xmrig | 6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1

Analysis

max time kernel
135s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 22:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
Size

1.1MB
MD5

190793ed57629a7a7c7310de01907660
SHA1

746adc4c4101a5aa7d173d4069d57f8912b565f0
SHA256

6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1
SHA512

44624990508ad99b3f3ccfc06fec5cee661d6c62b279355eb9257621202bc7040b9baadb21bbbc7a2e105ed6dc6e92313ca8cbda153bbaab272915aa0e111357
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMru475NXY:GezaTF8FcNkNdfE0pZ9ozttwIRQNdu

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b80-7.dat	xmrig
behavioral2/files/0x000a000000023b84-6.dat	xmrig
behavioral2/files/0x000a000000023b85-21.dat	xmrig
behavioral2/files/0x000a000000023b88-30.dat	xmrig
behavioral2/files/0x000a000000023b8a-39.dat	xmrig
behavioral2/files/0x000a000000023b8c-53.dat	xmrig
behavioral2/files/0x000a000000023b91-76.dat	xmrig
behavioral2/files/0x000a000000023b90-99.dat	xmrig
behavioral2/files/0x0009000000023bb2-120.dat	xmrig
behavioral2/files/0x0009000000023bb1-118.dat	xmrig
behavioral2/files/0x0008000000023bac-116.dat	xmrig
behavioral2/files/0x000e000000023ba3-114.dat	xmrig
behavioral2/files/0x000a000000023b9c-112.dat	xmrig
behavioral2/files/0x000b000000023b94-110.dat	xmrig
behavioral2/files/0x000b000000023b93-108.dat	xmrig
behavioral2/files/0x000b000000023b92-106.dat	xmrig
behavioral2/files/0x000a000000023b8f-97.dat	xmrig
behavioral2/files/0x000a000000023b8e-92.dat	xmrig
behavioral2/files/0x000a000000023b8d-86.dat	xmrig
behavioral2/files/0x0009000000023bb3-124.dat	xmrig
behavioral2/files/0x000b000000023b81-130.dat	xmrig
behavioral2/files/0x0008000000023bbc-134.dat	xmrig
behavioral2/files/0x0008000000023bbe-142.dat	xmrig
behavioral2/files/0x0008000000023bbd-143.dat	xmrig
behavioral2/files/0x0008000000023bbf-149.dat	xmrig
behavioral2/files/0x000a000000023b8b-49.dat	xmrig
behavioral2/files/0x0008000000023bee-153.dat	xmrig
behavioral2/files/0x0008000000023bef-160.dat	xmrig
behavioral2/files/0x000a000000023b89-45.dat	xmrig
behavioral2/files/0x000a000000023b87-41.dat	xmrig
behavioral2/files/0x000a000000023b86-36.dat	xmrig
behavioral2/files/0x000d000000023af9-8.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3496	GThAnUz.exe
3588	dkVOfzz.exe
3944	vSVRINu.exe
4700	YIHSYNj.exe
2136	FGmZgHb.exe
4464	vVrawaX.exe
5088	nfEmfJg.exe
3016	zqNOKyj.exe
3152	dkOhYSK.exe
2192	XZwCRnV.exe
864	SUwgeXj.exe
4848	yRgurxh.exe
212	vPkQMpa.exe
2156	UESEVhf.exe
3896	ioBashu.exe
2720	qgEUmoK.exe
4380	TGBFLZZ.exe
4280	CCKkQmj.exe
1860	DRjXslj.exe
2632	FTGkFGQ.exe
4588	LOuEKvN.exe
1420	lVXmMIE.exe
3220	IMrfryL.exe
4672	yvrGLkg.exe
3412	aWUcPZe.exe
4604	HBbizsm.exe
4528	TlzpOfH.exe
2208	REPJVjr.exe
4324	GSIgbLb.exe
4116	hZyvMMs.exe
1004	BQQotMo.exe
1376	uauKXGl.exe
4516	wJmpFzv.exe
2456	dgLjJvV.exe
4696	JMtlrPW.exe
640	tQiuwdJ.exe
1992	atHvvuX.exe
2948	KcotLRx.exe
384	vwjmrNP.exe
4068	qkkTRMp.exe
4800	PYUquRx.exe
3540	LNxuxrt.exe
3808	qmAuGNe.exe
4636	tvdPJkn.exe
4004	tajniEQ.exe
2380	CKwYUWo.exe
2728	EBDEhAC.exe
2404	KZwxLeP.exe
4884	xXjHvkA.exe
3932	sgGudQl.exe
3672	suOCvnZ.exe
4456	MaVcgEd.exe
3388	xEsZnCX.exe
3528	pVMoWZk.exe
4020	qBmBhTZ.exe
380	PLgxFZz.exe
1204	gcQMpXy.exe
3044	rgwlqzt.exe
1356	ECDoQEh.exe
2196	LsSWwUC.exe
3140	OLdUgxf.exe
2992	McEtZxa.exe
3148	cHhiFMp.exe
3864	ixzgvBY.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sZPzuGh.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\qlhTHzJ.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\nbJQFhu.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\kHqJMUY.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\sThYCjz.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\HAwpEWV.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\jYYAYPb.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\INFzHCg.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\herhWMm.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\TbgKXOW.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\elnLYst.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\GBnmDZw.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\GThAnUz.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\DOkyoAO.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\arjbCIK.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\JqeeLzN.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\tgOCjPJ.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\CgeJCKx.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\pfvArtV.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\HISqJtx.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\QuVHffs.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\bFuSfOR.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\BoaTBwF.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\KvzbAko.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\StkPjLr.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\FeUrpYf.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\fzRPTre.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\RSTOktp.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\zcnrZeY.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\eBFFRer.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\SUwgeXj.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\tFeNqOU.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\UUGdWbS.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\GuMbPji.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\bESnyDH.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\xtCpERm.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\FVxKfaK.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\aCytvjn.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\jmiULGP.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\gHQJhok.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\qbKwFpB.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\TioEfsZ.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\vNKwiOo.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\pBXzoFf.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\dLzLiwh.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\UiWwKmS.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\XpJuuFn.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\GYclYQx.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\tOmmUbl.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\uCpMYnE.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\LsSWwUC.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\OZmutuw.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\sBxUnJJ.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\LOuEKvN.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\fUMrpWZ.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\UWrXMuD.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\byVPaxH.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\elYobiZ.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\oHKFCqF.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\fzvmEWg.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\skfnZaw.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\kjFJdxz.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\peDsCLW.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
File created	C:\Windows\System\QGzmAEP.exe	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe

Modifies registry class 1 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000_Classes\Local Settings\MuiCache	StartMenuExperienceHost.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
16488	StartMenuExperienceHost.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4772 wrote to memory of 3496	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	86
PID 4772 wrote to memory of 3496	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	86
PID 4772 wrote to memory of 3588	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	87
PID 4772 wrote to memory of 3588	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	87
PID 4772 wrote to memory of 3944	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	88
PID 4772 wrote to memory of 3944	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	88
PID 4772 wrote to memory of 4700	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	89
PID 4772 wrote to memory of 4700	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	89
PID 4772 wrote to memory of 2136	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	90
PID 4772 wrote to memory of 2136	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	90
PID 4772 wrote to memory of 4464	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	91
PID 4772 wrote to memory of 4464	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	91
PID 4772 wrote to memory of 5088	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	92
PID 4772 wrote to memory of 5088	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	92
PID 4772 wrote to memory of 3016	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	93
PID 4772 wrote to memory of 3016	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	93
PID 4772 wrote to memory of 3152	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	94
PID 4772 wrote to memory of 3152	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	94
PID 4772 wrote to memory of 2192	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	95
PID 4772 wrote to memory of 2192	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	95
PID 4772 wrote to memory of 864	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	96
PID 4772 wrote to memory of 864	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	96
PID 4772 wrote to memory of 4848	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	97
PID 4772 wrote to memory of 4848	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	97
PID 4772 wrote to memory of 212	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	98
PID 4772 wrote to memory of 212	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	98
PID 4772 wrote to memory of 2156	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	99
PID 4772 wrote to memory of 2156	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	99
PID 4772 wrote to memory of 3896	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	100
PID 4772 wrote to memory of 3896	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	100
PID 4772 wrote to memory of 2720	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	101
PID 4772 wrote to memory of 2720	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	101
PID 4772 wrote to memory of 4380	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	102
PID 4772 wrote to memory of 4380	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	102
PID 4772 wrote to memory of 4280	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	103
PID 4772 wrote to memory of 4280	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	103
PID 4772 wrote to memory of 1860	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	104
PID 4772 wrote to memory of 1860	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	104
PID 4772 wrote to memory of 2632	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	105
PID 4772 wrote to memory of 2632	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	105
PID 4772 wrote to memory of 4588	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	106
PID 4772 wrote to memory of 4588	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	106
PID 4772 wrote to memory of 1420	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	107
PID 4772 wrote to memory of 1420	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	107
PID 4772 wrote to memory of 3220	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	108
PID 4772 wrote to memory of 3220	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	108
PID 4772 wrote to memory of 4672	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	109
PID 4772 wrote to memory of 4672	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	109
PID 4772 wrote to memory of 3412	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	110
PID 4772 wrote to memory of 3412	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	110
PID 4772 wrote to memory of 4604	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	111
PID 4772 wrote to memory of 4604	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	111
PID 4772 wrote to memory of 4528	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	112
PID 4772 wrote to memory of 4528	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	112
PID 4772 wrote to memory of 2208	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	113
PID 4772 wrote to memory of 2208	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	113
PID 4772 wrote to memory of 4324	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	114
PID 4772 wrote to memory of 4324	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	114
PID 4772 wrote to memory of 4116	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	115
PID 4772 wrote to memory of 4116	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	115
PID 4772 wrote to memory of 1004	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	116
PID 4772 wrote to memory of 1004	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	116
PID 4772 wrote to memory of 1376	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	117
PID 4772 wrote to memory of 1376	4772	6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe	117

C:\Users\Admin\AppData\Local\Temp\6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe
"C:\Users\Admin\AppData\Local\Temp\6aea50853fa30c82f6e6323525a4828223de01485ddc86c6fda5d47f924240f1.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4772
- C:\Windows\System\GThAnUz.exe
  C:\Windows\System\GThAnUz.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\dkVOfzz.exe
  C:\Windows\System\dkVOfzz.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\vSVRINu.exe
  C:\Windows\System\vSVRINu.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\YIHSYNj.exe
  C:\Windows\System\YIHSYNj.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\FGmZgHb.exe
  C:\Windows\System\FGmZgHb.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\vVrawaX.exe
  C:\Windows\System\vVrawaX.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\nfEmfJg.exe
  C:\Windows\System\nfEmfJg.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\zqNOKyj.exe
  C:\Windows\System\zqNOKyj.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\dkOhYSK.exe
  C:\Windows\System\dkOhYSK.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\XZwCRnV.exe
  C:\Windows\System\XZwCRnV.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\SUwgeXj.exe
  C:\Windows\System\SUwgeXj.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\yRgurxh.exe
  C:\Windows\System\yRgurxh.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\vPkQMpa.exe
  C:\Windows\System\vPkQMpa.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\UESEVhf.exe
  C:\Windows\System\UESEVhf.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ioBashu.exe
  C:\Windows\System\ioBashu.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\qgEUmoK.exe
  C:\Windows\System\qgEUmoK.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\TGBFLZZ.exe
  C:\Windows\System\TGBFLZZ.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\CCKkQmj.exe
  C:\Windows\System\CCKkQmj.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\DRjXslj.exe
  C:\Windows\System\DRjXslj.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\FTGkFGQ.exe
  C:\Windows\System\FTGkFGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\LOuEKvN.exe
  C:\Windows\System\LOuEKvN.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\lVXmMIE.exe
  C:\Windows\System\lVXmMIE.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\IMrfryL.exe
  C:\Windows\System\IMrfryL.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\yvrGLkg.exe
  C:\Windows\System\yvrGLkg.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\aWUcPZe.exe
  C:\Windows\System\aWUcPZe.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\HBbizsm.exe
  C:\Windows\System\HBbizsm.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\TlzpOfH.exe
  C:\Windows\System\TlzpOfH.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\REPJVjr.exe
  C:\Windows\System\REPJVjr.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\GSIgbLb.exe
  C:\Windows\System\GSIgbLb.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\hZyvMMs.exe
  C:\Windows\System\hZyvMMs.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\BQQotMo.exe
  C:\Windows\System\BQQotMo.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\uauKXGl.exe
  C:\Windows\System\uauKXGl.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\wJmpFzv.exe
  C:\Windows\System\wJmpFzv.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\dgLjJvV.exe
  C:\Windows\System\dgLjJvV.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\JMtlrPW.exe
  C:\Windows\System\JMtlrPW.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\tQiuwdJ.exe
  C:\Windows\System\tQiuwdJ.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\atHvvuX.exe
  C:\Windows\System\atHvvuX.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\KcotLRx.exe
  C:\Windows\System\KcotLRx.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\vwjmrNP.exe
  C:\Windows\System\vwjmrNP.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\qkkTRMp.exe
  C:\Windows\System\qkkTRMp.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\PYUquRx.exe
  C:\Windows\System\PYUquRx.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\LNxuxrt.exe
  C:\Windows\System\LNxuxrt.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\qmAuGNe.exe
  C:\Windows\System\qmAuGNe.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\tvdPJkn.exe
  C:\Windows\System\tvdPJkn.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\tajniEQ.exe
  C:\Windows\System\tajniEQ.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\CKwYUWo.exe
  C:\Windows\System\CKwYUWo.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\EBDEhAC.exe
  C:\Windows\System\EBDEhAC.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\xXjHvkA.exe
  C:\Windows\System\xXjHvkA.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\KZwxLeP.exe
  C:\Windows\System\KZwxLeP.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\sgGudQl.exe
  C:\Windows\System\sgGudQl.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\suOCvnZ.exe
  C:\Windows\System\suOCvnZ.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\MaVcgEd.exe
  C:\Windows\System\MaVcgEd.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\xEsZnCX.exe
  C:\Windows\System\xEsZnCX.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\pVMoWZk.exe
  C:\Windows\System\pVMoWZk.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\qBmBhTZ.exe
  C:\Windows\System\qBmBhTZ.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\PLgxFZz.exe
  C:\Windows\System\PLgxFZz.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\rgwlqzt.exe
  C:\Windows\System\rgwlqzt.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\gcQMpXy.exe
  C:\Windows\System\gcQMpXy.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\ECDoQEh.exe
  C:\Windows\System\ECDoQEh.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\LsSWwUC.exe
  C:\Windows\System\LsSWwUC.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\OLdUgxf.exe
  C:\Windows\System\OLdUgxf.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\McEtZxa.exe
  C:\Windows\System\McEtZxa.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\cHhiFMp.exe
  C:\Windows\System\cHhiFMp.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\ixzgvBY.exe
  C:\Windows\System\ixzgvBY.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\ZeNmVGI.exe
  C:\Windows\System\ZeNmVGI.exe
  2⤵
  PID:4936
- C:\Windows\System\LtXoqFm.exe
  C:\Windows\System\LtXoqFm.exe
  2⤵
  PID:756
- C:\Windows\System\syraBGl.exe
  C:\Windows\System\syraBGl.exe
  2⤵
  PID:2564
- C:\Windows\System\IVolJpJ.exe
  C:\Windows\System\IVolJpJ.exe
  2⤵
  PID:1072
- C:\Windows\System\LLMzzNK.exe
  C:\Windows\System\LLMzzNK.exe
  2⤵
  PID:2364
- C:\Windows\System\UPQzHkI.exe
  C:\Windows\System\UPQzHkI.exe
  2⤵
  PID:4832
- C:\Windows\System\icIRHJG.exe
  C:\Windows\System\icIRHJG.exe
  2⤵
  PID:432
- C:\Windows\System\McCvRSs.exe
  C:\Windows\System\McCvRSs.exe
  2⤵
  PID:2504
- C:\Windows\System\JURYzyy.exe
  C:\Windows\System\JURYzyy.exe
  2⤵
  PID:2464
- C:\Windows\System\pAJLuyV.exe
  C:\Windows\System\pAJLuyV.exe
  2⤵
  PID:3928
- C:\Windows\System\fQEalYY.exe
  C:\Windows\System\fQEalYY.exe
  2⤵
  PID:3580
- C:\Windows\System\hEMzMIG.exe
  C:\Windows\System\hEMzMIG.exe
  2⤵
  PID:1648
- C:\Windows\System\gebyQhW.exe
  C:\Windows\System\gebyQhW.exe
  2⤵
  PID:4344
- C:\Windows\System\AmyNIYG.exe
  C:\Windows\System\AmyNIYG.exe
  2⤵
  PID:4384
- C:\Windows\System\DtzUWFg.exe
  C:\Windows\System\DtzUWFg.exe
  2⤵
  PID:736
- C:\Windows\System\JbojYOq.exe
  C:\Windows\System\JbojYOq.exe
  2⤵
  PID:644
- C:\Windows\System\qawYiGc.exe
  C:\Windows\System\qawYiGc.exe
  2⤵
  PID:2180
- C:\Windows\System\RNCXfea.exe
  C:\Windows\System\RNCXfea.exe
  2⤵
  PID:1812
- C:\Windows\System\UmZjwjp.exe
  C:\Windows\System\UmZjwjp.exe
  2⤵
  PID:2032
- C:\Windows\System\bXVZStO.exe
  C:\Windows\System\bXVZStO.exe
  2⤵
  PID:3484
- C:\Windows\System\SoZWtXE.exe
  C:\Windows\System\SoZWtXE.exe
  2⤵
  PID:3400
- C:\Windows\System\hAJoKQn.exe
  C:\Windows\System\hAJoKQn.exe
  2⤵
  PID:3704
- C:\Windows\System\oQUkOpI.exe
  C:\Windows\System\oQUkOpI.exe
  2⤵
  PID:4016
- C:\Windows\System\ljSMfWl.exe
  C:\Windows\System\ljSMfWl.exe
  2⤵
  PID:4524
- C:\Windows\System\WlFdpsB.exe
  C:\Windows\System\WlFdpsB.exe
  2⤵
  PID:2304
- C:\Windows\System\hbeGxTQ.exe
  C:\Windows\System\hbeGxTQ.exe
  2⤵
  PID:2600
- C:\Windows\System\zkOBrQp.exe
  C:\Windows\System\zkOBrQp.exe
  2⤵
  PID:3136
- C:\Windows\System\tSkoJIX.exe
  C:\Windows\System\tSkoJIX.exe
  2⤵
  PID:4992
- C:\Windows\System\lvKnTeU.exe
  C:\Windows\System\lvKnTeU.exe
  2⤵
  PID:1660
- C:\Windows\System\Jyjazlu.exe
  C:\Windows\System\Jyjazlu.exe
  2⤵
  PID:2436
- C:\Windows\System\ByhjapU.exe
  C:\Windows\System\ByhjapU.exe
  2⤵
  PID:1240
- C:\Windows\System\LrUppJJ.exe
  C:\Windows\System\LrUppJJ.exe
  2⤵
  PID:4284
- C:\Windows\System\pMrflPv.exe
  C:\Windows\System\pMrflPv.exe
  2⤵
  PID:912
- C:\Windows\System\herhWMm.exe
  C:\Windows\System\herhWMm.exe
  2⤵
  PID:4872
- C:\Windows\System\QuVHffs.exe
  C:\Windows\System\QuVHffs.exe
  2⤵
  PID:3920
- C:\Windows\System\KKJDzCm.exe
  C:\Windows\System\KKJDzCm.exe
  2⤵
  PID:3096
- C:\Windows\System\gitvKUo.exe
  C:\Windows\System\gitvKUo.exe
  2⤵
  PID:3128
- C:\Windows\System\cuTSdNo.exe
  C:\Windows\System\cuTSdNo.exe
  2⤵
  PID:4100
- C:\Windows\System\dMfezZp.exe
  C:\Windows\System\dMfezZp.exe
  2⤵
  PID:3980
- C:\Windows\System\NADkfnM.exe
  C:\Windows\System\NADkfnM.exe
  2⤵
  PID:4896
- C:\Windows\System\KjDvNxS.exe
  C:\Windows\System\KjDvNxS.exe
  2⤵
  PID:4104
- C:\Windows\System\OciuXgH.exe
  C:\Windows\System\OciuXgH.exe
  2⤵
  PID:4508
- C:\Windows\System\jeBCSkY.exe
  C:\Windows\System\jeBCSkY.exe
  2⤵
  PID:3416
- C:\Windows\System\DFdhzDU.exe
  C:\Windows\System\DFdhzDU.exe
  2⤵
  PID:3212
- C:\Windows\System\YPoBtLH.exe
  C:\Windows\System\YPoBtLH.exe
  2⤵
  PID:2640
- C:\Windows\System\VsXbzxn.exe
  C:\Windows\System\VsXbzxn.exe
  2⤵
  PID:5132
- C:\Windows\System\WDzqqRf.exe
  C:\Windows\System\WDzqqRf.exe
  2⤵
  PID:5156
- C:\Windows\System\seYwvqZ.exe
  C:\Windows\System\seYwvqZ.exe
  2⤵
  PID:5192
- C:\Windows\System\jOhogIJ.exe
  C:\Windows\System\jOhogIJ.exe
  2⤵
  PID:5228
- C:\Windows\System\GYsafjU.exe
  C:\Windows\System\GYsafjU.exe
  2⤵
  PID:5264
- C:\Windows\System\TNfOeAq.exe
  C:\Windows\System\TNfOeAq.exe
  2⤵
  PID:5296
- C:\Windows\System\ujKAjFO.exe
  C:\Windows\System\ujKAjFO.exe
  2⤵
  PID:5312
- C:\Windows\System\kerJXOv.exe
  C:\Windows\System\kerJXOv.exe
  2⤵
  PID:5340
- C:\Windows\System\raSNuvS.exe
  C:\Windows\System\raSNuvS.exe
  2⤵
  PID:5372
- C:\Windows\System\NsKzEdm.exe
  C:\Windows\System\NsKzEdm.exe
  2⤵
  PID:5396
- C:\Windows\System\kxxLICj.exe
  C:\Windows\System\kxxLICj.exe
  2⤵
  PID:5424
- C:\Windows\System\elYobiZ.exe
  C:\Windows\System\elYobiZ.exe
  2⤵
  PID:5448
- C:\Windows\System\NJsWgnB.exe
  C:\Windows\System\NJsWgnB.exe
  2⤵
  PID:5480
- C:\Windows\System\sZPzuGh.exe
  C:\Windows\System\sZPzuGh.exe
  2⤵
  PID:5496
- C:\Windows\System\GFOygxC.exe
  C:\Windows\System\GFOygxC.exe
  2⤵
  PID:5528
- C:\Windows\System\fehkvqf.exe
  C:\Windows\System\fehkvqf.exe
  2⤵
  PID:5552
- C:\Windows\System\HAwpEWV.exe
  C:\Windows\System\HAwpEWV.exe
  2⤵
  PID:5580
- C:\Windows\System\ZKIcTPh.exe
  C:\Windows\System\ZKIcTPh.exe
  2⤵
  PID:5620
- C:\Windows\System\jJCiWhp.exe
  C:\Windows\System\jJCiWhp.exe
  2⤵
  PID:5640
- C:\Windows\System\IrYrGcm.exe
  C:\Windows\System\IrYrGcm.exe
  2⤵
  PID:5664
- C:\Windows\System\ApNuesT.exe
  C:\Windows\System\ApNuesT.exe
  2⤵
  PID:5696
- C:\Windows\System\QLBbFWP.exe
  C:\Windows\System\QLBbFWP.exe
  2⤵
  PID:5720
- C:\Windows\System\njsOmrk.exe
  C:\Windows\System\njsOmrk.exe
  2⤵
  PID:5756
- C:\Windows\System\JISewYg.exe
  C:\Windows\System\JISewYg.exe
  2⤵
  PID:5784
- C:\Windows\System\jPNjfKW.exe
  C:\Windows\System\jPNjfKW.exe
  2⤵
  PID:5816
- C:\Windows\System\zLbvHsh.exe
  C:\Windows\System\zLbvHsh.exe
  2⤵
  PID:5844
- C:\Windows\System\VqbDnDb.exe
  C:\Windows\System\VqbDnDb.exe
  2⤵
  PID:5872
- C:\Windows\System\KGQWRyr.exe
  C:\Windows\System\KGQWRyr.exe
  2⤵
  PID:5900
- C:\Windows\System\MCSlIst.exe
  C:\Windows\System\MCSlIst.exe
  2⤵
  PID:5920
- C:\Windows\System\wsedinz.exe
  C:\Windows\System\wsedinz.exe
  2⤵
  PID:5944
- C:\Windows\System\aezDpyn.exe
  C:\Windows\System\aezDpyn.exe
  2⤵
  PID:5972
- C:\Windows\System\RtnAJPJ.exe
  C:\Windows\System\RtnAJPJ.exe
  2⤵
  PID:6000
- C:\Windows\System\umlFUby.exe
  C:\Windows\System\umlFUby.exe
  2⤵
  PID:6020
- C:\Windows\System\JfbRNIk.exe
  C:\Windows\System\JfbRNIk.exe
  2⤵
  PID:6040
- C:\Windows\System\NLaKhFV.exe
  C:\Windows\System\NLaKhFV.exe
  2⤵
  PID:6072
- C:\Windows\System\YcTpuSd.exe
  C:\Windows\System\YcTpuSd.exe
  2⤵
  PID:6096
- C:\Windows\System\tbOuMgg.exe
  C:\Windows\System\tbOuMgg.exe
  2⤵
  PID:6124
- C:\Windows\System\suwQKjW.exe
  C:\Windows\System\suwQKjW.exe
  2⤵
  PID:6140
- C:\Windows\System\TRXZHLG.exe
  C:\Windows\System\TRXZHLG.exe
  2⤵
  PID:5252
- C:\Windows\System\JNZddLf.exe
  C:\Windows\System\JNZddLf.exe
  2⤵
  PID:5324
- C:\Windows\System\oZpcQsc.exe
  C:\Windows\System\oZpcQsc.exe
  2⤵
  PID:5364
- C:\Windows\System\FNUXsju.exe
  C:\Windows\System\FNUXsju.exe
  2⤵
  PID:5392
- C:\Windows\System\pveCBux.exe
  C:\Windows\System\pveCBux.exe
  2⤵
  PID:5508
- C:\Windows\System\glgBWvR.exe
  C:\Windows\System\glgBWvR.exe
  2⤵
  PID:5564
- C:\Windows\System\iADBBQR.exe
  C:\Windows\System\iADBBQR.exe
  2⤵
  PID:5684
- C:\Windows\System\znLhhqe.exe
  C:\Windows\System\znLhhqe.exe
  2⤵
  PID:5744
- C:\Windows\System\zyINtlj.exe
  C:\Windows\System\zyINtlj.exe
  2⤵
  PID:5808
- C:\Windows\System\QYEGBeg.exe
  C:\Windows\System\QYEGBeg.exe
  2⤵
  PID:5884
- C:\Windows\System\rZXQVfJ.exe
  C:\Windows\System\rZXQVfJ.exe
  2⤵
  PID:5932
- C:\Windows\System\UiWwKmS.exe
  C:\Windows\System\UiWwKmS.exe
  2⤵
  PID:5992
- C:\Windows\System\vXwhKlH.exe
  C:\Windows\System\vXwhKlH.exe
  2⤵
  PID:6056
- C:\Windows\System\kFcDAjM.exe
  C:\Windows\System\kFcDAjM.exe
  2⤵
  PID:6092
- C:\Windows\System\VZUMSGH.exe
  C:\Windows\System\VZUMSGH.exe
  2⤵
  PID:5148
- C:\Windows\System\GBPtKyq.exe
  C:\Windows\System\GBPtKyq.exe
  2⤵
  PID:5352
- C:\Windows\System\eJSPWaP.exe
  C:\Windows\System\eJSPWaP.exe
  2⤵
  PID:5568
- C:\Windows\System\OOczdAM.exe
  C:\Windows\System\OOczdAM.exe
  2⤵
  PID:5656
- C:\Windows\System\MLptTId.exe
  C:\Windows\System\MLptTId.exe
  2⤵
  PID:5800
- C:\Windows\System\mmhpjkw.exe
  C:\Windows\System\mmhpjkw.exe
  2⤵
  PID:5984
- C:\Windows\System\QcLpwLH.exe
  C:\Windows\System\QcLpwLH.exe
  2⤵
  PID:6064
- C:\Windows\System\iDVerUr.exe
  C:\Windows\System\iDVerUr.exe
  2⤵
  PID:5248
- C:\Windows\System\ECQSTWA.exe
  C:\Windows\System\ECQSTWA.exe
  2⤵
  PID:5548
- C:\Windows\System\wmbbMLZ.exe
  C:\Windows\System\wmbbMLZ.exe
  2⤵
  PID:5464
- C:\Windows\System\DOkyoAO.exe
  C:\Windows\System\DOkyoAO.exe
  2⤵
  PID:6136
- C:\Windows\System\XIvDZUC.exe
  C:\Windows\System\XIvDZUC.exe
  2⤵
  PID:6168
- C:\Windows\System\KHmEnHs.exe
  C:\Windows\System\KHmEnHs.exe
  2⤵
  PID:6184
- C:\Windows\System\JWFSCeF.exe
  C:\Windows\System\JWFSCeF.exe
  2⤵
  PID:6208
- C:\Windows\System\btjiwKF.exe
  C:\Windows\System\btjiwKF.exe
  2⤵
  PID:6232
- C:\Windows\System\tFeNqOU.exe
  C:\Windows\System\tFeNqOU.exe
  2⤵
  PID:6260
- C:\Windows\System\QMwVngq.exe
  C:\Windows\System\QMwVngq.exe
  2⤵
  PID:6284
- C:\Windows\System\FbBnUyT.exe
  C:\Windows\System\FbBnUyT.exe
  2⤵
  PID:6316
- C:\Windows\System\jddfmNU.exe
  C:\Windows\System\jddfmNU.exe
  2⤵
  PID:6344
- C:\Windows\System\fPIKYTH.exe
  C:\Windows\System\fPIKYTH.exe
  2⤵
  PID:6368
- C:\Windows\System\SYEJCQR.exe
  C:\Windows\System\SYEJCQR.exe
  2⤵
  PID:6400
- C:\Windows\System\JIhIXDg.exe
  C:\Windows\System\JIhIXDg.exe
  2⤵
  PID:6432
- C:\Windows\System\ifopZUv.exe
  C:\Windows\System\ifopZUv.exe
  2⤵
  PID:6464
- C:\Windows\System\HUDFUsK.exe
  C:\Windows\System\HUDFUsK.exe
  2⤵
  PID:6484
- C:\Windows\System\baaIhNE.exe
  C:\Windows\System\baaIhNE.exe
  2⤵
  PID:6508
- C:\Windows\System\AzBxSls.exe
  C:\Windows\System\AzBxSls.exe
  2⤵
  PID:6524
- C:\Windows\System\foyYoej.exe
  C:\Windows\System\foyYoej.exe
  2⤵
  PID:6556
- C:\Windows\System\IJmrpJS.exe
  C:\Windows\System\IJmrpJS.exe
  2⤵
  PID:6580
- C:\Windows\System\RxUwXrV.exe
  C:\Windows\System\RxUwXrV.exe
  2⤵
  PID:6612
- C:\Windows\System\oHKFCqF.exe
  C:\Windows\System\oHKFCqF.exe
  2⤵
  PID:6640
- C:\Windows\System\LBWkYmZ.exe
  C:\Windows\System\LBWkYmZ.exe
  2⤵
  PID:6672
- C:\Windows\System\UZCLQqm.exe
  C:\Windows\System\UZCLQqm.exe
  2⤵
  PID:6692
- C:\Windows\System\qFdxZxH.exe
  C:\Windows\System\qFdxZxH.exe
  2⤵
  PID:6716
- C:\Windows\System\lDaqDTM.exe
  C:\Windows\System\lDaqDTM.exe
  2⤵
  PID:6744
- C:\Windows\System\zPHJTeo.exe
  C:\Windows\System\zPHJTeo.exe
  2⤵
  PID:6768
- C:\Windows\System\foqBPtC.exe
  C:\Windows\System\foqBPtC.exe
  2⤵
  PID:6792
- C:\Windows\System\sMRWrTB.exe
  C:\Windows\System\sMRWrTB.exe
  2⤵
  PID:6812
- C:\Windows\System\GcJDLTE.exe
  C:\Windows\System\GcJDLTE.exe
  2⤵
  PID:6844
- C:\Windows\System\CgeJCKx.exe
  C:\Windows\System\CgeJCKx.exe
  2⤵
  PID:6864
- C:\Windows\System\OWeXPBS.exe
  C:\Windows\System\OWeXPBS.exe
  2⤵
  PID:6892
- C:\Windows\System\bXQfRXX.exe
  C:\Windows\System\bXQfRXX.exe
  2⤵
  PID:6924
- C:\Windows\System\NvgopES.exe
  C:\Windows\System\NvgopES.exe
  2⤵
  PID:6948
- C:\Windows\System\KViBqLu.exe
  C:\Windows\System\KViBqLu.exe
  2⤵
  PID:6980
- C:\Windows\System\mEUDVrD.exe
  C:\Windows\System\mEUDVrD.exe
  2⤵
  PID:7012
- C:\Windows\System\yQfMsZX.exe
  C:\Windows\System\yQfMsZX.exe
  2⤵
  PID:7044
- C:\Windows\System\KMfozCN.exe
  C:\Windows\System\KMfozCN.exe
  2⤵
  PID:7076
- C:\Windows\System\wlBWoNr.exe
  C:\Windows\System\wlBWoNr.exe
  2⤵
  PID:7108
- C:\Windows\System\oYNKxhC.exe
  C:\Windows\System\oYNKxhC.exe
  2⤵
  PID:7140
- C:\Windows\System\VxwScjh.exe
  C:\Windows\System\VxwScjh.exe
  2⤵
  PID:7164
- C:\Windows\System\JixNntq.exe
  C:\Windows\System\JixNntq.exe
  2⤵
  PID:6152
- C:\Windows\System\RggLouq.exe
  C:\Windows\System\RggLouq.exe
  2⤵
  PID:6228
- C:\Windows\System\EGKEgyY.exe
  C:\Windows\System\EGKEgyY.exe
  2⤵
  PID:6180
- C:\Windows\System\pEUjivh.exe
  C:\Windows\System\pEUjivh.exe
  2⤵
  PID:6276
- C:\Windows\System\BFjVrdN.exe
  C:\Windows\System\BFjVrdN.exe
  2⤵
  PID:6336
- C:\Windows\System\ADjwdAM.exe
  C:\Windows\System\ADjwdAM.exe
  2⤵
  PID:6480
- C:\Windows\System\kfDbTZP.exe
  C:\Windows\System\kfDbTZP.exe
  2⤵
  PID:6536
- C:\Windows\System\cUNOgOS.exe
  C:\Windows\System\cUNOgOS.exe
  2⤵
  PID:6496
- C:\Windows\System\HJZvuqD.exe
  C:\Windows\System\HJZvuqD.exe
  2⤵
  PID:6620
- C:\Windows\System\jPbZmxx.exe
  C:\Windows\System\jPbZmxx.exe
  2⤵
  PID:6708
- C:\Windows\System\Ewzvlga.exe
  C:\Windows\System\Ewzvlga.exe
  2⤵
  PID:6780
- C:\Windows\System\gpaIgQN.exe
  C:\Windows\System\gpaIgQN.exe
  2⤵
  PID:6656
- C:\Windows\System\EkFQTvN.exe
  C:\Windows\System\EkFQTvN.exe
  2⤵
  PID:6884
- C:\Windows\System\saItobp.exe
  C:\Windows\System\saItobp.exe
  2⤵
  PID:6860
- C:\Windows\System\KIICsuB.exe
  C:\Windows\System\KIICsuB.exe
  2⤵
  PID:7024
- C:\Windows\System\xSivIqj.exe
  C:\Windows\System\xSivIqj.exe
  2⤵
  PID:7104
- C:\Windows\System\dvWnfOv.exe
  C:\Windows\System\dvWnfOv.exe
  2⤵
  PID:7064
- C:\Windows\System\zmnqFmG.exe
  C:\Windows\System\zmnqFmG.exe
  2⤵
  PID:5492
- C:\Windows\System\sWRBhin.exe
  C:\Windows\System\sWRBhin.exe
  2⤵
  PID:7152
- C:\Windows\System\bNXvZov.exe
  C:\Windows\System\bNXvZov.exe
  2⤵
  PID:6520
- C:\Windows\System\ECHTDjl.exe
  C:\Windows\System\ECHTDjl.exe
  2⤵
  PID:6220
- C:\Windows\System\UvsCqxJ.exe
  C:\Windows\System\UvsCqxJ.exe
  2⤵
  PID:6308
- C:\Windows\System\FqzMFwm.exe
  C:\Windows\System\FqzMFwm.exe
  2⤵
  PID:6808
- C:\Windows\System\fzvmEWg.exe
  C:\Windows\System\fzvmEWg.exe
  2⤵
  PID:6912
- C:\Windows\System\pJWkFFq.exe
  C:\Windows\System\pJWkFFq.exe
  2⤵
  PID:6456
- C:\Windows\System\qXGCpOS.exe
  C:\Windows\System\qXGCpOS.exe
  2⤵
  PID:6516
- C:\Windows\System\bkPbsCf.exe
  C:\Windows\System\bkPbsCf.exe
  2⤵
  PID:7200
- C:\Windows\System\FPgQzxd.exe
  C:\Windows\System\FPgQzxd.exe
  2⤵
  PID:7228
- C:\Windows\System\DDuATyU.exe
  C:\Windows\System\DDuATyU.exe
  2⤵
  PID:7248
- C:\Windows\System\HYCwdzd.exe
  C:\Windows\System\HYCwdzd.exe
  2⤵
  PID:7288
- C:\Windows\System\aVmcAgQ.exe
  C:\Windows\System\aVmcAgQ.exe
  2⤵
  PID:7316
- C:\Windows\System\WogWuaO.exe
  C:\Windows\System\WogWuaO.exe
  2⤵
  PID:7340
- C:\Windows\System\kBMdrbu.exe
  C:\Windows\System\kBMdrbu.exe
  2⤵
  PID:7364
- C:\Windows\System\yqIENhv.exe
  C:\Windows\System\yqIENhv.exe
  2⤵
  PID:7392
- C:\Windows\System\HkmwsLK.exe
  C:\Windows\System\HkmwsLK.exe
  2⤵
  PID:7420
- C:\Windows\System\wzloett.exe
  C:\Windows\System\wzloett.exe
  2⤵
  PID:7452
- C:\Windows\System\MyYXSlw.exe
  C:\Windows\System\MyYXSlw.exe
  2⤵
  PID:7484
- C:\Windows\System\HMvfMtt.exe
  C:\Windows\System\HMvfMtt.exe
  2⤵
  PID:7512
- C:\Windows\System\mdZRaOE.exe
  C:\Windows\System\mdZRaOE.exe
  2⤵
  PID:7536
- C:\Windows\System\lycrBcO.exe
  C:\Windows\System\lycrBcO.exe
  2⤵
  PID:7564
- C:\Windows\System\QFnBLuW.exe
  C:\Windows\System\QFnBLuW.exe
  2⤵
  PID:7592
- C:\Windows\System\OkdFZyG.exe
  C:\Windows\System\OkdFZyG.exe
  2⤵
  PID:7620
- C:\Windows\System\yjUksag.exe
  C:\Windows\System\yjUksag.exe
  2⤵
  PID:7644
- C:\Windows\System\UAOSSAO.exe
  C:\Windows\System\UAOSSAO.exe
  2⤵
  PID:7676
- C:\Windows\System\mpzkxYr.exe
  C:\Windows\System\mpzkxYr.exe
  2⤵
  PID:7704
- C:\Windows\System\MkrazpM.exe
  C:\Windows\System\MkrazpM.exe
  2⤵
  PID:7732
- C:\Windows\System\GwMNFIy.exe
  C:\Windows\System\GwMNFIy.exe
  2⤵
  PID:7764
- C:\Windows\System\gRtpisr.exe
  C:\Windows\System\gRtpisr.exe
  2⤵
  PID:7780
- C:\Windows\System\eHnlfyd.exe
  C:\Windows\System\eHnlfyd.exe
  2⤵
  PID:7796
- C:\Windows\System\ONGDMcG.exe
  C:\Windows\System\ONGDMcG.exe
  2⤵
  PID:7816
- C:\Windows\System\FsTYpcS.exe
  C:\Windows\System\FsTYpcS.exe
  2⤵
  PID:7848
- C:\Windows\System\APzXnxC.exe
  C:\Windows\System\APzXnxC.exe
  2⤵
  PID:7872
- C:\Windows\System\LqHurOd.exe
  C:\Windows\System\LqHurOd.exe
  2⤵
  PID:7900
- C:\Windows\System\MNWXQzj.exe
  C:\Windows\System\MNWXQzj.exe
  2⤵
  PID:7928
- C:\Windows\System\MLHKWwd.exe
  C:\Windows\System\MLHKWwd.exe
  2⤵
  PID:7948
- C:\Windows\System\dREGAbp.exe
  C:\Windows\System\dREGAbp.exe
  2⤵
  PID:7976
- C:\Windows\System\qCkXTOo.exe
  C:\Windows\System\qCkXTOo.exe
  2⤵
  PID:8004
- C:\Windows\System\nNUhwQa.exe
  C:\Windows\System\nNUhwQa.exe
  2⤵
  PID:8032
- C:\Windows\System\kOmXTEQ.exe
  C:\Windows\System\kOmXTEQ.exe
  2⤵
  PID:8056
- C:\Windows\System\MrxBsDS.exe
  C:\Windows\System\MrxBsDS.exe
  2⤵
  PID:8080
- C:\Windows\System\hWKSWRX.exe
  C:\Windows\System\hWKSWRX.exe
  2⤵
  PID:8104
- C:\Windows\System\IoefpDg.exe
  C:\Windows\System\IoefpDg.exe
  2⤵
  PID:8132
- C:\Windows\System\xVTAlZN.exe
  C:\Windows\System\xVTAlZN.exe
  2⤵
  PID:8172
- C:\Windows\System\RGDnhEm.exe
  C:\Windows\System\RGDnhEm.exe
  2⤵
  PID:6160
- C:\Windows\System\CaGHVgV.exe
  C:\Windows\System\CaGHVgV.exe
  2⤵
  PID:6852
- C:\Windows\System\tpgUtUc.exe
  C:\Windows\System\tpgUtUc.exe
  2⤵
  PID:6256
- C:\Windows\System\fnAABKQ.exe
  C:\Windows\System\fnAABKQ.exe
  2⤵
  PID:6200
- C:\Windows\System\wUTBsiE.exe
  C:\Windows\System\wUTBsiE.exe
  2⤵
  PID:7356
- C:\Windows\System\DFxKaul.exe
  C:\Windows\System\DFxKaul.exe
  2⤵
  PID:7416
- C:\Windows\System\nKBvzHG.exe
  C:\Windows\System\nKBvzHG.exe
  2⤵
  PID:7308
- C:\Windows\System\CChIVrl.exe
  C:\Windows\System\CChIVrl.exe
  2⤵
  PID:7472
- C:\Windows\System\lAHPUCh.exe
  C:\Windows\System\lAHPUCh.exe
  2⤵
  PID:7672
- C:\Windows\System\bLrsJgj.exe
  C:\Windows\System\bLrsJgj.exe
  2⤵
  PID:7604
- C:\Windows\System\RGabeNR.exe
  C:\Windows\System\RGabeNR.exe
  2⤵
  PID:7756
- C:\Windows\System\HIsXAUk.exe
  C:\Windows\System\HIsXAUk.exe
  2⤵
  PID:7788
- C:\Windows\System\OakbDxz.exe
  C:\Windows\System\OakbDxz.exe
  2⤵
  PID:7700
- C:\Windows\System\OrQrEHl.exe
  C:\Windows\System\OrQrEHl.exe
  2⤵
  PID:7924
- C:\Windows\System\siFmxSi.exe
  C:\Windows\System\siFmxSi.exe
  2⤵
  PID:7908
- C:\Windows\System\tRTIkyA.exe
  C:\Windows\System\tRTIkyA.exe
  2⤵
  PID:7940
- C:\Windows\System\ZMaLQry.exe
  C:\Windows\System\ZMaLQry.exe
  2⤵
  PID:8160
- C:\Windows\System\MwFuqfi.exe
  C:\Windows\System\MwFuqfi.exe
  2⤵
  PID:6592
- C:\Windows\System\DEfgQuu.exe
  C:\Windows\System\DEfgQuu.exe
  2⤵
  PID:8120
- C:\Windows\System\DSGXzuJ.exe
  C:\Windows\System\DSGXzuJ.exe
  2⤵
  PID:6908
- C:\Windows\System\cpbHnei.exe
  C:\Windows\System\cpbHnei.exe
  2⤵
  PID:7160
- C:\Windows\System\snMnPte.exe
  C:\Windows\System\snMnPte.exe
  2⤵
  PID:7348
- C:\Windows\System\jOPFPcS.exe
  C:\Windows\System\jOPFPcS.exe
  2⤵
  PID:7612
- C:\Windows\System\aOPFIGS.exe
  C:\Windows\System\aOPFIGS.exe
  2⤵
  PID:7832
- C:\Windows\System\SkjDhDb.exe
  C:\Windows\System\SkjDhDb.exe
  2⤵
  PID:7548
- C:\Windows\System\rgKibYF.exe
  C:\Windows\System\rgKibYF.exe
  2⤵
  PID:7656
- C:\Windows\System\PHXwjnq.exe
  C:\Windows\System\PHXwjnq.exe
  2⤵
  PID:8212
- C:\Windows\System\KgnDdyU.exe
  C:\Windows\System\KgnDdyU.exe
  2⤵
  PID:8240
- C:\Windows\System\CNlrLyE.exe
  C:\Windows\System\CNlrLyE.exe
  2⤵
  PID:8268
- C:\Windows\System\XyOaYeM.exe
  C:\Windows\System\XyOaYeM.exe
  2⤵
  PID:8288
- C:\Windows\System\LOfDjaQ.exe
  C:\Windows\System\LOfDjaQ.exe
  2⤵
  PID:8320
- C:\Windows\System\BTwWiFJ.exe
  C:\Windows\System\BTwWiFJ.exe
  2⤵
  PID:8348
- C:\Windows\System\osFrCKi.exe
  C:\Windows\System\osFrCKi.exe
  2⤵
  PID:8372
- C:\Windows\System\DiAHpNd.exe
  C:\Windows\System\DiAHpNd.exe
  2⤵
  PID:8392
- C:\Windows\System\wEWNgps.exe
  C:\Windows\System\wEWNgps.exe
  2⤵
  PID:8416
- C:\Windows\System\ukcGeoL.exe
  C:\Windows\System\ukcGeoL.exe
  2⤵
  PID:8440
- C:\Windows\System\REmZueG.exe
  C:\Windows\System\REmZueG.exe
  2⤵
  PID:8468
- C:\Windows\System\dOplxmJ.exe
  C:\Windows\System\dOplxmJ.exe
  2⤵
  PID:8492
- C:\Windows\System\dpkbxCf.exe
  C:\Windows\System\dpkbxCf.exe
  2⤵
  PID:8516
- C:\Windows\System\MjyzQAT.exe
  C:\Windows\System\MjyzQAT.exe
  2⤵
  PID:8548
- C:\Windows\System\uyjKiJj.exe
  C:\Windows\System\uyjKiJj.exe
  2⤵
  PID:8572
- C:\Windows\System\kHqJMUY.exe
  C:\Windows\System\kHqJMUY.exe
  2⤵
  PID:8596
- C:\Windows\System\jmnppqK.exe
  C:\Windows\System\jmnppqK.exe
  2⤵
  PID:8620
- C:\Windows\System\zFvZVsi.exe
  C:\Windows\System\zFvZVsi.exe
  2⤵
  PID:8652
- C:\Windows\System\CoQCxZE.exe
  C:\Windows\System\CoQCxZE.exe
  2⤵
  PID:8680
- C:\Windows\System\tGrSgyt.exe
  C:\Windows\System\tGrSgyt.exe
  2⤵
  PID:8708
- C:\Windows\System\ZLtVdtz.exe
  C:\Windows\System\ZLtVdtz.exe
  2⤵
  PID:8732
- C:\Windows\System\KSgafZQ.exe
  C:\Windows\System\KSgafZQ.exe
  2⤵
  PID:8756
- C:\Windows\System\CwrVxgu.exe
  C:\Windows\System\CwrVxgu.exe
  2⤵
  PID:8784
- C:\Windows\System\LWVYZyo.exe
  C:\Windows\System\LWVYZyo.exe
  2⤵
  PID:8812
- C:\Windows\System\ugDAVhw.exe
  C:\Windows\System\ugDAVhw.exe
  2⤵
  PID:8848
- C:\Windows\System\AzVRgsa.exe
  C:\Windows\System\AzVRgsa.exe
  2⤵
  PID:8876
- C:\Windows\System\qrtfMdz.exe
  C:\Windows\System\qrtfMdz.exe
  2⤵
  PID:8908
- C:\Windows\System\XbPjDwf.exe
  C:\Windows\System\XbPjDwf.exe
  2⤵
  PID:8924
- C:\Windows\System\BavJHFv.exe
  C:\Windows\System\BavJHFv.exe
  2⤵
  PID:8948
- C:\Windows\System\kSvMYHd.exe
  C:\Windows\System\kSvMYHd.exe
  2⤵
  PID:8976
- C:\Windows\System\wCVSFKK.exe
  C:\Windows\System\wCVSFKK.exe
  2⤵
  PID:9000
- C:\Windows\System\XJEgKqV.exe
  C:\Windows\System\XJEgKqV.exe
  2⤵
  PID:9028
- C:\Windows\System\rkYZxBf.exe
  C:\Windows\System\rkYZxBf.exe
  2⤵
  PID:9056
- C:\Windows\System\OrSjXmE.exe
  C:\Windows\System\OrSjXmE.exe
  2⤵
  PID:9088
- C:\Windows\System\ccJZgwt.exe
  C:\Windows\System\ccJZgwt.exe
  2⤵
  PID:9108
- C:\Windows\System\WVILBmt.exe
  C:\Windows\System\WVILBmt.exe
  2⤵
  PID:9132
- C:\Windows\System\UKfxFzY.exe
  C:\Windows\System\UKfxFzY.exe
  2⤵
  PID:9156
- C:\Windows\System\JUfqxUl.exe
  C:\Windows\System\JUfqxUl.exe
  2⤵
  PID:9184
- C:\Windows\System\RsPEhbV.exe
  C:\Windows\System\RsPEhbV.exe
  2⤵
  PID:7184
- C:\Windows\System\XpJuuFn.exe
  C:\Windows\System\XpJuuFn.exe
  2⤵
  PID:8044
- C:\Windows\System\jMUzWZr.exe
  C:\Windows\System\jMUzWZr.exe
  2⤵
  PID:7352
- C:\Windows\System\PADdoMA.exe
  C:\Windows\System\PADdoMA.exe
  2⤵
  PID:8020
- C:\Windows\System\RKVaLNc.exe
  C:\Windows\System\RKVaLNc.exe
  2⤵
  PID:7864
- C:\Windows\System\jASJtPf.exe
  C:\Windows\System\jASJtPf.exe
  2⤵
  PID:8308
- C:\Windows\System\DVgzLXM.exe
  C:\Windows\System\DVgzLXM.exe
  2⤵
  PID:8228
- C:\Windows\System\HAGYadx.exe
  C:\Windows\System\HAGYadx.exe
  2⤵
  PID:8436
- C:\Windows\System\PYPoDok.exe
  C:\Windows\System\PYPoDok.exe
  2⤵
  PID:8484
- C:\Windows\System\TUvvOfl.exe
  C:\Windows\System\TUvvOfl.exe
  2⤵
  PID:8432
- C:\Windows\System\pfvArtV.exe
  C:\Windows\System\pfvArtV.exe
  2⤵
  PID:8616
- C:\Windows\System\TYCtEBJ.exe
  C:\Windows\System\TYCtEBJ.exe
  2⤵
  PID:8704
- C:\Windows\System\POagWxh.exe
  C:\Windows\System\POagWxh.exe
  2⤵
  PID:8748
- C:\Windows\System\LEWwRzW.exe
  C:\Windows\System\LEWwRzW.exe
  2⤵
  PID:8592
- C:\Windows\System\pxAITYu.exe
  C:\Windows\System\pxAITYu.exe
  2⤵
  PID:8508
- C:\Windows\System\qPlIEMk.exe
  C:\Windows\System\qPlIEMk.exe
  2⤵
  PID:8916
- C:\Windows\System\lJWPyGt.exe
  C:\Windows\System\lJWPyGt.exe
  2⤵
  PID:9012
- C:\Windows\System\bFuSfOR.exe
  C:\Windows\System\bFuSfOR.exe
  2⤵
  PID:8872
- C:\Windows\System\ZROsnir.exe
  C:\Windows\System\ZROsnir.exe
  2⤵
  PID:8716
- C:\Windows\System\xRNmALW.exe
  C:\Windows\System\xRNmALW.exe
  2⤵
  PID:9072
- C:\Windows\System\OmKmhBC.exe
  C:\Windows\System\OmKmhBC.exe
  2⤵
  PID:8884
- C:\Windows\System\busqPDB.exe
  C:\Windows\System\busqPDB.exe
  2⤵
  PID:9196
- C:\Windows\System\HlmMCpC.exe
  C:\Windows\System\HlmMCpC.exe
  2⤵
  PID:8116
- C:\Windows\System\FTngztb.exe
  C:\Windows\System\FTngztb.exe
  2⤵
  PID:8336
- C:\Windows\System\dVUJraa.exe
  C:\Windows\System\dVUJraa.exe
  2⤵
  PID:8640
- C:\Windows\System\AmTZYUQ.exe
  C:\Windows\System\AmTZYUQ.exe
  2⤵
  PID:8644
- C:\Windows\System\xgbYQoY.exe
  C:\Windows\System\xgbYQoY.exe
  2⤵
  PID:8720
- C:\Windows\System\CQVvgUA.exe
  C:\Windows\System\CQVvgUA.exe
  2⤵
  PID:9172
- C:\Windows\System\JVhQzss.exe
  C:\Windows\System\JVhQzss.exe
  2⤵
  PID:9224
- C:\Windows\System\peapNSO.exe
  C:\Windows\System\peapNSO.exe
  2⤵
  PID:9244
- C:\Windows\System\fEFvbqt.exe
  C:\Windows\System\fEFvbqt.exe
  2⤵
  PID:9276
- C:\Windows\System\OSmjHtM.exe
  C:\Windows\System\OSmjHtM.exe
  2⤵
  PID:9304
- C:\Windows\System\WGQEBnJ.exe
  C:\Windows\System\WGQEBnJ.exe
  2⤵
  PID:9332
- C:\Windows\System\eXNOUkn.exe
  C:\Windows\System\eXNOUkn.exe
  2⤵
  PID:9364
- C:\Windows\System\PfbPIUl.exe
  C:\Windows\System\PfbPIUl.exe
  2⤵
  PID:9396
- C:\Windows\System\BNwZaKQ.exe
  C:\Windows\System\BNwZaKQ.exe
  2⤵
  PID:9420
- C:\Windows\System\bPJMmeU.exe
  C:\Windows\System\bPJMmeU.exe
  2⤵
  PID:9452
- C:\Windows\System\MvGBwrL.exe
  C:\Windows\System\MvGBwrL.exe
  2⤵
  PID:9480
- C:\Windows\System\epyLQCA.exe
  C:\Windows\System\epyLQCA.exe
  2⤵
  PID:9508
- C:\Windows\System\TXPYBJH.exe
  C:\Windows\System\TXPYBJH.exe
  2⤵
  PID:9532
- C:\Windows\System\IGkayfT.exe
  C:\Windows\System\IGkayfT.exe
  2⤵
  PID:9556
- C:\Windows\System\IYTWaEA.exe
  C:\Windows\System\IYTWaEA.exe
  2⤵
  PID:9592
- C:\Windows\System\HJEvaWu.exe
  C:\Windows\System\HJEvaWu.exe
  2⤵
  PID:9628
- C:\Windows\System\FeUrpYf.exe
  C:\Windows\System\FeUrpYf.exe
  2⤵
  PID:9644
- C:\Windows\System\SvFxopb.exe
  C:\Windows\System\SvFxopb.exe
  2⤵
  PID:9700
- C:\Windows\System\zXnWzkp.exe
  C:\Windows\System\zXnWzkp.exe
  2⤵
  PID:9724
- C:\Windows\System\emEpljU.exe
  C:\Windows\System\emEpljU.exe
  2⤵
  PID:9760
- C:\Windows\System\ddsqppG.exe
  C:\Windows\System\ddsqppG.exe
  2⤵
  PID:9788
- C:\Windows\System\sHeiWec.exe
  C:\Windows\System\sHeiWec.exe
  2⤵
  PID:9820
- C:\Windows\System\wFNIRwr.exe
  C:\Windows\System\wFNIRwr.exe
  2⤵
  PID:9844
- C:\Windows\System\pBITvDY.exe
  C:\Windows\System\pBITvDY.exe
  2⤵
  PID:9872
- C:\Windows\System\WfMiSyx.exe
  C:\Windows\System\WfMiSyx.exe
  2⤵
  PID:9904
- C:\Windows\System\xtCpERm.exe
  C:\Windows\System\xtCpERm.exe
  2⤵
  PID:9936
- C:\Windows\System\sEeTHmK.exe
  C:\Windows\System\sEeTHmK.exe
  2⤵
  PID:9968
- C:\Windows\System\bOpMRBv.exe
  C:\Windows\System\bOpMRBv.exe
  2⤵
  PID:9996
- C:\Windows\System\CqXtzBf.exe
  C:\Windows\System\CqXtzBf.exe
  2⤵
  PID:10024
- C:\Windows\System\PSeSllK.exe
  C:\Windows\System\PSeSllK.exe
  2⤵
  PID:10052
- C:\Windows\System\ZzCVYLx.exe
  C:\Windows\System\ZzCVYLx.exe
  2⤵
  PID:10076
- C:\Windows\System\RIwTbKJ.exe
  C:\Windows\System\RIwTbKJ.exe
  2⤵
  PID:10104
- C:\Windows\System\PpiktXI.exe
  C:\Windows\System\PpiktXI.exe
  2⤵
  PID:10136
- C:\Windows\System\qDVjEhl.exe
  C:\Windows\System\qDVjEhl.exe
  2⤵
  PID:10156
- C:\Windows\System\lepOYch.exe
  C:\Windows\System\lepOYch.exe
  2⤵
  PID:10188
- C:\Windows\System\cHSnWEY.exe
  C:\Windows\System\cHSnWEY.exe
  2⤵
  PID:10212
- C:\Windows\System\LYmuRGS.exe
  C:\Windows\System\LYmuRGS.exe
  2⤵
  PID:9096
- C:\Windows\System\FcYqnPo.exe
  C:\Windows\System\FcYqnPo.exe
  2⤵
  PID:8904
- C:\Windows\System\JkIpovM.exe
  C:\Windows\System\JkIpovM.exe
  2⤵
  PID:8260
- C:\Windows\System\nsWhwCb.exe
  C:\Windows\System\nsWhwCb.exe
  2⤵
  PID:9124
- C:\Windows\System\KYYidbq.exe
  C:\Windows\System\KYYidbq.exe
  2⤵
  PID:9256
- C:\Windows\System\BWyRpLw.exe
  C:\Windows\System\BWyRpLw.exe
  2⤵
  PID:9328
- C:\Windows\System\BoaTBwF.exe
  C:\Windows\System\BoaTBwF.exe
  2⤵
  PID:9068
- C:\Windows\System\zTVDdyg.exe
  C:\Windows\System\zTVDdyg.exe
  2⤵
  PID:8808
- C:\Windows\System\tuGyQqq.exe
  C:\Windows\System\tuGyQqq.exe
  2⤵
  PID:9524
- C:\Windows\System\poQnTTe.exe
  C:\Windows\System\poQnTTe.exe
  2⤵
  PID:9384
- C:\Windows\System\UiFaWwf.exe
  C:\Windows\System\UiFaWwf.exe
  2⤵
  PID:9464
- C:\Windows\System\sFIfHxW.exe
  C:\Windows\System\sFIfHxW.exe
  2⤵
  PID:9784
- C:\Windows\System\fzRPTre.exe
  C:\Windows\System\fzRPTre.exe
  2⤵
  PID:9832
- C:\Windows\System\qbKwFpB.exe
  C:\Windows\System\qbKwFpB.exe
  2⤵
  PID:9896
- C:\Windows\System\RfqAaqp.exe
  C:\Windows\System\RfqAaqp.exe
  2⤵
  PID:9548
- C:\Windows\System\uXcWgal.exe
  C:\Windows\System\uXcWgal.exe
  2⤵
  PID:10040
- C:\Windows\System\anKPYjy.exe
  C:\Windows\System\anKPYjy.exe
  2⤵
  PID:10096
- C:\Windows\System\peDsCLW.exe
  C:\Windows\System\peDsCLW.exe
  2⤵
  PID:10128
- C:\Windows\System\GakKubT.exe
  C:\Windows\System\GakKubT.exe
  2⤵
  PID:10208
- C:\Windows\System\BeBqnpC.exe
  C:\Windows\System\BeBqnpC.exe
  2⤵
  PID:9020
- C:\Windows\System\nkAVupL.exe
  C:\Windows\System\nkAVupL.exe
  2⤵
  PID:10144
- C:\Windows\System\rVZMoPb.exe
  C:\Windows\System\rVZMoPb.exe
  2⤵
  PID:9320
- C:\Windows\System\wKLrjFU.exe
  C:\Windows\System\wKLrjFU.exe
  2⤵
  PID:8464
- C:\Windows\System\ifbjewN.exe
  C:\Windows\System\ifbjewN.exe
  2⤵
  PID:9780
- C:\Windows\System\eeWqRjN.exe
  C:\Windows\System\eeWqRjN.exe
  2⤵
  PID:9292
- C:\Windows\System\cpDLHDz.exe
  C:\Windows\System\cpDLHDz.exe
  2⤵
  PID:10020
- C:\Windows\System\houwWfm.exe
  C:\Windows\System\houwWfm.exe
  2⤵
  PID:10088
- C:\Windows\System\arjbCIK.exe
  C:\Windows\System\arjbCIK.exe
  2⤵
  PID:10248
- C:\Windows\System\OvxsZjz.exe
  C:\Windows\System\OvxsZjz.exe
  2⤵
  PID:10276
- C:\Windows\System\TioEfsZ.exe
  C:\Windows\System\TioEfsZ.exe
  2⤵
  PID:10308
- C:\Windows\System\NENYKZA.exe
  C:\Windows\System\NENYKZA.exe
  2⤵
  PID:10328
- C:\Windows\System\rdMLtBe.exe
  C:\Windows\System\rdMLtBe.exe
  2⤵
  PID:10356
- C:\Windows\System\NQrbSiT.exe
  C:\Windows\System\NQrbSiT.exe
  2⤵
  PID:10376
- C:\Windows\System\QxAKKvY.exe
  C:\Windows\System\QxAKKvY.exe
  2⤵
  PID:10396
- C:\Windows\System\ysbWGKU.exe
  C:\Windows\System\ysbWGKU.exe
  2⤵
  PID:10416
- C:\Windows\System\wIXpvLc.exe
  C:\Windows\System\wIXpvLc.exe
  2⤵
  PID:10444
- C:\Windows\System\lsdsYOR.exe
  C:\Windows\System\lsdsYOR.exe
  2⤵
  PID:10472
- C:\Windows\System\DHXDHOQ.exe
  C:\Windows\System\DHXDHOQ.exe
  2⤵
  PID:10500
- C:\Windows\System\RuKwLvK.exe
  C:\Windows\System\RuKwLvK.exe
  2⤵
  PID:10528
- C:\Windows\System\YGBQCTo.exe
  C:\Windows\System\YGBQCTo.exe
  2⤵
  PID:10556
- C:\Windows\System\lpDnrbR.exe
  C:\Windows\System\lpDnrbR.exe
  2⤵
  PID:10584
- C:\Windows\System\KRRaIDD.exe
  C:\Windows\System\KRRaIDD.exe
  2⤵
  PID:10604
- C:\Windows\System\NVpXKeM.exe
  C:\Windows\System\NVpXKeM.exe
  2⤵
  PID:10628
- C:\Windows\System\siwkrFE.exe
  C:\Windows\System\siwkrFE.exe
  2⤵
  PID:10660
- C:\Windows\System\PnhVyCa.exe
  C:\Windows\System\PnhVyCa.exe
  2⤵
  PID:10696
- C:\Windows\System\EiNmfRQ.exe
  C:\Windows\System\EiNmfRQ.exe
  2⤵
  PID:10728
- C:\Windows\System\TDhZCJW.exe
  C:\Windows\System\TDhZCJW.exe
  2⤵
  PID:10752
- C:\Windows\System\rlwWjup.exe
  C:\Windows\System\rlwWjup.exe
  2⤵
  PID:10784
- C:\Windows\System\dpjwfhO.exe
  C:\Windows\System\dpjwfhO.exe
  2⤵
  PID:10808
- C:\Windows\System\XNaLmht.exe
  C:\Windows\System\XNaLmht.exe
  2⤵
  PID:10828
- C:\Windows\System\ishlLok.exe
  C:\Windows\System\ishlLok.exe
  2⤵
  PID:10860
- C:\Windows\System\GYclYQx.exe
  C:\Windows\System\GYclYQx.exe
  2⤵
  PID:10880
- C:\Windows\System\lJNXBBn.exe
  C:\Windows\System\lJNXBBn.exe
  2⤵
  PID:10908
- C:\Windows\System\Lpumxpl.exe
  C:\Windows\System\Lpumxpl.exe
  2⤵
  PID:10936
- C:\Windows\System\ErNqLDT.exe
  C:\Windows\System\ErNqLDT.exe
  2⤵
  PID:10960
- C:\Windows\System\hGYkZmW.exe
  C:\Windows\System\hGYkZmW.exe
  2⤵
  PID:10984
- C:\Windows\System\mMpcyzO.exe
  C:\Windows\System\mMpcyzO.exe
  2⤵
  PID:11004
- C:\Windows\System\GahWivl.exe
  C:\Windows\System\GahWivl.exe
  2⤵
  PID:11028
- C:\Windows\System\SZJaoqR.exe
  C:\Windows\System\SZJaoqR.exe
  2⤵
  PID:11060
- C:\Windows\System\VhnXRKw.exe
  C:\Windows\System\VhnXRKw.exe
  2⤵
  PID:11080
- C:\Windows\System\lWwptpi.exe
  C:\Windows\System\lWwptpi.exe
  2⤵
  PID:11108
- C:\Windows\System\TnsgcWf.exe
  C:\Windows\System\TnsgcWf.exe
  2⤵
  PID:11148
- C:\Windows\System\ClBojZX.exe
  C:\Windows\System\ClBojZX.exe
  2⤵
  PID:11176
- C:\Windows\System\oVpdtDO.exe
  C:\Windows\System\oVpdtDO.exe
  2⤵
  PID:11200
- C:\Windows\System\vyxlZYE.exe
  C:\Windows\System\vyxlZYE.exe
  2⤵
  PID:11224
- C:\Windows\System\OlrNSph.exe
  C:\Windows\System\OlrNSph.exe
  2⤵
  PID:11248
- C:\Windows\System\OnlZlDZ.exe
  C:\Windows\System\OnlZlDZ.exe
  2⤵
  PID:9864
- C:\Windows\System\iGkyBnQ.exe
  C:\Windows\System\iGkyBnQ.exe
  2⤵
  PID:10180
- C:\Windows\System\WfJHUsA.exe
  C:\Windows\System\WfJHUsA.exe
  2⤵
  PID:9744
- C:\Windows\System\uLKGkNu.exe
  C:\Windows\System\uLKGkNu.exe
  2⤵
  PID:10272
- C:\Windows\System\ZySPcMZ.exe
  C:\Windows\System\ZySPcMZ.exe
  2⤵
  PID:10392
- C:\Windows\System\vNKwiOo.exe
  C:\Windows\System\vNKwiOo.exe
  2⤵
  PID:9472
- C:\Windows\System\enVrKrI.exe
  C:\Windows\System\enVrKrI.exe
  2⤵
  PID:10580
- C:\Windows\System\DLLBqcT.exe
  C:\Windows\System\DLLBqcT.exe
  2⤵
  PID:9376
- C:\Windows\System\sqfuPaN.exe
  C:\Windows\System\sqfuPaN.exe
  2⤵
  PID:10684
- C:\Windows\System\QdouQYt.exe
  C:\Windows\System\QdouQYt.exe
  2⤵
  PID:10172
- C:\Windows\System\qqNNggV.exe
  C:\Windows\System\qqNNggV.exe
  2⤵
  PID:10368
- C:\Windows\System\nluTVgC.exe
  C:\Windows\System\nluTVgC.exe
  2⤵
  PID:10904
- C:\Windows\System\qjSibtw.exe
  C:\Windows\System\qjSibtw.exe
  2⤵
  PID:10932
- C:\Windows\System\jKhxDjr.exe
  C:\Windows\System\jKhxDjr.exe
  2⤵
  PID:11016
- C:\Windows\System\sgCEMVA.exe
  C:\Windows\System\sgCEMVA.exe
  2⤵
  PID:10772
- C:\Windows\System\CSeWhdP.exe
  C:\Windows\System\CSeWhdP.exe
  2⤵
  PID:10516
- C:\Windows\System\KzHUEap.exe
  C:\Windows\System\KzHUEap.exe
  2⤵
  PID:11048
- C:\Windows\System\Dmmoanl.exe
  C:\Windows\System\Dmmoanl.exe
  2⤵
  PID:11168
- C:\Windows\System\mDdNDOq.exe
  C:\Windows\System\mDdNDOq.exe
  2⤵
  PID:10720
- C:\Windows\System\ieHgapV.exe
  C:\Windows\System\ieHgapV.exe
  2⤵
  PID:9232
- C:\Windows\System\ectTXep.exe
  C:\Windows\System\ectTXep.exe
  2⤵
  PID:11116
- C:\Windows\System\CRdbZwE.exe
  C:\Windows\System\CRdbZwE.exe
  2⤵
  PID:11136
- C:\Windows\System\BPcfEJU.exe
  C:\Windows\System\BPcfEJU.exe
  2⤵
  PID:10524
- C:\Windows\System\XFueZFc.exe
  C:\Windows\System\XFueZFc.exe
  2⤵
  PID:11196
- C:\Windows\System\bWRoHHv.exe
  C:\Windows\System\bWRoHHv.exe
  2⤵
  PID:10976
- C:\Windows\System\VjVVosa.exe
  C:\Windows\System\VjVVosa.exe
  2⤵
  PID:10460
- C:\Windows\System\ytFuAAJ.exe
  C:\Windows\System\ytFuAAJ.exe
  2⤵
  PID:11160
- C:\Windows\System\ihTivZD.exe
  C:\Windows\System\ihTivZD.exe
  2⤵
  PID:11296
- C:\Windows\System\oYKRzgs.exe
  C:\Windows\System\oYKRzgs.exe
  2⤵
  PID:11320
- C:\Windows\System\zeggqoa.exe
  C:\Windows\System\zeggqoa.exe
  2⤵
  PID:11352
- C:\Windows\System\iSfhYak.exe
  C:\Windows\System\iSfhYak.exe
  2⤵
  PID:11380
- C:\Windows\System\HrBZdTR.exe
  C:\Windows\System\HrBZdTR.exe
  2⤵
  PID:11404
- C:\Windows\System\hdDumwo.exe
  C:\Windows\System\hdDumwo.exe
  2⤵
  PID:11436
- C:\Windows\System\YnSBfOT.exe
  C:\Windows\System\YnSBfOT.exe
  2⤵
  PID:11456
- C:\Windows\System\xcnkIEA.exe
  C:\Windows\System\xcnkIEA.exe
  2⤵
  PID:11480
- C:\Windows\System\uJNkfaw.exe
  C:\Windows\System\uJNkfaw.exe
  2⤵
  PID:11508
- C:\Windows\System\lXxuzbm.exe
  C:\Windows\System\lXxuzbm.exe
  2⤵
  PID:11536
- C:\Windows\System\eBFFRer.exe
  C:\Windows\System\eBFFRer.exe
  2⤵
  PID:11568
- C:\Windows\System\lYlShLb.exe
  C:\Windows\System\lYlShLb.exe
  2⤵
  PID:11596
- C:\Windows\System\twIkUld.exe
  C:\Windows\System\twIkUld.exe
  2⤵
  PID:11628
- C:\Windows\System\WtrNcNa.exe
  C:\Windows\System\WtrNcNa.exe
  2⤵
  PID:11652
- C:\Windows\System\QVjQwUP.exe
  C:\Windows\System\QVjQwUP.exe
  2⤵
  PID:11680
- C:\Windows\System\xkvwyNd.exe
  C:\Windows\System\xkvwyNd.exe
  2⤵
  PID:11704
- C:\Windows\System\ocAmfQd.exe
  C:\Windows\System\ocAmfQd.exe
  2⤵
  PID:11736
- C:\Windows\System\skfnZaw.exe
  C:\Windows\System\skfnZaw.exe
  2⤵
  PID:11768
- C:\Windows\System\sDanrkt.exe
  C:\Windows\System\sDanrkt.exe
  2⤵
  PID:11804
- C:\Windows\System\kjFJdxz.exe
  C:\Windows\System\kjFJdxz.exe
  2⤵
  PID:11828
- C:\Windows\System\ZTTZLqB.exe
  C:\Windows\System\ZTTZLqB.exe
  2⤵
  PID:11844
- C:\Windows\System\fGjuklF.exe
  C:\Windows\System\fGjuklF.exe
  2⤵
  PID:11860
- C:\Windows\System\hQDKqgP.exe
  C:\Windows\System\hQDKqgP.exe
  2⤵
  PID:11892
- C:\Windows\System\rgeevro.exe
  C:\Windows\System\rgeevro.exe
  2⤵
  PID:11924
- C:\Windows\System\nzWCVlW.exe
  C:\Windows\System\nzWCVlW.exe
  2⤵
  PID:11952
- C:\Windows\System\ygHDsss.exe
  C:\Windows\System\ygHDsss.exe
  2⤵
  PID:11976
- C:\Windows\System\rCcJfik.exe
  C:\Windows\System\rCcJfik.exe
  2⤵
  PID:12004
- C:\Windows\System\sMCSxJZ.exe
  C:\Windows\System\sMCSxJZ.exe
  2⤵
  PID:12024
- C:\Windows\System\lyZkFmL.exe
  C:\Windows\System\lyZkFmL.exe
  2⤵
  PID:12056
- C:\Windows\System\sThYCjz.exe
  C:\Windows\System\sThYCjz.exe
  2⤵
  PID:12088
- C:\Windows\System\jkhCjGU.exe
  C:\Windows\System\jkhCjGU.exe
  2⤵
  PID:12116
- C:\Windows\System\nKHjDkw.exe
  C:\Windows\System\nKHjDkw.exe
  2⤵
  PID:12136
- C:\Windows\System\BxaEVaG.exe
  C:\Windows\System\BxaEVaG.exe
  2⤵
  PID:12152
- C:\Windows\System\qtFYGKh.exe
  C:\Windows\System\qtFYGKh.exe
  2⤵
  PID:12184
- C:\Windows\System\cuKpDQk.exe
  C:\Windows\System\cuKpDQk.exe
  2⤵
  PID:12204
- C:\Windows\System\CBrCpqr.exe
  C:\Windows\System\CBrCpqr.exe
  2⤵
  PID:12224
- C:\Windows\System\WRGEgBC.exe
  C:\Windows\System\WRGEgBC.exe
  2⤵
  PID:12244
- C:\Windows\System\rZjFoJI.exe
  C:\Windows\System\rZjFoJI.exe
  2⤵
  PID:12276
- C:\Windows\System\aexJvUe.exe
  C:\Windows\System\aexJvUe.exe
  2⤵
  PID:10488
- C:\Windows\System\BSAeZml.exe
  C:\Windows\System\BSAeZml.exe
  2⤵
  PID:10648
- C:\Windows\System\mCJzmKq.exe
  C:\Windows\System\mCJzmKq.exe
  2⤵
  PID:9808
- C:\Windows\System\AFMigEV.exe
  C:\Windows\System\AFMigEV.exe
  2⤵
  PID:10456
- C:\Windows\System\KbpOpPn.exe
  C:\Windows\System\KbpOpPn.exe
  2⤵
  PID:11272
- C:\Windows\System\JRPrgbj.exe
  C:\Windows\System\JRPrgbj.exe
  2⤵
  PID:11368
- C:\Windows\System\GiiJfmD.exe
  C:\Windows\System\GiiJfmD.exe
  2⤵
  PID:10304
- C:\Windows\System\NDCSCip.exe
  C:\Windows\System\NDCSCip.exe
  2⤵
  PID:11244
- C:\Windows\System\bGzGtSY.exe
  C:\Windows\System\bGzGtSY.exe
  2⤵
  PID:11312
- C:\Windows\System\OJyACmI.exe
  C:\Windows\System\OJyACmI.exe
  2⤵
  PID:11728
- C:\Windows\System\uCpMYnE.exe
  C:\Windows\System\uCpMYnE.exe
  2⤵
  PID:11788
- C:\Windows\System\ttKzscR.exe
  C:\Windows\System\ttKzscR.exe
  2⤵
  PID:10900
- C:\Windows\System\cPHghFZ.exe
  C:\Windows\System\cPHghFZ.exe
  2⤵
  PID:11984
- C:\Windows\System\bDicUzU.exe
  C:\Windows\System\bDicUzU.exe
  2⤵
  PID:11664
- C:\Windows\System\auicVdW.exe
  C:\Windows\System\auicVdW.exe
  2⤵
  PID:12048
- C:\Windows\System\tPoZbqp.exe
  C:\Windows\System\tPoZbqp.exe
  2⤵
  PID:11732
- C:\Windows\System\vrbwKGq.exe
  C:\Windows\System\vrbwKGq.exe
  2⤵
  PID:11428
- C:\Windows\System\hpLdOcp.exe
  C:\Windows\System\hpLdOcp.exe
  2⤵
  PID:11836
- C:\Windows\System\fUMrpWZ.exe
  C:\Windows\System\fUMrpWZ.exe
  2⤵
  PID:11552
- C:\Windows\System\zEiWsLb.exe
  C:\Windows\System\zEiWsLb.exe
  2⤵
  PID:11960
- C:\Windows\System\CCswriR.exe
  C:\Windows\System\CCswriR.exe
  2⤵
  PID:11972
- C:\Windows\System\retCrSZ.exe
  C:\Windows\System\retCrSZ.exe
  2⤵
  PID:10748
- C:\Windows\System\SlzGGFE.exe
  C:\Windows\System\SlzGGFE.exe
  2⤵
  PID:11316
- C:\Windows\System\lfWgeMD.exe
  C:\Windows\System\lfWgeMD.exe
  2⤵
  PID:12148
- C:\Windows\System\nRnuKfH.exe
  C:\Windows\System\nRnuKfH.exe
  2⤵
  PID:12196
- C:\Windows\System\SAWECSG.exe
  C:\Windows\System\SAWECSG.exe
  2⤵
  PID:12316
- C:\Windows\System\UGcLQdP.exe
  C:\Windows\System\UGcLQdP.exe
  2⤵
  PID:12340
- C:\Windows\System\UVrZkbx.exe
  C:\Windows\System\UVrZkbx.exe
  2⤵
  PID:12364
- C:\Windows\System\fHiqhGq.exe
  C:\Windows\System\fHiqhGq.exe
  2⤵
  PID:12392
- C:\Windows\System\KvXKStp.exe
  C:\Windows\System\KvXKStp.exe
  2⤵
  PID:12584
- C:\Windows\System\lpvhymJ.exe
  C:\Windows\System\lpvhymJ.exe
  2⤵
  PID:12620
- C:\Windows\System\pBXzoFf.exe
  C:\Windows\System\pBXzoFf.exe
  2⤵
  PID:12648
- C:\Windows\System\WfEHOME.exe
  C:\Windows\System\WfEHOME.exe
  2⤵
  PID:12672
- C:\Windows\System\sPDRzzu.exe
  C:\Windows\System\sPDRzzu.exe
  2⤵
  PID:12720
- C:\Windows\System\yhdHwpi.exe
  C:\Windows\System\yhdHwpi.exe
  2⤵
  PID:12764
- C:\Windows\System\CVDemPf.exe
  C:\Windows\System\CVDemPf.exe
  2⤵
  PID:12796
- C:\Windows\System\ABSHnGe.exe
  C:\Windows\System\ABSHnGe.exe
  2⤵
  PID:12828
- C:\Windows\System\uJniXfb.exe
  C:\Windows\System\uJniXfb.exe
  2⤵
  PID:12864
- C:\Windows\System\fjUpygj.exe
  C:\Windows\System\fjUpygj.exe
  2⤵
  PID:12900
- C:\Windows\System\OCjUhew.exe
  C:\Windows\System\OCjUhew.exe
  2⤵
  PID:12928
- C:\Windows\System\OZmutuw.exe
  C:\Windows\System\OZmutuw.exe
  2⤵
  PID:12956
- C:\Windows\System\nEfroub.exe
  C:\Windows\System\nEfroub.exe
  2⤵
  PID:12988
- C:\Windows\System\yjvpezE.exe
  C:\Windows\System\yjvpezE.exe
  2⤵
  PID:13020
- C:\Windows\System\UWrXMuD.exe
  C:\Windows\System\UWrXMuD.exe
  2⤵
  PID:13056
- C:\Windows\System\hAEJVjg.exe
  C:\Windows\System\hAEJVjg.exe
  2⤵
  PID:13080
- C:\Windows\System\hnuEQlZ.exe
  C:\Windows\System\hnuEQlZ.exe
  2⤵
  PID:13108
- C:\Windows\System\sJaAvts.exe
  C:\Windows\System\sJaAvts.exe
  2⤵
  PID:13144
- C:\Windows\System\ZkyYeMF.exe
  C:\Windows\System\ZkyYeMF.exe
  2⤵
  PID:13164
- C:\Windows\System\LKldUIW.exe
  C:\Windows\System\LKldUIW.exe
  2⤵
  PID:13184
- C:\Windows\System\aKJEDVw.exe
  C:\Windows\System\aKJEDVw.exe
  2⤵
  PID:13208
- C:\Windows\System\OiYwCYw.exe
  C:\Windows\System\OiYwCYw.exe
  2⤵
  PID:13240
- C:\Windows\System\CfMbEJv.exe
  C:\Windows\System\CfMbEJv.exe
  2⤵
  PID:13260
- C:\Windows\System\tCeiQaJ.exe
  C:\Windows\System\tCeiQaJ.exe
  2⤵
  PID:13276
- C:\Windows\System\lJzigem.exe
  C:\Windows\System\lJzigem.exe
  2⤵
  PID:13308
- C:\Windows\System\JqeeLzN.exe
  C:\Windows\System\JqeeLzN.exe
  2⤵
  PID:12036
- C:\Windows\System\SYrHaFZ.exe
  C:\Windows\System\SYrHaFZ.exe
  2⤵
  PID:12144
- C:\Windows\System\zxWUppy.exe
  C:\Windows\System\zxWUppy.exe
  2⤵
  PID:12308
- C:\Windows\System\RSTOktp.exe
  C:\Windows\System\RSTOktp.exe
  2⤵
  PID:11088
- C:\Windows\System\CdLmlyu.exe
  C:\Windows\System\CdLmlyu.exe
  2⤵
  PID:10484
- C:\Windows\System\HrTviWs.exe
  C:\Windows\System\HrTviWs.exe
  2⤵
  PID:11612
- C:\Windows\System\IyEcfOw.exe
  C:\Windows\System\IyEcfOw.exe
  2⤵
  PID:12128
- C:\Windows\System\OfbGeLT.exe
  C:\Windows\System\OfbGeLT.exe
  2⤵
  PID:11524
- C:\Windows\System\rIbQlum.exe
  C:\Windows\System\rIbQlum.exe
  2⤵
  PID:9380
- C:\Windows\System\dPOzZwr.exe
  C:\Windows\System\dPOzZwr.exe
  2⤵
  PID:12560
- C:\Windows\System\xPVHxMe.exe
  C:\Windows\System\xPVHxMe.exe
  2⤵
  PID:12124
- C:\Windows\System\xdoBdfJ.exe
  C:\Windows\System\xdoBdfJ.exe
  2⤵
  PID:12636
- C:\Windows\System\TCPRZXK.exe
  C:\Windows\System\TCPRZXK.exe
  2⤵
  PID:12332
- C:\Windows\System\cumcPYL.exe
  C:\Windows\System\cumcPYL.exe
  2⤵
  PID:12812
- C:\Windows\System\jwlYNXc.exe
  C:\Windows\System\jwlYNXc.exe
  2⤵
  PID:12728
- C:\Windows\System\SlVlyvD.exe
  C:\Windows\System\SlVlyvD.exe
  2⤵
  PID:13104
- C:\Windows\System\UUGdWbS.exe
  C:\Windows\System\UUGdWbS.exe
  2⤵
  PID:13160
- C:\Windows\System\KvzbAko.exe
  C:\Windows\System\KvzbAko.exe
  2⤵
  PID:11576
- C:\Windows\System\QatiWMV.exe
  C:\Windows\System\QatiWMV.exe
  2⤵
  PID:13248
- C:\Windows\System\bfksXlB.exe
  C:\Windows\System\bfksXlB.exe
  2⤵
  PID:10656
- C:\Windows\System\DgmQUKz.exe
  C:\Windows\System\DgmQUKz.exe
  2⤵
  PID:11820
- C:\Windows\System\OQEHCuf.exe
  C:\Windows\System\OQEHCuf.exe
  2⤵
  PID:10724
- C:\Windows\System\exSoklB.exe
  C:\Windows\System\exSoklB.exe
  2⤵
  PID:12076
- C:\Windows\System\pgMzsQA.exe
  C:\Windows\System\pgMzsQA.exe
  2⤵
  PID:12200
- C:\Windows\System\PhvXMLV.exe
  C:\Windows\System\PhvXMLV.exe
  2⤵
  PID:12456
- C:\Windows\System\FGpXlfJ.exe
  C:\Windows\System\FGpXlfJ.exe
  2⤵
  PID:13088
- C:\Windows\System\ptqqmEv.exe
  C:\Windows\System\ptqqmEv.exe
  2⤵
  PID:12848
- C:\Windows\System\cXSTfbO.exe
  C:\Windows\System\cXSTfbO.exe
  2⤵
  PID:10568
- C:\Windows\System\CAAlMHF.exe
  C:\Windows\System\CAAlMHF.exe
  2⤵
  PID:13316
- C:\Windows\System\GhvTpHW.exe
  C:\Windows\System\GhvTpHW.exe
  2⤵
  PID:13336
- C:\Windows\System\yMQWyWa.exe
  C:\Windows\System\yMQWyWa.exe
  2⤵
  PID:13372
- C:\Windows\System\euRkGvS.exe
  C:\Windows\System\euRkGvS.exe
  2⤵
  PID:13396
- C:\Windows\System\CUYClPL.exe
  C:\Windows\System\CUYClPL.exe
  2⤵
  PID:13420
- C:\Windows\System\nsUFLri.exe
  C:\Windows\System\nsUFLri.exe
  2⤵
  PID:13452
- C:\Windows\System\yIEBMGV.exe
  C:\Windows\System\yIEBMGV.exe
  2⤵
  PID:13476
- C:\Windows\System\KiNbdar.exe
  C:\Windows\System\KiNbdar.exe
  2⤵
  PID:13500
- C:\Windows\System\UkhrUVz.exe
  C:\Windows\System\UkhrUVz.exe
  2⤵
  PID:13524
- C:\Windows\System\HwvvyZn.exe
  C:\Windows\System\HwvvyZn.exe
  2⤵
  PID:13548
- C:\Windows\System\nzYAFJU.exe
  C:\Windows\System\nzYAFJU.exe
  2⤵
  PID:13572
- C:\Windows\System\TBVZgQY.exe
  C:\Windows\System\TBVZgQY.exe
  2⤵
  PID:13596
- C:\Windows\System\UDOhJWp.exe
  C:\Windows\System\UDOhJWp.exe
  2⤵
  PID:13628
- C:\Windows\System\Yglswnh.exe
  C:\Windows\System\Yglswnh.exe
  2⤵
  PID:13652
- C:\Windows\System\Fhawaue.exe
  C:\Windows\System\Fhawaue.exe
  2⤵
  PID:13680
- C:\Windows\System\IuPOPAY.exe
  C:\Windows\System\IuPOPAY.exe
  2⤵
  PID:13708
- C:\Windows\System\JmBtNUZ.exe
  C:\Windows\System\JmBtNUZ.exe
  2⤵
  PID:13740
- C:\Windows\System\GtURuWK.exe
  C:\Windows\System\GtURuWK.exe
  2⤵
  PID:13756
- C:\Windows\System\iQkRDIX.exe
  C:\Windows\System\iQkRDIX.exe
  2⤵
  PID:13796
- C:\Windows\System\eHgGlbw.exe
  C:\Windows\System\eHgGlbw.exe
  2⤵
  PID:13824
- C:\Windows\System\BVhIahc.exe
  C:\Windows\System\BVhIahc.exe
  2⤵
  PID:13844
- C:\Windows\System\DZsDAgh.exe
  C:\Windows\System\DZsDAgh.exe
  2⤵
  PID:13864
- C:\Windows\System\dLzLiwh.exe
  C:\Windows\System\dLzLiwh.exe
  2⤵
  PID:13888
- C:\Windows\System\FQoPwUF.exe
  C:\Windows\System\FQoPwUF.exe
  2⤵
  PID:13916
- C:\Windows\System\GwoCaFn.exe
  C:\Windows\System\GwoCaFn.exe
  2⤵
  PID:13948
- C:\Windows\System\emTaoWX.exe
  C:\Windows\System\emTaoWX.exe
  2⤵
  PID:13972
- C:\Windows\System\bVgnRnW.exe
  C:\Windows\System\bVgnRnW.exe
  2⤵
  PID:14012
- C:\Windows\System\MdmuSws.exe
  C:\Windows\System\MdmuSws.exe
  2⤵
  PID:14036
- C:\Windows\System\HmNzgSO.exe
  C:\Windows\System\HmNzgSO.exe
  2⤵
  PID:14060
- C:\Windows\System\GCKLLcA.exe
  C:\Windows\System\GCKLLcA.exe
  2⤵
  PID:14088
- C:\Windows\System\eVKPVoy.exe
  C:\Windows\System\eVKPVoy.exe
  2⤵
  PID:14120
- C:\Windows\System\trsAFKD.exe
  C:\Windows\System\trsAFKD.exe
  2⤵
  PID:14140
- C:\Windows\System\aCytvjn.exe
  C:\Windows\System\aCytvjn.exe
  2⤵
  PID:14156
- C:\Windows\System\EXAyNpe.exe
  C:\Windows\System\EXAyNpe.exe
  2⤵
  PID:14172
- C:\Windows\System\LtdLWRp.exe
  C:\Windows\System\LtdLWRp.exe
  2⤵
  PID:14208
- C:\Windows\System\DYbuTPg.exe
  C:\Windows\System\DYbuTPg.exe
  2⤵
  PID:14232
- C:\Windows\System\sBxUnJJ.exe
  C:\Windows\System\sBxUnJJ.exe
  2⤵
  PID:14248
- C:\Windows\System\cIpnstR.exe
  C:\Windows\System\cIpnstR.exe
  2⤵
  PID:14264
- C:\Windows\System\GjjdrEI.exe
  C:\Windows\System\GjjdrEI.exe
  2⤵
  PID:14292
- C:\Windows\System\bGYJKId.exe
  C:\Windows\System\bGYJKId.exe
  2⤵
  PID:14312
- C:\Windows\System\dCfLytr.exe
  C:\Windows\System\dCfLytr.exe
  2⤵
  PID:13012
- C:\Windows\System\vbtFRid.exe
  C:\Windows\System\vbtFRid.exe
  2⤵
  PID:11648
- C:\Windows\System\ZaLtxWY.exe
  C:\Windows\System\ZaLtxWY.exe
  2⤵
  PID:11692
- C:\Windows\System\xeLhCYJ.exe
  C:\Windows\System\xeLhCYJ.exe
  2⤵
  PID:12752
- C:\Windows\System\sgEobdR.exe
  C:\Windows\System\sgEobdR.exe
  2⤵
  PID:12660
- C:\Windows\System\fcPEkhF.exe
  C:\Windows\System\fcPEkhF.exe
  2⤵
  PID:13324
- C:\Windows\System\GuMbPji.exe
  C:\Windows\System\GuMbPji.exe
  2⤵
  PID:13352
- C:\Windows\System\hgFZqcM.exe
  C:\Windows\System\hgFZqcM.exe
  2⤵
  PID:13592
- C:\Windows\System\LcwzAMD.exe
  C:\Windows\System\LcwzAMD.exe
  2⤵
  PID:13556
- C:\Windows\System\zNOYbLK.exe
  C:\Windows\System\zNOYbLK.exe
  2⤵
  PID:13752
- C:\Windows\System\blVHETF.exe
  C:\Windows\System\blVHETF.exe
  2⤵
  PID:13812
- C:\Windows\System\tOmmUbl.exe
  C:\Windows\System\tOmmUbl.exe
  2⤵
  PID:13908
- C:\Windows\System\HiEmsQA.exe
  C:\Windows\System\HiEmsQA.exe
  2⤵
  PID:13984
- C:\Windows\System\LqgtEfP.exe
  C:\Windows\System\LqgtEfP.exe
  2⤵
  PID:14004
- C:\Windows\System\jmiULGP.exe
  C:\Windows\System\jmiULGP.exe
  2⤵
  PID:14032
- C:\Windows\System\DwfhOXK.exe
  C:\Windows\System\DwfhOXK.exe
  2⤵
  PID:13940
- C:\Windows\System\iPvPEFw.exe
  C:\Windows\System\iPvPEFw.exe
  2⤵
  PID:14136
- C:\Windows\System\JdxBzkx.exe
  C:\Windows\System\JdxBzkx.exe
  2⤵
  PID:14084
- C:\Windows\System\zKqNBWN.exe
  C:\Windows\System\zKqNBWN.exe
  2⤵
  PID:14204
- C:\Windows\System\BKuBplG.exe
  C:\Windows\System\BKuBplG.exe
  2⤵
  PID:14148
- C:\Windows\System\vlpbNuj.exe
  C:\Windows\System\vlpbNuj.exe
  2⤵
  PID:14276
- C:\Windows\System\FykeoLf.exe
  C:\Windows\System\FykeoLf.exe
  2⤵
  PID:13428
- C:\Windows\System\dKdXqFq.exe
  C:\Windows\System\dKdXqFq.exe
  2⤵
  PID:13584
- C:\Windows\System\vkXUyFj.exe
  C:\Windows\System\vkXUyFj.exe
  2⤵
  PID:13692
- C:\Windows\System\YlHJTkj.exe
  C:\Windows\System\YlHJTkj.exe
  2⤵
  PID:13256
- C:\Windows\System\bESnyDH.exe
  C:\Windows\System\bESnyDH.exe
  2⤵
  PID:13900
- C:\Windows\System\XYREzPW.exe
  C:\Windows\System\XYREzPW.exe
  2⤵
  PID:12948
- C:\Windows\System\kwlUWgF.exe
  C:\Windows\System\kwlUWgF.exe
  2⤵
  PID:13724
- C:\Windows\System\Jjnvxah.exe
  C:\Windows\System\Jjnvxah.exe
  2⤵
  PID:14356
- C:\Windows\System\RhibHIU.exe
  C:\Windows\System\RhibHIU.exe
  2⤵
  PID:14392
- C:\Windows\System\zqMTWhY.exe
  C:\Windows\System\zqMTWhY.exe
  2⤵
  PID:14424
- C:\Windows\System\WLwDHku.exe
  C:\Windows\System\WLwDHku.exe
  2⤵
  PID:14448
- C:\Windows\System\lsNhRsZ.exe
  C:\Windows\System\lsNhRsZ.exe
  2⤵
  PID:14484
- C:\Windows\System\TcjEfGm.exe
  C:\Windows\System\TcjEfGm.exe
  2⤵
  PID:14508
- C:\Windows\System\cvIjkux.exe
  C:\Windows\System\cvIjkux.exe
  2⤵
  PID:14528
- C:\Windows\System\fBfPzTQ.exe
  C:\Windows\System\fBfPzTQ.exe
  2⤵
  PID:14564
- C:\Windows\System\vYGKyrA.exe
  C:\Windows\System\vYGKyrA.exe
  2⤵
  PID:14588
- C:\Windows\System\obMaCnS.exe
  C:\Windows\System\obMaCnS.exe
  2⤵
  PID:14620
- C:\Windows\System\LtygCjN.exe
  C:\Windows\System\LtygCjN.exe
  2⤵
  PID:14644
- C:\Windows\System\UMlYaPU.exe
  C:\Windows\System\UMlYaPU.exe
  2⤵
  PID:14672
- C:\Windows\System\WVMGOrV.exe
  C:\Windows\System\WVMGOrV.exe
  2⤵
  PID:14700
- C:\Windows\System\LSMDWlB.exe
  C:\Windows\System\LSMDWlB.exe
  2⤵
  PID:14720
- C:\Windows\System\gHQJhok.exe
  C:\Windows\System\gHQJhok.exe
  2⤵
  PID:14744
- C:\Windows\System\lIQwITu.exe
  C:\Windows\System\lIQwITu.exe
  2⤵
  PID:14772
- C:\Windows\System\UnfLEsr.exe
  C:\Windows\System\UnfLEsr.exe
  2⤵
  PID:14788
- C:\Windows\System\ANzzYtR.exe
  C:\Windows\System\ANzzYtR.exe
  2⤵
  PID:14816
- C:\Windows\System\HHkavCT.exe
  C:\Windows\System\HHkavCT.exe
  2⤵
  PID:14848
- C:\Windows\System\UkasWAB.exe
  C:\Windows\System\UkasWAB.exe
  2⤵
  PID:14880
- C:\Windows\System\cOpmhos.exe
  C:\Windows\System\cOpmhos.exe
  2⤵
  PID:14904
- C:\Windows\System\zcSIfCp.exe
  C:\Windows\System\zcSIfCp.exe
  2⤵
  PID:14932
- C:\Windows\System\QGFycRH.exe
  C:\Windows\System\QGFycRH.exe
  2⤵
  PID:14948
- C:\Windows\System\tsFfBTJ.exe
  C:\Windows\System\tsFfBTJ.exe
  2⤵
  PID:14972
- C:\Windows\System\xfujAsg.exe
  C:\Windows\System\xfujAsg.exe
  2⤵
  PID:15000
- C:\Windows\System\AvXGSiS.exe
  C:\Windows\System\AvXGSiS.exe
  2⤵
  PID:15024
- C:\Windows\System\zKDvkjb.exe
  C:\Windows\System\zKDvkjb.exe
  2⤵
  PID:15044
- C:\Windows\System\IZVYxsa.exe
  C:\Windows\System\IZVYxsa.exe
  2⤵
  PID:15064
- C:\Windows\System\wMiEQFg.exe
  C:\Windows\System\wMiEQFg.exe
  2⤵
  PID:15088
- C:\Windows\System\wBbfKpv.exe
  C:\Windows\System\wBbfKpv.exe
  2⤵
  PID:15112
- C:\Windows\System\BPciGpk.exe
  C:\Windows\System\BPciGpk.exe
  2⤵
  PID:15128
- C:\Windows\System\oNOPevY.exe
  C:\Windows\System\oNOPevY.exe
  2⤵
  PID:15152
- C:\Windows\System\IbgPNFB.exe
  C:\Windows\System\IbgPNFB.exe
  2⤵
  PID:15188
- C:\Windows\System\OJkjUzl.exe
  C:\Windows\System\OJkjUzl.exe
  2⤵
  PID:15220
- C:\Windows\System\OPuMtmE.exe
  C:\Windows\System\OPuMtmE.exe
  2⤵
  PID:15256
- C:\Windows\System\yKCFTlg.exe
  C:\Windows\System\yKCFTlg.exe
  2⤵
  PID:15280
- C:\Windows\System\ukWnjAh.exe
  C:\Windows\System\ukWnjAh.exe
  2⤵
  PID:15296
- C:\Windows\System\BMlVpKT.exe
  C:\Windows\System\BMlVpKT.exe
  2⤵
  PID:15312
- C:\Windows\System\ZaXydkj.exe
  C:\Windows\System\ZaXydkj.exe
  2⤵
  PID:15328
- C:\Windows\System\NqCWLFj.exe
  C:\Windows\System\NqCWLFj.exe
  2⤵
  PID:15352
- C:\Windows\System\RzvBrRU.exe
  C:\Windows\System\RzvBrRU.exe
  2⤵
  PID:14320
- C:\Windows\System\cJkXeky.exe
  C:\Windows\System\cJkXeky.exe
  2⤵
  PID:14308
- C:\Windows\System\pvSjBzw.exe
  C:\Windows\System\pvSjBzw.exe
  2⤵
  PID:13720
- C:\Windows\System\BqThaEi.exe
  C:\Windows\System\BqThaEi.exe
  2⤵
  PID:13488
- C:\Windows\System\lUVvXou.exe
  C:\Windows\System\lUVvXou.exe
  2⤵
  PID:13852
- C:\Windows\System\wluTPKO.exe
  C:\Windows\System\wluTPKO.exe
  2⤵
  PID:14132
- C:\Windows\System\TNHGNOx.exe
  C:\Windows\System\TNHGNOx.exe
  2⤵
  PID:13000
- C:\Windows\System\OlddrPr.exe
  C:\Windows\System\OlddrPr.exe
  2⤵
  PID:15104
- C:\Windows\System\NYDvPUR.exe
  C:\Windows\System\NYDvPUR.exe
  2⤵
  PID:14964
- C:\Windows\System\sdnjBso.exe
  C:\Windows\System\sdnjBso.exe
  2⤵
  PID:14992
- C:\Windows\System\IByldEG.exe
  C:\Windows\System\IByldEG.exe
  2⤵
  PID:15292
- C:\Windows\System\rqgWQKm.exe
  C:\Windows\System\rqgWQKm.exe
  2⤵
  PID:15344
- C:\Windows\System\QwYwTHh.exe
  C:\Windows\System\QwYwTHh.exe
  2⤵
  PID:13544
- C:\Windows\System\HISqJtx.exe
  C:\Windows\System\HISqJtx.exe
  2⤵
  PID:11696
- C:\Windows\System\dPAqVxc.exe
  C:\Windows\System\dPAqVxc.exe
  2⤵
  PID:14404
- C:\Windows\System\sGbsqBh.exe
  C:\Windows\System\sGbsqBh.exe
  2⤵
  PID:15056
- C:\Windows\System\ULsrbXU.exe
  C:\Windows\System\ULsrbXU.exe
  2⤵
  PID:15184
- C:\Windows\System\MBHaqQx.exe
  C:\Windows\System\MBHaqQx.exe
  2⤵
  PID:14784
- C:\Windows\System\YbDfamG.exe
  C:\Windows\System\YbDfamG.exe
  2⤵
  PID:14684
- C:\Windows\System\StkPjLr.exe
  C:\Windows\System\StkPjLr.exe
  2⤵
  PID:14920
- C:\Windows\System\HMxvOsa.exe
  C:\Windows\System\HMxvOsa.exe
  2⤵
  PID:13884
- C:\Windows\System\zxxyCrk.exe
  C:\Windows\System\zxxyCrk.exe
  2⤵
  PID:11468
- C:\Windows\System\nJjKjSN.exe
  C:\Windows\System\nJjKjSN.exe
  2⤵
  PID:14280
- C:\Windows\System\fnfXpoN.exe
  C:\Windows\System\fnfXpoN.exe
  2⤵
  PID:15164
- C:\Windows\System\huvpYHW.exe
  C:\Windows\System\huvpYHW.exe
  2⤵
  PID:15388
- C:\Windows\System\fRPBcSh.exe
  C:\Windows\System\fRPBcSh.exe
  2⤵
  PID:15412
- C:\Windows\System\rkXfFoo.exe
  C:\Windows\System\rkXfFoo.exe
  2⤵
  PID:15440
- C:\Windows\System\qlhTHzJ.exe
  C:\Windows\System\qlhTHzJ.exe
  2⤵
  PID:15456
- C:\Windows\System\RmXOSnL.exe
  C:\Windows\System\RmXOSnL.exe
  2⤵
  PID:15480
- C:\Windows\System\uqRcdoG.exe
  C:\Windows\System\uqRcdoG.exe
  2⤵
  PID:15500
- C:\Windows\System\lPIadIW.exe
  C:\Windows\System\lPIadIW.exe
  2⤵
  PID:15524
- C:\Windows\System\FeDzuKh.exe
  C:\Windows\System\FeDzuKh.exe
  2⤵
  PID:15544
- C:\Windows\System\SwIrmyR.exe
  C:\Windows\System\SwIrmyR.exe
  2⤵
  PID:15568
- C:\Windows\System\kyYhfkX.exe
  C:\Windows\System\kyYhfkX.exe
  2⤵
  PID:15604
- C:\Windows\System\XqCnHJB.exe
  C:\Windows\System\XqCnHJB.exe
  2⤵
  PID:15628
- C:\Windows\System\EmzDjXc.exe
  C:\Windows\System\EmzDjXc.exe
  2⤵
  PID:15656
- C:\Windows\System\BmeinBC.exe
  C:\Windows\System\BmeinBC.exe
  2⤵
  PID:15680
- C:\Windows\System\DpMLagW.exe
  C:\Windows\System\DpMLagW.exe
  2⤵
  PID:15696
- C:\Windows\System\TRgAFJf.exe
  C:\Windows\System\TRgAFJf.exe
  2⤵
  PID:15716
- C:\Windows\System\NtAFKWt.exe
  C:\Windows\System\NtAFKWt.exe
  2⤵
  PID:15740
- C:\Windows\System\LcbHNga.exe
  C:\Windows\System\LcbHNga.exe
  2⤵
  PID:15760
- C:\Windows\System\FYiEjmM.exe
  C:\Windows\System\FYiEjmM.exe
  2⤵
  PID:15792
- C:\Windows\System\jYYAYPb.exe
  C:\Windows\System\jYYAYPb.exe
  2⤵
  PID:15824
- C:\Windows\System\arVOSOc.exe
  C:\Windows\System\arVOSOc.exe
  2⤵
  PID:15852
- C:\Windows\System\RWkttmS.exe
  C:\Windows\System\RWkttmS.exe
  2⤵
  PID:15872
- C:\Windows\System\pAMkrJn.exe
  C:\Windows\System\pAMkrJn.exe
  2⤵
  PID:15896
- C:\Windows\System\CnzaoFr.exe
  C:\Windows\System\CnzaoFr.exe
  2⤵
  PID:15920
- C:\Windows\System\dQkaTRS.exe
  C:\Windows\System\dQkaTRS.exe
  2⤵
  PID:15948
- C:\Windows\System\UUTzyvs.exe
  C:\Windows\System\UUTzyvs.exe
  2⤵
  PID:15984
- C:\Windows\System\mzRynaT.exe
  C:\Windows\System\mzRynaT.exe
  2⤵
  PID:16012
- C:\Windows\System\DZirySu.exe
  C:\Windows\System\DZirySu.exe
  2⤵
  PID:16028
- C:\Windows\System\EhbVLjn.exe
  C:\Windows\System\EhbVLjn.exe
  2⤵
  PID:16056
- C:\Windows\System\NsyeFTZ.exe
  C:\Windows\System\NsyeFTZ.exe
  2⤵
  PID:16076
- C:\Windows\System\HstvzZl.exe
  C:\Windows\System\HstvzZl.exe
  2⤵
  PID:16108
- C:\Windows\System\wltFVbr.exe
  C:\Windows\System\wltFVbr.exe
  2⤵
  PID:16136
- C:\Windows\System\njcUSHc.exe
  C:\Windows\System\njcUSHc.exe
  2⤵
  PID:16152
- C:\Windows\System\cSVnorE.exe
  C:\Windows\System\cSVnorE.exe
  2⤵
  PID:16184
- C:\Windows\System\INFzHCg.exe
  C:\Windows\System\INFzHCg.exe
  2⤵
  PID:16208
- C:\Windows\System\FlJVoFx.exe
  C:\Windows\System\FlJVoFx.exe
  2⤵
  PID:16232
- C:\Windows\System\EtpOaHG.exe
  C:\Windows\System\EtpOaHG.exe
  2⤵
  PID:16260
- C:\Windows\System\ptxpwHs.exe
  C:\Windows\System\ptxpwHs.exe
  2⤵
  PID:16288
- C:\Windows\System\UftksJx.exe
  C:\Windows\System\UftksJx.exe
  2⤵
  PID:16316
- C:\Windows\System\KewQXXd.exe
  C:\Windows\System\KewQXXd.exe
  2⤵
  PID:16332
- C:\Windows\System\sklyARb.exe
  C:\Windows\System\sklyARb.exe
  2⤵
  PID:16352
- C:\Windows\System\epznaTF.exe
  C:\Windows\System\epznaTF.exe
  2⤵
  PID:16372
- C:\Windows\System\CmnetMy.exe
  C:\Windows\System\CmnetMy.exe
  2⤵
  PID:14444
- C:\Windows\System\SlLYrFO.exe
  C:\Windows\System\SlLYrFO.exe
  2⤵
  PID:14108
- C:\Windows\System\OouWcpH.exe
  C:\Windows\System\OouWcpH.exe
  2⤵
  PID:14756
- C:\Windows\System\BdsuaIN.exe
  C:\Windows\System\BdsuaIN.exe
  2⤵
  PID:15496
- C:\Windows\System\yDpgHwr.exe
  C:\Windows\System\yDpgHwr.exe
  2⤵
  PID:15420
- C:\Windows\System\AlLzgWt.exe
  C:\Windows\System\AlLzgWt.exe
  2⤵
  PID:15452
- C:\Windows\System\JZoTNZr.exe
  C:\Windows\System\JZoTNZr.exe
  2⤵
  PID:15676
- C:\Windows\System\gBzJNlK.exe
  C:\Windows\System\gBzJNlK.exe
  2⤵
  PID:15428
- C:\Windows\System\FgLGlrp.exe
  C:\Windows\System\FgLGlrp.exe
  2⤵
  PID:15776
- C:\Windows\System\fJBIitC.exe
  C:\Windows\System\fJBIitC.exe
  2⤵
  PID:15616
- C:\Windows\System\Mjdkrmh.exe
  C:\Windows\System\Mjdkrmh.exe
  2⤵
  PID:15488
- C:\Windows\System\PbPgzsg.exe
  C:\Windows\System\PbPgzsg.exe
  2⤵
  PID:15552
- C:\Windows\System\mYpqXCW.exe
  C:\Windows\System\mYpqXCW.exe
  2⤵
  PID:16020
- C:\Windows\System\DvqMmFS.exe
  C:\Windows\System\DvqMmFS.exe
  2⤵
  PID:16104
- C:\Windows\System\gTLnWBZ.exe
  C:\Windows\System\gTLnWBZ.exe
  2⤵
  PID:16180
- C:\Windows\System\BWAQkpE.exe
  C:\Windows\System\BWAQkpE.exe
  2⤵
  PID:15980
- C:\Windows\System\cnkCmSi.exe
  C:\Windows\System\cnkCmSi.exe
  2⤵
  PID:16228
- C:\Windows\System\JbwmKbH.exe
  C:\Windows\System\JbwmKbH.exe
  2⤵
  PID:15380
- C:\Windows\System\RmymiMi.exe
  C:\Windows\System\RmymiMi.exe
  2⤵
  PID:16176
- C:\Windows\System\JdmNVMe.exe
  C:\Windows\System\JdmNVMe.exe
  2⤵
  PID:16200
- C:\Windows\System\gnLTAqS.exe
  C:\Windows\System\gnLTAqS.exe
  2⤵
  PID:16248
- C:\Windows\System\olmZxHj.exe
  C:\Windows\System\olmZxHj.exe
  2⤵
  PID:15756
- C:\Windows\System\NIRRVot.exe
  C:\Windows\System\NIRRVot.exe
  2⤵
  PID:16400
- C:\Windows\System\cEEvBdC.exe
  C:\Windows\System\cEEvBdC.exe
  2⤵
  PID:16420
- C:\Windows\System\ZFYosqu.exe
  C:\Windows\System\ZFYosqu.exe
  2⤵
  PID:16444
- C:\Windows\System\FVxKfaK.exe
  C:\Windows\System\FVxKfaK.exe
  2⤵
  PID:16464
- C:\Windows\System\rWXMMcf.exe
  C:\Windows\System\rWXMMcf.exe
  2⤵
  PID:16492
- C:\Windows\System\npZlThP.exe
  C:\Windows\System\npZlThP.exe
  2⤵
  PID:16520
- C:\Windows\System\HGmCvVg.exe
  C:\Windows\System\HGmCvVg.exe
  2⤵
  PID:16564
- C:\Windows\System\JyyLBkS.exe
  C:\Windows\System\JyyLBkS.exe
  2⤵
  PID:16584
- C:\Windows\System\Ehfrswg.exe
  C:\Windows\System\Ehfrswg.exe
  2⤵
  PID:16604
- C:\Windows\System\xJyFzDm.exe
  C:\Windows\System\xJyFzDm.exe
  2⤵
  PID:16636
- C:\Windows\System\optFZXH.exe
  C:\Windows\System\optFZXH.exe
  2⤵
  PID:16656
- C:\Windows\System\KVNIDVr.exe
  C:\Windows\System\KVNIDVr.exe
  2⤵
  PID:16676
- C:\Windows\System\xMLmmVP.exe
  C:\Windows\System\xMLmmVP.exe
  2⤵
  PID:16700
- C:\Windows\System\iQnUILQ.exe
  C:\Windows\System\iQnUILQ.exe
  2⤵
  PID:16724
- C:\Windows\System\dGWOCmb.exe
  C:\Windows\System\dGWOCmb.exe
  2⤵
  PID:16748
- C:\Windows\System\hnaNbMG.exe
  C:\Windows\System\hnaNbMG.exe
  2⤵
  PID:16768
- C:\Windows\System\PBagVtt.exe
  C:\Windows\System\PBagVtt.exe
  2⤵
  PID:16796
- C:\Windows\System\BFPnrWA.exe
  C:\Windows\System\BFPnrWA.exe
  2⤵
  PID:16824
- C:\Windows\System\TzWVMea.exe
  C:\Windows\System\TzWVMea.exe
  2⤵
  PID:16852
- C:\Windows\System\abvdqsA.exe
  C:\Windows\System\abvdqsA.exe
  2⤵
  PID:16880
- C:\Windows\System\dalkVJH.exe
  C:\Windows\System\dalkVJH.exe
  2⤵
  PID:16904
- C:\Windows\System\bTfaNfN.exe
  C:\Windows\System\bTfaNfN.exe
  2⤵
  PID:16936
- C:\Windows\System\hdFTDwL.exe
  C:\Windows\System\hdFTDwL.exe
  2⤵
  PID:16972
- C:\Windows\System\MvGWbCL.exe
  C:\Windows\System\MvGWbCL.exe
  2⤵
  PID:16996
- C:\Windows\System\ujRMmrJ.exe
  C:\Windows\System\ujRMmrJ.exe
  2⤵
  PID:17012
- C:\Windows\System\STfOZmK.exe
  C:\Windows\System\STfOZmK.exe
  2⤵
  PID:17300
- C:\Windows\System\YQDHnPq.exe
  C:\Windows\System\YQDHnPq.exe
  2⤵
  PID:17356
- C:\Windows\System\yAQKMTx.exe
  C:\Windows\System\yAQKMTx.exe
  2⤵
  PID:16712
- C:\Windows\System\wSvxhwG.exe
  C:\Windows\System\wSvxhwG.exe
  2⤵
  PID:16456
- C:\Windows\System\DpQnAFY.exe
  C:\Windows\System\DpQnAFY.exe
  2⤵
  PID:16480
- C:\Windows\System\QTNyJYv.exe
  C:\Windows\System\QTNyJYv.exe
  2⤵
  PID:16600
- C:\Windows\System\OCaFoht.exe
  C:\Windows\System\OCaFoht.exe
  2⤵
  PID:16764
- C:\Windows\System\WcVlupK.exe
  C:\Windows\System\WcVlupK.exe
  2⤵
  PID:16744
- C:\Windows\System\hiigEFn.exe
  C:\Windows\System\hiigEFn.exe
  2⤵
  PID:16848

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:16488

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BQQotMo.exe

Filesize
1.1MB

MD5
2e73d0fe0fd3af024bce3109621b4044

SHA1
b8bca814f024c472c674023c96bdb910f99d0af8

SHA256
32b9248b65a18adbe94300c109ee60a25c8bb291262b4b45c2e49182e4878400

SHA512
83443b1b6c5a4947edeab8b4d9bdf1484e80e5cee85f828a52e32f49db5a140a6fbcb8dcaeea07ce875c86228691f7ee636f531022c995802ab666069803c7c7

Download Submit
C:\Windows\System\CCKkQmj.exe

Filesize
1.1MB

MD5
2c35dd962932f4d1927d4af7abfc2334

SHA1
9114253e8072b312118155f91f48d73eb266cbec

SHA256
f7b31a0f3422be841fe3a3a2d0f9c362bc96dde779c86d5f06726c60daae961a

SHA512
0b6cb87d8691c3049e53099b3b09bfe3b1085dac9a229a35499fbe92a263060e39111a2fbce4032bb21dc7ede1e1fcc7b2fdf369b4f0e6b323da27042ec7b232

Download Submit
C:\Windows\System\DRjXslj.exe

Filesize
1.1MB

MD5
48533f6f1951aa880b1f48771a444552

SHA1
25b75465f29c2743144163e343d8e598e436f077

SHA256
3fd18c79a94f3f82981eff64dc56e922cf2bc10f36fc0f83f4f9b73e128b314c

SHA512
971122729a3e035fd9f9614d3d01e072b27f1601b55e65e76717def1715a3fb84c647b00e3382039b8b9ead80a6b53efdf776d7a0dde6054eb191ead1e24fd3b

Download Submit
C:\Windows\System\FGmZgHb.exe

Filesize
1.1MB

MD5
1f25f498369da18b597e5cb145eb6c33

SHA1
a6c3b67c213034f985e7c95105360d82d2ca847b

SHA256
4e90140514d952741d74dfc55513b40d53c2b5f884426ff7465f30986ec3a672

SHA512
1e2bd779b69b866281015d1d647417c047ef6745c1a4319f8c73c0141e4e557cd8a873124f7fae2e703686d47c227fd24330a823ab39816c8085cce88ddcc822

Download Submit
C:\Windows\System\FTGkFGQ.exe

Filesize
1.1MB

MD5
8f63baa40b12608f94ef0e83d174c7d3

SHA1
3d24cfbd1ac8edadf94ada7a14ec935ac1382cb1

SHA256
a8e9bb4fec958e47c7e0929e77ce13ec568b1ddf0f1c89781cc91c2e301eea4d

SHA512
64154b01ed9a4903d68b43b77dab9b01e842cf1a2408bbe37583e07be385cafc009011b7dcf92db6ae24db257c8eb0e1b261d889d1304a2880dd4f99475bb632

Download Submit
C:\Windows\System\GSIgbLb.exe

Filesize
1.1MB

MD5
d599cd746e27696d12610208f8e67d57

SHA1
98c974dd4a8b0635323b2ae1f14b5a7dac53f599

SHA256
04f7de608a9f92cb52929bc530bf889b1ebead089ade404eefc6a88f50b282d6

SHA512
c501be4c95050c4865f4712d30ff58cbd5ee24119d88d90509b31af151b58cca2af389cf1b3152793e65497be060f6fc0bbaf48996df0df01f375bae47a0e48c

Download Submit
C:\Windows\System\GThAnUz.exe

Filesize
1.1MB

MD5
e3f93ffdc564c2530c895f756109926d

SHA1
3ff6b2907b9ff46022a281c9c72b940261bb0bed

SHA256
dc036faf415f5c2132826a355321d73b7b3b66ad008e6c9ca8ba4803751fa643

SHA512
5b74fe1b9903c45ae0ac31adfd68b3e3777e7aafdd843aaf0a1435256268be3eb08c5a345f3be7e83f75b3c35a3176484edac540315fe60cab1166ec9a0d5204

Download Submit
C:\Windows\System\HBbizsm.exe

Filesize
1.1MB

MD5
bdd1760b79d035c04a8a539a3421ad47

SHA1
8436cf102b5cc650e2b823e5ee5b78e2eb1228ee

SHA256
31eb21091f8663c0ec89b5c738be496b1c248ca222195abdffb2a079f76ba1fb

SHA512
1c786a8f2f6c447903106e4777b92df90bd96895733e746bb011d07204f5fd4b582a0edbb796b4f464063d27bc218a624755789c62fa331fa455c7b4eb011374

Download Submit
C:\Windows\System\IMrfryL.exe

Filesize
1.1MB

MD5
44c891e2a615a784e435d01d2c0539d1

SHA1
28efde07ff2bdbea35387ac8c6507f09793f3232

SHA256
a22a318e6626676f8d8ce33297408bf9f53af6c4d18c83a24b2338c599c676b9

SHA512
d8f31d9d787684ea73df30f236f1386279022bc9fb9c17e2ee8eda6ef1031e5a2deda2fbd193c048e9b4ce84f9983e2484f485edfc59061f83e77d54e52f9969

Download Submit
C:\Windows\System\LOuEKvN.exe

Filesize
1.1MB

MD5
0bebad1fd072b3bc019e4a266a774814

SHA1
b17c24de5e85049e5bce7f530d00e8f804605944

SHA256
d2a4e96ecb5537e67f09b0857530325d6f50a34914223a7cc979b7331dd5ddbb

SHA512
74c0b7ae6510de7fbababc7cf3327bc267ae1487f413071d10467d94b74bfdbd23512a1a52b160de7308cc7a493e2a4b686ed13b569e53467de07da685e32fed

Download Submit
C:\Windows\System\REPJVjr.exe

Filesize
1.1MB

MD5
059061892bb310e73013f24ba95f9389

SHA1
6e28035381e6c8176d82dbc69d86c4762c8e3577

SHA256
fc4844bebc5a12f4d9a1e8def0ce1e7b80a68a7fcf2569fe53453c02a8500a1f

SHA512
1cfb3e0397d197a6e184cfd8d0c87393b82873b331d3c98bcc7091119617269ef029f96d62ca71ccf40d4773f998d5548680628be90f8e005d327e30d6744791

Download Submit
C:\Windows\System\SUwgeXj.exe

Filesize
1.1MB

MD5
8003ee0250ff7b5c77376227ec6b1318

SHA1
e64c7805078f3b361ff0ff36fea398cc50baf4f7

SHA256
6992845221f345e4d97286f8b7d34d28d5fc8b32e47099a84c29ee43d3e511d5

SHA512
33cd44a9a8a99b00001cd1b8456930672a436a20e872964bc38ed2c20d6a36251173dfb6c9df617924e9887a2804e2ef83e2b722beada6197571ca10af9805b4

Download Submit
C:\Windows\System\TGBFLZZ.exe

Filesize
1.1MB

MD5
6d35c27272bb56f6283917af9ab334bc

SHA1
cf1feb80bd848a0413290f248da856d8b4662ea0

SHA256
ffd28026203e1ace69ac25fcc12fa4a677fa7df1bf6fad390920bb459037447b

SHA512
dd051b5dbb985e21ff8f396db876aa8068c2611bd2e077a5005f083acf55d022de6e5fd9373c2c4f1f170b55bbb4f1c924fcc40041f4329b40a6b0484515da2f

Download Submit
C:\Windows\System\TlzpOfH.exe

Filesize
1.1MB

MD5
4752d22321330e55b656e02ae8cc09e8

SHA1
b83b3ae35db9e0f9e9f5f5a2543632a025a65d7e

SHA256
3d37f3e71fef9a0e6f2b8a21035227c0fe601a38ed77cfc9c9b030e7451d754b

SHA512
53c60b4cfb5528b1f9551a5c3de6db48a4aa5aee951abcb0b001f233fa4616751ddaf0229def240bcf533ce7b0987927e82ebafd71fc5467f45a60b2600e5bd5

Download Submit
C:\Windows\System\UESEVhf.exe

Filesize
1.1MB

MD5
cd323d3b9bb58370ce7d06492aedfd4f

SHA1
a9fa4cdf89cbbf4a2abf77c65efd13e9910ba364

SHA256
9ed103928a8fa1889d9aef0459de68873305bca312cc22358c0c8edb808b08c4

SHA512
5b7b5239769e070b8173e925b80dd0a7b7a4ee5ee730fcf745f47ac1e20e44c4c43c6d52995be4fedf2494fd8b11fd39736d71ac2896de256f68a4b707b5c7b5

Download Submit
C:\Windows\System\XZwCRnV.exe

Filesize
1.1MB

MD5
69faca80167e16ab8ef0c6f99098fb4d

SHA1
9ba4faeca11a35262eeeceb20d64dd9e3c96801c

SHA256
a78a1957644e1cf904fdb24b7e8850d7e958b544a05ce7952a7ec9ead00e650c

SHA512
01f8e871e1e88df5c76b8ac64e215f0eb4bea346a4ec527e918398feabe4198ed0946101a28a3783bb963464229a4d43249553ccd70f3f7d296e72325181e3c6

Download Submit
C:\Windows\System\YIHSYNj.exe

Filesize
1.1MB

MD5
ba62594699d2aeea1356fa27a06d9f97

SHA1
633591dd9d8554ca994b35e577a240e4d0f441c8

SHA256
89d33f2d72feca3c13db4be2c46931746c456a41bf4184d1266cfc898efc0bb7

SHA512
70784c6d71d072dde3d2f086cde7030cb6687c5bb4b1b23d0296a86eda5464ad9e27d2fd54d374525de6ff3508f47a5374fbaf7a54b70563ebcd10917231a516

Download Submit
C:\Windows\System\aWUcPZe.exe

Filesize
1.1MB

MD5
1eb216f13e7d918e86ac5bc99c7e5635

SHA1
c8855c1f8b963670c3f33f00e09fbff8b1abf1d4

SHA256
e5fa8905c75c11248de12a3b5ff150bea0c0c2c7c7d99c223ac66b5555e5dd0c

SHA512
dbada2efabefc0639cd1832048426149ae416b531ff86428cad49ecc71bc171aa1a54199d297c9e34395a8b092abaa321a7c7ebbe3f5fce71cc1c0aac6dca33b

Download Submit
C:\Windows\System\dkOhYSK.exe

Filesize
1.1MB

MD5
e996cd71739d20c54b92db9899c41ef2

SHA1
1b87d707d8364ae4ad4e8873498e6f452bddde43

SHA256
8e2565687bdb9e841d6c3a4acf223dfa7a4cd50fae3eaa19c61508bf2118fb90

SHA512
32141a19a95bfca6ab4eff419d31bdb82de7d99a8b55ec4deb7502621e7aa724f818472f05535f9ef2c48d40ab90cc291fde5d8ffe4be635cf737eb5353964d5

Download Submit
C:\Windows\System\dkVOfzz.exe

Filesize
1.1MB

MD5
e7a712fa5609fc08812de209e66aa0ba

SHA1
fa6922b468eebeb097b7df726f8120a333d034fc

SHA256
fbe17707560cec6d4d5b86d16644f78f5615b38ef77a4cff19174acd6165a03b

SHA512
0ee31865526baa72a2021b42742d71154e30370d5b861389263b794425b412e22b92ec12aca542110d4fd6f7eed9930abf59ff9fd5950999e676f354d9eac69f

Download Submit
C:\Windows\System\hZyvMMs.exe

Filesize
1.1MB

MD5
7df95943cd628e303c2b47d0ba3e39ca

SHA1
91676a21dc71855595205de42ae0d3d9b52727a5

SHA256
c5272097c06216a84a18fe7b3cd8be5019c9ce7930bbb6afe0f9606c3cee478d

SHA512
112b988a771db38d95e3475b2b441335e797af788fb2187ecf4e68deb32f494e7741543bafa1e6a2ee6344bba2552a176c6e72b7a2e0189afed752b73b42045d

Download Submit
C:\Windows\System\ioBashu.exe

Filesize
1.1MB

MD5
b4223dc48f090379bb4818f9544bef98

SHA1
0b23256583c0f92ce30f847bbcaae3d7ed9ed28f

SHA256
6a7c272ba83c15a2ed3cf72c4ec48ee70a16f9f985b2273b414a8f1ca88f3704

SHA512
ace9cf2e5fb7ea810dcec2081215539e974a82d09bc33f3dc1a8c89c0a9a6029eea2ffb5bc856850b6dc90d89209d94b832469ac3907a8440d730f057fdf1794

Download Submit
C:\Windows\System\lVXmMIE.exe

Filesize
1.1MB

MD5
725dc6487f6c8c073542abcb90ae2ab9

SHA1
2b8c25f82a7395a410d83346b3a39ce2f59b8d6f

SHA256
944170ad102390b5e4fa10f3d6d790c9b3dfc91e99dfcb042822b857ef9a1151

SHA512
00f87771090f939c0a79a3e3cfcaf35d86bb80080f70ca4cfb1dc8130500890153694a28f7282c0048bc345e53596dc28ba5e8c301f5941030dc8aaad3203c35

Download Submit
C:\Windows\System\nfEmfJg.exe

Filesize
1.1MB

MD5
2524fe3b104dfb6fbee26b897f3fdc36

SHA1
d69fc270f95a046c8c64d14e86e268ecb858e220

SHA256
064f722849b44e5d6ad4716ac0b2bff88194f57b4d922772457e1c7adcbb3fc8

SHA512
316b02fc6ac4987826ddf41d77b40503e71f3d1312a0bd7bc84b8605a5956e266e4b6480cc08c0d2309187590a95a12084f5b18bba78b77f92bf4508db2877b6

Download Submit
C:\Windows\System\qgEUmoK.exe

Filesize
1.1MB

MD5
c1c8d5ddd4ac5eea9f8cf791dc2eddbc

SHA1
c5f0f707fc4ca72e31c4986098b9f40ecc520cda

SHA256
0d7fb14819dfc6e0559f7693de5a610b5678b959b5e3dce5ca070bdc8b8d52db

SHA512
11d0c93588fb10f9779657ff7c16bc929812f3aff85b872d2f86da504ff60f0750aef1b739314ee6cb5747ef1953bf412cb37dab5dd3e07b91ea9bfe0d552824

Download Submit
C:\Windows\System\uauKXGl.exe

Filesize
1.1MB

MD5
e82cb939b03f142acf4394d9ee536ff3

SHA1
5006db5f0870e3f70c7bf142f9202cf07b794b21

SHA256
ff2df49c56d3becdf7929ed98f389d6791e5e8f58505b6e0f3591d7cc61606d9

SHA512
3f87e8e745fe1ad92ccd45d735c7a285693fc4b4975f1218df0f955385fa326fa2253e9fd80e8a823a49813bd43c2781ae7593f5e946b322246cbaccec211601

Download Submit
C:\Windows\System\vPkQMpa.exe

Filesize
1.1MB

MD5
95253ac69b451a0ee1ad371f31bedc1f

SHA1
40549ccdb945a955acd556d69ef3bd82841d802d

SHA256
d97aa79194dc8828396e684360b397a68bb57b64a55a7e69ae8f0b1dbe522c30

SHA512
ffd25913858fe39ce2b89c3d8b5e23e8271e29b0b553ed212c1c70da4dbd90a60c262abe7faa104f5c0a216434955c59006f80911b97af87756ae86759e8fbc8

Download Submit
C:\Windows\System\vSVRINu.exe

Filesize
1.1MB

MD5
614db98c30b0426613647f4698f8300b

SHA1
6721a970eb8c08515cad24db58394890e55530ec

SHA256
69aaa404e0fbd0d5ac3a36086f72f2358ec3db8caf7926a05b85d1b46da98617

SHA512
2f57814d4483f69a0babcc978468249dfa3b47cf8949230b5fa0cf1c6821e6284d38a936f333a8402a4df774bf0d34d1c34768a3634de4ddfb6c966516b25b02

Download Submit
C:\Windows\System\vVrawaX.exe

Filesize
1.1MB

MD5
e2cfc9b553b1c0d63a6947018f51fc0e

SHA1
087546dad634c200d9cfc6076d44d0091c4a7aad

SHA256
e845f24b42e8285b6647dd7f4217238c32e948de13aea9b13830fdef2435a48b

SHA512
f3a2d5e96dbbf59455350d7185a7e6555bdd0526e606de77b20d1bf785c71d62442e7fdd2901990a6ad9d1d02a8b03fdce2cc0689261164d0a114daab6f531ae

Download Submit
C:\Windows\System\yRgurxh.exe

Filesize
1.1MB

MD5
6305a42c768ee267011595c0083465c9

SHA1
15744ceac4ba78dcbf02d17171350cc83288e56a

SHA256
0cfe9915992ec0949539113052fc7c1bf5524eae13ca7aa1d76ab6850c6d00a6

SHA512
c29f0d64af950f127081bb235af97260d19892fe8b0927b5519e623f0f6598f9adb685465b1992cbecdaf227b31417ff44992f6bae9b66a6309b4bced48277e8

Download Submit
C:\Windows\System\yvrGLkg.exe

Filesize
1.1MB

MD5
47154cf2da442f6b1c69a756fba1b0e7

SHA1
3245a20581166442eff197d43f05c278d06d8df6

SHA256
59e7de94e1a5b4c0cd6e90de8d5708a4e4c99ddb41083a427ae116a4b7051575

SHA512
8148662fda3cb3db0fe60be4615d9b870a0ae05b3924d228bc203b52f589ae06d1fca194c8d02202e32d580b73db2a53b62375f4189ed8b050ee0eb351603d5a

Download Submit
C:\Windows\System\zqNOKyj.exe

Filesize
1.1MB

MD5
388599857ab3c319ee0644957b8fdbff

SHA1
0bfa147e2d27cac73f0dc8b65221909cd871edd6

SHA256
f1af289bb5e0d9307110945ff3659f65942ddc77ab9c241a043c33f56c165ae6

SHA512
a222b25d46050405568596dade6581ab48b0e13e7ca0b530b8f96afde1829b001f3a57cef4b22b1696cea54706d246340f2dfbe38a6f78dc2054ab6a17e7d449

Download Submit
memory/4772-0-0x000001E5A8620000-0x000001E5A8630000-memory.dmp

Filesize
64KB

Download