xmrig | 2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5

Analysis

max time kernel
123s
max time network
133s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 21:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
Size

1.6MB
MD5

177e9b3228ee52ee3811d24470a756ab
SHA1

3999364b0266589edd40e844610dd8de7f1a0554
SHA256

2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5
SHA512

a5557ff9040794791b09d04ef620453b26ef06227cfd23df74f5722c90259c194f9dc172175706ed31adc73ddf5d727ad8476408398d3f6a98037db23cc4cba1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxecd2Kp:GemTLkNdfE0pZyP

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b1b-4.dat	xmrig
behavioral2/files/0x000b000000023b77-9.dat	xmrig
behavioral2/files/0x000a000000023b79-23.dat	xmrig
behavioral2/files/0x000a000000023b7c-28.dat	xmrig
behavioral2/files/0x000a000000023b7a-34.dat	xmrig
behavioral2/files/0x000a000000023b7d-40.dat	xmrig
behavioral2/files/0x000a000000023b7b-38.dat	xmrig
behavioral2/files/0x000a000000023b78-17.dat	xmrig
behavioral2/files/0x000a000000023b81-54.dat	xmrig
behavioral2/files/0x000d000000023b6c-66.dat	xmrig
behavioral2/files/0x000a000000023b87-82.dat	xmrig
behavioral2/files/0x000a000000023b85-87.dat	xmrig
behavioral2/files/0x0031000000023b88-89.dat	xmrig
behavioral2/files/0x0031000000023b89-94.dat	xmrig
behavioral2/files/0x000a000000023b8b-110.dat	xmrig
behavioral2/files/0x000a000000023b8d-114.dat	xmrig
behavioral2/files/0x000a000000023b8c-112.dat	xmrig
behavioral2/files/0x0031000000023b8a-108.dat	xmrig
behavioral2/files/0x000a000000023b86-80.dat	xmrig
behavioral2/files/0x000a000000023b84-77.dat	xmrig
behavioral2/files/0x000a000000023b83-75.dat	xmrig
behavioral2/files/0x000a000000023b82-64.dat	xmrig
behavioral2/files/0x000a000000023b7e-58.dat	xmrig
behavioral2/files/0x000a000000023b8e-119.dat	xmrig
behavioral2/files/0x000a000000023b8f-121.dat	xmrig
behavioral2/files/0x000a000000023b90-129.dat	xmrig
behavioral2/files/0x000a000000023b91-134.dat	xmrig
behavioral2/files/0x000300000001e754-138.dat	xmrig
behavioral2/files/0x000a000000023b93-143.dat	xmrig
behavioral2/files/0x000a000000023b94-147.dat	xmrig
behavioral2/files/0x000a000000023b97-162.dat	xmrig
behavioral2/files/0x000a000000023b98-165.dat	xmrig
behavioral2/files/0x000a000000023b96-159.dat	xmrig
behavioral2/files/0x000a000000023b95-154.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5024	yYGgcDS.exe
2444	KRaXEIH.exe
996	narFbrX.exe
5080	CXdXXmP.exe
5060	ykQnrKx.exe
708	DjibEsp.exe
2812	XWbdXfE.exe
3844	RCOqJOL.exe
4244	EiHZCJz.exe
4672	JJKIxKW.exe
3608	rmTtBid.exe
4564	zRKQPWy.exe
3856	EICXtCt.exe
988	VPgEgKe.exe
4676	EZfBQjb.exe
1580	NvhfbQy.exe
3896	GYfpTzc.exe
1148	IcZWBOa.exe
3320	BJDXWUA.exe
2384	asJXXRS.exe
4796	HtXhIRp.exe
4248	OJrOOvJ.exe
3208	ZbwVVxx.exe
2768	shtAHqq.exe
3628	XNCFISG.exe
3892	yNrKUHr.exe
64	hhTvYel.exe
1960	NVuwOTD.exe
3580	xLorKQZ.exe
3096	HdERkLU.exe
4396	cqJXFWQ.exe
4752	JHYNTCi.exe
3848	ysWerDb.exe
1968	PYSHjTh.exe
4388	WwBJtkQ.exe
2748	dyHikEV.exe
4656	lkTFepb.exe
1160	bRecUuW.exe
3564	uMkzzfx.exe
4528	kmqmmIr.exe
3672	cuHKECy.exe
512	dFIzhXV.exe
4284	BcYnDjd.exe
1396	pEDaNOW.exe
1612	bwxqGfN.exe
428	yWGbFgq.exe
1868	ZmTzlaI.exe
4916	gOllLWp.exe
3404	TfHHHcT.exe
2928	OCPeQex.exe
4520	xyxpSQn.exe
3716	GvpPeKj.exe
1808	ATyUKBx.exe
4600	eOjuWfo.exe
4592	vEjPoMn.exe
2280	vDDtRdW.exe
4992	fbXYQyg.exe
2308	wqAsdcP.exe
2804	lNoxZyR.exe
2616	kvDDoHj.exe
1312	kyFOYSO.exe
2044	jDtwFYF.exe
116	xNcojrP.exe
4340	CfPcRIs.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iirZiJR.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\BgLIQzD.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\TuproPi.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\rBuRmnu.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\bvzukuv.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\MHfExke.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\amUzdoY.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\FoUuhvr.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\mJXkHCP.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\UiFLpkr.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\asJXXRS.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\EzWUnhC.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\rpZlGgs.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\zOKieei.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\HQlkSDe.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\piQQawC.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\NFqbwws.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\ymIuoUl.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\ySymnoU.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\fLutEZT.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\RiJGSPD.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\lNoxZyR.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\CiLEWnI.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\FpTZFOs.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\rBmqmwJ.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\etjEFSt.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\MmctSDM.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\obydkLM.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\qOPaxUy.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\setbqEP.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\cZsusxF.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\shtAHqq.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\RpgqXGL.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\ARuNQyn.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\QPIlNey.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\RACZeoD.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\EoNsPkf.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\DPRkXMU.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\FdnYzex.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\KEjvNUJ.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\YkEoKMP.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\iCxJJgf.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\cMgrdTV.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\IVADZRd.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\ICTHYbE.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\mQauvkW.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\tqAQZiG.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\BcYnDjd.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\uhPlnJt.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\quxxLnA.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\IRALDtu.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\ccBAffc.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\oQlpTGd.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\hIwBVFq.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\VZsOwfl.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\pCAyhdr.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\DyEGBPi.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\rdJCyWz.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\CAKyqit.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\mEZWcXD.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\NClRGRQ.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\llcxTbG.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\pZaatxj.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
File created	C:\Windows\System\PppKiCM.exe	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2208 wrote to memory of 5024	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	83
PID 2208 wrote to memory of 5024	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	83
PID 2208 wrote to memory of 2444	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	84
PID 2208 wrote to memory of 2444	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	84
PID 2208 wrote to memory of 996	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	85
PID 2208 wrote to memory of 996	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	85
PID 2208 wrote to memory of 5080	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	86
PID 2208 wrote to memory of 5080	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	86
PID 2208 wrote to memory of 5060	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	87
PID 2208 wrote to memory of 5060	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	87
PID 2208 wrote to memory of 708	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	88
PID 2208 wrote to memory of 708	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	88
PID 2208 wrote to memory of 2812	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	89
PID 2208 wrote to memory of 2812	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	89
PID 2208 wrote to memory of 3844	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	90
PID 2208 wrote to memory of 3844	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	90
PID 2208 wrote to memory of 4244	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	91
PID 2208 wrote to memory of 4244	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	91
PID 2208 wrote to memory of 4672	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	92
PID 2208 wrote to memory of 4672	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	92
PID 2208 wrote to memory of 4564	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	93
PID 2208 wrote to memory of 4564	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	93
PID 2208 wrote to memory of 3608	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	94
PID 2208 wrote to memory of 3608	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	94
PID 2208 wrote to memory of 3856	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	95
PID 2208 wrote to memory of 3856	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	95
PID 2208 wrote to memory of 988	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	96
PID 2208 wrote to memory of 988	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	96
PID 2208 wrote to memory of 4676	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	97
PID 2208 wrote to memory of 4676	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	97
PID 2208 wrote to memory of 1580	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	98
PID 2208 wrote to memory of 1580	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	98
PID 2208 wrote to memory of 3896	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	99
PID 2208 wrote to memory of 3896	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	99
PID 2208 wrote to memory of 1148	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	100
PID 2208 wrote to memory of 1148	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	100
PID 2208 wrote to memory of 3320	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	101
PID 2208 wrote to memory of 3320	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	101
PID 2208 wrote to memory of 2384	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	102
PID 2208 wrote to memory of 2384	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	102
PID 2208 wrote to memory of 4796	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	103
PID 2208 wrote to memory of 4796	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	103
PID 2208 wrote to memory of 4248	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	104
PID 2208 wrote to memory of 4248	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	104
PID 2208 wrote to memory of 3208	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	105
PID 2208 wrote to memory of 3208	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	105
PID 2208 wrote to memory of 2768	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	106
PID 2208 wrote to memory of 2768	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	106
PID 2208 wrote to memory of 3628	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	107
PID 2208 wrote to memory of 3628	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	107
PID 2208 wrote to memory of 3892	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	108
PID 2208 wrote to memory of 3892	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	108
PID 2208 wrote to memory of 64	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	109
PID 2208 wrote to memory of 64	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	109
PID 2208 wrote to memory of 1960	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	110
PID 2208 wrote to memory of 1960	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	110
PID 2208 wrote to memory of 3580	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	111
PID 2208 wrote to memory of 3580	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	111
PID 2208 wrote to memory of 3096	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	112
PID 2208 wrote to memory of 3096	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	112
PID 2208 wrote to memory of 4396	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	113
PID 2208 wrote to memory of 4396	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	113
PID 2208 wrote to memory of 4752	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	114
PID 2208 wrote to memory of 4752	2208	2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe	114

C:\Users\Admin\AppData\Local\Temp\2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe
"C:\Users\Admin\AppData\Local\Temp\2eda741f71d9c7c6abb107addd47c32365e430c11b9ba9a2bb2f819d8ef9fbd5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2208
- C:\Windows\System\yYGgcDS.exe
  C:\Windows\System\yYGgcDS.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\KRaXEIH.exe
  C:\Windows\System\KRaXEIH.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\narFbrX.exe
  C:\Windows\System\narFbrX.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\CXdXXmP.exe
  C:\Windows\System\CXdXXmP.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\ykQnrKx.exe
  C:\Windows\System\ykQnrKx.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\DjibEsp.exe
  C:\Windows\System\DjibEsp.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\XWbdXfE.exe
  C:\Windows\System\XWbdXfE.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\RCOqJOL.exe
  C:\Windows\System\RCOqJOL.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\EiHZCJz.exe
  C:\Windows\System\EiHZCJz.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\JJKIxKW.exe
  C:\Windows\System\JJKIxKW.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\zRKQPWy.exe
  C:\Windows\System\zRKQPWy.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\rmTtBid.exe
  C:\Windows\System\rmTtBid.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\EICXtCt.exe
  C:\Windows\System\EICXtCt.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\VPgEgKe.exe
  C:\Windows\System\VPgEgKe.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\EZfBQjb.exe
  C:\Windows\System\EZfBQjb.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\NvhfbQy.exe
  C:\Windows\System\NvhfbQy.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\GYfpTzc.exe
  C:\Windows\System\GYfpTzc.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\IcZWBOa.exe
  C:\Windows\System\IcZWBOa.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\BJDXWUA.exe
  C:\Windows\System\BJDXWUA.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\asJXXRS.exe
  C:\Windows\System\asJXXRS.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\HtXhIRp.exe
  C:\Windows\System\HtXhIRp.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\OJrOOvJ.exe
  C:\Windows\System\OJrOOvJ.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\ZbwVVxx.exe
  C:\Windows\System\ZbwVVxx.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\shtAHqq.exe
  C:\Windows\System\shtAHqq.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\XNCFISG.exe
  C:\Windows\System\XNCFISG.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\yNrKUHr.exe
  C:\Windows\System\yNrKUHr.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\hhTvYel.exe
  C:\Windows\System\hhTvYel.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\NVuwOTD.exe
  C:\Windows\System\NVuwOTD.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\xLorKQZ.exe
  C:\Windows\System\xLorKQZ.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\HdERkLU.exe
  C:\Windows\System\HdERkLU.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\cqJXFWQ.exe
  C:\Windows\System\cqJXFWQ.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\JHYNTCi.exe
  C:\Windows\System\JHYNTCi.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\ysWerDb.exe
  C:\Windows\System\ysWerDb.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\PYSHjTh.exe
  C:\Windows\System\PYSHjTh.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\WwBJtkQ.exe
  C:\Windows\System\WwBJtkQ.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\dyHikEV.exe
  C:\Windows\System\dyHikEV.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\lkTFepb.exe
  C:\Windows\System\lkTFepb.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\bRecUuW.exe
  C:\Windows\System\bRecUuW.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\uMkzzfx.exe
  C:\Windows\System\uMkzzfx.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\kmqmmIr.exe
  C:\Windows\System\kmqmmIr.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\cuHKECy.exe
  C:\Windows\System\cuHKECy.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\dFIzhXV.exe
  C:\Windows\System\dFIzhXV.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\BcYnDjd.exe
  C:\Windows\System\BcYnDjd.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\pEDaNOW.exe
  C:\Windows\System\pEDaNOW.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\bwxqGfN.exe
  C:\Windows\System\bwxqGfN.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\yWGbFgq.exe
  C:\Windows\System\yWGbFgq.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\ZmTzlaI.exe
  C:\Windows\System\ZmTzlaI.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\gOllLWp.exe
  C:\Windows\System\gOllLWp.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\TfHHHcT.exe
  C:\Windows\System\TfHHHcT.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\OCPeQex.exe
  C:\Windows\System\OCPeQex.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\xyxpSQn.exe
  C:\Windows\System\xyxpSQn.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\GvpPeKj.exe
  C:\Windows\System\GvpPeKj.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\ATyUKBx.exe
  C:\Windows\System\ATyUKBx.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\eOjuWfo.exe
  C:\Windows\System\eOjuWfo.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\vEjPoMn.exe
  C:\Windows\System\vEjPoMn.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\vDDtRdW.exe
  C:\Windows\System\vDDtRdW.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\fbXYQyg.exe
  C:\Windows\System\fbXYQyg.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\wqAsdcP.exe
  C:\Windows\System\wqAsdcP.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\lNoxZyR.exe
  C:\Windows\System\lNoxZyR.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\kvDDoHj.exe
  C:\Windows\System\kvDDoHj.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\kyFOYSO.exe
  C:\Windows\System\kyFOYSO.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\jDtwFYF.exe
  C:\Windows\System\jDtwFYF.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\xNcojrP.exe
  C:\Windows\System\xNcojrP.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\CfPcRIs.exe
  C:\Windows\System\CfPcRIs.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\UGfVAzm.exe
  C:\Windows\System\UGfVAzm.exe
  2⤵
  PID:5040
- C:\Windows\System\qdoxcxZ.exe
  C:\Windows\System\qdoxcxZ.exe
  2⤵
  PID:4648
- C:\Windows\System\vvpNudz.exe
  C:\Windows\System\vvpNudz.exe
  2⤵
  PID:800
- C:\Windows\System\BcXKvXY.exe
  C:\Windows\System\BcXKvXY.exe
  2⤵
  PID:1528
- C:\Windows\System\NkqFjDB.exe
  C:\Windows\System\NkqFjDB.exe
  2⤵
  PID:1596
- C:\Windows\System\ZeLomhV.exe
  C:\Windows\System\ZeLomhV.exe
  2⤵
  PID:1424
- C:\Windows\System\xGxjMjf.exe
  C:\Windows\System\xGxjMjf.exe
  2⤵
  PID:452
- C:\Windows\System\qVFOgnP.exe
  C:\Windows\System\qVFOgnP.exe
  2⤵
  PID:1660
- C:\Windows\System\XfOIzgz.exe
  C:\Windows\System\XfOIzgz.exe
  2⤵
  PID:4384
- C:\Windows\System\VkImRdP.exe
  C:\Windows\System\VkImRdP.exe
  2⤵
  PID:2512
- C:\Windows\System\RYjMwma.exe
  C:\Windows\System\RYjMwma.exe
  2⤵
  PID:2428
- C:\Windows\System\EHEzHiH.exe
  C:\Windows\System\EHEzHiH.exe
  2⤵
  PID:2156
- C:\Windows\System\EdZruTg.exe
  C:\Windows\System\EdZruTg.exe
  2⤵
  PID:4824
- C:\Windows\System\FIeXaAh.exe
  C:\Windows\System\FIeXaAh.exe
  2⤵
  PID:1516
- C:\Windows\System\JbRkmLV.exe
  C:\Windows\System\JbRkmLV.exe
  2⤵
  PID:3860
- C:\Windows\System\KqXMOMM.exe
  C:\Windows\System\KqXMOMM.exe
  2⤵
  PID:3664
- C:\Windows\System\PRGjbEG.exe
  C:\Windows\System\PRGjbEG.exe
  2⤵
  PID:1464
- C:\Windows\System\AepoMjo.exe
  C:\Windows\System\AepoMjo.exe
  2⤵
  PID:4508
- C:\Windows\System\iirZiJR.exe
  C:\Windows\System\iirZiJR.exe
  2⤵
  PID:4428
- C:\Windows\System\PiXGMSr.exe
  C:\Windows\System\PiXGMSr.exe
  2⤵
  PID:4640
- C:\Windows\System\QurfPpM.exe
  C:\Windows\System\QurfPpM.exe
  2⤵
  PID:5012
- C:\Windows\System\Dzmdjab.exe
  C:\Windows\System\Dzmdjab.exe
  2⤵
  PID:2036
- C:\Windows\System\sspKCAI.exe
  C:\Windows\System\sspKCAI.exe
  2⤵
  PID:4588
- C:\Windows\System\BimcFzt.exe
  C:\Windows\System\BimcFzt.exe
  2⤵
  PID:3688
- C:\Windows\System\lOJjebC.exe
  C:\Windows\System\lOJjebC.exe
  2⤵
  PID:4608
- C:\Windows\System\nzFxtXQ.exe
  C:\Windows\System\nzFxtXQ.exe
  2⤵
  PID:3452
- C:\Windows\System\cXrTdmF.exe
  C:\Windows\System\cXrTdmF.exe
  2⤵
  PID:2116
- C:\Windows\System\mtmUIZV.exe
  C:\Windows\System\mtmUIZV.exe
  2⤵
  PID:5108
- C:\Windows\System\wriPzpU.exe
  C:\Windows\System\wriPzpU.exe
  2⤵
  PID:5088
- C:\Windows\System\wTJmyQX.exe
  C:\Windows\System\wTJmyQX.exe
  2⤵
  PID:3904
- C:\Windows\System\IHVDHUY.exe
  C:\Windows\System\IHVDHUY.exe
  2⤵
  PID:4044
- C:\Windows\System\hIwBVFq.exe
  C:\Windows\System\hIwBVFq.exe
  2⤵
  PID:4444
- C:\Windows\System\ACygcQK.exe
  C:\Windows\System\ACygcQK.exe
  2⤵
  PID:1300
- C:\Windows\System\ICTHYbE.exe
  C:\Windows\System\ICTHYbE.exe
  2⤵
  PID:4264
- C:\Windows\System\LbXcBdk.exe
  C:\Windows\System\LbXcBdk.exe
  2⤵
  PID:1128
- C:\Windows\System\QUrTUbN.exe
  C:\Windows\System\QUrTUbN.exe
  2⤵
  PID:1216
- C:\Windows\System\WMKLKrl.exe
  C:\Windows\System\WMKLKrl.exe
  2⤵
  PID:3620
- C:\Windows\System\sppyrAh.exe
  C:\Windows\System\sppyrAh.exe
  2⤵
  PID:2548
- C:\Windows\System\eKjwGjS.exe
  C:\Windows\System\eKjwGjS.exe
  2⤵
  PID:3372
- C:\Windows\System\ivosGvg.exe
  C:\Windows\System\ivosGvg.exe
  2⤵
  PID:3868
- C:\Windows\System\MuDEkvP.exe
  C:\Windows\System\MuDEkvP.exe
  2⤵
  PID:3832
- C:\Windows\System\ADbtZzg.exe
  C:\Windows\System\ADbtZzg.exe
  2⤵
  PID:2164
- C:\Windows\System\KTyTHzA.exe
  C:\Windows\System\KTyTHzA.exe
  2⤵
  PID:1620
- C:\Windows\System\EPYDFRu.exe
  C:\Windows\System\EPYDFRu.exe
  2⤵
  PID:2672
- C:\Windows\System\cvjQJbF.exe
  C:\Windows\System\cvjQJbF.exe
  2⤵
  PID:2256
- C:\Windows\System\kyYBayC.exe
  C:\Windows\System\kyYBayC.exe
  2⤵
  PID:1480
- C:\Windows\System\JkHzksB.exe
  C:\Windows\System\JkHzksB.exe
  2⤵
  PID:3396
- C:\Windows\System\cdsmBSe.exe
  C:\Windows\System\cdsmBSe.exe
  2⤵
  PID:928
- C:\Windows\System\wkxWzfJ.exe
  C:\Windows\System\wkxWzfJ.exe
  2⤵
  PID:2952
- C:\Windows\System\aFXuVNn.exe
  C:\Windows\System\aFXuVNn.exe
  2⤵
  PID:4864
- C:\Windows\System\TRYJzLg.exe
  C:\Windows\System\TRYJzLg.exe
  2⤵
  PID:2904
- C:\Windows\System\PGAXbFo.exe
  C:\Windows\System\PGAXbFo.exe
  2⤵
  PID:2808
- C:\Windows\System\UwLpcCS.exe
  C:\Windows\System\UwLpcCS.exe
  2⤵
  PID:244
- C:\Windows\System\jdAqxTC.exe
  C:\Windows\System\jdAqxTC.exe
  2⤵
  PID:1936
- C:\Windows\System\cTBCvag.exe
  C:\Windows\System\cTBCvag.exe
  2⤵
  PID:5136
- C:\Windows\System\lSIClkW.exe
  C:\Windows\System\lSIClkW.exe
  2⤵
  PID:5168
- C:\Windows\System\obydkLM.exe
  C:\Windows\System\obydkLM.exe
  2⤵
  PID:5196
- C:\Windows\System\IzyXmBK.exe
  C:\Windows\System\IzyXmBK.exe
  2⤵
  PID:5220
- C:\Windows\System\mPtlmLQ.exe
  C:\Windows\System\mPtlmLQ.exe
  2⤵
  PID:5256
- C:\Windows\System\aGvSgFG.exe
  C:\Windows\System\aGvSgFG.exe
  2⤵
  PID:5292
- C:\Windows\System\MyqJDmR.exe
  C:\Windows\System\MyqJDmR.exe
  2⤵
  PID:5320
- C:\Windows\System\GwisyIh.exe
  C:\Windows\System\GwisyIh.exe
  2⤵
  PID:5348
- C:\Windows\System\BvzSeXf.exe
  C:\Windows\System\BvzSeXf.exe
  2⤵
  PID:5384
- C:\Windows\System\BwYgqoW.exe
  C:\Windows\System\BwYgqoW.exe
  2⤵
  PID:5404
- C:\Windows\System\usdEmik.exe
  C:\Windows\System\usdEmik.exe
  2⤵
  PID:5424
- C:\Windows\System\ogQbHDJ.exe
  C:\Windows\System\ogQbHDJ.exe
  2⤵
  PID:5460
- C:\Windows\System\VfbZLcn.exe
  C:\Windows\System\VfbZLcn.exe
  2⤵
  PID:5492
- C:\Windows\System\IrNMQAo.exe
  C:\Windows\System\IrNMQAo.exe
  2⤵
  PID:5520
- C:\Windows\System\dIbXLRb.exe
  C:\Windows\System\dIbXLRb.exe
  2⤵
  PID:5540
- C:\Windows\System\SSAQeZX.exe
  C:\Windows\System\SSAQeZX.exe
  2⤵
  PID:5572
- C:\Windows\System\wPsEOmx.exe
  C:\Windows\System\wPsEOmx.exe
  2⤵
  PID:5592
- C:\Windows\System\BMGWKUk.exe
  C:\Windows\System\BMGWKUk.exe
  2⤵
  PID:5624
- C:\Windows\System\JpShxdN.exe
  C:\Windows\System\JpShxdN.exe
  2⤵
  PID:5648
- C:\Windows\System\nphYhhJ.exe
  C:\Windows\System\nphYhhJ.exe
  2⤵
  PID:5672
- C:\Windows\System\AKyHMDW.exe
  C:\Windows\System\AKyHMDW.exe
  2⤵
  PID:5692
- C:\Windows\System\dMNSKBN.exe
  C:\Windows\System\dMNSKBN.exe
  2⤵
  PID:5740
- C:\Windows\System\OmSwfxA.exe
  C:\Windows\System\OmSwfxA.exe
  2⤵
  PID:5764
- C:\Windows\System\uncoVFW.exe
  C:\Windows\System\uncoVFW.exe
  2⤵
  PID:5788
- C:\Windows\System\iNogDTF.exe
  C:\Windows\System\iNogDTF.exe
  2⤵
  PID:5816
- C:\Windows\System\VJIxMlH.exe
  C:\Windows\System\VJIxMlH.exe
  2⤵
  PID:5848
- C:\Windows\System\AvKokpn.exe
  C:\Windows\System\AvKokpn.exe
  2⤵
  PID:5884
- C:\Windows\System\EjoODVn.exe
  C:\Windows\System\EjoODVn.exe
  2⤵
  PID:5912
- C:\Windows\System\VGdzSOX.exe
  C:\Windows\System\VGdzSOX.exe
  2⤵
  PID:5944
- C:\Windows\System\SGtTbDE.exe
  C:\Windows\System\SGtTbDE.exe
  2⤵
  PID:5976
- C:\Windows\System\jyCQSaD.exe
  C:\Windows\System\jyCQSaD.exe
  2⤵
  PID:6012
- C:\Windows\System\vGBdHXA.exe
  C:\Windows\System\vGBdHXA.exe
  2⤵
  PID:6028
- C:\Windows\System\WZfBEhS.exe
  C:\Windows\System\WZfBEhS.exe
  2⤵
  PID:6056
- C:\Windows\System\PfCcvtN.exe
  C:\Windows\System\PfCcvtN.exe
  2⤵
  PID:6088
- C:\Windows\System\bpsmQLE.exe
  C:\Windows\System\bpsmQLE.exe
  2⤵
  PID:6112
- C:\Windows\System\FXRMCMm.exe
  C:\Windows\System\FXRMCMm.exe
  2⤵
  PID:6136
- C:\Windows\System\vpyYWsV.exe
  C:\Windows\System\vpyYWsV.exe
  2⤵
  PID:3652
- C:\Windows\System\mLjufne.exe
  C:\Windows\System\mLjufne.exe
  2⤵
  PID:5128
- C:\Windows\System\hNScIcz.exe
  C:\Windows\System\hNScIcz.exe
  2⤵
  PID:5232
- C:\Windows\System\oWzOuow.exe
  C:\Windows\System\oWzOuow.exe
  2⤵
  PID:5304
- C:\Windows\System\cxGNfiT.exe
  C:\Windows\System\cxGNfiT.exe
  2⤵
  PID:5372
- C:\Windows\System\SrKlCBb.exe
  C:\Windows\System\SrKlCBb.exe
  2⤵
  PID:5400
- C:\Windows\System\aNqUXYE.exe
  C:\Windows\System\aNqUXYE.exe
  2⤵
  PID:5516
- C:\Windows\System\mKzDxDk.exe
  C:\Windows\System\mKzDxDk.exe
  2⤵
  PID:5532
- C:\Windows\System\VZsOwfl.exe
  C:\Windows\System\VZsOwfl.exe
  2⤵
  PID:5632
- C:\Windows\System\nvDpWBQ.exe
  C:\Windows\System\nvDpWBQ.exe
  2⤵
  PID:5680
- C:\Windows\System\yzMaFZV.exe
  C:\Windows\System\yzMaFZV.exe
  2⤵
  PID:5784
- C:\Windows\System\RpgqXGL.exe
  C:\Windows\System\RpgqXGL.exe
  2⤵
  PID:5808
- C:\Windows\System\iSaDPxp.exe
  C:\Windows\System\iSaDPxp.exe
  2⤵
  PID:5904
- C:\Windows\System\BkMRqXF.exe
  C:\Windows\System\BkMRqXF.exe
  2⤵
  PID:5936
- C:\Windows\System\MHfExke.exe
  C:\Windows\System\MHfExke.exe
  2⤵
  PID:5988
- C:\Windows\System\NBBTIvY.exe
  C:\Windows\System\NBBTIvY.exe
  2⤵
  PID:6044
- C:\Windows\System\sduujIK.exe
  C:\Windows\System\sduujIK.exe
  2⤵
  PID:6096
- C:\Windows\System\XnqtPUU.exe
  C:\Windows\System\XnqtPUU.exe
  2⤵
  PID:5212
- C:\Windows\System\qpAzPjR.exe
  C:\Windows\System\qpAzPjR.exe
  2⤵
  PID:5344
- C:\Windows\System\qbGckPN.exe
  C:\Windows\System\qbGckPN.exe
  2⤵
  PID:5336
- C:\Windows\System\CjYdaNR.exe
  C:\Windows\System\CjYdaNR.exe
  2⤵
  PID:5664
- C:\Windows\System\abyTvUj.exe
  C:\Windows\System\abyTvUj.exe
  2⤵
  PID:5728
- C:\Windows\System\gXnQBtd.exe
  C:\Windows\System\gXnQBtd.exe
  2⤵
  PID:5860
- C:\Windows\System\LrhHmui.exe
  C:\Windows\System\LrhHmui.exe
  2⤵
  PID:6024
- C:\Windows\System\fCNmVDi.exe
  C:\Windows\System\fCNmVDi.exe
  2⤵
  PID:1044
- C:\Windows\System\uyRmiDr.exe
  C:\Windows\System\uyRmiDr.exe
  2⤵
  PID:5616
- C:\Windows\System\CTLPfTU.exe
  C:\Windows\System\CTLPfTU.exe
  2⤵
  PID:5972
- C:\Windows\System\bMOYVKy.exe
  C:\Windows\System\bMOYVKy.exe
  2⤵
  PID:5992
- C:\Windows\System\wPPkIDf.exe
  C:\Windows\System\wPPkIDf.exe
  2⤵
  PID:6148
- C:\Windows\System\gkXIxoP.exe
  C:\Windows\System\gkXIxoP.exe
  2⤵
  PID:6180
- C:\Windows\System\nQRYGXj.exe
  C:\Windows\System\nQRYGXj.exe
  2⤵
  PID:6216
- C:\Windows\System\xLMqnOa.exe
  C:\Windows\System\xLMqnOa.exe
  2⤵
  PID:6240
- C:\Windows\System\ckhueKW.exe
  C:\Windows\System\ckhueKW.exe
  2⤵
  PID:6276
- C:\Windows\System\pTorSmU.exe
  C:\Windows\System\pTorSmU.exe
  2⤵
  PID:6308
- C:\Windows\System\WOxEVzB.exe
  C:\Windows\System\WOxEVzB.exe
  2⤵
  PID:6332
- C:\Windows\System\URELoML.exe
  C:\Windows\System\URELoML.exe
  2⤵
  PID:6356
- C:\Windows\System\EluRmJJ.exe
  C:\Windows\System\EluRmJJ.exe
  2⤵
  PID:6380
- C:\Windows\System\JTAIvte.exe
  C:\Windows\System\JTAIvte.exe
  2⤵
  PID:6420
- C:\Windows\System\bgYNeIF.exe
  C:\Windows\System\bgYNeIF.exe
  2⤵
  PID:6448
- C:\Windows\System\fuLaqDd.exe
  C:\Windows\System\fuLaqDd.exe
  2⤵
  PID:6480
- C:\Windows\System\QnfmVVE.exe
  C:\Windows\System\QnfmVVE.exe
  2⤵
  PID:6516
- C:\Windows\System\bmPLOQy.exe
  C:\Windows\System\bmPLOQy.exe
  2⤵
  PID:6548
- C:\Windows\System\PGaiKks.exe
  C:\Windows\System\PGaiKks.exe
  2⤵
  PID:6580
- C:\Windows\System\XfeVTrg.exe
  C:\Windows\System\XfeVTrg.exe
  2⤵
  PID:6600
- C:\Windows\System\qOPaxUy.exe
  C:\Windows\System\qOPaxUy.exe
  2⤵
  PID:6624
- C:\Windows\System\GGqSTHa.exe
  C:\Windows\System\GGqSTHa.exe
  2⤵
  PID:6652
- C:\Windows\System\HUadVSK.exe
  C:\Windows\System\HUadVSK.exe
  2⤵
  PID:6688
- C:\Windows\System\HmEigCf.exe
  C:\Windows\System\HmEigCf.exe
  2⤵
  PID:6708
- C:\Windows\System\hYPnnAD.exe
  C:\Windows\System\hYPnnAD.exe
  2⤵
  PID:6740
- C:\Windows\System\CiLEWnI.exe
  C:\Windows\System\CiLEWnI.exe
  2⤵
  PID:6772
- C:\Windows\System\YJOVPlF.exe
  C:\Windows\System\YJOVPlF.exe
  2⤵
  PID:6800
- C:\Windows\System\uKTrGOv.exe
  C:\Windows\System\uKTrGOv.exe
  2⤵
  PID:6828
- C:\Windows\System\KpHDRBw.exe
  C:\Windows\System\KpHDRBw.exe
  2⤵
  PID:6852
- C:\Windows\System\aLveebe.exe
  C:\Windows\System\aLveebe.exe
  2⤵
  PID:6876
- C:\Windows\System\tDDqzkn.exe
  C:\Windows\System\tDDqzkn.exe
  2⤵
  PID:6900
- C:\Windows\System\vimQSBW.exe
  C:\Windows\System\vimQSBW.exe
  2⤵
  PID:6932
- C:\Windows\System\pdelJFJ.exe
  C:\Windows\System\pdelJFJ.exe
  2⤵
  PID:6968
- C:\Windows\System\eDoOLWL.exe
  C:\Windows\System\eDoOLWL.exe
  2⤵
  PID:6996
- C:\Windows\System\HuDdIEX.exe
  C:\Windows\System\HuDdIEX.exe
  2⤵
  PID:7024
- C:\Windows\System\anqEIkE.exe
  C:\Windows\System\anqEIkE.exe
  2⤵
  PID:7048
- C:\Windows\System\swOlAaW.exe
  C:\Windows\System\swOlAaW.exe
  2⤵
  PID:7076
- C:\Windows\System\vyxsZbe.exe
  C:\Windows\System\vyxsZbe.exe
  2⤵
  PID:7100
- C:\Windows\System\FpTZFOs.exe
  C:\Windows\System\FpTZFOs.exe
  2⤵
  PID:7124
- C:\Windows\System\ZqkLKnc.exe
  C:\Windows\System\ZqkLKnc.exe
  2⤵
  PID:7156
- C:\Windows\System\hRrErAn.exe
  C:\Windows\System\hRrErAn.exe
  2⤵
  PID:6160
- C:\Windows\System\ymIuoUl.exe
  C:\Windows\System\ymIuoUl.exe
  2⤵
  PID:6172
- C:\Windows\System\jOYAwnD.exe
  C:\Windows\System\jOYAwnD.exe
  2⤵
  PID:6260
- C:\Windows\System\AVJnwLX.exe
  C:\Windows\System\AVJnwLX.exe
  2⤵
  PID:6300
- C:\Windows\System\fkfdYSM.exe
  C:\Windows\System\fkfdYSM.exe
  2⤵
  PID:6352
- C:\Windows\System\BiXqznN.exe
  C:\Windows\System\BiXqznN.exe
  2⤵
  PID:6444
- C:\Windows\System\HmXCLcU.exe
  C:\Windows\System\HmXCLcU.exe
  2⤵
  PID:6496
- C:\Windows\System\GKRfJRU.exe
  C:\Windows\System\GKRfJRU.exe
  2⤵
  PID:6532
- C:\Windows\System\hOXEoeS.exe
  C:\Windows\System\hOXEoeS.exe
  2⤵
  PID:6620
- C:\Windows\System\VkgSpfu.exe
  C:\Windows\System\VkgSpfu.exe
  2⤵
  PID:6680
- C:\Windows\System\qtdkIMh.exe
  C:\Windows\System\qtdkIMh.exe
  2⤵
  PID:6764
- C:\Windows\System\ePZUyez.exe
  C:\Windows\System\ePZUyez.exe
  2⤵
  PID:6824
- C:\Windows\System\qTloVaL.exe
  C:\Windows\System\qTloVaL.exe
  2⤵
  PID:6892
- C:\Windows\System\vXXPVMf.exe
  C:\Windows\System\vXXPVMf.exe
  2⤵
  PID:6924
- C:\Windows\System\MdHrwNM.exe
  C:\Windows\System\MdHrwNM.exe
  2⤵
  PID:7008
- C:\Windows\System\shONQVF.exe
  C:\Windows\System\shONQVF.exe
  2⤵
  PID:7088
- C:\Windows\System\EjpmCjO.exe
  C:\Windows\System\EjpmCjO.exe
  2⤵
  PID:7152
- C:\Windows\System\BAYKHxl.exe
  C:\Windows\System\BAYKHxl.exe
  2⤵
  PID:7136
- C:\Windows\System\yuPZVdu.exe
  C:\Windows\System\yuPZVdu.exe
  2⤵
  PID:6324
- C:\Windows\System\UBuGorv.exe
  C:\Windows\System\UBuGorv.exe
  2⤵
  PID:6544
- C:\Windows\System\uLZIoJj.exe
  C:\Windows\System\uLZIoJj.exe
  2⤵
  PID:6676
- C:\Windows\System\xxndVyh.exe
  C:\Windows\System\xxndVyh.exe
  2⤵
  PID:6640
- C:\Windows\System\tbyTtug.exe
  C:\Windows\System\tbyTtug.exe
  2⤵
  PID:7072
- C:\Windows\System\npHDrQi.exe
  C:\Windows\System\npHDrQi.exe
  2⤵
  PID:7144
- C:\Windows\System\kztWOsl.exe
  C:\Windows\System\kztWOsl.exe
  2⤵
  PID:6228
- C:\Windows\System\mQauvkW.exe
  C:\Windows\System\mQauvkW.exe
  2⤵
  PID:6572
- C:\Windows\System\JShMxOG.exe
  C:\Windows\System\JShMxOG.exe
  2⤵
  PID:6976
- C:\Windows\System\GhMHncp.exe
  C:\Windows\System\GhMHncp.exe
  2⤵
  PID:6920
- C:\Windows\System\gkWczTJ.exe
  C:\Windows\System\gkWczTJ.exe
  2⤵
  PID:7188
- C:\Windows\System\RqtmEWk.exe
  C:\Windows\System\RqtmEWk.exe
  2⤵
  PID:7212
- C:\Windows\System\TapFdRt.exe
  C:\Windows\System\TapFdRt.exe
  2⤵
  PID:7236
- C:\Windows\System\bOgpXxX.exe
  C:\Windows\System\bOgpXxX.exe
  2⤵
  PID:7264
- C:\Windows\System\gYAzrRC.exe
  C:\Windows\System\gYAzrRC.exe
  2⤵
  PID:7296
- C:\Windows\System\DcRfCfh.exe
  C:\Windows\System\DcRfCfh.exe
  2⤵
  PID:7320
- C:\Windows\System\NhnWEtp.exe
  C:\Windows\System\NhnWEtp.exe
  2⤵
  PID:7356
- C:\Windows\System\ejOPkvM.exe
  C:\Windows\System\ejOPkvM.exe
  2⤵
  PID:7388
- C:\Windows\System\vRhyFPm.exe
  C:\Windows\System\vRhyFPm.exe
  2⤵
  PID:7416
- C:\Windows\System\KpTtUPa.exe
  C:\Windows\System\KpTtUPa.exe
  2⤵
  PID:7436
- C:\Windows\System\gqLgfhV.exe
  C:\Windows\System\gqLgfhV.exe
  2⤵
  PID:7452
- C:\Windows\System\gflwUjl.exe
  C:\Windows\System\gflwUjl.exe
  2⤵
  PID:7476
- C:\Windows\System\ghRCCGW.exe
  C:\Windows\System\ghRCCGW.exe
  2⤵
  PID:7504
- C:\Windows\System\lnyFKGv.exe
  C:\Windows\System\lnyFKGv.exe
  2⤵
  PID:7536
- C:\Windows\System\XTkMlMv.exe
  C:\Windows\System\XTkMlMv.exe
  2⤵
  PID:7572
- C:\Windows\System\fVtEPBk.exe
  C:\Windows\System\fVtEPBk.exe
  2⤵
  PID:7604
- C:\Windows\System\MZzWCtF.exe
  C:\Windows\System\MZzWCtF.exe
  2⤵
  PID:7632
- C:\Windows\System\EnUGwrA.exe
  C:\Windows\System\EnUGwrA.exe
  2⤵
  PID:7660
- C:\Windows\System\kVvzaFS.exe
  C:\Windows\System\kVvzaFS.exe
  2⤵
  PID:7692
- C:\Windows\System\MqyEXUy.exe
  C:\Windows\System\MqyEXUy.exe
  2⤵
  PID:7716
- C:\Windows\System\YVUfGnF.exe
  C:\Windows\System\YVUfGnF.exe
  2⤵
  PID:7744
- C:\Windows\System\ButsoUr.exe
  C:\Windows\System\ButsoUr.exe
  2⤵
  PID:7784
- C:\Windows\System\NsNNnRy.exe
  C:\Windows\System\NsNNnRy.exe
  2⤵
  PID:7804
- C:\Windows\System\xbmLVtJ.exe
  C:\Windows\System\xbmLVtJ.exe
  2⤵
  PID:7836
- C:\Windows\System\SSHQYnN.exe
  C:\Windows\System\SSHQYnN.exe
  2⤵
  PID:7868
- C:\Windows\System\gMprbuO.exe
  C:\Windows\System\gMprbuO.exe
  2⤵
  PID:7900
- C:\Windows\System\BHorkPd.exe
  C:\Windows\System\BHorkPd.exe
  2⤵
  PID:7928
- C:\Windows\System\zxjnMFJ.exe
  C:\Windows\System\zxjnMFJ.exe
  2⤵
  PID:7960
- C:\Windows\System\rwRMIVM.exe
  C:\Windows\System\rwRMIVM.exe
  2⤵
  PID:7988
- C:\Windows\System\RRfsARs.exe
  C:\Windows\System\RRfsARs.exe
  2⤵
  PID:8008
- C:\Windows\System\WIqztEw.exe
  C:\Windows\System\WIqztEw.exe
  2⤵
  PID:8028
- C:\Windows\System\mYuVWoO.exe
  C:\Windows\System\mYuVWoO.exe
  2⤵
  PID:8048
- C:\Windows\System\WwRcGCd.exe
  C:\Windows\System\WwRcGCd.exe
  2⤵
  PID:8076
- C:\Windows\System\xhiAKIU.exe
  C:\Windows\System\xhiAKIU.exe
  2⤵
  PID:8100
- C:\Windows\System\CpvFbFn.exe
  C:\Windows\System\CpvFbFn.exe
  2⤵
  PID:8128
- C:\Windows\System\fRJKOmv.exe
  C:\Windows\System\fRJKOmv.exe
  2⤵
  PID:8160
- C:\Windows\System\oJLZvQQ.exe
  C:\Windows\System\oJLZvQQ.exe
  2⤵
  PID:7036
- C:\Windows\System\quxxLnA.exe
  C:\Windows\System\quxxLnA.exe
  2⤵
  PID:7176
- C:\Windows\System\rGttUYv.exe
  C:\Windows\System\rGttUYv.exe
  2⤵
  PID:7200
- C:\Windows\System\QyzWLWG.exe
  C:\Windows\System\QyzWLWG.exe
  2⤵
  PID:7288
- C:\Windows\System\lIFonFN.exe
  C:\Windows\System\lIFonFN.exe
  2⤵
  PID:7404
- C:\Windows\System\xIrKLNj.exe
  C:\Windows\System\xIrKLNj.exe
  2⤵
  PID:7464
- C:\Windows\System\kUoyZej.exe
  C:\Windows\System\kUoyZej.exe
  2⤵
  PID:7492
- C:\Windows\System\spWoaAd.exe
  C:\Windows\System\spWoaAd.exe
  2⤵
  PID:7488
- C:\Windows\System\WOZXmWw.exe
  C:\Windows\System\WOZXmWw.exe
  2⤵
  PID:7648
- C:\Windows\System\rBuRmnu.exe
  C:\Windows\System\rBuRmnu.exe
  2⤵
  PID:7680
- C:\Windows\System\tewPjBu.exe
  C:\Windows\System\tewPjBu.exe
  2⤵
  PID:7768
- C:\Windows\System\eiSFuya.exe
  C:\Windows\System\eiSFuya.exe
  2⤵
  PID:7772
- C:\Windows\System\OFaIVfo.exe
  C:\Windows\System\OFaIVfo.exe
  2⤵
  PID:7888
- C:\Windows\System\qmlikSW.exe
  C:\Windows\System\qmlikSW.exe
  2⤵
  PID:7936
- C:\Windows\System\PwhQcAx.exe
  C:\Windows\System\PwhQcAx.exe
  2⤵
  PID:8000
- C:\Windows\System\wQlPHYy.exe
  C:\Windows\System\wQlPHYy.exe
  2⤵
  PID:8112
- C:\Windows\System\NfDuNCO.exe
  C:\Windows\System\NfDuNCO.exe
  2⤵
  PID:8148
- C:\Windows\System\bWXJsmx.exe
  C:\Windows\System\bWXJsmx.exe
  2⤵
  PID:7316
- C:\Windows\System\DPRkXMU.exe
  C:\Windows\System\DPRkXMU.exe
  2⤵
  PID:7340
- C:\Windows\System\JIVaZGL.exe
  C:\Windows\System\JIVaZGL.exe
  2⤵
  PID:7592
- C:\Windows\System\ydwGdUT.exe
  C:\Windows\System\ydwGdUT.exe
  2⤵
  PID:7792
- C:\Windows\System\SaOCqOn.exe
  C:\Windows\System\SaOCqOn.exe
  2⤵
  PID:7916
- C:\Windows\System\cQGlivB.exe
  C:\Windows\System\cQGlivB.exe
  2⤵
  PID:7820
- C:\Windows\System\AtinnLy.exe
  C:\Windows\System\AtinnLy.exe
  2⤵
  PID:8020
- C:\Windows\System\LvUnjHQ.exe
  C:\Windows\System\LvUnjHQ.exe
  2⤵
  PID:7412
- C:\Windows\System\piQQawC.exe
  C:\Windows\System\piQQawC.exe
  2⤵
  PID:7516
- C:\Windows\System\SYGaOet.exe
  C:\Windows\System\SYGaOet.exe
  2⤵
  PID:7624
- C:\Windows\System\BsIByuL.exe
  C:\Windows\System\BsIByuL.exe
  2⤵
  PID:7996
- C:\Windows\System\zfmesid.exe
  C:\Windows\System\zfmesid.exe
  2⤵
  PID:8204
- C:\Windows\System\nOdZjAa.exe
  C:\Windows\System\nOdZjAa.exe
  2⤵
  PID:8240
- C:\Windows\System\CKlkuPS.exe
  C:\Windows\System\CKlkuPS.exe
  2⤵
  PID:8256
- C:\Windows\System\wQrAPhU.exe
  C:\Windows\System\wQrAPhU.exe
  2⤵
  PID:8284
- C:\Windows\System\iXtEbiG.exe
  C:\Windows\System\iXtEbiG.exe
  2⤵
  PID:8308
- C:\Windows\System\VSXQrWh.exe
  C:\Windows\System\VSXQrWh.exe
  2⤵
  PID:8340
- C:\Windows\System\WvjNFgh.exe
  C:\Windows\System\WvjNFgh.exe
  2⤵
  PID:8368
- C:\Windows\System\fjhVSxY.exe
  C:\Windows\System\fjhVSxY.exe
  2⤵
  PID:8400
- C:\Windows\System\eyuWUod.exe
  C:\Windows\System\eyuWUod.exe
  2⤵
  PID:8432
- C:\Windows\System\mzoNYai.exe
  C:\Windows\System\mzoNYai.exe
  2⤵
  PID:8476
- C:\Windows\System\tAnhWtT.exe
  C:\Windows\System\tAnhWtT.exe
  2⤵
  PID:8500
- C:\Windows\System\CndeSkm.exe
  C:\Windows\System\CndeSkm.exe
  2⤵
  PID:8532
- C:\Windows\System\OTnrixZ.exe
  C:\Windows\System\OTnrixZ.exe
  2⤵
  PID:8552
- C:\Windows\System\ftidQUP.exe
  C:\Windows\System\ftidQUP.exe
  2⤵
  PID:8628
- C:\Windows\System\IANnHJe.exe
  C:\Windows\System\IANnHJe.exe
  2⤵
  PID:8652
- C:\Windows\System\PZUODyS.exe
  C:\Windows\System\PZUODyS.exe
  2⤵
  PID:8672
- C:\Windows\System\RaAdRlD.exe
  C:\Windows\System\RaAdRlD.exe
  2⤵
  PID:8700
- C:\Windows\System\cHNyhTL.exe
  C:\Windows\System\cHNyhTL.exe
  2⤵
  PID:8724
- C:\Windows\System\pjAKasU.exe
  C:\Windows\System\pjAKasU.exe
  2⤵
  PID:8744
- C:\Windows\System\rBmqmwJ.exe
  C:\Windows\System\rBmqmwJ.exe
  2⤵
  PID:8772
- C:\Windows\System\YdGrJTr.exe
  C:\Windows\System\YdGrJTr.exe
  2⤵
  PID:8788
- C:\Windows\System\FDBGUYo.exe
  C:\Windows\System\FDBGUYo.exe
  2⤵
  PID:8820
- C:\Windows\System\fGGuLPg.exe
  C:\Windows\System\fGGuLPg.exe
  2⤵
  PID:8848
- C:\Windows\System\pZSjRgv.exe
  C:\Windows\System\pZSjRgv.exe
  2⤵
  PID:8880
- C:\Windows\System\ZobLycd.exe
  C:\Windows\System\ZobLycd.exe
  2⤵
  PID:8912
- C:\Windows\System\ARuNQyn.exe
  C:\Windows\System\ARuNQyn.exe
  2⤵
  PID:8948
- C:\Windows\System\AlSWqBq.exe
  C:\Windows\System\AlSWqBq.exe
  2⤵
  PID:8972
- C:\Windows\System\xQWtOrm.exe
  C:\Windows\System\xQWtOrm.exe
  2⤵
  PID:8996
- C:\Windows\System\nFjnyas.exe
  C:\Windows\System\nFjnyas.exe
  2⤵
  PID:9024
- C:\Windows\System\UgnrfXo.exe
  C:\Windows\System\UgnrfXo.exe
  2⤵
  PID:9056
- C:\Windows\System\RVwBzYd.exe
  C:\Windows\System\RVwBzYd.exe
  2⤵
  PID:9080
- C:\Windows\System\NbUoKqv.exe
  C:\Windows\System\NbUoKqv.exe
  2⤵
  PID:9116
- C:\Windows\System\XtFxtRL.exe
  C:\Windows\System\XtFxtRL.exe
  2⤵
  PID:9148
- C:\Windows\System\EzWUnhC.exe
  C:\Windows\System\EzWUnhC.exe
  2⤵
  PID:9172
- C:\Windows\System\rzwHuSB.exe
  C:\Windows\System\rzwHuSB.exe
  2⤵
  PID:9200
- C:\Windows\System\mvZhWvr.exe
  C:\Windows\System\mvZhWvr.exe
  2⤵
  PID:7568
- C:\Windows\System\QXtiGpv.exe
  C:\Windows\System\QXtiGpv.exe
  2⤵
  PID:8216
- C:\Windows\System\mzYRzig.exe
  C:\Windows\System\mzYRzig.exe
  2⤵
  PID:7724
- C:\Windows\System\ZGpOUGo.exe
  C:\Windows\System\ZGpOUGo.exe
  2⤵
  PID:8352
- C:\Windows\System\TczoLvf.exe
  C:\Windows\System\TczoLvf.exe
  2⤵
  PID:8248
- C:\Windows\System\UBQssIH.exe
  C:\Windows\System\UBQssIH.exe
  2⤵
  PID:8464
- C:\Windows\System\fZNKvhK.exe
  C:\Windows\System\fZNKvhK.exe
  2⤵
  PID:8384
- C:\Windows\System\wOSkdIw.exe
  C:\Windows\System\wOSkdIw.exe
  2⤵
  PID:8560
- C:\Windows\System\jzGkqsy.exe
  C:\Windows\System\jzGkqsy.exe
  2⤵
  PID:8572
- C:\Windows\System\FlKyBHX.exe
  C:\Windows\System\FlKyBHX.exe
  2⤵
  PID:8648
- C:\Windows\System\ZLciRTx.exe
  C:\Windows\System\ZLciRTx.exe
  2⤵
  PID:8708
- C:\Windows\System\tuutNHz.exe
  C:\Windows\System\tuutNHz.exe
  2⤵
  PID:8812
- C:\Windows\System\qWXrPMf.exe
  C:\Windows\System\qWXrPMf.exe
  2⤵
  PID:8904
- C:\Windows\System\NkLhDnb.exe
  C:\Windows\System\NkLhDnb.exe
  2⤵
  PID:8936
- C:\Windows\System\OXdQDOF.exe
  C:\Windows\System\OXdQDOF.exe
  2⤵
  PID:9008
- C:\Windows\System\CAKyqit.exe
  C:\Windows\System\CAKyqit.exe
  2⤵
  PID:9036
- C:\Windows\System\ljSlFgM.exe
  C:\Windows\System\ljSlFgM.exe
  2⤵
  PID:9160
- C:\Windows\System\IafiMbq.exe
  C:\Windows\System\IafiMbq.exe
  2⤵
  PID:9164
- C:\Windows\System\sFCuSNX.exe
  C:\Windows\System\sFCuSNX.exe
  2⤵
  PID:7832
- C:\Windows\System\SiNzZsa.exe
  C:\Windows\System\SiNzZsa.exe
  2⤵
  PID:8200
- C:\Windows\System\zYKYRIh.exe
  C:\Windows\System\zYKYRIh.exe
  2⤵
  PID:8592
- C:\Windows\System\prmrLzn.exe
  C:\Windows\System\prmrLzn.exe
  2⤵
  PID:8760
- C:\Windows\System\NqIIXnS.exe
  C:\Windows\System\NqIIXnS.exe
  2⤵
  PID:8800
- C:\Windows\System\ACuhNep.exe
  C:\Windows\System\ACuhNep.exe
  2⤵
  PID:9004
- C:\Windows\System\qlRoDUO.exe
  C:\Windows\System\qlRoDUO.exe
  2⤵
  PID:9136
- C:\Windows\System\nGtPHas.exe
  C:\Windows\System\nGtPHas.exe
  2⤵
  PID:8692
- C:\Windows\System\fuqJyUC.exe
  C:\Windows\System\fuqJyUC.exe
  2⤵
  PID:8696
- C:\Windows\System\ktGQPvJ.exe
  C:\Windows\System\ktGQPvJ.exe
  2⤵
  PID:8456
- C:\Windows\System\EvPCjOz.exe
  C:\Windows\System\EvPCjOz.exe
  2⤵
  PID:9228
- C:\Windows\System\GGqCmlE.exe
  C:\Windows\System\GGqCmlE.exe
  2⤵
  PID:9260
- C:\Windows\System\ThwfWAQ.exe
  C:\Windows\System\ThwfWAQ.exe
  2⤵
  PID:9288
- C:\Windows\System\oyGtcth.exe
  C:\Windows\System\oyGtcth.exe
  2⤵
  PID:9324
- C:\Windows\System\uekUqvO.exe
  C:\Windows\System\uekUqvO.exe
  2⤵
  PID:9352
- C:\Windows\System\illZGcT.exe
  C:\Windows\System\illZGcT.exe
  2⤵
  PID:9380
- C:\Windows\System\qCmweZP.exe
  C:\Windows\System\qCmweZP.exe
  2⤵
  PID:9408
- C:\Windows\System\ccDcrlj.exe
  C:\Windows\System\ccDcrlj.exe
  2⤵
  PID:9436
- C:\Windows\System\EzpaeuW.exe
  C:\Windows\System\EzpaeuW.exe
  2⤵
  PID:9456
- C:\Windows\System\sIHkypT.exe
  C:\Windows\System\sIHkypT.exe
  2⤵
  PID:9480
- C:\Windows\System\bvzukuv.exe
  C:\Windows\System\bvzukuv.exe
  2⤵
  PID:9508
- C:\Windows\System\JPvkusL.exe
  C:\Windows\System\JPvkusL.exe
  2⤵
  PID:9544
- C:\Windows\System\CbsJMTc.exe
  C:\Windows\System\CbsJMTc.exe
  2⤵
  PID:9564
- C:\Windows\System\ykzwuhc.exe
  C:\Windows\System\ykzwuhc.exe
  2⤵
  PID:9588
- C:\Windows\System\lMDDEeV.exe
  C:\Windows\System\lMDDEeV.exe
  2⤵
  PID:9628
- C:\Windows\System\vQkeRPa.exe
  C:\Windows\System\vQkeRPa.exe
  2⤵
  PID:9648
- C:\Windows\System\jRomufv.exe
  C:\Windows\System\jRomufv.exe
  2⤵
  PID:9684
- C:\Windows\System\OUlGdgQ.exe
  C:\Windows\System\OUlGdgQ.exe
  2⤵
  PID:9712
- C:\Windows\System\NqdbKJL.exe
  C:\Windows\System\NqdbKJL.exe
  2⤵
  PID:9732
- C:\Windows\System\FdnYzex.exe
  C:\Windows\System\FdnYzex.exe
  2⤵
  PID:9760
- C:\Windows\System\XfNNQsZ.exe
  C:\Windows\System\XfNNQsZ.exe
  2⤵
  PID:9784
- C:\Windows\System\uAELwpq.exe
  C:\Windows\System\uAELwpq.exe
  2⤵
  PID:9808
- C:\Windows\System\cZYWibM.exe
  C:\Windows\System\cZYWibM.exe
  2⤵
  PID:9828
- C:\Windows\System\XPKzCNm.exe
  C:\Windows\System\XPKzCNm.exe
  2⤵
  PID:9852
- C:\Windows\System\LIPMLqD.exe
  C:\Windows\System\LIPMLqD.exe
  2⤵
  PID:9880
- C:\Windows\System\ILIlcco.exe
  C:\Windows\System\ILIlcco.exe
  2⤵
  PID:9908
- C:\Windows\System\tQJSRzY.exe
  C:\Windows\System\tQJSRzY.exe
  2⤵
  PID:9936
- C:\Windows\System\nrpPmCB.exe
  C:\Windows\System\nrpPmCB.exe
  2⤵
  PID:9964
- C:\Windows\System\AlrQYmX.exe
  C:\Windows\System\AlrQYmX.exe
  2⤵
  PID:9996
- C:\Windows\System\cynVpgs.exe
  C:\Windows\System\cynVpgs.exe
  2⤵
  PID:10020
- C:\Windows\System\uQQFoIb.exe
  C:\Windows\System\uQQFoIb.exe
  2⤵
  PID:10052
- C:\Windows\System\vCFHcyb.exe
  C:\Windows\System\vCFHcyb.exe
  2⤵
  PID:10076
- C:\Windows\System\XPiWkAD.exe
  C:\Windows\System\XPiWkAD.exe
  2⤵
  PID:10104
- C:\Windows\System\MHFxWDD.exe
  C:\Windows\System\MHFxWDD.exe
  2⤵
  PID:10140
- C:\Windows\System\RkENHjk.exe
  C:\Windows\System\RkENHjk.exe
  2⤵
  PID:10168
- C:\Windows\System\TuproPi.exe
  C:\Windows\System\TuproPi.exe
  2⤵
  PID:10188
- C:\Windows\System\HcIplhX.exe
  C:\Windows\System\HcIplhX.exe
  2⤵
  PID:10212
- C:\Windows\System\vJWfaMW.exe
  C:\Windows\System\vJWfaMW.exe
  2⤵
  PID:8336
- C:\Windows\System\lBDYdIk.exe
  C:\Windows\System\lBDYdIk.exe
  2⤵
  PID:9108
- C:\Windows\System\IRALDtu.exe
  C:\Windows\System\IRALDtu.exe
  2⤵
  PID:9240
- C:\Windows\System\CUDEyMP.exe
  C:\Windows\System\CUDEyMP.exe
  2⤵
  PID:9400
- C:\Windows\System\qsHTWeE.exe
  C:\Windows\System\qsHTWeE.exe
  2⤵
  PID:9424
- C:\Windows\System\vlKXqtO.exe
  C:\Windows\System\vlKXqtO.exe
  2⤵
  PID:9396
- C:\Windows\System\NClRGRQ.exe
  C:\Windows\System\NClRGRQ.exe
  2⤵
  PID:9520
- C:\Windows\System\IIMRpRc.exe
  C:\Windows\System\IIMRpRc.exe
  2⤵
  PID:9496
- C:\Windows\System\ugRcLyn.exe
  C:\Windows\System\ugRcLyn.exe
  2⤵
  PID:9528
- C:\Windows\System\SHfRdxu.exe
  C:\Windows\System\SHfRdxu.exe
  2⤵
  PID:9672
- C:\Windows\System\fZqgrSB.exe
  C:\Windows\System\fZqgrSB.exe
  2⤵
  PID:9664
- C:\Windows\System\pnaofuM.exe
  C:\Windows\System\pnaofuM.exe
  2⤵
  PID:9656
- C:\Windows\System\AFsxyOR.exe
  C:\Windows\System\AFsxyOR.exe
  2⤵
  PID:9836
- C:\Windows\System\hIEKJuN.exe
  C:\Windows\System\hIEKJuN.exe
  2⤵
  PID:9960
- C:\Windows\System\setbqEP.exe
  C:\Windows\System\setbqEP.exe
  2⤵
  PID:9896
- C:\Windows\System\EdjMHJe.exe
  C:\Windows\System\EdjMHJe.exe
  2⤵
  PID:10048
- C:\Windows\System\JNqqyFz.exe
  C:\Windows\System\JNqqyFz.exe
  2⤵
  PID:10072
- C:\Windows\System\RWDJqwU.exe
  C:\Windows\System\RWDJqwU.exe
  2⤵
  PID:10096
- C:\Windows\System\bMguSKZ.exe
  C:\Windows\System\bMguSKZ.exe
  2⤵
  PID:10204
- C:\Windows\System\LWfdJOH.exe
  C:\Windows\System\LWfdJOH.exe
  2⤵
  PID:9128
- C:\Windows\System\gTuJfYh.exe
  C:\Windows\System\gTuJfYh.exe
  2⤵
  PID:10200
- C:\Windows\System\BwNRDFi.exe
  C:\Windows\System\BwNRDFi.exe
  2⤵
  PID:9372
- C:\Windows\System\XNnLWtc.exe
  C:\Windows\System\XNnLWtc.exe
  2⤵
  PID:9756
- C:\Windows\System\rslhaFr.exe
  C:\Windows\System\rslhaFr.exe
  2⤵
  PID:9928
- C:\Windows\System\lQNQXXk.exe
  C:\Windows\System\lQNQXXk.exe
  2⤵
  PID:9776
- C:\Windows\System\FLljfik.exe
  C:\Windows\System\FLljfik.exe
  2⤵
  PID:9980
- C:\Windows\System\cZsusxF.exe
  C:\Windows\System\cZsusxF.exe
  2⤵
  PID:9336
- C:\Windows\System\iboECeq.exe
  C:\Windows\System\iboECeq.exe
  2⤵
  PID:10244
- C:\Windows\System\FTilFjp.exe
  C:\Windows\System\FTilFjp.exe
  2⤵
  PID:10268
- C:\Windows\System\lEKZohP.exe
  C:\Windows\System\lEKZohP.exe
  2⤵
  PID:10300
- C:\Windows\System\TgAlAVv.exe
  C:\Windows\System\TgAlAVv.exe
  2⤵
  PID:10328
- C:\Windows\System\GGwrRpt.exe
  C:\Windows\System\GGwrRpt.exe
  2⤵
  PID:10344
- C:\Windows\System\zvXSdvY.exe
  C:\Windows\System\zvXSdvY.exe
  2⤵
  PID:10368
- C:\Windows\System\zTxFDSX.exe
  C:\Windows\System\zTxFDSX.exe
  2⤵
  PID:10400
- C:\Windows\System\ccwPMCh.exe
  C:\Windows\System\ccwPMCh.exe
  2⤵
  PID:10436
- C:\Windows\System\YFRRbuP.exe
  C:\Windows\System\YFRRbuP.exe
  2⤵
  PID:10456
- C:\Windows\System\amUzdoY.exe
  C:\Windows\System\amUzdoY.exe
  2⤵
  PID:10480
- C:\Windows\System\ZvaGvnZ.exe
  C:\Windows\System\ZvaGvnZ.exe
  2⤵
  PID:10512
- C:\Windows\System\BYUyUuL.exe
  C:\Windows\System\BYUyUuL.exe
  2⤵
  PID:10544
- C:\Windows\System\UhCkBDv.exe
  C:\Windows\System\UhCkBDv.exe
  2⤵
  PID:10576
- C:\Windows\System\YgBoqCP.exe
  C:\Windows\System\YgBoqCP.exe
  2⤵
  PID:10620
- C:\Windows\System\akYrRym.exe
  C:\Windows\System\akYrRym.exe
  2⤵
  PID:10644
- C:\Windows\System\wLGFfya.exe
  C:\Windows\System\wLGFfya.exe
  2⤵
  PID:10676
- C:\Windows\System\OPFXmee.exe
  C:\Windows\System\OPFXmee.exe
  2⤵
  PID:10716
- C:\Windows\System\SznUbvD.exe
  C:\Windows\System\SznUbvD.exe
  2⤵
  PID:10744
- C:\Windows\System\whHbWlf.exe
  C:\Windows\System\whHbWlf.exe
  2⤵
  PID:10768
- C:\Windows\System\aFhoFzY.exe
  C:\Windows\System\aFhoFzY.exe
  2⤵
  PID:10804
- C:\Windows\System\dQzLiaa.exe
  C:\Windows\System\dQzLiaa.exe
  2⤵
  PID:10828
- C:\Windows\System\VuALCru.exe
  C:\Windows\System\VuALCru.exe
  2⤵
  PID:10856
- C:\Windows\System\bAFMZxi.exe
  C:\Windows\System\bAFMZxi.exe
  2⤵
  PID:10876
- C:\Windows\System\VnEpNlO.exe
  C:\Windows\System\VnEpNlO.exe
  2⤵
  PID:10904
- C:\Windows\System\qodTrnp.exe
  C:\Windows\System\qodTrnp.exe
  2⤵
  PID:10928
- C:\Windows\System\HHKcdbJ.exe
  C:\Windows\System\HHKcdbJ.exe
  2⤵
  PID:10960
- C:\Windows\System\EzTclqm.exe
  C:\Windows\System\EzTclqm.exe
  2⤵
  PID:10984
- C:\Windows\System\evcmvif.exe
  C:\Windows\System\evcmvif.exe
  2⤵
  PID:11000
- C:\Windows\System\RlfztmU.exe
  C:\Windows\System\RlfztmU.exe
  2⤵
  PID:11028
- C:\Windows\System\zCXcKzR.exe
  C:\Windows\System\zCXcKzR.exe
  2⤵
  PID:11060
- C:\Windows\System\cqVEjIp.exe
  C:\Windows\System\cqVEjIp.exe
  2⤵
  PID:11080
- C:\Windows\System\tKtRgMq.exe
  C:\Windows\System\tKtRgMq.exe
  2⤵
  PID:11104
- C:\Windows\System\tYZZAql.exe
  C:\Windows\System\tYZZAql.exe
  2⤵
  PID:11136
- C:\Windows\System\gmimoom.exe
  C:\Windows\System\gmimoom.exe
  2⤵
  PID:11164
- C:\Windows\System\HkZFrKk.exe
  C:\Windows\System\HkZFrKk.exe
  2⤵
  PID:11200
- C:\Windows\System\vuvmDPx.exe
  C:\Windows\System\vuvmDPx.exe
  2⤵
  PID:11224
- C:\Windows\System\GgtAcjg.exe
  C:\Windows\System\GgtAcjg.exe
  2⤵
  PID:11256
- C:\Windows\System\KeawRDa.exe
  C:\Windows\System\KeawRDa.exe
  2⤵
  PID:9444
- C:\Windows\System\IIuIYCu.exe
  C:\Windows\System\IIuIYCu.exe
  2⤵
  PID:9540
- C:\Windows\System\tmZVmBM.exe
  C:\Windows\System\tmZVmBM.exe
  2⤵
  PID:10160
- C:\Windows\System\kAfOVcd.exe
  C:\Windows\System\kAfOVcd.exe
  2⤵
  PID:10312
- C:\Windows\System\IfXMmLk.exe
  C:\Windows\System\IfXMmLk.exe
  2⤵
  PID:10340
- C:\Windows\System\NBqMCPm.exe
  C:\Windows\System\NBqMCPm.exe
  2⤵
  PID:10352
- C:\Windows\System\sHITxZn.exe
  C:\Windows\System\sHITxZn.exe
  2⤵
  PID:10420
- C:\Windows\System\mEZWcXD.exe
  C:\Windows\System\mEZWcXD.exe
  2⤵
  PID:10552
- C:\Windows\System\oxrnJpb.exe
  C:\Windows\System\oxrnJpb.exe
  2⤵
  PID:10672
- C:\Windows\System\rYSGznO.exe
  C:\Windows\System\rYSGznO.exe
  2⤵
  PID:10824
- C:\Windows\System\ysSrFhg.exe
  C:\Windows\System\ysSrFhg.exe
  2⤵
  PID:10780
- C:\Windows\System\txdfAbv.exe
  C:\Windows\System\txdfAbv.exe
  2⤵
  PID:10796
- C:\Windows\System\WuSXnQq.exe
  C:\Windows\System\WuSXnQq.exe
  2⤵
  PID:10740
- C:\Windows\System\IYmpvER.exe
  C:\Windows\System\IYmpvER.exe
  2⤵
  PID:10872
- C:\Windows\System\GwMXfEY.exe
  C:\Windows\System\GwMXfEY.exe
  2⤵
  PID:10992
- C:\Windows\System\FSSyVft.exe
  C:\Windows\System\FSSyVft.exe
  2⤵
  PID:11044
- C:\Windows\System\nfXWMvF.exe
  C:\Windows\System\nfXWMvF.exe
  2⤵
  PID:11220
- C:\Windows\System\aHTywGg.exe
  C:\Windows\System\aHTywGg.exe
  2⤵
  PID:9144
- C:\Windows\System\tOKqDwM.exe
  C:\Windows\System\tOKqDwM.exe
  2⤵
  PID:11116
- C:\Windows\System\cZxzUCq.exe
  C:\Windows\System\cZxzUCq.exe
  2⤵
  PID:10524
- C:\Windows\System\agaJgdZ.exe
  C:\Windows\System\agaJgdZ.exe
  2⤵
  PID:10320
- C:\Windows\System\bTgvDYW.exe
  C:\Windows\System\bTgvDYW.exe
  2⤵
  PID:9868
- C:\Windows\System\OlgHQyt.exe
  C:\Windows\System\OlgHQyt.exe
  2⤵
  PID:10384
- C:\Windows\System\AaZqhwt.exe
  C:\Windows\System\AaZqhwt.exe
  2⤵
  PID:10532
- C:\Windows\System\dWYRzQO.exe
  C:\Windows\System\dWYRzQO.exe
  2⤵
  PID:10820
- C:\Windows\System\XBJsXoN.exe
  C:\Windows\System\XBJsXoN.exe
  2⤵
  PID:11128
- C:\Windows\System\asVYtYG.exe
  C:\Windows\System\asVYtYG.exe
  2⤵
  PID:11016
- C:\Windows\System\AldsuIA.exe
  C:\Windows\System\AldsuIA.exe
  2⤵
  PID:10792
- C:\Windows\System\HEoNiLd.exe
  C:\Windows\System\HEoNiLd.exe
  2⤵
  PID:10900
- C:\Windows\System\AOSESLG.exe
  C:\Windows\System\AOSESLG.exe
  2⤵
  PID:11288
- C:\Windows\System\dOOaqAn.exe
  C:\Windows\System\dOOaqAn.exe
  2⤵
  PID:11312
- C:\Windows\System\TqvTEYM.exe
  C:\Windows\System\TqvTEYM.exe
  2⤵
  PID:11340
- C:\Windows\System\hrEXsnO.exe
  C:\Windows\System\hrEXsnO.exe
  2⤵
  PID:11376
- C:\Windows\System\zVJRtHb.exe
  C:\Windows\System\zVJRtHb.exe
  2⤵
  PID:11416
- C:\Windows\System\SwNLMhL.exe
  C:\Windows\System\SwNLMhL.exe
  2⤵
  PID:11440
- C:\Windows\System\VYmCKxX.exe
  C:\Windows\System\VYmCKxX.exe
  2⤵
  PID:11464
- C:\Windows\System\HDChaqn.exe
  C:\Windows\System\HDChaqn.exe
  2⤵
  PID:11504
- C:\Windows\System\RaiLWBz.exe
  C:\Windows\System\RaiLWBz.exe
  2⤵
  PID:11528
- C:\Windows\System\VhihUAh.exe
  C:\Windows\System\VhihUAh.exe
  2⤵
  PID:11552
- C:\Windows\System\DfuPGvW.exe
  C:\Windows\System\DfuPGvW.exe
  2⤵
  PID:11580
- C:\Windows\System\PTelmsY.exe
  C:\Windows\System\PTelmsY.exe
  2⤵
  PID:11612
- C:\Windows\System\GNaRPJR.exe
  C:\Windows\System\GNaRPJR.exe
  2⤵
  PID:11640
- C:\Windows\System\WdaUULz.exe
  C:\Windows\System\WdaUULz.exe
  2⤵
  PID:11668
- C:\Windows\System\NFqbwws.exe
  C:\Windows\System\NFqbwws.exe
  2⤵
  PID:11696
- C:\Windows\System\OnSVbIZ.exe
  C:\Windows\System\OnSVbIZ.exe
  2⤵
  PID:11724
- C:\Windows\System\xaMgihD.exe
  C:\Windows\System\xaMgihD.exe
  2⤵
  PID:11756
- C:\Windows\System\lSVmNnK.exe
  C:\Windows\System\lSVmNnK.exe
  2⤵
  PID:11780
- C:\Windows\System\lBXuIcY.exe
  C:\Windows\System\lBXuIcY.exe
  2⤵
  PID:11800
- C:\Windows\System\yDrbbSe.exe
  C:\Windows\System\yDrbbSe.exe
  2⤵
  PID:11824
- C:\Windows\System\WougRrL.exe
  C:\Windows\System\WougRrL.exe
  2⤵
  PID:11856
- C:\Windows\System\AaRazWR.exe
  C:\Windows\System\AaRazWR.exe
  2⤵
  PID:11888
- C:\Windows\System\oRfxQTq.exe
  C:\Windows\System\oRfxQTq.exe
  2⤵
  PID:11916
- C:\Windows\System\qZQVXdV.exe
  C:\Windows\System\qZQVXdV.exe
  2⤵
  PID:11948
- C:\Windows\System\pIUmxSx.exe
  C:\Windows\System\pIUmxSx.exe
  2⤵
  PID:11984
- C:\Windows\System\JAsHSlk.exe
  C:\Windows\System\JAsHSlk.exe
  2⤵
  PID:12020
- C:\Windows\System\AxOWSPy.exe
  C:\Windows\System\AxOWSPy.exe
  2⤵
  PID:12048
- C:\Windows\System\DpcfcfS.exe
  C:\Windows\System\DpcfcfS.exe
  2⤵
  PID:12068
- C:\Windows\System\Ggvarbd.exe
  C:\Windows\System\Ggvarbd.exe
  2⤵
  PID:12096
- C:\Windows\System\KEjvNUJ.exe
  C:\Windows\System\KEjvNUJ.exe
  2⤵
  PID:12116
- C:\Windows\System\naMiRey.exe
  C:\Windows\System\naMiRey.exe
  2⤵
  PID:12152
- C:\Windows\System\YqkGwwf.exe
  C:\Windows\System\YqkGwwf.exe
  2⤵
  PID:12180
- C:\Windows\System\Pcdennv.exe
  C:\Windows\System\Pcdennv.exe
  2⤵
  PID:12196
- C:\Windows\System\XcqXvVi.exe
  C:\Windows\System\XcqXvVi.exe
  2⤵
  PID:12224
- C:\Windows\System\mLBAqLK.exe
  C:\Windows\System\mLBAqLK.exe
  2⤵
  PID:12256
- C:\Windows\System\kyNOzYe.exe
  C:\Windows\System\kyNOzYe.exe
  2⤵
  PID:12284
- C:\Windows\System\iFHbyCK.exe
  C:\Windows\System\iFHbyCK.exe
  2⤵
  PID:11284
- C:\Windows\System\DHoqYGj.exe
  C:\Windows\System\DHoqYGj.exe
  2⤵
  PID:10916
- C:\Windows\System\eNEWXOK.exe
  C:\Windows\System\eNEWXOK.exe
  2⤵
  PID:10668
- C:\Windows\System\RwrXYLj.exe
  C:\Windows\System\RwrXYLj.exe
  2⤵
  PID:11276
- C:\Windows\System\QPIlNey.exe
  C:\Windows\System\QPIlNey.exe
  2⤵
  PID:11524
- C:\Windows\System\UaAQRUQ.exe
  C:\Windows\System\UaAQRUQ.exe
  2⤵
  PID:11572
- C:\Windows\System\avMrXzG.exe
  C:\Windows\System\avMrXzG.exe
  2⤵
  PID:11656
- C:\Windows\System\siXWaaf.exe
  C:\Windows\System\siXWaaf.exe
  2⤵
  PID:11496
- C:\Windows\System\sRetaAN.exe
  C:\Windows\System\sRetaAN.exe
  2⤵
  PID:11768
- C:\Windows\System\rJPiebn.exe
  C:\Windows\System\rJPiebn.exe
  2⤵
  PID:11608
- C:\Windows\System\ToscGTc.exe
  C:\Windows\System\ToscGTc.exe
  2⤵
  PID:11812
- C:\Windows\System\YxdXlpZ.exe
  C:\Windows\System\YxdXlpZ.exe
  2⤵
  PID:11956
- C:\Windows\System\qvajlnu.exe
  C:\Windows\System\qvajlnu.exe
  2⤵
  PID:11980
- C:\Windows\System\YkEoKMP.exe
  C:\Windows\System\YkEoKMP.exe
  2⤵
  PID:11908
- C:\Windows\System\YibxayF.exe
  C:\Windows\System\YibxayF.exe
  2⤵
  PID:12080
- C:\Windows\System\rHXCdEw.exe
  C:\Windows\System\rHXCdEw.exe
  2⤵
  PID:12132
- C:\Windows\System\WKlyYnu.exe
  C:\Windows\System\WKlyYnu.exe
  2⤵
  PID:12208
- C:\Windows\System\lrOhLHZ.exe
  C:\Windows\System\lrOhLHZ.exe
  2⤵
  PID:12248
- C:\Windows\System\LkXUEWZ.exe
  C:\Windows\System\LkXUEWZ.exe
  2⤵
  PID:10416
- C:\Windows\System\NyKkzcU.exe
  C:\Windows\System\NyKkzcU.exe
  2⤵
  PID:12168
- C:\Windows\System\CQCtzMz.exe
  C:\Windows\System\CQCtzMz.exe
  2⤵
  PID:11636
- C:\Windows\System\gjOJojt.exe
  C:\Windows\System\gjOJojt.exe
  2⤵
  PID:11652
- C:\Windows\System\cPDnXnY.exe
  C:\Windows\System\cPDnXnY.exe
  2⤵
  PID:9696
- C:\Windows\System\SKNKKTX.exe
  C:\Windows\System\SKNKKTX.exe
  2⤵
  PID:12032
- C:\Windows\System\BkRncQg.exe
  C:\Windows\System\BkRncQg.exe
  2⤵
  PID:11944
- C:\Windows\System\FWEOpkv.exe
  C:\Windows\System\FWEOpkv.exe
  2⤵
  PID:11788
- C:\Windows\System\SnevUaw.exe
  C:\Windows\System\SnevUaw.exe
  2⤵
  PID:11336
- C:\Windows\System\lzyMdrQ.exe
  C:\Windows\System\lzyMdrQ.exe
  2⤵
  PID:12312
- C:\Windows\System\VnFevaf.exe
  C:\Windows\System\VnFevaf.exe
  2⤵
  PID:12340
- C:\Windows\System\CWtKtfq.exe
  C:\Windows\System\CWtKtfq.exe
  2⤵
  PID:12364
- C:\Windows\System\CYsjuxA.exe
  C:\Windows\System\CYsjuxA.exe
  2⤵
  PID:12392
- C:\Windows\System\efUkuZB.exe
  C:\Windows\System\efUkuZB.exe
  2⤵
  PID:12416
- C:\Windows\System\PEGztzp.exe
  C:\Windows\System\PEGztzp.exe
  2⤵
  PID:12444
- C:\Windows\System\pCAyhdr.exe
  C:\Windows\System\pCAyhdr.exe
  2⤵
  PID:12480
- C:\Windows\System\AQXlOst.exe
  C:\Windows\System\AQXlOst.exe
  2⤵
  PID:12508
- C:\Windows\System\EsFpoIl.exe
  C:\Windows\System\EsFpoIl.exe
  2⤵
  PID:12528
- C:\Windows\System\vIeMBtW.exe
  C:\Windows\System\vIeMBtW.exe
  2⤵
  PID:12560
- C:\Windows\System\MoIfJJR.exe
  C:\Windows\System\MoIfJJR.exe
  2⤵
  PID:12592
- C:\Windows\System\scleiFt.exe
  C:\Windows\System\scleiFt.exe
  2⤵
  PID:12620
- C:\Windows\System\otKrljV.exe
  C:\Windows\System\otKrljV.exe
  2⤵
  PID:12648
- C:\Windows\System\HYEigMn.exe
  C:\Windows\System\HYEigMn.exe
  2⤵
  PID:12672
- C:\Windows\System\OGlbpVV.exe
  C:\Windows\System\OGlbpVV.exe
  2⤵
  PID:12696
- C:\Windows\System\HdstHyZ.exe
  C:\Windows\System\HdstHyZ.exe
  2⤵
  PID:12720
- C:\Windows\System\mIxMsZZ.exe
  C:\Windows\System\mIxMsZZ.exe
  2⤵
  PID:12752
- C:\Windows\System\PfIMJqJ.exe
  C:\Windows\System\PfIMJqJ.exe
  2⤵
  PID:12780
- C:\Windows\System\xkBTbWT.exe
  C:\Windows\System\xkBTbWT.exe
  2⤵
  PID:12808
- C:\Windows\System\mMqtFMa.exe
  C:\Windows\System\mMqtFMa.exe
  2⤵
  PID:12840
- C:\Windows\System\FfgkZzX.exe
  C:\Windows\System\FfgkZzX.exe
  2⤵
  PID:12868
- C:\Windows\System\sZovgMr.exe
  C:\Windows\System\sZovgMr.exe
  2⤵
  PID:12904
- C:\Windows\System\hglbtAq.exe
  C:\Windows\System\hglbtAq.exe
  2⤵
  PID:12932
- C:\Windows\System\ijNQHmO.exe
  C:\Windows\System\ijNQHmO.exe
  2⤵
  PID:12972
- C:\Windows\System\oPbtLuX.exe
  C:\Windows\System\oPbtLuX.exe
  2⤵
  PID:12996
- C:\Windows\System\PRbQhOA.exe
  C:\Windows\System\PRbQhOA.exe
  2⤵
  PID:13024
- C:\Windows\System\XmgiXEX.exe
  C:\Windows\System\XmgiXEX.exe
  2⤵
  PID:13056
- C:\Windows\System\AsMJixx.exe
  C:\Windows\System\AsMJixx.exe
  2⤵
  PID:13072
- C:\Windows\System\ObpydRR.exe
  C:\Windows\System\ObpydRR.exe
  2⤵
  PID:13100
- C:\Windows\System\vkeaJZP.exe
  C:\Windows\System\vkeaJZP.exe
  2⤵
  PID:13128
- C:\Windows\System\EectMVU.exe
  C:\Windows\System\EectMVU.exe
  2⤵
  PID:13152
- C:\Windows\System\JdMuHVZ.exe
  C:\Windows\System\JdMuHVZ.exe
  2⤵
  PID:13180
- C:\Windows\System\oIKLeAr.exe
  C:\Windows\System\oIKLeAr.exe
  2⤵
  PID:13212
- C:\Windows\System\tynuihI.exe
  C:\Windows\System\tynuihI.exe
  2⤵
  PID:13232
- C:\Windows\System\iCxJJgf.exe
  C:\Windows\System\iCxJJgf.exe
  2⤵
  PID:13256
- C:\Windows\System\rRswxgc.exe
  C:\Windows\System\rRswxgc.exe
  2⤵
  PID:13272
- C:\Windows\System\nZOzyKH.exe
  C:\Windows\System\nZOzyKH.exe
  2⤵
  PID:13300
- C:\Windows\System\UqjMQZy.exe
  C:\Windows\System\UqjMQZy.exe
  2⤵
  PID:12240
- C:\Windows\System\UTjjKYH.exe
  C:\Windows\System\UTjjKYH.exe
  2⤵
  PID:10756
- C:\Windows\System\MQuUmUl.exe
  C:\Windows\System\MQuUmUl.exe
  2⤵
  PID:11360
- C:\Windows\System\aeUsTCY.exe
  C:\Windows\System\aeUsTCY.exe
  2⤵
  PID:11712
- C:\Windows\System\ENBmHSo.exe
  C:\Windows\System\ENBmHSo.exe
  2⤵
  PID:12384
- C:\Windows\System\jFJrPqM.exe
  C:\Windows\System\jFJrPqM.exe
  2⤵
  PID:12408
- C:\Windows\System\oSvEFjS.exe
  C:\Windows\System\oSvEFjS.exe
  2⤵
  PID:12360
- C:\Windows\System\ySymnoU.exe
  C:\Windows\System\ySymnoU.exe
  2⤵
  PID:12584
- C:\Windows\System\MAjDQMe.exe
  C:\Windows\System\MAjDQMe.exe
  2⤵
  PID:11740
- C:\Windows\System\uqMyXhj.exe
  C:\Windows\System\uqMyXhj.exe
  2⤵
  PID:12580
- C:\Windows\System\KZQfCyc.exe
  C:\Windows\System\KZQfCyc.exe
  2⤵
  PID:12432
- C:\Windows\System\tgFxJxG.exe
  C:\Windows\System\tgFxJxG.exe
  2⤵
  PID:12496
- C:\Windows\System\pRRSafA.exe
  C:\Windows\System\pRRSafA.exe
  2⤵
  PID:12944
- C:\Windows\System\lkorPDh.exe
  C:\Windows\System\lkorPDh.exe
  2⤵
  PID:12632
- C:\Windows\System\whoUPKh.exe
  C:\Windows\System\whoUPKh.exe
  2⤵
  PID:13064
- C:\Windows\System\tXmTOBn.exe
  C:\Windows\System\tXmTOBn.exe
  2⤵
  PID:13120
- C:\Windows\System\mKffBwP.exe
  C:\Windows\System\mKffBwP.exe
  2⤵
  PID:12984
- C:\Windows\System\zylhXEd.exe
  C:\Windows\System\zylhXEd.exe
  2⤵
  PID:13208
- C:\Windows\System\fJyelFq.exe
  C:\Windows\System\fJyelFq.exe
  2⤵
  PID:13268
- C:\Windows\System\ChARfvq.exe
  C:\Windows\System\ChARfvq.exe
  2⤵
  PID:13284
- C:\Windows\System\TYbbbll.exe
  C:\Windows\System\TYbbbll.exe
  2⤵
  PID:12292
- C:\Windows\System\CtVKCvU.exe
  C:\Windows\System\CtVKCvU.exe
  2⤵
  PID:13308
- C:\Windows\System\pnwMaEb.exe
  C:\Windows\System\pnwMaEb.exe
  2⤵
  PID:12692
- C:\Windows\System\FKxEBnS.exe
  C:\Windows\System\FKxEBnS.exe
  2⤵
  PID:12164
- C:\Windows\System\KIyEaQi.exe
  C:\Windows\System\KIyEaQi.exe
  2⤵
  PID:13316
- C:\Windows\System\eomwAqt.exe
  C:\Windows\System\eomwAqt.exe
  2⤵
  PID:13344
- C:\Windows\System\nfdsLLu.exe
  C:\Windows\System\nfdsLLu.exe
  2⤵
  PID:13360
- C:\Windows\System\mnUUKOm.exe
  C:\Windows\System\mnUUKOm.exe
  2⤵
  PID:13384
- C:\Windows\System\TCjpAaP.exe
  C:\Windows\System\TCjpAaP.exe
  2⤵
  PID:13404
- C:\Windows\System\TTBYqUQ.exe
  C:\Windows\System\TTBYqUQ.exe
  2⤵
  PID:13428
- C:\Windows\System\WuIKIGp.exe
  C:\Windows\System\WuIKIGp.exe
  2⤵
  PID:13448
- C:\Windows\System\YpKiFHE.exe
  C:\Windows\System\YpKiFHE.exe
  2⤵
  PID:13476
- C:\Windows\System\XAXbzqB.exe
  C:\Windows\System\XAXbzqB.exe
  2⤵
  PID:13504
- C:\Windows\System\eMlGwRT.exe
  C:\Windows\System\eMlGwRT.exe
  2⤵
  PID:13536
- C:\Windows\System\gBheYZS.exe
  C:\Windows\System\gBheYZS.exe
  2⤵
  PID:13556
- C:\Windows\System\puRbshx.exe
  C:\Windows\System\puRbshx.exe
  2⤵
  PID:13584
- C:\Windows\System\TxcNfBK.exe
  C:\Windows\System\TxcNfBK.exe
  2⤵
  PID:13608
- C:\Windows\System\PsHvswN.exe
  C:\Windows\System\PsHvswN.exe
  2⤵
  PID:13632
- C:\Windows\System\GUqhfce.exe
  C:\Windows\System\GUqhfce.exe
  2⤵
  PID:13660
- C:\Windows\System\WPlYgry.exe
  C:\Windows\System\WPlYgry.exe
  2⤵
  PID:13684
- C:\Windows\System\HzfoGVU.exe
  C:\Windows\System\HzfoGVU.exe
  2⤵
  PID:13716
- C:\Windows\System\XmjGCTv.exe
  C:\Windows\System\XmjGCTv.exe
  2⤵
  PID:13744
- C:\Windows\System\aKKiEPh.exe
  C:\Windows\System\aKKiEPh.exe
  2⤵
  PID:13784
- C:\Windows\System\mypajFM.exe
  C:\Windows\System\mypajFM.exe
  2⤵
  PID:13808
- C:\Windows\System\fLutEZT.exe
  C:\Windows\System\fLutEZT.exe
  2⤵
  PID:13836
- C:\Windows\System\sUyxmVy.exe
  C:\Windows\System\sUyxmVy.exe
  2⤵
  PID:13868
- C:\Windows\System\BngvmBc.exe
  C:\Windows\System\BngvmBc.exe
  2⤵
  PID:13892
- C:\Windows\System\OrkcuBc.exe
  C:\Windows\System\OrkcuBc.exe
  2⤵
  PID:13920
- C:\Windows\System\FsazTLd.exe
  C:\Windows\System\FsazTLd.exe
  2⤵
  PID:13940
- C:\Windows\System\XGjhzDf.exe
  C:\Windows\System\XGjhzDf.exe
  2⤵
  PID:13964
- C:\Windows\System\TWlGPlV.exe
  C:\Windows\System\TWlGPlV.exe
  2⤵
  PID:13992
- C:\Windows\System\FXDLIbp.exe
  C:\Windows\System\FXDLIbp.exe
  2⤵
  PID:14016
- C:\Windows\System\TBRCAMw.exe
  C:\Windows\System\TBRCAMw.exe
  2⤵
  PID:14044
- C:\Windows\System\tJdbxdp.exe
  C:\Windows\System\tJdbxdp.exe
  2⤵
  PID:14064
- C:\Windows\System\yhkcigd.exe
  C:\Windows\System\yhkcigd.exe
  2⤵
  PID:14084
- C:\Windows\System\FoUuhvr.exe
  C:\Windows\System\FoUuhvr.exe
  2⤵
  PID:14104
- C:\Windows\System\gFRYIGx.exe
  C:\Windows\System\gFRYIGx.exe
  2⤵
  PID:14120
- C:\Windows\System\UfrvEvR.exe
  C:\Windows\System\UfrvEvR.exe
  2⤵
  PID:14144
- C:\Windows\System\KBlwcQv.exe
  C:\Windows\System\KBlwcQv.exe
  2⤵
  PID:14168
- C:\Windows\System\DyFPVvq.exe
  C:\Windows\System\DyFPVvq.exe
  2⤵
  PID:14200
- C:\Windows\System\cMgrdTV.exe
  C:\Windows\System\cMgrdTV.exe
  2⤵
  PID:14228
- C:\Windows\System\RipeppW.exe
  C:\Windows\System\RipeppW.exe
  2⤵
  PID:14256
- C:\Windows\System\DrdbSrT.exe
  C:\Windows\System\DrdbSrT.exe
  2⤵
  PID:14284
- C:\Windows\System\ULNpHBY.exe
  C:\Windows\System\ULNpHBY.exe
  2⤵
  PID:14320
- C:\Windows\System\mthTlsv.exe
  C:\Windows\System\mthTlsv.exe
  2⤵
  PID:13012
- C:\Windows\System\BvQloQv.exe
  C:\Windows\System\BvQloQv.exe
  2⤵
  PID:13380
- C:\Windows\System\loIkzqf.exe
  C:\Windows\System\loIkzqf.exe
  2⤵
  PID:13424
- C:\Windows\System\ypubjoQ.exe
  C:\Windows\System\ypubjoQ.exe
  2⤵
  PID:13472
- C:\Windows\System\LhMfBjy.exe
  C:\Windows\System\LhMfBjy.exe
  2⤵
  PID:13496
- C:\Windows\System\qVuEnjj.exe
  C:\Windows\System\qVuEnjj.exe
  2⤵
  PID:13576
- C:\Windows\System\fzrZnVn.exe
  C:\Windows\System\fzrZnVn.exe
  2⤵
  PID:13760
- C:\Windows\System\llcxTbG.exe
  C:\Windows\System\llcxTbG.exe
  2⤵
  PID:13824
- C:\Windows\System\kQkCKDC.exe
  C:\Windows\System\kQkCKDC.exe
  2⤵
  PID:13704
- C:\Windows\System\eqfVPYQ.exe
  C:\Windows\System\eqfVPYQ.exe
  2⤵
  PID:13844
- C:\Windows\System\keRwUAT.exe
  C:\Windows\System\keRwUAT.exe
  2⤵
  PID:13984
- C:\Windows\System\HNhKPJz.exe
  C:\Windows\System\HNhKPJz.exe
  2⤵
  PID:14028
- C:\Windows\System\yPzFLEi.exe
  C:\Windows\System\yPzFLEi.exe
  2⤵
  PID:13888
- C:\Windows\System\OetkZhS.exe
  C:\Windows\System\OetkZhS.exe
  2⤵
  PID:14140
- C:\Windows\System\mrmvcgu.exe
  C:\Windows\System\mrmvcgu.exe
  2⤵
  PID:14096
- C:\Windows\System\YmfjDnn.exe
  C:\Windows\System\YmfjDnn.exe
  2⤵
  PID:14216
- C:\Windows\System\yvRXzbD.exe
  C:\Windows\System\yvRXzbD.exe
  2⤵
  PID:14240
- C:\Windows\System\mJXkHCP.exe
  C:\Windows\System\mJXkHCP.exe
  2⤵
  PID:14328
- C:\Windows\System\indzIee.exe
  C:\Windows\System\indzIee.exe
  2⤵
  PID:14276
- C:\Windows\System\UZCjVtj.exe
  C:\Windows\System\UZCjVtj.exe
  2⤵
  PID:13416
- C:\Windows\System\ewOVWsj.exe
  C:\Windows\System\ewOVWsj.exe
  2⤵
  PID:13680
- C:\Windows\System\ExcgNWF.exe
  C:\Windows\System\ExcgNWF.exe
  2⤵
  PID:14132
- C:\Windows\System\MeLhoWr.exe
  C:\Windows\System\MeLhoWr.exe
  2⤵
  PID:14080
- C:\Windows\System\uhPlnJt.exe
  C:\Windows\System\uhPlnJt.exe
  2⤵
  PID:14352
- C:\Windows\System\zaHPinT.exe
  C:\Windows\System\zaHPinT.exe
  2⤵
  PID:14380
- C:\Windows\System\xQPaURI.exe
  C:\Windows\System\xQPaURI.exe
  2⤵
  PID:14408
- C:\Windows\System\QIMyFDs.exe
  C:\Windows\System\QIMyFDs.exe
  2⤵
  PID:14432
- C:\Windows\System\rsYvcgO.exe
  C:\Windows\System\rsYvcgO.exe
  2⤵
  PID:14464
- C:\Windows\System\TeTYZIp.exe
  C:\Windows\System\TeTYZIp.exe
  2⤵
  PID:14492
- C:\Windows\System\sFdUBtw.exe
  C:\Windows\System\sFdUBtw.exe
  2⤵
  PID:14512
- C:\Windows\System\pTnmOxm.exe
  C:\Windows\System\pTnmOxm.exe
  2⤵
  PID:14532
- C:\Windows\System\DfjASDs.exe
  C:\Windows\System\DfjASDs.exe
  2⤵
  PID:14552
- C:\Windows\System\rpZlGgs.exe
  C:\Windows\System\rpZlGgs.exe
  2⤵
  PID:14576
- C:\Windows\System\JUSJAvj.exe
  C:\Windows\System\JUSJAvj.exe
  2⤵
  PID:14604
- C:\Windows\System\TPYRPWB.exe
  C:\Windows\System\TPYRPWB.exe
  2⤵
  PID:14624
- C:\Windows\System\NudgVEQ.exe
  C:\Windows\System\NudgVEQ.exe
  2⤵
  PID:14656
- C:\Windows\System\gBNudTC.exe
  C:\Windows\System\gBNudTC.exe
  2⤵
  PID:14676
- C:\Windows\System\WBqFRPO.exe
  C:\Windows\System\WBqFRPO.exe
  2⤵
  PID:14700
- C:\Windows\System\inasWBj.exe
  C:\Windows\System\inasWBj.exe
  2⤵
  PID:14724
- C:\Windows\System\yHSZStN.exe
  C:\Windows\System\yHSZStN.exe
  2⤵
  PID:14768
- C:\Windows\System\WwfhRWj.exe
  C:\Windows\System\WwfhRWj.exe
  2⤵
  PID:14804
- C:\Windows\System\etrOyDm.exe
  C:\Windows\System\etrOyDm.exe
  2⤵
  PID:14828
- C:\Windows\System\jdxwezD.exe
  C:\Windows\System\jdxwezD.exe
  2⤵
  PID:14852
- C:\Windows\System\ptdJQkS.exe
  C:\Windows\System\ptdJQkS.exe
  2⤵
  PID:14872
- C:\Windows\System\hKjanop.exe
  C:\Windows\System\hKjanop.exe
  2⤵
  PID:14904
- C:\Windows\System\TYzJfmI.exe
  C:\Windows\System\TYzJfmI.exe
  2⤵
  PID:14936
- C:\Windows\System\OdUmCfv.exe
  C:\Windows\System\OdUmCfv.exe
  2⤵
  PID:14964
- C:\Windows\System\HejlSHG.exe
  C:\Windows\System\HejlSHG.exe
  2⤵
  PID:14992
- C:\Windows\System\XLhuFWy.exe
  C:\Windows\System\XLhuFWy.exe
  2⤵
  PID:15008
- C:\Windows\System\vmonlnJ.exe
  C:\Windows\System\vmonlnJ.exe
  2⤵
  PID:15032
- C:\Windows\System\AjYKxGK.exe
  C:\Windows\System\AjYKxGK.exe
  2⤵
  PID:15048
- C:\Windows\System\OwnmzPw.exe
  C:\Windows\System\OwnmzPw.exe
  2⤵
  PID:15064
- C:\Windows\System\ccBAffc.exe
  C:\Windows\System\ccBAffc.exe
  2⤵
  PID:15092
- C:\Windows\System\GprfBup.exe
  C:\Windows\System\GprfBup.exe
  2⤵
  PID:15112
- C:\Windows\System\ueDripN.exe
  C:\Windows\System\ueDripN.exe
  2⤵
  PID:15136
- C:\Windows\System\DQKJeHj.exe
  C:\Windows\System\DQKJeHj.exe
  2⤵
  PID:15152
- C:\Windows\System\JnNMZbV.exe
  C:\Windows\System\JnNMZbV.exe
  2⤵
  PID:15184
- C:\Windows\System\GHZmbWC.exe
  C:\Windows\System\GHZmbWC.exe
  2⤵
  PID:15208
- C:\Windows\System\mzqHGVo.exe
  C:\Windows\System\mzqHGVo.exe
  2⤵
  PID:15232
- C:\Windows\System\mSNNOAM.exe
  C:\Windows\System\mSNNOAM.exe
  2⤵
  PID:15252
- C:\Windows\System\BgLIQzD.exe
  C:\Windows\System\BgLIQzD.exe
  2⤵
  PID:15272
- C:\Windows\System\wOVlKlj.exe
  C:\Windows\System\wOVlKlj.exe
  2⤵
  PID:15292
- C:\Windows\System\UXFXQqC.exe
  C:\Windows\System\UXFXQqC.exe
  2⤵
  PID:15324
- C:\Windows\System\Gxcidxf.exe
  C:\Windows\System\Gxcidxf.exe
  2⤵
  PID:15352
- C:\Windows\System\XpLIKVQ.exe
  C:\Windows\System\XpLIKVQ.exe
  2⤵
  PID:13912
- C:\Windows\System\dVDPJgA.exe
  C:\Windows\System\dVDPJgA.exe
  2⤵
  PID:13876
- C:\Windows\System\qksGdSE.exe
  C:\Windows\System\qksGdSE.exe
  2⤵
  PID:13820
- C:\Windows\System\mNVZSRi.exe
  C:\Windows\System\mNVZSRi.exe
  2⤵
  PID:14448
- C:\Windows\System\WBSkTCM.exe
  C:\Windows\System\WBSkTCM.exe
  2⤵
  PID:13492
- C:\Windows\System\cXsHJYY.exe
  C:\Windows\System\cXsHJYY.exe
  2⤵
  PID:14364
- C:\Windows\System\kYHqtUo.exe
  C:\Windows\System\kYHqtUo.exe
  2⤵
  PID:14520
- C:\Windows\System\qzpQXnZ.exe
  C:\Windows\System\qzpQXnZ.exe
  2⤵
  PID:14540
- C:\Windows\System\zKyQHWt.exe
  C:\Windows\System\zKyQHWt.exe
  2⤵
  PID:14708
- C:\Windows\System\cBlBvNR.exe
  C:\Windows\System\cBlBvNR.exe
  2⤵
  PID:14800
- C:\Windows\System\VxuYnyE.exe
  C:\Windows\System\VxuYnyE.exe
  2⤵
  PID:14920
- C:\Windows\System\sXiwCfK.exe
  C:\Windows\System\sXiwCfK.exe
  2⤵
  PID:14796
- C:\Windows\System\AfXEbeB.exe
  C:\Windows\System\AfXEbeB.exe
  2⤵
  PID:15024
- C:\Windows\System\etjEFSt.exe
  C:\Windows\System\etjEFSt.exe
  2⤵
  PID:15108
- C:\Windows\System\ZssaYfc.exe
  C:\Windows\System\ZssaYfc.exe
  2⤵
  PID:15176
- C:\Windows\System\hZbgviL.exe
  C:\Windows\System\hZbgviL.exe
  2⤵
  PID:15076
- C:\Windows\System\RhVggRl.exe
  C:\Windows\System\RhVggRl.exe
  2⤵
  PID:15124
- C:\Windows\System\rknoilx.exe
  C:\Windows\System\rknoilx.exe
  2⤵
  PID:15004
- C:\Windows\System\deySdLA.exe
  C:\Windows\System\deySdLA.exe
  2⤵
  PID:12776
- C:\Windows\System\tqAQZiG.exe
  C:\Windows\System\tqAQZiG.exe
  2⤵
  PID:14072
- C:\Windows\System\uSLbsXt.exe
  C:\Windows\System\uSLbsXt.exe
  2⤵
  PID:15144
- C:\Windows\System\laItOlZ.exe
  C:\Windows\System\laItOlZ.exe
  2⤵
  PID:14692
- C:\Windows\System\oFxqBJP.exe
  C:\Windows\System\oFxqBJP.exe
  2⤵
  PID:13376
- C:\Windows\System\UyYCZjp.exe
  C:\Windows\System\UyYCZjp.exe
  2⤵
  PID:14980
- C:\Windows\System\LYdMEZC.exe
  C:\Windows\System\LYdMEZC.exe
  2⤵
  PID:14612
- C:\Windows\System\RACZeoD.exe
  C:\Windows\System\RACZeoD.exe
  2⤵
  PID:13932
- C:\Windows\System\pyHbbeE.exe
  C:\Windows\System\pyHbbeE.exe
  2⤵
  PID:15224
- C:\Windows\System\QuQIseY.exe
  C:\Windows\System\QuQIseY.exe
  2⤵
  PID:15384
- C:\Windows\System\hUuDJqz.exe
  C:\Windows\System\hUuDJqz.exe
  2⤵
  PID:15412
- C:\Windows\System\pZaatxj.exe
  C:\Windows\System\pZaatxj.exe
  2⤵
  PID:15432
- C:\Windows\System\UfkLPpX.exe
  C:\Windows\System\UfkLPpX.exe
  2⤵
  PID:15452
- C:\Windows\System\wErBDfM.exe
  C:\Windows\System\wErBDfM.exe
  2⤵
  PID:15476
- C:\Windows\System\unztztq.exe
  C:\Windows\System\unztztq.exe
  2⤵
  PID:15500
- C:\Windows\System\RUtNzbY.exe
  C:\Windows\System\RUtNzbY.exe
  2⤵
  PID:15524
- C:\Windows\System\yXnrJKb.exe
  C:\Windows\System\yXnrJKb.exe
  2⤵
  PID:15552
- C:\Windows\System\paVKZze.exe
  C:\Windows\System\paVKZze.exe
  2⤵
  PID:15572
- C:\Windows\System\PZoMvaz.exe
  C:\Windows\System\PZoMvaz.exe
  2⤵
  PID:15600
- C:\Windows\System\AnKpnZr.exe
  C:\Windows\System\AnKpnZr.exe
  2⤵
  PID:15624
- C:\Windows\System\UypDGKY.exe
  C:\Windows\System\UypDGKY.exe
  2⤵
  PID:15648
- C:\Windows\System\wLZngjX.exe
  C:\Windows\System\wLZngjX.exe
  2⤵
  PID:15688
- C:\Windows\System\eyTwDOp.exe
  C:\Windows\System\eyTwDOp.exe
  2⤵
  PID:15712
- C:\Windows\System\PoCVeIh.exe
  C:\Windows\System\PoCVeIh.exe
  2⤵
  PID:15740
- C:\Windows\System\NghwLeX.exe
  C:\Windows\System\NghwLeX.exe
  2⤵
  PID:15768
- C:\Windows\System\zOKieei.exe
  C:\Windows\System\zOKieei.exe
  2⤵
  PID:15796
- C:\Windows\System\gsPPtZB.exe
  C:\Windows\System\gsPPtZB.exe
  2⤵
  PID:15820
- C:\Windows\System\plhUSrV.exe
  C:\Windows\System\plhUSrV.exe
  2⤵
  PID:15844
- C:\Windows\System\cKjmySn.exe
  C:\Windows\System\cKjmySn.exe
  2⤵
  PID:15868
- C:\Windows\System\fDApeHd.exe
  C:\Windows\System\fDApeHd.exe
  2⤵
  PID:15896
- C:\Windows\System\oQsCgot.exe
  C:\Windows\System\oQsCgot.exe
  2⤵
  PID:15932
- C:\Windows\System\huUYmdT.exe
  C:\Windows\System\huUYmdT.exe
  2⤵
  PID:15964
- C:\Windows\System\ZZtwhXm.exe
  C:\Windows\System\ZZtwhXm.exe
  2⤵
  PID:15984
- C:\Windows\System\DukkkFb.exe
  C:\Windows\System\DukkkFb.exe
  2⤵
  PID:16012
- C:\Windows\System\LyEbNri.exe
  C:\Windows\System\LyEbNri.exe
  2⤵
  PID:16036
- C:\Windows\System\XLlhDWs.exe
  C:\Windows\System\XLlhDWs.exe
  2⤵
  PID:16060
- C:\Windows\System\DyEGBPi.exe
  C:\Windows\System\DyEGBPi.exe
  2⤵
  PID:16080
- C:\Windows\System\KPGJlcn.exe
  C:\Windows\System\KPGJlcn.exe
  2⤵
  PID:16104
- C:\Windows\System\BWJLEPj.exe
  C:\Windows\System\BWJLEPj.exe
  2⤵
  PID:16140
- C:\Windows\System\lTSQiXH.exe
  C:\Windows\System\lTSQiXH.exe
  2⤵
  PID:16168
- C:\Windows\System\XxIxJCj.exe
  C:\Windows\System\XxIxJCj.exe
  2⤵
  PID:16196
- C:\Windows\System\ROxVNtA.exe
  C:\Windows\System\ROxVNtA.exe
  2⤵
  PID:16228
- C:\Windows\System\gUJJucl.exe
  C:\Windows\System\gUJJucl.exe
  2⤵
  PID:16256
- C:\Windows\System\OkveNsk.exe
  C:\Windows\System\OkveNsk.exe
  2⤵
  PID:16276
- C:\Windows\System\GrbEpPi.exe
  C:\Windows\System\GrbEpPi.exe
  2⤵
  PID:16300
- C:\Windows\System\apooOSh.exe
  C:\Windows\System\apooOSh.exe
  2⤵
  PID:16328
- C:\Windows\System\ApeMWaj.exe
  C:\Windows\System\ApeMWaj.exe
  2⤵
  PID:16360
- C:\Windows\System\qKKZeSR.exe
  C:\Windows\System\qKKZeSR.exe
  2⤵
  PID:14428
- C:\Windows\System\eavHtlH.exe
  C:\Windows\System\eavHtlH.exe
  2⤵
  PID:15240
- C:\Windows\System\GqwkyeX.exe
  C:\Windows\System\GqwkyeX.exe
  2⤵
  PID:15396
- C:\Windows\System\skHBMJE.exe
  C:\Windows\System\skHBMJE.exe
  2⤵
  PID:14944
- C:\Windows\System\mSCIUnU.exe
  C:\Windows\System\mSCIUnU.exe
  2⤵
  PID:14116
- C:\Windows\System\HQlkSDe.exe
  C:\Windows\System\HQlkSDe.exe
  2⤵
  PID:15496
- C:\Windows\System\koswPQM.exe
  C:\Windows\System\koswPQM.exe
  2⤵
  PID:15000
- C:\Windows\System\WQZElTu.exe
  C:\Windows\System\WQZElTu.exe
  2⤵
  PID:15588
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15588 -s 220
    3⤵
    PID:16312
- C:\Windows\System\rbFIrOX.exe
  C:\Windows\System\rbFIrOX.exe
  2⤵
  PID:15660
- C:\Windows\System\OlchgOA.exe
  C:\Windows\System\OlchgOA.exe
  2⤵
  PID:15536
- C:\Windows\System\QyTIXNr.exe
  C:\Windows\System\QyTIXNr.exe
  2⤵
  PID:15840
- C:\Windows\System\ULqHPds.exe
  C:\Windows\System\ULqHPds.exe
  2⤵
  PID:15676
- C:\Windows\System\rdJCyWz.exe
  C:\Windows\System\rdJCyWz.exe
  2⤵
  PID:15492
- C:\Windows\System\OJolcCS.exe
  C:\Windows\System\OJolcCS.exe
  2⤵
  PID:16148
- C:\Windows\System\HiGxDDs.exe
  C:\Windows\System\HiGxDDs.exe
  2⤵
  PID:15640
- C:\Windows\System\fAAUSzm.exe
  C:\Windows\System\fAAUSzm.exe
  2⤵
  PID:15668
- C:\Windows\System\xZSQBwn.exe
  C:\Windows\System\xZSQBwn.exe
  2⤵
  PID:16288
- C:\Windows\System\ryebggl.exe
  C:\Windows\System\ryebggl.exe
  2⤵
  PID:15700
- C:\Windows\System\yxDXfzv.exe
  C:\Windows\System\yxDXfzv.exe
  2⤵
  PID:16052
- C:\Windows\System\IcUeTQJ.exe
  C:\Windows\System\IcUeTQJ.exe
  2⤵
  PID:16096
- C:\Windows\System\GIlDQKz.exe
  C:\Windows\System\GIlDQKz.exe
  2⤵
  PID:14764
- C:\Windows\System\ePWgWhM.exe
  C:\Windows\System\ePWgWhM.exe
  2⤵
  PID:16248
- C:\Windows\System\UTggnuV.exe
  C:\Windows\System\UTggnuV.exe
  2⤵
  PID:15760
- C:\Windows\System\zkwLcLY.exe
  C:\Windows\System\zkwLcLY.exe
  2⤵
  PID:15884
- C:\Windows\System\bHIgxVj.exe
  C:\Windows\System\bHIgxVj.exe
  2⤵
  PID:16392
- C:\Windows\System\pBXWEZK.exe
  C:\Windows\System\pBXWEZK.exe
  2⤵
  PID:16416
- C:\Windows\System\gaALZqh.exe
  C:\Windows\System\gaALZqh.exe
  2⤵
  PID:16432
- C:\Windows\System\ltfSlOi.exe
  C:\Windows\System\ltfSlOi.exe
  2⤵
  PID:16460
- C:\Windows\System\VZfGjEt.exe
  C:\Windows\System\VZfGjEt.exe
  2⤵
  PID:16488
- C:\Windows\System\CjvHYSG.exe
  C:\Windows\System\CjvHYSG.exe
  2⤵
  PID:16508
- C:\Windows\System\bQZTcBS.exe
  C:\Windows\System\bQZTcBS.exe
  2⤵
  PID:16532
- C:\Windows\System\Ybuwpdf.exe
  C:\Windows\System\Ybuwpdf.exe
  2⤵
  PID:16548
- C:\Windows\System\zPOdSfS.exe
  C:\Windows\System\zPOdSfS.exe
  2⤵
  PID:16564
- C:\Windows\System\UvjqQMU.exe
  C:\Windows\System\UvjqQMU.exe
  2⤵
  PID:16580
- C:\Windows\System\NwfjlNO.exe
  C:\Windows\System\NwfjlNO.exe
  2⤵
  PID:16600
- C:\Windows\System\DrmlYyl.exe
  C:\Windows\System\DrmlYyl.exe
  2⤵
  PID:16616
- C:\Windows\System\iePjrCe.exe
  C:\Windows\System\iePjrCe.exe
  2⤵
  PID:16632
- C:\Windows\System\vvqPJoy.exe
  C:\Windows\System\vvqPJoy.exe
  2⤵
  PID:16652
- C:\Windows\System\ryUsuXr.exe
  C:\Windows\System\ryUsuXr.exe
  2⤵
  PID:16668
- C:\Windows\System\hIENFhx.exe
  C:\Windows\System\hIENFhx.exe
  2⤵
  PID:16688
- C:\Windows\System\FuUBJWx.exe
  C:\Windows\System\FuUBJWx.exe
  2⤵
  PID:16728
- C:\Windows\System\GItjIgX.exe
  C:\Windows\System\GItjIgX.exe
  2⤵
  PID:16772
- C:\Windows\System\CPkeSDZ.exe
  C:\Windows\System\CPkeSDZ.exe
  2⤵
  PID:16808
- C:\Windows\System\xdVUfHY.exe
  C:\Windows\System\xdVUfHY.exe
  2⤵
  PID:16844
- C:\Windows\System\zMIhqfo.exe
  C:\Windows\System\zMIhqfo.exe
  2⤵
  PID:16860
- C:\Windows\System\MmctSDM.exe
  C:\Windows\System\MmctSDM.exe
  2⤵
  PID:16884
- C:\Windows\System\IwACSQQ.exe
  C:\Windows\System\IwACSQQ.exe
  2⤵
  PID:16908
- C:\Windows\System\cKJRtdf.exe
  C:\Windows\System\cKJRtdf.exe
  2⤵
  PID:16924
- C:\Windows\System\IRqmSPO.exe
  C:\Windows\System\IRqmSPO.exe
  2⤵
  PID:16940
- C:\Windows\System\lTiMaOk.exe
  C:\Windows\System\lTiMaOk.exe
  2⤵
  PID:16956
- C:\Windows\System\eXMoFWH.exe
  C:\Windows\System\eXMoFWH.exe
  2⤵
  PID:17388
- C:\Windows\System\BgdRVYR.exe
  C:\Windows\System\BgdRVYR.exe
  2⤵
  PID:16444
- C:\Windows\System\RiJGSPD.exe
  C:\Windows\System\RiJGSPD.exe
  2⤵
  PID:16480
- C:\Windows\System\WZZwVju.exe
  C:\Windows\System\WZZwVju.exe
  2⤵
  PID:15580
- C:\Windows\System\HjcEkep.exe
  C:\Windows\System\HjcEkep.exe
  2⤵
  PID:15204
- C:\Windows\System\eyAODRa.exe
  C:\Windows\System\eyAODRa.exe
  2⤵
  PID:15548
- C:\Windows\System\TuuLEAe.exe
  C:\Windows\System\TuuLEAe.exe
  2⤵
  PID:16476
- C:\Windows\System\VbKTbUH.exe
  C:\Windows\System\VbKTbUH.exe
  2⤵
  PID:16716
- C:\Windows\System\LwaZtSU.exe
  C:\Windows\System\LwaZtSU.exe
  2⤵
  PID:16792
- C:\Windows\System\yMhyhjO.exe
  C:\Windows\System\yMhyhjO.exe
  2⤵
  PID:16320
- C:\Windows\System\qaUzZuy.exe
  C:\Windows\System\qaUzZuy.exe
  2⤵
  PID:16876
- C:\Windows\System\KsNKyCo.exe
  C:\Windows\System\KsNKyCo.exe
  2⤵
  PID:16608
- C:\Windows\System\nnoyZAz.exe
  C:\Windows\System\nnoyZAz.exe
  2⤵
  PID:16900

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BJDXWUA.exe

Filesize
1.6MB

MD5
b1739e1a3c8576150e4ccf32b8b183a9

SHA1
5b7fd4e3773f7aa2afa8230e3fd687147a9adaef

SHA256
eb40a776ccf91b62547e1f9540d61555d28b56ac37f6b969b97a1db8ffec3d53

SHA512
ddf123b1d9b44955e3412f15393f67165201cb8d31a250e2290f076dcbc1d06700bdc51ab2f469206c298149aa61c79670bf1476f651fb788157794b7688eb23

Download Submit
C:\Windows\System\CXdXXmP.exe

Filesize
1.6MB

MD5
8eaceb15cd6cca8983d084d718b2bc5b

SHA1
9f9e854dd7f165b366dd043e0f464bd4c0872702

SHA256
9154d9e1193475b68bbbd04605832f6d705671044f0d7aa2a8d6582300f744e7

SHA512
d6a2444276cbeed802a321e427a8c4c902d7f75089445682d71acb73b844508e4918a3e0aaaf34d632b18cb7946ccecbfd0d8491975677037e721ea4d771f20e

Download Submit
C:\Windows\System\DjibEsp.exe

Filesize
1.6MB

MD5
53f254736f06f63c474d86181bdbaaf2

SHA1
50d5619ab2dcd6c1dddde150ca72e8a9c664c151

SHA256
713ad45216992590410cd15543abc87dcab5d81653dbbaf90dc47ce02b5ee92f

SHA512
0fb81a82d35dcac7536ed2f3149a9195b77a847d2cce3f73709f3ba041aaf2cc9a300fed2dfdeaf1bd8ec0bed794b6b58bc39e26d36db2e0b7ea16dcb4be2f74

Download Submit
C:\Windows\System\EICXtCt.exe

Filesize
1.6MB

MD5
2d329d5ba054edbb27cb3b93a092fe6a

SHA1
602e2f297edfeee0a81c4d13af0038bc753be101

SHA256
be96407aa7621569ad1b8f00b51c16649bd73db38f06d50cc1032e9d2806d617

SHA512
778beba1aabd96aeac5144eb8d15692f376e0808895124713a4c5b7632b59b1ffd4782a7078a435d0d3d64d2c3d41db00bbb5dd234d64730df23995b002e224a

Download Submit
C:\Windows\System\EZfBQjb.exe

Filesize
1.6MB

MD5
2e6239c843b652b7bbd11de1fc3a9208

SHA1
7fbf0b0fa3ef802067930c0215050d8d7bac16ce

SHA256
08af890a88ded7f8d2f5c1634d48d7df111e8e681428a614aaf031eefc7d6aa6

SHA512
98d93ef9ac009e056976779570491dbdc5ff72d83b7cfaa49ce253ea65a7dafa2b34b1f6d99031c7df0eaab53244dbc8290c3b6defbda6303b6a9accd297bb7e

Download Submit
C:\Windows\System\EiHZCJz.exe

Filesize
1.6MB

MD5
761c5be8b73c9f0f1ed0a4910fc63807

SHA1
ef9739cc3319316621b4fe4992290ae5d6afda1e

SHA256
afd2fb4bf51642f0cd2e5376239068e9a8ce0fb55c36521be43a5d87bddcb175

SHA512
ce97033a26186e8f2e43947854199418b06b237334eb6de085b66c62061f6ae371042d3220a3433c8bc89eb24e85cefca627bdc6b740c986ab27ca22a81974bf

Download Submit
C:\Windows\System\GYfpTzc.exe

Filesize
1.6MB

MD5
208f63ec4a3e18497f857c2812085b2f

SHA1
82272c818fb0b865eed198def75b208bad83743a

SHA256
904770960511f1f515e0118a7c847d9e5c7383ab673f1d34d00be287dd7c9c7a

SHA512
635c255a363c2de77051b232b6f4ff50ffd27a6cfeecd2e1a3a2767e03f22b5ab4b5e36ffb2db8014a5459a5b1d09412f8f52e4556106a389b4752654dd585b4

Download Submit
C:\Windows\System\HdERkLU.exe

Filesize
1.6MB

MD5
8dc95dcad444ab859543ccfea16ce351

SHA1
cdfda6ccce1962ee9e5f9789c2323f2515e37bae

SHA256
fd0d53528b551f7475117434fad0ea04f8bba1ed1f112cb5e019758e884c1db6

SHA512
6efa0b8690b6cb489b99f4cefae2568164f21f1b171ef913eb1582de8b780f2a700aa557ee308bad78e7b622e3f2f1b28466acf47501a74aaea671138988c082

Download Submit
C:\Windows\System\HtXhIRp.exe

Filesize
1.6MB

MD5
0eb611bce5c2d8353aaae976f9bd1f58

SHA1
c7e6a9a3e1ccd3709a9e9ae371ed2cf44a21b096

SHA256
bcbb9fd7d9b026b0a3df278850e3ea241be2c73cd70627b908ab5ec02b394399

SHA512
e232b7f4e5196c2219c7711bab0048f918ad5bca817e1664a799d46b1af42e4bd5586007481c7c14f76ec4ff2f949891f6d03f7b155c86b7bbf14f19162089fc

Download Submit
C:\Windows\System\IcZWBOa.exe

Filesize
1.6MB

MD5
568a1554ec34c7fc54491a5099e1a5b6

SHA1
b44af5b00d43bd96f96e446ab018b1db09524d60

SHA256
2e3e0bbb44b9586ecb577fb8b8b69ef1218c5db49b4318ea972f304f134493d3

SHA512
692ecfb5c36e188b42e4abb99f03bb389e74097df7192531d7ecd93575011113b99f48a96b1ae85a159592ab74bdf353912c3a009a4ce9a4394c6d793c1cc1bf

Download Submit
C:\Windows\System\JHYNTCi.exe

Filesize
1.6MB

MD5
1b77e92d08681d6626c3300184f93f64

SHA1
f492ab7ae623c278133b49136ecd7e8553acd018

SHA256
c0caa663d9e48087120ba242992e20d466be9e51e600695d707ebe453adcb1f8

SHA512
fec2679d7f90d10480392b8fedf5cd64fd08558411515090706fb855813a7d3d7188e554570582a614ee46f297eddf0000f628b814957764019edf6c58299d12

Download Submit
C:\Windows\System\JJKIxKW.exe

Filesize
1.6MB

MD5
09e7beb59ebf40e5dff113877a820f67

SHA1
b068dbafa24ff4e501b3384eca7c5f477fb9e836

SHA256
33bfd094060145f6a0df3b1e0ddc533a6970a0651919810ddecaee30c26f7b42

SHA512
0da0191804a1d91ecb105d601c99a26999aac54dc3b4bdd0ff8bf62a70f9d6bb6366c0dfae19378106cd98faab4c3f1b224299dfc8c93950c27d52c163684f9a

Download Submit
C:\Windows\System\KRaXEIH.exe

Filesize
1.6MB

MD5
17aeb5eb5572e4ca5f460a9175c0b186

SHA1
4eb16f3a6511237e6776f3c0007a98e6245b49dc

SHA256
5d3539db73905833470e532aa6e2a98ed4a2179c1918e93c65d6a689456124af

SHA512
b216cce93c8927e6a5cf7a9bae6ebcfd5724e147e4f5c902b62728226d66771bb67885e7ac043bef9649cb4521d2ae28b546699bff60fa3d4d1b2ff2656ea321

Download Submit
C:\Windows\System\NVuwOTD.exe

Filesize
1.6MB

MD5
9c31e21035ceee0f50aa4493e73f4a49

SHA1
cea2a9ffc50afd6bd74ca8c6bfa9eb73d4aed143

SHA256
42e0bf8cd836f81e9bb0ad5bf63253df47a32a7185f0e78cbcacbfc801400008

SHA512
c03156e03378ea525986868472dfa4732d117e8daffc3a5c99c9356863da41d82ad22897c8943a16f924110c7e02a4ee4b501f027128f244adf2675f21e2676e

Download Submit
C:\Windows\System\NvhfbQy.exe

Filesize
1.6MB

MD5
a5d7315c61a458f5435d8e027c4c1423

SHA1
e9a1377cb093ac333a25a17cbad4da8c1605706b

SHA256
4aadc8714d551d97bb448480bd1e923b92c9db96b5b7f92353b1c534c5c415c9

SHA512
db7ed91876565b687c43513484323fd10f0a869cc4e838939d8f464df54608df8f3358abf8ce1cd3ff78c89461161c07ca595b0c8121cb41466b8bff080fffe8

Download Submit
C:\Windows\System\OJrOOvJ.exe

Filesize
1.6MB

MD5
8cb915419b732345bf88f4f44dc4d21f

SHA1
caaa86a8f4d10e1d1aa2859fd486c177744b801d

SHA256
c998921cd8490fb64b8e625e71e940a22266af8c9206b44bb57cf13314ea6ad8

SHA512
61884b6c73ba5ad99b5b83d65be0e6a7a031a78a907ea87247b12fbd6205c9c550ecf179c7600055b9b8cedb3d241b25467721719c493a5fc4582b3689adb879

Download Submit
C:\Windows\System\PYSHjTh.exe

Filesize
1.6MB

MD5
5dc348895194f71e0edbc9066b571151

SHA1
100e968c471350fb9eab26733bb96906503f8989

SHA256
c31898924e669e9d377bf13359a11a43ed4b06e7bd33158a209bcc742366b807

SHA512
95a067ca8577b8e0ae1386f7b21d14a4247f5e25378d11d8f6d3d549bc91adb2b1598cc903dce7d720ac377a7a99dd8a45ba0224df0ef026fc0370b63646a152

Download Submit
C:\Windows\System\RCOqJOL.exe

Filesize
1.6MB

MD5
75a04bdc6f3526199038d6377d87662d

SHA1
fa45dd0c82e22738647625550282e98ac0a0031d

SHA256
f8f6bc24c4eaec960c805bbd669f07762027f8d2f440534c3b98c7a6586b5078

SHA512
e2a28f63521a954a4e9fcb3820397194207b1290ffb50f1dbb92334ad952dd2bc409e23a74dec849586306bbb5128e86e780077f861231543e11cee67d71fdcb

Download Submit
C:\Windows\System\VPgEgKe.exe

Filesize
1.6MB

MD5
b7a26d5fb2173c613f18c04ccf55b201

SHA1
8465712636c692332ba73721101cb426413b5d6b

SHA256
6ff39f51bd9a8d7b4ef9a7cbb541c0888986f8ba16c0aaa750137e9a8e625a45

SHA512
427a82dad8d07512ee956ec86f8492696e52452efdbc99e213825e03c24cefa1283916a18599cd22021d7bcd0cfaefaab2c80dbbd41c981ac9aa0f92cedd5bf4

Download Submit
C:\Windows\System\XNCFISG.exe

Filesize
1.6MB

MD5
ee8c9ac962b079a316e5a0d79b2dddbd

SHA1
06f5801d36264040af6f08b61a75782aa294e933

SHA256
03fe97a63c8b341c0ccd27dc385285250dd7f6b8ab50dc3852b05a6aa3848d52

SHA512
ac9a0ed04a4da5a2a259ea0cc4f6e337d860e38289bfd963e993338af070dcdcad61e4f30cc795275499ec5078d570f163f5530a9c646d48512127c3e06d621f

Download Submit
C:\Windows\System\XWbdXfE.exe

Filesize
1.6MB

MD5
652694416213d7b1a1c14f946245a8d3

SHA1
f7d5592c77312b6e414fcd54774f7e4287ca26ea

SHA256
f80b7d483af618e29198189a51d824da4563ebefcf9862cc133f3fc959236b35

SHA512
6b536a5b5fc8f2b1d73d2d6e1d20bedba9308db6dc7e5c9eeab39693d0500f2eb5cc46651786a4714f4476fdb0e37b71cc30b8d6e8c5f7fca84c2b90fe8813c5

Download Submit
C:\Windows\System\ZbwVVxx.exe

Filesize
1.6MB

MD5
a294c69c20692ad72603ee2c23d3e39e

SHA1
fb28a92873f562662f521bb97d6d0ef94e7ae791

SHA256
a2c8a3c492e81e96f0958f18ee129e1ba87b3c38ee7516fe329cd5d1cdb260b5

SHA512
ce132afddc517b2e7255dcea2d088f8375686eb1bd69b3785ca1fbb3be21a2e46c0ef78fc886b6db27f770076d3c00ea0e19aad2044670b3bbf9fe379c43e17b

Download Submit
C:\Windows\System\asJXXRS.exe

Filesize
1.6MB

MD5
40e72b6123b0332bb0856a1b1218da80

SHA1
5a6b01131593c198b808932947ec42933d71a910

SHA256
baf9ab92aeff645f61619a907a6cd83fd9f22a90b2992c91bdd441b0d7cb0675

SHA512
3efd468de877c9daefbc001ecf35c4ffd7502b6b331fc741519298284322d12b647f698c36ac89d42bffe46539f91bd7cbad2440b1a00a096a81eb587c68cbe0

Download Submit
C:\Windows\System\cqJXFWQ.exe

Filesize
1.6MB

MD5
24ec08eb34bb686498ee51e3134c41cd

SHA1
ab766bc71b56376a4f07b46762d58dd0860392a6

SHA256
c78d9d8e09821b693d743f4430078d4a4be93d3c5117347db655e2b2e469860d

SHA512
371d4c46a36e587b1f6c7136d786254c6f060b0e45237f91d744ff78458be44c4b627e0871639e07c5771f788cd502958e5a2e20277e01aba5d3c4372e08db4f

Download Submit
C:\Windows\System\hhTvYel.exe

Filesize
1.6MB

MD5
f2d7c7d796961969ee112954e99ca074

SHA1
d9bf925f79588b8ed19047d8d3fa32091e4656e5

SHA256
3807ea2d1e24105f2e72d91dfa9a6a50a9ae1aa100450b000745702dda848cf6

SHA512
a193bac9b82ee75869bb4f5cdab5508dc75cc72e57491c1ce6f6670725790ffe1d468866078646c45075325c4f3bf01e38bb26caf50bc53d09ce330282ff1a04

Download Submit
C:\Windows\System\narFbrX.exe

Filesize
1.6MB

MD5
a1c52f8b37e253c5787cd335ab4637d3

SHA1
c59b5b71e1cca2f61d66869b8f4bdbbdc3e7d285

SHA256
cb4e0b5a30c6339df471116c32a6df878a541635ad72067337c6f8c695ec278a

SHA512
4e5888835946c1d7d62d6ce39945a7d189ed997c19ef5fbc19718b6f25bdf0712808c5120f3be34ca237e37d94e5c9c7aa51e62b3d0dbe10e058480c5635b077

Download Submit
C:\Windows\System\rmTtBid.exe

Filesize
1.6MB

MD5
d40523647c1c9f54afdd5a3ca0327977

SHA1
3a051f22c9d8424bd0c18ebdb771a60c91548af5

SHA256
c6678b610ab5ce236036f640186d55c905a0e7f75810b8f056ae3786d6b97ff1

SHA512
29dd2af58d172c47f1cf661a5542b74c79484b0fe64a42944a18bceb45716c7820762d1bba7d39e55a68ff78eadfbc6a64531119d0b0ebf59ea2c18c5068892a

Download Submit
C:\Windows\System\shtAHqq.exe

Filesize
1.6MB

MD5
6610dc2d495f92bda4d34a9554d3eed9

SHA1
3a7ce5d5e746fe23771c7c5e7f0373284bd44d11

SHA256
09619b4bc1657f2896f1669a89fa68f48dcfad9d4f76d317168e319dde3d1b20

SHA512
a7c76bd7122ba4e3160d5c9d893de8eb35ba1c50636d973f2717b05ab39aca40828eb7031dd17bf1cc8528e22d001fa9fbf6bab5ec295ac140583595e43a10f4

Download Submit
C:\Windows\System\xLorKQZ.exe

Filesize
1.6MB

MD5
0fe2d5cc680b763136314066e2b21c1f

SHA1
3e79c451692a721dd1111033d74cb47b91d4f3da

SHA256
3ad53ef8b68d94587e1898ad612f119b09109ed9c5678284a1b080f5d3486da0

SHA512
0fa179f2bde30b35a263a68587491e7cb6fe6e301cefcdae81b846b61565aeea27213422606d476470a64ba95c8d6c32d0f3f0fc5d7b762d9c2e10a9abb2a853

Download Submit
C:\Windows\System\yNrKUHr.exe

Filesize
1.6MB

MD5
9e0602db06c04aee6a15918863b4d3ce

SHA1
bb1ba4a9d518632374374614afd133744c0fdfde

SHA256
149e28631965bd124e38b98b62319a4bae4b666ffa21bd3034bde3ea0dc39b24

SHA512
767c46d404aa78ab1d670f3b89848d534d61abf1c6d5db3584595dd5e7d1a07f612e080cd38d9143c263ac76fda6cc60881fe3b3d7c546f85f496ddc69476533

Download Submit
C:\Windows\System\yYGgcDS.exe

Filesize
1.6MB

MD5
8184a9513881e750109c0702499cf545

SHA1
334f85b84f0f2c24b4c1914c3b624b6fd78b4eb1

SHA256
daedbe022a48e7d84ab0b0b3800e6a5ee1a7ad662b29769e103e2c6bf0f23e8c

SHA512
fbf35e904cd6285d9161e4d5b2e57a6f553923fbddd0882aaa9e54a07a88229c5ff185aa44e1349e490afb064f7340ebb885eaa69b1b33ed9843103a9e5c95cf

Download Submit
C:\Windows\System\ykQnrKx.exe

Filesize
1.6MB

MD5
5c31dbe83abc6b9e144ed06ac490698e

SHA1
e724696122ac032aab69b2cd2d9573754b891529

SHA256
ebb182689919954978fa80ecd4989e87096539c5e9ef541a583fb747f1c2cfe9

SHA512
c17d3f272764bc4925e819e808ed84120cebaf49860d1eec24d688312eac2b2e9473778a83da881b06c019efb23ba1d787595043a2bd15eca3a8c51733972160

Download Submit
C:\Windows\System\ysWerDb.exe

Filesize
1.6MB

MD5
4ab9356e5329cb5f04517f3411faf2ea

SHA1
b8504459f8fcd2b1da5fc8251a988ad48297c43e

SHA256
4d96e1539faf0986dbcfd2cb40940a77847baf33167ff5383a914017689e559e

SHA512
7a0d26da40f916024340bca6d2a607c46f8a267fcafe3c0120fa2c31b3a315074613940401d1f97ebb5e078d0f3a50c5c48c9c63fe78bebb094bf7e4c88336b7

Download Submit
C:\Windows\System\zRKQPWy.exe

Filesize
1.6MB

MD5
ea65dfd550e0fd385bac65b052400c51

SHA1
7405c28f9e17d07f6f911a1c3f544c863243fefd

SHA256
b1cc154b2e5cc7b3df61443324b93ddb53f9213c4232cbf8af842a22357e12f1

SHA512
f03f007d0efa62cee0ca5d50edfc7bf87b46c3a432b93b82db4b58c34a1698085c4385684ec47307971977689742a86cd054cb6695ff62e1a3d5f4ccca90b9e1

Download Submit
memory/2208-0-0x000001CEEC700000-0x000001CEEC710000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads