xmrig | 19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5

Analysis

max time kernel
149s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 19:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
Size

1.1MB
MD5

4816ab6dfe6fe7cd06d92f2da989b42b
SHA1

450760e760c3395fb2a2fc8067e12b0324978bb3
SHA256

19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5
SHA512

2098f09be8d4767ed7e6c030af30c5899c8481fbfdfa3ad579e212c2a99f3c620990da83a7ea0a454bb829379579c9c4d260ad52d352844f249c64a2e8060e9c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk9:GezaTF8FcNkNdfE0pZ9ozttwIRRd9

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b23-3.dat	xmrig
behavioral2/files/0x000a000000023b81-7.dat	xmrig
behavioral2/files/0x000c000000023b79-10.dat	xmrig
behavioral2/files/0x000a000000023b82-19.dat	xmrig
behavioral2/files/0x000a000000023b84-22.dat	xmrig
behavioral2/files/0x000a000000023b85-31.dat	xmrig
behavioral2/files/0x000a000000023b87-42.dat	xmrig
behavioral2/files/0x000a000000023b89-51.dat	xmrig
behavioral2/files/0x000a000000023b8a-70.dat	xmrig
behavioral2/files/0x000a000000023b90-81.dat	xmrig
behavioral2/files/0x000a000000023b98-134.dat	xmrig
behavioral2/files/0x000b000000023b9a-168.dat	xmrig
behavioral2/files/0x0008000000023bc1-187.dat	xmrig
behavioral2/files/0x000e000000023bbf-184.dat	xmrig
behavioral2/files/0x0009000000023bbb-183.dat	xmrig
behavioral2/files/0x0009000000023bba-174.dat	xmrig
behavioral2/files/0x000a000000023b99-160.dat	xmrig
behavioral2/files/0x0009000000023bb9-155.dat	xmrig
behavioral2/files/0x0008000000023bb4-154.dat	xmrig
behavioral2/files/0x000e000000023bab-149.dat	xmrig
behavioral2/files/0x000a000000023ba4-148.dat	xmrig
behavioral2/files/0x000b000000023b9c-145.dat	xmrig
behavioral2/files/0x000b000000023b9b-144.dat	xmrig
behavioral2/files/0x000a000000023b97-119.dat	xmrig
behavioral2/files/0x000a000000023b96-117.dat	xmrig
behavioral2/files/0x000a000000023b95-115.dat	xmrig
behavioral2/files/0x000a000000023b94-113.dat	xmrig
behavioral2/files/0x000a000000023b93-111.dat	xmrig
behavioral2/files/0x000a000000023b92-109.dat	xmrig
behavioral2/files/0x000a000000023b91-107.dat	xmrig
behavioral2/files/0x000a000000023b8f-101.dat	xmrig
behavioral2/files/0x000a000000023b8e-95.dat	xmrig
behavioral2/files/0x000a000000023b8c-75.dat	xmrig
behavioral2/files/0x000a000000023b8d-74.dat	xmrig
behavioral2/files/0x000a000000023b8b-72.dat	xmrig
behavioral2/files/0x000a000000023b88-58.dat	xmrig
behavioral2/files/0x000a000000023b86-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1196	PaRRDkT.exe
4476	aoEdouy.exe
4808	kOZCAYy.exe
400	oEEXSiW.exe
4716	ksURQuk.exe
3364	BPGocDG.exe
3436	kFZqUdx.exe
1544	zbUvYEt.exe
4236	ywWabBj.exe
2956	MAkjXyq.exe
1848	yltBjJW.exe
1832	zMphoNi.exe
1972	kkasQiD.exe
2744	LjFIMfR.exe
2932	VsfpJYj.exe
1868	bKcfRTh.exe
1624	RNtRSjj.exe
3384	jNspiJO.exe
4520	gIqNjSg.exe
4968	dggBvWa.exe
100	JlHWUIE.exe
2104	JvQIkwV.exe
2112	YKlrIXD.exe
4552	agvvkzz.exe
2896	QQCFtnF.exe
3268	AfxlYhZ.exe
1604	eEJVoVb.exe
4436	AyqpCOF.exe
4848	ndVaGRD.exe
4020	wiUhrJG.exe
60	hecUDty.exe
3604	EQXZoYC.exe
2952	eUxjPCn.exe
1688	TWmNYWu.exe
1128	sZAnghW.exe
1136	gjLJydP.exe
1064	saRJixx.exe
2292	dWMiJFG.exe
3844	CmNQdpn.exe
2212	qtmPmki.exe
3984	IsciQZI.exe
3988	EfbxxDj.exe
4836	FkqFUva.exe
3160	IdgDrYY.exe
2276	xEvpVHr.exe
4780	qyNjswJ.exe
1140	QqvgILg.exe
4064	memolRY.exe
3004	jCrnIBZ.exe
3744	KDQEhFI.exe
3192	OSjdaQN.exe
4576	GCrZGcp.exe
2032	qVVXUJp.exe
2188	SxovuWa.exe
4372	PhQdbdL.exe
1116	DJoOZvp.exe
4844	podHeLC.exe
4308	tXQmjDB.exe
4304	BnWZKbb.exe
4568	QHeNBVn.exe
2668	xQgJuus.exe
4072	UfLPxQY.exe
3872	YffMTbB.exe
4604	rhmOqMS.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HyKEfOT.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\eyTmorM.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\ptAGPiT.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\MimWzhl.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\UwRqbIl.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\CrUKuqN.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\cMZMmty.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\IEfwdQQ.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\uyALNrG.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\QgtHrHf.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\jLeUTUt.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\qYVqtyH.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\jHQvwfZ.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\GQGdDEy.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\OqeajsS.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\FIQiCaX.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\XvuKaYp.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\myOpiwW.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\ldDEhZd.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\gHshaPv.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\hABtmGh.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\lUTfKDF.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\vXsmDmk.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\cFtyFKp.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\BSEmtnH.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\yWPmZmF.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\oeLVdvs.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\esgPDWI.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\GKtcZal.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\nVNtDFp.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\KImMSkF.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\YZVjbEy.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\QizCNQF.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\WvCvrjA.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\VfyOzyj.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\ztMMvRJ.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\OXVHJnG.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\pCqVDKQ.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\DYuHZIW.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\BxGkmoX.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\AdqlAbZ.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\ZzPXGtW.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\xaOfNzw.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\ZdHvvOU.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\BdpcYXt.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\pSDCnEc.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\VDVGePo.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\mdzJddI.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\uQjHgOD.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\qyNjswJ.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\TQEbBOI.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\FqyUzAi.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\TsXXtzc.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\TMLjknI.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\oeGmNwO.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\zphevlE.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\vJeTOmu.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\PJYOjmr.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\GMFVQRS.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\BzTqmqA.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\ZzMosbU.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\DJoOZvp.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\EqYBMkr.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
File created	C:\Windows\System\MdvbgpF.exe	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3992 wrote to memory of 1196	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	83
PID 3992 wrote to memory of 1196	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	83
PID 3992 wrote to memory of 4476	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	84
PID 3992 wrote to memory of 4476	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	84
PID 3992 wrote to memory of 4808	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	85
PID 3992 wrote to memory of 4808	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	85
PID 3992 wrote to memory of 400	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	86
PID 3992 wrote to memory of 400	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	86
PID 3992 wrote to memory of 4716	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	87
PID 3992 wrote to memory of 4716	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	87
PID 3992 wrote to memory of 3364	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	88
PID 3992 wrote to memory of 3364	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	88
PID 3992 wrote to memory of 3436	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	89
PID 3992 wrote to memory of 3436	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	89
PID 3992 wrote to memory of 1544	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	90
PID 3992 wrote to memory of 1544	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	90
PID 3992 wrote to memory of 4236	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	91
PID 3992 wrote to memory of 4236	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	91
PID 3992 wrote to memory of 2956	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	92
PID 3992 wrote to memory of 2956	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	92
PID 3992 wrote to memory of 1848	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	93
PID 3992 wrote to memory of 1848	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	93
PID 3992 wrote to memory of 1832	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	94
PID 3992 wrote to memory of 1832	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	94
PID 3992 wrote to memory of 1972	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	95
PID 3992 wrote to memory of 1972	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	95
PID 3992 wrote to memory of 2744	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	96
PID 3992 wrote to memory of 2744	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	96
PID 3992 wrote to memory of 2932	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	97
PID 3992 wrote to memory of 2932	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	97
PID 3992 wrote to memory of 1868	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	98
PID 3992 wrote to memory of 1868	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	98
PID 3992 wrote to memory of 1624	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	99
PID 3992 wrote to memory of 1624	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	99
PID 3992 wrote to memory of 3384	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	100
PID 3992 wrote to memory of 3384	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	100
PID 3992 wrote to memory of 4520	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	101
PID 3992 wrote to memory of 4520	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	101
PID 3992 wrote to memory of 4968	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	102
PID 3992 wrote to memory of 4968	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	102
PID 3992 wrote to memory of 100	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	103
PID 3992 wrote to memory of 100	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	103
PID 3992 wrote to memory of 2104	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	104
PID 3992 wrote to memory of 2104	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	104
PID 3992 wrote to memory of 2112	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	105
PID 3992 wrote to memory of 2112	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	105
PID 3992 wrote to memory of 4552	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	106
PID 3992 wrote to memory of 4552	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	106
PID 3992 wrote to memory of 2896	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	107
PID 3992 wrote to memory of 2896	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	107
PID 3992 wrote to memory of 3268	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	108
PID 3992 wrote to memory of 3268	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	108
PID 3992 wrote to memory of 1604	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	109
PID 3992 wrote to memory of 1604	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	109
PID 3992 wrote to memory of 4436	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	110
PID 3992 wrote to memory of 4436	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	110
PID 3992 wrote to memory of 4848	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	111
PID 3992 wrote to memory of 4848	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	111
PID 3992 wrote to memory of 4020	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	112
PID 3992 wrote to memory of 4020	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	112
PID 3992 wrote to memory of 60	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	113
PID 3992 wrote to memory of 60	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	113
PID 3992 wrote to memory of 3604	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	114
PID 3992 wrote to memory of 3604	3992	19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe	114

C:\Users\Admin\AppData\Local\Temp\19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe
"C:\Users\Admin\AppData\Local\Temp\19054ee616406acb0e96c8aa247e51ff4a15dca63f84c894d7fcbe74c0b116f5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3992
- C:\Windows\System\PaRRDkT.exe
  C:\Windows\System\PaRRDkT.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\aoEdouy.exe
  C:\Windows\System\aoEdouy.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\kOZCAYy.exe
  C:\Windows\System\kOZCAYy.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\oEEXSiW.exe
  C:\Windows\System\oEEXSiW.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\ksURQuk.exe
  C:\Windows\System\ksURQuk.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\BPGocDG.exe
  C:\Windows\System\BPGocDG.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\kFZqUdx.exe
  C:\Windows\System\kFZqUdx.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\zbUvYEt.exe
  C:\Windows\System\zbUvYEt.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\ywWabBj.exe
  C:\Windows\System\ywWabBj.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\MAkjXyq.exe
  C:\Windows\System\MAkjXyq.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\yltBjJW.exe
  C:\Windows\System\yltBjJW.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\zMphoNi.exe
  C:\Windows\System\zMphoNi.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\kkasQiD.exe
  C:\Windows\System\kkasQiD.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\LjFIMfR.exe
  C:\Windows\System\LjFIMfR.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\VsfpJYj.exe
  C:\Windows\System\VsfpJYj.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\bKcfRTh.exe
  C:\Windows\System\bKcfRTh.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\RNtRSjj.exe
  C:\Windows\System\RNtRSjj.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\jNspiJO.exe
  C:\Windows\System\jNspiJO.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\gIqNjSg.exe
  C:\Windows\System\gIqNjSg.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\dggBvWa.exe
  C:\Windows\System\dggBvWa.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\JlHWUIE.exe
  C:\Windows\System\JlHWUIE.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\JvQIkwV.exe
  C:\Windows\System\JvQIkwV.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\YKlrIXD.exe
  C:\Windows\System\YKlrIXD.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\agvvkzz.exe
  C:\Windows\System\agvvkzz.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\QQCFtnF.exe
  C:\Windows\System\QQCFtnF.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\AfxlYhZ.exe
  C:\Windows\System\AfxlYhZ.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\eEJVoVb.exe
  C:\Windows\System\eEJVoVb.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\AyqpCOF.exe
  C:\Windows\System\AyqpCOF.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\ndVaGRD.exe
  C:\Windows\System\ndVaGRD.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\wiUhrJG.exe
  C:\Windows\System\wiUhrJG.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\hecUDty.exe
  C:\Windows\System\hecUDty.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\EQXZoYC.exe
  C:\Windows\System\EQXZoYC.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\eUxjPCn.exe
  C:\Windows\System\eUxjPCn.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\TWmNYWu.exe
  C:\Windows\System\TWmNYWu.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\sZAnghW.exe
  C:\Windows\System\sZAnghW.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\gjLJydP.exe
  C:\Windows\System\gjLJydP.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\saRJixx.exe
  C:\Windows\System\saRJixx.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\dWMiJFG.exe
  C:\Windows\System\dWMiJFG.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\CmNQdpn.exe
  C:\Windows\System\CmNQdpn.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\qtmPmki.exe
  C:\Windows\System\qtmPmki.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\IsciQZI.exe
  C:\Windows\System\IsciQZI.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\EfbxxDj.exe
  C:\Windows\System\EfbxxDj.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\FkqFUva.exe
  C:\Windows\System\FkqFUva.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\IdgDrYY.exe
  C:\Windows\System\IdgDrYY.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\xEvpVHr.exe
  C:\Windows\System\xEvpVHr.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\qyNjswJ.exe
  C:\Windows\System\qyNjswJ.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\QqvgILg.exe
  C:\Windows\System\QqvgILg.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\memolRY.exe
  C:\Windows\System\memolRY.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\jCrnIBZ.exe
  C:\Windows\System\jCrnIBZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\KDQEhFI.exe
  C:\Windows\System\KDQEhFI.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\OSjdaQN.exe
  C:\Windows\System\OSjdaQN.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\GCrZGcp.exe
  C:\Windows\System\GCrZGcp.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\qVVXUJp.exe
  C:\Windows\System\qVVXUJp.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\SxovuWa.exe
  C:\Windows\System\SxovuWa.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\PhQdbdL.exe
  C:\Windows\System\PhQdbdL.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\DJoOZvp.exe
  C:\Windows\System\DJoOZvp.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\podHeLC.exe
  C:\Windows\System\podHeLC.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\tXQmjDB.exe
  C:\Windows\System\tXQmjDB.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\BnWZKbb.exe
  C:\Windows\System\BnWZKbb.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\QHeNBVn.exe
  C:\Windows\System\QHeNBVn.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\xQgJuus.exe
  C:\Windows\System\xQgJuus.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\UfLPxQY.exe
  C:\Windows\System\UfLPxQY.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\YffMTbB.exe
  C:\Windows\System\YffMTbB.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\rhmOqMS.exe
  C:\Windows\System\rhmOqMS.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\WhhksFX.exe
  C:\Windows\System\WhhksFX.exe
  2⤵
  PID:4824
- C:\Windows\System\EhFQTrO.exe
  C:\Windows\System\EhFQTrO.exe
  2⤵
  PID:3028
- C:\Windows\System\dvHuCrI.exe
  C:\Windows\System\dvHuCrI.exe
  2⤵
  PID:3688
- C:\Windows\System\mZVNijc.exe
  C:\Windows\System\mZVNijc.exe
  2⤵
  PID:4804
- C:\Windows\System\HUWrVFT.exe
  C:\Windows\System\HUWrVFT.exe
  2⤵
  PID:1780
- C:\Windows\System\PMnvyzR.exe
  C:\Windows\System\PMnvyzR.exe
  2⤵
  PID:1808
- C:\Windows\System\VdtANgd.exe
  C:\Windows\System\VdtANgd.exe
  2⤵
  PID:2756
- C:\Windows\System\bYoEIAF.exe
  C:\Windows\System\bYoEIAF.exe
  2⤵
  PID:368
- C:\Windows\System\gBJPNqq.exe
  C:\Windows\System\gBJPNqq.exe
  2⤵
  PID:1484
- C:\Windows\System\esgPDWI.exe
  C:\Windows\System\esgPDWI.exe
  2⤵
  PID:212
- C:\Windows\System\CrljOds.exe
  C:\Windows\System\CrljOds.exe
  2⤵
  PID:5004
- C:\Windows\System\nhcLMaK.exe
  C:\Windows\System\nhcLMaK.exe
  2⤵
  PID:2080
- C:\Windows\System\hPlAVxG.exe
  C:\Windows\System\hPlAVxG.exe
  2⤵
  PID:3428
- C:\Windows\System\kGsJFih.exe
  C:\Windows\System\kGsJFih.exe
  2⤵
  PID:2264
- C:\Windows\System\XRIQQsX.exe
  C:\Windows\System\XRIQQsX.exe
  2⤵
  PID:3080
- C:\Windows\System\JGQptqA.exe
  C:\Windows\System\JGQptqA.exe
  2⤵
  PID:2380
- C:\Windows\System\OMQztJm.exe
  C:\Windows\System\OMQztJm.exe
  2⤵
  PID:3264
- C:\Windows\System\GHeQhHe.exe
  C:\Windows\System\GHeQhHe.exe
  2⤵
  PID:1580
- C:\Windows\System\bzPvaMD.exe
  C:\Windows\System\bzPvaMD.exe
  2⤵
  PID:2352
- C:\Windows\System\fXSlCNz.exe
  C:\Windows\System\fXSlCNz.exe
  2⤵
  PID:224
- C:\Windows\System\QFtMHgy.exe
  C:\Windows\System\QFtMHgy.exe
  2⤵
  PID:924
- C:\Windows\System\LgTfbVl.exe
  C:\Windows\System\LgTfbVl.exe
  2⤵
  PID:1256
- C:\Windows\System\UwRqbIl.exe
  C:\Windows\System\UwRqbIl.exe
  2⤵
  PID:4292
- C:\Windows\System\EqYBMkr.exe
  C:\Windows\System\EqYBMkr.exe
  2⤵
  PID:3008
- C:\Windows\System\CHZPeFy.exe
  C:\Windows\System\CHZPeFy.exe
  2⤵
  PID:4868
- C:\Windows\System\ctShgMX.exe
  C:\Windows\System\ctShgMX.exe
  2⤵
  PID:3172
- C:\Windows\System\ZQYsLbK.exe
  C:\Windows\System\ZQYsLbK.exe
  2⤵
  PID:3516
- C:\Windows\System\LhVsJNT.exe
  C:\Windows\System\LhVsJNT.exe
  2⤵
  PID:2224
- C:\Windows\System\ZSRKDZp.exe
  C:\Windows\System\ZSRKDZp.exe
  2⤵
  PID:5028
- C:\Windows\System\wbCmWVY.exe
  C:\Windows\System\wbCmWVY.exe
  2⤵
  PID:1772
- C:\Windows\System\tEkbECk.exe
  C:\Windows\System\tEkbECk.exe
  2⤵
  PID:2008
- C:\Windows\System\WcbaiHg.exe
  C:\Windows\System\WcbaiHg.exe
  2⤵
  PID:3852
- C:\Windows\System\XlAjJDs.exe
  C:\Windows\System\XlAjJDs.exe
  2⤵
  PID:3740
- C:\Windows\System\VXYWwAk.exe
  C:\Windows\System\VXYWwAk.exe
  2⤵
  PID:4560
- C:\Windows\System\NdDVOVo.exe
  C:\Windows\System\NdDVOVo.exe
  2⤵
  PID:1404
- C:\Windows\System\VKYVWJi.exe
  C:\Windows\System\VKYVWJi.exe
  2⤵
  PID:2052
- C:\Windows\System\csNgawn.exe
  C:\Windows\System\csNgawn.exe
  2⤵
  PID:2736
- C:\Windows\System\DqMLbFV.exe
  C:\Windows\System\DqMLbFV.exe
  2⤵
  PID:1668
- C:\Windows\System\QveOwyJ.exe
  C:\Windows\System\QveOwyJ.exe
  2⤵
  PID:1488
- C:\Windows\System\aGTTnFY.exe
  C:\Windows\System\aGTTnFY.exe
  2⤵
  PID:876
- C:\Windows\System\WDhScLq.exe
  C:\Windows\System\WDhScLq.exe
  2⤵
  PID:2636
- C:\Windows\System\YZdFErE.exe
  C:\Windows\System\YZdFErE.exe
  2⤵
  PID:2824
- C:\Windows\System\TQEbBOI.exe
  C:\Windows\System\TQEbBOI.exe
  2⤵
  PID:3816
- C:\Windows\System\mbBpNnr.exe
  C:\Windows\System\mbBpNnr.exe
  2⤵
  PID:2308
- C:\Windows\System\qzyzPrY.exe
  C:\Windows\System\qzyzPrY.exe
  2⤵
  PID:3332
- C:\Windows\System\cilzbIv.exe
  C:\Windows\System\cilzbIv.exe
  2⤵
  PID:2116
- C:\Windows\System\tGIBXPM.exe
  C:\Windows\System\tGIBXPM.exe
  2⤵
  PID:2260
- C:\Windows\System\uHoekHT.exe
  C:\Windows\System\uHoekHT.exe
  2⤵
  PID:704
- C:\Windows\System\UYVTnXk.exe
  C:\Windows\System\UYVTnXk.exe
  2⤵
  PID:2944
- C:\Windows\System\wAvFBwN.exe
  C:\Windows\System\wAvFBwN.exe
  2⤵
  PID:5104
- C:\Windows\System\qSVtuLe.exe
  C:\Windows\System\qSVtuLe.exe
  2⤵
  PID:1964
- C:\Windows\System\zVFeVMA.exe
  C:\Windows\System\zVFeVMA.exe
  2⤵
  PID:4772
- C:\Windows\System\myOpiwW.exe
  C:\Windows\System\myOpiwW.exe
  2⤵
  PID:1968
- C:\Windows\System\zNjvhjO.exe
  C:\Windows\System\zNjvhjO.exe
  2⤵
  PID:4684
- C:\Windows\System\EvlLAwA.exe
  C:\Windows\System\EvlLAwA.exe
  2⤵
  PID:2300
- C:\Windows\System\craSaSn.exe
  C:\Windows\System\craSaSn.exe
  2⤵
  PID:4840
- C:\Windows\System\nQBgYfW.exe
  C:\Windows\System\nQBgYfW.exe
  2⤵
  PID:3696
- C:\Windows\System\bPgbHVT.exe
  C:\Windows\System\bPgbHVT.exe
  2⤵
  PID:5148
- C:\Windows\System\VpTUskh.exe
  C:\Windows\System\VpTUskh.exe
  2⤵
  PID:5176
- C:\Windows\System\BLXXNKM.exe
  C:\Windows\System\BLXXNKM.exe
  2⤵
  PID:5208
- C:\Windows\System\DtELwDE.exe
  C:\Windows\System\DtELwDE.exe
  2⤵
  PID:5244
- C:\Windows\System\NAzwemU.exe
  C:\Windows\System\NAzwemU.exe
  2⤵
  PID:5264
- C:\Windows\System\HYmYEoT.exe
  C:\Windows\System\HYmYEoT.exe
  2⤵
  PID:5284
- C:\Windows\System\zCcjfaf.exe
  C:\Windows\System\zCcjfaf.exe
  2⤵
  PID:5308
- C:\Windows\System\DJNUSSh.exe
  C:\Windows\System\DJNUSSh.exe
  2⤵
  PID:5344
- C:\Windows\System\KpfYrSJ.exe
  C:\Windows\System\KpfYrSJ.exe
  2⤵
  PID:5368
- C:\Windows\System\ZXjKdXI.exe
  C:\Windows\System\ZXjKdXI.exe
  2⤵
  PID:5404
- C:\Windows\System\VDVGePo.exe
  C:\Windows\System\VDVGePo.exe
  2⤵
  PID:5432
- C:\Windows\System\xboewWx.exe
  C:\Windows\System\xboewWx.exe
  2⤵
  PID:5460
- C:\Windows\System\IDLlMLx.exe
  C:\Windows\System\IDLlMLx.exe
  2⤵
  PID:5484
- C:\Windows\System\MbkdeCZ.exe
  C:\Windows\System\MbkdeCZ.exe
  2⤵
  PID:5512
- C:\Windows\System\zphevlE.exe
  C:\Windows\System\zphevlE.exe
  2⤵
  PID:5544
- C:\Windows\System\otDWraD.exe
  C:\Windows\System\otDWraD.exe
  2⤵
  PID:5580
- C:\Windows\System\ggwnpER.exe
  C:\Windows\System\ggwnpER.exe
  2⤵
  PID:5604
- C:\Windows\System\zsztCem.exe
  C:\Windows\System\zsztCem.exe
  2⤵
  PID:5620
- C:\Windows\System\BULIhXz.exe
  C:\Windows\System\BULIhXz.exe
  2⤵
  PID:5652
- C:\Windows\System\urcNouo.exe
  C:\Windows\System\urcNouo.exe
  2⤵
  PID:5672
- C:\Windows\System\nSionIm.exe
  C:\Windows\System\nSionIm.exe
  2⤵
  PID:5692
- C:\Windows\System\rcQSwAw.exe
  C:\Windows\System\rcQSwAw.exe
  2⤵
  PID:5720
- C:\Windows\System\vJeTOmu.exe
  C:\Windows\System\vJeTOmu.exe
  2⤵
  PID:5748
- C:\Windows\System\VJqPLzl.exe
  C:\Windows\System\VJqPLzl.exe
  2⤵
  PID:5772
- C:\Windows\System\lMhAxMN.exe
  C:\Windows\System\lMhAxMN.exe
  2⤵
  PID:5792
- C:\Windows\System\jXKdLsp.exe
  C:\Windows\System\jXKdLsp.exe
  2⤵
  PID:5824
- C:\Windows\System\PILsKsG.exe
  C:\Windows\System\PILsKsG.exe
  2⤵
  PID:5848
- C:\Windows\System\ioAmRtS.exe
  C:\Windows\System\ioAmRtS.exe
  2⤵
  PID:5904
- C:\Windows\System\eXewNuW.exe
  C:\Windows\System\eXewNuW.exe
  2⤵
  PID:5932
- C:\Windows\System\zLIQTVk.exe
  C:\Windows\System\zLIQTVk.exe
  2⤵
  PID:5956
- C:\Windows\System\tvbKfvp.exe
  C:\Windows\System\tvbKfvp.exe
  2⤵
  PID:5984
- C:\Windows\System\lUTfKDF.exe
  C:\Windows\System\lUTfKDF.exe
  2⤵
  PID:6020
- C:\Windows\System\cHdbvNZ.exe
  C:\Windows\System\cHdbvNZ.exe
  2⤵
  PID:6036
- C:\Windows\System\HfHwIOE.exe
  C:\Windows\System\HfHwIOE.exe
  2⤵
  PID:6056
- C:\Windows\System\JVEubgH.exe
  C:\Windows\System\JVEubgH.exe
  2⤵
  PID:6076
- C:\Windows\System\nlpemPb.exe
  C:\Windows\System\nlpemPb.exe
  2⤵
  PID:6096
- C:\Windows\System\XFUytqg.exe
  C:\Windows\System\XFUytqg.exe
  2⤵
  PID:6124
- C:\Windows\System\PHrEUuy.exe
  C:\Windows\System\PHrEUuy.exe
  2⤵
  PID:1792
- C:\Windows\System\sbNPysB.exe
  C:\Windows\System\sbNPysB.exe
  2⤵
  PID:5168
- C:\Windows\System\zlzpnUv.exe
  C:\Windows\System\zlzpnUv.exe
  2⤵
  PID:5232
- C:\Windows\System\OvaIykl.exe
  C:\Windows\System\OvaIykl.exe
  2⤵
  PID:5252
- C:\Windows\System\ShfDLSS.exe
  C:\Windows\System\ShfDLSS.exe
  2⤵
  PID:5304
- C:\Windows\System\XwLbPtG.exe
  C:\Windows\System\XwLbPtG.exe
  2⤵
  PID:5424
- C:\Windows\System\FpuTQPN.exe
  C:\Windows\System\FpuTQPN.exe
  2⤵
  PID:5472
- C:\Windows\System\rbnOxZp.exe
  C:\Windows\System\rbnOxZp.exe
  2⤵
  PID:5556
- C:\Windows\System\EiLSTaE.exe
  C:\Windows\System\EiLSTaE.exe
  2⤵
  PID:5600
- C:\Windows\System\GKdaXvp.exe
  C:\Windows\System\GKdaXvp.exe
  2⤵
  PID:5688
- C:\Windows\System\nrERAZR.exe
  C:\Windows\System\nrERAZR.exe
  2⤵
  PID:5736
- C:\Windows\System\MHMBawJ.exe
  C:\Windows\System\MHMBawJ.exe
  2⤵
  PID:5756
- C:\Windows\System\afUCpBZ.exe
  C:\Windows\System\afUCpBZ.exe
  2⤵
  PID:5844
- C:\Windows\System\VfyOzyj.exe
  C:\Windows\System\VfyOzyj.exe
  2⤵
  PID:5980
- C:\Windows\System\HyKFQxf.exe
  C:\Windows\System\HyKFQxf.exe
  2⤵
  PID:5992
- C:\Windows\System\ETxCvkf.exe
  C:\Windows\System\ETxCvkf.exe
  2⤵
  PID:6064
- C:\Windows\System\IEYErnG.exe
  C:\Windows\System\IEYErnG.exe
  2⤵
  PID:6104
- C:\Windows\System\GoIoZux.exe
  C:\Windows\System\GoIoZux.exe
  2⤵
  PID:5128
- C:\Windows\System\KHrkKMg.exe
  C:\Windows\System\KHrkKMg.exe
  2⤵
  PID:5224
- C:\Windows\System\nqCHKRO.exe
  C:\Windows\System\nqCHKRO.exe
  2⤵
  PID:5356
- C:\Windows\System\eZdWcfF.exe
  C:\Windows\System\eZdWcfF.exe
  2⤵
  PID:5612
- C:\Windows\System\qYVqtyH.exe
  C:\Windows\System\qYVqtyH.exe
  2⤵
  PID:5836
- C:\Windows\System\nDzvLsi.exe
  C:\Windows\System\nDzvLsi.exe
  2⤵
  PID:5944
- C:\Windows\System\dXtOgLw.exe
  C:\Windows\System\dXtOgLw.exe
  2⤵
  PID:5996
- C:\Windows\System\MfKgKaF.exe
  C:\Windows\System\MfKgKaF.exe
  2⤵
  PID:5588
- C:\Windows\System\WEFiJxb.exe
  C:\Windows\System\WEFiJxb.exe
  2⤵
  PID:5912
- C:\Windows\System\TeNjebj.exe
  C:\Windows\System\TeNjebj.exe
  2⤵
  PID:6148
- C:\Windows\System\JmNdNIQ.exe
  C:\Windows\System\JmNdNIQ.exe
  2⤵
  PID:6172
- C:\Windows\System\ONhcQST.exe
  C:\Windows\System\ONhcQST.exe
  2⤵
  PID:6204
- C:\Windows\System\EgXseuO.exe
  C:\Windows\System\EgXseuO.exe
  2⤵
  PID:6232
- C:\Windows\System\JExKgmz.exe
  C:\Windows\System\JExKgmz.exe
  2⤵
  PID:6256
- C:\Windows\System\BHGPHsO.exe
  C:\Windows\System\BHGPHsO.exe
  2⤵
  PID:6288
- C:\Windows\System\RWpfhlx.exe
  C:\Windows\System\RWpfhlx.exe
  2⤵
  PID:6312
- C:\Windows\System\fsFtDBI.exe
  C:\Windows\System\fsFtDBI.exe
  2⤵
  PID:6340
- C:\Windows\System\trvAoql.exe
  C:\Windows\System\trvAoql.exe
  2⤵
  PID:6368
- C:\Windows\System\jxucyOv.exe
  C:\Windows\System\jxucyOv.exe
  2⤵
  PID:6392
- C:\Windows\System\eHPrLVn.exe
  C:\Windows\System\eHPrLVn.exe
  2⤵
  PID:6420
- C:\Windows\System\vXsmDmk.exe
  C:\Windows\System\vXsmDmk.exe
  2⤵
  PID:6440
- C:\Windows\System\LuUGFAy.exe
  C:\Windows\System\LuUGFAy.exe
  2⤵
  PID:6472
- C:\Windows\System\PLeOyat.exe
  C:\Windows\System\PLeOyat.exe
  2⤵
  PID:6492
- C:\Windows\System\FvChEhr.exe
  C:\Windows\System\FvChEhr.exe
  2⤵
  PID:6520
- C:\Windows\System\YhTEkMS.exe
  C:\Windows\System\YhTEkMS.exe
  2⤵
  PID:6548
- C:\Windows\System\BeFMqSs.exe
  C:\Windows\System\BeFMqSs.exe
  2⤵
  PID:6572
- C:\Windows\System\ujCgSoJ.exe
  C:\Windows\System\ujCgSoJ.exe
  2⤵
  PID:6596
- C:\Windows\System\AEltZgC.exe
  C:\Windows\System\AEltZgC.exe
  2⤵
  PID:6628
- C:\Windows\System\ZVBwNPm.exe
  C:\Windows\System\ZVBwNPm.exe
  2⤵
  PID:6652
- C:\Windows\System\wNMuFUx.exe
  C:\Windows\System\wNMuFUx.exe
  2⤵
  PID:6672
- C:\Windows\System\MdvbgpF.exe
  C:\Windows\System\MdvbgpF.exe
  2⤵
  PID:6704
- C:\Windows\System\JoXSoQC.exe
  C:\Windows\System\JoXSoQC.exe
  2⤵
  PID:6724
- C:\Windows\System\xwwhSkb.exe
  C:\Windows\System\xwwhSkb.exe
  2⤵
  PID:6752
- C:\Windows\System\CDjunQB.exe
  C:\Windows\System\CDjunQB.exe
  2⤵
  PID:6784
- C:\Windows\System\oFeMMRz.exe
  C:\Windows\System\oFeMMRz.exe
  2⤵
  PID:6808
- C:\Windows\System\TJusudO.exe
  C:\Windows\System\TJusudO.exe
  2⤵
  PID:6840
- C:\Windows\System\RGjlyLa.exe
  C:\Windows\System\RGjlyLa.exe
  2⤵
  PID:6856
- C:\Windows\System\hDzdloK.exe
  C:\Windows\System\hDzdloK.exe
  2⤵
  PID:6884
- C:\Windows\System\ckcNoqI.exe
  C:\Windows\System\ckcNoqI.exe
  2⤵
  PID:6912
- C:\Windows\System\XouomFE.exe
  C:\Windows\System\XouomFE.exe
  2⤵
  PID:6936
- C:\Windows\System\apbtrsM.exe
  C:\Windows\System\apbtrsM.exe
  2⤵
  PID:6964
- C:\Windows\System\uCIymFN.exe
  C:\Windows\System\uCIymFN.exe
  2⤵
  PID:6988
- C:\Windows\System\IMZlIrC.exe
  C:\Windows\System\IMZlIrC.exe
  2⤵
  PID:7016
- C:\Windows\System\GlcVnfO.exe
  C:\Windows\System\GlcVnfO.exe
  2⤵
  PID:7036
- C:\Windows\System\JDKGdyj.exe
  C:\Windows\System\JDKGdyj.exe
  2⤵
  PID:7056
- C:\Windows\System\dpXAfvw.exe
  C:\Windows\System\dpXAfvw.exe
  2⤵
  PID:7080
- C:\Windows\System\zAdBQBg.exe
  C:\Windows\System\zAdBQBg.exe
  2⤵
  PID:7112
- C:\Windows\System\YEBElDV.exe
  C:\Windows\System\YEBElDV.exe
  2⤵
  PID:7140
- C:\Windows\System\WWLNJaB.exe
  C:\Windows\System\WWLNJaB.exe
  2⤵
  PID:7160
- C:\Windows\System\xJtyBkq.exe
  C:\Windows\System\xJtyBkq.exe
  2⤵
  PID:5524
- C:\Windows\System\oHWXidt.exe
  C:\Windows\System\oHWXidt.exe
  2⤵
  PID:5732
- C:\Windows\System\XxYPtUn.exe
  C:\Windows\System\XxYPtUn.exe
  2⤵
  PID:6272
- C:\Windows\System\kiuoDQH.exe
  C:\Windows\System\kiuoDQH.exe
  2⤵
  PID:6308
- C:\Windows\System\JmYvYNh.exe
  C:\Windows\System\JmYvYNh.exe
  2⤵
  PID:6160
- C:\Windows\System\FqyUzAi.exe
  C:\Windows\System\FqyUzAi.exe
  2⤵
  PID:6244
- C:\Windows\System\uerxneN.exe
  C:\Windows\System\uerxneN.exe
  2⤵
  PID:6464
- C:\Windows\System\DecztbJ.exe
  C:\Windows\System\DecztbJ.exe
  2⤵
  PID:6512
- C:\Windows\System\axMfoDl.exe
  C:\Windows\System\axMfoDl.exe
  2⤵
  PID:6456
- C:\Windows\System\MYoDFOM.exe
  C:\Windows\System\MYoDFOM.exe
  2⤵
  PID:6484
- C:\Windows\System\AVZqCnd.exe
  C:\Windows\System\AVZqCnd.exe
  2⤵
  PID:6636
- C:\Windows\System\aQhxeIo.exe
  C:\Windows\System\aQhxeIo.exe
  2⤵
  PID:6796
- C:\Windows\System\kUjtSYi.exe
  C:\Windows\System\kUjtSYi.exe
  2⤵
  PID:6764
- C:\Windows\System\CqXnGYs.exe
  C:\Windows\System\CqXnGYs.exe
  2⤵
  PID:6692
- C:\Windows\System\RDHdyiJ.exe
  C:\Windows\System\RDHdyiJ.exe
  2⤵
  PID:6832
- C:\Windows\System\elhPjzy.exe
  C:\Windows\System\elhPjzy.exe
  2⤵
  PID:6740
- C:\Windows\System\qYAhNxR.exe
  C:\Windows\System\qYAhNxR.exe
  2⤵
  PID:7052
- C:\Windows\System\meDOigN.exe
  C:\Windows\System\meDOigN.exe
  2⤵
  PID:7032
- C:\Windows\System\iMFkkVk.exe
  C:\Windows\System\iMFkkVk.exe
  2⤵
  PID:6952
- C:\Windows\System\khhMkdT.exe
  C:\Windows\System\khhMkdT.exe
  2⤵
  PID:6980
- C:\Windows\System\AUpCqyq.exe
  C:\Windows\System\AUpCqyq.exe
  2⤵
  PID:7104
- C:\Windows\System\KCSwPUn.exe
  C:\Windows\System\KCSwPUn.exe
  2⤵
  PID:6668
- C:\Windows\System\lxdgjIk.exe
  C:\Windows\System\lxdgjIk.exe
  2⤵
  PID:6088
- C:\Windows\System\fFtvbKX.exe
  C:\Windows\System\fFtvbKX.exe
  2⤵
  PID:7180
- C:\Windows\System\aBUVtyZ.exe
  C:\Windows\System\aBUVtyZ.exe
  2⤵
  PID:7200
- C:\Windows\System\zBkXVRV.exe
  C:\Windows\System\zBkXVRV.exe
  2⤵
  PID:7228
- C:\Windows\System\naoFOCc.exe
  C:\Windows\System\naoFOCc.exe
  2⤵
  PID:7248
- C:\Windows\System\FvXcyja.exe
  C:\Windows\System\FvXcyja.exe
  2⤵
  PID:7280
- C:\Windows\System\fMbOiHe.exe
  C:\Windows\System\fMbOiHe.exe
  2⤵
  PID:7312
- C:\Windows\System\OPphYNd.exe
  C:\Windows\System\OPphYNd.exe
  2⤵
  PID:7336
- C:\Windows\System\ldDEhZd.exe
  C:\Windows\System\ldDEhZd.exe
  2⤵
  PID:7368
- C:\Windows\System\sUOzQSs.exe
  C:\Windows\System\sUOzQSs.exe
  2⤵
  PID:7396
- C:\Windows\System\CrUKuqN.exe
  C:\Windows\System\CrUKuqN.exe
  2⤵
  PID:7412
- C:\Windows\System\JtOVAgp.exe
  C:\Windows\System\JtOVAgp.exe
  2⤵
  PID:7440
- C:\Windows\System\LTFZeUG.exe
  C:\Windows\System\LTFZeUG.exe
  2⤵
  PID:7468
- C:\Windows\System\bRawwKO.exe
  C:\Windows\System\bRawwKO.exe
  2⤵
  PID:7492
- C:\Windows\System\KxgaJgC.exe
  C:\Windows\System\KxgaJgC.exe
  2⤵
  PID:7520
- C:\Windows\System\FlMNwGL.exe
  C:\Windows\System\FlMNwGL.exe
  2⤵
  PID:7544
- C:\Windows\System\YYgPhPW.exe
  C:\Windows\System\YYgPhPW.exe
  2⤵
  PID:7568
- C:\Windows\System\IZPDDJE.exe
  C:\Windows\System\IZPDDJE.exe
  2⤵
  PID:7596
- C:\Windows\System\FMxRghr.exe
  C:\Windows\System\FMxRghr.exe
  2⤵
  PID:7624
- C:\Windows\System\USsqJeo.exe
  C:\Windows\System\USsqJeo.exe
  2⤵
  PID:7652
- C:\Windows\System\oxNBtta.exe
  C:\Windows\System\oxNBtta.exe
  2⤵
  PID:7672
- C:\Windows\System\ozCfKHd.exe
  C:\Windows\System\ozCfKHd.exe
  2⤵
  PID:7696
- C:\Windows\System\ZIyPhAa.exe
  C:\Windows\System\ZIyPhAa.exe
  2⤵
  PID:7724
- C:\Windows\System\TsXXtzc.exe
  C:\Windows\System\TsXXtzc.exe
  2⤵
  PID:7752
- C:\Windows\System\ZSGdPTJ.exe
  C:\Windows\System\ZSGdPTJ.exe
  2⤵
  PID:7772
- C:\Windows\System\kzfYcsE.exe
  C:\Windows\System\kzfYcsE.exe
  2⤵
  PID:7792
- C:\Windows\System\uXIsiRv.exe
  C:\Windows\System\uXIsiRv.exe
  2⤵
  PID:7824
- C:\Windows\System\eKfFMtk.exe
  C:\Windows\System\eKfFMtk.exe
  2⤵
  PID:7848
- C:\Windows\System\Lsjwfbv.exe
  C:\Windows\System\Lsjwfbv.exe
  2⤵
  PID:7872
- C:\Windows\System\muiBBtz.exe
  C:\Windows\System\muiBBtz.exe
  2⤵
  PID:7892
- C:\Windows\System\ztMMvRJ.exe
  C:\Windows\System\ztMMvRJ.exe
  2⤵
  PID:7916
- C:\Windows\System\caxnQjr.exe
  C:\Windows\System\caxnQjr.exe
  2⤵
  PID:7944
- C:\Windows\System\qizPGtt.exe
  C:\Windows\System\qizPGtt.exe
  2⤵
  PID:7968
- C:\Windows\System\gOQUlCt.exe
  C:\Windows\System\gOQUlCt.exe
  2⤵
  PID:7988
- C:\Windows\System\uKAPqCm.exe
  C:\Windows\System\uKAPqCm.exe
  2⤵
  PID:8016
- C:\Windows\System\kxGYsHW.exe
  C:\Windows\System\kxGYsHW.exe
  2⤵
  PID:8044
- C:\Windows\System\tnKqwSK.exe
  C:\Windows\System\tnKqwSK.exe
  2⤵
  PID:8068
- C:\Windows\System\fuXFkYd.exe
  C:\Windows\System\fuXFkYd.exe
  2⤵
  PID:8100
- C:\Windows\System\UMqNWhY.exe
  C:\Windows\System\UMqNWhY.exe
  2⤵
  PID:8128
- C:\Windows\System\qlBzHhC.exe
  C:\Windows\System\qlBzHhC.exe
  2⤵
  PID:8148
- C:\Windows\System\vuOfGzi.exe
  C:\Windows\System\vuOfGzi.exe
  2⤵
  PID:8184
- C:\Windows\System\cFLrVqc.exe
  C:\Windows\System\cFLrVqc.exe
  2⤵
  PID:7120
- C:\Windows\System\tgCxvUv.exe
  C:\Windows\System\tgCxvUv.exe
  2⤵
  PID:6848
- C:\Windows\System\CLzacQY.exe
  C:\Windows\System\CLzacQY.exe
  2⤵
  PID:7148
- C:\Windows\System\QhSDSYz.exe
  C:\Windows\System\QhSDSYz.exe
  2⤵
  PID:6508
- C:\Windows\System\jHQvwfZ.exe
  C:\Windows\System\jHQvwfZ.exe
  2⤵
  PID:6624
- C:\Windows\System\OyAYvTF.exe
  C:\Windows\System\OyAYvTF.exe
  2⤵
  PID:6976
- C:\Windows\System\qvYktfN.exe
  C:\Windows\System\qvYktfN.exe
  2⤵
  PID:7344
- C:\Windows\System\ygOramy.exe
  C:\Windows\System\ygOramy.exe
  2⤵
  PID:6896
- C:\Windows\System\LCIMZxs.exe
  C:\Windows\System\LCIMZxs.exe
  2⤵
  PID:7220
- C:\Windows\System\bMenlMK.exe
  C:\Windows\System\bMenlMK.exe
  2⤵
  PID:7552
- C:\Windows\System\ZJpZfrP.exe
  C:\Windows\System\ZJpZfrP.exe
  2⤵
  PID:7584
- C:\Windows\System\nTDqiuU.exe
  C:\Windows\System\nTDqiuU.exe
  2⤵
  PID:7172
- C:\Windows\System\yvACYim.exe
  C:\Windows\System\yvACYim.exe
  2⤵
  PID:7512
- C:\Windows\System\GnpZeJg.exe
  C:\Windows\System\GnpZeJg.exe
  2⤵
  PID:7392
- C:\Windows\System\OXVHJnG.exe
  C:\Windows\System\OXVHJnG.exe
  2⤵
  PID:7684
- C:\Windows\System\UsxJypw.exe
  C:\Windows\System\UsxJypw.exe
  2⤵
  PID:7464
- C:\Windows\System\eKvmwuq.exe
  C:\Windows\System\eKvmwuq.exe
  2⤵
  PID:7488
- C:\Windows\System\hjcAoSD.exe
  C:\Windows\System\hjcAoSD.exe
  2⤵
  PID:7976
- C:\Windows\System\tHZNHsA.exe
  C:\Windows\System\tHZNHsA.exe
  2⤵
  PID:7784
- C:\Windows\System\CKGqnAe.exe
  C:\Windows\System\CKGqnAe.exe
  2⤵
  PID:7608
- C:\Windows\System\PkIOozt.exe
  C:\Windows\System\PkIOozt.exe
  2⤵
  PID:7856
- C:\Windows\System\gENSnVE.exe
  C:\Windows\System\gENSnVE.exe
  2⤵
  PID:6072
- C:\Windows\System\trvIafG.exe
  C:\Windows\System\trvIafG.exe
  2⤵
  PID:8036
- C:\Windows\System\JQgyher.exe
  C:\Windows\System\JQgyher.exe
  2⤵
  PID:7264
- C:\Windows\System\lCekuBK.exe
  C:\Windows\System\lCekuBK.exe
  2⤵
  PID:7636
- C:\Windows\System\mqemnZN.exe
  C:\Windows\System\mqemnZN.exe
  2⤵
  PID:7924
- C:\Windows\System\tAvKQIE.exe
  C:\Windows\System\tAvKQIE.exe
  2⤵
  PID:8196
- C:\Windows\System\HyZLOvw.exe
  C:\Windows\System\HyZLOvw.exe
  2⤵
  PID:8220
- C:\Windows\System\ErZaDai.exe
  C:\Windows\System\ErZaDai.exe
  2⤵
  PID:8248
- C:\Windows\System\SHPqWpD.exe
  C:\Windows\System\SHPqWpD.exe
  2⤵
  PID:8276
- C:\Windows\System\CxWOqXm.exe
  C:\Windows\System\CxWOqXm.exe
  2⤵
  PID:8304
- C:\Windows\System\CqYQGlG.exe
  C:\Windows\System\CqYQGlG.exe
  2⤵
  PID:8332
- C:\Windows\System\sxYFcRX.exe
  C:\Windows\System\sxYFcRX.exe
  2⤵
  PID:8356
- C:\Windows\System\pgZHxuu.exe
  C:\Windows\System\pgZHxuu.exe
  2⤵
  PID:8384
- C:\Windows\System\PoYePEF.exe
  C:\Windows\System\PoYePEF.exe
  2⤵
  PID:8404
- C:\Windows\System\MuwrgRL.exe
  C:\Windows\System\MuwrgRL.exe
  2⤵
  PID:8424
- C:\Windows\System\BosRxhp.exe
  C:\Windows\System\BosRxhp.exe
  2⤵
  PID:8460
- C:\Windows\System\hvWDKud.exe
  C:\Windows\System\hvWDKud.exe
  2⤵
  PID:8488
- C:\Windows\System\QslXioi.exe
  C:\Windows\System\QslXioi.exe
  2⤵
  PID:8516
- C:\Windows\System\BycUvgG.exe
  C:\Windows\System\BycUvgG.exe
  2⤵
  PID:8536
- C:\Windows\System\RNwjAfg.exe
  C:\Windows\System\RNwjAfg.exe
  2⤵
  PID:8568
- C:\Windows\System\HxZQiMX.exe
  C:\Windows\System\HxZQiMX.exe
  2⤵
  PID:8592
- C:\Windows\System\GAscJRm.exe
  C:\Windows\System\GAscJRm.exe
  2⤵
  PID:8620
- C:\Windows\System\JNFNQLB.exe
  C:\Windows\System\JNFNQLB.exe
  2⤵
  PID:8648
- C:\Windows\System\EiKTOrm.exe
  C:\Windows\System\EiKTOrm.exe
  2⤵
  PID:8792
- C:\Windows\System\CFxeDOB.exe
  C:\Windows\System\CFxeDOB.exe
  2⤵
  PID:8852
- C:\Windows\System\EyejTMg.exe
  C:\Windows\System\EyejTMg.exe
  2⤵
  PID:8880
- C:\Windows\System\HGQqDxm.exe
  C:\Windows\System\HGQqDxm.exe
  2⤵
  PID:8908
- C:\Windows\System\KhEogZQ.exe
  C:\Windows\System\KhEogZQ.exe
  2⤵
  PID:8932
- C:\Windows\System\LFDEFeF.exe
  C:\Windows\System\LFDEFeF.exe
  2⤵
  PID:8964
- C:\Windows\System\GmCbDms.exe
  C:\Windows\System\GmCbDms.exe
  2⤵
  PID:8988
- C:\Windows\System\rStoTku.exe
  C:\Windows\System\rStoTku.exe
  2⤵
  PID:9016
- C:\Windows\System\sgRTlHd.exe
  C:\Windows\System\sgRTlHd.exe
  2⤵
  PID:9040
- C:\Windows\System\yQDALzv.exe
  C:\Windows\System\yQDALzv.exe
  2⤵
  PID:9064
- C:\Windows\System\muhFPeU.exe
  C:\Windows\System\muhFPeU.exe
  2⤵
  PID:9088
- C:\Windows\System\nywJJYv.exe
  C:\Windows\System\nywJJYv.exe
  2⤵
  PID:9116
- C:\Windows\System\pyZLuZt.exe
  C:\Windows\System\pyZLuZt.exe
  2⤵
  PID:9140
- C:\Windows\System\fgEPzPI.exe
  C:\Windows\System\fgEPzPI.exe
  2⤵
  PID:9164
- C:\Windows\System\NZYztIs.exe
  C:\Windows\System\NZYztIs.exe
  2⤵
  PID:9196
- C:\Windows\System\rZRnoWm.exe
  C:\Windows\System\rZRnoWm.exe
  2⤵
  PID:6500
- C:\Windows\System\fYDruZY.exe
  C:\Windows\System\fYDruZY.exe
  2⤵
  PID:7996
- C:\Windows\System\CvuYTcT.exe
  C:\Windows\System\CvuYTcT.exe
  2⤵
  PID:8092
- C:\Windows\System\TsUSPjl.exe
  C:\Windows\System\TsUSPjl.exe
  2⤵
  PID:6252
- C:\Windows\System\MWXQbqL.exe
  C:\Windows\System\MWXQbqL.exe
  2⤵
  PID:7788
- C:\Windows\System\PfUScov.exe
  C:\Windows\System\PfUScov.exe
  2⤵
  PID:8120
- C:\Windows\System\jQCPeox.exe
  C:\Windows\System\jQCPeox.exe
  2⤵
  PID:6404
- C:\Windows\System\gyZBIsC.exe
  C:\Windows\System\gyZBIsC.exe
  2⤵
  PID:7320
- C:\Windows\System\lglnluO.exe
  C:\Windows\System\lglnluO.exe
  2⤵
  PID:8352
- C:\Windows\System\cFtyFKp.exe
  C:\Windows\System\cFtyFKp.exe
  2⤵
  PID:7380
- C:\Windows\System\DScVzoM.exe
  C:\Windows\System\DScVzoM.exe
  2⤵
  PID:7304
- C:\Windows\System\clQXvCM.exe
  C:\Windows\System\clQXvCM.exe
  2⤵
  PID:7504
- C:\Windows\System\oTkDypp.exe
  C:\Windows\System\oTkDypp.exe
  2⤵
  PID:7268
- C:\Windows\System\cRJyLsC.exe
  C:\Windows\System\cRJyLsC.exe
  2⤵
  PID:8480
- C:\Windows\System\mdzJddI.exe
  C:\Windows\System\mdzJddI.exe
  2⤵
  PID:8236
- C:\Windows\System\VtQHrJV.exe
  C:\Windows\System\VtQHrJV.exe
  2⤵
  PID:8600
- C:\Windows\System\mJrDgPr.exe
  C:\Windows\System\mJrDgPr.exe
  2⤵
  PID:8640
- C:\Windows\System\XcqOLXR.exe
  C:\Windows\System\XcqOLXR.exe
  2⤵
  PID:8400
- C:\Windows\System\zIBdhzl.exe
  C:\Windows\System\zIBdhzl.exe
  2⤵
  PID:8696
- C:\Windows\System\ZxGWRCR.exe
  C:\Windows\System\ZxGWRCR.exe
  2⤵
  PID:8468
- C:\Windows\System\xiOMOEN.exe
  C:\Windows\System\xiOMOEN.exe
  2⤵
  PID:8544
- C:\Windows\System\PuCykKF.exe
  C:\Windows\System\PuCykKF.exe
  2⤵
  PID:9084
- C:\Windows\System\RUueEDu.exe
  C:\Windows\System\RUueEDu.exe
  2⤵
  PID:9212
- C:\Windows\System\IrVRTSi.exe
  C:\Windows\System\IrVRTSi.exe
  2⤵
  PID:7332
- C:\Windows\System\eMNgjuT.exe
  C:\Windows\System\eMNgjuT.exe
  2⤵
  PID:7408
- C:\Windows\System\FpSeIYX.exe
  C:\Windows\System\FpSeIYX.exe
  2⤵
  PID:9100
- C:\Windows\System\RgWHqqS.exe
  C:\Windows\System\RgWHqqS.exe
  2⤵
  PID:9184
- C:\Windows\System\eCeniDH.exe
  C:\Windows\System\eCeniDH.exe
  2⤵
  PID:9220
- C:\Windows\System\DhyLfPg.exe
  C:\Windows\System\DhyLfPg.exe
  2⤵
  PID:9248
- C:\Windows\System\uidCIiD.exe
  C:\Windows\System\uidCIiD.exe
  2⤵
  PID:9272
- C:\Windows\System\hIPZKAK.exe
  C:\Windows\System\hIPZKAK.exe
  2⤵
  PID:9296
- C:\Windows\System\fuQqgYj.exe
  C:\Windows\System\fuQqgYj.exe
  2⤵
  PID:9320
- C:\Windows\System\EiSdxKX.exe
  C:\Windows\System\EiSdxKX.exe
  2⤵
  PID:9352
- C:\Windows\System\ZlHvTSU.exe
  C:\Windows\System\ZlHvTSU.exe
  2⤵
  PID:9376
- C:\Windows\System\cxLnYBs.exe
  C:\Windows\System\cxLnYBs.exe
  2⤵
  PID:9396
- C:\Windows\System\MlzNfjH.exe
  C:\Windows\System\MlzNfjH.exe
  2⤵
  PID:9428
- C:\Windows\System\yFMfzUJ.exe
  C:\Windows\System\yFMfzUJ.exe
  2⤵
  PID:9448
- C:\Windows\System\wZHtlGh.exe
  C:\Windows\System\wZHtlGh.exe
  2⤵
  PID:9472
- C:\Windows\System\HvReTdF.exe
  C:\Windows\System\HvReTdF.exe
  2⤵
  PID:9488
- C:\Windows\System\VHuIApF.exe
  C:\Windows\System\VHuIApF.exe
  2⤵
  PID:9516
- C:\Windows\System\qNPWsws.exe
  C:\Windows\System\qNPWsws.exe
  2⤵
  PID:9540
- C:\Windows\System\NVJliPB.exe
  C:\Windows\System\NVJliPB.exe
  2⤵
  PID:9564
- C:\Windows\System\YRtRGBA.exe
  C:\Windows\System\YRtRGBA.exe
  2⤵
  PID:9588
- C:\Windows\System\qZSbMzD.exe
  C:\Windows\System\qZSbMzD.exe
  2⤵
  PID:9604
- C:\Windows\System\InQcdND.exe
  C:\Windows\System\InQcdND.exe
  2⤵
  PID:9632
- C:\Windows\System\eYVXvfA.exe
  C:\Windows\System\eYVXvfA.exe
  2⤵
  PID:9648
- C:\Windows\System\cjMmFar.exe
  C:\Windows\System\cjMmFar.exe
  2⤵
  PID:9676
- C:\Windows\System\BbdvIqv.exe
  C:\Windows\System\BbdvIqv.exe
  2⤵
  PID:9708
- C:\Windows\System\iMbKRiu.exe
  C:\Windows\System\iMbKRiu.exe
  2⤵
  PID:9728
- C:\Windows\System\nsGHXmE.exe
  C:\Windows\System\nsGHXmE.exe
  2⤵
  PID:9744
- C:\Windows\System\Untkehv.exe
  C:\Windows\System\Untkehv.exe
  2⤵
  PID:9772
- C:\Windows\System\Etphkpa.exe
  C:\Windows\System\Etphkpa.exe
  2⤵
  PID:9792
- C:\Windows\System\fvITfAz.exe
  C:\Windows\System\fvITfAz.exe
  2⤵
  PID:9812
- C:\Windows\System\dzeRCMK.exe
  C:\Windows\System\dzeRCMK.exe
  2⤵
  PID:9840
- C:\Windows\System\XIqnsOl.exe
  C:\Windows\System\XIqnsOl.exe
  2⤵
  PID:9868
- C:\Windows\System\teWNMJA.exe
  C:\Windows\System\teWNMJA.exe
  2⤵
  PID:9884
- C:\Windows\System\nQUVsuU.exe
  C:\Windows\System\nQUVsuU.exe
  2⤵
  PID:9900
- C:\Windows\System\dPOsdQU.exe
  C:\Windows\System\dPOsdQU.exe
  2⤵
  PID:9936
- C:\Windows\System\BJaZNjo.exe
  C:\Windows\System\BJaZNjo.exe
  2⤵
  PID:9952
- C:\Windows\System\Srwhuuh.exe
  C:\Windows\System\Srwhuuh.exe
  2⤵
  PID:9984
- C:\Windows\System\KonBRTi.exe
  C:\Windows\System\KonBRTi.exe
  2⤵
  PID:10008
- C:\Windows\System\TyJExrB.exe
  C:\Windows\System\TyJExrB.exe
  2⤵
  PID:10032
- C:\Windows\System\DPaqszr.exe
  C:\Windows\System\DPaqszr.exe
  2⤵
  PID:10052
- C:\Windows\System\tKPvYDz.exe
  C:\Windows\System\tKPvYDz.exe
  2⤵
  PID:10080
- C:\Windows\System\qjFSZMo.exe
  C:\Windows\System\qjFSZMo.exe
  2⤵
  PID:10100
- C:\Windows\System\xaOfNzw.exe
  C:\Windows\System\xaOfNzw.exe
  2⤵
  PID:10132
- C:\Windows\System\VGvbmtG.exe
  C:\Windows\System\VGvbmtG.exe
  2⤵
  PID:10156
- C:\Windows\System\icmpDuo.exe
  C:\Windows\System\icmpDuo.exe
  2⤵
  PID:10176
- C:\Windows\System\OsyAYmS.exe
  C:\Windows\System\OsyAYmS.exe
  2⤵
  PID:10196
- C:\Windows\System\ltitUbA.exe
  C:\Windows\System\ltitUbA.exe
  2⤵
  PID:10220
- C:\Windows\System\oqdsQjM.exe
  C:\Windows\System\oqdsQjM.exe
  2⤵
  PID:8892
- C:\Windows\System\PJYOjmr.exe
  C:\Windows\System\PJYOjmr.exe
  2⤵
  PID:8144
- C:\Windows\System\KCCoauc.exe
  C:\Windows\System\KCCoauc.exe
  2⤵
  PID:9036
- C:\Windows\System\clqemMJ.exe
  C:\Windows\System\clqemMJ.exe
  2⤵
  PID:8716
- C:\Windows\System\UGyDCym.exe
  C:\Windows\System\UGyDCym.exe
  2⤵
  PID:8776
- C:\Windows\System\tRgpywx.exe
  C:\Windows\System\tRgpywx.exe
  2⤵
  PID:8076
- C:\Windows\System\BIdqSAw.exe
  C:\Windows\System\BIdqSAw.exe
  2⤵
  PID:8216
- C:\Windows\System\FQIMbJT.exe
  C:\Windows\System\FQIMbJT.exe
  2⤵
  PID:7480
- C:\Windows\System\sUjGKps.exe
  C:\Windows\System\sUjGKps.exe
  2⤵
  PID:9392
- C:\Windows\System\hNjCNUJ.exe
  C:\Windows\System\hNjCNUJ.exe
  2⤵
  PID:8864
- C:\Windows\System\dGLUkxo.exe
  C:\Windows\System\dGLUkxo.exe
  2⤵
  PID:9080
- C:\Windows\System\DCqRGoB.exe
  C:\Windows\System\DCqRGoB.exe
  2⤵
  PID:8808
- C:\Windows\System\ZuBziIp.exe
  C:\Windows\System\ZuBziIp.exe
  2⤵
  PID:8208
- C:\Windows\System\FBKPJQt.exe
  C:\Windows\System\FBKPJQt.exe
  2⤵
  PID:9696
- C:\Windows\System\hGTWmqH.exe
  C:\Windows\System\hGTWmqH.exe
  2⤵
  PID:8380
- C:\Windows\System\TOWDVbw.exe
  C:\Windows\System\TOWDVbw.exe
  2⤵
  PID:8700
- C:\Windows\System\UWcyjfO.exe
  C:\Windows\System\UWcyjfO.exe
  2⤵
  PID:9456
- C:\Windows\System\DXNOtdP.exe
  C:\Windows\System\DXNOtdP.exe
  2⤵
  PID:9528
- C:\Windows\System\uGpYiUL.exe
  C:\Windows\System\uGpYiUL.exe
  2⤵
  PID:8552
- C:\Windows\System\hfnQkqH.exe
  C:\Windows\System\hfnQkqH.exe
  2⤵
  PID:9284
- C:\Windows\System\qYbIQFq.exe
  C:\Windows\System\qYbIQFq.exe
  2⤵
  PID:9968
- C:\Windows\System\FWpcJup.exe
  C:\Windows\System\FWpcJup.exe
  2⤵
  PID:9724
- C:\Windows\System\DzzbJsm.exe
  C:\Windows\System\DzzbJsm.exe
  2⤵
  PID:9736
- C:\Windows\System\guVokYI.exe
  C:\Windows\System\guVokYI.exe
  2⤵
  PID:10232
- C:\Windows\System\qkLrBqj.exe
  C:\Windows\System\qkLrBqj.exe
  2⤵
  PID:8392
- C:\Windows\System\mEaGyaM.exe
  C:\Windows\System\mEaGyaM.exe
  2⤵
  PID:9228
- C:\Windows\System\qRVPdDZ.exe
  C:\Windows\System\qRVPdDZ.exe
  2⤵
  PID:9928
- C:\Windows\System\sMfDkpG.exe
  C:\Windows\System\sMfDkpG.exe
  2⤵
  PID:10264
- C:\Windows\System\vAhUcHA.exe
  C:\Windows\System\vAhUcHA.exe
  2⤵
  PID:10284
- C:\Windows\System\omzvtIt.exe
  C:\Windows\System\omzvtIt.exe
  2⤵
  PID:10304
- C:\Windows\System\AKDsIrM.exe
  C:\Windows\System\AKDsIrM.exe
  2⤵
  PID:10332
- C:\Windows\System\hAkdlAe.exe
  C:\Windows\System\hAkdlAe.exe
  2⤵
  PID:10356
- C:\Windows\System\GwUYGQI.exe
  C:\Windows\System\GwUYGQI.exe
  2⤵
  PID:10380
- C:\Windows\System\ESSbQsU.exe
  C:\Windows\System\ESSbQsU.exe
  2⤵
  PID:10404
- C:\Windows\System\TnIiGgY.exe
  C:\Windows\System\TnIiGgY.exe
  2⤵
  PID:10432
- C:\Windows\System\AMwHbhy.exe
  C:\Windows\System\AMwHbhy.exe
  2⤵
  PID:10452
- C:\Windows\System\PKlTcuF.exe
  C:\Windows\System\PKlTcuF.exe
  2⤵
  PID:10484
- C:\Windows\System\xYdyHRs.exe
  C:\Windows\System\xYdyHRs.exe
  2⤵
  PID:10504
- C:\Windows\System\SNbeqiJ.exe
  C:\Windows\System\SNbeqiJ.exe
  2⤵
  PID:10532
- C:\Windows\System\qTkHQBz.exe
  C:\Windows\System\qTkHQBz.exe
  2⤵
  PID:10552
- C:\Windows\System\eymrIER.exe
  C:\Windows\System\eymrIER.exe
  2⤵
  PID:10580
- C:\Windows\System\zEDahUc.exe
  C:\Windows\System\zEDahUc.exe
  2⤵
  PID:10604
- C:\Windows\System\rnqwYzr.exe
  C:\Windows\System\rnqwYzr.exe
  2⤵
  PID:10628
- C:\Windows\System\IrUtcFz.exe
  C:\Windows\System\IrUtcFz.exe
  2⤵
  PID:10644
- C:\Windows\System\aAaUQWh.exe
  C:\Windows\System\aAaUQWh.exe
  2⤵
  PID:10660
- C:\Windows\System\BNqlKtp.exe
  C:\Windows\System\BNqlKtp.exe
  2⤵
  PID:10680
- C:\Windows\System\KeoBwyG.exe
  C:\Windows\System\KeoBwyG.exe
  2⤵
  PID:10700
- C:\Windows\System\jFoqzQM.exe
  C:\Windows\System\jFoqzQM.exe
  2⤵
  PID:10728
- C:\Windows\System\lJndMma.exe
  C:\Windows\System\lJndMma.exe
  2⤵
  PID:10748
- C:\Windows\System\cFzEnZK.exe
  C:\Windows\System\cFzEnZK.exe
  2⤵
  PID:10772
- C:\Windows\System\ThQrcBO.exe
  C:\Windows\System\ThQrcBO.exe
  2⤵
  PID:10800
- C:\Windows\System\oQjkdZI.exe
  C:\Windows\System\oQjkdZI.exe
  2⤵
  PID:10820
- C:\Windows\System\ELmiSYU.exe
  C:\Windows\System\ELmiSYU.exe
  2⤵
  PID:10848
- C:\Windows\System\IKOcSdQ.exe
  C:\Windows\System\IKOcSdQ.exe
  2⤵
  PID:10876
- C:\Windows\System\nzuslKv.exe
  C:\Windows\System\nzuslKv.exe
  2⤵
  PID:10900
- C:\Windows\System\hKxAKiz.exe
  C:\Windows\System\hKxAKiz.exe
  2⤵
  PID:10916
- C:\Windows\System\ZYIjgXf.exe
  C:\Windows\System\ZYIjgXf.exe
  2⤵
  PID:10940
- C:\Windows\System\OVDQCME.exe
  C:\Windows\System\OVDQCME.exe
  2⤵
  PID:10960
- C:\Windows\System\SoaJNUy.exe
  C:\Windows\System\SoaJNUy.exe
  2⤵
  PID:10988
- C:\Windows\System\yTICwDK.exe
  C:\Windows\System\yTICwDK.exe
  2⤵
  PID:11012
- C:\Windows\System\QgtHrHf.exe
  C:\Windows\System\QgtHrHf.exe
  2⤵
  PID:11036
- C:\Windows\System\DywqyAB.exe
  C:\Windows\System\DywqyAB.exe
  2⤵
  PID:11064
- C:\Windows\System\wjpKhlK.exe
  C:\Windows\System\wjpKhlK.exe
  2⤵
  PID:11088
- C:\Windows\System\gPlKzAB.exe
  C:\Windows\System\gPlKzAB.exe
  2⤵
  PID:11108
- C:\Windows\System\OtkfrSw.exe
  C:\Windows\System\OtkfrSw.exe
  2⤵
  PID:11132
- C:\Windows\System\hbsPjez.exe
  C:\Windows\System\hbsPjez.exe
  2⤵
  PID:11152
- C:\Windows\System\QlrqBXi.exe
  C:\Windows\System\QlrqBXi.exe
  2⤵
  PID:11172
- C:\Windows\System\FiZWfiz.exe
  C:\Windows\System\FiZWfiz.exe
  2⤵
  PID:11196
- C:\Windows\System\ptAGPiT.exe
  C:\Windows\System\ptAGPiT.exe
  2⤵
  PID:11220
- C:\Windows\System\rSLZEmr.exe
  C:\Windows\System\rSLZEmr.exe
  2⤵
  PID:11244
- C:\Windows\System\LPNQuvd.exe
  C:\Windows\System\LPNQuvd.exe
  2⤵
  PID:9316
- C:\Windows\System\abbjebT.exe
  C:\Windows\System\abbjebT.exe
  2⤵
  PID:9484
- C:\Windows\System\PITODNY.exe
  C:\Windows\System\PITODNY.exe
  2⤵
  PID:8320
- C:\Windows\System\mpkCRRh.exe
  C:\Windows\System\mpkCRRh.exe
  2⤵
  PID:10172
- C:\Windows\System\AXUSqFl.exe
  C:\Windows\System\AXUSqFl.exe
  2⤵
  PID:9264
- C:\Windows\System\BaajFpH.exe
  C:\Windows\System\BaajFpH.exe
  2⤵
  PID:10236
- C:\Windows\System\DzjxhZo.exe
  C:\Windows\System\DzjxhZo.exe
  2⤵
  PID:8736
- C:\Windows\System\YStTcCO.exe
  C:\Windows\System\YStTcCO.exe
  2⤵
  PID:9232
- C:\Windows\System\HIKuPgS.exe
  C:\Windows\System\HIKuPgS.exe
  2⤵
  PID:9944
- C:\Windows\System\shcgUXV.exe
  C:\Windows\System\shcgUXV.exe
  2⤵
  PID:9372
- C:\Windows\System\pCqVDKQ.exe
  C:\Windows\System\pCqVDKQ.exe
  2⤵
  PID:10312
- C:\Windows\System\bSuThbz.exe
  C:\Windows\System\bSuThbz.exe
  2⤵
  PID:10376
- C:\Windows\System\nLykOli.exe
  C:\Windows\System\nLykOli.exe
  2⤵
  PID:7424
- C:\Windows\System\TDXpkyg.exe
  C:\Windows\System\TDXpkyg.exe
  2⤵
  PID:10444
- C:\Windows\System\nPKRLxK.exe
  C:\Windows\System\nPKRLxK.exe
  2⤵
  PID:10148
- C:\Windows\System\uoLINFw.exe
  C:\Windows\System\uoLINFw.exe
  2⤵
  PID:9892
- C:\Windows\System\FADNrYJ.exe
  C:\Windows\System\FADNrYJ.exe
  2⤵
  PID:10588
- C:\Windows\System\KOxcCop.exe
  C:\Windows\System\KOxcCop.exe
  2⤵
  PID:10656
- C:\Windows\System\ZWSwzYi.exe
  C:\Windows\System\ZWSwzYi.exe
  2⤵
  PID:10696
- C:\Windows\System\FZgzHit.exe
  C:\Windows\System\FZgzHit.exe
  2⤵
  PID:10740
- C:\Windows\System\rMBicGf.exe
  C:\Windows\System\rMBicGf.exe
  2⤵
  PID:10768
- C:\Windows\System\SSjtFjC.exe
  C:\Windows\System\SSjtFjC.exe
  2⤵
  PID:10808
- C:\Windows\System\GKEeDun.exe
  C:\Windows\System\GKEeDun.exe
  2⤵
  PID:10844
- C:\Windows\System\TtqjrAx.exe
  C:\Windows\System\TtqjrAx.exe
  2⤵
  PID:10932
- C:\Windows\System\UApLimo.exe
  C:\Windows\System\UApLimo.exe
  2⤵
  PID:10984
- C:\Windows\System\GQGdDEy.exe
  C:\Windows\System\GQGdDEy.exe
  2⤵
  PID:11056
- C:\Windows\System\XWyBYzN.exe
  C:\Windows\System\XWyBYzN.exe
  2⤵
  PID:11076
- C:\Windows\System\GUCmyNO.exe
  C:\Windows\System\GUCmyNO.exe
  2⤵
  PID:11144
- C:\Windows\System\sirunqn.exe
  C:\Windows\System\sirunqn.exe
  2⤵
  PID:11168
- C:\Windows\System\oQHQwjE.exe
  C:\Windows\System\oQHQwjE.exe
  2⤵
  PID:11232
- C:\Windows\System\ujnqMJK.exe
  C:\Windows\System\ujnqMJK.exe
  2⤵
  PID:11280
- C:\Windows\System\bYIQRXq.exe
  C:\Windows\System\bYIQRXq.exe
  2⤵
  PID:11308
- C:\Windows\System\OwdjQGU.exe
  C:\Windows\System\OwdjQGU.exe
  2⤵
  PID:11332
- C:\Windows\System\jNoFQsl.exe
  C:\Windows\System\jNoFQsl.exe
  2⤵
  PID:11356
- C:\Windows\System\KnDCzqF.exe
  C:\Windows\System\KnDCzqF.exe
  2⤵
  PID:11372
- C:\Windows\System\OeqOgkL.exe
  C:\Windows\System\OeqOgkL.exe
  2⤵
  PID:11396
- C:\Windows\System\gOiDuuv.exe
  C:\Windows\System\gOiDuuv.exe
  2⤵
  PID:11424
- C:\Windows\System\PYqCtob.exe
  C:\Windows\System\PYqCtob.exe
  2⤵
  PID:11448
- C:\Windows\System\kdkkQle.exe
  C:\Windows\System\kdkkQle.exe
  2⤵
  PID:11472
- C:\Windows\System\trLwcVM.exe
  C:\Windows\System\trLwcVM.exe
  2⤵
  PID:11500
- C:\Windows\System\HjvPIzt.exe
  C:\Windows\System\HjvPIzt.exe
  2⤵
  PID:11520
- C:\Windows\System\KyofdGF.exe
  C:\Windows\System\KyofdGF.exe
  2⤵
  PID:11544
- C:\Windows\System\xEAxcpM.exe
  C:\Windows\System\xEAxcpM.exe
  2⤵
  PID:11576
- C:\Windows\System\rlJXovw.exe
  C:\Windows\System\rlJXovw.exe
  2⤵
  PID:11596
- C:\Windows\System\sailZbf.exe
  C:\Windows\System\sailZbf.exe
  2⤵
  PID:11624
- C:\Windows\System\ZHiPquW.exe
  C:\Windows\System\ZHiPquW.exe
  2⤵
  PID:11656
- C:\Windows\System\fIcgQvs.exe
  C:\Windows\System\fIcgQvs.exe
  2⤵
  PID:11684
- C:\Windows\System\QbgBNPr.exe
  C:\Windows\System\QbgBNPr.exe
  2⤵
  PID:11700
- C:\Windows\System\qMHVhoB.exe
  C:\Windows\System\qMHVhoB.exe
  2⤵
  PID:11720
- C:\Windows\System\fReqwCN.exe
  C:\Windows\System\fReqwCN.exe
  2⤵
  PID:11748
- C:\Windows\System\Nmtrhvo.exe
  C:\Windows\System\Nmtrhvo.exe
  2⤵
  PID:11780
- C:\Windows\System\PBhpmjU.exe
  C:\Windows\System\PBhpmjU.exe
  2⤵
  PID:11800
- C:\Windows\System\xVYsDFX.exe
  C:\Windows\System\xVYsDFX.exe
  2⤵
  PID:11828
- C:\Windows\System\EtpMbQg.exe
  C:\Windows\System\EtpMbQg.exe
  2⤵
  PID:11856
- C:\Windows\System\XJljTbz.exe
  C:\Windows\System\XJljTbz.exe
  2⤵
  PID:11880
- C:\Windows\System\CGYmyOL.exe
  C:\Windows\System\CGYmyOL.exe
  2⤵
  PID:11904
- C:\Windows\System\XgzTanL.exe
  C:\Windows\System\XgzTanL.exe
  2⤵
  PID:11928
- C:\Windows\System\ncJfsHd.exe
  C:\Windows\System\ncJfsHd.exe
  2⤵
  PID:11960
- C:\Windows\System\myZJmcK.exe
  C:\Windows\System\myZJmcK.exe
  2⤵
  PID:11976
- C:\Windows\System\vppIywj.exe
  C:\Windows\System\vppIywj.exe
  2⤵
  PID:12000
- C:\Windows\System\RPugWJG.exe
  C:\Windows\System\RPugWJG.exe
  2⤵
  PID:12016
- C:\Windows\System\ttzEVMZ.exe
  C:\Windows\System\ttzEVMZ.exe
  2⤵
  PID:12040
- C:\Windows\System\qYMhCAT.exe
  C:\Windows\System\qYMhCAT.exe
  2⤵
  PID:12076
- C:\Windows\System\wdycvvq.exe
  C:\Windows\System\wdycvvq.exe
  2⤵
  PID:12100
- C:\Windows\System\kDlMedj.exe
  C:\Windows\System\kDlMedj.exe
  2⤵
  PID:12124
- C:\Windows\System\TVkPqHT.exe
  C:\Windows\System\TVkPqHT.exe
  2⤵
  PID:12148
- C:\Windows\System\gOGFkpy.exe
  C:\Windows\System\gOGFkpy.exe
  2⤵
  PID:12180
- C:\Windows\System\DcZbzEB.exe
  C:\Windows\System\DcZbzEB.exe
  2⤵
  PID:12200
- C:\Windows\System\YYDpDvQ.exe
  C:\Windows\System\YYDpDvQ.exe
  2⤵
  PID:12228
- C:\Windows\System\NjRnYxq.exe
  C:\Windows\System\NjRnYxq.exe
  2⤵
  PID:12256
- C:\Windows\System\dzRTeJS.exe
  C:\Windows\System\dzRTeJS.exe
  2⤵
  PID:12284
- C:\Windows\System\pZcJAws.exe
  C:\Windows\System\pZcJAws.exe
  2⤵
  PID:9160
- C:\Windows\System\iLNkrxr.exe
  C:\Windows\System\iLNkrxr.exe
  2⤵
  PID:10832
- C:\Windows\System\VouiaYi.exe
  C:\Windows\System\VouiaYi.exe
  2⤵
  PID:4768
- C:\Windows\System\kjanGKe.exe
  C:\Windows\System\kjanGKe.exe
  2⤵
  PID:10216
- C:\Windows\System\mtVUQpe.exe
  C:\Windows\System\mtVUQpe.exe
  2⤵
  PID:9620
- C:\Windows\System\LAcQZnQ.exe
  C:\Windows\System\LAcQZnQ.exe
  2⤵
  PID:10956
- C:\Windows\System\bYaxtjO.exe
  C:\Windows\System\bYaxtjO.exe
  2⤵
  PID:11204
- C:\Windows\System\kKyclvF.exe
  C:\Windows\System\kKyclvF.exe
  2⤵
  PID:8300
- C:\Windows\System\xkAOULR.exe
  C:\Windows\System\xkAOULR.exe
  2⤵
  PID:8980
- C:\Windows\System\xVKexdV.exe
  C:\Windows\System\xVKexdV.exe
  2⤵
  PID:10612
- C:\Windows\System\YZjnyds.exe
  C:\Windows\System\YZjnyds.exe
  2⤵
  PID:11348
- C:\Windows\System\qlVjyJK.exe
  C:\Windows\System\qlVjyJK.exe
  2⤵
  PID:10668
- C:\Windows\System\jbExCbd.exe
  C:\Windows\System\jbExCbd.exe
  2⤵
  PID:10024
- C:\Windows\System\syNaFaT.exe
  C:\Windows\System\syNaFaT.exe
  2⤵
  PID:11512
- C:\Windows\System\JROeuNf.exe
  C:\Windows\System\JROeuNf.exe
  2⤵
  PID:10888
- C:\Windows\System\tnAxvjl.exe
  C:\Windows\System\tnAxvjl.exe
  2⤵
  PID:7932
- C:\Windows\System\TVwnVDZ.exe
  C:\Windows\System\TVwnVDZ.exe
  2⤵
  PID:11716
- C:\Windows\System\fjCirwG.exe
  C:\Windows\System\fjCirwG.exe
  2⤵
  PID:11796
- C:\Windows\System\nXoaXVp.exe
  C:\Windows\System\nXoaXVp.exe
  2⤵
  PID:11868
- C:\Windows\System\nOLwDxj.exe
  C:\Windows\System\nOLwDxj.exe
  2⤵
  PID:11900
- C:\Windows\System\BSEmtnH.exe
  C:\Windows\System\BSEmtnH.exe
  2⤵
  PID:12296
- C:\Windows\System\iDiCBxx.exe
  C:\Windows\System\iDiCBxx.exe
  2⤵
  PID:12320
- C:\Windows\System\vepDJhD.exe
  C:\Windows\System\vepDJhD.exe
  2⤵
  PID:12348
- C:\Windows\System\dUFSyZK.exe
  C:\Windows\System\dUFSyZK.exe
  2⤵
  PID:12372
- C:\Windows\System\rKZcEYu.exe
  C:\Windows\System\rKZcEYu.exe
  2⤵
  PID:12400
- C:\Windows\System\XhqSviV.exe
  C:\Windows\System\XhqSviV.exe
  2⤵
  PID:12420
- C:\Windows\System\pXWzVdq.exe
  C:\Windows\System\pXWzVdq.exe
  2⤵
  PID:12448
- C:\Windows\System\NKfUKEp.exe
  C:\Windows\System\NKfUKEp.exe
  2⤵
  PID:12468
- C:\Windows\System\lfirOyG.exe
  C:\Windows\System\lfirOyG.exe
  2⤵
  PID:12500
- C:\Windows\System\upXuJrX.exe
  C:\Windows\System\upXuJrX.exe
  2⤵
  PID:12520
- C:\Windows\System\EqamymM.exe
  C:\Windows\System\EqamymM.exe
  2⤵
  PID:12540
- C:\Windows\System\yxvxade.exe
  C:\Windows\System\yxvxade.exe
  2⤵
  PID:12568
- C:\Windows\System\XjbKqQF.exe
  C:\Windows\System\XjbKqQF.exe
  2⤵
  PID:12592
- C:\Windows\System\ZtGrcka.exe
  C:\Windows\System\ZtGrcka.exe
  2⤵
  PID:12616
- C:\Windows\System\tfdaGaO.exe
  C:\Windows\System\tfdaGaO.exe
  2⤵
  PID:12644
- C:\Windows\System\HQgsfUL.exe
  C:\Windows\System\HQgsfUL.exe
  2⤵
  PID:12668
- C:\Windows\System\bXsrweB.exe
  C:\Windows\System\bXsrweB.exe
  2⤵
  PID:12696
- C:\Windows\System\ZToohyz.exe
  C:\Windows\System\ZToohyz.exe
  2⤵
  PID:12712
- C:\Windows\System\InNwOKk.exe
  C:\Windows\System\InNwOKk.exe
  2⤵
  PID:12744
- C:\Windows\System\DYuHZIW.exe
  C:\Windows\System\DYuHZIW.exe
  2⤵
  PID:12760
- C:\Windows\System\KRQxpFs.exe
  C:\Windows\System\KRQxpFs.exe
  2⤵
  PID:12776
- C:\Windows\System\vPkFJmL.exe
  C:\Windows\System\vPkFJmL.exe
  2⤵
  PID:12808
- C:\Windows\System\VcVYSlS.exe
  C:\Windows\System\VcVYSlS.exe
  2⤵
  PID:12824
- C:\Windows\System\HfZJqyL.exe
  C:\Windows\System\HfZJqyL.exe
  2⤵
  PID:13228
- C:\Windows\System\TMLjknI.exe
  C:\Windows\System\TMLjknI.exe
  2⤵
  PID:13264
- C:\Windows\System\olgtasH.exe
  C:\Windows\System\olgtasH.exe
  2⤵
  PID:13308
- C:\Windows\System\BxGkmoX.exe
  C:\Windows\System\BxGkmoX.exe
  2⤵
  PID:10868
- C:\Windows\System\STFwRRD.exe
  C:\Windows\System\STFwRRD.exe
  2⤵
  PID:12032
- C:\Windows\System\gHshaPv.exe
  C:\Windows\System\gHshaPv.exe
  2⤵
  PID:9896
- C:\Windows\System\YKEnMVt.exe
  C:\Windows\System\YKEnMVt.exe
  2⤵
  PID:12120
- C:\Windows\System\mwfYTXQ.exe
  C:\Windows\System\mwfYTXQ.exe
  2⤵
  PID:12240
- C:\Windows\System\JhSKMOI.exe
  C:\Windows\System\JhSKMOI.exe
  2⤵
  PID:11508
- C:\Windows\System\aLQznmh.exe
  C:\Windows\System\aLQznmh.exe
  2⤵
  PID:11540
- C:\Windows\System\fMiniGu.exe
  C:\Windows\System\fMiniGu.exe
  2⤵
  PID:11564
- C:\Windows\System\GqNpCFV.exe
  C:\Windows\System\GqNpCFV.exe
  2⤵
  PID:11604
- C:\Windows\System\rXVFvnS.exe
  C:\Windows\System\rXVFvnS.exe
  2⤵
  PID:10188
- C:\Windows\System\zOfmOYG.exe
  C:\Windows\System\zOfmOYG.exe
  2⤵
  PID:11844
- C:\Windows\System\XhDbGTC.exe
  C:\Windows\System\XhDbGTC.exe
  2⤵
  PID:12388
- C:\Windows\System\APyPNlN.exe
  C:\Windows\System\APyPNlN.exe
  2⤵
  PID:12112
- C:\Windows\System\QizCNQF.exe
  C:\Windows\System\QizCNQF.exe
  2⤵
  PID:12612
- C:\Windows\System\YrQIwID.exe
  C:\Windows\System\YrQIwID.exe
  2⤵
  PID:12752
- C:\Windows\System\fMrwNWj.exe
  C:\Windows\System\fMrwNWj.exe
  2⤵
  PID:12820
- C:\Windows\System\jPoqrBR.exe
  C:\Windows\System\jPoqrBR.exe
  2⤵
  PID:12912
- C:\Windows\System\PLlGRiA.exe
  C:\Windows\System\PLlGRiA.exe
  2⤵
  PID:11620
- C:\Windows\System\QqJTApo.exe
  C:\Windows\System\QqJTApo.exe
  2⤵
  PID:10528
- C:\Windows\System\kgyuvqo.exe
  C:\Windows\System\kgyuvqo.exe
  2⤵
  PID:11792
- C:\Windows\System\eDSVteR.exe
  C:\Windows\System\eDSVteR.exe
  2⤵
  PID:10688
- C:\Windows\System\ZaxruVO.exe
  C:\Windows\System\ZaxruVO.exe
  2⤵
  PID:12304
- C:\Windows\System\OwVjYqp.exe
  C:\Windows\System\OwVjYqp.exe
  2⤵
  PID:12444
- C:\Windows\System\Asblira.exe
  C:\Windows\System\Asblira.exe
  2⤵
  PID:13084
- C:\Windows\System\xbkrhbp.exe
  C:\Windows\System\xbkrhbp.exe
  2⤵
  PID:12564
- C:\Windows\System\uQjHgOD.exe
  C:\Windows\System\uQjHgOD.exe
  2⤵
  PID:13124
- C:\Windows\System\TpwEEVe.exe
  C:\Windows\System\TpwEEVe.exe
  2⤵
  PID:12656
- C:\Windows\System\AttdnAv.exe
  C:\Windows\System\AttdnAv.exe
  2⤵
  PID:12272
- C:\Windows\System\esGsAoC.exe
  C:\Windows\System\esGsAoC.exe
  2⤵
  PID:10692
- C:\Windows\System\taCJWyD.exe
  C:\Windows\System\taCJWyD.exe
  2⤵
  PID:10324
- C:\Windows\System\GXxTbqA.exe
  C:\Windows\System\GXxTbqA.exe
  2⤵
  PID:13324
- C:\Windows\System\JgzDEbj.exe
  C:\Windows\System\JgzDEbj.exe
  2⤵
  PID:13340
- C:\Windows\System\jtYtYPh.exe
  C:\Windows\System\jtYtYPh.exe
  2⤵
  PID:13356
- C:\Windows\System\cMZMmty.exe
  C:\Windows\System\cMZMmty.exe
  2⤵
  PID:13376
- C:\Windows\System\lwZUPKz.exe
  C:\Windows\System\lwZUPKz.exe
  2⤵
  PID:13412
- C:\Windows\System\XBXrROJ.exe
  C:\Windows\System\XBXrROJ.exe
  2⤵
  PID:13432
- C:\Windows\System\UhUkNsQ.exe
  C:\Windows\System\UhUkNsQ.exe
  2⤵
  PID:13460
- C:\Windows\System\ljzSmzy.exe
  C:\Windows\System\ljzSmzy.exe
  2⤵
  PID:13484
- C:\Windows\System\bwvenDn.exe
  C:\Windows\System\bwvenDn.exe
  2⤵
  PID:13500
- C:\Windows\System\QNuUByi.exe
  C:\Windows\System\QNuUByi.exe
  2⤵
  PID:13532
- C:\Windows\System\vlvdTOM.exe
  C:\Windows\System\vlvdTOM.exe
  2⤵
  PID:13552
- C:\Windows\System\hUsKmXo.exe
  C:\Windows\System\hUsKmXo.exe
  2⤵
  PID:13576
- C:\Windows\System\NuODrdf.exe
  C:\Windows\System\NuODrdf.exe
  2⤵
  PID:13604
- C:\Windows\System\TkOoxem.exe
  C:\Windows\System\TkOoxem.exe
  2⤵
  PID:13624
- C:\Windows\System\WlQddvq.exe
  C:\Windows\System\WlQddvq.exe
  2⤵
  PID:13640
- C:\Windows\System\iGeophO.exe
  C:\Windows\System\iGeophO.exe
  2⤵
  PID:13668
- C:\Windows\System\YkkQRZg.exe
  C:\Windows\System\YkkQRZg.exe
  2⤵
  PID:13700
- C:\Windows\System\HXZlGBd.exe
  C:\Windows\System\HXZlGBd.exe
  2⤵
  PID:13716
- C:\Windows\System\LiqsPfm.exe
  C:\Windows\System\LiqsPfm.exe
  2⤵
  PID:13744
- C:\Windows\System\QhjiarB.exe
  C:\Windows\System\QhjiarB.exe
  2⤵
  PID:13780
- C:\Windows\System\fZmjYTL.exe
  C:\Windows\System\fZmjYTL.exe
  2⤵
  PID:13796
- C:\Windows\System\WVTNdFU.exe
  C:\Windows\System\WVTNdFU.exe
  2⤵
  PID:13828
- C:\Windows\System\IPYRIoF.exe
  C:\Windows\System\IPYRIoF.exe
  2⤵
  PID:13852
- C:\Windows\System\DWbSnXD.exe
  C:\Windows\System\DWbSnXD.exe
  2⤵
  PID:13884
- C:\Windows\System\TmMsNQl.exe
  C:\Windows\System\TmMsNQl.exe
  2⤵
  PID:13904
- C:\Windows\System\JLYMbuG.exe
  C:\Windows\System\JLYMbuG.exe
  2⤵
  PID:13936
- C:\Windows\System\ZdHvvOU.exe
  C:\Windows\System\ZdHvvOU.exe
  2⤵
  PID:13956
- C:\Windows\System\eNGKjaw.exe
  C:\Windows\System\eNGKjaw.exe
  2⤵
  PID:13984
- C:\Windows\System\nRELZje.exe
  C:\Windows\System\nRELZje.exe
  2⤵
  PID:14004
- C:\Windows\System\LXscyob.exe
  C:\Windows\System\LXscyob.exe
  2⤵
  PID:14028
- C:\Windows\System\wzQDVgW.exe
  C:\Windows\System\wzQDVgW.exe
  2⤵
  PID:14052
- C:\Windows\System\jMMGYpf.exe
  C:\Windows\System\jMMGYpf.exe
  2⤵
  PID:14072
- C:\Windows\System\IezukIK.exe
  C:\Windows\System\IezukIK.exe
  2⤵
  PID:14100
- C:\Windows\System\IJohlcG.exe
  C:\Windows\System\IJohlcG.exe
  2⤵
  PID:14124
- C:\Windows\System\TCdOKfY.exe
  C:\Windows\System\TCdOKfY.exe
  2⤵
  PID:14148
- C:\Windows\System\VAruUIa.exe
  C:\Windows\System\VAruUIa.exe
  2⤵
  PID:14172
- C:\Windows\System\PWbqWIn.exe
  C:\Windows\System\PWbqWIn.exe
  2⤵
  PID:14192
- C:\Windows\System\MbEZRbc.exe
  C:\Windows\System\MbEZRbc.exe
  2⤵
  PID:14212
- C:\Windows\System\tFVmFpm.exe
  C:\Windows\System\tFVmFpm.exe
  2⤵
  PID:14240
- C:\Windows\System\apmRjok.exe
  C:\Windows\System\apmRjok.exe
  2⤵
  PID:14264
- C:\Windows\System\VEPJmXj.exe
  C:\Windows\System\VEPJmXj.exe
  2⤵
  PID:14288
- C:\Windows\System\BFjjnbN.exe
  C:\Windows\System\BFjjnbN.exe
  2⤵
  PID:14308
- C:\Windows\System\KACowSu.exe
  C:\Windows\System\KACowSu.exe
  2⤵
  PID:14332
- C:\Windows\System\NFXhDbU.exe
  C:\Windows\System\NFXhDbU.exe
  2⤵
  PID:11300
- C:\Windows\System\MFfOdtX.exe
  C:\Windows\System\MFfOdtX.exe
  2⤵
  PID:12952
- C:\Windows\System\stBkfEm.exe
  C:\Windows\System\stBkfEm.exe
  2⤵
  PID:11160
- C:\Windows\System\tVMYtUD.exe
  C:\Windows\System\tVMYtUD.exe
  2⤵
  PID:11560
- C:\Windows\System\evUuGPp.exe
  C:\Windows\System\evUuGPp.exe
  2⤵
  PID:12336
- C:\Windows\System\dlMZqbo.exe
  C:\Windows\System\dlMZqbo.exe
  2⤵
  PID:12800
- C:\Windows\System\OYzAdTV.exe
  C:\Windows\System\OYzAdTV.exe
  2⤵
  PID:12896
- C:\Windows\System\vjpLKFW.exe
  C:\Windows\System\vjpLKFW.exe
  2⤵
  PID:12924
- C:\Windows\System\xjCemcM.exe
  C:\Windows\System\xjCemcM.exe
  2⤵
  PID:12496
- C:\Windows\System\BcyqliE.exe
  C:\Windows\System\BcyqliE.exe
  2⤵
  PID:12440
- C:\Windows\System\ErXaEbv.exe
  C:\Windows\System\ErXaEbv.exe
  2⤵
  PID:12140
- C:\Windows\System\vJPobWU.exe
  C:\Windows\System\vJPobWU.exe
  2⤵
  PID:13176
- C:\Windows\System\ZvsyeLz.exe
  C:\Windows\System\ZvsyeLz.exe
  2⤵
  PID:12832
- C:\Windows\System\OqeajsS.exe
  C:\Windows\System\OqeajsS.exe
  2⤵
  PID:13236
- C:\Windows\System\FonXZUm.exe
  C:\Windows\System\FonXZUm.exe
  2⤵
  PID:12936
- C:\Windows\System\tIGQGrV.exe
  C:\Windows\System\tIGQGrV.exe
  2⤵
  PID:12072
- C:\Windows\System\jGmmGTk.exe
  C:\Windows\System\jGmmGTk.exe
  2⤵
  PID:13516
- C:\Windows\System\XEXwgnF.exe
  C:\Windows\System\XEXwgnF.exe
  2⤵
  PID:13540
- C:\Windows\System\oiiDNwB.exe
  C:\Windows\System\oiiDNwB.exe
  2⤵
  PID:13656
- C:\Windows\System\FyeBwZY.exe
  C:\Windows\System\FyeBwZY.exe
  2⤵
  PID:12036
- C:\Windows\System\ixjFdzJ.exe
  C:\Windows\System\ixjFdzJ.exe
  2⤵
  PID:13772
- C:\Windows\System\ZkEyGqy.exe
  C:\Windows\System\ZkEyGqy.exe
  2⤵
  PID:12788
- C:\Windows\System\fiDkZKt.exe
  C:\Windows\System\fiDkZKt.exe
  2⤵
  PID:11532
- C:\Windows\System\fLlvRpI.exe
  C:\Windows\System\fLlvRpI.exe
  2⤵
  PID:13916
- C:\Windows\System\bpbAPZy.exe
  C:\Windows\System\bpbAPZy.exe
  2⤵
  PID:13968
- C:\Windows\System\OTVZJFa.exe
  C:\Windows\System\OTVZJFa.exe
  2⤵
  PID:13004
- C:\Windows\System\KACKWQZ.exe
  C:\Windows\System\KACKWQZ.exe
  2⤵
  PID:14356
- C:\Windows\System\FXtiCNS.exe
  C:\Windows\System\FXtiCNS.exe
  2⤵
  PID:14384
- C:\Windows\System\oeGmNwO.exe
  C:\Windows\System\oeGmNwO.exe
  2⤵
  PID:14404
- C:\Windows\System\eJToHoO.exe
  C:\Windows\System\eJToHoO.exe
  2⤵
  PID:14420
- C:\Windows\System\FmsiIBe.exe
  C:\Windows\System\FmsiIBe.exe
  2⤵
  PID:14448
- C:\Windows\System\yWPmZmF.exe
  C:\Windows\System\yWPmZmF.exe
  2⤵
  PID:14484
- C:\Windows\System\MMlqIPe.exe
  C:\Windows\System\MMlqIPe.exe
  2⤵
  PID:14500
- C:\Windows\System\dDSketw.exe
  C:\Windows\System\dDSketw.exe
  2⤵
  PID:14516
- C:\Windows\System\JoNJLdt.exe
  C:\Windows\System\JoNJLdt.exe
  2⤵
  PID:14532
- C:\Windows\System\vHvRbzB.exe
  C:\Windows\System\vHvRbzB.exe
  2⤵
  PID:14548
- C:\Windows\System\xQpPEhV.exe
  C:\Windows\System\xQpPEhV.exe
  2⤵
  PID:14576
- C:\Windows\System\HYSSXKZ.exe
  C:\Windows\System\HYSSXKZ.exe
  2⤵
  PID:14600
- C:\Windows\System\lxxKGwK.exe
  C:\Windows\System\lxxKGwK.exe
  2⤵
  PID:14620
- C:\Windows\System\YrBEFBN.exe
  C:\Windows\System\YrBEFBN.exe
  2⤵
  PID:14648
- C:\Windows\System\exJUNif.exe
  C:\Windows\System\exJUNif.exe
  2⤵
  PID:14676
- C:\Windows\System\FIQiCaX.exe
  C:\Windows\System\FIQiCaX.exe
  2⤵
  PID:14696
- C:\Windows\System\RijrRSb.exe
  C:\Windows\System\RijrRSb.exe
  2⤵
  PID:14724
- C:\Windows\System\bzPYtbf.exe
  C:\Windows\System\bzPYtbf.exe
  2⤵
  PID:14752
- C:\Windows\System\GZhGjZx.exe
  C:\Windows\System\GZhGjZx.exe
  2⤵
  PID:14772
- C:\Windows\System\PIxRRuY.exe
  C:\Windows\System\PIxRRuY.exe
  2⤵
  PID:14804
- C:\Windows\System\ujJgHQU.exe
  C:\Windows\System\ujJgHQU.exe
  2⤵
  PID:14832
- C:\Windows\System\oYQuDCt.exe
  C:\Windows\System\oYQuDCt.exe
  2⤵
  PID:14860
- C:\Windows\System\iIDKYWJ.exe
  C:\Windows\System\iIDKYWJ.exe
  2⤵
  PID:14880
- C:\Windows\System\OXLcxNN.exe
  C:\Windows\System\OXLcxNN.exe
  2⤵
  PID:14908
- C:\Windows\System\kRrqGBU.exe
  C:\Windows\System\kRrqGBU.exe
  2⤵
  PID:14932
- C:\Windows\System\qdtaGql.exe
  C:\Windows\System\qdtaGql.exe
  2⤵
  PID:14956
- C:\Windows\System\KgrKJwf.exe
  C:\Windows\System\KgrKJwf.exe
  2⤵
  PID:14976
- C:\Windows\System\tAMNqkc.exe
  C:\Windows\System\tAMNqkc.exe
  2⤵
  PID:14996
- C:\Windows\System\zZKLtSE.exe
  C:\Windows\System\zZKLtSE.exe
  2⤵
  PID:15024
- C:\Windows\System\kBEANjm.exe
  C:\Windows\System\kBEANjm.exe
  2⤵
  PID:15048
- C:\Windows\System\sEWEWVw.exe
  C:\Windows\System\sEWEWVw.exe
  2⤵
  PID:15072
- C:\Windows\System\tztKrRp.exe
  C:\Windows\System\tztKrRp.exe
  2⤵
  PID:15092
- C:\Windows\System\pEXifYZ.exe
  C:\Windows\System\pEXifYZ.exe
  2⤵
  PID:15108
- C:\Windows\System\ohlVUIL.exe
  C:\Windows\System\ohlVUIL.exe
  2⤵
  PID:15136
- C:\Windows\System\lDtrypQ.exe
  C:\Windows\System\lDtrypQ.exe
  2⤵
  PID:15160
- C:\Windows\System\ohEtntg.exe
  C:\Windows\System\ohEtntg.exe
  2⤵
  PID:15184
- C:\Windows\System\qKJfHHX.exe
  C:\Windows\System\qKJfHHX.exe
  2⤵
  PID:15208
- C:\Windows\System\EkGChuQ.exe
  C:\Windows\System\EkGChuQ.exe
  2⤵
  PID:15232
- C:\Windows\System\yLyKEui.exe
  C:\Windows\System\yLyKEui.exe
  2⤵
  PID:15252
- C:\Windows\System\HJbxcqq.exe
  C:\Windows\System\HJbxcqq.exe
  2⤵
  PID:15268
- C:\Windows\System\jeSUPhH.exe
  C:\Windows\System\jeSUPhH.exe
  2⤵
  PID:15292
- C:\Windows\System\PysikJs.exe
  C:\Windows\System\PysikJs.exe
  2⤵
  PID:15328
- C:\Windows\System\WWoIHVa.exe
  C:\Windows\System\WWoIHVa.exe
  2⤵
  PID:15344
- C:\Windows\System\iEdgrSt.exe
  C:\Windows\System\iEdgrSt.exe
  2⤵
  PID:14092
- C:\Windows\System\GMFVQRS.exe
  C:\Windows\System\GMFVQRS.exe
  2⤵
  PID:14112
- C:\Windows\System\uSmbCAM.exe
  C:\Windows\System\uSmbCAM.exe
  2⤵
  PID:13320
- C:\Windows\System\TXkiKVc.exe
  C:\Windows\System\TXkiKVc.exe
  2⤵
  PID:14208
- C:\Windows\System\goSJpnC.exe
  C:\Windows\System\goSJpnC.exe
  2⤵
  PID:14280
- C:\Windows\System\KzDMxvK.exe
  C:\Windows\System\KzDMxvK.exe
  2⤵
  PID:11492
- C:\Windows\System\gHkozga.exe
  C:\Windows\System\gHkozga.exe
  2⤵
  PID:13012
- C:\Windows\System\mhKvuFt.exe
  C:\Windows\System\mhKvuFt.exe
  2⤵
  PID:14048
- C:\Windows\System\CQXtHXf.exe
  C:\Windows\System\CQXtHXf.exe
  2⤵
  PID:14040
- C:\Windows\System\isAmOHq.exe
  C:\Windows\System\isAmOHq.exe
  2⤵
  PID:12252
- C:\Windows\System\HyKEfOT.exe
  C:\Windows\System\HyKEfOT.exe
  2⤵
  PID:14084
- C:\Windows\System\BwxieON.exe
  C:\Windows\System\BwxieON.exe
  2⤵
  PID:14144
- C:\Windows\System\YIOGUMc.exe
  C:\Windows\System\YIOGUMc.exe
  2⤵
  PID:15384
- C:\Windows\System\nMjkgDB.exe
  C:\Windows\System\nMjkgDB.exe
  2⤵
  PID:15428
- C:\Windows\System\zgIXjDY.exe
  C:\Windows\System\zgIXjDY.exe
  2⤵
  PID:15464
- C:\Windows\System\ydjIAIl.exe
  C:\Windows\System\ydjIAIl.exe
  2⤵
  PID:15492
- C:\Windows\System\lUPhPgv.exe
  C:\Windows\System\lUPhPgv.exe
  2⤵
  PID:15516
- C:\Windows\System\BkTawbn.exe
  C:\Windows\System\BkTawbn.exe
  2⤵
  PID:15544
- C:\Windows\System\orhsuyA.exe
  C:\Windows\System\orhsuyA.exe
  2⤵
  PID:15564
- C:\Windows\System\vdKZSra.exe
  C:\Windows\System\vdKZSra.exe
  2⤵
  PID:15588
- C:\Windows\System\dJxIrYG.exe
  C:\Windows\System\dJxIrYG.exe
  2⤵
  PID:15612
- C:\Windows\System\WEVZcVV.exe
  C:\Windows\System\WEVZcVV.exe
  2⤵
  PID:15640
- C:\Windows\System\WRnRkDq.exe
  C:\Windows\System\WRnRkDq.exe
  2⤵
  PID:15668
- C:\Windows\System\CzZmARH.exe
  C:\Windows\System\CzZmARH.exe
  2⤵
  PID:15700
- C:\Windows\System\lSVBJXd.exe
  C:\Windows\System\lSVBJXd.exe
  2⤵
  PID:15736
- C:\Windows\System\DOKYFBG.exe
  C:\Windows\System\DOKYFBG.exe
  2⤵
  PID:15796
- C:\Windows\System\HZaZGHc.exe
  C:\Windows\System\HZaZGHc.exe
  2⤵
  PID:15848
- C:\Windows\System\kYXUVMH.exe
  C:\Windows\System\kYXUVMH.exe
  2⤵
  PID:15900
- C:\Windows\System\LqBUlOn.exe
  C:\Windows\System\LqBUlOn.exe
  2⤵
  PID:15932
- C:\Windows\System\VubUegF.exe
  C:\Windows\System\VubUegF.exe
  2⤵
  PID:15976
- C:\Windows\System\VUowThH.exe
  C:\Windows\System\VUowThH.exe
  2⤵
  PID:16016
- C:\Windows\System\lMyRwak.exe
  C:\Windows\System\lMyRwak.exe
  2⤵
  PID:16060
- C:\Windows\System\SQqFGEl.exe
  C:\Windows\System\SQqFGEl.exe
  2⤵
  PID:16096
- C:\Windows\System\LGtHcqz.exe
  C:\Windows\System\LGtHcqz.exe
  2⤵
  PID:16124
- C:\Windows\System\UmrQKae.exe
  C:\Windows\System\UmrQKae.exe
  2⤵
  PID:16140
- C:\Windows\System\REXPBLw.exe
  C:\Windows\System\REXPBLw.exe
  2⤵
  PID:16164
- C:\Windows\System\NxKHxtD.exe
  C:\Windows\System\NxKHxtD.exe
  2⤵
  PID:16192
- C:\Windows\System\XlrjGOE.exe
  C:\Windows\System\XlrjGOE.exe
  2⤵
  PID:16216
- C:\Windows\System\OvLsgjB.exe
  C:\Windows\System\OvLsgjB.exe
  2⤵
  PID:16248
- C:\Windows\System\KGetMvH.exe
  C:\Windows\System\KGetMvH.exe
  2⤵
  PID:16268
- C:\Windows\System\HxAXiHW.exe
  C:\Windows\System\HxAXiHW.exe
  2⤵
  PID:16296
- C:\Windows\System\PHOJqYN.exe
  C:\Windows\System\PHOJqYN.exe
  2⤵
  PID:16328
- C:\Windows\System\OSQLkhT.exe
  C:\Windows\System\OSQLkhT.exe
  2⤵
  PID:16356
- C:\Windows\System\xEBDjQN.exe
  C:\Windows\System\xEBDjQN.exe
  2⤵
  PID:16376
- C:\Windows\System\GKtcZal.exe
  C:\Windows\System\GKtcZal.exe
  2⤵
  PID:13448
- C:\Windows\System\oodavCW.exe
  C:\Windows\System\oodavCW.exe
  2⤵
  PID:12212
- C:\Windows\System\pTrqKBL.exe
  C:\Windows\System\pTrqKBL.exe
  2⤵
  PID:13944
- C:\Windows\System\utQciyp.exe
  C:\Windows\System\utQciyp.exe
  2⤵
  PID:14824
- C:\Windows\System\DuuMWIp.exe
  C:\Windows\System\DuuMWIp.exe
  2⤵
  PID:12364
- C:\Windows\System\bEhtjue.exe
  C:\Windows\System\bEhtjue.exe
  2⤵
  PID:13032
- C:\Windows\System\rxqYNCA.exe
  C:\Windows\System\rxqYNCA.exe
  2⤵
  PID:14712
- C:\Windows\System\vUCPiPt.exe
  C:\Windows\System\vUCPiPt.exe
  2⤵
  PID:15060
- C:\Windows\System\ZRqQzVf.exe
  C:\Windows\System\ZRqQzVf.exe
  2⤵
  PID:15104
- C:\Windows\System\ZshOJpi.exe
  C:\Windows\System\ZshOJpi.exe
  2⤵
  PID:15148
- C:\Windows\System\fEhQBRL.exe
  C:\Windows\System\fEhQBRL.exe
  2⤵
  PID:15308
- C:\Windows\System\WODzGiC.exe
  C:\Windows\System\WODzGiC.exe
  2⤵
  PID:13928
- C:\Windows\System\TuiJWFk.exe
  C:\Windows\System\TuiJWFk.exe
  2⤵
  PID:14412
- C:\Windows\System\ceYApMk.exe
  C:\Windows\System\ceYApMk.exe
  2⤵
  PID:14456
- C:\Windows\System\MJxuHvk.exe
  C:\Windows\System\MJxuHvk.exe
  2⤵
  PID:14492
- C:\Windows\System\MUCkjSv.exe
  C:\Windows\System\MUCkjSv.exe
  2⤵
  PID:14544
- C:\Windows\System\lqeqvOp.exe
  C:\Windows\System\lqeqvOp.exe
  2⤵
  PID:15368
- C:\Windows\System\EhyHwqq.exe
  C:\Windows\System\EhyHwqq.exe
  2⤵
  PID:14684
- C:\Windows\System\MjOMdHQ.exe
  C:\Windows\System\MjOMdHQ.exe
  2⤵
  PID:15488
- C:\Windows\System\oeLVdvs.exe
  C:\Windows\System\oeLVdvs.exe
  2⤵
  PID:14736
- C:\Windows\System\HhrmePw.exe
  C:\Windows\System\HhrmePw.exe
  2⤵
  PID:15628
- C:\Windows\System\uDVCNBm.exe
  C:\Windows\System\uDVCNBm.exe
  2⤵
  PID:14896
- C:\Windows\System\mWNKBPP.exe
  C:\Windows\System\mWNKBPP.exe
  2⤵
  PID:15720
- C:\Windows\System\GWXbLfr.exe
  C:\Windows\System\GWXbLfr.exe
  2⤵
  PID:14584
- C:\Windows\System\JecKtnB.exe
  C:\Windows\System\JecKtnB.exe
  2⤵
  PID:14656
- C:\Windows\System\aMimizP.exe
  C:\Windows\System\aMimizP.exe
  2⤵
  PID:13652
- C:\Windows\System\yETppMz.exe
  C:\Windows\System\yETppMz.exe
  2⤵
  PID:15216
- C:\Windows\System\GlKnXLE.exe
  C:\Windows\System\GlKnXLE.exe
  2⤵
  PID:15032
- C:\Windows\System\KFjGKZL.exe
  C:\Windows\System\KFjGKZL.exe
  2⤵
  PID:16008
- C:\Windows\System\XvXhKrR.exe
  C:\Windows\System\XvXhKrR.exe
  2⤵
  PID:16408
- C:\Windows\System\MimWzhl.exe
  C:\Windows\System\MimWzhl.exe
  2⤵
  PID:16428
- C:\Windows\System\zxGHkKs.exe
  C:\Windows\System\zxGHkKs.exe
  2⤵
  PID:16460
- C:\Windows\System\UCvfYpp.exe
  C:\Windows\System\UCvfYpp.exe
  2⤵
  PID:16480
- C:\Windows\System\ohXHWBB.exe
  C:\Windows\System\ohXHWBB.exe
  2⤵
  PID:16524
- C:\Windows\System\iKGFrTk.exe
  C:\Windows\System\iKGFrTk.exe
  2⤵
  PID:16544
- C:\Windows\System\XHOqcwd.exe
  C:\Windows\System\XHOqcwd.exe
  2⤵
  PID:16560
- C:\Windows\System\oYciicc.exe
  C:\Windows\System\oYciicc.exe
  2⤵
  PID:16580
- C:\Windows\System\jtEcRCQ.exe
  C:\Windows\System\jtEcRCQ.exe
  2⤵
  PID:16600
- C:\Windows\System\JclXUmC.exe
  C:\Windows\System\JclXUmC.exe
  2⤵
  PID:16644
- C:\Windows\System\CRTODak.exe
  C:\Windows\System\CRTODak.exe
  2⤵
  PID:16672
- C:\Windows\System\asgyWab.exe
  C:\Windows\System\asgyWab.exe
  2⤵
  PID:16696
- C:\Windows\System\BzTqmqA.exe
  C:\Windows\System\BzTqmqA.exe
  2⤵
  PID:16720
- C:\Windows\System\ferBYDW.exe
  C:\Windows\System\ferBYDW.exe
  2⤵
  PID:16740
- C:\Windows\System\qVWrfGF.exe
  C:\Windows\System\qVWrfGF.exe
  2⤵
  PID:16756
- C:\Windows\System\oSfAiUa.exe
  C:\Windows\System\oSfAiUa.exe
  2⤵
  PID:16788
- C:\Windows\System\WvCvrjA.exe
  C:\Windows\System\WvCvrjA.exe
  2⤵
  PID:16808
- C:\Windows\System\GtFTQiw.exe
  C:\Windows\System\GtFTQiw.exe
  2⤵
  PID:16824
- C:\Windows\System\jTVyQXw.exe
  C:\Windows\System\jTVyQXw.exe
  2⤵
  PID:16848
- C:\Windows\System\nSMrIdz.exe
  C:\Windows\System\nSMrIdz.exe
  2⤵
  PID:16872
- C:\Windows\System\cWtSdPi.exe
  C:\Windows\System\cWtSdPi.exe
  2⤵
  PID:16892
- C:\Windows\System\CQKhlUB.exe
  C:\Windows\System\CQKhlUB.exe
  2⤵
  PID:16908
- C:\Windows\System\VlDBfGV.exe
  C:\Windows\System\VlDBfGV.exe
  2⤵
  PID:16932
- C:\Windows\System\hUOkMEs.exe
  C:\Windows\System\hUOkMEs.exe
  2⤵
  PID:16948
- C:\Windows\System\cTDccRv.exe
  C:\Windows\System\cTDccRv.exe
  2⤵
  PID:16972
- C:\Windows\System\VHUOsWI.exe
  C:\Windows\System\VHUOsWI.exe
  2⤵
  PID:17000
- C:\Windows\System\LHrKYOA.exe
  C:\Windows\System\LHrKYOA.exe
  2⤵
  PID:17020
- C:\Windows\System\wnOYXDI.exe
  C:\Windows\System\wnOYXDI.exe
  2⤵
  PID:17036
- C:\Windows\System\uZlBjeh.exe
  C:\Windows\System\uZlBjeh.exe
  2⤵
  PID:17064
- C:\Windows\System\OehZNiK.exe
  C:\Windows\System\OehZNiK.exe
  2⤵
  PID:17080
- C:\Windows\System\VtzuoZb.exe
  C:\Windows\System\VtzuoZb.exe
  2⤵
  PID:17096
- C:\Windows\System\nPgSedk.exe
  C:\Windows\System\nPgSedk.exe
  2⤵
  PID:17112
- C:\Windows\System\EClyGRt.exe
  C:\Windows\System\EClyGRt.exe
  2⤵
  PID:17128
- C:\Windows\System\Kkeipag.exe
  C:\Windows\System\Kkeipag.exe
  2⤵
  PID:11936
- C:\Windows\System\gyeURjs.exe
  C:\Windows\System\gyeURjs.exe
  2⤵
  PID:16864
- C:\Windows\System\AyXLhTC.exe
  C:\Windows\System\AyXLhTC.exe
  2⤵
  PID:15556
- C:\Windows\System\DONRwix.exe
  C:\Windows\System\DONRwix.exe
  2⤵
  PID:15996
- C:\Windows\System\xrWiWlQ.exe
  C:\Windows\System\xrWiWlQ.exe
  2⤵
  PID:16108
- C:\Windows\System\dCxkFvZ.exe
  C:\Windows\System\dCxkFvZ.exe
  2⤵
  PID:13296
- C:\Windows\System\CoAyOdE.exe
  C:\Windows\System\CoAyOdE.exe
  2⤵
  PID:11488
- C:\Windows\System\lAhkXJt.exe
  C:\Windows\System\lAhkXJt.exe
  2⤵
  PID:15080
- C:\Windows\System\TWRogRz.exe
  C:\Windows\System\TWRogRz.exe
  2⤵
  PID:15940
- C:\Windows\System\tJWrzAW.exe
  C:\Windows\System\tJWrzAW.exe
  2⤵
  PID:16424
- C:\Windows\System\jLeUTUt.exe
  C:\Windows\System\jLeUTUt.exe
  2⤵
  PID:16576
- C:\Windows\System\mxnItnv.exe
  C:\Windows\System\mxnItnv.exe
  2⤵
  PID:16628
- C:\Windows\System\uAvgbof.exe
  C:\Windows\System\uAvgbof.exe
  2⤵
  PID:16712
- C:\Windows\System\BdpcYXt.exe
  C:\Windows\System\BdpcYXt.exe
  2⤵
  PID:16748
- C:\Windows\System\egkaAxb.exe
  C:\Windows\System\egkaAxb.exe
  2⤵
  PID:16820
- C:\Windows\System\DraCBCy.exe
  C:\Windows\System\DraCBCy.exe
  2⤵
  PID:16904
- C:\Windows\System\SGmQWaX.exe
  C:\Windows\System\SGmQWaX.exe
  2⤵
  PID:17072
- C:\Windows\System\SwQcpup.exe
  C:\Windows\System\SwQcpup.exe
  2⤵
  PID:17384
- C:\Windows\System\UWvceiG.exe
  C:\Windows\System\UWvceiG.exe
  2⤵
  PID:13280
- C:\Windows\System\OPBuxRS.exe
  C:\Windows\System\OPBuxRS.exe
  2⤵
  PID:13732
- C:\Windows\System\tMtFicF.exe
  C:\Windows\System\tMtFicF.exe
  2⤵
  PID:14284
- C:\Windows\System\McQvWWt.exe
  C:\Windows\System\McQvWWt.exe
  2⤵
  PID:13752
- C:\Windows\System\RScuoGW.exe
  C:\Windows\System\RScuoGW.exe
  2⤵
  PID:14468
- C:\Windows\System\CIIrvrV.exe
  C:\Windows\System\CIIrvrV.exe
  2⤵
  PID:12532
- C:\Windows\System\BXbDnep.exe
  C:\Windows\System\BXbDnep.exe
  2⤵
  PID:15804
- C:\Windows\System\PsnWxnt.exe
  C:\Windows\System\PsnWxnt.exe
  2⤵
  PID:17204
- C:\Windows\System\xDpAVyr.exe
  C:\Windows\System\xDpAVyr.exe
  2⤵
  PID:16212
- C:\Windows\System\foqTvxO.exe
  C:\Windows\System\foqTvxO.exe
  2⤵
  PID:15688
- C:\Windows\System\HoIbdvu.exe
  C:\Windows\System\HoIbdvu.exe
  2⤵
  PID:13740
- C:\Windows\System\RaTNOIo.exe
  C:\Windows\System\RaTNOIo.exe
  2⤵
  PID:14608

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AfxlYhZ.exe

Filesize
1.1MB

MD5
fc7ebdad765cb6f76d31632c556fd72c

SHA1
31e61c256a3ef02597b16943d47b74c9439c51b4

SHA256
29f8ae1361952c5749e30e9b2290bc2c14bf7353a5ee640805d31c1bad532703

SHA512
d3d0227435d5755511dc77174c29bebc30854c45ec5c10e2bea4f35de0c2250ae716b19a4b461b964767e50e36e69ecd878e2bdc96029aef64b72e6bc6531681

Download Submit
C:\Windows\System\AyqpCOF.exe

Filesize
1.1MB

MD5
c70c8c9c866c513ec6e6253b20710188

SHA1
338b873e7f240472cf0bb02c8d35e305754a9ef3

SHA256
70bdb67fb9005f4f5526c503a542a66471aade7553baf4732e9bd6ad4515c6fc

SHA512
3ba503c14c26da5bbaa48f5da9a47755ed7975cd03403923f34c1198022b4afa2eda19977c4cff20e9f900c4eea56b2cb7506c0c8ac4bf6bdd0cf5aa64b5d942

Download Submit
C:\Windows\System\BPGocDG.exe

Filesize
1.1MB

MD5
b02e58768761d66cbafbbb237b38921d

SHA1
cf3225473717f16246114abdb8f1699ca40a8937

SHA256
73459c84f851d5b240fdef4b551de8b92bd6139f263c7102af053cb51682a1cf

SHA512
b4336b70c35796c91f501086b113d80b992f7a35e27f29560005a4f4008ba24a58a1cb7ad9a86d2d0fd1fc80715c5e3a325383550088280a5311d394c835a146

Download Submit
C:\Windows\System\EQXZoYC.exe

Filesize
1.1MB

MD5
4fd518505abfbb7a156c94af8a05ec18

SHA1
5e2d3cc008679b6d6fdd6850f1d6977c28136569

SHA256
c009eafec332f987a7b89d50d2c0a6a2fd38cc7c0153ea1aee1c01df975a5757

SHA512
20de3d86898e40260fcba6aecad092665e8113a88bfaf9f4a4253b18f3eff08e410e07ad32af6b8cf1b6da2161d1230a43a4f84c5db6f75140bed28f7a36c16c

Download Submit
C:\Windows\System\JlHWUIE.exe

Filesize
1.1MB

MD5
37c97cc505802e6382e4719dca409044

SHA1
6a2412cf55a045975c793808f2728312a32ac354

SHA256
a798127f00d08d619891f5b49f19208eaea2fb2fe620db1cba757d16da8c5e0c

SHA512
3dcd254f2916712fb29483d5cf68fe37c293de04292e1c4956a273dbb7a38e4b486f624412bd388189f403e1dcf450d51f193c2634ba3e37468848abe069cecf

Download Submit
C:\Windows\System\JvQIkwV.exe

Filesize
1.1MB

MD5
0dee04583f07ed017ad5fe4e94a16779

SHA1
ae167ab6920d07f8d1737a9d39788317f9db1a41

SHA256
f992a39e7f05725477c27391a5a29f857a4e2b1961dc37adbbdcd7d2c686e66d

SHA512
74d77797c2682caeb3546675833c284043264eb913af89f4108c4fe94dedfedc37e187428678c60ca70aeabc9117c3d90dee684a2207004e3f37dd6b37e831e1

Download Submit
C:\Windows\System\LjFIMfR.exe

Filesize
1.1MB

MD5
934604a365c5d6c0ce6eb6d3083001e3

SHA1
797cc76774023e15298c860e810d6a7bedcb685a

SHA256
24a92e1f68f86b57a3bdb3c8a63ead640be32051524023b9cd5a6f22e10c54f3

SHA512
af61b1280c4d1bc412d748ee140fd4cf99a117a0cdadcd787c6801670cdbd6d2235b8ce3e3f7525f38ff206704a05467e1d1c312525ca62a2c8b69d873f22ce4

Download Submit
C:\Windows\System\MAkjXyq.exe

Filesize
1.1MB

MD5
669b41ae9ed2275dc659d54513cd1815

SHA1
b3def8d751d945206bc719fc99c48699033b563d

SHA256
17c62a4e530e01532fcb6d7558b0a364076850b0a050d451a4e2b38e7f9755ec

SHA512
553a561cd7e83f5aa3f27bc3ccaf91b3720c46cbc27f9b7d265d5517bdc22f7124e53db195ab6218bbd59501a017fc551f7d4cdecd01a88e30c2c60818fd0c34

Download Submit
C:\Windows\System\PaRRDkT.exe

Filesize
1.1MB

MD5
d6e5f257631f3eb8441e5f0ebe290173

SHA1
2884849d84449bbc952eeebef1260eac67665232

SHA256
9076c8d2e01f80943022628ce0acb4e343842fa1c4240b1577af4c7a10a566a6

SHA512
589f2e6af70cd6884078d619ffe2ce1d28fda5226110bd26537f6795e03a24defb4d3a298f396e346d65ad05ebe41594b2d8e43f413090217fcd95773e435d30

Download Submit
C:\Windows\System\QQCFtnF.exe

Filesize
1.1MB

MD5
0aa8ffd4e089c986636c6c3186f564ab

SHA1
9e487729f6e88a02c8f41b126dba49f00ed659f2

SHA256
7f98eb1b1f87d67aac323358546276eeb3433ddfcd2db8ae349bd5ea78a71468

SHA512
72f0eac816249b6630347eefa8868722affb65cad379fa28685fa17bcf133720de16771d7b9d530395f93f03f124b1fa44ffeb1217cf1c0e918b1b3450c1b300

Download Submit
C:\Windows\System\RNtRSjj.exe

Filesize
1.1MB

MD5
57af5042a1ea07abfedff254ddfb5b18

SHA1
50e10c03dd397f5c51dc0f67242efc8f02f77d1c

SHA256
6dde5d677845abbe46cc1d9fc7f4cc7a095f480a9a011f7e8d28ddfdbd8a54f0

SHA512
9636a5f075fb5c9fcdae6d6500c4b3d1c847a0da91e6d35f824e67b3386b5c9af299ce39973944926e3ec8e0ce37737ef52a6996708d4ddb414404cc06690beb

Download Submit
C:\Windows\System\TWmNYWu.exe

Filesize
1.1MB

MD5
02bb4f0bb0800a7880e7973bdd066fb6

SHA1
83d22cf78a1adb62059be5fad115a2dc8afb1e45

SHA256
18e8675a37e9c9bfbbc5324e7a9600e5534944c3479dada33480e0af0a394a15

SHA512
ecfdaf12d5095bd10edb5132f59f436b220182a3051868cff52ca7f2dcf95243f3dda352e7ee8f8a2d5b9173b5b7943785977c0538280d207970ebff4138f816

Download Submit
C:\Windows\System\VsfpJYj.exe

Filesize
1.1MB

MD5
713f2b78f69ceab28ffa8fa3589823ed

SHA1
68e073df704112ba8ce96bd5c6860b493a698509

SHA256
918450e24d3b59a52e20384a83ea32b0bd645178d41d28bd132499130eeb7958

SHA512
5091795d18b2e8aba5360405dea91389d8e1d39dfd6429888d72140350beb66c407fa00d749aa72483987d5dd1c414899c555352013a1133ffb1d9ce27491bf3

Download Submit
C:\Windows\System\YKlrIXD.exe

Filesize
1.1MB

MD5
d7e3a1b74a0cfc26ef6f630e5d7431b4

SHA1
8c21cca1fa5d94248e560804d04def1a68148d93

SHA256
52636dd9b1d6d3937c6b3ef80eb4653a20864765a39a98e917892d904262ef2e

SHA512
39355b67ecfae15bcd3db1e88a2e614e77f15e75d5d5f2fb3e57b24c7d64058bd83d874ca378060cd9c69131ead0c1476342a16d2641f80ab560b25776468fb5

Download Submit
C:\Windows\System\agvvkzz.exe

Filesize
1.1MB

MD5
9795c2f49d262b389b01f5efa015d360

SHA1
b9567fbf99d454551b35667e2bd71db53d6726dc

SHA256
addfb4cdfd4afe84a7d4055300c93aa4e2a95c9d4aec43c585d07d7e375adc9e

SHA512
47887eb839c0d3d1bc9a181db9cdb6163c8d479d05624473bd7a8df741204f88cbea5bc1815f281192121884af6a60534d0ef63477dca63c707c39b0ffde25cb

Download Submit
C:\Windows\System\aoEdouy.exe

Filesize
1.1MB

MD5
d3ee81ae0f1f69da3cbc6d0ac232be20

SHA1
36c44cff5e1b1282229d4ccd84a8598808ad1137

SHA256
19c6a39fe3281d1529e97e2dd77d6268809c4a9d5a165cdb6533b65238438dc2

SHA512
2ce7079b68c896d513d7931da06eafdf4cc2d95ea2a7bc0c53ea9c6462f8ff9fe73dec1257130085bd5004b92b6baa400e6e885070a097ab4e449a519418e624

Download Submit
C:\Windows\System\bKcfRTh.exe

Filesize
1.1MB

MD5
795ebcc274c8adbf1e8c92163f968896

SHA1
cff283c966e7a2c408509edb36f87b900d6fb256

SHA256
791e34049453ddbc0251a443228c687f0e37c9ce9c1d5f2f3d28432f1e0d0b8d

SHA512
969311e72d6f5a168939624126f79fc88f3de1a7ff7d0042002b1e484ec44b24af197a73ebe5cbb472187f0231866f5d3348ac81188a7b5bb19e98b985dcf876

Download Submit
C:\Windows\System\dggBvWa.exe

Filesize
1.1MB

MD5
d6fb60f7da5ccd541655e2ba711df94e

SHA1
864610c32568227624a11d9662a4bb956b9d619a

SHA256
a3431d294f0694bd6204927ced8fb9dde831feb17a2f5870b4d0e2bfde164591

SHA512
525f71b2abe5637be148dcfb2ad0e2aa8ed49b48b8247a53b87d43f511c2ecb027736de4c7fddff400c1aa3d3bc4152ee591c7df116cfae8715cbecdff2961c0

Download Submit
C:\Windows\System\eEJVoVb.exe

Filesize
1.1MB

MD5
5b6a47df96f3aaacb268fd3c88ab8843

SHA1
d8531a9ba90b46bf618a8533ef80a17461dde20b

SHA256
e33b0098a8935eaab9086b8e50ca5099ab5c9489c78a4717cff3728355670f9d

SHA512
68777a75bb372c83b6746dee3a8cbeaa06a3a5f29440d38d3c5c7a20fc84ab164389b937a2080ec93cee61dd371e8d69fc432d61fa9fcab7044e25e2730216a1

Download Submit
C:\Windows\System\eUxjPCn.exe

Filesize
1.1MB

MD5
c4a51583868760997bc212247d7d5cc7

SHA1
5251a92aec2284e0daa404ba67b64da05a7d1ed5

SHA256
bbe05a62e834bef54df79f1f806b3419859c887e263d5095086b5de6f3a91522

SHA512
3ce994e92e5e4f2ffc5ff36211c814600b26922c79be9382b8bc24f537551e3bf226573de2a3e4cd5d6005fb7fbef11d703cfe9e838dae257662e4a984b68bdd

Download Submit
C:\Windows\System\gIqNjSg.exe

Filesize
1.1MB

MD5
c00d1d093b11de522d06d3eceb7cecac

SHA1
d877c5754549ba9286e37eb6386c4c8109491a1f

SHA256
d8b5f9571b0324619bce442dbca579dc93403a571258d5f6de6284b7b4df1ec5

SHA512
1ac1acca02b53f480c37b5849a4c4d2516c639bfeadfb24283c3522de0df2a4e22523e50699ef3f4694a2c79db40cfc14af7f1d855b9fda0a861dda43815d03b

Download Submit
C:\Windows\System\gjLJydP.exe

Filesize
1.1MB

MD5
deeda0782492232a14ca990535a302ae

SHA1
4b02d7bf0575bc464fc2202e97dcc1ef5cd8051c

SHA256
cde8e1064a4b540cedccbe0dc706a9dbbe406e6cefde6209b93ec3607adbb4d9

SHA512
7934bebaeb48886bc9cba24e474bbaaab2000925bca52bc099f5641c905307fec72ae3fb66a69710b937bf22eb38459fc56175bba8ef35d2f39374f100ede494

Download Submit
C:\Windows\System\hecUDty.exe

Filesize
1.1MB

MD5
f8a6e75531179814955973f9cb42d3db

SHA1
76d620a7199727c9a8c0846d3f0dd09923f247ed

SHA256
eb63f43953f673e0732f92b5da5605468a167c047a86ac8a54931bd2e1119268

SHA512
ac0c7de25d866c2d0c160ad2199dc28c9677428242dd130650d1f62e17f287d56b2fc1f256f19bbcd16beab9d7a93f83cdc814519f5ce8b055dd05ec34f3bd69

Download Submit
C:\Windows\System\jNspiJO.exe

Filesize
1.1MB

MD5
bae584bd2eac139c6a7e66d8bf4a1dba

SHA1
5a939c65e7f0b406a7ceb364bbe70880b64e3f53

SHA256
d1043f8df494e98c5d0577cd1ecb03f7085a5ada2f99b498ada52487cfd2578b

SHA512
9d042b318343518e4582e7cfa999cde8bc67110a4a4b539c5d9ab47b12b962b901cc67b2848c9175d599c6ea6a458a1ee2bd378e26d6daede5c4e1583bb93000

Download Submit
C:\Windows\System\kFZqUdx.exe

Filesize
1.1MB

MD5
94f9b85dbade5b8b063374a62e3b4e51

SHA1
bac7c54f611de61e0a8543eb227e760a3929e5ef

SHA256
b390dc56100ae2f4d298d726e1bd0191010bfc02d355f4470781c2f6445215f9

SHA512
1eba2945e89fa042cbce22eaa4d25f0dac155adceb52bfa4600f1bbb828594441d731c8bcc47fa44f84097e5c71ec22d8ae30ee52c50520666b5246ddb352306

Download Submit
C:\Windows\System\kOZCAYy.exe

Filesize
1.1MB

MD5
04898bad8eedb32bb065f7a0dfa49d09

SHA1
cd671ed8fab66ce9cb46e697a050e31ec33f64e8

SHA256
8cb0b817445c4114427c342ab1ed73a38a7548047c9e6b01bb5f90c0dc9c93cf

SHA512
be9b1501d16c3b70434664f755df93269b4ae463856477233f7ce1376621b497b74d8962c7880e1560e23d8ba452baa16ad6c47c36d45e2f024c7361ca4b03a7

Download Submit
C:\Windows\System\kkasQiD.exe

Filesize
1.1MB

MD5
4b255af0b926cb9daebd447b48d5fdb6

SHA1
fd29261745bcfe4fb27b03a1bc03ea129af957ea

SHA256
be3ff442a675d44c3ba38bb8a05316c9362bc21c59779ac47960c27981928ba7

SHA512
c2bf9300db23d4c405fddf26cffbf9c740a92c3b9c83fe1993f5f5f035d670ea29e3237d8b479c05e002e31697f70125dd5f1c46f9535427bb8f9cc59a088583

Download Submit
C:\Windows\System\ksURQuk.exe

Filesize
1.1MB

MD5
530c154813f906182feefa37e723bb29

SHA1
f677fb7dda0725c34d9daec7998baced25f0cc0f

SHA256
ca8d2739c27c02f9dca7bf2c09c7331218baba712449916e8651f230681c7779

SHA512
69f6aec9742ab36a28065dfe5c8d4a86d88a4977c1a9b0d16bd747abd4bfc156f8b62fa00c0b5487de360f4c38c000caede75d64b41a9d93f5b33a83170d886d

Download Submit
C:\Windows\System\ndVaGRD.exe

Filesize
1.1MB

MD5
9d0e715d7df21210d62f367326a420b6

SHA1
33044117fc1b533338e337e92184d2d2d4ab6b4c

SHA256
d20b1d5400dcf649e1c04d1e0a4ef5bc5ff1f45cd0d21535b776038f6c6f4ace

SHA512
d290daaec29e593a61109b6649b53da4a42a662ef25e6c80a360ea758933abd27dfe25910f0997c07ed8797a538b69a9e31aef98c2ebac1f90331c9dc3d906ad

Download Submit
C:\Windows\System\oEEXSiW.exe

Filesize
1.1MB

MD5
41cecde0d9551f020e284887ba290611

SHA1
3d11b99a1e4ee2dfa327420fb09624fe5546821b

SHA256
6c8f3eeb9b8d64b12bcc091567b9e576ec102c504a5b09bf27e8d3dcdab4a4f3

SHA512
ea330df65772ccc5546217186726e99933f8c5b7e72fe372e7cbe68d318c8c1179b06112b521011f1203e279f9b398316ca49cf419ef11d4fea640c8af3aaaad

Download Submit
C:\Windows\System\sZAnghW.exe

Filesize
1.1MB

MD5
fd8e10d8afed9c5105ed29444e860a9a

SHA1
029f95953bfc0a138ec085e7452073fa31def0bb

SHA256
b682a3b7eee1189d9957f02d79bfa546f85c8ece90bcebeab4bc6d90a62c2cf4

SHA512
77b2255887621ebddc7c06119169782166c04f1f479c71e822a231387332052dbd6d5f2afc1e9a4cb7832a6a451848bfeed0bb0c8d42c7ba9dba48da7ecc528c

Download Submit
C:\Windows\System\saRJixx.exe

Filesize
1.1MB

MD5
c47e9b51105081714eb9094a2a4825c2

SHA1
0a2cd3630c77a96046f4a5c215b436433d5cc3f7

SHA256
32a49880c4d7f5df33bf69046d074513e8d44d1ec9e5a5f6b97d1e2c092e5479

SHA512
85c0db6dfafa69a8a7c902b1bd9c36da2a134807dd0ee0d8cbaf00dc52c135e0856ee48c6ed75c909eb902d410fe32a1435f8e524aaa3ea67557df767dafd4d8

Download Submit
C:\Windows\System\wiUhrJG.exe

Filesize
1.1MB

MD5
32bcf9e536b48a4ec8a38390a1880101

SHA1
772e3a54f9d095a08de4090a1ce69120cb516e02

SHA256
800240d32ab7acee2578b59f6f09306f3aca3cb7d8a266568c8335dbce533217

SHA512
910a560f925fd44c17ae041e93b706dba78bfc828f04734443707f04ca78840e22f7a0265ebb857bb5b72860a6195f3198474f968a478df61dfe67bf4df88542

Download Submit
C:\Windows\System\yltBjJW.exe

Filesize
1.1MB

MD5
476ad8c94a03e6f3809e8021b7295b35

SHA1
77021a6962d508078c76b3fd70ca158cc2eed772

SHA256
1f1b57eaf55b9060f0baa017d55fd740d156f235c741b8d786b433a8269bc1ef

SHA512
a9755bd72a9f0ac96af70ad7cf3af6ef826895af8848e8878645e0da8a782cfb5e9292ddb96a60b8837574d6235d0236d3cd2d5721505aea42491958a6b10c2a

Download Submit
C:\Windows\System\ywWabBj.exe

Filesize
1.1MB

MD5
1f1162a2689dfe89055ee332a329be40

SHA1
75723fca00e283823fd7c6c6c4daebea3b569873

SHA256
29aec0ced27895adea2671998f7eb49e1f7dc186b66aab787afbe730b317386f

SHA512
ed0f73c70c90150643cafba750d011ae418099db5189f6e8b187d2599fb8278b149f2621495d51d28feb035ba943d4f8f20553aef5a2211183c3458e6132afe9

Download Submit
C:\Windows\System\zMphoNi.exe

Filesize
1.1MB

MD5
e37057795b1c712101350286246dd556

SHA1
a94d16c2564e845efa0e9f04f420e2603be53fe6

SHA256
57565987997e65562eed94b15e0835fdda158d8715959de56c0736ade86e98f2

SHA512
bb550ee3d1bad3c8aa53800dfd2d819b8adb3f747493b802154e7600352bafa6d506099a4c219549e9fcc9523eab5aea64f735fc41b2be40f057669357e28e81

Download Submit
C:\Windows\System\zbUvYEt.exe

Filesize
1.1MB

MD5
e0f81483db4383bc64bab17a9de5ce0c

SHA1
7500900bd4e4631d3ce3097779b5db8dd63ac078

SHA256
d8876a7547ff0ec40937a371b9e25bb771ed5ebe0dcf4c7786996d4022ea75f9

SHA512
51f27d3f3524f581e9ec2f3970f3d9683a368e0d681dff364b8863add14313b8437ce66025c52fd4bdc254b3efaed76914252fa00dde5cc06b29c9a8d6125ada

Download Submit
memory/3992-0-0x000001841EFB0000-0x000001841EFC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads