xmrig | b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469

Analysis

max time kernel
120s
max time network
137s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23/12/2024, 02:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
Size

1.7MB
MD5

632fd128d510373d08f51c7c2bc126f4
SHA1

efa05ea34de79f441a6e5f727f6771d89d09862c
SHA256

b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469
SHA512

64f3d4de5871bd8839c2ff2c7827363921ff0ae85a64859c9023f26d5300f23d73119d92b96f8a011f96c6d7552f46265aa146063a7d76e82994cdf1574d3c6e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRvzc26JxSFj:GemTLkNdfE0pZyT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c84-5.dat	xmrig
behavioral2/files/0x0007000000023c89-8.dat	xmrig
behavioral2/files/0x0007000000023c88-10.dat	xmrig
behavioral2/files/0x0007000000023c8a-19.dat	xmrig
behavioral2/files/0x0007000000023c8b-23.dat	xmrig
behavioral2/files/0x0007000000023c8d-31.dat	xmrig
behavioral2/files/0x0007000000023c8c-30.dat	xmrig
behavioral2/files/0x0007000000023c90-49.dat	xmrig
behavioral2/files/0x0007000000023c91-61.dat	xmrig
behavioral2/files/0x0007000000023c99-89.dat	xmrig
behavioral2/files/0x0007000000023ca3-144.dat	xmrig
behavioral2/files/0x0007000000023ca4-171.dat	xmrig
behavioral2/files/0x0007000000023ca9-174.dat	xmrig
behavioral2/files/0x0008000000023c85-169.dat	xmrig
behavioral2/files/0x0007000000023ca8-162.dat	xmrig
behavioral2/files/0x0007000000023ca7-159.dat	xmrig
behavioral2/files/0x0007000000023ca6-158.dat	xmrig
behavioral2/files/0x0007000000023ca5-155.dat	xmrig
behavioral2/files/0x0007000000023ca2-134.dat	xmrig
behavioral2/files/0x0007000000023ca1-132.dat	xmrig
behavioral2/files/0x0007000000023ca0-130.dat	xmrig
behavioral2/files/0x0007000000023c9f-128.dat	xmrig
behavioral2/files/0x0007000000023c9e-126.dat	xmrig
behavioral2/files/0x0007000000023c9d-124.dat	xmrig
behavioral2/files/0x0007000000023c9b-122.dat	xmrig
behavioral2/files/0x0007000000023c9c-120.dat	xmrig
behavioral2/files/0x0007000000023c9a-117.dat	xmrig
behavioral2/files/0x0007000000023c98-106.dat	xmrig
behavioral2/files/0x0007000000023c97-100.dat	xmrig
behavioral2/files/0x0007000000023c96-77.dat	xmrig
behavioral2/files/0x0007000000023c95-70.dat	xmrig
behavioral2/files/0x0007000000023c94-68.dat	xmrig
behavioral2/files/0x0007000000023c93-66.dat	xmrig
behavioral2/files/0x0007000000023c92-64.dat	xmrig
behavioral2/files/0x0007000000023c8e-42.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3744	YVpzHSa.exe
2040	aKwfcTq.exe
3936	EMJwtpf.exe
908	BDYdmga.exe
2788	LuSbHFR.exe
4404	mRLfeae.exe
4532	oSIMEJG.exe
3068	wvemqUr.exe
1292	NWUhcAl.exe
1396	FAiTwTp.exe
1304	kUGXSIL.exe
752	VHNxGGf.exe
4692	AGqJsDq.exe
4336	IcnHrpv.exe
4968	HkmVnIo.exe
4868	lfjxpmY.exe
912	gNVYrBu.exe
4472	kmbSMlS.exe
5112	nzLbqLN.exe
2864	vBpayjH.exe
3676	RXrUgLb.exe
452	ivXFimk.exe
4496	zDMAmvn.exe
856	ENdUgRK.exe
4740	XOSnSsX.exe
4208	XYUWVct.exe
2068	eyaqzSa.exe
3544	WaBCJgh.exe
3084	WKlctjB.exe
1500	DolOhCg.exe
4460	MJTwDgX.exe
4764	vScDKRA.exe
3644	sKoibnS.exe
4492	jAOYMEB.exe
4780	wEGpqiK.exe
5008	VXQFXaK.exe
1392	dloXqfN.exe
220	NYcikyf.exe
3988	gHIBhvS.exe
2968	YYUmrxK.exe
2184	rWRTXFD.exe
4084	SmjgNoJ.exe
5012	OphoPms.exe
4236	WWxGasg.exe
1828	PLEdSbp.exe
972	SsfKgzI.exe
2300	LWTHFpv.exe
60	VOTOQmo.exe
3592	ntmEowJ.exe
3196	bGYgiuH.exe
2780	pzHonQq.exe
3772	oWckiVl.exe
3632	YzPRcHr.exe
2896	ChyFVKi.exe
3316	jOrZtaO.exe
4268	mZwHBjZ.exe
4308	MpgbJxO.exe
2340	QucTvSZ.exe
2504	cfRvmQy.exe
3576	qMyMxSC.exe
4432	CqFMJbt.exe
4812	NFonKRo.exe
4668	oRZlIKd.exe
2740	ltcJxNs.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wvemqUr.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\OJGwaXq.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\VfYxvgN.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\rjqIeTe.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\AfQumnC.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\ovSPXwm.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\DolOhCg.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\VXQFXaK.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\oxbvnAa.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\IuRWYBV.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\tAWszqu.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\nOHdrMF.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\JyuLLgv.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\POgIqbr.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\ZKRNpkR.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\aOjOhCq.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\dPPVJLg.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\MTEFvtP.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\xgcWOHX.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\rjQSAsv.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\RTGrDzN.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\ObAyRLT.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\jQuchGB.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\wcqtSVg.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\fwmUBiR.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\NAmIOEI.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\WLoKGEX.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\ygNnBpA.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\cbkDfBb.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\dBQDxxw.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\RErAFmq.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\lcoaIqI.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\abpNPoC.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\PSMbvvr.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\sSjiNnG.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\KviGBbL.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\wEGpqiK.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\QucTvSZ.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\ijhKrKb.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\bCsbXen.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\ogYDpjH.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\XnjxzTa.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\WuMMACf.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\nlvZYEn.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\sutdWGv.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\MpgbJxO.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\EkuMEjt.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\dMxrrDY.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\whcBSnB.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\JFotXDS.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\EWbkAiI.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\GDXiaKM.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\CxqTzdr.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\mZwHBjZ.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\loRGtvq.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\DnaGFUX.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\FihFira.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\WWcTqCo.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\vfdxZId.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\HJpUeYL.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\nFBTJDi.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\mwbsgtx.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\wMmhWRd.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
File created	C:\Windows\System\QoiplEr.exe	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4212 wrote to memory of 3744	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	83
PID 4212 wrote to memory of 3744	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	83
PID 4212 wrote to memory of 2040	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	84
PID 4212 wrote to memory of 2040	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	84
PID 4212 wrote to memory of 3936	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	85
PID 4212 wrote to memory of 3936	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	85
PID 4212 wrote to memory of 908	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	86
PID 4212 wrote to memory of 908	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	86
PID 4212 wrote to memory of 2788	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	87
PID 4212 wrote to memory of 2788	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	87
PID 4212 wrote to memory of 4404	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	88
PID 4212 wrote to memory of 4404	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	88
PID 4212 wrote to memory of 4532	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	89
PID 4212 wrote to memory of 4532	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	89
PID 4212 wrote to memory of 3068	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	90
PID 4212 wrote to memory of 3068	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	90
PID 4212 wrote to memory of 1292	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	91
PID 4212 wrote to memory of 1292	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	91
PID 4212 wrote to memory of 1396	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	92
PID 4212 wrote to memory of 1396	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	92
PID 4212 wrote to memory of 1304	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	93
PID 4212 wrote to memory of 1304	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	93
PID 4212 wrote to memory of 752	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	94
PID 4212 wrote to memory of 752	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	94
PID 4212 wrote to memory of 4692	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	95
PID 4212 wrote to memory of 4692	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	95
PID 4212 wrote to memory of 4336	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	96
PID 4212 wrote to memory of 4336	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	96
PID 4212 wrote to memory of 4968	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	97
PID 4212 wrote to memory of 4968	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	97
PID 4212 wrote to memory of 4868	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	98
PID 4212 wrote to memory of 4868	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	98
PID 4212 wrote to memory of 912	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	99
PID 4212 wrote to memory of 912	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	99
PID 4212 wrote to memory of 4472	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	100
PID 4212 wrote to memory of 4472	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	100
PID 4212 wrote to memory of 5112	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	101
PID 4212 wrote to memory of 5112	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	101
PID 4212 wrote to memory of 2864	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	102
PID 4212 wrote to memory of 2864	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	102
PID 4212 wrote to memory of 3676	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	103
PID 4212 wrote to memory of 3676	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	103
PID 4212 wrote to memory of 452	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	104
PID 4212 wrote to memory of 452	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	104
PID 4212 wrote to memory of 4496	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	105
PID 4212 wrote to memory of 4496	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	105
PID 4212 wrote to memory of 856	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	106
PID 4212 wrote to memory of 856	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	106
PID 4212 wrote to memory of 4740	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	107
PID 4212 wrote to memory of 4740	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	107
PID 4212 wrote to memory of 4208	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	108
PID 4212 wrote to memory of 4208	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	108
PID 4212 wrote to memory of 2068	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	109
PID 4212 wrote to memory of 2068	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	109
PID 4212 wrote to memory of 3544	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	110
PID 4212 wrote to memory of 3544	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	110
PID 4212 wrote to memory of 3084	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	111
PID 4212 wrote to memory of 3084	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	111
PID 4212 wrote to memory of 4492	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	112
PID 4212 wrote to memory of 4492	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	112
PID 4212 wrote to memory of 1500	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	113
PID 4212 wrote to memory of 1500	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	113
PID 4212 wrote to memory of 4460	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	114
PID 4212 wrote to memory of 4460	4212	b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe	114

C:\Users\Admin\AppData\Local\Temp\b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe
"C:\Users\Admin\AppData\Local\Temp\b44b19950e23ed83794f5d5f6e9c84142cdba7043326ad0e30f1980989790469.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4212
- C:\Windows\System\YVpzHSa.exe
  C:\Windows\System\YVpzHSa.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\aKwfcTq.exe
  C:\Windows\System\aKwfcTq.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\EMJwtpf.exe
  C:\Windows\System\EMJwtpf.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\BDYdmga.exe
  C:\Windows\System\BDYdmga.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\LuSbHFR.exe
  C:\Windows\System\LuSbHFR.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\mRLfeae.exe
  C:\Windows\System\mRLfeae.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\oSIMEJG.exe
  C:\Windows\System\oSIMEJG.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\wvemqUr.exe
  C:\Windows\System\wvemqUr.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\NWUhcAl.exe
  C:\Windows\System\NWUhcAl.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\FAiTwTp.exe
  C:\Windows\System\FAiTwTp.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\kUGXSIL.exe
  C:\Windows\System\kUGXSIL.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\VHNxGGf.exe
  C:\Windows\System\VHNxGGf.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\AGqJsDq.exe
  C:\Windows\System\AGqJsDq.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\IcnHrpv.exe
  C:\Windows\System\IcnHrpv.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\HkmVnIo.exe
  C:\Windows\System\HkmVnIo.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\lfjxpmY.exe
  C:\Windows\System\lfjxpmY.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\gNVYrBu.exe
  C:\Windows\System\gNVYrBu.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\kmbSMlS.exe
  C:\Windows\System\kmbSMlS.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\nzLbqLN.exe
  C:\Windows\System\nzLbqLN.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\vBpayjH.exe
  C:\Windows\System\vBpayjH.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\RXrUgLb.exe
  C:\Windows\System\RXrUgLb.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\ivXFimk.exe
  C:\Windows\System\ivXFimk.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\zDMAmvn.exe
  C:\Windows\System\zDMAmvn.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\ENdUgRK.exe
  C:\Windows\System\ENdUgRK.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\XOSnSsX.exe
  C:\Windows\System\XOSnSsX.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\XYUWVct.exe
  C:\Windows\System\XYUWVct.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\eyaqzSa.exe
  C:\Windows\System\eyaqzSa.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\WaBCJgh.exe
  C:\Windows\System\WaBCJgh.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\WKlctjB.exe
  C:\Windows\System\WKlctjB.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\jAOYMEB.exe
  C:\Windows\System\jAOYMEB.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\DolOhCg.exe
  C:\Windows\System\DolOhCg.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\MJTwDgX.exe
  C:\Windows\System\MJTwDgX.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\vScDKRA.exe
  C:\Windows\System\vScDKRA.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\sKoibnS.exe
  C:\Windows\System\sKoibnS.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\wEGpqiK.exe
  C:\Windows\System\wEGpqiK.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\VXQFXaK.exe
  C:\Windows\System\VXQFXaK.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\dloXqfN.exe
  C:\Windows\System\dloXqfN.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\NYcikyf.exe
  C:\Windows\System\NYcikyf.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\gHIBhvS.exe
  C:\Windows\System\gHIBhvS.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\YYUmrxK.exe
  C:\Windows\System\YYUmrxK.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\rWRTXFD.exe
  C:\Windows\System\rWRTXFD.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\SmjgNoJ.exe
  C:\Windows\System\SmjgNoJ.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\OphoPms.exe
  C:\Windows\System\OphoPms.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\WWxGasg.exe
  C:\Windows\System\WWxGasg.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\PLEdSbp.exe
  C:\Windows\System\PLEdSbp.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\SsfKgzI.exe
  C:\Windows\System\SsfKgzI.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\LWTHFpv.exe
  C:\Windows\System\LWTHFpv.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\VOTOQmo.exe
  C:\Windows\System\VOTOQmo.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\ntmEowJ.exe
  C:\Windows\System\ntmEowJ.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\bGYgiuH.exe
  C:\Windows\System\bGYgiuH.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\pzHonQq.exe
  C:\Windows\System\pzHonQq.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\oWckiVl.exe
  C:\Windows\System\oWckiVl.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\YzPRcHr.exe
  C:\Windows\System\YzPRcHr.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\ChyFVKi.exe
  C:\Windows\System\ChyFVKi.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\jOrZtaO.exe
  C:\Windows\System\jOrZtaO.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\mZwHBjZ.exe
  C:\Windows\System\mZwHBjZ.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\MpgbJxO.exe
  C:\Windows\System\MpgbJxO.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\QucTvSZ.exe
  C:\Windows\System\QucTvSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\cfRvmQy.exe
  C:\Windows\System\cfRvmQy.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\qMyMxSC.exe
  C:\Windows\System\qMyMxSC.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\CqFMJbt.exe
  C:\Windows\System\CqFMJbt.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\NFonKRo.exe
  C:\Windows\System\NFonKRo.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\oRZlIKd.exe
  C:\Windows\System\oRZlIKd.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\ltcJxNs.exe
  C:\Windows\System\ltcJxNs.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\wuIdltS.exe
  C:\Windows\System\wuIdltS.exe
  2⤵
  PID:4776
- C:\Windows\System\BPwUEIN.exe
  C:\Windows\System\BPwUEIN.exe
  2⤵
  PID:3096
- C:\Windows\System\EdUWBLp.exe
  C:\Windows\System\EdUWBLp.exe
  2⤵
  PID:2584
- C:\Windows\System\ayeYRPN.exe
  C:\Windows\System\ayeYRPN.exe
  2⤵
  PID:4984
- C:\Windows\System\CbWZFOT.exe
  C:\Windows\System\CbWZFOT.exe
  2⤵
  PID:4916
- C:\Windows\System\mqnMBPo.exe
  C:\Windows\System\mqnMBPo.exe
  2⤵
  PID:4508
- C:\Windows\System\sKIEwQW.exe
  C:\Windows\System\sKIEwQW.exe
  2⤵
  PID:3200
- C:\Windows\System\XCfPJSB.exe
  C:\Windows\System\XCfPJSB.exe
  2⤵
  PID:1064
- C:\Windows\System\fGqhbGr.exe
  C:\Windows\System\fGqhbGr.exe
  2⤵
  PID:3732
- C:\Windows\System\AUFtWsq.exe
  C:\Windows\System\AUFtWsq.exe
  2⤵
  PID:2964
- C:\Windows\System\oxbvnAa.exe
  C:\Windows\System\oxbvnAa.exe
  2⤵
  PID:4484
- C:\Windows\System\krCkGxI.exe
  C:\Windows\System\krCkGxI.exe
  2⤵
  PID:4848
- C:\Windows\System\qETISAn.exe
  C:\Windows\System\qETISAn.exe
  2⤵
  PID:980
- C:\Windows\System\evtOlXi.exe
  C:\Windows\System\evtOlXi.exe
  2⤵
  PID:3584
- C:\Windows\System\DdkulUV.exe
  C:\Windows\System\DdkulUV.exe
  2⤵
  PID:3044
- C:\Windows\System\mJADHbg.exe
  C:\Windows\System\mJADHbg.exe
  2⤵
  PID:2832
- C:\Windows\System\WiHNWpH.exe
  C:\Windows\System\WiHNWpH.exe
  2⤵
  PID:4504
- C:\Windows\System\sQAoEMt.exe
  C:\Windows\System\sQAoEMt.exe
  2⤵
  PID:1824
- C:\Windows\System\WWlboEU.exe
  C:\Windows\System\WWlboEU.exe
  2⤵
  PID:964
- C:\Windows\System\hzQikRO.exe
  C:\Windows\System\hzQikRO.exe
  2⤵
  PID:1872
- C:\Windows\System\AdsJMAj.exe
  C:\Windows\System\AdsJMAj.exe
  2⤵
  PID:3940
- C:\Windows\System\FoGuyYf.exe
  C:\Windows\System\FoGuyYf.exe
  2⤵
  PID:3912
- C:\Windows\System\mdNFwfl.exe
  C:\Windows\System\mdNFwfl.exe
  2⤵
  PID:3000
- C:\Windows\System\MlfGnVP.exe
  C:\Windows\System\MlfGnVP.exe
  2⤵
  PID:4232
- C:\Windows\System\RDbYPIn.exe
  C:\Windows\System\RDbYPIn.exe
  2⤵
  PID:1232
- C:\Windows\System\gztdHjz.exe
  C:\Windows\System\gztdHjz.exe
  2⤵
  PID:392
- C:\Windows\System\nFBTJDi.exe
  C:\Windows\System\nFBTJDi.exe
  2⤵
  PID:2412
- C:\Windows\System\lPmODtd.exe
  C:\Windows\System\lPmODtd.exe
  2⤵
  PID:32
- C:\Windows\System\wQLYemK.exe
  C:\Windows\System\wQLYemK.exe
  2⤵
  PID:4304
- C:\Windows\System\cEgzQYi.exe
  C:\Windows\System\cEgzQYi.exe
  2⤵
  PID:4556
- C:\Windows\System\TNamkXq.exe
  C:\Windows\System\TNamkXq.exe
  2⤵
  PID:4888
- C:\Windows\System\lzpYNBO.exe
  C:\Windows\System\lzpYNBO.exe
  2⤵
  PID:4088
- C:\Windows\System\qtiGAUE.exe
  C:\Windows\System\qtiGAUE.exe
  2⤵
  PID:3672
- C:\Windows\System\TPhikVX.exe
  C:\Windows\System\TPhikVX.exe
  2⤵
  PID:916
- C:\Windows\System\zFSVrpu.exe
  C:\Windows\System\zFSVrpu.exe
  2⤵
  PID:1956
- C:\Windows\System\EtqRrwu.exe
  C:\Windows\System\EtqRrwu.exe
  2⤵
  PID:376
- C:\Windows\System\yMbuGLq.exe
  C:\Windows\System\yMbuGLq.exe
  2⤵
  PID:3920
- C:\Windows\System\sIIRDbp.exe
  C:\Windows\System\sIIRDbp.exe
  2⤵
  PID:4328
- C:\Windows\System\oEicLcZ.exe
  C:\Windows\System\oEicLcZ.exe
  2⤵
  PID:2436
- C:\Windows\System\AjKygUQ.exe
  C:\Windows\System\AjKygUQ.exe
  2⤵
  PID:3484
- C:\Windows\System\GypjMhc.exe
  C:\Windows\System\GypjMhc.exe
  2⤵
  PID:400
- C:\Windows\System\nwEyCYC.exe
  C:\Windows\System\nwEyCYC.exe
  2⤵
  PID:1092
- C:\Windows\System\goBkYwa.exe
  C:\Windows\System\goBkYwa.exe
  2⤵
  PID:3144
- C:\Windows\System\XWgYchc.exe
  C:\Windows\System\XWgYchc.exe
  2⤵
  PID:3392
- C:\Windows\System\hotHpdk.exe
  C:\Windows\System\hotHpdk.exe
  2⤵
  PID:3748
- C:\Windows\System\ZLHBoQC.exe
  C:\Windows\System\ZLHBoQC.exe
  2⤵
  PID:4628
- C:\Windows\System\nVoBTxk.exe
  C:\Windows\System\nVoBTxk.exe
  2⤵
  PID:1776
- C:\Windows\System\UGzQCyE.exe
  C:\Windows\System\UGzQCyE.exe
  2⤵
  PID:1604
- C:\Windows\System\QBPDTsb.exe
  C:\Windows\System\QBPDTsb.exe
  2⤵
  PID:2440
- C:\Windows\System\zwyseZQ.exe
  C:\Windows\System\zwyseZQ.exe
  2⤵
  PID:808
- C:\Windows\System\Iayalbn.exe
  C:\Windows\System\Iayalbn.exe
  2⤵
  PID:4340
- C:\Windows\System\FyLNVDl.exe
  C:\Windows\System\FyLNVDl.exe
  2⤵
  PID:3436
- C:\Windows\System\KzCCbTX.exe
  C:\Windows\System\KzCCbTX.exe
  2⤵
  PID:3568
- C:\Windows\System\LRZwtAO.exe
  C:\Windows\System\LRZwtAO.exe
  2⤵
  PID:4124
- C:\Windows\System\bINVtdP.exe
  C:\Windows\System\bINVtdP.exe
  2⤵
  PID:5148
- C:\Windows\System\bhnztnz.exe
  C:\Windows\System\bhnztnz.exe
  2⤵
  PID:5164
- C:\Windows\System\THHwXHk.exe
  C:\Windows\System\THHwXHk.exe
  2⤵
  PID:5196
- C:\Windows\System\fyUiUUL.exe
  C:\Windows\System\fyUiUUL.exe
  2⤵
  PID:5232
- C:\Windows\System\gUWIzMG.exe
  C:\Windows\System\gUWIzMG.exe
  2⤵
  PID:5264
- C:\Windows\System\yOUnRFN.exe
  C:\Windows\System\yOUnRFN.exe
  2⤵
  PID:5288
- C:\Windows\System\lcoaIqI.exe
  C:\Windows\System\lcoaIqI.exe
  2⤵
  PID:5316
- C:\Windows\System\QKAipTw.exe
  C:\Windows\System\QKAipTw.exe
  2⤵
  PID:5352
- C:\Windows\System\aBJysXU.exe
  C:\Windows\System\aBJysXU.exe
  2⤵
  PID:5380
- C:\Windows\System\MsUumdH.exe
  C:\Windows\System\MsUumdH.exe
  2⤵
  PID:5420
- C:\Windows\System\JwCisTH.exe
  C:\Windows\System\JwCisTH.exe
  2⤵
  PID:5436
- C:\Windows\System\EkNmePk.exe
  C:\Windows\System\EkNmePk.exe
  2⤵
  PID:5476
- C:\Windows\System\HpQkvjB.exe
  C:\Windows\System\HpQkvjB.exe
  2⤵
  PID:5492
- C:\Windows\System\VjvVdlG.exe
  C:\Windows\System\VjvVdlG.exe
  2⤵
  PID:5524
- C:\Windows\System\JIbQRsb.exe
  C:\Windows\System\JIbQRsb.exe
  2⤵
  PID:5560
- C:\Windows\System\oxysgrj.exe
  C:\Windows\System\oxysgrj.exe
  2⤵
  PID:5596
- C:\Windows\System\pMcvsKv.exe
  C:\Windows\System\pMcvsKv.exe
  2⤵
  PID:5616
- C:\Windows\System\GtKpvJd.exe
  C:\Windows\System\GtKpvJd.exe
  2⤵
  PID:5632
- C:\Windows\System\YTzoSky.exe
  C:\Windows\System\YTzoSky.exe
  2⤵
  PID:5668
- C:\Windows\System\nUsIxyO.exe
  C:\Windows\System\nUsIxyO.exe
  2⤵
  PID:5692
- C:\Windows\System\fyJkKgg.exe
  C:\Windows\System\fyJkKgg.exe
  2⤵
  PID:5724
- C:\Windows\System\OUyFpAr.exe
  C:\Windows\System\OUyFpAr.exe
  2⤵
  PID:5756
- C:\Windows\System\QgxNmCU.exe
  C:\Windows\System\QgxNmCU.exe
  2⤵
  PID:5788
- C:\Windows\System\jAXbQKC.exe
  C:\Windows\System\jAXbQKC.exe
  2⤵
  PID:5816
- C:\Windows\System\abpNPoC.exe
  C:\Windows\System\abpNPoC.exe
  2⤵
  PID:5848
- C:\Windows\System\PDTpweU.exe
  C:\Windows\System\PDTpweU.exe
  2⤵
  PID:5872
- C:\Windows\System\ShkCyJd.exe
  C:\Windows\System\ShkCyJd.exe
  2⤵
  PID:5900
- C:\Windows\System\UeLGlxr.exe
  C:\Windows\System\UeLGlxr.exe
  2⤵
  PID:5936
- C:\Windows\System\MRNjXQH.exe
  C:\Windows\System\MRNjXQH.exe
  2⤵
  PID:5968
- C:\Windows\System\oiyNLuy.exe
  C:\Windows\System\oiyNLuy.exe
  2⤵
  PID:5984
- C:\Windows\System\AeFjOHC.exe
  C:\Windows\System\AeFjOHC.exe
  2⤵
  PID:6012
- C:\Windows\System\agoeyBj.exe
  C:\Windows\System\agoeyBj.exe
  2⤵
  PID:6044
- C:\Windows\System\nDVxSAd.exe
  C:\Windows\System\nDVxSAd.exe
  2⤵
  PID:6068
- C:\Windows\System\lJvIlir.exe
  C:\Windows\System\lJvIlir.exe
  2⤵
  PID:6096
- C:\Windows\System\dVsMbMh.exe
  C:\Windows\System\dVsMbMh.exe
  2⤵
  PID:6124
- C:\Windows\System\iYOtPAs.exe
  C:\Windows\System\iYOtPAs.exe
  2⤵
  PID:4104
- C:\Windows\System\FcdlYWB.exe
  C:\Windows\System\FcdlYWB.exe
  2⤵
  PID:5144
- C:\Windows\System\WdZYkWm.exe
  C:\Windows\System\WdZYkWm.exe
  2⤵
  PID:5216
- C:\Windows\System\jqzIiyn.exe
  C:\Windows\System\jqzIiyn.exe
  2⤵
  PID:5252
- C:\Windows\System\IuRWYBV.exe
  C:\Windows\System\IuRWYBV.exe
  2⤵
  PID:5328
- C:\Windows\System\cYSZnrV.exe
  C:\Windows\System\cYSZnrV.exe
  2⤵
  PID:5364
- C:\Windows\System\fZDGUIB.exe
  C:\Windows\System\fZDGUIB.exe
  2⤵
  PID:5428
- C:\Windows\System\iycwHSm.exe
  C:\Windows\System\iycwHSm.exe
  2⤵
  PID:5464
- C:\Windows\System\uYOOHVf.exe
  C:\Windows\System\uYOOHVf.exe
  2⤵
  PID:5536
- C:\Windows\System\XhXmemk.exe
  C:\Windows\System\XhXmemk.exe
  2⤵
  PID:5628
- C:\Windows\System\mIXQHyv.exe
  C:\Windows\System\mIXQHyv.exe
  2⤵
  PID:5744
- C:\Windows\System\XLOtJtC.exe
  C:\Windows\System\XLOtJtC.exe
  2⤵
  PID:5740
- C:\Windows\System\SNnOmLJ.exe
  C:\Windows\System\SNnOmLJ.exe
  2⤵
  PID:5804
- C:\Windows\System\nqTLhYh.exe
  C:\Windows\System\nqTLhYh.exe
  2⤵
  PID:5912
- C:\Windows\System\DeReLBO.exe
  C:\Windows\System\DeReLBO.exe
  2⤵
  PID:5956
- C:\Windows\System\EckKBId.exe
  C:\Windows\System\EckKBId.exe
  2⤵
  PID:6036
- C:\Windows\System\Itihpta.exe
  C:\Windows\System\Itihpta.exe
  2⤵
  PID:6080
- C:\Windows\System\VLhlyEw.exe
  C:\Windows\System\VLhlyEw.exe
  2⤵
  PID:2956
- C:\Windows\System\BgdEJWJ.exe
  C:\Windows\System\BgdEJWJ.exe
  2⤵
  PID:5212
- C:\Windows\System\PNApegi.exe
  C:\Windows\System\PNApegi.exe
  2⤵
  PID:5412
- C:\Windows\System\rtVWBQh.exe
  C:\Windows\System\rtVWBQh.exe
  2⤵
  PID:5708
- C:\Windows\System\lzRCVNP.exe
  C:\Windows\System\lzRCVNP.exe
  2⤵
  PID:5544
- C:\Windows\System\YtsbaYb.exe
  C:\Windows\System\YtsbaYb.exe
  2⤵
  PID:5864
- C:\Windows\System\TKoVbnN.exe
  C:\Windows\System\TKoVbnN.exe
  2⤵
  PID:6008
- C:\Windows\System\DRlAFbo.exe
  C:\Windows\System\DRlAFbo.exe
  2⤵
  PID:6116
- C:\Windows\System\udKJSbY.exe
  C:\Windows\System\udKJSbY.exe
  2⤵
  PID:5460
- C:\Windows\System\rohSoQZ.exe
  C:\Windows\System\rohSoQZ.exe
  2⤵
  PID:5892
- C:\Windows\System\rdWBVpi.exe
  C:\Windows\System\rdWBVpi.exe
  2⤵
  PID:5372
- C:\Windows\System\fbeNqMq.exe
  C:\Windows\System\fbeNqMq.exe
  2⤵
  PID:5580
- C:\Windows\System\KILkVTd.exe
  C:\Windows\System\KILkVTd.exe
  2⤵
  PID:6168
- C:\Windows\System\HtoHvdJ.exe
  C:\Windows\System\HtoHvdJ.exe
  2⤵
  PID:6196
- C:\Windows\System\AqOPiQo.exe
  C:\Windows\System\AqOPiQo.exe
  2⤵
  PID:6224
- C:\Windows\System\vyQKfEz.exe
  C:\Windows\System\vyQKfEz.exe
  2⤵
  PID:6252
- C:\Windows\System\TNlaSKc.exe
  C:\Windows\System\TNlaSKc.exe
  2⤵
  PID:6280
- C:\Windows\System\cViAAUs.exe
  C:\Windows\System\cViAAUs.exe
  2⤵
  PID:6312
- C:\Windows\System\kJIEIXq.exe
  C:\Windows\System\kJIEIXq.exe
  2⤵
  PID:6340
- C:\Windows\System\NRnkHVx.exe
  C:\Windows\System\NRnkHVx.exe
  2⤵
  PID:6372
- C:\Windows\System\PSMbvvr.exe
  C:\Windows\System\PSMbvvr.exe
  2⤵
  PID:6388
- C:\Windows\System\EkuMEjt.exe
  C:\Windows\System\EkuMEjt.exe
  2⤵
  PID:6420
- C:\Windows\System\VYPVyJd.exe
  C:\Windows\System\VYPVyJd.exe
  2⤵
  PID:6452
- C:\Windows\System\XAQUnUN.exe
  C:\Windows\System\XAQUnUN.exe
  2⤵
  PID:6488
- C:\Windows\System\XMVanJa.exe
  C:\Windows\System\XMVanJa.exe
  2⤵
  PID:6504
- C:\Windows\System\SFABVng.exe
  C:\Windows\System\SFABVng.exe
  2⤵
  PID:6532
- C:\Windows\System\YRZfPEf.exe
  C:\Windows\System\YRZfPEf.exe
  2⤵
  PID:6560
- C:\Windows\System\hFtncHP.exe
  C:\Windows\System\hFtncHP.exe
  2⤵
  PID:6588
- C:\Windows\System\hHvowkm.exe
  C:\Windows\System\hHvowkm.exe
  2⤵
  PID:6628
- C:\Windows\System\GYqknzF.exe
  C:\Windows\System\GYqknzF.exe
  2⤵
  PID:6644
- C:\Windows\System\aOjOhCq.exe
  C:\Windows\System\aOjOhCq.exe
  2⤵
  PID:6672
- C:\Windows\System\yIdjXax.exe
  C:\Windows\System\yIdjXax.exe
  2⤵
  PID:6704
- C:\Windows\System\abFNLjZ.exe
  C:\Windows\System\abFNLjZ.exe
  2⤵
  PID:6728
- C:\Windows\System\liRtleK.exe
  C:\Windows\System\liRtleK.exe
  2⤵
  PID:6756
- C:\Windows\System\CdkZYvU.exe
  C:\Windows\System\CdkZYvU.exe
  2⤵
  PID:6788
- C:\Windows\System\BmLsWgw.exe
  C:\Windows\System\BmLsWgw.exe
  2⤵
  PID:6820
- C:\Windows\System\zHZvSXd.exe
  C:\Windows\System\zHZvSXd.exe
  2⤵
  PID:6840
- C:\Windows\System\tAWszqu.exe
  C:\Windows\System\tAWszqu.exe
  2⤵
  PID:6868
- C:\Windows\System\MFrQyYQ.exe
  C:\Windows\System\MFrQyYQ.exe
  2⤵
  PID:6896
- C:\Windows\System\crWUdrV.exe
  C:\Windows\System\crWUdrV.exe
  2⤵
  PID:6924
- C:\Windows\System\PIFUtQt.exe
  C:\Windows\System\PIFUtQt.exe
  2⤵
  PID:6964
- C:\Windows\System\irXDCrP.exe
  C:\Windows\System\irXDCrP.exe
  2⤵
  PID:6980
- C:\Windows\System\nuIWnUR.exe
  C:\Windows\System\nuIWnUR.exe
  2⤵
  PID:7008
- C:\Windows\System\JoVtfqQ.exe
  C:\Windows\System\JoVtfqQ.exe
  2⤵
  PID:7028
- C:\Windows\System\LEfvtnW.exe
  C:\Windows\System\LEfvtnW.exe
  2⤵
  PID:7064
- C:\Windows\System\uVQOhdS.exe
  C:\Windows\System\uVQOhdS.exe
  2⤵
  PID:7096
- C:\Windows\System\fFkDBHn.exe
  C:\Windows\System\fFkDBHn.exe
  2⤵
  PID:7132
- C:\Windows\System\nmhqpXQ.exe
  C:\Windows\System\nmhqpXQ.exe
  2⤵
  PID:7152
- C:\Windows\System\iqLPOXn.exe
  C:\Windows\System\iqLPOXn.exe
  2⤵
  PID:5456
- C:\Windows\System\hJgwiPE.exe
  C:\Windows\System\hJgwiPE.exe
  2⤵
  PID:6208
- C:\Windows\System\uzbtDXG.exe
  C:\Windows\System\uzbtDXG.exe
  2⤵
  PID:6268
- C:\Windows\System\GGhjxRM.exe
  C:\Windows\System\GGhjxRM.exe
  2⤵
  PID:6364
- C:\Windows\System\jgtvvXx.exe
  C:\Windows\System\jgtvvXx.exe
  2⤵
  PID:6412
- C:\Windows\System\AenIetu.exe
  C:\Windows\System\AenIetu.exe
  2⤵
  PID:6472
- C:\Windows\System\RFwJasQ.exe
  C:\Windows\System\RFwJasQ.exe
  2⤵
  PID:6496
- C:\Windows\System\loRGtvq.exe
  C:\Windows\System\loRGtvq.exe
  2⤵
  PID:6584
- C:\Windows\System\SkIjnsS.exe
  C:\Windows\System\SkIjnsS.exe
  2⤵
  PID:6660
- C:\Windows\System\nOHdrMF.exe
  C:\Windows\System\nOHdrMF.exe
  2⤵
  PID:6752
- C:\Windows\System\FGDoroy.exe
  C:\Windows\System\FGDoroy.exe
  2⤵
  PID:6780
- C:\Windows\System\RVMWtSl.exe
  C:\Windows\System\RVMWtSl.exe
  2⤵
  PID:6860
- C:\Windows\System\AuoPDou.exe
  C:\Windows\System\AuoPDou.exe
  2⤵
  PID:6884
- C:\Windows\System\HcxXAHb.exe
  C:\Windows\System\HcxXAHb.exe
  2⤵
  PID:6996
- C:\Windows\System\zkxHaEo.exe
  C:\Windows\System\zkxHaEo.exe
  2⤵
  PID:7016
- C:\Windows\System\ZfetZEE.exe
  C:\Windows\System\ZfetZEE.exe
  2⤵
  PID:7084
- C:\Windows\System\qJTSWxh.exe
  C:\Windows\System\qJTSWxh.exe
  2⤵
  PID:6152
- C:\Windows\System\GnyzvuT.exe
  C:\Windows\System\GnyzvuT.exe
  2⤵
  PID:6244
- C:\Windows\System\NdIZNFk.exe
  C:\Windows\System\NdIZNFk.exe
  2⤵
  PID:6384
- C:\Windows\System\KsvltcJ.exe
  C:\Windows\System\KsvltcJ.exe
  2⤵
  PID:6432
- C:\Windows\System\ZdVZIsy.exe
  C:\Windows\System\ZdVZIsy.exe
  2⤵
  PID:6544
- C:\Windows\System\zcqKszN.exe
  C:\Windows\System\zcqKszN.exe
  2⤵
  PID:6772
- C:\Windows\System\QJHtDOV.exe
  C:\Windows\System\QJHtDOV.exe
  2⤵
  PID:6880
- C:\Windows\System\LeqNeBT.exe
  C:\Windows\System\LeqNeBT.exe
  2⤵
  PID:6192
- C:\Windows\System\RUnIpAz.exe
  C:\Windows\System\RUnIpAz.exe
  2⤵
  PID:6608
- C:\Windows\System\kzOEfcn.exe
  C:\Windows\System\kzOEfcn.exe
  2⤵
  PID:6992
- C:\Windows\System\QkHLBQA.exe
  C:\Windows\System\QkHLBQA.exe
  2⤵
  PID:6836
- C:\Windows\System\JTjNmhs.exe
  C:\Windows\System\JTjNmhs.exe
  2⤵
  PID:7184
- C:\Windows\System\ytfVZtY.exe
  C:\Windows\System\ytfVZtY.exe
  2⤵
  PID:7216
- C:\Windows\System\gUREwZe.exe
  C:\Windows\System\gUREwZe.exe
  2⤵
  PID:7252
- C:\Windows\System\vbjhGdF.exe
  C:\Windows\System\vbjhGdF.exe
  2⤵
  PID:7284
- C:\Windows\System\OJmLlRH.exe
  C:\Windows\System\OJmLlRH.exe
  2⤵
  PID:7320
- C:\Windows\System\eNFQPau.exe
  C:\Windows\System\eNFQPau.exe
  2⤵
  PID:7340
- C:\Windows\System\UWKQgWk.exe
  C:\Windows\System\UWKQgWk.exe
  2⤵
  PID:7368
- C:\Windows\System\LDRMrCD.exe
  C:\Windows\System\LDRMrCD.exe
  2⤵
  PID:7392
- C:\Windows\System\gSMAKHD.exe
  C:\Windows\System\gSMAKHD.exe
  2⤵
  PID:7408
- C:\Windows\System\dabCDzg.exe
  C:\Windows\System\dabCDzg.exe
  2⤵
  PID:7428
- C:\Windows\System\XjcyVmO.exe
  C:\Windows\System\XjcyVmO.exe
  2⤵
  PID:7456
- C:\Windows\System\qZnvpLY.exe
  C:\Windows\System\qZnvpLY.exe
  2⤵
  PID:7480
- C:\Windows\System\iEPHtGi.exe
  C:\Windows\System\iEPHtGi.exe
  2⤵
  PID:7508
- C:\Windows\System\GMMqOoN.exe
  C:\Windows\System\GMMqOoN.exe
  2⤵
  PID:7540
- C:\Windows\System\FRbLhFf.exe
  C:\Windows\System\FRbLhFf.exe
  2⤵
  PID:7568
- C:\Windows\System\UlNUzSy.exe
  C:\Windows\System\UlNUzSy.exe
  2⤵
  PID:7608
- C:\Windows\System\fTmcrKg.exe
  C:\Windows\System\fTmcrKg.exe
  2⤵
  PID:7628
- C:\Windows\System\fwmUBiR.exe
  C:\Windows\System\fwmUBiR.exe
  2⤵
  PID:7656
- C:\Windows\System\eaqjqOz.exe
  C:\Windows\System\eaqjqOz.exe
  2⤵
  PID:7692
- C:\Windows\System\LGjTwjo.exe
  C:\Windows\System\LGjTwjo.exe
  2⤵
  PID:7720
- C:\Windows\System\WTvffoz.exe
  C:\Windows\System\WTvffoz.exe
  2⤵
  PID:7748
- C:\Windows\System\qDZWLDm.exe
  C:\Windows\System\qDZWLDm.exe
  2⤵
  PID:7788
- C:\Windows\System\nLAkkNT.exe
  C:\Windows\System\nLAkkNT.exe
  2⤵
  PID:7812
- C:\Windows\System\sZATQIr.exe
  C:\Windows\System\sZATQIr.exe
  2⤵
  PID:7832
- C:\Windows\System\OaanBRu.exe
  C:\Windows\System\OaanBRu.exe
  2⤵
  PID:7872
- C:\Windows\System\mREsUOx.exe
  C:\Windows\System\mREsUOx.exe
  2⤵
  PID:7900
- C:\Windows\System\uNTjBIU.exe
  C:\Windows\System\uNTjBIU.exe
  2⤵
  PID:7936
- C:\Windows\System\UTaGeek.exe
  C:\Windows\System\UTaGeek.exe
  2⤵
  PID:7964
- C:\Windows\System\kgrvfKl.exe
  C:\Windows\System\kgrvfKl.exe
  2⤵
  PID:7996
- C:\Windows\System\FezBJDu.exe
  C:\Windows\System\FezBJDu.exe
  2⤵
  PID:8020
- C:\Windows\System\pZQPpnR.exe
  C:\Windows\System\pZQPpnR.exe
  2⤵
  PID:8036
- C:\Windows\System\ySftCiP.exe
  C:\Windows\System\ySftCiP.exe
  2⤵
  PID:8064
- C:\Windows\System\ijhKrKb.exe
  C:\Windows\System\ijhKrKb.exe
  2⤵
  PID:8084
- C:\Windows\System\ImxzzDE.exe
  C:\Windows\System\ImxzzDE.exe
  2⤵
  PID:8116
- C:\Windows\System\mQOZKdd.exe
  C:\Windows\System\mQOZKdd.exe
  2⤵
  PID:8140
- C:\Windows\System\bfPgWqj.exe
  C:\Windows\System\bfPgWqj.exe
  2⤵
  PID:8172
- C:\Windows\System\AXKTSbP.exe
  C:\Windows\System\AXKTSbP.exe
  2⤵
  PID:6460
- C:\Windows\System\UUlqOmU.exe
  C:\Windows\System\UUlqOmU.exe
  2⤵
  PID:6552
- C:\Windows\System\qLnXMbL.exe
  C:\Windows\System\qLnXMbL.exe
  2⤵
  PID:7304
- C:\Windows\System\iIRTvut.exe
  C:\Windows\System\iIRTvut.exe
  2⤵
  PID:7296
- C:\Windows\System\ePweSkh.exe
  C:\Windows\System\ePweSkh.exe
  2⤵
  PID:7360
- C:\Windows\System\pzjrOrP.exe
  C:\Windows\System\pzjrOrP.exe
  2⤵
  PID:7444
- C:\Windows\System\ObAyRLT.exe
  C:\Windows\System\ObAyRLT.exe
  2⤵
  PID:7488
- C:\Windows\System\dFgAxKj.exe
  C:\Windows\System\dFgAxKj.exe
  2⤵
  PID:7592
- C:\Windows\System\gcRkIiZ.exe
  C:\Windows\System\gcRkIiZ.exe
  2⤵
  PID:7644
- C:\Windows\System\WrPkDYn.exe
  C:\Windows\System\WrPkDYn.exe
  2⤵
  PID:7684
- C:\Windows\System\BwKVHBB.exe
  C:\Windows\System\BwKVHBB.exe
  2⤵
  PID:7732
- C:\Windows\System\yINFSgo.exe
  C:\Windows\System\yINFSgo.exe
  2⤵
  PID:7804
- C:\Windows\System\zWZlpav.exe
  C:\Windows\System\zWZlpav.exe
  2⤵
  PID:7884
- C:\Windows\System\rAYbRDU.exe
  C:\Windows\System\rAYbRDU.exe
  2⤵
  PID:7948
- C:\Windows\System\TOqEHbE.exe
  C:\Windows\System\TOqEHbE.exe
  2⤵
  PID:8016
- C:\Windows\System\pZiSveg.exe
  C:\Windows\System\pZiSveg.exe
  2⤵
  PID:8104
- C:\Windows\System\bAatgtm.exe
  C:\Windows\System\bAatgtm.exe
  2⤵
  PID:8160
- C:\Windows\System\gTyUpEJ.exe
  C:\Windows\System\gTyUpEJ.exe
  2⤵
  PID:7300
- C:\Windows\System\tdqRduq.exe
  C:\Windows\System\tdqRduq.exe
  2⤵
  PID:7228
- C:\Windows\System\DZpQSkY.exe
  C:\Windows\System\DZpQSkY.exe
  2⤵
  PID:7272
- C:\Windows\System\cNkIOcK.exe
  C:\Windows\System\cNkIOcK.exe
  2⤵
  PID:7596
- C:\Windows\System\bCsbXen.exe
  C:\Windows\System\bCsbXen.exe
  2⤵
  PID:7728
- C:\Windows\System\DXhdRnP.exe
  C:\Windows\System\DXhdRnP.exe
  2⤵
  PID:7776
- C:\Windows\System\rGqsndO.exe
  C:\Windows\System\rGqsndO.exe
  2⤵
  PID:7928
- C:\Windows\System\LLzfJKx.exe
  C:\Windows\System\LLzfJKx.exe
  2⤵
  PID:7172
- C:\Windows\System\MqFUSQa.exe
  C:\Windows\System\MqFUSQa.exe
  2⤵
  PID:7560
- C:\Windows\System\PouaysN.exe
  C:\Windows\System\PouaysN.exe
  2⤵
  PID:7976
- C:\Windows\System\mONTmJR.exe
  C:\Windows\System\mONTmJR.exe
  2⤵
  PID:7244
- C:\Windows\System\BAWzWNb.exe
  C:\Windows\System\BAWzWNb.exe
  2⤵
  PID:7384
- C:\Windows\System\tQGFKyt.exe
  C:\Windows\System\tQGFKyt.exe
  2⤵
  PID:8216
- C:\Windows\System\RPQKjKq.exe
  C:\Windows\System\RPQKjKq.exe
  2⤵
  PID:8240
- C:\Windows\System\ougFtKI.exe
  C:\Windows\System\ougFtKI.exe
  2⤵
  PID:8272
- C:\Windows\System\WkloYgJ.exe
  C:\Windows\System\WkloYgJ.exe
  2⤵
  PID:8292
- C:\Windows\System\yVCbejG.exe
  C:\Windows\System\yVCbejG.exe
  2⤵
  PID:8324
- C:\Windows\System\ytSXIAi.exe
  C:\Windows\System\ytSXIAi.exe
  2⤵
  PID:8352
- C:\Windows\System\KDrjgug.exe
  C:\Windows\System\KDrjgug.exe
  2⤵
  PID:8380
- C:\Windows\System\BYtrEEz.exe
  C:\Windows\System\BYtrEEz.exe
  2⤵
  PID:8404
- C:\Windows\System\Sfsjunu.exe
  C:\Windows\System\Sfsjunu.exe
  2⤵
  PID:8440
- C:\Windows\System\fyHdYcm.exe
  C:\Windows\System\fyHdYcm.exe
  2⤵
  PID:8460
- C:\Windows\System\uUzMYtU.exe
  C:\Windows\System\uUzMYtU.exe
  2⤵
  PID:8496
- C:\Windows\System\mUsXWiy.exe
  C:\Windows\System\mUsXWiy.exe
  2⤵
  PID:8520
- C:\Windows\System\OfHKmAD.exe
  C:\Windows\System\OfHKmAD.exe
  2⤵
  PID:8548
- C:\Windows\System\iTKkxSf.exe
  C:\Windows\System\iTKkxSf.exe
  2⤵
  PID:8568
- C:\Windows\System\nRBAWaM.exe
  C:\Windows\System\nRBAWaM.exe
  2⤵
  PID:8596
- C:\Windows\System\UzbEele.exe
  C:\Windows\System\UzbEele.exe
  2⤵
  PID:8616
- C:\Windows\System\vODrZnq.exe
  C:\Windows\System\vODrZnq.exe
  2⤵
  PID:8652
- C:\Windows\System\ikcqaCN.exe
  C:\Windows\System\ikcqaCN.exe
  2⤵
  PID:8680
- C:\Windows\System\GotSbLa.exe
  C:\Windows\System\GotSbLa.exe
  2⤵
  PID:8716
- C:\Windows\System\RCWvxbx.exe
  C:\Windows\System\RCWvxbx.exe
  2⤵
  PID:8740
- C:\Windows\System\laGNIpZ.exe
  C:\Windows\System\laGNIpZ.exe
  2⤵
  PID:8776
- C:\Windows\System\jZxRsTp.exe
  C:\Windows\System\jZxRsTp.exe
  2⤵
  PID:8796
- C:\Windows\System\OEmtPYx.exe
  C:\Windows\System\OEmtPYx.exe
  2⤵
  PID:8832
- C:\Windows\System\EwtksjW.exe
  C:\Windows\System\EwtksjW.exe
  2⤵
  PID:8860
- C:\Windows\System\vQzPvxO.exe
  C:\Windows\System\vQzPvxO.exe
  2⤵
  PID:8888
- C:\Windows\System\MKVgcAl.exe
  C:\Windows\System\MKVgcAl.exe
  2⤵
  PID:8920
- C:\Windows\System\SWBmuZm.exe
  C:\Windows\System\SWBmuZm.exe
  2⤵
  PID:8948
- C:\Windows\System\AEpTjEJ.exe
  C:\Windows\System\AEpTjEJ.exe
  2⤵
  PID:8988
- C:\Windows\System\kwacHba.exe
  C:\Windows\System\kwacHba.exe
  2⤵
  PID:9020
- C:\Windows\System\DRDaILQ.exe
  C:\Windows\System\DRDaILQ.exe
  2⤵
  PID:9036
- C:\Windows\System\qGchrin.exe
  C:\Windows\System\qGchrin.exe
  2⤵
  PID:9068
- C:\Windows\System\lDMxUeW.exe
  C:\Windows\System\lDMxUeW.exe
  2⤵
  PID:9096
- C:\Windows\System\EKGXZOX.exe
  C:\Windows\System\EKGXZOX.exe
  2⤵
  PID:9124
- C:\Windows\System\bXRJOni.exe
  C:\Windows\System\bXRJOni.exe
  2⤵
  PID:9152
- C:\Windows\System\iOusLlo.exe
  C:\Windows\System\iOusLlo.exe
  2⤵
  PID:9188
- C:\Windows\System\mwbsgtx.exe
  C:\Windows\System\mwbsgtx.exe
  2⤵
  PID:9208
- C:\Windows\System\xiFdYOc.exe
  C:\Windows\System\xiFdYOc.exe
  2⤵
  PID:7892
- C:\Windows\System\BHQphXv.exe
  C:\Windows\System\BHQphXv.exe
  2⤵
  PID:8256
- C:\Windows\System\BVXNtzP.exe
  C:\Windows\System\BVXNtzP.exe
  2⤵
  PID:8348
- C:\Windows\System\MynxSnj.exe
  C:\Windows\System\MynxSnj.exe
  2⤵
  PID:8368
- C:\Windows\System\sekuWLl.exe
  C:\Windows\System\sekuWLl.exe
  2⤵
  PID:8392
- C:\Windows\System\jHepXjS.exe
  C:\Windows\System\jHepXjS.exe
  2⤵
  PID:8592
- C:\Windows\System\wDDecnM.exe
  C:\Windows\System\wDDecnM.exe
  2⤵
  PID:8628
- C:\Windows\System\bTjWyiC.exe
  C:\Windows\System\bTjWyiC.exe
  2⤵
  PID:8676
- C:\Windows\System\auUnxxK.exe
  C:\Windows\System\auUnxxK.exe
  2⤵
  PID:8792
- C:\Windows\System\ZlUfTeJ.exe
  C:\Windows\System\ZlUfTeJ.exe
  2⤵
  PID:8840
- C:\Windows\System\sWlqfXC.exe
  C:\Windows\System\sWlqfXC.exe
  2⤵
  PID:8884
- C:\Windows\System\KgRWAha.exe
  C:\Windows\System\KgRWAha.exe
  2⤵
  PID:8980
- C:\Windows\System\gzztcGz.exe
  C:\Windows\System\gzztcGz.exe
  2⤵
  PID:9048
- C:\Windows\System\XwhOtEb.exe
  C:\Windows\System\XwhOtEb.exe
  2⤵
  PID:9032
- C:\Windows\System\JUGlwZd.exe
  C:\Windows\System\JUGlwZd.exe
  2⤵
  PID:9056
- C:\Windows\System\xgcWOHX.exe
  C:\Windows\System\xgcWOHX.exe
  2⤵
  PID:9148
- C:\Windows\System\KFunpwI.exe
  C:\Windows\System\KFunpwI.exe
  2⤵
  PID:7404
- C:\Windows\System\BjhWPuL.exe
  C:\Windows\System\BjhWPuL.exe
  2⤵
  PID:8208
- C:\Windows\System\FkftGEc.exe
  C:\Windows\System\FkftGEc.exe
  2⤵
  PID:8420
- C:\Windows\System\HrRNLjs.exe
  C:\Windows\System\HrRNLjs.exe
  2⤵
  PID:8612
- C:\Windows\System\rUiAhBs.exe
  C:\Windows\System\rUiAhBs.exe
  2⤵
  PID:8828
- C:\Windows\System\uRSeXKP.exe
  C:\Windows\System\uRSeXKP.exe
  2⤵
  PID:8936
- C:\Windows\System\BUfdzjk.exe
  C:\Windows\System\BUfdzjk.exe
  2⤵
  PID:9176
- C:\Windows\System\HzVBCwe.exe
  C:\Windows\System\HzVBCwe.exe
  2⤵
  PID:9180
- C:\Windows\System\jgwENFj.exe
  C:\Windows\System\jgwENFj.exe
  2⤵
  PID:8660
- C:\Windows\System\XDxStcF.exe
  C:\Windows\System\XDxStcF.exe
  2⤵
  PID:8728
- C:\Windows\System\rkZLOwB.exe
  C:\Windows\System\rkZLOwB.exe
  2⤵
  PID:8228
- C:\Windows\System\wflQTRz.exe
  C:\Windows\System\wflQTRz.exe
  2⤵
  PID:9236
- C:\Windows\System\NpREqrC.exe
  C:\Windows\System\NpREqrC.exe
  2⤵
  PID:9268
- C:\Windows\System\qWwAwtx.exe
  C:\Windows\System\qWwAwtx.exe
  2⤵
  PID:9300
- C:\Windows\System\MaAQwKL.exe
  C:\Windows\System\MaAQwKL.exe
  2⤵
  PID:9324
- C:\Windows\System\RKkyilT.exe
  C:\Windows\System\RKkyilT.exe
  2⤵
  PID:9340
- C:\Windows\System\CYFDfey.exe
  C:\Windows\System\CYFDfey.exe
  2⤵
  PID:9372
- C:\Windows\System\HFdYEWF.exe
  C:\Windows\System\HFdYEWF.exe
  2⤵
  PID:9404
- C:\Windows\System\uAWArbT.exe
  C:\Windows\System\uAWArbT.exe
  2⤵
  PID:9440
- C:\Windows\System\wEpgLZj.exe
  C:\Windows\System\wEpgLZj.exe
  2⤵
  PID:9468
- C:\Windows\System\ARNsmmx.exe
  C:\Windows\System\ARNsmmx.exe
  2⤵
  PID:9484
- C:\Windows\System\XgEcYWB.exe
  C:\Windows\System\XgEcYWB.exe
  2⤵
  PID:9504
- C:\Windows\System\cFZDcql.exe
  C:\Windows\System\cFZDcql.exe
  2⤵
  PID:9532
- C:\Windows\System\hHqfQTJ.exe
  C:\Windows\System\hHqfQTJ.exe
  2⤵
  PID:9556
- C:\Windows\System\qpgGZrx.exe
  C:\Windows\System\qpgGZrx.exe
  2⤵
  PID:9580
- C:\Windows\System\GuEAxrA.exe
  C:\Windows\System\GuEAxrA.exe
  2⤵
  PID:9616
- C:\Windows\System\PxXymrZ.exe
  C:\Windows\System\PxXymrZ.exe
  2⤵
  PID:9644
- C:\Windows\System\nsGHacy.exe
  C:\Windows\System\nsGHacy.exe
  2⤵
  PID:9676
- C:\Windows\System\NWPoOcc.exe
  C:\Windows\System\NWPoOcc.exe
  2⤵
  PID:9700
- C:\Windows\System\CRTnggy.exe
  C:\Windows\System\CRTnggy.exe
  2⤵
  PID:9736
- C:\Windows\System\bQnErAy.exe
  C:\Windows\System\bQnErAy.exe
  2⤵
  PID:9768
- C:\Windows\System\NcmwZQd.exe
  C:\Windows\System\NcmwZQd.exe
  2⤵
  PID:9804
- C:\Windows\System\hCtrcws.exe
  C:\Windows\System\hCtrcws.exe
  2⤵
  PID:9828
- C:\Windows\System\toCFsEE.exe
  C:\Windows\System\toCFsEE.exe
  2⤵
  PID:9852
- C:\Windows\System\kowEzJi.exe
  C:\Windows\System\kowEzJi.exe
  2⤵
  PID:9872
- C:\Windows\System\NDrEnEn.exe
  C:\Windows\System\NDrEnEn.exe
  2⤵
  PID:9896
- C:\Windows\System\CtENSPI.exe
  C:\Windows\System\CtENSPI.exe
  2⤵
  PID:9928
- C:\Windows\System\uGAIFtp.exe
  C:\Windows\System\uGAIFtp.exe
  2⤵
  PID:9964
- C:\Windows\System\PUypurM.exe
  C:\Windows\System\PUypurM.exe
  2⤵
  PID:9984
- C:\Windows\System\hQowVXL.exe
  C:\Windows\System\hQowVXL.exe
  2⤵
  PID:10008
- C:\Windows\System\DNWykpp.exe
  C:\Windows\System\DNWykpp.exe
  2⤵
  PID:10040
- C:\Windows\System\rzGLIPB.exe
  C:\Windows\System\rzGLIPB.exe
  2⤵
  PID:10072
- C:\Windows\System\GyOqawv.exe
  C:\Windows\System\GyOqawv.exe
  2⤵
  PID:10096
- C:\Windows\System\GtOoICb.exe
  C:\Windows\System\GtOoICb.exe
  2⤵
  PID:10116
- C:\Windows\System\NfPNcxD.exe
  C:\Windows\System\NfPNcxD.exe
  2⤵
  PID:10136
- C:\Windows\System\gpGOEbL.exe
  C:\Windows\System\gpGOEbL.exe
  2⤵
  PID:10152
- C:\Windows\System\uTbKEDG.exe
  C:\Windows\System\uTbKEDG.exe
  2⤵
  PID:10172
- C:\Windows\System\wcpGxAX.exe
  C:\Windows\System\wcpGxAX.exe
  2⤵
  PID:10192
- C:\Windows\System\TfuVZkU.exe
  C:\Windows\System\TfuVZkU.exe
  2⤵
  PID:10220
- C:\Windows\System\XEYKnuo.exe
  C:\Windows\System\XEYKnuo.exe
  2⤵
  PID:9220
- C:\Windows\System\wpToBCg.exe
  C:\Windows\System\wpToBCg.exe
  2⤵
  PID:9284
- C:\Windows\System\sTcOLiW.exe
  C:\Windows\System\sTcOLiW.exe
  2⤵
  PID:9364
- C:\Windows\System\iwYEWil.exe
  C:\Windows\System\iwYEWil.exe
  2⤵
  PID:9388
- C:\Windows\System\xXZxjxB.exe
  C:\Windows\System\xXZxjxB.exe
  2⤵
  PID:9352
- C:\Windows\System\tWdqrQa.exe
  C:\Windows\System\tWdqrQa.exe
  2⤵
  PID:9496
- C:\Windows\System\rWpgJNi.exe
  C:\Windows\System\rWpgJNi.exe
  2⤵
  PID:9568
- C:\Windows\System\KppxsIV.exe
  C:\Windows\System\KppxsIV.exe
  2⤵
  PID:9576
- C:\Windows\System\ormwPHz.exe
  C:\Windows\System\ormwPHz.exe
  2⤵
  PID:9712
- C:\Windows\System\hnJYfji.exe
  C:\Windows\System\hnJYfji.exe
  2⤵
  PID:9660
- C:\Windows\System\EcxiAHe.exe
  C:\Windows\System\EcxiAHe.exe
  2⤵
  PID:9780
- C:\Windows\System\PEtlONQ.exe
  C:\Windows\System\PEtlONQ.exe
  2⤵
  PID:9864
- C:\Windows\System\ThAJAbW.exe
  C:\Windows\System\ThAJAbW.exe
  2⤵
  PID:9976
- C:\Windows\System\DUGiKXn.exe
  C:\Windows\System\DUGiKXn.exe
  2⤵
  PID:9908
- C:\Windows\System\WxqnhLv.exe
  C:\Windows\System\WxqnhLv.exe
  2⤵
  PID:10104
- C:\Windows\System\vujaYvW.exe
  C:\Windows\System\vujaYvW.exe
  2⤵
  PID:10180
- C:\Windows\System\hoXRZJp.exe
  C:\Windows\System\hoXRZJp.exe
  2⤵
  PID:10112
- C:\Windows\System\ELuCvmP.exe
  C:\Windows\System\ELuCvmP.exe
  2⤵
  PID:10212
- C:\Windows\System\tUIEUJH.exe
  C:\Windows\System\tUIEUJH.exe
  2⤵
  PID:7292
- C:\Windows\System\xYPLkrL.exe
  C:\Windows\System\xYPLkrL.exe
  2⤵
  PID:9596
- C:\Windows\System\OXTbnOX.exe
  C:\Windows\System\OXTbnOX.exe
  2⤵
  PID:9384
- C:\Windows\System\UwgtTdb.exe
  C:\Windows\System\UwgtTdb.exe
  2⤵
  PID:9428
- C:\Windows\System\UXZMFMe.exe
  C:\Windows\System\UXZMFMe.exe
  2⤵
  PID:9752
- C:\Windows\System\CZBJPTg.exe
  C:\Windows\System\CZBJPTg.exe
  2⤵
  PID:10084
- C:\Windows\System\bYnBEQK.exe
  C:\Windows\System\bYnBEQK.exe
  2⤵
  PID:10036
- C:\Windows\System\NxFwklx.exe
  C:\Windows\System\NxFwklx.exe
  2⤵
  PID:9248
- C:\Windows\System\skPIwEJ.exe
  C:\Windows\System\skPIwEJ.exe
  2⤵
  PID:10244
- C:\Windows\System\grjBTUZ.exe
  C:\Windows\System\grjBTUZ.exe
  2⤵
  PID:10276
- C:\Windows\System\PosjzVX.exe
  C:\Windows\System\PosjzVX.exe
  2⤵
  PID:10304
- C:\Windows\System\ZovSUyf.exe
  C:\Windows\System\ZovSUyf.exe
  2⤵
  PID:10332
- C:\Windows\System\ZhNVqfA.exe
  C:\Windows\System\ZhNVqfA.exe
  2⤵
  PID:10368
- C:\Windows\System\xzYkCWB.exe
  C:\Windows\System\xzYkCWB.exe
  2⤵
  PID:10396
- C:\Windows\System\BvqEEvV.exe
  C:\Windows\System\BvqEEvV.exe
  2⤵
  PID:10432
- C:\Windows\System\tkrlYDC.exe
  C:\Windows\System\tkrlYDC.exe
  2⤵
  PID:10460
- C:\Windows\System\ldIQieh.exe
  C:\Windows\System\ldIQieh.exe
  2⤵
  PID:10496
- C:\Windows\System\JuhjWld.exe
  C:\Windows\System\JuhjWld.exe
  2⤵
  PID:10528
- C:\Windows\System\vuaAEjj.exe
  C:\Windows\System\vuaAEjj.exe
  2⤵
  PID:10564
- C:\Windows\System\gvbMzvz.exe
  C:\Windows\System\gvbMzvz.exe
  2⤵
  PID:10596
- C:\Windows\System\IiVoxGX.exe
  C:\Windows\System\IiVoxGX.exe
  2⤵
  PID:10624
- C:\Windows\System\WMSwGfN.exe
  C:\Windows\System\WMSwGfN.exe
  2⤵
  PID:10648
- C:\Windows\System\jjlfCDK.exe
  C:\Windows\System\jjlfCDK.exe
  2⤵
  PID:10684
- C:\Windows\System\jQuchGB.exe
  C:\Windows\System\jQuchGB.exe
  2⤵
  PID:10704
- C:\Windows\System\PnNwWuy.exe
  C:\Windows\System\PnNwWuy.exe
  2⤵
  PID:10740
- C:\Windows\System\ZwPsidD.exe
  C:\Windows\System\ZwPsidD.exe
  2⤵
  PID:10764
- C:\Windows\System\mSIQRgO.exe
  C:\Windows\System\mSIQRgO.exe
  2⤵
  PID:10800
- C:\Windows\System\aRfQqja.exe
  C:\Windows\System\aRfQqja.exe
  2⤵
  PID:10828
- C:\Windows\System\ZWrCsnR.exe
  C:\Windows\System\ZWrCsnR.exe
  2⤵
  PID:10856
- C:\Windows\System\xVUfGJd.exe
  C:\Windows\System\xVUfGJd.exe
  2⤵
  PID:10876
- C:\Windows\System\hapLYdc.exe
  C:\Windows\System\hapLYdc.exe
  2⤵
  PID:10904
- C:\Windows\System\brQfWsD.exe
  C:\Windows\System\brQfWsD.exe
  2⤵
  PID:10932
- C:\Windows\System\UUEDqcd.exe
  C:\Windows\System\UUEDqcd.exe
  2⤵
  PID:10956
- C:\Windows\System\boVSxkI.exe
  C:\Windows\System\boVSxkI.exe
  2⤵
  PID:10996
- C:\Windows\System\ACEGpEA.exe
  C:\Windows\System\ACEGpEA.exe
  2⤵
  PID:11024
- C:\Windows\System\VqiSaQE.exe
  C:\Windows\System\VqiSaQE.exe
  2⤵
  PID:11048
- C:\Windows\System\JQMxezJ.exe
  C:\Windows\System\JQMxezJ.exe
  2⤵
  PID:11080
- C:\Windows\System\yuHGaUk.exe
  C:\Windows\System\yuHGaUk.exe
  2⤵
  PID:11104
- C:\Windows\System\pusLHWS.exe
  C:\Windows\System\pusLHWS.exe
  2⤵
  PID:11128
- C:\Windows\System\VplfPvO.exe
  C:\Windows\System\VplfPvO.exe
  2⤵
  PID:11148
- C:\Windows\System\VAgsZhl.exe
  C:\Windows\System\VAgsZhl.exe
  2⤵
  PID:11168
- C:\Windows\System\pjeBjXw.exe
  C:\Windows\System\pjeBjXw.exe
  2⤵
  PID:11192
- C:\Windows\System\VbbvIkH.exe
  C:\Windows\System\VbbvIkH.exe
  2⤵
  PID:11220
- C:\Windows\System\NuIDSFF.exe
  C:\Windows\System\NuIDSFF.exe
  2⤵
  PID:11240
- C:\Windows\System\CYNtgxb.exe
  C:\Windows\System\CYNtgxb.exe
  2⤵
  PID:9116
- C:\Windows\System\pgcuvTe.exe
  C:\Windows\System\pgcuvTe.exe
  2⤵
  PID:10064
- C:\Windows\System\iOMhqFz.exe
  C:\Windows\System\iOMhqFz.exe
  2⤵
  PID:10292
- C:\Windows\System\IRkzXiA.exe
  C:\Windows\System\IRkzXiA.exe
  2⤵
  PID:10272
- C:\Windows\System\vVZtkUe.exe
  C:\Windows\System\vVZtkUe.exe
  2⤵
  PID:10324
- C:\Windows\System\iDscOMR.exe
  C:\Windows\System\iDscOMR.exe
  2⤵
  PID:10472
- C:\Windows\System\DnaGFUX.exe
  C:\Windows\System\DnaGFUX.exe
  2⤵
  PID:10512
- C:\Windows\System\wMmhWRd.exe
  C:\Windows\System\wMmhWRd.exe
  2⤵
  PID:10612
- C:\Windows\System\SBsfLNu.exe
  C:\Windows\System\SBsfLNu.exe
  2⤵
  PID:10700
- C:\Windows\System\GbzhuJg.exe
  C:\Windows\System\GbzhuJg.exe
  2⤵
  PID:10540
- C:\Windows\System\oCiwEja.exe
  C:\Windows\System\oCiwEja.exe
  2⤵
  PID:10788
- C:\Windows\System\zQiiAMC.exe
  C:\Windows\System\zQiiAMC.exe
  2⤵
  PID:10780
- C:\Windows\System\gSLdMlr.exe
  C:\Windows\System\gSLdMlr.exe
  2⤵
  PID:10964
- C:\Windows\System\AiyFNDN.exe
  C:\Windows\System\AiyFNDN.exe
  2⤵
  PID:10888
- C:\Windows\System\zihQqkD.exe
  C:\Windows\System\zihQqkD.exe
  2⤵
  PID:11112
- C:\Windows\System\rewNUtT.exe
  C:\Windows\System\rewNUtT.exe
  2⤵
  PID:11064
- C:\Windows\System\IhKZWIL.exe
  C:\Windows\System\IhKZWIL.exe
  2⤵
  PID:11252
- C:\Windows\System\hDlGROT.exe
  C:\Windows\System\hDlGROT.exe
  2⤵
  PID:9884
- C:\Windows\System\yyoXPQD.exe
  C:\Windows\System\yyoXPQD.exe
  2⤵
  PID:11232
- C:\Windows\System\uCmHrWN.exe
  C:\Windows\System\uCmHrWN.exe
  2⤵
  PID:11184
- C:\Windows\System\hZiStAA.exe
  C:\Windows\System\hZiStAA.exe
  2⤵
  PID:10484
- C:\Windows\System\hxzdnUb.exe
  C:\Windows\System\hxzdnUb.exe
  2⤵
  PID:9916
- C:\Windows\System\OJGwaXq.exe
  C:\Windows\System\OJGwaXq.exe
  2⤵
  PID:10632
- C:\Windows\System\WuMMACf.exe
  C:\Windows\System\WuMMACf.exe
  2⤵
  PID:10668
- C:\Windows\System\wvqvPlZ.exe
  C:\Windows\System\wvqvPlZ.exe
  2⤵
  PID:11144
- C:\Windows\System\JmzXOro.exe
  C:\Windows\System\JmzXOro.exe
  2⤵
  PID:11212
- C:\Windows\System\syQeILJ.exe
  C:\Windows\System\syQeILJ.exe
  2⤵
  PID:10488
- C:\Windows\System\vCzCNrj.exe
  C:\Windows\System\vCzCNrj.exe
  2⤵
  PID:11008
- C:\Windows\System\SWgCQXz.exe
  C:\Windows\System\SWgCQXz.exe
  2⤵
  PID:11284
- C:\Windows\System\VfYxvgN.exe
  C:\Windows\System\VfYxvgN.exe
  2⤵
  PID:11304
- C:\Windows\System\AqmSIfN.exe
  C:\Windows\System\AqmSIfN.exe
  2⤵
  PID:11340
- C:\Windows\System\JvFmvGJ.exe
  C:\Windows\System\JvFmvGJ.exe
  2⤵
  PID:11368
- C:\Windows\System\piYIXnE.exe
  C:\Windows\System\piYIXnE.exe
  2⤵
  PID:11388
- C:\Windows\System\ReQJoFn.exe
  C:\Windows\System\ReQJoFn.exe
  2⤵
  PID:11412
- C:\Windows\System\SyPyQkO.exe
  C:\Windows\System\SyPyQkO.exe
  2⤵
  PID:11440
- C:\Windows\System\FjYPrQD.exe
  C:\Windows\System\FjYPrQD.exe
  2⤵
  PID:11480
- C:\Windows\System\RAuftWf.exe
  C:\Windows\System\RAuftWf.exe
  2⤵
  PID:11504
- C:\Windows\System\QfoEuvq.exe
  C:\Windows\System\QfoEuvq.exe
  2⤵
  PID:11536
- C:\Windows\System\vPhVBNt.exe
  C:\Windows\System\vPhVBNt.exe
  2⤵
  PID:11564
- C:\Windows\System\uLYFuDz.exe
  C:\Windows\System\uLYFuDz.exe
  2⤵
  PID:11600
- C:\Windows\System\EIVGsHc.exe
  C:\Windows\System\EIVGsHc.exe
  2⤵
  PID:11664
- C:\Windows\System\GClBJgh.exe
  C:\Windows\System\GClBJgh.exe
  2⤵
  PID:11696
- C:\Windows\System\XJJoqzG.exe
  C:\Windows\System\XJJoqzG.exe
  2⤵
  PID:11724
- C:\Windows\System\njKGiyp.exe
  C:\Windows\System\njKGiyp.exe
  2⤵
  PID:11744
- C:\Windows\System\mYfEGgY.exe
  C:\Windows\System\mYfEGgY.exe
  2⤵
  PID:11772
- C:\Windows\System\UHRXDtb.exe
  C:\Windows\System\UHRXDtb.exe
  2⤵
  PID:11804
- C:\Windows\System\OTpdMOp.exe
  C:\Windows\System\OTpdMOp.exe
  2⤵
  PID:11836
- C:\Windows\System\DcvHeTU.exe
  C:\Windows\System\DcvHeTU.exe
  2⤵
  PID:11864
- C:\Windows\System\REGMoTw.exe
  C:\Windows\System\REGMoTw.exe
  2⤵
  PID:11888
- C:\Windows\System\xXRTqzq.exe
  C:\Windows\System\xXRTqzq.exe
  2⤵
  PID:11920
- C:\Windows\System\nVgMVCi.exe
  C:\Windows\System\nVgMVCi.exe
  2⤵
  PID:11948
- C:\Windows\System\qVhfmIe.exe
  C:\Windows\System\qVhfmIe.exe
  2⤵
  PID:11980
- C:\Windows\System\ZjEtxMc.exe
  C:\Windows\System\ZjEtxMc.exe
  2⤵
  PID:11996
- C:\Windows\System\jYxVgmw.exe
  C:\Windows\System\jYxVgmw.exe
  2⤵
  PID:12032
- C:\Windows\System\OlRvrwP.exe
  C:\Windows\System\OlRvrwP.exe
  2⤵
  PID:12048
- C:\Windows\System\mfOqfmw.exe
  C:\Windows\System\mfOqfmw.exe
  2⤵
  PID:12064
- C:\Windows\System\CsNOklW.exe
  C:\Windows\System\CsNOklW.exe
  2⤵
  PID:12092
- C:\Windows\System\aftuHNR.exe
  C:\Windows\System\aftuHNR.exe
  2⤵
  PID:12156
- C:\Windows\System\ufBqGJp.exe
  C:\Windows\System\ufBqGJp.exe
  2⤵
  PID:12220
- C:\Windows\System\NAmIOEI.exe
  C:\Windows\System\NAmIOEI.exe
  2⤵
  PID:12244
- C:\Windows\System\bNxEKIU.exe
  C:\Windows\System\bNxEKIU.exe
  2⤵
  PID:12264
- C:\Windows\System\nLEhhJm.exe
  C:\Windows\System\nLEhhJm.exe
  2⤵
  PID:12280
- C:\Windows\System\HNChmXq.exe
  C:\Windows\System\HNChmXq.exe
  2⤵
  PID:11076
- C:\Windows\System\SybzEyh.exe
  C:\Windows\System\SybzEyh.exe
  2⤵
  PID:11360
- C:\Windows\System\QoiplEr.exe
  C:\Windows\System\QoiplEr.exe
  2⤵
  PID:11268
- C:\Windows\System\zUTjIgw.exe
  C:\Windows\System\zUTjIgw.exe
  2⤵
  PID:11328
- C:\Windows\System\sTmrQkq.exe
  C:\Windows\System\sTmrQkq.exe
  2⤵
  PID:11472
- C:\Windows\System\IkfETET.exe
  C:\Windows\System\IkfETET.exe
  2⤵
  PID:11528
- C:\Windows\System\nZpPhPA.exe
  C:\Windows\System\nZpPhPA.exe
  2⤵
  PID:11552
- C:\Windows\System\kXqzGuz.exe
  C:\Windows\System\kXqzGuz.exe
  2⤵
  PID:11560
- C:\Windows\System\lyPbCRA.exe
  C:\Windows\System\lyPbCRA.exe
  2⤵
  PID:11624
- C:\Windows\System\OiXvuRh.exe
  C:\Windows\System\OiXvuRh.exe
  2⤵
  PID:11720
- C:\Windows\System\OzpLLyR.exe
  C:\Windows\System\OzpLLyR.exe
  2⤵
  PID:11792
- C:\Windows\System\LcyNeAN.exe
  C:\Windows\System\LcyNeAN.exe
  2⤵
  PID:11848
- C:\Windows\System\jUKOQny.exe
  C:\Windows\System\jUKOQny.exe
  2⤵
  PID:11940
- C:\Windows\System\RNhdULp.exe
  C:\Windows\System\RNhdULp.exe
  2⤵
  PID:11928
- C:\Windows\System\CVEeEfF.exe
  C:\Windows\System\CVEeEfF.exe
  2⤵
  PID:12040
- C:\Windows\System\YymuAdE.exe
  C:\Windows\System\YymuAdE.exe
  2⤵
  PID:12172
- C:\Windows\System\jCbgimk.exe
  C:\Windows\System\jCbgimk.exe
  2⤵
  PID:12192
- C:\Windows\System\NWlYpaL.exe
  C:\Windows\System\NWlYpaL.exe
  2⤵
  PID:12252
- C:\Windows\System\ukvUirZ.exe
  C:\Windows\System\ukvUirZ.exe
  2⤵
  PID:11160
- C:\Windows\System\rjQSAsv.exe
  C:\Windows\System\rjQSAsv.exe
  2⤵
  PID:11520
- C:\Windows\System\dytHhTP.exe
  C:\Windows\System\dytHhTP.exe
  2⤵
  PID:11660
- C:\Windows\System\pEgCoLS.exe
  C:\Windows\System\pEgCoLS.exe
  2⤵
  PID:11816
- C:\Windows\System\TpAbyKR.exe
  C:\Windows\System\TpAbyKR.exe
  2⤵
  PID:11820
- C:\Windows\System\wcqtSVg.exe
  C:\Windows\System\wcqtSVg.exe
  2⤵
  PID:12024
- C:\Windows\System\SStnfCc.exe
  C:\Windows\System\SStnfCc.exe
  2⤵
  PID:12016
- C:\Windows\System\yFbxIzY.exe
  C:\Windows\System\yFbxIzY.exe
  2⤵
  PID:12276
- C:\Windows\System\xmjXyEs.exe
  C:\Windows\System\xmjXyEs.exe
  2⤵
  PID:11468
- C:\Windows\System\MKRZUBr.exe
  C:\Windows\System\MKRZUBr.exe
  2⤵
  PID:11716
- C:\Windows\System\nppKbuY.exe
  C:\Windows\System\nppKbuY.exe
  2⤵
  PID:12292
- C:\Windows\System\FWOoHCF.exe
  C:\Windows\System\FWOoHCF.exe
  2⤵
  PID:12328
- C:\Windows\System\LBxflKH.exe
  C:\Windows\System\LBxflKH.exe
  2⤵
  PID:12348
- C:\Windows\System\kYwEMsm.exe
  C:\Windows\System\kYwEMsm.exe
  2⤵
  PID:12380
- C:\Windows\System\BQOGnjh.exe
  C:\Windows\System\BQOGnjh.exe
  2⤵
  PID:12408
- C:\Windows\System\TMaBHRM.exe
  C:\Windows\System\TMaBHRM.exe
  2⤵
  PID:12440
- C:\Windows\System\JgvcDIb.exe
  C:\Windows\System\JgvcDIb.exe
  2⤵
  PID:12476
- C:\Windows\System\pYqqLYc.exe
  C:\Windows\System\pYqqLYc.exe
  2⤵
  PID:12496
- C:\Windows\System\NrAPBwY.exe
  C:\Windows\System\NrAPBwY.exe
  2⤵
  PID:12528
- C:\Windows\System\AXflomA.exe
  C:\Windows\System\AXflomA.exe
  2⤵
  PID:12564
- C:\Windows\System\SJoVMyr.exe
  C:\Windows\System\SJoVMyr.exe
  2⤵
  PID:12584
- C:\Windows\System\ZDCwWxU.exe
  C:\Windows\System\ZDCwWxU.exe
  2⤵
  PID:12616
- C:\Windows\System\DkpfEQy.exe
  C:\Windows\System\DkpfEQy.exe
  2⤵
  PID:12640
- C:\Windows\System\LNLMGXL.exe
  C:\Windows\System\LNLMGXL.exe
  2⤵
  PID:12676
- C:\Windows\System\oaagRGw.exe
  C:\Windows\System\oaagRGw.exe
  2⤵
  PID:12696
- C:\Windows\System\vXRYCXc.exe
  C:\Windows\System\vXRYCXc.exe
  2⤵
  PID:12724
- C:\Windows\System\ZpdXTvG.exe
  C:\Windows\System\ZpdXTvG.exe
  2⤵
  PID:12752
- C:\Windows\System\nlvZYEn.exe
  C:\Windows\System\nlvZYEn.exe
  2⤵
  PID:12772
- C:\Windows\System\PWYrmin.exe
  C:\Windows\System\PWYrmin.exe
  2⤵
  PID:12788
- C:\Windows\System\MIvAUtU.exe
  C:\Windows\System\MIvAUtU.exe
  2⤵
  PID:12816
- C:\Windows\System\LEHQYpb.exe
  C:\Windows\System\LEHQYpb.exe
  2⤵
  PID:12836
- C:\Windows\System\OQyoqKL.exe
  C:\Windows\System\OQyoqKL.exe
  2⤵
  PID:12868
- C:\Windows\System\NlZDbZG.exe
  C:\Windows\System\NlZDbZG.exe
  2⤵
  PID:12900
- C:\Windows\System\FhrkQLq.exe
  C:\Windows\System\FhrkQLq.exe
  2⤵
  PID:12932
- C:\Windows\System\TpCAxqc.exe
  C:\Windows\System\TpCAxqc.exe
  2⤵
  PID:12964
- C:\Windows\System\onPPpeR.exe
  C:\Windows\System\onPPpeR.exe
  2⤵
  PID:12996
- C:\Windows\System\QTXZIAA.exe
  C:\Windows\System\QTXZIAA.exe
  2⤵
  PID:13020
- C:\Windows\System\QmILjXi.exe
  C:\Windows\System\QmILjXi.exe
  2⤵
  PID:13048
- C:\Windows\System\EMryWas.exe
  C:\Windows\System\EMryWas.exe
  2⤵
  PID:13068
- C:\Windows\System\JFotXDS.exe
  C:\Windows\System\JFotXDS.exe
  2⤵
  PID:13096
- C:\Windows\System\PfEJRle.exe
  C:\Windows\System\PfEJRle.exe
  2⤵
  PID:13116
- C:\Windows\System\BUEmlYy.exe
  C:\Windows\System\BUEmlYy.exe
  2⤵
  PID:13136
- C:\Windows\System\gBBDCwx.exe
  C:\Windows\System\gBBDCwx.exe
  2⤵
  PID:13164
- C:\Windows\System\BOTLbai.exe
  C:\Windows\System\BOTLbai.exe
  2⤵
  PID:13196
- C:\Windows\System\KvsaLaM.exe
  C:\Windows\System\KvsaLaM.exe
  2⤵
  PID:13220
- C:\Windows\System\zqeawLW.exe
  C:\Windows\System\zqeawLW.exe
  2⤵
  PID:13252
- C:\Windows\System\cuebLLk.exe
  C:\Windows\System\cuebLLk.exe
  2⤵
  PID:13276
- C:\Windows\System\sUWFdTi.exe
  C:\Windows\System\sUWFdTi.exe
  2⤵
  PID:13308
- C:\Windows\System\yfPlgUR.exe
  C:\Windows\System\yfPlgUR.exe
  2⤵
  PID:11424
- C:\Windows\System\ttvJuil.exe
  C:\Windows\System\ttvJuil.exe
  2⤵
  PID:12008
- C:\Windows\System\QRkTKaX.exe
  C:\Windows\System\QRkTKaX.exe
  2⤵
  PID:12344
- C:\Windows\System\rjqIeTe.exe
  C:\Windows\System\rjqIeTe.exe
  2⤵
  PID:12452
- C:\Windows\System\iTckfsG.exe
  C:\Windows\System\iTckfsG.exe
  2⤵
  PID:12548
- C:\Windows\System\AmIkeMK.exe
  C:\Windows\System\AmIkeMK.exe
  2⤵
  PID:12660
- C:\Windows\System\nJKZULp.exe
  C:\Windows\System\nJKZULp.exe
  2⤵
  PID:12708
- C:\Windows\System\xTqPRVq.exe
  C:\Windows\System\xTqPRVq.exe
  2⤵
  PID:12768
- C:\Windows\System\CpjYRhH.exe
  C:\Windows\System\CpjYRhH.exe
  2⤵
  PID:12864
- C:\Windows\System\HezqYEB.exe
  C:\Windows\System\HezqYEB.exe
  2⤵
  PID:12812
- C:\Windows\System\MvRztfX.exe
  C:\Windows\System\MvRztfX.exe
  2⤵
  PID:12880
- C:\Windows\System\zhYkOIP.exe
  C:\Windows\System\zhYkOIP.exe
  2⤵
  PID:13008
- C:\Windows\System\WOxeYAd.exe
  C:\Windows\System\WOxeYAd.exe
  2⤵
  PID:13088
- C:\Windows\System\dMxrrDY.exe
  C:\Windows\System\dMxrrDY.exe
  2⤵
  PID:13104
- C:\Windows\System\ALKUYWg.exe
  C:\Windows\System\ALKUYWg.exe
  2⤵
  PID:13232
- C:\Windows\System\WDqpzLZ.exe
  C:\Windows\System\WDqpzLZ.exe
  2⤵
  PID:13296
- C:\Windows\System\MbVnfse.exe
  C:\Windows\System\MbVnfse.exe
  2⤵
  PID:13208
- C:\Windows\System\xDRUFvD.exe
  C:\Windows\System\xDRUFvD.exe
  2⤵
  PID:12316
- C:\Windows\System\CTMecRc.exe
  C:\Windows\System\CTMecRc.exe
  2⤵
  PID:12388
- C:\Windows\System\syGYciy.exe
  C:\Windows\System\syGYciy.exe
  2⤵
  PID:12748
- C:\Windows\System\XdVyLbs.exe
  C:\Windows\System\XdVyLbs.exe
  2⤵
  PID:12828
- C:\Windows\System\YZRcViy.exe
  C:\Windows\System\YZRcViy.exe
  2⤵
  PID:13084
- C:\Windows\System\OXCOGXV.exe
  C:\Windows\System\OXCOGXV.exe
  2⤵
  PID:13160
- C:\Windows\System\ASlNxsb.exe
  C:\Windows\System\ASlNxsb.exe
  2⤵
  PID:12136
- C:\Windows\System\KxiUIxq.exe
  C:\Windows\System\KxiUIxq.exe
  2⤵
  PID:13156
- C:\Windows\System\knhwfJJ.exe
  C:\Windows\System\knhwfJJ.exe
  2⤵
  PID:12988
- C:\Windows\System\IvJlnIs.exe
  C:\Windows\System\IvJlnIs.exe
  2⤵
  PID:13328
- C:\Windows\System\HTKOPfq.exe
  C:\Windows\System\HTKOPfq.exe
  2⤵
  PID:13352
- C:\Windows\System\WLoKGEX.exe
  C:\Windows\System\WLoKGEX.exe
  2⤵
  PID:13380
- C:\Windows\System\dPPVJLg.exe
  C:\Windows\System\dPPVJLg.exe
  2⤵
  PID:13412
- C:\Windows\System\PRunxgF.exe
  C:\Windows\System\PRunxgF.exe
  2⤵
  PID:13436
- C:\Windows\System\DnmanYQ.exe
  C:\Windows\System\DnmanYQ.exe
  2⤵
  PID:13464
- C:\Windows\System\RBPQyzx.exe
  C:\Windows\System\RBPQyzx.exe
  2⤵
  PID:13500
- C:\Windows\System\uGtMJGh.exe
  C:\Windows\System\uGtMJGh.exe
  2⤵
  PID:13528
- C:\Windows\System\iGXzZAT.exe
  C:\Windows\System\iGXzZAT.exe
  2⤵
  PID:13556
- C:\Windows\System\EWbkAiI.exe
  C:\Windows\System\EWbkAiI.exe
  2⤵
  PID:13588
- C:\Windows\System\aHYVIxs.exe
  C:\Windows\System\aHYVIxs.exe
  2⤵
  PID:13612
- C:\Windows\System\ooXHufI.exe
  C:\Windows\System\ooXHufI.exe
  2⤵
  PID:13648
- C:\Windows\System\rlehVqx.exe
  C:\Windows\System\rlehVqx.exe
  2⤵
  PID:13680
- C:\Windows\System\BAuBVuR.exe
  C:\Windows\System\BAuBVuR.exe
  2⤵
  PID:13704
- C:\Windows\System\EgUPcqo.exe
  C:\Windows\System\EgUPcqo.exe
  2⤵
  PID:13740
- C:\Windows\System\jgKLlEK.exe
  C:\Windows\System\jgKLlEK.exe
  2⤵
  PID:13760
- C:\Windows\System\NnfJjiI.exe
  C:\Windows\System\NnfJjiI.exe
  2⤵
  PID:13776
- C:\Windows\System\vfdxZId.exe
  C:\Windows\System\vfdxZId.exe
  2⤵
  PID:13804
- C:\Windows\System\POgIqbr.exe
  C:\Windows\System\POgIqbr.exe
  2⤵
  PID:13820
- C:\Windows\System\nDooFYX.exe
  C:\Windows\System\nDooFYX.exe
  2⤵
  PID:13852
- C:\Windows\System\DIrSvBh.exe
  C:\Windows\System\DIrSvBh.exe
  2⤵
  PID:13872
- C:\Windows\System\kOoFetv.exe
  C:\Windows\System\kOoFetv.exe
  2⤵
  PID:13892
- C:\Windows\System\hOGDnIb.exe
  C:\Windows\System\hOGDnIb.exe
  2⤵
  PID:13928
- C:\Windows\System\JbWxYBp.exe
  C:\Windows\System\JbWxYBp.exe
  2⤵
  PID:13948
- C:\Windows\System\GDXiaKM.exe
  C:\Windows\System\GDXiaKM.exe
  2⤵
  PID:13972
- C:\Windows\System\ThuROmO.exe
  C:\Windows\System\ThuROmO.exe
  2⤵
  PID:13992
- C:\Windows\System\phNkjbe.exe
  C:\Windows\System\phNkjbe.exe
  2⤵
  PID:14016
- C:\Windows\System\cuyzaTx.exe
  C:\Windows\System\cuyzaTx.exe
  2⤵
  PID:14044
- C:\Windows\System\OHzhUmJ.exe
  C:\Windows\System\OHzhUmJ.exe
  2⤵
  PID:14072
- C:\Windows\System\OESqorl.exe
  C:\Windows\System\OESqorl.exe
  2⤵
  PID:14096
- C:\Windows\System\oRjIXrG.exe
  C:\Windows\System\oRjIXrG.exe
  2⤵
  PID:14116
- C:\Windows\System\NAgICoq.exe
  C:\Windows\System\NAgICoq.exe
  2⤵
  PID:14144
- C:\Windows\System\gpYTuGO.exe
  C:\Windows\System\gpYTuGO.exe
  2⤵
  PID:14168
- C:\Windows\System\FotqzWe.exe
  C:\Windows\System\FotqzWe.exe
  2⤵
  PID:14204
- C:\Windows\System\QozHAQV.exe
  C:\Windows\System\QozHAQV.exe
  2⤵
  PID:14240
- C:\Windows\System\JyuLLgv.exe
  C:\Windows\System\JyuLLgv.exe
  2⤵
  PID:14256
- C:\Windows\System\ezqmRxB.exe
  C:\Windows\System\ezqmRxB.exe
  2⤵
  PID:14284
- C:\Windows\System\NwIWfcE.exe
  C:\Windows\System\NwIWfcE.exe
  2⤵
  PID:14312
- C:\Windows\System\sWemBqz.exe
  C:\Windows\System\sWemBqz.exe
  2⤵
  PID:12732
- C:\Windows\System\zkEorrp.exe
  C:\Windows\System\zkEorrp.exe
  2⤵
  PID:12580
- C:\Windows\System\msxCtEt.exe
  C:\Windows\System\msxCtEt.exe
  2⤵
  PID:12940
- C:\Windows\System\LmuuiUb.exe
  C:\Windows\System\LmuuiUb.exe
  2⤵
  PID:13376
- C:\Windows\System\nqOHIGm.exe
  C:\Windows\System\nqOHIGm.exe
  2⤵
  PID:13512
- C:\Windows\System\KCpwfKO.exe
  C:\Windows\System\KCpwfKO.exe
  2⤵
  PID:13496
- C:\Windows\System\OweHIjI.exe
  C:\Windows\System\OweHIjI.exe
  2⤵
  PID:13432
- C:\Windows\System\HZlyJss.exe
  C:\Windows\System\HZlyJss.exe
  2⤵
  PID:13540
- C:\Windows\System\ebZBKWA.exe
  C:\Windows\System\ebZBKWA.exe
  2⤵
  PID:13688
- C:\Windows\System\nLhHlNJ.exe
  C:\Windows\System\nLhHlNJ.exe
  2⤵
  PID:13860
- C:\Windows\System\PbvrCil.exe
  C:\Windows\System\PbvrCil.exe
  2⤵
  PID:13916
- C:\Windows\System\NlxACDk.exe
  C:\Windows\System\NlxACDk.exe
  2⤵
  PID:13788
- C:\Windows\System\xRhQsJx.exe
  C:\Windows\System\xRhQsJx.exe
  2⤵
  PID:13888
- C:\Windows\System\ZLciuUV.exe
  C:\Windows\System\ZLciuUV.exe
  2⤵
  PID:14040
- C:\Windows\System\QWiSQbn.exe
  C:\Windows\System\QWiSQbn.exe
  2⤵
  PID:14324
- C:\Windows\System\gmBUxcb.exe
  C:\Windows\System\gmBUxcb.exe
  2⤵
  PID:12424
- C:\Windows\System\uyULLCX.exe
  C:\Windows\System\uyULLCX.exe
  2⤵
  PID:11800
- C:\Windows\System\ErzhdDS.exe
  C:\Windows\System\ErzhdDS.exe
  2⤵
  PID:13724
- C:\Windows\System\SizUmDm.exe
  C:\Windows\System\SizUmDm.exe
  2⤵
  PID:13712
- C:\Windows\System\jcOEuWl.exe
  C:\Windows\System\jcOEuWl.exe
  2⤵
  PID:13912
- C:\Windows\System\WIoABEM.exe
  C:\Windows\System\WIoABEM.exe
  2⤵
  PID:14092
- C:\Windows\System\vHqONaB.exe
  C:\Windows\System\vHqONaB.exe
  2⤵
  PID:14108
- C:\Windows\System\TwoRzuF.exe
  C:\Windows\System\TwoRzuF.exe
  2⤵
  PID:13864
- C:\Windows\System\oMPUJEG.exe
  C:\Windows\System\oMPUJEG.exe
  2⤵
  PID:13484
- C:\Windows\System\XnjxzTa.exe
  C:\Windows\System\XnjxzTa.exe
  2⤵
  PID:14280
- C:\Windows\System\nnCMlGP.exe
  C:\Windows\System\nnCMlGP.exe
  2⤵
  PID:14352
- C:\Windows\System\MyHCzyS.exe
  C:\Windows\System\MyHCzyS.exe
  2⤵
  PID:14368
- C:\Windows\System\RuvOaCK.exe
  C:\Windows\System\RuvOaCK.exe
  2⤵
  PID:14388
- C:\Windows\System\qKGIgmN.exe
  C:\Windows\System\qKGIgmN.exe
  2⤵
  PID:14424
- C:\Windows\System\AQNtOmD.exe
  C:\Windows\System\AQNtOmD.exe
  2⤵
  PID:14456
- C:\Windows\System\cdrMcPg.exe
  C:\Windows\System\cdrMcPg.exe
  2⤵
  PID:14488
- C:\Windows\System\RTGrDzN.exe
  C:\Windows\System\RTGrDzN.exe
  2⤵
  PID:14508
- C:\Windows\System\FCBpCgT.exe
  C:\Windows\System\FCBpCgT.exe
  2⤵
  PID:14544
- C:\Windows\System\ygNnBpA.exe
  C:\Windows\System\ygNnBpA.exe
  2⤵
  PID:14564
- C:\Windows\System\dzhpiQg.exe
  C:\Windows\System\dzhpiQg.exe
  2⤵
  PID:14584
- C:\Windows\System\ocIkRIX.exe
  C:\Windows\System\ocIkRIX.exe
  2⤵
  PID:14616
- C:\Windows\System\cbkDfBb.exe
  C:\Windows\System\cbkDfBb.exe
  2⤵
  PID:14632
- C:\Windows\System\ZzswTYM.exe
  C:\Windows\System\ZzswTYM.exe
  2⤵
  PID:14652
- C:\Windows\System\ryAPZYw.exe
  C:\Windows\System\ryAPZYw.exe
  2⤵
  PID:14676
- C:\Windows\System\uZUmZSM.exe
  C:\Windows\System\uZUmZSM.exe
  2⤵
  PID:14708
- C:\Windows\System\sSjiNnG.exe
  C:\Windows\System\sSjiNnG.exe
  2⤵
  PID:14732
- C:\Windows\System\UBcPbfj.exe
  C:\Windows\System\UBcPbfj.exe
  2⤵
  PID:14768
- C:\Windows\System\zSNSABj.exe
  C:\Windows\System\zSNSABj.exe
  2⤵
  PID:14800
- C:\Windows\System\fZEuEJB.exe
  C:\Windows\System\fZEuEJB.exe
  2⤵
  PID:14816
- C:\Windows\System\sPrIWAw.exe
  C:\Windows\System\sPrIWAw.exe
  2⤵
  PID:14848
- C:\Windows\System\AfQumnC.exe
  C:\Windows\System\AfQumnC.exe
  2⤵
  PID:14876
- C:\Windows\System\wnbGcIx.exe
  C:\Windows\System\wnbGcIx.exe
  2⤵
  PID:14892
- C:\Windows\System\LeRLOnN.exe
  C:\Windows\System\LeRLOnN.exe
  2⤵
  PID:14916
- C:\Windows\System\BPcPSej.exe
  C:\Windows\System\BPcPSej.exe
  2⤵
  PID:14932
- C:\Windows\System\VVCLXhY.exe
  C:\Windows\System\VVCLXhY.exe
  2⤵
  PID:14948
- C:\Windows\System\qXfrSWU.exe
  C:\Windows\System\qXfrSWU.exe
  2⤵
  PID:14980
- C:\Windows\System\KviGBbL.exe
  C:\Windows\System\KviGBbL.exe
  2⤵
  PID:14996
- C:\Windows\System\ponRPiY.exe
  C:\Windows\System\ponRPiY.exe
  2⤵
  PID:15028
- C:\Windows\System\GLXCaPc.exe
  C:\Windows\System\GLXCaPc.exe
  2⤵
  PID:15060
- C:\Windows\System\FNbFhXI.exe
  C:\Windows\System\FNbFhXI.exe
  2⤵
  PID:15088
- C:\Windows\System\FVjOBHN.exe
  C:\Windows\System\FVjOBHN.exe
  2⤵
  PID:15112
- C:\Windows\System\xQoPcyc.exe
  C:\Windows\System\xQoPcyc.exe
  2⤵
  PID:15140
- C:\Windows\System\IjmdlGs.exe
  C:\Windows\System\IjmdlGs.exe
  2⤵
  PID:15172
- C:\Windows\System\PXOdGow.exe
  C:\Windows\System\PXOdGow.exe
  2⤵
  PID:15208
- C:\Windows\System\myJVMcK.exe
  C:\Windows\System\myJVMcK.exe
  2⤵
  PID:15232
- C:\Windows\System\whNWVCD.exe
  C:\Windows\System\whNWVCD.exe
  2⤵
  PID:15264
- C:\Windows\System\GvmKPRM.exe
  C:\Windows\System\GvmKPRM.exe
  2⤵
  PID:15280
- C:\Windows\System\zMsGCtF.exe
  C:\Windows\System\zMsGCtF.exe
  2⤵
  PID:15308
- C:\Windows\System\wFZtJoM.exe
  C:\Windows\System\wFZtJoM.exe
  2⤵
  PID:15336
- C:\Windows\System\qMWTwJk.exe
  C:\Windows\System\qMWTwJk.exe
  2⤵
  PID:15356
- C:\Windows\System\ScvrWsw.exe
  C:\Windows\System\ScvrWsw.exe
  2⤵
  PID:14164
- C:\Windows\System\eVBMgtE.exe
  C:\Windows\System\eVBMgtE.exe
  2⤵
  PID:14416
- C:\Windows\System\vEYsVPg.exe
  C:\Windows\System\vEYsVPg.exe
  2⤵
  PID:14360
- C:\Windows\System\KXPhaev.exe
  C:\Windows\System\KXPhaev.exe
  2⤵
  PID:14540
- C:\Windows\System\yjFbbvb.exe
  C:\Windows\System\yjFbbvb.exe
  2⤵
  PID:14572
- C:\Windows\System\wCuWrFW.exe
  C:\Windows\System\wCuWrFW.exe
  2⤵
  PID:14552
- C:\Windows\System\WMGsVLc.exe
  C:\Windows\System\WMGsVLc.exe
  2⤵
  PID:14644
- C:\Windows\System\GYZncVk.exe
  C:\Windows\System\GYZncVk.exe
  2⤵
  PID:14692
- C:\Windows\System\MTEFvtP.exe
  C:\Windows\System\MTEFvtP.exe
  2⤵
  PID:14792
- C:\Windows\System\YVYNbQk.exe
  C:\Windows\System\YVYNbQk.exe
  2⤵
  PID:14912
- C:\Windows\System\YArhoDF.exe
  C:\Windows\System\YArhoDF.exe
  2⤵
  PID:14928
- C:\Windows\System\xFXtouL.exe
  C:\Windows\System\xFXtouL.exe
  2⤵
  PID:14904
- C:\Windows\System\LkRwlVL.exe
  C:\Windows\System\LkRwlVL.exe
  2⤵
  PID:15052
- C:\Windows\System\tuzTyeF.exe
  C:\Windows\System\tuzTyeF.exe
  2⤵
  PID:15104
- C:\Windows\System\xLcWnMT.exe
  C:\Windows\System\xLcWnMT.exe
  2⤵
  PID:15272
- C:\Windows\System\NEFElmb.exe
  C:\Windows\System\NEFElmb.exe
  2⤵
  PID:15304
- C:\Windows\System\eyBYuCr.exe
  C:\Windows\System\eyBYuCr.exe
  2⤵
  PID:14344
- C:\Windows\System\vTJApop.exe
  C:\Windows\System\vTJApop.exe
  2⤵
  PID:15256
- C:\Windows\System\aJrkfAk.exe
  C:\Windows\System\aJrkfAk.exe
  2⤵
  PID:13392
- C:\Windows\System\ucrBaBZ.exe
  C:\Windows\System\ucrBaBZ.exe
  2⤵
  PID:14604
- C:\Windows\System\snfrcuC.exe
  C:\Windows\System\snfrcuC.exe
  2⤵
  PID:14668
- C:\Windows\System\vsrtqKM.exe
  C:\Windows\System\vsrtqKM.exe
  2⤵
  PID:14480
- C:\Windows\System\eQPBqMj.exe
  C:\Windows\System\eQPBqMj.exe
  2⤵
  PID:14464
- C:\Windows\System\MusDFzC.exe
  C:\Windows\System\MusDFzC.exe
  2⤵
  PID:15136
- C:\Windows\System\jSckFQz.exe
  C:\Windows\System\jSckFQz.exe
  2⤵
  PID:13768
- C:\Windows\System\uidyXUU.exe
  C:\Windows\System\uidyXUU.exe
  2⤵
  PID:15384
- C:\Windows\System\rmRySLV.exe
  C:\Windows\System\rmRySLV.exe
  2⤵
  PID:15408
- C:\Windows\System\BaAdZYA.exe
  C:\Windows\System\BaAdZYA.exe
  2⤵
  PID:15432
- C:\Windows\System\muyHsFb.exe
  C:\Windows\System\muyHsFb.exe
  2⤵
  PID:15472
- C:\Windows\System\eCeyWIq.exe
  C:\Windows\System\eCeyWIq.exe
  2⤵
  PID:15500
- C:\Windows\System\tlEdPJX.exe
  C:\Windows\System\tlEdPJX.exe
  2⤵
  PID:15528
- C:\Windows\System\qCTHkaz.exe
  C:\Windows\System\qCTHkaz.exe
  2⤵
  PID:15556
- C:\Windows\System\CxqTzdr.exe
  C:\Windows\System\CxqTzdr.exe
  2⤵
  PID:15572
- C:\Windows\System\mFrOSHV.exe
  C:\Windows\System\mFrOSHV.exe
  2⤵
  PID:15600
- C:\Windows\System\MSisRYJ.exe
  C:\Windows\System\MSisRYJ.exe
  2⤵
  PID:15640
- C:\Windows\System\MxnpvvG.exe
  C:\Windows\System\MxnpvvG.exe
  2⤵
  PID:15668
- C:\Windows\System\BvzMfte.exe
  C:\Windows\System\BvzMfte.exe
  2⤵
  PID:15700
- C:\Windows\System\EasPfle.exe
  C:\Windows\System\EasPfle.exe
  2⤵
  PID:15728
- C:\Windows\System\wfKJpUc.exe
  C:\Windows\System\wfKJpUc.exe
  2⤵
  PID:15748
- C:\Windows\System\sHUOBXY.exe
  C:\Windows\System\sHUOBXY.exe
  2⤵
  PID:15780
- C:\Windows\System\cpPTCrP.exe
  C:\Windows\System\cpPTCrP.exe
  2⤵
  PID:15808
- C:\Windows\System\jXxGtgn.exe
  C:\Windows\System\jXxGtgn.exe
  2⤵
  PID:15828
- C:\Windows\System\vPRTKgh.exe
  C:\Windows\System\vPRTKgh.exe
  2⤵
  PID:15868
- C:\Windows\System\wiZiCAG.exe
  C:\Windows\System\wiZiCAG.exe
  2⤵
  PID:15888
- C:\Windows\System\PlTHTSf.exe
  C:\Windows\System\PlTHTSf.exe
  2⤵
  PID:15928
- C:\Windows\System\ISdSUwh.exe
  C:\Windows\System\ISdSUwh.exe
  2⤵
  PID:15944
- C:\Windows\System\NXShaJb.exe
  C:\Windows\System\NXShaJb.exe
  2⤵
  PID:15968
- C:\Windows\System\OnjQnoy.exe
  C:\Windows\System\OnjQnoy.exe
  2⤵
  PID:15984
- C:\Windows\System\aqIerSp.exe
  C:\Windows\System\aqIerSp.exe
  2⤵
  PID:16020
- C:\Windows\System\FFvXfNK.exe
  C:\Windows\System\FFvXfNK.exe
  2⤵
  PID:16048
- C:\Windows\System\CMgxOaH.exe
  C:\Windows\System\CMgxOaH.exe
  2⤵
  PID:16076
- C:\Windows\System\SpDtWpo.exe
  C:\Windows\System\SpDtWpo.exe
  2⤵
  PID:16104
- C:\Windows\System\ClPohHd.exe
  C:\Windows\System\ClPohHd.exe
  2⤵
  PID:16128
- C:\Windows\System\vftBfiP.exe
  C:\Windows\System\vftBfiP.exe
  2⤵
  PID:16156
- C:\Windows\System\uoPBOHL.exe
  C:\Windows\System\uoPBOHL.exe
  2⤵
  PID:16184
- C:\Windows\System\GFOjLyh.exe
  C:\Windows\System\GFOjLyh.exe
  2⤵
  PID:16212
- C:\Windows\System\cTtIOxq.exe
  C:\Windows\System\cTtIOxq.exe
  2⤵
  PID:16248
- C:\Windows\System\wKorWxD.exe
  C:\Windows\System\wKorWxD.exe
  2⤵
  PID:16268
- C:\Windows\System\qnaeMzs.exe
  C:\Windows\System\qnaeMzs.exe
  2⤵
  PID:16296
- C:\Windows\System\iJSMjHP.exe
  C:\Windows\System\iJSMjHP.exe
  2⤵
  PID:16360
- C:\Windows\System\EKdMuGP.exe
  C:\Windows\System\EKdMuGP.exe
  2⤵
  PID:15048
- C:\Windows\System\VgDeMit.exe
  C:\Windows\System\VgDeMit.exe
  2⤵
  PID:14760
- C:\Windows\System\KYdbwwt.exe
  C:\Windows\System\KYdbwwt.exe
  2⤵
  PID:13844
- C:\Windows\System\haHlqHQ.exe
  C:\Windows\System\haHlqHQ.exe
  2⤵
  PID:15372
- C:\Windows\System\ovSPXwm.exe
  C:\Windows\System\ovSPXwm.exe
  2⤵
  PID:15424
- C:\Windows\System\EQQIGKo.exe
  C:\Windows\System\EQQIGKo.exe
  2⤵
  PID:15380
- C:\Windows\System\wWmCGjY.exe
  C:\Windows\System\wWmCGjY.exe
  2⤵
  PID:14524
- C:\Windows\System\vBnyzrA.exe
  C:\Windows\System\vBnyzrA.exe
  2⤵
  PID:15468
- C:\Windows\System\tqYcwst.exe
  C:\Windows\System\tqYcwst.exe
  2⤵
  PID:15540
- C:\Windows\System\rAMFcss.exe
  C:\Windows\System\rAMFcss.exe
  2⤵
  PID:15508
- C:\Windows\System\kmXkxCY.exe
  C:\Windows\System\kmXkxCY.exe
  2⤵
  PID:15680
- C:\Windows\System\SlmBEVb.exe
  C:\Windows\System\SlmBEVb.exe
  2⤵
  PID:15736
- C:\Windows\System\JbscAOV.exe
  C:\Windows\System\JbscAOV.exe
  2⤵
  PID:15964
- C:\Windows\System\HpsqYzl.exe
  C:\Windows\System\HpsqYzl.exe
  2⤵
  PID:15664
- C:\Windows\System\WUeHtEY.exe
  C:\Windows\System\WUeHtEY.exe
  2⤵
  PID:15720
- C:\Windows\System\kTttJSt.exe
  C:\Windows\System\kTttJSt.exe
  2⤵
  PID:15820
- C:\Windows\System\jfuwpFq.exe
  C:\Windows\System\jfuwpFq.exe
  2⤵
  PID:16092
- C:\Windows\System\mJuGaXO.exe
  C:\Windows\System\mJuGaXO.exe
  2⤵
  PID:16172
- C:\Windows\System\URubVYM.exe
  C:\Windows\System\URubVYM.exe
  2⤵
  PID:16240
- C:\Windows\System\XnWJRYy.exe
  C:\Windows\System\XnWJRYy.exe
  2⤵
  PID:16264
- C:\Windows\System\RFJjyVc.exe
  C:\Windows\System\RFJjyVc.exe
  2⤵
  PID:16168
- C:\Windows\System\TdujQZa.exe
  C:\Windows\System\TdujQZa.exe
  2⤵
  PID:14496
- C:\Windows\System\ZKRNpkR.exe
  C:\Windows\System\ZKRNpkR.exe
  2⤵
  PID:15084
- C:\Windows\System\lueskyb.exe
  C:\Windows\System\lueskyb.exe
  2⤵
  PID:16344
- C:\Windows\System\jVPBUmb.exe
  C:\Windows\System\jVPBUmb.exe
  2⤵
  PID:15460
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15460 -s 248
    3⤵
    PID:16816
- C:\Windows\System\UgESTTa.exe
  C:\Windows\System\UgESTTa.exe
  2⤵
  PID:15976
- C:\Windows\System\KiSZbMF.exe
  C:\Windows\System\KiSZbMF.exe
  2⤵
  PID:16004
- C:\Windows\System\NLCFVcB.exe
  C:\Windows\System\NLCFVcB.exe
  2⤵
  PID:15324
- C:\Windows\System\zJbRzhj.exe
  C:\Windows\System\zJbRzhj.exe
  2⤵
  PID:15920
- C:\Windows\System\hwiszxA.exe
  C:\Windows\System\hwiszxA.exe
  2⤵
  PID:15692
- C:\Windows\System\aBQihNz.exe
  C:\Windows\System\aBQihNz.exe
  2⤵
  PID:16196
- C:\Windows\System\axZculg.exe
  C:\Windows\System\axZculg.exe
  2⤵
  PID:16060
- C:\Windows\System\ZOnAZAx.exe
  C:\Windows\System\ZOnAZAx.exe
  2⤵
  PID:16416
- C:\Windows\System\sutdWGv.exe
  C:\Windows\System\sutdWGv.exe
  2⤵
  PID:16456
- C:\Windows\System\XxqPnXm.exe
  C:\Windows\System\XxqPnXm.exe
  2⤵
  PID:16476
- C:\Windows\System\CmbZRef.exe
  C:\Windows\System\CmbZRef.exe
  2⤵
  PID:16504
- C:\Windows\System\fBwDDEs.exe
  C:\Windows\System\fBwDDEs.exe
  2⤵
  PID:16528
- C:\Windows\System\JwbFTCM.exe
  C:\Windows\System\JwbFTCM.exe
  2⤵
  PID:16552
- C:\Windows\System\ZchBTNH.exe
  C:\Windows\System\ZchBTNH.exe
  2⤵
  PID:16584
- C:\Windows\System\WsFtrGW.exe
  C:\Windows\System\WsFtrGW.exe
  2⤵
  PID:16624
- C:\Windows\System\WZaHIOF.exe
  C:\Windows\System\WZaHIOF.exe
  2⤵
  PID:16640
- C:\Windows\System\ItYymTj.exe
  C:\Windows\System\ItYymTj.exe
  2⤵
  PID:16668
- C:\Windows\System\VzKatnB.exe
  C:\Windows\System\VzKatnB.exe
  2⤵
  PID:16704
- C:\Windows\System\kjRzCLx.exe
  C:\Windows\System\kjRzCLx.exe
  2⤵
  PID:16732
- C:\Windows\System\lVYIcle.exe
  C:\Windows\System\lVYIcle.exe
  2⤵
  PID:16760
- C:\Windows\System\NOZESOk.exe
  C:\Windows\System\NOZESOk.exe
  2⤵
  PID:16784
- C:\Windows\System\oLfdJcg.exe
  C:\Windows\System\oLfdJcg.exe
  2⤵
  PID:16808
- C:\Windows\System\dbffLgx.exe
  C:\Windows\System\dbffLgx.exe
  2⤵
  PID:16824
- C:\Windows\System\QspbhIE.exe
  C:\Windows\System\QspbhIE.exe
  2⤵
  PID:16856
- C:\Windows\System\dBQDxxw.exe
  C:\Windows\System\dBQDxxw.exe
  2⤵
  PID:16884
- C:\Windows\System\FihFira.exe
  C:\Windows\System\FihFira.exe
  2⤵
  PID:16916
- C:\Windows\System\RErAFmq.exe
  C:\Windows\System\RErAFmq.exe
  2⤵
  PID:17228
- C:\Windows\System\moEEgZG.exe
  C:\Windows\System\moEEgZG.exe
  2⤵
  PID:17300
- C:\Windows\System\seRlrVp.exe
  C:\Windows\System\seRlrVp.exe
  2⤵
  PID:17328
- C:\Windows\System\HJpUeYL.exe
  C:\Windows\System\HJpUeYL.exe
  2⤵
  PID:17344

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 1204 -i 1204 -h 464 -j 420 -s 472 -d 0
1⤵
PID:16840

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AGqJsDq.exe

Filesize
1.7MB

MD5
c9264ee22b953fd5a15704ff8f7a42ad

SHA1
2c7cff9f19741028a20b89b9f7b69c4cb9be3fb5

SHA256
4b11d59623ea2df887e07464c787bf129e814e74e90a38eb5e2b873d5313483f

SHA512
5d9224be15b1014b5131a7a8d84b4daafdd056f11eff491bf195c6eacc47d818666283e6626067da8a42f5c67365ac870a138f1d689e96b3bf16e9689a451c7f

Download Submit
C:\Windows\System\BDYdmga.exe

Filesize
1.7MB

MD5
34f6b543923a220be3c3d894719913a6

SHA1
99287114d37dc991a9bc65f5a58a6e4eee9fb515

SHA256
cff4ecca24028a877b037f3c7506a59073a4ea1c8e9983aac110969fdca0bf7f

SHA512
08ba569c1733ef4d7aecd2bbfd36edc480e34d4e61a06e115bab471c3162a4d18cf734819f0c54d171bef2d157b627601bde06b54853b744160616804b0a5e7a

Download Submit
C:\Windows\System\DolOhCg.exe

Filesize
1.7MB

MD5
4717c28cedaadc664f84eec9b343f457

SHA1
e014185efd52e9638861d5de872fa16703b160e0

SHA256
5e4164cefefa57a7e91383028d7cb18b112177cd6d5ccddfc7f4e675101aac33

SHA512
cef961e1020c97f8047589b9f3e69b438fc5809f4b815fcbd9adf99c3d0ed528935d371310165303ecb70b69901161372b9e938cf3936393258dba57701981c4

Download Submit
C:\Windows\System\EMJwtpf.exe

Filesize
1.7MB

MD5
cc220e1a126a0eb9e8e6e49e4de674a0

SHA1
fef0843167089c8a0b83865ba2d32e14adb585e9

SHA256
6e53cc9bfbb1bb4b4146929eef7e580222de3d47b9f7a9526f1733f607e7a1b9

SHA512
db05af0595e2bf5c8e31940f85a928bcb890ad0733d65e48bbf2f1f6a3f3f57eac104746e2479362cd5bb31100db3c40dde95f2f589063e3220e16f33eac7b3e

Download Submit
C:\Windows\System\ENdUgRK.exe

Filesize
1.7MB

MD5
3400a2c55f1d34070c1052bb9c6a0636

SHA1
42d3572a17005c51ca01fe269120fcc69c6d6c60

SHA256
486c85631ae2d80cc7420392f51d7898a22b33efe19eec7ec6bb24b2404573c4

SHA512
bdf5130dc88feaa28918f96372ad53edbcb6faebb8d6f7c1933b89d0ef586a9700841f95437e95bb196c9f524c9a5c96e3febf9d58721edc2309bcbf8bfe42fd

Download Submit
C:\Windows\System\FAiTwTp.exe

Filesize
1.7MB

MD5
18e2f36e6f7515727d051859566b6ee6

SHA1
1a13655adf1f96a8de19dec4aa09bb5258f40b2c

SHA256
00d702a7b208ed902eb2f1a90d9cb32c509270c0e77739b2310d85a005dea4f5

SHA512
27e7d86cd8ea644562ca895bd8395b369359d1d528e1dff51fb7dec48bdd0e86677e860675359b2e98faab072da61ae9f02c60edf3bbd24704b68dd303e37048

Download Submit
C:\Windows\System\HkmVnIo.exe

Filesize
1.7MB

MD5
9b3b08c97b0eeba80b210a2667e574d9

SHA1
919995f8f3e4eb9aa7f33b4abc2928dc353264d7

SHA256
b79f096892be583bce80ac7a7fffbbdae6c85e9935853a0f0149ce1a8382b54f

SHA512
2c8164474cb2541fbfebecebdcc00eb5f6e1af653bf0616f1f75871c6108c617b37dfa04844be77975ad76edf16727826a051630199d15c66a18ea54ccd6ff7c

Download Submit
C:\Windows\System\IcnHrpv.exe

Filesize
1.7MB

MD5
4c97a0bcec30af88bc7662d8a8f2e366

SHA1
88df1879fc1417dd27b0f7bfe391665ba0562d05

SHA256
6497b5d270fa73cb18cc8b99238b7aa3acb9af842394b1809b51e048e7bf6cfd

SHA512
d078334e524e0f79f18090a2f16ca7a5f8c292a01cfb4ca7df87521602b030bd3082aa3d264360c1e76787eb39d57e1a0b84ee83a3fcd17bab403299bd2a99f4

Download Submit
C:\Windows\System\LuSbHFR.exe

Filesize
1.7MB

MD5
fac157960450fc02e9a3d7b35dfbeac8

SHA1
1efd3d9bd47fbc02ab75c5269edab4e155aff42a

SHA256
fc8eade80839980f4ee49db747d6de688b231236f605fb389838359525ada15d

SHA512
c572498b10a562e36a9b8fda92031c335a44e1a1c6d90de434e63b8af4055674da7802be51b5dd6007ea4bb4cedffb02ceceab70b9d7dc3b8c763626036d5ab8

Download Submit
C:\Windows\System\MJTwDgX.exe

Filesize
1.7MB

MD5
75f8c8d4d917d05b25d03dc5cb56be11

SHA1
83620349708f737a022b794524f5780eba377bc9

SHA256
bbf0622a53b73e23cbfd46462794293cf1738063d68ca156f44f5ea8b8991378

SHA512
43ecc920e2f1f62189b76d3c7579476479f0cbcb76fa1b9cb836986e433e5f04e4b947e50cbecc551c50e9a95f7c3c03546da29b9e9d370c571e4f5e024b7643

Download Submit
C:\Windows\System\NWUhcAl.exe

Filesize
1.7MB

MD5
356d126aa1c4a8ca19f2ff3141456b99

SHA1
d0932b71d8bd31dc176ef06443e913a1fdaf4ebf

SHA256
6ced7246b166ae5a7aefcc1da0c3c2c0934fe87b125be11f81a0d28395a7fb0e

SHA512
917da2ec081b2655514505f8d1d8df30ead4497081123ae7f57293add82ffcb27b3df0b4e7791fb760a56a8641558f610209bfdc057e06f9f7b805d44deeb5f4

Download Submit
C:\Windows\System\RXrUgLb.exe

Filesize
1.7MB

MD5
b3ec738a2025b93e04d79a0b2fa16181

SHA1
5c6b64c6b93bd13f3da935e73d6d7992cbeda768

SHA256
9859d4bed20fd08bcdfae970e7159236b11f86fa02c6139b4b318d7eb9beb101

SHA512
f0b328e215969ba7d7d5a404eb970a541b3b0a6f3019d3cd1446ca2c7f0390993325e66130112589a1a1ed761339e3fe7b8f743ca75e12455a99a03afcfd1a38

Download Submit
C:\Windows\System\VHNxGGf.exe

Filesize
1.7MB

MD5
ac182b0af9b0fd34a75e1710334cc7a0

SHA1
778f669daaa9e9445c155dddd5c2cebd1f9ece1a

SHA256
77f8aa9f9e0302ac87e97d409e83e63ed95d6a88a8afef9744d7c09af3a3ceb1

SHA512
55bbae201dbaa82fc290725ccc5330316ee62db98437be66cb04da0421e372f8db615c066bb3c5cf15d27742d2308b94edd26bf19e96a3e50c490983d51f3f1c

Download Submit
C:\Windows\System\WKlctjB.exe

Filesize
1.7MB

MD5
333ad3f67c4b4f6bde0ed343621fd0f9

SHA1
1c198274ffc0bcc89bb50760a6aa93ea5ca418dc

SHA256
39c95c333566bc7590c1a14e3f16680c35d3374fb725b8225a4034dc8f6f9134

SHA512
df598ede1d281f5557de30c09cba6ffe919423ab38a50907871917a1f04c4c3b9e1587dbe79d9c2ceb8fe2ddad5f6204ecc150ef45b4f49446d4a39cef3d0d9e

Download Submit
C:\Windows\System\WaBCJgh.exe

Filesize
1.7MB

MD5
e89b805696988c5e3d2111a6f768fa03

SHA1
d124f24b01e6cb7691c89066b5b1615ab6e53b77

SHA256
118488a4dca4d5a3ccf468be21748f4ab272c7fde220c667524ed5365af06d1c

SHA512
f46f5e6cb82da652830c513a56013a122e875f63e8ca69c7341f949ff17970b736093e63c497fae94aa79ecfa8ed4245abcf4a5324ae41cb3e40d6fa0594223f

Download Submit
C:\Windows\System\XOSnSsX.exe

Filesize
1.7MB

MD5
9ba6949570ccc34ebfdbe233c1405b80

SHA1
21f03f6593527e4e8119c32b966a3f3e2aaa7429

SHA256
722a7082e6647df021e5f71186cddde6fdfbd65bd7420f715e52b63d00ba90e1

SHA512
92d91e86b62afed89cf10504c000e89fd97f69d15fd4a8be64db61995d8912e295dac313459cc7b7d6883518dbfb9deffc4b5933cb5573062189cefa0767e1ec

Download Submit
C:\Windows\System\XYUWVct.exe

Filesize
1.7MB

MD5
096830b868d79f69dc3861bc424a7b80

SHA1
4c8cda2627ef3d60ca9a0a10b63d345da49e9d08

SHA256
3081df9b5eaca0b77783656b5c5182427d0bb7b0ff6628af76f13803a4b7143a

SHA512
138842374d277dd81160baf2cc77e7a548abc8faeaff98370f64d0f2835e6832ddd8df67861c9c9f1e2e6afbda5bd0e50352573461e8969f077238f0274fda96

Download Submit
C:\Windows\System\YVpzHSa.exe

Filesize
1.7MB

MD5
6a6e4de7070f80d1a27cd5d398b68dd1

SHA1
3bed689da661ba1cdf5e83bea951dfaed0d852ab

SHA256
a72db137791bd4fbf3d0e0ea94a1e8133b8b72c30b53a09c6fb420b82023853b

SHA512
a346dda7429c42f34683a1a16f83be4593dd604719fea4718b3309f2b4268e0949236f4b9d7b7d1680a1351f7c27f500b3d674ca833c0f7fe5283956eea871c1

Download Submit
C:\Windows\System\aKwfcTq.exe

Filesize
1.7MB

MD5
63985863a5707ece22bde46e34349532

SHA1
298de17158673ec11e57d8197cb9b0b6ae92d182

SHA256
85c2bddd23c48488dbeb4031b88ed3a287c3e165ec196ed24b5896c4a86defaf

SHA512
be4cb379e94b0223ee741ee639529662579ecc63bebdca313f0a2e450ebd2f93d8b0ddafba480c1b9b452008439f84d319657995f1a85ed1a5cf71ca037cb36e

Download Submit
C:\Windows\System\eyaqzSa.exe

Filesize
1.7MB

MD5
7b917f59db5e1e6ad082d5938c06b381

SHA1
cb04f0c58e26da4a795bf5f9c43435ff74addc2b

SHA256
d6c719b238ada62e230e25b3f6c56fd7e86abc6e28fe2e55003f4ee7d2f979a9

SHA512
0d39703fbbc10a16df1eb7bcde82585502d49c6563fc8c94fb9c6e4cde5c9871616844badb29846738e6de5d9c02f12eabe14aaec7c7fdd402451c2ebfe74e36

Download Submit
C:\Windows\System\gNVYrBu.exe

Filesize
1.7MB

MD5
dc65180ac680ee4ea56317bce0b69c75

SHA1
fa0c3ea2be302f2032c44b94d848f90f4a79701c

SHA256
c7b55efedc7662f3840d2ad9c9af001ebfd4feea5204b22c9d9e47b584a78c56

SHA512
68b77eba2202d15ddfdf7c0b1cb7acd9b0fc5b3e6c821504f63d85f46fef13e572b75bee1fa8c90d05f776dcfd7d7c95d1f8d6e82fc27df055ac88c9282415ef

Download Submit
C:\Windows\System\ivXFimk.exe

Filesize
1.7MB

MD5
1d251f345ffdb65806eb87cd1ab1f699

SHA1
5736b414b040196ae962d18cf9b5d29086ee4049

SHA256
08d3999be46bebc180d2ed294e17f8992397c3b35679440b8b57ca4331f217be

SHA512
f13c4dfa7a15580cbdce57a123f10ed2753fe704e219b42850a0fbd8c6f0bd9677012bb59791a276cedbc0cc2e432cebd14138b08249d933f128f7aaa8182cc6

Download Submit
C:\Windows\System\jAOYMEB.exe

Filesize
1.7MB

MD5
982a7a698aea67db7ec6df3960207343

SHA1
b85c52ec085f7fa4970c8c4f1d332e4e453bb733

SHA256
b16867bfd37f7c1588e868cca92a0b5fcdf4a0c0e0824f76b7483b42498eca93

SHA512
c2cd3ff82a5918f74a25f16e833e45511be48446af05e43dc59dceeef3bc954caaca580240b46cf656ad641e9245f03d5d59d033cbbbee42cc466901fa4c5bf9

Download Submit
C:\Windows\System\kUGXSIL.exe

Filesize
1.7MB

MD5
f4d22ab92c3f6b95006c8e46afff3190

SHA1
6914ca8b275d67d0eb758e23e71235a1a85c4de9

SHA256
e24126cdf565ff0c46bcb16b43c9bf56252d4e1cffbbe0a8c22eed6d44225457

SHA512
f848d3c854144044252c1d4388801fa6232c4dec261940dc083409f06205544cbf7b7c551c8560c9039395b466189e186903b1dc4658d16b59db634c33020a79

Download Submit
C:\Windows\System\kmbSMlS.exe

Filesize
1.7MB

MD5
0879486ff44f5484e92545f61df76a0c

SHA1
31ea74faca8dc292f64677c18dc27aa4caf56fc8

SHA256
0139afb407497100df25e25e792dc1cef2eddf056ac1fde9449c3c0763f8efb8

SHA512
a8f6d90a3be350072b2ab7cc8348fde59cc1c3e5c98b7187b54d76eab56951ed6ebcf95be64caa409f59a7ee7ac1d9b19c56cb465730d6d8da50db4462e9d275

Download Submit
C:\Windows\System\lfjxpmY.exe

Filesize
1.7MB

MD5
43c2e6e6ebd2473cb946e95b111b1923

SHA1
c1c507da358331a3481e23a6ad97df88fd81a1a3

SHA256
fb0d3cfa76a02809988e52680cd31eaef6fe1a407ceecfc8612263dbf1b152ec

SHA512
a3afdf7b97c72cb02004da0cdf8c85abd3f93e7a50b2e96cc4a6da45d66e942e11c638603160a0a46df0d97754c0b7257218284322b38ddcf439a8d0c1e600e1

Download Submit
C:\Windows\System\mRLfeae.exe

Filesize
1.7MB

MD5
2f34deb9a332e890e78f23419298f3db

SHA1
042ea18ae72746a6b42f28cac503a913dbcde234

SHA256
124e6e071eea762b6460cce25368ac874f23b271cdba6ba8e3ef92a39e46f3df

SHA512
bf2c4500955b9da645110803c31421a3b2caea70dd75b6b612862e9f5a8864161ad84187ff20c9513dff1a231016b90ea42670182aa4ce223771dd079424dccf

Download Submit
C:\Windows\System\nzLbqLN.exe

Filesize
1.7MB

MD5
1d240a443afa8c48f1f919ef456ba57c

SHA1
704595c64af6394e94bb5ca2cdd45e331505e6e0

SHA256
5da43dfd38f5c0725df7937425a552313acddd3fefbef026dd2618663918a4e2

SHA512
2431a05fad07a7eff5e2ed4972b458c015d8dffc8653500516f3f1ee9a75ebcb500ea092c81ccf1652f48f59588d7a7004a7608c20deb6c435eacb6b7372f3d3

Download Submit
C:\Windows\System\oSIMEJG.exe

Filesize
1.7MB

MD5
9ee8952e713c33525e2c8c7ffefd4774

SHA1
538ae251db0788c5086fd570b751cfa6cd8cb378

SHA256
119bc11c6c0cb265a3cc112c75503059c8becab2f2dd90743c0081dc48fbc8de

SHA512
b77b1cb84b741a7ad66fad2fd648795bd2d3498bdbc185c2f7084208d1bcbaab650649953a53e362b4deb523c7020d4d4edbb8c200f08dfc8fc4ae2ed37f8661

Download Submit
C:\Windows\System\sKoibnS.exe

Filesize
1.7MB

MD5
72793285913fb585ce322b42b13ab996

SHA1
1fc4dd14402dbe9dcb94318e0c87baffa623f9e0

SHA256
c8c9cbd8f0e51be4b437e0e3035be6f9fdea91ac2aaf939f6cb5606346ef674e

SHA512
7128735ca1c47b6d0b69ba594e9a20061d5cc7f1121f1f3031ce17e567e09a59a428763099523359ef71bde2b6598406657946ab058b4a128bf1dbeefc023de2

Download Submit
C:\Windows\System\vBpayjH.exe

Filesize
1.7MB

MD5
448f18b06cb5f21ce6a3b29cc3e6a5e8

SHA1
ef7e3f11f783b859abc85bea0045c52bf7f1ad06

SHA256
84e55bcf96cfdaf84c7a5c856be70eca28cb08c5d34b1168857c5ef68053b47b

SHA512
57917bc61bc40f479b484d02f12812d232da49fd5e6a37bb4c3be76b11013dae89eb568c7d625d0f5df0f888f3abb2e4b935d4c6feb730294b5c1e9137aa8a6c

Download Submit
C:\Windows\System\vScDKRA.exe

Filesize
1.7MB

MD5
7e8ea4f9c0adf670a46f05fedd9c0546

SHA1
55f5e8a61ba63442c2cc1a6cc33f983c267a8235

SHA256
cd6414f14bb6cccf38ad249b82c40502e5a4209a923136f7bafb0aa7d5347b32

SHA512
2ba4aea9c3686323795b4a4479393abbc165887da64ec214b7bca6693dfcecce08084c3c6fd2e9623efe62dc9721908c43ef478dc844ad898781e34e3a7a16d0

Download Submit
C:\Windows\System\wEGpqiK.exe

Filesize
1.7MB

MD5
e0cd8fe65f8d23d0c066bc9ec899ec5e

SHA1
023afb4f82c68a28c901231dbab792d6806bb410

SHA256
1508c146c8e38ba2629641d2ee897a35e28f12b5f71e52e383fda5c027d9bc2f

SHA512
2a5261060630b0eccc5b4f44f1f3c5120ca97bbf34d942a9d17aa657035ca735f1fed85e487dcefe4adfab8da74eda14da87ba4f1d7268f57f66bbd8b338da95

Download Submit
C:\Windows\System\wvemqUr.exe

Filesize
1.7MB

MD5
9bea93c6c57321f94c3ee7529c40c573

SHA1
4e059fa298f039ab1e205d3a126ffe4221b6dddb

SHA256
1fe1399a61dbe4ab6739909cb5b6ee1510305cb15321f9fb27136b259a69e433

SHA512
f3184abfa764f8547c2cc7c6caa111bd8e95ea5ec9d589c35e4a997818f6de0b6d3437a3ccfbb7869a6c021e2c53e00ab2e100782c007b19c9de4e57fa481f2d

Download Submit
C:\Windows\System\zDMAmvn.exe

Filesize
1.7MB

MD5
772f44b7a05c0e11a68bd1c1e890635d

SHA1
97f427b95a5571f9345e313e1320cda5e6e8476c

SHA256
74c9ac379560562fb4576d67e73b811535156016b8cec492b0c21714f99c72b7

SHA512
4fb34be419eba6740e52381e72863f235dd27802a92d7817e3dfb6ed4d03604679a111438670d13a7f69cd4c6b4b50c88c1d7a2b063efca523e0ad2ca277b4ba

Download Submit
memory/4212-0-0x00000220DD080000-0x00000220DD090000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads