xmrig | 418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3

Analysis

max time kernel
92s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 20:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
Size

1.6MB
MD5

1ede8de7ea2256b2b94b2ddfeb10870d
SHA1

3dcc08f1c6452bb0628894579c985f67500f4e75
SHA256

418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3
SHA512

dca9713f8d491a29f3e25e3d00d715834340d31bb5d9620dd18f88ca20d3f69d16b085da97931a353f913a5dad7b4a4fbc1c546ec7a6ac8624cb4fba3df999f4
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxR9ER:GemTLkNdfE0pZyv

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c07-4.dat	xmrig
behavioral2/files/0x0007000000023cae-7.dat	xmrig
behavioral2/files/0x0007000000023caf-17.dat	xmrig
behavioral2/files/0x0007000000023cb0-21.dat	xmrig
behavioral2/files/0x0007000000023cb1-31.dat	xmrig
behavioral2/files/0x0007000000023cb9-76.dat	xmrig
behavioral2/files/0x0007000000023cbb-89.dat	xmrig
behavioral2/files/0x0007000000023cbf-99.dat	xmrig
behavioral2/files/0x0007000000023cc3-120.dat	xmrig
behavioral2/files/0x0007000000023cc2-118.dat	xmrig
behavioral2/files/0x0007000000023cc1-116.dat	xmrig
behavioral2/files/0x0007000000023cc0-114.dat	xmrig
behavioral2/files/0x0007000000023cbe-110.dat	xmrig
behavioral2/files/0x0007000000023cbd-108.dat	xmrig
behavioral2/files/0x0007000000023cbc-105.dat	xmrig
behavioral2/files/0x0007000000023cba-80.dat	xmrig
behavioral2/files/0x0007000000023cb8-65.dat	xmrig
behavioral2/files/0x0007000000023cb7-60.dat	xmrig
behavioral2/files/0x0007000000023cb6-55.dat	xmrig
behavioral2/files/0x0007000000023cb5-53.dat	xmrig
behavioral2/files/0x0007000000023cb4-51.dat	xmrig
behavioral2/files/0x0007000000023cb3-47.dat	xmrig
behavioral2/files/0x0007000000023cb2-38.dat	xmrig
behavioral2/files/0x0007000000023cc4-124.dat	xmrig
behavioral2/files/0x0008000000023cab-127.dat	xmrig
behavioral2/files/0x0008000000023caa-18.dat	xmrig
behavioral2/files/0x0007000000023cc7-133.dat	xmrig
behavioral2/files/0x0007000000023cc8-140.dat	xmrig
behavioral2/files/0x0007000000023cc9-144.dat	xmrig
behavioral2/files/0x0007000000023cca-147.dat	xmrig
behavioral2/files/0x0007000000023ccb-163.dat	xmrig
behavioral2/files/0x0007000000023ccd-160.dat	xmrig
behavioral2/files/0x0007000000023ccc-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2224	lqXZcFq.exe
4064	hZXsHRk.exe
4928	pywfrit.exe
4584	cGbgEar.exe
1980	jYKEzbL.exe
420	ZJQtYhd.exe
5004	FLSEHhg.exe
4040	gBBFQRP.exe
2012	qkaouJV.exe
1580	GidgpKd.exe
1604	MNpwTdi.exe
1120	YotXgxd.exe
1232	jvpsQcd.exe
1180	rGGfhBc.exe
4200	HoFOxOJ.exe
384	WxBvuUX.exe
3260	bJrykjz.exe
388	ZLEjVZP.exe
2928	gFQfTNr.exe
2612	ylLTEVU.exe
1668	ZcpQhrO.exe
2404	DoXBkjY.exe
4832	OAdBroZ.exe
2304	oQvBFQj.exe
4840	iEEfXUH.exe
4920	HhsvMeW.exe
1584	DzjgqpH.exe
1476	pmlefzQ.exe
1660	UrnsHqG.exe
2680	JVqdUuJ.exe
4880	tAIpJeF.exe
2780	JIRLixg.exe
892	veWmKPf.exe
3180	IFbcKzm.exe
4900	jUhnvod.exe
2084	ICFNEew.exe
4852	sjIYsEt.exe
1800	hezxdID.exe
1944	LwAtDVi.exe
2176	zbrbaty.exe
3480	mqgMDKw.exe
1640	RbHwiqi.exe
4388	dmHMRUP.exe
4824	coOtCvh.exe
1448	HWymINw.exe
960	FakJVcR.exe
4368	TKnjhlS.exe
2164	laMbrEr.exe
3028	aYylUjp.exe
3924	OMDRTBn.exe
4516	fjCpZpE.exe
452	ogVviAH.exe
2328	qNCLGRi.exe
3328	dBVrvUM.exe
3676	wAxVbqL.exe
4656	qpDfVwz.exe
4644	OBxSdYi.exe
720	mlQAEup.exe
4664	gBHilcN.exe
4420	PzGosWZ.exe
3772	WMKlpVZ.exe
3584	ftKlZcq.exe
4548	XReYbjA.exe
3708	ReKJLqB.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jQQUsFs.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\KdKaHEQ.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\IpdYSUF.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\mlQAEup.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\GoicLxn.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\MXNKiZU.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\tUCatRC.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\qpDfVwz.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\nOvkUmg.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\zsxdUry.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\mzNBNwo.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\HQDOUJZ.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\jvpsQcd.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\DWwnxAG.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\lkcNfPb.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\ntBolus.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\bIwnOTO.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\EhXqwmW.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\CfYtMKf.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\DzjgqpH.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\gOpjBtr.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\rDHFzKE.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\XIFqlHs.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\pQgDKQE.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\trouSoo.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\fBMfQKF.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\zGxtunn.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\qifTxrK.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\qtixYuO.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\UdbwzYN.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\BQoehtr.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\KfiawBh.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\PZcZoNe.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\tdfeVhk.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\SHmoYSe.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\hezxdID.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\WEYtHDj.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\jjZkyeB.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\JKxsAav.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\HYvOsOx.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\yKimyVL.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\KGYquCc.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\zqbtbkU.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\oxIaSMF.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\PYVWscQ.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\tNKfWXx.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\FRvFIoN.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\VHVyPQn.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\cTjCCxF.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\liVURKq.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\aqnbsLz.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\EWtdBJV.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\nDEScVv.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\WJniEyN.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\clPqTvQ.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\rGGfhBc.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\ZcpQhrO.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\frgwnoK.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\tzgBDUV.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\cGoxMZi.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\rTcKFAN.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\hYfVloy.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\hIrkVHS.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
File created	C:\Windows\System\JXLkDBy.exe	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4936 wrote to memory of 2224	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	84
PID 4936 wrote to memory of 2224	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	84
PID 4936 wrote to memory of 4064	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	85
PID 4936 wrote to memory of 4064	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	85
PID 4936 wrote to memory of 4928	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	86
PID 4936 wrote to memory of 4928	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	86
PID 4936 wrote to memory of 4584	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	87
PID 4936 wrote to memory of 4584	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	87
PID 4936 wrote to memory of 1980	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	88
PID 4936 wrote to memory of 1980	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	88
PID 4936 wrote to memory of 420	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	89
PID 4936 wrote to memory of 420	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	89
PID 4936 wrote to memory of 5004	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	90
PID 4936 wrote to memory of 5004	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	90
PID 4936 wrote to memory of 4040	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	91
PID 4936 wrote to memory of 4040	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	91
PID 4936 wrote to memory of 2012	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	92
PID 4936 wrote to memory of 2012	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	92
PID 4936 wrote to memory of 1580	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	93
PID 4936 wrote to memory of 1580	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	93
PID 4936 wrote to memory of 1604	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	94
PID 4936 wrote to memory of 1604	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	94
PID 4936 wrote to memory of 1120	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	95
PID 4936 wrote to memory of 1120	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	95
PID 4936 wrote to memory of 1232	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	96
PID 4936 wrote to memory of 1232	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	96
PID 4936 wrote to memory of 1180	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	97
PID 4936 wrote to memory of 1180	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	97
PID 4936 wrote to memory of 4200	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	98
PID 4936 wrote to memory of 4200	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	98
PID 4936 wrote to memory of 384	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	99
PID 4936 wrote to memory of 384	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	99
PID 4936 wrote to memory of 3260	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	100
PID 4936 wrote to memory of 3260	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	100
PID 4936 wrote to memory of 388	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	101
PID 4936 wrote to memory of 388	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	101
PID 4936 wrote to memory of 2928	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	102
PID 4936 wrote to memory of 2928	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	102
PID 4936 wrote to memory of 2612	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	103
PID 4936 wrote to memory of 2612	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	103
PID 4936 wrote to memory of 1668	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	104
PID 4936 wrote to memory of 1668	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	104
PID 4936 wrote to memory of 2404	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	105
PID 4936 wrote to memory of 2404	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	105
PID 4936 wrote to memory of 4832	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	106
PID 4936 wrote to memory of 4832	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	106
PID 4936 wrote to memory of 2304	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	107
PID 4936 wrote to memory of 2304	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	107
PID 4936 wrote to memory of 4840	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	108
PID 4936 wrote to memory of 4840	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	108
PID 4936 wrote to memory of 4920	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	109
PID 4936 wrote to memory of 4920	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	109
PID 4936 wrote to memory of 1584	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	110
PID 4936 wrote to memory of 1584	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	110
PID 4936 wrote to memory of 1476	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	111
PID 4936 wrote to memory of 1476	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	111
PID 4936 wrote to memory of 1660	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	112
PID 4936 wrote to memory of 1660	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	112
PID 4936 wrote to memory of 2680	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	113
PID 4936 wrote to memory of 2680	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	113
PID 4936 wrote to memory of 4880	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	114
PID 4936 wrote to memory of 4880	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	114
PID 4936 wrote to memory of 2780	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	115
PID 4936 wrote to memory of 2780	4936	418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe	115

C:\Users\Admin\AppData\Local\Temp\418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe
"C:\Users\Admin\AppData\Local\Temp\418734349c0deccc3a16634721626960f26bf38adebfdeb1b64f62dfe0f2d7f3.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4936
- C:\Windows\System\lqXZcFq.exe
  C:\Windows\System\lqXZcFq.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\hZXsHRk.exe
  C:\Windows\System\hZXsHRk.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\pywfrit.exe
  C:\Windows\System\pywfrit.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\cGbgEar.exe
  C:\Windows\System\cGbgEar.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\jYKEzbL.exe
  C:\Windows\System\jYKEzbL.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ZJQtYhd.exe
  C:\Windows\System\ZJQtYhd.exe
  2⤵
  - Executes dropped EXE
  PID:420
- C:\Windows\System\FLSEHhg.exe
  C:\Windows\System\FLSEHhg.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\gBBFQRP.exe
  C:\Windows\System\gBBFQRP.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\qkaouJV.exe
  C:\Windows\System\qkaouJV.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\GidgpKd.exe
  C:\Windows\System\GidgpKd.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\MNpwTdi.exe
  C:\Windows\System\MNpwTdi.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\YotXgxd.exe
  C:\Windows\System\YotXgxd.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\jvpsQcd.exe
  C:\Windows\System\jvpsQcd.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\rGGfhBc.exe
  C:\Windows\System\rGGfhBc.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\HoFOxOJ.exe
  C:\Windows\System\HoFOxOJ.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\WxBvuUX.exe
  C:\Windows\System\WxBvuUX.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\bJrykjz.exe
  C:\Windows\System\bJrykjz.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\ZLEjVZP.exe
  C:\Windows\System\ZLEjVZP.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\gFQfTNr.exe
  C:\Windows\System\gFQfTNr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\ylLTEVU.exe
  C:\Windows\System\ylLTEVU.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ZcpQhrO.exe
  C:\Windows\System\ZcpQhrO.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\DoXBkjY.exe
  C:\Windows\System\DoXBkjY.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\OAdBroZ.exe
  C:\Windows\System\OAdBroZ.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\oQvBFQj.exe
  C:\Windows\System\oQvBFQj.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\iEEfXUH.exe
  C:\Windows\System\iEEfXUH.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\HhsvMeW.exe
  C:\Windows\System\HhsvMeW.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\DzjgqpH.exe
  C:\Windows\System\DzjgqpH.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\pmlefzQ.exe
  C:\Windows\System\pmlefzQ.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\UrnsHqG.exe
  C:\Windows\System\UrnsHqG.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\JVqdUuJ.exe
  C:\Windows\System\JVqdUuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\tAIpJeF.exe
  C:\Windows\System\tAIpJeF.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\JIRLixg.exe
  C:\Windows\System\JIRLixg.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\veWmKPf.exe
  C:\Windows\System\veWmKPf.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\jUhnvod.exe
  C:\Windows\System\jUhnvod.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\IFbcKzm.exe
  C:\Windows\System\IFbcKzm.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\ICFNEew.exe
  C:\Windows\System\ICFNEew.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\sjIYsEt.exe
  C:\Windows\System\sjIYsEt.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\hezxdID.exe
  C:\Windows\System\hezxdID.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\LwAtDVi.exe
  C:\Windows\System\LwAtDVi.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\RbHwiqi.exe
  C:\Windows\System\RbHwiqi.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\zbrbaty.exe
  C:\Windows\System\zbrbaty.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\mqgMDKw.exe
  C:\Windows\System\mqgMDKw.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\dmHMRUP.exe
  C:\Windows\System\dmHMRUP.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\coOtCvh.exe
  C:\Windows\System\coOtCvh.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\HWymINw.exe
  C:\Windows\System\HWymINw.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\FakJVcR.exe
  C:\Windows\System\FakJVcR.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\TKnjhlS.exe
  C:\Windows\System\TKnjhlS.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\laMbrEr.exe
  C:\Windows\System\laMbrEr.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\aYylUjp.exe
  C:\Windows\System\aYylUjp.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\OMDRTBn.exe
  C:\Windows\System\OMDRTBn.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\fjCpZpE.exe
  C:\Windows\System\fjCpZpE.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\ogVviAH.exe
  C:\Windows\System\ogVviAH.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\qNCLGRi.exe
  C:\Windows\System\qNCLGRi.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\dBVrvUM.exe
  C:\Windows\System\dBVrvUM.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\wAxVbqL.exe
  C:\Windows\System\wAxVbqL.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\qpDfVwz.exe
  C:\Windows\System\qpDfVwz.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\OBxSdYi.exe
  C:\Windows\System\OBxSdYi.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\mlQAEup.exe
  C:\Windows\System\mlQAEup.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\gBHilcN.exe
  C:\Windows\System\gBHilcN.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\PzGosWZ.exe
  C:\Windows\System\PzGosWZ.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\WMKlpVZ.exe
  C:\Windows\System\WMKlpVZ.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\ftKlZcq.exe
  C:\Windows\System\ftKlZcq.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\XReYbjA.exe
  C:\Windows\System\XReYbjA.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\ReKJLqB.exe
  C:\Windows\System\ReKJLqB.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\ktxFBnT.exe
  C:\Windows\System\ktxFBnT.exe
  2⤵
  PID:4560
- C:\Windows\System\LMiKYbu.exe
  C:\Windows\System\LMiKYbu.exe
  2⤵
  PID:3724
- C:\Windows\System\JCnJadn.exe
  C:\Windows\System\JCnJadn.exe
  2⤵
  PID:4268
- C:\Windows\System\kUmbxzd.exe
  C:\Windows\System\kUmbxzd.exe
  2⤵
  PID:1108
- C:\Windows\System\OrBDpVP.exe
  C:\Windows\System\OrBDpVP.exe
  2⤵
  PID:3396
- C:\Windows\System\eWtKDQp.exe
  C:\Windows\System\eWtKDQp.exe
  2⤵
  PID:3176
- C:\Windows\System\MXNKiZU.exe
  C:\Windows\System\MXNKiZU.exe
  2⤵
  PID:3576
- C:\Windows\System\ANcobuZ.exe
  C:\Windows\System\ANcobuZ.exe
  2⤵
  PID:3436
- C:\Windows\System\aepMUKV.exe
  C:\Windows\System\aepMUKV.exe
  2⤵
  PID:2436
- C:\Windows\System\JEkczKp.exe
  C:\Windows\System\JEkczKp.exe
  2⤵
  PID:3756
- C:\Windows\System\TLZkmCL.exe
  C:\Windows\System\TLZkmCL.exe
  2⤵
  PID:4712
- C:\Windows\System\IhGKQho.exe
  C:\Windows\System\IhGKQho.exe
  2⤵
  PID:2664
- C:\Windows\System\FzwQZSj.exe
  C:\Windows\System\FzwQZSj.exe
  2⤵
  PID:2188
- C:\Windows\System\wCnwoyH.exe
  C:\Windows\System\wCnwoyH.exe
  2⤵
  PID:2892
- C:\Windows\System\xxrXwum.exe
  C:\Windows\System\xxrXwum.exe
  2⤵
  PID:3308
- C:\Windows\System\LxbeDVe.exe
  C:\Windows\System\LxbeDVe.exe
  2⤵
  PID:4088
- C:\Windows\System\MTmbjzR.exe
  C:\Windows\System\MTmbjzR.exe
  2⤵
  PID:3336
- C:\Windows\System\xthJAwD.exe
  C:\Windows\System\xthJAwD.exe
  2⤵
  PID:1664
- C:\Windows\System\UtDQHDR.exe
  C:\Windows\System\UtDQHDR.exe
  2⤵
  PID:4616
- C:\Windows\System\xNpCwPd.exe
  C:\Windows\System\xNpCwPd.exe
  2⤵
  PID:1136
- C:\Windows\System\BQoehtr.exe
  C:\Windows\System\BQoehtr.exe
  2⤵
  PID:3388
- C:\Windows\System\ZuYoplq.exe
  C:\Windows\System\ZuYoplq.exe
  2⤵
  PID:3944
- C:\Windows\System\jkebpPf.exe
  C:\Windows\System\jkebpPf.exe
  2⤵
  PID:756
- C:\Windows\System\GePhLGf.exe
  C:\Windows\System\GePhLGf.exe
  2⤵
  PID:4016
- C:\Windows\System\ZjFmMEB.exe
  C:\Windows\System\ZjFmMEB.exe
  2⤵
  PID:3000
- C:\Windows\System\NewcNEZ.exe
  C:\Windows\System\NewcNEZ.exe
  2⤵
  PID:2180
- C:\Windows\System\eAFpIcj.exe
  C:\Windows\System\eAFpIcj.exe
  2⤵
  PID:4408
- C:\Windows\System\joMIaSc.exe
  C:\Windows\System\joMIaSc.exe
  2⤵
  PID:3016
- C:\Windows\System\DtkoKNm.exe
  C:\Windows\System\DtkoKNm.exe
  2⤵
  PID:3972
- C:\Windows\System\huNZqyy.exe
  C:\Windows\System\huNZqyy.exe
  2⤵
  PID:4112
- C:\Windows\System\JpnEKhg.exe
  C:\Windows\System\JpnEKhg.exe
  2⤵
  PID:872
- C:\Windows\System\DBKtUyf.exe
  C:\Windows\System\DBKtUyf.exe
  2⤵
  PID:2904
- C:\Windows\System\TjPYJok.exe
  C:\Windows\System\TjPYJok.exe
  2⤵
  PID:3804
- C:\Windows\System\bOoAmmc.exe
  C:\Windows\System\bOoAmmc.exe
  2⤵
  PID:2392
- C:\Windows\System\HYvOsOx.exe
  C:\Windows\System\HYvOsOx.exe
  2⤵
  PID:3184
- C:\Windows\System\RafKCuu.exe
  C:\Windows\System\RafKCuu.exe
  2⤵
  PID:4164
- C:\Windows\System\EWGYLwR.exe
  C:\Windows\System\EWGYLwR.exe
  2⤵
  PID:2604
- C:\Windows\System\jpfwhNf.exe
  C:\Windows\System\jpfwhNf.exe
  2⤵
  PID:2652
- C:\Windows\System\NPRDSVR.exe
  C:\Windows\System\NPRDSVR.exe
  2⤵
  PID:4740
- C:\Windows\System\vWKSUPF.exe
  C:\Windows\System\vWKSUPF.exe
  2⤵
  PID:3032
- C:\Windows\System\TFbfMSN.exe
  C:\Windows\System\TFbfMSN.exe
  2⤵
  PID:3056
- C:\Windows\System\lhlUyYr.exe
  C:\Windows\System\lhlUyYr.exe
  2⤵
  PID:4400
- C:\Windows\System\FcKpwOn.exe
  C:\Windows\System\FcKpwOn.exe
  2⤵
  PID:4804
- C:\Windows\System\KNpMFrm.exe
  C:\Windows\System\KNpMFrm.exe
  2⤵
  PID:3740
- C:\Windows\System\TVyBXTX.exe
  C:\Windows\System\TVyBXTX.exe
  2⤵
  PID:5124
- C:\Windows\System\NSWJNmK.exe
  C:\Windows\System\NSWJNmK.exe
  2⤵
  PID:5164
- C:\Windows\System\OtRHaUE.exe
  C:\Windows\System\OtRHaUE.exe
  2⤵
  PID:5180
- C:\Windows\System\qffitDm.exe
  C:\Windows\System\qffitDm.exe
  2⤵
  PID:5208
- C:\Windows\System\gIXkVCD.exe
  C:\Windows\System\gIXkVCD.exe
  2⤵
  PID:5244
- C:\Windows\System\zcsqAgx.exe
  C:\Windows\System\zcsqAgx.exe
  2⤵
  PID:5272
- C:\Windows\System\hGdlgqL.exe
  C:\Windows\System\hGdlgqL.exe
  2⤵
  PID:5300
- C:\Windows\System\FmacVUJ.exe
  C:\Windows\System\FmacVUJ.exe
  2⤵
  PID:5324
- C:\Windows\System\mlvKadW.exe
  C:\Windows\System\mlvKadW.exe
  2⤵
  PID:5348
- C:\Windows\System\cjBUtMu.exe
  C:\Windows\System\cjBUtMu.exe
  2⤵
  PID:5384
- C:\Windows\System\cIYGVFk.exe
  C:\Windows\System\cIYGVFk.exe
  2⤵
  PID:5412
- C:\Windows\System\aJDyWNo.exe
  C:\Windows\System\aJDyWNo.exe
  2⤵
  PID:5440
- C:\Windows\System\XsXdTtL.exe
  C:\Windows\System\XsXdTtL.exe
  2⤵
  PID:5468
- C:\Windows\System\ogbyLiv.exe
  C:\Windows\System\ogbyLiv.exe
  2⤵
  PID:5496
- C:\Windows\System\WXUdUIo.exe
  C:\Windows\System\WXUdUIo.exe
  2⤵
  PID:5528
- C:\Windows\System\ksOWXlF.exe
  C:\Windows\System\ksOWXlF.exe
  2⤵
  PID:5556
- C:\Windows\System\zlDATUe.exe
  C:\Windows\System\zlDATUe.exe
  2⤵
  PID:5576
- C:\Windows\System\CVWVDFB.exe
  C:\Windows\System\CVWVDFB.exe
  2⤵
  PID:5604
- C:\Windows\System\zsoZawr.exe
  C:\Windows\System\zsoZawr.exe
  2⤵
  PID:5640
- C:\Windows\System\esiYSVw.exe
  C:\Windows\System\esiYSVw.exe
  2⤵
  PID:5664
- C:\Windows\System\RjBwmut.exe
  C:\Windows\System\RjBwmut.exe
  2⤵
  PID:5688
- C:\Windows\System\IxCRmBn.exe
  C:\Windows\System\IxCRmBn.exe
  2⤵
  PID:5732
- C:\Windows\System\tHvOzjs.exe
  C:\Windows\System\tHvOzjs.exe
  2⤵
  PID:5748
- C:\Windows\System\OSYaFiX.exe
  C:\Windows\System\OSYaFiX.exe
  2⤵
  PID:5776
- C:\Windows\System\liVURKq.exe
  C:\Windows\System\liVURKq.exe
  2⤵
  PID:5808
- C:\Windows\System\kjsPhsC.exe
  C:\Windows\System\kjsPhsC.exe
  2⤵
  PID:5832
- C:\Windows\System\FyXtJJF.exe
  C:\Windows\System\FyXtJJF.exe
  2⤵
  PID:5860
- C:\Windows\System\UWXywet.exe
  C:\Windows\System\UWXywet.exe
  2⤵
  PID:5892
- C:\Windows\System\JcuACIa.exe
  C:\Windows\System\JcuACIa.exe
  2⤵
  PID:5916
- C:\Windows\System\bQPunyr.exe
  C:\Windows\System\bQPunyr.exe
  2⤵
  PID:5944
- C:\Windows\System\yKimyVL.exe
  C:\Windows\System\yKimyVL.exe
  2⤵
  PID:5976
- C:\Windows\System\liqafRv.exe
  C:\Windows\System\liqafRv.exe
  2⤵
  PID:6000
- C:\Windows\System\CYoZLMw.exe
  C:\Windows\System\CYoZLMw.exe
  2⤵
  PID:6028
- C:\Windows\System\fmapTcS.exe
  C:\Windows\System\fmapTcS.exe
  2⤵
  PID:6056
- C:\Windows\System\tONhKoE.exe
  C:\Windows\System\tONhKoE.exe
  2⤵
  PID:6072
- C:\Windows\System\gOpjBtr.exe
  C:\Windows\System\gOpjBtr.exe
  2⤵
  PID:6108
- C:\Windows\System\yVbwOgD.exe
  C:\Windows\System\yVbwOgD.exe
  2⤵
  PID:6136
- C:\Windows\System\cUGZcSW.exe
  C:\Windows\System\cUGZcSW.exe
  2⤵
  PID:5172
- C:\Windows\System\IKGPUHt.exe
  C:\Windows\System\IKGPUHt.exe
  2⤵
  PID:5232
- C:\Windows\System\bYZdEJf.exe
  C:\Windows\System\bYZdEJf.exe
  2⤵
  PID:5308
- C:\Windows\System\poADmSX.exe
  C:\Windows\System\poADmSX.exe
  2⤵
  PID:5368
- C:\Windows\System\xugnRvM.exe
  C:\Windows\System\xugnRvM.exe
  2⤵
  PID:5400
- C:\Windows\System\qQKEimC.exe
  C:\Windows\System\qQKEimC.exe
  2⤵
  PID:5476
- C:\Windows\System\vNXDWQF.exe
  C:\Windows\System\vNXDWQF.exe
  2⤵
  PID:5544
- C:\Windows\System\BKIhtBU.exe
  C:\Windows\System\BKIhtBU.exe
  2⤵
  PID:5596
- C:\Windows\System\jlyzpma.exe
  C:\Windows\System\jlyzpma.exe
  2⤵
  PID:5672
- C:\Windows\System\oXwlThm.exe
  C:\Windows\System\oXwlThm.exe
  2⤵
  PID:5772
- C:\Windows\System\ahJuFGC.exe
  C:\Windows\System\ahJuFGC.exe
  2⤵
  PID:5800
- C:\Windows\System\GQVuzQR.exe
  C:\Windows\System\GQVuzQR.exe
  2⤵
  PID:5872
- C:\Windows\System\SWWxkPv.exe
  C:\Windows\System\SWWxkPv.exe
  2⤵
  PID:5956
- C:\Windows\System\udBjSJT.exe
  C:\Windows\System\udBjSJT.exe
  2⤵
  PID:6020
- C:\Windows\System\JndCAKV.exe
  C:\Windows\System\JndCAKV.exe
  2⤵
  PID:6096
- C:\Windows\System\YyPJHxG.exe
  C:\Windows\System\YyPJHxG.exe
  2⤵
  PID:5136
- C:\Windows\System\FdZHjfX.exe
  C:\Windows\System\FdZHjfX.exe
  2⤵
  PID:5288
- C:\Windows\System\ADXpcbP.exe
  C:\Windows\System\ADXpcbP.exe
  2⤵
  PID:5428
- C:\Windows\System\EUMXVDR.exe
  C:\Windows\System\EUMXVDR.exe
  2⤵
  PID:5592
- C:\Windows\System\mKEKfXz.exe
  C:\Windows\System\mKEKfXz.exe
  2⤵
  PID:5740
- C:\Windows\System\enGrCsc.exe
  C:\Windows\System\enGrCsc.exe
  2⤵
  PID:5796
- C:\Windows\System\QeAqgqQ.exe
  C:\Windows\System\QeAqgqQ.exe
  2⤵
  PID:5996
- C:\Windows\System\AxCjonv.exe
  C:\Windows\System\AxCjonv.exe
  2⤵
  PID:3116
- C:\Windows\System\oaujaNE.exe
  C:\Windows\System\oaujaNE.exe
  2⤵
  PID:5568
- C:\Windows\System\odyrbxd.exe
  C:\Windows\System\odyrbxd.exe
  2⤵
  PID:5940
- C:\Windows\System\UUpZlHu.exe
  C:\Windows\System\UUpZlHu.exe
  2⤵
  PID:5260
- C:\Windows\System\ONSblUr.exe
  C:\Windows\System\ONSblUr.exe
  2⤵
  PID:5936
- C:\Windows\System\CgKtsBG.exe
  C:\Windows\System\CgKtsBG.exe
  2⤵
  PID:6172
- C:\Windows\System\XhPSQlP.exe
  C:\Windows\System\XhPSQlP.exe
  2⤵
  PID:6204
- C:\Windows\System\PbmKiUH.exe
  C:\Windows\System\PbmKiUH.exe
  2⤵
  PID:6236
- C:\Windows\System\XAshQkm.exe
  C:\Windows\System\XAshQkm.exe
  2⤵
  PID:6260
- C:\Windows\System\DjorhGC.exe
  C:\Windows\System\DjorhGC.exe
  2⤵
  PID:6288
- C:\Windows\System\LiVmUiZ.exe
  C:\Windows\System\LiVmUiZ.exe
  2⤵
  PID:6304
- C:\Windows\System\eVJjkCR.exe
  C:\Windows\System\eVJjkCR.exe
  2⤵
  PID:6320
- C:\Windows\System\jLGtLuH.exe
  C:\Windows\System\jLGtLuH.exe
  2⤵
  PID:6340
- C:\Windows\System\WKKwEbV.exe
  C:\Windows\System\WKKwEbV.exe
  2⤵
  PID:6364
- C:\Windows\System\cRxpwVY.exe
  C:\Windows\System\cRxpwVY.exe
  2⤵
  PID:6396
- C:\Windows\System\SMxQOqR.exe
  C:\Windows\System\SMxQOqR.exe
  2⤵
  PID:6416
- C:\Windows\System\NLYPoyL.exe
  C:\Windows\System\NLYPoyL.exe
  2⤵
  PID:6452
- C:\Windows\System\nOvkUmg.exe
  C:\Windows\System\nOvkUmg.exe
  2⤵
  PID:6484
- C:\Windows\System\BrPrjFk.exe
  C:\Windows\System\BrPrjFk.exe
  2⤵
  PID:6520
- C:\Windows\System\MyBhRDW.exe
  C:\Windows\System\MyBhRDW.exe
  2⤵
  PID:6556
- C:\Windows\System\mVdgJyE.exe
  C:\Windows\System\mVdgJyE.exe
  2⤵
  PID:6584
- C:\Windows\System\gHQpiOe.exe
  C:\Windows\System\gHQpiOe.exe
  2⤵
  PID:6612
- C:\Windows\System\aptxFzx.exe
  C:\Windows\System\aptxFzx.exe
  2⤵
  PID:6640
- C:\Windows\System\qtxmUev.exe
  C:\Windows\System\qtxmUev.exe
  2⤵
  PID:6680
- C:\Windows\System\EfLauyu.exe
  C:\Windows\System\EfLauyu.exe
  2⤵
  PID:6708
- C:\Windows\System\goMzWGL.exe
  C:\Windows\System\goMzWGL.exe
  2⤵
  PID:6728
- C:\Windows\System\cvbfxqP.exe
  C:\Windows\System\cvbfxqP.exe
  2⤵
  PID:6760
- C:\Windows\System\EFYweIL.exe
  C:\Windows\System\EFYweIL.exe
  2⤵
  PID:6796
- C:\Windows\System\WWUBxlO.exe
  C:\Windows\System\WWUBxlO.exe
  2⤵
  PID:6824
- C:\Windows\System\gPmvGuQ.exe
  C:\Windows\System\gPmvGuQ.exe
  2⤵
  PID:6852
- C:\Windows\System\IDKAbZn.exe
  C:\Windows\System\IDKAbZn.exe
  2⤵
  PID:6880
- C:\Windows\System\zHfkDLO.exe
  C:\Windows\System\zHfkDLO.exe
  2⤵
  PID:6908
- C:\Windows\System\rDHFzKE.exe
  C:\Windows\System\rDHFzKE.exe
  2⤵
  PID:6936
- C:\Windows\System\RViYkLH.exe
  C:\Windows\System\RViYkLH.exe
  2⤵
  PID:6964
- C:\Windows\System\iwDONhd.exe
  C:\Windows\System\iwDONhd.exe
  2⤵
  PID:6992
- C:\Windows\System\pPHyUgl.exe
  C:\Windows\System\pPHyUgl.exe
  2⤵
  PID:7008
- C:\Windows\System\zGxtunn.exe
  C:\Windows\System\zGxtunn.exe
  2⤵
  PID:7036
- C:\Windows\System\nacdLFs.exe
  C:\Windows\System\nacdLFs.exe
  2⤵
  PID:7068
- C:\Windows\System\bgYWWrV.exe
  C:\Windows\System\bgYWWrV.exe
  2⤵
  PID:7104
- C:\Windows\System\HpsCsGn.exe
  C:\Windows\System\HpsCsGn.exe
  2⤵
  PID:7132
- C:\Windows\System\UFcyKYr.exe
  C:\Windows\System\UFcyKYr.exe
  2⤵
  PID:7160
- C:\Windows\System\GquCAXS.exe
  C:\Windows\System\GquCAXS.exe
  2⤵
  PID:6188
- C:\Windows\System\GDXMSrL.exe
  C:\Windows\System\GDXMSrL.exe
  2⤵
  PID:6228
- C:\Windows\System\AsyQzjg.exe
  C:\Windows\System\AsyQzjg.exe
  2⤵
  PID:6300
- C:\Windows\System\GeEIMZd.exe
  C:\Windows\System\GeEIMZd.exe
  2⤵
  PID:6388
- C:\Windows\System\YCtZxeJ.exe
  C:\Windows\System\YCtZxeJ.exe
  2⤵
  PID:6504
- C:\Windows\System\qifTxrK.exe
  C:\Windows\System\qifTxrK.exe
  2⤵
  PID:6500
- C:\Windows\System\TvoCEji.exe
  C:\Windows\System\TvoCEji.exe
  2⤵
  PID:6572
- C:\Windows\System\ItIvbsm.exe
  C:\Windows\System\ItIvbsm.exe
  2⤵
  PID:6632
- C:\Windows\System\EXJwysn.exe
  C:\Windows\System\EXJwysn.exe
  2⤵
  PID:6664
- C:\Windows\System\wVsFeCy.exe
  C:\Windows\System\wVsFeCy.exe
  2⤵
  PID:6752
- C:\Windows\System\RTgudtj.exe
  C:\Windows\System\RTgudtj.exe
  2⤵
  PID:6784
- C:\Windows\System\nlONDDg.exe
  C:\Windows\System\nlONDDg.exe
  2⤵
  PID:6844
- C:\Windows\System\NpSSRGK.exe
  C:\Windows\System\NpSSRGK.exe
  2⤵
  PID:6932
- C:\Windows\System\dJaBeCB.exe
  C:\Windows\System\dJaBeCB.exe
  2⤵
  PID:6984
- C:\Windows\System\RsNbuJT.exe
  C:\Windows\System\RsNbuJT.exe
  2⤵
  PID:7056
- C:\Windows\System\vPEwppC.exe
  C:\Windows\System\vPEwppC.exe
  2⤵
  PID:7152
- C:\Windows\System\ExtLRgg.exe
  C:\Windows\System\ExtLRgg.exe
  2⤵
  PID:6244
- C:\Windows\System\IZRQFvg.exe
  C:\Windows\System\IZRQFvg.exe
  2⤵
  PID:6432
- C:\Windows\System\iUgjNgw.exe
  C:\Windows\System\iUgjNgw.exe
  2⤵
  PID:6568
- C:\Windows\System\FHnEWtA.exe
  C:\Windows\System\FHnEWtA.exe
  2⤵
  PID:6672
- C:\Windows\System\VgDyVtc.exe
  C:\Windows\System\VgDyVtc.exe
  2⤵
  PID:6836
- C:\Windows\System\vBPWeQW.exe
  C:\Windows\System\vBPWeQW.exe
  2⤵
  PID:6956
- C:\Windows\System\VXOxCsA.exe
  C:\Windows\System\VXOxCsA.exe
  2⤵
  PID:7092
- C:\Windows\System\JheVRGQ.exe
  C:\Windows\System\JheVRGQ.exe
  2⤵
  PID:6436
- C:\Windows\System\rLfcQAz.exe
  C:\Windows\System\rLfcQAz.exe
  2⤵
  PID:6812
- C:\Windows\System\uCsUBVG.exe
  C:\Windows\System\uCsUBVG.exe
  2⤵
  PID:6284
- C:\Windows\System\elsiorQ.exe
  C:\Windows\System\elsiorQ.exe
  2⤵
  PID:7048
- C:\Windows\System\sEyroSy.exe
  C:\Windows\System\sEyroSy.exe
  2⤵
  PID:3216
- C:\Windows\System\khuUXVT.exe
  C:\Windows\System\khuUXVT.exe
  2⤵
  PID:3412
- C:\Windows\System\Szunigt.exe
  C:\Windows\System\Szunigt.exe
  2⤵
  PID:6380
- C:\Windows\System\NsxOBVe.exe
  C:\Windows\System\NsxOBVe.exe
  2⤵
  PID:7184
- C:\Windows\System\vDVBBpK.exe
  C:\Windows\System\vDVBBpK.exe
  2⤵
  PID:7220
- C:\Windows\System\vajHFDR.exe
  C:\Windows\System\vajHFDR.exe
  2⤵
  PID:7248
- C:\Windows\System\IYzPATg.exe
  C:\Windows\System\IYzPATg.exe
  2⤵
  PID:7284
- C:\Windows\System\AaBnNGi.exe
  C:\Windows\System\AaBnNGi.exe
  2⤵
  PID:7316
- C:\Windows\System\rTcKFAN.exe
  C:\Windows\System\rTcKFAN.exe
  2⤵
  PID:7336
- C:\Windows\System\pFVrkxD.exe
  C:\Windows\System\pFVrkxD.exe
  2⤵
  PID:7372
- C:\Windows\System\ufzTxDr.exe
  C:\Windows\System\ufzTxDr.exe
  2⤵
  PID:7404
- C:\Windows\System\lWsyLjf.exe
  C:\Windows\System\lWsyLjf.exe
  2⤵
  PID:7432
- C:\Windows\System\EVNyIiR.exe
  C:\Windows\System\EVNyIiR.exe
  2⤵
  PID:7460
- C:\Windows\System\kbeQghi.exe
  C:\Windows\System\kbeQghi.exe
  2⤵
  PID:7488
- C:\Windows\System\ePXZVrf.exe
  C:\Windows\System\ePXZVrf.exe
  2⤵
  PID:7516
- C:\Windows\System\VCnkvRm.exe
  C:\Windows\System\VCnkvRm.exe
  2⤵
  PID:7532
- C:\Windows\System\qdzbfrd.exe
  C:\Windows\System\qdzbfrd.exe
  2⤵
  PID:7556
- C:\Windows\System\ZSeIwHd.exe
  C:\Windows\System\ZSeIwHd.exe
  2⤵
  PID:7588
- C:\Windows\System\vXmNnmd.exe
  C:\Windows\System\vXmNnmd.exe
  2⤵
  PID:7616
- C:\Windows\System\xSdgFqn.exe
  C:\Windows\System\xSdgFqn.exe
  2⤵
  PID:7652
- C:\Windows\System\dLIRJue.exe
  C:\Windows\System\dLIRJue.exe
  2⤵
  PID:7684
- C:\Windows\System\EdOfynt.exe
  C:\Windows\System\EdOfynt.exe
  2⤵
  PID:7700
- C:\Windows\System\cFMPDFx.exe
  C:\Windows\System\cFMPDFx.exe
  2⤵
  PID:7728
- C:\Windows\System\YAJlykW.exe
  C:\Windows\System\YAJlykW.exe
  2⤵
  PID:7756
- C:\Windows\System\LSjFlyy.exe
  C:\Windows\System\LSjFlyy.exe
  2⤵
  PID:7776
- C:\Windows\System\uhXwlWI.exe
  C:\Windows\System\uhXwlWI.exe
  2⤵
  PID:7812
- C:\Windows\System\OaPmdEd.exe
  C:\Windows\System\OaPmdEd.exe
  2⤵
  PID:7840
- C:\Windows\System\DlzKFCw.exe
  C:\Windows\System\DlzKFCw.exe
  2⤵
  PID:7872
- C:\Windows\System\SiMjXwy.exe
  C:\Windows\System\SiMjXwy.exe
  2⤵
  PID:7912
- C:\Windows\System\aYpZKvF.exe
  C:\Windows\System\aYpZKvF.exe
  2⤵
  PID:7940
- C:\Windows\System\oGjgUXN.exe
  C:\Windows\System\oGjgUXN.exe
  2⤵
  PID:7968
- C:\Windows\System\vIhAUya.exe
  C:\Windows\System\vIhAUya.exe
  2⤵
  PID:7984
- C:\Windows\System\cUGpNmT.exe
  C:\Windows\System\cUGpNmT.exe
  2⤵
  PID:8008
- C:\Windows\System\fRBawha.exe
  C:\Windows\System\fRBawha.exe
  2⤵
  PID:8040
- C:\Windows\System\VSJPUwK.exe
  C:\Windows\System\VSJPUwK.exe
  2⤵
  PID:8068
- C:\Windows\System\aYOASyj.exe
  C:\Windows\System\aYOASyj.exe
  2⤵
  PID:8104
- C:\Windows\System\gAjETyu.exe
  C:\Windows\System\gAjETyu.exe
  2⤵
  PID:8128
- C:\Windows\System\nyVzJWS.exe
  C:\Windows\System\nyVzJWS.exe
  2⤵
  PID:8164
- C:\Windows\System\gRmQSAD.exe
  C:\Windows\System\gRmQSAD.exe
  2⤵
  PID:3280
- C:\Windows\System\nUmYbqC.exe
  C:\Windows\System\nUmYbqC.exe
  2⤵
  PID:7200
- C:\Windows\System\PchXImA.exe
  C:\Windows\System\PchXImA.exe
  2⤵
  PID:7244
- C:\Windows\System\EhiKVpS.exe
  C:\Windows\System\EhiKVpS.exe
  2⤵
  PID:7300
- C:\Windows\System\ZkUyVEx.exe
  C:\Windows\System\ZkUyVEx.exe
  2⤵
  PID:7368
- C:\Windows\System\tlJckha.exe
  C:\Windows\System\tlJckha.exe
  2⤵
  PID:7452
- C:\Windows\System\ZaOZePx.exe
  C:\Windows\System\ZaOZePx.exe
  2⤵
  PID:7512
- C:\Windows\System\EAmzCXz.exe
  C:\Windows\System\EAmzCXz.exe
  2⤵
  PID:7580
- C:\Windows\System\ZGuIIWY.exe
  C:\Windows\System\ZGuIIWY.exe
  2⤵
  PID:7672
- C:\Windows\System\nDEScVv.exe
  C:\Windows\System\nDEScVv.exe
  2⤵
  PID:7720
- C:\Windows\System\CNZLpif.exe
  C:\Windows\System\CNZLpif.exe
  2⤵
  PID:7784
- C:\Windows\System\ficIVSK.exe
  C:\Windows\System\ficIVSK.exe
  2⤵
  PID:7864
- C:\Windows\System\RIcxbao.exe
  C:\Windows\System\RIcxbao.exe
  2⤵
  PID:7932
- C:\Windows\System\KzsuCPU.exe
  C:\Windows\System\KzsuCPU.exe
  2⤵
  PID:7964
- C:\Windows\System\jzbpxbK.exe
  C:\Windows\System\jzbpxbK.exe
  2⤵
  PID:8020
- C:\Windows\System\UDGoLgH.exe
  C:\Windows\System\UDGoLgH.exe
  2⤵
  PID:8096
- C:\Windows\System\yTzPZfz.exe
  C:\Windows\System\yTzPZfz.exe
  2⤵
  PID:8152
- C:\Windows\System\jFSfEgI.exe
  C:\Windows\System\jFSfEgI.exe
  2⤵
  PID:7236
- C:\Windows\System\PYVWscQ.exe
  C:\Windows\System\PYVWscQ.exe
  2⤵
  PID:7360
- C:\Windows\System\TSWgZqY.exe
  C:\Windows\System\TSWgZqY.exe
  2⤵
  PID:7524
- C:\Windows\System\tdfeVhk.exe
  C:\Windows\System\tdfeVhk.exe
  2⤵
  PID:7696
- C:\Windows\System\cYekYcs.exe
  C:\Windows\System\cYekYcs.exe
  2⤵
  PID:7836
- C:\Windows\System\WvryMEf.exe
  C:\Windows\System\WvryMEf.exe
  2⤵
  PID:7960
- C:\Windows\System\jmrsltI.exe
  C:\Windows\System\jmrsltI.exe
  2⤵
  PID:8056
- C:\Windows\System\kEHctlh.exe
  C:\Windows\System\kEHctlh.exe
  2⤵
  PID:7268
- C:\Windows\System\YTthofw.exe
  C:\Windows\System\YTthofw.exe
  2⤵
  PID:7628
- C:\Windows\System\nGdqDKM.exe
  C:\Windows\System\nGdqDKM.exe
  2⤵
  PID:8124
- C:\Windows\System\LvMYXde.exe
  C:\Windows\System\LvMYXde.exe
  2⤵
  PID:8136
- C:\Windows\System\jQQUsFs.exe
  C:\Windows\System\jQQUsFs.exe
  2⤵
  PID:8004
- C:\Windows\System\JZClFPW.exe
  C:\Windows\System\JZClFPW.exe
  2⤵
  PID:8208
- C:\Windows\System\DPznchw.exe
  C:\Windows\System\DPznchw.exe
  2⤵
  PID:8224
- C:\Windows\System\yvMTAVN.exe
  C:\Windows\System\yvMTAVN.exe
  2⤵
  PID:8248
- C:\Windows\System\QYaHjDN.exe
  C:\Windows\System\QYaHjDN.exe
  2⤵
  PID:8268
- C:\Windows\System\RIVKJUU.exe
  C:\Windows\System\RIVKJUU.exe
  2⤵
  PID:8292
- C:\Windows\System\pBEAuPV.exe
  C:\Windows\System\pBEAuPV.exe
  2⤵
  PID:8320
- C:\Windows\System\EswVxer.exe
  C:\Windows\System\EswVxer.exe
  2⤵
  PID:8360
- C:\Windows\System\urEwXjm.exe
  C:\Windows\System\urEwXjm.exe
  2⤵
  PID:8396
- C:\Windows\System\SHmoYSe.exe
  C:\Windows\System\SHmoYSe.exe
  2⤵
  PID:8424
- C:\Windows\System\vxzMmtS.exe
  C:\Windows\System\vxzMmtS.exe
  2⤵
  PID:8456
- C:\Windows\System\vPQfgNc.exe
  C:\Windows\System\vPQfgNc.exe
  2⤵
  PID:8484
- C:\Windows\System\PJcickN.exe
  C:\Windows\System\PJcickN.exe
  2⤵
  PID:8520
- C:\Windows\System\iPOpnSp.exe
  C:\Windows\System\iPOpnSp.exe
  2⤵
  PID:8548
- C:\Windows\System\rArKQCu.exe
  C:\Windows\System\rArKQCu.exe
  2⤵
  PID:8584
- C:\Windows\System\tycuKzy.exe
  C:\Windows\System\tycuKzy.exe
  2⤵
  PID:8624
- C:\Windows\System\qtixYuO.exe
  C:\Windows\System\qtixYuO.exe
  2⤵
  PID:8660
- C:\Windows\System\LiPCLSc.exe
  C:\Windows\System\LiPCLSc.exe
  2⤵
  PID:8688
- C:\Windows\System\OACDhiF.exe
  C:\Windows\System\OACDhiF.exe
  2⤵
  PID:8716
- C:\Windows\System\pUWfVGU.exe
  C:\Windows\System\pUWfVGU.exe
  2⤵
  PID:8740
- C:\Windows\System\wZyClke.exe
  C:\Windows\System\wZyClke.exe
  2⤵
  PID:8756
- C:\Windows\System\uAzYXLS.exe
  C:\Windows\System\uAzYXLS.exe
  2⤵
  PID:8776
- C:\Windows\System\mogIkYC.exe
  C:\Windows\System\mogIkYC.exe
  2⤵
  PID:8796
- C:\Windows\System\wAlXGob.exe
  C:\Windows\System\wAlXGob.exe
  2⤵
  PID:8828
- C:\Windows\System\hEfvCXo.exe
  C:\Windows\System\hEfvCXo.exe
  2⤵
  PID:8860
- C:\Windows\System\ApoRjur.exe
  C:\Windows\System\ApoRjur.exe
  2⤵
  PID:8888
- C:\Windows\System\MnVjdGe.exe
  C:\Windows\System\MnVjdGe.exe
  2⤵
  PID:8932
- C:\Windows\System\ZYmVzFf.exe
  C:\Windows\System\ZYmVzFf.exe
  2⤵
  PID:8948
- C:\Windows\System\tNcQlQf.exe
  C:\Windows\System\tNcQlQf.exe
  2⤵
  PID:8980
- C:\Windows\System\ZjkVhPS.exe
  C:\Windows\System\ZjkVhPS.exe
  2⤵
  PID:9012
- C:\Windows\System\xaGQcSR.exe
  C:\Windows\System\xaGQcSR.exe
  2⤵
  PID:9044
- C:\Windows\System\vqDCTYv.exe
  C:\Windows\System\vqDCTYv.exe
  2⤵
  PID:9076
- C:\Windows\System\FGdcOhf.exe
  C:\Windows\System\FGdcOhf.exe
  2⤵
  PID:9112
- C:\Windows\System\DqnKPXv.exe
  C:\Windows\System\DqnKPXv.exe
  2⤵
  PID:9132
- C:\Windows\System\cQrfngc.exe
  C:\Windows\System\cQrfngc.exe
  2⤵
  PID:9160
- C:\Windows\System\uxaJPPP.exe
  C:\Windows\System\uxaJPPP.exe
  2⤵
  PID:9184
- C:\Windows\System\ejlPbHa.exe
  C:\Windows\System\ejlPbHa.exe
  2⤵
  PID:9208
- C:\Windows\System\hYfVloy.exe
  C:\Windows\System\hYfVloy.exe
  2⤵
  PID:8220
- C:\Windows\System\VEtjHIL.exe
  C:\Windows\System\VEtjHIL.exe
  2⤵
  PID:8304
- C:\Windows\System\KaUxnzp.exe
  C:\Windows\System\KaUxnzp.exe
  2⤵
  PID:8404
- C:\Windows\System\KiUJsFh.exe
  C:\Windows\System\KiUJsFh.exe
  2⤵
  PID:8444
- C:\Windows\System\lWQqBxH.exe
  C:\Windows\System\lWQqBxH.exe
  2⤵
  PID:8476
- C:\Windows\System\iVsyiKn.exe
  C:\Windows\System\iVsyiKn.exe
  2⤵
  PID:8536
- C:\Windows\System\dwxHSQc.exe
  C:\Windows\System\dwxHSQc.exe
  2⤵
  PID:8612
- C:\Windows\System\tUCatRC.exe
  C:\Windows\System\tUCatRC.exe
  2⤵
  PID:8696
- C:\Windows\System\TlpUMwZ.exe
  C:\Windows\System\TlpUMwZ.exe
  2⤵
  PID:8748
- C:\Windows\System\mXWyWZe.exe
  C:\Windows\System\mXWyWZe.exe
  2⤵
  PID:8788
- C:\Windows\System\xxbtrKN.exe
  C:\Windows\System\xxbtrKN.exe
  2⤵
  PID:8916
- C:\Windows\System\DVWtgWH.exe
  C:\Windows\System\DVWtgWH.exe
  2⤵
  PID:8960
- C:\Windows\System\YdqStyx.exe
  C:\Windows\System\YdqStyx.exe
  2⤵
  PID:9032
- C:\Windows\System\khTcJEg.exe
  C:\Windows\System\khTcJEg.exe
  2⤵
  PID:9088
- C:\Windows\System\LYWmoVK.exe
  C:\Windows\System\LYWmoVK.exe
  2⤵
  PID:9128
- C:\Windows\System\EJdsvNi.exe
  C:\Windows\System\EJdsvNi.exe
  2⤵
  PID:9168
- C:\Windows\System\nQUVkOp.exe
  C:\Windows\System\nQUVkOp.exe
  2⤵
  PID:9200
- C:\Windows\System\OAKTdkh.exe
  C:\Windows\System\OAKTdkh.exe
  2⤵
  PID:8216
- C:\Windows\System\EliJHaC.exe
  C:\Windows\System\EliJHaC.exe
  2⤵
  PID:8388
- C:\Windows\System\ltahczf.exe
  C:\Windows\System\ltahczf.exe
  2⤵
  PID:8668
- C:\Windows\System\kUBzBsd.exe
  C:\Windows\System\kUBzBsd.exe
  2⤵
  PID:8764
- C:\Windows\System\SxhNxdw.exe
  C:\Windows\System\SxhNxdw.exe
  2⤵
  PID:8912
- C:\Windows\System\dNSFKrk.exe
  C:\Windows\System\dNSFKrk.exe
  2⤵
  PID:9100
- C:\Windows\System\lfPtLLb.exe
  C:\Windows\System\lfPtLLb.exe
  2⤵
  PID:9148
- C:\Windows\System\OeWDudT.exe
  C:\Windows\System\OeWDudT.exe
  2⤵
  PID:8328
- C:\Windows\System\bUKWFbo.exe
  C:\Windows\System\bUKWFbo.exe
  2⤵
  PID:8992
- C:\Windows\System\kGKnVkA.exe
  C:\Windows\System\kGKnVkA.exe
  2⤵
  PID:9124
- C:\Windows\System\pklOqnH.exe
  C:\Windows\System\pklOqnH.exe
  2⤵
  PID:9232
- C:\Windows\System\nAutYie.exe
  C:\Windows\System\nAutYie.exe
  2⤵
  PID:9260
- C:\Windows\System\asxHgIJ.exe
  C:\Windows\System\asxHgIJ.exe
  2⤵
  PID:9292
- C:\Windows\System\CElSYsC.exe
  C:\Windows\System\CElSYsC.exe
  2⤵
  PID:9328
- C:\Windows\System\bJdFfGR.exe
  C:\Windows\System\bJdFfGR.exe
  2⤵
  PID:9356
- C:\Windows\System\pTjiayS.exe
  C:\Windows\System\pTjiayS.exe
  2⤵
  PID:9384
- C:\Windows\System\QnMNLAs.exe
  C:\Windows\System\QnMNLAs.exe
  2⤵
  PID:9416
- C:\Windows\System\zdNFYyF.exe
  C:\Windows\System\zdNFYyF.exe
  2⤵
  PID:9448
- C:\Windows\System\jWfukHm.exe
  C:\Windows\System\jWfukHm.exe
  2⤵
  PID:9480
- C:\Windows\System\hMvyoKd.exe
  C:\Windows\System\hMvyoKd.exe
  2⤵
  PID:9512
- C:\Windows\System\RmuHFDJ.exe
  C:\Windows\System\RmuHFDJ.exe
  2⤵
  PID:9536
- C:\Windows\System\rjMzIHb.exe
  C:\Windows\System\rjMzIHb.exe
  2⤵
  PID:9572
- C:\Windows\System\DzylJwq.exe
  C:\Windows\System\DzylJwq.exe
  2⤵
  PID:9588
- C:\Windows\System\vqFowyz.exe
  C:\Windows\System\vqFowyz.exe
  2⤵
  PID:9620
- C:\Windows\System\OauoiqE.exe
  C:\Windows\System\OauoiqE.exe
  2⤵
  PID:9652
- C:\Windows\System\lzztjXi.exe
  C:\Windows\System\lzztjXi.exe
  2⤵
  PID:9672
- C:\Windows\System\rqsRxPD.exe
  C:\Windows\System\rqsRxPD.exe
  2⤵
  PID:9688
- C:\Windows\System\aiwgQQS.exe
  C:\Windows\System\aiwgQQS.exe
  2⤵
  PID:9712
- C:\Windows\System\CnwvKBC.exe
  C:\Windows\System\CnwvKBC.exe
  2⤵
  PID:9740
- C:\Windows\System\pLtfcJQ.exe
  C:\Windows\System\pLtfcJQ.exe
  2⤵
  PID:9768
- C:\Windows\System\kikCmeC.exe
  C:\Windows\System\kikCmeC.exe
  2⤵
  PID:9804
- C:\Windows\System\dNBZHCx.exe
  C:\Windows\System\dNBZHCx.exe
  2⤵
  PID:9832
- C:\Windows\System\ruQgfqD.exe
  C:\Windows\System\ruQgfqD.exe
  2⤵
  PID:9860
- C:\Windows\System\NAnJoec.exe
  C:\Windows\System\NAnJoec.exe
  2⤵
  PID:9892
- C:\Windows\System\yZZtbwz.exe
  C:\Windows\System\yZZtbwz.exe
  2⤵
  PID:9916
- C:\Windows\System\zsxdUry.exe
  C:\Windows\System\zsxdUry.exe
  2⤵
  PID:9944
- C:\Windows\System\yQLVJzd.exe
  C:\Windows\System\yQLVJzd.exe
  2⤵
  PID:9976
- C:\Windows\System\OKyGLzL.exe
  C:\Windows\System\OKyGLzL.exe
  2⤵
  PID:10008
- C:\Windows\System\KdKaHEQ.exe
  C:\Windows\System\KdKaHEQ.exe
  2⤵
  PID:10032
- C:\Windows\System\fWjjUjs.exe
  C:\Windows\System\fWjjUjs.exe
  2⤵
  PID:10068
- C:\Windows\System\VzZwWXm.exe
  C:\Windows\System\VzZwWXm.exe
  2⤵
  PID:10092
- C:\Windows\System\zrJAozv.exe
  C:\Windows\System\zrJAozv.exe
  2⤵
  PID:10128
- C:\Windows\System\GaHNEAh.exe
  C:\Windows\System\GaHNEAh.exe
  2⤵
  PID:10148
- C:\Windows\System\NznzQBE.exe
  C:\Windows\System\NznzQBE.exe
  2⤵
  PID:10184
- C:\Windows\System\zakQwIU.exe
  C:\Windows\System\zakQwIU.exe
  2⤵
  PID:10204
- C:\Windows\System\TIhvjdE.exe
  C:\Windows\System\TIhvjdE.exe
  2⤵
  PID:10232
- C:\Windows\System\fGYcySj.exe
  C:\Windows\System\fGYcySj.exe
  2⤵
  PID:8640
- C:\Windows\System\EWtdBJV.exe
  C:\Windows\System\EWtdBJV.exe
  2⤵
  PID:9268
- C:\Windows\System\hsoimzM.exe
  C:\Windows\System\hsoimzM.exe
  2⤵
  PID:9412
- C:\Windows\System\hHyuDFn.exe
  C:\Windows\System\hHyuDFn.exe
  2⤵
  PID:9408
- C:\Windows\System\AzXlnsK.exe
  C:\Windows\System\AzXlnsK.exe
  2⤵
  PID:9440
- C:\Windows\System\OKCgVBs.exe
  C:\Windows\System\OKCgVBs.exe
  2⤵
  PID:9544
- C:\Windows\System\mIjYgnk.exe
  C:\Windows\System\mIjYgnk.exe
  2⤵
  PID:9648
- C:\Windows\System\InqXaul.exe
  C:\Windows\System\InqXaul.exe
  2⤵
  PID:9684
- C:\Windows\System\FfNCTnN.exe
  C:\Windows\System\FfNCTnN.exe
  2⤵
  PID:9780
- C:\Windows\System\cMKELai.exe
  C:\Windows\System\cMKELai.exe
  2⤵
  PID:9824
- C:\Windows\System\ENvBHmi.exe
  C:\Windows\System\ENvBHmi.exe
  2⤵
  PID:9884
- C:\Windows\System\LsuPaBy.exe
  C:\Windows\System\LsuPaBy.exe
  2⤵
  PID:9948
- C:\Windows\System\jmtZpEP.exe
  C:\Windows\System\jmtZpEP.exe
  2⤵
  PID:9996
- C:\Windows\System\cpKGQXr.exe
  C:\Windows\System\cpKGQXr.exe
  2⤵
  PID:10088
- C:\Windows\System\AgIVoEQ.exe
  C:\Windows\System\AgIVoEQ.exe
  2⤵
  PID:10168
- C:\Windows\System\LQIANHi.exe
  C:\Windows\System\LQIANHi.exe
  2⤵
  PID:10220
- C:\Windows\System\pJUTiXL.exe
  C:\Windows\System\pJUTiXL.exe
  2⤵
  PID:9340
- C:\Windows\System\TYDtnoC.exe
  C:\Windows\System\TYDtnoC.exe
  2⤵
  PID:9504
- C:\Windows\System\gbphCGG.exe
  C:\Windows\System\gbphCGG.exe
  2⤵
  PID:9584
- C:\Windows\System\ayDPqFr.exe
  C:\Windows\System\ayDPqFr.exe
  2⤵
  PID:9724
- C:\Windows\System\bkHVjqf.exe
  C:\Windows\System\bkHVjqf.exe
  2⤵
  PID:9888
- C:\Windows\System\eiXqWmH.exe
  C:\Windows\System\eiXqWmH.exe
  2⤵
  PID:10028
- C:\Windows\System\WJniEyN.exe
  C:\Windows\System\WJniEyN.exe
  2⤵
  PID:10172
- C:\Windows\System\NWfhWiW.exe
  C:\Windows\System\NWfhWiW.exe
  2⤵
  PID:9392
- C:\Windows\System\eMXAGln.exe
  C:\Windows\System\eMXAGln.exe
  2⤵
  PID:9668
- C:\Windows\System\wrzaynN.exe
  C:\Windows\System\wrzaynN.exe
  2⤵
  PID:10216
- C:\Windows\System\yEWuPQY.exe
  C:\Windows\System\yEWuPQY.exe
  2⤵
  PID:9524
- C:\Windows\System\iOcAgah.exe
  C:\Windows\System\iOcAgah.exe
  2⤵
  PID:10292
- C:\Windows\System\VIJzQPD.exe
  C:\Windows\System\VIJzQPD.exe
  2⤵
  PID:10320
- C:\Windows\System\ibxdXzf.exe
  C:\Windows\System\ibxdXzf.exe
  2⤵
  PID:10348
- C:\Windows\System\KGYquCc.exe
  C:\Windows\System\KGYquCc.exe
  2⤵
  PID:10376
- C:\Windows\System\bIDmOFv.exe
  C:\Windows\System\bIDmOFv.exe
  2⤵
  PID:10404
- C:\Windows\System\mzNBNwo.exe
  C:\Windows\System\mzNBNwo.exe
  2⤵
  PID:10432
- C:\Windows\System\lbhBMHe.exe
  C:\Windows\System\lbhBMHe.exe
  2⤵
  PID:10460
- C:\Windows\System\dVaPUCx.exe
  C:\Windows\System\dVaPUCx.exe
  2⤵
  PID:10488
- C:\Windows\System\RLJLgNj.exe
  C:\Windows\System\RLJLgNj.exe
  2⤵
  PID:10516
- C:\Windows\System\exJbIVH.exe
  C:\Windows\System\exJbIVH.exe
  2⤵
  PID:10532
- C:\Windows\System\ZIWkEvR.exe
  C:\Windows\System\ZIWkEvR.exe
  2⤵
  PID:10548
- C:\Windows\System\DgxxCgr.exe
  C:\Windows\System\DgxxCgr.exe
  2⤵
  PID:10584
- C:\Windows\System\BtjScpf.exe
  C:\Windows\System\BtjScpf.exe
  2⤵
  PID:10604
- C:\Windows\System\fbwisAV.exe
  C:\Windows\System\fbwisAV.exe
  2⤵
  PID:10632
- C:\Windows\System\zpRhXKL.exe
  C:\Windows\System\zpRhXKL.exe
  2⤵
  PID:10668
- C:\Windows\System\bIwnOTO.exe
  C:\Windows\System\bIwnOTO.exe
  2⤵
  PID:10696
- C:\Windows\System\wdjXIKl.exe
  C:\Windows\System\wdjXIKl.exe
  2⤵
  PID:10720
- C:\Windows\System\SjpRROu.exe
  C:\Windows\System\SjpRROu.exe
  2⤵
  PID:10756
- C:\Windows\System\HYkmYfQ.exe
  C:\Windows\System\HYkmYfQ.exe
  2⤵
  PID:10776
- C:\Windows\System\uOHhWWO.exe
  C:\Windows\System\uOHhWWO.exe
  2⤵
  PID:10796
- C:\Windows\System\CMqaSGZ.exe
  C:\Windows\System\CMqaSGZ.exe
  2⤵
  PID:10820
- C:\Windows\System\XovkgzQ.exe
  C:\Windows\System\XovkgzQ.exe
  2⤵
  PID:10848
- C:\Windows\System\LkMMIrP.exe
  C:\Windows\System\LkMMIrP.exe
  2⤵
  PID:10884
- C:\Windows\System\JnrfZiR.exe
  C:\Windows\System\JnrfZiR.exe
  2⤵
  PID:10908
- C:\Windows\System\KRawgbJ.exe
  C:\Windows\System\KRawgbJ.exe
  2⤵
  PID:10940
- C:\Windows\System\kdxqAen.exe
  C:\Windows\System\kdxqAen.exe
  2⤵
  PID:10968
- C:\Windows\System\UrcUJty.exe
  C:\Windows\System\UrcUJty.exe
  2⤵
  PID:11004
- C:\Windows\System\gextGTv.exe
  C:\Windows\System\gextGTv.exe
  2⤵
  PID:11024
- C:\Windows\System\MLtLgze.exe
  C:\Windows\System\MLtLgze.exe
  2⤵
  PID:11056
- C:\Windows\System\nukvvHM.exe
  C:\Windows\System\nukvvHM.exe
  2⤵
  PID:11080
- C:\Windows\System\MnzAYeZ.exe
  C:\Windows\System\MnzAYeZ.exe
  2⤵
  PID:11100
- C:\Windows\System\eDmUsqp.exe
  C:\Windows\System\eDmUsqp.exe
  2⤵
  PID:11124
- C:\Windows\System\eOQwKgd.exe
  C:\Windows\System\eOQwKgd.exe
  2⤵
  PID:11148
- C:\Windows\System\dJLbpYf.exe
  C:\Windows\System\dJLbpYf.exe
  2⤵
  PID:11180
- C:\Windows\System\tzRusoF.exe
  C:\Windows\System\tzRusoF.exe
  2⤵
  PID:11204
- C:\Windows\System\OFhMicm.exe
  C:\Windows\System\OFhMicm.exe
  2⤵
  PID:11236
- C:\Windows\System\FRvFIoN.exe
  C:\Windows\System\FRvFIoN.exe
  2⤵
  PID:11256
- C:\Windows\System\wbQTTcP.exe
  C:\Windows\System\wbQTTcP.exe
  2⤵
  PID:10308
- C:\Windows\System\GcLijSS.exe
  C:\Windows\System\GcLijSS.exe
  2⤵
  PID:10368
- C:\Windows\System\zOZqsPw.exe
  C:\Windows\System\zOZqsPw.exe
  2⤵
  PID:10452
- C:\Windows\System\PJSRsFk.exe
  C:\Windows\System\PJSRsFk.exe
  2⤵
  PID:10524
- C:\Windows\System\AnYpVtf.exe
  C:\Windows\System\AnYpVtf.exe
  2⤵
  PID:10596
- C:\Windows\System\ihrGlqT.exe
  C:\Windows\System\ihrGlqT.exe
  2⤵
  PID:10656
- C:\Windows\System\NJntYcj.exe
  C:\Windows\System\NJntYcj.exe
  2⤵
  PID:10716
- C:\Windows\System\RVHuRgv.exe
  C:\Windows\System\RVHuRgv.exe
  2⤵
  PID:10792
- C:\Windows\System\lMCsioA.exe
  C:\Windows\System\lMCsioA.exe
  2⤵
  PID:10876
- C:\Windows\System\QUYKuPS.exe
  C:\Windows\System\QUYKuPS.exe
  2⤵
  PID:10952
- C:\Windows\System\EmNkIjL.exe
  C:\Windows\System\EmNkIjL.exe
  2⤵
  PID:10992
- C:\Windows\System\gVyIrcS.exe
  C:\Windows\System\gVyIrcS.exe
  2⤵
  PID:11076
- C:\Windows\System\ohgCxzn.exe
  C:\Windows\System\ohgCxzn.exe
  2⤵
  PID:11132
- C:\Windows\System\GplKGUN.exe
  C:\Windows\System\GplKGUN.exe
  2⤵
  PID:11160
- C:\Windows\System\kMyAEMI.exe
  C:\Windows\System\kMyAEMI.exe
  2⤵
  PID:11228
- C:\Windows\System\xfpeVib.exe
  C:\Windows\System\xfpeVib.exe
  2⤵
  PID:10340
- C:\Windows\System\KxfVTLe.exe
  C:\Windows\System\KxfVTLe.exe
  2⤵
  PID:10480
- C:\Windows\System\DdqfmZV.exe
  C:\Windows\System\DdqfmZV.exe
  2⤵
  PID:10616
- C:\Windows\System\jirzOUE.exe
  C:\Windows\System\jirzOUE.exe
  2⤵
  PID:10920
- C:\Windows\System\rcAsmbu.exe
  C:\Windows\System\rcAsmbu.exe
  2⤵
  PID:10932
- C:\Windows\System\KxrBhLn.exe
  C:\Windows\System\KxrBhLn.exe
  2⤵
  PID:11196
- C:\Windows\System\lNgVTph.exe
  C:\Windows\System\lNgVTph.exe
  2⤵
  PID:11252
- C:\Windows\System\BSaxAtg.exe
  C:\Windows\System\BSaxAtg.exe
  2⤵
  PID:10400
- C:\Windows\System\Cjzqzic.exe
  C:\Windows\System\Cjzqzic.exe
  2⤵
  PID:10784
- C:\Windows\System\jyDinav.exe
  C:\Windows\System\jyDinav.exe
  2⤵
  PID:10648
- C:\Windows\System\ZwmUrMB.exe
  C:\Windows\System\ZwmUrMB.exe
  2⤵
  PID:11288
- C:\Windows\System\SooGMnt.exe
  C:\Windows\System\SooGMnt.exe
  2⤵
  PID:11324
- C:\Windows\System\PnDjWnZ.exe
  C:\Windows\System\PnDjWnZ.exe
  2⤵
  PID:11356
- C:\Windows\System\vSbQNvs.exe
  C:\Windows\System\vSbQNvs.exe
  2⤵
  PID:11388
- C:\Windows\System\HULRhgV.exe
  C:\Windows\System\HULRhgV.exe
  2⤵
  PID:11412
- C:\Windows\System\gGkvNLm.exe
  C:\Windows\System\gGkvNLm.exe
  2⤵
  PID:11432
- C:\Windows\System\uzRCJSt.exe
  C:\Windows\System\uzRCJSt.exe
  2⤵
  PID:11456
- C:\Windows\System\xKmLkqB.exe
  C:\Windows\System\xKmLkqB.exe
  2⤵
  PID:11484
- C:\Windows\System\RFHCAmt.exe
  C:\Windows\System\RFHCAmt.exe
  2⤵
  PID:11512
- C:\Windows\System\vROoMom.exe
  C:\Windows\System\vROoMom.exe
  2⤵
  PID:11536
- C:\Windows\System\fePnHrr.exe
  C:\Windows\System\fePnHrr.exe
  2⤵
  PID:11564
- C:\Windows\System\HyJBtIR.exe
  C:\Windows\System\HyJBtIR.exe
  2⤵
  PID:11588
- C:\Windows\System\XShzjht.exe
  C:\Windows\System\XShzjht.exe
  2⤵
  PID:11616
- C:\Windows\System\obBUock.exe
  C:\Windows\System\obBUock.exe
  2⤵
  PID:11652
- C:\Windows\System\VHVyPQn.exe
  C:\Windows\System\VHVyPQn.exe
  2⤵
  PID:11680
- C:\Windows\System\TErNQKD.exe
  C:\Windows\System\TErNQKD.exe
  2⤵
  PID:11720
- C:\Windows\System\TOZUcoO.exe
  C:\Windows\System\TOZUcoO.exe
  2⤵
  PID:11740
- C:\Windows\System\ysoyHxx.exe
  C:\Windows\System\ysoyHxx.exe
  2⤵
  PID:11776
- C:\Windows\System\LVPaYjm.exe
  C:\Windows\System\LVPaYjm.exe
  2⤵
  PID:11808
- C:\Windows\System\iGNKJlU.exe
  C:\Windows\System\iGNKJlU.exe
  2⤵
  PID:11832
- C:\Windows\System\ttCgZTD.exe
  C:\Windows\System\ttCgZTD.exe
  2⤵
  PID:11856
- C:\Windows\System\GbTBqbJ.exe
  C:\Windows\System\GbTBqbJ.exe
  2⤵
  PID:11892
- C:\Windows\System\IVTzFoS.exe
  C:\Windows\System\IVTzFoS.exe
  2⤵
  PID:11916
- C:\Windows\System\eEXBczh.exe
  C:\Windows\System\eEXBczh.exe
  2⤵
  PID:11952
- C:\Windows\System\ADgxekA.exe
  C:\Windows\System\ADgxekA.exe
  2⤵
  PID:11972
- C:\Windows\System\NLkbAfP.exe
  C:\Windows\System\NLkbAfP.exe
  2⤵
  PID:11996
- C:\Windows\System\DvGWlvH.exe
  C:\Windows\System\DvGWlvH.exe
  2⤵
  PID:12016
- C:\Windows\System\cpUkAZs.exe
  C:\Windows\System\cpUkAZs.exe
  2⤵
  PID:12052
- C:\Windows\System\CoKLZIT.exe
  C:\Windows\System\CoKLZIT.exe
  2⤵
  PID:12080
- C:\Windows\System\WmEvdSr.exe
  C:\Windows\System\WmEvdSr.exe
  2⤵
  PID:12104
- C:\Windows\System\QLarEfT.exe
  C:\Windows\System\QLarEfT.exe
  2⤵
  PID:12144
- C:\Windows\System\AwXVhdf.exe
  C:\Windows\System\AwXVhdf.exe
  2⤵
  PID:12168
- C:\Windows\System\JRsjSAd.exe
  C:\Windows\System\JRsjSAd.exe
  2⤵
  PID:12188
- C:\Windows\System\NOmsxpM.exe
  C:\Windows\System\NOmsxpM.exe
  2⤵
  PID:12224
- C:\Windows\System\hVXSKRC.exe
  C:\Windows\System\hVXSKRC.exe
  2⤵
  PID:12252
- C:\Windows\System\qXLIqxK.exe
  C:\Windows\System\qXLIqxK.exe
  2⤵
  PID:12272
- C:\Windows\System\LeakooH.exe
  C:\Windows\System\LeakooH.exe
  2⤵
  PID:10816
- C:\Windows\System\clPqTvQ.exe
  C:\Windows\System\clPqTvQ.exe
  2⤵
  PID:10988
- C:\Windows\System\deknAII.exe
  C:\Windows\System\deknAII.exe
  2⤵
  PID:11368
- C:\Windows\System\BMtMJll.exe
  C:\Windows\System\BMtMJll.exe
  2⤵
  PID:11340
- C:\Windows\System\zEauiRT.exe
  C:\Windows\System\zEauiRT.exe
  2⤵
  PID:11448
- C:\Windows\System\SIxyqJW.exe
  C:\Windows\System\SIxyqJW.exe
  2⤵
  PID:11500
- C:\Windows\System\AlROjZo.exe
  C:\Windows\System\AlROjZo.exe
  2⤵
  PID:11600
- C:\Windows\System\xSYIriZ.exe
  C:\Windows\System\xSYIriZ.exe
  2⤵
  PID:11632
- C:\Windows\System\CLTloNx.exe
  C:\Windows\System\CLTloNx.exe
  2⤵
  PID:11660
- C:\Windows\System\UXXQpId.exe
  C:\Windows\System\UXXQpId.exe
  2⤵
  PID:11804
- C:\Windows\System\oGyewcC.exe
  C:\Windows\System\oGyewcC.exe
  2⤵
  PID:11844
- C:\Windows\System\UdbwzYN.exe
  C:\Windows\System\UdbwzYN.exe
  2⤵
  PID:11948
- C:\Windows\System\suvfAHQ.exe
  C:\Windows\System\suvfAHQ.exe
  2⤵
  PID:11908
- C:\Windows\System\liDvESE.exe
  C:\Windows\System\liDvESE.exe
  2⤵
  PID:11964
- C:\Windows\System\BLPiRxQ.exe
  C:\Windows\System\BLPiRxQ.exe
  2⤵
  PID:12112
- C:\Windows\System\XIFqlHs.exe
  C:\Windows\System\XIFqlHs.exe
  2⤵
  PID:12164
- C:\Windows\System\lcOmMiU.exe
  C:\Windows\System\lcOmMiU.exe
  2⤵
  PID:12232
- C:\Windows\System\YtMFNaC.exe
  C:\Windows\System\YtMFNaC.exe
  2⤵
  PID:11248
- C:\Windows\System\ACYoNjV.exe
  C:\Windows\System\ACYoNjV.exe
  2⤵
  PID:11404
- C:\Windows\System\GbDNKLM.exe
  C:\Windows\System\GbDNKLM.exe
  2⤵
  PID:11280
- C:\Windows\System\rrGrQun.exe
  C:\Windows\System\rrGrQun.exe
  2⤵
  PID:11608
- C:\Windows\System\vcEESsH.exe
  C:\Windows\System\vcEESsH.exe
  2⤵
  PID:11736
- C:\Windows\System\nLOSRxM.exe
  C:\Windows\System\nLOSRxM.exe
  2⤵
  PID:11912
- C:\Windows\System\rSGsrcw.exe
  C:\Windows\System\rSGsrcw.exe
  2⤵
  PID:11872
- C:\Windows\System\zqbtbkU.exe
  C:\Windows\System\zqbtbkU.exe
  2⤵
  PID:12260
- C:\Windows\System\lktvFcd.exe
  C:\Windows\System\lktvFcd.exe
  2⤵
  PID:11496
- C:\Windows\System\JbKbGrP.exe
  C:\Windows\System\JbKbGrP.exe
  2⤵
  PID:11704
- C:\Windows\System\zABRdyI.exe
  C:\Windows\System\zABRdyI.exe
  2⤵
  PID:12100
- C:\Windows\System\VPpUCnk.exe
  C:\Windows\System\VPpUCnk.exe
  2⤵
  PID:12308
- C:\Windows\System\DjtCpHq.exe
  C:\Windows\System\DjtCpHq.exe
  2⤵
  PID:12340
- C:\Windows\System\kVXNUPP.exe
  C:\Windows\System\kVXNUPP.exe
  2⤵
  PID:12380
- C:\Windows\System\KEbyNoJ.exe
  C:\Windows\System\KEbyNoJ.exe
  2⤵
  PID:12400
- C:\Windows\System\ChrRvzL.exe
  C:\Windows\System\ChrRvzL.exe
  2⤵
  PID:12428
- C:\Windows\System\TWsmWDP.exe
  C:\Windows\System\TWsmWDP.exe
  2⤵
  PID:12448
- C:\Windows\System\XVNXCBo.exe
  C:\Windows\System\XVNXCBo.exe
  2⤵
  PID:12476
- C:\Windows\System\winHxWt.exe
  C:\Windows\System\winHxWt.exe
  2⤵
  PID:12500
- C:\Windows\System\QTuIalr.exe
  C:\Windows\System\QTuIalr.exe
  2⤵
  PID:12536
- C:\Windows\System\PwWmksg.exe
  C:\Windows\System\PwWmksg.exe
  2⤵
  PID:12564
- C:\Windows\System\UittikO.exe
  C:\Windows\System\UittikO.exe
  2⤵
  PID:12592
- C:\Windows\System\RzhfpTf.exe
  C:\Windows\System\RzhfpTf.exe
  2⤵
  PID:12620
- C:\Windows\System\PwNlacr.exe
  C:\Windows\System\PwNlacr.exe
  2⤵
  PID:12652
- C:\Windows\System\ZsKOIvj.exe
  C:\Windows\System\ZsKOIvj.exe
  2⤵
  PID:12668
- C:\Windows\System\WDxWJFg.exe
  C:\Windows\System\WDxWJFg.exe
  2⤵
  PID:12696
- C:\Windows\System\uaeyGYn.exe
  C:\Windows\System\uaeyGYn.exe
  2⤵
  PID:12724
- C:\Windows\System\XwaGuSw.exe
  C:\Windows\System\XwaGuSw.exe
  2⤵
  PID:12756
- C:\Windows\System\uUztTZI.exe
  C:\Windows\System\uUztTZI.exe
  2⤵
  PID:12776
- C:\Windows\System\WZEEBIe.exe
  C:\Windows\System\WZEEBIe.exe
  2⤵
  PID:12808
- C:\Windows\System\rsTfImU.exe
  C:\Windows\System\rsTfImU.exe
  2⤵
  PID:12832
- C:\Windows\System\tiDmwYO.exe
  C:\Windows\System\tiDmwYO.exe
  2⤵
  PID:12860
- C:\Windows\System\hIrkVHS.exe
  C:\Windows\System\hIrkVHS.exe
  2⤵
  PID:12876
- C:\Windows\System\wRJnjrk.exe
  C:\Windows\System\wRJnjrk.exe
  2⤵
  PID:12908
- C:\Windows\System\sAHAJfs.exe
  C:\Windows\System\sAHAJfs.exe
  2⤵
  PID:12940
- C:\Windows\System\WEYtHDj.exe
  C:\Windows\System\WEYtHDj.exe
  2⤵
  PID:12968
- C:\Windows\System\ibMTFqu.exe
  C:\Windows\System\ibMTFqu.exe
  2⤵
  PID:12996
- C:\Windows\System\nGyCpGZ.exe
  C:\Windows\System\nGyCpGZ.exe
  2⤵
  PID:13028
- C:\Windows\System\KfiawBh.exe
  C:\Windows\System\KfiawBh.exe
  2⤵
  PID:13056
- C:\Windows\System\SdibxJo.exe
  C:\Windows\System\SdibxJo.exe
  2⤵
  PID:13084
- C:\Windows\System\CKkUlYG.exe
  C:\Windows\System\CKkUlYG.exe
  2⤵
  PID:13116
- C:\Windows\System\ifCInhA.exe
  C:\Windows\System\ifCInhA.exe
  2⤵
  PID:13148
- C:\Windows\System\wvTiUbw.exe
  C:\Windows\System\wvTiUbw.exe
  2⤵
  PID:13164
- C:\Windows\System\xERguSL.exe
  C:\Windows\System\xERguSL.exe
  2⤵
  PID:13192
- C:\Windows\System\ltEomSI.exe
  C:\Windows\System\ltEomSI.exe
  2⤵
  PID:13216
- C:\Windows\System\sGPbocJ.exe
  C:\Windows\System\sGPbocJ.exe
  2⤵
  PID:13252
- C:\Windows\System\EwNmHit.exe
  C:\Windows\System\EwNmHit.exe
  2⤵
  PID:13276
- C:\Windows\System\etBqcBF.exe
  C:\Windows\System\etBqcBF.exe
  2⤵
  PID:13300
- C:\Windows\System\veaClYI.exe
  C:\Windows\System\veaClYI.exe
  2⤵
  PID:12044
- C:\Windows\System\PZcZoNe.exe
  C:\Windows\System\PZcZoNe.exe
  2⤵
  PID:11692
- C:\Windows\System\pffnFVq.exe
  C:\Windows\System\pffnFVq.exe
  2⤵
  PID:11604
- C:\Windows\System\IpdYSUF.exe
  C:\Windows\System\IpdYSUF.exe
  2⤵
  PID:12332
- C:\Windows\System\jhEeYbM.exe
  C:\Windows\System\jhEeYbM.exe
  2⤵
  PID:12444
- C:\Windows\System\aKSlswJ.exe
  C:\Windows\System\aKSlswJ.exe
  2⤵
  PID:12556
- C:\Windows\System\gZDsBcb.exe
  C:\Windows\System\gZDsBcb.exe
  2⤵
  PID:12460
- C:\Windows\System\NZpHjRd.exe
  C:\Windows\System\NZpHjRd.exe
  2⤵
  PID:12580
- C:\Windows\System\HSUIUHC.exe
  C:\Windows\System\HSUIUHC.exe
  2⤵
  PID:12684
- C:\Windows\System\cTjCCxF.exe
  C:\Windows\System\cTjCCxF.exe
  2⤵
  PID:11144
- C:\Windows\System\LcdGKbB.exe
  C:\Windows\System\LcdGKbB.exe
  2⤵
  PID:12788
- C:\Windows\System\vMSxjGJ.exe
  C:\Windows\System\vMSxjGJ.exe
  2⤵
  PID:12920
- C:\Windows\System\EhXqwmW.exe
  C:\Windows\System\EhXqwmW.exe
  2⤵
  PID:13144
- C:\Windows\System\WGYLRyp.exe
  C:\Windows\System\WGYLRyp.exe
  2⤵
  PID:13204
- C:\Windows\System\zOsbcdS.exe
  C:\Windows\System\zOsbcdS.exe
  2⤵
  PID:12212
- C:\Windows\System\WCejyeo.exe
  C:\Windows\System\WCejyeo.exe
  2⤵
  PID:12316
- C:\Windows\System\HMqJRYG.exe
  C:\Windows\System\HMqJRYG.exe
  2⤵
  PID:12392
- C:\Windows\System\dXOWRAD.exe
  C:\Windows\System\dXOWRAD.exe
  2⤵
  PID:12508
- C:\Windows\System\iOnCmyh.exe
  C:\Windows\System\iOnCmyh.exe
  2⤵
  PID:12752
- C:\Windows\System\CurGTdg.exe
  C:\Windows\System\CurGTdg.exe
  2⤵
  PID:12900
- C:\Windows\System\KgfeupS.exe
  C:\Windows\System\KgfeupS.exe
  2⤵
  PID:12960
- C:\Windows\System\HHBLxpd.exe
  C:\Windows\System\HHBLxpd.exe
  2⤵
  PID:13188
- C:\Windows\System\lnfspbC.exe
  C:\Windows\System\lnfspbC.exe
  2⤵
  PID:11548
- C:\Windows\System\VCgIHlA.exe
  C:\Windows\System\VCgIHlA.exe
  2⤵
  PID:12712
- C:\Windows\System\HjpOcGp.exe
  C:\Windows\System\HjpOcGp.exe
  2⤵
  PID:12840
- C:\Windows\System\lSLEKSi.exe
  C:\Windows\System\lSLEKSi.exe
  2⤵
  PID:12416
- C:\Windows\System\vIWTeBF.exe
  C:\Windows\System\vIWTeBF.exe
  2⤵
  PID:13320
- C:\Windows\System\hiISPCm.exe
  C:\Windows\System\hiISPCm.exe
  2⤵
  PID:13344
- C:\Windows\System\StBGiRg.exe
  C:\Windows\System\StBGiRg.exe
  2⤵
  PID:13380
- C:\Windows\System\cQDAxWs.exe
  C:\Windows\System\cQDAxWs.exe
  2⤵
  PID:13400
- C:\Windows\System\TofsqTH.exe
  C:\Windows\System\TofsqTH.exe
  2⤵
  PID:13428
- C:\Windows\System\OdKCMna.exe
  C:\Windows\System\OdKCMna.exe
  2⤵
  PID:13456
- C:\Windows\System\dMlGFvi.exe
  C:\Windows\System\dMlGFvi.exe
  2⤵
  PID:13480
- C:\Windows\System\VOYPERT.exe
  C:\Windows\System\VOYPERT.exe
  2⤵
  PID:13508
- C:\Windows\System\CfYtMKf.exe
  C:\Windows\System\CfYtMKf.exe
  2⤵
  PID:13544
- C:\Windows\System\nvmqKsn.exe
  C:\Windows\System\nvmqKsn.exe
  2⤵
  PID:13572
- C:\Windows\System\JXLkDBy.exe
  C:\Windows\System\JXLkDBy.exe
  2⤵
  PID:13592
- C:\Windows\System\FEEWsFD.exe
  C:\Windows\System\FEEWsFD.exe
  2⤵
  PID:13616
- C:\Windows\System\BnntwMt.exe
  C:\Windows\System\BnntwMt.exe
  2⤵
  PID:13640
- C:\Windows\System\oVJklkA.exe
  C:\Windows\System\oVJklkA.exe
  2⤵
  PID:13660
- C:\Windows\System\qRvSCmN.exe
  C:\Windows\System\qRvSCmN.exe
  2⤵
  PID:13680
- C:\Windows\System\pncirmO.exe
  C:\Windows\System\pncirmO.exe
  2⤵
  PID:13716
- C:\Windows\System\hdGRmtK.exe
  C:\Windows\System\hdGRmtK.exe
  2⤵
  PID:13732
- C:\Windows\System\irQdWnw.exe
  C:\Windows\System\irQdWnw.exe
  2⤵
  PID:13760
- C:\Windows\System\zCkJrtZ.exe
  C:\Windows\System\zCkJrtZ.exe
  2⤵
  PID:13788
- C:\Windows\System\ADigcEo.exe
  C:\Windows\System\ADigcEo.exe
  2⤵
  PID:13824
- C:\Windows\System\LiwLssU.exe
  C:\Windows\System\LiwLssU.exe
  2⤵
  PID:13840
- C:\Windows\System\XKuwQam.exe
  C:\Windows\System\XKuwQam.exe
  2⤵
  PID:13868
- C:\Windows\System\cTBMpDi.exe
  C:\Windows\System\cTBMpDi.exe
  2⤵
  PID:13896
- C:\Windows\System\uwXzEHW.exe
  C:\Windows\System\uwXzEHW.exe
  2⤵
  PID:13920
- C:\Windows\System\SCAdURT.exe
  C:\Windows\System\SCAdURT.exe
  2⤵
  PID:13952
- C:\Windows\System\HOpqkqp.exe
  C:\Windows\System\HOpqkqp.exe
  2⤵
  PID:13968
- C:\Windows\System\xtevnlS.exe
  C:\Windows\System\xtevnlS.exe
  2⤵
  PID:14004
- C:\Windows\System\bHrIZYd.exe
  C:\Windows\System\bHrIZYd.exe
  2⤵
  PID:14024
- C:\Windows\System\RNTwPKH.exe
  C:\Windows\System\RNTwPKH.exe
  2⤵
  PID:14040
- C:\Windows\System\ktVGtqW.exe
  C:\Windows\System\ktVGtqW.exe
  2⤵
  PID:14064
- C:\Windows\System\jIsiLhn.exe
  C:\Windows\System\jIsiLhn.exe
  2⤵
  PID:14080
- C:\Windows\System\pWQmaQW.exe
  C:\Windows\System\pWQmaQW.exe
  2⤵
  PID:14108
- C:\Windows\System\zzbJZbX.exe
  C:\Windows\System\zzbJZbX.exe
  2⤵
  PID:14128
- C:\Windows\System\RJTvTuo.exe
  C:\Windows\System\RJTvTuo.exe
  2⤵
  PID:14144
- C:\Windows\System\jmdByMo.exe
  C:\Windows\System\jmdByMo.exe
  2⤵
  PID:14172
- C:\Windows\System\KUghTvT.exe
  C:\Windows\System\KUghTvT.exe
  2⤵
  PID:14196
- C:\Windows\System\XdVAzCt.exe
  C:\Windows\System\XdVAzCt.exe
  2⤵
  PID:14232
- C:\Windows\System\HKDszct.exe
  C:\Windows\System\HKDszct.exe
  2⤵
  PID:14252
- C:\Windows\System\cAZEcxe.exe
  C:\Windows\System\cAZEcxe.exe
  2⤵
  PID:14276
- C:\Windows\System\asmQTri.exe
  C:\Windows\System\asmQTri.exe
  2⤵
  PID:14300
- C:\Windows\System\dfpZOka.exe
  C:\Windows\System\dfpZOka.exe
  2⤵
  PID:14324
- C:\Windows\System\BrhohJr.exe
  C:\Windows\System\BrhohJr.exe
  2⤵
  PID:12888
- C:\Windows\System\hlVatrC.exe
  C:\Windows\System\hlVatrC.exe
  2⤵
  PID:13388
- C:\Windows\System\TkHbque.exe
  C:\Windows\System\TkHbque.exe
  2⤵
  PID:13392
- C:\Windows\System\pegMqAS.exe
  C:\Windows\System\pegMqAS.exe
  2⤵
  PID:13552
- C:\Windows\System\JihmxmZ.exe
  C:\Windows\System\JihmxmZ.exe
  2⤵
  PID:13560
- C:\Windows\System\WeCPZpJ.exe
  C:\Windows\System\WeCPZpJ.exe
  2⤵
  PID:13556
- C:\Windows\System\xKHSscN.exe
  C:\Windows\System\xKHSscN.exe
  2⤵
  PID:13656
- C:\Windows\System\mDzfKZr.exe
  C:\Windows\System\mDzfKZr.exe
  2⤵
  PID:13700
- C:\Windows\System\SEymAkc.exe
  C:\Windows\System\SEymAkc.exe
  2⤵
  PID:13856
- C:\Windows\System\YIeJDjk.exe
  C:\Windows\System\YIeJDjk.exe
  2⤵
  PID:13860
- C:\Windows\System\WmGuzJZ.exe
  C:\Windows\System\WmGuzJZ.exe
  2⤵
  PID:14016
- C:\Windows\System\CfucDPk.exe
  C:\Windows\System\CfucDPk.exe
  2⤵
  PID:14012
- C:\Windows\System\gopfvfx.exe
  C:\Windows\System\gopfvfx.exe
  2⤵
  PID:14072
- C:\Windows\System\RbyyuwW.exe
  C:\Windows\System\RbyyuwW.exe
  2⤵
  PID:14224
- C:\Windows\System\AcHlMDJ.exe
  C:\Windows\System\AcHlMDJ.exe
  2⤵
  PID:14048
- C:\Windows\System\SydmcAF.exe
  C:\Windows\System\SydmcAF.exe
  2⤵
  PID:14240
- C:\Windows\System\cfEfTgT.exe
  C:\Windows\System\cfEfTgT.exe
  2⤵
  PID:14272
- C:\Windows\System\lEFclaO.exe
  C:\Windows\System\lEFclaO.exe
  2⤵
  PID:13520
- C:\Windows\System\nwwaCFE.exe
  C:\Windows\System\nwwaCFE.exe
  2⤵
  PID:13440
- C:\Windows\System\pOSIePo.exe
  C:\Windows\System\pOSIePo.exe
  2⤵
  PID:12248
- C:\Windows\System\exQAfPY.exe
  C:\Windows\System\exQAfPY.exe
  2⤵
  PID:13832
- C:\Windows\System\qMukZrE.exe
  C:\Windows\System\qMukZrE.exe
  2⤵
  PID:13532
- C:\Windows\System\zNTFFBq.exe
  C:\Windows\System\zNTFFBq.exe
  2⤵
  PID:13628
- C:\Windows\System\GNBvLzo.exe
  C:\Windows\System\GNBvLzo.exe
  2⤵
  PID:14036
- C:\Windows\System\Jvcehgy.exe
  C:\Windows\System\Jvcehgy.exe
  2⤵
  PID:14344
- C:\Windows\System\TWQXHzv.exe
  C:\Windows\System\TWQXHzv.exe
  2⤵
  PID:14380
- C:\Windows\System\AJcGXkr.exe
  C:\Windows\System\AJcGXkr.exe
  2⤵
  PID:14404
- C:\Windows\System\hsYuaPV.exe
  C:\Windows\System\hsYuaPV.exe
  2⤵
  PID:14432
- C:\Windows\System\EYXSych.exe
  C:\Windows\System\EYXSych.exe
  2⤵
  PID:14460
- C:\Windows\System\ayyOdVI.exe
  C:\Windows\System\ayyOdVI.exe
  2⤵
  PID:14484
- C:\Windows\System\lzZnFJX.exe
  C:\Windows\System\lzZnFJX.exe
  2⤵
  PID:14504
- C:\Windows\System\wpLyElc.exe
  C:\Windows\System\wpLyElc.exe
  2⤵
  PID:14528
- C:\Windows\System\SHvRXpW.exe
  C:\Windows\System\SHvRXpW.exe
  2⤵
  PID:14564
- C:\Windows\System\oxIaSMF.exe
  C:\Windows\System\oxIaSMF.exe
  2⤵
  PID:14600
- C:\Windows\System\qKXEHcT.exe
  C:\Windows\System\qKXEHcT.exe
  2⤵
  PID:14636
- C:\Windows\System\XqbHziR.exe
  C:\Windows\System\XqbHziR.exe
  2⤵
  PID:14668
- C:\Windows\System\zSGmgRf.exe
  C:\Windows\System\zSGmgRf.exe
  2⤵
  PID:14692
- C:\Windows\System\aUtEtwh.exe
  C:\Windows\System\aUtEtwh.exe
  2⤵
  PID:14720
- C:\Windows\System\ViRqpho.exe
  C:\Windows\System\ViRqpho.exe
  2⤵
  PID:14748
- C:\Windows\System\bmLfTdw.exe
  C:\Windows\System\bmLfTdw.exe
  2⤵
  PID:14768
- C:\Windows\System\FXqXUvf.exe
  C:\Windows\System\FXqXUvf.exe
  2⤵
  PID:14788
- C:\Windows\System\aoksmvN.exe
  C:\Windows\System\aoksmvN.exe
  2⤵
  PID:14816
- C:\Windows\System\WOsGVUp.exe
  C:\Windows\System\WOsGVUp.exe
  2⤵
  PID:14848
- C:\Windows\System\MGgAXfs.exe
  C:\Windows\System\MGgAXfs.exe
  2⤵
  PID:14880
- C:\Windows\System\eBQPDNr.exe
  C:\Windows\System\eBQPDNr.exe
  2⤵
  PID:14904
- C:\Windows\System\TruHfhp.exe
  C:\Windows\System\TruHfhp.exe
  2⤵
  PID:14920
- C:\Windows\System\OaPYtoV.exe
  C:\Windows\System\OaPYtoV.exe
  2⤵
  PID:14948
- C:\Windows\System\MMlgNHD.exe
  C:\Windows\System\MMlgNHD.exe
  2⤵
  PID:14964
- C:\Windows\System\XFnykQp.exe
  C:\Windows\System\XFnykQp.exe
  2⤵
  PID:14984
- C:\Windows\System\uKTHkZS.exe
  C:\Windows\System\uKTHkZS.exe
  2⤵
  PID:15012
- C:\Windows\System\vZIsItz.exe
  C:\Windows\System\vZIsItz.exe
  2⤵
  PID:15032
- C:\Windows\System\iGSmSRt.exe
  C:\Windows\System\iGSmSRt.exe
  2⤵
  PID:15072
- C:\Windows\System\HQDOUJZ.exe
  C:\Windows\System\HQDOUJZ.exe
  2⤵
  PID:15104
- C:\Windows\System\nvVXvGQ.exe
  C:\Windows\System\nvVXvGQ.exe
  2⤵
  PID:15132
- C:\Windows\System\qDOzNUI.exe
  C:\Windows\System\qDOzNUI.exe
  2⤵
  PID:15148
- C:\Windows\System\ftUSsjW.exe
  C:\Windows\System\ftUSsjW.exe
  2⤵
  PID:15164
- C:\Windows\System\dmdMKqE.exe
  C:\Windows\System\dmdMKqE.exe
  2⤵
  PID:15196
- C:\Windows\System\vzVBHKN.exe
  C:\Windows\System\vzVBHKN.exe
  2⤵
  PID:15220
- C:\Windows\System\knlqgNo.exe
  C:\Windows\System\knlqgNo.exe
  2⤵
  PID:15256
- C:\Windows\System\dkcOmKS.exe
  C:\Windows\System\dkcOmKS.exe
  2⤵
  PID:15284
- C:\Windows\System\KPwzyXA.exe
  C:\Windows\System\KPwzyXA.exe
  2⤵
  PID:15324
- C:\Windows\System\SDJghGP.exe
  C:\Windows\System\SDJghGP.exe
  2⤵
  PID:15348
- C:\Windows\System\ryuaGrO.exe
  C:\Windows\System\ryuaGrO.exe
  2⤵
  PID:14180
- C:\Windows\System\FYXgNfZ.exe
  C:\Windows\System\FYXgNfZ.exe
  2⤵
  PID:13004
- C:\Windows\System\dnWTMmD.exe
  C:\Windows\System\dnWTMmD.exe
  2⤵
  PID:14032
- C:\Windows\System\ZlhKakS.exe
  C:\Windows\System\ZlhKakS.exe
  2⤵
  PID:14452
- C:\Windows\System\vvcKafx.exe
  C:\Windows\System\vvcKafx.exe
  2⤵
  PID:14356
- C:\Windows\System\frgwnoK.exe
  C:\Windows\System\frgwnoK.exe
  2⤵
  PID:13820
- C:\Windows\System\OBoJswS.exe
  C:\Windows\System\OBoJswS.exe
  2⤵
  PID:14576
- C:\Windows\System\IDYxfSy.exe
  C:\Windows\System\IDYxfSy.exe
  2⤵
  PID:14712
- C:\Windows\System\tNKfWXx.exe
  C:\Windows\System\tNKfWXx.exe
  2⤵
  PID:14548
- C:\Windows\System\sIqVsPM.exe
  C:\Windows\System\sIqVsPM.exe
  2⤵
  PID:14688
- C:\Windows\System\hcXVGuv.exe
  C:\Windows\System\hcXVGuv.exe
  2⤵
  PID:14740
- C:\Windows\System\ChTtOls.exe
  C:\Windows\System\ChTtOls.exe
  2⤵
  PID:14928
- C:\Windows\System\pQgDKQE.exe
  C:\Windows\System\pQgDKQE.exe
  2⤵
  PID:14736
- C:\Windows\System\tDfZeHT.exe
  C:\Windows\System\tDfZeHT.exe
  2⤵
  PID:15100
- C:\Windows\System\EgeUMFO.exe
  C:\Windows\System\EgeUMFO.exe
  2⤵
  PID:14980
- C:\Windows\System\cXyiAAr.exe
  C:\Windows\System\cXyiAAr.exe
  2⤵
  PID:15020
- C:\Windows\System\MbuzXbB.exe
  C:\Windows\System\MbuzXbB.exe
  2⤵
  PID:15248
- C:\Windows\System\GoicLxn.exe
  C:\Windows\System\GoicLxn.exe
  2⤵
  PID:15124
- C:\Windows\System\HYuNONU.exe
  C:\Windows\System\HYuNONU.exe
  2⤵
  PID:15160
- C:\Windows\System\PvVPEue.exe
  C:\Windows\System\PvVPEue.exe
  2⤵
  PID:15212
- C:\Windows\System\DWwnxAG.exe
  C:\Windows\System\DWwnxAG.exe
  2⤵
  PID:15244
- C:\Windows\System\TkdZnIf.exe
  C:\Windows\System\TkdZnIf.exe
  2⤵
  PID:15312
- C:\Windows\System\UQDQGnF.exe
  C:\Windows\System\UQDQGnF.exe
  2⤵
  PID:12928
- C:\Windows\System\QprfcjW.exe
  C:\Windows\System\QprfcjW.exe
  2⤵
  PID:14476
- C:\Windows\System\bedeDuT.exe
  C:\Windows\System\bedeDuT.exe
  2⤵
  PID:14860
- C:\Windows\System\tzgBDUV.exe
  C:\Windows\System\tzgBDUV.exe
  2⤵
  PID:15340
- C:\Windows\System\xdFIoGV.exe
  C:\Windows\System\xdFIoGV.exe
  2⤵
  PID:13812
- C:\Windows\System\qGFrjim.exe
  C:\Windows\System\qGFrjim.exe
  2⤵
  PID:14808
- C:\Windows\System\UmmdvOh.exe
  C:\Windows\System\UmmdvOh.exe
  2⤵
  PID:15376
- C:\Windows\System\irVgZvg.exe
  C:\Windows\System\irVgZvg.exe
  2⤵
  PID:15408
- C:\Windows\System\bezTWqa.exe
  C:\Windows\System\bezTWqa.exe
  2⤵
  PID:15436
- C:\Windows\System\zCQzfXA.exe
  C:\Windows\System\zCQzfXA.exe
  2⤵
  PID:15460
- C:\Windows\System\jCBoubL.exe
  C:\Windows\System\jCBoubL.exe
  2⤵
  PID:15492
- C:\Windows\System\pxGMOjs.exe
  C:\Windows\System\pxGMOjs.exe
  2⤵
  PID:15516
- C:\Windows\System\clomdpz.exe
  C:\Windows\System\clomdpz.exe
  2⤵
  PID:15556
- C:\Windows\System\ZZfNZnZ.exe
  C:\Windows\System\ZZfNZnZ.exe
  2⤵
  PID:15576
- C:\Windows\System\qhndfHJ.exe
  C:\Windows\System\qhndfHJ.exe
  2⤵
  PID:15604
- C:\Windows\System\OsmpaWV.exe
  C:\Windows\System\OsmpaWV.exe
  2⤵
  PID:15648
- C:\Windows\System\LtjxakG.exe
  C:\Windows\System\LtjxakG.exe
  2⤵
  PID:15676
- C:\Windows\System\qzXwWtE.exe
  C:\Windows\System\qzXwWtE.exe
  2⤵
  PID:15704
- C:\Windows\System\DVpHHNy.exe
  C:\Windows\System\DVpHHNy.exe
  2⤵
  PID:15728
- C:\Windows\System\trouSoo.exe
  C:\Windows\System\trouSoo.exe
  2⤵
  PID:15760
- C:\Windows\System\DQhXjWc.exe
  C:\Windows\System\DQhXjWc.exe
  2⤵
  PID:15784
- C:\Windows\System\DdnQNRj.exe
  C:\Windows\System\DdnQNRj.exe
  2⤵
  PID:15808
- C:\Windows\System\olLmfCp.exe
  C:\Windows\System\olLmfCp.exe
  2⤵
  PID:15840
- C:\Windows\System\KSCFZfC.exe
  C:\Windows\System\KSCFZfC.exe
  2⤵
  PID:15868
- C:\Windows\System\XWJdaps.exe
  C:\Windows\System\XWJdaps.exe
  2⤵
  PID:15900
- C:\Windows\System\FkUUKSS.exe
  C:\Windows\System\FkUUKSS.exe
  2⤵
  PID:15932
- C:\Windows\System\jjZkyeB.exe
  C:\Windows\System\jjZkyeB.exe
  2⤵
  PID:15964
- C:\Windows\System\lkcNfPb.exe
  C:\Windows\System\lkcNfPb.exe
  2⤵
  PID:15992
- C:\Windows\System\ntBolus.exe
  C:\Windows\System\ntBolus.exe
  2⤵
  PID:16008
- C:\Windows\System\onzbErv.exe
  C:\Windows\System\onzbErv.exe
  2⤵
  PID:16036
- C:\Windows\System\mzaakao.exe
  C:\Windows\System\mzaakao.exe
  2⤵
  PID:16068
- C:\Windows\System\MBMUBsk.exe
  C:\Windows\System\MBMUBsk.exe
  2⤵
  PID:16092
- C:\Windows\System\wifWrFA.exe
  C:\Windows\System\wifWrFA.exe
  2⤵
  PID:16112
- C:\Windows\System\LzLFYZa.exe
  C:\Windows\System\LzLFYZa.exe
  2⤵
  PID:16128
- C:\Windows\System\tYhAYZD.exe
  C:\Windows\System\tYhAYZD.exe
  2⤵
  PID:16152
- C:\Windows\System\CwtZYGf.exe
  C:\Windows\System\CwtZYGf.exe
  2⤵
  PID:16172
- C:\Windows\System\xUsPbhy.exe
  C:\Windows\System\xUsPbhy.exe
  2⤵
  PID:16192
- C:\Windows\System\ILrKDuX.exe
  C:\Windows\System\ILrKDuX.exe
  2⤵
  PID:16220
- C:\Windows\System\FLXMeab.exe
  C:\Windows\System\FLXMeab.exe
  2⤵
  PID:16244
- C:\Windows\System\QLWEiPM.exe
  C:\Windows\System\QLWEiPM.exe
  2⤵
  PID:16264
- C:\Windows\System\eOHdJAN.exe
  C:\Windows\System\eOHdJAN.exe
  2⤵
  PID:16292
- C:\Windows\System\rnlSYhT.exe
  C:\Windows\System\rnlSYhT.exe
  2⤵
  PID:16324
- C:\Windows\System\qXaZtXr.exe
  C:\Windows\System\qXaZtXr.exe
  2⤵
  PID:16348
- C:\Windows\System\Myfauoa.exe
  C:\Windows\System\Myfauoa.exe
  2⤵
  PID:16380
- C:\Windows\System\CXATuiC.exe
  C:\Windows\System\CXATuiC.exe
  2⤵
  PID:14588
- C:\Windows\System\PPLKLle.exe
  C:\Windows\System\PPLKLle.exe
  2⤵
  PID:15112
- C:\Windows\System\TDPgzLz.exe
  C:\Windows\System\TDPgzLz.exe
  2⤵
  PID:14296
- C:\Windows\System\rWOVkOS.exe
  C:\Windows\System\rWOVkOS.exe
  2⤵
  PID:15388
- C:\Windows\System\ZweMNjP.exe
  C:\Windows\System\ZweMNjP.exe
  2⤵
  PID:15472
- C:\Windows\System\mZCgmHP.exe
  C:\Windows\System\mZCgmHP.exe
  2⤵
  PID:15504
- C:\Windows\System\aqnbsLz.exe
  C:\Windows\System\aqnbsLz.exe
  2⤵
  PID:15272
- C:\Windows\System\qKWigvw.exe
  C:\Windows\System\qKWigvw.exe
  2⤵
  PID:15392
- C:\Windows\System\XuIJGmb.exe
  C:\Windows\System\XuIJGmb.exe
  2⤵
  PID:15660
- C:\Windows\System\uVvQtkD.exe
  C:\Windows\System\uVvQtkD.exe
  2⤵
  PID:15512
- C:\Windows\System\pWLSTaA.exe
  C:\Windows\System\pWLSTaA.exe
  2⤵
  PID:15832
- C:\Windows\System\jLzCEfT.exe
  C:\Windows\System\jLzCEfT.exe
  2⤵
  PID:15908
- C:\Windows\System\usGUUIH.exe
  C:\Windows\System\usGUUIH.exe
  2⤵
  PID:15692
- C:\Windows\System\GpyMMbs.exe
  C:\Windows\System\GpyMMbs.exe
  2⤵
  PID:16004
- C:\Windows\System\eyMOKft.exe
  C:\Windows\System\eyMOKft.exe
  2⤵
  PID:16032
- C:\Windows\System\JKxsAav.exe
  C:\Windows\System\JKxsAav.exe
  2⤵
  PID:16080
- C:\Windows\System\pHpCuip.exe
  C:\Windows\System\pHpCuip.exe
  2⤵
  PID:16160
- C:\Windows\System\CFsBuCf.exe
  C:\Windows\System\CFsBuCf.exe
  2⤵
  PID:15952
- C:\Windows\System\OFIneSa.exe
  C:\Windows\System\OFIneSa.exe
  2⤵
  PID:15780
- C:\Windows\System\mqGlDCS.exe
  C:\Windows\System\mqGlDCS.exe
  2⤵
  PID:14168
- C:\Windows\System\DuNMgzm.exe
  C:\Windows\System\DuNMgzm.exe
  2⤵
  PID:15976
- C:\Windows\System\lAtJwGK.exe
  C:\Windows\System\lAtJwGK.exe
  2⤵
  PID:16088
- C:\Windows\System\UzeAqPM.exe
  C:\Windows\System\UzeAqPM.exe
  2⤵
  PID:16388
- C:\Windows\System\cGoxMZi.exe
  C:\Windows\System\cGoxMZi.exe
  2⤵
  PID:16408
- C:\Windows\System\gUCtSau.exe
  C:\Windows\System\gUCtSau.exe
  2⤵
  PID:16448
- C:\Windows\System\utEEiLK.exe
  C:\Windows\System\utEEiLK.exe
  2⤵
  PID:16472
- C:\Windows\System\nVALgTW.exe
  C:\Windows\System\nVALgTW.exe
  2⤵
  PID:16508
- C:\Windows\System\zdcWoZA.exe
  C:\Windows\System\zdcWoZA.exe
  2⤵
  PID:16536
- C:\Windows\System\UzZvbZO.exe
  C:\Windows\System\UzZvbZO.exe
  2⤵
  PID:16568
- C:\Windows\System\cLTirMQ.exe
  C:\Windows\System\cLTirMQ.exe
  2⤵
  PID:16592
- C:\Windows\System\alwJLHU.exe
  C:\Windows\System\alwJLHU.exe
  2⤵
  PID:16624
- C:\Windows\System\yWtdRgi.exe
  C:\Windows\System\yWtdRgi.exe
  2⤵
  PID:16648
- C:\Windows\System\uAmRaZX.exe
  C:\Windows\System\uAmRaZX.exe
  2⤵
  PID:16696
- C:\Windows\System\XBhnLDd.exe
  C:\Windows\System\XBhnLDd.exe
  2⤵
  PID:16716
- C:\Windows\System\yazMyUX.exe
  C:\Windows\System\yazMyUX.exe
  2⤵
  PID:16732
- C:\Windows\System\fBMfQKF.exe
  C:\Windows\System\fBMfQKF.exe
  2⤵
  PID:16756
- C:\Windows\System\FnGMLwl.exe
  C:\Windows\System\FnGMLwl.exe
  2⤵
  PID:16780
- C:\Windows\System\ecGDwQm.exe
  C:\Windows\System\ecGDwQm.exe
  2⤵
  PID:16808
- C:\Windows\System\feUHQKC.exe
  C:\Windows\System\feUHQKC.exe
  2⤵
  PID:16832
- C:\Windows\System\XFGcWWr.exe
  C:\Windows\System\XFGcWWr.exe
  2⤵
  PID:16860
- C:\Windows\System\JictUYo.exe
  C:\Windows\System\JictUYo.exe
  2⤵
  PID:16892
- C:\Windows\System\alUbLRZ.exe
  C:\Windows\System\alUbLRZ.exe
  2⤵
  PID:16920
- C:\Windows\System\dWSImzz.exe
  C:\Windows\System\dWSImzz.exe
  2⤵
  PID:16948
- C:\Windows\System\OtmKvQD.exe
  C:\Windows\System\OtmKvQD.exe
  2⤵
  PID:16972
- C:\Windows\System\loUgYHC.exe
  C:\Windows\System\loUgYHC.exe
  2⤵
  PID:16996
- C:\Windows\System\uKXOHfa.exe
  C:\Windows\System\uKXOHfa.exe
  2⤵
  PID:17036

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DoXBkjY.exe

Filesize
1.6MB

MD5
0952e10ead75cb5aef59d43e2c824f35

SHA1
7f4ef5a80d4b2437943f677370a80e5075516dca

SHA256
a9ab4d2359d93511f1fa13de8167894233b4e7262b9e1def58b8616dca1bc97c

SHA512
2e48c2f2444ad8a65086c9e72170fb55a642b07bb671f70c41f4127485e6e69c084a77d879942e8a74e6808c8c41e567fadaf027cc784d5caa4fc5ec6d25a512

Download Submit
C:\Windows\System\DzjgqpH.exe

Filesize
1.6MB

MD5
a3e696b3c41113ea0e3b2be0d8daef21

SHA1
599749407e2e0883728b68ebe3436137a0d811a2

SHA256
83549e0e084a29eed4ca8904dc29b44f7ffe9389cfec7537eaab85a6c09b822c

SHA512
b1e33f7a46001a96f9c855acbfecf586cea1ae45b28aaedfcbf8dc0c17eaaefb1a53dd61a75961f4417afb0a78af78898a112294d72f59a98ac021718f7912e9

Download Submit
C:\Windows\System\FLSEHhg.exe

Filesize
1.6MB

MD5
785028ec895847f52cb0bd4cfba37d1d

SHA1
8d80f136662126fec45aac82e689c3a378403721

SHA256
230ac573439eae159ea2fb2768a760bfac3c30dc35b208e3dfeaecf0d10e7843

SHA512
6a863d008601023a153bce63762554d772976fe6179a948e40b4592856c9ee79f069e1e79128918e5e40f7bea0fb1035277313d1e8a58777a6592be607c55f0d

Download Submit
C:\Windows\System\GidgpKd.exe

Filesize
1.6MB

MD5
156fff290110f68e84b6c3e2ce529296

SHA1
ffbc4e9c9831b7ba48e4a1f47f7ecb8d71b3e8c8

SHA256
a6f466c91b94247da4b77c5c097ed6c8760cb65ba9038b32891aef6773fac217

SHA512
f1d69410020c5828e6f75c48cef524d340ad90aa8dc8917bfb370bc4e8bd7b541e50b4cd062300c9ffeda7c248d49bec4def28a6a6b7598d20873a01336ab8a4

Download Submit
C:\Windows\System\HhsvMeW.exe

Filesize
1.6MB

MD5
2aa1058a5125539331c5f73495fb3223

SHA1
ae2a14de762b548e42760c5f01dd275ac5dac62d

SHA256
65a8f8ee34544034a29e2c6a258a3eb9b2c95aa151b4958862d083f5b8e5d596

SHA512
2bc0d36b70b08d07375962ffd75f049cb42654c0a048431bd7f57fe0f7a6088be1d736c9cdd3ab66aab75232fef7576b2e806b7d9d37ef958a48c3b115e92756

Download Submit
C:\Windows\System\HoFOxOJ.exe

Filesize
1.6MB

MD5
a57b3e466873039bb0e216bc03e625a9

SHA1
18d5a24ec02a18d1e876bfc2af4ef154967c5650

SHA256
d6f76fb5a786bd835af04783725bb7341fea984fe5fdc1be324263e201e0899f

SHA512
2ae331d35e0e97434147602e38d1791756e0216eb5c6b53240e0be5611fc4598e557ec41c3ac57b002e1fee08f16d3ad122ad18bffb54fbe4d5693879a1fdd3f

Download Submit
C:\Windows\System\JIRLixg.exe

Filesize
1.6MB

MD5
f7553902e20aee459bd5638a6c093143

SHA1
62b88d7c9dde3b2e80f853a56eb5381e351b917f

SHA256
98cd099c50be87c9d367df5a6944795bdbaf3b4c9ad7483af4f0998037ac1c94

SHA512
7332ce3dee0d5d37b9e27569b1c7e386962d2c4f5db22dadccef7504088c4111d895489fd91470a3660c46612dacb51dc5950242761c20cf719e13816f1febcb

Download Submit
C:\Windows\System\JVqdUuJ.exe

Filesize
1.6MB

MD5
accd1fd3dedb376ab7cf476bb193bc33

SHA1
949b6dd3a0fb9d515bb55eef0efc5b0772c51c4b

SHA256
9844edf69325d65cb760b07e60614772955cbf048a6ff0af5bbde9859c4b9a6c

SHA512
88976451ecf4ae65ed0f776644e8c7d36286db5c7f668311179e1f3ef6aa21b4ee256788e91d2062c780ac642f350c4367f6456cd6cf8a0360151bd288612806

Download Submit
C:\Windows\System\MNpwTdi.exe

Filesize
1.6MB

MD5
58ccd37aa83096848ded0f99269a67ca

SHA1
613a7019c6f1676df05c3f1caacec61ef6ff521a

SHA256
d9501ab43671273920f4fcea634a221c6cef288e3ffd9339b49c91f2b7707dfa

SHA512
05eaf22ab07ce461008b0d4eb1ab68dd5cd74094451b5c479fd073df5624a7b9cabb8585ddaf5558bf7fb8b82fb699e621055aa8362d052e68b14e38895e2aeb

Download Submit
C:\Windows\System\OAdBroZ.exe

Filesize
1.6MB

MD5
8e03b21296fc6e1cb5b856f81ebfaa37

SHA1
9e8a124b2f0d38cc68e235fb03d0ce273c64c2a9

SHA256
c6f99d317591eaf9883e56228e23d100b39b2ca2ec48b554b95002b671ea8e99

SHA512
8c5c8aabd224317187888cdda67a9956f4b1b977b4ade05b69cf447b0b194589b2117dd78503e6e02d197ed8b3c2657762d29569776ec8665ab44658288d230c

Download Submit
C:\Windows\System\UrnsHqG.exe

Filesize
1.6MB

MD5
81bf86e0b0c9015ce770694374b634f1

SHA1
6743e7de45ca48889f4cd72aeee27268741d5ef6

SHA256
0a7300999048cece89c42fef2c8a4d37aa5c99f18780d4faf45c4321fd112778

SHA512
858f4bf6de00db2281f4e3003c88afc4a69910913873bc44f8a4d8cdc42620ec5306055d30830a6f5aacafb23d6f4985d25f8d9cfb7e744d62184b7e6e848a47

Download Submit
C:\Windows\System\WxBvuUX.exe

Filesize
1.6MB

MD5
8d45bb8a0d194471a8befd84d5ec087f

SHA1
0b79daefba503238468a93febac67ef6d4e58174

SHA256
ea78f3c2727af140b31a65c157fc0f61b0b91248d49726e0e30ab5ec91dc1427

SHA512
724b67c41b9b8460c9c4b5b912b47e11d3b1ee30bae72cf499f7bdb66b0e033f041db164433b3b5336322a2ad1002bf926beaa240c5676a2eac3e50c12a6d5c2

Download Submit
C:\Windows\System\YotXgxd.exe

Filesize
1.6MB

MD5
902d00ee975b8f8a45910461c5ad4e1f

SHA1
0e3e6194d0034cc1123309d8e7d96057d840fd67

SHA256
759c2b143fb7b00d50235e8ed64cbd77d726a2de5f237872302ecfe12a8f89d8

SHA512
d552b598b283cafcf68a1acff9cac35da6c8c4da746da3b085ab9dad0408d0032f4884ee2379144cd309d48a44b01126839d2e914b4f632f7e59a8e8bbdb2659

Download Submit
C:\Windows\System\ZJQtYhd.exe

Filesize
1.6MB

MD5
d9a3ee549de25911771a90f70c603d93

SHA1
509929e3f512a3309b13c02466552c5b4cfd18f7

SHA256
565e10c6219bbe2e45c2cd4c68d175a864369ac6b8adb9d1d883a6f8c1ba9ed8

SHA512
c91d23b555d1bc0527f442928254cf1c36b42ffd16e2fa5fe3db2ee410b77f04a526b6ba969f4a85d320ea95a1dd5b23cab31d557c51ef6f57539d6d0254aed1

Download Submit
C:\Windows\System\ZLEjVZP.exe

Filesize
1.6MB

MD5
2ca856cbeda32d3a95caaa11f84c090b

SHA1
0234d44065a3ce6935053d9732027aa6eabf5a9e

SHA256
81a013dadab8c134e7d2cb3dc4837b92ec1cdf9880e4ec7cb06f98b56c54ef2e

SHA512
609ac90f873ea4d9f933a8239259d7f690bb71add42caf5e2610ac9780cd9dda1014afd5b5aa668f20542e2c5ec8c43cc4f178dbd5993b3de3d7cbfb280e91a9

Download Submit
C:\Windows\System\ZcpQhrO.exe

Filesize
1.6MB

MD5
2df4def9dc055427e6585018546e70a8

SHA1
e1f3a16e628115ba299086a01f9a29519066569b

SHA256
1b31beac7670ab96076b810c92da20a1b59f833a3ea98f002c2eab294c951a95

SHA512
bf3779e8434537de54f68ed697f7f4a6692c984e267e6485b55e5785ec1e9aa7c97a8aa43112f421e10c3e38b4f54d83271822efe64098cfa30b9f544e91fae2

Download Submit
C:\Windows\System\bJrykjz.exe

Filesize
1.6MB

MD5
a7c6320b8173193109a13cd80d8cbcb8

SHA1
095dec0707b858b63dd66d0ecf605bcbe27cb29c

SHA256
2e537012d29d9bd05dc4b13926e355e82472af74aeaa0ce4e8c14a9277e4ab8e

SHA512
0b1f6a3d8426c9e2b7b2df60ab2fdb35e9f29e26a0ffa4c361b1fbda54b095298fed4688177fb38f9cfea9f3c6e8c909a0116166c812d9fdcc63087be15ab604

Download Submit
C:\Windows\System\cGbgEar.exe

Filesize
1.6MB

MD5
c5784a145e6132b353f827e2f57c2cd3

SHA1
ea3f8757d2dc382641e7bdc1609ccc59109ecf9f

SHA256
1fbd70caceea04a6849f975e8da8936bc71f2dc25f036e9ade99a1d6f80dc0e5

SHA512
6c08b39bcb3bafe0a9f7b3c2ce1d971bba817c34cfd8341e374e26c2b6beb2eb4dca37530087cf487bb7712d986e0a29d382b648788005b825d430b6df19f535

Download Submit
C:\Windows\System\gBBFQRP.exe

Filesize
1.6MB

MD5
319410d6a3ad8e8d6b16fb98ff1fcaba

SHA1
384e736e6b6d8a00c0d2406f5f1ddb96530adc5c

SHA256
1a6698fdea4a589b469fe082839ae37184b209e045b3423900abfe0208ee1821

SHA512
59c212c300ae36e50d842050b535260a3d057fd14b8c9db64b563f1022d7ee90fd11f859b9841954e9b15eaaa757b046aad9c29e53452d9688da34fb5b76c2ab

Download Submit
C:\Windows\System\gFQfTNr.exe

Filesize
1.6MB

MD5
84b44c27f4413ec5402ffaa2a265a07c

SHA1
df4b210970f67fc8940e2dc9104f125fd401ce31

SHA256
0cf9b339097e603fc63dcaa9e26571c7b579250ecc623c1fbb7d51bf84d5ceda

SHA512
be948824b78d80b9b84b995935f98c7fb3e4ce3ba8eb0fce9987f675fc687328c91b05740dbdb4d894bbf29b5a6833cff967fcec39f94c89fcf77499da50f601

Download Submit
C:\Windows\System\hZXsHRk.exe

Filesize
1.6MB

MD5
96c081c661e55e8cb8cd5266fe4500cf

SHA1
bfb8dacc682cc6ef23c768896354fe6912eca430

SHA256
7b6c838c41048ae7328aeb3a41bfe68703912a1b011fddff6bea2668674352f2

SHA512
b95b659175c64e26d961af4cd75fd2f19d9588d44794207eaa788cc0f2a73dc796bab0b7ff6978ef72ee831338d13993653e42f8a7607ea4f466f4faa3d3fa0c

Download Submit
C:\Windows\System\iEEfXUH.exe

Filesize
1.6MB

MD5
7eb43a0c3090c40ee4c0bc14af980ddf

SHA1
8ffd1a45bd1c1daca6b288266f631c69c0eb98da

SHA256
c12c5bec4f10d8fe590bf708c656736164dbbf23f9e0ba891e598c772d284a7c

SHA512
ee02b865d9f0d257e0bc4059ed34aa269453cf3d4158bac09da8599c22e599950daaef21f5a80eddaa0ce3ad6de652011a16fe083501d07c4f49b4ea351b751a

Download Submit
C:\Windows\System\jYKEzbL.exe

Filesize
1.6MB

MD5
d5e09cc3972c21d52ca3276611d8fc91

SHA1
cda3e484a5a8df247192f5637f391f09c0d85261

SHA256
cd23ee798dbec8a14dfeffe226001a1cf7e8f0d61efff7fa7bccf9dfee2120a7

SHA512
ee3e399fe92a3625708090aebd6e05fea5eb0d96d82e99e510144cd0e19b3fd33fbd75790529f22ec6327d55323126066ad922548d7e5352a7bf6d02db215bb1

Download Submit
C:\Windows\System\jvpsQcd.exe

Filesize
1.6MB

MD5
12b5b397cce42cea5cdc31d0f30f8e9c

SHA1
11437cd35c09075a040b15620d03e40118fc8f6c

SHA256
48098f32452f71d4373611eb151ea9f1a3bf3f9145bcc352e6496a103169b994

SHA512
6e1b35ad990b9b2177b91484acabdeea81a8ef7bb10022beb5292cf898c7b94ff1d24595da486ff49a35d6a058fef047271c9cba2210df63588147aac90d7cb6

Download Submit
C:\Windows\System\lqXZcFq.exe

Filesize
1.6MB

MD5
a84e3514fa4bab83163ee2e6731ef0d6

SHA1
fb6b62d53275335e4f1ec711e188d1699422f180

SHA256
4fbb2c1a3835f4f1345ba9aeca402cf8e67a352040eef3aab0a7dbc84aa399dc

SHA512
6dd6db329013289e8e0c1744f11a4faca3be957855155f9a809dd98e3f1003b65c283bc067f84331d5efdb388f4425ae88c3d7e8fb5bfd48cae777ea25158f51

Download Submit
C:\Windows\System\oQvBFQj.exe

Filesize
1.6MB

MD5
2f3464cda37ea388f9e741a6a8b2c029

SHA1
fc3845a388b25d9844e723deb0ebf9f3dc057323

SHA256
71badf830ee5285a9e214c40cfb0d980655ff5587d71695836674cf3ba70a29b

SHA512
f8f5ec41f7972f44720716ee9880f3c055ca0c492fc5901f318e636ba062b16699d075915cca1401334cfce56671c2b3365766577302eb02f74dee8a7916dee8

Download Submit
C:\Windows\System\pmlefzQ.exe

Filesize
1.6MB

MD5
6dc63575328fff74f3052ca877194d3f

SHA1
a20a4c22a4fdeba1bdc156ae41b2ba4d49e28834

SHA256
c1ce5bd4612f18056db65fa05279d41add0fdb26783434e346d96ac954d8c925

SHA512
61482f2d9d7b188156edbfbbf3079081f29948cf87c539b38c490fda70621554ec9ddab60af4d3146a26511684dad0232037b346924d0efee3c9a10ad5ca08f1

Download Submit
C:\Windows\System\pywfrit.exe

Filesize
1.6MB

MD5
699bf56c5667b0f445eeaddc293c2863

SHA1
23f3514f70a409d7c113f4b1acca0455b0bf4f3f

SHA256
b5ba1e94185675622405f7effd14e1630f7b28c88d7046b1deeca67ea3a52491

SHA512
6946533d32a9b62ffa13f8f40d4a854008c266fff26b724f97b152d4de165a2ecda4f83ad9d155e8ce8c6e99dbde016308d2cfa660f96c2cd81ba5701a2bba1d

Download Submit
C:\Windows\System\qkaouJV.exe

Filesize
1.6MB

MD5
04bcfb3835b84c41c12ae39b17a2c610

SHA1
e6d8e82f26a2f19bd947bc49be936cc4b0c54b32

SHA256
6c73d85aaa7b27ad2a0e075958786bb08f5ab7c0a70d1d5fc7255d9455a692a5

SHA512
9e2aa791967644957ae522e5203f4d88b82866e1902cebdadc5a802a0e094c72316079efa9d13ce68230d006514c7ec10cf5dc3aa994f789ec008750db9c4276

Download Submit
C:\Windows\System\rGGfhBc.exe

Filesize
1.6MB

MD5
03848619da0c14954b509c3a701cc4dc

SHA1
047047f0a5a944097aebd54f64b29307ea7bebe2

SHA256
53a59617c6053c2f2eecaf55f6315c9f5a9ee6ce930e437ebc1ed917104eda08

SHA512
97bca295e31b4b8ce0840b338359f26b5028a30efb9f0f7a3f11a2de728dd6ff382ee633bdd1be3301e060fc8f508c22aebc866003a5ec6d6e4d24aeb571c3ae

Download Submit
C:\Windows\System\tAIpJeF.exe

Filesize
1.6MB

MD5
a5e135fd3a827962912cad0876efa4f8

SHA1
5f37d912495f4a74601a1d6a2928f04e48aaf2b7

SHA256
6502f619d5d924d48d8c5317e9d3372043080ebc86959d237ef40acd2f1a0584

SHA512
135ae8de19c62c60ff492b0a2cfcd1ebe90532e139bb60e1445a96a230795f316c81052c30aa73475fec709af167126eb491791316cf5702f7c4f303a5853374

Download Submit
C:\Windows\System\veWmKPf.exe

Filesize
1.6MB

MD5
1c63d919a0402d81ccc0f9c9b163d085

SHA1
937d83601350ccf128ef32e11b1fc48cd5653bdd

SHA256
99a0d5071a6cdac4cecd42eab3b2166dab3fa6cde666876c7bac308c4c99a51d

SHA512
dc622c6c8807016a2cc561b664d08fd81ef105057a353f8264dc51c50dcbb7f36a5e99bf648c568b90a929c6c360da3590373828c5060aff104805b229fedb1c

Download Submit
C:\Windows\System\ylLTEVU.exe

Filesize
1.6MB

MD5
09067befeab3e59c5461514039dc6428

SHA1
e39712b7ddd4cbff4f908c50f1ed213215fff9e2

SHA256
4fcbc542a47f2c669a1a8ab589af2d883d02270284cde5211d62e50063f36732

SHA512
d376f12c758f17805af054e20e656cf7674b1a80e6148b776c73503777b0405316947ca6dc6617afeb522558e4b62939289cd4382b79b9d7f0a54e20c2acb104

Download Submit
memory/4936-0-0x000001EBF0130000-0x000001EBF0140000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads