xmrig | c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 02:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
Size

1.8MB
MD5

822689420036ee45c4e5aa9a621fcb79
SHA1

0e792c6f5e366b11fa60845fbde97dea2d7dbd40
SHA256

c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab
SHA512

9c7cc0609720ae9c12f45f93da78a296f1532fa098a3f02755c5f0142820d2cdf48c8fb365c038ca37c6f88838915dc122e8cf519499e7668bf92267207f12f6
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRXzsCc:GemTLkNdfE0pZyD

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b7f-3.dat	xmrig
behavioral2/files/0x000a000000023b83-7.dat	xmrig
behavioral2/files/0x000a000000023b85-15.dat	xmrig
behavioral2/files/0x000a000000023b8c-54.dat	xmrig
behavioral2/files/0x000a000000023b90-65.dat	xmrig
behavioral2/files/0x000c000000023b91-96.dat	xmrig
behavioral2/files/0x0009000000023bb0-110.dat	xmrig
behavioral2/files/0x0009000000023baf-108.dat	xmrig
behavioral2/files/0x0008000000023ba9-106.dat	xmrig
behavioral2/files/0x0012000000023ba7-104.dat	xmrig
behavioral2/files/0x000b000000023b9b-102.dat	xmrig
behavioral2/files/0x000a000000023b99-100.dat	xmrig
behavioral2/files/0x000b000000023b8f-79.dat	xmrig
behavioral2/files/0x000a000000023b8e-78.dat	xmrig
behavioral2/files/0x000a000000023b8d-77.dat	xmrig
behavioral2/files/0x000a000000023b8b-67.dat	xmrig
behavioral2/files/0x000a000000023b8a-63.dat	xmrig
behavioral2/files/0x000a000000023b89-48.dat	xmrig
behavioral2/files/0x000a000000023b88-46.dat	xmrig
behavioral2/files/0x000a000000023b87-42.dat	xmrig
behavioral2/files/0x000a000000023b86-39.dat	xmrig
behavioral2/files/0x000e000000023bb4-114.dat	xmrig
behavioral2/files/0x0008000000023bb6-120.dat	xmrig
behavioral2/files/0x0008000000023bba-139.dat	xmrig
behavioral2/files/0x0008000000023bbb-137.dat	xmrig
behavioral2/files/0x0008000000023bb9-130.dat	xmrig
behavioral2/files/0x000b000000023b80-125.dat	xmrig
behavioral2/files/0x0008000000023bbc-145.dat	xmrig
behavioral2/files/0x0008000000023bed-160.dat	xmrig
behavioral2/files/0x0008000000023bec-155.dat	xmrig
behavioral2/files/0x0009000000023bbd-150.dat	xmrig
behavioral2/files/0x000a000000023b84-32.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3896	QmxtXjr.exe
5008	lKDdqyE.exe
5048	STdRZBS.exe
5096	DDUfQfg.exe
1948	JcfLEtX.exe
4796	SjpbQcG.exe
3988	BYaRaDD.exe
3812	CrhzjDz.exe
4696	knLSYsq.exe
3568	CtZeXHU.exe
1088	rMPiDsv.exe
1396	gdAsmxa.exe
2648	ehqdluW.exe
2524	mpqmKei.exe
4316	JKanqUY.exe
4944	pdUeWIF.exe
5000	Cbzgbia.exe
1204	qVLsCma.exe
2348	YYfhloM.exe
2396	GHoATAO.exe
3796	cYwnChQ.exe
2060	YnmZXni.exe
3940	VNvkYLD.exe
4764	dedSnLl.exe
4016	zroQWez.exe
376	czgCKDO.exe
2320	EreqYmx.exe
4988	woFwFtx.exe
2380	uGrwjRy.exe
2112	WVRlFGN.exe
116	ynrKKsR.exe
2012	LjQwszc.exe
4904	KsjuAuB.exe
3848	zxLkuII.exe
1000	WxrtEGZ.exe
2084	qPAalBT.exe
3388	HzHUpvQ.exe
2808	mNztqqk.exe
2940	edZOOFU.exe
2408	kcoIcVg.exe
1540	NzrlxVj.exe
3320	kqNXFES.exe
1716	TjJvkZi.exe
720	fYobGxL.exe
4616	wmESvDQ.exe
4452	qgwZGyF.exe
5016	XoqXUyi.exe
1328	PdYaubo.exe
2700	MtxDVwW.exe
4116	AQFpSXF.exe
2956	iOPldcz.exe
2832	OVkGcaU.exe
4276	jDUjRWz.exe
3240	ohUJOtW.exe
1656	dPJyOSM.exe
552	nCiiFEb.exe
4476	tOwKkoE.exe
2884	fyaMUCk.exe
3728	FFpOCzI.exe
3480	XJuaAEA.exe
4512	PibMSpk.exe
1588	eAZmPFY.exe
3908	lNikHex.exe
4456	DCwNmok.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YcZLNru.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\naXwWdM.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ZcLrlsG.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\BwuwULb.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\QYehLij.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ksfxszO.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\lqfOhOa.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\IfWSquv.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\RIeSysk.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\TjCzzAh.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\TExewvt.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\biQONYD.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\kshHzed.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\NKUDrzL.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\wbRrzXn.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\LbqBXnQ.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\chOxXGo.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\cryErRU.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\MPXNTqp.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\jHFyCrB.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\NMIZuoO.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\vCxmWVq.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\pKdvaMc.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\vyrfCZC.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\JqHXHrx.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\Togiwmu.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\xZCzimy.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\tirYWOE.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\XoqXUyi.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\czaxvHl.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\OqqNGuc.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\GQaJZhK.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\onqFxIi.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\SzigVLD.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\LmJmSlH.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\vSDcpqu.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\YaXODNf.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\hCWVVpE.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\PCVqKMw.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\CfrigCl.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\HLqyELU.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\AUVUwLW.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\AAuUhDw.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ItYhphN.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\TSgLYCU.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\zxLkuII.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ohUJOtW.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\PXvGSAD.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\bXKCcQy.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\VWvaiSv.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ptcshUo.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\AsvhNnF.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\pFzDpOI.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\pAdWITU.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\Jnhjfhq.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\QkLjtJi.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\oiCOZFI.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ARhzJSM.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\SNbwedW.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\tyiqBZp.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\bQOCwPO.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\qWsbdVu.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\nsqoozt.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\yqEfcnP.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1928 wrote to memory of 3896	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	84
PID 1928 wrote to memory of 3896	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	84
PID 1928 wrote to memory of 5008	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	85
PID 1928 wrote to memory of 5008	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	85
PID 1928 wrote to memory of 5048	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	86
PID 1928 wrote to memory of 5048	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	86
PID 1928 wrote to memory of 5096	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	87
PID 1928 wrote to memory of 5096	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	87
PID 1928 wrote to memory of 1948	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	88
PID 1928 wrote to memory of 1948	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	88
PID 1928 wrote to memory of 4796	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	89
PID 1928 wrote to memory of 4796	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	89
PID 1928 wrote to memory of 3988	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	90
PID 1928 wrote to memory of 3988	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	90
PID 1928 wrote to memory of 3812	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	91
PID 1928 wrote to memory of 3812	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	91
PID 1928 wrote to memory of 4696	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	92
PID 1928 wrote to memory of 4696	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	92
PID 1928 wrote to memory of 3568	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	93
PID 1928 wrote to memory of 3568	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	93
PID 1928 wrote to memory of 1088	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	94
PID 1928 wrote to memory of 1088	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	94
PID 1928 wrote to memory of 1396	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	95
PID 1928 wrote to memory of 1396	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	95
PID 1928 wrote to memory of 2648	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	96
PID 1928 wrote to memory of 2648	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	96
PID 1928 wrote to memory of 2524	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	97
PID 1928 wrote to memory of 2524	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	97
PID 1928 wrote to memory of 4316	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	98
PID 1928 wrote to memory of 4316	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	98
PID 1928 wrote to memory of 4944	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	99
PID 1928 wrote to memory of 4944	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	99
PID 1928 wrote to memory of 5000	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	100
PID 1928 wrote to memory of 5000	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	100
PID 1928 wrote to memory of 1204	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	101
PID 1928 wrote to memory of 1204	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	101
PID 1928 wrote to memory of 2348	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	102
PID 1928 wrote to memory of 2348	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	102
PID 1928 wrote to memory of 2396	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	103
PID 1928 wrote to memory of 2396	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	103
PID 1928 wrote to memory of 3796	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	104
PID 1928 wrote to memory of 3796	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	104
PID 1928 wrote to memory of 2060	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	105
PID 1928 wrote to memory of 2060	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	105
PID 1928 wrote to memory of 3940	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	106
PID 1928 wrote to memory of 3940	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	106
PID 1928 wrote to memory of 4764	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	107
PID 1928 wrote to memory of 4764	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	107
PID 1928 wrote to memory of 4016	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	108
PID 1928 wrote to memory of 4016	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	108
PID 1928 wrote to memory of 376	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	109
PID 1928 wrote to memory of 376	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	109
PID 1928 wrote to memory of 4988	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	110
PID 1928 wrote to memory of 4988	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	110
PID 1928 wrote to memory of 2320	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	111
PID 1928 wrote to memory of 2320	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	111
PID 1928 wrote to memory of 2380	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	112
PID 1928 wrote to memory of 2380	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	112
PID 1928 wrote to memory of 2112	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	113
PID 1928 wrote to memory of 2112	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	113
PID 1928 wrote to memory of 116	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	114
PID 1928 wrote to memory of 116	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	114
PID 1928 wrote to memory of 2012	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	115
PID 1928 wrote to memory of 2012	1928	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	115

C:\Users\Admin\AppData\Local\Temp\c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
"C:\Users\Admin\AppData\Local\Temp\c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1928
- C:\Windows\System\QmxtXjr.exe
  C:\Windows\System\QmxtXjr.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\lKDdqyE.exe
  C:\Windows\System\lKDdqyE.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\STdRZBS.exe
  C:\Windows\System\STdRZBS.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\DDUfQfg.exe
  C:\Windows\System\DDUfQfg.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\JcfLEtX.exe
  C:\Windows\System\JcfLEtX.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\SjpbQcG.exe
  C:\Windows\System\SjpbQcG.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\BYaRaDD.exe
  C:\Windows\System\BYaRaDD.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\CrhzjDz.exe
  C:\Windows\System\CrhzjDz.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\knLSYsq.exe
  C:\Windows\System\knLSYsq.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\CtZeXHU.exe
  C:\Windows\System\CtZeXHU.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\rMPiDsv.exe
  C:\Windows\System\rMPiDsv.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\gdAsmxa.exe
  C:\Windows\System\gdAsmxa.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\ehqdluW.exe
  C:\Windows\System\ehqdluW.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\mpqmKei.exe
  C:\Windows\System\mpqmKei.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\JKanqUY.exe
  C:\Windows\System\JKanqUY.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\pdUeWIF.exe
  C:\Windows\System\pdUeWIF.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\Cbzgbia.exe
  C:\Windows\System\Cbzgbia.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\qVLsCma.exe
  C:\Windows\System\qVLsCma.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\YYfhloM.exe
  C:\Windows\System\YYfhloM.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\GHoATAO.exe
  C:\Windows\System\GHoATAO.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\cYwnChQ.exe
  C:\Windows\System\cYwnChQ.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\YnmZXni.exe
  C:\Windows\System\YnmZXni.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\VNvkYLD.exe
  C:\Windows\System\VNvkYLD.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\dedSnLl.exe
  C:\Windows\System\dedSnLl.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\zroQWez.exe
  C:\Windows\System\zroQWez.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\czgCKDO.exe
  C:\Windows\System\czgCKDO.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\woFwFtx.exe
  C:\Windows\System\woFwFtx.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\EreqYmx.exe
  C:\Windows\System\EreqYmx.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\uGrwjRy.exe
  C:\Windows\System\uGrwjRy.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\WVRlFGN.exe
  C:\Windows\System\WVRlFGN.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ynrKKsR.exe
  C:\Windows\System\ynrKKsR.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\LjQwszc.exe
  C:\Windows\System\LjQwszc.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\KsjuAuB.exe
  C:\Windows\System\KsjuAuB.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\zxLkuII.exe
  C:\Windows\System\zxLkuII.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\WxrtEGZ.exe
  C:\Windows\System\WxrtEGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\qPAalBT.exe
  C:\Windows\System\qPAalBT.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\HzHUpvQ.exe
  C:\Windows\System\HzHUpvQ.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\mNztqqk.exe
  C:\Windows\System\mNztqqk.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\edZOOFU.exe
  C:\Windows\System\edZOOFU.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\kcoIcVg.exe
  C:\Windows\System\kcoIcVg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\NzrlxVj.exe
  C:\Windows\System\NzrlxVj.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\kqNXFES.exe
  C:\Windows\System\kqNXFES.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\TjJvkZi.exe
  C:\Windows\System\TjJvkZi.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\fYobGxL.exe
  C:\Windows\System\fYobGxL.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\wmESvDQ.exe
  C:\Windows\System\wmESvDQ.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\qgwZGyF.exe
  C:\Windows\System\qgwZGyF.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\XoqXUyi.exe
  C:\Windows\System\XoqXUyi.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\PdYaubo.exe
  C:\Windows\System\PdYaubo.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\MtxDVwW.exe
  C:\Windows\System\MtxDVwW.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\AQFpSXF.exe
  C:\Windows\System\AQFpSXF.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\iOPldcz.exe
  C:\Windows\System\iOPldcz.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\OVkGcaU.exe
  C:\Windows\System\OVkGcaU.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\jDUjRWz.exe
  C:\Windows\System\jDUjRWz.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\ohUJOtW.exe
  C:\Windows\System\ohUJOtW.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\dPJyOSM.exe
  C:\Windows\System\dPJyOSM.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\nCiiFEb.exe
  C:\Windows\System\nCiiFEb.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\tOwKkoE.exe
  C:\Windows\System\tOwKkoE.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\fyaMUCk.exe
  C:\Windows\System\fyaMUCk.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\FFpOCzI.exe
  C:\Windows\System\FFpOCzI.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\XJuaAEA.exe
  C:\Windows\System\XJuaAEA.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\PibMSpk.exe
  C:\Windows\System\PibMSpk.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\eAZmPFY.exe
  C:\Windows\System\eAZmPFY.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\lNikHex.exe
  C:\Windows\System\lNikHex.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\DCwNmok.exe
  C:\Windows\System\DCwNmok.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\lnwnEFM.exe
  C:\Windows\System\lnwnEFM.exe
  2⤵
  PID:5028
- C:\Windows\System\vMMREVx.exe
  C:\Windows\System\vMMREVx.exe
  2⤵
  PID:4804
- C:\Windows\System\YKlbptx.exe
  C:\Windows\System\YKlbptx.exe
  2⤵
  PID:4556
- C:\Windows\System\HNThDSr.exe
  C:\Windows\System\HNThDSr.exe
  2⤵
  PID:2072
- C:\Windows\System\JqHXHrx.exe
  C:\Windows\System\JqHXHrx.exe
  2⤵
  PID:3620
- C:\Windows\System\fsBHSNH.exe
  C:\Windows\System\fsBHSNH.exe
  2⤵
  PID:2036
- C:\Windows\System\wAkCKjx.exe
  C:\Windows\System\wAkCKjx.exe
  2⤵
  PID:3088
- C:\Windows\System\OmVuGcd.exe
  C:\Windows\System\OmVuGcd.exe
  2⤵
  PID:2796
- C:\Windows\System\VdEIRmn.exe
  C:\Windows\System\VdEIRmn.exe
  2⤵
  PID:4072
- C:\Windows\System\MIyfZFj.exe
  C:\Windows\System\MIyfZFj.exe
  2⤵
  PID:1412
- C:\Windows\System\XenhVfp.exe
  C:\Windows\System\XenhVfp.exe
  2⤵
  PID:4588
- C:\Windows\System\Knuprwy.exe
  C:\Windows\System\Knuprwy.exe
  2⤵
  PID:3484
- C:\Windows\System\WeXZkqH.exe
  C:\Windows\System\WeXZkqH.exe
  2⤵
  PID:3280
- C:\Windows\System\dZCRzXu.exe
  C:\Windows\System\dZCRzXu.exe
  2⤵
  PID:4080
- C:\Windows\System\VdkGsSP.exe
  C:\Windows\System\VdkGsSP.exe
  2⤵
  PID:888
- C:\Windows\System\wOTUlOl.exe
  C:\Windows\System\wOTUlOl.exe
  2⤵
  PID:3020
- C:\Windows\System\profXBR.exe
  C:\Windows\System\profXBR.exe
  2⤵
  PID:1840
- C:\Windows\System\iAuHGFg.exe
  C:\Windows\System\iAuHGFg.exe
  2⤵
  PID:1040
- C:\Windows\System\HFWsqFS.exe
  C:\Windows\System\HFWsqFS.exe
  2⤵
  PID:3028
- C:\Windows\System\WSaRuGh.exe
  C:\Windows\System\WSaRuGh.exe
  2⤵
  PID:5020
- C:\Windows\System\dOBOjxI.exe
  C:\Windows\System\dOBOjxI.exe
  2⤵
  PID:432
- C:\Windows\System\HOLmUVQ.exe
  C:\Windows\System\HOLmUVQ.exe
  2⤵
  PID:4220
- C:\Windows\System\vAcmTGD.exe
  C:\Windows\System\vAcmTGD.exe
  2⤵
  PID:2992
- C:\Windows\System\rmDBuHN.exe
  C:\Windows\System\rmDBuHN.exe
  2⤵
  PID:728
- C:\Windows\System\nYDnbRv.exe
  C:\Windows\System\nYDnbRv.exe
  2⤵
  PID:4852
- C:\Windows\System\RsHzTqv.exe
  C:\Windows\System\RsHzTqv.exe
  2⤵
  PID:556
- C:\Windows\System\zQIDmZq.exe
  C:\Windows\System\zQIDmZq.exe
  2⤵
  PID:2960
- C:\Windows\System\QVPCrbI.exe
  C:\Windows\System\QVPCrbI.exe
  2⤵
  PID:1352
- C:\Windows\System\gotrBox.exe
  C:\Windows\System\gotrBox.exe
  2⤵
  PID:4820
- C:\Windows\System\hosuqgv.exe
  C:\Windows\System\hosuqgv.exe
  2⤵
  PID:768
- C:\Windows\System\koWeKcW.exe
  C:\Windows\System\koWeKcW.exe
  2⤵
  PID:1616
- C:\Windows\System\HAUEtjB.exe
  C:\Windows\System\HAUEtjB.exe
  2⤵
  PID:1652
- C:\Windows\System\RcSnQHk.exe
  C:\Windows\System\RcSnQHk.exe
  2⤵
  PID:4464
- C:\Windows\System\Avhszkn.exe
  C:\Windows\System\Avhszkn.exe
  2⤵
  PID:5052
- C:\Windows\System\jfPXcLR.exe
  C:\Windows\System\jfPXcLR.exe
  2⤵
  PID:988
- C:\Windows\System\BUjEmYr.exe
  C:\Windows\System\BUjEmYr.exe
  2⤵
  PID:3956
- C:\Windows\System\fPCCdDz.exe
  C:\Windows\System\fPCCdDz.exe
  2⤵
  PID:216
- C:\Windows\System\RAfkHsW.exe
  C:\Windows\System\RAfkHsW.exe
  2⤵
  PID:1952
- C:\Windows\System\NWGIbnR.exe
  C:\Windows\System\NWGIbnR.exe
  2⤵
  PID:3056
- C:\Windows\System\vTxYITQ.exe
  C:\Windows\System\vTxYITQ.exe
  2⤵
  PID:1608
- C:\Windows\System\yRecPEk.exe
  C:\Windows\System\yRecPEk.exe
  2⤵
  PID:2056
- C:\Windows\System\muhjcZx.exe
  C:\Windows\System\muhjcZx.exe
  2⤵
  PID:3968
- C:\Windows\System\fvxsnfc.exe
  C:\Windows\System\fvxsnfc.exe
  2⤵
  PID:4680
- C:\Windows\System\cfsyfim.exe
  C:\Windows\System\cfsyfim.exe
  2⤵
  PID:4084
- C:\Windows\System\CSyaqvT.exe
  C:\Windows\System\CSyaqvT.exe
  2⤵
  PID:1872
- C:\Windows\System\iBeZTwQ.exe
  C:\Windows\System\iBeZTwQ.exe
  2⤵
  PID:5108
- C:\Windows\System\CJklYkz.exe
  C:\Windows\System\CJklYkz.exe
  2⤵
  PID:5140
- C:\Windows\System\sHrqzMc.exe
  C:\Windows\System\sHrqzMc.exe
  2⤵
  PID:5168
- C:\Windows\System\dnWkjSf.exe
  C:\Windows\System\dnWkjSf.exe
  2⤵
  PID:5196
- C:\Windows\System\vfFoCGa.exe
  C:\Windows\System\vfFoCGa.exe
  2⤵
  PID:5224
- C:\Windows\System\DivMmqA.exe
  C:\Windows\System\DivMmqA.exe
  2⤵
  PID:5252
- C:\Windows\System\FiXSuAA.exe
  C:\Windows\System\FiXSuAA.exe
  2⤵
  PID:5292
- C:\Windows\System\ZuALHQr.exe
  C:\Windows\System\ZuALHQr.exe
  2⤵
  PID:5308
- C:\Windows\System\Qmdwtvu.exe
  C:\Windows\System\Qmdwtvu.exe
  2⤵
  PID:5340
- C:\Windows\System\mrgmDuo.exe
  C:\Windows\System\mrgmDuo.exe
  2⤵
  PID:5368
- C:\Windows\System\NKBNUBR.exe
  C:\Windows\System\NKBNUBR.exe
  2⤵
  PID:5396
- C:\Windows\System\VHxjlRr.exe
  C:\Windows\System\VHxjlRr.exe
  2⤵
  PID:5424
- C:\Windows\System\oUNzvfe.exe
  C:\Windows\System\oUNzvfe.exe
  2⤵
  PID:5452
- C:\Windows\System\kTIHalq.exe
  C:\Windows\System\kTIHalq.exe
  2⤵
  PID:5480
- C:\Windows\System\Togiwmu.exe
  C:\Windows\System\Togiwmu.exe
  2⤵
  PID:5508
- C:\Windows\System\tPmDEcx.exe
  C:\Windows\System\tPmDEcx.exe
  2⤵
  PID:5536
- C:\Windows\System\QhacRZy.exe
  C:\Windows\System\QhacRZy.exe
  2⤵
  PID:5560
- C:\Windows\System\dlpzbJb.exe
  C:\Windows\System\dlpzbJb.exe
  2⤵
  PID:5584
- C:\Windows\System\ZcTztDB.exe
  C:\Windows\System\ZcTztDB.exe
  2⤵
  PID:5608
- C:\Windows\System\atVLKWJ.exe
  C:\Windows\System\atVLKWJ.exe
  2⤵
  PID:5636
- C:\Windows\System\WCQNRZK.exe
  C:\Windows\System\WCQNRZK.exe
  2⤵
  PID:5652
- C:\Windows\System\MHfexKc.exe
  C:\Windows\System\MHfexKc.exe
  2⤵
  PID:5672
- C:\Windows\System\zkTSPlY.exe
  C:\Windows\System\zkTSPlY.exe
  2⤵
  PID:5696
- C:\Windows\System\KfOHppI.exe
  C:\Windows\System\KfOHppI.exe
  2⤵
  PID:5716
- C:\Windows\System\syVdSWL.exe
  C:\Windows\System\syVdSWL.exe
  2⤵
  PID:5744
- C:\Windows\System\ehHFgWh.exe
  C:\Windows\System\ehHFgWh.exe
  2⤵
  PID:5764
- C:\Windows\System\kVESBqv.exe
  C:\Windows\System\kVESBqv.exe
  2⤵
  PID:5792
- C:\Windows\System\BwuwULb.exe
  C:\Windows\System\BwuwULb.exe
  2⤵
  PID:5816
- C:\Windows\System\XiNdGtR.exe
  C:\Windows\System\XiNdGtR.exe
  2⤵
  PID:5848
- C:\Windows\System\ofyofbD.exe
  C:\Windows\System\ofyofbD.exe
  2⤵
  PID:5864
- C:\Windows\System\DzhFEHl.exe
  C:\Windows\System\DzhFEHl.exe
  2⤵
  PID:5892
- C:\Windows\System\ISVdjyE.exe
  C:\Windows\System\ISVdjyE.exe
  2⤵
  PID:5916
- C:\Windows\System\RvXCmGo.exe
  C:\Windows\System\RvXCmGo.exe
  2⤵
  PID:5940
- C:\Windows\System\ZZincYJ.exe
  C:\Windows\System\ZZincYJ.exe
  2⤵
  PID:5964
- C:\Windows\System\WVhmrRJ.exe
  C:\Windows\System\WVhmrRJ.exe
  2⤵
  PID:5988
- C:\Windows\System\kbpvEWP.exe
  C:\Windows\System\kbpvEWP.exe
  2⤵
  PID:6024
- C:\Windows\System\PXvGSAD.exe
  C:\Windows\System\PXvGSAD.exe
  2⤵
  PID:6056
- C:\Windows\System\LRTsubl.exe
  C:\Windows\System\LRTsubl.exe
  2⤵
  PID:6088
- C:\Windows\System\ixFUOPK.exe
  C:\Windows\System\ixFUOPK.exe
  2⤵
  PID:6120
- C:\Windows\System\jfkoPSs.exe
  C:\Windows\System\jfkoPSs.exe
  2⤵
  PID:5152
- C:\Windows\System\FCRESiG.exe
  C:\Windows\System\FCRESiG.exe
  2⤵
  PID:5220
- C:\Windows\System\sMlykrq.exe
  C:\Windows\System\sMlykrq.exe
  2⤵
  PID:5304
- C:\Windows\System\ztnfUtm.exe
  C:\Windows\System\ztnfUtm.exe
  2⤵
  PID:5388
- C:\Windows\System\Cjqplse.exe
  C:\Windows\System\Cjqplse.exe
  2⤵
  PID:5448
- C:\Windows\System\gvdMcKh.exe
  C:\Windows\System\gvdMcKh.exe
  2⤵
  PID:5548
- C:\Windows\System\MLqOYdH.exe
  C:\Windows\System\MLqOYdH.exe
  2⤵
  PID:5664
- C:\Windows\System\IUrfAfB.exe
  C:\Windows\System\IUrfAfB.exe
  2⤵
  PID:5712
- C:\Windows\System\oJtWnIs.exe
  C:\Windows\System\oJtWnIs.exe
  2⤵
  PID:5780
- C:\Windows\System\PRrQIeM.exe
  C:\Windows\System\PRrQIeM.exe
  2⤵
  PID:5808
- C:\Windows\System\OPBXYSd.exe
  C:\Windows\System\OPBXYSd.exe
  2⤵
  PID:5856
- C:\Windows\System\qkCQWMO.exe
  C:\Windows\System\qkCQWMO.exe
  2⤵
  PID:5956
- C:\Windows\System\AcLaOoq.exe
  C:\Windows\System\AcLaOoq.exe
  2⤵
  PID:5996
- C:\Windows\System\CVyUwNe.exe
  C:\Windows\System\CVyUwNe.exe
  2⤵
  PID:6020
- C:\Windows\System\eQPWMYL.exe
  C:\Windows\System\eQPWMYL.exe
  2⤵
  PID:5248
- C:\Windows\System\zOLrRCW.exe
  C:\Windows\System\zOLrRCW.exe
  2⤵
  PID:5364
- C:\Windows\System\BOYoJIS.exe
  C:\Windows\System\BOYoJIS.exe
  2⤵
  PID:5476
- C:\Windows\System\skgROsz.exe
  C:\Windows\System\skgROsz.exe
  2⤵
  PID:5648
- C:\Windows\System\TQsQdcY.exe
  C:\Windows\System\TQsQdcY.exe
  2⤵
  PID:5836
- C:\Windows\System\EAFzjSB.exe
  C:\Windows\System\EAFzjSB.exe
  2⤵
  PID:5888
- C:\Windows\System\eRyBrGr.exe
  C:\Windows\System\eRyBrGr.exe
  2⤵
  PID:6100
- C:\Windows\System\ueDWzTg.exe
  C:\Windows\System\ueDWzTg.exe
  2⤵
  PID:1140
- C:\Windows\System\tWPFXFL.exe
  C:\Windows\System\tWPFXFL.exe
  2⤵
  PID:5724
- C:\Windows\System\NfhnqeA.exe
  C:\Windows\System\NfhnqeA.exe
  2⤵
  PID:6132
- C:\Windows\System\XOyyhoi.exe
  C:\Windows\System\XOyyhoi.exe
  2⤵
  PID:5884
- C:\Windows\System\Jnhjfhq.exe
  C:\Windows\System\Jnhjfhq.exe
  2⤵
  PID:5708
- C:\Windows\System\kALdjFS.exe
  C:\Windows\System\kALdjFS.exe
  2⤵
  PID:6172
- C:\Windows\System\eBoWbiI.exe
  C:\Windows\System\eBoWbiI.exe
  2⤵
  PID:6200
- C:\Windows\System\lODILTu.exe
  C:\Windows\System\lODILTu.exe
  2⤵
  PID:6228
- C:\Windows\System\fJskOWE.exe
  C:\Windows\System\fJskOWE.exe
  2⤵
  PID:6256
- C:\Windows\System\qKWvztS.exe
  C:\Windows\System\qKWvztS.exe
  2⤵
  PID:6284
- C:\Windows\System\CsiUOlH.exe
  C:\Windows\System\CsiUOlH.exe
  2⤵
  PID:6312
- C:\Windows\System\MxKjpbX.exe
  C:\Windows\System\MxKjpbX.exe
  2⤵
  PID:6340
- C:\Windows\System\JgDieQw.exe
  C:\Windows\System\JgDieQw.exe
  2⤵
  PID:6368
- C:\Windows\System\QkLjtJi.exe
  C:\Windows\System\QkLjtJi.exe
  2⤵
  PID:6396
- C:\Windows\System\AAuUhDw.exe
  C:\Windows\System\AAuUhDw.exe
  2⤵
  PID:6424
- C:\Windows\System\AeLRUOF.exe
  C:\Windows\System\AeLRUOF.exe
  2⤵
  PID:6452
- C:\Windows\System\YpyfCec.exe
  C:\Windows\System\YpyfCec.exe
  2⤵
  PID:6480
- C:\Windows\System\WrZARUD.exe
  C:\Windows\System\WrZARUD.exe
  2⤵
  PID:6508
- C:\Windows\System\DjHFWcy.exe
  C:\Windows\System\DjHFWcy.exe
  2⤵
  PID:6536
- C:\Windows\System\jgoyNcD.exe
  C:\Windows\System\jgoyNcD.exe
  2⤵
  PID:6564
- C:\Windows\System\iyPDrAG.exe
  C:\Windows\System\iyPDrAG.exe
  2⤵
  PID:6592
- C:\Windows\System\pSFLHzk.exe
  C:\Windows\System\pSFLHzk.exe
  2⤵
  PID:6620
- C:\Windows\System\EapKvfL.exe
  C:\Windows\System\EapKvfL.exe
  2⤵
  PID:6648
- C:\Windows\System\KVdVuGI.exe
  C:\Windows\System\KVdVuGI.exe
  2⤵
  PID:6676
- C:\Windows\System\LfaxiqH.exe
  C:\Windows\System\LfaxiqH.exe
  2⤵
  PID:6704
- C:\Windows\System\RsPwglT.exe
  C:\Windows\System\RsPwglT.exe
  2⤵
  PID:6732
- C:\Windows\System\boLINPZ.exe
  C:\Windows\System\boLINPZ.exe
  2⤵
  PID:6760
- C:\Windows\System\AHbrOxg.exe
  C:\Windows\System\AHbrOxg.exe
  2⤵
  PID:6788
- C:\Windows\System\wAHVTRN.exe
  C:\Windows\System\wAHVTRN.exe
  2⤵
  PID:6816
- C:\Windows\System\MfDajFc.exe
  C:\Windows\System\MfDajFc.exe
  2⤵
  PID:6836
- C:\Windows\System\LaVZkyb.exe
  C:\Windows\System\LaVZkyb.exe
  2⤵
  PID:6872
- C:\Windows\System\ZUkGwvh.exe
  C:\Windows\System\ZUkGwvh.exe
  2⤵
  PID:6900
- C:\Windows\System\HDzqjdB.exe
  C:\Windows\System\HDzqjdB.exe
  2⤵
  PID:6928
- C:\Windows\System\jrEHopO.exe
  C:\Windows\System\jrEHopO.exe
  2⤵
  PID:6956
- C:\Windows\System\AMMXskq.exe
  C:\Windows\System\AMMXskq.exe
  2⤵
  PID:6984
- C:\Windows\System\HRrNRnK.exe
  C:\Windows\System\HRrNRnK.exe
  2⤵
  PID:7012
- C:\Windows\System\ztxVeZx.exe
  C:\Windows\System\ztxVeZx.exe
  2⤵
  PID:7040
- C:\Windows\System\hWdyFMm.exe
  C:\Windows\System\hWdyFMm.exe
  2⤵
  PID:7068
- C:\Windows\System\wVVteNx.exe
  C:\Windows\System\wVVteNx.exe
  2⤵
  PID:7096
- C:\Windows\System\mJzyaXY.exe
  C:\Windows\System\mJzyaXY.exe
  2⤵
  PID:7124
- C:\Windows\System\ThjtatT.exe
  C:\Windows\System\ThjtatT.exe
  2⤵
  PID:7156
- C:\Windows\System\gxQzHHR.exe
  C:\Windows\System\gxQzHHR.exe
  2⤵
  PID:6184
- C:\Windows\System\WyBxtQS.exe
  C:\Windows\System\WyBxtQS.exe
  2⤵
  PID:6248
- C:\Windows\System\fjmaOkB.exe
  C:\Windows\System\fjmaOkB.exe
  2⤵
  PID:6308
- C:\Windows\System\zjTVVHq.exe
  C:\Windows\System\zjTVVHq.exe
  2⤵
  PID:6380
- C:\Windows\System\lWXxjDc.exe
  C:\Windows\System\lWXxjDc.exe
  2⤵
  PID:6464
- C:\Windows\System\xjaSpzo.exe
  C:\Windows\System\xjaSpzo.exe
  2⤵
  PID:6500
- C:\Windows\System\FuTpQSz.exe
  C:\Windows\System\FuTpQSz.exe
  2⤵
  PID:6608
- C:\Windows\System\YuOqtvD.exe
  C:\Windows\System\YuOqtvD.exe
  2⤵
  PID:6660
- C:\Windows\System\Gdqddrh.exe
  C:\Windows\System\Gdqddrh.exe
  2⤵
  PID:6720
- C:\Windows\System\kshHzed.exe
  C:\Windows\System\kshHzed.exe
  2⤵
  PID:6772
- C:\Windows\System\mcANwUE.exe
  C:\Windows\System\mcANwUE.exe
  2⤵
  PID:6828
- C:\Windows\System\prGxnWA.exe
  C:\Windows\System\prGxnWA.exe
  2⤵
  PID:5728
- C:\Windows\System\EaqbUPT.exe
  C:\Windows\System\EaqbUPT.exe
  2⤵
  PID:6952
- C:\Windows\System\Syvkmnk.exe
  C:\Windows\System\Syvkmnk.exe
  2⤵
  PID:7008
- C:\Windows\System\CuQjhfe.exe
  C:\Windows\System\CuQjhfe.exe
  2⤵
  PID:7080
- C:\Windows\System\FSCwNma.exe
  C:\Windows\System\FSCwNma.exe
  2⤵
  PID:5208
- C:\Windows\System\aEZsrLh.exe
  C:\Windows\System\aEZsrLh.exe
  2⤵
  PID:6304
- C:\Windows\System\whgZOfo.exe
  C:\Windows\System\whgZOfo.exe
  2⤵
  PID:4212
- C:\Windows\System\YcZLNru.exe
  C:\Windows\System\YcZLNru.exe
  2⤵
  PID:6528
- C:\Windows\System\OSNYKTn.exe
  C:\Windows\System\OSNYKTn.exe
  2⤵
  PID:6640
- C:\Windows\System\tqymRMX.exe
  C:\Windows\System\tqymRMX.exe
  2⤵
  PID:6748
- C:\Windows\System\CxoPlGD.exe
  C:\Windows\System\CxoPlGD.exe
  2⤵
  PID:6996
- C:\Windows\System\edOwfYh.exe
  C:\Windows\System\edOwfYh.exe
  2⤵
  PID:7144
- C:\Windows\System\btZWann.exe
  C:\Windows\System\btZWann.exe
  2⤵
  PID:4756
- C:\Windows\System\JDECydm.exe
  C:\Windows\System\JDECydm.exe
  2⤵
  PID:6800
- C:\Windows\System\CUCuyJd.exe
  C:\Windows\System\CUCuyJd.exe
  2⤵
  PID:6240
- C:\Windows\System\loNuvur.exe
  C:\Windows\System\loNuvur.exe
  2⤵
  PID:7140
- C:\Windows\System\YmZDoyW.exe
  C:\Windows\System\YmZDoyW.exe
  2⤵
  PID:7180
- C:\Windows\System\RjekHNA.exe
  C:\Windows\System\RjekHNA.exe
  2⤵
  PID:7200
- C:\Windows\System\JhoSjZt.exe
  C:\Windows\System\JhoSjZt.exe
  2⤵
  PID:7224
- C:\Windows\System\ZOqRFgo.exe
  C:\Windows\System\ZOqRFgo.exe
  2⤵
  PID:7244
- C:\Windows\System\VyZzFcK.exe
  C:\Windows\System\VyZzFcK.exe
  2⤵
  PID:7264
- C:\Windows\System\aJIDvBs.exe
  C:\Windows\System\aJIDvBs.exe
  2⤵
  PID:7292
- C:\Windows\System\cryErRU.exe
  C:\Windows\System\cryErRU.exe
  2⤵
  PID:7312
- C:\Windows\System\ZjgUucM.exe
  C:\Windows\System\ZjgUucM.exe
  2⤵
  PID:7336
- C:\Windows\System\RUeuAES.exe
  C:\Windows\System\RUeuAES.exe
  2⤵
  PID:7360
- C:\Windows\System\oeEzMer.exe
  C:\Windows\System\oeEzMer.exe
  2⤵
  PID:7376
- C:\Windows\System\AaXWDSo.exe
  C:\Windows\System\AaXWDSo.exe
  2⤵
  PID:7404
- C:\Windows\System\fGOugpZ.exe
  C:\Windows\System\fGOugpZ.exe
  2⤵
  PID:7436
- C:\Windows\System\hSKCZZP.exe
  C:\Windows\System\hSKCZZP.exe
  2⤵
  PID:7468
- C:\Windows\System\RTVJMEe.exe
  C:\Windows\System\RTVJMEe.exe
  2⤵
  PID:7496
- C:\Windows\System\PgvVeFW.exe
  C:\Windows\System\PgvVeFW.exe
  2⤵
  PID:7520
- C:\Windows\System\kPcZypx.exe
  C:\Windows\System\kPcZypx.exe
  2⤵
  PID:7548
- C:\Windows\System\QAttQHF.exe
  C:\Windows\System\QAttQHF.exe
  2⤵
  PID:7576
- C:\Windows\System\McOaaUT.exe
  C:\Windows\System\McOaaUT.exe
  2⤵
  PID:7604
- C:\Windows\System\ZyJkuoN.exe
  C:\Windows\System\ZyJkuoN.exe
  2⤵
  PID:7640
- C:\Windows\System\GRrdYxh.exe
  C:\Windows\System\GRrdYxh.exe
  2⤵
  PID:7664
- C:\Windows\System\pbnGudp.exe
  C:\Windows\System\pbnGudp.exe
  2⤵
  PID:7692
- C:\Windows\System\sAHmQIz.exe
  C:\Windows\System\sAHmQIz.exe
  2⤵
  PID:7708
- C:\Windows\System\uuERFAr.exe
  C:\Windows\System\uuERFAr.exe
  2⤵
  PID:7736
- C:\Windows\System\RzjDISE.exe
  C:\Windows\System\RzjDISE.exe
  2⤵
  PID:7768
- C:\Windows\System\sQgLaEG.exe
  C:\Windows\System\sQgLaEG.exe
  2⤵
  PID:7804
- C:\Windows\System\eCEtgDh.exe
  C:\Windows\System\eCEtgDh.exe
  2⤵
  PID:7836
- C:\Windows\System\wjVteGD.exe
  C:\Windows\System\wjVteGD.exe
  2⤵
  PID:7860
- C:\Windows\System\xZCzimy.exe
  C:\Windows\System\xZCzimy.exe
  2⤵
  PID:7880
- C:\Windows\System\KfwMgTQ.exe
  C:\Windows\System\KfwMgTQ.exe
  2⤵
  PID:7904
- C:\Windows\System\XWMucfW.exe
  C:\Windows\System\XWMucfW.exe
  2⤵
  PID:7932
- C:\Windows\System\ARQnNFy.exe
  C:\Windows\System\ARQnNFy.exe
  2⤵
  PID:7960
- C:\Windows\System\MPXNTqp.exe
  C:\Windows\System\MPXNTqp.exe
  2⤵
  PID:7992
- C:\Windows\System\mVvucjF.exe
  C:\Windows\System\mVvucjF.exe
  2⤵
  PID:8016
- C:\Windows\System\pgJHoQJ.exe
  C:\Windows\System\pgJHoQJ.exe
  2⤵
  PID:8052
- C:\Windows\System\hvATYLL.exe
  C:\Windows\System\hvATYLL.exe
  2⤵
  PID:8080
- C:\Windows\System\IfWSquv.exe
  C:\Windows\System\IfWSquv.exe
  2⤵
  PID:8108
- C:\Windows\System\AKypVnv.exe
  C:\Windows\System\AKypVnv.exe
  2⤵
  PID:8128
- C:\Windows\System\ULXjnst.exe
  C:\Windows\System\ULXjnst.exe
  2⤵
  PID:8152
- C:\Windows\System\BEtUZwo.exe
  C:\Windows\System\BEtUZwo.exe
  2⤵
  PID:8176
- C:\Windows\System\JTfIZvK.exe
  C:\Windows\System\JTfIZvK.exe
  2⤵
  PID:7212
- C:\Windows\System\xFGQjXo.exe
  C:\Windows\System\xFGQjXo.exe
  2⤵
  PID:7256
- C:\Windows\System\qZpOAjc.exe
  C:\Windows\System\qZpOAjc.exe
  2⤵
  PID:7260
- C:\Windows\System\FREheni.exe
  C:\Windows\System\FREheni.exe
  2⤵
  PID:7304
- C:\Windows\System\EvAmBDf.exe
  C:\Windows\System\EvAmBDf.exe
  2⤵
  PID:7448
- C:\Windows\System\ichAOJz.exe
  C:\Windows\System\ichAOJz.exe
  2⤵
  PID:7532
- C:\Windows\System\eiZNNlI.exe
  C:\Windows\System\eiZNNlI.exe
  2⤵
  PID:7564
- C:\Windows\System\MdKAnwE.exe
  C:\Windows\System\MdKAnwE.exe
  2⤵
  PID:7572
- C:\Windows\System\ZDiApSV.exe
  C:\Windows\System\ZDiApSV.exe
  2⤵
  PID:7632
- C:\Windows\System\vSDcpqu.exe
  C:\Windows\System\vSDcpqu.exe
  2⤵
  PID:7684
- C:\Windows\System\ZXjcJkg.exe
  C:\Windows\System\ZXjcJkg.exe
  2⤵
  PID:7828
- C:\Windows\System\cAbBuvu.exe
  C:\Windows\System\cAbBuvu.exe
  2⤵
  PID:7924
- C:\Windows\System\staCVmN.exe
  C:\Windows\System\staCVmN.exe
  2⤵
  PID:7984
- C:\Windows\System\fhlhdNa.exe
  C:\Windows\System\fhlhdNa.exe
  2⤵
  PID:8036
- C:\Windows\System\ffNnOjz.exe
  C:\Windows\System\ffNnOjz.exe
  2⤵
  PID:8168
- C:\Windows\System\FNZZksY.exe
  C:\Windows\System\FNZZksY.exe
  2⤵
  PID:7208
- C:\Windows\System\itkZUmr.exe
  C:\Windows\System\itkZUmr.exe
  2⤵
  PID:7356
- C:\Windows\System\XkrqDNB.exe
  C:\Windows\System\XkrqDNB.exe
  2⤵
  PID:7428
- C:\Windows\System\fupenUn.exe
  C:\Windows\System\fupenUn.exe
  2⤵
  PID:7476
- C:\Windows\System\xFtTDnp.exe
  C:\Windows\System\xFtTDnp.exe
  2⤵
  PID:7732
- C:\Windows\System\yLYOylF.exe
  C:\Windows\System\yLYOylF.exe
  2⤵
  PID:7700
- C:\Windows\System\TuZRdHE.exe
  C:\Windows\System\TuZRdHE.exe
  2⤵
  PID:7976
- C:\Windows\System\WEYcgKe.exe
  C:\Windows\System\WEYcgKe.exe
  2⤵
  PID:8160
- C:\Windows\System\mfEfkXE.exe
  C:\Windows\System\mfEfkXE.exe
  2⤵
  PID:7508
- C:\Windows\System\oiCOZFI.exe
  C:\Windows\System\oiCOZFI.exe
  2⤵
  PID:8220
- C:\Windows\System\OKNBCZV.exe
  C:\Windows\System\OKNBCZV.exe
  2⤵
  PID:8248
- C:\Windows\System\vwGYJdY.exe
  C:\Windows\System\vwGYJdY.exe
  2⤵
  PID:8280
- C:\Windows\System\PVyXDBe.exe
  C:\Windows\System\PVyXDBe.exe
  2⤵
  PID:8300
- C:\Windows\System\BHJxEjd.exe
  C:\Windows\System\BHJxEjd.exe
  2⤵
  PID:8336
- C:\Windows\System\lrlrsyU.exe
  C:\Windows\System\lrlrsyU.exe
  2⤵
  PID:8364
- C:\Windows\System\lvkeDaS.exe
  C:\Windows\System\lvkeDaS.exe
  2⤵
  PID:8396
- C:\Windows\System\RIeSysk.exe
  C:\Windows\System\RIeSysk.exe
  2⤵
  PID:8420
- C:\Windows\System\rgwwTVK.exe
  C:\Windows\System\rgwwTVK.exe
  2⤵
  PID:8464
- C:\Windows\System\UxVvkDO.exe
  C:\Windows\System\UxVvkDO.exe
  2⤵
  PID:8492
- C:\Windows\System\FxNRNfP.exe
  C:\Windows\System\FxNRNfP.exe
  2⤵
  PID:8524
- C:\Windows\System\WXRhETl.exe
  C:\Windows\System\WXRhETl.exe
  2⤵
  PID:8540
- C:\Windows\System\ZHpxmHQ.exe
  C:\Windows\System\ZHpxmHQ.exe
  2⤵
  PID:8568
- C:\Windows\System\veIyjOS.exe
  C:\Windows\System\veIyjOS.exe
  2⤵
  PID:8600
- C:\Windows\System\huTrqFF.exe
  C:\Windows\System\huTrqFF.exe
  2⤵
  PID:8632
- C:\Windows\System\udTYHsU.exe
  C:\Windows\System\udTYHsU.exe
  2⤵
  PID:8664
- C:\Windows\System\iNDAnkE.exe
  C:\Windows\System\iNDAnkE.exe
  2⤵
  PID:8696
- C:\Windows\System\NMIZuoO.exe
  C:\Windows\System\NMIZuoO.exe
  2⤵
  PID:8724
- C:\Windows\System\zPnXWgx.exe
  C:\Windows\System\zPnXWgx.exe
  2⤵
  PID:8756
- C:\Windows\System\QCEbbmb.exe
  C:\Windows\System\QCEbbmb.exe
  2⤵
  PID:8776
- C:\Windows\System\ezZjELN.exe
  C:\Windows\System\ezZjELN.exe
  2⤵
  PID:8800
- C:\Windows\System\pfbyOws.exe
  C:\Windows\System\pfbyOws.exe
  2⤵
  PID:8820
- C:\Windows\System\AqVNulg.exe
  C:\Windows\System\AqVNulg.exe
  2⤵
  PID:8848
- C:\Windows\System\xpmAqYd.exe
  C:\Windows\System\xpmAqYd.exe
  2⤵
  PID:8872
- C:\Windows\System\juCMlzB.exe
  C:\Windows\System\juCMlzB.exe
  2⤵
  PID:8904
- C:\Windows\System\YhfvqeN.exe
  C:\Windows\System\YhfvqeN.exe
  2⤵
  PID:8940
- C:\Windows\System\jHFyCrB.exe
  C:\Windows\System\jHFyCrB.exe
  2⤵
  PID:8960
- C:\Windows\System\KeoJwMv.exe
  C:\Windows\System\KeoJwMv.exe
  2⤵
  PID:8980
- C:\Windows\System\onqFxIi.exe
  C:\Windows\System\onqFxIi.exe
  2⤵
  PID:9004
- C:\Windows\System\CfrigCl.exe
  C:\Windows\System\CfrigCl.exe
  2⤵
  PID:9032
- C:\Windows\System\ZlgepuC.exe
  C:\Windows\System\ZlgepuC.exe
  2⤵
  PID:9072
- C:\Windows\System\QAYejAJ.exe
  C:\Windows\System\QAYejAJ.exe
  2⤵
  PID:9092
- C:\Windows\System\eQOlFis.exe
  C:\Windows\System\eQOlFis.exe
  2⤵
  PID:9116
- C:\Windows\System\MGVpPQT.exe
  C:\Windows\System\MGVpPQT.exe
  2⤵
  PID:9144
- C:\Windows\System\sYJapri.exe
  C:\Windows\System\sYJapri.exe
  2⤵
  PID:9180
- C:\Windows\System\zkyKKFt.exe
  C:\Windows\System\zkyKKFt.exe
  2⤵
  PID:9204
- C:\Windows\System\BDpJItR.exe
  C:\Windows\System\BDpJItR.exe
  2⤵
  PID:7560
- C:\Windows\System\iiTscpM.exe
  C:\Windows\System\iiTscpM.exe
  2⤵
  PID:8088
- C:\Windows\System\NlICmZS.exe
  C:\Windows\System\NlICmZS.exe
  2⤵
  PID:8212
- C:\Windows\System\krJtKmh.exe
  C:\Windows\System\krJtKmh.exe
  2⤵
  PID:8228
- C:\Windows\System\ANirwbQ.exe
  C:\Windows\System\ANirwbQ.exe
  2⤵
  PID:8508
- C:\Windows\System\OkeVCxa.exe
  C:\Windows\System\OkeVCxa.exe
  2⤵
  PID:8532
- C:\Windows\System\GwhVexD.exe
  C:\Windows\System\GwhVexD.exe
  2⤵
  PID:8580
- C:\Windows\System\qJojTIx.exe
  C:\Windows\System\qJojTIx.exe
  2⤵
  PID:8676
- C:\Windows\System\OkFuoDJ.exe
  C:\Windows\System\OkFuoDJ.exe
  2⤵
  PID:8684
- C:\Windows\System\NaflmQS.exe
  C:\Windows\System\NaflmQS.exe
  2⤵
  PID:8740
- C:\Windows\System\naXwWdM.exe
  C:\Windows\System\naXwWdM.exe
  2⤵
  PID:8796
- C:\Windows\System\fQVUdWB.exe
  C:\Windows\System\fQVUdWB.exe
  2⤵
  PID:8912
- C:\Windows\System\axnwJZz.exe
  C:\Windows\System\axnwJZz.exe
  2⤵
  PID:8888
- C:\Windows\System\UeAxsxb.exe
  C:\Windows\System\UeAxsxb.exe
  2⤵
  PID:8956
- C:\Windows\System\KooswAH.exe
  C:\Windows\System\KooswAH.exe
  2⤵
  PID:9028
- C:\Windows\System\ImxKuPJ.exe
  C:\Windows\System\ImxKuPJ.exe
  2⤵
  PID:9128
- C:\Windows\System\BJMAIzi.exe
  C:\Windows\System\BJMAIzi.exe
  2⤵
  PID:9176
- C:\Windows\System\JYilFaP.exe
  C:\Windows\System\JYilFaP.exe
  2⤵
  PID:9196
- C:\Windows\System\rqBxUwS.exe
  C:\Windows\System\rqBxUwS.exe
  2⤵
  PID:8272
- C:\Windows\System\aaXaIXv.exe
  C:\Windows\System\aaXaIXv.exe
  2⤵
  PID:8260
- C:\Windows\System\clqwGuE.exe
  C:\Windows\System\clqwGuE.exe
  2⤵
  PID:8552
- C:\Windows\System\xcOpnrm.exe
  C:\Windows\System\xcOpnrm.exe
  2⤵
  PID:8652
- C:\Windows\System\ATIheGv.exe
  C:\Windows\System\ATIheGv.exe
  2⤵
  PID:8992
- C:\Windows\System\vhNnxtQ.exe
  C:\Windows\System\vhNnxtQ.exe
  2⤵
  PID:8812
- C:\Windows\System\puNhuQs.exe
  C:\Windows\System\puNhuQs.exe
  2⤵
  PID:9100
- C:\Windows\System\ofjhvhp.exe
  C:\Windows\System\ofjhvhp.exe
  2⤵
  PID:9056
- C:\Windows\System\ZMPBqYb.exe
  C:\Windows\System\ZMPBqYb.exe
  2⤵
  PID:8360
- C:\Windows\System\OyXnHUm.exe
  C:\Windows\System\OyXnHUm.exe
  2⤵
  PID:8968
- C:\Windows\System\RnGyyZt.exe
  C:\Windows\System\RnGyyZt.exe
  2⤵
  PID:9248
- C:\Windows\System\ksDSzkG.exe
  C:\Windows\System\ksDSzkG.exe
  2⤵
  PID:9268
- C:\Windows\System\PGviobb.exe
  C:\Windows\System\PGviobb.exe
  2⤵
  PID:9296
- C:\Windows\System\KYvUXqt.exe
  C:\Windows\System\KYvUXqt.exe
  2⤵
  PID:9320
- C:\Windows\System\BWknstA.exe
  C:\Windows\System\BWknstA.exe
  2⤵
  PID:9348
- C:\Windows\System\iWMmfhv.exe
  C:\Windows\System\iWMmfhv.exe
  2⤵
  PID:9376
- C:\Windows\System\cITmmFW.exe
  C:\Windows\System\cITmmFW.exe
  2⤵
  PID:9400
- C:\Windows\System\VRnCeSW.exe
  C:\Windows\System\VRnCeSW.exe
  2⤵
  PID:9432
- C:\Windows\System\gwiRgYQ.exe
  C:\Windows\System\gwiRgYQ.exe
  2⤵
  PID:9456
- C:\Windows\System\LHxDqlQ.exe
  C:\Windows\System\LHxDqlQ.exe
  2⤵
  PID:9492
- C:\Windows\System\pOSZYcR.exe
  C:\Windows\System\pOSZYcR.exe
  2⤵
  PID:9524
- C:\Windows\System\KbbwZgO.exe
  C:\Windows\System\KbbwZgO.exe
  2⤵
  PID:9544
- C:\Windows\System\vCxmWVq.exe
  C:\Windows\System\vCxmWVq.exe
  2⤵
  PID:9592
- C:\Windows\System\zkiOlEG.exe
  C:\Windows\System\zkiOlEG.exe
  2⤵
  PID:9624
- C:\Windows\System\HzkIYYM.exe
  C:\Windows\System\HzkIYYM.exe
  2⤵
  PID:9640
- C:\Windows\System\lwwJiPg.exe
  C:\Windows\System\lwwJiPg.exe
  2⤵
  PID:9668
- C:\Windows\System\VnBvfTI.exe
  C:\Windows\System\VnBvfTI.exe
  2⤵
  PID:9684
- C:\Windows\System\KNHLCYj.exe
  C:\Windows\System\KNHLCYj.exe
  2⤵
  PID:9704
- C:\Windows\System\enxREje.exe
  C:\Windows\System\enxREje.exe
  2⤵
  PID:9724
- C:\Windows\System\wYyBpmr.exe
  C:\Windows\System\wYyBpmr.exe
  2⤵
  PID:9744
- C:\Windows\System\ptcshUo.exe
  C:\Windows\System\ptcshUo.exe
  2⤵
  PID:9772
- C:\Windows\System\XRlHKlz.exe
  C:\Windows\System\XRlHKlz.exe
  2⤵
  PID:9792
- C:\Windows\System\fEdksCS.exe
  C:\Windows\System\fEdksCS.exe
  2⤵
  PID:9812
- C:\Windows\System\gkMxRPF.exe
  C:\Windows\System\gkMxRPF.exe
  2⤵
  PID:9840
- C:\Windows\System\SvHVFaj.exe
  C:\Windows\System\SvHVFaj.exe
  2⤵
  PID:9868
- C:\Windows\System\HLqyELU.exe
  C:\Windows\System\HLqyELU.exe
  2⤵
  PID:9924
- C:\Windows\System\gYOSfXU.exe
  C:\Windows\System\gYOSfXU.exe
  2⤵
  PID:9944
- C:\Windows\System\DdxFyzk.exe
  C:\Windows\System\DdxFyzk.exe
  2⤵
  PID:9968
- C:\Windows\System\DHOWypY.exe
  C:\Windows\System\DHOWypY.exe
  2⤵
  PID:9996
- C:\Windows\System\EtJsISa.exe
  C:\Windows\System\EtJsISa.exe
  2⤵
  PID:10020
- C:\Windows\System\FDlFxjb.exe
  C:\Windows\System\FDlFxjb.exe
  2⤵
  PID:10044
- C:\Windows\System\AFxKfXe.exe
  C:\Windows\System\AFxKfXe.exe
  2⤵
  PID:10072
- C:\Windows\System\qlrSqfI.exe
  C:\Windows\System\qlrSqfI.exe
  2⤵
  PID:10092
- C:\Windows\System\SYtTURI.exe
  C:\Windows\System\SYtTURI.exe
  2⤵
  PID:10108
- C:\Windows\System\WoKMDJP.exe
  C:\Windows\System\WoKMDJP.exe
  2⤵
  PID:10128
- C:\Windows\System\XQixnhr.exe
  C:\Windows\System\XQixnhr.exe
  2⤵
  PID:10152
- C:\Windows\System\TExewvt.exe
  C:\Windows\System\TExewvt.exe
  2⤵
  PID:10180
- C:\Windows\System\SNbwedW.exe
  C:\Windows\System\SNbwedW.exe
  2⤵
  PID:10212
- C:\Windows\System\vRteloQ.exe
  C:\Windows\System\vRteloQ.exe
  2⤵
  PID:10232
- C:\Windows\System\afbhhMV.exe
  C:\Windows\System\afbhhMV.exe
  2⤵
  PID:8344
- C:\Windows\System\lTsmLAr.exe
  C:\Windows\System\lTsmLAr.exe
  2⤵
  PID:8624
- C:\Windows\System\zJiMWDB.exe
  C:\Windows\System\zJiMWDB.exe
  2⤵
  PID:9316
- C:\Windows\System\yZtCpTM.exe
  C:\Windows\System\yZtCpTM.exe
  2⤵
  PID:9356
- C:\Windows\System\MUXOwOc.exe
  C:\Windows\System\MUXOwOc.exe
  2⤵
  PID:9384
- C:\Windows\System\gfnwtOG.exe
  C:\Windows\System\gfnwtOG.exe
  2⤵
  PID:9412
- C:\Windows\System\WyEnlZz.exe
  C:\Windows\System\WyEnlZz.exe
  2⤵
  PID:9584
- C:\Windows\System\eRzsiuM.exe
  C:\Windows\System\eRzsiuM.exe
  2⤵
  PID:9608
- C:\Windows\System\BbUatKR.exe
  C:\Windows\System\BbUatKR.exe
  2⤵
  PID:9680
- C:\Windows\System\MuWbVaJ.exe
  C:\Windows\System\MuWbVaJ.exe
  2⤵
  PID:9656
- C:\Windows\System\AUVUwLW.exe
  C:\Windows\System\AUVUwLW.exe
  2⤵
  PID:9740
- C:\Windows\System\zHuGtfB.exe
  C:\Windows\System\zHuGtfB.exe
  2⤵
  PID:9828
- C:\Windows\System\tyiqBZp.exe
  C:\Windows\System\tyiqBZp.exe
  2⤵
  PID:9804
- C:\Windows\System\myjzwgq.exe
  C:\Windows\System\myjzwgq.exe
  2⤵
  PID:9860
- C:\Windows\System\qKVGsHd.exe
  C:\Windows\System\qKVGsHd.exe
  2⤵
  PID:10040
- C:\Windows\System\IrjEiXy.exe
  C:\Windows\System\IrjEiXy.exe
  2⤵
  PID:10084
- C:\Windows\System\GIBCWqo.exe
  C:\Windows\System\GIBCWqo.exe
  2⤵
  PID:10168
- C:\Windows\System\ZcLrlsG.exe
  C:\Windows\System\ZcLrlsG.exe
  2⤵
  PID:9052
- C:\Windows\System\WUlewsu.exe
  C:\Windows\System\WUlewsu.exe
  2⤵
  PID:10192
- C:\Windows\System\FikRHPx.exe
  C:\Windows\System\FikRHPx.exe
  2⤵
  PID:10220
- C:\Windows\System\aHgruso.exe
  C:\Windows\System\aHgruso.exe
  2⤵
  PID:9504
- C:\Windows\System\smUnQni.exe
  C:\Windows\System\smUnQni.exe
  2⤵
  PID:9700
- C:\Windows\System\OgUFkLW.exe
  C:\Windows\System\OgUFkLW.exe
  2⤵
  PID:9808
- C:\Windows\System\xkTHMDs.exe
  C:\Windows\System\xkTHMDs.exe
  2⤵
  PID:9900
- C:\Windows\System\OHmUUdy.exe
  C:\Windows\System\OHmUUdy.exe
  2⤵
  PID:9452
- C:\Windows\System\wbRrzXn.exe
  C:\Windows\System\wbRrzXn.exe
  2⤵
  PID:10248
- C:\Windows\System\CqsIFyj.exe
  C:\Windows\System\CqsIFyj.exe
  2⤵
  PID:10272
- C:\Windows\System\INEzphd.exe
  C:\Windows\System\INEzphd.exe
  2⤵
  PID:10304
- C:\Windows\System\qmLkCAM.exe
  C:\Windows\System\qmLkCAM.exe
  2⤵
  PID:10336
- C:\Windows\System\EJsXjTa.exe
  C:\Windows\System\EJsXjTa.exe
  2⤵
  PID:10364
- C:\Windows\System\RVViBuj.exe
  C:\Windows\System\RVViBuj.exe
  2⤵
  PID:10388
- C:\Windows\System\GtBuRwm.exe
  C:\Windows\System\GtBuRwm.exe
  2⤵
  PID:10412
- C:\Windows\System\ioRhAkX.exe
  C:\Windows\System\ioRhAkX.exe
  2⤵
  PID:10440
- C:\Windows\System\tjQuQgj.exe
  C:\Windows\System\tjQuQgj.exe
  2⤵
  PID:10460
- C:\Windows\System\GqZltjJ.exe
  C:\Windows\System\GqZltjJ.exe
  2⤵
  PID:10492
- C:\Windows\System\hPYvhHZ.exe
  C:\Windows\System\hPYvhHZ.exe
  2⤵
  PID:10508
- C:\Windows\System\USPLZvn.exe
  C:\Windows\System\USPLZvn.exe
  2⤵
  PID:10540
- C:\Windows\System\FtRtnCS.exe
  C:\Windows\System\FtRtnCS.exe
  2⤵
  PID:10564
- C:\Windows\System\hulSnfr.exe
  C:\Windows\System\hulSnfr.exe
  2⤵
  PID:10596
- C:\Windows\System\vskGSLR.exe
  C:\Windows\System\vskGSLR.exe
  2⤵
  PID:10624
- C:\Windows\System\MUqESmb.exe
  C:\Windows\System\MUqESmb.exe
  2⤵
  PID:10648
- C:\Windows\System\jMJfzgU.exe
  C:\Windows\System\jMJfzgU.exe
  2⤵
  PID:10672
- C:\Windows\System\rHPLvgt.exe
  C:\Windows\System\rHPLvgt.exe
  2⤵
  PID:10696
- C:\Windows\System\pcAHfmp.exe
  C:\Windows\System\pcAHfmp.exe
  2⤵
  PID:10720
- C:\Windows\System\maOwCWP.exe
  C:\Windows\System\maOwCWP.exe
  2⤵
  PID:10756
- C:\Windows\System\cBDmwod.exe
  C:\Windows\System\cBDmwod.exe
  2⤵
  PID:10776
- C:\Windows\System\SzigVLD.exe
  C:\Windows\System\SzigVLD.exe
  2⤵
  PID:10804
- C:\Windows\System\iZRfyNU.exe
  C:\Windows\System\iZRfyNU.exe
  2⤵
  PID:10840
- C:\Windows\System\SdrAVpE.exe
  C:\Windows\System\SdrAVpE.exe
  2⤵
  PID:10872
- C:\Windows\System\AsvhNnF.exe
  C:\Windows\System\AsvhNnF.exe
  2⤵
  PID:10888
- C:\Windows\System\dXZDwAh.exe
  C:\Windows\System\dXZDwAh.exe
  2⤵
  PID:10928
- C:\Windows\System\ZHlLkih.exe
  C:\Windows\System\ZHlLkih.exe
  2⤵
  PID:10952
- C:\Windows\System\prVtbOW.exe
  C:\Windows\System\prVtbOW.exe
  2⤵
  PID:10980
- C:\Windows\System\GAKEtqJ.exe
  C:\Windows\System\GAKEtqJ.exe
  2⤵
  PID:11000
- C:\Windows\System\XrFenQA.exe
  C:\Windows\System\XrFenQA.exe
  2⤵
  PID:11020
- C:\Windows\System\CLVNkpU.exe
  C:\Windows\System\CLVNkpU.exe
  2⤵
  PID:11044
- C:\Windows\System\EiXBJFO.exe
  C:\Windows\System\EiXBJFO.exe
  2⤵
  PID:11064
- C:\Windows\System\AcfynlY.exe
  C:\Windows\System\AcfynlY.exe
  2⤵
  PID:11088
- C:\Windows\System\fHdajoX.exe
  C:\Windows\System\fHdajoX.exe
  2⤵
  PID:11112
- C:\Windows\System\JeYzjWK.exe
  C:\Windows\System\JeYzjWK.exe
  2⤵
  PID:11140
- C:\Windows\System\UcVDgeG.exe
  C:\Windows\System\UcVDgeG.exe
  2⤵
  PID:11176
- C:\Windows\System\zmRqJNs.exe
  C:\Windows\System\zmRqJNs.exe
  2⤵
  PID:11196
- C:\Windows\System\MfCwczc.exe
  C:\Windows\System\MfCwczc.exe
  2⤵
  PID:11236
- C:\Windows\System\INPukQy.exe
  C:\Windows\System\INPukQy.exe
  2⤵
  PID:11260
- C:\Windows\System\YoliaBI.exe
  C:\Windows\System\YoliaBI.exe
  2⤵
  PID:9888
- C:\Windows\System\cHhFFvm.exe
  C:\Windows\System\cHhFFvm.exe
  2⤵
  PID:9696
- C:\Windows\System\MqfBYEc.exe
  C:\Windows\System\MqfBYEc.exe
  2⤵
  PID:9472
- C:\Windows\System\RHJxWIs.exe
  C:\Windows\System\RHJxWIs.exe
  2⤵
  PID:9896
- C:\Windows\System\cnkSwFo.exe
  C:\Windows\System\cnkSwFo.exe
  2⤵
  PID:10244
- C:\Windows\System\CfygHYy.exe
  C:\Windows\System\CfygHYy.exe
  2⤵
  PID:10428
- C:\Windows\System\FZHppmk.exe
  C:\Windows\System\FZHppmk.exe
  2⤵
  PID:10528
- C:\Windows\System\ngOLFYc.exe
  C:\Windows\System\ngOLFYc.exe
  2⤵
  PID:10452
- C:\Windows\System\AkwSieL.exe
  C:\Windows\System\AkwSieL.exe
  2⤵
  PID:10500
- C:\Windows\System\orbfpjn.exe
  C:\Windows\System\orbfpjn.exe
  2⤵
  PID:10828
- C:\Windows\System\VCDZCgw.exe
  C:\Windows\System\VCDZCgw.exe
  2⤵
  PID:10884
- C:\Windows\System\LPVeflq.exe
  C:\Windows\System\LPVeflq.exe
  2⤵
  PID:10504
- C:\Windows\System\DZaLgox.exe
  C:\Windows\System\DZaLgox.exe
  2⤵
  PID:10744
- C:\Windows\System\LhDNBcZ.exe
  C:\Windows\System\LhDNBcZ.exe
  2⤵
  PID:10576
- C:\Windows\System\QnTjLxz.exe
  C:\Windows\System\QnTjLxz.exe
  2⤵
  PID:10588
- C:\Windows\System\SMXvYen.exe
  C:\Windows\System\SMXvYen.exe
  2⤵
  PID:11100
- C:\Windows\System\uIYIZQw.exe
  C:\Windows\System\uIYIZQw.exe
  2⤵
  PID:11152
- C:\Windows\System\LbqBXnQ.exe
  C:\Windows\System\LbqBXnQ.exe
  2⤵
  PID:11212
- C:\Windows\System\OyxeWTU.exe
  C:\Windows\System\OyxeWTU.exe
  2⤵
  PID:11256
- C:\Windows\System\lJhkSkR.exe
  C:\Windows\System\lJhkSkR.exe
  2⤵
  PID:10792
- C:\Windows\System\XQtzvVk.exe
  C:\Windows\System\XQtzvVk.exe
  2⤵
  PID:10332
- C:\Windows\System\yfauIJe.exe
  C:\Windows\System\yfauIJe.exe
  2⤵
  PID:11016
- C:\Windows\System\inwhdXw.exe
  C:\Windows\System\inwhdXw.exe
  2⤵
  PID:11040
- C:\Windows\System\TqPgFbt.exe
  C:\Windows\System\TqPgFbt.exe
  2⤵
  PID:11084
- C:\Windows\System\dVeMbwt.exe
  C:\Windows\System\dVeMbwt.exe
  2⤵
  PID:11224
- C:\Windows\System\laaTotO.exe
  C:\Windows\System\laaTotO.exe
  2⤵
  PID:10068
- C:\Windows\System\LGWtEbN.exe
  C:\Windows\System\LGWtEbN.exe
  2⤵
  PID:10560
- C:\Windows\System\opWFMSJ.exe
  C:\Windows\System\opWFMSJ.exe
  2⤵
  PID:11288
- C:\Windows\System\sLJxdjX.exe
  C:\Windows\System\sLJxdjX.exe
  2⤵
  PID:11320
- C:\Windows\System\iixRPYe.exe
  C:\Windows\System\iixRPYe.exe
  2⤵
  PID:11340
- C:\Windows\System\eLxeLUE.exe
  C:\Windows\System\eLxeLUE.exe
  2⤵
  PID:11364
- C:\Windows\System\VspSAda.exe
  C:\Windows\System\VspSAda.exe
  2⤵
  PID:11388
- C:\Windows\System\qsfpYFX.exe
  C:\Windows\System\qsfpYFX.exe
  2⤵
  PID:11416
- C:\Windows\System\ttsXYdf.exe
  C:\Windows\System\ttsXYdf.exe
  2⤵
  PID:11444
- C:\Windows\System\pOqhmXR.exe
  C:\Windows\System\pOqhmXR.exe
  2⤵
  PID:11472
- C:\Windows\System\cWnHrhV.exe
  C:\Windows\System\cWnHrhV.exe
  2⤵
  PID:11500
- C:\Windows\System\jIieZGS.exe
  C:\Windows\System\jIieZGS.exe
  2⤵
  PID:11528
- C:\Windows\System\SduWuOh.exe
  C:\Windows\System\SduWuOh.exe
  2⤵
  PID:11564
- C:\Windows\System\FrAmsfc.exe
  C:\Windows\System\FrAmsfc.exe
  2⤵
  PID:11584
- C:\Windows\System\dUicbAa.exe
  C:\Windows\System\dUicbAa.exe
  2⤵
  PID:11612
- C:\Windows\System\mJIZJPR.exe
  C:\Windows\System\mJIZJPR.exe
  2⤵
  PID:11648
- C:\Windows\System\moArbWF.exe
  C:\Windows\System\moArbWF.exe
  2⤵
  PID:11668
- C:\Windows\System\rePlKjD.exe
  C:\Windows\System\rePlKjD.exe
  2⤵
  PID:11692
- C:\Windows\System\zXzuUbf.exe
  C:\Windows\System\zXzuUbf.exe
  2⤵
  PID:11720
- C:\Windows\System\tHNfywn.exe
  C:\Windows\System\tHNfywn.exe
  2⤵
  PID:11748
- C:\Windows\System\zyrHoUR.exe
  C:\Windows\System\zyrHoUR.exe
  2⤵
  PID:11772
- C:\Windows\System\PHxYgiY.exe
  C:\Windows\System\PHxYgiY.exe
  2⤵
  PID:11800
- C:\Windows\System\ceGyMhT.exe
  C:\Windows\System\ceGyMhT.exe
  2⤵
  PID:11820
- C:\Windows\System\czaxvHl.exe
  C:\Windows\System\czaxvHl.exe
  2⤵
  PID:11852
- C:\Windows\System\SgpCNIg.exe
  C:\Windows\System\SgpCNIg.exe
  2⤵
  PID:11872
- C:\Windows\System\sXGVGLU.exe
  C:\Windows\System\sXGVGLU.exe
  2⤵
  PID:11888
- C:\Windows\System\JTwLAxJ.exe
  C:\Windows\System\JTwLAxJ.exe
  2⤵
  PID:11912
- C:\Windows\System\kcjBoTR.exe
  C:\Windows\System\kcjBoTR.exe
  2⤵
  PID:11932
- C:\Windows\System\YNcttiZ.exe
  C:\Windows\System\YNcttiZ.exe
  2⤵
  PID:11960
- C:\Windows\System\cwFEOyL.exe
  C:\Windows\System\cwFEOyL.exe
  2⤵
  PID:11984
- C:\Windows\System\hLMxcrv.exe
  C:\Windows\System\hLMxcrv.exe
  2⤵
  PID:12008
- C:\Windows\System\DUpJxqA.exe
  C:\Windows\System\DUpJxqA.exe
  2⤵
  PID:12032
- C:\Windows\System\TjCzzAh.exe
  C:\Windows\System\TjCzzAh.exe
  2⤵
  PID:12056
- C:\Windows\System\VTlUciR.exe
  C:\Windows\System\VTlUciR.exe
  2⤵
  PID:12072
- C:\Windows\System\ioWtMXz.exe
  C:\Windows\System\ioWtMXz.exe
  2⤵
  PID:12096
- C:\Windows\System\bXKCcQy.exe
  C:\Windows\System\bXKCcQy.exe
  2⤵
  PID:12116
- C:\Windows\System\kFfTMpS.exe
  C:\Windows\System\kFfTMpS.exe
  2⤵
  PID:12156
- C:\Windows\System\zNDYyRb.exe
  C:\Windows\System\zNDYyRb.exe
  2⤵
  PID:12176
- C:\Windows\System\BQlCHeB.exe
  C:\Windows\System\BQlCHeB.exe
  2⤵
  PID:12208
- C:\Windows\System\WmLCJyx.exe
  C:\Windows\System\WmLCJyx.exe
  2⤵
  PID:12228
- C:\Windows\System\ArckqSy.exe
  C:\Windows\System\ArckqSy.exe
  2⤵
  PID:12260
- C:\Windows\System\cxIUgAF.exe
  C:\Windows\System\cxIUgAF.exe
  2⤵
  PID:12280
- C:\Windows\System\waCmdkv.exe
  C:\Windows\System\waCmdkv.exe
  2⤵
  PID:10456
- C:\Windows\System\aNQpoOR.exe
  C:\Windows\System\aNQpoOR.exe
  2⤵
  PID:10732
- C:\Windows\System\LAdjiWc.exe
  C:\Windows\System\LAdjiWc.exe
  2⤵
  PID:10976
- C:\Windows\System\FENkktp.exe
  C:\Windows\System\FENkktp.exe
  2⤵
  PID:11272
- C:\Windows\System\JaYvwnd.exe
  C:\Windows\System\JaYvwnd.exe
  2⤵
  PID:11252
- C:\Windows\System\SNEABdc.exe
  C:\Windows\System\SNEABdc.exe
  2⤵
  PID:11428
- C:\Windows\System\qWsbdVu.exe
  C:\Windows\System\qWsbdVu.exe
  2⤵
  PID:11280
- C:\Windows\System\tKGUKYF.exe
  C:\Windows\System\tKGUKYF.exe
  2⤵
  PID:11608
- C:\Windows\System\jQFVnKF.exe
  C:\Windows\System\jQFVnKF.exe
  2⤵
  PID:11680
- C:\Windows\System\Mrkseda.exe
  C:\Windows\System\Mrkseda.exe
  2⤵
  PID:11716
- C:\Windows\System\ksfxszO.exe
  C:\Windows\System\ksfxszO.exe
  2⤵
  PID:11796
- C:\Windows\System\IPMcuFq.exe
  C:\Windows\System\IPMcuFq.exe
  2⤵
  PID:11548
- C:\Windows\System\HTOqFmY.exe
  C:\Windows\System\HTOqFmY.exe
  2⤵
  PID:11864
- C:\Windows\System\OEwJSBr.exe
  C:\Windows\System\OEwJSBr.exe
  2⤵
  PID:11336
- C:\Windows\System\qwIcQSv.exe
  C:\Windows\System\qwIcQSv.exe
  2⤵
  PID:11708
- C:\Windows\System\uNqkiip.exe
  C:\Windows\System\uNqkiip.exe
  2⤵
  PID:12004
- C:\Windows\System\tVOxCUB.exe
  C:\Windows\System\tVOxCUB.exe
  2⤵
  PID:11480
- C:\Windows\System\dxIXQuZ.exe
  C:\Windows\System\dxIXQuZ.exe
  2⤵
  PID:12088
- C:\Windows\System\ciygNvR.exe
  C:\Windows\System\ciygNvR.exe
  2⤵
  PID:11924
- C:\Windows\System\YVfqScb.exe
  C:\Windows\System\YVfqScb.exe
  2⤵
  PID:11012
- C:\Windows\System\vTtKPJo.exe
  C:\Windows\System\vTtKPJo.exe
  2⤵
  PID:10280
- C:\Windows\System\UMDlTDj.exe
  C:\Windows\System\UMDlTDj.exe
  2⤵
  PID:11524
- C:\Windows\System\XQOAsJh.exe
  C:\Windows\System\XQOAsJh.exe
  2⤵
  PID:11928
- C:\Windows\System\MzhURTj.exe
  C:\Windows\System\MzhURTj.exe
  2⤵
  PID:12300
- C:\Windows\System\wbhioWY.exe
  C:\Windows\System\wbhioWY.exe
  2⤵
  PID:12332
- C:\Windows\System\krSazsT.exe
  C:\Windows\System\krSazsT.exe
  2⤵
  PID:12356
- C:\Windows\System\YEuqcAN.exe
  C:\Windows\System\YEuqcAN.exe
  2⤵
  PID:12388
- C:\Windows\System\YEwadCl.exe
  C:\Windows\System\YEwadCl.exe
  2⤵
  PID:12412
- C:\Windows\System\RbkGqvQ.exe
  C:\Windows\System\RbkGqvQ.exe
  2⤵
  PID:12436
- C:\Windows\System\BgucJgJ.exe
  C:\Windows\System\BgucJgJ.exe
  2⤵
  PID:12460
- C:\Windows\System\WeisTLv.exe
  C:\Windows\System\WeisTLv.exe
  2⤵
  PID:12484
- C:\Windows\System\DHMAhHQ.exe
  C:\Windows\System\DHMAhHQ.exe
  2⤵
  PID:12512
- C:\Windows\System\XZGVqnz.exe
  C:\Windows\System\XZGVqnz.exe
  2⤵
  PID:12544
- C:\Windows\System\vOTagvV.exe
  C:\Windows\System\vOTagvV.exe
  2⤵
  PID:12568
- C:\Windows\System\LDAWzVr.exe
  C:\Windows\System\LDAWzVr.exe
  2⤵
  PID:12600
- C:\Windows\System\ivVWBcK.exe
  C:\Windows\System\ivVWBcK.exe
  2⤵
  PID:12620
- C:\Windows\System\scPVIhL.exe
  C:\Windows\System\scPVIhL.exe
  2⤵
  PID:12644
- C:\Windows\System\nsqoozt.exe
  C:\Windows\System\nsqoozt.exe
  2⤵
  PID:12660
- C:\Windows\System\SjKqONX.exe
  C:\Windows\System\SjKqONX.exe
  2⤵
  PID:12688
- C:\Windows\System\PGYZmpb.exe
  C:\Windows\System\PGYZmpb.exe
  2⤵
  PID:12720
- C:\Windows\System\oGvXXAv.exe
  C:\Windows\System\oGvXXAv.exe
  2⤵
  PID:12736
- C:\Windows\System\bXHWfnl.exe
  C:\Windows\System\bXHWfnl.exe
  2⤵
  PID:12760
- C:\Windows\System\ZEbWmCM.exe
  C:\Windows\System\ZEbWmCM.exe
  2⤵
  PID:12780
- C:\Windows\System\ejgxqGV.exe
  C:\Windows\System\ejgxqGV.exe
  2⤵
  PID:12808
- C:\Windows\System\XxbVNmK.exe
  C:\Windows\System\XxbVNmK.exe
  2⤵
  PID:12832
- C:\Windows\System\lmGQDnl.exe
  C:\Windows\System\lmGQDnl.exe
  2⤵
  PID:12848
- C:\Windows\System\rbSTgGD.exe
  C:\Windows\System\rbSTgGD.exe
  2⤵
  PID:12880
- C:\Windows\System\aVeixZy.exe
  C:\Windows\System\aVeixZy.exe
  2⤵
  PID:12920
- C:\Windows\System\RIzJhag.exe
  C:\Windows\System\RIzJhag.exe
  2⤵
  PID:12936
- C:\Windows\System\JokRQmQ.exe
  C:\Windows\System\JokRQmQ.exe
  2⤵
  PID:12960
- C:\Windows\System\KkiofAv.exe
  C:\Windows\System\KkiofAv.exe
  2⤵
  PID:12992
- C:\Windows\System\KzGCFNG.exe
  C:\Windows\System\KzGCFNG.exe
  2⤵
  PID:13012
- C:\Windows\System\ZeuBKPF.exe
  C:\Windows\System\ZeuBKPF.exe
  2⤵
  PID:13028
- C:\Windows\System\BcIoqqR.exe
  C:\Windows\System\BcIoqqR.exe
  2⤵
  PID:13064
- C:\Windows\System\oBTwTcn.exe
  C:\Windows\System\oBTwTcn.exe
  2⤵
  PID:13084
- C:\Windows\System\FJjcRsi.exe
  C:\Windows\System\FJjcRsi.exe
  2⤵
  PID:13108
- C:\Windows\System\MARRTSb.exe
  C:\Windows\System\MARRTSb.exe
  2⤵
  PID:13128
- C:\Windows\System\bQOCwPO.exe
  C:\Windows\System\bQOCwPO.exe
  2⤵
  PID:13148
- C:\Windows\System\wVwaogG.exe
  C:\Windows\System\wVwaogG.exe
  2⤵
  PID:13172
- C:\Windows\System\YtvEkgO.exe
  C:\Windows\System\YtvEkgO.exe
  2⤵
  PID:13196
- C:\Windows\System\Jflmdwd.exe
  C:\Windows\System\Jflmdwd.exe
  2⤵
  PID:13224
- C:\Windows\System\HOrYNZg.exe
  C:\Windows\System\HOrYNZg.exe
  2⤵
  PID:13248
- C:\Windows\System\yCiHEfH.exe
  C:\Windows\System\yCiHEfH.exe
  2⤵
  PID:13284
- C:\Windows\System\wZmtZwV.exe
  C:\Windows\System\wZmtZwV.exe
  2⤵
  PID:13304
- C:\Windows\System\XTsxqbA.exe
  C:\Windows\System\XTsxqbA.exe
  2⤵
  PID:12276
- C:\Windows\System\KizEvXO.exe
  C:\Windows\System\KizEvXO.exe
  2⤵
  PID:11884
- C:\Windows\System\sKKboeR.exe
  C:\Windows\System\sKKboeR.exe
  2⤵
  PID:11784
- C:\Windows\System\LmJmSlH.exe
  C:\Windows\System\LmJmSlH.exe
  2⤵
  PID:12144
- C:\Windows\System\NKUDrzL.exe
  C:\Windows\System\NKUDrzL.exe
  2⤵
  PID:11452
- C:\Windows\System\PUNtuPQ.exe
  C:\Windows\System\PUNtuPQ.exe
  2⤵
  PID:11968
- C:\Windows\System\tJqKglW.exe
  C:\Windows\System\tJqKglW.exe
  2⤵
  PID:12044
- C:\Windows\System\sCZRDUE.exe
  C:\Windows\System\sCZRDUE.exe
  2⤵
  PID:11688
- C:\Windows\System\OmJVMKP.exe
  C:\Windows\System\OmJVMKP.exe
  2⤵
  PID:12272
- C:\Windows\System\qZBtQqQ.exe
  C:\Windows\System\qZBtQqQ.exe
  2⤵
  PID:12384
- C:\Windows\System\sBkrhle.exe
  C:\Windows\System\sBkrhle.exe
  2⤵
  PID:10692
- C:\Windows\System\tTotoFe.exe
  C:\Windows\System\tTotoFe.exe
  2⤵
  PID:12296
- C:\Windows\System\pOwRqEt.exe
  C:\Windows\System\pOwRqEt.exe
  2⤵
  PID:12752
- C:\Windows\System\FWlrpJE.exe
  C:\Windows\System\FWlrpJE.exe
  2⤵
  PID:12816
- C:\Windows\System\shFENjD.exe
  C:\Windows\System\shFENjD.exe
  2⤵
  PID:12052
- C:\Windows\System\KlnEAks.exe
  C:\Windows\System\KlnEAks.exe
  2⤵
  PID:11880
- C:\Windows\System\xXkksfr.exe
  C:\Windows\System\xXkksfr.exe
  2⤵
  PID:12948
- C:\Windows\System\tVLQsBO.exe
  C:\Windows\System\tVLQsBO.exe
  2⤵
  PID:12592
- C:\Windows\System\aVSErvn.exe
  C:\Windows\System\aVSErvn.exe
  2⤵
  PID:12632
- C:\Windows\System\PLUWbqy.exe
  C:\Windows\System\PLUWbqy.exe
  2⤵
  PID:12796
- C:\Windows\System\McCcDzj.exe
  C:\Windows\System\McCcDzj.exe
  2⤵
  PID:12916
- C:\Windows\System\TYsdpIv.exe
  C:\Windows\System\TYsdpIv.exe
  2⤵
  PID:12952
- C:\Windows\System\vBxVwix.exe
  C:\Windows\System\vBxVwix.exe
  2⤵
  PID:12084
- C:\Windows\System\kJxJEir.exe
  C:\Windows\System\kJxJEir.exe
  2⤵
  PID:11952
- C:\Windows\System\nRQxqVl.exe
  C:\Windows\System\nRQxqVl.exe
  2⤵
  PID:12716
- C:\Windows\System\hOhQpVs.exe
  C:\Windows\System\hOhQpVs.exe
  2⤵
  PID:13316
- C:\Windows\System\OKwArzr.exe
  C:\Windows\System\OKwArzr.exe
  2⤵
  PID:13340
- C:\Windows\System\UEduiSS.exe
  C:\Windows\System\UEduiSS.exe
  2⤵
  PID:13372
- C:\Windows\System\ogVygOJ.exe
  C:\Windows\System\ogVygOJ.exe
  2⤵
  PID:13396
- C:\Windows\System\ACNVQLW.exe
  C:\Windows\System\ACNVQLW.exe
  2⤵
  PID:13420
- C:\Windows\System\cLbxHyI.exe
  C:\Windows\System\cLbxHyI.exe
  2⤵
  PID:13436
- C:\Windows\System\YZSQFCV.exe
  C:\Windows\System\YZSQFCV.exe
  2⤵
  PID:13452
- C:\Windows\System\xKeKMPj.exe
  C:\Windows\System\xKeKMPj.exe
  2⤵
  PID:13480
- C:\Windows\System\OCDVEBk.exe
  C:\Windows\System\OCDVEBk.exe
  2⤵
  PID:13508
- C:\Windows\System\EOKnxvb.exe
  C:\Windows\System\EOKnxvb.exe
  2⤵
  PID:13528
- C:\Windows\System\dPNvlGt.exe
  C:\Windows\System\dPNvlGt.exe
  2⤵
  PID:13548
- C:\Windows\System\xOevJkJ.exe
  C:\Windows\System\xOevJkJ.exe
  2⤵
  PID:13572
- C:\Windows\System\dHmWerg.exe
  C:\Windows\System\dHmWerg.exe
  2⤵
  PID:13596
- C:\Windows\System\QtiSpxZ.exe
  C:\Windows\System\QtiSpxZ.exe
  2⤵
  PID:13636
- C:\Windows\System\eLKkltF.exe
  C:\Windows\System\eLKkltF.exe
  2⤵
  PID:13676
- C:\Windows\System\yHbaHcn.exe
  C:\Windows\System\yHbaHcn.exe
  2⤵
  PID:13700
- C:\Windows\System\VWvaiSv.exe
  C:\Windows\System\VWvaiSv.exe
  2⤵
  PID:13720
- C:\Windows\System\HvALNwd.exe
  C:\Windows\System\HvALNwd.exe
  2⤵
  PID:13740
- C:\Windows\System\yqEfcnP.exe
  C:\Windows\System\yqEfcnP.exe
  2⤵
  PID:13756
- C:\Windows\System\MoSkuwa.exe
  C:\Windows\System\MoSkuwa.exe
  2⤵
  PID:13784
- C:\Windows\System\KHXdYbo.exe
  C:\Windows\System\KHXdYbo.exe
  2⤵
  PID:13800
- C:\Windows\System\FRyNLOL.exe
  C:\Windows\System\FRyNLOL.exe
  2⤵
  PID:13824
- C:\Windows\System\fvERtnz.exe
  C:\Windows\System\fvERtnz.exe
  2⤵
  PID:13844
- C:\Windows\System\kiHRoCR.exe
  C:\Windows\System\kiHRoCR.exe
  2⤵
  PID:13860
- C:\Windows\System\QLoKwtL.exe
  C:\Windows\System\QLoKwtL.exe
  2⤵
  PID:13884
- C:\Windows\System\oEMNCKg.exe
  C:\Windows\System\oEMNCKg.exe
  2⤵
  PID:13908
- C:\Windows\System\KeTZLKV.exe
  C:\Windows\System\KeTZLKV.exe
  2⤵
  PID:13928
- C:\Windows\System\QUWRRkx.exe
  C:\Windows\System\QUWRRkx.exe
  2⤵
  PID:13956
- C:\Windows\System\ItYhphN.exe
  C:\Windows\System\ItYhphN.exe
  2⤵
  PID:13976
- C:\Windows\System\TWrJDCd.exe
  C:\Windows\System\TWrJDCd.exe
  2⤵
  PID:14004
- C:\Windows\System\GrYuBpB.exe
  C:\Windows\System\GrYuBpB.exe
  2⤵
  PID:14024
- C:\Windows\System\BhBTcZW.exe
  C:\Windows\System\BhBTcZW.exe
  2⤵
  PID:14056
- C:\Windows\System\mdFRAvL.exe
  C:\Windows\System\mdFRAvL.exe
  2⤵
  PID:14080
- C:\Windows\System\UPXYubt.exe
  C:\Windows\System\UPXYubt.exe
  2⤵
  PID:14104
- C:\Windows\System\LhtQphW.exe
  C:\Windows\System\LhtQphW.exe
  2⤵
  PID:14128
- C:\Windows\System\iUMqOXp.exe
  C:\Windows\System\iUMqOXp.exe
  2⤵
  PID:14152
- C:\Windows\System\EeeUePC.exe
  C:\Windows\System\EeeUePC.exe
  2⤵
  PID:14172
- C:\Windows\System\dkeakpE.exe
  C:\Windows\System\dkeakpE.exe
  2⤵
  PID:14200
- C:\Windows\System\oqhtMeL.exe
  C:\Windows\System\oqhtMeL.exe
  2⤵
  PID:14232
- C:\Windows\System\dwuroxs.exe
  C:\Windows\System\dwuroxs.exe
  2⤵
  PID:14256
- C:\Windows\System\HiwkiOM.exe
  C:\Windows\System\HiwkiOM.exe
  2⤵
  PID:14280
- C:\Windows\System\cJmmfWw.exe
  C:\Windows\System\cJmmfWw.exe
  2⤵
  PID:14300
- C:\Windows\System\HiMMUxe.exe
  C:\Windows\System\HiMMUxe.exe
  2⤵
  PID:14316
- C:\Windows\System\PanXFkW.exe
  C:\Windows\System\PanXFkW.exe
  2⤵
  PID:13716
- C:\Windows\System\YwPzMYy.exe
  C:\Windows\System\YwPzMYy.exe
  2⤵
  PID:13820
- C:\Windows\System\WWIGqaz.exe
  C:\Windows\System\WWIGqaz.exe
  2⤵
  PID:13880
- C:\Windows\System\cstVaOy.exe
  C:\Windows\System\cstVaOy.exe
  2⤵
  PID:13408
- C:\Windows\System\idxzTZb.exe
  C:\Windows\System\idxzTZb.exe
  2⤵
  PID:14040
- C:\Windows\System\dqAXagW.exe
  C:\Windows\System\dqAXagW.exe
  2⤵
  PID:11232
- C:\Windows\System\bipDrjx.exe
  C:\Windows\System\bipDrjx.exe
  2⤵
  PID:14276
- C:\Windows\System\gJKWeDC.exe
  C:\Windows\System\gJKWeDC.exe
  2⤵
  PID:12508
- C:\Windows\System\IwARfXg.exe
  C:\Windows\System\IwARfXg.exe
  2⤵
  PID:11456
- C:\Windows\System\ghWHxsw.exe
  C:\Windows\System\ghWHxsw.exe
  2⤵
  PID:13332
- C:\Windows\System\HxMPSZf.exe
  C:\Windows\System\HxMPSZf.exe
  2⤵
  PID:13684
- C:\Windows\System\WPROkhq.exe
  C:\Windows\System\WPROkhq.exe
  2⤵
  PID:12320
- C:\Windows\System\ohCpYBj.exe
  C:\Windows\System\ohCpYBj.exe
  2⤵
  PID:12876
- C:\Windows\System\yAwggVw.exe
  C:\Windows\System\yAwggVw.exe
  2⤵
  PID:14340
- C:\Windows\System\bufKkuH.exe
  C:\Windows\System\bufKkuH.exe
  2⤵
  PID:14356
- C:\Windows\System\UzPaXpC.exe
  C:\Windows\System\UzPaXpC.exe
  2⤵
  PID:14392
- C:\Windows\System\DHaqQbe.exe
  C:\Windows\System\DHaqQbe.exe
  2⤵
  PID:14412
- C:\Windows\System\ZVqvdpm.exe
  C:\Windows\System\ZVqvdpm.exe
  2⤵
  PID:14436
- C:\Windows\System\QquaPcS.exe
  C:\Windows\System\QquaPcS.exe
  2⤵
  PID:14456
- C:\Windows\System\pUlYUIJ.exe
  C:\Windows\System\pUlYUIJ.exe
  2⤵
  PID:14472
- C:\Windows\System\OFASBjt.exe
  C:\Windows\System\OFASBjt.exe
  2⤵
  PID:14488
- C:\Windows\System\AtTtewR.exe
  C:\Windows\System\AtTtewR.exe
  2⤵
  PID:14504
- C:\Windows\System\sqnJwFD.exe
  C:\Windows\System\sqnJwFD.exe
  2⤵
  PID:14528
- C:\Windows\System\xbwiDzp.exe
  C:\Windows\System\xbwiDzp.exe
  2⤵
  PID:14544
- C:\Windows\System\ARhzJSM.exe
  C:\Windows\System\ARhzJSM.exe
  2⤵
  PID:14572
- C:\Windows\System\zJyMcFO.exe
  C:\Windows\System\zJyMcFO.exe
  2⤵
  PID:14592
- C:\Windows\System\lqfOhOa.exe
  C:\Windows\System\lqfOhOa.exe
  2⤵
  PID:14620
- C:\Windows\System\mttbTIk.exe
  C:\Windows\System\mttbTIk.exe
  2⤵
  PID:14640
- C:\Windows\System\UQnIifW.exe
  C:\Windows\System\UQnIifW.exe
  2⤵
  PID:14668
- C:\Windows\System\aaeFeYM.exe
  C:\Windows\System\aaeFeYM.exe
  2⤵
  PID:14700
- C:\Windows\System\whhXdUi.exe
  C:\Windows\System\whhXdUi.exe
  2⤵
  PID:14716
- C:\Windows\System\pFzDpOI.exe
  C:\Windows\System\pFzDpOI.exe
  2⤵
  PID:14740
- C:\Windows\System\fHVyNgk.exe
  C:\Windows\System\fHVyNgk.exe
  2⤵
  PID:14764
- C:\Windows\System\GQaJZhK.exe
  C:\Windows\System\GQaJZhK.exe
  2⤵
  PID:14788
- C:\Windows\System\AKtKvqA.exe
  C:\Windows\System\AKtKvqA.exe
  2⤵
  PID:14816
- C:\Windows\System\pSgkICz.exe
  C:\Windows\System\pSgkICz.exe
  2⤵
  PID:14852
- C:\Windows\System\WZcsBzk.exe
  C:\Windows\System\WZcsBzk.exe
  2⤵
  PID:14868
- C:\Windows\System\asVtqXl.exe
  C:\Windows\System\asVtqXl.exe
  2⤵
  PID:14888
- C:\Windows\System\wremjVV.exe
  C:\Windows\System\wremjVV.exe
  2⤵
  PID:14912
- C:\Windows\System\QYEMiNK.exe
  C:\Windows\System\QYEMiNK.exe
  2⤵
  PID:14948
- C:\Windows\System\qVIvWjv.exe
  C:\Windows\System\qVIvWjv.exe
  2⤵
  PID:14972
- C:\Windows\System\zgEFPVZ.exe
  C:\Windows\System\zgEFPVZ.exe
  2⤵
  PID:14996
- C:\Windows\System\RDxOSak.exe
  C:\Windows\System\RDxOSak.exe
  2⤵
  PID:15012
- C:\Windows\System\FDayvMe.exe
  C:\Windows\System\FDayvMe.exe
  2⤵
  PID:15056
- C:\Windows\System\gBAPUOZ.exe
  C:\Windows\System\gBAPUOZ.exe
  2⤵
  PID:15088
- C:\Windows\System\wyWSApg.exe
  C:\Windows\System\wyWSApg.exe
  2⤵
  PID:15104
- C:\Windows\System\BJnAgvD.exe
  C:\Windows\System\BJnAgvD.exe
  2⤵
  PID:15120
- C:\Windows\System\cJijNAG.exe
  C:\Windows\System\cJijNAG.exe
  2⤵
  PID:15140
- C:\Windows\System\jhNRjHZ.exe
  C:\Windows\System\jhNRjHZ.exe
  2⤵
  PID:15168
- C:\Windows\System\OeokVkn.exe
  C:\Windows\System\OeokVkn.exe
  2⤵
  PID:15188
- C:\Windows\System\PCVqKMw.exe
  C:\Windows\System\PCVqKMw.exe
  2⤵
  PID:15204
- C:\Windows\System\SPjmqNP.exe
  C:\Windows\System\SPjmqNP.exe
  2⤵
  PID:15244
- C:\Windows\System\KbdDKmE.exe
  C:\Windows\System\KbdDKmE.exe
  2⤵
  PID:15264
- C:\Windows\System\ltzwEQJ.exe
  C:\Windows\System\ltzwEQJ.exe
  2⤵
  PID:15296
- C:\Windows\System\HZOzuEn.exe
  C:\Windows\System\HZOzuEn.exe
  2⤵
  PID:15316
- C:\Windows\System\vAiQFGf.exe
  C:\Windows\System\vAiQFGf.exe
  2⤵
  PID:15332
- C:\Windows\System\ZclfUYi.exe
  C:\Windows\System\ZclfUYi.exe
  2⤵
  PID:15348
- C:\Windows\System\xYviudb.exe
  C:\Windows\System\xYviudb.exe
  2⤵
  PID:14312
- C:\Windows\System\nFtxRcS.exe
  C:\Windows\System\nFtxRcS.exe
  2⤵
  PID:13168
- C:\Windows\System\XQoGBbE.exe
  C:\Windows\System\XQoGBbE.exe
  2⤵
  PID:14012
- C:\Windows\System\ruVqEee.exe
  C:\Windows\System\ruVqEee.exe
  2⤵
  PID:14268
- C:\Windows\System\KVgDxxm.exe
  C:\Windows\System\KVgDxxm.exe
  2⤵
  PID:12136
- C:\Windows\System\YaXODNf.exe
  C:\Windows\System\YaXODNf.exe
  2⤵
  PID:13492
- C:\Windows\System\IaCXWLi.exe
  C:\Windows\System\IaCXWLi.exe
  2⤵
  PID:13968
- C:\Windows\System\qdcrznF.exe
  C:\Windows\System\qdcrznF.exe
  2⤵
  PID:14540
- C:\Windows\System\BJJoYwP.exe
  C:\Windows\System\BJJoYwP.exe
  2⤵
  PID:14568
- C:\Windows\System\pjECIvI.exe
  C:\Windows\System\pjECIvI.exe
  2⤵
  PID:14588
- C:\Windows\System\uXmOvcP.exe
  C:\Windows\System\uXmOvcP.exe
  2⤵
  PID:14468
- C:\Windows\System\cyjYYkS.exe
  C:\Windows\System\cyjYYkS.exe
  2⤵
  PID:14496
- C:\Windows\System\nyacHkB.exe
  C:\Windows\System\nyacHkB.exe
  2⤵
  PID:14536
- C:\Windows\System\ilDFzXi.exe
  C:\Windows\System\ilDFzXi.exe
  2⤵
  PID:14408
- C:\Windows\System\xnXYoGn.exe
  C:\Windows\System\xnXYoGn.exe
  2⤵
  PID:14836
- C:\Windows\System\FePMbLz.exe
  C:\Windows\System\FePMbLz.exe
  2⤵
  PID:14464
- C:\Windows\System\HJPCybm.exe
  C:\Windows\System\HJPCybm.exe
  2⤵
  PID:14984
- C:\Windows\System\zwlezZo.exe
  C:\Windows\System\zwlezZo.exe
  2⤵
  PID:14848
- C:\Windows\System\ZBrSxGz.exe
  C:\Windows\System\ZBrSxGz.exe
  2⤵
  PID:15084
- C:\Windows\System\fVFYRyG.exe
  C:\Windows\System\fVFYRyG.exe
  2⤵
  PID:14908
- C:\Windows\System\yynBAuj.exe
  C:\Windows\System\yynBAuj.exe
  2⤵
  PID:15180
- C:\Windows\System\YXEOqtO.exe
  C:\Windows\System\YXEOqtO.exe
  2⤵
  PID:15240
- C:\Windows\System\vPCrXtb.exe
  C:\Windows\System\vPCrXtb.exe
  2⤵
  PID:15324
- C:\Windows\System\oqIYPUL.exe
  C:\Windows\System\oqIYPUL.exe
  2⤵
  PID:10372
- C:\Windows\System\ywFPqBY.exe
  C:\Windows\System\ywFPqBY.exe
  2⤵
  PID:12432
- C:\Windows\System\TlJbnzr.exe
  C:\Windows\System\TlJbnzr.exe
  2⤵
  PID:12628
- C:\Windows\System\QYehLij.exe
  C:\Windows\System\QYehLij.exe
  2⤵
  PID:14584
- C:\Windows\System\pRIhiUo.exe
  C:\Windows\System\pRIhiUo.exe
  2⤵
  PID:15384
- C:\Windows\System\lXMigAP.exe
  C:\Windows\System\lXMigAP.exe
  2⤵
  PID:15404
- C:\Windows\System\lbaHzCK.exe
  C:\Windows\System\lbaHzCK.exe
  2⤵
  PID:15432
- C:\Windows\System\sOzCvRg.exe
  C:\Windows\System\sOzCvRg.exe
  2⤵
  PID:15472
- C:\Windows\System\tBojKvL.exe
  C:\Windows\System\tBojKvL.exe
  2⤵
  PID:15488
- C:\Windows\System\OqqNGuc.exe
  C:\Windows\System\OqqNGuc.exe
  2⤵
  PID:15504
- C:\Windows\System\jZNTgkM.exe
  C:\Windows\System\jZNTgkM.exe
  2⤵
  PID:15524
- C:\Windows\System\LyVvbNL.exe
  C:\Windows\System\LyVvbNL.exe
  2⤵
  PID:15552
- C:\Windows\System\RXQdfWE.exe
  C:\Windows\System\RXQdfWE.exe
  2⤵
  PID:15576
- C:\Windows\System\bUHkNJt.exe
  C:\Windows\System\bUHkNJt.exe
  2⤵
  PID:15596
- C:\Windows\System\EypwasX.exe
  C:\Windows\System\EypwasX.exe
  2⤵
  PID:15624
- C:\Windows\System\HXwAtmk.exe
  C:\Windows\System\HXwAtmk.exe
  2⤵
  PID:15644
- C:\Windows\System\jgNgBlI.exe
  C:\Windows\System\jgNgBlI.exe
  2⤵
  PID:15676
- C:\Windows\System\OFqDZra.exe
  C:\Windows\System\OFqDZra.exe
  2⤵
  PID:15704
- C:\Windows\System\VOqqxFz.exe
  C:\Windows\System\VOqqxFz.exe
  2⤵
  PID:15728
- C:\Windows\System\AljXyFT.exe
  C:\Windows\System\AljXyFT.exe
  2⤵
  PID:15744
- C:\Windows\System\TwloIRZ.exe
  C:\Windows\System\TwloIRZ.exe
  2⤵
  PID:15760
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15760 -s 248
    3⤵
    PID:7036
- C:\Windows\System\YWfYNKU.exe
  C:\Windows\System\YWfYNKU.exe
  2⤵
  PID:15776
- C:\Windows\System\lgdHRRk.exe
  C:\Windows\System\lgdHRRk.exe
  2⤵
  PID:15796
- C:\Windows\System\LReRbdB.exe
  C:\Windows\System\LReRbdB.exe
  2⤵
  PID:15828
- C:\Windows\System\miYfWsc.exe
  C:\Windows\System\miYfWsc.exe
  2⤵
  PID:15848
- C:\Windows\System\HbmvnzJ.exe
  C:\Windows\System\HbmvnzJ.exe
  2⤵
  PID:15880
- C:\Windows\System\iPGDgsR.exe
  C:\Windows\System\iPGDgsR.exe
  2⤵
  PID:15896
- C:\Windows\System\mElRbvc.exe
  C:\Windows\System\mElRbvc.exe
  2⤵
  PID:15912
- C:\Windows\System\aayTSpH.exe
  C:\Windows\System\aayTSpH.exe
  2⤵
  PID:15928
- C:\Windows\System\KbDfvnd.exe
  C:\Windows\System\KbDfvnd.exe
  2⤵
  PID:15956
- C:\Windows\System\KQTRurK.exe
  C:\Windows\System\KQTRurK.exe
  2⤵
  PID:15980
- C:\Windows\System\sKbeLfn.exe
  C:\Windows\System\sKbeLfn.exe
  2⤵
  PID:16016
- C:\Windows\System\RCOhxKR.exe
  C:\Windows\System\RCOhxKR.exe
  2⤵
  PID:16032
- C:\Windows\System\HhYhvlg.exe
  C:\Windows\System\HhYhvlg.exe
  2⤵
  PID:16064
- C:\Windows\System\ptqvtcU.exe
  C:\Windows\System\ptqvtcU.exe
  2⤵
  PID:16092
- C:\Windows\System\tQawhQo.exe
  C:\Windows\System\tQawhQo.exe
  2⤵
  PID:16116
- C:\Windows\System\mbqtqLo.exe
  C:\Windows\System\mbqtqLo.exe
  2⤵
  PID:16140
- C:\Windows\System\nQrcPPL.exe
  C:\Windows\System\nQrcPPL.exe
  2⤵
  PID:16168
- C:\Windows\System\ihdRfxf.exe
  C:\Windows\System\ihdRfxf.exe
  2⤵
  PID:16192
- C:\Windows\System\hCWVVpE.exe
  C:\Windows\System\hCWVVpE.exe
  2⤵
  PID:16208
- C:\Windows\System\lQhTJin.exe
  C:\Windows\System\lQhTJin.exe
  2⤵
  PID:16224
- C:\Windows\System\pjweXxH.exe
  C:\Windows\System\pjweXxH.exe
  2⤵
  PID:16240
- C:\Windows\System\NBDFVsM.exe
  C:\Windows\System\NBDFVsM.exe
  2⤵
  PID:16256
- C:\Windows\System\iPISzoo.exe
  C:\Windows\System\iPISzoo.exe
  2⤵
  PID:16280
- C:\Windows\System\RONwtLw.exe
  C:\Windows\System\RONwtLw.exe
  2⤵
  PID:16296
- C:\Windows\System\SfvbzqJ.exe
  C:\Windows\System\SfvbzqJ.exe
  2⤵
  PID:16320
- C:\Windows\System\IbBVxLj.exe
  C:\Windows\System\IbBVxLj.exe
  2⤵
  PID:16336
- C:\Windows\System\rqWmwbC.exe
  C:\Windows\System\rqWmwbC.exe
  2⤵
  PID:16372
- C:\Windows\System\rvIXRWJ.exe
  C:\Windows\System\rvIXRWJ.exe
  2⤵
  PID:15284
- C:\Windows\System\SjcSRLj.exe
  C:\Windows\System\SjcSRLj.exe
  2⤵
  PID:14752
- C:\Windows\System\tzvnGei.exe
  C:\Windows\System\tzvnGei.exe
  2⤵
  PID:14628
- C:\Windows\System\xzvyhBG.exe
  C:\Windows\System\xzvyhBG.exe
  2⤵
  PID:15024
- C:\Windows\System\HjQrqZg.exe
  C:\Windows\System\HjQrqZg.exe
  2⤵
  PID:14880
- C:\Windows\System\JBrKkFw.exe
  C:\Windows\System\JBrKkFw.exe
  2⤵
  PID:14776
- C:\Windows\System\dNWpZjm.exe
  C:\Windows\System\dNWpZjm.exe
  2⤵
  PID:14520
- C:\Windows\System\jDehlGI.exe
  C:\Windows\System\jDehlGI.exe
  2⤵
  PID:15216
- C:\Windows\System\AaxAXsO.exe
  C:\Windows\System\AaxAXsO.exe
  2⤵
  PID:15380
- C:\Windows\System\pKdvaMc.exe
  C:\Windows\System\pKdvaMc.exe
  2⤵
  PID:15460
- C:\Windows\System\tCGarxC.exe
  C:\Windows\System\tCGarxC.exe
  2⤵
  PID:15544
- C:\Windows\System\HgbYrtm.exe
  C:\Windows\System\HgbYrtm.exe
  2⤵
  PID:14968
- C:\Windows\System\xKdpruo.exe
  C:\Windows\System\xKdpruo.exe
  2⤵
  PID:15608
- C:\Windows\System\uXWWzoy.exe
  C:\Windows\System\uXWWzoy.exe
  2⤵
  PID:15672
- C:\Windows\System\FabwlbD.exe
  C:\Windows\System\FabwlbD.exe
  2⤵
  PID:15752
- C:\Windows\System\vuPQmTk.exe
  C:\Windows\System\vuPQmTk.exe
  2⤵
  PID:13776
- C:\Windows\System\CAMXXlM.exe
  C:\Windows\System\CAMXXlM.exe
  2⤵
  PID:15392
- C:\Windows\System\grQeNEs.exe
  C:\Windows\System\grQeNEs.exe
  2⤵
  PID:14332
- C:\Windows\System\EYQcJvB.exe
  C:\Windows\System\EYQcJvB.exe
  2⤵
  PID:15888
- C:\Windows\System\QeXkeaO.exe
  C:\Windows\System\QeXkeaO.exe
  2⤵
  PID:16052
- C:\Windows\System\zbtOpAS.exe
  C:\Windows\System\zbtOpAS.exe
  2⤵
  PID:15568
- C:\Windows\System\HrPoVRG.exe
  C:\Windows\System\HrPoVRG.exe
  2⤵
  PID:16216
- C:\Windows\System\GyKsbSX.exe
  C:\Windows\System\GyKsbSX.exe
  2⤵
  PID:16252
- C:\Windows\System\FLYnPtr.exe
  C:\Windows\System\FLYnPtr.exe
  2⤵
  PID:16400
- C:\Windows\System\koJoHdD.exe
  C:\Windows\System\koJoHdD.exe
  2⤵
  PID:16428
- C:\Windows\System\cTcIKSx.exe
  C:\Windows\System\cTcIKSx.exe
  2⤵
  PID:16448
- C:\Windows\System\qreZCSm.exe
  C:\Windows\System\qreZCSm.exe
  2⤵
  PID:16488
- C:\Windows\System\HvRKgNs.exe
  C:\Windows\System\HvRKgNs.exe
  2⤵
  PID:16512
- C:\Windows\System\HrmsJsN.exe
  C:\Windows\System\HrmsJsN.exe
  2⤵
  PID:16532
- C:\Windows\System\veLUPqC.exe
  C:\Windows\System\veLUPqC.exe
  2⤵
  PID:16560
- C:\Windows\System\PVVEJgf.exe
  C:\Windows\System\PVVEJgf.exe
  2⤵
  PID:16584
- C:\Windows\System\nDMEAMw.exe
  C:\Windows\System\nDMEAMw.exe
  2⤵
  PID:16612
- C:\Windows\System\pAdWITU.exe
  C:\Windows\System\pAdWITU.exe
  2⤵
  PID:16628
- C:\Windows\System\HYMHzMp.exe
  C:\Windows\System\HYMHzMp.exe
  2⤵
  PID:16648
- C:\Windows\System\cyOjTMr.exe
  C:\Windows\System\cyOjTMr.exe
  2⤵
  PID:16668
- C:\Windows\System\GWbwJvl.exe
  C:\Windows\System\GWbwJvl.exe
  2⤵
  PID:16700
- C:\Windows\System\TwYpxCc.exe
  C:\Windows\System\TwYpxCc.exe
  2⤵
  PID:16724
- C:\Windows\System\AWvMkpM.exe
  C:\Windows\System\AWvMkpM.exe
  2⤵
  PID:16744
- C:\Windows\System\ObIbCEF.exe
  C:\Windows\System\ObIbCEF.exe
  2⤵
  PID:16764
- C:\Windows\System\MFfjkOc.exe
  C:\Windows\System\MFfjkOc.exe
  2⤵
  PID:16784
- C:\Windows\System\vyrfCZC.exe
  C:\Windows\System\vyrfCZC.exe
  2⤵
  PID:16812
- C:\Windows\System\XqhSyEL.exe
  C:\Windows\System\XqhSyEL.exe
  2⤵
  PID:16840
- C:\Windows\System\JnlpGbL.exe
  C:\Windows\System\JnlpGbL.exe
  2⤵
  PID:16860
- C:\Windows\System\WGIzNyV.exe
  C:\Windows\System\WGIzNyV.exe
  2⤵
  PID:16884
- C:\Windows\System\lPAhhuY.exe
  C:\Windows\System\lPAhhuY.exe
  2⤵
  PID:16904
- C:\Windows\System\eMzkGNC.exe
  C:\Windows\System\eMzkGNC.exe
  2⤵
  PID:16936
- C:\Windows\System\evPYTbS.exe
  C:\Windows\System\evPYTbS.exe
  2⤵
  PID:16956
- C:\Windows\System\ZmsFcPc.exe
  C:\Windows\System\ZmsFcPc.exe
  2⤵
  PID:16972
- C:\Windows\System\MpmRKWO.exe
  C:\Windows\System\MpmRKWO.exe
  2⤵
  PID:16992
- C:\Windows\System\chOxXGo.exe
  C:\Windows\System\chOxXGo.exe
  2⤵
  PID:17032
- C:\Windows\System\onGUIUU.exe
  C:\Windows\System\onGUIUU.exe
  2⤵
  PID:17052
- C:\Windows\System\YeKMWqz.exe
  C:\Windows\System\YeKMWqz.exe
  2⤵
  PID:17084
- C:\Windows\System\SLTxDnu.exe
  C:\Windows\System\SLTxDnu.exe
  2⤵
  PID:17104
- C:\Windows\System\KXtHNGa.exe
  C:\Windows\System\KXtHNGa.exe
  2⤵
  PID:17120
- C:\Windows\System\oKpxWda.exe
  C:\Windows\System\oKpxWda.exe
  2⤵
  PID:17148

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BYaRaDD.exe

Filesize
1.8MB

MD5
f57906cd88e95abc3a54825513fa6573

SHA1
8078a646f6b22ab8dc846bca0003c232de7fe6ee

SHA256
d59779977e7a2c6c9fddb4b2adecd6318451aadf84c3f0942d4757c4921ccd7f

SHA512
05028ea19aeced001bfef5244684d5b9d6c0dbd4d1ff889b08c4caf6b95aa13813ba05824da1332ec4effa43f0549d3ea4828abbf9f91272c260b41d4c8a7e9f

Download Submit
C:\Windows\System\Cbzgbia.exe

Filesize
1.8MB

MD5
d707a43388747c559a306c1ee171b4cb

SHA1
41eefee6175f991c3ccdfa800bfa577558e11132

SHA256
d20726fada13108bdd27b054fbc1cf8e79a6738143b94ac0ae7b00475028e3b7

SHA512
2841f57bebd4e54cca9c30bef06280183d5c43b504b7bc618352a617356865873eddd1c99f87f10bf05a615ba7cb9ca262e9c2bbf625711108f8937422a68521

Download Submit
C:\Windows\System\CrhzjDz.exe

Filesize
1.8MB

MD5
3e4b7a20c53bdf3fba1d26120c33fd5d

SHA1
bd088682f9809fcf189bc8031f07e9b5d833ecbe

SHA256
48cef83aaee7ff8d60dcd27dcdba17fc92f99ba12431dc8fa7c0ada34c58aa8d

SHA512
c62421d8e59682ef620055b2e8f1675c92e1f7c594eadb7a0e707271bb9dabc7013c7ba7518f2e2b02c623cdc1c7768a3e42e69e97f5bc8b807cf00ee799e0b0

Download Submit
C:\Windows\System\CtZeXHU.exe

Filesize
1.8MB

MD5
b85b3f84e3d65b0ed3afa0875834b6b0

SHA1
4201629c436bc2052c8db767c8dec904f3c293a0

SHA256
9f7b51ccee45608b12e61545ae0bb7cdfd28aea48e927ea09bfa7121a3c5bdc3

SHA512
712183a3772271f9f53fe39a8812dc83137464a1b04c64a55d13c52d32a841dd143c5c4e40e569ae47f9833eca233de77bb51e662cdd56a297b3cb6c295420f5

Download Submit
C:\Windows\System\DDUfQfg.exe

Filesize
1.8MB

MD5
5267cc20ca64e9a0daf79d7b198216a3

SHA1
ff8d205cd0ff7a8fe88d3422c3f17625a26c176a

SHA256
e676527b47315c5b147208e94b85270530d9d52a44a3280ae803c69863b4e477

SHA512
839734d60ee7c933531b9019ca921d0c07085fcac2f117ffd1bc89cf482bcff28c588a523467147c7f35f3b806c3e500e70dec5cc7af4ad66e644f754877160f

Download Submit
C:\Windows\System\EreqYmx.exe

Filesize
1.8MB

MD5
c7bee623857a2aa5fe77a48e23cb527d

SHA1
081a97096d0b9a60dbae5b2b36c1d6af2b8f3e6c

SHA256
38213e0349645ba1bb7be6399cbeed3e44d358169788c543faa03e68e8d8fdb3

SHA512
85b79f4df889be264e7e2340f8e5eba1d6c1823d45e625bdeeb9cfdc9be0d805cfa6c3a87e9be8f17d675a58bae61d119fffadbebc39724288513256d551b713

Download Submit
C:\Windows\System\GHoATAO.exe

Filesize
1.8MB

MD5
4c0bf3e54ac31d8c10ac4c11caae54b3

SHA1
d8c86d103a07dd72a6f6b780c4398663d7bd1ae9

SHA256
05f7e69a8c3bf4f11f598e8cfefb09a7093ee8ab75e53e42d03daf685414f152

SHA512
7b917168c5fecf6f03711d6d84c8ecc9a8178af5b07e27ca81cce84546f39bb47858d53eded370502ab021724a5a4678f5eb0910c2f8aba47d15b2e2759b2a13

Download Submit
C:\Windows\System\JKanqUY.exe

Filesize
1.8MB

MD5
13e4eb4ed728a65471b08c759c9d0df3

SHA1
9698f5fba18847118fb21332c149f57f53f92576

SHA256
bcc2a79d687ce2e2d1591de4596dff2bf521402ca4726fc17a241e45a8fa5805

SHA512
433ea5359807c4e1ff79379a545473ce581828683aa9dc3756b283816a76a1ffc483c51276fa2842aa7e3c6b313fa28b8b9cdced5bad35563710151bfcc0ac9c

Download Submit
C:\Windows\System\JcfLEtX.exe

Filesize
1.8MB

MD5
762231d50123d3d512ba6ffa5d2da437

SHA1
6b37ba7401b3c4eb207daa752134eef5d4e7c4d6

SHA256
f1cafb6fedf3262a3f40dab2ea17599a62015e5ade7314fcae905bc54f441c9b

SHA512
ec456ab3a062d4560fa8cfadb5df54bcd9a57a600d55e0399308cc1b9acd8e4447550c183e63f742af35e859297eff89608945329acc226fc373b2633d3205ca

Download Submit
C:\Windows\System\LjQwszc.exe

Filesize
1.8MB

MD5
73953cfd84f63536e82c5d62fbfdb900

SHA1
490995131d83e7881465e7385f4885b86cd961f7

SHA256
6ae1212d2d1638b3df6afce1ac8e78b5f92a3d4bed3fb59fe677164cef175b39

SHA512
ff484856eb9af27a5e5a87bb42e9f91ac2c1d0008392b0b9b6b0a28a24d7bc0f45e130d6b22351d527fead9e424fae3f713b4cbb62dd4ce97ae867b67ef92dac

Download Submit
C:\Windows\System\QmxtXjr.exe

Filesize
1.8MB

MD5
e0197dd459dbbb635166f9c0c30bc901

SHA1
1365db6e351f73daeab2a20fa4e11db7cde39c41

SHA256
e3c22d6937e79bb79258c236a9bff2518a975fdcb54c5f14efc3cb563c5e2f3a

SHA512
98d503efcf63bce89e9d72c2191aeefcd55f388b880bb23a804b6165017a94e9641e84b59762f11fb8aae9bcd3a5f66a3fde9f3cc05a350e9875bf03c255635e

Download Submit
C:\Windows\System\STdRZBS.exe

Filesize
1.8MB

MD5
4f4eec919f2164ea6f96b24062ed90c9

SHA1
5e0a4032df0ab0ad4d54680cf9529f52d5eb1220

SHA256
fce2f8767dd162f2a87ce5e10b171b2a6bb0f9c8666d4063e8ba8fbcd22077be

SHA512
a48cf0d65113a25d64a13ffc6383eb9838e92075bc504c914da4b85d5ce7695b557466f9ee3bd59412caf81f07de9b72cbf32f4b2f6405d8fc7fdccd2c5a233a

Download Submit
C:\Windows\System\SjpbQcG.exe

Filesize
1.8MB

MD5
462d24164dcf3a5da4f00b0679ab15de

SHA1
6667348ec3e0258c2f870af821a3fb5be874c527

SHA256
5daeb696f3f72c5333ab89cd8f4853f4929d0f53a3da654eed392320ee752fbf

SHA512
0c9a4cec91b192bd6e6ec14f2e04da152e95332c12f8805317edfdd2a120100758ff76411f1fe85987a85094e0b029407ed22122e707966189d9ec6f43c2442a

Download Submit
C:\Windows\System\VNvkYLD.exe

Filesize
1.8MB

MD5
842a15d5aeb5efde0210659f02372b19

SHA1
81563e8adf0dae936f7be332d0345910ea2a04a4

SHA256
f82dc34aff0f78e095e49c206f0a303f5f92cf56a2ccc9d7b382661de9faa103

SHA512
99a520493afb3b705bda8e503f94d072fd4226f0eed91ec94b95c1a174bfdaf4a5d65ec33bde450b3dbac6b1093ed34bc54599f253175a183148213570668d6f

Download Submit
C:\Windows\System\WVRlFGN.exe

Filesize
1.8MB

MD5
1a96d0ec991ee0483fb5cb40a77ee9d6

SHA1
cb2a17fcca4e89f43ad9d555301e9ab3bef176f1

SHA256
df31f4595dbb085f13c22a9a4bac90b3834612a3a95dc53e7aacc79674d869d6

SHA512
5783d373d1c04664d973e0e30358d7523a277aa3f18ab79261a9d830f05eb0d3ce82edae23710da1166eef86a80f0809851b1ab4f430baf3964fe1787a7da3bb

Download Submit
C:\Windows\System\YYfhloM.exe

Filesize
1.8MB

MD5
c4198184bf800c89aa635216ee45b038

SHA1
5a38f27722d0615f9241cba6d72e1ccdf3ff19da

SHA256
40adf9e0cd2edb3e5b2b287144b1ee6421c3f6121e5d580b09e05709a0d15c81

SHA512
b3db55bbf6b6d92bf56425bd3cfa4671be03efd99093d18510f0c6bc7a40c178e3f438932432f4a57d89ade42e06801b6c00f299adf271bab2b0df7393bc747e

Download Submit
C:\Windows\System\YnmZXni.exe

Filesize
1.8MB

MD5
c29a228a92f7785aee4a99250ca65ce7

SHA1
db0da2f0a77771186212c09f5003cfd139043631

SHA256
0ab17822d6d812f082708b58f9102c4e36820979bcad89700c064a40deb2be61

SHA512
9028fde594bcbae5d4f0a32a1e4e68dfd902268a38d48c1b48043e5a2cad0f0296ae2b1b498e184b5c0c42e75fa8d408d9095b69717461bf0346c0900b5f6a13

Download Submit
C:\Windows\System\cYwnChQ.exe

Filesize
1.8MB

MD5
8b4ebcbf0937b2d1a509e50640bbde2d

SHA1
aabc26eb8879d26792f47588482136f6605a643e

SHA256
c74dd78b464b12da6a91f2286c13f9e3e1f9943598f5ce7b8b78609b0031a6cd

SHA512
8c8bc1843e376e996282859ddeadbe452e0f4453c6264dc06160a7aba5d875b7389b647cf9a66833a05da9e76bef338363bdb55c1262a155c35b22ef7a68ccf9

Download Submit
C:\Windows\System\czgCKDO.exe

Filesize
1.8MB

MD5
46011b9d69073a0be2462c9c8df1a642

SHA1
b819890b4925a18a7592e43fe7148baa4b00d7e6

SHA256
9278e91a6173cbc9f4955bfadaa153eb322bc0035cb54d9b3d0571f56c17d22f

SHA512
2079b678e3ca85b10a54360244b0bcdabbdc521e4056857f389620a3188a0346591a72806d7c3ae91bc52a46f4528ccffc48912cfc09f4bfbea107e70348101e

Download Submit
C:\Windows\System\dedSnLl.exe

Filesize
1.8MB

MD5
1b698aa67e15bfba887cc9281b03323c

SHA1
851cb92b6af965cd49f7e44b2de2d9e4192a0c80

SHA256
6152441c7e1d130aab425a7bb5d9e9545bb39a9742b1b0472687fe6807f35102

SHA512
d74d1f169ea1d9981ccc26257cc8bac473e679372bc3d9456b34fa144e6b3a0eaad89032ba54be5a5ab6b97fd8af836ad17947ad4eca07fcee5a4b44b39a048c

Download Submit
C:\Windows\System\ehqdluW.exe

Filesize
1.8MB

MD5
8cbdf426f86586accca698638edfcc4b

SHA1
d412d5d61816c54282a98f75b267d2390c11e118

SHA256
58f2c27996533add4b054ebcd8c21b8dfc9b76bac14e665bb9ba064e8d249f42

SHA512
2c69ab5e2a0d2448c44f34066dd2c87461c80ffd935db886618b09bee86b1ff75e8fcbc830b426e543288af36c08ddc8ec0f7f0f4cc72f3b51c09e5e2e955776

Download Submit
C:\Windows\System\gdAsmxa.exe

Filesize
1.8MB

MD5
f73bcb84226781c19b397fabf25c533e

SHA1
a8a539b64e14fcb3914d3b26dbb0274632f49085

SHA256
f44c66193eea2f584782ae707a3834b3772982a895703daa2fc4fe066a86934d

SHA512
5845b68175bf1f5e1bfd8ae1d8ab39d848d7b7da3fcbcab465938e1c7a7ad92b8b5d4ba5e0c2cb7c8577831f64d2f1706366ddfb6ee9860580800d97131740cc

Download Submit
C:\Windows\System\knLSYsq.exe

Filesize
1.8MB

MD5
6731e7a91c5c0c7540c933d4d0bac776

SHA1
0daacf7ec1eb6db0810de98990a40582af599502

SHA256
005f96454dd14ce796d6cc83b8990c7c7c28eea80a0826a70b5a4abfa9cc359b

SHA512
92ff0d72eaebf24522f3aa7172ec0b035465ac29b586a8eead450d0bf86ebaaf29db2e5afae1bbc0bb82b6d5bd9b92b6b5d585d122365d72d19f7e8e192f30fb

Download Submit
C:\Windows\System\lKDdqyE.exe

Filesize
1.8MB

MD5
91cfc4b45de7a4607c19f6ba51138083

SHA1
293dfaba54570176212aa973aac628e31936328e

SHA256
f0496db268d967058c0d14d578f339b1f83eb2bb4e62125872f280e642af45da

SHA512
beb1ee92f68fed7e825dd2f510305174c84fe44f33fc8505a3f8db9b03f53715cfeddbd527aa59b82958cd6a0a59c97c4cb59a68074364333e28071e181185e8

Download Submit
C:\Windows\System\mpqmKei.exe

Filesize
1.8MB

MD5
a98d8ac4c8fe5e067eb1e14d2479bdc6

SHA1
cd5488b4108d08a92e6c5a742ceaa2719fbfe256

SHA256
562f72d08ea829f9db61ab75a0e8492d80a5d7eac4db6a39a316d8e9063cda3f

SHA512
f7c260575c2afbeedd7e04b9b240f71447ebf73db3c552d8c795f25f9ace83de2438bc72e45b2787e43ec1ce5cee2e4cd898f145e20522a37f92c51c539a0005

Download Submit
C:\Windows\System\pdUeWIF.exe

Filesize
1.8MB

MD5
4d00548f0ecee9b2a905a7bae37862ad

SHA1
e5d41897cab36c10d4d7a03ae7be4370765a0649

SHA256
6dcf7af1d2f048a2c1bed6a9d2b094d94296f312763cba468ba834f60760752f

SHA512
457ce76fc349ffa76a325136c6a52a68c786143daeb7f14d43ea465738939c6811297ccd21d6099e7a7d531f60715d31d2841c11c3d641241ff0fd6dc8452d3e

Download Submit
C:\Windows\System\qVLsCma.exe

Filesize
1.8MB

MD5
970d4f1978af000b4bf035df214967e7

SHA1
98b2f66258c856f1435f8937de3ea44444facb0c

SHA256
c1cedbe018b86e196d019e0adc47a820956f99df9284f61b5b55a0b4e500447d

SHA512
13038410272222d6d6730456e8d6ee1048053cbdf52626535126579a3c486072c28e67a1ddc3f7131db9d4c01d502b5b405eb7827bb59d9cd0ef4b8fd0e96e9e

Download Submit
C:\Windows\System\rMPiDsv.exe

Filesize
1.8MB

MD5
22d4c85db055517d1affdc0cd67922eb

SHA1
e4fae37f05b4aab99f6e397d14f183ed1988f9ce

SHA256
c788d0cfc6d694b9d87e1286484d52d1a0739a64ba2f8839bb1a956c1c6492fd

SHA512
e377500a875fef644869c5ddced05f977e9bef3d177b02753dd3e7cb632ce8d9985c12185e314ef350a51190f80aa290358a360ae496c6da9ff595fc8acdc572

Download Submit
C:\Windows\System\uGrwjRy.exe

Filesize
1.8MB

MD5
8accc2a4b2c8f02a329126e04463e8ab

SHA1
705c87f229d9772ad2b8d386bdfd3d8ed7f1a10f

SHA256
1a4835ad7d3de5f9451e88faf2e8782f5431bb9f818146eb3d4e5d68aceb6760

SHA512
f3178a1750e8440ac85e137c6b7ac26af00605fa6f67c3000d3e75ef6a284bec5230f2d5cf6785f378860dc7b0b2ad8a305105a9e8ccbdeaccd56435e608f863

Download Submit
C:\Windows\System\woFwFtx.exe

Filesize
1.8MB

MD5
479886c1e3e2f97bebe2616090760cd5

SHA1
84fb42403ba1e2b904c2f476b2c81a59b72c5544

SHA256
7da49ff6981d2c7817e989feeba92784faf7cacf8356dfeada3eca6da7aa1a7b

SHA512
9fa3312d3692f6dd2a2a6a91f65b88afbd1b1614d19040b2bdceed06353cc0c36e75e5492cef057b03b94a3119380113290f97e20a8c55cd52f2824392ad090e

Download Submit
C:\Windows\System\ynrKKsR.exe

Filesize
1.8MB

MD5
c6e36a4ec4e6a01cf0589509654ea31e

SHA1
4da7f006c12296e6ab039a249bd75753685eb56c

SHA256
a4f1f2e0d7e1b3f6dbabe4f64d14670eb6247692a9018ccc6640c83e4258049e

SHA512
8e6c470bc327f67325a8f2864d9907f5f56bce576bdf267285c12e520f098a1c1fe55f4cb69b446e8690b46b2bbfd0bb85b601fa55013c05648a293feb9b3133

Download Submit
C:\Windows\System\zroQWez.exe

Filesize
1.8MB

MD5
dc19ab0ed9bde806800556def0d14ba5

SHA1
4203cd8ba0b77257f33a64395049109527f8d291

SHA256
ce4b7a5ef894443128495ccd1a0362273a162db7f3648b1fc565cd3b718ea6f3

SHA512
72438678348a626cbf03dbf32c7a9ddc929d883b2e3eeab392855ab1db8da8d21517130aa1e3eb8f40d6ad2e7632c2faf732100cf34891acf4a72c09c101e15a

Download Submit
memory/1928-0-0x000001BF75E10000-0x000001BF75E20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads