xmrig | 3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e

Analysis

max time kernel
94s
max time network
122s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 21:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
Size

1.4MB
MD5

0bbf5d5b4d4ad778ab02f00676b44544
SHA1

f098414d6e796fb295ec7862195f6c6b9d65862b
SHA256

3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e
SHA512

11996c8924c578415f0a86a46003a851d98e879327f950544919a3f397ac673bfd4ea19b0d5e497b076c4cc7b35fb11ce78399e2055da92ae207bea0442a7a68
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7NAmE25d:GezaTF8FcNkNdfE0pZ9ozttwIRxHQU3

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023bcf-4.dat	xmrig
behavioral2/files/0x0008000000023c09-46.dat	xmrig
behavioral2/files/0x0008000000023c26-62.dat	xmrig
behavioral2/files/0x0008000000023c23-69.dat	xmrig
behavioral2/files/0x0008000000023c48-88.dat	xmrig
behavioral2/files/0x0008000000023c55-115.dat	xmrig
behavioral2/files/0x0008000000023c59-126.dat	xmrig
behavioral2/files/0x0008000000023c58-121.dat	xmrig
behavioral2/files/0x0008000000023c56-132.dat	xmrig
behavioral2/files/0x0007000000023c6d-168.dat	xmrig
behavioral2/files/0x0007000000023c6e-171.dat	xmrig
behavioral2/files/0x0008000000023c5c-169.dat	xmrig
behavioral2/files/0x0007000000023c6c-167.dat	xmrig
behavioral2/files/0x0007000000023c6b-166.dat	xmrig
behavioral2/files/0x0007000000023c6a-165.dat	xmrig
behavioral2/files/0x0007000000023c69-164.dat	xmrig
behavioral2/files/0x0007000000023c68-163.dat	xmrig
behavioral2/files/0x0007000000023c67-159.dat	xmrig
behavioral2/files/0x0008000000023c5a-156.dat	xmrig
behavioral2/files/0x0008000000023c5e-150.dat	xmrig
behavioral2/files/0x0008000000023c5d-149.dat	xmrig
behavioral2/files/0x0008000000023c57-142.dat	xmrig
behavioral2/files/0x0008000000023c5b-131.dat	xmrig
behavioral2/files/0x0008000000023c54-100.dat	xmrig
behavioral2/files/0x0008000000023c44-96.dat	xmrig
behavioral2/files/0x000b000000023c3d-94.dat	xmrig
behavioral2/files/0x0008000000023c28-92.dat	xmrig
behavioral2/files/0x0016000000023c3e-90.dat	xmrig
behavioral2/files/0x0008000000023c25-74.dat	xmrig
behavioral2/files/0x0008000000023c27-73.dat	xmrig
behavioral2/files/0x0008000000023c24-72.dat	xmrig
behavioral2/files/0x0008000000023c1d-65.dat	xmrig
behavioral2/files/0x0008000000023c0a-52.dat	xmrig
behavioral2/files/0x0008000000023c04-38.dat	xmrig
behavioral2/files/0x0008000000023c0b-37.dat	xmrig
behavioral2/files/0x0008000000023c03-25.dat	xmrig
behavioral2/files/0x0008000000023c02-23.dat	xmrig
behavioral2/files/0x0008000000023c01-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2340	FwPTCtp.exe
2364	pUBsITW.exe
3660	tBKaixP.exe
3460	qqYCpPn.exe
648	EWEWZYI.exe
1084	eNBxBvm.exe
4516	HszSXoP.exe
4428	zHlFpAO.exe
4340	AfohUcc.exe
4112	wCDLZOr.exe
1492	YNIzRnw.exe
640	ScpHJqX.exe
1680	geTXyAw.exe
2576	ohIasBy.exe
2428	CGmvmLo.exe
1544	MUIfdGy.exe
1796	wNOUams.exe
216	PIFUIXI.exe
2976	RbaeSwf.exe
4780	keOjfHB.exe
1372	hxglgcY.exe
2196	qDNpocY.exe
4324	YtKSTAi.exe
1516	ZSifXMd.exe
4960	xYcAgBM.exe
4728	nZvxqId.exe
4236	feldCpA.exe
2944	oXbonIq.exe
2112	UyXlmkh.exe
4576	SJcNyap.exe
3296	abcDdGg.exe
4412	vFswcrb.exe
3036	zBzgSnd.exe
1504	EDAwcEV.exe
3716	BXkuJwX.exe
3860	yxWUNFc.exe
2860	OjkocBp.exe
4024	fGXUWaC.exe
1884	BEkbRhz.exe
3412	wErGnRO.exe
4420	mJqtRus.exe
4816	hUmyBzS.exe
1668	ZKXizCJ.exe
3192	mgDWGUF.exe
4984	BjzuqGo.exe
2064	mqQzBui.exe
3560	riEtEGW.exe
1664	KdlaKoM.exe
3676	tujHWlZ.exe
5000	LvREGlL.exe
1376	kyTfkWJ.exe
4132	tXzBGvI.exe
2800	ddBOBQV.exe
2436	rRBjxAN.exe
2604	TJysHkr.exe
2596	zMahDCe.exe
980	qnjbEwz.exe
4372	KRadHVH.exe
5044	TUalEkB.exe
4060	FIkzFpK.exe
4856	yRdYRaW.exe
4284	FlqLFQz.exe
4272	bswckig.exe
1980	alKRrfd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tOuVSWq.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\geTXyAw.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\keOjfHB.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\KRadHVH.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\FyObdNN.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\JhONsFM.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\DzLqRmI.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\SOqGhCR.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\RfJvNXt.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\Zomkxzl.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\bEubceE.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\nosBcgV.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\tGUXOUD.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\WmdzSvD.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\MUglcXA.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\ohIasBy.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\taNytts.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\bswckig.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\dSaGlJG.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\HLAjpYV.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\UcWndIf.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\eVrXoDm.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\ZRuDUym.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\WMxhQsb.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\eFZgzIe.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\UDekBWb.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\zEjEjvu.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\goGpXVS.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\XBidFKu.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\nEovsoU.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\AftRXCz.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\CpugOBB.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\TcBlUsM.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\lOYYJbF.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\wwddWpG.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\cejZykN.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\utcBzxp.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\BxKJgvN.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\wYTlwBN.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\SCsySpL.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\RUxnhMH.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\KgwhlJI.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\BExQOUa.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\bGNlBOI.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\EiFOHOq.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\nGnDBLO.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\mQcnPYq.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\UhOupFV.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\Txbrjvk.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\MUIfdGy.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\JRuIaKu.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\SNAQAAd.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\iVzckiT.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\paXGHVx.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\zyqINwp.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\iBTSKyM.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\EmyVDvn.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\qWIDlEl.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\gyrwBRS.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\SufSVXH.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\OBDpXyj.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\yzdKwLe.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\LGXYlQA.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
File created	C:\Windows\System\tXzBGvI.exe	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2892 wrote to memory of 2340	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	83
PID 2892 wrote to memory of 2340	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	83
PID 2892 wrote to memory of 2364	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	84
PID 2892 wrote to memory of 2364	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	84
PID 2892 wrote to memory of 3660	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	85
PID 2892 wrote to memory of 3660	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	85
PID 2892 wrote to memory of 3460	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	86
PID 2892 wrote to memory of 3460	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	86
PID 2892 wrote to memory of 648	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	87
PID 2892 wrote to memory of 648	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	87
PID 2892 wrote to memory of 1084	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	88
PID 2892 wrote to memory of 1084	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	88
PID 2892 wrote to memory of 4516	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	89
PID 2892 wrote to memory of 4516	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	89
PID 2892 wrote to memory of 4428	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	90
PID 2892 wrote to memory of 4428	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	90
PID 2892 wrote to memory of 4340	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	91
PID 2892 wrote to memory of 4340	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	91
PID 2892 wrote to memory of 4112	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	92
PID 2892 wrote to memory of 4112	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	92
PID 2892 wrote to memory of 1492	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	93
PID 2892 wrote to memory of 1492	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	93
PID 2892 wrote to memory of 640	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	94
PID 2892 wrote to memory of 640	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	94
PID 2892 wrote to memory of 1680	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	95
PID 2892 wrote to memory of 1680	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	95
PID 2892 wrote to memory of 2576	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	96
PID 2892 wrote to memory of 2576	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	96
PID 2892 wrote to memory of 2428	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	97
PID 2892 wrote to memory of 2428	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	97
PID 2892 wrote to memory of 1544	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	98
PID 2892 wrote to memory of 1544	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	98
PID 2892 wrote to memory of 1796	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	99
PID 2892 wrote to memory of 1796	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	99
PID 2892 wrote to memory of 216	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	100
PID 2892 wrote to memory of 216	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	100
PID 2892 wrote to memory of 2976	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	101
PID 2892 wrote to memory of 2976	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	101
PID 2892 wrote to memory of 4780	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	102
PID 2892 wrote to memory of 4780	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	102
PID 2892 wrote to memory of 1372	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	103
PID 2892 wrote to memory of 1372	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	103
PID 2892 wrote to memory of 2196	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	104
PID 2892 wrote to memory of 2196	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	104
PID 2892 wrote to memory of 4324	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	105
PID 2892 wrote to memory of 4324	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	105
PID 2892 wrote to memory of 1516	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	106
PID 2892 wrote to memory of 1516	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	106
PID 2892 wrote to memory of 4960	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	107
PID 2892 wrote to memory of 4960	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	107
PID 2892 wrote to memory of 4576	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	108
PID 2892 wrote to memory of 4576	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	108
PID 2892 wrote to memory of 4728	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	109
PID 2892 wrote to memory of 4728	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	109
PID 2892 wrote to memory of 4236	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	110
PID 2892 wrote to memory of 4236	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	110
PID 2892 wrote to memory of 2944	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	111
PID 2892 wrote to memory of 2944	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	111
PID 2892 wrote to memory of 2112	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	112
PID 2892 wrote to memory of 2112	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	112
PID 2892 wrote to memory of 3296	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	113
PID 2892 wrote to memory of 3296	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	113
PID 2892 wrote to memory of 4412	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	114
PID 2892 wrote to memory of 4412	2892	3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe	114

C:\Users\Admin\AppData\Local\Temp\3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe
"C:\Users\Admin\AppData\Local\Temp\3ebfa16b5ac93dd42b1cff1b30b217a9b6f2910f93034add99716cef0661e04e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2892
- C:\Windows\System\FwPTCtp.exe
  C:\Windows\System\FwPTCtp.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\pUBsITW.exe
  C:\Windows\System\pUBsITW.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\tBKaixP.exe
  C:\Windows\System\tBKaixP.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\qqYCpPn.exe
  C:\Windows\System\qqYCpPn.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\EWEWZYI.exe
  C:\Windows\System\EWEWZYI.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\eNBxBvm.exe
  C:\Windows\System\eNBxBvm.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\HszSXoP.exe
  C:\Windows\System\HszSXoP.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\zHlFpAO.exe
  C:\Windows\System\zHlFpAO.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\AfohUcc.exe
  C:\Windows\System\AfohUcc.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\wCDLZOr.exe
  C:\Windows\System\wCDLZOr.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\YNIzRnw.exe
  C:\Windows\System\YNIzRnw.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\ScpHJqX.exe
  C:\Windows\System\ScpHJqX.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\geTXyAw.exe
  C:\Windows\System\geTXyAw.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\ohIasBy.exe
  C:\Windows\System\ohIasBy.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\CGmvmLo.exe
  C:\Windows\System\CGmvmLo.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\MUIfdGy.exe
  C:\Windows\System\MUIfdGy.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\wNOUams.exe
  C:\Windows\System\wNOUams.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\PIFUIXI.exe
  C:\Windows\System\PIFUIXI.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\RbaeSwf.exe
  C:\Windows\System\RbaeSwf.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\keOjfHB.exe
  C:\Windows\System\keOjfHB.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\hxglgcY.exe
  C:\Windows\System\hxglgcY.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\qDNpocY.exe
  C:\Windows\System\qDNpocY.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\YtKSTAi.exe
  C:\Windows\System\YtKSTAi.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\ZSifXMd.exe
  C:\Windows\System\ZSifXMd.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\xYcAgBM.exe
  C:\Windows\System\xYcAgBM.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\SJcNyap.exe
  C:\Windows\System\SJcNyap.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\nZvxqId.exe
  C:\Windows\System\nZvxqId.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\feldCpA.exe
  C:\Windows\System\feldCpA.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\oXbonIq.exe
  C:\Windows\System\oXbonIq.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\UyXlmkh.exe
  C:\Windows\System\UyXlmkh.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\abcDdGg.exe
  C:\Windows\System\abcDdGg.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\vFswcrb.exe
  C:\Windows\System\vFswcrb.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\zBzgSnd.exe
  C:\Windows\System\zBzgSnd.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\EDAwcEV.exe
  C:\Windows\System\EDAwcEV.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\BXkuJwX.exe
  C:\Windows\System\BXkuJwX.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\yxWUNFc.exe
  C:\Windows\System\yxWUNFc.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\OjkocBp.exe
  C:\Windows\System\OjkocBp.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\fGXUWaC.exe
  C:\Windows\System\fGXUWaC.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\BEkbRhz.exe
  C:\Windows\System\BEkbRhz.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\wErGnRO.exe
  C:\Windows\System\wErGnRO.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\mJqtRus.exe
  C:\Windows\System\mJqtRus.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\hUmyBzS.exe
  C:\Windows\System\hUmyBzS.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\ZKXizCJ.exe
  C:\Windows\System\ZKXizCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\mgDWGUF.exe
  C:\Windows\System\mgDWGUF.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\BjzuqGo.exe
  C:\Windows\System\BjzuqGo.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\mqQzBui.exe
  C:\Windows\System\mqQzBui.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\riEtEGW.exe
  C:\Windows\System\riEtEGW.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\KdlaKoM.exe
  C:\Windows\System\KdlaKoM.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\tujHWlZ.exe
  C:\Windows\System\tujHWlZ.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\LvREGlL.exe
  C:\Windows\System\LvREGlL.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\kyTfkWJ.exe
  C:\Windows\System\kyTfkWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\tXzBGvI.exe
  C:\Windows\System\tXzBGvI.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\ddBOBQV.exe
  C:\Windows\System\ddBOBQV.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\rRBjxAN.exe
  C:\Windows\System\rRBjxAN.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\TJysHkr.exe
  C:\Windows\System\TJysHkr.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\zMahDCe.exe
  C:\Windows\System\zMahDCe.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\qnjbEwz.exe
  C:\Windows\System\qnjbEwz.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\KRadHVH.exe
  C:\Windows\System\KRadHVH.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\TUalEkB.exe
  C:\Windows\System\TUalEkB.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\FIkzFpK.exe
  C:\Windows\System\FIkzFpK.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\yRdYRaW.exe
  C:\Windows\System\yRdYRaW.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\FlqLFQz.exe
  C:\Windows\System\FlqLFQz.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\bswckig.exe
  C:\Windows\System\bswckig.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\alKRrfd.exe
  C:\Windows\System\alKRrfd.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\dHzGdng.exe
  C:\Windows\System\dHzGdng.exe
  2⤵
  PID:3480
- C:\Windows\System\nYJapVO.exe
  C:\Windows\System\nYJapVO.exe
  2⤵
  PID:556
- C:\Windows\System\RfJvNXt.exe
  C:\Windows\System\RfJvNXt.exe
  2⤵
  PID:4168
- C:\Windows\System\biFfUbc.exe
  C:\Windows\System\biFfUbc.exe
  2⤵
  PID:5024
- C:\Windows\System\XiKQrFO.exe
  C:\Windows\System\XiKQrFO.exe
  2⤵
  PID:4992
- C:\Windows\System\dSaGlJG.exe
  C:\Windows\System\dSaGlJG.exe
  2⤵
  PID:1952
- C:\Windows\System\zyqINwp.exe
  C:\Windows\System\zyqINwp.exe
  2⤵
  PID:4744
- C:\Windows\System\eVrXoDm.exe
  C:\Windows\System\eVrXoDm.exe
  2⤵
  PID:3180
- C:\Windows\System\SGKAezh.exe
  C:\Windows\System\SGKAezh.exe
  2⤵
  PID:1136
- C:\Windows\System\uyFQQhA.exe
  C:\Windows\System\uyFQQhA.exe
  2⤵
  PID:3732
- C:\Windows\System\oVMXxoG.exe
  C:\Windows\System\oVMXxoG.exe
  2⤵
  PID:1984
- C:\Windows\System\RWsqgga.exe
  C:\Windows\System\RWsqgga.exe
  2⤵
  PID:2088
- C:\Windows\System\iAeIDCC.exe
  C:\Windows\System\iAeIDCC.exe
  2⤵
  PID:3524
- C:\Windows\System\ZqbKTeT.exe
  C:\Windows\System\ZqbKTeT.exe
  2⤵
  PID:4908
- C:\Windows\System\fOqvqBK.exe
  C:\Windows\System\fOqvqBK.exe
  2⤵
  PID:788
- C:\Windows\System\oiCgDSx.exe
  C:\Windows\System\oiCgDSx.exe
  2⤵
  PID:1936
- C:\Windows\System\lHrpIof.exe
  C:\Windows\System\lHrpIof.exe
  2⤵
  PID:4188
- C:\Windows\System\goGpXVS.exe
  C:\Windows\System\goGpXVS.exe
  2⤵
  PID:3408
- C:\Windows\System\cTYcxNq.exe
  C:\Windows\System\cTYcxNq.exe
  2⤵
  PID:3872
- C:\Windows\System\YsDmpRE.exe
  C:\Windows\System\YsDmpRE.exe
  2⤵
  PID:4564
- C:\Windows\System\wwiKsss.exe
  C:\Windows\System\wwiKsss.exe
  2⤵
  PID:824
- C:\Windows\System\OfkFwVf.exe
  C:\Windows\System\OfkFwVf.exe
  2⤵
  PID:3168
- C:\Windows\System\PXAgicV.exe
  C:\Windows\System\PXAgicV.exe
  2⤵
  PID:5180
- C:\Windows\System\TcBlUsM.exe
  C:\Windows\System\TcBlUsM.exe
  2⤵
  PID:5196
- C:\Windows\System\ekxPvlZ.exe
  C:\Windows\System\ekxPvlZ.exe
  2⤵
  PID:5212
- C:\Windows\System\gznaACZ.exe
  C:\Windows\System\gznaACZ.exe
  2⤵
  PID:5228
- C:\Windows\System\fqJVxaY.exe
  C:\Windows\System\fqJVxaY.exe
  2⤵
  PID:5244
- C:\Windows\System\opQMpAw.exe
  C:\Windows\System\opQMpAw.exe
  2⤵
  PID:5260
- C:\Windows\System\mIbIbmy.exe
  C:\Windows\System\mIbIbmy.exe
  2⤵
  PID:5276
- C:\Windows\System\vGRFSCn.exe
  C:\Windows\System\vGRFSCn.exe
  2⤵
  PID:5292
- C:\Windows\System\YPVOVQi.exe
  C:\Windows\System\YPVOVQi.exe
  2⤵
  PID:5308
- C:\Windows\System\uGlnvKc.exe
  C:\Windows\System\uGlnvKc.exe
  2⤵
  PID:5324
- C:\Windows\System\oQsSebi.exe
  C:\Windows\System\oQsSebi.exe
  2⤵
  PID:5340
- C:\Windows\System\AYufgdk.exe
  C:\Windows\System\AYufgdk.exe
  2⤵
  PID:5356
- C:\Windows\System\bSiqTJo.exe
  C:\Windows\System\bSiqTJo.exe
  2⤵
  PID:5372
- C:\Windows\System\EexNTPf.exe
  C:\Windows\System\EexNTPf.exe
  2⤵
  PID:5388
- C:\Windows\System\qnbFXHc.exe
  C:\Windows\System\qnbFXHc.exe
  2⤵
  PID:5404
- C:\Windows\System\LomBoCU.exe
  C:\Windows\System\LomBoCU.exe
  2⤵
  PID:5420
- C:\Windows\System\kxXqIYZ.exe
  C:\Windows\System\kxXqIYZ.exe
  2⤵
  PID:5436
- C:\Windows\System\RjgphTe.exe
  C:\Windows\System\RjgphTe.exe
  2⤵
  PID:5452
- C:\Windows\System\XjUuogB.exe
  C:\Windows\System\XjUuogB.exe
  2⤵
  PID:5468
- C:\Windows\System\XNQZdmk.exe
  C:\Windows\System\XNQZdmk.exe
  2⤵
  PID:5484
- C:\Windows\System\BdQxPwR.exe
  C:\Windows\System\BdQxPwR.exe
  2⤵
  PID:5744
- C:\Windows\System\LyKeYCA.exe
  C:\Windows\System\LyKeYCA.exe
  2⤵
  PID:5760
- C:\Windows\System\dTJgavp.exe
  C:\Windows\System\dTJgavp.exe
  2⤵
  PID:5776
- C:\Windows\System\hljMIfD.exe
  C:\Windows\System\hljMIfD.exe
  2⤵
  PID:5796
- C:\Windows\System\lnuduyv.exe
  C:\Windows\System\lnuduyv.exe
  2⤵
  PID:5816
- C:\Windows\System\eODJttJ.exe
  C:\Windows\System\eODJttJ.exe
  2⤵
  PID:5836
- C:\Windows\System\vVSMPtS.exe
  C:\Windows\System\vVSMPtS.exe
  2⤵
  PID:5868
- C:\Windows\System\rlTaNeJ.exe
  C:\Windows\System\rlTaNeJ.exe
  2⤵
  PID:5892
- C:\Windows\System\IArBepT.exe
  C:\Windows\System\IArBepT.exe
  2⤵
  PID:5912
- C:\Windows\System\eOWWNDy.exe
  C:\Windows\System\eOWWNDy.exe
  2⤵
  PID:5944
- C:\Windows\System\XsQNBxO.exe
  C:\Windows\System\XsQNBxO.exe
  2⤵
  PID:5972
- C:\Windows\System\JlWOXTL.exe
  C:\Windows\System\JlWOXTL.exe
  2⤵
  PID:6004
- C:\Windows\System\tGUXOUD.exe
  C:\Windows\System\tGUXOUD.exe
  2⤵
  PID:6024
- C:\Windows\System\TjjTspB.exe
  C:\Windows\System\TjjTspB.exe
  2⤵
  PID:6064
- C:\Windows\System\OSrrYPJ.exe
  C:\Windows\System\OSrrYPJ.exe
  2⤵
  PID:6104
- C:\Windows\System\dyKkqBV.exe
  C:\Windows\System\dyKkqBV.exe
  2⤵
  PID:6128
- C:\Windows\System\cotQkHN.exe
  C:\Windows\System\cotQkHN.exe
  2⤵
  PID:1604
- C:\Windows\System\tOxbtrm.exe
  C:\Windows\System\tOxbtrm.exe
  2⤵
  PID:1356
- C:\Windows\System\ugTswYG.exe
  C:\Windows\System\ugTswYG.exe
  2⤵
  PID:1840
- C:\Windows\System\jVXMVOR.exe
  C:\Windows\System\jVXMVOR.exe
  2⤵
  PID:4768
- C:\Windows\System\iBTSKyM.exe
  C:\Windows\System\iBTSKyM.exe
  2⤵
  PID:1948
- C:\Windows\System\hmXCPkr.exe
  C:\Windows\System\hmXCPkr.exe
  2⤵
  PID:2524
- C:\Windows\System\zcyQzVL.exe
  C:\Windows\System\zcyQzVL.exe
  2⤵
  PID:1524
- C:\Windows\System\RwOZZUA.exe
  C:\Windows\System\RwOZZUA.exe
  2⤵
  PID:3464
- C:\Windows\System\ZAGQuPC.exe
  C:\Windows\System\ZAGQuPC.exe
  2⤵
  PID:2040
- C:\Windows\System\ZRuDUym.exe
  C:\Windows\System\ZRuDUym.exe
  2⤵
  PID:5124
- C:\Windows\System\mjSDTDv.exe
  C:\Windows\System\mjSDTDv.exe
  2⤵
  PID:5204
- C:\Windows\System\SEbORyu.exe
  C:\Windows\System\SEbORyu.exe
  2⤵
  PID:5236
- C:\Windows\System\VVsxkDo.exe
  C:\Windows\System\VVsxkDo.exe
  2⤵
  PID:5268
- C:\Windows\System\JXmHydG.exe
  C:\Windows\System\JXmHydG.exe
  2⤵
  PID:5320
- C:\Windows\System\ivQaxJm.exe
  C:\Windows\System\ivQaxJm.exe
  2⤵
  PID:5368
- C:\Windows\System\wLMFkdD.exe
  C:\Windows\System\wLMFkdD.exe
  2⤵
  PID:5428
- C:\Windows\System\AQyouKg.exe
  C:\Windows\System\AQyouKg.exe
  2⤵
  PID:5476
- C:\Windows\System\tTTHveV.exe
  C:\Windows\System\tTTHveV.exe
  2⤵
  PID:5536
- C:\Windows\System\LVzGrCr.exe
  C:\Windows\System\LVzGrCr.exe
  2⤵
  PID:5640
- C:\Windows\System\jXdlajY.exe
  C:\Windows\System\jXdlajY.exe
  2⤵
  PID:5696
- C:\Windows\System\qIwGXvt.exe
  C:\Windows\System\qIwGXvt.exe
  2⤵
  PID:3100
- C:\Windows\System\AzslmEf.exe
  C:\Windows\System\AzslmEf.exe
  2⤵
  PID:2712
- C:\Windows\System\YPQiPqq.exe
  C:\Windows\System\YPQiPqq.exe
  2⤵
  PID:1460
- C:\Windows\System\ibHHWwP.exe
  C:\Windows\System\ibHHWwP.exe
  2⤵
  PID:2972
- C:\Windows\System\GSbqmnU.exe
  C:\Windows\System\GSbqmnU.exe
  2⤵
  PID:4648
- C:\Windows\System\yQEuGSk.exe
  C:\Windows\System\yQEuGSk.exe
  2⤵
  PID:3344
- C:\Windows\System\WwlPhKr.exe
  C:\Windows\System\WwlPhKr.exe
  2⤵
  PID:4592
- C:\Windows\System\dgHzkes.exe
  C:\Windows\System\dgHzkes.exe
  2⤵
  PID:2392
- C:\Windows\System\QPdQGEu.exe
  C:\Windows\System\QPdQGEu.exe
  2⤵
  PID:5784
- C:\Windows\System\CFQgkiH.exe
  C:\Windows\System\CFQgkiH.exe
  2⤵
  PID:5828
- C:\Windows\System\hJttDMo.exe
  C:\Windows\System\hJttDMo.exe
  2⤵
  PID:5904
- C:\Windows\System\XUrrQzt.exe
  C:\Windows\System\XUrrQzt.exe
  2⤵
  PID:5952
- C:\Windows\System\weQiSlp.exe
  C:\Windows\System\weQiSlp.exe
  2⤵
  PID:6084
- C:\Windows\System\bGNlBOI.exe
  C:\Windows\System\bGNlBOI.exe
  2⤵
  PID:6140
- C:\Windows\System\nqLBNru.exe
  C:\Windows\System\nqLBNru.exe
  2⤵
  PID:3128
- C:\Windows\System\kZaIujq.exe
  C:\Windows\System\kZaIujq.exe
  2⤵
  PID:2212
- C:\Windows\System\JRuIaKu.exe
  C:\Windows\System\JRuIaKu.exe
  2⤵
  PID:2816
- C:\Windows\System\lTvacMb.exe
  C:\Windows\System\lTvacMb.exe
  2⤵
  PID:2808
- C:\Windows\System\DStwTGE.exe
  C:\Windows\System\DStwTGE.exe
  2⤵
  PID:5288
- C:\Windows\System\MOqmXau.exe
  C:\Windows\System\MOqmXau.exe
  2⤵
  PID:5444
- C:\Windows\System\CVhEXox.exe
  C:\Windows\System\CVhEXox.exe
  2⤵
  PID:5400
- C:\Windows\System\TpPQUQQ.exe
  C:\Windows\System\TpPQUQQ.exe
  2⤵
  PID:4456
- C:\Windows\System\BDUCAaz.exe
  C:\Windows\System\BDUCAaz.exe
  2⤵
  PID:5568
- C:\Windows\System\BvEMWIY.exe
  C:\Windows\System\BvEMWIY.exe
  2⤵
  PID:1508
- C:\Windows\System\yDkYizp.exe
  C:\Windows\System\yDkYizp.exe
  2⤵
  PID:1712
- C:\Windows\System\aLKRizd.exe
  C:\Windows\System\aLKRizd.exe
  2⤵
  PID:5860
- C:\Windows\System\HzdJSuH.exe
  C:\Windows\System\HzdJSuH.exe
  2⤵
  PID:5928
- C:\Windows\System\YNMEmPF.exe
  C:\Windows\System\YNMEmPF.exe
  2⤵
  PID:5992
- C:\Windows\System\UtrcKnU.exe
  C:\Windows\System\UtrcKnU.exe
  2⤵
  PID:1976
- C:\Windows\System\WFkhrnk.exe
  C:\Windows\System\WFkhrnk.exe
  2⤵
  PID:5364
- C:\Windows\System\lOQaVdi.exe
  C:\Windows\System\lOQaVdi.exe
  2⤵
  PID:2552
- C:\Windows\System\LBRMLzJ.exe
  C:\Windows\System\LBRMLzJ.exe
  2⤵
  PID:5224
- C:\Windows\System\hamTcBU.exe
  C:\Windows\System\hamTcBU.exe
  2⤵
  PID:5824
- C:\Windows\System\WcqoGTd.exe
  C:\Windows\System\WcqoGTd.exe
  2⤵
  PID:6080
- C:\Windows\System\QyNwkIg.exe
  C:\Windows\System\QyNwkIg.exe
  2⤵
  PID:784
- C:\Windows\System\nensiMx.exe
  C:\Windows\System\nensiMx.exe
  2⤵
  PID:6156
- C:\Windows\System\lVQLmSQ.exe
  C:\Windows\System\lVQLmSQ.exe
  2⤵
  PID:6192
- C:\Windows\System\BSYexGY.exe
  C:\Windows\System\BSYexGY.exe
  2⤵
  PID:6216
- C:\Windows\System\SXXwsDi.exe
  C:\Windows\System\SXXwsDi.exe
  2⤵
  PID:6248
- C:\Windows\System\McGkKaL.exe
  C:\Windows\System\McGkKaL.exe
  2⤵
  PID:6272
- C:\Windows\System\hYAxeQQ.exe
  C:\Windows\System\hYAxeQQ.exe
  2⤵
  PID:6300
- C:\Windows\System\EiFOHOq.exe
  C:\Windows\System\EiFOHOq.exe
  2⤵
  PID:6320
- C:\Windows\System\oSbmong.exe
  C:\Windows\System\oSbmong.exe
  2⤵
  PID:6348
- C:\Windows\System\wHfzPjx.exe
  C:\Windows\System\wHfzPjx.exe
  2⤵
  PID:6368
- C:\Windows\System\UtkYqcc.exe
  C:\Windows\System\UtkYqcc.exe
  2⤵
  PID:6392
- C:\Windows\System\jJmxRJb.exe
  C:\Windows\System\jJmxRJb.exe
  2⤵
  PID:6420
- C:\Windows\System\uoOhFbx.exe
  C:\Windows\System\uoOhFbx.exe
  2⤵
  PID:6448
- C:\Windows\System\QOYEdjx.exe
  C:\Windows\System\QOYEdjx.exe
  2⤵
  PID:6480
- C:\Windows\System\gXRTgxe.exe
  C:\Windows\System\gXRTgxe.exe
  2⤵
  PID:6508
- C:\Windows\System\cGSPCuR.exe
  C:\Windows\System\cGSPCuR.exe
  2⤵
  PID:6524
- C:\Windows\System\TScJvSI.exe
  C:\Windows\System\TScJvSI.exe
  2⤵
  PID:6544
- C:\Windows\System\jDkMXMW.exe
  C:\Windows\System\jDkMXMW.exe
  2⤵
  PID:6568
- C:\Windows\System\mBLaxAS.exe
  C:\Windows\System\mBLaxAS.exe
  2⤵
  PID:6588
- C:\Windows\System\ClZqHFp.exe
  C:\Windows\System\ClZqHFp.exe
  2⤵
  PID:6612
- C:\Windows\System\SufSVXH.exe
  C:\Windows\System\SufSVXH.exe
  2⤵
  PID:6644
- C:\Windows\System\NoegCGc.exe
  C:\Windows\System\NoegCGc.exe
  2⤵
  PID:6668
- C:\Windows\System\ymJIqyM.exe
  C:\Windows\System\ymJIqyM.exe
  2⤵
  PID:6688
- C:\Windows\System\nArzlQI.exe
  C:\Windows\System\nArzlQI.exe
  2⤵
  PID:6716
- C:\Windows\System\FGongHM.exe
  C:\Windows\System\FGongHM.exe
  2⤵
  PID:6744
- C:\Windows\System\tKwanie.exe
  C:\Windows\System\tKwanie.exe
  2⤵
  PID:6768
- C:\Windows\System\PHNWSSF.exe
  C:\Windows\System\PHNWSSF.exe
  2⤵
  PID:6788
- C:\Windows\System\ctxLyvR.exe
  C:\Windows\System\ctxLyvR.exe
  2⤵
  PID:6820
- C:\Windows\System\diIkgYu.exe
  C:\Windows\System\diIkgYu.exe
  2⤵
  PID:6840
- C:\Windows\System\ILuylLL.exe
  C:\Windows\System\ILuylLL.exe
  2⤵
  PID:6868
- C:\Windows\System\bIGnLNV.exe
  C:\Windows\System\bIGnLNV.exe
  2⤵
  PID:6908
- C:\Windows\System\EwcHcHl.exe
  C:\Windows\System\EwcHcHl.exe
  2⤵
  PID:6936
- C:\Windows\System\qJkRyPX.exe
  C:\Windows\System\qJkRyPX.exe
  2⤵
  PID:6968
- C:\Windows\System\RixhiGP.exe
  C:\Windows\System\RixhiGP.exe
  2⤵
  PID:7008
- C:\Windows\System\IhjVqDh.exe
  C:\Windows\System\IhjVqDh.exe
  2⤵
  PID:7036
- C:\Windows\System\mtnqQyy.exe
  C:\Windows\System\mtnqQyy.exe
  2⤵
  PID:7068
- C:\Windows\System\JGycZxF.exe
  C:\Windows\System\JGycZxF.exe
  2⤵
  PID:7092
- C:\Windows\System\GUsQEKG.exe
  C:\Windows\System\GUsQEKG.exe
  2⤵
  PID:7124
- C:\Windows\System\jhZzGsP.exe
  C:\Windows\System\jhZzGsP.exe
  2⤵
  PID:7152
- C:\Windows\System\hmFDORc.exe
  C:\Windows\System\hmFDORc.exe
  2⤵
  PID:3916
- C:\Windows\System\Gsdlzvr.exe
  C:\Windows\System\Gsdlzvr.exe
  2⤵
  PID:2732
- C:\Windows\System\CxcEaGX.exe
  C:\Windows\System\CxcEaGX.exe
  2⤵
  PID:1616
- C:\Windows\System\dLdcxXi.exe
  C:\Windows\System\dLdcxXi.exe
  2⤵
  PID:6172
- C:\Windows\System\oIehtsi.exe
  C:\Windows\System\oIehtsi.exe
  2⤵
  PID:6204
- C:\Windows\System\taNytts.exe
  C:\Windows\System\taNytts.exe
  2⤵
  PID:6456
- C:\Windows\System\HAylyRG.exe
  C:\Windows\System\HAylyRG.exe
  2⤵
  PID:6376
- C:\Windows\System\fMlMeXS.exe
  C:\Windows\System\fMlMeXS.exe
  2⤵
  PID:6516
- C:\Windows\System\wbPWMCm.exe
  C:\Windows\System\wbPWMCm.exe
  2⤵
  PID:6664
- C:\Windows\System\cREvdBT.exe
  C:\Windows\System\cREvdBT.exe
  2⤵
  PID:6500
- C:\Windows\System\BTWFcmH.exe
  C:\Windows\System\BTWFcmH.exe
  2⤵
  PID:6632
- C:\Windows\System\JMRmxQQ.exe
  C:\Windows\System\JMRmxQQ.exe
  2⤵
  PID:6776
- C:\Windows\System\VmgauUG.exe
  C:\Windows\System\VmgauUG.exe
  2⤵
  PID:6896
- C:\Windows\System\dzFvjTt.exe
  C:\Windows\System\dzFvjTt.exe
  2⤵
  PID:6952
- C:\Windows\System\VwNeInc.exe
  C:\Windows\System\VwNeInc.exe
  2⤵
  PID:6996
- C:\Windows\System\FrRRpey.exe
  C:\Windows\System\FrRRpey.exe
  2⤵
  PID:7048
- C:\Windows\System\elJpEFH.exe
  C:\Windows\System\elJpEFH.exe
  2⤵
  PID:7140
- C:\Windows\System\FkJzpMi.exe
  C:\Windows\System\FkJzpMi.exe
  2⤵
  PID:6988
- C:\Windows\System\ucgYSOt.exe
  C:\Windows\System\ucgYSOt.exe
  2⤵
  PID:5968
- C:\Windows\System\wgCIuQa.exe
  C:\Windows\System\wgCIuQa.exe
  2⤵
  PID:5348
- C:\Windows\System\UKlbSQN.exe
  C:\Windows\System\UKlbSQN.exe
  2⤵
  PID:6560
- C:\Windows\System\tlUspil.exe
  C:\Windows\System\tlUspil.exe
  2⤵
  PID:6268
- C:\Windows\System\jLJHKDg.exe
  C:\Windows\System\jLJHKDg.exe
  2⤵
  PID:6680
- C:\Windows\System\zSlzPdL.exe
  C:\Windows\System\zSlzPdL.exe
  2⤵
  PID:7076
- C:\Windows\System\GhLYdPD.exe
  C:\Windows\System\GhLYdPD.exe
  2⤵
  PID:6836
- C:\Windows\System\DAWaujv.exe
  C:\Windows\System\DAWaujv.exe
  2⤵
  PID:6288
- C:\Windows\System\HLAjpYV.exe
  C:\Windows\System\HLAjpYV.exe
  2⤵
  PID:7180
- C:\Windows\System\FyObdNN.exe
  C:\Windows\System\FyObdNN.exe
  2⤵
  PID:7208
- C:\Windows\System\GZhRIQY.exe
  C:\Windows\System\GZhRIQY.exe
  2⤵
  PID:7248
- C:\Windows\System\QpUoVcS.exe
  C:\Windows\System\QpUoVcS.exe
  2⤵
  PID:7268
- C:\Windows\System\uoxkEAX.exe
  C:\Windows\System\uoxkEAX.exe
  2⤵
  PID:7304
- C:\Windows\System\PJLFxDC.exe
  C:\Windows\System\PJLFxDC.exe
  2⤵
  PID:7332
- C:\Windows\System\NtIxMkP.exe
  C:\Windows\System\NtIxMkP.exe
  2⤵
  PID:7436
- C:\Windows\System\AQGAgVd.exe
  C:\Windows\System\AQGAgVd.exe
  2⤵
  PID:7460
- C:\Windows\System\zEILGDp.exe
  C:\Windows\System\zEILGDp.exe
  2⤵
  PID:7488
- C:\Windows\System\psNoWOK.exe
  C:\Windows\System\psNoWOK.exe
  2⤵
  PID:7504
- C:\Windows\System\nGnDBLO.exe
  C:\Windows\System\nGnDBLO.exe
  2⤵
  PID:7520
- C:\Windows\System\qSWjIEH.exe
  C:\Windows\System\qSWjIEH.exe
  2⤵
  PID:7540
- C:\Windows\System\OQAqtQJ.exe
  C:\Windows\System\OQAqtQJ.exe
  2⤵
  PID:7560
- C:\Windows\System\vjGmjId.exe
  C:\Windows\System\vjGmjId.exe
  2⤵
  PID:7580
- C:\Windows\System\bGKiyxJ.exe
  C:\Windows\System\bGKiyxJ.exe
  2⤵
  PID:7612
- C:\Windows\System\yKdkejJ.exe
  C:\Windows\System\yKdkejJ.exe
  2⤵
  PID:7636
- C:\Windows\System\xGXcyPK.exe
  C:\Windows\System\xGXcyPK.exe
  2⤵
  PID:7656
- C:\Windows\System\mWyUent.exe
  C:\Windows\System\mWyUent.exe
  2⤵
  PID:7684
- C:\Windows\System\kGAzTDJ.exe
  C:\Windows\System\kGAzTDJ.exe
  2⤵
  PID:7712
- C:\Windows\System\SidmxZP.exe
  C:\Windows\System\SidmxZP.exe
  2⤵
  PID:7744
- C:\Windows\System\KWlZCij.exe
  C:\Windows\System\KWlZCij.exe
  2⤵
  PID:7764
- C:\Windows\System\MZZKNwq.exe
  C:\Windows\System\MZZKNwq.exe
  2⤵
  PID:7792
- C:\Windows\System\mQcnPYq.exe
  C:\Windows\System\mQcnPYq.exe
  2⤵
  PID:7828
- C:\Windows\System\OOYyDVc.exe
  C:\Windows\System\OOYyDVc.exe
  2⤵
  PID:7852
- C:\Windows\System\nidZPdg.exe
  C:\Windows\System\nidZPdg.exe
  2⤵
  PID:7876
- C:\Windows\System\zytAPPB.exe
  C:\Windows\System\zytAPPB.exe
  2⤵
  PID:7904
- C:\Windows\System\YYlWhTX.exe
  C:\Windows\System\YYlWhTX.exe
  2⤵
  PID:7936
- C:\Windows\System\LLDnkvN.exe
  C:\Windows\System\LLDnkvN.exe
  2⤵
  PID:7960
- C:\Windows\System\XcPDUHy.exe
  C:\Windows\System\XcPDUHy.exe
  2⤵
  PID:7984
- C:\Windows\System\ahDjXyO.exe
  C:\Windows\System\ahDjXyO.exe
  2⤵
  PID:8004
- C:\Windows\System\YdxRpkh.exe
  C:\Windows\System\YdxRpkh.exe
  2⤵
  PID:8032
- C:\Windows\System\qwHzKMx.exe
  C:\Windows\System\qwHzKMx.exe
  2⤵
  PID:8064
- C:\Windows\System\rBBcYUH.exe
  C:\Windows\System\rBBcYUH.exe
  2⤵
  PID:8088
- C:\Windows\System\jzQhssZ.exe
  C:\Windows\System\jzQhssZ.exe
  2⤵
  PID:8116
- C:\Windows\System\UQdbOfo.exe
  C:\Windows\System\UQdbOfo.exe
  2⤵
  PID:8148
- C:\Windows\System\gFfDXzi.exe
  C:\Windows\System\gFfDXzi.exe
  2⤵
  PID:8184
- C:\Windows\System\ZpFQJmy.exe
  C:\Windows\System\ZpFQJmy.exe
  2⤵
  PID:6920
- C:\Windows\System\EMAxlTS.exe
  C:\Windows\System\EMAxlTS.exe
  2⤵
  PID:6384
- C:\Windows\System\IrHKjaU.exe
  C:\Windows\System\IrHKjaU.exe
  2⤵
  PID:6624
- C:\Windows\System\StDgrmk.exe
  C:\Windows\System\StDgrmk.exe
  2⤵
  PID:7216
- C:\Windows\System\NdvrSPt.exe
  C:\Windows\System\NdvrSPt.exe
  2⤵
  PID:7328
- C:\Windows\System\CGiXGiZ.exe
  C:\Windows\System\CGiXGiZ.exe
  2⤵
  PID:7448
- C:\Windows\System\bEpnNOR.exe
  C:\Windows\System\bEpnNOR.exe
  2⤵
  PID:7512
- C:\Windows\System\fDsMfoe.exe
  C:\Windows\System\fDsMfoe.exe
  2⤵
  PID:7496
- C:\Windows\System\smRdexz.exe
  C:\Windows\System\smRdexz.exe
  2⤵
  PID:7552
- C:\Windows\System\sQIGygA.exe
  C:\Windows\System\sQIGygA.exe
  2⤵
  PID:7556
- C:\Windows\System\gTXbRnl.exe
  C:\Windows\System\gTXbRnl.exe
  2⤵
  PID:7644
- C:\Windows\System\AVnOKoH.exe
  C:\Windows\System\AVnOKoH.exe
  2⤵
  PID:7732
- C:\Windows\System\dHkKKfz.exe
  C:\Windows\System\dHkKKfz.exe
  2⤵
  PID:7804
- C:\Windows\System\jbiNtqj.exe
  C:\Windows\System\jbiNtqj.exe
  2⤵
  PID:7848
- C:\Windows\System\MdVuXJQ.exe
  C:\Windows\System\MdVuXJQ.exe
  2⤵
  PID:7928
- C:\Windows\System\FKICYNm.exe
  C:\Windows\System\FKICYNm.exe
  2⤵
  PID:8180
- C:\Windows\System\YeKyHRt.exe
  C:\Windows\System\YeKyHRt.exe
  2⤵
  PID:6832
- C:\Windows\System\TZlAkos.exe
  C:\Windows\System\TZlAkos.exe
  2⤵
  PID:7044
- C:\Windows\System\jolGNNs.exe
  C:\Windows\System\jolGNNs.exe
  2⤵
  PID:8160
- C:\Windows\System\sHZDMCu.exe
  C:\Windows\System\sHZDMCu.exe
  2⤵
  PID:8172
- C:\Windows\System\IvuYICd.exe
  C:\Windows\System\IvuYICd.exe
  2⤵
  PID:7592
- C:\Windows\System\wurBhqM.exe
  C:\Windows\System\wurBhqM.exe
  2⤵
  PID:7456
- C:\Windows\System\UcWndIf.exe
  C:\Windows\System\UcWndIf.exe
  2⤵
  PID:8016
- C:\Windows\System\VHBrUIP.exe
  C:\Windows\System\VHBrUIP.exe
  2⤵
  PID:7884
- C:\Windows\System\ZfKlSjl.exe
  C:\Windows\System\ZfKlSjl.exe
  2⤵
  PID:7704
- C:\Windows\System\TgDfRgf.exe
  C:\Windows\System\TgDfRgf.exe
  2⤵
  PID:7528
- C:\Windows\System\utcBzxp.exe
  C:\Windows\System\utcBzxp.exe
  2⤵
  PID:7912
- C:\Windows\System\owqbfCk.exe
  C:\Windows\System\owqbfCk.exe
  2⤵
  PID:8216
- C:\Windows\System\YoummqQ.exe
  C:\Windows\System\YoummqQ.exe
  2⤵
  PID:8248
- C:\Windows\System\yuuDWNc.exe
  C:\Windows\System\yuuDWNc.exe
  2⤵
  PID:8276
- C:\Windows\System\toJqQqt.exe
  C:\Windows\System\toJqQqt.exe
  2⤵
  PID:8304
- C:\Windows\System\fsSYIaI.exe
  C:\Windows\System\fsSYIaI.exe
  2⤵
  PID:8336
- C:\Windows\System\aODTrmZ.exe
  C:\Windows\System\aODTrmZ.exe
  2⤵
  PID:8356
- C:\Windows\System\PHGEByC.exe
  C:\Windows\System\PHGEByC.exe
  2⤵
  PID:8392
- C:\Windows\System\uXlWPYH.exe
  C:\Windows\System\uXlWPYH.exe
  2⤵
  PID:8416
- C:\Windows\System\TXcEUIS.exe
  C:\Windows\System\TXcEUIS.exe
  2⤵
  PID:8452
- C:\Windows\System\mwnQPBh.exe
  C:\Windows\System\mwnQPBh.exe
  2⤵
  PID:8480
- C:\Windows\System\mYzcQqH.exe
  C:\Windows\System\mYzcQqH.exe
  2⤵
  PID:8508
- C:\Windows\System\dJSKVkp.exe
  C:\Windows\System\dJSKVkp.exe
  2⤵
  PID:8540
- C:\Windows\System\ChXZGOk.exe
  C:\Windows\System\ChXZGOk.exe
  2⤵
  PID:8564
- C:\Windows\System\yNinBxv.exe
  C:\Windows\System\yNinBxv.exe
  2⤵
  PID:8596
- C:\Windows\System\Zomkxzl.exe
  C:\Windows\System\Zomkxzl.exe
  2⤵
  PID:8636
- C:\Windows\System\eNmBJrx.exe
  C:\Windows\System\eNmBJrx.exe
  2⤵
  PID:8664
- C:\Windows\System\uLJKFsE.exe
  C:\Windows\System\uLJKFsE.exe
  2⤵
  PID:8692
- C:\Windows\System\gEkBUPm.exe
  C:\Windows\System\gEkBUPm.exe
  2⤵
  PID:8724
- C:\Windows\System\LauXpwn.exe
  C:\Windows\System\LauXpwn.exe
  2⤵
  PID:8744
- C:\Windows\System\RxqnPpv.exe
  C:\Windows\System\RxqnPpv.exe
  2⤵
  PID:8784
- C:\Windows\System\pBBbYsF.exe
  C:\Windows\System\pBBbYsF.exe
  2⤵
  PID:8812
- C:\Windows\System\OBDpXyj.exe
  C:\Windows\System\OBDpXyj.exe
  2⤵
  PID:8832
- C:\Windows\System\luwnkWU.exe
  C:\Windows\System\luwnkWU.exe
  2⤵
  PID:8864
- C:\Windows\System\qoHpmiT.exe
  C:\Windows\System\qoHpmiT.exe
  2⤵
  PID:8888
- C:\Windows\System\JsfUWKA.exe
  C:\Windows\System\JsfUWKA.exe
  2⤵
  PID:8920
- C:\Windows\System\KdjfSWZ.exe
  C:\Windows\System\KdjfSWZ.exe
  2⤵
  PID:8948
- C:\Windows\System\Txbrjvk.exe
  C:\Windows\System\Txbrjvk.exe
  2⤵
  PID:8968
- C:\Windows\System\vhlocHW.exe
  C:\Windows\System\vhlocHW.exe
  2⤵
  PID:9000
- C:\Windows\System\xTyOiob.exe
  C:\Windows\System\xTyOiob.exe
  2⤵
  PID:9028
- C:\Windows\System\EmyVDvn.exe
  C:\Windows\System\EmyVDvn.exe
  2⤵
  PID:9052
- C:\Windows\System\vATaAGd.exe
  C:\Windows\System\vATaAGd.exe
  2⤵
  PID:9076
- C:\Windows\System\JerQDLB.exe
  C:\Windows\System\JerQDLB.exe
  2⤵
  PID:9108
- C:\Windows\System\wpZvtkQ.exe
  C:\Windows\System\wpZvtkQ.exe
  2⤵
  PID:9136
- C:\Windows\System\BTtoolt.exe
  C:\Windows\System\BTtoolt.exe
  2⤵
  PID:9164
- C:\Windows\System\aNuZTfA.exe
  C:\Windows\System\aNuZTfA.exe
  2⤵
  PID:9180
- C:\Windows\System\IZTgTXg.exe
  C:\Windows\System\IZTgTXg.exe
  2⤵
  PID:9208
- C:\Windows\System\OHKVzlm.exe
  C:\Windows\System\OHKVzlm.exe
  2⤵
  PID:7260
- C:\Windows\System\mfEidCu.exe
  C:\Windows\System\mfEidCu.exe
  2⤵
  PID:7312
- C:\Windows\System\XBidFKu.exe
  C:\Windows\System\XBidFKu.exe
  2⤵
  PID:7808
- C:\Windows\System\fzivppc.exe
  C:\Windows\System\fzivppc.exe
  2⤵
  PID:8196
- C:\Windows\System\zDRhTEq.exe
  C:\Windows\System\zDRhTEq.exe
  2⤵
  PID:8260
- C:\Windows\System\UhOupFV.exe
  C:\Windows\System\UhOupFV.exe
  2⤵
  PID:8408
- C:\Windows\System\rmFudyY.exe
  C:\Windows\System\rmFudyY.exe
  2⤵
  PID:8444
- C:\Windows\System\lOYYJbF.exe
  C:\Windows\System\lOYYJbF.exe
  2⤵
  PID:8580
- C:\Windows\System\hzoLMhT.exe
  C:\Windows\System\hzoLMhT.exe
  2⤵
  PID:8676
- C:\Windows\System\sRbvXGp.exe
  C:\Windows\System\sRbvXGp.exe
  2⤵
  PID:8644
- C:\Windows\System\beWUvNq.exe
  C:\Windows\System\beWUvNq.exe
  2⤵
  PID:8680
- C:\Windows\System\jaowpNu.exe
  C:\Windows\System\jaowpNu.exe
  2⤵
  PID:8916
- C:\Windows\System\pYZrbWQ.exe
  C:\Windows\System\pYZrbWQ.exe
  2⤵
  PID:8848
- C:\Windows\System\BMTmLOa.exe
  C:\Windows\System\BMTmLOa.exe
  2⤵
  PID:8768
- C:\Windows\System\itVErBB.exe
  C:\Windows\System\itVErBB.exe
  2⤵
  PID:9060
- C:\Windows\System\GhgKRZE.exe
  C:\Windows\System\GhgKRZE.exe
  2⤵
  PID:9088
- C:\Windows\System\otUZkCt.exe
  C:\Windows\System\otUZkCt.exe
  2⤵
  PID:9196
- C:\Windows\System\giVZlWc.exe
  C:\Windows\System\giVZlWc.exe
  2⤵
  PID:8992
- C:\Windows\System\zkYumyf.exe
  C:\Windows\System\zkYumyf.exe
  2⤵
  PID:9144
- C:\Windows\System\ZCGAIGR.exe
  C:\Windows\System\ZCGAIGR.exe
  2⤵
  PID:8288
- C:\Windows\System\OcHXnvz.exe
  C:\Windows\System\OcHXnvz.exe
  2⤵
  PID:8208
- C:\Windows\System\vChiMnL.exe
  C:\Windows\System\vChiMnL.exe
  2⤵
  PID:8236
- C:\Windows\System\QptqeCA.exe
  C:\Windows\System\QptqeCA.exe
  2⤵
  PID:8272
- C:\Windows\System\WMxhQsb.exe
  C:\Windows\System\WMxhQsb.exe
  2⤵
  PID:8708
- C:\Windows\System\FKnrRLh.exe
  C:\Windows\System\FKnrRLh.exe
  2⤵
  PID:8828
- C:\Windows\System\hRlxlKa.exe
  C:\Windows\System\hRlxlKa.exe
  2⤵
  PID:9244
- C:\Windows\System\ZYJVsyg.exe
  C:\Windows\System\ZYJVsyg.exe
  2⤵
  PID:9276
- C:\Windows\System\jaDLixm.exe
  C:\Windows\System\jaDLixm.exe
  2⤵
  PID:9300
- C:\Windows\System\OGKTEEF.exe
  C:\Windows\System\OGKTEEF.exe
  2⤵
  PID:9320
- C:\Windows\System\wYBGOtG.exe
  C:\Windows\System\wYBGOtG.exe
  2⤵
  PID:9348
- C:\Windows\System\jSTjhjT.exe
  C:\Windows\System\jSTjhjT.exe
  2⤵
  PID:9376
- C:\Windows\System\uOIqUoI.exe
  C:\Windows\System\uOIqUoI.exe
  2⤵
  PID:9404
- C:\Windows\System\GphGlNu.exe
  C:\Windows\System\GphGlNu.exe
  2⤵
  PID:9432
- C:\Windows\System\ktMJprQ.exe
  C:\Windows\System\ktMJprQ.exe
  2⤵
  PID:9460
- C:\Windows\System\ZGrJpZa.exe
  C:\Windows\System\ZGrJpZa.exe
  2⤵
  PID:9480
- C:\Windows\System\rdiuYlb.exe
  C:\Windows\System\rdiuYlb.exe
  2⤵
  PID:9508
- C:\Windows\System\bEubceE.exe
  C:\Windows\System\bEubceE.exe
  2⤵
  PID:9540
- C:\Windows\System\ZgXdPgD.exe
  C:\Windows\System\ZgXdPgD.exe
  2⤵
  PID:9564
- C:\Windows\System\jXmONDQ.exe
  C:\Windows\System\jXmONDQ.exe
  2⤵
  PID:9584
- C:\Windows\System\iKMxlZG.exe
  C:\Windows\System\iKMxlZG.exe
  2⤵
  PID:9620
- C:\Windows\System\WracZWd.exe
  C:\Windows\System\WracZWd.exe
  2⤵
  PID:9648
- C:\Windows\System\BucbWRG.exe
  C:\Windows\System\BucbWRG.exe
  2⤵
  PID:9668
- C:\Windows\System\ZHGFoxv.exe
  C:\Windows\System\ZHGFoxv.exe
  2⤵
  PID:9692
- C:\Windows\System\CcAkmeQ.exe
  C:\Windows\System\CcAkmeQ.exe
  2⤵
  PID:9708
- C:\Windows\System\pqFOgUw.exe
  C:\Windows\System\pqFOgUw.exe
  2⤵
  PID:9740
- C:\Windows\System\CChyQwh.exe
  C:\Windows\System\CChyQwh.exe
  2⤵
  PID:9764
- C:\Windows\System\wKbzTat.exe
  C:\Windows\System\wKbzTat.exe
  2⤵
  PID:9800
- C:\Windows\System\AWrKXLV.exe
  C:\Windows\System\AWrKXLV.exe
  2⤵
  PID:9828
- C:\Windows\System\ZUNAglf.exe
  C:\Windows\System\ZUNAglf.exe
  2⤵
  PID:9860
- C:\Windows\System\POUjLeo.exe
  C:\Windows\System\POUjLeo.exe
  2⤵
  PID:9884
- C:\Windows\System\oIjmboE.exe
  C:\Windows\System\oIjmboE.exe
  2⤵
  PID:9916
- C:\Windows\System\BcfnIyv.exe
  C:\Windows\System\BcfnIyv.exe
  2⤵
  PID:9940
- C:\Windows\System\GXtstbe.exe
  C:\Windows\System\GXtstbe.exe
  2⤵
  PID:9968
- C:\Windows\System\MQWbLtt.exe
  C:\Windows\System\MQWbLtt.exe
  2⤵
  PID:9992
- C:\Windows\System\rHdSVDi.exe
  C:\Windows\System\rHdSVDi.exe
  2⤵
  PID:10020
- C:\Windows\System\kUxELXG.exe
  C:\Windows\System\kUxELXG.exe
  2⤵
  PID:10056
- C:\Windows\System\HTrKeGc.exe
  C:\Windows\System\HTrKeGc.exe
  2⤵
  PID:10080
- C:\Windows\System\TjZHvOl.exe
  C:\Windows\System\TjZHvOl.exe
  2⤵
  PID:10108
- C:\Windows\System\WAiDpbw.exe
  C:\Windows\System\WAiDpbw.exe
  2⤵
  PID:10136
- C:\Windows\System\BWnArnn.exe
  C:\Windows\System\BWnArnn.exe
  2⤵
  PID:10164
- C:\Windows\System\EbWusRA.exe
  C:\Windows\System\EbWusRA.exe
  2⤵
  PID:10192
- C:\Windows\System\MNXUHTT.exe
  C:\Windows\System\MNXUHTT.exe
  2⤵
  PID:10224
- C:\Windows\System\NDdyBUu.exe
  C:\Windows\System\NDdyBUu.exe
  2⤵
  PID:9200
- C:\Windows\System\TfgvNqN.exe
  C:\Windows\System\TfgvNqN.exe
  2⤵
  PID:8840
- C:\Windows\System\RkhRVaZ.exe
  C:\Windows\System\RkhRVaZ.exe
  2⤵
  PID:9240
- C:\Windows\System\RgrreGL.exe
  C:\Windows\System\RgrreGL.exe
  2⤵
  PID:8056
- C:\Windows\System\cfXApMK.exe
  C:\Windows\System\cfXApMK.exe
  2⤵
  PID:8300
- C:\Windows\System\qbGMdNf.exe
  C:\Windows\System\qbGMdNf.exe
  2⤵
  PID:9036
- C:\Windows\System\LLWBfeJ.exe
  C:\Windows\System\LLWBfeJ.exe
  2⤵
  PID:9332
- C:\Windows\System\oZfiZpZ.exe
  C:\Windows\System\oZfiZpZ.exe
  2⤵
  PID:9224
- C:\Windows\System\cJMNfwy.exe
  C:\Windows\System\cJMNfwy.exe
  2⤵
  PID:9416
- C:\Windows\System\spyoNYe.exe
  C:\Windows\System\spyoNYe.exe
  2⤵
  PID:9472
- C:\Windows\System\crpKiAn.exe
  C:\Windows\System\crpKiAn.exe
  2⤵
  PID:9360
- C:\Windows\System\hKRUHaQ.exe
  C:\Windows\System\hKRUHaQ.exe
  2⤵
  PID:9612
- C:\Windows\System\fKrPgdi.exe
  C:\Windows\System\fKrPgdi.exe
  2⤵
  PID:9700
- C:\Windows\System\DZXOTFq.exe
  C:\Windows\System\DZXOTFq.exe
  2⤵
  PID:9780
- C:\Windows\System\xbKzRYb.exe
  C:\Windows\System\xbKzRYb.exe
  2⤵
  PID:9488
- C:\Windows\System\OHPEKWJ.exe
  C:\Windows\System\OHPEKWJ.exe
  2⤵
  PID:9872
- C:\Windows\System\paMsgKe.exe
  C:\Windows\System\paMsgKe.exe
  2⤵
  PID:9976
- C:\Windows\System\qOfLjkV.exe
  C:\Windows\System\qOfLjkV.exe
  2⤵
  PID:10048
- C:\Windows\System\YgFtBrd.exe
  C:\Windows\System\YgFtBrd.exe
  2⤵
  PID:10092
- C:\Windows\System\nEovsoU.exe
  C:\Windows\System\nEovsoU.exe
  2⤵
  PID:10132
- C:\Windows\System\FNmXJLb.exe
  C:\Windows\System\FNmXJLb.exe
  2⤵
  PID:10208
- C:\Windows\System\KkNypsw.exe
  C:\Windows\System\KkNypsw.exe
  2⤵
  PID:10072
- C:\Windows\System\eydETry.exe
  C:\Windows\System\eydETry.exe
  2⤵
  PID:9232
- C:\Windows\System\JdJbOzR.exe
  C:\Windows\System\JdJbOzR.exe
  2⤵
  PID:9312
- C:\Windows\System\RnDYlvY.exe
  C:\Windows\System\RnDYlvY.exe
  2⤵
  PID:9160
- C:\Windows\System\iJATkgf.exe
  C:\Windows\System\iJATkgf.exe
  2⤵
  PID:9660
- C:\Windows\System\BDCgQhW.exe
  C:\Windows\System\BDCgQhW.exe
  2⤵
  PID:10244
- C:\Windows\System\bUfHJRd.exe
  C:\Windows\System\bUfHJRd.exe
  2⤵
  PID:10272
- C:\Windows\System\ulJdjUq.exe
  C:\Windows\System\ulJdjUq.exe
  2⤵
  PID:10288
- C:\Windows\System\TmvtnaL.exe
  C:\Windows\System\TmvtnaL.exe
  2⤵
  PID:10320
- C:\Windows\System\wlRtaCY.exe
  C:\Windows\System\wlRtaCY.exe
  2⤵
  PID:10336
- C:\Windows\System\ZXGfDKL.exe
  C:\Windows\System\ZXGfDKL.exe
  2⤵
  PID:10356
- C:\Windows\System\odQMarV.exe
  C:\Windows\System\odQMarV.exe
  2⤵
  PID:10384
- C:\Windows\System\KdiMQFD.exe
  C:\Windows\System\KdiMQFD.exe
  2⤵
  PID:10404
- C:\Windows\System\ZLaXUvn.exe
  C:\Windows\System\ZLaXUvn.exe
  2⤵
  PID:10420
- C:\Windows\System\oOVBoBE.exe
  C:\Windows\System\oOVBoBE.exe
  2⤵
  PID:10452
- C:\Windows\System\xgENRor.exe
  C:\Windows\System\xgENRor.exe
  2⤵
  PID:10476
- C:\Windows\System\xzlIYYh.exe
  C:\Windows\System\xzlIYYh.exe
  2⤵
  PID:10496
- C:\Windows\System\OvmsQHs.exe
  C:\Windows\System\OvmsQHs.exe
  2⤵
  PID:10532
- C:\Windows\System\srkXcAc.exe
  C:\Windows\System\srkXcAc.exe
  2⤵
  PID:10560
- C:\Windows\System\dKeEnCb.exe
  C:\Windows\System\dKeEnCb.exe
  2⤵
  PID:10584
- C:\Windows\System\AAiGNOn.exe
  C:\Windows\System\AAiGNOn.exe
  2⤵
  PID:10612
- C:\Windows\System\SwtAXQM.exe
  C:\Windows\System\SwtAXQM.exe
  2⤵
  PID:10640
- C:\Windows\System\mqJNKpV.exe
  C:\Windows\System\mqJNKpV.exe
  2⤵
  PID:10668
- C:\Windows\System\nUIsjIN.exe
  C:\Windows\System\nUIsjIN.exe
  2⤵
  PID:10688
- C:\Windows\System\dnocNKS.exe
  C:\Windows\System\dnocNKS.exe
  2⤵
  PID:10716
- C:\Windows\System\ZfrBMkB.exe
  C:\Windows\System\ZfrBMkB.exe
  2⤵
  PID:10752
- C:\Windows\System\RcgsqHD.exe
  C:\Windows\System\RcgsqHD.exe
  2⤵
  PID:10772
- C:\Windows\System\JKRfSeO.exe
  C:\Windows\System\JKRfSeO.exe
  2⤵
  PID:10804
- C:\Windows\System\dlHLfIV.exe
  C:\Windows\System\dlHLfIV.exe
  2⤵
  PID:10824
- C:\Windows\System\JWDOPcT.exe
  C:\Windows\System\JWDOPcT.exe
  2⤵
  PID:10860
- C:\Windows\System\jkoowtG.exe
  C:\Windows\System\jkoowtG.exe
  2⤵
  PID:10888
- C:\Windows\System\ZbYQSxl.exe
  C:\Windows\System\ZbYQSxl.exe
  2⤵
  PID:10920
- C:\Windows\System\gwAdgoG.exe
  C:\Windows\System\gwAdgoG.exe
  2⤵
  PID:10944
- C:\Windows\System\xYSjEER.exe
  C:\Windows\System\xYSjEER.exe
  2⤵
  PID:10980
- C:\Windows\System\GmzbiVs.exe
  C:\Windows\System\GmzbiVs.exe
  2⤵
  PID:11000
- C:\Windows\System\YEQvtaj.exe
  C:\Windows\System\YEQvtaj.exe
  2⤵
  PID:11032
- C:\Windows\System\vMDzyLD.exe
  C:\Windows\System\vMDzyLD.exe
  2⤵
  PID:11060
- C:\Windows\System\WXhzMGR.exe
  C:\Windows\System\WXhzMGR.exe
  2⤵
  PID:11088
- C:\Windows\System\ogzbmtZ.exe
  C:\Windows\System\ogzbmtZ.exe
  2⤵
  PID:11124
- C:\Windows\System\IeIrODp.exe
  C:\Windows\System\IeIrODp.exe
  2⤵
  PID:11152
- C:\Windows\System\uNPIOdR.exe
  C:\Windows\System\uNPIOdR.exe
  2⤵
  PID:11192
- C:\Windows\System\WPiswEJ.exe
  C:\Windows\System\WPiswEJ.exe
  2⤵
  PID:11216
- C:\Windows\System\ePStLqs.exe
  C:\Windows\System\ePStLqs.exe
  2⤵
  PID:11240
- C:\Windows\System\cxlvFjk.exe
  C:\Windows\System\cxlvFjk.exe
  2⤵
  PID:10068
- C:\Windows\System\DXsdYuH.exe
  C:\Windows\System\DXsdYuH.exe
  2⤵
  PID:9680
- C:\Windows\System\YNaRJkk.exe
  C:\Windows\System\YNaRJkk.exe
  2⤵
  PID:10124
- C:\Windows\System\ydRjPpW.exe
  C:\Windows\System\ydRjPpW.exe
  2⤵
  PID:10332
- C:\Windows\System\wXrBlnU.exe
  C:\Windows\System\wXrBlnU.exe
  2⤵
  PID:9788
- C:\Windows\System\SanKEPd.exe
  C:\Windows\System\SanKEPd.exe
  2⤵
  PID:9728
- C:\Windows\System\EEyoIDp.exe
  C:\Windows\System\EEyoIDp.exe
  2⤵
  PID:10236
- C:\Windows\System\PgAaQGQ.exe
  C:\Windows\System\PgAaQGQ.exe
  2⤵
  PID:10268
- C:\Windows\System\xLBaisf.exe
  C:\Windows\System\xLBaisf.exe
  2⤵
  PID:10472
- C:\Windows\System\mqriKYV.exe
  C:\Windows\System\mqriKYV.exe
  2⤵
  PID:10352
- C:\Windows\System\SOLujBe.exe
  C:\Windows\System\SOLujBe.exe
  2⤵
  PID:10416
- C:\Windows\System\RAmMsad.exe
  C:\Windows\System\RAmMsad.exe
  2⤵
  PID:10728
- C:\Windows\System\aILONpz.exe
  C:\Windows\System\aILONpz.exe
  2⤵
  PID:10572
- C:\Windows\System\ikrIjGG.exe
  C:\Windows\System\ikrIjGG.exe
  2⤵
  PID:10432
- C:\Windows\System\yxKRyma.exe
  C:\Windows\System\yxKRyma.exe
  2⤵
  PID:10932
- C:\Windows\System\KvcKcga.exe
  C:\Windows\System\KvcKcga.exe
  2⤵
  PID:11056
- C:\Windows\System\wwddWpG.exe
  C:\Windows\System\wwddWpG.exe
  2⤵
  PID:10656
- C:\Windows\System\UqsQtPY.exe
  C:\Windows\System\UqsQtPY.exe
  2⤵
  PID:10960
- C:\Windows\System\lKbZZXD.exe
  C:\Windows\System\lKbZZXD.exe
  2⤵
  PID:11212
- C:\Windows\System\gHmXjNc.exe
  C:\Windows\System\gHmXjNc.exe
  2⤵
  PID:9124
- C:\Windows\System\NTfuJYc.exe
  C:\Windows\System\NTfuJYc.exe
  2⤵
  PID:10908
- C:\Windows\System\vRMhsNP.exe
  C:\Windows\System\vRMhsNP.exe
  2⤵
  PID:9504
- C:\Windows\System\ZepByEx.exe
  C:\Windows\System\ZepByEx.exe
  2⤵
  PID:11176
- C:\Windows\System\jrCSOcd.exe
  C:\Windows\System\jrCSOcd.exe
  2⤵
  PID:10468
- C:\Windows\System\ZAnSqnz.exe
  C:\Windows\System\ZAnSqnz.exe
  2⤵
  PID:9964
- C:\Windows\System\YVWbTDZ.exe
  C:\Windows\System\YVWbTDZ.exe
  2⤵
  PID:11116
- C:\Windows\System\FhzJtYu.exe
  C:\Windows\System\FhzJtYu.exe
  2⤵
  PID:10492
- C:\Windows\System\nosBcgV.exe
  C:\Windows\System\nosBcgV.exe
  2⤵
  PID:10940
- C:\Windows\System\QMVACiR.exe
  C:\Windows\System\QMVACiR.exe
  2⤵
  PID:10876
- C:\Windows\System\oVkLnJK.exe
  C:\Windows\System\oVkLnJK.exe
  2⤵
  PID:11296
- C:\Windows\System\LmraLco.exe
  C:\Windows\System\LmraLco.exe
  2⤵
  PID:11324
- C:\Windows\System\FrDEzEA.exe
  C:\Windows\System\FrDEzEA.exe
  2⤵
  PID:11352
- C:\Windows\System\VdDepkC.exe
  C:\Windows\System\VdDepkC.exe
  2⤵
  PID:11380
- C:\Windows\System\DOYZwOn.exe
  C:\Windows\System\DOYZwOn.exe
  2⤵
  PID:11404
- C:\Windows\System\YMnSZRL.exe
  C:\Windows\System\YMnSZRL.exe
  2⤵
  PID:11436
- C:\Windows\System\GJgwfVd.exe
  C:\Windows\System\GJgwfVd.exe
  2⤵
  PID:11460
- C:\Windows\System\QTogdhC.exe
  C:\Windows\System\QTogdhC.exe
  2⤵
  PID:11484
- C:\Windows\System\ewpKNZi.exe
  C:\Windows\System\ewpKNZi.exe
  2⤵
  PID:11516
- C:\Windows\System\OztwdlV.exe
  C:\Windows\System\OztwdlV.exe
  2⤵
  PID:11536
- C:\Windows\System\MabWIjZ.exe
  C:\Windows\System\MabWIjZ.exe
  2⤵
  PID:11568
- C:\Windows\System\OQgOcbK.exe
  C:\Windows\System\OQgOcbK.exe
  2⤵
  PID:11592
- C:\Windows\System\dTqCyiO.exe
  C:\Windows\System\dTqCyiO.exe
  2⤵
  PID:11620
- C:\Windows\System\vqOUSHT.exe
  C:\Windows\System\vqOUSHT.exe
  2⤵
  PID:11652
- C:\Windows\System\YLGWbwW.exe
  C:\Windows\System\YLGWbwW.exe
  2⤵
  PID:11672
- C:\Windows\System\TeWSexU.exe
  C:\Windows\System\TeWSexU.exe
  2⤵
  PID:11696
- C:\Windows\System\lKcpScn.exe
  C:\Windows\System\lKcpScn.exe
  2⤵
  PID:11720
- C:\Windows\System\YBFigvH.exe
  C:\Windows\System\YBFigvH.exe
  2⤵
  PID:11744
- C:\Windows\System\PZfimIM.exe
  C:\Windows\System\PZfimIM.exe
  2⤵
  PID:11768
- C:\Windows\System\SNAQAAd.exe
  C:\Windows\System\SNAQAAd.exe
  2⤵
  PID:11800
- C:\Windows\System\whiLXtu.exe
  C:\Windows\System\whiLXtu.exe
  2⤵
  PID:11828
- C:\Windows\System\iIFVXwz.exe
  C:\Windows\System\iIFVXwz.exe
  2⤵
  PID:11856
- C:\Windows\System\ZsgnhLu.exe
  C:\Windows\System\ZsgnhLu.exe
  2⤵
  PID:11888
- C:\Windows\System\IpdoJyP.exe
  C:\Windows\System\IpdoJyP.exe
  2⤵
  PID:11920
- C:\Windows\System\AjSkXnE.exe
  C:\Windows\System\AjSkXnE.exe
  2⤵
  PID:11940
- C:\Windows\System\izWZMwJ.exe
  C:\Windows\System\izWZMwJ.exe
  2⤵
  PID:11972
- C:\Windows\System\dwNowzu.exe
  C:\Windows\System\dwNowzu.exe
  2⤵
  PID:11996
- C:\Windows\System\MexPDqD.exe
  C:\Windows\System\MexPDqD.exe
  2⤵
  PID:12028
- C:\Windows\System\EywUKWp.exe
  C:\Windows\System\EywUKWp.exe
  2⤵
  PID:12056
- C:\Windows\System\cWsZEwc.exe
  C:\Windows\System\cWsZEwc.exe
  2⤵
  PID:12084
- C:\Windows\System\MYgJyrx.exe
  C:\Windows\System\MYgJyrx.exe
  2⤵
  PID:12108
- C:\Windows\System\bydJHCn.exe
  C:\Windows\System\bydJHCn.exe
  2⤵
  PID:12136
- C:\Windows\System\eJdhaJa.exe
  C:\Windows\System\eJdhaJa.exe
  2⤵
  PID:12164
- C:\Windows\System\eheYYMk.exe
  C:\Windows\System\eheYYMk.exe
  2⤵
  PID:12188
- C:\Windows\System\JAOzuDM.exe
  C:\Windows\System\JAOzuDM.exe
  2⤵
  PID:12212
- C:\Windows\System\naHtkbQ.exe
  C:\Windows\System\naHtkbQ.exe
  2⤵
  PID:12252
- C:\Windows\System\OJLJGce.exe
  C:\Windows\System\OJLJGce.exe
  2⤵
  PID:12280
- C:\Windows\System\MSMeXbR.exe
  C:\Windows\System\MSMeXbR.exe
  2⤵
  PID:10768
- C:\Windows\System\BxKJgvN.exe
  C:\Windows\System\BxKJgvN.exe
  2⤵
  PID:10832
- C:\Windows\System\qRPqSoM.exe
  C:\Windows\System\qRPqSoM.exe
  2⤵
  PID:11164
- C:\Windows\System\tBmwxuW.exe
  C:\Windows\System\tBmwxuW.exe
  2⤵
  PID:11052
- C:\Windows\System\wMlBUEb.exe
  C:\Windows\System\wMlBUEb.exe
  2⤵
  PID:11160
- C:\Windows\System\TvLrdCC.exe
  C:\Windows\System\TvLrdCC.exe
  2⤵
  PID:11364
- C:\Windows\System\nBnjsOT.exe
  C:\Windows\System\nBnjsOT.exe
  2⤵
  PID:10700
- C:\Windows\System\tAzfOkI.exe
  C:\Windows\System\tAzfOkI.exe
  2⤵
  PID:11140
- C:\Windows\System\gyqTmjM.exe
  C:\Windows\System\gyqTmjM.exe
  2⤵
  PID:11276
- C:\Windows\System\nIdWMRa.exe
  C:\Windows\System\nIdWMRa.exe
  2⤵
  PID:11448
- C:\Windows\System\IHSPSAd.exe
  C:\Windows\System\IHSPSAd.exe
  2⤵
  PID:11728
- C:\Windows\System\GGDXZhd.exe
  C:\Windows\System\GGDXZhd.exe
  2⤵
  PID:11312
- C:\Windows\System\usNKgPX.exe
  C:\Windows\System\usNKgPX.exe
  2⤵
  PID:11372
- C:\Windows\System\fmCVvMf.exe
  C:\Windows\System\fmCVvMf.exe
  2⤵
  PID:11616
- C:\Windows\System\LtrajSG.exe
  C:\Windows\System\LtrajSG.exe
  2⤵
  PID:12004
- C:\Windows\System\IeNDgmn.exe
  C:\Windows\System\IeNDgmn.exe
  2⤵
  PID:11760
- C:\Windows\System\RAymXoQ.exe
  C:\Windows\System\RAymXoQ.exe
  2⤵
  PID:11544
- C:\Windows\System\GgnyuNa.exe
  C:\Windows\System\GgnyuNa.exe
  2⤵
  PID:11588
- C:\Windows\System\jrXDUxn.exe
  C:\Windows\System\jrXDUxn.exe
  2⤵
  PID:11664
- C:\Windows\System\tehABCR.exe
  C:\Windows\System\tehABCR.exe
  2⤵
  PID:12264
- C:\Windows\System\BExQOUa.exe
  C:\Windows\System\BExQOUa.exe
  2⤵
  PID:11012
- C:\Windows\System\OZQZcaJ.exe
  C:\Windows\System\OZQZcaJ.exe
  2⤵
  PID:12076
- C:\Windows\System\htZdpYR.exe
  C:\Windows\System\htZdpYR.exe
  2⤵
  PID:12224
- C:\Windows\System\AWvSOuf.exe
  C:\Windows\System\AWvSOuf.exe
  2⤵
  PID:10280
- C:\Windows\System\qWIDlEl.exe
  C:\Windows\System\qWIDlEl.exe
  2⤵
  PID:12296
- C:\Windows\System\ZbVlYGR.exe
  C:\Windows\System\ZbVlYGR.exe
  2⤵
  PID:12324
- C:\Windows\System\pIgmNTZ.exe
  C:\Windows\System\pIgmNTZ.exe
  2⤵
  PID:12344
- C:\Windows\System\RMWvZhs.exe
  C:\Windows\System\RMWvZhs.exe
  2⤵
  PID:12368
- C:\Windows\System\QUAmFll.exe
  C:\Windows\System\QUAmFll.exe
  2⤵
  PID:12404
- C:\Windows\System\iGauRgv.exe
  C:\Windows\System\iGauRgv.exe
  2⤵
  PID:12424
- C:\Windows\System\uDzNufe.exe
  C:\Windows\System\uDzNufe.exe
  2⤵
  PID:12448
- C:\Windows\System\vEYVAXd.exe
  C:\Windows\System\vEYVAXd.exe
  2⤵
  PID:12468
- C:\Windows\System\bBStIOa.exe
  C:\Windows\System\bBStIOa.exe
  2⤵
  PID:12500
- C:\Windows\System\jpDqGWr.exe
  C:\Windows\System\jpDqGWr.exe
  2⤵
  PID:12532
- C:\Windows\System\NbbiKHe.exe
  C:\Windows\System\NbbiKHe.exe
  2⤵
  PID:12556
- C:\Windows\System\gpycdzL.exe
  C:\Windows\System\gpycdzL.exe
  2⤵
  PID:12576
- C:\Windows\System\BpoDZJj.exe
  C:\Windows\System\BpoDZJj.exe
  2⤵
  PID:12596
- C:\Windows\System\rtGZifE.exe
  C:\Windows\System\rtGZifE.exe
  2⤵
  PID:12624
- C:\Windows\System\jKaeWZU.exe
  C:\Windows\System\jKaeWZU.exe
  2⤵
  PID:12648
- C:\Windows\System\PgyYiGu.exe
  C:\Windows\System\PgyYiGu.exe
  2⤵
  PID:12668
- C:\Windows\System\PKARwIh.exe
  C:\Windows\System\PKARwIh.exe
  2⤵
  PID:12700
- C:\Windows\System\RaZmYod.exe
  C:\Windows\System\RaZmYod.exe
  2⤵
  PID:12724
- C:\Windows\System\hSeSxGV.exe
  C:\Windows\System\hSeSxGV.exe
  2⤵
  PID:12748
- C:\Windows\System\RUxnhMH.exe
  C:\Windows\System\RUxnhMH.exe
  2⤵
  PID:12772
- C:\Windows\System\dROLbSW.exe
  C:\Windows\System\dROLbSW.exe
  2⤵
  PID:12796
- C:\Windows\System\GWAdZXM.exe
  C:\Windows\System\GWAdZXM.exe
  2⤵
  PID:12828
- C:\Windows\System\rDEOITQ.exe
  C:\Windows\System\rDEOITQ.exe
  2⤵
  PID:12860
- C:\Windows\System\hGtJHWj.exe
  C:\Windows\System\hGtJHWj.exe
  2⤵
  PID:12884
- C:\Windows\System\SJBMiGC.exe
  C:\Windows\System\SJBMiGC.exe
  2⤵
  PID:12924
- C:\Windows\System\tOuVSWq.exe
  C:\Windows\System\tOuVSWq.exe
  2⤵
  PID:12944
- C:\Windows\System\hzRrViy.exe
  C:\Windows\System\hzRrViy.exe
  2⤵
  PID:12968
- C:\Windows\System\vuFIjvC.exe
  C:\Windows\System\vuFIjvC.exe
  2⤵
  PID:13000
- C:\Windows\System\hHmtbcm.exe
  C:\Windows\System\hHmtbcm.exe
  2⤵
  PID:13032
- C:\Windows\System\beHdjar.exe
  C:\Windows\System\beHdjar.exe
  2⤵
  PID:13056
- C:\Windows\System\RHzdzUT.exe
  C:\Windows\System\RHzdzUT.exe
  2⤵
  PID:13080
- C:\Windows\System\zeFstxk.exe
  C:\Windows\System\zeFstxk.exe
  2⤵
  PID:13100
- C:\Windows\System\PYIffzT.exe
  C:\Windows\System\PYIffzT.exe
  2⤵
  PID:13128
- C:\Windows\System\hlQGCZS.exe
  C:\Windows\System\hlQGCZS.exe
  2⤵
  PID:13164
- C:\Windows\System\FXefoNG.exe
  C:\Windows\System\FXefoNG.exe
  2⤵
  PID:13196
- C:\Windows\System\jUHrVmO.exe
  C:\Windows\System\jUHrVmO.exe
  2⤵
  PID:13224
- C:\Windows\System\NQkfEbb.exe
  C:\Windows\System\NQkfEbb.exe
  2⤵
  PID:13260
- C:\Windows\System\EdXRvmb.exe
  C:\Windows\System\EdXRvmb.exe
  2⤵
  PID:13280
- C:\Windows\System\WixUIgw.exe
  C:\Windows\System\WixUIgw.exe
  2⤵
  PID:13300
- C:\Windows\System\nIFkQfm.exe
  C:\Windows\System\nIFkQfm.exe
  2⤵
  PID:12020
- C:\Windows\System\HTDTMtK.exe
  C:\Windows\System\HTDTMtK.exe
  2⤵
  PID:11556
- C:\Windows\System\ruLCdtG.exe
  C:\Windows\System\ruLCdtG.exe
  2⤵
  PID:11424
- C:\Windows\System\pMtwSyM.exe
  C:\Windows\System\pMtwSyM.exe
  2⤵
  PID:10312
- C:\Windows\System\xEhTfLu.exe
  C:\Windows\System\xEhTfLu.exe
  2⤵
  PID:11956
- C:\Windows\System\isrFpNt.exe
  C:\Windows\System\isrFpNt.exe
  2⤵
  PID:12272
- C:\Windows\System\iVzckiT.exe
  C:\Windows\System\iVzckiT.exe
  2⤵
  PID:12380
- C:\Windows\System\QLOsEJz.exe
  C:\Windows\System\QLOsEJz.exe
  2⤵
  PID:11984
- C:\Windows\System\PIabLQt.exe
  C:\Windows\System\PIabLQt.exe
  2⤵
  PID:12292
- C:\Windows\System\PYnMOvV.exe
  C:\Windows\System\PYnMOvV.exe
  2⤵
  PID:12636
- C:\Windows\System\ndALNUZ.exe
  C:\Windows\System\ndALNUZ.exe
  2⤵
  PID:12680
- C:\Windows\System\LkQXzHg.exe
  C:\Windows\System\LkQXzHg.exe
  2⤵
  PID:12432
- C:\Windows\System\CMpLGVe.exe
  C:\Windows\System\CMpLGVe.exe
  2⤵
  PID:12780
- C:\Windows\System\QJbZawx.exe
  C:\Windows\System\QJbZawx.exe
  2⤵
  PID:12540
- C:\Windows\System\shakYxD.exe
  C:\Windows\System\shakYxD.exe
  2⤵
  PID:12572
- C:\Windows\System\fhJkaso.exe
  C:\Windows\System\fhJkaso.exe
  2⤵
  PID:12608
- C:\Windows\System\DVpdyEz.exe
  C:\Windows\System\DVpdyEz.exe
  2⤵
  PID:12980
- C:\Windows\System\VdaTnDJ.exe
  C:\Windows\System\VdaTnDJ.exe
  2⤵
  PID:13052
- C:\Windows\System\rivjVtu.exe
  C:\Windows\System\rivjVtu.exe
  2⤵
  PID:12316
- C:\Windows\System\jdqMDNy.exe
  C:\Windows\System\jdqMDNy.exe
  2⤵
  PID:13176
- C:\Windows\System\iGXoAiK.exe
  C:\Windows\System\iGXoAiK.exe
  2⤵
  PID:11900
- C:\Windows\System\nbEBtDX.exe
  C:\Windows\System\nbEBtDX.exe
  2⤵
  PID:13112
- C:\Windows\System\FeztteY.exe
  C:\Windows\System\FeztteY.exe
  2⤵
  PID:13320
- C:\Windows\System\WGXlKKG.exe
  C:\Windows\System\WGXlKKG.exe
  2⤵
  PID:13344
- C:\Windows\System\SsrTyZH.exe
  C:\Windows\System\SsrTyZH.exe
  2⤵
  PID:13372
- C:\Windows\System\vCLBSKT.exe
  C:\Windows\System\vCLBSKT.exe
  2⤵
  PID:13388
- C:\Windows\System\yztncEr.exe
  C:\Windows\System\yztncEr.exe
  2⤵
  PID:13404
- C:\Windows\System\kfmLIsv.exe
  C:\Windows\System\kfmLIsv.exe
  2⤵
  PID:13428
- C:\Windows\System\yzdKwLe.exe
  C:\Windows\System\yzdKwLe.exe
  2⤵
  PID:13460
- C:\Windows\System\gBIwvxX.exe
  C:\Windows\System\gBIwvxX.exe
  2⤵
  PID:13496
- C:\Windows\System\nUNYtya.exe
  C:\Windows\System\nUNYtya.exe
  2⤵
  PID:13516
- C:\Windows\System\AqkoBvt.exe
  C:\Windows\System\AqkoBvt.exe
  2⤵
  PID:13536
- C:\Windows\System\JEIHFjo.exe
  C:\Windows\System\JEIHFjo.exe
  2⤵
  PID:13564
- C:\Windows\System\PRNxeco.exe
  C:\Windows\System\PRNxeco.exe
  2⤵
  PID:13588
- C:\Windows\System\dbVSpWX.exe
  C:\Windows\System\dbVSpWX.exe
  2⤵
  PID:13616
- C:\Windows\System\HdliuEv.exe
  C:\Windows\System\HdliuEv.exe
  2⤵
  PID:13652
- C:\Windows\System\FdArfDP.exe
  C:\Windows\System\FdArfDP.exe
  2⤵
  PID:13676
- C:\Windows\System\mJCIyuO.exe
  C:\Windows\System\mJCIyuO.exe
  2⤵
  PID:13712
- C:\Windows\System\brHpuEj.exe
  C:\Windows\System\brHpuEj.exe
  2⤵
  PID:13732
- C:\Windows\System\ZsiyLVw.exe
  C:\Windows\System\ZsiyLVw.exe
  2⤵
  PID:13760
- C:\Windows\System\AftRXCz.exe
  C:\Windows\System\AftRXCz.exe
  2⤵
  PID:13788
- C:\Windows\System\gvPXMbK.exe
  C:\Windows\System\gvPXMbK.exe
  2⤵
  PID:13808
- C:\Windows\System\YmvgpWY.exe
  C:\Windows\System\YmvgpWY.exe
  2⤵
  PID:13832
- C:\Windows\System\VYyVQnj.exe
  C:\Windows\System\VYyVQnj.exe
  2⤵
  PID:13852
- C:\Windows\System\xtUNXBK.exe
  C:\Windows\System\xtUNXBK.exe
  2⤵
  PID:13868
- C:\Windows\System\ofeajpT.exe
  C:\Windows\System\ofeajpT.exe
  2⤵
  PID:13896
- C:\Windows\System\VqeNhTw.exe
  C:\Windows\System\VqeNhTw.exe
  2⤵
  PID:13912
- C:\Windows\System\hqKQyUm.exe
  C:\Windows\System\hqKQyUm.exe
  2⤵
  PID:13936
- C:\Windows\System\JyaWEiK.exe
  C:\Windows\System\JyaWEiK.exe
  2⤵
  PID:13972
- C:\Windows\System\mHKYHho.exe
  C:\Windows\System\mHKYHho.exe
  2⤵
  PID:13988
- C:\Windows\System\LJYyDsA.exe
  C:\Windows\System\LJYyDsA.exe
  2⤵
  PID:14004
- C:\Windows\System\sggpguq.exe
  C:\Windows\System\sggpguq.exe
  2⤵
  PID:14036
- C:\Windows\System\HoGsZCu.exe
  C:\Windows\System\HoGsZCu.exe
  2⤵
  PID:14064
- C:\Windows\System\vhgUPfh.exe
  C:\Windows\System\vhgUPfh.exe
  2⤵
  PID:14084
- C:\Windows\System\iXbDhXw.exe
  C:\Windows\System\iXbDhXw.exe
  2⤵
  PID:14104
- C:\Windows\System\JTlbWbq.exe
  C:\Windows\System\JTlbWbq.exe
  2⤵
  PID:14136
- C:\Windows\System\BfwfNTk.exe
  C:\Windows\System\BfwfNTk.exe
  2⤵
  PID:14164
- C:\Windows\System\xDJNLUk.exe
  C:\Windows\System\xDJNLUk.exe
  2⤵
  PID:14188
- C:\Windows\System\REHyyrV.exe
  C:\Windows\System\REHyyrV.exe
  2⤵
  PID:14216
- C:\Windows\System\FiZqhsq.exe
  C:\Windows\System\FiZqhsq.exe
  2⤵
  PID:14236
- C:\Windows\System\cejZykN.exe
  C:\Windows\System\cejZykN.exe
  2⤵
  PID:14260
- C:\Windows\System\JhONsFM.exe
  C:\Windows\System\JhONsFM.exe
  2⤵
  PID:14288
- C:\Windows\System\HBRMmLV.exe
  C:\Windows\System\HBRMmLV.exe
  2⤵
  PID:14312
- C:\Windows\System\WmdzSvD.exe
  C:\Windows\System\WmdzSvD.exe
  2⤵
  PID:13244
- C:\Windows\System\KISaDBn.exe
  C:\Windows\System\KISaDBn.exe
  2⤵
  PID:12656
- C:\Windows\System\XHPxika.exe
  C:\Windows\System\XHPxika.exe
  2⤵
  PID:13332
- C:\Windows\System\StuNqLc.exe
  C:\Windows\System\StuNqLc.exe
  2⤵
  PID:13356
- C:\Windows\System\vZPGiLV.exe
  C:\Windows\System\vZPGiLV.exe
  2⤵
  PID:13456
- C:\Windows\System\ZSqykmF.exe
  C:\Windows\System\ZSqykmF.exe
  2⤵
  PID:13452
- C:\Windows\System\yfwMltd.exe
  C:\Windows\System\yfwMltd.exe
  2⤵
  PID:13584
- C:\Windows\System\SHwmpFL.exe
  C:\Windows\System\SHwmpFL.exe
  2⤵
  PID:13668
- C:\Windows\System\GZiiKhR.exe
  C:\Windows\System\GZiiKhR.exe
  2⤵
  PID:13752
- C:\Windows\System\TmRhzby.exe
  C:\Windows\System\TmRhzby.exe
  2⤵
  PID:13604
- C:\Windows\System\ODQaaoC.exe
  C:\Windows\System\ODQaaoC.exe
  2⤵
  PID:13860
- C:\Windows\System\NoqOCmV.exe
  C:\Windows\System\NoqOCmV.exe
  2⤵
  PID:13964
- C:\Windows\System\kiZdgGd.exe
  C:\Windows\System\kiZdgGd.exe
  2⤵
  PID:13884
- C:\Windows\System\uhIDsMH.exe
  C:\Windows\System\uhIDsMH.exe
  2⤵
  PID:14056
- C:\Windows\System\UbZnYRA.exe
  C:\Windows\System\UbZnYRA.exe
  2⤵
  PID:14124
- C:\Windows\System\pTWokUe.exe
  C:\Windows\System\pTWokUe.exe
  2⤵
  PID:14024
- C:\Windows\System\yBtzDLC.exe
  C:\Windows\System\yBtzDLC.exe
  2⤵
  PID:14208
- C:\Windows\System\LNcRZWt.exe
  C:\Windows\System\LNcRZWt.exe
  2⤵
  PID:13980
- C:\Windows\System\iuAdhHc.exe
  C:\Windows\System\iuAdhHc.exe
  2⤵
  PID:14272
- C:\Windows\System\PWWXktK.exe
  C:\Windows\System\PWWXktK.exe
  2⤵
  PID:14224
- C:\Windows\System\FAtLTBv.exe
  C:\Windows\System\FAtLTBv.exe
  2⤵
  PID:13276
- C:\Windows\System\MTutCfy.exe
  C:\Windows\System\MTutCfy.exe
  2⤵
  PID:13472
- C:\Windows\System\IMymZTS.exe
  C:\Windows\System\IMymZTS.exe
  2⤵
  PID:13688
- C:\Windows\System\wPDVHce.exe
  C:\Windows\System\wPDVHce.exe
  2⤵
  PID:13600
- C:\Windows\System\PmyeWWC.exe
  C:\Windows\System\PmyeWWC.exe
  2⤵
  PID:11456
- C:\Windows\System\TAmPmPU.exe
  C:\Windows\System\TAmPmPU.exe
  2⤵
  PID:13880
- C:\Windows\System\byHcmGc.exe
  C:\Windows\System\byHcmGc.exe
  2⤵
  PID:13984
- C:\Windows\System\NAXAAeq.exe
  C:\Windows\System\NAXAAeq.exe
  2⤵
  PID:13932
- C:\Windows\System\paXGHVx.exe
  C:\Windows\System\paXGHVx.exe
  2⤵
  PID:13524
- C:\Windows\System\jVxDqSb.exe
  C:\Windows\System\jVxDqSb.exe
  2⤵
  PID:14348
- C:\Windows\System\pmXJZCS.exe
  C:\Windows\System\pmXJZCS.exe
  2⤵
  PID:14372
- C:\Windows\System\AveYTBz.exe
  C:\Windows\System\AveYTBz.exe
  2⤵
  PID:14408
- C:\Windows\System\pUrbLpI.exe
  C:\Windows\System\pUrbLpI.exe
  2⤵
  PID:14436
- C:\Windows\System\xtzIhnU.exe
  C:\Windows\System\xtzIhnU.exe
  2⤵
  PID:14460
- C:\Windows\System\udydNoG.exe
  C:\Windows\System\udydNoG.exe
  2⤵
  PID:14484
- C:\Windows\System\SXWIEOv.exe
  C:\Windows\System\SXWIEOv.exe
  2⤵
  PID:14524
- C:\Windows\System\YRDUXtN.exe
  C:\Windows\System\YRDUXtN.exe
  2⤵
  PID:14544
- C:\Windows\System\XVzbDci.exe
  C:\Windows\System\XVzbDci.exe
  2⤵
  PID:14576
- C:\Windows\System\BarInyq.exe
  C:\Windows\System\BarInyq.exe
  2⤵
  PID:14592
- C:\Windows\System\nRcRAcp.exe
  C:\Windows\System\nRcRAcp.exe
  2⤵
  PID:14628
- C:\Windows\System\HhqGaic.exe
  C:\Windows\System\HhqGaic.exe
  2⤵
  PID:14680
- C:\Windows\System\TEfQsRp.exe
  C:\Windows\System\TEfQsRp.exe
  2⤵
  PID:14708
- C:\Windows\System\hPXxqbW.exe
  C:\Windows\System\hPXxqbW.exe
  2⤵
  PID:14728
- C:\Windows\System\eIRZSNs.exe
  C:\Windows\System\eIRZSNs.exe
  2⤵
  PID:14756
- C:\Windows\System\oLBbnYe.exe
  C:\Windows\System\oLBbnYe.exe
  2⤵
  PID:14772
- C:\Windows\System\hLzjCAN.exe
  C:\Windows\System\hLzjCAN.exe
  2⤵
  PID:14788
- C:\Windows\System\hyNPTPo.exe
  C:\Windows\System\hyNPTPo.exe
  2⤵
  PID:14808
- C:\Windows\System\EmRtkEy.exe
  C:\Windows\System\EmRtkEy.exe
  2⤵
  PID:14836
- C:\Windows\System\eAYfuan.exe
  C:\Windows\System\eAYfuan.exe
  2⤵
  PID:14860
- C:\Windows\System\ujDWcOH.exe
  C:\Windows\System\ujDWcOH.exe
  2⤵
  PID:14896
- C:\Windows\System\rTUsWbZ.exe
  C:\Windows\System\rTUsWbZ.exe
  2⤵
  PID:14928
- C:\Windows\System\fqFulxb.exe
  C:\Windows\System\fqFulxb.exe
  2⤵
  PID:14948
- C:\Windows\System\WOmJISn.exe
  C:\Windows\System\WOmJISn.exe
  2⤵
  PID:14964
- C:\Windows\System\fajVamm.exe
  C:\Windows\System\fajVamm.exe
  2⤵
  PID:14984
- C:\Windows\System\jlWmHaY.exe
  C:\Windows\System\jlWmHaY.exe
  2⤵
  PID:15024
- C:\Windows\System\dwgqECf.exe
  C:\Windows\System\dwgqECf.exe
  2⤵
  PID:15048
- C:\Windows\System\eLhtyYj.exe
  C:\Windows\System\eLhtyYj.exe
  2⤵
  PID:15076
- C:\Windows\System\gyrwBRS.exe
  C:\Windows\System\gyrwBRS.exe
  2⤵
  PID:15100
- C:\Windows\System\AxIJybd.exe
  C:\Windows\System\AxIJybd.exe
  2⤵
  PID:15120
- C:\Windows\System\SMZNGAU.exe
  C:\Windows\System\SMZNGAU.exe
  2⤵
  PID:15144
- C:\Windows\System\PLEJmHT.exe
  C:\Windows\System\PLEJmHT.exe
  2⤵
  PID:15168
- C:\Windows\System\dogotlH.exe
  C:\Windows\System\dogotlH.exe
  2⤵
  PID:15184
- C:\Windows\System\oQTRETa.exe
  C:\Windows\System\oQTRETa.exe
  2⤵
  PID:15208
- C:\Windows\System\CdwzDxi.exe
  C:\Windows\System\CdwzDxi.exe
  2⤵
  PID:15236
- C:\Windows\System\JyKvzEY.exe
  C:\Windows\System\JyKvzEY.exe
  2⤵
  PID:15260
- C:\Windows\System\TTLGVDZ.exe
  C:\Windows\System\TTLGVDZ.exe
  2⤵
  PID:15304
- C:\Windows\System\aHJEXgB.exe
  C:\Windows\System\aHJEXgB.exe
  2⤵
  PID:15324
- C:\Windows\System\AtgvIRb.exe
  C:\Windows\System\AtgvIRb.exe
  2⤵
  PID:15348
- C:\Windows\System\TEMyDrw.exe
  C:\Windows\System\TEMyDrw.exe
  2⤵
  PID:13748
- C:\Windows\System\JgcmjiQ.exe
  C:\Windows\System\JgcmjiQ.exe
  2⤵
  PID:13628
- C:\Windows\System\gPRRKZF.exe
  C:\Windows\System\gPRRKZF.exe
  2⤵
  PID:14364
- C:\Windows\System\WlXRMBL.exe
  C:\Windows\System\WlXRMBL.exe
  2⤵
  PID:14396
- C:\Windows\System\YWDtKkP.exe
  C:\Windows\System\YWDtKkP.exe
  2⤵
  PID:13396
- C:\Windows\System\NdKasyR.exe
  C:\Windows\System\NdKasyR.exe
  2⤵
  PID:13532
- C:\Windows\System\ZETMrbh.exe
  C:\Windows\System\ZETMrbh.exe
  2⤵
  PID:13848
- C:\Windows\System\VVLkXJS.exe
  C:\Windows\System\VVLkXJS.exe
  2⤵
  PID:14764
- C:\Windows\System\wGeOydS.exe
  C:\Windows\System\wGeOydS.exe
  2⤵
  PID:14420
- C:\Windows\System\iWYsBfn.exe
  C:\Windows\System\iWYsBfn.exe
  2⤵
  PID:14848
- C:\Windows\System\mDpcmBo.exe
  C:\Windows\System\mDpcmBo.exe
  2⤵
  PID:14508
- C:\Windows\System\GpgZCUc.exe
  C:\Windows\System\GpgZCUc.exe
  2⤵
  PID:14688
- C:\Windows\System\mtjKOhT.exe
  C:\Windows\System\mtjKOhT.exe
  2⤵
  PID:14752
- C:\Windows\System\WrCEnov.exe
  C:\Windows\System\WrCEnov.exe
  2⤵
  PID:15056
- C:\Windows\System\yfKAZJH.exe
  C:\Windows\System\yfKAZJH.exe
  2⤵
  PID:14716
- C:\Windows\System\EEICYIr.exe
  C:\Windows\System\EEICYIr.exe
  2⤵
  PID:14748
- C:\Windows\System\CpugOBB.exe
  C:\Windows\System\CpugOBB.exe
  2⤵
  PID:15252
- C:\Windows\System\SOqGhCR.exe
  C:\Windows\System\SOqGhCR.exe
  2⤵
  PID:14996
- C:\Windows\System\nCMwVJW.exe
  C:\Windows\System\nCMwVJW.exe
  2⤵
  PID:15096
- C:\Windows\System\icRKMwn.exe
  C:\Windows\System\icRKMwn.exe
  2⤵
  PID:14972
- C:\Windows\System\XSvDvsB.exe
  C:\Windows\System\XSvDvsB.exe
  2⤵
  PID:14480
- C:\Windows\System\FWkVGRS.exe
  C:\Windows\System\FWkVGRS.exe
  2⤵
  PID:15136
- C:\Windows\System\QeAzLHk.exe
  C:\Windows\System\QeAzLHk.exe
  2⤵
  PID:15376
- C:\Windows\System\RsJkMbb.exe
  C:\Windows\System\RsJkMbb.exe
  2⤵
  PID:15412
- C:\Windows\System\cAYnjJB.exe
  C:\Windows\System\cAYnjJB.exe
  2⤵
  PID:15440
- C:\Windows\System\wfnkrQv.exe
  C:\Windows\System\wfnkrQv.exe
  2⤵
  PID:15464
- C:\Windows\System\FqJYXGH.exe
  C:\Windows\System\FqJYXGH.exe
  2⤵
  PID:15484
- C:\Windows\System\hUwjTaQ.exe
  C:\Windows\System\hUwjTaQ.exe
  2⤵
  PID:15504
- C:\Windows\System\zSeguhJ.exe
  C:\Windows\System\zSeguhJ.exe
  2⤵
  PID:15532
- C:\Windows\System\LJVMujM.exe
  C:\Windows\System\LJVMujM.exe
  2⤵
  PID:15556
- C:\Windows\System\aoAyLVK.exe
  C:\Windows\System\aoAyLVK.exe
  2⤵
  PID:15572
- C:\Windows\System\NomqUll.exe
  C:\Windows\System\NomqUll.exe
  2⤵
  PID:15600
- C:\Windows\System\TybKrSs.exe
  C:\Windows\System\TybKrSs.exe
  2⤵
  PID:15624
- C:\Windows\System\txEIJok.exe
  C:\Windows\System\txEIJok.exe
  2⤵
  PID:15660
- C:\Windows\System\jNXfMaX.exe
  C:\Windows\System\jNXfMaX.exe
  2⤵
  PID:15688
- C:\Windows\System\rjnygci.exe
  C:\Windows\System\rjnygci.exe
  2⤵
  PID:15708
- C:\Windows\System\FOQnjtI.exe
  C:\Windows\System\FOQnjtI.exe
  2⤵
  PID:15724
- C:\Windows\System\sigzZXF.exe
  C:\Windows\System\sigzZXF.exe
  2⤵
  PID:15756
- C:\Windows\System\WDMvfZR.exe
  C:\Windows\System\WDMvfZR.exe
  2⤵
  PID:15776
- C:\Windows\System\dcqYjna.exe
  C:\Windows\System\dcqYjna.exe
  2⤵
  PID:15808
- C:\Windows\System\YEjDvAe.exe
  C:\Windows\System\YEjDvAe.exe
  2⤵
  PID:15828
- C:\Windows\System\xIAbYti.exe
  C:\Windows\System\xIAbYti.exe
  2⤵
  PID:15852
- C:\Windows\System\APLTsdz.exe
  C:\Windows\System\APLTsdz.exe
  2⤵
  PID:15876
- C:\Windows\System\MipydcI.exe
  C:\Windows\System\MipydcI.exe
  2⤵
  PID:15900
- C:\Windows\System\opISkyw.exe
  C:\Windows\System\opISkyw.exe
  2⤵
  PID:15924
- C:\Windows\System\GhqEZBk.exe
  C:\Windows\System\GhqEZBk.exe
  2⤵
  PID:15948
- C:\Windows\System\wYTlwBN.exe
  C:\Windows\System\wYTlwBN.exe
  2⤵
  PID:15976
- C:\Windows\System\ZxkMeqb.exe
  C:\Windows\System\ZxkMeqb.exe
  2⤵
  PID:16000
- C:\Windows\System\JmHsbNR.exe
  C:\Windows\System\JmHsbNR.exe
  2⤵
  PID:16024
- C:\Windows\System\nEKjkLA.exe
  C:\Windows\System\nEKjkLA.exe
  2⤵
  PID:16044
- C:\Windows\System\YqLCDld.exe
  C:\Windows\System\YqLCDld.exe
  2⤵
  PID:16068
- C:\Windows\System\ggSxqOC.exe
  C:\Windows\System\ggSxqOC.exe
  2⤵
  PID:16088
- C:\Windows\System\DHGJRSc.exe
  C:\Windows\System\DHGJRSc.exe
  2⤵
  PID:16112
- C:\Windows\System\CHBINLN.exe
  C:\Windows\System\CHBINLN.exe
  2⤵
  PID:16148
- C:\Windows\System\njTlPDl.exe
  C:\Windows\System\njTlPDl.exe
  2⤵
  PID:16164
- C:\Windows\System\yWLWOlZ.exe
  C:\Windows\System\yWLWOlZ.exe
  2⤵
  PID:16188
- C:\Windows\System\LNOWIFJ.exe
  C:\Windows\System\LNOWIFJ.exe
  2⤵
  PID:16228
- C:\Windows\System\rGWvqHd.exe
  C:\Windows\System\rGWvqHd.exe
  2⤵
  PID:16252
- C:\Windows\System\QMvfAVt.exe
  C:\Windows\System\QMvfAVt.exe
  2⤵
  PID:16268
- C:\Windows\System\eFZgzIe.exe
  C:\Windows\System\eFZgzIe.exe
  2⤵
  PID:16288
- C:\Windows\System\RukMxnp.exe
  C:\Windows\System\RukMxnp.exe
  2⤵
  PID:16328
- C:\Windows\System\iPCtwQx.exe
  C:\Windows\System\iPCtwQx.exe
  2⤵
  PID:16344
- C:\Windows\System\WyTnWer.exe
  C:\Windows\System\WyTnWer.exe
  2⤵
  PID:16360
- C:\Windows\System\UDekBWb.exe
  C:\Windows\System\UDekBWb.exe
  2⤵
  PID:16380
- C:\Windows\System\psAcMgU.exe
  C:\Windows\System\psAcMgU.exe
  2⤵
  PID:14228
- C:\Windows\System\hZbDUEJ.exe
  C:\Windows\System\hZbDUEJ.exe
  2⤵
  PID:14720
- C:\Windows\System\AQsNXlf.exe
  C:\Windows\System\AQsNXlf.exe
  2⤵
  PID:15408
- C:\Windows\System\GyuFtSB.exe
  C:\Windows\System\GyuFtSB.exe
  2⤵
  PID:11428
- C:\Windows\System\OPhxcwr.exe
  C:\Windows\System\OPhxcwr.exe
  2⤵
  PID:14432
- C:\Windows\System\BevOpZF.exe
  C:\Windows\System\BevOpZF.exe
  2⤵
  PID:15580
- C:\Windows\System\cOTLGQs.exe
  C:\Windows\System\cOTLGQs.exe
  2⤵
  PID:15644
- C:\Windows\System\MUglcXA.exe
  C:\Windows\System\MUglcXA.exe
  2⤵
  PID:15720
- C:\Windows\System\hgdWDDR.exe
  C:\Windows\System\hgdWDDR.exe
  2⤵
  PID:15472
- C:\Windows\System\qHmGnNa.exe
  C:\Windows\System\qHmGnNa.exe
  2⤵
  PID:15540
- C:\Windows\System\nBxsAZF.exe
  C:\Windows\System\nBxsAZF.exe
  2⤵
  PID:15544
- C:\Windows\System\oaDaBGd.exe
  C:\Windows\System\oaDaBGd.exe
  2⤵
  PID:15588
- C:\Windows\System\dhltvbG.exe
  C:\Windows\System\dhltvbG.exe
  2⤵
  PID:15616
- C:\Windows\System\SCsySpL.exe
  C:\Windows\System\SCsySpL.exe
  2⤵
  PID:15652
- C:\Windows\System\nPyYbYN.exe
  C:\Windows\System\nPyYbYN.exe
  2⤵
  PID:15060
- C:\Windows\System\DnNHfbp.exe
  C:\Windows\System\DnNHfbp.exe
  2⤵
  PID:15368
- C:\Windows\System\xUrJucw.exe
  C:\Windows\System\xUrJucw.exe
  2⤵
  PID:16240
- C:\Windows\System\YSrcDeD.exe
  C:\Windows\System\YSrcDeD.exe
  2⤵
  PID:16280
- C:\Windows\System\rCgWlkL.exe
  C:\Windows\System\rCgWlkL.exe
  2⤵
  PID:15960
- C:\Windows\System\eQUrjRg.exe
  C:\Windows\System\eQUrjRg.exe
  2⤵
  PID:15988
- C:\Windows\System\QaQQHLU.exe
  C:\Windows\System\QaQQHLU.exe
  2⤵
  PID:13924
- C:\Windows\System\yJyKGyt.exe
  C:\Windows\System\yJyKGyt.exe
  2⤵
  PID:15796
- C:\Windows\System\NyKYvSo.exe
  C:\Windows\System\NyKYvSo.exe
  2⤵
  PID:16156
- C:\Windows\System\oAmaUjg.exe
  C:\Windows\System\oAmaUjg.exe
  2⤵
  PID:16076
- C:\Windows\System\RfDsuJG.exe
  C:\Windows\System\RfDsuJG.exe
  2⤵
  PID:16396
- C:\Windows\System\tFRyhPV.exe
  C:\Windows\System\tFRyhPV.exe
  2⤵
  PID:16412
- C:\Windows\System\DzLqRmI.exe
  C:\Windows\System\DzLqRmI.exe
  2⤵
  PID:16428
- C:\Windows\System\LGXYlQA.exe
  C:\Windows\System\LGXYlQA.exe
  2⤵
  PID:16452
- C:\Windows\System\ErLMcOq.exe
  C:\Windows\System\ErLMcOq.exe
  2⤵
  PID:16472
- C:\Windows\System\vReuziD.exe
  C:\Windows\System\vReuziD.exe
  2⤵
  PID:16608
- C:\Windows\System\OIzDHky.exe
  C:\Windows\System\OIzDHky.exe
  2⤵
  PID:16624
- C:\Windows\System\OPlWnQP.exe
  C:\Windows\System\OPlWnQP.exe
  2⤵
  PID:16640
- C:\Windows\System\NJPhomk.exe
  C:\Windows\System\NJPhomk.exe
  2⤵
  PID:16664
- C:\Windows\System\HMZZtIB.exe
  C:\Windows\System\HMZZtIB.exe
  2⤵
  PID:16684
- C:\Windows\System\qVmQtxh.exe
  C:\Windows\System\qVmQtxh.exe
  2⤵
  PID:16700
- C:\Windows\System\zEjEjvu.exe
  C:\Windows\System\zEjEjvu.exe
  2⤵
  PID:16716
- C:\Windows\System\njbFHyC.exe
  C:\Windows\System\njbFHyC.exe
  2⤵
  PID:16732
- C:\Windows\System\sCsfeGx.exe
  C:\Windows\System\sCsfeGx.exe
  2⤵
  PID:16752
- C:\Windows\System\XKrjhgz.exe
  C:\Windows\System\XKrjhgz.exe
  2⤵
  PID:16772
- C:\Windows\System\ChJiMwk.exe
  C:\Windows\System\ChJiMwk.exe
  2⤵
  PID:16800
- C:\Windows\System\LKYCWkz.exe
  C:\Windows\System\LKYCWkz.exe
  2⤵
  PID:16824
- C:\Windows\System\pAOuAfX.exe
  C:\Windows\System\pAOuAfX.exe
  2⤵
  PID:16872
- C:\Windows\System\xRcyczr.exe
  C:\Windows\System\xRcyczr.exe
  2⤵
  PID:16908
- C:\Windows\System\jSfwotE.exe
  C:\Windows\System\jSfwotE.exe
  2⤵
  PID:16952
- C:\Windows\System\qHJfwMv.exe
  C:\Windows\System\qHJfwMv.exe
  2⤵
  PID:16980
- C:\Windows\System\ESxFmMO.exe
  C:\Windows\System\ESxFmMO.exe
  2⤵
  PID:17008
- C:\Windows\System\IMffTyx.exe
  C:\Windows\System\IMffTyx.exe
  2⤵
  PID:17040
- C:\Windows\System\OhbIcDs.exe
  C:\Windows\System\OhbIcDs.exe
  2⤵
  PID:17060
- C:\Windows\System\DrDCTIl.exe
  C:\Windows\System\DrDCTIl.exe
  2⤵
  PID:17084
- C:\Windows\System\DFGBdbq.exe
  C:\Windows\System\DFGBdbq.exe
  2⤵
  PID:17116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AfohUcc.exe

Filesize
1.4MB

MD5
894c90beaae8033fcb50ef4333920ace

SHA1
d390338fb41d4765e333021896026e2da3703afb

SHA256
93d0ba31156e71acb83151160fbd1edbd747564e73dc326116d0635d853cc4a6

SHA512
0fbbdd16f0d1113201ed3890e475cdd6c49d7b2cda13ee455abb487ae619395f1078e090593355238e1be1d0d1a814a69922435224e668cdc3897a43b6bb1532

Download Submit
C:\Windows\System\BXkuJwX.exe

Filesize
1.4MB

MD5
f7a8c5f914c1bebbe18c4425f94218ed

SHA1
5d418402eb25e9f09e9086c41a24857906472ce7

SHA256
292ac1764bbcfeaf673cca3a91d298dd8df2edcfa14a85214f773ee1df5160e7

SHA512
76707828ed29b1896804c127bf4e0fcb9a2d1091fb84db4f4f7cf15f8d62108cf5bf1cddd334565e04fea8f5db1aca02a9d74666435a3ad02747c6150a474447

Download Submit
C:\Windows\System\CGmvmLo.exe

Filesize
1.4MB

MD5
c8d1c138178d0380383623057ced7a5a

SHA1
981ed0d97069180595c57f06272a9a141b55cfe1

SHA256
18befc55d8bf3a06526c96dcd6440bbd10c2ec9d5ce4b1daae9c64e7eca775b1

SHA512
212abf250492eca976251db02cf1446953813ea9b42b510ea1167982751421caad4fbabfdd4decef5638c5de846593ac11cf4f671c94632272087b12e74468b1

Download Submit
C:\Windows\System\EDAwcEV.exe

Filesize
1.4MB

MD5
a69f8fcf6adab8c2fffe9d0a3b72088e

SHA1
d0bf2f4545ab20247b15ce42dfe280436a70329c

SHA256
16710195ee6d358d7bd3c90253edebe3e6ba17548b15ee4d277a203f36d3577e

SHA512
3f43d469299ecd207e1ec63c285dc9cd54a5d718a560db99f498506010adb562461b6e9ecfdbce33ab528fba50e4b3c028c4fb1421ffea9b7a14752bdc600d72

Download Submit
C:\Windows\System\EWEWZYI.exe

Filesize
1.4MB

MD5
b49e6c69fbef41f8418ec459fa0977f4

SHA1
8957d4350e3075bb3ce822275ee258d1511b49b4

SHA256
1a163292e85a328cbca5ee6bb689bcceb12a10255fac8267fec336176dd4c23a

SHA512
2e138bc02b732e1f6514b140a053616f83733df6c864636c9209d79857b6655f69a8cc595c27964d3f31bf04147a1ebd23f9d3fb2eb81da49a5b50d594108abb

Download Submit
C:\Windows\System\FwPTCtp.exe

Filesize
1.4MB

MD5
9107273b6a70ad05431d9ab9c2d4bab5

SHA1
af92424523156f9c669ecdc1e03b95b103041993

SHA256
a350c109394e0a3cffe4503eab056cc3dcd60903647d0331c3f6b00df08eacd2

SHA512
b87e7c52aaa2bb826c12372a4472aa3e066fc1e6ce217653567e636847a66517f3f42fc0246e357ca9d662cf395ad7d7107c1b6e4c5f1430efacccb648c40742

Download Submit
C:\Windows\System\HszSXoP.exe

Filesize
1.4MB

MD5
b29f05d6890110634c78ba9d92cc57fe

SHA1
cf317c363a33e04ac75145266054a67dc54639ae

SHA256
bb066ab39bbae4897f884612779f1092882f0bdece8c5d585ced55387e6764f3

SHA512
c999bdd0c2717953b8c50ea5785f941d366ac70286d2fad1b4339ae2088c9d5b5360bb131ecc053cf779cf56bb479ceaf823e4f3764d5e2eb794f4727bbefa5b

Download Submit
C:\Windows\System\MUIfdGy.exe

Filesize
1.4MB

MD5
de198aac57649037154870305479acbc

SHA1
138834ca6c36d6a34febed2872bf892b08c3af09

SHA256
5ce69a323c3b435af02244565c03ff882e87e58b581dc760877df9705826cb3d

SHA512
7a05bfe30648e1ae7ac02e53441142b6d15d72fd922aebd79f6411d3df153956bfe1830924e236b40185e6a0d04152f9d42dc11f939184b12eb8600f9e30bf99

Download Submit
C:\Windows\System\OjkocBp.exe

Filesize
1.4MB

MD5
f846f346775e773e61ac39ff7ce15ae7

SHA1
39798c859740a5fc7689c13589ea5eea70ee77e0

SHA256
7ea8aa5c6799f0610303faecb91877a043b1f716cf32db504cfc15c0d79c0ae9

SHA512
117cbf58c37090d61cdde7d834ef768b100b6daea0e78412572c87b9022965d328b180a53798adba78adb335a97c903b8a5601e642a5264db30bc097f0dffb1b

Download Submit
C:\Windows\System\PIFUIXI.exe

Filesize
1.4MB

MD5
ac073bf1cb1e03ef889917c955a2a46c

SHA1
bb32b5c13198e342028a5e2148a3656de07d3f79

SHA256
64e5fccea1a32b36a150d1f2d6e1dbafd18afa5e70f989b634d506cae2b7b86c

SHA512
9420df009e78a1a5bc8974e4839cb08833454345631046e3d3053b503373b79b31bd85bfb7f9041a7a081c845e1f3f37b5144853c531cb79995b3ddf9c6ad64d

Download Submit
C:\Windows\System\RbaeSwf.exe

Filesize
1.4MB

MD5
2f65d5d7c1985e47dc10131cb18a4d06

SHA1
78479a9459d3d87055a3560fc8ad2a622dfc1c61

SHA256
c9b6cc2ea5b207a94247a9f6f0d18fc83e64f1962da7817d61d5554d6b994169

SHA512
e1f2356d6febae0851913734fae946299be1df4bfa7d4a373e4e8ddd527cc1779ee9319ee8b215c1c431ce8866c18e1883b96adcc4bd486870fa778214f4c5ec

Download Submit
C:\Windows\System\SJcNyap.exe

Filesize
1.4MB

MD5
c9ce0220dd2e34380dd2a120e06aac5e

SHA1
72e565f65f007f53c69d04a84d83e99c6efa1dcf

SHA256
45112ea1e7da80a6852651328fb93ee0e342dfb112c18f6a432ba40c180c0555

SHA512
be3351afd888b9d65af72f62b8517326d2617472a996e56149be393aa5709e317224c03d2e60042fe905934157f63439dfb2884108fa09b89e5a6b20ac6a1b1e

Download Submit
C:\Windows\System\ScpHJqX.exe

Filesize
1.4MB

MD5
f20ce8a65a5d41f0d5aee65b84e3b4be

SHA1
e8118037565d898d901344eb00fb3d70458ed1ed

SHA256
52fb66083d627b8345625da26e22a374822947bb427a40ac647a4be6dc96cee6

SHA512
39d84cc431d1c33a635d611f04f57554ac13ea067172563b6fe10331b93e367bf7ce57445c619bcf7a846ec5859f1d1b24e38519f1d4000c3b73c90dd4b1394c

Download Submit
C:\Windows\System\UyXlmkh.exe

Filesize
1.4MB

MD5
8315bed8a60d66259fbca7af6361b23a

SHA1
498e764cfc8cd6f8f17272bbc2a19636ee36b0d1

SHA256
1b5d8c470e8c3285b2ca455438509f771ade79e150c174b81452dc0e041c1cd5

SHA512
11e49fae596f5969738a3959cd85a2a5f0e1bbcf3cb7f7a7e908344bbf7cdc16dd05ab613f6d3438ce697dd67e464542bdb1b9bd54c2a130e9759673e444593a

Download Submit
C:\Windows\System\YNIzRnw.exe

Filesize
1.4MB

MD5
e307742feda1917721c954dc529cdd88

SHA1
f686d0fec79da5f26a40870a00e713c1245b85d5

SHA256
900643191daaec6b68c317b3c799a7f6af1b4ef253dfc2ea6e73def5da53d54d

SHA512
eea08dee6d7c0e0b19b21b3ea7503e69e8bd5c1df77736302caa268b91f606797aeba90e00394b4cbc7931e6824f6fafd3e4db1df2a8ab96a25167aa3525713b

Download Submit
C:\Windows\System\YtKSTAi.exe

Filesize
1.4MB

MD5
c3b19a1ab09f0a700c025e9bfb142f9a

SHA1
59d4cebd3bc9ae2e649c36a2735ce7e91113baa7

SHA256
af6228a00f9ac2e420e8650467c979c37b43beeea5de8aaf72d8c3c659808fd0

SHA512
40785a7d00a5a1871d0822d8f483fb3e78b14f9e685dd61b147c4a074b574840f65df065823851dc117cbd9b244adcce375e677715bf47e9e013a383fceaa438

Download Submit
C:\Windows\System\ZSifXMd.exe

Filesize
1.4MB

MD5
5c1bc16b3e05cdc71999b0b689a33483

SHA1
9f164cc6b1aec80657410df8773535933ab93c68

SHA256
41270f18c5dce138883ea70cc67a9a55b337382f60a14a2b0e3d82f6a94357a1

SHA512
2d170b6cdd4004dde571833391d7f9219905e662212288a478d82e68b3066f3084ffb130c265e3c2fd48c6c1a1a85e0af4013bfdbbda797f3af72178cf6f4271

Download Submit
C:\Windows\System\abcDdGg.exe

Filesize
1.4MB

MD5
7060b12a4c66c161b9cad5e31228b29b

SHA1
c653f33476b97a5e85424b8730963cc6115fb762

SHA256
db7db53a58bf32210ca37c5380ff3d6b8c064432a0804c1d11f40bdd0f3a172a

SHA512
735e824f74edd073d24b43631d4680fdf8314b3c1bb4645c6b4463afa80ecdf24682339688ca210bad83690486bbcf230c734667894032774a4796399f46ce10

Download Submit
C:\Windows\System\eNBxBvm.exe

Filesize
1.4MB

MD5
e60cc7301f738614957e434affd16886

SHA1
cf4019564d94a63b5ba2ccd4367146fdf34a0dcf

SHA256
dd99b919827edcfc5af131346a0963ba69c6ce05cd5e30dfdb19218ffa822dec

SHA512
bac249eec868475332f0ac0d56b82a92c049c534e2a909faf06509ba49f2fc8b258274846f673ccdbdd99b7711e1f8fe43f39591d050a92f92746dc3d1e74e9e

Download Submit
C:\Windows\System\fGXUWaC.exe

Filesize
1.4MB

MD5
773daddeb5d4e5fa04382f79fb167367

SHA1
abbc679abfb93627eb651ba045dc55a0211b1aca

SHA256
cf8c4547767c9baf513bd69a81d757f3cdc70a57af54985adc9138ca21172d3d

SHA512
c20ed33cc0aedd94164f9e0e57c61b3a261acd930564715777332d4919fdf5d24ecbbcac9e65ce4347bfe19fb0a0e9f8ee1e1454e50ff095d1d64ebbc2c698db

Download Submit
C:\Windows\System\feldCpA.exe

Filesize
1.4MB

MD5
d253d61ff5c08287cc9ef8bc961b25f7

SHA1
4eee1505c3c5e4ebd2ac524e1a404b62dbd26f38

SHA256
e45e52591908c0d627f278e6624ff350b36b9032256f6e5168afccd345a3b5fc

SHA512
1c9859473054809fe211c44df03013cb1ac51246b942bf257f8acb458f299f13a271d99910e45e30f4960882539b3db93bab471565faf6d1e12762968fb34e1b

Download Submit
C:\Windows\System\geTXyAw.exe

Filesize
1.4MB

MD5
ac34109754fb264b27ce1f6ac7876518

SHA1
5c9144cd40011c11e4de20613982b4c47f55cfd1

SHA256
a3bcc539b138aea86412eccc795b643b7c450ba8994167839b41575e9a7b1609

SHA512
a444f87c8c3d566c17eb8ddc0f49c2f0c9eca747a1a866c7a6a6334baef8284b88335c0dcab1fcaa7978f397be4e6eccafffcaad6627164da109fcefb285dbd4

Download Submit
C:\Windows\System\hxglgcY.exe

Filesize
1.4MB

MD5
1aa65e16e3e35f4d01da5655ed29351d

SHA1
dc45f609297f639256cb58a1c868a60cd6059821

SHA256
2a6930b463f7eb63dce16c2fb49f80227757c4a9787e17b44f2b1066b925bfc8

SHA512
5a75735508eb30273d9be974477d90f957c8d02d16c07babc38e21cc0d781c00004bcffede915c60a6beb87728952425bb7377be84e0d3659b4ee99a273b9173

Download Submit
C:\Windows\System\keOjfHB.exe

Filesize
1.4MB

MD5
152354ce0cdbd7213b2bbdf2d3fb58e6

SHA1
bf999ea851c88c0e2a91806ae911b9958760240e

SHA256
bff4778ffa24a884d4c2bd0b3a31727c57e939b36774c9e00cfff809dc108f84

SHA512
5c466661e1847fdde963689ea1c60060a548fcae11f345bb36f68714f4d782b34bc7fe4b511d567603de4c4e5066ab4f3d6caecbf044f2d0f617f8c3476d3761

Download Submit
C:\Windows\System\nZvxqId.exe

Filesize
1.4MB

MD5
75513c2e39e18523061c6155ed2ea12e

SHA1
caf1b4042d02a72841e771d9376dbd23c6a69b9d

SHA256
4c105f8b10d33cda8633e2dc7bb065a2d411c1de030a5636619919629bd90c9f

SHA512
6a67da05398df6d70bbb773189a4b552180195d865fa9e053fd276e1b69834e9f9568f54e4d6f3a293eb7338ae2ad25b278881835097f5cc2cb70cf55f30cb8e

Download Submit
C:\Windows\System\oXbonIq.exe

Filesize
1.4MB

MD5
7b7878b702c3bc96351aa18ff81f1d77

SHA1
ef40c54a6110b1e74e8115cc42386bd35278c191

SHA256
2b6f108b501f570a80e21ac4dbe1926b6aab1352b861d3ea6a44c42bc302109c

SHA512
267d9ced7a3aaecc88ff4edff13eebedf57f346e656e86abd4777ce806c8f1a27833a06dca4249a4600134c536837831d1b1980b660743b3984c0c08544ed043

Download Submit
C:\Windows\System\ohIasBy.exe

Filesize
1.4MB

MD5
684175afee3f53c7d0664aaf07f981b1

SHA1
6173ca0f71786f1e6e9b30d876ff3522c83f1b63

SHA256
4d65b030109f5a80b999795ba93d14a37ddf796d3482358d7ecbfebc3c142fc2

SHA512
5738a3912a36b2250430ccb482767cca2a1ce9e91e7fa135a8365e6597bbe7957f5687eb9adb10b09fbd7e429e9bdb3e0447dab663ee887050ab755115fda6ca

Download Submit
C:\Windows\System\pUBsITW.exe

Filesize
1.4MB

MD5
53ddba543c2a9b8e3d4299db49887122

SHA1
b0073808d449d3bb26d805a16c91a92d53ffa7a4

SHA256
fc1cf2eefbadf0e8cfc44aebb4ecf97bf23049dd4ad57bb632ce9170f8828294

SHA512
8534cc4c51eaf4477a362bf256d9e5ccdb41f9df3708115279cdfc9dc28b850d50fd52a49a0c021bc645bcbde3011910f2702996ac8bfe0d9b4b7b72e0800f3e

Download Submit
C:\Windows\System\qDNpocY.exe

Filesize
1.4MB

MD5
86c5161423463ff248c1ff240c466f9f

SHA1
144c82deca132fea58e6b5d4ffe1bc5808884361

SHA256
788bd3fa39ebe11762975d3b38d9a5701739ec35d1cb378f1b8b1a4f13266d98

SHA512
5196ba2f964b5db42989da16cbd875e875494968bf0a43893a30e97c65467dcaa3a22d075485fe6f69de09abd266afd586e486aaf0820dece988cb6ecc99e8fe

Download Submit
C:\Windows\System\qqYCpPn.exe

Filesize
1.4MB

MD5
8b2c655514975d339decc5347f926301

SHA1
d3f240b0d5b3a63cf94071aa40c6134e583d2e42

SHA256
d07cadf55783a86a163afc7bd71d5e5e3e3318de8dfed572c8a644d10bab423e

SHA512
52d172f6ea111cad4374fec489526c105c26f25ad1451a494482ee479f45d9438a27fa080f8921169c747414ba3f84ba807100f854551bc53b0bd2c52a0cdf6c

Download Submit
C:\Windows\System\tBKaixP.exe

Filesize
1.4MB

MD5
bc3a9b2e1a63708d015852967e728242

SHA1
85a04eb1bfbb7166c9b9c90e3db421bc3b0df525

SHA256
b3048d3e72582bd86152036eaf3ca510a419b489677838db284b04c8f270b073

SHA512
47e9a421e209234f28ab68edb58ccbd9c08b72a192d0047efffa40946d5f4ac9e563dba98f7a5479bf3b8b7351ba5cda1ea7bb33ea401744cd4c0a9b645a236c

Download Submit
C:\Windows\System\vFswcrb.exe

Filesize
1.4MB

MD5
06bbb6ab59f8d720eb59d7b2f0a6b7d0

SHA1
c2090786b3a9323c1c10a633e4082761cf14ab53

SHA256
9418ac40aabd1be448a1a3010673ca830605145af9a800a9b2015395013dc1e5

SHA512
f2e7c5d827d69fcae944ce7ee2936a851cc1f28f4114acd88f4653ff05330e0ac6131c5a463ce29caa3344297324a8af6b341b1e733eb93cf6226c20e7b84df3

Download Submit
C:\Windows\System\wCDLZOr.exe

Filesize
1.4MB

MD5
7d25ef776823dc5b0f77561ccab6931a

SHA1
f47a19cfa0e4691a45952caa5f978eb5d5691cf9

SHA256
40934d9e9565b78c204248fab62f0323f460bb51e2f03020293c10df7a0953ef

SHA512
bc7cdafb9dcb6be72a75686ebd8ffed7bdb148cc83aaa19f4eb0fba59e09f5f741be2ec8618c73d8c3e8936ebb06d19178fe86c790f86bf46d58177867b76c92

Download Submit
C:\Windows\System\wNOUams.exe

Filesize
1.4MB

MD5
cccca1685cb41388022f19a06ed74060

SHA1
5d671a954913e5e011068ba56cbaf6c320101772

SHA256
3fc33aae3f0ec935e29562ea9f9ad5b43105e67b34b079d8fd398ee49e0437ff

SHA512
91290d5504b7c9a619c06168e51f113c790eada975e37cb302ea5d919c18ad226c0560f18fe22a27b493c75e5dff6546fd38cb865ab9040c2be22fe634acfe95

Download Submit
C:\Windows\System\xYcAgBM.exe

Filesize
1.4MB

MD5
0c6cc3616e22787ebf1d2ee7edc5572c

SHA1
2a553ae5b9f5e327c92460d00023b17ac6054d2a

SHA256
8b0b1f3d688896d4f4b6558d4c00704501b61ad6b76ac42176afd66169a84973

SHA512
ea799f33b937d5993f90c67c516e3c01322eb13e7b5856ebc8f826f8839a78a8657c456d87667f0798bb991d1918b91b3e80540a41b0ec213097d10f2599782f

Download Submit
C:\Windows\System\yxWUNFc.exe

Filesize
1.4MB

MD5
816e3df2d6d420d99f7f0fe600c5caae

SHA1
92701fd90364ba2b1a542366c7faea3bb510f0fa

SHA256
9d42ed454ca85d08fc15213dcdcf91f695d555eaaa1e1d38f0f9a024045a5670

SHA512
63c8dd1887a68617d89ed17081fb632d2ea210c3255cb951fcfb505eaca23863b1e070c9cea8b03df9f2443944509fdaac889ad733edb3720dd7dc929bfd723c

Download Submit
C:\Windows\System\zBzgSnd.exe

Filesize
1.4MB

MD5
2af9b0d861dd710acb868ce3859d0adf

SHA1
d6337651df67f81858155fd30dc9f67d0bf84773

SHA256
de383c02466816a75cfd8e104ae78fe97246577732fe9aab94a12c76d4f622e7

SHA512
fdcabf1f38b712243bec5cd596b52ace77d3403699cb2de8ee0c903f75b6b1dd9acdb4f332491d445e753e50dcf94c9e655313f17999f17e48b5b6762a2b89f6

Download Submit
C:\Windows\System\zHlFpAO.exe

Filesize
1.4MB

MD5
d0a32c0c880a07984118af2ddaaa52ac

SHA1
054bc8e7899bfbd6c281d04bfa0fa2a5333dd764

SHA256
20be566b4febc54874a6ca3807afaa862788ed139e12bf6208531fcee7c1be44

SHA512
6ee85d59cc1ddaa9c847a5bb911e286475ddc869dd7064a3f74bb998d0fb1694829ca64b563d94aed3b65458264d4133c50613919e1ac3df90b6f634623384a8

Download Submit
memory/2892-0-0x000001FB98320000-0x000001FB98330000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads