xmrig | 099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958

Analysis

max time kernel
95s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 19:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
Size

1.5MB
MD5

33ace8cc6e93cf97c26be3788d64e4e7
SHA1

2f7ca691dcfe79ff6e6cf3bd580e0cf883c31f10
SHA256

099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958
SHA512

9fb125b8252894b3ff6b989e050c5e1d2e8c43cc80e3bb44a26fe2f61f19d0936de1da17f22d72754bc7219fc7a4659b068ff8f8360ec397708fd271c21bf625
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYFu4/qaLjm:GemTLkNdfE0pZy5

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000e000000023a3a-4.dat	xmrig
behavioral2/files/0x000d000000023a68-7.dat	xmrig
behavioral2/files/0x000d000000023a69-14.dat	xmrig
behavioral2/files/0x000d000000023a6a-19.dat	xmrig
behavioral2/files/0x000f000000023aa7-24.dat	xmrig
behavioral2/files/0x000c000000023aa9-28.dat	xmrig
behavioral2/files/0x0008000000023acb-42.dat	xmrig
behavioral2/files/0x000c000000023acd-44.dat	xmrig
behavioral2/files/0x000c000000023ac9-40.dat	xmrig
behavioral2/files/0x0008000000023ace-49.dat	xmrig
behavioral2/files/0x000e000000023a3b-54.dat	xmrig
behavioral2/files/0x0008000000023ad4-61.dat	xmrig
behavioral2/files/0x0008000000023ad5-65.dat	xmrig
behavioral2/files/0x000c000000023b7b-70.dat	xmrig
behavioral2/files/0x000a000000023b7d-83.dat	xmrig
behavioral2/files/0x000a000000023b7e-85.dat	xmrig
behavioral2/files/0x000a000000023b7c-81.dat	xmrig
behavioral2/files/0x000a000000023b7f-88.dat	xmrig
behavioral2/files/0x000a000000023b80-94.dat	xmrig
behavioral2/files/0x000a000000023b81-97.dat	xmrig
behavioral2/files/0x000a000000023b82-104.dat	xmrig
behavioral2/files/0x000a000000023b84-108.dat	xmrig
behavioral2/files/0x000a000000023b85-115.dat	xmrig
behavioral2/files/0x000a000000023b87-121.dat	xmrig
behavioral2/files/0x000a000000023b88-131.dat	xmrig
behavioral2/files/0x000a000000023b8c-141.dat	xmrig
behavioral2/files/0x000a000000023b8a-146.dat	xmrig
behavioral2/files/0x000a000000023b8f-159.dat	xmrig
behavioral2/files/0x000a000000023b8d-160.dat	xmrig
behavioral2/files/0x000a000000023b8e-158.dat	xmrig
behavioral2/files/0x000a000000023b8b-148.dat	xmrig
behavioral2/files/0x000a000000023b89-144.dat	xmrig
behavioral2/files/0x000a000000023b86-122.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1124	VtQLbSZ.exe
2276	GmyrTsa.exe
1168	YibAEcb.exe
2384	SYbkyBE.exe
1708	wpRrhiA.exe
4336	AIEwpaW.exe
4876	PJsQWfq.exe
400	xYeUJgu.exe
1272	eOjRqok.exe
2500	OoGiuCG.exe
2560	jXOOFYm.exe
3132	LrxUVnt.exe
1356	EhEaAIn.exe
704	zhCWyjb.exe
380	mIjcdAu.exe
4888	LpAYTAC.exe
4944	sqzFhUJ.exe
2604	xpOTzkM.exe
4724	ylyrWEt.exe
516	oXBvgYx.exe
4036	ZiIbexD.exe
4988	FyZbKrT.exe
1352	PMTqVwU.exe
1684	ZgFAgDa.exe
2744	shpQcaX.exe
536	ItcykIP.exe
3672	GZPStgR.exe
2448	oVQQdxt.exe
1072	qLWJTpg.exe
452	oBOKDTi.exe
4056	NjhULqm.exe
2340	NZChDbs.exe
3968	vlUxbZp.exe
4400	HRVpMKN.exe
3264	OFTWEow.exe
4236	lzuJJst.exe
2344	VCIfxQs.exe
1908	gxhYdZi.exe
3300	eZHGeBg.exe
2160	XDVhlwb.exe
2044	UDPuEkX.exe
4912	tPbPVuM.exe
64	jIXTbYp.exe
4828	KYjRmQQ.exe
4440	JJcyQtY.exe
1956	HFvoTAF.exe
3536	CIIUAJY.exe
888	XjetGwi.exe
1828	yjVacwt.exe
2476	BkAFGdh.exe
3492	XBKHCDc.exe
4812	bQYunDr.exe
1760	gEKJsHQ.exe
1632	hFVIZFP.exe
3004	SctrTFG.exe
3912	SMMKqKE.exe
3604	sEiyKCt.exe
748	kxDgKPJ.exe
2368	EjqQDaL.exe
1512	ddnCgWq.exe
1384	anNBKFS.exe
212	styebyg.exe
4260	hcwoRHA.exe
1584	cVzZoHA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Hccnwfa.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\oEtpIWb.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\CSgaCOw.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\MqVesWm.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\jpjMLmE.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\oyNMZMT.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\tPbPVuM.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\dLbaOcw.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\OjoxqOe.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\kyqxZHH.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\VKZwihe.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\gFldwxS.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\AbFUEzt.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\twztVEA.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\SMMKqKE.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\CkjyXOf.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\eZbLvEM.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\maqYacC.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\vawMOLm.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\HBlAGSp.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\WQjAnvw.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\FWbWygq.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\FYMnMws.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\BkAFGdh.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\lftQvTS.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\BcfbaCc.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\yNffmFI.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\tYByrLC.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\dmGWKPC.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\yjVacwt.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\tWDlFhi.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\mlYWTPl.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\kZxhgHZ.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\VvqXiot.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\FIGcZnL.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\HFSiNVO.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\XgHjQqv.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\MLnfTYc.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\DwWmPmE.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\fmNvrfn.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\yPeRiBi.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\MJMvIrI.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\xQUZEgv.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\GEAGxQZ.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\nGkgBQz.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\sVhOWlN.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\fiWbfoK.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\cxsgRDY.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\pYGKAIA.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\KwYLVmF.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\WhURcOm.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\OReUhKO.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\HOUFlMT.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\gkhckjR.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\IiqqwRu.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\PrcrjtJ.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\vEDIOnw.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\KPdwWGq.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\JuzBXKM.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\TrDRHST.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\jzMSZYc.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\UJgdNbs.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\xDfLWkw.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
File created	C:\Windows\System\PMTqVwU.exe	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4180 wrote to memory of 1124	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	85
PID 4180 wrote to memory of 1124	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	85
PID 4180 wrote to memory of 2276	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	86
PID 4180 wrote to memory of 2276	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	86
PID 4180 wrote to memory of 1168	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	87
PID 4180 wrote to memory of 1168	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	87
PID 4180 wrote to memory of 2384	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	88
PID 4180 wrote to memory of 2384	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	88
PID 4180 wrote to memory of 1708	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	89
PID 4180 wrote to memory of 1708	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	89
PID 4180 wrote to memory of 4336	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	90
PID 4180 wrote to memory of 4336	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	90
PID 4180 wrote to memory of 4876	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	91
PID 4180 wrote to memory of 4876	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	91
PID 4180 wrote to memory of 400	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	92
PID 4180 wrote to memory of 400	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	92
PID 4180 wrote to memory of 1272	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	93
PID 4180 wrote to memory of 1272	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	93
PID 4180 wrote to memory of 2500	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	94
PID 4180 wrote to memory of 2500	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	94
PID 4180 wrote to memory of 2560	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	95
PID 4180 wrote to memory of 2560	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	95
PID 4180 wrote to memory of 3132	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	96
PID 4180 wrote to memory of 3132	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	96
PID 4180 wrote to memory of 1356	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	97
PID 4180 wrote to memory of 1356	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	97
PID 4180 wrote to memory of 704	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	98
PID 4180 wrote to memory of 704	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	98
PID 4180 wrote to memory of 380	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	99
PID 4180 wrote to memory of 380	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	99
PID 4180 wrote to memory of 4888	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	100
PID 4180 wrote to memory of 4888	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	100
PID 4180 wrote to memory of 4944	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	101
PID 4180 wrote to memory of 4944	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	101
PID 4180 wrote to memory of 2604	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	102
PID 4180 wrote to memory of 2604	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	102
PID 4180 wrote to memory of 4724	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	103
PID 4180 wrote to memory of 4724	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	103
PID 4180 wrote to memory of 516	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	104
PID 4180 wrote to memory of 516	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	104
PID 4180 wrote to memory of 4036	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	105
PID 4180 wrote to memory of 4036	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	105
PID 4180 wrote to memory of 4988	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	106
PID 4180 wrote to memory of 4988	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	106
PID 4180 wrote to memory of 1352	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	107
PID 4180 wrote to memory of 1352	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	107
PID 4180 wrote to memory of 1684	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	108
PID 4180 wrote to memory of 1684	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	108
PID 4180 wrote to memory of 2744	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	109
PID 4180 wrote to memory of 2744	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	109
PID 4180 wrote to memory of 536	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	110
PID 4180 wrote to memory of 536	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	110
PID 4180 wrote to memory of 3672	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	111
PID 4180 wrote to memory of 3672	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	111
PID 4180 wrote to memory of 2448	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	112
PID 4180 wrote to memory of 2448	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	112
PID 4180 wrote to memory of 1072	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	113
PID 4180 wrote to memory of 1072	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	113
PID 4180 wrote to memory of 452	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	114
PID 4180 wrote to memory of 452	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	114
PID 4180 wrote to memory of 4056	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	115
PID 4180 wrote to memory of 4056	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	115
PID 4180 wrote to memory of 2340	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	116
PID 4180 wrote to memory of 2340	4180	099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe	116

C:\Users\Admin\AppData\Local\Temp\099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe
"C:\Users\Admin\AppData\Local\Temp\099496ea2fa55d9740f92f8c72cfaa4b62f8d5d6461060ff200c9af220b1c958.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4180
- C:\Windows\System\VtQLbSZ.exe
  C:\Windows\System\VtQLbSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\GmyrTsa.exe
  C:\Windows\System\GmyrTsa.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\YibAEcb.exe
  C:\Windows\System\YibAEcb.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\SYbkyBE.exe
  C:\Windows\System\SYbkyBE.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\wpRrhiA.exe
  C:\Windows\System\wpRrhiA.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\AIEwpaW.exe
  C:\Windows\System\AIEwpaW.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\PJsQWfq.exe
  C:\Windows\System\PJsQWfq.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\xYeUJgu.exe
  C:\Windows\System\xYeUJgu.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\eOjRqok.exe
  C:\Windows\System\eOjRqok.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\OoGiuCG.exe
  C:\Windows\System\OoGiuCG.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\jXOOFYm.exe
  C:\Windows\System\jXOOFYm.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\LrxUVnt.exe
  C:\Windows\System\LrxUVnt.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\EhEaAIn.exe
  C:\Windows\System\EhEaAIn.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\zhCWyjb.exe
  C:\Windows\System\zhCWyjb.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\mIjcdAu.exe
  C:\Windows\System\mIjcdAu.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\LpAYTAC.exe
  C:\Windows\System\LpAYTAC.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\sqzFhUJ.exe
  C:\Windows\System\sqzFhUJ.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\xpOTzkM.exe
  C:\Windows\System\xpOTzkM.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ylyrWEt.exe
  C:\Windows\System\ylyrWEt.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\oXBvgYx.exe
  C:\Windows\System\oXBvgYx.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\ZiIbexD.exe
  C:\Windows\System\ZiIbexD.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\FyZbKrT.exe
  C:\Windows\System\FyZbKrT.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\PMTqVwU.exe
  C:\Windows\System\PMTqVwU.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\ZgFAgDa.exe
  C:\Windows\System\ZgFAgDa.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\shpQcaX.exe
  C:\Windows\System\shpQcaX.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\ItcykIP.exe
  C:\Windows\System\ItcykIP.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\GZPStgR.exe
  C:\Windows\System\GZPStgR.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\oVQQdxt.exe
  C:\Windows\System\oVQQdxt.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\qLWJTpg.exe
  C:\Windows\System\qLWJTpg.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\oBOKDTi.exe
  C:\Windows\System\oBOKDTi.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\NjhULqm.exe
  C:\Windows\System\NjhULqm.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\NZChDbs.exe
  C:\Windows\System\NZChDbs.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\vlUxbZp.exe
  C:\Windows\System\vlUxbZp.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\HRVpMKN.exe
  C:\Windows\System\HRVpMKN.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\OFTWEow.exe
  C:\Windows\System\OFTWEow.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\lzuJJst.exe
  C:\Windows\System\lzuJJst.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\VCIfxQs.exe
  C:\Windows\System\VCIfxQs.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\gxhYdZi.exe
  C:\Windows\System\gxhYdZi.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\eZHGeBg.exe
  C:\Windows\System\eZHGeBg.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\XDVhlwb.exe
  C:\Windows\System\XDVhlwb.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\UDPuEkX.exe
  C:\Windows\System\UDPuEkX.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\tPbPVuM.exe
  C:\Windows\System\tPbPVuM.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\jIXTbYp.exe
  C:\Windows\System\jIXTbYp.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\KYjRmQQ.exe
  C:\Windows\System\KYjRmQQ.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\JJcyQtY.exe
  C:\Windows\System\JJcyQtY.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\HFvoTAF.exe
  C:\Windows\System\HFvoTAF.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\CIIUAJY.exe
  C:\Windows\System\CIIUAJY.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\XjetGwi.exe
  C:\Windows\System\XjetGwi.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\yjVacwt.exe
  C:\Windows\System\yjVacwt.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\BkAFGdh.exe
  C:\Windows\System\BkAFGdh.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\XBKHCDc.exe
  C:\Windows\System\XBKHCDc.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\bQYunDr.exe
  C:\Windows\System\bQYunDr.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\gEKJsHQ.exe
  C:\Windows\System\gEKJsHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\hFVIZFP.exe
  C:\Windows\System\hFVIZFP.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\SctrTFG.exe
  C:\Windows\System\SctrTFG.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\SMMKqKE.exe
  C:\Windows\System\SMMKqKE.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\sEiyKCt.exe
  C:\Windows\System\sEiyKCt.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\kxDgKPJ.exe
  C:\Windows\System\kxDgKPJ.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\EjqQDaL.exe
  C:\Windows\System\EjqQDaL.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\ddnCgWq.exe
  C:\Windows\System\ddnCgWq.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\anNBKFS.exe
  C:\Windows\System\anNBKFS.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\styebyg.exe
  C:\Windows\System\styebyg.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\hcwoRHA.exe
  C:\Windows\System\hcwoRHA.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\cVzZoHA.exe
  C:\Windows\System\cVzZoHA.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\OReUhKO.exe
  C:\Windows\System\OReUhKO.exe
  2⤵
  PID:4604
- C:\Windows\System\bKcICTz.exe
  C:\Windows\System\bKcICTz.exe
  2⤵
  PID:4176
- C:\Windows\System\WdiOOWo.exe
  C:\Windows\System\WdiOOWo.exe
  2⤵
  PID:3768
- C:\Windows\System\LyDdWsm.exe
  C:\Windows\System\LyDdWsm.exe
  2⤵
  PID:1608
- C:\Windows\System\fYHRNTq.exe
  C:\Windows\System\fYHRNTq.exe
  2⤵
  PID:4852
- C:\Windows\System\ZeEXspP.exe
  C:\Windows\System\ZeEXspP.exe
  2⤵
  PID:4660
- C:\Windows\System\QVXNfbB.exe
  C:\Windows\System\QVXNfbB.exe
  2⤵
  PID:4948
- C:\Windows\System\xeCbsIR.exe
  C:\Windows\System\xeCbsIR.exe
  2⤵
  PID:3308
- C:\Windows\System\HZuekiI.exe
  C:\Windows\System\HZuekiI.exe
  2⤵
  PID:868
- C:\Windows\System\DhmXdFL.exe
  C:\Windows\System\DhmXdFL.exe
  2⤵
  PID:4636
- C:\Windows\System\USTCFzq.exe
  C:\Windows\System\USTCFzq.exe
  2⤵
  PID:4968
- C:\Windows\System\TxCKZNq.exe
  C:\Windows\System\TxCKZNq.exe
  2⤵
  PID:2364
- C:\Windows\System\IiPsCpM.exe
  C:\Windows\System\IiPsCpM.exe
  2⤵
  PID:624
- C:\Windows\System\QWTtvqJ.exe
  C:\Windows\System\QWTtvqJ.exe
  2⤵
  PID:1836
- C:\Windows\System\NiSUTdB.exe
  C:\Windows\System\NiSUTdB.exe
  2⤵
  PID:2564
- C:\Windows\System\DINGKnL.exe
  C:\Windows\System\DINGKnL.exe
  2⤵
  PID:4396
- C:\Windows\System\OrXELWo.exe
  C:\Windows\System\OrXELWo.exe
  2⤵
  PID:208
- C:\Windows\System\JiRgcuC.exe
  C:\Windows\System\JiRgcuC.exe
  2⤵
  PID:4132
- C:\Windows\System\BoIDcaA.exe
  C:\Windows\System\BoIDcaA.exe
  2⤵
  PID:4956
- C:\Windows\System\rkClqrv.exe
  C:\Windows\System\rkClqrv.exe
  2⤵
  PID:720
- C:\Windows\System\yJOOgQt.exe
  C:\Windows\System\yJOOgQt.exe
  2⤵
  PID:4368
- C:\Windows\System\XmxtwzZ.exe
  C:\Windows\System\XmxtwzZ.exe
  2⤵
  PID:2964
- C:\Windows\System\VvqXiot.exe
  C:\Windows\System\VvqXiot.exe
  2⤵
  PID:2300
- C:\Windows\System\IZvjVWd.exe
  C:\Windows\System\IZvjVWd.exe
  2⤵
  PID:2252
- C:\Windows\System\LScZOyN.exe
  C:\Windows\System\LScZOyN.exe
  2⤵
  PID:4308
- C:\Windows\System\RuCwsPa.exe
  C:\Windows\System\RuCwsPa.exe
  2⤵
  PID:4496
- C:\Windows\System\QriGguh.exe
  C:\Windows\System\QriGguh.exe
  2⤵
  PID:2968
- C:\Windows\System\CWVnFCV.exe
  C:\Windows\System\CWVnFCV.exe
  2⤵
  PID:4268
- C:\Windows\System\OyimDBJ.exe
  C:\Windows\System\OyimDBJ.exe
  2⤵
  PID:3532
- C:\Windows\System\ikzgkRG.exe
  C:\Windows\System\ikzgkRG.exe
  2⤵
  PID:1996
- C:\Windows\System\IiqqwRu.exe
  C:\Windows\System\IiqqwRu.exe
  2⤵
  PID:4824
- C:\Windows\System\opvybQT.exe
  C:\Windows\System\opvybQT.exe
  2⤵
  PID:2852
- C:\Windows\System\kyqxZHH.exe
  C:\Windows\System\kyqxZHH.exe
  2⤵
  PID:4428
- C:\Windows\System\lHHzNtx.exe
  C:\Windows\System\lHHzNtx.exe
  2⤵
  PID:5136
- C:\Windows\System\dPmJIRf.exe
  C:\Windows\System\dPmJIRf.exe
  2⤵
  PID:5160
- C:\Windows\System\QhKmGZR.exe
  C:\Windows\System\QhKmGZR.exe
  2⤵
  PID:5192
- C:\Windows\System\Wxpbluj.exe
  C:\Windows\System\Wxpbluj.exe
  2⤵
  PID:5212
- C:\Windows\System\ttKXEJg.exe
  C:\Windows\System\ttKXEJg.exe
  2⤵
  PID:5244
- C:\Windows\System\glwxhiR.exe
  C:\Windows\System\glwxhiR.exe
  2⤵
  PID:5280
- C:\Windows\System\TknNiLg.exe
  C:\Windows\System\TknNiLg.exe
  2⤵
  PID:5304
- C:\Windows\System\fdYhsqC.exe
  C:\Windows\System\fdYhsqC.exe
  2⤵
  PID:5332
- C:\Windows\System\opWjCfi.exe
  C:\Windows\System\opWjCfi.exe
  2⤵
  PID:5352
- C:\Windows\System\LnHOXIV.exe
  C:\Windows\System\LnHOXIV.exe
  2⤵
  PID:5380
- C:\Windows\System\vRmpRuY.exe
  C:\Windows\System\vRmpRuY.exe
  2⤵
  PID:5416
- C:\Windows\System\eIfhouX.exe
  C:\Windows\System\eIfhouX.exe
  2⤵
  PID:5432
- C:\Windows\System\hBCMirb.exe
  C:\Windows\System\hBCMirb.exe
  2⤵
  PID:5468
- C:\Windows\System\xDfLWkw.exe
  C:\Windows\System\xDfLWkw.exe
  2⤵
  PID:5500
- C:\Windows\System\aXqDtNL.exe
  C:\Windows\System\aXqDtNL.exe
  2⤵
  PID:5532
- C:\Windows\System\UCGeigB.exe
  C:\Windows\System\UCGeigB.exe
  2⤵
  PID:5556
- C:\Windows\System\GAszleg.exe
  C:\Windows\System\GAszleg.exe
  2⤵
  PID:5584
- C:\Windows\System\TjtTBUV.exe
  C:\Windows\System\TjtTBUV.exe
  2⤵
  PID:5612
- C:\Windows\System\VKZwihe.exe
  C:\Windows\System\VKZwihe.exe
  2⤵
  PID:5644
- C:\Windows\System\fILrxnm.exe
  C:\Windows\System\fILrxnm.exe
  2⤵
  PID:5672
- C:\Windows\System\eiVubQm.exe
  C:\Windows\System\eiVubQm.exe
  2⤵
  PID:5700
- C:\Windows\System\eXyuPta.exe
  C:\Windows\System\eXyuPta.exe
  2⤵
  PID:5716
- C:\Windows\System\pTHxdkC.exe
  C:\Windows\System\pTHxdkC.exe
  2⤵
  PID:5756
- C:\Windows\System\QhHhPHi.exe
  C:\Windows\System\QhHhPHi.exe
  2⤵
  PID:5784
- C:\Windows\System\XSpBCgM.exe
  C:\Windows\System\XSpBCgM.exe
  2⤵
  PID:5828
- C:\Windows\System\YZogmhA.exe
  C:\Windows\System\YZogmhA.exe
  2⤵
  PID:5848
- C:\Windows\System\EBCyusF.exe
  C:\Windows\System\EBCyusF.exe
  2⤵
  PID:5880
- C:\Windows\System\awCIDoR.exe
  C:\Windows\System\awCIDoR.exe
  2⤵
  PID:5904
- C:\Windows\System\DoZabpI.exe
  C:\Windows\System\DoZabpI.exe
  2⤵
  PID:5932
- C:\Windows\System\AZWaOwJ.exe
  C:\Windows\System\AZWaOwJ.exe
  2⤵
  PID:5948
- C:\Windows\System\JuzBXKM.exe
  C:\Windows\System\JuzBXKM.exe
  2⤵
  PID:5964
- C:\Windows\System\qTcYQON.exe
  C:\Windows\System\qTcYQON.exe
  2⤵
  PID:5992
- C:\Windows\System\tWLfVZZ.exe
  C:\Windows\System\tWLfVZZ.exe
  2⤵
  PID:6020
- C:\Windows\System\NZLKeiB.exe
  C:\Windows\System\NZLKeiB.exe
  2⤵
  PID:6060
- C:\Windows\System\Slfdcvz.exe
  C:\Windows\System\Slfdcvz.exe
  2⤵
  PID:6088
- C:\Windows\System\bPzvxuh.exe
  C:\Windows\System\bPzvxuh.exe
  2⤵
  PID:6124
- C:\Windows\System\pbxJHbh.exe
  C:\Windows\System\pbxJHbh.exe
  2⤵
  PID:1788
- C:\Windows\System\QgmqFlJ.exe
  C:\Windows\System\QgmqFlJ.exe
  2⤵
  PID:4920
- C:\Windows\System\ZlRrTng.exe
  C:\Windows\System\ZlRrTng.exe
  2⤵
  PID:5260
- C:\Windows\System\kvWvDEi.exe
  C:\Windows\System\kvWvDEi.exe
  2⤵
  PID:5328
- C:\Windows\System\UXwrWrA.exe
  C:\Windows\System\UXwrWrA.exe
  2⤵
  PID:5388
- C:\Windows\System\TxKMoxC.exe
  C:\Windows\System\TxKMoxC.exe
  2⤵
  PID:5456
- C:\Windows\System\mhDVGIt.exe
  C:\Windows\System\mhDVGIt.exe
  2⤵
  PID:5524
- C:\Windows\System\OjUUmNV.exe
  C:\Windows\System\OjUUmNV.exe
  2⤵
  PID:5596
- C:\Windows\System\nlYuhyt.exe
  C:\Windows\System\nlYuhyt.exe
  2⤵
  PID:5656
- C:\Windows\System\DvIrmGm.exe
  C:\Windows\System\DvIrmGm.exe
  2⤵
  PID:5712
- C:\Windows\System\BMkXBaD.exe
  C:\Windows\System\BMkXBaD.exe
  2⤵
  PID:5796
- C:\Windows\System\LPZjhJd.exe
  C:\Windows\System\LPZjhJd.exe
  2⤵
  PID:5868
- C:\Windows\System\iAKOcfI.exe
  C:\Windows\System\iAKOcfI.exe
  2⤵
  PID:5916
- C:\Windows\System\eQQgEqz.exe
  C:\Windows\System\eQQgEqz.exe
  2⤵
  PID:5976
- C:\Windows\System\NvYHeWU.exe
  C:\Windows\System\NvYHeWU.exe
  2⤵
  PID:6044
- C:\Windows\System\odGsQpz.exe
  C:\Windows\System\odGsQpz.exe
  2⤵
  PID:6076
- C:\Windows\System\wpROvYN.exe
  C:\Windows\System\wpROvYN.exe
  2⤵
  PID:6112
- C:\Windows\System\PsVwcwd.exe
  C:\Windows\System\PsVwcwd.exe
  2⤵
  PID:1616
- C:\Windows\System\RmkaxbB.exe
  C:\Windows\System\RmkaxbB.exe
  2⤵
  PID:5324
- C:\Windows\System\RTEGxAS.exe
  C:\Windows\System\RTEGxAS.exe
  2⤵
  PID:5548
- C:\Windows\System\aTHIwNY.exe
  C:\Windows\System\aTHIwNY.exe
  2⤵
  PID:5640
- C:\Windows\System\fxQgdvL.exe
  C:\Windows\System\fxQgdvL.exe
  2⤵
  PID:5840
- C:\Windows\System\idXZaQG.exe
  C:\Windows\System\idXZaQG.exe
  2⤵
  PID:1040
- C:\Windows\System\rREORru.exe
  C:\Windows\System\rREORru.exe
  2⤵
  PID:5960
- C:\Windows\System\LbgRCcR.exe
  C:\Windows\System\LbgRCcR.exe
  2⤵
  PID:6100
- C:\Windows\System\LBLsXwV.exe
  C:\Windows\System\LBLsXwV.exe
  2⤵
  PID:5444
- C:\Windows\System\QDnVjgv.exe
  C:\Windows\System\QDnVjgv.exe
  2⤵
  PID:5896
- C:\Windows\System\ABkKJSg.exe
  C:\Windows\System\ABkKJSg.exe
  2⤵
  PID:4204
- C:\Windows\System\TlknxaU.exe
  C:\Windows\System\TlknxaU.exe
  2⤵
  PID:5368
- C:\Windows\System\tZIKaES.exe
  C:\Windows\System\tZIKaES.exe
  2⤵
  PID:5956
- C:\Windows\System\zWieVDD.exe
  C:\Windows\System\zWieVDD.exe
  2⤵
  PID:5804
- C:\Windows\System\hMcxlTl.exe
  C:\Windows\System\hMcxlTl.exe
  2⤵
  PID:6160
- C:\Windows\System\RPLWgPX.exe
  C:\Windows\System\RPLWgPX.exe
  2⤵
  PID:6192
- C:\Windows\System\KDhUpAt.exe
  C:\Windows\System\KDhUpAt.exe
  2⤵
  PID:6220
- C:\Windows\System\EhjaiFR.exe
  C:\Windows\System\EhjaiFR.exe
  2⤵
  PID:6236
- C:\Windows\System\FmaIJEn.exe
  C:\Windows\System\FmaIJEn.exe
  2⤵
  PID:6264
- C:\Windows\System\zvXOLiP.exe
  C:\Windows\System\zvXOLiP.exe
  2⤵
  PID:6288
- C:\Windows\System\APZjtrt.exe
  C:\Windows\System\APZjtrt.exe
  2⤵
  PID:6320
- C:\Windows\System\gFldwxS.exe
  C:\Windows\System\gFldwxS.exe
  2⤵
  PID:6356
- C:\Windows\System\UbhKypS.exe
  C:\Windows\System\UbhKypS.exe
  2⤵
  PID:6372
- C:\Windows\System\KQFkOLW.exe
  C:\Windows\System\KQFkOLW.exe
  2⤵
  PID:6388
- C:\Windows\System\apZiyjn.exe
  C:\Windows\System\apZiyjn.exe
  2⤵
  PID:6416
- C:\Windows\System\zksevdM.exe
  C:\Windows\System\zksevdM.exe
  2⤵
  PID:6444
- C:\Windows\System\MHLNZVj.exe
  C:\Windows\System\MHLNZVj.exe
  2⤵
  PID:6472
- C:\Windows\System\DwWmPmE.exe
  C:\Windows\System\DwWmPmE.exe
  2⤵
  PID:6500
- C:\Windows\System\ldGtnIu.exe
  C:\Windows\System\ldGtnIu.exe
  2⤵
  PID:6536
- C:\Windows\System\nTTpCXY.exe
  C:\Windows\System\nTTpCXY.exe
  2⤵
  PID:6568
- C:\Windows\System\gcPIpRk.exe
  C:\Windows\System\gcPIpRk.exe
  2⤵
  PID:6588
- C:\Windows\System\fmNvrfn.exe
  C:\Windows\System\fmNvrfn.exe
  2⤵
  PID:6612
- C:\Windows\System\BATNcmk.exe
  C:\Windows\System\BATNcmk.exe
  2⤵
  PID:6640
- C:\Windows\System\CqpKGxn.exe
  C:\Windows\System\CqpKGxn.exe
  2⤵
  PID:6672
- C:\Windows\System\ckpHslN.exe
  C:\Windows\System\ckpHslN.exe
  2⤵
  PID:6704
- C:\Windows\System\TjwEKbu.exe
  C:\Windows\System\TjwEKbu.exe
  2⤵
  PID:6732
- C:\Windows\System\BwFJDgl.exe
  C:\Windows\System\BwFJDgl.exe
  2⤵
  PID:6756
- C:\Windows\System\ejyCyWh.exe
  C:\Windows\System\ejyCyWh.exe
  2⤵
  PID:6784
- C:\Windows\System\wmxEXmY.exe
  C:\Windows\System\wmxEXmY.exe
  2⤵
  PID:6804
- C:\Windows\System\qBBWDki.exe
  C:\Windows\System\qBBWDki.exe
  2⤵
  PID:6840
- C:\Windows\System\OxHspeR.exe
  C:\Windows\System\OxHspeR.exe
  2⤵
  PID:6872
- C:\Windows\System\oHqiKbo.exe
  C:\Windows\System\oHqiKbo.exe
  2⤵
  PID:6896
- C:\Windows\System\FIGcZnL.exe
  C:\Windows\System\FIGcZnL.exe
  2⤵
  PID:6940
- C:\Windows\System\UCRcqVH.exe
  C:\Windows\System\UCRcqVH.exe
  2⤵
  PID:6964
- C:\Windows\System\maqYacC.exe
  C:\Windows\System\maqYacC.exe
  2⤵
  PID:6996
- C:\Windows\System\UckZwzr.exe
  C:\Windows\System\UckZwzr.exe
  2⤵
  PID:7024
- C:\Windows\System\QWtskQQ.exe
  C:\Windows\System\QWtskQQ.exe
  2⤵
  PID:7044
- C:\Windows\System\kDaoYnO.exe
  C:\Windows\System\kDaoYnO.exe
  2⤵
  PID:7076
- C:\Windows\System\XmtXvLE.exe
  C:\Windows\System\XmtXvLE.exe
  2⤵
  PID:7104
- C:\Windows\System\TAPBQsI.exe
  C:\Windows\System\TAPBQsI.exe
  2⤵
  PID:7136
- C:\Windows\System\fjFzLfi.exe
  C:\Windows\System\fjFzLfi.exe
  2⤵
  PID:5232
- C:\Windows\System\CNIcecy.exe
  C:\Windows\System\CNIcecy.exe
  2⤵
  PID:1172
- C:\Windows\System\OZvXCdq.exe
  C:\Windows\System\OZvXCdq.exe
  2⤵
  PID:6276
- C:\Windows\System\AVkWofj.exe
  C:\Windows\System\AVkWofj.exe
  2⤵
  PID:6316
- C:\Windows\System\tVnZiPi.exe
  C:\Windows\System\tVnZiPi.exe
  2⤵
  PID:6368
- C:\Windows\System\RvNkYWk.exe
  C:\Windows\System\RvNkYWk.exe
  2⤵
  PID:6400
- C:\Windows\System\EuHuuYi.exe
  C:\Windows\System\EuHuuYi.exe
  2⤵
  PID:6456
- C:\Windows\System\MBRBSLQ.exe
  C:\Windows\System\MBRBSLQ.exe
  2⤵
  PID:6528
- C:\Windows\System\HemyZcI.exe
  C:\Windows\System\HemyZcI.exe
  2⤵
  PID:6608
- C:\Windows\System\sPtqsyN.exe
  C:\Windows\System\sPtqsyN.exe
  2⤵
  PID:6656
- C:\Windows\System\cdzDoRe.exe
  C:\Windows\System\cdzDoRe.exe
  2⤵
  PID:6716
- C:\Windows\System\aJZsuOW.exe
  C:\Windows\System\aJZsuOW.exe
  2⤵
  PID:6768
- C:\Windows\System\bulzgER.exe
  C:\Windows\System\bulzgER.exe
  2⤵
  PID:6800
- C:\Windows\System\QKVwXSX.exe
  C:\Windows\System\QKVwXSX.exe
  2⤵
  PID:6908
- C:\Windows\System\ABdtbBG.exe
  C:\Windows\System\ABdtbBG.exe
  2⤵
  PID:7008
- C:\Windows\System\OzSIojc.exe
  C:\Windows\System\OzSIojc.exe
  2⤵
  PID:7120
- C:\Windows\System\SyretWk.exe
  C:\Windows\System\SyretWk.exe
  2⤵
  PID:7152
- C:\Windows\System\BAFdDBL.exe
  C:\Windows\System\BAFdDBL.exe
  2⤵
  PID:6232
- C:\Windows\System\vEDIOnw.exe
  C:\Windows\System\vEDIOnw.exe
  2⤵
  PID:6364
- C:\Windows\System\ynUvdaa.exe
  C:\Windows\System\ynUvdaa.exe
  2⤵
  PID:6432
- C:\Windows\System\BJBTbAD.exe
  C:\Windows\System\BJBTbAD.exe
  2⤵
  PID:6520
- C:\Windows\System\DjKbOIG.exe
  C:\Windows\System\DjKbOIG.exe
  2⤵
  PID:6712
- C:\Windows\System\xWheSoS.exe
  C:\Windows\System\xWheSoS.exe
  2⤵
  PID:552
- C:\Windows\System\BAwpNfu.exe
  C:\Windows\System\BAwpNfu.exe
  2⤵
  PID:6992
- C:\Windows\System\yPeRiBi.exe
  C:\Windows\System\yPeRiBi.exe
  2⤵
  PID:7148
- C:\Windows\System\OMTkMOI.exe
  C:\Windows\System\OMTkMOI.exe
  2⤵
  PID:4716
- C:\Windows\System\CoAogWJ.exe
  C:\Windows\System\CoAogWJ.exe
  2⤵
  PID:6624
- C:\Windows\System\pCPehZX.exe
  C:\Windows\System\pCPehZX.exe
  2⤵
  PID:6916
- C:\Windows\System\ckVczqo.exe
  C:\Windows\System\ckVczqo.exe
  2⤵
  PID:6468
- C:\Windows\System\QwQAOlR.exe
  C:\Windows\System\QwQAOlR.exe
  2⤵
  PID:7176
- C:\Windows\System\CkjyXOf.exe
  C:\Windows\System\CkjyXOf.exe
  2⤵
  PID:7212
- C:\Windows\System\XPxhpan.exe
  C:\Windows\System\XPxhpan.exe
  2⤵
  PID:7240
- C:\Windows\System\ymnOsQi.exe
  C:\Windows\System\ymnOsQi.exe
  2⤵
  PID:7268
- C:\Windows\System\Yqqmvkp.exe
  C:\Windows\System\Yqqmvkp.exe
  2⤵
  PID:7296
- C:\Windows\System\GTNZTIl.exe
  C:\Windows\System\GTNZTIl.exe
  2⤵
  PID:7324
- C:\Windows\System\zkAhxJa.exe
  C:\Windows\System\zkAhxJa.exe
  2⤵
  PID:7340
- C:\Windows\System\AbFUEzt.exe
  C:\Windows\System\AbFUEzt.exe
  2⤵
  PID:7360
- C:\Windows\System\OdVLIwb.exe
  C:\Windows\System\OdVLIwb.exe
  2⤵
  PID:7388
- C:\Windows\System\vawVrfj.exe
  C:\Windows\System\vawVrfj.exe
  2⤵
  PID:7416
- C:\Windows\System\MJMvIrI.exe
  C:\Windows\System\MJMvIrI.exe
  2⤵
  PID:7444
- C:\Windows\System\onkoVaX.exe
  C:\Windows\System\onkoVaX.exe
  2⤵
  PID:7464
- C:\Windows\System\SZuTUxY.exe
  C:\Windows\System\SZuTUxY.exe
  2⤵
  PID:7492
- C:\Windows\System\rwyNwPr.exe
  C:\Windows\System\rwyNwPr.exe
  2⤵
  PID:7516
- C:\Windows\System\gioGvxw.exe
  C:\Windows\System\gioGvxw.exe
  2⤵
  PID:7548
- C:\Windows\System\WhURcOm.exe
  C:\Windows\System\WhURcOm.exe
  2⤵
  PID:7576
- C:\Windows\System\zABwrXy.exe
  C:\Windows\System\zABwrXy.exe
  2⤵
  PID:7600
- C:\Windows\System\vrBXRvZ.exe
  C:\Windows\System\vrBXRvZ.exe
  2⤵
  PID:7632
- C:\Windows\System\YWAUTcp.exe
  C:\Windows\System\YWAUTcp.exe
  2⤵
  PID:7664
- C:\Windows\System\TvydjPz.exe
  C:\Windows\System\TvydjPz.exe
  2⤵
  PID:7696
- C:\Windows\System\YVKsNQR.exe
  C:\Windows\System\YVKsNQR.exe
  2⤵
  PID:7724
- C:\Windows\System\bHHfjRu.exe
  C:\Windows\System\bHHfjRu.exe
  2⤵
  PID:7756
- C:\Windows\System\bxtijBc.exe
  C:\Windows\System\bxtijBc.exe
  2⤵
  PID:7784
- C:\Windows\System\jkLqOLb.exe
  C:\Windows\System\jkLqOLb.exe
  2⤵
  PID:7816
- C:\Windows\System\IdMVVQu.exe
  C:\Windows\System\IdMVVQu.exe
  2⤵
  PID:7844
- C:\Windows\System\UDxuhob.exe
  C:\Windows\System\UDxuhob.exe
  2⤵
  PID:7864
- C:\Windows\System\TmaGAHf.exe
  C:\Windows\System\TmaGAHf.exe
  2⤵
  PID:7892
- C:\Windows\System\kPIwadi.exe
  C:\Windows\System\kPIwadi.exe
  2⤵
  PID:7916
- C:\Windows\System\McZWTVt.exe
  C:\Windows\System\McZWTVt.exe
  2⤵
  PID:7952
- C:\Windows\System\YTznldn.exe
  C:\Windows\System\YTznldn.exe
  2⤵
  PID:7980
- C:\Windows\System\apwFsIs.exe
  C:\Windows\System\apwFsIs.exe
  2⤵
  PID:8008
- C:\Windows\System\ayFGikb.exe
  C:\Windows\System\ayFGikb.exe
  2⤵
  PID:8040
- C:\Windows\System\fpAaCLl.exe
  C:\Windows\System\fpAaCLl.exe
  2⤵
  PID:8068
- C:\Windows\System\xWpXztJ.exe
  C:\Windows\System\xWpXztJ.exe
  2⤵
  PID:8084
- C:\Windows\System\PkCdVAr.exe
  C:\Windows\System\PkCdVAr.exe
  2⤵
  PID:8108
- C:\Windows\System\FqtLAiU.exe
  C:\Windows\System\FqtLAiU.exe
  2⤵
  PID:8132
- C:\Windows\System\aJKXhzc.exe
  C:\Windows\System\aJKXhzc.exe
  2⤵
  PID:8152
- C:\Windows\System\LRSgLcy.exe
  C:\Windows\System\LRSgLcy.exe
  2⤵
  PID:8180
- C:\Windows\System\lftQvTS.exe
  C:\Windows\System\lftQvTS.exe
  2⤵
  PID:7184
- C:\Windows\System\lnEtmoI.exe
  C:\Windows\System\lnEtmoI.exe
  2⤵
  PID:7236
- C:\Windows\System\rknNcXo.exe
  C:\Windows\System\rknNcXo.exe
  2⤵
  PID:7312
- C:\Windows\System\YUFoMeT.exe
  C:\Windows\System\YUFoMeT.exe
  2⤵
  PID:7348
- C:\Windows\System\kvtIDWx.exe
  C:\Windows\System\kvtIDWx.exe
  2⤵
  PID:7456
- C:\Windows\System\mTzpOwd.exe
  C:\Windows\System\mTzpOwd.exe
  2⤵
  PID:7452
- C:\Windows\System\kKSwqYD.exe
  C:\Windows\System\kKSwqYD.exe
  2⤵
  PID:7512
- C:\Windows\System\LCALzTJ.exe
  C:\Windows\System\LCALzTJ.exe
  2⤵
  PID:7596
- C:\Windows\System\fePkYPD.exe
  C:\Windows\System\fePkYPD.exe
  2⤵
  PID:7644
- C:\Windows\System\IPVTvOL.exe
  C:\Windows\System\IPVTvOL.exe
  2⤵
  PID:7720
- C:\Windows\System\zqZgIoU.exe
  C:\Windows\System\zqZgIoU.exe
  2⤵
  PID:7780
- C:\Windows\System\gEcdTvF.exe
  C:\Windows\System\gEcdTvF.exe
  2⤵
  PID:1992
- C:\Windows\System\YirzvGk.exe
  C:\Windows\System\YirzvGk.exe
  2⤵
  PID:7872
- C:\Windows\System\iLfiecd.exe
  C:\Windows\System\iLfiecd.exe
  2⤵
  PID:7928
- C:\Windows\System\VWucSYt.exe
  C:\Windows\System\VWucSYt.exe
  2⤵
  PID:6928
- C:\Windows\System\kQNiqSB.exe
  C:\Windows\System\kQNiqSB.exe
  2⤵
  PID:8120
- C:\Windows\System\FIBkcOM.exe
  C:\Windows\System\FIBkcOM.exe
  2⤵
  PID:8172
- C:\Windows\System\BmwpsMB.exe
  C:\Windows\System\BmwpsMB.exe
  2⤵
  PID:7208
- C:\Windows\System\vbDsiwt.exe
  C:\Windows\System\vbDsiwt.exe
  2⤵
  PID:7320
- C:\Windows\System\uRTDfFZ.exe
  C:\Windows\System\uRTDfFZ.exe
  2⤵
  PID:7432
- C:\Windows\System\XzsPaMG.exe
  C:\Windows\System\XzsPaMG.exe
  2⤵
  PID:7440
- C:\Windows\System\wwpZlFD.exe
  C:\Windows\System\wwpZlFD.exe
  2⤵
  PID:7620
- C:\Windows\System\bQvzvRU.exe
  C:\Windows\System\bQvzvRU.exe
  2⤵
  PID:668
- C:\Windows\System\AvjokeM.exe
  C:\Windows\System\AvjokeM.exe
  2⤵
  PID:7976
- C:\Windows\System\GEAGxQZ.exe
  C:\Windows\System\GEAGxQZ.exe
  2⤵
  PID:8060
- C:\Windows\System\BQchNsQ.exe
  C:\Windows\System\BQchNsQ.exe
  2⤵
  PID:7332
- C:\Windows\System\GjZJMnp.exe
  C:\Windows\System\GjZJMnp.exe
  2⤵
  PID:7772
- C:\Windows\System\ykwwVFn.exe
  C:\Windows\System\ykwwVFn.exe
  2⤵
  PID:116
- C:\Windows\System\blplvlo.exe
  C:\Windows\System\blplvlo.exe
  2⤵
  PID:8220
- C:\Windows\System\mItDvzH.exe
  C:\Windows\System\mItDvzH.exe
  2⤵
  PID:8252
- C:\Windows\System\ChrLCtu.exe
  C:\Windows\System\ChrLCtu.exe
  2⤵
  PID:8288
- C:\Windows\System\RAzVsUy.exe
  C:\Windows\System\RAzVsUy.exe
  2⤵
  PID:8304
- C:\Windows\System\mBgsCWx.exe
  C:\Windows\System\mBgsCWx.exe
  2⤵
  PID:8328
- C:\Windows\System\IwIIQTt.exe
  C:\Windows\System\IwIIQTt.exe
  2⤵
  PID:8352
- C:\Windows\System\hBgWrhf.exe
  C:\Windows\System\hBgWrhf.exe
  2⤵
  PID:8376
- C:\Windows\System\Tdnjdsu.exe
  C:\Windows\System\Tdnjdsu.exe
  2⤵
  PID:8396
- C:\Windows\System\HuzxAAp.exe
  C:\Windows\System\HuzxAAp.exe
  2⤵
  PID:8424
- C:\Windows\System\vZiCHYd.exe
  C:\Windows\System\vZiCHYd.exe
  2⤵
  PID:8440
- C:\Windows\System\GrVqEOA.exe
  C:\Windows\System\GrVqEOA.exe
  2⤵
  PID:8476
- C:\Windows\System\jzMSZYc.exe
  C:\Windows\System\jzMSZYc.exe
  2⤵
  PID:8500
- C:\Windows\System\MsaKxFh.exe
  C:\Windows\System\MsaKxFh.exe
  2⤵
  PID:8524
- C:\Windows\System\tbgFPhU.exe
  C:\Windows\System\tbgFPhU.exe
  2⤵
  PID:8556
- C:\Windows\System\JpqphUE.exe
  C:\Windows\System\JpqphUE.exe
  2⤵
  PID:8576
- C:\Windows\System\pCCBkVb.exe
  C:\Windows\System\pCCBkVb.exe
  2⤵
  PID:8600
- C:\Windows\System\Lmqcvqi.exe
  C:\Windows\System\Lmqcvqi.exe
  2⤵
  PID:8624
- C:\Windows\System\RYgDrGb.exe
  C:\Windows\System\RYgDrGb.exe
  2⤵
  PID:8652
- C:\Windows\System\HMmSSkI.exe
  C:\Windows\System\HMmSSkI.exe
  2⤵
  PID:8676
- C:\Windows\System\jfIQzlo.exe
  C:\Windows\System\jfIQzlo.exe
  2⤵
  PID:8696
- C:\Windows\System\ghElFhx.exe
  C:\Windows\System\ghElFhx.exe
  2⤵
  PID:8728
- C:\Windows\System\PnbBVyL.exe
  C:\Windows\System\PnbBVyL.exe
  2⤵
  PID:8752
- C:\Windows\System\ZwMMoAc.exe
  C:\Windows\System\ZwMMoAc.exe
  2⤵
  PID:8780
- C:\Windows\System\EwvjDzD.exe
  C:\Windows\System\EwvjDzD.exe
  2⤵
  PID:8808
- C:\Windows\System\UVZGpWP.exe
  C:\Windows\System\UVZGpWP.exe
  2⤵
  PID:8840
- C:\Windows\System\JJfHJvM.exe
  C:\Windows\System\JJfHJvM.exe
  2⤵
  PID:8864
- C:\Windows\System\lCXSbKv.exe
  C:\Windows\System\lCXSbKv.exe
  2⤵
  PID:8892
- C:\Windows\System\PJOIwdA.exe
  C:\Windows\System\PJOIwdA.exe
  2⤵
  PID:8924
- C:\Windows\System\yAdURiD.exe
  C:\Windows\System\yAdURiD.exe
  2⤵
  PID:8952
- C:\Windows\System\drTuLEi.exe
  C:\Windows\System\drTuLEi.exe
  2⤵
  PID:8984
- C:\Windows\System\titbFYK.exe
  C:\Windows\System\titbFYK.exe
  2⤵
  PID:9004
- C:\Windows\System\eBEXVQQ.exe
  C:\Windows\System\eBEXVQQ.exe
  2⤵
  PID:9028
- C:\Windows\System\LVPegHv.exe
  C:\Windows\System\LVPegHv.exe
  2⤵
  PID:9060
- C:\Windows\System\PUcSGmI.exe
  C:\Windows\System\PUcSGmI.exe
  2⤵
  PID:9076
- C:\Windows\System\OMyPYZx.exe
  C:\Windows\System\OMyPYZx.exe
  2⤵
  PID:9104
- C:\Windows\System\JWfDsFb.exe
  C:\Windows\System\JWfDsFb.exe
  2⤵
  PID:9128
- C:\Windows\System\eYzFrcL.exe
  C:\Windows\System\eYzFrcL.exe
  2⤵
  PID:9156
- C:\Windows\System\iuPhAUN.exe
  C:\Windows\System\iuPhAUN.exe
  2⤵
  PID:9172
- C:\Windows\System\IHQGZRP.exe
  C:\Windows\System\IHQGZRP.exe
  2⤵
  PID:9200
- C:\Windows\System\DNkKONf.exe
  C:\Windows\System\DNkKONf.exe
  2⤵
  PID:8076
- C:\Windows\System\dhGybwK.exe
  C:\Windows\System\dhGybwK.exe
  2⤵
  PID:7384
- C:\Windows\System\JqhjcIk.exe
  C:\Windows\System\JqhjcIk.exe
  2⤵
  PID:8200
- C:\Windows\System\weODEYl.exe
  C:\Windows\System\weODEYl.exe
  2⤵
  PID:8300
- C:\Windows\System\HAqiJEA.exe
  C:\Windows\System\HAqiJEA.exe
  2⤵
  PID:8348
- C:\Windows\System\qxxBydK.exe
  C:\Windows\System\qxxBydK.exe
  2⤵
  PID:8488
- C:\Windows\System\FRYmozV.exe
  C:\Windows\System\FRYmozV.exe
  2⤵
  PID:8432
- C:\Windows\System\qUipyTW.exe
  C:\Windows\System\qUipyTW.exe
  2⤵
  PID:8492
- C:\Windows\System\PpUQQtr.exe
  C:\Windows\System\PpUQQtr.exe
  2⤵
  PID:8572
- C:\Windows\System\gwCkUvs.exe
  C:\Windows\System\gwCkUvs.exe
  2⤵
  PID:8692
- C:\Windows\System\ykaRNIo.exe
  C:\Windows\System\ykaRNIo.exe
  2⤵
  PID:8720
- C:\Windows\System\mtldrWM.exe
  C:\Windows\System\mtldrWM.exe
  2⤵
  PID:8800
- C:\Windows\System\SAppaXS.exe
  C:\Windows\System\SAppaXS.exe
  2⤵
  PID:8940
- C:\Windows\System\DfTBZyY.exe
  C:\Windows\System\DfTBZyY.exe
  2⤵
  PID:8908
- C:\Windows\System\tXExgLm.exe
  C:\Windows\System\tXExgLm.exe
  2⤵
  PID:8868
- C:\Windows\System\xNBAAtC.exe
  C:\Windows\System\xNBAAtC.exe
  2⤵
  PID:8948
- C:\Windows\System\SPNElmG.exe
  C:\Windows\System\SPNElmG.exe
  2⤵
  PID:9164
- C:\Windows\System\fiWbfoK.exe
  C:\Windows\System\fiWbfoK.exe
  2⤵
  PID:9196
- C:\Windows\System\dLbwciy.exe
  C:\Windows\System\dLbwciy.exe
  2⤵
  PID:8004
- C:\Windows\System\lMOwMSU.exe
  C:\Windows\System\lMOwMSU.exe
  2⤵
  PID:8280
- C:\Windows\System\UbzKIpH.exe
  C:\Windows\System\UbzKIpH.exe
  2⤵
  PID:8516
- C:\Windows\System\uBohbwW.exe
  C:\Windows\System\uBohbwW.exe
  2⤵
  PID:8168
- C:\Windows\System\rSqcNIn.exe
  C:\Windows\System\rSqcNIn.exe
  2⤵
  PID:8412
- C:\Windows\System\bxzPDan.exe
  C:\Windows\System\bxzPDan.exe
  2⤵
  PID:8364
- C:\Windows\System\ZueiJcp.exe
  C:\Windows\System\ZueiJcp.exe
  2⤵
  PID:8520
- C:\Windows\System\Hccnwfa.exe
  C:\Windows\System\Hccnwfa.exe
  2⤵
  PID:9148
- C:\Windows\System\BpfBsAO.exe
  C:\Windows\System\BpfBsAO.exe
  2⤵
  PID:8768
- C:\Windows\System\FVbicgI.exe
  C:\Windows\System\FVbicgI.exe
  2⤵
  PID:9236
- C:\Windows\System\iJbvYfu.exe
  C:\Windows\System\iJbvYfu.exe
  2⤵
  PID:9264
- C:\Windows\System\MFnjJPl.exe
  C:\Windows\System\MFnjJPl.exe
  2⤵
  PID:9284
- C:\Windows\System\GWMBkGk.exe
  C:\Windows\System\GWMBkGk.exe
  2⤵
  PID:9300
- C:\Windows\System\jAsMHrM.exe
  C:\Windows\System\jAsMHrM.exe
  2⤵
  PID:9332
- C:\Windows\System\GHqBQdm.exe
  C:\Windows\System\GHqBQdm.exe
  2⤵
  PID:9360
- C:\Windows\System\fVnhLbm.exe
  C:\Windows\System\fVnhLbm.exe
  2⤵
  PID:9384
- C:\Windows\System\UCLMBPB.exe
  C:\Windows\System\UCLMBPB.exe
  2⤵
  PID:9420
- C:\Windows\System\vZlKrSw.exe
  C:\Windows\System\vZlKrSw.exe
  2⤵
  PID:9436
- C:\Windows\System\cIUpkPx.exe
  C:\Windows\System\cIUpkPx.exe
  2⤵
  PID:9464
- C:\Windows\System\rlwPkEp.exe
  C:\Windows\System\rlwPkEp.exe
  2⤵
  PID:9496
- C:\Windows\System\VBiWsXS.exe
  C:\Windows\System\VBiWsXS.exe
  2⤵
  PID:9528
- C:\Windows\System\HhWBPVY.exe
  C:\Windows\System\HhWBPVY.exe
  2⤵
  PID:9556
- C:\Windows\System\ZvInMAM.exe
  C:\Windows\System\ZvInMAM.exe
  2⤵
  PID:9580
- C:\Windows\System\LcmtGOo.exe
  C:\Windows\System\LcmtGOo.exe
  2⤵
  PID:9608
- C:\Windows\System\GvyggBQ.exe
  C:\Windows\System\GvyggBQ.exe
  2⤵
  PID:9640
- C:\Windows\System\yHcZvTy.exe
  C:\Windows\System\yHcZvTy.exe
  2⤵
  PID:9656
- C:\Windows\System\AzHWSLR.exe
  C:\Windows\System\AzHWSLR.exe
  2⤵
  PID:9680
- C:\Windows\System\zDAcYdI.exe
  C:\Windows\System\zDAcYdI.exe
  2⤵
  PID:9712
- C:\Windows\System\cCpaWri.exe
  C:\Windows\System\cCpaWri.exe
  2⤵
  PID:9744
- C:\Windows\System\hdPaYFA.exe
  C:\Windows\System\hdPaYFA.exe
  2⤵
  PID:9768
- C:\Windows\System\wMJzVeh.exe
  C:\Windows\System\wMJzVeh.exe
  2⤵
  PID:9796
- C:\Windows\System\eYiJVPL.exe
  C:\Windows\System\eYiJVPL.exe
  2⤵
  PID:9824
- C:\Windows\System\aCxWVCQ.exe
  C:\Windows\System\aCxWVCQ.exe
  2⤵
  PID:9860
- C:\Windows\System\nIfgyfh.exe
  C:\Windows\System\nIfgyfh.exe
  2⤵
  PID:9880
- C:\Windows\System\zLAKVrR.exe
  C:\Windows\System\zLAKVrR.exe
  2⤵
  PID:9916
- C:\Windows\System\iumfkgZ.exe
  C:\Windows\System\iumfkgZ.exe
  2⤵
  PID:9940
- C:\Windows\System\ukknTxO.exe
  C:\Windows\System\ukknTxO.exe
  2⤵
  PID:9972
- C:\Windows\System\hpWAZxR.exe
  C:\Windows\System\hpWAZxR.exe
  2⤵
  PID:9992
- C:\Windows\System\KvoObcV.exe
  C:\Windows\System\KvoObcV.exe
  2⤵
  PID:10016
- C:\Windows\System\AWnRTcz.exe
  C:\Windows\System\AWnRTcz.exe
  2⤵
  PID:10052
- C:\Windows\System\MQomNnK.exe
  C:\Windows\System\MQomNnK.exe
  2⤵
  PID:10080
- C:\Windows\System\gNBpOuf.exe
  C:\Windows\System\gNBpOuf.exe
  2⤵
  PID:10100
- C:\Windows\System\sAPjjJL.exe
  C:\Windows\System\sAPjjJL.exe
  2⤵
  PID:10124
- C:\Windows\System\pzhekpj.exe
  C:\Windows\System\pzhekpj.exe
  2⤵
  PID:10148
- C:\Windows\System\oSxYNmb.exe
  C:\Windows\System\oSxYNmb.exe
  2⤵
  PID:10176
- C:\Windows\System\AxeOUjs.exe
  C:\Windows\System\AxeOUjs.exe
  2⤵
  PID:10200
- C:\Windows\System\awDESsc.exe
  C:\Windows\System\awDESsc.exe
  2⤵
  PID:10228
- C:\Windows\System\LbSpdtf.exe
  C:\Windows\System\LbSpdtf.exe
  2⤵
  PID:9100
- C:\Windows\System\OdytbVp.exe
  C:\Windows\System\OdytbVp.exe
  2⤵
  PID:8708
- C:\Windows\System\uHbYxPH.exe
  C:\Windows\System\uHbYxPH.exe
  2⤵
  PID:8324
- C:\Windows\System\FSvJaPT.exe
  C:\Windows\System\FSvJaPT.exe
  2⤵
  PID:8688
- C:\Windows\System\JPWMGXT.exe
  C:\Windows\System\JPWMGXT.exe
  2⤵
  PID:9272
- C:\Windows\System\YnNRZCD.exe
  C:\Windows\System\YnNRZCD.exe
  2⤵
  PID:9316
- C:\Windows\System\fxyFdzb.exe
  C:\Windows\System\fxyFdzb.exe
  2⤵
  PID:8960
- C:\Windows\System\BmPInQX.exe
  C:\Windows\System\BmPInQX.exe
  2⤵
  PID:9524
- C:\Windows\System\RQXGFDc.exe
  C:\Windows\System\RQXGFDc.exe
  2⤵
  PID:9576
- C:\Windows\System\guaIMPF.exe
  C:\Windows\System\guaIMPF.exe
  2⤵
  PID:9348
- C:\Windows\System\YxGrTWL.exe
  C:\Windows\System\YxGrTWL.exe
  2⤵
  PID:9380
- C:\Windows\System\FxeiQaw.exe
  C:\Windows\System\FxeiQaw.exe
  2⤵
  PID:9568
- C:\Windows\System\cVACqGe.exe
  C:\Windows\System\cVACqGe.exe
  2⤵
  PID:9488
- C:\Windows\System\eZbLvEM.exe
  C:\Windows\System\eZbLvEM.exe
  2⤵
  PID:9868
- C:\Windows\System\bdDtSWh.exe
  C:\Windows\System\bdDtSWh.exe
  2⤵
  PID:9812
- C:\Windows\System\FYLVEgZ.exe
  C:\Windows\System\FYLVEgZ.exe
  2⤵
  PID:9764
- C:\Windows\System\TqmUvSe.exe
  C:\Windows\System\TqmUvSe.exe
  2⤵
  PID:9820
- C:\Windows\System\eZqTgrz.exe
  C:\Windows\System\eZqTgrz.exe
  2⤵
  PID:9872
- C:\Windows\System\kJPSJKg.exe
  C:\Windows\System\kJPSJKg.exe
  2⤵
  PID:10144
- C:\Windows\System\sUVVzrG.exe
  C:\Windows\System\sUVVzrG.exe
  2⤵
  PID:10188
- C:\Windows\System\KMxQKYE.exe
  C:\Windows\System\KMxQKYE.exe
  2⤵
  PID:10212
- C:\Windows\System\qrtAdHe.exe
  C:\Windows\System\qrtAdHe.exe
  2⤵
  PID:10108
- C:\Windows\System\vKcQwqU.exe
  C:\Windows\System\vKcQwqU.exe
  2⤵
  PID:9404
- C:\Windows\System\WLPDSoN.exe
  C:\Windows\System\WLPDSoN.exe
  2⤵
  PID:10044
- C:\Windows\System\FYMnMws.exe
  C:\Windows\System\FYMnMws.exe
  2⤵
  PID:9308
- C:\Windows\System\vJVpWRY.exe
  C:\Windows\System\vJVpWRY.exe
  2⤵
  PID:7544
- C:\Windows\System\WioTFGG.exe
  C:\Windows\System\WioTFGG.exe
  2⤵
  PID:10256
- C:\Windows\System\XDCavIP.exe
  C:\Windows\System\XDCavIP.exe
  2⤵
  PID:10292
- C:\Windows\System\twztVEA.exe
  C:\Windows\System\twztVEA.exe
  2⤵
  PID:10312
- C:\Windows\System\BUSUrgE.exe
  C:\Windows\System\BUSUrgE.exe
  2⤵
  PID:10336
- C:\Windows\System\xtcHECQ.exe
  C:\Windows\System\xtcHECQ.exe
  2⤵
  PID:10360
- C:\Windows\System\cItiMbB.exe
  C:\Windows\System\cItiMbB.exe
  2⤵
  PID:10376
- C:\Windows\System\PgqrCWQ.exe
  C:\Windows\System\PgqrCWQ.exe
  2⤵
  PID:10400
- C:\Windows\System\RGtCBOE.exe
  C:\Windows\System\RGtCBOE.exe
  2⤵
  PID:10428
- C:\Windows\System\JIwzRMM.exe
  C:\Windows\System\JIwzRMM.exe
  2⤵
  PID:10452
- C:\Windows\System\yQaqPKy.exe
  C:\Windows\System\yQaqPKy.exe
  2⤵
  PID:10476
- C:\Windows\System\JQZOcZX.exe
  C:\Windows\System\JQZOcZX.exe
  2⤵
  PID:10508
- C:\Windows\System\eIWoJMd.exe
  C:\Windows\System\eIWoJMd.exe
  2⤵
  PID:10536
- C:\Windows\System\ELnBbvd.exe
  C:\Windows\System\ELnBbvd.exe
  2⤵
  PID:10556
- C:\Windows\System\ZSWIVbD.exe
  C:\Windows\System\ZSWIVbD.exe
  2⤵
  PID:10588
- C:\Windows\System\ghYZYuS.exe
  C:\Windows\System\ghYZYuS.exe
  2⤵
  PID:10612
- C:\Windows\System\qFQJySY.exe
  C:\Windows\System\qFQJySY.exe
  2⤵
  PID:10628
- C:\Windows\System\PrcrjtJ.exe
  C:\Windows\System\PrcrjtJ.exe
  2⤵
  PID:10660
- C:\Windows\System\xQUZEgv.exe
  C:\Windows\System\xQUZEgv.exe
  2⤵
  PID:10688
- C:\Windows\System\atYqAmJ.exe
  C:\Windows\System\atYqAmJ.exe
  2⤵
  PID:10708
- C:\Windows\System\yPFBvLC.exe
  C:\Windows\System\yPFBvLC.exe
  2⤵
  PID:10728
- C:\Windows\System\oBXAabm.exe
  C:\Windows\System\oBXAabm.exe
  2⤵
  PID:10748
- C:\Windows\System\WunQluq.exe
  C:\Windows\System\WunQluq.exe
  2⤵
  PID:10788
- C:\Windows\System\RoGZICo.exe
  C:\Windows\System\RoGZICo.exe
  2⤵
  PID:10820
- C:\Windows\System\dlkFqNC.exe
  C:\Windows\System\dlkFqNC.exe
  2⤵
  PID:10836
- C:\Windows\System\PnZzgav.exe
  C:\Windows\System\PnZzgav.exe
  2⤵
  PID:10856
- C:\Windows\System\IGXqKMD.exe
  C:\Windows\System\IGXqKMD.exe
  2⤵
  PID:10880
- C:\Windows\System\dvjSfCw.exe
  C:\Windows\System\dvjSfCw.exe
  2⤵
  PID:10900
- C:\Windows\System\XWeqTOd.exe
  C:\Windows\System\XWeqTOd.exe
  2⤵
  PID:10928
- C:\Windows\System\NrohiDH.exe
  C:\Windows\System\NrohiDH.exe
  2⤵
  PID:10956
- C:\Windows\System\ZTMNKkx.exe
  C:\Windows\System\ZTMNKkx.exe
  2⤵
  PID:10980
- C:\Windows\System\TIpCpMj.exe
  C:\Windows\System\TIpCpMj.exe
  2⤵
  PID:11000
- C:\Windows\System\kHEcFNT.exe
  C:\Windows\System\kHEcFNT.exe
  2⤵
  PID:11024
- C:\Windows\System\jpSNqZZ.exe
  C:\Windows\System\jpSNqZZ.exe
  2⤵
  PID:11048
- C:\Windows\System\YqwhKAs.exe
  C:\Windows\System\YqwhKAs.exe
  2⤵
  PID:11072
- C:\Windows\System\oRCebrY.exe
  C:\Windows\System\oRCebrY.exe
  2⤵
  PID:11100
- C:\Windows\System\gKgMePY.exe
  C:\Windows\System\gKgMePY.exe
  2⤵
  PID:11128
- C:\Windows\System\vesyXaS.exe
  C:\Windows\System\vesyXaS.exe
  2⤵
  PID:11156
- C:\Windows\System\TGCxvJc.exe
  C:\Windows\System\TGCxvJc.exe
  2⤵
  PID:11180
- C:\Windows\System\rrLZApc.exe
  C:\Windows\System\rrLZApc.exe
  2⤵
  PID:11196
- C:\Windows\System\miMSPzR.exe
  C:\Windows\System\miMSPzR.exe
  2⤵
  PID:11232
- C:\Windows\System\xcTXhJO.exe
  C:\Windows\System\xcTXhJO.exe
  2⤵
  PID:9732
- C:\Windows\System\jKafSJX.exe
  C:\Windows\System\jKafSJX.exe
  2⤵
  PID:9416
- C:\Windows\System\aokwziS.exe
  C:\Windows\System\aokwziS.exe
  2⤵
  PID:9620
- C:\Windows\System\nvAraka.exe
  C:\Windows\System\nvAraka.exe
  2⤵
  PID:9788
- C:\Windows\System\AxfpqLy.exe
  C:\Windows\System\AxfpqLy.exe
  2⤵
  PID:10248
- C:\Windows\System\WZDTrct.exe
  C:\Windows\System\WZDTrct.exe
  2⤵
  PID:10288
- C:\Windows\System\qgiuEWk.exe
  C:\Windows\System\qgiuEWk.exe
  2⤵
  PID:8672
- C:\Windows\System\CsOuNUU.exe
  C:\Windows\System\CsOuNUU.exe
  2⤵
  PID:9968
- C:\Windows\System\PVxjjJK.exe
  C:\Windows\System\PVxjjJK.exe
  2⤵
  PID:10424
- C:\Windows\System\FCKYRIa.exe
  C:\Windows\System\FCKYRIa.exe
  2⤵
  PID:10280
- C:\Windows\System\diaGVnW.exe
  C:\Windows\System\diaGVnW.exe
  2⤵
  PID:1244
- C:\Windows\System\NvMuuPZ.exe
  C:\Windows\System\NvMuuPZ.exe
  2⤵
  PID:10244
- C:\Windows\System\octpGYD.exe
  C:\Windows\System\octpGYD.exe
  2⤵
  PID:10352
- C:\Windows\System\oEtpIWb.exe
  C:\Windows\System\oEtpIWb.exe
  2⤵
  PID:10876
- C:\Windows\System\xKkPNPX.exe
  C:\Windows\System\xKkPNPX.exe
  2⤵
  PID:10472
- C:\Windows\System\xykBmRy.exe
  C:\Windows\System\xykBmRy.exe
  2⤵
  PID:10772
- C:\Windows\System\sGbWwUR.exe
  C:\Windows\System\sGbWwUR.exe
  2⤵
  PID:10832
- C:\Windows\System\ipOeBnW.exe
  C:\Windows\System\ipOeBnW.exe
  2⤵
  PID:10872
- C:\Windows\System\oHSaHNV.exe
  C:\Windows\System\oHSaHNV.exe
  2⤵
  PID:10912
- C:\Windows\System\WqPOoNq.exe
  C:\Windows\System\WqPOoNq.exe
  2⤵
  PID:10972
- C:\Windows\System\rpCwGWS.exe
  C:\Windows\System\rpCwGWS.exe
  2⤵
  PID:9632
- C:\Windows\System\bTJUsdc.exe
  C:\Windows\System\bTJUsdc.exe
  2⤵
  PID:11064
- C:\Windows\System\wcDJgXG.exe
  C:\Windows\System\wcDJgXG.exe
  2⤵
  PID:11116
- C:\Windows\System\JrvaFWz.exe
  C:\Windows\System\JrvaFWz.exe
  2⤵
  PID:10060
- C:\Windows\System\zLUFNCY.exe
  C:\Windows\System\zLUFNCY.exe
  2⤵
  PID:11276
- C:\Windows\System\KKyaFsD.exe
  C:\Windows\System\KKyaFsD.exe
  2⤵
  PID:11296
- C:\Windows\System\lhbsyLN.exe
  C:\Windows\System\lhbsyLN.exe
  2⤵
  PID:11332
- C:\Windows\System\FeTddoE.exe
  C:\Windows\System\FeTddoE.exe
  2⤵
  PID:11352
- C:\Windows\System\VZbsWdC.exe
  C:\Windows\System\VZbsWdC.exe
  2⤵
  PID:11376
- C:\Windows\System\FfMjxCC.exe
  C:\Windows\System\FfMjxCC.exe
  2⤵
  PID:11396
- C:\Windows\System\lbaKnup.exe
  C:\Windows\System\lbaKnup.exe
  2⤵
  PID:11420
- C:\Windows\System\BcfbaCc.exe
  C:\Windows\System\BcfbaCc.exe
  2⤵
  PID:11440
- C:\Windows\System\UUcDjVE.exe
  C:\Windows\System\UUcDjVE.exe
  2⤵
  PID:11464
- C:\Windows\System\JWisRfQ.exe
  C:\Windows\System\JWisRfQ.exe
  2⤵
  PID:11484
- C:\Windows\System\CSgaCOw.exe
  C:\Windows\System\CSgaCOw.exe
  2⤵
  PID:11500
- C:\Windows\System\cjIpoDb.exe
  C:\Windows\System\cjIpoDb.exe
  2⤵
  PID:11520
- C:\Windows\System\tELIQud.exe
  C:\Windows\System\tELIQud.exe
  2⤵
  PID:11552
- C:\Windows\System\cNAsfvI.exe
  C:\Windows\System\cNAsfvI.exe
  2⤵
  PID:11576
- C:\Windows\System\DwdtBvg.exe
  C:\Windows\System\DwdtBvg.exe
  2⤵
  PID:11596
- C:\Windows\System\pSmZJqH.exe
  C:\Windows\System\pSmZJqH.exe
  2⤵
  PID:11620
- C:\Windows\System\QzyFytR.exe
  C:\Windows\System\QzyFytR.exe
  2⤵
  PID:11636
- C:\Windows\System\sWTKJUN.exe
  C:\Windows\System\sWTKJUN.exe
  2⤵
  PID:11660
- C:\Windows\System\cxsgRDY.exe
  C:\Windows\System\cxsgRDY.exe
  2⤵
  PID:11680
- C:\Windows\System\dTbhPum.exe
  C:\Windows\System\dTbhPum.exe
  2⤵
  PID:11716
- C:\Windows\System\ifnuoVD.exe
  C:\Windows\System\ifnuoVD.exe
  2⤵
  PID:11732
- C:\Windows\System\wWlcNzk.exe
  C:\Windows\System\wWlcNzk.exe
  2⤵
  PID:11760
- C:\Windows\System\yNffmFI.exe
  C:\Windows\System\yNffmFI.exe
  2⤵
  PID:11784
- C:\Windows\System\kbTHAli.exe
  C:\Windows\System\kbTHAli.exe
  2⤵
  PID:11808
- C:\Windows\System\zrVQFMJ.exe
  C:\Windows\System\zrVQFMJ.exe
  2⤵
  PID:11836
- C:\Windows\System\ySVcxgo.exe
  C:\Windows\System\ySVcxgo.exe
  2⤵
  PID:11864
- C:\Windows\System\TjUowlO.exe
  C:\Windows\System\TjUowlO.exe
  2⤵
  PID:11896
- C:\Windows\System\ahfXtZg.exe
  C:\Windows\System\ahfXtZg.exe
  2⤵
  PID:11912
- C:\Windows\System\YoiVwyq.exe
  C:\Windows\System\YoiVwyq.exe
  2⤵
  PID:11936
- C:\Windows\System\wawMfRm.exe
  C:\Windows\System\wawMfRm.exe
  2⤵
  PID:11956
- C:\Windows\System\ibMMiOv.exe
  C:\Windows\System\ibMMiOv.exe
  2⤵
  PID:11984
- C:\Windows\System\HsgnDmW.exe
  C:\Windows\System\HsgnDmW.exe
  2⤵
  PID:12004
- C:\Windows\System\XrECyHX.exe
  C:\Windows\System\XrECyHX.exe
  2⤵
  PID:12032
- C:\Windows\System\RhMVwZh.exe
  C:\Windows\System\RhMVwZh.exe
  2⤵
  PID:12056
- C:\Windows\System\dFkaPyc.exe
  C:\Windows\System\dFkaPyc.exe
  2⤵
  PID:12080
- C:\Windows\System\ovmJFXK.exe
  C:\Windows\System\ovmJFXK.exe
  2⤵
  PID:12096
- C:\Windows\System\JlimcWb.exe
  C:\Windows\System\JlimcWb.exe
  2⤵
  PID:12120
- C:\Windows\System\MqVesWm.exe
  C:\Windows\System\MqVesWm.exe
  2⤵
  PID:12140
- C:\Windows\System\PWzvZfV.exe
  C:\Windows\System\PWzvZfV.exe
  2⤵
  PID:12172
- C:\Windows\System\GBmrxxz.exe
  C:\Windows\System\GBmrxxz.exe
  2⤵
  PID:12192
- C:\Windows\System\tCRvwpI.exe
  C:\Windows\System\tCRvwpI.exe
  2⤵
  PID:12220
- C:\Windows\System\XVrmSNq.exe
  C:\Windows\System\XVrmSNq.exe
  2⤵
  PID:12244
- C:\Windows\System\TXPjFZk.exe
  C:\Windows\System\TXPjFZk.exe
  2⤵
  PID:12268
- C:\Windows\System\Eehylds.exe
  C:\Windows\System\Eehylds.exe
  2⤵
  PID:10892
- C:\Windows\System\nnwUbIX.exe
  C:\Windows\System\nnwUbIX.exe
  2⤵
  PID:10448
- C:\Windows\System\GyjpbYJ.exe
  C:\Windows\System\GyjpbYJ.exe
  2⤵
  PID:10544
- C:\Windows\System\VxInnnU.exe
  C:\Windows\System\VxInnnU.exe
  2⤵
  PID:10672
- C:\Windows\System\HIOtjFF.exe
  C:\Windows\System\HIOtjFF.exe
  2⤵
  PID:10348
- C:\Windows\System\XubtauJ.exe
  C:\Windows\System\XubtauJ.exe
  2⤵
  PID:11248
- C:\Windows\System\TwRAClj.exe
  C:\Windows\System\TwRAClj.exe
  2⤵
  PID:9520
- C:\Windows\System\YVQmFBE.exe
  C:\Windows\System\YVQmFBE.exe
  2⤵
  PID:11436
- C:\Windows\System\djDHPND.exe
  C:\Windows\System\djDHPND.exe
  2⤵
  PID:10760
- C:\Windows\System\gmDIPHu.exe
  C:\Windows\System\gmDIPHu.exe
  2⤵
  PID:10420
- C:\Windows\System\tWDlFhi.exe
  C:\Windows\System\tWDlFhi.exe
  2⤵
  PID:11648
- C:\Windows\System\gLFwnbD.exe
  C:\Windows\System\gLFwnbD.exe
  2⤵
  PID:10372
- C:\Windows\System\ntvLRvT.exe
  C:\Windows\System\ntvLRvT.exe
  2⤵
  PID:11320
- C:\Windows\System\pEUcbhB.exe
  C:\Windows\System\pEUcbhB.exe
  2⤵
  PID:10600
- C:\Windows\System\NLxgSKB.exe
  C:\Windows\System\NLxgSKB.exe
  2⤵
  PID:11780
- C:\Windows\System\WTPskDE.exe
  C:\Windows\System\WTPskDE.exe
  2⤵
  PID:11084
- C:\Windows\System\bYelOZl.exe
  C:\Windows\System\bYelOZl.exe
  2⤵
  PID:11452
- C:\Windows\System\xDABdLn.exe
  C:\Windows\System\xDABdLn.exe
  2⤵
  PID:11932
- C:\Windows\System\jpjMLmE.exe
  C:\Windows\System\jpjMLmE.exe
  2⤵
  PID:11544
- C:\Windows\System\NVYEGtE.exe
  C:\Windows\System\NVYEGtE.exe
  2⤵
  PID:11108
- C:\Windows\System\VoFuRdN.exe
  C:\Windows\System\VoFuRdN.exe
  2⤵
  PID:11292
- C:\Windows\System\aRClhmy.exe
  C:\Windows\System\aRClhmy.exe
  2⤵
  PID:11712
- C:\Windows\System\RdVJifw.exe
  C:\Windows\System\RdVJifw.exe
  2⤵
  PID:12208
- C:\Windows\System\sRfpgtX.exe
  C:\Windows\System\sRfpgtX.exe
  2⤵
  PID:11852
- C:\Windows\System\SuOAavw.exe
  C:\Windows\System\SuOAavw.exe
  2⤵
  PID:11020
- C:\Windows\System\VvDWFJm.exe
  C:\Windows\System\VvDWFJm.exe
  2⤵
  PID:12296
- C:\Windows\System\pNXIctR.exe
  C:\Windows\System\pNXIctR.exe
  2⤵
  PID:12320
- C:\Windows\System\UsNDQWS.exe
  C:\Windows\System\UsNDQWS.exe
  2⤵
  PID:12352
- C:\Windows\System\FFlkUjD.exe
  C:\Windows\System\FFlkUjD.exe
  2⤵
  PID:12376
- C:\Windows\System\xcPkYRx.exe
  C:\Windows\System\xcPkYRx.exe
  2⤵
  PID:12408
- C:\Windows\System\ZMUAGep.exe
  C:\Windows\System\ZMUAGep.exe
  2⤵
  PID:12428
- C:\Windows\System\KiGRMwq.exe
  C:\Windows\System\KiGRMwq.exe
  2⤵
  PID:12452
- C:\Windows\System\swgiXNC.exe
  C:\Windows\System\swgiXNC.exe
  2⤵
  PID:12472
- C:\Windows\System\QoYkGxb.exe
  C:\Windows\System\QoYkGxb.exe
  2⤵
  PID:12500
- C:\Windows\System\dRexDLv.exe
  C:\Windows\System\dRexDLv.exe
  2⤵
  PID:12528
- C:\Windows\System\aHLEGwa.exe
  C:\Windows\System\aHLEGwa.exe
  2⤵
  PID:12556
- C:\Windows\System\HOUFlMT.exe
  C:\Windows\System\HOUFlMT.exe
  2⤵
  PID:12576
- C:\Windows\System\rATmJYU.exe
  C:\Windows\System\rATmJYU.exe
  2⤵
  PID:12600
- C:\Windows\System\wBYhliW.exe
  C:\Windows\System\wBYhliW.exe
  2⤵
  PID:12628
- C:\Windows\System\prjGcVO.exe
  C:\Windows\System\prjGcVO.exe
  2⤵
  PID:12652
- C:\Windows\System\lxjvqsm.exe
  C:\Windows\System\lxjvqsm.exe
  2⤵
  PID:12680
- C:\Windows\System\ENrnMUJ.exe
  C:\Windows\System\ENrnMUJ.exe
  2⤵
  PID:12696
- C:\Windows\System\lSbzjAZ.exe
  C:\Windows\System\lSbzjAZ.exe
  2⤵
  PID:12720
- C:\Windows\System\bSuaYag.exe
  C:\Windows\System\bSuaYag.exe
  2⤵
  PID:12748
- C:\Windows\System\aEGZXuA.exe
  C:\Windows\System\aEGZXuA.exe
  2⤵
  PID:12768
- C:\Windows\System\dLbaOcw.exe
  C:\Windows\System\dLbaOcw.exe
  2⤵
  PID:12796
- C:\Windows\System\KKFjQaW.exe
  C:\Windows\System\KKFjQaW.exe
  2⤵
  PID:12836
- C:\Windows\System\oVhWaNC.exe
  C:\Windows\System\oVhWaNC.exe
  2⤵
  PID:12856
- C:\Windows\System\tgNJryc.exe
  C:\Windows\System\tgNJryc.exe
  2⤵
  PID:12872
- C:\Windows\System\aLLBblI.exe
  C:\Windows\System\aLLBblI.exe
  2⤵
  PID:12896
- C:\Windows\System\GHICYfK.exe
  C:\Windows\System\GHICYfK.exe
  2⤵
  PID:12932
- C:\Windows\System\fiCMqHz.exe
  C:\Windows\System\fiCMqHz.exe
  2⤵
  PID:12952
- C:\Windows\System\hhwZSVK.exe
  C:\Windows\System\hhwZSVK.exe
  2⤵
  PID:12976
- C:\Windows\System\AZlJNrW.exe
  C:\Windows\System\AZlJNrW.exe
  2⤵
  PID:13000
- C:\Windows\System\HFSiNVO.exe
  C:\Windows\System\HFSiNVO.exe
  2⤵
  PID:13284
- C:\Windows\System\ONSGjxK.exe
  C:\Windows\System\ONSGjxK.exe
  2⤵
  PID:13308
- C:\Windows\System\aBeBwNo.exe
  C:\Windows\System\aBeBwNo.exe
  2⤵
  PID:11572
- C:\Windows\System\OjoxqOe.exe
  C:\Windows\System\OjoxqOe.exe
  2⤵
  PID:12020
- C:\Windows\System\YdpKXnK.exe
  C:\Windows\System\YdpKXnK.exe
  2⤵
  PID:11608
- C:\Windows\System\hzljZnz.exe
  C:\Windows\System\hzljZnz.exe
  2⤵
  PID:11148
- C:\Windows\System\pjMcTcm.exe
  C:\Windows\System\pjMcTcm.exe
  2⤵
  PID:12156
- C:\Windows\System\yRltOkr.exe
  C:\Windows\System\yRltOkr.exe
  2⤵
  PID:12276
- C:\Windows\System\XqvKoMm.exe
  C:\Windows\System\XqvKoMm.exe
  2⤵
  PID:11372
- C:\Windows\System\nMpOUVT.exe
  C:\Windows\System\nMpOUVT.exe
  2⤵
  PID:12024
- C:\Windows\System\GfFPPgz.exe
  C:\Windows\System\GfFPPgz.exe
  2⤵
  PID:12552
- C:\Windows\System\OsIridC.exe
  C:\Windows\System\OsIridC.exe
  2⤵
  PID:12644
- C:\Windows\System\iqbzxNT.exe
  C:\Windows\System\iqbzxNT.exe
  2⤵
  PID:11676
- C:\Windows\System\ZuDjlas.exe
  C:\Windows\System\ZuDjlas.exe
  2⤵
  PID:9756
- C:\Windows\System\PnCXevg.exe
  C:\Windows\System\PnCXevg.exe
  2⤵
  PID:12292
- C:\Windows\System\UjmkHGI.exe
  C:\Windows\System\UjmkHGI.exe
  2⤵
  PID:10464
- C:\Windows\System\xLVaVht.exe
  C:\Windows\System\xLVaVht.exe
  2⤵
  PID:10572
- C:\Windows\System\rDqJmzV.exe
  C:\Windows\System\rDqJmzV.exe
  2⤵
  PID:12484
- C:\Windows\System\ymBmseZ.exe
  C:\Windows\System\ymBmseZ.exe
  2⤵
  PID:12548
- C:\Windows\System\HnNLtyI.exe
  C:\Windows\System\HnNLtyI.exe
  2⤵
  PID:11492
- C:\Windows\System\GzlYzxI.exe
  C:\Windows\System\GzlYzxI.exe
  2⤵
  PID:11708
- C:\Windows\System\UFbOMxQ.exe
  C:\Windows\System\UFbOMxQ.exe
  2⤵
  PID:13236
- C:\Windows\System\tLSEsSe.exe
  C:\Windows\System\tLSEsSe.exe
  2⤵
  PID:13016
- C:\Windows\System\rnTrRRW.exe
  C:\Windows\System\rnTrRRW.exe
  2⤵
  PID:12092
- C:\Windows\System\pqZUWox.exe
  C:\Windows\System\pqZUWox.exe
  2⤵
  PID:12588
- C:\Windows\System\mXJiuFd.exe
  C:\Windows\System\mXJiuFd.exe
  2⤵
  PID:12676
- C:\Windows\System\NMIbvUB.exe
  C:\Windows\System\NMIbvUB.exe
  2⤵
  PID:12760
- C:\Windows\System\vnRERZt.exe
  C:\Windows\System\vnRERZt.exe
  2⤵
  PID:12808
- C:\Windows\System\bmJdzMn.exe
  C:\Windows\System\bmJdzMn.exe
  2⤵
  PID:12924
- C:\Windows\System\WCvcUND.exe
  C:\Windows\System\WCvcUND.exe
  2⤵
  PID:12988
- C:\Windows\System\NfnqOoV.exe
  C:\Windows\System\NfnqOoV.exe
  2⤵
  PID:12280
- C:\Windows\System\dsOjLbN.exe
  C:\Windows\System\dsOjLbN.exe
  2⤵
  PID:13344
- C:\Windows\System\GVehzAl.exe
  C:\Windows\System\GVehzAl.exe
  2⤵
  PID:13376
- C:\Windows\System\TEzvAxw.exe
  C:\Windows\System\TEzvAxw.exe
  2⤵
  PID:13404
- C:\Windows\System\UpeYDks.exe
  C:\Windows\System\UpeYDks.exe
  2⤵
  PID:13428
- C:\Windows\System\cAoHRRc.exe
  C:\Windows\System\cAoHRRc.exe
  2⤵
  PID:13456
- C:\Windows\System\kpukjUy.exe
  C:\Windows\System\kpukjUy.exe
  2⤵
  PID:13480
- C:\Windows\System\pYGKAIA.exe
  C:\Windows\System\pYGKAIA.exe
  2⤵
  PID:13504
- C:\Windows\System\rcvcXsY.exe
  C:\Windows\System\rcvcXsY.exe
  2⤵
  PID:13544
- C:\Windows\System\mlYWTPl.exe
  C:\Windows\System\mlYWTPl.exe
  2⤵
  PID:13564
- C:\Windows\System\mbsViRn.exe
  C:\Windows\System\mbsViRn.exe
  2⤵
  PID:13588
- C:\Windows\System\OdEzUCz.exe
  C:\Windows\System\OdEzUCz.exe
  2⤵
  PID:13620
- C:\Windows\System\QkuGVSJ.exe
  C:\Windows\System\QkuGVSJ.exe
  2⤵
  PID:13640
- C:\Windows\System\uKBiWFb.exe
  C:\Windows\System\uKBiWFb.exe
  2⤵
  PID:13700
- C:\Windows\System\PZcBnVE.exe
  C:\Windows\System\PZcBnVE.exe
  2⤵
  PID:13720
- C:\Windows\System\PeschHp.exe
  C:\Windows\System\PeschHp.exe
  2⤵
  PID:13752
- C:\Windows\System\xwKdfGJ.exe
  C:\Windows\System\xwKdfGJ.exe
  2⤵
  PID:13784
- C:\Windows\System\PWVAKBj.exe
  C:\Windows\System\PWVAKBj.exe
  2⤵
  PID:13816
- C:\Windows\System\OgnZYns.exe
  C:\Windows\System\OgnZYns.exe
  2⤵
  PID:13840
- C:\Windows\System\pMwHUYB.exe
  C:\Windows\System\pMwHUYB.exe
  2⤵
  PID:13856
- C:\Windows\System\fjRyooW.exe
  C:\Windows\System\fjRyooW.exe
  2⤵
  PID:13884
- C:\Windows\System\MMjgEgC.exe
  C:\Windows\System\MMjgEgC.exe
  2⤵
  PID:13912
- C:\Windows\System\CACrCmT.exe
  C:\Windows\System\CACrCmT.exe
  2⤵
  PID:13932
- C:\Windows\System\KwYLVmF.exe
  C:\Windows\System\KwYLVmF.exe
  2⤵
  PID:13952
- C:\Windows\System\XzRmYIB.exe
  C:\Windows\System\XzRmYIB.exe
  2⤵
  PID:13972
- C:\Windows\System\YooyRXS.exe
  C:\Windows\System\YooyRXS.exe
  2⤵
  PID:13996
- C:\Windows\System\ujLYWfb.exe
  C:\Windows\System\ujLYWfb.exe
  2⤵
  PID:14032
- C:\Windows\System\QSGwtSw.exe
  C:\Windows\System\QSGwtSw.exe
  2⤵
  PID:14056
- C:\Windows\System\SoqRwzE.exe
  C:\Windows\System\SoqRwzE.exe
  2⤵
  PID:14072
- C:\Windows\System\ndBtcZP.exe
  C:\Windows\System\ndBtcZP.exe
  2⤵
  PID:14088
- C:\Windows\System\HTIMftg.exe
  C:\Windows\System\HTIMftg.exe
  2⤵
  PID:14108
- C:\Windows\System\FGmJJjL.exe
  C:\Windows\System\FGmJJjL.exe
  2⤵
  PID:14132
- C:\Windows\System\KDBeJkJ.exe
  C:\Windows\System\KDBeJkJ.exe
  2⤵
  PID:14148
- C:\Windows\System\GMQBPyA.exe
  C:\Windows\System\GMQBPyA.exe
  2⤵
  PID:14176
- C:\Windows\System\PhlJRTn.exe
  C:\Windows\System\PhlJRTn.exe
  2⤵
  PID:14192
- C:\Windows\System\aGAdVdK.exe
  C:\Windows\System\aGAdVdK.exe
  2⤵
  PID:14220
- C:\Windows\System\NnEluCO.exe
  C:\Windows\System\NnEluCO.exe
  2⤵
  PID:14244
- C:\Windows\System\GbicsLQ.exe
  C:\Windows\System\GbicsLQ.exe
  2⤵
  PID:14260
- C:\Windows\System\vLcOMdl.exe
  C:\Windows\System\vLcOMdl.exe
  2⤵
  PID:14288
- C:\Windows\System\gkhckjR.exe
  C:\Windows\System\gkhckjR.exe
  2⤵
  PID:14308
- C:\Windows\System\zYmgbPc.exe
  C:\Windows\System\zYmgbPc.exe
  2⤵
  PID:14332
- C:\Windows\System\wIbMDGN.exe
  C:\Windows\System\wIbMDGN.exe
  2⤵
  PID:11564
- C:\Windows\System\Rzkdupd.exe
  C:\Windows\System\Rzkdupd.exe
  2⤵
  PID:11588
- C:\Windows\System\mtfwESF.exe
  C:\Windows\System\mtfwESF.exe
  2⤵
  PID:12492
- C:\Windows\System\KcGZBWu.exe
  C:\Windows\System\KcGZBWu.exe
  2⤵
  PID:11476
- C:\Windows\System\wPhRqTL.exe
  C:\Windows\System\wPhRqTL.exe
  2⤵
  PID:11928
- C:\Windows\System\cxLpsij.exe
  C:\Windows\System\cxLpsij.exe
  2⤵
  PID:13188
- C:\Windows\System\mQtXaVc.exe
  C:\Windows\System\mQtXaVc.exe
  2⤵
  PID:12728
- C:\Windows\System\OkvkSFW.exe
  C:\Windows\System\OkvkSFW.exe
  2⤵
  PID:13196
- C:\Windows\System\zFUhAho.exe
  C:\Windows\System\zFUhAho.exe
  2⤵
  PID:12972
- C:\Windows\System\JanNknf.exe
  C:\Windows\System\JanNknf.exe
  2⤵
  PID:11176
- C:\Windows\System\svAAAWH.exe
  C:\Windows\System\svAAAWH.exe
  2⤵
  PID:11496
- C:\Windows\System\IjYCzWX.exe
  C:\Windows\System\IjYCzWX.exe
  2⤵
  PID:13492
- C:\Windows\System\tyjKoqk.exe
  C:\Windows\System\tyjKoqk.exe
  2⤵
  PID:11228
- C:\Windows\System\RCoLvRT.exe
  C:\Windows\System\RCoLvRT.exe
  2⤵
  PID:12044
- C:\Windows\System\dXgqBeQ.exe
  C:\Windows\System\dXgqBeQ.exe
  2⤵
  PID:12572
- C:\Windows\System\SHVmZuE.exe
  C:\Windows\System\SHVmZuE.exe
  2⤵
  PID:13796
- C:\Windows\System\DqVUWbq.exe
  C:\Windows\System\DqVUWbq.exe
  2⤵
  PID:13336
- C:\Windows\System\SdoaGwp.exe
  C:\Windows\System\SdoaGwp.exe
  2⤵
  PID:13364
- C:\Windows\System\KxqHywU.exe
  C:\Windows\System\KxqHywU.exe
  2⤵
  PID:13392
- C:\Windows\System\twEpMWt.exe
  C:\Windows\System\twEpMWt.exe
  2⤵
  PID:13468
- C:\Windows\System\IDDsyfW.exe
  C:\Windows\System\IDDsyfW.exe
  2⤵
  PID:13536
- C:\Windows\System\NpMwYXo.exe
  C:\Windows\System\NpMwYXo.exe
  2⤵
  PID:13604
- C:\Windows\System\YdMGZUR.exe
  C:\Windows\System\YdMGZUR.exe
  2⤵
  PID:14068
- C:\Windows\System\AFNZEfT.exe
  C:\Windows\System\AFNZEfT.exe
  2⤵
  PID:11704
- C:\Windows\System\ijMidQb.exe
  C:\Windows\System\ijMidQb.exe
  2⤵
  PID:12584
- C:\Windows\System\YVJierW.exe
  C:\Windows\System\YVJierW.exe
  2⤵
  PID:12780
- C:\Windows\System\ANDQklT.exe
  C:\Windows\System\ANDQklT.exe
  2⤵
  PID:13808
- C:\Windows\System\TOJRSNY.exe
  C:\Windows\System\TOJRSNY.exe
  2⤵
  PID:792
- C:\Windows\System\KMgIzql.exe
  C:\Windows\System\KMgIzql.exe
  2⤵
  PID:13328
- C:\Windows\System\nkmMwdx.exe
  C:\Windows\System\nkmMwdx.exe
  2⤵
  PID:13096
- C:\Windows\System\GuBafYd.exe
  C:\Windows\System\GuBafYd.exe
  2⤵
  PID:14344
- C:\Windows\System\kHJAXGD.exe
  C:\Windows\System\kHJAXGD.exe
  2⤵
  PID:14368
- C:\Windows\System\FWbWygq.exe
  C:\Windows\System\FWbWygq.exe
  2⤵
  PID:14392
- C:\Windows\System\smTAtmh.exe
  C:\Windows\System\smTAtmh.exe
  2⤵
  PID:14408
- C:\Windows\System\czahFtR.exe
  C:\Windows\System\czahFtR.exe
  2⤵
  PID:14424
- C:\Windows\System\KyfjGdb.exe
  C:\Windows\System\KyfjGdb.exe
  2⤵
  PID:14452
- C:\Windows\System\ULytexe.exe
  C:\Windows\System\ULytexe.exe
  2⤵
  PID:14480
- C:\Windows\System\LrCltSb.exe
  C:\Windows\System\LrCltSb.exe
  2⤵
  PID:14500
- C:\Windows\System\ErSlYlT.exe
  C:\Windows\System\ErSlYlT.exe
  2⤵
  PID:14528
- C:\Windows\System\FktYGJC.exe
  C:\Windows\System\FktYGJC.exe
  2⤵
  PID:14552
- C:\Windows\System\EQWQahH.exe
  C:\Windows\System\EQWQahH.exe
  2⤵
  PID:14584
- C:\Windows\System\kXNcOqL.exe
  C:\Windows\System\kXNcOqL.exe
  2⤵
  PID:14604
- C:\Windows\System\gQEwIbz.exe
  C:\Windows\System\gQEwIbz.exe
  2⤵
  PID:14636
- C:\Windows\System\xiGzxXK.exe
  C:\Windows\System\xiGzxXK.exe
  2⤵
  PID:14652
- C:\Windows\System\ILUhaUh.exe
  C:\Windows\System\ILUhaUh.exe
  2⤵
  PID:14668
- C:\Windows\System\hdoZmBI.exe
  C:\Windows\System\hdoZmBI.exe
  2⤵
  PID:14696
- C:\Windows\System\BDvakIa.exe
  C:\Windows\System\BDvakIa.exe
  2⤵
  PID:14712
- C:\Windows\System\cwkDBeT.exe
  C:\Windows\System\cwkDBeT.exe
  2⤵
  PID:14740
- C:\Windows\System\ACaIwVd.exe
  C:\Windows\System\ACaIwVd.exe
  2⤵
  PID:14760
- C:\Windows\System\owfCjPh.exe
  C:\Windows\System\owfCjPh.exe
  2⤵
  PID:14780
- C:\Windows\System\UJgdNbs.exe
  C:\Windows\System\UJgdNbs.exe
  2⤵
  PID:14808
- C:\Windows\System\oJRLfpI.exe
  C:\Windows\System\oJRLfpI.exe
  2⤵
  PID:14824
- C:\Windows\System\ENjYyCZ.exe
  C:\Windows\System\ENjYyCZ.exe
  2⤵
  PID:14852
- C:\Windows\System\SusaTsP.exe
  C:\Windows\System\SusaTsP.exe
  2⤵
  PID:14876
- C:\Windows\System\sGEIAFw.exe
  C:\Windows\System\sGEIAFw.exe
  2⤵
  PID:14896
- C:\Windows\System\OFpriUC.exe
  C:\Windows\System\OFpriUC.exe
  2⤵
  PID:14928
- C:\Windows\System\ZMFXVUm.exe
  C:\Windows\System\ZMFXVUm.exe
  2⤵
  PID:14944
- C:\Windows\System\LePBIsc.exe
  C:\Windows\System\LePBIsc.exe
  2⤵
  PID:14964
- C:\Windows\System\RXmUARk.exe
  C:\Windows\System\RXmUARk.exe
  2⤵
  PID:14988
- C:\Windows\System\EeswvZg.exe
  C:\Windows\System\EeswvZg.exe
  2⤵
  PID:15012
- C:\Windows\System\GmBmQoT.exe
  C:\Windows\System\GmBmQoT.exe
  2⤵
  PID:15036
- C:\Windows\System\RrEeJcF.exe
  C:\Windows\System\RrEeJcF.exe
  2⤵
  PID:15072
- C:\Windows\System\wybvPlK.exe
  C:\Windows\System\wybvPlK.exe
  2⤵
  PID:15108
- C:\Windows\System\MsswsUc.exe
  C:\Windows\System\MsswsUc.exe
  2⤵
  PID:15132
- C:\Windows\System\TwrVMOE.exe
  C:\Windows\System\TwrVMOE.exe
  2⤵
  PID:15156
- C:\Windows\System\oNsFnKJ.exe
  C:\Windows\System\oNsFnKJ.exe
  2⤵
  PID:15184
- C:\Windows\System\AACmybc.exe
  C:\Windows\System\AACmybc.exe
  2⤵
  PID:15208
- C:\Windows\System\qGJVmXN.exe
  C:\Windows\System\qGJVmXN.exe
  2⤵
  PID:15236
- C:\Windows\System\lVmcjmb.exe
  C:\Windows\System\lVmcjmb.exe
  2⤵
  PID:15268
- C:\Windows\System\qKMngUB.exe
  C:\Windows\System\qKMngUB.exe
  2⤵
  PID:15292
- C:\Windows\System\NvEiOaV.exe
  C:\Windows\System\NvEiOaV.exe
  2⤵
  PID:15316
- C:\Windows\System\scLxnod.exe
  C:\Windows\System\scLxnod.exe
  2⤵
  PID:15340
- C:\Windows\System\XgHjQqv.exe
  C:\Windows\System\XgHjQqv.exe
  2⤵
  PID:15356
- C:\Windows\System\KGYSaMu.exe
  C:\Windows\System\KGYSaMu.exe
  2⤵
  PID:14024
- C:\Windows\System\FyyjQCs.exe
  C:\Windows\System\FyyjQCs.exe
  2⤵
  PID:13448
- C:\Windows\System\XMyIegC.exe
  C:\Windows\System\XMyIegC.exe
  2⤵
  PID:13708
- C:\Windows\System\izdAxCx.exe
  C:\Windows\System\izdAxCx.exe
  2⤵
  PID:13716
- C:\Windows\System\IwuWbSR.exe
  C:\Windows\System\IwuWbSR.exe
  2⤵
  PID:14228
- C:\Windows\System\jqiXwix.exe
  C:\Windows\System\jqiXwix.exe
  2⤵
  PID:14240
- C:\Windows\System\VqdmTKn.exe
  C:\Windows\System\VqdmTKn.exe
  2⤵
  PID:14304
- C:\Windows\System\bqJuGYj.exe
  C:\Windows\System\bqJuGYj.exe
  2⤵
  PID:12480
- C:\Windows\System\kZxhgHZ.exe
  C:\Windows\System\kZxhgHZ.exe
  2⤵
  PID:14252
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 14252 -s 248
    3⤵
    PID:17224
- C:\Windows\System\FigcPLl.exe
  C:\Windows\System\FigcPLl.exe
  2⤵
  PID:13928
- C:\Windows\System\ZNmSvmh.exe
  C:\Windows\System\ZNmSvmh.exe
  2⤵
  PID:12672
- C:\Windows\System\okmTQKp.exe
  C:\Windows\System\okmTQKp.exe
  2⤵
  PID:14360
- C:\Windows\System\fDykHqD.exe
  C:\Windows\System\fDykHqD.exe
  2⤵
  PID:14084
- C:\Windows\System\ojXyNGL.exe
  C:\Windows\System\ojXyNGL.exe
  2⤵
  PID:11796
- C:\Windows\System\ySMkgLP.exe
  C:\Windows\System\ySMkgLP.exe
  2⤵
  PID:14124
- C:\Windows\System\QLkzWPC.exe
  C:\Windows\System\QLkzWPC.exe
  2⤵
  PID:14628
- C:\Windows\System\brSOhWj.exe
  C:\Windows\System\brSOhWj.exe
  2⤵
  PID:14212
- C:\Windows\System\VBHwSip.exe
  C:\Windows\System\VBHwSip.exe
  2⤵
  PID:14756
- C:\Windows\System\YPOBxjA.exe
  C:\Windows\System\YPOBxjA.exe
  2⤵
  PID:13600
- C:\Windows\System\nGkgBQz.exe
  C:\Windows\System\nGkgBQz.exe
  2⤵
  PID:13676
- C:\Windows\System\pSqMWWX.exe
  C:\Windows\System\pSqMWWX.exe
  2⤵
  PID:12468
- C:\Windows\System\Novchzn.exe
  C:\Windows\System\Novchzn.exe
  2⤵
  PID:15032
- C:\Windows\System\lTvkBoc.exe
  C:\Windows\System\lTvkBoc.exe
  2⤵
  PID:15372
- C:\Windows\System\lQdocYn.exe
  C:\Windows\System\lQdocYn.exe
  2⤵
  PID:15388
- C:\Windows\System\gSjhbhj.exe
  C:\Windows\System\gSjhbhj.exe
  2⤵
  PID:15416
- C:\Windows\System\SrJHfpG.exe
  C:\Windows\System\SrJHfpG.exe
  2⤵
  PID:15436
- C:\Windows\System\tYByrLC.exe
  C:\Windows\System\tYByrLC.exe
  2⤵
  PID:15456
- C:\Windows\System\ByfbIuu.exe
  C:\Windows\System\ByfbIuu.exe
  2⤵
  PID:15472
- C:\Windows\System\iwFYHNF.exe
  C:\Windows\System\iwFYHNF.exe
  2⤵
  PID:15504
- C:\Windows\System\DwrtRpu.exe
  C:\Windows\System\DwrtRpu.exe
  2⤵
  PID:15524
- C:\Windows\System\FYzrFco.exe
  C:\Windows\System\FYzrFco.exe
  2⤵
  PID:15544
- C:\Windows\System\ODApiMa.exe
  C:\Windows\System\ODApiMa.exe
  2⤵
  PID:15572
- C:\Windows\System\LEwXccp.exe
  C:\Windows\System\LEwXccp.exe
  2⤵
  PID:15608
- C:\Windows\System\jSoxaLq.exe
  C:\Windows\System\jSoxaLq.exe
  2⤵
  PID:15632
- C:\Windows\System\pZQmiAO.exe
  C:\Windows\System\pZQmiAO.exe
  2⤵
  PID:15660
- C:\Windows\System\jIspRNa.exe
  C:\Windows\System\jIspRNa.exe
  2⤵
  PID:15676
- C:\Windows\System\jUDsfgj.exe
  C:\Windows\System\jUDsfgj.exe
  2⤵
  PID:15692
- C:\Windows\System\eaVWfJO.exe
  C:\Windows\System\eaVWfJO.exe
  2⤵
  PID:15708
- C:\Windows\System\vhPcYQs.exe
  C:\Windows\System\vhPcYQs.exe
  2⤵
  PID:15724
- C:\Windows\System\lUrfuVk.exe
  C:\Windows\System\lUrfuVk.exe
  2⤵
  PID:15748
- C:\Windows\System\TqdiHpv.exe
  C:\Windows\System\TqdiHpv.exe
  2⤵
  PID:15780
- C:\Windows\System\STZlCpq.exe
  C:\Windows\System\STZlCpq.exe
  2⤵
  PID:15796
- C:\Windows\System\fyuuOPU.exe
  C:\Windows\System\fyuuOPU.exe
  2⤵
  PID:15816
- C:\Windows\System\ncqDgDh.exe
  C:\Windows\System\ncqDgDh.exe
  2⤵
  PID:15840
- C:\Windows\System\hAdTYgR.exe
  C:\Windows\System\hAdTYgR.exe
  2⤵
  PID:15872
- C:\Windows\System\QrBNBKE.exe
  C:\Windows\System\QrBNBKE.exe
  2⤵
  PID:15900
- C:\Windows\System\SNWkktx.exe
  C:\Windows\System\SNWkktx.exe
  2⤵
  PID:15932
- C:\Windows\System\SgFLxQR.exe
  C:\Windows\System\SgFLxQR.exe
  2⤵
  PID:15948
- C:\Windows\System\pbQkqYV.exe
  C:\Windows\System\pbQkqYV.exe
  2⤵
  PID:15976
- C:\Windows\System\LSFKAqR.exe
  C:\Windows\System\LSFKAqR.exe
  2⤵
  PID:15996
- C:\Windows\System\BRCELjf.exe
  C:\Windows\System\BRCELjf.exe
  2⤵
  PID:16020
- C:\Windows\System\wwfYmGY.exe
  C:\Windows\System\wwfYmGY.exe
  2⤵
  PID:16044
- C:\Windows\System\COslnnv.exe
  C:\Windows\System\COslnnv.exe
  2⤵
  PID:16068
- C:\Windows\System\BwPQRJc.exe
  C:\Windows\System\BwPQRJc.exe
  2⤵
  PID:16092
- C:\Windows\System\QmOcyEi.exe
  C:\Windows\System\QmOcyEi.exe
  2⤵
  PID:16116
- C:\Windows\System\DclIDFD.exe
  C:\Windows\System\DclIDFD.exe
  2⤵
  PID:16148
- C:\Windows\System\ADNKbgd.exe
  C:\Windows\System\ADNKbgd.exe
  2⤵
  PID:16184
- C:\Windows\System\iFYQwpy.exe
  C:\Windows\System\iFYQwpy.exe
  2⤵
  PID:16208
- C:\Windows\System\HkDqByo.exe
  C:\Windows\System\HkDqByo.exe
  2⤵
  PID:16224
- C:\Windows\System\GGASZlY.exe
  C:\Windows\System\GGASZlY.exe
  2⤵
  PID:16252
- C:\Windows\System\vawMOLm.exe
  C:\Windows\System\vawMOLm.exe
  2⤵
  PID:16280
- C:\Windows\System\kqCuVVt.exe
  C:\Windows\System\kqCuVVt.exe
  2⤵
  PID:16308
- C:\Windows\System\pXAuBIL.exe
  C:\Windows\System\pXAuBIL.exe
  2⤵
  PID:16328
- C:\Windows\System\jvlAcOj.exe
  C:\Windows\System\jvlAcOj.exe
  2⤵
  PID:16348
- C:\Windows\System\wLDoHvI.exe
  C:\Windows\System\wLDoHvI.exe
  2⤵
  PID:16372
- C:\Windows\System\RItpAaz.exe
  C:\Windows\System\RItpAaz.exe
  2⤵
  PID:15092
- C:\Windows\System\LdlUgoo.exe
  C:\Windows\System\LdlUgoo.exe
  2⤵
  PID:15120
- C:\Windows\System\qoMeecV.exe
  C:\Windows\System\qoMeecV.exe
  2⤵
  PID:15232
- C:\Windows\System\SQZwtzB.exe
  C:\Windows\System\SQZwtzB.exe
  2⤵
  PID:14496
- C:\Windows\System\muzOOwe.exe
  C:\Windows\System\muzOOwe.exe
  2⤵
  PID:15288
- C:\Windows\System\AYQHjzx.exe
  C:\Windows\System\AYQHjzx.exe
  2⤵
  PID:12708
- C:\Windows\System\VPKWGDM.exe
  C:\Windows\System\VPKWGDM.exe
  2⤵
  PID:13520
- C:\Windows\System\sVhOWlN.exe
  C:\Windows\System\sVhOWlN.exe
  2⤵
  PID:14300
- C:\Windows\System\fFVlEPE.exe
  C:\Windows\System\fFVlEPE.exe
  2⤵
  PID:13964
- C:\Windows\System\DOuMutB.exe
  C:\Windows\System\DOuMutB.exe
  2⤵
  PID:11060
- C:\Windows\System\PVUKjCO.exe
  C:\Windows\System\PVUKjCO.exe
  2⤵
  PID:14872
- C:\Windows\System\bUdXumY.exe
  C:\Windows\System\bUdXumY.exe
  2⤵
  PID:13992
- C:\Windows\System\BflUgqW.exe
  C:\Windows\System\BflUgqW.exe
  2⤵
  PID:14772
- C:\Windows\System\PBmXAEx.exe
  C:\Windows\System\PBmXAEx.exe
  2⤵
  PID:15000
- C:\Windows\System\fTXuOIw.exe
  C:\Windows\System\fTXuOIw.exe
  2⤵
  PID:15364
- C:\Windows\System\AsNDPLd.exe
  C:\Windows\System\AsNDPLd.exe
  2⤵
  PID:15084
- C:\Windows\System\QbHVMjc.exe
  C:\Windows\System\QbHVMjc.exe
  2⤵
  PID:15124
- C:\Windows\System\RVWijto.exe
  C:\Windows\System\RVWijto.exe
  2⤵
  PID:15152
- C:\Windows\System\vXFExWL.exe
  C:\Windows\System\vXFExWL.exe
  2⤵
  PID:15200
- C:\Windows\System\RuRPFgK.exe
  C:\Windows\System\RuRPFgK.exe
  2⤵
  PID:15220
- C:\Windows\System\UDSzCBV.exe
  C:\Windows\System\UDSzCBV.exe
  2⤵
  PID:15600
- C:\Windows\System\lPxPfYv.exe
  C:\Windows\System\lPxPfYv.exe
  2⤵
  PID:15336
- C:\Windows\System\iXwgVis.exe
  C:\Windows\System\iXwgVis.exe
  2⤵
  PID:14120
- C:\Windows\System\trmwhjF.exe
  C:\Windows\System\trmwhjF.exe
  2⤵
  PID:13740
- C:\Windows\System\ragdahp.exe
  C:\Windows\System\ragdahp.exe
  2⤵
  PID:13908
- C:\Windows\System\dmGWKPC.exe
  C:\Windows\System\dmGWKPC.exe
  2⤵
  PID:16416
- C:\Windows\System\IJgEiUl.exe
  C:\Windows\System\IJgEiUl.exe
  2⤵
  PID:16432
- C:\Windows\System\MLnfTYc.exe
  C:\Windows\System\MLnfTYc.exe
  2⤵
  PID:16456
- C:\Windows\System\XJCaqIo.exe
  C:\Windows\System\XJCaqIo.exe
  2⤵
  PID:16472
- C:\Windows\System\kKOuWkl.exe
  C:\Windows\System\kKOuWkl.exe
  2⤵
  PID:16496
- C:\Windows\System\KPNMtlS.exe
  C:\Windows\System\KPNMtlS.exe
  2⤵
  PID:16524
- C:\Windows\System\YVWVApD.exe
  C:\Windows\System\YVWVApD.exe
  2⤵
  PID:16552
- C:\Windows\System\kXMJlno.exe
  C:\Windows\System\kXMJlno.exe
  2⤵
  PID:16572
- C:\Windows\System\mBVGRIv.exe
  C:\Windows\System\mBVGRIv.exe
  2⤵
  PID:16604
- C:\Windows\System\VbxhRid.exe
  C:\Windows\System\VbxhRid.exe
  2⤵
  PID:16624
- C:\Windows\System\lSCChoY.exe
  C:\Windows\System\lSCChoY.exe
  2⤵
  PID:16640
- C:\Windows\System\oyNMZMT.exe
  C:\Windows\System\oyNMZMT.exe
  2⤵
  PID:16656
- C:\Windows\System\lorwoMi.exe
  C:\Windows\System\lorwoMi.exe
  2⤵
  PID:16680
- C:\Windows\System\TTKQmQf.exe
  C:\Windows\System\TTKQmQf.exe
  2⤵
  PID:16704
- C:\Windows\System\HBlAGSp.exe
  C:\Windows\System\HBlAGSp.exe
  2⤵
  PID:16720
- C:\Windows\System\ITDihnP.exe
  C:\Windows\System\ITDihnP.exe
  2⤵
  PID:16744
- C:\Windows\System\MHeXFjE.exe
  C:\Windows\System\MHeXFjE.exe
  2⤵
  PID:16768
- C:\Windows\System\OeouIBD.exe
  C:\Windows\System\OeouIBD.exe
  2⤵
  PID:16792
- C:\Windows\System\AcZnuAh.exe
  C:\Windows\System\AcZnuAh.exe
  2⤵
  PID:16820
- C:\Windows\System\Cxfzaql.exe
  C:\Windows\System\Cxfzaql.exe
  2⤵
  PID:16836
- C:\Windows\System\FDStviP.exe
  C:\Windows\System\FDStviP.exe
  2⤵
  PID:16864
- C:\Windows\System\nUGABHo.exe
  C:\Windows\System\nUGABHo.exe
  2⤵
  PID:16884
- C:\Windows\System\MJOLvKX.exe
  C:\Windows\System\MJOLvKX.exe
  2⤵
  PID:16904
- C:\Windows\System\oQjYaYX.exe
  C:\Windows\System\oQjYaYX.exe
  2⤵
  PID:16924
- C:\Windows\System\QVyWnEh.exe
  C:\Windows\System\QVyWnEh.exe
  2⤵
  PID:16940
- C:\Windows\System\WMuagJM.exe
  C:\Windows\System\WMuagJM.exe
  2⤵
  PID:16976
- C:\Windows\System\WQjAnvw.exe
  C:\Windows\System\WQjAnvw.exe
  2⤵
  PID:17004
- C:\Windows\System\PXWmFoi.exe
  C:\Windows\System\PXWmFoi.exe
  2⤵
  PID:17020
- C:\Windows\System\HChLRKP.exe
  C:\Windows\System\HChLRKP.exe
  2⤵
  PID:17036
- C:\Windows\System\dplAWbW.exe
  C:\Windows\System\dplAWbW.exe
  2⤵
  PID:17052
- C:\Windows\System\hmJtmSi.exe
  C:\Windows\System\hmJtmSi.exe
  2⤵
  PID:17072
- C:\Windows\System\uqvZYIK.exe
  C:\Windows\System\uqvZYIK.exe
  2⤵
  PID:17092
- C:\Windows\System\eXDSQcj.exe
  C:\Windows\System\eXDSQcj.exe
  2⤵
  PID:17120
- C:\Windows\System\tOVTktU.exe
  C:\Windows\System\tOVTktU.exe
  2⤵
  PID:17140
- C:\Windows\System\XdFQoSQ.exe
  C:\Windows\System\XdFQoSQ.exe
  2⤵
  PID:17176
- C:\Windows\System\tiWgose.exe
  C:\Windows\System\tiWgose.exe
  2⤵
  PID:17192
- C:\Windows\System\ecRehwP.exe
  C:\Windows\System\ecRehwP.exe
  2⤵
  PID:17212
- C:\Windows\System\VPVNCFD.exe
  C:\Windows\System\VPVNCFD.exe
  2⤵
  PID:17236

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15416

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15084

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:17192

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AIEwpaW.exe

Filesize
1.5MB

MD5
d667ca237c1abbe3ca1d7a3c215b11cd

SHA1
46476535d02c32476ec18d085bf224835d746342

SHA256
b4026fbb1a570fc481088d69ec1becb2e867b484833d7b2e4446f516b668128c

SHA512
102480180756c239f41175a405094669fdc9ed63b9c868d4fa15824d91778710e27f9c9a8fb969366cafe582ef3bcf3a396a3f572207c0372176675fd73e34d5

Download Submit
C:\Windows\System\EhEaAIn.exe

Filesize
1.5MB

MD5
c1712330dfce8251ff9e19c0dbb71225

SHA1
4cc7b2da634014e3ba082d34a29f16f4d007e5ca

SHA256
c98657a85ab47fe56ec1587537cb62cf202c537b4164e8b1ad64c2465035b672

SHA512
17a6c17011e706a8b36f1033317417d4db3ab2bd9ea48d2148e6fe5fe4bc431a0ff2f176b24c9e62f339824aed63e3acfd0de224ac827e135d17b7866627a4e3

Download Submit
C:\Windows\System\FyZbKrT.exe

Filesize
1.5MB

MD5
275f752ab530d3ca5bd537b22c1eb24e

SHA1
3c7fabc40e65c3bfb035b00733587a831aec3df3

SHA256
aee9441315ce661625ae37565c708b1d46ec47fc79803bd6ae2284bc7e3e8579

SHA512
2bb7f562b3158968d98d0d539e24da527cdb128c7d406303b46bfa4ae73b69b6a51edb9e154cc201a4a48164226069ab2ea39739e45a46957019da67ae50bd7d

Download Submit
C:\Windows\System\GZPStgR.exe

Filesize
1.5MB

MD5
ca90162f3cde785a5142cf4d3e78a70d

SHA1
b6580eda15dc48d46a8b50bb7db0b7474bca8c06

SHA256
24d1f41af3f9ff307614e4f18351b82882e51f72519669357f235d2c92143528

SHA512
ba32999bba81d4eaee4f8a76fcf132b804743e8341af656bc07d63b223cbc198df07c15d55d4835573f7b3ae7cb077d7fde3ea4b02be4f90501824ad1c71608e

Download Submit
C:\Windows\System\GmyrTsa.exe

Filesize
1.5MB

MD5
9d1191b128f7d6f8c1f838028c9953c3

SHA1
d2e87a500d50bc0f63c0e17bedcd1c61b82ec6a4

SHA256
ff510301c0c9d0e3e498dc629b64f29bb0498936c76d644d30056b88090dfd7e

SHA512
b2c1e588cde103f468f0819e737ed699f670b4c91441e0fb41c3b1fe7dcb2aaa8999ece5ef5cd9929d453013ced71f21200deaedd130f9cd217bdb8e0f255081

Download Submit
C:\Windows\System\ItcykIP.exe

Filesize
1.5MB

MD5
4024b56e56212f96c546b436918dc1d2

SHA1
a0441fca575b55ddc295ef32c8afdab4226f3389

SHA256
666b63c9bd94a9b0400fe83a7e356aff2f715518d36bc701d55ecdc30f3c3585

SHA512
b5169e5eea312bf358ca3f2f30e09541aa8b280078a5a07e1694fe078585a0cd3687aec52518c8b8c3585875e1fa24b83f98cf9dabc171ab406319655e107512

Download Submit
C:\Windows\System\LpAYTAC.exe

Filesize
1.5MB

MD5
b45c9a52d4666f02746c003126fed0c9

SHA1
f8c6b64d380433074e4dd91983044ba50919bebf

SHA256
ad3156db32d011e0399559823230bce6d5fb57db36a4910e82d3bbeefd2f123c

SHA512
c59a3f76fe8ca41bbf101f878010ac5c366bc84dba9e428ada2b0381c406790804db80303c48c0f10d382bc0ffc25c7854bcbc471758601e22382c8db9f31b57

Download Submit
C:\Windows\System\LrxUVnt.exe

Filesize
1.5MB

MD5
a614a96e77e9373b0058b6dbb7b71e37

SHA1
5dcd71faa45d953b6fe0acc65a82f68fb38a1cdc

SHA256
7d63fd5181be901c587ce83f0e341093b6298c32a69d762626d4e492af1fc292

SHA512
1f73b23fe677daa627688c4031349657f535a77b8507f822141a37ab0a950aed2af0e170cd0f582eb0c3f2fa6cbaf2cf3d33a3bd92c7f6906dd91c4d60f4e4ce

Download Submit
C:\Windows\System\NZChDbs.exe

Filesize
1.5MB

MD5
5f62c623352302a9de14d589ae12cd7c

SHA1
1f869e6316f6461654607494e15927b62e7c74d8

SHA256
5863878f0626533e91ec2675ead8be336df5c49479e253ad2c3458ac6cc1b01d

SHA512
40503f326dbd15c27f85631831e0b8b4858fd5a1deb9f86ae73fb61f2d15a021602994d02f6bf93de9019b976cace66a11eef86e9213540c1f991c029d290e0e

Download Submit
C:\Windows\System\NjhULqm.exe

Filesize
1.5MB

MD5
8f066f6226a0fbb5320bb2b96254d0f2

SHA1
7cd1d89750a638e924c7a6381eef359c1bedafb3

SHA256
4cdda425bba9e98ff7a5ee19a866d7fbab3b5cb2b817d3e1676ef5b61c9f180f

SHA512
e607d51c2e678773a262b08638355eb493dd48a93683b38d0cbca8b5ccfbc6014266a63285166b89afbf4cae5becb386438099aad3c2509c74e472b4e919bfa1

Download Submit
C:\Windows\System\OoGiuCG.exe

Filesize
1.5MB

MD5
c6432dfb149760305dc63273e21b8ef8

SHA1
b1f091f260879885a05a3c2ae16ed320f8f30d97

SHA256
83992495a8f752a054c9badd64b24985f4727c0e00132787bd707db3a48a3b07

SHA512
c2b997fb7b667008a32b29a200c7190839d6bbd612a8b7a060bf67e92788671874017bb9db0f7a30c734a0ab5439007958528c963d5b89bb0f1066d5dd938e70

Download Submit
C:\Windows\System\PJsQWfq.exe

Filesize
1.5MB

MD5
7223a54b68f6875b99631afed37443f1

SHA1
6b669c46f0e67f6cc7eab901ce7639c455108e96

SHA256
765a9811b0941306bcefdd3ab5d365dbf3070a53b6df3a13e4d8a9067c666dff

SHA512
41f38d9a82c23da9c56743cf405214990fd392d9d0f73cd62c6fd34c0afef851afbcd90ff7ec7891848e399c5a5c200df6966ea8b0ca791f55024ff8ae70af7b

Download Submit
C:\Windows\System\PMTqVwU.exe

Filesize
1.5MB

MD5
2c8497d6edcc48c509fb97dd3f3a825f

SHA1
98e66f813ec71e4002a125a2d361823f7293a018

SHA256
e440f467a730a6f30077a26fea1e11615a79010d523fa060bc225cf8cd83dc12

SHA512
6ea827822ddd4e206edfd1227a19f08c3e5fccfe4c27beff3f1bd02f20c378af179626c87e99ca520fce65b357e7a419a24c321d9f915286cfafb177f128b967

Download Submit
C:\Windows\System\SYbkyBE.exe

Filesize
1.5MB

MD5
294f4c3c0c4abb95209dcbf205cdd03c

SHA1
a23826ef386990878aeb31c77f3569be56907a8f

SHA256
2fa947efbdacdc74ca14e61ccc0aa78e2c2ac6ff0ddec4b7d44d7cbf0901a782

SHA512
e12d7dc2a6de72a523af58fa1a803b70bf3c88db8f0e2b6993bf9e93e271205cdd38d1715aafce4a4006c0f3a95ef33b48d4cd074e774ff4aabb3667cee76d73

Download Submit
C:\Windows\System\VtQLbSZ.exe

Filesize
1.5MB

MD5
4cd23bc16c926c727d9ef671b18479f5

SHA1
f2215a1c6c20af02c6c3e9f4a5b2ffd7ca3bd4f9

SHA256
2da817911cdaf12e24f72d20dcb6da1129e551248b5d9f231c80debefc30ae33

SHA512
c68086fd98a8ac79fefe7a82c64684a8bca1a96ace93754c6786d1932be7c253d33fa2ceabd8f62224c55aa810aed22561b63750baa119ac40b15ba6c23035af

Download Submit
C:\Windows\System\YibAEcb.exe

Filesize
1.5MB

MD5
228cd66b944586cced25fa8e7f150930

SHA1
358a5994a08200f2daf85957e47e73377822e531

SHA256
11d3a0ed08238807ea059bd1145dabea4a8c8d56f3cce5bf29fe1bb3d6f279de

SHA512
083dca2a9a3ca0ffac970fb827624a014c09cefa3f1a649c8cb8c2f8d2534123ec9629fe7b160288d850555b8b9139d7b309afcf641f9b9dc5635c3aa1ceb03e

Download Submit
C:\Windows\System\ZgFAgDa.exe

Filesize
1.5MB

MD5
8c2260c773bbc52b8156e45cae184ade

SHA1
76d9d1874419b73c399e3196b79b53cf829e9d85

SHA256
1c800f6bce8cae0778172119f07883472a13c84528c3cb885787d66ae225db7d

SHA512
58c48397f62fc17ca91ce6e6dc6d11fe409930b30ee39a96f9664393449965c072c1d3131469e95cffdee73d762f58a9b5ee556061ba7899f911e3703c2338a0

Download Submit
C:\Windows\System\ZiIbexD.exe

Filesize
1.5MB

MD5
5aa25cb18f1209377fe2a2b2fd531cd2

SHA1
7291488de9e769be3746182dd4b780fa4a079b4c

SHA256
d6b90ffe94c3fca9b67874542c218a8de2d413c860ba0f3e0420b5cf6c3f19e4

SHA512
38758fddebd58fd9223f942a88cf542aaff74d3956948b6e49d308e6cbf84367b6414860632e98d19453905923d2b24af661910778125583ec6c77c15f25350e

Download Submit
C:\Windows\System\eOjRqok.exe

Filesize
1.5MB

MD5
ee3f4f5afc8fc9856e45ca3a24605544

SHA1
0c680d0e93a1f60d7b5878ed1fb9757c036274c9

SHA256
9b2ca7f4ea1fc284a2f0ca0fefb9fa8c337a8221ba7b8bb35a32d25bac9065af

SHA512
9f8fbce4c7420e9ea26ddfeab725c925b14389e95d16eebfd55ea75a396954ac8b705c5a74c471ff5132361eb8eeb1af2275f563a27355fe3a767c05df4f4fc4

Download Submit
C:\Windows\System\jXOOFYm.exe

Filesize
1.5MB

MD5
4a0a0cf64177f16476238c0e339f414f

SHA1
aaa1eff2ef6d65b6ae5b28b97cba4ae46e296361

SHA256
d777bd431e9d6a6a9f1aad63ef077583f19db8d7a68470a8539ea80d61b0374d

SHA512
9770dda50958041122f507f043f5aa6e48bc6151a5f0707f456c5fa98ad3847d5aa95bfebf5adeeb773090d70ea2bb4c8a2b8f67ade3fffdc9dc56b1ce9993eb

Download Submit
C:\Windows\System\mIjcdAu.exe

Filesize
1.5MB

MD5
aea67d707556d931d6d249e80ad007d3

SHA1
438e8ec60b35f5375d0334214b2a68e28dde9731

SHA256
889ef82cc43f1434cc43a62cdc34fd1831f280e29544b401c0dd5ae09b1198d4

SHA512
ed9e8f97d9ad8a64a581510a4cd3d296ff829b9e47e91307a2f349ea37b73acc381b06f568172a6773f9aad89d4bc3862aae003f5f8f52db439cd2513385b41b

Download Submit
C:\Windows\System\oBOKDTi.exe

Filesize
1.5MB

MD5
e276ab29244ea720396b608fa9f4d22d

SHA1
b99eaf106a60f3874155223181a1c341aa9d87d2

SHA256
16727561a9c407458d94e5ff51b109023a4b4f0ddc569fce703199223f676a64

SHA512
55f444fa48bb52eb4733a2f208293caf0be915613f661a741b76111a3e2531fa1b595533c5fc403a0548be2d35cdce47b2d52439810aedd6126df92b9aa626df

Download Submit
C:\Windows\System\oVQQdxt.exe

Filesize
1.5MB

MD5
9782ebdfb1134c2713fc581f3349c371

SHA1
16877ce34f31f78c2a3e9a78cf18300ab3f9cc03

SHA256
1769db124d06ae9a54ee4c14428df59330c0e34f8832d2954f85899c50283047

SHA512
31e9c6ed4e7049f319740d34975362d271d423dc5095f93bea60980c30d6789bdb3ed29b0dfa3e55c8a13abb3bbd205b664bffe0d8881e04834ce9c04f3a55dc

Download Submit
C:\Windows\System\oXBvgYx.exe

Filesize
1.5MB

MD5
6147ab46ebb0115fd4e57017a5537fe7

SHA1
c212fe2e6ecee469418dc390d3032f025a4c920e

SHA256
69d489858153d0e9bf0ae1b29015e2eee9dec6dcbd26537ba1b112c2ddf44dbb

SHA512
7373bbc6d6d53a1c04328d6e8e22bf50370d061a750b41b0b02e8ca2e8da35914c238d0ccb0b8c73a77da072b0bc4d339574ef13827af9c00dd6d6789225fb94

Download Submit
C:\Windows\System\qLWJTpg.exe

Filesize
1.5MB

MD5
436d21b697517219df62838472a47e97

SHA1
47b6347baa8cabdf93e895ae23b0aba35850e7c0

SHA256
7eb91b9a623e67c0361756ed4c4ccfe4fa3dce55d4b024acff7b4b0062a2ebb7

SHA512
4d3ef7a85dfaf123dfdc5f2acefb0968f7946e14a1c889adb4e7679fda6197a16f3bca49290c983f321e33e10e06365318e98c13e9eb0f657322135d810f209a

Download Submit
C:\Windows\System\shpQcaX.exe

Filesize
1.5MB

MD5
6576cde345db634b5f5b40ec334d3cfa

SHA1
2899404b1a9f02c154b53eb7f7ce7520feca94d1

SHA256
637008fe96c46e142b4e14056479da39d3a34cad250364431e7e84bc57b927a1

SHA512
5158084a8843f016b443e105606ce9b6e2588429fb40abd58250126978141c1642f55ce2a9cb9e699bf332f5345a6cba2212d4d0d2795d3e38ddd4a6de412b5b

Download Submit
C:\Windows\System\sqzFhUJ.exe

Filesize
1.5MB

MD5
b474973cf6d4e237474e1cc91bc70ba1

SHA1
01a487865c3f66939007930bf7283a9d8b209465

SHA256
9e4faf075b3a84ba0ad3b40d3d57a8ba71f37f2e943fb9b3867cbd6fa04bb13b

SHA512
02ecf3897d0c7e2ccc042eec6305bcb9352d83f5b0f2faefa03b5295e753e9021092461ceb3f89bb2f937ecd3ac7abd5296f438dd07a722af7afefc851f0af73

Download Submit
C:\Windows\System\vlUxbZp.exe

Filesize
1.5MB

MD5
d48b7a1ecf76a69fc0235c17568e569c

SHA1
28e023de80147db6c8fd7c39ea186b8412cb9791

SHA256
05ca5340d2ff737309fee87027134b01807b8a44ce57251a654c497a8627b825

SHA512
3645419c106f48555538485a0a67c9e5f6330e4389769ba80dc11c2b541e867b0f4a77eb130441a5a5173e3ae38d0d8218846c19ea3adb845731362a6ad1d3b1

Download Submit
C:\Windows\System\wpRrhiA.exe

Filesize
1.5MB

MD5
1d1e0531e9eb34d8e7fa98262677c8fc

SHA1
7a0b7bf9be75147ca1cc609e64cd624d2340a269

SHA256
7bb67b5c63fde4b46cb9dd32fb8b352bd941ed6fbdff240af728d7fcd0c553a6

SHA512
b5834f2ea5a5f800fe62f778b45c014e53c896c81e462932abd1c109495f2e2d83d0e33d9c4623983739d66ac2123f9ede26874821dd24667e1d11fc3f4eaa90

Download Submit
C:\Windows\System\xYeUJgu.exe

Filesize
1.5MB

MD5
8ef21d9d9a4f850066ef8151fba13206

SHA1
3480473cdca3ee5e5a0a08eea544d715684d9989

SHA256
8b93c2b3a8775e2066a6cdc09613aa10edb34c0129a20a7867c86a554bc95107

SHA512
19ce7d0a981f7f9c5e1a4880577d93ef0a07269ef9a46cc93613c6ed89b2daaa2345c29608e33593b4b5b8429aaaff9539ca45b4d25ddbd7a61a965226ccf445

Download Submit
C:\Windows\System\xpOTzkM.exe

Filesize
1.5MB

MD5
5141e5daf68331b088f908219195acc2

SHA1
f8702f5299207baaa524bad6169fa92d94577d00

SHA256
fdae91df7d9b4ea8fcfdcd61d1946a835ce61197ac5a9d7c73a808deb48fb68a

SHA512
38702216fd191aeabc22b79368898bf33b493a602bc5bc9a9fc2029e6f49fcbead3ad4007bf7c963ce002dd540077316315f40e327616dde52cf05ef8fbb55e9

Download Submit
C:\Windows\System\ylyrWEt.exe

Filesize
1.5MB

MD5
b9409a83c5e39470bf148b69b38269bb

SHA1
2265be6275fbf3ed9cfcce18f1185c70327302d4

SHA256
000b1f8ca632c45753717dc8b5e10091296516cde4eea45a542722c1d9e6eb49

SHA512
2f305eec08c33c50005d12794a61faf1f9af732600f42aefd21a0f5ef8ff93c978c405f0b21dd563e811278f3bb50f81abb6b5a1b45c5f247ff2ccb70f9331cc

Download Submit
C:\Windows\System\zhCWyjb.exe

Filesize
1.5MB

MD5
50754266ddcf58476f6034129bf6abde

SHA1
3308bf5b24c712149bb000557c942685913a7078

SHA256
81323b9e97d94f398c4f78be16dbb6e829b8998fe35a908a3c84dae5f46dd7f7

SHA512
d6c1ebd41ed4df2c6b2198ee774f682f40fb4426cc0dfca237039af83585e5c536ad07ae17618d1976c96bf4418581528f36113b9e199552795712190debcdd1

Download Submit
memory/4180-0-0x000002A129110000-0x000002A129120000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads