xmrig | 040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58

Analysis

max time kernel
93s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 19:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
Size

1.4MB
MD5

60b86a6160b66c29e87a6ff98a7f5fcd
SHA1

5b2d1b98346078fb49876d5dd15b58ce195e2986
SHA256

040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58
SHA512

5be98f70f707223db0c9d1d52d9b2ccfdb389c5591b35192b6602c6ec47b900ed1554e04ac1dcf729706e8d1bcb0ecdcef73a3c1fc54056b228de56c8ada709f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbce:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5I

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023b8f-4.dat	xmrig
behavioral2/files/0x0008000000023c76-8.dat	xmrig
behavioral2/files/0x0007000000023c7a-14.dat	xmrig
behavioral2/files/0x0007000000023c7e-32.dat	xmrig
behavioral2/files/0x0007000000023c84-62.dat	xmrig
behavioral2/files/0x0007000000023c8a-92.dat	xmrig
behavioral2/files/0x0007000000023c8e-112.dat	xmrig
behavioral2/files/0x0007000000023c98-162.dat	xmrig
behavioral2/files/0x0007000000023c96-160.dat	xmrig
behavioral2/files/0x0007000000023c97-157.dat	xmrig
behavioral2/files/0x0007000000023c95-155.dat	xmrig
behavioral2/files/0x0007000000023c94-150.dat	xmrig
behavioral2/files/0x0007000000023c93-145.dat	xmrig
behavioral2/files/0x0007000000023c92-140.dat	xmrig
behavioral2/files/0x0007000000023c91-135.dat	xmrig
behavioral2/files/0x0007000000023c90-130.dat	xmrig
behavioral2/files/0x0007000000023c8f-125.dat	xmrig
behavioral2/files/0x0007000000023c8d-115.dat	xmrig
behavioral2/files/0x0007000000023c8c-110.dat	xmrig
behavioral2/files/0x0007000000023c8b-105.dat	xmrig
behavioral2/files/0x0007000000023c89-95.dat	xmrig
behavioral2/files/0x0007000000023c88-90.dat	xmrig
behavioral2/files/0x0007000000023c87-85.dat	xmrig
behavioral2/files/0x0007000000023c86-80.dat	xmrig
behavioral2/files/0x0007000000023c85-75.dat	xmrig
behavioral2/files/0x0007000000023c83-65.dat	xmrig
behavioral2/files/0x0007000000023c82-60.dat	xmrig
behavioral2/files/0x0007000000023c81-55.dat	xmrig
behavioral2/files/0x0007000000023c80-50.dat	xmrig
behavioral2/files/0x0007000000023c7f-45.dat	xmrig
behavioral2/files/0x0007000000023c7d-33.dat	xmrig
behavioral2/files/0x0007000000023c7c-27.dat	xmrig
behavioral2/files/0x0007000000023c7b-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3672	sqlhnSj.exe
2880	ufmmXff.exe
2736	dfyKJMX.exe
464	ufuxufk.exe
2816	NYsQadY.exe
1776	HIJkRNW.exe
4092	ypsDqvK.exe
4344	ucnUjvQ.exe
512	PJpUFyo.exe
2388	mIkjGUs.exe
4616	fhDnqvi.exe
4116	bsuNNwF.exe
3980	UmPijyk.exe
4540	VYIqRrk.exe
4580	DQsjkUl.exe
3032	TXiAPxe.exe
1016	aUwzfqK.exe
2468	tcSSAxo.exe
2340	dvUjESl.exe
2224	fhfGIYx.exe
764	XVudyve.exe
3248	wqmVdur.exe
4448	EaUJKMD.exe
4328	hIVygOb.exe
1516	cuCPoVn.exe
4024	mEOQZuL.exe
4620	sljuPjW.exe
1052	HQKeDVs.exe
1844	fxzcWxl.exe
1628	aGOeXTi.exe
3140	djQOSyM.exe
4432	hWCYDRX.exe
1740	BQWmAZJ.exe
4508	zvsFvBE.exe
2240	FZDfQlv.exe
5072	MUpwVrg.exe
3084	fottpZh.exe
2652	MtBycAZ.exe
2396	ySlraGZ.exe
4180	JCwumuh.exe
1820	cIOjxVJ.exe
2120	pJUwUcM.exe
1540	WiJevMM.exe
2372	qwrpvPG.exe
4628	UBjSQXh.exe
2620	fkCYNoA.exe
228	GNnHYJY.exe
3952	JYBOuQx.exe
1588	MUbRehH.exe
3052	CxizUml.exe
2264	LzgyMXO.exe
3568	TuvDNOZ.exe
1768	GkpVCYC.exe
844	DmHowCH.exe
4908	rYXsLSl.exe
4136	UaZWkoT.exe
2524	psKbbhc.exe
4376	NuyXulQ.exe
1308	KbZnLgu.exe
4392	nvuEhRZ.exe
4056	QNeFXIG.exe
3652	WDtUhHQ.exe
3128	KZESvpx.exe
2584	hZDlyZt.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gnljucz.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\gvmAjQT.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\GQnAUlG.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\kzjugDR.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\USJAOYg.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\iJnJNBU.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\dXTfUyc.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\eglOqAt.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\aHOmVLm.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\ocejmGW.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\tJyAwlP.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\IjCRANs.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\ZkqNBlJ.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\NFltGAN.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\WDtUhHQ.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\vpNlKZt.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\LNyBQSN.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\KOiGMGO.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\vKfPlGU.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\XVudyve.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\XtSzKbJ.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\vsWeqnU.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\ypsDqvK.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\RFTGKgc.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\WSmxUGS.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\NtWZseO.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\WwWBxgr.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\UaZWkoT.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\DzqofWH.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\LnMYauN.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\ItvLCvS.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\cievOBr.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\gcGwEoh.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\sHCJotA.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\WysrFjm.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\IFDgWhq.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\mjCqazy.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\oAVPctG.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\OPDKSRR.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\ydodByI.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\pBbNDtP.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\rPzAiKD.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\fTojqNn.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\BJWicQw.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\ALmeNXe.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\FqUroxf.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\hRDXVXC.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\GuNHjAC.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\ZJRreKA.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\opycMQG.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\UMMLzNo.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\MbIFasp.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\oGZakhv.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\dKzNwqK.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\qSzVygR.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\CCOJmgN.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\pfSIEXu.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\HDKJcLj.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\McmCVEM.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\KBEWxXL.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\BkxFGUT.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\aLjYXwU.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\VqWMfac.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
File created	C:\Windows\System\BgfUOxs.exe	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4564 wrote to memory of 3672	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	84
PID 4564 wrote to memory of 3672	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	84
PID 4564 wrote to memory of 2880	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	85
PID 4564 wrote to memory of 2880	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	85
PID 4564 wrote to memory of 2736	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	86
PID 4564 wrote to memory of 2736	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	86
PID 4564 wrote to memory of 464	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	87
PID 4564 wrote to memory of 464	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	87
PID 4564 wrote to memory of 2816	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	88
PID 4564 wrote to memory of 2816	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	88
PID 4564 wrote to memory of 1776	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	89
PID 4564 wrote to memory of 1776	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	89
PID 4564 wrote to memory of 4092	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	90
PID 4564 wrote to memory of 4092	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	90
PID 4564 wrote to memory of 4344	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	91
PID 4564 wrote to memory of 4344	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	91
PID 4564 wrote to memory of 512	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	92
PID 4564 wrote to memory of 512	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	92
PID 4564 wrote to memory of 2388	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	93
PID 4564 wrote to memory of 2388	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	93
PID 4564 wrote to memory of 4616	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	94
PID 4564 wrote to memory of 4616	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	94
PID 4564 wrote to memory of 4116	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	95
PID 4564 wrote to memory of 4116	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	95
PID 4564 wrote to memory of 3980	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	96
PID 4564 wrote to memory of 3980	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	96
PID 4564 wrote to memory of 4540	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	97
PID 4564 wrote to memory of 4540	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	97
PID 4564 wrote to memory of 4580	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	98
PID 4564 wrote to memory of 4580	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	98
PID 4564 wrote to memory of 3032	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	99
PID 4564 wrote to memory of 3032	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	99
PID 4564 wrote to memory of 1016	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	100
PID 4564 wrote to memory of 1016	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	100
PID 4564 wrote to memory of 2468	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	101
PID 4564 wrote to memory of 2468	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	101
PID 4564 wrote to memory of 2340	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	102
PID 4564 wrote to memory of 2340	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	102
PID 4564 wrote to memory of 2224	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	103
PID 4564 wrote to memory of 2224	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	103
PID 4564 wrote to memory of 764	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	104
PID 4564 wrote to memory of 764	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	104
PID 4564 wrote to memory of 3248	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	105
PID 4564 wrote to memory of 3248	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	105
PID 4564 wrote to memory of 4448	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	106
PID 4564 wrote to memory of 4448	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	106
PID 4564 wrote to memory of 4328	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	107
PID 4564 wrote to memory of 4328	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	107
PID 4564 wrote to memory of 1516	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	108
PID 4564 wrote to memory of 1516	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	108
PID 4564 wrote to memory of 4024	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	109
PID 4564 wrote to memory of 4024	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	109
PID 4564 wrote to memory of 4620	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	110
PID 4564 wrote to memory of 4620	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	110
PID 4564 wrote to memory of 1052	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	111
PID 4564 wrote to memory of 1052	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	111
PID 4564 wrote to memory of 1844	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	112
PID 4564 wrote to memory of 1844	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	112
PID 4564 wrote to memory of 1628	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	113
PID 4564 wrote to memory of 1628	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	113
PID 4564 wrote to memory of 3140	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	114
PID 4564 wrote to memory of 3140	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	114
PID 4564 wrote to memory of 4432	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	115
PID 4564 wrote to memory of 4432	4564	040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe	115

C:\Users\Admin\AppData\Local\Temp\040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe
"C:\Users\Admin\AppData\Local\Temp\040eec418bec0802d6f10ec4b262a54bbc89cd0fbdf93a92ab36ae8467a8db58.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4564
- C:\Windows\System\sqlhnSj.exe
  C:\Windows\System\sqlhnSj.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\ufmmXff.exe
  C:\Windows\System\ufmmXff.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\dfyKJMX.exe
  C:\Windows\System\dfyKJMX.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\ufuxufk.exe
  C:\Windows\System\ufuxufk.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\NYsQadY.exe
  C:\Windows\System\NYsQadY.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\HIJkRNW.exe
  C:\Windows\System\HIJkRNW.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\ypsDqvK.exe
  C:\Windows\System\ypsDqvK.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\ucnUjvQ.exe
  C:\Windows\System\ucnUjvQ.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\PJpUFyo.exe
  C:\Windows\System\PJpUFyo.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\mIkjGUs.exe
  C:\Windows\System\mIkjGUs.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\fhDnqvi.exe
  C:\Windows\System\fhDnqvi.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\bsuNNwF.exe
  C:\Windows\System\bsuNNwF.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\UmPijyk.exe
  C:\Windows\System\UmPijyk.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\VYIqRrk.exe
  C:\Windows\System\VYIqRrk.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\DQsjkUl.exe
  C:\Windows\System\DQsjkUl.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\TXiAPxe.exe
  C:\Windows\System\TXiAPxe.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\aUwzfqK.exe
  C:\Windows\System\aUwzfqK.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\tcSSAxo.exe
  C:\Windows\System\tcSSAxo.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\dvUjESl.exe
  C:\Windows\System\dvUjESl.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\fhfGIYx.exe
  C:\Windows\System\fhfGIYx.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\XVudyve.exe
  C:\Windows\System\XVudyve.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\wqmVdur.exe
  C:\Windows\System\wqmVdur.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\EaUJKMD.exe
  C:\Windows\System\EaUJKMD.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\hIVygOb.exe
  C:\Windows\System\hIVygOb.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\cuCPoVn.exe
  C:\Windows\System\cuCPoVn.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\mEOQZuL.exe
  C:\Windows\System\mEOQZuL.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\sljuPjW.exe
  C:\Windows\System\sljuPjW.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\HQKeDVs.exe
  C:\Windows\System\HQKeDVs.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\fxzcWxl.exe
  C:\Windows\System\fxzcWxl.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\aGOeXTi.exe
  C:\Windows\System\aGOeXTi.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\djQOSyM.exe
  C:\Windows\System\djQOSyM.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\hWCYDRX.exe
  C:\Windows\System\hWCYDRX.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\BQWmAZJ.exe
  C:\Windows\System\BQWmAZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\zvsFvBE.exe
  C:\Windows\System\zvsFvBE.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\FZDfQlv.exe
  C:\Windows\System\FZDfQlv.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\MUpwVrg.exe
  C:\Windows\System\MUpwVrg.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\fottpZh.exe
  C:\Windows\System\fottpZh.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\MtBycAZ.exe
  C:\Windows\System\MtBycAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ySlraGZ.exe
  C:\Windows\System\ySlraGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\JCwumuh.exe
  C:\Windows\System\JCwumuh.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\cIOjxVJ.exe
  C:\Windows\System\cIOjxVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\pJUwUcM.exe
  C:\Windows\System\pJUwUcM.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\WiJevMM.exe
  C:\Windows\System\WiJevMM.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\qwrpvPG.exe
  C:\Windows\System\qwrpvPG.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\UBjSQXh.exe
  C:\Windows\System\UBjSQXh.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\fkCYNoA.exe
  C:\Windows\System\fkCYNoA.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\GNnHYJY.exe
  C:\Windows\System\GNnHYJY.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\JYBOuQx.exe
  C:\Windows\System\JYBOuQx.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\MUbRehH.exe
  C:\Windows\System\MUbRehH.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\CxizUml.exe
  C:\Windows\System\CxizUml.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\LzgyMXO.exe
  C:\Windows\System\LzgyMXO.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\TuvDNOZ.exe
  C:\Windows\System\TuvDNOZ.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\GkpVCYC.exe
  C:\Windows\System\GkpVCYC.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\DmHowCH.exe
  C:\Windows\System\DmHowCH.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\rYXsLSl.exe
  C:\Windows\System\rYXsLSl.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\UaZWkoT.exe
  C:\Windows\System\UaZWkoT.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\psKbbhc.exe
  C:\Windows\System\psKbbhc.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\NuyXulQ.exe
  C:\Windows\System\NuyXulQ.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\KbZnLgu.exe
  C:\Windows\System\KbZnLgu.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\nvuEhRZ.exe
  C:\Windows\System\nvuEhRZ.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\QNeFXIG.exe
  C:\Windows\System\QNeFXIG.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\WDtUhHQ.exe
  C:\Windows\System\WDtUhHQ.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\KZESvpx.exe
  C:\Windows\System\KZESvpx.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\hZDlyZt.exe
  C:\Windows\System\hZDlyZt.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\eLfKxZJ.exe
  C:\Windows\System\eLfKxZJ.exe
  2⤵
  PID:4336
- C:\Windows\System\TSPIdWF.exe
  C:\Windows\System\TSPIdWF.exe
  2⤵
  PID:4712
- C:\Windows\System\jSlLARY.exe
  C:\Windows\System\jSlLARY.exe
  2⤵
  PID:2252
- C:\Windows\System\anyirKa.exe
  C:\Windows\System\anyirKa.exe
  2⤵
  PID:2156
- C:\Windows\System\sxTZKbh.exe
  C:\Windows\System\sxTZKbh.exe
  2⤵
  PID:4852
- C:\Windows\System\bgzAdqF.exe
  C:\Windows\System\bgzAdqF.exe
  2⤵
  PID:1940
- C:\Windows\System\OAolzyN.exe
  C:\Windows\System\OAolzyN.exe
  2⤵
  PID:3432
- C:\Windows\System\VglfxmT.exe
  C:\Windows\System\VglfxmT.exe
  2⤵
  PID:2400
- C:\Windows\System\TSjFiXI.exe
  C:\Windows\System\TSjFiXI.exe
  2⤵
  PID:3192
- C:\Windows\System\dquWdAF.exe
  C:\Windows\System\dquWdAF.exe
  2⤵
  PID:5024
- C:\Windows\System\fQLjOPU.exe
  C:\Windows\System\fQLjOPU.exe
  2⤵
  PID:4708
- C:\Windows\System\BViknoj.exe
  C:\Windows\System\BViknoj.exe
  2⤵
  PID:3436
- C:\Windows\System\zilBGWW.exe
  C:\Windows\System\zilBGWW.exe
  2⤵
  PID:620
- C:\Windows\System\rrVeSJi.exe
  C:\Windows\System\rrVeSJi.exe
  2⤵
  PID:4460
- C:\Windows\System\wBmDtXf.exe
  C:\Windows\System\wBmDtXf.exe
  2⤵
  PID:3504
- C:\Windows\System\gcGwEoh.exe
  C:\Windows\System\gcGwEoh.exe
  2⤵
  PID:1964
- C:\Windows\System\SgSLKAY.exe
  C:\Windows\System\SgSLKAY.exe
  2⤵
  PID:4736
- C:\Windows\System\ZGVcZkA.exe
  C:\Windows\System\ZGVcZkA.exe
  2⤵
  PID:3624
- C:\Windows\System\yHbDIto.exe
  C:\Windows\System\yHbDIto.exe
  2⤵
  PID:4656
- C:\Windows\System\KWZpnAc.exe
  C:\Windows\System\KWZpnAc.exe
  2⤵
  PID:4588
- C:\Windows\System\BJWicQw.exe
  C:\Windows\System\BJWicQw.exe
  2⤵
  PID:1664
- C:\Windows\System\qZoJRVr.exe
  C:\Windows\System\qZoJRVr.exe
  2⤵
  PID:3508
- C:\Windows\System\rZeHAwq.exe
  C:\Windows\System\rZeHAwq.exe
  2⤵
  PID:5124
- C:\Windows\System\nKKBlkH.exe
  C:\Windows\System\nKKBlkH.exe
  2⤵
  PID:5152
- C:\Windows\System\HLJppqC.exe
  C:\Windows\System\HLJppqC.exe
  2⤵
  PID:5180
- C:\Windows\System\aqgkMSh.exe
  C:\Windows\System\aqgkMSh.exe
  2⤵
  PID:5208
- C:\Windows\System\FUGceYO.exe
  C:\Windows\System\FUGceYO.exe
  2⤵
  PID:5236
- C:\Windows\System\olCyDci.exe
  C:\Windows\System\olCyDci.exe
  2⤵
  PID:5264
- C:\Windows\System\bhULYQc.exe
  C:\Windows\System\bhULYQc.exe
  2⤵
  PID:5296
- C:\Windows\System\uJHLiNA.exe
  C:\Windows\System\uJHLiNA.exe
  2⤵
  PID:5324
- C:\Windows\System\LWPtYhQ.exe
  C:\Windows\System\LWPtYhQ.exe
  2⤵
  PID:5348
- C:\Windows\System\epcfCXC.exe
  C:\Windows\System\epcfCXC.exe
  2⤵
  PID:5376
- C:\Windows\System\MASQhwr.exe
  C:\Windows\System\MASQhwr.exe
  2⤵
  PID:5404
- C:\Windows\System\yXkmpZa.exe
  C:\Windows\System\yXkmpZa.exe
  2⤵
  PID:5432
- C:\Windows\System\OZxHaQc.exe
  C:\Windows\System\OZxHaQc.exe
  2⤵
  PID:5460
- C:\Windows\System\YDDvFDJ.exe
  C:\Windows\System\YDDvFDJ.exe
  2⤵
  PID:5488
- C:\Windows\System\WghvbfU.exe
  C:\Windows\System\WghvbfU.exe
  2⤵
  PID:5520
- C:\Windows\System\SNRMixS.exe
  C:\Windows\System\SNRMixS.exe
  2⤵
  PID:5544
- C:\Windows\System\mmpErru.exe
  C:\Windows\System\mmpErru.exe
  2⤵
  PID:5572
- C:\Windows\System\KNRMYOI.exe
  C:\Windows\System\KNRMYOI.exe
  2⤵
  PID:5600
- C:\Windows\System\YGskaBO.exe
  C:\Windows\System\YGskaBO.exe
  2⤵
  PID:5628
- C:\Windows\System\IRXsNzG.exe
  C:\Windows\System\IRXsNzG.exe
  2⤵
  PID:5656
- C:\Windows\System\ajJPxfr.exe
  C:\Windows\System\ajJPxfr.exe
  2⤵
  PID:5680
- C:\Windows\System\XHnQqlV.exe
  C:\Windows\System\XHnQqlV.exe
  2⤵
  PID:5712
- C:\Windows\System\eapojgf.exe
  C:\Windows\System\eapojgf.exe
  2⤵
  PID:5740
- C:\Windows\System\glPXXcv.exe
  C:\Windows\System\glPXXcv.exe
  2⤵
  PID:5804
- C:\Windows\System\IJXcUNa.exe
  C:\Windows\System\IJXcUNa.exe
  2⤵
  PID:5820
- C:\Windows\System\ALmeNXe.exe
  C:\Windows\System\ALmeNXe.exe
  2⤵
  PID:5836
- C:\Windows\System\CPTTvsH.exe
  C:\Windows\System\CPTTvsH.exe
  2⤵
  PID:5860
- C:\Windows\System\qMVAZiw.exe
  C:\Windows\System\qMVAZiw.exe
  2⤵
  PID:5888
- C:\Windows\System\qkaxnoZ.exe
  C:\Windows\System\qkaxnoZ.exe
  2⤵
  PID:5916
- C:\Windows\System\oiYcrPe.exe
  C:\Windows\System\oiYcrPe.exe
  2⤵
  PID:5944
- C:\Windows\System\damnhca.exe
  C:\Windows\System\damnhca.exe
  2⤵
  PID:5972
- C:\Windows\System\vQzOYxX.exe
  C:\Windows\System\vQzOYxX.exe
  2⤵
  PID:6000
- C:\Windows\System\FYYKqUp.exe
  C:\Windows\System\FYYKqUp.exe
  2⤵
  PID:6028
- C:\Windows\System\NBQMRUH.exe
  C:\Windows\System\NBQMRUH.exe
  2⤵
  PID:6060
- C:\Windows\System\YWBZdNY.exe
  C:\Windows\System\YWBZdNY.exe
  2⤵
  PID:6076
- C:\Windows\System\ZfhEaBB.exe
  C:\Windows\System\ZfhEaBB.exe
  2⤵
  PID:6104
- C:\Windows\System\AAJVUjc.exe
  C:\Windows\System\AAJVUjc.exe
  2⤵
  PID:6128
- C:\Windows\System\SpbwFzs.exe
  C:\Windows\System\SpbwFzs.exe
  2⤵
  PID:3708
- C:\Windows\System\PZuzlRt.exe
  C:\Windows\System\PZuzlRt.exe
  2⤵
  PID:5032
- C:\Windows\System\qAzEoLT.exe
  C:\Windows\System\qAzEoLT.exe
  2⤵
  PID:4796
- C:\Windows\System\qgIEzfx.exe
  C:\Windows\System\qgIEzfx.exe
  2⤵
  PID:3080
- C:\Windows\System\qeGEKCS.exe
  C:\Windows\System\qeGEKCS.exe
  2⤵
  PID:3212
- C:\Windows\System\LrxSVJq.exe
  C:\Windows\System\LrxSVJq.exe
  2⤵
  PID:2892
- C:\Windows\System\JejfCcz.exe
  C:\Windows\System\JejfCcz.exe
  2⤵
  PID:4356
- C:\Windows\System\DaanqBw.exe
  C:\Windows\System\DaanqBw.exe
  2⤵
  PID:2008
- C:\Windows\System\opvbNSK.exe
  C:\Windows\System\opvbNSK.exe
  2⤵
  PID:5140
- C:\Windows\System\YIMUlYG.exe
  C:\Windows\System\YIMUlYG.exe
  2⤵
  PID:5196
- C:\Windows\System\jjtrPXR.exe
  C:\Windows\System\jjtrPXR.exe
  2⤵
  PID:5256
- C:\Windows\System\lpxZaSH.exe
  C:\Windows\System\lpxZaSH.exe
  2⤵
  PID:5340
- C:\Windows\System\gnljucz.exe
  C:\Windows\System\gnljucz.exe
  2⤵
  PID:5396
- C:\Windows\System\PRZnzOG.exe
  C:\Windows\System\PRZnzOG.exe
  2⤵
  PID:5472
- C:\Windows\System\UcreIuh.exe
  C:\Windows\System\UcreIuh.exe
  2⤵
  PID:5540
- C:\Windows\System\EkIVYdu.exe
  C:\Windows\System\EkIVYdu.exe
  2⤵
  PID:5612
- C:\Windows\System\RNBPPzL.exe
  C:\Windows\System\RNBPPzL.exe
  2⤵
  PID:2168
- C:\Windows\System\YjKqtEA.exe
  C:\Windows\System\YjKqtEA.exe
  2⤵
  PID:5724
- C:\Windows\System\YVWtcfT.exe
  C:\Windows\System\YVWtcfT.exe
  2⤵
  PID:5784
- C:\Windows\System\sAlfQLk.exe
  C:\Windows\System\sAlfQLk.exe
  2⤵
  PID:5848
- C:\Windows\System\XCphoFU.exe
  C:\Windows\System\XCphoFU.exe
  2⤵
  PID:5908
- C:\Windows\System\YWQwafj.exe
  C:\Windows\System\YWQwafj.exe
  2⤵
  PID:5988
- C:\Windows\System\ARDkNpv.exe
  C:\Windows\System\ARDkNpv.exe
  2⤵
  PID:6048
- C:\Windows\System\kUtRiHz.exe
  C:\Windows\System\kUtRiHz.exe
  2⤵
  PID:6096
- C:\Windows\System\YxzwTWU.exe
  C:\Windows\System\YxzwTWU.exe
  2⤵
  PID:1528
- C:\Windows\System\NSxkZQR.exe
  C:\Windows\System\NSxkZQR.exe
  2⤵
  PID:944
- C:\Windows\System\DzqofWH.exe
  C:\Windows\System\DzqofWH.exe
  2⤵
  PID:2832
- C:\Windows\System\BaTtAkj.exe
  C:\Windows\System\BaTtAkj.exe
  2⤵
  PID:5056
- C:\Windows\System\bpciOGj.exe
  C:\Windows\System\bpciOGj.exe
  2⤵
  PID:5248
- C:\Windows\System\FqUroxf.exe
  C:\Windows\System\FqUroxf.exe
  2⤵
  PID:6148
- C:\Windows\System\DRYOupA.exe
  C:\Windows\System\DRYOupA.exe
  2⤵
  PID:6180
- C:\Windows\System\LkTnheq.exe
  C:\Windows\System\LkTnheq.exe
  2⤵
  PID:6204
- C:\Windows\System\PpDCbgl.exe
  C:\Windows\System\PpDCbgl.exe
  2⤵
  PID:6232
- C:\Windows\System\EZPgOSr.exe
  C:\Windows\System\EZPgOSr.exe
  2⤵
  PID:6264
- C:\Windows\System\aHVnhPU.exe
  C:\Windows\System\aHVnhPU.exe
  2⤵
  PID:6292
- C:\Windows\System\BkxFGUT.exe
  C:\Windows\System\BkxFGUT.exe
  2⤵
  PID:6324
- C:\Windows\System\IZosobV.exe
  C:\Windows\System\IZosobV.exe
  2⤵
  PID:6360
- C:\Windows\System\nDubnsm.exe
  C:\Windows\System\nDubnsm.exe
  2⤵
  PID:6388
- C:\Windows\System\vbDsllY.exe
  C:\Windows\System\vbDsllY.exe
  2⤵
  PID:6408
- C:\Windows\System\wltOUqM.exe
  C:\Windows\System\wltOUqM.exe
  2⤵
  PID:6432
- C:\Windows\System\EBtlxHQ.exe
  C:\Windows\System\EBtlxHQ.exe
  2⤵
  PID:6460
- C:\Windows\System\vpIHQbU.exe
  C:\Windows\System\vpIHQbU.exe
  2⤵
  PID:6484
- C:\Windows\System\TbtZDOG.exe
  C:\Windows\System\TbtZDOG.exe
  2⤵
  PID:6512
- C:\Windows\System\pVWRCBg.exe
  C:\Windows\System\pVWRCBg.exe
  2⤵
  PID:6544
- C:\Windows\System\zNEwdRr.exe
  C:\Windows\System\zNEwdRr.exe
  2⤵
  PID:6572
- C:\Windows\System\sHCJotA.exe
  C:\Windows\System\sHCJotA.exe
  2⤵
  PID:6596
- C:\Windows\System\ZeBtNNF.exe
  C:\Windows\System\ZeBtNNF.exe
  2⤵
  PID:6624
- C:\Windows\System\kNUVhhP.exe
  C:\Windows\System\kNUVhhP.exe
  2⤵
  PID:6652
- C:\Windows\System\rgmHyba.exe
  C:\Windows\System\rgmHyba.exe
  2⤵
  PID:6680
- C:\Windows\System\BTwLdbd.exe
  C:\Windows\System\BTwLdbd.exe
  2⤵
  PID:6708
- C:\Windows\System\NlMqWVh.exe
  C:\Windows\System\NlMqWVh.exe
  2⤵
  PID:6736
- C:\Windows\System\iPnGxdR.exe
  C:\Windows\System\iPnGxdR.exe
  2⤵
  PID:6764
- C:\Windows\System\vbWwuvH.exe
  C:\Windows\System\vbWwuvH.exe
  2⤵
  PID:6796
- C:\Windows\System\ycbZWjS.exe
  C:\Windows\System\ycbZWjS.exe
  2⤵
  PID:6820
- C:\Windows\System\fvBGoln.exe
  C:\Windows\System\fvBGoln.exe
  2⤵
  PID:6848
- C:\Windows\System\rVzCyLc.exe
  C:\Windows\System\rVzCyLc.exe
  2⤵
  PID:6880
- C:\Windows\System\csIwdQN.exe
  C:\Windows\System\csIwdQN.exe
  2⤵
  PID:6904
- C:\Windows\System\NZqaQbR.exe
  C:\Windows\System\NZqaQbR.exe
  2⤵
  PID:6932
- C:\Windows\System\SFTDICV.exe
  C:\Windows\System\SFTDICV.exe
  2⤵
  PID:6960
- C:\Windows\System\iGKIeiH.exe
  C:\Windows\System\iGKIeiH.exe
  2⤵
  PID:6996
- C:\Windows\System\fwOggSY.exe
  C:\Windows\System\fwOggSY.exe
  2⤵
  PID:7020
- C:\Windows\System\ijIzRKW.exe
  C:\Windows\System\ijIzRKW.exe
  2⤵
  PID:7048
- C:\Windows\System\DwueCPN.exe
  C:\Windows\System\DwueCPN.exe
  2⤵
  PID:7072
- C:\Windows\System\nqvNcxS.exe
  C:\Windows\System\nqvNcxS.exe
  2⤵
  PID:7100
- C:\Windows\System\tqrvqVt.exe
  C:\Windows\System\tqrvqVt.exe
  2⤵
  PID:7132
- C:\Windows\System\CKMnKkM.exe
  C:\Windows\System\CKMnKkM.exe
  2⤵
  PID:7160
- C:\Windows\System\ObBjpIt.exe
  C:\Windows\System\ObBjpIt.exe
  2⤵
  PID:5444
- C:\Windows\System\lOBdEXv.exe
  C:\Windows\System\lOBdEXv.exe
  2⤵
  PID:5620
- C:\Windows\System\JZHaauT.exe
  C:\Windows\System\JZHaauT.exe
  2⤵
  PID:5756
- C:\Windows\System\HdTKlmV.exe
  C:\Windows\System\HdTKlmV.exe
  2⤵
  PID:5904
- C:\Windows\System\oXElKEV.exe
  C:\Windows\System\oXElKEV.exe
  2⤵
  PID:6072
- C:\Windows\System\MOJgDIg.exe
  C:\Windows\System\MOJgDIg.exe
  2⤵
  PID:3600
- C:\Windows\System\dXTfUyc.exe
  C:\Windows\System\dXTfUyc.exe
  2⤵
  PID:1916
- C:\Windows\System\tXHRrEU.exe
  C:\Windows\System\tXHRrEU.exe
  2⤵
  PID:5364
- C:\Windows\System\RFTGKgc.exe
  C:\Windows\System\RFTGKgc.exe
  2⤵
  PID:1624
- C:\Windows\System\YxJSFuS.exe
  C:\Windows\System\YxJSFuS.exe
  2⤵
  PID:6256
- C:\Windows\System\kIfyPse.exe
  C:\Windows\System\kIfyPse.exe
  2⤵
  PID:5020
- C:\Windows\System\GffHSgd.exe
  C:\Windows\System\GffHSgd.exe
  2⤵
  PID:6380
- C:\Windows\System\xrFkFrK.exe
  C:\Windows\System\xrFkFrK.exe
  2⤵
  PID:6448
- C:\Windows\System\usEceKM.exe
  C:\Windows\System\usEceKM.exe
  2⤵
  PID:6504
- C:\Windows\System\VoVlXoW.exe
  C:\Windows\System\VoVlXoW.exe
  2⤵
  PID:6564
- C:\Windows\System\ZNQATdW.exe
  C:\Windows\System\ZNQATdW.exe
  2⤵
  PID:6620
- C:\Windows\System\QSvrMGR.exe
  C:\Windows\System\QSvrMGR.exe
  2⤵
  PID:4080
- C:\Windows\System\raHiPcS.exe
  C:\Windows\System\raHiPcS.exe
  2⤵
  PID:6732
- C:\Windows\System\TQuYXdz.exe
  C:\Windows\System\TQuYXdz.exe
  2⤵
  PID:6788
- C:\Windows\System\GvfwjfE.exe
  C:\Windows\System\GvfwjfE.exe
  2⤵
  PID:3900
- C:\Windows\System\zxHesVq.exe
  C:\Windows\System\zxHesVq.exe
  2⤵
  PID:6920
- C:\Windows\System\beEthLT.exe
  C:\Windows\System\beEthLT.exe
  2⤵
  PID:7096
- C:\Windows\System\aHOmVLm.exe
  C:\Windows\System\aHOmVLm.exe
  2⤵
  PID:7156
- C:\Windows\System\hzuolGO.exe
  C:\Windows\System\hzuolGO.exe
  2⤵
  PID:5584
- C:\Windows\System\jPVniaI.exe
  C:\Windows\System\jPVniaI.exe
  2⤵
  PID:5752
- C:\Windows\System\uVhiJAK.exe
  C:\Windows\System\uVhiJAK.exe
  2⤵
  PID:1924
- C:\Windows\System\DZRhlZU.exe
  C:\Windows\System\DZRhlZU.exe
  2⤵
  PID:1092
- C:\Windows\System\TcXdswG.exe
  C:\Windows\System\TcXdswG.exe
  2⤵
  PID:6196
- C:\Windows\System\VsipLXu.exe
  C:\Windows\System\VsipLXu.exe
  2⤵
  PID:2324
- C:\Windows\System\KYawOIO.exe
  C:\Windows\System\KYawOIO.exe
  2⤵
  PID:6304
- C:\Windows\System\lvApBlL.exe
  C:\Windows\System\lvApBlL.exe
  2⤵
  PID:6372
- C:\Windows\System\FKQnyOz.exe
  C:\Windows\System\FKQnyOz.exe
  2⤵
  PID:6480
- C:\Windows\System\BTDmGOC.exe
  C:\Windows\System\BTDmGOC.exe
  2⤵
  PID:4164
- C:\Windows\System\tZkEWEA.exe
  C:\Windows\System\tZkEWEA.exe
  2⤵
  PID:5040
- C:\Windows\System\jtPyoek.exe
  C:\Windows\System\jtPyoek.exe
  2⤵
  PID:1696
- C:\Windows\System\QgfAHls.exe
  C:\Windows\System\QgfAHls.exe
  2⤵
  PID:3296
- C:\Windows\System\AYzglOj.exe
  C:\Windows\System\AYzglOj.exe
  2⤵
  PID:6780
- C:\Windows\System\LOraxqA.exe
  C:\Windows\System\LOraxqA.exe
  2⤵
  PID:2300
- C:\Windows\System\rqMTmQJ.exe
  C:\Windows\System\rqMTmQJ.exe
  2⤵
  PID:6840
- C:\Windows\System\VGURAqH.exe
  C:\Windows\System\VGURAqH.exe
  2⤵
  PID:3188
- C:\Windows\System\YoxGskc.exe
  C:\Windows\System\YoxGskc.exe
  2⤵
  PID:2216
- C:\Windows\System\qSzVygR.exe
  C:\Windows\System\qSzVygR.exe
  2⤵
  PID:2256
- C:\Windows\System\OmqRNnr.exe
  C:\Windows\System\OmqRNnr.exe
  2⤵
  PID:2984
- C:\Windows\System\uSgZfzh.exe
  C:\Windows\System\uSgZfzh.exe
  2⤵
  PID:1704
- C:\Windows\System\WHUIwpA.exe
  C:\Windows\System\WHUIwpA.exe
  2⤵
  PID:7148
- C:\Windows\System\DUIKgpc.exe
  C:\Windows\System\DUIKgpc.exe
  2⤵
  PID:5880
- C:\Windows\System\mMORfqG.exe
  C:\Windows\System\mMORfqG.exe
  2⤵
  PID:3012
- C:\Windows\System\xqyontT.exe
  C:\Windows\System\xqyontT.exe
  2⤵
  PID:3984
- C:\Windows\System\pLVpSyJ.exe
  C:\Windows\System\pLVpSyJ.exe
  2⤵
  PID:6428
- C:\Windows\System\ahkqaCL.exe
  C:\Windows\System\ahkqaCL.exe
  2⤵
  PID:6668
- C:\Windows\System\DUsofLs.exe
  C:\Windows\System\DUsofLs.exe
  2⤵
  PID:1388
- C:\Windows\System\hRDXVXC.exe
  C:\Windows\System\hRDXVXC.exe
  2⤵
  PID:4892
- C:\Windows\System\YvlbLqf.exe
  C:\Windows\System\YvlbLqf.exe
  2⤵
  PID:4780
- C:\Windows\System\gvmAjQT.exe
  C:\Windows\System\gvmAjQT.exe
  2⤵
  PID:1360
- C:\Windows\System\qppotKz.exe
  C:\Windows\System\qppotKz.exe
  2⤵
  PID:5424
- C:\Windows\System\SoQDZRF.exe
  C:\Windows\System\SoQDZRF.exe
  2⤵
  PID:4920
- C:\Windows\System\gFfkhXK.exe
  C:\Windows\System\gFfkhXK.exe
  2⤵
  PID:7180
- C:\Windows\System\brIpzND.exe
  C:\Windows\System\brIpzND.exe
  2⤵
  PID:7204
- C:\Windows\System\rIWVbXk.exe
  C:\Windows\System\rIWVbXk.exe
  2⤵
  PID:7228
- C:\Windows\System\rePklzX.exe
  C:\Windows\System\rePklzX.exe
  2⤵
  PID:7252
- C:\Windows\System\pJpuZgi.exe
  C:\Windows\System\pJpuZgi.exe
  2⤵
  PID:7272
- C:\Windows\System\yBPHzuQ.exe
  C:\Windows\System\yBPHzuQ.exe
  2⤵
  PID:7300
- C:\Windows\System\faADcEQ.exe
  C:\Windows\System\faADcEQ.exe
  2⤵
  PID:7320
- C:\Windows\System\yDIgiOv.exe
  C:\Windows\System\yDIgiOv.exe
  2⤵
  PID:7340
- C:\Windows\System\YdzTeZY.exe
  C:\Windows\System\YdzTeZY.exe
  2⤵
  PID:7364
- C:\Windows\System\TuRyujH.exe
  C:\Windows\System\TuRyujH.exe
  2⤵
  PID:7388
- C:\Windows\System\QPjtoMI.exe
  C:\Windows\System\QPjtoMI.exe
  2⤵
  PID:7416
- C:\Windows\System\CyBaTXV.exe
  C:\Windows\System\CyBaTXV.exe
  2⤵
  PID:7444
- C:\Windows\System\IMozWfA.exe
  C:\Windows\System\IMozWfA.exe
  2⤵
  PID:7464
- C:\Windows\System\NDTvsWg.exe
  C:\Windows\System\NDTvsWg.exe
  2⤵
  PID:7480
- C:\Windows\System\uWkSsYU.exe
  C:\Windows\System\uWkSsYU.exe
  2⤵
  PID:7500
- C:\Windows\System\vfFLFml.exe
  C:\Windows\System\vfFLFml.exe
  2⤵
  PID:7528
- C:\Windows\System\LleVlXB.exe
  C:\Windows\System\LleVlXB.exe
  2⤵
  PID:7552
- C:\Windows\System\RIGSurI.exe
  C:\Windows\System\RIGSurI.exe
  2⤵
  PID:7580
- C:\Windows\System\eREKiOm.exe
  C:\Windows\System\eREKiOm.exe
  2⤵
  PID:7608
- C:\Windows\System\MYBTRwb.exe
  C:\Windows\System\MYBTRwb.exe
  2⤵
  PID:7640
- C:\Windows\System\fzycuWu.exe
  C:\Windows\System\fzycuWu.exe
  2⤵
  PID:7664
- C:\Windows\System\xlCibZq.exe
  C:\Windows\System\xlCibZq.exe
  2⤵
  PID:7680
- C:\Windows\System\jpFTltW.exe
  C:\Windows\System\jpFTltW.exe
  2⤵
  PID:7704
- C:\Windows\System\sElgAAl.exe
  C:\Windows\System\sElgAAl.exe
  2⤵
  PID:7728
- C:\Windows\System\zeEyZNC.exe
  C:\Windows\System\zeEyZNC.exe
  2⤵
  PID:7752
- C:\Windows\System\RHqwTdT.exe
  C:\Windows\System\RHqwTdT.exe
  2⤵
  PID:7780
- C:\Windows\System\cXRAxQO.exe
  C:\Windows\System\cXRAxQO.exe
  2⤵
  PID:7812
- C:\Windows\System\HelfdrL.exe
  C:\Windows\System\HelfdrL.exe
  2⤵
  PID:7836
- C:\Windows\System\PmhBCwa.exe
  C:\Windows\System\PmhBCwa.exe
  2⤵
  PID:7860
- C:\Windows\System\HQSaKeC.exe
  C:\Windows\System\HQSaKeC.exe
  2⤵
  PID:7876
- C:\Windows\System\CrswLWX.exe
  C:\Windows\System\CrswLWX.exe
  2⤵
  PID:7908
- C:\Windows\System\jtVOEbE.exe
  C:\Windows\System\jtVOEbE.exe
  2⤵
  PID:7932
- C:\Windows\System\PeHNeon.exe
  C:\Windows\System\PeHNeon.exe
  2⤵
  PID:7972
- C:\Windows\System\GPnTitf.exe
  C:\Windows\System\GPnTitf.exe
  2⤵
  PID:7992
- C:\Windows\System\RlEdnjw.exe
  C:\Windows\System\RlEdnjw.exe
  2⤵
  PID:8016
- C:\Windows\System\McmCVEM.exe
  C:\Windows\System\McmCVEM.exe
  2⤵
  PID:8032
- C:\Windows\System\EfaCkLx.exe
  C:\Windows\System\EfaCkLx.exe
  2⤵
  PID:8052
- C:\Windows\System\PtjTXwy.exe
  C:\Windows\System\PtjTXwy.exe
  2⤵
  PID:8076
- C:\Windows\System\bQUgoqL.exe
  C:\Windows\System\bQUgoqL.exe
  2⤵
  PID:8100
- C:\Windows\System\sAwvaBi.exe
  C:\Windows\System\sAwvaBi.exe
  2⤵
  PID:8120
- C:\Windows\System\HvpNESG.exe
  C:\Windows\System\HvpNESG.exe
  2⤵
  PID:8152
- C:\Windows\System\pIqySIb.exe
  C:\Windows\System\pIqySIb.exe
  2⤵
  PID:8180
- C:\Windows\System\LmfKEro.exe
  C:\Windows\System\LmfKEro.exe
  2⤵
  PID:6536
- C:\Windows\System\NQfKvPQ.exe
  C:\Windows\System\NQfKvPQ.exe
  2⤵
  PID:5080
- C:\Windows\System\nWKqczp.exe
  C:\Windows\System\nWKqczp.exe
  2⤵
  PID:7172
- C:\Windows\System\rLYzFwB.exe
  C:\Windows\System\rLYzFwB.exe
  2⤵
  PID:7236
- C:\Windows\System\iwKxVNA.exe
  C:\Windows\System\iwKxVNA.exe
  2⤵
  PID:7312
- C:\Windows\System\MImcicv.exe
  C:\Windows\System\MImcicv.exe
  2⤵
  PID:7376
- C:\Windows\System\LYxCSzn.exe
  C:\Windows\System\LYxCSzn.exe
  2⤵
  PID:7288
- C:\Windows\System\XiUJDbr.exe
  C:\Windows\System\XiUJDbr.exe
  2⤵
  PID:7544
- C:\Windows\System\SvNYsSy.exe
  C:\Windows\System\SvNYsSy.exe
  2⤵
  PID:7412
- C:\Windows\System\TteNswQ.exe
  C:\Windows\System\TteNswQ.exe
  2⤵
  PID:7672
- C:\Windows\System\pVuYqUW.exe
  C:\Windows\System\pVuYqUW.exe
  2⤵
  PID:7804
- C:\Windows\System\aLjYXwU.exe
  C:\Windows\System\aLjYXwU.exe
  2⤵
  PID:7676
- C:\Windows\System\xHaHNdH.exe
  C:\Windows\System\xHaHNdH.exe
  2⤵
  PID:7956
- C:\Windows\System\qIOrDGu.exe
  C:\Windows\System\qIOrDGu.exe
  2⤵
  PID:7596
- C:\Windows\System\sTevDom.exe
  C:\Windows\System\sTevDom.exe
  2⤵
  PID:7828
- C:\Windows\System\mxwvRkW.exe
  C:\Windows\System\mxwvRkW.exe
  2⤵
  PID:7632
- C:\Windows\System\FZUlvti.exe
  C:\Windows\System\FZUlvti.exe
  2⤵
  PID:7892
- C:\Windows\System\cbAMmAY.exe
  C:\Windows\System\cbAMmAY.exe
  2⤵
  PID:7748
- C:\Windows\System\LkeUVee.exe
  C:\Windows\System\LkeUVee.exe
  2⤵
  PID:7196
- C:\Windows\System\bpKUghj.exe
  C:\Windows\System\bpKUghj.exe
  2⤵
  PID:7844
- C:\Windows\System\AUtsOFG.exe
  C:\Windows\System\AUtsOFG.exe
  2⤵
  PID:7520
- C:\Windows\System\YRciGFI.exe
  C:\Windows\System\YRciGFI.exe
  2⤵
  PID:7688
- C:\Windows\System\VLwAIFQ.exe
  C:\Windows\System\VLwAIFQ.exe
  2⤵
  PID:7600
- C:\Windows\System\CCOJmgN.exe
  C:\Windows\System\CCOJmgN.exe
  2⤵
  PID:7968
- C:\Windows\System\bIMhtzV.exe
  C:\Windows\System\bIMhtzV.exe
  2⤵
  PID:8204
- C:\Windows\System\gYitTJd.exe
  C:\Windows\System\gYitTJd.exe
  2⤵
  PID:8228
- C:\Windows\System\FbvcfUP.exe
  C:\Windows\System\FbvcfUP.exe
  2⤵
  PID:8264
- C:\Windows\System\ocejmGW.exe
  C:\Windows\System\ocejmGW.exe
  2⤵
  PID:8284
- C:\Windows\System\kUxNXnd.exe
  C:\Windows\System\kUxNXnd.exe
  2⤵
  PID:8304
- C:\Windows\System\kdLzKeH.exe
  C:\Windows\System\kdLzKeH.exe
  2⤵
  PID:8328
- C:\Windows\System\ehFmNkV.exe
  C:\Windows\System\ehFmNkV.exe
  2⤵
  PID:8352
- C:\Windows\System\cIaGOQR.exe
  C:\Windows\System\cIaGOQR.exe
  2⤵
  PID:8376
- C:\Windows\System\xfVlmYa.exe
  C:\Windows\System\xfVlmYa.exe
  2⤵
  PID:8400
- C:\Windows\System\RdcxqVU.exe
  C:\Windows\System\RdcxqVU.exe
  2⤵
  PID:8432
- C:\Windows\System\dGmwRxy.exe
  C:\Windows\System\dGmwRxy.exe
  2⤵
  PID:8464
- C:\Windows\System\QpiHLKp.exe
  C:\Windows\System\QpiHLKp.exe
  2⤵
  PID:8488
- C:\Windows\System\GccadZa.exe
  C:\Windows\System\GccadZa.exe
  2⤵
  PID:8516
- C:\Windows\System\CngPxnP.exe
  C:\Windows\System\CngPxnP.exe
  2⤵
  PID:8560
- C:\Windows\System\AsYfSlg.exe
  C:\Windows\System\AsYfSlg.exe
  2⤵
  PID:8576
- C:\Windows\System\pBbNDtP.exe
  C:\Windows\System\pBbNDtP.exe
  2⤵
  PID:8600
- C:\Windows\System\ouzXxrV.exe
  C:\Windows\System\ouzXxrV.exe
  2⤵
  PID:8616
- C:\Windows\System\VAPnukX.exe
  C:\Windows\System\VAPnukX.exe
  2⤵
  PID:8636
- C:\Windows\System\yroJCRT.exe
  C:\Windows\System\yroJCRT.exe
  2⤵
  PID:8660
- C:\Windows\System\eayIvPI.exe
  C:\Windows\System\eayIvPI.exe
  2⤵
  PID:8688
- C:\Windows\System\xpBdbCZ.exe
  C:\Windows\System\xpBdbCZ.exe
  2⤵
  PID:8716
- C:\Windows\System\ETsNoij.exe
  C:\Windows\System\ETsNoij.exe
  2⤵
  PID:8748
- C:\Windows\System\qwlcimR.exe
  C:\Windows\System\qwlcimR.exe
  2⤵
  PID:8772
- C:\Windows\System\WysrFjm.exe
  C:\Windows\System\WysrFjm.exe
  2⤵
  PID:8800
- C:\Windows\System\aeKaLVW.exe
  C:\Windows\System\aeKaLVW.exe
  2⤵
  PID:8820
- C:\Windows\System\nQHeQol.exe
  C:\Windows\System\nQHeQol.exe
  2⤵
  PID:8848
- C:\Windows\System\BzChsJJ.exe
  C:\Windows\System\BzChsJJ.exe
  2⤵
  PID:8876
- C:\Windows\System\YLqQWci.exe
  C:\Windows\System\YLqQWci.exe
  2⤵
  PID:8912
- C:\Windows\System\mmfhDZd.exe
  C:\Windows\System\mmfhDZd.exe
  2⤵
  PID:8932
- C:\Windows\System\ljiCTau.exe
  C:\Windows\System\ljiCTau.exe
  2⤵
  PID:8956
- C:\Windows\System\qEZbfqR.exe
  C:\Windows\System\qEZbfqR.exe
  2⤵
  PID:8984
- C:\Windows\System\BARkhfK.exe
  C:\Windows\System\BARkhfK.exe
  2⤵
  PID:9012
- C:\Windows\System\giqrdQN.exe
  C:\Windows\System\giqrdQN.exe
  2⤵
  PID:9032
- C:\Windows\System\fPtLfgz.exe
  C:\Windows\System\fPtLfgz.exe
  2⤵
  PID:9056
- C:\Windows\System\QsYZrSM.exe
  C:\Windows\System\QsYZrSM.exe
  2⤵
  PID:9076
- C:\Windows\System\MvLPnLv.exe
  C:\Windows\System\MvLPnLv.exe
  2⤵
  PID:9104
- C:\Windows\System\jzVeYgV.exe
  C:\Windows\System\jzVeYgV.exe
  2⤵
  PID:9120
- C:\Windows\System\ASdtBDx.exe
  C:\Windows\System\ASdtBDx.exe
  2⤵
  PID:9144
- C:\Windows\System\ZobczGh.exe
  C:\Windows\System\ZobczGh.exe
  2⤵
  PID:9168
- C:\Windows\System\YWZpEJB.exe
  C:\Windows\System\YWZpEJB.exe
  2⤵
  PID:9196
- C:\Windows\System\hUGLoLn.exe
  C:\Windows\System\hUGLoLn.exe
  2⤵
  PID:7268
- C:\Windows\System\tLHbkZC.exe
  C:\Windows\System\tLHbkZC.exe
  2⤵
  PID:8176
- C:\Windows\System\XUrdyeQ.exe
  C:\Windows\System\XUrdyeQ.exe
  2⤵
  PID:8112
- C:\Windows\System\dpyyYaR.exe
  C:\Windows\System\dpyyYaR.exe
  2⤵
  PID:8172
- C:\Windows\System\zehedsF.exe
  C:\Windows\System\zehedsF.exe
  2⤵
  PID:8568
- C:\Windows\System\PrvtRkf.exe
  C:\Windows\System\PrvtRkf.exe
  2⤵
  PID:8944
- C:\Windows\System\lKyiiaZ.exe
  C:\Windows\System\lKyiiaZ.exe
  2⤵
  PID:8700
- C:\Windows\System\zgRohbM.exe
  C:\Windows\System\zgRohbM.exe
  2⤵
  PID:8760
- C:\Windows\System\IFDgWhq.exe
  C:\Windows\System\IFDgWhq.exe
  2⤵
  PID:9100
- C:\Windows\System\kVUpBrN.exe
  C:\Windows\System\kVUpBrN.exe
  2⤵
  PID:8040
- C:\Windows\System\AYyqERt.exe
  C:\Windows\System\AYyqERt.exe
  2⤵
  PID:8148
- C:\Windows\System\DPMPpJk.exe
  C:\Windows\System\DPMPpJk.exe
  2⤵
  PID:9092
- C:\Windows\System\mgekQhz.exe
  C:\Windows\System\mgekQhz.exe
  2⤵
  PID:7868
- C:\Windows\System\UMMLzNo.exe
  C:\Windows\System\UMMLzNo.exe
  2⤵
  PID:8628
- C:\Windows\System\KnMEKWq.exe
  C:\Windows\System\KnMEKWq.exe
  2⤵
  PID:9160
- C:\Windows\System\QDFvFGA.exe
  C:\Windows\System\QDFvFGA.exe
  2⤵
  PID:8144
- C:\Windows\System\jDiQyyP.exe
  C:\Windows\System\jDiQyyP.exe
  2⤵
  PID:8280
- C:\Windows\System\yxUFvVh.exe
  C:\Windows\System\yxUFvVh.exe
  2⤵
  PID:5696
- C:\Windows\System\LtFoChK.exe
  C:\Windows\System\LtFoChK.exe
  2⤵
  PID:9088
- C:\Windows\System\SdlaUcP.exe
  C:\Windows\System\SdlaUcP.exe
  2⤵
  PID:9232
- C:\Windows\System\FfKXcgQ.exe
  C:\Windows\System\FfKXcgQ.exe
  2⤵
  PID:9260
- C:\Windows\System\fBaeakY.exe
  C:\Windows\System\fBaeakY.exe
  2⤵
  PID:9280
- C:\Windows\System\BAMcwbd.exe
  C:\Windows\System\BAMcwbd.exe
  2⤵
  PID:9308
- C:\Windows\System\tBIqJUy.exe
  C:\Windows\System\tBIqJUy.exe
  2⤵
  PID:9332
- C:\Windows\System\EpRdmha.exe
  C:\Windows\System\EpRdmha.exe
  2⤵
  PID:9360
- C:\Windows\System\PEyqBwa.exe
  C:\Windows\System\PEyqBwa.exe
  2⤵
  PID:9400
- C:\Windows\System\WyuIsKU.exe
  C:\Windows\System\WyuIsKU.exe
  2⤵
  PID:9416
- C:\Windows\System\eIGkjUI.exe
  C:\Windows\System\eIGkjUI.exe
  2⤵
  PID:9444
- C:\Windows\System\ApKQIjw.exe
  C:\Windows\System\ApKQIjw.exe
  2⤵
  PID:9468
- C:\Windows\System\GQnAUlG.exe
  C:\Windows\System\GQnAUlG.exe
  2⤵
  PID:9524
- C:\Windows\System\DEsoQiB.exe
  C:\Windows\System\DEsoQiB.exe
  2⤵
  PID:9548
- C:\Windows\System\gdXCiNm.exe
  C:\Windows\System\gdXCiNm.exe
  2⤵
  PID:9564
- C:\Windows\System\LGcwiwH.exe
  C:\Windows\System\LGcwiwH.exe
  2⤵
  PID:9580
- C:\Windows\System\KrOoCba.exe
  C:\Windows\System\KrOoCba.exe
  2⤵
  PID:9616
- C:\Windows\System\vpNlKZt.exe
  C:\Windows\System\vpNlKZt.exe
  2⤵
  PID:9648
- C:\Windows\System\MbIFasp.exe
  C:\Windows\System\MbIFasp.exe
  2⤵
  PID:9692
- C:\Windows\System\FBxxIUW.exe
  C:\Windows\System\FBxxIUW.exe
  2⤵
  PID:9712
- C:\Windows\System\rQGxxPF.exe
  C:\Windows\System\rQGxxPF.exe
  2⤵
  PID:9736
- C:\Windows\System\sCDxQlt.exe
  C:\Windows\System\sCDxQlt.exe
  2⤵
  PID:9752
- C:\Windows\System\xpoBafZ.exe
  C:\Windows\System\xpoBafZ.exe
  2⤵
  PID:9776
- C:\Windows\System\EBbWjDJ.exe
  C:\Windows\System\EBbWjDJ.exe
  2⤵
  PID:9820
- C:\Windows\System\lOWzYVB.exe
  C:\Windows\System\lOWzYVB.exe
  2⤵
  PID:9848
- C:\Windows\System\CslEFqU.exe
  C:\Windows\System\CslEFqU.exe
  2⤵
  PID:9868
- C:\Windows\System\XlkZDof.exe
  C:\Windows\System\XlkZDof.exe
  2⤵
  PID:9920
- C:\Windows\System\aLZevdm.exe
  C:\Windows\System\aLZevdm.exe
  2⤵
  PID:9944
- C:\Windows\System\pfSIEXu.exe
  C:\Windows\System\pfSIEXu.exe
  2⤵
  PID:9960
- C:\Windows\System\PBaVRee.exe
  C:\Windows\System\PBaVRee.exe
  2⤵
  PID:9984
- C:\Windows\System\SIzBHCq.exe
  C:\Windows\System\SIzBHCq.exe
  2⤵
  PID:10012
- C:\Windows\System\FmdSDxx.exe
  C:\Windows\System\FmdSDxx.exe
  2⤵
  PID:10032
- C:\Windows\System\LNyBQSN.exe
  C:\Windows\System\LNyBQSN.exe
  2⤵
  PID:10052
- C:\Windows\System\fQUswlV.exe
  C:\Windows\System\fQUswlV.exe
  2⤵
  PID:10108
- C:\Windows\System\WmMJpcN.exe
  C:\Windows\System\WmMJpcN.exe
  2⤵
  PID:10132
- C:\Windows\System\QPeSzAq.exe
  C:\Windows\System\QPeSzAq.exe
  2⤵
  PID:10160
- C:\Windows\System\xzZDwBk.exe
  C:\Windows\System\xzZDwBk.exe
  2⤵
  PID:10200
- C:\Windows\System\PEcNNcI.exe
  C:\Windows\System\PEcNNcI.exe
  2⤵
  PID:10224
- C:\Windows\System\nsbgRdk.exe
  C:\Windows\System\nsbgRdk.exe
  2⤵
  PID:9228
- C:\Windows\System\UzlrZse.exe
  C:\Windows\System\UzlrZse.exe
  2⤵
  PID:9248
- C:\Windows\System\alwLiZB.exe
  C:\Windows\System\alwLiZB.exe
  2⤵
  PID:9324
- C:\Windows\System\GZotmPP.exe
  C:\Windows\System\GZotmPP.exe
  2⤵
  PID:9384
- C:\Windows\System\DNcdugz.exe
  C:\Windows\System\DNcdugz.exe
  2⤵
  PID:9460
- C:\Windows\System\vNXBtuu.exe
  C:\Windows\System\vNXBtuu.exe
  2⤵
  PID:9488
- C:\Windows\System\KFdkHnN.exe
  C:\Windows\System\KFdkHnN.exe
  2⤵
  PID:9596
- C:\Windows\System\htezfHh.exe
  C:\Windows\System\htezfHh.exe
  2⤵
  PID:9644
- C:\Windows\System\aSMKDnc.exe
  C:\Windows\System\aSMKDnc.exe
  2⤵
  PID:9700
- C:\Windows\System\rSTKymD.exe
  C:\Windows\System\rSTKymD.exe
  2⤵
  PID:9748
- C:\Windows\System\gcErbse.exe
  C:\Windows\System\gcErbse.exe
  2⤵
  PID:9812
- C:\Windows\System\HDKJcLj.exe
  C:\Windows\System\HDKJcLj.exe
  2⤵
  PID:9860
- C:\Windows\System\zoPPCpu.exe
  C:\Windows\System\zoPPCpu.exe
  2⤵
  PID:9908
- C:\Windows\System\fCQPyaM.exe
  C:\Windows\System\fCQPyaM.exe
  2⤵
  PID:10008
- C:\Windows\System\pOWXmHW.exe
  C:\Windows\System\pOWXmHW.exe
  2⤵
  PID:10152
- C:\Windows\System\TPWeqmh.exe
  C:\Windows\System\TPWeqmh.exe
  2⤵
  PID:10196
- C:\Windows\System\ilafhMP.exe
  C:\Windows\System\ilafhMP.exe
  2⤵
  PID:9288
- C:\Windows\System\GYbeAmK.exe
  C:\Windows\System\GYbeAmK.exe
  2⤵
  PID:9428
- C:\Windows\System\YlfZrCQ.exe
  C:\Windows\System\YlfZrCQ.exe
  2⤵
  PID:9560
- C:\Windows\System\ZDAqkFc.exe
  C:\Windows\System\ZDAqkFc.exe
  2⤵
  PID:9840
- C:\Windows\System\xfnNNdh.exe
  C:\Windows\System\xfnNNdh.exe
  2⤵
  PID:9808
- C:\Windows\System\XgKdspV.exe
  C:\Windows\System\XgKdspV.exe
  2⤵
  PID:10080
- C:\Windows\System\sYMFKzv.exe
  C:\Windows\System\sYMFKzv.exe
  2⤵
  PID:10092
- C:\Windows\System\LJtepJd.exe
  C:\Windows\System\LJtepJd.exe
  2⤵
  PID:9276
- C:\Windows\System\mYiDrBk.exe
  C:\Windows\System\mYiDrBk.exe
  2⤵
  PID:9640
- C:\Windows\System\PNnEAFV.exe
  C:\Windows\System\PNnEAFV.exe
  2⤵
  PID:9688
- C:\Windows\System\DNhGyPo.exe
  C:\Windows\System\DNhGyPo.exe
  2⤵
  PID:10172
- C:\Windows\System\AfblKGu.exe
  C:\Windows\System\AfblKGu.exe
  2⤵
  PID:10288
- C:\Windows\System\TgKVfVC.exe
  C:\Windows\System\TgKVfVC.exe
  2⤵
  PID:10308
- C:\Windows\System\SEPODkg.exe
  C:\Windows\System\SEPODkg.exe
  2⤵
  PID:10336
- C:\Windows\System\UnCIltw.exe
  C:\Windows\System\UnCIltw.exe
  2⤵
  PID:10372
- C:\Windows\System\wMlbpKb.exe
  C:\Windows\System\wMlbpKb.exe
  2⤵
  PID:10392
- C:\Windows\System\XdSeadQ.exe
  C:\Windows\System\XdSeadQ.exe
  2⤵
  PID:10416
- C:\Windows\System\rPzAiKD.exe
  C:\Windows\System\rPzAiKD.exe
  2⤵
  PID:10456
- C:\Windows\System\JTxaRbA.exe
  C:\Windows\System\JTxaRbA.exe
  2⤵
  PID:10472
- C:\Windows\System\whvFwrZ.exe
  C:\Windows\System\whvFwrZ.exe
  2⤵
  PID:10512
- C:\Windows\System\xxpSgsX.exe
  C:\Windows\System\xxpSgsX.exe
  2⤵
  PID:10540
- C:\Windows\System\csrKaca.exe
  C:\Windows\System\csrKaca.exe
  2⤵
  PID:10556
- C:\Windows\System\mjCqazy.exe
  C:\Windows\System\mjCqazy.exe
  2⤵
  PID:10584
- C:\Windows\System\rOSTFdG.exe
  C:\Windows\System\rOSTFdG.exe
  2⤵
  PID:10616
- C:\Windows\System\ARAesTo.exe
  C:\Windows\System\ARAesTo.exe
  2⤵
  PID:10644
- C:\Windows\System\aTSYyGl.exe
  C:\Windows\System\aTSYyGl.exe
  2⤵
  PID:10668
- C:\Windows\System\vwBebix.exe
  C:\Windows\System\vwBebix.exe
  2⤵
  PID:10708
- C:\Windows\System\DEzdnoU.exe
  C:\Windows\System\DEzdnoU.exe
  2⤵
  PID:10728
- C:\Windows\System\qCbAwhy.exe
  C:\Windows\System\qCbAwhy.exe
  2⤵
  PID:10756
- C:\Windows\System\LdWYDng.exe
  C:\Windows\System\LdWYDng.exe
  2⤵
  PID:10784
- C:\Windows\System\tJyAwlP.exe
  C:\Windows\System\tJyAwlP.exe
  2⤵
  PID:10804
- C:\Windows\System\TmFCrFM.exe
  C:\Windows\System\TmFCrFM.exe
  2⤵
  PID:10828
- C:\Windows\System\svNLSmx.exe
  C:\Windows\System\svNLSmx.exe
  2⤵
  PID:10860
- C:\Windows\System\BbOrAml.exe
  C:\Windows\System\BbOrAml.exe
  2⤵
  PID:10880
- C:\Windows\System\oOIWjKm.exe
  C:\Windows\System\oOIWjKm.exe
  2⤵
  PID:10920
- C:\Windows\System\ElwQbBJ.exe
  C:\Windows\System\ElwQbBJ.exe
  2⤵
  PID:10960
- C:\Windows\System\qTwfJfV.exe
  C:\Windows\System\qTwfJfV.exe
  2⤵
  PID:10988
- C:\Windows\System\rRFTITw.exe
  C:\Windows\System\rRFTITw.exe
  2⤵
  PID:11008
- C:\Windows\System\TvBVeaA.exe
  C:\Windows\System\TvBVeaA.exe
  2⤵
  PID:11032
- C:\Windows\System\cUsuhcN.exe
  C:\Windows\System\cUsuhcN.exe
  2⤵
  PID:11052
- C:\Windows\System\pwGWHld.exe
  C:\Windows\System\pwGWHld.exe
  2⤵
  PID:11084
- C:\Windows\System\VrnLHol.exe
  C:\Windows\System\VrnLHol.exe
  2⤵
  PID:11120
- C:\Windows\System\tAhPWgy.exe
  C:\Windows\System\tAhPWgy.exe
  2⤵
  PID:11144
- C:\Windows\System\DnZEwfJ.exe
  C:\Windows\System\DnZEwfJ.exe
  2⤵
  PID:11168
- C:\Windows\System\eDsbQnN.exe
  C:\Windows\System\eDsbQnN.exe
  2⤵
  PID:11184
- C:\Windows\System\qYxixEp.exe
  C:\Windows\System\qYxixEp.exe
  2⤵
  PID:11216
- C:\Windows\System\WSmxUGS.exe
  C:\Windows\System\WSmxUGS.exe
  2⤵
  PID:11248
- C:\Windows\System\ojbilAe.exe
  C:\Windows\System\ojbilAe.exe
  2⤵
  PID:9968
- C:\Windows\System\NitcrMH.exe
  C:\Windows\System\NitcrMH.exe
  2⤵
  PID:10304
- C:\Windows\System\hhCklqz.exe
  C:\Windows\System\hhCklqz.exe
  2⤵
  PID:10364
- C:\Windows\System\UBEfOSN.exe
  C:\Windows\System\UBEfOSN.exe
  2⤵
  PID:10452
- C:\Windows\System\RPbLAHq.exe
  C:\Windows\System\RPbLAHq.exe
  2⤵
  PID:10504
- C:\Windows\System\HgoUMYA.exe
  C:\Windows\System\HgoUMYA.exe
  2⤵
  PID:10568
- C:\Windows\System\KeoWTFI.exe
  C:\Windows\System\KeoWTFI.exe
  2⤵
  PID:10624
- C:\Windows\System\EZLqUCJ.exe
  C:\Windows\System\EZLqUCJ.exe
  2⤵
  PID:10692
- C:\Windows\System\dwgJJBg.exe
  C:\Windows\System\dwgJJBg.exe
  2⤵
  PID:10772
- C:\Windows\System\TirwTxO.exe
  C:\Windows\System\TirwTxO.exe
  2⤵
  PID:5004
- C:\Windows\System\bVePXva.exe
  C:\Windows\System\bVePXva.exe
  2⤵
  PID:10852
- C:\Windows\System\SAZcTDl.exe
  C:\Windows\System\SAZcTDl.exe
  2⤵
  PID:10944
- C:\Windows\System\pPLkobF.exe
  C:\Windows\System\pPLkobF.exe
  2⤵
  PID:11004
- C:\Windows\System\rnNJvAD.exe
  C:\Windows\System\rnNJvAD.exe
  2⤵
  PID:11080
- C:\Windows\System\rNfPomW.exe
  C:\Windows\System\rNfPomW.exe
  2⤵
  PID:11140
- C:\Windows\System\PCSHWwK.exe
  C:\Windows\System\PCSHWwK.exe
  2⤵
  PID:11152
- C:\Windows\System\rLDtceU.exe
  C:\Windows\System\rLDtceU.exe
  2⤵
  PID:10252
- C:\Windows\System\txjSlFk.exe
  C:\Windows\System\txjSlFk.exe
  2⤵
  PID:10360
- C:\Windows\System\lvFOQSS.exe
  C:\Windows\System\lvFOQSS.exe
  2⤵
  PID:10612
- C:\Windows\System\WnhDjOW.exe
  C:\Windows\System\WnhDjOW.exe
  2⤵
  PID:10652
- C:\Windows\System\fPUzwkk.exe
  C:\Windows\System\fPUzwkk.exe
  2⤵
  PID:9760
- C:\Windows\System\EsBLBgp.exe
  C:\Windows\System\EsBLBgp.exe
  2⤵
  PID:11060
- C:\Windows\System\aaiiyzh.exe
  C:\Windows\System\aaiiyzh.exe
  2⤵
  PID:11104
- C:\Windows\System\oNTwAwi.exe
  C:\Windows\System\oNTwAwi.exe
  2⤵
  PID:11196
- C:\Windows\System\fuWHqJJ.exe
  C:\Windows\System\fuWHqJJ.exe
  2⤵
  PID:10300
- C:\Windows\System\vkzmVtO.exe
  C:\Windows\System\vkzmVtO.exe
  2⤵
  PID:4748
- C:\Windows\System\YEFvJrn.exe
  C:\Windows\System\YEFvJrn.exe
  2⤵
  PID:10980
- C:\Windows\System\zziOOKV.exe
  C:\Windows\System\zziOOKV.exe
  2⤵
  PID:10284
- C:\Windows\System\LKKwpiC.exe
  C:\Windows\System\LKKwpiC.exe
  2⤵
  PID:11308
- C:\Windows\System\JBuWhKu.exe
  C:\Windows\System\JBuWhKu.exe
  2⤵
  PID:11328
- C:\Windows\System\NjIMYdC.exe
  C:\Windows\System\NjIMYdC.exe
  2⤵
  PID:11356
- C:\Windows\System\RJlrXFg.exe
  C:\Windows\System\RJlrXFg.exe
  2⤵
  PID:11404
- C:\Windows\System\fOuTupY.exe
  C:\Windows\System\fOuTupY.exe
  2⤵
  PID:11424
- C:\Windows\System\ApMxQmR.exe
  C:\Windows\System\ApMxQmR.exe
  2⤵
  PID:11460
- C:\Windows\System\rNjAGFQ.exe
  C:\Windows\System\rNjAGFQ.exe
  2⤵
  PID:11476
- C:\Windows\System\fBZCWvh.exe
  C:\Windows\System\fBZCWvh.exe
  2⤵
  PID:11492
- C:\Windows\System\zNnjwKm.exe
  C:\Windows\System\zNnjwKm.exe
  2⤵
  PID:11544
- C:\Windows\System\NClSUsZ.exe
  C:\Windows\System\NClSUsZ.exe
  2⤵
  PID:11564
- C:\Windows\System\qaEzYJd.exe
  C:\Windows\System\qaEzYJd.exe
  2⤵
  PID:11584
- C:\Windows\System\PfPubvm.exe
  C:\Windows\System\PfPubvm.exe
  2⤵
  PID:11604
- C:\Windows\System\GatZfZG.exe
  C:\Windows\System\GatZfZG.exe
  2⤵
  PID:11644
- C:\Windows\System\jglNmWJ.exe
  C:\Windows\System\jglNmWJ.exe
  2⤵
  PID:11684
- C:\Windows\System\ykKxNWz.exe
  C:\Windows\System\ykKxNWz.exe
  2⤵
  PID:11712
- C:\Windows\System\bvscFqm.exe
  C:\Windows\System\bvscFqm.exe
  2⤵
  PID:11732
- C:\Windows\System\bsrSftj.exe
  C:\Windows\System\bsrSftj.exe
  2⤵
  PID:11760
- C:\Windows\System\oGZakhv.exe
  C:\Windows\System\oGZakhv.exe
  2⤵
  PID:11784
- C:\Windows\System\kzjugDR.exe
  C:\Windows\System\kzjugDR.exe
  2⤵
  PID:11800
- C:\Windows\System\DkcFNid.exe
  C:\Windows\System\DkcFNid.exe
  2⤵
  PID:11824
- C:\Windows\System\ZBEroSd.exe
  C:\Windows\System\ZBEroSd.exe
  2⤵
  PID:11860
- C:\Windows\System\BgXKDlf.exe
  C:\Windows\System\BgXKDlf.exe
  2⤵
  PID:11908
- C:\Windows\System\nvXyYHN.exe
  C:\Windows\System\nvXyYHN.exe
  2⤵
  PID:11924
- C:\Windows\System\TCTdjYg.exe
  C:\Windows\System\TCTdjYg.exe
  2⤵
  PID:11940
- C:\Windows\System\yQJuIPX.exe
  C:\Windows\System\yQJuIPX.exe
  2⤵
  PID:11956
- C:\Windows\System\xryvDpU.exe
  C:\Windows\System\xryvDpU.exe
  2⤵
  PID:12012
- C:\Windows\System\CYujGLx.exe
  C:\Windows\System\CYujGLx.exe
  2⤵
  PID:12036
- C:\Windows\System\qUCjMUP.exe
  C:\Windows\System\qUCjMUP.exe
  2⤵
  PID:12064
- C:\Windows\System\kihjCKr.exe
  C:\Windows\System\kihjCKr.exe
  2⤵
  PID:12092
- C:\Windows\System\oAVPctG.exe
  C:\Windows\System\oAVPctG.exe
  2⤵
  PID:12108
- C:\Windows\System\PQqOqdx.exe
  C:\Windows\System\PQqOqdx.exe
  2⤵
  PID:12124
- C:\Windows\System\TiEZAPW.exe
  C:\Windows\System\TiEZAPW.exe
  2⤵
  PID:12140
- C:\Windows\System\gmPdGVh.exe
  C:\Windows\System\gmPdGVh.exe
  2⤵
  PID:12164
- C:\Windows\System\OPDKSRR.exe
  C:\Windows\System\OPDKSRR.exe
  2⤵
  PID:12208
- C:\Windows\System\zqAXkVK.exe
  C:\Windows\System\zqAXkVK.exe
  2⤵
  PID:12224
- C:\Windows\System\IHGZAps.exe
  C:\Windows\System\IHGZAps.exe
  2⤵
  PID:12244
- C:\Windows\System\EddrFDq.exe
  C:\Windows\System\EddrFDq.exe
  2⤵
  PID:12264
- C:\Windows\System\leIHhsJ.exe
  C:\Windows\System\leIHhsJ.exe
  2⤵
  PID:12280
- C:\Windows\System\jgKfIPU.exe
  C:\Windows\System\jgKfIPU.exe
  2⤵
  PID:10892
- C:\Windows\System\FEbHsVr.exe
  C:\Windows\System\FEbHsVr.exe
  2⤵
  PID:11296
- C:\Windows\System\IJsGJKN.exe
  C:\Windows\System\IJsGJKN.exe
  2⤵
  PID:11376
- C:\Windows\System\UcWRWvg.exe
  C:\Windows\System\UcWRWvg.exe
  2⤵
  PID:11412
- C:\Windows\System\EJBomZd.exe
  C:\Windows\System\EJBomZd.exe
  2⤵
  PID:11532
- C:\Windows\System\HNTAlcF.exe
  C:\Windows\System\HNTAlcF.exe
  2⤵
  PID:11576
- C:\Windows\System\vpnuLzV.exe
  C:\Windows\System\vpnuLzV.exe
  2⤵
  PID:11632
- C:\Windows\System\fDGZEwl.exe
  C:\Windows\System\fDGZEwl.exe
  2⤵
  PID:11816
- C:\Windows\System\HAbNwTS.exe
  C:\Windows\System\HAbNwTS.exe
  2⤵
  PID:11932
- C:\Windows\System\MfKMTPp.exe
  C:\Windows\System\MfKMTPp.exe
  2⤵
  PID:12004
- C:\Windows\System\dfyMIas.exe
  C:\Windows\System\dfyMIas.exe
  2⤵
  PID:12048
- C:\Windows\System\IjCRANs.exe
  C:\Windows\System\IjCRANs.exe
  2⤵
  PID:12104
- C:\Windows\System\qPODXud.exe
  C:\Windows\System\qPODXud.exe
  2⤵
  PID:12132
- C:\Windows\System\avxVKMj.exe
  C:\Windows\System\avxVKMj.exe
  2⤵
  PID:12160
- C:\Windows\System\HhoAjbc.exe
  C:\Windows\System\HhoAjbc.exe
  2⤵
  PID:12220
- C:\Windows\System\WgAUHnH.exe
  C:\Windows\System\WgAUHnH.exe
  2⤵
  PID:11396
- C:\Windows\System\GLxLEFy.exe
  C:\Windows\System\GLxLEFy.exe
  2⤵
  PID:10752
- C:\Windows\System\EbgCoSV.exe
  C:\Windows\System\EbgCoSV.exe
  2⤵
  PID:11468
- C:\Windows\System\inqyjWP.exe
  C:\Windows\System\inqyjWP.exe
  2⤵
  PID:11528
- C:\Windows\System\hWsgQRO.exe
  C:\Windows\System\hWsgQRO.exe
  2⤵
  PID:11600
- C:\Windows\System\FbLecEr.exe
  C:\Windows\System\FbLecEr.exe
  2⤵
  PID:11880
- C:\Windows\System\mqjihbN.exe
  C:\Windows\System\mqjihbN.exe
  2⤵
  PID:12044
- C:\Windows\System\SdkrDif.exe
  C:\Windows\System\SdkrDif.exe
  2⤵
  PID:12080
- C:\Windows\System\DLQlQBe.exe
  C:\Windows\System\DLQlQBe.exe
  2⤵
  PID:12232
- C:\Windows\System\SYaCNbo.exe
  C:\Windows\System\SYaCNbo.exe
  2⤵
  PID:11320
- C:\Windows\System\mgjGDpX.exe
  C:\Windows\System\mgjGDpX.exe
  2⤵
  PID:12300
- C:\Windows\System\ihsAcEu.exe
  C:\Windows\System\ihsAcEu.exe
  2⤵
  PID:12320
- C:\Windows\System\hCfgWMe.exe
  C:\Windows\System\hCfgWMe.exe
  2⤵
  PID:12348
- C:\Windows\System\vdJyhui.exe
  C:\Windows\System\vdJyhui.exe
  2⤵
  PID:12372
- C:\Windows\System\wwZsgEI.exe
  C:\Windows\System\wwZsgEI.exe
  2⤵
  PID:12396
- C:\Windows\System\kfqFuin.exe
  C:\Windows\System\kfqFuin.exe
  2⤵
  PID:12436
- C:\Windows\System\gbHNCoD.exe
  C:\Windows\System\gbHNCoD.exe
  2⤵
  PID:12456
- C:\Windows\System\McWOgDl.exe
  C:\Windows\System\McWOgDl.exe
  2⤵
  PID:12476
- C:\Windows\System\klcBoPA.exe
  C:\Windows\System\klcBoPA.exe
  2⤵
  PID:12500
- C:\Windows\System\USJAOYg.exe
  C:\Windows\System\USJAOYg.exe
  2⤵
  PID:12516
- C:\Windows\System\zMkkDZA.exe
  C:\Windows\System\zMkkDZA.exe
  2⤵
  PID:12552
- C:\Windows\System\czeoMvD.exe
  C:\Windows\System\czeoMvD.exe
  2⤵
  PID:12568
- C:\Windows\System\xbOYbmC.exe
  C:\Windows\System\xbOYbmC.exe
  2⤵
  PID:12592
- C:\Windows\System\glPyuyY.exe
  C:\Windows\System\glPyuyY.exe
  2⤵
  PID:12612
- C:\Windows\System\wZSYuxX.exe
  C:\Windows\System\wZSYuxX.exe
  2⤵
  PID:12640
- C:\Windows\System\bKsYPZN.exe
  C:\Windows\System\bKsYPZN.exe
  2⤵
  PID:12660
- C:\Windows\System\pBDupGy.exe
  C:\Windows\System\pBDupGy.exe
  2⤵
  PID:12680
- C:\Windows\System\FYCNKCa.exe
  C:\Windows\System\FYCNKCa.exe
  2⤵
  PID:12696
- C:\Windows\System\rKZZIws.exe
  C:\Windows\System\rKZZIws.exe
  2⤵
  PID:12712
- C:\Windows\System\wooQGzr.exe
  C:\Windows\System\wooQGzr.exe
  2⤵
  PID:12736
- C:\Windows\System\fTojqNn.exe
  C:\Windows\System\fTojqNn.exe
  2⤵
  PID:12764
- C:\Windows\System\WDzoVPd.exe
  C:\Windows\System\WDzoVPd.exe
  2⤵
  PID:12784
- C:\Windows\System\qoIUdhH.exe
  C:\Windows\System\qoIUdhH.exe
  2⤵
  PID:12808
- C:\Windows\System\anGWvjJ.exe
  C:\Windows\System\anGWvjJ.exe
  2⤵
  PID:12828
- C:\Windows\System\EsxTxzt.exe
  C:\Windows\System\EsxTxzt.exe
  2⤵
  PID:12848
- C:\Windows\System\uGNmUYI.exe
  C:\Windows\System\uGNmUYI.exe
  2⤵
  PID:12880
- C:\Windows\System\CbeMrev.exe
  C:\Windows\System\CbeMrev.exe
  2⤵
  PID:12900
- C:\Windows\System\ITWjhrV.exe
  C:\Windows\System\ITWjhrV.exe
  2⤵
  PID:12920
- C:\Windows\System\SqeXklW.exe
  C:\Windows\System\SqeXklW.exe
  2⤵
  PID:12936
- C:\Windows\System\vmvXRFa.exe
  C:\Windows\System\vmvXRFa.exe
  2⤵
  PID:12956
- C:\Windows\System\dNcUexK.exe
  C:\Windows\System\dNcUexK.exe
  2⤵
  PID:12984
- C:\Windows\System\RKwHcFR.exe
  C:\Windows\System\RKwHcFR.exe
  2⤵
  PID:13000
- C:\Windows\System\nWHXQTo.exe
  C:\Windows\System\nWHXQTo.exe
  2⤵
  PID:13024
- C:\Windows\System\CxcgUAl.exe
  C:\Windows\System\CxcgUAl.exe
  2⤵
  PID:13044
- C:\Windows\System\IpjcaFp.exe
  C:\Windows\System\IpjcaFp.exe
  2⤵
  PID:13072
- C:\Windows\System\rMnWIjR.exe
  C:\Windows\System\rMnWIjR.exe
  2⤵
  PID:13100
- C:\Windows\System\DcPDnPm.exe
  C:\Windows\System\DcPDnPm.exe
  2⤵
  PID:13116
- C:\Windows\System\bhMILYY.exe
  C:\Windows\System\bhMILYY.exe
  2⤵
  PID:13136
- C:\Windows\System\luaawEh.exe
  C:\Windows\System\luaawEh.exe
  2⤵
  PID:13172
- C:\Windows\System\LnMYauN.exe
  C:\Windows\System\LnMYauN.exe
  2⤵
  PID:13192
- C:\Windows\System\ymzOOnT.exe
  C:\Windows\System\ymzOOnT.exe
  2⤵
  PID:13224
- C:\Windows\System\poWIZMx.exe
  C:\Windows\System\poWIZMx.exe
  2⤵
  PID:13240
- C:\Windows\System\GUKIOwl.exe
  C:\Windows\System\GUKIOwl.exe
  2⤵
  PID:13264
- C:\Windows\System\NPLZudn.exe
  C:\Windows\System\NPLZudn.exe
  2⤵
  PID:13292
- C:\Windows\System\oWJZIwZ.exe
  C:\Windows\System\oWJZIwZ.exe
  2⤵
  PID:13308
- C:\Windows\System\VqWMfac.exe
  C:\Windows\System\VqWMfac.exe
  2⤵
  PID:12256
- C:\Windows\System\Pkxevwj.exe
  C:\Windows\System\Pkxevwj.exe
  2⤵
  PID:12344
- C:\Windows\System\NtWZseO.exe
  C:\Windows\System\NtWZseO.exe
  2⤵
  PID:11636
- C:\Windows\System\wwbDNIQ.exe
  C:\Windows\System\wwbDNIQ.exe
  2⤵
  PID:12452
- C:\Windows\System\pbzRiQg.exe
  C:\Windows\System\pbzRiQg.exe
  2⤵
  PID:12508
- C:\Windows\System\WrFLzVV.exe
  C:\Windows\System\WrFLzVV.exe
  2⤵
  PID:12156
- C:\Windows\System\rjdnzKD.exe
  C:\Windows\System\rjdnzKD.exe
  2⤵
  PID:12428
- C:\Windows\System\DYOQELf.exe
  C:\Windows\System\DYOQELf.exe
  2⤵
  PID:12628
- C:\Windows\System\CCRfbJL.exe
  C:\Windows\System\CCRfbJL.exe
  2⤵
  PID:12408
- C:\Windows\System\adKGRBE.exe
  C:\Windows\System\adKGRBE.exe
  2⤵
  PID:12588
- C:\Windows\System\oLDGvWq.exe
  C:\Windows\System\oLDGvWq.exe
  2⤵
  PID:12492
- C:\Windows\System\BjrgaDf.exe
  C:\Windows\System\BjrgaDf.exe
  2⤵
  PID:12564
- C:\Windows\System\SEmrgqa.exe
  C:\Windows\System\SEmrgqa.exe
  2⤵
  PID:12752
- C:\Windows\System\GlxmDFX.exe
  C:\Windows\System\GlxmDFX.exe
  2⤵
  PID:13064
- C:\Windows\System\DzrmUzT.exe
  C:\Windows\System\DzrmUzT.exe
  2⤵
  PID:12656
- C:\Windows\System\hYGgVJM.exe
  C:\Windows\System\hYGgVJM.exe
  2⤵
  PID:12896
- C:\Windows\System\pzCrWXs.exe
  C:\Windows\System\pzCrWXs.exe
  2⤵
  PID:13184
- C:\Windows\System\ewyExqt.exe
  C:\Windows\System\ewyExqt.exe
  2⤵
  PID:12724
- C:\Windows\System\RINYFii.exe
  C:\Windows\System\RINYFii.exe
  2⤵
  PID:12992
- C:\Windows\System\sQQdCVR.exe
  C:\Windows\System\sQQdCVR.exe
  2⤵
  PID:12340
- C:\Windows\System\nxgqptW.exe
  C:\Windows\System\nxgqptW.exe
  2⤵
  PID:12028
- C:\Windows\System\NkTkeCa.exe
  C:\Windows\System\NkTkeCa.exe
  2⤵
  PID:13328
- C:\Windows\System\diaIMkY.exe
  C:\Windows\System\diaIMkY.exe
  2⤵
  PID:13360
- C:\Windows\System\LzonhKB.exe
  C:\Windows\System\LzonhKB.exe
  2⤵
  PID:13376
- C:\Windows\System\hPrsqjk.exe
  C:\Windows\System\hPrsqjk.exe
  2⤵
  PID:13396
- C:\Windows\System\QTJnGzQ.exe
  C:\Windows\System\QTJnGzQ.exe
  2⤵
  PID:13416
- C:\Windows\System\qcLpaQK.exe
  C:\Windows\System\qcLpaQK.exe
  2⤵
  PID:13436
- C:\Windows\System\AgARTNB.exe
  C:\Windows\System\AgARTNB.exe
  2⤵
  PID:13456
- C:\Windows\System\FfdSAVt.exe
  C:\Windows\System\FfdSAVt.exe
  2⤵
  PID:13480
- C:\Windows\System\qrZgkir.exe
  C:\Windows\System\qrZgkir.exe
  2⤵
  PID:13504
- C:\Windows\System\NqbNRir.exe
  C:\Windows\System\NqbNRir.exe
  2⤵
  PID:13540
- C:\Windows\System\IBDfSfq.exe
  C:\Windows\System\IBDfSfq.exe
  2⤵
  PID:13560
- C:\Windows\System\RDqTmvI.exe
  C:\Windows\System\RDqTmvI.exe
  2⤵
  PID:13580
- C:\Windows\System\VxLuHVw.exe
  C:\Windows\System\VxLuHVw.exe
  2⤵
  PID:13596
- C:\Windows\System\BIVVVrr.exe
  C:\Windows\System\BIVVVrr.exe
  2⤵
  PID:13612
- C:\Windows\System\jxmTFTP.exe
  C:\Windows\System\jxmTFTP.exe
  2⤵
  PID:13632
- C:\Windows\System\ERetEIh.exe
  C:\Windows\System\ERetEIh.exe
  2⤵
  PID:13660
- C:\Windows\System\EvzVANB.exe
  C:\Windows\System\EvzVANB.exe
  2⤵
  PID:13680
- C:\Windows\System\zbWZkEM.exe
  C:\Windows\System\zbWZkEM.exe
  2⤵
  PID:13704
- C:\Windows\System\kOmsbvO.exe
  C:\Windows\System\kOmsbvO.exe
  2⤵
  PID:13736
- C:\Windows\System\DfuYDFq.exe
  C:\Windows\System\DfuYDFq.exe
  2⤵
  PID:13752
- C:\Windows\System\KOiGMGO.exe
  C:\Windows\System\KOiGMGO.exe
  2⤵
  PID:13772
- C:\Windows\System\egcIeVm.exe
  C:\Windows\System\egcIeVm.exe
  2⤵
  PID:13804
- C:\Windows\System\FYQxXuj.exe
  C:\Windows\System\FYQxXuj.exe
  2⤵
  PID:13828
- C:\Windows\System\DmqcHbi.exe
  C:\Windows\System\DmqcHbi.exe
  2⤵
  PID:13844
- C:\Windows\System\snBTvpa.exe
  C:\Windows\System\snBTvpa.exe
  2⤵
  PID:13868
- C:\Windows\System\SIPnlsG.exe
  C:\Windows\System\SIPnlsG.exe
  2⤵
  PID:13892
- C:\Windows\System\HIXtgEJ.exe
  C:\Windows\System\HIXtgEJ.exe
  2⤵
  PID:13912
- C:\Windows\System\hGBvskw.exe
  C:\Windows\System\hGBvskw.exe
  2⤵
  PID:13932
- C:\Windows\System\GOoxZqj.exe
  C:\Windows\System\GOoxZqj.exe
  2⤵
  PID:13952
- C:\Windows\System\NVcldbF.exe
  C:\Windows\System\NVcldbF.exe
  2⤵
  PID:13972
- C:\Windows\System\rKmIlzo.exe
  C:\Windows\System\rKmIlzo.exe
  2⤵
  PID:13988
- C:\Windows\System\JVrthbJ.exe
  C:\Windows\System\JVrthbJ.exe
  2⤵
  PID:14012
- C:\Windows\System\TLuuqwx.exe
  C:\Windows\System\TLuuqwx.exe
  2⤵
  PID:14032
- C:\Windows\System\KUjOpBf.exe
  C:\Windows\System\KUjOpBf.exe
  2⤵
  PID:14064
- C:\Windows\System\kZjTBkc.exe
  C:\Windows\System\kZjTBkc.exe
  2⤵
  PID:14092
- C:\Windows\System\BgfUOxs.exe
  C:\Windows\System\BgfUOxs.exe
  2⤵
  PID:14108
- C:\Windows\System\MAhttJm.exe
  C:\Windows\System\MAhttJm.exe
  2⤵
  PID:14128
- C:\Windows\System\THDKrIb.exe
  C:\Windows\System\THDKrIb.exe
  2⤵
  PID:14144
- C:\Windows\System\pWbVqTt.exe
  C:\Windows\System\pWbVqTt.exe
  2⤵
  PID:14164
- C:\Windows\System\TTLCkME.exe
  C:\Windows\System\TTLCkME.exe
  2⤵
  PID:14184
- C:\Windows\System\ldMUKcO.exe
  C:\Windows\System\ldMUKcO.exe
  2⤵
  PID:14208
- C:\Windows\System\GgMeYaw.exe
  C:\Windows\System\GgMeYaw.exe
  2⤵
  PID:14228
- C:\Windows\System\yTRjLPx.exe
  C:\Windows\System\yTRjLPx.exe
  2⤵
  PID:14248
- C:\Windows\System\KQQRnZR.exe
  C:\Windows\System\KQQRnZR.exe
  2⤵
  PID:14280
- C:\Windows\System\dPxOqYX.exe
  C:\Windows\System\dPxOqYX.exe
  2⤵
  PID:14300
- C:\Windows\System\ItvLCvS.exe
  C:\Windows\System\ItvLCvS.exe
  2⤵
  PID:14328
- C:\Windows\System\QoQWkdQ.exe
  C:\Windows\System\QoQWkdQ.exe
  2⤵
  PID:12392
- C:\Windows\System\eZPJcwr.exe
  C:\Windows\System\eZPJcwr.exe
  2⤵
  PID:12928
- C:\Windows\System\ZsKSePa.exe
  C:\Windows\System\ZsKSePa.exe
  2⤵
  PID:12968
- C:\Windows\System\wVhPljb.exe
  C:\Windows\System\wVhPljb.exe
  2⤵
  PID:13300
- C:\Windows\System\QNOxepP.exe
  C:\Windows\System\QNOxepP.exe
  2⤵
  PID:13212
- C:\Windows\System\IyONsrr.exe
  C:\Windows\System\IyONsrr.exe
  2⤵
  PID:12792
- C:\Windows\System\ewsfZUs.exe
  C:\Windows\System\ewsfZUs.exe
  2⤵
  PID:12528
- C:\Windows\System\KYXPIBP.exe
  C:\Windows\System\KYXPIBP.exe
  2⤵
  PID:11844
- C:\Windows\System\WUSKhJi.exe
  C:\Windows\System\WUSKhJi.exe
  2⤵
  PID:12560
- C:\Windows\System\vmhtJAq.exe
  C:\Windows\System\vmhtJAq.exe
  2⤵
  PID:13452
- C:\Windows\System\RwZyUHI.exe
  C:\Windows\System\RwZyUHI.exe
  2⤵
  PID:13232
- C:\Windows\System\UBgaFix.exe
  C:\Windows\System\UBgaFix.exe
  2⤵
  PID:13056
- C:\Windows\System\lnWVFxT.exe
  C:\Windows\System\lnWVFxT.exe
  2⤵
  PID:12908
- C:\Windows\System\zrsLaYW.exe
  C:\Windows\System\zrsLaYW.exe
  2⤵
  PID:12188
- C:\Windows\System\gzXezHt.exe
  C:\Windows\System\gzXezHt.exe
  2⤵
  PID:13720
- C:\Windows\System\FtZLfMd.exe
  C:\Windows\System\FtZLfMd.exe
  2⤵
  PID:13744
- C:\Windows\System\JXhwxZo.exe
  C:\Windows\System\JXhwxZo.exe
  2⤵
  PID:13696
- C:\Windows\System\EyGSKdz.exe
  C:\Windows\System\EyGSKdz.exe
  2⤵
  PID:13856
- C:\Windows\System\iigeiib.exe
  C:\Windows\System\iigeiib.exe
  2⤵
  PID:12600
- C:\Windows\System\GdwBrex.exe
  C:\Windows\System\GdwBrex.exe
  2⤵
  PID:13536
- C:\Windows\System\kLoLMex.exe
  C:\Windows\System\kLoLMex.exe
  2⤵
  PID:12888
- C:\Windows\System\NZZSnIH.exe
  C:\Windows\System\NZZSnIH.exe
  2⤵
  PID:14352
- C:\Windows\System\CDYiven.exe
  C:\Windows\System\CDYiven.exe
  2⤵
  PID:14380
- C:\Windows\System\NAKWrHD.exe
  C:\Windows\System\NAKWrHD.exe
  2⤵
  PID:14404
- C:\Windows\System\jZkPTeR.exe
  C:\Windows\System\jZkPTeR.exe
  2⤵
  PID:14424
- C:\Windows\System\sdfRRAX.exe
  C:\Windows\System\sdfRRAX.exe
  2⤵
  PID:14448
- C:\Windows\System\FygxCZW.exe
  C:\Windows\System\FygxCZW.exe
  2⤵
  PID:14480
- C:\Windows\System\IsNOPZY.exe
  C:\Windows\System\IsNOPZY.exe
  2⤵
  PID:14504
- C:\Windows\System\oOOYoji.exe
  C:\Windows\System\oOOYoji.exe
  2⤵
  PID:14528
- C:\Windows\System\mPhMrlW.exe
  C:\Windows\System\mPhMrlW.exe
  2⤵
  PID:14548
- C:\Windows\System\RftZhKv.exe
  C:\Windows\System\RftZhKv.exe
  2⤵
  PID:14568
- C:\Windows\System\NfXPRIt.exe
  C:\Windows\System\NfXPRIt.exe
  2⤵
  PID:14596
- C:\Windows\System\pktInxT.exe
  C:\Windows\System\pktInxT.exe
  2⤵
  PID:14612
- C:\Windows\System\szZvaSh.exe
  C:\Windows\System\szZvaSh.exe
  2⤵
  PID:14636
- C:\Windows\System\GUDvGNP.exe
  C:\Windows\System\GUDvGNP.exe
  2⤵
  PID:14672
- C:\Windows\System\qZbXUJT.exe
  C:\Windows\System\qZbXUJT.exe
  2⤵
  PID:14692
- C:\Windows\System\KuKFCkg.exe
  C:\Windows\System\KuKFCkg.exe
  2⤵
  PID:14712
- C:\Windows\System\SaFMjQi.exe
  C:\Windows\System\SaFMjQi.exe
  2⤵
  PID:14732
- C:\Windows\System\yzcTZnm.exe
  C:\Windows\System\yzcTZnm.exe
  2⤵
  PID:14748
- C:\Windows\System\wdHjPii.exe
  C:\Windows\System\wdHjPii.exe
  2⤵
  PID:14768
- C:\Windows\System\sPvLSmw.exe
  C:\Windows\System\sPvLSmw.exe
  2⤵
  PID:14792
- C:\Windows\System\cievOBr.exe
  C:\Windows\System\cievOBr.exe
  2⤵
  PID:14808
- C:\Windows\System\XtSzKbJ.exe
  C:\Windows\System\XtSzKbJ.exe
  2⤵
  PID:14832
- C:\Windows\System\GXfbfZN.exe
  C:\Windows\System\GXfbfZN.exe
  2⤵
  PID:14856
- C:\Windows\System\izDsTBw.exe
  C:\Windows\System\izDsTBw.exe
  2⤵
  PID:14876
- C:\Windows\System\GsvPBMj.exe
  C:\Windows\System\GsvPBMj.exe
  2⤵
  PID:14900
- C:\Windows\System\ihLVOEv.exe
  C:\Windows\System\ihLVOEv.exe
  2⤵
  PID:14920
- C:\Windows\System\ZkqNBlJ.exe
  C:\Windows\System\ZkqNBlJ.exe
  2⤵
  PID:14944
- C:\Windows\System\KvdNPvX.exe
  C:\Windows\System\KvdNPvX.exe
  2⤵
  PID:14968
- C:\Windows\System\dGYYCcm.exe
  C:\Windows\System\dGYYCcm.exe
  2⤵
  PID:14988
- C:\Windows\System\HdWXhhm.exe
  C:\Windows\System\HdWXhhm.exe
  2⤵
  PID:15004
- C:\Windows\System\UWypDLG.exe
  C:\Windows\System\UWypDLG.exe
  2⤵
  PID:15020
- C:\Windows\System\pQhUizr.exe
  C:\Windows\System\pQhUizr.exe
  2⤵
  PID:15036
- C:\Windows\System\jFHQqDS.exe
  C:\Windows\System\jFHQqDS.exe
  2⤵
  PID:15060
- C:\Windows\System\mcfXarG.exe
  C:\Windows\System\mcfXarG.exe
  2⤵
  PID:15076
- C:\Windows\System\dvhZcRg.exe
  C:\Windows\System\dvhZcRg.exe
  2⤵
  PID:15092
- C:\Windows\System\AxbobPp.exe
  C:\Windows\System\AxbobPp.exe
  2⤵
  PID:15112
- C:\Windows\System\qfqvaiw.exe
  C:\Windows\System\qfqvaiw.exe
  2⤵
  PID:15140
- C:\Windows\System\GyASEen.exe
  C:\Windows\System\GyASEen.exe
  2⤵
  PID:15156
- C:\Windows\System\lPaqDHH.exe
  C:\Windows\System\lPaqDHH.exe
  2⤵
  PID:15180
- C:\Windows\System\wtbqFwN.exe
  C:\Windows\System\wtbqFwN.exe
  2⤵
  PID:15196
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15196 -s 248
    3⤵
    PID:16564
- C:\Windows\System\CqjxJxE.exe
  C:\Windows\System\CqjxJxE.exe
  2⤵
  PID:15216
- C:\Windows\System\nxkyXht.exe
  C:\Windows\System\nxkyXht.exe
  2⤵
  PID:15236
- C:\Windows\System\wbvWcWj.exe
  C:\Windows\System\wbvWcWj.exe
  2⤵
  PID:15260
- C:\Windows\System\uKlNNnH.exe
  C:\Windows\System\uKlNNnH.exe
  2⤵
  PID:15292
- C:\Windows\System\xjIqdCq.exe
  C:\Windows\System\xjIqdCq.exe
  2⤵
  PID:15316
- C:\Windows\System\lmVbUhn.exe
  C:\Windows\System\lmVbUhn.exe
  2⤵
  PID:15344
- C:\Windows\System\wrkeXRR.exe
  C:\Windows\System\wrkeXRR.exe
  2⤵
  PID:13604
- C:\Windows\System\nUjsvVU.exe
  C:\Windows\System\nUjsvVU.exe
  2⤵
  PID:14196
- C:\Windows\System\tcHyuqO.exe
  C:\Windows\System\tcHyuqO.exe
  2⤵
  PID:13012
- C:\Windows\System\lylxikh.exe
  C:\Windows\System\lylxikh.exe
  2⤵
  PID:14292
- C:\Windows\System\CeyJKkP.exe
  C:\Windows\System\CeyJKkP.exe
  2⤵
  PID:13392
- C:\Windows\System\lxlwVvw.exe
  C:\Windows\System\lxlwVvw.exe
  2⤵
  PID:12312
- C:\Windows\System\yAdRVmO.exe
  C:\Windows\System\yAdRVmO.exe
  2⤵
  PID:13864
- C:\Windows\System\sHTXIAd.exe
  C:\Windows\System\sHTXIAd.exe
  2⤵
  PID:13492
- C:\Windows\System\oWNRXWi.exe
  C:\Windows\System\oWNRXWi.exe
  2⤵
  PID:13700
- C:\Windows\System\GuNHjAC.exe
  C:\Windows\System\GuNHjAC.exe
  2⤵
  PID:14020
- C:\Windows\System\reezvOP.exe
  C:\Windows\System\reezvOP.exe
  2⤵
  PID:13884
- C:\Windows\System\aiJsWJQ.exe
  C:\Windows\System\aiJsWJQ.exe
  2⤵
  PID:14000
- C:\Windows\System\uykjBZn.exe
  C:\Windows\System\uykjBZn.exe
  2⤵
  PID:14124
- C:\Windows\System\WoqnKql.exe
  C:\Windows\System\WoqnKql.exe
  2⤵
  PID:14388
- C:\Windows\System\HLGPBzH.exe
  C:\Windows\System\HLGPBzH.exe
  2⤵
  PID:14200
- C:\Windows\System\BpApsdP.exe
  C:\Windows\System\BpApsdP.exe
  2⤵
  PID:14540
- C:\Windows\System\aHVuoJv.exe
  C:\Windows\System\aHVuoJv.exe
  2⤵
  PID:14604
- C:\Windows\System\yLDdjUG.exe
  C:\Windows\System\yLDdjUG.exe
  2⤵
  PID:13820
- C:\Windows\System\AFyjeCI.exe
  C:\Windows\System\AFyjeCI.exe
  2⤵
  PID:12732
- C:\Windows\System\YtnweCo.exe
  C:\Windows\System\YtnweCo.exe
  2⤵
  PID:14740
- C:\Windows\System\RpnMedF.exe
  C:\Windows\System\RpnMedF.exe
  2⤵
  PID:15376
- C:\Windows\System\VNsuhpi.exe
  C:\Windows\System\VNsuhpi.exe
  2⤵
  PID:15400
- C:\Windows\System\bPPzkeI.exe
  C:\Windows\System\bPPzkeI.exe
  2⤵
  PID:15420
- C:\Windows\System\apioebd.exe
  C:\Windows\System\apioebd.exe
  2⤵
  PID:15452
- C:\Windows\System\jljOyhk.exe
  C:\Windows\System\jljOyhk.exe
  2⤵
  PID:15480
- C:\Windows\System\OpkuRum.exe
  C:\Windows\System\OpkuRum.exe
  2⤵
  PID:15508
- C:\Windows\System\VysoBrL.exe
  C:\Windows\System\VysoBrL.exe
  2⤵
  PID:15528
- C:\Windows\System\xYKeIXQ.exe
  C:\Windows\System\xYKeIXQ.exe
  2⤵
  PID:15552
- C:\Windows\System\uPnHwnb.exe
  C:\Windows\System\uPnHwnb.exe
  2⤵
  PID:15576
- C:\Windows\System\deMhWDt.exe
  C:\Windows\System\deMhWDt.exe
  2⤵
  PID:15592
- C:\Windows\System\ZJRreKA.exe
  C:\Windows\System\ZJRreKA.exe
  2⤵
  PID:15620
- C:\Windows\System\wyFHPro.exe
  C:\Windows\System\wyFHPro.exe
  2⤵
  PID:15648
- C:\Windows\System\IKRTuoI.exe
  C:\Windows\System\IKRTuoI.exe
  2⤵
  PID:15668
- C:\Windows\System\evEJsfL.exe
  C:\Windows\System\evEJsfL.exe
  2⤵
  PID:15684
- C:\Windows\System\pjxMgnQ.exe
  C:\Windows\System\pjxMgnQ.exe
  2⤵
  PID:15700
- C:\Windows\System\YjpIetV.exe
  C:\Windows\System\YjpIetV.exe
  2⤵
  PID:15728
- C:\Windows\System\SDAcsGL.exe
  C:\Windows\System\SDAcsGL.exe
  2⤵
  PID:15752
- C:\Windows\System\TlGATPT.exe
  C:\Windows\System\TlGATPT.exe
  2⤵
  PID:15772
- C:\Windows\System\TGjbQqp.exe
  C:\Windows\System\TGjbQqp.exe
  2⤵
  PID:15796
- C:\Windows\System\brclIzM.exe
  C:\Windows\System\brclIzM.exe
  2⤵
  PID:15820
- C:\Windows\System\KBEWxXL.exe
  C:\Windows\System\KBEWxXL.exe
  2⤵
  PID:15844
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15844 -s 248
    3⤵
    PID:14264
- C:\Windows\System\CDVhNaQ.exe
  C:\Windows\System\CDVhNaQ.exe
  2⤵
  PID:15868
- C:\Windows\System\eglOqAt.exe
  C:\Windows\System\eglOqAt.exe
  2⤵
  PID:15884
- C:\Windows\System\VevULyU.exe
  C:\Windows\System\VevULyU.exe
  2⤵
  PID:15912
- C:\Windows\System\XECWAci.exe
  C:\Windows\System\XECWAci.exe
  2⤵
  PID:15928
- C:\Windows\System\YMERyNb.exe
  C:\Windows\System\YMERyNb.exe
  2⤵
  PID:15944
- C:\Windows\System\GQrIlIu.exe
  C:\Windows\System\GQrIlIu.exe
  2⤵
  PID:15964
- C:\Windows\System\cMFFDha.exe
  C:\Windows\System\cMFFDha.exe
  2⤵
  PID:15984
- C:\Windows\System\yAyUXTs.exe
  C:\Windows\System\yAyUXTs.exe
  2⤵
  PID:16016
- C:\Windows\System\oaMXOth.exe
  C:\Windows\System\oaMXOth.exe
  2⤵
  PID:16040
- C:\Windows\System\zRasjxm.exe
  C:\Windows\System\zRasjxm.exe
  2⤵
  PID:16068
- C:\Windows\System\jkWJZhx.exe
  C:\Windows\System\jkWJZhx.exe
  2⤵
  PID:16084
- C:\Windows\System\oxlvDAu.exe
  C:\Windows\System\oxlvDAu.exe
  2⤵
  PID:16108
- C:\Windows\System\dTfaBEr.exe
  C:\Windows\System\dTfaBEr.exe
  2⤵
  PID:16124
- C:\Windows\System\vYXJPbI.exe
  C:\Windows\System\vYXJPbI.exe
  2⤵
  PID:16144
- C:\Windows\System\vsWeqnU.exe
  C:\Windows\System\vsWeqnU.exe
  2⤵
  PID:16168
- C:\Windows\System\gxoyOek.exe
  C:\Windows\System\gxoyOek.exe
  2⤵
  PID:16188
- C:\Windows\System\cwQzhAl.exe
  C:\Windows\System\cwQzhAl.exe
  2⤵
  PID:16212
- C:\Windows\System\dKzNwqK.exe
  C:\Windows\System\dKzNwqK.exe
  2⤵
  PID:16232
- C:\Windows\System\HpYWUzB.exe
  C:\Windows\System\HpYWUzB.exe
  2⤵
  PID:16248
- C:\Windows\System\thAXlZP.exe
  C:\Windows\System\thAXlZP.exe
  2⤵
  PID:16264
- C:\Windows\System\MDObWWk.exe
  C:\Windows\System\MDObWWk.exe
  2⤵
  PID:16288
- C:\Windows\System\cJMMBUS.exe
  C:\Windows\System\cJMMBUS.exe
  2⤵
  PID:16312
- C:\Windows\System\fpXidwt.exe
  C:\Windows\System\fpXidwt.exe
  2⤵
  PID:16332
- C:\Windows\System\cbooDwp.exe
  C:\Windows\System\cbooDwp.exe
  2⤵
  PID:16352
- C:\Windows\System\PHOQDLA.exe
  C:\Windows\System\PHOQDLA.exe
  2⤵
  PID:16376
- C:\Windows\System\tsVEBqn.exe
  C:\Windows\System\tsVEBqn.exe
  2⤵
  PID:14800
- C:\Windows\System\HrDBwEd.exe
  C:\Windows\System\HrDBwEd.exe
  2⤵
  PID:13432
- C:\Windows\System\bcHsSto.exe
  C:\Windows\System\bcHsSto.exe
  2⤵
  PID:13948
- C:\Windows\System\vAAZOqg.exe
  C:\Windows\System\vAAZOqg.exe
  2⤵
  PID:14964
- C:\Windows\System\ZLoCRJN.exe
  C:\Windows\System\ZLoCRJN.exe
  2⤵
  PID:13996
- C:\Windows\System\FXTysoG.exe
  C:\Windows\System\FXTysoG.exe
  2⤵
  PID:15068
- C:\Windows\System\wOiweKI.exe
  C:\Windows\System\wOiweKI.exe
  2⤵
  PID:15108
- C:\Windows\System\MaCGFKt.exe
  C:\Windows\System\MaCGFKt.exe
  2⤵
  PID:14348
- C:\Windows\System\vYMethe.exe
  C:\Windows\System\vYMethe.exe
  2⤵
  PID:14460
- C:\Windows\System\yXOaerA.exe
  C:\Windows\System\yXOaerA.exe
  2⤵
  PID:13652
- C:\Windows\System\NFltGAN.exe
  C:\Windows\System\NFltGAN.exe
  2⤵
  PID:14260
- C:\Windows\System\xXnNToh.exe
  C:\Windows\System\xXnNToh.exe
  2⤵
  PID:14320
- C:\Windows\System\zdAqUAk.exe
  C:\Windows\System\zdAqUAk.exe
  2⤵
  PID:14660
- C:\Windows\System\comqiSf.exe
  C:\Windows\System\comqiSf.exe
  2⤵
  PID:14684
- C:\Windows\System\ZofuKlk.exe
  C:\Windows\System\ZofuKlk.exe
  2⤵
  PID:13252
- C:\Windows\System\RhcNMmq.exe
  C:\Windows\System\RhcNMmq.exe
  2⤵
  PID:16408
- C:\Windows\System\iJnJNBU.exe
  C:\Windows\System\iJnJNBU.exe
  2⤵
  PID:16444
- C:\Windows\System\YJCeNWH.exe
  C:\Windows\System\YJCeNWH.exe
  2⤵
  PID:16472
- C:\Windows\System\eeCJBiX.exe
  C:\Windows\System\eeCJBiX.exe
  2⤵
  PID:16488
- C:\Windows\System\WIYozQJ.exe
  C:\Windows\System\WIYozQJ.exe
  2⤵
  PID:16504
- C:\Windows\System\QKFlPym.exe
  C:\Windows\System\QKFlPym.exe
  2⤵
  PID:16520
- C:\Windows\System\IKloFXQ.exe
  C:\Windows\System\IKloFXQ.exe
  2⤵
  PID:16540
- C:\Windows\System\mkhmXFr.exe
  C:\Windows\System\mkhmXFr.exe
  2⤵
  PID:16556
- C:\Windows\System\AMfaZrr.exe
  C:\Windows\System\AMfaZrr.exe
  2⤵
  PID:16572
- C:\Windows\System\grncZiZ.exe
  C:\Windows\System\grncZiZ.exe
  2⤵
  PID:16588
- C:\Windows\System\LrcIgUT.exe
  C:\Windows\System\LrcIgUT.exe
  2⤵
  PID:16612
- C:\Windows\System\Tzqdrwa.exe
  C:\Windows\System\Tzqdrwa.exe
  2⤵
  PID:16628
- C:\Windows\System\YSktSeN.exe
  C:\Windows\System\YSktSeN.exe
  2⤵
  PID:16660
- C:\Windows\System\PQoISQE.exe
  C:\Windows\System\PQoISQE.exe
  2⤵
  PID:16688
- C:\Windows\System\opycMQG.exe
  C:\Windows\System\opycMQG.exe
  2⤵
  PID:16708
- C:\Windows\System\wRWUAmP.exe
  C:\Windows\System\wRWUAmP.exe
  2⤵
  PID:16736
- C:\Windows\System\iUlKiRF.exe
  C:\Windows\System\iUlKiRF.exe
  2⤵
  PID:16760
- C:\Windows\System\zbQnejj.exe
  C:\Windows\System\zbQnejj.exe
  2⤵
  PID:16776
- C:\Windows\System\xlzZlMG.exe
  C:\Windows\System\xlzZlMG.exe
  2⤵
  PID:16792
- C:\Windows\System\iqoCnsr.exe
  C:\Windows\System\iqoCnsr.exe
  2⤵
  PID:16820
- C:\Windows\System\pmFtJIc.exe
  C:\Windows\System\pmFtJIc.exe
  2⤵
  PID:16836
- C:\Windows\System\bMflANv.exe
  C:\Windows\System\bMflANv.exe
  2⤵
  PID:16860
- C:\Windows\System\ZhpxJWP.exe
  C:\Windows\System\ZhpxJWP.exe
  2⤵
  PID:16892
- C:\Windows\System\VOdsJWG.exe
  C:\Windows\System\VOdsJWG.exe
  2⤵
  PID:16920
- C:\Windows\System\mTlniFT.exe
  C:\Windows\System\mTlniFT.exe
  2⤵
  PID:16940
- C:\Windows\System\mbHxdit.exe
  C:\Windows\System\mbHxdit.exe
  2⤵
  PID:16960

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BQWmAZJ.exe

Filesize
1.4MB

MD5
dd6bc22a85bc74d5c38e8a557ddf5fd7

SHA1
df96491d0db2d776e926432b41825b9cfddc2e1c

SHA256
80c2ee72724c2c0c9cef1186a3b848461a9d2f7a5a1dfd7fb44e615c3a260595

SHA512
d4a421572d25ff57c32c6bcdc382bc28723aec28d6e9bd9d2681afe1ba41d4ac8bc70205bef400673f6ec0336804883b65184fb73cb813cb865c3377b485172e

Download Submit
C:\Windows\System\DQsjkUl.exe

Filesize
1.4MB

MD5
a4b7318f2aabbcf3332ae2b4992476d4

SHA1
280709991b80e02b8fd138ebffa72c59f8aa688c

SHA256
94381982b0577d996839b955fb118f9e3db82d6424591232af84dabcd78c7441

SHA512
ce531c39308b24b6b835cfd78ddb071638602d6bdeef41422869914ca895809a2b3a5e690d7452f6bb1d684746fdc88a4a89a6da9793d824a6aabf3f4bec5b85

Download Submit
C:\Windows\System\EaUJKMD.exe

Filesize
1.4MB

MD5
6d52fb658e0e9f89147c55e43b86cace

SHA1
bf1a0a9fa39ff6cb4bc51747102c3e182069a73b

SHA256
915f31acdee3c865a7e8f246cd3f28774a577b73c4c5af31d4be3c20ba946637

SHA512
a6ad485b4a7d1a0a9b4d950babdecc2961558847393b7ef84a80edbb0e64bb52fa105652f006fda3bc7147f7adf3397ba912d2182bffc07b4fedc5a894434604

Download Submit
C:\Windows\System\HIJkRNW.exe

Filesize
1.4MB

MD5
5f2ae7618ec5bd3b6d4d2c2883421df9

SHA1
f4512a2f1e5565bae699f058351d23b252d768dd

SHA256
be7b502e516bcef621bdec11eacf815ac1b54d6814c0628507c7e80984e7a235

SHA512
1d009a89d32053a0f4bec0ba17053a2bf5ba9ab59fdbab41df2dff8a1c39483b643040bf5f6c4b83e4c8bd5d305b198593617b599b4345c01496f4ea4a7e3b33

Download Submit
C:\Windows\System\HQKeDVs.exe

Filesize
1.4MB

MD5
6a9f94f385c7d6d15907de899b522486

SHA1
122189d0201792fe8f4f8e4563a2b48a4269c693

SHA256
5a7d25a95324ef95309fa23676c85b7f3fa6e0930b87dadf1da92a75ae099166

SHA512
c32604771551289dde71c03df5d26af222d6bf38209b3089364662d1c40228568b891226d2ef9de5a3d5ae852b7e10697d4bed8458cf102c9102ef8137833b26

Download Submit
C:\Windows\System\NYsQadY.exe

Filesize
1.4MB

MD5
27c2b85510e12650440ca273e980fe4f

SHA1
c9b2673044b0099668722a6103ece58221997ce9

SHA256
7e1c7f5b81f83e0f9cf7b78a89a4cdd33f00606726116e2de82a691d8117df68

SHA512
f7c288e64cd4bf1a434d5c05840784d453b79fdddfd5e221792b3195917bbf77757af2b677ade3fed82fd2f86a909edd3b45959bed22c01f97d046e6321249b2

Download Submit
C:\Windows\System\PJpUFyo.exe

Filesize
1.4MB

MD5
b7aaef6fab551b2d2ea1e0bd4d37b1bb

SHA1
c240d255ab327005e8f3be00c5a897a0fea40c5a

SHA256
592a095dd5429fe5b3fd56e8bb7520a1ae74466e16860113bacd9bb1c248f788

SHA512
a77ea2140b6ab37dc499f8caf974063b504f557e81ef272613f061fb6063a2bd35510aec85c01ad847fea00892e4f6bb81b8667f9f628f816658ec4594880327

Download Submit
C:\Windows\System\TXiAPxe.exe

Filesize
1.4MB

MD5
cfb7422a8eaadcee7730773f53d63ba0

SHA1
559ff564c6c535724041f034a8570c2b3961d636

SHA256
2838b78cf66b101f9b60c97833230be3e5edcaa1a9898e08027e11f7d18d8308

SHA512
7cb375f1123670eee6e0b12c561bf1e1b9f5c5d50b9b3cadb2b52c7f455ea3016e3d3c88bc4489faa5b3b841d5fe176b324afd8c0e3a6e3b7a7c14710e22aaad

Download Submit
C:\Windows\System\UmPijyk.exe

Filesize
1.4MB

MD5
fc0f1ba9bed2c863f0314814c442258b

SHA1
30834095debc39c3cd52026502522731bde510ca

SHA256
3601d068c57c7d88b9380553f39ad0c9ce43f7d5675e88da1ce1d179820654ae

SHA512
310668dbc0e56be0857390114727f8266898ff707d9866785be52e668bf0b98d81d686c3c853776bb7f22dd1b889ee7277e90d00e9c8e86f788ed31453b7d5b3

Download Submit
C:\Windows\System\VYIqRrk.exe

Filesize
1.4MB

MD5
80773fdc305a1e669165f006ccee6b29

SHA1
59fc65717c10fab64bf4bb3d8bc37bd439f56587

SHA256
38e8b411668b39089cdb739390c188fad35b13f42fbebaff89caf7d090691d5a

SHA512
1b19a5e60bd9f99d3716fe5a6a62047af792caf35945456c4d0d0ac30722d22c7ddad3bac91137230df811abde334fe1ecd3633ef66a06f94134146552b095da

Download Submit
C:\Windows\System\XVudyve.exe

Filesize
1.4MB

MD5
0a24552b73c610eba29668fd25bf4e0b

SHA1
84a11ec1c6f35179f824db921ea8f5e9479c4dbd

SHA256
c1c40ba77cbc370b82a1c3ffaba01ac87ff6008fdcdc5fda5b397d919afc6a74

SHA512
619a71408bae9e4151d41475fad8f4c1f91194545843c96a5d83e473e841450b977e3032649ac2846731f7f34dbead114a212063576a8fe063d90569cba09701

Download Submit
C:\Windows\System\aGOeXTi.exe

Filesize
1.4MB

MD5
a6413f860539e116c40f0d46f592e856

SHA1
89b8f1f4a6dbe484add6ae9f897b5d2ca7408eaa

SHA256
08e9c522bdbe2ad9ded8e318ec5a2d9bde32dabb3d0ab9b997cb2aa030181717

SHA512
036fe8ff48e825dbe219de034e5884f1dcdb5ab453909d226a4b59056e8e8ad5a9280836f8fb2980e82a320b69c688ec7b73c8c9da6d8765b31fecc008b982e2

Download Submit
C:\Windows\System\aUwzfqK.exe

Filesize
1.4MB

MD5
f1f866cc8be2431536b376cef5af10c8

SHA1
fcd68dfbea24dca8d8dd626405d0befeced799d7

SHA256
941bf3e637c724a99deb87ddd33e2859eeeec17200a1b2783492b2b073837e29

SHA512
383c425c8cc1e35d6f7ee89e5219b5f2d44bcb9739ef3bbec65127f99e33d0c00dd8dec02c52ea55b5ae08ed6a4ddb1b746afcb25ecffd42ebb54033f686f71f

Download Submit
C:\Windows\System\bsuNNwF.exe

Filesize
1.4MB

MD5
b7612e310c158e40fc72dceecab68bb9

SHA1
6ee9882c8e18761ca214f55135ba0c5235f3b5d9

SHA256
d0646136feda3164ef3710fbcb330ded815876168fe3e943edff4dcb9b5b585a

SHA512
be69e876748a6b485a16623f795a86d4b29287a704f6af5abdbc149ce0cdc6ddd686aa518fdef3898570e688b34f771736d224945aaa3e351e32fe046d28b8de

Download Submit
C:\Windows\System\cuCPoVn.exe

Filesize
1.4MB

MD5
d1f54c3af193947b959c37b35adfa733

SHA1
9a807df467039311f26b73055f1d1425efba0a6e

SHA256
1260b61d527de89e6608544ec670ac8076e55b199694790ec5d8d8430f8fb853

SHA512
7bcd781305307d0b7295d577be2afdbb9f976ace9360a1def2ad482752688e9d10f81a6d19587def7010143a9f59bdac32376a86c1247ef2525df5ea9b4e56c2

Download Submit
C:\Windows\System\dfyKJMX.exe

Filesize
1.4MB

MD5
8e2278a17ad4baa9941f8647a453d814

SHA1
8985d7bc8edb508127ad0af46f7f1350a972a57d

SHA256
bbe5d8704997cba49433459f7b008b5151ad613342a4168c1af586df411ebbf1

SHA512
f34fd270acea78a87f99649f918b8b5ac18de31c0e79a93eb204f92156848ac061476a5f694633175c1e163b241630cf72a6866ebc3144e0b882fa4fa7eb664e

Download Submit
C:\Windows\System\djQOSyM.exe

Filesize
1.4MB

MD5
1901e77adcf15f38d4aaafe25b9eb14e

SHA1
bf513e7dfb362de0735bb6e56c3caef71e766f62

SHA256
b4f3ecb660ff9fea1d1042a9a8a9d1510da7fa24abf613a3378bc7a2cccdf652

SHA512
a27afffa5908f01ad39191f86fb3c3b4f0275630ee66d5df18eb75808c2152b63db79579fc0c26323fe721001beb025dd84356df7c25536c23174ac527878b59

Download Submit
C:\Windows\System\dvUjESl.exe

Filesize
1.4MB

MD5
4530a8c4e35e3f396b8d92fd215bbfc8

SHA1
c566bea9ea7c1f2615ff2826cd1ace98351e7536

SHA256
96e3bd2d1ce9fd8d28cbf201ff56372c926f68b4c224ab36f8c7c25e5ba1ad71

SHA512
4796d3590ebb878c97ea2d7f12313fe7f34408b0b820f67169b854923f5a2a62512af5974f7af56902b97dfb10ff32044bdf46db92f6f2ebd9caf056cc5efec1

Download Submit
C:\Windows\System\fhDnqvi.exe

Filesize
1.4MB

MD5
9623e4c5f9f90843d2777d4732767f6e

SHA1
032abbbbe5a3311033e0dabd002de0ef1e1a081b

SHA256
929a8e294e791a5d643ba3057c7268197350ac73478163229f8ad5dc9358d2a7

SHA512
d6c6cb5b5e7f50911759cafb07f5d0fb4a0d8fe4e531cc6a1c7a103b7a1ea13849f8f876684edd5209ceec2ae261c768e9826149985bead50c024e5b677f8fbc

Download Submit
C:\Windows\System\fhfGIYx.exe

Filesize
1.4MB

MD5
36924c87dc9ecaa8b70d8e24048f62d6

SHA1
140932cb28d026eb07db8c9ddbc62a06f7e9b163

SHA256
3982bde680d2967dedfcaf23378010093b6d4e83a00793c839158f6b9a8ebd74

SHA512
6bc5ea7a4f9bf5938a12b35a0da512d51cb0f03a60cd0b99670ccc624e5fe818fde5e0ee66b77ebb21d5ac713fce3c49a0efe98a0e4a654dc24d077e55f190d8

Download Submit
C:\Windows\System\fxzcWxl.exe

Filesize
1.4MB

MD5
94b5830beb38fd5b527bacf72612ac32

SHA1
f07959e9e8679ea39169ccc163c76525608a7a4f

SHA256
2d7de3f56a0b505a7f37d4c7ff8ed9f47538221e11b79641e0b1f5b94f0afd40

SHA512
78f315ca22495a893317da24090d86ff91f48ba4e86edc2f6cc0da951696bb44e06ba74a7670d4a4ea17195a8d95be16862a27c86c0acd81b602fd334c428b83

Download Submit
C:\Windows\System\hIVygOb.exe

Filesize
1.4MB

MD5
04ebeb5bd51a347f92dfd36e9d15b319

SHA1
d5558303c06875d5ba601feaafe52ddb373460e2

SHA256
35cdb81beb2bcb9bf50a95fb2dc961a521b577792ba7dc7473eafacd2af2081f

SHA512
32e1a75f478e06cc19b63a81478f05def71e852678388d2fa9d47973750774469f0099eda8a4c02ec87a5d5bde69125f81299c0d627c068b950368df2377ea5f

Download Submit
C:\Windows\System\hWCYDRX.exe

Filesize
1.4MB

MD5
ada98a47a8a67cb3a65776cb2b1ee3b8

SHA1
1d4e90442c3652ec80c3f550983401b752939a03

SHA256
2485b09c25529912223b68f2fd7925865859ff101a35013084dba43b2cc01b95

SHA512
6504f19656b693460c511e1f65f7148ce8ec83c1b55e9c96cf5c2666ac46a044a2537c5b6790d922e334791ad4a86faab16d2e11c6042ec609f7d8451cca0b1b

Download Submit
C:\Windows\System\mEOQZuL.exe

Filesize
1.4MB

MD5
9fbed887e5d4337be3980af3d4f97aa3

SHA1
6289afe288d254824589f2604f227917973813f0

SHA256
0a01021b618f56d235d14423e1524c676bbbbcb22782a3e0007104661dbb6490

SHA512
9fcacf8802cd5b0cf68a43c8012bdef498df61537f0a0380bb3d3b2ece906fa255ae9a3e32c68eab8bcea448e890c8c7b56e1015914fd352e173f48d5560c91b

Download Submit
C:\Windows\System\mIkjGUs.exe

Filesize
1.4MB

MD5
e63621abc649a7cbb3fd7e26caa4a68f

SHA1
6ebfa85f81ad18ff4081e5e66d70236d48cb3503

SHA256
708dce4d5b8d8bdb1571a5b48a960749b8ddbe8f87f928e6fe0c0de9c056393d

SHA512
dc29061963d49c1b0f9bc19e28b3ab2dd6f64bfd20db1fc27d6fce891a4164b872b3d8bccd8f67308d02b8a3c01a7236bd02d856405221738d26b4eb7ba147f9

Download Submit
C:\Windows\System\sljuPjW.exe

Filesize
1.4MB

MD5
7f800d9f64307240d43b404926d0c13a

SHA1
7fe7064179e9cb6de2638670aef6f6febc0f2464

SHA256
74ac09bea1b5bd88b4ff7f078f74643dae331776216709eca5bcdced565c3e22

SHA512
7f60b28559011fae3dc4bb480e03912b9afed88358684623ad59b1b508b7714869aa7d1c2cfed592a4a2cdcb1d90960b028eef2959fe9ec7836bd9da3ac93884

Download Submit
C:\Windows\System\sqlhnSj.exe

Filesize
1.4MB

MD5
935b9c62d4e1f444c0cb39353e605087

SHA1
0646fa6ba24471be6691a7045268b4ece4dff58c

SHA256
6d4de4ce8b9d1522498d4a48a00c62d436dee254e4b826867a295d74fbc2f790

SHA512
cd973cfef8e661d1f1c284cc2da7094fc635c7bcc5db2f364680ee0d629a37fe1cd327c740ed3540efec1697f5887174059cc5bf7638db1421dcfbdb2ecc56d1

Download Submit
C:\Windows\System\tcSSAxo.exe

Filesize
1.4MB

MD5
c84e1c3aacac69cd7ed080d539991689

SHA1
3c4001cf2bbbb0f41a29a290876be6a2bc0116b5

SHA256
75ee35743736ca7cc8cd05b68a6c6edfeed532b50a6d9e974d4221731478fa88

SHA512
349fb6f419bca8af7fd7b651c58607656487ff7dc48c44d01419ab2dfa616eab0a2a0842c995baad4930996666c37e73a2557c55eb08c5b45de40aff63a6610c

Download Submit
C:\Windows\System\ucnUjvQ.exe

Filesize
1.4MB

MD5
deef7cc238b361c7a6a44078f210c703

SHA1
eca735b139d52d550f0e169843a5ee42e075bc27

SHA256
48bdd64bc23012291c2ac32cd91b0cd3415ab4b6364be7f0c1efb1634c25cd45

SHA512
af1bddd0677df0b661f35612a1f2da52a8a4cae2d69dc568d6a4f4a1cb1747117c9a46b5a83656e44b4e3fbcc7c26f5aa7d9d8744968507fd111da0ea5d88a26

Download Submit
C:\Windows\System\ufmmXff.exe

Filesize
1.4MB

MD5
4420222bea9603769d675058b148236f

SHA1
a543b41d6440ff3bed0585f2bfaf57f2e6f845b9

SHA256
e5c23c30096c178c74107db94c0a6f0b83f54d46bbf311dd6d10e32e478d1c3a

SHA512
e006006a9ccd7e2ffb038eae0db4bd2232583881430173c02ca1553ce00c1eb81c0c435ebfaa57efb588fcc0b058949d96c63bcb1408968f5307e567177f7de2

Download Submit
C:\Windows\System\ufuxufk.exe

Filesize
1.4MB

MD5
4f3043509290d347760c965a6844ace0

SHA1
559034dec938e2bf81d7e0f55ea4b93d2c4eab08

SHA256
36a3addeb60f209390509827a8359870b54db7424634a0255eaa4c2291abca01

SHA512
365af11a17761e65a3b75731e1ae33b42541a181fcd11330757a8f9f8d9b89ba85b714f6919d1658768816fa18592f057efc2fc74f92b0edf2d25fa306f29291

Download Submit
C:\Windows\System\wqmVdur.exe

Filesize
1.4MB

MD5
6aa1e531a6ea5cdb570e4fb92a2f1928

SHA1
5aef7dbe410a8d70c24248c47bccb890b126bd1c

SHA256
4112344cafaf107c8711c4a3be6b40c952e76ef9f5eeb19fababcb2310527b69

SHA512
aa942e71184db9a35a50d0622c7b6ed81641fa0f64d7cd059c1a502d1356ba4e3e8d20af444cf6dd7118396a6d486c2496f692560bd04f471da17b9e92dc6d07

Download Submit
C:\Windows\System\ypsDqvK.exe

Filesize
1.4MB

MD5
4e6144262b9eb96304870cd51836a26e

SHA1
ba019fdb12230ae650221af720731d581f673812

SHA256
d5d0b20ebb84255ae27856d31316f7d21054b93af4b84ad29e0169438b846a97

SHA512
14d173aa31e8a785e55f22017091ab8d4dbae0e86afba99cac54e4526c833fb9b48cc2f1dd8e825e0263b9014a74c07d17c67a5d460620c27513a92dd0f51714

Download Submit
memory/4564-0-0x000001A843D90000-0x000001A843DA0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads