xmrig | 3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b

Analysis

max time kernel
148s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 20:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
Size

1.3MB
MD5

89bce2dafb5f3fe33c3d593a242b0292
SHA1

4dd0bf1a911cffc1acfbb9ca4fdb27b0d6767a88
SHA256

3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b
SHA512

e22f4e51d0aee88f049ec5e0893bb54227af51ffa0ea0a2120cb01db740be6cabf35c82b28aaa535ed8029d59556f84b7088eda38ec5870127d87170cb6449df
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQzO:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9OG

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b3a-3.dat	xmrig
behavioral2/files/0x000a000000023ba1-7.dat	xmrig
behavioral2/files/0x000a000000023ba0-10.dat	xmrig
behavioral2/files/0x000a000000023ba2-18.dat	xmrig
behavioral2/files/0x000a000000023ba3-20.dat	xmrig
behavioral2/files/0x000a000000023ba6-36.dat	xmrig
behavioral2/files/0x000a000000023ba5-41.dat	xmrig
behavioral2/files/0x000a000000023baa-59.dat	xmrig
behavioral2/files/0x000b000000023bb2-96.dat	xmrig
behavioral2/files/0x000b000000023bb4-110.dat	xmrig
behavioral2/files/0x000b000000023bb3-108.dat	xmrig
behavioral2/files/0x000a000000023bb1-104.dat	xmrig
behavioral2/files/0x000a000000023bb0-102.dat	xmrig
behavioral2/files/0x000a000000023baf-100.dat	xmrig
behavioral2/files/0x000a000000023bae-88.dat	xmrig
behavioral2/files/0x000a000000023bad-83.dat	xmrig
behavioral2/files/0x000a000000023ba9-81.dat	xmrig
behavioral2/files/0x000a000000023bac-77.dat	xmrig
behavioral2/files/0x000a000000023ba7-65.dat	xmrig
behavioral2/files/0x000a000000023bab-73.dat	xmrig
behavioral2/files/0x000a000000023ba8-67.dat	xmrig
behavioral2/files/0x000a000000023ba4-35.dat	xmrig
behavioral2/files/0x000e000000023bc3-121.dat	xmrig
behavioral2/files/0x000b000000023b9d-123.dat	xmrig
behavioral2/files/0x0008000000023bcc-122.dat	xmrig
behavioral2/files/0x000a000000023bbc-118.dat	xmrig
behavioral2/files/0x0009000000023bd1-145.dat	xmrig
behavioral2/files/0x0008000000023bdc-153.dat	xmrig
behavioral2/files/0x0008000000023bdf-165.dat	xmrig
behavioral2/files/0x0008000000023bde-164.dat	xmrig
behavioral2/files/0x000e000000023bd7-162.dat	xmrig
behavioral2/files/0x0009000000023bd3-161.dat	xmrig
behavioral2/files/0x0008000000023bdd-158.dat	xmrig
behavioral2/files/0x0008000000023bd9-148.dat	xmrig
behavioral2/files/0x0009000000023bd2-143.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1532	LfTHOtU.exe
448	nqWqwyJ.exe
2188	nVjKpKt.exe
3936	OvOPkVP.exe
4616	ZtlLxQg.exe
4764	BdBLtkz.exe
1068	LQmetkr.exe
2880	wHxnrGc.exe
3928	ZKAxHIA.exe
2856	HOQWYjk.exe
3992	QAcBzuC.exe
4968	LUIKCmQ.exe
3888	VKnkuKV.exe
3328	AvEJaKV.exe
456	cnsUvuo.exe
952	QDrQIkl.exe
4108	DFcWIaI.exe
2408	YVNSZje.exe
4480	MpcXZjY.exe
4716	GEHVQJX.exe
2640	pcrfDHf.exe
1548	EyvUrMR.exe
2988	JOkgVMT.exe
3392	abWgkRi.exe
4328	LUJtrnB.exe
3760	jXZLMjx.exe
4880	IqkpfEl.exe
1308	bKYaMeP.exe
2280	PPmarFr.exe
3944	GOdvPYP.exe
1460	OutsozG.exe
4260	FZosVbj.exe
1376	QdgGlhJ.exe
4368	IPFJcBE.exe
1608	TTRyeNI.exe
2352	gxRaVJz.exe
2092	mICWaWB.exe
3732	xzsBDmP.exe
4432	aLEYWAc.exe
4280	yHgFAuB.exe
2288	gfmjXRx.exe
1524	UJUZLIF.exe
3864	emihcuz.exe
5116	CjMJTOd.exe
3916	dYDddBp.exe
892	jKEUDGz.exe
1348	CkXItCd.exe
1248	APBOKYr.exe
4560	rfHcYDa.exe
1392	xcidsMO.exe
1856	hBdPKNK.exe
2864	FjkAXim.exe
744	JHrDFec.exe
5000	JZWfKCZ.exe
2780	gofhaPn.exe
2216	pkbdwMR.exe
4780	ZSlAaoV.exe
3448	GiPpxpp.exe
1640	kfIGrcx.exe
4344	gAMzVxi.exe
3920	FpxGrsl.exe
3924	rexIHTS.exe
2768	MxPgKAz.exe
3244	aSXGzHW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ebQDMuk.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\CuMIAMU.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\RfFImaA.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\tLBdGzv.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\CmfxbVM.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\aiFxQSx.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\nyjLtiq.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\kpiieRV.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\hFNVWYh.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\umPDXkh.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\wHdfsWW.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\nxiwgci.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\eEoqXqs.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\aMrusve.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\lSOsjox.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\OutsozG.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\wJHQePf.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\bhxmlFV.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\dBkuHvy.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\myMXCMP.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\LUIKCmQ.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\mHUDgYT.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\Huexfcw.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\qKGDuvX.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\hVpoAhq.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\pXVNWuN.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\VunoKNA.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\hunnjHl.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\GjNODxC.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\bjHGNCf.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\bKYaMeP.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\PYbfURS.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\TPaYfGt.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\wWzoAUg.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\hucgMrw.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\xSDFwgs.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\cNtszum.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\ZOhXeet.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\PRDpoPT.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\rvhPmpu.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\mmYuptV.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\BknLZHG.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\EYcZdzV.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\jWUiQZK.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\gKFDLXR.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\UiJmfcu.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\vrewlav.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\tIeqmUm.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\UdYFHEA.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\XokRQEw.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\vDKHNqM.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\aduaYHs.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\mGZtmHL.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\xWrrTQk.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\ihibfzU.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\iEFyatQ.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\gaCGCVF.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\utEbdNH.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\MeJtPsH.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\bBuBwbw.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\jixvrlM.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\zsaaLgS.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\aybaFzK.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
File created	C:\Windows\System\DkThhPe.exe	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1260 wrote to memory of 1532	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	83
PID 1260 wrote to memory of 1532	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	83
PID 1260 wrote to memory of 448	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	84
PID 1260 wrote to memory of 448	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	84
PID 1260 wrote to memory of 2188	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	85
PID 1260 wrote to memory of 2188	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	85
PID 1260 wrote to memory of 3936	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	86
PID 1260 wrote to memory of 3936	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	86
PID 1260 wrote to memory of 4616	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	87
PID 1260 wrote to memory of 4616	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	87
PID 1260 wrote to memory of 4764	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	88
PID 1260 wrote to memory of 4764	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	88
PID 1260 wrote to memory of 1068	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	89
PID 1260 wrote to memory of 1068	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	89
PID 1260 wrote to memory of 2880	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	90
PID 1260 wrote to memory of 2880	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	90
PID 1260 wrote to memory of 3928	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	91
PID 1260 wrote to memory of 3928	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	91
PID 1260 wrote to memory of 2856	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	92
PID 1260 wrote to memory of 2856	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	92
PID 1260 wrote to memory of 3992	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	93
PID 1260 wrote to memory of 3992	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	93
PID 1260 wrote to memory of 4968	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	94
PID 1260 wrote to memory of 4968	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	94
PID 1260 wrote to memory of 3888	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	95
PID 1260 wrote to memory of 3888	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	95
PID 1260 wrote to memory of 3328	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	96
PID 1260 wrote to memory of 3328	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	96
PID 1260 wrote to memory of 456	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	97
PID 1260 wrote to memory of 456	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	97
PID 1260 wrote to memory of 952	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	98
PID 1260 wrote to memory of 952	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	98
PID 1260 wrote to memory of 4108	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	99
PID 1260 wrote to memory of 4108	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	99
PID 1260 wrote to memory of 2408	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	100
PID 1260 wrote to memory of 2408	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	100
PID 1260 wrote to memory of 4480	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	101
PID 1260 wrote to memory of 4480	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	101
PID 1260 wrote to memory of 4716	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	102
PID 1260 wrote to memory of 4716	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	102
PID 1260 wrote to memory of 2640	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	103
PID 1260 wrote to memory of 2640	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	103
PID 1260 wrote to memory of 1548	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	104
PID 1260 wrote to memory of 1548	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	104
PID 1260 wrote to memory of 2988	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	105
PID 1260 wrote to memory of 2988	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	105
PID 1260 wrote to memory of 3392	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	106
PID 1260 wrote to memory of 3392	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	106
PID 1260 wrote to memory of 3760	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	107
PID 1260 wrote to memory of 3760	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	107
PID 1260 wrote to memory of 4328	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	108
PID 1260 wrote to memory of 4328	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	108
PID 1260 wrote to memory of 4880	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	109
PID 1260 wrote to memory of 4880	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	109
PID 1260 wrote to memory of 1308	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	110
PID 1260 wrote to memory of 1308	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	110
PID 1260 wrote to memory of 2280	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	111
PID 1260 wrote to memory of 2280	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	111
PID 1260 wrote to memory of 3944	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	112
PID 1260 wrote to memory of 3944	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	112
PID 1260 wrote to memory of 1460	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	113
PID 1260 wrote to memory of 1460	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	113
PID 1260 wrote to memory of 4260	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	114
PID 1260 wrote to memory of 4260	1260	3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe	114

C:\Users\Admin\AppData\Local\Temp\3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe
"C:\Users\Admin\AppData\Local\Temp\3d1bbdfc126aa5023590691edbff36098a614dbe1976d248ff4d69be8a85f57b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1260
- C:\Windows\System\LfTHOtU.exe
  C:\Windows\System\LfTHOtU.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\nqWqwyJ.exe
  C:\Windows\System\nqWqwyJ.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\nVjKpKt.exe
  C:\Windows\System\nVjKpKt.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\OvOPkVP.exe
  C:\Windows\System\OvOPkVP.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\ZtlLxQg.exe
  C:\Windows\System\ZtlLxQg.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\BdBLtkz.exe
  C:\Windows\System\BdBLtkz.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\LQmetkr.exe
  C:\Windows\System\LQmetkr.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\wHxnrGc.exe
  C:\Windows\System\wHxnrGc.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ZKAxHIA.exe
  C:\Windows\System\ZKAxHIA.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\HOQWYjk.exe
  C:\Windows\System\HOQWYjk.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\QAcBzuC.exe
  C:\Windows\System\QAcBzuC.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\LUIKCmQ.exe
  C:\Windows\System\LUIKCmQ.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\VKnkuKV.exe
  C:\Windows\System\VKnkuKV.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\AvEJaKV.exe
  C:\Windows\System\AvEJaKV.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\cnsUvuo.exe
  C:\Windows\System\cnsUvuo.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\QDrQIkl.exe
  C:\Windows\System\QDrQIkl.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\DFcWIaI.exe
  C:\Windows\System\DFcWIaI.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\YVNSZje.exe
  C:\Windows\System\YVNSZje.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\MpcXZjY.exe
  C:\Windows\System\MpcXZjY.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\GEHVQJX.exe
  C:\Windows\System\GEHVQJX.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\pcrfDHf.exe
  C:\Windows\System\pcrfDHf.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\EyvUrMR.exe
  C:\Windows\System\EyvUrMR.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\JOkgVMT.exe
  C:\Windows\System\JOkgVMT.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\abWgkRi.exe
  C:\Windows\System\abWgkRi.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\jXZLMjx.exe
  C:\Windows\System\jXZLMjx.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\LUJtrnB.exe
  C:\Windows\System\LUJtrnB.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\IqkpfEl.exe
  C:\Windows\System\IqkpfEl.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\bKYaMeP.exe
  C:\Windows\System\bKYaMeP.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\PPmarFr.exe
  C:\Windows\System\PPmarFr.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\GOdvPYP.exe
  C:\Windows\System\GOdvPYP.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\OutsozG.exe
  C:\Windows\System\OutsozG.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\FZosVbj.exe
  C:\Windows\System\FZosVbj.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\QdgGlhJ.exe
  C:\Windows\System\QdgGlhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\IPFJcBE.exe
  C:\Windows\System\IPFJcBE.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\TTRyeNI.exe
  C:\Windows\System\TTRyeNI.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\gxRaVJz.exe
  C:\Windows\System\gxRaVJz.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\mICWaWB.exe
  C:\Windows\System\mICWaWB.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\xzsBDmP.exe
  C:\Windows\System\xzsBDmP.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\aLEYWAc.exe
  C:\Windows\System\aLEYWAc.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\yHgFAuB.exe
  C:\Windows\System\yHgFAuB.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\gfmjXRx.exe
  C:\Windows\System\gfmjXRx.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\UJUZLIF.exe
  C:\Windows\System\UJUZLIF.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\emihcuz.exe
  C:\Windows\System\emihcuz.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\dYDddBp.exe
  C:\Windows\System\dYDddBp.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\CjMJTOd.exe
  C:\Windows\System\CjMJTOd.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\APBOKYr.exe
  C:\Windows\System\APBOKYr.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\jKEUDGz.exe
  C:\Windows\System\jKEUDGz.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\CkXItCd.exe
  C:\Windows\System\CkXItCd.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\rfHcYDa.exe
  C:\Windows\System\rfHcYDa.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\xcidsMO.exe
  C:\Windows\System\xcidsMO.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\hBdPKNK.exe
  C:\Windows\System\hBdPKNK.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\FjkAXim.exe
  C:\Windows\System\FjkAXim.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\JHrDFec.exe
  C:\Windows\System\JHrDFec.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\gofhaPn.exe
  C:\Windows\System\gofhaPn.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\JZWfKCZ.exe
  C:\Windows\System\JZWfKCZ.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\pkbdwMR.exe
  C:\Windows\System\pkbdwMR.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\ZSlAaoV.exe
  C:\Windows\System\ZSlAaoV.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\GiPpxpp.exe
  C:\Windows\System\GiPpxpp.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\kfIGrcx.exe
  C:\Windows\System\kfIGrcx.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\gAMzVxi.exe
  C:\Windows\System\gAMzVxi.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\FpxGrsl.exe
  C:\Windows\System\FpxGrsl.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\rexIHTS.exe
  C:\Windows\System\rexIHTS.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\MxPgKAz.exe
  C:\Windows\System\MxPgKAz.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\aSXGzHW.exe
  C:\Windows\System\aSXGzHW.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\scqlQoS.exe
  C:\Windows\System\scqlQoS.exe
  2⤵
  PID:232
- C:\Windows\System\MwhsgZs.exe
  C:\Windows\System\MwhsgZs.exe
  2⤵
  PID:1816
- C:\Windows\System\xXgRekc.exe
  C:\Windows\System\xXgRekc.exe
  2⤵
  PID:2364
- C:\Windows\System\FUchZLQ.exe
  C:\Windows\System\FUchZLQ.exe
  2⤵
  PID:4860
- C:\Windows\System\ZQeWlDO.exe
  C:\Windows\System\ZQeWlDO.exe
  2⤵
  PID:1432
- C:\Windows\System\xVyGlah.exe
  C:\Windows\System\xVyGlah.exe
  2⤵
  PID:3368
- C:\Windows\System\vZKCVyN.exe
  C:\Windows\System\vZKCVyN.exe
  2⤵
  PID:1400
- C:\Windows\System\pXVNWuN.exe
  C:\Windows\System\pXVNWuN.exe
  2⤵
  PID:1240
- C:\Windows\System\DNFesGj.exe
  C:\Windows\System\DNFesGj.exe
  2⤵
  PID:4972
- C:\Windows\System\uItQNIc.exe
  C:\Windows\System\uItQNIc.exe
  2⤵
  PID:1952
- C:\Windows\System\DNMrPJE.exe
  C:\Windows\System\DNMrPJE.exe
  2⤵
  PID:4936
- C:\Windows\System\EjVjvil.exe
  C:\Windows\System\EjVjvil.exe
  2⤵
  PID:1868
- C:\Windows\System\ZnSRrsF.exe
  C:\Windows\System\ZnSRrsF.exe
  2⤵
  PID:4864
- C:\Windows\System\UAKYvOT.exe
  C:\Windows\System\UAKYvOT.exe
  2⤵
  PID:3164
- C:\Windows\System\HQPfUqZ.exe
  C:\Windows\System\HQPfUqZ.exe
  2⤵
  PID:2236
- C:\Windows\System\cpRbrqL.exe
  C:\Windows\System\cpRbrqL.exe
  2⤵
  PID:3952
- C:\Windows\System\cjckSkb.exe
  C:\Windows\System\cjckSkb.exe
  2⤵
  PID:4676
- C:\Windows\System\crFcxlm.exe
  C:\Windows\System\crFcxlm.exe
  2⤵
  PID:4296
- C:\Windows\System\spoMUmv.exe
  C:\Windows\System\spoMUmv.exe
  2⤵
  PID:1696
- C:\Windows\System\DMYpTfo.exe
  C:\Windows\System\DMYpTfo.exe
  2⤵
  PID:1672
- C:\Windows\System\EKkoyfb.exe
  C:\Windows\System\EKkoyfb.exe
  2⤵
  PID:4112
- C:\Windows\System\grFIDJE.exe
  C:\Windows\System\grFIDJE.exe
  2⤵
  PID:4128
- C:\Windows\System\ihibfzU.exe
  C:\Windows\System\ihibfzU.exe
  2⤵
  PID:2104
- C:\Windows\System\bPYubrZ.exe
  C:\Windows\System\bPYubrZ.exe
  2⤵
  PID:1256
- C:\Windows\System\RkMLaiv.exe
  C:\Windows\System\RkMLaiv.exe
  2⤵
  PID:2432
- C:\Windows\System\fusTqaI.exe
  C:\Windows\System\fusTqaI.exe
  2⤵
  PID:4692
- C:\Windows\System\EUWcgyq.exe
  C:\Windows\System\EUWcgyq.exe
  2⤵
  PID:1920
- C:\Windows\System\pLOZKTq.exe
  C:\Windows\System\pLOZKTq.exe
  2⤵
  PID:872
- C:\Windows\System\PYbfURS.exe
  C:\Windows\System\PYbfURS.exe
  2⤵
  PID:2844
- C:\Windows\System\ytIQicY.exe
  C:\Windows\System\ytIQicY.exe
  2⤵
  PID:5076
- C:\Windows\System\oMxoOPd.exe
  C:\Windows\System\oMxoOPd.exe
  2⤵
  PID:1052
- C:\Windows\System\slFugKS.exe
  C:\Windows\System\slFugKS.exe
  2⤵
  PID:464
- C:\Windows\System\HOwEyxY.exe
  C:\Windows\System\HOwEyxY.exe
  2⤵
  PID:3076
- C:\Windows\System\TjFlLHM.exe
  C:\Windows\System\TjFlLHM.exe
  2⤵
  PID:1600
- C:\Windows\System\jKGDetl.exe
  C:\Windows\System\jKGDetl.exe
  2⤵
  PID:2796
- C:\Windows\System\BzbYEPq.exe
  C:\Windows\System\BzbYEPq.exe
  2⤵
  PID:3660
- C:\Windows\System\XmNguRX.exe
  C:\Windows\System\XmNguRX.exe
  2⤵
  PID:4304
- C:\Windows\System\ajJldYq.exe
  C:\Windows\System\ajJldYq.exe
  2⤵
  PID:3956
- C:\Windows\System\luyofqV.exe
  C:\Windows\System\luyofqV.exe
  2⤵
  PID:4044
- C:\Windows\System\dkphBdA.exe
  C:\Windows\System\dkphBdA.exe
  2⤵
  PID:1964
- C:\Windows\System\RAlvsrL.exe
  C:\Windows\System\RAlvsrL.exe
  2⤵
  PID:512
- C:\Windows\System\cGTWJxh.exe
  C:\Windows\System\cGTWJxh.exe
  2⤵
  PID:3804
- C:\Windows\System\hKgjMZZ.exe
  C:\Windows\System\hKgjMZZ.exe
  2⤵
  PID:2712
- C:\Windows\System\hhudWsc.exe
  C:\Windows\System\hhudWsc.exe
  2⤵
  PID:3508
- C:\Windows\System\kCwnHKL.exe
  C:\Windows\System\kCwnHKL.exe
  2⤵
  PID:4212
- C:\Windows\System\LTkjgnE.exe
  C:\Windows\System\LTkjgnE.exe
  2⤵
  PID:1096
- C:\Windows\System\fArEjDK.exe
  C:\Windows\System\fArEjDK.exe
  2⤵
  PID:2632
- C:\Windows\System\utEbdNH.exe
  C:\Windows\System\utEbdNH.exe
  2⤵
  PID:4920
- C:\Windows\System\RFAvtSn.exe
  C:\Windows\System\RFAvtSn.exe
  2⤵
  PID:1836
- C:\Windows\System\sbbcsoc.exe
  C:\Windows\System\sbbcsoc.exe
  2⤵
  PID:1724
- C:\Windows\System\oSpdwVn.exe
  C:\Windows\System\oSpdwVn.exe
  2⤵
  PID:3152
- C:\Windows\System\DfZhEak.exe
  C:\Windows\System\DfZhEak.exe
  2⤵
  PID:5124
- C:\Windows\System\dgqwNqf.exe
  C:\Windows\System\dgqwNqf.exe
  2⤵
  PID:5152
- C:\Windows\System\dFdqEkX.exe
  C:\Windows\System\dFdqEkX.exe
  2⤵
  PID:5188
- C:\Windows\System\RGSZkQo.exe
  C:\Windows\System\RGSZkQo.exe
  2⤵
  PID:5216
- C:\Windows\System\oFdBeIq.exe
  C:\Windows\System\oFdBeIq.exe
  2⤵
  PID:5244
- C:\Windows\System\zGSelNV.exe
  C:\Windows\System\zGSelNV.exe
  2⤵
  PID:5260
- C:\Windows\System\LkJDlsE.exe
  C:\Windows\System\LkJDlsE.exe
  2⤵
  PID:5288
- C:\Windows\System\YcpNtuq.exe
  C:\Windows\System\YcpNtuq.exe
  2⤵
  PID:5320
- C:\Windows\System\inphwBo.exe
  C:\Windows\System\inphwBo.exe
  2⤵
  PID:5344
- C:\Windows\System\TPaYfGt.exe
  C:\Windows\System\TPaYfGt.exe
  2⤵
  PID:5376
- C:\Windows\System\LjGQKuB.exe
  C:\Windows\System\LjGQKuB.exe
  2⤵
  PID:5412
- C:\Windows\System\zXbtBtX.exe
  C:\Windows\System\zXbtBtX.exe
  2⤵
  PID:5440
- C:\Windows\System\glHcbup.exe
  C:\Windows\System\glHcbup.exe
  2⤵
  PID:5468
- C:\Windows\System\AZGLaBm.exe
  C:\Windows\System\AZGLaBm.exe
  2⤵
  PID:5488
- C:\Windows\System\tkahute.exe
  C:\Windows\System\tkahute.exe
  2⤵
  PID:5524
- C:\Windows\System\oPOrhbL.exe
  C:\Windows\System\oPOrhbL.exe
  2⤵
  PID:5540
- C:\Windows\System\bZagyCT.exe
  C:\Windows\System\bZagyCT.exe
  2⤵
  PID:5568
- C:\Windows\System\yyAjHSQ.exe
  C:\Windows\System\yyAjHSQ.exe
  2⤵
  PID:5600
- C:\Windows\System\LhbXNFw.exe
  C:\Windows\System\LhbXNFw.exe
  2⤵
  PID:5632
- C:\Windows\System\leNknXc.exe
  C:\Windows\System\leNknXc.exe
  2⤵
  PID:5652
- C:\Windows\System\vGLOPam.exe
  C:\Windows\System\vGLOPam.exe
  2⤵
  PID:5680
- C:\Windows\System\jxNhdHN.exe
  C:\Windows\System\jxNhdHN.exe
  2⤵
  PID:5712
- C:\Windows\System\iUrwlUI.exe
  C:\Windows\System\iUrwlUI.exe
  2⤵
  PID:5736
- C:\Windows\System\motVxwy.exe
  C:\Windows\System\motVxwy.exe
  2⤵
  PID:5764
- C:\Windows\System\sWZKAUz.exe
  C:\Windows\System\sWZKAUz.exe
  2⤵
  PID:5792
- C:\Windows\System\eaGMaCC.exe
  C:\Windows\System\eaGMaCC.exe
  2⤵
  PID:5812
- C:\Windows\System\GqzIpAz.exe
  C:\Windows\System\GqzIpAz.exe
  2⤵
  PID:5844
- C:\Windows\System\AdFvaxs.exe
  C:\Windows\System\AdFvaxs.exe
  2⤵
  PID:5876
- C:\Windows\System\AIoGZRx.exe
  C:\Windows\System\AIoGZRx.exe
  2⤵
  PID:5904
- C:\Windows\System\jptoBBp.exe
  C:\Windows\System\jptoBBp.exe
  2⤵
  PID:5932
- C:\Windows\System\KjDRtrq.exe
  C:\Windows\System\KjDRtrq.exe
  2⤵
  PID:5964
- C:\Windows\System\VfRIWky.exe
  C:\Windows\System\VfRIWky.exe
  2⤵
  PID:5988
- C:\Windows\System\zEAnyIS.exe
  C:\Windows\System\zEAnyIS.exe
  2⤵
  PID:6012
- C:\Windows\System\ZqzsIfO.exe
  C:\Windows\System\ZqzsIfO.exe
  2⤵
  PID:6056
- C:\Windows\System\CgvmjEd.exe
  C:\Windows\System\CgvmjEd.exe
  2⤵
  PID:6080
- C:\Windows\System\NIPDxVS.exe
  C:\Windows\System\NIPDxVS.exe
  2⤵
  PID:6104
- C:\Windows\System\xVfTdug.exe
  C:\Windows\System\xVfTdug.exe
  2⤵
  PID:6132
- C:\Windows\System\iiKdBfv.exe
  C:\Windows\System\iiKdBfv.exe
  2⤵
  PID:5160
- C:\Windows\System\ITBMfWr.exe
  C:\Windows\System\ITBMfWr.exe
  2⤵
  PID:5240
- C:\Windows\System\wXVWjjD.exe
  C:\Windows\System\wXVWjjD.exe
  2⤵
  PID:5312
- C:\Windows\System\mYsmJOL.exe
  C:\Windows\System\mYsmJOL.exe
  2⤵
  PID:5368
- C:\Windows\System\obkCYhA.exe
  C:\Windows\System\obkCYhA.exe
  2⤵
  PID:5404
- C:\Windows\System\dhDyRqC.exe
  C:\Windows\System\dhDyRqC.exe
  2⤵
  PID:5476
- C:\Windows\System\hrtushJ.exe
  C:\Windows\System\hrtushJ.exe
  2⤵
  PID:5512
- C:\Windows\System\rrRbNSZ.exe
  C:\Windows\System\rrRbNSZ.exe
  2⤵
  PID:5580
- C:\Windows\System\UjPXmbJ.exe
  C:\Windows\System\UjPXmbJ.exe
  2⤵
  PID:5644
- C:\Windows\System\KETLdFI.exe
  C:\Windows\System\KETLdFI.exe
  2⤵
  PID:5728
- C:\Windows\System\snZnIyK.exe
  C:\Windows\System\snZnIyK.exe
  2⤵
  PID:5808
- C:\Windows\System\IkpQUAq.exe
  C:\Windows\System\IkpQUAq.exe
  2⤵
  PID:5836
- C:\Windows\System\oLetlUl.exe
  C:\Windows\System\oLetlUl.exe
  2⤵
  PID:5916
- C:\Windows\System\uAeufMi.exe
  C:\Windows\System\uAeufMi.exe
  2⤵
  PID:5960
- C:\Windows\System\HJkUASX.exe
  C:\Windows\System\HJkUASX.exe
  2⤵
  PID:6020
- C:\Windows\System\ZQYACjH.exe
  C:\Windows\System\ZQYACjH.exe
  2⤵
  PID:6100
- C:\Windows\System\ZKjhCyn.exe
  C:\Windows\System\ZKjhCyn.exe
  2⤵
  PID:64
- C:\Windows\System\cBMquac.exe
  C:\Windows\System\cBMquac.exe
  2⤵
  PID:5228
- C:\Windows\System\xEAIsjP.exe
  C:\Windows\System\xEAIsjP.exe
  2⤵
  PID:5400
- C:\Windows\System\FCgWUyB.exe
  C:\Windows\System\FCgWUyB.exe
  2⤵
  PID:5520
- C:\Windows\System\fyRcqXZ.exe
  C:\Windows\System\fyRcqXZ.exe
  2⤵
  PID:5668
- C:\Windows\System\QWjOqwP.exe
  C:\Windows\System\QWjOqwP.exe
  2⤵
  PID:5752
- C:\Windows\System\JNuJDbB.exe
  C:\Windows\System\JNuJDbB.exe
  2⤵
  PID:6036
- C:\Windows\System\iXNJgHk.exe
  C:\Windows\System\iXNJgHk.exe
  2⤵
  PID:6128
- C:\Windows\System\WrsIyYB.exe
  C:\Windows\System\WrsIyYB.exe
  2⤵
  PID:1032
- C:\Windows\System\AwKyTMO.exe
  C:\Windows\System\AwKyTMO.exe
  2⤵
  PID:5464
- C:\Windows\System\vYvPuGA.exe
  C:\Windows\System\vYvPuGA.exe
  2⤵
  PID:5692
- C:\Windows\System\UsNMWIn.exe
  C:\Windows\System\UsNMWIn.exe
  2⤵
  PID:6116
- C:\Windows\System\dnIkIeC.exe
  C:\Windows\System\dnIkIeC.exe
  2⤵
  PID:6148
- C:\Windows\System\AqzAHwl.exe
  C:\Windows\System\AqzAHwl.exe
  2⤵
  PID:6172
- C:\Windows\System\YvtjLpZ.exe
  C:\Windows\System\YvtjLpZ.exe
  2⤵
  PID:6208
- C:\Windows\System\EYxEUwS.exe
  C:\Windows\System\EYxEUwS.exe
  2⤵
  PID:6236
- C:\Windows\System\jRGqfts.exe
  C:\Windows\System\jRGqfts.exe
  2⤵
  PID:6268
- C:\Windows\System\sPUwUgy.exe
  C:\Windows\System\sPUwUgy.exe
  2⤵
  PID:6300
- C:\Windows\System\lqbLqnX.exe
  C:\Windows\System\lqbLqnX.exe
  2⤵
  PID:6320
- C:\Windows\System\aqZZznX.exe
  C:\Windows\System\aqZZznX.exe
  2⤵
  PID:6344
- C:\Windows\System\KrplXwJ.exe
  C:\Windows\System\KrplXwJ.exe
  2⤵
  PID:6376
- C:\Windows\System\pxnAVAu.exe
  C:\Windows\System\pxnAVAu.exe
  2⤵
  PID:6404
- C:\Windows\System\pmnXSAw.exe
  C:\Windows\System\pmnXSAw.exe
  2⤵
  PID:6424
- C:\Windows\System\EutpmKY.exe
  C:\Windows\System\EutpmKY.exe
  2⤵
  PID:6448
- C:\Windows\System\bCQrmMU.exe
  C:\Windows\System\bCQrmMU.exe
  2⤵
  PID:6476
- C:\Windows\System\iGcpMVn.exe
  C:\Windows\System\iGcpMVn.exe
  2⤵
  PID:6504
- C:\Windows\System\wKNdDdV.exe
  C:\Windows\System\wKNdDdV.exe
  2⤵
  PID:6536
- C:\Windows\System\MfLYUwg.exe
  C:\Windows\System\MfLYUwg.exe
  2⤵
  PID:6560
- C:\Windows\System\AZUIbFC.exe
  C:\Windows\System\AZUIbFC.exe
  2⤵
  PID:6584
- C:\Windows\System\QSkVNSJ.exe
  C:\Windows\System\QSkVNSJ.exe
  2⤵
  PID:6608
- C:\Windows\System\ePJfwet.exe
  C:\Windows\System\ePJfwet.exe
  2⤵
  PID:6632
- C:\Windows\System\VGznmvS.exe
  C:\Windows\System\VGznmvS.exe
  2⤵
  PID:6660
- C:\Windows\System\SQmWPdj.exe
  C:\Windows\System\SQmWPdj.exe
  2⤵
  PID:6688
- C:\Windows\System\rtbcDZj.exe
  C:\Windows\System\rtbcDZj.exe
  2⤵
  PID:6720
- C:\Windows\System\eSbaJfY.exe
  C:\Windows\System\eSbaJfY.exe
  2⤵
  PID:6740
- C:\Windows\System\HuRSDFO.exe
  C:\Windows\System\HuRSDFO.exe
  2⤵
  PID:6772
- C:\Windows\System\vYkbtEd.exe
  C:\Windows\System\vYkbtEd.exe
  2⤵
  PID:6792
- C:\Windows\System\zTchPYw.exe
  C:\Windows\System\zTchPYw.exe
  2⤵
  PID:6824
- C:\Windows\System\wXINdFN.exe
  C:\Windows\System\wXINdFN.exe
  2⤵
  PID:6852
- C:\Windows\System\EqYsJAK.exe
  C:\Windows\System\EqYsJAK.exe
  2⤵
  PID:6880
- C:\Windows\System\NAcNQjI.exe
  C:\Windows\System\NAcNQjI.exe
  2⤵
  PID:6908
- C:\Windows\System\vpLYulp.exe
  C:\Windows\System\vpLYulp.exe
  2⤵
  PID:6928
- C:\Windows\System\nvsfzbA.exe
  C:\Windows\System\nvsfzbA.exe
  2⤵
  PID:6960
- C:\Windows\System\GBIDmwa.exe
  C:\Windows\System\GBIDmwa.exe
  2⤵
  PID:6988
- C:\Windows\System\ZIXowfM.exe
  C:\Windows\System\ZIXowfM.exe
  2⤵
  PID:7016
- C:\Windows\System\viBdsNz.exe
  C:\Windows\System\viBdsNz.exe
  2⤵
  PID:7044
- C:\Windows\System\DfQJEsp.exe
  C:\Windows\System\DfQJEsp.exe
  2⤵
  PID:7072
- C:\Windows\System\ThsvGsK.exe
  C:\Windows\System\ThsvGsK.exe
  2⤵
  PID:7100
- C:\Windows\System\ebQDMuk.exe
  C:\Windows\System\ebQDMuk.exe
  2⤵
  PID:7120
- C:\Windows\System\OJbZbWl.exe
  C:\Windows\System\OJbZbWl.exe
  2⤵
  PID:7152
- C:\Windows\System\RFWQWVA.exe
  C:\Windows\System\RFWQWVA.exe
  2⤵
  PID:5496
- C:\Windows\System\OtqsBrV.exe
  C:\Windows\System\OtqsBrV.exe
  2⤵
  PID:6160
- C:\Windows\System\dULdbyi.exe
  C:\Windows\System\dULdbyi.exe
  2⤵
  PID:6264
- C:\Windows\System\WsKOYPG.exe
  C:\Windows\System\WsKOYPG.exe
  2⤵
  PID:6340
- C:\Windows\System\QJAAnBz.exe
  C:\Windows\System\QJAAnBz.exe
  2⤵
  PID:6392
- C:\Windows\System\vrewlav.exe
  C:\Windows\System\vrewlav.exe
  2⤵
  PID:6416
- C:\Windows\System\QJmTMTr.exe
  C:\Windows\System\QJmTMTr.exe
  2⤵
  PID:6580
- C:\Windows\System\arqJqPT.exe
  C:\Windows\System\arqJqPT.exe
  2⤵
  PID:6624
- C:\Windows\System\eXmGaaG.exe
  C:\Windows\System\eXmGaaG.exe
  2⤵
  PID:6524
- C:\Windows\System\aVqUIyr.exe
  C:\Windows\System\aVqUIyr.exe
  2⤵
  PID:6600
- C:\Windows\System\qVdtzna.exe
  C:\Windows\System\qVdtzna.exe
  2⤵
  PID:6716
- C:\Windows\System\BwagaPk.exe
  C:\Windows\System\BwagaPk.exe
  2⤵
  PID:6752
- C:\Windows\System\MgBZKAb.exe
  C:\Windows\System\MgBZKAb.exe
  2⤵
  PID:6920
- C:\Windows\System\mmYuptV.exe
  C:\Windows\System\mmYuptV.exe
  2⤵
  PID:7024
- C:\Windows\System\jPNgMYJ.exe
  C:\Windows\System\jPNgMYJ.exe
  2⤵
  PID:7064
- C:\Windows\System\BSnKFKr.exe
  C:\Windows\System\BSnKFKr.exe
  2⤵
  PID:6952
- C:\Windows\System\ZdShdOV.exe
  C:\Windows\System\ZdShdOV.exe
  2⤵
  PID:5256
- C:\Windows\System\LIuUziz.exe
  C:\Windows\System\LIuUziz.exe
  2⤵
  PID:6280
- C:\Windows\System\iFANvHf.exe
  C:\Windows\System\iFANvHf.exe
  2⤵
  PID:5980
- C:\Windows\System\gyGhdHP.exe
  C:\Windows\System\gyGhdHP.exe
  2⤵
  PID:6248
- C:\Windows\System\iSEfEIb.exe
  C:\Windows\System\iSEfEIb.exe
  2⤵
  PID:6364
- C:\Windows\System\nwZmGyW.exe
  C:\Windows\System\nwZmGyW.exe
  2⤵
  PID:6656
- C:\Windows\System\NyjtvjV.exe
  C:\Windows\System\NyjtvjV.exe
  2⤵
  PID:6840
- C:\Windows\System\wWzoAUg.exe
  C:\Windows\System\wWzoAUg.exe
  2⤵
  PID:7132
- C:\Windows\System\vxTMujg.exe
  C:\Windows\System\vxTMujg.exe
  2⤵
  PID:6388
- C:\Windows\System\cMpksco.exe
  C:\Windows\System\cMpksco.exe
  2⤵
  PID:6708
- C:\Windows\System\aoDHhyY.exe
  C:\Windows\System\aoDHhyY.exe
  2⤵
  PID:7180
- C:\Windows\System\WjcAKjA.exe
  C:\Windows\System\WjcAKjA.exe
  2⤵
  PID:7208
- C:\Windows\System\dQwTior.exe
  C:\Windows\System\dQwTior.exe
  2⤵
  PID:7228
- C:\Windows\System\lRvKLhq.exe
  C:\Windows\System\lRvKLhq.exe
  2⤵
  PID:7256
- C:\Windows\System\ahiPfAo.exe
  C:\Windows\System\ahiPfAo.exe
  2⤵
  PID:7284
- C:\Windows\System\igNAVAU.exe
  C:\Windows\System\igNAVAU.exe
  2⤵
  PID:7312
- C:\Windows\System\OffgOZf.exe
  C:\Windows\System\OffgOZf.exe
  2⤵
  PID:7336
- C:\Windows\System\xpRRzXU.exe
  C:\Windows\System\xpRRzXU.exe
  2⤵
  PID:7360
- C:\Windows\System\xNFZdCZ.exe
  C:\Windows\System\xNFZdCZ.exe
  2⤵
  PID:7388
- C:\Windows\System\BrsCFgB.exe
  C:\Windows\System\BrsCFgB.exe
  2⤵
  PID:7420
- C:\Windows\System\mwaGfhT.exe
  C:\Windows\System\mwaGfhT.exe
  2⤵
  PID:7448
- C:\Windows\System\ouhdrSq.exe
  C:\Windows\System\ouhdrSq.exe
  2⤵
  PID:7476
- C:\Windows\System\MLTUFpr.exe
  C:\Windows\System\MLTUFpr.exe
  2⤵
  PID:7500
- C:\Windows\System\RbsADBU.exe
  C:\Windows\System\RbsADBU.exe
  2⤵
  PID:7532
- C:\Windows\System\EaPVwwg.exe
  C:\Windows\System\EaPVwwg.exe
  2⤵
  PID:7556
- C:\Windows\System\nostfgO.exe
  C:\Windows\System\nostfgO.exe
  2⤵
  PID:7588
- C:\Windows\System\eXOQmMb.exe
  C:\Windows\System\eXOQmMb.exe
  2⤵
  PID:7620
- C:\Windows\System\AOETHiz.exe
  C:\Windows\System\AOETHiz.exe
  2⤵
  PID:7648
- C:\Windows\System\SMnzrcc.exe
  C:\Windows\System\SMnzrcc.exe
  2⤵
  PID:7672
- C:\Windows\System\stErhzy.exe
  C:\Windows\System\stErhzy.exe
  2⤵
  PID:7700
- C:\Windows\System\IwVXqeM.exe
  C:\Windows\System\IwVXqeM.exe
  2⤵
  PID:7728
- C:\Windows\System\wRIfoyi.exe
  C:\Windows\System\wRIfoyi.exe
  2⤵
  PID:7752
- C:\Windows\System\KZLNwGh.exe
  C:\Windows\System\KZLNwGh.exe
  2⤵
  PID:7780
- C:\Windows\System\dldvpUk.exe
  C:\Windows\System\dldvpUk.exe
  2⤵
  PID:7816
- C:\Windows\System\EYcZdzV.exe
  C:\Windows\System\EYcZdzV.exe
  2⤵
  PID:7844
- C:\Windows\System\qJYPTWL.exe
  C:\Windows\System\qJYPTWL.exe
  2⤵
  PID:7868
- C:\Windows\System\uwGbQEf.exe
  C:\Windows\System\uwGbQEf.exe
  2⤵
  PID:7892
- C:\Windows\System\yCLdUyT.exe
  C:\Windows\System\yCLdUyT.exe
  2⤵
  PID:7912
- C:\Windows\System\CuMIAMU.exe
  C:\Windows\System\CuMIAMU.exe
  2⤵
  PID:7944
- C:\Windows\System\GBVPPnZ.exe
  C:\Windows\System\GBVPPnZ.exe
  2⤵
  PID:7968
- C:\Windows\System\JshlieC.exe
  C:\Windows\System\JshlieC.exe
  2⤵
  PID:8000
- C:\Windows\System\fJIfTRE.exe
  C:\Windows\System\fJIfTRE.exe
  2⤵
  PID:8028
- C:\Windows\System\DQpqXXe.exe
  C:\Windows\System\DQpqXXe.exe
  2⤵
  PID:8052
- C:\Windows\System\WPOlJEv.exe
  C:\Windows\System\WPOlJEv.exe
  2⤵
  PID:8080
- C:\Windows\System\vGNTsOW.exe
  C:\Windows\System\vGNTsOW.exe
  2⤵
  PID:8116
- C:\Windows\System\iXbPlrb.exe
  C:\Windows\System\iXbPlrb.exe
  2⤵
  PID:8152
- C:\Windows\System\gJWfwLX.exe
  C:\Windows\System\gJWfwLX.exe
  2⤵
  PID:8168
- C:\Windows\System\YJXICeX.exe
  C:\Windows\System\YJXICeX.exe
  2⤵
  PID:8188
- C:\Windows\System\LtJUOnM.exe
  C:\Windows\System\LtJUOnM.exe
  2⤵
  PID:7192
- C:\Windows\System\wekYRjc.exe
  C:\Windows\System\wekYRjc.exe
  2⤵
  PID:6460
- C:\Windows\System\fbMCcmX.exe
  C:\Windows\System\fbMCcmX.exe
  2⤵
  PID:7280
- C:\Windows\System\WUQudiL.exe
  C:\Windows\System\WUQudiL.exe
  2⤵
  PID:7220
- C:\Windows\System\iDfEGjz.exe
  C:\Windows\System\iDfEGjz.exe
  2⤵
  PID:7376
- C:\Windows\System\XeIQwKZ.exe
  C:\Windows\System\XeIQwKZ.exe
  2⤵
  PID:7412
- C:\Windows\System\quwlWdH.exe
  C:\Windows\System\quwlWdH.exe
  2⤵
  PID:7328
- C:\Windows\System\PVvyRdS.exe
  C:\Windows\System\PVvyRdS.exe
  2⤵
  PID:7544
- C:\Windows\System\UwwwGrW.exe
  C:\Windows\System\UwwwGrW.exe
  2⤵
  PID:7584
- C:\Windows\System\HvCGxLi.exe
  C:\Windows\System\HvCGxLi.exe
  2⤵
  PID:7640
- C:\Windows\System\heCYEOr.exe
  C:\Windows\System\heCYEOr.exe
  2⤵
  PID:7744
- C:\Windows\System\WsyvSkz.exe
  C:\Windows\System\WsyvSkz.exe
  2⤵
  PID:7692
- C:\Windows\System\DbVkRVx.exe
  C:\Windows\System\DbVkRVx.exe
  2⤵
  PID:7720
- C:\Windows\System\TNfwuEi.exe
  C:\Windows\System\TNfwuEi.exe
  2⤵
  PID:7776
- C:\Windows\System\AtLYXvQ.exe
  C:\Windows\System\AtLYXvQ.exe
  2⤵
  PID:7880
- C:\Windows\System\HtfgwvO.exe
  C:\Windows\System\HtfgwvO.exe
  2⤵
  PID:8072
- C:\Windows\System\FDhISSW.exe
  C:\Windows\System\FDhISSW.exe
  2⤵
  PID:8048
- C:\Windows\System\wJHQePf.exe
  C:\Windows\System\wJHQePf.exe
  2⤵
  PID:8180
- C:\Windows\System\SZYIvHM.exe
  C:\Windows\System\SZYIvHM.exe
  2⤵
  PID:8136
- C:\Windows\System\bGkeUpp.exe
  C:\Windows\System\bGkeUpp.exe
  2⤵
  PID:7252
- C:\Windows\System\qUyeBYa.exe
  C:\Windows\System\qUyeBYa.exe
  2⤵
  PID:8132
- C:\Windows\System\snqHKxH.exe
  C:\Windows\System\snqHKxH.exe
  2⤵
  PID:7196
- C:\Windows\System\zMucGNa.exe
  C:\Windows\System\zMucGNa.exe
  2⤵
  PID:6872
- C:\Windows\System\tUVQwIo.exe
  C:\Windows\System\tUVQwIo.exe
  2⤵
  PID:7796
- C:\Windows\System\wENMocw.exe
  C:\Windows\System\wENMocw.exe
  2⤵
  PID:7932
- C:\Windows\System\uVZonuW.exe
  C:\Windows\System\uVZonuW.exe
  2⤵
  PID:7372
- C:\Windows\System\EXEhtuG.exe
  C:\Windows\System\EXEhtuG.exe
  2⤵
  PID:8220
- C:\Windows\System\DBxIWHg.exe
  C:\Windows\System\DBxIWHg.exe
  2⤵
  PID:8248
- C:\Windows\System\ZBrQagj.exe
  C:\Windows\System\ZBrQagj.exe
  2⤵
  PID:8276
- C:\Windows\System\aUrPVZG.exe
  C:\Windows\System\aUrPVZG.exe
  2⤵
  PID:8304
- C:\Windows\System\QMZyrMW.exe
  C:\Windows\System\QMZyrMW.exe
  2⤵
  PID:8324
- C:\Windows\System\pwQPxMa.exe
  C:\Windows\System\pwQPxMa.exe
  2⤵
  PID:8364
- C:\Windows\System\AisIccP.exe
  C:\Windows\System\AisIccP.exe
  2⤵
  PID:8388
- C:\Windows\System\qNAffCa.exe
  C:\Windows\System\qNAffCa.exe
  2⤵
  PID:8420
- C:\Windows\System\FFblOpM.exe
  C:\Windows\System\FFblOpM.exe
  2⤵
  PID:8448
- C:\Windows\System\pUwJqlZ.exe
  C:\Windows\System\pUwJqlZ.exe
  2⤵
  PID:8476
- C:\Windows\System\pvVihQb.exe
  C:\Windows\System\pvVihQb.exe
  2⤵
  PID:8512
- C:\Windows\System\dbvAXqg.exe
  C:\Windows\System\dbvAXqg.exe
  2⤵
  PID:8536
- C:\Windows\System\vhxeOIH.exe
  C:\Windows\System\vhxeOIH.exe
  2⤵
  PID:8564
- C:\Windows\System\kpiieRV.exe
  C:\Windows\System\kpiieRV.exe
  2⤵
  PID:8588
- C:\Windows\System\QxyBjPl.exe
  C:\Windows\System\QxyBjPl.exe
  2⤵
  PID:8616
- C:\Windows\System\VGpvWFG.exe
  C:\Windows\System\VGpvWFG.exe
  2⤵
  PID:8636
- C:\Windows\System\VvpzcrI.exe
  C:\Windows\System\VvpzcrI.exe
  2⤵
  PID:8668
- C:\Windows\System\mHUDgYT.exe
  C:\Windows\System\mHUDgYT.exe
  2⤵
  PID:8692
- C:\Windows\System\ZtOcajV.exe
  C:\Windows\System\ZtOcajV.exe
  2⤵
  PID:8724
- C:\Windows\System\AmTmKEl.exe
  C:\Windows\System\AmTmKEl.exe
  2⤵
  PID:8752
- C:\Windows\System\AbRdtNi.exe
  C:\Windows\System\AbRdtNi.exe
  2⤵
  PID:8780
- C:\Windows\System\CwopwzE.exe
  C:\Windows\System\CwopwzE.exe
  2⤵
  PID:8808
- C:\Windows\System\TnVkOti.exe
  C:\Windows\System\TnVkOti.exe
  2⤵
  PID:8840
- C:\Windows\System\JksBdNW.exe
  C:\Windows\System\JksBdNW.exe
  2⤵
  PID:8868
- C:\Windows\System\WtlmBBU.exe
  C:\Windows\System\WtlmBBU.exe
  2⤵
  PID:8900
- C:\Windows\System\UDkeOLM.exe
  C:\Windows\System\UDkeOLM.exe
  2⤵
  PID:8920
- C:\Windows\System\zeUzoZb.exe
  C:\Windows\System\zeUzoZb.exe
  2⤵
  PID:8956
- C:\Windows\System\vQKJxdk.exe
  C:\Windows\System\vQKJxdk.exe
  2⤵
  PID:8980
- C:\Windows\System\BknLZHG.exe
  C:\Windows\System\BknLZHG.exe
  2⤵
  PID:9004
- C:\Windows\System\tzcSmFb.exe
  C:\Windows\System\tzcSmFb.exe
  2⤵
  PID:9032
- C:\Windows\System\UpHTMdA.exe
  C:\Windows\System\UpHTMdA.exe
  2⤵
  PID:9060
- C:\Windows\System\WGHIMIH.exe
  C:\Windows\System\WGHIMIH.exe
  2⤵
  PID:9088
- C:\Windows\System\hucgMrw.exe
  C:\Windows\System\hucgMrw.exe
  2⤵
  PID:9112
- C:\Windows\System\ARDuTic.exe
  C:\Windows\System\ARDuTic.exe
  2⤵
  PID:9144
- C:\Windows\System\eFSakyZ.exe
  C:\Windows\System\eFSakyZ.exe
  2⤵
  PID:9172
- C:\Windows\System\mQTZOBl.exe
  C:\Windows\System\mQTZOBl.exe
  2⤵
  PID:9200
- C:\Windows\System\RjDksik.exe
  C:\Windows\System\RjDksik.exe
  2⤵
  PID:7684
- C:\Windows\System\zMhLzeV.exe
  C:\Windows\System\zMhLzeV.exe
  2⤵
  PID:7596
- C:\Windows\System\RfFImaA.exe
  C:\Windows\System\RfFImaA.exe
  2⤵
  PID:8208
- C:\Windows\System\McBABQa.exe
  C:\Windows\System\McBABQa.exe
  2⤵
  PID:7296
- C:\Windows\System\RsnvQPI.exe
  C:\Windows\System\RsnvQPI.exe
  2⤵
  PID:8404
- C:\Windows\System\ZIuHWrO.exe
  C:\Windows\System\ZIuHWrO.exe
  2⤵
  PID:7764
- C:\Windows\System\HyeBKcs.exe
  C:\Windows\System\HyeBKcs.exe
  2⤵
  PID:8488
- C:\Windows\System\EmlKBSy.exe
  C:\Windows\System\EmlKBSy.exe
  2⤵
  PID:8524
- C:\Windows\System\vDKHNqM.exe
  C:\Windows\System\vDKHNqM.exe
  2⤵
  PID:8428
- C:\Windows\System\wAWSjLZ.exe
  C:\Windows\System\wAWSjLZ.exe
  2⤵
  PID:8508
- C:\Windows\System\jMERAAi.exe
  C:\Windows\System\jMERAAi.exe
  2⤵
  PID:8464
- C:\Windows\System\OZHkLOn.exe
  C:\Windows\System\OZHkLOn.exe
  2⤵
  PID:8584
- C:\Windows\System\UpgDfxY.exe
  C:\Windows\System\UpgDfxY.exe
  2⤵
  PID:8880
- C:\Windows\System\NVyYyfo.exe
  C:\Windows\System\NVyYyfo.exe
  2⤵
  PID:8972
- C:\Windows\System\gvRwFbU.exe
  C:\Windows\System\gvRwFbU.exe
  2⤵
  PID:8748
- C:\Windows\System\tjOIDfT.exe
  C:\Windows\System\tjOIDfT.exe
  2⤵
  PID:8796
- C:\Windows\System\cfMxbBt.exe
  C:\Windows\System\cfMxbBt.exe
  2⤵
  PID:9084
- C:\Windows\System\ZiVeggN.exe
  C:\Windows\System\ZiVeggN.exe
  2⤵
  PID:9000
- C:\Windows\System\bcdCxVv.exe
  C:\Windows\System\bcdCxVv.exe
  2⤵
  PID:9212
- C:\Windows\System\fPoESLF.exe
  C:\Windows\System\fPoESLF.exe
  2⤵
  PID:7936
- C:\Windows\System\aQSrqot.exe
  C:\Windows\System\aQSrqot.exe
  2⤵
  PID:7216
- C:\Windows\System\AdqQgoY.exe
  C:\Windows\System\AdqQgoY.exe
  2⤵
  PID:9160
- C:\Windows\System\cKnqAej.exe
  C:\Windows\System\cKnqAej.exe
  2⤵
  PID:8268
- C:\Windows\System\PMQqdQn.exe
  C:\Windows\System\PMQqdQn.exe
  2⤵
  PID:8460
- C:\Windows\System\UbpIZRR.exe
  C:\Windows\System\UbpIZRR.exe
  2⤵
  PID:8352
- C:\Windows\System\uLpQmpF.exe
  C:\Windows\System\uLpQmpF.exe
  2⤵
  PID:8848
- C:\Windows\System\hhAzFZX.exe
  C:\Windows\System\hhAzFZX.exe
  2⤵
  PID:8532
- C:\Windows\System\rCkWrrL.exe
  C:\Windows\System\rCkWrrL.exe
  2⤵
  PID:7304
- C:\Windows\System\aduaYHs.exe
  C:\Windows\System\aduaYHs.exe
  2⤵
  PID:9232
- C:\Windows\System\CCmCCFn.exe
  C:\Windows\System\CCmCCFn.exe
  2⤵
  PID:9264
- C:\Windows\System\LXtOiHF.exe
  C:\Windows\System\LXtOiHF.exe
  2⤵
  PID:9284
- C:\Windows\System\EmsjqeJ.exe
  C:\Windows\System\EmsjqeJ.exe
  2⤵
  PID:9316
- C:\Windows\System\ggANQap.exe
  C:\Windows\System\ggANQap.exe
  2⤵
  PID:9340
- C:\Windows\System\kGsJHIv.exe
  C:\Windows\System\kGsJHIv.exe
  2⤵
  PID:9372
- C:\Windows\System\evTLxyX.exe
  C:\Windows\System\evTLxyX.exe
  2⤵
  PID:9400
- C:\Windows\System\qYPasaG.exe
  C:\Windows\System\qYPasaG.exe
  2⤵
  PID:9432
- C:\Windows\System\OEOjdfL.exe
  C:\Windows\System\OEOjdfL.exe
  2⤵
  PID:9456
- C:\Windows\System\CmcpTJb.exe
  C:\Windows\System\CmcpTJb.exe
  2⤵
  PID:9484
- C:\Windows\System\TWrzvCK.exe
  C:\Windows\System\TWrzvCK.exe
  2⤵
  PID:9516
- C:\Windows\System\ySeqVmt.exe
  C:\Windows\System\ySeqVmt.exe
  2⤵
  PID:9540
- C:\Windows\System\CivVzlS.exe
  C:\Windows\System\CivVzlS.exe
  2⤵
  PID:9568
- C:\Windows\System\XKlULCa.exe
  C:\Windows\System\XKlULCa.exe
  2⤵
  PID:9588
- C:\Windows\System\CpawVqv.exe
  C:\Windows\System\CpawVqv.exe
  2⤵
  PID:9612
- C:\Windows\System\iEFyatQ.exe
  C:\Windows\System\iEFyatQ.exe
  2⤵
  PID:9644
- C:\Windows\System\VFepcjg.exe
  C:\Windows\System\VFepcjg.exe
  2⤵
  PID:9668
- C:\Windows\System\zffwroZ.exe
  C:\Windows\System\zffwroZ.exe
  2⤵
  PID:9696
- C:\Windows\System\aXMOZZP.exe
  C:\Windows\System\aXMOZZP.exe
  2⤵
  PID:9720
- C:\Windows\System\INsslpM.exe
  C:\Windows\System\INsslpM.exe
  2⤵
  PID:9740
- C:\Windows\System\XbsRBey.exe
  C:\Windows\System\XbsRBey.exe
  2⤵
  PID:9764
- C:\Windows\System\soMSisL.exe
  C:\Windows\System\soMSisL.exe
  2⤵
  PID:9784
- C:\Windows\System\BeFuiUf.exe
  C:\Windows\System\BeFuiUf.exe
  2⤵
  PID:9808
- C:\Windows\System\bcfItIL.exe
  C:\Windows\System\bcfItIL.exe
  2⤵
  PID:9836
- C:\Windows\System\RlfGzoz.exe
  C:\Windows\System\RlfGzoz.exe
  2⤵
  PID:9864
- C:\Windows\System\cxUbjJi.exe
  C:\Windows\System\cxUbjJi.exe
  2⤵
  PID:9880
- C:\Windows\System\mHZXkAp.exe
  C:\Windows\System\mHZXkAp.exe
  2⤵
  PID:9908
- C:\Windows\System\CgkwdoA.exe
  C:\Windows\System\CgkwdoA.exe
  2⤵
  PID:9932
- C:\Windows\System\vvSPGEe.exe
  C:\Windows\System\vvSPGEe.exe
  2⤵
  PID:9968
- C:\Windows\System\NHJbAbe.exe
  C:\Windows\System\NHJbAbe.exe
  2⤵
  PID:9988
- C:\Windows\System\LXvYYYV.exe
  C:\Windows\System\LXvYYYV.exe
  2⤵
  PID:10020
- C:\Windows\System\UbGbSGA.exe
  C:\Windows\System\UbGbSGA.exe
  2⤵
  PID:10048
- C:\Windows\System\MruBool.exe
  C:\Windows\System\MruBool.exe
  2⤵
  PID:10084
- C:\Windows\System\VunoKNA.exe
  C:\Windows\System\VunoKNA.exe
  2⤵
  PID:10120
- C:\Windows\System\wpFfRQS.exe
  C:\Windows\System\wpFfRQS.exe
  2⤵
  PID:10148
- C:\Windows\System\aSpjOMi.exe
  C:\Windows\System\aSpjOMi.exe
  2⤵
  PID:10176
- C:\Windows\System\kVIBloS.exe
  C:\Windows\System\kVIBloS.exe
  2⤵
  PID:10208
- C:\Windows\System\LpURjGm.exe
  C:\Windows\System\LpURjGm.exe
  2⤵
  PID:10228
- C:\Windows\System\YXXXEAg.exe
  C:\Windows\System\YXXXEAg.exe
  2⤵
  PID:8800
- C:\Windows\System\MdNZLEs.exe
  C:\Windows\System\MdNZLEs.exe
  2⤵
  PID:8320
- C:\Windows\System\okDnnLd.exe
  C:\Windows\System\okDnnLd.exe
  2⤵
  PID:8708
- C:\Windows\System\mokSjFL.exe
  C:\Windows\System\mokSjFL.exe
  2⤵
  PID:8996
- C:\Windows\System\WdsDreP.exe
  C:\Windows\System\WdsDreP.exe
  2⤵
  PID:9308
- C:\Windows\System\OBOkBCs.exe
  C:\Windows\System\OBOkBCs.exe
  2⤵
  PID:9356
- C:\Windows\System\PVATwsP.exe
  C:\Windows\System\PVATwsP.exe
  2⤵
  PID:9276
- C:\Windows\System\OmaxnmD.exe
  C:\Windows\System\OmaxnmD.exe
  2⤵
  PID:8688
- C:\Windows\System\bhxmlFV.exe
  C:\Windows\System\bhxmlFV.exe
  2⤵
  PID:9704
- C:\Windows\System\gffMdrF.exe
  C:\Windows\System\gffMdrF.exe
  2⤵
  PID:9728
- C:\Windows\System\wWfYlQA.exe
  C:\Windows\System\wWfYlQA.exe
  2⤵
  PID:9576
- C:\Windows\System\MeJtPsH.exe
  C:\Windows\System\MeJtPsH.exe
  2⤵
  PID:9824
- C:\Windows\System\BqpMZwt.exe
  C:\Windows\System\BqpMZwt.exe
  2⤵
  PID:9924
- C:\Windows\System\LrMMhuI.exe
  C:\Windows\System\LrMMhuI.exe
  2⤵
  PID:9772
- C:\Windows\System\GlVbTFQ.exe
  C:\Windows\System\GlVbTFQ.exe
  2⤵
  PID:10008
- C:\Windows\System\DdVusqb.exe
  C:\Windows\System\DdVusqb.exe
  2⤵
  PID:9848
- C:\Windows\System\FSsIPIf.exe
  C:\Windows\System\FSsIPIf.exe
  2⤵
  PID:10096
- C:\Windows\System\pckOOJc.exe
  C:\Windows\System\pckOOJc.exe
  2⤵
  PID:10172
- C:\Windows\System\LZFVHUx.exe
  C:\Windows\System\LZFVHUx.exe
  2⤵
  PID:8232
- C:\Windows\System\YxzbpFl.exe
  C:\Windows\System\YxzbpFl.exe
  2⤵
  PID:8576
- C:\Windows\System\BXIzeCt.exe
  C:\Windows\System\BXIzeCt.exe
  2⤵
  PID:9896
- C:\Windows\System\tLBdGzv.exe
  C:\Windows\System\tLBdGzv.exe
  2⤵
  PID:9344
- C:\Windows\System\bVctAbF.exe
  C:\Windows\System\bVctAbF.exe
  2⤵
  PID:9472
- C:\Windows\System\EsLDHpR.exe
  C:\Windows\System\EsLDHpR.exe
  2⤵
  PID:9872
- C:\Windows\System\fVVFdmS.exe
  C:\Windows\System\fVVFdmS.exe
  2⤵
  PID:9756
- C:\Windows\System\CmfxbVM.exe
  C:\Windows\System\CmfxbVM.exe
  2⤵
  PID:9676
- C:\Windows\System\FcqzJPR.exe
  C:\Windows\System\FcqzJPR.exe
  2⤵
  PID:9244
- C:\Windows\System\gAyhDWT.exe
  C:\Windows\System\gAyhDWT.exe
  2⤵
  PID:10248
- C:\Windows\System\IATxAgY.exe
  C:\Windows\System\IATxAgY.exe
  2⤵
  PID:10280
- C:\Windows\System\nlHWKbM.exe
  C:\Windows\System\nlHWKbM.exe
  2⤵
  PID:10300
- C:\Windows\System\DkThhPe.exe
  C:\Windows\System\DkThhPe.exe
  2⤵
  PID:10328
- C:\Windows\System\cCqPAgg.exe
  C:\Windows\System\cCqPAgg.exe
  2⤵
  PID:10356
- C:\Windows\System\VnsWoYm.exe
  C:\Windows\System\VnsWoYm.exe
  2⤵
  PID:10372
- C:\Windows\System\NkhWCho.exe
  C:\Windows\System\NkhWCho.exe
  2⤵
  PID:10404
- C:\Windows\System\bkLAjqh.exe
  C:\Windows\System\bkLAjqh.exe
  2⤵
  PID:10432
- C:\Windows\System\TsLWtDu.exe
  C:\Windows\System\TsLWtDu.exe
  2⤵
  PID:10468
- C:\Windows\System\AEVqqxF.exe
  C:\Windows\System\AEVqqxF.exe
  2⤵
  PID:10496
- C:\Windows\System\wMCIGqm.exe
  C:\Windows\System\wMCIGqm.exe
  2⤵
  PID:10524
- C:\Windows\System\zwkFYRW.exe
  C:\Windows\System\zwkFYRW.exe
  2⤵
  PID:10548
- C:\Windows\System\rFGtrye.exe
  C:\Windows\System\rFGtrye.exe
  2⤵
  PID:10576
- C:\Windows\System\XkUSNZM.exe
  C:\Windows\System\XkUSNZM.exe
  2⤵
  PID:10600
- C:\Windows\System\VCEyfYL.exe
  C:\Windows\System\VCEyfYL.exe
  2⤵
  PID:10628
- C:\Windows\System\lFUqXSw.exe
  C:\Windows\System\lFUqXSw.exe
  2⤵
  PID:10656
- C:\Windows\System\vInWKqh.exe
  C:\Windows\System\vInWKqh.exe
  2⤵
  PID:10676
- C:\Windows\System\tIeqmUm.exe
  C:\Windows\System\tIeqmUm.exe
  2⤵
  PID:10700
- C:\Windows\System\sSqNLef.exe
  C:\Windows\System\sSqNLef.exe
  2⤵
  PID:10728
- C:\Windows\System\RbCGpZr.exe
  C:\Windows\System\RbCGpZr.exe
  2⤵
  PID:10748
- C:\Windows\System\zqXefBk.exe
  C:\Windows\System\zqXefBk.exe
  2⤵
  PID:10776
- C:\Windows\System\PIezBkX.exe
  C:\Windows\System\PIezBkX.exe
  2⤵
  PID:10808
- C:\Windows\System\QUVYyZt.exe
  C:\Windows\System\QUVYyZt.exe
  2⤵
  PID:10828
- C:\Windows\System\lvEOfCF.exe
  C:\Windows\System\lvEOfCF.exe
  2⤵
  PID:10860
- C:\Windows\System\XfQsENm.exe
  C:\Windows\System\XfQsENm.exe
  2⤵
  PID:10884
- C:\Windows\System\hFqFplA.exe
  C:\Windows\System\hFqFplA.exe
  2⤵
  PID:10908
- C:\Windows\System\xGjOcgQ.exe
  C:\Windows\System\xGjOcgQ.exe
  2⤵
  PID:10940
- C:\Windows\System\AOodoLz.exe
  C:\Windows\System\AOodoLz.exe
  2⤵
  PID:10956
- C:\Windows\System\RBvPQas.exe
  C:\Windows\System\RBvPQas.exe
  2⤵
  PID:10972
- C:\Windows\System\LvtorvK.exe
  C:\Windows\System\LvtorvK.exe
  2⤵
  PID:11000
- C:\Windows\System\dgJGZNT.exe
  C:\Windows\System\dgJGZNT.exe
  2⤵
  PID:11020
- C:\Windows\System\nNFhTgS.exe
  C:\Windows\System\nNFhTgS.exe
  2⤵
  PID:11052
- C:\Windows\System\IsfUlXI.exe
  C:\Windows\System\IsfUlXI.exe
  2⤵
  PID:11076
- C:\Windows\System\cIhMuMM.exe
  C:\Windows\System\cIhMuMM.exe
  2⤵
  PID:11100
- C:\Windows\System\rvBcdTC.exe
  C:\Windows\System\rvBcdTC.exe
  2⤵
  PID:11128
- C:\Windows\System\bPlsLHm.exe
  C:\Windows\System\bPlsLHm.exe
  2⤵
  PID:11156
- C:\Windows\System\vglCxia.exe
  C:\Windows\System\vglCxia.exe
  2⤵
  PID:11188
- C:\Windows\System\nKbpJiX.exe
  C:\Windows\System\nKbpJiX.exe
  2⤵
  PID:11212
- C:\Windows\System\aXOMVBV.exe
  C:\Windows\System\aXOMVBV.exe
  2⤵
  PID:11244
- C:\Windows\System\AZVyccB.exe
  C:\Windows\System\AZVyccB.exe
  2⤵
  PID:9920
- C:\Windows\System\aEtOlTx.exe
  C:\Windows\System\aEtOlTx.exe
  2⤵
  PID:10224
- C:\Windows\System\UwKuoLs.exe
  C:\Windows\System\UwKuoLs.exe
  2⤵
  PID:9444
- C:\Windows\System\EFORbKg.exe
  C:\Windows\System\EFORbKg.exe
  2⤵
  PID:9712
- C:\Windows\System\dzlokFs.exe
  C:\Windows\System\dzlokFs.exe
  2⤵
  PID:10268
- C:\Windows\System\cWnHqIJ.exe
  C:\Windows\System\cWnHqIJ.exe
  2⤵
  PID:10368
- C:\Windows\System\zxUBpaw.exe
  C:\Windows\System\zxUBpaw.exe
  2⤵
  PID:9196
- C:\Windows\System\ZFShEOh.exe
  C:\Windows\System\ZFShEOh.exe
  2⤵
  PID:10076
- C:\Windows\System\sNUhxEA.exe
  C:\Windows\System\sNUhxEA.exe
  2⤵
  PID:10588
- C:\Windows\System\QnowkLH.exe
  C:\Windows\System\QnowkLH.exe
  2⤵
  PID:10624
- C:\Windows\System\wCFSdKn.exe
  C:\Windows\System\wCFSdKn.exe
  2⤵
  PID:10708
- C:\Windows\System\ruqCHNV.exe
  C:\Windows\System\ruqCHNV.exe
  2⤵
  PID:10460
- C:\Windows\System\nvRaYbo.exe
  C:\Windows\System\nvRaYbo.exe
  2⤵
  PID:10544
- C:\Windows\System\DHuyubQ.exe
  C:\Windows\System\DHuyubQ.exe
  2⤵
  PID:10880
- C:\Windows\System\TLcljwf.exe
  C:\Windows\System\TLcljwf.exe
  2⤵
  PID:10684
- C:\Windows\System\aiFxQSx.exe
  C:\Windows\System\aiFxQSx.exe
  2⤵
  PID:10764
- C:\Windows\System\FAbpbBV.exe
  C:\Windows\System\FAbpbBV.exe
  2⤵
  PID:11088
- C:\Windows\System\Wdpneho.exe
  C:\Windows\System\Wdpneho.exe
  2⤵
  PID:11236
- C:\Windows\System\hFNVWYh.exe
  C:\Windows\System\hFNVWYh.exe
  2⤵
  PID:9608
- C:\Windows\System\RsfTTCH.exe
  C:\Windows\System\RsfTTCH.exe
  2⤵
  PID:10164
- C:\Windows\System\xgSrkjX.exe
  C:\Windows\System\xgSrkjX.exe
  2⤵
  PID:11152
- C:\Windows\System\bralPaZ.exe
  C:\Windows\System\bralPaZ.exe
  2⤵
  PID:11284
- C:\Windows\System\hunnjHl.exe
  C:\Windows\System\hunnjHl.exe
  2⤵
  PID:11308
- C:\Windows\System\lvJqYGM.exe
  C:\Windows\System\lvJqYGM.exe
  2⤵
  PID:11344
- C:\Windows\System\tuoulAK.exe
  C:\Windows\System\tuoulAK.exe
  2⤵
  PID:11364
- C:\Windows\System\RuCNNYY.exe
  C:\Windows\System\RuCNNYY.exe
  2⤵
  PID:11388
- C:\Windows\System\AuQlNwB.exe
  C:\Windows\System\AuQlNwB.exe
  2⤵
  PID:11420
- C:\Windows\System\KXXNIMG.exe
  C:\Windows\System\KXXNIMG.exe
  2⤵
  PID:11448
- C:\Windows\System\EotXvRl.exe
  C:\Windows\System\EotXvRl.exe
  2⤵
  PID:11476
- C:\Windows\System\IbKXMcx.exe
  C:\Windows\System\IbKXMcx.exe
  2⤵
  PID:11504
- C:\Windows\System\BICnCfp.exe
  C:\Windows\System\BICnCfp.exe
  2⤵
  PID:11520
- C:\Windows\System\mMXPMxj.exe
  C:\Windows\System\mMXPMxj.exe
  2⤵
  PID:11536
- C:\Windows\System\FDRtLdD.exe
  C:\Windows\System\FDRtLdD.exe
  2⤵
  PID:11568
- C:\Windows\System\uOKVIjT.exe
  C:\Windows\System\uOKVIjT.exe
  2⤵
  PID:11600
- C:\Windows\System\ffvGizf.exe
  C:\Windows\System\ffvGizf.exe
  2⤵
  PID:11624
- C:\Windows\System\XctwSCL.exe
  C:\Windows\System\XctwSCL.exe
  2⤵
  PID:11644
- C:\Windows\System\WahTnLH.exe
  C:\Windows\System\WahTnLH.exe
  2⤵
  PID:11668
- C:\Windows\System\caRodzC.exe
  C:\Windows\System\caRodzC.exe
  2⤵
  PID:11692
- C:\Windows\System\iVknAVU.exe
  C:\Windows\System\iVknAVU.exe
  2⤵
  PID:11720
- C:\Windows\System\LAYsEIo.exe
  C:\Windows\System\LAYsEIo.exe
  2⤵
  PID:11748
- C:\Windows\System\SjgiRSk.exe
  C:\Windows\System\SjgiRSk.exe
  2⤵
  PID:11768
- C:\Windows\System\pxJaiSa.exe
  C:\Windows\System\pxJaiSa.exe
  2⤵
  PID:11804
- C:\Windows\System\jKjuXao.exe
  C:\Windows\System\jKjuXao.exe
  2⤵
  PID:11840
- C:\Windows\System\KNKRwPu.exe
  C:\Windows\System\KNKRwPu.exe
  2⤵
  PID:11856
- C:\Windows\System\FXEHbim.exe
  C:\Windows\System\FXEHbim.exe
  2⤵
  PID:11884
- C:\Windows\System\rrPiCni.exe
  C:\Windows\System\rrPiCni.exe
  2⤵
  PID:11908
- C:\Windows\System\icNIzLr.exe
  C:\Windows\System\icNIzLr.exe
  2⤵
  PID:11924
- C:\Windows\System\AnPprsJ.exe
  C:\Windows\System\AnPprsJ.exe
  2⤵
  PID:11964
- C:\Windows\System\tAGcGdb.exe
  C:\Windows\System\tAGcGdb.exe
  2⤵
  PID:11984
- C:\Windows\System\ZlWzVgr.exe
  C:\Windows\System\ZlWzVgr.exe
  2⤵
  PID:12008
- C:\Windows\System\RrOUTMg.exe
  C:\Windows\System\RrOUTMg.exe
  2⤵
  PID:12040
- C:\Windows\System\piQvCnE.exe
  C:\Windows\System\piQvCnE.exe
  2⤵
  PID:12060
- C:\Windows\System\DFCrmwi.exe
  C:\Windows\System\DFCrmwi.exe
  2⤵
  PID:12088
- C:\Windows\System\umPDXkh.exe
  C:\Windows\System\umPDXkh.exe
  2⤵
  PID:12112
- C:\Windows\System\oBwGpan.exe
  C:\Windows\System\oBwGpan.exe
  2⤵
  PID:12136
- C:\Windows\System\RxvPEzn.exe
  C:\Windows\System\RxvPEzn.exe
  2⤵
  PID:12160
- C:\Windows\System\jqFAUxL.exe
  C:\Windows\System\jqFAUxL.exe
  2⤵
  PID:12184
- C:\Windows\System\WqzglOz.exe
  C:\Windows\System\WqzglOz.exe
  2⤵
  PID:12220
- C:\Windows\System\jwsbhLL.exe
  C:\Windows\System\jwsbhLL.exe
  2⤵
  PID:12252
- C:\Windows\System\xqCUvKn.exe
  C:\Windows\System\xqCUvKn.exe
  2⤵
  PID:12276
- C:\Windows\System\TddUZJb.exe
  C:\Windows\System\TddUZJb.exe
  2⤵
  PID:11204
- C:\Windows\System\INnySiv.exe
  C:\Windows\System\INnySiv.exe
  2⤵
  PID:10036
- C:\Windows\System\jWUiQZK.exe
  C:\Windows\System\jWUiQZK.exe
  2⤵
  PID:10448
- C:\Windows\System\ideLnhb.exe
  C:\Windows\System\ideLnhb.exe
  2⤵
  PID:10856
- C:\Windows\System\odklEdV.exe
  C:\Windows\System\odklEdV.exe
  2⤵
  PID:10872
- C:\Windows\System\gQmXkaN.exe
  C:\Windows\System\gQmXkaN.exe
  2⤵
  PID:11064
- C:\Windows\System\kbLquaC.exe
  C:\Windows\System\kbLquaC.exe
  2⤵
  PID:11140
- C:\Windows\System\nEjdImB.exe
  C:\Windows\System\nEjdImB.exe
  2⤵
  PID:10296
- C:\Windows\System\SZGudHL.exe
  C:\Windows\System\SZGudHL.exe
  2⤵
  PID:10596
- C:\Windows\System\zUvAYfr.exe
  C:\Windows\System\zUvAYfr.exe
  2⤵
  PID:9420
- C:\Windows\System\ILsUXMi.exe
  C:\Windows\System\ILsUXMi.exe
  2⤵
  PID:11436
- C:\Windows\System\IXlzzAz.exe
  C:\Windows\System\IXlzzAz.exe
  2⤵
  PID:10964
- C:\Windows\System\xSDFwgs.exe
  C:\Windows\System\xSDFwgs.exe
  2⤵
  PID:11576
- C:\Windows\System\gszkrId.exe
  C:\Windows\System\gszkrId.exe
  2⤵
  PID:11352
- C:\Windows\System\xeMWSjo.exe
  C:\Windows\System\xeMWSjo.exe
  2⤵
  PID:10476
- C:\Windows\System\GGDobsh.exe
  C:\Windows\System\GGDobsh.exe
  2⤵
  PID:11816
- C:\Windows\System\uxBKZQy.exe
  C:\Windows\System\uxBKZQy.exe
  2⤵
  PID:11472
- C:\Windows\System\HqFFDAx.exe
  C:\Windows\System\HqFFDAx.exe
  2⤵
  PID:11896
- C:\Windows\System\mGZtmHL.exe
  C:\Windows\System\mGZtmHL.exe
  2⤵
  PID:11592
- C:\Windows\System\RkxtRYs.exe
  C:\Windows\System\RkxtRYs.exe
  2⤵
  PID:12000
- C:\Windows\System\AJGBNCh.exe
  C:\Windows\System\AJGBNCh.exe
  2⤵
  PID:11656
- C:\Windows\System\AqNoczA.exe
  C:\Windows\System\AqNoczA.exe
  2⤵
  PID:11680
- C:\Windows\System\vPNBqRC.exe
  C:\Windows\System\vPNBqRC.exe
  2⤵
  PID:11796
- C:\Windows\System\FHispGG.exe
  C:\Windows\System\FHispGG.exe
  2⤵
  PID:12244
- C:\Windows\System\iXImtdj.exe
  C:\Windows\System\iXImtdj.exe
  2⤵
  PID:10904
- C:\Windows\System\itniBKJ.exe
  C:\Windows\System\itniBKJ.exe
  2⤵
  PID:11960
- C:\Windows\System\ApbfldU.exe
  C:\Windows\System\ApbfldU.exe
  2⤵
  PID:10108
- C:\Windows\System\ddjfVlp.exe
  C:\Windows\System\ddjfVlp.exe
  2⤵
  PID:12320
- C:\Windows\System\tubZYkC.exe
  C:\Windows\System\tubZYkC.exe
  2⤵
  PID:12352
- C:\Windows\System\UUBqXBw.exe
  C:\Windows\System\UUBqXBw.exe
  2⤵
  PID:12376
- C:\Windows\System\iItvQpb.exe
  C:\Windows\System\iItvQpb.exe
  2⤵
  PID:12396
- C:\Windows\System\SzBCdRA.exe
  C:\Windows\System\SzBCdRA.exe
  2⤵
  PID:12424
- C:\Windows\System\ogXpiih.exe
  C:\Windows\System\ogXpiih.exe
  2⤵
  PID:12444
- C:\Windows\System\WEvTjVV.exe
  C:\Windows\System\WEvTjVV.exe
  2⤵
  PID:12472
- C:\Windows\System\hAaYnhs.exe
  C:\Windows\System\hAaYnhs.exe
  2⤵
  PID:12500
- C:\Windows\System\KsxJLEI.exe
  C:\Windows\System\KsxJLEI.exe
  2⤵
  PID:12520
- C:\Windows\System\IcGdLAJ.exe
  C:\Windows\System\IcGdLAJ.exe
  2⤵
  PID:12548
- C:\Windows\System\cNtszum.exe
  C:\Windows\System\cNtszum.exe
  2⤵
  PID:12568
- C:\Windows\System\lCouany.exe
  C:\Windows\System\lCouany.exe
  2⤵
  PID:12608
- C:\Windows\System\CSJQFHT.exe
  C:\Windows\System\CSJQFHT.exe
  2⤵
  PID:12624
- C:\Windows\System\EkWViCG.exe
  C:\Windows\System\EkWViCG.exe
  2⤵
  PID:12844
- C:\Windows\System\alVfGkR.exe
  C:\Windows\System\alVfGkR.exe
  2⤵
  PID:12868
- C:\Windows\System\NYdHiYJ.exe
  C:\Windows\System\NYdHiYJ.exe
  2⤵
  PID:12900
- C:\Windows\System\PuHiJSG.exe
  C:\Windows\System\PuHiJSG.exe
  2⤵
  PID:12936
- C:\Windows\System\LviOxxb.exe
  C:\Windows\System\LviOxxb.exe
  2⤵
  PID:12976
- C:\Windows\System\KioiKco.exe
  C:\Windows\System\KioiKco.exe
  2⤵
  PID:12996
- C:\Windows\System\EMAoMuP.exe
  C:\Windows\System\EMAoMuP.exe
  2⤵
  PID:13012
- C:\Windows\System\QvLkYcD.exe
  C:\Windows\System\QvLkYcD.exe
  2⤵
  PID:13044
- C:\Windows\System\EfaiQlH.exe
  C:\Windows\System\EfaiQlH.exe
  2⤵
  PID:13072
- C:\Windows\System\zhBgQUX.exe
  C:\Windows\System\zhBgQUX.exe
  2⤵
  PID:13112
- C:\Windows\System\dqVPbnm.exe
  C:\Windows\System\dqVPbnm.exe
  2⤵
  PID:13132
- C:\Windows\System\vzhYhZW.exe
  C:\Windows\System\vzhYhZW.exe
  2⤵
  PID:13148
- C:\Windows\System\KKamgkE.exe
  C:\Windows\System\KKamgkE.exe
  2⤵
  PID:13172
- C:\Windows\System\GjNODxC.exe
  C:\Windows\System\GjNODxC.exe
  2⤵
  PID:13200
- C:\Windows\System\JNGMqWz.exe
  C:\Windows\System\JNGMqWz.exe
  2⤵
  PID:13228
- C:\Windows\System\pESceKT.exe
  C:\Windows\System\pESceKT.exe
  2⤵
  PID:13252
- C:\Windows\System\BITzpLX.exe
  C:\Windows\System\BITzpLX.exe
  2⤵
  PID:13280
- C:\Windows\System\cdhBZTL.exe
  C:\Windows\System\cdhBZTL.exe
  2⤵
  PID:13308
- C:\Windows\System\VadYSij.exe
  C:\Windows\System\VadYSij.exe
  2⤵
  PID:12080
- C:\Windows\System\TeJZcnZ.exe
  C:\Windows\System\TeJZcnZ.exe
  2⤵
  PID:11548
- C:\Windows\System\QhHWwOX.exe
  C:\Windows\System\QhHWwOX.exe
  2⤵
  PID:12180
- C:\Windows\System\mUayyML.exe
  C:\Windows\System\mUayyML.exe
  2⤵
  PID:11848
- C:\Windows\System\gIjbrnN.exe
  C:\Windows\System\gIjbrnN.exe
  2⤵
  PID:11684
- C:\Windows\System\XDRHDBD.exe
  C:\Windows\System\XDRHDBD.exe
  2⤵
  PID:10796
- C:\Windows\System\bjRCIJi.exe
  C:\Windows\System\bjRCIJi.exe
  2⤵
  PID:10948
- C:\Windows\System\lonOubr.exe
  C:\Windows\System\lonOubr.exe
  2⤵
  PID:10384
- C:\Windows\System\ctLCSEw.exe
  C:\Windows\System\ctLCSEw.exe
  2⤵
  PID:12528
- C:\Windows\System\FThQfbX.exe
  C:\Windows\System\FThQfbX.exe
  2⤵
  PID:12028
- C:\Windows\System\pvpKzGk.exe
  C:\Windows\System\pvpKzGk.exe
  2⤵
  PID:11916
- C:\Windows\System\dEfFHHe.exe
  C:\Windows\System\dEfFHHe.exe
  2⤵
  PID:10720
- C:\Windows\System\DKUHpfG.exe
  C:\Windows\System\DKUHpfG.exe
  2⤵
  PID:11336
- C:\Windows\System\XZaxgHd.exe
  C:\Windows\System\XZaxgHd.exe
  2⤵
  PID:12408
- C:\Windows\System\tTixqMr.exe
  C:\Windows\System\tTixqMr.exe
  2⤵
  PID:9800
- C:\Windows\System\zoUJYBw.exe
  C:\Windows\System\zoUJYBw.exe
  2⤵
  PID:11700
- C:\Windows\System\pHDaElc.exe
  C:\Windows\System\pHDaElc.exe
  2⤵
  PID:12788
- C:\Windows\System\dBkuHvy.exe
  C:\Windows\System\dBkuHvy.exe
  2⤵
  PID:10672
- C:\Windows\System\vJogNPr.exe
  C:\Windows\System\vJogNPr.exe
  2⤵
  PID:11588
- C:\Windows\System\GBZsRbA.exe
  C:\Windows\System\GBZsRbA.exe
  2⤵
  PID:12036
- C:\Windows\System\hhDmgmF.exe
  C:\Windows\System\hhDmgmF.exe
  2⤵
  PID:12860
- C:\Windows\System\PMNJCjd.exe
  C:\Windows\System\PMNJCjd.exe
  2⤵
  PID:12880
- C:\Windows\System\QTlgrih.exe
  C:\Windows\System\QTlgrih.exe
  2⤵
  PID:12316
- C:\Windows\System\HUuPaiS.exe
  C:\Windows\System\HUuPaiS.exe
  2⤵
  PID:12392
- C:\Windows\System\WbYvwDa.exe
  C:\Windows\System\WbYvwDa.exe
  2⤵
  PID:12440
- C:\Windows\System\DCAGwMY.exe
  C:\Windows\System\DCAGwMY.exe
  2⤵
  PID:13120
- C:\Windows\System\XJmAnzQ.exe
  C:\Windows\System\XJmAnzQ.exe
  2⤵
  PID:12604
- C:\Windows\System\jCaCDnS.exe
  C:\Windows\System\jCaCDnS.exe
  2⤵
  PID:12656
- C:\Windows\System\gCxlLzi.exe
  C:\Windows\System\gCxlLzi.exe
  2⤵
  PID:11260
- C:\Windows\System\aZHsrxt.exe
  C:\Windows\System\aZHsrxt.exe
  2⤵
  PID:12208
- C:\Windows\System\ZOhXeet.exe
  C:\Windows\System\ZOhXeet.exe
  2⤵
  PID:10664
- C:\Windows\System\OphiCjw.exe
  C:\Windows\System\OphiCjw.exe
  2⤵
  PID:12372
- C:\Windows\System\wHdfsWW.exe
  C:\Windows\System\wHdfsWW.exe
  2⤵
  PID:13324
- C:\Windows\System\dClRwST.exe
  C:\Windows\System\dClRwST.exe
  2⤵
  PID:13360
- C:\Windows\System\urYPddy.exe
  C:\Windows\System\urYPddy.exe
  2⤵
  PID:13380
- C:\Windows\System\BetMGEV.exe
  C:\Windows\System\BetMGEV.exe
  2⤵
  PID:13404
- C:\Windows\System\Huexfcw.exe
  C:\Windows\System\Huexfcw.exe
  2⤵
  PID:13424
- C:\Windows\System\bpNLQOK.exe
  C:\Windows\System\bpNLQOK.exe
  2⤵
  PID:13452
- C:\Windows\System\jFtBVtv.exe
  C:\Windows\System\jFtBVtv.exe
  2⤵
  PID:13468
- C:\Windows\System\PWiqAdR.exe
  C:\Windows\System\PWiqAdR.exe
  2⤵
  PID:13492
- C:\Windows\System\aBcQeEa.exe
  C:\Windows\System\aBcQeEa.exe
  2⤵
  PID:13520
- C:\Windows\System\IcWkiVD.exe
  C:\Windows\System\IcWkiVD.exe
  2⤵
  PID:13548
- C:\Windows\System\TCQwAre.exe
  C:\Windows\System\TCQwAre.exe
  2⤵
  PID:13568
- C:\Windows\System\InHdCme.exe
  C:\Windows\System\InHdCme.exe
  2⤵
  PID:13596
- C:\Windows\System\puhETNi.exe
  C:\Windows\System\puhETNi.exe
  2⤵
  PID:13620
- C:\Windows\System\qKGDuvX.exe
  C:\Windows\System\qKGDuvX.exe
  2⤵
  PID:13652
- C:\Windows\System\dWqZZgv.exe
  C:\Windows\System\dWqZZgv.exe
  2⤵
  PID:13680
- C:\Windows\System\wSDhJAk.exe
  C:\Windows\System\wSDhJAk.exe
  2⤵
  PID:13712
- C:\Windows\System\JVoviEx.exe
  C:\Windows\System\JVoviEx.exe
  2⤵
  PID:13896
- C:\Windows\System\GctmMLq.exe
  C:\Windows\System\GctmMLq.exe
  2⤵
  PID:13940
- C:\Windows\System\hVpoAhq.exe
  C:\Windows\System\hVpoAhq.exe
  2⤵
  PID:13956
- C:\Windows\System\lvmPnhR.exe
  C:\Windows\System\lvmPnhR.exe
  2⤵
  PID:13980
- C:\Windows\System\ASozKkH.exe
  C:\Windows\System\ASozKkH.exe
  2⤵
  PID:14028
- C:\Windows\System\LKOXqtB.exe
  C:\Windows\System\LKOXqtB.exe
  2⤵
  PID:14056
- C:\Windows\System\hEMmXuV.exe
  C:\Windows\System\hEMmXuV.exe
  2⤵
  PID:14076
- C:\Windows\System\EqUONqk.exe
  C:\Windows\System\EqUONqk.exe
  2⤵
  PID:14116
- C:\Windows\System\tqPKWbR.exe
  C:\Windows\System\tqPKWbR.exe
  2⤵
  PID:14152
- C:\Windows\System\MrurIVJ.exe
  C:\Windows\System\MrurIVJ.exe
  2⤵
  PID:14184
- C:\Windows\System\vOzmNza.exe
  C:\Windows\System\vOzmNza.exe
  2⤵
  PID:14204
- C:\Windows\System\VOffKIX.exe
  C:\Windows\System\VOffKIX.exe
  2⤵
  PID:14220
- C:\Windows\System\LIGtdZL.exe
  C:\Windows\System\LIGtdZL.exe
  2⤵
  PID:14252
- C:\Windows\System\CNekoKW.exe
  C:\Windows\System\CNekoKW.exe
  2⤵
  PID:14288
- C:\Windows\System\VztkltN.exe
  C:\Windows\System\VztkltN.exe
  2⤵
  PID:14316
- C:\Windows\System\CZsjtqk.exe
  C:\Windows\System\CZsjtqk.exe
  2⤵
  PID:11744
- C:\Windows\System\LhzuwlD.exe
  C:\Windows\System\LhzuwlD.exe
  2⤵
  PID:11980
- C:\Windows\System\roLkNFc.exe
  C:\Windows\System\roLkNFc.exe
  2⤵
  PID:13092
- C:\Windows\System\dunHHaT.exe
  C:\Windows\System\dunHHaT.exe
  2⤵
  PID:10896
- C:\Windows\System\pGVFvIR.exe
  C:\Windows\System\pGVFvIR.exe
  2⤵
  PID:12748
- C:\Windows\System\xYCEPFE.exe
  C:\Windows\System\xYCEPFE.exe
  2⤵
  PID:12096
- C:\Windows\System\iaJGtZm.exe
  C:\Windows\System\iaJGtZm.exe
  2⤵
  PID:12820
- C:\Windows\System\htgcITn.exe
  C:\Windows\System\htgcITn.exe
  2⤵
  PID:12684
- C:\Windows\System\UZJYwIq.exe
  C:\Windows\System\UZJYwIq.exe
  2⤵
  PID:9604
- C:\Windows\System\ZBfZqva.exe
  C:\Windows\System\ZBfZqva.exe
  2⤵
  PID:12468
- C:\Windows\System\LNhKibo.exe
  C:\Windows\System\LNhKibo.exe
  2⤵
  PID:13316
- C:\Windows\System\fbkOUDb.exe
  C:\Windows\System\fbkOUDb.exe
  2⤵
  PID:12236
- C:\Windows\System\VdPcnHd.exe
  C:\Windows\System\VdPcnHd.exe
  2⤵
  PID:13532
- C:\Windows\System\dBBikCH.exe
  C:\Windows\System\dBBikCH.exe
  2⤵
  PID:11316
- C:\Windows\System\bManGHB.exe
  C:\Windows\System\bManGHB.exe
  2⤵
  PID:13664
- C:\Windows\System\bBuBwbw.exe
  C:\Windows\System\bBuBwbw.exe
  2⤵
  PID:13720
- C:\Windows\System\YrnInYB.exe
  C:\Windows\System\YrnInYB.exe
  2⤵
  PID:13776
- C:\Windows\System\cVzHgPe.exe
  C:\Windows\System\cVzHgPe.exe
  2⤵
  PID:13592
- C:\Windows\System\GPKGklz.exe
  C:\Windows\System\GPKGklz.exe
  2⤵
  PID:13648
- C:\Windows\System\hbaeSLG.exe
  C:\Windows\System\hbaeSLG.exe
  2⤵
  PID:13356
- C:\Windows\System\fqbzNNN.exe
  C:\Windows\System\fqbzNNN.exe
  2⤵
  PID:13460
- C:\Windows\System\gKFDLXR.exe
  C:\Windows\System\gKFDLXR.exe
  2⤵
  PID:13516
- C:\Windows\System\sxRFXmY.exe
  C:\Windows\System\sxRFXmY.exe
  2⤵
  PID:13704
- C:\Windows\System\VZAuaOH.exe
  C:\Windows\System\VZAuaOH.exe
  2⤵
  PID:14248
- C:\Windows\System\pgQEMfj.exe
  C:\Windows\System\pgQEMfj.exe
  2⤵
  PID:14308
- C:\Windows\System\TLBqMnh.exe
  C:\Windows\System\TLBqMnh.exe
  2⤵
  PID:14044
- C:\Windows\System\fQvQvPy.exe
  C:\Windows\System\fQvQvPy.exe
  2⤵
  PID:13828
- C:\Windows\System\myMXCMP.exe
  C:\Windows\System\myMXCMP.exe
  2⤵
  PID:13908
- C:\Windows\System\OPeqSRm.exe
  C:\Windows\System\OPeqSRm.exe
  2⤵
  PID:13932
- C:\Windows\System\nEVvgcS.exe
  C:\Windows\System\nEVvgcS.exe
  2⤵
  PID:12864
- C:\Windows\System\fsqjnts.exe
  C:\Windows\System\fsqjnts.exe
  2⤵
  PID:12760
- C:\Windows\System\aNiQoQM.exe
  C:\Windows\System\aNiQoQM.exe
  2⤵
  PID:13700
- C:\Windows\System\rLhlJIS.exe
  C:\Windows\System\rLhlJIS.exe
  2⤵
  PID:13508
- C:\Windows\System\oTYBCcT.exe
  C:\Windows\System\oTYBCcT.exe
  2⤵
  PID:14100
- C:\Windows\System\DTGRihc.exe
  C:\Windows\System\DTGRihc.exe
  2⤵
  PID:14360
- C:\Windows\System\wnXLRma.exe
  C:\Windows\System\wnXLRma.exe
  2⤵
  PID:14392
- C:\Windows\System\KoPLFRP.exe
  C:\Windows\System\KoPLFRP.exe
  2⤵
  PID:14420
- C:\Windows\System\uoOhaKx.exe
  C:\Windows\System\uoOhaKx.exe
  2⤵
  PID:14444
- C:\Windows\System\sFyTCcv.exe
  C:\Windows\System\sFyTCcv.exe
  2⤵
  PID:14460
- C:\Windows\System\QpGyJqu.exe
  C:\Windows\System\QpGyJqu.exe
  2⤵
  PID:14488
- C:\Windows\System\KqDoPew.exe
  C:\Windows\System\KqDoPew.exe
  2⤵
  PID:14516
- C:\Windows\System\cBjOUzs.exe
  C:\Windows\System\cBjOUzs.exe
  2⤵
  PID:14544
- C:\Windows\System\SwnhfEX.exe
  C:\Windows\System\SwnhfEX.exe
  2⤵
  PID:14560
- C:\Windows\System\bjHGNCf.exe
  C:\Windows\System\bjHGNCf.exe
  2⤵
  PID:14576
- C:\Windows\System\jixvrlM.exe
  C:\Windows\System\jixvrlM.exe
  2⤵
  PID:14596
- C:\Windows\System\UFhfQlc.exe
  C:\Windows\System\UFhfQlc.exe
  2⤵
  PID:14624
- C:\Windows\System\uAZBZgi.exe
  C:\Windows\System\uAZBZgi.exe
  2⤵
  PID:14644
- C:\Windows\System\RcOiRgm.exe
  C:\Windows\System\RcOiRgm.exe
  2⤵
  PID:14668
- C:\Windows\System\viSGYRf.exe
  C:\Windows\System\viSGYRf.exe
  2⤵
  PID:14688
- C:\Windows\System\JUJRtLQ.exe
  C:\Windows\System\JUJRtLQ.exe
  2⤵
  PID:14712
- C:\Windows\System\svDrLhE.exe
  C:\Windows\System\svDrLhE.exe
  2⤵
  PID:14744
- C:\Windows\System\gaCGCVF.exe
  C:\Windows\System\gaCGCVF.exe
  2⤵
  PID:14764
- C:\Windows\System\PBXuBbi.exe
  C:\Windows\System\PBXuBbi.exe
  2⤵
  PID:14784
- C:\Windows\System\WAhbhgN.exe
  C:\Windows\System\WAhbhgN.exe
  2⤵
  PID:14816
- C:\Windows\System\iYTAaPa.exe
  C:\Windows\System\iYTAaPa.exe
  2⤵
  PID:14836
- C:\Windows\System\lctQqyp.exe
  C:\Windows\System\lctQqyp.exe
  2⤵
  PID:14872
- C:\Windows\System\tpZXsPw.exe
  C:\Windows\System\tpZXsPw.exe
  2⤵
  PID:14892
- C:\Windows\System\uUvbcvY.exe
  C:\Windows\System\uUvbcvY.exe
  2⤵
  PID:14908
- C:\Windows\System\MgboPai.exe
  C:\Windows\System\MgboPai.exe
  2⤵
  PID:14936
- C:\Windows\System\RRyuUjC.exe
  C:\Windows\System\RRyuUjC.exe
  2⤵
  PID:14960
- C:\Windows\System\KQRVClq.exe
  C:\Windows\System\KQRVClq.exe
  2⤵
  PID:14992
- C:\Windows\System\omKzULY.exe
  C:\Windows\System\omKzULY.exe
  2⤵
  PID:15012
- C:\Windows\System\MUUuFWo.exe
  C:\Windows\System\MUUuFWo.exe
  2⤵
  PID:15040
- C:\Windows\System\oaZatAl.exe
  C:\Windows\System\oaZatAl.exe
  2⤵
  PID:15060
- C:\Windows\System\dYVAMBk.exe
  C:\Windows\System\dYVAMBk.exe
  2⤵
  PID:15088
- C:\Windows\System\eCDuetC.exe
  C:\Windows\System\eCDuetC.exe
  2⤵
  PID:15108
- C:\Windows\System\TFgwSBR.exe
  C:\Windows\System\TFgwSBR.exe
  2⤵
  PID:15124
- C:\Windows\System\DlwQcDX.exe
  C:\Windows\System\DlwQcDX.exe
  2⤵
  PID:15156
- C:\Windows\System\zFXlJGE.exe
  C:\Windows\System\zFXlJGE.exe
  2⤵
  PID:15176
- C:\Windows\System\PMUCqeQ.exe
  C:\Windows\System\PMUCqeQ.exe
  2⤵
  PID:15192
- C:\Windows\System\przDXst.exe
  C:\Windows\System\przDXst.exe
  2⤵
  PID:15212
- C:\Windows\System\eIzzsvR.exe
  C:\Windows\System\eIzzsvR.exe
  2⤵
  PID:15240
- C:\Windows\System\edoatsp.exe
  C:\Windows\System\edoatsp.exe
  2⤵
  PID:15260
- C:\Windows\System\LwdwWSU.exe
  C:\Windows\System\LwdwWSU.exe
  2⤵
  PID:15292
- C:\Windows\System\ITDlndL.exe
  C:\Windows\System\ITDlndL.exe
  2⤵
  PID:15316
- C:\Windows\System\hVkmsEa.exe
  C:\Windows\System\hVkmsEa.exe
  2⤵
  PID:15340
- C:\Windows\System\nxiwgci.exe
  C:\Windows\System\nxiwgci.exe
  2⤵
  PID:12332
- C:\Windows\System\updlMvK.exe
  C:\Windows\System\updlMvK.exe
  2⤵
  PID:13108
- C:\Windows\System\UdYFHEA.exe
  C:\Windows\System\UdYFHEA.exe
  2⤵
  PID:12508
- C:\Windows\System\QDeKqEY.exe
  C:\Windows\System\QDeKqEY.exe
  2⤵
  PID:13924
- C:\Windows\System\RXPLgTB.exe
  C:\Windows\System\RXPLgTB.exe
  2⤵
  PID:12944
- C:\Windows\System\GaInGRr.exe
  C:\Windows\System\GaInGRr.exe
  2⤵
  PID:14340
- C:\Windows\System\JSsANch.exe
  C:\Windows\System\JSsANch.exe
  2⤵
  PID:14412
- C:\Windows\System\oqmXwXg.exe
  C:\Windows\System\oqmXwXg.exe
  2⤵
  PID:14172
- C:\Windows\System\mzQqhMg.exe
  C:\Windows\System\mzQqhMg.exe
  2⤵
  PID:14004
- C:\Windows\System\yKTiWyS.exe
  C:\Windows\System\yKTiWyS.exe
  2⤵
  PID:14572
- C:\Windows\System\NwTQnmH.exe
  C:\Windows\System\NwTQnmH.exe
  2⤵
  PID:14640
- C:\Windows\System\UsvmFNF.exe
  C:\Windows\System\UsvmFNF.exe
  2⤵
  PID:14700
- C:\Windows\System\eCvxFRj.exe
  C:\Windows\System\eCvxFRj.exe
  2⤵
  PID:14348
- C:\Windows\System\YUYXrDT.exe
  C:\Windows\System\YUYXrDT.exe
  2⤵
  PID:14384
- C:\Windows\System\iCSLOsB.exe
  C:\Windows\System\iCSLOsB.exe
  2⤵
  PID:14884
- C:\Windows\System\TOMoJmS.exe
  C:\Windows\System\TOMoJmS.exe
  2⤵
  PID:14928
- C:\Windows\System\rLNWiFv.exe
  C:\Windows\System\rLNWiFv.exe
  2⤵
  PID:14200
- C:\Windows\System\huEeSGV.exe
  C:\Windows\System\huEeSGV.exe
  2⤵
  PID:15084
- C:\Windows\System\hSatVZq.exe
  C:\Windows\System\hSatVZq.exe
  2⤵
  PID:14068
- C:\Windows\System\TZzDPtg.exe
  C:\Windows\System\TZzDPtg.exe
  2⤵
  PID:15252
- C:\Windows\System\ouXccJl.exe
  C:\Windows\System\ouXccJl.exe
  2⤵
  PID:15308
- C:\Windows\System\RdhXbxA.exe
  C:\Windows\System\RdhXbxA.exe
  2⤵
  PID:15364
- C:\Windows\System\gRXOiOS.exe
  C:\Windows\System\gRXOiOS.exe
  2⤵
  PID:15388
- C:\Windows\System\CanjAbh.exe
  C:\Windows\System\CanjAbh.exe
  2⤵
  PID:15416
- C:\Windows\System\xrGgVUH.exe
  C:\Windows\System\xrGgVUH.exe
  2⤵
  PID:15436
- C:\Windows\System\YiiRTqV.exe
  C:\Windows\System\YiiRTqV.exe
  2⤵
  PID:15456
- C:\Windows\System\yDRmnNw.exe
  C:\Windows\System\yDRmnNw.exe
  2⤵
  PID:15480
- C:\Windows\System\sOfYtxo.exe
  C:\Windows\System\sOfYtxo.exe
  2⤵
  PID:15512
- C:\Windows\System\hhhFNXL.exe
  C:\Windows\System\hhhFNXL.exe
  2⤵
  PID:15540
- C:\Windows\System\qToMcWt.exe
  C:\Windows\System\qToMcWt.exe
  2⤵
  PID:15568
- C:\Windows\System\lksmPZx.exe
  C:\Windows\System\lksmPZx.exe
  2⤵
  PID:15592
- C:\Windows\System\UDIjEBg.exe
  C:\Windows\System\UDIjEBg.exe
  2⤵
  PID:15624
- C:\Windows\System\pADVcxs.exe
  C:\Windows\System\pADVcxs.exe
  2⤵
  PID:15644
- C:\Windows\System\aExrCno.exe
  C:\Windows\System\aExrCno.exe
  2⤵
  PID:15668
- C:\Windows\System\zsaaLgS.exe
  C:\Windows\System\zsaaLgS.exe
  2⤵
  PID:15684
- C:\Windows\System\XqKkGaK.exe
  C:\Windows\System\XqKkGaK.exe
  2⤵
  PID:15704
- C:\Windows\System\KrAGIKp.exe
  C:\Windows\System\KrAGIKp.exe
  2⤵
  PID:15724
- C:\Windows\System\euLvHLb.exe
  C:\Windows\System\euLvHLb.exe
  2⤵
  PID:15756
- C:\Windows\System\cRNNKiv.exe
  C:\Windows\System\cRNNKiv.exe
  2⤵
  PID:15784
- C:\Windows\System\LpRzSNT.exe
  C:\Windows\System\LpRzSNT.exe
  2⤵
  PID:15812
- C:\Windows\System\UiJmfcu.exe
  C:\Windows\System\UiJmfcu.exe
  2⤵
  PID:15844
- C:\Windows\System\zCskZWl.exe
  C:\Windows\System\zCskZWl.exe
  2⤵
  PID:15872
- C:\Windows\System\WopRKYz.exe
  C:\Windows\System\WopRKYz.exe
  2⤵
  PID:15888
- C:\Windows\System\QxqOFsP.exe
  C:\Windows\System\QxqOFsP.exe
  2⤵
  PID:15916
- C:\Windows\System\sCfrGRY.exe
  C:\Windows\System\sCfrGRY.exe
  2⤵
  PID:15932
- C:\Windows\System\HtsAAvy.exe
  C:\Windows\System\HtsAAvy.exe
  2⤵
  PID:15952
- C:\Windows\System\eEoqXqs.exe
  C:\Windows\System\eEoqXqs.exe
  2⤵
  PID:15972
- C:\Windows\System\IFyFNiT.exe
  C:\Windows\System\IFyFNiT.exe
  2⤵
  PID:15996
- C:\Windows\System\WTPAuQu.exe
  C:\Windows\System\WTPAuQu.exe
  2⤵
  PID:16020
- C:\Windows\System\XdFXhfo.exe
  C:\Windows\System\XdFXhfo.exe
  2⤵
  PID:16048
- C:\Windows\System\SAfMpFW.exe
  C:\Windows\System\SAfMpFW.exe
  2⤵
  PID:16072
- C:\Windows\System\mFihOOq.exe
  C:\Windows\System\mFihOOq.exe
  2⤵
  PID:16100
- C:\Windows\System\kFvotEE.exe
  C:\Windows\System\kFvotEE.exe
  2⤵
  PID:16120
- C:\Windows\System\FwlJyNl.exe
  C:\Windows\System\FwlJyNl.exe
  2⤵
  PID:16148
- C:\Windows\System\lrkJrnY.exe
  C:\Windows\System\lrkJrnY.exe
  2⤵
  PID:16176
- C:\Windows\System\NqzzMlm.exe
  C:\Windows\System\NqzzMlm.exe
  2⤵
  PID:16196
- C:\Windows\System\rnGinmh.exe
  C:\Windows\System\rnGinmh.exe
  2⤵
  PID:16220
- C:\Windows\System\xASKTBn.exe
  C:\Windows\System\xASKTBn.exe
  2⤵
  PID:16252
- C:\Windows\System\xWrrTQk.exe
  C:\Windows\System\xWrrTQk.exe
  2⤵
  PID:16276
- C:\Windows\System\peiIolp.exe
  C:\Windows\System\peiIolp.exe
  2⤵
  PID:16292
- C:\Windows\System\qmdawRI.exe
  C:\Windows\System\qmdawRI.exe
  2⤵
  PID:16320
- C:\Windows\System\lJdJrpF.exe
  C:\Windows\System\lJdJrpF.exe
  2⤵
  PID:16348
- C:\Windows\System\DqmNkBI.exe
  C:\Windows\System\DqmNkBI.exe
  2⤵
  PID:16364
- C:\Windows\System\TNedqmA.exe
  C:\Windows\System\TNedqmA.exe
  2⤵
  PID:15356
- C:\Windows\System\UueKVAl.exe
  C:\Windows\System\UueKVAl.exe
  2⤵
  PID:14948
- C:\Windows\System\xQJuYaL.exe
  C:\Windows\System\xQJuYaL.exe
  2⤵
  PID:14552
- C:\Windows\System\BMoxbVf.exe
  C:\Windows\System\BMoxbVf.exe
  2⤵
  PID:14368
- C:\Windows\System\cWZNBvc.exe
  C:\Windows\System\cWZNBvc.exe
  2⤵
  PID:15056
- C:\Windows\System\SSxxUbR.exe
  C:\Windows\System\SSxxUbR.exe
  2⤵
  PID:15120
- C:\Windows\System\ukXCbCs.exe
  C:\Windows\System\ukXCbCs.exe
  2⤵
  PID:15140
- C:\Windows\System\mASyXyy.exe
  C:\Windows\System\mASyXyy.exe
  2⤵
  PID:14128
- C:\Windows\System\QUjQqLW.exe
  C:\Windows\System\QUjQqLW.exe
  2⤵
  PID:14824
- C:\Windows\System\IBNaxuU.exe
  C:\Windows\System\IBNaxuU.exe
  2⤵
  PID:14956
- C:\Windows\System\qKFtyHU.exe
  C:\Windows\System\qKFtyHU.exe
  2⤵
  PID:15468
- C:\Windows\System\AkmDaSi.exe
  C:\Windows\System\AkmDaSi.exe
  2⤵
  PID:12340
- C:\Windows\System\WXFzVya.exe
  C:\Windows\System\WXFzVya.exe
  2⤵
  PID:14496
- C:\Windows\System\FihIgfL.exe
  C:\Windows\System\FihIgfL.exe
  2⤵
  PID:16316
- C:\Windows\System\hnQbsze.exe
  C:\Windows\System\hnQbsze.exe
  2⤵
  PID:15928
- C:\Windows\System\ENcIrSu.exe
  C:\Windows\System\ENcIrSu.exe
  2⤵
  PID:15660
- C:\Windows\System\UwhdyjE.exe
  C:\Windows\System\UwhdyjE.exe
  2⤵
  PID:16232
- C:\Windows\System\yMRguLq.exe
  C:\Windows\System\yMRguLq.exe
  2⤵
  PID:16396
- C:\Windows\System\aZnmwfV.exe
  C:\Windows\System\aZnmwfV.exe
  2⤵
  PID:16428
- C:\Windows\System\fqEXKwA.exe
  C:\Windows\System\fqEXKwA.exe
  2⤵
  PID:16452
- C:\Windows\System\WofnqLn.exe
  C:\Windows\System\WofnqLn.exe
  2⤵
  PID:16472
- C:\Windows\System\WNStomH.exe
  C:\Windows\System\WNStomH.exe
  2⤵
  PID:16492
- C:\Windows\System\qhTwDLl.exe
  C:\Windows\System\qhTwDLl.exe
  2⤵
  PID:16516
- C:\Windows\System\TmIzilx.exe
  C:\Windows\System\TmIzilx.exe
  2⤵
  PID:16536
- C:\Windows\System\IKdPJgU.exe
  C:\Windows\System\IKdPJgU.exe
  2⤵
  PID:16552
- C:\Windows\System\nxwWelJ.exe
  C:\Windows\System\nxwWelJ.exe
  2⤵
  PID:16584
- C:\Windows\System\JAyfMke.exe
  C:\Windows\System\JAyfMke.exe
  2⤵
  PID:16608
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16608 -s 248
    3⤵
    PID:16480
- C:\Windows\System\oYxoinV.exe
  C:\Windows\System\oYxoinV.exe
  2⤵
  PID:16628
- C:\Windows\System\DyLDyai.exe
  C:\Windows\System\DyLDyai.exe
  2⤵
  PID:16652
- C:\Windows\System\AllVGgW.exe
  C:\Windows\System\AllVGgW.exe
  2⤵
  PID:16692
- C:\Windows\System\xfCinVi.exe
  C:\Windows\System\xfCinVi.exe
  2⤵
  PID:16708
- C:\Windows\System\wYYRNhd.exe
  C:\Windows\System\wYYRNhd.exe
  2⤵
  PID:16732
- C:\Windows\System\ZwTfCZs.exe
  C:\Windows\System\ZwTfCZs.exe
  2⤵
  PID:16756
- C:\Windows\System\hzUpZcl.exe
  C:\Windows\System\hzUpZcl.exe
  2⤵
  PID:16788
- C:\Windows\System\aQtpBbC.exe
  C:\Windows\System\aQtpBbC.exe
  2⤵
  PID:16804
- C:\Windows\System\RStKYJY.exe
  C:\Windows\System\RStKYJY.exe
  2⤵
  PID:16820
- C:\Windows\System\fFFjTbP.exe
  C:\Windows\System\fFFjTbP.exe
  2⤵
  PID:16844
- C:\Windows\System\WnWqAgX.exe
  C:\Windows\System\WnWqAgX.exe
  2⤵
  PID:16872
- C:\Windows\System\Ahncfbu.exe
  C:\Windows\System\Ahncfbu.exe
  2⤵
  PID:16900
- C:\Windows\System\zQvYylQ.exe
  C:\Windows\System\zQvYylQ.exe
  2⤵
  PID:16928
- C:\Windows\System\DVlyNKp.exe
  C:\Windows\System\DVlyNKp.exe
  2⤵
  PID:16948
- C:\Windows\System\ngifuLj.exe
  C:\Windows\System\ngifuLj.exe
  2⤵
  PID:16976
- C:\Windows\System\nvLlKHb.exe
  C:\Windows\System\nvLlKHb.exe
  2⤵
  PID:17264

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AvEJaKV.exe

Filesize
1.3MB

MD5
0dc69103335e82e0ec8662bea91f39eb

SHA1
6ba4fd88033373639b74a80bba19eaf1f5947e71

SHA256
e2edd8c6d7785b29974748c0e3a0f3cbc69e98c9b600601a64e37d6d18212c01

SHA512
ed12d63b4317dac2ea500fbe3cb629440537bb20a81b32ed8ac3a42f3d0a8a35a23da60629fe91b5f5313e723942e252a753c720ada1ed42e2114006baa6a125

Download Submit
C:\Windows\System\BdBLtkz.exe

Filesize
1.3MB

MD5
7023870c21ceb8eaf979deefaf8cb98a

SHA1
2ef77ed1bba802e9372bc66c30a413387838bbc2

SHA256
c6413c4c4df91d1c17976dcb3adb6c60a9a47a559de42acc71264131e50e13e5

SHA512
f3ff497153075185354c6fe2db0243fc21f32087b4f0d1d74bcf8a7531a71cc55356182bad0d8d6d420bb62e86ba59ee801d02e10aafcae6fdfdb515124b3089

Download Submit
C:\Windows\System\DFcWIaI.exe

Filesize
1.3MB

MD5
3d495b5e85b0794f009fcfd015d2bf0a

SHA1
f195a5f4bd8d8b16edf00c06772aed124e31dd84

SHA256
b5010825d892c892b1a380cb77e77e418ed85b9a4e201c3e69d5797af1dba13c

SHA512
f6c0561b7eed7d4b624f5ad283f159e3c9a965e0d5ec5cdc2bc04958eaf79aa602f3c260477399b5fc8a6d18b6b3130412dc1dd01b315180e01aa2e638049f5e

Download Submit
C:\Windows\System\EyvUrMR.exe

Filesize
1.3MB

MD5
74af6935097f62da1b720069be2ac72e

SHA1
98e08011fa9a11e0c030d03925dc441cf4c88aa3

SHA256
12429c23c5edf339471708709ac2e71f56ed30601a79bbd087f5e87378467bd4

SHA512
ea94237c1788124aba1e44e912840301e6b55bc5f787c90b05a225324ee22dfd0991d18e4fbdd23c836e479ac2033ce3966493aac77a00927a1feee95b00849d

Download Submit
C:\Windows\System\FZosVbj.exe

Filesize
1.3MB

MD5
0519928b22ccc834506f79dc9115476c

SHA1
9adaed395110913f3999c4b0a949f2d6f1c1934c

SHA256
cc64397d1dd2716d34e4f225494e9f3122916da9b6c5122ea6ca6fd7440327fc

SHA512
0db894148016a7f9374532d1e0b9c4a064c9d7555bd71f2dcd7ace911b5b7a3b36120f2ed5aa124c96ecf5548f865b032a4abaa5832fc13fd84dd8b45703a0bd

Download Submit
C:\Windows\System\GEHVQJX.exe

Filesize
1.3MB

MD5
fbc51de700bbbc151507bde038734a08

SHA1
32b73484c9d71293d5a8c1423950ee6edb0921cb

SHA256
52c9d8801ae16960070af494ae25c7618b6805e7863620612702eb9749f18740

SHA512
d1d4e9d0ad5ca53fd71f44bba8c927983b62d21a05c7b65586a05346f187a06dd16f67cf85321c367d35e7b432745d16007d372137d51341b633e26e9536f918

Download Submit
C:\Windows\System\GOdvPYP.exe

Filesize
1.3MB

MD5
5f723b6bc92ddca0c93a52eb0dc24484

SHA1
693ab9ceacc90b2831c5c87a2f561ba3f1f371c8

SHA256
bfa190ff79011d905df2233acfb8b44a076aa00ad87cad16ca72bb70648df1c7

SHA512
85fc8c120314fff8ca21af3a677c1487193863ba868d26c01bc52c3cdc476614f8c03c968b083ea85589767e7db35f1c4da50bd55545ca81b3aa419c044e6f8c

Download Submit
C:\Windows\System\HOQWYjk.exe

Filesize
1.3MB

MD5
2f54b77b22e2f9e0ba8bfa5142438cc9

SHA1
afc474a77d902e2cf2feec6610edcd846e296231

SHA256
de7829964c163c8b6f5fd086ef2ed1cbb11800d85ac909843098ab4b47044db9

SHA512
fcc7d615ff6d840bc777137878f9e3fb5f31cbfd7989433ba0d214b18afce7840d5a6d53c7450aec996bd015f6fbe9639db5f49fdbf13f4f88fea55ae3891ffc

Download Submit
C:\Windows\System\IPFJcBE.exe

Filesize
1.3MB

MD5
e96fa73c5aa43228e391b52a1cbc03b2

SHA1
4b2aaea87b6b3beed81f8b47504a5405a2e6f339

SHA256
253375d2fadd4be3eeb5f8148dea5efe59714982dc4d9fa934b768406f24eebb

SHA512
8bc1b0f0a149b5d3b4e6722cb79035e6cc20c87c953b5870e436cc546b79d4c71b49ba91c34a97bbd584cb989e2d59e546d4cb99117b52ba259d8ab5ebd77857

Download Submit
C:\Windows\System\IqkpfEl.exe

Filesize
1.3MB

MD5
0472298cfbaad1a23580cf7790de7372

SHA1
45fc5ca78ae235ea4ef0ad5dedda8b815494c217

SHA256
8993ed3078de2ce91d89bed7de5880aebafbc7a74ecf3e5e93c49ce4d4839b01

SHA512
a599523b198696984da6b2be62a662c114a51ca1a2ae298a71c9c7a67cb0ec89e07533942bb6a550af194d66feff61ae5a1feae0b721d1bab6caf35d54ab627e

Download Submit
C:\Windows\System\JOkgVMT.exe

Filesize
1.3MB

MD5
2a52d2a564a1a51e1365baec120ac036

SHA1
fc42269da19a9f28295b639ecb4cef25a809b048

SHA256
8234ed3f648f2bbf3414995b9df05828b5d4bc79f54d78ccf80e81aa30a0b875

SHA512
c98d2fcb19dcb984b068191e409a684cb42cb06c10aded754b65417c1c8c4861b9af2043a1f2ae239fd2f485dee55bbfc9b2293227b849735beb813b9a7a65dd

Download Submit
C:\Windows\System\LQmetkr.exe

Filesize
1.3MB

MD5
8dcf5a20cab88ace7f99e92bee295afa

SHA1
96e7987835e5570747c65b6203acefa1f845476f

SHA256
f5076cf38ace86fef216a05000f400528875d36fc13de66fb34ee362ad0c8739

SHA512
eb408001eef1faa9c2321d0c828af9c03ddf81c395fff02b6413e81130839005ed2946efd7480922a111db502821e6480242d5dabcfe2aa743212fc304f32f02

Download Submit
C:\Windows\System\LUIKCmQ.exe

Filesize
1.3MB

MD5
a532ed00f657b613662fc050a85f420b

SHA1
d23d63488fade60b683b445bcdbbe93e9096a93f

SHA256
33ad8979fe41008b25f7c4bddfe308f4f57ee5e9c4a2133ae08b22e7b048ed2c

SHA512
e5fc37fedb84708aeb5551f248ede5f7a1fa5d51b64b56e9b43753a7f96e8f6ac94257466b4d0a23f9a4b1cd011b6909fd8fb5ed43425c6c6b480c2b4d1c8d08

Download Submit
C:\Windows\System\LUJtrnB.exe

Filesize
1.3MB

MD5
4ec34508f71688f69eb04c29499a83f3

SHA1
e279c107a8dcac15dcee4ab950c88f0d1e454e8c

SHA256
295713e33c4cf81b12bec207f286a20de388b92ee68726ce8bca385cf2aa9161

SHA512
402e65e383d10153c31a601d97d48602fa88a2926f55d5200160ffd63897e1abcde12978d93b0c55311765efb718f774dd2bdc566535be2d4ac54c6a7a5cb2f0

Download Submit
C:\Windows\System\LfTHOtU.exe

Filesize
1.3MB

MD5
b64bd5f790bc4eb99548e2e8abe76bbf

SHA1
6758342733d46470680d5afa35d1b63f2b25d149

SHA256
6075b7e52f4019091a1c423b004de23894897e1dd3818748832d99e355ab41ce

SHA512
c73958814a780d695c2665a23dec9aed37bfcf9d2f02b19c9bd9472e88e41d4d3532a4cf78457f07aec81e7dc597591789e714fcc1699213d9cbb6cb25481e16

Download Submit
C:\Windows\System\MpcXZjY.exe

Filesize
1.3MB

MD5
9ce7cd670a989e81bd25f6374487673c

SHA1
9c14fa7f660cd3808c1f6cefbaa56c81cb77b3be

SHA256
53facdc4d383474b2a4e731751f07aecdc03df23344764c87b0408f2cafcc3d3

SHA512
0b4ea70203653ec5bf74e50626526590bd8cf1c64b24139eb953bffd95235ce2c480440a98e05dd6908d1ee3c3675b284c745551d35eec78e6ca095388da55c1

Download Submit
C:\Windows\System\OutsozG.exe

Filesize
1.3MB

MD5
0de29688a1b0d73c40d994b25220f1fa

SHA1
660a43723b74467337a3700281f6e1456e232d24

SHA256
cf96560bf44393d55db8e1086a1a78756dc0fe022b951a9ba97d1e7f0c504482

SHA512
e16ed0fc75661ff27f9ad88ea2e925d30a54e1dc911ade37ed20171c7db95b7925577cbc11c4bbcfeee7b437fe3c36a7c8fb6b3b0716281e1dc66aacc96d66b8

Download Submit
C:\Windows\System\OvOPkVP.exe

Filesize
1.3MB

MD5
07ea40bb8ffa1cec22fa72f208b767aa

SHA1
60ab67a18647131bd4aa2e2fb64bbf05603e15e0

SHA256
f57233f258e5b6b011a2e0228f9d7814c9ab8cf75e6f41b4468155b01c0f8c26

SHA512
835803cb7b31d92094e2db88bdf4030c610336fd1a372888641b2568945b17d862a716d15e316d14bbcc8598371aded3eab23a9c25748f948e3b29a24ebc504a

Download Submit
C:\Windows\System\PPmarFr.exe

Filesize
1.3MB

MD5
b2e148bda31adb47b43674c763d4a174

SHA1
c62abd0e13d441c518bedf24e2f159840c0d2665

SHA256
fd9c9b9f90367af9ea0b1ca2b72cc38dbe0dcafe86a9dcf2678f6eece6133fe5

SHA512
b03701ea83b4c77a5b78b68c6f80715410ec3fb5b06d6d1012e6dd48e6c29c862ff9398abae8ca90b5b4ab110e558dabff2a2040d97c82e13e1637eab2ca5c63

Download Submit
C:\Windows\System\QAcBzuC.exe

Filesize
1.3MB

MD5
dde702ee0b2dd1b0ffddfba128a72be6

SHA1
9a2f9fe961cd57743b969cabaab96e8b5ec228a3

SHA256
47d9abc70bb93c2b3f81b5bde3126e87fc6c3fb4a835fd059638a535d073660a

SHA512
e7232e4cf880e30715079ddb9e3831d6b705583b5904be6b47f952a09abb864b95f3bc5b7bc35583c6a554f6c640e8a1dbfcd514f92415ed2d2aa37f4a04dbbb

Download Submit
C:\Windows\System\QDrQIkl.exe

Filesize
1.3MB

MD5
68d71d9c850deb865565ac5aa8915e39

SHA1
2adb7ead72a7b39093640f0ede78a7bf0dceabdd

SHA256
9507d6d8db5a0c73e534a89a4344e7c79456fa23ca17699085bf16a3746e669b

SHA512
229c31a8b50268a484a25f810dcba4277106f5aaf164f03dc5702f1bdc0647aa90c771fe0353e16e8988380974dcf82d373af607f2e22d9a0419f27be030bd07

Download Submit
C:\Windows\System\QdgGlhJ.exe

Filesize
1.3MB

MD5
313c055420973562310fcfaf74e472a4

SHA1
6691b4369584df3f8e468af9a6c78da8817dcae0

SHA256
0a117c59ad486fed8a35af6955fdcc93cfa91a5a2972faf4b0ef0c5ac8911c7e

SHA512
c5551177ac075296f5b8db1a5ec1e039c1c68ee8f58573f7863f716c0f91206638467ad012f566bd7a58b754c321aacfa1bc4e55051a70abcf597254d6718355

Download Submit
C:\Windows\System\TTRyeNI.exe

Filesize
1.3MB

MD5
170abad6810fd0d010527f0ee6fde0aa

SHA1
4155575cd8b56f1339ecf71808eab50a8ffa95bf

SHA256
30b4ae6725d5e1c47293cfd5d79f6e23f71c43af3bf7e43cd0970120ab88b572

SHA512
470bb0aa6bc7c27147003914705479b03c98bd98d9cdd158bd3524ca31a07e83221fd2039290b37e29c8e9554a01f7f58a80c5e178db5338dabd95ba72569c74

Download Submit
C:\Windows\System\VKnkuKV.exe

Filesize
1.3MB

MD5
65f3d8fba67454875f666ea41d5f3fb0

SHA1
31715ad61ae8aec3e36a4a8239d018a243beb275

SHA256
79c45abde3f83a2ff249778350197874c7a5689efc3abae4e5252ff407c9ebf7

SHA512
6f110ec94f7e0ad0b7766bd1021d0488e7d2519a0eae9a725124f869516dd0acfeeb1d1309d81a283d07ebc0f6780a6b3085b284fb77980788b8855427a2dd41

Download Submit
C:\Windows\System\YVNSZje.exe

Filesize
1.3MB

MD5
8f4930ce1967b877d4689bf974997754

SHA1
068f60fcf637821ec5320df6948dba8d0257c489

SHA256
9e17eae27e491dc9e8cd183e8f5194270ab29afeaa7ea5463a1059995b378218

SHA512
010a8eb7811ad1443d1571bc1de422542a328b274331595c5ad7a572ab7bcff5a24d257ac218a41be09c34472d5e082fe9cbdfdb42850a6aad9308e0b1ad3b29

Download Submit
C:\Windows\System\ZKAxHIA.exe

Filesize
1.3MB

MD5
875b182914328ef32a285b3178365e38

SHA1
1a47278c651b4103a74eabb906a8030fe35977e2

SHA256
ec65dcada6c67bc666e2480782f8470851016fd23e42234c7fb1c3ca37956aae

SHA512
a20bb6259406b2cb4679fe59873779aa1f5c88ce657b6e274f2135bfe02e69989a475f78027a3d2d40e510fab47678d2d23beed4719a609122ad866fe1ff208e

Download Submit
C:\Windows\System\ZtlLxQg.exe

Filesize
1.3MB

MD5
4a919ea4509f11da711c6621547d706f

SHA1
9a89fa44ca27e18897a5a05f737e5271a4d32082

SHA256
2ba18081f851da9a94153ce5ef921d1ef955ab6d09fc9a0ff45e596ac4854962

SHA512
7fa9be0648510815a7cfd390b8f792beed1e94047c328831d26cf0f045185167eedf5509d87ffe69da810df347884ad331e9b6371b5f01e23b20c8e25b9a98b6

Download Submit
C:\Windows\System\abWgkRi.exe

Filesize
1.3MB

MD5
597938681e257ab543e50a902e1de455

SHA1
67ad7a932912acb30e51eca07a01b7a971dc7394

SHA256
aec26838e8d1340c20f27e7d285b5621e309fee75ab111fcbc19d7ac5c1e3b1a

SHA512
cdbc8e735207446774f7da2906d9dd4b987ec131da54d54fea13332c84707fcc6402ae8bb88a277bca945e320dd5a55e4f310ec6a5dd8b070c4cb14f7df57791

Download Submit
C:\Windows\System\bKYaMeP.exe

Filesize
1.3MB

MD5
a176cb7d89cb21c15b523c8cbd4cbf6c

SHA1
cd0da5e789755399bc9870ec9fef99e5e74680d8

SHA256
1dd4552060715f739ffcb1044acbd4ac728c45847939a0ef30f4dfab264a49f3

SHA512
4fb7f661e6bc59ecb02e75996859c7283071d0dd0f32ad0fe4a92e2c558b90e9593550eba076c95f6ccb5722114b1b721d4060ea1f513ab064e819a19da7cee6

Download Submit
C:\Windows\System\cnsUvuo.exe

Filesize
1.3MB

MD5
423b526100b5fae1fe7585bfc39225d3

SHA1
7deb53aeaca67e74598811915f31678b16fd4101

SHA256
0f912a1b16049b78950a8c349710eb503a481991062aee9f5b405d972742b1c3

SHA512
61f29f43cddc57253839e0ca02d5207e7a4e808b725eb92b669a5940cb31a3f778a6c44554b7d8dfb1a84c5fadc24fc9e3375836b9e89238a6e291a00b915ae6

Download Submit
C:\Windows\System\jXZLMjx.exe

Filesize
1.3MB

MD5
404556d206cbcf64deed5f794b748f3e

SHA1
21fbc9906154de00c4022bc6b69876e1c0f7802a

SHA256
62e991c429c320bc580bc2006cc767f91d660bcf004159b29fdce8cbb4617269

SHA512
534eb7642dd18381391394114bb645422f84abc5023f85bbfea123771d798f8b0973dc7ee1d0fe515e062df1dbb6a66226dd19a063133ea6d2eee1052f6034a5

Download Submit
C:\Windows\System\nVjKpKt.exe

Filesize
1.3MB

MD5
1f4deb84b557d4e3d693bfd09880b6a5

SHA1
1076787ba76617302d741de791f4cbceb59016b3

SHA256
e79e01a21946822bc1801317ab53a43e32860a6a09ecf71090cb5bcf1c24162d

SHA512
c7a43ae329574de2817d6d29e0cd675c5b043968ff9d41fc1eb7b38b5872c4f540f793a2229279f33ac79dbc6bd9c3b700c13243d65c11775b2b32dfb18859fb

Download Submit
C:\Windows\System\nqWqwyJ.exe

Filesize
1.3MB

MD5
000ca38335d0342368787f0a89423355

SHA1
c26d7a6ac9864acc7182f3f271de01ed233a5af4

SHA256
49b7ce70705129a4d92cc55c58bea69828433d61377678fee2c3f37172294db2

SHA512
df35a9f7808b8c39ce5161c4f8ce7889d9ba57d9b005bc9bb8afb68f248912b03289843ce81266355175e24d0b3da5cc438911a9f59529945f18a903cdaf5c86

Download Submit
C:\Windows\System\pcrfDHf.exe

Filesize
1.3MB

MD5
be16eb6ad9800e08fe062a5a960678fa

SHA1
94fde2cb01917d5c8d9cb8e624de59c2fce94851

SHA256
eb7b96f6b65e48f21ff0c6ae56124b021e09ffe93abfc196059e2cb6f5eb4601

SHA512
d730b66a2f9e9e6368cd1c1080cc76a24c6e5b9d024f03999869c12abf9665216b7106e96b90c44af17a21e452c9df31f72d58b2eda762fd99e884f64643e262

Download Submit
C:\Windows\System\wHxnrGc.exe

Filesize
1.3MB

MD5
118dd1765123bd29067dfccccf32635c

SHA1
a756e39c1c1abe4a5966d4cd38ac3e4a817721e1

SHA256
12abecf7fb8ccbd9bc07d910079a1287726d1e963c65963bfd67f70c0bba5966

SHA512
b172020beeeeae16630d86492a1f929bcdcd4528c6faf4043b4a226066260831a6eb8b17616b3c36b0a6fef8b464cfd9d2d737bee24190d0bedcfebcd5fb6470

Download Submit
memory/1260-0-0x0000017FC79C0000-0x0000017FC79D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads