xmrig | dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac

Analysis

max time kernel
94s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 03:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
Size

1.4MB
MD5

771647553594213604834bf3255597de
SHA1

55f823092061b1dbb1b0bd7078865871cd61e40e
SHA256

dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac
SHA512

749a18c046cd9304fddec14f402b41417e55cf042626a1c18364778c110c220b5344227d9fa987e9669f7dbce0cc283b4f6093c929739e6e9d552c3c7e600bf0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7NAmE25r:GezaTF8FcNkNdfE0pZ9ozttwIRxHQUIw

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b59-4.dat	xmrig
behavioral2/files/0x0008000000023c08-7.dat	xmrig
behavioral2/files/0x000a000000023c00-13.dat	xmrig
behavioral2/files/0x0008000000023c1a-23.dat	xmrig
behavioral2/files/0x0008000000023c24-42.dat	xmrig
behavioral2/files/0x0008000000023c45-65.dat	xmrig
behavioral2/files/0x0008000000023c54-88.dat	xmrig
behavioral2/files/0x0008000000023c59-118.dat	xmrig
behavioral2/files/0x0008000000023c5b-122.dat	xmrig
behavioral2/files/0x0008000000023c5a-120.dat	xmrig
behavioral2/files/0x0008000000023c58-116.dat	xmrig
behavioral2/files/0x0008000000023c57-114.dat	xmrig
behavioral2/files/0x0008000000023c56-112.dat	xmrig
behavioral2/files/0x0008000000023c55-110.dat	xmrig
behavioral2/files/0x0008000000023c53-108.dat	xmrig
behavioral2/files/0x0008000000023c52-106.dat	xmrig
behavioral2/files/0x0008000000023c51-104.dat	xmrig
behavioral2/files/0x0008000000023c41-97.dat	xmrig
behavioral2/files/0x0016000000023c3b-94.dat	xmrig
behavioral2/files/0x000b000000023c3a-82.dat	xmrig
behavioral2/files/0x0008000000023c25-60.dat	xmrig
behavioral2/files/0x0008000000023c20-57.dat	xmrig
behavioral2/files/0x0009000000023c01-133.dat	xmrig
behavioral2/files/0x0007000000023c68-141.dat	xmrig
behavioral2/files/0x0007000000023c6b-151.dat	xmrig
behavioral2/files/0x0007000000023c6c-157.dat	xmrig
behavioral2/files/0x0007000000023c6d-167.dat	xmrig
behavioral2/files/0x0007000000023c6a-164.dat	xmrig
behavioral2/files/0x0007000000023c67-154.dat	xmrig
behavioral2/files/0x0007000000023c64-147.dat	xmrig
behavioral2/files/0x0007000000023c69-146.dat	xmrig
behavioral2/files/0x0008000000023c23-38.dat	xmrig
behavioral2/files/0x0008000000023c22-36.dat	xmrig
behavioral2/files/0x0008000000023c21-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4616	AIKpOvE.exe
1124	vzhJkak.exe
1824	BYmYlmE.exe
4044	mEcoppf.exe
1640	VHYUvsP.exe
1892	sKVfuPe.exe
736	KTygMes.exe
1524	EOXgGkK.exe
544	MbwwsHw.exe
180	DPvwiPH.exe
436	qwJxSQI.exe
2872	DXJVyky.exe
3368	wgWswue.exe
3716	ZBXzAUm.exe
2624	CtSHlaU.exe
2908	eKgMXZN.exe
3328	zSXzsRf.exe
2376	DkIvMor.exe
4124	iKTcMQw.exe
4740	BDAtMWh.exe
1816	WfYlduL.exe
2304	zrUExPj.exe
4092	FcgCHRi.exe
4296	yOYboYV.exe
4904	FztJrAG.exe
2288	Nqhqxyk.exe
2736	okKpYSn.exe
3488	QYBqKtb.exe
1380	tBQaYxJ.exe
2188	yAicgKx.exe
3096	EjEYSzN.exe
4768	fVwSxAV.exe
3696	rLHhKdI.exe
2448	DUegcJk.exe
2292	JpOcufv.exe
4424	wkFMiVq.exe
2508	bwfvluD.exe
2148	leSEOre.exe
3556	BHEHSYh.exe
4688	UxPXqTN.exe
924	VQxozMr.exe
4660	LzDscPD.exe
1936	SiNELCW.exe
3840	BAHOUef.exe
3640	nlJcSPX.exe
3608	GPfkpGX.exe
2896	ZUCoQFn.exe
4504	zuBGQhE.exe
4204	NQXkyry.exe
4088	pBelYQH.exe
1776	AEtmGsT.exe
3136	DXyzrXN.exe
1360	WkkIrRZ.exe
5072	npCGCDH.exe
3440	KTcpJLy.exe
1484	LcouPLB.exe
3472	pWTIAgJ.exe
3908	SueJUNr.exe
4244	MHyjtMG.exe
2120	JXBNnSd.exe
212	ZyayKie.exe
5020	FUoicJM.exe
4444	eWYdrRU.exe
2124	rCWNrdS.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jCRKTSF.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\cSIpfcP.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\rTjcpJt.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\yAfAPOy.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\tCTEZLh.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\leSEOre.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\ePTaUqe.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\CZLOwrA.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\dBYBRMh.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\esAjctw.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\tjrHpvj.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\dVlStjM.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\vzhJkak.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\tBQaYxJ.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\bqphNYY.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\fNUBzZR.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\TSwYjtg.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\ltaNYoA.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\UpSxkAP.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\zbwtpUn.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\GAiJNgH.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\eQoCRzu.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\eJQvsRd.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\ERTDKeN.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\pHqWrAk.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\AkxMago.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\JoxbxZt.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\mrpVKzE.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\TRnSoXU.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\VHYUvsP.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\zPjmxfr.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\RJnWHkf.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\ILYmOhY.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\YEUrepY.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\EGhGwue.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\rCrGtBK.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\BDAtMWh.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\kCSBTyN.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\gSaUrdu.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\AsfKLmH.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\nONzhko.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\yrZkOvL.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\hahrRkZ.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\LNqRACr.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\GrwMteU.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\AuyTPaU.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\rtSvyol.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\jsZSyYf.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\vfKqDSk.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\DfSJJaK.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\ZNGWCru.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\KTgWlhJ.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\yfqEMuc.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\VYtpDOC.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\nDJvnMY.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\sbmXkVY.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\EJgwzAJ.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\lpmhqYZ.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\EatTWwP.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\eKAtvlV.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\XMKdjXI.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\hckAgEW.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\UeqIqTu.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
File created	C:\Windows\System\DKEmJWy.exe	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2488 wrote to memory of 4616	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	84
PID 2488 wrote to memory of 4616	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	84
PID 2488 wrote to memory of 1124	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	85
PID 2488 wrote to memory of 1124	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	85
PID 2488 wrote to memory of 1824	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	86
PID 2488 wrote to memory of 1824	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	86
PID 2488 wrote to memory of 4044	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	87
PID 2488 wrote to memory of 4044	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	87
PID 2488 wrote to memory of 1640	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	88
PID 2488 wrote to memory of 1640	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	88
PID 2488 wrote to memory of 1892	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	89
PID 2488 wrote to memory of 1892	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	89
PID 2488 wrote to memory of 736	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	90
PID 2488 wrote to memory of 736	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	90
PID 2488 wrote to memory of 1524	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	91
PID 2488 wrote to memory of 1524	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	91
PID 2488 wrote to memory of 544	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	92
PID 2488 wrote to memory of 544	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	92
PID 2488 wrote to memory of 180	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	93
PID 2488 wrote to memory of 180	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	93
PID 2488 wrote to memory of 436	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	94
PID 2488 wrote to memory of 436	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	94
PID 2488 wrote to memory of 2872	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	95
PID 2488 wrote to memory of 2872	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	95
PID 2488 wrote to memory of 3368	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	96
PID 2488 wrote to memory of 3368	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	96
PID 2488 wrote to memory of 3716	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	97
PID 2488 wrote to memory of 3716	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	97
PID 2488 wrote to memory of 2624	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	98
PID 2488 wrote to memory of 2624	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	98
PID 2488 wrote to memory of 2908	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	99
PID 2488 wrote to memory of 2908	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	99
PID 2488 wrote to memory of 3328	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	100
PID 2488 wrote to memory of 3328	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	100
PID 2488 wrote to memory of 2376	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	101
PID 2488 wrote to memory of 2376	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	101
PID 2488 wrote to memory of 4124	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	102
PID 2488 wrote to memory of 4124	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	102
PID 2488 wrote to memory of 4740	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	103
PID 2488 wrote to memory of 4740	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	103
PID 2488 wrote to memory of 1816	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	104
PID 2488 wrote to memory of 1816	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	104
PID 2488 wrote to memory of 2304	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	105
PID 2488 wrote to memory of 2304	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	105
PID 2488 wrote to memory of 4092	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	106
PID 2488 wrote to memory of 4092	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	106
PID 2488 wrote to memory of 4296	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	107
PID 2488 wrote to memory of 4296	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	107
PID 2488 wrote to memory of 4904	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	108
PID 2488 wrote to memory of 4904	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	108
PID 2488 wrote to memory of 3488	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	109
PID 2488 wrote to memory of 3488	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	109
PID 2488 wrote to memory of 2288	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	110
PID 2488 wrote to memory of 2288	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	110
PID 2488 wrote to memory of 2736	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	111
PID 2488 wrote to memory of 2736	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	111
PID 2488 wrote to memory of 1380	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	112
PID 2488 wrote to memory of 1380	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	112
PID 2488 wrote to memory of 2188	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	113
PID 2488 wrote to memory of 2188	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	113
PID 2488 wrote to memory of 3096	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	114
PID 2488 wrote to memory of 3096	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	114
PID 2488 wrote to memory of 4768	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	115
PID 2488 wrote to memory of 4768	2488	dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe	115

C:\Users\Admin\AppData\Local\Temp\dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe
"C:\Users\Admin\AppData\Local\Temp\dbba13d075547f3bd09e7ec26e2fc3ae481bf63f5c9304543b2e5cc3b14f32ac.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2488
- C:\Windows\System\AIKpOvE.exe
  C:\Windows\System\AIKpOvE.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\vzhJkak.exe
  C:\Windows\System\vzhJkak.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\BYmYlmE.exe
  C:\Windows\System\BYmYlmE.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\mEcoppf.exe
  C:\Windows\System\mEcoppf.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\VHYUvsP.exe
  C:\Windows\System\VHYUvsP.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\sKVfuPe.exe
  C:\Windows\System\sKVfuPe.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\KTygMes.exe
  C:\Windows\System\KTygMes.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\EOXgGkK.exe
  C:\Windows\System\EOXgGkK.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\MbwwsHw.exe
  C:\Windows\System\MbwwsHw.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\DPvwiPH.exe
  C:\Windows\System\DPvwiPH.exe
  2⤵
  - Executes dropped EXE
  PID:180
- C:\Windows\System\qwJxSQI.exe
  C:\Windows\System\qwJxSQI.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\DXJVyky.exe
  C:\Windows\System\DXJVyky.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\wgWswue.exe
  C:\Windows\System\wgWswue.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\ZBXzAUm.exe
  C:\Windows\System\ZBXzAUm.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\CtSHlaU.exe
  C:\Windows\System\CtSHlaU.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\eKgMXZN.exe
  C:\Windows\System\eKgMXZN.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\zSXzsRf.exe
  C:\Windows\System\zSXzsRf.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\DkIvMor.exe
  C:\Windows\System\DkIvMor.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\iKTcMQw.exe
  C:\Windows\System\iKTcMQw.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\BDAtMWh.exe
  C:\Windows\System\BDAtMWh.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\WfYlduL.exe
  C:\Windows\System\WfYlduL.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\zrUExPj.exe
  C:\Windows\System\zrUExPj.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\FcgCHRi.exe
  C:\Windows\System\FcgCHRi.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\yOYboYV.exe
  C:\Windows\System\yOYboYV.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\FztJrAG.exe
  C:\Windows\System\FztJrAG.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\QYBqKtb.exe
  C:\Windows\System\QYBqKtb.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\Nqhqxyk.exe
  C:\Windows\System\Nqhqxyk.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\okKpYSn.exe
  C:\Windows\System\okKpYSn.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\tBQaYxJ.exe
  C:\Windows\System\tBQaYxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\yAicgKx.exe
  C:\Windows\System\yAicgKx.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\EjEYSzN.exe
  C:\Windows\System\EjEYSzN.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\fVwSxAV.exe
  C:\Windows\System\fVwSxAV.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\rLHhKdI.exe
  C:\Windows\System\rLHhKdI.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\DUegcJk.exe
  C:\Windows\System\DUegcJk.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\JpOcufv.exe
  C:\Windows\System\JpOcufv.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\wkFMiVq.exe
  C:\Windows\System\wkFMiVq.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\bwfvluD.exe
  C:\Windows\System\bwfvluD.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\leSEOre.exe
  C:\Windows\System\leSEOre.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\BHEHSYh.exe
  C:\Windows\System\BHEHSYh.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\UxPXqTN.exe
  C:\Windows\System\UxPXqTN.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\VQxozMr.exe
  C:\Windows\System\VQxozMr.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\LzDscPD.exe
  C:\Windows\System\LzDscPD.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\SiNELCW.exe
  C:\Windows\System\SiNELCW.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\BAHOUef.exe
  C:\Windows\System\BAHOUef.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\nlJcSPX.exe
  C:\Windows\System\nlJcSPX.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\GPfkpGX.exe
  C:\Windows\System\GPfkpGX.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\ZUCoQFn.exe
  C:\Windows\System\ZUCoQFn.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\zuBGQhE.exe
  C:\Windows\System\zuBGQhE.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\NQXkyry.exe
  C:\Windows\System\NQXkyry.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\pBelYQH.exe
  C:\Windows\System\pBelYQH.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\AEtmGsT.exe
  C:\Windows\System\AEtmGsT.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\DXyzrXN.exe
  C:\Windows\System\DXyzrXN.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\WkkIrRZ.exe
  C:\Windows\System\WkkIrRZ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\npCGCDH.exe
  C:\Windows\System\npCGCDH.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\KTcpJLy.exe
  C:\Windows\System\KTcpJLy.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\LcouPLB.exe
  C:\Windows\System\LcouPLB.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\pWTIAgJ.exe
  C:\Windows\System\pWTIAgJ.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\SueJUNr.exe
  C:\Windows\System\SueJUNr.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\MHyjtMG.exe
  C:\Windows\System\MHyjtMG.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\JXBNnSd.exe
  C:\Windows\System\JXBNnSd.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ZyayKie.exe
  C:\Windows\System\ZyayKie.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\FUoicJM.exe
  C:\Windows\System\FUoicJM.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\eWYdrRU.exe
  C:\Windows\System\eWYdrRU.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\rCWNrdS.exe
  C:\Windows\System\rCWNrdS.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\sFbkCgU.exe
  C:\Windows\System\sFbkCgU.exe
  2⤵
  PID:2396
- C:\Windows\System\kSszBnp.exe
  C:\Windows\System\kSszBnp.exe
  2⤵
  PID:2108
- C:\Windows\System\cSIpfcP.exe
  C:\Windows\System\cSIpfcP.exe
  2⤵
  PID:2400
- C:\Windows\System\ozTHCel.exe
  C:\Windows\System\ozTHCel.exe
  2⤵
  PID:4468
- C:\Windows\System\gdlnxGN.exe
  C:\Windows\System\gdlnxGN.exe
  2⤵
  PID:3268
- C:\Windows\System\tAIweUn.exe
  C:\Windows\System\tAIweUn.exe
  2⤵
  PID:1664
- C:\Windows\System\XDovrOP.exe
  C:\Windows\System\XDovrOP.exe
  2⤵
  PID:4408
- C:\Windows\System\liOxcLY.exe
  C:\Windows\System\liOxcLY.exe
  2⤵
  PID:1872
- C:\Windows\System\lpYMLPP.exe
  C:\Windows\System\lpYMLPP.exe
  2⤵
  PID:2392
- C:\Windows\System\oZuqAwR.exe
  C:\Windows\System\oZuqAwR.exe
  2⤵
  PID:2408
- C:\Windows\System\GwlDzrk.exe
  C:\Windows\System\GwlDzrk.exe
  2⤵
  PID:3888
- C:\Windows\System\MDlRgHp.exe
  C:\Windows\System\MDlRgHp.exe
  2⤵
  PID:536
- C:\Windows\System\hHkqsnc.exe
  C:\Windows\System\hHkqsnc.exe
  2⤵
  PID:4456
- C:\Windows\System\vsNhubC.exe
  C:\Windows\System\vsNhubC.exe
  2⤵
  PID:220
- C:\Windows\System\NwtJVLJ.exe
  C:\Windows\System\NwtJVLJ.exe
  2⤵
  PID:636
- C:\Windows\System\dVTHhlm.exe
  C:\Windows\System\dVTHhlm.exe
  2⤵
  PID:2092
- C:\Windows\System\bqphNYY.exe
  C:\Windows\System\bqphNYY.exe
  2⤵
  PID:2916
- C:\Windows\System\RuKTKOD.exe
  C:\Windows\System\RuKTKOD.exe
  2⤵
  PID:528
- C:\Windows\System\bwBShNq.exe
  C:\Windows\System\bwBShNq.exe
  2⤵
  PID:5028
- C:\Windows\System\KYyFYzA.exe
  C:\Windows\System\KYyFYzA.exe
  2⤵
  PID:452
- C:\Windows\System\sCDVfQG.exe
  C:\Windows\System\sCDVfQG.exe
  2⤵
  PID:2560
- C:\Windows\System\FkddJiG.exe
  C:\Windows\System\FkddJiG.exe
  2⤵
  PID:2696
- C:\Windows\System\DZZRzEk.exe
  C:\Windows\System\DZZRzEk.exe
  2⤵
  PID:1088
- C:\Windows\System\oHBGfXe.exe
  C:\Windows\System\oHBGfXe.exe
  2⤵
  PID:4256
- C:\Windows\System\bSYBkjc.exe
  C:\Windows\System\bSYBkjc.exe
  2⤵
  PID:1744
- C:\Windows\System\PFzkWAH.exe
  C:\Windows\System\PFzkWAH.exe
  2⤵
  PID:3948
- C:\Windows\System\zuQDsyL.exe
  C:\Windows\System\zuQDsyL.exe
  2⤵
  PID:1780
- C:\Windows\System\fNUBzZR.exe
  C:\Windows\System\fNUBzZR.exe
  2⤵
  PID:3560
- C:\Windows\System\DKEmJWy.exe
  C:\Windows\System\DKEmJWy.exe
  2⤵
  PID:4364
- C:\Windows\System\pHqWrAk.exe
  C:\Windows\System\pHqWrAk.exe
  2⤵
  PID:1740
- C:\Windows\System\kyBurdM.exe
  C:\Windows\System\kyBurdM.exe
  2⤵
  PID:1908
- C:\Windows\System\uegLUIg.exe
  C:\Windows\System\uegLUIg.exe
  2⤵
  PID:932
- C:\Windows\System\dBYBRMh.exe
  C:\Windows\System\dBYBRMh.exe
  2⤵
  PID:1588
- C:\Windows\System\cpDoRdY.exe
  C:\Windows\System\cpDoRdY.exe
  2⤵
  PID:2912
- C:\Windows\System\rdHYNFk.exe
  C:\Windows\System\rdHYNFk.exe
  2⤵
  PID:1548
- C:\Windows\System\cFVFKYe.exe
  C:\Windows\System\cFVFKYe.exe
  2⤵
  PID:1684
- C:\Windows\System\nuUHtcy.exe
  C:\Windows\System\nuUHtcy.exe
  2⤵
  PID:664
- C:\Windows\System\JFabFXo.exe
  C:\Windows\System\JFabFXo.exe
  2⤵
  PID:3344
- C:\Windows\System\eyYZOIo.exe
  C:\Windows\System\eyYZOIo.exe
  2⤵
  PID:2468
- C:\Windows\System\MeELcgW.exe
  C:\Windows\System\MeELcgW.exe
  2⤵
  PID:1028
- C:\Windows\System\mZoAIUu.exe
  C:\Windows\System\mZoAIUu.exe
  2⤵
  PID:2980
- C:\Windows\System\FduHpyt.exe
  C:\Windows\System\FduHpyt.exe
  2⤵
  PID:3968
- C:\Windows\System\wrwLiKS.exe
  C:\Windows\System\wrwLiKS.exe
  2⤵
  PID:1540
- C:\Windows\System\OMamupS.exe
  C:\Windows\System\OMamupS.exe
  2⤵
  PID:4544
- C:\Windows\System\AGldSSE.exe
  C:\Windows\System\AGldSSE.exe
  2⤵
  PID:1468
- C:\Windows\System\wwgJbSe.exe
  C:\Windows\System\wwgJbSe.exe
  2⤵
  PID:5104
- C:\Windows\System\CBqkMzK.exe
  C:\Windows\System\CBqkMzK.exe
  2⤵
  PID:3520
- C:\Windows\System\cqjzsqm.exe
  C:\Windows\System\cqjzsqm.exe
  2⤵
  PID:432
- C:\Windows\System\rtSvyol.exe
  C:\Windows\System\rtSvyol.exe
  2⤵
  PID:5148
- C:\Windows\System\HhtDmpq.exe
  C:\Windows\System\HhtDmpq.exe
  2⤵
  PID:5172
- C:\Windows\System\dMpyrMR.exe
  C:\Windows\System\dMpyrMR.exe
  2⤵
  PID:5192
- C:\Windows\System\qRlFuPZ.exe
  C:\Windows\System\qRlFuPZ.exe
  2⤵
  PID:5224
- C:\Windows\System\mSDxAnJ.exe
  C:\Windows\System\mSDxAnJ.exe
  2⤵
  PID:5244
- C:\Windows\System\LccUJBj.exe
  C:\Windows\System\LccUJBj.exe
  2⤵
  PID:5272
- C:\Windows\System\MDHwieY.exe
  C:\Windows\System\MDHwieY.exe
  2⤵
  PID:5296
- C:\Windows\System\pgTgaiA.exe
  C:\Windows\System\pgTgaiA.exe
  2⤵
  PID:5316
- C:\Windows\System\DvYUaHr.exe
  C:\Windows\System\DvYUaHr.exe
  2⤵
  PID:5356
- C:\Windows\System\igMvDBk.exe
  C:\Windows\System\igMvDBk.exe
  2⤵
  PID:5384
- C:\Windows\System\WHQljxu.exe
  C:\Windows\System\WHQljxu.exe
  2⤵
  PID:5420
- C:\Windows\System\sfixYJf.exe
  C:\Windows\System\sfixYJf.exe
  2⤵
  PID:5452
- C:\Windows\System\PNkNvKt.exe
  C:\Windows\System\PNkNvKt.exe
  2⤵
  PID:5476
- C:\Windows\System\wGMMUTj.exe
  C:\Windows\System\wGMMUTj.exe
  2⤵
  PID:5500
- C:\Windows\System\kCSBTyN.exe
  C:\Windows\System\kCSBTyN.exe
  2⤵
  PID:5528
- C:\Windows\System\EGhGwue.exe
  C:\Windows\System\EGhGwue.exe
  2⤵
  PID:5564
- C:\Windows\System\FgJJMdz.exe
  C:\Windows\System\FgJJMdz.exe
  2⤵
  PID:5596
- C:\Windows\System\Udzuabg.exe
  C:\Windows\System\Udzuabg.exe
  2⤵
  PID:5624
- C:\Windows\System\OBuEOtT.exe
  C:\Windows\System\OBuEOtT.exe
  2⤵
  PID:5660
- C:\Windows\System\ExvZqnj.exe
  C:\Windows\System\ExvZqnj.exe
  2⤵
  PID:5696
- C:\Windows\System\xTrDMWo.exe
  C:\Windows\System\xTrDMWo.exe
  2⤵
  PID:5724
- C:\Windows\System\IwtokCL.exe
  C:\Windows\System\IwtokCL.exe
  2⤵
  PID:5756
- C:\Windows\System\bioZUxC.exe
  C:\Windows\System\bioZUxC.exe
  2⤵
  PID:5776
- C:\Windows\System\txtLWAr.exe
  C:\Windows\System\txtLWAr.exe
  2⤵
  PID:5812
- C:\Windows\System\nVCblbq.exe
  C:\Windows\System\nVCblbq.exe
  2⤵
  PID:5840
- C:\Windows\System\nEEuyYo.exe
  C:\Windows\System\nEEuyYo.exe
  2⤵
  PID:5868
- C:\Windows\System\EWAiofp.exe
  C:\Windows\System\EWAiofp.exe
  2⤵
  PID:5896
- C:\Windows\System\iGKQATQ.exe
  C:\Windows\System\iGKQATQ.exe
  2⤵
  PID:5924
- C:\Windows\System\CmGNRVw.exe
  C:\Windows\System\CmGNRVw.exe
  2⤵
  PID:5952
- C:\Windows\System\FIZpiHd.exe
  C:\Windows\System\FIZpiHd.exe
  2⤵
  PID:5980
- C:\Windows\System\weejwnZ.exe
  C:\Windows\System\weejwnZ.exe
  2⤵
  PID:6008
- C:\Windows\System\ANtYpQZ.exe
  C:\Windows\System\ANtYpQZ.exe
  2⤵
  PID:6036
- C:\Windows\System\AhtygPF.exe
  C:\Windows\System\AhtygPF.exe
  2⤵
  PID:6052
- C:\Windows\System\yfqEMuc.exe
  C:\Windows\System\yfqEMuc.exe
  2⤵
  PID:6080
- C:\Windows\System\EDbZPoL.exe
  C:\Windows\System\EDbZPoL.exe
  2⤵
  PID:6120
- C:\Windows\System\HvCNSxR.exe
  C:\Windows\System\HvCNSxR.exe
  2⤵
  PID:4276
- C:\Windows\System\EptLqDn.exe
  C:\Windows\System\EptLqDn.exe
  2⤵
  PID:5128
- C:\Windows\System\LIUswiE.exe
  C:\Windows\System\LIUswiE.exe
  2⤵
  PID:5232
- C:\Windows\System\RwPDaDx.exe
  C:\Windows\System\RwPDaDx.exe
  2⤵
  PID:5284
- C:\Windows\System\dhubaIo.exe
  C:\Windows\System\dhubaIo.exe
  2⤵
  PID:5328
- C:\Windows\System\qbslTWW.exe
  C:\Windows\System\qbslTWW.exe
  2⤵
  PID:5376
- C:\Windows\System\jGhLndS.exe
  C:\Windows\System\jGhLndS.exe
  2⤵
  PID:5436
- C:\Windows\System\DqaVrMo.exe
  C:\Windows\System\DqaVrMo.exe
  2⤵
  PID:5544
- C:\Windows\System\ZIUBZfL.exe
  C:\Windows\System\ZIUBZfL.exe
  2⤵
  PID:5576
- C:\Windows\System\trDoHAQ.exe
  C:\Windows\System\trDoHAQ.exe
  2⤵
  PID:5612
- C:\Windows\System\sIQfQqy.exe
  C:\Windows\System\sIQfQqy.exe
  2⤵
  PID:5656
- C:\Windows\System\zwvTCAy.exe
  C:\Windows\System\zwvTCAy.exe
  2⤵
  PID:5704
- C:\Windows\System\szbxLGk.exe
  C:\Windows\System\szbxLGk.exe
  2⤵
  PID:5740
- C:\Windows\System\wxDsHTO.exe
  C:\Windows\System\wxDsHTO.exe
  2⤵
  PID:5796
- C:\Windows\System\rLgBLkm.exe
  C:\Windows\System\rLgBLkm.exe
  2⤵
  PID:5836
- C:\Windows\System\QqqJvxz.exe
  C:\Windows\System\QqqJvxz.exe
  2⤵
  PID:5916
- C:\Windows\System\iYigJHR.exe
  C:\Windows\System\iYigJHR.exe
  2⤵
  PID:5972
- C:\Windows\System\xzGfGZu.exe
  C:\Windows\System\xzGfGZu.exe
  2⤵
  PID:6032
- C:\Windows\System\WixACnC.exe
  C:\Windows\System\WixACnC.exe
  2⤵
  PID:6076
- C:\Windows\System\zPjmxfr.exe
  C:\Windows\System\zPjmxfr.exe
  2⤵
  PID:2692
- C:\Windows\System\AkxMago.exe
  C:\Windows\System\AkxMago.exe
  2⤵
  PID:5212
- C:\Windows\System\AstmuAg.exe
  C:\Windows\System\AstmuAg.exe
  2⤵
  PID:5336
- C:\Windows\System\VwsjFul.exe
  C:\Windows\System\VwsjFul.exe
  2⤵
  PID:5496
- C:\Windows\System\vUHilfg.exe
  C:\Windows\System\vUHilfg.exe
  2⤵
  PID:5732
- C:\Windows\System\IiGQsht.exe
  C:\Windows\System\IiGQsht.exe
  2⤵
  PID:5908
- C:\Windows\System\UzsfLzC.exe
  C:\Windows\System\UzsfLzC.exe
  2⤵
  PID:5768
- C:\Windows\System\WUDlhFF.exe
  C:\Windows\System\WUDlhFF.exe
  2⤵
  PID:5968
- C:\Windows\System\IsAruSk.exe
  C:\Windows\System\IsAruSk.exe
  2⤵
  PID:5540
- C:\Windows\System\salACdG.exe
  C:\Windows\System\salACdG.exe
  2⤵
  PID:6132
- C:\Windows\System\WhLSstY.exe
  C:\Windows\System\WhLSstY.exe
  2⤵
  PID:5784
- C:\Windows\System\nVDPFQW.exe
  C:\Windows\System\nVDPFQW.exe
  2⤵
  PID:6172
- C:\Windows\System\tNBHVig.exe
  C:\Windows\System\tNBHVig.exe
  2⤵
  PID:6204
- C:\Windows\System\qqSeQSk.exe
  C:\Windows\System\qqSeQSk.exe
  2⤵
  PID:6236
- C:\Windows\System\UthDtnb.exe
  C:\Windows\System\UthDtnb.exe
  2⤵
  PID:6260
- C:\Windows\System\QcHBTuz.exe
  C:\Windows\System\QcHBTuz.exe
  2⤵
  PID:6288
- C:\Windows\System\GlgSfhd.exe
  C:\Windows\System\GlgSfhd.exe
  2⤵
  PID:6320
- C:\Windows\System\pjazimd.exe
  C:\Windows\System\pjazimd.exe
  2⤵
  PID:6352
- C:\Windows\System\ePPzqyI.exe
  C:\Windows\System\ePPzqyI.exe
  2⤵
  PID:6392
- C:\Windows\System\URhvazj.exe
  C:\Windows\System\URhvazj.exe
  2⤵
  PID:6420
- C:\Windows\System\EHiMxAU.exe
  C:\Windows\System\EHiMxAU.exe
  2⤵
  PID:6452
- C:\Windows\System\TdwxCXl.exe
  C:\Windows\System\TdwxCXl.exe
  2⤵
  PID:6480
- C:\Windows\System\sMKBFEO.exe
  C:\Windows\System\sMKBFEO.exe
  2⤵
  PID:6508
- C:\Windows\System\PLAtHqA.exe
  C:\Windows\System\PLAtHqA.exe
  2⤵
  PID:6540
- C:\Windows\System\ikdQVLB.exe
  C:\Windows\System\ikdQVLB.exe
  2⤵
  PID:6576
- C:\Windows\System\zbwtpUn.exe
  C:\Windows\System\zbwtpUn.exe
  2⤵
  PID:6616
- C:\Windows\System\WNBVxSS.exe
  C:\Windows\System\WNBVxSS.exe
  2⤵
  PID:6640
- C:\Windows\System\PdqOQcd.exe
  C:\Windows\System\PdqOQcd.exe
  2⤵
  PID:6664
- C:\Windows\System\eQYUxsw.exe
  C:\Windows\System\eQYUxsw.exe
  2⤵
  PID:6684
- C:\Windows\System\QtaSUgI.exe
  C:\Windows\System\QtaSUgI.exe
  2⤵
  PID:6704
- C:\Windows\System\IYYIwXt.exe
  C:\Windows\System\IYYIwXt.exe
  2⤵
  PID:6728
- C:\Windows\System\LioPoED.exe
  C:\Windows\System\LioPoED.exe
  2⤵
  PID:6760
- C:\Windows\System\pmZlsGU.exe
  C:\Windows\System\pmZlsGU.exe
  2⤵
  PID:6800
- C:\Windows\System\UVAPFaI.exe
  C:\Windows\System\UVAPFaI.exe
  2⤵
  PID:6828
- C:\Windows\System\BTZdVHY.exe
  C:\Windows\System\BTZdVHY.exe
  2⤵
  PID:6856
- C:\Windows\System\FCqrGFQ.exe
  C:\Windows\System\FCqrGFQ.exe
  2⤵
  PID:6884
- C:\Windows\System\FLjuuKM.exe
  C:\Windows\System\FLjuuKM.exe
  2⤵
  PID:6912
- C:\Windows\System\grNeuPT.exe
  C:\Windows\System\grNeuPT.exe
  2⤵
  PID:6944
- C:\Windows\System\BNkCatK.exe
  C:\Windows\System\BNkCatK.exe
  2⤵
  PID:6964
- C:\Windows\System\sDuhIqU.exe
  C:\Windows\System\sDuhIqU.exe
  2⤵
  PID:6988
- C:\Windows\System\hahrRkZ.exe
  C:\Windows\System\hahrRkZ.exe
  2⤵
  PID:7008
- C:\Windows\System\RhzSgsO.exe
  C:\Windows\System\RhzSgsO.exe
  2⤵
  PID:7036
- C:\Windows\System\mRmXSHN.exe
  C:\Windows\System\mRmXSHN.exe
  2⤵
  PID:7060
- C:\Windows\System\RJnWHkf.exe
  C:\Windows\System\RJnWHkf.exe
  2⤵
  PID:7088
- C:\Windows\System\rCVhxud.exe
  C:\Windows\System\rCVhxud.exe
  2⤵
  PID:7120
- C:\Windows\System\xJcgPCb.exe
  C:\Windows\System\xJcgPCb.exe
  2⤵
  PID:7148
- C:\Windows\System\LcLlaod.exe
  C:\Windows\System\LcLlaod.exe
  2⤵
  PID:5964
- C:\Windows\System\eKQvRSq.exe
  C:\Windows\System\eKQvRSq.exe
  2⤵
  PID:6184
- C:\Windows\System\LNqRACr.exe
  C:\Windows\System\LNqRACr.exe
  2⤵
  PID:5136
- C:\Windows\System\kOXtKDr.exe
  C:\Windows\System\kOXtKDr.exe
  2⤵
  PID:6252
- C:\Windows\System\FBKcxRv.exe
  C:\Windows\System\FBKcxRv.exe
  2⤵
  PID:6276
- C:\Windows\System\jgiLoQm.exe
  C:\Windows\System\jgiLoQm.exe
  2⤵
  PID:6384
- C:\Windows\System\dyDRzUu.exe
  C:\Windows\System\dyDRzUu.exe
  2⤵
  PID:6376
- C:\Windows\System\pSOkxCk.exe
  C:\Windows\System\pSOkxCk.exe
  2⤵
  PID:6476
- C:\Windows\System\ocfCmlA.exe
  C:\Windows\System\ocfCmlA.exe
  2⤵
  PID:1400
- C:\Windows\System\FDQwBtv.exe
  C:\Windows\System\FDQwBtv.exe
  2⤵
  PID:6632
- C:\Windows\System\gzrDkTo.exe
  C:\Windows\System\gzrDkTo.exe
  2⤵
  PID:6600
- C:\Windows\System\VYtpDOC.exe
  C:\Windows\System\VYtpDOC.exe
  2⤵
  PID:6660
- C:\Windows\System\nfgKvua.exe
  C:\Windows\System\nfgKvua.exe
  2⤵
  PID:6716
- C:\Windows\System\JoxbxZt.exe
  C:\Windows\System\JoxbxZt.exe
  2⤵
  PID:6768
- C:\Windows\System\gfqTzDf.exe
  C:\Windows\System\gfqTzDf.exe
  2⤵
  PID:6824
- C:\Windows\System\MllraXl.exe
  C:\Windows\System\MllraXl.exe
  2⤵
  PID:7004
- C:\Windows\System\KFTxMsI.exe
  C:\Windows\System\KFTxMsI.exe
  2⤵
  PID:7100
- C:\Windows\System\LRwNGKA.exe
  C:\Windows\System\LRwNGKA.exe
  2⤵
  PID:7072
- C:\Windows\System\JbLeiIB.exe
  C:\Windows\System\JbLeiIB.exe
  2⤵
  PID:7112
- C:\Windows\System\qRiWeCU.exe
  C:\Windows\System\qRiWeCU.exe
  2⤵
  PID:6268
- C:\Windows\System\mubggYe.exe
  C:\Windows\System\mubggYe.exe
  2⤵
  PID:6432
- C:\Windows\System\gSaUrdu.exe
  C:\Windows\System\gSaUrdu.exe
  2⤵
  PID:6308
- C:\Windows\System\mSerKTI.exe
  C:\Windows\System\mSerKTI.exe
  2⤵
  PID:6364
- C:\Windows\System\CWoGskc.exe
  C:\Windows\System\CWoGskc.exe
  2⤵
  PID:6936
- C:\Windows\System\eQoCRzu.exe
  C:\Windows\System\eQoCRzu.exe
  2⤵
  PID:6820
- C:\Windows\System\uaToRZI.exe
  C:\Windows\System\uaToRZI.exe
  2⤵
  PID:7136
- C:\Windows\System\WFIZiRW.exe
  C:\Windows\System\WFIZiRW.exe
  2⤵
  PID:7016
- C:\Windows\System\vqLOUHs.exe
  C:\Windows\System\vqLOUHs.exe
  2⤵
  PID:6404
- C:\Windows\System\aqpExnC.exe
  C:\Windows\System\aqpExnC.exe
  2⤵
  PID:6216
- C:\Windows\System\xMJEImk.exe
  C:\Windows\System\xMJEImk.exe
  2⤵
  PID:7192
- C:\Windows\System\vawCoPp.exe
  C:\Windows\System\vawCoPp.exe
  2⤵
  PID:7216
- C:\Windows\System\esAjctw.exe
  C:\Windows\System\esAjctw.exe
  2⤵
  PID:7244
- C:\Windows\System\YArdoqm.exe
  C:\Windows\System\YArdoqm.exe
  2⤵
  PID:7264
- C:\Windows\System\SLwiwAX.exe
  C:\Windows\System\SLwiwAX.exe
  2⤵
  PID:7292
- C:\Windows\System\ZpmXisu.exe
  C:\Windows\System\ZpmXisu.exe
  2⤵
  PID:7320
- C:\Windows\System\bHccPQv.exe
  C:\Windows\System\bHccPQv.exe
  2⤵
  PID:7348
- C:\Windows\System\WtEOBlB.exe
  C:\Windows\System\WtEOBlB.exe
  2⤵
  PID:7380
- C:\Windows\System\seWTpUs.exe
  C:\Windows\System\seWTpUs.exe
  2⤵
  PID:7404
- C:\Windows\System\ocTEbdP.exe
  C:\Windows\System\ocTEbdP.exe
  2⤵
  PID:7428
- C:\Windows\System\XudksWe.exe
  C:\Windows\System\XudksWe.exe
  2⤵
  PID:7456
- C:\Windows\System\rTvaAMh.exe
  C:\Windows\System\rTvaAMh.exe
  2⤵
  PID:7480
- C:\Windows\System\YNXVxMS.exe
  C:\Windows\System\YNXVxMS.exe
  2⤵
  PID:7500
- C:\Windows\System\JVOhHER.exe
  C:\Windows\System\JVOhHER.exe
  2⤵
  PID:7524
- C:\Windows\System\CIPtjZO.exe
  C:\Windows\System\CIPtjZO.exe
  2⤵
  PID:7556
- C:\Windows\System\cAPddMA.exe
  C:\Windows\System\cAPddMA.exe
  2⤵
  PID:7576
- C:\Windows\System\clInDob.exe
  C:\Windows\System\clInDob.exe
  2⤵
  PID:7604
- C:\Windows\System\mrhBlVr.exe
  C:\Windows\System\mrhBlVr.exe
  2⤵
  PID:7624
- C:\Windows\System\YDhroie.exe
  C:\Windows\System\YDhroie.exe
  2⤵
  PID:7652
- C:\Windows\System\CiJGUDz.exe
  C:\Windows\System\CiJGUDz.exe
  2⤵
  PID:7680
- C:\Windows\System\TrFxPOK.exe
  C:\Windows\System\TrFxPOK.exe
  2⤵
  PID:7708
- C:\Windows\System\XpAZbmq.exe
  C:\Windows\System\XpAZbmq.exe
  2⤵
  PID:7736
- C:\Windows\System\JpeEMbf.exe
  C:\Windows\System\JpeEMbf.exe
  2⤵
  PID:7768
- C:\Windows\System\HomGAvK.exe
  C:\Windows\System\HomGAvK.exe
  2⤵
  PID:7792
- C:\Windows\System\FtQVatm.exe
  C:\Windows\System\FtQVatm.exe
  2⤵
  PID:7816
- C:\Windows\System\dYVIRKF.exe
  C:\Windows\System\dYVIRKF.exe
  2⤵
  PID:7844
- C:\Windows\System\fKWMoWt.exe
  C:\Windows\System\fKWMoWt.exe
  2⤵
  PID:7880
- C:\Windows\System\bctDokx.exe
  C:\Windows\System\bctDokx.exe
  2⤵
  PID:7912
- C:\Windows\System\IIFgmCO.exe
  C:\Windows\System\IIFgmCO.exe
  2⤵
  PID:7940
- C:\Windows\System\hMRvZhJ.exe
  C:\Windows\System\hMRvZhJ.exe
  2⤵
  PID:7964
- C:\Windows\System\VtBBhmI.exe
  C:\Windows\System\VtBBhmI.exe
  2⤵
  PID:7988
- C:\Windows\System\AcSCqCm.exe
  C:\Windows\System\AcSCqCm.exe
  2⤵
  PID:8024
- C:\Windows\System\bDXdrds.exe
  C:\Windows\System\bDXdrds.exe
  2⤵
  PID:8044
- C:\Windows\System\dRyKwuQ.exe
  C:\Windows\System\dRyKwuQ.exe
  2⤵
  PID:8068
- C:\Windows\System\QYfKSIY.exe
  C:\Windows\System\QYfKSIY.exe
  2⤵
  PID:8096
- C:\Windows\System\BGBgWgh.exe
  C:\Windows\System\BGBgWgh.exe
  2⤵
  PID:8120
- C:\Windows\System\OJKdRqz.exe
  C:\Windows\System\OJKdRqz.exe
  2⤵
  PID:8148
- C:\Windows\System\ikIilRk.exe
  C:\Windows\System\ikIilRk.exe
  2⤵
  PID:8168
- C:\Windows\System\GgDMnxE.exe
  C:\Windows\System\GgDMnxE.exe
  2⤵
  PID:8188
- C:\Windows\System\lipiRcc.exe
  C:\Windows\System\lipiRcc.exe
  2⤵
  PID:6648
- C:\Windows\System\VtvoiuT.exe
  C:\Windows\System\VtvoiuT.exe
  2⤵
  PID:6700
- C:\Windows\System\HDpRMye.exe
  C:\Windows\System\HDpRMye.exe
  2⤵
  PID:7328
- C:\Windows\System\VpRTsMC.exe
  C:\Windows\System\VpRTsMC.exe
  2⤵
  PID:7260
- C:\Windows\System\HZuitEq.exe
  C:\Windows\System\HZuitEq.exe
  2⤵
  PID:7416
- C:\Windows\System\BUxLYoc.exe
  C:\Windows\System\BUxLYoc.exe
  2⤵
  PID:7364
- C:\Windows\System\xltOVOW.exe
  C:\Windows\System\xltOVOW.exe
  2⤵
  PID:7440
- C:\Windows\System\lVoVTPC.exe
  C:\Windows\System\lVoVTPC.exe
  2⤵
  PID:7476
- C:\Windows\System\EjDXOiG.exe
  C:\Windows\System\EjDXOiG.exe
  2⤵
  PID:7492
- C:\Windows\System\iGBLcXm.exe
  C:\Windows\System\iGBLcXm.exe
  2⤵
  PID:7548
- C:\Windows\System\nolzrLF.exe
  C:\Windows\System\nolzrLF.exe
  2⤵
  PID:7784
- C:\Windows\System\PUyJuCT.exe
  C:\Windows\System\PUyJuCT.exe
  2⤵
  PID:7672
- C:\Windows\System\RvnDTJL.exe
  C:\Windows\System\RvnDTJL.exe
  2⤵
  PID:7868
- C:\Windows\System\NuhoEae.exe
  C:\Windows\System\NuhoEae.exe
  2⤵
  PID:7956
- C:\Windows\System\jsZSyYf.exe
  C:\Windows\System\jsZSyYf.exe
  2⤵
  PID:7904
- C:\Windows\System\SXmNVeS.exe
  C:\Windows\System\SXmNVeS.exe
  2⤵
  PID:7808
- C:\Windows\System\JNfNQMk.exe
  C:\Windows\System\JNfNQMk.exe
  2⤵
  PID:8036
- C:\Windows\System\SZYLlCZ.exe
  C:\Windows\System\SZYLlCZ.exe
  2⤵
  PID:7200
- C:\Windows\System\XrYpHsy.exe
  C:\Windows\System\XrYpHsy.exe
  2⤵
  PID:7340
- C:\Windows\System\qkvTGwy.exe
  C:\Windows\System\qkvTGwy.exe
  2⤵
  PID:6228
- C:\Windows\System\HxuSLow.exe
  C:\Windows\System\HxuSLow.exe
  2⤵
  PID:8156
- C:\Windows\System\eiBrXRe.exe
  C:\Windows\System\eiBrXRe.exe
  2⤵
  PID:7360
- C:\Windows\System\eARGtAL.exe
  C:\Windows\System\eARGtAL.exe
  2⤵
  PID:7936
- C:\Windows\System\UykKHOX.exe
  C:\Windows\System\UykKHOX.exe
  2⤵
  PID:7636
- C:\Windows\System\iydRRUc.exe
  C:\Windows\System\iydRRUc.exe
  2⤵
  PID:8212
- C:\Windows\System\nAHRsdn.exe
  C:\Windows\System\nAHRsdn.exe
  2⤵
  PID:8248
- C:\Windows\System\AsfKLmH.exe
  C:\Windows\System\AsfKLmH.exe
  2⤵
  PID:8268
- C:\Windows\System\jNcOStG.exe
  C:\Windows\System\jNcOStG.exe
  2⤵
  PID:8296
- C:\Windows\System\PjhhiKn.exe
  C:\Windows\System\PjhhiKn.exe
  2⤵
  PID:8316
- C:\Windows\System\EoPJjmW.exe
  C:\Windows\System\EoPJjmW.exe
  2⤵
  PID:8336
- C:\Windows\System\kHeMwUP.exe
  C:\Windows\System\kHeMwUP.exe
  2⤵
  PID:8364
- C:\Windows\System\VTKVIxX.exe
  C:\Windows\System\VTKVIxX.exe
  2⤵
  PID:8404
- C:\Windows\System\OlWcbEa.exe
  C:\Windows\System\OlWcbEa.exe
  2⤵
  PID:8432
- C:\Windows\System\wkPdiqu.exe
  C:\Windows\System\wkPdiqu.exe
  2⤵
  PID:8452
- C:\Windows\System\XQgpOwU.exe
  C:\Windows\System\XQgpOwU.exe
  2⤵
  PID:8476
- C:\Windows\System\vcvhQNP.exe
  C:\Windows\System\vcvhQNP.exe
  2⤵
  PID:8492
- C:\Windows\System\pynRMGx.exe
  C:\Windows\System\pynRMGx.exe
  2⤵
  PID:8532
- C:\Windows\System\VNTQBPf.exe
  C:\Windows\System\VNTQBPf.exe
  2⤵
  PID:8556
- C:\Windows\System\ILYmOhY.exe
  C:\Windows\System\ILYmOhY.exe
  2⤵
  PID:8580
- C:\Windows\System\CJheakG.exe
  C:\Windows\System\CJheakG.exe
  2⤵
  PID:8604
- C:\Windows\System\uNeoLxC.exe
  C:\Windows\System\uNeoLxC.exe
  2⤵
  PID:8632
- C:\Windows\System\QlyJmCv.exe
  C:\Windows\System\QlyJmCv.exe
  2⤵
  PID:8660
- C:\Windows\System\XbibRpk.exe
  C:\Windows\System\XbibRpk.exe
  2⤵
  PID:8680
- C:\Windows\System\lXXGozS.exe
  C:\Windows\System\lXXGozS.exe
  2⤵
  PID:8712
- C:\Windows\System\HcxZVVE.exe
  C:\Windows\System\HcxZVVE.exe
  2⤵
  PID:8732
- C:\Windows\System\rtviREO.exe
  C:\Windows\System\rtviREO.exe
  2⤵
  PID:8760
- C:\Windows\System\pJtcACf.exe
  C:\Windows\System\pJtcACf.exe
  2⤵
  PID:8784
- C:\Windows\System\dJQxNaQ.exe
  C:\Windows\System\dJQxNaQ.exe
  2⤵
  PID:8812
- C:\Windows\System\nONzhko.exe
  C:\Windows\System\nONzhko.exe
  2⤵
  PID:8840
- C:\Windows\System\UzOvqnO.exe
  C:\Windows\System\UzOvqnO.exe
  2⤵
  PID:8868
- C:\Windows\System\bqbuopH.exe
  C:\Windows\System\bqbuopH.exe
  2⤵
  PID:8888
- C:\Windows\System\qfgAAWX.exe
  C:\Windows\System\qfgAAWX.exe
  2⤵
  PID:8920
- C:\Windows\System\jfFCvkt.exe
  C:\Windows\System\jfFCvkt.exe
  2⤵
  PID:8948
- C:\Windows\System\oHFhtaY.exe
  C:\Windows\System\oHFhtaY.exe
  2⤵
  PID:8976
- C:\Windows\System\DMrdjeM.exe
  C:\Windows\System\DMrdjeM.exe
  2⤵
  PID:9008
- C:\Windows\System\QdehSnU.exe
  C:\Windows\System\QdehSnU.exe
  2⤵
  PID:9028
- C:\Windows\System\uQawRCK.exe
  C:\Windows\System\uQawRCK.exe
  2⤵
  PID:9056
- C:\Windows\System\gBPRvnO.exe
  C:\Windows\System\gBPRvnO.exe
  2⤵
  PID:9088
- C:\Windows\System\hlPhkbp.exe
  C:\Windows\System\hlPhkbp.exe
  2⤵
  PID:9112
- C:\Windows\System\vGXPclw.exe
  C:\Windows\System\vGXPclw.exe
  2⤵
  PID:9144
- C:\Windows\System\qNKNTlL.exe
  C:\Windows\System\qNKNTlL.exe
  2⤵
  PID:9172
- C:\Windows\System\vfKqDSk.exe
  C:\Windows\System\vfKqDSk.exe
  2⤵
  PID:9200
- C:\Windows\System\alnJwYg.exe
  C:\Windows\System\alnJwYg.exe
  2⤵
  PID:8112
- C:\Windows\System\zuDYgMz.exe
  C:\Windows\System\zuDYgMz.exe
  2⤵
  PID:5888
- C:\Windows\System\VymTkQM.exe
  C:\Windows\System\VymTkQM.exe
  2⤵
  PID:7948
- C:\Windows\System\dDvqtpm.exe
  C:\Windows\System\dDvqtpm.exe
  2⤵
  PID:7976
- C:\Windows\System\TDKbJiw.exe
  C:\Windows\System\TDKbJiw.exe
  2⤵
  PID:7592
- C:\Windows\System\FHmgpTy.exe
  C:\Windows\System\FHmgpTy.exe
  2⤵
  PID:8308
- C:\Windows\System\wzIXdxx.exe
  C:\Windows\System\wzIXdxx.exe
  2⤵
  PID:8328
- C:\Windows\System\rooydbl.exe
  C:\Windows\System\rooydbl.exe
  2⤵
  PID:7020
- C:\Windows\System\WBUFUdn.exe
  C:\Windows\System\WBUFUdn.exe
  2⤵
  PID:7468
- C:\Windows\System\HKSekgz.exe
  C:\Windows\System\HKSekgz.exe
  2⤵
  PID:8484
- C:\Windows\System\QhjTYeS.exe
  C:\Windows\System\QhjTYeS.exe
  2⤵
  PID:8576
- C:\Windows\System\RQwsAAd.exe
  C:\Windows\System\RQwsAAd.exe
  2⤵
  PID:8376
- C:\Windows\System\ASjPwpR.exe
  C:\Windows\System\ASjPwpR.exe
  2⤵
  PID:8512
- C:\Windows\System\XpsSJGC.exe
  C:\Windows\System\XpsSJGC.exe
  2⤵
  PID:8544
- C:\Windows\System\wprfuQQ.exe
  C:\Windows\System\wprfuQQ.exe
  2⤵
  PID:8588
- C:\Windows\System\YKwnZnb.exe
  C:\Windows\System\YKwnZnb.exe
  2⤵
  PID:8832
- C:\Windows\System\OQUYRIo.exe
  C:\Windows\System\OQUYRIo.exe
  2⤵
  PID:8472
- C:\Windows\System\lpmhqYZ.exe
  C:\Windows\System\lpmhqYZ.exe
  2⤵
  PID:8916
- C:\Windows\System\YzRdPdG.exe
  C:\Windows\System\YzRdPdG.exe
  2⤵
  PID:8740
- C:\Windows\System\uoxiYla.exe
  C:\Windows\System\uoxiYla.exe
  2⤵
  PID:8768
- C:\Windows\System\GpaIQgh.exe
  C:\Windows\System\GpaIQgh.exe
  2⤵
  PID:8828
- C:\Windows\System\dIEzvQQ.exe
  C:\Windows\System\dIEzvQQ.exe
  2⤵
  PID:9156
- C:\Windows\System\rXZXCQI.exe
  C:\Windows\System\rXZXCQI.exe
  2⤵
  PID:8824
- C:\Windows\System\eAYowtM.exe
  C:\Windows\System\eAYowtM.exe
  2⤵
  PID:8264
- C:\Windows\System\RtQqXPw.exe
  C:\Windows\System\RtQqXPw.exe
  2⤵
  PID:8224
- C:\Windows\System\EatTWwP.exe
  C:\Windows\System\EatTWwP.exe
  2⤵
  PID:7864
- C:\Windows\System\zPCtnye.exe
  C:\Windows\System\zPCtnye.exe
  2⤵
  PID:8728
- C:\Windows\System\GkpchHs.exe
  C:\Windows\System\GkpchHs.exe
  2⤵
  PID:8280
- C:\Windows\System\sFVzLnv.exe
  C:\Windows\System\sFVzLnv.exe
  2⤵
  PID:8396
- C:\Windows\System\NjlZTdV.exe
  C:\Windows\System\NjlZTdV.exe
  2⤵
  PID:9248
- C:\Windows\System\BKaKxxN.exe
  C:\Windows\System\BKaKxxN.exe
  2⤵
  PID:9276
- C:\Windows\System\rTjcpJt.exe
  C:\Windows\System\rTjcpJt.exe
  2⤵
  PID:9296
- C:\Windows\System\EjYrYPT.exe
  C:\Windows\System\EjYrYPT.exe
  2⤵
  PID:9320
- C:\Windows\System\QfwQVjt.exe
  C:\Windows\System\QfwQVjt.exe
  2⤵
  PID:9352
- C:\Windows\System\zzSoQTK.exe
  C:\Windows\System\zzSoQTK.exe
  2⤵
  PID:9384
- C:\Windows\System\VyzYHPe.exe
  C:\Windows\System\VyzYHPe.exe
  2⤵
  PID:9412
- C:\Windows\System\cxZzuBu.exe
  C:\Windows\System\cxZzuBu.exe
  2⤵
  PID:9436
- C:\Windows\System\EpWWLYQ.exe
  C:\Windows\System\EpWWLYQ.exe
  2⤵
  PID:9460
- C:\Windows\System\BCYAISj.exe
  C:\Windows\System\BCYAISj.exe
  2⤵
  PID:9492
- C:\Windows\System\uoZCkaT.exe
  C:\Windows\System\uoZCkaT.exe
  2⤵
  PID:9516
- C:\Windows\System\gwBulaf.exe
  C:\Windows\System\gwBulaf.exe
  2⤵
  PID:9540
- C:\Windows\System\WDfMmxQ.exe
  C:\Windows\System\WDfMmxQ.exe
  2⤵
  PID:9568
- C:\Windows\System\FkLuEPn.exe
  C:\Windows\System\FkLuEPn.exe
  2⤵
  PID:9588
- C:\Windows\System\WtXoSuI.exe
  C:\Windows\System\WtXoSuI.exe
  2⤵
  PID:9620
- C:\Windows\System\sOyyuKn.exe
  C:\Windows\System\sOyyuKn.exe
  2⤵
  PID:9644
- C:\Windows\System\HtuBmNj.exe
  C:\Windows\System\HtuBmNj.exe
  2⤵
  PID:9680
- C:\Windows\System\bmVByeJ.exe
  C:\Windows\System\bmVByeJ.exe
  2⤵
  PID:9704
- C:\Windows\System\oiyrtat.exe
  C:\Windows\System\oiyrtat.exe
  2⤵
  PID:9724
- C:\Windows\System\gAzSQip.exe
  C:\Windows\System\gAzSQip.exe
  2⤵
  PID:9748
- C:\Windows\System\TAuUVva.exe
  C:\Windows\System\TAuUVva.exe
  2⤵
  PID:9788
- C:\Windows\System\DrtepMB.exe
  C:\Windows\System\DrtepMB.exe
  2⤵
  PID:9808
- C:\Windows\System\NqXEzLb.exe
  C:\Windows\System\NqXEzLb.exe
  2⤵
  PID:9832
- C:\Windows\System\ErdWwKH.exe
  C:\Windows\System\ErdWwKH.exe
  2⤵
  PID:9852
- C:\Windows\System\TWQAyiw.exe
  C:\Windows\System\TWQAyiw.exe
  2⤵
  PID:9872
- C:\Windows\System\mrpVKzE.exe
  C:\Windows\System\mrpVKzE.exe
  2⤵
  PID:9896
- C:\Windows\System\EMcqEOV.exe
  C:\Windows\System\EMcqEOV.exe
  2⤵
  PID:9924
- C:\Windows\System\tjrHpvj.exe
  C:\Windows\System\tjrHpvj.exe
  2⤵
  PID:9948
- C:\Windows\System\hBmGraF.exe
  C:\Windows\System\hBmGraF.exe
  2⤵
  PID:9972
- C:\Windows\System\hHYiDRt.exe
  C:\Windows\System\hHYiDRt.exe
  2⤵
  PID:9996
- C:\Windows\System\bPmrsQK.exe
  C:\Windows\System\bPmrsQK.exe
  2⤵
  PID:10020
- C:\Windows\System\ksbgkDQ.exe
  C:\Windows\System\ksbgkDQ.exe
  2⤵
  PID:10040
- C:\Windows\System\LBuoJzY.exe
  C:\Windows\System\LBuoJzY.exe
  2⤵
  PID:10064
- C:\Windows\System\xJfGRVO.exe
  C:\Windows\System\xJfGRVO.exe
  2⤵
  PID:10100
- C:\Windows\System\AgHGAat.exe
  C:\Windows\System\AgHGAat.exe
  2⤵
  PID:10128
- C:\Windows\System\SITEVcs.exe
  C:\Windows\System\SITEVcs.exe
  2⤵
  PID:10152
- C:\Windows\System\qIuByOn.exe
  C:\Windows\System\qIuByOn.exe
  2⤵
  PID:10176
- C:\Windows\System\WbhbePQ.exe
  C:\Windows\System\WbhbePQ.exe
  2⤵
  PID:10204
- C:\Windows\System\AxTucXn.exe
  C:\Windows\System\AxTucXn.exe
  2⤵
  PID:10232
- C:\Windows\System\lguafRv.exe
  C:\Windows\System\lguafRv.exe
  2⤵
  PID:8332
- C:\Windows\System\fDcoCmb.exe
  C:\Windows\System\fDcoCmb.exe
  2⤵
  PID:8932
- C:\Windows\System\UIGRZdV.exe
  C:\Windows\System\UIGRZdV.exe
  2⤵
  PID:8796
- C:\Windows\System\JKpMlqG.exe
  C:\Windows\System\JKpMlqG.exe
  2⤵
  PID:8204
- C:\Windows\System\QSBmqQc.exe
  C:\Windows\System\QSBmqQc.exe
  2⤵
  PID:9268
- C:\Windows\System\oTPRqGu.exe
  C:\Windows\System\oTPRqGu.exe
  2⤵
  PID:8616
- C:\Windows\System\eJQvsRd.exe
  C:\Windows\System\eJQvsRd.exe
  2⤵
  PID:9136
- C:\Windows\System\HWrNYXt.exe
  C:\Windows\System\HWrNYXt.exe
  2⤵
  PID:9424
- C:\Windows\System\DfSJJaK.exe
  C:\Windows\System\DfSJJaK.exe
  2⤵
  PID:8804
- C:\Windows\System\XQkSqmI.exe
  C:\Windows\System\XQkSqmI.exe
  2⤵
  PID:8692
- C:\Windows\System\kXHQeqj.exe
  C:\Windows\System\kXHQeqj.exe
  2⤵
  PID:8624
- C:\Windows\System\LwhppTP.exe
  C:\Windows\System\LwhppTP.exe
  2⤵
  PID:9328
- C:\Windows\System\JmJuytp.exe
  C:\Windows\System\JmJuytp.exe
  2⤵
  PID:9736
- C:\Windows\System\bHhXDMq.exe
  C:\Windows\System\bHhXDMq.exe
  2⤵
  PID:9828
- C:\Windows\System\pXAkAVT.exe
  C:\Windows\System\pXAkAVT.exe
  2⤵
  PID:9244
- C:\Windows\System\luGPcGc.exe
  C:\Windows\System\luGPcGc.exe
  2⤵
  PID:9580
- C:\Windows\System\BGfgKyt.exe
  C:\Windows\System\BGfgKyt.exe
  2⤵
  PID:9640
- C:\Windows\System\qybXnYN.exe
  C:\Windows\System\qybXnYN.exe
  2⤵
  PID:10076
- C:\Windows\System\xYfZqep.exe
  C:\Windows\System\xYfZqep.exe
  2⤵
  PID:9716
- C:\Windows\System\LslZgJp.exe
  C:\Windows\System\LslZgJp.exe
  2⤵
  PID:9468
- C:\Windows\System\GVIhUKN.exe
  C:\Windows\System\GVIhUKN.exe
  2⤵
  PID:10192
- C:\Windows\System\OiCRGkV.exe
  C:\Windows\System\OiCRGkV.exe
  2⤵
  PID:9920
- C:\Windows\System\tDhgEAr.exe
  C:\Windows\System\tDhgEAr.exe
  2⤵
  PID:9960
- C:\Windows\System\xwusySr.exe
  C:\Windows\System\xwusySr.exe
  2⤵
  PID:8504
- C:\Windows\System\eKAtvlV.exe
  C:\Windows\System\eKAtvlV.exe
  2⤵
  PID:10256
- C:\Windows\System\ngBTXQT.exe
  C:\Windows\System\ngBTXQT.exe
  2⤵
  PID:10284
- C:\Windows\System\dJKpNKF.exe
  C:\Windows\System\dJKpNKF.exe
  2⤵
  PID:10308
- C:\Windows\System\uARdZfs.exe
  C:\Windows\System\uARdZfs.exe
  2⤵
  PID:10332
- C:\Windows\System\ltzWDTr.exe
  C:\Windows\System\ltzWDTr.exe
  2⤵
  PID:10368
- C:\Windows\System\nDJvnMY.exe
  C:\Windows\System\nDJvnMY.exe
  2⤵
  PID:10392
- C:\Windows\System\AQMATHO.exe
  C:\Windows\System\AQMATHO.exe
  2⤵
  PID:10420
- C:\Windows\System\CQvwIlQ.exe
  C:\Windows\System\CQvwIlQ.exe
  2⤵
  PID:10444
- C:\Windows\System\cBFrCFO.exe
  C:\Windows\System\cBFrCFO.exe
  2⤵
  PID:10476
- C:\Windows\System\egzCNnQ.exe
  C:\Windows\System\egzCNnQ.exe
  2⤵
  PID:10500
- C:\Windows\System\ktAlRVv.exe
  C:\Windows\System\ktAlRVv.exe
  2⤵
  PID:10524
- C:\Windows\System\hVgrdNQ.exe
  C:\Windows\System\hVgrdNQ.exe
  2⤵
  PID:10548
- C:\Windows\System\AbCFSrC.exe
  C:\Windows\System\AbCFSrC.exe
  2⤵
  PID:10576
- C:\Windows\System\YEUrepY.exe
  C:\Windows\System\YEUrepY.exe
  2⤵
  PID:10592
- C:\Windows\System\NdOfgds.exe
  C:\Windows\System\NdOfgds.exe
  2⤵
  PID:10608
- C:\Windows\System\nhEQugj.exe
  C:\Windows\System\nhEQugj.exe
  2⤵
  PID:10632
- C:\Windows\System\rxiqApf.exe
  C:\Windows\System\rxiqApf.exe
  2⤵
  PID:10656
- C:\Windows\System\ZNGWCru.exe
  C:\Windows\System\ZNGWCru.exe
  2⤵
  PID:10672
- C:\Windows\System\FdRPgUB.exe
  C:\Windows\System\FdRPgUB.exe
  2⤵
  PID:10692
- C:\Windows\System\GMEGBhf.exe
  C:\Windows\System\GMEGBhf.exe
  2⤵
  PID:10712
- C:\Windows\System\EdOADXa.exe
  C:\Windows\System\EdOADXa.exe
  2⤵
  PID:10748
- C:\Windows\System\lxXEvvV.exe
  C:\Windows\System\lxXEvvV.exe
  2⤵
  PID:10768
- C:\Windows\System\PyrNExS.exe
  C:\Windows\System\PyrNExS.exe
  2⤵
  PID:10800
- C:\Windows\System\mVkhFRe.exe
  C:\Windows\System\mVkhFRe.exe
  2⤵
  PID:10828
- C:\Windows\System\IFSOYZc.exe
  C:\Windows\System\IFSOYZc.exe
  2⤵
  PID:10856
- C:\Windows\System\TnSzbON.exe
  C:\Windows\System\TnSzbON.exe
  2⤵
  PID:10880
- C:\Windows\System\omZCCMr.exe
  C:\Windows\System\omZCCMr.exe
  2⤵
  PID:10908
- C:\Windows\System\uTTzNqn.exe
  C:\Windows\System\uTTzNqn.exe
  2⤵
  PID:10936
- C:\Windows\System\knYMEdC.exe
  C:\Windows\System\knYMEdC.exe
  2⤵
  PID:10960
- C:\Windows\System\MenRlmI.exe
  C:\Windows\System\MenRlmI.exe
  2⤵
  PID:10984
- C:\Windows\System\xwQTnZU.exe
  C:\Windows\System\xwQTnZU.exe
  2⤵
  PID:11000
- C:\Windows\System\BllpyWX.exe
  C:\Windows\System\BllpyWX.exe
  2⤵
  PID:11020
- C:\Windows\System\iIXlxld.exe
  C:\Windows\System\iIXlxld.exe
  2⤵
  PID:11044
- C:\Windows\System\sbmXkVY.exe
  C:\Windows\System\sbmXkVY.exe
  2⤵
  PID:11060
- C:\Windows\System\LUEVjTr.exe
  C:\Windows\System\LUEVjTr.exe
  2⤵
  PID:11076
- C:\Windows\System\WmuGITl.exe
  C:\Windows\System\WmuGITl.exe
  2⤵
  PID:11096
- C:\Windows\System\vGJyKrQ.exe
  C:\Windows\System\vGJyKrQ.exe
  2⤵
  PID:11132
- C:\Windows\System\siJntKZ.exe
  C:\Windows\System\siJntKZ.exe
  2⤵
  PID:11152
- C:\Windows\System\YWhzmXQ.exe
  C:\Windows\System\YWhzmXQ.exe
  2⤵
  PID:11176
- C:\Windows\System\ePTaUqe.exe
  C:\Windows\System\ePTaUqe.exe
  2⤵
  PID:11196
- C:\Windows\System\bZGyGVQ.exe
  C:\Windows\System\bZGyGVQ.exe
  2⤵
  PID:11216
- C:\Windows\System\lsUkwCb.exe
  C:\Windows\System\lsUkwCb.exe
  2⤵
  PID:11256
- C:\Windows\System\OmwAWGw.exe
  C:\Windows\System\OmwAWGw.exe
  2⤵
  PID:9672
- C:\Windows\System\vRbxMNG.exe
  C:\Windows\System\vRbxMNG.exe
  2⤵
  PID:9584
- C:\Windows\System\XWcnCgQ.exe
  C:\Windows\System\XWcnCgQ.exe
  2⤵
  PID:10188
- C:\Windows\System\fBNxIKq.exe
  C:\Windows\System\fBNxIKq.exe
  2⤵
  PID:9844
- C:\Windows\System\oQwhHFE.exe
  C:\Windows\System\oQwhHFE.exe
  2⤵
  PID:10012
- C:\Windows\System\rRaIpxn.exe
  C:\Windows\System\rRaIpxn.exe
  2⤵
  PID:9740
- C:\Windows\System\qZcsTQd.exe
  C:\Windows\System\qZcsTQd.exe
  2⤵
  PID:9892
- C:\Windows\System\jFtJWlu.exe
  C:\Windows\System\jFtJWlu.exe
  2⤵
  PID:10248
- C:\Windows\System\IOjSmBz.exe
  C:\Windows\System\IOjSmBz.exe
  2⤵
  PID:10056
- C:\Windows\System\rbficTM.exe
  C:\Windows\System\rbficTM.exe
  2⤵
  PID:10328
- C:\Windows\System\tKXzuFO.exe
  C:\Windows\System\tKXzuFO.exe
  2⤵
  PID:9664
- C:\Windows\System\Qpodlro.exe
  C:\Windows\System\Qpodlro.exe
  2⤵
  PID:9532
- C:\Windows\System\mZgOcub.exe
  C:\Windows\System\mZgOcub.exe
  2⤵
  PID:10560
- C:\Windows\System\jVLlodY.exe
  C:\Windows\System\jVLlodY.exe
  2⤵
  PID:10600
- C:\Windows\System\mUQNVaQ.exe
  C:\Windows\System\mUQNVaQ.exe
  2⤵
  PID:10264
- C:\Windows\System\fSkZGcW.exe
  C:\Windows\System\fSkZGcW.exe
  2⤵
  PID:8724
- C:\Windows\System\eWxVmKg.exe
  C:\Windows\System\eWxVmKg.exe
  2⤵
  PID:8912
- C:\Windows\System\FWvQHVq.exe
  C:\Windows\System\FWvQHVq.exe
  2⤵
  PID:10868
- C:\Windows\System\vaiofOl.exe
  C:\Windows\System\vaiofOl.exe
  2⤵
  PID:10904
- C:\Windows\System\bjaMWKV.exe
  C:\Windows\System\bjaMWKV.exe
  2⤵
  PID:9992
- C:\Windows\System\HBSSHhs.exe
  C:\Windows\System\HBSSHhs.exe
  2⤵
  PID:10992
- C:\Windows\System\CJHKQsD.exe
  C:\Windows\System\CJHKQsD.exe
  2⤵
  PID:10544
- C:\Windows\System\fgdAYTU.exe
  C:\Windows\System\fgdAYTU.exe
  2⤵
  PID:9780
- C:\Windows\System\GXGUyMt.exe
  C:\Windows\System\GXGUyMt.exe
  2⤵
  PID:11268
- C:\Windows\System\chjIehn.exe
  C:\Windows\System\chjIehn.exe
  2⤵
  PID:11296
- C:\Windows\System\OYlOolW.exe
  C:\Windows\System\OYlOolW.exe
  2⤵
  PID:11320
- C:\Windows\System\euYTFWj.exe
  C:\Windows\System\euYTFWj.exe
  2⤵
  PID:11344
- C:\Windows\System\EjKYybd.exe
  C:\Windows\System\EjKYybd.exe
  2⤵
  PID:11360
- C:\Windows\System\GijvYTq.exe
  C:\Windows\System\GijvYTq.exe
  2⤵
  PID:11384
- C:\Windows\System\ZqKljaj.exe
  C:\Windows\System\ZqKljaj.exe
  2⤵
  PID:11400
- C:\Windows\System\maxrHio.exe
  C:\Windows\System\maxrHio.exe
  2⤵
  PID:11428
- C:\Windows\System\YFqppSk.exe
  C:\Windows\System\YFqppSk.exe
  2⤵
  PID:11460
- C:\Windows\System\CJbjSNs.exe
  C:\Windows\System\CJbjSNs.exe
  2⤵
  PID:11476
- C:\Windows\System\UQBopkA.exe
  C:\Windows\System\UQBopkA.exe
  2⤵
  PID:11500
- C:\Windows\System\BcGgWlg.exe
  C:\Windows\System\BcGgWlg.exe
  2⤵
  PID:11528
- C:\Windows\System\RNBfWyh.exe
  C:\Windows\System\RNBfWyh.exe
  2⤵
  PID:11552
- C:\Windows\System\mNqnCjV.exe
  C:\Windows\System\mNqnCjV.exe
  2⤵
  PID:11580
- C:\Windows\System\HxdyLBQ.exe
  C:\Windows\System\HxdyLBQ.exe
  2⤵
  PID:11596
- C:\Windows\System\sdCvGnQ.exe
  C:\Windows\System\sdCvGnQ.exe
  2⤵
  PID:11624
- C:\Windows\System\QIEHVRi.exe
  C:\Windows\System\QIEHVRi.exe
  2⤵
  PID:11644
- C:\Windows\System\VPwVPEG.exe
  C:\Windows\System\VPwVPEG.exe
  2⤵
  PID:11668
- C:\Windows\System\spzdevh.exe
  C:\Windows\System\spzdevh.exe
  2⤵
  PID:11696
- C:\Windows\System\hckAgEW.exe
  C:\Windows\System\hckAgEW.exe
  2⤵
  PID:11740
- C:\Windows\System\IlgupgW.exe
  C:\Windows\System\IlgupgW.exe
  2⤵
  PID:11756
- C:\Windows\System\YznPtVL.exe
  C:\Windows\System\YznPtVL.exe
  2⤵
  PID:11776
- C:\Windows\System\woYDDZn.exe
  C:\Windows\System\woYDDZn.exe
  2⤵
  PID:11800
- C:\Windows\System\SHHMhSz.exe
  C:\Windows\System\SHHMhSz.exe
  2⤵
  PID:11824
- C:\Windows\System\lHpFPSC.exe
  C:\Windows\System\lHpFPSC.exe
  2⤵
  PID:11848
- C:\Windows\System\omtEaTZ.exe
  C:\Windows\System\omtEaTZ.exe
  2⤵
  PID:11872
- C:\Windows\System\EMhydGv.exe
  C:\Windows\System\EMhydGv.exe
  2⤵
  PID:11896
- C:\Windows\System\jOPYrak.exe
  C:\Windows\System\jOPYrak.exe
  2⤵
  PID:11920
- C:\Windows\System\jCXAspJ.exe
  C:\Windows\System\jCXAspJ.exe
  2⤵
  PID:11952
- C:\Windows\System\ijuXSFf.exe
  C:\Windows\System\ijuXSFf.exe
  2⤵
  PID:11972
- C:\Windows\System\tzcxkLD.exe
  C:\Windows\System\tzcxkLD.exe
  2⤵
  PID:11992
- C:\Windows\System\yvvSeZH.exe
  C:\Windows\System\yvvSeZH.exe
  2⤵
  PID:12012
- C:\Windows\System\BDkuKvc.exe
  C:\Windows\System\BDkuKvc.exe
  2⤵
  PID:12040
- C:\Windows\System\LzwJKfZ.exe
  C:\Windows\System\LzwJKfZ.exe
  2⤵
  PID:12072
- C:\Windows\System\UeqIqTu.exe
  C:\Windows\System\UeqIqTu.exe
  2⤵
  PID:12096
- C:\Windows\System\pChMJDv.exe
  C:\Windows\System\pChMJDv.exe
  2⤵
  PID:12116
- C:\Windows\System\ERQzwQt.exe
  C:\Windows\System\ERQzwQt.exe
  2⤵
  PID:12144
- C:\Windows\System\SAPVpWQ.exe
  C:\Windows\System\SAPVpWQ.exe
  2⤵
  PID:12160
- C:\Windows\System\bheYlcy.exe
  C:\Windows\System\bheYlcy.exe
  2⤵
  PID:12180
- C:\Windows\System\TKSHtkr.exe
  C:\Windows\System\TKSHtkr.exe
  2⤵
  PID:12200
- C:\Windows\System\XEOradf.exe
  C:\Windows\System\XEOradf.exe
  2⤵
  PID:12224
- C:\Windows\System\fzCwcCM.exe
  C:\Windows\System\fzCwcCM.exe
  2⤵
  PID:12248
- C:\Windows\System\OrTxZAN.exe
  C:\Windows\System\OrTxZAN.exe
  2⤵
  PID:12268
- C:\Windows\System\DYsHpzU.exe
  C:\Windows\System\DYsHpzU.exe
  2⤵
  PID:10664
- C:\Windows\System\ZKGGPZs.exe
  C:\Windows\System\ZKGGPZs.exe
  2⤵
  PID:10708
- C:\Windows\System\eUxLhln.exe
  C:\Windows\System\eUxLhln.exe
  2⤵
  PID:9712
- C:\Windows\System\uzpIicW.exe
  C:\Windows\System\uzpIicW.exe
  2⤵
  PID:9556
- C:\Windows\System\fKVYylB.exe
  C:\Windows\System\fKVYylB.exe
  2⤵
  PID:10320
- C:\Windows\System\tVsMwJf.exe
  C:\Windows\System\tVsMwJf.exe
  2⤵
  PID:10916
- C:\Windows\System\aIuRvKV.exe
  C:\Windows\System\aIuRvKV.exe
  2⤵
  PID:10968
- C:\Windows\System\sRTetko.exe
  C:\Windows\System\sRTetko.exe
  2⤵
  PID:11084
- C:\Windows\System\esQPJyO.exe
  C:\Windows\System\esQPJyO.exe
  2⤵
  PID:10464
- C:\Windows\System\XMKdjXI.exe
  C:\Windows\System\XMKdjXI.exe
  2⤵
  PID:11056
- C:\Windows\System\TJfHPzw.exe
  C:\Windows\System\TJfHPzw.exe
  2⤵
  PID:11164
- C:\Windows\System\vJTwsSt.exe
  C:\Windows\System\vJTwsSt.exe
  2⤵
  PID:11252
- C:\Windows\System\tWxjNkI.exe
  C:\Windows\System\tWxjNkI.exe
  2⤵
  PID:10184
- C:\Windows\System\RZOmzlG.exe
  C:\Windows\System\RZOmzlG.exe
  2⤵
  PID:9044
- C:\Windows\System\GjiBXIY.exe
  C:\Windows\System\GjiBXIY.exe
  2⤵
  PID:10932
- C:\Windows\System\DKwnspj.exe
  C:\Windows\System\DKwnspj.exe
  2⤵
  PID:11484
- C:\Windows\System\UyWtgVd.exe
  C:\Windows\System\UyWtgVd.exe
  2⤵
  PID:11540
- C:\Windows\System\vXiQrmf.exe
  C:\Windows\System\vXiQrmf.exe
  2⤵
  PID:11588
- C:\Windows\System\GdQcGHE.exe
  C:\Windows\System\GdQcGHE.exe
  2⤵
  PID:11712
- C:\Windows\System\yprQjYx.exe
  C:\Windows\System\yprQjYx.exe
  2⤵
  PID:11124
- C:\Windows\System\nuPYuit.exe
  C:\Windows\System\nuPYuit.exe
  2⤵
  PID:11280
- C:\Windows\System\dYUYLkG.exe
  C:\Windows\System\dYUYLkG.exe
  2⤵
  PID:11312
- C:\Windows\System\yAfAPOy.exe
  C:\Windows\System\yAfAPOy.exe
  2⤵
  PID:11964
- C:\Windows\System\HZWqugE.exe
  C:\Windows\System\HZWqugE.exe
  2⤵
  PID:12300
- C:\Windows\System\ohLYdKm.exe
  C:\Windows\System\ohLYdKm.exe
  2⤵
  PID:12320
- C:\Windows\System\cLDyigL.exe
  C:\Windows\System\cLDyigL.exe
  2⤵
  PID:12336
- C:\Windows\System\dbkJUWd.exe
  C:\Windows\System\dbkJUWd.exe
  2⤵
  PID:12360
- C:\Windows\System\HQOXmBo.exe
  C:\Windows\System\HQOXmBo.exe
  2⤵
  PID:12384
- C:\Windows\System\PnBFdmk.exe
  C:\Windows\System\PnBFdmk.exe
  2⤵
  PID:12416
- C:\Windows\System\HoqUHpv.exe
  C:\Windows\System\HoqUHpv.exe
  2⤵
  PID:12448
- C:\Windows\System\ypjlwMv.exe
  C:\Windows\System\ypjlwMv.exe
  2⤵
  PID:12472
- C:\Windows\System\jJUrAAv.exe
  C:\Windows\System\jJUrAAv.exe
  2⤵
  PID:12508
- C:\Windows\System\rnvRUuS.exe
  C:\Windows\System\rnvRUuS.exe
  2⤵
  PID:12532
- C:\Windows\System\UnKMYeE.exe
  C:\Windows\System\UnKMYeE.exe
  2⤵
  PID:12552
- C:\Windows\System\LakufZK.exe
  C:\Windows\System\LakufZK.exe
  2⤵
  PID:12580
- C:\Windows\System\xudwtrW.exe
  C:\Windows\System\xudwtrW.exe
  2⤵
  PID:12608
- C:\Windows\System\dVlStjM.exe
  C:\Windows\System\dVlStjM.exe
  2⤵
  PID:12636
- C:\Windows\System\YAEnHzN.exe
  C:\Windows\System\YAEnHzN.exe
  2⤵
  PID:12652
- C:\Windows\System\BynpOvN.exe
  C:\Windows\System\BynpOvN.exe
  2⤵
  PID:12676
- C:\Windows\System\XYHmLSX.exe
  C:\Windows\System\XYHmLSX.exe
  2⤵
  PID:12700
- C:\Windows\System\GBrUgIO.exe
  C:\Windows\System\GBrUgIO.exe
  2⤵
  PID:12724
- C:\Windows\System\XRYIjMd.exe
  C:\Windows\System\XRYIjMd.exe
  2⤵
  PID:12748
- C:\Windows\System\eWgslCn.exe
  C:\Windows\System\eWgslCn.exe
  2⤵
  PID:12772
- C:\Windows\System\uLQLjEF.exe
  C:\Windows\System\uLQLjEF.exe
  2⤵
  PID:12792
- C:\Windows\System\fxvXzFg.exe
  C:\Windows\System\fxvXzFg.exe
  2⤵
  PID:12824
- C:\Windows\System\zAGGdLP.exe
  C:\Windows\System\zAGGdLP.exe
  2⤵
  PID:12844
- C:\Windows\System\XKMfnoo.exe
  C:\Windows\System\XKMfnoo.exe
  2⤵
  PID:12864
- C:\Windows\System\PMQEvOc.exe
  C:\Windows\System\PMQEvOc.exe
  2⤵
  PID:12884
- C:\Windows\System\ParTIgC.exe
  C:\Windows\System\ParTIgC.exe
  2⤵
  PID:12908
- C:\Windows\System\UfqlQGL.exe
  C:\Windows\System\UfqlQGL.exe
  2⤵
  PID:12928
- C:\Windows\System\LQlejBJ.exe
  C:\Windows\System\LQlejBJ.exe
  2⤵
  PID:12956
- C:\Windows\System\ceiiDKj.exe
  C:\Windows\System\ceiiDKj.exe
  2⤵
  PID:12976
- C:\Windows\System\VXilYkz.exe
  C:\Windows\System\VXilYkz.exe
  2⤵
  PID:13000
- C:\Windows\System\rhbnmpb.exe
  C:\Windows\System\rhbnmpb.exe
  2⤵
  PID:13024
- C:\Windows\System\KTgWlhJ.exe
  C:\Windows\System\KTgWlhJ.exe
  2⤵
  PID:13048
- C:\Windows\System\vRgZTEF.exe
  C:\Windows\System\vRgZTEF.exe
  2⤵
  PID:13064
- C:\Windows\System\DLCEePG.exe
  C:\Windows\System\DLCEePG.exe
  2⤵
  PID:13084
- C:\Windows\System\jviDIYK.exe
  C:\Windows\System\jviDIYK.exe
  2⤵
  PID:13128
- C:\Windows\System\NPLjrmn.exe
  C:\Windows\System\NPLjrmn.exe
  2⤵
  PID:13148
- C:\Windows\System\SzhnuEf.exe
  C:\Windows\System\SzhnuEf.exe
  2⤵
  PID:13172
- C:\Windows\System\xzqZZNv.exe
  C:\Windows\System\xzqZZNv.exe
  2⤵
  PID:13196
- C:\Windows\System\mmdkucK.exe
  C:\Windows\System\mmdkucK.exe
  2⤵
  PID:13220
- C:\Windows\System\uJTiqLx.exe
  C:\Windows\System\uJTiqLx.exe
  2⤵
  PID:13244
- C:\Windows\System\GzkwinF.exe
  C:\Windows\System\GzkwinF.exe
  2⤵
  PID:13260
- C:\Windows\System\jhOSHHY.exe
  C:\Windows\System\jhOSHHY.exe
  2⤵
  PID:13292
- C:\Windows\System\akGrPBU.exe
  C:\Windows\System\akGrPBU.exe
  2⤵
  PID:12068
- C:\Windows\System\CfTUFJh.exe
  C:\Windows\System\CfTUFJh.exe
  2⤵
  PID:9408
- C:\Windows\System\EBPOoRb.exe
  C:\Windows\System\EBPOoRb.exe
  2⤵
  PID:10160
- C:\Windows\System\GAiJNgH.exe
  C:\Windows\System\GAiJNgH.exe
  2⤵
  PID:12188
- C:\Windows\System\ruNBtiE.exe
  C:\Windows\System\ruNBtiE.exe
  2⤵
  PID:11592
- C:\Windows\System\GTdxtmd.exe
  C:\Windows\System\GTdxtmd.exe
  2⤵
  PID:11656
- C:\Windows\System\NtQOsMD.exe
  C:\Windows\System\NtQOsMD.exe
  2⤵
  PID:10316
- C:\Windows\System\QkJyavW.exe
  C:\Windows\System\QkJyavW.exe
  2⤵
  PID:10092
- C:\Windows\System\culKWCC.exe
  C:\Windows\System\culKWCC.exe
  2⤵
  PID:11752
- C:\Windows\System\FLLooXM.exe
  C:\Windows\System\FLLooXM.exe
  2⤵
  PID:11068
- C:\Windows\System\OgDYqWI.exe
  C:\Windows\System\OgDYqWI.exe
  2⤵
  PID:10460
- C:\Windows\System\TUJvJNt.exe
  C:\Windows\System\TUJvJNt.exe
  2⤵
  PID:11372
- C:\Windows\System\bNhTehD.exe
  C:\Windows\System\bNhTehD.exe
  2⤵
  PID:12028
- C:\Windows\System\cRLrwYC.exe
  C:\Windows\System\cRLrwYC.exe
  2⤵
  PID:12328
- C:\Windows\System\mZmFDef.exe
  C:\Windows\System\mZmFDef.exe
  2⤵
  PID:12396
- C:\Windows\System\HQvmNpR.exe
  C:\Windows\System\HQvmNpR.exe
  2⤵
  PID:11496
- C:\Windows\System\lwVdJoS.exe
  C:\Windows\System\lwVdJoS.exe
  2⤵
  PID:12196
- C:\Windows\System\NrgguKl.exe
  C:\Windows\System\NrgguKl.exe
  2⤵
  PID:11608
- C:\Windows\System\ERTDKeN.exe
  C:\Windows\System\ERTDKeN.exe
  2⤵
  PID:10720
- C:\Windows\System\NbcJBvg.exe
  C:\Windows\System\NbcJBvg.exe
  2⤵
  PID:10864
- C:\Windows\System\hvAnrRv.exe
  C:\Windows\System\hvAnrRv.exe
  2⤵
  PID:13332
- C:\Windows\System\KQraRhb.exe
  C:\Windows\System\KQraRhb.exe
  2⤵
  PID:13360
- C:\Windows\System\IpxxSul.exe
  C:\Windows\System\IpxxSul.exe
  2⤵
  PID:13384
- C:\Windows\System\HBTkcOl.exe
  C:\Windows\System\HBTkcOl.exe
  2⤵
  PID:13412
- C:\Windows\System\egfBKXb.exe
  C:\Windows\System\egfBKXb.exe
  2⤵
  PID:13432
- C:\Windows\System\cVGarCk.exe
  C:\Windows\System\cVGarCk.exe
  2⤵
  PID:13460
- C:\Windows\System\TaEzpOv.exe
  C:\Windows\System\TaEzpOv.exe
  2⤵
  PID:13480
- C:\Windows\System\TwwYbgh.exe
  C:\Windows\System\TwwYbgh.exe
  2⤵
  PID:13504
- C:\Windows\System\WVsxZBy.exe
  C:\Windows\System\WVsxZBy.exe
  2⤵
  PID:13532
- C:\Windows\System\ZVhpeIT.exe
  C:\Windows\System\ZVhpeIT.exe
  2⤵
  PID:13560
- C:\Windows\System\jooCeLC.exe
  C:\Windows\System\jooCeLC.exe
  2⤵
  PID:13576
- C:\Windows\System\yRxypUv.exe
  C:\Windows\System\yRxypUv.exe
  2⤵
  PID:13608
- C:\Windows\System\GNajSDZ.exe
  C:\Windows\System\GNajSDZ.exe
  2⤵
  PID:13624
- C:\Windows\System\AufMOnm.exe
  C:\Windows\System\AufMOnm.exe
  2⤵
  PID:13640
- C:\Windows\System\mWZQTfm.exe
  C:\Windows\System\mWZQTfm.exe
  2⤵
  PID:13664
- C:\Windows\System\cFkudZx.exe
  C:\Windows\System\cFkudZx.exe
  2⤵
  PID:13684
- C:\Windows\System\ELOerpw.exe
  C:\Windows\System\ELOerpw.exe
  2⤵
  PID:13704
- C:\Windows\System\TkimGwt.exe
  C:\Windows\System\TkimGwt.exe
  2⤵
  PID:13724
- C:\Windows\System\eJCHVIA.exe
  C:\Windows\System\eJCHVIA.exe
  2⤵
  PID:13764
- C:\Windows\System\AhPOXlC.exe
  C:\Windows\System\AhPOXlC.exe
  2⤵
  PID:13788
- C:\Windows\System\wGUfvNW.exe
  C:\Windows\System\wGUfvNW.exe
  2⤵
  PID:13804
- C:\Windows\System\cXbEXra.exe
  C:\Windows\System\cXbEXra.exe
  2⤵
  PID:13836
- C:\Windows\System\WKMHiMJ.exe
  C:\Windows\System\WKMHiMJ.exe
  2⤵
  PID:13860
- C:\Windows\System\KzPfdDv.exe
  C:\Windows\System\KzPfdDv.exe
  2⤵
  PID:13884
- C:\Windows\System\xoQSWfT.exe
  C:\Windows\System\xoQSWfT.exe
  2⤵
  PID:13912
- C:\Windows\System\tCTEZLh.exe
  C:\Windows\System\tCTEZLh.exe
  2⤵
  PID:13944
- C:\Windows\System\OWxGInY.exe
  C:\Windows\System\OWxGInY.exe
  2⤵
  PID:13964
- C:\Windows\System\nBZaHZH.exe
  C:\Windows\System\nBZaHZH.exe
  2⤵
  PID:13988
- C:\Windows\System\TvivsCT.exe
  C:\Windows\System\TvivsCT.exe
  2⤵
  PID:14012
- C:\Windows\System\dTmAPVX.exe
  C:\Windows\System\dTmAPVX.exe
  2⤵
  PID:14028
- C:\Windows\System\SUUcDLC.exe
  C:\Windows\System\SUUcDLC.exe
  2⤵
  PID:14048
- C:\Windows\System\HbxJXok.exe
  C:\Windows\System\HbxJXok.exe
  2⤵
  PID:14064
- C:\Windows\System\VtMYJby.exe
  C:\Windows\System\VtMYJby.exe
  2⤵
  PID:14092
- C:\Windows\System\UPbwxRz.exe
  C:\Windows\System\UPbwxRz.exe
  2⤵
  PID:14112
- C:\Windows\System\nhcWPsA.exe
  C:\Windows\System\nhcWPsA.exe
  2⤵
  PID:14136
- C:\Windows\System\KfFbSzl.exe
  C:\Windows\System\KfFbSzl.exe
  2⤵
  PID:14164
- C:\Windows\System\NBMRwSp.exe
  C:\Windows\System\NBMRwSp.exe
  2⤵
  PID:14188
- C:\Windows\System\FRcAjmJ.exe
  C:\Windows\System\FRcAjmJ.exe
  2⤵
  PID:14204
- C:\Windows\System\YJMvgqP.exe
  C:\Windows\System\YJMvgqP.exe
  2⤵
  PID:14228
- C:\Windows\System\eAJJqwF.exe
  C:\Windows\System\eAJJqwF.exe
  2⤵
  PID:14248
- C:\Windows\System\SDuZkIt.exe
  C:\Windows\System\SDuZkIt.exe
  2⤵
  PID:14264
- C:\Windows\System\pHzQtnY.exe
  C:\Windows\System\pHzQtnY.exe
  2⤵
  PID:14284
- C:\Windows\System\TRnSoXU.exe
  C:\Windows\System\TRnSoXU.exe
  2⤵
  PID:14304
- C:\Windows\System\ULNIvqL.exe
  C:\Windows\System\ULNIvqL.exe
  2⤵
  PID:14328
- C:\Windows\System\xWqTfgN.exe
  C:\Windows\System\xWqTfgN.exe
  2⤵
  PID:10740
- C:\Windows\System\ecPAIlb.exe
  C:\Windows\System\ecPAIlb.exe
  2⤵
  PID:10876
- C:\Windows\System\cMVIbtW.exe
  C:\Windows\System\cMVIbtW.exe
  2⤵
  PID:11788
- C:\Windows\System\oKPDdFL.exe
  C:\Windows\System\oKPDdFL.exe
  2⤵
  PID:9224
- C:\Windows\System\BiHOxuh.exe
  C:\Windows\System\BiHOxuh.exe
  2⤵
  PID:12968
- C:\Windows\System\CynrDUC.exe
  C:\Windows\System\CynrDUC.exe
  2⤵
  PID:11916
- C:\Windows\System\HwjkitG.exe
  C:\Windows\System\HwjkitG.exe
  2⤵
  PID:11308
- C:\Windows\System\yqtQqoJ.exe
  C:\Windows\System\yqtQqoJ.exe
  2⤵
  PID:13208
- C:\Windows\System\ZoykqTN.exe
  C:\Windows\System\ZoykqTN.exe
  2⤵
  PID:12080
- C:\Windows\System\gLprYkj.exe
  C:\Windows\System\gLprYkj.exe
  2⤵
  PID:12348
- C:\Windows\System\fTOFAzh.exe
  C:\Windows\System\fTOFAzh.exe
  2⤵
  PID:12092
- C:\Windows\System\cuBABTU.exe
  C:\Windows\System\cuBABTU.exe
  2⤵
  PID:12428
- C:\Windows\System\SMGzBiz.exe
  C:\Windows\System\SMGzBiz.exe
  2⤵
  PID:10292
- C:\Windows\System\dXTiWyp.exe
  C:\Windows\System\dXTiWyp.exe
  2⤵
  PID:12008
- C:\Windows\System\qitWKmr.exe
  C:\Windows\System\qitWKmr.exe
  2⤵
  PID:12284
- C:\Windows\System\RnWyrxE.exe
  C:\Windows\System\RnWyrxE.exe
  2⤵
  PID:12220
- C:\Windows\System\itonAQD.exe
  C:\Windows\System\itonAQD.exe
  2⤵
  PID:13372
- C:\Windows\System\hEmoOAw.exe
  C:\Windows\System\hEmoOAw.exe
  2⤵
  PID:10604
- C:\Windows\System\xqvsuaq.exe
  C:\Windows\System\xqvsuaq.exe
  2⤵
  PID:12808
- C:\Windows\System\ilAQcLQ.exe
  C:\Windows\System\ilAQcLQ.exe
  2⤵
  PID:12880
- C:\Windows\System\SwyudJL.exe
  C:\Windows\System\SwyudJL.exe
  2⤵
  PID:12920
- C:\Windows\System\lUSJjGO.exe
  C:\Windows\System\lUSJjGO.exe
  2⤵
  PID:11868
- C:\Windows\System\aeVoNFq.exe
  C:\Windows\System\aeVoNFq.exe
  2⤵
  PID:14344
- C:\Windows\System\GwpDBqz.exe
  C:\Windows\System\GwpDBqz.exe
  2⤵
  PID:14376
- C:\Windows\System\vYzSroR.exe
  C:\Windows\System\vYzSroR.exe
  2⤵
  PID:14412
- C:\Windows\System\MqeHJOW.exe
  C:\Windows\System\MqeHJOW.exe
  2⤵
  PID:14432
- C:\Windows\System\WAfLZdH.exe
  C:\Windows\System\WAfLZdH.exe
  2⤵
  PID:14456
- C:\Windows\System\qtvwyEn.exe
  C:\Windows\System\qtvwyEn.exe
  2⤵
  PID:14480
- C:\Windows\System\ScQutVF.exe
  C:\Windows\System\ScQutVF.exe
  2⤵
  PID:14504
- C:\Windows\System\GVkuGDV.exe
  C:\Windows\System\GVkuGDV.exe
  2⤵
  PID:14532
- C:\Windows\System\gVeINHl.exe
  C:\Windows\System\gVeINHl.exe
  2⤵
  PID:14548
- C:\Windows\System\NwSRguB.exe
  C:\Windows\System\NwSRguB.exe
  2⤵
  PID:14568
- C:\Windows\System\qfmPQTr.exe
  C:\Windows\System\qfmPQTr.exe
  2⤵
  PID:14600
- C:\Windows\System\mkYKwtd.exe
  C:\Windows\System\mkYKwtd.exe
  2⤵
  PID:14616
- C:\Windows\System\mPJFOCI.exe
  C:\Windows\System\mPJFOCI.exe
  2⤵
  PID:14644
- C:\Windows\System\ptfKJtf.exe
  C:\Windows\System\ptfKJtf.exe
  2⤵
  PID:14668
- C:\Windows\System\pMdwnAv.exe
  C:\Windows\System\pMdwnAv.exe
  2⤵
  PID:14700
- C:\Windows\System\fTMsvLv.exe
  C:\Windows\System\fTMsvLv.exe
  2⤵
  PID:14724
- C:\Windows\System\mshPjHR.exe
  C:\Windows\System\mshPjHR.exe
  2⤵
  PID:14740
- C:\Windows\System\iKmIwOp.exe
  C:\Windows\System\iKmIwOp.exe
  2⤵
  PID:14768
- C:\Windows\System\TSwYjtg.exe
  C:\Windows\System\TSwYjtg.exe
  2⤵
  PID:14784
- C:\Windows\System\IPTrVAG.exe
  C:\Windows\System\IPTrVAG.exe
  2⤵
  PID:14804
- C:\Windows\System\FafJSXD.exe
  C:\Windows\System\FafJSXD.exe
  2⤵
  PID:14820
- C:\Windows\System\gBHggqb.exe
  C:\Windows\System\gBHggqb.exe
  2⤵
  PID:14844
- C:\Windows\System\segxeUm.exe
  C:\Windows\System\segxeUm.exe
  2⤵
  PID:15316
- C:\Windows\System\BSJFohf.exe
  C:\Windows\System\BSJFohf.exe
  2⤵
  PID:15356
- C:\Windows\System\CZLOwrA.exe
  C:\Windows\System\CZLOwrA.exe
  2⤵
  PID:11104
- C:\Windows\System\tWpzhfU.exe
  C:\Windows\System\tWpzhfU.exe
  2⤵
  PID:9400
- C:\Windows\System\RskyJbR.exe
  C:\Windows\System\RskyJbR.exe
  2⤵
  PID:11292
- C:\Windows\System\fYMxipl.exe
  C:\Windows\System\fYMxipl.exe
  2⤵
  PID:13120
- C:\Windows\System\mLtnbua.exe
  C:\Windows\System\mLtnbua.exe
  2⤵
  PID:13164
- C:\Windows\System\fbbSKjD.exe
  C:\Windows\System\fbbSKjD.exe
  2⤵
  PID:13184
- C:\Windows\System\oAiMjOQ.exe
  C:\Windows\System\oAiMjOQ.exe
  2⤵
  PID:12332
- C:\Windows\System\EiuTiwm.exe
  C:\Windows\System\EiuTiwm.exe
  2⤵
  PID:12060
- C:\Windows\System\XYxyhBD.exe
  C:\Windows\System\XYxyhBD.exe
  2⤵
  PID:14044
- C:\Windows\System\GFGelzP.exe
  C:\Windows\System\GFGelzP.exe
  2⤵
  PID:14088
- C:\Windows\System\lYacJye.exe
  C:\Windows\System\lYacJye.exe
  2⤵
  PID:12524
- C:\Windows\System\plrEums.exe
  C:\Windows\System\plrEums.exe
  2⤵
  PID:11944
- C:\Windows\System\wsaceGT.exe
  C:\Windows\System\wsaceGT.exe
  2⤵
  PID:12604
- C:\Windows\System\ylbVHNk.exe
  C:\Windows\System\ylbVHNk.exe
  2⤵
  PID:12484
- C:\Windows\System\atcdCHb.exe
  C:\Windows\System\atcdCHb.exe
  2⤵
  PID:11572
- C:\Windows\System\dVfYRNJ.exe
  C:\Windows\System\dVfYRNJ.exe
  2⤵
  PID:12644
- C:\Windows\System\cyosdLi.exe
  C:\Windows\System\cyosdLi.exe
  2⤵
  PID:12872
- C:\Windows\System\dHOZWCS.exe
  C:\Windows\System\dHOZWCS.exe
  2⤵
  PID:12944
- C:\Windows\System\bICzEdw.exe
  C:\Windows\System\bICzEdw.exe
  2⤵
  PID:13340
- C:\Windows\System\yKZrRSN.exe
  C:\Windows\System\yKZrRSN.exe
  2⤵
  PID:13352
- C:\Windows\System\njefGzX.exe
  C:\Windows\System\njefGzX.exe
  2⤵
  PID:11968
- C:\Windows\System\hojvBso.exe
  C:\Windows\System\hojvBso.exe
  2⤵
  PID:10628
- C:\Windows\System\NMntYGh.exe
  C:\Windows\System\NMntYGh.exe
  2⤵
  PID:13572
- C:\Windows\System\McBZKMV.exe
  C:\Windows\System\McBZKMV.exe
  2⤵
  PID:13604
- C:\Windows\System\RoAJvyx.exe
  C:\Windows\System\RoAJvyx.exe
  2⤵
  PID:13472
- C:\Windows\System\MjSOghB.exe
  C:\Windows\System\MjSOghB.exe
  2⤵
  PID:13632
- C:\Windows\System\gvAbeJa.exe
  C:\Windows\System\gvAbeJa.exe
  2⤵
  PID:13548
- C:\Windows\System\TukSiSm.exe
  C:\Windows\System\TukSiSm.exe
  2⤵
  PID:12940
- C:\Windows\System\PzhrGnj.exe
  C:\Windows\System\PzhrGnj.exe
  2⤵
  PID:14368
- C:\Windows\System\kAdtzUB.exe
  C:\Windows\System\kAdtzUB.exe
  2⤵
  PID:13800
- C:\Windows\System\NZBOqya.exe
  C:\Windows\System\NZBOqya.exe
  2⤵
  PID:14636
- C:\Windows\System\MxMqtjL.exe
  C:\Windows\System\MxMqtjL.exe
  2⤵
  PID:14720
- C:\Windows\System\WYuyTHW.exe
  C:\Windows\System\WYuyTHW.exe
  2⤵
  PID:14812
- C:\Windows\System\tFWxlFv.exe
  C:\Windows\System\tFWxlFv.exe
  2⤵
  PID:14872
- C:\Windows\System\GufDfSl.exe
  C:\Windows\System\GufDfSl.exe
  2⤵
  PID:14260
- C:\Windows\System\aOhfwGs.exe
  C:\Windows\System\aOhfwGs.exe
  2⤵
  PID:14324
- C:\Windows\System\pTiWWsp.exe
  C:\Windows\System\pTiWWsp.exe
  2⤵
  PID:14980
- C:\Windows\System\CfhEHYN.exe
  C:\Windows\System\CfhEHYN.exe
  2⤵
  PID:13452
- C:\Windows\System\IIhzidY.exe
  C:\Windows\System\IIhzidY.exe
  2⤵
  PID:13492
- C:\Windows\System\rvFBCOm.exe
  C:\Windows\System\rvFBCOm.exe
  2⤵
  PID:10436
- C:\Windows\System\FiHprYj.exe
  C:\Windows\System\FiHprYj.exe
  2⤵
  PID:13528
- C:\Windows\System\OtglySx.exe
  C:\Windows\System\OtglySx.exe
  2⤵
  PID:12236
- C:\Windows\System\fNqTsUg.exe
  C:\Windows\System\fNqTsUg.exe
  2⤵
  PID:11520
- C:\Windows\System\gFUWdiB.exe
  C:\Windows\System\gFUWdiB.exe
  2⤵
  PID:15376
- C:\Windows\System\UXhhGiZ.exe
  C:\Windows\System\UXhhGiZ.exe
  2⤵
  PID:15400
- C:\Windows\System\PLWVNCj.exe
  C:\Windows\System\PLWVNCj.exe
  2⤵
  PID:15444
- C:\Windows\System\jiNJTcM.exe
  C:\Windows\System\jiNJTcM.exe
  2⤵
  PID:15480
- C:\Windows\System\qRiRSox.exe
  C:\Windows\System\qRiRSox.exe
  2⤵
  PID:15520
- C:\Windows\System\poepQeo.exe
  C:\Windows\System\poepQeo.exe
  2⤵
  PID:15544
- C:\Windows\System\EJgwzAJ.exe
  C:\Windows\System\EJgwzAJ.exe
  2⤵
  PID:15572
- C:\Windows\System\uZGrrxm.exe
  C:\Windows\System\uZGrrxm.exe
  2⤵
  PID:15592
- C:\Windows\System\JIfqRXJ.exe
  C:\Windows\System\JIfqRXJ.exe
  2⤵
  PID:15608
- C:\Windows\System\QEUzyPD.exe
  C:\Windows\System\QEUzyPD.exe
  2⤵
  PID:15644
- C:\Windows\System\hNFkKLr.exe
  C:\Windows\System\hNFkKLr.exe
  2⤵
  PID:15688
- C:\Windows\System\brmNoOJ.exe
  C:\Windows\System\brmNoOJ.exe
  2⤵
  PID:15724
- C:\Windows\System\OqGPwcD.exe
  C:\Windows\System\OqGPwcD.exe
  2⤵
  PID:15756
- C:\Windows\System\XCXeTOW.exe
  C:\Windows\System\XCXeTOW.exe
  2⤵
  PID:15792
- C:\Windows\System\NpNNQwE.exe
  C:\Windows\System\NpNNQwE.exe
  2⤵
  PID:15828
- C:\Windows\System\inDNvPM.exe
  C:\Windows\System\inDNvPM.exe
  2⤵
  PID:15864
- C:\Windows\System\ngChQNt.exe
  C:\Windows\System\ngChQNt.exe
  2⤵
  PID:15904
- C:\Windows\System\WpWYLQO.exe
  C:\Windows\System\WpWYLQO.exe
  2⤵
  PID:15936
- C:\Windows\System\RInzoow.exe
  C:\Windows\System\RInzoow.exe
  2⤵
  PID:15984
- C:\Windows\System\ciawUBe.exe
  C:\Windows\System\ciawUBe.exe
  2⤵
  PID:16008
- C:\Windows\System\ECvsLob.exe
  C:\Windows\System\ECvsLob.exe
  2⤵
  PID:16032
- C:\Windows\System\iPjyugz.exe
  C:\Windows\System\iPjyugz.exe
  2⤵
  PID:16064
- C:\Windows\System\iRqIWZl.exe
  C:\Windows\System\iRqIWZl.exe
  2⤵
  PID:16080
- C:\Windows\System\upLKqeU.exe
  C:\Windows\System\upLKqeU.exe
  2⤵
  PID:16096
- C:\Windows\System\uIohLKS.exe
  C:\Windows\System\uIohLKS.exe
  2⤵
  PID:16132
- C:\Windows\System\tuGbXrf.exe
  C:\Windows\System\tuGbXrf.exe
  2⤵
  PID:16148
- C:\Windows\System\yrZkOvL.exe
  C:\Windows\System\yrZkOvL.exe
  2⤵
  PID:16168
- C:\Windows\System\UgWXbYu.exe
  C:\Windows\System\UgWXbYu.exe
  2⤵
  PID:16212
- C:\Windows\System\HGVcHoP.exe
  C:\Windows\System\HGVcHoP.exe
  2⤵
  PID:16256
- C:\Windows\System\wxoleee.exe
  C:\Windows\System\wxoleee.exe
  2⤵
  PID:16272
- C:\Windows\System\ylosrbt.exe
  C:\Windows\System\ylosrbt.exe
  2⤵
  PID:16288
- C:\Windows\System\gTnAvto.exe
  C:\Windows\System\gTnAvto.exe
  2⤵
  PID:16316
- C:\Windows\System\uPIjvyR.exe
  C:\Windows\System\uPIjvyR.exe
  2⤵
  PID:16332
- C:\Windows\System\rCrGtBK.exe
  C:\Windows\System\rCrGtBK.exe
  2⤵
  PID:16364
- C:\Windows\System\wnmrJch.exe
  C:\Windows\System\wnmrJch.exe
  2⤵
  PID:12024
- C:\Windows\System\LOwZOrq.exe
  C:\Windows\System\LOwZOrq.exe
  2⤵
  PID:14688
- C:\Windows\System\xDLxBhE.exe
  C:\Windows\System\xDLxBhE.exe
  2⤵
  PID:10788
- C:\Windows\System\NIagxuV.exe
  C:\Windows\System\NIagxuV.exe
  2⤵
  PID:14320
- C:\Windows\System\jCRKTSF.exe
  C:\Windows\System\jCRKTSF.exe
  2⤵
  PID:12744
- C:\Windows\System\fKVYygB.exe
  C:\Windows\System\fKVYygB.exe
  2⤵
  PID:14752
- C:\Windows\System\HLhdRyC.exe
  C:\Windows\System\HLhdRyC.exe
  2⤵
  PID:11352
- C:\Windows\System\lCDoGHR.exe
  C:\Windows\System\lCDoGHR.exe
  2⤵
  PID:12892
- C:\Windows\System\pabbalr.exe
  C:\Windows\System\pabbalr.exe
  2⤵
  PID:13700
- C:\Windows\System\cUNEtHJ.exe
  C:\Windows\System\cUNEtHJ.exe
  2⤵
  PID:15656
- C:\Windows\System\gvTNRCB.exe
  C:\Windows\System\gvTNRCB.exe
  2⤵
  PID:15788
- C:\Windows\System\gGCanPU.exe
  C:\Windows\System\gGCanPU.exe
  2⤵
  PID:15944
- C:\Windows\System\MONCWOL.exe
  C:\Windows\System\MONCWOL.exe
  2⤵
  PID:13096
- C:\Windows\System\dOxfTyF.exe
  C:\Windows\System\dOxfTyF.exe
  2⤵
  PID:15536
- C:\Windows\System\badsPvN.exe
  C:\Windows\System\badsPvN.exe
  2⤵
  PID:15584
- C:\Windows\System\CacbGdz.exe
  C:\Windows\System\CacbGdz.exe
  2⤵
  PID:16160
- C:\Windows\System\GrwMteU.exe
  C:\Windows\System\GrwMteU.exe
  2⤵
  PID:16388
- C:\Windows\System\tMWkFfR.exe
  C:\Windows\System\tMWkFfR.exe
  2⤵
  PID:16404
- C:\Windows\System\uofbUFa.exe
  C:\Windows\System\uofbUFa.exe
  2⤵
  PID:16420
- C:\Windows\System\HFZWSkJ.exe
  C:\Windows\System\HFZWSkJ.exe
  2⤵
  PID:16436
- C:\Windows\System\JCwLFVd.exe
  C:\Windows\System\JCwLFVd.exe
  2⤵
  PID:16452
- C:\Windows\System\MXRfOLR.exe
  C:\Windows\System\MXRfOLR.exe
  2⤵
  PID:16468
- C:\Windows\System\bTmpURP.exe
  C:\Windows\System\bTmpURP.exe
  2⤵
  PID:16488
- C:\Windows\System\boZxjMV.exe
  C:\Windows\System\boZxjMV.exe
  2⤵
  PID:16508
- C:\Windows\System\YGNUUMt.exe
  C:\Windows\System\YGNUUMt.exe
  2⤵
  PID:16524
- C:\Windows\System\iliMqeb.exe
  C:\Windows\System\iliMqeb.exe
  2⤵
  PID:16540
- C:\Windows\System\vnzxKPU.exe
  C:\Windows\System\vnzxKPU.exe
  2⤵
  PID:16560
- C:\Windows\System\MkHtrnf.exe
  C:\Windows\System\MkHtrnf.exe
  2⤵
  PID:16588
- C:\Windows\System\KQOesyz.exe
  C:\Windows\System\KQOesyz.exe
  2⤵
  PID:16612
- C:\Windows\System\VOlaOdl.exe
  C:\Windows\System\VOlaOdl.exe
  2⤵
  PID:16632
- C:\Windows\System\ayDhgzO.exe
  C:\Windows\System\ayDhgzO.exe
  2⤵
  PID:16648
- C:\Windows\System\AuyTPaU.exe
  C:\Windows\System\AuyTPaU.exe
  2⤵
  PID:16668
- C:\Windows\System\qAkDtKF.exe
  C:\Windows\System\qAkDtKF.exe
  2⤵
  PID:16696
- C:\Windows\System\IpcEdcS.exe
  C:\Windows\System\IpcEdcS.exe
  2⤵
  PID:16712
- C:\Windows\System\dVkoyjC.exe
  C:\Windows\System\dVkoyjC.exe
  2⤵
  PID:16728
- C:\Windows\System\HyzJlyS.exe
  C:\Windows\System\HyzJlyS.exe
  2⤵
  PID:16744
- C:\Windows\System\JdjKsCi.exe
  C:\Windows\System\JdjKsCi.exe
  2⤵
  PID:16760
- C:\Windows\System\LHBdvNs.exe
  C:\Windows\System\LHBdvNs.exe
  2⤵
  PID:16788
- C:\Windows\System\dObSEmc.exe
  C:\Windows\System\dObSEmc.exe
  2⤵
  PID:16808
- C:\Windows\System\VUzuKiM.exe
  C:\Windows\System\VUzuKiM.exe
  2⤵
  PID:16824
- C:\Windows\System\MxTHHrJ.exe
  C:\Windows\System\MxTHHrJ.exe
  2⤵
  PID:16856
- C:\Windows\System\hQoeFlW.exe
  C:\Windows\System\hQoeFlW.exe
  2⤵
  PID:16872
- C:\Windows\System\sdLjCjA.exe
  C:\Windows\System\sdLjCjA.exe
  2⤵
  PID:16908
- C:\Windows\System\kVOBaxq.exe
  C:\Windows\System\kVOBaxq.exe
  2⤵
  PID:16928
- C:\Windows\System\BDLhehH.exe
  C:\Windows\System\BDLhehH.exe
  2⤵
  PID:16944
- C:\Windows\System\GQegoTp.exe
  C:\Windows\System\GQegoTp.exe
  2⤵
  PID:16960
- C:\Windows\System\EcRaHqH.exe
  C:\Windows\System\EcRaHqH.exe
  2⤵
  PID:16980
- C:\Windows\System\GRowdLX.exe
  C:\Windows\System\GRowdLX.exe
  2⤵
  PID:16996
- C:\Windows\System\JCqKwXb.exe
  C:\Windows\System\JCqKwXb.exe
  2⤵
  PID:17012
- C:\Windows\System\tANNRKN.exe
  C:\Windows\System\tANNRKN.exe
  2⤵
  PID:17028
- C:\Windows\System\hmdvSyl.exe
  C:\Windows\System\hmdvSyl.exe
  2⤵
  PID:17048

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AIKpOvE.exe

Filesize
1.4MB

MD5
1e948276b862f6292085b400b0fe1167

SHA1
380c5749de7f49b8380765d14cf9f22843e8ea00

SHA256
aa98747b67c90d7335b7dc9d69cdd50667ac63c8932e33bd8c6652061531fc66

SHA512
b324185ae1f7f2f8ee84430b3e6d6fd3445c17a5ae032f2c754a64ab138928e34ba2be2ec8ed7ac06ca36e6d729cb690a010b41a770833a09b1573d068d59c4a

Download Submit
C:\Windows\System\BDAtMWh.exe

Filesize
1.4MB

MD5
2b1301a2ac3d79a0518857f497508d45

SHA1
b81fa47e60c713c68179b06cc244d603bc543b4d

SHA256
8afd4b0f12d72ddb19542235ef163c015d0b9a672cf899d33ce2ce571b88da80

SHA512
0b5616b319462a5e6cee9d1d726d283c342832ba9b2c9627f1c4fcb7de7677cd55500cadcb3d366fa47ab13967048a0eaeebafc3143c882406362c4fb7355188

Download Submit
C:\Windows\System\BYmYlmE.exe

Filesize
1.4MB

MD5
ac67f24efc579f0a1a735566c75ab974

SHA1
56f385a1812b68b26a2c81dac403a07360e8cb35

SHA256
4d1a0ffbc1bbb0790a426bd2aba3d4f2363e22287508f2c565b6f35c0db56040

SHA512
d5b27b41601f9872fa88f0fb1d2dd807071304af3e1c89d0e4a820b6f0303c5b6fcd0548f86145008170108bfad38ac27f6d68a443f1b0207fa7596bc64395dd

Download Submit
C:\Windows\System\CtSHlaU.exe

Filesize
1.4MB

MD5
432abe8a9f73850f09951e49f39b7bce

SHA1
c9350e654287896ffa532a3018fd7e83a0934e8b

SHA256
72c14538209f3221d16e9355ff71dd38ec395d481fb54d370ad176383739ab64

SHA512
888848ded70da3953acf7b8347fbebe373fc53f09e43df816a1871504a7ce231e874c072b0fa5b5ed8f34538fb9364bbdcaf96d486ec750d35f63e86ab53e32b

Download Submit
C:\Windows\System\DPvwiPH.exe

Filesize
1.4MB

MD5
7976fb100edbcce097a78faef2a7e445

SHA1
2a427d153dcfa766a20694b6432326ffc550b02a

SHA256
e7490b93afd682f1faccb3819eb5ad402fdf535cf8ca352ea799fd1dd0426368

SHA512
cf0f8788e6ce3ec445edaa33424ff5a21b58b3336b175b71b15b48b56ed0cadfa15d62893e968fdd333cdf3f4955692e7575dab97764ffd5f61efbaa1fedd45b

Download Submit
C:\Windows\System\DUegcJk.exe

Filesize
1.5MB

MD5
a212def39d903fe7bb4a0b979a891c5e

SHA1
cbb47f19b6fa2b08d3b374de221551b23603f910

SHA256
f0be15be847df5dc0389af57312d1187387b9e3e50f4f0064ee7b2658740b757

SHA512
e1c2041aa3ecb30e2f4f93484c7219046a705ccc6e5da08f018ddd150d626a1d5287f2764d749c80cda5d486225160c749c0f2a0457d38bab11efe3ec3bcc82a

Download Submit
C:\Windows\System\DXJVyky.exe

Filesize
1.4MB

MD5
ff7fb1ba281577bfa7fe8b756989c2a5

SHA1
1af850861bb93d0465da771079d9426a8b25cf35

SHA256
915ebed31c815cf8b2d3a338da688f623ff3ae59deecd458b252f086ff02165a

SHA512
3197f7876463ae2e3d9aedb8dd12f12e613ffecf35160e662b7d4e19e395527b65bce908dc0229a7c7476441ec8b947de0153f7a37a561c22ac92bfb3465941d

Download Submit
C:\Windows\System\DkIvMor.exe

Filesize
1.4MB

MD5
9853cd18560e5fc1abd4a8b23c1a2372

SHA1
99464ea396581a92bd948090d7e7be9bdb4bb2f9

SHA256
5a6837559e0af0388efd9d57da5ba3e0c4acba0d1b719057c4b3ad6aa98e5d18

SHA512
d7cd91a550d79e18ba64cb09c0a55466058ab90ab6723d97730a573af69cc56b6a67b4bb5c32fe490cf457c791218c527d7c26ea165fbe213cefb755e45cf693

Download Submit
C:\Windows\System\EOXgGkK.exe

Filesize
1.4MB

MD5
6855381ce57831b6a2e253266a121be0

SHA1
edb1254ccb192cd1936b4c16b6c8f3a06d9d476f

SHA256
65bd5d04fba9df026f467eff5fcff6c7df964cdfd71aeeb6122a56b709dc196d

SHA512
92f8c0b4b4996eecb3213103929109553700b6180792d8ccf67dcb324c642a4737f55c7c1caf7325ffcb96634ee2bc071f4ac853ee46d79d66ac8cd2a0c93de1

Download Submit
C:\Windows\System\EjEYSzN.exe

Filesize
1.5MB

MD5
a73f56ac733de928ddac35683930de02

SHA1
eea08573c3fcca240155085d6057577a032c26c2

SHA256
19d19896f18cc5581b02c6e1f6b1f2982da33f1ea8afbdcb2c19bc8fb4f2b3d2

SHA512
853ff7b68b16e2613f144c93b55a6b482262d0f23d3bbf68cc9e817d8c3d1fdfd5ead1939b6e6f5543b07a26d9e0b98a6c2a0dc8ad9e8cda92a30d3dd6e89838

Download Submit
C:\Windows\System\FcgCHRi.exe

Filesize
1.5MB

MD5
745e28762b67971a6533a0a012a19284

SHA1
2633d105306ba34a81174e063847112fdbbab7ac

SHA256
a22a84be8ea87feff6630e134fdbfe2a0290df95eca5d78282f484f0cbb09083

SHA512
98c6c3460696a11974fdf1b98c2d96b8b30db2b0b4fc260343455fc2150e5d458a55f0eaabd12f83864233a6f3647c845349350f95ad90794c61dd691c4025fb

Download Submit
C:\Windows\System\FztJrAG.exe

Filesize
1.5MB

MD5
dfda6d1d14205a4bcb11efac07872912

SHA1
45911db5bbb145d0ee6e4fbf9e5f3a9159b5b5ab

SHA256
7f01fe6673fff835b35805b36f66da9f411053b2202b6c24a75645fcb8809d5f

SHA512
745d8b9bbef80affbfb5058e89a7ac03e417dc66ad1fd60f8760bcacf90393ef2ba8105e50100fc7a07ec18e51354dd2eca7a49d2d3c1b5215209d39ba50f1f5

Download Submit
C:\Windows\System\KTygMes.exe

Filesize
1.4MB

MD5
4bd519b2bc5e507d6ff335737a05f1b8

SHA1
1cb452f79924e470644d571593c308a9b73a8e91

SHA256
3ab0e77bff0b2d15cedaacc8f2532f466bb382bc5f5bf87506e21294d8a8778f

SHA512
1ee5eefcd097e8604a435a0c2bf0e58913c3087e07c4d82e846152c2ba7518a80f19f0a909190f9a4b24893790c6b665bd8678c2fc53a084b0a969325f0ad2e2

Download Submit
C:\Windows\System\MbwwsHw.exe

Filesize
1.4MB

MD5
60b07f0e08429bc4935a55719f3367e8

SHA1
371da18fe62f4bde73737a28b388c874fa3d384f

SHA256
cb6f5cbea40791bc258de7fd9b93dd124eedaa289d19e4491b48a13260dbb646

SHA512
f57b0e7224a6cc6a6bb4639869f92cf73263e87fad1d854cb41d81e737eb1d47a7812d4aa82777f0d1758e5996cc8662ce496aa64b8e80fe65605cc18d8c0754

Download Submit
C:\Windows\System\Nqhqxyk.exe

Filesize
1.5MB

MD5
91e4203aab3d4eb2a5cf5605a5b8b1c7

SHA1
7eed615944b401ed80b76aad9eb80be2d600a630

SHA256
0384e36ad85c399235d9f65d8e386def1ebc9269f004f6fa7266e39237147c47

SHA512
6d3578880ae406f440f152e240fded1b1d8f12dcb63b11d0c4af5c522edbe225d8ca710d7a3ad2e96fa72d4f9962713fae313bdf68a3dd95e85ad566575f3e34

Download Submit
C:\Windows\System\QYBqKtb.exe

Filesize
1.5MB

MD5
729985ef8b9e19c4c1f774b3750875f9

SHA1
952184860a1dd3ac3d9bcd719eda28a185fa92a0

SHA256
0474303819c9cd3a7d39f10855b62675bb33309528498c38b8d8bdb48336e90d

SHA512
7538309501be4427e0aaf648361dee78788761ea882d01986afc554a2b5ee5e7730a4bfe88451638ea13d825f80a63d445b3a505e36fc2bd199f2c64b835f8e3

Download Submit
C:\Windows\System\VHYUvsP.exe

Filesize
1.4MB

MD5
c370cbc660b1c4b52b7838476df19893

SHA1
972d686c5e79845d9a815d59794688ef4119f797

SHA256
a9782bffbebc923c24871278babbb7b419faa4725b850eecdc4a89a16c77b6a8

SHA512
5e8aae992960543775f11c43d59b9b76d199eb0eca721fc20b8ae41223857dfe08b69f247127c513bfc29da4641332ee723f5fb61032275be7af1d704b0607d6

Download Submit
C:\Windows\System\WfYlduL.exe

Filesize
1.4MB

MD5
8cfd6b41a0d4e1899a69703006b5a50e

SHA1
a824ae22d7d7d666229252e990ddb3f2601d4fff

SHA256
6acb94a1f39044abd06bcb77a5c9a5ecbd370a827188accfeb8b309752af3917

SHA512
f27555db74fc2271d41ba560920afcef7f0a228bdd0b1c140ce0743759cb08a3cd12a8a24fd71dc20308521639d07fc7ef39e99416ecf2073f1ebbab2d349a9e

Download Submit
C:\Windows\System\ZBXzAUm.exe

Filesize
1.4MB

MD5
b69d4f6b9c1d6d2d2a4660212862face

SHA1
4c143ddb13785daa27c658017a05fcc45f207948

SHA256
6e7cf8e9e52edc14dcae8ba0570fc8a4aabb6fbe97d4a010542c9619b0ae0f63

SHA512
ffb0cc203b251cec61ffd04998a3c57691c51bd507deee8e940eb932fbea4667638039a4c8bbedb669bd50d70cfaa018a2d01e139ad3a24f1f0357f1db01cdad

Download Submit
C:\Windows\System\eKgMXZN.exe

Filesize
1.4MB

MD5
57aeb6c48b72956e0038338fd02a387d

SHA1
cb662b14c33d189f6d82dd2a806f4bcd36197fd9

SHA256
691bca56813636cac6dcf3db7b33486a2bfb5b587c3e2995bbc85c3863f498ff

SHA512
06159ace663eb393bc4b3dbe4b035a753212f54a6fdcd4cb086c3de1b10ea0c3fc7e00a697288c180a3481a6b46fc8a891dfe3a180799809d214fcd155627a3e

Download Submit
C:\Windows\System\fVwSxAV.exe

Filesize
1.5MB

MD5
57f8cff161c849e374e28c22cb533963

SHA1
23b37490c7e918929553b5551a6478ce4a666f88

SHA256
c0dc9d087170fd6aa7a844aabdb03a18bbc7434ce233e24f3cdda8d7dc7948f3

SHA512
dd71b40911b0bcf885886a60fb4929a9d03cb032b878d66a3edddf77f5b91c87122296361e90f1811d4addb9e1b6838e4a336723680c4edf4cd36c473f81f1d3

Download Submit
C:\Windows\System\iKTcMQw.exe

Filesize
1.4MB

MD5
f4343f19eff9ac3245e443198333f77a

SHA1
2e2be612e9836ae9284ca1f1c4c6eaa23e5bbca6

SHA256
d4a2f95a0159b6c1acba3eeb3fd903c341d721ec93069dde33d8b1c4a4f755f6

SHA512
91c097dd6a882e5b96789f202b48063dff910d93be383a81c06f619561114ffcba277d9dc38a3fe2c275998a651702e0e4c3117bcdeffed9dc07fa95b3be01e5

Download Submit
C:\Windows\System\mEcoppf.exe

Filesize
1.4MB

MD5
7c72166dc326b3ffe416886369fd0ac6

SHA1
097d03d8b4779ef16598a5e6e2993b1a66c14938

SHA256
3168ff488e879a487a823e02c24b1e0f86009d1c2d2f54751da45f9424ae42a6

SHA512
02c8e77076ead274a0ec0d17813eadbc800f7dd8a2c1836096135fe8218008fdc27ae4ce981549fdc64d10abac15d56d4709773b4add58cd7d5ef4e205938d20

Download Submit
C:\Windows\System\okKpYSn.exe

Filesize
1.5MB

MD5
9749c6cf7ada99e1bc9b32bb663226d6

SHA1
c79ec2a16937a38b19ce7cb0523eba13e52e5190

SHA256
fb4ce54fb3b2dec07f39923b3e75e7254af81c011632838c5cbbaded6ca112b7

SHA512
56b541fa07182da040a2fdaf9c0a282917f9fb4df22feabadabdb1e0521260bc5b17d4aafb6a7dee7b47b834356b470b92fcbcbf06e8f280d21fad25853e6bb4

Download Submit
C:\Windows\System\qwJxSQI.exe

Filesize
1.4MB

MD5
7835a8284602c0411c4344e6416dadce

SHA1
7fa81d91eb612d9d0a0c7f681ca2cadc5af9561a

SHA256
11684c041f2a5391654aafdc37d3726fcde495c75a07f83c19aa13abe11b1523

SHA512
b9191db86d7bccfc44951a44600979c1015fa841191cb3683c53edd927f88ed1322ab9a4cd93d4457581b1edf25bf2bb5c9eeec6b9e02477d5a3f8e31d30d2a4

Download Submit
C:\Windows\System\rLHhKdI.exe

Filesize
1.5MB

MD5
416dbf3102094f443fb62300853aa196

SHA1
0ea317c713f5ed7aaa8f91d7cb515618b9772fe4

SHA256
df25192f96e9538fc95f3c713f8a17ff892600992075a14aa5439518930d3080

SHA512
89cb15ffdb859d863c7dab3b89bb2d12aeb97a5ae5b1b6c7fa78b9811f9fb8709f26cdfdfeab8abf686c23790399d8700c154956d3999405eb076f560c068625

Download Submit
C:\Windows\System\sKVfuPe.exe

Filesize
1.4MB

MD5
c5207b132bacc3eb246505f4cff3a2b9

SHA1
64f8c68187563fd5c1a0d4f89633f9c3e9e3a35e

SHA256
c279aef623971ce487cec88ee81a3aa5064c4490a93947389790a7a205fdb5b5

SHA512
017805fd06f054ccc69ccd696eddffc7df1a8ec0f10c433bf083d237ff89d7803552f7f08df1dce47baeca6aac8cfafddf8f55d0c5972ecbb01d0b4320fa620d

Download Submit
C:\Windows\System\tBQaYxJ.exe

Filesize
1.5MB

MD5
fd13ed9a3403f2096ae541a0e7a1e1ec

SHA1
871e40cf1de8aa2d888f47aa57a4484af457a733

SHA256
736144ced3c2929967ba239730fd8c26a5ee758762b6128a921edc5c16085068

SHA512
7cbeaa8544e233e199ee6a2190875074377eff65f69c85f83a26819a6212fd2629b9d40dbe126b4d95a7308e349d737e2e25f244033f1ddd6f68408afd1fe4e0

Download Submit
C:\Windows\System\vzhJkak.exe

Filesize
1.4MB

MD5
dc6049e77e1be6afeec53efabb27e806

SHA1
2ef19c6a72323563380589e4ef3ebe77d274440d

SHA256
796c807c7d09acdf3efcbc6354e9a44d3efeda31e9b82a0c813534db0fb27100

SHA512
311aba6fa73d7b4f39aa8b4a8874f1063fb396e7bc1e787636dba73211f04d4ca647c80982c8de5fdf195b753a72682245d16a45b7e20e13ef13a165bb70ac85

Download Submit
C:\Windows\System\wgWswue.exe

Filesize
1.4MB

MD5
7a14015f508f603b11d8015e8790230c

SHA1
020619ebfcd7a77f8223a8e05c32e0cea7044be3

SHA256
3fc700ddc45e2ff770473b46d1f433a20b7056c5c11077774505a40c37dd9174

SHA512
62d22eb56abf7f856a3665a2d2765fee3f13d788b210076db6bd697c39c456f7f8226d990a37363df9451058f06ffa36eac9d2de5c44dec4fa11fe71710770f5

Download Submit
C:\Windows\System\yAicgKx.exe

Filesize
1.5MB

MD5
0f92ec324af012f676e27d6e8ddac8c8

SHA1
f10a0a0526bcd23ba43a67c61d11199dcf93cba7

SHA256
8d24831df2c04721973b78634c15ea761eda90a293694c68e9c50aafe5e76bba

SHA512
c9343a6cd6c9e640a0df07fb479a57386e50e96d4977f0072a1bf0ee24dd7099b8de9d1657d7679b1b230b012713b967e4c8587b288fd98272857ac6716f3637

Download Submit
C:\Windows\System\yOYboYV.exe

Filesize
1.5MB

MD5
b235af52051a5e3bfbd69fd07bc0a2c1

SHA1
103e8d957000bd6d8e0b9dd1bd4a4e592f4f4402

SHA256
5bf2016591fd46eff32d1a0f66cdbc433943d8451ac02f545650c1b8430dbd12

SHA512
44e0e1fcee655ebc4ec5ae1d013ecfffd6600f3fdf67d662f36ab3d10a5e95763d41f31ca445970060c8ea90ed8c72e868465bb2fe9f2a2132f2138844cc8dc6

Download Submit
C:\Windows\System\zSXzsRf.exe

Filesize
1.4MB

MD5
e097b44b818b400b7ac3d9c8508fb70c

SHA1
df906091094a05435123ce2e024afc5a502e1822

SHA256
9ee481c0b1325c29bb4c1eeb71007a8d4d9b3f32b2a8fd133f80eff9d93a6a92

SHA512
3c370172a8feb3957320104b65e3ba991b5e93477f5d4e772e822f643ec7bc6e96d985a9f5a40d2c13b54fe4c82823cf835557823143f42fc23ca9e752edd533

Download Submit
C:\Windows\System\zrUExPj.exe

Filesize
1.5MB

MD5
e680aa18be2156bd501ca72746497627

SHA1
f381d1499dae366a6a8f48e22cf70e214887a763

SHA256
0c7690d6e1bcd08e12e4d6a925d9d3bf1aec45fcf10cd18503dda0f92ed9f8cd

SHA512
ca45706bdb55733ecff1df859c5fff24cc37441c59914c46d59e652ee935dc3b6ed649002666ff7de264a5a1d9483ec7dbe17f5314c207cf0693af5c8b6df9ff

Download Submit
memory/2488-0-0x000002246EA20000-0x000002246EA30000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads