xmrig | af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3

Analysis

max time kernel
95s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23/12/2024, 02:07

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
Size

1.6MB
MD5

543897c8c7a3b656a731fb7018fcc96d
SHA1

17e3c9c605630cd68a0c624fb5a2bdd2ec828993
SHA256

af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3
SHA512

a8ad73d90a75cf5484d26018335760d5f564357a5e51d7b72ea2f4a5251b01be3908f9cde29e429a9e454a40e67b52271f5fe3493f14e1db1dcd8e4ea4fe24a3
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybqOf:GemTLkNdfE0pZyc

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x00040000000229c7-4.dat	xmrig
behavioral2/files/0x0007000000023c89-6.dat	xmrig
behavioral2/files/0x0007000000023c8b-28.dat	xmrig
behavioral2/files/0x0007000000023c95-80.dat	xmrig
behavioral2/files/0x0007000000023ca3-135.dat	xmrig
behavioral2/files/0x0007000000023c9e-170.dat	xmrig
behavioral2/files/0x0007000000023ca6-181.dat	xmrig
behavioral2/files/0x0007000000023ca5-179.dat	xmrig
behavioral2/files/0x0007000000023cac-178.dat	xmrig
behavioral2/files/0x0007000000023c9f-176.dat	xmrig
behavioral2/files/0x0007000000023c9d-165.dat	xmrig
behavioral2/files/0x0007000000023cab-164.dat	xmrig
behavioral2/files/0x0007000000023c9c-160.dat	xmrig
behavioral2/files/0x0007000000023caa-156.dat	xmrig
behavioral2/files/0x0007000000023c9b-154.dat	xmrig
behavioral2/files/0x0007000000023c9a-152.dat	xmrig
behavioral2/files/0x0007000000023ca9-151.dat	xmrig
behavioral2/files/0x0007000000023ca1-148.dat	xmrig
behavioral2/files/0x0007000000023ca8-147.dat	xmrig
behavioral2/files/0x0007000000023ca4-139.dat	xmrig
behavioral2/files/0x0007000000023c96-136.dat	xmrig
behavioral2/files/0x0007000000023ca2-134.dat	xmrig
behavioral2/files/0x0007000000023c94-132.dat	xmrig
behavioral2/files/0x0007000000023c98-121.dat	xmrig
behavioral2/files/0x0007000000023ca0-120.dat	xmrig
behavioral2/files/0x0007000000023ca7-144.dat	xmrig
behavioral2/files/0x0007000000023c91-100.dat	xmrig
behavioral2/files/0x0007000000023c93-95.dat	xmrig
behavioral2/files/0x0007000000023c99-93.dat	xmrig
behavioral2/files/0x0007000000023c8f-115.dat	xmrig
behavioral2/files/0x0007000000023c97-111.dat	xmrig
behavioral2/files/0x0007000000023c8e-73.dat	xmrig
behavioral2/files/0x0007000000023c90-65.dat	xmrig
behavioral2/files/0x0007000000023c8d-62.dat	xmrig
behavioral2/files/0x0007000000023c92-90.dat	xmrig
behavioral2/files/0x0007000000023c8c-41.dat	xmrig
behavioral2/files/0x0007000000023c8a-23.dat	xmrig
behavioral2/files/0x0007000000023c88-8.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2940	CHvgIvq.exe
4376	KvYLOVc.exe
2540	GntBaIf.exe
4012	oWjsaYV.exe
3840	yMZQjkh.exe
3432	NyyMDfP.exe
372	NbuYrjs.exe
2508	NRYgPLh.exe
1312	hOulQvC.exe
3696	owwmjLR.exe
3352	OrXOLLG.exe
2020	ybaZsmf.exe
3772	RYSShjL.exe
4860	oCKNWLz.exe
3076	jtQDtVi.exe
4884	GfQvZFv.exe
5112	ECHmKAq.exe
2400	YMgPDmX.exe
4252	hZIIcdb.exe
4592	aTlYpmo.exe
4752	mXwouKK.exe
4588	uTiAynI.exe
1500	CGFViDd.exe
2680	mJPAkCa.exe
892	SVDnyoM.exe
2576	mxGmGBa.exe
1580	pDkeWtw.exe
1484	tevCofJ.exe
1988	nJIdBpi.exe
800	WGwuMId.exe
1528	LABqCUA.exe
4216	DNLcuGE.exe
4832	MaSqRMP.exe
5076	tBciNdu.exe
4428	BOoUGfv.exe
3156	Neildnr.exe
5036	vTplUoF.exe
3188	EOYrTfp.exe
2332	MFPoKKY.exe
704	cqZbuZR.exe
1916	ZfffjWW.exe
1720	HzoEcEj.exe
3656	VlUqAoG.exe
2372	BKwSvRf.exe
2884	MjnsJBF.exe
1044	ZOeTUMW.exe
1620	bgcOUNV.exe
3596	eIQsGaw.exe
1292	dQvKJDB.exe
2368	rkyfdyl.exe
4460	yxLBwGv.exe
4448	MQZaSSy.exe
880	cEasoEc.exe
2760	ZvYqowG.exe
3376	muCvTMl.exe
4840	LWbEVdl.exe
1996	ZrXdBfS.exe
3440	IdkmRbW.exe
884	XMuBDnn.exe
264	izkjdsS.exe
4900	BZjaKVy.exe
2972	FAVpwop.exe
3740	uhFADDU.exe
1480	lvshgXE.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XIlGvnX.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\qgZIjKL.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\cHMTvio.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\CctjsKy.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\YtBvjxy.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\zZdthIu.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\xZVNOKo.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\UiKuhJC.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\jVynoOB.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\DiUaKGe.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\CNyXgEI.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\oLzgTWI.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\QhPMJSc.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\taOXoMa.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\jHOFPQF.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\oyOkvxb.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\PPGftrE.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\AWguicr.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\OmHShNB.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\QSjtmfl.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\yLYAgmY.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\XjMGbxh.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\nQfLKWO.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\IGxOfab.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\vqerrYz.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\PDgKTIW.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\xaQwBvu.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\KFDTaif.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\sXzHwMs.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\rMsbUaj.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\mJPAkCa.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\BqEVAZw.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\XsJtNiN.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\cnXXAsB.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\TPNpetQ.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\WTNxsMj.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\GqLMcjn.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\SZzLOjf.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\VSSuoZd.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\YbpZSEk.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\JyXHkGz.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\bZKXHfI.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\vRQsuut.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\TJgIyrC.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\UwCKxDq.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\QvPIwuJ.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\YoSvkxI.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\FPynlei.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\ThnVEPo.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\CubtDnQ.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\PXEncVz.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\FawZPKY.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\AfvbHWH.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\SaCmatO.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\cnFjvgK.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\CoKOBOA.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\jRKuPMg.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\HAqsHeC.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\uekWVwp.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\BKwSvRf.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\XqNGbwj.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\GLAFHyd.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\xDGYAvx.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
File created	C:\Windows\System\VlUqAoG.exe	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 396 wrote to memory of 2940	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	86
PID 396 wrote to memory of 2940	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	86
PID 396 wrote to memory of 4376	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	87
PID 396 wrote to memory of 4376	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	87
PID 396 wrote to memory of 2540	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	88
PID 396 wrote to memory of 2540	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	88
PID 396 wrote to memory of 4012	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	89
PID 396 wrote to memory of 4012	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	89
PID 396 wrote to memory of 3840	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	90
PID 396 wrote to memory of 3840	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	90
PID 396 wrote to memory of 3432	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	91
PID 396 wrote to memory of 3432	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	91
PID 396 wrote to memory of 372	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	92
PID 396 wrote to memory of 372	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	92
PID 396 wrote to memory of 2508	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	93
PID 396 wrote to memory of 2508	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	93
PID 396 wrote to memory of 1312	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	94
PID 396 wrote to memory of 1312	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	94
PID 396 wrote to memory of 3696	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	95
PID 396 wrote to memory of 3696	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	95
PID 396 wrote to memory of 3352	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	96
PID 396 wrote to memory of 3352	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	96
PID 396 wrote to memory of 2020	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	97
PID 396 wrote to memory of 2020	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	97
PID 396 wrote to memory of 3772	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	98
PID 396 wrote to memory of 3772	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	98
PID 396 wrote to memory of 4860	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	99
PID 396 wrote to memory of 4860	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	99
PID 396 wrote to memory of 3076	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	100
PID 396 wrote to memory of 3076	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	100
PID 396 wrote to memory of 4884	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	101
PID 396 wrote to memory of 4884	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	101
PID 396 wrote to memory of 5112	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	102
PID 396 wrote to memory of 5112	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	102
PID 396 wrote to memory of 2400	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	103
PID 396 wrote to memory of 2400	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	103
PID 396 wrote to memory of 4252	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	104
PID 396 wrote to memory of 4252	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	104
PID 396 wrote to memory of 4592	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	105
PID 396 wrote to memory of 4592	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	105
PID 396 wrote to memory of 4752	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	106
PID 396 wrote to memory of 4752	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	106
PID 396 wrote to memory of 4588	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	107
PID 396 wrote to memory of 4588	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	107
PID 396 wrote to memory of 1500	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	108
PID 396 wrote to memory of 1500	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	108
PID 396 wrote to memory of 2680	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	109
PID 396 wrote to memory of 2680	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	109
PID 396 wrote to memory of 892	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	110
PID 396 wrote to memory of 892	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	110
PID 396 wrote to memory of 2576	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	111
PID 396 wrote to memory of 2576	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	111
PID 396 wrote to memory of 5076	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	112
PID 396 wrote to memory of 5076	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	112
PID 396 wrote to memory of 1580	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	113
PID 396 wrote to memory of 1580	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	113
PID 396 wrote to memory of 1484	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	114
PID 396 wrote to memory of 1484	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	114
PID 396 wrote to memory of 1988	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	115
PID 396 wrote to memory of 1988	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	115
PID 396 wrote to memory of 800	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	116
PID 396 wrote to memory of 800	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	116
PID 396 wrote to memory of 1528	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	117
PID 396 wrote to memory of 1528	396	af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe	117

C:\Users\Admin\AppData\Local\Temp\af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe
"C:\Users\Admin\AppData\Local\Temp\af820b5be4b3073dc9607d6502e355b6bbceacfdb2d8de7c7b9937d89130d7d3.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:396
- C:\Windows\System\CHvgIvq.exe
  C:\Windows\System\CHvgIvq.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\KvYLOVc.exe
  C:\Windows\System\KvYLOVc.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\GntBaIf.exe
  C:\Windows\System\GntBaIf.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\oWjsaYV.exe
  C:\Windows\System\oWjsaYV.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\yMZQjkh.exe
  C:\Windows\System\yMZQjkh.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\NyyMDfP.exe
  C:\Windows\System\NyyMDfP.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\NbuYrjs.exe
  C:\Windows\System\NbuYrjs.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\NRYgPLh.exe
  C:\Windows\System\NRYgPLh.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\hOulQvC.exe
  C:\Windows\System\hOulQvC.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\owwmjLR.exe
  C:\Windows\System\owwmjLR.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\OrXOLLG.exe
  C:\Windows\System\OrXOLLG.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\ybaZsmf.exe
  C:\Windows\System\ybaZsmf.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\RYSShjL.exe
  C:\Windows\System\RYSShjL.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\oCKNWLz.exe
  C:\Windows\System\oCKNWLz.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\jtQDtVi.exe
  C:\Windows\System\jtQDtVi.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\GfQvZFv.exe
  C:\Windows\System\GfQvZFv.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\ECHmKAq.exe
  C:\Windows\System\ECHmKAq.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\YMgPDmX.exe
  C:\Windows\System\YMgPDmX.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\hZIIcdb.exe
  C:\Windows\System\hZIIcdb.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\aTlYpmo.exe
  C:\Windows\System\aTlYpmo.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\mXwouKK.exe
  C:\Windows\System\mXwouKK.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\uTiAynI.exe
  C:\Windows\System\uTiAynI.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\CGFViDd.exe
  C:\Windows\System\CGFViDd.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\mJPAkCa.exe
  C:\Windows\System\mJPAkCa.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\SVDnyoM.exe
  C:\Windows\System\SVDnyoM.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\mxGmGBa.exe
  C:\Windows\System\mxGmGBa.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\tBciNdu.exe
  C:\Windows\System\tBciNdu.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\pDkeWtw.exe
  C:\Windows\System\pDkeWtw.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\tevCofJ.exe
  C:\Windows\System\tevCofJ.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\nJIdBpi.exe
  C:\Windows\System\nJIdBpi.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\WGwuMId.exe
  C:\Windows\System\WGwuMId.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\LABqCUA.exe
  C:\Windows\System\LABqCUA.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\DNLcuGE.exe
  C:\Windows\System\DNLcuGE.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\MaSqRMP.exe
  C:\Windows\System\MaSqRMP.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\BOoUGfv.exe
  C:\Windows\System\BOoUGfv.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\Neildnr.exe
  C:\Windows\System\Neildnr.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\vTplUoF.exe
  C:\Windows\System\vTplUoF.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\EOYrTfp.exe
  C:\Windows\System\EOYrTfp.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\MFPoKKY.exe
  C:\Windows\System\MFPoKKY.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\cqZbuZR.exe
  C:\Windows\System\cqZbuZR.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\ZfffjWW.exe
  C:\Windows\System\ZfffjWW.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\HzoEcEj.exe
  C:\Windows\System\HzoEcEj.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\VlUqAoG.exe
  C:\Windows\System\VlUqAoG.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\BKwSvRf.exe
  C:\Windows\System\BKwSvRf.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\MjnsJBF.exe
  C:\Windows\System\MjnsJBF.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\ZOeTUMW.exe
  C:\Windows\System\ZOeTUMW.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\bgcOUNV.exe
  C:\Windows\System\bgcOUNV.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\eIQsGaw.exe
  C:\Windows\System\eIQsGaw.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\dQvKJDB.exe
  C:\Windows\System\dQvKJDB.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\rkyfdyl.exe
  C:\Windows\System\rkyfdyl.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\yxLBwGv.exe
  C:\Windows\System\yxLBwGv.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\MQZaSSy.exe
  C:\Windows\System\MQZaSSy.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\cEasoEc.exe
  C:\Windows\System\cEasoEc.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\ZvYqowG.exe
  C:\Windows\System\ZvYqowG.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\muCvTMl.exe
  C:\Windows\System\muCvTMl.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\LWbEVdl.exe
  C:\Windows\System\LWbEVdl.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\ZrXdBfS.exe
  C:\Windows\System\ZrXdBfS.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\IdkmRbW.exe
  C:\Windows\System\IdkmRbW.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\XMuBDnn.exe
  C:\Windows\System\XMuBDnn.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\izkjdsS.exe
  C:\Windows\System\izkjdsS.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\BZjaKVy.exe
  C:\Windows\System\BZjaKVy.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\FAVpwop.exe
  C:\Windows\System\FAVpwop.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\uhFADDU.exe
  C:\Windows\System\uhFADDU.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\lvshgXE.exe
  C:\Windows\System\lvshgXE.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\lXcFgOH.exe
  C:\Windows\System\lXcFgOH.exe
  2⤵
  PID:216
- C:\Windows\System\RLNNeuV.exe
  C:\Windows\System\RLNNeuV.exe
  2⤵
  PID:4560
- C:\Windows\System\XiRkkht.exe
  C:\Windows\System\XiRkkht.exe
  2⤵
  PID:2536
- C:\Windows\System\yjeubUp.exe
  C:\Windows\System\yjeubUp.exe
  2⤵
  PID:752
- C:\Windows\System\nqzBhRK.exe
  C:\Windows\System\nqzBhRK.exe
  2⤵
  PID:928
- C:\Windows\System\obgqvxf.exe
  C:\Windows\System\obgqvxf.exe
  2⤵
  PID:4456
- C:\Windows\System\PDgKTIW.exe
  C:\Windows\System\PDgKTIW.exe
  2⤵
  PID:4772
- C:\Windows\System\xaQwBvu.exe
  C:\Windows\System\xaQwBvu.exe
  2⤵
  PID:552
- C:\Windows\System\cWHanLL.exe
  C:\Windows\System\cWHanLL.exe
  2⤵
  PID:736
- C:\Windows\System\HVdkIAx.exe
  C:\Windows\System\HVdkIAx.exe
  2⤵
  PID:4540
- C:\Windows\System\vHzNpSD.exe
  C:\Windows\System\vHzNpSD.exe
  2⤵
  PID:4316
- C:\Windows\System\jmxGQQu.exe
  C:\Windows\System\jmxGQQu.exe
  2⤵
  PID:4388
- C:\Windows\System\bDbDGYS.exe
  C:\Windows\System\bDbDGYS.exe
  2⤵
  PID:2696
- C:\Windows\System\NZEvhHS.exe
  C:\Windows\System\NZEvhHS.exe
  2⤵
  PID:4028
- C:\Windows\System\WyIgkAC.exe
  C:\Windows\System\WyIgkAC.exe
  2⤵
  PID:1616
- C:\Windows\System\TcVuaGt.exe
  C:\Windows\System\TcVuaGt.exe
  2⤵
  PID:4576
- C:\Windows\System\ZISsOec.exe
  C:\Windows\System\ZISsOec.exe
  2⤵
  PID:3480
- C:\Windows\System\zfCrSGY.exe
  C:\Windows\System\zfCrSGY.exe
  2⤵
  PID:1548
- C:\Windows\System\VcDdfbW.exe
  C:\Windows\System\VcDdfbW.exe
  2⤵
  PID:528
- C:\Windows\System\ghcGoej.exe
  C:\Windows\System\ghcGoej.exe
  2⤵
  PID:4800
- C:\Windows\System\SbptSFR.exe
  C:\Windows\System\SbptSFR.exe
  2⤵
  PID:1428
- C:\Windows\System\kqLyDvN.exe
  C:\Windows\System\kqLyDvN.exe
  2⤵
  PID:2260
- C:\Windows\System\sIyJonh.exe
  C:\Windows\System\sIyJonh.exe
  2⤵
  PID:3652
- C:\Windows\System\TVjtEdq.exe
  C:\Windows\System\TVjtEdq.exe
  2⤵
  PID:3092
- C:\Windows\System\XcEezzj.exe
  C:\Windows\System\XcEezzj.exe
  2⤵
  PID:4712
- C:\Windows\System\Oqheoaz.exe
  C:\Windows\System\Oqheoaz.exe
  2⤵
  PID:648
- C:\Windows\System\LtWQrLX.exe
  C:\Windows\System\LtWQrLX.exe
  2⤵
  PID:2144
- C:\Windows\System\dcqlkmF.exe
  C:\Windows\System\dcqlkmF.exe
  2⤵
  PID:5032
- C:\Windows\System\MnFZEPH.exe
  C:\Windows\System\MnFZEPH.exe
  2⤵
  PID:3688
- C:\Windows\System\rzSVysv.exe
  C:\Windows\System\rzSVysv.exe
  2⤵
  PID:1836
- C:\Windows\System\rJvXrJe.exe
  C:\Windows\System\rJvXrJe.exe
  2⤵
  PID:1816
- C:\Windows\System\kuqRYaB.exe
  C:\Windows\System\kuqRYaB.exe
  2⤵
  PID:1772
- C:\Windows\System\pGONtAN.exe
  C:\Windows\System\pGONtAN.exe
  2⤵
  PID:3636
- C:\Windows\System\OmHShNB.exe
  C:\Windows\System\OmHShNB.exe
  2⤵
  PID:3616
- C:\Windows\System\JUTosUV.exe
  C:\Windows\System\JUTosUV.exe
  2⤵
  PID:4472
- C:\Windows\System\JyXHkGz.exe
  C:\Windows\System\JyXHkGz.exe
  2⤵
  PID:3040
- C:\Windows\System\IqIlsLt.exe
  C:\Windows\System\IqIlsLt.exe
  2⤵
  PID:4980
- C:\Windows\System\ZkOIevR.exe
  C:\Windows\System\ZkOIevR.exe
  2⤵
  PID:3508
- C:\Windows\System\mhBbnrv.exe
  C:\Windows\System\mhBbnrv.exe
  2⤵
  PID:1784
- C:\Windows\System\HOAfcWj.exe
  C:\Windows\System\HOAfcWj.exe
  2⤵
  PID:3788
- C:\Windows\System\QHerUid.exe
  C:\Windows\System\QHerUid.exe
  2⤵
  PID:2436
- C:\Windows\System\PhjBsvj.exe
  C:\Windows\System\PhjBsvj.exe
  2⤵
  PID:3252
- C:\Windows\System\DqREQpd.exe
  C:\Windows\System\DqREQpd.exe
  2⤵
  PID:3496
- C:\Windows\System\udbZEfA.exe
  C:\Windows\System\udbZEfA.exe
  2⤵
  PID:2948
- C:\Windows\System\ykryqqx.exe
  C:\Windows\System\ykryqqx.exe
  2⤵
  PID:3924
- C:\Windows\System\ixJHMFL.exe
  C:\Windows\System\ixJHMFL.exe
  2⤵
  PID:5152
- C:\Windows\System\szXvxix.exe
  C:\Windows\System\szXvxix.exe
  2⤵
  PID:5184
- C:\Windows\System\dGnNxoF.exe
  C:\Windows\System\dGnNxoF.exe
  2⤵
  PID:5216
- C:\Windows\System\RMlIRUu.exe
  C:\Windows\System\RMlIRUu.exe
  2⤵
  PID:5240
- C:\Windows\System\tmDRgZn.exe
  C:\Windows\System\tmDRgZn.exe
  2⤵
  PID:5256
- C:\Windows\System\tPFAHgK.exe
  C:\Windows\System\tPFAHgK.exe
  2⤵
  PID:5280
- C:\Windows\System\YUWUkhV.exe
  C:\Windows\System\YUWUkhV.exe
  2⤵
  PID:5300
- C:\Windows\System\xYhhidO.exe
  C:\Windows\System\xYhhidO.exe
  2⤵
  PID:5332
- C:\Windows\System\xvcxHem.exe
  C:\Windows\System\xvcxHem.exe
  2⤵
  PID:5372
- C:\Windows\System\DofwCRi.exe
  C:\Windows\System\DofwCRi.exe
  2⤵
  PID:5400
- C:\Windows\System\nVDSeMu.exe
  C:\Windows\System\nVDSeMu.exe
  2⤵
  PID:5436
- C:\Windows\System\ydBTTHD.exe
  C:\Windows\System\ydBTTHD.exe
  2⤵
  PID:5468
- C:\Windows\System\uuUeYOh.exe
  C:\Windows\System\uuUeYOh.exe
  2⤵
  PID:5504
- C:\Windows\System\XIlGvnX.exe
  C:\Windows\System\XIlGvnX.exe
  2⤵
  PID:5528
- C:\Windows\System\CgDgEip.exe
  C:\Windows\System\CgDgEip.exe
  2⤵
  PID:5552
- C:\Windows\System\glceDix.exe
  C:\Windows\System\glceDix.exe
  2⤵
  PID:5584
- C:\Windows\System\JxfrGtr.exe
  C:\Windows\System\JxfrGtr.exe
  2⤵
  PID:5608
- C:\Windows\System\mGPeqTA.exe
  C:\Windows\System\mGPeqTA.exe
  2⤵
  PID:5636
- C:\Windows\System\XmOkhzv.exe
  C:\Windows\System\XmOkhzv.exe
  2⤵
  PID:5676
- C:\Windows\System\BDGSeMc.exe
  C:\Windows\System\BDGSeMc.exe
  2⤵
  PID:5704
- C:\Windows\System\CGFenGY.exe
  C:\Windows\System\CGFenGY.exe
  2⤵
  PID:5732
- C:\Windows\System\TPNpetQ.exe
  C:\Windows\System\TPNpetQ.exe
  2⤵
  PID:5764
- C:\Windows\System\xZVNOKo.exe
  C:\Windows\System\xZVNOKo.exe
  2⤵
  PID:5792
- C:\Windows\System\FawZPKY.exe
  C:\Windows\System\FawZPKY.exe
  2⤵
  PID:5820
- C:\Windows\System\QOUXFoO.exe
  C:\Windows\System\QOUXFoO.exe
  2⤵
  PID:5844
- C:\Windows\System\tqnMuXf.exe
  C:\Windows\System\tqnMuXf.exe
  2⤵
  PID:5872
- C:\Windows\System\jRKuPMg.exe
  C:\Windows\System\jRKuPMg.exe
  2⤵
  PID:5904
- C:\Windows\System\eZelhAg.exe
  C:\Windows\System\eZelhAg.exe
  2⤵
  PID:5932
- C:\Windows\System\QvRsqlT.exe
  C:\Windows\System\QvRsqlT.exe
  2⤵
  PID:5968
- C:\Windows\System\CNyXgEI.exe
  C:\Windows\System\CNyXgEI.exe
  2⤵
  PID:5996
- C:\Windows\System\skdsOHB.exe
  C:\Windows\System\skdsOHB.exe
  2⤵
  PID:6024
- C:\Windows\System\sPKuAmS.exe
  C:\Windows\System\sPKuAmS.exe
  2⤵
  PID:6052
- C:\Windows\System\GnMNrVM.exe
  C:\Windows\System\GnMNrVM.exe
  2⤵
  PID:6084
- C:\Windows\System\NHadFYx.exe
  C:\Windows\System\NHadFYx.exe
  2⤵
  PID:6112
- C:\Windows\System\ruhPuOM.exe
  C:\Windows\System\ruhPuOM.exe
  2⤵
  PID:6140
- C:\Windows\System\bOGmoKi.exe
  C:\Windows\System\bOGmoKi.exe
  2⤵
  PID:5168
- C:\Windows\System\VEfhSxu.exe
  C:\Windows\System\VEfhSxu.exe
  2⤵
  PID:5204
- C:\Windows\System\WJdWyBS.exe
  C:\Windows\System\WJdWyBS.exe
  2⤵
  PID:5228
- C:\Windows\System\PCgkFYY.exe
  C:\Windows\System\PCgkFYY.exe
  2⤵
  PID:5288
- C:\Windows\System\UwCKxDq.exe
  C:\Windows\System\UwCKxDq.exe
  2⤵
  PID:5392
- C:\Windows\System\hDdhBEw.exe
  C:\Windows\System\hDdhBEw.exe
  2⤵
  PID:5452
- C:\Windows\System\BqEVAZw.exe
  C:\Windows\System\BqEVAZw.exe
  2⤵
  PID:5548
- C:\Windows\System\GyPlJJc.exe
  C:\Windows\System\GyPlJJc.exe
  2⤵
  PID:5600
- C:\Windows\System\FGWfSHp.exe
  C:\Windows\System\FGWfSHp.exe
  2⤵
  PID:5688
- C:\Windows\System\tbnGOLd.exe
  C:\Windows\System\tbnGOLd.exe
  2⤵
  PID:4280
- C:\Windows\System\zmqpeiR.exe
  C:\Windows\System\zmqpeiR.exe
  2⤵
  PID:5752
- C:\Windows\System\ZKatYEt.exe
  C:\Windows\System\ZKatYEt.exe
  2⤵
  PID:5840
- C:\Windows\System\lGpyVAT.exe
  C:\Windows\System\lGpyVAT.exe
  2⤵
  PID:5912
- C:\Windows\System\bYZloFj.exe
  C:\Windows\System\bYZloFj.exe
  2⤵
  PID:5960
- C:\Windows\System\ZUTaAsu.exe
  C:\Windows\System\ZUTaAsu.exe
  2⤵
  PID:6012
- C:\Windows\System\YGyWfYP.exe
  C:\Windows\System\YGyWfYP.exe
  2⤵
  PID:6064
- C:\Windows\System\HozmyUV.exe
  C:\Windows\System\HozmyUV.exe
  2⤵
  PID:6108
- C:\Windows\System\KjCYiZY.exe
  C:\Windows\System\KjCYiZY.exe
  2⤵
  PID:5172
- C:\Windows\System\IDemCcB.exe
  C:\Windows\System\IDemCcB.exe
  2⤵
  PID:5356
- C:\Windows\System\uNVXayF.exe
  C:\Windows\System\uNVXayF.exe
  2⤵
  PID:5536
- C:\Windows\System\QvPIwuJ.exe
  C:\Windows\System\QvPIwuJ.exe
  2⤵
  PID:5420
- C:\Windows\System\HuoGXJD.exe
  C:\Windows\System\HuoGXJD.exe
  2⤵
  PID:5744
- C:\Windows\System\xwgHPCa.exe
  C:\Windows\System\xwgHPCa.exe
  2⤵
  PID:5980
- C:\Windows\System\QsSzqyG.exe
  C:\Windows\System\QsSzqyG.exe
  2⤵
  PID:6100
- C:\Windows\System\euNgjAf.exe
  C:\Windows\System\euNgjAf.exe
  2⤵
  PID:4580
- C:\Windows\System\dYNJTCf.exe
  C:\Windows\System\dYNJTCf.exe
  2⤵
  PID:5836
- C:\Windows\System\fdWZdNh.exe
  C:\Windows\System\fdWZdNh.exe
  2⤵
  PID:5952
- C:\Windows\System\PrrxPDw.exe
  C:\Windows\System\PrrxPDw.exe
  2⤵
  PID:5620
- C:\Windows\System\aTavYQS.exe
  C:\Windows\System\aTavYQS.exe
  2⤵
  PID:6148
- C:\Windows\System\jkNIWnu.exe
  C:\Windows\System\jkNIWnu.exe
  2⤵
  PID:6176
- C:\Windows\System\heUJhNE.exe
  C:\Windows\System\heUJhNE.exe
  2⤵
  PID:6204
- C:\Windows\System\CdNqfSP.exe
  C:\Windows\System\CdNqfSP.exe
  2⤵
  PID:6236
- C:\Windows\System\MXvOyDP.exe
  C:\Windows\System\MXvOyDP.exe
  2⤵
  PID:6260
- C:\Windows\System\yacBwIt.exe
  C:\Windows\System\yacBwIt.exe
  2⤵
  PID:6288
- C:\Windows\System\WiTeOFL.exe
  C:\Windows\System\WiTeOFL.exe
  2⤵
  PID:6320
- C:\Windows\System\tbVKsiW.exe
  C:\Windows\System\tbVKsiW.exe
  2⤵
  PID:6348
- C:\Windows\System\vaQEUVB.exe
  C:\Windows\System\vaQEUVB.exe
  2⤵
  PID:6384
- C:\Windows\System\EDtwlGZ.exe
  C:\Windows\System\EDtwlGZ.exe
  2⤵
  PID:6404
- C:\Windows\System\JuyvjnH.exe
  C:\Windows\System\JuyvjnH.exe
  2⤵
  PID:6432
- C:\Windows\System\URCHmHQ.exe
  C:\Windows\System\URCHmHQ.exe
  2⤵
  PID:6464
- C:\Windows\System\XvLmPQb.exe
  C:\Windows\System\XvLmPQb.exe
  2⤵
  PID:6500
- C:\Windows\System\KtYpQYS.exe
  C:\Windows\System\KtYpQYS.exe
  2⤵
  PID:6528
- C:\Windows\System\keYqUDP.exe
  C:\Windows\System\keYqUDP.exe
  2⤵
  PID:6556
- C:\Windows\System\yxPvMlC.exe
  C:\Windows\System\yxPvMlC.exe
  2⤵
  PID:6584
- C:\Windows\System\YngJwWh.exe
  C:\Windows\System\YngJwWh.exe
  2⤵
  PID:6616
- C:\Windows\System\BvnGWXV.exe
  C:\Windows\System\BvnGWXV.exe
  2⤵
  PID:6644
- C:\Windows\System\hPtJqtc.exe
  C:\Windows\System\hPtJqtc.exe
  2⤵
  PID:6660
- C:\Windows\System\nvsFFHv.exe
  C:\Windows\System\nvsFFHv.exe
  2⤵
  PID:6688
- C:\Windows\System\VGBbNLb.exe
  C:\Windows\System\VGBbNLb.exe
  2⤵
  PID:6720
- C:\Windows\System\NeoaXOL.exe
  C:\Windows\System\NeoaXOL.exe
  2⤵
  PID:6744
- C:\Windows\System\QlzsURE.exe
  C:\Windows\System\QlzsURE.exe
  2⤵
  PID:6776
- C:\Windows\System\kiysylS.exe
  C:\Windows\System\kiysylS.exe
  2⤵
  PID:6804
- C:\Windows\System\tIAXxmk.exe
  C:\Windows\System\tIAXxmk.exe
  2⤵
  PID:6836
- C:\Windows\System\bKhGtcU.exe
  C:\Windows\System\bKhGtcU.exe
  2⤵
  PID:6856
- C:\Windows\System\oVXCjrM.exe
  C:\Windows\System\oVXCjrM.exe
  2⤵
  PID:6892
- C:\Windows\System\DqECBMA.exe
  C:\Windows\System\DqECBMA.exe
  2⤵
  PID:6920
- C:\Windows\System\FIiQZjU.exe
  C:\Windows\System\FIiQZjU.exe
  2⤵
  PID:6940
- C:\Windows\System\rftDMFG.exe
  C:\Windows\System\rftDMFG.exe
  2⤵
  PID:6968
- C:\Windows\System\rEUnzST.exe
  C:\Windows\System\rEUnzST.exe
  2⤵
  PID:6996
- C:\Windows\System\NOemjfL.exe
  C:\Windows\System\NOemjfL.exe
  2⤵
  PID:7028
- C:\Windows\System\HRBIavP.exe
  C:\Windows\System\HRBIavP.exe
  2⤵
  PID:7056
- C:\Windows\System\PiVsyMl.exe
  C:\Windows\System\PiVsyMl.exe
  2⤵
  PID:7092
- C:\Windows\System\NMJHHeI.exe
  C:\Windows\System\NMJHHeI.exe
  2⤵
  PID:7116
- C:\Windows\System\dGlGjlJ.exe
  C:\Windows\System\dGlGjlJ.exe
  2⤵
  PID:7148
- C:\Windows\System\RPEMRHC.exe
  C:\Windows\System\RPEMRHC.exe
  2⤵
  PID:7164
- C:\Windows\System\prfnJgA.exe
  C:\Windows\System\prfnJgA.exe
  2⤵
  PID:6160
- C:\Windows\System\uDaRpWw.exe
  C:\Windows\System\uDaRpWw.exe
  2⤵
  PID:2104
- C:\Windows\System\yndfhgB.exe
  C:\Windows\System\yndfhgB.exe
  2⤵
  PID:428
- C:\Windows\System\IfqUKWc.exe
  C:\Windows\System\IfqUKWc.exe
  2⤵
  PID:6256
- C:\Windows\System\WlUVaXf.exe
  C:\Windows\System\WlUVaXf.exe
  2⤵
  PID:6332
- C:\Windows\System\TgHKrAC.exe
  C:\Windows\System\TgHKrAC.exe
  2⤵
  PID:6400
- C:\Windows\System\PldrGfD.exe
  C:\Windows\System\PldrGfD.exe
  2⤵
  PID:6472
- C:\Windows\System\qgZIjKL.exe
  C:\Windows\System\qgZIjKL.exe
  2⤵
  PID:6540
- C:\Windows\System\xngojLs.exe
  C:\Windows\System\xngojLs.exe
  2⤵
  PID:6604
- C:\Windows\System\iBuQFvt.exe
  C:\Windows\System\iBuQFvt.exe
  2⤵
  PID:6672
- C:\Windows\System\tjeKGYo.exe
  C:\Windows\System\tjeKGYo.exe
  2⤵
  PID:6764
- C:\Windows\System\AWguicr.exe
  C:\Windows\System\AWguicr.exe
  2⤵
  PID:6800
- C:\Windows\System\vpNqpUS.exe
  C:\Windows\System\vpNqpUS.exe
  2⤵
  PID:6868
- C:\Windows\System\WrgFDYV.exe
  C:\Windows\System\WrgFDYV.exe
  2⤵
  PID:6932
- C:\Windows\System\BwhaVOx.exe
  C:\Windows\System\BwhaVOx.exe
  2⤵
  PID:6980
- C:\Windows\System\QxcgxyR.exe
  C:\Windows\System\QxcgxyR.exe
  2⤵
  PID:7052
- C:\Windows\System\MeNVudF.exe
  C:\Windows\System\MeNVudF.exe
  2⤵
  PID:7108
- C:\Windows\System\kYofAIy.exe
  C:\Windows\System\kYofAIy.exe
  2⤵
  PID:7160
- C:\Windows\System\rvIbWAr.exe
  C:\Windows\System\rvIbWAr.exe
  2⤵
  PID:4780
- C:\Windows\System\JZktIIX.exe
  C:\Windows\System\JZktIIX.exe
  2⤵
  PID:6312
- C:\Windows\System\QfEJngR.exe
  C:\Windows\System\QfEJngR.exe
  2⤵
  PID:6460
- C:\Windows\System\rahkJjE.exe
  C:\Windows\System\rahkJjE.exe
  2⤵
  PID:6632
- C:\Windows\System\ozvFgaa.exe
  C:\Windows\System\ozvFgaa.exe
  2⤵
  PID:6784
- C:\Windows\System\tUJZTYN.exe
  C:\Windows\System\tUJZTYN.exe
  2⤵
  PID:6936
- C:\Windows\System\tZCMvot.exe
  C:\Windows\System\tZCMvot.exe
  2⤵
  PID:7144
- C:\Windows\System\xBtNCwP.exe
  C:\Windows\System\xBtNCwP.exe
  2⤵
  PID:6248
- C:\Windows\System\UNdupIY.exe
  C:\Windows\System\UNdupIY.exe
  2⤵
  PID:6900
- C:\Windows\System\nEsPSEP.exe
  C:\Windows\System\nEsPSEP.exe
  2⤵
  PID:7044
- C:\Windows\System\QSjtmfl.exe
  C:\Windows\System\QSjtmfl.exe
  2⤵
  PID:6524
- C:\Windows\System\nsBjTyy.exe
  C:\Windows\System\nsBjTyy.exe
  2⤵
  PID:6816
- C:\Windows\System\VeaBuYy.exe
  C:\Windows\System\VeaBuYy.exe
  2⤵
  PID:7184
- C:\Windows\System\EizlxLv.exe
  C:\Windows\System\EizlxLv.exe
  2⤵
  PID:7204
- C:\Windows\System\Zbwnzzs.exe
  C:\Windows\System\Zbwnzzs.exe
  2⤵
  PID:7252
- C:\Windows\System\FgrPJeB.exe
  C:\Windows\System\FgrPJeB.exe
  2⤵
  PID:7268
- C:\Windows\System\iJIxCRq.exe
  C:\Windows\System\iJIxCRq.exe
  2⤵
  PID:7296
- C:\Windows\System\wGBmKJJ.exe
  C:\Windows\System\wGBmKJJ.exe
  2⤵
  PID:7324
- C:\Windows\System\Tezchgr.exe
  C:\Windows\System\Tezchgr.exe
  2⤵
  PID:7352
- C:\Windows\System\jcCKLIm.exe
  C:\Windows\System\jcCKLIm.exe
  2⤵
  PID:7372
- C:\Windows\System\cHMTvio.exe
  C:\Windows\System\cHMTvio.exe
  2⤵
  PID:7396
- C:\Windows\System\VsrxWQS.exe
  C:\Windows\System\VsrxWQS.exe
  2⤵
  PID:7424
- C:\Windows\System\fdXiUeA.exe
  C:\Windows\System\fdXiUeA.exe
  2⤵
  PID:7452
- C:\Windows\System\UaBgNXJ.exe
  C:\Windows\System\UaBgNXJ.exe
  2⤵
  PID:7472
- C:\Windows\System\iSzmnmr.exe
  C:\Windows\System\iSzmnmr.exe
  2⤵
  PID:7508
- C:\Windows\System\SOjGUme.exe
  C:\Windows\System\SOjGUme.exe
  2⤵
  PID:7536
- C:\Windows\System\dnENQKJ.exe
  C:\Windows\System\dnENQKJ.exe
  2⤵
  PID:7556
- C:\Windows\System\YfhdMYH.exe
  C:\Windows\System\YfhdMYH.exe
  2⤵
  PID:7576
- C:\Windows\System\RpVgGyd.exe
  C:\Windows\System\RpVgGyd.exe
  2⤵
  PID:7604
- C:\Windows\System\dRJNrPq.exe
  C:\Windows\System\dRJNrPq.exe
  2⤵
  PID:7632
- C:\Windows\System\LEGsIOw.exe
  C:\Windows\System\LEGsIOw.exe
  2⤵
  PID:7660
- C:\Windows\System\MgYeblZ.exe
  C:\Windows\System\MgYeblZ.exe
  2⤵
  PID:7680
- C:\Windows\System\XWMxxhL.exe
  C:\Windows\System\XWMxxhL.exe
  2⤵
  PID:7716
- C:\Windows\System\oLzgTWI.exe
  C:\Windows\System\oLzgTWI.exe
  2⤵
  PID:7736
- C:\Windows\System\SJXhIGp.exe
  C:\Windows\System\SJXhIGp.exe
  2⤵
  PID:7764
- C:\Windows\System\qAoBusf.exe
  C:\Windows\System\qAoBusf.exe
  2⤵
  PID:7788
- C:\Windows\System\mwYpHfN.exe
  C:\Windows\System\mwYpHfN.exe
  2⤵
  PID:7820
- C:\Windows\System\zbrvnzv.exe
  C:\Windows\System\zbrvnzv.exe
  2⤵
  PID:7844
- C:\Windows\System\MxPJuti.exe
  C:\Windows\System\MxPJuti.exe
  2⤵
  PID:7868
- C:\Windows\System\OCxXiAz.exe
  C:\Windows\System\OCxXiAz.exe
  2⤵
  PID:7896
- C:\Windows\System\fcoJRyb.exe
  C:\Windows\System\fcoJRyb.exe
  2⤵
  PID:7924
- C:\Windows\System\EULdkoe.exe
  C:\Windows\System\EULdkoe.exe
  2⤵
  PID:7944
- C:\Windows\System\MbjnvVt.exe
  C:\Windows\System\MbjnvVt.exe
  2⤵
  PID:7968
- C:\Windows\System\IMBtYKt.exe
  C:\Windows\System\IMBtYKt.exe
  2⤵
  PID:8000
- C:\Windows\System\ZQrpApn.exe
  C:\Windows\System\ZQrpApn.exe
  2⤵
  PID:8024
- C:\Windows\System\HAqsHeC.exe
  C:\Windows\System\HAqsHeC.exe
  2⤵
  PID:8064
- C:\Windows\System\yXGHJKs.exe
  C:\Windows\System\yXGHJKs.exe
  2⤵
  PID:8096
- C:\Windows\System\FPynlei.exe
  C:\Windows\System\FPynlei.exe
  2⤵
  PID:8116
- C:\Windows\System\ZbHqipR.exe
  C:\Windows\System\ZbHqipR.exe
  2⤵
  PID:8144
- C:\Windows\System\OPBCqwu.exe
  C:\Windows\System\OPBCqwu.exe
  2⤵
  PID:8164
- C:\Windows\System\sqlFRAF.exe
  C:\Windows\System\sqlFRAF.exe
  2⤵
  PID:6732
- C:\Windows\System\QxPbThn.exe
  C:\Windows\System\QxPbThn.exe
  2⤵
  PID:7236
- C:\Windows\System\qqDUTOb.exe
  C:\Windows\System\qqDUTOb.exe
  2⤵
  PID:7308
- C:\Windows\System\QFxhfKo.exe
  C:\Windows\System\QFxhfKo.exe
  2⤵
  PID:7292
- C:\Windows\System\YsUsVat.exe
  C:\Windows\System\YsUsVat.exe
  2⤵
  PID:7416
- C:\Windows\System\mtJuwBl.exe
  C:\Windows\System\mtJuwBl.exe
  2⤵
  PID:7480
- C:\Windows\System\JkvPOSb.exe
  C:\Windows\System\JkvPOSb.exe
  2⤵
  PID:7544
- C:\Windows\System\qgbVHbB.exe
  C:\Windows\System\qgbVHbB.exe
  2⤵
  PID:7624
- C:\Windows\System\vqzTUpg.exe
  C:\Windows\System\vqzTUpg.exe
  2⤵
  PID:7704
- C:\Windows\System\QhPMJSc.exe
  C:\Windows\System\QhPMJSc.exe
  2⤵
  PID:7644
- C:\Windows\System\wrLBwLh.exe
  C:\Windows\System\wrLBwLh.exe
  2⤵
  PID:7812
- C:\Windows\System\KFDTaif.exe
  C:\Windows\System\KFDTaif.exe
  2⤵
  PID:7876
- C:\Windows\System\hXXoXse.exe
  C:\Windows\System\hXXoXse.exe
  2⤵
  PID:7936
- C:\Windows\System\XqNGbwj.exe
  C:\Windows\System\XqNGbwj.exe
  2⤵
  PID:7960
- C:\Windows\System\UylnYID.exe
  C:\Windows\System\UylnYID.exe
  2⤵
  PID:8020
- C:\Windows\System\phVWwmG.exe
  C:\Windows\System\phVWwmG.exe
  2⤵
  PID:8016
- C:\Windows\System\moAVEJJ.exe
  C:\Windows\System\moAVEJJ.exe
  2⤵
  PID:7192
- C:\Windows\System\yhvCteN.exe
  C:\Windows\System\yhvCteN.exe
  2⤵
  PID:7312
- C:\Windows\System\tUchWBI.exe
  C:\Windows\System\tUchWBI.exe
  2⤵
  PID:7488
- C:\Windows\System\gffzfVt.exe
  C:\Windows\System\gffzfVt.exe
  2⤵
  PID:7548
- C:\Windows\System\soitTZn.exe
  C:\Windows\System\soitTZn.exe
  2⤵
  PID:7648
- C:\Windows\System\ZLkQjER.exe
  C:\Windows\System\ZLkQjER.exe
  2⤵
  PID:8056
- C:\Windows\System\NncDcXi.exe
  C:\Windows\System\NncDcXi.exe
  2⤵
  PID:7992
- C:\Windows\System\EyulUNC.exe
  C:\Windows\System\EyulUNC.exe
  2⤵
  PID:8152
- C:\Windows\System\eLdipFv.exe
  C:\Windows\System\eLdipFv.exe
  2⤵
  PID:7672
- C:\Windows\System\cakSXZn.exe
  C:\Windows\System\cakSXZn.exe
  2⤵
  PID:7732
- C:\Windows\System\WEaylpi.exe
  C:\Windows\System\WEaylpi.exe
  2⤵
  PID:8212
- C:\Windows\System\MMkpDVO.exe
  C:\Windows\System\MMkpDVO.exe
  2⤵
  PID:8236
- C:\Windows\System\OyeJTZZ.exe
  C:\Windows\System\OyeJTZZ.exe
  2⤵
  PID:8268
- C:\Windows\System\KWHKMLw.exe
  C:\Windows\System\KWHKMLw.exe
  2⤵
  PID:8292
- C:\Windows\System\rwZRrFS.exe
  C:\Windows\System\rwZRrFS.exe
  2⤵
  PID:8328
- C:\Windows\System\PbObgtv.exe
  C:\Windows\System\PbObgtv.exe
  2⤵
  PID:8356
- C:\Windows\System\LBSIvzt.exe
  C:\Windows\System\LBSIvzt.exe
  2⤵
  PID:8380
- C:\Windows\System\cJDdEpl.exe
  C:\Windows\System\cJDdEpl.exe
  2⤵
  PID:8404
- C:\Windows\System\CSpFUAw.exe
  C:\Windows\System\CSpFUAw.exe
  2⤵
  PID:8432
- C:\Windows\System\jiQxGQc.exe
  C:\Windows\System\jiQxGQc.exe
  2⤵
  PID:8460
- C:\Windows\System\XTgiwAH.exe
  C:\Windows\System\XTgiwAH.exe
  2⤵
  PID:8500
- C:\Windows\System\GLVxCWg.exe
  C:\Windows\System\GLVxCWg.exe
  2⤵
  PID:8524
- C:\Windows\System\WTNxsMj.exe
  C:\Windows\System\WTNxsMj.exe
  2⤵
  PID:8552
- C:\Windows\System\nfNapRw.exe
  C:\Windows\System\nfNapRw.exe
  2⤵
  PID:8588
- C:\Windows\System\NgidEUR.exe
  C:\Windows\System\NgidEUR.exe
  2⤵
  PID:8608
- C:\Windows\System\YjKFxld.exe
  C:\Windows\System\YjKFxld.exe
  2⤵
  PID:8632
- C:\Windows\System\OdMuPJv.exe
  C:\Windows\System\OdMuPJv.exe
  2⤵
  PID:8660
- C:\Windows\System\pfqgTdo.exe
  C:\Windows\System\pfqgTdo.exe
  2⤵
  PID:8684
- C:\Windows\System\GPkJZFm.exe
  C:\Windows\System\GPkJZFm.exe
  2⤵
  PID:8708
- C:\Windows\System\tilLxsY.exe
  C:\Windows\System\tilLxsY.exe
  2⤵
  PID:8728
- C:\Windows\System\eeTKGYD.exe
  C:\Windows\System\eeTKGYD.exe
  2⤵
  PID:8756
- C:\Windows\System\gnWLeSi.exe
  C:\Windows\System\gnWLeSi.exe
  2⤵
  PID:8772
- C:\Windows\System\OsjYoip.exe
  C:\Windows\System\OsjYoip.exe
  2⤵
  PID:8792
- C:\Windows\System\FCGZvka.exe
  C:\Windows\System\FCGZvka.exe
  2⤵
  PID:8820
- C:\Windows\System\yQAPFSD.exe
  C:\Windows\System\yQAPFSD.exe
  2⤵
  PID:8840
- C:\Windows\System\GRlfbFB.exe
  C:\Windows\System\GRlfbFB.exe
  2⤵
  PID:8864
- C:\Windows\System\AYBeIog.exe
  C:\Windows\System\AYBeIog.exe
  2⤵
  PID:8896
- C:\Windows\System\HUlUdpB.exe
  C:\Windows\System\HUlUdpB.exe
  2⤵
  PID:8920
- C:\Windows\System\QpoBmKD.exe
  C:\Windows\System\QpoBmKD.exe
  2⤵
  PID:8956
- C:\Windows\System\LeUJicZ.exe
  C:\Windows\System\LeUJicZ.exe
  2⤵
  PID:8980
- C:\Windows\System\ZtejfkN.exe
  C:\Windows\System\ZtejfkN.exe
  2⤵
  PID:9004
- C:\Windows\System\sHqkvni.exe
  C:\Windows\System\sHqkvni.exe
  2⤵
  PID:9040
- C:\Windows\System\bzVtMEp.exe
  C:\Windows\System\bzVtMEp.exe
  2⤵
  PID:9064
- C:\Windows\System\FohskXM.exe
  C:\Windows\System\FohskXM.exe
  2⤵
  PID:9096
- C:\Windows\System\GoMJFMZ.exe
  C:\Windows\System\GoMJFMZ.exe
  2⤵
  PID:9124
- C:\Windows\System\hlWrwnq.exe
  C:\Windows\System\hlWrwnq.exe
  2⤵
  PID:9144
- C:\Windows\System\QzySWAg.exe
  C:\Windows\System\QzySWAg.exe
  2⤵
  PID:9172
- C:\Windows\System\mmTOihy.exe
  C:\Windows\System\mmTOihy.exe
  2⤵
  PID:9200
- C:\Windows\System\Juqaumm.exe
  C:\Windows\System\Juqaumm.exe
  2⤵
  PID:8188
- C:\Windows\System\OClZecY.exe
  C:\Windows\System\OClZecY.exe
  2⤵
  PID:7908
- C:\Windows\System\rkvPwkQ.exe
  C:\Windows\System\rkvPwkQ.exe
  2⤵
  PID:8320
- C:\Windows\System\GqLMcjn.exe
  C:\Windows\System\GqLMcjn.exe
  2⤵
  PID:7616
- C:\Windows\System\pyQLzuW.exe
  C:\Windows\System\pyQLzuW.exe
  2⤵
  PID:8344
- C:\Windows\System\xMXefKG.exe
  C:\Windows\System\xMXefKG.exe
  2⤵
  PID:8248
- C:\Windows\System\esSxsJh.exe
  C:\Windows\System\esSxsJh.exe
  2⤵
  PID:8428
- C:\Windows\System\iwhaQnw.exe
  C:\Windows\System\iwhaQnw.exe
  2⤵
  PID:8520
- C:\Windows\System\cSFdhjh.exe
  C:\Windows\System\cSFdhjh.exe
  2⤵
  PID:8440
- C:\Windows\System\pGOBUSx.exe
  C:\Windows\System\pGOBUSx.exe
  2⤵
  PID:8696
- C:\Windows\System\ezcHrUu.exe
  C:\Windows\System\ezcHrUu.exe
  2⤵
  PID:8628
- C:\Windows\System\kyPSNLc.exe
  C:\Windows\System\kyPSNLc.exe
  2⤵
  PID:8532
- C:\Windows\System\vRkTgjA.exe
  C:\Windows\System\vRkTgjA.exe
  2⤵
  PID:8748
- C:\Windows\System\wGBYhXS.exe
  C:\Windows\System\wGBYhXS.exe
  2⤵
  PID:8816
- C:\Windows\System\tYCIoJP.exe
  C:\Windows\System\tYCIoJP.exe
  2⤵
  PID:8932
- C:\Windows\System\iyZsgDf.exe
  C:\Windows\System\iyZsgDf.exe
  2⤵
  PID:8812
- C:\Windows\System\XtWEAoB.exe
  C:\Windows\System\XtWEAoB.exe
  2⤵
  PID:9088
- C:\Windows\System\NTJgjWp.exe
  C:\Windows\System\NTJgjWp.exe
  2⤵
  PID:8876
- C:\Windows\System\RnXsAce.exe
  C:\Windows\System\RnXsAce.exe
  2⤵
  PID:8988
- C:\Windows\System\uhCNswZ.exe
  C:\Windows\System\uhCNswZ.exe
  2⤵
  PID:9028
- C:\Windows\System\AQVpzCH.exe
  C:\Windows\System\AQVpzCH.exe
  2⤵
  PID:7796
- C:\Windows\System\wmmlAjR.exe
  C:\Windows\System\wmmlAjR.exe
  2⤵
  PID:7940
- C:\Windows\System\DAYVisf.exe
  C:\Windows\System\DAYVisf.exe
  2⤵
  PID:8584
- C:\Windows\System\SaCmatO.exe
  C:\Windows\System\SaCmatO.exe
  2⤵
  PID:8208
- C:\Windows\System\zkdVGJH.exe
  C:\Windows\System\zkdVGJH.exe
  2⤵
  PID:8676
- C:\Windows\System\yUrZVVT.exe
  C:\Windows\System\yUrZVVT.exe
  2⤵
  PID:8976
- C:\Windows\System\tFhOjBk.exe
  C:\Windows\System\tFhOjBk.exe
  2⤵
  PID:9232
- C:\Windows\System\QaKNHUg.exe
  C:\Windows\System\QaKNHUg.exe
  2⤵
  PID:9268
- C:\Windows\System\hCsIvTe.exe
  C:\Windows\System\hCsIvTe.exe
  2⤵
  PID:9288
- C:\Windows\System\pTmrwbg.exe
  C:\Windows\System\pTmrwbg.exe
  2⤵
  PID:9304
- C:\Windows\System\YOqFOyg.exe
  C:\Windows\System\YOqFOyg.exe
  2⤵
  PID:9324
- C:\Windows\System\JWOevgV.exe
  C:\Windows\System\JWOevgV.exe
  2⤵
  PID:9344
- C:\Windows\System\jHOFPQF.exe
  C:\Windows\System\jHOFPQF.exe
  2⤵
  PID:9376
- C:\Windows\System\CiVOglP.exe
  C:\Windows\System\CiVOglP.exe
  2⤵
  PID:9404
- C:\Windows\System\OjBuSKe.exe
  C:\Windows\System\OjBuSKe.exe
  2⤵
  PID:9432
- C:\Windows\System\dfqqJHF.exe
  C:\Windows\System\dfqqJHF.exe
  2⤵
  PID:9452
- C:\Windows\System\tSKYwJX.exe
  C:\Windows\System\tSKYwJX.exe
  2⤵
  PID:9488
- C:\Windows\System\ZeZRnRU.exe
  C:\Windows\System\ZeZRnRU.exe
  2⤵
  PID:9504
- C:\Windows\System\jzVdvQz.exe
  C:\Windows\System\jzVdvQz.exe
  2⤵
  PID:9520
- C:\Windows\System\OBqwfAg.exe
  C:\Windows\System\OBqwfAg.exe
  2⤵
  PID:9548
- C:\Windows\System\yERZeLr.exe
  C:\Windows\System\yERZeLr.exe
  2⤵
  PID:9584
- C:\Windows\System\LboFkcO.exe
  C:\Windows\System\LboFkcO.exe
  2⤵
  PID:9608
- C:\Windows\System\FCDfUgz.exe
  C:\Windows\System\FCDfUgz.exe
  2⤵
  PID:9624
- C:\Windows\System\JVsAmJx.exe
  C:\Windows\System\JVsAmJx.exe
  2⤵
  PID:9652
- C:\Windows\System\HcNZhUZ.exe
  C:\Windows\System\HcNZhUZ.exe
  2⤵
  PID:9680
- C:\Windows\System\NIdyrIn.exe
  C:\Windows\System\NIdyrIn.exe
  2⤵
  PID:9704
- C:\Windows\System\JyLXhgX.exe
  C:\Windows\System\JyLXhgX.exe
  2⤵
  PID:9728
- C:\Windows\System\HevtItB.exe
  C:\Windows\System\HevtItB.exe
  2⤵
  PID:9752
- C:\Windows\System\GyfRHzd.exe
  C:\Windows\System\GyfRHzd.exe
  2⤵
  PID:9784
- C:\Windows\System\MbtSilr.exe
  C:\Windows\System\MbtSilr.exe
  2⤵
  PID:9804
- C:\Windows\System\dlDcjFS.exe
  C:\Windows\System\dlDcjFS.exe
  2⤵
  PID:9832
- C:\Windows\System\FOIYFdy.exe
  C:\Windows\System\FOIYFdy.exe
  2⤵
  PID:10036
- C:\Windows\System\NZyFWDK.exe
  C:\Windows\System\NZyFWDK.exe
  2⤵
  PID:10060
- C:\Windows\System\CNJdMVb.exe
  C:\Windows\System\CNJdMVb.exe
  2⤵
  PID:10092
- C:\Windows\System\xuIdMPm.exe
  C:\Windows\System\xuIdMPm.exe
  2⤵
  PID:10132
- C:\Windows\System\MUYPsoW.exe
  C:\Windows\System\MUYPsoW.exe
  2⤵
  PID:10168
- C:\Windows\System\PmqnhAr.exe
  C:\Windows\System\PmqnhAr.exe
  2⤵
  PID:10184
- C:\Windows\System\zjAItOi.exe
  C:\Windows\System\zjAItOi.exe
  2⤵
  PID:10200
- C:\Windows\System\XsJtNiN.exe
  C:\Windows\System\XsJtNiN.exe
  2⤵
  PID:10216
- C:\Windows\System\zQKYDRq.exe
  C:\Windows\System\zQKYDRq.exe
  2⤵
  PID:9084
- C:\Windows\System\kYqmRCk.exe
  C:\Windows\System\kYqmRCk.exe
  2⤵
  PID:8916
- C:\Windows\System\nEACcfr.exe
  C:\Windows\System\nEACcfr.exe
  2⤵
  PID:8948
- C:\Windows\System\rziHDwe.exe
  C:\Windows\System\rziHDwe.exe
  2⤵
  PID:9196
- C:\Windows\System\cNhVLyz.exe
  C:\Windows\System\cNhVLyz.exe
  2⤵
  PID:9320
- C:\Windows\System\znZXyaG.exe
  C:\Windows\System\znZXyaG.exe
  2⤵
  PID:9420
- C:\Windows\System\IrPoSsj.exe
  C:\Windows\System\IrPoSsj.exe
  2⤵
  PID:8888
- C:\Windows\System\ygLhxmW.exe
  C:\Windows\System\ygLhxmW.exe
  2⤵
  PID:8832
- C:\Windows\System\ovJDIKu.exe
  C:\Windows\System\ovJDIKu.exe
  2⤵
  PID:9016
- C:\Windows\System\YTGJmJJ.exe
  C:\Windows\System\YTGJmJJ.exe
  2⤵
  PID:9316
- C:\Windows\System\GLAFHyd.exe
  C:\Windows\System\GLAFHyd.exe
  2⤵
  PID:9368
- C:\Windows\System\SQOTQSS.exe
  C:\Windows\System\SQOTQSS.exe
  2⤵
  PID:9500
- C:\Windows\System\LBmehFs.exe
  C:\Windows\System\LBmehFs.exe
  2⤵
  PID:9360
- C:\Windows\System\QGdElPB.exe
  C:\Windows\System\QGdElPB.exe
  2⤵
  PID:9764
- C:\Windows\System\XoHyinq.exe
  C:\Windows\System\XoHyinq.exe
  2⤵
  PID:9636
- C:\Windows\System\CmdbicJ.exe
  C:\Windows\System\CmdbicJ.exe
  2⤵
  PID:9724
- C:\Windows\System\LVQGOZR.exe
  C:\Windows\System\LVQGOZR.exe
  2⤵
  PID:9720
- C:\Windows\System\UwpoVGk.exe
  C:\Windows\System\UwpoVGk.exe
  2⤵
  PID:10196
- C:\Windows\System\jQYpweC.exe
  C:\Windows\System\jQYpweC.exe
  2⤵
  PID:10048
- C:\Windows\System\CSRmugq.exe
  C:\Windows\System\CSRmugq.exe
  2⤵
  PID:10084
- C:\Windows\System\SBoaJYI.exe
  C:\Windows\System\SBoaJYI.exe
  2⤵
  PID:10116
- C:\Windows\System\xphBmQU.exe
  C:\Windows\System\xphBmQU.exe
  2⤵
  PID:10180
- C:\Windows\System\IwNrHoE.exe
  C:\Windows\System\IwNrHoE.exe
  2⤵
  PID:9220
- C:\Windows\System\LnaKqry.exe
  C:\Windows\System\LnaKqry.exe
  2⤵
  PID:10128
- C:\Windows\System\BKdontz.exe
  C:\Windows\System\BKdontz.exe
  2⤵
  PID:8540
- C:\Windows\System\DtrLgTU.exe
  C:\Windows\System\DtrLgTU.exe
  2⤵
  PID:10176
- C:\Windows\System\UQLEOxK.exe
  C:\Windows\System\UQLEOxK.exe
  2⤵
  PID:9180
- C:\Windows\System\MtlQxGw.exe
  C:\Windows\System\MtlQxGw.exe
  2⤵
  PID:10264
- C:\Windows\System\mQSdYxw.exe
  C:\Windows\System\mQSdYxw.exe
  2⤵
  PID:10288
- C:\Windows\System\BhmHEef.exe
  C:\Windows\System\BhmHEef.exe
  2⤵
  PID:10304
- C:\Windows\System\sBktayv.exe
  C:\Windows\System\sBktayv.exe
  2⤵
  PID:10328
- C:\Windows\System\aGnZXaG.exe
  C:\Windows\System\aGnZXaG.exe
  2⤵
  PID:10356
- C:\Windows\System\tYFSYZS.exe
  C:\Windows\System\tYFSYZS.exe
  2⤵
  PID:10376
- C:\Windows\System\KxVvLdd.exe
  C:\Windows\System\KxVvLdd.exe
  2⤵
  PID:10400
- C:\Windows\System\zlAQjrR.exe
  C:\Windows\System\zlAQjrR.exe
  2⤵
  PID:10424
- C:\Windows\System\ObhmmBy.exe
  C:\Windows\System\ObhmmBy.exe
  2⤵
  PID:10448
- C:\Windows\System\UjAgFTV.exe
  C:\Windows\System\UjAgFTV.exe
  2⤵
  PID:10476
- C:\Windows\System\CJjfOLF.exe
  C:\Windows\System\CJjfOLF.exe
  2⤵
  PID:10496
- C:\Windows\System\oOEfmKY.exe
  C:\Windows\System\oOEfmKY.exe
  2⤵
  PID:10528
- C:\Windows\System\JGhNfLF.exe
  C:\Windows\System\JGhNfLF.exe
  2⤵
  PID:10556
- C:\Windows\System\XzRLaXm.exe
  C:\Windows\System\XzRLaXm.exe
  2⤵
  PID:10584
- C:\Windows\System\xoSFsuE.exe
  C:\Windows\System\xoSFsuE.exe
  2⤵
  PID:10604
- C:\Windows\System\vfkrlbp.exe
  C:\Windows\System\vfkrlbp.exe
  2⤵
  PID:10632
- C:\Windows\System\LTBClGF.exe
  C:\Windows\System\LTBClGF.exe
  2⤵
  PID:10660
- C:\Windows\System\ThnVEPo.exe
  C:\Windows\System\ThnVEPo.exe
  2⤵
  PID:10696
- C:\Windows\System\foFCWfZ.exe
  C:\Windows\System\foFCWfZ.exe
  2⤵
  PID:10716
- C:\Windows\System\neDqEkq.exe
  C:\Windows\System\neDqEkq.exe
  2⤵
  PID:10752
- C:\Windows\System\lCtzBms.exe
  C:\Windows\System\lCtzBms.exe
  2⤵
  PID:10776
- C:\Windows\System\lXowqjN.exe
  C:\Windows\System\lXowqjN.exe
  2⤵
  PID:10800
- C:\Windows\System\PCwrCqN.exe
  C:\Windows\System\PCwrCqN.exe
  2⤵
  PID:10836
- C:\Windows\System\vhwEGWU.exe
  C:\Windows\System\vhwEGWU.exe
  2⤵
  PID:10860
- C:\Windows\System\ZGERPal.exe
  C:\Windows\System\ZGERPal.exe
  2⤵
  PID:10884
- C:\Windows\System\kicWrkA.exe
  C:\Windows\System\kicWrkA.exe
  2⤵
  PID:10912
- C:\Windows\System\xAdiAiP.exe
  C:\Windows\System\xAdiAiP.exe
  2⤵
  PID:10940
- C:\Windows\System\bZKXHfI.exe
  C:\Windows\System\bZKXHfI.exe
  2⤵
  PID:10964
- C:\Windows\System\aUqfJYi.exe
  C:\Windows\System\aUqfJYi.exe
  2⤵
  PID:11000
- C:\Windows\System\YohJdPO.exe
  C:\Windows\System\YohJdPO.exe
  2⤵
  PID:11024
- C:\Windows\System\NUOjkKZ.exe
  C:\Windows\System\NUOjkKZ.exe
  2⤵
  PID:11056
- C:\Windows\System\cvrkcKG.exe
  C:\Windows\System\cvrkcKG.exe
  2⤵
  PID:11080
- C:\Windows\System\bDeGRKQ.exe
  C:\Windows\System\bDeGRKQ.exe
  2⤵
  PID:11116
- C:\Windows\System\TtfgSgk.exe
  C:\Windows\System\TtfgSgk.exe
  2⤵
  PID:11140
- C:\Windows\System\wXkltqh.exe
  C:\Windows\System\wXkltqh.exe
  2⤵
  PID:11160
- C:\Windows\System\LKIdMOB.exe
  C:\Windows\System\LKIdMOB.exe
  2⤵
  PID:11184
- C:\Windows\System\lDtrfwa.exe
  C:\Windows\System\lDtrfwa.exe
  2⤵
  PID:11220
- C:\Windows\System\pnghMNL.exe
  C:\Windows\System\pnghMNL.exe
  2⤵
  PID:11240
- C:\Windows\System\YBSKFAP.exe
  C:\Windows\System\YBSKFAP.exe
  2⤵
  PID:9540
- C:\Windows\System\spGUbuM.exe
  C:\Windows\System\spGUbuM.exe
  2⤵
  PID:9340
- C:\Windows\System\TeUwjSn.exe
  C:\Windows\System\TeUwjSn.exe
  2⤵
  PID:9596
- C:\Windows\System\sbRSXDd.exe
  C:\Windows\System\sbRSXDd.exe
  2⤵
  PID:9844
- C:\Windows\System\ZWxlbzJ.exe
  C:\Windows\System\ZWxlbzJ.exe
  2⤵
  PID:9740
- C:\Windows\System\WbrzVee.exe
  C:\Windows\System\WbrzVee.exe
  2⤵
  PID:10256
- C:\Windows\System\TiyGHzi.exe
  C:\Windows\System\TiyGHzi.exe
  2⤵
  PID:10324
- C:\Windows\System\KDNKOjI.exe
  C:\Windows\System\KDNKOjI.exe
  2⤵
  PID:8548
- C:\Windows\System\ZtkNErc.exe
  C:\Windows\System\ZtkNErc.exe
  2⤵
  PID:10468
- C:\Windows\System\thUTOPB.exe
  C:\Windows\System\thUTOPB.exe
  2⤵
  PID:10508
- C:\Windows\System\LfCWeoB.exe
  C:\Windows\System\LfCWeoB.exe
  2⤵
  PID:10548
- C:\Windows\System\XEqEzYJ.exe
  C:\Windows\System\XEqEzYJ.exe
  2⤵
  PID:10444
- C:\Windows\System\tilXOkc.exe
  C:\Windows\System\tilXOkc.exe
  2⤵
  PID:10764
- C:\Windows\System\tNkriON.exe
  C:\Windows\System\tNkriON.exe
  2⤵
  PID:10848
- C:\Windows\System\cqoqxcI.exe
  C:\Windows\System\cqoqxcI.exe
  2⤵
  PID:10904
- C:\Windows\System\ZxeiBuN.exe
  C:\Windows\System\ZxeiBuN.exe
  2⤵
  PID:10616
- C:\Windows\System\KKMPeYY.exe
  C:\Windows\System\KKMPeYY.exe
  2⤵
  PID:10960
- C:\Windows\System\ADDEKgj.exe
  C:\Windows\System\ADDEKgj.exe
  2⤵
  PID:10440
- C:\Windows\System\UfMUHtM.exe
  C:\Windows\System\UfMUHtM.exe
  2⤵
  PID:10760
- C:\Windows\System\UiKuhJC.exe
  C:\Windows\System\UiKuhJC.exe
  2⤵
  PID:11136
- C:\Windows\System\LlVKeWW.exe
  C:\Windows\System\LlVKeWW.exe
  2⤵
  PID:11180
- C:\Windows\System\LFKWCPj.exe
  C:\Windows\System\LFKWCPj.exe
  2⤵
  PID:10880
- C:\Windows\System\uJHaIpS.exe
  C:\Windows\System\uJHaIpS.exe
  2⤵
  PID:9828
- C:\Windows\System\xDGYAvx.exe
  C:\Windows\System\xDGYAvx.exe
  2⤵
  PID:10692
- C:\Windows\System\zRlkMYy.exe
  C:\Windows\System\zRlkMYy.exe
  2⤵
  PID:10744
- C:\Windows\System\bSPLvvE.exe
  C:\Windows\System\bSPLvvE.exe
  2⤵
  PID:10788
- C:\Windows\System\yFHfDic.exe
  C:\Windows\System\yFHfDic.exe
  2⤵
  PID:10032
- C:\Windows\System\cnFjvgK.exe
  C:\Windows\System\cnFjvgK.exe
  2⤵
  PID:11272
- C:\Windows\System\Gmgfthv.exe
  C:\Windows\System\Gmgfthv.exe
  2⤵
  PID:11296
- C:\Windows\System\mGiikqB.exe
  C:\Windows\System\mGiikqB.exe
  2⤵
  PID:11324
- C:\Windows\System\xqErWqO.exe
  C:\Windows\System\xqErWqO.exe
  2⤵
  PID:11344
- C:\Windows\System\taOXoMa.exe
  C:\Windows\System\taOXoMa.exe
  2⤵
  PID:11372
- C:\Windows\System\JcZIvCt.exe
  C:\Windows\System\JcZIvCt.exe
  2⤵
  PID:11400
- C:\Windows\System\mNBjfSk.exe
  C:\Windows\System\mNBjfSk.exe
  2⤵
  PID:11416
- C:\Windows\System\zcFotmr.exe
  C:\Windows\System\zcFotmr.exe
  2⤵
  PID:11444
- C:\Windows\System\xdWlICF.exe
  C:\Windows\System\xdWlICF.exe
  2⤵
  PID:11472
- C:\Windows\System\CDFhqPI.exe
  C:\Windows\System\CDFhqPI.exe
  2⤵
  PID:11492
- C:\Windows\System\muVYaxU.exe
  C:\Windows\System\muVYaxU.exe
  2⤵
  PID:11516
- C:\Windows\System\NWvzsdh.exe
  C:\Windows\System\NWvzsdh.exe
  2⤵
  PID:11536
- C:\Windows\System\hvJBlEN.exe
  C:\Windows\System\hvJBlEN.exe
  2⤵
  PID:11568
- C:\Windows\System\oSBNBWK.exe
  C:\Windows\System\oSBNBWK.exe
  2⤵
  PID:11592
- C:\Windows\System\vpqkKBM.exe
  C:\Windows\System\vpqkKBM.exe
  2⤵
  PID:11624
- C:\Windows\System\IemXgJP.exe
  C:\Windows\System\IemXgJP.exe
  2⤵
  PID:11656
- C:\Windows\System\CbTJNtK.exe
  C:\Windows\System\CbTJNtK.exe
  2⤵
  PID:11672
- C:\Windows\System\nPecFpa.exe
  C:\Windows\System\nPecFpa.exe
  2⤵
  PID:11692
- C:\Windows\System\HdDUbGl.exe
  C:\Windows\System\HdDUbGl.exe
  2⤵
  PID:11720
- C:\Windows\System\UOuZaQJ.exe
  C:\Windows\System\UOuZaQJ.exe
  2⤵
  PID:11752
- C:\Windows\System\ioRkIOE.exe
  C:\Windows\System\ioRkIOE.exe
  2⤵
  PID:11776
- C:\Windows\System\RHHwUAi.exe
  C:\Windows\System\RHHwUAi.exe
  2⤵
  PID:11796
- C:\Windows\System\HHyRlgl.exe
  C:\Windows\System\HHyRlgl.exe
  2⤵
  PID:11824
- C:\Windows\System\EhKgmBH.exe
  C:\Windows\System\EhKgmBH.exe
  2⤵
  PID:11844
- C:\Windows\System\jboddOB.exe
  C:\Windows\System\jboddOB.exe
  2⤵
  PID:11872
- C:\Windows\System\dGfbbTF.exe
  C:\Windows\System\dGfbbTF.exe
  2⤵
  PID:11896
- C:\Windows\System\CubtDnQ.exe
  C:\Windows\System\CubtDnQ.exe
  2⤵
  PID:11916
- C:\Windows\System\ptXMoan.exe
  C:\Windows\System\ptXMoan.exe
  2⤵
  PID:11940
- C:\Windows\System\jVynoOB.exe
  C:\Windows\System\jVynoOB.exe
  2⤵
  PID:11964
- C:\Windows\System\LQZzzUi.exe
  C:\Windows\System\LQZzzUi.exe
  2⤵
  PID:11988
- C:\Windows\System\IGxOfab.exe
  C:\Windows\System\IGxOfab.exe
  2⤵
  PID:12012
- C:\Windows\System\dnQwwTO.exe
  C:\Windows\System\dnQwwTO.exe
  2⤵
  PID:12040
- C:\Windows\System\tXCbZDK.exe
  C:\Windows\System\tXCbZDK.exe
  2⤵
  PID:12060
- C:\Windows\System\WniqLWl.exe
  C:\Windows\System\WniqLWl.exe
  2⤵
  PID:12088
- C:\Windows\System\rdYGlxb.exe
  C:\Windows\System\rdYGlxb.exe
  2⤵
  PID:12120
- C:\Windows\System\yLYAgmY.exe
  C:\Windows\System\yLYAgmY.exe
  2⤵
  PID:12144
- C:\Windows\System\AfvbHWH.exe
  C:\Windows\System\AfvbHWH.exe
  2⤵
  PID:12176
- C:\Windows\System\bnyFdNk.exe
  C:\Windows\System\bnyFdNk.exe
  2⤵
  PID:12192
- C:\Windows\System\uYDknRf.exe
  C:\Windows\System\uYDknRf.exe
  2⤵
  PID:12224
- C:\Windows\System\ylOGNmE.exe
  C:\Windows\System\ylOGNmE.exe
  2⤵
  PID:12248
- C:\Windows\System\bawKMvx.exe
  C:\Windows\System\bawKMvx.exe
  2⤵
  PID:12276
- C:\Windows\System\zmecOeI.exe
  C:\Windows\System\zmecOeI.exe
  2⤵
  PID:10076
- C:\Windows\System\pnIrOmY.exe
  C:\Windows\System\pnIrOmY.exe
  2⤵
  PID:10844
- C:\Windows\System\LhwNQEi.exe
  C:\Windows\System\LhwNQEi.exe
  2⤵
  PID:9448
- C:\Windows\System\EDKWaqN.exe
  C:\Windows\System\EDKWaqN.exe
  2⤵
  PID:11124
- C:\Windows\System\JUdQqOx.exe
  C:\Windows\System\JUdQqOx.exe
  2⤵
  PID:10212
- C:\Windows\System\qskXSbe.exe
  C:\Windows\System\qskXSbe.exe
  2⤵
  PID:11316
- C:\Windows\System\XjMGbxh.exe
  C:\Windows\System\XjMGbxh.exe
  2⤵
  PID:11368
- C:\Windows\System\tcZBgaL.exe
  C:\Windows\System\tcZBgaL.exe
  2⤵
  PID:11044
- C:\Windows\System\SZzLOjf.exe
  C:\Windows\System\SZzLOjf.exe
  2⤵
  PID:11488
- C:\Windows\System\vtzBMeU.exe
  C:\Windows\System\vtzBMeU.exe
  2⤵
  PID:11208
- C:\Windows\System\sXzHwMs.exe
  C:\Windows\System\sXzHwMs.exe
  2⤵
  PID:10160
- C:\Windows\System\nctzXrX.exe
  C:\Windows\System\nctzXrX.exe
  2⤵
  PID:11652
- C:\Windows\System\PZOVLSm.exe
  C:\Windows\System\PZOVLSm.exe
  2⤵
  PID:11232
- C:\Windows\System\DAoShqF.exe
  C:\Windows\System\DAoShqF.exe
  2⤵
  PID:11708
- C:\Windows\System\RoZndTl.exe
  C:\Windows\System\RoZndTl.exe
  2⤵
  PID:11864
- C:\Windows\System\slQEGVG.exe
  C:\Windows\System\slQEGVG.exe
  2⤵
  PID:11440
- C:\Windows\System\JwrMUVf.exe
  C:\Windows\System\JwrMUVf.exe
  2⤵
  PID:11544
- C:\Windows\System\iilSSEc.exe
  C:\Windows\System\iilSSEc.exe
  2⤵
  PID:11552
- C:\Windows\System\QhEBTjo.exe
  C:\Windows\System\QhEBTjo.exe
  2⤵
  PID:12072
- C:\Windows\System\gsoUgPW.exe
  C:\Windows\System\gsoUgPW.exe
  2⤵
  PID:12164
- C:\Windows\System\eGJQQoB.exe
  C:\Windows\System\eGJQQoB.exe
  2⤵
  PID:11712
- C:\Windows\System\DXykxJj.exe
  C:\Windows\System\DXykxJj.exe
  2⤵
  PID:12268
- C:\Windows\System\UBaXrkn.exe
  C:\Windows\System\UBaXrkn.exe
  2⤵
  PID:12296
- C:\Windows\System\FUjgFTB.exe
  C:\Windows\System\FUjgFTB.exe
  2⤵
  PID:12332
- C:\Windows\System\kCnjgph.exe
  C:\Windows\System\kCnjgph.exe
  2⤵
  PID:12356
- C:\Windows\System\cCNXIrX.exe
  C:\Windows\System\cCNXIrX.exe
  2⤵
  PID:12376
- C:\Windows\System\TvRvxBu.exe
  C:\Windows\System\TvRvxBu.exe
  2⤵
  PID:12400
- C:\Windows\System\VvzlakC.exe
  C:\Windows\System\VvzlakC.exe
  2⤵
  PID:12424
- C:\Windows\System\ietEDPq.exe
  C:\Windows\System\ietEDPq.exe
  2⤵
  PID:12444
- C:\Windows\System\oyOkvxb.exe
  C:\Windows\System\oyOkvxb.exe
  2⤵
  PID:12468
- C:\Windows\System\JlSWuFL.exe
  C:\Windows\System\JlSWuFL.exe
  2⤵
  PID:12504
- C:\Windows\System\dtjArAv.exe
  C:\Windows\System\dtjArAv.exe
  2⤵
  PID:12532
- C:\Windows\System\mUFIsBu.exe
  C:\Windows\System\mUFIsBu.exe
  2⤵
  PID:12552
- C:\Windows\System\ZSyCgxk.exe
  C:\Windows\System\ZSyCgxk.exe
  2⤵
  PID:12576
- C:\Windows\System\YUVEGVe.exe
  C:\Windows\System\YUVEGVe.exe
  2⤵
  PID:12596
- C:\Windows\System\LzLbecc.exe
  C:\Windows\System\LzLbecc.exe
  2⤵
  PID:12628
- C:\Windows\System\sDLvpmK.exe
  C:\Windows\System\sDLvpmK.exe
  2⤵
  PID:12652
- C:\Windows\System\SJLAgvv.exe
  C:\Windows\System\SJLAgvv.exe
  2⤵
  PID:12676
- C:\Windows\System\RNdlyeP.exe
  C:\Windows\System\RNdlyeP.exe
  2⤵
  PID:12700
- C:\Windows\System\fSlsznU.exe
  C:\Windows\System\fSlsznU.exe
  2⤵
  PID:12724
- C:\Windows\System\QydaVdG.exe
  C:\Windows\System\QydaVdG.exe
  2⤵
  PID:12748
- C:\Windows\System\PXEncVz.exe
  C:\Windows\System\PXEncVz.exe
  2⤵
  PID:12772
- C:\Windows\System\tRPxPVg.exe
  C:\Windows\System\tRPxPVg.exe
  2⤵
  PID:12796
- C:\Windows\System\aBGidzS.exe
  C:\Windows\System\aBGidzS.exe
  2⤵
  PID:12816
- C:\Windows\System\BkFzNCc.exe
  C:\Windows\System\BkFzNCc.exe
  2⤵
  PID:12832
- C:\Windows\System\erjoAmU.exe
  C:\Windows\System\erjoAmU.exe
  2⤵
  PID:12860
- C:\Windows\System\EjdLYaw.exe
  C:\Windows\System\EjdLYaw.exe
  2⤵
  PID:12888
- C:\Windows\System\Iiancpc.exe
  C:\Windows\System\Iiancpc.exe
  2⤵
  PID:12916
- C:\Windows\System\ivrVEZZ.exe
  C:\Windows\System\ivrVEZZ.exe
  2⤵
  PID:12936
- C:\Windows\System\eOaHINH.exe
  C:\Windows\System\eOaHINH.exe
  2⤵
  PID:12968
- C:\Windows\System\mPHJmoC.exe
  C:\Windows\System\mPHJmoC.exe
  2⤵
  PID:12984
- C:\Windows\System\GZBaZaQ.exe
  C:\Windows\System\GZBaZaQ.exe
  2⤵
  PID:13008
- C:\Windows\System\iKbyJyc.exe
  C:\Windows\System\iKbyJyc.exe
  2⤵
  PID:13028
- C:\Windows\System\BoGmLpN.exe
  C:\Windows\System\BoGmLpN.exe
  2⤵
  PID:13060
- C:\Windows\System\nrcCJpK.exe
  C:\Windows\System\nrcCJpK.exe
  2⤵
  PID:13084
- C:\Windows\System\hmHRruq.exe
  C:\Windows\System\hmHRruq.exe
  2⤵
  PID:13112
- C:\Windows\System\AriBXPt.exe
  C:\Windows\System\AriBXPt.exe
  2⤵
  PID:13128
- C:\Windows\System\LjGHJgM.exe
  C:\Windows\System\LjGHJgM.exe
  2⤵
  PID:13160
- C:\Windows\System\YFiTdTM.exe
  C:\Windows\System\YFiTdTM.exe
  2⤵
  PID:13184
- C:\Windows\System\WdLqYhu.exe
  C:\Windows\System\WdLqYhu.exe
  2⤵
  PID:13204
- C:\Windows\System\jEpSBJh.exe
  C:\Windows\System\jEpSBJh.exe
  2⤵
  PID:13220
- C:\Windows\System\vIHrHMT.exe
  C:\Windows\System\vIHrHMT.exe
  2⤵
  PID:13240
- C:\Windows\System\iwiUdPn.exe
  C:\Windows\System\iwiUdPn.exe
  2⤵
  PID:13268
- C:\Windows\System\vejodHF.exe
  C:\Windows\System\vejodHF.exe
  2⤵
  PID:13288
- C:\Windows\System\JdMbArB.exe
  C:\Windows\System\JdMbArB.exe
  2⤵
  PID:10372
- C:\Windows\System\PPGftrE.exe
  C:\Windows\System\PPGftrE.exe
  2⤵
  PID:11832
- C:\Windows\System\IlFzCNM.exe
  C:\Windows\System\IlFzCNM.exe
  2⤵
  PID:11912
- C:\Windows\System\CjofMWm.exe
  C:\Windows\System\CjofMWm.exe
  2⤵
  PID:11956
- C:\Windows\System\WhhCJvn.exe
  C:\Windows\System\WhhCJvn.exe
  2⤵
  PID:12036
- C:\Windows\System\CoKOBOA.exe
  C:\Windows\System\CoKOBOA.exe
  2⤵
  PID:10124
- C:\Windows\System\QhDmtSL.exe
  C:\Windows\System\QhDmtSL.exe
  2⤵
  PID:11408
- C:\Windows\System\NDHpOcC.exe
  C:\Windows\System\NDHpOcC.exe
  2⤵
  PID:11680
- C:\Windows\System\WkqoPAk.exe
  C:\Windows\System\WkqoPAk.exe
  2⤵
  PID:12132
- C:\Windows\System\xSfIsVO.exe
  C:\Windows\System\xSfIsVO.exe
  2⤵
  PID:12244
- C:\Windows\System\uDdTIva.exe
  C:\Windows\System\uDdTIva.exe
  2⤵
  PID:12340
- C:\Windows\System\KHZAjTh.exe
  C:\Windows\System\KHZAjTh.exe
  2⤵
  PID:12420
- C:\Windows\System\uekWVwp.exe
  C:\Windows\System\uekWVwp.exe
  2⤵
  PID:12520
- C:\Windows\System\wzROAYl.exe
  C:\Windows\System\wzROAYl.exe
  2⤵
  PID:12568
- C:\Windows\System\nQfLKWO.exe
  C:\Windows\System\nQfLKWO.exe
  2⤵
  PID:12620
- C:\Windows\System\GpcVDtH.exe
  C:\Windows\System\GpcVDtH.exe
  2⤵
  PID:11792
- C:\Windows\System\vvNjUmj.exe
  C:\Windows\System\vvNjUmj.exe
  2⤵
  PID:11976
- C:\Windows\System\paovxbB.exe
  C:\Windows\System\paovxbB.exe
  2⤵
  PID:12788
- C:\Windows\System\dSobWIz.exe
  C:\Windows\System\dSobWIz.exe
  2⤵
  PID:12824
- C:\Windows\System\jFYFGsa.exe
  C:\Windows\System\jFYFGsa.exe
  2⤵
  PID:12884
- C:\Windows\System\PoNGhsp.exe
  C:\Windows\System\PoNGhsp.exe
  2⤵
  PID:12976
- C:\Windows\System\OlQjWXv.exe
  C:\Windows\System\OlQjWXv.exe
  2⤵
  PID:11012
- C:\Windows\System\SBSIlrI.exe
  C:\Windows\System\SBSIlrI.exe
  2⤵
  PID:13068
- C:\Windows\System\MuUvkya.exe
  C:\Windows\System\MuUvkya.exe
  2⤵
  PID:11336
- C:\Windows\System\ayPwdLS.exe
  C:\Windows\System\ayPwdLS.exe
  2⤵
  PID:13108
- C:\Windows\System\eKhxzRf.exe
  C:\Windows\System\eKhxzRf.exe
  2⤵
  PID:12492
- C:\Windows\System\LRElQdI.exe
  C:\Windows\System\LRElQdI.exe
  2⤵
  PID:13320
- C:\Windows\System\qHyAfSA.exe
  C:\Windows\System\qHyAfSA.exe
  2⤵
  PID:13336
- C:\Windows\System\ipTyLzg.exe
  C:\Windows\System\ipTyLzg.exe
  2⤵
  PID:13368
- C:\Windows\System\sZVIHkw.exe
  C:\Windows\System\sZVIHkw.exe
  2⤵
  PID:13392
- C:\Windows\System\OqdlxZO.exe
  C:\Windows\System\OqdlxZO.exe
  2⤵
  PID:13412
- C:\Windows\System\DiUaKGe.exe
  C:\Windows\System\DiUaKGe.exe
  2⤵
  PID:13436
- C:\Windows\System\XxiIBsD.exe
  C:\Windows\System\XxiIBsD.exe
  2⤵
  PID:13468
- C:\Windows\System\fBtFgnG.exe
  C:\Windows\System\fBtFgnG.exe
  2⤵
  PID:13488
- C:\Windows\System\cUFDguw.exe
  C:\Windows\System\cUFDguw.exe
  2⤵
  PID:13504
- C:\Windows\System\CixaNEi.exe
  C:\Windows\System\CixaNEi.exe
  2⤵
  PID:13528
- C:\Windows\System\KJZIWSi.exe
  C:\Windows\System\KJZIWSi.exe
  2⤵
  PID:13548
- C:\Windows\System\iiraCAr.exe
  C:\Windows\System\iiraCAr.exe
  2⤵
  PID:13592
- C:\Windows\System\KUgcFhT.exe
  C:\Windows\System\KUgcFhT.exe
  2⤵
  PID:13608
- C:\Windows\System\uPjcMUI.exe
  C:\Windows\System\uPjcMUI.exe
  2⤵
  PID:13624
- C:\Windows\System\ZxUNQjR.exe
  C:\Windows\System\ZxUNQjR.exe
  2⤵
  PID:13640
- C:\Windows\System\TxnmHKF.exe
  C:\Windows\System\TxnmHKF.exe
  2⤵
  PID:13664
- C:\Windows\System\xlqpVWB.exe
  C:\Windows\System\xlqpVWB.exe
  2⤵
  PID:13692
- C:\Windows\System\TBZsMhk.exe
  C:\Windows\System\TBZsMhk.exe
  2⤵
  PID:13724
- C:\Windows\System\DoqFqTI.exe
  C:\Windows\System\DoqFqTI.exe
  2⤵
  PID:13752
- C:\Windows\System\WorCrwc.exe
  C:\Windows\System\WorCrwc.exe
  2⤵
  PID:13768
- C:\Windows\System\vqerrYz.exe
  C:\Windows\System\vqerrYz.exe
  2⤵
  PID:13792
- C:\Windows\System\bjwzHOv.exe
  C:\Windows\System\bjwzHOv.exe
  2⤵
  PID:13812
- C:\Windows\System\eEMwvdh.exe
  C:\Windows\System\eEMwvdh.exe
  2⤵
  PID:13852
- C:\Windows\System\VSSuoZd.exe
  C:\Windows\System\VSSuoZd.exe
  2⤵
  PID:13872
- C:\Windows\System\JHbwFVh.exe
  C:\Windows\System\JHbwFVh.exe
  2⤵
  PID:13892
- C:\Windows\System\yGZZbxB.exe
  C:\Windows\System\yGZZbxB.exe
  2⤵
  PID:13924
- C:\Windows\System\otscEcL.exe
  C:\Windows\System\otscEcL.exe
  2⤵
  PID:13944
- C:\Windows\System\heJlHBn.exe
  C:\Windows\System\heJlHBn.exe
  2⤵
  PID:13968
- C:\Windows\System\JrdJIVe.exe
  C:\Windows\System\JrdJIVe.exe
  2⤵
  PID:13988
- C:\Windows\System\usACeQQ.exe
  C:\Windows\System\usACeQQ.exe
  2⤵
  PID:14008
- C:\Windows\System\GqLYVmg.exe
  C:\Windows\System\GqLYVmg.exe
  2⤵
  PID:14040
- C:\Windows\System\XNUtDCs.exe
  C:\Windows\System\XNUtDCs.exe
  2⤵
  PID:14060
- C:\Windows\System\dMHhjYE.exe
  C:\Windows\System\dMHhjYE.exe
  2⤵
  PID:14076
- C:\Windows\System\FwMNzuA.exe
  C:\Windows\System\FwMNzuA.exe
  2⤵
  PID:14108
- C:\Windows\System\qpbRGaI.exe
  C:\Windows\System\qpbRGaI.exe
  2⤵
  PID:14128
- C:\Windows\System\iSmgPzd.exe
  C:\Windows\System\iSmgPzd.exe
  2⤵
  PID:14152
- C:\Windows\System\SuTDHOu.exe
  C:\Windows\System\SuTDHOu.exe
  2⤵
  PID:14180
- C:\Windows\System\uktiqrP.exe
  C:\Windows\System\uktiqrP.exe
  2⤵
  PID:14208
- C:\Windows\System\HUDnAxa.exe
  C:\Windows\System\HUDnAxa.exe
  2⤵
  PID:14232
- C:\Windows\System\VulcDWc.exe
  C:\Windows\System\VulcDWc.exe
  2⤵
  PID:14260
- C:\Windows\System\UMxQztv.exe
  C:\Windows\System\UMxQztv.exe
  2⤵
  PID:14280
- C:\Windows\System\RWvUFIp.exe
  C:\Windows\System\RWvUFIp.exe
  2⤵
  PID:14312
- C:\Windows\System\KMEisBH.exe
  C:\Windows\System\KMEisBH.exe
  2⤵
  PID:14328
- C:\Windows\System\TjgwVpP.exe
  C:\Windows\System\TjgwVpP.exe
  2⤵
  PID:13256
- C:\Windows\System\pUQDSGc.exe
  C:\Windows\System\pUQDSGc.exe
  2⤵
  PID:13284
- C:\Windows\System\sydHvRr.exe
  C:\Windows\System\sydHvRr.exe
  2⤵
  PID:10296
- C:\Windows\System\LqKJvet.exe
  C:\Windows\System\LqKJvet.exe
  2⤵
  PID:12156
- C:\Windows\System\vJQYyEX.exe
  C:\Windows\System\vJQYyEX.exe
  2⤵
  PID:11740
- C:\Windows\System\WXqOTCx.exe
  C:\Windows\System\WXqOTCx.exe
  2⤵
  PID:12912
- C:\Windows\System\RZvrgIi.exe
  C:\Windows\System\RZvrgIi.exe
  2⤵
  PID:12308
- C:\Windows\System\bcZJOhp.exe
  C:\Windows\System\bcZJOhp.exe
  2⤵
  PID:12996
- C:\Windows\System\jHJmDid.exe
  C:\Windows\System\jHJmDid.exe
  2⤵
  PID:13056
- C:\Windows\System\NsyfwAt.exe
  C:\Windows\System\NsyfwAt.exe
  2⤵
  PID:13120
- C:\Windows\System\GyYtUdE.exe
  C:\Windows\System\GyYtUdE.exe
  2⤵
  PID:13156
- C:\Windows\System\xScOKtn.exe
  C:\Windows\System\xScOKtn.exe
  2⤵
  PID:12488
- C:\Windows\System\RGcAtbt.exe
  C:\Windows\System\RGcAtbt.exe
  2⤵
  PID:13316
- C:\Windows\System\LBXrQdz.exe
  C:\Windows\System\LBXrQdz.exe
  2⤵
  PID:13388
- C:\Windows\System\rBgnZnF.exe
  C:\Windows\System\rBgnZnF.exe
  2⤵
  PID:13480
- C:\Windows\System\agkvWHD.exe
  C:\Windows\System\agkvWHD.exe
  2⤵
  PID:13524
- C:\Windows\System\jNxiYIF.exe
  C:\Windows\System\jNxiYIF.exe
  2⤵
  PID:13544
- C:\Windows\System\AQghywO.exe
  C:\Windows\System\AQghywO.exe
  2⤵
  PID:12784
- C:\Windows\System\wnQJzoo.exe
  C:\Windows\System\wnQJzoo.exe
  2⤵
  PID:13716
- C:\Windows\System\ItthJLP.exe
  C:\Windows\System\ItthJLP.exe
  2⤵
  PID:12844
- C:\Windows\System\UafYYGH.exe
  C:\Windows\System\UafYYGH.exe
  2⤵
  PID:14348
- C:\Windows\System\oqvbcDT.exe
  C:\Windows\System\oqvbcDT.exe
  2⤵
  PID:14376
- C:\Windows\System\jPBUJuC.exe
  C:\Windows\System\jPBUJuC.exe
  2⤵
  PID:14396
- C:\Windows\System\HlMjMXE.exe
  C:\Windows\System\HlMjMXE.exe
  2⤵
  PID:14420
- C:\Windows\System\WicrnOy.exe
  C:\Windows\System\WicrnOy.exe
  2⤵
  PID:14452
- C:\Windows\System\kaUEXbA.exe
  C:\Windows\System\kaUEXbA.exe
  2⤵
  PID:14484
- C:\Windows\System\qRDPdbS.exe
  C:\Windows\System\qRDPdbS.exe
  2⤵
  PID:14500
- C:\Windows\System\HSTEIxv.exe
  C:\Windows\System\HSTEIxv.exe
  2⤵
  PID:14524
- C:\Windows\System\WggQeDL.exe
  C:\Windows\System\WggQeDL.exe
  2⤵
  PID:14548
- C:\Windows\System\fpFtBqo.exe
  C:\Windows\System\fpFtBqo.exe
  2⤵
  PID:14580
- C:\Windows\System\ABNuSXP.exe
  C:\Windows\System\ABNuSXP.exe
  2⤵
  PID:14596
- C:\Windows\System\HwdsmBg.exe
  C:\Windows\System\HwdsmBg.exe
  2⤵
  PID:14624
- C:\Windows\System\ZNWzPNB.exe
  C:\Windows\System\ZNWzPNB.exe
  2⤵
  PID:14648
- C:\Windows\System\XKFDvBG.exe
  C:\Windows\System\XKFDvBG.exe
  2⤵
  PID:14668
- C:\Windows\System\vRQsuut.exe
  C:\Windows\System\vRQsuut.exe
  2⤵
  PID:14692
- C:\Windows\System\CbZtNeQ.exe
  C:\Windows\System\CbZtNeQ.exe
  2⤵
  PID:14716
- C:\Windows\System\gnOyhwi.exe
  C:\Windows\System\gnOyhwi.exe
  2⤵
  PID:14740
- C:\Windows\System\SWQfrTi.exe
  C:\Windows\System\SWQfrTi.exe
  2⤵
  PID:14756
- C:\Windows\System\YulKZRB.exe
  C:\Windows\System\YulKZRB.exe
  2⤵
  PID:14780
- C:\Windows\System\zxHKIEE.exe
  C:\Windows\System\zxHKIEE.exe
  2⤵
  PID:14800
- C:\Windows\System\ojCmKBl.exe
  C:\Windows\System\ojCmKBl.exe
  2⤵
  PID:14828
- C:\Windows\System\ToYQZIP.exe
  C:\Windows\System\ToYQZIP.exe
  2⤵
  PID:14860
- C:\Windows\System\kqizuIP.exe
  C:\Windows\System\kqizuIP.exe
  2⤵
  PID:14876
- C:\Windows\System\ywaTsbs.exe
  C:\Windows\System\ywaTsbs.exe
  2⤵
  PID:14892
- C:\Windows\System\xqXhmab.exe
  C:\Windows\System\xqXhmab.exe
  2⤵
  PID:14908
- C:\Windows\System\itVxkWq.exe
  C:\Windows\System\itVxkWq.exe
  2⤵
  PID:14928
- C:\Windows\System\FKJpMlO.exe
  C:\Windows\System\FKJpMlO.exe
  2⤵
  PID:14948
- C:\Windows\System\tORgTNq.exe
  C:\Windows\System\tORgTNq.exe
  2⤵
  PID:14972
- C:\Windows\System\nHUCnzL.exe
  C:\Windows\System\nHUCnzL.exe
  2⤵
  PID:14996
- C:\Windows\System\bKDgWzc.exe
  C:\Windows\System\bKDgWzc.exe
  2⤵
  PID:15020
- C:\Windows\System\OPsttma.exe
  C:\Windows\System\OPsttma.exe
  2⤵
  PID:15052
- C:\Windows\System\wCtERei.exe
  C:\Windows\System\wCtERei.exe
  2⤵
  PID:15068
- C:\Windows\System\kuoszVw.exe
  C:\Windows\System\kuoszVw.exe
  2⤵
  PID:15092
- C:\Windows\System\MJQukpW.exe
  C:\Windows\System\MJQukpW.exe
  2⤵
  PID:15116
- C:\Windows\System\kaiZEka.exe
  C:\Windows\System\kaiZEka.exe
  2⤵
  PID:15148
- C:\Windows\System\KRwAuFw.exe
  C:\Windows\System\KRwAuFw.exe
  2⤵
  PID:15164
- C:\Windows\System\LpoYXtb.exe
  C:\Windows\System\LpoYXtb.exe
  2⤵
  PID:15188
- C:\Windows\System\mMNXfHM.exe
  C:\Windows\System\mMNXfHM.exe
  2⤵
  PID:15216
- C:\Windows\System\zkWlbSR.exe
  C:\Windows\System\zkWlbSR.exe
  2⤵
  PID:15232
- C:\Windows\System\iazciRS.exe
  C:\Windows\System\iazciRS.exe
  2⤵
  PID:15256
- C:\Windows\System\AkmySSb.exe
  C:\Windows\System\AkmySSb.exe
  2⤵
  PID:15280
- C:\Windows\System\eEtnVhz.exe
  C:\Windows\System\eEtnVhz.exe
  2⤵
  PID:15296
- C:\Windows\System\LUDzHXA.exe
  C:\Windows\System\LUDzHXA.exe
  2⤵
  PID:15312
- C:\Windows\System\HlOliWv.exe
  C:\Windows\System\HlOliWv.exe
  2⤵
  PID:15344
- C:\Windows\System\TrBkpMr.exe
  C:\Windows\System\TrBkpMr.exe
  2⤵
  PID:12952
- C:\Windows\System\HiJYdjU.exe
  C:\Windows\System\HiJYdjU.exe
  2⤵
  PID:12588
- C:\Windows\System\EshExyY.exe
  C:\Windows\System\EshExyY.exe
  2⤵
  PID:13920
- C:\Windows\System\loLzZmd.exe
  C:\Windows\System\loLzZmd.exe
  2⤵
  PID:13984
- C:\Windows\System\xFiwrCw.exe
  C:\Windows\System\xFiwrCw.exe
  2⤵
  PID:13048
- C:\Windows\System\wGyHrtM.exe
  C:\Windows\System\wGyHrtM.exe
  2⤵
  PID:12316
- C:\Windows\System\sXFisjL.exe
  C:\Windows\System\sXFisjL.exe
  2⤵
  PID:11292
- C:\Windows\System\CctjsKy.exe
  C:\Windows\System\CctjsKy.exe
  2⤵
  PID:14148
- C:\Windows\System\tlYDKCb.exe
  C:\Windows\System\tlYDKCb.exe
  2⤵
  PID:14196
- C:\Windows\System\ToywZzU.exe
  C:\Windows\System\ToywZzU.exe
  2⤵
  PID:15200
- C:\Windows\System\pCSUVwf.exe
  C:\Windows\System\pCSUVwf.exe
  2⤵
  PID:15276
- C:\Windows\System\sMJFapZ.exe
  C:\Windows\System\sMJFapZ.exe
  2⤵
  PID:12136
- C:\Windows\System\pqyaIJH.exe
  C:\Windows\System\pqyaIJH.exe
  2⤵
  PID:10796
- C:\Windows\System\DZdavKM.exe
  C:\Windows\System\DZdavKM.exe
  2⤵
  PID:11620
- C:\Windows\System\aElhbos.exe
  C:\Windows\System\aElhbos.exe
  2⤵
  PID:12080
- C:\Windows\System\vmynCCx.exe
  C:\Windows\System\vmynCCx.exe
  2⤵
  PID:14068
- C:\Windows\System\WKCnWAD.exe
  C:\Windows\System\WKCnWAD.exe
  2⤵
  PID:13804
- C:\Windows\System\WDKOsKu.exe
  C:\Windows\System\WDKOsKu.exe
  2⤵
  PID:13868
- C:\Windows\System\DUfFpaK.exe
  C:\Windows\System\DUfFpaK.exe
  2⤵
  PID:13888
- C:\Windows\System\CcTLeon.exe
  C:\Windows\System\CcTLeon.exe
  2⤵
  PID:14476
- C:\Windows\System\uJlbnHG.exe
  C:\Windows\System\uJlbnHG.exe
  2⤵
  PID:13940
- C:\Windows\System\wzVDgmb.exe
  C:\Windows\System\wzVDgmb.exe
  2⤵
  PID:14680
- C:\Windows\System\kPCgJLv.exe
  C:\Windows\System\kPCgJLv.exe
  2⤵
  PID:14736
- C:\Windows\System\vsFDMvQ.exe
  C:\Windows\System\vsFDMvQ.exe
  2⤵
  PID:14120
- C:\Windows\System\mwFAnYI.exe
  C:\Windows\System\mwFAnYI.exe
  2⤵
  PID:14988
- C:\Windows\System\WhsACSx.exe
  C:\Windows\System\WhsACSx.exe
  2⤵
  PID:15088
- C:\Windows\System\EuRiUsA.exe
  C:\Windows\System\EuRiUsA.exe
  2⤵
  PID:15128
- C:\Windows\System\DmChpYG.exe
  C:\Windows\System\DmChpYG.exe
  2⤵
  PID:15336
- C:\Windows\System\YbpZSEk.exe
  C:\Windows\System\YbpZSEk.exe
  2⤵
  PID:12480
- C:\Windows\System\wEUiXCo.exe
  C:\Windows\System\wEUiXCo.exe
  2⤵
  PID:14872
- C:\Windows\System\zAhKeLb.exe
  C:\Windows\System\zAhKeLb.exe
  2⤵
  PID:14944
- C:\Windows\System\OCpuvQn.exe
  C:\Windows\System\OCpuvQn.exe
  2⤵
  PID:15108
- C:\Windows\System\BecDdCU.exe
  C:\Windows\System\BecDdCU.exe
  2⤵
  PID:15224
- C:\Windows\System\UQrPfzI.exe
  C:\Windows\System\UQrPfzI.exe
  2⤵
  PID:15304
- C:\Windows\System\blIKIGz.exe
  C:\Windows\System\blIKIGz.exe
  2⤵
  PID:11216
- C:\Windows\System\jlzhMmh.exe
  C:\Windows\System\jlzhMmh.exe
  2⤵
  PID:14636
- C:\Windows\System\wcDOwpt.exe
  C:\Windows\System\wcDOwpt.exe
  2⤵
  PID:14492
- C:\Windows\System\VOeTkMo.exe
  C:\Windows\System\VOeTkMo.exe
  2⤵
  PID:14588
- C:\Windows\System\VZqlcaE.exe
  C:\Windows\System\VZqlcaE.exe
  2⤵
  PID:14216
- C:\Windows\System\xwyRpRS.exe
  C:\Windows\System\xwyRpRS.exe
  2⤵
  PID:15384
- C:\Windows\System\hQRRtSj.exe
  C:\Windows\System\hQRRtSj.exe
  2⤵
  PID:15428
- C:\Windows\System\XBepZul.exe
  C:\Windows\System\XBepZul.exe
  2⤵
  PID:15464
- C:\Windows\System\YOigZpx.exe
  C:\Windows\System\YOigZpx.exe
  2⤵
  PID:15496
- C:\Windows\System\rQFbwmu.exe
  C:\Windows\System\rQFbwmu.exe
  2⤵
  PID:15540
- C:\Windows\System\EmxWiwv.exe
  C:\Windows\System\EmxWiwv.exe
  2⤵
  PID:15568
- C:\Windows\System\ukfdbej.exe
  C:\Windows\System\ukfdbej.exe
  2⤵
  PID:15588
- C:\Windows\System\ttTizqa.exe
  C:\Windows\System\ttTizqa.exe
  2⤵
  PID:15604
- C:\Windows\System\rxczVec.exe
  C:\Windows\System\rxczVec.exe
  2⤵
  PID:15636
- C:\Windows\System\fBKCnyI.exe
  C:\Windows\System\fBKCnyI.exe
  2⤵
  PID:15656
- C:\Windows\System\dFCkBaO.exe
  C:\Windows\System\dFCkBaO.exe
  2⤵
  PID:15672
- C:\Windows\System\cnXXAsB.exe
  C:\Windows\System\cnXXAsB.exe
  2⤵
  PID:15688
- C:\Windows\System\aIocIsQ.exe
  C:\Windows\System\aIocIsQ.exe
  2⤵
  PID:15704
- C:\Windows\System\oAhQIxm.exe
  C:\Windows\System\oAhQIxm.exe
  2⤵
  PID:15732
- C:\Windows\System\hwjVulM.exe
  C:\Windows\System\hwjVulM.exe
  2⤵
  PID:15760
- C:\Windows\System\LkKlUke.exe
  C:\Windows\System\LkKlUke.exe
  2⤵
  PID:15788
- C:\Windows\System\ZKgFnlV.exe
  C:\Windows\System\ZKgFnlV.exe
  2⤵
  PID:15804
- C:\Windows\System\iqFDXyu.exe
  C:\Windows\System\iqFDXyu.exe
  2⤵
  PID:15824
- C:\Windows\System\eysXSdl.exe
  C:\Windows\System\eysXSdl.exe
  2⤵
  PID:15844
- C:\Windows\System\OeSsUVB.exe
  C:\Windows\System\OeSsUVB.exe
  2⤵
  PID:15880
- C:\Windows\System\UcppCnQ.exe
  C:\Windows\System\UcppCnQ.exe
  2⤵
  PID:15896
- C:\Windows\System\XLDwrlm.exe
  C:\Windows\System\XLDwrlm.exe
  2⤵
  PID:15916
- C:\Windows\System\GSPVbIs.exe
  C:\Windows\System\GSPVbIs.exe
  2⤵
  PID:15932
- C:\Windows\System\yLkNjkN.exe
  C:\Windows\System\yLkNjkN.exe
  2⤵
  PID:15956
- C:\Windows\System\HTHPxTQ.exe
  C:\Windows\System\HTHPxTQ.exe
  2⤵
  PID:15976
- C:\Windows\System\YQsTRqU.exe
  C:\Windows\System\YQsTRqU.exe
  2⤵
  PID:16004
- C:\Windows\System\AEPLmtc.exe
  C:\Windows\System\AEPLmtc.exe
  2⤵
  PID:16020
- C:\Windows\System\vilPLjT.exe
  C:\Windows\System\vilPLjT.exe
  2⤵
  PID:16044
- C:\Windows\System\mSyaZvc.exe
  C:\Windows\System\mSyaZvc.exe
  2⤵
  PID:16064
- C:\Windows\System\YgJgZZz.exe
  C:\Windows\System\YgJgZZz.exe
  2⤵
  PID:16088
- C:\Windows\System\BaJrPvF.exe
  C:\Windows\System\BaJrPvF.exe
  2⤵
  PID:16104
- C:\Windows\System\rNVRyTy.exe
  C:\Windows\System\rNVRyTy.exe
  2⤵
  PID:16120
- C:\Windows\System\oxXoduw.exe
  C:\Windows\System\oxXoduw.exe
  2⤵
  PID:16136
- C:\Windows\System\hBCsWnW.exe
  C:\Windows\System\hBCsWnW.exe
  2⤵
  PID:16152
- C:\Windows\System\VzkiYbZ.exe
  C:\Windows\System\VzkiYbZ.exe
  2⤵
  PID:16188
- C:\Windows\System\tGIleDv.exe
  C:\Windows\System\tGIleDv.exe
  2⤵
  PID:16208
- C:\Windows\System\aeXaBjv.exe
  C:\Windows\System\aeXaBjv.exe
  2⤵
  PID:16248
- C:\Windows\System\QBoQpUV.exe
  C:\Windows\System\QBoQpUV.exe
  2⤵
  PID:16268
- C:\Windows\System\uvDHCrH.exe
  C:\Windows\System\uvDHCrH.exe
  2⤵
  PID:16300
- C:\Windows\System\GIcUTbR.exe
  C:\Windows\System\GIcUTbR.exe
  2⤵
  PID:16336
- C:\Windows\System\TOnFrlB.exe
  C:\Windows\System\TOnFrlB.exe
  2⤵
  PID:16376
- C:\Windows\System\rZayQJn.exe
  C:\Windows\System\rZayQJn.exe
  2⤵
  PID:15252
- C:\Windows\System\EOmhgWZ.exe
  C:\Windows\System\EOmhgWZ.exe
  2⤵
  PID:14660
- C:\Windows\System\AMCFQAi.exe
  C:\Windows\System\AMCFQAi.exe
  2⤵
  PID:14372
- C:\Windows\System\UDDyCft.exe
  C:\Windows\System\UDDyCft.exe
  2⤵
  PID:14768
- C:\Windows\System\VIVPwvo.exe
  C:\Windows\System\VIVPwvo.exe
  2⤵
  PID:15324
- C:\Windows\System\iDqJLAp.exe
  C:\Windows\System\iDqJLAp.exe
  2⤵
  PID:14904
- C:\Windows\System\hPMwgGv.exe
  C:\Windows\System\hPMwgGv.exe
  2⤵
  PID:15156
- C:\Windows\System\VcNNBaC.exe
  C:\Windows\System\VcNNBaC.exe
  2⤵
  PID:14788
- C:\Windows\System\gcyZMhU.exe
  C:\Windows\System\gcyZMhU.exe
  2⤵
  PID:15408
- C:\Windows\System\slalrTG.exe
  C:\Windows\System\slalrTG.exe
  2⤵
  PID:16404
- C:\Windows\System\UQXoPtW.exe
  C:\Windows\System\UQXoPtW.exe
  2⤵
  PID:16420
- C:\Windows\System\kemPUVs.exe
  C:\Windows\System\kemPUVs.exe
  2⤵
  PID:16444
- C:\Windows\System\bFrphTk.exe
  C:\Windows\System\bFrphTk.exe
  2⤵
  PID:16460
- C:\Windows\System\PMexNJm.exe
  C:\Windows\System\PMexNJm.exe
  2⤵
  PID:16492
- C:\Windows\System\NubHkte.exe
  C:\Windows\System\NubHkte.exe
  2⤵
  PID:16516
- C:\Windows\System\rMsbUaj.exe
  C:\Windows\System\rMsbUaj.exe
  2⤵
  PID:16544
- C:\Windows\System\cJeRQOU.exe
  C:\Windows\System\cJeRQOU.exe
  2⤵
  PID:16568
- C:\Windows\System\dBSQlqF.exe
  C:\Windows\System\dBSQlqF.exe
  2⤵
  PID:16592
- C:\Windows\System\ELzDmzX.exe
  C:\Windows\System\ELzDmzX.exe
  2⤵
  PID:16616
- C:\Windows\System\FTJKZhO.exe
  C:\Windows\System\FTJKZhO.exe
  2⤵
  PID:16632
- C:\Windows\System\hVxryvI.exe
  C:\Windows\System\hVxryvI.exe
  2⤵
  PID:16648
- C:\Windows\System\nrrbewk.exe
  C:\Windows\System\nrrbewk.exe
  2⤵
  PID:16668
- C:\Windows\System\WdoxdKv.exe
  C:\Windows\System\WdoxdKv.exe
  2⤵
  PID:16688
- C:\Windows\System\WQpHHlR.exe
  C:\Windows\System\WQpHHlR.exe
  2⤵
  PID:16716
- C:\Windows\System\ASeXgGu.exe
  C:\Windows\System\ASeXgGu.exe
  2⤵
  PID:16736
- C:\Windows\System\vzCLjSm.exe
  C:\Windows\System\vzCLjSm.exe
  2⤵
  PID:16772
- C:\Windows\System\VwNxIRT.exe
  C:\Windows\System\VwNxIRT.exe
  2⤵
  PID:16788
- C:\Windows\System\royotrz.exe
  C:\Windows\System\royotrz.exe
  2⤵
  PID:16812
- C:\Windows\System\AZAuQln.exe
  C:\Windows\System\AZAuQln.exe
  2⤵
  PID:16832
- C:\Windows\System\TJgIyrC.exe
  C:\Windows\System\TJgIyrC.exe
  2⤵
  PID:16856
- C:\Windows\System\lsfTMRR.exe
  C:\Windows\System\lsfTMRR.exe
  2⤵
  PID:16876

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BOoUGfv.exe

Filesize
1.6MB

MD5
7c4592de14ffd4b08addc518bba71021

SHA1
7fb8d417b71e26b8d9af1dba156777c023ad305e

SHA256
5f874aa39cda166df4be74cd64ee49e3518cc6bb470df14da72d2c0187cea341

SHA512
e6a03c4cf8d0464d6494ed877f635163dd156d1bfcdae13cf6f0345ad9eceab7ea7aa60c5d789469a1230c0452f3715941ab110e0a4c626af4b9f9ed8466131c

Download Submit
C:\Windows\System\CGFViDd.exe

Filesize
1.6MB

MD5
2588c00e25bf4dfb9f3422baee551361

SHA1
85a44a987282648f266829461f70ed78d1d0a323

SHA256
ba6ea54584dc72bc353e5dd684bbf33b266660279f37601f55225a42b2427965

SHA512
20696876e5279431f0204a96838d02e77fd98d322d6d207586163425ad7fb68f16ea36676be6a74e9699753896af3aa67a968921947979b47f8d9e60d7f0379d

Download Submit
C:\Windows\System\CHvgIvq.exe

Filesize
1.6MB

MD5
f5fe61b3602da37fbf97c5bb30ffac64

SHA1
186c86d78cd333d1cd5d2d9580aa23a3f11e7a99

SHA256
70c298dd6ae0f5b1f2a032f1f4bd720206cf0cdc51a26061db01fdcc4df3c7d8

SHA512
22697f76486d664f3689ad86880143910227ea0d78a220207ba702c86eb2afdd198993ed5adc1f8d4511811d1a1083a7f6caf0237b6ccf9978c596248695cba0

Download Submit
C:\Windows\System\DNLcuGE.exe

Filesize
1.6MB

MD5
d751906e5019de4f34c543c39ceeed7c

SHA1
e00e6626a53ae867fb15f684f7eafdce16418fe5

SHA256
2a79867218ece7e086750ec7d135195211447f421f94b3f1e5e2406a4c2fc054

SHA512
031cdb855e762a4868675e4f97862b4406a368be7c2744b30d3ab84731fc5ce8924a619994eb75d8b2dbeb4c2b607ba224bec14892eb6edae1d59fc3d2f6446d

Download Submit
C:\Windows\System\ECHmKAq.exe

Filesize
1.6MB

MD5
a383f02ef1c9a7d514e58d46286fcd68

SHA1
6eb918dd5a990d39c233b49ba46f3d21813a7c06

SHA256
8c1e1d88ca84e76352a13c79ffdfcda3d23c47817f42839d23fd479f5589bc28

SHA512
c3d749bc1d12e427ac955f6b64b46efa6633762497b0e00134b354260dc06a4404e6fe352cc40edc89c925da7e23455bf2282a42e8528dfb042e3cd9b82dbb14

Download Submit
C:\Windows\System\EOYrTfp.exe

Filesize
1.6MB

MD5
be93e4e570cc2a2fead8307472c038b5

SHA1
f3bc7279e31d83de02deaced4c9b9ba8569355fd

SHA256
e4710a0c877961647b2ec9267c133c5616fdf0e2c33dd7d45bede51a5aef49ba

SHA512
c90e606f2b21cbea4454d3d7851d75418570be444db71e112a1b2506f197a53971795597b7b7c3246b8372822e561c0e4967df95e380f8fff52ca0b217e8b7a1

Download Submit
C:\Windows\System\GfQvZFv.exe

Filesize
1.6MB

MD5
920d46df62241f2e4034504dbfdb0bb9

SHA1
31b0eac85788abac2c78dd8e357114f1e3ab890c

SHA256
9b29da152e497c7ae8284f3b948e5d1774064c14cb88e8573799c7a817834840

SHA512
52db85e18a2e4e20ea4c790b221751dbd786413423374fe53358e81fe5506f4f95dda9e94cac155bc511ffc80738209a4cfc07afe2294f746d686eeb75f0c505

Download Submit
C:\Windows\System\GntBaIf.exe

Filesize
1.6MB

MD5
6df470510bba7a45b6b4657021b1f1b7

SHA1
26f0c6e9a178c79e0ff2cb6b10f3e7589af0f5ba

SHA256
a2bb03d5085651180cd6f2ef6fbd4ae772874a19c4173f4a0e4a35f53bd486ad

SHA512
245d8c17f6cbf5e1fc54fd63c4e07bf54a6e109c821fd9076a2170ca8a4e84f62e5abaaec8a614127d8b8d1721daf4485c18883efd726bd6fe3ed921b93978c2

Download Submit
C:\Windows\System\KvYLOVc.exe

Filesize
1.6MB

MD5
07c0569e3ed4a0e2c6788e216f9094d0

SHA1
9cc05c66bde5bfc686b19d14c9ec8fe833e073df

SHA256
e8547a44b3dd7fc6f46790faf45637e1218ce973f94b0dbd3220a1548b38f8c1

SHA512
b8535ac59074724dea7697c70189b2d11b549b4bb72ae16255811e80dea4a6143186fbe55339612e21a46331711407d7d0af7b82e58fc0c7f0d2f7349e04d37b

Download Submit
C:\Windows\System\LABqCUA.exe

Filesize
1.6MB

MD5
22b1c1173f75d9122534ef4a50445a8e

SHA1
ad50e1b781d836322ec3ebd70ff2763d1f883601

SHA256
3ba28d07a007a9f21d54cc1c44d94c5c3212005a4032d4ac1072f2a87086ea51

SHA512
bb1c9f3ea489b2802ade71a8148a942d2d925009b8ade865c73fce098520b9a4987a66189d3b1fb1b94769bfb677a73b79ba5220d8e3cce26b4a4efaa8d73a11

Download Submit
C:\Windows\System\MaSqRMP.exe

Filesize
1.6MB

MD5
09e9e022b82d6a53894ccfa3c4191bd2

SHA1
e4b190bc94ca2aa73ff38a85ba4d15fdf6dabc78

SHA256
8d7d705170404fdc82f7c4537c9207e8c243949b19b10cc1e97412b1122a0c68

SHA512
ea1bda2a4d3fc84b4390257a9c6ff0794db05d0a32541a053f8d234918613e48c4ff74961036d7cc9733d9458a5a0ebf8108e295216f1bd4cfd9c4a51774f528

Download Submit
C:\Windows\System\NRYgPLh.exe

Filesize
1.6MB

MD5
b4abb765f2548bf3493f2ad0a5bf21a5

SHA1
52182f09f1790dadcfafed29c8612223a3b379ef

SHA256
64c04df2a1beb33bab85c509b6855dad054967c3792bab4187d0f7e951aa04f9

SHA512
12dd8a4eb714a669a16e11a910d5c946624da9e9179c33b0dab35b4425ca212c74426aaa9b4337e906503de345f7483b8ba97faae5341fb91a456440a77e3bf1

Download Submit
C:\Windows\System\NbuYrjs.exe

Filesize
1.6MB

MD5
96ad4698d738c62a9a90d0e44c178cbc

SHA1
e7fb6a4c4fa8ed9067c87a109f13a0a32255738b

SHA256
69a82e8dded0c4e593b96d63e8a0a50ba0f9f5b538e45f314d0cebf71ac0384e

SHA512
1ce8d50ec38858114fe2d39f97dcc8c20fb4852c25a982eabf82dcccdeb01f94960a47c9f2a9eedf26b6242aa41a55a2b26a8d59569f0cfbfdac3a190a4bacf4

Download Submit
C:\Windows\System\Neildnr.exe

Filesize
1.6MB

MD5
c5f413bcfb6a7e8ed5db0a3a796716e4

SHA1
f3f6f173f0f64dbe4f1bb967527be6d7593904a5

SHA256
85ac686d2b9f6faf96838a1cedcf6d43cf818aae8c619e96f876354ced5900b3

SHA512
13d2cfd71595ff41c8417dcba44500b5536660cf601642a8af5beb2a529456174f984071b122a76932c6f51466979eeed4f5efa24a7ecb8180fd915982d10be7

Download Submit
C:\Windows\System\NyyMDfP.exe

Filesize
1.6MB

MD5
865274c5cd090eb6e2fb34b718fdb0f9

SHA1
0454807555ca813239569bdf1db5cb1cc90961bd

SHA256
e2ee20bac6eadc5276445637f7f926e1d25a0106df245968fe92734210e00d70

SHA512
8f5a484aac1e4fb8c7666f3b9bcda07efe122ecf77de586201b725e10675f3bbbaae590294eac47ee49a382d15a4ef5c3ac01275fd90f83f4449b76e8bd9b3c9

Download Submit
C:\Windows\System\OrXOLLG.exe

Filesize
1.6MB

MD5
edca4cdaec2f4eeda42d0b5d1e8efd0e

SHA1
75a125c6c3376066ac17bfb8ad887acd42cc30ba

SHA256
73ddc2def534e582afb4a3b1d61c607ecc2102f2bd871a5a0180dd36afe1d16e

SHA512
910af97cc8ea2207c7f9dfe8b95b9c9c30279eb953be67cf31cdf12a4db5212b587005d1ae55eefa8b87838cec9090c4ae0a3f0ba88e6ba1b2618ae9b5d609fb

Download Submit
C:\Windows\System\RYSShjL.exe

Filesize
1.6MB

MD5
6f1fd2ab2b884bffd08f1242147ddbd1

SHA1
a00a5ca80606de876f8e06b2b2888401ca83eed0

SHA256
beef1220477f551e37c622920c2699343a4c182fbd3526af1fd4b17046b6bf0e

SHA512
43f15d40e1e6ddb3e3e28eadc9811191fbedc61ec97bf8bc8222a8d17817bca73487bbe732308ae7fa3a9f6a830ec7c19bcd6b446817bee43dbcf2ebd3baf1c9

Download Submit
C:\Windows\System\SVDnyoM.exe

Filesize
1.6MB

MD5
aaacd03f65b95fbd91123a6f3f2c6256

SHA1
6374265b8d75b540b057e6572321d48e5a23d06b

SHA256
f3a21682d1e40a356a9f9dd41b2c0af9d3b76e0ff5bdbf182375172bd268fd80

SHA512
0b7112bfb91ad98d8dd45bb7cec5e23ffea7a54ac6620caf09ae95ef34faa19940ee70773f404fc5d627e74dccce6d5bfa8b440d5f460cbd8b189820520fa815

Download Submit
C:\Windows\System\WGwuMId.exe

Filesize
1.6MB

MD5
af41ec26ee936b51d1bd8ae5e3943e0a

SHA1
9cfd474f9dfd0aef6191fef897997e1c8a7a49ff

SHA256
98ef9d12329e9a1a1f1876b0897598f55ef688cc369e227a90af66cfa1dc3522

SHA512
8787a746a4d431f709187f8c85cf4a92d34c49c1ce4a90e001c6496cec17e9b750a6f29573b4af976fd5c9ba0177eb0eede61945b3f0391ebf23182cc3faeddf

Download Submit
C:\Windows\System\YMgPDmX.exe

Filesize
1.6MB

MD5
f753f2cc53cd2b4a94708b05c67bb491

SHA1
2f9ed04e99f00e7af586c622f40b78c424fb93fb

SHA256
936046120d27e386816076c38e0495341058a07d33e79b199519d19a9b532161

SHA512
10798b2143e6dcdeea6518ccfc31bedca6f7aa31024d7a26e63f4422722c7134415b5e0e5281ed4756af85f0f74f69a55058f5dbfaa4abbff04e01f5f29cce0e

Download Submit
C:\Windows\System\aTlYpmo.exe

Filesize
1.6MB

MD5
4ef77c87d23dee980f97782f9783267d

SHA1
01361a881feefa99ba0adfda548cb858b4cf24d9

SHA256
d212d467d90ba77f844869a8b1e54b7f0b75f07bd0d6af08c712ae4d21f71bac

SHA512
38924632e17ee2ef6372defd41e591c328f014285b5c606116e768f8230e8d2d88218c1306d3da43c306d63371704041d9e612bb642af33a82f30fe05567355a

Download Submit
C:\Windows\System\hOulQvC.exe

Filesize
1.6MB

MD5
1a438601f4012b299edf6a81d36e03c0

SHA1
b7e64e927be21e1ab545c8d9c33cdf25a6b9c7fe

SHA256
a059d72029650348c16e934eef45d4ff094d413160a79056dc5b0da28445ac3e

SHA512
e581a8a4abf364f28f9e5fd10cbb77ae7c11ece70216ed87b90ccf55476692a38f0a03a1b3fbd1a8dd9b84dd2301e074f2f886a0c92b7904c5bf3e957a90d05a

Download Submit
C:\Windows\System\hZIIcdb.exe

Filesize
1.6MB

MD5
820e6b271ea4eef05226e8b6f09049c2

SHA1
74182a2e5a023cfa1553456523eca5ae31e8da90

SHA256
6adb98f9d4d6933c7042f87f2af39a9d1b94748dc947fc7d00f248d179b33530

SHA512
b30992a71d7edb20d15f982f20f1fbb570cdfd2c25e4c381ed1cbb6d9e09883ef713d8069882a268c1bb86f22141d5a405b134cd831f338e4534e4ae836ae377

Download Submit
C:\Windows\System\jtQDtVi.exe

Filesize
1.6MB

MD5
c8756bd87f368a4a7d2557add68c5e6e

SHA1
6253fd92434c1ef42bc6cdc806eaa0f4069af70d

SHA256
85875e21f44bba051b1e3e2b0c91033e833726a5b96e462fa57c08b92794914a

SHA512
fe360e430a6b4f9996b01c0d6cbab0d34d0161b496045ca516ddd8613541f1c7cb3782b5e94ecc130dc4b747411539e2c2ac12ed7e06ebbe9ea4b275453f2cc7

Download Submit
C:\Windows\System\mJPAkCa.exe

Filesize
1.6MB

MD5
6accfdbadef2a30dd59d60e75780ea29

SHA1
e9d385416da665af44664781571db535cb0e0d99

SHA256
a2c4ac2a0dbf833bcd2513c44411e746fa02795752765f67c456912ecf6674d0

SHA512
ffc315acf3483450b6e9ce965c67ab3a488f6c380decbbbaf01ed06da5453fc6eee46d94f6b927e072efb7a28c52080517c422eaf350a4a349bd578f0db18b96

Download Submit
C:\Windows\System\mXwouKK.exe

Filesize
1.6MB

MD5
1ddea2d3ccd06edc5f6ab610b6a86360

SHA1
539c2e5f17e2c5538711ac1e49e63333df43d3b4

SHA256
f891459b95a7f9038062b26f03674adf3f752b32a070a29a748d36725243341b

SHA512
235108b6a50ae4ff1d179c088ded977a966f0619c054e463e931f96c07cc59bb797ff27df2f80a01ae4bc08a9179b35ebfdbc88837cac43b558360b21f053064

Download Submit
C:\Windows\System\mxGmGBa.exe

Filesize
1.6MB

MD5
389f3d82cd533eb6ee91177cfcbb693b

SHA1
b56525fd38e449a763c4430aeac67c98433b7f44

SHA256
7bec81f7041aa983b3b75fae7d3fd1779ec563b13131bf45ce9d224beec2575d

SHA512
c5c7e1abb229fe8cf3d026df6f0b512a97fceb36ca2fdbf5bfc2b938c8225f34cf699ea3df2b744cc23b6e177958be98f900de1b6f4145edcdb8eb084c430c53

Download Submit
C:\Windows\System\nJIdBpi.exe

Filesize
1.6MB

MD5
7fe1fa35eb79e6766e5ea9e0010b8c47

SHA1
64f2157098594b57383901feaa52bd3ca476dade

SHA256
dc561e101c7067c2140c111f9a6ca72fd7d0e8ec6a22054aa18b622127744d9f

SHA512
19fbdac9e87b08efa7e230f7b40e7e9b06c8b71673fa6599185caf8d652b980367be959fd97f018e148a52656c7d5dbd791f04052435b8cb4b4407b743c40be8

Download Submit
C:\Windows\System\oCKNWLz.exe

Filesize
1.6MB

MD5
b59fd95abbbe4e823d5a27358b19e715

SHA1
90da913e794ff20898fbb372b933eabf3f18e96e

SHA256
21eeb74f85c4dd6f7c761146fc63a0cc8dafd333eaf71728bd2821b393360fd5

SHA512
2e8d142415fe556a56c59b5e6aff917615ebe9886e2b47e5c85475ba336ffcfddd36792e790baf18a40e6fcb18bbdbcbfff44d47102c1e2ddcb34ce5957ed4d1

Download Submit
C:\Windows\System\oWjsaYV.exe

Filesize
1.6MB

MD5
8950da35d0d75c955486ecb36238d9e6

SHA1
70947edf984d779ca781e26d9c48997a85c221fa

SHA256
1d5ee8179eb4b339e1c6a29ed81fb64af33f41fddd88c080e593bbf5a79f9466

SHA512
c098a46c601b8325974d5a26c2aab9e67522a9682c0035098e431efabc8e8b6e1cba586e319720618b7867725bab44137feb7e276cd3330eed37241655457eda

Download Submit
C:\Windows\System\owwmjLR.exe

Filesize
1.6MB

MD5
8c154151534cc5d762a389bec88ffe9d

SHA1
61669c548e1424356c553cd8040a8a2dba03fb57

SHA256
c0fbe0af5140b5643ba605805df64a138ca085842ae41bb00a2d3f839b1faf92

SHA512
0e6c818070ca7083bd0103b7b7329b95b3384a81046fe2b03220f4e34d4ceb43862325e94657796fb1f6dd5d13c69481d40e4f6587721b2ecd7922c5739af63d

Download Submit
C:\Windows\System\pDkeWtw.exe

Filesize
1.6MB

MD5
4f2dfd725631a146eede86530632b424

SHA1
c6514b7edb8898bd0c94ba6c1994708b40266fe2

SHA256
2dabb7ddc934eb63894d4629a1aa5df5540e7224831aac4fdd0bc114eeae1ab4

SHA512
141f88df7179f1670c2d18261e743691ff22b147b0874ef9e30675be41263bea61a14bc2f42c6f3d14d61c8a4ae6c2d9faa91a4643d225e6a914b151bcc98ec5

Download Submit
C:\Windows\System\tBciNdu.exe

Filesize
1.6MB

MD5
2f2149c74b36d98ab1aba10f40d43ecb

SHA1
a8a64e91d640dfef0986d575faa0c72cb138655b

SHA256
b125ee1d0103f7db5e3f76b9efec7c0221947c54aec0c13bc569fd4019973b22

SHA512
b15b9a356e61d1906a3ef6c8ab410aae1e169800d961bdf5a39515f2bf128afbd869e07b399de66b82cdbb204b6f315ab276b0405ab7862e2ee43f29b7ae5f51

Download Submit
C:\Windows\System\tevCofJ.exe

Filesize
1.6MB

MD5
b8c297537afda30fe928d4d99073847d

SHA1
1b8fc8d5a9c5157abbe0b805abf3ccfa63954110

SHA256
253f8d0b961880ffcf87dc013bd8169727c9dbe73f16b69e45a9d53306f950f2

SHA512
b359a3a26a11de2e78779f6c9e4c4436cb9d7e4882340b769bcb50560f60ea49157c8e1dd4a6ff833623f6dceef721aeadbf1fa6b0959075be3bf3ed7cb69cf5

Download Submit
C:\Windows\System\uTiAynI.exe

Filesize
1.6MB

MD5
8e8af96bca428a236f3285a999290995

SHA1
5f380e3f4e959325d7acdd740f80fc8e10c5557a

SHA256
b549dc62de0eedf639497b7f8b8fdb55b33bb5a36a9ea5179a5e1143475dd2f8

SHA512
83a7b92e70ab3cbb23bfc57895410a177b0a5b17271fa9af6d2f780b443f5b85c761b2f7af383235a5bddee5e325109c8330174191ff924cc193f0f9739426ab

Download Submit
C:\Windows\System\vTplUoF.exe

Filesize
1.6MB

MD5
bbad894462dae1fa107d20d3fc49460e

SHA1
8cb8adc6ec6aa7614c9ca7e856d33450811caaf9

SHA256
81061c6faaa04b4f0dc82344501b937facb6c1d76779137769a5b8db2cc91156

SHA512
5086add301de532913d23d7c182f9497b09dfb4cd04fc930ad48c8ed188b5c08f44b5449cd35a1342c26543829e3a8e5dbec384d25e7ae0bdbf94700d15a31f5

Download Submit
C:\Windows\System\yMZQjkh.exe

Filesize
1.6MB

MD5
5ee30791dbf8b54345edf1f767fe4d98

SHA1
92831528b94ba53b8e7d98ec5dc0d95be7e355a7

SHA256
60460ee84c46aa803a20f06b2ba995105a33be36db3c3d2ee92d5439a2e7863b

SHA512
e431744ae7ed088f1e5819bca65ff3f5f00abfb35702abbec19f7d2743c7cd5ae96155e7bdca41c9ebca84b0a45607ac4288e4dfdf3ca402004b362ac92842da

Download Submit
C:\Windows\System\ybaZsmf.exe

Filesize
1.6MB

MD5
150d563cf484078fc333c3c1647e5bd8

SHA1
f0ce7a23d4c9dd34c77e808bc547e0b0c6cd67a9

SHA256
9b43bfab610efcef7d926d249c042a890c4ba740fdedcb4c77986527261b9a77

SHA512
67a47293a8015759df7508608834f576989da2cfa4df414101c732a860571c0882cb9499c053f64d0bfdaa11292d96bb942fa96ee8da9712f35159745f50a75d

Download Submit
memory/396-0-0x0000018CC8210000-0x0000018CC8220000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads