xmrig | 2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 20:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
Size

1.1MB
MD5

60775ff0802374895be94b58da080cb6
SHA1

6050d779e2eb16391f8f5a3bf17fa54b095f39bf
SHA256

2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648
SHA512

f43b8ede5dfbc0fe5144016d093aae5e7a1a5b7b3cde1c43370b2735250c63011b91a1f0b78db72cf754045f8371803297ba8bb02078e810d3beca07f09e8546
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMru475NO+ym:GezaTF8FcNkNdfE0pZ9ozttwIRQNdE+N

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023bc8-4.dat	xmrig
behavioral2/files/0x0009000000023cb8-9.dat	xmrig
behavioral2/files/0x0007000000023cbd-25.dat	xmrig
behavioral2/files/0x0007000000023cbf-20.dat	xmrig
behavioral2/files/0x0007000000023cc1-44.dat	xmrig
behavioral2/files/0x0007000000023cc4-50.dat	xmrig
behavioral2/files/0x0007000000023cce-91.dat	xmrig
behavioral2/files/0x0007000000023cca-110.dat	xmrig
behavioral2/files/0x0007000000023cd7-144.dat	xmrig
behavioral2/files/0x0007000000023cd1-142.dat	xmrig
behavioral2/files/0x0007000000023cd6-140.dat	xmrig
behavioral2/files/0x0007000000023cd5-138.dat	xmrig
behavioral2/files/0x0007000000023cd0-136.dat	xmrig
behavioral2/files/0x0007000000023cd4-134.dat	xmrig
behavioral2/files/0x0007000000023cd3-132.dat	xmrig
behavioral2/files/0x0007000000023cd2-130.dat	xmrig
behavioral2/files/0x0007000000023ccf-128.dat	xmrig
behavioral2/files/0x0007000000023ccd-123.dat	xmrig
behavioral2/files/0x0007000000023ccc-119.dat	xmrig
behavioral2/files/0x0007000000023ccb-117.dat	xmrig
behavioral2/files/0x0007000000023cc9-103.dat	xmrig
behavioral2/files/0x0007000000023cc8-94.dat	xmrig
behavioral2/files/0x0007000000023cc7-86.dat	xmrig
behavioral2/files/0x0007000000023cc6-83.dat	xmrig
behavioral2/files/0x0007000000023cc5-79.dat	xmrig
behavioral2/files/0x0007000000023cc3-48.dat	xmrig
behavioral2/files/0x0007000000023cc2-46.dat	xmrig
behavioral2/files/0x0007000000023cc0-42.dat	xmrig
behavioral2/files/0x0007000000023cbe-27.dat	xmrig
behavioral2/files/0x0007000000023cd8-149.dat	xmrig
behavioral2/files/0x0009000000023cb9-153.dat	xmrig
behavioral2/files/0x0007000000023cda-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1616	SKKuGfG.exe
4196	KPijMpP.exe
2396	SozchjC.exe
3820	FQWVpux.exe
2104	HNPwjKG.exe
3268	YYEpTXo.exe
2216	ACRMKVp.exe
4400	nvZfMSS.exe
2168	ITqgYEd.exe
4268	MjHPvCm.exe
4720	FIEaCGM.exe
4660	pvSxWBm.exe
4112	aJzwzdR.exe
3044	UhcWURL.exe
3344	NaUOMEP.exe
2052	hQbkZTD.exe
2724	yuqyaUA.exe
552	eRdnwRd.exe
312	rffWEbk.exe
232	hVEPXcC.exe
3360	ILvBtPC.exe
3560	WGIoZzr.exe
4780	HMucWsS.exe
1404	LKZrYlt.exe
3168	BHQCrbD.exe
2808	uMtNNRG.exe
3768	ZKJiOXD.exe
1920	AAxlGdA.exe
4200	WDWqkMV.exe
4492	vrAZdDQ.exe
1056	jOzyIof.exe
912	rWIRhOM.exe
3048	cWoIEvL.exe
944	tMAcaWL.exe
404	ylHopRO.exe
4260	FAjLyMI.exe
1836	LUwzkGj.exe
3132	UbaddVW.exe
3196	RTGHdAK.exe
2036	IKBZlTl.exe
3232	rzgDTPi.exe
3548	mmJeXDU.exe
2492	bygUeiV.exe
4484	HdeNwco.exe
2436	dkYqHGc.exe
3200	LpXbItC.exe
4412	xVitZYe.exe
4436	mocigjm.exe
2512	cJRhwMt.exe
3572	nMyoQmf.exe
2764	ZGkdPnk.exe
4932	SWyUKgl.exe
2528	waEGMny.exe
3408	YgSbjRJ.exe
1756	FYiLrza.exe
3568	MZenrHF.exe
2876	rDueaUN.exe
4480	UGngYHm.exe
3176	MYmFRWn.exe
4600	UlwqbSV.exe
4388	CahjTmi.exe
3204	DdtxwkG.exe
3940	mICYGQn.exe
4620	RDXQCrA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lJjFsYy.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\WDWqkMV.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\zquQCCh.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\GbPMLjF.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\TlSBCbg.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\CbsgfHb.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\xcuZuqq.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\pKSYlPT.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\jKeFOpC.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\uTPWljC.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\InIYsGe.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\oaZKUKR.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\sptVAFS.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\zhfqoDh.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\aYYGlKt.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\bnVbrHd.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\waEGMny.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\OtDcQft.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\LWmrZWG.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\abTSFXL.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\mVolwbp.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\OlxdQao.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\JfQqUOo.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\WlcZbJb.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\UbaddVW.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\RPDNRtY.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\fRRoEty.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\AjHEnfZ.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\mocigjm.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\WPjyjlI.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\KVHBlzT.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\TUEeMZy.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\FjoELef.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\ojCTWmm.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\wxOwylC.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\RcPkEIh.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\oPsOPwd.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\YkNyJxZ.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\DHNJVHi.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\WwasEDb.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\weDpdPS.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\ndMlnUx.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\NojYWKg.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\vorwEdZ.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\orgioaA.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\TIhuvtl.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\nsgjzda.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\xCkBuIX.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\zRKAhge.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\gpJwoAA.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\rzgDTPi.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\sxAOAdf.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\QDdqpFJ.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\sJOPxeU.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\AzdVSQA.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\UzGPOyw.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\AEOfbIy.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\yuqyaUA.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\ZnflAdR.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\KyzKEPt.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\andYAPu.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\BIdeArj.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\AoeaFdv.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
File created	C:\Windows\System\onqeqFi.exe	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2376 wrote to memory of 1616	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	84
PID 2376 wrote to memory of 1616	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	84
PID 2376 wrote to memory of 4196	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	85
PID 2376 wrote to memory of 4196	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	85
PID 2376 wrote to memory of 2396	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	86
PID 2376 wrote to memory of 2396	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	86
PID 2376 wrote to memory of 3820	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	87
PID 2376 wrote to memory of 3820	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	87
PID 2376 wrote to memory of 2104	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	88
PID 2376 wrote to memory of 2104	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	88
PID 2376 wrote to memory of 3268	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	89
PID 2376 wrote to memory of 3268	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	89
PID 2376 wrote to memory of 2216	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	90
PID 2376 wrote to memory of 2216	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	90
PID 2376 wrote to memory of 4400	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	91
PID 2376 wrote to memory of 4400	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	91
PID 2376 wrote to memory of 2168	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	92
PID 2376 wrote to memory of 2168	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	92
PID 2376 wrote to memory of 4268	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	93
PID 2376 wrote to memory of 4268	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	93
PID 2376 wrote to memory of 4720	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	94
PID 2376 wrote to memory of 4720	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	94
PID 2376 wrote to memory of 4660	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	95
PID 2376 wrote to memory of 4660	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	95
PID 2376 wrote to memory of 4112	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	96
PID 2376 wrote to memory of 4112	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	96
PID 2376 wrote to memory of 3044	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	97
PID 2376 wrote to memory of 3044	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	97
PID 2376 wrote to memory of 3344	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	98
PID 2376 wrote to memory of 3344	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	98
PID 2376 wrote to memory of 2052	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	99
PID 2376 wrote to memory of 2052	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	99
PID 2376 wrote to memory of 2724	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	100
PID 2376 wrote to memory of 2724	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	100
PID 2376 wrote to memory of 552	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	101
PID 2376 wrote to memory of 552	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	101
PID 2376 wrote to memory of 312	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	102
PID 2376 wrote to memory of 312	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	102
PID 2376 wrote to memory of 232	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	103
PID 2376 wrote to memory of 232	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	103
PID 2376 wrote to memory of 3360	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	104
PID 2376 wrote to memory of 3360	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	104
PID 2376 wrote to memory of 3560	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	105
PID 2376 wrote to memory of 3560	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	105
PID 2376 wrote to memory of 4780	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	106
PID 2376 wrote to memory of 4780	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	106
PID 2376 wrote to memory of 1404	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	107
PID 2376 wrote to memory of 1404	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	107
PID 2376 wrote to memory of 3168	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	108
PID 2376 wrote to memory of 3168	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	108
PID 2376 wrote to memory of 2808	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	109
PID 2376 wrote to memory of 2808	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	109
PID 2376 wrote to memory of 3768	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	110
PID 2376 wrote to memory of 3768	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	110
PID 2376 wrote to memory of 1920	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	111
PID 2376 wrote to memory of 1920	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	111
PID 2376 wrote to memory of 4200	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	112
PID 2376 wrote to memory of 4200	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	112
PID 2376 wrote to memory of 4492	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	113
PID 2376 wrote to memory of 4492	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	113
PID 2376 wrote to memory of 1056	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	114
PID 2376 wrote to memory of 1056	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	114
PID 2376 wrote to memory of 912	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	115
PID 2376 wrote to memory of 912	2376	2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe	115

C:\Users\Admin\AppData\Local\Temp\2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe
"C:\Users\Admin\AppData\Local\Temp\2142ae39aa540bce6fdd2c3bad8edd77fe9aa3ec86311de92e6d7256615cb648.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2376
- C:\Windows\System\SKKuGfG.exe
  C:\Windows\System\SKKuGfG.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\KPijMpP.exe
  C:\Windows\System\KPijMpP.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\SozchjC.exe
  C:\Windows\System\SozchjC.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\FQWVpux.exe
  C:\Windows\System\FQWVpux.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\HNPwjKG.exe
  C:\Windows\System\HNPwjKG.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\YYEpTXo.exe
  C:\Windows\System\YYEpTXo.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\ACRMKVp.exe
  C:\Windows\System\ACRMKVp.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\nvZfMSS.exe
  C:\Windows\System\nvZfMSS.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\ITqgYEd.exe
  C:\Windows\System\ITqgYEd.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\MjHPvCm.exe
  C:\Windows\System\MjHPvCm.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\FIEaCGM.exe
  C:\Windows\System\FIEaCGM.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\pvSxWBm.exe
  C:\Windows\System\pvSxWBm.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\aJzwzdR.exe
  C:\Windows\System\aJzwzdR.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\UhcWURL.exe
  C:\Windows\System\UhcWURL.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\NaUOMEP.exe
  C:\Windows\System\NaUOMEP.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\hQbkZTD.exe
  C:\Windows\System\hQbkZTD.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\yuqyaUA.exe
  C:\Windows\System\yuqyaUA.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\eRdnwRd.exe
  C:\Windows\System\eRdnwRd.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\rffWEbk.exe
  C:\Windows\System\rffWEbk.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\hVEPXcC.exe
  C:\Windows\System\hVEPXcC.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\ILvBtPC.exe
  C:\Windows\System\ILvBtPC.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\WGIoZzr.exe
  C:\Windows\System\WGIoZzr.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\HMucWsS.exe
  C:\Windows\System\HMucWsS.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\LKZrYlt.exe
  C:\Windows\System\LKZrYlt.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\BHQCrbD.exe
  C:\Windows\System\BHQCrbD.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\uMtNNRG.exe
  C:\Windows\System\uMtNNRG.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ZKJiOXD.exe
  C:\Windows\System\ZKJiOXD.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\AAxlGdA.exe
  C:\Windows\System\AAxlGdA.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\WDWqkMV.exe
  C:\Windows\System\WDWqkMV.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\vrAZdDQ.exe
  C:\Windows\System\vrAZdDQ.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\jOzyIof.exe
  C:\Windows\System\jOzyIof.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\rWIRhOM.exe
  C:\Windows\System\rWIRhOM.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\cWoIEvL.exe
  C:\Windows\System\cWoIEvL.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\tMAcaWL.exe
  C:\Windows\System\tMAcaWL.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\ylHopRO.exe
  C:\Windows\System\ylHopRO.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\FAjLyMI.exe
  C:\Windows\System\FAjLyMI.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\LUwzkGj.exe
  C:\Windows\System\LUwzkGj.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\UbaddVW.exe
  C:\Windows\System\UbaddVW.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\RTGHdAK.exe
  C:\Windows\System\RTGHdAK.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\IKBZlTl.exe
  C:\Windows\System\IKBZlTl.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\rzgDTPi.exe
  C:\Windows\System\rzgDTPi.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\mmJeXDU.exe
  C:\Windows\System\mmJeXDU.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\bygUeiV.exe
  C:\Windows\System\bygUeiV.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\HdeNwco.exe
  C:\Windows\System\HdeNwco.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\dkYqHGc.exe
  C:\Windows\System\dkYqHGc.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\LpXbItC.exe
  C:\Windows\System\LpXbItC.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\xVitZYe.exe
  C:\Windows\System\xVitZYe.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\ZGkdPnk.exe
  C:\Windows\System\ZGkdPnk.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\mocigjm.exe
  C:\Windows\System\mocigjm.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\waEGMny.exe
  C:\Windows\System\waEGMny.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\cJRhwMt.exe
  C:\Windows\System\cJRhwMt.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\nMyoQmf.exe
  C:\Windows\System\nMyoQmf.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\SWyUKgl.exe
  C:\Windows\System\SWyUKgl.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\YgSbjRJ.exe
  C:\Windows\System\YgSbjRJ.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\FYiLrza.exe
  C:\Windows\System\FYiLrza.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\MZenrHF.exe
  C:\Windows\System\MZenrHF.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\rDueaUN.exe
  C:\Windows\System\rDueaUN.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\CahjTmi.exe
  C:\Windows\System\CahjTmi.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\UGngYHm.exe
  C:\Windows\System\UGngYHm.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\MYmFRWn.exe
  C:\Windows\System\MYmFRWn.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\UlwqbSV.exe
  C:\Windows\System\UlwqbSV.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\DdtxwkG.exe
  C:\Windows\System\DdtxwkG.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\mICYGQn.exe
  C:\Windows\System\mICYGQn.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\RDXQCrA.exe
  C:\Windows\System\RDXQCrA.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\DPEQcwa.exe
  C:\Windows\System\DPEQcwa.exe
  2⤵
  PID:5048
- C:\Windows\System\oJWOGXv.exe
  C:\Windows\System\oJWOGXv.exe
  2⤵
  PID:1232
- C:\Windows\System\jOWhnDg.exe
  C:\Windows\System\jOWhnDg.exe
  2⤵
  PID:3992
- C:\Windows\System\hNKnfmp.exe
  C:\Windows\System\hNKnfmp.exe
  2⤵
  PID:4512
- C:\Windows\System\yeCZVQu.exe
  C:\Windows\System\yeCZVQu.exe
  2⤵
  PID:3144
- C:\Windows\System\FtVYMge.exe
  C:\Windows\System\FtVYMge.exe
  2⤵
  PID:872
- C:\Windows\System\OtDcQft.exe
  C:\Windows\System\OtDcQft.exe
  2⤵
  PID:1060
- C:\Windows\System\ggeKqSF.exe
  C:\Windows\System\ggeKqSF.exe
  2⤵
  PID:4312
- C:\Windows\System\QOZNYLS.exe
  C:\Windows\System\QOZNYLS.exe
  2⤵
  PID:716
- C:\Windows\System\LLPCVcG.exe
  C:\Windows\System\LLPCVcG.exe
  2⤵
  PID:1668
- C:\Windows\System\hsGdits.exe
  C:\Windows\System\hsGdits.exe
  2⤵
  PID:4856
- C:\Windows\System\VMrSmHf.exe
  C:\Windows\System\VMrSmHf.exe
  2⤵
  PID:3920
- C:\Windows\System\EELZueW.exe
  C:\Windows\System\EELZueW.exe
  2⤵
  PID:3764
- C:\Windows\System\XnUbOLl.exe
  C:\Windows\System\XnUbOLl.exe
  2⤵
  PID:3624
- C:\Windows\System\YkRoajm.exe
  C:\Windows\System\YkRoajm.exe
  2⤵
  PID:4736
- C:\Windows\System\zatQzwq.exe
  C:\Windows\System\zatQzwq.exe
  2⤵
  PID:3264
- C:\Windows\System\BnDnJGI.exe
  C:\Windows\System\BnDnJGI.exe
  2⤵
  PID:1732
- C:\Windows\System\eNYlMbs.exe
  C:\Windows\System\eNYlMbs.exe
  2⤵
  PID:1432
- C:\Windows\System\UFMDgVI.exe
  C:\Windows\System\UFMDgVI.exe
  2⤵
  PID:2144
- C:\Windows\System\gfYmorD.exe
  C:\Windows\System\gfYmorD.exe
  2⤵
  PID:1636
- C:\Windows\System\txcSNFl.exe
  C:\Windows\System\txcSNFl.exe
  2⤵
  PID:4844
- C:\Windows\System\orgioaA.exe
  C:\Windows\System\orgioaA.exe
  2⤵
  PID:816
- C:\Windows\System\ATdFjYi.exe
  C:\Windows\System\ATdFjYi.exe
  2⤵
  PID:4648
- C:\Windows\System\idKohRM.exe
  C:\Windows\System\idKohRM.exe
  2⤵
  PID:1508
- C:\Windows\System\dlyrZYU.exe
  C:\Windows\System\dlyrZYU.exe
  2⤵
  PID:5096
- C:\Windows\System\FPGCCAP.exe
  C:\Windows\System\FPGCCAP.exe
  2⤵
  PID:3480
- C:\Windows\System\BsHcmvd.exe
  C:\Windows\System\BsHcmvd.exe
  2⤵
  PID:2384
- C:\Windows\System\jKeFOpC.exe
  C:\Windows\System\jKeFOpC.exe
  2⤵
  PID:4764
- C:\Windows\System\iGeFVBS.exe
  C:\Windows\System\iGeFVBS.exe
  2⤵
  PID:5092
- C:\Windows\System\hQsXGwW.exe
  C:\Windows\System\hQsXGwW.exe
  2⤵
  PID:1952
- C:\Windows\System\BPDLQpV.exe
  C:\Windows\System\BPDLQpV.exe
  2⤵
  PID:4520
- C:\Windows\System\aYYGlKt.exe
  C:\Windows\System\aYYGlKt.exe
  2⤵
  PID:1576
- C:\Windows\System\LneiEBg.exe
  C:\Windows\System\LneiEBg.exe
  2⤵
  PID:2608
- C:\Windows\System\ljparuV.exe
  C:\Windows\System\ljparuV.exe
  2⤵
  PID:1596
- C:\Windows\System\pIkDbTm.exe
  C:\Windows\System\pIkDbTm.exe
  2⤵
  PID:4796
- C:\Windows\System\uFaVxss.exe
  C:\Windows\System\uFaVxss.exe
  2⤵
  PID:932
- C:\Windows\System\rQiybMT.exe
  C:\Windows\System\rQiybMT.exe
  2⤵
  PID:3844
- C:\Windows\System\KpvJYgh.exe
  C:\Windows\System\KpvJYgh.exe
  2⤵
  PID:4248
- C:\Windows\System\WYGCjpK.exe
  C:\Windows\System\WYGCjpK.exe
  2⤵
  PID:3976
- C:\Windows\System\LsTuPZh.exe
  C:\Windows\System\LsTuPZh.exe
  2⤵
  PID:2924
- C:\Windows\System\jTcaeVh.exe
  C:\Windows\System\jTcaeVh.exe
  2⤵
  PID:2508
- C:\Windows\System\KeEkOxU.exe
  C:\Windows\System\KeEkOxU.exe
  2⤵
  PID:2680
- C:\Windows\System\smJTHaZ.exe
  C:\Windows\System\smJTHaZ.exe
  2⤵
  PID:1008
- C:\Windows\System\PAJwNtE.exe
  C:\Windows\System\PAJwNtE.exe
  2⤵
  PID:3180
- C:\Windows\System\hQQFRlf.exe
  C:\Windows\System\hQQFRlf.exe
  2⤵
  PID:1828
- C:\Windows\System\xcVvmbX.exe
  C:\Windows\System\xcVvmbX.exe
  2⤵
  PID:1400
- C:\Windows\System\uLTrRUS.exe
  C:\Windows\System\uLTrRUS.exe
  2⤵
  PID:3496
- C:\Windows\System\DHkguwb.exe
  C:\Windows\System\DHkguwb.exe
  2⤵
  PID:3996
- C:\Windows\System\ixRUGbC.exe
  C:\Windows\System\ixRUGbC.exe
  2⤵
  PID:2668
- C:\Windows\System\TCsOMDj.exe
  C:\Windows\System\TCsOMDj.exe
  2⤵
  PID:3460
- C:\Windows\System\rjTIDwz.exe
  C:\Windows\System\rjTIDwz.exe
  2⤵
  PID:5052
- C:\Windows\System\DieAAKM.exe
  C:\Windows\System\DieAAKM.exe
  2⤵
  PID:5132
- C:\Windows\System\nuqRbNo.exe
  C:\Windows\System\nuqRbNo.exe
  2⤵
  PID:5164
- C:\Windows\System\glyWwJM.exe
  C:\Windows\System\glyWwJM.exe
  2⤵
  PID:5188
- C:\Windows\System\dhrKBTu.exe
  C:\Windows\System\dhrKBTu.exe
  2⤵
  PID:5312
- C:\Windows\System\Rhrywlx.exe
  C:\Windows\System\Rhrywlx.exe
  2⤵
  PID:5364
- C:\Windows\System\yMaiBZV.exe
  C:\Windows\System\yMaiBZV.exe
  2⤵
  PID:5392
- C:\Windows\System\Bwksygb.exe
  C:\Windows\System\Bwksygb.exe
  2⤵
  PID:5416
- C:\Windows\System\UccqaIT.exe
  C:\Windows\System\UccqaIT.exe
  2⤵
  PID:5444
- C:\Windows\System\nTwkxNQ.exe
  C:\Windows\System\nTwkxNQ.exe
  2⤵
  PID:5480
- C:\Windows\System\fWUjDsU.exe
  C:\Windows\System\fWUjDsU.exe
  2⤵
  PID:5500
- C:\Windows\System\cpYNhsT.exe
  C:\Windows\System\cpYNhsT.exe
  2⤵
  PID:5524
- C:\Windows\System\sptVAFS.exe
  C:\Windows\System\sptVAFS.exe
  2⤵
  PID:5548
- C:\Windows\System\AAyYfPN.exe
  C:\Windows\System\AAyYfPN.exe
  2⤵
  PID:5580
- C:\Windows\System\PdanKbk.exe
  C:\Windows\System\PdanKbk.exe
  2⤵
  PID:5604
- C:\Windows\System\Pdnuypy.exe
  C:\Windows\System\Pdnuypy.exe
  2⤵
  PID:5644
- C:\Windows\System\QHYthPS.exe
  C:\Windows\System\QHYthPS.exe
  2⤵
  PID:5664
- C:\Windows\System\jiVRxTq.exe
  C:\Windows\System\jiVRxTq.exe
  2⤵
  PID:5688
- C:\Windows\System\zquQCCh.exe
  C:\Windows\System\zquQCCh.exe
  2⤵
  PID:5712
- C:\Windows\System\MiqExfq.exe
  C:\Windows\System\MiqExfq.exe
  2⤵
  PID:5748
- C:\Windows\System\mveFjXf.exe
  C:\Windows\System\mveFjXf.exe
  2⤵
  PID:5772
- C:\Windows\System\NkxVfaP.exe
  C:\Windows\System\NkxVfaP.exe
  2⤵
  PID:5800
- C:\Windows\System\DIjLXkU.exe
  C:\Windows\System\DIjLXkU.exe
  2⤵
  PID:5832
- C:\Windows\System\gypMVim.exe
  C:\Windows\System\gypMVim.exe
  2⤵
  PID:5864
- C:\Windows\System\uXtUxNI.exe
  C:\Windows\System\uXtUxNI.exe
  2⤵
  PID:5884
- C:\Windows\System\dusjQKi.exe
  C:\Windows\System\dusjQKi.exe
  2⤵
  PID:5912
- C:\Windows\System\LsIyDub.exe
  C:\Windows\System\LsIyDub.exe
  2⤵
  PID:5944
- C:\Windows\System\lhhdgYI.exe
  C:\Windows\System\lhhdgYI.exe
  2⤵
  PID:5968
- C:\Windows\System\HyxDcTe.exe
  C:\Windows\System\HyxDcTe.exe
  2⤵
  PID:6000
- C:\Windows\System\VNsTMJw.exe
  C:\Windows\System\VNsTMJw.exe
  2⤵
  PID:6020
- C:\Windows\System\KDIZJed.exe
  C:\Windows\System\KDIZJed.exe
  2⤵
  PID:6044
- C:\Windows\System\zqllERL.exe
  C:\Windows\System\zqllERL.exe
  2⤵
  PID:6072
- C:\Windows\System\FJTjycU.exe
  C:\Windows\System\FJTjycU.exe
  2⤵
  PID:6096
- C:\Windows\System\SJImKMi.exe
  C:\Windows\System\SJImKMi.exe
  2⤵
  PID:6124
- C:\Windows\System\TtvuYOX.exe
  C:\Windows\System\TtvuYOX.exe
  2⤵
  PID:64
- C:\Windows\System\JfQqUOo.exe
  C:\Windows\System\JfQqUOo.exe
  2⤵
  PID:1928
- C:\Windows\System\fVnCxrZ.exe
  C:\Windows\System\fVnCxrZ.exe
  2⤵
  PID:5144
- C:\Windows\System\pqchxAm.exe
  C:\Windows\System\pqchxAm.exe
  2⤵
  PID:5176
- C:\Windows\System\CUQuoYn.exe
  C:\Windows\System\CUQuoYn.exe
  2⤵
  PID:5372
- C:\Windows\System\JkAmizY.exe
  C:\Windows\System\JkAmizY.exe
  2⤵
  PID:5436
- C:\Windows\System\lJjFsYy.exe
  C:\Windows\System\lJjFsYy.exe
  2⤵
  PID:5424
- C:\Windows\System\hoKPWnt.exe
  C:\Windows\System\hoKPWnt.exe
  2⤵
  PID:5536
- C:\Windows\System\LsqUxJz.exe
  C:\Windows\System\LsqUxJz.exe
  2⤵
  PID:5628
- C:\Windows\System\SKUdHPO.exe
  C:\Windows\System\SKUdHPO.exe
  2⤵
  PID:5592
- C:\Windows\System\EAKllDB.exe
  C:\Windows\System\EAKllDB.exe
  2⤵
  PID:5728
- C:\Windows\System\CUFePaW.exe
  C:\Windows\System\CUFePaW.exe
  2⤵
  PID:5744
- C:\Windows\System\sxAOAdf.exe
  C:\Windows\System\sxAOAdf.exe
  2⤵
  PID:5896
- C:\Windows\System\WEbKnvW.exe
  C:\Windows\System\WEbKnvW.exe
  2⤵
  PID:5956
- C:\Windows\System\AyCtEOF.exe
  C:\Windows\System\AyCtEOF.exe
  2⤵
  PID:5932
- C:\Windows\System\htJoGnG.exe
  C:\Windows\System\htJoGnG.exe
  2⤵
  PID:6140
- C:\Windows\System\DHNJVHi.exe
  C:\Windows\System\DHNJVHi.exe
  2⤵
  PID:6012
- C:\Windows\System\vOwlwoO.exe
  C:\Windows\System\vOwlwoO.exe
  2⤵
  PID:2280
- C:\Windows\System\igySXIe.exe
  C:\Windows\System\igySXIe.exe
  2⤵
  PID:6116
- C:\Windows\System\HdbLUHJ.exe
  C:\Windows\System\HdbLUHJ.exe
  2⤵
  PID:5400
- C:\Windows\System\hUMzSJj.exe
  C:\Windows\System\hUMzSJj.exe
  2⤵
  PID:5320
- C:\Windows\System\zvJhETk.exe
  C:\Windows\System\zvJhETk.exe
  2⤵
  PID:5532
- C:\Windows\System\ZnflAdR.exe
  C:\Windows\System\ZnflAdR.exe
  2⤵
  PID:5760
- C:\Windows\System\KcQEWzG.exe
  C:\Windows\System\KcQEWzG.exe
  2⤵
  PID:5992
- C:\Windows\System\WxzPqvZ.exe
  C:\Windows\System\WxzPqvZ.exe
  2⤵
  PID:6032
- C:\Windows\System\bsDTUvB.exe
  C:\Windows\System\bsDTUvB.exe
  2⤵
  PID:5212
- C:\Windows\System\GZjCaOH.exe
  C:\Windows\System\GZjCaOH.exe
  2⤵
  PID:5656
- C:\Windows\System\mNGTQRt.exe
  C:\Windows\System\mNGTQRt.exe
  2⤵
  PID:5572
- C:\Windows\System\FaeqUgw.exe
  C:\Windows\System\FaeqUgw.exe
  2⤵
  PID:5388
- C:\Windows\System\WpiwHDY.exe
  C:\Windows\System\WpiwHDY.exe
  2⤵
  PID:6168
- C:\Windows\System\zYnRQUB.exe
  C:\Windows\System\zYnRQUB.exe
  2⤵
  PID:6200
- C:\Windows\System\LsGEkYf.exe
  C:\Windows\System\LsGEkYf.exe
  2⤵
  PID:6220
- C:\Windows\System\BxAQPXi.exe
  C:\Windows\System\BxAQPXi.exe
  2⤵
  PID:6236
- C:\Windows\System\ydqiuXg.exe
  C:\Windows\System\ydqiuXg.exe
  2⤵
  PID:6264
- C:\Windows\System\LFDCvJn.exe
  C:\Windows\System\LFDCvJn.exe
  2⤵
  PID:6288
- C:\Windows\System\GbPMLjF.exe
  C:\Windows\System\GbPMLjF.exe
  2⤵
  PID:6308
- C:\Windows\System\bpGXQMy.exe
  C:\Windows\System\bpGXQMy.exe
  2⤵
  PID:6340
- C:\Windows\System\FgmMcnj.exe
  C:\Windows\System\FgmMcnj.exe
  2⤵
  PID:6364
- C:\Windows\System\QgSKKIM.exe
  C:\Windows\System\QgSKKIM.exe
  2⤵
  PID:6388
- C:\Windows\System\sXDNSyO.exe
  C:\Windows\System\sXDNSyO.exe
  2⤵
  PID:6416
- C:\Windows\System\KhlrmzX.exe
  C:\Windows\System\KhlrmzX.exe
  2⤵
  PID:6448
- C:\Windows\System\YVabeqq.exe
  C:\Windows\System\YVabeqq.exe
  2⤵
  PID:6476
- C:\Windows\System\pSlgzBX.exe
  C:\Windows\System\pSlgzBX.exe
  2⤵
  PID:6504
- C:\Windows\System\YXenbjW.exe
  C:\Windows\System\YXenbjW.exe
  2⤵
  PID:6524
- C:\Windows\System\ZuMXkQE.exe
  C:\Windows\System\ZuMXkQE.exe
  2⤵
  PID:6552
- C:\Windows\System\aPSkBHd.exe
  C:\Windows\System\aPSkBHd.exe
  2⤵
  PID:6572
- C:\Windows\System\KVHBlzT.exe
  C:\Windows\System\KVHBlzT.exe
  2⤵
  PID:6600
- C:\Windows\System\IDPpfrY.exe
  C:\Windows\System\IDPpfrY.exe
  2⤵
  PID:6616
- C:\Windows\System\QDdqpFJ.exe
  C:\Windows\System\QDdqpFJ.exe
  2⤵
  PID:6640
- C:\Windows\System\WcPNblL.exe
  C:\Windows\System\WcPNblL.exe
  2⤵
  PID:6668
- C:\Windows\System\uuYkatD.exe
  C:\Windows\System\uuYkatD.exe
  2⤵
  PID:6696
- C:\Windows\System\jFWrXCc.exe
  C:\Windows\System\jFWrXCc.exe
  2⤵
  PID:6720
- C:\Windows\System\VvVqIIY.exe
  C:\Windows\System\VvVqIIY.exe
  2⤵
  PID:6744
- C:\Windows\System\hCkMFAZ.exe
  C:\Windows\System\hCkMFAZ.exe
  2⤵
  PID:6768
- C:\Windows\System\DfquzoI.exe
  C:\Windows\System\DfquzoI.exe
  2⤵
  PID:6792
- C:\Windows\System\iTIOeAX.exe
  C:\Windows\System\iTIOeAX.exe
  2⤵
  PID:6824
- C:\Windows\System\ODLtHTv.exe
  C:\Windows\System\ODLtHTv.exe
  2⤵
  PID:6848
- C:\Windows\System\yuNVDPp.exe
  C:\Windows\System\yuNVDPp.exe
  2⤵
  PID:6876
- C:\Windows\System\LoGKPyg.exe
  C:\Windows\System\LoGKPyg.exe
  2⤵
  PID:6892
- C:\Windows\System\FfoNDqC.exe
  C:\Windows\System\FfoNDqC.exe
  2⤵
  PID:6924
- C:\Windows\System\mcksmdQ.exe
  C:\Windows\System\mcksmdQ.exe
  2⤵
  PID:6948
- C:\Windows\System\weDpdPS.exe
  C:\Windows\System\weDpdPS.exe
  2⤵
  PID:6976
- C:\Windows\System\TbLWPaD.exe
  C:\Windows\System\TbLWPaD.exe
  2⤵
  PID:7000
- C:\Windows\System\uTPWljC.exe
  C:\Windows\System\uTPWljC.exe
  2⤵
  PID:7028
- C:\Windows\System\FjgNJgV.exe
  C:\Windows\System\FjgNJgV.exe
  2⤵
  PID:7060
- C:\Windows\System\VEEiMNR.exe
  C:\Windows\System\VEEiMNR.exe
  2⤵
  PID:7080
- C:\Windows\System\lgNtbYl.exe
  C:\Windows\System\lgNtbYl.exe
  2⤵
  PID:7108
- C:\Windows\System\NRQwbgX.exe
  C:\Windows\System\NRQwbgX.exe
  2⤵
  PID:7128
- C:\Windows\System\PXmSciL.exe
  C:\Windows\System\PXmSciL.exe
  2⤵
  PID:7156
- C:\Windows\System\BvIKNGo.exe
  C:\Windows\System\BvIKNGo.exe
  2⤵
  PID:5860
- C:\Windows\System\xIFmVJa.exe
  C:\Windows\System\xIFmVJa.exe
  2⤵
  PID:6248
- C:\Windows\System\VBSmnnq.exe
  C:\Windows\System\VBSmnnq.exe
  2⤵
  PID:3164
- C:\Windows\System\wkhNgKb.exe
  C:\Windows\System\wkhNgKb.exe
  2⤵
  PID:6356
- C:\Windows\System\VIQtaQf.exe
  C:\Windows\System\VIQtaQf.exe
  2⤵
  PID:6164
- C:\Windows\System\HJZUqze.exe
  C:\Windows\System\HJZUqze.exe
  2⤵
  PID:6440
- C:\Windows\System\beEQsrf.exe
  C:\Windows\System\beEQsrf.exe
  2⤵
  PID:6492
- C:\Windows\System\zitCZjj.exe
  C:\Windows\System\zitCZjj.exe
  2⤵
  PID:6580
- C:\Windows\System\XnHmFHi.exe
  C:\Windows\System\XnHmFHi.exe
  2⤵
  PID:6352
- C:\Windows\System\lRqSTsA.exe
  C:\Windows\System\lRqSTsA.exe
  2⤵
  PID:6536
- C:\Windows\System\jScYiXx.exe
  C:\Windows\System\jScYiXx.exe
  2⤵
  PID:6684
- C:\Windows\System\VHmTWdV.exe
  C:\Windows\System\VHmTWdV.exe
  2⤵
  PID:6628
- C:\Windows\System\uItjACI.exe
  C:\Windows\System\uItjACI.exe
  2⤵
  PID:6676
- C:\Windows\System\BVKfSqR.exe
  C:\Windows\System\BVKfSqR.exe
  2⤵
  PID:6844
- C:\Windows\System\nUdSvBp.exe
  C:\Windows\System\nUdSvBp.exe
  2⤵
  PID:7024
- C:\Windows\System\ndMlnUx.exe
  C:\Windows\System\ndMlnUx.exe
  2⤵
  PID:7120
- C:\Windows\System\MHzdYZf.exe
  C:\Windows\System\MHzdYZf.exe
  2⤵
  PID:5496
- C:\Windows\System\WPjyjlI.exe
  C:\Windows\System\WPjyjlI.exe
  2⤵
  PID:7068
- C:\Windows\System\fcyFlIB.exe
  C:\Windows\System\fcyFlIB.exe
  2⤵
  PID:6884
- C:\Windows\System\IFmsFeU.exe
  C:\Windows\System\IFmsFeU.exe
  2⤵
  PID:6324
- C:\Windows\System\TIhuvtl.exe
  C:\Windows\System\TIhuvtl.exe
  2⤵
  PID:6216
- C:\Windows\System\EHIfYBp.exe
  C:\Windows\System\EHIfYBp.exe
  2⤵
  PID:6304
- C:\Windows\System\xSxkNvG.exe
  C:\Windows\System\xSxkNvG.exe
  2⤵
  PID:6716
- C:\Windows\System\aeiajQs.exe
  C:\Windows\System\aeiajQs.exe
  2⤵
  PID:7204
- C:\Windows\System\xCRyAMh.exe
  C:\Windows\System\xCRyAMh.exe
  2⤵
  PID:7228
- C:\Windows\System\TUEeMZy.exe
  C:\Windows\System\TUEeMZy.exe
  2⤵
  PID:7248
- C:\Windows\System\YiJdtAA.exe
  C:\Windows\System\YiJdtAA.exe
  2⤵
  PID:7276
- C:\Windows\System\jODjRsY.exe
  C:\Windows\System\jODjRsY.exe
  2⤵
  PID:7308
- C:\Windows\System\LWmrZWG.exe
  C:\Windows\System\LWmrZWG.exe
  2⤵
  PID:7332
- C:\Windows\System\UavPetW.exe
  C:\Windows\System\UavPetW.exe
  2⤵
  PID:7356
- C:\Windows\System\RPDNRtY.exe
  C:\Windows\System\RPDNRtY.exe
  2⤵
  PID:7380
- C:\Windows\System\zWqBQFy.exe
  C:\Windows\System\zWqBQFy.exe
  2⤵
  PID:7396
- C:\Windows\System\VWwfwOs.exe
  C:\Windows\System\VWwfwOs.exe
  2⤵
  PID:7424
- C:\Windows\System\omqGIVg.exe
  C:\Windows\System\omqGIVg.exe
  2⤵
  PID:7448
- C:\Windows\System\ETZyLaN.exe
  C:\Windows\System\ETZyLaN.exe
  2⤵
  PID:7472
- C:\Windows\System\mCxCECx.exe
  C:\Windows\System\mCxCECx.exe
  2⤵
  PID:7516
- C:\Windows\System\eoohVKm.exe
  C:\Windows\System\eoohVKm.exe
  2⤵
  PID:7540
- C:\Windows\System\Vbwbnyx.exe
  C:\Windows\System\Vbwbnyx.exe
  2⤵
  PID:7568
- C:\Windows\System\FogCysO.exe
  C:\Windows\System\FogCysO.exe
  2⤵
  PID:7596
- C:\Windows\System\WQlYrjJ.exe
  C:\Windows\System\WQlYrjJ.exe
  2⤵
  PID:7616
- C:\Windows\System\tPbxTOL.exe
  C:\Windows\System\tPbxTOL.exe
  2⤵
  PID:7640
- C:\Windows\System\VSgnIUA.exe
  C:\Windows\System\VSgnIUA.exe
  2⤵
  PID:7660
- C:\Windows\System\zEKGbdg.exe
  C:\Windows\System\zEKGbdg.exe
  2⤵
  PID:7684
- C:\Windows\System\CbsgfHb.exe
  C:\Windows\System\CbsgfHb.exe
  2⤵
  PID:7708
- C:\Windows\System\ruYLewP.exe
  C:\Windows\System\ruYLewP.exe
  2⤵
  PID:7740
- C:\Windows\System\bBCnaiQ.exe
  C:\Windows\System\bBCnaiQ.exe
  2⤵
  PID:7756
- C:\Windows\System\WtIASCK.exe
  C:\Windows\System\WtIASCK.exe
  2⤵
  PID:7792
- C:\Windows\System\qmCntpO.exe
  C:\Windows\System\qmCntpO.exe
  2⤵
  PID:7828
- C:\Windows\System\SNecCCU.exe
  C:\Windows\System\SNecCCU.exe
  2⤵
  PID:7856
- C:\Windows\System\daRCfIP.exe
  C:\Windows\System\daRCfIP.exe
  2⤵
  PID:7884
- C:\Windows\System\zhYlIUd.exe
  C:\Windows\System\zhYlIUd.exe
  2⤵
  PID:7912
- C:\Windows\System\KTMAFcb.exe
  C:\Windows\System\KTMAFcb.exe
  2⤵
  PID:7944
- C:\Windows\System\RUUSasc.exe
  C:\Windows\System\RUUSasc.exe
  2⤵
  PID:7968
- C:\Windows\System\jKBXXvf.exe
  C:\Windows\System\jKBXXvf.exe
  2⤵
  PID:7996
- C:\Windows\System\NDOGBjv.exe
  C:\Windows\System\NDOGBjv.exe
  2⤵
  PID:8016
- C:\Windows\System\ZFsFDBt.exe
  C:\Windows\System\ZFsFDBt.exe
  2⤵
  PID:8040
- C:\Windows\System\OILIuNc.exe
  C:\Windows\System\OILIuNc.exe
  2⤵
  PID:8072
- C:\Windows\System\erNNKlS.exe
  C:\Windows\System\erNNKlS.exe
  2⤵
  PID:8100
- C:\Windows\System\JRXVEYv.exe
  C:\Windows\System\JRXVEYv.exe
  2⤵
  PID:8128
- C:\Windows\System\cDaHYlX.exe
  C:\Windows\System\cDaHYlX.exe
  2⤵
  PID:8160
- C:\Windows\System\XUnkRWT.exe
  C:\Windows\System\XUnkRWT.exe
  2⤵
  PID:8184
- C:\Windows\System\BXDYXvS.exe
  C:\Windows\System\BXDYXvS.exe
  2⤵
  PID:6968
- C:\Windows\System\WeBrEdY.exe
  C:\Windows\System\WeBrEdY.exe
  2⤵
  PID:6740
- C:\Windows\System\KyzKEPt.exe
  C:\Windows\System\KyzKEPt.exe
  2⤵
  PID:6196
- C:\Windows\System\CsWFjtY.exe
  C:\Windows\System\CsWFjtY.exe
  2⤵
  PID:6960
- C:\Windows\System\qxQpRNu.exe
  C:\Windows\System\qxQpRNu.exe
  2⤵
  PID:6752
- C:\Windows\System\lvWuRRU.exe
  C:\Windows\System\lvWuRRU.exe
  2⤵
  PID:7348
- C:\Windows\System\KOxFVLD.exe
  C:\Windows\System\KOxFVLD.exe
  2⤵
  PID:7388
- C:\Windows\System\HmoaEEe.exe
  C:\Windows\System\HmoaEEe.exe
  2⤵
  PID:7492
- C:\Windows\System\wOAskKZ.exe
  C:\Windows\System\wOAskKZ.exe
  2⤵
  PID:7284
- C:\Windows\System\wGdeEnM.exe
  C:\Windows\System\wGdeEnM.exe
  2⤵
  PID:7556
- C:\Windows\System\hMGMmPZ.exe
  C:\Windows\System\hMGMmPZ.exe
  2⤵
  PID:7392
- C:\Windows\System\VQhBCPH.exe
  C:\Windows\System\VQhBCPH.exe
  2⤵
  PID:7656
- C:\Windows\System\abTSFXL.exe
  C:\Windows\System\abTSFXL.exe
  2⤵
  PID:7728
- C:\Windows\System\AYqxkyu.exe
  C:\Windows\System\AYqxkyu.exe
  2⤵
  PID:7604
- C:\Windows\System\zKokRAw.exe
  C:\Windows\System\zKokRAw.exe
  2⤵
  PID:7408
- C:\Windows\System\ElBeBHk.exe
  C:\Windows\System\ElBeBHk.exe
  2⤵
  PID:7920
- C:\Windows\System\mmuZvhJ.exe
  C:\Windows\System\mmuZvhJ.exe
  2⤵
  PID:7988
- C:\Windows\System\ANrRInc.exe
  C:\Windows\System\ANrRInc.exe
  2⤵
  PID:8052
- C:\Windows\System\mCfgIly.exe
  C:\Windows\System\mCfgIly.exe
  2⤵
  PID:7936
- C:\Windows\System\yNbdvTi.exe
  C:\Windows\System\yNbdvTi.exe
  2⤵
  PID:6316
- C:\Windows\System\AcMCMhP.exe
  C:\Windows\System\AcMCMhP.exe
  2⤵
  PID:6596
- C:\Windows\System\vIsLEjK.exe
  C:\Windows\System\vIsLEjK.exe
  2⤵
  PID:7808
- C:\Windows\System\WCkczVa.exe
  C:\Windows\System\WCkczVa.exe
  2⤵
  PID:8116
- C:\Windows\System\tIfFHJW.exe
  C:\Windows\System\tIfFHJW.exe
  2⤵
  PID:6840
- C:\Windows\System\AZPIWbK.exe
  C:\Windows\System\AZPIWbK.exe
  2⤵
  PID:6652
- C:\Windows\System\KFWJoMg.exe
  C:\Windows\System\KFWJoMg.exe
  2⤵
  PID:8196
- C:\Windows\System\yHizjxN.exe
  C:\Windows\System\yHizjxN.exe
  2⤵
  PID:8220
- C:\Windows\System\yEGOvox.exe
  C:\Windows\System\yEGOvox.exe
  2⤵
  PID:8252
- C:\Windows\System\UVLqnpf.exe
  C:\Windows\System\UVLqnpf.exe
  2⤵
  PID:8284
- C:\Windows\System\BsoQfaX.exe
  C:\Windows\System\BsoQfaX.exe
  2⤵
  PID:8316
- C:\Windows\System\aOUZWuO.exe
  C:\Windows\System\aOUZWuO.exe
  2⤵
  PID:8340
- C:\Windows\System\iLdtgst.exe
  C:\Windows\System\iLdtgst.exe
  2⤵
  PID:8372
- C:\Windows\System\YHeFJPa.exe
  C:\Windows\System\YHeFJPa.exe
  2⤵
  PID:8396
- C:\Windows\System\YqaqdjX.exe
  C:\Windows\System\YqaqdjX.exe
  2⤵
  PID:8420
- C:\Windows\System\lfttkgu.exe
  C:\Windows\System\lfttkgu.exe
  2⤵
  PID:8444
- C:\Windows\System\yCBqGaX.exe
  C:\Windows\System\yCBqGaX.exe
  2⤵
  PID:8476
- C:\Windows\System\qGYVReo.exe
  C:\Windows\System\qGYVReo.exe
  2⤵
  PID:8504
- C:\Windows\System\zXzVdjv.exe
  C:\Windows\System\zXzVdjv.exe
  2⤵
  PID:8532
- C:\Windows\System\GBtQVJP.exe
  C:\Windows\System\GBtQVJP.exe
  2⤵
  PID:8560
- C:\Windows\System\XRBQIJg.exe
  C:\Windows\System\XRBQIJg.exe
  2⤵
  PID:8588
- C:\Windows\System\EMGknWh.exe
  C:\Windows\System\EMGknWh.exe
  2⤵
  PID:8612
- C:\Windows\System\yMbLPQv.exe
  C:\Windows\System\yMbLPQv.exe
  2⤵
  PID:8636
- C:\Windows\System\BeiujUQ.exe
  C:\Windows\System\BeiujUQ.exe
  2⤵
  PID:8664
- C:\Windows\System\eCJpDcd.exe
  C:\Windows\System\eCJpDcd.exe
  2⤵
  PID:8692
- C:\Windows\System\kgiRFtF.exe
  C:\Windows\System\kgiRFtF.exe
  2⤵
  PID:8716
- C:\Windows\System\txMwTUK.exe
  C:\Windows\System\txMwTUK.exe
  2⤵
  PID:8740
- C:\Windows\System\EtFogmG.exe
  C:\Windows\System\EtFogmG.exe
  2⤵
  PID:8768
- C:\Windows\System\aPYLhSP.exe
  C:\Windows\System\aPYLhSP.exe
  2⤵
  PID:8796
- C:\Windows\System\AofUXAH.exe
  C:\Windows\System\AofUXAH.exe
  2⤵
  PID:8816
- C:\Windows\System\FjoELef.exe
  C:\Windows\System\FjoELef.exe
  2⤵
  PID:8844
- C:\Windows\System\tCTBCpR.exe
  C:\Windows\System\tCTBCpR.exe
  2⤵
  PID:8868
- C:\Windows\System\kaQHftv.exe
  C:\Windows\System\kaQHftv.exe
  2⤵
  PID:8896
- C:\Windows\System\gvVeucO.exe
  C:\Windows\System\gvVeucO.exe
  2⤵
  PID:8920
- C:\Windows\System\uLsKPpJ.exe
  C:\Windows\System\uLsKPpJ.exe
  2⤵
  PID:8944
- C:\Windows\System\HuSmjFP.exe
  C:\Windows\System\HuSmjFP.exe
  2⤵
  PID:8972
- C:\Windows\System\vqorGrA.exe
  C:\Windows\System\vqorGrA.exe
  2⤵
  PID:8992
- C:\Windows\System\BZVhwCZ.exe
  C:\Windows\System\BZVhwCZ.exe
  2⤵
  PID:9020
- C:\Windows\System\xhOKuRo.exe
  C:\Windows\System\xhOKuRo.exe
  2⤵
  PID:9044
- C:\Windows\System\myIuBgD.exe
  C:\Windows\System\myIuBgD.exe
  2⤵
  PID:9076
- C:\Windows\System\AcRntcC.exe
  C:\Windows\System\AcRntcC.exe
  2⤵
  PID:9100
- C:\Windows\System\yVVmcbg.exe
  C:\Windows\System\yVVmcbg.exe
  2⤵
  PID:9128
- C:\Windows\System\DPJYcTq.exe
  C:\Windows\System\DPJYcTq.exe
  2⤵
  PID:9152
- C:\Windows\System\DONByvR.exe
  C:\Windows\System\DONByvR.exe
  2⤵
  PID:9184
- C:\Windows\System\UxCGeZP.exe
  C:\Windows\System\UxCGeZP.exe
  2⤵
  PID:9200
- C:\Windows\System\hCoxyQt.exe
  C:\Windows\System\hCoxyQt.exe
  2⤵
  PID:7632
- C:\Windows\System\bqxFMRh.exe
  C:\Windows\System\bqxFMRh.exe
  2⤵
  PID:6992
- C:\Windows\System\AxEIBBl.exe
  C:\Windows\System\AxEIBBl.exe
  2⤵
  PID:7324
- C:\Windows\System\rgxuncc.exe
  C:\Windows\System\rgxuncc.exe
  2⤵
  PID:6564
- C:\Windows\System\kRIQUeu.exe
  C:\Windows\System\kRIQUeu.exe
  2⤵
  PID:7264
- C:\Windows\System\TFCDLyd.exe
  C:\Windows\System\TFCDLyd.exe
  2⤵
  PID:8272
- C:\Windows\System\ZfqFdMf.exe
  C:\Windows\System\ZfqFdMf.exe
  2⤵
  PID:7984
- C:\Windows\System\YcXcvCb.exe
  C:\Windows\System\YcXcvCb.exe
  2⤵
  PID:7376
- C:\Windows\System\AsaiDym.exe
  C:\Windows\System\AsaiDym.exe
  2⤵
  PID:8516
- C:\Windows\System\FVHrSLo.exe
  C:\Windows\System\FVHrSLo.exe
  2⤵
  PID:8556
- C:\Windows\System\ymLnteh.exe
  C:\Windows\System\ymLnteh.exe
  2⤵
  PID:8240
- C:\Windows\System\QAgnWAu.exe
  C:\Windows\System\QAgnWAu.exe
  2⤵
  PID:8324
- C:\Windows\System\HbKhKxC.exe
  C:\Windows\System\HbKhKxC.exe
  2⤵
  PID:8436
- C:\Windows\System\jBnEubl.exe
  C:\Windows\System\jBnEubl.exe
  2⤵
  PID:8460
- C:\Windows\System\JHAojvq.exe
  C:\Windows\System\JHAojvq.exe
  2⤵
  PID:8860
- C:\Windows\System\JLdyDpO.exe
  C:\Windows\System\JLdyDpO.exe
  2⤵
  PID:8968
- C:\Windows\System\andYAPu.exe
  C:\Windows\System\andYAPu.exe
  2⤵
  PID:8680
- C:\Windows\System\SoEetVi.exe
  C:\Windows\System\SoEetVi.exe
  2⤵
  PID:8364
- C:\Windows\System\VMqQOvs.exe
  C:\Windows\System\VMqQOvs.exe
  2⤵
  PID:8408
- C:\Windows\System\tdJMVOI.exe
  C:\Windows\System\tdJMVOI.exe
  2⤵
  PID:8488
- C:\Windows\System\TcnWEpi.exe
  C:\Windows\System\TcnWEpi.exe
  2⤵
  PID:8888
- C:\Windows\System\pYlqzQV.exe
  C:\Windows\System\pYlqzQV.exe
  2⤵
  PID:3628
- C:\Windows\System\NyLcgED.exe
  C:\Windows\System\NyLcgED.exe
  2⤵
  PID:8932
- C:\Windows\System\SwsdMfh.exe
  C:\Windows\System\SwsdMfh.exe
  2⤵
  PID:9004
- C:\Windows\System\EwbndQs.exe
  C:\Windows\System\EwbndQs.exe
  2⤵
  PID:8712
- C:\Windows\System\jChVSqh.exe
  C:\Windows\System\jChVSqh.exe
  2⤵
  PID:7676
- C:\Windows\System\lIVhTlc.exe
  C:\Windows\System\lIVhTlc.exe
  2⤵
  PID:9144
- C:\Windows\System\GVlKiFw.exe
  C:\Windows\System\GVlKiFw.exe
  2⤵
  PID:9236
- C:\Windows\System\OAoZMqv.exe
  C:\Windows\System\OAoZMqv.exe
  2⤵
  PID:9268
- C:\Windows\System\wiXkprr.exe
  C:\Windows\System\wiXkprr.exe
  2⤵
  PID:9300
- C:\Windows\System\iPOeWED.exe
  C:\Windows\System\iPOeWED.exe
  2⤵
  PID:9316
- C:\Windows\System\lEbkwNa.exe
  C:\Windows\System\lEbkwNa.exe
  2⤵
  PID:9344
- C:\Windows\System\fcZpSjA.exe
  C:\Windows\System\fcZpSjA.exe
  2⤵
  PID:9368
- C:\Windows\System\QeqNZZC.exe
  C:\Windows\System\QeqNZZC.exe
  2⤵
  PID:9392
- C:\Windows\System\WlHBRFl.exe
  C:\Windows\System\WlHBRFl.exe
  2⤵
  PID:9420
- C:\Windows\System\gFLbkRD.exe
  C:\Windows\System\gFLbkRD.exe
  2⤵
  PID:9440
- C:\Windows\System\UFYIZbP.exe
  C:\Windows\System\UFYIZbP.exe
  2⤵
  PID:9460
- C:\Windows\System\InIYsGe.exe
  C:\Windows\System\InIYsGe.exe
  2⤵
  PID:9488
- C:\Windows\System\bbIFsUY.exe
  C:\Windows\System\bbIFsUY.exe
  2⤵
  PID:9512
- C:\Windows\System\bRCdPiX.exe
  C:\Windows\System\bRCdPiX.exe
  2⤵
  PID:9536
- C:\Windows\System\RqVacDy.exe
  C:\Windows\System\RqVacDy.exe
  2⤵
  PID:9564
- C:\Windows\System\UtoIOZG.exe
  C:\Windows\System\UtoIOZG.exe
  2⤵
  PID:9584
- C:\Windows\System\sMyKnkY.exe
  C:\Windows\System\sMyKnkY.exe
  2⤵
  PID:9612
- C:\Windows\System\DKpNuLz.exe
  C:\Windows\System\DKpNuLz.exe
  2⤵
  PID:9636
- C:\Windows\System\cNGilFx.exe
  C:\Windows\System\cNGilFx.exe
  2⤵
  PID:9668
- C:\Windows\System\qHhvjqq.exe
  C:\Windows\System\qHhvjqq.exe
  2⤵
  PID:9688
- C:\Windows\System\PFooTNo.exe
  C:\Windows\System\PFooTNo.exe
  2⤵
  PID:9708
- C:\Windows\System\ghPLRVm.exe
  C:\Windows\System\ghPLRVm.exe
  2⤵
  PID:9728
- C:\Windows\System\jHYxsRP.exe
  C:\Windows\System\jHYxsRP.exe
  2⤵
  PID:9760
- C:\Windows\System\lTtPTWz.exe
  C:\Windows\System\lTtPTWz.exe
  2⤵
  PID:9788
- C:\Windows\System\rlbHwTG.exe
  C:\Windows\System\rlbHwTG.exe
  2⤵
  PID:9812
- C:\Windows\System\XhZFuzK.exe
  C:\Windows\System\XhZFuzK.exe
  2⤵
  PID:9840
- C:\Windows\System\ruzNwUc.exe
  C:\Windows\System\ruzNwUc.exe
  2⤵
  PID:9860
- C:\Windows\System\cdDsTyq.exe
  C:\Windows\System\cdDsTyq.exe
  2⤵
  PID:9880
- C:\Windows\System\ojCTWmm.exe
  C:\Windows\System\ojCTWmm.exe
  2⤵
  PID:9900
- C:\Windows\System\DpvGzgq.exe
  C:\Windows\System\DpvGzgq.exe
  2⤵
  PID:9920
- C:\Windows\System\tXYwNXk.exe
  C:\Windows\System\tXYwNXk.exe
  2⤵
  PID:9948
- C:\Windows\System\KlHJxOR.exe
  C:\Windows\System\KlHJxOR.exe
  2⤵
  PID:9976
- C:\Windows\System\qfjZgBX.exe
  C:\Windows\System\qfjZgBX.exe
  2⤵
  PID:9996
- C:\Windows\System\kyxUKfA.exe
  C:\Windows\System\kyxUKfA.exe
  2⤵
  PID:10016
- C:\Windows\System\mCqDYyC.exe
  C:\Windows\System\mCqDYyC.exe
  2⤵
  PID:10044
- C:\Windows\System\bxkARxj.exe
  C:\Windows\System\bxkARxj.exe
  2⤵
  PID:10072
- C:\Windows\System\fiDVThx.exe
  C:\Windows\System\fiDVThx.exe
  2⤵
  PID:10096
- C:\Windows\System\oaZKUKR.exe
  C:\Windows\System\oaZKUKR.exe
  2⤵
  PID:10120
- C:\Windows\System\maVjjze.exe
  C:\Windows\System\maVjjze.exe
  2⤵
  PID:10148
- C:\Windows\System\tPZCHJF.exe
  C:\Windows\System\tPZCHJF.exe
  2⤵
  PID:10184
- C:\Windows\System\cBcvexO.exe
  C:\Windows\System\cBcvexO.exe
  2⤵
  PID:10212
- C:\Windows\System\ZtOvJcv.exe
  C:\Windows\System\ZtOvJcv.exe
  2⤵
  PID:10236
- C:\Windows\System\SaWWBPJ.exe
  C:\Windows\System\SaWWBPJ.exe
  2⤵
  PID:8884
- C:\Windows\System\rTtNOkm.exe
  C:\Windows\System\rTtNOkm.exe
  2⤵
  PID:7776
- C:\Windows\System\oxOYjNq.exe
  C:\Windows\System\oxOYjNq.exe
  2⤵
  PID:9196
- C:\Windows\System\TmmnXZd.exe
  C:\Windows\System\TmmnXZd.exe
  2⤵
  PID:7548
- C:\Windows\System\SNpgyts.exe
  C:\Windows\System\SNpgyts.exe
  2⤵
  PID:7700
- C:\Windows\System\sReIzUr.exe
  C:\Windows\System\sReIzUr.exe
  2⤵
  PID:9148
- C:\Windows\System\eYrDjGS.exe
  C:\Windows\System\eYrDjGS.exe
  2⤵
  PID:8952
- C:\Windows\System\fRRoEty.exe
  C:\Windows\System\fRRoEty.exe
  2⤵
  PID:9308
- C:\Windows\System\FpTcdAE.exe
  C:\Windows\System\FpTcdAE.exe
  2⤵
  PID:9336
- C:\Windows\System\hiFHNyN.exe
  C:\Windows\System\hiFHNyN.exe
  2⤵
  PID:9436
- C:\Windows\System\gqCAjdI.exe
  C:\Windows\System\gqCAjdI.exe
  2⤵
  PID:8392
- C:\Windows\System\QFQzxKp.exe
  C:\Windows\System\QFQzxKp.exe
  2⤵
  PID:9480
- C:\Windows\System\UBQApPN.exe
  C:\Windows\System\UBQApPN.exe
  2⤵
  PID:9556
- C:\Windows\System\YlWzMwl.exe
  C:\Windows\System\YlWzMwl.exe
  2⤵
  PID:8704
- C:\Windows\System\OxceNcA.exe
  C:\Windows\System\OxceNcA.exe
  2⤵
  PID:9648
- C:\Windows\System\wjgVNsv.exe
  C:\Windows\System\wjgVNsv.exe
  2⤵
  PID:9704
- C:\Windows\System\LWoYXpw.exe
  C:\Windows\System\LWoYXpw.exe
  2⤵
  PID:9776
- C:\Windows\System\OYKzDLx.exe
  C:\Windows\System\OYKzDLx.exe
  2⤵
  PID:9404
- C:\Windows\System\sIzeTro.exe
  C:\Windows\System\sIzeTro.exe
  2⤵
  PID:9868
- C:\Windows\System\CwAnBjG.exe
  C:\Windows\System\CwAnBjG.exe
  2⤵
  PID:9944
- C:\Windows\System\SKtiwOY.exe
  C:\Windows\System\SKtiwOY.exe
  2⤵
  PID:9548
- C:\Windows\System\QtpozDF.exe
  C:\Windows\System\QtpozDF.exe
  2⤵
  PID:9620
- C:\Windows\System\mVolwbp.exe
  C:\Windows\System\mVolwbp.exe
  2⤵
  PID:8832
- C:\Windows\System\AVBlzBU.exe
  C:\Windows\System\AVBlzBU.exe
  2⤵
  PID:9856
- C:\Windows\System\wOyHQvD.exe
  C:\Windows\System\wOyHQvD.exe
  2⤵
  PID:10256
- C:\Windows\System\OlxdQao.exe
  C:\Windows\System\OlxdQao.exe
  2⤵
  PID:10280
- C:\Windows\System\qWvuQqA.exe
  C:\Windows\System\qWvuQqA.exe
  2⤵
  PID:10312
- C:\Windows\System\RVSQQLt.exe
  C:\Windows\System\RVSQQLt.exe
  2⤵
  PID:10348
- C:\Windows\System\kqcFCpE.exe
  C:\Windows\System\kqcFCpE.exe
  2⤵
  PID:10372
- C:\Windows\System\sRvEqcc.exe
  C:\Windows\System\sRvEqcc.exe
  2⤵
  PID:10396
- C:\Windows\System\iCmzTxd.exe
  C:\Windows\System\iCmzTxd.exe
  2⤵
  PID:10424
- C:\Windows\System\CRuUYBq.exe
  C:\Windows\System\CRuUYBq.exe
  2⤵
  PID:10444
- C:\Windows\System\jZJpMUr.exe
  C:\Windows\System\jZJpMUr.exe
  2⤵
  PID:10472
- C:\Windows\System\EnVdjsS.exe
  C:\Windows\System\EnVdjsS.exe
  2⤵
  PID:10488
- C:\Windows\System\puUFijp.exe
  C:\Windows\System\puUFijp.exe
  2⤵
  PID:10516
- C:\Windows\System\SZXbwUU.exe
  C:\Windows\System\SZXbwUU.exe
  2⤵
  PID:10544
- C:\Windows\System\wLShOXl.exe
  C:\Windows\System\wLShOXl.exe
  2⤵
  PID:10568
- C:\Windows\System\DZeHNti.exe
  C:\Windows\System\DZeHNti.exe
  2⤵
  PID:10592
- C:\Windows\System\kuOWElm.exe
  C:\Windows\System\kuOWElm.exe
  2⤵
  PID:10612
- C:\Windows\System\YZPDYGw.exe
  C:\Windows\System\YZPDYGw.exe
  2⤵
  PID:10636
- C:\Windows\System\ksnWrex.exe
  C:\Windows\System\ksnWrex.exe
  2⤵
  PID:10660
- C:\Windows\System\xUKDoLP.exe
  C:\Windows\System\xUKDoLP.exe
  2⤵
  PID:10684
- C:\Windows\System\SvxThwq.exe
  C:\Windows\System\SvxThwq.exe
  2⤵
  PID:10712
- C:\Windows\System\wPrduXe.exe
  C:\Windows\System\wPrduXe.exe
  2⤵
  PID:10740
- C:\Windows\System\tTYgaEV.exe
  C:\Windows\System\tTYgaEV.exe
  2⤵
  PID:10768
- C:\Windows\System\xZIqhLb.exe
  C:\Windows\System\xZIqhLb.exe
  2⤵
  PID:10792
- C:\Windows\System\DIwjfTx.exe
  C:\Windows\System\DIwjfTx.exe
  2⤵
  PID:10816
- C:\Windows\System\bSbLvFU.exe
  C:\Windows\System\bSbLvFU.exe
  2⤵
  PID:10840
- C:\Windows\System\fbKjwgS.exe
  C:\Windows\System\fbKjwgS.exe
  2⤵
  PID:10868
- C:\Windows\System\owOzUIV.exe
  C:\Windows\System\owOzUIV.exe
  2⤵
  PID:10888
- C:\Windows\System\KqLXljt.exe
  C:\Windows\System\KqLXljt.exe
  2⤵
  PID:10920
- C:\Windows\System\efZeokl.exe
  C:\Windows\System\efZeokl.exe
  2⤵
  PID:10944
- C:\Windows\System\pyPpunc.exe
  C:\Windows\System\pyPpunc.exe
  2⤵
  PID:10972
- C:\Windows\System\cjeAfgl.exe
  C:\Windows\System\cjeAfgl.exe
  2⤵
  PID:11000
- C:\Windows\System\oMWxfkQ.exe
  C:\Windows\System\oMWxfkQ.exe
  2⤵
  PID:11024
- C:\Windows\System\zaCguZZ.exe
  C:\Windows\System\zaCguZZ.exe
  2⤵
  PID:11048
- C:\Windows\System\qoNfkRk.exe
  C:\Windows\System\qoNfkRk.exe
  2⤵
  PID:11072
- C:\Windows\System\uUadOxa.exe
  C:\Windows\System\uUadOxa.exe
  2⤵
  PID:11104
- C:\Windows\System\YIaRDLe.exe
  C:\Windows\System\YIaRDLe.exe
  2⤵
  PID:11128
- C:\Windows\System\KbPvjuV.exe
  C:\Windows\System\KbPvjuV.exe
  2⤵
  PID:11152
- C:\Windows\System\zVxzUJZ.exe
  C:\Windows\System\zVxzUJZ.exe
  2⤵
  PID:11168
- C:\Windows\System\YrsOoaC.exe
  C:\Windows\System\YrsOoaC.exe
  2⤵
  PID:11196
- C:\Windows\System\rIIsAYZ.exe
  C:\Windows\System\rIIsAYZ.exe
  2⤵
  PID:11224
- C:\Windows\System\YZUTTLW.exe
  C:\Windows\System\YZUTTLW.exe
  2⤵
  PID:11240
- C:\Windows\System\lmiKBtM.exe
  C:\Windows\System\lmiKBtM.exe
  2⤵
  PID:9248
- C:\Windows\System\KWYYKdi.exe
  C:\Windows\System\KWYYKdi.exe
  2⤵
  PID:9428
- C:\Windows\System\QKztEOh.exe
  C:\Windows\System\QKztEOh.exe
  2⤵
  PID:9532
- C:\Windows\System\oBYsUTd.exe
  C:\Windows\System\oBYsUTd.exe
  2⤵
  PID:10092
- C:\Windows\System\bjeYGaw.exe
  C:\Windows\System\bjeYGaw.exe
  2⤵
  PID:9380
- C:\Windows\System\nsgjzda.exe
  C:\Windows\System\nsgjzda.exe
  2⤵
  PID:9740
- C:\Windows\System\cLDwLpl.exe
  C:\Windows\System\cLDwLpl.exe
  2⤵
  PID:10232
- C:\Windows\System\PBbcdxp.exe
  C:\Windows\System\PBbcdxp.exe
  2⤵
  PID:9164
- C:\Windows\System\IhCtHPJ.exe
  C:\Windows\System\IhCtHPJ.exe
  2⤵
  PID:7980
- C:\Windows\System\WwasEDb.exe
  C:\Windows\System\WwasEDb.exe
  2⤵
  PID:10332
- C:\Windows\System\gnVGHIR.exe
  C:\Windows\System\gnVGHIR.exe
  2⤵
  PID:10392
- C:\Windows\System\ubXpYJi.exe
  C:\Windows\System\ubXpYJi.exe
  2⤵
  PID:9592
- C:\Windows\System\xmCSTtu.exe
  C:\Windows\System\xmCSTtu.exe
  2⤵
  PID:10504
- C:\Windows\System\mcKHWer.exe
  C:\Windows\System\mcKHWer.exe
  2⤵
  PID:9288
- C:\Windows\System\mPCcsDJ.exe
  C:\Windows\System\mPCcsDJ.exe
  2⤵
  PID:10624
- C:\Windows\System\sbFiQzQ.exe
  C:\Windows\System\sbFiQzQ.exe
  2⤵
  PID:10668
- C:\Windows\System\bieOFBC.exe
  C:\Windows\System\bieOFBC.exe
  2⤵
  PID:10756
- C:\Windows\System\qgbgMIT.exe
  C:\Windows\System\qgbgMIT.exe
  2⤵
  PID:9684
- C:\Windows\System\tYKUQuh.exe
  C:\Windows\System\tYKUQuh.exe
  2⤵
  PID:8388
- C:\Windows\System\EBdxSqI.exe
  C:\Windows\System\EBdxSqI.exe
  2⤵
  PID:10908
- C:\Windows\System\ixgTceF.exe
  C:\Windows\System\ixgTceF.exe
  2⤵
  PID:9124
- C:\Windows\System\OqLOmJF.exe
  C:\Windows\System\OqLOmJF.exe
  2⤵
  PID:10272
- C:\Windows\System\lnjFFbH.exe
  C:\Windows\System\lnjFFbH.exe
  2⤵
  PID:10364
- C:\Windows\System\OWXnaej.exe
  C:\Windows\System\OWXnaej.exe
  2⤵
  PID:11116
- C:\Windows\System\PFNBDgu.exe
  C:\Windows\System\PFNBDgu.exe
  2⤵
  PID:11284
- C:\Windows\System\mDfqAaI.exe
  C:\Windows\System\mDfqAaI.exe
  2⤵
  PID:11316
- C:\Windows\System\DwIxlAU.exe
  C:\Windows\System\DwIxlAU.exe
  2⤵
  PID:11336
- C:\Windows\System\pyMWxXN.exe
  C:\Windows\System\pyMWxXN.exe
  2⤵
  PID:11368
- C:\Windows\System\fLqzESt.exe
  C:\Windows\System\fLqzESt.exe
  2⤵
  PID:11392
- C:\Windows\System\xWTSvCW.exe
  C:\Windows\System\xWTSvCW.exe
  2⤵
  PID:11408
- C:\Windows\System\ssECdGz.exe
  C:\Windows\System\ssECdGz.exe
  2⤵
  PID:11436
- C:\Windows\System\FksjiMN.exe
  C:\Windows\System\FksjiMN.exe
  2⤵
  PID:11468
- C:\Windows\System\CMPCtFZ.exe
  C:\Windows\System\CMPCtFZ.exe
  2⤵
  PID:11492
- C:\Windows\System\qDpXfAt.exe
  C:\Windows\System\qDpXfAt.exe
  2⤵
  PID:11520
- C:\Windows\System\joygeeC.exe
  C:\Windows\System\joygeeC.exe
  2⤵
  PID:11544
- C:\Windows\System\DJjyAdP.exe
  C:\Windows\System\DJjyAdP.exe
  2⤵
  PID:11568
- C:\Windows\System\nVYlIlC.exe
  C:\Windows\System\nVYlIlC.exe
  2⤵
  PID:11596
- C:\Windows\System\uHjutmp.exe
  C:\Windows\System\uHjutmp.exe
  2⤵
  PID:11616
- C:\Windows\System\wxOwylC.exe
  C:\Windows\System\wxOwylC.exe
  2⤵
  PID:11636
- C:\Windows\System\bdKBcsR.exe
  C:\Windows\System\bdKBcsR.exe
  2⤵
  PID:11656
- C:\Windows\System\RJyRQvN.exe
  C:\Windows\System\RJyRQvN.exe
  2⤵
  PID:11684
- C:\Windows\System\DCvUWtl.exe
  C:\Windows\System\DCvUWtl.exe
  2⤵
  PID:11708
- C:\Windows\System\ujzdtzj.exe
  C:\Windows\System\ujzdtzj.exe
  2⤵
  PID:11732
- C:\Windows\System\IKucXTA.exe
  C:\Windows\System\IKucXTA.exe
  2⤵
  PID:11748
- C:\Windows\System\ZSpMhxp.exe
  C:\Windows\System\ZSpMhxp.exe
  2⤵
  PID:11772
- C:\Windows\System\XVJbGrD.exe
  C:\Windows\System\XVJbGrD.exe
  2⤵
  PID:11792
- C:\Windows\System\WkXIvtJ.exe
  C:\Windows\System\WkXIvtJ.exe
  2⤵
  PID:11812
- C:\Windows\System\ThjXskJ.exe
  C:\Windows\System\ThjXskJ.exe
  2⤵
  PID:11840
- C:\Windows\System\LijNios.exe
  C:\Windows\System\LijNios.exe
  2⤵
  PID:11872
- C:\Windows\System\TmcPZYG.exe
  C:\Windows\System\TmcPZYG.exe
  2⤵
  PID:11916
- C:\Windows\System\cTPyCJs.exe
  C:\Windows\System\cTPyCJs.exe
  2⤵
  PID:11940
- C:\Windows\System\AZnnXlm.exe
  C:\Windows\System\AZnnXlm.exe
  2⤵
  PID:11964
- C:\Windows\System\DEFyVoi.exe
  C:\Windows\System\DEFyVoi.exe
  2⤵
  PID:11984
- C:\Windows\System\uDnSwmx.exe
  C:\Windows\System\uDnSwmx.exe
  2⤵
  PID:12004
- C:\Windows\System\ttMZflr.exe
  C:\Windows\System\ttMZflr.exe
  2⤵
  PID:12024
- C:\Windows\System\QAsMJgS.exe
  C:\Windows\System\QAsMJgS.exe
  2⤵
  PID:12056
- C:\Windows\System\AteGScW.exe
  C:\Windows\System\AteGScW.exe
  2⤵
  PID:12080
- C:\Windows\System\EGkUcmy.exe
  C:\Windows\System\EGkUcmy.exe
  2⤵
  PID:12108
- C:\Windows\System\JJaAhhm.exe
  C:\Windows\System\JJaAhhm.exe
  2⤵
  PID:12128
- C:\Windows\System\LNtVaLm.exe
  C:\Windows\System\LNtVaLm.exe
  2⤵
  PID:12156
- C:\Windows\System\moVriQN.exe
  C:\Windows\System\moVriQN.exe
  2⤵
  PID:12180
- C:\Windows\System\TloSnCR.exe
  C:\Windows\System\TloSnCR.exe
  2⤵
  PID:12208
- C:\Windows\System\ZsEZXYq.exe
  C:\Windows\System\ZsEZXYq.exe
  2⤵
  PID:12228
- C:\Windows\System\bnVbrHd.exe
  C:\Windows\System\bnVbrHd.exe
  2⤵
  PID:12256
- C:\Windows\System\VzYGjKf.exe
  C:\Windows\System\VzYGjKf.exe
  2⤵
  PID:10440
- C:\Windows\System\UUWteob.exe
  C:\Windows\System\UUWteob.exe
  2⤵
  PID:10528
- C:\Windows\System\BIdeArj.exe
  C:\Windows\System\BIdeArj.exe
  2⤵
  PID:8828
- C:\Windows\System\VzuhBnb.exe
  C:\Windows\System\VzuhBnb.exe
  2⤵
  PID:10176
- C:\Windows\System\LFTEzJi.exe
  C:\Windows\System\LFTEzJi.exe
  2⤵
  PID:10036
- C:\Windows\System\adXBdCZ.exe
  C:\Windows\System\adXBdCZ.exe
  2⤵
  PID:9916
- C:\Windows\System\MpSyKtJ.exe
  C:\Windows\System\MpSyKtJ.exe
  2⤵
  PID:10836
- C:\Windows\System\EbPLViM.exe
  C:\Windows\System\EbPLViM.exe
  2⤵
  PID:10932
- C:\Windows\System\QPFmjaH.exe
  C:\Windows\System\QPFmjaH.exe
  2⤵
  PID:10296
- C:\Windows\System\tNeuQjG.exe
  C:\Windows\System\tNeuQjG.exe
  2⤵
  PID:11008
- C:\Windows\System\daSUszD.exe
  C:\Windows\System\daSUszD.exe
  2⤵
  PID:10956
- C:\Windows\System\KCSZHio.exe
  C:\Windows\System\KCSZHio.exe
  2⤵
  PID:452
- C:\Windows\System\hLksWZx.exe
  C:\Windows\System\hLksWZx.exe
  2⤵
  PID:3128
- C:\Windows\System\SdgOWRQ.exe
  C:\Windows\System\SdgOWRQ.exe
  2⤵
  PID:11448
- C:\Windows\System\wMwAkdU.exe
  C:\Windows\System\wMwAkdU.exe
  2⤵
  PID:10608
- C:\Windows\System\ApQWmNm.exe
  C:\Windows\System\ApQWmNm.exe
  2⤵
  PID:11580
- C:\Windows\System\sJOPxeU.exe
  C:\Windows\System\sJOPxeU.exe
  2⤵
  PID:11612
- C:\Windows\System\ApDjJre.exe
  C:\Windows\System\ApDjJre.exe
  2⤵
  PID:10416
- C:\Windows\System\NeOchqF.exe
  C:\Windows\System\NeOchqF.exe
  2⤵
  PID:8628
- C:\Windows\System\NVpVpOE.exe
  C:\Windows\System\NVpVpOE.exe
  2⤵
  PID:11740
- C:\Windows\System\ykqFJpQ.exe
  C:\Windows\System\ykqFJpQ.exe
  2⤵
  PID:11068
- C:\Windows\System\NyCPUPJ.exe
  C:\Windows\System\NyCPUPJ.exe
  2⤵
  PID:11056
- C:\Windows\System\gYOCHKP.exe
  C:\Windows\System\gYOCHKP.exe
  2⤵
  PID:11272
- C:\Windows\System\JBmokbF.exe
  C:\Windows\System\JBmokbF.exe
  2⤵
  PID:11352
- C:\Windows\System\HLvNEhe.exe
  C:\Windows\System\HLvNEhe.exe
  2⤵
  PID:11360
- C:\Windows\System\JCECQhR.exe
  C:\Windows\System\JCECQhR.exe
  2⤵
  PID:12296
- C:\Windows\System\VkIcMuI.exe
  C:\Windows\System\VkIcMuI.exe
  2⤵
  PID:12328
- C:\Windows\System\nTVhfab.exe
  C:\Windows\System\nTVhfab.exe
  2⤵
  PID:12352
- C:\Windows\System\OZEGiAE.exe
  C:\Windows\System\OZEGiAE.exe
  2⤵
  PID:12380
- C:\Windows\System\KUQKdpn.exe
  C:\Windows\System\KUQKdpn.exe
  2⤵
  PID:12396
- C:\Windows\System\hFRpsuK.exe
  C:\Windows\System\hFRpsuK.exe
  2⤵
  PID:12420
- C:\Windows\System\BlfqssL.exe
  C:\Windows\System\BlfqssL.exe
  2⤵
  PID:12460
- C:\Windows\System\aNENkXM.exe
  C:\Windows\System\aNENkXM.exe
  2⤵
  PID:12488
- C:\Windows\System\nkhukOp.exe
  C:\Windows\System\nkhukOp.exe
  2⤵
  PID:12512
- C:\Windows\System\qDVDxyy.exe
  C:\Windows\System\qDVDxyy.exe
  2⤵
  PID:12540
- C:\Windows\System\umvySUs.exe
  C:\Windows\System\umvySUs.exe
  2⤵
  PID:12560
- C:\Windows\System\DHJKDtE.exe
  C:\Windows\System\DHJKDtE.exe
  2⤵
  PID:12580
- C:\Windows\System\SXlkxzI.exe
  C:\Windows\System\SXlkxzI.exe
  2⤵
  PID:12604
- C:\Windows\System\qjJHsaL.exe
  C:\Windows\System\qjJHsaL.exe
  2⤵
  PID:12632
- C:\Windows\System\SMfqPvh.exe
  C:\Windows\System\SMfqPvh.exe
  2⤵
  PID:12668
- C:\Windows\System\vRDzssw.exe
  C:\Windows\System\vRDzssw.exe
  2⤵
  PID:12692
- C:\Windows\System\EjHOUlm.exe
  C:\Windows\System\EjHOUlm.exe
  2⤵
  PID:12716
- C:\Windows\System\DxfyoKY.exe
  C:\Windows\System\DxfyoKY.exe
  2⤵
  PID:12744
- C:\Windows\System\BIQUVFr.exe
  C:\Windows\System\BIQUVFr.exe
  2⤵
  PID:12764
- C:\Windows\System\syMdcIu.exe
  C:\Windows\System\syMdcIu.exe
  2⤵
  PID:12784
- C:\Windows\System\gUvQOYS.exe
  C:\Windows\System\gUvQOYS.exe
  2⤵
  PID:12808
- C:\Windows\System\TjXqzNm.exe
  C:\Windows\System\TjXqzNm.exe
  2⤵
  PID:12832
- C:\Windows\System\fXELTDm.exe
  C:\Windows\System\fXELTDm.exe
  2⤵
  PID:12864
- C:\Windows\System\YfyRwFF.exe
  C:\Windows\System\YfyRwFF.exe
  2⤵
  PID:12896
- C:\Windows\System\NojYWKg.exe
  C:\Windows\System\NojYWKg.exe
  2⤵
  PID:12920
- C:\Windows\System\jynsSWW.exe
  C:\Windows\System\jynsSWW.exe
  2⤵
  PID:13248
- C:\Windows\System\YkNyJxZ.exe
  C:\Windows\System\YkNyJxZ.exe
  2⤵
  PID:13268
- C:\Windows\System\nzbtwgC.exe
  C:\Windows\System\nzbtwgC.exe
  2⤵
  PID:13292
- C:\Windows\System\VqxqLkN.exe
  C:\Windows\System\VqxqLkN.exe
  2⤵
  PID:13308
- C:\Windows\System\pnDoHcU.exe
  C:\Windows\System\pnDoHcU.exe
  2⤵
  PID:12140
- C:\Windows\System\tRNbfra.exe
  C:\Windows\System\tRNbfra.exe
  2⤵
  PID:11248
- C:\Windows\System\CQUYqLH.exe
  C:\Windows\System\CQUYqLH.exe
  2⤵
  PID:12236
- C:\Windows\System\ApVUnqA.exe
  C:\Windows\System\ApVUnqA.exe
  2⤵
  PID:10164
- C:\Windows\System\zIgWGvm.exe
  C:\Windows\System\zIgWGvm.exe
  2⤵
  PID:9332
- C:\Windows\System\OuOIiPF.exe
  C:\Windows\System\OuOIiPF.exe
  2⤵
  PID:10992
- C:\Windows\System\zQZsImC.exe
  C:\Windows\System\zQZsImC.exe
  2⤵
  PID:11720
- C:\Windows\System\LNaIVDU.exe
  C:\Windows\System\LNaIVDU.exe
  2⤵
  PID:8124
- C:\Windows\System\FgzDeLg.exe
  C:\Windows\System\FgzDeLg.exe
  2⤵
  PID:10460
- C:\Windows\System\zXGJhfr.exe
  C:\Windows\System\zXGJhfr.exe
  2⤵
  PID:11820
- C:\Windows\System\JXvKITN.exe
  C:\Windows\System\JXvKITN.exe
  2⤵
  PID:10244
- C:\Windows\System\EiwqvBi.exe
  C:\Windows\System\EiwqvBi.exe
  2⤵
  PID:11300
- C:\Windows\System\mtZyShB.exe
  C:\Windows\System\mtZyShB.exe
  2⤵
  PID:11384
- C:\Windows\System\syMQnhy.exe
  C:\Windows\System\syMQnhy.exe
  2⤵
  PID:12340
- C:\Windows\System\hfgyEeF.exe
  C:\Windows\System\hfgyEeF.exe
  2⤵
  PID:12408
- C:\Windows\System\CMcTajY.exe
  C:\Windows\System\CMcTajY.exe
  2⤵
  PID:12276
- C:\Windows\System\UzlRPEP.exe
  C:\Windows\System\UzlRPEP.exe
  2⤵
  PID:12800
- C:\Windows\System\xPpazze.exe
  C:\Windows\System\xPpazze.exe
  2⤵
  PID:10384
- C:\Windows\System\AHferxI.exe
  C:\Windows\System\AHferxI.exe
  2⤵
  PID:12880
- C:\Windows\System\HvaxBMU.exe
  C:\Windows\System\HvaxBMU.exe
  2⤵
  PID:12912
- C:\Windows\System\SPtwNnX.exe
  C:\Windows\System\SPtwNnX.exe
  2⤵
  PID:11236
- C:\Windows\System\RMkFwxw.exe
  C:\Windows\System\RMkFwxw.exe
  2⤵
  PID:10832
- C:\Windows\System\rBuEePt.exe
  C:\Windows\System\rBuEePt.exe
  2⤵
  PID:11972
- C:\Windows\System\eNfkZQx.exe
  C:\Windows\System\eNfkZQx.exe
  2⤵
  PID:12064
- C:\Windows\System\ZGtwQYY.exe
  C:\Windows\System\ZGtwQYY.exe
  2⤵
  PID:12324
- C:\Windows\System\xCkBuIX.exe
  C:\Windows\System\xCkBuIX.exe
  2⤵
  PID:12388
- C:\Windows\System\BRHLfWl.exe
  C:\Windows\System\BRHLfWl.exe
  2⤵
  PID:11192
- C:\Windows\System\FdPvflD.exe
  C:\Windows\System\FdPvflD.exe
  2⤵
  PID:11256
- C:\Windows\System\fbzgsRF.exe
  C:\Windows\System\fbzgsRF.exe
  2⤵
  PID:12600
- C:\Windows\System\VeASANK.exe
  C:\Windows\System\VeASANK.exe
  2⤵
  PID:10480
- C:\Windows\System\gbEUapI.exe
  C:\Windows\System\gbEUapI.exe
  2⤵
  PID:13280
- C:\Windows\System\AjnjpdY.exe
  C:\Windows\System\AjnjpdY.exe
  2⤵
  PID:13348
- C:\Windows\System\tFjRGKZ.exe
  C:\Windows\System\tFjRGKZ.exe
  2⤵
  PID:13372
- C:\Windows\System\ErPoBgE.exe
  C:\Windows\System\ErPoBgE.exe
  2⤵
  PID:13404
- C:\Windows\System\TfutAWQ.exe
  C:\Windows\System\TfutAWQ.exe
  2⤵
  PID:13432
- C:\Windows\System\udJGtmf.exe
  C:\Windows\System\udJGtmf.exe
  2⤵
  PID:13448
- C:\Windows\System\zaVtOMk.exe
  C:\Windows\System\zaVtOMk.exe
  2⤵
  PID:13476
- C:\Windows\System\QBHcxyT.exe
  C:\Windows\System\QBHcxyT.exe
  2⤵
  PID:13528
- C:\Windows\System\LiFScNc.exe
  C:\Windows\System\LiFScNc.exe
  2⤵
  PID:13564
- C:\Windows\System\pJCunsw.exe
  C:\Windows\System\pJCunsw.exe
  2⤵
  PID:13616
- C:\Windows\System\NfWOYwT.exe
  C:\Windows\System\NfWOYwT.exe
  2⤵
  PID:13664
- C:\Windows\System\RcPkEIh.exe
  C:\Windows\System\RcPkEIh.exe
  2⤵
  PID:13720
- C:\Windows\System\WDJEDMe.exe
  C:\Windows\System\WDJEDMe.exe
  2⤵
  PID:13740
- C:\Windows\System\XcxiNyS.exe
  C:\Windows\System\XcxiNyS.exe
  2⤵
  PID:13768
- C:\Windows\System\mledHRG.exe
  C:\Windows\System\mledHRG.exe
  2⤵
  PID:13800
- C:\Windows\System\tPWnoqt.exe
  C:\Windows\System\tPWnoqt.exe
  2⤵
  PID:13820
- C:\Windows\System\PxyIKXI.exe
  C:\Windows\System\PxyIKXI.exe
  2⤵
  PID:13856
- C:\Windows\System\XtIpnsy.exe
  C:\Windows\System\XtIpnsy.exe
  2⤵
  PID:13884
- C:\Windows\System\WCgbHSq.exe
  C:\Windows\System\WCgbHSq.exe
  2⤵
  PID:13900
- C:\Windows\System\ZFuiQLR.exe
  C:\Windows\System\ZFuiQLR.exe
  2⤵
  PID:13920
- C:\Windows\System\Wyllzyq.exe
  C:\Windows\System\Wyllzyq.exe
  2⤵
  PID:13940
- C:\Windows\System\jBreDEY.exe
  C:\Windows\System\jBreDEY.exe
  2⤵
  PID:13972
- C:\Windows\System\kxweGpd.exe
  C:\Windows\System\kxweGpd.exe
  2⤵
  PID:13996
- C:\Windows\System\GuSRXpo.exe
  C:\Windows\System\GuSRXpo.exe
  2⤵
  PID:14016
- C:\Windows\System\WlMcQZt.exe
  C:\Windows\System\WlMcQZt.exe
  2⤵
  PID:14032
- C:\Windows\System\vorwEdZ.exe
  C:\Windows\System\vorwEdZ.exe
  2⤵
  PID:14048
- C:\Windows\System\UHOuHYi.exe
  C:\Windows\System\UHOuHYi.exe
  2⤵
  PID:14068
- C:\Windows\System\NazNAGP.exe
  C:\Windows\System\NazNAGP.exe
  2⤵
  PID:14096
- C:\Windows\System\yiqEYtG.exe
  C:\Windows\System\yiqEYtG.exe
  2⤵
  PID:14124
- C:\Windows\System\pLwTBXI.exe
  C:\Windows\System\pLwTBXI.exe
  2⤵
  PID:14168
- C:\Windows\System\rUiFMMT.exe
  C:\Windows\System\rUiFMMT.exe
  2⤵
  PID:14192
- C:\Windows\System\bLuhoOq.exe
  C:\Windows\System\bLuhoOq.exe
  2⤵
  PID:14224
- C:\Windows\System\SaZITKr.exe
  C:\Windows\System\SaZITKr.exe
  2⤵
  PID:14248
- C:\Windows\System\pyViBWU.exe
  C:\Windows\System\pyViBWU.exe
  2⤵
  PID:14280
- C:\Windows\System\bcQrYOe.exe
  C:\Windows\System\bcQrYOe.exe
  2⤵
  PID:14304
- C:\Windows\System\CvyATGa.exe
  C:\Windows\System\CvyATGa.exe
  2⤵
  PID:13060
- C:\Windows\System\cEEZZST.exe
  C:\Windows\System\cEEZZST.exe
  2⤵
  PID:11296
- C:\Windows\System\boKwqUv.exe
  C:\Windows\System\boKwqUv.exe
  2⤵
  PID:11744
- C:\Windows\System\KJMTtBm.exe
  C:\Windows\System\KJMTtBm.exe
  2⤵
  PID:11400
- C:\Windows\System\QfnNvdN.exe
  C:\Windows\System\QfnNvdN.exe
  2⤵
  PID:13176
- C:\Windows\System\sgsXrpW.exe
  C:\Windows\System\sgsXrpW.exe
  2⤵
  PID:13236
- C:\Windows\System\rfdpuIX.exe
  C:\Windows\System\rfdpuIX.exe
  2⤵
  PID:13244
- C:\Windows\System\EnqraAQ.exe
  C:\Windows\System\EnqraAQ.exe
  2⤵
  PID:12192
- C:\Windows\System\PhaKLLd.exe
  C:\Windows\System\PhaKLLd.exe
  2⤵
  PID:10564
- C:\Windows\System\SlgggFn.exe
  C:\Windows\System\SlgggFn.exe
  2⤵
  PID:10752
- C:\Windows\System\HdaRVwu.exe
  C:\Windows\System\HdaRVwu.exe
  2⤵
  PID:11704
- C:\Windows\System\IkPxPLj.exe
  C:\Windows\System\IkPxPLj.exe
  2⤵
  PID:11880
- C:\Windows\System\RhlXtNf.exe
  C:\Windows\System\RhlXtNf.exe
  2⤵
  PID:13484
- C:\Windows\System\axRhuhC.exe
  C:\Windows\System\axRhuhC.exe
  2⤵
  PID:13540
- C:\Windows\System\zRKAhge.exe
  C:\Windows\System\zRKAhge.exe
  2⤵
  PID:10604
- C:\Windows\System\GaMakVH.exe
  C:\Windows\System\GaMakVH.exe
  2⤵
  PID:13604
- C:\Windows\System\fVMPkxU.exe
  C:\Windows\System\fVMPkxU.exe
  2⤵
  PID:13704
- C:\Windows\System\EuyFAxs.exe
  C:\Windows\System\EuyFAxs.exe
  2⤵
  PID:13840
- C:\Windows\System\IBidmQG.exe
  C:\Windows\System\IBidmQG.exe
  2⤵
  PID:12592
- C:\Windows\System\HbNsEWI.exe
  C:\Windows\System\HbNsEWI.exe
  2⤵
  PID:10724
- C:\Windows\System\HXKDsuu.exe
  C:\Windows\System\HXKDsuu.exe
  2⤵
  PID:13952
- C:\Windows\System\AjTRiTi.exe
  C:\Windows\System\AjTRiTi.exe
  2⤵
  PID:14044
- C:\Windows\System\iWraKrG.exe
  C:\Windows\System\iWraKrG.exe
  2⤵
  PID:13548
- C:\Windows\System\AoeaFdv.exe
  C:\Windows\System\AoeaFdv.exe
  2⤵
  PID:14184
- C:\Windows\System\vcqrpDf.exe
  C:\Windows\System\vcqrpDf.exe
  2⤵
  PID:13624
- C:\Windows\System\PrzGtvN.exe
  C:\Windows\System\PrzGtvN.exe
  2⤵
  PID:13640
- C:\Windows\System\pKmgiQS.exe
  C:\Windows\System\pKmgiQS.exe
  2⤵
  PID:13028
- C:\Windows\System\phefRdl.exe
  C:\Windows\System\phefRdl.exe
  2⤵
  PID:14324
- C:\Windows\System\HjDQvFZ.exe
  C:\Windows\System\HjDQvFZ.exe
  2⤵
  PID:13816
- C:\Windows\System\UmJoAEe.exe
  C:\Windows\System\UmJoAEe.exe
  2⤵
  PID:12312
- C:\Windows\System\AvmbYrP.exe
  C:\Windows\System\AvmbYrP.exe
  2⤵
  PID:13936
- C:\Windows\System\AzdVSQA.exe
  C:\Windows\System\AzdVSQA.exe
  2⤵
  PID:13988
- C:\Windows\System\EOGzYWV.exe
  C:\Windows\System\EOGzYWV.exe
  2⤵
  PID:14352
- C:\Windows\System\QlGDOQP.exe
  C:\Windows\System\QlGDOQP.exe
  2⤵
  PID:14388
- C:\Windows\System\jYSHuVP.exe
  C:\Windows\System\jYSHuVP.exe
  2⤵
  PID:14560
- C:\Windows\System\eGnOLGT.exe
  C:\Windows\System\eGnOLGT.exe
  2⤵
  PID:14580
- C:\Windows\System\rGINwJg.exe
  C:\Windows\System\rGINwJg.exe
  2⤵
  PID:14604
- C:\Windows\System\uMajkcy.exe
  C:\Windows\System\uMajkcy.exe
  2⤵
  PID:14652
- C:\Windows\System\jRKxnzh.exe
  C:\Windows\System\jRKxnzh.exe
  2⤵
  PID:14692
- C:\Windows\System\nZPgUAK.exe
  C:\Windows\System\nZPgUAK.exe
  2⤵
  PID:14732
- C:\Windows\System\OJZxWwa.exe
  C:\Windows\System\OJZxWwa.exe
  2⤵
  PID:14748
- C:\Windows\System\MMVawuQ.exe
  C:\Windows\System\MMVawuQ.exe
  2⤵
  PID:14764
- C:\Windows\System\RBhLPsB.exe
  C:\Windows\System\RBhLPsB.exe
  2⤵
  PID:14780
- C:\Windows\System\ytpBnxJ.exe
  C:\Windows\System\ytpBnxJ.exe
  2⤵
  PID:14800
- C:\Windows\System\tMNJvpx.exe
  C:\Windows\System\tMNJvpx.exe
  2⤵
  PID:14820
- C:\Windows\System\dbyAGwG.exe
  C:\Windows\System\dbyAGwG.exe
  2⤵
  PID:14840
- C:\Windows\System\EJZKQyY.exe
  C:\Windows\System\EJZKQyY.exe
  2⤵
  PID:14860
- C:\Windows\System\KQOMvYf.exe
  C:\Windows\System\KQOMvYf.exe
  2⤵
  PID:14880
- C:\Windows\System\hcaJgOd.exe
  C:\Windows\System\hcaJgOd.exe
  2⤵
  PID:14908
- C:\Windows\System\tyhlEvt.exe
  C:\Windows\System\tyhlEvt.exe
  2⤵
  PID:14932
- C:\Windows\System\NzzazkH.exe
  C:\Windows\System\NzzazkH.exe
  2⤵
  PID:14956
- C:\Windows\System\eoPeiNZ.exe
  C:\Windows\System\eoPeiNZ.exe
  2⤵
  PID:14972
- C:\Windows\System\lBkDaka.exe
  C:\Windows\System\lBkDaka.exe
  2⤵
  PID:15008
- C:\Windows\System\KVfbEot.exe
  C:\Windows\System\KVfbEot.exe
  2⤵
  PID:15028
- C:\Windows\System\ZbkmpOc.exe
  C:\Windows\System\ZbkmpOc.exe
  2⤵
  PID:15056
- C:\Windows\System\bPBORsf.exe
  C:\Windows\System\bPBORsf.exe
  2⤵
  PID:15088
- C:\Windows\System\vUUnYVk.exe
  C:\Windows\System\vUUnYVk.exe
  2⤵
  PID:15120
- C:\Windows\System\AwYbmWb.exe
  C:\Windows\System\AwYbmWb.exe
  2⤵
  PID:15152
- C:\Windows\System\kqeawmt.exe
  C:\Windows\System\kqeawmt.exe
  2⤵
  PID:15184
- C:\Windows\System\HveaxhN.exe
  C:\Windows\System\HveaxhN.exe
  2⤵
  PID:15200
- C:\Windows\System\JunmYWs.exe
  C:\Windows\System\JunmYWs.exe
  2⤵
  PID:15216
- C:\Windows\System\QlmdERu.exe
  C:\Windows\System\QlmdERu.exe
  2⤵
  PID:15248
- C:\Windows\System\FZCZVsD.exe
  C:\Windows\System\FZCZVsD.exe
  2⤵
  PID:15272
- C:\Windows\System\kCmHCle.exe
  C:\Windows\System\kCmHCle.exe
  2⤵
  PID:15304
- C:\Windows\System\xcuZuqq.exe
  C:\Windows\System\xcuZuqq.exe
  2⤵
  PID:15324
- C:\Windows\System\HzFpDSf.exe
  C:\Windows\System\HzFpDSf.exe
  2⤵
  PID:15352
- C:\Windows\System\JbWqyZU.exe
  C:\Windows\System\JbWqyZU.exe
  2⤵
  PID:14040
- C:\Windows\System\hkqrjcp.exe
  C:\Windows\System\hkqrjcp.exe
  2⤵
  PID:12204
- C:\Windows\System\hNwucsj.exe
  C:\Windows\System\hNwucsj.exe
  2⤵
  PID:14240
- C:\Windows\System\WkDiSPv.exe
  C:\Windows\System\WkDiSPv.exe
  2⤵
  PID:13812
- C:\Windows\System\onqeqFi.exe
  C:\Windows\System\onqeqFi.exe
  2⤵
  PID:14268
- C:\Windows\System\qblbiDt.exe
  C:\Windows\System\qblbiDt.exe
  2⤵
  PID:14012
- C:\Windows\System\QdLjevO.exe
  C:\Windows\System\QdLjevO.exe
  2⤵
  PID:2064
- C:\Windows\System\TlSBCbg.exe
  C:\Windows\System\TlSBCbg.exe
  2⤵
  PID:14444
- C:\Windows\System\BInhXJg.exe
  C:\Windows\System\BInhXJg.exe
  2⤵
  PID:13508
- C:\Windows\System\vJCoLgI.exe
  C:\Windows\System\vJCoLgI.exe
  2⤵
  PID:13932
- C:\Windows\System\ZDOIIsF.exe
  C:\Windows\System\ZDOIIsF.exe
  2⤵
  PID:14868
- C:\Windows\System\dzpZQjk.exe
  C:\Windows\System\dzpZQjk.exe
  2⤵
  PID:14904
- C:\Windows\System\RYCnTVo.exe
  C:\Windows\System\RYCnTVo.exe
  2⤵
  PID:14364
- C:\Windows\System\ChqXGUZ.exe
  C:\Windows\System\ChqXGUZ.exe
  2⤵
  PID:14620
- C:\Windows\System\VFRoXOx.exe
  C:\Windows\System\VFRoXOx.exe
  2⤵
  PID:15320
- C:\Windows\System\maDjdcY.exe
  C:\Windows\System\maDjdcY.exe
  2⤵
  PID:12092
- C:\Windows\System\TjGyYJH.exe
  C:\Windows\System\TjGyYJH.exe
  2⤵
  PID:14992
- C:\Windows\System\qMPHSmE.exe
  C:\Windows\System\qMPHSmE.exe
  2⤵
  PID:15364
- C:\Windows\System\bBEROmF.exe
  C:\Windows\System\bBEROmF.exe
  2⤵
  PID:15384
- C:\Windows\System\LRgDyZa.exe
  C:\Windows\System\LRgDyZa.exe
  2⤵
  PID:15404
- C:\Windows\System\EOaqOCv.exe
  C:\Windows\System\EOaqOCv.exe
  2⤵
  PID:15428
- C:\Windows\System\maStLtO.exe
  C:\Windows\System\maStLtO.exe
  2⤵
  PID:15460
- C:\Windows\System\xpNhiSw.exe
  C:\Windows\System\xpNhiSw.exe
  2⤵
  PID:15484
- C:\Windows\System\ukngBfK.exe
  C:\Windows\System\ukngBfK.exe
  2⤵
  PID:15500
- C:\Windows\System\nzimxya.exe
  C:\Windows\System\nzimxya.exe
  2⤵
  PID:15524
- C:\Windows\System\rinBGFg.exe
  C:\Windows\System\rinBGFg.exe
  2⤵
  PID:15568
- C:\Windows\System\AEOfbIy.exe
  C:\Windows\System\AEOfbIy.exe
  2⤵
  PID:15628
- C:\Windows\System\bRvmKJa.exe
  C:\Windows\System\bRvmKJa.exe
  2⤵
  PID:15676
- C:\Windows\System\FUKSBpG.exe
  C:\Windows\System\FUKSBpG.exe
  2⤵
  PID:15692
- C:\Windows\System\XJiRhhl.exe
  C:\Windows\System\XJiRhhl.exe
  2⤵
  PID:15720
- C:\Windows\System\NIWKLPL.exe
  C:\Windows\System\NIWKLPL.exe
  2⤵
  PID:15748
- C:\Windows\System\OJYRLhd.exe
  C:\Windows\System\OJYRLhd.exe
  2⤵
  PID:15768
- C:\Windows\System\djOmwSZ.exe
  C:\Windows\System\djOmwSZ.exe
  2⤵
  PID:15792
- C:\Windows\System\qAkGKtS.exe
  C:\Windows\System\qAkGKtS.exe
  2⤵
  PID:15812
- C:\Windows\System\xsUXgSq.exe
  C:\Windows\System\xsUXgSq.exe
  2⤵
  PID:15836
- C:\Windows\System\sCfBbEe.exe
  C:\Windows\System\sCfBbEe.exe
  2⤵
  PID:15856
- C:\Windows\System\jOsIeiJ.exe
  C:\Windows\System\jOsIeiJ.exe
  2⤵
  PID:15888
- C:\Windows\System\AvgkhqC.exe
  C:\Windows\System\AvgkhqC.exe
  2⤵
  PID:15908
- C:\Windows\System\vMBxHUQ.exe
  C:\Windows\System\vMBxHUQ.exe
  2⤵
  PID:15924
- C:\Windows\System\NLGnPjh.exe
  C:\Windows\System\NLGnPjh.exe
  2⤵
  PID:15952
- C:\Windows\System\emIRlUi.exe
  C:\Windows\System\emIRlUi.exe
  2⤵
  PID:15972
- C:\Windows\System\jPxZWRg.exe
  C:\Windows\System\jPxZWRg.exe
  2⤵
  PID:15988
- C:\Windows\System\hsUkGCO.exe
  C:\Windows\System\hsUkGCO.exe
  2⤵
  PID:16016
- C:\Windows\System\OJKcXOx.exe
  C:\Windows\System\OJKcXOx.exe
  2⤵
  PID:16040
- C:\Windows\System\BLgxTLh.exe
  C:\Windows\System\BLgxTLh.exe
  2⤵
  PID:16068
- C:\Windows\System\oPsOPwd.exe
  C:\Windows\System\oPsOPwd.exe
  2⤵
  PID:16088
- C:\Windows\System\SqrMbpx.exe
  C:\Windows\System\SqrMbpx.exe
  2⤵
  PID:16104
- C:\Windows\System\MnLNTkn.exe
  C:\Windows\System\MnLNTkn.exe
  2⤵
  PID:16124
- C:\Windows\System\WhWgXPV.exe
  C:\Windows\System\WhWgXPV.exe
  2⤵
  PID:16152
- C:\Windows\System\BgwgxQV.exe
  C:\Windows\System\BgwgxQV.exe
  2⤵
  PID:16176
- C:\Windows\System\CIdmWkf.exe
  C:\Windows\System\CIdmWkf.exe
  2⤵
  PID:16200
- C:\Windows\System\pJdEZWo.exe
  C:\Windows\System\pJdEZWo.exe
  2⤵
  PID:16220
- C:\Windows\System\dkwcAna.exe
  C:\Windows\System\dkwcAna.exe
  2⤵
  PID:16244
- C:\Windows\System\AjHEnfZ.exe
  C:\Windows\System\AjHEnfZ.exe
  2⤵
  PID:16264
- C:\Windows\System\VYuMPYI.exe
  C:\Windows\System\VYuMPYI.exe
  2⤵
  PID:16280
- C:\Windows\System\vPMlMbH.exe
  C:\Windows\System\vPMlMbH.exe
  2⤵
  PID:16296
- C:\Windows\System\GVjPjGZ.exe
  C:\Windows\System\GVjPjGZ.exe
  2⤵
  PID:16316
- C:\Windows\System\wJHmAXu.exe
  C:\Windows\System\wJHmAXu.exe
  2⤵
  PID:16336
- C:\Windows\System\RpwfVwX.exe
  C:\Windows\System\RpwfVwX.exe
  2⤵
  PID:16352
- C:\Windows\System\xEnrgXD.exe
  C:\Windows\System\xEnrgXD.exe
  2⤵
  PID:16376
- C:\Windows\System\qOWTsfF.exe
  C:\Windows\System\qOWTsfF.exe
  2⤵
  PID:15280
- C:\Windows\System\oojQArw.exe
  C:\Windows\System\oojQArw.exe
  2⤵
  PID:14684
- C:\Windows\System\QXXVnFx.exe
  C:\Windows\System\QXXVnFx.exe
  2⤵
  PID:14728
- C:\Windows\System\HhkknZT.exe
  C:\Windows\System\HhkknZT.exe
  2⤵
  PID:14316
- C:\Windows\System\VGGhuzT.exe
  C:\Windows\System\VGGhuzT.exe
  2⤵
  PID:12308
- C:\Windows\System\VRZOkyA.exe
  C:\Windows\System\VRZOkyA.exe
  2⤵
  PID:14848
- C:\Windows\System\InkhSGG.exe
  C:\Windows\System\InkhSGG.exe
  2⤵
  PID:11928
- C:\Windows\System\UUSbbbt.exe
  C:\Windows\System\UUSbbbt.exe
  2⤵
  PID:14396
- C:\Windows\System\idcuwaI.exe
  C:\Windows\System\idcuwaI.exe
  2⤵
  PID:11696
- C:\Windows\System\eDjNnUg.exe
  C:\Windows\System\eDjNnUg.exe
  2⤵
  PID:14968
- C:\Windows\System\aTdnVnz.exe
  C:\Windows\System\aTdnVnz.exe
  2⤵
  PID:15024
- C:\Windows\System\VrWeXoN.exe
  C:\Windows\System\VrWeXoN.exe
  2⤵
  PID:11420
- C:\Windows\System\RHAGBUY.exe
  C:\Windows\System\RHAGBUY.exe
  2⤵
  PID:15208
- C:\Windows\System\OkvBJWN.exe
  C:\Windows\System\OkvBJWN.exe
  2⤵
  PID:15116
- C:\Windows\System\MWjigMV.exe
  C:\Windows\System\MWjigMV.exe
  2⤵
  PID:15168
- C:\Windows\System\LFBajak.exe
  C:\Windows\System\LFBajak.exe
  2⤵
  PID:15080
- C:\Windows\System\zhfqoDh.exe
  C:\Windows\System\zhfqoDh.exe
  2⤵
  PID:15400
- C:\Windows\System\ygISctr.exe
  C:\Windows\System\ygISctr.exe
  2⤵
  PID:15560
- C:\Windows\System\wLsoZvL.exe
  C:\Windows\System\wLsoZvL.exe
  2⤵
  PID:13756
- C:\Windows\System\gpJwoAA.exe
  C:\Windows\System\gpJwoAA.exe
  2⤵
  PID:14272
- C:\Windows\System\htBcLxt.exe
  C:\Windows\System\htBcLxt.exe
  2⤵
  PID:15704
- C:\Windows\System\NMulmBP.exe
  C:\Windows\System\NMulmBP.exe
  2⤵
  PID:11144
- C:\Windows\System\CEdNUvC.exe
  C:\Windows\System\CEdNUvC.exe
  2⤵
  PID:15756
- C:\Windows\System\irESoiT.exe
  C:\Windows\System\irESoiT.exe
  2⤵
  PID:15828
- C:\Windows\System\qguWNFf.exe
  C:\Windows\System\qguWNFf.exe
  2⤵
  PID:15880
- C:\Windows\System\LkTdFPA.exe
  C:\Windows\System\LkTdFPA.exe
  2⤵
  PID:15416
- C:\Windows\System\AkGlvtk.exe
  C:\Windows\System\AkGlvtk.exe
  2⤵
  PID:16076
- C:\Windows\System\JTydbIu.exe
  C:\Windows\System\JTydbIu.exe
  2⤵
  PID:15520
- C:\Windows\System\YIgNVmI.exe
  C:\Windows\System\YIgNVmI.exe
  2⤵
  PID:15636
- C:\Windows\System\PgSnJtj.exe
  C:\Windows\System\PgSnJtj.exe
  2⤵
  PID:16240
- C:\Windows\System\fNQbYtY.exe
  C:\Windows\System\fNQbYtY.exe
  2⤵
  PID:15760
- C:\Windows\System\RMjkWQk.exe
  C:\Windows\System\RMjkWQk.exe
  2⤵
  PID:16364
- C:\Windows\System\KoAvqII.exe
  C:\Windows\System\KoAvqII.exe
  2⤵
  PID:14716
- C:\Windows\System\QzjHigr.exe
  C:\Windows\System\QzjHigr.exe
  2⤵
  PID:16724
- C:\Windows\System\SAMETUY.exe
  C:\Windows\System\SAMETUY.exe
  2⤵
  PID:16740
- C:\Windows\System\sDcizjj.exe
  C:\Windows\System\sDcizjj.exe
  2⤵
  PID:16784
- C:\Windows\System\HeCpjuN.exe
  C:\Windows\System\HeCpjuN.exe
  2⤵
  PID:16800
- C:\Windows\System\aohMMUx.exe
  C:\Windows\System\aohMMUx.exe
  2⤵
  PID:16816
- C:\Windows\System\BugqolL.exe
  C:\Windows\System\BugqolL.exe
  2⤵
  PID:16844
- C:\Windows\System\FYARIzE.exe
  C:\Windows\System\FYARIzE.exe
  2⤵
  PID:16864
- C:\Windows\System\DNbRQZl.exe
  C:\Windows\System\DNbRQZl.exe
  2⤵
  PID:16880
- C:\Windows\System\XtEYiyE.exe
  C:\Windows\System\XtEYiyE.exe
  2⤵
  PID:16912
- C:\Windows\System\Ryzojwk.exe
  C:\Windows\System\Ryzojwk.exe
  2⤵
  PID:16952
- C:\Windows\System\YJxnmVC.exe
  C:\Windows\System\YJxnmVC.exe
  2⤵
  PID:16984
- C:\Windows\System\VDiBQKo.exe
  C:\Windows\System\VDiBQKo.exe
  2⤵
  PID:17024
- C:\Windows\System\sIrscVf.exe
  C:\Windows\System\sIrscVf.exe
  2⤵
  PID:17060

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AAxlGdA.exe

Filesize
1.1MB

MD5
2cec7e56426facb067809e9877884d78

SHA1
d9ab2716a8e7b647145a17227ff3ae67a1d559a2

SHA256
a83f062bb98ae280e2816eac251f2e6a6d4a933a3d803de9ca144c11ddf83950

SHA512
8503813043935f38de800b35db79d7f82db57e9a53925a993c3b8ee30de53239fde5c5e189f431d24ea2b6ebd75e699bd682876c62df795ac6dd596b90f91ab4

Download Submit
C:\Windows\System\ACRMKVp.exe

Filesize
1.1MB

MD5
8f025a9eb3afe017405f7e33d869add5

SHA1
30b3263c87eedd80af23741e67a2978dbca31207

SHA256
130b317fa90fc5800f7b1610198d0f94498434ba256f37be8eb71898defa4b09

SHA512
082b016cd371160b832bcd63ce3929398ce7fe84dbf59907fefbdc61cd976698821925262b8c2d8966a7a944fc14d94c7a07dba20d7cdc29a9dc9352871baf34

Download Submit
C:\Windows\System\BHQCrbD.exe

Filesize
1.1MB

MD5
ebcb9fb7dd6f7569c0bbd52b0a9f6d45

SHA1
a9e80107ac9495589fd3e875c0958c3b3ab66ec4

SHA256
50c8138f82d0a64f261a43c2bd8ad79f85e89d68da3cbda64eec8164e4639b05

SHA512
460a7247655a3befe4bb223c48913972cfcd28be486c1401bb5448bcfec565024f04ba11a0596c33c86392195084a0eed8a688da0828e414ab321a39b90b47d9

Download Submit
C:\Windows\System\FIEaCGM.exe

Filesize
1.1MB

MD5
dbddde24729e8096d81e58a4662afbee

SHA1
d94100e48dd32ea4074205bc93b756e93f5aeca2

SHA256
0d38233e0890a8a5b34fb2e9fa9f200cd55bb4463f999ec07137b843c63f2a8a

SHA512
44ff453771bb5f5a01f27eac0817eb22cb9fcf47a93b2640232f8661db3e7c0fe6053d9c87d63c7bb662c7420aa421c0caff8d55ce418cf0347c5cedfc42438f

Download Submit
C:\Windows\System\FQWVpux.exe

Filesize
1.1MB

MD5
2c1d62b2bd37136eca59fd5691079aca

SHA1
5c3b910d46b5df78023683c3b6bda2463f266eb8

SHA256
6506b56947ed45f0240821e5a66e094131f0d9e4335c1b14ab1ad1f26c3b0236

SHA512
5956518be1eb2433506b5f87b0605f1586442cf6f9793e5bed028a4df9cdf3f98090885e642ca68e8d37cb55faac79393caf728ded658b8ab01384a2138dbcb1

Download Submit
C:\Windows\System\HMucWsS.exe

Filesize
1.1MB

MD5
ec5d1c83cb97f3617126e6c62cfbec7e

SHA1
5c0980d2d1690a00927010c8c9d03bbad0ebd287

SHA256
f7ee012349e817240f671b296d517af701f17bea66ac7212874fa5f776315476

SHA512
352e0eb20be3ca663f207639bbc23b486a7650b6b41da9f60ce52b73de21bdd0771c3553a91f6f4f9ff751dd4406dd2c4ed4af8e513f7dd19a0481144556e8c3

Download Submit
C:\Windows\System\HNPwjKG.exe

Filesize
1.1MB

MD5
98bab3d17962385d4d8a0b3b638473b7

SHA1
e0fd51374dca410c3a9a15964623622335b101e1

SHA256
b262ab4fc8fa7c3f7e6d58c55520a57a07bbb32e543be2d4736cb69ebc9cf67c

SHA512
c9408867aa3f904743283d534c3bc87e2012caef6b0d92d42d7d5acd81656237e82312edeb8a481b7024e5fe179452af8c5dd55832ebab15d9af9753e44ba87c

Download Submit
C:\Windows\System\ILvBtPC.exe

Filesize
1.1MB

MD5
02fb59983762b3f32c77194c0b47690f

SHA1
71885b2b84524442ef43fe3c29b99eb7e331e59b

SHA256
571507f79c33e35efbab05db8c4dc2effa943633ad85f0a28eab50611a7dc1ad

SHA512
bffebbbf4431b43559d655831c99d420bcf1149940e0528ae778c68d40a012b28e1efa57837fa9799718d87743208cac72e7fc9dccf34c428b53aad1f4ed6697

Download Submit
C:\Windows\System\ITqgYEd.exe

Filesize
1.1MB

MD5
c6609d105a2fe1a4f73a5e1031b04a3d

SHA1
1749ec0460aa1ddda7ecbdf7082cbb98fc116c82

SHA256
6c8d2ba7296aff6352d98c9070d957c4cfd4bae84bf352bc560a182c23ab30cc

SHA512
eb9022b1c1ad04ffcccd6762a1802ba2f34a6a6da59fb0c4e030c0b61619cee3eb132e03c0f6aafc3bcf50f50072d2ee5b4a95fe7808257ea6e241decdeda207

Download Submit
C:\Windows\System\KPijMpP.exe

Filesize
1.1MB

MD5
e6620cabee9c55f2886f30ae40670195

SHA1
92d00ad39c656bb7d8dbc0a0e54999083322ed33

SHA256
59fcacaea59f6213e0b591d7b0be5d20c5146fa248b352364c4667c339459259

SHA512
47b6190f913da0c495716bbbe56a08c39087acf67c2a0c4bf41f0326c4c161db2c01cee3e3ced6216e668b72bf1cd280071b382f59312a487e9f94b76df180df

Download Submit
C:\Windows\System\LKZrYlt.exe

Filesize
1.1MB

MD5
97d5630a4da5a25e79b049f387581f8a

SHA1
327ebf0b6afd6d8b99b162c74998814dfc0be03d

SHA256
2c6cf418da59552dc11cfc35bf3b015a0b4d497d752df2c517156341632f93a1

SHA512
1bff9f373e39b69cfd38fac56afcf7608fc0e6a27631185d06a6af328fbfde92b89e97ca4985cb72e68cd9ff76ded09cd5359f210a80ba5d0f624d6e1e493e89

Download Submit
C:\Windows\System\MjHPvCm.exe

Filesize
1.1MB

MD5
dab5340be57ad78abf54ea814ef82568

SHA1
043c2f55377c8ae1eef4d39c23658f9350198d28

SHA256
4068161fbd968bb9f1c9ad04c5e29e4b52a46796f5c690e4b14e960416715f7a

SHA512
d3ce779ac12856e77a6af1fc108098feb2f029c4b6b6af256dd76a646d7ebdff43580f8e6206c1b3852d10bd23288abe8fa86f8ca86550a5e0c3096960fc01b8

Download Submit
C:\Windows\System\NaUOMEP.exe

Filesize
1.1MB

MD5
8fdeec7d5357ce5183f0fdc2b7c4cde2

SHA1
ee0978b2b1cf8e722b23373fb897909ca4d7167c

SHA256
6719a10a27faf3ffb3a1e34cc6fe47b231e626e178e01ac69373ce7552808a3d

SHA512
f907b68b57d7b4333a2543a02378212069e734bf906e69ef2a8079df9d48b547349f90923482d615985557644e999dbf3841bb885da4a283b6cb1fd426c4e74c

Download Submit
C:\Windows\System\SKKuGfG.exe

Filesize
1.1MB

MD5
f4eab7fad97113b186c775a549a22588

SHA1
803b5241290eac2eb4db5b9da8dd915ed6935a69

SHA256
e9c2ab46d04411ed4c617902fb00d6351122f5b132442f769059c89ca44ae564

SHA512
c182a8dd3d5f79222509e0b1895b6b06b54c925b66fecd98b2fae95fe7bbc164ae26f285264f5874897fc4841b69bcadb8dc64e5eb83b765dfaf832bff24a163

Download Submit
C:\Windows\System\SozchjC.exe

Filesize
1.1MB

MD5
d37cedc612a6ef8daff2e197b362a553

SHA1
ec976730ce8867647e485c7af23d976b86d35ee4

SHA256
7d7efd10130ef3ca14d16b14b953756d56986ad406f43de890b000486a2e0b94

SHA512
4fbdb7de793136b679c75f9806ef7ef12f450d556951ec7a54e354db83c4634c290343257c4ae1b81b44922e1f7705aeeca0543540d68aa26980dc7e74157129

Download Submit
C:\Windows\System\UhcWURL.exe

Filesize
1.1MB

MD5
167af07fe9308047c26fda87d2e8be8a

SHA1
e496ffd6d407fb35110b479d31918a6fe1e0d0f8

SHA256
e93f718605f970f1564b06abe700aee95cb2edcc43a10045db3b5bbb72a6d90f

SHA512
0bdf310014e0c97221678dcd677e0acd6a925609b8b5b0951d760e4c8e721c8af2b71b2645ce6f537e6faa2d59316ec8a4914b5a8c120cf16e6355415095064b

Download Submit
C:\Windows\System\WDWqkMV.exe

Filesize
1.1MB

MD5
91336b1d765125527ebc1cd3ce4b2ea7

SHA1
071a40dfe80f6391facc8da9485c65653662abc9

SHA256
714726a12c36ffee717fed56b88ecf2c51f3391929bdfa19e72287ae313bdd30

SHA512
b1be305ac3974f662eb565d1b461dec692c64e539f25af02b97dc4b46cf24240a16752a4f93abd9950ceb419d9a84697b3ff426275dcb14e2c520a3452942599

Download Submit
C:\Windows\System\WGIoZzr.exe

Filesize
1.1MB

MD5
932bfe3dcbd78da1af674d7a7dae66ee

SHA1
d84f0059ce34c33dd4516dbcdbed1c30b75b4e3e

SHA256
4d077bd7133e46889114f942ea5f0957bd387c3502fe49c7f816f0e5a4f07661

SHA512
d9d6138de97279e4789fa9cbfe775d873f95817ce4fbf80d4dec45d13522bafda82b177343f63dbc1904994dce18c98bfe09a01fa3e77b2bbfc7fee8807c3317

Download Submit
C:\Windows\System\YYEpTXo.exe

Filesize
1.1MB

MD5
9ab74a09ed991d945e179057b2c9dbf1

SHA1
574667d713a251697e7817fc20df6f9dbfdf34ad

SHA256
1192b03e821817fd011a8f2bba5d1d8d95736b78c5a3fc57cb7b9c335ce51aa5

SHA512
43d5413348bc8e4a563306f32280a572dd7c0ff01342e8d96ca70704d8c131461e27caa01f3ebce2e441c05cdace5d63236208727fdabfc041a033119cc14da4

Download Submit
C:\Windows\System\ZKJiOXD.exe

Filesize
1.1MB

MD5
01c4232bb9370b61c70cf7a5b59c39c6

SHA1
d40766f274ba525776b759ec5300b465b0c3f116

SHA256
c1a256b56de6ae8f61237429663039defce640ccde5291cb7cd519475fe6c310

SHA512
a6d9787416f490cdba9d0e609811237dbe5aead30395b7f6808ed9c08995fc31b409887393c178b93bb1fafc49618b042947ca5058d08b1578b9d0389d05f18d

Download Submit
C:\Windows\System\aJzwzdR.exe

Filesize
1.1MB

MD5
405f7dd72824705b8ff15bb46de556da

SHA1
995540559b5ba4e3de4869d9dc5c6ef70bfceec3

SHA256
cc1e05bfbc18d27e96c3ba6fedf82d468789eb952aab36a49784885fa90bb2eb

SHA512
656bfbf3acf83fa40675cea8a85bcc38586959875cdc20cd5d3809a7c16d907cd8902262a7127957321e64e44962c2aea4128369db7f159f426f691da58eb760

Download Submit
C:\Windows\System\eRdnwRd.exe

Filesize
1.1MB

MD5
fe07730b8357e1194874e8e2cd25c2bd

SHA1
69afe6a419d2af233e54758dbb42e59eb60873ef

SHA256
efcf0bb4dc34c8e4c13c7b3d03b5e0bd3c1d5b798ca1953b06bc932a2bc52aed

SHA512
7f458ded23e6bdf4c78bbf88db82350f015456f6f6c9b373a8338e0ce44b8b52da3f95ad443a00555195b8baa8b338bf3a932d730b60e5d620388c5c3cc465cf

Download Submit
C:\Windows\System\hQbkZTD.exe

Filesize
1.1MB

MD5
423b9a8d8d71b3e810fe863a40e3c5d3

SHA1
e06e1050c23e50b0a35b55cd9c39d27760d9b4cf

SHA256
defce7e5891af8d28c32cc63518250900f60977aa0d6014946f2367d6986bf19

SHA512
89d6582f599fbeeb8394c2c8ea9512a898c86ec4f3d03089b0ceba52c424ac94d943a5609cb563d55c00be5f0c4ebd902f5801c6c540554ead0b9874eb283cd4

Download Submit
C:\Windows\System\hVEPXcC.exe

Filesize
1.1MB

MD5
25cdfc8fb5ce1dc2abc47189c06dee87

SHA1
67ca50a163cd6026b75cb0c3a4893febf6a360f0

SHA256
7e43b9bb16ee397ae4f7f420fcb5161c110dd2a864fce5e5d93ad6f336965997

SHA512
1be22e7df88c6fb76274f8f593b03e9d3b5cd631debe721c228952a6b729c4cccdf9df916f2975e9c46b6f563e1f9bfb804dbd21fc212b87a0c52926b4551ade

Download Submit
C:\Windows\System\jOzyIof.exe

Filesize
1.1MB

MD5
5873fda37f0e75ae48fae3bfe205676f

SHA1
f49e02432392b09ff04802442f3502577d766090

SHA256
ff3e497d3446f78338fb76445795b3e2bec560b98d694e3020015ec0f5df91aa

SHA512
b6f8d8a7456d48e688937d1344d3ce961cd6822b4b117464c3198e8bb01e217d80b37ded5e81b1b2a2b6aeca42a90496aa8382a5b5ac466b9e7c6cd9cfb8fc77

Download Submit
C:\Windows\System\nvZfMSS.exe

Filesize
1.1MB

MD5
9212b7808e26611b54f8091e39494699

SHA1
64519bace31faa121d4717c573bb12ee6a3dea41

SHA256
48f94068669e86a5b3d6d19181f094e44798772cbdab15959bea9049199bbd6c

SHA512
2bb4421e0abee9b164f0904c74a43dd52f2f4db3771394933eb3ea33699b37e48a6b9a8a7970f43355b2c7953093f522143034ac6b1f2dafd5e779bff11aeecb

Download Submit
C:\Windows\System\pvSxWBm.exe

Filesize
1.1MB

MD5
ac620c02dd4742732429b7aec6654bd3

SHA1
df3d487173740d3ada652425e41faf90c82159a3

SHA256
062ebedc624d9c1cc159b146b43007d99156607a0d891d026ddad5395df798d9

SHA512
6916bcec82f93398fce7e574e316ec2d55343b6d42b028d6b34d4501b5340d2eac0ead663fba05134e8a846823dc8b2c50d6234070673d78107927170ed2b96f

Download Submit
C:\Windows\System\rWIRhOM.exe

Filesize
1.1MB

MD5
0f274e288db1f90379c678bfd3c7daea

SHA1
607021e3f1d08014147d09d72370f71448103102

SHA256
7d473ae6942a2fd5e3a30520782ffc6ab6eedec796dafc70198f52299cad5f23

SHA512
47e2dd6dc4fb96aa87de6e8b6acaff23e43957042325d8d0d2731df1240dd9dac82437abf1be34e82f38d7a15e0b99dfe6fb2eaddf5c339aafc6b4141346af72

Download Submit
C:\Windows\System\rffWEbk.exe

Filesize
1.1MB

MD5
22ad8e51b2be89e61464a3fccd51a6ce

SHA1
5fb9828f17a1964d8a82da18d4c74026195db69e

SHA256
bfaa2060f933ebc0ade9428253f9610793b201276b181b437b7e0c9f4fcfe006

SHA512
6642d1e399c1a8a0f2f61b2423337715be39fe295f66f0225aa1a664bf870b6bdeb15e40f1dcd0eb6b9d19d07f2e61e8374c22dbf295a4d8c3f365ca750e97d9

Download Submit
C:\Windows\System\uMtNNRG.exe

Filesize
1.1MB

MD5
795ff8b85a90da5c40a510f5250a6047

SHA1
44d6b63b56c05ceed6d823cd27c5fde264cbf1d1

SHA256
79a3d6643e83c002e5c435d97e576197f0712477ce80d12d7d0bdecde835a4e3

SHA512
7d4765f47d2ce70207e9e1df4512f993ab79eda01c7f6e518a465e8fbe8000a16c0b7b75976621820829ad8ad698e19779160e3d9e718e44e6bfd2fcaa0a4d68

Download Submit
C:\Windows\System\vrAZdDQ.exe

Filesize
1.1MB

MD5
4a2543f6ba95252b2b7de231768d6768

SHA1
e36d163a8163133acc7b81ffa5d0dd6480df7127

SHA256
f44530ff2707f5be84924649d09246f29526839781dd7bbe4e9f0ee33b740529

SHA512
16cd6b4ab5e8cc605570b869f8d72527915c493ad0eea0f75fcadfb4860c68b61d8896f0b33ee276c50dcb3b7a4132d69727cfece86fc61575be34dd2f46b935

Download Submit
C:\Windows\System\yuqyaUA.exe

Filesize
1.1MB

MD5
a083ebcd15992fb558b9b7fb7b1ddb0b

SHA1
472f88a234b3fcb8a7fcf382b6b8a0d1e02cf4da

SHA256
629601c363030458f05f971df671eed5edecd6115f6755b96a8fd991261a0b73

SHA512
b64ee1a69d25a16247ae4a54b37b94385730d117b57983e0ed5d2a7bb1962eb9a3f39c92f3242dc2e0d051c3b4bd9899c69f25a3a007c662366b56c923985fe3

Download Submit
memory/2376-0-0x0000027FE33A0000-0x0000027FE33B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads