xmrig | 06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075

Analysis

max time kernel
94s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 19:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
Size

1.7MB
MD5

ab1235dbbf52f02976bc1e24401c5946
SHA1

ba2cc77902c53258dc17891431718026000ebb61
SHA256

06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075
SHA512

420b917a1377265e5dad8f345ac08d911b93de897d29c2825079164c16cf2e12f1eacd3da67a43b1dadfd75056c6565bab1e90c2f6a0fa348365ca83c319d351
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxeqwMab40:GemTLkNdfE0pZyO

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b29-4.dat	xmrig
behavioral2/files/0x000c000000023b85-7.dat	xmrig
behavioral2/files/0x0008000000023b9f-20.dat	xmrig
behavioral2/files/0x0009000000023ba5-25.dat	xmrig
behavioral2/files/0x0009000000023ba4-33.dat	xmrig
behavioral2/files/0x000e000000023baa-40.dat	xmrig
behavioral2/files/0x0009000000023ba6-38.dat	xmrig
behavioral2/files/0x000e000000023b96-14.dat	xmrig
behavioral2/files/0x0008000000023bac-45.dat	xmrig
behavioral2/files/0x0008000000023baf-53.dat	xmrig
behavioral2/files/0x000c000000023b86-55.dat	xmrig
behavioral2/files/0x0008000000023be3-76.dat	xmrig
behavioral2/files/0x0008000000023be6-83.dat	xmrig
behavioral2/files/0x0008000000023be2-90.dat	xmrig
behavioral2/files/0x0008000000023c05-108.dat	xmrig
behavioral2/files/0x0008000000023c0a-138.dat	xmrig
behavioral2/files/0x0008000000023c38-166.dat	xmrig
behavioral2/files/0x0008000000023c37-165.dat	xmrig
behavioral2/files/0x0008000000023c36-164.dat	xmrig
behavioral2/files/0x0008000000023c2a-163.dat	xmrig
behavioral2/files/0x000b000000023c1f-158.dat	xmrig
behavioral2/files/0x0008000000023c26-147.dat	xmrig
behavioral2/files/0x0016000000023c20-146.dat	xmrig
behavioral2/files/0x0008000000023c09-134.dat	xmrig
behavioral2/files/0x0008000000023c08-132.dat	xmrig
behavioral2/files/0x0008000000023bff-130.dat	xmrig
behavioral2/files/0x0008000000023c07-128.dat	xmrig
behavioral2/files/0x0008000000023c06-126.dat	xmrig
behavioral2/files/0x0008000000023beb-122.dat	xmrig
behavioral2/files/0x0008000000023bed-120.dat	xmrig
behavioral2/files/0x0008000000023bec-118.dat	xmrig
behavioral2/files/0x0008000000023be5-101.dat	xmrig
behavioral2/files/0x0008000000023be4-86.dat	xmrig
behavioral2/files/0x0008000000023be1-67.dat	xmrig
behavioral2/files/0x0008000000023bb1-62.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3576	lPCQOhs.exe
2912	nGRVkiV.exe
3836	kmJasBg.exe
1576	MrJYiIk.exe
2152	Mtpdpwr.exe
1504	ezOTJjv.exe
952	teLNsXd.exe
1912	LPGZWCO.exe
1432	YFlnXAI.exe
3252	KjtLddZ.exe
3540	ppChEhs.exe
1992	hbJGfRu.exe
384	FtlWDSs.exe
3596	wccjaRn.exe
752	VOInMhc.exe
4616	bfQSLrM.exe
5068	NUmEJAY.exe
4764	jUiYdhd.exe
1692	WjUNTgv.exe
2148	RCzgIdM.exe
4668	QunrxZV.exe
1104	kvZWGaU.exe
1048	hwlgXZp.exe
3756	TkrlYyq.exe
4752	ZLCihhc.exe
1612	ozvgXUG.exe
2248	xRhmiwA.exe
3768	uAomchi.exe
4148	lmWmXeK.exe
3752	zgFBVps.exe
1704	JUcPJBH.exe
4460	hAMlRZK.exe
1044	zjUHvcq.exe
4064	KbdzJey.exe
3748	NGXWYCl.exe
2064	GHkgVgb.exe
2560	jOrPxhY.exe
4380	zfQjbgC.exe
5040	fwPjjEv.exe
3928	cjKIGLf.exe
4844	LSmGehN.exe
4928	fmsiPWE.exe
1740	CqSzLls.exe
2964	yGxLeRM.exe
1792	NllpfRE.exe
1800	ocAysfy.exe
464	aTaGnyy.exe
2212	ldjMvFh.exe
1784	AhhKeFZ.exe
2356	uUQQgoN.exe
2264	BSgnPOO.exe
4592	aYHhrba.exe
1280	lhNMEtM.exe
2512	EjyZbot.exe
4184	ePZovBq.exe
1020	OjjJgqd.exe
3268	XEzlYmB.exe
4304	GvczQup.exe
2876	SrAlfGe.exe
1840	lmysHqm.exe
2680	wUQeYoo.exe
1548	KKtANif.exe
1128	vCImDcj.exe
3968	skDQkqK.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yqpxojr.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\pLkTuFn.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\toyvJUL.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\GhUjDXp.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\FlPYIVf.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\xjlydlZ.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\TANfuHB.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\GSqztFF.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\cYPjNEn.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\XmaNBgE.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\tfJJPlg.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\aduQLVt.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\UAhGKeb.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\WFZrxXc.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\LkOkxSG.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\jVVQEJA.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\ZdIFsXt.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\iSVgTri.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\wnmtmbR.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\kkjugDm.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\RJzfoSZ.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\XEzlYmB.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\cVsqpGe.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\gwASWkX.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\HLPoAio.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\vfJgfYd.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\IxWkpgU.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\pXoSbhv.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\VQMUjcm.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\JHLlxiQ.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\jBisGGC.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\mjxHCQd.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\vWdirne.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\YJtOEGD.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\cNuaTpp.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\ZjpxssU.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\tKwAtnG.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\pkJbLns.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\uHffyyA.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\xUqxMLk.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\qpUPFaf.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\UfPhmHa.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\tujQZYq.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\qMonRmn.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\XRjsaOD.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\RjhcSAb.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\HRPgQMH.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\ggczySt.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\wyANbkY.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\NGXWYCl.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\JMlfOId.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\eOuAfPu.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\rwWMIQe.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\ldjMvFh.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\lwJTgpb.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\ZFfxlHt.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\FslKMOf.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\YIGTnpr.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\cjKIGLf.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\BlxOame.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\vWOPomE.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\IROMfTa.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\kfkTFJp.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
File created	C:\Windows\System\UiulITo.exe	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 892 wrote to memory of 3576	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	84
PID 892 wrote to memory of 3576	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	84
PID 892 wrote to memory of 2912	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	85
PID 892 wrote to memory of 2912	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	85
PID 892 wrote to memory of 3836	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	86
PID 892 wrote to memory of 3836	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	86
PID 892 wrote to memory of 1576	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	87
PID 892 wrote to memory of 1576	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	87
PID 892 wrote to memory of 2152	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	88
PID 892 wrote to memory of 2152	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	88
PID 892 wrote to memory of 1504	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	89
PID 892 wrote to memory of 1504	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	89
PID 892 wrote to memory of 952	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	90
PID 892 wrote to memory of 952	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	90
PID 892 wrote to memory of 1912	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	91
PID 892 wrote to memory of 1912	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	91
PID 892 wrote to memory of 1432	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	92
PID 892 wrote to memory of 1432	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	92
PID 892 wrote to memory of 3252	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	93
PID 892 wrote to memory of 3252	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	93
PID 892 wrote to memory of 3540	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	94
PID 892 wrote to memory of 3540	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	94
PID 892 wrote to memory of 1992	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	95
PID 892 wrote to memory of 1992	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	95
PID 892 wrote to memory of 384	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	96
PID 892 wrote to memory of 384	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	96
PID 892 wrote to memory of 3596	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	97
PID 892 wrote to memory of 3596	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	97
PID 892 wrote to memory of 752	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	98
PID 892 wrote to memory of 752	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	98
PID 892 wrote to memory of 4616	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	99
PID 892 wrote to memory of 4616	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	99
PID 892 wrote to memory of 5068	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	100
PID 892 wrote to memory of 5068	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	100
PID 892 wrote to memory of 4764	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	101
PID 892 wrote to memory of 4764	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	101
PID 892 wrote to memory of 4668	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	102
PID 892 wrote to memory of 4668	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	102
PID 892 wrote to memory of 1692	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	103
PID 892 wrote to memory of 1692	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	103
PID 892 wrote to memory of 2148	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	104
PID 892 wrote to memory of 2148	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	104
PID 892 wrote to memory of 4752	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	105
PID 892 wrote to memory of 4752	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	105
PID 892 wrote to memory of 1104	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	106
PID 892 wrote to memory of 1104	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	106
PID 892 wrote to memory of 1048	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	107
PID 892 wrote to memory of 1048	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	107
PID 892 wrote to memory of 3756	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	108
PID 892 wrote to memory of 3756	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	108
PID 892 wrote to memory of 1612	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	109
PID 892 wrote to memory of 1612	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	109
PID 892 wrote to memory of 2248	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	110
PID 892 wrote to memory of 2248	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	110
PID 892 wrote to memory of 3768	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	111
PID 892 wrote to memory of 3768	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	111
PID 892 wrote to memory of 4148	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	112
PID 892 wrote to memory of 4148	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	112
PID 892 wrote to memory of 3752	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	113
PID 892 wrote to memory of 3752	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	113
PID 892 wrote to memory of 1704	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	114
PID 892 wrote to memory of 1704	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	114
PID 892 wrote to memory of 4460	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	115
PID 892 wrote to memory of 4460	892	06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe	115

C:\Users\Admin\AppData\Local\Temp\06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe
"C:\Users\Admin\AppData\Local\Temp\06a666f5f5221314a921f171c9de1b73c5c711d5b7ad1631789708ad1d8da075.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:892
- C:\Windows\System\lPCQOhs.exe
  C:\Windows\System\lPCQOhs.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\nGRVkiV.exe
  C:\Windows\System\nGRVkiV.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\kmJasBg.exe
  C:\Windows\System\kmJasBg.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\MrJYiIk.exe
  C:\Windows\System\MrJYiIk.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\Mtpdpwr.exe
  C:\Windows\System\Mtpdpwr.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\ezOTJjv.exe
  C:\Windows\System\ezOTJjv.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\teLNsXd.exe
  C:\Windows\System\teLNsXd.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\LPGZWCO.exe
  C:\Windows\System\LPGZWCO.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\YFlnXAI.exe
  C:\Windows\System\YFlnXAI.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\KjtLddZ.exe
  C:\Windows\System\KjtLddZ.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\ppChEhs.exe
  C:\Windows\System\ppChEhs.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\hbJGfRu.exe
  C:\Windows\System\hbJGfRu.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\FtlWDSs.exe
  C:\Windows\System\FtlWDSs.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\wccjaRn.exe
  C:\Windows\System\wccjaRn.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\VOInMhc.exe
  C:\Windows\System\VOInMhc.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\bfQSLrM.exe
  C:\Windows\System\bfQSLrM.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\NUmEJAY.exe
  C:\Windows\System\NUmEJAY.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\jUiYdhd.exe
  C:\Windows\System\jUiYdhd.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\QunrxZV.exe
  C:\Windows\System\QunrxZV.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\WjUNTgv.exe
  C:\Windows\System\WjUNTgv.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\RCzgIdM.exe
  C:\Windows\System\RCzgIdM.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\ZLCihhc.exe
  C:\Windows\System\ZLCihhc.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\kvZWGaU.exe
  C:\Windows\System\kvZWGaU.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\hwlgXZp.exe
  C:\Windows\System\hwlgXZp.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\TkrlYyq.exe
  C:\Windows\System\TkrlYyq.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\ozvgXUG.exe
  C:\Windows\System\ozvgXUG.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\xRhmiwA.exe
  C:\Windows\System\xRhmiwA.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\uAomchi.exe
  C:\Windows\System\uAomchi.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\lmWmXeK.exe
  C:\Windows\System\lmWmXeK.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\zgFBVps.exe
  C:\Windows\System\zgFBVps.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\JUcPJBH.exe
  C:\Windows\System\JUcPJBH.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\hAMlRZK.exe
  C:\Windows\System\hAMlRZK.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\zjUHvcq.exe
  C:\Windows\System\zjUHvcq.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\KbdzJey.exe
  C:\Windows\System\KbdzJey.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\NGXWYCl.exe
  C:\Windows\System\NGXWYCl.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\GHkgVgb.exe
  C:\Windows\System\GHkgVgb.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\jOrPxhY.exe
  C:\Windows\System\jOrPxhY.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\zfQjbgC.exe
  C:\Windows\System\zfQjbgC.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\fwPjjEv.exe
  C:\Windows\System\fwPjjEv.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\cjKIGLf.exe
  C:\Windows\System\cjKIGLf.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\LSmGehN.exe
  C:\Windows\System\LSmGehN.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\fmsiPWE.exe
  C:\Windows\System\fmsiPWE.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\CqSzLls.exe
  C:\Windows\System\CqSzLls.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\yGxLeRM.exe
  C:\Windows\System\yGxLeRM.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\NllpfRE.exe
  C:\Windows\System\NllpfRE.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\ocAysfy.exe
  C:\Windows\System\ocAysfy.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\aTaGnyy.exe
  C:\Windows\System\aTaGnyy.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\ldjMvFh.exe
  C:\Windows\System\ldjMvFh.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\AhhKeFZ.exe
  C:\Windows\System\AhhKeFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\uUQQgoN.exe
  C:\Windows\System\uUQQgoN.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\BSgnPOO.exe
  C:\Windows\System\BSgnPOO.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\aYHhrba.exe
  C:\Windows\System\aYHhrba.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\lhNMEtM.exe
  C:\Windows\System\lhNMEtM.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\EjyZbot.exe
  C:\Windows\System\EjyZbot.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\ePZovBq.exe
  C:\Windows\System\ePZovBq.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\OjjJgqd.exe
  C:\Windows\System\OjjJgqd.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\XEzlYmB.exe
  C:\Windows\System\XEzlYmB.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\GvczQup.exe
  C:\Windows\System\GvczQup.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\SrAlfGe.exe
  C:\Windows\System\SrAlfGe.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\lmysHqm.exe
  C:\Windows\System\lmysHqm.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\wUQeYoo.exe
  C:\Windows\System\wUQeYoo.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\KKtANif.exe
  C:\Windows\System\KKtANif.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\vCImDcj.exe
  C:\Windows\System\vCImDcj.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\skDQkqK.exe
  C:\Windows\System\skDQkqK.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\BVqNYjF.exe
  C:\Windows\System\BVqNYjF.exe
  2⤵
  PID:2640
- C:\Windows\System\dWiyXpE.exe
  C:\Windows\System\dWiyXpE.exe
  2⤵
  PID:2228
- C:\Windows\System\KEKEMOk.exe
  C:\Windows\System\KEKEMOk.exe
  2⤵
  PID:3544
- C:\Windows\System\jVVQEJA.exe
  C:\Windows\System\jVVQEJA.exe
  2⤵
  PID:4880
- C:\Windows\System\JEJmFdd.exe
  C:\Windows\System\JEJmFdd.exe
  2⤵
  PID:4900
- C:\Windows\System\jNGGBRl.exe
  C:\Windows\System\jNGGBRl.exe
  2⤵
  PID:4548
- C:\Windows\System\ngzjYkd.exe
  C:\Windows\System\ngzjYkd.exe
  2⤵
  PID:5020
- C:\Windows\System\gvxOMad.exe
  C:\Windows\System\gvxOMad.exe
  2⤵
  PID:4912
- C:\Windows\System\SXOcyjL.exe
  C:\Windows\System\SXOcyjL.exe
  2⤵
  PID:220
- C:\Windows\System\JYknTbe.exe
  C:\Windows\System\JYknTbe.exe
  2⤵
  PID:396
- C:\Windows\System\ebSetbA.exe
  C:\Windows\System\ebSetbA.exe
  2⤵
  PID:3580
- C:\Windows\System\JkABQyy.exe
  C:\Windows\System\JkABQyy.exe
  2⤵
  PID:2180
- C:\Windows\System\UWrxDbh.exe
  C:\Windows\System\UWrxDbh.exe
  2⤵
  PID:4992
- C:\Windows\System\IshtnHG.exe
  C:\Windows\System\IshtnHG.exe
  2⤵
  PID:4644
- C:\Windows\System\AGLDzBX.exe
  C:\Windows\System\AGLDzBX.exe
  2⤵
  PID:4240
- C:\Windows\System\wqZgIvc.exe
  C:\Windows\System\wqZgIvc.exe
  2⤵
  PID:2776
- C:\Windows\System\gCTVkcY.exe
  C:\Windows\System\gCTVkcY.exe
  2⤵
  PID:1332
- C:\Windows\System\qGtXJpA.exe
  C:\Windows\System\qGtXJpA.exe
  2⤵
  PID:5096
- C:\Windows\System\doMiQoa.exe
  C:\Windows\System\doMiQoa.exe
  2⤵
  PID:4940
- C:\Windows\System\rKUXgJn.exe
  C:\Windows\System\rKUXgJn.exe
  2⤵
  PID:4980
- C:\Windows\System\aJECExI.exe
  C:\Windows\System\aJECExI.exe
  2⤵
  PID:2344
- C:\Windows\System\TIwdOiQ.exe
  C:\Windows\System\TIwdOiQ.exe
  2⤵
  PID:4632
- C:\Windows\System\PKvtUyK.exe
  C:\Windows\System\PKvtUyK.exe
  2⤵
  PID:1412
- C:\Windows\System\qzvQuma.exe
  C:\Windows\System\qzvQuma.exe
  2⤵
  PID:2468
- C:\Windows\System\uqefFrU.exe
  C:\Windows\System\uqefFrU.exe
  2⤵
  PID:1032
- C:\Windows\System\pkJbLns.exe
  C:\Windows\System\pkJbLns.exe
  2⤵
  PID:3680
- C:\Windows\System\YaYeFoa.exe
  C:\Windows\System\YaYeFoa.exe
  2⤵
  PID:3044
- C:\Windows\System\nRxCqRE.exe
  C:\Windows\System\nRxCqRE.exe
  2⤵
  PID:4152
- C:\Windows\System\wFZGIYB.exe
  C:\Windows\System\wFZGIYB.exe
  2⤵
  PID:4776
- C:\Windows\System\sdMcHGC.exe
  C:\Windows\System\sdMcHGC.exe
  2⤵
  PID:4344
- C:\Windows\System\dfgnpTU.exe
  C:\Windows\System\dfgnpTU.exe
  2⤵
  PID:1124
- C:\Windows\System\mANYyFn.exe
  C:\Windows\System\mANYyFn.exe
  2⤵
  PID:844
- C:\Windows\System\xiwewQu.exe
  C:\Windows\System\xiwewQu.exe
  2⤵
  PID:1460
- C:\Windows\System\AOICccF.exe
  C:\Windows\System\AOICccF.exe
  2⤵
  PID:2532
- C:\Windows\System\fmtTgmw.exe
  C:\Windows\System\fmtTgmw.exe
  2⤵
  PID:3956
- C:\Windows\System\TqNazqh.exe
  C:\Windows\System\TqNazqh.exe
  2⤵
  PID:4640
- C:\Windows\System\RlnUfQP.exe
  C:\Windows\System\RlnUfQP.exe
  2⤵
  PID:4264
- C:\Windows\System\nytQTkG.exe
  C:\Windows\System\nytQTkG.exe
  2⤵
  PID:3952
- C:\Windows\System\yieVcpH.exe
  C:\Windows\System\yieVcpH.exe
  2⤵
  PID:2012
- C:\Windows\System\RujLZfZ.exe
  C:\Windows\System\RujLZfZ.exe
  2⤵
  PID:4996
- C:\Windows\System\aHiuPXw.exe
  C:\Windows\System\aHiuPXw.exe
  2⤵
  PID:4408
- C:\Windows\System\AHGyEYT.exe
  C:\Windows\System\AHGyEYT.exe
  2⤵
  PID:1520
- C:\Windows\System\kgOoCAw.exe
  C:\Windows\System\kgOoCAw.exe
  2⤵
  PID:4440
- C:\Windows\System\OeGhQmD.exe
  C:\Windows\System\OeGhQmD.exe
  2⤵
  PID:3132
- C:\Windows\System\ysJObyY.exe
  C:\Windows\System\ysJObyY.exe
  2⤵
  PID:1724
- C:\Windows\System\UszbyhV.exe
  C:\Windows\System\UszbyhV.exe
  2⤵
  PID:740
- C:\Windows\System\bYasBbP.exe
  C:\Windows\System\bYasBbP.exe
  2⤵
  PID:3328
- C:\Windows\System\EQkymiy.exe
  C:\Windows\System\EQkymiy.exe
  2⤵
  PID:5148
- C:\Windows\System\OzrFkWa.exe
  C:\Windows\System\OzrFkWa.exe
  2⤵
  PID:5176
- C:\Windows\System\EYhGsnS.exe
  C:\Windows\System\EYhGsnS.exe
  2⤵
  PID:5204
- C:\Windows\System\iaLcrYR.exe
  C:\Windows\System\iaLcrYR.exe
  2⤵
  PID:5232
- C:\Windows\System\JJvYfVU.exe
  C:\Windows\System\JJvYfVU.exe
  2⤵
  PID:5260
- C:\Windows\System\TANfuHB.exe
  C:\Windows\System\TANfuHB.exe
  2⤵
  PID:5288
- C:\Windows\System\gZElXav.exe
  C:\Windows\System\gZElXav.exe
  2⤵
  PID:5316
- C:\Windows\System\JRGGdFN.exe
  C:\Windows\System\JRGGdFN.exe
  2⤵
  PID:5344
- C:\Windows\System\vYnnwep.exe
  C:\Windows\System\vYnnwep.exe
  2⤵
  PID:5372
- C:\Windows\System\jGxDKAy.exe
  C:\Windows\System\jGxDKAy.exe
  2⤵
  PID:5400
- C:\Windows\System\MkFzuKf.exe
  C:\Windows\System\MkFzuKf.exe
  2⤵
  PID:5428
- C:\Windows\System\GEiJsbd.exe
  C:\Windows\System\GEiJsbd.exe
  2⤵
  PID:5456
- C:\Windows\System\qXaXqFU.exe
  C:\Windows\System\qXaXqFU.exe
  2⤵
  PID:5484
- C:\Windows\System\OSeKxSC.exe
  C:\Windows\System\OSeKxSC.exe
  2⤵
  PID:5512
- C:\Windows\System\gCfeYzE.exe
  C:\Windows\System\gCfeYzE.exe
  2⤵
  PID:5540
- C:\Windows\System\prVzSkq.exe
  C:\Windows\System\prVzSkq.exe
  2⤵
  PID:5568
- C:\Windows\System\LAErALl.exe
  C:\Windows\System\LAErALl.exe
  2⤵
  PID:5596
- C:\Windows\System\tWbelle.exe
  C:\Windows\System\tWbelle.exe
  2⤵
  PID:5624
- C:\Windows\System\eevoWfy.exe
  C:\Windows\System\eevoWfy.exe
  2⤵
  PID:5652
- C:\Windows\System\fmaHldZ.exe
  C:\Windows\System\fmaHldZ.exe
  2⤵
  PID:5680
- C:\Windows\System\LNiWRtQ.exe
  C:\Windows\System\LNiWRtQ.exe
  2⤵
  PID:5708
- C:\Windows\System\MehIFNi.exe
  C:\Windows\System\MehIFNi.exe
  2⤵
  PID:5736
- C:\Windows\System\GpEEsIP.exe
  C:\Windows\System\GpEEsIP.exe
  2⤵
  PID:5764
- C:\Windows\System\itIQLlo.exe
  C:\Windows\System\itIQLlo.exe
  2⤵
  PID:5792
- C:\Windows\System\bAssvdh.exe
  C:\Windows\System\bAssvdh.exe
  2⤵
  PID:5820
- C:\Windows\System\FXlcUGC.exe
  C:\Windows\System\FXlcUGC.exe
  2⤵
  PID:5848
- C:\Windows\System\wNeEBGW.exe
  C:\Windows\System\wNeEBGW.exe
  2⤵
  PID:5876
- C:\Windows\System\JhaPGcQ.exe
  C:\Windows\System\JhaPGcQ.exe
  2⤵
  PID:5904
- C:\Windows\System\JzMrPul.exe
  C:\Windows\System\JzMrPul.exe
  2⤵
  PID:5932
- C:\Windows\System\NgMMfvQ.exe
  C:\Windows\System\NgMMfvQ.exe
  2⤵
  PID:5960
- C:\Windows\System\cPTyKqN.exe
  C:\Windows\System\cPTyKqN.exe
  2⤵
  PID:5988
- C:\Windows\System\UIcqMlC.exe
  C:\Windows\System\UIcqMlC.exe
  2⤵
  PID:6016
- C:\Windows\System\BlxOame.exe
  C:\Windows\System\BlxOame.exe
  2⤵
  PID:6044
- C:\Windows\System\IqCWyMX.exe
  C:\Windows\System\IqCWyMX.exe
  2⤵
  PID:6076
- C:\Windows\System\oVgItzH.exe
  C:\Windows\System\oVgItzH.exe
  2⤵
  PID:6100
- C:\Windows\System\MOkFUSv.exe
  C:\Windows\System\MOkFUSv.exe
  2⤵
  PID:6128
- C:\Windows\System\lwJTgpb.exe
  C:\Windows\System\lwJTgpb.exe
  2⤵
  PID:5132
- C:\Windows\System\lVBSxwR.exe
  C:\Windows\System\lVBSxwR.exe
  2⤵
  PID:5196
- C:\Windows\System\uHffyyA.exe
  C:\Windows\System\uHffyyA.exe
  2⤵
  PID:5256
- C:\Windows\System\jrTfkmh.exe
  C:\Windows\System\jrTfkmh.exe
  2⤵
  PID:5328
- C:\Windows\System\rdUcuit.exe
  C:\Windows\System\rdUcuit.exe
  2⤵
  PID:5392
- C:\Windows\System\yHHMVhN.exe
  C:\Windows\System\yHHMVhN.exe
  2⤵
  PID:5452
- C:\Windows\System\BUmfAse.exe
  C:\Windows\System\BUmfAse.exe
  2⤵
  PID:5524
- C:\Windows\System\BAavNir.exe
  C:\Windows\System\BAavNir.exe
  2⤵
  PID:5588
- C:\Windows\System\VQMUjcm.exe
  C:\Windows\System\VQMUjcm.exe
  2⤵
  PID:5648
- C:\Windows\System\yNNAllO.exe
  C:\Windows\System\yNNAllO.exe
  2⤵
  PID:5720
- C:\Windows\System\awNpMkr.exe
  C:\Windows\System\awNpMkr.exe
  2⤵
  PID:5784
- C:\Windows\System\cNuaTpp.exe
  C:\Windows\System\cNuaTpp.exe
  2⤵
  PID:5832
- C:\Windows\System\agSfIrv.exe
  C:\Windows\System\agSfIrv.exe
  2⤵
  PID:5896
- C:\Windows\System\vUioZvk.exe
  C:\Windows\System\vUioZvk.exe
  2⤵
  PID:5956
- C:\Windows\System\IwWDQJZ.exe
  C:\Windows\System\IwWDQJZ.exe
  2⤵
  PID:6036
- C:\Windows\System\LuAphIQ.exe
  C:\Windows\System\LuAphIQ.exe
  2⤵
  PID:6112
- C:\Windows\System\tjgaDBv.exe
  C:\Windows\System\tjgaDBv.exe
  2⤵
  PID:5168
- C:\Windows\System\qHGLagc.exe
  C:\Windows\System\qHGLagc.exe
  2⤵
  PID:5300
- C:\Windows\System\gXnAdhC.exe
  C:\Windows\System\gXnAdhC.exe
  2⤵
  PID:5476
- C:\Windows\System\tRiuMCR.exe
  C:\Windows\System\tRiuMCR.exe
  2⤵
  PID:5616
- C:\Windows\System\MpsAAJl.exe
  C:\Windows\System\MpsAAJl.exe
  2⤵
  PID:5760
- C:\Windows\System\ROwmqiG.exe
  C:\Windows\System\ROwmqiG.exe
  2⤵
  PID:5928
- C:\Windows\System\AoQYZFD.exe
  C:\Windows\System\AoQYZFD.exe
  2⤵
  PID:6096
- C:\Windows\System\pnOXaKB.exe
  C:\Windows\System\pnOXaKB.exe
  2⤵
  PID:5312
- C:\Windows\System\GUqfdDW.exe
  C:\Windows\System\GUqfdDW.exe
  2⤵
  PID:5704
- C:\Windows\System\TIFIfdJ.exe
  C:\Windows\System\TIFIfdJ.exe
  2⤵
  PID:6012
- C:\Windows\System\sBIoSMn.exe
  C:\Windows\System\sBIoSMn.exe
  2⤵
  PID:5844
- C:\Windows\System\dHbYupL.exe
  C:\Windows\System\dHbYupL.exe
  2⤵
  PID:6148
- C:\Windows\System\CrItGGl.exe
  C:\Windows\System\CrItGGl.exe
  2⤵
  PID:6176
- C:\Windows\System\IMXvlIC.exe
  C:\Windows\System\IMXvlIC.exe
  2⤵
  PID:6204
- C:\Windows\System\pIxZFYB.exe
  C:\Windows\System\pIxZFYB.exe
  2⤵
  PID:6232
- C:\Windows\System\UixCfxF.exe
  C:\Windows\System\UixCfxF.exe
  2⤵
  PID:6260
- C:\Windows\System\mjxHCQd.exe
  C:\Windows\System\mjxHCQd.exe
  2⤵
  PID:6288
- C:\Windows\System\XDmLlPo.exe
  C:\Windows\System\XDmLlPo.exe
  2⤵
  PID:6320
- C:\Windows\System\pyEFqFk.exe
  C:\Windows\System\pyEFqFk.exe
  2⤵
  PID:6352
- C:\Windows\System\RRAkPxG.exe
  C:\Windows\System\RRAkPxG.exe
  2⤵
  PID:6380
- C:\Windows\System\KApaIxj.exe
  C:\Windows\System\KApaIxj.exe
  2⤵
  PID:6408
- C:\Windows\System\sVtfXyM.exe
  C:\Windows\System\sVtfXyM.exe
  2⤵
  PID:6436
- C:\Windows\System\toyvJUL.exe
  C:\Windows\System\toyvJUL.exe
  2⤵
  PID:6464
- C:\Windows\System\kxxnuaq.exe
  C:\Windows\System\kxxnuaq.exe
  2⤵
  PID:6492
- C:\Windows\System\HWvlBNq.exe
  C:\Windows\System\HWvlBNq.exe
  2⤵
  PID:6520
- C:\Windows\System\nXPeHZy.exe
  C:\Windows\System\nXPeHZy.exe
  2⤵
  PID:6548
- C:\Windows\System\eYCvOwO.exe
  C:\Windows\System\eYCvOwO.exe
  2⤵
  PID:6576
- C:\Windows\System\XBgzkoR.exe
  C:\Windows\System\XBgzkoR.exe
  2⤵
  PID:6604
- C:\Windows\System\coVgkCF.exe
  C:\Windows\System\coVgkCF.exe
  2⤵
  PID:6632
- C:\Windows\System\NoSacXv.exe
  C:\Windows\System\NoSacXv.exe
  2⤵
  PID:6660
- C:\Windows\System\ODfPyuB.exe
  C:\Windows\System\ODfPyuB.exe
  2⤵
  PID:6688
- C:\Windows\System\GYKcayw.exe
  C:\Windows\System\GYKcayw.exe
  2⤵
  PID:6716
- C:\Windows\System\LbxsFCP.exe
  C:\Windows\System\LbxsFCP.exe
  2⤵
  PID:6744
- C:\Windows\System\uQgruyQ.exe
  C:\Windows\System\uQgruyQ.exe
  2⤵
  PID:6772
- C:\Windows\System\ZXDuOex.exe
  C:\Windows\System\ZXDuOex.exe
  2⤵
  PID:6800
- C:\Windows\System\hvLNgqP.exe
  C:\Windows\System\hvLNgqP.exe
  2⤵
  PID:6828
- C:\Windows\System\WRbojjP.exe
  C:\Windows\System\WRbojjP.exe
  2⤵
  PID:6856
- C:\Windows\System\dRBodcg.exe
  C:\Windows\System\dRBodcg.exe
  2⤵
  PID:6888
- C:\Windows\System\IGcGVIz.exe
  C:\Windows\System\IGcGVIz.exe
  2⤵
  PID:6916
- C:\Windows\System\jQheseX.exe
  C:\Windows\System\jQheseX.exe
  2⤵
  PID:6944
- C:\Windows\System\aMCkNHk.exe
  C:\Windows\System\aMCkNHk.exe
  2⤵
  PID:6984
- C:\Windows\System\QVKZopc.exe
  C:\Windows\System\QVKZopc.exe
  2⤵
  PID:7000
- C:\Windows\System\VLfmEsn.exe
  C:\Windows\System\VLfmEsn.exe
  2⤵
  PID:7028
- C:\Windows\System\kECgdhM.exe
  C:\Windows\System\kECgdhM.exe
  2⤵
  PID:7056
- C:\Windows\System\zwZaoCu.exe
  C:\Windows\System\zwZaoCu.exe
  2⤵
  PID:7084
- C:\Windows\System\hoGpaop.exe
  C:\Windows\System\hoGpaop.exe
  2⤵
  PID:7112
- C:\Windows\System\wnmtmbR.exe
  C:\Windows\System\wnmtmbR.exe
  2⤵
  PID:7140
- C:\Windows\System\WIkiQGT.exe
  C:\Windows\System\WIkiQGT.exe
  2⤵
  PID:5620
- C:\Windows\System\AnvPemf.exe
  C:\Windows\System\AnvPemf.exe
  2⤵
  PID:6200
- C:\Windows\System\ecZWqNZ.exe
  C:\Windows\System\ecZWqNZ.exe
  2⤵
  PID:6272
- C:\Windows\System\tRoIUXM.exe
  C:\Windows\System\tRoIUXM.exe
  2⤵
  PID:6344
- C:\Windows\System\gScVqeG.exe
  C:\Windows\System\gScVqeG.exe
  2⤵
  PID:6400
- C:\Windows\System\FwIaLcK.exe
  C:\Windows\System\FwIaLcK.exe
  2⤵
  PID:6488
- C:\Windows\System\vByQXaW.exe
  C:\Windows\System\vByQXaW.exe
  2⤵
  PID:6540
- C:\Windows\System\oAPgWbz.exe
  C:\Windows\System\oAPgWbz.exe
  2⤵
  PID:6596
- C:\Windows\System\EphpByI.exe
  C:\Windows\System\EphpByI.exe
  2⤵
  PID:6680
- C:\Windows\System\iiUSrEQ.exe
  C:\Windows\System\iiUSrEQ.exe
  2⤵
  PID:6740
- C:\Windows\System\GhUjDXp.exe
  C:\Windows\System\GhUjDXp.exe
  2⤵
  PID:6796
- C:\Windows\System\gdbGHBg.exe
  C:\Windows\System\gdbGHBg.exe
  2⤵
  PID:6872
- C:\Windows\System\UQCcUDN.exe
  C:\Windows\System\UQCcUDN.exe
  2⤵
  PID:2312
- C:\Windows\System\YwLFXLY.exe
  C:\Windows\System\YwLFXLY.exe
  2⤵
  PID:6940
- C:\Windows\System\CzWKITj.exe
  C:\Windows\System\CzWKITj.exe
  2⤵
  PID:6992
- C:\Windows\System\nmwoEfj.exe
  C:\Windows\System\nmwoEfj.exe
  2⤵
  PID:7052
- C:\Windows\System\GXhYGMK.exe
  C:\Windows\System\GXhYGMK.exe
  2⤵
  PID:7108
- C:\Windows\System\IywmWQg.exe
  C:\Windows\System\IywmWQg.exe
  2⤵
  PID:6168
- C:\Windows\System\FepTRnv.exe
  C:\Windows\System\FepTRnv.exe
  2⤵
  PID:6312
- C:\Windows\System\BmbmCtF.exe
  C:\Windows\System\BmbmCtF.exe
  2⤵
  PID:6456
- C:\Windows\System\kLTiWbs.exe
  C:\Windows\System\kLTiWbs.exe
  2⤵
  PID:6628
- C:\Windows\System\BgdeQJy.exe
  C:\Windows\System\BgdeQJy.exe
  2⤵
  PID:6784
- C:\Windows\System\xPzFsJM.exe
  C:\Windows\System\xPzFsJM.exe
  2⤵
  PID:2524
- C:\Windows\System\amyfGXp.exe
  C:\Windows\System\amyfGXp.exe
  2⤵
  PID:7024
- C:\Windows\System\MxJGayp.exe
  C:\Windows\System\MxJGayp.exe
  2⤵
  PID:7152
- C:\Windows\System\vAXDoUV.exe
  C:\Windows\System\vAXDoUV.exe
  2⤵
  PID:6460
- C:\Windows\System\pEsPoaR.exe
  C:\Windows\System\pEsPoaR.exe
  2⤵
  PID:6824
- C:\Windows\System\ihTPpWF.exe
  C:\Windows\System\ihTPpWF.exe
  2⤵
  PID:3780
- C:\Windows\System\AhWAhXc.exe
  C:\Windows\System\AhWAhXc.exe
  2⤵
  PID:6404
- C:\Windows\System\CbolTjm.exe
  C:\Windows\System\CbolTjm.exe
  2⤵
  PID:6932
- C:\Windows\System\HUcEMOH.exe
  C:\Windows\System\HUcEMOH.exe
  2⤵
  PID:7188
- C:\Windows\System\pFNhebh.exe
  C:\Windows\System\pFNhebh.exe
  2⤵
  PID:7220
- C:\Windows\System\WOTRLgI.exe
  C:\Windows\System\WOTRLgI.exe
  2⤵
  PID:7256
- C:\Windows\System\TgcQALT.exe
  C:\Windows\System\TgcQALT.exe
  2⤵
  PID:7284
- C:\Windows\System\ODdgExg.exe
  C:\Windows\System\ODdgExg.exe
  2⤵
  PID:7312
- C:\Windows\System\rwWMIQe.exe
  C:\Windows\System\rwWMIQe.exe
  2⤵
  PID:7352
- C:\Windows\System\WHAdjus.exe
  C:\Windows\System\WHAdjus.exe
  2⤵
  PID:7380
- C:\Windows\System\cVsqpGe.exe
  C:\Windows\System\cVsqpGe.exe
  2⤵
  PID:7408
- C:\Windows\System\gbzvmfF.exe
  C:\Windows\System\gbzvmfF.exe
  2⤵
  PID:7432
- C:\Windows\System\JMLttMk.exe
  C:\Windows\System\JMLttMk.exe
  2⤵
  PID:7464
- C:\Windows\System\lvDZljl.exe
  C:\Windows\System\lvDZljl.exe
  2⤵
  PID:7492
- C:\Windows\System\OyfLWlU.exe
  C:\Windows\System\OyfLWlU.exe
  2⤵
  PID:7512
- C:\Windows\System\nJgfhPY.exe
  C:\Windows\System\nJgfhPY.exe
  2⤵
  PID:7540
- C:\Windows\System\UUPPbeP.exe
  C:\Windows\System\UUPPbeP.exe
  2⤵
  PID:7568
- C:\Windows\System\pSkHIIv.exe
  C:\Windows\System\pSkHIIv.exe
  2⤵
  PID:7596
- C:\Windows\System\DQqtgbj.exe
  C:\Windows\System\DQqtgbj.exe
  2⤵
  PID:7624
- C:\Windows\System\Ttysapv.exe
  C:\Windows\System\Ttysapv.exe
  2⤵
  PID:7652
- C:\Windows\System\EXmLjIK.exe
  C:\Windows\System\EXmLjIK.exe
  2⤵
  PID:7680
- C:\Windows\System\kimCTBN.exe
  C:\Windows\System\kimCTBN.exe
  2⤵
  PID:7716
- C:\Windows\System\cIitjTD.exe
  C:\Windows\System\cIitjTD.exe
  2⤵
  PID:7744
- C:\Windows\System\bLCzUKT.exe
  C:\Windows\System\bLCzUKT.exe
  2⤵
  PID:7772
- C:\Windows\System\RXMGyVi.exe
  C:\Windows\System\RXMGyVi.exe
  2⤵
  PID:7800
- C:\Windows\System\lwzYwUZ.exe
  C:\Windows\System\lwzYwUZ.exe
  2⤵
  PID:7828
- C:\Windows\System\iqhozGz.exe
  C:\Windows\System\iqhozGz.exe
  2⤵
  PID:7856
- C:\Windows\System\ZdnSYPa.exe
  C:\Windows\System\ZdnSYPa.exe
  2⤵
  PID:7884
- C:\Windows\System\svNlJbC.exe
  C:\Windows\System\svNlJbC.exe
  2⤵
  PID:7912
- C:\Windows\System\ImQefPX.exe
  C:\Windows\System\ImQefPX.exe
  2⤵
  PID:7940
- C:\Windows\System\fLqQyki.exe
  C:\Windows\System\fLqQyki.exe
  2⤵
  PID:7968
- C:\Windows\System\ePbmRKi.exe
  C:\Windows\System\ePbmRKi.exe
  2⤵
  PID:7996
- C:\Windows\System\jOQZwfp.exe
  C:\Windows\System\jOQZwfp.exe
  2⤵
  PID:8024
- C:\Windows\System\tihdbVi.exe
  C:\Windows\System\tihdbVi.exe
  2⤵
  PID:8052
- C:\Windows\System\ZnADDZH.exe
  C:\Windows\System\ZnADDZH.exe
  2⤵
  PID:8084
- C:\Windows\System\jQkwQYH.exe
  C:\Windows\System\jQkwQYH.exe
  2⤵
  PID:8108
- C:\Windows\System\jCzIshQ.exe
  C:\Windows\System\jCzIshQ.exe
  2⤵
  PID:8136
- C:\Windows\System\vjEQlAg.exe
  C:\Windows\System\vjEQlAg.exe
  2⤵
  PID:8164
- C:\Windows\System\vtPyXXm.exe
  C:\Windows\System\vtPyXXm.exe
  2⤵
  PID:6728
- C:\Windows\System\HoYQINt.exe
  C:\Windows\System\HoYQINt.exe
  2⤵
  PID:7200
- C:\Windows\System\FFqMlAP.exe
  C:\Windows\System\FFqMlAP.exe
  2⤵
  PID:7276
- C:\Windows\System\xUqxMLk.exe
  C:\Windows\System\xUqxMLk.exe
  2⤵
  PID:7300
- C:\Windows\System\DgsYkjk.exe
  C:\Windows\System\DgsYkjk.exe
  2⤵
  PID:7400
- C:\Windows\System\gCTTgQn.exe
  C:\Windows\System\gCTTgQn.exe
  2⤵
  PID:7460
- C:\Windows\System\ZQXLUol.exe
  C:\Windows\System\ZQXLUol.exe
  2⤵
  PID:7528
- C:\Windows\System\PLGsCBM.exe
  C:\Windows\System\PLGsCBM.exe
  2⤵
  PID:7584
- C:\Windows\System\RyfzWYR.exe
  C:\Windows\System\RyfzWYR.exe
  2⤵
  PID:7640
- C:\Windows\System\FBLbtUt.exe
  C:\Windows\System\FBLbtUt.exe
  2⤵
  PID:7704
- C:\Windows\System\GIPaZDh.exe
  C:\Windows\System\GIPaZDh.exe
  2⤵
  PID:7764
- C:\Windows\System\NCLtLhR.exe
  C:\Windows\System\NCLtLhR.exe
  2⤵
  PID:7852
- C:\Windows\System\lRQfuSu.exe
  C:\Windows\System\lRQfuSu.exe
  2⤵
  PID:7896
- C:\Windows\System\aFXWtEN.exe
  C:\Windows\System\aFXWtEN.exe
  2⤵
  PID:7952
- C:\Windows\System\ZdGHRQy.exe
  C:\Windows\System\ZdGHRQy.exe
  2⤵
  PID:8020
- C:\Windows\System\HznoJyR.exe
  C:\Windows\System\HznoJyR.exe
  2⤵
  PID:8076
- C:\Windows\System\EApEgzh.exe
  C:\Windows\System\EApEgzh.exe
  2⤵
  PID:8148
- C:\Windows\System\fAgUhkv.exe
  C:\Windows\System\fAgUhkv.exe
  2⤵
  PID:6792
- C:\Windows\System\ondMqWQ.exe
  C:\Windows\System\ondMqWQ.exe
  2⤵
  PID:7376
- C:\Windows\System\EvCdPoa.exe
  C:\Windows\System\EvCdPoa.exe
  2⤵
  PID:7564
- C:\Windows\System\ZjpxssU.exe
  C:\Windows\System\ZjpxssU.exe
  2⤵
  PID:7688
- C:\Windows\System\JGIjlci.exe
  C:\Windows\System\JGIjlci.exe
  2⤵
  PID:7876
- C:\Windows\System\Wzragcp.exe
  C:\Windows\System\Wzragcp.exe
  2⤵
  PID:7992
- C:\Windows\System\OYnzbPl.exe
  C:\Windows\System\OYnzbPl.exe
  2⤵
  PID:8064
- C:\Windows\System\tjJnfNf.exe
  C:\Windows\System\tjJnfNf.exe
  2⤵
  PID:7244
- C:\Windows\System\nQOHiVF.exe
  C:\Windows\System\nQOHiVF.exe
  2⤵
  PID:7480
- C:\Windows\System\QazuLVr.exe
  C:\Windows\System\QazuLVr.exe
  2⤵
  PID:7824
- C:\Windows\System\XsTnDWI.exe
  C:\Windows\System\XsTnDWI.exe
  2⤵
  PID:8104
- C:\Windows\System\kmrvIjc.exe
  C:\Windows\System\kmrvIjc.exe
  2⤵
  PID:7648
- C:\Windows\System\HxnoKlP.exe
  C:\Windows\System\HxnoKlP.exe
  2⤵
  PID:8012
- C:\Windows\System\buEmUIr.exe
  C:\Windows\System\buEmUIr.exe
  2⤵
  PID:8212
- C:\Windows\System\WaEKcdP.exe
  C:\Windows\System\WaEKcdP.exe
  2⤵
  PID:8232
- C:\Windows\System\QbpswuP.exe
  C:\Windows\System\QbpswuP.exe
  2⤵
  PID:8256
- C:\Windows\System\cvtqMlC.exe
  C:\Windows\System\cvtqMlC.exe
  2⤵
  PID:8272
- C:\Windows\System\RZdBMjX.exe
  C:\Windows\System\RZdBMjX.exe
  2⤵
  PID:8292
- C:\Windows\System\YfSNOeZ.exe
  C:\Windows\System\YfSNOeZ.exe
  2⤵
  PID:8308
- C:\Windows\System\pDisLYH.exe
  C:\Windows\System\pDisLYH.exe
  2⤵
  PID:8336
- C:\Windows\System\meSSpli.exe
  C:\Windows\System\meSSpli.exe
  2⤵
  PID:8356
- C:\Windows\System\XRjsaOD.exe
  C:\Windows\System\XRjsaOD.exe
  2⤵
  PID:8384
- C:\Windows\System\ZdIFsXt.exe
  C:\Windows\System\ZdIFsXt.exe
  2⤵
  PID:8400
- C:\Windows\System\tBgzaVB.exe
  C:\Windows\System\tBgzaVB.exe
  2⤵
  PID:8420
- C:\Windows\System\VHtKAjv.exe
  C:\Windows\System\VHtKAjv.exe
  2⤵
  PID:8444
- C:\Windows\System\POeDSsP.exe
  C:\Windows\System\POeDSsP.exe
  2⤵
  PID:8468
- C:\Windows\System\NBOhHwZ.exe
  C:\Windows\System\NBOhHwZ.exe
  2⤵
  PID:8496
- C:\Windows\System\ehqwinC.exe
  C:\Windows\System\ehqwinC.exe
  2⤵
  PID:8524
- C:\Windows\System\pIReDHj.exe
  C:\Windows\System\pIReDHj.exe
  2⤵
  PID:8540
- C:\Windows\System\RkOxIHQ.exe
  C:\Windows\System\RkOxIHQ.exe
  2⤵
  PID:8572
- C:\Windows\System\xBRMqfv.exe
  C:\Windows\System\xBRMqfv.exe
  2⤵
  PID:8592
- C:\Windows\System\CiNCcYt.exe
  C:\Windows\System\CiNCcYt.exe
  2⤵
  PID:8620
- C:\Windows\System\KSRgWgk.exe
  C:\Windows\System\KSRgWgk.exe
  2⤵
  PID:8640
- C:\Windows\System\NVDKVkn.exe
  C:\Windows\System\NVDKVkn.exe
  2⤵
  PID:8664
- C:\Windows\System\qPhzShz.exe
  C:\Windows\System\qPhzShz.exe
  2⤵
  PID:8688
- C:\Windows\System\qvLysLN.exe
  C:\Windows\System\qvLysLN.exe
  2⤵
  PID:8712
- C:\Windows\System\yDTQGOQ.exe
  C:\Windows\System\yDTQGOQ.exe
  2⤵
  PID:8732
- C:\Windows\System\mRemtpW.exe
  C:\Windows\System\mRemtpW.exe
  2⤵
  PID:8752
- C:\Windows\System\jBajuCZ.exe
  C:\Windows\System\jBajuCZ.exe
  2⤵
  PID:8780
- C:\Windows\System\NwQcSyo.exe
  C:\Windows\System\NwQcSyo.exe
  2⤵
  PID:8812
- C:\Windows\System\HNvRXoq.exe
  C:\Windows\System\HNvRXoq.exe
  2⤵
  PID:8848
- C:\Windows\System\ZnofjJL.exe
  C:\Windows\System\ZnofjJL.exe
  2⤵
  PID:8876
- C:\Windows\System\eiXRllE.exe
  C:\Windows\System\eiXRllE.exe
  2⤵
  PID:8904
- C:\Windows\System\ZTwFyya.exe
  C:\Windows\System\ZTwFyya.exe
  2⤵
  PID:8932
- C:\Windows\System\RSoBekp.exe
  C:\Windows\System\RSoBekp.exe
  2⤵
  PID:8960
- C:\Windows\System\VNELHdd.exe
  C:\Windows\System\VNELHdd.exe
  2⤵
  PID:8984
- C:\Windows\System\ehvHWkK.exe
  C:\Windows\System\ehvHWkK.exe
  2⤵
  PID:9016
- C:\Windows\System\PRVIuQU.exe
  C:\Windows\System\PRVIuQU.exe
  2⤵
  PID:9044
- C:\Windows\System\ewgWyiQ.exe
  C:\Windows\System\ewgWyiQ.exe
  2⤵
  PID:9068
- C:\Windows\System\GSqztFF.exe
  C:\Windows\System\GSqztFF.exe
  2⤵
  PID:9096
- C:\Windows\System\XLnZUPI.exe
  C:\Windows\System\XLnZUPI.exe
  2⤵
  PID:9112
- C:\Windows\System\nLMQeNg.exe
  C:\Windows\System\nLMQeNg.exe
  2⤵
  PID:9136
- C:\Windows\System\uNtqMuY.exe
  C:\Windows\System\uNtqMuY.exe
  2⤵
  PID:9164
- C:\Windows\System\IRPCSLN.exe
  C:\Windows\System\IRPCSLN.exe
  2⤵
  PID:9196
- C:\Windows\System\wYcovFx.exe
  C:\Windows\System\wYcovFx.exe
  2⤵
  PID:7560
- C:\Windows\System\AgiTnJy.exe
  C:\Windows\System\AgiTnJy.exe
  2⤵
  PID:8304
- C:\Windows\System\WtSAlbr.exe
  C:\Windows\System\WtSAlbr.exe
  2⤵
  PID:8368
- C:\Windows\System\miglOEx.exe
  C:\Windows\System\miglOEx.exe
  2⤵
  PID:8432
- C:\Windows\System\TKNNtvx.exe
  C:\Windows\System\TKNNtvx.exe
  2⤵
  PID:8480
- C:\Windows\System\NBoeZOH.exe
  C:\Windows\System\NBoeZOH.exe
  2⤵
  PID:8408
- C:\Windows\System\KdKRBsO.exe
  C:\Windows\System\KdKRBsO.exe
  2⤵
  PID:8504
- C:\Windows\System\dsbjTDg.exe
  C:\Windows\System\dsbjTDg.exe
  2⤵
  PID:8584
- C:\Windows\System\HHcGDTe.exe
  C:\Windows\System\HHcGDTe.exe
  2⤵
  PID:8676
- C:\Windows\System\EzAKAyu.exe
  C:\Windows\System\EzAKAyu.exe
  2⤵
  PID:8860
- C:\Windows\System\DPamuOt.exe
  C:\Windows\System\DPamuOt.exe
  2⤵
  PID:8920
- C:\Windows\System\yqpxojr.exe
  C:\Windows\System\yqpxojr.exe
  2⤵
  PID:8708
- C:\Windows\System\FlTvnWQ.exe
  C:\Windows\System\FlTvnWQ.exe
  2⤵
  PID:8884
- C:\Windows\System\IetlBkI.exe
  C:\Windows\System\IetlBkI.exe
  2⤵
  PID:8928
- C:\Windows\System\SIbYkLk.exe
  C:\Windows\System\SIbYkLk.exe
  2⤵
  PID:8796
- C:\Windows\System\GVozXza.exe
  C:\Windows\System\GVozXza.exe
  2⤵
  PID:9060
- C:\Windows\System\bimoQjg.exe
  C:\Windows\System\bimoQjg.exe
  2⤵
  PID:8520
- C:\Windows\System\PjlCDmt.exe
  C:\Windows\System\PjlCDmt.exe
  2⤵
  PID:8248
- C:\Windows\System\bAdNhSM.exe
  C:\Windows\System\bAdNhSM.exe
  2⤵
  PID:8208
- C:\Windows\System\GGBEnAA.exe
  C:\Windows\System\GGBEnAA.exe
  2⤵
  PID:8760
- C:\Windows\System\GhtRIYL.exe
  C:\Windows\System\GhtRIYL.exe
  2⤵
  PID:8464
- C:\Windows\System\Weqlmlv.exe
  C:\Windows\System\Weqlmlv.exe
  2⤵
  PID:8532
- C:\Windows\System\jgDPHzy.exe
  C:\Windows\System\jgDPHzy.exe
  2⤵
  PID:8772
- C:\Windows\System\sKXgHEP.exe
  C:\Windows\System\sKXgHEP.exe
  2⤵
  PID:9232
- C:\Windows\System\FXZXCgh.exe
  C:\Windows\System\FXZXCgh.exe
  2⤵
  PID:9256
- C:\Windows\System\msogfJI.exe
  C:\Windows\System\msogfJI.exe
  2⤵
  PID:9284
- C:\Windows\System\QKQBpvx.exe
  C:\Windows\System\QKQBpvx.exe
  2⤵
  PID:9304
- C:\Windows\System\EUaSvWP.exe
  C:\Windows\System\EUaSvWP.exe
  2⤵
  PID:9332
- C:\Windows\System\iSVgTri.exe
  C:\Windows\System\iSVgTri.exe
  2⤵
  PID:9364
- C:\Windows\System\osIaRFa.exe
  C:\Windows\System\osIaRFa.exe
  2⤵
  PID:9396
- C:\Windows\System\QAzHdzy.exe
  C:\Windows\System\QAzHdzy.exe
  2⤵
  PID:9428
- C:\Windows\System\ktPNXDL.exe
  C:\Windows\System\ktPNXDL.exe
  2⤵
  PID:9452
- C:\Windows\System\PqlWrQT.exe
  C:\Windows\System\PqlWrQT.exe
  2⤵
  PID:9476
- C:\Windows\System\omGPkSt.exe
  C:\Windows\System\omGPkSt.exe
  2⤵
  PID:9508
- C:\Windows\System\CpxtQNI.exe
  C:\Windows\System\CpxtQNI.exe
  2⤵
  PID:9536
- C:\Windows\System\XbqNIVP.exe
  C:\Windows\System\XbqNIVP.exe
  2⤵
  PID:9564
- C:\Windows\System\cKNTMUG.exe
  C:\Windows\System\cKNTMUG.exe
  2⤵
  PID:9584
- C:\Windows\System\vJqkswz.exe
  C:\Windows\System\vJqkswz.exe
  2⤵
  PID:9600
- C:\Windows\System\PtVDTyz.exe
  C:\Windows\System\PtVDTyz.exe
  2⤵
  PID:9636
- C:\Windows\System\RRtDexs.exe
  C:\Windows\System\RRtDexs.exe
  2⤵
  PID:9660
- C:\Windows\System\hLAAdGH.exe
  C:\Windows\System\hLAAdGH.exe
  2⤵
  PID:9680
- C:\Windows\System\QzJBYdY.exe
  C:\Windows\System\QzJBYdY.exe
  2⤵
  PID:9708
- C:\Windows\System\cYPjNEn.exe
  C:\Windows\System\cYPjNEn.exe
  2⤵
  PID:9732
- C:\Windows\System\aKbYiPf.exe
  C:\Windows\System\aKbYiPf.exe
  2⤵
  PID:9756
- C:\Windows\System\fYsNjvt.exe
  C:\Windows\System\fYsNjvt.exe
  2⤵
  PID:9780
- C:\Windows\System\AFJgZHY.exe
  C:\Windows\System\AFJgZHY.exe
  2⤵
  PID:9808
- C:\Windows\System\LsAIXRR.exe
  C:\Windows\System\LsAIXRR.exe
  2⤵
  PID:9844
- C:\Windows\System\OjvnnZo.exe
  C:\Windows\System\OjvnnZo.exe
  2⤵
  PID:9864
- C:\Windows\System\lsZpOjQ.exe
  C:\Windows\System\lsZpOjQ.exe
  2⤵
  PID:9884
- C:\Windows\System\kkjugDm.exe
  C:\Windows\System\kkjugDm.exe
  2⤵
  PID:9912
- C:\Windows\System\vrrlaUD.exe
  C:\Windows\System\vrrlaUD.exe
  2⤵
  PID:9936
- C:\Windows\System\YCogckQ.exe
  C:\Windows\System\YCogckQ.exe
  2⤵
  PID:9960
- C:\Windows\System\wZuxNix.exe
  C:\Windows\System\wZuxNix.exe
  2⤵
  PID:9988
- C:\Windows\System\DuCMLhn.exe
  C:\Windows\System\DuCMLhn.exe
  2⤵
  PID:10020
- C:\Windows\System\PPJSCZG.exe
  C:\Windows\System\PPJSCZG.exe
  2⤵
  PID:10048
- C:\Windows\System\RjhcSAb.exe
  C:\Windows\System\RjhcSAb.exe
  2⤵
  PID:10084
- C:\Windows\System\wEmnoCX.exe
  C:\Windows\System\wEmnoCX.exe
  2⤵
  PID:10104
- C:\Windows\System\HztpwRr.exe
  C:\Windows\System\HztpwRr.exe
  2⤵
  PID:10132
- C:\Windows\System\zriaZZk.exe
  C:\Windows\System\zriaZZk.exe
  2⤵
  PID:10152
- C:\Windows\System\resSPCc.exe
  C:\Windows\System\resSPCc.exe
  2⤵
  PID:10184
- C:\Windows\System\JMlfOId.exe
  C:\Windows\System\JMlfOId.exe
  2⤵
  PID:10200
- C:\Windows\System\aGUZYdZ.exe
  C:\Windows\System\aGUZYdZ.exe
  2⤵
  PID:10232
- C:\Windows\System\NKUjGpI.exe
  C:\Windows\System\NKUjGpI.exe
  2⤵
  PID:9000
- C:\Windows\System\rlXjahq.exe
  C:\Windows\System\rlXjahq.exe
  2⤵
  PID:9184
- C:\Windows\System\PaBqxAs.exe
  C:\Windows\System\PaBqxAs.exe
  2⤵
  PID:9248
- C:\Windows\System\wEUvDlL.exe
  C:\Windows\System\wEUvDlL.exe
  2⤵
  PID:9152
- C:\Windows\System\PhkmZUD.exe
  C:\Windows\System\PhkmZUD.exe
  2⤵
  PID:8564
- C:\Windows\System\uhYzdqZ.exe
  C:\Windows\System\uhYzdqZ.exe
  2⤵
  PID:9272
- C:\Windows\System\dEegOOA.exe
  C:\Windows\System\dEegOOA.exe
  2⤵
  PID:9520
- C:\Windows\System\vGceOFF.exe
  C:\Windows\System\vGceOFF.exe
  2⤵
  PID:9560
- C:\Windows\System\LPzMIwI.exe
  C:\Windows\System\LPzMIwI.exe
  2⤵
  PID:9596
- C:\Windows\System\MDQoZTm.exe
  C:\Windows\System\MDQoZTm.exe
  2⤵
  PID:9720
- C:\Windows\System\aQxoeld.exe
  C:\Windows\System\aQxoeld.exe
  2⤵
  PID:9776
- C:\Windows\System\oNFrnxq.exe
  C:\Windows\System\oNFrnxq.exe
  2⤵
  PID:9468
- C:\Windows\System\TGMhTTl.exe
  C:\Windows\System\TGMhTTl.exe
  2⤵
  PID:9744
- C:\Windows\System\GQeipMB.exe
  C:\Windows\System\GQeipMB.exe
  2⤵
  PID:9616
- C:\Windows\System\DlBYxYO.exe
  C:\Windows\System\DlBYxYO.exe
  2⤵
  PID:9840
- C:\Windows\System\NyknvbK.exe
  C:\Windows\System\NyknvbK.exe
  2⤵
  PID:9908
- C:\Windows\System\orzIumR.exe
  C:\Windows\System\orzIumR.exe
  2⤵
  PID:10128
- C:\Windows\System\QmEpvrd.exe
  C:\Windows\System\QmEpvrd.exe
  2⤵
  PID:10192
- C:\Windows\System\mVTXuKk.exe
  C:\Windows\System\mVTXuKk.exe
  2⤵
  PID:8836
- C:\Windows\System\KybwfMO.exe
  C:\Windows\System\KybwfMO.exe
  2⤵
  PID:8516
- C:\Windows\System\KsPnEik.exe
  C:\Windows\System\KsPnEik.exe
  2⤵
  PID:9500
- C:\Windows\System\ZElcaGN.exe
  C:\Windows\System\ZElcaGN.exe
  2⤵
  PID:9088
- C:\Windows\System\TlhybWa.exe
  C:\Windows\System\TlhybWa.exe
  2⤵
  PID:10092
- C:\Windows\System\WFpNkVZ.exe
  C:\Windows\System\WFpNkVZ.exe
  2⤵
  PID:9392
- C:\Windows\System\Iadqulh.exe
  C:\Windows\System\Iadqulh.exe
  2⤵
  PID:10268
- C:\Windows\System\MXOUexA.exe
  C:\Windows\System\MXOUexA.exe
  2⤵
  PID:10296
- C:\Windows\System\GQmSVpA.exe
  C:\Windows\System\GQmSVpA.exe
  2⤵
  PID:10328
- C:\Windows\System\prQPMcU.exe
  C:\Windows\System\prQPMcU.exe
  2⤵
  PID:10352
- C:\Windows\System\DmvNWsW.exe
  C:\Windows\System\DmvNWsW.exe
  2⤵
  PID:10376
- C:\Windows\System\LZVmYRn.exe
  C:\Windows\System\LZVmYRn.exe
  2⤵
  PID:10412
- C:\Windows\System\sreGDLW.exe
  C:\Windows\System\sreGDLW.exe
  2⤵
  PID:10432
- C:\Windows\System\XdlioNm.exe
  C:\Windows\System\XdlioNm.exe
  2⤵
  PID:10468
- C:\Windows\System\PwlkdKC.exe
  C:\Windows\System\PwlkdKC.exe
  2⤵
  PID:10492
- C:\Windows\System\EuuOMlC.exe
  C:\Windows\System\EuuOMlC.exe
  2⤵
  PID:10508
- C:\Windows\System\YUmEoQL.exe
  C:\Windows\System\YUmEoQL.exe
  2⤵
  PID:10544
- C:\Windows\System\YdruVOi.exe
  C:\Windows\System\YdruVOi.exe
  2⤵
  PID:10564
- C:\Windows\System\VPhGIhK.exe
  C:\Windows\System\VPhGIhK.exe
  2⤵
  PID:10592
- C:\Windows\System\nJMHVrP.exe
  C:\Windows\System\nJMHVrP.exe
  2⤵
  PID:10624
- C:\Windows\System\FlPYIVf.exe
  C:\Windows\System\FlPYIVf.exe
  2⤵
  PID:10644
- C:\Windows\System\WqxtLkC.exe
  C:\Windows\System\WqxtLkC.exe
  2⤵
  PID:10672
- C:\Windows\System\OQKEhoq.exe
  C:\Windows\System\OQKEhoq.exe
  2⤵
  PID:10708
- C:\Windows\System\vCPHMFa.exe
  C:\Windows\System\vCPHMFa.exe
  2⤵
  PID:10728
- C:\Windows\System\KuiVEEx.exe
  C:\Windows\System\KuiVEEx.exe
  2⤵
  PID:10756
- C:\Windows\System\PZajayu.exe
  C:\Windows\System\PZajayu.exe
  2⤵
  PID:10772
- C:\Windows\System\MDorwef.exe
  C:\Windows\System\MDorwef.exe
  2⤵
  PID:10804
- C:\Windows\System\UAhGKeb.exe
  C:\Windows\System\UAhGKeb.exe
  2⤵
  PID:10832
- C:\Windows\System\tnSCOBu.exe
  C:\Windows\System\tnSCOBu.exe
  2⤵
  PID:10852
- C:\Windows\System\dqWsbso.exe
  C:\Windows\System\dqWsbso.exe
  2⤵
  PID:10880
- C:\Windows\System\xqLgacy.exe
  C:\Windows\System\xqLgacy.exe
  2⤵
  PID:10904
- C:\Windows\System\ysnyQDY.exe
  C:\Windows\System\ysnyQDY.exe
  2⤵
  PID:10924
- C:\Windows\System\CLuFGCx.exe
  C:\Windows\System\CLuFGCx.exe
  2⤵
  PID:10948
- C:\Windows\System\HRPgQMH.exe
  C:\Windows\System\HRPgQMH.exe
  2⤵
  PID:10976
- C:\Windows\System\tKLuNXi.exe
  C:\Windows\System\tKLuNXi.exe
  2⤵
  PID:11016
- C:\Windows\System\XDfFRLo.exe
  C:\Windows\System\XDfFRLo.exe
  2⤵
  PID:11032
- C:\Windows\System\XhnUMyW.exe
  C:\Windows\System\XhnUMyW.exe
  2⤵
  PID:11052
- C:\Windows\System\BSVszyZ.exe
  C:\Windows\System\BSVszyZ.exe
  2⤵
  PID:11080
- C:\Windows\System\PNsiRBn.exe
  C:\Windows\System\PNsiRBn.exe
  2⤵
  PID:11100
- C:\Windows\System\UeuixED.exe
  C:\Windows\System\UeuixED.exe
  2⤵
  PID:11128
- C:\Windows\System\leQYfCt.exe
  C:\Windows\System\leQYfCt.exe
  2⤵
  PID:11152
- C:\Windows\System\ofKJlmV.exe
  C:\Windows\System\ofKJlmV.exe
  2⤵
  PID:11176
- C:\Windows\System\LvdzJLW.exe
  C:\Windows\System\LvdzJLW.exe
  2⤵
  PID:11200
- C:\Windows\System\ZIHLgfK.exe
  C:\Windows\System\ZIHLgfK.exe
  2⤵
  PID:11220
- C:\Windows\System\okgRcNd.exe
  C:\Windows\System\okgRcNd.exe
  2⤵
  PID:11252
- C:\Windows\System\HqzLTXg.exe
  C:\Windows\System\HqzLTXg.exe
  2⤵
  PID:8656
- C:\Windows\System\khOULrc.exe
  C:\Windows\System\khOULrc.exe
  2⤵
  PID:9804
- C:\Windows\System\YiqNOUl.exe
  C:\Windows\System\YiqNOUl.exe
  2⤵
  PID:10148
- C:\Windows\System\dIpdYxk.exe
  C:\Windows\System\dIpdYxk.exe
  2⤵
  PID:10220
- C:\Windows\System\xWLRNFX.exe
  C:\Windows\System\xWLRNFX.exe
  2⤵
  PID:8560
- C:\Windows\System\hJhCBjY.exe
  C:\Windows\System\hJhCBjY.exe
  2⤵
  PID:10256
- C:\Windows\System\GbkcfQB.exe
  C:\Windows\System\GbkcfQB.exe
  2⤵
  PID:10312
- C:\Windows\System\gwASWkX.exe
  C:\Windows\System\gwASWkX.exe
  2⤵
  PID:9924
- C:\Windows\System\gSzwHVQ.exe
  C:\Windows\System\gSzwHVQ.exe
  2⤵
  PID:9292
- C:\Windows\System\xjlydlZ.exe
  C:\Windows\System\xjlydlZ.exe
  2⤵
  PID:10252
- C:\Windows\System\NycKkyP.exe
  C:\Windows\System\NycKkyP.exe
  2⤵
  PID:10324
- C:\Windows\System\ntJnuGh.exe
  C:\Windows\System\ntJnuGh.exe
  2⤵
  PID:10640
- C:\Windows\System\yUQfYAO.exe
  C:\Windows\System\yUQfYAO.exe
  2⤵
  PID:10700
- C:\Windows\System\RBtVRqC.exe
  C:\Windows\System\RBtVRqC.exe
  2⤵
  PID:10420
- C:\Windows\System\KXtVYNv.exe
  C:\Windows\System\KXtVYNv.exe
  2⤵
  PID:10524
- C:\Windows\System\BrBJqWn.exe
  C:\Windows\System\BrBJqWn.exe
  2⤵
  PID:10116
- C:\Windows\System\VpLZxTm.exe
  C:\Windows\System\VpLZxTm.exe
  2⤵
  PID:10888
- C:\Windows\System\aNkISVh.exe
  C:\Windows\System\aNkISVh.exe
  2⤵
  PID:10920
- C:\Windows\System\QgAoXSV.exe
  C:\Windows\System\QgAoXSV.exe
  2⤵
  PID:10972
- C:\Windows\System\ksFbtuW.exe
  C:\Windows\System\ksFbtuW.exe
  2⤵
  PID:10740
- C:\Windows\System\aivRRBf.exe
  C:\Windows\System\aivRRBf.exe
  2⤵
  PID:11044
- C:\Windows\System\jcUvPLy.exe
  C:\Windows\System\jcUvPLy.exe
  2⤵
  PID:11112
- C:\Windows\System\dYOAQFi.exe
  C:\Windows\System\dYOAQFi.exe
  2⤵
  PID:11148
- C:\Windows\System\wjSCtVJ.exe
  C:\Windows\System\wjSCtVJ.exe
  2⤵
  PID:10932
- C:\Windows\System\kFzaonI.exe
  C:\Windows\System\kFzaonI.exe
  2⤵
  PID:11004
- C:\Windows\System\uFJzYok.exe
  C:\Windows\System\uFJzYok.exe
  2⤵
  PID:10068
- C:\Windows\System\aoMYSFb.exe
  C:\Windows\System\aoMYSFb.exe
  2⤵
  PID:9356
- C:\Windows\System\uouqocJ.exe
  C:\Windows\System\uouqocJ.exe
  2⤵
  PID:9416
- C:\Windows\System\xgyUUTc.exe
  C:\Windows\System\xgyUUTc.exe
  2⤵
  PID:10660
- C:\Windows\System\YGxfsjB.exe
  C:\Windows\System\YGxfsjB.exe
  2⤵
  PID:11268
- C:\Windows\System\jIxZQMr.exe
  C:\Windows\System\jIxZQMr.exe
  2⤵
  PID:11288
- C:\Windows\System\sdwDRgW.exe
  C:\Windows\System\sdwDRgW.exe
  2⤵
  PID:11328
- C:\Windows\System\THCKnaM.exe
  C:\Windows\System\THCKnaM.exe
  2⤵
  PID:11348
- C:\Windows\System\XWRxjcl.exe
  C:\Windows\System\XWRxjcl.exe
  2⤵
  PID:11372
- C:\Windows\System\OrpwrmF.exe
  C:\Windows\System\OrpwrmF.exe
  2⤵
  PID:11396
- C:\Windows\System\zqbbJmg.exe
  C:\Windows\System\zqbbJmg.exe
  2⤵
  PID:11416
- C:\Windows\System\tKwAtnG.exe
  C:\Windows\System\tKwAtnG.exe
  2⤵
  PID:11456
- C:\Windows\System\XqxYEXi.exe
  C:\Windows\System\XqxYEXi.exe
  2⤵
  PID:11472
- C:\Windows\System\MmQMstr.exe
  C:\Windows\System\MmQMstr.exe
  2⤵
  PID:11488
- C:\Windows\System\uyicvls.exe
  C:\Windows\System\uyicvls.exe
  2⤵
  PID:11520
- C:\Windows\System\pLkTuFn.exe
  C:\Windows\System\pLkTuFn.exe
  2⤵
  PID:11548
- C:\Windows\System\WFZrxXc.exe
  C:\Windows\System\WFZrxXc.exe
  2⤵
  PID:11576
- C:\Windows\System\UzGAzPd.exe
  C:\Windows\System\UzGAzPd.exe
  2⤵
  PID:11608
- C:\Windows\System\PZIDlUM.exe
  C:\Windows\System\PZIDlUM.exe
  2⤵
  PID:11632
- C:\Windows\System\viaNiDv.exe
  C:\Windows\System\viaNiDv.exe
  2⤵
  PID:11656
- C:\Windows\System\TmOrQSJ.exe
  C:\Windows\System\TmOrQSJ.exe
  2⤵
  PID:11688
- C:\Windows\System\qpUPFaf.exe
  C:\Windows\System\qpUPFaf.exe
  2⤵
  PID:11716
- C:\Windows\System\zcomRuj.exe
  C:\Windows\System\zcomRuj.exe
  2⤵
  PID:11748
- C:\Windows\System\MEDhFMj.exe
  C:\Windows\System\MEDhFMj.exe
  2⤵
  PID:11764
- C:\Windows\System\IrfTjgW.exe
  C:\Windows\System\IrfTjgW.exe
  2⤵
  PID:11804
- C:\Windows\System\EiLRbrF.exe
  C:\Windows\System\EiLRbrF.exe
  2⤵
  PID:11836
- C:\Windows\System\NesNTgH.exe
  C:\Windows\System\NesNTgH.exe
  2⤵
  PID:11856
- C:\Windows\System\ftNMoCg.exe
  C:\Windows\System\ftNMoCg.exe
  2⤵
  PID:11880
- C:\Windows\System\lcHQlgG.exe
  C:\Windows\System\lcHQlgG.exe
  2⤵
  PID:11904
- C:\Windows\System\DyfYDWR.exe
  C:\Windows\System\DyfYDWR.exe
  2⤵
  PID:11928
- C:\Windows\System\WQJVpbz.exe
  C:\Windows\System\WQJVpbz.exe
  2⤵
  PID:11948
- C:\Windows\System\ZWXlxNN.exe
  C:\Windows\System\ZWXlxNN.exe
  2⤵
  PID:11976
- C:\Windows\System\fiEBGCI.exe
  C:\Windows\System\fiEBGCI.exe
  2⤵
  PID:12000
- C:\Windows\System\ZuGpmPF.exe
  C:\Windows\System\ZuGpmPF.exe
  2⤵
  PID:12024
- C:\Windows\System\EpKTeYg.exe
  C:\Windows\System\EpKTeYg.exe
  2⤵
  PID:12060
- C:\Windows\System\ylooJDG.exe
  C:\Windows\System\ylooJDG.exe
  2⤵
  PID:12088
- C:\Windows\System\qsHVtjJ.exe
  C:\Windows\System\qsHVtjJ.exe
  2⤵
  PID:12112
- C:\Windows\System\TZYsrkD.exe
  C:\Windows\System\TZYsrkD.exe
  2⤵
  PID:12144
- C:\Windows\System\Pmlmcql.exe
  C:\Windows\System\Pmlmcql.exe
  2⤵
  PID:12164
- C:\Windows\System\fBujjgZ.exe
  C:\Windows\System\fBujjgZ.exe
  2⤵
  PID:12180
- C:\Windows\System\MqBjWxz.exe
  C:\Windows\System\MqBjWxz.exe
  2⤵
  PID:12200
- C:\Windows\System\vDVEiCK.exe
  C:\Windows\System\vDVEiCK.exe
  2⤵
  PID:12224
- C:\Windows\System\eOuAfPu.exe
  C:\Windows\System\eOuAfPu.exe
  2⤵
  PID:12256
- C:\Windows\System\myrOCmH.exe
  C:\Windows\System\myrOCmH.exe
  2⤵
  PID:12280
- C:\Windows\System\DxviCov.exe
  C:\Windows\System\DxviCov.exe
  2⤵
  PID:11024
- C:\Windows\System\oaHVHCQ.exe
  C:\Windows\System\oaHVHCQ.exe
  2⤵
  PID:9820
- C:\Windows\System\TqwQvLu.exe
  C:\Windows\System\TqwQvLu.exe
  2⤵
  PID:11248
- C:\Windows\System\sjaqcIh.exe
  C:\Windows\System\sjaqcIh.exe
  2⤵
  PID:11172
- C:\Windows\System\LRRbVxd.exe
  C:\Windows\System\LRRbVxd.exe
  2⤵
  PID:9632
- C:\Windows\System\lNUiHsx.exe
  C:\Windows\System\lNUiHsx.exe
  2⤵
  PID:11284
- C:\Windows\System\XiVQfhX.exe
  C:\Windows\System\XiVQfhX.exe
  2⤵
  PID:11336
- C:\Windows\System\HWEioTa.exe
  C:\Windows\System\HWEioTa.exe
  2⤵
  PID:11404
- C:\Windows\System\dUOGrsV.exe
  C:\Windows\System\dUOGrsV.exe
  2⤵
  PID:10840
- C:\Windows\System\alVoCXA.exe
  C:\Windows\System\alVoCXA.exe
  2⤵
  PID:10580
- C:\Windows\System\ALfduDf.exe
  C:\Windows\System\ALfduDf.exe
  2⤵
  PID:11464
- C:\Windows\System\oVOZkCH.exe
  C:\Windows\System\oVOZkCH.exe
  2⤵
  PID:11516
- C:\Windows\System\psMGpBN.exe
  C:\Windows\System\psMGpBN.exe
  2⤵
  PID:11588
- C:\Windows\System\PeIRwUb.exe
  C:\Windows\System\PeIRwUb.exe
  2⤵
  PID:11604
- C:\Windows\System\dfSkFQd.exe
  C:\Windows\System\dfSkFQd.exe
  2⤵
  PID:11760
- C:\Windows\System\GNkpNrk.exe
  C:\Windows\System\GNkpNrk.exe
  2⤵
  PID:11380
- C:\Windows\System\zxGjPDp.exe
  C:\Windows\System\zxGjPDp.exe
  2⤵
  PID:11412
- C:\Windows\System\OjxMwxi.exe
  C:\Windows\System\OjxMwxi.exe
  2⤵
  PID:11916
- C:\Windows\System\xqFdiAU.exe
  C:\Windows\System\xqFdiAU.exe
  2⤵
  PID:11960
- C:\Windows\System\WRxUPMg.exe
  C:\Windows\System\WRxUPMg.exe
  2⤵
  PID:11988
- C:\Windows\System\QTuAZzD.exe
  C:\Windows\System\QTuAZzD.exe
  2⤵
  PID:12080
- C:\Windows\System\bqWmvGb.exe
  C:\Windows\System\bqWmvGb.exe
  2⤵
  PID:11648
- C:\Windows\System\glqrrir.exe
  C:\Windows\System\glqrrir.exe
  2⤵
  PID:11704
- C:\Windows\System\VPpBfGb.exe
  C:\Windows\System\VPpBfGb.exe
  2⤵
  PID:12188
- C:\Windows\System\ojLmLLt.exe
  C:\Windows\System\ojLmLLt.exe
  2⤵
  PID:12252
- C:\Windows\System\IROMfTa.exe
  C:\Windows\System\IROMfTa.exe
  2⤵
  PID:11996
- C:\Windows\System\XiUsWxy.exe
  C:\Windows\System\XiUsWxy.exe
  2⤵
  PID:11316
- C:\Windows\System\OAOcrxU.exe
  C:\Windows\System\OAOcrxU.exe
  2⤵
  PID:12308
- C:\Windows\System\HLPoAio.exe
  C:\Windows\System\HLPoAio.exe
  2⤵
  PID:12336
- C:\Windows\System\HgcwOsH.exe
  C:\Windows\System\HgcwOsH.exe
  2⤵
  PID:12364
- C:\Windows\System\uUnYyKP.exe
  C:\Windows\System\uUnYyKP.exe
  2⤵
  PID:12388
- C:\Windows\System\uWgxvjl.exe
  C:\Windows\System\uWgxvjl.exe
  2⤵
  PID:12420
- C:\Windows\System\IYcvizQ.exe
  C:\Windows\System\IYcvizQ.exe
  2⤵
  PID:12448
- C:\Windows\System\aJxjZbm.exe
  C:\Windows\System\aJxjZbm.exe
  2⤵
  PID:12476
- C:\Windows\System\YNyjsyQ.exe
  C:\Windows\System\YNyjsyQ.exe
  2⤵
  PID:12504
- C:\Windows\System\FUjmihN.exe
  C:\Windows\System\FUjmihN.exe
  2⤵
  PID:12532
- C:\Windows\System\mUmxsZz.exe
  C:\Windows\System\mUmxsZz.exe
  2⤵
  PID:12560
- C:\Windows\System\PgoxjzW.exe
  C:\Windows\System\PgoxjzW.exe
  2⤵
  PID:12580
- C:\Windows\System\KUOqdeA.exe
  C:\Windows\System\KUOqdeA.exe
  2⤵
  PID:12608
- C:\Windows\System\zdzOicN.exe
  C:\Windows\System\zdzOicN.exe
  2⤵
  PID:12636
- C:\Windows\System\dyqxxMB.exe
  C:\Windows\System\dyqxxMB.exe
  2⤵
  PID:12660
- C:\Windows\System\FcafDJi.exe
  C:\Windows\System\FcafDJi.exe
  2⤵
  PID:12684
- C:\Windows\System\OglBJIc.exe
  C:\Windows\System\OglBJIc.exe
  2⤵
  PID:12712
- C:\Windows\System\GJDvhGf.exe
  C:\Windows\System\GJDvhGf.exe
  2⤵
  PID:12740
- C:\Windows\System\fCZhkre.exe
  C:\Windows\System\fCZhkre.exe
  2⤵
  PID:12764
- C:\Windows\System\oozaWtw.exe
  C:\Windows\System\oozaWtw.exe
  2⤵
  PID:12792
- C:\Windows\System\rllLVPI.exe
  C:\Windows\System\rllLVPI.exe
  2⤵
  PID:12824
- C:\Windows\System\crdAGcc.exe
  C:\Windows\System\crdAGcc.exe
  2⤵
  PID:12856
- C:\Windows\System\xmycuGR.exe
  C:\Windows\System\xmycuGR.exe
  2⤵
  PID:12884
- C:\Windows\System\kfkTFJp.exe
  C:\Windows\System\kfkTFJp.exe
  2⤵
  PID:12912
- C:\Windows\System\WZpGlcf.exe
  C:\Windows\System\WZpGlcf.exe
  2⤵
  PID:12932
- C:\Windows\System\zqVwDje.exe
  C:\Windows\System\zqVwDje.exe
  2⤵
  PID:12960
- C:\Windows\System\zZmLyms.exe
  C:\Windows\System\zZmLyms.exe
  2⤵
  PID:12988
- C:\Windows\System\dNmdqLk.exe
  C:\Windows\System\dNmdqLk.exe
  2⤵
  PID:13016
- C:\Windows\System\SwsafNh.exe
  C:\Windows\System\SwsafNh.exe
  2⤵
  PID:13044
- C:\Windows\System\EiFDTNr.exe
  C:\Windows\System\EiFDTNr.exe
  2⤵
  PID:13084
- C:\Windows\System\ssNgOAP.exe
  C:\Windows\System\ssNgOAP.exe
  2⤵
  PID:13104
- C:\Windows\System\ujXENSt.exe
  C:\Windows\System\ujXENSt.exe
  2⤵
  PID:13144
- C:\Windows\System\ECEuuvc.exe
  C:\Windows\System\ECEuuvc.exe
  2⤵
  PID:13164
- C:\Windows\System\aVUDICr.exe
  C:\Windows\System\aVUDICr.exe
  2⤵
  PID:13196
- C:\Windows\System\QJtaIAy.exe
  C:\Windows\System\QJtaIAy.exe
  2⤵
  PID:13216
- C:\Windows\System\lsHUseE.exe
  C:\Windows\System\lsHUseE.exe
  2⤵
  PID:13240
- C:\Windows\System\SRJNbwe.exe
  C:\Windows\System\SRJNbwe.exe
  2⤵
  PID:13268
- C:\Windows\System\nRSjdXO.exe
  C:\Windows\System\nRSjdXO.exe
  2⤵
  PID:13288
- C:\Windows\System\HigIYEU.exe
  C:\Windows\System\HigIYEU.exe
  2⤵
  PID:12084
- C:\Windows\System\uETkesr.exe
  C:\Windows\System\uETkesr.exe
  2⤵
  PID:12160
- C:\Windows\System\XvVZYuw.exe
  C:\Windows\System\XvVZYuw.exe
  2⤵
  PID:12176
- C:\Windows\System\WsEOSpc.exe
  C:\Windows\System\WsEOSpc.exe
  2⤵
  PID:11872
- C:\Windows\System\RJzfoSZ.exe
  C:\Windows\System\RJzfoSZ.exe
  2⤵
  PID:11064
- C:\Windows\System\MQYqbPh.exe
  C:\Windows\System\MQYqbPh.exe
  2⤵
  PID:11504
- C:\Windows\System\hPsCUiL.exe
  C:\Windows\System\hPsCUiL.exe
  2⤵
  PID:12104
- C:\Windows\System\KGeYnjx.exe
  C:\Windows\System\KGeYnjx.exe
  2⤵
  PID:12220
- C:\Windows\System\UfPhmHa.exe
  C:\Windows\System\UfPhmHa.exe
  2⤵
  PID:10704
- C:\Windows\System\XZrlPMd.exe
  C:\Windows\System\XZrlPMd.exe
  2⤵
  PID:12132
- C:\Windows\System\vWOPomE.exe
  C:\Windows\System\vWOPomE.exe
  2⤵
  PID:12460
- C:\Windows\System\VpctTHm.exe
  C:\Windows\System\VpctTHm.exe
  2⤵
  PID:12528
- C:\Windows\System\ReRQLAR.exe
  C:\Windows\System\ReRQLAR.exe
  2⤵
  PID:11356
- C:\Windows\System\dAPCRvf.exe
  C:\Windows\System\dAPCRvf.exe
  2⤵
  PID:12736
- C:\Windows\System\wnvOlpW.exe
  C:\Windows\System\wnvOlpW.exe
  2⤵
  PID:9692
- C:\Windows\System\XmaNBgE.exe
  C:\Windows\System\XmaNBgE.exe
  2⤵
  PID:12776
- C:\Windows\System\yxPBQpO.exe
  C:\Windows\System\yxPBQpO.exe
  2⤵
  PID:12788
- C:\Windows\System\njxqvcu.exe
  C:\Windows\System\njxqvcu.exe
  2⤵
  PID:12848
- C:\Windows\System\LkOkxSG.exe
  C:\Windows\System\LkOkxSG.exe
  2⤵
  PID:12352
- C:\Windows\System\ZdGvEqe.exe
  C:\Windows\System\ZdGvEqe.exe
  2⤵
  PID:12984
- C:\Windows\System\LrxMABJ.exe
  C:\Windows\System\LrxMABJ.exe
  2⤵
  PID:12568
- C:\Windows\System\yzEMcGF.exe
  C:\Windows\System\yzEMcGF.exe
  2⤵
  PID:13332
- C:\Windows\System\ledpARX.exe
  C:\Windows\System\ledpARX.exe
  2⤵
  PID:13360
- C:\Windows\System\NtzdgCy.exe
  C:\Windows\System\NtzdgCy.exe
  2⤵
  PID:13384
- C:\Windows\System\njpNyaH.exe
  C:\Windows\System\njpNyaH.exe
  2⤵
  PID:13408
- C:\Windows\System\Ntytcbp.exe
  C:\Windows\System\Ntytcbp.exe
  2⤵
  PID:13432
- C:\Windows\System\sNujCyZ.exe
  C:\Windows\System\sNujCyZ.exe
  2⤵
  PID:13460
- C:\Windows\System\UqvfACR.exe
  C:\Windows\System\UqvfACR.exe
  2⤵
  PID:13484
- C:\Windows\System\LJWyThb.exe
  C:\Windows\System\LJWyThb.exe
  2⤵
  PID:13500
- C:\Windows\System\CZeQhRO.exe
  C:\Windows\System\CZeQhRO.exe
  2⤵
  PID:13528
- C:\Windows\System\inmhEwz.exe
  C:\Windows\System\inmhEwz.exe
  2⤵
  PID:13556
- C:\Windows\System\MPtZkII.exe
  C:\Windows\System\MPtZkII.exe
  2⤵
  PID:13572
- C:\Windows\System\nHnrQVb.exe
  C:\Windows\System\nHnrQVb.exe
  2⤵
  PID:13596
- C:\Windows\System\UOYiWSV.exe
  C:\Windows\System\UOYiWSV.exe
  2⤵
  PID:13628
- C:\Windows\System\ifMxAzo.exe
  C:\Windows\System\ifMxAzo.exe
  2⤵
  PID:13648
- C:\Windows\System\ptOfOvs.exe
  C:\Windows\System\ptOfOvs.exe
  2⤵
  PID:13684
- C:\Windows\System\jpoDiYF.exe
  C:\Windows\System\jpoDiYF.exe
  2⤵
  PID:13712
- C:\Windows\System\RthIYiF.exe
  C:\Windows\System\RthIYiF.exe
  2⤵
  PID:13736
- C:\Windows\System\ozULrSv.exe
  C:\Windows\System\ozULrSv.exe
  2⤵
  PID:13752
- C:\Windows\System\MapiwiF.exe
  C:\Windows\System\MapiwiF.exe
  2⤵
  PID:13780
- C:\Windows\System\itTguYG.exe
  C:\Windows\System\itTguYG.exe
  2⤵
  PID:13808
- C:\Windows\System\thgOzIx.exe
  C:\Windows\System\thgOzIx.exe
  2⤵
  PID:13836
- C:\Windows\System\GVLftjE.exe
  C:\Windows\System\GVLftjE.exe
  2⤵
  PID:13856
- C:\Windows\System\uHYbsCw.exe
  C:\Windows\System\uHYbsCw.exe
  2⤵
  PID:13876
- C:\Windows\System\vWdirne.exe
  C:\Windows\System\vWdirne.exe
  2⤵
  PID:13892
- C:\Windows\System\LuSwyNw.exe
  C:\Windows\System\LuSwyNw.exe
  2⤵
  PID:13908
- C:\Windows\System\nsNOrRt.exe
  C:\Windows\System\nsNOrRt.exe
  2⤵
  PID:13932
- C:\Windows\System\NLLrGFI.exe
  C:\Windows\System\NLLrGFI.exe
  2⤵
  PID:13972
- C:\Windows\System\rBksLLk.exe
  C:\Windows\System\rBksLLk.exe
  2⤵
  PID:13988
- C:\Windows\System\pmzlZEM.exe
  C:\Windows\System\pmzlZEM.exe
  2⤵
  PID:14004
- C:\Windows\System\ecmuroH.exe
  C:\Windows\System\ecmuroH.exe
  2⤵
  PID:14032
- C:\Windows\System\AKCweCZ.exe
  C:\Windows\System\AKCweCZ.exe
  2⤵
  PID:14052
- C:\Windows\System\UiulITo.exe
  C:\Windows\System\UiulITo.exe
  2⤵
  PID:14072
- C:\Windows\System\MsdzkWZ.exe
  C:\Windows\System\MsdzkWZ.exe
  2⤵
  PID:14104
- C:\Windows\System\rbRvHnw.exe
  C:\Windows\System\rbRvHnw.exe
  2⤵
  PID:14124
- C:\Windows\System\bEHJbyo.exe
  C:\Windows\System\bEHJbyo.exe
  2⤵
  PID:14148
- C:\Windows\System\YICBAEJ.exe
  C:\Windows\System\YICBAEJ.exe
  2⤵
  PID:14172
- C:\Windows\System\mnjLuvl.exe
  C:\Windows\System\mnjLuvl.exe
  2⤵
  PID:14188
- C:\Windows\System\AkJRbcP.exe
  C:\Windows\System\AkJRbcP.exe
  2⤵
  PID:14212
- C:\Windows\System\jVGNxPn.exe
  C:\Windows\System\jVGNxPn.exe
  2⤵
  PID:14232
- C:\Windows\System\JzPgNeg.exe
  C:\Windows\System\JzPgNeg.exe
  2⤵
  PID:14252
- C:\Windows\System\WVBpaXI.exe
  C:\Windows\System\WVBpaXI.exe
  2⤵
  PID:14268
- C:\Windows\System\kvVLDPz.exe
  C:\Windows\System\kvVLDPz.exe
  2⤵
  PID:14292
- C:\Windows\System\ihSzIAd.exe
  C:\Windows\System\ihSzIAd.exe
  2⤵
  PID:14316
- C:\Windows\System\lXEOWha.exe
  C:\Windows\System\lXEOWha.exe
  2⤵
  PID:12628
- C:\Windows\System\gMkDErK.exe
  C:\Windows\System\gMkDErK.exe
  2⤵
  PID:12696
- C:\Windows\System\ElsgbRu.exe
  C:\Windows\System\ElsgbRu.exe
  2⤵
  PID:10408
- C:\Windows\System\PJTDZwZ.exe
  C:\Windows\System\PJTDZwZ.exe
  2⤵
  PID:11012
- C:\Windows\System\xkCmlDR.exe
  C:\Windows\System\xkCmlDR.exe
  2⤵
  PID:12812
- C:\Windows\System\eQnQkEu.exe
  C:\Windows\System\eQnQkEu.exe
  2⤵
  PID:12864
- C:\Windows\System\eEcpmZw.exe
  C:\Windows\System\eEcpmZw.exe
  2⤵
  PID:12924
- C:\Windows\System\FslKMOf.exe
  C:\Windows\System\FslKMOf.exe
  2⤵
  PID:12948
- C:\Windows\System\SDbkuoY.exe
  C:\Windows\System\SDbkuoY.exe
  2⤵
  PID:13008
- C:\Windows\System\hPmOGOG.exe
  C:\Windows\System\hPmOGOG.exe
  2⤵
  PID:12656
- C:\Windows\System\HKPlBoU.exe
  C:\Windows\System\HKPlBoU.exe
  2⤵
  PID:12496
- C:\Windows\System\xpSnYOa.exe
  C:\Windows\System\xpSnYOa.exe
  2⤵
  PID:12784
- C:\Windows\System\xWPxDsF.exe
  C:\Windows\System\xWPxDsF.exe
  2⤵
  PID:12604
- C:\Windows\System\qKWwbcc.exe
  C:\Windows\System\qKWwbcc.exe
  2⤵
  PID:13376
- C:\Windows\System\xSDVdXx.exe
  C:\Windows\System\xSDVdXx.exe
  2⤵
  PID:13264
- C:\Windows\System\ZdrvaaU.exe
  C:\Windows\System\ZdrvaaU.exe
  2⤵
  PID:13280
- C:\Windows\System\LWvwyNE.exe
  C:\Windows\System\LWvwyNE.exe
  2⤵
  PID:11192
- C:\Windows\System\YJDzkbp.exe
  C:\Windows\System\YJDzkbp.exe
  2⤵
  PID:13644
- C:\Windows\System\OMFtTdT.exe
  C:\Windows\System\OMFtTdT.exe
  2⤵
  PID:12892
- C:\Windows\System\UNjTxLS.exe
  C:\Windows\System\UNjTxLS.exe
  2⤵
  PID:11216
- C:\Windows\System\jhWSGoO.exe
  C:\Windows\System\jhWSGoO.exe
  2⤵
  PID:14460
- C:\Windows\System\kkxwWYN.exe
  C:\Windows\System\kkxwWYN.exe
  2⤵
  PID:14496
- C:\Windows\System\NPsgpzV.exe
  C:\Windows\System\NPsgpzV.exe
  2⤵
  PID:14512
- C:\Windows\System\bwBVoyd.exe
  C:\Windows\System\bwBVoyd.exe
  2⤵
  PID:14556
- C:\Windows\System\FPSuSTe.exe
  C:\Windows\System\FPSuSTe.exe
  2⤵
  PID:14572
- C:\Windows\System\bWTqArU.exe
  C:\Windows\System\bWTqArU.exe
  2⤵
  PID:14588
- C:\Windows\System\tKJOpTY.exe
  C:\Windows\System\tKJOpTY.exe
  2⤵
  PID:14624
- C:\Windows\System\BAyXdWb.exe
  C:\Windows\System\BAyXdWb.exe
  2⤵
  PID:14716
- C:\Windows\System\tujQZYq.exe
  C:\Windows\System\tujQZYq.exe
  2⤵
  PID:14764
- C:\Windows\System\kyAWlcC.exe
  C:\Windows\System\kyAWlcC.exe
  2⤵
  PID:14780
- C:\Windows\System\apecfQV.exe
  C:\Windows\System\apecfQV.exe
  2⤵
  PID:14796
- C:\Windows\System\vXoMshb.exe
  C:\Windows\System\vXoMshb.exe
  2⤵
  PID:14812
- C:\Windows\System\BZJNvCs.exe
  C:\Windows\System\BZJNvCs.exe
  2⤵
  PID:14828
- C:\Windows\System\DhYNJMD.exe
  C:\Windows\System\DhYNJMD.exe
  2⤵
  PID:14844
- C:\Windows\System\NSoKGsM.exe
  C:\Windows\System\NSoKGsM.exe
  2⤵
  PID:14864
- C:\Windows\System\vCAQfDh.exe
  C:\Windows\System\vCAQfDh.exe
  2⤵
  PID:14880
- C:\Windows\System\BtsvbXW.exe
  C:\Windows\System\BtsvbXW.exe
  2⤵
  PID:14896
- C:\Windows\System\KHuJlSp.exe
  C:\Windows\System\KHuJlSp.exe
  2⤵
  PID:14912
- C:\Windows\System\QyxcRsf.exe
  C:\Windows\System\QyxcRsf.exe
  2⤵
  PID:14928
- C:\Windows\System\NVtpEEG.exe
  C:\Windows\System\NVtpEEG.exe
  2⤵
  PID:14944
- C:\Windows\System\BhnNQHp.exe
  C:\Windows\System\BhnNQHp.exe
  2⤵
  PID:14960
- C:\Windows\System\psRkdUk.exe
  C:\Windows\System\psRkdUk.exe
  2⤵
  PID:14976
- C:\Windows\System\iRrFHhY.exe
  C:\Windows\System\iRrFHhY.exe
  2⤵
  PID:14992
- C:\Windows\System\GhbnxUD.exe
  C:\Windows\System\GhbnxUD.exe
  2⤵
  PID:15008
- C:\Windows\System\PBnrcrB.exe
  C:\Windows\System\PBnrcrB.exe
  2⤵
  PID:15028
- C:\Windows\System\NQtXCsK.exe
  C:\Windows\System\NQtXCsK.exe
  2⤵
  PID:15048
- C:\Windows\System\iMtOmwN.exe
  C:\Windows\System\iMtOmwN.exe
  2⤵
  PID:15068
- C:\Windows\System\rxGpJbw.exe
  C:\Windows\System\rxGpJbw.exe
  2⤵
  PID:15092
- C:\Windows\System\LgbaRyK.exe
  C:\Windows\System\LgbaRyK.exe
  2⤵
  PID:15112
- C:\Windows\System\PkUuwYU.exe
  C:\Windows\System\PkUuwYU.exe
  2⤵
  PID:15128
- C:\Windows\System\HFtdwFm.exe
  C:\Windows\System\HFtdwFm.exe
  2⤵
  PID:15148
- C:\Windows\System\AGTgVUe.exe
  C:\Windows\System\AGTgVUe.exe
  2⤵
  PID:15164
- C:\Windows\System\CBzFukM.exe
  C:\Windows\System\CBzFukM.exe
  2⤵
  PID:15180
- C:\Windows\System\xsUFSPk.exe
  C:\Windows\System\xsUFSPk.exe
  2⤵
  PID:15196
- C:\Windows\System\SeGFYsM.exe
  C:\Windows\System\SeGFYsM.exe
  2⤵
  PID:15212
- C:\Windows\System\PBOxbkE.exe
  C:\Windows\System\PBOxbkE.exe
  2⤵
  PID:15228
- C:\Windows\System\KBXeuWp.exe
  C:\Windows\System\KBXeuWp.exe
  2⤵
  PID:15244
- C:\Windows\System\OqxllBK.exe
  C:\Windows\System\OqxllBK.exe
  2⤵
  PID:15264
- C:\Windows\System\qIvTvVS.exe
  C:\Windows\System\qIvTvVS.exe
  2⤵
  PID:15280
- C:\Windows\System\LZQzelF.exe
  C:\Windows\System\LZQzelF.exe
  2⤵
  PID:15304
- C:\Windows\System\vCrZsNb.exe
  C:\Windows\System\vCrZsNb.exe
  2⤵
  PID:15320
- C:\Windows\System\WeTPQXV.exe
  C:\Windows\System\WeTPQXV.exe
  2⤵
  PID:15340
- C:\Windows\System\ANIuoBG.exe
  C:\Windows\System\ANIuoBG.exe
  2⤵
  PID:15356
- C:\Windows\System\hcbaVUY.exe
  C:\Windows\System\hcbaVUY.exe
  2⤵
  PID:13564
- C:\Windows\System\TjdOpdu.exe
  C:\Windows\System\TjdOpdu.exe
  2⤵
  PID:14196
- C:\Windows\System\vugMsVc.exe
  C:\Windows\System\vugMsVc.exe
  2⤵
  PID:14116
- C:\Windows\System\tKALhML.exe
  C:\Windows\System\tKALhML.exe
  2⤵
  PID:14484
- C:\Windows\System\KPgRtlb.exe
  C:\Windows\System\KPgRtlb.exe
  2⤵
  PID:14544
- C:\Windows\System\FwXYxYN.exe
  C:\Windows\System\FwXYxYN.exe
  2⤵
  PID:2700
- C:\Windows\System\KruPJoJ.exe
  C:\Windows\System\KruPJoJ.exe
  2⤵
  PID:14656
- C:\Windows\System\CFSFQGr.exe
  C:\Windows\System\CFSFQGr.exe
  2⤵
  PID:14680
- C:\Windows\System\hEeiwSu.exe
  C:\Windows\System\hEeiwSu.exe
  2⤵
  PID:14260
- C:\Windows\System\aanBKAn.exe
  C:\Windows\System\aanBKAn.exe
  2⤵
  PID:12760
- C:\Windows\System\sXoKAvn.exe
  C:\Windows\System\sXoKAvn.exe
  2⤵
  PID:13072
- C:\Windows\System\YJtOEGD.exe
  C:\Windows\System\YJtOEGD.exe
  2⤵
  PID:13444
- C:\Windows\System\kVPeoDE.exe
  C:\Windows\System\kVPeoDE.exe
  2⤵
  PID:14856
- C:\Windows\System\OsrEqkQ.exe
  C:\Windows\System\OsrEqkQ.exe
  2⤵
  PID:14612
- C:\Windows\System\JJhcKwX.exe
  C:\Windows\System\JJhcKwX.exe
  2⤵
  PID:15080
- C:\Windows\System\qWXiawh.exe
  C:\Windows\System\qWXiawh.exe
  2⤵
  PID:15156
- C:\Windows\System\TGZdPgo.exe
  C:\Windows\System\TGZdPgo.exe
  2⤵
  PID:15208
- C:\Windows\System\DHXsEnE.exe
  C:\Windows\System\DHXsEnE.exe
  2⤵
  PID:15380
- C:\Windows\System\HWLQsnc.exe
  C:\Windows\System\HWLQsnc.exe
  2⤵
  PID:15400
- C:\Windows\System\uvYKklt.exe
  C:\Windows\System\uvYKklt.exe
  2⤵
  PID:15416
- C:\Windows\System\xtcgOdc.exe
  C:\Windows\System\xtcgOdc.exe
  2⤵
  PID:15440
- C:\Windows\System\TBYojPo.exe
  C:\Windows\System\TBYojPo.exe
  2⤵
  PID:15460
- C:\Windows\System\paGZdAO.exe
  C:\Windows\System\paGZdAO.exe
  2⤵
  PID:15804
- C:\Windows\System\ApHgmeA.exe
  C:\Windows\System\ApHgmeA.exe
  2⤵
  PID:15836
- C:\Windows\System\BKuHHFb.exe
  C:\Windows\System\BKuHHFb.exe
  2⤵
  PID:15876
- C:\Windows\System\RkfoGSX.exe
  C:\Windows\System\RkfoGSX.exe
  2⤵
  PID:15892
- C:\Windows\System\WqJlviq.exe
  C:\Windows\System\WqJlviq.exe
  2⤵
  PID:15908
- C:\Windows\System\btmoKdC.exe
  C:\Windows\System\btmoKdC.exe
  2⤵
  PID:15924
- C:\Windows\System\YeWUPco.exe
  C:\Windows\System\YeWUPco.exe
  2⤵
  PID:15992
- C:\Windows\System\TwaUpSc.exe
  C:\Windows\System\TwaUpSc.exe
  2⤵
  PID:16016
- C:\Windows\System\JDyFGhh.exe
  C:\Windows\System\JDyFGhh.exe
  2⤵
  PID:16044
- C:\Windows\System\ggczySt.exe
  C:\Windows\System\ggczySt.exe
  2⤵
  PID:16072
- C:\Windows\System\uowTWKO.exe
  C:\Windows\System\uowTWKO.exe
  2⤵
  PID:16100
- C:\Windows\System\yUvvqtX.exe
  C:\Windows\System\yUvvqtX.exe
  2⤵
  PID:16124
- C:\Windows\System\CWGSLbV.exe
  C:\Windows\System\CWGSLbV.exe
  2⤵
  PID:16152
- C:\Windows\System\NINXTZP.exe
  C:\Windows\System\NINXTZP.exe
  2⤵
  PID:16172
- C:\Windows\System\QPdvlmc.exe
  C:\Windows\System\QPdvlmc.exe
  2⤵
  PID:16212
- C:\Windows\System\rTOjKGw.exe
  C:\Windows\System\rTOjKGw.exe
  2⤵
  PID:16236
- C:\Windows\System\VoXmGZK.exe
  C:\Windows\System\VoXmGZK.exe
  2⤵
  PID:16256
- C:\Windows\System\spZPEkc.exe
  C:\Windows\System\spZPEkc.exe
  2⤵
  PID:16300
- C:\Windows\System\cGbfcdW.exe
  C:\Windows\System\cGbfcdW.exe
  2⤵
  PID:16364
- C:\Windows\System\GUjqvgi.exe
  C:\Windows\System\GUjqvgi.exe
  2⤵
  PID:14872
- C:\Windows\System\ahzeeAG.exe
  C:\Windows\System\ahzeeAG.exe
  2⤵
  PID:14904
- C:\Windows\System\zPQGArj.exe
  C:\Windows\System\zPQGArj.exe
  2⤵
  PID:15300
- C:\Windows\System\bTTQWks.exe
  C:\Windows\System\bTTQWks.exe
  2⤵
  PID:14956
- C:\Windows\System\YLKCEGk.exe
  C:\Windows\System\YLKCEGk.exe
  2⤵
  PID:15004
- C:\Windows\System\dbrHHom.exe
  C:\Windows\System\dbrHHom.exe
  2⤵
  PID:14708
- C:\Windows\System\EHtGmWm.exe
  C:\Windows\System\EHtGmWm.exe
  2⤵
  PID:14748
- C:\Windows\System\pBXbrJb.exe
  C:\Windows\System\pBXbrJb.exe
  2⤵
  PID:15044
- C:\Windows\System\vfJgfYd.exe
  C:\Windows\System\vfJgfYd.exe
  2⤵
  PID:14532
- C:\Windows\System\igjeZjH.exe
  C:\Windows\System\igjeZjH.exe
  2⤵
  PID:14636
- C:\Windows\System\xASHULy.exe
  C:\Windows\System\xASHULy.exe
  2⤵
  PID:12292
- C:\Windows\System\SiTKVLY.exe
  C:\Windows\System\SiTKVLY.exe
  2⤵
  PID:14524
- C:\Windows\System\xaClRFD.exe
  C:\Windows\System\xaClRFD.exe
  2⤵
  PID:15204
- C:\Windows\System\JHLlxiQ.exe
  C:\Windows\System\JHLlxiQ.exe
  2⤵
  PID:14824
- C:\Windows\System\veHrGTW.exe
  C:\Windows\System\veHrGTW.exe
  2⤵
  PID:15392
- C:\Windows\System\bkAdoqw.exe
  C:\Windows\System\bkAdoqw.exe
  2⤵
  PID:15476
- C:\Windows\System\IRUxofT.exe
  C:\Windows\System\IRUxofT.exe
  2⤵
  PID:14564
- C:\Windows\System\DPUSXzq.exe
  C:\Windows\System\DPUSXzq.exe
  2⤵
  PID:14792
- C:\Windows\System\MOvtxXY.exe
  C:\Windows\System\MOvtxXY.exe
  2⤵
  PID:15432
- C:\Windows\System\tZRHAmk.exe
  C:\Windows\System\tZRHAmk.exe
  2⤵
  PID:15856
- C:\Windows\System\JYltWYF.exe
  C:\Windows\System\JYltWYF.exe
  2⤵
  PID:15516
- C:\Windows\System\EUknHiR.exe
  C:\Windows\System\EUknHiR.exe
  2⤵
  PID:15552
- C:\Windows\System\AwHjiAC.exe
  C:\Windows\System\AwHjiAC.exe
  2⤵
  PID:14220
- C:\Windows\System\MdOckGG.exe
  C:\Windows\System\MdOckGG.exe
  2⤵
  PID:16000
- C:\Windows\System\qMonRmn.exe
  C:\Windows\System\qMonRmn.exe
  2⤵
  PID:16064
- C:\Windows\System\XjMpvwC.exe
  C:\Windows\System\XjMpvwC.exe
  2⤵
  PID:10588
- C:\Windows\System\DxGppHM.exe
  C:\Windows\System\DxGppHM.exe
  2⤵
  PID:15672
- C:\Windows\System\AQWcJQC.exe
  C:\Windows\System\AQWcJQC.exe
  2⤵
  PID:16376
- C:\Windows\System\tfJJPlg.exe
  C:\Windows\System\tfJJPlg.exe
  2⤵
  PID:15796
- C:\Windows\System\UjNObVt.exe
  C:\Windows\System\UjNObVt.exe
  2⤵
  PID:15296
- C:\Windows\System\FCtmran.exe
  C:\Windows\System\FCtmran.exe
  2⤵
  PID:14688
- C:\Windows\System\VStCHGM.exe
  C:\Windows\System\VStCHGM.exe
  2⤵
  PID:15024
- C:\Windows\System\BCuTzCJ.exe
  C:\Windows\System\BCuTzCJ.exe
  2⤵
  PID:16028
- C:\Windows\System\LxKVlNS.exe
  C:\Windows\System\LxKVlNS.exe
  2⤵
  PID:15108
- C:\Windows\System\NmqnCMm.exe
  C:\Windows\System\NmqnCMm.exe
  2⤵
  PID:16084
- C:\Windows\System\BBZqWjs.exe
  C:\Windows\System\BBZqWjs.exe
  2⤵
  PID:16116
- C:\Windows\System\DAtjsrz.exe
  C:\Windows\System\DAtjsrz.exe
  2⤵
  PID:16392
- C:\Windows\System\SzXhBVv.exe
  C:\Windows\System\SzXhBVv.exe
  2⤵
  PID:16424
- C:\Windows\System\JpDnwfP.exe
  C:\Windows\System\JpDnwfP.exe
  2⤵
  PID:16440
- C:\Windows\System\dmMyuen.exe
  C:\Windows\System\dmMyuen.exe
  2⤵
  PID:16456
- C:\Windows\System\KYjSLHW.exe
  C:\Windows\System\KYjSLHW.exe
  2⤵
  PID:16476
- C:\Windows\System\StIfTmX.exe
  C:\Windows\System\StIfTmX.exe
  2⤵
  PID:16500
- C:\Windows\System\WTKCDoV.exe
  C:\Windows\System\WTKCDoV.exe
  2⤵
  PID:16524
- C:\Windows\System\deorAOD.exe
  C:\Windows\System\deorAOD.exe
  2⤵
  PID:16540
- C:\Windows\System\QXYCafx.exe
  C:\Windows\System\QXYCafx.exe
  2⤵
  PID:16568
- C:\Windows\System\wMDXEuB.exe
  C:\Windows\System\wMDXEuB.exe
  2⤵
  PID:16592
- C:\Windows\System\BexKEYJ.exe
  C:\Windows\System\BexKEYJ.exe
  2⤵
  PID:16636
- C:\Windows\System\bWQkEBR.exe
  C:\Windows\System\bWQkEBR.exe
  2⤵
  PID:16652
- C:\Windows\System\vtjHYAy.exe
  C:\Windows\System\vtjHYAy.exe
  2⤵
  PID:16668
- C:\Windows\System\BIaoEqw.exe
  C:\Windows\System\BIaoEqw.exe
  2⤵
  PID:16684
- C:\Windows\System\BXQptOw.exe
  C:\Windows\System\BXQptOw.exe
  2⤵
  PID:16704
- C:\Windows\System\isFjyUG.exe
  C:\Windows\System\isFjyUG.exe
  2⤵
  PID:16732
- C:\Windows\System\hduUNtR.exe
  C:\Windows\System\hduUNtR.exe
  2⤵
  PID:16752
- C:\Windows\System\BFLdYwx.exe
  C:\Windows\System\BFLdYwx.exe
  2⤵
  PID:16776
- C:\Windows\System\cKPMyvu.exe
  C:\Windows\System\cKPMyvu.exe
  2⤵
  PID:16808
- C:\Windows\System\GQKQbzM.exe
  C:\Windows\System\GQKQbzM.exe
  2⤵
  PID:16828
- C:\Windows\System\NDZjyVX.exe
  C:\Windows\System\NDZjyVX.exe
  2⤵
  PID:16856
- C:\Windows\System\ileaLlD.exe
  C:\Windows\System\ileaLlD.exe
  2⤵
  PID:16876
- C:\Windows\System\NAsyDWy.exe
  C:\Windows\System\NAsyDWy.exe
  2⤵
  PID:16896
- C:\Windows\System\zBeuLmN.exe
  C:\Windows\System\zBeuLmN.exe
  2⤵
  PID:16912
- C:\Windows\System\qSBiEFt.exe
  C:\Windows\System\qSBiEFt.exe
  2⤵
  PID:16928
- C:\Windows\System\DOPAwlO.exe
  C:\Windows\System\DOPAwlO.exe
  2⤵
  PID:16964
- C:\Windows\System\twCafjA.exe
  C:\Windows\System\twCafjA.exe
  2⤵
  PID:16984
- C:\Windows\System\WdekZTO.exe
  C:\Windows\System\WdekZTO.exe
  2⤵
  PID:17004
- C:\Windows\System\OsmUWaw.exe
  C:\Windows\System\OsmUWaw.exe
  2⤵
  PID:17032
- C:\Windows\System\jUrSOsA.exe
  C:\Windows\System\jUrSOsA.exe
  2⤵
  PID:17048
- C:\Windows\System\puntvyC.exe
  C:\Windows\System\puntvyC.exe
  2⤵
  PID:17080
- C:\Windows\System\IBCbMKf.exe
  C:\Windows\System\IBCbMKf.exe
  2⤵
  PID:17100
- C:\Windows\System\OymFTqH.exe
  C:\Windows\System\OymFTqH.exe
  2⤵
  PID:17120
- C:\Windows\System\IVZRtDz.exe
  C:\Windows\System\IVZRtDz.exe
  2⤵
  PID:17136
- C:\Windows\System\IfRZOyN.exe
  C:\Windows\System\IfRZOyN.exe
  2⤵
  PID:17152
- C:\Windows\System\sMJvoLK.exe
  C:\Windows\System\sMJvoLK.exe
  2⤵
  PID:17172
- C:\Windows\System\ACWQWXR.exe
  C:\Windows\System\ACWQWXR.exe
  2⤵
  PID:17208
- C:\Windows\System\ZFfxlHt.exe
  C:\Windows\System\ZFfxlHt.exe
  2⤵
  PID:17224
- C:\Windows\System\wyANbkY.exe
  C:\Windows\System\wyANbkY.exe
  2⤵
  PID:17248
- C:\Windows\System\zLLNFVM.exe
  C:\Windows\System\zLLNFVM.exe
  2⤵
  PID:17280
- C:\Windows\System\MZHzYDS.exe
  C:\Windows\System\MZHzYDS.exe
  2⤵
  PID:17300
- C:\Windows\System\MjhxIIe.exe
  C:\Windows\System\MjhxIIe.exe
  2⤵
  PID:17316
- C:\Windows\System\EFDnBwy.exe
  C:\Windows\System\EFDnBwy.exe
  2⤵
  PID:17336

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:16124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FtlWDSs.exe

Filesize
1.7MB

MD5
d6c47762ae09300d250a6f602385ab41

SHA1
2b7b3deef1136d91ca5ed91e8800b7b748352556

SHA256
745c6b2fca8b57f8974d10c004f815aa362bf9cb029ba9a6721acf1f2f318df8

SHA512
452c2f024096cae2c9445e072d210c15e51a0721da455c80cbda4340806738951cbc5c689b568c0d28210be034a049b4cf04db7b5ad842ee906ee9e8c14b045b

Download Submit
C:\Windows\System\JUcPJBH.exe

Filesize
1.7MB

MD5
989284696519f3838cc99bdfe4cd633d

SHA1
f2f73a148b8c3d75279182579d1649d132ecbb69

SHA256
8e8c48dd66ea8137908627cdb8f53ae9d774fdf25664f5a7b80e000726f2702e

SHA512
2fb3a3166f81d673e553dd441917ab8ee793bfe22c48f8ae3e2c916d98bd9222881f8dbd2816d77ae62d4d22649273a01c034efd909f4c64e4d838eb9324140b

Download Submit
C:\Windows\System\KbdzJey.exe

Filesize
1.7MB

MD5
f0c9793df406a52c119fd361de7088d7

SHA1
f0f9a8dc015cd13c7e19d7dd9ec705d0045b1b9b

SHA256
0b573b97ee8a6cf28fdf4c40a7645d2106c3726f4a6e6946fee8a07257b380b7

SHA512
8f838ba5edf34be36ad28c006729ff22c9daafcc2963b9ae4d9c9b736a4571be4198bc124301f71d4939a077e72b31314c628d9e50e338ed60d11633d20a7006

Download Submit
C:\Windows\System\KjtLddZ.exe

Filesize
1.7MB

MD5
a8dd0c84804cbc9bdea7749c47451857

SHA1
e5ac598d6c6693c0444a70baa3da80bbd8c95987

SHA256
019d0fbe84705537085b03c1dad98ab203e5ae11b00bbf02c86aa6c5c1af4cb4

SHA512
90264164983227e5b87f8e3145099f7d190a12a9251212ee5e7865fea474f2e7f96fd2fcfb07a06e8770a73734cad108d2047dbb6e85611aec0db5110ffaca36

Download Submit
C:\Windows\System\LPGZWCO.exe

Filesize
1.7MB

MD5
6f5fea9f4f2efccdcdf212101119a594

SHA1
3c5b852e390a7ffca7f75af4a5b452df02c4c229

SHA256
e1704fbf7ccd35ae8036ca81035e6b67ec1405691bb8ea9fa341919fe8f9132b

SHA512
0b273d0a971c0e7d87389bc7b674112a29d9838147078003b5cfb48852571c4921e261e4f23cfd9273f6cefeec0530aeb3a663a61efb649ce928e3d7ce4eda3c

Download Submit
C:\Windows\System\MrJYiIk.exe

Filesize
1.7MB

MD5
90bdf2a5ba76576afa929672cec860f9

SHA1
54548b48c3cf8e2a745ca8b9df0ea7b5e7da3344

SHA256
e533f8137aa4e8aa653142e988edeb761822f3805ff86f0dc4928253547d5b30

SHA512
2e7b6bf47a78feec4ed8ef111eb1d9bd7704a218ab539cb1c7e10e6dfd5e58fdd5030f690de5efb1a6285c94559a2587b05340cccf8fd4fda7cfc126960557fb

Download Submit
C:\Windows\System\Mtpdpwr.exe

Filesize
1.7MB

MD5
66417f83355962510bd896fdfb47044d

SHA1
3b60ea71b9f58c64ba5d493f5058fe04e5336790

SHA256
16091028ba489203dc939ebc92fce4aa5df82e5bd36e790c640160d77ad89be4

SHA512
8cddf44d20d02213687e18a441f0daa0e079564b8cbf23fb298ea77882cba75f08cb86447a301ed0f6762f2e68e6658ad89fe0c6784db29b649c0e3b4557b7d5

Download Submit
C:\Windows\System\NGXWYCl.exe

Filesize
1.7MB

MD5
68cd5f83ed997d8d73fe1271d4c967fd

SHA1
952b0160ccc0499f70b3a32cb93bb7be75bb272f

SHA256
977ddd84580a28f0414e4722049d7988781ea78a2e33bd76b2d1db709c4eac49

SHA512
1e7a4317cc875a8cd04d534644f55d5f9af10532974bd355cb99865795431a7b4ee95e4c58b7aa46bf6c77558dbf671004c2db5aa662f3f367919eb0a07dbb76

Download Submit
C:\Windows\System\NUmEJAY.exe

Filesize
1.7MB

MD5
63b92d74b2a958c6edd3fa4f10cee259

SHA1
c6f80ed8ce031856cbd9559bf4574e760b7b9b91

SHA256
05df4df630559485c56e87ab2a2854bb5ee3b49146686f41ca70a400f7afe17c

SHA512
3c5f5b914846b03a728f9581f17706e5732c5ad330900613a1289dc4b4ddfc608c456ad0917433f0bb471831db55caa91f19fdd7b00561098fca9a26b4a59bfc

Download Submit
C:\Windows\System\QunrxZV.exe

Filesize
1.7MB

MD5
f1fa6915ccb1ec93be95ed0a5c92a609

SHA1
8bd18050cc3b18aa974e453fa49057a2afb2cce0

SHA256
b622857993a8a9b0413aeefedd532f332daf7a73b70d918387e550143f564628

SHA512
ef77347ede2ed8bf25a8105167db94be00b3df982b1e39f86cdf517be1489b8272198a630c202ca7ae72bc0ee5fe475829f71eaea57ffc068e474c18ad1765bd

Download Submit
C:\Windows\System\RCzgIdM.exe

Filesize
1.7MB

MD5
c17e0d47274ba1c737cca7dce29b53e2

SHA1
17628458eb3d8e456936cbedecb703d2b6c3c96c

SHA256
27b0c889c701ff932737581f88f4b1de8d2fab22dd45f571c2f32218d644625a

SHA512
0fc63cb2a3a2cd2ce5ae388ad523984596b49cdf7e04f426fb101e6bbeae0b2fb27e47d40265fc9697821aa75b6d85cf61822ce983480a79e10dcf17028ae30d

Download Submit
C:\Windows\System\TkrlYyq.exe

Filesize
1.7MB

MD5
62b93f725ea60b53db7835b6f856da14

SHA1
2bf254481e41aa504d13165f58cae431279a77f1

SHA256
5cd74e47585f0c581ed2d6a21431245d60787774a09601bb0ef1b981f1989e39

SHA512
b4b14cb585dc6c38ad1d43301edac005da279c4bdd1381441d938edc8fade3b2abab401ae74255d1ae142d6592a4e5aa052860c170a0b4c3cd07703149b1a581

Download Submit
C:\Windows\System\VOInMhc.exe

Filesize
1.7MB

MD5
d2053f8cc12a85c9e263a133ac6b32f8

SHA1
9b375e12b2471dc08dc124616dd8b038c54f953b

SHA256
490cb74362587c3e06ed04c9798d583ac9a9b63d8e4260a4841db9fe429a4ab0

SHA512
7a324ce61f56b2491d35f1ea538c9eb30a91bdea2949617dea54ae0d3c71c39921cfddc067f534f0835e31a1d2a8579653c095b8b4ed79dd7e01f7821687374d

Download Submit
C:\Windows\System\WjUNTgv.exe

Filesize
1.7MB

MD5
b902061df5834fcfd659a2a5cb7c928a

SHA1
006d55965b3e7b0c66ac147874eff8456cd5c5c0

SHA256
362856318e7720d343ce264d0e4d31d633f5e514b9e0e931f8c849080b986435

SHA512
e24a7d45cfd1f836e1c27b199b1735a0485e98a8aeeafb0dcc5998adc1ec582ba8ccbb595ffcd32400f7c4599199aa034ede62a7cdfe621ba3ac08b46f6c4ad9

Download Submit
C:\Windows\System\YFlnXAI.exe

Filesize
1.7MB

MD5
49659d057d2a9dd2adc7f8e7a6dfae17

SHA1
21e86c59fd81109013e2494fa32cf71779a569ac

SHA256
0de5e89b50e27dcec9523e4c055c1dea810923c37239671b39f5d456e4ef4469

SHA512
f9a7b862946fc72ef77c97e89d4563bf0218323b2b410bf5ebd16d62f4b87a2f0260b0b6da24c8c1b73beb10483bd2707c9c9e2954a73bb27d5185a50b0b589d

Download Submit
C:\Windows\System\ZLCihhc.exe

Filesize
1.7MB

MD5
4ac1aa064fca14acb526a13232b5a990

SHA1
fd22e1794172f687aff9003b5852d5bbd3a99d0c

SHA256
f7a2c8c563d3adf907171df7a85f998733ad4a4c68ff53be28cec7a3a66b71de

SHA512
d8006c47e7a89428290d9b81c57d701381760a948861c959713a5e8face38cd7cb4b5817d01cb2a37f9e27adf3b19e105fdba5f7b104f280048d866c52b9b424

Download Submit
C:\Windows\System\bfQSLrM.exe

Filesize
1.7MB

MD5
6bca71d947dd79b34eb1f76df4df370e

SHA1
a996817ae06d6f76b5bd1ce225138d2907b2011f

SHA256
eb739ae46c2985615440709f95cdd228b4a973c083ea6d94d2670ca27005dcd4

SHA512
c04ac6accc865904bc10fea22afcfcd17efb9a159a78ea4342a3e6e54808ac0eb96041eb23bd51220d269e35a88d9cba7d18b782e488c51b52a61554d1da6cfc

Download Submit
C:\Windows\System\ezOTJjv.exe

Filesize
1.7MB

MD5
c44a2eb8cf642c041d0ad84c09e5fbc5

SHA1
ec257551f4dc153d17a05d9bb8b1fa2e89dd7761

SHA256
94f1b0f3e268764d7f5d0c4a8a8b19a9c79f87ad5de257a7d36d70b1a6b0def4

SHA512
a53a9208398c67802b6e7a66898b0942dcd9a0ae6695505345d7f4d0dd7c7078df332f1b67ec80b464f45d6051bfab8bcb9c04c607eb35cecd4b1c8a38c245a5

Download Submit
C:\Windows\System\hAMlRZK.exe

Filesize
1.7MB

MD5
861700de606b40e945c1cb79e4b550ac

SHA1
c0040ba590b0b3238191b3e2335896d1d78000e8

SHA256
111c2e944eadb26c3f0f50678ab3b83c20a1e6a89d286fba619d37b10a4e1b3e

SHA512
1e6021ee00aa2cc15605f0365875693790de38b873b95bee49f361f61e0aa6c721ec21a989a8db0a3b41808a5f13c7c3f12f723bee87247c74c826a3c5b92720

Download Submit
C:\Windows\System\hbJGfRu.exe

Filesize
1.7MB

MD5
69bc383a54c85abed6b3c5030f59294a

SHA1
9461685acde95df4d3e1b3ee2979a84c064cc1b8

SHA256
afa4734e99edb354447835414d8cc5023961a21c9be65ebe63a827017623cd1c

SHA512
93acd9df2d7624a653767ab7b1a9a5d2ae9c8dc429c8a2edd0cae696f05eff3c3ae58c73521bc46536c061454cdc5bca05bf0933fe35d90d5d43a332f935f14b

Download Submit
C:\Windows\System\hwlgXZp.exe

Filesize
1.7MB

MD5
0642ca6794c50b7ed4b12f39ef25ad17

SHA1
6eb7b1d32c80bc3d6ec93ee80b5185aa076d5842

SHA256
1eb065c730713c5ac92322e4f8453942409e3c7d35866543c145f8f1e34f37d8

SHA512
63087689c2edb056f942bf2270afaeaa445dc470c78e47dfd34d7b916b9bdaed68a910355c0aaf522e1d8a17ff7635f34d7fb2e68571e9ed16f200c4b44527da

Download Submit
C:\Windows\System\jUiYdhd.exe

Filesize
1.7MB

MD5
bca742ceb56e747fb837129a9d08e8c7

SHA1
19ab15ec587c6a8e939486cdffae7fc8d9c6978d

SHA256
d5e07a61e00bef2a0198394e1242571dcd75c34f3100ea3975cef823b522ee3c

SHA512
1616cc01c8295d0e769f6a60b4dc0c52181de57df90fd85ae3d32ad8ec5df80aa2ad35bff70ee51df6ff82c2ab47820349082a1ce0d14be0f29252db6450afcd

Download Submit
C:\Windows\System\kmJasBg.exe

Filesize
1.7MB

MD5
06ef064c5f675031893be11b18aa4c75

SHA1
3a386ad59dfa25ef68cec696227a8bcd11ede719

SHA256
f06a5f9eb55cdf3681d566a806e8eaf295ae234e451ccb967216998096f3fcd0

SHA512
49b6b02984eef3865471cf6854648697500638625a8852abe13cc816e41ad1189a2fa8a6ffd3378d2ec7d4be11b8297a2490dfac29b8b81391b616aa9b1a3e9b

Download Submit
C:\Windows\System\kvZWGaU.exe

Filesize
1.7MB

MD5
58a15c54c5658c2d31628c3137c8d986

SHA1
43b0aba7f05a9ab5378ee1a4fdff0ada42c76555

SHA256
ec89f9e534da7b314a4ea1c8edd28e9f5314e0ce768209260040d036716ca9c8

SHA512
ce8cdfb0a10c323eb0647294fcb7e7155678be8ab9a6620271577a71d2f0efb07c6e079db3a1efbbeb3474af6910ab82cfecf63da3ad9a9bcaed27068ed7e714

Download Submit
C:\Windows\System\lPCQOhs.exe

Filesize
1.7MB

MD5
a5aee939d98bbf89eb9182e4b6cdfdcb

SHA1
1f1c4b097a9c849b27bbd3293b4f2c5871c8886a

SHA256
ff2ef6f4f24c7911c824b46eb5d5f56fbf8d29c7de9e5fd6827bf57f590fb4ed

SHA512
c6e15bff5c5ae6b5a19a7b7d644927afd8925f00b3f52a61619acf816869ea0ba7a66a8b874dab0411b5d0480654d6dec07968d46ddbe3f34d6a421aaf7ed5a1

Download Submit
C:\Windows\System\lmWmXeK.exe

Filesize
1.7MB

MD5
4f899d81671ea7dd0b69e44c05f5a74b

SHA1
05a459385df6e506b198ee20555247790de57ac4

SHA256
05dfbbdf511c90f9f9463dc94a12269f58de2b059dcf0c17dd6f0c94e4f4dfad

SHA512
4368a080f783a987c05fe31c80a4aa528e4111b22dd6f8e91077ce6b574702d32b33c2d19c6ca72bfd32151761fc49a8ad86d1fa07c5dc4bfb93476368d06e68

Download Submit
C:\Windows\System\nGRVkiV.exe

Filesize
1.7MB

MD5
2c8238b83aba2eaada029895683943c8

SHA1
0f2a69fbfc5b80cb83d0ddc180fbab625fbca872

SHA256
8af6bffc21eea35cf461ed945199f1baa50e27f2087e3eb01e4da44cd55de999

SHA512
080df00fc0f8af99e6eb59c58fb19d79e8c3908aa8eeef5a0f371abefb684951ff75cf6f63c37c70bf64f6040133c9e632279b37091fb88c287a89eac2268ce2

Download Submit
C:\Windows\System\ozvgXUG.exe

Filesize
1.7MB

MD5
358207911960dddfe9d64adc07223d93

SHA1
95c6fe54eb351fa91536ee69dbaa3a99b98dcaa0

SHA256
f3e765b52380a1571b433c20090b812304a8d5b8eb6515e235f6110e28dd94a0

SHA512
e1d523a8c5866dfed54c107a8276864b18615342eea96c607ed0f4adc8cace71f4dad9b6fc0c93b735c0db85d2f84083240a115d1d23edd3dd680e47e8c7e186

Download Submit
C:\Windows\System\ppChEhs.exe

Filesize
1.7MB

MD5
ac6cac5f511f3112a6c4e1a38e374e4e

SHA1
8575280077bc351b523b66a959a4b7d33adcf7ff

SHA256
0532395209ef2eae7fd5565fdf05880a8b2b6104eccf9af1f692711b5c2972a5

SHA512
77919c1b5a502c9624a33fd47647fb377e55241ef99d11e1a3b4e76a8001aa2533a8fedab9b92c02afcf850243a1197305edc424dd77ce7a5f00d54754c1453a

Download Submit
C:\Windows\System\teLNsXd.exe

Filesize
1.7MB

MD5
b66ba20dc14e91072e1cf6ffbf24ff62

SHA1
d1399f57050116c3c6cd65b73a8ce61772d498d7

SHA256
aa57e96d22f5495378dd9db6f5d36ddb56d03bf890e138839db3dc2f9b7462b5

SHA512
b7b1c7ccae1187dca153b7bb20d118cd5e3caf6a298e10c985fb33447c472c70c54473549b71bdd60ce7f8f1e8ab3aa9c3b8ff7942e585c2569e69fe01bab3e0

Download Submit
C:\Windows\System\uAomchi.exe

Filesize
1.7MB

MD5
1cd692c644b405304d1a6480f3ad1138

SHA1
df7cc9bf614879df6345e95dc32d426de628de7d

SHA256
1704a785ff30a99fad407fc39943c410c7fa383bb87c96ff810b0f6924327d14

SHA512
1ddb7fb811a87c9a84409b15f6c5c00f537e352fb3c90f637b5351e5228aff3dc3c313aff7e1cc34f0adbd2d88bb87e7e422b396efafe7893ec815d159e3c014

Download Submit
C:\Windows\System\wccjaRn.exe

Filesize
1.7MB

MD5
fe1195cb162b669aef68707e063d4ff1

SHA1
9a0dd8420c1b3d4bd9c44a4abe8d81a4cbb2bcd8

SHA256
811574005debb7bbd53cc9de6225dc2bcc42795ae7ab8e89544ef4eb8bc7ae26

SHA512
46a8fb898e9672ebed0d69e1587fc277241a3444bf0d30f5c1d1646ba1031254cc6aae517a31d086bd712c365eccc2d7b65ec2c2f11f458ac9bc9c74d6579cd4

Download Submit
C:\Windows\System\xRhmiwA.exe

Filesize
1.7MB

MD5
85eb45b9aafb99a4cd1c72b2f78a5360

SHA1
8d8f7662462750db45de9daecf64e69c0e74d43f

SHA256
bcda608663aae22eaf3289be57c53590d2c9516cd1aa78d5fe1218eb1c043871

SHA512
4435721e4adb9a1d16fa8877414ead5e4f952282a425ee8bd61ad96ba79ef26b6b9576bc7eff81f84ef6824ef71340d1d0a97d60602b6ded974b8bd16060e7dc

Download Submit
C:\Windows\System\zgFBVps.exe

Filesize
1.7MB

MD5
831d33a9aa1c84a2396178e04726b569

SHA1
16c029d6baebd745ea8a5a35bd35f396c9bfbbd1

SHA256
eff68982f6f22914e204770ea22028c1305e7c476bb7a9edebd31b4e1820db15

SHA512
6049914992265414e3d471ffd71d623489d342eeef3b86915c2a29c1aef7c0adb1e07497f0dc4c76e3457117f595751e931c66889107caab92e52b82a26ce555

Download Submit
C:\Windows\System\zjUHvcq.exe

Filesize
1.7MB

MD5
22d01de3979294b2ff8784e14b1dc93c

SHA1
83d3c7fdf491e822211f992389bc19aaf315a0d4

SHA256
f757b454fff09fb594f69269fbda0a4f39c6bb501e569260d92d3966ba32bba6

SHA512
0c20fe87c9fef51127206b2d6f9c9aefd330c7aa3eba7f5edca94c7cb4bdae9e019698b3d746b700bb89dcd5be6a1f4207378b3d76670f5b9ad075d516dfe555

Download Submit
memory/892-0-0x000002EE2B0A0000-0x000002EE2B0B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads