xmrig | 302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6

Analysis

max time kernel
91s
max time network
125s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 20:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
Size

982KB
MD5

8c63892c2f64ec1e845f8ca96cd5af3d
SHA1

b64d63a2c1fea83cffba599ee410ca006c8622dc
SHA256

302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6
SHA512

68d912c296a3533adbea77ba95a9f0cb271a328ce045939722406b256313ce62b0b1e2f24c291b6c39073e781c0c529346ba2be1fd7c51fe6e6b012ac85af4c9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpGL:GezaTF8FcNkNdfE0pZ9ozttwIR0/L

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x00040000000229c7-4.dat	xmrig
behavioral2/files/0x0008000000023c84-11.dat	xmrig
behavioral2/files/0x0007000000023c8a-22.dat	xmrig
behavioral2/files/0x0007000000023c88-24.dat	xmrig
behavioral2/files/0x0007000000023c8c-34.dat	xmrig
behavioral2/files/0x0007000000023c92-68.dat	xmrig
behavioral2/files/0x0007000000023c8f-62.dat	xmrig
behavioral2/files/0x0007000000023c9f-105.dat	xmrig
behavioral2/files/0x0007000000023ca1-140.dat	xmrig
behavioral2/files/0x0007000000023ca0-138.dat	xmrig
behavioral2/files/0x0007000000023c9e-134.dat	xmrig
behavioral2/files/0x0007000000023c9d-132.dat	xmrig
behavioral2/files/0x0007000000023c9c-130.dat	xmrig
behavioral2/files/0x0007000000023c9b-128.dat	xmrig
behavioral2/files/0x0007000000023c9a-126.dat	xmrig
behavioral2/files/0x0007000000023c99-124.dat	xmrig
behavioral2/files/0x0007000000023c98-122.dat	xmrig
behavioral2/files/0x0007000000023c97-120.dat	xmrig
behavioral2/files/0x0007000000023c96-118.dat	xmrig
behavioral2/files/0x0007000000023c95-116.dat	xmrig
behavioral2/files/0x0007000000023c94-114.dat	xmrig
behavioral2/files/0x0007000000023c93-112.dat	xmrig
behavioral2/files/0x0007000000023c91-106.dat	xmrig
behavioral2/files/0x0007000000023c90-103.dat	xmrig
behavioral2/files/0x0007000000023c8e-48.dat	xmrig
behavioral2/files/0x0007000000023c8d-46.dat	xmrig
behavioral2/files/0x0007000000023c8b-39.dat	xmrig
behavioral2/files/0x0007000000023ca2-144.dat	xmrig
behavioral2/files/0x000300000001e5b4-160.dat	xmrig
behavioral2/files/0x000300000001e5b3-159.dat	xmrig
behavioral2/files/0x000300000001e5b2-163.dat	xmrig
behavioral2/files/0x000400000001e4e1-152.dat	xmrig
behavioral2/files/0x000600000001e4df-151.dat	xmrig
behavioral2/files/0x0007000000023c89-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2940	OnOCTVV.exe
2952	iyzYVEe.exe
964	SRvFfEc.exe
2036	iaerzIE.exe
3416	PVaLLGq.exe
3432	dkVboGh.exe
2532	JBuzCuz.exe
1312	tPtHVlN.exe
2264	vkvAQxM.exe
3352	nQYJkss.exe
3900	rvWuwAX.exe
4884	tVpPFQg.exe
5112	lQUNmom.exe
4740	gPPbDjd.exe
264	FkNRyGU.exe
4112	sFIUTfy.exe
1860	FAESczv.exe
4148	hXzMgaa.exe
548	ZnQbxsF.exe
2144	ADHgbOg.exe
244	yBZtjhu.exe
2680	FVPZqaG.exe
1616	BTmcbdg.exe
3132	jdfYkRw.exe
3064	FOAndkN.exe
1332	WCMIDZF.exe
1512	xnsYBec.exe
1904	wBRxYHY.exe
1916	KByXKpA.exe
1084	PkKREYH.exe
3536	PysqQRn.exe
3120	OYHwXJs.exe
856	CdgsaGY.exe
752	IJsQwnT.exe
928	uDIyGMi.exe
1612	bNCuVAj.exe
1784	cRRrfWy.exe
3596	CKpMmDG.exe
4400	ZUrbxTH.exe
4040	hCRWIqz.exe
4916	IJXvgWW.exe
720	GLDauQJ.exe
4692	ZhiMfUi.exe
1060	plHIiHV.exe
552	BJuxGTH.exe
3908	wSbFEwK.exe
2992	xkupcFg.exe
1556	oswlieZ.exe
4000	UwEmBvc.exe
228	UhiFyhp.exe
4988	vaJTtaX.exe
5104	ZSiGrOb.exe
3012	SfsqXZm.exe
4512	dltgZPV.exe
3448	nJTDyaR.exe
3452	AEqYyjJ.exe
3332	fanPwTh.exe
4336	nnmoAgp.exe
1204	tmLucGx.exe
2356	ZdBrrkh.exe
4180	AqiwddP.exe
2932	iVWuJdl.exe
1500	VDmmszg.exe
4836	zPiMnUe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JwxTANS.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\PEbBkua.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\zBIhjbX.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\XBysWBS.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\eiennif.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\uksPTaC.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\apfohdf.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\DbZGktb.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\UxplsSn.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\zlMpTjy.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\OVMkSWe.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\vXuVnHH.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\ZCVBIbk.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\nqevRSD.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\ItJUzvx.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\AEqYyjJ.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\JNvChug.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\bjFcFCd.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\efZTVYZ.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\IttZWNO.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\LWNdnfV.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\WPsHmDr.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\ZsCqjdL.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\jHEpgbT.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\JYytKtZ.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\HvAODzk.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\ZnFQRRd.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\dckiUYz.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\GZuwCFr.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\oaPlYzO.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\BRJOtfI.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\hgucLAq.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\EkZMIVg.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\wOMmvSe.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\InTfXFw.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\xjpQiEY.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\bClpOhl.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\FOAndkN.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\bsAbIrt.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\evRwkoB.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\SdCYzWv.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\SETWXmr.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\UzDbMLX.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\UUIWvYx.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\puGdGBQ.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\SdMFuVA.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\FxByRpf.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\DjmWitz.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\HslwBXK.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\KpBJXGd.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\uSlGXxO.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\OYHwXJs.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\kngmqlB.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\YFyAHfl.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\BTmcbdg.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\itmZiSg.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\VfyLpUn.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\faagNrq.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\ChVhhQm.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\PVaLLGq.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\fanPwTh.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\sVtWZAI.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\sOhQKlV.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\SRvFfEc.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2836 wrote to memory of 2940	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	86
PID 2836 wrote to memory of 2940	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	86
PID 2836 wrote to memory of 2952	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	87
PID 2836 wrote to memory of 2952	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	87
PID 2836 wrote to memory of 964	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	88
PID 2836 wrote to memory of 964	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	88
PID 2836 wrote to memory of 2036	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	89
PID 2836 wrote to memory of 2036	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	89
PID 2836 wrote to memory of 3416	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	90
PID 2836 wrote to memory of 3416	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	90
PID 2836 wrote to memory of 3432	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	91
PID 2836 wrote to memory of 3432	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	91
PID 2836 wrote to memory of 2532	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	92
PID 2836 wrote to memory of 2532	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	92
PID 2836 wrote to memory of 1312	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	93
PID 2836 wrote to memory of 1312	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	93
PID 2836 wrote to memory of 2264	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	94
PID 2836 wrote to memory of 2264	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	94
PID 2836 wrote to memory of 3352	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	95
PID 2836 wrote to memory of 3352	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	95
PID 2836 wrote to memory of 3900	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	96
PID 2836 wrote to memory of 3900	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	96
PID 2836 wrote to memory of 4884	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	97
PID 2836 wrote to memory of 4884	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	97
PID 2836 wrote to memory of 5112	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	98
PID 2836 wrote to memory of 5112	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	98
PID 2836 wrote to memory of 4740	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	99
PID 2836 wrote to memory of 4740	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	99
PID 2836 wrote to memory of 264	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	100
PID 2836 wrote to memory of 264	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	100
PID 2836 wrote to memory of 4112	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	101
PID 2836 wrote to memory of 4112	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	101
PID 2836 wrote to memory of 1860	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	102
PID 2836 wrote to memory of 1860	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	102
PID 2836 wrote to memory of 4148	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	103
PID 2836 wrote to memory of 4148	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	103
PID 2836 wrote to memory of 548	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	104
PID 2836 wrote to memory of 548	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	104
PID 2836 wrote to memory of 2144	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	105
PID 2836 wrote to memory of 2144	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	105
PID 2836 wrote to memory of 244	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	106
PID 2836 wrote to memory of 244	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	106
PID 2836 wrote to memory of 2680	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	107
PID 2836 wrote to memory of 2680	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	107
PID 2836 wrote to memory of 1616	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	108
PID 2836 wrote to memory of 1616	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	108
PID 2836 wrote to memory of 3132	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	109
PID 2836 wrote to memory of 3132	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	109
PID 2836 wrote to memory of 3064	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	110
PID 2836 wrote to memory of 3064	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	110
PID 2836 wrote to memory of 1332	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	111
PID 2836 wrote to memory of 1332	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	111
PID 2836 wrote to memory of 1512	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	112
PID 2836 wrote to memory of 1512	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	112
PID 2836 wrote to memory of 1904	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	113
PID 2836 wrote to memory of 1904	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	113
PID 2836 wrote to memory of 1916	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	114
PID 2836 wrote to memory of 1916	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	114
PID 2836 wrote to memory of 1084	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	115
PID 2836 wrote to memory of 1084	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	115
PID 2836 wrote to memory of 3536	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	116
PID 2836 wrote to memory of 3536	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	116
PID 2836 wrote to memory of 3120	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	117
PID 2836 wrote to memory of 3120	2836	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	117

C:\Users\Admin\AppData\Local\Temp\302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
"C:\Users\Admin\AppData\Local\Temp\302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2836
- C:\Windows\System\OnOCTVV.exe
  C:\Windows\System\OnOCTVV.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\iyzYVEe.exe
  C:\Windows\System\iyzYVEe.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\SRvFfEc.exe
  C:\Windows\System\SRvFfEc.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\iaerzIE.exe
  C:\Windows\System\iaerzIE.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\PVaLLGq.exe
  C:\Windows\System\PVaLLGq.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\dkVboGh.exe
  C:\Windows\System\dkVboGh.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\JBuzCuz.exe
  C:\Windows\System\JBuzCuz.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\tPtHVlN.exe
  C:\Windows\System\tPtHVlN.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\vkvAQxM.exe
  C:\Windows\System\vkvAQxM.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\nQYJkss.exe
  C:\Windows\System\nQYJkss.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\rvWuwAX.exe
  C:\Windows\System\rvWuwAX.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\tVpPFQg.exe
  C:\Windows\System\tVpPFQg.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\lQUNmom.exe
  C:\Windows\System\lQUNmom.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\gPPbDjd.exe
  C:\Windows\System\gPPbDjd.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\FkNRyGU.exe
  C:\Windows\System\FkNRyGU.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\sFIUTfy.exe
  C:\Windows\System\sFIUTfy.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\FAESczv.exe
  C:\Windows\System\FAESczv.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\hXzMgaa.exe
  C:\Windows\System\hXzMgaa.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\ZnQbxsF.exe
  C:\Windows\System\ZnQbxsF.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\ADHgbOg.exe
  C:\Windows\System\ADHgbOg.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\yBZtjhu.exe
  C:\Windows\System\yBZtjhu.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\FVPZqaG.exe
  C:\Windows\System\FVPZqaG.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\BTmcbdg.exe
  C:\Windows\System\BTmcbdg.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\jdfYkRw.exe
  C:\Windows\System\jdfYkRw.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\FOAndkN.exe
  C:\Windows\System\FOAndkN.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\WCMIDZF.exe
  C:\Windows\System\WCMIDZF.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\xnsYBec.exe
  C:\Windows\System\xnsYBec.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\wBRxYHY.exe
  C:\Windows\System\wBRxYHY.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\KByXKpA.exe
  C:\Windows\System\KByXKpA.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\PkKREYH.exe
  C:\Windows\System\PkKREYH.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\PysqQRn.exe
  C:\Windows\System\PysqQRn.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\OYHwXJs.exe
  C:\Windows\System\OYHwXJs.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\CdgsaGY.exe
  C:\Windows\System\CdgsaGY.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\IJsQwnT.exe
  C:\Windows\System\IJsQwnT.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\uDIyGMi.exe
  C:\Windows\System\uDIyGMi.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\bNCuVAj.exe
  C:\Windows\System\bNCuVAj.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\cRRrfWy.exe
  C:\Windows\System\cRRrfWy.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\CKpMmDG.exe
  C:\Windows\System\CKpMmDG.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\ZUrbxTH.exe
  C:\Windows\System\ZUrbxTH.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\hCRWIqz.exe
  C:\Windows\System\hCRWIqz.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\IJXvgWW.exe
  C:\Windows\System\IJXvgWW.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\GLDauQJ.exe
  C:\Windows\System\GLDauQJ.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\ZhiMfUi.exe
  C:\Windows\System\ZhiMfUi.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\plHIiHV.exe
  C:\Windows\System\plHIiHV.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\BJuxGTH.exe
  C:\Windows\System\BJuxGTH.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\wSbFEwK.exe
  C:\Windows\System\wSbFEwK.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\xkupcFg.exe
  C:\Windows\System\xkupcFg.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\oswlieZ.exe
  C:\Windows\System\oswlieZ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\UwEmBvc.exe
  C:\Windows\System\UwEmBvc.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\UhiFyhp.exe
  C:\Windows\System\UhiFyhp.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\vaJTtaX.exe
  C:\Windows\System\vaJTtaX.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\ZSiGrOb.exe
  C:\Windows\System\ZSiGrOb.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\SfsqXZm.exe
  C:\Windows\System\SfsqXZm.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\dltgZPV.exe
  C:\Windows\System\dltgZPV.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\nJTDyaR.exe
  C:\Windows\System\nJTDyaR.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\AEqYyjJ.exe
  C:\Windows\System\AEqYyjJ.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\fanPwTh.exe
  C:\Windows\System\fanPwTh.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\nnmoAgp.exe
  C:\Windows\System\nnmoAgp.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\tmLucGx.exe
  C:\Windows\System\tmLucGx.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\ZdBrrkh.exe
  C:\Windows\System\ZdBrrkh.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\AqiwddP.exe
  C:\Windows\System\AqiwddP.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\iVWuJdl.exe
  C:\Windows\System\iVWuJdl.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\zPiMnUe.exe
  C:\Windows\System\zPiMnUe.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\VDmmszg.exe
  C:\Windows\System\VDmmszg.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\ddPMZaF.exe
  C:\Windows\System\ddPMZaF.exe
  2⤵
  PID:4272
- C:\Windows\System\dfKvQEd.exe
  C:\Windows\System\dfKvQEd.exe
  2⤵
  PID:3540
- C:\Windows\System\pEgOBCq.exe
  C:\Windows\System\pEgOBCq.exe
  2⤵
  PID:3740
- C:\Windows\System\rKTTfLs.exe
  C:\Windows\System\rKTTfLs.exe
  2⤵
  PID:1248
- C:\Windows\System\YfMqZsG.exe
  C:\Windows\System\YfMqZsG.exe
  2⤵
  PID:4700
- C:\Windows\System\yYGTYYM.exe
  C:\Windows\System\yYGTYYM.exe
  2⤵
  PID:1540
- C:\Windows\System\wojdmnI.exe
  C:\Windows\System\wojdmnI.exe
  2⤵
  PID:1684
- C:\Windows\System\KvxHNgN.exe
  C:\Windows\System\KvxHNgN.exe
  2⤵
  PID:1632
- C:\Windows\System\fHFlOUt.exe
  C:\Windows\System\fHFlOUt.exe
  2⤵
  PID:4744
- C:\Windows\System\KfVTJSC.exe
  C:\Windows\System\KfVTJSC.exe
  2⤵
  PID:2016
- C:\Windows\System\fUDpBqB.exe
  C:\Windows\System\fUDpBqB.exe
  2⤵
  PID:544
- C:\Windows\System\ARlWqtz.exe
  C:\Windows\System\ARlWqtz.exe
  2⤵
  PID:3608
- C:\Windows\System\dOkVaMV.exe
  C:\Windows\System\dOkVaMV.exe
  2⤵
  PID:1676
- C:\Windows\System\RHxGaOF.exe
  C:\Windows\System\RHxGaOF.exe
  2⤵
  PID:824
- C:\Windows\System\HSdgfuN.exe
  C:\Windows\System\HSdgfuN.exe
  2⤵
  PID:1720
- C:\Windows\System\MNlkknn.exe
  C:\Windows\System\MNlkknn.exe
  2⤵
  PID:948
- C:\Windows\System\dkXDscx.exe
  C:\Windows\System\dkXDscx.exe
  2⤵
  PID:4460
- C:\Windows\System\uoEYAYl.exe
  C:\Windows\System\uoEYAYl.exe
  2⤵
  PID:3116
- C:\Windows\System\DRKADog.exe
  C:\Windows\System\DRKADog.exe
  2⤵
  PID:4552
- C:\Windows\System\QIIYKAF.exe
  C:\Windows\System\QIIYKAF.exe
  2⤵
  PID:3424
- C:\Windows\System\gSJTSdc.exe
  C:\Windows\System\gSJTSdc.exe
  2⤵
  PID:4776
- C:\Windows\System\qzOrDlo.exe
  C:\Windows\System\qzOrDlo.exe
  2⤵
  PID:4372
- C:\Windows\System\KqWtOro.exe
  C:\Windows\System\KqWtOro.exe
  2⤵
  PID:3548
- C:\Windows\System\COVFZfP.exe
  C:\Windows\System\COVFZfP.exe
  2⤵
  PID:4316
- C:\Windows\System\rbxbpxG.exe
  C:\Windows\System\rbxbpxG.exe
  2⤵
  PID:3552
- C:\Windows\System\PWYrSIq.exe
  C:\Windows\System\PWYrSIq.exe
  2⤵
  PID:2420
- C:\Windows\System\bagVdIi.exe
  C:\Windows\System\bagVdIi.exe
  2⤵
  PID:1924
- C:\Windows\System\OwovLFv.exe
  C:\Windows\System\OwovLFv.exe
  2⤵
  PID:3088
- C:\Windows\System\wIBDgAO.exe
  C:\Windows\System\wIBDgAO.exe
  2⤵
  PID:1216
- C:\Windows\System\urffBpj.exe
  C:\Windows\System\urffBpj.exe
  2⤵
  PID:4788
- C:\Windows\System\CiSHbqn.exe
  C:\Windows\System\CiSHbqn.exe
  2⤵
  PID:1580
- C:\Windows\System\aYFQdvI.exe
  C:\Windows\System\aYFQdvI.exe
  2⤵
  PID:4832
- C:\Windows\System\dxmShuv.exe
  C:\Windows\System\dxmShuv.exe
  2⤵
  PID:976
- C:\Windows\System\TBpPoqi.exe
  C:\Windows\System\TBpPoqi.exe
  2⤵
  PID:2960
- C:\Windows\System\hNAXVDA.exe
  C:\Windows\System\hNAXVDA.exe
  2⤵
  PID:1960
- C:\Windows\System\DfhJhGu.exe
  C:\Windows\System\DfhJhGu.exe
  2⤵
  PID:2212
- C:\Windows\System\LDbwYbk.exe
  C:\Windows\System\LDbwYbk.exe
  2⤵
  PID:2368
- C:\Windows\System\GoMrjcI.exe
  C:\Windows\System\GoMrjcI.exe
  2⤵
  PID:1252
- C:\Windows\System\xYrKbhF.exe
  C:\Windows\System\xYrKbhF.exe
  2⤵
  PID:2928
- C:\Windows\System\qyAWRhz.exe
  C:\Windows\System\qyAWRhz.exe
  2⤵
  PID:4164
- C:\Windows\System\qHhpxik.exe
  C:\Windows\System\qHhpxik.exe
  2⤵
  PID:4900
- C:\Windows\System\nbFpxwZ.exe
  C:\Windows\System\nbFpxwZ.exe
  2⤵
  PID:4680
- C:\Windows\System\baAljsh.exe
  C:\Windows\System\baAljsh.exe
  2⤵
  PID:2364
- C:\Windows\System\CtXkRJq.exe
  C:\Windows\System\CtXkRJq.exe
  2⤵
  PID:2780
- C:\Windows\System\ySlUfrt.exe
  C:\Windows\System\ySlUfrt.exe
  2⤵
  PID:4220
- C:\Windows\System\OqZgtIb.exe
  C:\Windows\System\OqZgtIb.exe
  2⤵
  PID:1640
- C:\Windows\System\zIEfFBI.exe
  C:\Windows\System\zIEfFBI.exe
  2⤵
  PID:1456
- C:\Windows\System\yWmjrgN.exe
  C:\Windows\System\yWmjrgN.exe
  2⤵
  PID:4972
- C:\Windows\System\PSAedHN.exe
  C:\Windows\System\PSAedHN.exe
  2⤵
  PID:5140
- C:\Windows\System\FpylEvM.exe
  C:\Windows\System\FpylEvM.exe
  2⤵
  PID:5168
- C:\Windows\System\dShLAyZ.exe
  C:\Windows\System\dShLAyZ.exe
  2⤵
  PID:5196
- C:\Windows\System\MQRinrG.exe
  C:\Windows\System\MQRinrG.exe
  2⤵
  PID:5236
- C:\Windows\System\upcGJIh.exe
  C:\Windows\System\upcGJIh.exe
  2⤵
  PID:5260
- C:\Windows\System\ydaKndV.exe
  C:\Windows\System\ydaKndV.exe
  2⤵
  PID:5296
- C:\Windows\System\JsrxCVW.exe
  C:\Windows\System\JsrxCVW.exe
  2⤵
  PID:5312
- C:\Windows\System\nIzVtRX.exe
  C:\Windows\System\nIzVtRX.exe
  2⤵
  PID:5332
- C:\Windows\System\fcgAytT.exe
  C:\Windows\System\fcgAytT.exe
  2⤵
  PID:5356
- C:\Windows\System\useFTBk.exe
  C:\Windows\System\useFTBk.exe
  2⤵
  PID:5384
- C:\Windows\System\OufZDFN.exe
  C:\Windows\System\OufZDFN.exe
  2⤵
  PID:5408
- C:\Windows\System\DdASEPJ.exe
  C:\Windows\System\DdASEPJ.exe
  2⤵
  PID:5456
- C:\Windows\System\fvEoRkA.exe
  C:\Windows\System\fvEoRkA.exe
  2⤵
  PID:5484
- C:\Windows\System\WQLQZnB.exe
  C:\Windows\System\WQLQZnB.exe
  2⤵
  PID:5512
- C:\Windows\System\BxOAOMB.exe
  C:\Windows\System\BxOAOMB.exe
  2⤵
  PID:5536
- C:\Windows\System\bPxYRLh.exe
  C:\Windows\System\bPxYRLh.exe
  2⤵
  PID:5556
- C:\Windows\System\XnvMYZy.exe
  C:\Windows\System\XnvMYZy.exe
  2⤵
  PID:5600
- C:\Windows\System\dCyOZnM.exe
  C:\Windows\System\dCyOZnM.exe
  2⤵
  PID:5616
- C:\Windows\System\hBWzNFz.exe
  C:\Windows\System\hBWzNFz.exe
  2⤵
  PID:5648
- C:\Windows\System\LGbdIFK.exe
  C:\Windows\System\LGbdIFK.exe
  2⤵
  PID:5680
- C:\Windows\System\JankCuO.exe
  C:\Windows\System\JankCuO.exe
  2⤵
  PID:5700
- C:\Windows\System\OhTJVYp.exe
  C:\Windows\System\OhTJVYp.exe
  2⤵
  PID:5728
- C:\Windows\System\RTsUrCz.exe
  C:\Windows\System\RTsUrCz.exe
  2⤵
  PID:5756
- C:\Windows\System\AyqPEnI.exe
  C:\Windows\System\AyqPEnI.exe
  2⤵
  PID:5776
- C:\Windows\System\qOHIgdk.exe
  C:\Windows\System\qOHIgdk.exe
  2⤵
  PID:5808
- C:\Windows\System\eEzMYxP.exe
  C:\Windows\System\eEzMYxP.exe
  2⤵
  PID:5844
- C:\Windows\System\rzhsVfa.exe
  C:\Windows\System\rzhsVfa.exe
  2⤵
  PID:5872
- C:\Windows\System\rqxiXYV.exe
  C:\Windows\System\rqxiXYV.exe
  2⤵
  PID:5900
- C:\Windows\System\PSmnVIj.exe
  C:\Windows\System\PSmnVIj.exe
  2⤵
  PID:5928
- C:\Windows\System\hritxbj.exe
  C:\Windows\System\hritxbj.exe
  2⤵
  PID:5968
- C:\Windows\System\wgpotZv.exe
  C:\Windows\System\wgpotZv.exe
  2⤵
  PID:6000
- C:\Windows\System\JToToPp.exe
  C:\Windows\System\JToToPp.exe
  2⤵
  PID:6016
- C:\Windows\System\EwphYQM.exe
  C:\Windows\System\EwphYQM.exe
  2⤵
  PID:6056
- C:\Windows\System\rAnLXGr.exe
  C:\Windows\System\rAnLXGr.exe
  2⤵
  PID:6084
- C:\Windows\System\WxtjTQT.exe
  C:\Windows\System\WxtjTQT.exe
  2⤵
  PID:6108
- C:\Windows\System\OslOCXX.exe
  C:\Windows\System\OslOCXX.exe
  2⤵
  PID:6132
- C:\Windows\System\ltGtzpd.exe
  C:\Windows\System\ltGtzpd.exe
  2⤵
  PID:5176
- C:\Windows\System\beofCKv.exe
  C:\Windows\System\beofCKv.exe
  2⤵
  PID:2468
- C:\Windows\System\NIRUEsS.exe
  C:\Windows\System\NIRUEsS.exe
  2⤵
  PID:1988
- C:\Windows\System\IttZWNO.exe
  C:\Windows\System\IttZWNO.exe
  2⤵
  PID:5184
- C:\Windows\System\QJCNOkk.exe
  C:\Windows\System\QJCNOkk.exe
  2⤵
  PID:5340
- C:\Windows\System\kxdSvKM.exe
  C:\Windows\System\kxdSvKM.exe
  2⤵
  PID:5404
- C:\Windows\System\SGBtPCb.exe
  C:\Windows\System\SGBtPCb.exe
  2⤵
  PID:5372
- C:\Windows\System\GwHXDOM.exe
  C:\Windows\System\GwHXDOM.exe
  2⤵
  PID:5508
- C:\Windows\System\rAKOEHH.exe
  C:\Windows\System\rAKOEHH.exe
  2⤵
  PID:5632
- C:\Windows\System\EiXyncA.exe
  C:\Windows\System\EiXyncA.exe
  2⤵
  PID:5612
- C:\Windows\System\XyEeulA.exe
  C:\Windows\System\XyEeulA.exe
  2⤵
  PID:5712
- C:\Windows\System\vuWztND.exe
  C:\Windows\System\vuWztND.exe
  2⤵
  PID:5692
- C:\Windows\System\ixcgIkX.exe
  C:\Windows\System\ixcgIkX.exe
  2⤵
  PID:5924
- C:\Windows\System\MDoFnqt.exe
  C:\Windows\System\MDoFnqt.exe
  2⤵
  PID:5892
- C:\Windows\System\dpCfjyV.exe
  C:\Windows\System\dpCfjyV.exe
  2⤵
  PID:5992
- C:\Windows\System\yGTCimr.exe
  C:\Windows\System\yGTCimr.exe
  2⤵
  PID:6092
- C:\Windows\System\bsAbIrt.exe
  C:\Windows\System\bsAbIrt.exe
  2⤵
  PID:2124
- C:\Windows\System\lizPscj.exe
  C:\Windows\System\lizPscj.exe
  2⤵
  PID:6120
- C:\Windows\System\kngmqlB.exe
  C:\Windows\System\kngmqlB.exe
  2⤵
  PID:5544
- C:\Windows\System\MUYiBJe.exe
  C:\Windows\System\MUYiBJe.exe
  2⤵
  PID:5800
- C:\Windows\System\PGjJdFA.exe
  C:\Windows\System\PGjJdFA.exe
  2⤵
  PID:5400
- C:\Windows\System\JZYcYBw.exe
  C:\Windows\System\JZYcYBw.exe
  2⤵
  PID:5568
- C:\Windows\System\yWONist.exe
  C:\Windows\System\yWONist.exe
  2⤵
  PID:5788
- C:\Windows\System\yiLodhY.exe
  C:\Windows\System\yiLodhY.exe
  2⤵
  PID:5744
- C:\Windows\System\MFOqrzn.exe
  C:\Windows\System\MFOqrzn.exe
  2⤵
  PID:4124
- C:\Windows\System\saCwnLZ.exe
  C:\Windows\System\saCwnLZ.exe
  2⤵
  PID:6168
- C:\Windows\System\XwWtMCO.exe
  C:\Windows\System\XwWtMCO.exe
  2⤵
  PID:6192
- C:\Windows\System\ZdJgGqA.exe
  C:\Windows\System\ZdJgGqA.exe
  2⤵
  PID:6212
- C:\Windows\System\hoIXaeH.exe
  C:\Windows\System\hoIXaeH.exe
  2⤵
  PID:6236
- C:\Windows\System\HMLMgqC.exe
  C:\Windows\System\HMLMgqC.exe
  2⤵
  PID:6260
- C:\Windows\System\JNvChug.exe
  C:\Windows\System\JNvChug.exe
  2⤵
  PID:6280
- C:\Windows\System\mnTuXKb.exe
  C:\Windows\System\mnTuXKb.exe
  2⤵
  PID:6312
- C:\Windows\System\itmZiSg.exe
  C:\Windows\System\itmZiSg.exe
  2⤵
  PID:6332
- C:\Windows\System\GZuwCFr.exe
  C:\Windows\System\GZuwCFr.exe
  2⤵
  PID:6356
- C:\Windows\System\ySysoGF.exe
  C:\Windows\System\ySysoGF.exe
  2⤵
  PID:6376
- C:\Windows\System\qiVpjDa.exe
  C:\Windows\System\qiVpjDa.exe
  2⤵
  PID:6408
- C:\Windows\System\tWQTFFK.exe
  C:\Windows\System\tWQTFFK.exe
  2⤵
  PID:6424
- C:\Windows\System\qgZNHxD.exe
  C:\Windows\System\qgZNHxD.exe
  2⤵
  PID:6448
- C:\Windows\System\fDevptQ.exe
  C:\Windows\System\fDevptQ.exe
  2⤵
  PID:6476
- C:\Windows\System\VcnayNi.exe
  C:\Windows\System\VcnayNi.exe
  2⤵
  PID:6500
- C:\Windows\System\ujLXqvB.exe
  C:\Windows\System\ujLXqvB.exe
  2⤵
  PID:6520
- C:\Windows\System\UzDbMLX.exe
  C:\Windows\System\UzDbMLX.exe
  2⤵
  PID:6540
- C:\Windows\System\OkWRSqs.exe
  C:\Windows\System\OkWRSqs.exe
  2⤵
  PID:6564
- C:\Windows\System\yueYhHi.exe
  C:\Windows\System\yueYhHi.exe
  2⤵
  PID:6584
- C:\Windows\System\UNjtsDx.exe
  C:\Windows\System\UNjtsDx.exe
  2⤵
  PID:6612
- C:\Windows\System\KTEYBPz.exe
  C:\Windows\System\KTEYBPz.exe
  2⤵
  PID:6640
- C:\Windows\System\VRDnQQp.exe
  C:\Windows\System\VRDnQQp.exe
  2⤵
  PID:6660
- C:\Windows\System\tykcRsB.exe
  C:\Windows\System\tykcRsB.exe
  2⤵
  PID:6688
- C:\Windows\System\vcEpiVV.exe
  C:\Windows\System\vcEpiVV.exe
  2⤵
  PID:6708
- C:\Windows\System\IVjvznv.exe
  C:\Windows\System\IVjvznv.exe
  2⤵
  PID:6728
- C:\Windows\System\CLskQiP.exe
  C:\Windows\System\CLskQiP.exe
  2⤵
  PID:6756
- C:\Windows\System\eHJqdqg.exe
  C:\Windows\System\eHJqdqg.exe
  2⤵
  PID:6780
- C:\Windows\System\ANNMvZJ.exe
  C:\Windows\System\ANNMvZJ.exe
  2⤵
  PID:6804
- C:\Windows\System\SXXchUY.exe
  C:\Windows\System\SXXchUY.exe
  2⤵
  PID:6824
- C:\Windows\System\gUNJDln.exe
  C:\Windows\System\gUNJDln.exe
  2⤵
  PID:6844
- C:\Windows\System\ceoLlkA.exe
  C:\Windows\System\ceoLlkA.exe
  2⤵
  PID:6868
- C:\Windows\System\JYytKtZ.exe
  C:\Windows\System\JYytKtZ.exe
  2⤵
  PID:6892
- C:\Windows\System\bbjiVjq.exe
  C:\Windows\System\bbjiVjq.exe
  2⤵
  PID:6944
- C:\Windows\System\DbZGktb.exe
  C:\Windows\System\DbZGktb.exe
  2⤵
  PID:6964
- C:\Windows\System\OzhRWPW.exe
  C:\Windows\System\OzhRWPW.exe
  2⤵
  PID:6988
- C:\Windows\System\FIfIhuJ.exe
  C:\Windows\System\FIfIhuJ.exe
  2⤵
  PID:7036
- C:\Windows\System\phTyhxw.exe
  C:\Windows\System\phTyhxw.exe
  2⤵
  PID:7052
- C:\Windows\System\xHFOOgJ.exe
  C:\Windows\System\xHFOOgJ.exe
  2⤵
  PID:7072
- C:\Windows\System\vwxpSlr.exe
  C:\Windows\System\vwxpSlr.exe
  2⤵
  PID:7096
- C:\Windows\System\wOMmvSe.exe
  C:\Windows\System\wOMmvSe.exe
  2⤵
  PID:7128
- C:\Windows\System\SETMExr.exe
  C:\Windows\System\SETMExr.exe
  2⤵
  PID:7156
- C:\Windows\System\DqITMyS.exe
  C:\Windows\System\DqITMyS.exe
  2⤵
  PID:6200
- C:\Windows\System\YfitxbY.exe
  C:\Windows\System\YfitxbY.exe
  2⤵
  PID:6208
- C:\Windows\System\knSoPUY.exe
  C:\Windows\System\knSoPUY.exe
  2⤵
  PID:6292
- C:\Windows\System\bSNgPBo.exe
  C:\Windows\System\bSNgPBo.exe
  2⤵
  PID:6276
- C:\Windows\System\xcoVcrI.exe
  C:\Windows\System\xcoVcrI.exe
  2⤵
  PID:6444
- C:\Windows\System\wbJDnIe.exe
  C:\Windows\System\wbJDnIe.exe
  2⤵
  PID:6328
- C:\Windows\System\WrEhHvL.exe
  C:\Windows\System\WrEhHvL.exe
  2⤵
  PID:6384
- C:\Windows\System\wFTRRMi.exe
  C:\Windows\System\wFTRRMi.exe
  2⤵
  PID:6392
- C:\Windows\System\ouSlKei.exe
  C:\Windows\System\ouSlKei.exe
  2⤵
  PID:6488
- C:\Windows\System\oaPlYzO.exe
  C:\Windows\System\oaPlYzO.exe
  2⤵
  PID:6592
- C:\Windows\System\mGKDwZY.exe
  C:\Windows\System\mGKDwZY.exe
  2⤵
  PID:6676
- C:\Windows\System\djNTsVT.exe
  C:\Windows\System\djNTsVT.exe
  2⤵
  PID:6704
- C:\Windows\System\SsBiXhm.exe
  C:\Windows\System\SsBiXhm.exe
  2⤵
  PID:6776
- C:\Windows\System\MwRfQRh.exe
  C:\Windows\System\MwRfQRh.exe
  2⤵
  PID:6752
- C:\Windows\System\TnSyzIa.exe
  C:\Windows\System\TnSyzIa.exe
  2⤵
  PID:6864
- C:\Windows\System\PVNNeJE.exe
  C:\Windows\System\PVNNeJE.exe
  2⤵
  PID:6816
- C:\Windows\System\mDkDWfm.exe
  C:\Windows\System\mDkDWfm.exe
  2⤵
  PID:6952
- C:\Windows\System\evRwkoB.exe
  C:\Windows\System\evRwkoB.exe
  2⤵
  PID:7092
- C:\Windows\System\KpglHtt.exe
  C:\Windows\System\KpglHtt.exe
  2⤵
  PID:6204
- C:\Windows\System\LJMNZaD.exe
  C:\Windows\System\LJMNZaD.exe
  2⤵
  PID:6232
- C:\Windows\System\aQDQUsr.exe
  C:\Windows\System\aQDQUsr.exe
  2⤵
  PID:7164
- C:\Windows\System\oDmyVPg.exe
  C:\Windows\System\oDmyVPg.exe
  2⤵
  PID:6628
- C:\Windows\System\aPcMKIV.exe
  C:\Windows\System\aPcMKIV.exe
  2⤵
  PID:6188
- C:\Windows\System\HHTFBDp.exe
  C:\Windows\System\HHTFBDp.exe
  2⤵
  PID:7188
- C:\Windows\System\WwnNSeR.exe
  C:\Windows\System\WwnNSeR.exe
  2⤵
  PID:7216
- C:\Windows\System\kOusMsr.exe
  C:\Windows\System\kOusMsr.exe
  2⤵
  PID:7240
- C:\Windows\System\WXQMvbP.exe
  C:\Windows\System\WXQMvbP.exe
  2⤵
  PID:7272
- C:\Windows\System\hZDSLAn.exe
  C:\Windows\System\hZDSLAn.exe
  2⤵
  PID:7296
- C:\Windows\System\ESPMVaO.exe
  C:\Windows\System\ESPMVaO.exe
  2⤵
  PID:7316
- C:\Windows\System\CVJYMGm.exe
  C:\Windows\System\CVJYMGm.exe
  2⤵
  PID:7340
- C:\Windows\System\PkpLdtL.exe
  C:\Windows\System\PkpLdtL.exe
  2⤵
  PID:7364
- C:\Windows\System\YKmnFfL.exe
  C:\Windows\System\YKmnFfL.exe
  2⤵
  PID:7388
- C:\Windows\System\phNRRaa.exe
  C:\Windows\System\phNRRaa.exe
  2⤵
  PID:7420
- C:\Windows\System\mntIzqU.exe
  C:\Windows\System\mntIzqU.exe
  2⤵
  PID:7444
- C:\Windows\System\mMwGBzj.exe
  C:\Windows\System\mMwGBzj.exe
  2⤵
  PID:7468
- C:\Windows\System\HClNLqm.exe
  C:\Windows\System\HClNLqm.exe
  2⤵
  PID:7492
- C:\Windows\System\IGOPZtj.exe
  C:\Windows\System\IGOPZtj.exe
  2⤵
  PID:7516
- C:\Windows\System\VoBvhMd.exe
  C:\Windows\System\VoBvhMd.exe
  2⤵
  PID:7536
- C:\Windows\System\xFwxDap.exe
  C:\Windows\System\xFwxDap.exe
  2⤵
  PID:7556
- C:\Windows\System\SnTkBha.exe
  C:\Windows\System\SnTkBha.exe
  2⤵
  PID:7584
- C:\Windows\System\dqWHWSi.exe
  C:\Windows\System\dqWHWSi.exe
  2⤵
  PID:7612
- C:\Windows\System\pHdMbQn.exe
  C:\Windows\System\pHdMbQn.exe
  2⤵
  PID:7632
- C:\Windows\System\AvSLQiF.exe
  C:\Windows\System\AvSLQiF.exe
  2⤵
  PID:7652
- C:\Windows\System\ArbhAWy.exe
  C:\Windows\System\ArbhAWy.exe
  2⤵
  PID:7680
- C:\Windows\System\GeouiEK.exe
  C:\Windows\System\GeouiEK.exe
  2⤵
  PID:7700
- C:\Windows\System\ejzHzRL.exe
  C:\Windows\System\ejzHzRL.exe
  2⤵
  PID:7728
- C:\Windows\System\SoPFPvf.exe
  C:\Windows\System\SoPFPvf.exe
  2⤵
  PID:7744
- C:\Windows\System\VqrTBzn.exe
  C:\Windows\System\VqrTBzn.exe
  2⤵
  PID:7776
- C:\Windows\System\JurKOth.exe
  C:\Windows\System\JurKOth.exe
  2⤵
  PID:7800
- C:\Windows\System\ZilQZKP.exe
  C:\Windows\System\ZilQZKP.exe
  2⤵
  PID:7820
- C:\Windows\System\NYmVrmP.exe
  C:\Windows\System\NYmVrmP.exe
  2⤵
  PID:7848
- C:\Windows\System\GAgfxnx.exe
  C:\Windows\System\GAgfxnx.exe
  2⤵
  PID:7872
- C:\Windows\System\WPCCIPE.exe
  C:\Windows\System\WPCCIPE.exe
  2⤵
  PID:7900
- C:\Windows\System\TDwNEzY.exe
  C:\Windows\System\TDwNEzY.exe
  2⤵
  PID:7928
- C:\Windows\System\wtvqWhm.exe
  C:\Windows\System\wtvqWhm.exe
  2⤵
  PID:7944
- C:\Windows\System\wEcDGwX.exe
  C:\Windows\System\wEcDGwX.exe
  2⤵
  PID:7968
- C:\Windows\System\FVgcfYN.exe
  C:\Windows\System\FVgcfYN.exe
  2⤵
  PID:7996
- C:\Windows\System\rqLPnEy.exe
  C:\Windows\System\rqLPnEy.exe
  2⤵
  PID:8024
- C:\Windows\System\dwccnyA.exe
  C:\Windows\System\dwccnyA.exe
  2⤵
  PID:8056
- C:\Windows\System\XBFMJcC.exe
  C:\Windows\System\XBFMJcC.exe
  2⤵
  PID:8076
- C:\Windows\System\uvfjHAz.exe
  C:\Windows\System\uvfjHAz.exe
  2⤵
  PID:8092
- C:\Windows\System\DZBRnxY.exe
  C:\Windows\System\DZBRnxY.exe
  2⤵
  PID:8112
- C:\Windows\System\PGoGSej.exe
  C:\Windows\System\PGoGSej.exe
  2⤵
  PID:8144
- C:\Windows\System\sbUOUCu.exe
  C:\Windows\System\sbUOUCu.exe
  2⤵
  PID:8168
- C:\Windows\System\slbYEiL.exe
  C:\Windows\System\slbYEiL.exe
  2⤵
  PID:8188
- C:\Windows\System\sqpTeKy.exe
  C:\Windows\System\sqpTeKy.exe
  2⤵
  PID:6528
- C:\Windows\System\WlyppfW.exe
  C:\Windows\System\WlyppfW.exe
  2⤵
  PID:7060
- C:\Windows\System\OlFhCId.exe
  C:\Windows\System\OlFhCId.exe
  2⤵
  PID:6700
- C:\Windows\System\BlFbnpJ.exe
  C:\Windows\System\BlFbnpJ.exe
  2⤵
  PID:7116
- C:\Windows\System\FbTZsgi.exe
  C:\Windows\System\FbTZsgi.exe
  2⤵
  PID:6320
- C:\Windows\System\ycvelOs.exe
  C:\Windows\System\ycvelOs.exe
  2⤵
  PID:7208
- C:\Windows\System\XsSOIkT.exe
  C:\Windows\System\XsSOIkT.exe
  2⤵
  PID:6176
- C:\Windows\System\ObfWGuv.exe
  C:\Windows\System\ObfWGuv.exe
  2⤵
  PID:7428
- C:\Windows\System\WAriyVx.exe
  C:\Windows\System\WAriyVx.exe
  2⤵
  PID:7460
- C:\Windows\System\xeLwFvz.exe
  C:\Windows\System\xeLwFvz.exe
  2⤵
  PID:7528
- C:\Windows\System\vNfDMBO.exe
  C:\Windows\System\vNfDMBO.exe
  2⤵
  PID:7600
- C:\Windows\System\HQNpiAf.exe
  C:\Windows\System\HQNpiAf.exe
  2⤵
  PID:7660
- C:\Windows\System\IzPteNZ.exe
  C:\Windows\System\IzPteNZ.exe
  2⤵
  PID:7688
- C:\Windows\System\MkRngwW.exe
  C:\Windows\System\MkRngwW.exe
  2⤵
  PID:7724
- C:\Windows\System\fDyXVBn.exe
  C:\Windows\System\fDyXVBn.exe
  2⤵
  PID:7360
- C:\Windows\System\mirhuqo.exe
  C:\Windows\System\mirhuqo.exe
  2⤵
  PID:7572
- C:\Windows\System\NelJlAA.exe
  C:\Windows\System\NelJlAA.exe
  2⤵
  PID:7836
- C:\Windows\System\opRHtLo.exe
  C:\Windows\System\opRHtLo.exe
  2⤵
  PID:7640
- C:\Windows\System\OsLCwPR.exe
  C:\Windows\System\OsLCwPR.exe
  2⤵
  PID:7956
- C:\Windows\System\aExSsIO.exe
  C:\Windows\System\aExSsIO.exe
  2⤵
  PID:8016
- C:\Windows\System\ZsNxGHV.exe
  C:\Windows\System\ZsNxGHV.exe
  2⤵
  PID:8068
- C:\Windows\System\JucIHYS.exe
  C:\Windows\System\JucIHYS.exe
  2⤵
  PID:7812
- C:\Windows\System\SDfzMWD.exe
  C:\Windows\System\SDfzMWD.exe
  2⤵
  PID:5532
- C:\Windows\System\vRwqOkx.exe
  C:\Windows\System\vRwqOkx.exe
  2⤵
  PID:7236
- C:\Windows\System\MOpXgOx.exe
  C:\Windows\System\MOpXgOx.exe
  2⤵
  PID:8204
- C:\Windows\System\SBDfhmg.exe
  C:\Windows\System\SBDfhmg.exe
  2⤵
  PID:8228
- C:\Windows\System\YAHfVDk.exe
  C:\Windows\System\YAHfVDk.exe
  2⤵
  PID:8256
- C:\Windows\System\lxsdILc.exe
  C:\Windows\System\lxsdILc.exe
  2⤵
  PID:8276
- C:\Windows\System\dQDqBKy.exe
  C:\Windows\System\dQDqBKy.exe
  2⤵
  PID:8292
- C:\Windows\System\EgyRHHu.exe
  C:\Windows\System\EgyRHHu.exe
  2⤵
  PID:8324
- C:\Windows\System\teOMhrY.exe
  C:\Windows\System\teOMhrY.exe
  2⤵
  PID:8344
- C:\Windows\System\PfbKEvY.exe
  C:\Windows\System\PfbKEvY.exe
  2⤵
  PID:8372
- C:\Windows\System\qlfyWYB.exe
  C:\Windows\System\qlfyWYB.exe
  2⤵
  PID:8396
- C:\Windows\System\paoDlLx.exe
  C:\Windows\System\paoDlLx.exe
  2⤵
  PID:8416
- C:\Windows\System\YeTbpPR.exe
  C:\Windows\System\YeTbpPR.exe
  2⤵
  PID:8440
- C:\Windows\System\DcTzIhZ.exe
  C:\Windows\System\DcTzIhZ.exe
  2⤵
  PID:8456
- C:\Windows\System\PEbBkua.exe
  C:\Windows\System\PEbBkua.exe
  2⤵
  PID:8480
- C:\Windows\System\dtiCWuW.exe
  C:\Windows\System\dtiCWuW.exe
  2⤵
  PID:8500
- C:\Windows\System\aGudytE.exe
  C:\Windows\System\aGudytE.exe
  2⤵
  PID:8532
- C:\Windows\System\TQFOmtt.exe
  C:\Windows\System\TQFOmtt.exe
  2⤵
  PID:8552
- C:\Windows\System\hutHQUP.exe
  C:\Windows\System\hutHQUP.exe
  2⤵
  PID:8576
- C:\Windows\System\iCFiZUP.exe
  C:\Windows\System\iCFiZUP.exe
  2⤵
  PID:8596
- C:\Windows\System\KMEZZyU.exe
  C:\Windows\System\KMEZZyU.exe
  2⤵
  PID:8628
- C:\Windows\System\YmIcPvy.exe
  C:\Windows\System\YmIcPvy.exe
  2⤵
  PID:8656
- C:\Windows\System\CYbMuhV.exe
  C:\Windows\System\CYbMuhV.exe
  2⤵
  PID:8680
- C:\Windows\System\OGIlcyO.exe
  C:\Windows\System\OGIlcyO.exe
  2⤵
  PID:8700
- C:\Windows\System\FaDggeh.exe
  C:\Windows\System\FaDggeh.exe
  2⤵
  PID:8728
- C:\Windows\System\KOrtlac.exe
  C:\Windows\System\KOrtlac.exe
  2⤵
  PID:8756
- C:\Windows\System\YvoBAWt.exe
  C:\Windows\System\YvoBAWt.exe
  2⤵
  PID:8784
- C:\Windows\System\gnXfjtX.exe
  C:\Windows\System\gnXfjtX.exe
  2⤵
  PID:8808
- C:\Windows\System\kwPNAOF.exe
  C:\Windows\System\kwPNAOF.exe
  2⤵
  PID:8828
- C:\Windows\System\tINJEVQ.exe
  C:\Windows\System\tINJEVQ.exe
  2⤵
  PID:8852
- C:\Windows\System\ZUmcAhu.exe
  C:\Windows\System\ZUmcAhu.exe
  2⤵
  PID:8876
- C:\Windows\System\XHiyppr.exe
  C:\Windows\System\XHiyppr.exe
  2⤵
  PID:8892
- C:\Windows\System\UUIWvYx.exe
  C:\Windows\System\UUIWvYx.exe
  2⤵
  PID:8928
- C:\Windows\System\aLvQvtp.exe
  C:\Windows\System\aLvQvtp.exe
  2⤵
  PID:8952
- C:\Windows\System\OrWjLMn.exe
  C:\Windows\System\OrWjLMn.exe
  2⤵
  PID:8972
- C:\Windows\System\sVtWZAI.exe
  C:\Windows\System\sVtWZAI.exe
  2⤵
  PID:8996
- C:\Windows\System\HztFYHv.exe
  C:\Windows\System\HztFYHv.exe
  2⤵
  PID:9020
- C:\Windows\System\eBzEnVg.exe
  C:\Windows\System\eBzEnVg.exe
  2⤵
  PID:9040
- C:\Windows\System\hyATJLg.exe
  C:\Windows\System\hyATJLg.exe
  2⤵
  PID:9064
- C:\Windows\System\CvWNTTL.exe
  C:\Windows\System\CvWNTTL.exe
  2⤵
  PID:9092
- C:\Windows\System\IVeVANa.exe
  C:\Windows\System\IVeVANa.exe
  2⤵
  PID:9116
- C:\Windows\System\XYpukFi.exe
  C:\Windows\System\XYpukFi.exe
  2⤵
  PID:9136
- C:\Windows\System\QomFXZz.exe
  C:\Windows\System\QomFXZz.exe
  2⤵
  PID:9160
- C:\Windows\System\XYuqIQZ.exe
  C:\Windows\System\XYuqIQZ.exe
  2⤵
  PID:9184
- C:\Windows\System\hecFUXl.exe
  C:\Windows\System\hecFUXl.exe
  2⤵
  PID:9204
- C:\Windows\System\NAkkFIN.exe
  C:\Windows\System\NAkkFIN.exe
  2⤵
  PID:8108
- C:\Windows\System\BPpDmvE.exe
  C:\Windows\System\BPpDmvE.exe
  2⤵
  PID:7716
- C:\Windows\System\XnUbhyL.exe
  C:\Windows\System\XnUbhyL.exe
  2⤵
  PID:7840
- C:\Windows\System\kQeYHtp.exe
  C:\Windows\System\kQeYHtp.exe
  2⤵
  PID:6888
- C:\Windows\System\EXcMXvM.exe
  C:\Windows\System\EXcMXvM.exe
  2⤵
  PID:7068
- C:\Windows\System\wssOCQb.exe
  C:\Windows\System\wssOCQb.exe
  2⤵
  PID:7180
- C:\Windows\System\WPcWyoA.exe
  C:\Windows\System\WPcWyoA.exe
  2⤵
  PID:7332
- C:\Windows\System\RqHfnFD.exe
  C:\Windows\System\RqHfnFD.exe
  2⤵
  PID:7124
- C:\Windows\System\JHEaUcL.exe
  C:\Windows\System\JHEaUcL.exe
  2⤵
  PID:7292
- C:\Windows\System\TWUlNsP.exe
  C:\Windows\System\TWUlNsP.exe
  2⤵
  PID:7336
- C:\Windows\System\ivKEQxO.exe
  C:\Windows\System\ivKEQxO.exe
  2⤵
  PID:7784
- C:\Windows\System\iyEyoOg.exe
  C:\Windows\System\iyEyoOg.exe
  2⤵
  PID:7592
- C:\Windows\System\VWOsjBl.exe
  C:\Windows\System\VWOsjBl.exe
  2⤵
  PID:6696
- C:\Windows\System\BqOGlLa.exe
  C:\Windows\System\BqOGlLa.exe
  2⤵
  PID:8156
- C:\Windows\System\UYaprAJ.exe
  C:\Windows\System\UYaprAJ.exe
  2⤵
  PID:7624
- C:\Windows\System\KAHCeMz.exe
  C:\Windows\System\KAHCeMz.exe
  2⤵
  PID:8672
- C:\Windows\System\jfhXXAU.exe
  C:\Windows\System\jfhXXAU.exe
  2⤵
  PID:7256
- C:\Windows\System\wtkxcpA.exe
  C:\Windows\System\wtkxcpA.exe
  2⤵
  PID:8268
- C:\Windows\System\JYSYbFz.exe
  C:\Windows\System\JYSYbFz.exe
  2⤵
  PID:8332
- C:\Windows\System\bvDHrSi.exe
  C:\Windows\System\bvDHrSi.exe
  2⤵
  PID:7896
- C:\Windows\System\jRJwykE.exe
  C:\Windows\System\jRJwykE.exe
  2⤵
  PID:8432
- C:\Windows\System\UoONnhv.exe
  C:\Windows\System\UoONnhv.exe
  2⤵
  PID:8968
- C:\Windows\System\zYGPjTI.exe
  C:\Windows\System\zYGPjTI.exe
  2⤵
  PID:8528
- C:\Windows\System\XFqoZeN.exe
  C:\Windows\System\XFqoZeN.exe
  2⤵
  PID:8592
- C:\Windows\System\ybmtJHl.exe
  C:\Windows\System\ybmtJHl.exe
  2⤵
  PID:8612
- C:\Windows\System\HvAODzk.exe
  C:\Windows\System\HvAODzk.exe
  2⤵
  PID:9144
- C:\Windows\System\WLNOsyw.exe
  C:\Windows\System\WLNOsyw.exe
  2⤵
  PID:8212
- C:\Windows\System\EjJCFFr.exe
  C:\Windows\System\EjJCFFr.exe
  2⤵
  PID:9240
- C:\Windows\System\UOhpDzH.exe
  C:\Windows\System\UOhpDzH.exe
  2⤵
  PID:9260
- C:\Windows\System\DmyokzP.exe
  C:\Windows\System\DmyokzP.exe
  2⤵
  PID:9284
- C:\Windows\System\PRsZpdJ.exe
  C:\Windows\System\PRsZpdJ.exe
  2⤵
  PID:9304
- C:\Windows\System\OkGdGla.exe
  C:\Windows\System\OkGdGla.exe
  2⤵
  PID:9324
- C:\Windows\System\WguCxtz.exe
  C:\Windows\System\WguCxtz.exe
  2⤵
  PID:9352
- C:\Windows\System\wcYIods.exe
  C:\Windows\System\wcYIods.exe
  2⤵
  PID:9380
- C:\Windows\System\mzCWzlh.exe
  C:\Windows\System\mzCWzlh.exe
  2⤵
  PID:9408
- C:\Windows\System\RJBEATS.exe
  C:\Windows\System\RJBEATS.exe
  2⤵
  PID:9428
- C:\Windows\System\UfgXQJd.exe
  C:\Windows\System\UfgXQJd.exe
  2⤵
  PID:9452
- C:\Windows\System\igDJUxz.exe
  C:\Windows\System\igDJUxz.exe
  2⤵
  PID:9468
- C:\Windows\System\eQwXbjC.exe
  C:\Windows\System\eQwXbjC.exe
  2⤵
  PID:9492
- C:\Windows\System\YoXMVWN.exe
  C:\Windows\System\YoXMVWN.exe
  2⤵
  PID:9508
- C:\Windows\System\ysRxKqW.exe
  C:\Windows\System\ysRxKqW.exe
  2⤵
  PID:9524
- C:\Windows\System\EwKqRHm.exe
  C:\Windows\System\EwKqRHm.exe
  2⤵
  PID:9552
- C:\Windows\System\GaSzHFo.exe
  C:\Windows\System\GaSzHFo.exe
  2⤵
  PID:9580
- C:\Windows\System\rfGCQHc.exe
  C:\Windows\System\rfGCQHc.exe
  2⤵
  PID:9600
- C:\Windows\System\iuZIUNe.exe
  C:\Windows\System\iuZIUNe.exe
  2⤵
  PID:9624
- C:\Windows\System\AyvxZlT.exe
  C:\Windows\System\AyvxZlT.exe
  2⤵
  PID:9648
- C:\Windows\System\FTXGwLd.exe
  C:\Windows\System\FTXGwLd.exe
  2⤵
  PID:9672
- C:\Windows\System\SFAXmxJ.exe
  C:\Windows\System\SFAXmxJ.exe
  2⤵
  PID:9696
- C:\Windows\System\UnloiHY.exe
  C:\Windows\System\UnloiHY.exe
  2⤵
  PID:9736
- C:\Windows\System\KplVMAu.exe
  C:\Windows\System\KplVMAu.exe
  2⤵
  PID:9760
- C:\Windows\System\TMTpeKo.exe
  C:\Windows\System\TMTpeKo.exe
  2⤵
  PID:9788
- C:\Windows\System\ihYOVxN.exe
  C:\Windows\System\ihYOVxN.exe
  2⤵
  PID:9808
- C:\Windows\System\ZGWorVG.exe
  C:\Windows\System\ZGWorVG.exe
  2⤵
  PID:9836
- C:\Windows\System\QNHvhNi.exe
  C:\Windows\System\QNHvhNi.exe
  2⤵
  PID:9852
- C:\Windows\System\RxmUAkS.exe
  C:\Windows\System\RxmUAkS.exe
  2⤵
  PID:9876
- C:\Windows\System\KfalFqT.exe
  C:\Windows\System\KfalFqT.exe
  2⤵
  PID:9900
- C:\Windows\System\sOhQKlV.exe
  C:\Windows\System\sOhQKlV.exe
  2⤵
  PID:9924
- C:\Windows\System\WXbBsUM.exe
  C:\Windows\System\WXbBsUM.exe
  2⤵
  PID:9960
- C:\Windows\System\DnKzHwn.exe
  C:\Windows\System\DnKzHwn.exe
  2⤵
  PID:9992
- C:\Windows\System\TsPRxWT.exe
  C:\Windows\System\TsPRxWT.exe
  2⤵
  PID:10020
- C:\Windows\System\ZffJSZr.exe
  C:\Windows\System\ZffJSZr.exe
  2⤵
  PID:10040
- C:\Windows\System\ukwuykc.exe
  C:\Windows\System\ukwuykc.exe
  2⤵
  PID:10064
- C:\Windows\System\yyiUvwW.exe
  C:\Windows\System\yyiUvwW.exe
  2⤵
  PID:10084
- C:\Windows\System\lxAokTJ.exe
  C:\Windows\System\lxAokTJ.exe
  2⤵
  PID:10116
- C:\Windows\System\DNIFemJ.exe
  C:\Windows\System\DNIFemJ.exe
  2⤵
  PID:10136
- C:\Windows\System\cHiLcsP.exe
  C:\Windows\System\cHiLcsP.exe
  2⤵
  PID:10164
- C:\Windows\System\AUTXYJn.exe
  C:\Windows\System\AUTXYJn.exe
  2⤵
  PID:10184
- C:\Windows\System\MDATbgI.exe
  C:\Windows\System\MDATbgI.exe
  2⤵
  PID:10204
- C:\Windows\System\IsYPlnk.exe
  C:\Windows\System\IsYPlnk.exe
  2⤵
  PID:10232
- C:\Windows\System\vujGFqE.exe
  C:\Windows\System\vujGFqE.exe
  2⤵
  PID:8236
- C:\Windows\System\GDhpQue.exe
  C:\Windows\System\GDhpQue.exe
  2⤵
  PID:7264
- C:\Windows\System\MhpmcFx.exe
  C:\Windows\System\MhpmcFx.exe
  2⤵
  PID:6656
- C:\Windows\System\QsYvkfL.exe
  C:\Windows\System\QsYvkfL.exe
  2⤵
  PID:8044
- C:\Windows\System\FABhNRi.exe
  C:\Windows\System\FABhNRi.exe
  2⤵
  PID:8864
- C:\Windows\System\lAhQiKq.exe
  C:\Windows\System\lAhQiKq.exe
  2⤵
  PID:8496
- C:\Windows\System\MhZbwyu.exe
  C:\Windows\System\MhZbwyu.exe
  2⤵
  PID:8548
- C:\Windows\System\zOZFAhn.exe
  C:\Windows\System\zOZFAhn.exe
  2⤵
  PID:8752
- C:\Windows\System\WgcJQjc.exe
  C:\Windows\System\WgcJQjc.exe
  2⤵
  PID:8644
- C:\Windows\System\vXuVnHH.exe
  C:\Windows\System\vXuVnHH.exe
  2⤵
  PID:9168
- C:\Windows\System\ubYNLJR.exe
  C:\Windows\System\ubYNLJR.exe
  2⤵
  PID:9192
- C:\Windows\System\cLWkAou.exe
  C:\Windows\System\cLWkAou.exe
  2⤵
  PID:8840
- C:\Windows\System\fWaarxJ.exe
  C:\Windows\System\fWaarxJ.exe
  2⤵
  PID:8052
- C:\Windows\System\RrdCuJX.exe
  C:\Windows\System\RrdCuJX.exe
  2⤵
  PID:8368
- C:\Windows\System\qkPzwBT.exe
  C:\Windows\System\qkPzwBT.exe
  2⤵
  PID:9488
- C:\Windows\System\eCKQLef.exe
  C:\Windows\System\eCKQLef.exe
  2⤵
  PID:9568
- C:\Windows\System\efACBHl.exe
  C:\Windows\System\efACBHl.exe
  2⤵
  PID:9592
- C:\Windows\System\AOkwSKc.exe
  C:\Windows\System\AOkwSKc.exe
  2⤵
  PID:9692
- C:\Windows\System\XkOjItV.exe
  C:\Windows\System\XkOjItV.exe
  2⤵
  PID:8384
- C:\Windows\System\wOfdJXu.exe
  C:\Windows\System\wOfdJXu.exe
  2⤵
  PID:8944
- C:\Windows\System\vBNruew.exe
  C:\Windows\System\vBNruew.exe
  2⤵
  PID:10264
- C:\Windows\System\NcpNjRV.exe
  C:\Windows\System\NcpNjRV.exe
  2⤵
  PID:10292
- C:\Windows\System\TAkYCNT.exe
  C:\Windows\System\TAkYCNT.exe
  2⤵
  PID:10312
- C:\Windows\System\btXsGlN.exe
  C:\Windows\System\btXsGlN.exe
  2⤵
  PID:10340
- C:\Windows\System\sxzskGr.exe
  C:\Windows\System\sxzskGr.exe
  2⤵
  PID:10360
- C:\Windows\System\gLLsvlf.exe
  C:\Windows\System\gLLsvlf.exe
  2⤵
  PID:10388
- C:\Windows\System\kYvtVaY.exe
  C:\Windows\System\kYvtVaY.exe
  2⤵
  PID:10404
- C:\Windows\System\dOvEtNB.exe
  C:\Windows\System\dOvEtNB.exe
  2⤵
  PID:10428
- C:\Windows\System\IAZoNfk.exe
  C:\Windows\System\IAZoNfk.exe
  2⤵
  PID:10444
- C:\Windows\System\HzYtglh.exe
  C:\Windows\System\HzYtglh.exe
  2⤵
  PID:10460
- C:\Windows\System\CFcfGfv.exe
  C:\Windows\System\CFcfGfv.exe
  2⤵
  PID:10484
- C:\Windows\System\DOyMCcU.exe
  C:\Windows\System\DOyMCcU.exe
  2⤵
  PID:10512
- C:\Windows\System\DjmWitz.exe
  C:\Windows\System\DjmWitz.exe
  2⤵
  PID:10536
- C:\Windows\System\qDWQpZP.exe
  C:\Windows\System\qDWQpZP.exe
  2⤵
  PID:10560
- C:\Windows\System\gtMvcST.exe
  C:\Windows\System\gtMvcST.exe
  2⤵
  PID:10588
- C:\Windows\System\JoUtTOu.exe
  C:\Windows\System\JoUtTOu.exe
  2⤵
  PID:10612
- C:\Windows\System\BRJOtfI.exe
  C:\Windows\System\BRJOtfI.exe
  2⤵
  PID:10628
- C:\Windows\System\vkVkdcN.exe
  C:\Windows\System\vkVkdcN.exe
  2⤵
  PID:10648
- C:\Windows\System\schZAiZ.exe
  C:\Windows\System\schZAiZ.exe
  2⤵
  PID:10668
- C:\Windows\System\BSstHvo.exe
  C:\Windows\System\BSstHvo.exe
  2⤵
  PID:10696
- C:\Windows\System\ZnFQRRd.exe
  C:\Windows\System\ZnFQRRd.exe
  2⤵
  PID:10720
- C:\Windows\System\eqTWaPg.exe
  C:\Windows\System\eqTWaPg.exe
  2⤵
  PID:10744
- C:\Windows\System\UZTnmZM.exe
  C:\Windows\System\UZTnmZM.exe
  2⤵
  PID:10772
- C:\Windows\System\XBUSGKE.exe
  C:\Windows\System\XBUSGKE.exe
  2⤵
  PID:10792
- C:\Windows\System\yOrzRxI.exe
  C:\Windows\System\yOrzRxI.exe
  2⤵
  PID:10820
- C:\Windows\System\bntjyzc.exe
  C:\Windows\System\bntjyzc.exe
  2⤵
  PID:10848
- C:\Windows\System\zhTjQZr.exe
  C:\Windows\System\zhTjQZr.exe
  2⤵
  PID:10864
- C:\Windows\System\LZsGsGg.exe
  C:\Windows\System\LZsGsGg.exe
  2⤵
  PID:10892
- C:\Windows\System\QSKGOVq.exe
  C:\Windows\System\QSKGOVq.exe
  2⤵
  PID:10916
- C:\Windows\System\BWGELCq.exe
  C:\Windows\System\BWGELCq.exe
  2⤵
  PID:10936
- C:\Windows\System\bqpEtdv.exe
  C:\Windows\System\bqpEtdv.exe
  2⤵
  PID:10960
- C:\Windows\System\uksPTaC.exe
  C:\Windows\System\uksPTaC.exe
  2⤵
  PID:10988
- C:\Windows\System\xDeRvaD.exe
  C:\Windows\System\xDeRvaD.exe
  2⤵
  PID:11008
- C:\Windows\System\IJTEBhf.exe
  C:\Windows\System\IJTEBhf.exe
  2⤵
  PID:11028
- C:\Windows\System\IrgjGGb.exe
  C:\Windows\System\IrgjGGb.exe
  2⤵
  PID:11044
- C:\Windows\System\pKcBgoN.exe
  C:\Windows\System\pKcBgoN.exe
  2⤵
  PID:11076
- C:\Windows\System\XRYSrnZ.exe
  C:\Windows\System\XRYSrnZ.exe
  2⤵
  PID:11096
- C:\Windows\System\kYBwuNE.exe
  C:\Windows\System\kYBwuNE.exe
  2⤵
  PID:11116
- C:\Windows\System\uyuODag.exe
  C:\Windows\System\uyuODag.exe
  2⤵
  PID:11140
- C:\Windows\System\hgJpKsY.exe
  C:\Windows\System\hgJpKsY.exe
  2⤵
  PID:11160
- C:\Windows\System\xXzInLA.exe
  C:\Windows\System\xXzInLA.exe
  2⤵
  PID:11176
- C:\Windows\System\lwIeGhG.exe
  C:\Windows\System\lwIeGhG.exe
  2⤵
  PID:11192
- C:\Windows\System\rXbIodt.exe
  C:\Windows\System\rXbIodt.exe
  2⤵
  PID:11212
- C:\Windows\System\WFwDLZh.exe
  C:\Windows\System\WFwDLZh.exe
  2⤵
  PID:11236
- C:\Windows\System\jyfwfVu.exe
  C:\Windows\System\jyfwfVu.exe
  2⤵
  PID:11256
- C:\Windows\System\pkBxafK.exe
  C:\Windows\System\pkBxafK.exe
  2⤵
  PID:9248
- C:\Windows\System\rRkXApO.exe
  C:\Windows\System\rRkXApO.exe
  2⤵
  PID:9252
- C:\Windows\System\nztfTvb.exe
  C:\Windows\System\nztfTvb.exe
  2⤵
  PID:9948
- C:\Windows\System\VfyLpUn.exe
  C:\Windows\System\VfyLpUn.exe
  2⤵
  PID:10012
- C:\Windows\System\sfiHkPN.exe
  C:\Windows\System\sfiHkPN.exe
  2⤵
  PID:7884
- C:\Windows\System\sgpElwR.exe
  C:\Windows\System\sgpElwR.exe
  2⤵
  PID:10124
- C:\Windows\System\HibiCLO.exe
  C:\Windows\System\HibiCLO.exe
  2⤵
  PID:9436
- C:\Windows\System\HslwBXK.exe
  C:\Windows\System\HslwBXK.exe
  2⤵
  PID:10220
- C:\Windows\System\hziKvQn.exe
  C:\Windows\System\hziKvQn.exe
  2⤵
  PID:8780
- C:\Windows\System\vAznWXO.exe
  C:\Windows\System\vAznWXO.exe
  2⤵
  PID:9520
- C:\Windows\System\CddDgQT.exe
  C:\Windows\System\CddDgQT.exe
  2⤵
  PID:9548
- C:\Windows\System\TLvUOMb.exe
  C:\Windows\System\TLvUOMb.exe
  2⤵
  PID:8588
- C:\Windows\System\SdCYzWv.exe
  C:\Windows\System\SdCYzWv.exe
  2⤵
  PID:9636
- C:\Windows\System\BxOJhWy.exe
  C:\Windows\System\BxOJhWy.exe
  2⤵
  PID:9476
- C:\Windows\System\DnKwUPl.exe
  C:\Windows\System\DnKwUPl.exe
  2⤵
  PID:9748
- C:\Windows\System\slzjRKq.exe
  C:\Windows\System\slzjRKq.exe
  2⤵
  PID:8988
- C:\Windows\System\nxGrWEf.exe
  C:\Windows\System\nxGrWEf.exe
  2⤵
  PID:9832
- C:\Windows\System\kBzCFAV.exe
  C:\Windows\System\kBzCFAV.exe
  2⤵
  PID:8604
- C:\Windows\System\SfNLAEu.exe
  C:\Windows\System\SfNLAEu.exe
  2⤵
  PID:1180
- C:\Windows\System\KAehSft.exe
  C:\Windows\System\KAehSft.exe
  2⤵
  PID:10492
- C:\Windows\System\AqLglsf.exe
  C:\Windows\System\AqLglsf.exe
  2⤵
  PID:9316
- C:\Windows\System\HpuIoMB.exe
  C:\Windows\System\HpuIoMB.exe
  2⤵
  PID:10608
- C:\Windows\System\pYgZaog.exe
  C:\Windows\System\pYgZaog.exe
  2⤵
  PID:11288
- C:\Windows\System\zKqYDBI.exe
  C:\Windows\System\zKqYDBI.exe
  2⤵
  PID:11308
- C:\Windows\System\faagNrq.exe
  C:\Windows\System\faagNrq.exe
  2⤵
  PID:11328
- C:\Windows\System\LWNdnfV.exe
  C:\Windows\System\LWNdnfV.exe
  2⤵
  PID:11352
- C:\Windows\System\xCmOoWi.exe
  C:\Windows\System\xCmOoWi.exe
  2⤵
  PID:11368
- C:\Windows\System\exWCaTS.exe
  C:\Windows\System\exWCaTS.exe
  2⤵
  PID:11388
- C:\Windows\System\dWHwGpw.exe
  C:\Windows\System\dWHwGpw.exe
  2⤵
  PID:11404
- C:\Windows\System\itCsFGp.exe
  C:\Windows\System\itCsFGp.exe
  2⤵
  PID:11436
- C:\Windows\System\hZsPwVo.exe
  C:\Windows\System\hZsPwVo.exe
  2⤵
  PID:11452
- C:\Windows\System\hMcmXmm.exe
  C:\Windows\System\hMcmXmm.exe
  2⤵
  PID:11476
- C:\Windows\System\faMSUhK.exe
  C:\Windows\System\faMSUhK.exe
  2⤵
  PID:11500
- C:\Windows\System\zRioZmT.exe
  C:\Windows\System\zRioZmT.exe
  2⤵
  PID:11528
- C:\Windows\System\RKIQUCS.exe
  C:\Windows\System\RKIQUCS.exe
  2⤵
  PID:11552
- C:\Windows\System\JyzGlVb.exe
  C:\Windows\System\JyzGlVb.exe
  2⤵
  PID:11580
- C:\Windows\System\UJbNCbK.exe
  C:\Windows\System\UJbNCbK.exe
  2⤵
  PID:11600
- C:\Windows\System\zJbFFbP.exe
  C:\Windows\System\zJbFFbP.exe
  2⤵
  PID:11616
- C:\Windows\System\byODQuV.exe
  C:\Windows\System\byODQuV.exe
  2⤵
  PID:11632
- C:\Windows\System\OLkyUJC.exe
  C:\Windows\System\OLkyUJC.exe
  2⤵
  PID:11648
- C:\Windows\System\ZCLkgxA.exe
  C:\Windows\System\ZCLkgxA.exe
  2⤵
  PID:11672
- C:\Windows\System\svevQoL.exe
  C:\Windows\System\svevQoL.exe
  2⤵
  PID:11700
- C:\Windows\System\wQvjCUH.exe
  C:\Windows\System\wQvjCUH.exe
  2⤵
  PID:11716
- C:\Windows\System\soQVqVv.exe
  C:\Windows\System\soQVqVv.exe
  2⤵
  PID:11736
- C:\Windows\System\tsMoRAw.exe
  C:\Windows\System\tsMoRAw.exe
  2⤵
  PID:11752
- C:\Windows\System\jajhTjn.exe
  C:\Windows\System\jajhTjn.exe
  2⤵
  PID:11780
- C:\Windows\System\gUWhmFt.exe
  C:\Windows\System\gUWhmFt.exe
  2⤵
  PID:11804
- C:\Windows\System\ghfcmut.exe
  C:\Windows\System\ghfcmut.exe
  2⤵
  PID:11828
- C:\Windows\System\TnWhnPP.exe
  C:\Windows\System\TnWhnPP.exe
  2⤵
  PID:11852
- C:\Windows\System\gyNOUkD.exe
  C:\Windows\System\gyNOUkD.exe
  2⤵
  PID:11880
- C:\Windows\System\QBthDmr.exe
  C:\Windows\System\QBthDmr.exe
  2⤵
  PID:11904
- C:\Windows\System\gZUNCqH.exe
  C:\Windows\System\gZUNCqH.exe
  2⤵
  PID:11928
- C:\Windows\System\FxtNGeK.exe
  C:\Windows\System\FxtNGeK.exe
  2⤵
  PID:11944
- C:\Windows\System\YCgJcnv.exe
  C:\Windows\System\YCgJcnv.exe
  2⤵
  PID:11964
- C:\Windows\System\ktdvexh.exe
  C:\Windows\System\ktdvexh.exe
  2⤵
  PID:11980
- C:\Windows\System\KpBJXGd.exe
  C:\Windows\System\KpBJXGd.exe
  2⤵
  PID:12004
- C:\Windows\System\pjPhnMI.exe
  C:\Windows\System\pjPhnMI.exe
  2⤵
  PID:12020
- C:\Windows\System\LFtzMGz.exe
  C:\Windows\System\LFtzMGz.exe
  2⤵
  PID:12048
- C:\Windows\System\DdEborH.exe
  C:\Windows\System\DdEborH.exe
  2⤵
  PID:12068
- C:\Windows\System\lUfqGkO.exe
  C:\Windows\System\lUfqGkO.exe
  2⤵
  PID:12104
- C:\Windows\System\Ehagmdh.exe
  C:\Windows\System\Ehagmdh.exe
  2⤵
  PID:12124
- C:\Windows\System\AjZBFJA.exe
  C:\Windows\System\AjZBFJA.exe
  2⤵
  PID:12148
- C:\Windows\System\fyooSFo.exe
  C:\Windows\System\fyooSFo.exe
  2⤵
  PID:12172
- C:\Windows\System\XhlqTwX.exe
  C:\Windows\System\XhlqTwX.exe
  2⤵
  PID:12200
- C:\Windows\System\GBpaqOs.exe
  C:\Windows\System\GBpaqOs.exe
  2⤵
  PID:12224
- C:\Windows\System\wIZJqVb.exe
  C:\Windows\System\wIZJqVb.exe
  2⤵
  PID:12240
- C:\Windows\System\nIkyBOO.exe
  C:\Windows\System\nIkyBOO.exe
  2⤵
  PID:12260
- C:\Windows\System\YiaymNx.exe
  C:\Windows\System\YiaymNx.exe
  2⤵
  PID:12284
- C:\Windows\System\DRcqPUI.exe
  C:\Windows\System\DRcqPUI.exe
  2⤵
  PID:10664
- C:\Windows\System\zvazaEn.exe
  C:\Windows\System\zvazaEn.exe
  2⤵
  PID:10704
- C:\Windows\System\peddlrE.exe
  C:\Windows\System\peddlrE.exe
  2⤵
  PID:10752
- C:\Windows\System\obaqpXT.exe
  C:\Windows\System\obaqpXT.exe
  2⤵
  PID:10768
- C:\Windows\System\JDZMfHI.exe
  C:\Windows\System\JDZMfHI.exe
  2⤵
  PID:9196
- C:\Windows\System\JDUIcgr.exe
  C:\Windows\System\JDUIcgr.exe
  2⤵
  PID:8696
- C:\Windows\System\VGKOrZU.exe
  C:\Windows\System\VGKOrZU.exe
  2⤵
  PID:10948
- C:\Windows\System\jcRzFkD.exe
  C:\Windows\System\jcRzFkD.exe
  2⤵
  PID:8884
- C:\Windows\System\zBIhjbX.exe
  C:\Windows\System\zBIhjbX.exe
  2⤵
  PID:11072
- C:\Windows\System\pOlnCZC.exe
  C:\Windows\System\pOlnCZC.exe
  2⤵
  PID:11136
- C:\Windows\System\jsNdOVI.exe
  C:\Windows\System\jsNdOVI.exe
  2⤵
  PID:11172
- C:\Windows\System\ShteQlz.exe
  C:\Windows\System\ShteQlz.exe
  2⤵
  PID:9340
- C:\Windows\System\hscWGXf.exe
  C:\Windows\System\hscWGXf.exe
  2⤵
  PID:8184
- C:\Windows\System\ComYlUF.exe
  C:\Windows\System\ComYlUF.exe
  2⤵
  PID:9228
- C:\Windows\System\JLQJJpT.exe
  C:\Windows\System\JLQJJpT.exe
  2⤵
  PID:10032
- C:\Windows\System\DEyclrQ.exe
  C:\Windows\System\DEyclrQ.exe
  2⤵
  PID:8488
- C:\Windows\System\MHOWlLA.exe
  C:\Windows\System\MHOWlLA.exe
  2⤵
  PID:7608
- C:\Windows\System\jCktaYN.exe
  C:\Windows\System\jCktaYN.exe
  2⤵
  PID:9860
- C:\Windows\System\Bwdvfqg.exe
  C:\Windows\System\Bwdvfqg.exe
  2⤵
  PID:9884
- C:\Windows\System\NJKWggs.exe
  C:\Windows\System\NJKWggs.exe
  2⤵
  PID:8304
- C:\Windows\System\dckiUYz.exe
  C:\Windows\System\dckiUYz.exe
  2⤵
  PID:4556
- C:\Windows\System\bXywwVq.exe
  C:\Windows\System\bXywwVq.exe
  2⤵
  PID:9756
- C:\Windows\System\egqGhyf.exe
  C:\Windows\System\egqGhyf.exe
  2⤵
  PID:10524
- C:\Windows\System\zJiostZ.exe
  C:\Windows\System\zJiostZ.exe
  2⤵
  PID:10424
- C:\Windows\System\AaEeIZy.exe
  C:\Windows\System\AaEeIZy.exe
  2⤵
  PID:11284
- C:\Windows\System\MdQqhzM.exe
  C:\Windows\System\MdQqhzM.exe
  2⤵
  PID:11300
- C:\Windows\System\NgpbXYJ.exe
  C:\Windows\System\NgpbXYJ.exe
  2⤵
  PID:12300
- C:\Windows\System\csSBXPB.exe
  C:\Windows\System\csSBXPB.exe
  2⤵
  PID:12320
- C:\Windows\System\gZuSHLP.exe
  C:\Windows\System\gZuSHLP.exe
  2⤵
  PID:12348
- C:\Windows\System\UTJZkTE.exe
  C:\Windows\System\UTJZkTE.exe
  2⤵
  PID:12372
- C:\Windows\System\pumruRx.exe
  C:\Windows\System\pumruRx.exe
  2⤵
  PID:12400
- C:\Windows\System\ngVvDto.exe
  C:\Windows\System\ngVvDto.exe
  2⤵
  PID:12424
- C:\Windows\System\KTdFpGT.exe
  C:\Windows\System\KTdFpGT.exe
  2⤵
  PID:12448
- C:\Windows\System\KeFLCar.exe
  C:\Windows\System\KeFLCar.exe
  2⤵
  PID:12468
- C:\Windows\System\PyYHdnT.exe
  C:\Windows\System\PyYHdnT.exe
  2⤵
  PID:12484
- C:\Windows\System\kFcchJT.exe
  C:\Windows\System\kFcchJT.exe
  2⤵
  PID:12512
- C:\Windows\System\eVKCrdr.exe
  C:\Windows\System\eVKCrdr.exe
  2⤵
  PID:12532
- C:\Windows\System\rDIFGYS.exe
  C:\Windows\System\rDIFGYS.exe
  2⤵
  PID:12552
- C:\Windows\System\NipLYLe.exe
  C:\Windows\System\NipLYLe.exe
  2⤵
  PID:12576
- C:\Windows\System\UxplsSn.exe
  C:\Windows\System\UxplsSn.exe
  2⤵
  PID:12596
- C:\Windows\System\GHGJWhk.exe
  C:\Windows\System\GHGJWhk.exe
  2⤵
  PID:12624
- C:\Windows\System\xjpQiEY.exe
  C:\Windows\System\xjpQiEY.exe
  2⤵
  PID:12648
- C:\Windows\System\jHEpgbT.exe
  C:\Windows\System\jHEpgbT.exe
  2⤵
  PID:12672
- C:\Windows\System\ZCVBIbk.exe
  C:\Windows\System\ZCVBIbk.exe
  2⤵
  PID:12696
- C:\Windows\System\JwxTANS.exe
  C:\Windows\System\JwxTANS.exe
  2⤵
  PID:12720
- C:\Windows\System\lEjfNbH.exe
  C:\Windows\System\lEjfNbH.exe
  2⤵
  PID:12744
- C:\Windows\System\wLrvenz.exe
  C:\Windows\System\wLrvenz.exe
  2⤵
  PID:12764
- C:\Windows\System\kaujDNo.exe
  C:\Windows\System\kaujDNo.exe
  2⤵
  PID:12780
- C:\Windows\System\bHqEmrY.exe
  C:\Windows\System\bHqEmrY.exe
  2⤵
  PID:12800
- C:\Windows\System\zlMpTjy.exe
  C:\Windows\System\zlMpTjy.exe
  2⤵
  PID:12820
- C:\Windows\System\mQqNdcS.exe
  C:\Windows\System\mQqNdcS.exe
  2⤵
  PID:12836
- C:\Windows\System\NcZrGFV.exe
  C:\Windows\System\NcZrGFV.exe
  2⤵
  PID:12852
- C:\Windows\System\cSRXEmy.exe
  C:\Windows\System\cSRXEmy.exe
  2⤵
  PID:12876
- C:\Windows\System\pnSAQlq.exe
  C:\Windows\System\pnSAQlq.exe
  2⤵
  PID:12900
- C:\Windows\System\eAFhAte.exe
  C:\Windows\System\eAFhAte.exe
  2⤵
  PID:12920
- C:\Windows\System\LkXNnfX.exe
  C:\Windows\System\LkXNnfX.exe
  2⤵
  PID:12944
- C:\Windows\System\nBSZJBn.exe
  C:\Windows\System\nBSZJBn.exe
  2⤵
  PID:12964
- C:\Windows\System\EbuErzp.exe
  C:\Windows\System\EbuErzp.exe
  2⤵
  PID:13004
- C:\Windows\System\PXUSFHQ.exe
  C:\Windows\System\PXUSFHQ.exe
  2⤵
  PID:13020
- C:\Windows\System\AmELyjD.exe
  C:\Windows\System\AmELyjD.exe
  2⤵
  PID:13040
- C:\Windows\System\qSUMJLv.exe
  C:\Windows\System\qSUMJLv.exe
  2⤵
  PID:13060
- C:\Windows\System\URHxTqX.exe
  C:\Windows\System\URHxTqX.exe
  2⤵
  PID:13088
- C:\Windows\System\bjFcFCd.exe
  C:\Windows\System\bjFcFCd.exe
  2⤵
  PID:13108
- C:\Windows\System\NmCODYl.exe
  C:\Windows\System\NmCODYl.exe
  2⤵
  PID:13132
- C:\Windows\System\QYDzeJb.exe
  C:\Windows\System\QYDzeJb.exe
  2⤵
  PID:13160
- C:\Windows\System\IiJrrLt.exe
  C:\Windows\System\IiJrrLt.exe
  2⤵
  PID:13192
- C:\Windows\System\TzLdsaS.exe
  C:\Windows\System\TzLdsaS.exe
  2⤵
  PID:13208
- C:\Windows\System\bImvDYY.exe
  C:\Windows\System\bImvDYY.exe
  2⤵
  PID:13232
- C:\Windows\System\YeZfgAo.exe
  C:\Windows\System\YeZfgAo.exe
  2⤵
  PID:13252
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13252 -s 248
    3⤵
    PID:12312
- C:\Windows\System\noeItyo.exe
  C:\Windows\System\noeItyo.exe
  2⤵
  PID:13280
- C:\Windows\System\kxcMcJd.exe
  C:\Windows\System\kxcMcJd.exe
  2⤵
  PID:13304
- C:\Windows\System\limLOrA.exe
  C:\Windows\System\limLOrA.exe
  2⤵
  PID:11376
- C:\Windows\System\WXNxZYG.exe
  C:\Windows\System\WXNxZYG.exe
  2⤵
  PID:10812
- C:\Windows\System\pzAzkqE.exe
  C:\Windows\System\pzAzkqE.exe
  2⤵
  PID:11488
- C:\Windows\System\lVZAFqN.exe
  C:\Windows\System\lVZAFqN.exe
  2⤵
  PID:7552
- C:\Windows\System\pAcRJoX.exe
  C:\Windows\System\pAcRJoX.exe
  2⤵
  PID:11068
- C:\Windows\System\qHBfjlE.exe
  C:\Windows\System\qHBfjlE.exe
  2⤵
  PID:11696
- C:\Windows\System\cGjFcjM.exe
  C:\Windows\System\cGjFcjM.exe
  2⤵
  PID:9016
- C:\Windows\System\sNayVOO.exe
  C:\Windows\System\sNayVOO.exe
  2⤵
  PID:11152
- C:\Windows\System\njpNiVU.exe
  C:\Windows\System\njpNiVU.exe
  2⤵
  PID:11936
- C:\Windows\System\sPbrcnw.exe
  C:\Windows\System\sPbrcnw.exe
  2⤵
  PID:11232
- C:\Windows\System\xnKANjy.exe
  C:\Windows\System\xnKANjy.exe
  2⤵
  PID:12080
- C:\Windows\System\IvxGByr.exe
  C:\Windows\System\IvxGByr.exe
  2⤵
  PID:12212
- C:\Windows\System\NeMsgvA.exe
  C:\Windows\System\NeMsgvA.exe
  2⤵
  PID:8920
- C:\Windows\System\xjuEXfa.exe
  C:\Windows\System\xjuEXfa.exe
  2⤵
  PID:9500
- C:\Windows\System\nhTirXX.exe
  C:\Windows\System\nhTirXX.exe
  2⤵
  PID:9540
- C:\Windows\System\XAHOtzY.exe
  C:\Windows\System\XAHOtzY.exe
  2⤵
  PID:10876
- C:\Windows\System\XBysWBS.exe
  C:\Windows\System\XBysWBS.exe
  2⤵
  PID:3968
- C:\Windows\System\HZfSQlc.exe
  C:\Windows\System\HZfSQlc.exe
  2⤵
  PID:13332
- C:\Windows\System\ZZpFRJK.exe
  C:\Windows\System\ZZpFRJK.exe
  2⤵
  PID:13364
- C:\Windows\System\InTfXFw.exe
  C:\Windows\System\InTfXFw.exe
  2⤵
  PID:13388
- C:\Windows\System\HuvsdoL.exe
  C:\Windows\System\HuvsdoL.exe
  2⤵
  PID:13404
- C:\Windows\System\nMfnEfh.exe
  C:\Windows\System\nMfnEfh.exe
  2⤵
  PID:13428
- C:\Windows\System\drmEjrA.exe
  C:\Windows\System\drmEjrA.exe
  2⤵
  PID:13456
- C:\Windows\System\RQiJYdU.exe
  C:\Windows\System\RQiJYdU.exe
  2⤵
  PID:13472
- C:\Windows\System\HVfmsLT.exe
  C:\Windows\System\HVfmsLT.exe
  2⤵
  PID:13488
- C:\Windows\System\RwCYGWk.exe
  C:\Windows\System\RwCYGWk.exe
  2⤵
  PID:13508
- C:\Windows\System\eTjtNnZ.exe
  C:\Windows\System\eTjtNnZ.exe
  2⤵
  PID:13524
- C:\Windows\System\WfZLKfu.exe
  C:\Windows\System\WfZLKfu.exe
  2⤵
  PID:13552
- C:\Windows\System\XArsBOE.exe
  C:\Windows\System\XArsBOE.exe
  2⤵
  PID:13576
- C:\Windows\System\PdxaWjT.exe
  C:\Windows\System\PdxaWjT.exe
  2⤵
  PID:13592
- C:\Windows\System\UVHHODo.exe
  C:\Windows\System\UVHHODo.exe
  2⤵
  PID:13608
- C:\Windows\System\GCcbgFU.exe
  C:\Windows\System\GCcbgFU.exe
  2⤵
  PID:13632
- C:\Windows\System\QfWmmOm.exe
  C:\Windows\System\QfWmmOm.exe
  2⤵
  PID:13648
- C:\Windows\System\BotsWmL.exe
  C:\Windows\System\BotsWmL.exe
  2⤵
  PID:13672
- C:\Windows\System\qsUIbCO.exe
  C:\Windows\System\qsUIbCO.exe
  2⤵
  PID:13700
- C:\Windows\System\RWtyPCK.exe
  C:\Windows\System\RWtyPCK.exe
  2⤵
  PID:13716
- C:\Windows\System\ChVhhQm.exe
  C:\Windows\System\ChVhhQm.exe
  2⤵
  PID:13736
- C:\Windows\System\QdsOpKi.exe
  C:\Windows\System\QdsOpKi.exe
  2⤵
  PID:13760
- C:\Windows\System\ERHMhHS.exe
  C:\Windows\System\ERHMhHS.exe
  2⤵
  PID:13784
- C:\Windows\System\AgbfbAa.exe
  C:\Windows\System\AgbfbAa.exe
  2⤵
  PID:13804
- C:\Windows\System\kvEWcCk.exe
  C:\Windows\System\kvEWcCk.exe
  2⤵
  PID:13824
- C:\Windows\System\yjczURb.exe
  C:\Windows\System\yjczURb.exe
  2⤵
  PID:13852
- C:\Windows\System\JBbKeNa.exe
  C:\Windows\System\JBbKeNa.exe
  2⤵
  PID:13872
- C:\Windows\System\DweBhZx.exe
  C:\Windows\System\DweBhZx.exe
  2⤵
  PID:13892
- C:\Windows\System\VQpljIU.exe
  C:\Windows\System\VQpljIU.exe
  2⤵
  PID:13920
- C:\Windows\System\mZvOxSy.exe
  C:\Windows\System\mZvOxSy.exe
  2⤵
  PID:13944
- C:\Windows\System\cztwuBU.exe
  C:\Windows\System\cztwuBU.exe
  2⤵
  PID:13964
- C:\Windows\System\yJcaQMw.exe
  C:\Windows\System\yJcaQMw.exe
  2⤵
  PID:13984
- C:\Windows\System\UdzVHgQ.exe
  C:\Windows\System\UdzVHgQ.exe
  2⤵
  PID:14008
- C:\Windows\System\WTTtKFV.exe
  C:\Windows\System\WTTtKFV.exe
  2⤵
  PID:14028
- C:\Windows\System\WPsHmDr.exe
  C:\Windows\System\WPsHmDr.exe
  2⤵
  PID:14056
- C:\Windows\System\CUfilra.exe
  C:\Windows\System\CUfilra.exe
  2⤵
  PID:14072
- C:\Windows\System\qYVvAKw.exe
  C:\Windows\System\qYVvAKw.exe
  2⤵
  PID:14092
- C:\Windows\System\IDjnGas.exe
  C:\Windows\System\IDjnGas.exe
  2⤵
  PID:14108
- C:\Windows\System\KczwDyD.exe
  C:\Windows\System\KczwDyD.exe
  2⤵
  PID:14132
- C:\Windows\System\AgYhEGw.exe
  C:\Windows\System\AgYhEGw.exe
  2⤵
  PID:14156
- C:\Windows\System\NFpLVhL.exe
  C:\Windows\System\NFpLVhL.exe
  2⤵
  PID:14184
- C:\Windows\System\RaJILrh.exe
  C:\Windows\System\RaJILrh.exe
  2⤵
  PID:14200
- C:\Windows\System\cFBsarC.exe
  C:\Windows\System\cFBsarC.exe
  2⤵
  PID:14216
- C:\Windows\System\XXwtUTv.exe
  C:\Windows\System\XXwtUTv.exe
  2⤵
  PID:14248
- C:\Windows\System\uOnLcUY.exe
  C:\Windows\System\uOnLcUY.exe
  2⤵
  PID:14272
- C:\Windows\System\CmnTabo.exe
  C:\Windows\System\CmnTabo.exe
  2⤵
  PID:14304
- C:\Windows\System\OjGPcso.exe
  C:\Windows\System\OjGPcso.exe
  2⤵
  PID:14324
- C:\Windows\System\sWIMIKx.exe
  C:\Windows\System\sWIMIKx.exe
  2⤵
  PID:11204
- C:\Windows\System\pbHlWkz.exe
  C:\Windows\System\pbHlWkz.exe
  2⤵
  PID:9224
- C:\Windows\System\YECsSRJ.exe
  C:\Windows\System\YECsSRJ.exe
  2⤵
  PID:11276
- C:\Windows\System\jYicTOb.exe
  C:\Windows\System\jYicTOb.exe
  2⤵
  PID:11296
- C:\Windows\System\euoQAsz.exe
  C:\Windows\System\euoQAsz.exe
  2⤵
  PID:12356
- C:\Windows\System\NIEDRzY.exe
  C:\Windows\System\NIEDRzY.exe
  2⤵
  PID:11420
- C:\Windows\System\NKSgVRA.exe
  C:\Windows\System\NKSgVRA.exe
  2⤵
  PID:12384
- C:\Windows\System\eKehxCT.exe
  C:\Windows\System\eKehxCT.exe
  2⤵
  PID:10816
- C:\Windows\System\tZwSwLy.exe
  C:\Windows\System\tZwSwLy.exe
  2⤵
  PID:12476
- C:\Windows\System\qeteTES.exe
  C:\Windows\System\qeteTES.exe
  2⤵
  PID:11524
- C:\Windows\System\ZAigmOs.exe
  C:\Windows\System\ZAigmOs.exe
  2⤵
  PID:11576
- C:\Windows\System\KtATFMR.exe
  C:\Windows\System\KtATFMR.exe
  2⤵
  PID:11592
- C:\Windows\System\uSlGXxO.exe
  C:\Windows\System\uSlGXxO.exe
  2⤵
  PID:11640
- C:\Windows\System\tFQVjLz.exe
  C:\Windows\System\tFQVjLz.exe
  2⤵
  PID:12792
- C:\Windows\System\tyIvXfy.exe
  C:\Windows\System\tyIvXfy.exe
  2⤵
  PID:11112
- C:\Windows\System\oijsxsH.exe
  C:\Windows\System\oijsxsH.exe
  2⤵
  PID:11768
- C:\Windows\System\NjLsAIg.exe
  C:\Windows\System\NjLsAIg.exe
  2⤵
  PID:11188
- C:\Windows\System\hmaNtcV.exe
  C:\Windows\System\hmaNtcV.exe
  2⤵
  PID:14356
- C:\Windows\System\DePOHdm.exe
  C:\Windows\System\DePOHdm.exe
  2⤵
  PID:14372
- C:\Windows\System\JhqheuU.exe
  C:\Windows\System\JhqheuU.exe
  2⤵
  PID:14396
- C:\Windows\System\CmvWUwJ.exe
  C:\Windows\System\CmvWUwJ.exe
  2⤵
  PID:14416
- C:\Windows\System\bClpOhl.exe
  C:\Windows\System\bClpOhl.exe
  2⤵
  PID:14432
- C:\Windows\System\dXARoVU.exe
  C:\Windows\System\dXARoVU.exe
  2⤵
  PID:14464
- C:\Windows\System\HVZHkcQ.exe
  C:\Windows\System\HVZHkcQ.exe
  2⤵
  PID:14484
- C:\Windows\System\TsjhQtq.exe
  C:\Windows\System\TsjhQtq.exe
  2⤵
  PID:14512
- C:\Windows\System\vyUivXA.exe
  C:\Windows\System\vyUivXA.exe
  2⤵
  PID:14528
- C:\Windows\System\ArgSvJA.exe
  C:\Windows\System\ArgSvJA.exe
  2⤵
  PID:14548
- C:\Windows\System\aVkZjqo.exe
  C:\Windows\System\aVkZjqo.exe
  2⤵
  PID:14572
- C:\Windows\System\DruQRtQ.exe
  C:\Windows\System\DruQRtQ.exe
  2⤵
  PID:14596
- C:\Windows\System\merMHuQ.exe
  C:\Windows\System\merMHuQ.exe
  2⤵
  PID:14632
- C:\Windows\System\xlYveTI.exe
  C:\Windows\System\xlYveTI.exe
  2⤵
  PID:14648
- C:\Windows\System\Bdckwre.exe
  C:\Windows\System\Bdckwre.exe
  2⤵
  PID:14676
- C:\Windows\System\UEZZYYK.exe
  C:\Windows\System\UEZZYYK.exe
  2⤵
  PID:14692
- C:\Windows\System\uEXIesC.exe
  C:\Windows\System\uEXIesC.exe
  2⤵
  PID:14720
- C:\Windows\System\MnZfAbJ.exe
  C:\Windows\System\MnZfAbJ.exe
  2⤵
  PID:14736
- C:\Windows\System\RdmWQCj.exe
  C:\Windows\System\RdmWQCj.exe
  2⤵
  PID:14756
- C:\Windows\System\xJdVHYg.exe
  C:\Windows\System\xJdVHYg.exe
  2⤵
  PID:14784
- C:\Windows\System\ALGNMFY.exe
  C:\Windows\System\ALGNMFY.exe
  2⤵
  PID:14808
- C:\Windows\System\bKTaHhk.exe
  C:\Windows\System\bKTaHhk.exe
  2⤵
  PID:14828
- C:\Windows\System\DQwUAms.exe
  C:\Windows\System\DQwUAms.exe
  2⤵
  PID:14852
- C:\Windows\System\QzpvLVR.exe
  C:\Windows\System\QzpvLVR.exe
  2⤵
  PID:14872
- C:\Windows\System\KMRCBRF.exe
  C:\Windows\System\KMRCBRF.exe
  2⤵
  PID:14900
- C:\Windows\System\ZBLNZyB.exe
  C:\Windows\System\ZBLNZyB.exe
  2⤵
  PID:14920
- C:\Windows\System\VorEKdo.exe
  C:\Windows\System\VorEKdo.exe
  2⤵
  PID:14944
- C:\Windows\System\uzalqxa.exe
  C:\Windows\System\uzalqxa.exe
  2⤵
  PID:14964
- C:\Windows\System\NegFrAE.exe
  C:\Windows\System\NegFrAE.exe
  2⤵
  PID:14996
- C:\Windows\System\WMZKDQb.exe
  C:\Windows\System\WMZKDQb.exe
  2⤵
  PID:15020
- C:\Windows\System\DgZWgJG.exe
  C:\Windows\System\DgZWgJG.exe
  2⤵
  PID:15044
- C:\Windows\System\ypYDRXy.exe
  C:\Windows\System\ypYDRXy.exe
  2⤵
  PID:15060
- C:\Windows\System\UVvfJoQ.exe
  C:\Windows\System\UVvfJoQ.exe
  2⤵
  PID:15088
- C:\Windows\System\XSOVGlr.exe
  C:\Windows\System\XSOVGlr.exe
  2⤵
  PID:15112
- C:\Windows\System\DbtEhkC.exe
  C:\Windows\System\DbtEhkC.exe
  2⤵
  PID:15136
- C:\Windows\System\HNRiuBe.exe
  C:\Windows\System\HNRiuBe.exe
  2⤵
  PID:15160
- C:\Windows\System\EVkKgZE.exe
  C:\Windows\System\EVkKgZE.exe
  2⤵
  PID:15176
- C:\Windows\System\hgucLAq.exe
  C:\Windows\System\hgucLAq.exe
  2⤵
  PID:15192
- C:\Windows\System\gWliFLP.exe
  C:\Windows\System\gWliFLP.exe
  2⤵
  PID:15220
- C:\Windows\System\OMoGVeO.exe
  C:\Windows\System\OMoGVeO.exe
  2⤵
  PID:15240
- C:\Windows\System\kIomUZG.exe
  C:\Windows\System\kIomUZG.exe
  2⤵
  PID:15260
- C:\Windows\System\yekHusH.exe
  C:\Windows\System\yekHusH.exe
  2⤵
  PID:15276
- C:\Windows\System\LtQeJJA.exe
  C:\Windows\System\LtQeJJA.exe
  2⤵
  PID:15300
- C:\Windows\System\OIlvtJR.exe
  C:\Windows\System\OIlvtJR.exe
  2⤵
  PID:15316
- C:\Windows\System\ZXOrQsc.exe
  C:\Windows\System\ZXOrQsc.exe
  2⤵
  PID:15344
- C:\Windows\System\eGKJYgT.exe
  C:\Windows\System\eGKJYgT.exe
  2⤵
  PID:11940
- C:\Windows\System\pYQuuyI.exe
  C:\Windows\System\pYQuuyI.exe
  2⤵
  PID:13156
- C:\Windows\System\YFyAHfl.exe
  C:\Windows\System\YFyAHfl.exe
  2⤵
  PID:13264
- C:\Windows\System\FFXEoPA.exe
  C:\Windows\System\FFXEoPA.exe
  2⤵
  PID:10052
- C:\Windows\System\EqCeWjw.exe
  C:\Windows\System\EqCeWjw.exe
  2⤵
  PID:11024
- C:\Windows\System\YhwuuDk.exe
  C:\Windows\System\YhwuuDk.exe
  2⤵
  PID:12272
- C:\Windows\System\yruZUBj.exe
  C:\Windows\System\yruZUBj.exe
  2⤵
  PID:9180
- C:\Windows\System\teCIEOH.exe
  C:\Windows\System\teCIEOH.exe
  2⤵
  PID:9348
- C:\Windows\System\nmbLPbo.exe
  C:\Windows\System\nmbLPbo.exe
  2⤵
  PID:9640
- C:\Windows\System\xwyItGG.exe
  C:\Windows\System\xwyItGG.exe
  2⤵
  PID:11104
- C:\Windows\System\ibBZFwx.exe
  C:\Windows\System\ibBZFwx.exe
  2⤵
  PID:11168
- C:\Windows\System\TyYxFmG.exe
  C:\Windows\System\TyYxFmG.exe
  2⤵
  PID:13340
- C:\Windows\System\zDjXuSM.exe
  C:\Windows\System\zDjXuSM.exe
  2⤵
  PID:8196
- C:\Windows\System\xqtjlXG.exe
  C:\Windows\System\xqtjlXG.exe
  2⤵
  PID:13452
- C:\Windows\System\iWNjBhc.exe
  C:\Windows\System\iWNjBhc.exe
  2⤵
  PID:13464
- C:\Windows\System\OzxBgii.exe
  C:\Windows\System\OzxBgii.exe
  2⤵
  PID:9968
- C:\Windows\System\aVRsPKs.exe
  C:\Windows\System\aVRsPKs.exe
  2⤵
  PID:15364
- C:\Windows\System\ONEECqi.exe
  C:\Windows\System\ONEECqi.exe
  2⤵
  PID:15388
- C:\Windows\System\sbbWVJr.exe
  C:\Windows\System\sbbWVJr.exe
  2⤵
  PID:15404
- C:\Windows\System\efZTVYZ.exe
  C:\Windows\System\efZTVYZ.exe
  2⤵
  PID:15420
- C:\Windows\System\wtFVcqE.exe
  C:\Windows\System\wtFVcqE.exe
  2⤵
  PID:15444
- C:\Windows\System\sVrTjth.exe
  C:\Windows\System\sVrTjth.exe
  2⤵
  PID:15464
- C:\Windows\System\zVsxZyw.exe
  C:\Windows\System\zVsxZyw.exe
  2⤵
  PID:15488
- C:\Windows\System\sMMOVqr.exe
  C:\Windows\System\sMMOVqr.exe
  2⤵
  PID:15512
- C:\Windows\System\tvpEKKe.exe
  C:\Windows\System\tvpEKKe.exe
  2⤵
  PID:15540
- C:\Windows\System\lmaBnsb.exe
  C:\Windows\System\lmaBnsb.exe
  2⤵
  PID:15560
- C:\Windows\System\RnCxrWI.exe
  C:\Windows\System\RnCxrWI.exe
  2⤵
  PID:15580
- C:\Windows\System\RIlnOiC.exe
  C:\Windows\System\RIlnOiC.exe
  2⤵
  PID:15600
- C:\Windows\System\kMsjutA.exe
  C:\Windows\System\kMsjutA.exe
  2⤵
  PID:15624
- C:\Windows\System\ouBVPYx.exe
  C:\Windows\System\ouBVPYx.exe
  2⤵
  PID:15644
- C:\Windows\System\bUnTENi.exe
  C:\Windows\System\bUnTENi.exe
  2⤵
  PID:15664
- C:\Windows\System\CyYLkrM.exe
  C:\Windows\System\CyYLkrM.exe
  2⤵
  PID:15684
- C:\Windows\System\ftOxLKQ.exe
  C:\Windows\System\ftOxLKQ.exe
  2⤵
  PID:15700
- C:\Windows\System\fXPIFDw.exe
  C:\Windows\System\fXPIFDw.exe
  2⤵
  PID:15720
- C:\Windows\System\nkrfljc.exe
  C:\Windows\System\nkrfljc.exe
  2⤵
  PID:15744
- C:\Windows\System\WCvbOUP.exe
  C:\Windows\System\WCvbOUP.exe
  2⤵
  PID:15764
- C:\Windows\System\ENkFhUg.exe
  C:\Windows\System\ENkFhUg.exe
  2⤵
  PID:15780
- C:\Windows\System\LHzJuFh.exe
  C:\Windows\System\LHzJuFh.exe
  2⤵
  PID:15796
- C:\Windows\System\IBGoLMi.exe
  C:\Windows\System\IBGoLMi.exe
  2⤵
  PID:15816
- C:\Windows\System\faVHqOO.exe
  C:\Windows\System\faVHqOO.exe
  2⤵
  PID:15840
- C:\Windows\System\QIWnZSg.exe
  C:\Windows\System\QIWnZSg.exe
  2⤵
  PID:15856
- C:\Windows\System\epPaJCf.exe
  C:\Windows\System\epPaJCf.exe
  2⤵
  PID:15872
- C:\Windows\System\tUUFpjg.exe
  C:\Windows\System\tUUFpjg.exe
  2⤵
  PID:15892
- C:\Windows\System\eiennif.exe
  C:\Windows\System\eiennif.exe
  2⤵
  PID:15924
- C:\Windows\System\lGAyJMy.exe
  C:\Windows\System\lGAyJMy.exe
  2⤵
  PID:15940
- C:\Windows\System\HEKneXH.exe
  C:\Windows\System\HEKneXH.exe
  2⤵
  PID:15964
- C:\Windows\System\LrOvbmM.exe
  C:\Windows\System\LrOvbmM.exe
  2⤵
  PID:15984
- C:\Windows\System\qjAxuDW.exe
  C:\Windows\System\qjAxuDW.exe
  2⤵
  PID:16004
- C:\Windows\System\RPujGUV.exe
  C:\Windows\System\RPujGUV.exe
  2⤵
  PID:16020
- C:\Windows\System\zsfgvFQ.exe
  C:\Windows\System\zsfgvFQ.exe
  2⤵
  PID:16048
- C:\Windows\System\LylOKis.exe
  C:\Windows\System\LylOKis.exe
  2⤵
  PID:16064
- C:\Windows\System\CGWlPVd.exe
  C:\Windows\System\CGWlPVd.exe
  2⤵
  PID:16080
- C:\Windows\System\vQDQxak.exe
  C:\Windows\System\vQDQxak.exe
  2⤵
  PID:16112
- C:\Windows\System\LHBaRxU.exe
  C:\Windows\System\LHBaRxU.exe
  2⤵
  PID:16132
- C:\Windows\System\yarkbmP.exe
  C:\Windows\System\yarkbmP.exe
  2⤵
  PID:16152
- C:\Windows\System\vYNlSwP.exe
  C:\Windows\System\vYNlSwP.exe
  2⤵
  PID:16176
- C:\Windows\System\RGYlNvC.exe
  C:\Windows\System\RGYlNvC.exe
  2⤵
  PID:16192
- C:\Windows\System\PFYEWQi.exe
  C:\Windows\System\PFYEWQi.exe
  2⤵
  PID:16208
- C:\Windows\System\wSpZFjA.exe
  C:\Windows\System\wSpZFjA.exe
  2⤵
  PID:16236
- C:\Windows\System\ZojtLOD.exe
  C:\Windows\System\ZojtLOD.exe
  2⤵
  PID:16256
- C:\Windows\System\gkQGFOV.exe
  C:\Windows\System\gkQGFOV.exe
  2⤵
  PID:16272
- C:\Windows\System\QhDmICg.exe
  C:\Windows\System\QhDmICg.exe
  2⤵
  PID:16300
- C:\Windows\System\HIdaueV.exe
  C:\Windows\System\HIdaueV.exe
  2⤵
  PID:16320
- C:\Windows\System\puGdGBQ.exe
  C:\Windows\System\puGdGBQ.exe
  2⤵
  PID:16344
- C:\Windows\System\FOsnjYL.exe
  C:\Windows\System\FOsnjYL.exe
  2⤵
  PID:16368
- C:\Windows\System\hXjMWgn.exe
  C:\Windows\System\hXjMWgn.exe
  2⤵
  PID:10584
- C:\Windows\System\JOhokME.exe
  C:\Windows\System\JOhokME.exe
  2⤵
  PID:13600
- C:\Windows\System\STPDecX.exe
  C:\Windows\System\STPDecX.exe
  2⤵
  PID:10000
- C:\Windows\System\cnvQNkK.exe
  C:\Windows\System\cnvQNkK.exe
  2⤵
  PID:13744
- C:\Windows\System\rqBRerf.exe
  C:\Windows\System\rqBRerf.exe
  2⤵
  PID:10680
- C:\Windows\System\EZgDFYB.exe
  C:\Windows\System\EZgDFYB.exe
  2⤵
  PID:13840
- C:\Windows\System\qLmYGOb.exe
  C:\Windows\System\qLmYGOb.exe
  2⤵
  PID:13884
- C:\Windows\System\ThDTyPP.exe
  C:\Windows\System\ThDTyPP.exe
  2⤵
  PID:13936
- C:\Windows\System\BTgicas.exe
  C:\Windows\System\BTgicas.exe
  2⤵
  PID:12444
- C:\Windows\System\TvnLAtM.exe
  C:\Windows\System\TvnLAtM.exe
  2⤵
  PID:14120
- C:\Windows\System\vVqkkyr.exe
  C:\Windows\System\vVqkkyr.exe
  2⤵
  PID:11572
- C:\Windows\System\FxByRpf.exe
  C:\Windows\System\FxByRpf.exe
  2⤵
  PID:12592
- C:\Windows\System\HYNlmQI.exe
  C:\Windows\System\HYNlmQI.exe
  2⤵
  PID:12660
- C:\Windows\System\tyZWJLT.exe
  C:\Windows\System\tyZWJLT.exe
  2⤵
  PID:12688
- C:\Windows\System\zegwAyJ.exe
  C:\Windows\System\zegwAyJ.exe
  2⤵
  PID:12736
- C:\Windows\System\noyWwHb.exe
  C:\Windows\System\noyWwHb.exe
  2⤵
  PID:12776
- C:\Windows\System\gqmLVUu.exe
  C:\Windows\System\gqmLVUu.exe
  2⤵
  PID:11516
- C:\Windows\System\nqevRSD.exe
  C:\Windows\System\nqevRSD.exe
  2⤵
  PID:12864
- C:\Windows\System\WcsmdLr.exe
  C:\Windows\System\WcsmdLr.exe
  2⤵
  PID:11644
- C:\Windows\System\dGUYIKV.exe
  C:\Windows\System\dGUYIKV.exe
  2⤵
  PID:12936
- C:\Windows\System\FOjNumj.exe
  C:\Windows\System\FOjNumj.exe
  2⤵
  PID:11900
- C:\Windows\System\SdMFuVA.exe
  C:\Windows\System\SdMFuVA.exe
  2⤵
  PID:13016
- C:\Windows\System\hsxeDoc.exe
  C:\Windows\System\hsxeDoc.exe
  2⤵
  PID:14364
- C:\Windows\System\cGRgMEw.exe
  C:\Windows\System\cGRgMEw.exe
  2⤵
  PID:13056
- C:\Windows\System\oMISCpa.exe
  C:\Windows\System\oMISCpa.exe
  2⤵
  PID:14524
- C:\Windows\System\zISkEyl.exe
  C:\Windows\System\zISkEyl.exe
  2⤵
  PID:16404
- C:\Windows\System\tNCxRiq.exe
  C:\Windows\System\tNCxRiq.exe
  2⤵
  PID:16420
- C:\Windows\System\cPdPrUz.exe
  C:\Windows\System\cPdPrUz.exe
  2⤵
  PID:16444
- C:\Windows\System\kgqzTHU.exe
  C:\Windows\System\kgqzTHU.exe
  2⤵
  PID:16468
- C:\Windows\System\pRzOLrP.exe
  C:\Windows\System\pRzOLrP.exe
  2⤵
  PID:16488
- C:\Windows\System\TYzFvLo.exe
  C:\Windows\System\TYzFvLo.exe
  2⤵
  PID:16512
- C:\Windows\System\TWQQVmw.exe
  C:\Windows\System\TWQQVmw.exe
  2⤵
  PID:16532
- C:\Windows\System\hYvYZLV.exe
  C:\Windows\System\hYvYZLV.exe
  2⤵
  PID:16556
- C:\Windows\System\nOnjSeJ.exe
  C:\Windows\System\nOnjSeJ.exe
  2⤵
  PID:16576
- C:\Windows\System\tcrUaWq.exe
  C:\Windows\System\tcrUaWq.exe
  2⤵
  PID:16604
- C:\Windows\System\kwLqFmG.exe
  C:\Windows\System\kwLqFmG.exe
  2⤵
  PID:16620
- C:\Windows\System\EkZMIVg.exe
  C:\Windows\System\EkZMIVg.exe
  2⤵
  PID:16644
- C:\Windows\System\aYqdYuH.exe
  C:\Windows\System\aYqdYuH.exe
  2⤵
  PID:17252
- C:\Windows\System\OIGtvkT.exe
  C:\Windows\System\OIGtvkT.exe
  2⤵
  PID:17276

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ADHgbOg.exe

Filesize
987KB

MD5
7b9c03bf7fe5170a266377b9c206c6d6

SHA1
de80d1862a59ea8fa46d36c86e80e628d0f35219

SHA256
004477c327158ad192b45cea169f145de45b37f0f482e738558097a33c0fe5aa

SHA512
e43bc447c6c6d971694fbeb9d720359a28c7971e609b84152885452992ace42977f22e882f2eb8b1b98371f2a1f6298741fe888ee4519f4c5dabab5c61045b1a

Download Submit
C:\Windows\System\BTmcbdg.exe

Filesize
987KB

MD5
89f846dca5683deb6c4061462c23dccd

SHA1
23d5fe38a60d85f8da0592c4428f8a9efdc9f331

SHA256
d002573bd4ba4e3f37c6e72433e6f8f1f3c12159372b77f5f969a054afd46a24

SHA512
e429f4cd4254e9a388e0843ef241c174681dd41e5ea26259304e29fddb47dd6c829dc8c75c7ce542e1b3a80550a462732c4a5c1c8d06a0be7e583da2ed0b2126

Download Submit
C:\Windows\System\CdgsaGY.exe

Filesize
990KB

MD5
974ac67a7466992a21cb2711034014fc

SHA1
5314719cc5f27d0cc91bc0cc9c9a3b75344b10b7

SHA256
031d2c1a5f2f6bc004ed84d178f9a77229f1fcf434e0a804d6887882966246b0

SHA512
c6c2a8e40a18096378a1c844e85490e06c9468a44cbee76dedd75f30955c68efc6bc2b4d343dd46054027d32d23bbcdf7265d52e44a753d316802609a7b7eb60

Download Submit
C:\Windows\System\FAESczv.exe

Filesize
986KB

MD5
5ec33b2038aa20b9bca28cc02488bdf1

SHA1
89347c1dddd96742e3b347c4621fc734698683c6

SHA256
d3d08659a1ac4bc2e798836230ac94178073a6ab51b81adbeaf603ae76be5bcb

SHA512
497cc60abbfc309230722f2d1e12986c7a23d977404dbe5aa7ae8fddeb52d50ea2e512bb2d7cf953611eb8f9fd86af07fdccf228dce8de51170b1a27e15cd276

Download Submit
C:\Windows\System\FOAndkN.exe

Filesize
988KB

MD5
af56bf371bc178408eeea1cdd8b16b4f

SHA1
b76d7e117d1da794535ed39ee133e5669913fc06

SHA256
3b0020a6f85331bc1beedf0ee195399826c73e59d3c58c899aaa218775038f95

SHA512
dd85f0ee15de32fb64de760fae0e9b6e118e3aa38888ef6f2ad53dfedab2da1caf10d1deb2449f498b5e87389901a67bb41765f18eace6c1d5a3f0da7af886b3

Download Submit
C:\Windows\System\FVPZqaG.exe

Filesize
987KB

MD5
5e6cbd1001aa7ce82e35ba693af12a39

SHA1
9e097c299ece08026f8d388f2bd132eeabedb02d

SHA256
8644ead48a4666ff4aeae2f02b3cb523dcc3569ca7b863bf84b56faad09dfba6

SHA512
ae9f6d0c0caf5119eb2179853594910081eb22a138694b2ddad4bcdadf638622e30d4e23c046efd2ff2b693126aa01c5cf577d3a0a54621e2490c803036b66a3

Download Submit
C:\Windows\System\FkNRyGU.exe

Filesize
985KB

MD5
e6602cf8c9d9e3a85c912e6b62f04f07

SHA1
30cd821a2bfda8b7e55884c7d788dd2218513d04

SHA256
ae9af7fb30a76f24c16cb1a52b311d19ef427de7a274813dc398186a5f28d7d3

SHA512
f7d67ed9b27457d2d57818af534d3cbdb83bcd3ce3045e4e3e8ffe3873d2be3b2bb8af7979c9f10457f559459692da7d10e665a0730ac187d137d7c646398260

Download Submit
C:\Windows\System\IJsQwnT.exe

Filesize
990KB

MD5
8253007c05bc9e3d69b551e6e332f7b2

SHA1
f0c4afac817accb9653585ab50ba07a3200b9dfe

SHA256
3a6f1f4ec65fdeb57701b552dbb0280f46cf57bc861b07b655941592e6998405

SHA512
b8dc6f815a6d70217bab323605c43c9b14ba03d8ad1fb74d72183e80e032daa4e778d790610c32a8721a15317cf3955ea33e4fff0f7844335c5e5dc3660330e9

Download Submit
C:\Windows\System\JBuzCuz.exe

Filesize
983KB

MD5
63d9a941017facdcf1af7ccde20b9642

SHA1
b5638da7a08ddbc8258bdc093d3358d63e678092

SHA256
15a6fb8701c9beb00cf5606e9f481763f3c3f667f4d76246464f72f3aa554e39

SHA512
3d1af1ab9c66692772bbcc6219750d943c5977089b67aab6513972e244ce4229acd5a50d5d249bfdfcfff1ec7d973dd411102f58ff9a54fffa40ea136853e3a3

Download Submit
C:\Windows\System\KByXKpA.exe

Filesize
989KB

MD5
46b429b34885068d76f96cf04a2f41f3

SHA1
8b1cbfc57216acb7e4d9f1c34e12a7ab9961885b

SHA256
48ee8e5081f96048eeb7a858777bb5e6c59c4bf94cc2df68b321062516fa16bc

SHA512
81a1a300a0a59a45b74f13af5bad69bc49104083769c481040ac3565afb6403c535b48fc796fe7109fe2380f4e9bf61a8a13de56e93d4eb9b008eda9ad3edb24

Download Submit
C:\Windows\System\OYHwXJs.exe

Filesize
990KB

MD5
9e12619e61534317f4dd5d5f92d87928

SHA1
bcf01cf7f2bdbb0cba9f8944d3d1042d251ebeb6

SHA256
aec3fba43faf04b40c302107df624157823b734caa703cf9525e0f650cc711a2

SHA512
6b341ab0fc4f8130cc5644cd85fcb3cd086a3342711ffc208bb126c7b947b68d1679472bf4a7aa9549d01e2ca7f609ea1c80dd23a514bb8d050589ddfc24ee7d

Download Submit
C:\Windows\System\OnOCTVV.exe

Filesize
982KB

MD5
002ef46b76978a32f8ea1753d4138a0a

SHA1
bd9154da4538c6fb0d5f0b60d061a504ba20ae7f

SHA256
58133b4e75db9c698e4dc5033da6c27c591dcc61bff9b38294d60608ae966051

SHA512
6aab8ff20a1c9f94ac1e9e53c8de27cc512eeadd8f4fecdc6718e270baf27c041d48210e41152bceff0e9412cb663f6846e5b1330e4451a8eb76dfdcf23d3303

Download Submit
C:\Windows\System\PVaLLGq.exe

Filesize
983KB

MD5
26ddfc420d50ef51a0285475df5f528f

SHA1
f4d81622c6a32dbb42454ef25e39d1bb6744639b

SHA256
7538af0cb3475fcd0732f90f693581d1023bbd104cedcdcb8c0fd98e05a8fb6f

SHA512
61fdf10c626b5b6c0d1bcbcf360abdb05816546139959d7d490e0f12a4c12ad3a5497a9dfe90b97748f1eafcbfa9a9603c466eee84d2015d0e0c079133ad2d1f

Download Submit
C:\Windows\System\PkKREYH.exe

Filesize
989KB

MD5
4484ff2e029630e933db5be3fc0f8a74

SHA1
ccc1a0e6b9be5df1f936d76e8e7461d288d3b396

SHA256
51c0cde942db0d7a33b82b209cc7f57df8c2f34f360c531be5803044338382f6

SHA512
c9fd2cf4fe75e51c09abd94021c40881e1aba84dcaf5af422a27f736bf98f4b17473c490486ce7cb9ff643c4a32d64449abfe6b25adddb262ff5deaea83e25f5

Download Submit
C:\Windows\System\PysqQRn.exe

Filesize
989KB

MD5
9f38543fa3e4d25f360a6b62778ae019

SHA1
404bcb936903779baa05de879a0d31d802c4b784

SHA256
ba51dcfda06310a9a09b9234bdd3a9ba9852e8cdebce575c1052718b7d7578be

SHA512
8a618f6cbebc909e1ef6b0fb59398c03ce07f82f0efa60a70be1d383069ce63ba2d67ce20d8518c579381e0aebae3ac9cea0b87244340856bee9e616399573dc

Download Submit
C:\Windows\System\SRvFfEc.exe

Filesize
982KB

MD5
a935306acba0c45609a52643bd532545

SHA1
fcf23bc33247c858843c57ca850fc6f14bf12ccb

SHA256
569d0a2adb53c75e4597f39c678bb8a026e90109f733e816222bfd22f72eb2af

SHA512
7fc175ed9ead001210187208d0a7d0e72ff301c885b994a7c8629b8532e9fb0dad0c3f8eeb0a83394d5254c0cf619a5d4e66ef19af3d5ac5dda72ed5d554101d

Download Submit
C:\Windows\System\WCMIDZF.exe

Filesize
988KB

MD5
7841f5c96f36b4d4c13a873cf482a4c7

SHA1
46c99a41005b4faccd74b090065c6c16e7c1b50e

SHA256
29e5b9bde86ca38238e659d42a4d32989c1c5634a85917b816a9c53a055982b0

SHA512
fb974144c011f9102d813bafe50cfe43a78c67ca78acb270c8c52520b8fb67f87c1ecb074798ceb4e508e9425acb1af93aa79b61f69f2c39f81e319fd957db3a

Download Submit
C:\Windows\System\ZnQbxsF.exe

Filesize
986KB

MD5
d69057cdaad2408d1616854eb4757504

SHA1
5bd93336dfa4e74b1f4ba0696c32561c47cb5f48

SHA256
8e914af8baa7232d7e620a982eed36ce7fde62002d1f6055e5d1744f6ef4cbf4

SHA512
e5ec0a72de982a9f9eacdaffd882d6b773a3962a613ee223ba06d4660dcb8e3480c71afb70c2195cad4f613b2de9b70c45d1d03ae11574cdbd5c6427d170f23b

Download Submit
C:\Windows\System\dkVboGh.exe

Filesize
983KB

MD5
8c6b86625b3b6e0bfeda73b12adb3ecb

SHA1
24de8dd63f45ffe5cab85063b027237b8e462c53

SHA256
006fc7dc200591d330775ee85507383f2a4bbb1ef5e1f5c5ac96d11f05806c3e

SHA512
f26f6a784dd5c6b28d4d3e092859485960e1f50d3544b701c9b0c6c199b87f48c0bbd41e401a014adac7e3525e1c6120f8c0c168b6ac62a26f10e0086db916d5

Download Submit
C:\Windows\System\gPPbDjd.exe

Filesize
985KB

MD5
8d9918c516bf761e04f69f2ae0d325c8

SHA1
46c24b15c806f83ad5379acf42ce7901a8481b4a

SHA256
24ce04b5fc605b5e71009cb62cb112e8a8dc8330b0aa780634b84541e04b6199

SHA512
130510008cfbb5cfc2f0e85880e1d35a474de6314ad51ed60c732c361769075ffca297413c11ef2297554ab9649bc4022e158e82d2e803209edf8b0431d58c2c

Download Submit
C:\Windows\System\hXzMgaa.exe

Filesize
986KB

MD5
5433e3b730e3338c6327a25f2741a212

SHA1
cdc66108e5ef321ebf3b24e44b5f20188f3bbfac

SHA256
e5bea8059b0e544ff196e5446d646ae9f8bd481470df9722f398ec65cdd5cdc8

SHA512
b59ea38d40e7defeaf9cf934d2fe8cb3ba36430b1138174d81410c0686a07bc7a2bf9fa6a347ce9c5184b15555559942127413c1ef60b78ec24e45fc53061c0a

Download Submit
C:\Windows\System\iaerzIE.exe

Filesize
983KB

MD5
1fc0f2312c0a707829511510b605ddbb

SHA1
4c84ec5b1ebb106738271e0f2c69a6c4da96a891

SHA256
7838e52dd370e3001cb796768d1fd52fccc77360a0a84c436395c732c4ba7202

SHA512
15e12f5f29bf75a1af52aabe2c2df5153baabe17573612f20af718016be24f2939da24942631983bbac6fb095007c48227eed1aef419015e6d27d1893575cd18

Download Submit
C:\Windows\System\iyzYVEe.exe

Filesize
982KB

MD5
18ef7fba8ec67d51a55dcafdd97e3424

SHA1
e23c1c2d52335e6a76144a9097219d8dc8352915

SHA256
f58e7dad3282f494e14231534c1369d69c2ab56d201d48e72f5788e7439f84f2

SHA512
338154b759c6c4ae46946442b75887312b7a4f1a56ee9216eb0d4b11b537e4324e57cc57f3346f44231f57ed887e0de03a71084317476885f858378d1df8ce0c

Download Submit
C:\Windows\System\jdfYkRw.exe

Filesize
988KB

MD5
7e0bca50d2bf6b28ba344600d6f959cd

SHA1
0091643abf3118460f70546c4630ae881c7d1b8e

SHA256
4d33ae745df9c1245a508eb8040e494946400aeee0de76f45c70349018158db1

SHA512
dad56514db5e588add2143d944aad02df0aabb288c1e68613027230d9a05dbfe469e61b657379741e1417b8978c4132ea96828388fd866d9d9ffcfe4c5360830

Download Submit
C:\Windows\System\lQUNmom.exe

Filesize
985KB

MD5
e7f16855e42ea4393837086433fcb129

SHA1
46b405c4bf0f3203d15c5e1117abf6f86fd3d511

SHA256
e29bada4e2193161d8c6415305c73b58c589ca0c57f50a66afcf12548918b599

SHA512
1475623136cefc57b7e2a8bc1209e0410ed3000b8e34586a303b32d54e2868397b5d3af1e16b38e815bae7eacc1ebe1898e9686754f72221177e4f9a595da9d5

Download Submit
C:\Windows\System\nQYJkss.exe

Filesize
984KB

MD5
5504940ba5299e4a1fde55d660a9e01d

SHA1
9688d41b0235ea8b260a9a22e6c88cf918c9561c

SHA256
bc16abc28bc6a02cf2ac3198e135f1452fa813393df6ce54b178ebde1537e894

SHA512
3e5f851d5ec43ca42c8c8a64531666820fc20bb4ccaf36e182e4b4247d3849fc71219663253e3fb158f732ce13a420054385b761e6646a0031abf0667066b709

Download Submit
C:\Windows\System\rvWuwAX.exe

Filesize
984KB

MD5
30dd1ebfb7584b9f6b8cca2f0000fb31

SHA1
2d9bf38d7e1875a4f0c9b2d6177d5d79e0304dd7

SHA256
8df08735616c5c1cdfe31b65917f4a9b2c2168da7556dc195795c3e0c38c6c9d

SHA512
0b92e204dd90a37da11d53458a0f4edcafb20df50f08ae797e15a87319cffad88cca362800eaea290eebfff1f37ff4aa9287c4484efc857d0f7f223282168f7a

Download Submit
C:\Windows\System\sFIUTfy.exe

Filesize
986KB

MD5
dd46d940722c6bfe9ab2b572742c82d2

SHA1
61cf041d37fb10d1ef9451179e3dc56c615b5cf8

SHA256
cf3efd44350f282f7497773bbdced41fa84b4934508a705693fbe026ea845a4e

SHA512
7833db5d816c5e261a13dc0aace93831581475970b53e4abc94d618257859b84787202b7212a2a2927eff052b29397048bba2180769bdab9ed21269d35f4f100

Download Submit
C:\Windows\System\tPtHVlN.exe

Filesize
984KB

MD5
5adf40432d81be1c116a36766b4662cc

SHA1
15b3472a52a63d931421993b2b0cd1f9745fe8c2

SHA256
efe7fe8c746e2ed3bbd6083d08eaef85ee77734f174309c620137cd1c47ac364

SHA512
75df636ac9283696fef36ffe1fca05639d9f931536f539b1568b0d12fc739c5f9229bd61b9df63a09de4429e238b20cf5e55367f82efbd6eee9fcac3506ad2e2

Download Submit
C:\Windows\System\tVpPFQg.exe

Filesize
985KB

MD5
3d2998be8640eae6e97f58168cc6a34d

SHA1
e8b4ec45c61781a887d47da3893c808f271ba554

SHA256
41d4a81c4172927458238e125a5e5d90994a6c93145778f7deffe93077e7b3a8

SHA512
59b3f6faea128a54decf207e9d12ac06075c0a5483dd04a4054953067280c1a52268a162f3f4be1c81f3b59552f948d21322b81741074ae2954b9c6a72be5031

Download Submit
C:\Windows\System\vkvAQxM.exe

Filesize
984KB

MD5
a12cbdfa890caa11cadfaa0a28e30a1a

SHA1
a8dd7951252f8a6fae34ab5ac5aba3781b2c29b9

SHA256
2f49251c9920eb5a9609df2351464ee41dee894a40363650f47f134097615fec

SHA512
f42e034e519ef1d1edae6dc5c07f4153990fb9691a48285158965bbf488fdcb7dfea4fa6aabf95532e635b780c0f36f72732b131dc624f9e78a8ec7d51be5d18

Download Submit
C:\Windows\System\wBRxYHY.exe

Filesize
989KB

MD5
22bb920941e810942189803f034136c8

SHA1
eb45343b308a60c30e4ba337f40c36ebe0b6ce30

SHA256
47a26d6001792a997358d5ec1a88a4ea4e1b9694056055488613a17265c096bc

SHA512
6915b176cda21a1ed2ac2a4abad85bf87b092a05e5d65664c68c23e9d5ec389b19ab3107c584039d7853d6e112630c1e5db0b40e98d8d6adff94232f639d5235

Download Submit
C:\Windows\System\xnsYBec.exe

Filesize
988KB

MD5
a05dba11f7466677e47051b2b0f69d6c

SHA1
cef68d1e302a330b46decd2399fb3191c3d50715

SHA256
56a36d196a58ca0998b6482a02282751c159f523ec3a102901804d812f587d5c

SHA512
546f727468b2b35e722c3b127f959602623c71cc03a1ab47ea2575bc29570e7b8119227e41d0121d6ba9f875859733f01255b23f663fa2be7c3bc1209e93e96f

Download Submit
C:\Windows\System\yBZtjhu.exe

Filesize
987KB

MD5
5005ff1804cab0fb7c1f650a1568a30c

SHA1
33bec5c66c5be3dad03f4c47a9a67056f70be225

SHA256
bf5c30f65adcfc6ccdf54a2c654f993b18470e0f99e9707a75682a490179c5a9

SHA512
993a9e221bb98891c21bdb6c13e6d6886d26bf63078832ad6d18b9b0874225b94d23872358b5aa94dc84185acf85076d4dcdcf8eaf0938618f67d958b6697e79

Download Submit
memory/2836-0-0x0000026E06A10000-0x0000026E06A20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads