xmrig | 2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23/12/2024, 20:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
Size

1.4MB
MD5

0458fc05e6bc5cbd2627f82be7c3ddeb
SHA1

cc91f23d4565966b735df00e8a12f942e466098d
SHA256

2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa
SHA512

fe22ddf573ea7b80c28581281cf55e94b100463953ffdd890b92d0d77f82022cc5fa4a8225962c54e9f68d9c589a8bb84fcaabf655bf8929a16b7acc93df20d7
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p904aohck0:GezaTF8FcNkNdfE0pZ9ozttwIRxGDK3O

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/files/0x0033000000023b70-4.dat	xmrig
behavioral2/files/0x0007000000023c63-12.dat	xmrig
behavioral2/files/0x0007000000023c64-18.dat	xmrig
behavioral2/files/0x0007000000023c6a-46.dat	xmrig
behavioral2/files/0x0007000000023c6f-71.dat	xmrig
behavioral2/files/0x0007000000023c6e-69.dat	xmrig
behavioral2/files/0x0007000000023c6d-66.dat	xmrig
behavioral2/files/0x0007000000023c78-120.dat	xmrig
behavioral2/files/0x0007000000023c76-145.dat	xmrig
behavioral2/files/0x0007000000023c87-172.dat	xmrig
behavioral2/files/0x0007000000023c86-171.dat	xmrig
behavioral2/files/0x0007000000023c7e-169.dat	xmrig
behavioral2/files/0x0007000000023c85-168.dat	xmrig
behavioral2/files/0x0007000000023c84-165.dat	xmrig
behavioral2/files/0x0007000000023c83-164.dat	xmrig
behavioral2/files/0x0007000000023c82-163.dat	xmrig
behavioral2/files/0x0007000000023c77-161.dat	xmrig
behavioral2/files/0x0007000000023c81-156.dat	xmrig
behavioral2/files/0x0007000000023c80-155.dat	xmrig
behavioral2/files/0x0007000000023c7f-152.dat	xmrig
behavioral2/files/0x0007000000023c75-143.dat	xmrig
behavioral2/files/0x0007000000023c74-137.dat	xmrig
behavioral2/files/0x0007000000023c7d-136.dat	xmrig
behavioral2/files/0x0007000000023c7c-133.dat	xmrig
behavioral2/files/0x0007000000023c7b-128.dat	xmrig
behavioral2/files/0x0007000000023c7a-125.dat	xmrig
behavioral2/files/0x0007000000023c79-124.dat	xmrig
behavioral2/files/0x0007000000023c71-117.dat	xmrig
behavioral2/files/0x0007000000023c70-115.dat	xmrig
behavioral2/files/0x0007000000023c72-105.dat	xmrig
behavioral2/files/0x0007000000023c6c-101.dat	xmrig
behavioral2/files/0x0007000000023c73-88.dat	xmrig
behavioral2/files/0x0007000000023c6b-73.dat	xmrig
behavioral2/files/0x0007000000023c69-54.dat	xmrig
behavioral2/files/0x0007000000023c68-50.dat	xmrig
behavioral2/files/0x0007000000023c66-41.dat	xmrig
behavioral2/files/0x0007000000023c67-49.dat	xmrig
behavioral2/files/0x0007000000023c65-25.dat	xmrig
behavioral2/files/0x0008000000023c5f-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2844	CQvIKHb.exe
3452	bhjkThc.exe
1868	hndzSSo.exe
4492	egZavss.exe
4520	eShrovi.exe
2432	FTjzKem.exe
4308	cMcUvda.exe
3440	eheezIB.exe
3228	EwaRKGp.exe
4556	SlhdWje.exe
1812	mRcUtpg.exe
1420	IgiANvN.exe
1120	gKihluX.exe
1124	yLlihfb.exe
2264	esFKqzI.exe
4568	mXxXxcL.exe
4392	jpYEKhm.exe
2568	axotDUx.exe
4852	LbImrKK.exe
4840	DlCJFvJ.exe
4736	wuWCRMb.exe
808	tpeiQay.exe
1200	hxTKORD.exe
3252	gOsQQyP.exe
3676	eNnILbL.exe
1956	iFKuWwW.exe
4100	prBSjBc.exe
3312	nyBrvsw.exe
2664	osRAmDI.exe
224	ySnjdYN.exe
3020	AiROlGC.exe
4904	iOvojqS.exe
764	gZXdyPb.exe
3708	qpUEhbD.exe
3604	qSvupaU.exe
5084	DBngvJf.exe
3276	GSrWhOs.exe
1596	wWdWtAS.exe
4872	VuoUUYb.exe
2220	JRcpWvZ.exe
1752	NhDRPDl.exe
1820	aTWqcSu.exe
752	EbDKBoX.exe
4412	HKzYyOZ.exe
1700	hXGyXVA.exe
1376	VhMHrzD.exe
2516	HkYHGBj.exe
1888	uRSCmqX.exe
4060	cGZspAF.exe
2212	YhQNfUl.exe
4604	MDdiOqI.exe
2352	fySrZQP.exe
3664	txlJPRg.exe
2028	ioQczfY.exe
2848	KDyDBjK.exe
1360	NVpCSnQ.exe
3928	LcUSzyT.exe
4524	FxCCbBD.exe
3888	enUDTwI.exe
1792	eeGMLFz.exe
4128	UsUhvkW.exe
4772	VNavxzr.exe
1352	fywmEAH.exe
5036	PDzfNlt.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CnpMTuc.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\yFxVeoX.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\AynuvJl.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\okQlkKk.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\gKihluX.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\lgtcHrM.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\fFTHYhf.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\iiHXdtk.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\INpinzP.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\YNUHQOY.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\vTZtOnf.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\HfHXBgx.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\qhSwnji.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\VNavxzr.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\SYewVga.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\AUNbMyy.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\qpcnidB.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\uTXPRpp.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\veYYthU.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\yidQOwf.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\gZXdyPb.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\rYnfrHL.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\sGHENtU.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\Kotdlpm.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\MgxOFzU.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\ncbDbXk.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\uCHRHuq.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\JMKwJeR.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\KWHHjEX.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\zBoFDUH.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\egZavss.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\TxYZUzo.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\SzMnLyn.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\kqUlNXd.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\JRGMBMK.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\JZYKnAW.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\uRSCmqX.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\DCqXFbn.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\lhvYLks.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\afNqmhd.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\nyBrvsw.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\HLQxdNL.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\cNHvGqW.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\NEmlkBJ.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\sMjVUWm.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\vFSjupq.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\oQgPUDr.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\hayaySB.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\HKzYyOZ.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\YEbhCvc.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\uouQaEP.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\ynlOoIK.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\OZmyEAs.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\CmHyGOE.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\NyTzNiy.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\zuGHrKl.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\eerrXFY.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\wJbjOcA.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\jzxXyBl.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\DPUzYnM.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\jmFGnxk.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\dBWjLZr.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\RWIixvm.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
File created	C:\Windows\System\QINHhAR.exe	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 640 wrote to memory of 2844	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	83
PID 640 wrote to memory of 2844	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	83
PID 640 wrote to memory of 3452	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	84
PID 640 wrote to memory of 3452	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	84
PID 640 wrote to memory of 1868	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	85
PID 640 wrote to memory of 1868	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	85
PID 640 wrote to memory of 4492	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	86
PID 640 wrote to memory of 4492	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	86
PID 640 wrote to memory of 4520	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	87
PID 640 wrote to memory of 4520	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	87
PID 640 wrote to memory of 2432	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	88
PID 640 wrote to memory of 2432	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	88
PID 640 wrote to memory of 4308	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	89
PID 640 wrote to memory of 4308	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	89
PID 640 wrote to memory of 3440	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	90
PID 640 wrote to memory of 3440	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	90
PID 640 wrote to memory of 3228	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	91
PID 640 wrote to memory of 3228	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	91
PID 640 wrote to memory of 4556	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	92
PID 640 wrote to memory of 4556	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	92
PID 640 wrote to memory of 1812	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	93
PID 640 wrote to memory of 1812	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	93
PID 640 wrote to memory of 1420	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	94
PID 640 wrote to memory of 1420	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	94
PID 640 wrote to memory of 1120	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	95
PID 640 wrote to memory of 1120	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	95
PID 640 wrote to memory of 1124	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	96
PID 640 wrote to memory of 1124	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	96
PID 640 wrote to memory of 2264	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	97
PID 640 wrote to memory of 2264	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	97
PID 640 wrote to memory of 4568	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	98
PID 640 wrote to memory of 4568	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	98
PID 640 wrote to memory of 4392	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	99
PID 640 wrote to memory of 4392	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	99
PID 640 wrote to memory of 2568	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	100
PID 640 wrote to memory of 2568	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	100
PID 640 wrote to memory of 4852	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	101
PID 640 wrote to memory of 4852	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	101
PID 640 wrote to memory of 4840	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	102
PID 640 wrote to memory of 4840	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	102
PID 640 wrote to memory of 4736	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	103
PID 640 wrote to memory of 4736	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	103
PID 640 wrote to memory of 808	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	104
PID 640 wrote to memory of 808	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	104
PID 640 wrote to memory of 1200	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	105
PID 640 wrote to memory of 1200	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	105
PID 640 wrote to memory of 3252	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	106
PID 640 wrote to memory of 3252	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	106
PID 640 wrote to memory of 3676	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	107
PID 640 wrote to memory of 3676	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	107
PID 640 wrote to memory of 1956	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	108
PID 640 wrote to memory of 1956	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	108
PID 640 wrote to memory of 4100	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	109
PID 640 wrote to memory of 4100	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	109
PID 640 wrote to memory of 3312	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	110
PID 640 wrote to memory of 3312	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	110
PID 640 wrote to memory of 2664	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	111
PID 640 wrote to memory of 2664	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	111
PID 640 wrote to memory of 224	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	112
PID 640 wrote to memory of 224	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	112
PID 640 wrote to memory of 3020	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	113
PID 640 wrote to memory of 3020	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	113
PID 640 wrote to memory of 4904	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	114
PID 640 wrote to memory of 4904	640	2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe	114

C:\Users\Admin\AppData\Local\Temp\2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe
"C:\Users\Admin\AppData\Local\Temp\2c70c460e8a08850b5cd73122ef3efb815188e42b13553eab9a0fa8d1bcc1eaa.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:640
- C:\Windows\System\CQvIKHb.exe
  C:\Windows\System\CQvIKHb.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\bhjkThc.exe
  C:\Windows\System\bhjkThc.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\hndzSSo.exe
  C:\Windows\System\hndzSSo.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\egZavss.exe
  C:\Windows\System\egZavss.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\eShrovi.exe
  C:\Windows\System\eShrovi.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\FTjzKem.exe
  C:\Windows\System\FTjzKem.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\cMcUvda.exe
  C:\Windows\System\cMcUvda.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\eheezIB.exe
  C:\Windows\System\eheezIB.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\EwaRKGp.exe
  C:\Windows\System\EwaRKGp.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\SlhdWje.exe
  C:\Windows\System\SlhdWje.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\mRcUtpg.exe
  C:\Windows\System\mRcUtpg.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\IgiANvN.exe
  C:\Windows\System\IgiANvN.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\gKihluX.exe
  C:\Windows\System\gKihluX.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\yLlihfb.exe
  C:\Windows\System\yLlihfb.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\esFKqzI.exe
  C:\Windows\System\esFKqzI.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\mXxXxcL.exe
  C:\Windows\System\mXxXxcL.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\jpYEKhm.exe
  C:\Windows\System\jpYEKhm.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\axotDUx.exe
  C:\Windows\System\axotDUx.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\LbImrKK.exe
  C:\Windows\System\LbImrKK.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\DlCJFvJ.exe
  C:\Windows\System\DlCJFvJ.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\wuWCRMb.exe
  C:\Windows\System\wuWCRMb.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\tpeiQay.exe
  C:\Windows\System\tpeiQay.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\hxTKORD.exe
  C:\Windows\System\hxTKORD.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\gOsQQyP.exe
  C:\Windows\System\gOsQQyP.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\eNnILbL.exe
  C:\Windows\System\eNnILbL.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\iFKuWwW.exe
  C:\Windows\System\iFKuWwW.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\prBSjBc.exe
  C:\Windows\System\prBSjBc.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\nyBrvsw.exe
  C:\Windows\System\nyBrvsw.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\osRAmDI.exe
  C:\Windows\System\osRAmDI.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ySnjdYN.exe
  C:\Windows\System\ySnjdYN.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\AiROlGC.exe
  C:\Windows\System\AiROlGC.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\iOvojqS.exe
  C:\Windows\System\iOvojqS.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\gZXdyPb.exe
  C:\Windows\System\gZXdyPb.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\qpUEhbD.exe
  C:\Windows\System\qpUEhbD.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\qSvupaU.exe
  C:\Windows\System\qSvupaU.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\DBngvJf.exe
  C:\Windows\System\DBngvJf.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\GSrWhOs.exe
  C:\Windows\System\GSrWhOs.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\wWdWtAS.exe
  C:\Windows\System\wWdWtAS.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\VuoUUYb.exe
  C:\Windows\System\VuoUUYb.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\JRcpWvZ.exe
  C:\Windows\System\JRcpWvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\NhDRPDl.exe
  C:\Windows\System\NhDRPDl.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\aTWqcSu.exe
  C:\Windows\System\aTWqcSu.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\EbDKBoX.exe
  C:\Windows\System\EbDKBoX.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\HKzYyOZ.exe
  C:\Windows\System\HKzYyOZ.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\hXGyXVA.exe
  C:\Windows\System\hXGyXVA.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\VhMHrzD.exe
  C:\Windows\System\VhMHrzD.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\HkYHGBj.exe
  C:\Windows\System\HkYHGBj.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\uRSCmqX.exe
  C:\Windows\System\uRSCmqX.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\cGZspAF.exe
  C:\Windows\System\cGZspAF.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\YhQNfUl.exe
  C:\Windows\System\YhQNfUl.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\MDdiOqI.exe
  C:\Windows\System\MDdiOqI.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\fySrZQP.exe
  C:\Windows\System\fySrZQP.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\txlJPRg.exe
  C:\Windows\System\txlJPRg.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\ioQczfY.exe
  C:\Windows\System\ioQczfY.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\KDyDBjK.exe
  C:\Windows\System\KDyDBjK.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\NVpCSnQ.exe
  C:\Windows\System\NVpCSnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\LcUSzyT.exe
  C:\Windows\System\LcUSzyT.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\FxCCbBD.exe
  C:\Windows\System\FxCCbBD.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\enUDTwI.exe
  C:\Windows\System\enUDTwI.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\eeGMLFz.exe
  C:\Windows\System\eeGMLFz.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\UsUhvkW.exe
  C:\Windows\System\UsUhvkW.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\VNavxzr.exe
  C:\Windows\System\VNavxzr.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\fywmEAH.exe
  C:\Windows\System\fywmEAH.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\PDzfNlt.exe
  C:\Windows\System\PDzfNlt.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\FfxuZxS.exe
  C:\Windows\System\FfxuZxS.exe
  2⤵
  PID:4452
- C:\Windows\System\kJXydLN.exe
  C:\Windows\System\kJXydLN.exe
  2⤵
  PID:4436
- C:\Windows\System\VBjqctH.exe
  C:\Windows\System\VBjqctH.exe
  2⤵
  PID:1404
- C:\Windows\System\iuXmVtf.exe
  C:\Windows\System\iuXmVtf.exe
  2⤵
  PID:1816
- C:\Windows\System\oBnZbSM.exe
  C:\Windows\System\oBnZbSM.exe
  2⤵
  PID:3296
- C:\Windows\System\stgYUGI.exe
  C:\Windows\System\stgYUGI.exe
  2⤵
  PID:8
- C:\Windows\System\ujljHpm.exe
  C:\Windows\System\ujljHpm.exe
  2⤵
  PID:4788
- C:\Windows\System\BRPnmRi.exe
  C:\Windows\System\BRPnmRi.exe
  2⤵
  PID:1780
- C:\Windows\System\OEKpcUZ.exe
  C:\Windows\System\OEKpcUZ.exe
  2⤵
  PID:1636
- C:\Windows\System\OKuWWJW.exe
  C:\Windows\System\OKuWWJW.exe
  2⤵
  PID:708
- C:\Windows\System\PzURXSA.exe
  C:\Windows\System\PzURXSA.exe
  2⤵
  PID:400
- C:\Windows\System\cbcxQHm.exe
  C:\Windows\System\cbcxQHm.exe
  2⤵
  PID:4752
- C:\Windows\System\VTldceP.exe
  C:\Windows\System\VTldceP.exe
  2⤵
  PID:2100
- C:\Windows\System\nxHcpaQ.exe
  C:\Windows\System\nxHcpaQ.exe
  2⤵
  PID:2504
- C:\Windows\System\IKSBzAC.exe
  C:\Windows\System\IKSBzAC.exe
  2⤵
  PID:3892
- C:\Windows\System\OQKwLGD.exe
  C:\Windows\System\OQKwLGD.exe
  2⤵
  PID:320
- C:\Windows\System\dOpSJsh.exe
  C:\Windows\System\dOpSJsh.exe
  2⤵
  PID:2640
- C:\Windows\System\DmIlhBO.exe
  C:\Windows\System\DmIlhBO.exe
  2⤵
  PID:4368
- C:\Windows\System\OkDqbez.exe
  C:\Windows\System\OkDqbez.exe
  2⤵
  PID:1344
- C:\Windows\System\RLZvpmJ.exe
  C:\Windows\System\RLZvpmJ.exe
  2⤵
  PID:2344
- C:\Windows\System\dQbCwFo.exe
  C:\Windows\System\dQbCwFo.exe
  2⤵
  PID:3040
- C:\Windows\System\PxeoiWH.exe
  C:\Windows\System\PxeoiWH.exe
  2⤵
  PID:5040
- C:\Windows\System\TLXrnSX.exe
  C:\Windows\System\TLXrnSX.exe
  2⤵
  PID:3480
- C:\Windows\System\WPUXHKs.exe
  C:\Windows\System\WPUXHKs.exe
  2⤵
  PID:3344
- C:\Windows\System\ArPRyHn.exe
  C:\Windows\System\ArPRyHn.exe
  2⤵
  PID:4540
- C:\Windows\System\yDTKAmf.exe
  C:\Windows\System\yDTKAmf.exe
  2⤵
  PID:3560
- C:\Windows\System\uPlHbmM.exe
  C:\Windows\System\uPlHbmM.exe
  2⤵
  PID:4580
- C:\Windows\System\UMuJWRu.exe
  C:\Windows\System\UMuJWRu.exe
  2⤵
  PID:2660
- C:\Windows\System\JhvGxKk.exe
  C:\Windows\System\JhvGxKk.exe
  2⤵
  PID:2604
- C:\Windows\System\WQBqOEa.exe
  C:\Windows\System\WQBqOEa.exe
  2⤵
  PID:3184
- C:\Windows\System\peIpeAX.exe
  C:\Windows\System\peIpeAX.exe
  2⤵
  PID:4116
- C:\Windows\System\SThjZSJ.exe
  C:\Windows\System\SThjZSJ.exe
  2⤵
  PID:4316
- C:\Windows\System\EGwKDXT.exe
  C:\Windows\System\EGwKDXT.exe
  2⤵
  PID:4784
- C:\Windows\System\ZYVUBhS.exe
  C:\Windows\System\ZYVUBhS.exe
  2⤵
  PID:4964
- C:\Windows\System\wIZwegd.exe
  C:\Windows\System\wIZwegd.exe
  2⤵
  PID:3720
- C:\Windows\System\YkxOPkO.exe
  C:\Windows\System\YkxOPkO.exe
  2⤵
  PID:4232
- C:\Windows\System\kqUlNXd.exe
  C:\Windows\System\kqUlNXd.exe
  2⤵
  PID:1216
- C:\Windows\System\HSZZGrs.exe
  C:\Windows\System\HSZZGrs.exe
  2⤵
  PID:4820
- C:\Windows\System\ZoSMwMm.exe
  C:\Windows\System\ZoSMwMm.exe
  2⤵
  PID:4916
- C:\Windows\System\xfhYkAo.exe
  C:\Windows\System\xfhYkAo.exe
  2⤵
  PID:1536
- C:\Windows\System\acUtNSI.exe
  C:\Windows\System\acUtNSI.exe
  2⤵
  PID:4184
- C:\Windows\System\xoKcVqN.exe
  C:\Windows\System\xoKcVqN.exe
  2⤵
  PID:2424
- C:\Windows\System\AexNsqa.exe
  C:\Windows\System\AexNsqa.exe
  2⤵
  PID:1764
- C:\Windows\System\zUKhgfw.exe
  C:\Windows\System\zUKhgfw.exe
  2⤵
  PID:1432
- C:\Windows\System\UmFtchK.exe
  C:\Windows\System\UmFtchK.exe
  2⤵
  PID:3204
- C:\Windows\System\cLgtjKT.exe
  C:\Windows\System\cLgtjKT.exe
  2⤵
  PID:3324
- C:\Windows\System\SLTUwpV.exe
  C:\Windows\System\SLTUwpV.exe
  2⤵
  PID:1176
- C:\Windows\System\Kotdlpm.exe
  C:\Windows\System\Kotdlpm.exe
  2⤵
  PID:3764
- C:\Windows\System\jAlBShU.exe
  C:\Windows\System\jAlBShU.exe
  2⤵
  PID:5148
- C:\Windows\System\vwUowZQ.exe
  C:\Windows\System\vwUowZQ.exe
  2⤵
  PID:5176
- C:\Windows\System\FbBRNJe.exe
  C:\Windows\System\FbBRNJe.exe
  2⤵
  PID:5192
- C:\Windows\System\yWobjSw.exe
  C:\Windows\System\yWobjSw.exe
  2⤵
  PID:5212
- C:\Windows\System\iQfemnz.exe
  C:\Windows\System\iQfemnz.exe
  2⤵
  PID:5272
- C:\Windows\System\JyHQHit.exe
  C:\Windows\System\JyHQHit.exe
  2⤵
  PID:5288
- C:\Windows\System\DBDPSAk.exe
  C:\Windows\System\DBDPSAk.exe
  2⤵
  PID:5308
- C:\Windows\System\RouZIvS.exe
  C:\Windows\System\RouZIvS.exe
  2⤵
  PID:5328
- C:\Windows\System\gqNfyed.exe
  C:\Windows\System\gqNfyed.exe
  2⤵
  PID:5348
- C:\Windows\System\KjxDSor.exe
  C:\Windows\System\KjxDSor.exe
  2⤵
  PID:5368
- C:\Windows\System\fzaxkvn.exe
  C:\Windows\System\fzaxkvn.exe
  2⤵
  PID:5384
- C:\Windows\System\FfxeGfr.exe
  C:\Windows\System\FfxeGfr.exe
  2⤵
  PID:5400
- C:\Windows\System\LImrtnr.exe
  C:\Windows\System\LImrtnr.exe
  2⤵
  PID:5416
- C:\Windows\System\FWsKmPm.exe
  C:\Windows\System\FWsKmPm.exe
  2⤵
  PID:5432
- C:\Windows\System\BXuTrIF.exe
  C:\Windows\System\BXuTrIF.exe
  2⤵
  PID:5456
- C:\Windows\System\jANDXrG.exe
  C:\Windows\System\jANDXrG.exe
  2⤵
  PID:5476
- C:\Windows\System\ylVQslO.exe
  C:\Windows\System\ylVQslO.exe
  2⤵
  PID:5504
- C:\Windows\System\IPZJEht.exe
  C:\Windows\System\IPZJEht.exe
  2⤵
  PID:5540
- C:\Windows\System\VRaTvCx.exe
  C:\Windows\System\VRaTvCx.exe
  2⤵
  PID:5576
- C:\Windows\System\gYolLnr.exe
  C:\Windows\System\gYolLnr.exe
  2⤵
  PID:5604
- C:\Windows\System\OZmyEAs.exe
  C:\Windows\System\OZmyEAs.exe
  2⤵
  PID:5636
- C:\Windows\System\lwYBebW.exe
  C:\Windows\System\lwYBebW.exe
  2⤵
  PID:5664
- C:\Windows\System\aKECnVe.exe
  C:\Windows\System\aKECnVe.exe
  2⤵
  PID:5696
- C:\Windows\System\fPAlzOi.exe
  C:\Windows\System\fPAlzOi.exe
  2⤵
  PID:5724
- C:\Windows\System\xehyGEJ.exe
  C:\Windows\System\xehyGEJ.exe
  2⤵
  PID:5748
- C:\Windows\System\BvkUteA.exe
  C:\Windows\System\BvkUteA.exe
  2⤵
  PID:5776
- C:\Windows\System\sCwVvvi.exe
  C:\Windows\System\sCwVvvi.exe
  2⤵
  PID:5804
- C:\Windows\System\qExWiVr.exe
  C:\Windows\System\qExWiVr.exe
  2⤵
  PID:5840
- C:\Windows\System\eZEfgeH.exe
  C:\Windows\System\eZEfgeH.exe
  2⤵
  PID:5856
- C:\Windows\System\FbjShGt.exe
  C:\Windows\System\FbjShGt.exe
  2⤵
  PID:5880
- C:\Windows\System\QztUrDR.exe
  C:\Windows\System\QztUrDR.exe
  2⤵
  PID:5908
- C:\Windows\System\yPrMDbl.exe
  C:\Windows\System\yPrMDbl.exe
  2⤵
  PID:5924
- C:\Windows\System\WpAtgDw.exe
  C:\Windows\System\WpAtgDw.exe
  2⤵
  PID:5960
- C:\Windows\System\AUNbMyy.exe
  C:\Windows\System\AUNbMyy.exe
  2⤵
  PID:5988
- C:\Windows\System\ofLDFYS.exe
  C:\Windows\System\ofLDFYS.exe
  2⤵
  PID:6020
- C:\Windows\System\UkrFBOm.exe
  C:\Windows\System\UkrFBOm.exe
  2⤵
  PID:6060
- C:\Windows\System\OHfwwYb.exe
  C:\Windows\System\OHfwwYb.exe
  2⤵
  PID:6096
- C:\Windows\System\TxYZUzo.exe
  C:\Windows\System\TxYZUzo.exe
  2⤵
  PID:6128
- C:\Windows\System\vcyHsco.exe
  C:\Windows\System\vcyHsco.exe
  2⤵
  PID:1844
- C:\Windows\System\oBJQplY.exe
  C:\Windows\System\oBJQplY.exe
  2⤵
  PID:1400
- C:\Windows\System\URdGkTI.exe
  C:\Windows\System\URdGkTI.exe
  2⤵
  PID:5220
- C:\Windows\System\zFNEXLu.exe
  C:\Windows\System\zFNEXLu.exe
  2⤵
  PID:5284
- C:\Windows\System\sXOSxWq.exe
  C:\Windows\System\sXOSxWq.exe
  2⤵
  PID:5356
- C:\Windows\System\KMPzhED.exe
  C:\Windows\System\KMPzhED.exe
  2⤵
  PID:5336
- C:\Windows\System\FoxXORj.exe
  C:\Windows\System\FoxXORj.exe
  2⤵
  PID:5408
- C:\Windows\System\VcJVnlo.exe
  C:\Windows\System\VcJVnlo.exe
  2⤵
  PID:5528
- C:\Windows\System\sRCAynp.exe
  C:\Windows\System\sRCAynp.exe
  2⤵
  PID:5568
- C:\Windows\System\txNgvxd.exe
  C:\Windows\System\txNgvxd.exe
  2⤵
  PID:5692
- C:\Windows\System\WdcKkxw.exe
  C:\Windows\System\WdcKkxw.exe
  2⤵
  PID:5764
- C:\Windows\System\rYnfrHL.exe
  C:\Windows\System\rYnfrHL.exe
  2⤵
  PID:5720
- C:\Windows\System\CKwgAGw.exe
  C:\Windows\System\CKwgAGw.exe
  2⤵
  PID:5816
- C:\Windows\System\rTZQDYK.exe
  C:\Windows\System\rTZQDYK.exe
  2⤵
  PID:5984
- C:\Windows\System\peVDiSQ.exe
  C:\Windows\System\peVDiSQ.exe
  2⤵
  PID:5940
- C:\Windows\System\NmggmKj.exe
  C:\Windows\System\NmggmKj.exe
  2⤵
  PID:6032
- C:\Windows\System\vvGzcNo.exe
  C:\Windows\System\vvGzcNo.exe
  2⤵
  PID:6116
- C:\Windows\System\RjLagAm.exe
  C:\Windows\System\RjLagAm.exe
  2⤵
  PID:5264
- C:\Windows\System\waAyTCq.exe
  C:\Windows\System\waAyTCq.exe
  2⤵
  PID:5136
- C:\Windows\System\luOvwUb.exe
  C:\Windows\System\luOvwUb.exe
  2⤵
  PID:5380
- C:\Windows\System\pWwhhkz.exe
  C:\Windows\System\pWwhhkz.exe
  2⤵
  PID:5520
- C:\Windows\System\zNgaKxE.exe
  C:\Windows\System\zNgaKxE.exe
  2⤵
  PID:5796
- C:\Windows\System\mLpqbFO.exe
  C:\Windows\System\mLpqbFO.exe
  2⤵
  PID:5760
- C:\Windows\System\BsqCavb.exe
  C:\Windows\System\BsqCavb.exe
  2⤵
  PID:6072
- C:\Windows\System\OqiBjqh.exe
  C:\Windows\System\OqiBjqh.exe
  2⤵
  PID:6076
- C:\Windows\System\CThxFsU.exe
  C:\Windows\System\CThxFsU.exe
  2⤵
  PID:5304
- C:\Windows\System\oxPVvDA.exe
  C:\Windows\System\oxPVvDA.exe
  2⤵
  PID:6016
- C:\Windows\System\tUxhCiV.exe
  C:\Windows\System\tUxhCiV.exe
  2⤵
  PID:6160
- C:\Windows\System\UoBBmPz.exe
  C:\Windows\System\UoBBmPz.exe
  2⤵
  PID:6188
- C:\Windows\System\ydNzMUd.exe
  C:\Windows\System\ydNzMUd.exe
  2⤵
  PID:6224
- C:\Windows\System\uXWlzBK.exe
  C:\Windows\System\uXWlzBK.exe
  2⤵
  PID:6256
- C:\Windows\System\SzMnLyn.exe
  C:\Windows\System\SzMnLyn.exe
  2⤵
  PID:6288
- C:\Windows\System\CSzcyLT.exe
  C:\Windows\System\CSzcyLT.exe
  2⤵
  PID:6316
- C:\Windows\System\FsrdZuo.exe
  C:\Windows\System\FsrdZuo.exe
  2⤵
  PID:6344
- C:\Windows\System\mDBUgjA.exe
  C:\Windows\System\mDBUgjA.exe
  2⤵
  PID:6376
- C:\Windows\System\aeRKzWa.exe
  C:\Windows\System\aeRKzWa.exe
  2⤵
  PID:6400
- C:\Windows\System\kotpSAB.exe
  C:\Windows\System\kotpSAB.exe
  2⤵
  PID:6428
- C:\Windows\System\bHrpZKH.exe
  C:\Windows\System\bHrpZKH.exe
  2⤵
  PID:6464
- C:\Windows\System\hRFjEFY.exe
  C:\Windows\System\hRFjEFY.exe
  2⤵
  PID:6492
- C:\Windows\System\OGCFOFm.exe
  C:\Windows\System\OGCFOFm.exe
  2⤵
  PID:6524
- C:\Windows\System\pQvxJJv.exe
  C:\Windows\System\pQvxJJv.exe
  2⤵
  PID:6560
- C:\Windows\System\WbjVybq.exe
  C:\Windows\System\WbjVybq.exe
  2⤵
  PID:6596
- C:\Windows\System\QyRrnhb.exe
  C:\Windows\System\QyRrnhb.exe
  2⤵
  PID:6616
- C:\Windows\System\ttfupKY.exe
  C:\Windows\System\ttfupKY.exe
  2⤵
  PID:6648
- C:\Windows\System\ZLRSNvx.exe
  C:\Windows\System\ZLRSNvx.exe
  2⤵
  PID:6668
- C:\Windows\System\gAUBleM.exe
  C:\Windows\System\gAUBleM.exe
  2⤵
  PID:6684
- C:\Windows\System\vuFhLlb.exe
  C:\Windows\System\vuFhLlb.exe
  2⤵
  PID:6700
- C:\Windows\System\bpGuAtt.exe
  C:\Windows\System\bpGuAtt.exe
  2⤵
  PID:6716
- C:\Windows\System\SbpyjrX.exe
  C:\Windows\System\SbpyjrX.exe
  2⤵
  PID:6748
- C:\Windows\System\cVfGmZF.exe
  C:\Windows\System\cVfGmZF.exe
  2⤵
  PID:6776
- C:\Windows\System\ucCisUv.exe
  C:\Windows\System\ucCisUv.exe
  2⤵
  PID:6812
- C:\Windows\System\ARmlgWa.exe
  C:\Windows\System\ARmlgWa.exe
  2⤵
  PID:6844
- C:\Windows\System\oLBupOS.exe
  C:\Windows\System\oLBupOS.exe
  2⤵
  PID:6876
- C:\Windows\System\uxIbMrS.exe
  C:\Windows\System\uxIbMrS.exe
  2⤵
  PID:6896
- C:\Windows\System\qpcnidB.exe
  C:\Windows\System\qpcnidB.exe
  2⤵
  PID:6928
- C:\Windows\System\QQqAwXj.exe
  C:\Windows\System\QQqAwXj.exe
  2⤵
  PID:6968
- C:\Windows\System\tQDIMrE.exe
  C:\Windows\System\tQDIMrE.exe
  2⤵
  PID:6992
- C:\Windows\System\SrFZYfK.exe
  C:\Windows\System\SrFZYfK.exe
  2⤵
  PID:7008
- C:\Windows\System\PMmTvwU.exe
  C:\Windows\System\PMmTvwU.exe
  2⤵
  PID:7044
- C:\Windows\System\siSPuVw.exe
  C:\Windows\System\siSPuVw.exe
  2⤵
  PID:7072
- C:\Windows\System\iiHXdtk.exe
  C:\Windows\System\iiHXdtk.exe
  2⤵
  PID:7108
- C:\Windows\System\dwDvhoA.exe
  C:\Windows\System\dwDvhoA.exe
  2⤵
  PID:7132
- C:\Windows\System\WAFcejI.exe
  C:\Windows\System\WAFcejI.exe
  2⤵
  PID:7164
- C:\Windows\System\JYFWaCq.exe
  C:\Windows\System\JYFWaCq.exe
  2⤵
  PID:5396
- C:\Windows\System\opXgVDp.exe
  C:\Windows\System\opXgVDp.exe
  2⤵
  PID:6200
- C:\Windows\System\RTOUUwG.exe
  C:\Windows\System\RTOUUwG.exe
  2⤵
  PID:6212
- C:\Windows\System\epiYjNF.exe
  C:\Windows\System\epiYjNF.exe
  2⤵
  PID:6332
- C:\Windows\System\PBvsIfw.exe
  C:\Windows\System\PBvsIfw.exe
  2⤵
  PID:6372
- C:\Windows\System\tBXjohr.exe
  C:\Windows\System\tBXjohr.exe
  2⤵
  PID:6440
- C:\Windows\System\SjmmQYa.exe
  C:\Windows\System\SjmmQYa.exe
  2⤵
  PID:6520
- C:\Windows\System\uIQGkGp.exe
  C:\Windows\System\uIQGkGp.exe
  2⤵
  PID:6608
- C:\Windows\System\tsokAHy.exe
  C:\Windows\System\tsokAHy.exe
  2⤵
  PID:6656
- C:\Windows\System\FvywuTf.exe
  C:\Windows\System\FvywuTf.exe
  2⤵
  PID:6708
- C:\Windows\System\sMpDgXN.exe
  C:\Windows\System\sMpDgXN.exe
  2⤵
  PID:6740
- C:\Windows\System\BgrzxBl.exe
  C:\Windows\System\BgrzxBl.exe
  2⤵
  PID:6828
- C:\Windows\System\FRhwPHz.exe
  C:\Windows\System\FRhwPHz.exe
  2⤵
  PID:6940
- C:\Windows\System\PSUqUat.exe
  C:\Windows\System\PSUqUat.exe
  2⤵
  PID:6856
- C:\Windows\System\zideSWL.exe
  C:\Windows\System\zideSWL.exe
  2⤵
  PID:7056
- C:\Windows\System\SQKbiVz.exe
  C:\Windows\System\SQKbiVz.exe
  2⤵
  PID:7092
- C:\Windows\System\IEhUlLS.exe
  C:\Windows\System\IEhUlLS.exe
  2⤵
  PID:7148
- C:\Windows\System\LQVjDHc.exe
  C:\Windows\System\LQVjDHc.exe
  2⤵
  PID:7156
- C:\Windows\System\ksiedvC.exe
  C:\Windows\System\ksiedvC.exe
  2⤵
  PID:6392
- C:\Windows\System\DwXqUHG.exe
  C:\Windows\System\DwXqUHG.exe
  2⤵
  PID:6516
- C:\Windows\System\LNyphyU.exe
  C:\Windows\System\LNyphyU.exe
  2⤵
  PID:6712
- C:\Windows\System\YPfMTdb.exe
  C:\Windows\System\YPfMTdb.exe
  2⤵
  PID:6788
- C:\Windows\System\KxdjrUE.exe
  C:\Windows\System\KxdjrUE.exe
  2⤵
  PID:6948
- C:\Windows\System\dZiVgnh.exe
  C:\Windows\System\dZiVgnh.exe
  2⤵
  PID:7140
- C:\Windows\System\jFyZmAf.exe
  C:\Windows\System\jFyZmAf.exe
  2⤵
  PID:7028
- C:\Windows\System\dorjBEM.exe
  C:\Windows\System\dorjBEM.exe
  2⤵
  PID:6660
- C:\Windows\System\CnpMTuc.exe
  C:\Windows\System\CnpMTuc.exe
  2⤵
  PID:6836
- C:\Windows\System\vuxyPfs.exe
  C:\Windows\System\vuxyPfs.exe
  2⤵
  PID:7180
- C:\Windows\System\bWqISNI.exe
  C:\Windows\System\bWqISNI.exe
  2⤵
  PID:7200
- C:\Windows\System\seFYFcy.exe
  C:\Windows\System\seFYFcy.exe
  2⤵
  PID:7224
- C:\Windows\System\gnBHKcr.exe
  C:\Windows\System\gnBHKcr.exe
  2⤵
  PID:7240
- C:\Windows\System\uYiOeZG.exe
  C:\Windows\System\uYiOeZG.exe
  2⤵
  PID:7268
- C:\Windows\System\kggOKDd.exe
  C:\Windows\System\kggOKDd.exe
  2⤵
  PID:7300
- C:\Windows\System\KSyEjHG.exe
  C:\Windows\System\KSyEjHG.exe
  2⤵
  PID:7328
- C:\Windows\System\lGcsikH.exe
  C:\Windows\System\lGcsikH.exe
  2⤵
  PID:7356
- C:\Windows\System\CLfSvKP.exe
  C:\Windows\System\CLfSvKP.exe
  2⤵
  PID:7392
- C:\Windows\System\taubdQb.exe
  C:\Windows\System\taubdQb.exe
  2⤵
  PID:7424
- C:\Windows\System\JjsvyNi.exe
  C:\Windows\System\JjsvyNi.exe
  2⤵
  PID:7452
- C:\Windows\System\FaLrDSH.exe
  C:\Windows\System\FaLrDSH.exe
  2⤵
  PID:7480
- C:\Windows\System\HQQoFff.exe
  C:\Windows\System\HQQoFff.exe
  2⤵
  PID:7504
- C:\Windows\System\hdykjcD.exe
  C:\Windows\System\hdykjcD.exe
  2⤵
  PID:7532
- C:\Windows\System\nvHKjMi.exe
  C:\Windows\System\nvHKjMi.exe
  2⤵
  PID:7564
- C:\Windows\System\EjNpobZ.exe
  C:\Windows\System\EjNpobZ.exe
  2⤵
  PID:7592
- C:\Windows\System\kufelDE.exe
  C:\Windows\System\kufelDE.exe
  2⤵
  PID:7620
- C:\Windows\System\pFBiYON.exe
  C:\Windows\System\pFBiYON.exe
  2⤵
  PID:7644
- C:\Windows\System\pNBELjY.exe
  C:\Windows\System\pNBELjY.exe
  2⤵
  PID:7668
- C:\Windows\System\BMTqGax.exe
  C:\Windows\System\BMTqGax.exe
  2⤵
  PID:7692
- C:\Windows\System\AYFNzWg.exe
  C:\Windows\System\AYFNzWg.exe
  2⤵
  PID:7720
- C:\Windows\System\HFnoRkB.exe
  C:\Windows\System\HFnoRkB.exe
  2⤵
  PID:7748
- C:\Windows\System\tYeGamN.exe
  C:\Windows\System\tYeGamN.exe
  2⤵
  PID:7784
- C:\Windows\System\yFxVeoX.exe
  C:\Windows\System\yFxVeoX.exe
  2⤵
  PID:7816
- C:\Windows\System\MpOLsWc.exe
  C:\Windows\System\MpOLsWc.exe
  2⤵
  PID:7848
- C:\Windows\System\LtdneRd.exe
  C:\Windows\System\LtdneRd.exe
  2⤵
  PID:7876
- C:\Windows\System\rxjWUMR.exe
  C:\Windows\System\rxjWUMR.exe
  2⤵
  PID:7900
- C:\Windows\System\bVqNlvg.exe
  C:\Windows\System\bVqNlvg.exe
  2⤵
  PID:7928
- C:\Windows\System\GxxtVPx.exe
  C:\Windows\System\GxxtVPx.exe
  2⤵
  PID:7960
- C:\Windows\System\OsgyPZy.exe
  C:\Windows\System\OsgyPZy.exe
  2⤵
  PID:7988
- C:\Windows\System\MTvHLHo.exe
  C:\Windows\System\MTvHLHo.exe
  2⤵
  PID:8008
- C:\Windows\System\qsoVuzZ.exe
  C:\Windows\System\qsoVuzZ.exe
  2⤵
  PID:8036
- C:\Windows\System\HGfuZeM.exe
  C:\Windows\System\HGfuZeM.exe
  2⤵
  PID:8068
- C:\Windows\System\UmPRhoN.exe
  C:\Windows\System\UmPRhoN.exe
  2⤵
  PID:8096
- C:\Windows\System\THUFiSd.exe
  C:\Windows\System\THUFiSd.exe
  2⤵
  PID:8128
- C:\Windows\System\sMjVUWm.exe
  C:\Windows\System\sMjVUWm.exe
  2⤵
  PID:8152
- C:\Windows\System\FtDzWaY.exe
  C:\Windows\System\FtDzWaY.exe
  2⤵
  PID:8180
- C:\Windows\System\QKEXHlx.exe
  C:\Windows\System\QKEXHlx.exe
  2⤵
  PID:5976
- C:\Windows\System\vcjdNHf.exe
  C:\Windows\System\vcjdNHf.exe
  2⤵
  PID:7176
- C:\Windows\System\HLQxdNL.exe
  C:\Windows\System\HLQxdNL.exe
  2⤵
  PID:7284
- C:\Windows\System\gBGJYwz.exe
  C:\Windows\System\gBGJYwz.exe
  2⤵
  PID:7264
- C:\Windows\System\GKSyfSs.exe
  C:\Windows\System\GKSyfSs.exe
  2⤵
  PID:7412
- C:\Windows\System\REJSUHr.exe
  C:\Windows\System\REJSUHr.exe
  2⤵
  PID:7468
- C:\Windows\System\Mukoelh.exe
  C:\Windows\System\Mukoelh.exe
  2⤵
  PID:7488
- C:\Windows\System\yNkrsfF.exe
  C:\Windows\System\yNkrsfF.exe
  2⤵
  PID:7616
- C:\Windows\System\SWNfMfV.exe
  C:\Windows\System\SWNfMfV.exe
  2⤵
  PID:7680
- C:\Windows\System\kglDCQb.exe
  C:\Windows\System\kglDCQb.exe
  2⤵
  PID:7684
- C:\Windows\System\uouQaEP.exe
  C:\Windows\System\uouQaEP.exe
  2⤵
  PID:7812
- C:\Windows\System\GCgYNxm.exe
  C:\Windows\System\GCgYNxm.exe
  2⤵
  PID:7772
- C:\Windows\System\DHgasva.exe
  C:\Windows\System\DHgasva.exe
  2⤵
  PID:7916
- C:\Windows\System\Rzcqqdi.exe
  C:\Windows\System\Rzcqqdi.exe
  2⤵
  PID:7892
- C:\Windows\System\BzWARtw.exe
  C:\Windows\System\BzWARtw.exe
  2⤵
  PID:8028
- C:\Windows\System\vTZtOnf.exe
  C:\Windows\System\vTZtOnf.exe
  2⤵
  PID:7996
- C:\Windows\System\IytTIlG.exe
  C:\Windows\System\IytTIlG.exe
  2⤵
  PID:8172
- C:\Windows\System\MorzKrc.exe
  C:\Windows\System\MorzKrc.exe
  2⤵
  PID:4776
- C:\Windows\System\gutENFw.exe
  C:\Windows\System\gutENFw.exe
  2⤵
  PID:7256
- C:\Windows\System\BAsnRhC.exe
  C:\Windows\System\BAsnRhC.exe
  2⤵
  PID:7368
- C:\Windows\System\KNwFjvz.exe
  C:\Windows\System\KNwFjvz.exe
  2⤵
  PID:7560
- C:\Windows\System\oRvMsFR.exe
  C:\Windows\System\oRvMsFR.exe
  2⤵
  PID:7768
- C:\Windows\System\aMwVMQe.exe
  C:\Windows\System\aMwVMQe.exe
  2⤵
  PID:7760
- C:\Windows\System\GoTfadb.exe
  C:\Windows\System\GoTfadb.exe
  2⤵
  PID:8108
- C:\Windows\System\rYVXBvI.exe
  C:\Windows\System\rYVXBvI.exe
  2⤵
  PID:7252
- C:\Windows\System\gdqwLgp.exe
  C:\Windows\System\gdqwLgp.exe
  2⤵
  PID:7588
- C:\Windows\System\phmEyLf.exe
  C:\Windows\System\phmEyLf.exe
  2⤵
  PID:8196
- C:\Windows\System\jVZPnbh.exe
  C:\Windows\System\jVZPnbh.exe
  2⤵
  PID:8232
- C:\Windows\System\FYtqQnX.exe
  C:\Windows\System\FYtqQnX.exe
  2⤵
  PID:8260
- C:\Windows\System\nNSZhgc.exe
  C:\Windows\System\nNSZhgc.exe
  2⤵
  PID:8284
- C:\Windows\System\gkgLbdh.exe
  C:\Windows\System\gkgLbdh.exe
  2⤵
  PID:8308
- C:\Windows\System\FabSKpe.exe
  C:\Windows\System\FabSKpe.exe
  2⤵
  PID:8328
- C:\Windows\System\EfjiFdM.exe
  C:\Windows\System\EfjiFdM.exe
  2⤵
  PID:8364
- C:\Windows\System\wpzxLnz.exe
  C:\Windows\System\wpzxLnz.exe
  2⤵
  PID:8396
- C:\Windows\System\Iovkmxi.exe
  C:\Windows\System\Iovkmxi.exe
  2⤵
  PID:8420
- C:\Windows\System\EusjEJc.exe
  C:\Windows\System\EusjEJc.exe
  2⤵
  PID:8436
- C:\Windows\System\FHsuAYL.exe
  C:\Windows\System\FHsuAYL.exe
  2⤵
  PID:8472
- C:\Windows\System\xOgULRl.exe
  C:\Windows\System\xOgULRl.exe
  2⤵
  PID:8496
- C:\Windows\System\KMGJtDN.exe
  C:\Windows\System\KMGJtDN.exe
  2⤵
  PID:8528
- C:\Windows\System\ZfRMgjE.exe
  C:\Windows\System\ZfRMgjE.exe
  2⤵
  PID:8552
- C:\Windows\System\lzZgCMg.exe
  C:\Windows\System\lzZgCMg.exe
  2⤵
  PID:8580
- C:\Windows\System\GiFYYMB.exe
  C:\Windows\System\GiFYYMB.exe
  2⤵
  PID:8604
- C:\Windows\System\avEjDxn.exe
  C:\Windows\System\avEjDxn.exe
  2⤵
  PID:8628
- C:\Windows\System\uCHRHuq.exe
  C:\Windows\System\uCHRHuq.exe
  2⤵
  PID:8652
- C:\Windows\System\kZAooNl.exe
  C:\Windows\System\kZAooNl.exe
  2⤵
  PID:8680
- C:\Windows\System\sYVrIyi.exe
  C:\Windows\System\sYVrIyi.exe
  2⤵
  PID:8712
- C:\Windows\System\YjMWDPW.exe
  C:\Windows\System\YjMWDPW.exe
  2⤵
  PID:8736
- C:\Windows\System\QnloopU.exe
  C:\Windows\System\QnloopU.exe
  2⤵
  PID:8772
- C:\Windows\System\MEGhGBB.exe
  C:\Windows\System\MEGhGBB.exe
  2⤵
  PID:8796
- C:\Windows\System\BEUmBWb.exe
  C:\Windows\System\BEUmBWb.exe
  2⤵
  PID:8828
- C:\Windows\System\HplLYSb.exe
  C:\Windows\System\HplLYSb.exe
  2⤵
  PID:8848
- C:\Windows\System\lVhHBMv.exe
  C:\Windows\System\lVhHBMv.exe
  2⤵
  PID:8872
- C:\Windows\System\tNdUJPM.exe
  C:\Windows\System\tNdUJPM.exe
  2⤵
  PID:8900
- C:\Windows\System\ybdwxWL.exe
  C:\Windows\System\ybdwxWL.exe
  2⤵
  PID:8936
- C:\Windows\System\WEzaafc.exe
  C:\Windows\System\WEzaafc.exe
  2⤵
  PID:8960
- C:\Windows\System\qLyiqIw.exe
  C:\Windows\System\qLyiqIw.exe
  2⤵
  PID:8996
- C:\Windows\System\UPVUKtS.exe
  C:\Windows\System\UPVUKtS.exe
  2⤵
  PID:9020
- C:\Windows\System\FmaHDhJ.exe
  C:\Windows\System\FmaHDhJ.exe
  2⤵
  PID:9048
- C:\Windows\System\ZaryHZj.exe
  C:\Windows\System\ZaryHZj.exe
  2⤵
  PID:9076
- C:\Windows\System\EPiBTBa.exe
  C:\Windows\System\EPiBTBa.exe
  2⤵
  PID:9100
- C:\Windows\System\HjiWZSl.exe
  C:\Windows\System\HjiWZSl.exe
  2⤵
  PID:9124
- C:\Windows\System\kwBsFqs.exe
  C:\Windows\System\kwBsFqs.exe
  2⤵
  PID:9148
- C:\Windows\System\YTEXeCJ.exe
  C:\Windows\System\YTEXeCJ.exe
  2⤵
  PID:9176
- C:\Windows\System\RMRvXvf.exe
  C:\Windows\System\RMRvXvf.exe
  2⤵
  PID:9208
- C:\Windows\System\VHqNsaQ.exe
  C:\Windows\System\VHqNsaQ.exe
  2⤵
  PID:7952
- C:\Windows\System\cfKSwcp.exe
  C:\Windows\System\cfKSwcp.exe
  2⤵
  PID:8220
- C:\Windows\System\oIzZTaD.exe
  C:\Windows\System\oIzZTaD.exe
  2⤵
  PID:8268
- C:\Windows\System\loYnOUF.exe
  C:\Windows\System\loYnOUF.exe
  2⤵
  PID:8336
- C:\Windows\System\FQSLQgA.exe
  C:\Windows\System\FQSLQgA.exe
  2⤵
  PID:8392
- C:\Windows\System\lMvcjNK.exe
  C:\Windows\System\lMvcjNK.exe
  2⤵
  PID:8348
- C:\Windows\System\fUoHQnE.exe
  C:\Windows\System\fUoHQnE.exe
  2⤵
  PID:8568
- C:\Windows\System\VzlOqzM.exe
  C:\Windows\System\VzlOqzM.exe
  2⤵
  PID:8648
- C:\Windows\System\FstOHwJ.exe
  C:\Windows\System\FstOHwJ.exe
  2⤵
  PID:8616
- C:\Windows\System\cNHvGqW.exe
  C:\Windows\System\cNHvGqW.exe
  2⤵
  PID:8768
- C:\Windows\System\wJbjOcA.exe
  C:\Windows\System\wJbjOcA.exe
  2⤵
  PID:8820
- C:\Windows\System\QPwtZaJ.exe
  C:\Windows\System\QPwtZaJ.exe
  2⤵
  PID:8896
- C:\Windows\System\gnnbPSf.exe
  C:\Windows\System\gnnbPSf.exe
  2⤵
  PID:8956
- C:\Windows\System\GtNVFgh.exe
  C:\Windows\System\GtNVFgh.exe
  2⤵
  PID:8920
- C:\Windows\System\VzLzDVq.exe
  C:\Windows\System\VzLzDVq.exe
  2⤵
  PID:8868
- C:\Windows\System\XCPtdwz.exe
  C:\Windows\System\XCPtdwz.exe
  2⤵
  PID:8988
- C:\Windows\System\SzUnXka.exe
  C:\Windows\System\SzUnXka.exe
  2⤵
  PID:9116
- C:\Windows\System\bsTTZkY.exe
  C:\Windows\System\bsTTZkY.exe
  2⤵
  PID:9112
- C:\Windows\System\KyBVpyC.exe
  C:\Windows\System\KyBVpyC.exe
  2⤵
  PID:7708
- C:\Windows\System\gzcMNce.exe
  C:\Windows\System\gzcMNce.exe
  2⤵
  PID:8252
- C:\Windows\System\EaVmzGl.exe
  C:\Windows\System\EaVmzGl.exe
  2⤵
  PID:8300
- C:\Windows\System\fcQHlcC.exe
  C:\Windows\System\fcQHlcC.exe
  2⤵
  PID:8512
- C:\Windows\System\jHGORhH.exe
  C:\Windows\System\jHGORhH.exe
  2⤵
  PID:8984
- C:\Windows\System\wdAyShw.exe
  C:\Windows\System\wdAyShw.exe
  2⤵
  PID:8672
- C:\Windows\System\ZHjRvXG.exe
  C:\Windows\System\ZHjRvXG.exe
  2⤵
  PID:9144
- C:\Windows\System\GxtCYst.exe
  C:\Windows\System\GxtCYst.exe
  2⤵
  PID:8660
- C:\Windows\System\cPMTrDQ.exe
  C:\Windows\System\cPMTrDQ.exe
  2⤵
  PID:9224
- C:\Windows\System\xQLQLlC.exe
  C:\Windows\System\xQLQLlC.exe
  2⤵
  PID:9252
- C:\Windows\System\eAvRPRD.exe
  C:\Windows\System\eAvRPRD.exe
  2⤵
  PID:9284
- C:\Windows\System\yRQUXrB.exe
  C:\Windows\System\yRQUXrB.exe
  2⤵
  PID:9304
- C:\Windows\System\lgtcHrM.exe
  C:\Windows\System\lgtcHrM.exe
  2⤵
  PID:9328
- C:\Windows\System\gqEXYYM.exe
  C:\Windows\System\gqEXYYM.exe
  2⤵
  PID:9356
- C:\Windows\System\uaMlYEg.exe
  C:\Windows\System\uaMlYEg.exe
  2⤵
  PID:9392
- C:\Windows\System\zfPCCVb.exe
  C:\Windows\System\zfPCCVb.exe
  2⤵
  PID:9416
- C:\Windows\System\KHuTjBT.exe
  C:\Windows\System\KHuTjBT.exe
  2⤵
  PID:9436
- C:\Windows\System\vJoNCmw.exe
  C:\Windows\System\vJoNCmw.exe
  2⤵
  PID:9468
- C:\Windows\System\IWeIKUm.exe
  C:\Windows\System\IWeIKUm.exe
  2⤵
  PID:9496
- C:\Windows\System\JDVOXAe.exe
  C:\Windows\System\JDVOXAe.exe
  2⤵
  PID:9528
- C:\Windows\System\AJoUHSn.exe
  C:\Windows\System\AJoUHSn.exe
  2⤵
  PID:9552
- C:\Windows\System\ekdShKI.exe
  C:\Windows\System\ekdShKI.exe
  2⤵
  PID:9580
- C:\Windows\System\vFSjupq.exe
  C:\Windows\System\vFSjupq.exe
  2⤵
  PID:9600
- C:\Windows\System\XkypyMq.exe
  C:\Windows\System\XkypyMq.exe
  2⤵
  PID:9624
- C:\Windows\System\ARwETTn.exe
  C:\Windows\System\ARwETTn.exe
  2⤵
  PID:9652
- C:\Windows\System\JMKwJeR.exe
  C:\Windows\System\JMKwJeR.exe
  2⤵
  PID:9676
- C:\Windows\System\PHokJQE.exe
  C:\Windows\System\PHokJQE.exe
  2⤵
  PID:9692
- C:\Windows\System\qNCkegi.exe
  C:\Windows\System\qNCkegi.exe
  2⤵
  PID:9720
- C:\Windows\System\dcPeTVg.exe
  C:\Windows\System\dcPeTVg.exe
  2⤵
  PID:9748
- C:\Windows\System\wsHxgQj.exe
  C:\Windows\System\wsHxgQj.exe
  2⤵
  PID:9772
- C:\Windows\System\LzozPGG.exe
  C:\Windows\System\LzozPGG.exe
  2⤵
  PID:9788
- C:\Windows\System\vLiObLm.exe
  C:\Windows\System\vLiObLm.exe
  2⤵
  PID:9804
- C:\Windows\System\vDtaYbW.exe
  C:\Windows\System\vDtaYbW.exe
  2⤵
  PID:9836
- C:\Windows\System\SYewVga.exe
  C:\Windows\System\SYewVga.exe
  2⤵
  PID:9876
- C:\Windows\System\jzxXyBl.exe
  C:\Windows\System\jzxXyBl.exe
  2⤵
  PID:9904
- C:\Windows\System\hTEgYbD.exe
  C:\Windows\System\hTEgYbD.exe
  2⤵
  PID:9928
- C:\Windows\System\GyKAKFE.exe
  C:\Windows\System\GyKAKFE.exe
  2⤵
  PID:9956
- C:\Windows\System\pGMgpQm.exe
  C:\Windows\System\pGMgpQm.exe
  2⤵
  PID:9980
- C:\Windows\System\NxgKwhe.exe
  C:\Windows\System\NxgKwhe.exe
  2⤵
  PID:10008
- C:\Windows\System\TbjXyoW.exe
  C:\Windows\System\TbjXyoW.exe
  2⤵
  PID:10036
- C:\Windows\System\cVzWNXM.exe
  C:\Windows\System\cVzWNXM.exe
  2⤵
  PID:10064
- C:\Windows\System\bIYQwWz.exe
  C:\Windows\System\bIYQwWz.exe
  2⤵
  PID:10088
- C:\Windows\System\emVYvjD.exe
  C:\Windows\System\emVYvjD.exe
  2⤵
  PID:10104
- C:\Windows\System\xbPSidq.exe
  C:\Windows\System\xbPSidq.exe
  2⤵
  PID:10136
- C:\Windows\System\mQViNik.exe
  C:\Windows\System\mQViNik.exe
  2⤵
  PID:10164
- C:\Windows\System\MgxOFzU.exe
  C:\Windows\System\MgxOFzU.exe
  2⤵
  PID:10188
- C:\Windows\System\DEvXZIg.exe
  C:\Windows\System\DEvXZIg.exe
  2⤵
  PID:10204
- C:\Windows\System\eJPnsXQ.exe
  C:\Windows\System\eJPnsXQ.exe
  2⤵
  PID:10232
- C:\Windows\System\kuiPvqF.exe
  C:\Windows\System\kuiPvqF.exe
  2⤵
  PID:9140
- C:\Windows\System\riBtXZp.exe
  C:\Windows\System\riBtXZp.exe
  2⤵
  PID:8248
- C:\Windows\System\AbCxOZZ.exe
  C:\Windows\System\AbCxOZZ.exe
  2⤵
  PID:9320
- C:\Windows\System\dBWjLZr.exe
  C:\Windows\System\dBWjLZr.exe
  2⤵
  PID:9272
- C:\Windows\System\QBnlVaM.exe
  C:\Windows\System\QBnlVaM.exe
  2⤵
  PID:9412
- C:\Windows\System\gaaHpeB.exe
  C:\Windows\System\gaaHpeB.exe
  2⤵
  PID:9376
- C:\Windows\System\iFgGrxx.exe
  C:\Windows\System\iFgGrxx.exe
  2⤵
  PID:9548
- C:\Windows\System\ZArnhqj.exe
  C:\Windows\System\ZArnhqj.exe
  2⤵
  PID:9372
- C:\Windows\System\qQpBPfc.exe
  C:\Windows\System\qQpBPfc.exe
  2⤵
  PID:9432
- C:\Windows\System\JzSSkJo.exe
  C:\Windows\System\JzSSkJo.exe
  2⤵
  PID:9728
- C:\Windows\System\FHPmnQz.exe
  C:\Windows\System\FHPmnQz.exe
  2⤵
  PID:9784
- C:\Windows\System\OIChuZW.exe
  C:\Windows\System\OIChuZW.exe
  2⤵
  PID:9868
- C:\Windows\System\OrqxBSx.exe
  C:\Windows\System\OrqxBSx.exe
  2⤵
  PID:9952
- C:\Windows\System\HfHXBgx.exe
  C:\Windows\System\HfHXBgx.exe
  2⤵
  PID:10048
- C:\Windows\System\ufZaygI.exe
  C:\Windows\System\ufZaygI.exe
  2⤵
  PID:9800
- C:\Windows\System\QKKHHVd.exe
  C:\Windows\System\QKKHHVd.exe
  2⤵
  PID:10120
- C:\Windows\System\hipfUXK.exe
  C:\Windows\System\hipfUXK.exe
  2⤵
  PID:10176
- C:\Windows\System\sGHENtU.exe
  C:\Windows\System\sGHENtU.exe
  2⤵
  PID:9992
- C:\Windows\System\OtgqliN.exe
  C:\Windows\System\OtgqliN.exe
  2⤵
  PID:10156
- C:\Windows\System\aBdURKO.exe
  C:\Windows\System\aBdURKO.exe
  2⤵
  PID:10216
- C:\Windows\System\fpTUWPS.exe
  C:\Windows\System\fpTUWPS.exe
  2⤵
  PID:9448
- C:\Windows\System\BuLIQhz.exe
  C:\Windows\System\BuLIQhz.exe
  2⤵
  PID:9648
- C:\Windows\System\QBLEZgB.exe
  C:\Windows\System\QBLEZgB.exe
  2⤵
  PID:9916
- C:\Windows\System\BAOMdmn.exe
  C:\Windows\System\BAOMdmn.exe
  2⤵
  PID:10024
- C:\Windows\System\zHWQSOs.exe
  C:\Windows\System\zHWQSOs.exe
  2⤵
  PID:10096
- C:\Windows\System\huoJSQc.exe
  C:\Windows\System\huoJSQc.exe
  2⤵
  PID:9296
- C:\Windows\System\fFTHYhf.exe
  C:\Windows\System\fFTHYhf.exe
  2⤵
  PID:9540
- C:\Windows\System\YeDpaac.exe
  C:\Windows\System\YeDpaac.exe
  2⤵
  PID:10264
- C:\Windows\System\DDEQLjY.exe
  C:\Windows\System\DDEQLjY.exe
  2⤵
  PID:10300
- C:\Windows\System\rCZjbaZ.exe
  C:\Windows\System\rCZjbaZ.exe
  2⤵
  PID:10320
- C:\Windows\System\hsEJGlg.exe
  C:\Windows\System\hsEJGlg.exe
  2⤵
  PID:10352
- C:\Windows\System\QINHhAR.exe
  C:\Windows\System\QINHhAR.exe
  2⤵
  PID:10380
- C:\Windows\System\pINEyUL.exe
  C:\Windows\System\pINEyUL.exe
  2⤵
  PID:10408
- C:\Windows\System\QKaPiXK.exe
  C:\Windows\System\QKaPiXK.exe
  2⤵
  PID:10432
- C:\Windows\System\SaYvkLD.exe
  C:\Windows\System\SaYvkLD.exe
  2⤵
  PID:10456
- C:\Windows\System\ZEuHjmb.exe
  C:\Windows\System\ZEuHjmb.exe
  2⤵
  PID:10488
- C:\Windows\System\YuwDYKh.exe
  C:\Windows\System\YuwDYKh.exe
  2⤵
  PID:10516
- C:\Windows\System\XxvvmhH.exe
  C:\Windows\System\XxvvmhH.exe
  2⤵
  PID:10540
- C:\Windows\System\XJGyZoh.exe
  C:\Windows\System\XJGyZoh.exe
  2⤵
  PID:10576
- C:\Windows\System\yJiPraa.exe
  C:\Windows\System\yJiPraa.exe
  2⤵
  PID:10604
- C:\Windows\System\KwoGdoK.exe
  C:\Windows\System\KwoGdoK.exe
  2⤵
  PID:10632
- C:\Windows\System\yugPGfc.exe
  C:\Windows\System\yugPGfc.exe
  2⤵
  PID:10660
- C:\Windows\System\CKdKFNh.exe
  C:\Windows\System\CKdKFNh.exe
  2⤵
  PID:10684
- C:\Windows\System\hiooaBZ.exe
  C:\Windows\System\hiooaBZ.exe
  2⤵
  PID:10708
- C:\Windows\System\jGmbPtn.exe
  C:\Windows\System\jGmbPtn.exe
  2⤵
  PID:10724
- C:\Windows\System\MFMVRhI.exe
  C:\Windows\System\MFMVRhI.exe
  2⤵
  PID:10748
- C:\Windows\System\goQVDZX.exe
  C:\Windows\System\goQVDZX.exe
  2⤵
  PID:10780
- C:\Windows\System\LlSeZCO.exe
  C:\Windows\System\LlSeZCO.exe
  2⤵
  PID:10808
- C:\Windows\System\DCqXFbn.exe
  C:\Windows\System\DCqXFbn.exe
  2⤵
  PID:10836
- C:\Windows\System\KCCZRRJ.exe
  C:\Windows\System\KCCZRRJ.exe
  2⤵
  PID:10852
- C:\Windows\System\cWqscFt.exe
  C:\Windows\System\cWqscFt.exe
  2⤵
  PID:10876
- C:\Windows\System\gUvSsfK.exe
  C:\Windows\System\gUvSsfK.exe
  2⤵
  PID:10904
- C:\Windows\System\wDAarwd.exe
  C:\Windows\System\wDAarwd.exe
  2⤵
  PID:10920
- C:\Windows\System\AGDRKIr.exe
  C:\Windows\System\AGDRKIr.exe
  2⤵
  PID:10952
- C:\Windows\System\jOVJqDz.exe
  C:\Windows\System\jOVJqDz.exe
  2⤵
  PID:10976
- C:\Windows\System\fMUuBZI.exe
  C:\Windows\System\fMUuBZI.exe
  2⤵
  PID:11004
- C:\Windows\System\CVsgwMA.exe
  C:\Windows\System\CVsgwMA.exe
  2⤵
  PID:11028
- C:\Windows\System\bLkDpPK.exe
  C:\Windows\System\bLkDpPK.exe
  2⤵
  PID:11052
- C:\Windows\System\xdoJnHw.exe
  C:\Windows\System\xdoJnHw.exe
  2⤵
  PID:11080
- C:\Windows\System\VfOSUWT.exe
  C:\Windows\System\VfOSUWT.exe
  2⤵
  PID:11112
- C:\Windows\System\pdQkOoI.exe
  C:\Windows\System\pdQkOoI.exe
  2⤵
  PID:11144
- C:\Windows\System\WIhHCzZ.exe
  C:\Windows\System\WIhHCzZ.exe
  2⤵
  PID:11164
- C:\Windows\System\fnmAlLB.exe
  C:\Windows\System\fnmAlLB.exe
  2⤵
  PID:11192
- C:\Windows\System\qqLETSY.exe
  C:\Windows\System\qqLETSY.exe
  2⤵
  PID:11224
- C:\Windows\System\YtyTAwe.exe
  C:\Windows\System\YtyTAwe.exe
  2⤵
  PID:11248
- C:\Windows\System\DPUzYnM.exe
  C:\Windows\System\DPUzYnM.exe
  2⤵
  PID:10184
- C:\Windows\System\zHXmutK.exe
  C:\Windows\System\zHXmutK.exe
  2⤵
  PID:9856
- C:\Windows\System\AsudApy.exe
  C:\Windows\System\AsudApy.exe
  2⤵
  PID:10272
- C:\Windows\System\LBQcTuZ.exe
  C:\Windows\System\LBQcTuZ.exe
  2⤵
  PID:9236
- C:\Windows\System\HWgiaAe.exe
  C:\Windows\System\HWgiaAe.exe
  2⤵
  PID:10444
- C:\Windows\System\NZlRhQi.exe
  C:\Windows\System\NZlRhQi.exe
  2⤵
  PID:10496
- C:\Windows\System\tPSPPOQ.exe
  C:\Windows\System\tPSPPOQ.exe
  2⤵
  PID:9716
- C:\Windows\System\DXgQuyq.exe
  C:\Windows\System\DXgQuyq.exe
  2⤵
  PID:10396
- C:\Windows\System\KWHHjEX.exe
  C:\Windows\System\KWHHjEX.exe
  2⤵
  PID:10628
- C:\Windows\System\WFALCRK.exe
  C:\Windows\System\WFALCRK.exe
  2⤵
  PID:10472
- C:\Windows\System\CMgoBGX.exe
  C:\Windows\System\CMgoBGX.exe
  2⤵
  PID:10536
- C:\Windows\System\lhvYLks.exe
  C:\Windows\System\lhvYLks.exe
  2⤵
  PID:10596
- C:\Windows\System\nCrDXwe.exe
  C:\Windows\System\nCrDXwe.exe
  2⤵
  PID:10864
- C:\Windows\System\DmFWgdd.exe
  C:\Windows\System\DmFWgdd.exe
  2⤵
  PID:10800
- C:\Windows\System\yIHzlAL.exe
  C:\Windows\System\yIHzlAL.exe
  2⤵
  PID:10828
- C:\Windows\System\zrGnECZ.exe
  C:\Windows\System\zrGnECZ.exe
  2⤵
  PID:10868
- C:\Windows\System\jIANJyi.exe
  C:\Windows\System\jIANJyi.exe
  2⤵
  PID:10968
- C:\Windows\System\DUjZgIA.exe
  C:\Windows\System\DUjZgIA.exe
  2⤵
  PID:11232
- C:\Windows\System\wSzoKEg.exe
  C:\Windows\System\wSzoKEg.exe
  2⤵
  PID:11128
- C:\Windows\System\gJymSDd.exe
  C:\Windows\System\gJymSDd.exe
  2⤵
  PID:9404
- C:\Windows\System\ixqYPER.exe
  C:\Windows\System\ixqYPER.exe
  2⤵
  PID:11204
- C:\Windows\System\BdGyzuQ.exe
  C:\Windows\System\BdGyzuQ.exe
  2⤵
  PID:10360
- C:\Windows\System\afNqmhd.exe
  C:\Windows\System\afNqmhd.exe
  2⤵
  PID:11104
- C:\Windows\System\FQtfTgv.exe
  C:\Windows\System\FQtfTgv.exe
  2⤵
  PID:2356
- C:\Windows\System\aXMilsf.exe
  C:\Windows\System\aXMilsf.exe
  2⤵
  PID:10792
- C:\Windows\System\AynuvJl.exe
  C:\Windows\System\AynuvJl.exe
  2⤵
  PID:11268
- C:\Windows\System\qhSwnji.exe
  C:\Windows\System\qhSwnji.exe
  2⤵
  PID:11284
- C:\Windows\System\UqvlvzA.exe
  C:\Windows\System\UqvlvzA.exe
  2⤵
  PID:11304
- C:\Windows\System\dHfxYHo.exe
  C:\Windows\System\dHfxYHo.exe
  2⤵
  PID:11332
- C:\Windows\System\mpvhYix.exe
  C:\Windows\System\mpvhYix.exe
  2⤵
  PID:11348
- C:\Windows\System\jJzxIhz.exe
  C:\Windows\System\jJzxIhz.exe
  2⤵
  PID:11372
- C:\Windows\System\HiJnieJ.exe
  C:\Windows\System\HiJnieJ.exe
  2⤵
  PID:11408
- C:\Windows\System\zfrZfGQ.exe
  C:\Windows\System\zfrZfGQ.exe
  2⤵
  PID:11432
- C:\Windows\System\FKQxxJD.exe
  C:\Windows\System\FKQxxJD.exe
  2⤵
  PID:11460
- C:\Windows\System\kfQFGDW.exe
  C:\Windows\System\kfQFGDW.exe
  2⤵
  PID:11492
- C:\Windows\System\dtfeBOs.exe
  C:\Windows\System\dtfeBOs.exe
  2⤵
  PID:11528
- C:\Windows\System\gklBmTJ.exe
  C:\Windows\System\gklBmTJ.exe
  2⤵
  PID:11552
- C:\Windows\System\clNWATg.exe
  C:\Windows\System\clNWATg.exe
  2⤵
  PID:11580
- C:\Windows\System\etINPJo.exe
  C:\Windows\System\etINPJo.exe
  2⤵
  PID:11604
- C:\Windows\System\PptjxMr.exe
  C:\Windows\System\PptjxMr.exe
  2⤵
  PID:11632
- C:\Windows\System\BClqnxc.exe
  C:\Windows\System\BClqnxc.exe
  2⤵
  PID:11668
- C:\Windows\System\hayaySB.exe
  C:\Windows\System\hayaySB.exe
  2⤵
  PID:11696
- C:\Windows\System\XdquPFz.exe
  C:\Windows\System\XdquPFz.exe
  2⤵
  PID:11724
- C:\Windows\System\uWHvXqj.exe
  C:\Windows\System\uWHvXqj.exe
  2⤵
  PID:11740
- C:\Windows\System\LIbWjyw.exe
  C:\Windows\System\LIbWjyw.exe
  2⤵
  PID:11768
- C:\Windows\System\aZQfTRp.exe
  C:\Windows\System\aZQfTRp.exe
  2⤵
  PID:11804
- C:\Windows\System\sCVCTNG.exe
  C:\Windows\System\sCVCTNG.exe
  2⤵
  PID:11836
- C:\Windows\System\jqrLkCb.exe
  C:\Windows\System\jqrLkCb.exe
  2⤵
  PID:11864
- C:\Windows\System\LDUGZHx.exe
  C:\Windows\System\LDUGZHx.exe
  2⤵
  PID:11888
- C:\Windows\System\KqTTstv.exe
  C:\Windows\System\KqTTstv.exe
  2⤵
  PID:11916
- C:\Windows\System\CmHyGOE.exe
  C:\Windows\System\CmHyGOE.exe
  2⤵
  PID:11932
- C:\Windows\System\AblUuEu.exe
  C:\Windows\System\AblUuEu.exe
  2⤵
  PID:11964
- C:\Windows\System\GDqAsqu.exe
  C:\Windows\System\GDqAsqu.exe
  2⤵
  PID:11984
- C:\Windows\System\TqWHAqI.exe
  C:\Windows\System\TqWHAqI.exe
  2⤵
  PID:12020
- C:\Windows\System\tYGOjeK.exe
  C:\Windows\System\tYGOjeK.exe
  2⤵
  PID:12048
- C:\Windows\System\wHtgBHS.exe
  C:\Windows\System\wHtgBHS.exe
  2⤵
  PID:12080
- C:\Windows\System\xdrqGiJ.exe
  C:\Windows\System\xdrqGiJ.exe
  2⤵
  PID:12100
- C:\Windows\System\TBJLYLv.exe
  C:\Windows\System\TBJLYLv.exe
  2⤵
  PID:12124
- C:\Windows\System\NwuFoUO.exe
  C:\Windows\System\NwuFoUO.exe
  2⤵
  PID:12156
- C:\Windows\System\DxZTAHt.exe
  C:\Windows\System\DxZTAHt.exe
  2⤵
  PID:12176
- C:\Windows\System\kWlloxP.exe
  C:\Windows\System\kWlloxP.exe
  2⤵
  PID:12200
- C:\Windows\System\RWIixvm.exe
  C:\Windows\System\RWIixvm.exe
  2⤵
  PID:12232
- C:\Windows\System\siNtdns.exe
  C:\Windows\System\siNtdns.exe
  2⤵
  PID:12248
- C:\Windows\System\QSutjmG.exe
  C:\Windows\System\QSutjmG.exe
  2⤵
  PID:12276
- C:\Windows\System\JrKRoDV.exe
  C:\Windows\System\JrKRoDV.exe
  2⤵
  PID:10260
- C:\Windows\System\FMldrhF.exe
  C:\Windows\System\FMldrhF.exe
  2⤵
  PID:11020
- C:\Windows\System\PPuVMgd.exe
  C:\Windows\System\PPuVMgd.exe
  2⤵
  PID:11108
- C:\Windows\System\vEJTrjr.exe
  C:\Windows\System\vEJTrjr.exe
  2⤵
  PID:10648
- C:\Windows\System\NXqLwFg.exe
  C:\Windows\System\NXqLwFg.exe
  2⤵
  PID:11292
- C:\Windows\System\xgtFkgk.exe
  C:\Windows\System\xgtFkgk.exe
  2⤵
  PID:10244
- C:\Windows\System\qwsHKwJ.exe
  C:\Windows\System\qwsHKwJ.exe
  2⤵
  PID:10896
- C:\Windows\System\AAzejne.exe
  C:\Windows\System\AAzejne.exe
  2⤵
  PID:11276
- C:\Windows\System\uwTMFln.exe
  C:\Windows\System\uwTMFln.exe
  2⤵
  PID:10916
- C:\Windows\System\eDGKxRf.exe
  C:\Windows\System\eDGKxRf.exe
  2⤵
  PID:10228
- C:\Windows\System\KBSxFiG.exe
  C:\Windows\System\KBSxFiG.exe
  2⤵
  PID:11392
- C:\Windows\System\SPUiBfM.exe
  C:\Windows\System\SPUiBfM.exe
  2⤵
  PID:11732
- C:\Windows\System\SNgBOSh.exe
  C:\Windows\System\SNgBOSh.exe
  2⤵
  PID:11764
- C:\Windows\System\TxMiKYE.exe
  C:\Windows\System\TxMiKYE.exe
  2⤵
  PID:11824
- C:\Windows\System\eJbrXES.exe
  C:\Windows\System\eJbrXES.exe
  2⤵
  PID:11536
- C:\Windows\System\QyQqpNq.exe
  C:\Windows\System\QyQqpNq.exe
  2⤵
  PID:11324
- C:\Windows\System\TJcykdQ.exe
  C:\Windows\System\TJcykdQ.exe
  2⤵
  PID:12120
- C:\Windows\System\UJnVMVS.exe
  C:\Windows\System\UJnVMVS.exe
  2⤵
  PID:11956
- C:\Windows\System\ONdZpMV.exe
  C:\Windows\System\ONdZpMV.exe
  2⤵
  PID:11660
- C:\Windows\System\aRMcJjE.exe
  C:\Windows\System\aRMcJjE.exe
  2⤵
  PID:3224
- C:\Windows\System\aYtKUel.exe
  C:\Windows\System\aYtKUel.exe
  2⤵
  PID:12064
- C:\Windows\System\IZsdQRL.exe
  C:\Windows\System\IZsdQRL.exe
  2⤵
  PID:11876
- C:\Windows\System\scHgexk.exe
  C:\Windows\System\scHgexk.exe
  2⤵
  PID:11928
- C:\Windows\System\veYYthU.exe
  C:\Windows\System\veYYthU.exe
  2⤵
  PID:12212
- C:\Windows\System\VHGYEJP.exe
  C:\Windows\System\VHGYEJP.exe
  2⤵
  PID:12268
- C:\Windows\System\UhXYXUq.exe
  C:\Windows\System\UhXYXUq.exe
  2⤵
  PID:12304
- C:\Windows\System\sIOBCIT.exe
  C:\Windows\System\sIOBCIT.exe
  2⤵
  PID:12324
- C:\Windows\System\mvUaGNp.exe
  C:\Windows\System\mvUaGNp.exe
  2⤵
  PID:12356
- C:\Windows\System\biSJrLO.exe
  C:\Windows\System\biSJrLO.exe
  2⤵
  PID:12376
- C:\Windows\System\MxYduFL.exe
  C:\Windows\System\MxYduFL.exe
  2⤵
  PID:12408
- C:\Windows\System\rwqqnyt.exe
  C:\Windows\System\rwqqnyt.exe
  2⤵
  PID:12432
- C:\Windows\System\MdiYsYq.exe
  C:\Windows\System\MdiYsYq.exe
  2⤵
  PID:12460
- C:\Windows\System\zirfTKn.exe
  C:\Windows\System\zirfTKn.exe
  2⤵
  PID:12484
- C:\Windows\System\zIIZjKV.exe
  C:\Windows\System\zIIZjKV.exe
  2⤵
  PID:12504
- C:\Windows\System\PfvSyDL.exe
  C:\Windows\System\PfvSyDL.exe
  2⤵
  PID:12536
- C:\Windows\System\IcRpRIg.exe
  C:\Windows\System\IcRpRIg.exe
  2⤵
  PID:12564
- C:\Windows\System\UAQBzTZ.exe
  C:\Windows\System\UAQBzTZ.exe
  2⤵
  PID:12596
- C:\Windows\System\PgymWwg.exe
  C:\Windows\System\PgymWwg.exe
  2⤵
  PID:12616
- C:\Windows\System\UsVvfWp.exe
  C:\Windows\System\UsVvfWp.exe
  2⤵
  PID:12644
- C:\Windows\System\kOzVXnz.exe
  C:\Windows\System\kOzVXnz.exe
  2⤵
  PID:12680
- C:\Windows\System\xyoFzwB.exe
  C:\Windows\System\xyoFzwB.exe
  2⤵
  PID:12704
- C:\Windows\System\LAwYkBj.exe
  C:\Windows\System\LAwYkBj.exe
  2⤵
  PID:12736
- C:\Windows\System\sZllidr.exe
  C:\Windows\System\sZllidr.exe
  2⤵
  PID:12760
- C:\Windows\System\UVuUqTD.exe
  C:\Windows\System\UVuUqTD.exe
  2⤵
  PID:12784
- C:\Windows\System\uUyZfiH.exe
  C:\Windows\System\uUyZfiH.exe
  2⤵
  PID:12808
- C:\Windows\System\OttRPCA.exe
  C:\Windows\System\OttRPCA.exe
  2⤵
  PID:12840
- C:\Windows\System\Crizseb.exe
  C:\Windows\System\Crizseb.exe
  2⤵
  PID:12868
- C:\Windows\System\rTVhUYx.exe
  C:\Windows\System\rTVhUYx.exe
  2⤵
  PID:12892
- C:\Windows\System\SQSnMLW.exe
  C:\Windows\System\SQSnMLW.exe
  2⤵
  PID:12912
- C:\Windows\System\CHVNRAE.exe
  C:\Windows\System\CHVNRAE.exe
  2⤵
  PID:12936
- C:\Windows\System\kyAwtMQ.exe
  C:\Windows\System\kyAwtMQ.exe
  2⤵
  PID:12968
- C:\Windows\System\uDoOSxQ.exe
  C:\Windows\System\uDoOSxQ.exe
  2⤵
  PID:12988
- C:\Windows\System\sxmBDwP.exe
  C:\Windows\System\sxmBDwP.exe
  2⤵
  PID:13012
- C:\Windows\System\kiJaRBO.exe
  C:\Windows\System\kiJaRBO.exe
  2⤵
  PID:13040
- C:\Windows\System\oXUTJYC.exe
  C:\Windows\System\oXUTJYC.exe
  2⤵
  PID:13068
- C:\Windows\System\uxPrkWm.exe
  C:\Windows\System\uxPrkWm.exe
  2⤵
  PID:13100
- C:\Windows\System\pXZeOBl.exe
  C:\Windows\System\pXZeOBl.exe
  2⤵
  PID:13124
- C:\Windows\System\pDGoXlJ.exe
  C:\Windows\System\pDGoXlJ.exe
  2⤵
  PID:13148
- C:\Windows\System\gyCNJsY.exe
  C:\Windows\System\gyCNJsY.exe
  2⤵
  PID:13164
- C:\Windows\System\xYNldDW.exe
  C:\Windows\System\xYNldDW.exe
  2⤵
  PID:13200
- C:\Windows\System\eGuiTrc.exe
  C:\Windows\System\eGuiTrc.exe
  2⤵
  PID:13224
- C:\Windows\System\EnUQUkg.exe
  C:\Windows\System\EnUQUkg.exe
  2⤵
  PID:13240
- C:\Windows\System\PlKLsdR.exe
  C:\Windows\System\PlKLsdR.exe
  2⤵
  PID:13268
- C:\Windows\System\TfsRkrQ.exe
  C:\Windows\System\TfsRkrQ.exe
  2⤵
  PID:13304
- C:\Windows\System\kmzvwnG.exe
  C:\Windows\System\kmzvwnG.exe
  2⤵
  PID:12188
- C:\Windows\System\mfbtKHv.exe
  C:\Windows\System\mfbtKHv.exe
  2⤵
  PID:11344
- C:\Windows\System\WMPWlpa.exe
  C:\Windows\System\WMPWlpa.exe
  2⤵
  PID:11752
- C:\Windows\System\lWPewSV.exe
  C:\Windows\System\lWPewSV.exe
  2⤵
  PID:10764
- C:\Windows\System\PSlDkiK.exe
  C:\Windows\System\PSlDkiK.exe
  2⤵
  PID:12364
- C:\Windows\System\jnIFmFi.exe
  C:\Windows\System\jnIFmFi.exe
  2⤵
  PID:11720
- C:\Windows\System\ANsncTE.exe
  C:\Windows\System\ANsncTE.exe
  2⤵
  PID:12500
- C:\Windows\System\VyPZVkm.exe
  C:\Windows\System\VyPZVkm.exe
  2⤵
  PID:12260
- C:\Windows\System\DRmmUvc.exe
  C:\Windows\System\DRmmUvc.exe
  2⤵
  PID:11400
- C:\Windows\System\KvEkzgn.exe
  C:\Windows\System\KvEkzgn.exe
  2⤵
  PID:12628
- C:\Windows\System\hsSILNT.exe
  C:\Windows\System\hsSILNT.exe
  2⤵
  PID:11568
- C:\Windows\System\YEbhCvc.exe
  C:\Windows\System\YEbhCvc.exe
  2⤵
  PID:12192
- C:\Windows\System\INpinzP.exe
  C:\Windows\System\INpinzP.exe
  2⤵
  PID:12780
- C:\Windows\System\fuZSnzv.exe
  C:\Windows\System\fuZSnzv.exe
  2⤵
  PID:12828
- C:\Windows\System\MRWsMVR.exe
  C:\Windows\System\MRWsMVR.exe
  2⤵
  PID:12584
- C:\Windows\System\CWKjUPu.exe
  C:\Windows\System\CWKjUPu.exe
  2⤵
  PID:13088
- C:\Windows\System\ohecfBb.exe
  C:\Windows\System\ohecfBb.exe
  2⤵
  PID:12852
- C:\Windows\System\VCLTbla.exe
  C:\Windows\System\VCLTbla.exe
  2⤵
  PID:11156
- C:\Windows\System\rNoMtIF.exe
  C:\Windows\System\rNoMtIF.exe
  2⤵
  PID:12552
- C:\Windows\System\GwgaUhw.exe
  C:\Windows\System\GwgaUhw.exe
  2⤵
  PID:13060
- C:\Windows\System\eRJaOjA.exe
  C:\Windows\System\eRJaOjA.exe
  2⤵
  PID:13236
- C:\Windows\System\UIAElKM.exe
  C:\Windows\System\UIAElKM.exe
  2⤵
  PID:11548
- C:\Windows\System\gRceuqr.exe
  C:\Windows\System\gRceuqr.exe
  2⤵
  PID:12908
- C:\Windows\System\YNUHQOY.exe
  C:\Windows\System\YNUHQOY.exe
  2⤵
  PID:12032
- C:\Windows\System\lGzJejz.exe
  C:\Windows\System\lGzJejz.exe
  2⤵
  PID:13116
- C:\Windows\System\IhUYBiF.exe
  C:\Windows\System\IhUYBiF.exe
  2⤵
  PID:13192
- C:\Windows\System\hFWxiES.exe
  C:\Windows\System\hFWxiES.exe
  2⤵
  PID:11788
- C:\Windows\System\VYniZnH.exe
  C:\Windows\System\VYniZnH.exe
  2⤵
  PID:13284
- C:\Windows\System\hKKHIyT.exe
  C:\Windows\System\hKKHIyT.exe
  2⤵
  PID:13156
- C:\Windows\System\MwIJvth.exe
  C:\Windows\System\MwIJvth.exe
  2⤵
  PID:13328
- C:\Windows\System\xnNUdkB.exe
  C:\Windows\System\xnNUdkB.exe
  2⤵
  PID:13360
- C:\Windows\System\FNfAUVB.exe
  C:\Windows\System\FNfAUVB.exe
  2⤵
  PID:13396
- C:\Windows\System\NdBRbzO.exe
  C:\Windows\System\NdBRbzO.exe
  2⤵
  PID:13420
- C:\Windows\System\EPoDrWG.exe
  C:\Windows\System\EPoDrWG.exe
  2⤵
  PID:13444
- C:\Windows\System\xwuZoKc.exe
  C:\Windows\System\xwuZoKc.exe
  2⤵
  PID:13476
- C:\Windows\System\BGlwSTB.exe
  C:\Windows\System\BGlwSTB.exe
  2⤵
  PID:13504
- C:\Windows\System\kBzEKDj.exe
  C:\Windows\System\kBzEKDj.exe
  2⤵
  PID:13524
- C:\Windows\System\YGmWgll.exe
  C:\Windows\System\YGmWgll.exe
  2⤵
  PID:13548
- C:\Windows\System\PToazjo.exe
  C:\Windows\System\PToazjo.exe
  2⤵
  PID:13576
- C:\Windows\System\wIVCyqK.exe
  C:\Windows\System\wIVCyqK.exe
  2⤵
  PID:13600
- C:\Windows\System\HllVrdq.exe
  C:\Windows\System\HllVrdq.exe
  2⤵
  PID:13628
- C:\Windows\System\BGKphQo.exe
  C:\Windows\System\BGKphQo.exe
  2⤵
  PID:13656
- C:\Windows\System\dicDbLm.exe
  C:\Windows\System\dicDbLm.exe
  2⤵
  PID:13676
- C:\Windows\System\zzUhpWc.exe
  C:\Windows\System\zzUhpWc.exe
  2⤵
  PID:13696
- C:\Windows\System\sxpvRlo.exe
  C:\Windows\System\sxpvRlo.exe
  2⤵
  PID:13716
- C:\Windows\System\rkWLWIj.exe
  C:\Windows\System\rkWLWIj.exe
  2⤵
  PID:13740
- C:\Windows\System\fOejNrY.exe
  C:\Windows\System\fOejNrY.exe
  2⤵
  PID:13768
- C:\Windows\System\KifVGCz.exe
  C:\Windows\System\KifVGCz.exe
  2⤵
  PID:13788
- C:\Windows\System\CTlECHc.exe
  C:\Windows\System\CTlECHc.exe
  2⤵
  PID:13808
- C:\Windows\System\jekIpOg.exe
  C:\Windows\System\jekIpOg.exe
  2⤵
  PID:13828
- C:\Windows\System\NGdJjtn.exe
  C:\Windows\System\NGdJjtn.exe
  2⤵
  PID:13852
- C:\Windows\System\JRGMBMK.exe
  C:\Windows\System\JRGMBMK.exe
  2⤵
  PID:13884
- C:\Windows\System\iQjYphU.exe
  C:\Windows\System\iQjYphU.exe
  2⤵
  PID:13928
- C:\Windows\System\DxytiKh.exe
  C:\Windows\System\DxytiKh.exe
  2⤵
  PID:13964
- C:\Windows\System\dlsjjgJ.exe
  C:\Windows\System\dlsjjgJ.exe
  2⤵
  PID:13996
- C:\Windows\System\XJRPtwK.exe
  C:\Windows\System\XJRPtwK.exe
  2⤵
  PID:14084
- C:\Windows\System\yoVdSqp.exe
  C:\Windows\System\yoVdSqp.exe
  2⤵
  PID:14112
- C:\Windows\System\LpTfsnC.exe
  C:\Windows\System\LpTfsnC.exe
  2⤵
  PID:14144
- C:\Windows\System\vlKkYbM.exe
  C:\Windows\System\vlKkYbM.exe
  2⤵
  PID:14168
- C:\Windows\System\iqEECAo.exe
  C:\Windows\System\iqEECAo.exe
  2⤵
  PID:14200
- C:\Windows\System\YecdAUQ.exe
  C:\Windows\System\YecdAUQ.exe
  2⤵
  PID:14228
- C:\Windows\System\JwXGPfe.exe
  C:\Windows\System\JwXGPfe.exe
  2⤵
  PID:14252
- C:\Windows\System\fvKUxkj.exe
  C:\Windows\System\fvKUxkj.exe
  2⤵
  PID:14284
- C:\Windows\System\ymdfbgN.exe
  C:\Windows\System\ymdfbgN.exe
  2⤵
  PID:14316
- C:\Windows\System\QsXxcFL.exe
  C:\Windows\System\QsXxcFL.exe
  2⤵
  PID:12296
- C:\Windows\System\sSuYiRz.exe
  C:\Windows\System\sSuYiRz.exe
  2⤵
  PID:12384
- C:\Windows\System\QtMqXGN.exe
  C:\Windows\System\QtMqXGN.exe
  2⤵
  PID:12960
- C:\Windows\System\QPJxUZz.exe
  C:\Windows\System\QPJxUZz.exe
  2⤵
  PID:11996
- C:\Windows\System\RadEWJa.exe
  C:\Windows\System\RadEWJa.exe
  2⤵
  PID:11516
- C:\Windows\System\SMxVkXx.exe
  C:\Windows\System\SMxVkXx.exe
  2⤵
  PID:13392
- C:\Windows\System\YtKjVSb.exe
  C:\Windows\System\YtKjVSb.exe
  2⤵
  PID:13416
- C:\Windows\System\BdQfJog.exe
  C:\Windows\System\BdQfJog.exe
  2⤵
  PID:13160
- C:\Windows\System\NyTzNiy.exe
  C:\Windows\System\NyTzNiy.exe
  2⤵
  PID:12140
- C:\Windows\System\qkarael.exe
  C:\Windows\System\qkarael.exe
  2⤵
  PID:13568
- C:\Windows\System\kLxtyrj.exe
  C:\Windows\System\kLxtyrj.exe
  2⤵
  PID:12820
- C:\Windows\System\IUwUWhF.exe
  C:\Windows\System\IUwUWhF.exe
  2⤵
  PID:13756
- C:\Windows\System\vbbFWwv.exe
  C:\Windows\System\vbbFWwv.exe
  2⤵
  PID:9564
- C:\Windows\System\ynlOoIK.exe
  C:\Windows\System\ynlOoIK.exe
  2⤵
  PID:13896
- C:\Windows\System\rkHstEZ.exe
  C:\Windows\System\rkHstEZ.exe
  2⤵
  PID:14004
- C:\Windows\System\yjtqdYU.exe
  C:\Windows\System\yjtqdYU.exe
  2⤵
  PID:13668
- C:\Windows\System\zIPZCmH.exe
  C:\Windows\System\zIPZCmH.exe
  2⤵
  PID:14272
- C:\Windows\System\tVMAbpV.exe
  C:\Windows\System\tVMAbpV.exe
  2⤵
  PID:13900
- C:\Windows\System\lyQCfzr.exe
  C:\Windows\System\lyQCfzr.exe
  2⤵
  PID:13988
- C:\Windows\System\QacMjUJ.exe
  C:\Windows\System\QacMjUJ.exe
  2⤵
  PID:13684
- C:\Windows\System\RPmcqUG.exe
  C:\Windows\System\RPmcqUG.exe
  2⤵
  PID:14028
- C:\Windows\System\hnfjizF.exe
  C:\Windows\System\hnfjizF.exe
  2⤵
  PID:12668
- C:\Windows\System\iUfJFkL.exe
  C:\Windows\System\iUfJFkL.exe
  2⤵
  PID:10848
- C:\Windows\System\mpRdimr.exe
  C:\Windows\System\mpRdimr.exe
  2⤵
  PID:12492
- C:\Windows\System\DMHTvub.exe
  C:\Windows\System\DMHTvub.exe
  2⤵
  PID:12344
- C:\Windows\System\nLGaQDr.exe
  C:\Windows\System\nLGaQDr.exe
  2⤵
  PID:14360
- C:\Windows\System\CDfqYGA.exe
  C:\Windows\System\CDfqYGA.exe
  2⤵
  PID:14404
- C:\Windows\System\PEtrszd.exe
  C:\Windows\System\PEtrszd.exe
  2⤵
  PID:14440
- C:\Windows\System\iGqfWoi.exe
  C:\Windows\System\iGqfWoi.exe
  2⤵
  PID:14464
- C:\Windows\System\izWtQms.exe
  C:\Windows\System\izWtQms.exe
  2⤵
  PID:14488
- C:\Windows\System\plipWQo.exe
  C:\Windows\System\plipWQo.exe
  2⤵
  PID:14516
- C:\Windows\System\SSZpNwr.exe
  C:\Windows\System\SSZpNwr.exe
  2⤵
  PID:14552
- C:\Windows\System\ZPNzaxO.exe
  C:\Windows\System\ZPNzaxO.exe
  2⤵
  PID:14572
- C:\Windows\System\NrpbsFW.exe
  C:\Windows\System\NrpbsFW.exe
  2⤵
  PID:14600
- C:\Windows\System\jbCuXRG.exe
  C:\Windows\System\jbCuXRG.exe
  2⤵
  PID:14620
- C:\Windows\System\PjMztfK.exe
  C:\Windows\System\PjMztfK.exe
  2⤵
  PID:14640
- C:\Windows\System\PjjRLOF.exe
  C:\Windows\System\PjjRLOF.exe
  2⤵
  PID:14664
- C:\Windows\System\ynYOWMe.exe
  C:\Windows\System\ynYOWMe.exe
  2⤵
  PID:14700
- C:\Windows\System\EcKQatn.exe
  C:\Windows\System\EcKQatn.exe
  2⤵
  PID:14732
- C:\Windows\System\YIUFubj.exe
  C:\Windows\System\YIUFubj.exe
  2⤵
  PID:14768
- C:\Windows\System\iLqsbjc.exe
  C:\Windows\System\iLqsbjc.exe
  2⤵
  PID:14792
- C:\Windows\System\umNDSeY.exe
  C:\Windows\System\umNDSeY.exe
  2⤵
  PID:14808
- C:\Windows\System\SUVTldL.exe
  C:\Windows\System\SUVTldL.exe
  2⤵
  PID:14836
- C:\Windows\System\wpRqHat.exe
  C:\Windows\System\wpRqHat.exe
  2⤵
  PID:14852
- C:\Windows\System\TDirdEo.exe
  C:\Windows\System\TDirdEo.exe
  2⤵
  PID:14880
- C:\Windows\System\ySxFNHb.exe
  C:\Windows\System\ySxFNHb.exe
  2⤵
  PID:14904
- C:\Windows\System\lptcOie.exe
  C:\Windows\System\lptcOie.exe
  2⤵
  PID:14932
- C:\Windows\System\MJaDiqO.exe
  C:\Windows\System\MJaDiqO.exe
  2⤵
  PID:14956
- C:\Windows\System\IuQupEa.exe
  C:\Windows\System\IuQupEa.exe
  2⤵
  PID:14972
- C:\Windows\System\LtzGRzW.exe
  C:\Windows\System\LtzGRzW.exe
  2⤵
  PID:15000
- C:\Windows\System\Ckvnxpt.exe
  C:\Windows\System\Ckvnxpt.exe
  2⤵
  PID:15032
- C:\Windows\System\BDGWoPm.exe
  C:\Windows\System\BDGWoPm.exe
  2⤵
  PID:15056
- C:\Windows\System\zBoFDUH.exe
  C:\Windows\System\zBoFDUH.exe
  2⤵
  PID:15084
- C:\Windows\System\ziSciww.exe
  C:\Windows\System\ziSciww.exe
  2⤵
  PID:15104
- C:\Windows\System\jOTPwZq.exe
  C:\Windows\System\jOTPwZq.exe
  2⤵
  PID:15124
- C:\Windows\System\MKIFXeE.exe
  C:\Windows\System\MKIFXeE.exe
  2⤵
  PID:15140
- C:\Windows\System\pYIZKcy.exe
  C:\Windows\System\pYIZKcy.exe
  2⤵
  PID:15164
- C:\Windows\System\cxRYuMZ.exe
  C:\Windows\System\cxRYuMZ.exe
  2⤵
  PID:15196
- C:\Windows\System\mGAsdqU.exe
  C:\Windows\System\mGAsdqU.exe
  2⤵
  PID:15216
- C:\Windows\System\csujCHO.exe
  C:\Windows\System\csujCHO.exe
  2⤵
  PID:15248
- C:\Windows\System\ZLrLrcD.exe
  C:\Windows\System\ZLrLrcD.exe
  2⤵
  PID:15272
- C:\Windows\System\PMppuSZ.exe
  C:\Windows\System\PMppuSZ.exe
  2⤵
  PID:15300
- C:\Windows\System\yJsGjsd.exe
  C:\Windows\System\yJsGjsd.exe
  2⤵
  PID:15332
- C:\Windows\System\deMUbjJ.exe
  C:\Windows\System\deMUbjJ.exe
  2⤵
  PID:15356
- C:\Windows\System\TaNQDQK.exe
  C:\Windows\System\TaNQDQK.exe
  2⤵
  PID:14164
- C:\Windows\System\pDKOlaC.exe
  C:\Windows\System\pDKOlaC.exe
  2⤵
  PID:14216
- C:\Windows\System\iIetjSf.exe
  C:\Windows\System\iIetjSf.exe
  2⤵
  PID:13456
- C:\Windows\System\hYtlnGb.exe
  C:\Windows\System\hYtlnGb.exe
  2⤵
  PID:13352
- C:\Windows\System\OKdUZAQ.exe
  C:\Windows\System\OKdUZAQ.exe
  2⤵
  PID:11424
- C:\Windows\System\nplZRTk.exe
  C:\Windows\System\nplZRTk.exe
  2⤵
  PID:14300
- C:\Windows\System\usIAuHO.exe
  C:\Windows\System\usIAuHO.exe
  2⤵
  PID:10132
- C:\Windows\System\NhRHyLA.exe
  C:\Windows\System\NhRHyLA.exe
  2⤵
  PID:14392
- C:\Windows\System\GSmFnqQ.exe
  C:\Windows\System\GSmFnqQ.exe
  2⤵
  PID:14280
- C:\Windows\System\BmuFGQW.exe
  C:\Windows\System\BmuFGQW.exe
  2⤵
  PID:14500
- C:\Windows\System\PMGQXAS.exe
  C:\Windows\System\PMGQXAS.exe
  2⤵
  PID:11612
- C:\Windows\System\ZLsjfXH.exe
  C:\Windows\System\ZLsjfXH.exe
  2⤵
  PID:14652
- C:\Windows\System\BdKZGwH.exe
  C:\Windows\System\BdKZGwH.exe
  2⤵
  PID:14716
- C:\Windows\System\xyDDAOm.exe
  C:\Windows\System\xyDDAOm.exe
  2⤵
  PID:14428
- C:\Windows\System\QyXpdnJ.exe
  C:\Windows\System\QyXpdnJ.exe
  2⤵
  PID:14512
- C:\Windows\System\nhgHosp.exe
  C:\Windows\System\nhgHosp.exe
  2⤵
  PID:14944
- C:\Windows\System\gSfqkog.exe
  C:\Windows\System\gSfqkog.exe
  2⤵
  PID:14328
- C:\Windows\System\hJKisTH.exe
  C:\Windows\System\hJKisTH.exe
  2⤵
  PID:15016
- C:\Windows\System\lUQBCoY.exe
  C:\Windows\System\lUQBCoY.exe
  2⤵
  PID:14372
- C:\Windows\System\coRWmEn.exe
  C:\Windows\System\coRWmEn.exe
  2⤵
  PID:15092
- C:\Windows\System\sunsQvy.exe
  C:\Windows\System\sunsQvy.exe
  2⤵
  PID:14540
- C:\Windows\System\ZkUSCuG.exe
  C:\Windows\System\ZkUSCuG.exe
  2⤵
  PID:14924
- C:\Windows\System\hHxTkDM.exe
  C:\Windows\System\hHxTkDM.exe
  2⤵
  PID:14964
- C:\Windows\System\uDSgFQk.exe
  C:\Windows\System\uDSgFQk.exe
  2⤵
  PID:13340
- C:\Windows\System\XaBYlDw.exe
  C:\Windows\System\XaBYlDw.exe
  2⤵
  PID:13920
- C:\Windows\System\OZNqqow.exe
  C:\Windows\System\OZNqqow.exe
  2⤵
  PID:15160
- C:\Windows\System\jmFGnxk.exe
  C:\Windows\System\jmFGnxk.exe
  2⤵
  PID:14356
- C:\Windows\System\OKulewY.exe
  C:\Windows\System\OKulewY.exe
  2⤵
  PID:15364
- C:\Windows\System\rgftNWY.exe
  C:\Windows\System\rgftNWY.exe
  2⤵
  PID:15388
- C:\Windows\System\NwLZZgv.exe
  C:\Windows\System\NwLZZgv.exe
  2⤵
  PID:15416
- C:\Windows\System\KCBPDdt.exe
  C:\Windows\System\KCBPDdt.exe
  2⤵
  PID:15440
- C:\Windows\System\eUAhgPw.exe
  C:\Windows\System\eUAhgPw.exe
  2⤵
  PID:15464
- C:\Windows\System\KslyKxG.exe
  C:\Windows\System\KslyKxG.exe
  2⤵
  PID:15488
- C:\Windows\System\uZzRjIk.exe
  C:\Windows\System\uZzRjIk.exe
  2⤵
  PID:15516
- C:\Windows\System\BqWxcTY.exe
  C:\Windows\System\BqWxcTY.exe
  2⤵
  PID:15544
- C:\Windows\System\rHFmphP.exe
  C:\Windows\System\rHFmphP.exe
  2⤵
  PID:15568
- C:\Windows\System\uTXPRpp.exe
  C:\Windows\System\uTXPRpp.exe
  2⤵
  PID:15588
- C:\Windows\System\ebCOLsr.exe
  C:\Windows\System\ebCOLsr.exe
  2⤵
  PID:15620
- C:\Windows\System\LVvvxdv.exe
  C:\Windows\System\LVvvxdv.exe
  2⤵
  PID:15644
- C:\Windows\System\oVzyFwn.exe
  C:\Windows\System\oVzyFwn.exe
  2⤵
  PID:15668
- C:\Windows\System\IMscyxi.exe
  C:\Windows\System\IMscyxi.exe
  2⤵
  PID:15692
- C:\Windows\System\DCVomHu.exe
  C:\Windows\System\DCVomHu.exe
  2⤵
  PID:15712
- C:\Windows\System\eDJClKb.exe
  C:\Windows\System\eDJClKb.exe
  2⤵
  PID:15744
- C:\Windows\System\SeJXBYz.exe
  C:\Windows\System\SeJXBYz.exe
  2⤵
  PID:15764
- C:\Windows\System\QeTwWdf.exe
  C:\Windows\System\QeTwWdf.exe
  2⤵
  PID:15800
- C:\Windows\System\ncbDbXk.exe
  C:\Windows\System\ncbDbXk.exe
  2⤵
  PID:15820
- C:\Windows\System\kLyBual.exe
  C:\Windows\System\kLyBual.exe
  2⤵
  PID:15852
- C:\Windows\System\zuGHrKl.exe
  C:\Windows\System\zuGHrKl.exe
  2⤵
  PID:15868
- C:\Windows\System\vAljrLB.exe
  C:\Windows\System\vAljrLB.exe
  2⤵
  PID:15904
- C:\Windows\System\DpnlYzX.exe
  C:\Windows\System\DpnlYzX.exe
  2⤵
  PID:15928
- C:\Windows\System\nCiUGJR.exe
  C:\Windows\System\nCiUGJR.exe
  2⤵
  PID:15960
- C:\Windows\System\zYRxKEB.exe
  C:\Windows\System\zYRxKEB.exe
  2⤵
  PID:15988
- C:\Windows\System\EHpBIDg.exe
  C:\Windows\System\EHpBIDg.exe
  2⤵
  PID:16004
- C:\Windows\System\OnJnKgY.exe
  C:\Windows\System\OnJnKgY.exe
  2⤵
  PID:16024
- C:\Windows\System\fPYIFHH.exe
  C:\Windows\System\fPYIFHH.exe
  2⤵
  PID:16044
- C:\Windows\System\sAoCrCI.exe
  C:\Windows\System\sAoCrCI.exe
  2⤵
  PID:16068
- C:\Windows\System\yPWNpHz.exe
  C:\Windows\System\yPWNpHz.exe
  2⤵
  PID:16096
- C:\Windows\System\JWgnWzr.exe
  C:\Windows\System\JWgnWzr.exe
  2⤵
  PID:16124
- C:\Windows\System\AfCTPzt.exe
  C:\Windows\System\AfCTPzt.exe
  2⤵
  PID:16148
- C:\Windows\System\cECbWep.exe
  C:\Windows\System\cECbWep.exe
  2⤵
  PID:16168
- C:\Windows\System\NGmCgPY.exe
  C:\Windows\System\NGmCgPY.exe
  2⤵
  PID:16184
- C:\Windows\System\PPVTwTx.exe
  C:\Windows\System\PPVTwTx.exe
  2⤵
  PID:16220
- C:\Windows\System\qJlYwdA.exe
  C:\Windows\System\qJlYwdA.exe
  2⤵
  PID:16244
- C:\Windows\System\bCLDMpD.exe
  C:\Windows\System\bCLDMpD.exe
  2⤵
  PID:16268
- C:\Windows\System\HKJuCYg.exe
  C:\Windows\System\HKJuCYg.exe
  2⤵
  PID:16300
- C:\Windows\System\JRGFAuP.exe
  C:\Windows\System\JRGFAuP.exe
  2⤵
  PID:16320
- C:\Windows\System\MERBVKk.exe
  C:\Windows\System\MERBVKk.exe
  2⤵
  PID:16344
- C:\Windows\System\AHYAmkj.exe
  C:\Windows\System\AHYAmkj.exe
  2⤵
  PID:16376
- C:\Windows\System\zcKuWZx.exe
  C:\Windows\System\zcKuWZx.exe
  2⤵
  PID:13692
- C:\Windows\System\KsHBGPI.exe
  C:\Windows\System\KsHBGPI.exe
  2⤵
  PID:14632
- C:\Windows\System\iWUAnym.exe
  C:\Windows\System\iWUAnym.exe
  2⤵
  PID:15052
- C:\Windows\System\wGnpiBv.exe
  C:\Windows\System\wGnpiBv.exe
  2⤵
  PID:15240
- C:\Windows\System\oQgPUDr.exe
  C:\Windows\System\oQgPUDr.exe
  2⤵
  PID:14120
- C:\Windows\System\URiVxEG.exe
  C:\Windows\System\URiVxEG.exe
  2⤵
  PID:14864
- C:\Windows\System\NKflihj.exe
  C:\Windows\System\NKflihj.exe
  2⤵
  PID:12072
- C:\Windows\System\ZpbSPfl.exe
  C:\Windows\System\ZpbSPfl.exe
  2⤵
  PID:14584
- C:\Windows\System\iBVkAvM.exe
  C:\Windows\System\iBVkAvM.exe
  2⤵
  PID:15528
- C:\Windows\System\nRMbhEj.exe
  C:\Windows\System\nRMbhEj.exe
  2⤵
  PID:15564
- C:\Windows\System\yXSOhQe.exe
  C:\Windows\System\yXSOhQe.exe
  2⤵
  PID:15628
- C:\Windows\System\jggqgXd.exe
  C:\Windows\System\jggqgXd.exe
  2⤵
  PID:15708
- C:\Windows\System\SUFYaTt.exe
  C:\Windows\System\SUFYaTt.exe
  2⤵
  PID:15784
- C:\Windows\System\IagvYNP.exe
  C:\Windows\System\IagvYNP.exe
  2⤵
  PID:15892
- C:\Windows\System\yDRPnZz.exe
  C:\Windows\System\yDRPnZz.exe
  2⤵
  PID:15912
- C:\Windows\System\NEmlkBJ.exe
  C:\Windows\System\NEmlkBJ.exe
  2⤵
  PID:14684
- C:\Windows\System\vOBeTVN.exe
  C:\Windows\System\vOBeTVN.exe
  2⤵
  PID:15980
- C:\Windows\System\qowJKCw.exe
  C:\Windows\System\qowJKCw.exe
  2⤵
  PID:15512
- C:\Windows\System\GxyWzPh.exe
  C:\Windows\System\GxyWzPh.exe
  2⤵
  PID:16108
- C:\Windows\System\HZwOBGU.exe
  C:\Windows\System\HZwOBGU.exe
  2⤵
  PID:16156
- C:\Windows\System\cWueWMq.exe
  C:\Windows\System\cWueWMq.exe
  2⤵
  PID:15660
- C:\Windows\System\BJcoAfX.exe
  C:\Windows\System\BJcoAfX.exe
  2⤵
  PID:16292
- C:\Windows\System\TaLwgyr.exe
  C:\Windows\System\TaLwgyr.exe
  2⤵
  PID:14264
- C:\Windows\System\GhVWQej.exe
  C:\Windows\System\GhVWQej.exe
  2⤵
  PID:15752
- C:\Windows\System\bDsVXXI.exe
  C:\Windows\System\bDsVXXI.exe
  2⤵
  PID:17172
- C:\Windows\System\iRzKBnr.exe
  C:\Windows\System\iRzKBnr.exe
  2⤵
  PID:17192
- C:\Windows\System\ZOnpISS.exe
  C:\Windows\System\ZOnpISS.exe
  2⤵
  PID:17208
- C:\Windows\System\Kcbiclc.exe
  C:\Windows\System\Kcbiclc.exe
  2⤵
  PID:17236
- C:\Windows\System\JEzdENk.exe
  C:\Windows\System\JEzdENk.exe
  2⤵
  PID:17252
- C:\Windows\System\SLhNQtZ.exe
  C:\Windows\System\SLhNQtZ.exe
  2⤵
  PID:17276
- C:\Windows\System\qSbTaDA.exe
  C:\Windows\System\qSbTaDA.exe
  2⤵
  PID:17304
- C:\Windows\System\kWduAzx.exe
  C:\Windows\System\kWduAzx.exe
  2⤵
  PID:17332
- C:\Windows\System\tHBAger.exe
  C:\Windows\System\tHBAger.exe
  2⤵
  PID:17352
- C:\Windows\System\XCZysxK.exe
  C:\Windows\System\XCZysxK.exe
  2⤵
  PID:17368
- C:\Windows\System\HdKZEWs.exe
  C:\Windows\System\HdKZEWs.exe
  2⤵
  PID:17396
- C:\Windows\System\fOTttrF.exe
  C:\Windows\System\fOTttrF.exe
  2⤵
  PID:15132
- C:\Windows\System\yVmgJNV.exe
  C:\Windows\System\yVmgJNV.exe
  2⤵
  PID:16000
- C:\Windows\System\LkFPjPn.exe
  C:\Windows\System\LkFPjPn.exe
  2⤵
  PID:15536
- C:\Windows\System\PorODau.exe
  C:\Windows\System\PorODau.exe
  2⤵
  PID:13796
- C:\Windows\System\Wibcril.exe
  C:\Windows\System\Wibcril.exe
  2⤵
  PID:15780
- C:\Windows\System\mfgUMxE.exe
  C:\Windows\System\mfgUMxE.exe
  2⤵
  PID:16160
- C:\Windows\System\XWgkQxR.exe
  C:\Windows\System\XWgkQxR.exe
  2⤵
  PID:16424

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AiROlGC.exe

Filesize
1.4MB

MD5
4858c465b8969799bda73da324af767a

SHA1
3196339abc1ac81c8c6e77af2eca2e87018cd8a0

SHA256
655919732447d6ad3bf89ba2d0b643ed9c826327f6c6377be447ee1fa9e7c9e7

SHA512
2000b7fc8df3570f431aa83d21f391e1f268da8eb025c57a41d0bff2b52b8d11180f0995098faa09649ac8a3fa514659be7f3af163d74f0a5c39917d62c8dfef

Download Submit
C:\Windows\System\CQvIKHb.exe

Filesize
1.4MB

MD5
80a4dd125cf48badb41ebd4618104ad1

SHA1
696b2cd93ff7bd62981d0c64f15ffe821ad906c8

SHA256
ed4d9616ebce977288fd3d19a4b7f881274caf365b7a34ba504a4bb599d0f3ee

SHA512
0a736d90ff04f3fe68a2a8843bcfa39560519516baac243896269ec7a71a8566c30b7c7f70098f7c71da809ae34068fb0659d7cd5dcf574da240d4f908731ca9

Download Submit
C:\Windows\System\DBngvJf.exe

Filesize
1.4MB

MD5
be5d9f53d1afae7c928cfe74cf236ace

SHA1
3c7a862f5a052334db01c4d260840a36472881c8

SHA256
a582c840215d737d3639789d28f335b78ca66d80aff90209553187756fa672aa

SHA512
aa17a15a3bbaa531c3662462d7abd5c8a0c7e91d38a7cc3185e1591eb9ef6451e06201932ccbe2dd6ac26d0463016150036603706d060dfe6119dca5322073cd

Download Submit
C:\Windows\System\DlCJFvJ.exe

Filesize
1.4MB

MD5
79dccc312ef3aca04a2d08dbb140e11f

SHA1
deff8313345fdacdd06176c978c8fc4f3bfc638e

SHA256
8a03789742d4b6edff77678a56f0b744e8a28312f1bd99cbb0fe9b5ca12dfe51

SHA512
5a12b5cfc20a1646cd52bf7e76cf51c09469458a3642f4fd62e847f60e483891841e2f6506986526ea3f7fb6d42d22a97ce82b6a83d736c30a0c152ec068e5c6

Download Submit
C:\Windows\System\EwaRKGp.exe

Filesize
1.4MB

MD5
04a6611816d68f5a0ebb3841bb4b81ec

SHA1
4d492fb6069af2bbf29701bf0888749ac5ae3d27

SHA256
010096b02653111cb2904e5f337960225f0441ef4d20b807f939546a1c00ae5f

SHA512
5baba2833fcf0fad7dffea2a33e311742e1e011da43979e36cd59996bb9af406189327cb2944f29dcc9e3019130a9a4f9fb58d1770c99da26b8495cd5f58e0d3

Download Submit
C:\Windows\System\FTjzKem.exe

Filesize
1.4MB

MD5
8dbbfcc92db058bdde6b49faac3e7655

SHA1
4fec5e6efb8b169d3998ac91293d8e8ed1587d63

SHA256
36bb03f54b6aa094833f5f27e45c11f0f06c04215d06c22ef7825559d10ee2df

SHA512
69943f42851b5c4aae7067b5b9b068f61ff9a87744b17d563f921fe623090252683f9e17dc09d2fa6eb86b7a7bd7dbe49c60fac699566516e8fd556371b6a511

Download Submit
C:\Windows\System\GSrWhOs.exe

Filesize
1.4MB

MD5
f32b691a703b574b01166c758ec16635

SHA1
7f1e8a99717770039dc6d3453c8af8716ff9d205

SHA256
ea622dccedf27dbc4a70710c6a23089ceb48f976c6d72d1d6228c6f8f2308686

SHA512
5a538936b6cbb95d7c066153a7e1fb370da921d02a98c4ca1a5e88ece45c552db05dc251e3cf3744706b549a3236bc3b5c16c676a73190608d20193d855449f8

Download Submit
C:\Windows\System\IgiANvN.exe

Filesize
1.4MB

MD5
168855766ba14a2c249d0b75ff8d6d0f

SHA1
6200a24cdb4d43d6aa09be00b9d5b595946ccac2

SHA256
d498a7575b684b2f57eb322e78d7752aea5091b5ccd99ede6f519b72d0cbcf67

SHA512
08191debd6796ffa062e1d8a581a5253087fb84769f9e5ed998042d3d2014b09b53e8e6e7b2dccb937260e07fafc190b4751779459685bcee30f12cbde33e7f4

Download Submit
C:\Windows\System\LbImrKK.exe

Filesize
1.4MB

MD5
b73a4563b08fbbc8c4a0e9381193a8b5

SHA1
72e8b3f794dbc6607975068abe448544a3455001

SHA256
f0a0e829d2e6fa26bd34ebdc4f886b5b882193313db921f59c27d602855c4a08

SHA512
6c37fe9cbc9fe25a0438bf4411838800be13ececa09e6fcc0b62cbdbb1fa7f6e4e9e8afe9a5d3f2d4658ec7d52a0cc46613379541684be2411d1a90ce6a7c1f2

Download Submit
C:\Windows\System\SlhdWje.exe

Filesize
1.4MB

MD5
f63398d1b114210b7a97e93bbc3872c5

SHA1
3ca6afd5c0ae64d11a4770bdde16e8e9f49e6c28

SHA256
25ba2876be34aa7fce97ced8b0feea77f223913feea8e0fb678a4ccaec646c7a

SHA512
1fecfdf64584207491d5850b0154eab243d7eb45e81df81c8a1c9714a48ce86bc92ad9a4923f956d8de57a9ab712f64aaa8013ef3118b83e8278b328e3504dd6

Download Submit
C:\Windows\System\VuoUUYb.exe

Filesize
1.4MB

MD5
a18c1298f9fe981c0283678d02711fc9

SHA1
5273076f42383844bf1fb43dfa0eed529c914c20

SHA256
698ee8220f82cf83c94e5db919c062fc074de5e1e73a5656d2b98ffa1e3552b1

SHA512
b9a52eb003b56a4f269dcbb5c3e66f12b701e44b86c503bf0801652a7a47aebd59080cf610405f8ffdbc01295b68606ab0447a44d5f26da8e0a13886b8482c7d

Download Submit
C:\Windows\System\axotDUx.exe

Filesize
1.4MB

MD5
7e68aab07ce1a0d5deb9e40de232a75a

SHA1
b6494b72f22db3d7c3a40bde8eddef73c93d383d

SHA256
4177949f1c74741964b557313dae5607819175907916da65ad362f258f3e2974

SHA512
e3a42fe48d9933c8a60d00cd0b377ae4f8e0921facd8cc15a20cc914460f74c84388b15acf7bc34ab1a20a4c8cfffee65889da81397252e78874c710d79c4385

Download Submit
C:\Windows\System\bhjkThc.exe

Filesize
1.4MB

MD5
fe1582d128d6989d3e3d7585d5f828a8

SHA1
c48f4130b983e9a8528024b1aebf62fd1e6a6be8

SHA256
705decc9a1afbb8ef63c96e2cc139b976d92e879980d494b3399e17e68d7b4c1

SHA512
72e018f4847835c5dd315a48eabde08ee942d7c7b580a90c049727875edf30fb56efe5494a6a91a5ef447209cd469c5a837f7003e56c0adf09634ae48ea25d68

Download Submit
C:\Windows\System\cMcUvda.exe

Filesize
1.4MB

MD5
17edf2072abb6b9c4302353b74848f2e

SHA1
524225aa1dd42e80aaa4cb9ab184000ceb59adbd

SHA256
d5da88ea5740c4fa53d874a1f313dc803797be75f958fa0d260a3374dac7b44b

SHA512
302d628160480db9e93dd036b2e2c137305b7666e4d22a33fe5e039a7858f2b4a64c6a4fb76f5f82cd368f6791e9213fa45057bfb16a6e4c08416a242b3fe789

Download Submit
C:\Windows\System\eNnILbL.exe

Filesize
1.4MB

MD5
ae5dc518726c10ba0549cd5295afa6a4

SHA1
00adeba84efb501a4cb2e7c340f265bedbfff184

SHA256
270d30279074b4d5f50bb6b8c0c727dd8c986f53fd2930b18cfedf3acdcfae74

SHA512
ed71428b957cd300e22a802eaa0b864715477ab7cbdbb6e62a34308cf1f0c94299905acc3ae5ecdb91a09c0556eb98826a1c426a49beabc807ff3e61bde1eb46

Download Submit
C:\Windows\System\eShrovi.exe

Filesize
1.4MB

MD5
845689723690691ff93a09fea03d6da1

SHA1
878ddb4e668e0fbe60ee1d5133465ac06f6283b7

SHA256
7de670224446443359e8ac25bf1f509afe2057de09787e4602de42ef2c717813

SHA512
494ba97449790b96f5da241a1aa7e962b60a45eb5dd4d4804a7412e8809eb240ceec49bbc312935363700afd2d5f1470523ad843e55c3ff710c4a010603027be

Download Submit
C:\Windows\System\egZavss.exe

Filesize
1.4MB

MD5
c38dfa353c3feee7bf37a251eb13a681

SHA1
91687ad3cb766aa3eae692ea549ecb803597707f

SHA256
2697dfb3eac42fc8250a2a3125dc0c98388c0742255890aad1f1df9af7f3473f

SHA512
1534fe14ea8e20c75ca9b5eece3fedea916bb27a3c54c046e485aae48ab1fddf17a33596d2a83a446641844b7447f5728fcbe03efd738601729806795bbf8055

Download Submit
C:\Windows\System\eheezIB.exe

Filesize
1.4MB

MD5
d1aa5c8337fa98736e86b8fc1473f39d

SHA1
4f57390723a59a28e73ac0abbd40293a64828432

SHA256
af548485670f556df83c7042dce123d4c36adc0f1c865f3902183564fc630b36

SHA512
e8c051e9f9aa5bfe440c0fa6d9aeb882dc8e25c55e9f8b65da2a1d2e9aec86450fb0bab2a756b52fc6afa0ab5ee3bd36e351a112e0457d00ba8aa6682a9a65aa

Download Submit
C:\Windows\System\esFKqzI.exe

Filesize
1.4MB

MD5
aa2d2a431e32011455ff40c04ba441ff

SHA1
35a7fd45978cb58faf1d7f7829a426aa8cfb400e

SHA256
537ee7a25927be80e96b2e25e6be7ec545eed1a553e431bbc98de0e6f360f3a7

SHA512
434d93196b4c3d99bdb0f437fec8febf38f80b0ccb652a15771f318da178e2c2d0ca657dced89456764967dc4518dfb6bda427db8e4ec8a056dad333b476de98

Download Submit
C:\Windows\System\gKihluX.exe

Filesize
1.4MB

MD5
281cd37d0cf8ba64556b03d60ea7f4ad

SHA1
935aed3ba993fdbe4e0bbb7c86498edda4ac6ca2

SHA256
f2f92fbcf646006ebb45dc27acf89788501f55673f1d32490888dc83b9a13666

SHA512
10bd47ed6e3166bf9117a6ae50403bb52790013fda7ebfc580fc10a2730e3465e27d28dfcdf69c511ac727cda99b6a6ffb621e77954b1c306c636b5d0b113ae3

Download Submit
C:\Windows\System\gOsQQyP.exe

Filesize
1.4MB

MD5
65e214271240402a451f7636388ca9aa

SHA1
5fb1989bcf14ae463f1ff282963057dfcc8278ff

SHA256
eaf15edfbc9c8b1bc1aba73a8e7a14c5f2c265fd317be659ca5b67d568b4fa32

SHA512
092ec4b4090ae82cc1f52797c70f11f1b34abbb7f13c80f69a75854411f2ab148f72cb3a9b9604301791f1912a89cef82bbcdef27ed4e4d32fb12ba4a5c22099

Download Submit
C:\Windows\System\gZXdyPb.exe

Filesize
1.4MB

MD5
2061faadcd0b260fd6f702dbe2beb3d9

SHA1
21f7280376ba51fee43a4ecbc5030d27204cdb49

SHA256
29c6aa4024c731da4fd94b695419a08e682fc5073d9235b2abd9b28885f024ac

SHA512
1830a48a372aeec23567d7e8ea054b95ce20a7fc293c050f76cc21a32075c4da5368ca5d6223f17d04f94ce720fb0696b5b47207e2444ff322935c4a649bf89b

Download Submit
C:\Windows\System\hndzSSo.exe

Filesize
1.4MB

MD5
b641ce9ebf4775fe4a53090b90afd5b8

SHA1
29d702e4d2881a08d7381095e732edc9ee727f7d

SHA256
fd4e60281f6d240b29c180bbca46c5c9c286dba8361be9098fc87f1c5a9dc36e

SHA512
3732c92be20ffe040e897828a47b584de90b29ccc6456ef95115219821d73589ec2df1d4c929e4ce5882c38e2acc65cf93a3c0b63f3dad6f0a7f9ea22342ef9a

Download Submit
C:\Windows\System\hxTKORD.exe

Filesize
1.4MB

MD5
a601e58b9d52889e2bcc8167bc156bc0

SHA1
12e5cb79e611265769ddc23b207ad2f065756750

SHA256
75398b3ef7f1d113b5ce966a17544fe4431218ec232424bb847faf5511a20b58

SHA512
6e41c83f1da155bd4cca5c5f04a5feaff2a5148de3dace8b97bf5866a252576cf6e5ac64e69b98028a54170036857e24e5fe13316d64b56c2b38d47a450b6df4

Download Submit
C:\Windows\System\iFKuWwW.exe

Filesize
1.4MB

MD5
3f8c46afb5e080300c8097b896998ccd

SHA1
e992deca7aed22cd54ef5261b53ba483e5d6a6e2

SHA256
a30f627d6d654caf241b5b7a781f6bd00dac7c2a16dc0d0882e28934dd32e8c8

SHA512
a3d9588ec35a34493ae2bbd63429dfc6d59b110071014055e17b69f3b799553b90ed7416f71a13810ed8b62547512cedd79d065bc52faacb702e2ef22aad1091

Download Submit
C:\Windows\System\iOvojqS.exe

Filesize
1.4MB

MD5
387568ef61a2134a46335ee52322c061

SHA1
b24c97b967c7193e05ce96fbb41bb2c60600d5d5

SHA256
b793ad023470305c0c38b2022491aa045a41dd6ef1139d0ea306c64d6230b376

SHA512
9738bfbf2ca82a29275941b5424cf3c7dbdfc480f19ceb39e8354624d13934014ca03baca6ab32fd8b2ffcacf5feee51d58564da730b739d6406472b6bb42707

Download Submit
C:\Windows\System\jpYEKhm.exe

Filesize
1.4MB

MD5
eccadf96f5302fdf1558f3d21926ff57

SHA1
2e0cad85b8b0ae01bc4cd20ba3ad7b624e26e654

SHA256
981086146ec5b2e91ec95bf2dd8c562c050780cae95078210ebd7b8a1106b12e

SHA512
d7083bda6bbb3613dc1335b109e4d30f4efc5cbe7ac253dec4cf5f3c577144e86a2cdbc97e42cdfedb7aa02958cca49397bc64a1106c67f63b0d149451f638d5

Download Submit
C:\Windows\System\mRcUtpg.exe

Filesize
1.4MB

MD5
41525562dfe5200c0fec404226100108

SHA1
67c2e4fe7503899a1c25ead17571fa2a0ed625b3

SHA256
7b9622dc4b5ef949b70233783feb48ae69f90acf93a273958ac30ea29b6f37b5

SHA512
b08342ad1d398578cb155474b9078aba6aabe558a36c1f9e08059eb51362a1d50ca6a55421590ec4599b8dd5042ca6a67ca5c8e70d86263b81db95e8ed7e062f

Download Submit
C:\Windows\System\mXxXxcL.exe

Filesize
1.4MB

MD5
8011b29f350b8b040fc8ef30d911b96f

SHA1
230725c4142b929b9edebd81b3eece06d4a7a1a1

SHA256
c890396adcb702f778b15016b69eaab993e0f1d909434a17376ee7f3ce628fb3

SHA512
9c12eef53345556c8e0a066451d910ea87d53e580367d3376ca2ff1cab46be29b1cf279c9d4edf4a30b613b5676ab81782c8583c4f8965dabacf01ed20846f13

Download Submit
C:\Windows\System\nyBrvsw.exe

Filesize
1.4MB

MD5
963542d35df70daa1efa30814deb1d36

SHA1
995ae3106cd0f67a4999aa06f722d4d0e4f59778

SHA256
ff5fc479d2e65156d9152c530b0aad1fa89c0c749f02996c6a4465ac2f8ee03d

SHA512
1db6767896f296d192fe62179bbf7f5b993e6d6812b692477dbc2117d60eb46d643ac42b14430782743b226c6a55b5fdb8a66ef03f84a1c6c833e452aaf9c274

Download Submit
C:\Windows\System\osRAmDI.exe

Filesize
1.4MB

MD5
07159ae95c91025c21d23a8e8c7f3519

SHA1
aa8daf97b663f8d9ce9f5630a58c5e7ae26d67c1

SHA256
2b4ebaea0dd156a42e2e56a7c1871fc2cf90376fed774c0526c6861ffccef10e

SHA512
ee93417a51bf069da234db9548c3620bb8ffe5a268b57c37df4a9b2dd09fdfbb18e681e8065f143e09eb18461cff5cc33eb1185f29a8f22ed822d3fe17735f41

Download Submit
C:\Windows\System\prBSjBc.exe

Filesize
1.4MB

MD5
33ff7f7ec96bee6b7de4f7f8f8e950c0

SHA1
00d7c5df04801eabbaf02741ae3c7678ac6b2bcc

SHA256
37f00f144ff62f52c147e9b8149588ba9fbf61d7f3f3c2abde7664d3de6e2176

SHA512
383967fd8f8268ec71f7ac8d1f441e84e0c013596bfdd6f8fa552e19397de6813d59e87d9ff2cab7bfd4fb49c671536bb8ffe3edb4f51caec841d0e620f38264

Download Submit
C:\Windows\System\qSvupaU.exe

Filesize
1.4MB

MD5
91a54146c53e2ff7834038cd634cdc3d

SHA1
509db9e4fe6881201c8c068f5371d8c0ffcfde8a

SHA256
99bf171798192d48e8ccd0b552ed6553cfb3ad38b5c85ea1a58e6b1be77fd7df

SHA512
a74676de28da9b578003ca6164db62f0e8a4883679e15115035fa079c39bfc672bc503b047e4b7bdc0d873ba3bf0369cee0fc0a697cc20cb846b9474350073e4

Download Submit
C:\Windows\System\qpUEhbD.exe

Filesize
1.4MB

MD5
c4599c3f33ad6b3218938b99965a5f0d

SHA1
162d824177548fecf18ad6c7b9899bf1c90ede35

SHA256
abb81482396f4c93fe3e3273b386b1fc5af6f0441b1ecf463207e650356450cc

SHA512
5226bb18a9d1e7ed311b174766675169456329727d5a29757b79b312245287ac03d2025cd239dba4434c117fa0f835c14b33dd3a104e111fe76d2f4cbd5c603d

Download Submit
C:\Windows\System\tpeiQay.exe

Filesize
1.4MB

MD5
2e9b19e36deb87a62b7dde7fadb99e91

SHA1
7c788079a58a62794105e5609f2a9af099c10833

SHA256
153d7f4a80a1245528827718fab9dcfc10ac71d8848150c18f208e5f55907728

SHA512
8e7fc61d6ba9124d0dc4e3bced5257dd3ba437fb27561fd9b2e13a7daebf85d9d6fc48c1934b1ef772fe818e98a756c06297feb8c4bdb612f1ca67891260b765

Download Submit
C:\Windows\System\wWdWtAS.exe

Filesize
1.4MB

MD5
303bcf7cd1ee8313814bacf38cfea27e

SHA1
2e90faecee5084dba47fd0c06bb713c1c15b5de4

SHA256
93f7aa6264c4f61e73f5dde38354b1d359f8c99aad3d3754cbbe947d15d9cba1

SHA512
f0aec9fa57a8450f4f27bcd888347d765ab10f1a015cc40f857dbbdd8417bdad953419dd0d65235e087b09e14e30622b38ebfbb27ad46eb9d59267cccfbfa7f1

Download Submit
C:\Windows\System\wuWCRMb.exe

Filesize
1.4MB

MD5
a005716097d15717fb0c5526268f6b1a

SHA1
bc09c92c4c1fa4f4397b84cc7618eeec188d1481

SHA256
3735700c5cc29be4dc4e91875f94e0bbff9f86260ed1d7f93cc9b0393d2b86af

SHA512
9c5252175241d1abcd8d611d0c5a29e2f810b90b60a144693ea9d5c11b76c6df863663164722d4d3badc51a5d624f2a2d232dcb6cb03f30002aca65c183b9aef

Download Submit
C:\Windows\System\yLlihfb.exe

Filesize
1.4MB

MD5
d8233a4e336cd56e4f38ebc105517a7e

SHA1
92e3cab6a654e197c74a32997c9b6b66eebd4a5a

SHA256
f88f572663e6bbdd030ac653bf060f47abfb8dee7560660eed908a5675be28fc

SHA512
aad3738e1d89fbf6eb1df46cc5b9bc08644ace8530052bcb9a269a3a6d26129a9706b578b6186044182094a67ef900783c993dc9193f627547e0e259773ca884

Download Submit
C:\Windows\System\ySnjdYN.exe

Filesize
1.4MB

MD5
ced7624fbe289928a9a7e76d864f5481

SHA1
0b0aa6ea670b0f4fca443ffb7185bd3a0f260022

SHA256
6703325e9db091c1c590d8f16f81e5cbb98df05b91172262cc488990742e5277

SHA512
1ee511042006fb31bf019096522314b88cc7767a9e716d333941aa83f775c6f11636fdc2ff5f030ca86aec2511f494768c9e98a496c9683e974c1ebd2a713371

Download Submit
memory/640-0-0x000002208ACE0000-0x000002208ACF0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads