xmrig | f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d

Analysis

max time kernel
93s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 04:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
Size

1.5MB
MD5

3157db6285a74204b77aba095aa1d84d
SHA1

2077b8cf0c8d387adabd463d099886a7894dbe1b
SHA256

f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d
SHA512

14b9efcd184b618251d442d6ee36613c8f5c5679f5adcbd037068c7041864ed33f14700ec38d4738faff68fcb1d0504673cbce1d5f1c748502b6cf0bd8d41a27
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxTzkx7kvxIvjuGhX:GemTLkNdfE0pZyO

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023ba4-3.dat	xmrig
behavioral2/files/0x0008000000023caa-9.dat	xmrig
behavioral2/files/0x0007000000023cae-8.dat	xmrig
behavioral2/files/0x0007000000023cb0-21.dat	xmrig
behavioral2/files/0x0007000000023cb1-27.dat	xmrig
behavioral2/files/0x0007000000023caf-19.dat	xmrig
behavioral2/files/0x0007000000023cb7-57.dat	xmrig
behavioral2/files/0x0007000000023cbe-92.dat	xmrig
behavioral2/files/0x0007000000023cc2-112.dat	xmrig
behavioral2/files/0x0007000000023cc5-135.dat	xmrig
behavioral2/files/0x0007000000023ccd-162.dat	xmrig
behavioral2/files/0x0007000000023ccc-159.dat	xmrig
behavioral2/files/0x0007000000023ccb-157.dat	xmrig
behavioral2/files/0x0007000000023cc9-153.dat	xmrig
behavioral2/files/0x0007000000023cc8-145.dat	xmrig
behavioral2/files/0x0007000000023cc7-143.dat	xmrig
behavioral2/files/0x0007000000023cc6-140.dat	xmrig
behavioral2/files/0x0007000000023cc4-130.dat	xmrig
behavioral2/files/0x0007000000023cc3-125.dat	xmrig
behavioral2/files/0x0007000000023cc1-115.dat	xmrig
behavioral2/files/0x0007000000023cc0-110.dat	xmrig
behavioral2/files/0x0007000000023cbf-105.dat	xmrig
behavioral2/files/0x0007000000023cbd-95.dat	xmrig
behavioral2/files/0x0007000000023cbc-90.dat	xmrig
behavioral2/files/0x0007000000023cbb-85.dat	xmrig
behavioral2/files/0x0007000000023cba-80.dat	xmrig
behavioral2/files/0x0007000000023cb9-75.dat	xmrig
behavioral2/files/0x0007000000023cb8-70.dat	xmrig
behavioral2/files/0x0007000000023cb6-60.dat	xmrig
behavioral2/files/0x0007000000023cb5-55.dat	xmrig
behavioral2/files/0x0007000000023cb4-50.dat	xmrig
behavioral2/files/0x0007000000023cb3-42.dat	xmrig
behavioral2/files/0x0007000000023cb2-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1056	ApiczVd.exe
3688	uZjLdcr.exe
4312	KtXjNek.exe
5088	gayYHxp.exe
2276	fAjpDBX.exe
2188	VnckxRN.exe
1132	EPsubTa.exe
4480	errdwhq.exe
2156	JrvJNKH.exe
2600	GvDayER.exe
3264	gNqGjKw.exe
5000	pgQyvHK.exe
2392	tWTUgeT.exe
384	kjkXxrw.exe
832	UNgFBau.exe
1672	svtvcIK.exe
4816	ifgMiHB.exe
3336	xqcBmUd.exe
4660	zeXsvko.exe
1040	CXRPJMb.exe
2148	IoYsHsZ.exe
3708	lXDggtE.exe
4172	tKtSzeB.exe
4152	sJeYkYz.exe
3952	oyRIgAJ.exe
4896	eYnafLk.exe
2236	NyJWQNz.exe
4464	yFWlhGD.exe
3644	SCYlEAt.exe
4256	srNqbMq.exe
1976	JufOtIn.exe
3320	lVrETUb.exe
1580	GEsmPOk.exe
1700	OIEwhFW.exe
1744	rGLwdVR.exe
2252	VdYQVuz.exe
4164	aNLxUbA.exe
4324	WcLtLjR.exe
3416	OzERNQv.exe
2652	Ryeaziq.exe
1272	WdYznni.exe
1576	FYpIEie.exe
4980	dceGZqr.exe
1060	QybPpHC.exe
3296	evhYRoz.exe
3440	oZGZsFL.exe
2988	MuzSfPM.exe
1036	Uhjvybh.exe
680	NtXsXEo.exe
3536	ngBPRIw.exe
4628	viAqrHY.exe
1840	waUKBNe.exe
4380	vyMiryA.exe
4408	LPCfsNs.exe
448	lgnuMwW.exe
1456	QWWhLAa.exe
4268	sMGkasi.exe
412	kMXYHIv.exe
4900	XQcGGxE.exe
4832	QaLEjCB.exe
1108	VtOsQSF.exe
1856	xBsgYPu.exe
4928	hFvEZMy.exe
2344	qrQOKPN.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IoYsHsZ.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\rZjgBuo.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\METXHoQ.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\stTbvYa.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\VLDJMUm.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\QWpygZo.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\ceftnKB.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\QDQkgye.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\KywIsAI.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\wwxvbkK.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\WcLtLjR.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\szWLhGJ.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\bJuNNDd.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\CDzwSGo.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\xhcsOnc.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\unugEDP.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\YLhliyh.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\XcbKXwM.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\zyMZqHc.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\WpHWlTn.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\vJGjAFr.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\HvkTSYH.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\jXkQJSx.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\ktYKTXF.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\nLIAwqa.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\tKtSzeB.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\ngBPRIw.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\pchPotk.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\DPUbEPX.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\IfOzUhl.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\TsYjiWb.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\SxWBnhD.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\GkbHhMh.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\KECpkbz.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\TRyhtAN.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\pRDrMUS.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\WDotPhU.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\dEJbYLW.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\FlPdYYD.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\LXBPfnG.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\NzUPLwL.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\ARnrxuo.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\xdtWiYh.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\rwCtLEH.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\HPZdBrg.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\eufeUcA.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\MwrkHfC.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\aBdETiZ.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\UkVgGeM.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\vttgDAD.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\PwQybYD.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\POsERKN.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\JVTVWfc.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\tMVovZW.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\ZmgOerY.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\doIWaKo.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\KFHQVpb.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\GulRraS.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\xsVAKHo.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\dWSciTI.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\mnEnmDn.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\xwUNMHz.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\OWlQcSe.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
File created	C:\Windows\System\EqYmSya.exe	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3260 wrote to memory of 1056	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	86
PID 3260 wrote to memory of 1056	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	86
PID 3260 wrote to memory of 3688	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	87
PID 3260 wrote to memory of 3688	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	87
PID 3260 wrote to memory of 4312	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	88
PID 3260 wrote to memory of 4312	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	88
PID 3260 wrote to memory of 5088	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	89
PID 3260 wrote to memory of 5088	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	89
PID 3260 wrote to memory of 2276	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	90
PID 3260 wrote to memory of 2276	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	90
PID 3260 wrote to memory of 2188	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	91
PID 3260 wrote to memory of 2188	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	91
PID 3260 wrote to memory of 1132	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	92
PID 3260 wrote to memory of 1132	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	92
PID 3260 wrote to memory of 4480	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	93
PID 3260 wrote to memory of 4480	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	93
PID 3260 wrote to memory of 2156	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	94
PID 3260 wrote to memory of 2156	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	94
PID 3260 wrote to memory of 2600	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	95
PID 3260 wrote to memory of 2600	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	95
PID 3260 wrote to memory of 3264	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	96
PID 3260 wrote to memory of 3264	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	96
PID 3260 wrote to memory of 5000	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	97
PID 3260 wrote to memory of 5000	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	97
PID 3260 wrote to memory of 2392	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	98
PID 3260 wrote to memory of 2392	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	98
PID 3260 wrote to memory of 384	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	99
PID 3260 wrote to memory of 384	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	99
PID 3260 wrote to memory of 832	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	100
PID 3260 wrote to memory of 832	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	100
PID 3260 wrote to memory of 1672	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	101
PID 3260 wrote to memory of 1672	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	101
PID 3260 wrote to memory of 4816	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	102
PID 3260 wrote to memory of 4816	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	102
PID 3260 wrote to memory of 3336	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	103
PID 3260 wrote to memory of 3336	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	103
PID 3260 wrote to memory of 4660	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	104
PID 3260 wrote to memory of 4660	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	104
PID 3260 wrote to memory of 1040	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	105
PID 3260 wrote to memory of 1040	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	105
PID 3260 wrote to memory of 2148	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	106
PID 3260 wrote to memory of 2148	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	106
PID 3260 wrote to memory of 3708	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	107
PID 3260 wrote to memory of 3708	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	107
PID 3260 wrote to memory of 4172	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	108
PID 3260 wrote to memory of 4172	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	108
PID 3260 wrote to memory of 4152	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	109
PID 3260 wrote to memory of 4152	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	109
PID 3260 wrote to memory of 3952	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	110
PID 3260 wrote to memory of 3952	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	110
PID 3260 wrote to memory of 4896	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	111
PID 3260 wrote to memory of 4896	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	111
PID 3260 wrote to memory of 2236	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	112
PID 3260 wrote to memory of 2236	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	112
PID 3260 wrote to memory of 4464	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	113
PID 3260 wrote to memory of 4464	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	113
PID 3260 wrote to memory of 3644	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	114
PID 3260 wrote to memory of 3644	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	114
PID 3260 wrote to memory of 4256	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	115
PID 3260 wrote to memory of 4256	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	115
PID 3260 wrote to memory of 1976	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	116
PID 3260 wrote to memory of 1976	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	116
PID 3260 wrote to memory of 3320	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	117
PID 3260 wrote to memory of 3320	3260	f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe	117

C:\Users\Admin\AppData\Local\Temp\f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe
"C:\Users\Admin\AppData\Local\Temp\f2df8b4c4992c4a6a070383564445658f2c10012c97b874a246df5a97322142d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3260
- C:\Windows\System\ApiczVd.exe
  C:\Windows\System\ApiczVd.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\uZjLdcr.exe
  C:\Windows\System\uZjLdcr.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\KtXjNek.exe
  C:\Windows\System\KtXjNek.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\gayYHxp.exe
  C:\Windows\System\gayYHxp.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\fAjpDBX.exe
  C:\Windows\System\fAjpDBX.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\VnckxRN.exe
  C:\Windows\System\VnckxRN.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\EPsubTa.exe
  C:\Windows\System\EPsubTa.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\errdwhq.exe
  C:\Windows\System\errdwhq.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\JrvJNKH.exe
  C:\Windows\System\JrvJNKH.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\GvDayER.exe
  C:\Windows\System\GvDayER.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\gNqGjKw.exe
  C:\Windows\System\gNqGjKw.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\pgQyvHK.exe
  C:\Windows\System\pgQyvHK.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\tWTUgeT.exe
  C:\Windows\System\tWTUgeT.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\kjkXxrw.exe
  C:\Windows\System\kjkXxrw.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\UNgFBau.exe
  C:\Windows\System\UNgFBau.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\svtvcIK.exe
  C:\Windows\System\svtvcIK.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\ifgMiHB.exe
  C:\Windows\System\ifgMiHB.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\xqcBmUd.exe
  C:\Windows\System\xqcBmUd.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\zeXsvko.exe
  C:\Windows\System\zeXsvko.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\CXRPJMb.exe
  C:\Windows\System\CXRPJMb.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\IoYsHsZ.exe
  C:\Windows\System\IoYsHsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\lXDggtE.exe
  C:\Windows\System\lXDggtE.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\tKtSzeB.exe
  C:\Windows\System\tKtSzeB.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\sJeYkYz.exe
  C:\Windows\System\sJeYkYz.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\oyRIgAJ.exe
  C:\Windows\System\oyRIgAJ.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\eYnafLk.exe
  C:\Windows\System\eYnafLk.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\NyJWQNz.exe
  C:\Windows\System\NyJWQNz.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\yFWlhGD.exe
  C:\Windows\System\yFWlhGD.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\SCYlEAt.exe
  C:\Windows\System\SCYlEAt.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\srNqbMq.exe
  C:\Windows\System\srNqbMq.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\JufOtIn.exe
  C:\Windows\System\JufOtIn.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\lVrETUb.exe
  C:\Windows\System\lVrETUb.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\GEsmPOk.exe
  C:\Windows\System\GEsmPOk.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\OIEwhFW.exe
  C:\Windows\System\OIEwhFW.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\rGLwdVR.exe
  C:\Windows\System\rGLwdVR.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\VdYQVuz.exe
  C:\Windows\System\VdYQVuz.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\aNLxUbA.exe
  C:\Windows\System\aNLxUbA.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\WcLtLjR.exe
  C:\Windows\System\WcLtLjR.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\OzERNQv.exe
  C:\Windows\System\OzERNQv.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\Ryeaziq.exe
  C:\Windows\System\Ryeaziq.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\WdYznni.exe
  C:\Windows\System\WdYznni.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\FYpIEie.exe
  C:\Windows\System\FYpIEie.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\dceGZqr.exe
  C:\Windows\System\dceGZqr.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\QybPpHC.exe
  C:\Windows\System\QybPpHC.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\evhYRoz.exe
  C:\Windows\System\evhYRoz.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\oZGZsFL.exe
  C:\Windows\System\oZGZsFL.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\MuzSfPM.exe
  C:\Windows\System\MuzSfPM.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\Uhjvybh.exe
  C:\Windows\System\Uhjvybh.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\NtXsXEo.exe
  C:\Windows\System\NtXsXEo.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\ngBPRIw.exe
  C:\Windows\System\ngBPRIw.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\viAqrHY.exe
  C:\Windows\System\viAqrHY.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\waUKBNe.exe
  C:\Windows\System\waUKBNe.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\vyMiryA.exe
  C:\Windows\System\vyMiryA.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\LPCfsNs.exe
  C:\Windows\System\LPCfsNs.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\lgnuMwW.exe
  C:\Windows\System\lgnuMwW.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\QWWhLAa.exe
  C:\Windows\System\QWWhLAa.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\sMGkasi.exe
  C:\Windows\System\sMGkasi.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\kMXYHIv.exe
  C:\Windows\System\kMXYHIv.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\XQcGGxE.exe
  C:\Windows\System\XQcGGxE.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\QaLEjCB.exe
  C:\Windows\System\QaLEjCB.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\VtOsQSF.exe
  C:\Windows\System\VtOsQSF.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\xBsgYPu.exe
  C:\Windows\System\xBsgYPu.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\hFvEZMy.exe
  C:\Windows\System\hFvEZMy.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\qrQOKPN.exe
  C:\Windows\System\qrQOKPN.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\SZcpjjI.exe
  C:\Windows\System\SZcpjjI.exe
  2⤵
  PID:3876
- C:\Windows\System\cFDfkEl.exe
  C:\Windows\System\cFDfkEl.exe
  2⤵
  PID:1312
- C:\Windows\System\URPvMnJ.exe
  C:\Windows\System\URPvMnJ.exe
  2⤵
  PID:4872
- C:\Windows\System\gHkxbKn.exe
  C:\Windows\System\gHkxbKn.exe
  2⤵
  PID:4572
- C:\Windows\System\YsKOHSe.exe
  C:\Windows\System\YsKOHSe.exe
  2⤵
  PID:3084
- C:\Windows\System\BLLyeHO.exe
  C:\Windows\System\BLLyeHO.exe
  2⤵
  PID:1448
- C:\Windows\System\SxWBnhD.exe
  C:\Windows\System\SxWBnhD.exe
  2⤵
  PID:320
- C:\Windows\System\yFBnAVP.exe
  C:\Windows\System\yFBnAVP.exe
  2⤵
  PID:4840
- C:\Windows\System\WCGSGva.exe
  C:\Windows\System\WCGSGva.exe
  2⤵
  PID:3500
- C:\Windows\System\VxVRiPj.exe
  C:\Windows\System\VxVRiPj.exe
  2⤵
  PID:1308
- C:\Windows\System\GRXScPM.exe
  C:\Windows\System\GRXScPM.exe
  2⤵
  PID:4488
- C:\Windows\System\IwzZHwd.exe
  C:\Windows\System\IwzZHwd.exe
  2⤵
  PID:4528
- C:\Windows\System\ZNFERdE.exe
  C:\Windows\System\ZNFERdE.exe
  2⤵
  PID:2200
- C:\Windows\System\rZjgBuo.exe
  C:\Windows\System\rZjgBuo.exe
  2⤵
  PID:964
- C:\Windows\System\vLGyoZe.exe
  C:\Windows\System\vLGyoZe.exe
  2⤵
  PID:1960
- C:\Windows\System\yqOmbyU.exe
  C:\Windows\System\yqOmbyU.exe
  2⤵
  PID:208
- C:\Windows\System\PTpXvVN.exe
  C:\Windows\System\PTpXvVN.exe
  2⤵
  PID:4836
- C:\Windows\System\whyAZcg.exe
  C:\Windows\System\whyAZcg.exe
  2⤵
  PID:2640
- C:\Windows\System\RnIBQDn.exe
  C:\Windows\System\RnIBQDn.exe
  2⤵
  PID:5124
- C:\Windows\System\fdzNgPx.exe
  C:\Windows\System\fdzNgPx.exe
  2⤵
  PID:5152
- C:\Windows\System\NzUPLwL.exe
  C:\Windows\System\NzUPLwL.exe
  2⤵
  PID:5180
- C:\Windows\System\kXVgKiG.exe
  C:\Windows\System\kXVgKiG.exe
  2⤵
  PID:5208
- C:\Windows\System\PEYEiBR.exe
  C:\Windows\System\PEYEiBR.exe
  2⤵
  PID:5272
- C:\Windows\System\VmycMow.exe
  C:\Windows\System\VmycMow.exe
  2⤵
  PID:5288
- C:\Windows\System\NusITtn.exe
  C:\Windows\System\NusITtn.exe
  2⤵
  PID:5304
- C:\Windows\System\XSPYVfA.exe
  C:\Windows\System\XSPYVfA.exe
  2⤵
  PID:5320
- C:\Windows\System\CaxWZkx.exe
  C:\Windows\System\CaxWZkx.exe
  2⤵
  PID:5344
- C:\Windows\System\FSAObwN.exe
  C:\Windows\System\FSAObwN.exe
  2⤵
  PID:5376
- C:\Windows\System\PREQVQa.exe
  C:\Windows\System\PREQVQa.exe
  2⤵
  PID:5404
- C:\Windows\System\TkMiiAh.exe
  C:\Windows\System\TkMiiAh.exe
  2⤵
  PID:5432
- C:\Windows\System\jXkQJSx.exe
  C:\Windows\System\jXkQJSx.exe
  2⤵
  PID:5456
- C:\Windows\System\nLVxURs.exe
  C:\Windows\System\nLVxURs.exe
  2⤵
  PID:5488
- C:\Windows\System\chKeMhc.exe
  C:\Windows\System\chKeMhc.exe
  2⤵
  PID:5512
- C:\Windows\System\hgPUSvT.exe
  C:\Windows\System\hgPUSvT.exe
  2⤵
  PID:5540
- C:\Windows\System\empoaQg.exe
  C:\Windows\System\empoaQg.exe
  2⤵
  PID:5568
- C:\Windows\System\pSePKZk.exe
  C:\Windows\System\pSePKZk.exe
  2⤵
  PID:5596
- C:\Windows\System\ZYpIpfn.exe
  C:\Windows\System\ZYpIpfn.exe
  2⤵
  PID:5628
- C:\Windows\System\zZyJaSQ.exe
  C:\Windows\System\zZyJaSQ.exe
  2⤵
  PID:5652
- C:\Windows\System\GPRsElg.exe
  C:\Windows\System\GPRsElg.exe
  2⤵
  PID:5684
- C:\Windows\System\GkbHhMh.exe
  C:\Windows\System\GkbHhMh.exe
  2⤵
  PID:5712
- C:\Windows\System\ZuCMquF.exe
  C:\Windows\System\ZuCMquF.exe
  2⤵
  PID:5736
- C:\Windows\System\OlOYtBR.exe
  C:\Windows\System\OlOYtBR.exe
  2⤵
  PID:5764
- C:\Windows\System\ijzfZXw.exe
  C:\Windows\System\ijzfZXw.exe
  2⤵
  PID:5792
- C:\Windows\System\RYsWYPE.exe
  C:\Windows\System\RYsWYPE.exe
  2⤵
  PID:5820
- C:\Windows\System\fflfAuD.exe
  C:\Windows\System\fflfAuD.exe
  2⤵
  PID:5848
- C:\Windows\System\QkcacvL.exe
  C:\Windows\System\QkcacvL.exe
  2⤵
  PID:5876
- C:\Windows\System\qsmpHbO.exe
  C:\Windows\System\qsmpHbO.exe
  2⤵
  PID:5908
- C:\Windows\System\dHfnckb.exe
  C:\Windows\System\dHfnckb.exe
  2⤵
  PID:5936
- C:\Windows\System\iVkOSqO.exe
  C:\Windows\System\iVkOSqO.exe
  2⤵
  PID:5964
- C:\Windows\System\YLhliyh.exe
  C:\Windows\System\YLhliyh.exe
  2⤵
  PID:5992
- C:\Windows\System\KwOrCAq.exe
  C:\Windows\System\KwOrCAq.exe
  2⤵
  PID:6020
- C:\Windows\System\mzzqutu.exe
  C:\Windows\System\mzzqutu.exe
  2⤵
  PID:6048
- C:\Windows\System\MYTyHtD.exe
  C:\Windows\System\MYTyHtD.exe
  2⤵
  PID:6072
- C:\Windows\System\GycdfsI.exe
  C:\Windows\System\GycdfsI.exe
  2⤵
  PID:6104
- C:\Windows\System\sAckypZ.exe
  C:\Windows\System\sAckypZ.exe
  2⤵
  PID:6132
- C:\Windows\System\PYgosqF.exe
  C:\Windows\System\PYgosqF.exe
  2⤵
  PID:4136
- C:\Windows\System\DcgFwcM.exe
  C:\Windows\System\DcgFwcM.exe
  2⤵
  PID:4552
- C:\Windows\System\omiEljf.exe
  C:\Windows\System\omiEljf.exe
  2⤵
  PID:1004
- C:\Windows\System\HvLfEzK.exe
  C:\Windows\System\HvLfEzK.exe
  2⤵
  PID:4984
- C:\Windows\System\RgdeNSC.exe
  C:\Windows\System\RgdeNSC.exe
  2⤵
  PID:552
- C:\Windows\System\ktYKTXF.exe
  C:\Windows\System\ktYKTXF.exe
  2⤵
  PID:5064
- C:\Windows\System\mARYrul.exe
  C:\Windows\System\mARYrul.exe
  2⤵
  PID:3496
- C:\Windows\System\XioeybB.exe
  C:\Windows\System\XioeybB.exe
  2⤵
  PID:3516
- C:\Windows\System\MwZEkUC.exe
  C:\Windows\System\MwZEkUC.exe
  2⤵
  PID:5168
- C:\Windows\System\EGbHBKW.exe
  C:\Windows\System\EGbHBKW.exe
  2⤵
  PID:5240
- C:\Windows\System\YeXyvAR.exe
  C:\Windows\System\YeXyvAR.exe
  2⤵
  PID:5296
- C:\Windows\System\UuXHHkz.exe
  C:\Windows\System\UuXHHkz.exe
  2⤵
  PID:5364
- C:\Windows\System\szWLhGJ.exe
  C:\Windows\System\szWLhGJ.exe
  2⤵
  PID:5424
- C:\Windows\System\WKUGMCO.exe
  C:\Windows\System\WKUGMCO.exe
  2⤵
  PID:5480
- C:\Windows\System\CzPJKHy.exe
  C:\Windows\System\CzPJKHy.exe
  2⤵
  PID:5556
- C:\Windows\System\LqmABqA.exe
  C:\Windows\System\LqmABqA.exe
  2⤵
  PID:5616
- C:\Windows\System\METXHoQ.exe
  C:\Windows\System\METXHoQ.exe
  2⤵
  PID:5696
- C:\Windows\System\PsaUdFl.exe
  C:\Windows\System\PsaUdFl.exe
  2⤵
  PID:5756
- C:\Windows\System\JJVSTiL.exe
  C:\Windows\System\JJVSTiL.exe
  2⤵
  PID:5812
- C:\Windows\System\mKLdMZe.exe
  C:\Windows\System\mKLdMZe.exe
  2⤵
  PID:5872
- C:\Windows\System\HIiwhLv.exe
  C:\Windows\System\HIiwhLv.exe
  2⤵
  PID:5948
- C:\Windows\System\qLuLatW.exe
  C:\Windows\System\qLuLatW.exe
  2⤵
  PID:1800
- C:\Windows\System\dCbWMQI.exe
  C:\Windows\System\dCbWMQI.exe
  2⤵
  PID:6068
- C:\Windows\System\qxlXlxo.exe
  C:\Windows\System\qxlXlxo.exe
  2⤵
  PID:6120
- C:\Windows\System\KASjirD.exe
  C:\Windows\System\KASjirD.exe
  2⤵
  PID:1180
- C:\Windows\System\gnXIbYd.exe
  C:\Windows\System\gnXIbYd.exe
  2⤵
  PID:1748
- C:\Windows\System\eufeUcA.exe
  C:\Windows\System\eufeUcA.exe
  2⤵
  PID:2416
- C:\Windows\System\lWTxZmX.exe
  C:\Windows\System\lWTxZmX.exe
  2⤵
  PID:5164
- C:\Windows\System\FyHzycD.exe
  C:\Windows\System\FyHzycD.exe
  2⤵
  PID:2872
- C:\Windows\System\MwrkHfC.exe
  C:\Windows\System\MwrkHfC.exe
  2⤵
  PID:5472
- C:\Windows\System\oNkVXps.exe
  C:\Windows\System\oNkVXps.exe
  2⤵
  PID:5612
- C:\Windows\System\UWMPPlY.exe
  C:\Windows\System\UWMPPlY.exe
  2⤵
  PID:5784
- C:\Windows\System\hlmavDq.exe
  C:\Windows\System\hlmavDq.exe
  2⤵
  PID:5920
- C:\Windows\System\CAVVNoA.exe
  C:\Windows\System\CAVVNoA.exe
  2⤵
  PID:6176
- C:\Windows\System\aOqEbSg.exe
  C:\Windows\System\aOqEbSg.exe
  2⤵
  PID:6204
- C:\Windows\System\BgocSOD.exe
  C:\Windows\System\BgocSOD.exe
  2⤵
  PID:6228
- C:\Windows\System\oacgoYJ.exe
  C:\Windows\System\oacgoYJ.exe
  2⤵
  PID:6256
- C:\Windows\System\ihTtOLE.exe
  C:\Windows\System\ihTtOLE.exe
  2⤵
  PID:6284
- C:\Windows\System\eJcPnhc.exe
  C:\Windows\System\eJcPnhc.exe
  2⤵
  PID:6312
- C:\Windows\System\NvnEgmi.exe
  C:\Windows\System\NvnEgmi.exe
  2⤵
  PID:6340
- C:\Windows\System\wKyImtj.exe
  C:\Windows\System\wKyImtj.exe
  2⤵
  PID:6368
- C:\Windows\System\OxumDyU.exe
  C:\Windows\System\OxumDyU.exe
  2⤵
  PID:6396
- C:\Windows\System\zGcqTNW.exe
  C:\Windows\System\zGcqTNW.exe
  2⤵
  PID:6428
- C:\Windows\System\vFeHAHl.exe
  C:\Windows\System\vFeHAHl.exe
  2⤵
  PID:6456
- C:\Windows\System\WGBXNJf.exe
  C:\Windows\System\WGBXNJf.exe
  2⤵
  PID:6480
- C:\Windows\System\XBfRtnn.exe
  C:\Windows\System\XBfRtnn.exe
  2⤵
  PID:6508
- C:\Windows\System\PYeyWnZ.exe
  C:\Windows\System\PYeyWnZ.exe
  2⤵
  PID:6540
- C:\Windows\System\GegkxgT.exe
  C:\Windows\System\GegkxgT.exe
  2⤵
  PID:6568
- C:\Windows\System\tcuqeNF.exe
  C:\Windows\System\tcuqeNF.exe
  2⤵
  PID:6596
- C:\Windows\System\EWdiobS.exe
  C:\Windows\System\EWdiobS.exe
  2⤵
  PID:6628
- C:\Windows\System\ekCSWPt.exe
  C:\Windows\System\ekCSWPt.exe
  2⤵
  PID:6652
- C:\Windows\System\ODKTycy.exe
  C:\Windows\System\ODKTycy.exe
  2⤵
  PID:6684
- C:\Windows\System\DCiCFxR.exe
  C:\Windows\System\DCiCFxR.exe
  2⤵
  PID:6712
- C:\Windows\System\OZcdLHY.exe
  C:\Windows\System\OZcdLHY.exe
  2⤵
  PID:6740
- C:\Windows\System\BzaACHP.exe
  C:\Windows\System\BzaACHP.exe
  2⤵
  PID:6764
- C:\Windows\System\ROVMJwy.exe
  C:\Windows\System\ROVMJwy.exe
  2⤵
  PID:6792
- C:\Windows\System\kfzaXmb.exe
  C:\Windows\System\kfzaXmb.exe
  2⤵
  PID:6824
- C:\Windows\System\vETZDyX.exe
  C:\Windows\System\vETZDyX.exe
  2⤵
  PID:6852
- C:\Windows\System\mVwiHEY.exe
  C:\Windows\System\mVwiHEY.exe
  2⤵
  PID:6880
- C:\Windows\System\PoXiitR.exe
  C:\Windows\System\PoXiitR.exe
  2⤵
  PID:6908
- C:\Windows\System\voEuNDx.exe
  C:\Windows\System\voEuNDx.exe
  2⤵
  PID:6936
- C:\Windows\System\azRJzEC.exe
  C:\Windows\System\azRJzEC.exe
  2⤵
  PID:6960
- C:\Windows\System\idbJlEg.exe
  C:\Windows\System\idbJlEg.exe
  2⤵
  PID:6992
- C:\Windows\System\QvXXBZU.exe
  C:\Windows\System\QvXXBZU.exe
  2⤵
  PID:7016
- C:\Windows\System\HXZiZPC.exe
  C:\Windows\System\HXZiZPC.exe
  2⤵
  PID:7048
- C:\Windows\System\upjiwZA.exe
  C:\Windows\System\upjiwZA.exe
  2⤵
  PID:7072
- C:\Windows\System\PNVpTPk.exe
  C:\Windows\System\PNVpTPk.exe
  2⤵
  PID:7100
- C:\Windows\System\QAOnphl.exe
  C:\Windows\System\QAOnphl.exe
  2⤵
  PID:7128
- C:\Windows\System\SCfJABO.exe
  C:\Windows\System\SCfJABO.exe
  2⤵
  PID:7156
- C:\Windows\System\sOBDikS.exe
  C:\Windows\System\sOBDikS.exe
  2⤵
  PID:6004
- C:\Windows\System\zbYxLSP.exe
  C:\Windows\System\zbYxLSP.exe
  2⤵
  PID:3056
- C:\Windows\System\RzjPmYr.exe
  C:\Windows\System\RzjPmYr.exe
  2⤵
  PID:4412
- C:\Windows\System\smaFqAp.exe
  C:\Windows\System\smaFqAp.exe
  2⤵
  PID:5392
- C:\Windows\System\WazWOLm.exe
  C:\Windows\System\WazWOLm.exe
  2⤵
  PID:5724
- C:\Windows\System\ylpfigi.exe
  C:\Windows\System\ylpfigi.exe
  2⤵
  PID:6164
- C:\Windows\System\zmukzlW.exe
  C:\Windows\System\zmukzlW.exe
  2⤵
  PID:6224
- C:\Windows\System\lDCpJfa.exe
  C:\Windows\System\lDCpJfa.exe
  2⤵
  PID:6304
- C:\Windows\System\vmJBFCf.exe
  C:\Windows\System\vmJBFCf.exe
  2⤵
  PID:6360
- C:\Windows\System\KjvJHVC.exe
  C:\Windows\System\KjvJHVC.exe
  2⤵
  PID:6420
- C:\Windows\System\ZDjoBnz.exe
  C:\Windows\System\ZDjoBnz.exe
  2⤵
  PID:3692
- C:\Windows\System\JREFaDv.exe
  C:\Windows\System\JREFaDv.exe
  2⤵
  PID:6556
- C:\Windows\System\wrTTaRK.exe
  C:\Windows\System\wrTTaRK.exe
  2⤵
  PID:5028
- C:\Windows\System\wugNkgP.exe
  C:\Windows\System\wugNkgP.exe
  2⤵
  PID:836
- C:\Windows\System\tNuCBRc.exe
  C:\Windows\System\tNuCBRc.exe
  2⤵
  PID:6708
- C:\Windows\System\XcbMtAo.exe
  C:\Windows\System\XcbMtAo.exe
  2⤵
  PID:6760
- C:\Windows\System\qFbkLwV.exe
  C:\Windows\System\qFbkLwV.exe
  2⤵
  PID:6836
- C:\Windows\System\wjYglOL.exe
  C:\Windows\System\wjYglOL.exe
  2⤵
  PID:6896
- C:\Windows\System\laORjsi.exe
  C:\Windows\System\laORjsi.exe
  2⤵
  PID:2700
- C:\Windows\System\IWFYUMf.exe
  C:\Windows\System\IWFYUMf.exe
  2⤵
  PID:7124
- C:\Windows\System\xKXpNgr.exe
  C:\Windows\System\xKXpNgr.exe
  2⤵
  PID:7152
- C:\Windows\System\mcYWAId.exe
  C:\Windows\System\mcYWAId.exe
  2⤵
  PID:6092
- C:\Windows\System\TfajLBE.exe
  C:\Windows\System\TfajLBE.exe
  2⤵
  PID:5224
- C:\Windows\System\efotGab.exe
  C:\Windows\System\efotGab.exe
  2⤵
  PID:2676
- C:\Windows\System\CyhFDCy.exe
  C:\Windows\System\CyhFDCy.exe
  2⤵
  PID:6356
- C:\Windows\System\EwILaym.exe
  C:\Windows\System\EwILaym.exe
  2⤵
  PID:6416
- C:\Windows\System\SLdGhri.exe
  C:\Windows\System\SLdGhri.exe
  2⤵
  PID:3676
- C:\Windows\System\aBdETiZ.exe
  C:\Windows\System\aBdETiZ.exe
  2⤵
  PID:6620
- C:\Windows\System\fqWzcYE.exe
  C:\Windows\System\fqWzcYE.exe
  2⤵
  PID:1768
- C:\Windows\System\jMgnpBy.exe
  C:\Windows\System\jMgnpBy.exe
  2⤵
  PID:6700
- C:\Windows\System\KECpkbz.exe
  C:\Windows\System\KECpkbz.exe
  2⤵
  PID:3212
- C:\Windows\System\rtJjbhh.exe
  C:\Windows\System\rtJjbhh.exe
  2⤵
  PID:6808
- C:\Windows\System\IDBILqE.exe
  C:\Windows\System\IDBILqE.exe
  2⤵
  PID:4992
- C:\Windows\System\BGdcCYS.exe
  C:\Windows\System\BGdcCYS.exe
  2⤵
  PID:6984
- C:\Windows\System\DEGcQsx.exe
  C:\Windows\System\DEGcQsx.exe
  2⤵
  PID:3964
- C:\Windows\System\DfmKMVG.exe
  C:\Windows\System\DfmKMVG.exe
  2⤵
  PID:3868
- C:\Windows\System\ApOTNsS.exe
  C:\Windows\System\ApOTNsS.exe
  2⤵
  PID:6336
- C:\Windows\System\mikfEeB.exe
  C:\Windows\System\mikfEeB.exe
  2⤵
  PID:6588
- C:\Windows\System\nlvslhi.exe
  C:\Windows\System\nlvslhi.exe
  2⤵
  PID:6696
- C:\Windows\System\OiFQind.exe
  C:\Windows\System\OiFQind.exe
  2⤵
  PID:4128
- C:\Windows\System\nwwdaHA.exe
  C:\Windows\System\nwwdaHA.exe
  2⤵
  PID:6872
- C:\Windows\System\oYbwUVa.exe
  C:\Windows\System\oYbwUVa.exe
  2⤵
  PID:4332
- C:\Windows\System\VxvxgYK.exe
  C:\Windows\System\VxvxgYK.exe
  2⤵
  PID:5140
- C:\Windows\System\OWlQcSe.exe
  C:\Windows\System\OWlQcSe.exe
  2⤵
  PID:2712
- C:\Windows\System\gWdNsNL.exe
  C:\Windows\System\gWdNsNL.exe
  2⤵
  PID:3172
- C:\Windows\System\UQwbbZO.exe
  C:\Windows\System\UQwbbZO.exe
  2⤵
  PID:7220
- C:\Windows\System\PVReGNE.exe
  C:\Windows\System\PVReGNE.exe
  2⤵
  PID:7264
- C:\Windows\System\UfBmgdS.exe
  C:\Windows\System\UfBmgdS.exe
  2⤵
  PID:7284
- C:\Windows\System\zoqtKIl.exe
  C:\Windows\System\zoqtKIl.exe
  2⤵
  PID:7300
- C:\Windows\System\WeSCeBu.exe
  C:\Windows\System\WeSCeBu.exe
  2⤵
  PID:7324
- C:\Windows\System\YTCAdDm.exe
  C:\Windows\System\YTCAdDm.exe
  2⤵
  PID:7344
- C:\Windows\System\NBJACPQ.exe
  C:\Windows\System\NBJACPQ.exe
  2⤵
  PID:7364
- C:\Windows\System\IrXwSrH.exe
  C:\Windows\System\IrXwSrH.exe
  2⤵
  PID:7408
- C:\Windows\System\ncultJj.exe
  C:\Windows\System\ncultJj.exe
  2⤵
  PID:7468
- C:\Windows\System\OegIZJA.exe
  C:\Windows\System\OegIZJA.exe
  2⤵
  PID:7492
- C:\Windows\System\BFRbVmU.exe
  C:\Windows\System\BFRbVmU.exe
  2⤵
  PID:7520
- C:\Windows\System\TorHfzP.exe
  C:\Windows\System\TorHfzP.exe
  2⤵
  PID:7548
- C:\Windows\System\NDsAlVm.exe
  C:\Windows\System\NDsAlVm.exe
  2⤵
  PID:7576
- C:\Windows\System\guuLbVa.exe
  C:\Windows\System\guuLbVa.exe
  2⤵
  PID:7604
- C:\Windows\System\adRnXLr.exe
  C:\Windows\System\adRnXLr.exe
  2⤵
  PID:7632
- C:\Windows\System\SdbcXMA.exe
  C:\Windows\System\SdbcXMA.exe
  2⤵
  PID:7652
- C:\Windows\System\DFXKlSf.exe
  C:\Windows\System\DFXKlSf.exe
  2⤵
  PID:7680
- C:\Windows\System\hjzFvyN.exe
  C:\Windows\System\hjzFvyN.exe
  2⤵
  PID:7704
- C:\Windows\System\wneIuBi.exe
  C:\Windows\System\wneIuBi.exe
  2⤵
  PID:7736
- C:\Windows\System\ipMytZk.exe
  C:\Windows\System\ipMytZk.exe
  2⤵
  PID:7768
- C:\Windows\System\wasjRgx.exe
  C:\Windows\System\wasjRgx.exe
  2⤵
  PID:7792
- C:\Windows\System\XzHyfit.exe
  C:\Windows\System\XzHyfit.exe
  2⤵
  PID:7820
- C:\Windows\System\ZGxQkox.exe
  C:\Windows\System\ZGxQkox.exe
  2⤵
  PID:7856
- C:\Windows\System\ciYhEuW.exe
  C:\Windows\System\ciYhEuW.exe
  2⤵
  PID:7880
- C:\Windows\System\GBbzJjo.exe
  C:\Windows\System\GBbzJjo.exe
  2⤵
  PID:7908
- C:\Windows\System\DeQdqZC.exe
  C:\Windows\System\DeQdqZC.exe
  2⤵
  PID:7940
- C:\Windows\System\SerkfNK.exe
  C:\Windows\System\SerkfNK.exe
  2⤵
  PID:7968
- C:\Windows\System\WfGCieU.exe
  C:\Windows\System\WfGCieU.exe
  2⤵
  PID:7996
- C:\Windows\System\HCVRikA.exe
  C:\Windows\System\HCVRikA.exe
  2⤵
  PID:8024
- C:\Windows\System\zkplrzl.exe
  C:\Windows\System\zkplrzl.exe
  2⤵
  PID:8052
- C:\Windows\System\TsYjiWb.exe
  C:\Windows\System\TsYjiWb.exe
  2⤵
  PID:8092
- C:\Windows\System\mNuiZqH.exe
  C:\Windows\System\mNuiZqH.exe
  2⤵
  PID:8120
- C:\Windows\System\lRbveON.exe
  C:\Windows\System\lRbveON.exe
  2⤵
  PID:8140
- C:\Windows\System\haIGOOj.exe
  C:\Windows\System\haIGOOj.exe
  2⤵
  PID:8180
- C:\Windows\System\ijAwTrk.exe
  C:\Windows\System\ijAwTrk.exe
  2⤵
  PID:6980
- C:\Windows\System\EGGslrN.exe
  C:\Windows\System\EGGslrN.exe
  2⤵
  PID:2368
- C:\Windows\System\zbvfALe.exe
  C:\Windows\System\zbvfALe.exe
  2⤵
  PID:7204
- C:\Windows\System\wfvzoXc.exe
  C:\Windows\System\wfvzoXc.exe
  2⤵
  PID:7276
- C:\Windows\System\QfXfLhA.exe
  C:\Windows\System\QfXfLhA.exe
  2⤵
  PID:7320
- C:\Windows\System\uofqdnt.exe
  C:\Windows\System\uofqdnt.exe
  2⤵
  PID:7392
- C:\Windows\System\zUDgfvL.exe
  C:\Windows\System\zUDgfvL.exe
  2⤵
  PID:7476
- C:\Windows\System\zBggUHG.exe
  C:\Windows\System\zBggUHG.exe
  2⤵
  PID:7484
- C:\Windows\System\EfOAoyn.exe
  C:\Windows\System\EfOAoyn.exe
  2⤵
  PID:7624
- C:\Windows\System\VqnjjUg.exe
  C:\Windows\System\VqnjjUg.exe
  2⤵
  PID:7672
- C:\Windows\System\rWxJftS.exe
  C:\Windows\System\rWxJftS.exe
  2⤵
  PID:7748
- C:\Windows\System\EorOejX.exe
  C:\Windows\System\EorOejX.exe
  2⤵
  PID:7800
- C:\Windows\System\Wfbgmot.exe
  C:\Windows\System\Wfbgmot.exe
  2⤵
  PID:7816
- C:\Windows\System\RYFdayk.exe
  C:\Windows\System\RYFdayk.exe
  2⤵
  PID:7904
- C:\Windows\System\usNVswp.exe
  C:\Windows\System\usNVswp.exe
  2⤵
  PID:7932
- C:\Windows\System\NlTcmFj.exe
  C:\Windows\System\NlTcmFj.exe
  2⤵
  PID:8040
- C:\Windows\System\DoDPHwk.exe
  C:\Windows\System\DoDPHwk.exe
  2⤵
  PID:8104
- C:\Windows\System\QjqToxl.exe
  C:\Windows\System\QjqToxl.exe
  2⤵
  PID:8148
- C:\Windows\System\IGkyAdD.exe
  C:\Windows\System\IGkyAdD.exe
  2⤵
  PID:7312
- C:\Windows\System\tkbhyDU.exe
  C:\Windows\System\tkbhyDU.exe
  2⤵
  PID:7436
- C:\Windows\System\YmJXyhz.exe
  C:\Windows\System\YmJXyhz.exe
  2⤵
  PID:7620
- C:\Windows\System\bZghIXz.exe
  C:\Windows\System\bZghIXz.exe
  2⤵
  PID:7760
- C:\Windows\System\HHTyyzJ.exe
  C:\Windows\System\HHTyyzJ.exe
  2⤵
  PID:7988
- C:\Windows\System\QmiLqrp.exe
  C:\Windows\System\QmiLqrp.exe
  2⤵
  PID:8116
- C:\Windows\System\jhrtFaH.exe
  C:\Windows\System\jhrtFaH.exe
  2⤵
  PID:7172
- C:\Windows\System\ZIsgTKb.exe
  C:\Windows\System\ZIsgTKb.exe
  2⤵
  PID:7372
- C:\Windows\System\pfxSRJH.exe
  C:\Windows\System\pfxSRJH.exe
  2⤵
  PID:7752
- C:\Windows\System\doIWaKo.exe
  C:\Windows\System\doIWaKo.exe
  2⤵
  PID:8016
- C:\Windows\System\KdehKGE.exe
  C:\Windows\System\KdehKGE.exe
  2⤵
  PID:7700
- C:\Windows\System\rCqFCGk.exe
  C:\Windows\System\rCqFCGk.exe
  2⤵
  PID:8228
- C:\Windows\System\AqaqUvc.exe
  C:\Windows\System\AqaqUvc.exe
  2⤵
  PID:8260
- C:\Windows\System\jZPLrRU.exe
  C:\Windows\System\jZPLrRU.exe
  2⤵
  PID:8292
- C:\Windows\System\RYJyCWh.exe
  C:\Windows\System\RYJyCWh.exe
  2⤵
  PID:8320
- C:\Windows\System\eNjgeAQ.exe
  C:\Windows\System\eNjgeAQ.exe
  2⤵
  PID:8360
- C:\Windows\System\fszJQof.exe
  C:\Windows\System\fszJQof.exe
  2⤵
  PID:8376
- C:\Windows\System\AMwBngw.exe
  C:\Windows\System\AMwBngw.exe
  2⤵
  PID:8392
- C:\Windows\System\tsbAdDR.exe
  C:\Windows\System\tsbAdDR.exe
  2⤵
  PID:8408
- C:\Windows\System\xSYLfiS.exe
  C:\Windows\System\xSYLfiS.exe
  2⤵
  PID:8436
- C:\Windows\System\GhnLuGA.exe
  C:\Windows\System\GhnLuGA.exe
  2⤵
  PID:8484
- C:\Windows\System\HFbIkhp.exe
  C:\Windows\System\HFbIkhp.exe
  2⤵
  PID:8516
- C:\Windows\System\btAdgjh.exe
  C:\Windows\System\btAdgjh.exe
  2⤵
  PID:8544
- C:\Windows\System\drQnXxB.exe
  C:\Windows\System\drQnXxB.exe
  2⤵
  PID:8568
- C:\Windows\System\FZSproU.exe
  C:\Windows\System\FZSproU.exe
  2⤵
  PID:8600
- C:\Windows\System\stTbvYa.exe
  C:\Windows\System\stTbvYa.exe
  2⤵
  PID:8624
- C:\Windows\System\HnlmJky.exe
  C:\Windows\System\HnlmJky.exe
  2⤵
  PID:8660
- C:\Windows\System\JFMbINn.exe
  C:\Windows\System\JFMbINn.exe
  2⤵
  PID:8700
- C:\Windows\System\VLDJMUm.exe
  C:\Windows\System\VLDJMUm.exe
  2⤵
  PID:8728
- C:\Windows\System\XDoaxzS.exe
  C:\Windows\System\XDoaxzS.exe
  2⤵
  PID:8744
- C:\Windows\System\tgnIeHw.exe
  C:\Windows\System\tgnIeHw.exe
  2⤵
  PID:8764
- C:\Windows\System\nBDAMan.exe
  C:\Windows\System\nBDAMan.exe
  2⤵
  PID:8788
- C:\Windows\System\dINZWIp.exe
  C:\Windows\System\dINZWIp.exe
  2⤵
  PID:8816
- C:\Windows\System\pPIdqmV.exe
  C:\Windows\System\pPIdqmV.exe
  2⤵
  PID:8840
- C:\Windows\System\JMkiqQe.exe
  C:\Windows\System\JMkiqQe.exe
  2⤵
  PID:8864
- C:\Windows\System\bJuNNDd.exe
  C:\Windows\System\bJuNNDd.exe
  2⤵
  PID:8896
- C:\Windows\System\tAEOtuP.exe
  C:\Windows\System\tAEOtuP.exe
  2⤵
  PID:8936
- C:\Windows\System\StxguJL.exe
  C:\Windows\System\StxguJL.exe
  2⤵
  PID:8960
- C:\Windows\System\qKhwIpB.exe
  C:\Windows\System\qKhwIpB.exe
  2⤵
  PID:8984
- C:\Windows\System\wOhajhg.exe
  C:\Windows\System\wOhajhg.exe
  2⤵
  PID:9024
- C:\Windows\System\kVUJMgu.exe
  C:\Windows\System\kVUJMgu.exe
  2⤵
  PID:9052
- C:\Windows\System\pBwWwUj.exe
  C:\Windows\System\pBwWwUj.exe
  2⤵
  PID:9072
- C:\Windows\System\fEXTews.exe
  C:\Windows\System\fEXTews.exe
  2⤵
  PID:9100
- C:\Windows\System\bGBOyRy.exe
  C:\Windows\System\bGBOyRy.exe
  2⤵
  PID:9120
- C:\Windows\System\oKUkTow.exe
  C:\Windows\System\oKUkTow.exe
  2⤵
  PID:9144
- C:\Windows\System\UkVgGeM.exe
  C:\Windows\System\UkVgGeM.exe
  2⤵
  PID:9160
- C:\Windows\System\uerJgXn.exe
  C:\Windows\System\uerJgXn.exe
  2⤵
  PID:9176
- C:\Windows\System\FbRaexr.exe
  C:\Windows\System\FbRaexr.exe
  2⤵
  PID:7812
- C:\Windows\System\SfiaRtP.exe
  C:\Windows\System\SfiaRtP.exe
  2⤵
  PID:8224
- C:\Windows\System\HAxKXVk.exe
  C:\Windows\System\HAxKXVk.exe
  2⤵
  PID:8308
- C:\Windows\System\HFVUWFL.exe
  C:\Windows\System\HFVUWFL.exe
  2⤵
  PID:8388
- C:\Windows\System\QXgQTnG.exe
  C:\Windows\System\QXgQTnG.exe
  2⤵
  PID:8504
- C:\Windows\System\zyaWjWO.exe
  C:\Windows\System\zyaWjWO.exe
  2⤵
  PID:8580
- C:\Windows\System\VBJMOwl.exe
  C:\Windows\System\VBJMOwl.exe
  2⤵
  PID:8564
- C:\Windows\System\abCckEO.exe
  C:\Windows\System\abCckEO.exe
  2⤵
  PID:8652
- C:\Windows\System\zXrNjui.exe
  C:\Windows\System\zXrNjui.exe
  2⤵
  PID:8712
- C:\Windows\System\rwLcaRx.exe
  C:\Windows\System\rwLcaRx.exe
  2⤵
  PID:8756
- C:\Windows\System\aELuZUU.exe
  C:\Windows\System\aELuZUU.exe
  2⤵
  PID:8884
- C:\Windows\System\EqYmSya.exe
  C:\Windows\System\EqYmSya.exe
  2⤵
  PID:8976
- C:\Windows\System\bCVINpa.exe
  C:\Windows\System\bCVINpa.exe
  2⤵
  PID:9020
- C:\Windows\System\kxpFmfW.exe
  C:\Windows\System\kxpFmfW.exe
  2⤵
  PID:9112
- C:\Windows\System\yADbAil.exe
  C:\Windows\System\yADbAil.exe
  2⤵
  PID:9152
- C:\Windows\System\zHSXitG.exe
  C:\Windows\System\zHSXitG.exe
  2⤵
  PID:9204
- C:\Windows\System\hszAJPy.exe
  C:\Windows\System\hszAJPy.exe
  2⤵
  PID:8256
- C:\Windows\System\zuMVgEX.exe
  C:\Windows\System\zuMVgEX.exe
  2⤵
  PID:8424
- C:\Windows\System\PbwuLEi.exe
  C:\Windows\System\PbwuLEi.exe
  2⤵
  PID:8472
- C:\Windows\System\rfvqYkw.exe
  C:\Windows\System\rfvqYkw.exe
  2⤵
  PID:8696
- C:\Windows\System\BkHzyRs.exe
  C:\Windows\System\BkHzyRs.exe
  2⤵
  PID:8752
- C:\Windows\System\XmuAfEz.exe
  C:\Windows\System\XmuAfEz.exe
  2⤵
  PID:9012
- C:\Windows\System\QWpygZo.exe
  C:\Windows\System\QWpygZo.exe
  2⤵
  PID:9192
- C:\Windows\System\YgBnjzb.exe
  C:\Windows\System\YgBnjzb.exe
  2⤵
  PID:8556
- C:\Windows\System\liLpZtj.exe
  C:\Windows\System\liLpZtj.exe
  2⤵
  PID:8852
- C:\Windows\System\yRFZUee.exe
  C:\Windows\System\yRFZUee.exe
  2⤵
  PID:8904
- C:\Windows\System\ZqFTFym.exe
  C:\Windows\System\ZqFTFym.exe
  2⤵
  PID:8384
- C:\Windows\System\zKvIbSU.exe
  C:\Windows\System\zKvIbSU.exe
  2⤵
  PID:8804
- C:\Windows\System\HycpXzL.exe
  C:\Windows\System\HycpXzL.exe
  2⤵
  PID:9232
- C:\Windows\System\CZsQOMM.exe
  C:\Windows\System\CZsQOMM.exe
  2⤵
  PID:9256
- C:\Windows\System\NKwXMZx.exe
  C:\Windows\System\NKwXMZx.exe
  2⤵
  PID:9312
- C:\Windows\System\jZvsFVI.exe
  C:\Windows\System\jZvsFVI.exe
  2⤵
  PID:9340
- C:\Windows\System\QwUONdY.exe
  C:\Windows\System\QwUONdY.exe
  2⤵
  PID:9376
- C:\Windows\System\leRZwJk.exe
  C:\Windows\System\leRZwJk.exe
  2⤵
  PID:9416
- C:\Windows\System\TMjXLqO.exe
  C:\Windows\System\TMjXLqO.exe
  2⤵
  PID:9444
- C:\Windows\System\qBUrMLs.exe
  C:\Windows\System\qBUrMLs.exe
  2⤵
  PID:9464
- C:\Windows\System\XYGgWTQ.exe
  C:\Windows\System\XYGgWTQ.exe
  2⤵
  PID:9488
- C:\Windows\System\nLIAwqa.exe
  C:\Windows\System\nLIAwqa.exe
  2⤵
  PID:9504
- C:\Windows\System\CNSrgtX.exe
  C:\Windows\System\CNSrgtX.exe
  2⤵
  PID:9536
- C:\Windows\System\ZVoztlB.exe
  C:\Windows\System\ZVoztlB.exe
  2⤵
  PID:9584
- C:\Windows\System\uXcaPHE.exe
  C:\Windows\System\uXcaPHE.exe
  2⤵
  PID:9612
- C:\Windows\System\VjoybZB.exe
  C:\Windows\System\VjoybZB.exe
  2⤵
  PID:9640
- C:\Windows\System\InNQZwO.exe
  C:\Windows\System\InNQZwO.exe
  2⤵
  PID:9668
- C:\Windows\System\ScnIbkK.exe
  C:\Windows\System\ScnIbkK.exe
  2⤵
  PID:9692
- C:\Windows\System\FonyirN.exe
  C:\Windows\System\FonyirN.exe
  2⤵
  PID:9716
- C:\Windows\System\qDHjyLz.exe
  C:\Windows\System\qDHjyLz.exe
  2⤵
  PID:9752
- C:\Windows\System\XcbKXwM.exe
  C:\Windows\System\XcbKXwM.exe
  2⤵
  PID:9768
- C:\Windows\System\XdkcUqu.exe
  C:\Windows\System\XdkcUqu.exe
  2⤵
  PID:9792
- C:\Windows\System\WXRQQKL.exe
  C:\Windows\System\WXRQQKL.exe
  2⤵
  PID:9816
- C:\Windows\System\mOfcxVh.exe
  C:\Windows\System\mOfcxVh.exe
  2⤵
  PID:9848
- C:\Windows\System\YavQssd.exe
  C:\Windows\System\YavQssd.exe
  2⤵
  PID:9892
- C:\Windows\System\vbtmgHI.exe
  C:\Windows\System\vbtmgHI.exe
  2⤵
  PID:9916
- C:\Windows\System\BVRuYxY.exe
  C:\Windows\System\BVRuYxY.exe
  2⤵
  PID:9940
- C:\Windows\System\tzQfVIL.exe
  C:\Windows\System\tzQfVIL.exe
  2⤵
  PID:9968
- C:\Windows\System\TRyhtAN.exe
  C:\Windows\System\TRyhtAN.exe
  2⤵
  PID:9988
- C:\Windows\System\HIQEOXP.exe
  C:\Windows\System\HIQEOXP.exe
  2⤵
  PID:10012
- C:\Windows\System\fjYUwwM.exe
  C:\Windows\System\fjYUwwM.exe
  2⤵
  PID:10064
- C:\Windows\System\FwMakiG.exe
  C:\Windows\System\FwMakiG.exe
  2⤵
  PID:10092
- C:\Windows\System\ztMQPOI.exe
  C:\Windows\System\ztMQPOI.exe
  2⤵
  PID:10108
- C:\Windows\System\CZCtqiu.exe
  C:\Windows\System\CZCtqiu.exe
  2⤵
  PID:10124
- C:\Windows\System\NsqSRdt.exe
  C:\Windows\System\NsqSRdt.exe
  2⤵
  PID:10176
- C:\Windows\System\pchPotk.exe
  C:\Windows\System\pchPotk.exe
  2⤵
  PID:10196
- C:\Windows\System\tkeenRh.exe
  C:\Windows\System\tkeenRh.exe
  2⤵
  PID:10224
- C:\Windows\System\VhzrqZZ.exe
  C:\Windows\System\VhzrqZZ.exe
  2⤵
  PID:8860
- C:\Windows\System\Hzrngzd.exe
  C:\Windows\System\Hzrngzd.exe
  2⤵
  PID:9280
- C:\Windows\System\SvCukBf.exe
  C:\Windows\System\SvCukBf.exe
  2⤵
  PID:9328
- C:\Windows\System\PEZKlAb.exe
  C:\Windows\System\PEZKlAb.exe
  2⤵
  PID:9404
- C:\Windows\System\DBVkRtC.exe
  C:\Windows\System\DBVkRtC.exe
  2⤵
  PID:9452
- C:\Windows\System\pRDrMUS.exe
  C:\Windows\System\pRDrMUS.exe
  2⤵
  PID:9472
- C:\Windows\System\xJwtGEn.exe
  C:\Windows\System\xJwtGEn.exe
  2⤵
  PID:9528
- C:\Windows\System\VulWkaq.exe
  C:\Windows\System\VulWkaq.exe
  2⤵
  PID:9580
- C:\Windows\System\LPOZObY.exe
  C:\Windows\System\LPOZObY.exe
  2⤵
  PID:9632
- C:\Windows\System\TSixvQO.exe
  C:\Windows\System\TSixvQO.exe
  2⤵
  PID:9704
- C:\Windows\System\vpmPjuw.exe
  C:\Windows\System\vpmPjuw.exe
  2⤵
  PID:9804
- C:\Windows\System\gAjErjv.exe
  C:\Windows\System\gAjErjv.exe
  2⤵
  PID:9936
- C:\Windows\System\kTIPSwJ.exe
  C:\Windows\System\kTIPSwJ.exe
  2⤵
  PID:9956
- C:\Windows\System\wXKwDmM.exe
  C:\Windows\System\wXKwDmM.exe
  2⤵
  PID:10056
- C:\Windows\System\nzVwktT.exe
  C:\Windows\System\nzVwktT.exe
  2⤵
  PID:10116
- C:\Windows\System\FgiDKas.exe
  C:\Windows\System\FgiDKas.exe
  2⤵
  PID:10160
- C:\Windows\System\uueIAbb.exe
  C:\Windows\System\uueIAbb.exe
  2⤵
  PID:9268
- C:\Windows\System\VfzIjZp.exe
  C:\Windows\System\VfzIjZp.exe
  2⤵
  PID:9360
- C:\Windows\System\COQohQO.exe
  C:\Windows\System\COQohQO.exe
  2⤵
  PID:9564
- C:\Windows\System\CDzwSGo.exe
  C:\Windows\System\CDzwSGo.exe
  2⤵
  PID:9836
- C:\Windows\System\AFMYiDf.exe
  C:\Windows\System\AFMYiDf.exe
  2⤵
  PID:9676
- C:\Windows\System\HLnaeEg.exe
  C:\Windows\System\HLnaeEg.exe
  2⤵
  PID:9976
- C:\Windows\System\QDDhpgC.exe
  C:\Windows\System\QDDhpgC.exe
  2⤵
  PID:10208
- C:\Windows\System\mXXeuOt.exe
  C:\Windows\System\mXXeuOt.exe
  2⤵
  PID:9400
- C:\Windows\System\xbVWvyP.exe
  C:\Windows\System\xbVWvyP.exe
  2⤵
  PID:9500
- C:\Windows\System\kZFQKUv.exe
  C:\Windows\System\kZFQKUv.exe
  2⤵
  PID:9624
- C:\Windows\System\HAChoJc.exe
  C:\Windows\System\HAChoJc.exe
  2⤵
  PID:10100
- C:\Windows\System\yAIZnkq.exe
  C:\Windows\System\yAIZnkq.exe
  2⤵
  PID:10268
- C:\Windows\System\vRHyhmR.exe
  C:\Windows\System\vRHyhmR.exe
  2⤵
  PID:10292
- C:\Windows\System\rFbudrh.exe
  C:\Windows\System\rFbudrh.exe
  2⤵
  PID:10320
- C:\Windows\System\WDotPhU.exe
  C:\Windows\System\WDotPhU.exe
  2⤵
  PID:10352
- C:\Windows\System\ktopZQw.exe
  C:\Windows\System\ktopZQw.exe
  2⤵
  PID:10376
- C:\Windows\System\xVNmjGW.exe
  C:\Windows\System\xVNmjGW.exe
  2⤵
  PID:10416
- C:\Windows\System\jYDaBYh.exe
  C:\Windows\System\jYDaBYh.exe
  2⤵
  PID:10444
- C:\Windows\System\ejohaIA.exe
  C:\Windows\System\ejohaIA.exe
  2⤵
  PID:10472
- C:\Windows\System\GQbtRCD.exe
  C:\Windows\System\GQbtRCD.exe
  2⤵
  PID:10488
- C:\Windows\System\WwosfbY.exe
  C:\Windows\System\WwosfbY.exe
  2⤵
  PID:10504
- C:\Windows\System\cqppEGe.exe
  C:\Windows\System\cqppEGe.exe
  2⤵
  PID:10544
- C:\Windows\System\CzvLOPp.exe
  C:\Windows\System\CzvLOPp.exe
  2⤵
  PID:10572
- C:\Windows\System\nkPkIwy.exe
  C:\Windows\System\nkPkIwy.exe
  2⤵
  PID:10596
- C:\Windows\System\CNdyFFt.exe
  C:\Windows\System\CNdyFFt.exe
  2⤵
  PID:10632
- C:\Windows\System\ZFzTvAc.exe
  C:\Windows\System\ZFzTvAc.exe
  2⤵
  PID:10656
- C:\Windows\System\FIEEiIN.exe
  C:\Windows\System\FIEEiIN.exe
  2⤵
  PID:10696
- C:\Windows\System\cZoxiaW.exe
  C:\Windows\System\cZoxiaW.exe
  2⤵
  PID:10712
- C:\Windows\System\fOdghvr.exe
  C:\Windows\System\fOdghvr.exe
  2⤵
  PID:10736
- C:\Windows\System\VfyyTSu.exe
  C:\Windows\System\VfyyTSu.exe
  2⤵
  PID:10764
- C:\Windows\System\RdmfhZl.exe
  C:\Windows\System\RdmfhZl.exe
  2⤵
  PID:10784
- C:\Windows\System\hjWclQU.exe
  C:\Windows\System\hjWclQU.exe
  2⤵
  PID:10800
- C:\Windows\System\RBjmADG.exe
  C:\Windows\System\RBjmADG.exe
  2⤵
  PID:10824
- C:\Windows\System\HHHXrlN.exe
  C:\Windows\System\HHHXrlN.exe
  2⤵
  PID:10864
- C:\Windows\System\bnncmkj.exe
  C:\Windows\System\bnncmkj.exe
  2⤵
  PID:10900
- C:\Windows\System\CxGVkPj.exe
  C:\Windows\System\CxGVkPj.exe
  2⤵
  PID:10924
- C:\Windows\System\MoClyxY.exe
  C:\Windows\System\MoClyxY.exe
  2⤵
  PID:10960
- C:\Windows\System\IHCvJBd.exe
  C:\Windows\System\IHCvJBd.exe
  2⤵
  PID:11004
- C:\Windows\System\ARnrxuo.exe
  C:\Windows\System\ARnrxuo.exe
  2⤵
  PID:11020
- C:\Windows\System\eTJNZzs.exe
  C:\Windows\System\eTJNZzs.exe
  2⤵
  PID:11048
- C:\Windows\System\MfcNDyA.exe
  C:\Windows\System\MfcNDyA.exe
  2⤵
  PID:11072
- C:\Windows\System\EtehmKd.exe
  C:\Windows\System\EtehmKd.exe
  2⤵
  PID:11096
- C:\Windows\System\yuBAGOa.exe
  C:\Windows\System\yuBAGOa.exe
  2⤵
  PID:11120
- C:\Windows\System\NxRbzqU.exe
  C:\Windows\System\NxRbzqU.exe
  2⤵
  PID:11168
- C:\Windows\System\zJzumPJ.exe
  C:\Windows\System\zJzumPJ.exe
  2⤵
  PID:11192
- C:\Windows\System\fRETvMj.exe
  C:\Windows\System\fRETvMj.exe
  2⤵
  PID:11232
- C:\Windows\System\wwZpiOB.exe
  C:\Windows\System\wwZpiOB.exe
  2⤵
  PID:11260
- C:\Windows\System\IGZpotg.exe
  C:\Windows\System\IGZpotg.exe
  2⤵
  PID:10248
- C:\Windows\System\RXYpzQj.exe
  C:\Windows\System\RXYpzQj.exe
  2⤵
  PID:10308
- C:\Windows\System\rAMvVNR.exe
  C:\Windows\System\rAMvVNR.exe
  2⤵
  PID:10332
- C:\Windows\System\JOkfOmT.exe
  C:\Windows\System\JOkfOmT.exe
  2⤵
  PID:10340
- C:\Windows\System\qYmHoUO.exe
  C:\Windows\System\qYmHoUO.exe
  2⤵
  PID:10428
- C:\Windows\System\GCRDxFP.exe
  C:\Windows\System\GCRDxFP.exe
  2⤵
  PID:10480
- C:\Windows\System\nyPCKTt.exe
  C:\Windows\System\nyPCKTt.exe
  2⤵
  PID:10592
- C:\Windows\System\OGJECKc.exe
  C:\Windows\System\OGJECKc.exe
  2⤵
  PID:10692
- C:\Windows\System\YhYzhbI.exe
  C:\Windows\System\YhYzhbI.exe
  2⤵
  PID:10772
- C:\Windows\System\KCLWqMV.exe
  C:\Windows\System\KCLWqMV.exe
  2⤵
  PID:10792
- C:\Windows\System\lfhQfRG.exe
  C:\Windows\System\lfhQfRG.exe
  2⤵
  PID:10892
- C:\Windows\System\wCfDThW.exe
  C:\Windows\System\wCfDThW.exe
  2⤵
  PID:10944
- C:\Windows\System\jcBhuci.exe
  C:\Windows\System\jcBhuci.exe
  2⤵
  PID:11016
- C:\Windows\System\rerrWhM.exe
  C:\Windows\System\rerrWhM.exe
  2⤵
  PID:11044
- C:\Windows\System\ucQgnoU.exe
  C:\Windows\System\ucQgnoU.exe
  2⤵
  PID:11128
- C:\Windows\System\NUEaPql.exe
  C:\Windows\System\NUEaPql.exe
  2⤵
  PID:11248
- C:\Windows\System\vuwPguM.exe
  C:\Windows\System\vuwPguM.exe
  2⤵
  PID:10260
- C:\Windows\System\CIwZHib.exe
  C:\Windows\System\CIwZHib.exe
  2⤵
  PID:10524
- C:\Windows\System\HEByZHJ.exe
  C:\Windows\System\HEByZHJ.exe
  2⤵
  PID:10556
- C:\Windows\System\yNeEJuE.exe
  C:\Windows\System\yNeEJuE.exe
  2⤵
  PID:10688
- C:\Windows\System\YVPWCOY.exe
  C:\Windows\System\YVPWCOY.exe
  2⤵
  PID:10912
- C:\Windows\System\jRgUwaT.exe
  C:\Windows\System\jRgUwaT.exe
  2⤵
  PID:10996
- C:\Windows\System\qpUdAIT.exe
  C:\Windows\System\qpUdAIT.exe
  2⤵
  PID:11080
- C:\Windows\System\EpkEDwa.exe
  C:\Windows\System\EpkEDwa.exe
  2⤵
  PID:10628
- C:\Windows\System\ulsGsbb.exe
  C:\Windows\System\ulsGsbb.exe
  2⤵
  PID:10536
- C:\Windows\System\SJiFcmK.exe
  C:\Windows\System\SJiFcmK.exe
  2⤵
  PID:11188
- C:\Windows\System\AuDPDWB.exe
  C:\Windows\System\AuDPDWB.exe
  2⤵
  PID:11276
- C:\Windows\System\ceftnKB.exe
  C:\Windows\System\ceftnKB.exe
  2⤵
  PID:11292
- C:\Windows\System\SGQcXLN.exe
  C:\Windows\System\SGQcXLN.exe
  2⤵
  PID:11328
- C:\Windows\System\RFiuTxi.exe
  C:\Windows\System\RFiuTxi.exe
  2⤵
  PID:11356
- C:\Windows\System\HvkTSYH.exe
  C:\Windows\System\HvkTSYH.exe
  2⤵
  PID:11404
- C:\Windows\System\MJHUZiK.exe
  C:\Windows\System\MJHUZiK.exe
  2⤵
  PID:11424
- C:\Windows\System\blPWiTj.exe
  C:\Windows\System\blPWiTj.exe
  2⤵
  PID:11448
- C:\Windows\System\vttgDAD.exe
  C:\Windows\System\vttgDAD.exe
  2⤵
  PID:11468
- C:\Windows\System\oShVRMY.exe
  C:\Windows\System\oShVRMY.exe
  2⤵
  PID:11496
- C:\Windows\System\PwQybYD.exe
  C:\Windows\System\PwQybYD.exe
  2⤵
  PID:11528
- C:\Windows\System\aElAJLD.exe
  C:\Windows\System\aElAJLD.exe
  2⤵
  PID:11568
- C:\Windows\System\kEvYOnF.exe
  C:\Windows\System\kEvYOnF.exe
  2⤵
  PID:11588
- C:\Windows\System\OjBnTNb.exe
  C:\Windows\System\OjBnTNb.exe
  2⤵
  PID:11620
- C:\Windows\System\sBedEyl.exe
  C:\Windows\System\sBedEyl.exe
  2⤵
  PID:11636
- C:\Windows\System\LHQRsOe.exe
  C:\Windows\System\LHQRsOe.exe
  2⤵
  PID:11660
- C:\Windows\System\RQfNyPP.exe
  C:\Windows\System\RQfNyPP.exe
  2⤵
  PID:11696
- C:\Windows\System\yIVPQBF.exe
  C:\Windows\System\yIVPQBF.exe
  2⤵
  PID:11720
- C:\Windows\System\KhJOWER.exe
  C:\Windows\System\KhJOWER.exe
  2⤵
  PID:11740
- C:\Windows\System\oiEDstc.exe
  C:\Windows\System\oiEDstc.exe
  2⤵
  PID:11760
- C:\Windows\System\LtGAbip.exe
  C:\Windows\System\LtGAbip.exe
  2⤵
  PID:11788
- C:\Windows\System\xmbqugL.exe
  C:\Windows\System\xmbqugL.exe
  2⤵
  PID:11816
- C:\Windows\System\RUBmDaU.exe
  C:\Windows\System\RUBmDaU.exe
  2⤵
  PID:11848
- C:\Windows\System\icAhvwg.exe
  C:\Windows\System\icAhvwg.exe
  2⤵
  PID:11868
- C:\Windows\System\OlzjfpO.exe
  C:\Windows\System\OlzjfpO.exe
  2⤵
  PID:11892
- C:\Windows\System\uprgLRL.exe
  C:\Windows\System\uprgLRL.exe
  2⤵
  PID:11968
- C:\Windows\System\VMbYBJR.exe
  C:\Windows\System\VMbYBJR.exe
  2⤵
  PID:11988
- C:\Windows\System\NMndmEJ.exe
  C:\Windows\System\NMndmEJ.exe
  2⤵
  PID:12028
- C:\Windows\System\qTSrBoQ.exe
  C:\Windows\System\qTSrBoQ.exe
  2⤵
  PID:12044
- C:\Windows\System\PaXtoOJ.exe
  C:\Windows\System\PaXtoOJ.exe
  2⤵
  PID:12084
- C:\Windows\System\lwCiwkm.exe
  C:\Windows\System\lwCiwkm.exe
  2⤵
  PID:12100
- C:\Windows\System\POsERKN.exe
  C:\Windows\System\POsERKN.exe
  2⤵
  PID:12128
- C:\Windows\System\pltjaMR.exe
  C:\Windows\System\pltjaMR.exe
  2⤵
  PID:12168
- C:\Windows\System\gdTtjMI.exe
  C:\Windows\System\gdTtjMI.exe
  2⤵
  PID:12196
- C:\Windows\System\PXwHOoV.exe
  C:\Windows\System\PXwHOoV.exe
  2⤵
  PID:12224
- C:\Windows\System\QEQWigf.exe
  C:\Windows\System\QEQWigf.exe
  2⤵
  PID:12252
- C:\Windows\System\taQSmkd.exe
  C:\Windows\System\taQSmkd.exe
  2⤵
  PID:12272
- C:\Windows\System\JVTVWfc.exe
  C:\Windows\System\JVTVWfc.exe
  2⤵
  PID:10668
- C:\Windows\System\hywWouD.exe
  C:\Windows\System\hywWouD.exe
  2⤵
  PID:11304
- C:\Windows\System\xhcsOnc.exe
  C:\Windows\System\xhcsOnc.exe
  2⤵
  PID:11384
- C:\Windows\System\hQjAKBT.exe
  C:\Windows\System\hQjAKBT.exe
  2⤵
  PID:11520
- C:\Windows\System\CjoxfCe.exe
  C:\Windows\System\CjoxfCe.exe
  2⤵
  PID:11576
- C:\Windows\System\hNrkxZd.exe
  C:\Windows\System\hNrkxZd.exe
  2⤵
  PID:11676
- C:\Windows\System\OEEUNfn.exe
  C:\Windows\System\OEEUNfn.exe
  2⤵
  PID:11704
- C:\Windows\System\PlPEMYY.exe
  C:\Windows\System\PlPEMYY.exe
  2⤵
  PID:11756
- C:\Windows\System\hIcyjwj.exe
  C:\Windows\System\hIcyjwj.exe
  2⤵
  PID:11784
- C:\Windows\System\EMRZOsX.exe
  C:\Windows\System\EMRZOsX.exe
  2⤵
  PID:11864
- C:\Windows\System\peDSffu.exe
  C:\Windows\System\peDSffu.exe
  2⤵
  PID:11860
- C:\Windows\System\ghqQkSB.exe
  C:\Windows\System\ghqQkSB.exe
  2⤵
  PID:12016
- C:\Windows\System\ZxLNIyU.exe
  C:\Windows\System\ZxLNIyU.exe
  2⤵
  PID:7876
- C:\Windows\System\QDQkgye.exe
  C:\Windows\System\QDQkgye.exe
  2⤵
  PID:12080
- C:\Windows\System\lDXcDiM.exe
  C:\Windows\System\lDXcDiM.exe
  2⤵
  PID:12152
- C:\Windows\System\buNyeCJ.exe
  C:\Windows\System\buNyeCJ.exe
  2⤵
  PID:12212
- C:\Windows\System\IAPRFpU.exe
  C:\Windows\System\IAPRFpU.exe
  2⤵
  PID:12244
- C:\Windows\System\xdtWiYh.exe
  C:\Windows\System\xdtWiYh.exe
  2⤵
  PID:11272
- C:\Windows\System\nCaVuyd.exe
  C:\Windows\System\nCaVuyd.exe
  2⤵
  PID:11432
- C:\Windows\System\uRmTkIf.exe
  C:\Windows\System\uRmTkIf.exe
  2⤵
  PID:11516
- C:\Windows\System\nuPzSIe.exe
  C:\Windows\System\nuPzSIe.exe
  2⤵
  PID:11712
- C:\Windows\System\tMVovZW.exe
  C:\Windows\System\tMVovZW.exe
  2⤵
  PID:11812
- C:\Windows\System\DMUWFgT.exe
  C:\Windows\System\DMUWFgT.exe
  2⤵
  PID:12076
- C:\Windows\System\MawLvUU.exe
  C:\Windows\System\MawLvUU.exe
  2⤵
  PID:12116
- C:\Windows\System\RsiBAGZ.exe
  C:\Windows\System\RsiBAGZ.exe
  2⤵
  PID:11632
- C:\Windows\System\Cdcqxne.exe
  C:\Windows\System\Cdcqxne.exe
  2⤵
  PID:12012
- C:\Windows\System\kFEoCoe.exe
  C:\Windows\System\kFEoCoe.exe
  2⤵
  PID:4516
- C:\Windows\System\zPIRsAg.exe
  C:\Windows\System\zPIRsAg.exe
  2⤵
  PID:11708
- C:\Windows\System\XlrkRAA.exe
  C:\Windows\System\XlrkRAA.exe
  2⤵
  PID:12296
- C:\Windows\System\pLaCRsS.exe
  C:\Windows\System\pLaCRsS.exe
  2⤵
  PID:12352
- C:\Windows\System\CvVEVjY.exe
  C:\Windows\System\CvVEVjY.exe
  2⤵
  PID:12368
- C:\Windows\System\ZPgiqAp.exe
  C:\Windows\System\ZPgiqAp.exe
  2⤵
  PID:12388
- C:\Windows\System\LWRFIWb.exe
  C:\Windows\System\LWRFIWb.exe
  2⤵
  PID:12420
- C:\Windows\System\YGuGmGZ.exe
  C:\Windows\System\YGuGmGZ.exe
  2⤵
  PID:12452
- C:\Windows\System\PXxezyH.exe
  C:\Windows\System\PXxezyH.exe
  2⤵
  PID:12492
- C:\Windows\System\hlajpoP.exe
  C:\Windows\System\hlajpoP.exe
  2⤵
  PID:12508
- C:\Windows\System\sKzeofD.exe
  C:\Windows\System\sKzeofD.exe
  2⤵
  PID:12548
- C:\Windows\System\RpxshdR.exe
  C:\Windows\System\RpxshdR.exe
  2⤵
  PID:12564
- C:\Windows\System\ifLXEnu.exe
  C:\Windows\System\ifLXEnu.exe
  2⤵
  PID:12608
- C:\Windows\System\ghRjSOo.exe
  C:\Windows\System\ghRjSOo.exe
  2⤵
  PID:12624
- C:\Windows\System\UguhlDK.exe
  C:\Windows\System\UguhlDK.exe
  2⤵
  PID:12648
- C:\Windows\System\rsvBOuS.exe
  C:\Windows\System\rsvBOuS.exe
  2⤵
  PID:12680
- C:\Windows\System\phUDwBE.exe
  C:\Windows\System\phUDwBE.exe
  2⤵
  PID:12696
- C:\Windows\System\PvqFVeR.exe
  C:\Windows\System\PvqFVeR.exe
  2⤵
  PID:12716
- C:\Windows\System\RliCMWT.exe
  C:\Windows\System\RliCMWT.exe
  2⤵
  PID:12748
- C:\Windows\System\KhwhZNX.exe
  C:\Windows\System\KhwhZNX.exe
  2⤵
  PID:12780
- C:\Windows\System\hDKeUnt.exe
  C:\Windows\System\hDKeUnt.exe
  2⤵
  PID:12816
- C:\Windows\System\AKSxlBg.exe
  C:\Windows\System\AKSxlBg.exe
  2⤵
  PID:12836
- C:\Windows\System\dEJbYLW.exe
  C:\Windows\System\dEJbYLW.exe
  2⤵
  PID:12864
- C:\Windows\System\kRybOjQ.exe
  C:\Windows\System\kRybOjQ.exe
  2⤵
  PID:12888
- C:\Windows\System\pjZkpYS.exe
  C:\Windows\System\pjZkpYS.exe
  2⤵
  PID:12932
- C:\Windows\System\AkUeLqZ.exe
  C:\Windows\System\AkUeLqZ.exe
  2⤵
  PID:12956
- C:\Windows\System\rwCtLEH.exe
  C:\Windows\System\rwCtLEH.exe
  2⤵
  PID:12996
- C:\Windows\System\CRFdmje.exe
  C:\Windows\System\CRFdmje.exe
  2⤵
  PID:13012
- C:\Windows\System\XSQbWSa.exe
  C:\Windows\System\XSQbWSa.exe
  2⤵
  PID:13032
- C:\Windows\System\CrBrXmi.exe
  C:\Windows\System\CrBrXmi.exe
  2⤵
  PID:13052
- C:\Windows\System\BniXVpR.exe
  C:\Windows\System\BniXVpR.exe
  2⤵
  PID:13092
- C:\Windows\System\YpXDZhG.exe
  C:\Windows\System\YpXDZhG.exe
  2⤵
  PID:13120
- C:\Windows\System\eHVmJQv.exe
  C:\Windows\System\eHVmJQv.exe
  2⤵
  PID:13148
- C:\Windows\System\XTkBbeM.exe
  C:\Windows\System\XTkBbeM.exe
  2⤵
  PID:13164
- C:\Windows\System\aubLpOf.exe
  C:\Windows\System\aubLpOf.exe
  2⤵
  PID:13212
- C:\Windows\System\ZZvOAHM.exe
  C:\Windows\System\ZZvOAHM.exe
  2⤵
  PID:13228
- C:\Windows\System\ujLuPUZ.exe
  C:\Windows\System\ujLuPUZ.exe
  2⤵
  PID:13252
- C:\Windows\System\mYPdCRX.exe
  C:\Windows\System\mYPdCRX.exe
  2⤵
  PID:13268
- C:\Windows\System\jpLjMBI.exe
  C:\Windows\System\jpLjMBI.exe
  2⤵
  PID:13308
- C:\Windows\System\tBiNdOD.exe
  C:\Windows\System\tBiNdOD.exe
  2⤵
  PID:12268
- C:\Windows\System\oOqNfKB.exe
  C:\Windows\System\oOqNfKB.exe
  2⤵
  PID:12416
- C:\Windows\System\NaOjPwT.exe
  C:\Windows\System\NaOjPwT.exe
  2⤵
  PID:12440
- C:\Windows\System\vPnyhPc.exe
  C:\Windows\System\vPnyhPc.exe
  2⤵
  PID:12500
- C:\Windows\System\AUbuLlj.exe
  C:\Windows\System\AUbuLlj.exe
  2⤵
  PID:12536
- C:\Windows\System\ujrhRnI.exe
  C:\Windows\System\ujrhRnI.exe
  2⤵
  PID:12632
- C:\Windows\System\mZloEnL.exe
  C:\Windows\System\mZloEnL.exe
  2⤵
  PID:12724
- C:\Windows\System\jQBLxiM.exe
  C:\Windows\System\jQBLxiM.exe
  2⤵
  PID:12764
- C:\Windows\System\UokBaJH.exe
  C:\Windows\System\UokBaJH.exe
  2⤵
  PID:12852
- C:\Windows\System\DEAkRXW.exe
  C:\Windows\System\DEAkRXW.exe
  2⤵
  PID:12884
- C:\Windows\System\yIGSpec.exe
  C:\Windows\System\yIGSpec.exe
  2⤵
  PID:13060
- C:\Windows\System\jVYFFSz.exe
  C:\Windows\System\jVYFFSz.exe
  2⤵
  PID:13040
- C:\Windows\System\UDXhoxC.exe
  C:\Windows\System\UDXhoxC.exe
  2⤵
  PID:13136
- C:\Windows\System\gGTnHWQ.exe
  C:\Windows\System\gGTnHWQ.exe
  2⤵
  PID:13208
- C:\Windows\System\mEbjbnu.exe
  C:\Windows\System\mEbjbnu.exe
  2⤵
  PID:13248
- C:\Windows\System\WgkWxSP.exe
  C:\Windows\System\WgkWxSP.exe
  2⤵
  PID:12008
- C:\Windows\System\fZGRNdy.exe
  C:\Windows\System\fZGRNdy.exe
  2⤵
  PID:12380
- C:\Windows\System\wDeaEpf.exe
  C:\Windows\System\wDeaEpf.exe
  2⤵
  PID:12524
- C:\Windows\System\aLmSMvt.exe
  C:\Windows\System\aLmSMvt.exe
  2⤵
  PID:12660
- C:\Windows\System\RGkeUVl.exe
  C:\Windows\System\RGkeUVl.exe
  2⤵
  PID:12848
- C:\Windows\System\JuJVMGe.exe
  C:\Windows\System\JuJVMGe.exe
  2⤵
  PID:12920
- C:\Windows\System\qajVODm.exe
  C:\Windows\System\qajVODm.exe
  2⤵
  PID:13172
- C:\Windows\System\EhedhGC.exe
  C:\Windows\System\EhedhGC.exe
  2⤵
  PID:13244
- C:\Windows\System\YdZmOuK.exe
  C:\Windows\System\YdZmOuK.exe
  2⤵
  PID:12656
- C:\Windows\System\GfzWfqN.exe
  C:\Windows\System\GfzWfqN.exe
  2⤵
  PID:12880
- C:\Windows\System\MLPFQIO.exe
  C:\Windows\System\MLPFQIO.exe
  2⤵
  PID:13028
- C:\Windows\System\ogPGGrR.exe
  C:\Windows\System\ogPGGrR.exe
  2⤵
  PID:12876
- C:\Windows\System\oNjLLVo.exe
  C:\Windows\System\oNjLLVo.exe
  2⤵
  PID:13340
- C:\Windows\System\LoavIMO.exe
  C:\Windows\System\LoavIMO.exe
  2⤵
  PID:13360
- C:\Windows\System\LkLcNVW.exe
  C:\Windows\System\LkLcNVW.exe
  2⤵
  PID:13388
- C:\Windows\System\HqpPAaR.exe
  C:\Windows\System\HqpPAaR.exe
  2⤵
  PID:13428
- C:\Windows\System\zcEjZTT.exe
  C:\Windows\System\zcEjZTT.exe
  2⤵
  PID:13464
- C:\Windows\System\rsHHsGJ.exe
  C:\Windows\System\rsHHsGJ.exe
  2⤵
  PID:13492
- C:\Windows\System\FHGwBQp.exe
  C:\Windows\System\FHGwBQp.exe
  2⤵
  PID:13520
- C:\Windows\System\fAPTJZf.exe
  C:\Windows\System\fAPTJZf.exe
  2⤵
  PID:13560
- C:\Windows\System\qTkvcSM.exe
  C:\Windows\System\qTkvcSM.exe
  2⤵
  PID:13588
- C:\Windows\System\btXmOpX.exe
  C:\Windows\System\btXmOpX.exe
  2⤵
  PID:13604
- C:\Windows\System\eKCfkDF.exe
  C:\Windows\System\eKCfkDF.exe
  2⤵
  PID:13640
- C:\Windows\System\KFHQVpb.exe
  C:\Windows\System\KFHQVpb.exe
  2⤵
  PID:13664
- C:\Windows\System\edZMpit.exe
  C:\Windows\System\edZMpit.exe
  2⤵
  PID:13692
- C:\Windows\System\wNEAwBQ.exe
  C:\Windows\System\wNEAwBQ.exe
  2⤵
  PID:13720
- C:\Windows\System\AwbZsrW.exe
  C:\Windows\System\AwbZsrW.exe
  2⤵
  PID:13748
- C:\Windows\System\dtGCrDq.exe
  C:\Windows\System\dtGCrDq.exe
  2⤵
  PID:13764
- C:\Windows\System\moLXdvD.exe
  C:\Windows\System\moLXdvD.exe
  2⤵
  PID:13792
- C:\Windows\System\CVPRqBo.exe
  C:\Windows\System\CVPRqBo.exe
  2⤵
  PID:13832
- C:\Windows\System\pIsFrZq.exe
  C:\Windows\System\pIsFrZq.exe
  2⤵
  PID:13848
- C:\Windows\System\AVxGvvE.exe
  C:\Windows\System\AVxGvvE.exe
  2⤵
  PID:13900
- C:\Windows\System\hGElDMh.exe
  C:\Windows\System\hGElDMh.exe
  2⤵
  PID:13916
- C:\Windows\System\VDqYBId.exe
  C:\Windows\System\VDqYBId.exe
  2⤵
  PID:13936
- C:\Windows\System\ljBiwTJ.exe
  C:\Windows\System\ljBiwTJ.exe
  2⤵
  PID:13960
- C:\Windows\System\zgaJuvD.exe
  C:\Windows\System\zgaJuvD.exe
  2⤵
  PID:13992
- C:\Windows\System\ysRAfqM.exe
  C:\Windows\System\ysRAfqM.exe
  2⤵
  PID:14032
- C:\Windows\System\chLidTm.exe
  C:\Windows\System\chLidTm.exe
  2⤵
  PID:14052
- C:\Windows\System\OQbBEyq.exe
  C:\Windows\System\OQbBEyq.exe
  2⤵
  PID:14084
- C:\Windows\System\JYvmGDA.exe
  C:\Windows\System\JYvmGDA.exe
  2⤵
  PID:14100
- C:\Windows\System\oxqGQaQ.exe
  C:\Windows\System\oxqGQaQ.exe
  2⤵
  PID:14124
- C:\Windows\System\RrMfpKO.exe
  C:\Windows\System\RrMfpKO.exe
  2⤵
  PID:14180
- C:\Windows\System\rxuKpyF.exe
  C:\Windows\System\rxuKpyF.exe
  2⤵
  PID:14200
- C:\Windows\System\cMTYqqf.exe
  C:\Windows\System\cMTYqqf.exe
  2⤵
  PID:14228
- C:\Windows\System\ZCOgajs.exe
  C:\Windows\System\ZCOgajs.exe
  2⤵
  PID:14248
- C:\Windows\System\Gioeckp.exe
  C:\Windows\System\Gioeckp.exe
  2⤵
  PID:14268
- C:\Windows\System\JWwqONS.exe
  C:\Windows\System\JWwqONS.exe
  2⤵
  PID:14320
- C:\Windows\System\ONaCnpJ.exe
  C:\Windows\System\ONaCnpJ.exe
  2⤵
  PID:12792
- C:\Windows\System\NFQKEsE.exe
  C:\Windows\System\NFQKEsE.exe
  2⤵
  PID:13320
- C:\Windows\System\renTfen.exe
  C:\Windows\System\renTfen.exe
  2⤵
  PID:13384
- C:\Windows\System\FlPdYYD.exe
  C:\Windows\System\FlPdYYD.exe
  2⤵
  PID:13420
- C:\Windows\System\lLqrKse.exe
  C:\Windows\System\lLqrKse.exe
  2⤵
  PID:13488
- C:\Windows\System\NBNdTLb.exe
  C:\Windows\System\NBNdTLb.exe
  2⤵
  PID:13556
- C:\Windows\System\cCoxDwo.exe
  C:\Windows\System\cCoxDwo.exe
  2⤵
  PID:13676
- C:\Windows\System\OmPACUw.exe
  C:\Windows\System\OmPACUw.exe
  2⤵
  PID:13704
- C:\Windows\System\HAubzmn.exe
  C:\Windows\System\HAubzmn.exe
  2⤵
  PID:13756
- C:\Windows\System\BJlkmmd.exe
  C:\Windows\System\BJlkmmd.exe
  2⤵
  PID:13840
- C:\Windows\System\zmHHSyH.exe
  C:\Windows\System\zmHHSyH.exe
  2⤵
  PID:13912
- C:\Windows\System\IYBhETT.exe
  C:\Windows\System\IYBhETT.exe
  2⤵
  PID:13976
- C:\Windows\System\QmnNPQf.exe
  C:\Windows\System\QmnNPQf.exe
  2⤵
  PID:14040
- C:\Windows\System\XqkMJPv.exe
  C:\Windows\System\XqkMJPv.exe
  2⤵
  PID:14112
- C:\Windows\System\tfPPSht.exe
  C:\Windows\System\tfPPSht.exe
  2⤵
  PID:14172
- C:\Windows\System\CMQWVUY.exe
  C:\Windows\System\CMQWVUY.exe
  2⤵
  PID:14208
- C:\Windows\System\acvifPl.exe
  C:\Windows\System\acvifPl.exe
  2⤵
  PID:14296
- C:\Windows\System\JcBooyR.exe
  C:\Windows\System\JcBooyR.exe
  2⤵
  PID:14328
- C:\Windows\System\nWqjkZf.exe
  C:\Windows\System\nWqjkZf.exe
  2⤵
  PID:13416
- C:\Windows\System\gCeRfNr.exe
  C:\Windows\System\gCeRfNr.exe
  2⤵
  PID:13624
- C:\Windows\System\WvGFJjj.exe
  C:\Windows\System\WvGFJjj.exe
  2⤵
  PID:13552
- C:\Windows\System\qHEECVA.exe
  C:\Windows\System\qHEECVA.exe
  2⤵
  PID:13800
- C:\Windows\System\xZnfuxm.exe
  C:\Windows\System\xZnfuxm.exe
  2⤵
  PID:14000
- C:\Windows\System\FEGGqUU.exe
  C:\Windows\System\FEGGqUU.exe
  2⤵
  PID:14236
- C:\Windows\System\mtINYrR.exe
  C:\Windows\System\mtINYrR.exe
  2⤵
  PID:13088
- C:\Windows\System\LXBPfnG.exe
  C:\Windows\System\LXBPfnG.exe
  2⤵
  PID:13956
- C:\Windows\System\cKdlZlg.exe
  C:\Windows\System\cKdlZlg.exe
  2⤵
  PID:14196
- C:\Windows\System\nOCAGvM.exe
  C:\Windows\System\nOCAGvM.exe
  2⤵
  PID:14264
- C:\Windows\System\eZXXmkF.exe
  C:\Windows\System\eZXXmkF.exe
  2⤵
  PID:13712
- C:\Windows\System\HzByoeu.exe
  C:\Windows\System\HzByoeu.exe
  2⤵
  PID:14368
- C:\Windows\System\ApDBRWB.exe
  C:\Windows\System\ApDBRWB.exe
  2⤵
  PID:14408
- C:\Windows\System\IoiJHNe.exe
  C:\Windows\System\IoiJHNe.exe
  2⤵
  PID:14428
- C:\Windows\System\TDKIKda.exe
  C:\Windows\System\TDKIKda.exe
  2⤵
  PID:14448
- C:\Windows\System\zBULcca.exe
  C:\Windows\System\zBULcca.exe
  2⤵
  PID:14480
- C:\Windows\System\wroKSZm.exe
  C:\Windows\System\wroKSZm.exe
  2⤵
  PID:14504
- C:\Windows\System\RYflemI.exe
  C:\Windows\System\RYflemI.exe
  2⤵
  PID:14524
- C:\Windows\System\BLugXgt.exe
  C:\Windows\System\BLugXgt.exe
  2⤵
  PID:14576
- C:\Windows\System\OGQdoIh.exe
  C:\Windows\System\OGQdoIh.exe
  2⤵
  PID:14592
- C:\Windows\System\wRfltmX.exe
  C:\Windows\System\wRfltmX.exe
  2⤵
  PID:14616
- C:\Windows\System\aZzvHOa.exe
  C:\Windows\System\aZzvHOa.exe
  2⤵
  PID:14648
- C:\Windows\System\yCjgVPE.exe
  C:\Windows\System\yCjgVPE.exe
  2⤵
  PID:14680
- C:\Windows\System\YFtfavP.exe
  C:\Windows\System\YFtfavP.exe
  2⤵
  PID:14704
- C:\Windows\System\goYCmEo.exe
  C:\Windows\System\goYCmEo.exe
  2⤵
  PID:14744
- C:\Windows\System\CtJhgwK.exe
  C:\Windows\System\CtJhgwK.exe
  2⤵
  PID:14772
- C:\Windows\System\kPznahW.exe
  C:\Windows\System\kPznahW.exe
  2⤵
  PID:14804
- C:\Windows\System\CQCvWzP.exe
  C:\Windows\System\CQCvWzP.exe
  2⤵
  PID:14832
- C:\Windows\System\DRnxoKR.exe
  C:\Windows\System\DRnxoKR.exe
  2⤵
  PID:14860
- C:\Windows\System\awANopZ.exe
  C:\Windows\System\awANopZ.exe
  2⤵
  PID:14880
- C:\Windows\System\Rqbpile.exe
  C:\Windows\System\Rqbpile.exe
  2⤵
  PID:14916
- C:\Windows\System\RrkYoCC.exe
  C:\Windows\System\RrkYoCC.exe
  2⤵
  PID:14936
- C:\Windows\System\wDCyMIE.exe
  C:\Windows\System\wDCyMIE.exe
  2⤵
  PID:14956
- C:\Windows\System\cpRPSuF.exe
  C:\Windows\System\cpRPSuF.exe
  2⤵
  PID:14988
- C:\Windows\System\dWSciTI.exe
  C:\Windows\System\dWSciTI.exe
  2⤵
  PID:15040
- C:\Windows\System\ILqVHUS.exe
  C:\Windows\System\ILqVHUS.exe
  2⤵
  PID:15056
- C:\Windows\System\qJrsKwW.exe
  C:\Windows\System\qJrsKwW.exe
  2⤵
  PID:15072
- C:\Windows\System\lNbooYC.exe
  C:\Windows\System\lNbooYC.exe
  2⤵
  PID:15100
- C:\Windows\System\eQpEkds.exe
  C:\Windows\System\eQpEkds.exe
  2⤵
  PID:15128
- C:\Windows\System\ryjiaMx.exe
  C:\Windows\System\ryjiaMx.exe
  2⤵
  PID:15180
- C:\Windows\System\AnPZNHQ.exe
  C:\Windows\System\AnPZNHQ.exe
  2⤵
  PID:15196
- C:\Windows\System\fqSpCAh.exe
  C:\Windows\System\fqSpCAh.exe
  2⤵
  PID:15220
- C:\Windows\System\eNAPzoN.exe
  C:\Windows\System\eNAPzoN.exe
  2⤵
  PID:15252
- C:\Windows\System\vuRscgK.exe
  C:\Windows\System\vuRscgK.exe
  2⤵
  PID:15280
- C:\Windows\System\UqNyqyl.exe
  C:\Windows\System\UqNyqyl.exe
  2⤵
  PID:15312
- C:\Windows\System\jUWDMDa.exe
  C:\Windows\System\jUWDMDa.exe
  2⤵
  PID:15336
- C:\Windows\System\fGEtvRt.exe
  C:\Windows\System\fGEtvRt.exe
  2⤵
  PID:15352
- C:\Windows\System\Qoepisq.exe
  C:\Windows\System\Qoepisq.exe
  2⤵
  PID:14356
- C:\Windows\System\CkbTNZR.exe
  C:\Windows\System\CkbTNZR.exe
  2⤵
  PID:14400
- C:\Windows\System\VpjzCOu.exe
  C:\Windows\System\VpjzCOu.exe
  2⤵
  PID:14500
- C:\Windows\System\iQUQHCI.exe
  C:\Windows\System\iQUQHCI.exe
  2⤵
  PID:14568
- C:\Windows\System\yZXnVjn.exe
  C:\Windows\System\yZXnVjn.exe
  2⤵
  PID:14604
- C:\Windows\System\YoeclMw.exe
  C:\Windows\System\YoeclMw.exe
  2⤵
  PID:14644
- C:\Windows\System\ykEHabH.exe
  C:\Windows\System\ykEHabH.exe
  2⤵
  PID:14788
- C:\Windows\System\CzmMjoM.exe
  C:\Windows\System\CzmMjoM.exe
  2⤵
  PID:14800
- C:\Windows\System\XZpaBcJ.exe
  C:\Windows\System\XZpaBcJ.exe
  2⤵
  PID:14892
- C:\Windows\System\oCsRXCx.exe
  C:\Windows\System\oCsRXCx.exe
  2⤵
  PID:14972
- C:\Windows\System\LqMJSnt.exe
  C:\Windows\System\LqMJSnt.exe
  2⤵
  PID:15008
- C:\Windows\System\jMRAwbw.exe
  C:\Windows\System\jMRAwbw.exe
  2⤵
  PID:15064
- C:\Windows\System\iSrtayM.exe
  C:\Windows\System\iSrtayM.exe
  2⤵
  PID:15160
- C:\Windows\System\ZmgOerY.exe
  C:\Windows\System\ZmgOerY.exe
  2⤵
  PID:15236
- C:\Windows\System\xreWMvk.exe
  C:\Windows\System\xreWMvk.exe
  2⤵
  PID:15272
- C:\Windows\System\ZxTdcLV.exe
  C:\Windows\System\ZxTdcLV.exe
  2⤵
  PID:14096
- C:\Windows\System\DPUbEPX.exe
  C:\Windows\System\DPUbEPX.exe
  2⤵
  PID:14464
- C:\Windows\System\pBJfLJS.exe
  C:\Windows\System\pBJfLJS.exe
  2⤵
  PID:14520
- C:\Windows\System\WrpbFDv.exe
  C:\Windows\System\WrpbFDv.exe
  2⤵
  PID:14588
- C:\Windows\System\vIIFxir.exe
  C:\Windows\System\vIIFxir.exe
  2⤵
  PID:14736
- C:\Windows\System\oqMJFZk.exe
  C:\Windows\System\oqMJFZk.exe
  2⤵
  PID:14792
- C:\Windows\System\RSNduZp.exe
  C:\Windows\System\RSNduZp.exe
  2⤵
  PID:14952
- C:\Windows\System\UxCvLLI.exe
  C:\Windows\System\UxCvLLI.exe
  2⤵
  PID:15092
- C:\Windows\System\xshMPAR.exe
  C:\Windows\System\xshMPAR.exe
  2⤵
  PID:15208
- C:\Windows\System\KYvhBWZ.exe
  C:\Windows\System\KYvhBWZ.exe
  2⤵
  PID:15348
- C:\Windows\System\AmXrcAw.exe
  C:\Windows\System\AmXrcAw.exe
  2⤵
  PID:14388
- C:\Windows\System\bvLCwve.exe
  C:\Windows\System\bvLCwve.exe
  2⤵
  PID:14700
- C:\Windows\System\PekNlHd.exe
  C:\Windows\System\PekNlHd.exe
  2⤵
  PID:14912
- C:\Windows\System\PrHCGfE.exe
  C:\Windows\System\PrHCGfE.exe
  2⤵
  PID:15372
- C:\Windows\System\yFmIQBz.exe
  C:\Windows\System\yFmIQBz.exe
  2⤵
  PID:15396
- C:\Windows\System\ogjOYnW.exe
  C:\Windows\System\ogjOYnW.exe
  2⤵
  PID:15416
- C:\Windows\System\pmlnJCR.exe
  C:\Windows\System\pmlnJCR.exe
  2⤵
  PID:15432
- C:\Windows\System\QeUmZUI.exe
  C:\Windows\System\QeUmZUI.exe
  2⤵
  PID:15456
- C:\Windows\System\SwsExAs.exe
  C:\Windows\System\SwsExAs.exe
  2⤵
  PID:15480
- C:\Windows\System\svqRIsP.exe
  C:\Windows\System\svqRIsP.exe
  2⤵
  PID:15508
- C:\Windows\System\nRXpfJW.exe
  C:\Windows\System\nRXpfJW.exe
  2⤵
  PID:15524
- C:\Windows\System\QPXThuo.exe
  C:\Windows\System\QPXThuo.exe
  2⤵
  PID:15552
- C:\Windows\System\ahwpWNn.exe
  C:\Windows\System\ahwpWNn.exe
  2⤵
  PID:15572
- C:\Windows\System\mnpRAyz.exe
  C:\Windows\System\mnpRAyz.exe
  2⤵
  PID:15588
- C:\Windows\System\gsfDhVJ.exe
  C:\Windows\System\gsfDhVJ.exe
  2⤵
  PID:15620
- C:\Windows\System\OhxHWdV.exe
  C:\Windows\System\OhxHWdV.exe
  2⤵
  PID:15644
- C:\Windows\System\OczjcKo.exe
  C:\Windows\System\OczjcKo.exe
  2⤵
  PID:15668
- C:\Windows\System\ivqoJmO.exe
  C:\Windows\System\ivqoJmO.exe
  2⤵
  PID:15688
- C:\Windows\System\WhSdARt.exe
  C:\Windows\System\WhSdARt.exe
  2⤵
  PID:15712
- C:\Windows\System\LqJBjGh.exe
  C:\Windows\System\LqJBjGh.exe
  2⤵
  PID:15732
- C:\Windows\System\oIpaBQl.exe
  C:\Windows\System\oIpaBQl.exe
  2⤵
  PID:15748
- C:\Windows\System\TAASrXo.exe
  C:\Windows\System\TAASrXo.exe
  2⤵
  PID:15784
- C:\Windows\System\VYgSJXk.exe
  C:\Windows\System\VYgSJXk.exe
  2⤵
  PID:15808
- C:\Windows\System\OgZHQqX.exe
  C:\Windows\System\OgZHQqX.exe
  2⤵
  PID:15828
- C:\Windows\System\ScZMPUz.exe
  C:\Windows\System\ScZMPUz.exe
  2⤵
  PID:15848
- C:\Windows\System\VgfKdIS.exe
  C:\Windows\System\VgfKdIS.exe
  2⤵
  PID:15872
- C:\Windows\System\vNKENoo.exe
  C:\Windows\System\vNKENoo.exe
  2⤵
  PID:15896
- C:\Windows\System\nmnNHWF.exe
  C:\Windows\System\nmnNHWF.exe
  2⤵
  PID:15920
- C:\Windows\System\cUgrWvc.exe
  C:\Windows\System\cUgrWvc.exe
  2⤵
  PID:15940
- C:\Windows\System\QvwnecM.exe
  C:\Windows\System\QvwnecM.exe
  2⤵
  PID:15956
- C:\Windows\System\RNhofBd.exe
  C:\Windows\System\RNhofBd.exe
  2⤵
  PID:15976
- C:\Windows\System\XXVylcy.exe
  C:\Windows\System\XXVylcy.exe
  2⤵
  PID:16004
- C:\Windows\System\tIyGJfD.exe
  C:\Windows\System\tIyGJfD.exe
  2⤵
  PID:16028
- C:\Windows\System\ALdaWde.exe
  C:\Windows\System\ALdaWde.exe
  2⤵
  PID:16056
- C:\Windows\System\nlqffQW.exe
  C:\Windows\System\nlqffQW.exe
  2⤵
  PID:16072
- C:\Windows\System\vVOCuMl.exe
  C:\Windows\System\vVOCuMl.exe
  2⤵
  PID:16092
- C:\Windows\System\yTwnjyZ.exe
  C:\Windows\System\yTwnjyZ.exe
  2⤵
  PID:16116
- C:\Windows\System\SqJFPUC.exe
  C:\Windows\System\SqJFPUC.exe
  2⤵
  PID:16148
- C:\Windows\System\GSdMIJC.exe
  C:\Windows\System\GSdMIJC.exe
  2⤵
  PID:16168
- C:\Windows\System\qTeyeTw.exe
  C:\Windows\System\qTeyeTw.exe
  2⤵
  PID:16192
- C:\Windows\System\UkrCckI.exe
  C:\Windows\System\UkrCckI.exe
  2⤵
  PID:16220
- C:\Windows\System\unugEDP.exe
  C:\Windows\System\unugEDP.exe
  2⤵
  PID:16236
- C:\Windows\System\mgLuvpB.exe
  C:\Windows\System\mgLuvpB.exe
  2⤵
  PID:16264
- C:\Windows\System\dmLwPTw.exe
  C:\Windows\System\dmLwPTw.exe
  2⤵
  PID:16280
- C:\Windows\System\oRVIhxj.exe
  C:\Windows\System\oRVIhxj.exe
  2⤵
  PID:16308
- C:\Windows\System\ameikUt.exe
  C:\Windows\System\ameikUt.exe
  2⤵
  PID:16328
- C:\Windows\System\IBVEjOu.exe
  C:\Windows\System\IBVEjOu.exe
  2⤵
  PID:16348
- C:\Windows\System\FtegubD.exe
  C:\Windows\System\FtegubD.exe
  2⤵
  PID:16368
- C:\Windows\System\XaZkrCl.exe
  C:\Windows\System\XaZkrCl.exe
  2⤵
  PID:15052
- C:\Windows\System\IFHPIeh.exe
  C:\Windows\System\IFHPIeh.exe
  2⤵
  PID:14824
- C:\Windows\System\OBgNXUB.exe
  C:\Windows\System\OBgNXUB.exe
  2⤵
  PID:15212
- C:\Windows\System\GulRraS.exe
  C:\Windows\System\GulRraS.exe
  2⤵
  PID:15516
- C:\Windows\System\mWCRoOh.exe
  C:\Windows\System\mWCRoOh.exe
  2⤵
  PID:15564
- C:\Windows\System\YgxveDm.exe
  C:\Windows\System\YgxveDm.exe
  2⤵
  PID:15640
- C:\Windows\System\OQuqUiy.exe
  C:\Windows\System\OQuqUiy.exe
  2⤵
  PID:15708
- C:\Windows\System\OqHODOj.exe
  C:\Windows\System\OqHODOj.exe
  2⤵
  PID:15496
- C:\Windows\System\CVsWSdm.exe
  C:\Windows\System\CVsWSdm.exe
  2⤵
  PID:15796
- C:\Windows\System\eJDAgxx.exe
  C:\Windows\System\eJDAgxx.exe
  2⤵
  PID:15892
- C:\Windows\System\PALqrCT.exe
  C:\Windows\System\PALqrCT.exe
  2⤵
  PID:15608
- C:\Windows\System\tzqFzNG.exe
  C:\Windows\System\tzqFzNG.exe
  2⤵
  PID:15656
- C:\Windows\System\BgQQpPz.exe
  C:\Windows\System\BgQQpPz.exe
  2⤵
  PID:15864
- C:\Windows\System\zyMZqHc.exe
  C:\Windows\System\zyMZqHc.exe
  2⤵
  PID:16136
- C:\Windows\System\zQdFWxf.exe
  C:\Windows\System\zQdFWxf.exe
  2⤵
  PID:15968
- C:\Windows\System\xsVAKHo.exe
  C:\Windows\System\xsVAKHo.exe
  2⤵
  PID:15816
- C:\Windows\System\TFvLqyN.exe
  C:\Windows\System\TFvLqyN.exe
  2⤵
  PID:16256
- C:\Windows\System\eKIrrKW.exe
  C:\Windows\System\eKIrrKW.exe
  2⤵
  PID:16304
- C:\Windows\System\hiqXxbP.exe
  C:\Windows\System\hiqXxbP.exe
  2⤵
  PID:16052
- C:\Windows\System\PIAaszg.exe
  C:\Windows\System\PIAaszg.exe
  2⤵
  PID:16380
- C:\Windows\System\MGdbqyA.exe
  C:\Windows\System\MGdbqyA.exe
  2⤵
  PID:15424
- C:\Windows\System\tMMoymB.exe
  C:\Windows\System\tMMoymB.exe
  2⤵
  PID:16404
- C:\Windows\System\KywIsAI.exe
  C:\Windows\System\KywIsAI.exe
  2⤵
  PID:16428
- C:\Windows\System\IfOzUhl.exe
  C:\Windows\System\IfOzUhl.exe
  2⤵
  PID:16444
- C:\Windows\System\bfzUnLv.exe
  C:\Windows\System\bfzUnLv.exe
  2⤵
  PID:16460
- C:\Windows\System\oARbaxk.exe
  C:\Windows\System\oARbaxk.exe
  2⤵
  PID:16488
- C:\Windows\System\mnEnmDn.exe
  C:\Windows\System\mnEnmDn.exe
  2⤵
  PID:16504
- C:\Windows\System\UJRPxbI.exe
  C:\Windows\System\UJRPxbI.exe
  2⤵
  PID:16524
- C:\Windows\System\xgxtBpK.exe
  C:\Windows\System\xgxtBpK.exe
  2⤵
  PID:16556
- C:\Windows\System\ORszrPH.exe
  C:\Windows\System\ORszrPH.exe
  2⤵
  PID:16576
- C:\Windows\System\tpOYdmM.exe
  C:\Windows\System\tpOYdmM.exe
  2⤵
  PID:16596
- C:\Windows\System\gcLsBOx.exe
  C:\Windows\System\gcLsBOx.exe
  2⤵
  PID:16628
- C:\Windows\System\WGxqrQO.exe
  C:\Windows\System\WGxqrQO.exe
  2⤵
  PID:16652
- C:\Windows\System\QXPhdzk.exe
  C:\Windows\System\QXPhdzk.exe
  2⤵
  PID:16680
- C:\Windows\System\tmSvQrc.exe
  C:\Windows\System\tmSvQrc.exe
  2⤵
  PID:16704
- C:\Windows\System\zSHyIpE.exe
  C:\Windows\System\zSHyIpE.exe
  2⤵
  PID:16732
- C:\Windows\System\NHgfsds.exe
  C:\Windows\System\NHgfsds.exe
  2⤵
  PID:16748
- C:\Windows\System\UMerczm.exe
  C:\Windows\System\UMerczm.exe
  2⤵
  PID:16772
- C:\Windows\System\DXcvzUk.exe
  C:\Windows\System\DXcvzUk.exe
  2⤵
  PID:16796
- C:\Windows\System\WpHWlTn.exe
  C:\Windows\System\WpHWlTn.exe
  2⤵
  PID:16816
- C:\Windows\System\lAaMvws.exe
  C:\Windows\System\lAaMvws.exe
  2⤵
  PID:16840
- C:\Windows\System\ZFQIUWs.exe
  C:\Windows\System\ZFQIUWs.exe
  2⤵
  PID:16860
- C:\Windows\System\OrMZWXg.exe
  C:\Windows\System\OrMZWXg.exe
  2⤵
  PID:16884
- C:\Windows\System\hAPcEUJ.exe
  C:\Windows\System\hAPcEUJ.exe
  2⤵
  PID:16912
- C:\Windows\System\yIGKDIa.exe
  C:\Windows\System\yIGKDIa.exe
  2⤵
  PID:16944
- C:\Windows\System\cvajjlF.exe
  C:\Windows\System\cvajjlF.exe
  2⤵
  PID:16960
- C:\Windows\System\JUpjKKX.exe
  C:\Windows\System\JUpjKKX.exe
  2⤵
  PID:17000
- C:\Windows\System\WbQPjBu.exe
  C:\Windows\System\WbQPjBu.exe
  2⤵
  PID:17016
- C:\Windows\System\dQguCLL.exe
  C:\Windows\System\dQguCLL.exe
  2⤵
  PID:17040
- C:\Windows\System\kHbSXKw.exe
  C:\Windows\System\kHbSXKw.exe
  2⤵
  PID:17064
- C:\Windows\System\NSVQEty.exe
  C:\Windows\System\NSVQEty.exe
  2⤵
  PID:17084
- C:\Windows\System\FFjfcYF.exe
  C:\Windows\System\FFjfcYF.exe
  2⤵
  PID:17108
- C:\Windows\System\QqQliMH.exe
  C:\Windows\System\QqQliMH.exe
  2⤵
  PID:17124
- C:\Windows\System\lgGLjMA.exe
  C:\Windows\System\lgGLjMA.exe
  2⤵
  PID:17344
- C:\Windows\System\HPZdBrg.exe
  C:\Windows\System\HPZdBrg.exe
  2⤵
  PID:16048

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ApiczVd.exe

Filesize
1.5MB

MD5
bdb1906cdb317baea7ace1b51bf2e9d6

SHA1
37b1764821a15673c1fd488a057ae919784b222c

SHA256
c0ebbfaedc44842d2065318ebf83033633d99b2def78320bd6d7bdb78cf436cd

SHA512
2ca4fcba2b73febbb85ad2e146556c228ffb3707582e1f47c5077f9d2018d64e2a542e17c2014c68a299c70e45bb94f43bb6e9bd539e8d41e7eb31c7e153ad60

Download Submit
C:\Windows\System\CXRPJMb.exe

Filesize
1.5MB

MD5
67bf8cbb7ebb7816b2c6db0918bf1d8f

SHA1
e99621c0562efc1b4be446d042c219e743c7bd89

SHA256
d717dcd2893f405b2f8fc59f1e27c32d84295c80cf7a62e521902870aa7d05fc

SHA512
1b7600ed531e912155bf9725cf12ee8f3c2f9a8e9564e08222b5ae262736b767ae3f98e0ba1e9377ef9d1901334bd04964da3f1e26157c1820cb92169da0ac18

Download Submit
C:\Windows\System\EPsubTa.exe

Filesize
1.5MB

MD5
4dd1048527b986e4beef80cd96e03dc8

SHA1
a290a3255512af35ce95dafef25dbce0e3cdff42

SHA256
ed40e91b5e683ce3beb25ba053fdddb11cbf26bc5f58463b0825a49c5ee9d749

SHA512
fcf5ca0ffa7bd8ef70d3655b9adeacc3e861d07c758ddadea2dc17831caad85702612ef049ec397b0103a3d831caeb425a0e4b09f422002b74c5f2f34f5ff492

Download Submit
C:\Windows\System\GEsmPOk.exe

Filesize
1.5MB

MD5
d0eb2d4e36ad70ccea3c9aae13274bee

SHA1
11eba8e6bf2d2b62210b8b8580e2b99415e4fdf0

SHA256
c1300f8c933bf4f43c9f650bff7d9e2d701ab3d96f5c0e9b68e7d4907ffbe394

SHA512
92d5d7f4acedd847191609fdf49c128e11839e97cab879b5b63239a95af440a3d1c3d80562edb198f83e4e54a7e5aa733aa0c18d3181474dc7c46aefb2a044aa

Download Submit
C:\Windows\System\GvDayER.exe

Filesize
1.5MB

MD5
b65c17ddcfbceadf99b26746fb229e3e

SHA1
224761d13c9a431af465a6a3cab2b708a1c987dd

SHA256
3517ec47bd580954a0a0c327afc2cd85589eaf2c7f0ab2e21b43fb69b86b7a7c

SHA512
69c619b4c82f0a28a229750641fa1e5ec81fea10d22e28da15a132a4dda0a574c123eb2b6360b31ee7c0a48164ec1ce64e60d0870c044b90406b1f008efd0c09

Download Submit
C:\Windows\System\IoYsHsZ.exe

Filesize
1.5MB

MD5
b8231119c774279237641f7fcd84d32a

SHA1
30f010f7e5af7776cc5765a5d86c40ff03de10f4

SHA256
6ee15de3025da280969b8b52457f15e0c6fd29338bed773ed6b83b3735e94f1f

SHA512
e52c94a0b9158691745d75170d950443bde91ceb0db5f30703ae686c343b6741756d0f7879046c33ef093837ea1898a2bb304884609d29ad9cffd15bc091835b

Download Submit
C:\Windows\System\JrvJNKH.exe

Filesize
1.5MB

MD5
eb15be0a74c004a4967814f14991abe4

SHA1
e05c2d99b0cdf0c861c9db2944ecde5aba183500

SHA256
b3bd797734bbbef42c96ece0720010ed787825245a998b6e2defd26e2cc2ea93

SHA512
8e7b767f2c1b68d97962def5ed2fce9e7afde3c5519af639d50fe7732c6c1c2a2aae084945ed93fac8f2d3094605086ce6dfbaabba3fc2231809bba37b4e8e8e

Download Submit
C:\Windows\System\JufOtIn.exe

Filesize
1.5MB

MD5
1fa88142f0f9fa49ef9fa14adad0d96d

SHA1
ad46c40cbcbfbe7dcc90153be9f88316501afe80

SHA256
0ba85ea00aec76449cfd46782fea67a7ddacc1a59f4b95bd57c9e933589ba0d0

SHA512
643478f3752efffb0acee9d6d80d94cb3ccf6d66e8d1f42040bb9b3f1bef5844136abf298b0fc975fd80932010c2466b536e540d1a4b9c1157af43f7186b0245

Download Submit
C:\Windows\System\KtXjNek.exe

Filesize
1.5MB

MD5
ddaf65f64ced129753780699d5e946fe

SHA1
43d7e2af736e9da7ceaa598edca9f4c7fab5a5b4

SHA256
418c927d0401949a65ee5283a8937d535fff9925c44ed37fb382e264244a774a

SHA512
70cd088965f1d3a0bd36fa93a0e490cd84bdd9fbc0fd4a66a4cb2eaddb3bb1b68c1e9baf767a8e55fce0487c711bde0214f17b746d0a3c88aeef42fee1528cb5

Download Submit
C:\Windows\System\NyJWQNz.exe

Filesize
1.5MB

MD5
a6372a24212640ce44bd1eec3934c42f

SHA1
1493bbeb61a0a1b51246e55ea945c16f7d7fe7b4

SHA256
7eba3f471c7935884e7f3060a70b31b9bdf852f231265130e607d88de455e59f

SHA512
22efba2ef6f5095b775b608b7a662b42f6e465d0c96f5bd505ee1fc5ae633c6fae0100bcb34c2df84cbfea91206af71d14d80fbcf99c3a3a0f97058f59577d0f

Download Submit
C:\Windows\System\SCYlEAt.exe

Filesize
1.5MB

MD5
bedbbbc16c5611e33ee4aee44561d8ee

SHA1
f4453f8458fc67239b077ffd3fe1b564426fd956

SHA256
d1ea78389e8a30d98f3fd4129a53277d707c8fa87382cf9cbd973369335b4782

SHA512
c14787d440b2836e0ecab5f1a1938d280824aa2778e8ffb6f5806a8718e678c4ae342752b08e7108fa3006fdbc93b57bc9560d30ec3ea669ab8e365ad72158cc

Download Submit
C:\Windows\System\UNgFBau.exe

Filesize
1.5MB

MD5
bb3a208d3e5eb4f2f49b8e0e04ce77b5

SHA1
4e5f6429eff433960a4f143d895e61665f5dc944

SHA256
a17e55331db880d5b691a7a39f9bb36b5f714c4a359bd48395b10fdafc9efbf2

SHA512
29467bed8b46d557f2b815a8538cee3a309b1d075ca1c4bdc8e06ec2f8d841eb36281fc24f5f5a9fbe7d3a7bbcbfbe4fb0765a16536fc8036c450be915b5c58b

Download Submit
C:\Windows\System\VnckxRN.exe

Filesize
1.5MB

MD5
9bc473c853d199d83a5a1e6495060805

SHA1
f73f2308ea0eb9b4df66a3bbe7de6a3736aa173d

SHA256
3fb9e5ba78aa2a3d955dc11b96f26a829dc99d2bbd0040de545bad171cf41efb

SHA512
f9bac1f202ff824d256a5cb40ca7ee8abedafe5f0b9ee46c433b97f20b8f73494dd0341b7fac64b08dc28d4f0a02d0d0c6ceca20eeff164b6839875f63a925c7

Download Submit
C:\Windows\System\eYnafLk.exe

Filesize
1.5MB

MD5
948e12cf41fad9b69287ffeb513180f1

SHA1
d796d9115952778fa9f9ac8562a6c2176dfb8960

SHA256
85e1ddec030c4c7a68a2d62c6f0e691350c3799cdaebb07ddd3aa4924caf47a3

SHA512
625ad2f94ba562f3e96e8472f4a130bc391695338aa0cbaadc31a533d486e8b68324c2e2a814b4f62267d2e1e9db9fa513530f287144439f6c64e249b8f1f85b

Download Submit
C:\Windows\System\errdwhq.exe

Filesize
1.5MB

MD5
3a13872b8a6ffea841d8970e63676702

SHA1
4c12c3d870e29d67041d9984882ae7678e89f369

SHA256
6e5b51dc3f8ab0a44b20a178464fd0e89fc66a16cfb38c1fff236e37ed0061b8

SHA512
04c76ee0d4b0d988220763fd523bf32ed19ea24710986b37861c4db3da634abd56fbd3867ec2025644fb32a36fdad73f257210739e8ae053c8b9342e71d5736c

Download Submit
C:\Windows\System\fAjpDBX.exe

Filesize
1.5MB

MD5
97c2ecd06951fab06ef9b555719db9c1

SHA1
9172f989b931c12e72dcff57fbf19c430694eb5b

SHA256
fd43fa7c77558275265f5132a8016a6cec1753a9064ca3b584b030adc7394aa2

SHA512
25eff8855091dca90e9e6e194a6d487a0e2adbc4429bff286e39c89e9c920aa374c77ae00b3453afa682c85a51939d9e2047bad03b2eb66391c4008326adb904

Download Submit
C:\Windows\System\gNqGjKw.exe

Filesize
1.5MB

MD5
388f4a72798c09164348299fdba95600

SHA1
57b27a1c05c2d47829ce5e5290091a48c620eb10

SHA256
199b608822f7d27ba69cf3e68dafc7baf2b4cd3555bb924d0060233b55ad98d6

SHA512
e985329336a06e909724598059b943908ff32b53948ffe673f2889c99a41ededf377ec1168db5b9895effff80ab6faf6f251231244e70d3340e4a65eb45e3b26

Download Submit
C:\Windows\System\gayYHxp.exe

Filesize
1.5MB

MD5
1a568a92c906b0c65482101b4561c8f3

SHA1
c82b35769f3f353533e8d15c04cbf1f2cb5d5c25

SHA256
4beff2e1f3cf06731596f171edaac3a217a50d8941c32feca019cd2e30f4ccb5

SHA512
a5269c003b5811fa1bb1295fcbb54db40916050847e9731e916e3d25139e23024eb12c961abe1db8f26ac9ed7cf394b3343fcb48801b3a000667a5f66d0449e1

Download Submit
C:\Windows\System\ifgMiHB.exe

Filesize
1.5MB

MD5
f6886987cc76ba70f71cadfef2283df4

SHA1
b30a9498b0c48b5bcaf674cd0194b030e1521e48

SHA256
b21d6f30d3b1f4282552bbbc129cc6e1e633cd81c5eb7b76743f8d74ac3c719e

SHA512
83f78ab7891670085aeab36d182dc890a0d040f1cca90db2688b5ec71fda4d7e4f4fc25e382876f8720f5ff158ab734d1f97d48babe55a76638e64cd3626eef8

Download Submit
C:\Windows\System\kjkXxrw.exe

Filesize
1.5MB

MD5
5fd2779e1953bd224eb7d8d9aff0400e

SHA1
2b2aaad4372778b5e84cb9ef5fed11988d79b459

SHA256
89affeb62cc70b32a9776dbc68474cbe22efa530f31c0d1dd2b22085103a096a

SHA512
26c67858b2446ac6cd6631781bff20197f233ff8a7b8e3a013d11240ff313909604d5e56407ba6ed77343f9cf0a7fd7b8bf5bce3e548797a6433664adc8b10c7

Download Submit
C:\Windows\System\lVrETUb.exe

Filesize
1.5MB

MD5
bf333a17c12024b1fc28921bd953de3f

SHA1
0ab5576d5284b3cf7743f567650b2ddc953d2ebf

SHA256
3a4a1a0db8e0dfe684fd70f37c6a5cca419aaf71105ea225da4774d78e4572fd

SHA512
a02b263387a1ec6fad3e13751eee336c5cac8344df5d0de8938220cfebad977fa8cfec12d576f8616bdede3b01e7160d9419a691fc0430e41ee7c9d103d56e1a

Download Submit
C:\Windows\System\lXDggtE.exe

Filesize
1.5MB

MD5
ccac4f09a724a75540920580e3bd49dd

SHA1
cc6a2b6a27ff09fa005a2b1b6cb16baf09bec905

SHA256
36a8df2e3cec4a06b80d319dc3a226c508edef067a1c68dc2f5e2a2ffe10853f

SHA512
5e2fc79800b0ba76b46da28e7b9195453fbbd6a1c3e87f572c8438e8b2bce9ad550fb58c8cd7b7087a730e48f3fd61f795db188e94ae45822e77a1909f2d7bcc

Download Submit
C:\Windows\System\oyRIgAJ.exe

Filesize
1.5MB

MD5
9b39a7e09474725c209a3333c0615b9f

SHA1
45150381b21293d2f3f2764ff152b01002ddf88e

SHA256
c96f42f7247afcf82bacbdbea210e060a468d4b4f84fe88f3322c56ab57e9ddf

SHA512
7808a41397fc04552687058a4f917ab509f543dff706f3283fc95c29beca213b6f27fc677fea9ca39fa73cccb5aa1ce1834b900ef6489bda1527ed1c2fdfab13

Download Submit
C:\Windows\System\pgQyvHK.exe

Filesize
1.5MB

MD5
45d43332288f6808db5893119fa433cb

SHA1
4d8dc76b320e3c48419513df32de35e1c8e068ef

SHA256
97c374fd18347794ff6bafdb766f01a43e68ad809054487e09d5f563e351d13d

SHA512
a174784ca48f1282a82e650d2a5cd5fba8c3c7984ca109708878cd147748931cd7bf0315b4c263aca5998b2fe530c8a6f8a48353ca94ae4ab7049db86e0b3045

Download Submit
C:\Windows\System\sJeYkYz.exe

Filesize
1.5MB

MD5
c19f6abecb78f171538bb5cf4ec25a78

SHA1
a20612ffddcca9daac5cceb8b4144b81d37e144b

SHA256
01187548a577319c133eeb2df8a4bfd4d51edf36c0db896fcbb3a01a36752b54

SHA512
188ae02b32229e5e83b115b34924f7f4594501d19f146b134416728e91972d47444a70db3e4c3f2204462bed40bea72ba9c168b3d3205eb910d08e1ad02d1b7a

Download Submit
C:\Windows\System\srNqbMq.exe

Filesize
1.5MB

MD5
9363df5583edf22113d4ff295c06c1aa

SHA1
6868b21c233418ed466f0f1d0932630f19864141

SHA256
d903c8c6f093464a7c1a8f2daba8fdaf8b9ed2c7e97f7138bd7d85830bd1afe5

SHA512
72ae24473529193ab20366d19b066b27e06cc0abfa057824ca57c9fbf1990cf6b411bd17f775bc7c2d64c7d9d09b6212932c7400cf0705ac6ae83208e2babc06

Download Submit
C:\Windows\System\svtvcIK.exe

Filesize
1.5MB

MD5
017df066f53a3c4fdf73d1cb5221e416

SHA1
d89f76a729c915013debb9f1d43a8bd2b381f2fd

SHA256
d83eea78f0e2548a10b9f2e7581e6fbfcc69349741ec5ad0de79fbe8af5fd151

SHA512
e67f0ae4f4fc7aebcb02221b6a549a40cd5663bf534d42af733a55dc5012c48cef88bed4e9c2e239105a1507f828269990858fc58972c0e09f1800e39ecab2d9

Download Submit
C:\Windows\System\tKtSzeB.exe

Filesize
1.5MB

MD5
68ed3c845ab0c0162970f6f5a438603d

SHA1
b104e30c7b6ea95588b15cc1f63380fb045ffc81

SHA256
c6a8ba76c28c8f830bb9efc8a32c25e253e2db296b5433b9f9479316bfe344ed

SHA512
16fffa4a00eeb7bbbfe0bbc166466d333bbac2bc1883d1ef127d321ca61fc98bac95cb07e1083ae90e0b8103339df0ebddef018f37b54f298c0e1d93830b8aa2

Download Submit
C:\Windows\System\tWTUgeT.exe

Filesize
1.5MB

MD5
51e66872b56727458bfd61193033e0a2

SHA1
52bf70ac80395cc3bd37153a35e30f90d075e8ca

SHA256
da436754547b69a5be41a17046407501f57fe83e838b5795a89f7bceca423b71

SHA512
32f216997c9feace5dd69e2f2e49774b634837cf038ac95ce2b3e02e03314b8c98d2e2c1c72ef46e9ed0d461553febae963af415a59d830da18176fd5c399c5b

Download Submit
C:\Windows\System\uZjLdcr.exe

Filesize
1.5MB

MD5
c7fa00ea1c7ad94cf13063e0c589e251

SHA1
1c0dd463bcb686c12442096b16a34faf64a9fbcc

SHA256
efa133b9e1ce57cdf59fa41eab07098893d8312da81edac01872dc923d4dd095

SHA512
89603b059d60af73a7a1945c51b85caee5ee4b5e8c53688a746c9709af5931ec2b5efd2c7d18c084d5a01dda7470d25f7156d5eeb22ac41bb933a04cfbb28764

Download Submit
C:\Windows\System\xqcBmUd.exe

Filesize
1.5MB

MD5
f3d29a06118fa0d36724d993e1f194b5

SHA1
37d5e3fe0322eb9726f17fedfdad8f523fc1e497

SHA256
8c31fae65df5f6aa11f41dc67967e643a30402b7ee026682cd21ace8f65b1905

SHA512
d7b5f6df1c824d83a02cebceb3ea55aea16c418e99791987794c4a24cc54d144037e539ee06107d1ab7c688ef4e3ebd8b52f5949bf7cbb9ceaa8ff8480125b64

Download Submit
C:\Windows\System\yFWlhGD.exe

Filesize
1.5MB

MD5
a025df51fd54bc64a8540686eb84b009

SHA1
2339c4467daf10d12cb5a243a5c4676b1828cb54

SHA256
114d593b8d0e689198ee59c2bda2ce1507674ce43e938ff26b9ba3a5ac0508bf

SHA512
2893fa904870f85c3246c5e71f5298ca591c5263cf400e667d32590a744116b63f0375e2130d62ba3b86f497802afcfe3593327d7de9e54ddd19f2f722619e21

Download Submit
C:\Windows\System\zeXsvko.exe

Filesize
1.5MB

MD5
f576db2934d47dbdefab57a5c0d5c89a

SHA1
40128acd4060ca9aaaba43c932b04fe217fa8feb

SHA256
5498614d6a9bae629daf95fdaf2419bcbed73a2e8f347b9fbc62f2d38fa2dfd4

SHA512
da34e6e1dc88cb5bef740096fab94d700d7d7ac2827422e2641ee8259ef463eb5bbbc2174e62a7eba4c6c43301755561c87aa3e2493dd48f3583eb25e15d0f28

Download Submit
memory/3260-0-0x000001E476290000-0x000001E4762A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads