xmrig | 8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d

Analysis

max time kernel
95s
max time network
128s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 23:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
Size

1.7MB
MD5

ab5e426a25ab2462485d0841db53de93
SHA1

d55da342a12aeec889fc94b9f12a44041758f025
SHA256

8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d
SHA512

aae7ba3763bade56a735c5d926dd23021065c205d8406e9f2f9e027b68b5824f4546ae312a3992c68957e42d65d56725dae69cc9a1ebbc859e18b141716aff0e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAg/B7:GemTLkNdfE0pZyS

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c25-4.dat	xmrig
behavioral2/files/0x0007000000023cb0-9.dat	xmrig
behavioral2/files/0x0007000000023cb1-15.dat	xmrig
behavioral2/files/0x0007000000023cb2-19.dat	xmrig
behavioral2/files/0x0007000000023cb3-24.dat	xmrig
behavioral2/files/0x0007000000023cb4-30.dat	xmrig
behavioral2/files/0x0007000000023cb6-39.dat	xmrig
behavioral2/files/0x0007000000023cb7-42.dat	xmrig
behavioral2/files/0x0007000000023cb8-50.dat	xmrig
behavioral2/files/0x0007000000023cb9-53.dat	xmrig
behavioral2/files/0x0007000000023cbb-62.dat	xmrig
behavioral2/files/0x0007000000023cba-63.dat	xmrig
behavioral2/files/0x0007000000023cb5-35.dat	xmrig
behavioral2/files/0x0007000000023cbc-69.dat	xmrig
behavioral2/files/0x0008000000023cad-73.dat	xmrig
behavioral2/files/0x0007000000023cbe-82.dat	xmrig
behavioral2/files/0x0007000000023cbf-85.dat	xmrig
behavioral2/files/0x0007000000023cc0-96.dat	xmrig
behavioral2/files/0x0007000000023cc1-99.dat	xmrig
behavioral2/files/0x0007000000023cc3-109.dat	xmrig
behavioral2/files/0x0007000000023cc4-115.dat	xmrig
behavioral2/files/0x0007000000023cc7-127.dat	xmrig
behavioral2/files/0x0007000000023cc8-128.dat	xmrig
behavioral2/files/0x0007000000023cc9-152.dat	xmrig
behavioral2/files/0x0007000000023ccd-160.dat	xmrig
behavioral2/files/0x0007000000023ccc-158.dat	xmrig
behavioral2/files/0x0007000000023ccb-156.dat	xmrig
behavioral2/files/0x0007000000023cca-154.dat	xmrig
behavioral2/files/0x0007000000023cc6-139.dat	xmrig
behavioral2/files/0x0007000000023cc5-121.dat	xmrig
behavioral2/files/0x0007000000023cc2-111.dat	xmrig
behavioral2/files/0x0007000000023cbd-89.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4356	YSQHCdf.exe
1724	dXugYtW.exe
4808	StkbMTT.exe
2016	gbHckes.exe
2304	ZOYdFPc.exe
3624	pLLdsWS.exe
4728	lUkhjqN.exe
5064	AFcZQPZ.exe
4988	KQfNLCR.exe
2520	ByqmmCc.exe
2124	dpaSCDi.exe
5008	rBwitrj.exe
4716	JEWeyuw.exe
8	ZSVnidj.exe
4460	TVIIbLO.exe
4572	CiBykBl.exe
1428	aBeBJhB.exe
3440	kmcaZpD.exe
1296	SADOPUt.exe
3500	ZHHpgdT.exe
888	yIEKyAz.exe
4640	lZpLiAv.exe
3420	ogffBoy.exe
4080	YEveinC.exe
3356	hZDgLkg.exe
4312	kkBEdFC.exe
2820	fCpSDSh.exe
1824	pVieErC.exe
2364	EuHCtAq.exe
2496	pyLWYYy.exe
1972	JYypdCQ.exe
1804	oLnErBs.exe
548	gLjslCb.exe
4468	MNVuwjR.exe
3664	SrxFzNz.exe
3144	ZyemdqA.exe
4544	jeVScaJ.exe
748	yfqJYJH.exe
2684	MHZLSsJ.exe
4792	fvvIzIe.exe
1104	YPuCFnW.exe
1736	XNjDLpU.exe
3128	fkxidtU.exe
4100	tGLKHEq.exe
2136	GBgJTKS.exe
2592	oiwopzp.exe
4104	ORDQvsZ.exe
4076	loBSDks.exe
956	LHqaZiB.exe
1348	WuhDvKo.exe
3104	hdGkxtr.exe
3848	mFcHAHL.exe
4552	MwdPBOj.exe
676	dQhUIrp.exe
3404	KSRMBzh.exe
3980	zzYqyhv.exe
708	jWbMgkd.exe
4628	sOLAgTb.exe
4820	WMmwVVA.exe
644	HGkHULS.exe
4176	hOrMiHG.exe
1684	OPHTCfc.exe
672	GrhCfWf.exe
4256	ZlDifxa.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wwxUIbw.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\BlILwFl.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\zWjnSem.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\Hakmbzk.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\fCpSDSh.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\OBCOwBS.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\EXYmzkA.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\IGYpQNC.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\YqUiMSE.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\rvaDJmh.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\WYMSVfK.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\ORDQvsZ.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\SyGPkAe.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\WZDjrDl.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\SHIiMtr.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\BtBPwfW.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\ktzWsKg.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\gLjslCb.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\iCnKKUE.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\GIlRXFU.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\JdVwgYx.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\jeVScaJ.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\zJXOUMg.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\rQaSbSi.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\VVwXKnZ.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\VdSeZwy.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\ZSjPQow.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\TTPIeXG.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\XBRLLpT.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\IuFnzQx.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\HjuCqTF.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\QUtTNTM.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\PxXPsrh.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\FOcjuVn.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\TujpWFT.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\gVOvhyf.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\TeUlpFe.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\rmIMKSS.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\XDUTEDB.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\PdndGmF.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\JAhktrC.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\DQAAXJy.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\yWTCZiY.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\dHleTnd.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\JKMxEcZ.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\fnLeDGa.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\xmFsndn.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\VbztqMc.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\OPHTCfc.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\WHdCQSl.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\YFlnMbV.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\agoAFOU.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\iQYbchG.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\DOaPWSb.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\UZZTray.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\FnbSYsR.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\rCmmcZp.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\zVTYglp.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\ZVSYsgv.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\gpgJmza.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\MwdPBOj.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\DuIClaW.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\FMJCQRh.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
File created	C:\Windows\System\BZrtlbH.exe	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1484 wrote to memory of 4356	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	83
PID 1484 wrote to memory of 4356	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	83
PID 1484 wrote to memory of 1724	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	84
PID 1484 wrote to memory of 1724	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	84
PID 1484 wrote to memory of 4808	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	85
PID 1484 wrote to memory of 4808	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	85
PID 1484 wrote to memory of 2016	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	86
PID 1484 wrote to memory of 2016	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	86
PID 1484 wrote to memory of 2304	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	87
PID 1484 wrote to memory of 2304	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	87
PID 1484 wrote to memory of 3624	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	88
PID 1484 wrote to memory of 3624	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	88
PID 1484 wrote to memory of 4728	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	89
PID 1484 wrote to memory of 4728	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	89
PID 1484 wrote to memory of 5064	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	90
PID 1484 wrote to memory of 5064	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	90
PID 1484 wrote to memory of 4988	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	91
PID 1484 wrote to memory of 4988	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	91
PID 1484 wrote to memory of 2520	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	92
PID 1484 wrote to memory of 2520	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	92
PID 1484 wrote to memory of 2124	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	93
PID 1484 wrote to memory of 2124	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	93
PID 1484 wrote to memory of 5008	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	94
PID 1484 wrote to memory of 5008	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	94
PID 1484 wrote to memory of 4716	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	95
PID 1484 wrote to memory of 4716	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	95
PID 1484 wrote to memory of 8	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	96
PID 1484 wrote to memory of 8	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	96
PID 1484 wrote to memory of 4460	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	97
PID 1484 wrote to memory of 4460	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	97
PID 1484 wrote to memory of 4572	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	98
PID 1484 wrote to memory of 4572	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	98
PID 1484 wrote to memory of 1428	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	99
PID 1484 wrote to memory of 1428	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	99
PID 1484 wrote to memory of 3440	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	100
PID 1484 wrote to memory of 3440	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	100
PID 1484 wrote to memory of 1296	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	101
PID 1484 wrote to memory of 1296	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	101
PID 1484 wrote to memory of 3500	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	102
PID 1484 wrote to memory of 3500	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	102
PID 1484 wrote to memory of 888	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	103
PID 1484 wrote to memory of 888	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	103
PID 1484 wrote to memory of 4640	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	104
PID 1484 wrote to memory of 4640	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	104
PID 1484 wrote to memory of 3420	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	105
PID 1484 wrote to memory of 3420	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	105
PID 1484 wrote to memory of 4080	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	106
PID 1484 wrote to memory of 4080	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	106
PID 1484 wrote to memory of 3356	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	107
PID 1484 wrote to memory of 3356	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	107
PID 1484 wrote to memory of 4312	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	108
PID 1484 wrote to memory of 4312	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	108
PID 1484 wrote to memory of 2820	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	109
PID 1484 wrote to memory of 2820	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	109
PID 1484 wrote to memory of 1824	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	110
PID 1484 wrote to memory of 1824	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	110
PID 1484 wrote to memory of 2364	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	111
PID 1484 wrote to memory of 2364	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	111
PID 1484 wrote to memory of 2496	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	112
PID 1484 wrote to memory of 2496	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	112
PID 1484 wrote to memory of 1972	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	113
PID 1484 wrote to memory of 1972	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	113
PID 1484 wrote to memory of 1804	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	114
PID 1484 wrote to memory of 1804	1484	8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe	114

C:\Users\Admin\AppData\Local\Temp\8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe
"C:\Users\Admin\AppData\Local\Temp\8c677ab07abad5c9fae44ac0a47793163b9067e5ed6fcc13e1ee53123dc33a5d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1484
- C:\Windows\System\YSQHCdf.exe
  C:\Windows\System\YSQHCdf.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\dXugYtW.exe
  C:\Windows\System\dXugYtW.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\StkbMTT.exe
  C:\Windows\System\StkbMTT.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\gbHckes.exe
  C:\Windows\System\gbHckes.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ZOYdFPc.exe
  C:\Windows\System\ZOYdFPc.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\pLLdsWS.exe
  C:\Windows\System\pLLdsWS.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\lUkhjqN.exe
  C:\Windows\System\lUkhjqN.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\AFcZQPZ.exe
  C:\Windows\System\AFcZQPZ.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\KQfNLCR.exe
  C:\Windows\System\KQfNLCR.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\ByqmmCc.exe
  C:\Windows\System\ByqmmCc.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\dpaSCDi.exe
  C:\Windows\System\dpaSCDi.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\rBwitrj.exe
  C:\Windows\System\rBwitrj.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\JEWeyuw.exe
  C:\Windows\System\JEWeyuw.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\ZSVnidj.exe
  C:\Windows\System\ZSVnidj.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\TVIIbLO.exe
  C:\Windows\System\TVIIbLO.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\CiBykBl.exe
  C:\Windows\System\CiBykBl.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\aBeBJhB.exe
  C:\Windows\System\aBeBJhB.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\kmcaZpD.exe
  C:\Windows\System\kmcaZpD.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\SADOPUt.exe
  C:\Windows\System\SADOPUt.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\ZHHpgdT.exe
  C:\Windows\System\ZHHpgdT.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\yIEKyAz.exe
  C:\Windows\System\yIEKyAz.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\lZpLiAv.exe
  C:\Windows\System\lZpLiAv.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\ogffBoy.exe
  C:\Windows\System\ogffBoy.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\YEveinC.exe
  C:\Windows\System\YEveinC.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\hZDgLkg.exe
  C:\Windows\System\hZDgLkg.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\kkBEdFC.exe
  C:\Windows\System\kkBEdFC.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\fCpSDSh.exe
  C:\Windows\System\fCpSDSh.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\pVieErC.exe
  C:\Windows\System\pVieErC.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\EuHCtAq.exe
  C:\Windows\System\EuHCtAq.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\pyLWYYy.exe
  C:\Windows\System\pyLWYYy.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\JYypdCQ.exe
  C:\Windows\System\JYypdCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\oLnErBs.exe
  C:\Windows\System\oLnErBs.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\gLjslCb.exe
  C:\Windows\System\gLjslCb.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\MNVuwjR.exe
  C:\Windows\System\MNVuwjR.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\SrxFzNz.exe
  C:\Windows\System\SrxFzNz.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\ZyemdqA.exe
  C:\Windows\System\ZyemdqA.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\jeVScaJ.exe
  C:\Windows\System\jeVScaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\yfqJYJH.exe
  C:\Windows\System\yfqJYJH.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\MHZLSsJ.exe
  C:\Windows\System\MHZLSsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\fvvIzIe.exe
  C:\Windows\System\fvvIzIe.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\YPuCFnW.exe
  C:\Windows\System\YPuCFnW.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\XNjDLpU.exe
  C:\Windows\System\XNjDLpU.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\fkxidtU.exe
  C:\Windows\System\fkxidtU.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\tGLKHEq.exe
  C:\Windows\System\tGLKHEq.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\GBgJTKS.exe
  C:\Windows\System\GBgJTKS.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\oiwopzp.exe
  C:\Windows\System\oiwopzp.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\ORDQvsZ.exe
  C:\Windows\System\ORDQvsZ.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\jWbMgkd.exe
  C:\Windows\System\jWbMgkd.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\loBSDks.exe
  C:\Windows\System\loBSDks.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\LHqaZiB.exe
  C:\Windows\System\LHqaZiB.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\WuhDvKo.exe
  C:\Windows\System\WuhDvKo.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\hdGkxtr.exe
  C:\Windows\System\hdGkxtr.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\mFcHAHL.exe
  C:\Windows\System\mFcHAHL.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\MwdPBOj.exe
  C:\Windows\System\MwdPBOj.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\dQhUIrp.exe
  C:\Windows\System\dQhUIrp.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\KSRMBzh.exe
  C:\Windows\System\KSRMBzh.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\zzYqyhv.exe
  C:\Windows\System\zzYqyhv.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\sOLAgTb.exe
  C:\Windows\System\sOLAgTb.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\WMmwVVA.exe
  C:\Windows\System\WMmwVVA.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\HGkHULS.exe
  C:\Windows\System\HGkHULS.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\hOrMiHG.exe
  C:\Windows\System\hOrMiHG.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\OPHTCfc.exe
  C:\Windows\System\OPHTCfc.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\GrhCfWf.exe
  C:\Windows\System\GrhCfWf.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\cIcinQF.exe
  C:\Windows\System\cIcinQF.exe
  2⤵
  PID:2728
- C:\Windows\System\ZlDifxa.exe
  C:\Windows\System\ZlDifxa.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\TeUlpFe.exe
  C:\Windows\System\TeUlpFe.exe
  2⤵
  PID:4784
- C:\Windows\System\qfOJHnp.exe
  C:\Windows\System\qfOJHnp.exe
  2⤵
  PID:3604
- C:\Windows\System\nrBJhFI.exe
  C:\Windows\System\nrBJhFI.exe
  2⤵
  PID:4888
- C:\Windows\System\PUwJeCr.exe
  C:\Windows\System\PUwJeCr.exe
  2⤵
  PID:3576
- C:\Windows\System\NwTWsbD.exe
  C:\Windows\System\NwTWsbD.exe
  2⤵
  PID:4720
- C:\Windows\System\mXOtTkz.exe
  C:\Windows\System\mXOtTkz.exe
  2⤵
  PID:1504
- C:\Windows\System\TTPIeXG.exe
  C:\Windows\System\TTPIeXG.exe
  2⤵
  PID:2792
- C:\Windows\System\YJjGmwY.exe
  C:\Windows\System\YJjGmwY.exe
  2⤵
  PID:2980
- C:\Windows\System\tcPrqNf.exe
  C:\Windows\System\tcPrqNf.exe
  2⤵
  PID:3416
- C:\Windows\System\iULWZzy.exe
  C:\Windows\System\iULWZzy.exe
  2⤵
  PID:1364
- C:\Windows\System\WJVrIGT.exe
  C:\Windows\System\WJVrIGT.exe
  2⤵
  PID:4464
- C:\Windows\System\zVgrpxe.exe
  C:\Windows\System\zVgrpxe.exe
  2⤵
  PID:2688
- C:\Windows\System\FdZZjUX.exe
  C:\Windows\System\FdZZjUX.exe
  2⤵
  PID:3948
- C:\Windows\System\LVRkDlu.exe
  C:\Windows\System\LVRkDlu.exe
  2⤵
  PID:1936
- C:\Windows\System\gaJhqIH.exe
  C:\Windows\System\gaJhqIH.exe
  2⤵
  PID:60
- C:\Windows\System\tzXPqsR.exe
  C:\Windows\System\tzXPqsR.exe
  2⤵
  PID:4472
- C:\Windows\System\OBCOwBS.exe
  C:\Windows\System\OBCOwBS.exe
  2⤵
  PID:32
- C:\Windows\System\YgvJXaT.exe
  C:\Windows\System\YgvJXaT.exe
  2⤵
  PID:3528
- C:\Windows\System\MBIbHFd.exe
  C:\Windows\System\MBIbHFd.exe
  2⤵
  PID:3968
- C:\Windows\System\yJrUtmF.exe
  C:\Windows\System\yJrUtmF.exe
  2⤵
  PID:5024
- C:\Windows\System\iujrGxJ.exe
  C:\Windows\System\iujrGxJ.exe
  2⤵
  PID:3408
- C:\Windows\System\AMoreLx.exe
  C:\Windows\System\AMoreLx.exe
  2⤵
  PID:1148
- C:\Windows\System\vvWgSzi.exe
  C:\Windows\System\vvWgSzi.exe
  2⤵
  PID:3376
- C:\Windows\System\BnCVHHc.exe
  C:\Windows\System\BnCVHHc.exe
  2⤵
  PID:1468
- C:\Windows\System\NvUucVl.exe
  C:\Windows\System\NvUucVl.exe
  2⤵
  PID:1516
- C:\Windows\System\Cxvpxop.exe
  C:\Windows\System\Cxvpxop.exe
  2⤵
  PID:2148
- C:\Windows\System\bSTePfb.exe
  C:\Windows\System\bSTePfb.exe
  2⤵
  PID:2208
- C:\Windows\System\mrlWmPW.exe
  C:\Windows\System\mrlWmPW.exe
  2⤵
  PID:1856
- C:\Windows\System\rteAqzU.exe
  C:\Windows\System\rteAqzU.exe
  2⤵
  PID:3068
- C:\Windows\System\agcoJBB.exe
  C:\Windows\System\agcoJBB.exe
  2⤵
  PID:1904
- C:\Windows\System\BmQBzeL.exe
  C:\Windows\System\BmQBzeL.exe
  2⤵
  PID:2204
- C:\Windows\System\qbYTcml.exe
  C:\Windows\System\qbYTcml.exe
  2⤵
  PID:4384
- C:\Windows\System\xSJLnaB.exe
  C:\Windows\System\xSJLnaB.exe
  2⤵
  PID:1416
- C:\Windows\System\cvRXlkY.exe
  C:\Windows\System\cvRXlkY.exe
  2⤵
  PID:232
- C:\Windows\System\tTlKozL.exe
  C:\Windows\System\tTlKozL.exe
  2⤵
  PID:3208
- C:\Windows\System\AYpcSRy.exe
  C:\Windows\System\AYpcSRy.exe
  2⤵
  PID:1756
- C:\Windows\System\nNgRXYv.exe
  C:\Windows\System\nNgRXYv.exe
  2⤵
  PID:3176
- C:\Windows\System\oVHkemk.exe
  C:\Windows\System\oVHkemk.exe
  2⤵
  PID:2956
- C:\Windows\System\HIdAYvW.exe
  C:\Windows\System\HIdAYvW.exe
  2⤵
  PID:952
- C:\Windows\System\ZHOxkFe.exe
  C:\Windows\System\ZHOxkFe.exe
  2⤵
  PID:4020
- C:\Windows\System\HTNTDNh.exe
  C:\Windows\System\HTNTDNh.exe
  2⤵
  PID:2284
- C:\Windows\System\ImzfcqB.exe
  C:\Windows\System\ImzfcqB.exe
  2⤵
  PID:1908
- C:\Windows\System\rmIMKSS.exe
  C:\Windows\System\rmIMKSS.exe
  2⤵
  PID:4780
- C:\Windows\System\GEIitDv.exe
  C:\Windows\System\GEIitDv.exe
  2⤵
  PID:4416
- C:\Windows\System\THUkihB.exe
  C:\Windows\System\THUkihB.exe
  2⤵
  PID:4424
- C:\Windows\System\GmpUJEo.exe
  C:\Windows\System\GmpUJEo.exe
  2⤵
  PID:1680
- C:\Windows\System\hvUtbDX.exe
  C:\Windows\System\hvUtbDX.exe
  2⤵
  PID:3428
- C:\Windows\System\kXYMiNO.exe
  C:\Windows\System\kXYMiNO.exe
  2⤵
  PID:2744
- C:\Windows\System\DIXHXFb.exe
  C:\Windows\System\DIXHXFb.exe
  2⤵
  PID:4856
- C:\Windows\System\uEfeOzq.exe
  C:\Windows\System\uEfeOzq.exe
  2⤵
  PID:3096
- C:\Windows\System\FMBBfnA.exe
  C:\Windows\System\FMBBfnA.exe
  2⤵
  PID:5152
- C:\Windows\System\vZfvACC.exe
  C:\Windows\System\vZfvACC.exe
  2⤵
  PID:5184
- C:\Windows\System\ndoicsM.exe
  C:\Windows\System\ndoicsM.exe
  2⤵
  PID:5208
- C:\Windows\System\cvFxNCB.exe
  C:\Windows\System\cvFxNCB.exe
  2⤵
  PID:5236
- C:\Windows\System\yWTCZiY.exe
  C:\Windows\System\yWTCZiY.exe
  2⤵
  PID:5268
- C:\Windows\System\rQTVWXU.exe
  C:\Windows\System\rQTVWXU.exe
  2⤵
  PID:5296
- C:\Windows\System\ZVSYsgv.exe
  C:\Windows\System\ZVSYsgv.exe
  2⤵
  PID:5324
- C:\Windows\System\dHleTnd.exe
  C:\Windows\System\dHleTnd.exe
  2⤵
  PID:5340
- C:\Windows\System\oGgMjOw.exe
  C:\Windows\System\oGgMjOw.exe
  2⤵
  PID:5372
- C:\Windows\System\hJQEKRK.exe
  C:\Windows\System\hJQEKRK.exe
  2⤵
  PID:5400
- C:\Windows\System\foVygqi.exe
  C:\Windows\System\foVygqi.exe
  2⤵
  PID:5436
- C:\Windows\System\QzxcZrO.exe
  C:\Windows\System\QzxcZrO.exe
  2⤵
  PID:5464
- C:\Windows\System\grBJMGC.exe
  C:\Windows\System\grBJMGC.exe
  2⤵
  PID:5496
- C:\Windows\System\wGGtAvm.exe
  C:\Windows\System\wGGtAvm.exe
  2⤵
  PID:5512
- C:\Windows\System\ZdyTwWp.exe
  C:\Windows\System\ZdyTwWp.exe
  2⤵
  PID:5544
- C:\Windows\System\yFMjhEN.exe
  C:\Windows\System\yFMjhEN.exe
  2⤵
  PID:5572
- C:\Windows\System\MWhdqPl.exe
  C:\Windows\System\MWhdqPl.exe
  2⤵
  PID:5600
- C:\Windows\System\gpgJmza.exe
  C:\Windows\System\gpgJmza.exe
  2⤵
  PID:5628
- C:\Windows\System\HnqCsfS.exe
  C:\Windows\System\HnqCsfS.exe
  2⤵
  PID:5660
- C:\Windows\System\lYQoIGP.exe
  C:\Windows\System\lYQoIGP.exe
  2⤵
  PID:5696
- C:\Windows\System\xiwQeAx.exe
  C:\Windows\System\xiwQeAx.exe
  2⤵
  PID:5724
- C:\Windows\System\XUOjRJU.exe
  C:\Windows\System\XUOjRJU.exe
  2⤵
  PID:5752
- C:\Windows\System\ZOeJvNF.exe
  C:\Windows\System\ZOeJvNF.exe
  2⤵
  PID:5780
- C:\Windows\System\QGpmlJd.exe
  C:\Windows\System\QGpmlJd.exe
  2⤵
  PID:5808
- C:\Windows\System\LoqOqsL.exe
  C:\Windows\System\LoqOqsL.exe
  2⤵
  PID:5832
- C:\Windows\System\hCTEGVW.exe
  C:\Windows\System\hCTEGVW.exe
  2⤵
  PID:5864
- C:\Windows\System\qFoKoOc.exe
  C:\Windows\System\qFoKoOc.exe
  2⤵
  PID:5892
- C:\Windows\System\oXlHPAL.exe
  C:\Windows\System\oXlHPAL.exe
  2⤵
  PID:5924
- C:\Windows\System\qPfkzjL.exe
  C:\Windows\System\qPfkzjL.exe
  2⤵
  PID:5948
- C:\Windows\System\qPvADTV.exe
  C:\Windows\System\qPvADTV.exe
  2⤵
  PID:5964
- C:\Windows\System\QUtTNTM.exe
  C:\Windows\System\QUtTNTM.exe
  2⤵
  PID:6000
- C:\Windows\System\agoAFOU.exe
  C:\Windows\System\agoAFOU.exe
  2⤵
  PID:6020
- C:\Windows\System\coFLLdZ.exe
  C:\Windows\System\coFLLdZ.exe
  2⤵
  PID:6056
- C:\Windows\System\fhfSiKS.exe
  C:\Windows\System\fhfSiKS.exe
  2⤵
  PID:6088
- C:\Windows\System\qIYVGRT.exe
  C:\Windows\System\qIYVGRT.exe
  2⤵
  PID:6116
- C:\Windows\System\RFolkty.exe
  C:\Windows\System\RFolkty.exe
  2⤵
  PID:5132
- C:\Windows\System\lBrzVtA.exe
  C:\Windows\System\lBrzVtA.exe
  2⤵
  PID:5192
- C:\Windows\System\IGoKHCW.exe
  C:\Windows\System\IGoKHCW.exe
  2⤵
  PID:5264
- C:\Windows\System\iNnUVPz.exe
  C:\Windows\System\iNnUVPz.exe
  2⤵
  PID:5320
- C:\Windows\System\olrSsjs.exe
  C:\Windows\System\olrSsjs.exe
  2⤵
  PID:5396
- C:\Windows\System\WJaVvmJ.exe
  C:\Windows\System\WJaVvmJ.exe
  2⤵
  PID:5456
- C:\Windows\System\MfcCKLG.exe
  C:\Windows\System\MfcCKLG.exe
  2⤵
  PID:5492
- C:\Windows\System\vVokwuO.exe
  C:\Windows\System\vVokwuO.exe
  2⤵
  PID:5584
- C:\Windows\System\edOBZLi.exe
  C:\Windows\System\edOBZLi.exe
  2⤵
  PID:5616
- C:\Windows\System\WqJnNVJ.exe
  C:\Windows\System\WqJnNVJ.exe
  2⤵
  PID:5684
- C:\Windows\System\TUtkTzL.exe
  C:\Windows\System\TUtkTzL.exe
  2⤵
  PID:5772
- C:\Windows\System\BPHRZyv.exe
  C:\Windows\System\BPHRZyv.exe
  2⤵
  PID:5840
- C:\Windows\System\iCnKKUE.exe
  C:\Windows\System\iCnKKUE.exe
  2⤵
  PID:5912
- C:\Windows\System\rabxDeW.exe
  C:\Windows\System\rabxDeW.exe
  2⤵
  PID:5944
- C:\Windows\System\mRODSbX.exe
  C:\Windows\System\mRODSbX.exe
  2⤵
  PID:6012
- C:\Windows\System\rEFIdCc.exe
  C:\Windows\System\rEFIdCc.exe
  2⤵
  PID:6100
- C:\Windows\System\eFwcXEI.exe
  C:\Windows\System\eFwcXEI.exe
  2⤵
  PID:5176
- C:\Windows\System\IMIIvDR.exe
  C:\Windows\System\IMIIvDR.exe
  2⤵
  PID:5336
- C:\Windows\System\UZZTray.exe
  C:\Windows\System\UZZTray.exe
  2⤵
  PID:5488
- C:\Windows\System\bdUHqik.exe
  C:\Windows\System\bdUHqik.exe
  2⤵
  PID:5720
- C:\Windows\System\uQaeGZB.exe
  C:\Windows\System\uQaeGZB.exe
  2⤵
  PID:5764
- C:\Windows\System\rfUgYof.exe
  C:\Windows\System\rfUgYof.exe
  2⤵
  PID:5932
- C:\Windows\System\uWGApmD.exe
  C:\Windows\System\uWGApmD.exe
  2⤵
  PID:6112
- C:\Windows\System\wCuCnrj.exe
  C:\Windows\System\wCuCnrj.exe
  2⤵
  PID:5428
- C:\Windows\System\Jsvybkc.exe
  C:\Windows\System\Jsvybkc.exe
  2⤵
  PID:5804
- C:\Windows\System\aLrXFUh.exe
  C:\Windows\System\aLrXFUh.exe
  2⤵
  PID:6140
- C:\Windows\System\KMyYRGd.exe
  C:\Windows\System\KMyYRGd.exe
  2⤵
  PID:5888
- C:\Windows\System\TtQIPuA.exe
  C:\Windows\System\TtQIPuA.exe
  2⤵
  PID:6148
- C:\Windows\System\DZvureH.exe
  C:\Windows\System\DZvureH.exe
  2⤵
  PID:6172
- C:\Windows\System\nBLAgpe.exe
  C:\Windows\System\nBLAgpe.exe
  2⤵
  PID:6188
- C:\Windows\System\MtEASqg.exe
  C:\Windows\System\MtEASqg.exe
  2⤵
  PID:6216
- C:\Windows\System\sEbsGKZ.exe
  C:\Windows\System\sEbsGKZ.exe
  2⤵
  PID:6244
- C:\Windows\System\lPNFmlr.exe
  C:\Windows\System\lPNFmlr.exe
  2⤵
  PID:6280
- C:\Windows\System\rKHSuLG.exe
  C:\Windows\System\rKHSuLG.exe
  2⤵
  PID:6300
- C:\Windows\System\QqVfqmW.exe
  C:\Windows\System\QqVfqmW.exe
  2⤵
  PID:6336
- C:\Windows\System\ujftqzn.exe
  C:\Windows\System\ujftqzn.exe
  2⤵
  PID:6368
- C:\Windows\System\DalEsEV.exe
  C:\Windows\System\DalEsEV.exe
  2⤵
  PID:6396
- C:\Windows\System\mffkGBC.exe
  C:\Windows\System\mffkGBC.exe
  2⤵
  PID:6424
- C:\Windows\System\JXSRNwx.exe
  C:\Windows\System\JXSRNwx.exe
  2⤵
  PID:6452
- C:\Windows\System\uUSvnth.exe
  C:\Windows\System\uUSvnth.exe
  2⤵
  PID:6480
- C:\Windows\System\UNYlzne.exe
  C:\Windows\System\UNYlzne.exe
  2⤵
  PID:6508
- C:\Windows\System\BizRvmp.exe
  C:\Windows\System\BizRvmp.exe
  2⤵
  PID:6540
- C:\Windows\System\eQUyemI.exe
  C:\Windows\System\eQUyemI.exe
  2⤵
  PID:6564
- C:\Windows\System\bMKBIxP.exe
  C:\Windows\System\bMKBIxP.exe
  2⤵
  PID:6592
- C:\Windows\System\ePwOJTs.exe
  C:\Windows\System\ePwOJTs.exe
  2⤵
  PID:6608
- C:\Windows\System\XBRLLpT.exe
  C:\Windows\System\XBRLLpT.exe
  2⤵
  PID:6640
- C:\Windows\System\WOaCThY.exe
  C:\Windows\System\WOaCThY.exe
  2⤵
  PID:6676
- C:\Windows\System\zIoMVzZ.exe
  C:\Windows\System\zIoMVzZ.exe
  2⤵
  PID:6704
- C:\Windows\System\aLAlUff.exe
  C:\Windows\System\aLAlUff.exe
  2⤵
  PID:6732
- C:\Windows\System\wwxUIbw.exe
  C:\Windows\System\wwxUIbw.exe
  2⤵
  PID:6760
- C:\Windows\System\xxtCgrV.exe
  C:\Windows\System\xxtCgrV.exe
  2⤵
  PID:6788
- C:\Windows\System\RPucLMa.exe
  C:\Windows\System\RPucLMa.exe
  2⤵
  PID:6820
- C:\Windows\System\lIcLrwL.exe
  C:\Windows\System\lIcLrwL.exe
  2⤵
  PID:6848
- C:\Windows\System\rvaDJmh.exe
  C:\Windows\System\rvaDJmh.exe
  2⤵
  PID:6872
- C:\Windows\System\DuIClaW.exe
  C:\Windows\System\DuIClaW.exe
  2⤵
  PID:6900
- C:\Windows\System\qTeVOoW.exe
  C:\Windows\System\qTeVOoW.exe
  2⤵
  PID:6928
- C:\Windows\System\oOshXau.exe
  C:\Windows\System\oOshXau.exe
  2⤵
  PID:6956
- C:\Windows\System\bHSpVtu.exe
  C:\Windows\System\bHSpVtu.exe
  2⤵
  PID:6972
- C:\Windows\System\dNnkoZb.exe
  C:\Windows\System\dNnkoZb.exe
  2⤵
  PID:7012
- C:\Windows\System\TeBkdDh.exe
  C:\Windows\System\TeBkdDh.exe
  2⤵
  PID:7040
- C:\Windows\System\UoekVXB.exe
  C:\Windows\System\UoekVXB.exe
  2⤵
  PID:7056
- C:\Windows\System\LioqmlV.exe
  C:\Windows\System\LioqmlV.exe
  2⤵
  PID:7096
- C:\Windows\System\sVodhjh.exe
  C:\Windows\System\sVodhjh.exe
  2⤵
  PID:7128
- C:\Windows\System\IAgmLdH.exe
  C:\Windows\System\IAgmLdH.exe
  2⤵
  PID:7144
- C:\Windows\System\VcjCdsU.exe
  C:\Windows\System\VcjCdsU.exe
  2⤵
  PID:6200
- C:\Windows\System\cnNqSgW.exe
  C:\Windows\System\cnNqSgW.exe
  2⤵
  PID:6256
- C:\Windows\System\oUpwLcw.exe
  C:\Windows\System\oUpwLcw.exe
  2⤵
  PID:6320
- C:\Windows\System\DXUfECs.exe
  C:\Windows\System\DXUfECs.exe
  2⤵
  PID:6380
- C:\Windows\System\vzziqIO.exe
  C:\Windows\System\vzziqIO.exe
  2⤵
  PID:6420
- C:\Windows\System\shRqGxY.exe
  C:\Windows\System\shRqGxY.exe
  2⤵
  PID:6492
- C:\Windows\System\yXprXCg.exe
  C:\Windows\System\yXprXCg.exe
  2⤵
  PID:6560
- C:\Windows\System\FcgrXpi.exe
  C:\Windows\System\FcgrXpi.exe
  2⤵
  PID:6620
- C:\Windows\System\TbvhlVh.exe
  C:\Windows\System\TbvhlVh.exe
  2⤵
  PID:6688
- C:\Windows\System\bZDNBSG.exe
  C:\Windows\System\bZDNBSG.exe
  2⤵
  PID:4772
- C:\Windows\System\tPUZrvn.exe
  C:\Windows\System\tPUZrvn.exe
  2⤵
  PID:6784
- C:\Windows\System\BTtslkF.exe
  C:\Windows\System\BTtslkF.exe
  2⤵
  PID:6868
- C:\Windows\System\NKFdROX.exe
  C:\Windows\System\NKFdROX.exe
  2⤵
  PID:6940
- C:\Windows\System\fHkCTCb.exe
  C:\Windows\System\fHkCTCb.exe
  2⤵
  PID:6984
- C:\Windows\System\sCMeVCm.exe
  C:\Windows\System\sCMeVCm.exe
  2⤵
  PID:7068
- C:\Windows\System\cplqPUC.exe
  C:\Windows\System\cplqPUC.exe
  2⤵
  PID:7136
- C:\Windows\System\qqczjpN.exe
  C:\Windows\System\qqczjpN.exe
  2⤵
  PID:6228
- C:\Windows\System\Yoowgpb.exe
  C:\Windows\System\Yoowgpb.exe
  2⤵
  PID:6448
- C:\Windows\System\dEzMSTs.exe
  C:\Windows\System\dEzMSTs.exe
  2⤵
  PID:6548
- C:\Windows\System\DCsobJz.exe
  C:\Windows\System\DCsobJz.exe
  2⤵
  PID:6724
- C:\Windows\System\HyZVlxx.exe
  C:\Windows\System\HyZVlxx.exe
  2⤵
  PID:6808
- C:\Windows\System\iiQnbul.exe
  C:\Windows\System\iiQnbul.exe
  2⤵
  PID:6968
- C:\Windows\System\asBWXSu.exe
  C:\Windows\System\asBWXSu.exe
  2⤵
  PID:7112
- C:\Windows\System\angXwQe.exe
  C:\Windows\System\angXwQe.exe
  2⤵
  PID:6332
- C:\Windows\System\iUHbxId.exe
  C:\Windows\System\iUHbxId.exe
  2⤵
  PID:6716
- C:\Windows\System\sniKVCe.exe
  C:\Windows\System\sniKVCe.exe
  2⤵
  PID:6924
- C:\Windows\System\iGTrNKF.exe
  C:\Windows\System\iGTrNKF.exe
  2⤵
  PID:6356
- C:\Windows\System\vhnRGYx.exe
  C:\Windows\System\vhnRGYx.exe
  2⤵
  PID:6204
- C:\Windows\System\fnLeDGa.exe
  C:\Windows\System\fnLeDGa.exe
  2⤵
  PID:7192
- C:\Windows\System\ezArVKl.exe
  C:\Windows\System\ezArVKl.exe
  2⤵
  PID:7216
- C:\Windows\System\xhVaCxV.exe
  C:\Windows\System\xhVaCxV.exe
  2⤵
  PID:7244
- C:\Windows\System\bUJwNML.exe
  C:\Windows\System\bUJwNML.exe
  2⤵
  PID:7280
- C:\Windows\System\PxXPsrh.exe
  C:\Windows\System\PxXPsrh.exe
  2⤵
  PID:7312
- C:\Windows\System\TujpWFT.exe
  C:\Windows\System\TujpWFT.exe
  2⤵
  PID:7340
- C:\Windows\System\ECVTCnR.exe
  C:\Windows\System\ECVTCnR.exe
  2⤵
  PID:7356
- C:\Windows\System\jBAqbbp.exe
  C:\Windows\System\jBAqbbp.exe
  2⤵
  PID:7384
- C:\Windows\System\mMSEjBF.exe
  C:\Windows\System\mMSEjBF.exe
  2⤵
  PID:7412
- C:\Windows\System\rOdPaQG.exe
  C:\Windows\System\rOdPaQG.exe
  2⤵
  PID:7452
- C:\Windows\System\xhZmpVX.exe
  C:\Windows\System\xhZmpVX.exe
  2⤵
  PID:7480
- C:\Windows\System\AtzUlXV.exe
  C:\Windows\System\AtzUlXV.exe
  2⤵
  PID:7508
- C:\Windows\System\CMSEqyn.exe
  C:\Windows\System\CMSEqyn.exe
  2⤵
  PID:7532
- C:\Windows\System\CVuCYss.exe
  C:\Windows\System\CVuCYss.exe
  2⤵
  PID:7560
- C:\Windows\System\NohabYe.exe
  C:\Windows\System\NohabYe.exe
  2⤵
  PID:7596
- C:\Windows\System\eqXAPKB.exe
  C:\Windows\System\eqXAPKB.exe
  2⤵
  PID:7624
- C:\Windows\System\XUJuHMn.exe
  C:\Windows\System\XUJuHMn.exe
  2⤵
  PID:7640
- C:\Windows\System\AXAgVuj.exe
  C:\Windows\System\AXAgVuj.exe
  2⤵
  PID:7668
- C:\Windows\System\wDdwbRd.exe
  C:\Windows\System\wDdwbRd.exe
  2⤵
  PID:7692
- C:\Windows\System\uKyFBXq.exe
  C:\Windows\System\uKyFBXq.exe
  2⤵
  PID:7724
- C:\Windows\System\KfbRAAd.exe
  C:\Windows\System\KfbRAAd.exe
  2⤵
  PID:7764
- C:\Windows\System\GpQlcEe.exe
  C:\Windows\System\GpQlcEe.exe
  2⤵
  PID:7780
- C:\Windows\System\ZnCQIvb.exe
  C:\Windows\System\ZnCQIvb.exe
  2⤵
  PID:7800
- C:\Windows\System\hsqLBnb.exe
  C:\Windows\System\hsqLBnb.exe
  2⤵
  PID:7836
- C:\Windows\System\XBBYkho.exe
  C:\Windows\System\XBBYkho.exe
  2⤵
  PID:7864
- C:\Windows\System\gJBEPUk.exe
  C:\Windows\System\gJBEPUk.exe
  2⤵
  PID:7892
- C:\Windows\System\RulgSip.exe
  C:\Windows\System\RulgSip.exe
  2⤵
  PID:7928
- C:\Windows\System\gejPLVi.exe
  C:\Windows\System\gejPLVi.exe
  2⤵
  PID:7944
- C:\Windows\System\WbSVITp.exe
  C:\Windows\System\WbSVITp.exe
  2⤵
  PID:7976
- C:\Windows\System\xzXWuEt.exe
  C:\Windows\System\xzXWuEt.exe
  2⤵
  PID:8004
- C:\Windows\System\WkeCunt.exe
  C:\Windows\System\WkeCunt.exe
  2⤵
  PID:8032
- C:\Windows\System\dRWCKoV.exe
  C:\Windows\System\dRWCKoV.exe
  2⤵
  PID:8060
- C:\Windows\System\vrGNYus.exe
  C:\Windows\System\vrGNYus.exe
  2⤵
  PID:8076
- C:\Windows\System\wdfjlUb.exe
  C:\Windows\System\wdfjlUb.exe
  2⤵
  PID:8096
- C:\Windows\System\VMXlezI.exe
  C:\Windows\System\VMXlezI.exe
  2⤵
  PID:8124
- C:\Windows\System\MNESYcU.exe
  C:\Windows\System\MNESYcU.exe
  2⤵
  PID:8156
- C:\Windows\System\vltandD.exe
  C:\Windows\System\vltandD.exe
  2⤵
  PID:7048
- C:\Windows\System\iQYbchG.exe
  C:\Windows\System\iQYbchG.exe
  2⤵
  PID:7228
- C:\Windows\System\HiWGHZs.exe
  C:\Windows\System\HiWGHZs.exe
  2⤵
  PID:7300
- C:\Windows\System\FhKmObs.exe
  C:\Windows\System\FhKmObs.exe
  2⤵
  PID:7368
- C:\Windows\System\addoeTD.exe
  C:\Windows\System\addoeTD.exe
  2⤵
  PID:7424
- C:\Windows\System\ILXKWfU.exe
  C:\Windows\System\ILXKWfU.exe
  2⤵
  PID:7500
- C:\Windows\System\ZDrdPFu.exe
  C:\Windows\System\ZDrdPFu.exe
  2⤵
  PID:7588
- C:\Windows\System\ukYFBPr.exe
  C:\Windows\System\ukYFBPr.exe
  2⤵
  PID:7660
- C:\Windows\System\WbzYJTR.exe
  C:\Windows\System\WbzYJTR.exe
  2⤵
  PID:7684
- C:\Windows\System\soDUkUn.exe
  C:\Windows\System\soDUkUn.exe
  2⤵
  PID:7752
- C:\Windows\System\WcCgWDI.exe
  C:\Windows\System\WcCgWDI.exe
  2⤵
  PID:7824
- C:\Windows\System\ezEnLgC.exe
  C:\Windows\System\ezEnLgC.exe
  2⤵
  PID:7888
- C:\Windows\System\XZlJiZV.exe
  C:\Windows\System\XZlJiZV.exe
  2⤵
  PID:7988
- C:\Windows\System\CVpmKxB.exe
  C:\Windows\System\CVpmKxB.exe
  2⤵
  PID:8044
- C:\Windows\System\CKQWZKN.exe
  C:\Windows\System\CKQWZKN.exe
  2⤵
  PID:8108
- C:\Windows\System\cEUGapR.exe
  C:\Windows\System\cEUGapR.exe
  2⤵
  PID:8168
- C:\Windows\System\hajswij.exe
  C:\Windows\System\hajswij.exe
  2⤵
  PID:7212
- C:\Windows\System\pDVaMAl.exe
  C:\Windows\System\pDVaMAl.exe
  2⤵
  PID:7336
- C:\Windows\System\kiEXhoz.exe
  C:\Windows\System\kiEXhoz.exe
  2⤵
  PID:7476
- C:\Windows\System\zvpxuup.exe
  C:\Windows\System\zvpxuup.exe
  2⤵
  PID:7636
- C:\Windows\System\ZvagznU.exe
  C:\Windows\System\ZvagznU.exe
  2⤵
  PID:7796
- C:\Windows\System\OCGRizt.exe
  C:\Windows\System\OCGRizt.exe
  2⤵
  PID:7968
- C:\Windows\System\neYBLcN.exe
  C:\Windows\System\neYBLcN.exe
  2⤵
  PID:8176
- C:\Windows\System\IRZmOWK.exe
  C:\Windows\System\IRZmOWK.exe
  2⤵
  PID:7436
- C:\Windows\System\hmDmjwn.exe
  C:\Windows\System\hmDmjwn.exe
  2⤵
  PID:7680
- C:\Windows\System\uTLNDWK.exe
  C:\Windows\System\uTLNDWK.exe
  2⤵
  PID:7880
- C:\Windows\System\oibxgiz.exe
  C:\Windows\System\oibxgiz.exe
  2⤵
  PID:7584
- C:\Windows\System\MhXYWcJ.exe
  C:\Windows\System\MhXYWcJ.exe
  2⤵
  PID:8212
- C:\Windows\System\kUxzsAF.exe
  C:\Windows\System\kUxzsAF.exe
  2⤵
  PID:8248
- C:\Windows\System\AnBDffe.exe
  C:\Windows\System\AnBDffe.exe
  2⤵
  PID:8272
- C:\Windows\System\qQsAARG.exe
  C:\Windows\System\qQsAARG.exe
  2⤵
  PID:8296
- C:\Windows\System\kPtLXCq.exe
  C:\Windows\System\kPtLXCq.exe
  2⤵
  PID:8332
- C:\Windows\System\wAVYRoV.exe
  C:\Windows\System\wAVYRoV.exe
  2⤵
  PID:8360
- C:\Windows\System\odhqsMv.exe
  C:\Windows\System\odhqsMv.exe
  2⤵
  PID:8400
- C:\Windows\System\FwFRmhp.exe
  C:\Windows\System\FwFRmhp.exe
  2⤵
  PID:8428
- C:\Windows\System\YHbnlFT.exe
  C:\Windows\System\YHbnlFT.exe
  2⤵
  PID:8456
- C:\Windows\System\FaAPkxD.exe
  C:\Windows\System\FaAPkxD.exe
  2⤵
  PID:8472
- C:\Windows\System\eTPUimK.exe
  C:\Windows\System\eTPUimK.exe
  2⤵
  PID:8500
- C:\Windows\System\BWhQMbU.exe
  C:\Windows\System\BWhQMbU.exe
  2⤵
  PID:8532
- C:\Windows\System\skmHvFS.exe
  C:\Windows\System\skmHvFS.exe
  2⤵
  PID:8568
- C:\Windows\System\bdMqIei.exe
  C:\Windows\System\bdMqIei.exe
  2⤵
  PID:8588
- C:\Windows\System\zAGXsXu.exe
  C:\Windows\System\zAGXsXu.exe
  2⤵
  PID:8616
- C:\Windows\System\vSRYlxm.exe
  C:\Windows\System\vSRYlxm.exe
  2⤵
  PID:8644
- C:\Windows\System\ssJoUEx.exe
  C:\Windows\System\ssJoUEx.exe
  2⤵
  PID:8672
- C:\Windows\System\ndvGvuR.exe
  C:\Windows\System\ndvGvuR.exe
  2⤵
  PID:8688
- C:\Windows\System\QKGTSHz.exe
  C:\Windows\System\QKGTSHz.exe
  2⤵
  PID:8712
- C:\Windows\System\WHdCQSl.exe
  C:\Windows\System\WHdCQSl.exe
  2⤵
  PID:8740
- C:\Windows\System\OZbZuOb.exe
  C:\Windows\System\OZbZuOb.exe
  2⤵
  PID:8780
- C:\Windows\System\DpukBtU.exe
  C:\Windows\System\DpukBtU.exe
  2⤵
  PID:8800
- C:\Windows\System\NCUrPiv.exe
  C:\Windows\System\NCUrPiv.exe
  2⤵
  PID:8828
- C:\Windows\System\UXrULUv.exe
  C:\Windows\System\UXrULUv.exe
  2⤵
  PID:8868
- C:\Windows\System\RxErNdC.exe
  C:\Windows\System\RxErNdC.exe
  2⤵
  PID:8896
- C:\Windows\System\RKeWGYg.exe
  C:\Windows\System\RKeWGYg.exe
  2⤵
  PID:8932
- C:\Windows\System\MYnOmNg.exe
  C:\Windows\System\MYnOmNg.exe
  2⤵
  PID:8964
- C:\Windows\System\LVvPxay.exe
  C:\Windows\System\LVvPxay.exe
  2⤵
  PID:8992
- C:\Windows\System\YbAotum.exe
  C:\Windows\System\YbAotum.exe
  2⤵
  PID:9008
- C:\Windows\System\KhbXUxC.exe
  C:\Windows\System\KhbXUxC.exe
  2⤵
  PID:9028
- C:\Windows\System\beMrRAD.exe
  C:\Windows\System\beMrRAD.exe
  2⤵
  PID:9064
- C:\Windows\System\BlILwFl.exe
  C:\Windows\System\BlILwFl.exe
  2⤵
  PID:9096
- C:\Windows\System\cCUZemw.exe
  C:\Windows\System\cCUZemw.exe
  2⤵
  PID:9112
- C:\Windows\System\dxCOATu.exe
  C:\Windows\System\dxCOATu.exe
  2⤵
  PID:9140
- C:\Windows\System\PpFbNrq.exe
  C:\Windows\System\PpFbNrq.exe
  2⤵
  PID:9176
- C:\Windows\System\WnyKhzq.exe
  C:\Windows\System\WnyKhzq.exe
  2⤵
  PID:9192
- C:\Windows\System\aYmAIwy.exe
  C:\Windows\System\aYmAIwy.exe
  2⤵
  PID:9208
- C:\Windows\System\TnLkczH.exe
  C:\Windows\System\TnLkczH.exe
  2⤵
  PID:8196
- C:\Windows\System\FFJHdLO.exe
  C:\Windows\System\FFJHdLO.exe
  2⤵
  PID:8288
- C:\Windows\System\LLBagqF.exe
  C:\Windows\System\LLBagqF.exe
  2⤵
  PID:8348
- C:\Windows\System\aLSKhuD.exe
  C:\Windows\System\aLSKhuD.exe
  2⤵
  PID:8384
- C:\Windows\System\ojEKUDX.exe
  C:\Windows\System\ojEKUDX.exe
  2⤵
  PID:8484
- C:\Windows\System\SWoxuRF.exe
  C:\Windows\System\SWoxuRF.exe
  2⤵
  PID:8520
- C:\Windows\System\POZfReK.exe
  C:\Windows\System\POZfReK.exe
  2⤵
  PID:8580
- C:\Windows\System\NZnZold.exe
  C:\Windows\System\NZnZold.exe
  2⤵
  PID:8656
- C:\Windows\System\khSOmse.exe
  C:\Windows\System\khSOmse.exe
  2⤵
  PID:8768
- C:\Windows\System\RarEYkq.exe
  C:\Windows\System\RarEYkq.exe
  2⤵
  PID:8852
- C:\Windows\System\QaUBiLG.exe
  C:\Windows\System\QaUBiLG.exe
  2⤵
  PID:8880
- C:\Windows\System\qXBbbtW.exe
  C:\Windows\System\qXBbbtW.exe
  2⤵
  PID:8948
- C:\Windows\System\WTNFdzK.exe
  C:\Windows\System\WTNFdzK.exe
  2⤵
  PID:9044
- C:\Windows\System\CtIBSoY.exe
  C:\Windows\System\CtIBSoY.exe
  2⤵
  PID:9080
- C:\Windows\System\AmlnYZz.exe
  C:\Windows\System\AmlnYZz.exe
  2⤵
  PID:9136
- C:\Windows\System\yZKxVmZ.exe
  C:\Windows\System\yZKxVmZ.exe
  2⤵
  PID:9200
- C:\Windows\System\xWFotqD.exe
  C:\Windows\System\xWFotqD.exe
  2⤵
  PID:7408
- C:\Windows\System\qKIoJZx.exe
  C:\Windows\System\qKIoJZx.exe
  2⤵
  PID:8356
- C:\Windows\System\BUEMVAf.exe
  C:\Windows\System\BUEMVAf.exe
  2⤵
  PID:8468
- C:\Windows\System\rLwvvEi.exe
  C:\Windows\System\rLwvvEi.exe
  2⤵
  PID:8564
- C:\Windows\System\TsQNGrK.exe
  C:\Windows\System\TsQNGrK.exe
  2⤵
  PID:8760
- C:\Windows\System\hYMxcMB.exe
  C:\Windows\System\hYMxcMB.exe
  2⤵
  PID:8908
- C:\Windows\System\rzegxcC.exe
  C:\Windows\System\rzegxcC.exe
  2⤵
  PID:9124
- C:\Windows\System\rdkMTmX.exe
  C:\Windows\System\rdkMTmX.exe
  2⤵
  PID:8452
- C:\Windows\System\WViESrq.exe
  C:\Windows\System\WViESrq.exe
  2⤵
  PID:8796
- C:\Windows\System\sKJpzjq.exe
  C:\Windows\System\sKJpzjq.exe
  2⤵
  PID:9160
- C:\Windows\System\lYrZoJN.exe
  C:\Windows\System\lYrZoJN.exe
  2⤵
  PID:8700
- C:\Windows\System\toXXVGX.exe
  C:\Windows\System\toXXVGX.exe
  2⤵
  PID:9240
- C:\Windows\System\wAkNYLf.exe
  C:\Windows\System\wAkNYLf.exe
  2⤵
  PID:9268
- C:\Windows\System\sAcScIr.exe
  C:\Windows\System\sAcScIr.exe
  2⤵
  PID:9300
- C:\Windows\System\XDUTEDB.exe
  C:\Windows\System\XDUTEDB.exe
  2⤵
  PID:9324
- C:\Windows\System\zChRyDr.exe
  C:\Windows\System\zChRyDr.exe
  2⤵
  PID:9348
- C:\Windows\System\fKynbOp.exe
  C:\Windows\System\fKynbOp.exe
  2⤵
  PID:9376
- C:\Windows\System\JowrYeD.exe
  C:\Windows\System\JowrYeD.exe
  2⤵
  PID:9408
- C:\Windows\System\tHYfrGy.exe
  C:\Windows\System\tHYfrGy.exe
  2⤵
  PID:9444
- C:\Windows\System\KwjuapA.exe
  C:\Windows\System\KwjuapA.exe
  2⤵
  PID:9468
- C:\Windows\System\kUMcnRJ.exe
  C:\Windows\System\kUMcnRJ.exe
  2⤵
  PID:9492
- C:\Windows\System\fBjACwU.exe
  C:\Windows\System\fBjACwU.exe
  2⤵
  PID:9512
- C:\Windows\System\qzDfdLM.exe
  C:\Windows\System\qzDfdLM.exe
  2⤵
  PID:9536
- C:\Windows\System\JIVtOLh.exe
  C:\Windows\System\JIVtOLh.exe
  2⤵
  PID:9564
- C:\Windows\System\NkJPStN.exe
  C:\Windows\System\NkJPStN.exe
  2⤵
  PID:9584
- C:\Windows\System\QajVdYD.exe
  C:\Windows\System\QajVdYD.exe
  2⤵
  PID:9612
- C:\Windows\System\DNUZuvy.exe
  C:\Windows\System\DNUZuvy.exe
  2⤵
  PID:9644
- C:\Windows\System\TFUYAsJ.exe
  C:\Windows\System\TFUYAsJ.exe
  2⤵
  PID:9676
- C:\Windows\System\ERXvRqp.exe
  C:\Windows\System\ERXvRqp.exe
  2⤵
  PID:9692
- C:\Windows\System\ZrrdIIt.exe
  C:\Windows\System\ZrrdIIt.exe
  2⤵
  PID:9716
- C:\Windows\System\BTaJIRJ.exe
  C:\Windows\System\BTaJIRJ.exe
  2⤵
  PID:9736
- C:\Windows\System\BSmzPhm.exe
  C:\Windows\System\BSmzPhm.exe
  2⤵
  PID:9764
- C:\Windows\System\HlkNGtg.exe
  C:\Windows\System\HlkNGtg.exe
  2⤵
  PID:9796
- C:\Windows\System\svRpXdf.exe
  C:\Windows\System\svRpXdf.exe
  2⤵
  PID:9820
- C:\Windows\System\IJjHaML.exe
  C:\Windows\System\IJjHaML.exe
  2⤵
  PID:9848
- C:\Windows\System\WZDjrDl.exe
  C:\Windows\System\WZDjrDl.exe
  2⤵
  PID:9880
- C:\Windows\System\rnVlPgk.exe
  C:\Windows\System\rnVlPgk.exe
  2⤵
  PID:9904
- C:\Windows\System\dxpIlCZ.exe
  C:\Windows\System\dxpIlCZ.exe
  2⤵
  PID:9924
- C:\Windows\System\iIjvzlj.exe
  C:\Windows\System\iIjvzlj.exe
  2⤵
  PID:9960
- C:\Windows\System\TGnzKXc.exe
  C:\Windows\System\TGnzKXc.exe
  2⤵
  PID:9988
- C:\Windows\System\wxnlNag.exe
  C:\Windows\System\wxnlNag.exe
  2⤵
  PID:10020
- C:\Windows\System\dZGZCyc.exe
  C:\Windows\System\dZGZCyc.exe
  2⤵
  PID:10056
- C:\Windows\System\Tnxjhyq.exe
  C:\Windows\System\Tnxjhyq.exe
  2⤵
  PID:10088
- C:\Windows\System\CQoQIby.exe
  C:\Windows\System\CQoQIby.exe
  2⤵
  PID:10112
- C:\Windows\System\oMognVM.exe
  C:\Windows\System\oMognVM.exe
  2⤵
  PID:10140
- C:\Windows\System\knaatxy.exe
  C:\Windows\System\knaatxy.exe
  2⤵
  PID:10172
- C:\Windows\System\ICqfGyX.exe
  C:\Windows\System\ICqfGyX.exe
  2⤵
  PID:10212
- C:\Windows\System\WRQxReV.exe
  C:\Windows\System\WRQxReV.exe
  2⤵
  PID:10232
- C:\Windows\System\VbztqMc.exe
  C:\Windows\System\VbztqMc.exe
  2⤵
  PID:9224
- C:\Windows\System\IyytZcp.exe
  C:\Windows\System\IyytZcp.exe
  2⤵
  PID:9276
- C:\Windows\System\OpgIErm.exe
  C:\Windows\System\OpgIErm.exe
  2⤵
  PID:9388
- C:\Windows\System\rQaSbSi.exe
  C:\Windows\System\rQaSbSi.exe
  2⤵
  PID:9424
- C:\Windows\System\vxQZRNu.exe
  C:\Windows\System\vxQZRNu.exe
  2⤵
  PID:9508
- C:\Windows\System\SkwKSHf.exe
  C:\Windows\System\SkwKSHf.exe
  2⤵
  PID:9592
- C:\Windows\System\SdBaBpi.exe
  C:\Windows\System\SdBaBpi.exe
  2⤵
  PID:9684
- C:\Windows\System\NEWUWif.exe
  C:\Windows\System\NEWUWif.exe
  2⤵
  PID:9756
- C:\Windows\System\PVseWZs.exe
  C:\Windows\System\PVseWZs.exe
  2⤵
  PID:9760
- C:\Windows\System\iYlQXSR.exe
  C:\Windows\System\iYlQXSR.exe
  2⤵
  PID:9896
- C:\Windows\System\ZGxWeSm.exe
  C:\Windows\System\ZGxWeSm.exe
  2⤵
  PID:9948
- C:\Windows\System\HqXPJcJ.exe
  C:\Windows\System\HqXPJcJ.exe
  2⤵
  PID:10008
- C:\Windows\System\NmHiSVf.exe
  C:\Windows\System\NmHiSVf.exe
  2⤵
  PID:10064
- C:\Windows\System\JXDCJCp.exe
  C:\Windows\System\JXDCJCp.exe
  2⤵
  PID:10132
- C:\Windows\System\PBWEBxH.exe
  C:\Windows\System\PBWEBxH.exe
  2⤵
  PID:10184
- C:\Windows\System\ZjrjgTu.exe
  C:\Windows\System\ZjrjgTu.exe
  2⤵
  PID:9228
- C:\Windows\System\MxePtKr.exe
  C:\Windows\System\MxePtKr.exe
  2⤵
  PID:9372
- C:\Windows\System\DlcaRnx.exe
  C:\Windows\System\DlcaRnx.exe
  2⤵
  PID:9668
- C:\Windows\System\EFrZMvY.exe
  C:\Windows\System\EFrZMvY.exe
  2⤵
  PID:9728
- C:\Windows\System\Yfzmmcr.exe
  C:\Windows\System\Yfzmmcr.exe
  2⤵
  PID:9932
- C:\Windows\System\xMEakUL.exe
  C:\Windows\System\xMEakUL.exe
  2⤵
  PID:10048
- C:\Windows\System\VjlwDJT.exe
  C:\Windows\System\VjlwDJT.exe
  2⤵
  PID:10160
- C:\Windows\System\EMgoBlO.exe
  C:\Windows\System\EMgoBlO.exe
  2⤵
  PID:9460
- C:\Windows\System\QbjZFfF.exe
  C:\Windows\System\QbjZFfF.exe
  2⤵
  PID:9828
- C:\Windows\System\NaExwBn.exe
  C:\Windows\System\NaExwBn.exe
  2⤵
  PID:9360
- C:\Windows\System\HlclZOI.exe
  C:\Windows\System\HlclZOI.exe
  2⤵
  PID:10032
- C:\Windows\System\rzxkYAl.exe
  C:\Windows\System\rzxkYAl.exe
  2⤵
  PID:10248
- C:\Windows\System\pwFmuVd.exe
  C:\Windows\System\pwFmuVd.exe
  2⤵
  PID:10276
- C:\Windows\System\xAQjesw.exe
  C:\Windows\System\xAQjesw.exe
  2⤵
  PID:10304
- C:\Windows\System\KPvMOMa.exe
  C:\Windows\System\KPvMOMa.exe
  2⤵
  PID:10332
- C:\Windows\System\YJpyfqU.exe
  C:\Windows\System\YJpyfqU.exe
  2⤵
  PID:10360
- C:\Windows\System\EYkVFLd.exe
  C:\Windows\System\EYkVFLd.exe
  2⤵
  PID:10376
- C:\Windows\System\lomqxib.exe
  C:\Windows\System\lomqxib.exe
  2⤵
  PID:10404
- C:\Windows\System\ejjtGhh.exe
  C:\Windows\System\ejjtGhh.exe
  2⤵
  PID:10432
- C:\Windows\System\DUnTPLV.exe
  C:\Windows\System\DUnTPLV.exe
  2⤵
  PID:10460
- C:\Windows\System\bpsYVyo.exe
  C:\Windows\System\bpsYVyo.exe
  2⤵
  PID:10488
- C:\Windows\System\jlQxpMq.exe
  C:\Windows\System\jlQxpMq.exe
  2⤵
  PID:10516
- C:\Windows\System\OFDPCWX.exe
  C:\Windows\System\OFDPCWX.exe
  2⤵
  PID:10544
- C:\Windows\System\jwJSIJb.exe
  C:\Windows\System\jwJSIJb.exe
  2⤵
  PID:10564
- C:\Windows\System\tmCJxIM.exe
  C:\Windows\System\tmCJxIM.exe
  2⤵
  PID:10592
- C:\Windows\System\WYMSVfK.exe
  C:\Windows\System\WYMSVfK.exe
  2⤵
  PID:10620
- C:\Windows\System\BohsViP.exe
  C:\Windows\System\BohsViP.exe
  2⤵
  PID:10652
- C:\Windows\System\IpyIwwk.exe
  C:\Windows\System\IpyIwwk.exe
  2⤵
  PID:10680
- C:\Windows\System\yOQwxGn.exe
  C:\Windows\System\yOQwxGn.exe
  2⤵
  PID:10708
- C:\Windows\System\VdnklMZ.exe
  C:\Windows\System\VdnklMZ.exe
  2⤵
  PID:10728
- C:\Windows\System\xhgNycU.exe
  C:\Windows\System\xhgNycU.exe
  2⤵
  PID:10756
- C:\Windows\System\rStguqj.exe
  C:\Windows\System\rStguqj.exe
  2⤵
  PID:10780
- C:\Windows\System\SVdQIkG.exe
  C:\Windows\System\SVdQIkG.exe
  2⤵
  PID:10804
- C:\Windows\System\ZSJpvNF.exe
  C:\Windows\System\ZSJpvNF.exe
  2⤵
  PID:10844
- C:\Windows\System\XwbgWXj.exe
  C:\Windows\System\XwbgWXj.exe
  2⤵
  PID:10876
- C:\Windows\System\GIONujJ.exe
  C:\Windows\System\GIONujJ.exe
  2⤵
  PID:10892
- C:\Windows\System\uRLgYsT.exe
  C:\Windows\System\uRLgYsT.exe
  2⤵
  PID:10924
- C:\Windows\System\VbhYyyy.exe
  C:\Windows\System\VbhYyyy.exe
  2⤵
  PID:10956
- C:\Windows\System\FXJIYqv.exe
  C:\Windows\System\FXJIYqv.exe
  2⤵
  PID:10980
- C:\Windows\System\FOcjuVn.exe
  C:\Windows\System\FOcjuVn.exe
  2⤵
  PID:11012
- C:\Windows\System\XOhVoPT.exe
  C:\Windows\System\XOhVoPT.exe
  2⤵
  PID:11036
- C:\Windows\System\AXPthub.exe
  C:\Windows\System\AXPthub.exe
  2⤵
  PID:11068
- C:\Windows\System\EUCEiWv.exe
  C:\Windows\System\EUCEiWv.exe
  2⤵
  PID:11104
- C:\Windows\System\KjNJHvM.exe
  C:\Windows\System\KjNJHvM.exe
  2⤵
  PID:11128
- C:\Windows\System\RNgQLtk.exe
  C:\Windows\System\RNgQLtk.exe
  2⤵
  PID:11156
- C:\Windows\System\rCmmcZp.exe
  C:\Windows\System\rCmmcZp.exe
  2⤵
  PID:11176
- C:\Windows\System\nbCvQor.exe
  C:\Windows\System\nbCvQor.exe
  2⤵
  PID:11216
- C:\Windows\System\NoUoCCr.exe
  C:\Windows\System\NoUoCCr.exe
  2⤵
  PID:11248
- C:\Windows\System\VDghmJJ.exe
  C:\Windows\System\VDghmJJ.exe
  2⤵
  PID:10264
- C:\Windows\System\CtjRgpu.exe
  C:\Windows\System\CtjRgpu.exe
  2⤵
  PID:10328
- C:\Windows\System\jKELKJb.exe
  C:\Windows\System\jKELKJb.exe
  2⤵
  PID:10396
- C:\Windows\System\PkNqxMV.exe
  C:\Windows\System\PkNqxMV.exe
  2⤵
  PID:10456
- C:\Windows\System\ZsfQbEX.exe
  C:\Windows\System\ZsfQbEX.exe
  2⤵
  PID:10532
- C:\Windows\System\CeVATcc.exe
  C:\Windows\System\CeVATcc.exe
  2⤵
  PID:10588
- C:\Windows\System\AObOmUf.exe
  C:\Windows\System\AObOmUf.exe
  2⤵
  PID:10688
- C:\Windows\System\scyWzSN.exe
  C:\Windows\System\scyWzSN.exe
  2⤵
  PID:10744
- C:\Windows\System\cpritAk.exe
  C:\Windows\System\cpritAk.exe
  2⤵
  PID:10812
- C:\Windows\System\xmFsndn.exe
  C:\Windows\System\xmFsndn.exe
  2⤵
  PID:10904
- C:\Windows\System\XNUFkNu.exe
  C:\Windows\System\XNUFkNu.exe
  2⤵
  PID:10976
- C:\Windows\System\ETxpiIi.exe
  C:\Windows\System\ETxpiIi.exe
  2⤵
  PID:11032
- C:\Windows\System\gFRwKYv.exe
  C:\Windows\System\gFRwKYv.exe
  2⤵
  PID:11060
- C:\Windows\System\Aragaee.exe
  C:\Windows\System\Aragaee.exe
  2⤵
  PID:11116
- C:\Windows\System\COlGBci.exe
  C:\Windows\System\COlGBci.exe
  2⤵
  PID:11168
- C:\Windows\System\dhtScqg.exe
  C:\Windows\System\dhtScqg.exe
  2⤵
  PID:11224
- C:\Windows\System\DuYPHjd.exe
  C:\Windows\System\DuYPHjd.exe
  2⤵
  PID:10272
- C:\Windows\System\hhDIOqN.exe
  C:\Windows\System\hhDIOqN.exe
  2⤵
  PID:10448
- C:\Windows\System\EXYmzkA.exe
  C:\Windows\System\EXYmzkA.exe
  2⤵
  PID:10604
- C:\Windows\System\qfaQIXC.exe
  C:\Windows\System\qfaQIXC.exe
  2⤵
  PID:10672
- C:\Windows\System\IGYpQNC.exe
  C:\Windows\System\IGYpQNC.exe
  2⤵
  PID:10832
- C:\Windows\System\HgQncvv.exe
  C:\Windows\System\HgQncvv.exe
  2⤵
  PID:10940
- C:\Windows\System\EQhJeFW.exe
  C:\Windows\System\EQhJeFW.exe
  2⤵
  PID:11124
- C:\Windows\System\EgbVIgO.exe
  C:\Windows\System\EgbVIgO.exe
  2⤵
  PID:10352
- C:\Windows\System\UiVYrzB.exe
  C:\Windows\System\UiVYrzB.exe
  2⤵
  PID:9296
- C:\Windows\System\SUxYrkc.exe
  C:\Windows\System\SUxYrkc.exe
  2⤵
  PID:10372
- C:\Windows\System\ZHkaBbO.exe
  C:\Windows\System\ZHkaBbO.exe
  2⤵
  PID:10936
- C:\Windows\System\YYzCkPV.exe
  C:\Windows\System\YYzCkPV.exe
  2⤵
  PID:11296
- C:\Windows\System\aikipmC.exe
  C:\Windows\System\aikipmC.exe
  2⤵
  PID:11328
- C:\Windows\System\OUCGSnV.exe
  C:\Windows\System\OUCGSnV.exe
  2⤵
  PID:11348
- C:\Windows\System\vwMFAYF.exe
  C:\Windows\System\vwMFAYF.exe
  2⤵
  PID:11368
- C:\Windows\System\KPvObXS.exe
  C:\Windows\System\KPvObXS.exe
  2⤵
  PID:11396
- C:\Windows\System\cbjEszX.exe
  C:\Windows\System\cbjEszX.exe
  2⤵
  PID:11432
- C:\Windows\System\ABaOLLm.exe
  C:\Windows\System\ABaOLLm.exe
  2⤵
  PID:11452
- C:\Windows\System\rVtHHdj.exe
  C:\Windows\System\rVtHHdj.exe
  2⤵
  PID:11484
- C:\Windows\System\reYZwfE.exe
  C:\Windows\System\reYZwfE.exe
  2⤵
  PID:11508
- C:\Windows\System\RShkGNz.exe
  C:\Windows\System\RShkGNz.exe
  2⤵
  PID:11524
- C:\Windows\System\SyGPkAe.exe
  C:\Windows\System\SyGPkAe.exe
  2⤵
  PID:11548
- C:\Windows\System\wzKkyXH.exe
  C:\Windows\System\wzKkyXH.exe
  2⤵
  PID:11584
- C:\Windows\System\TAVmVMm.exe
  C:\Windows\System\TAVmVMm.exe
  2⤵
  PID:11612
- C:\Windows\System\zVTYglp.exe
  C:\Windows\System\zVTYglp.exe
  2⤵
  PID:11656
- C:\Windows\System\FSHwMyE.exe
  C:\Windows\System\FSHwMyE.exe
  2⤵
  PID:11680
- C:\Windows\System\zhtDHWC.exe
  C:\Windows\System\zhtDHWC.exe
  2⤵
  PID:11704
- C:\Windows\System\hAUeOgH.exe
  C:\Windows\System\hAUeOgH.exe
  2⤵
  PID:11732
- C:\Windows\System\VruaUFt.exe
  C:\Windows\System\VruaUFt.exe
  2⤵
  PID:11756
- C:\Windows\System\KREGsHw.exe
  C:\Windows\System\KREGsHw.exe
  2⤵
  PID:11784
- C:\Windows\System\bpHRMcw.exe
  C:\Windows\System\bpHRMcw.exe
  2⤵
  PID:11804
- C:\Windows\System\ZlIpuAh.exe
  C:\Windows\System\ZlIpuAh.exe
  2⤵
  PID:11828
- C:\Windows\System\lqLfVWr.exe
  C:\Windows\System\lqLfVWr.exe
  2⤵
  PID:11860
- C:\Windows\System\tJdYkUH.exe
  C:\Windows\System\tJdYkUH.exe
  2⤵
  PID:11888
- C:\Windows\System\OwPIHSB.exe
  C:\Windows\System\OwPIHSB.exe
  2⤵
  PID:11916
- C:\Windows\System\LBoJWqo.exe
  C:\Windows\System\LBoJWqo.exe
  2⤵
  PID:11952
- C:\Windows\System\LwdGyuM.exe
  C:\Windows\System\LwdGyuM.exe
  2⤵
  PID:11988
- C:\Windows\System\PnaQLWA.exe
  C:\Windows\System\PnaQLWA.exe
  2⤵
  PID:12008
- C:\Windows\System\XnJrnui.exe
  C:\Windows\System\XnJrnui.exe
  2⤵
  PID:12036
- C:\Windows\System\HNywAzX.exe
  C:\Windows\System\HNywAzX.exe
  2⤵
  PID:12064
- C:\Windows\System\aYzCqbz.exe
  C:\Windows\System\aYzCqbz.exe
  2⤵
  PID:12092
- C:\Windows\System\vWyjWqD.exe
  C:\Windows\System\vWyjWqD.exe
  2⤵
  PID:12120
- C:\Windows\System\uWbrfQf.exe
  C:\Windows\System\uWbrfQf.exe
  2⤵
  PID:12148
- C:\Windows\System\wtcyBHg.exe
  C:\Windows\System\wtcyBHg.exe
  2⤵
  PID:12180
- C:\Windows\System\ExmpdIg.exe
  C:\Windows\System\ExmpdIg.exe
  2⤵
  PID:12204
- C:\Windows\System\CXOKbrd.exe
  C:\Windows\System\CXOKbrd.exe
  2⤵
  PID:12220
- C:\Windows\System\VVpjApp.exe
  C:\Windows\System\VVpjApp.exe
  2⤵
  PID:12248
- C:\Windows\System\zyzHLET.exe
  C:\Windows\System\zyzHLET.exe
  2⤵
  PID:12272
- C:\Windows\System\ZnAzHzv.exe
  C:\Windows\System\ZnAzHzv.exe
  2⤵
  PID:11096
- C:\Windows\System\oQSPupu.exe
  C:\Windows\System\oQSPupu.exe
  2⤵
  PID:11184
- C:\Windows\System\SGQWFdM.exe
  C:\Windows\System\SGQWFdM.exe
  2⤵
  PID:11364
- C:\Windows\System\CZiGaUe.exe
  C:\Windows\System\CZiGaUe.exe
  2⤵
  PID:11448
- C:\Windows\System\ftyylIM.exe
  C:\Windows\System\ftyylIM.exe
  2⤵
  PID:11392
- C:\Windows\System\qnDQkZa.exe
  C:\Windows\System\qnDQkZa.exe
  2⤵
  PID:11624
- C:\Windows\System\FLCEmtv.exe
  C:\Windows\System\FLCEmtv.exe
  2⤵
  PID:11604
- C:\Windows\System\nWMSbQf.exe
  C:\Windows\System\nWMSbQf.exe
  2⤵
  PID:11696
- C:\Windows\System\FnbSYsR.exe
  C:\Windows\System\FnbSYsR.exe
  2⤵
  PID:11728
- C:\Windows\System\dsChkdU.exe
  C:\Windows\System\dsChkdU.exe
  2⤵
  PID:11764
- C:\Windows\System\xOISjyn.exe
  C:\Windows\System\xOISjyn.exe
  2⤵
  PID:11856
- C:\Windows\System\lHgWans.exe
  C:\Windows\System\lHgWans.exe
  2⤵
  PID:11928
- C:\Windows\System\xMFWAWZ.exe
  C:\Windows\System\xMFWAWZ.exe
  2⤵
  PID:11912
- C:\Windows\System\LNaOfsd.exe
  C:\Windows\System\LNaOfsd.exe
  2⤵
  PID:12156
- C:\Windows\System\QTKZVel.exe
  C:\Windows\System\QTKZVel.exe
  2⤵
  PID:12044
- C:\Windows\System\wbtUdFH.exe
  C:\Windows\System\wbtUdFH.exe
  2⤵
  PID:12200
- C:\Windows\System\bMDeSbZ.exe
  C:\Windows\System\bMDeSbZ.exe
  2⤵
  PID:12256
- C:\Windows\System\MSSYLps.exe
  C:\Windows\System\MSSYLps.exe
  2⤵
  PID:10424
- C:\Windows\System\xNSiHWq.exe
  C:\Windows\System\xNSiHWq.exe
  2⤵
  PID:11412
- C:\Windows\System\eewJQSy.exe
  C:\Windows\System\eewJQSy.exe
  2⤵
  PID:11288
- C:\Windows\System\VGutjkt.exe
  C:\Windows\System\VGutjkt.exe
  2⤵
  PID:11608
- C:\Windows\System\BQxNqnm.exe
  C:\Windows\System\BQxNqnm.exe
  2⤵
  PID:11820
- C:\Windows\System\BnwVqZB.exe
  C:\Windows\System\BnwVqZB.exe
  2⤵
  PID:11980
- C:\Windows\System\RoXiNll.exe
  C:\Windows\System\RoXiNll.exe
  2⤵
  PID:12028
- C:\Windows\System\VmLetCB.exe
  C:\Windows\System\VmLetCB.exe
  2⤵
  PID:11516
- C:\Windows\System\CsJmiSr.exe
  C:\Windows\System\CsJmiSr.exe
  2⤵
  PID:12024
- C:\Windows\System\zlZIDxe.exe
  C:\Windows\System\zlZIDxe.exe
  2⤵
  PID:11388
- C:\Windows\System\SHIiMtr.exe
  C:\Windows\System\SHIiMtr.exe
  2⤵
  PID:12236
- C:\Windows\System\vlBrKsO.exe
  C:\Windows\System\vlBrKsO.exe
  2⤵
  PID:12316
- C:\Windows\System\XTwVwrA.exe
  C:\Windows\System\XTwVwrA.exe
  2⤵
  PID:12340
- C:\Windows\System\VCVMeIS.exe
  C:\Windows\System\VCVMeIS.exe
  2⤵
  PID:12372
- C:\Windows\System\vpaXmNr.exe
  C:\Windows\System\vpaXmNr.exe
  2⤵
  PID:12400
- C:\Windows\System\hcMtIjz.exe
  C:\Windows\System\hcMtIjz.exe
  2⤵
  PID:12428
- C:\Windows\System\avIqxHC.exe
  C:\Windows\System\avIqxHC.exe
  2⤵
  PID:12460
- C:\Windows\System\gDzWJUU.exe
  C:\Windows\System\gDzWJUU.exe
  2⤵
  PID:12488
- C:\Windows\System\duAydvN.exe
  C:\Windows\System\duAydvN.exe
  2⤵
  PID:12520
- C:\Windows\System\nqFUpBS.exe
  C:\Windows\System\nqFUpBS.exe
  2⤵
  PID:12544
- C:\Windows\System\hzBVeSZ.exe
  C:\Windows\System\hzBVeSZ.exe
  2⤵
  PID:12576
- C:\Windows\System\nyUQKQE.exe
  C:\Windows\System\nyUQKQE.exe
  2⤵
  PID:12600
- C:\Windows\System\AgtOUlD.exe
  C:\Windows\System\AgtOUlD.exe
  2⤵
  PID:12632
- C:\Windows\System\XSDJTOb.exe
  C:\Windows\System\XSDJTOb.exe
  2⤵
  PID:12656
- C:\Windows\System\CJJInTX.exe
  C:\Windows\System\CJJInTX.exe
  2⤵
  PID:12676
- C:\Windows\System\IuFnzQx.exe
  C:\Windows\System\IuFnzQx.exe
  2⤵
  PID:12704
- C:\Windows\System\nMoXgUj.exe
  C:\Windows\System\nMoXgUj.exe
  2⤵
  PID:12736
- C:\Windows\System\gjocGyC.exe
  C:\Windows\System\gjocGyC.exe
  2⤵
  PID:12764
- C:\Windows\System\DIvRgoT.exe
  C:\Windows\System\DIvRgoT.exe
  2⤵
  PID:12788
- C:\Windows\System\HjuCqTF.exe
  C:\Windows\System\HjuCqTF.exe
  2⤵
  PID:12808
- C:\Windows\System\IsldUEt.exe
  C:\Windows\System\IsldUEt.exe
  2⤵
  PID:12844
- C:\Windows\System\OkEeukB.exe
  C:\Windows\System\OkEeukB.exe
  2⤵
  PID:12876
- C:\Windows\System\PJclJLT.exe
  C:\Windows\System\PJclJLT.exe
  2⤵
  PID:12896
- C:\Windows\System\lbLYKTb.exe
  C:\Windows\System\lbLYKTb.exe
  2⤵
  PID:12924
- C:\Windows\System\WvlcWZE.exe
  C:\Windows\System\WvlcWZE.exe
  2⤵
  PID:12964
- C:\Windows\System\IHXkrWo.exe
  C:\Windows\System\IHXkrWo.exe
  2⤵
  PID:12996
- C:\Windows\System\dGQMWbl.exe
  C:\Windows\System\dGQMWbl.exe
  2⤵
  PID:13032
- C:\Windows\System\nRLcyGb.exe
  C:\Windows\System\nRLcyGb.exe
  2⤵
  PID:13060
- C:\Windows\System\GGIqnad.exe
  C:\Windows\System\GGIqnad.exe
  2⤵
  PID:13076
- C:\Windows\System\OQMRYKg.exe
  C:\Windows\System\OQMRYKg.exe
  2⤵
  PID:13104
- C:\Windows\System\nvnkHOQ.exe
  C:\Windows\System\nvnkHOQ.exe
  2⤵
  PID:13128
- C:\Windows\System\BEJTurV.exe
  C:\Windows\System\BEJTurV.exe
  2⤵
  PID:13152
- C:\Windows\System\PoilUHc.exe
  C:\Windows\System\PoilUHc.exe
  2⤵
  PID:13172
- C:\Windows\System\HlpuVmc.exe
  C:\Windows\System\HlpuVmc.exe
  2⤵
  PID:13192
- C:\Windows\System\RsfFQew.exe
  C:\Windows\System\RsfFQew.exe
  2⤵
  PID:13216
- C:\Windows\System\wwktUjc.exe
  C:\Windows\System\wwktUjc.exe
  2⤵
  PID:13236
- C:\Windows\System\cojOjrZ.exe
  C:\Windows\System\cojOjrZ.exe
  2⤵
  PID:13268
- C:\Windows\System\spDHVRZ.exe
  C:\Windows\System\spDHVRZ.exe
  2⤵
  PID:13292
- C:\Windows\System\VlMgQdv.exe
  C:\Windows\System\VlMgQdv.exe
  2⤵
  PID:12016
- C:\Windows\System\CqVhjmp.exe
  C:\Windows\System\CqVhjmp.exe
  2⤵
  PID:10600
- C:\Windows\System\EEucGgr.exe
  C:\Windows\System\EEucGgr.exe
  2⤵
  PID:11280
- C:\Windows\System\pFOMZFo.exe
  C:\Windows\System\pFOMZFo.exe
  2⤵
  PID:12444
- C:\Windows\System\FTCJeUq.exe
  C:\Windows\System\FTCJeUq.exe
  2⤵
  PID:12512
- C:\Windows\System\PdndGmF.exe
  C:\Windows\System\PdndGmF.exe
  2⤵
  PID:12536
- C:\Windows\System\ygMihEc.exe
  C:\Windows\System\ygMihEc.exe
  2⤵
  PID:12620
- C:\Windows\System\RzzBjVz.exe
  C:\Windows\System\RzzBjVz.exe
  2⤵
  PID:12700
- C:\Windows\System\fdBFZhx.exe
  C:\Windows\System\fdBFZhx.exe
  2⤵
  PID:12800
- C:\Windows\System\eDxdYRL.exe
  C:\Windows\System\eDxdYRL.exe
  2⤵
  PID:12852
- C:\Windows\System\NPCGWNa.exe
  C:\Windows\System\NPCGWNa.exe
  2⤵
  PID:12916
- C:\Windows\System\WuaYdqF.exe
  C:\Windows\System\WuaYdqF.exe
  2⤵
  PID:12980
- C:\Windows\System\mGLpDrO.exe
  C:\Windows\System\mGLpDrO.exe
  2⤵
  PID:13012
- C:\Windows\System\BRGSBzI.exe
  C:\Windows\System\BRGSBzI.exe
  2⤵
  PID:12976
- C:\Windows\System\mCKDQqN.exe
  C:\Windows\System\mCKDQqN.exe
  2⤵
  PID:13140
- C:\Windows\System\CDuTtvV.exe
  C:\Windows\System\CDuTtvV.exe
  2⤵
  PID:13088
- C:\Windows\System\xORaxQQ.exe
  C:\Windows\System\xORaxQQ.exe
  2⤵
  PID:13248
- C:\Windows\System\vuhCRdj.exe
  C:\Windows\System\vuhCRdj.exe
  2⤵
  PID:12424
- C:\Windows\System\jcgBMJq.exe
  C:\Windows\System\jcgBMJq.exe
  2⤵
  PID:13300
- C:\Windows\System\WRRmVlq.exe
  C:\Windows\System\WRRmVlq.exe
  2⤵
  PID:12728
- C:\Windows\System\YjQUGFN.exe
  C:\Windows\System\YjQUGFN.exe
  2⤵
  PID:10792
- C:\Windows\System\kMKsple.exe
  C:\Windows\System\kMKsple.exe
  2⤵
  PID:12472
- C:\Windows\System\OotMjXD.exe
  C:\Windows\System\OotMjXD.exe
  2⤵
  PID:12500
- C:\Windows\System\xFrajiH.exe
  C:\Windows\System\xFrajiH.exe
  2⤵
  PID:13120
- C:\Windows\System\rqAmlbr.exe
  C:\Windows\System\rqAmlbr.exe
  2⤵
  PID:13144
- C:\Windows\System\WzAugpq.exe
  C:\Windows\System\WzAugpq.exe
  2⤵
  PID:12300
- C:\Windows\System\bHcQgze.exe
  C:\Windows\System\bHcQgze.exe
  2⤵
  PID:13228
- C:\Windows\System\EbqNJgm.exe
  C:\Windows\System\EbqNJgm.exe
  2⤵
  PID:13332
- C:\Windows\System\YyjWUZb.exe
  C:\Windows\System\YyjWUZb.exe
  2⤵
  PID:13364
- C:\Windows\System\WCVqojQ.exe
  C:\Windows\System\WCVqojQ.exe
  2⤵
  PID:13392
- C:\Windows\System\xmzADJj.exe
  C:\Windows\System\xmzADJj.exe
  2⤵
  PID:13424
- C:\Windows\System\VaNVnfk.exe
  C:\Windows\System\VaNVnfk.exe
  2⤵
  PID:13452
- C:\Windows\System\BrNwjTL.exe
  C:\Windows\System\BrNwjTL.exe
  2⤵
  PID:13480
- C:\Windows\System\qUymOjo.exe
  C:\Windows\System\qUymOjo.exe
  2⤵
  PID:13504
- C:\Windows\System\VAYGqWX.exe
  C:\Windows\System\VAYGqWX.exe
  2⤵
  PID:13540
- C:\Windows\System\VZlNKnL.exe
  C:\Windows\System\VZlNKnL.exe
  2⤵
  PID:13564
- C:\Windows\System\hDYgVSv.exe
  C:\Windows\System\hDYgVSv.exe
  2⤵
  PID:13588
- C:\Windows\System\ZDpSWsu.exe
  C:\Windows\System\ZDpSWsu.exe
  2⤵
  PID:13620
- C:\Windows\System\JYTLZEU.exe
  C:\Windows\System\JYTLZEU.exe
  2⤵
  PID:13648
- C:\Windows\System\NVWNaWa.exe
  C:\Windows\System\NVWNaWa.exe
  2⤵
  PID:13676
- C:\Windows\System\NqiUqtb.exe
  C:\Windows\System\NqiUqtb.exe
  2⤵
  PID:13696
- C:\Windows\System\WzvzFgi.exe
  C:\Windows\System\WzvzFgi.exe
  2⤵
  PID:13728
- C:\Windows\System\XFQXzIw.exe
  C:\Windows\System\XFQXzIw.exe
  2⤵
  PID:13752
- C:\Windows\System\jXkCtpC.exe
  C:\Windows\System\jXkCtpC.exe
  2⤵
  PID:13776
- C:\Windows\System\EHDgXqM.exe
  C:\Windows\System\EHDgXqM.exe
  2⤵
  PID:13816
- C:\Windows\System\ZuLfASH.exe
  C:\Windows\System\ZuLfASH.exe
  2⤵
  PID:13836
- C:\Windows\System\zWuHxKp.exe
  C:\Windows\System\zWuHxKp.exe
  2⤵
  PID:13868
- C:\Windows\System\FMJCQRh.exe
  C:\Windows\System\FMJCQRh.exe
  2⤵
  PID:13900
- C:\Windows\System\rLGcWqr.exe
  C:\Windows\System\rLGcWqr.exe
  2⤵
  PID:13936
- C:\Windows\System\tLZtrZL.exe
  C:\Windows\System\tLZtrZL.exe
  2⤵
  PID:13952
- C:\Windows\System\aLxVKch.exe
  C:\Windows\System\aLxVKch.exe
  2⤵
  PID:14128
- C:\Windows\System\pOrTZfz.exe
  C:\Windows\System\pOrTZfz.exe
  2⤵
  PID:14144
- C:\Windows\System\MOTVXCV.exe
  C:\Windows\System\MOTVXCV.exe
  2⤵
  PID:14160
- C:\Windows\System\pAFQWlw.exe
  C:\Windows\System\pAFQWlw.exe
  2⤵
  PID:14188
- C:\Windows\System\JAhktrC.exe
  C:\Windows\System\JAhktrC.exe
  2⤵
  PID:14204
- C:\Windows\System\ZxIiWxS.exe
  C:\Windows\System\ZxIiWxS.exe
  2⤵
  PID:14224
- C:\Windows\System\GWYMchD.exe
  C:\Windows\System\GWYMchD.exe
  2⤵
  PID:14248
- C:\Windows\System\zOLsAkW.exe
  C:\Windows\System\zOLsAkW.exe
  2⤵
  PID:14276
- C:\Windows\System\VVwXKnZ.exe
  C:\Windows\System\VVwXKnZ.exe
  2⤵
  PID:14304
- C:\Windows\System\zJJwQxn.exe
  C:\Windows\System\zJJwQxn.exe
  2⤵
  PID:14324
- C:\Windows\System\odhuzyi.exe
  C:\Windows\System\odhuzyi.exe
  2⤵
  PID:12856
- C:\Windows\System\GQZSkAZ.exe
  C:\Windows\System\GQZSkAZ.exe
  2⤵
  PID:12724
- C:\Windows\System\KpQZFwf.exe
  C:\Windows\System\KpQZFwf.exe
  2⤵
  PID:13460
- C:\Windows\System\RwlDmiR.exe
  C:\Windows\System\RwlDmiR.exe
  2⤵
  PID:12988
- C:\Windows\System\DQBTPpU.exe
  C:\Windows\System\DQBTPpU.exe
  2⤵
  PID:12376
- C:\Windows\System\NZjlytI.exe
  C:\Windows\System\NZjlytI.exe
  2⤵
  PID:13596
- C:\Windows\System\HhBdcDZ.exe
  C:\Windows\System\HhBdcDZ.exe
  2⤵
  PID:13560
- C:\Windows\System\bEevbAn.exe
  C:\Windows\System\bEevbAn.exe
  2⤵
  PID:13644
- C:\Windows\System\RXrqHga.exe
  C:\Windows\System\RXrqHga.exe
  2⤵
  PID:13612
- C:\Windows\System\oEcVXaU.exe
  C:\Windows\System\oEcVXaU.exe
  2⤵
  PID:13720
- C:\Windows\System\NpcAZhU.exe
  C:\Windows\System\NpcAZhU.exe
  2⤵
  PID:13740
- C:\Windows\System\iJKeqJz.exe
  C:\Windows\System\iJKeqJz.exe
  2⤵
  PID:13948
- C:\Windows\System\nnYQmwY.exe
  C:\Windows\System\nnYQmwY.exe
  2⤵
  PID:13888
- C:\Windows\System\YYDTTpq.exe
  C:\Windows\System\YYDTTpq.exe
  2⤵
  PID:13992
- C:\Windows\System\GCPpuSe.exe
  C:\Windows\System\GCPpuSe.exe
  2⤵
  PID:14076
- C:\Windows\System\TkdXwLV.exe
  C:\Windows\System\TkdXwLV.exe
  2⤵
  PID:14136
- C:\Windows\System\tjWZNoD.exe
  C:\Windows\System\tjWZNoD.exe
  2⤵
  PID:14212
- C:\Windows\System\VylOFsh.exe
  C:\Windows\System\VylOFsh.exe
  2⤵
  PID:14288
- C:\Windows\System\xMdPCMm.exe
  C:\Windows\System\xMdPCMm.exe
  2⤵
  PID:14312
- C:\Windows\System\KzkPBSP.exe
  C:\Windows\System\KzkPBSP.exe
  2⤵
  PID:12696
- C:\Windows\System\YLHTCSp.exe
  C:\Windows\System\YLHTCSp.exe
  2⤵
  PID:13468
- C:\Windows\System\AQdDVuj.exe
  C:\Windows\System\AQdDVuj.exe
  2⤵
  PID:13404
- C:\Windows\System\jmYEMPg.exe
  C:\Windows\System\jmYEMPg.exe
  2⤵
  PID:13516
- C:\Windows\System\XnNPIfT.exe
  C:\Windows\System\XnNPIfT.exe
  2⤵
  PID:13960
- C:\Windows\System\OmEoctK.exe
  C:\Windows\System\OmEoctK.exe
  2⤵
  PID:11408
- C:\Windows\System\JKMxEcZ.exe
  C:\Windows\System\JKMxEcZ.exe
  2⤵
  PID:14332
- C:\Windows\System\vHoDUfU.exe
  C:\Windows\System\vHoDUfU.exe
  2⤵
  PID:14172
- C:\Windows\System\XJCZZhO.exe
  C:\Windows\System\XJCZZhO.exe
  2⤵
  PID:13380
- C:\Windows\System\zJXOUMg.exe
  C:\Windows\System\zJXOUMg.exe
  2⤵
  PID:14360
- C:\Windows\System\NEvZrDV.exe
  C:\Windows\System\NEvZrDV.exe
  2⤵
  PID:14388
- C:\Windows\System\mJLWQEG.exe
  C:\Windows\System\mJLWQEG.exe
  2⤵
  PID:14412
- C:\Windows\System\eZFDuiU.exe
  C:\Windows\System\eZFDuiU.exe
  2⤵
  PID:14436
- C:\Windows\System\hxAaiRs.exe
  C:\Windows\System\hxAaiRs.exe
  2⤵
  PID:14456
- C:\Windows\System\MjwmeGT.exe
  C:\Windows\System\MjwmeGT.exe
  2⤵
  PID:14488
- C:\Windows\System\HXgeKHq.exe
  C:\Windows\System\HXgeKHq.exe
  2⤵
  PID:14504
- C:\Windows\System\TWsEiuy.exe
  C:\Windows\System\TWsEiuy.exe
  2⤵
  PID:14540
- C:\Windows\System\DIypaiq.exe
  C:\Windows\System\DIypaiq.exe
  2⤵
  PID:14564
- C:\Windows\System\nFCmwtD.exe
  C:\Windows\System\nFCmwtD.exe
  2⤵
  PID:14604
- C:\Windows\System\QjvJDem.exe
  C:\Windows\System\QjvJDem.exe
  2⤵
  PID:14628
- C:\Windows\System\TJOGNbo.exe
  C:\Windows\System\TJOGNbo.exe
  2⤵
  PID:14656
- C:\Windows\System\sfpnTro.exe
  C:\Windows\System\sfpnTro.exe
  2⤵
  PID:14676
- C:\Windows\System\QhdbvYC.exe
  C:\Windows\System\QhdbvYC.exe
  2⤵
  PID:14712
- C:\Windows\System\qbClZcw.exe
  C:\Windows\System\qbClZcw.exe
  2⤵
  PID:14732
- C:\Windows\System\iWFIlGW.exe
  C:\Windows\System\iWFIlGW.exe
  2⤵
  PID:14756
- C:\Windows\System\OFSNZeY.exe
  C:\Windows\System\OFSNZeY.exe
  2⤵
  PID:14780
- C:\Windows\System\IHmdNgH.exe
  C:\Windows\System\IHmdNgH.exe
  2⤵
  PID:14804
- C:\Windows\System\BZrtlbH.exe
  C:\Windows\System\BZrtlbH.exe
  2⤵
  PID:14832
- C:\Windows\System\ODdWTVR.exe
  C:\Windows\System\ODdWTVR.exe
  2⤵
  PID:14856
- C:\Windows\System\pawAsuM.exe
  C:\Windows\System\pawAsuM.exe
  2⤵
  PID:14884
- C:\Windows\System\RXIKiRi.exe
  C:\Windows\System\RXIKiRi.exe
  2⤵
  PID:14908
- C:\Windows\System\GIlRXFU.exe
  C:\Windows\System\GIlRXFU.exe
  2⤵
  PID:14936
- C:\Windows\System\zFwWFml.exe
  C:\Windows\System\zFwWFml.exe
  2⤵
  PID:14956
- C:\Windows\System\VPDXowp.exe
  C:\Windows\System\VPDXowp.exe
  2⤵
  PID:14980
- C:\Windows\System\gKbCKlb.exe
  C:\Windows\System\gKbCKlb.exe
  2⤵
  PID:15016
- C:\Windows\System\ZttKumj.exe
  C:\Windows\System\ZttKumj.exe
  2⤵
  PID:15032
- C:\Windows\System\yUbjKSN.exe
  C:\Windows\System\yUbjKSN.exe
  2⤵
  PID:15056
- C:\Windows\System\XknjWKY.exe
  C:\Windows\System\XknjWKY.exe
  2⤵
  PID:15088
- C:\Windows\System\xteHBQD.exe
  C:\Windows\System\xteHBQD.exe
  2⤵
  PID:15124
- C:\Windows\System\gVOvhyf.exe
  C:\Windows\System\gVOvhyf.exe
  2⤵
  PID:15148
- C:\Windows\System\aAzLwsS.exe
  C:\Windows\System\aAzLwsS.exe
  2⤵
  PID:15168
- C:\Windows\System\XykbxYO.exe
  C:\Windows\System\XykbxYO.exe
  2⤵
  PID:15196
- C:\Windows\System\aLsJgCi.exe
  C:\Windows\System\aLsJgCi.exe
  2⤵
  PID:15224
- C:\Windows\System\VQAgUCo.exe
  C:\Windows\System\VQAgUCo.exe
  2⤵
  PID:15252
- C:\Windows\System\SRamUxx.exe
  C:\Windows\System\SRamUxx.exe
  2⤵
  PID:15280
- C:\Windows\System\EyMDhtD.exe
  C:\Windows\System\EyMDhtD.exe
  2⤵
  PID:15296
- C:\Windows\System\GvyqFAa.exe
  C:\Windows\System\GvyqFAa.exe
  2⤵
  PID:15336
- C:\Windows\System\kOqRBns.exe
  C:\Windows\System\kOqRBns.exe
  2⤵
  PID:13324
- C:\Windows\System\kNidojN.exe
  C:\Windows\System\kNidojN.exe
  2⤵
  PID:13552
- C:\Windows\System\YYtFlQj.exe
  C:\Windows\System\YYtFlQj.exe
  2⤵
  PID:14372
- C:\Windows\System\VsBuIFL.exe
  C:\Windows\System\VsBuIFL.exe
  2⤵
  PID:14476
- C:\Windows\System\grQVxid.exe
  C:\Windows\System\grQVxid.exe
  2⤵
  PID:14548
- C:\Windows\System\BXcfAUF.exe
  C:\Windows\System\BXcfAUF.exe
  2⤵
  PID:14400
- C:\Windows\System\YnEIeap.exe
  C:\Windows\System\YnEIeap.exe
  2⤵
  PID:14640
- C:\Windows\System\KisHrGY.exe
  C:\Windows\System\KisHrGY.exe
  2⤵
  PID:14592
- C:\Windows\System\wedKEAs.exe
  C:\Windows\System\wedKEAs.exe
  2⤵
  PID:14728
- C:\Windows\System\dITOGIT.exe
  C:\Windows\System\dITOGIT.exe
  2⤵
  PID:14792
- C:\Windows\System\yCSNXHn.exe
  C:\Windows\System\yCSNXHn.exe
  2⤵
  PID:14744
- C:\Windows\System\mEXLIjV.exe
  C:\Windows\System\mEXLIjV.exe
  2⤵
  PID:14880
- C:\Windows\System\dKHyfzr.exe
  C:\Windows\System\dKHyfzr.exe
  2⤵
  PID:14816
- C:\Windows\System\dRoLguM.exe
  C:\Windows\System\dRoLguM.exe
  2⤵
  PID:14872
- C:\Windows\System\UnxRRjz.exe
  C:\Windows\System\UnxRRjz.exe
  2⤵
  PID:15064
- C:\Windows\System\mnIUaZv.exe
  C:\Windows\System\mnIUaZv.exe
  2⤵
  PID:14904
- C:\Windows\System\YuUMpgr.exe
  C:\Windows\System\YuUMpgr.exe
  2⤵
  PID:15052
- C:\Windows\System\gxJmAVS.exe
  C:\Windows\System\gxJmAVS.exe
  2⤵
  PID:15104
- C:\Windows\System\RBcLjov.exe
  C:\Windows\System\RBcLjov.exe
  2⤵
  PID:15348
- C:\Windows\System\ScfFDxH.exe
  C:\Windows\System\ScfFDxH.exe
  2⤵
  PID:15072
- C:\Windows\System\VfjuURr.exe
  C:\Windows\System\VfjuURr.exe
  2⤵
  PID:15136
- C:\Windows\System\QJaBOnj.exe
  C:\Windows\System\QJaBOnj.exe
  2⤵
  PID:15332
- C:\Windows\System\pUJgZuv.exe
  C:\Windows\System\pUJgZuv.exe
  2⤵
  PID:14524
- C:\Windows\System\YRYJYXM.exe
  C:\Windows\System\YRYJYXM.exe
  2⤵
  PID:13708
- C:\Windows\System\UeXeXcA.exe
  C:\Windows\System\UeXeXcA.exe
  2⤵
  PID:13788
- C:\Windows\System\vqdvDjS.exe
  C:\Windows\System\vqdvDjS.exe
  2⤵
  PID:14580
- C:\Windows\System\pWQHXVS.exe
  C:\Windows\System\pWQHXVS.exe
  2⤵
  PID:14848
- C:\Windows\System\EZspjun.exe
  C:\Windows\System\EZspjun.exe
  2⤵
  PID:14556
- C:\Windows\System\jQxStBX.exe
  C:\Windows\System\jQxStBX.exe
  2⤵
  PID:14948
- C:\Windows\System\LmMNJaa.exe
  C:\Windows\System\LmMNJaa.exe
  2⤵
  PID:15376
- C:\Windows\System\nzqcfmd.exe
  C:\Windows\System\nzqcfmd.exe
  2⤵
  PID:15408
- C:\Windows\System\NyiFIov.exe
  C:\Windows\System\NyiFIov.exe
  2⤵
  PID:15444
- C:\Windows\System\hwzYbbg.exe
  C:\Windows\System\hwzYbbg.exe
  2⤵
  PID:15468
- C:\Windows\System\HAjtGdi.exe
  C:\Windows\System\HAjtGdi.exe
  2⤵
  PID:15496
- C:\Windows\System\LHOokNJ.exe
  C:\Windows\System\LHOokNJ.exe
  2⤵
  PID:15520
- C:\Windows\System\lCsvtAh.exe
  C:\Windows\System\lCsvtAh.exe
  2⤵
  PID:15552
- C:\Windows\System\McMCgca.exe
  C:\Windows\System\McMCgca.exe
  2⤵
  PID:15580
- C:\Windows\System\lIhUDQz.exe
  C:\Windows\System\lIhUDQz.exe
  2⤵
  PID:15600
- C:\Windows\System\YnDkfFF.exe
  C:\Windows\System\YnDkfFF.exe
  2⤵
  PID:15640
- C:\Windows\System\yRczPYa.exe
  C:\Windows\System\yRczPYa.exe
  2⤵
  PID:15672
- C:\Windows\System\DOaPWSb.exe
  C:\Windows\System\DOaPWSb.exe
  2⤵
  PID:15708
- C:\Windows\System\UEOhMpn.exe
  C:\Windows\System\UEOhMpn.exe
  2⤵
  PID:15744
- C:\Windows\System\mWaGsLm.exe
  C:\Windows\System\mWaGsLm.exe
  2⤵
  PID:15764
- C:\Windows\System\CDOGnHv.exe
  C:\Windows\System\CDOGnHv.exe
  2⤵
  PID:15796
- C:\Windows\System\yBBZrCu.exe
  C:\Windows\System\yBBZrCu.exe
  2⤵
  PID:15828
- C:\Windows\System\eSLCHeY.exe
  C:\Windows\System\eSLCHeY.exe
  2⤵
  PID:15848
- C:\Windows\System\DsGYPko.exe
  C:\Windows\System\DsGYPko.exe
  2⤵
  PID:15872
- C:\Windows\System\DCMooUH.exe
  C:\Windows\System\DCMooUH.exe
  2⤵
  PID:15904
- C:\Windows\System\FZNvsmO.exe
  C:\Windows\System\FZNvsmO.exe
  2⤵
  PID:15920
- C:\Windows\System\KIrUnfz.exe
  C:\Windows\System\KIrUnfz.exe
  2⤵
  PID:15948
- C:\Windows\System\BwAgtaL.exe
  C:\Windows\System\BwAgtaL.exe
  2⤵
  PID:15988
- C:\Windows\System\gALUEiC.exe
  C:\Windows\System\gALUEiC.exe
  2⤵
  PID:16008
- C:\Windows\System\qAzkqUP.exe
  C:\Windows\System\qAzkqUP.exe
  2⤵
  PID:16024
- C:\Windows\System\TyNHBLL.exe
  C:\Windows\System\TyNHBLL.exe
  2⤵
  PID:16048
- C:\Windows\System\hvUtsgG.exe
  C:\Windows\System\hvUtsgG.exe
  2⤵
  PID:16068
- C:\Windows\System\zbqEFfT.exe
  C:\Windows\System\zbqEFfT.exe
  2⤵
  PID:16084
- C:\Windows\System\YiEvnSj.exe
  C:\Windows\System\YiEvnSj.exe
  2⤵
  PID:16116
- C:\Windows\System\pQNaPKe.exe
  C:\Windows\System\pQNaPKe.exe
  2⤵
  PID:16140
- C:\Windows\System\CvHsfHj.exe
  C:\Windows\System\CvHsfHj.exe
  2⤵
  PID:16164
- C:\Windows\System\xgNfmKm.exe
  C:\Windows\System\xgNfmKm.exe
  2⤵
  PID:16192
- C:\Windows\System\jEgbzpk.exe
  C:\Windows\System\jEgbzpk.exe
  2⤵
  PID:16216
- C:\Windows\System\JooZyjC.exe
  C:\Windows\System\JooZyjC.exe
  2⤵
  PID:16248
- C:\Windows\System\LKMRMJj.exe
  C:\Windows\System\LKMRMJj.exe
  2⤵
  PID:16272
- C:\Windows\System\bjdkhxt.exe
  C:\Windows\System\bjdkhxt.exe
  2⤵
  PID:16304
- C:\Windows\System\OelOrzQ.exe
  C:\Windows\System\OelOrzQ.exe
  2⤵
  PID:16328
- C:\Windows\System\dTWNZjP.exe
  C:\Windows\System\dTWNZjP.exe
  2⤵
  PID:16348
- C:\Windows\System\TNEeYHb.exe
  C:\Windows\System\TNEeYHb.exe
  2⤵
  PID:13920
- C:\Windows\System\sDSfInx.exe
  C:\Windows\System\sDSfInx.exe
  2⤵
  PID:14516
- C:\Windows\System\suRXmJZ.exe
  C:\Windows\System\suRXmJZ.exe
  2⤵
  PID:13412
- C:\Windows\System\zWjnSem.exe
  C:\Windows\System\zWjnSem.exe
  2⤵
  PID:14944
- C:\Windows\System\Mqnyfxv.exe
  C:\Windows\System\Mqnyfxv.exe
  2⤵
  PID:15432
- C:\Windows\System\XhSUktN.exe
  C:\Windows\System\XhSUktN.exe
  2⤵
  PID:15504
- C:\Windows\System\oHIwMpC.exe
  C:\Windows\System\oHIwMpC.exe
  2⤵
  PID:15540
- C:\Windows\System\HZYlhgN.exe
  C:\Windows\System\HZYlhgN.exe
  2⤵
  PID:15560
- C:\Windows\System\yDPkIVo.exe
  C:\Windows\System\yDPkIVo.exe
  2⤵
  PID:15700
- C:\Windows\System\IbnbrSC.exe
  C:\Windows\System\IbnbrSC.exe
  2⤵
  PID:14588
- C:\Windows\System\LzbaHwt.exe
  C:\Windows\System\LzbaHwt.exe
  2⤵
  PID:15460
- C:\Windows\System\KqMrbGF.exe
  C:\Windows\System\KqMrbGF.exe
  2⤵
  PID:15760
- C:\Windows\System\UXKKfoW.exe
  C:\Windows\System\UXKKfoW.exe
  2⤵
  PID:15824
- C:\Windows\System\hzRJqle.exe
  C:\Windows\System\hzRJqle.exe
  2⤵
  PID:16056
- C:\Windows\System\TrNsTmr.exe
  C:\Windows\System\TrNsTmr.exe
  2⤵
  PID:16080
- C:\Windows\System\BtBPwfW.exe
  C:\Windows\System\BtBPwfW.exe
  2⤵
  PID:16292
- C:\Windows\System\RNgpNym.exe
  C:\Windows\System\RNgpNym.exe
  2⤵
  PID:16364
- C:\Windows\System\LZZLbNp.exe
  C:\Windows\System\LZZLbNp.exe
  2⤵
  PID:13416
- C:\Windows\System\NJhWkOX.exe
  C:\Windows\System\NJhWkOX.exe
  2⤵
  PID:16036
- C:\Windows\System\KzIUKIG.exe
  C:\Windows\System\KzIUKIG.exe
  2⤵
  PID:16288
- C:\Windows\System\gjDcfFT.exe
  C:\Windows\System\gjDcfFT.exe
  2⤵
  PID:14996
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 14996 -s 220
    3⤵
    PID:15480
- C:\Windows\System\iLMIIpo.exe
  C:\Windows\System\iLMIIpo.exe
  2⤵
  PID:16388
- C:\Windows\System\eUYZQzr.exe
  C:\Windows\System\eUYZQzr.exe
  2⤵
  PID:16404
- C:\Windows\System\VaDjWJn.exe
  C:\Windows\System\VaDjWJn.exe
  2⤵
  PID:16420
- C:\Windows\System\NBNsLml.exe
  C:\Windows\System\NBNsLml.exe
  2⤵
  PID:16436
- C:\Windows\System\TGSRmnk.exe
  C:\Windows\System\TGSRmnk.exe
  2⤵
  PID:16464
- C:\Windows\System\yBSEOSK.exe
  C:\Windows\System\yBSEOSK.exe
  2⤵
  PID:16492
- C:\Windows\System\ZTtdjmq.exe
  C:\Windows\System\ZTtdjmq.exe
  2⤵
  PID:16516
- C:\Windows\System\Atweltt.exe
  C:\Windows\System\Atweltt.exe
  2⤵
  PID:16548
- C:\Windows\System\YfzXTKk.exe
  C:\Windows\System\YfzXTKk.exe
  2⤵
  PID:16576
- C:\Windows\System\zgLDWQu.exe
  C:\Windows\System\zgLDWQu.exe
  2⤵
  PID:16600
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16600 -s 248
    3⤵
    PID:14404
- C:\Windows\System\tDhBufS.exe
  C:\Windows\System\tDhBufS.exe
  2⤵
  PID:16624
- C:\Windows\System\lrEuHQi.exe
  C:\Windows\System\lrEuHQi.exe
  2⤵
  PID:16648
- C:\Windows\System\DSflIxO.exe
  C:\Windows\System\DSflIxO.exe
  2⤵
  PID:16672
- C:\Windows\System\rGVOmbj.exe
  C:\Windows\System\rGVOmbj.exe
  2⤵
  PID:16688
- C:\Windows\System\XKgnWDG.exe
  C:\Windows\System\XKgnWDG.exe
  2⤵
  PID:16712
- C:\Windows\System\YeDUBuc.exe
  C:\Windows\System\YeDUBuc.exe
  2⤵
  PID:16728
- C:\Windows\System\CHmBUzY.exe
  C:\Windows\System\CHmBUzY.exe
  2⤵
  PID:16744
- C:\Windows\System\lQXaqJx.exe
  C:\Windows\System\lQXaqJx.exe
  2⤵
  PID:16764
- C:\Windows\System\xvDdUMh.exe
  C:\Windows\System\xvDdUMh.exe
  2⤵
  PID:16800
- C:\Windows\System\vQgZnfq.exe
  C:\Windows\System\vQgZnfq.exe
  2⤵
  PID:16816
- C:\Windows\System\QeTpwTG.exe
  C:\Windows\System\QeTpwTG.exe
  2⤵
  PID:16836
- C:\Windows\System\NMmNWxj.exe
  C:\Windows\System\NMmNWxj.exe
  2⤵
  PID:16860
- C:\Windows\System\tNiOJuR.exe
  C:\Windows\System\tNiOJuR.exe
  2⤵
  PID:16896
- C:\Windows\System\IVptMjX.exe
  C:\Windows\System\IVptMjX.exe
  2⤵
  PID:16920
- C:\Windows\System\AOrIXyQ.exe
  C:\Windows\System\AOrIXyQ.exe
  2⤵
  PID:16948
- C:\Windows\System\ClEOZow.exe
  C:\Windows\System\ClEOZow.exe
  2⤵
  PID:15844
- C:\Windows\System\ttcpXSb.exe
  C:\Windows\System\ttcpXSb.exe
  2⤵
  PID:15752
- C:\Windows\System\YqUiMSE.exe
  C:\Windows\System\YqUiMSE.exe
  2⤵
  PID:16472
- C:\Windows\System\GPxkTtM.exe
  C:\Windows\System\GPxkTtM.exe
  2⤵
  PID:15484
- C:\Windows\System\fsGjPHg.exe
  C:\Windows\System\fsGjPHg.exe
  2⤵
  PID:15596
- C:\Windows\System\lJZKCUE.exe
  C:\Windows\System\lJZKCUE.exe
  2⤵
  PID:16180
- C:\Windows\System\fYpZOuW.exe
  C:\Windows\System\fYpZOuW.exe
  2⤵
  PID:16428
- C:\Windows\System\fPJGwWf.exe
  C:\Windows\System\fPJGwWf.exe
  2⤵
  PID:16888
- C:\Windows\System\aPCRqkg.exe
  C:\Windows\System\aPCRqkg.exe
  2⤵
  PID:16912
- C:\Windows\System\ktzWsKg.exe
  C:\Windows\System\ktzWsKg.exe
  2⤵
  PID:16416
- C:\Windows\System\VdSeZwy.exe
  C:\Windows\System\VdSeZwy.exe
  2⤵
  PID:16720

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AFcZQPZ.exe

Filesize
1.7MB

MD5
1ec64cda9610d924ae83d9ae07e634a6

SHA1
3ff6a9215bc855a158355adafe2ee20b352e6603

SHA256
794d5535044e716f0c05c7c5a485eed393d195576209fa78d629a9de569d5055

SHA512
3c6aaf0206a6d293c1701b27f1f09ad68b7736a5eb0288daab35c55d5bcbc8f666500b291688483c99b509f9d1c284c517d74ae10f909507d401fce323cce86c

Download Submit
C:\Windows\System\ByqmmCc.exe

Filesize
1.7MB

MD5
2e32da73e7f1cad0ee087d4c9c709b9c

SHA1
d6ccc07899f709bae1acd0aebf3f366215d3f1d9

SHA256
2dbae2cb7b21320fe43aef884cb8d7b20b0986fb8fd3ed8f086a28b6759d6e48

SHA512
ec43c058917c575df5eb093b67e0216c8fa14a21a3accc1952bc1cd696f52abc4f256e11c5bcf9d21573de590dbb04ab7a2903e71b1cc6efa973332ab98df2e2

Download Submit
C:\Windows\System\CiBykBl.exe

Filesize
1.7MB

MD5
4aa3953a5cd68d072c543fc4ba0393d9

SHA1
0861f6728061156bfc000a41999c9cb274ca66b0

SHA256
de5460b044b109ac1cc3d630cecda33b3244050d7d72c0da7f0cf0ae5749b7ab

SHA512
e8ed1d9235766c87969de237dbf4f122abbc0421460ea3f50e44152cef52a17a38d331472ea518280efd9ac74079ae80d5674402a7aac704cb930d21db0819ba

Download Submit
C:\Windows\System\EuHCtAq.exe

Filesize
1.7MB

MD5
92ab2989ecee494237dc020b63aba937

SHA1
72e4150482a1ef6cc461042ea6d0d79636bf1e9a

SHA256
e80e531636e8e5d81c267f164e7695cc9a98cf89b48d6da8324df8077885231b

SHA512
959f646889dab29112455bfe65a4f43b095a66050a70202fa2df386c88f580775728accfaf64e3a623566188748e25102040033dee81b05fdc5cf9273ac94f79

Download Submit
C:\Windows\System\JEWeyuw.exe

Filesize
1.7MB

MD5
686306a296c6135b7f1b3d7bb7a72c40

SHA1
422fa001be264ab04ec73f98f285ce3de9d22bb4

SHA256
48a98fee9f7066f97608519265d70ee0c0dccd1ab546dda9a71a22b962be7964

SHA512
b0c2a6cc692d11417ec959e02332aad356db1df1f5767ef1c95a3bb760d1756d2a3f495169ca48d0c409c94049c277425ab07cf8fdb9801aef4940e44c1d9d5b

Download Submit
C:\Windows\System\JYypdCQ.exe

Filesize
1.7MB

MD5
fecdb129531c2e36d3a36c87f3794cd1

SHA1
9cef55294b9d58a77d1b4864b88ec004846232b7

SHA256
4a6a2893b2ba48f69a3967622ddc37c0fb80815dbea5a0f598d9193ec55e5741

SHA512
0114f4f1ab1f580fb5c010780e5049d4650cf7c2ba35758ab09885663ef98233ef8a56f9d0f736314ae4bda64e4f4be1e87eb5a9a64e09ff00894bb8cec84c2e

Download Submit
C:\Windows\System\KQfNLCR.exe

Filesize
1.7MB

MD5
bf03919ed36a25c1f3961a173a0ef80d

SHA1
2a73e4a7335da440d0983cd07e14e443a3be5469

SHA256
9b0bd7e797b7b98fee2cd47a81e7698921ecf28d6284096876cef8cdc48f2661

SHA512
7012db8f2523d7dd7e3b21d23982322cdc6f0c1ecc481579cca40da9e0898f1f0f8a54bc4a68b009652e4f403b333bcd87225722b96dff6690ec193574687a9c

Download Submit
C:\Windows\System\SADOPUt.exe

Filesize
1.7MB

MD5
397b0acf08db0a21f53e653852495cd1

SHA1
cb814376540e2ffe13db15e7a57782dd181923da

SHA256
bfbd600b061f6152ce42d753d9f102a8ddacecd383d07238c6bdbc43ec8fbfcc

SHA512
0806c5069c90eb6a70d9013306d5454ebfd1e189d0b883b4af5410d4acdc281aab59e9fc6faeee1aeb67d7640e68b3c6068764be0b0cbe955770d4d691dfb507

Download Submit
C:\Windows\System\StkbMTT.exe

Filesize
1.7MB

MD5
d9e78d6ba2caa3136d1fff9be2b72b24

SHA1
ddaaff34fb3f83c36612a3bbaf707b24738f2d2c

SHA256
ac6e25355462acddac0288504f130bead0cc574d3ee1773090c7f1a07f37d02c

SHA512
444b483bae76cd5e3ac55e79b15ed03a69b9cc902ca90d619d1ebc82e5c0977cba51a04d239f3e842bdbdbd11aa40e5371b3339eb4ebc0be269edfb98cfcfea9

Download Submit
C:\Windows\System\TVIIbLO.exe

Filesize
1.7MB

MD5
b7bca3459c7e24c99f0ba0a0a4ea5fd8

SHA1
30438ff80020c03bdd3d1655c10ecb2310000991

SHA256
5d222992450a899cb35ead733342728a04d20576be8edeb277c89397f3bbb5cd

SHA512
54ce10fe31d523babea005298be4840c6a6418e9ae006a3b5a3fab576cbf29ae14e932cfefe5c9cfcff3325587808d6545c525ae1c993f9bb3f1dd00f6f382e9

Download Submit
C:\Windows\System\YEveinC.exe

Filesize
1.7MB

MD5
003f10711c105339d3d29662562b4347

SHA1
3a25142098435e50b7bd8f1896e465f53414b454

SHA256
fe5dce011088219cf409494d375e63e87dd0a7d94ea0bc88035a0d06ec015283

SHA512
0bb7d7ec60391ab1f1d46368c8f549f820504f382be80ced1105db23b78d5ccb8f0d187b5511c8ba8976f4fe04de779dce1dd88729ba186c8912af1b90fb208a

Download Submit
C:\Windows\System\YSQHCdf.exe

Filesize
1.7MB

MD5
e8c31e7c5a4a3dde490d557e56af34e5

SHA1
6fc4b8b533356bff81ac78485a873bab2ddf2122

SHA256
51a1c9cdfebd77a18dee19f37ce4155261eee9cabbff838ebd3b5474df5c66c1

SHA512
b4dbca07fa0ba4c27e5b0b8008ca2b76a4d62a77b4455592f5340151ec55642e77990fecf6d49aa8020aee55bd4c5304b695b1c240065c154405094bd5c86abf

Download Submit
C:\Windows\System\ZHHpgdT.exe

Filesize
1.7MB

MD5
d6ab38c327826ab2832acbea0edadd63

SHA1
c729ed228b664d340f787442b482dcb36704b53a

SHA256
54584cd4a537fd22f496b08191dba40f57c5eb326ce2379e7db251e216056cc2

SHA512
7b8b215acf97447a3fc4f0708e56d3350271a5f4ac52bff68aa7ecb08a9b08822b772e13730ee0ae56d1e6d0054e1436bd286cba8db844882df44552c97f6d8c

Download Submit
C:\Windows\System\ZOYdFPc.exe

Filesize
1.7MB

MD5
a15edcbb5511f0fa417160473031c93a

SHA1
c2c2dad6002590f0bf88836562cdc1d78e04dac6

SHA256
905f47f3e2f3bfacd0261a7fe13688be1c43a8dc05481bd1f29728774eb18de2

SHA512
071b952588add0f793958d3fc18397439c3f873f51a0faa98de4c7675f95ad489e741334ddcfe6d535f46c86e17e9e2b9460e9f76307a6a03147400d03c6f5ed

Download Submit
C:\Windows\System\ZSVnidj.exe

Filesize
1.7MB

MD5
d3bbcad308e477b9747df28c98aa03d4

SHA1
fbc4e1292d88b8c6057aec24179625c87d86fee9

SHA256
fee349a4cd17464dce975a12c4b1a6791603ab7231828497176ab9f6baa0a38f

SHA512
d3034ab8ce9188d27d09b69d469f3e05c9fe73b13248c6e20c4f4822b6d5a9228d1f7b021fddf23319d1a147fa6be5c0944d381b9cbfb29d5a0a588c6393703c

Download Submit
C:\Windows\System\aBeBJhB.exe

Filesize
1.7MB

MD5
d0825a06e6738298ebbfb58d0ca02798

SHA1
e73efcbd0f1535c3beb8bae473e3a972577fb73e

SHA256
a71183418cc8a8532a9c408739edb1e7e5165e49a53708a7d19297ab6b84cadf

SHA512
e514ecf8a5d750f739340cee8c15b502428f993cb4cb390b9938611852426063b21c60bd4f12484541b2e58efb3443ec8ec6e60d6afc0e64459e298065743298

Download Submit
C:\Windows\System\dXugYtW.exe

Filesize
1.7MB

MD5
1cfdfdd5e44ce06832c93150ed8fae0a

SHA1
db3aea772f626117c2a17e286bda5d65e3d27280

SHA256
108be5275926ffbb84af5b47e8d1357387fec374250db4e19187759a154214f4

SHA512
85a6b7f2db22dbd60bbe2380855101d68a82db20ea850d12985de8dd4b09af8cb5c106a7cab0421ed313f54e65120347f08f8bac224bc16a13ceaa3d1eddda21

Download Submit
C:\Windows\System\dpaSCDi.exe

Filesize
1.7MB

MD5
43ce63268c8edacc5c8376790bc4e262

SHA1
190f1e7bf1f7a15bf9bf68320a7e088dc9764ca8

SHA256
06514851eccc5aaa78d090440e9d31f4122ea32ac176d9aafcd75b3cf875a28d

SHA512
4d798064a0ff5bf514563bb6f8c74dd52ac4dd55b902efac632bffe7f9b72b1bf6b6da12b4e8a9ade5dd7cf2a8e53c428df9a52569829085ce10f422687eccd7

Download Submit
C:\Windows\System\fCpSDSh.exe

Filesize
1.7MB

MD5
0ec1e4b60e6ae02cb149a85a973a3b95

SHA1
4b7a6cfc7d404cbc7974d9e9e04e023f02bf9aa8

SHA256
d2753e17cf621907545985d0255d7744f1f1022d2a0aafdbff42c0ce4bff75f9

SHA512
e9c66a1520613a432e5808a712a06afd72ad45c7a24dbff8ce8390c71c8cf89308129c1c0afa06089374dbdcf9a4c5626e258dd7cda06121a1c20cd1ea25342f

Download Submit
C:\Windows\System\gbHckes.exe

Filesize
1.7MB

MD5
59880c7c4e5e8b9b7cae6cf906e527fb

SHA1
39d6b36acc854312e8924119cd06ce6d1a42a9a5

SHA256
e2883a939a51684b3f0d816468df90d6364feaef909900703a917736498502df

SHA512
27ff9d8c2a5567a66e3b435f614d1bd4f5bcfab413c1eb36ffffe43de00d2f8a9e20f1bb0e358e17b5406e4e1c9f10d97e0e15d773464c8fdb647afd2f870376

Download Submit
C:\Windows\System\hZDgLkg.exe

Filesize
1.7MB

MD5
b523b64e579b6c86c043b054f198e4f0

SHA1
d2b442d580b7d40bc6064d4ce82113e0e561d649

SHA256
5c1f06faf2e23d0107cbc8b3665df89820dd1d9b7b274c3f3dec93021bde9bff

SHA512
aa06f155e1232d691c0745a4de5a8a76097f73ebe32f8ea6775bca698201b25fa363030c3bf0a581237cfdfb9bf5761c6c68fb14e595634f90f6e2b1e336d5b8

Download Submit
C:\Windows\System\kkBEdFC.exe

Filesize
1.7MB

MD5
3729be4c60106bef9f793c8fe35aba87

SHA1
1f3d521f9c1651515c77d3b359a8cee45ca426a1

SHA256
0554da0bf9d07953bfc54d22f73e46ef564abe17d4019c09a6ebb706603a91e1

SHA512
c65aab11a9305f8839afc92e10b2c7ad425021730dd0daf77a4e4c7769de0286d5cce9b6d7616103ea03552b4b3c981cdb20a0a255b367aef8ff8d5eefd46628

Download Submit
C:\Windows\System\kmcaZpD.exe

Filesize
1.7MB

MD5
550e5ca1e8bef25ee97167c33154c072

SHA1
c326b20f4baced478a3bb6e3fe55a0ef9122f853

SHA256
33615b9585ae5549cf49a3d1ed529eb10ade9ca3f817fd877681d480b7a4be33

SHA512
616ae554e9b951d2b34aba5fb089ae4a81ff0e15f8ee891272691f14ef4747bcb169d9c9fc71023322872f8546b55fc997a09aadc86eb93d86cfce563621f404

Download Submit
C:\Windows\System\lUkhjqN.exe

Filesize
1.7MB

MD5
018355ec31b4930520af19937ccd93bb

SHA1
6acb7c33489371652c5ba465eea098447efd934d

SHA256
5c5b4728c36e46c61edb365e734ee188c4e18698a41c859251d0a54dc438c68e

SHA512
fdcfa983991e1a19e4f46323154ca32a63ec033cca3d790b990b595a9acb74f34e56d1f079dbaa45d69bc9b668c4506b4e6334e9884cae85d8d68b7ce67cba5a

Download Submit
C:\Windows\System\lZpLiAv.exe

Filesize
1.7MB

MD5
de4db9c12380069a9350f9242c1ee652

SHA1
074f31ba7479064df2d4df78a44ee450735bd303

SHA256
5c958e46993e3f85d7802f0984ca7d367d6724733b0bf223ff08db3541bbff78

SHA512
c2565a5641c6d876c5d9fa82ed74efe35146cc376f7dd3ff92815e6ff6debad381fdd73390bd1bb9a33647f9d38ea4cad04893bfc422dc11cf9eba90a55dcb84

Download Submit
C:\Windows\System\oLnErBs.exe

Filesize
1.7MB

MD5
41784359c9ebd16e89c47f53e0795c9d

SHA1
88b1975762c19aabe1cf0380c296a9a1a7d86302

SHA256
553188cf909d13eb3c3899b66a88cfbe27b6c62d928d76c473b3b3c5224605e7

SHA512
74a10179a6f38d5ebc4ef16bc11cba02da63b1deef6513a98a2ccb26f5df591947ea025ab1384caf62ce6a3f1ea746e138b41ee2357ae1d095f728567271d008

Download Submit
C:\Windows\System\ogffBoy.exe

Filesize
1.7MB

MD5
d4dc1d0d224fd432a7b11a15292fa63c

SHA1
2dfa7e35486600d2efdd40bb3609a596983ef2a4

SHA256
314044b956c04498956fc778104015024176c97788c11df5552f11c2035e45d2

SHA512
490cdd594baeb7fb96af96e8144e4ce7220533eb1742bc163202c635aaddf2230e594c5fd5b76d0bef5a663a183d32653a128931ccb35c642f23de660a525972

Download Submit
C:\Windows\System\pLLdsWS.exe

Filesize
1.7MB

MD5
4f3f0cefd44299810acdd95ab82ac844

SHA1
f4a790723e9548a448debaa04558a39c69b9b6cd

SHA256
78da3bdfccf46de9f2e4fe608713a381de70af00f07fc1cb9c57131181e36760

SHA512
41f9d477a6bbf1f8177a6122038d010e95c23907f8c54468e3f8f2521b42469fd5658ec12eb0581fe8ffebcebdcd2c07318a4c6cd9da4d777eb0b551f7990c51

Download Submit
C:\Windows\System\pVieErC.exe

Filesize
1.7MB

MD5
80987fa1efe786d5162c42f9f20d85d5

SHA1
792c34604557f36410466227728aea4046717eb3

SHA256
b54db5b9efb7677767f4163df3865718522d534ab9ee544511ec40304e0f1990

SHA512
b50e020d18a6e7f83035361969127460597d2b88e35fd018c628c0286b281c8270dd963a9e6d94653c1b67557a139aafb4a86645e8b57baa8f2ecb0887a9d065

Download Submit
C:\Windows\System\pyLWYYy.exe

Filesize
1.7MB

MD5
d767ab752608ce2d2aac275f65136197

SHA1
e4f073159b7e17f162ee449f6ef66af97af501a0

SHA256
2f80862b0b1b6069aee9ef3515a59e79373c431d2818bc3d70c75ec89cb69b04

SHA512
dce9b50a69b56ded7cb83990890ec4fbde3c171146fb1052a8a3b6d703e2b4846d6aad422a164186caedf15861e16e6a92d1766448dbb669a47bdd01730e479d

Download Submit
C:\Windows\System\rBwitrj.exe

Filesize
1.7MB

MD5
5ed7ffb40886d46547d3113e703fb7fd

SHA1
867818b9da568c919baaa45e27c1daf4340cd91a

SHA256
0926d830ce0b40944fd760e7ff2999720a415098e9a69c00fb9f627726054bd0

SHA512
d6c5d06c18cc38a73d295c71665d108aefe397f8ea82ad1bcec29c57b935220f5af08c872e159670b32569c9dcc211a96e9971625d90c37f2873ce65d3b4550e

Download Submit
C:\Windows\System\yIEKyAz.exe

Filesize
1.7MB

MD5
d0be68c178c3b06598238dda4144fe89

SHA1
db086f76705a3ee2a041a643bee6cd2898135a6c

SHA256
1e7aac3be1609e62b4bd5976154e9c0ae14d7c9ae8da576002f3b52f487ba45c

SHA512
85e984977918ec2e6aae3d32a6b0381034a5c9f3e2ebdf553ac1818474b705a3e0bfb46b1a6056a55e43497a1d893d96451265414ae0367ea8ab5cd8f397752c

Download Submit
memory/1484-0-0x0000023438CD0000-0x0000023438CE0000-memory.dmp

Filesize
64KB

Download