xmrig | 06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b

Analysis

max time kernel
98s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 19:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
Size

1.2MB
MD5

7982d0403743e291ae646a9102882595
SHA1

3ff61a60721222bed48bdc7ea16bb9b6fe0c733a
SHA256

06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b
SHA512

ef65262ba9ca4b7889237eac1f4320d050010e024ebf7897edea4fb9624265ae074a287632e9be1271980196ca6ea58cdf708184b8989dccce343374b2e8b548
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MYfaGnkM4W:GezaTF8FcNkNdfE0pZ9ozttwIRQxMYPZ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023c92-6.dat	xmrig
behavioral2/files/0x0007000000023c91-8.dat	xmrig
behavioral2/files/0x000a000000023bbd-7.dat	xmrig
behavioral2/files/0x0007000000023c9a-28.dat	xmrig
behavioral2/files/0x0007000000023c9e-62.dat	xmrig
behavioral2/files/0x0007000000023c9f-72.dat	xmrig
behavioral2/files/0x0007000000023ca1-92.dat	xmrig
behavioral2/files/0x0007000000023ca7-124.dat	xmrig
behavioral2/files/0x0007000000023cad-154.dat	xmrig
behavioral2/files/0x0007000000023cb0-161.dat	xmrig
behavioral2/files/0x0007000000023cae-159.dat	xmrig
behavioral2/files/0x0007000000023caf-156.dat	xmrig
behavioral2/files/0x0007000000023cac-149.dat	xmrig
behavioral2/files/0x0007000000023cab-144.dat	xmrig
behavioral2/files/0x0007000000023caa-139.dat	xmrig
behavioral2/files/0x0007000000023ca9-134.dat	xmrig
behavioral2/files/0x0007000000023ca8-129.dat	xmrig
behavioral2/files/0x0007000000023ca6-119.dat	xmrig
behavioral2/files/0x0007000000023ca5-114.dat	xmrig
behavioral2/files/0x0007000000023ca4-109.dat	xmrig
behavioral2/files/0x0007000000023ca3-104.dat	xmrig
behavioral2/files/0x0007000000023ca2-96.dat	xmrig
behavioral2/files/0x0007000000023ca0-87.dat	xmrig
behavioral2/files/0x0007000000023c9c-82.dat	xmrig
behavioral2/files/0x0007000000023c9d-75.dat	xmrig
behavioral2/files/0x0007000000023c9b-69.dat	xmrig
behavioral2/files/0x0007000000023c99-66.dat	xmrig
behavioral2/files/0x0007000000023c98-59.dat	xmrig
behavioral2/files/0x0007000000023c96-56.dat	xmrig
behavioral2/files/0x0007000000023c97-53.dat	xmrig
behavioral2/files/0x0007000000023c93-52.dat	xmrig
behavioral2/files/0x0007000000023c94-43.dat	xmrig
behavioral2/files/0x0007000000023c95-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2180	xLglnuZ.exe
5008	QMobtog.exe
3640	Usgngdr.exe
4692	ZJgenam.exe
528	dTHcPyP.exe
684	FlpBwUu.exe
4240	CaIOcOK.exe
2340	MUcwplI.exe
4080	pgPsces.exe
3208	yNfFlWC.exe
2448	CQFBOeX.exe
3460	NCWMQdc.exe
4224	cHFVdxs.exe
3972	rvskRXP.exe
3584	FOYFNml.exe
1984	ANWCQKP.exe
4596	pNkyQnk.exe
4860	DhgLoPM.exe
2284	QyWaBkt.exe
540	TaCHsHy.exe
3172	EAChSmt.exe
3388	OfOSFtC.exe
2072	jnMhFlT.exe
2076	bzMjCjJ.exe
4772	PFOfXOl.exe
4588	GoQUXSf.exe
516	ZvLVDJe.exe
1628	zAUATAo.exe
1140	kwMQjnx.exe
1712	WoxckyZ.exe
1600	SCbIxgV.exe
644	oeEMLCw.exe
1336	HTrbdUY.exe
4892	ClELKos.exe
212	OOMcOTD.exe
4176	eKDqJHh.exe
4680	MiTNGhA.exe
4664	kOiChUd.exe
4568	CGdXbKl.exe
4912	cLFbmjH.exe
1556	OeVeknc.exe
4456	pdwdayo.exe
2360	sOjJDcp.exe
2920	CFBntLE.exe
3600	YjmXkwo.exe
4848	WOoTBtj.exe
4452	SglNfpZ.exe
2292	QzcuoDL.exe
3884	jBbDUtG.exe
2288	HCTqKJI.exe
1132	skLcGjS.exe
3568	xRXRWJc.exe
3928	LxFAeoo.exe
2532	MJnAEbc.exe
4480	oYrMduS.exe
4436	FyedtRP.exe
4336	dcQKxOz.exe
4472	RjPwZqx.exe
3104	spBkjEL.exe
2672	RoXcflQ.exe
2520	GiFBeXQ.exe
1756	DzRuZsu.exe
720	VyrYumT.exe
2800	cIfqBAJ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gKjedON.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\GIBTHVs.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\CZjPdri.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\QyWaBkt.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\FLxKCDY.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\lKPrtMJ.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\qEeObnS.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\VqCzVjX.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\MUcwplI.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\ElgGame.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\xiQWQlD.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\rvuvpfV.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\MEtMnAS.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\qGkbvVP.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\VZYBzMS.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\OowIwVL.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\uhXKQOX.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\kqOEnvo.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\XbolRdh.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\luWylcS.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\FHxoEJq.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\sWKCAKq.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\iAAxZGB.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\sfGXRJP.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\xxcpqOm.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\WbUPaeS.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\eqgNVtL.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\QrICAIS.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\ASRGqTH.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\ixfmOMK.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\FOYFNml.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\BTFdKrC.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\HuNGUXe.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\qgbaYYr.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\voSEZZL.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\IGgPMis.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\VkRrZvL.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\STemGgC.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\veagiTT.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\nrwOkhm.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\tpFpbmi.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\gSHVaxd.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\bORDuUR.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\qbqlrOH.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\urzofZR.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\KsDTEbY.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\STrNZJK.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\FyedtRP.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\arSdXHD.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\GfxeOZr.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\xRXRWJc.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\yXnKJiG.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\DsSgrst.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\VRvnKPI.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\OrTdkmb.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\hTNxzFz.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\nNcBRNU.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\pmQkkFr.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\hUSEEpv.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\YxnwMyT.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\hFafvgn.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\cYuCcDo.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\GoQUXSf.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
File created	C:\Windows\System\xMjoVTt.exe	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1676 wrote to memory of 2180	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	84
PID 1676 wrote to memory of 2180	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	84
PID 1676 wrote to memory of 5008	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	85
PID 1676 wrote to memory of 5008	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	85
PID 1676 wrote to memory of 4692	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	86
PID 1676 wrote to memory of 4692	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	86
PID 1676 wrote to memory of 528	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	87
PID 1676 wrote to memory of 528	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	87
PID 1676 wrote to memory of 684	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	88
PID 1676 wrote to memory of 684	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	88
PID 1676 wrote to memory of 4240	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	89
PID 1676 wrote to memory of 4240	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	89
PID 1676 wrote to memory of 2340	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	90
PID 1676 wrote to memory of 2340	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	90
PID 1676 wrote to memory of 4080	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	91
PID 1676 wrote to memory of 4080	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	91
PID 1676 wrote to memory of 3208	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	92
PID 1676 wrote to memory of 3208	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	92
PID 1676 wrote to memory of 2448	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	93
PID 1676 wrote to memory of 2448	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	93
PID 1676 wrote to memory of 3640	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	94
PID 1676 wrote to memory of 3640	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	94
PID 1676 wrote to memory of 3460	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	95
PID 1676 wrote to memory of 3460	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	95
PID 1676 wrote to memory of 3584	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	96
PID 1676 wrote to memory of 3584	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	96
PID 1676 wrote to memory of 4224	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	97
PID 1676 wrote to memory of 4224	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	97
PID 1676 wrote to memory of 3972	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	98
PID 1676 wrote to memory of 3972	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	98
PID 1676 wrote to memory of 1984	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	99
PID 1676 wrote to memory of 1984	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	99
PID 1676 wrote to memory of 4596	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	100
PID 1676 wrote to memory of 4596	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	100
PID 1676 wrote to memory of 4860	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	101
PID 1676 wrote to memory of 4860	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	101
PID 1676 wrote to memory of 2284	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	102
PID 1676 wrote to memory of 2284	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	102
PID 1676 wrote to memory of 540	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	103
PID 1676 wrote to memory of 540	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	103
PID 1676 wrote to memory of 3172	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	104
PID 1676 wrote to memory of 3172	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	104
PID 1676 wrote to memory of 3388	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	105
PID 1676 wrote to memory of 3388	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	105
PID 1676 wrote to memory of 2072	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	106
PID 1676 wrote to memory of 2072	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	106
PID 1676 wrote to memory of 2076	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	107
PID 1676 wrote to memory of 2076	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	107
PID 1676 wrote to memory of 4772	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	108
PID 1676 wrote to memory of 4772	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	108
PID 1676 wrote to memory of 4588	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	109
PID 1676 wrote to memory of 4588	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	109
PID 1676 wrote to memory of 516	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	110
PID 1676 wrote to memory of 516	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	110
PID 1676 wrote to memory of 1628	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	111
PID 1676 wrote to memory of 1628	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	111
PID 1676 wrote to memory of 1140	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	112
PID 1676 wrote to memory of 1140	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	112
PID 1676 wrote to memory of 1712	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	113
PID 1676 wrote to memory of 1712	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	113
PID 1676 wrote to memory of 1600	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	114
PID 1676 wrote to memory of 1600	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	114
PID 1676 wrote to memory of 644	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	115
PID 1676 wrote to memory of 644	1676	06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe	115

C:\Users\Admin\AppData\Local\Temp\06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe
"C:\Users\Admin\AppData\Local\Temp\06193732d56a9eafa960c24edbd82b05d569bc66e9d0f6a4f6b540f470fb550b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1676
- C:\Windows\System\xLglnuZ.exe
  C:\Windows\System\xLglnuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\QMobtog.exe
  C:\Windows\System\QMobtog.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\ZJgenam.exe
  C:\Windows\System\ZJgenam.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\dTHcPyP.exe
  C:\Windows\System\dTHcPyP.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\FlpBwUu.exe
  C:\Windows\System\FlpBwUu.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\CaIOcOK.exe
  C:\Windows\System\CaIOcOK.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\MUcwplI.exe
  C:\Windows\System\MUcwplI.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\pgPsces.exe
  C:\Windows\System\pgPsces.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\yNfFlWC.exe
  C:\Windows\System\yNfFlWC.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\CQFBOeX.exe
  C:\Windows\System\CQFBOeX.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\Usgngdr.exe
  C:\Windows\System\Usgngdr.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\NCWMQdc.exe
  C:\Windows\System\NCWMQdc.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\FOYFNml.exe
  C:\Windows\System\FOYFNml.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\cHFVdxs.exe
  C:\Windows\System\cHFVdxs.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\rvskRXP.exe
  C:\Windows\System\rvskRXP.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\ANWCQKP.exe
  C:\Windows\System\ANWCQKP.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\pNkyQnk.exe
  C:\Windows\System\pNkyQnk.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\DhgLoPM.exe
  C:\Windows\System\DhgLoPM.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\QyWaBkt.exe
  C:\Windows\System\QyWaBkt.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\TaCHsHy.exe
  C:\Windows\System\TaCHsHy.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\EAChSmt.exe
  C:\Windows\System\EAChSmt.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\OfOSFtC.exe
  C:\Windows\System\OfOSFtC.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\jnMhFlT.exe
  C:\Windows\System\jnMhFlT.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\bzMjCjJ.exe
  C:\Windows\System\bzMjCjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\PFOfXOl.exe
  C:\Windows\System\PFOfXOl.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\GoQUXSf.exe
  C:\Windows\System\GoQUXSf.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\ZvLVDJe.exe
  C:\Windows\System\ZvLVDJe.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\zAUATAo.exe
  C:\Windows\System\zAUATAo.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\kwMQjnx.exe
  C:\Windows\System\kwMQjnx.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\WoxckyZ.exe
  C:\Windows\System\WoxckyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\SCbIxgV.exe
  C:\Windows\System\SCbIxgV.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\oeEMLCw.exe
  C:\Windows\System\oeEMLCw.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\HTrbdUY.exe
  C:\Windows\System\HTrbdUY.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\ClELKos.exe
  C:\Windows\System\ClELKos.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\OOMcOTD.exe
  C:\Windows\System\OOMcOTD.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\eKDqJHh.exe
  C:\Windows\System\eKDqJHh.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\MiTNGhA.exe
  C:\Windows\System\MiTNGhA.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\kOiChUd.exe
  C:\Windows\System\kOiChUd.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\CGdXbKl.exe
  C:\Windows\System\CGdXbKl.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\cLFbmjH.exe
  C:\Windows\System\cLFbmjH.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\OeVeknc.exe
  C:\Windows\System\OeVeknc.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\pdwdayo.exe
  C:\Windows\System\pdwdayo.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\sOjJDcp.exe
  C:\Windows\System\sOjJDcp.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\CFBntLE.exe
  C:\Windows\System\CFBntLE.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\YjmXkwo.exe
  C:\Windows\System\YjmXkwo.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\WOoTBtj.exe
  C:\Windows\System\WOoTBtj.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\SglNfpZ.exe
  C:\Windows\System\SglNfpZ.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\QzcuoDL.exe
  C:\Windows\System\QzcuoDL.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\jBbDUtG.exe
  C:\Windows\System\jBbDUtG.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\HCTqKJI.exe
  C:\Windows\System\HCTqKJI.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\skLcGjS.exe
  C:\Windows\System\skLcGjS.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\xRXRWJc.exe
  C:\Windows\System\xRXRWJc.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\LxFAeoo.exe
  C:\Windows\System\LxFAeoo.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\MJnAEbc.exe
  C:\Windows\System\MJnAEbc.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\oYrMduS.exe
  C:\Windows\System\oYrMduS.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\FyedtRP.exe
  C:\Windows\System\FyedtRP.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\dcQKxOz.exe
  C:\Windows\System\dcQKxOz.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\RjPwZqx.exe
  C:\Windows\System\RjPwZqx.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\spBkjEL.exe
  C:\Windows\System\spBkjEL.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\RoXcflQ.exe
  C:\Windows\System\RoXcflQ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\GiFBeXQ.exe
  C:\Windows\System\GiFBeXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\DzRuZsu.exe
  C:\Windows\System\DzRuZsu.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\VyrYumT.exe
  C:\Windows\System\VyrYumT.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\cIfqBAJ.exe
  C:\Windows\System\cIfqBAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\LPxkQTe.exe
  C:\Windows\System\LPxkQTe.exe
  2⤵
  PID:4000
- C:\Windows\System\GwwGOtR.exe
  C:\Windows\System\GwwGOtR.exe
  2⤵
  PID:4808
- C:\Windows\System\tBzALMP.exe
  C:\Windows\System\tBzALMP.exe
  2⤵
  PID:3856
- C:\Windows\System\IBzUBdG.exe
  C:\Windows\System\IBzUBdG.exe
  2⤵
  PID:316
- C:\Windows\System\FzcvtuU.exe
  C:\Windows\System\FzcvtuU.exe
  2⤵
  PID:4908
- C:\Windows\System\DILoorL.exe
  C:\Windows\System\DILoorL.exe
  2⤵
  PID:4956
- C:\Windows\System\JagRnzw.exe
  C:\Windows\System\JagRnzw.exe
  2⤵
  PID:4120
- C:\Windows\System\wRyCubr.exe
  C:\Windows\System\wRyCubr.exe
  2⤵
  PID:1488
- C:\Windows\System\ZfHQeza.exe
  C:\Windows\System\ZfHQeza.exe
  2⤵
  PID:1648
- C:\Windows\System\AUoDmLf.exe
  C:\Windows\System\AUoDmLf.exe
  2⤵
  PID:4816
- C:\Windows\System\SqsrQmV.exe
  C:\Windows\System\SqsrQmV.exe
  2⤵
  PID:1660
- C:\Windows\System\cZKoExD.exe
  C:\Windows\System\cZKoExD.exe
  2⤵
  PID:2752
- C:\Windows\System\pmncduy.exe
  C:\Windows\System\pmncduy.exe
  2⤵
  PID:4884
- C:\Windows\System\eyyiAQi.exe
  C:\Windows\System\eyyiAQi.exe
  2⤵
  PID:3436
- C:\Windows\System\QFkXhyl.exe
  C:\Windows\System\QFkXhyl.exe
  2⤵
  PID:2860
- C:\Windows\System\AvDRwFE.exe
  C:\Windows\System\AvDRwFE.exe
  2⤵
  PID:2192
- C:\Windows\System\FGilcby.exe
  C:\Windows\System\FGilcby.exe
  2⤵
  PID:1500
- C:\Windows\System\QcYxtQt.exe
  C:\Windows\System\QcYxtQt.exe
  2⤵
  PID:1948
- C:\Windows\System\NiUpWlt.exe
  C:\Windows\System\NiUpWlt.exe
  2⤵
  PID:5044
- C:\Windows\System\iNAJHKX.exe
  C:\Windows\System\iNAJHKX.exe
  2⤵
  PID:4348
- C:\Windows\System\CUlxusj.exe
  C:\Windows\System\CUlxusj.exe
  2⤵
  PID:1480
- C:\Windows\System\dppEsRv.exe
  C:\Windows\System\dppEsRv.exe
  2⤵
  PID:2240
- C:\Windows\System\LOdgsKR.exe
  C:\Windows\System\LOdgsKR.exe
  2⤵
  PID:1772
- C:\Windows\System\xKYJnAZ.exe
  C:\Windows\System\xKYJnAZ.exe
  2⤵
  PID:2928
- C:\Windows\System\PAIjkmi.exe
  C:\Windows\System\PAIjkmi.exe
  2⤵
  PID:5124
- C:\Windows\System\xLlpwJF.exe
  C:\Windows\System\xLlpwJF.exe
  2⤵
  PID:5148
- C:\Windows\System\bZImrFl.exe
  C:\Windows\System\bZImrFl.exe
  2⤵
  PID:5176
- C:\Windows\System\VQVtPos.exe
  C:\Windows\System\VQVtPos.exe
  2⤵
  PID:5204
- C:\Windows\System\AjbyygU.exe
  C:\Windows\System\AjbyygU.exe
  2⤵
  PID:5232
- C:\Windows\System\wobiDdl.exe
  C:\Windows\System\wobiDdl.exe
  2⤵
  PID:5260
- C:\Windows\System\WMfnVun.exe
  C:\Windows\System\WMfnVun.exe
  2⤵
  PID:5284
- C:\Windows\System\CxURexB.exe
  C:\Windows\System\CxURexB.exe
  2⤵
  PID:5316
- C:\Windows\System\gizhehc.exe
  C:\Windows\System\gizhehc.exe
  2⤵
  PID:5348
- C:\Windows\System\UdnSFxl.exe
  C:\Windows\System\UdnSFxl.exe
  2⤵
  PID:5372
- C:\Windows\System\WxmSmxs.exe
  C:\Windows\System\WxmSmxs.exe
  2⤵
  PID:5404
- C:\Windows\System\QGBlXEO.exe
  C:\Windows\System\QGBlXEO.exe
  2⤵
  PID:5432
- C:\Windows\System\qBYtqFE.exe
  C:\Windows\System\qBYtqFE.exe
  2⤵
  PID:5460
- C:\Windows\System\TSXCRQB.exe
  C:\Windows\System\TSXCRQB.exe
  2⤵
  PID:5488
- C:\Windows\System\AllhIlm.exe
  C:\Windows\System\AllhIlm.exe
  2⤵
  PID:5512
- C:\Windows\System\oPjxOEZ.exe
  C:\Windows\System\oPjxOEZ.exe
  2⤵
  PID:5536
- C:\Windows\System\vodevdF.exe
  C:\Windows\System\vodevdF.exe
  2⤵
  PID:5568
- C:\Windows\System\GJoklRC.exe
  C:\Windows\System\GJoklRC.exe
  2⤵
  PID:5596
- C:\Windows\System\ZWrnaAo.exe
  C:\Windows\System\ZWrnaAo.exe
  2⤵
  PID:5624
- C:\Windows\System\GIBTHVs.exe
  C:\Windows\System\GIBTHVs.exe
  2⤵
  PID:5652
- C:\Windows\System\lKPrtMJ.exe
  C:\Windows\System\lKPrtMJ.exe
  2⤵
  PID:5680
- C:\Windows\System\xxcpqOm.exe
  C:\Windows\System\xxcpqOm.exe
  2⤵
  PID:5704
- C:\Windows\System\qUInkjK.exe
  C:\Windows\System\qUInkjK.exe
  2⤵
  PID:5736
- C:\Windows\System\KVOjAQf.exe
  C:\Windows\System\KVOjAQf.exe
  2⤵
  PID:5764
- C:\Windows\System\qjaFUZX.exe
  C:\Windows\System\qjaFUZX.exe
  2⤵
  PID:5792
- C:\Windows\System\JErIQat.exe
  C:\Windows\System\JErIQat.exe
  2⤵
  PID:5824
- C:\Windows\System\isjTQUy.exe
  C:\Windows\System\isjTQUy.exe
  2⤵
  PID:5848
- C:\Windows\System\cTuGNDE.exe
  C:\Windows\System\cTuGNDE.exe
  2⤵
  PID:5876
- C:\Windows\System\LiRNBIf.exe
  C:\Windows\System\LiRNBIf.exe
  2⤵
  PID:5904
- C:\Windows\System\ORYhfbU.exe
  C:\Windows\System\ORYhfbU.exe
  2⤵
  PID:5932
- C:\Windows\System\eAfoipE.exe
  C:\Windows\System\eAfoipE.exe
  2⤵
  PID:5960
- C:\Windows\System\EwImIvb.exe
  C:\Windows\System\EwImIvb.exe
  2⤵
  PID:5984
- C:\Windows\System\FTJftLl.exe
  C:\Windows\System\FTJftLl.exe
  2⤵
  PID:6020
- C:\Windows\System\OjxnEnA.exe
  C:\Windows\System\OjxnEnA.exe
  2⤵
  PID:6048
- C:\Windows\System\tcPryGI.exe
  C:\Windows\System\tcPryGI.exe
  2⤵
  PID:6072
- C:\Windows\System\kcTlmit.exe
  C:\Windows\System\kcTlmit.exe
  2⤵
  PID:6100
- C:\Windows\System\RDzrvoi.exe
  C:\Windows\System\RDzrvoi.exe
  2⤵
  PID:6128
- C:\Windows\System\lTDEygG.exe
  C:\Windows\System\lTDEygG.exe
  2⤵
  PID:3168
- C:\Windows\System\ASRGqTH.exe
  C:\Windows\System\ASRGqTH.exe
  2⤵
  PID:456
- C:\Windows\System\AoIJAZQ.exe
  C:\Windows\System\AoIJAZQ.exe
  2⤵
  PID:4612
- C:\Windows\System\DzDlajZ.exe
  C:\Windows\System\DzDlajZ.exe
  2⤵
  PID:3236
- C:\Windows\System\FXenuRt.exe
  C:\Windows\System\FXenuRt.exe
  2⤵
  PID:5140
- C:\Windows\System\qjEWhCg.exe
  C:\Windows\System\qjEWhCg.exe
  2⤵
  PID:5216
- C:\Windows\System\iPmFjBq.exe
  C:\Windows\System\iPmFjBq.exe
  2⤵
  PID:5276
- C:\Windows\System\ZYtsRzq.exe
  C:\Windows\System\ZYtsRzq.exe
  2⤵
  PID:5356
- C:\Windows\System\mKGHkrJ.exe
  C:\Windows\System\mKGHkrJ.exe
  2⤵
  PID:5452
- C:\Windows\System\UtLsmnS.exe
  C:\Windows\System\UtLsmnS.exe
  2⤵
  PID:5524
- C:\Windows\System\YAyIjId.exe
  C:\Windows\System\YAyIjId.exe
  2⤵
  PID:5560
- C:\Windows\System\bdjgUKU.exe
  C:\Windows\System\bdjgUKU.exe
  2⤵
  PID:5672
- C:\Windows\System\gtVQwca.exe
  C:\Windows\System\gtVQwca.exe
  2⤵
  PID:5724
- C:\Windows\System\dylgeIu.exe
  C:\Windows\System\dylgeIu.exe
  2⤵
  PID:5784
- C:\Windows\System\lRmAsMw.exe
  C:\Windows\System\lRmAsMw.exe
  2⤵
  PID:4284
- C:\Windows\System\KsDTEbY.exe
  C:\Windows\System\KsDTEbY.exe
  2⤵
  PID:5868
- C:\Windows\System\ONuoDSu.exe
  C:\Windows\System\ONuoDSu.exe
  2⤵
  PID:5924
- C:\Windows\System\fDMjGrA.exe
  C:\Windows\System\fDMjGrA.exe
  2⤵
  PID:6008
- C:\Windows\System\syuffgO.exe
  C:\Windows\System\syuffgO.exe
  2⤵
  PID:6040
- C:\Windows\System\gKjedON.exe
  C:\Windows\System\gKjedON.exe
  2⤵
  PID:6084
- C:\Windows\System\uhXKQOX.exe
  C:\Windows\System\uhXKQOX.exe
  2⤵
  PID:4796
- C:\Windows\System\XFsYGSI.exe
  C:\Windows\System\XFsYGSI.exe
  2⤵
  PID:1568
- C:\Windows\System\tyqYvXK.exe
  C:\Windows\System\tyqYvXK.exe
  2⤵
  PID:3564
- C:\Windows\System\cWaEcNU.exe
  C:\Windows\System\cWaEcNU.exe
  2⤵
  PID:1124
- C:\Windows\System\bzgELke.exe
  C:\Windows\System\bzgELke.exe
  2⤵
  PID:440
- C:\Windows\System\SdZYzCU.exe
  C:\Windows\System\SdZYzCU.exe
  2⤵
  PID:2208
- C:\Windows\System\pcBlkjI.exe
  C:\Windows\System\pcBlkjI.exe
  2⤵
  PID:1640
- C:\Windows\System\sfZJqNu.exe
  C:\Windows\System\sfZJqNu.exe
  2⤵
  PID:556
- C:\Windows\System\hkfGHMO.exe
  C:\Windows\System\hkfGHMO.exe
  2⤵
  PID:3412
- C:\Windows\System\SdfyKNU.exe
  C:\Windows\System\SdfyKNU.exe
  2⤵
  PID:2748
- C:\Windows\System\qEeObnS.exe
  C:\Windows\System\qEeObnS.exe
  2⤵
  PID:3112
- C:\Windows\System\MDsUJKS.exe
  C:\Windows\System\MDsUJKS.exe
  2⤵
  PID:2264
- C:\Windows\System\vMcRKPK.exe
  C:\Windows\System\vMcRKPK.exe
  2⤵
  PID:5300
- C:\Windows\System\wyHwVSv.exe
  C:\Windows\System\wyHwVSv.exe
  2⤵
  PID:5332
- C:\Windows\System\YyvJfnq.exe
  C:\Windows\System\YyvJfnq.exe
  2⤵
  PID:5336
- C:\Windows\System\vUeYMER.exe
  C:\Windows\System\vUeYMER.exe
  2⤵
  PID:3696
- C:\Windows\System\oOUTORx.exe
  C:\Windows\System\oOUTORx.exe
  2⤵
  PID:3336
- C:\Windows\System\vuCbero.exe
  C:\Windows\System\vuCbero.exe
  2⤵
  PID:4960
- C:\Windows\System\mGeUREx.exe
  C:\Windows\System\mGeUREx.exe
  2⤵
  PID:5556
- C:\Windows\System\sfGXRJP.exe
  C:\Windows\System\sfGXRJP.exe
  2⤵
  PID:5752
- C:\Windows\System\aeLsRfW.exe
  C:\Windows\System\aeLsRfW.exe
  2⤵
  PID:2788
- C:\Windows\System\NzoNBOp.exe
  C:\Windows\System\NzoNBOp.exe
  2⤵
  PID:6004
- C:\Windows\System\lpnSMxc.exe
  C:\Windows\System\lpnSMxc.exe
  2⤵
  PID:6140
- C:\Windows\System\GCBizFQ.exe
  C:\Windows\System\GCBizFQ.exe
  2⤵
  PID:3420
- C:\Windows\System\EoCHDfX.exe
  C:\Windows\System\EoCHDfX.exe
  2⤵
  PID:1420
- C:\Windows\System\arSdXHD.exe
  C:\Windows\System\arSdXHD.exe
  2⤵
  PID:5272
- C:\Windows\System\dfsEWla.exe
  C:\Windows\System\dfsEWla.exe
  2⤵
  PID:5424
- C:\Windows\System\STrNZJK.exe
  C:\Windows\System\STrNZJK.exe
  2⤵
  PID:5668
- C:\Windows\System\GskvYxr.exe
  C:\Windows\System\GskvYxr.exe
  2⤵
  PID:6060
- C:\Windows\System\tURmBnP.exe
  C:\Windows\System\tURmBnP.exe
  2⤵
  PID:6000
- C:\Windows\System\oqmHiZK.exe
  C:\Windows\System\oqmHiZK.exe
  2⤵
  PID:4296
- C:\Windows\System\ceBIJSg.exe
  C:\Windows\System\ceBIJSg.exe
  2⤵
  PID:5844
- C:\Windows\System\MAwERMa.exe
  C:\Windows\System\MAwERMa.exe
  2⤵
  PID:1268
- C:\Windows\System\odtYFBZ.exe
  C:\Windows\System\odtYFBZ.exe
  2⤵
  PID:6152
- C:\Windows\System\qhaApvh.exe
  C:\Windows\System\qhaApvh.exe
  2⤵
  PID:6188
- C:\Windows\System\QNatDUf.exe
  C:\Windows\System\QNatDUf.exe
  2⤵
  PID:6204
- C:\Windows\System\bORDuUR.exe
  C:\Windows\System\bORDuUR.exe
  2⤵
  PID:6236
- C:\Windows\System\KbToLRw.exe
  C:\Windows\System\KbToLRw.exe
  2⤵
  PID:6256
- C:\Windows\System\ElgGame.exe
  C:\Windows\System\ElgGame.exe
  2⤵
  PID:6280
- C:\Windows\System\IWeVVzF.exe
  C:\Windows\System\IWeVVzF.exe
  2⤵
  PID:6308
- C:\Windows\System\oFcKXrD.exe
  C:\Windows\System\oFcKXrD.exe
  2⤵
  PID:6344
- C:\Windows\System\atfcdkh.exe
  C:\Windows\System\atfcdkh.exe
  2⤵
  PID:6372
- C:\Windows\System\rtIAIuk.exe
  C:\Windows\System\rtIAIuk.exe
  2⤵
  PID:6412
- C:\Windows\System\aTjYDGA.exe
  C:\Windows\System\aTjYDGA.exe
  2⤵
  PID:6444
- C:\Windows\System\GvUAYmB.exe
  C:\Windows\System\GvUAYmB.exe
  2⤵
  PID:6472
- C:\Windows\System\lWnFCGt.exe
  C:\Windows\System\lWnFCGt.exe
  2⤵
  PID:6500
- C:\Windows\System\xiQWQlD.exe
  C:\Windows\System\xiQWQlD.exe
  2⤵
  PID:6528
- C:\Windows\System\VAkqYVF.exe
  C:\Windows\System\VAkqYVF.exe
  2⤵
  PID:6556
- C:\Windows\System\FvRFcVB.exe
  C:\Windows\System\FvRFcVB.exe
  2⤵
  PID:6584
- C:\Windows\System\rDvKSMU.exe
  C:\Windows\System\rDvKSMU.exe
  2⤵
  PID:6616
- C:\Windows\System\LxhjqkY.exe
  C:\Windows\System\LxhjqkY.exe
  2⤵
  PID:6644
- C:\Windows\System\ViIInBT.exe
  C:\Windows\System\ViIInBT.exe
  2⤵
  PID:6680
- C:\Windows\System\PlAwMlJ.exe
  C:\Windows\System\PlAwMlJ.exe
  2⤵
  PID:6708
- C:\Windows\System\uHqwxlO.exe
  C:\Windows\System\uHqwxlO.exe
  2⤵
  PID:6736
- C:\Windows\System\hhtdaxI.exe
  C:\Windows\System\hhtdaxI.exe
  2⤵
  PID:6764
- C:\Windows\System\EffVKXn.exe
  C:\Windows\System\EffVKXn.exe
  2⤵
  PID:6792
- C:\Windows\System\PZDQhIh.exe
  C:\Windows\System\PZDQhIh.exe
  2⤵
  PID:6808
- C:\Windows\System\kRQfDyz.exe
  C:\Windows\System\kRQfDyz.exe
  2⤵
  PID:6836
- C:\Windows\System\hIBSVBy.exe
  C:\Windows\System\hIBSVBy.exe
  2⤵
  PID:6868
- C:\Windows\System\kMKcRvp.exe
  C:\Windows\System\kMKcRvp.exe
  2⤵
  PID:6896
- C:\Windows\System\VcGLbqw.exe
  C:\Windows\System\VcGLbqw.exe
  2⤵
  PID:6920
- C:\Windows\System\ZicZcnc.exe
  C:\Windows\System\ZicZcnc.exe
  2⤵
  PID:6948
- C:\Windows\System\QAPVBDu.exe
  C:\Windows\System\QAPVBDu.exe
  2⤵
  PID:6976
- C:\Windows\System\FfIPWai.exe
  C:\Windows\System\FfIPWai.exe
  2⤵
  PID:7012
- C:\Windows\System\NEryibD.exe
  C:\Windows\System\NEryibD.exe
  2⤵
  PID:7040
- C:\Windows\System\GRZJRzj.exe
  C:\Windows\System\GRZJRzj.exe
  2⤵
  PID:7068
- C:\Windows\System\KebFHKG.exe
  C:\Windows\System\KebFHKG.exe
  2⤵
  PID:7088
- C:\Windows\System\vGMxJPu.exe
  C:\Windows\System\vGMxJPu.exe
  2⤵
  PID:7108
- C:\Windows\System\fmawWwG.exe
  C:\Windows\System\fmawWwG.exe
  2⤵
  PID:7132
- C:\Windows\System\QFdJiMB.exe
  C:\Windows\System\QFdJiMB.exe
  2⤵
  PID:7156
- C:\Windows\System\ZrvEvRz.exe
  C:\Windows\System\ZrvEvRz.exe
  2⤵
  PID:6216
- C:\Windows\System\NXpUhxq.exe
  C:\Windows\System\NXpUhxq.exe
  2⤵
  PID:6316
- C:\Windows\System\NrPuImL.exe
  C:\Windows\System\NrPuImL.exe
  2⤵
  PID:6396
- C:\Windows\System\dvLtbUH.exe
  C:\Windows\System\dvLtbUH.exe
  2⤵
  PID:6456
- C:\Windows\System\mBKJYXG.exe
  C:\Windows\System\mBKJYXG.exe
  2⤵
  PID:6516
- C:\Windows\System\IeHMGrA.exe
  C:\Windows\System\IeHMGrA.exe
  2⤵
  PID:6568
- C:\Windows\System\OQtGqui.exe
  C:\Windows\System\OQtGqui.exe
  2⤵
  PID:6608
- C:\Windows\System\UhKSKvU.exe
  C:\Windows\System\UhKSKvU.exe
  2⤵
  PID:6732
- C:\Windows\System\rxfAjav.exe
  C:\Windows\System\rxfAjav.exe
  2⤵
  PID:6828
- C:\Windows\System\tfREidQ.exe
  C:\Windows\System\tfREidQ.exe
  2⤵
  PID:6876
- C:\Windows\System\IuioZGF.exe
  C:\Windows\System\IuioZGF.exe
  2⤵
  PID:6936
- C:\Windows\System\FZrzkds.exe
  C:\Windows\System\FZrzkds.exe
  2⤵
  PID:7008
- C:\Windows\System\RPDBNpm.exe
  C:\Windows\System\RPDBNpm.exe
  2⤵
  PID:7056
- C:\Windows\System\zLtlyoW.exe
  C:\Windows\System\zLtlyoW.exe
  2⤵
  PID:7104
- C:\Windows\System\fPsHOkg.exe
  C:\Windows\System\fPsHOkg.exe
  2⤵
  PID:7152
- C:\Windows\System\gSHVaxd.exe
  C:\Windows\System\gSHVaxd.exe
  2⤵
  PID:6340
- C:\Windows\System\yRwXBOp.exe
  C:\Windows\System\yRwXBOp.exe
  2⤵
  PID:6464
- C:\Windows\System\wwtggbQ.exe
  C:\Windows\System\wwtggbQ.exe
  2⤵
  PID:6676
- C:\Windows\System\mEdQreA.exe
  C:\Windows\System\mEdQreA.exe
  2⤵
  PID:6784
- C:\Windows\System\LnueMXm.exe
  C:\Windows\System\LnueMXm.exe
  2⤵
  PID:6944
- C:\Windows\System\KXEqdDJ.exe
  C:\Windows\System\KXEqdDJ.exe
  2⤵
  PID:7060
- C:\Windows\System\YmQqUVP.exe
  C:\Windows\System\YmQqUVP.exe
  2⤵
  PID:6304
- C:\Windows\System\WbUPaeS.exe
  C:\Windows\System\WbUPaeS.exe
  2⤵
  PID:6492
- C:\Windows\System\mMLefOr.exe
  C:\Windows\System\mMLefOr.exe
  2⤵
  PID:7140
- C:\Windows\System\XswSXys.exe
  C:\Windows\System\XswSXys.exe
  2⤵
  PID:6552
- C:\Windows\System\JUcAXuI.exe
  C:\Windows\System\JUcAXuI.exe
  2⤵
  PID:7180
- C:\Windows\System\fHHXkhr.exe
  C:\Windows\System\fHHXkhr.exe
  2⤵
  PID:7204
- C:\Windows\System\PNBVZKk.exe
  C:\Windows\System\PNBVZKk.exe
  2⤵
  PID:7252
- C:\Windows\System\SPEDRtU.exe
  C:\Windows\System\SPEDRtU.exe
  2⤵
  PID:7276
- C:\Windows\System\FWhBLUK.exe
  C:\Windows\System\FWhBLUK.exe
  2⤵
  PID:7300
- C:\Windows\System\naFCmzc.exe
  C:\Windows\System\naFCmzc.exe
  2⤵
  PID:7332
- C:\Windows\System\NDfadAS.exe
  C:\Windows\System\NDfadAS.exe
  2⤵
  PID:7356
- C:\Windows\System\EUKFLYV.exe
  C:\Windows\System\EUKFLYV.exe
  2⤵
  PID:7384
- C:\Windows\System\eRfISpy.exe
  C:\Windows\System\eRfISpy.exe
  2⤵
  PID:7408
- C:\Windows\System\yysTfgy.exe
  C:\Windows\System\yysTfgy.exe
  2⤵
  PID:7432
- C:\Windows\System\QwcUaum.exe
  C:\Windows\System\QwcUaum.exe
  2⤵
  PID:7468
- C:\Windows\System\ExoTTTw.exe
  C:\Windows\System\ExoTTTw.exe
  2⤵
  PID:7500
- C:\Windows\System\nMBchji.exe
  C:\Windows\System\nMBchji.exe
  2⤵
  PID:7528
- C:\Windows\System\qzdpGnF.exe
  C:\Windows\System\qzdpGnF.exe
  2⤵
  PID:7552
- C:\Windows\System\NKhGDnd.exe
  C:\Windows\System\NKhGDnd.exe
  2⤵
  PID:7584
- C:\Windows\System\WqZrwqe.exe
  C:\Windows\System\WqZrwqe.exe
  2⤵
  PID:7608
- C:\Windows\System\TwYdKiP.exe
  C:\Windows\System\TwYdKiP.exe
  2⤵
  PID:7636
- C:\Windows\System\NaONpaQ.exe
  C:\Windows\System\NaONpaQ.exe
  2⤵
  PID:7664
- C:\Windows\System\ZBbGtGU.exe
  C:\Windows\System\ZBbGtGU.exe
  2⤵
  PID:7696
- C:\Windows\System\WzIOyYH.exe
  C:\Windows\System\WzIOyYH.exe
  2⤵
  PID:7720
- C:\Windows\System\XrhTIjE.exe
  C:\Windows\System\XrhTIjE.exe
  2⤵
  PID:7748
- C:\Windows\System\cPeVVFf.exe
  C:\Windows\System\cPeVVFf.exe
  2⤵
  PID:7776
- C:\Windows\System\nedwtmL.exe
  C:\Windows\System\nedwtmL.exe
  2⤵
  PID:7820
- C:\Windows\System\vMoMMmF.exe
  C:\Windows\System\vMoMMmF.exe
  2⤵
  PID:7836
- C:\Windows\System\XiqkFiE.exe
  C:\Windows\System\XiqkFiE.exe
  2⤵
  PID:7860
- C:\Windows\System\EDLYAtU.exe
  C:\Windows\System\EDLYAtU.exe
  2⤵
  PID:7892
- C:\Windows\System\slJNCgs.exe
  C:\Windows\System\slJNCgs.exe
  2⤵
  PID:7912
- C:\Windows\System\QbQoalm.exe
  C:\Windows\System\QbQoalm.exe
  2⤵
  PID:7960
- C:\Windows\System\mKuRFQl.exe
  C:\Windows\System\mKuRFQl.exe
  2⤵
  PID:7980
- C:\Windows\System\qnePUAs.exe
  C:\Windows\System\qnePUAs.exe
  2⤵
  PID:8008
- C:\Windows\System\igTUWYf.exe
  C:\Windows\System\igTUWYf.exe
  2⤵
  PID:8032
- C:\Windows\System\mDVdVmD.exe
  C:\Windows\System\mDVdVmD.exe
  2⤵
  PID:8060
- C:\Windows\System\hnRiIBg.exe
  C:\Windows\System\hnRiIBg.exe
  2⤵
  PID:8100
- C:\Windows\System\kxIxXhI.exe
  C:\Windows\System\kxIxXhI.exe
  2⤵
  PID:8116
- C:\Windows\System\tQPJiAq.exe
  C:\Windows\System\tQPJiAq.exe
  2⤵
  PID:8144
- C:\Windows\System\aOXTszU.exe
  C:\Windows\System\aOXTszU.exe
  2⤵
  PID:8172
- C:\Windows\System\SgEyBhi.exe
  C:\Windows\System\SgEyBhi.exe
  2⤵
  PID:7176
- C:\Windows\System\eIwqjmE.exe
  C:\Windows\System\eIwqjmE.exe
  2⤵
  PID:7288
- C:\Windows\System\MNkDysE.exe
  C:\Windows\System\MNkDysE.exe
  2⤵
  PID:7328
- C:\Windows\System\ZNIzhjK.exe
  C:\Windows\System\ZNIzhjK.exe
  2⤵
  PID:7400
- C:\Windows\System\YqiLYMw.exe
  C:\Windows\System\YqiLYMw.exe
  2⤵
  PID:7460
- C:\Windows\System\lksJopQ.exe
  C:\Windows\System\lksJopQ.exe
  2⤵
  PID:7512
- C:\Windows\System\BninXge.exe
  C:\Windows\System\BninXge.exe
  2⤵
  PID:7536
- C:\Windows\System\ktGRyCL.exe
  C:\Windows\System\ktGRyCL.exe
  2⤵
  PID:7656
- C:\Windows\System\ZTPYpph.exe
  C:\Windows\System\ZTPYpph.exe
  2⤵
  PID:7704
- C:\Windows\System\LxyjjkX.exe
  C:\Windows\System\LxyjjkX.exe
  2⤵
  PID:7760
- C:\Windows\System\IHSBfvG.exe
  C:\Windows\System\IHSBfvG.exe
  2⤵
  PID:7816
- C:\Windows\System\GfxeOZr.exe
  C:\Windows\System\GfxeOZr.exe
  2⤵
  PID:7936
- C:\Windows\System\GRHlJsR.exe
  C:\Windows\System\GRHlJsR.exe
  2⤵
  PID:7988
- C:\Windows\System\kkaTMLI.exe
  C:\Windows\System\kkaTMLI.exe
  2⤵
  PID:8044
- C:\Windows\System\kefDtbQ.exe
  C:\Windows\System\kefDtbQ.exe
  2⤵
  PID:8080
- C:\Windows\System\ADcvJtw.exe
  C:\Windows\System\ADcvJtw.exe
  2⤵
  PID:8140
- C:\Windows\System\TEXePAV.exe
  C:\Windows\System\TEXePAV.exe
  2⤵
  PID:7264
- C:\Windows\System\uTPDLXN.exe
  C:\Windows\System\uTPDLXN.exe
  2⤵
  PID:7392
- C:\Windows\System\OsBedfE.exe
  C:\Windows\System\OsBedfE.exe
  2⤵
  PID:7484
- C:\Windows\System\AHXaUUj.exe
  C:\Windows\System\AHXaUUj.exe
  2⤵
  PID:7624
- C:\Windows\System\pvcvNvl.exe
  C:\Windows\System\pvcvNvl.exe
  2⤵
  PID:7732
- C:\Windows\System\JDyNaJR.exe
  C:\Windows\System\JDyNaJR.exe
  2⤵
  PID:8000
- C:\Windows\System\yEfBObJ.exe
  C:\Windows\System\yEfBObJ.exe
  2⤵
  PID:8136
- C:\Windows\System\SmCBcfK.exe
  C:\Windows\System\SmCBcfK.exe
  2⤵
  PID:7456
- C:\Windows\System\KkvmFij.exe
  C:\Windows\System\KkvmFij.exe
  2⤵
  PID:7996
- C:\Windows\System\pPowNFC.exe
  C:\Windows\System\pPowNFC.exe
  2⤵
  PID:7316
- C:\Windows\System\epcjqyE.exe
  C:\Windows\System\epcjqyE.exe
  2⤵
  PID:7324
- C:\Windows\System\PhjszzC.exe
  C:\Windows\System\PhjszzC.exe
  2⤵
  PID:8212
- C:\Windows\System\ADmOBwR.exe
  C:\Windows\System\ADmOBwR.exe
  2⤵
  PID:8244
- C:\Windows\System\ujDSCbb.exe
  C:\Windows\System\ujDSCbb.exe
  2⤵
  PID:8272
- C:\Windows\System\zqjhPUe.exe
  C:\Windows\System\zqjhPUe.exe
  2⤵
  PID:8308
- C:\Windows\System\NOnXKNJ.exe
  C:\Windows\System\NOnXKNJ.exe
  2⤵
  PID:8328
- C:\Windows\System\eZCveEg.exe
  C:\Windows\System\eZCveEg.exe
  2⤵
  PID:8368
- C:\Windows\System\ZXEDzBZ.exe
  C:\Windows\System\ZXEDzBZ.exe
  2⤵
  PID:8396
- C:\Windows\System\WrWYLxa.exe
  C:\Windows\System\WrWYLxa.exe
  2⤵
  PID:8424
- C:\Windows\System\xkxziaL.exe
  C:\Windows\System\xkxziaL.exe
  2⤵
  PID:8444
- C:\Windows\System\aFXVUsx.exe
  C:\Windows\System\aFXVUsx.exe
  2⤵
  PID:8484
- C:\Windows\System\tMPITZx.exe
  C:\Windows\System\tMPITZx.exe
  2⤵
  PID:8504
- C:\Windows\System\alnYVwG.exe
  C:\Windows\System\alnYVwG.exe
  2⤵
  PID:8520
- C:\Windows\System\fyvcfnn.exe
  C:\Windows\System\fyvcfnn.exe
  2⤵
  PID:8552
- C:\Windows\System\ooIHOVb.exe
  C:\Windows\System\ooIHOVb.exe
  2⤵
  PID:8576
- C:\Windows\System\okhsBVn.exe
  C:\Windows\System\okhsBVn.exe
  2⤵
  PID:8604
- C:\Windows\System\sLCfNOT.exe
  C:\Windows\System\sLCfNOT.exe
  2⤵
  PID:8656
- C:\Windows\System\bEHLGIY.exe
  C:\Windows\System\bEHLGIY.exe
  2⤵
  PID:8680
- C:\Windows\System\fJhkSkn.exe
  C:\Windows\System\fJhkSkn.exe
  2⤵
  PID:8712
- C:\Windows\System\OrdotXb.exe
  C:\Windows\System\OrdotXb.exe
  2⤵
  PID:8728
- C:\Windows\System\AdxJLRI.exe
  C:\Windows\System\AdxJLRI.exe
  2⤵
  PID:8760
- C:\Windows\System\rCWDGTs.exe
  C:\Windows\System\rCWDGTs.exe
  2⤵
  PID:8784
- C:\Windows\System\haXZvNx.exe
  C:\Windows\System\haXZvNx.exe
  2⤵
  PID:8824
- C:\Windows\System\bWIozba.exe
  C:\Windows\System\bWIozba.exe
  2⤵
  PID:8852
- C:\Windows\System\ixfmOMK.exe
  C:\Windows\System\ixfmOMK.exe
  2⤵
  PID:8880
- C:\Windows\System\VqCzVjX.exe
  C:\Windows\System\VqCzVjX.exe
  2⤵
  PID:8900
- C:\Windows\System\VkRrZvL.exe
  C:\Windows\System\VkRrZvL.exe
  2⤵
  PID:8936
- C:\Windows\System\hnxKLKC.exe
  C:\Windows\System\hnxKLKC.exe
  2⤵
  PID:8956
- C:\Windows\System\MgMPAKU.exe
  C:\Windows\System\MgMPAKU.exe
  2⤵
  PID:8992
- C:\Windows\System\RvisECk.exe
  C:\Windows\System\RvisECk.exe
  2⤵
  PID:9020
- C:\Windows\System\JDjlUcp.exe
  C:\Windows\System\JDjlUcp.exe
  2⤵
  PID:9040
- C:\Windows\System\ySadVoV.exe
  C:\Windows\System\ySadVoV.exe
  2⤵
  PID:9064
- C:\Windows\System\lfaMdQm.exe
  C:\Windows\System\lfaMdQm.exe
  2⤵
  PID:9092
- C:\Windows\System\flNhchP.exe
  C:\Windows\System\flNhchP.exe
  2⤵
  PID:9108
- C:\Windows\System\DEhOCCI.exe
  C:\Windows\System\DEhOCCI.exe
  2⤵
  PID:9132
- C:\Windows\System\VRvnKPI.exe
  C:\Windows\System\VRvnKPI.exe
  2⤵
  PID:9180
- C:\Windows\System\ptkhuNt.exe
  C:\Windows\System\ptkhuNt.exe
  2⤵
  PID:9204
- C:\Windows\System\EmflprT.exe
  C:\Windows\System\EmflprT.exe
  2⤵
  PID:8204
- C:\Windows\System\ihZnjfL.exe
  C:\Windows\System\ihZnjfL.exe
  2⤵
  PID:8260
- C:\Windows\System\wXKFADE.exe
  C:\Windows\System\wXKFADE.exe
  2⤵
  PID:8316
- C:\Windows\System\DwYuXiA.exe
  C:\Windows\System\DwYuXiA.exe
  2⤵
  PID:8380
- C:\Windows\System\nZKJlFQ.exe
  C:\Windows\System\nZKJlFQ.exe
  2⤵
  PID:8528
- C:\Windows\System\pqKIoNo.exe
  C:\Windows\System\pqKIoNo.exe
  2⤵
  PID:8584
- C:\Windows\System\Hczgvks.exe
  C:\Windows\System\Hczgvks.exe
  2⤵
  PID:8636
- C:\Windows\System\ShVYuhw.exe
  C:\Windows\System\ShVYuhw.exe
  2⤵
  PID:8704
- C:\Windows\System\BadCgnO.exe
  C:\Windows\System\BadCgnO.exe
  2⤵
  PID:8740
- C:\Windows\System\XllnHzb.exe
  C:\Windows\System\XllnHzb.exe
  2⤵
  PID:8804
- C:\Windows\System\XJSKADF.exe
  C:\Windows\System\XJSKADF.exe
  2⤵
  PID:8908
- C:\Windows\System\eqgNVtL.exe
  C:\Windows\System\eqgNVtL.exe
  2⤵
  PID:8968
- C:\Windows\System\meAIMBH.exe
  C:\Windows\System\meAIMBH.exe
  2⤵
  PID:9004
- C:\Windows\System\xQRfdhX.exe
  C:\Windows\System\xQRfdhX.exe
  2⤵
  PID:9084
- C:\Windows\System\poQWoTv.exe
  C:\Windows\System\poQWoTv.exe
  2⤵
  PID:9124
- C:\Windows\System\fRjlsmX.exe
  C:\Windows\System\fRjlsmX.exe
  2⤵
  PID:9192
- C:\Windows\System\BbguVjk.exe
  C:\Windows\System\BbguVjk.exe
  2⤵
  PID:8360
- C:\Windows\System\rgpmRhX.exe
  C:\Windows\System\rgpmRhX.exe
  2⤵
  PID:8304
- C:\Windows\System\xoXMZUz.exe
  C:\Windows\System\xoXMZUz.exe
  2⤵
  PID:8696
- C:\Windows\System\OrTdkmb.exe
  C:\Windows\System\OrTdkmb.exe
  2⤵
  PID:8752
- C:\Windows\System\iIrFKFg.exe
  C:\Windows\System\iIrFKFg.exe
  2⤵
  PID:8948
- C:\Windows\System\oRCskyR.exe
  C:\Windows\System\oRCskyR.exe
  2⤵
  PID:9072
- C:\Windows\System\BUoBLEN.exe
  C:\Windows\System\BUoBLEN.exe
  2⤵
  PID:7800
- C:\Windows\System\kceMEoP.exe
  C:\Windows\System\kceMEoP.exe
  2⤵
  PID:8572
- C:\Windows\System\pKFZdFw.exe
  C:\Windows\System\pKFZdFw.exe
  2⤵
  PID:8892
- C:\Windows\System\xHDSdXD.exe
  C:\Windows\System\xHDSdXD.exe
  2⤵
  PID:8560
- C:\Windows\System\SWjqgGs.exe
  C:\Windows\System\SWjqgGs.exe
  2⤵
  PID:8516
- C:\Windows\System\RqxRZtu.exe
  C:\Windows\System\RqxRZtu.exe
  2⤵
  PID:9232
- C:\Windows\System\PcgFtgk.exe
  C:\Windows\System\PcgFtgk.exe
  2⤵
  PID:9256
- C:\Windows\System\iGAkcLk.exe
  C:\Windows\System\iGAkcLk.exe
  2⤵
  PID:9288
- C:\Windows\System\zClTbxb.exe
  C:\Windows\System\zClTbxb.exe
  2⤵
  PID:9312
- C:\Windows\System\fWegwhp.exe
  C:\Windows\System\fWegwhp.exe
  2⤵
  PID:9352
- C:\Windows\System\vUxoIwL.exe
  C:\Windows\System\vUxoIwL.exe
  2⤵
  PID:9372
- C:\Windows\System\RjQFfUO.exe
  C:\Windows\System\RjQFfUO.exe
  2⤵
  PID:9404
- C:\Windows\System\SkYYghs.exe
  C:\Windows\System\SkYYghs.exe
  2⤵
  PID:9428
- C:\Windows\System\LWtcaUT.exe
  C:\Windows\System\LWtcaUT.exe
  2⤵
  PID:9456
- C:\Windows\System\efmkfdl.exe
  C:\Windows\System\efmkfdl.exe
  2⤵
  PID:9484
- C:\Windows\System\NIGiCGa.exe
  C:\Windows\System\NIGiCGa.exe
  2⤵
  PID:9512
- C:\Windows\System\BkzoJfr.exe
  C:\Windows\System\BkzoJfr.exe
  2⤵
  PID:9540
- C:\Windows\System\BQETTae.exe
  C:\Windows\System\BQETTae.exe
  2⤵
  PID:9564
- C:\Windows\System\eyTlUdS.exe
  C:\Windows\System\eyTlUdS.exe
  2⤵
  PID:9608
- C:\Windows\System\KKkWabU.exe
  C:\Windows\System\KKkWabU.exe
  2⤵
  PID:9624
- C:\Windows\System\VgNTJCa.exe
  C:\Windows\System\VgNTJCa.exe
  2⤵
  PID:9660
- C:\Windows\System\tkSConG.exe
  C:\Windows\System\tkSConG.exe
  2⤵
  PID:9680
- C:\Windows\System\GBjKXZa.exe
  C:\Windows\System\GBjKXZa.exe
  2⤵
  PID:9704
- C:\Windows\System\pCdhygw.exe
  C:\Windows\System\pCdhygw.exe
  2⤵
  PID:9740
- C:\Windows\System\jiOmHce.exe
  C:\Windows\System\jiOmHce.exe
  2⤵
  PID:9768
- C:\Windows\System\YzFnoTX.exe
  C:\Windows\System\YzFnoTX.exe
  2⤵
  PID:9804
- C:\Windows\System\cYssfQH.exe
  C:\Windows\System\cYssfQH.exe
  2⤵
  PID:9832
- C:\Windows\System\rvuvpfV.exe
  C:\Windows\System\rvuvpfV.exe
  2⤵
  PID:9860
- C:\Windows\System\cBFvivr.exe
  C:\Windows\System\cBFvivr.exe
  2⤵
  PID:9888
- C:\Windows\System\UMxJHdf.exe
  C:\Windows\System\UMxJHdf.exe
  2⤵
  PID:9916
- C:\Windows\System\jtNhQpQ.exe
  C:\Windows\System\jtNhQpQ.exe
  2⤵
  PID:9936
- C:\Windows\System\ubsERbD.exe
  C:\Windows\System\ubsERbD.exe
  2⤵
  PID:9972
- C:\Windows\System\rRMcjUc.exe
  C:\Windows\System\rRMcjUc.exe
  2⤵
  PID:9988
- C:\Windows\System\GprDNEw.exe
  C:\Windows\System\GprDNEw.exe
  2⤵
  PID:10016
- C:\Windows\System\hTNxzFz.exe
  C:\Windows\System\hTNxzFz.exe
  2⤵
  PID:10056
- C:\Windows\System\UhOQtBd.exe
  C:\Windows\System\UhOQtBd.exe
  2⤵
  PID:10088
- C:\Windows\System\NCZDHCc.exe
  C:\Windows\System\NCZDHCc.exe
  2⤵
  PID:10112
- C:\Windows\System\nNcBRNU.exe
  C:\Windows\System\nNcBRNU.exe
  2⤵
  PID:10132
- C:\Windows\System\utnYVon.exe
  C:\Windows\System\utnYVon.exe
  2⤵
  PID:10160
- C:\Windows\System\NNFfVlJ.exe
  C:\Windows\System\NNFfVlJ.exe
  2⤵
  PID:10188
- C:\Windows\System\pmQkkFr.exe
  C:\Windows\System\pmQkkFr.exe
  2⤵
  PID:10228
- C:\Windows\System\ZrhcgLD.exe
  C:\Windows\System\ZrhcgLD.exe
  2⤵
  PID:9060
- C:\Windows\System\dHLpvos.exe
  C:\Windows\System\dHLpvos.exe
  2⤵
  PID:9252
- C:\Windows\System\jzMSYtH.exe
  C:\Windows\System\jzMSYtH.exe
  2⤵
  PID:9364
- C:\Windows\System\UpXtNSZ.exe
  C:\Windows\System\UpXtNSZ.exe
  2⤵
  PID:9412
- C:\Windows\System\poWmlai.exe
  C:\Windows\System\poWmlai.exe
  2⤵
  PID:9472
- C:\Windows\System\ITpKsIC.exe
  C:\Windows\System\ITpKsIC.exe
  2⤵
  PID:9524
- C:\Windows\System\uddKhoO.exe
  C:\Windows\System\uddKhoO.exe
  2⤵
  PID:9604
- C:\Windows\System\xCYlBYU.exe
  C:\Windows\System\xCYlBYU.exe
  2⤵
  PID:9644
- C:\Windows\System\LWbFgFS.exe
  C:\Windows\System\LWbFgFS.exe
  2⤵
  PID:9748
- C:\Windows\System\JLsonmP.exe
  C:\Windows\System\JLsonmP.exe
  2⤵
  PID:9780
- C:\Windows\System\qiVdQJb.exe
  C:\Windows\System\qiVdQJb.exe
  2⤵
  PID:9848
- C:\Windows\System\VuKOOxt.exe
  C:\Windows\System\VuKOOxt.exe
  2⤵
  PID:9944
- C:\Windows\System\aIPqICU.exe
  C:\Windows\System\aIPqICU.exe
  2⤵
  PID:10004
- C:\Windows\System\XgBsEor.exe
  C:\Windows\System\XgBsEor.exe
  2⤵
  PID:10048
- C:\Windows\System\nfXTBVP.exe
  C:\Windows\System\nfXTBVP.exe
  2⤵
  PID:10124
- C:\Windows\System\HKjcQIR.exe
  C:\Windows\System\HKjcQIR.exe
  2⤵
  PID:10208
- C:\Windows\System\STemGgC.exe
  C:\Windows\System\STemGgC.exe
  2⤵
  PID:9268
- C:\Windows\System\IUgaOTx.exe
  C:\Windows\System\IUgaOTx.exe
  2⤵
  PID:9340
- C:\Windows\System\QueZfdV.exe
  C:\Windows\System\QueZfdV.exe
  2⤵
  PID:9552
- C:\Windows\System\ahquQzi.exe
  C:\Windows\System\ahquQzi.exe
  2⤵
  PID:9676
- C:\Windows\System\GqNkDQp.exe
  C:\Windows\System\GqNkDQp.exe
  2⤵
  PID:9828
- C:\Windows\System\tiFKrPp.exe
  C:\Windows\System\tiFKrPp.exe
  2⤵
  PID:9932
- C:\Windows\System\ykhtyWq.exe
  C:\Windows\System\ykhtyWq.exe
  2⤵
  PID:10152
- C:\Windows\System\RnhUHAN.exe
  C:\Windows\System\RnhUHAN.exe
  2⤵
  PID:9620
- C:\Windows\System\gGzbYcA.exe
  C:\Windows\System\gGzbYcA.exe
  2⤵
  PID:9436
- C:\Windows\System\eeLbaWA.exe
  C:\Windows\System\eeLbaWA.exe
  2⤵
  PID:9904
- C:\Windows\System\xRtJwIH.exe
  C:\Windows\System\xRtJwIH.exe
  2⤵
  PID:10180
- C:\Windows\System\mKqlEBk.exe
  C:\Windows\System\mKqlEBk.exe
  2⤵
  PID:9424
- C:\Windows\System\qCBtdJH.exe
  C:\Windows\System\qCBtdJH.exe
  2⤵
  PID:10260
- C:\Windows\System\QZiphhm.exe
  C:\Windows\System\QZiphhm.exe
  2⤵
  PID:10292
- C:\Windows\System\jBiQXas.exe
  C:\Windows\System\jBiQXas.exe
  2⤵
  PID:10352
- C:\Windows\System\QmkcOXK.exe
  C:\Windows\System\QmkcOXK.exe
  2⤵
  PID:10380
- C:\Windows\System\oEHXEbH.exe
  C:\Windows\System\oEHXEbH.exe
  2⤵
  PID:10408
- C:\Windows\System\zXjLeYH.exe
  C:\Windows\System\zXjLeYH.exe
  2⤵
  PID:10428
- C:\Windows\System\wGkasEs.exe
  C:\Windows\System\wGkasEs.exe
  2⤵
  PID:10456
- C:\Windows\System\ewTzSPg.exe
  C:\Windows\System\ewTzSPg.exe
  2⤵
  PID:10492
- C:\Windows\System\qCvJKyy.exe
  C:\Windows\System\qCvJKyy.exe
  2⤵
  PID:10520
- C:\Windows\System\hkUFMjD.exe
  C:\Windows\System\hkUFMjD.exe
  2⤵
  PID:10548
- C:\Windows\System\nEKBpqQ.exe
  C:\Windows\System\nEKBpqQ.exe
  2⤵
  PID:10568
- C:\Windows\System\dPQjqUU.exe
  C:\Windows\System\dPQjqUU.exe
  2⤵
  PID:10592
- C:\Windows\System\xiehkxy.exe
  C:\Windows\System\xiehkxy.exe
  2⤵
  PID:10620
- C:\Windows\System\uzOYVVM.exe
  C:\Windows\System\uzOYVVM.exe
  2⤵
  PID:10640
- C:\Windows\System\pWnPUZw.exe
  C:\Windows\System\pWnPUZw.exe
  2⤵
  PID:10672
- C:\Windows\System\tJRvJBP.exe
  C:\Windows\System\tJRvJBP.exe
  2⤵
  PID:10692
- C:\Windows\System\pgKajOj.exe
  C:\Windows\System\pgKajOj.exe
  2⤵
  PID:10716
- C:\Windows\System\tzJgGun.exe
  C:\Windows\System\tzJgGun.exe
  2⤵
  PID:10756
- C:\Windows\System\OnMzXPX.exe
  C:\Windows\System\OnMzXPX.exe
  2⤵
  PID:10792
- C:\Windows\System\JjUQkNM.exe
  C:\Windows\System\JjUQkNM.exe
  2⤵
  PID:10828
- C:\Windows\System\MEiwDaZ.exe
  C:\Windows\System\MEiwDaZ.exe
  2⤵
  PID:10844
- C:\Windows\System\bvCLQrv.exe
  C:\Windows\System\bvCLQrv.exe
  2⤵
  PID:10884
- C:\Windows\System\CGYPiFc.exe
  C:\Windows\System\CGYPiFc.exe
  2⤵
  PID:10912
- C:\Windows\System\kQGwtdR.exe
  C:\Windows\System\kQGwtdR.exe
  2⤵
  PID:10940
- C:\Windows\System\QjOedEh.exe
  C:\Windows\System\QjOedEh.exe
  2⤵
  PID:10964
- C:\Windows\System\TPqjWnQ.exe
  C:\Windows\System\TPqjWnQ.exe
  2⤵
  PID:10988
- C:\Windows\System\VqGiGAN.exe
  C:\Windows\System\VqGiGAN.exe
  2⤵
  PID:11012
- C:\Windows\System\ZlJsHlK.exe
  C:\Windows\System\ZlJsHlK.exe
  2⤵
  PID:11040
- C:\Windows\System\MgpThzv.exe
  C:\Windows\System\MgpThzv.exe
  2⤵
  PID:11068
- C:\Windows\System\gTWfuDH.exe
  C:\Windows\System\gTWfuDH.exe
  2⤵
  PID:11096
- C:\Windows\System\AOjHJyJ.exe
  C:\Windows\System\AOjHJyJ.exe
  2⤵
  PID:11120
- C:\Windows\System\ytfzRXs.exe
  C:\Windows\System\ytfzRXs.exe
  2⤵
  PID:11164
- C:\Windows\System\Ukybtxr.exe
  C:\Windows\System\Ukybtxr.exe
  2⤵
  PID:11180
- C:\Windows\System\BXqpFQW.exe
  C:\Windows\System\BXqpFQW.exe
  2⤵
  PID:11204
- C:\Windows\System\YagGZWR.exe
  C:\Windows\System\YagGZWR.exe
  2⤵
  PID:11248
- C:\Windows\System\mKSgYbL.exe
  C:\Windows\System\mKSgYbL.exe
  2⤵
  PID:10072
- C:\Windows\System\XkFxRQU.exe
  C:\Windows\System\XkFxRQU.exe
  2⤵
  PID:10248
- C:\Windows\System\lUnWekP.exe
  C:\Windows\System\lUnWekP.exe
  2⤵
  PID:10268
- C:\Windows\System\MEtMnAS.exe
  C:\Windows\System\MEtMnAS.exe
  2⤵
  PID:10372
- C:\Windows\System\jksGDPo.exe
  C:\Windows\System\jksGDPo.exe
  2⤵
  PID:10424
- C:\Windows\System\JQdAfEC.exe
  C:\Windows\System\JQdAfEC.exe
  2⤵
  PID:10488
- C:\Windows\System\DXSKqDs.exe
  C:\Windows\System\DXSKqDs.exe
  2⤵
  PID:10544
- C:\Windows\System\xtAxext.exe
  C:\Windows\System\xtAxext.exe
  2⤵
  PID:10636
- C:\Windows\System\DhqtdjM.exe
  C:\Windows\System\DhqtdjM.exe
  2⤵
  PID:10668
- C:\Windows\System\hUSEEpv.exe
  C:\Windows\System\hUSEEpv.exe
  2⤵
  PID:10764
- C:\Windows\System\vczIefR.exe
  C:\Windows\System\vczIefR.exe
  2⤵
  PID:10820
- C:\Windows\System\dBaWIXk.exe
  C:\Windows\System\dBaWIXk.exe
  2⤵
  PID:10900
- C:\Windows\System\iWBrtpz.exe
  C:\Windows\System\iWBrtpz.exe
  2⤵
  PID:10972
- C:\Windows\System\SXFFYkQ.exe
  C:\Windows\System\SXFFYkQ.exe
  2⤵
  PID:11032
- C:\Windows\System\cvUoOva.exe
  C:\Windows\System\cvUoOva.exe
  2⤵
  PID:11060
- C:\Windows\System\vmsLGTl.exe
  C:\Windows\System\vmsLGTl.exe
  2⤵
  PID:11200
- C:\Windows\System\OSslqVw.exe
  C:\Windows\System\OSslqVw.exe
  2⤵
  PID:10320
- C:\Windows\System\fmKDHrp.exe
  C:\Windows\System\fmKDHrp.exe
  2⤵
  PID:10364
- C:\Windows\System\TtvnsJY.exe
  C:\Windows\System\TtvnsJY.exe
  2⤵
  PID:10452
- C:\Windows\System\qGkbvVP.exe
  C:\Windows\System\qGkbvVP.exe
  2⤵
  PID:10628
- C:\Windows\System\FZFybdY.exe
  C:\Windows\System\FZFybdY.exe
  2⤵
  PID:10712
- C:\Windows\System\bBeVEYw.exe
  C:\Windows\System\bBeVEYw.exe
  2⤵
  PID:11020
- C:\Windows\System\VXUDCgN.exe
  C:\Windows\System\VXUDCgN.exe
  2⤵
  PID:11196
- C:\Windows\System\DvfHZtc.exe
  C:\Windows\System\DvfHZtc.exe
  2⤵
  PID:10276
- C:\Windows\System\VZebyDk.exe
  C:\Windows\System\VZebyDk.exe
  2⤵
  PID:10704
- C:\Windows\System\UGVwnkG.exe
  C:\Windows\System\UGVwnkG.exe
  2⤵
  PID:11148
- C:\Windows\System\GeYOXIl.exe
  C:\Windows\System\GeYOXIl.exe
  2⤵
  PID:10656
- C:\Windows\System\ZAMKltC.exe
  C:\Windows\System\ZAMKltC.exe
  2⤵
  PID:10540
- C:\Windows\System\pRAldTB.exe
  C:\Windows\System\pRAldTB.exe
  2⤵
  PID:11296
- C:\Windows\System\iTFmlsR.exe
  C:\Windows\System\iTFmlsR.exe
  2⤵
  PID:11312
- C:\Windows\System\NUuEVHj.exe
  C:\Windows\System\NUuEVHj.exe
  2⤵
  PID:11340
- C:\Windows\System\GIblHSG.exe
  C:\Windows\System\GIblHSG.exe
  2⤵
  PID:11360
- C:\Windows\System\dVWMYlB.exe
  C:\Windows\System\dVWMYlB.exe
  2⤵
  PID:11384
- C:\Windows\System\pcpQOsE.exe
  C:\Windows\System\pcpQOsE.exe
  2⤵
  PID:11416
- C:\Windows\System\qpQClrp.exe
  C:\Windows\System\qpQClrp.exe
  2⤵
  PID:11436
- C:\Windows\System\jEeqaoi.exe
  C:\Windows\System\jEeqaoi.exe
  2⤵
  PID:11468
- C:\Windows\System\QlxOJCR.exe
  C:\Windows\System\QlxOJCR.exe
  2⤵
  PID:11492
- C:\Windows\System\bCGzfpG.exe
  C:\Windows\System\bCGzfpG.exe
  2⤵
  PID:11520
- C:\Windows\System\vPUMTOc.exe
  C:\Windows\System\vPUMTOc.exe
  2⤵
  PID:11548
- C:\Windows\System\LAlkEMY.exe
  C:\Windows\System\LAlkEMY.exe
  2⤵
  PID:11604
- C:\Windows\System\eMPddZK.exe
  C:\Windows\System\eMPddZK.exe
  2⤵
  PID:11624
- C:\Windows\System\JFaaHbl.exe
  C:\Windows\System\JFaaHbl.exe
  2⤵
  PID:11660
- C:\Windows\System\SoQIHbT.exe
  C:\Windows\System\SoQIHbT.exe
  2⤵
  PID:11688
- C:\Windows\System\xMjoVTt.exe
  C:\Windows\System\xMjoVTt.exe
  2⤵
  PID:11716
- C:\Windows\System\vmgxCea.exe
  C:\Windows\System\vmgxCea.exe
  2⤵
  PID:11744
- C:\Windows\System\YtqLyrd.exe
  C:\Windows\System\YtqLyrd.exe
  2⤵
  PID:11772
- C:\Windows\System\ckpxYQE.exe
  C:\Windows\System\ckpxYQE.exe
  2⤵
  PID:11800
- C:\Windows\System\qgbaYYr.exe
  C:\Windows\System\qgbaYYr.exe
  2⤵
  PID:11828
- C:\Windows\System\IXbBXiG.exe
  C:\Windows\System\IXbBXiG.exe
  2⤵
  PID:11856
- C:\Windows\System\ECFchsg.exe
  C:\Windows\System\ECFchsg.exe
  2⤵
  PID:11880
- C:\Windows\System\EWHzSkR.exe
  C:\Windows\System\EWHzSkR.exe
  2⤵
  PID:11900
- C:\Windows\System\KDbfRgY.exe
  C:\Windows\System\KDbfRgY.exe
  2⤵
  PID:11932
- C:\Windows\System\zHmSIip.exe
  C:\Windows\System\zHmSIip.exe
  2⤵
  PID:11956
- C:\Windows\System\vCnrvBt.exe
  C:\Windows\System\vCnrvBt.exe
  2⤵
  PID:11996
- C:\Windows\System\nWEvHMk.exe
  C:\Windows\System\nWEvHMk.exe
  2⤵
  PID:12012
- C:\Windows\System\rQgxIwg.exe
  C:\Windows\System\rQgxIwg.exe
  2⤵
  PID:12040
- C:\Windows\System\tfIodSX.exe
  C:\Windows\System\tfIodSX.exe
  2⤵
  PID:12072
- C:\Windows\System\aZIuPtb.exe
  C:\Windows\System\aZIuPtb.exe
  2⤵
  PID:12100
- C:\Windows\System\hrIuWHy.exe
  C:\Windows\System\hrIuWHy.exe
  2⤵
  PID:12124
- C:\Windows\System\IYRYvgE.exe
  C:\Windows\System\IYRYvgE.exe
  2⤵
  PID:12148
- C:\Windows\System\SRBIEZy.exe
  C:\Windows\System\SRBIEZy.exe
  2⤵
  PID:12176
- C:\Windows\System\jrEaePA.exe
  C:\Windows\System\jrEaePA.exe
  2⤵
  PID:12220
- C:\Windows\System\lcriknV.exe
  C:\Windows\System\lcriknV.exe
  2⤵
  PID:12236
- C:\Windows\System\bTHpSBd.exe
  C:\Windows\System\bTHpSBd.exe
  2⤵
  PID:12264
- C:\Windows\System\wIOQPhS.exe
  C:\Windows\System\wIOQPhS.exe
  2⤵
  PID:11088
- C:\Windows\System\EDuaQiG.exe
  C:\Windows\System\EDuaQiG.exe
  2⤵
  PID:11304
- C:\Windows\System\voSEZZL.exe
  C:\Windows\System\voSEZZL.exe
  2⤵
  PID:11392
- C:\Windows\System\yXnKJiG.exe
  C:\Windows\System\yXnKJiG.exe
  2⤵
  PID:11448
- C:\Windows\System\cPUsOyk.exe
  C:\Windows\System\cPUsOyk.exe
  2⤵
  PID:11504
- C:\Windows\System\ohfiVlj.exe
  C:\Windows\System\ohfiVlj.exe
  2⤵
  PID:11588
- C:\Windows\System\iFNdCtB.exe
  C:\Windows\System\iFNdCtB.exe
  2⤵
  PID:11620
- C:\Windows\System\ClrGHUO.exe
  C:\Windows\System\ClrGHUO.exe
  2⤵
  PID:11684
- C:\Windows\System\qbqlrOH.exe
  C:\Windows\System\qbqlrOH.exe
  2⤵
  PID:11760
- C:\Windows\System\YJmPmuo.exe
  C:\Windows\System\YJmPmuo.exe
  2⤵
  PID:11852
- C:\Windows\System\oZJISKR.exe
  C:\Windows\System\oZJISKR.exe
  2⤵
  PID:11940
- C:\Windows\System\FrZSCVA.exe
  C:\Windows\System\FrZSCVA.exe
  2⤵
  PID:12028
- C:\Windows\System\pvVxgzT.exe
  C:\Windows\System\pvVxgzT.exe
  2⤵
  PID:12052
- C:\Windows\System\XqzYkkt.exe
  C:\Windows\System\XqzYkkt.exe
  2⤵
  PID:12120
- C:\Windows\System\etcCQzh.exe
  C:\Windows\System\etcCQzh.exe
  2⤵
  PID:12168
- C:\Windows\System\PJlZsyw.exe
  C:\Windows\System\PJlZsyw.exe
  2⤵
  PID:12228
- C:\Windows\System\lVOKXzZ.exe
  C:\Windows\System\lVOKXzZ.exe
  2⤵
  PID:11428
- C:\Windows\System\UcjbKef.exe
  C:\Windows\System\UcjbKef.exe
  2⤵
  PID:11488
- C:\Windows\System\IZGKTxN.exe
  C:\Windows\System\IZGKTxN.exe
  2⤵
  PID:11652
- C:\Windows\System\IxMsShU.exe
  C:\Windows\System\IxMsShU.exe
  2⤵
  PID:11824
- C:\Windows\System\vzjWDYe.exe
  C:\Windows\System\vzjWDYe.exe
  2⤵
  PID:11848
- C:\Windows\System\UwjrkmQ.exe
  C:\Windows\System\UwjrkmQ.exe
  2⤵
  PID:12092
- C:\Windows\System\pGibAqF.exe
  C:\Windows\System\pGibAqF.exe
  2⤵
  PID:12248
- C:\Windows\System\uGNrNus.exe
  C:\Windows\System\uGNrNus.exe
  2⤵
  PID:11348
- C:\Windows\System\vIGgjvD.exe
  C:\Windows\System\vIGgjvD.exe
  2⤵
  PID:11656
- C:\Windows\System\BYCMgla.exe
  C:\Windows\System\BYCMgla.exe
  2⤵
  PID:12112
- C:\Windows\System\ciaBqlZ.exe
  C:\Windows\System\ciaBqlZ.exe
  2⤵
  PID:11292
- C:\Windows\System\OyKbByl.exe
  C:\Windows\System\OyKbByl.exe
  2⤵
  PID:12300
- C:\Windows\System\OJiDeWY.exe
  C:\Windows\System\OJiDeWY.exe
  2⤵
  PID:12360
- C:\Windows\System\csYXntQ.exe
  C:\Windows\System\csYXntQ.exe
  2⤵
  PID:12376
- C:\Windows\System\fBATfsc.exe
  C:\Windows\System\fBATfsc.exe
  2⤵
  PID:12404
- C:\Windows\System\QrICAIS.exe
  C:\Windows\System\QrICAIS.exe
  2⤵
  PID:12432
- C:\Windows\System\fChvwTE.exe
  C:\Windows\System\fChvwTE.exe
  2⤵
  PID:12460
- C:\Windows\System\QWhNXiJ.exe
  C:\Windows\System\QWhNXiJ.exe
  2⤵
  PID:12480
- C:\Windows\System\kMRzlfc.exe
  C:\Windows\System\kMRzlfc.exe
  2⤵
  PID:12504
- C:\Windows\System\IwxRExP.exe
  C:\Windows\System\IwxRExP.exe
  2⤵
  PID:12532
- C:\Windows\System\xiEjIBt.exe
  C:\Windows\System\xiEjIBt.exe
  2⤵
  PID:12560
- C:\Windows\System\XLPCQHc.exe
  C:\Windows\System\XLPCQHc.exe
  2⤵
  PID:12584
- C:\Windows\System\bJabwNF.exe
  C:\Windows\System\bJabwNF.exe
  2⤵
  PID:12612
- C:\Windows\System\SYrpspG.exe
  C:\Windows\System\SYrpspG.exe
  2⤵
  PID:12640
- C:\Windows\System\oLkqnPz.exe
  C:\Windows\System\oLkqnPz.exe
  2⤵
  PID:12672
- C:\Windows\System\SjfetSE.exe
  C:\Windows\System\SjfetSE.exe
  2⤵
  PID:12700
- C:\Windows\System\YtOltMP.exe
  C:\Windows\System\YtOltMP.exe
  2⤵
  PID:12720
- C:\Windows\System\ldQfUhg.exe
  C:\Windows\System\ldQfUhg.exe
  2⤵
  PID:12748
- C:\Windows\System\cmPfvBC.exe
  C:\Windows\System\cmPfvBC.exe
  2⤵
  PID:12768
- C:\Windows\System\laytfrZ.exe
  C:\Windows\System\laytfrZ.exe
  2⤵
  PID:12796
- C:\Windows\System\RLidJJR.exe
  C:\Windows\System\RLidJJR.exe
  2⤵
  PID:12828
- C:\Windows\System\JNqzKqt.exe
  C:\Windows\System\JNqzKqt.exe
  2⤵
  PID:12852
- C:\Windows\System\rwUNZzc.exe
  C:\Windows\System\rwUNZzc.exe
  2⤵
  PID:12884
- C:\Windows\System\pXFfeXm.exe
  C:\Windows\System\pXFfeXm.exe
  2⤵
  PID:12908
- C:\Windows\System\tYscFIV.exe
  C:\Windows\System\tYscFIV.exe
  2⤵
  PID:12956
- C:\Windows\System\WiPaXSr.exe
  C:\Windows\System\WiPaXSr.exe
  2⤵
  PID:12980
- C:\Windows\System\BKTJdpr.exe
  C:\Windows\System\BKTJdpr.exe
  2⤵
  PID:13008
- C:\Windows\System\VZYBzMS.exe
  C:\Windows\System\VZYBzMS.exe
  2⤵
  PID:13048
- C:\Windows\System\TkoaCqk.exe
  C:\Windows\System\TkoaCqk.exe
  2⤵
  PID:13076
- C:\Windows\System\IHBdqad.exe
  C:\Windows\System\IHBdqad.exe
  2⤵
  PID:13104
- C:\Windows\System\gcEXpUQ.exe
  C:\Windows\System\gcEXpUQ.exe
  2⤵
  PID:13132
- C:\Windows\System\dMNILUB.exe
  C:\Windows\System\dMNILUB.exe
  2⤵
  PID:13160
- C:\Windows\System\BXtvDAm.exe
  C:\Windows\System\BXtvDAm.exe
  2⤵
  PID:13184
- C:\Windows\System\GNRsgtC.exe
  C:\Windows\System\GNRsgtC.exe
  2⤵
  PID:13204
- C:\Windows\System\dNbasea.exe
  C:\Windows\System\dNbasea.exe
  2⤵
  PID:13232
- C:\Windows\System\ZKKaXjS.exe
  C:\Windows\System\ZKKaXjS.exe
  2⤵
  PID:13248
- C:\Windows\System\tmhaJrX.exe
  C:\Windows\System\tmhaJrX.exe
  2⤵
  PID:13284
- C:\Windows\System\goSpzeI.exe
  C:\Windows\System\goSpzeI.exe
  2⤵
  PID:13304
- C:\Windows\System\bMwSFro.exe
  C:\Windows\System\bMwSFro.exe
  2⤵
  PID:11948
- C:\Windows\System\nBpDnYm.exe
  C:\Windows\System\nBpDnYm.exe
  2⤵
  PID:12296
- C:\Windows\System\sFNPxtl.exe
  C:\Windows\System\sFNPxtl.exe
  2⤵
  PID:12344
- C:\Windows\System\AXLSKFU.exe
  C:\Windows\System\AXLSKFU.exe
  2⤵
  PID:12416
- C:\Windows\System\UrobSzu.exe
  C:\Windows\System\UrobSzu.exe
  2⤵
  PID:12516
- C:\Windows\System\BRACNzO.exe
  C:\Windows\System\BRACNzO.exe
  2⤵
  PID:12544
- C:\Windows\System\CChPFcy.exe
  C:\Windows\System\CChPFcy.exe
  2⤵
  PID:12600
- C:\Windows\System\SVZziqc.exe
  C:\Windows\System\SVZziqc.exe
  2⤵
  PID:12668
- C:\Windows\System\avUoJqN.exe
  C:\Windows\System\avUoJqN.exe
  2⤵
  PID:12760
- C:\Windows\System\Trxwwuc.exe
  C:\Windows\System\Trxwwuc.exe
  2⤵
  PID:12840
- C:\Windows\System\zOLqDPG.exe
  C:\Windows\System\zOLqDPG.exe
  2⤵
  PID:12976
- C:\Windows\System\JeVtzTf.exe
  C:\Windows\System\JeVtzTf.exe
  2⤵
  PID:13040
- C:\Windows\System\wIrgofw.exe
  C:\Windows\System\wIrgofw.exe
  2⤵
  PID:13120
- C:\Windows\System\EFcpIHU.exe
  C:\Windows\System\EFcpIHU.exe
  2⤵
  PID:13148
- C:\Windows\System\ZtSYMbn.exe
  C:\Windows\System\ZtSYMbn.exe
  2⤵
  PID:13220
- C:\Windows\System\sRCwSId.exe
  C:\Windows\System\sRCwSId.exe
  2⤵
  PID:13272
- C:\Windows\System\MZmlugT.exe
  C:\Windows\System\MZmlugT.exe
  2⤵
  PID:13296
- C:\Windows\System\hXqKYFB.exe
  C:\Windows\System\hXqKYFB.exe
  2⤵
  PID:12324
- C:\Windows\System\TmlBiwU.exe
  C:\Windows\System\TmlBiwU.exe
  2⤵
  PID:12388
- C:\Windows\System\eVtsTep.exe
  C:\Windows\System\eVtsTep.exe
  2⤵
  PID:12744
- C:\Windows\System\QcxQgan.exe
  C:\Windows\System\QcxQgan.exe
  2⤵
  PID:12952
- C:\Windows\System\fMPGKKm.exe
  C:\Windows\System\fMPGKKm.exe
  2⤵
  PID:13068
- C:\Windows\System\WjoSNUt.exe
  C:\Windows\System\WjoSNUt.exe
  2⤵
  PID:12144
- C:\Windows\System\MFqfOtm.exe
  C:\Windows\System\MFqfOtm.exe
  2⤵
  PID:12520
- C:\Windows\System\xmzZrWW.exe
  C:\Windows\System\xmzZrWW.exe
  2⤵
  PID:12636
- C:\Windows\System\uMHYwBL.exe
  C:\Windows\System\uMHYwBL.exe
  2⤵
  PID:13224
- C:\Windows\System\luWylcS.exe
  C:\Windows\System\luWylcS.exe
  2⤵
  PID:13088
- C:\Windows\System\bGkrHED.exe
  C:\Windows\System\bGkrHED.exe
  2⤵
  PID:13316
- C:\Windows\System\eNQlEwI.exe
  C:\Windows\System\eNQlEwI.exe
  2⤵
  PID:13340
- C:\Windows\System\pNYOsoR.exe
  C:\Windows\System\pNYOsoR.exe
  2⤵
  PID:13364
- C:\Windows\System\CJrRDyY.exe
  C:\Windows\System\CJrRDyY.exe
  2⤵
  PID:13400
- C:\Windows\System\UzBKCcP.exe
  C:\Windows\System\UzBKCcP.exe
  2⤵
  PID:13420
- C:\Windows\System\Gtdlbeq.exe
  C:\Windows\System\Gtdlbeq.exe
  2⤵
  PID:13440
- C:\Windows\System\WHzEzsW.exe
  C:\Windows\System\WHzEzsW.exe
  2⤵
  PID:13460
- C:\Windows\System\cjCRtmB.exe
  C:\Windows\System\cjCRtmB.exe
  2⤵
  PID:13492
- C:\Windows\System\MCifctb.exe
  C:\Windows\System\MCifctb.exe
  2⤵
  PID:13516
- C:\Windows\System\IweFQJd.exe
  C:\Windows\System\IweFQJd.exe
  2⤵
  PID:13544
- C:\Windows\System\ObteJKg.exe
  C:\Windows\System\ObteJKg.exe
  2⤵
  PID:13568
- C:\Windows\System\vYplEkq.exe
  C:\Windows\System\vYplEkq.exe
  2⤵
  PID:13616
- C:\Windows\System\zQdDRXN.exe
  C:\Windows\System\zQdDRXN.exe
  2⤵
  PID:13652
- C:\Windows\System\aMaucIz.exe
  C:\Windows\System\aMaucIz.exe
  2⤵
  PID:13672
- C:\Windows\System\EbylSYa.exe
  C:\Windows\System\EbylSYa.exe
  2⤵
  PID:13696
- C:\Windows\System\NDgTkWh.exe
  C:\Windows\System\NDgTkWh.exe
  2⤵
  PID:13720
- C:\Windows\System\tzkCOok.exe
  C:\Windows\System\tzkCOok.exe
  2⤵
  PID:13748
- C:\Windows\System\cDyzZuk.exe
  C:\Windows\System\cDyzZuk.exe
  2⤵
  PID:13796
- C:\Windows\System\FHxoEJq.exe
  C:\Windows\System\FHxoEJq.exe
  2⤵
  PID:13824
- C:\Windows\System\CgFoQHp.exe
  C:\Windows\System\CgFoQHp.exe
  2⤵
  PID:13848
- C:\Windows\System\CrMswHB.exe
  C:\Windows\System\CrMswHB.exe
  2⤵
  PID:13876
- C:\Windows\System\XEnHexV.exe
  C:\Windows\System\XEnHexV.exe
  2⤵
  PID:13904
- C:\Windows\System\PyruxKH.exe
  C:\Windows\System\PyruxKH.exe
  2⤵
  PID:13924
- C:\Windows\System\nrwOkhm.exe
  C:\Windows\System\nrwOkhm.exe
  2⤵
  PID:13960
- C:\Windows\System\nsZoItp.exe
  C:\Windows\System\nsZoItp.exe
  2⤵
  PID:13976
- C:\Windows\System\hNKdetm.exe
  C:\Windows\System\hNKdetm.exe
  2⤵
  PID:14004
- C:\Windows\System\NkUtGlB.exe
  C:\Windows\System\NkUtGlB.exe
  2⤵
  PID:14028
- C:\Windows\System\AYStgsA.exe
  C:\Windows\System\AYStgsA.exe
  2⤵
  PID:14072
- C:\Windows\System\HvGmJek.exe
  C:\Windows\System\HvGmJek.exe
  2⤵
  PID:14100
- C:\Windows\System\BiSNNdU.exe
  C:\Windows\System\BiSNNdU.exe
  2⤵
  PID:14116
- C:\Windows\System\BZIFqGA.exe
  C:\Windows\System\BZIFqGA.exe
  2⤵
  PID:14144
- C:\Windows\System\DPGkAos.exe
  C:\Windows\System\DPGkAos.exe
  2⤵
  PID:14176
- C:\Windows\System\vAfgMyJ.exe
  C:\Windows\System\vAfgMyJ.exe
  2⤵
  PID:14200
- C:\Windows\System\KlVhsQX.exe
  C:\Windows\System\KlVhsQX.exe
  2⤵
  PID:14240
- C:\Windows\System\BJPwWhK.exe
  C:\Windows\System\BJPwWhK.exe
  2⤵
  PID:14256
- C:\Windows\System\OqVmFLG.exe
  C:\Windows\System\OqVmFLG.exe
  2⤵
  PID:14292
- C:\Windows\System\IGgPMis.exe
  C:\Windows\System\IGgPMis.exe
  2⤵
  PID:14332
- C:\Windows\System\manQiGO.exe
  C:\Windows\System\manQiGO.exe
  2⤵
  PID:13324
- C:\Windows\System\mEJGwmL.exe
  C:\Windows\System\mEJGwmL.exe
  2⤵
  PID:13388
- C:\Windows\System\rCDUFHF.exe
  C:\Windows\System\rCDUFHF.exe
  2⤵
  PID:13456
- C:\Windows\System\MKVaRrL.exe
  C:\Windows\System\MKVaRrL.exe
  2⤵
  PID:13532
- C:\Windows\System\rSsEaCq.exe
  C:\Windows\System\rSsEaCq.exe
  2⤵
  PID:13560
- C:\Windows\System\ZFVfdAS.exe
  C:\Windows\System\ZFVfdAS.exe
  2⤵
  PID:13668
- C:\Windows\System\aAkYKze.exe
  C:\Windows\System\aAkYKze.exe
  2⤵
  PID:13708
- C:\Windows\System\dxDNVhI.exe
  C:\Windows\System\dxDNVhI.exe
  2⤵
  PID:13744
- C:\Windows\System\flHmdqU.exe
  C:\Windows\System\flHmdqU.exe
  2⤵
  PID:13844
- C:\Windows\System\noghwvF.exe
  C:\Windows\System\noghwvF.exe
  2⤵
  PID:13916
- C:\Windows\System\tvFNkXF.exe
  C:\Windows\System\tvFNkXF.exe
  2⤵
  PID:13972
- C:\Windows\System\yAbzOqe.exe
  C:\Windows\System\yAbzOqe.exe
  2⤵
  PID:14000
- C:\Windows\System\QBelINW.exe
  C:\Windows\System\QBelINW.exe
  2⤵
  PID:14112
- C:\Windows\System\XcVbFgI.exe
  C:\Windows\System\XcVbFgI.exe
  2⤵
  PID:14192
- C:\Windows\System\UrBdGSF.exe
  C:\Windows\System\UrBdGSF.exe
  2⤵
  PID:14228
- C:\Windows\System\VYuzVEw.exe
  C:\Windows\System\VYuzVEw.exe
  2⤵
  PID:14304
- C:\Windows\System\VUMgsOo.exe
  C:\Windows\System\VUMgsOo.exe
  2⤵
  PID:13336
- C:\Windows\System\kpnsEcS.exe
  C:\Windows\System\kpnsEcS.exe
  2⤵
  PID:13432
- C:\Windows\System\BXDitYw.exe
  C:\Windows\System\BXDitYw.exe
  2⤵
  PID:13636
- C:\Windows\System\WzYUzjl.exe
  C:\Windows\System\WzYUzjl.exe
  2⤵
  PID:13764
- C:\Windows\System\flzCpqZ.exe
  C:\Windows\System\flzCpqZ.exe
  2⤵
  PID:14064
- C:\Windows\System\VHvuUIe.exe
  C:\Windows\System\VHvuUIe.exe
  2⤵
  PID:14224
- C:\Windows\System\vWJUcWk.exe
  C:\Windows\System\vWJUcWk.exe
  2⤵
  PID:13428
- C:\Windows\System\UcDZPqm.exe
  C:\Windows\System\UcDZPqm.exe
  2⤵
  PID:13556
- C:\Windows\System\zVZMOuo.exe
  C:\Windows\System\zVZMOuo.exe
  2⤵
  PID:13968
- C:\Windows\System\kjWObuX.exe
  C:\Windows\System\kjWObuX.exe
  2⤵
  PID:14248
- C:\Windows\System\VmboQtQ.exe
  C:\Windows\System\VmboQtQ.exe
  2⤵
  PID:14288
- C:\Windows\System\mgFKgdS.exe
  C:\Windows\System\mgFKgdS.exe
  2⤵
  PID:14356
- C:\Windows\System\AJJlnUm.exe
  C:\Windows\System\AJJlnUm.exe
  2⤵
  PID:14376
- C:\Windows\System\xWDKjiw.exe
  C:\Windows\System\xWDKjiw.exe
  2⤵
  PID:14404
- C:\Windows\System\xOsJnUE.exe
  C:\Windows\System\xOsJnUE.exe
  2⤵
  PID:14452
- C:\Windows\System\HuNGUXe.exe
  C:\Windows\System\HuNGUXe.exe
  2⤵
  PID:14480
- C:\Windows\System\qGLLpkA.exe
  C:\Windows\System\qGLLpkA.exe
  2⤵
  PID:14508
- C:\Windows\System\SRufpCS.exe
  C:\Windows\System\SRufpCS.exe
  2⤵
  PID:14524
- C:\Windows\System\veagiTT.exe
  C:\Windows\System\veagiTT.exe
  2⤵
  PID:14544
- C:\Windows\System\yagoGuo.exe
  C:\Windows\System\yagoGuo.exe
  2⤵
  PID:14576
- C:\Windows\System\mBrQULA.exe
  C:\Windows\System\mBrQULA.exe
  2⤵
  PID:14620
- C:\Windows\System\DsSgrst.exe
  C:\Windows\System\DsSgrst.exe
  2⤵
  PID:14636
- C:\Windows\System\TSGKrLS.exe
  C:\Windows\System\TSGKrLS.exe
  2⤵
  PID:14668
- C:\Windows\System\XgjWSIG.exe
  C:\Windows\System\XgjWSIG.exe
  2⤵
  PID:14692
- C:\Windows\System\lvKGnGT.exe
  C:\Windows\System\lvKGnGT.exe
  2⤵
  PID:14712
- C:\Windows\System\qNDQdfw.exe
  C:\Windows\System\qNDQdfw.exe
  2⤵
  PID:14748
- C:\Windows\System\kkBmAGV.exe
  C:\Windows\System\kkBmAGV.exe
  2⤵
  PID:14776
- C:\Windows\System\zAMArCz.exe
  C:\Windows\System\zAMArCz.exe
  2⤵
  PID:14796
- C:\Windows\System\OowIwVL.exe
  C:\Windows\System\OowIwVL.exe
  2⤵
  PID:14820
- C:\Windows\System\XRcEBIy.exe
  C:\Windows\System\XRcEBIy.exe
  2⤵
  PID:14864
- C:\Windows\System\XHRrqhV.exe
  C:\Windows\System\XHRrqhV.exe
  2⤵
  PID:14888
- C:\Windows\System\pgqWnay.exe
  C:\Windows\System\pgqWnay.exe
  2⤵
  PID:14904
- C:\Windows\System\ERkVJiG.exe
  C:\Windows\System\ERkVJiG.exe
  2⤵
  PID:14956
- C:\Windows\System\CvjjrBZ.exe
  C:\Windows\System\CvjjrBZ.exe
  2⤵
  PID:14984
- C:\Windows\System\BbdVQNF.exe
  C:\Windows\System\BbdVQNF.exe
  2⤵
  PID:15004
- C:\Windows\System\NnVhPMj.exe
  C:\Windows\System\NnVhPMj.exe
  2⤵
  PID:15028
- C:\Windows\System\YwaHDoH.exe
  C:\Windows\System\YwaHDoH.exe
  2⤵
  PID:15068
- C:\Windows\System\EQgujUq.exe
  C:\Windows\System\EQgujUq.exe
  2⤵
  PID:15096
- C:\Windows\System\yiVHEeD.exe
  C:\Windows\System\yiVHEeD.exe
  2⤵
  PID:15124
- C:\Windows\System\dijxMYA.exe
  C:\Windows\System\dijxMYA.exe
  2⤵
  PID:15144
- C:\Windows\System\xnVGffw.exe
  C:\Windows\System\xnVGffw.exe
  2⤵
  PID:15168
- C:\Windows\System\RdkdoZC.exe
  C:\Windows\System\RdkdoZC.exe
  2⤵
  PID:15188
- C:\Windows\System\UoyLayT.exe
  C:\Windows\System\UoyLayT.exe
  2⤵
  PID:15212
- C:\Windows\System\eFyzKcO.exe
  C:\Windows\System\eFyzKcO.exe
  2⤵
  PID:15244
- C:\Windows\System\WZqNxVO.exe
  C:\Windows\System\WZqNxVO.exe
  2⤵
  PID:15272
- C:\Windows\System\klbCIpA.exe
  C:\Windows\System\klbCIpA.exe
  2⤵
  PID:15304
- C:\Windows\System\YxnwMyT.exe
  C:\Windows\System\YxnwMyT.exe
  2⤵
  PID:15336
- C:\Windows\System\yrmyfHi.exe
  C:\Windows\System\yrmyfHi.exe
  2⤵
  PID:14168
- C:\Windows\System\WSoNcgE.exe
  C:\Windows\System\WSoNcgE.exe
  2⤵
  PID:14392
- C:\Windows\System\mOkATYL.exe
  C:\Windows\System\mOkATYL.exe
  2⤵
  PID:14428
- C:\Windows\System\BTFdKrC.exe
  C:\Windows\System\BTFdKrC.exe
  2⤵
  PID:14476
- C:\Windows\System\bvERLqB.exe
  C:\Windows\System\bvERLqB.exe
  2⤵
  PID:14496
- C:\Windows\System\FlHlLUf.exe
  C:\Windows\System\FlHlLUf.exe
  2⤵
  PID:14592
- C:\Windows\System\QSyVNrY.exe
  C:\Windows\System\QSyVNrY.exe
  2⤵
  PID:14656
- C:\Windows\System\XVPpaGC.exe
  C:\Windows\System\XVPpaGC.exe
  2⤵
  PID:14684
- C:\Windows\System\eRhZYPy.exe
  C:\Windows\System\eRhZYPy.exe
  2⤵
  PID:14852
- C:\Windows\System\EhALzWC.exe
  C:\Windows\System\EhALzWC.exe
  2⤵
  PID:14900
- C:\Windows\System\IjOVmwt.exe
  C:\Windows\System\IjOVmwt.exe
  2⤵
  PID:14972
- C:\Windows\System\mRCIupS.exe
  C:\Windows\System\mRCIupS.exe
  2⤵
  PID:15020
- C:\Windows\System\AXbRsIt.exe
  C:\Windows\System\AXbRsIt.exe
  2⤵
  PID:15116
- C:\Windows\System\wGAiVaq.exe
  C:\Windows\System\wGAiVaq.exe
  2⤵
  PID:15200
- C:\Windows\System\RgJFTGS.exe
  C:\Windows\System\RgJFTGS.exe
  2⤵
  PID:15268
- C:\Windows\System\HrbNHWr.exe
  C:\Windows\System\HrbNHWr.exe
  2⤵
  PID:15324
- C:\Windows\System\ssuAwSE.exe
  C:\Windows\System\ssuAwSE.exe
  2⤵
  PID:14444
- C:\Windows\System\yIrFBzt.exe
  C:\Windows\System\yIrFBzt.exe
  2⤵
  PID:14520
- C:\Windows\System\OtiZovr.exe
  C:\Windows\System\OtiZovr.exe
  2⤵
  PID:14612
- C:\Windows\System\mhFXSbl.exe
  C:\Windows\System\mhFXSbl.exe
  2⤵
  PID:14764
- C:\Windows\System\aQhTdwd.exe
  C:\Windows\System\aQhTdwd.exe
  2⤵
  PID:14992
- C:\Windows\System\dWsezEt.exe
  C:\Windows\System\dWsezEt.exe
  2⤵
  PID:15108
- C:\Windows\System\lPrbvZY.exe
  C:\Windows\System\lPrbvZY.exe
  2⤵
  PID:15224
- C:\Windows\System\NbrNRZn.exe
  C:\Windows\System\NbrNRZn.exe
  2⤵
  PID:14352
- C:\Windows\System\fLzAFxP.exe
  C:\Windows\System\fLzAFxP.exe
  2⤵
  PID:14720
- C:\Windows\System\vLOfDGC.exe
  C:\Windows\System\vLOfDGC.exe
  2⤵
  PID:15184
- C:\Windows\System\rDTIgbf.exe
  C:\Windows\System\rDTIgbf.exe
  2⤵
  PID:14560
- C:\Windows\System\jPbPEsM.exe
  C:\Windows\System\jPbPEsM.exe
  2⤵
  PID:14872
- C:\Windows\System\cEHBknT.exe
  C:\Windows\System\cEHBknT.exe
  2⤵
  PID:15380
- C:\Windows\System\pdSamOC.exe
  C:\Windows\System\pdSamOC.exe
  2⤵
  PID:15424
- C:\Windows\System\IoFTWhB.exe
  C:\Windows\System\IoFTWhB.exe
  2⤵
  PID:15452
- C:\Windows\System\ZyrpcOg.exe
  C:\Windows\System\ZyrpcOg.exe
  2⤵
  PID:15480
- C:\Windows\System\RKMjiAf.exe
  C:\Windows\System\RKMjiAf.exe
  2⤵
  PID:15508
- C:\Windows\System\CZjPdri.exe
  C:\Windows\System\CZjPdri.exe
  2⤵
  PID:15528
- C:\Windows\System\uCDVqgi.exe
  C:\Windows\System\uCDVqgi.exe
  2⤵
  PID:15552
- C:\Windows\System\AuikXHz.exe
  C:\Windows\System\AuikXHz.exe
  2⤵
  PID:15572
- C:\Windows\System\YUowXzc.exe
  C:\Windows\System\YUowXzc.exe
  2⤵
  PID:15596
- C:\Windows\System\rWkAFwE.exe
  C:\Windows\System\rWkAFwE.exe
  2⤵
  PID:15648
- C:\Windows\System\bozOigk.exe
  C:\Windows\System\bozOigk.exe
  2⤵
  PID:15672
- C:\Windows\System\thsyFeW.exe
  C:\Windows\System\thsyFeW.exe
  2⤵
  PID:15696
- C:\Windows\System\aNhSoeI.exe
  C:\Windows\System\aNhSoeI.exe
  2⤵
  PID:15724
- C:\Windows\System\gAQUdQT.exe
  C:\Windows\System\gAQUdQT.exe
  2⤵
  PID:15756
- C:\Windows\System\tpFpbmi.exe
  C:\Windows\System\tpFpbmi.exe
  2⤵
  PID:15792
- C:\Windows\System\OGWnYNP.exe
  C:\Windows\System\OGWnYNP.exe
  2⤵
  PID:15812
- C:\Windows\System\VuvlChB.exe
  C:\Windows\System\VuvlChB.exe
  2⤵
  PID:15836
- C:\Windows\System\TqKqfDE.exe
  C:\Windows\System\TqKqfDE.exe
  2⤵
  PID:15872
- C:\Windows\System\sWKCAKq.exe
  C:\Windows\System\sWKCAKq.exe
  2⤵
  PID:15888
- C:\Windows\System\JcflCzE.exe
  C:\Windows\System\JcflCzE.exe
  2⤵
  PID:15908
- C:\Windows\System\wioCncp.exe
  C:\Windows\System\wioCncp.exe
  2⤵
  PID:15948
- C:\Windows\System\hFafvgn.exe
  C:\Windows\System\hFafvgn.exe
  2⤵
  PID:15988
- C:\Windows\System\RCYkzYe.exe
  C:\Windows\System\RCYkzYe.exe
  2⤵
  PID:16016
- C:\Windows\System\hWUJdGB.exe
  C:\Windows\System\hWUJdGB.exe
  2⤵
  PID:16044
- C:\Windows\System\TRrdhjN.exe
  C:\Windows\System\TRrdhjN.exe
  2⤵
  PID:16060
- C:\Windows\System\tgtFxVC.exe
  C:\Windows\System\tgtFxVC.exe
  2⤵
  PID:16080
- C:\Windows\System\Kgcbseg.exe
  C:\Windows\System\Kgcbseg.exe
  2⤵
  PID:16108
- C:\Windows\System\FTmLrNC.exe
  C:\Windows\System\FTmLrNC.exe
  2⤵
  PID:16132
- C:\Windows\System\xVLwIAm.exe
  C:\Windows\System\xVLwIAm.exe
  2⤵
  PID:16164
- C:\Windows\System\jWiLDRc.exe
  C:\Windows\System\jWiLDRc.exe
  2⤵
  PID:16184
- C:\Windows\System\iqxMhAv.exe
  C:\Windows\System\iqxMhAv.exe
  2⤵
  PID:16200
- C:\Windows\System\cYuCcDo.exe
  C:\Windows\System\cYuCcDo.exe
  2⤵
  PID:16240
- C:\Windows\System\pMPFLRE.exe
  C:\Windows\System\pMPFLRE.exe
  2⤵
  PID:16276
- C:\Windows\System\keumCMy.exe
  C:\Windows\System\keumCMy.exe
  2⤵
  PID:16324
- C:\Windows\System\WYgKYsf.exe
  C:\Windows\System\WYgKYsf.exe
  2⤵
  PID:16344
- C:\Windows\System\quXJlaF.exe
  C:\Windows\System\quXJlaF.exe
  2⤵
  PID:16372
- C:\Windows\System\TZsaqPF.exe
  C:\Windows\System\TZsaqPF.exe
  2⤵
  PID:15364
- C:\Windows\System\qoHxGja.exe
  C:\Windows\System\qoHxGja.exe
  2⤵
  PID:15420
- C:\Windows\System\CVTKVGv.exe
  C:\Windows\System\CVTKVGv.exe
  2⤵
  PID:15496
- C:\Windows\System\ShnsIVp.exe
  C:\Windows\System\ShnsIVp.exe
  2⤵
  PID:15536
- C:\Windows\System\EThPfNf.exe
  C:\Windows\System\EThPfNf.exe
  2⤵
  PID:15612
- C:\Windows\System\JhCIcne.exe
  C:\Windows\System\JhCIcne.exe
  2⤵
  PID:15668
- C:\Windows\System\lTHsKoc.exe
  C:\Windows\System\lTHsKoc.exe
  2⤵
  PID:15708
- C:\Windows\System\FANQBOS.exe
  C:\Windows\System\FANQBOS.exe
  2⤵
  PID:15808
- C:\Windows\System\KyuapDZ.exe
  C:\Windows\System\KyuapDZ.exe
  2⤵
  PID:15848
- C:\Windows\System\yszDQOH.exe
  C:\Windows\System\yszDQOH.exe
  2⤵
  PID:15900
- C:\Windows\System\psdYLxU.exe
  C:\Windows\System\psdYLxU.exe
  2⤵
  PID:16000
- C:\Windows\System\RKrNVss.exe
  C:\Windows\System\RKrNVss.exe
  2⤵
  PID:16072
- C:\Windows\System\KJcBhXI.exe
  C:\Windows\System\KJcBhXI.exe
  2⤵
  PID:16144
- C:\Windows\System\eLtNDkM.exe
  C:\Windows\System\eLtNDkM.exe
  2⤵
  PID:16156
- C:\Windows\System\xHthuvW.exe
  C:\Windows\System\xHthuvW.exe
  2⤵
  PID:16260
- C:\Windows\System\shJpzOF.exe
  C:\Windows\System\shJpzOF.exe
  2⤵
  PID:16352
- C:\Windows\System\dXtzYzy.exe
  C:\Windows\System\dXtzYzy.exe
  2⤵
  PID:16368
- C:\Windows\System\zDMGght.exe
  C:\Windows\System\zDMGght.exe
  2⤵
  PID:13500
- C:\Windows\System\mgaZRyw.exe
  C:\Windows\System\mgaZRyw.exe
  2⤵
  PID:15768
- C:\Windows\System\ViPCqPY.exe
  C:\Windows\System\ViPCqPY.exe
  2⤵
  PID:15896
- C:\Windows\System\urzofZR.exe
  C:\Windows\System\urzofZR.exe
  2⤵
  PID:16068
- C:\Windows\System\CAZHiMy.exe
  C:\Windows\System\CAZHiMy.exe
  2⤵
  PID:16128
- C:\Windows\System\YaKOWvz.exe
  C:\Windows\System\YaKOWvz.exe
  2⤵
  PID:16304
- C:\Windows\System\cqfRKPq.exe
  C:\Windows\System\cqfRKPq.exe
  2⤵
  PID:15400
- C:\Windows\System\djHkTGl.exe
  C:\Windows\System\djHkTGl.exe
  2⤵
  PID:16096
- C:\Windows\System\zzHJnOD.exe
  C:\Windows\System\zzHJnOD.exe
  2⤵
  PID:16176
- C:\Windows\System\SOCdwgm.exe
  C:\Windows\System\SOCdwgm.exe
  2⤵
  PID:16124
- C:\Windows\System\gTfMFOC.exe
  C:\Windows\System\gTfMFOC.exe
  2⤵
  PID:16392
- C:\Windows\System\UiDmqUR.exe
  C:\Windows\System\UiDmqUR.exe
  2⤵
  PID:16424
- C:\Windows\System\NqDAeeL.exe
  C:\Windows\System\NqDAeeL.exe
  2⤵
  PID:16440
- C:\Windows\System\hJXeyWr.exe
  C:\Windows\System\hJXeyWr.exe
  2⤵
  PID:16460
- C:\Windows\System\yMrgJgH.exe
  C:\Windows\System\yMrgJgH.exe
  2⤵
  PID:16492
- C:\Windows\System\hlgVFGt.exe
  C:\Windows\System\hlgVFGt.exe
  2⤵
  PID:16516
- C:\Windows\System\LjEqwqj.exe
  C:\Windows\System\LjEqwqj.exe
  2⤵
  PID:16548
- C:\Windows\System\CsNCpXO.exe
  C:\Windows\System\CsNCpXO.exe
  2⤵
  PID:16568
- C:\Windows\System\IlhpRsh.exe
  C:\Windows\System\IlhpRsh.exe
  2⤵
  PID:16584
- C:\Windows\System\TYKMTQH.exe
  C:\Windows\System\TYKMTQH.exe
  2⤵
  PID:16616
- C:\Windows\System\eoNtDeK.exe
  C:\Windows\System\eoNtDeK.exe
  2⤵
  PID:16648
- C:\Windows\System\GprCGmA.exe
  C:\Windows\System\GprCGmA.exe
  2⤵
  PID:16676
- C:\Windows\System\XbolRdh.exe
  C:\Windows\System\XbolRdh.exe
  2⤵
  PID:16696
- C:\Windows\System\LpWgTjV.exe
  C:\Windows\System\LpWgTjV.exe
  2⤵
  PID:16720
- C:\Windows\System\IofyhaH.exe
  C:\Windows\System\IofyhaH.exe
  2⤵
  PID:16776
- C:\Windows\System\cThaLJX.exe
  C:\Windows\System\cThaLJX.exe
  2⤵
  PID:16804
- C:\Windows\System\LTfANiC.exe
  C:\Windows\System\LTfANiC.exe
  2⤵
  PID:16820
- C:\Windows\System\fzDJArU.exe
  C:\Windows\System\fzDJArU.exe
  2⤵
  PID:16852
- C:\Windows\System\CznpTav.exe
  C:\Windows\System\CznpTav.exe
  2⤵
  PID:16880
- C:\Windows\System\AwwUWaZ.exe
  C:\Windows\System\AwwUWaZ.exe
  2⤵
  PID:16900
- C:\Windows\System\ofeRmRU.exe
  C:\Windows\System\ofeRmRU.exe
  2⤵
  PID:16928
- C:\Windows\System\sMtrgHy.exe
  C:\Windows\System\sMtrgHy.exe
  2⤵
  PID:16952

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ANWCQKP.exe

Filesize
1.2MB

MD5
f35029783a81244cbee07cefed80f53c

SHA1
bd9d251890b987e006dc1770adc5c61404e5442b

SHA256
915108c48d13f314a1af464fee94830ba143a2ee5bec5e0f656cd33816167d4a

SHA512
f041ec61622ead7342d8ef362427e86193d7ffe6fa26d5b0c63d4ad0fd829f9bfc3e4ac4734112034fbfcb44efc6bf504641b64960770e8d674d0899a03176f4

Download Submit
C:\Windows\System\CQFBOeX.exe

Filesize
1.2MB

MD5
e29c09207cb8d6888d652f58b533aa6f

SHA1
892ee4c38828d41364025680276dd3cdf82b2149

SHA256
a35eebe0ef09a73d6d2eb9a1339c5d21ddb28b0efd7bffe1c37f5ed2518e925a

SHA512
e4185187316a195d80ba132ac14b838aeb615d52f8a3273dcc51f73e1cee58d555ab300a676ec11b653cd9552697ec389828f4c62dc5e78b283a86433432a2cd

Download Submit
C:\Windows\System\CaIOcOK.exe

Filesize
1.2MB

MD5
93a07cf88ae942511078271f18128a48

SHA1
f15cc4fd8ebd31c6a83d9b7188f8d42729d64046

SHA256
4229ee5c3e103f331dbfd2007ac35a5a2780cb7d745c7296e694e671a80b1006

SHA512
9e09155d14520d3f6ff0b67bc059f0e9eb7937f381b028d8c1927dcea03b9169c87fed95a2747c33ee6c0f2255ef65f8613cef98dba82ab249728dbe403bd1b9

Download Submit
C:\Windows\System\DhgLoPM.exe

Filesize
1.2MB

MD5
ed404980a84319359c4ba708b7213992

SHA1
04b99687d71c3b50c67792a811d884665d29cc95

SHA256
e5ce9bcd062a551c11f22f2696ce01ec593ea4eb649086d0069c8b337359bff4

SHA512
daed6c66f67c4cdec39ba079bb067d2a6f8f82c06f2537f0694a8b6395f729d855bb45a45347b326604b42cb9366fb0de50ba115fe6ee79f8b0bd8a79bbf6cd1

Download Submit
C:\Windows\System\EAChSmt.exe

Filesize
1.2MB

MD5
269e2a0b3a148d731eb027e5c29eaf52

SHA1
2b4393e669741eb0dbbd9d7f26a2236e723c9870

SHA256
e2f0a0eab3257da7e9ce2169062dfebb67fcd116b3f40e395e3661ee264169cd

SHA512
957fe7fc8791c4240b4f76a5942dd3363c7d06e61f387f93bf3429094807143899a87a8e84f9784eb5959946ac740e64532f4aedc78c1904ebe269bc219b9a4a

Download Submit
C:\Windows\System\FOYFNml.exe

Filesize
1.2MB

MD5
7166dd1e836a9207f14e1af445a529fe

SHA1
1183f19c305ac833ea4533876541c4f44556e314

SHA256
b9909708ce5c35e46acb1fe9cda0fc8c52b6fee067bbd19684881514b532ab83

SHA512
1b6bba053c9f1ae9c03caaadffdf8536828cee9b5cf366994abeec8ba90c354b3315745fe0e658d82d6c18875ee7040b4b0ad137c6705b193a4fc61d3fc766d6

Download Submit
C:\Windows\System\FlpBwUu.exe

Filesize
1.2MB

MD5
ee27d9e2c4b283fed205ce75cd378059

SHA1
4ba40d40b426eae1eef7cd976c09da50e37e9f4d

SHA256
3ba9e7db73815e1028635c44facbc34c40d861b0b3a54e21e9517aacb1b8c4e3

SHA512
2e5b37b0963d6c89b1a6bd80c42735eaf6c858300af2868f4aa9179f05c1944b96ec6760d9212983c9567661e24ca70731d10b3bf10b89c441b472d3a6a7d12a

Download Submit
C:\Windows\System\GoQUXSf.exe

Filesize
1.2MB

MD5
43e2b44bb5016ca901f603defd7a337d

SHA1
111594bca821631f69ae829f7867592e7ebdf3b7

SHA256
e925070a5e691735808c3212e86fcb171373bdbce28951016323d2da867f2e47

SHA512
7da4ea61c4682913596c2487b9ae887cda9cdb7c5a6f2d7e56744b71694bd935bf117c1d58b380ed41ff7ccd4f7087209a9f088e00d9bcac3d87fc86fa368bd6

Download Submit
C:\Windows\System\HTrbdUY.exe

Filesize
1.2MB

MD5
19821ac2c2a77fe62eb0ccdc742d2115

SHA1
f250addd94a497a9c71aabf9de1a2693c342dff1

SHA256
7add86a9891f69ac68d95bc007ae005a0efd70fb34911a22ec5590dcabfa7d79

SHA512
d5f437c7fed2e818d3e61230082a4089dea3c21340bcd652244259ee203d6193f709252fcc84cd705729f687247783dd0cfa12d7185b16997fa723497006eb43

Download Submit
C:\Windows\System\MUcwplI.exe

Filesize
1.2MB

MD5
cef277999070c1955015e5444a7892e5

SHA1
e6d3c4d013238d3f2be38e3f6b326ab6dd24a6c9

SHA256
0660b7f12d186fd07cebc2f8debd254097046578ec2def76a8defb7c99a05c51

SHA512
f8ad6e40903b867e2b4478d64bf185449eea4f7675e79938214437bb2813ac7f5922ca2c8da5481db6c509b19cb2f54ba91974e38e4c48cfbadc00ae79f2ef94

Download Submit
C:\Windows\System\NCWMQdc.exe

Filesize
1.2MB

MD5
7df9288579ae071763d5dcf9f10af70a

SHA1
e0f9b45b15a8d029f920e44bb6236a5da58bd161

SHA256
242dcc8ebaec2e311847a9a6f6bf65440dbc4ae1b7080bad41001ff932a6ffba

SHA512
57679c6eb4ed55babc04c475c83994d01f0eb0a8fbe058f39a4c22e8db4718ff3d2c50509283cba3d4ad3490cd6d77cb1bed1152ffdf8917da34d3bba581267a

Download Submit
C:\Windows\System\OfOSFtC.exe

Filesize
1.2MB

MD5
296a68e51603255259163802752f0f33

SHA1
6b125508a3efa005f7c49e4d2b9180c0b8516b37

SHA256
09f9eb4efab727bef142d6f965cc4550c55d5b484c805ea1051cdefda1e5bc4d

SHA512
8c6f7a5ae660137cd4c4830e0b673d6c63eb2d283ea4300ccab243153b51e8baa038bac94c07ee0a5145e8ffa36dec81e3c2c57557c144ffd841220253d8350f

Download Submit
C:\Windows\System\PFOfXOl.exe

Filesize
1.2MB

MD5
ea547e41b906492691e7031c351a40ef

SHA1
a63615aecff0af29ffb62ffccd93b1a364a62ead

SHA256
92571354c665a7220e82418e2379643ac137af7ff896fce1491d6e0aecf868c4

SHA512
d42f91c78aeea66821970ddc4860fa2e5745314d73504e51ec82354d73b05d4b80b537adfcc8c0f517863d74fcdd4907606b9fa4951a86d22e74e359dd9ac80a

Download Submit
C:\Windows\System\QMobtog.exe

Filesize
1.2MB

MD5
61a3efe69aac16f6abd6c0522c2f02f4

SHA1
127664f9daa7977774fa49367ec0b3a3a6f463ce

SHA256
34553b5c4940000e77362f1c1d9f148c8349bb2ec20cad6b84cd268b63721166

SHA512
034ad09dbff4d5a515d1e2365203ec224cb697f282adcfb770740b9f8f799e9d5b802d12b393be03be46b75df0d6abacf5c8d70a742bbb7544026ba3bd977580

Download Submit
C:\Windows\System\QyWaBkt.exe

Filesize
1.2MB

MD5
d24e15d1e3e5a19fd4d4fe64967ac10f

SHA1
972721f9b822b92ab1abcb178e769e4c3355c457

SHA256
02fa5e52b5a186664024a83e35050d1a79825592645d9395d5aad22856f8d3c3

SHA512
700abc82a779eb8f70c78deaa52e6fb278336e6761f3f492f1eb5eedda1ec64144db5e99469e7863ab64db2f626edb08e16e39674cd5a0b5334af9eae3d26681

Download Submit
C:\Windows\System\SCbIxgV.exe

Filesize
1.2MB

MD5
ce5ef742e5a2ece29dc38dc156ffb51a

SHA1
05c4a3927f94b320126908374d86deccab233d81

SHA256
5d3890c51bb6d774f187de8a67308b4fba6c412cbb5a620bf43340f255a15763

SHA512
1531613f8829424f15ab02de58c4e858b01fc4d10f1384bd49ebc2ba38832dcefe73b9a274212808ea4d0e6b3f206b0c5504f5ae7e51186b89fba3a8f7398067

Download Submit
C:\Windows\System\TaCHsHy.exe

Filesize
1.2MB

MD5
549ede8036e197e90f8173f2c33e5c4a

SHA1
a42ef36e5e62641bc146c6ff1b9857387b4ad2ea

SHA256
e0092d94c422f1deb2e634855f4a66b0c21495777160fabd13cd741fa75b4f51

SHA512
93a996fd816bad9973dc68859de3c89421969fda0cf55d7ac99f867aebf92975e60542cc176ac3ee9e91ed2938bab4264b791a936432bdfcb7ad5551c9dd4963

Download Submit
C:\Windows\System\Usgngdr.exe

Filesize
1.2MB

MD5
d9d05f4012b1f55ff1162a415e6f6d33

SHA1
42ff79e31bbb43e499382e5e8e6bcbede7af5380

SHA256
b1ee4d9d1710b6a9ed2725455f67691d8b0a05ceee4ead51dd80be65c8824eaf

SHA512
b8844cc8d0e74782ee627dbbbbc2f0e66fa5764a40d9dd29b75dce951cc67d88ecc6bac767f9d84431b810cf239c881dab510549df565b69000eca7298f97e2f

Download Submit
C:\Windows\System\WoxckyZ.exe

Filesize
1.2MB

MD5
9d8f1560c0a08ac34c1243ccfeedf2c0

SHA1
9e5cb49d8cbfcabb6082fd8263a9829dd1f484ae

SHA256
18af076374e3c5c902d0471755c58a29233b041eaae19757a3aaabc9811c77a1

SHA512
e96e5be72c96d61804db5231ba5e7a3c35582fe0c94a92fe5d3b0f9333d58fb469d43262ad0598998717ab8298f202862649e63584609dec1a1af3549c9b6bea

Download Submit
C:\Windows\System\ZJgenam.exe

Filesize
1.2MB

MD5
3c07c75a9380404f1722ad16f8fadb42

SHA1
270712214313487920ca0868400841847656c455

SHA256
6e521eb6c940377921793a37940a51622d4fa64af2243ba069980ab955d63140

SHA512
396d6ac6ae48c744c16d221a8ae2b0731caeaaef66e8e76ebc8ade903532ecc1d978012f8d450f97b6950fb41f85d29421d24cf780d5f92c2309e4767bed0e2b

Download Submit
C:\Windows\System\ZvLVDJe.exe

Filesize
1.2MB

MD5
ff09879fb78cb7f929420217818f79da

SHA1
11603fc0cee1c14d91b922edebcbba44efadcfd4

SHA256
a25e8179f31672147c775f95465fcdf7357fd61ae6a64f0eab2615b952e696fc

SHA512
f761adefcc42bc0c7bbaedf45790b7b8215c98e5d6df18343dbca9c64481b73acd980e71c8a5dfb730a01c4abeafc2b4fe7f3b0b30d3b47896567aa8da4aea5b

Download Submit
C:\Windows\System\bzMjCjJ.exe

Filesize
1.2MB

MD5
3dd469015bd17efd86a3b0779d54ef15

SHA1
d4870b193f40254312fe799f98bd1e1220656519

SHA256
1efdcce78203940373549f441d5618143728f8c4127a8155db68b935d93814d1

SHA512
7fe0b445387b84ff7137c56d748547a8cfc569e31d9f92c3d841ae6600053c5399cc2b701f0fbc3a762b13cfa27d4c77bae9288c39f4b8ad3bda6e04d9a18db6

Download Submit
C:\Windows\System\cHFVdxs.exe

Filesize
1.2MB

MD5
d8d9bb47e21881772297bd28bf6ccfac

SHA1
5fb33aebeaf8327224db30ef940818d6f1307005

SHA256
655a95b3dae46cf1e99c08e61ff4eef357e306b32b18a6070d0884dd5f10b6e6

SHA512
99891b2dd6a5fc2f26ad6aafc54fce2804e898084f6761fe714dbae9ddca9ed2d4b0cfcfc722b91d9462c52cccc7d39de2446264d5282c90e1982ba49d90b9fc

Download Submit
C:\Windows\System\dTHcPyP.exe

Filesize
1.2MB

MD5
6c15342921acafe3283587f73bc25bc6

SHA1
0b078b9eb5dc65fa5ed45ef05cfab91e0e111f20

SHA256
365499e0d7b4c006c77dac8022996ef2e85c5a59202f50386545f871e93379f9

SHA512
5512c37b5c6adc8b9d9949ad5ff29ad04b93272050110bb4b2b58ff3b9709c10547612b96757a1010715d8ec2588dec06caf4cd8138ce487b72fcd9cb0fee811

Download Submit
C:\Windows\System\jnMhFlT.exe

Filesize
1.2MB

MD5
351800c92a6f2c79bc092f2add8252f9

SHA1
3d9a015230fc1238919941d02288dd0f25133101

SHA256
39b6890bc57c92155e12288fe23b520f92e5b5e010bc00f6cb1fa4348d399d0e

SHA512
46bcef502f7749d87bb3965401fb04ef2615b247444bb33369976a27335e1576c6627aa3a206118ec947e46ed7b482ae079e5cbdff96bd0f37866f09977656a2

Download Submit
C:\Windows\System\kwMQjnx.exe

Filesize
1.2MB

MD5
018573b1fb5b2849c62861f621280624

SHA1
d96a3274d126b60cbfe2a0617f1b054fc9b47e35

SHA256
86b0f0070640e3f32853db153a32ae1fbade4a321c241618f94e7471b2d4a05e

SHA512
51e1e0bd3172c33debb542097ce4aebe24c77eee62fe5c29e7060ced0e307c6fe688c25281a7e1351ef0a691305add394fadb61ebc04445fdeedf8a7e8ee827c

Download Submit
C:\Windows\System\oeEMLCw.exe

Filesize
1.2MB

MD5
335eab447d9c27dc03696c041c9d8e17

SHA1
1ae4f0ed5456d7a541c24e6d89abff8ea7f82036

SHA256
c9a478ee90325107cf49f50c49327bcae6041ba623101b48826128634c516e88

SHA512
4cd612d04128a185c46b0812aa7a6b454d26ce956e312a011be1289c740c63abc45b41ab33c27d91b0238607bc19323e9a269e098d4a45c48b5f9f5069653bde

Download Submit
C:\Windows\System\pNkyQnk.exe

Filesize
1.2MB

MD5
0b39243936aa5846625d2148b54312dd

SHA1
22b540526d723cb1057bd5c3b18eb39a52108f77

SHA256
c8905613b6b0cda0f0c246033475c84380bb9c8f92dda499cb3af62eac328073

SHA512
eb5c60ead50b9638224d586ab3cda99665fc114d8fd3336d5cc515e5405a60e900b302da0e2e2669000bcf97246f975881fbe3441e10aaaa2f62107212c6055a

Download Submit
C:\Windows\System\pgPsces.exe

Filesize
1.2MB

MD5
96a45995775bf646939bbe7b561a109c

SHA1
17a6ba1489c2f4af67512370b01920c0f14b4ac4

SHA256
0edad240959b7c35cd6d40fa10cc454931337c22c59b485ea5a921eb55410a55

SHA512
a4a0b6de1d938201f2ee8250dc191fb1518cec98e711538fa4f1b8a60b583c633b86c792701c68c94a92f08cb5ebcc868718c6385cef4648d2fb64fe92fdca0b

Download Submit
C:\Windows\System\rvskRXP.exe

Filesize
1.2MB

MD5
6d694b21ed7ad2b5c39ea3c368f82454

SHA1
3df2877503024313466d8edf2be30fc9a1bb88e1

SHA256
2fd2c147f01ae914a693c918f815eec88ec0ec8c1c321cc4dc011091a59be7fe

SHA512
646f9469561c84961cd6d978d3003d6f75c14c2621553e34e2967270c9b213e0bf0c566a92e0883adfacbdb427390e0173f1350d855d5a4d057a2d8ac0266f22

Download Submit
C:\Windows\System\xLglnuZ.exe

Filesize
1.2MB

MD5
831720384e1f6a12d7f0718ad69d7c2f

SHA1
5c232a64ea2c84d5e921ff33bc6eb7bcccdb2e67

SHA256
73f5e0bba544560157fffcc0a8012b145d71f5d272a10735e2a96514b4060824

SHA512
8652aeca9f55d555c2196639b5a8900c2e72d293f2b4f9e551386f99783525946b03b990a0e74c21d09f3f9134150db31a45e963be5376d25abf1e5ce8ee8e3a

Download Submit
C:\Windows\System\yNfFlWC.exe

Filesize
1.2MB

MD5
6bc6325aeb4a12f6cde4f741e54eb440

SHA1
84fed4264a4742c56070a01db363e63782bb5db9

SHA256
46eced885287da6834f2d2cd9d3270dc4dd90d169273d43df0fcb8e07710d70e

SHA512
3bd09995786e0b086801fca4032b3ae940692ca8889080bf85e1d00bcc663576b1b7d691059244b0d0e4a289caff0a025f7921354148caeddd786f2eb86c0b6a

Download Submit
C:\Windows\System\zAUATAo.exe

Filesize
1.2MB

MD5
006418dcdfc8f65e5020ef04b24f8239

SHA1
f52ab8dd9f9703ba2278ebd15ddcbb1b4984ee01

SHA256
0c645d0330cab197ac793acc16da9c03a73d94a7d78cc3355967c743335fbb4a

SHA512
343813edae20c8a710955a4df8e3d045b7ca81af313f526bcd6a671d2e7a97eb28ba3ee725c67e3d0f789f22cf584c34ba91984770ae273cacfe85c3b8711518

Download Submit
memory/1676-0-0x0000015E783A0000-0x0000015E783B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads