xmrig | 5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e

Analysis

max time kernel
96s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 21:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
Size

1.4MB
MD5

cd6f72d04bc6e6f5a88fc58e4b9d9e34
SHA1

dafdf4888353039db9af90b078fd5feae85fdeb6
SHA256

5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e
SHA512

ac2ec55c65d0a40557f313983d945a177c3d63e282a6e8f08d603443f0d01432db38335f893391be483224265ddf52385459f00a96c6b78a3d0af7b03ceb73ea
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwvToR:GezaTF8FcNkNdfE0pZ9ozttwIRx2VikR

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b88-4.dat	xmrig
behavioral2/files/0x0008000000023c6e-8.dat	xmrig
behavioral2/files/0x0007000000023c72-7.dat	xmrig
behavioral2/files/0x0007000000023c73-18.dat	xmrig
behavioral2/files/0x0007000000023c74-31.dat	xmrig
behavioral2/files/0x0007000000023c77-43.dat	xmrig
behavioral2/files/0x0007000000023c78-50.dat	xmrig
behavioral2/files/0x0007000000023c7d-63.dat	xmrig
behavioral2/files/0x0007000000023c7e-78.dat	xmrig
behavioral2/files/0x0007000000023c7f-80.dat	xmrig
behavioral2/files/0x0007000000023c7c-74.dat	xmrig
behavioral2/files/0x0007000000023c7b-72.dat	xmrig
behavioral2/files/0x0007000000023c7a-68.dat	xmrig
behavioral2/files/0x0007000000023c79-59.dat	xmrig
behavioral2/files/0x0007000000023c76-49.dat	xmrig
behavioral2/files/0x0007000000023c75-39.dat	xmrig
behavioral2/files/0x0007000000023c80-84.dat	xmrig
behavioral2/files/0x0008000000023c6f-89.dat	xmrig
behavioral2/files/0x0007000000023c81-94.dat	xmrig
behavioral2/files/0x0007000000023c82-104.dat	xmrig
behavioral2/files/0x0007000000023c83-108.dat	xmrig
behavioral2/files/0x0007000000023c84-110.dat	xmrig
behavioral2/files/0x0007000000023c85-114.dat	xmrig
behavioral2/files/0x0007000000023c87-116.dat	xmrig
behavioral2/files/0x0007000000023c89-124.dat	xmrig
behavioral2/files/0x0007000000023c8a-127.dat	xmrig
behavioral2/files/0x0007000000023c8b-131.dat	xmrig
behavioral2/files/0x0007000000023c8c-139.dat	xmrig
behavioral2/files/0x0007000000023c8d-154.dat	xmrig
behavioral2/files/0x0007000000023c90-158.dat	xmrig
behavioral2/files/0x0007000000023c8e-160.dat	xmrig
behavioral2/files/0x0007000000023c8f-150.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1968	becvfeZ.exe
540	gBRNnle.exe
4304	dpiIGXO.exe
4504	NoXvOrH.exe
2000	IeWbFSs.exe
4960	KVEIdRk.exe
2624	nEXRQOh.exe
64	fqmaKpE.exe
2080	xYTgPGM.exe
1696	xoaByBk.exe
2444	rvZVicI.exe
700	YNUrFeB.exe
1048	CRsSqlC.exe
4280	HSUDWyA.exe
3212	UBFBcZg.exe
4940	TQHpGYe.exe
4804	MlSvLpb.exe
3028	OQoMPLr.exe
1960	xDKQvis.exe
3320	axeTUQJ.exe
1828	pAppAQf.exe
3152	NSsOAHS.exe
3192	RPJMBNT.exe
4696	MNimZTD.exe
1620	mDbICZA.exe
1132	XKRHIyu.exe
1976	iOEKolr.exe
352	bewzeQX.exe
636	okNevDN.exe
1308	mVgAybq.exe
3444	DIGqqYF.exe
1568	qfeefpW.exe
3200	wdIgjZJ.exe
2632	YzJfxNc.exe
1608	AIKnaYP.exe
380	eZOSLuf.exe
2156	pGFKWRA.exe
4852	IHHdKko.exe
1824	ANKFMPZ.exe
2904	ygZWgdk.exe
2260	fZAbGLt.exe
4952	tUwjLqM.exe
3488	IZyStyR.exe
1452	EBprTiz.exe
4936	NsYFacZ.exe
3324	IilEhCw.exe
2440	LCYuhPH.exe
3244	BiFcEhO.exe
2460	IGllTqt.exe
4680	QcTliJS.exe
1504	RZtryfU.exe
4580	HxFUumy.exe
4652	sNwlbwA.exe
4376	TlXElIR.exe
2356	uAwwmvG.exe
4468	HGIdJht.exe
2656	Fqulkoa.exe
4196	WVstukT.exe
2788	KqHKYtp.exe
2448	IoGhAKu.exe
4956	iorRmyG.exe
1344	ccjcMkL.exe
3052	rjToEqz.exe
2200	MVHhJAv.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aVxzJUf.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\TfhLwYO.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\wiFknRJ.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\ElvptQn.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\kTnWhSD.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\iJgHMDg.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\npkBlsf.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\fqmaKpE.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\pgubNjA.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\nyjbigK.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\DaGKloe.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\vTyDTzl.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\JwxoxIM.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\mDbICZA.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\pGFKWRA.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\HxIQQNu.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\sqAOxbS.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\duPCOhj.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\SCGPUnk.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\YUzJTTX.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\EqdlwTi.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\nMfFndP.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\gwzQTho.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\SbrOAoA.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\wShBqFB.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\nshJaBc.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\zKTdvcC.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\WnstFTn.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\jLhEkpe.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\PtYaomv.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\aEtVjnE.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\lMBPREF.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\dfwyKUX.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\aRLwigl.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\eaoSybE.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\mIhGPoB.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\RrRzzFz.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\BJPdAHJ.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\xHqBaiU.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\iAgUOZd.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\IbQuVzz.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\hxDDPvY.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\qtHsxGB.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\zUiiXij.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\hKYSjeK.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\qktcjEn.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\CPgOMXQ.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\UvsjPjq.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\iOEKolr.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\IwdMqOm.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\GbswQBG.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\CBTXcYJ.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\TYQEvDz.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\euDongU.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\yqYnpau.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\IoHIQnY.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\xKTXCHw.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\ORTYrAC.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\lQwyylZ.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\mIEugQq.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\ImIzpQc.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\zfWwmaH.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\AxlVysw.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
File created	C:\Windows\System\jPAqpvp.exe	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2576 wrote to memory of 1968	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	84
PID 2576 wrote to memory of 1968	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	84
PID 2576 wrote to memory of 540	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	85
PID 2576 wrote to memory of 540	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	85
PID 2576 wrote to memory of 4304	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	86
PID 2576 wrote to memory of 4304	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	86
PID 2576 wrote to memory of 4504	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	87
PID 2576 wrote to memory of 4504	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	87
PID 2576 wrote to memory of 2000	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	88
PID 2576 wrote to memory of 2000	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	88
PID 2576 wrote to memory of 4960	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	89
PID 2576 wrote to memory of 4960	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	89
PID 2576 wrote to memory of 2624	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	90
PID 2576 wrote to memory of 2624	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	90
PID 2576 wrote to memory of 64	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	91
PID 2576 wrote to memory of 64	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	91
PID 2576 wrote to memory of 2080	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	92
PID 2576 wrote to memory of 2080	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	92
PID 2576 wrote to memory of 1696	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	93
PID 2576 wrote to memory of 1696	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	93
PID 2576 wrote to memory of 2444	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	94
PID 2576 wrote to memory of 2444	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	94
PID 2576 wrote to memory of 700	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	95
PID 2576 wrote to memory of 700	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	95
PID 2576 wrote to memory of 1048	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	96
PID 2576 wrote to memory of 1048	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	96
PID 2576 wrote to memory of 4280	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	97
PID 2576 wrote to memory of 4280	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	97
PID 2576 wrote to memory of 3212	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	98
PID 2576 wrote to memory of 3212	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	98
PID 2576 wrote to memory of 4940	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	99
PID 2576 wrote to memory of 4940	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	99
PID 2576 wrote to memory of 4804	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	100
PID 2576 wrote to memory of 4804	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	100
PID 2576 wrote to memory of 3028	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	101
PID 2576 wrote to memory of 3028	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	101
PID 2576 wrote to memory of 1960	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	102
PID 2576 wrote to memory of 1960	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	102
PID 2576 wrote to memory of 3320	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	103
PID 2576 wrote to memory of 3320	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	103
PID 2576 wrote to memory of 1828	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	104
PID 2576 wrote to memory of 1828	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	104
PID 2576 wrote to memory of 3152	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	105
PID 2576 wrote to memory of 3152	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	105
PID 2576 wrote to memory of 3192	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	106
PID 2576 wrote to memory of 3192	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	106
PID 2576 wrote to memory of 4696	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	107
PID 2576 wrote to memory of 4696	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	107
PID 2576 wrote to memory of 1620	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	108
PID 2576 wrote to memory of 1620	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	108
PID 2576 wrote to memory of 1132	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	109
PID 2576 wrote to memory of 1132	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	109
PID 2576 wrote to memory of 1976	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	110
PID 2576 wrote to memory of 1976	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	110
PID 2576 wrote to memory of 352	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	111
PID 2576 wrote to memory of 352	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	111
PID 2576 wrote to memory of 1308	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	112
PID 2576 wrote to memory of 1308	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	112
PID 2576 wrote to memory of 1568	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	113
PID 2576 wrote to memory of 1568	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	113
PID 2576 wrote to memory of 636	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	114
PID 2576 wrote to memory of 636	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	114
PID 2576 wrote to memory of 3444	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	115
PID 2576 wrote to memory of 3444	2576	5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe	115

C:\Users\Admin\AppData\Local\Temp\5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe
"C:\Users\Admin\AppData\Local\Temp\5a52bf921943758bbe3d5ed7997d1054c1669a601982e21f501b203611013e0e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2576
- C:\Windows\System\becvfeZ.exe
  C:\Windows\System\becvfeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\gBRNnle.exe
  C:\Windows\System\gBRNnle.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\dpiIGXO.exe
  C:\Windows\System\dpiIGXO.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\NoXvOrH.exe
  C:\Windows\System\NoXvOrH.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\IeWbFSs.exe
  C:\Windows\System\IeWbFSs.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\KVEIdRk.exe
  C:\Windows\System\KVEIdRk.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\nEXRQOh.exe
  C:\Windows\System\nEXRQOh.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\fqmaKpE.exe
  C:\Windows\System\fqmaKpE.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\xYTgPGM.exe
  C:\Windows\System\xYTgPGM.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\xoaByBk.exe
  C:\Windows\System\xoaByBk.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\rvZVicI.exe
  C:\Windows\System\rvZVicI.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\YNUrFeB.exe
  C:\Windows\System\YNUrFeB.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\CRsSqlC.exe
  C:\Windows\System\CRsSqlC.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\HSUDWyA.exe
  C:\Windows\System\HSUDWyA.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\UBFBcZg.exe
  C:\Windows\System\UBFBcZg.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\TQHpGYe.exe
  C:\Windows\System\TQHpGYe.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\MlSvLpb.exe
  C:\Windows\System\MlSvLpb.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\OQoMPLr.exe
  C:\Windows\System\OQoMPLr.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\xDKQvis.exe
  C:\Windows\System\xDKQvis.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\axeTUQJ.exe
  C:\Windows\System\axeTUQJ.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\pAppAQf.exe
  C:\Windows\System\pAppAQf.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\NSsOAHS.exe
  C:\Windows\System\NSsOAHS.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\RPJMBNT.exe
  C:\Windows\System\RPJMBNT.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\MNimZTD.exe
  C:\Windows\System\MNimZTD.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\mDbICZA.exe
  C:\Windows\System\mDbICZA.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\XKRHIyu.exe
  C:\Windows\System\XKRHIyu.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\iOEKolr.exe
  C:\Windows\System\iOEKolr.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\bewzeQX.exe
  C:\Windows\System\bewzeQX.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\mVgAybq.exe
  C:\Windows\System\mVgAybq.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\qfeefpW.exe
  C:\Windows\System\qfeefpW.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\okNevDN.exe
  C:\Windows\System\okNevDN.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\DIGqqYF.exe
  C:\Windows\System\DIGqqYF.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\wdIgjZJ.exe
  C:\Windows\System\wdIgjZJ.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\YzJfxNc.exe
  C:\Windows\System\YzJfxNc.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\AIKnaYP.exe
  C:\Windows\System\AIKnaYP.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\pGFKWRA.exe
  C:\Windows\System\pGFKWRA.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\eZOSLuf.exe
  C:\Windows\System\eZOSLuf.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\IHHdKko.exe
  C:\Windows\System\IHHdKko.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\ANKFMPZ.exe
  C:\Windows\System\ANKFMPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\ygZWgdk.exe
  C:\Windows\System\ygZWgdk.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\fZAbGLt.exe
  C:\Windows\System\fZAbGLt.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\tUwjLqM.exe
  C:\Windows\System\tUwjLqM.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\IZyStyR.exe
  C:\Windows\System\IZyStyR.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\EBprTiz.exe
  C:\Windows\System\EBprTiz.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\IilEhCw.exe
  C:\Windows\System\IilEhCw.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\NsYFacZ.exe
  C:\Windows\System\NsYFacZ.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\LCYuhPH.exe
  C:\Windows\System\LCYuhPH.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\BiFcEhO.exe
  C:\Windows\System\BiFcEhO.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\IGllTqt.exe
  C:\Windows\System\IGllTqt.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\QcTliJS.exe
  C:\Windows\System\QcTliJS.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\RZtryfU.exe
  C:\Windows\System\RZtryfU.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\HxFUumy.exe
  C:\Windows\System\HxFUumy.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\sNwlbwA.exe
  C:\Windows\System\sNwlbwA.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\TlXElIR.exe
  C:\Windows\System\TlXElIR.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\uAwwmvG.exe
  C:\Windows\System\uAwwmvG.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\HGIdJht.exe
  C:\Windows\System\HGIdJht.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\Fqulkoa.exe
  C:\Windows\System\Fqulkoa.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\WVstukT.exe
  C:\Windows\System\WVstukT.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\KqHKYtp.exe
  C:\Windows\System\KqHKYtp.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\IoGhAKu.exe
  C:\Windows\System\IoGhAKu.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\iorRmyG.exe
  C:\Windows\System\iorRmyG.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\ccjcMkL.exe
  C:\Windows\System\ccjcMkL.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\rjToEqz.exe
  C:\Windows\System\rjToEqz.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\MVHhJAv.exe
  C:\Windows\System\MVHhJAv.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\RwkEVoj.exe
  C:\Windows\System\RwkEVoj.exe
  2⤵
  PID:3760
- C:\Windows\System\MRopcOG.exe
  C:\Windows\System\MRopcOG.exe
  2⤵
  PID:3128
- C:\Windows\System\pIoBgTV.exe
  C:\Windows\System\pIoBgTV.exe
  2⤵
  PID:3024
- C:\Windows\System\KUzVpEL.exe
  C:\Windows\System\KUzVpEL.exe
  2⤵
  PID:1484
- C:\Windows\System\SHkXhub.exe
  C:\Windows\System\SHkXhub.exe
  2⤵
  PID:2496
- C:\Windows\System\KpPtBvD.exe
  C:\Windows\System\KpPtBvD.exe
  2⤵
  PID:920
- C:\Windows\System\YNRIpjP.exe
  C:\Windows\System\YNRIpjP.exe
  2⤵
  PID:3772
- C:\Windows\System\FeZnRwn.exe
  C:\Windows\System\FeZnRwn.exe
  2⤵
  PID:3352
- C:\Windows\System\ZKbHEuV.exe
  C:\Windows\System\ZKbHEuV.exe
  2⤵
  PID:3632
- C:\Windows\System\BqJGzwD.exe
  C:\Windows\System\BqJGzwD.exe
  2⤵
  PID:4492
- C:\Windows\System\qKapwQK.exe
  C:\Windows\System\qKapwQK.exe
  2⤵
  PID:2984
- C:\Windows\System\bMoxbaj.exe
  C:\Windows\System\bMoxbaj.exe
  2⤵
  PID:5028
- C:\Windows\System\pAYIVQf.exe
  C:\Windows\System\pAYIVQf.exe
  2⤵
  PID:3764
- C:\Windows\System\wPKHdpK.exe
  C:\Windows\System\wPKHdpK.exe
  2⤵
  PID:2792
- C:\Windows\System\FpxUuir.exe
  C:\Windows\System\FpxUuir.exe
  2⤵
  PID:4108
- C:\Windows\System\SpTnfkJ.exe
  C:\Windows\System\SpTnfkJ.exe
  2⤵
  PID:1416
- C:\Windows\System\CsngAVs.exe
  C:\Windows\System\CsngAVs.exe
  2⤵
  PID:4140
- C:\Windows\System\aGTgxah.exe
  C:\Windows\System\aGTgxah.exe
  2⤵
  PID:3096
- C:\Windows\System\ymiLBao.exe
  C:\Windows\System\ymiLBao.exe
  2⤵
  PID:1128
- C:\Windows\System\SomKVNr.exe
  C:\Windows\System\SomKVNr.exe
  2⤵
  PID:5096
- C:\Windows\System\qNmZoCT.exe
  C:\Windows\System\qNmZoCT.exe
  2⤵
  PID:1496
- C:\Windows\System\TjEsPPF.exe
  C:\Windows\System\TjEsPPF.exe
  2⤵
  PID:3732
- C:\Windows\System\saxcidR.exe
  C:\Windows\System\saxcidR.exe
  2⤵
  PID:4428
- C:\Windows\System\ZrJYTIw.exe
  C:\Windows\System\ZrJYTIw.exe
  2⤵
  PID:2896
- C:\Windows\System\HEcJYfa.exe
  C:\Windows\System\HEcJYfa.exe
  2⤵
  PID:2088
- C:\Windows\System\TCVyUvk.exe
  C:\Windows\System\TCVyUvk.exe
  2⤵
  PID:4392
- C:\Windows\System\BXCbSrw.exe
  C:\Windows\System\BXCbSrw.exe
  2⤵
  PID:4688
- C:\Windows\System\vyimZeK.exe
  C:\Windows\System\vyimZeK.exe
  2⤵
  PID:5032
- C:\Windows\System\ahcPWsh.exe
  C:\Windows\System\ahcPWsh.exe
  2⤵
  PID:2948
- C:\Windows\System\FtrDuua.exe
  C:\Windows\System\FtrDuua.exe
  2⤵
  PID:4872
- C:\Windows\System\uNCeoxM.exe
  C:\Windows\System\uNCeoxM.exe
  2⤵
  PID:1124
- C:\Windows\System\MqZEcJe.exe
  C:\Windows\System\MqZEcJe.exe
  2⤵
  PID:640
- C:\Windows\System\iLgPRMA.exe
  C:\Windows\System\iLgPRMA.exe
  2⤵
  PID:3604
- C:\Windows\System\OMmCXMa.exe
  C:\Windows\System\OMmCXMa.exe
  2⤵
  PID:4352
- C:\Windows\System\otFPyjl.exe
  C:\Windows\System\otFPyjl.exe
  2⤵
  PID:2124
- C:\Windows\System\OuFGWbt.exe
  C:\Windows\System\OuFGWbt.exe
  2⤵
  PID:3496
- C:\Windows\System\bAIjCKP.exe
  C:\Windows\System\bAIjCKP.exe
  2⤵
  PID:3528
- C:\Windows\System\EHChPPq.exe
  C:\Windows\System\EHChPPq.exe
  2⤵
  PID:4436
- C:\Windows\System\TACUHzq.exe
  C:\Windows\System\TACUHzq.exe
  2⤵
  PID:1860
- C:\Windows\System\xapnCem.exe
  C:\Windows\System\xapnCem.exe
  2⤵
  PID:4408
- C:\Windows\System\pFrweCt.exe
  C:\Windows\System\pFrweCt.exe
  2⤵
  PID:3180
- C:\Windows\System\ENeCUxI.exe
  C:\Windows\System\ENeCUxI.exe
  2⤵
  PID:4284
- C:\Windows\System\qCXKXWb.exe
  C:\Windows\System\qCXKXWb.exe
  2⤵
  PID:3804
- C:\Windows\System\gFXBEtq.exe
  C:\Windows\System\gFXBEtq.exe
  2⤵
  PID:3300
- C:\Windows\System\BWLdCaL.exe
  C:\Windows\System\BWLdCaL.exe
  2⤵
  PID:2168
- C:\Windows\System\VPNUvuH.exe
  C:\Windows\System\VPNUvuH.exe
  2⤵
  PID:3276
- C:\Windows\System\oKoQIAI.exe
  C:\Windows\System\oKoQIAI.exe
  2⤵
  PID:3932
- C:\Windows\System\fmIbldK.exe
  C:\Windows\System\fmIbldK.exe
  2⤵
  PID:2208
- C:\Windows\System\LEikxHk.exe
  C:\Windows\System\LEikxHk.exe
  2⤵
  PID:5144
- C:\Windows\System\dqIlzCP.exe
  C:\Windows\System\dqIlzCP.exe
  2⤵
  PID:5172
- C:\Windows\System\XNrGzRD.exe
  C:\Windows\System\XNrGzRD.exe
  2⤵
  PID:5188
- C:\Windows\System\ikVSgvZ.exe
  C:\Windows\System\ikVSgvZ.exe
  2⤵
  PID:5220
- C:\Windows\System\DqYaTxx.exe
  C:\Windows\System\DqYaTxx.exe
  2⤵
  PID:5252
- C:\Windows\System\FOgYCca.exe
  C:\Windows\System\FOgYCca.exe
  2⤵
  PID:5284
- C:\Windows\System\ilyMmZj.exe
  C:\Windows\System\ilyMmZj.exe
  2⤵
  PID:5304
- C:\Windows\System\pJcWZYt.exe
  C:\Windows\System\pJcWZYt.exe
  2⤵
  PID:5332
- C:\Windows\System\BhqPlVg.exe
  C:\Windows\System\BhqPlVg.exe
  2⤵
  PID:5364
- C:\Windows\System\usXpqWy.exe
  C:\Windows\System\usXpqWy.exe
  2⤵
  PID:5400
- C:\Windows\System\gBcMFEm.exe
  C:\Windows\System\gBcMFEm.exe
  2⤵
  PID:5424
- C:\Windows\System\DSvkpAV.exe
  C:\Windows\System\DSvkpAV.exe
  2⤵
  PID:5444
- C:\Windows\System\aVxzJUf.exe
  C:\Windows\System\aVxzJUf.exe
  2⤵
  PID:5484
- C:\Windows\System\CEaEecG.exe
  C:\Windows\System\CEaEecG.exe
  2⤵
  PID:5500
- C:\Windows\System\pMlebRA.exe
  C:\Windows\System\pMlebRA.exe
  2⤵
  PID:5528
- C:\Windows\System\piFYwlk.exe
  C:\Windows\System\piFYwlk.exe
  2⤵
  PID:5564
- C:\Windows\System\iKEhsIc.exe
  C:\Windows\System\iKEhsIc.exe
  2⤵
  PID:5592
- C:\Windows\System\fPybkXf.exe
  C:\Windows\System\fPybkXf.exe
  2⤵
  PID:5624
- C:\Windows\System\GJRJuvh.exe
  C:\Windows\System\GJRJuvh.exe
  2⤵
  PID:5644
- C:\Windows\System\CAMvVjy.exe
  C:\Windows\System\CAMvVjy.exe
  2⤵
  PID:5660
- C:\Windows\System\KtNKMCj.exe
  C:\Windows\System\KtNKMCj.exe
  2⤵
  PID:5688
- C:\Windows\System\jhuPXrm.exe
  C:\Windows\System\jhuPXrm.exe
  2⤵
  PID:5724
- C:\Windows\System\kCLDnCP.exe
  C:\Windows\System\kCLDnCP.exe
  2⤵
  PID:5756
- C:\Windows\System\lcmzNCn.exe
  C:\Windows\System\lcmzNCn.exe
  2⤵
  PID:5788
- C:\Windows\System\lpYAjTd.exe
  C:\Windows\System\lpYAjTd.exe
  2⤵
  PID:5812
- C:\Windows\System\DFbugXj.exe
  C:\Windows\System\DFbugXj.exe
  2⤵
  PID:5868
- C:\Windows\System\LSSjLXd.exe
  C:\Windows\System\LSSjLXd.exe
  2⤵
  PID:5884
- C:\Windows\System\xCtwLMV.exe
  C:\Windows\System\xCtwLMV.exe
  2⤵
  PID:5904
- C:\Windows\System\MQQFXyw.exe
  C:\Windows\System\MQQFXyw.exe
  2⤵
  PID:5932
- C:\Windows\System\CbJiZRw.exe
  C:\Windows\System\CbJiZRw.exe
  2⤵
  PID:5956
- C:\Windows\System\ylKFyMt.exe
  C:\Windows\System\ylKFyMt.exe
  2⤵
  PID:5984
- C:\Windows\System\boRTdAa.exe
  C:\Windows\System\boRTdAa.exe
  2⤵
  PID:6012
- C:\Windows\System\VWYernE.exe
  C:\Windows\System\VWYernE.exe
  2⤵
  PID:6036
- C:\Windows\System\AxpTjJo.exe
  C:\Windows\System\AxpTjJo.exe
  2⤵
  PID:6064
- C:\Windows\System\hnoOLiJ.exe
  C:\Windows\System\hnoOLiJ.exe
  2⤵
  PID:6092
- C:\Windows\System\tCGvfjj.exe
  C:\Windows\System\tCGvfjj.exe
  2⤵
  PID:6112
- C:\Windows\System\oQeAgHl.exe
  C:\Windows\System\oQeAgHl.exe
  2⤵
  PID:6136
- C:\Windows\System\gEBSlQU.exe
  C:\Windows\System\gEBSlQU.exe
  2⤵
  PID:5164
- C:\Windows\System\SIRAZKa.exe
  C:\Windows\System\SIRAZKa.exe
  2⤵
  PID:5204
- C:\Windows\System\oyKhoMb.exe
  C:\Windows\System\oyKhoMb.exe
  2⤵
  PID:5296
- C:\Windows\System\lNfiPfj.exe
  C:\Windows\System\lNfiPfj.exe
  2⤵
  PID:5344
- C:\Windows\System\WwnTAdr.exe
  C:\Windows\System\WwnTAdr.exe
  2⤵
  PID:5384
- C:\Windows\System\yxDPLSC.exe
  C:\Windows\System\yxDPLSC.exe
  2⤵
  PID:5440
- C:\Windows\System\nOJKdrJ.exe
  C:\Windows\System\nOJKdrJ.exe
  2⤵
  PID:5496
- C:\Windows\System\bjnojMJ.exe
  C:\Windows\System\bjnojMJ.exe
  2⤵
  PID:5540
- C:\Windows\System\xHwIXCQ.exe
  C:\Windows\System\xHwIXCQ.exe
  2⤵
  PID:5600
- C:\Windows\System\kGwqwBm.exe
  C:\Windows\System\kGwqwBm.exe
  2⤵
  PID:5652
- C:\Windows\System\zlDozlH.exe
  C:\Windows\System\zlDozlH.exe
  2⤵
  PID:5704
- C:\Windows\System\TAcXSRm.exe
  C:\Windows\System\TAcXSRm.exe
  2⤵
  PID:5824
- C:\Windows\System\GOCYFDh.exe
  C:\Windows\System\GOCYFDh.exe
  2⤵
  PID:5880
- C:\Windows\System\zbYemMs.exe
  C:\Windows\System\zbYemMs.exe
  2⤵
  PID:5968
- C:\Windows\System\HJXHoTV.exe
  C:\Windows\System\HJXHoTV.exe
  2⤵
  PID:6028
- C:\Windows\System\iJIceSk.exe
  C:\Windows\System\iJIceSk.exe
  2⤵
  PID:6124
- C:\Windows\System\lzHJFsu.exe
  C:\Windows\System\lzHJFsu.exe
  2⤵
  PID:5124
- C:\Windows\System\VrbglsG.exe
  C:\Windows\System\VrbglsG.exe
  2⤵
  PID:5432
- C:\Windows\System\BoNqAiE.exe
  C:\Windows\System\BoNqAiE.exe
  2⤵
  PID:5584
- C:\Windows\System\fKyUMiB.exe
  C:\Windows\System\fKyUMiB.exe
  2⤵
  PID:5720
- C:\Windows\System\qbwixPU.exe
  C:\Windows\System\qbwixPU.exe
  2⤵
  PID:5944
- C:\Windows\System\OFzWelz.exe
  C:\Windows\System\OFzWelz.exe
  2⤵
  PID:5976
- C:\Windows\System\VNnUfCX.exe
  C:\Windows\System\VNnUfCX.exe
  2⤵
  PID:5580
- C:\Windows\System\ozsxKvj.exe
  C:\Windows\System\ozsxKvj.exe
  2⤵
  PID:5808
- C:\Windows\System\tcqEKSl.exe
  C:\Windows\System\tcqEKSl.exe
  2⤵
  PID:6156
- C:\Windows\System\dixelvz.exe
  C:\Windows\System\dixelvz.exe
  2⤵
  PID:6184
- C:\Windows\System\XADxrlj.exe
  C:\Windows\System\XADxrlj.exe
  2⤵
  PID:6204
- C:\Windows\System\NCwAtRC.exe
  C:\Windows\System\NCwAtRC.exe
  2⤵
  PID:6232
- C:\Windows\System\UacjzLM.exe
  C:\Windows\System\UacjzLM.exe
  2⤵
  PID:6260
- C:\Windows\System\QLrfDfW.exe
  C:\Windows\System\QLrfDfW.exe
  2⤵
  PID:6284
- C:\Windows\System\eGupXeP.exe
  C:\Windows\System\eGupXeP.exe
  2⤵
  PID:6316
- C:\Windows\System\NjDusif.exe
  C:\Windows\System\NjDusif.exe
  2⤵
  PID:6336
- C:\Windows\System\GbVhsfz.exe
  C:\Windows\System\GbVhsfz.exe
  2⤵
  PID:6364
- C:\Windows\System\XBixgFQ.exe
  C:\Windows\System\XBixgFQ.exe
  2⤵
  PID:6388
- C:\Windows\System\WVHCpOW.exe
  C:\Windows\System\WVHCpOW.exe
  2⤵
  PID:6408
- C:\Windows\System\hTcgfsc.exe
  C:\Windows\System\hTcgfsc.exe
  2⤵
  PID:6432
- C:\Windows\System\bsZTeXZ.exe
  C:\Windows\System\bsZTeXZ.exe
  2⤵
  PID:6460
- C:\Windows\System\cXFdbOp.exe
  C:\Windows\System\cXFdbOp.exe
  2⤵
  PID:6488
- C:\Windows\System\BcpYlvM.exe
  C:\Windows\System\BcpYlvM.exe
  2⤵
  PID:6516
- C:\Windows\System\hwlrcau.exe
  C:\Windows\System\hwlrcau.exe
  2⤵
  PID:6544
- C:\Windows\System\EcStWqU.exe
  C:\Windows\System\EcStWqU.exe
  2⤵
  PID:6572
- C:\Windows\System\PYLxoVL.exe
  C:\Windows\System\PYLxoVL.exe
  2⤵
  PID:6604
- C:\Windows\System\zUiiXij.exe
  C:\Windows\System\zUiiXij.exe
  2⤵
  PID:6628
- C:\Windows\System\sHNAGWr.exe
  C:\Windows\System\sHNAGWr.exe
  2⤵
  PID:6652
- C:\Windows\System\bGYoEst.exe
  C:\Windows\System\bGYoEst.exe
  2⤵
  PID:6684
- C:\Windows\System\OMJzQvH.exe
  C:\Windows\System\OMJzQvH.exe
  2⤵
  PID:6708
- C:\Windows\System\XHKyEvz.exe
  C:\Windows\System\XHKyEvz.exe
  2⤵
  PID:6736
- C:\Windows\System\gBpgUqI.exe
  C:\Windows\System\gBpgUqI.exe
  2⤵
  PID:6764
- C:\Windows\System\jxbWLNl.exe
  C:\Windows\System\jxbWLNl.exe
  2⤵
  PID:6788
- C:\Windows\System\pOavQqL.exe
  C:\Windows\System\pOavQqL.exe
  2⤵
  PID:6808
- C:\Windows\System\nDLGZIM.exe
  C:\Windows\System\nDLGZIM.exe
  2⤵
  PID:6832
- C:\Windows\System\FXlttyl.exe
  C:\Windows\System\FXlttyl.exe
  2⤵
  PID:6856
- C:\Windows\System\kSswhlk.exe
  C:\Windows\System\kSswhlk.exe
  2⤵
  PID:6880
- C:\Windows\System\mElnlmR.exe
  C:\Windows\System\mElnlmR.exe
  2⤵
  PID:6912
- C:\Windows\System\AMDvZLq.exe
  C:\Windows\System\AMDvZLq.exe
  2⤵
  PID:6936
- C:\Windows\System\sGGAaQf.exe
  C:\Windows\System\sGGAaQf.exe
  2⤵
  PID:6968
- C:\Windows\System\ETFLzHB.exe
  C:\Windows\System\ETFLzHB.exe
  2⤵
  PID:7004
- C:\Windows\System\bxvdZYO.exe
  C:\Windows\System\bxvdZYO.exe
  2⤵
  PID:7032
- C:\Windows\System\qBYTfPj.exe
  C:\Windows\System\qBYTfPj.exe
  2⤵
  PID:7060
- C:\Windows\System\MwbwAeY.exe
  C:\Windows\System\MwbwAeY.exe
  2⤵
  PID:7152
- C:\Windows\System\sOLVWow.exe
  C:\Windows\System\sOLVWow.exe
  2⤵
  PID:5684
- C:\Windows\System\XhGGCiq.exe
  C:\Windows\System\XhGGCiq.exe
  2⤵
  PID:6220
- C:\Windows\System\NwQscbH.exe
  C:\Windows\System\NwQscbH.exe
  2⤵
  PID:6224
- C:\Windows\System\ZYFBVbL.exe
  C:\Windows\System\ZYFBVbL.exe
  2⤵
  PID:6200
- C:\Windows\System\ugkIgAO.exe
  C:\Windows\System\ugkIgAO.exe
  2⤵
  PID:6332
- C:\Windows\System\xPnBSZy.exe
  C:\Windows\System\xPnBSZy.exe
  2⤵
  PID:6344
- C:\Windows\System\SPDIeMO.exe
  C:\Windows\System\SPDIeMO.exe
  2⤵
  PID:6528
- C:\Windows\System\ElvptQn.exe
  C:\Windows\System\ElvptQn.exe
  2⤵
  PID:6616
- C:\Windows\System\bTNTYyn.exe
  C:\Windows\System\bTNTYyn.exe
  2⤵
  PID:6648
- C:\Windows\System\uCfNtbC.exe
  C:\Windows\System\uCfNtbC.exe
  2⤵
  PID:6720
- C:\Windows\System\gmmqkdS.exe
  C:\Windows\System\gmmqkdS.exe
  2⤵
  PID:6760
- C:\Windows\System\PeZAsUW.exe
  C:\Windows\System\PeZAsUW.exe
  2⤵
  PID:6868
- C:\Windows\System\JArVqqO.exe
  C:\Windows\System\JArVqqO.exe
  2⤵
  PID:6844
- C:\Windows\System\KyrHqCD.exe
  C:\Windows\System\KyrHqCD.exe
  2⤵
  PID:6964
- C:\Windows\System\hKYSjeK.exe
  C:\Windows\System\hKYSjeK.exe
  2⤵
  PID:6896
- C:\Windows\System\JZagNzL.exe
  C:\Windows\System\JZagNzL.exe
  2⤵
  PID:7072
- C:\Windows\System\jLhEkpe.exe
  C:\Windows\System\jLhEkpe.exe
  2⤵
  PID:6076
- C:\Windows\System\QmxDHiY.exe
  C:\Windows\System\QmxDHiY.exe
  2⤵
  PID:5708
- C:\Windows\System\QAycIsJ.exe
  C:\Windows\System\QAycIsJ.exe
  2⤵
  PID:6308
- C:\Windows\System\DMUHKWN.exe
  C:\Windows\System\DMUHKWN.exe
  2⤵
  PID:6384
- C:\Windows\System\miQmefG.exe
  C:\Windows\System\miQmefG.exe
  2⤵
  PID:6640
- C:\Windows\System\ANFwRcV.exe
  C:\Windows\System\ANFwRcV.exe
  2⤵
  PID:6600
- C:\Windows\System\RNHQtiY.exe
  C:\Windows\System\RNHQtiY.exe
  2⤵
  PID:6956
- C:\Windows\System\dSuWIMc.exe
  C:\Windows\System\dSuWIMc.exe
  2⤵
  PID:6996
- C:\Windows\System\BiBSyVx.exe
  C:\Windows\System\BiBSyVx.exe
  2⤵
  PID:6504
- C:\Windows\System\YiVcRHv.exe
  C:\Windows\System\YiVcRHv.exe
  2⤵
  PID:6304
- C:\Windows\System\KtrgsMT.exe
  C:\Windows\System\KtrgsMT.exe
  2⤵
  PID:6416
- C:\Windows\System\eWczryU.exe
  C:\Windows\System\eWczryU.exe
  2⤵
  PID:7172
- C:\Windows\System\hmBhEHR.exe
  C:\Windows\System\hmBhEHR.exe
  2⤵
  PID:7196
- C:\Windows\System\eVUdRny.exe
  C:\Windows\System\eVUdRny.exe
  2⤵
  PID:7224
- C:\Windows\System\RrAROUp.exe
  C:\Windows\System\RrAROUp.exe
  2⤵
  PID:7252
- C:\Windows\System\sUcpslL.exe
  C:\Windows\System\sUcpslL.exe
  2⤵
  PID:7272
- C:\Windows\System\RoShrjb.exe
  C:\Windows\System\RoShrjb.exe
  2⤵
  PID:7296
- C:\Windows\System\KWyvjUK.exe
  C:\Windows\System\KWyvjUK.exe
  2⤵
  PID:7320
- C:\Windows\System\qYoURTk.exe
  C:\Windows\System\qYoURTk.exe
  2⤵
  PID:7348
- C:\Windows\System\laetsKC.exe
  C:\Windows\System\laetsKC.exe
  2⤵
  PID:7368
- C:\Windows\System\wbQSVzm.exe
  C:\Windows\System\wbQSVzm.exe
  2⤵
  PID:7396
- C:\Windows\System\QReeImk.exe
  C:\Windows\System\QReeImk.exe
  2⤵
  PID:7420
- C:\Windows\System\ASVppsU.exe
  C:\Windows\System\ASVppsU.exe
  2⤵
  PID:7444
- C:\Windows\System\plSjYsM.exe
  C:\Windows\System\plSjYsM.exe
  2⤵
  PID:7468
- C:\Windows\System\bezYTUO.exe
  C:\Windows\System\bezYTUO.exe
  2⤵
  PID:7496
- C:\Windows\System\vulVgPB.exe
  C:\Windows\System\vulVgPB.exe
  2⤵
  PID:7520
- C:\Windows\System\kxoZSgB.exe
  C:\Windows\System\kxoZSgB.exe
  2⤵
  PID:7544
- C:\Windows\System\OgBazIR.exe
  C:\Windows\System\OgBazIR.exe
  2⤵
  PID:7568
- C:\Windows\System\CgLvwOl.exe
  C:\Windows\System\CgLvwOl.exe
  2⤵
  PID:7596
- C:\Windows\System\xwbUiHi.exe
  C:\Windows\System\xwbUiHi.exe
  2⤵
  PID:7620
- C:\Windows\System\YErmiKi.exe
  C:\Windows\System\YErmiKi.exe
  2⤵
  PID:7652
- C:\Windows\System\OvgrGpi.exe
  C:\Windows\System\OvgrGpi.exe
  2⤵
  PID:7684
- C:\Windows\System\mHwMBIQ.exe
  C:\Windows\System\mHwMBIQ.exe
  2⤵
  PID:7700
- C:\Windows\System\EZAzmGW.exe
  C:\Windows\System\EZAzmGW.exe
  2⤵
  PID:7724
- C:\Windows\System\INBtupg.exe
  C:\Windows\System\INBtupg.exe
  2⤵
  PID:7752
- C:\Windows\System\sjRocZf.exe
  C:\Windows\System\sjRocZf.exe
  2⤵
  PID:7772
- C:\Windows\System\wEOpxsO.exe
  C:\Windows\System\wEOpxsO.exe
  2⤵
  PID:7792
- C:\Windows\System\qGLzDoR.exe
  C:\Windows\System\qGLzDoR.exe
  2⤵
  PID:7816
- C:\Windows\System\LAcPxez.exe
  C:\Windows\System\LAcPxez.exe
  2⤵
  PID:7840
- C:\Windows\System\tBUvQXv.exe
  C:\Windows\System\tBUvQXv.exe
  2⤵
  PID:7864
- C:\Windows\System\GIRdGbq.exe
  C:\Windows\System\GIRdGbq.exe
  2⤵
  PID:7888
- C:\Windows\System\DbEfcsO.exe
  C:\Windows\System\DbEfcsO.exe
  2⤵
  PID:7920
- C:\Windows\System\OtWzBgC.exe
  C:\Windows\System\OtWzBgC.exe
  2⤵
  PID:7940
- C:\Windows\System\KeYWNlL.exe
  C:\Windows\System\KeYWNlL.exe
  2⤵
  PID:7972
- C:\Windows\System\mGDMMXx.exe
  C:\Windows\System\mGDMMXx.exe
  2⤵
  PID:8000
- C:\Windows\System\woijFJX.exe
  C:\Windows\System\woijFJX.exe
  2⤵
  PID:8028
- C:\Windows\System\PvBYqOe.exe
  C:\Windows\System\PvBYqOe.exe
  2⤵
  PID:8048
- C:\Windows\System\ravzwSn.exe
  C:\Windows\System\ravzwSn.exe
  2⤵
  PID:8076
- C:\Windows\System\foXiMGK.exe
  C:\Windows\System\foXiMGK.exe
  2⤵
  PID:8100
- C:\Windows\System\itfKIVJ.exe
  C:\Windows\System\itfKIVJ.exe
  2⤵
  PID:8124
- C:\Windows\System\NqilqxC.exe
  C:\Windows\System\NqilqxC.exe
  2⤵
  PID:8148
- C:\Windows\System\EajdSDH.exe
  C:\Windows\System\EajdSDH.exe
  2⤵
  PID:8176
- C:\Windows\System\wcjYGUz.exe
  C:\Windows\System\wcjYGUz.exe
  2⤵
  PID:6252
- C:\Windows\System\UIKnqNe.exe
  C:\Windows\System\UIKnqNe.exe
  2⤵
  PID:6852
- C:\Windows\System\VeHKgwX.exe
  C:\Windows\System\VeHKgwX.exe
  2⤵
  PID:6168
- C:\Windows\System\eAtUlnb.exe
  C:\Windows\System\eAtUlnb.exe
  2⤵
  PID:7220
- C:\Windows\System\dsKpdHR.exe
  C:\Windows\System\dsKpdHR.exe
  2⤵
  PID:7356
- C:\Windows\System\DrCqCRa.exe
  C:\Windows\System\DrCqCRa.exe
  2⤵
  PID:7432
- C:\Windows\System\FSvjMEX.exe
  C:\Windows\System\FSvjMEX.exe
  2⤵
  PID:7344
- C:\Windows\System\pgubNjA.exe
  C:\Windows\System\pgubNjA.exe
  2⤵
  PID:7460
- C:\Windows\System\BifzDQL.exe
  C:\Windows\System\BifzDQL.exe
  2⤵
  PID:7628
- C:\Windows\System\ESrAWJH.exe
  C:\Windows\System\ESrAWJH.exe
  2⤵
  PID:7676
- C:\Windows\System\gBEEeKC.exe
  C:\Windows\System\gBEEeKC.exe
  2⤵
  PID:7716
- C:\Windows\System\XWlhZrQ.exe
  C:\Windows\System\XWlhZrQ.exe
  2⤵
  PID:7788
- C:\Windows\System\PUXjmXQ.exe
  C:\Windows\System\PUXjmXQ.exe
  2⤵
  PID:7648
- C:\Windows\System\vTyDTzl.exe
  C:\Windows\System\vTyDTzl.exe
  2⤵
  PID:7784
- C:\Windows\System\Rniaajb.exe
  C:\Windows\System\Rniaajb.exe
  2⤵
  PID:7872
- C:\Windows\System\bdTUVNo.exe
  C:\Windows\System\bdTUVNo.exe
  2⤵
  PID:7828
- C:\Windows\System\edjvSPB.exe
  C:\Windows\System\edjvSPB.exe
  2⤵
  PID:7164
- C:\Windows\System\vvkFSYP.exe
  C:\Windows\System\vvkFSYP.exe
  2⤵
  PID:8088
- C:\Windows\System\mrNAnJZ.exe
  C:\Windows\System\mrNAnJZ.exe
  2⤵
  PID:7216
- C:\Windows\System\ndgkjzO.exe
  C:\Windows\System\ndgkjzO.exe
  2⤵
  PID:7380
- C:\Windows\System\mgoEcfE.exe
  C:\Windows\System\mgoEcfE.exe
  2⤵
  PID:7440
- C:\Windows\System\QgfETyZ.exe
  C:\Windows\System\QgfETyZ.exe
  2⤵
  PID:7188
- C:\Windows\System\qktcjEn.exe
  C:\Windows\System\qktcjEn.exe
  2⤵
  PID:8112
- C:\Windows\System\lqPsQGb.exe
  C:\Windows\System\lqPsQGb.exe
  2⤵
  PID:7492
- C:\Windows\System\NLSyXZR.exe
  C:\Windows\System\NLSyXZR.exe
  2⤵
  PID:7532
- C:\Windows\System\vonRCuI.exe
  C:\Windows\System\vonRCuI.exe
  2⤵
  PID:8216
- C:\Windows\System\RQlQATd.exe
  C:\Windows\System\RQlQATd.exe
  2⤵
  PID:8244
- C:\Windows\System\PtYaomv.exe
  C:\Windows\System\PtYaomv.exe
  2⤵
  PID:8268
- C:\Windows\System\FLscALH.exe
  C:\Windows\System\FLscALH.exe
  2⤵
  PID:8292
- C:\Windows\System\DmBKwxY.exe
  C:\Windows\System\DmBKwxY.exe
  2⤵
  PID:8328
- C:\Windows\System\GdfAkxQ.exe
  C:\Windows\System\GdfAkxQ.exe
  2⤵
  PID:8344
- C:\Windows\System\vTEiVSq.exe
  C:\Windows\System\vTEiVSq.exe
  2⤵
  PID:8372
- C:\Windows\System\CbwXXkd.exe
  C:\Windows\System\CbwXXkd.exe
  2⤵
  PID:8396
- C:\Windows\System\dNrwTVz.exe
  C:\Windows\System\dNrwTVz.exe
  2⤵
  PID:8416
- C:\Windows\System\tKbeJVb.exe
  C:\Windows\System\tKbeJVb.exe
  2⤵
  PID:8436
- C:\Windows\System\dDmqHmf.exe
  C:\Windows\System\dDmqHmf.exe
  2⤵
  PID:8456
- C:\Windows\System\JqgoLpI.exe
  C:\Windows\System\JqgoLpI.exe
  2⤵
  PID:8484
- C:\Windows\System\nyjbigK.exe
  C:\Windows\System\nyjbigK.exe
  2⤵
  PID:8516
- C:\Windows\System\bXsCyyp.exe
  C:\Windows\System\bXsCyyp.exe
  2⤵
  PID:8544
- C:\Windows\System\hyYIatW.exe
  C:\Windows\System\hyYIatW.exe
  2⤵
  PID:8568
- C:\Windows\System\IDeiwbG.exe
  C:\Windows\System\IDeiwbG.exe
  2⤵
  PID:8592
- C:\Windows\System\TYQEvDz.exe
  C:\Windows\System\TYQEvDz.exe
  2⤵
  PID:8612
- C:\Windows\System\ThqxBRP.exe
  C:\Windows\System\ThqxBRP.exe
  2⤵
  PID:8640
- C:\Windows\System\oUTykWo.exe
  C:\Windows\System\oUTykWo.exe
  2⤵
  PID:8672
- C:\Windows\System\jWAmprV.exe
  C:\Windows\System\jWAmprV.exe
  2⤵
  PID:8692
- C:\Windows\System\BrfPJVm.exe
  C:\Windows\System\BrfPJVm.exe
  2⤵
  PID:8720
- C:\Windows\System\JkOVFVQ.exe
  C:\Windows\System\JkOVFVQ.exe
  2⤵
  PID:8744
- C:\Windows\System\aSLXPAa.exe
  C:\Windows\System\aSLXPAa.exe
  2⤵
  PID:8776
- C:\Windows\System\NmJxhSC.exe
  C:\Windows\System\NmJxhSC.exe
  2⤵
  PID:8800
- C:\Windows\System\beZtsMX.exe
  C:\Windows\System\beZtsMX.exe
  2⤵
  PID:8828
- C:\Windows\System\FTvTJvG.exe
  C:\Windows\System\FTvTJvG.exe
  2⤵
  PID:8856
- C:\Windows\System\CLAVpFB.exe
  C:\Windows\System\CLAVpFB.exe
  2⤵
  PID:8896
- C:\Windows\System\mUAoXcx.exe
  C:\Windows\System\mUAoXcx.exe
  2⤵
  PID:8916
- C:\Windows\System\aEtVjnE.exe
  C:\Windows\System\aEtVjnE.exe
  2⤵
  PID:8952
- C:\Windows\System\lGnTjTW.exe
  C:\Windows\System\lGnTjTW.exe
  2⤵
  PID:8980
- C:\Windows\System\CPgOMXQ.exe
  C:\Windows\System\CPgOMXQ.exe
  2⤵
  PID:9012
- C:\Windows\System\UpVVDZA.exe
  C:\Windows\System\UpVVDZA.exe
  2⤵
  PID:9040
- C:\Windows\System\hvPVvga.exe
  C:\Windows\System\hvPVvga.exe
  2⤵
  PID:9060
- C:\Windows\System\nrFZoxK.exe
  C:\Windows\System\nrFZoxK.exe
  2⤵
  PID:9084
- C:\Windows\System\qbYLNwc.exe
  C:\Windows\System\qbYLNwc.exe
  2⤵
  PID:9112
- C:\Windows\System\DgWsznQ.exe
  C:\Windows\System\DgWsznQ.exe
  2⤵
  PID:9136
- C:\Windows\System\MiTcnsy.exe
  C:\Windows\System\MiTcnsy.exe
  2⤵
  PID:9168
- C:\Windows\System\VnOszQQ.exe
  C:\Windows\System\VnOszQQ.exe
  2⤵
  PID:9204
- C:\Windows\System\BqoEzXw.exe
  C:\Windows\System\BqoEzXw.exe
  2⤵
  PID:8160
- C:\Windows\System\CEogxHT.exe
  C:\Windows\System\CEogxHT.exe
  2⤵
  PID:7480
- C:\Windows\System\jSyNXjp.exe
  C:\Windows\System\jSyNXjp.exe
  2⤵
  PID:8020
- C:\Windows\System\nSeyGrA.exe
  C:\Windows\System\nSeyGrA.exe
  2⤵
  PID:8024
- C:\Windows\System\kMTLHsB.exe
  C:\Windows\System\kMTLHsB.exe
  2⤵
  PID:7952
- C:\Windows\System\eeuCJrv.exe
  C:\Windows\System\eeuCJrv.exe
  2⤵
  PID:7640
- C:\Windows\System\jPolYeD.exe
  C:\Windows\System\jPolYeD.exe
  2⤵
  PID:8432
- C:\Windows\System\ewytDBP.exe
  C:\Windows\System\ewytDBP.exe
  2⤵
  PID:8536
- C:\Windows\System\RODwmOv.exe
  C:\Windows\System\RODwmOv.exe
  2⤵
  PID:8224
- C:\Windows\System\FLwOysW.exe
  C:\Windows\System\FLwOysW.exe
  2⤵
  PID:8492
- C:\Windows\System\yyRXAtC.exe
  C:\Windows\System\yyRXAtC.exe
  2⤵
  PID:8584
- C:\Windows\System\GdbcNZf.exe
  C:\Windows\System\GdbcNZf.exe
  2⤵
  PID:8852
- C:\Windows\System\pOmrQBs.exe
  C:\Windows\System\pOmrQBs.exe
  2⤵
  PID:8680
- C:\Windows\System\VYwBpFL.exe
  C:\Windows\System\VYwBpFL.exe
  2⤵
  PID:8996
- C:\Windows\System\UmGmccH.exe
  C:\Windows\System\UmGmccH.exe
  2⤵
  PID:9056
- C:\Windows\System\aRLwigl.exe
  C:\Windows\System\aRLwigl.exe
  2⤵
  PID:8636
- C:\Windows\System\oztYZcN.exe
  C:\Windows\System\oztYZcN.exe
  2⤵
  PID:8688
- C:\Windows\System\nMfFndP.exe
  C:\Windows\System\nMfFndP.exe
  2⤵
  PID:9024
- C:\Windows\System\estyPPd.exe
  C:\Windows\System\estyPPd.exe
  2⤵
  PID:9100
- C:\Windows\System\JuuLeQD.exe
  C:\Windows\System\JuuLeQD.exe
  2⤵
  PID:7852
- C:\Windows\System\VxWfjIP.exe
  C:\Windows\System\VxWfjIP.exe
  2⤵
  PID:9164
- C:\Windows\System\uSDJRoU.exe
  C:\Windows\System\uSDJRoU.exe
  2⤵
  PID:8036
- C:\Windows\System\KkIPmXU.exe
  C:\Windows\System\KkIPmXU.exe
  2⤵
  PID:8364
- C:\Windows\System\nnUxtmm.exe
  C:\Windows\System\nnUxtmm.exe
  2⤵
  PID:8844
- C:\Windows\System\SItwRJy.exe
  C:\Windows\System\SItwRJy.exe
  2⤵
  PID:9224
- C:\Windows\System\pELwhaX.exe
  C:\Windows\System\pELwhaX.exe
  2⤵
  PID:9240
- C:\Windows\System\ZnElidh.exe
  C:\Windows\System\ZnElidh.exe
  2⤵
  PID:9256
- C:\Windows\System\DfhCell.exe
  C:\Windows\System\DfhCell.exe
  2⤵
  PID:9288
- C:\Windows\System\zaOwmZq.exe
  C:\Windows\System\zaOwmZq.exe
  2⤵
  PID:9312
- C:\Windows\System\isFyxSQ.exe
  C:\Windows\System\isFyxSQ.exe
  2⤵
  PID:9332
- C:\Windows\System\ygjnQqb.exe
  C:\Windows\System\ygjnQqb.exe
  2⤵
  PID:9356
- C:\Windows\System\GHXxCtQ.exe
  C:\Windows\System\GHXxCtQ.exe
  2⤵
  PID:9380
- C:\Windows\System\rqVuGSr.exe
  C:\Windows\System\rqVuGSr.exe
  2⤵
  PID:9412
- C:\Windows\System\UORVIYT.exe
  C:\Windows\System\UORVIYT.exe
  2⤵
  PID:9432
- C:\Windows\System\CAyTfGa.exe
  C:\Windows\System\CAyTfGa.exe
  2⤵
  PID:9460
- C:\Windows\System\kTnWhSD.exe
  C:\Windows\System\kTnWhSD.exe
  2⤵
  PID:9492
- C:\Windows\System\asbucRl.exe
  C:\Windows\System\asbucRl.exe
  2⤵
  PID:9516
- C:\Windows\System\FTzqLhD.exe
  C:\Windows\System\FTzqLhD.exe
  2⤵
  PID:9540
- C:\Windows\System\awtAIRI.exe
  C:\Windows\System\awtAIRI.exe
  2⤵
  PID:9568
- C:\Windows\System\GjtgQWp.exe
  C:\Windows\System\GjtgQWp.exe
  2⤵
  PID:9588
- C:\Windows\System\ilmJxOv.exe
  C:\Windows\System\ilmJxOv.exe
  2⤵
  PID:9628
- C:\Windows\System\WNJFiRB.exe
  C:\Windows\System\WNJFiRB.exe
  2⤵
  PID:9644
- C:\Windows\System\aQywfMc.exe
  C:\Windows\System\aQywfMc.exe
  2⤵
  PID:9672
- C:\Windows\System\roReJxw.exe
  C:\Windows\System\roReJxw.exe
  2⤵
  PID:9700
- C:\Windows\System\mIEugQq.exe
  C:\Windows\System\mIEugQq.exe
  2⤵
  PID:9724
- C:\Windows\System\qyrPSze.exe
  C:\Windows\System\qyrPSze.exe
  2⤵
  PID:9744
- C:\Windows\System\bOUNMLD.exe
  C:\Windows\System\bOUNMLD.exe
  2⤵
  PID:9764
- C:\Windows\System\eaoSybE.exe
  C:\Windows\System\eaoSybE.exe
  2⤵
  PID:9784
- C:\Windows\System\TLZQrfD.exe
  C:\Windows\System\TLZQrfD.exe
  2⤵
  PID:9808
- C:\Windows\System\WZVxzkO.exe
  C:\Windows\System\WZVxzkO.exe
  2⤵
  PID:9836
- C:\Windows\System\wRoqfhQ.exe
  C:\Windows\System\wRoqfhQ.exe
  2⤵
  PID:9856
- C:\Windows\System\FvxFpMH.exe
  C:\Windows\System\FvxFpMH.exe
  2⤵
  PID:9880
- C:\Windows\System\qESYlZG.exe
  C:\Windows\System\qESYlZG.exe
  2⤵
  PID:9900
- C:\Windows\System\VSruZFV.exe
  C:\Windows\System\VSruZFV.exe
  2⤵
  PID:9932
- C:\Windows\System\jvalGof.exe
  C:\Windows\System\jvalGof.exe
  2⤵
  PID:9964
- C:\Windows\System\YzogsUw.exe
  C:\Windows\System\YzogsUw.exe
  2⤵
  PID:9980
- C:\Windows\System\hCsesgS.exe
  C:\Windows\System\hCsesgS.exe
  2⤵
  PID:10004
- C:\Windows\System\jkZELAO.exe
  C:\Windows\System\jkZELAO.exe
  2⤵
  PID:10020
- C:\Windows\System\mhMPolF.exe
  C:\Windows\System\mhMPolF.exe
  2⤵
  PID:10044
- C:\Windows\System\owtEyPD.exe
  C:\Windows\System\owtEyPD.exe
  2⤵
  PID:10060
- C:\Windows\System\BwmrNUh.exe
  C:\Windows\System\BwmrNUh.exe
  2⤵
  PID:10076
- C:\Windows\System\euhiRks.exe
  C:\Windows\System\euhiRks.exe
  2⤵
  PID:10092
- C:\Windows\System\cBHcdeb.exe
  C:\Windows\System\cBHcdeb.exe
  2⤵
  PID:10112
- C:\Windows\System\ZEjjStQ.exe
  C:\Windows\System\ZEjjStQ.exe
  2⤵
  PID:10140
- C:\Windows\System\QDhBUHS.exe
  C:\Windows\System\QDhBUHS.exe
  2⤵
  PID:10164
- C:\Windows\System\Ejhgbzf.exe
  C:\Windows\System\Ejhgbzf.exe
  2⤵
  PID:10188
- C:\Windows\System\SrjkHXC.exe
  C:\Windows\System\SrjkHXC.exe
  2⤵
  PID:10208
- C:\Windows\System\HAQdwiv.exe
  C:\Windows\System\HAQdwiv.exe
  2⤵
  PID:10228
- C:\Windows\System\jbiLbCD.exe
  C:\Windows\System\jbiLbCD.exe
  2⤵
  PID:8868
- C:\Windows\System\GvmyuDP.exe
  C:\Windows\System\GvmyuDP.exe
  2⤵
  PID:8928
- C:\Windows\System\RMygqKG.exe
  C:\Windows\System\RMygqKG.exe
  2⤵
  PID:8992
- C:\Windows\System\TfhLwYO.exe
  C:\Windows\System\TfhLwYO.exe
  2⤵
  PID:9248
- C:\Windows\System\DXGTzpX.exe
  C:\Windows\System\DXGTzpX.exe
  2⤵
  PID:9376
- C:\Windows\System\WbqFvCV.exe
  C:\Windows\System\WbqFvCV.exe
  2⤵
  PID:8960
- C:\Windows\System\BJPdAHJ.exe
  C:\Windows\System\BJPdAHJ.exe
  2⤵
  PID:9476
- C:\Windows\System\eKBLVAm.exe
  C:\Windows\System\eKBLVAm.exe
  2⤵
  PID:9020
- C:\Windows\System\wVXhBwS.exe
  C:\Windows\System\wVXhBwS.exe
  2⤵
  PID:8608
- C:\Windows\System\qxwlAOD.exe
  C:\Windows\System\qxwlAOD.exe
  2⤵
  PID:9608
- C:\Windows\System\cLFbRMz.exe
  C:\Windows\System\cLFbRMz.exe
  2⤵
  PID:9668
- C:\Windows\System\LfJvFyx.exe
  C:\Windows\System\LfJvFyx.exe
  2⤵
  PID:9688
- C:\Windows\System\YbPDhCm.exe
  C:\Windows\System\YbPDhCm.exe
  2⤵
  PID:9712
- C:\Windows\System\gCEgSAU.exe
  C:\Windows\System\gCEgSAU.exe
  2⤵
  PID:9760
- C:\Windows\System\llGZxPN.exe
  C:\Windows\System\llGZxPN.exe
  2⤵
  PID:9800
- C:\Windows\System\WXRpcHi.exe
  C:\Windows\System\WXRpcHi.exe
  2⤵
  PID:9640
- C:\Windows\System\QMKOSns.exe
  C:\Windows\System\QMKOSns.exe
  2⤵
  PID:10036
- C:\Windows\System\czxYbxJ.exe
  C:\Windows\System\czxYbxJ.exe
  2⤵
  PID:10084
- C:\Windows\System\GRVdldj.exe
  C:\Windows\System\GRVdldj.exe
  2⤵
  PID:9536
- C:\Windows\System\sWUWoNY.exe
  C:\Windows\System\sWUWoNY.exe
  2⤵
  PID:9896
- C:\Windows\System\aYyPHHf.exe
  C:\Windows\System\aYyPHHf.exe
  2⤵
  PID:9580
- C:\Windows\System\lMBPREF.exe
  C:\Windows\System\lMBPREF.exe
  2⤵
  PID:10016
- C:\Windows\System\GtqSjrx.exe
  C:\Windows\System\GtqSjrx.exe
  2⤵
  PID:9720
- C:\Windows\System\IbQuVzz.exe
  C:\Windows\System\IbQuVzz.exe
  2⤵
  PID:10216
- C:\Windows\System\CrYHbCZ.exe
  C:\Windows\System\CrYHbCZ.exe
  2⤵
  PID:9844
- C:\Windows\System\iOGnJVb.exe
  C:\Windows\System\iOGnJVb.exe
  2⤵
  PID:8684
- C:\Windows\System\OwYfduS.exe
  C:\Windows\System\OwYfduS.exe
  2⤵
  PID:9440
- C:\Windows\System\XLNGaXq.exe
  C:\Windows\System\XLNGaXq.exe
  2⤵
  PID:10248
- C:\Windows\System\haJMrea.exe
  C:\Windows\System\haJMrea.exe
  2⤵
  PID:10280
- C:\Windows\System\euDongU.exe
  C:\Windows\System\euDongU.exe
  2⤵
  PID:10296
- C:\Windows\System\jvqiadz.exe
  C:\Windows\System\jvqiadz.exe
  2⤵
  PID:10332
- C:\Windows\System\JpjANbZ.exe
  C:\Windows\System\JpjANbZ.exe
  2⤵
  PID:10348
- C:\Windows\System\iVlvDeu.exe
  C:\Windows\System\iVlvDeu.exe
  2⤵
  PID:10384
- C:\Windows\System\buWHEZH.exe
  C:\Windows\System\buWHEZH.exe
  2⤵
  PID:10412
- C:\Windows\System\PMKQyuX.exe
  C:\Windows\System\PMKQyuX.exe
  2⤵
  PID:10436
- C:\Windows\System\JQTGYQs.exe
  C:\Windows\System\JQTGYQs.exe
  2⤵
  PID:10456
- C:\Windows\System\dyzIQrG.exe
  C:\Windows\System\dyzIQrG.exe
  2⤵
  PID:10476
- C:\Windows\System\kIOUemD.exe
  C:\Windows\System\kIOUemD.exe
  2⤵
  PID:10500
- C:\Windows\System\kjZykDE.exe
  C:\Windows\System\kjZykDE.exe
  2⤵
  PID:10516
- C:\Windows\System\KszqsnL.exe
  C:\Windows\System\KszqsnL.exe
  2⤵
  PID:10540
- C:\Windows\System\tjajWUS.exe
  C:\Windows\System\tjajWUS.exe
  2⤵
  PID:10568
- C:\Windows\System\TchzDCx.exe
  C:\Windows\System\TchzDCx.exe
  2⤵
  PID:10592
- C:\Windows\System\rgppixF.exe
  C:\Windows\System\rgppixF.exe
  2⤵
  PID:10624
- C:\Windows\System\wvCwSqS.exe
  C:\Windows\System\wvCwSqS.exe
  2⤵
  PID:10652
- C:\Windows\System\memhHxp.exe
  C:\Windows\System\memhHxp.exe
  2⤵
  PID:10668
- C:\Windows\System\XbjagIJ.exe
  C:\Windows\System\XbjagIJ.exe
  2⤵
  PID:10704
- C:\Windows\System\VMAxMQY.exe
  C:\Windows\System\VMAxMQY.exe
  2⤵
  PID:10736
- C:\Windows\System\EdnylNt.exe
  C:\Windows\System\EdnylNt.exe
  2⤵
  PID:10760
- C:\Windows\System\nxQISbG.exe
  C:\Windows\System\nxQISbG.exe
  2⤵
  PID:10784
- C:\Windows\System\WNYfauC.exe
  C:\Windows\System\WNYfauC.exe
  2⤵
  PID:10804
- C:\Windows\System\jvBgZeA.exe
  C:\Windows\System\jvBgZeA.exe
  2⤵
  PID:10832
- C:\Windows\System\fTPmaad.exe
  C:\Windows\System\fTPmaad.exe
  2⤵
  PID:10852
- C:\Windows\System\uCPHPMV.exe
  C:\Windows\System\uCPHPMV.exe
  2⤵
  PID:10868
- C:\Windows\System\laGOKFP.exe
  C:\Windows\System\laGOKFP.exe
  2⤵
  PID:10888
- C:\Windows\System\AbqTrrj.exe
  C:\Windows\System\AbqTrrj.exe
  2⤵
  PID:10904
- C:\Windows\System\zbTRBxB.exe
  C:\Windows\System\zbTRBxB.exe
  2⤵
  PID:10928
- C:\Windows\System\xkNEmSZ.exe
  C:\Windows\System\xkNEmSZ.exe
  2⤵
  PID:10952
- C:\Windows\System\vtvqEdZ.exe
  C:\Windows\System\vtvqEdZ.exe
  2⤵
  PID:10980
- C:\Windows\System\GCpHUkR.exe
  C:\Windows\System\GCpHUkR.exe
  2⤵
  PID:11004
- C:\Windows\System\mIhGPoB.exe
  C:\Windows\System\mIhGPoB.exe
  2⤵
  PID:11024
- C:\Windows\System\xyUxpmd.exe
  C:\Windows\System\xyUxpmd.exe
  2⤵
  PID:11056
- C:\Windows\System\yecNLNN.exe
  C:\Windows\System\yecNLNN.exe
  2⤵
  PID:11084
- C:\Windows\System\tIWkdMH.exe
  C:\Windows\System\tIWkdMH.exe
  2⤵
  PID:11112
- C:\Windows\System\RrRzzFz.exe
  C:\Windows\System\RrRzzFz.exe
  2⤵
  PID:11140
- C:\Windows\System\ZubgdCv.exe
  C:\Windows\System\ZubgdCv.exe
  2⤵
  PID:11164
- C:\Windows\System\nkgoKPY.exe
  C:\Windows\System\nkgoKPY.exe
  2⤵
  PID:11180
- C:\Windows\System\VWWMEfC.exe
  C:\Windows\System\VWWMEfC.exe
  2⤵
  PID:11212
- C:\Windows\System\spOujQp.exe
  C:\Windows\System\spOujQp.exe
  2⤵
  PID:11240
- C:\Windows\System\bslGBzJ.exe
  C:\Windows\System\bslGBzJ.exe
  2⤵
  PID:10072
- C:\Windows\System\SnlVfJD.exe
  C:\Windows\System\SnlVfJD.exe
  2⤵
  PID:9924
- C:\Windows\System\DEvxWPi.exe
  C:\Windows\System\DEvxWPi.exe
  2⤵
  PID:10108
- C:\Windows\System\kyfYUPZ.exe
  C:\Windows\System\kyfYUPZ.exe
  2⤵
  PID:9252
- C:\Windows\System\GxxIdhM.exe
  C:\Windows\System\GxxIdhM.exe
  2⤵
  PID:10276
- C:\Windows\System\krkMrnA.exe
  C:\Windows\System\krkMrnA.exe
  2⤵
  PID:10368
- C:\Windows\System\dFYzlwU.exe
  C:\Windows\System\dFYzlwU.exe
  2⤵
  PID:9368
- C:\Windows\System\gMMzBWR.exe
  C:\Windows\System\gMMzBWR.exe
  2⤵
  PID:10448
- C:\Windows\System\BwnNyUY.exe
  C:\Windows\System\BwnNyUY.exe
  2⤵
  PID:10472
- C:\Windows\System\GMWjQFo.exe
  C:\Windows\System\GMWjQFo.exe
  2⤵
  PID:10528
- C:\Windows\System\kOxrtQx.exe
  C:\Windows\System\kOxrtQx.exe
  2⤵
  PID:10588
- C:\Windows\System\GKhhyaS.exe
  C:\Windows\System\GKhhyaS.exe
  2⤵
  PID:10612
- C:\Windows\System\bWvCHXH.exe
  C:\Windows\System\bWvCHXH.exe
  2⤵
  PID:8848
- C:\Windows\System\vBbyMBj.exe
  C:\Windows\System\vBbyMBj.exe
  2⤵
  PID:10312
- C:\Windows\System\NwAyEys.exe
  C:\Windows\System\NwAyEys.exe
  2⤵
  PID:9752
- C:\Windows\System\NYVMCep.exe
  C:\Windows\System\NYVMCep.exe
  2⤵
  PID:10816
- C:\Windows\System\sBTEoSs.exe
  C:\Windows\System\sBTEoSs.exe
  2⤵
  PID:8656
- C:\Windows\System\WYAeXHi.exe
  C:\Windows\System\WYAeXHi.exe
  2⤵
  PID:10920
- C:\Windows\System\UHloziV.exe
  C:\Windows\System\UHloziV.exe
  2⤵
  PID:10488
- C:\Windows\System\KkKxztp.exe
  C:\Windows\System\KkKxztp.exe
  2⤵
  PID:11288
- C:\Windows\System\dfwyKUX.exe
  C:\Windows\System\dfwyKUX.exe
  2⤵
  PID:11316
- C:\Windows\System\kmNHOwu.exe
  C:\Windows\System\kmNHOwu.exe
  2⤵
  PID:11344
- C:\Windows\System\BysuimL.exe
  C:\Windows\System\BysuimL.exe
  2⤵
  PID:11360
- C:\Windows\System\DALYcqs.exe
  C:\Windows\System\DALYcqs.exe
  2⤵
  PID:11392
- C:\Windows\System\RYwNAAG.exe
  C:\Windows\System\RYwNAAG.exe
  2⤵
  PID:11420
- C:\Windows\System\IoHIQnY.exe
  C:\Windows\System\IoHIQnY.exe
  2⤵
  PID:11444
- C:\Windows\System\EtjmTVb.exe
  C:\Windows\System\EtjmTVb.exe
  2⤵
  PID:11624
- C:\Windows\System\smuFVLH.exe
  C:\Windows\System\smuFVLH.exe
  2⤵
  PID:11640
- C:\Windows\System\HxIQQNu.exe
  C:\Windows\System\HxIQQNu.exe
  2⤵
  PID:11860
- C:\Windows\System\ImIzpQc.exe
  C:\Windows\System\ImIzpQc.exe
  2⤵
  PID:11904
- C:\Windows\System\GGOCcKr.exe
  C:\Windows\System\GGOCcKr.exe
  2⤵
  PID:11960
- C:\Windows\System\gQLpmHB.exe
  C:\Windows\System\gQLpmHB.exe
  2⤵
  PID:11996
- C:\Windows\System\qVnFInq.exe
  C:\Windows\System\qVnFInq.exe
  2⤵
  PID:12040
- C:\Windows\System\LSLFlQh.exe
  C:\Windows\System\LSLFlQh.exe
  2⤵
  PID:12064
- C:\Windows\System\zGZvLHb.exe
  C:\Windows\System\zGZvLHb.exe
  2⤵
  PID:12084
- C:\Windows\System\QLgVMmD.exe
  C:\Windows\System\QLgVMmD.exe
  2⤵
  PID:12108
- C:\Windows\System\vidFuOl.exe
  C:\Windows\System\vidFuOl.exe
  2⤵
  PID:12136
- C:\Windows\System\nrapYEc.exe
  C:\Windows\System\nrapYEc.exe
  2⤵
  PID:12164
- C:\Windows\System\SaBAdDE.exe
  C:\Windows\System\SaBAdDE.exe
  2⤵
  PID:12200
- C:\Windows\System\pxSFXyk.exe
  C:\Windows\System\pxSFXyk.exe
  2⤵
  PID:12232
- C:\Windows\System\SCGPUnk.exe
  C:\Windows\System\SCGPUnk.exe
  2⤵
  PID:12248
- C:\Windows\System\IwdMqOm.exe
  C:\Windows\System\IwdMqOm.exe
  2⤵
  PID:12280
- C:\Windows\System\DqlEnEf.exe
  C:\Windows\System\DqlEnEf.exe
  2⤵
  PID:10556
- C:\Windows\System\dVPqmhf.exe
  C:\Windows\System\dVPqmhf.exe
  2⤵
  PID:10580
- C:\Windows\System\vhrAyad.exe
  C:\Windows\System\vhrAyad.exe
  2⤵
  PID:10040
- C:\Windows\System\VWZuACx.exe
  C:\Windows\System\VWZuACx.exe
  2⤵
  PID:10768
- C:\Windows\System\kNoukDt.exe
  C:\Windows\System\kNoukDt.exe
  2⤵
  PID:10896
- C:\Windows\System\yvvQPFK.exe
  C:\Windows\System\yvvQPFK.exe
  2⤵
  PID:10812
- C:\Windows\System\cIBoiEZ.exe
  C:\Windows\System\cIBoiEZ.exe
  2⤵
  PID:11012
- C:\Windows\System\oMEKrTY.exe
  C:\Windows\System\oMEKrTY.exe
  2⤵
  PID:11328
- C:\Windows\System\mVOaknX.exe
  C:\Windows\System\mVOaknX.exe
  2⤵
  PID:11388
- C:\Windows\System\lTRuMGQ.exe
  C:\Windows\System\lTRuMGQ.exe
  2⤵
  PID:4764
- C:\Windows\System\MMViaRd.exe
  C:\Windows\System\MMViaRd.exe
  2⤵
  PID:10604
- C:\Windows\System\xSYZbaj.exe
  C:\Windows\System\xSYZbaj.exe
  2⤵
  PID:11236
- C:\Windows\System\GcrFnCF.exe
  C:\Windows\System\GcrFnCF.exe
  2⤵
  PID:9420
- C:\Windows\System\mVEeisY.exe
  C:\Windows\System\mVEeisY.exe
  2⤵
  PID:10840
- C:\Windows\System\wrzDORR.exe
  C:\Windows\System\wrzDORR.exe
  2⤵
  PID:10916
- C:\Windows\System\QFwjZUH.exe
  C:\Windows\System\QFwjZUH.exe
  2⤵
  PID:11072
- C:\Windows\System\tAdMQfn.exe
  C:\Windows\System\tAdMQfn.exe
  2⤵
  PID:11256
- C:\Windows\System\pAeDhvA.exe
  C:\Windows\System\pAeDhvA.exe
  2⤵
  PID:9600
- C:\Windows\System\EElNZET.exe
  C:\Windows\System\EElNZET.exe
  2⤵
  PID:10052
- C:\Windows\System\ysulXKF.exe
  C:\Windows\System\ysulXKF.exe
  2⤵
  PID:10000
- C:\Windows\System\zfWwmaH.exe
  C:\Windows\System\zfWwmaH.exe
  2⤵
  PID:11564
- C:\Windows\System\lToRoDS.exe
  C:\Windows\System\lToRoDS.exe
  2⤵
  PID:10864
- C:\Windows\System\dArDKFb.exe
  C:\Windows\System\dArDKFb.exe
  2⤵
  PID:12060
- C:\Windows\System\jXFKIWx.exe
  C:\Windows\System\jXFKIWx.exe
  2⤵
  PID:12132
- C:\Windows\System\uvodrAT.exe
  C:\Windows\System\uvodrAT.exe
  2⤵
  PID:12180
- C:\Windows\System\YPXEgZO.exe
  C:\Windows\System\YPXEgZO.exe
  2⤵
  PID:12244
- C:\Windows\System\QQJouzt.exe
  C:\Windows\System\QQJouzt.exe
  2⤵
  PID:11708
- C:\Windows\System\ocjCCve.exe
  C:\Windows\System\ocjCCve.exe
  2⤵
  PID:10924
- C:\Windows\System\RZxOSTR.exe
  C:\Windows\System\RZxOSTR.exe
  2⤵
  PID:12080
- C:\Windows\System\iJgHMDg.exe
  C:\Windows\System\iJgHMDg.exe
  2⤵
  PID:10204
- C:\Windows\System\xHqBaiU.exe
  C:\Windows\System\xHqBaiU.exe
  2⤵
  PID:9960
- C:\Windows\System\btVHnQj.exe
  C:\Windows\System\btVHnQj.exe
  2⤵
  PID:9232
- C:\Windows\System\kyorTbo.exe
  C:\Windows\System\kyorTbo.exe
  2⤵
  PID:11980
- C:\Windows\System\svDUxMs.exe
  C:\Windows\System\svDUxMs.exe
  2⤵
  PID:12096
- C:\Windows\System\JwFitZy.exe
  C:\Windows\System\JwFitZy.exe
  2⤵
  PID:12240
- C:\Windows\System\tVfKWtq.exe
  C:\Windows\System\tVfKWtq.exe
  2⤵
  PID:12372
- C:\Windows\System\BFDVnXX.exe
  C:\Windows\System\BFDVnXX.exe
  2⤵
  PID:12392
- C:\Windows\System\TJrmlcV.exe
  C:\Windows\System\TJrmlcV.exe
  2⤵
  PID:12408
- C:\Windows\System\MwGzSrX.exe
  C:\Windows\System\MwGzSrX.exe
  2⤵
  PID:12428
- C:\Windows\System\PkBeXIy.exe
  C:\Windows\System\PkBeXIy.exe
  2⤵
  PID:12460
- C:\Windows\System\tMJWtLr.exe
  C:\Windows\System\tMJWtLr.exe
  2⤵
  PID:12480
- C:\Windows\System\bMcTmad.exe
  C:\Windows\System\bMcTmad.exe
  2⤵
  PID:12500
- C:\Windows\System\VHdOvEv.exe
  C:\Windows\System\VHdOvEv.exe
  2⤵
  PID:12520
- C:\Windows\System\IsXZnDb.exe
  C:\Windows\System\IsXZnDb.exe
  2⤵
  PID:12544
- C:\Windows\System\LxHHLpd.exe
  C:\Windows\System\LxHHLpd.exe
  2⤵
  PID:12560
- C:\Windows\System\vXPikTF.exe
  C:\Windows\System\vXPikTF.exe
  2⤵
  PID:12576
- C:\Windows\System\nPGdKrK.exe
  C:\Windows\System\nPGdKrK.exe
  2⤵
  PID:12600
- C:\Windows\System\TnbYHLn.exe
  C:\Windows\System\TnbYHLn.exe
  2⤵
  PID:12628
- C:\Windows\System\GEBDWCj.exe
  C:\Windows\System\GEBDWCj.exe
  2⤵
  PID:12644
- C:\Windows\System\NjQJKDL.exe
  C:\Windows\System\NjQJKDL.exe
  2⤵
  PID:12664
- C:\Windows\System\kNkJkKC.exe
  C:\Windows\System\kNkJkKC.exe
  2⤵
  PID:12692
- C:\Windows\System\aMdlhDL.exe
  C:\Windows\System\aMdlhDL.exe
  2⤵
  PID:12716
- C:\Windows\System\nVyjTVR.exe
  C:\Windows\System\nVyjTVR.exe
  2⤵
  PID:12744
- C:\Windows\System\bTfRusm.exe
  C:\Windows\System\bTfRusm.exe
  2⤵
  PID:12760
- C:\Windows\System\RtLusPk.exe
  C:\Windows\System\RtLusPk.exe
  2⤵
  PID:12792
- C:\Windows\System\GnKSGDy.exe
  C:\Windows\System\GnKSGDy.exe
  2⤵
  PID:12816
- C:\Windows\System\JUfSxld.exe
  C:\Windows\System\JUfSxld.exe
  2⤵
  PID:12836
- C:\Windows\System\zOcWgEo.exe
  C:\Windows\System\zOcWgEo.exe
  2⤵
  PID:12860
- C:\Windows\System\mBJzExU.exe
  C:\Windows\System\mBJzExU.exe
  2⤵
  PID:12880
- C:\Windows\System\ogmiljd.exe
  C:\Windows\System\ogmiljd.exe
  2⤵
  PID:12904
- C:\Windows\System\CXcaohQ.exe
  C:\Windows\System\CXcaohQ.exe
  2⤵
  PID:12924
- C:\Windows\System\nxLwjZU.exe
  C:\Windows\System\nxLwjZU.exe
  2⤵
  PID:12944
- C:\Windows\System\NsFJchs.exe
  C:\Windows\System\NsFJchs.exe
  2⤵
  PID:12972
- C:\Windows\System\aqtazOz.exe
  C:\Windows\System\aqtazOz.exe
  2⤵
  PID:12992
- C:\Windows\System\kYXQNGm.exe
  C:\Windows\System\kYXQNGm.exe
  2⤵
  PID:13028
- C:\Windows\System\nWjcWdn.exe
  C:\Windows\System\nWjcWdn.exe
  2⤵
  PID:13044
- C:\Windows\System\sFcBkPn.exe
  C:\Windows\System\sFcBkPn.exe
  2⤵
  PID:13060
- C:\Windows\System\GxhYuqd.exe
  C:\Windows\System\GxhYuqd.exe
  2⤵
  PID:13088
- C:\Windows\System\gMWuzrQ.exe
  C:\Windows\System\gMWuzrQ.exe
  2⤵
  PID:13108
- C:\Windows\System\CXorSHa.exe
  C:\Windows\System\CXorSHa.exe
  2⤵
  PID:13128
- C:\Windows\System\NUuvCEr.exe
  C:\Windows\System\NUuvCEr.exe
  2⤵
  PID:13148
- C:\Windows\System\uNXmKfL.exe
  C:\Windows\System\uNXmKfL.exe
  2⤵
  PID:13172
- C:\Windows\System\HirnrVH.exe
  C:\Windows\System\HirnrVH.exe
  2⤵
  PID:13196
- C:\Windows\System\VeSlnLZ.exe
  C:\Windows\System\VeSlnLZ.exe
  2⤵
  PID:13220
- C:\Windows\System\Mofsouz.exe
  C:\Windows\System\Mofsouz.exe
  2⤵
  PID:13248
- C:\Windows\System\yIoHCyW.exe
  C:\Windows\System\yIoHCyW.exe
  2⤵
  PID:13272
- C:\Windows\System\AQnaCrJ.exe
  C:\Windows\System\AQnaCrJ.exe
  2⤵
  PID:13292
- C:\Windows\System\XEwnbtO.exe
  C:\Windows\System\XEwnbtO.exe
  2⤵
  PID:10724
- C:\Windows\System\ydNUXPS.exe
  C:\Windows\System\ydNUXPS.exe
  2⤵
  PID:9468
- C:\Windows\System\rrxSRdg.exe
  C:\Windows\System\rrxSRdg.exe
  2⤵
  PID:12128
- C:\Windows\System\UgGpuDO.exe
  C:\Windows\System\UgGpuDO.exe
  2⤵
  PID:12032
- C:\Windows\System\sPdmAtb.exe
  C:\Windows\System\sPdmAtb.exe
  2⤵
  PID:12320
- C:\Windows\System\fezzIne.exe
  C:\Windows\System\fezzIne.exe
  2⤵
  PID:11460
- C:\Windows\System\sNKIMxk.exe
  C:\Windows\System\sNKIMxk.exe
  2⤵
  PID:12400
- C:\Windows\System\LBVWlSN.exe
  C:\Windows\System\LBVWlSN.exe
  2⤵
  PID:12456
- C:\Windows\System\KdIRnKn.exe
  C:\Windows\System\KdIRnKn.exe
  2⤵
  PID:12468
- C:\Windows\System\uNwSEjX.exe
  C:\Windows\System\uNwSEjX.exe
  2⤵
  PID:12616
- C:\Windows\System\TOTDwEd.exe
  C:\Windows\System\TOTDwEd.exe
  2⤵
  PID:12640
- C:\Windows\System\pdqipHT.exe
  C:\Windows\System\pdqipHT.exe
  2⤵
  PID:12776
- C:\Windows\System\npfaADz.exe
  C:\Windows\System\npfaADz.exe
  2⤵
  PID:12832
- C:\Windows\System\rKmIhzh.exe
  C:\Windows\System\rKmIhzh.exe
  2⤵
  PID:12896
- C:\Windows\System\vukeBDd.exe
  C:\Windows\System\vukeBDd.exe
  2⤵
  PID:12932
- C:\Windows\System\jKdDrPg.exe
  C:\Windows\System\jKdDrPg.exe
  2⤵
  PID:12856
- C:\Windows\System\PWeUZLf.exe
  C:\Windows\System\PWeUZLf.exe
  2⤵
  PID:13036
- C:\Windows\System\LURbuTs.exe
  C:\Windows\System\LURbuTs.exe
  2⤵
  PID:13004
- C:\Windows\System\dCpExgS.exe
  C:\Windows\System\dCpExgS.exe
  2⤵
  PID:13208
- C:\Windows\System\ryNbowm.exe
  C:\Windows\System\ryNbowm.exe
  2⤵
  PID:13084
- C:\Windows\System\wZAunpC.exe
  C:\Windows\System\wZAunpC.exe
  2⤵
  PID:13308
- C:\Windows\System\kqgUCtM.exe
  C:\Windows\System\kqgUCtM.exe
  2⤵
  PID:12344
- C:\Windows\System\dSeCApm.exe
  C:\Windows\System\dSeCApm.exe
  2⤵
  PID:12496
- C:\Windows\System\UvsjPjq.exe
  C:\Windows\System\UvsjPjq.exe
  2⤵
  PID:13332
- C:\Windows\System\QzDOPsA.exe
  C:\Windows\System\QzDOPsA.exe
  2⤵
  PID:13356
- C:\Windows\System\CNByvdj.exe
  C:\Windows\System\CNByvdj.exe
  2⤵
  PID:13384
- C:\Windows\System\nTTaRvR.exe
  C:\Windows\System\nTTaRvR.exe
  2⤵
  PID:13404
- C:\Windows\System\DVelZtZ.exe
  C:\Windows\System\DVelZtZ.exe
  2⤵
  PID:13436
- C:\Windows\System\OJYjVbm.exe
  C:\Windows\System\OJYjVbm.exe
  2⤵
  PID:13456
- C:\Windows\System\ZrnLuSH.exe
  C:\Windows\System\ZrnLuSH.exe
  2⤵
  PID:13484
- C:\Windows\System\mrJKUsY.exe
  C:\Windows\System\mrJKUsY.exe
  2⤵
  PID:13508
- C:\Windows\System\mKdSIYV.exe
  C:\Windows\System\mKdSIYV.exe
  2⤵
  PID:13532
- C:\Windows\System\UToVfud.exe
  C:\Windows\System\UToVfud.exe
  2⤵
  PID:13548
- C:\Windows\System\gwzQTho.exe
  C:\Windows\System\gwzQTho.exe
  2⤵
  PID:13564
- C:\Windows\System\hFJBgFd.exe
  C:\Windows\System\hFJBgFd.exe
  2⤵
  PID:13592
- C:\Windows\System\rFwUvlW.exe
  C:\Windows\System\rFwUvlW.exe
  2⤵
  PID:13612
- C:\Windows\System\pbNnbHg.exe
  C:\Windows\System\pbNnbHg.exe
  2⤵
  PID:13656
- C:\Windows\System\VRegRQo.exe
  C:\Windows\System\VRegRQo.exe
  2⤵
  PID:13672
- C:\Windows\System\LghOOWm.exe
  C:\Windows\System\LghOOWm.exe
  2⤵
  PID:13688
- C:\Windows\System\OKYihBf.exe
  C:\Windows\System\OKYihBf.exe
  2⤵
  PID:13704
- C:\Windows\System\jXxuwuD.exe
  C:\Windows\System\jXxuwuD.exe
  2⤵
  PID:13724
- C:\Windows\System\frFxDGa.exe
  C:\Windows\System\frFxDGa.exe
  2⤵
  PID:13748
- C:\Windows\System\MkKTkIC.exe
  C:\Windows\System\MkKTkIC.exe
  2⤵
  PID:13768
- C:\Windows\System\EeJtQNv.exe
  C:\Windows\System\EeJtQNv.exe
  2⤵
  PID:13804
- C:\Windows\System\wIHWIaX.exe
  C:\Windows\System\wIHWIaX.exe
  2⤵
  PID:13824
- C:\Windows\System\YTHJRiJ.exe
  C:\Windows\System\YTHJRiJ.exe
  2⤵
  PID:13852
- C:\Windows\System\gHmpGBT.exe
  C:\Windows\System\gHmpGBT.exe
  2⤵
  PID:13884
- C:\Windows\System\pxuLAiq.exe
  C:\Windows\System\pxuLAiq.exe
  2⤵
  PID:13900
- C:\Windows\System\EKtbpZk.exe
  C:\Windows\System\EKtbpZk.exe
  2⤵
  PID:13924
- C:\Windows\System\mbLhICx.exe
  C:\Windows\System\mbLhICx.exe
  2⤵
  PID:13968
- C:\Windows\System\vLyhSLb.exe
  C:\Windows\System\vLyhSLb.exe
  2⤵
  PID:13996
- C:\Windows\System\KWTQZGX.exe
  C:\Windows\System\KWTQZGX.exe
  2⤵
  PID:14020
- C:\Windows\System\MZexPpg.exe
  C:\Windows\System\MZexPpg.exe
  2⤵
  PID:14044
- C:\Windows\System\twBagpw.exe
  C:\Windows\System\twBagpw.exe
  2⤵
  PID:14068
- C:\Windows\System\NpMkUKm.exe
  C:\Windows\System\NpMkUKm.exe
  2⤵
  PID:14092
- C:\Windows\System\etExvbc.exe
  C:\Windows\System\etExvbc.exe
  2⤵
  PID:14116
- C:\Windows\System\pCZbydt.exe
  C:\Windows\System\pCZbydt.exe
  2⤵
  PID:14132
- C:\Windows\System\YKjMKfN.exe
  C:\Windows\System\YKjMKfN.exe
  2⤵
  PID:14152
- C:\Windows\System\pWfvgNu.exe
  C:\Windows\System\pWfvgNu.exe
  2⤵
  PID:14180
- C:\Windows\System\JrQkMcf.exe
  C:\Windows\System\JrQkMcf.exe
  2⤵
  PID:14208
- C:\Windows\System\DaGKloe.exe
  C:\Windows\System\DaGKloe.exe
  2⤵
  PID:14236
- C:\Windows\System\zPBHYYE.exe
  C:\Windows\System\zPBHYYE.exe
  2⤵
  PID:14252
- C:\Windows\System\GEzvKSG.exe
  C:\Windows\System\GEzvKSG.exe
  2⤵
  PID:14272
- C:\Windows\System\cCzhdgT.exe
  C:\Windows\System\cCzhdgT.exe
  2⤵
  PID:14300
- C:\Windows\System\IoiYvhU.exe
  C:\Windows\System\IoiYvhU.exe
  2⤵
  PID:14324
- C:\Windows\System\lNGENZV.exe
  C:\Windows\System\lNGENZV.exe
  2⤵
  PID:11928
- C:\Windows\System\lMbpADL.exe
  C:\Windows\System\lMbpADL.exe
  2⤵
  PID:8504
- C:\Windows\System\kUvmblt.exe
  C:\Windows\System\kUvmblt.exe
  2⤵
  PID:12336
- C:\Windows\System\wDwQGCy.exe
  C:\Windows\System\wDwQGCy.exe
  2⤵
  PID:13184
- C:\Windows\System\SbrOAoA.exe
  C:\Windows\System\SbrOAoA.exe
  2⤵
  PID:13244
- C:\Windows\System\DfKvRvk.exe
  C:\Windows\System\DfKvRvk.exe
  2⤵
  PID:13396
- C:\Windows\System\FMTfTFg.exe
  C:\Windows\System\FMTfTFg.exe
  2⤵
  PID:12772
- C:\Windows\System\sqAOxbS.exe
  C:\Windows\System\sqAOxbS.exe
  2⤵
  PID:12828
- C:\Windows\System\AsclCkM.exe
  C:\Windows\System\AsclCkM.exe
  2⤵
  PID:12700
- C:\Windows\System\AxlVysw.exe
  C:\Windows\System\AxlVysw.exe
  2⤵
  PID:12620
- C:\Windows\System\YPVLacO.exe
  C:\Windows\System\YPVLacO.exe
  2⤵
  PID:13380
- C:\Windows\System\vWaQoxm.exe
  C:\Windows\System\vWaQoxm.exe
  2⤵
  PID:13700
- C:\Windows\System\ekUZrNY.exe
  C:\Windows\System\ekUZrNY.exe
  2⤵
  PID:13500
- C:\Windows\System\jxJcQfO.exe
  C:\Windows\System\jxJcQfO.exe
  2⤵
  PID:13584
- C:\Windows\System\uBlmVFA.exe
  C:\Windows\System\uBlmVFA.exe
  2⤵
  PID:11680
- C:\Windows\System\ZyJaEjA.exe
  C:\Windows\System\ZyJaEjA.exe
  2⤵
  PID:13240
- C:\Windows\System\zKTdvcC.exe
  C:\Windows\System\zKTdvcC.exe
  2⤵
  PID:13348
- C:\Windows\System\ObHJRKY.exe
  C:\Windows\System\ObHJRKY.exe
  2⤵
  PID:13392
- C:\Windows\System\LtvLPLf.exe
  C:\Windows\System\LtvLPLf.exe
  2⤵
  PID:13860
- C:\Windows\System\RsoCCzi.exe
  C:\Windows\System\RsoCCzi.exe
  2⤵
  PID:14004
- C:\Windows\System\fwslJml.exe
  C:\Windows\System\fwslJml.exe
  2⤵
  PID:14056
- C:\Windows\System\gRlzqgr.exe
  C:\Windows\System\gRlzqgr.exe
  2⤵
  PID:14140
- C:\Windows\System\lTFjaPW.exe
  C:\Windows\System\lTFjaPW.exe
  2⤵
  PID:14196
- C:\Windows\System\CoPqjGz.exe
  C:\Windows\System\CoPqjGz.exe
  2⤵
  PID:14224
- C:\Windows\System\yrzWNKE.exe
  C:\Windows\System\yrzWNKE.exe
  2⤵
  PID:14248
- C:\Windows\System\cyajKrj.exe
  C:\Windows\System\cyajKrj.exe
  2⤵
  PID:14292
- C:\Windows\System\RCxgbhx.exe
  C:\Windows\System\RCxgbhx.exe
  2⤵
  PID:14348
- C:\Windows\System\nUwGUzM.exe
  C:\Windows\System\nUwGUzM.exe
  2⤵
  PID:14364
- C:\Windows\System\YumkjJK.exe
  C:\Windows\System\YumkjJK.exe
  2⤵
  PID:14404
- C:\Windows\System\ysqRiSf.exe
  C:\Windows\System\ysqRiSf.exe
  2⤵
  PID:14424
- C:\Windows\System\LguplvF.exe
  C:\Windows\System\LguplvF.exe
  2⤵
  PID:14444
- C:\Windows\System\FaeBPag.exe
  C:\Windows\System\FaeBPag.exe
  2⤵
  PID:14460
- C:\Windows\System\WnstFTn.exe
  C:\Windows\System\WnstFTn.exe
  2⤵
  PID:14488
- C:\Windows\System\AWsusYq.exe
  C:\Windows\System\AWsusYq.exe
  2⤵
  PID:14504
- C:\Windows\System\BHotqyv.exe
  C:\Windows\System\BHotqyv.exe
  2⤵
  PID:14524
- C:\Windows\System\ikZwfaK.exe
  C:\Windows\System\ikZwfaK.exe
  2⤵
  PID:14540
- C:\Windows\System\esgPZbG.exe
  C:\Windows\System\esgPZbG.exe
  2⤵
  PID:14560
- C:\Windows\System\eKFmvIr.exe
  C:\Windows\System\eKFmvIr.exe
  2⤵
  PID:14576
- C:\Windows\System\wIVsnAP.exe
  C:\Windows\System\wIVsnAP.exe
  2⤵
  PID:14596
- C:\Windows\System\yqYnpau.exe
  C:\Windows\System\yqYnpau.exe
  2⤵
  PID:14620
- C:\Windows\System\Knnunlp.exe
  C:\Windows\System\Knnunlp.exe
  2⤵
  PID:14636
- C:\Windows\System\zxHBRXJ.exe
  C:\Windows\System\zxHBRXJ.exe
  2⤵
  PID:14652
- C:\Windows\System\HYZsSTb.exe
  C:\Windows\System\HYZsSTb.exe
  2⤵
  PID:14672
- C:\Windows\System\kvewkzm.exe
  C:\Windows\System\kvewkzm.exe
  2⤵
  PID:14688
- C:\Windows\System\zdttkBe.exe
  C:\Windows\System\zdttkBe.exe
  2⤵
  PID:14712
- C:\Windows\System\mAcXPiK.exe
  C:\Windows\System\mAcXPiK.exe
  2⤵
  PID:14728
- C:\Windows\System\aBPOzKQ.exe
  C:\Windows\System\aBPOzKQ.exe
  2⤵
  PID:14744
- C:\Windows\System\KqEHRaX.exe
  C:\Windows\System\KqEHRaX.exe
  2⤵
  PID:14760
- C:\Windows\System\hwwfFKn.exe
  C:\Windows\System\hwwfFKn.exe
  2⤵
  PID:14784
- C:\Windows\System\pnMICKW.exe
  C:\Windows\System\pnMICKW.exe
  2⤵
  PID:14804
- C:\Windows\System\Xvvlmnc.exe
  C:\Windows\System\Xvvlmnc.exe
  2⤵
  PID:14828
- C:\Windows\System\LCwtgEX.exe
  C:\Windows\System\LCwtgEX.exe
  2⤵
  PID:14864
- C:\Windows\System\iAgUOZd.exe
  C:\Windows\System\iAgUOZd.exe
  2⤵
  PID:14880
- C:\Windows\System\KfaPaNr.exe
  C:\Windows\System\KfaPaNr.exe
  2⤵
  PID:14900
- C:\Windows\System\ugAHmXV.exe
  C:\Windows\System\ugAHmXV.exe
  2⤵
  PID:14920
- C:\Windows\System\VZxvlGz.exe
  C:\Windows\System\VZxvlGz.exe
  2⤵
  PID:14936
- C:\Windows\System\hJCkCiV.exe
  C:\Windows\System\hJCkCiV.exe
  2⤵
  PID:14956
- C:\Windows\System\YrNIDgM.exe
  C:\Windows\System\YrNIDgM.exe
  2⤵
  PID:14976
- C:\Windows\System\HzvCjYx.exe
  C:\Windows\System\HzvCjYx.exe
  2⤵
  PID:15000
- C:\Windows\System\rHxqJEt.exe
  C:\Windows\System\rHxqJEt.exe
  2⤵
  PID:15024
- C:\Windows\System\zihOaMd.exe
  C:\Windows\System\zihOaMd.exe
  2⤵
  PID:15052
- C:\Windows\System\DaJxhNj.exe
  C:\Windows\System\DaJxhNj.exe
  2⤵
  PID:15072
- C:\Windows\System\jBqHpRi.exe
  C:\Windows\System\jBqHpRi.exe
  2⤵
  PID:15104
- C:\Windows\System\gzsSMiM.exe
  C:\Windows\System\gzsSMiM.exe
  2⤵
  PID:15120
- C:\Windows\System\fOGuGvk.exe
  C:\Windows\System\fOGuGvk.exe
  2⤵
  PID:15140
- C:\Windows\System\YaugMoG.exe
  C:\Windows\System\YaugMoG.exe
  2⤵
  PID:15176
- C:\Windows\System\wTudVxG.exe
  C:\Windows\System\wTudVxG.exe
  2⤵
  PID:15192
- C:\Windows\System\DdtYZzn.exe
  C:\Windows\System\DdtYZzn.exe
  2⤵
  PID:15216
- C:\Windows\System\RkcBnih.exe
  C:\Windows\System\RkcBnih.exe
  2⤵
  PID:15240
- C:\Windows\System\JThzGNi.exe
  C:\Windows\System\JThzGNi.exe
  2⤵
  PID:15264
- C:\Windows\System\WVcmOQk.exe
  C:\Windows\System\WVcmOQk.exe
  2⤵
  PID:15284
- C:\Windows\System\lOJbcix.exe
  C:\Windows\System\lOJbcix.exe
  2⤵
  PID:15312
- C:\Windows\System\RozlPhq.exe
  C:\Windows\System\RozlPhq.exe
  2⤵
  PID:15340
- C:\Windows\System\hcJsKmj.exe
  C:\Windows\System\hcJsKmj.exe
  2⤵
  PID:15356
- C:\Windows\System\PUFtRWg.exe
  C:\Windows\System\PUFtRWg.exe
  2⤵
  PID:12912
- C:\Windows\System\qrzbsSG.exe
  C:\Windows\System\qrzbsSG.exe
  2⤵
  PID:13944
- C:\Windows\System\VWfDnVX.exe
  C:\Windows\System\VWfDnVX.exe
  2⤵
  PID:13964
- C:\Windows\System\mWdWfiT.exe
  C:\Windows\System\mWdWfiT.exe
  2⤵
  PID:12568
- C:\Windows\System\wxYJWER.exe
  C:\Windows\System\wxYJWER.exe
  2⤵
  PID:13464
- C:\Windows\System\fWgcxeQ.exe
  C:\Windows\System\fWgcxeQ.exe
  2⤵
  PID:13756
- C:\Windows\System\duolHZR.exe
  C:\Windows\System\duolHZR.exe
  2⤵
  PID:11760
- C:\Windows\System\ILFDDCI.exe
  C:\Windows\System\ILFDDCI.exe
  2⤵
  PID:13544
- C:\Windows\System\XdWsrDX.exe
  C:\Windows\System\XdWsrDX.exe
  2⤵
  PID:14128
- C:\Windows\System\mCohpAH.exe
  C:\Windows\System\mCohpAH.exe
  2⤵
  PID:14244
- C:\Windows\System\yxKkXBt.exe
  C:\Windows\System\yxKkXBt.exe
  2⤵
  PID:14332
- C:\Windows\System\oujIUTK.exe
  C:\Windows\System\oujIUTK.exe
  2⤵
  PID:14420
- C:\Windows\System\cVBueTQ.exe
  C:\Windows\System\cVBueTQ.exe
  2⤵
  PID:13304
- C:\Windows\System\bApOlps.exe
  C:\Windows\System\bApOlps.exe
  2⤵
  PID:13452
- C:\Windows\System\UTIOrnb.exe
  C:\Windows\System\UTIOrnb.exe
  2⤵
  PID:12528
- C:\Windows\System\txZJYGp.exe
  C:\Windows\System\txZJYGp.exe
  2⤵
  PID:12512
- C:\Windows\System\nScMgmF.exe
  C:\Windows\System\nScMgmF.exe
  2⤵
  PID:14568
- C:\Windows\System\ikujPHL.exe
  C:\Windows\System\ikujPHL.exe
  2⤵
  PID:12984
- C:\Windows\System\sgWqSVA.exe
  C:\Windows\System\sgWqSVA.exe
  2⤵
  PID:13344
- C:\Windows\System\gjdjfPX.exe
  C:\Windows\System\gjdjfPX.exe
  2⤵
  PID:13844
- C:\Windows\System\LUXOXJW.exe
  C:\Windows\System\LUXOXJW.exe
  2⤵
  PID:14780
- C:\Windows\System\edBFGYy.exe
  C:\Windows\System\edBFGYy.exe
  2⤵
  PID:14356
- C:\Windows\System\fHoACdP.exe
  C:\Windows\System\fHoACdP.exe
  2⤵
  PID:15368
- C:\Windows\System\jfvoNFn.exe
  C:\Windows\System\jfvoNFn.exe
  2⤵
  PID:15388
- C:\Windows\System\bIFIzto.exe
  C:\Windows\System\bIFIzto.exe
  2⤵
  PID:15412
- C:\Windows\System\yrJIoRt.exe
  C:\Windows\System\yrJIoRt.exe
  2⤵
  PID:15440
- C:\Windows\System\HnEKOcT.exe
  C:\Windows\System\HnEKOcT.exe
  2⤵
  PID:15468
- C:\Windows\System\qtHsxGB.exe
  C:\Windows\System\qtHsxGB.exe
  2⤵
  PID:15488
- C:\Windows\System\jwqkeyA.exe
  C:\Windows\System\jwqkeyA.exe
  2⤵
  PID:15516
- C:\Windows\System\msMkzMI.exe
  C:\Windows\System\msMkzMI.exe
  2⤵
  PID:15536
- C:\Windows\System\IAgyXUu.exe
  C:\Windows\System\IAgyXUu.exe
  2⤵
  PID:15556
- C:\Windows\System\iaGMUoz.exe
  C:\Windows\System\iaGMUoz.exe
  2⤵
  PID:15580
- C:\Windows\System\SpagyiT.exe
  C:\Windows\System\SpagyiT.exe
  2⤵
  PID:15612
- C:\Windows\System\pEDlMse.exe
  C:\Windows\System\pEDlMse.exe
  2⤵
  PID:15632
- C:\Windows\System\GbswQBG.exe
  C:\Windows\System\GbswQBG.exe
  2⤵
  PID:15648
- C:\Windows\System\BGakpDC.exe
  C:\Windows\System\BGakpDC.exe
  2⤵
  PID:15664
- C:\Windows\System\xKTXCHw.exe
  C:\Windows\System\xKTXCHw.exe
  2⤵
  PID:15684
- C:\Windows\System\wiFknRJ.exe
  C:\Windows\System\wiFknRJ.exe
  2⤵
  PID:15708
- C:\Windows\System\PLZNejH.exe
  C:\Windows\System\PLZNejH.exe
  2⤵
  PID:15736
- C:\Windows\System\jTroxGx.exe
  C:\Windows\System\jTroxGx.exe
  2⤵
  PID:15756
- C:\Windows\System\hsBCOuM.exe
  C:\Windows\System\hsBCOuM.exe
  2⤵
  PID:15776
- C:\Windows\System\gAFTlqu.exe
  C:\Windows\System\gAFTlqu.exe
  2⤵
  PID:15796
- C:\Windows\System\UboffLM.exe
  C:\Windows\System\UboffLM.exe
  2⤵
  PID:15824
- C:\Windows\System\NSbJEcT.exe
  C:\Windows\System\NSbJEcT.exe
  2⤵
  PID:15848
- C:\Windows\System\gsLniLn.exe
  C:\Windows\System\gsLniLn.exe
  2⤵
  PID:15868
- C:\Windows\System\NfVsDUM.exe
  C:\Windows\System\NfVsDUM.exe
  2⤵
  PID:15896
- C:\Windows\System\NdZvCxq.exe
  C:\Windows\System\NdZvCxq.exe
  2⤵
  PID:15920
- C:\Windows\System\bHjKxBp.exe
  C:\Windows\System\bHjKxBp.exe
  2⤵
  PID:15936
- C:\Windows\System\ljvUEry.exe
  C:\Windows\System\ljvUEry.exe
  2⤵
  PID:15964
- C:\Windows\System\diTlggw.exe
  C:\Windows\System\diTlggw.exe
  2⤵
  PID:15984
- C:\Windows\System\rxKqSdd.exe
  C:\Windows\System\rxKqSdd.exe
  2⤵
  PID:16000
- C:\Windows\System\mBHrcEO.exe
  C:\Windows\System\mBHrcEO.exe
  2⤵
  PID:16032
- C:\Windows\System\LyMXQBO.exe
  C:\Windows\System\LyMXQBO.exe
  2⤵
  PID:16052
- C:\Windows\System\ttAJUQI.exe
  C:\Windows\System\ttAJUQI.exe
  2⤵
  PID:16072
- C:\Windows\System\HSlfkYl.exe
  C:\Windows\System\HSlfkYl.exe
  2⤵
  PID:16092
- C:\Windows\System\TvfFvZg.exe
  C:\Windows\System\TvfFvZg.exe
  2⤵
  PID:16120
- C:\Windows\System\niiXlqq.exe
  C:\Windows\System\niiXlqq.exe
  2⤵
  PID:16140
- C:\Windows\System\TxCXAks.exe
  C:\Windows\System\TxCXAks.exe
  2⤵
  PID:16168
- C:\Windows\System\sBfZsKa.exe
  C:\Windows\System\sBfZsKa.exe
  2⤵
  PID:16188
- C:\Windows\System\hxDDPvY.exe
  C:\Windows\System\hxDDPvY.exe
  2⤵
  PID:16204
- C:\Windows\System\wgcsNia.exe
  C:\Windows\System\wgcsNia.exe
  2⤵
  PID:16228
- C:\Windows\System\vDANmPX.exe
  C:\Windows\System\vDANmPX.exe
  2⤵
  PID:16252
- C:\Windows\System\wShBqFB.exe
  C:\Windows\System\wShBqFB.exe
  2⤵
  PID:16268
- C:\Windows\System\OWCfgdd.exe
  C:\Windows\System\OWCfgdd.exe
  2⤵
  PID:16300
- C:\Windows\System\OpSfJSN.exe
  C:\Windows\System\OpSfJSN.exe
  2⤵
  PID:16320
- C:\Windows\System\incaArD.exe
  C:\Windows\System\incaArD.exe
  2⤵
  PID:16352
- C:\Windows\System\EEjxFyQ.exe
  C:\Windows\System\EEjxFyQ.exe
  2⤵
  PID:16368
- C:\Windows\System\zFRmjJq.exe
  C:\Windows\System\zFRmjJq.exe
  2⤵
  PID:14968
- C:\Windows\System\sYhWEqk.exe
  C:\Windows\System\sYhWEqk.exe
  2⤵
  PID:15060
- C:\Windows\System\VVdvwiA.exe
  C:\Windows\System\VVdvwiA.exe
  2⤵
  PID:15116
- C:\Windows\System\SfPrEhd.exe
  C:\Windows\System\SfPrEhd.exe
  2⤵
  PID:15156
- C:\Windows\System\uXJdbzw.exe
  C:\Windows\System\uXJdbzw.exe
  2⤵
  PID:15300
- C:\Windows\System\jzbmWBq.exe
  C:\Windows\System\jzbmWBq.exe
  2⤵
  PID:12980
- C:\Windows\System\glbbQMB.exe
  C:\Windows\System\glbbQMB.exe
  2⤵
  PID:14064
- C:\Windows\System\ahsPCSI.exe
  C:\Windows\System\ahsPCSI.exe
  2⤵
  PID:13880
- C:\Windows\System\ekXDKeF.exe
  C:\Windows\System\ekXDKeF.exe
  2⤵
  PID:14440
- C:\Windows\System\BAEfOSj.exe
  C:\Windows\System\BAEfOSj.exe
  2⤵
  PID:14816
- C:\Windows\System\dNYXRGl.exe
  C:\Windows\System\dNYXRGl.exe
  2⤵
  PID:14844
- C:\Windows\System\MIYcdTS.exe
  C:\Windows\System\MIYcdTS.exe
  2⤵
  PID:14772
- C:\Windows\System\aXfHJtJ.exe
  C:\Windows\System\aXfHJtJ.exe
  2⤵
  PID:14896
- C:\Windows\System\RmJlumg.exe
  C:\Windows\System\RmJlumg.exe
  2⤵
  PID:14432
- C:\Windows\System\zmsbCbg.exe
  C:\Windows\System\zmsbCbg.exe
  2⤵
  PID:15420
- C:\Windows\System\AfYoXIS.exe
  C:\Windows\System\AfYoXIS.exe
  2⤵
  PID:15436
- C:\Windows\System\JXgYhco.exe
  C:\Windows\System\JXgYhco.exe
  2⤵
  PID:15032
- C:\Windows\System\cOmuYPV.exe
  C:\Windows\System\cOmuYPV.exe
  2⤵
  PID:16400
- C:\Windows\System\rndmyHr.exe
  C:\Windows\System\rndmyHr.exe
  2⤵
  PID:16424
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16424 -s 248
    3⤵
    PID:17292
- C:\Windows\System\aNeuYmt.exe
  C:\Windows\System\aNeuYmt.exe
  2⤵
  PID:16444
- C:\Windows\System\FwUfVEv.exe
  C:\Windows\System\FwUfVEv.exe
  2⤵
  PID:16460
- C:\Windows\System\dJUvLJE.exe
  C:\Windows\System\dJUvLJE.exe
  2⤵
  PID:16476
- C:\Windows\System\XHvGxPJ.exe
  C:\Windows\System\XHvGxPJ.exe
  2⤵
  PID:16492
- C:\Windows\System\EKBiSDD.exe
  C:\Windows\System\EKBiSDD.exe
  2⤵
  PID:16508
- C:\Windows\System\JRxUSQw.exe
  C:\Windows\System\JRxUSQw.exe
  2⤵
  PID:16524
- C:\Windows\System\lRuoNIG.exe
  C:\Windows\System\lRuoNIG.exe
  2⤵
  PID:16544
- C:\Windows\System\BqBzALh.exe
  C:\Windows\System\BqBzALh.exe
  2⤵
  PID:16568
- C:\Windows\System\wrcdvKz.exe
  C:\Windows\System\wrcdvKz.exe
  2⤵
  PID:16608
- C:\Windows\System\VqJspic.exe
  C:\Windows\System\VqJspic.exe
  2⤵
  PID:16636
- C:\Windows\System\ZKkNwWC.exe
  C:\Windows\System\ZKkNwWC.exe
  2⤵
  PID:16656
- C:\Windows\System\hyYpYJc.exe
  C:\Windows\System\hyYpYJc.exe
  2⤵
  PID:16672
- C:\Windows\System\NAVJzDp.exe
  C:\Windows\System\NAVJzDp.exe
  2⤵
  PID:16696
- C:\Windows\System\DpWziwn.exe
  C:\Windows\System\DpWziwn.exe
  2⤵
  PID:16728
- C:\Windows\System\aJHEeCB.exe
  C:\Windows\System\aJHEeCB.exe
  2⤵
  PID:16748
- C:\Windows\System\ShaBHGG.exe
  C:\Windows\System\ShaBHGG.exe
  2⤵
  PID:16776
- C:\Windows\System\KzAxPzL.exe
  C:\Windows\System\KzAxPzL.exe
  2⤵
  PID:16800
- C:\Windows\System\lTDlzoe.exe
  C:\Windows\System\lTDlzoe.exe
  2⤵
  PID:16824
- C:\Windows\System\XZgoInS.exe
  C:\Windows\System\XZgoInS.exe
  2⤵
  PID:16856
- C:\Windows\System\UQdUWlv.exe
  C:\Windows\System\UQdUWlv.exe
  2⤵
  PID:16876
- C:\Windows\System\FxZjNKH.exe
  C:\Windows\System\FxZjNKH.exe
  2⤵
  PID:16904
- C:\Windows\System\nTYCXqP.exe
  C:\Windows\System\nTYCXqP.exe
  2⤵
  PID:16924
- C:\Windows\System\smqGWSa.exe
  C:\Windows\System\smqGWSa.exe
  2⤵
  PID:16944
- C:\Windows\System\YxeZCsU.exe
  C:\Windows\System\YxeZCsU.exe
  2⤵
  PID:16968
- C:\Windows\System\GwSdiTE.exe
  C:\Windows\System\GwSdiTE.exe
  2⤵
  PID:16992
- C:\Windows\System\OHLZkfp.exe
  C:\Windows\System\OHLZkfp.exe
  2⤵
  PID:17012
- C:\Windows\System\jbUrIvn.exe
  C:\Windows\System\jbUrIvn.exe
  2⤵
  PID:17032
- C:\Windows\System\NjNODQR.exe
  C:\Windows\System\NjNODQR.exe
  2⤵
  PID:17060
- C:\Windows\System\jPoHFxn.exe
  C:\Windows\System\jPoHFxn.exe
  2⤵
  PID:17088
- C:\Windows\System\ouzjsjV.exe
  C:\Windows\System\ouzjsjV.exe
  2⤵
  PID:17108
- C:\Windows\System\CsZuchH.exe
  C:\Windows\System\CsZuchH.exe
  2⤵
  PID:17128
- C:\Windows\System\SgNAiwf.exe
  C:\Windows\System\SgNAiwf.exe
  2⤵
  PID:17156
- C:\Windows\System\zqyWscm.exe
  C:\Windows\System\zqyWscm.exe
  2⤵
  PID:16328
- C:\Windows\System\IUVlQFc.exe
  C:\Windows\System\IUVlQFc.exe
  2⤵
  PID:16348
- C:\Windows\System\Ueusgae.exe
  C:\Windows\System\Ueusgae.exe
  2⤵
  PID:14456
- C:\Windows\System\yqmcmQc.exe
  C:\Windows\System\yqmcmQc.exe
  2⤵
  PID:15408
- C:\Windows\System\TCCcyvj.exe
  C:\Windows\System\TCCcyvj.exe
  2⤵
  PID:15732
- C:\Windows\System\nBMbksu.exe
  C:\Windows\System\nBMbksu.exe
  2⤵
  PID:16472
- C:\Windows\System\uwLZeJn.exe
  C:\Windows\System\uwLZeJn.exe
  2⤵
  PID:15728
- C:\Windows\System\rfThHVj.exe
  C:\Windows\System\rfThHVj.exe
  2⤵
  PID:15136
- C:\Windows\System\mpKwcxn.exe
  C:\Windows\System\mpKwcxn.exe
  2⤵
  PID:13520
- C:\Windows\System\GxQECye.exe
  C:\Windows\System\GxQECye.exe
  2⤵
  PID:14668
- C:\Windows\System\yUQzyqF.exe
  C:\Windows\System\yUQzyqF.exe
  2⤵
  PID:15916
- C:\Windows\System\uAGzVgm.exe
  C:\Windows\System\uAGzVgm.exe
  2⤵
  PID:16456
- C:\Windows\System\YUzJTTX.exe
  C:\Windows\System\YUzJTTX.exe
  2⤵
  PID:15100
- C:\Windows\System\yVJzemU.exe
  C:\Windows\System\yVJzemU.exe
  2⤵
  PID:15892
- C:\Windows\System\EqdlwTi.exe
  C:\Windows\System\EqdlwTi.exe
  2⤵
  PID:16836
- C:\Windows\System\UMbJfBU.exe
  C:\Windows\System\UMbJfBU.exe
  2⤵
  PID:17212
- C:\Windows\System\PlgahGw.exe
  C:\Windows\System\PlgahGw.exe
  2⤵
  PID:16936
- C:\Windows\System\MYSPjHd.exe
  C:\Windows\System\MYSPjHd.exe
  2⤵
  PID:14612
- C:\Windows\System\hVgIaRy.exe
  C:\Windows\System\hVgIaRy.exe
  2⤵
  PID:12636
- C:\Windows\System\mkROaCh.exe
  C:\Windows\System\mkROaCh.exe
  2⤵
  PID:17268
- C:\Windows\System\yfzypqK.exe
  C:\Windows\System\yfzypqK.exe
  2⤵
  PID:15768

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CRsSqlC.exe

Filesize
1.4MB

MD5
04d2203892006be0c152cef2853a28e4

SHA1
030d4a1427faf93357babec517a34be166bb10c6

SHA256
041a114a37359460da18357a6ee0efd19f150c72089b986cd29b3bf569073d2d

SHA512
57e5813b14e3837a2e8771a4888d5015a3ab77b6e81fca96f521866b1ecf61ea86060cbc4203797bfc9500b6e88149f6b5944cf71e116aa37732fce5febc9f34

Download Submit
C:\Windows\System\DIGqqYF.exe

Filesize
1.4MB

MD5
a61900336bc73fcc9b60600b19cd74da

SHA1
1f92c2b6c861a1fcfdf0c51d39463c689b928bb9

SHA256
34e7c0409eb4ca0f2ec5b95238796002e05d476c51a2f2e4b0a46c52d0d329ad

SHA512
7103cfe2cfd2a0e036a8d8330772855e67fa678030e54d2f92615cdebfb70b7184397e4503bbc17a20975a2521806a422fc49e0ca7b32985475022269de40989

Download Submit
C:\Windows\System\HSUDWyA.exe

Filesize
1.4MB

MD5
8df2c2b536d96b13c9cfd73d5b227938

SHA1
4f20f00dbe05ed3fe4d7b25a8a01f1eaf549562e

SHA256
e6a977d6bb4dd7063d3f50e1bda52d224a8e4ca137fb051388410f56ae758484

SHA512
042aba3772f4131f861155b8d8c804040149ca893a9245cc3991292a5eaf1fca445d20315d0ad8d0a2754235e551b5063efcac3bf6ef63f73a7d8912c004cbe1

Download Submit
C:\Windows\System\IeWbFSs.exe

Filesize
1.4MB

MD5
2149996735123f2e70242e0b64ebcb01

SHA1
96e496bf7ed9e19240ab7d66e40cff2d2a15118a

SHA256
a41688d636577080d4cf6945233a88c9e1f97f955873e0c0ce3ed727b8e24901

SHA512
a7554e11b08e860de3daa06320768bc881e2825760e9e4603ea8ff5222f1686d71771d25424529b137f5dbcad37968a391bc10c548f8e45bcbb44d035d24ba30

Download Submit
C:\Windows\System\KVEIdRk.exe

Filesize
1.4MB

MD5
f770d95f140a6ca3ffffa0b1d79560a5

SHA1
8af46e40a7626779ad9d35d3c6682fe1fd9c783f

SHA256
e0a163e7965462e3e14387e554747bb25fa21db2467a5b2fdb36780cec8884ca

SHA512
3814abfd7d60674a07de0ec444ae3043c32f5865b7af19a0a9a04a146c172d3a37a8abc2e3997ba511ffad194d48ddb6398e604aa3205dd3ad1861ce1b1f6378

Download Submit
C:\Windows\System\MNimZTD.exe

Filesize
1.4MB

MD5
92f1ba19dedcf02f715c228291a87424

SHA1
64f3e1772aede28b0b0814b3105275df22cedf99

SHA256
2dd32065168e104ee4c58fd3dd1bcd90e1fc1e25b046cc91adc58db98f13ec0e

SHA512
864b057f23285095f3af8a9d2417369f098d25892449e68497b8c5297b595ced91b96f3087b2df229536f9840f48544e2590f436598fbfb60bad27e6ffd58506

Download Submit
C:\Windows\System\MlSvLpb.exe

Filesize
1.4MB

MD5
627b729ff2927d078228b529e4b73da9

SHA1
d0c151c8ecd7d53bd65170d4c4cb33d5b3551835

SHA256
191931917c084fcd4fdc614b25364f348d36912b0cdb434adce5bec10216bb89

SHA512
c2da6b2340b973774785cddaebe08e93474eaf4448667f5293f4fb2df3fd9496d0f76d64e8836390355b769a1a6b7cb400d99525f0fd10796f65e64dd3d58b89

Download Submit
C:\Windows\System\NSsOAHS.exe

Filesize
1.4MB

MD5
de9eab73c747fb16afedccf750fdc9f8

SHA1
78cecb54e6bfae0ecdcb081aced06b64a360ed9a

SHA256
47136e84f408e368867c4385f5bf8423297537b8f4bd445bd5582cffc125b90e

SHA512
c72b17b9823e042645db675092fe57d4805ca367192714557f9dc42aae9d36072ec3df6719c606d5934c30b45ad6b1ed475de6097908ad1b72c987e53fd56c8b

Download Submit
C:\Windows\System\NoXvOrH.exe

Filesize
1.4MB

MD5
11ba9fde3afb5c234cdc53971039fb4e

SHA1
5c2cc251876061160832cca6a286c2dda99aafe7

SHA256
e3dedde947c8100055bfa3cc8674e8492882aaca97b19f072c0276fbdac45a79

SHA512
0ce67391cb79bf2fddcb2cd7cf55016d2d4e575d24d1de958f33f324d5958f7ae876151ab63f691132ed88b105fa7a4e10c85ec06cc832311620aa03de7f812e

Download Submit
C:\Windows\System\OQoMPLr.exe

Filesize
1.4MB

MD5
469b975c3694adcbc21075370de4c879

SHA1
af5e5d69cca054d8fd68549e774228c631570286

SHA256
dbbbbfb693334027e904dfeb87d1738b8cd3537460a529f5003f58093d758b73

SHA512
cf08448388b0fcf8ad715573cc8a7ca29f4be6d58c5fe92e8dc5915d334b706ea510ec70308ade45ca13792214836f1e21fd9dc8d0bd5b506baef36f1834a9e9

Download Submit
C:\Windows\System\RPJMBNT.exe

Filesize
1.4MB

MD5
b6f4cfb8dcc8c3ac60f01d9f11e44239

SHA1
921fb9cd475c49c94ecdd06dd90559d77f94c764

SHA256
3395f7a724bdeb603d9f65e6dc44480a2f572a768372edeb325712534e3ec91d

SHA512
7f224c93d00a067ef4146a38f0a9e2609f66c876931e6f1b94e846a68b12ea0095fb04f6d974ea4fe5ca6a4bf8c3583423d0d38ed32291c5cc5b66b94c2700c4

Download Submit
C:\Windows\System\TQHpGYe.exe

Filesize
1.4MB

MD5
3b20eb8da0d29037dd5dfec6763f643f

SHA1
fade3f9f7b15ed043904991b2ff14911515ca6ad

SHA256
2478184ebd85ca03e569b0116feaafa54cef03dd593d3099707b01ee39483e73

SHA512
d3a3037934ac2beddf748df47647b387e0ba8b7af4127a29d40e050a5ac171538692e3105afe331815a9c34c785149724d38a563a84672e3a45891ca5109b82e

Download Submit
C:\Windows\System\UBFBcZg.exe

Filesize
1.4MB

MD5
ddb9bacaf6bee7d77e238299257c4cc8

SHA1
6a8745f90c69ac27cffeb254ca462e7e97d7bede

SHA256
0e5806cb6ffdeec87739bdbc4e209b6f0772efefe18ee7adfc915b4a990bee56

SHA512
022b4575b5993b5f6049907d51c2b6c737f48781f74b03371b008205ae87acb12dbe2c51fcccec6428919c7286c1005c9242d27da458b3954c40965b8e7a7925

Download Submit
C:\Windows\System\XKRHIyu.exe

Filesize
1.4MB

MD5
346de29ab439d4aee906cd4f22454dca

SHA1
8825fc8a8b15de28e22eaf62ccf30ad42a293c37

SHA256
754267cadf146e5665c9acb4282473a569fe85554ac17b809d92e709ecab9674

SHA512
7afb904c99e2d8325e281c432de593114150e0cd6835c0825ea0560cafa5bc1113e257820f95d09bf897081d315fbdeaa2ca4cbbde549e264878b08980741f68

Download Submit
C:\Windows\System\YNUrFeB.exe

Filesize
1.4MB

MD5
bd722f00bbf8ad328c381baffd13e195

SHA1
2d70bed7150d37d5762f7b0c045959b51e0ae4b1

SHA256
b02c2ebdac156ad7810f0c660d825db7b978b8d4bf1b7178ef6928212b0ab765

SHA512
e9feb4c4558ec549ead20f9ae28d480cabcbad55be07506720310da43a31ca48adf6782ebe95a8d2b22322141a47a1745fde0583f1392b28549300e2ab8deb53

Download Submit
C:\Windows\System\axeTUQJ.exe

Filesize
1.4MB

MD5
183cc78fabe52e2c3900ec70a65f37e2

SHA1
ac4c844d1a53687f1baaee7d0c429912705f87c5

SHA256
389496c26965a0bcd1ea8ebed3c563422952aaaa35596017572014416364c408

SHA512
d2e6b3e86bfc9578c58104cfad2cb5d4afccb6bd010f8eee29632a9e9c55f987966b326a428afa9dce2055c3e6b11138a68565981d2fa717e528180b6f3ede3c

Download Submit
C:\Windows\System\becvfeZ.exe

Filesize
1.4MB

MD5
844787b60f5e2d0035c8b09c6490a5c0

SHA1
dfa6f875af3b727f9f8d5e2bac60e8fe2e6c09d7

SHA256
3831afe5419c61468b6d8af608e94fee134ef01130746b8446664ca669a579c1

SHA512
a92fa090378c0c4d3f285a1afe86f16cd374b5e4138ac4e7b22d938069d7e9efeee1f5102991079ca40871cabae6542f72da57d9daffeb6168791f217dc913a7

Download Submit
C:\Windows\System\bewzeQX.exe

Filesize
1.4MB

MD5
f3b8bfddb9430ad790c48dde98a20d75

SHA1
0b6b5a176f815d3af05b43912a02240ca42d0680

SHA256
4e4281e4340fe44c3efd04d08580eb7ee97870317b4ddc4d2b45341ed3a1c6b5

SHA512
b77ebc3a9bc0d1998c08c80c2783d58e3018423ac0c7d983c8593ec5df6863a6094b83ea7739c0f8728f5d8150bab39c0a5ccf9f5f5b1a76b969c64e83c45ea8

Download Submit
C:\Windows\System\dpiIGXO.exe

Filesize
1.4MB

MD5
1b2207a51447fb309e7f22fe9b8dfed7

SHA1
5d813b9bdd3d77cc4b32334d0effbf02d0024a9f

SHA256
bf2aa8631a3dd37dcf163c67ee3a3e58521886ecb3828492483185e2b034b365

SHA512
4a446ecea495b93d0ad36885b27f82482408e70f639263800ce61c96dc8409eb87fc5017226ec14a86dc20a80721f1835769f7e3ef0a4919d7a08e2018a0441a

Download Submit
C:\Windows\System\fqmaKpE.exe

Filesize
1.4MB

MD5
28d8d39a6a03a7bace6b1169f9bc5761

SHA1
2cc5825e217b9d7106261b0fa03e4762d65f5037

SHA256
de56ae2baf0fecf0ddb8d72a04d53a8437e9a9d563dc6ace375b85f6d954d3bd

SHA512
83a5704b499f95d0beb9749b75bef14731b4189ad63a40e2dfd24abfcdbf9462daf93c1aea515eb26ef7d11fa7bd5ea02f5edc96b12f4767b0a5c5fdebe28acc

Download Submit
C:\Windows\System\gBRNnle.exe

Filesize
1.4MB

MD5
cfcbeb7f49842021b5cfc563d4932854

SHA1
c857f0f41921939e269c9a47e4d04a7eb52f299e

SHA256
fc21c6b6152ba69ae2f975af62866a9da419795e2e8cf0fc45e4bb90de23d69b

SHA512
b8ec1aedcfe808879dc1ce45fb33da83c1646cdef786e6c3173795b479141e6a0adcbf06a78f0d233c840cc0a0d15fcbc1c816c31351b2e62334068aba23190d

Download Submit
C:\Windows\System\iOEKolr.exe

Filesize
1.4MB

MD5
a5d391e1436dc3ac82246001df67152f

SHA1
725d1cca6b01f89c57be611dd19d9d57b8316f6a

SHA256
e94fea5a53af4d97a4d4e4ab423e9eef6fa5ac659be66134e2273c9d356f23e1

SHA512
942d0d25c8ac6632280cec039f01acfe16449bd5b45bbacba50ac4cb3bb40a4cebd17a48aa8e2d766a877bf2c1b873f49b855ea4beb94420db8d57b8a01eeb8c

Download Submit
C:\Windows\System\mDbICZA.exe

Filesize
1.4MB

MD5
72a7af2b664d1fd5b69b08fed3a98023

SHA1
3b0bb0446402ade8d42d6ebf376819f6b91ae93a

SHA256
b864861df5c6863132744d6279488d8e5eb3f06f571dadf58f28d6af9b1daa57

SHA512
8cc6931add73ef01b426aeb1bb4ad990816c99aa1f1fdcdf1d9db96d3215a1076a6744039b1d19e2b9b9a10eccbf41796802d2ea545f021d2568d13389eb6a9b

Download Submit
C:\Windows\System\mVgAybq.exe

Filesize
1.4MB

MD5
9276a0ddf4d863a0c8a837c3e585d5ec

SHA1
25b72634391bda54d113e9e93aea0a13b28af0cd

SHA256
455d8cbddf401d7d81f15c06036e46c7a88ee64da54d8ffc243a109d20b89f04

SHA512
ae1d63b3db2985ae0092a476588314abc19b6e607e14a31faa0b81460e388761408b4c614f4ab01f1ffe2d2e6bf67d33d630e3959ac48e6b68987e227832f6dd

Download Submit
C:\Windows\System\nEXRQOh.exe

Filesize
1.4MB

MD5
0fe84d8325c54540ea7c55c70264fd9b

SHA1
5b73b3b404405824c0d0a076a1af99c9b49efb8e

SHA256
c9673ec7859631e05978a9e3318986dc180e21818f8c6d5a3ed2eaf8516eb763

SHA512
3da34cd5d6cc0184645ab2c460fbc0d222c9f1def4a1253e81199fbed34ac426dcc8dd44b7c9b2c53e7960620bbcf11eb1ff1293aebf476d606883fe3931ea01

Download Submit
C:\Windows\System\okNevDN.exe

Filesize
1.4MB

MD5
bca66801d379c14910aac019e102341f

SHA1
3b8fcf0ab9bfab5bbcc3bd25bc3b8b32dfa0d4fd

SHA256
9c6512d860940b00890d06cab88cdbfa2799c6f49dd6861b6ef7511476b96267

SHA512
defc072f9535559e561b8edbbec6a338f797db52fe1bc2d52e6f6574a1da9b0e9a0faf790cbed49d7d4dfb0031f92bdde8c1bb8437afefe9b4973ce7b692a7ac

Download Submit
C:\Windows\System\pAppAQf.exe

Filesize
1.4MB

MD5
92938aeab42f57b87c151a742804e916

SHA1
f6e115fd10fedd9bd3a2137cb9b434ef349ca681

SHA256
acdce8c66447e4835db7608bc17d0bfbfc3e6363c3520ddceff33495c483870a

SHA512
5da23e5ffa5b746340fe6de87f98c2f3521e9e633e1bddb8795bd8df4b79d71eff5e07c8729a50bff662761f4f54dff2334c0ff2d6d7908ae8d34ad70fd3d45d

Download Submit
C:\Windows\System\qfeefpW.exe

Filesize
1.4MB

MD5
7cd7f52564cb32f3df0b8df137295fb7

SHA1
9387bcc3400f64c43a2271ce08327916482731b6

SHA256
1210b83c8ff864c5274271403bdb372ad9c468016750fc9978a6be31427bda94

SHA512
6f9b67e55c7853035bbe5a892f1b5a3c5745bc28d92ea020a6a190539b4b37926aea2fa850e168623208e0561d8cf781d25d9af148e3768fba9b39c02788ed9b

Download Submit
C:\Windows\System\rvZVicI.exe

Filesize
1.4MB

MD5
9c88b42090a5f2a3273aec31cfda3dce

SHA1
071cc087cd67563f78dc6eae0f805e77bd59aa08

SHA256
2acb9d32e56ed477eb29be26283b6e4a2dcd2ca46d7823840970cedb9064f833

SHA512
0fafaa4cbfc01b6806cc0ff606b51708970e9e2a3d74ad5b50b6846bfb4b4b58079b54b610ae83a72645651ee09e527bafac2c66103ff88e0606d011ff6f8f88

Download Submit
C:\Windows\System\xDKQvis.exe

Filesize
1.4MB

MD5
1f36001e47636ffce580f84987624d1d

SHA1
fd927b1bbf5a47293c444f975169bc8c1d7bd608

SHA256
bbb4f65c56ec071e33ae370d59ad20d8af97b4194c08d97a428fe79995faa8ba

SHA512
1c6e2401b91390771c0b35961fc49589394fd12fca6600124ff4c7560cc419f63665391ff6d8b8441c087031277f268a91ee487e764f59d701001782c80e1dc3

Download Submit
C:\Windows\System\xYTgPGM.exe

Filesize
1.4MB

MD5
1bff6a57bca9de8bef35efe4301ecd63

SHA1
b90cd1ea7280bf642c9d05c7c58d2a2ac4697ad0

SHA256
fe56de976546d6fe81cf4af71f1002a369c5a437e4945cbc9b2c9025a0cff691

SHA512
d085311a641aeffd60a081615d792d15262d33818feec334b6e505f9b81ea021c62b1fcf37cde8c161af6bef890f90ee7db024cb577aa07a98fafd67b7361a91

Download Submit
C:\Windows\System\xoaByBk.exe

Filesize
1.4MB

MD5
77c801224e6e0a27bb88588ceaf7d90e

SHA1
054a15c2787f6ed5ccf22953251b672c82bcef58

SHA256
3a914fb08c01f261f5760846b1ca72a531776ab18f9cf4a71c83d5b922b260a0

SHA512
52f2049f5e3fa6fe0501c13e66184f0373c71cc7c7a90a6827a93c047aa264b8624cda70c662ce5681a69b3ddc7540df51690e62906393abc10cba04a70d6808

Download Submit
memory/2576-0-0x000001DB16FF0000-0x000001DB17000000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads