xmrig | 414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778

Analysis

max time kernel
95s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24/12/2024, 21:34

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
Size

1.7MB
MD5

2882d11728a5c70d5843fe76e6937e52
SHA1

177b40068a3be5e37da380adad006b5f6135e694
SHA256

414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778
SHA512

26be2871774bb6d76c57a49e1074584dc4420ce8d04f162ce8533eb55946cb365a7ee7d098af3fbfa001bbeeddb1a7f5a91ffe77aa16ceac9c8999036fe545f0
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLC:GemTLkNdfE0pZyT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b19-4.dat	xmrig
behavioral2/files/0x000a000000023b6e-8.dat	xmrig
behavioral2/files/0x000b000000023b69-9.dat	xmrig
behavioral2/files/0x000a000000023b6f-18.dat	xmrig
behavioral2/files/0x000a000000023b70-24.dat	xmrig
behavioral2/files/0x000a000000023b71-28.dat	xmrig
behavioral2/files/0x000a000000023b72-34.dat	xmrig
behavioral2/files/0x0031000000023b74-43.dat	xmrig
behavioral2/files/0x000a000000023b77-59.dat	xmrig
behavioral2/files/0x000a000000023b76-55.dat	xmrig
behavioral2/files/0x0031000000023b75-53.dat	xmrig
behavioral2/files/0x0031000000023b73-40.dat	xmrig
behavioral2/files/0x000a000000023b78-65.dat	xmrig
behavioral2/files/0x000b000000023b6a-69.dat	xmrig
behavioral2/files/0x000a000000023b7a-78.dat	xmrig
behavioral2/files/0x000a000000023b79-75.dat	xmrig
behavioral2/files/0x000a000000023b7b-85.dat	xmrig
behavioral2/files/0x000a000000023b7c-90.dat	xmrig
behavioral2/files/0x000a000000023b7f-102.dat	xmrig
behavioral2/files/0x000a000000023b80-100.dat	xmrig
behavioral2/files/0x000a000000023b81-112.dat	xmrig
behavioral2/files/0x000a000000023b83-117.dat	xmrig
behavioral2/files/0x000a000000023b82-118.dat	xmrig
behavioral2/files/0x000a000000023b84-124.dat	xmrig
behavioral2/files/0x000a000000023b7e-99.dat	xmrig
behavioral2/files/0x000a000000023b85-128.dat	xmrig
behavioral2/files/0x000a000000023b86-134.dat	xmrig
behavioral2/files/0x000a000000023b87-136.dat	xmrig
behavioral2/files/0x000a000000023b88-143.dat	xmrig
behavioral2/files/0x000a000000023b89-149.dat	xmrig
behavioral2/files/0x000a000000023b8a-153.dat	xmrig
behavioral2/files/0x000a000000023b8b-160.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2816	AAskzHO.exe
4864	sVtTJEi.exe
1396	qZKhjZJ.exe
1896	IKXQnpH.exe
4552	PiHtxke.exe
4288	wewERJn.exe
1736	iTgHplQ.exe
876	XPhKqtN.exe
4980	NOAWZns.exe
3736	oLeXdPa.exe
1668	ipvDGzQ.exe
2940	YKMbzuo.exe
952	NUBoWIZ.exe
3044	LTRJpRR.exe
3024	ezhDQvL.exe
2956	CgVpCZr.exe
3484	BLsHLyn.exe
8	LINSUKd.exe
4948	iLCFeSh.exe
2424	NzWDjgQ.exe
3588	wDoqFPp.exe
2800	nkrDQWZ.exe
1400	AstDGUh.exe
4768	UMBOcUf.exe
4804	WkDqJyl.exe
4996	bmVrxcR.exe
2256	CXDxfAo.exe
1548	gromVLa.exe
808	hGwcNsp.exe
1176	zPVfVZV.exe
2280	LKFRqNs.exe
4080	IIKCuQt.exe
3316	VAOCUMm.exe
3352	uctbrlF.exe
4320	ZmFZPXt.exe
1512	bgbcTpy.exe
1068	lJiDzjy.exe
4668	tvrQHzi.exe
3052	HBTCNLb.exe
3456	aMqUMKG.exe
2336	hxlCwBw.exe
1336	YspgHKa.exe
4624	ZiFWeON.exe
5020	FCbCrvO.exe
4476	TqMORXD.exe
2400	FaZbTQJ.exe
2752	cSVbbEr.exe
2420	iaWeGbH.exe
264	nbylswn.exe
4500	cIsGINV.exe
464	WfySYwX.exe
3552	uupUylx.exe
604	sTPYIBa.exe
3660	qwiTKhU.exe
2528	laCzcLj.exe
1172	HmOMLTO.exe
1900	UhlVwot.exe
2104	uywPFjL.exe
224	qwqmVku.exe
3296	OGnnSYh.exe
2160	TVbqVFo.exe
2796	hmwpNig.exe
2416	yYoFWzk.exe
1228	tbtLVIQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YXCmGVt.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\noOuGXw.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\GIIjtjr.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\eWdNzDm.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\tVMZDMw.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\FBCZesf.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\AnXaSQh.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\EibTYOV.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\RXoIYWc.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\leNwFOO.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\ErKcZhZ.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\vaDjTHp.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\ObsRCpN.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\vuTSEtp.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\ZzkNuIR.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\cCBOisf.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\FRxZABx.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\CXDxfAo.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\zAZBoMK.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\kqpkuWX.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\jsSzCaG.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\vKAUDmd.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\zUDlRqn.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\yVDarEi.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\inbIfvp.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\YRpxKGq.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\hHbIQYJ.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\FdaFelm.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\IkXSBjZ.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\Rawkxcg.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\eXWiuvu.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\KFkOwSN.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\mosRPHT.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\zdJNMax.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\HTLfWfM.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\MSLQQYt.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\NxgZRpC.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\VAOCUMm.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\GZbQdXC.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\goIETAr.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\hYFhcrv.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\kJamUAv.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\JhmcHkV.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\LINSUKd.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\nnqygnu.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\ZiIUNLd.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\xVatbSH.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\ezrfyPw.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\uywPFjL.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\zPBipKf.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\VDSJrwJ.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\cxidVqq.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\qooRRJX.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\UjHeyBM.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\opJLGLW.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\aEAQShJ.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\FIyTkkE.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\OsWYfsl.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\oeyWLoJ.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\zIvBfxH.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\PUdKHJF.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\teNmFDe.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\WAnrOvG.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
File created	C:\Windows\System\YCVslhS.exe	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3124 wrote to memory of 2816	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	83
PID 3124 wrote to memory of 2816	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	83
PID 3124 wrote to memory of 4864	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	84
PID 3124 wrote to memory of 4864	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	84
PID 3124 wrote to memory of 1396	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	85
PID 3124 wrote to memory of 1396	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	85
PID 3124 wrote to memory of 1896	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	86
PID 3124 wrote to memory of 1896	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	86
PID 3124 wrote to memory of 4552	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	87
PID 3124 wrote to memory of 4552	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	87
PID 3124 wrote to memory of 4288	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	88
PID 3124 wrote to memory of 4288	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	88
PID 3124 wrote to memory of 1736	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	89
PID 3124 wrote to memory of 1736	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	89
PID 3124 wrote to memory of 876	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	90
PID 3124 wrote to memory of 876	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	90
PID 3124 wrote to memory of 4980	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	91
PID 3124 wrote to memory of 4980	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	91
PID 3124 wrote to memory of 3736	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	92
PID 3124 wrote to memory of 3736	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	92
PID 3124 wrote to memory of 1668	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	93
PID 3124 wrote to memory of 1668	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	93
PID 3124 wrote to memory of 2940	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	94
PID 3124 wrote to memory of 2940	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	94
PID 3124 wrote to memory of 952	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	95
PID 3124 wrote to memory of 952	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	95
PID 3124 wrote to memory of 3044	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	96
PID 3124 wrote to memory of 3044	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	96
PID 3124 wrote to memory of 3024	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	97
PID 3124 wrote to memory of 3024	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	97
PID 3124 wrote to memory of 2956	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	98
PID 3124 wrote to memory of 2956	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	98
PID 3124 wrote to memory of 3484	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	99
PID 3124 wrote to memory of 3484	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	99
PID 3124 wrote to memory of 8	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	100
PID 3124 wrote to memory of 8	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	100
PID 3124 wrote to memory of 4948	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	101
PID 3124 wrote to memory of 4948	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	101
PID 3124 wrote to memory of 3588	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	102
PID 3124 wrote to memory of 3588	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	102
PID 3124 wrote to memory of 2424	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	103
PID 3124 wrote to memory of 2424	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	103
PID 3124 wrote to memory of 2800	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	104
PID 3124 wrote to memory of 2800	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	104
PID 3124 wrote to memory of 1400	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	105
PID 3124 wrote to memory of 1400	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	105
PID 3124 wrote to memory of 4768	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	106
PID 3124 wrote to memory of 4768	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	106
PID 3124 wrote to memory of 4804	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	107
PID 3124 wrote to memory of 4804	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	107
PID 3124 wrote to memory of 4996	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	108
PID 3124 wrote to memory of 4996	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	108
PID 3124 wrote to memory of 2256	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	109
PID 3124 wrote to memory of 2256	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	109
PID 3124 wrote to memory of 1548	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	110
PID 3124 wrote to memory of 1548	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	110
PID 3124 wrote to memory of 808	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	111
PID 3124 wrote to memory of 808	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	111
PID 3124 wrote to memory of 1176	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	112
PID 3124 wrote to memory of 1176	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	112
PID 3124 wrote to memory of 2280	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	113
PID 3124 wrote to memory of 2280	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	113
PID 3124 wrote to memory of 4080	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	114
PID 3124 wrote to memory of 4080	3124	414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe	114

C:\Users\Admin\AppData\Local\Temp\414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe
"C:\Users\Admin\AppData\Local\Temp\414b2f1ae17839888e80d4e850ac3c322ecc3b16aa3836abf5f15cf9cb55a778.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3124
- C:\Windows\System\AAskzHO.exe
  C:\Windows\System\AAskzHO.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\sVtTJEi.exe
  C:\Windows\System\sVtTJEi.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\qZKhjZJ.exe
  C:\Windows\System\qZKhjZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\IKXQnpH.exe
  C:\Windows\System\IKXQnpH.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\PiHtxke.exe
  C:\Windows\System\PiHtxke.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\wewERJn.exe
  C:\Windows\System\wewERJn.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\iTgHplQ.exe
  C:\Windows\System\iTgHplQ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\XPhKqtN.exe
  C:\Windows\System\XPhKqtN.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\NOAWZns.exe
  C:\Windows\System\NOAWZns.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\oLeXdPa.exe
  C:\Windows\System\oLeXdPa.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\ipvDGzQ.exe
  C:\Windows\System\ipvDGzQ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\YKMbzuo.exe
  C:\Windows\System\YKMbzuo.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\NUBoWIZ.exe
  C:\Windows\System\NUBoWIZ.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\LTRJpRR.exe
  C:\Windows\System\LTRJpRR.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\ezhDQvL.exe
  C:\Windows\System\ezhDQvL.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\CgVpCZr.exe
  C:\Windows\System\CgVpCZr.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\BLsHLyn.exe
  C:\Windows\System\BLsHLyn.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\LINSUKd.exe
  C:\Windows\System\LINSUKd.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\iLCFeSh.exe
  C:\Windows\System\iLCFeSh.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\wDoqFPp.exe
  C:\Windows\System\wDoqFPp.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\NzWDjgQ.exe
  C:\Windows\System\NzWDjgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\nkrDQWZ.exe
  C:\Windows\System\nkrDQWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\AstDGUh.exe
  C:\Windows\System\AstDGUh.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\UMBOcUf.exe
  C:\Windows\System\UMBOcUf.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\WkDqJyl.exe
  C:\Windows\System\WkDqJyl.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\bmVrxcR.exe
  C:\Windows\System\bmVrxcR.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\CXDxfAo.exe
  C:\Windows\System\CXDxfAo.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\gromVLa.exe
  C:\Windows\System\gromVLa.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\hGwcNsp.exe
  C:\Windows\System\hGwcNsp.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\zPVfVZV.exe
  C:\Windows\System\zPVfVZV.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\LKFRqNs.exe
  C:\Windows\System\LKFRqNs.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\IIKCuQt.exe
  C:\Windows\System\IIKCuQt.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\VAOCUMm.exe
  C:\Windows\System\VAOCUMm.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\uctbrlF.exe
  C:\Windows\System\uctbrlF.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\ZmFZPXt.exe
  C:\Windows\System\ZmFZPXt.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\bgbcTpy.exe
  C:\Windows\System\bgbcTpy.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\lJiDzjy.exe
  C:\Windows\System\lJiDzjy.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\tvrQHzi.exe
  C:\Windows\System\tvrQHzi.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\HBTCNLb.exe
  C:\Windows\System\HBTCNLb.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\aMqUMKG.exe
  C:\Windows\System\aMqUMKG.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\hxlCwBw.exe
  C:\Windows\System\hxlCwBw.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\YspgHKa.exe
  C:\Windows\System\YspgHKa.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\ZiFWeON.exe
  C:\Windows\System\ZiFWeON.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\FCbCrvO.exe
  C:\Windows\System\FCbCrvO.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\TqMORXD.exe
  C:\Windows\System\TqMORXD.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\FaZbTQJ.exe
  C:\Windows\System\FaZbTQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\cSVbbEr.exe
  C:\Windows\System\cSVbbEr.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\iaWeGbH.exe
  C:\Windows\System\iaWeGbH.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\nbylswn.exe
  C:\Windows\System\nbylswn.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\cIsGINV.exe
  C:\Windows\System\cIsGINV.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\WfySYwX.exe
  C:\Windows\System\WfySYwX.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\uupUylx.exe
  C:\Windows\System\uupUylx.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\sTPYIBa.exe
  C:\Windows\System\sTPYIBa.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\qwiTKhU.exe
  C:\Windows\System\qwiTKhU.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\laCzcLj.exe
  C:\Windows\System\laCzcLj.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\HmOMLTO.exe
  C:\Windows\System\HmOMLTO.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\UhlVwot.exe
  C:\Windows\System\UhlVwot.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\uywPFjL.exe
  C:\Windows\System\uywPFjL.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\qwqmVku.exe
  C:\Windows\System\qwqmVku.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\OGnnSYh.exe
  C:\Windows\System\OGnnSYh.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\TVbqVFo.exe
  C:\Windows\System\TVbqVFo.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\hmwpNig.exe
  C:\Windows\System\hmwpNig.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\yYoFWzk.exe
  C:\Windows\System\yYoFWzk.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\tbtLVIQ.exe
  C:\Windows\System\tbtLVIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\itBFlMT.exe
  C:\Windows\System\itBFlMT.exe
  2⤵
  PID:2976
- C:\Windows\System\DbBfuvu.exe
  C:\Windows\System\DbBfuvu.exe
  2⤵
  PID:5068
- C:\Windows\System\hTKufjf.exe
  C:\Windows\System\hTKufjf.exe
  2⤵
  PID:4576
- C:\Windows\System\DwAZktO.exe
  C:\Windows\System\DwAZktO.exe
  2⤵
  PID:764
- C:\Windows\System\ijWADfE.exe
  C:\Windows\System\ijWADfE.exe
  2⤵
  PID:1660
- C:\Windows\System\KQPeJRj.exe
  C:\Windows\System\KQPeJRj.exe
  2⤵
  PID:1500
- C:\Windows\System\CSZCrrK.exe
  C:\Windows\System\CSZCrrK.exe
  2⤵
  PID:3216
- C:\Windows\System\LKKthOw.exe
  C:\Windows\System\LKKthOw.exe
  2⤵
  PID:4876
- C:\Windows\System\dGcYIsl.exe
  C:\Windows\System\dGcYIsl.exe
  2⤵
  PID:740
- C:\Windows\System\hpiLyAi.exe
  C:\Windows\System\hpiLyAi.exe
  2⤵
  PID:1864
- C:\Windows\System\knccKKc.exe
  C:\Windows\System\knccKKc.exe
  2⤵
  PID:4516
- C:\Windows\System\UOiRPNs.exe
  C:\Windows\System\UOiRPNs.exe
  2⤵
  PID:4740
- C:\Windows\System\ysRlwHE.exe
  C:\Windows\System\ysRlwHE.exe
  2⤵
  PID:1448
- C:\Windows\System\zDXnCUQ.exe
  C:\Windows\System\zDXnCUQ.exe
  2⤵
  PID:3812
- C:\Windows\System\wvrxJfO.exe
  C:\Windows\System\wvrxJfO.exe
  2⤵
  PID:4496
- C:\Windows\System\zAZBoMK.exe
  C:\Windows\System\zAZBoMK.exe
  2⤵
  PID:4164
- C:\Windows\System\LmDXazy.exe
  C:\Windows\System\LmDXazy.exe
  2⤵
  PID:2072
- C:\Windows\System\TGbPDoc.exe
  C:\Windows\System\TGbPDoc.exe
  2⤵
  PID:1652
- C:\Windows\System\QIaRxaQ.exe
  C:\Windows\System\QIaRxaQ.exe
  2⤵
  PID:3804
- C:\Windows\System\mEpcGxI.exe
  C:\Windows\System\mEpcGxI.exe
  2⤵
  PID:4048
- C:\Windows\System\pjLNqQs.exe
  C:\Windows\System\pjLNqQs.exe
  2⤵
  PID:3292
- C:\Windows\System\OcUjtZL.exe
  C:\Windows\System\OcUjtZL.exe
  2⤵
  PID:4068
- C:\Windows\System\ySoBrDz.exe
  C:\Windows\System\ySoBrDz.exe
  2⤵
  PID:1960
- C:\Windows\System\drQBIAO.exe
  C:\Windows\System\drQBIAO.exe
  2⤵
  PID:4960
- C:\Windows\System\kiGkawt.exe
  C:\Windows\System\kiGkawt.exe
  2⤵
  PID:3524
- C:\Windows\System\NZEhpAJ.exe
  C:\Windows\System\NZEhpAJ.exe
  2⤵
  PID:1760
- C:\Windows\System\iGIImTD.exe
  C:\Windows\System\iGIImTD.exe
  2⤵
  PID:5080
- C:\Windows\System\JOkzUMq.exe
  C:\Windows\System\JOkzUMq.exe
  2⤵
  PID:2844
- C:\Windows\System\EGiiBSv.exe
  C:\Windows\System\EGiiBSv.exe
  2⤵
  PID:2216
- C:\Windows\System\RqCIwlL.exe
  C:\Windows\System\RqCIwlL.exe
  2⤵
  PID:3440
- C:\Windows\System\FsxNdZu.exe
  C:\Windows\System\FsxNdZu.exe
  2⤵
  PID:4360
- C:\Windows\System\dIoKIRb.exe
  C:\Windows\System\dIoKIRb.exe
  2⤵
  PID:5028
- C:\Windows\System\qTROaDJ.exe
  C:\Windows\System\qTROaDJ.exe
  2⤵
  PID:3328
- C:\Windows\System\Bxfrakx.exe
  C:\Windows\System\Bxfrakx.exe
  2⤵
  PID:3032
- C:\Windows\System\lwEuXWf.exe
  C:\Windows\System\lwEuXWf.exe
  2⤵
  PID:4832
- C:\Windows\System\uwdoxgQ.exe
  C:\Windows\System\uwdoxgQ.exe
  2⤵
  PID:376
- C:\Windows\System\jTuPMUe.exe
  C:\Windows\System\jTuPMUe.exe
  2⤵
  PID:720
- C:\Windows\System\SLIFrFR.exe
  C:\Windows\System\SLIFrFR.exe
  2⤵
  PID:5036
- C:\Windows\System\lQjWpFd.exe
  C:\Windows\System\lQjWpFd.exe
  2⤵
  PID:4780
- C:\Windows\System\quFOEee.exe
  C:\Windows\System\quFOEee.exe
  2⤵
  PID:3628
- C:\Windows\System\WAdtxfB.exe
  C:\Windows\System\WAdtxfB.exe
  2⤵
  PID:4272
- C:\Windows\System\rPRWnlU.exe
  C:\Windows\System\rPRWnlU.exe
  2⤵
  PID:4356
- C:\Windows\System\SVbhewX.exe
  C:\Windows\System\SVbhewX.exe
  2⤵
  PID:1064
- C:\Windows\System\iOkoyvv.exe
  C:\Windows\System\iOkoyvv.exe
  2⤵
  PID:5132
- C:\Windows\System\VNfHwxi.exe
  C:\Windows\System\VNfHwxi.exe
  2⤵
  PID:5156
- C:\Windows\System\OCutaDV.exe
  C:\Windows\System\OCutaDV.exe
  2⤵
  PID:5184
- C:\Windows\System\RoZPNTB.exe
  C:\Windows\System\RoZPNTB.exe
  2⤵
  PID:5212
- C:\Windows\System\VrrEbMQ.exe
  C:\Windows\System\VrrEbMQ.exe
  2⤵
  PID:5240
- C:\Windows\System\IcrUqEp.exe
  C:\Windows\System\IcrUqEp.exe
  2⤵
  PID:5268
- C:\Windows\System\smlStPr.exe
  C:\Windows\System\smlStPr.exe
  2⤵
  PID:5296
- C:\Windows\System\FepBUwN.exe
  C:\Windows\System\FepBUwN.exe
  2⤵
  PID:5324
- C:\Windows\System\ICXAvij.exe
  C:\Windows\System\ICXAvij.exe
  2⤵
  PID:5352
- C:\Windows\System\GMlsSPQ.exe
  C:\Windows\System\GMlsSPQ.exe
  2⤵
  PID:5380
- C:\Windows\System\PbVSbrq.exe
  C:\Windows\System\PbVSbrq.exe
  2⤵
  PID:5408
- C:\Windows\System\sktlXrt.exe
  C:\Windows\System\sktlXrt.exe
  2⤵
  PID:5444
- C:\Windows\System\ocwWhHw.exe
  C:\Windows\System\ocwWhHw.exe
  2⤵
  PID:5472
- C:\Windows\System\LsAPjrK.exe
  C:\Windows\System\LsAPjrK.exe
  2⤵
  PID:5492
- C:\Windows\System\vrEesKV.exe
  C:\Windows\System\vrEesKV.exe
  2⤵
  PID:5520
- C:\Windows\System\EQQqMaL.exe
  C:\Windows\System\EQQqMaL.exe
  2⤵
  PID:5548
- C:\Windows\System\dZoRvxR.exe
  C:\Windows\System\dZoRvxR.exe
  2⤵
  PID:5576
- C:\Windows\System\LgYIuLp.exe
  C:\Windows\System\LgYIuLp.exe
  2⤵
  PID:5604
- C:\Windows\System\QxIrWCX.exe
  C:\Windows\System\QxIrWCX.exe
  2⤵
  PID:5632
- C:\Windows\System\rMOLFqh.exe
  C:\Windows\System\rMOLFqh.exe
  2⤵
  PID:5652
- C:\Windows\System\UgHcvTj.exe
  C:\Windows\System\UgHcvTj.exe
  2⤵
  PID:5688
- C:\Windows\System\FhCIXiZ.exe
  C:\Windows\System\FhCIXiZ.exe
  2⤵
  PID:5716
- C:\Windows\System\zTDGCHx.exe
  C:\Windows\System\zTDGCHx.exe
  2⤵
  PID:5744
- C:\Windows\System\xsLqwGt.exe
  C:\Windows\System\xsLqwGt.exe
  2⤵
  PID:5772
- C:\Windows\System\JtgQSiX.exe
  C:\Windows\System\JtgQSiX.exe
  2⤵
  PID:5800
- C:\Windows\System\rmXGcKS.exe
  C:\Windows\System\rmXGcKS.exe
  2⤵
  PID:5828
- C:\Windows\System\aCGlayV.exe
  C:\Windows\System\aCGlayV.exe
  2⤵
  PID:5860
- C:\Windows\System\ZadCCCh.exe
  C:\Windows\System\ZadCCCh.exe
  2⤵
  PID:5888
- C:\Windows\System\XvouSHw.exe
  C:\Windows\System\XvouSHw.exe
  2⤵
  PID:5916
- C:\Windows\System\kxxYHun.exe
  C:\Windows\System\kxxYHun.exe
  2⤵
  PID:5944
- C:\Windows\System\qlXuGFR.exe
  C:\Windows\System\qlXuGFR.exe
  2⤵
  PID:5972
- C:\Windows\System\PyDApqv.exe
  C:\Windows\System\PyDApqv.exe
  2⤵
  PID:6000
- C:\Windows\System\XezYUny.exe
  C:\Windows\System\XezYUny.exe
  2⤵
  PID:6028
- C:\Windows\System\AOWOsJu.exe
  C:\Windows\System\AOWOsJu.exe
  2⤵
  PID:6064
- C:\Windows\System\KjQinYR.exe
  C:\Windows\System\KjQinYR.exe
  2⤵
  PID:6084
- C:\Windows\System\Erdwnpg.exe
  C:\Windows\System\Erdwnpg.exe
  2⤵
  PID:6112
- C:\Windows\System\hHbIQYJ.exe
  C:\Windows\System\hHbIQYJ.exe
  2⤵
  PID:6140
- C:\Windows\System\LwtwJLX.exe
  C:\Windows\System\LwtwJLX.exe
  2⤵
  PID:5148
- C:\Windows\System\onzjFji.exe
  C:\Windows\System\onzjFji.exe
  2⤵
  PID:5224
- C:\Windows\System\XPgQqei.exe
  C:\Windows\System\XPgQqei.exe
  2⤵
  PID:5288
- C:\Windows\System\PudzTBh.exe
  C:\Windows\System\PudzTBh.exe
  2⤵
  PID:5340
- C:\Windows\System\hSJfjVv.exe
  C:\Windows\System\hSJfjVv.exe
  2⤵
  PID:5424
- C:\Windows\System\DoFkfLM.exe
  C:\Windows\System\DoFkfLM.exe
  2⤵
  PID:5484
- C:\Windows\System\TpTQwcS.exe
  C:\Windows\System\TpTQwcS.exe
  2⤵
  PID:5572
- C:\Windows\System\bNFTeso.exe
  C:\Windows\System\bNFTeso.exe
  2⤵
  PID:5616
- C:\Windows\System\FxqvrlX.exe
  C:\Windows\System\FxqvrlX.exe
  2⤵
  PID:5672
- C:\Windows\System\VvdeDhh.exe
  C:\Windows\System\VvdeDhh.exe
  2⤵
  PID:768
- C:\Windows\System\HXyhvzW.exe
  C:\Windows\System\HXyhvzW.exe
  2⤵
  PID:1368
- C:\Windows\System\ZldtzHH.exe
  C:\Windows\System\ZldtzHH.exe
  2⤵
  PID:5824
- C:\Windows\System\zAxfvws.exe
  C:\Windows\System\zAxfvws.exe
  2⤵
  PID:5908
- C:\Windows\System\FVSifWH.exe
  C:\Windows\System\FVSifWH.exe
  2⤵
  PID:5968
- C:\Windows\System\GCZCBPm.exe
  C:\Windows\System\GCZCBPm.exe
  2⤵
  PID:6040
- C:\Windows\System\juOdhTc.exe
  C:\Windows\System\juOdhTc.exe
  2⤵
  PID:2296
- C:\Windows\System\RpbjoJG.exe
  C:\Windows\System\RpbjoJG.exe
  2⤵
  PID:4840
- C:\Windows\System\tVMZDMw.exe
  C:\Windows\System\tVMZDMw.exe
  2⤵
  PID:5200
- C:\Windows\System\BvoWSdg.exe
  C:\Windows\System\BvoWSdg.exe
  2⤵
  PID:5368
- C:\Windows\System\zIvBfxH.exe
  C:\Windows\System\zIvBfxH.exe
  2⤵
  PID:5544
- C:\Windows\System\CvEHcJq.exe
  C:\Windows\System\CvEHcJq.exe
  2⤵
  PID:228
- C:\Windows\System\anhOkmG.exe
  C:\Windows\System\anhOkmG.exe
  2⤵
  PID:5796
- C:\Windows\System\BnviKOx.exe
  C:\Windows\System\BnviKOx.exe
  2⤵
  PID:5964
- C:\Windows\System\PCOXOLZ.exe
  C:\Windows\System\PCOXOLZ.exe
  2⤵
  PID:6080
- C:\Windows\System\XUlRWHE.exe
  C:\Windows\System\XUlRWHE.exe
  2⤵
  PID:5256
- C:\Windows\System\CcorGrJ.exe
  C:\Windows\System\CcorGrJ.exe
  2⤵
  PID:5648
- C:\Windows\System\ziTqYRw.exe
  C:\Windows\System\ziTqYRw.exe
  2⤵
  PID:6020
- C:\Windows\System\yaqENNa.exe
  C:\Windows\System\yaqENNa.exe
  2⤵
  PID:5456
- C:\Windows\System\kSnASQs.exe
  C:\Windows\System\kSnASQs.exe
  2⤵
  PID:6108
- C:\Windows\System\WOQpxVP.exe
  C:\Windows\System\WOQpxVP.exe
  2⤵
  PID:6152
- C:\Windows\System\wmccwkS.exe
  C:\Windows\System\wmccwkS.exe
  2⤵
  PID:6180
- C:\Windows\System\pLddeud.exe
  C:\Windows\System\pLddeud.exe
  2⤵
  PID:6208
- C:\Windows\System\coXDOad.exe
  C:\Windows\System\coXDOad.exe
  2⤵
  PID:6232
- C:\Windows\System\KFkOwSN.exe
  C:\Windows\System\KFkOwSN.exe
  2⤵
  PID:6264
- C:\Windows\System\wQucHoM.exe
  C:\Windows\System\wQucHoM.exe
  2⤵
  PID:6292
- C:\Windows\System\EmZNFZb.exe
  C:\Windows\System\EmZNFZb.exe
  2⤵
  PID:6312
- C:\Windows\System\BEgbeay.exe
  C:\Windows\System\BEgbeay.exe
  2⤵
  PID:6340
- C:\Windows\System\sBguBAJ.exe
  C:\Windows\System\sBguBAJ.exe
  2⤵
  PID:6364
- C:\Windows\System\ObsRCpN.exe
  C:\Windows\System\ObsRCpN.exe
  2⤵
  PID:6396
- C:\Windows\System\GZbQdXC.exe
  C:\Windows\System\GZbQdXC.exe
  2⤵
  PID:6432
- C:\Windows\System\xinzjhp.exe
  C:\Windows\System\xinzjhp.exe
  2⤵
  PID:6448
- C:\Windows\System\FdaFelm.exe
  C:\Windows\System\FdaFelm.exe
  2⤵
  PID:6476
- C:\Windows\System\cbPlJAQ.exe
  C:\Windows\System\cbPlJAQ.exe
  2⤵
  PID:6512
- C:\Windows\System\eEUbcZb.exe
  C:\Windows\System\eEUbcZb.exe
  2⤵
  PID:6544
- C:\Windows\System\itWByxT.exe
  C:\Windows\System\itWByxT.exe
  2⤵
  PID:6560
- C:\Windows\System\FkVxbtc.exe
  C:\Windows\System\FkVxbtc.exe
  2⤵
  PID:6600
- C:\Windows\System\sNAfRoo.exe
  C:\Windows\System\sNAfRoo.exe
  2⤵
  PID:6624
- C:\Windows\System\EnatTTC.exe
  C:\Windows\System\EnatTTC.exe
  2⤵
  PID:6656
- C:\Windows\System\giCEZjZ.exe
  C:\Windows\System\giCEZjZ.exe
  2⤵
  PID:6672
- C:\Windows\System\wVqcpes.exe
  C:\Windows\System\wVqcpes.exe
  2⤵
  PID:6704
- C:\Windows\System\iKKpdSO.exe
  C:\Windows\System\iKKpdSO.exe
  2⤵
  PID:6736
- C:\Windows\System\ZnALhOh.exe
  C:\Windows\System\ZnALhOh.exe
  2⤵
  PID:6768
- C:\Windows\System\gbRTHFj.exe
  C:\Windows\System\gbRTHFj.exe
  2⤵
  PID:6796
- C:\Windows\System\NpplLJU.exe
  C:\Windows\System\NpplLJU.exe
  2⤵
  PID:6824
- C:\Windows\System\LdZvCIy.exe
  C:\Windows\System\LdZvCIy.exe
  2⤵
  PID:6852
- C:\Windows\System\ZDLDZEv.exe
  C:\Windows\System\ZDLDZEv.exe
  2⤵
  PID:6880
- C:\Windows\System\mosRPHT.exe
  C:\Windows\System\mosRPHT.exe
  2⤵
  PID:6908
- C:\Windows\System\ADOEsBA.exe
  C:\Windows\System\ADOEsBA.exe
  2⤵
  PID:6936
- C:\Windows\System\eAnnXGK.exe
  C:\Windows\System\eAnnXGK.exe
  2⤵
  PID:6964
- C:\Windows\System\wmoIhGS.exe
  C:\Windows\System\wmoIhGS.exe
  2⤵
  PID:6992
- C:\Windows\System\LhhRMkk.exe
  C:\Windows\System\LhhRMkk.exe
  2⤵
  PID:7020
- C:\Windows\System\zPBipKf.exe
  C:\Windows\System\zPBipKf.exe
  2⤵
  PID:7048
- C:\Windows\System\HAjkOVb.exe
  C:\Windows\System\HAjkOVb.exe
  2⤵
  PID:7076
- C:\Windows\System\noOuGXw.exe
  C:\Windows\System\noOuGXw.exe
  2⤵
  PID:7104
- C:\Windows\System\fHDKxcq.exe
  C:\Windows\System\fHDKxcq.exe
  2⤵
  PID:7132
- C:\Windows\System\SVwiRBo.exe
  C:\Windows\System\SVwiRBo.exe
  2⤵
  PID:7160
- C:\Windows\System\ToTuqmp.exe
  C:\Windows\System\ToTuqmp.exe
  2⤵
  PID:6176
- C:\Windows\System\ioxvVLg.exe
  C:\Windows\System\ioxvVLg.exe
  2⤵
  PID:6220
- C:\Windows\System\SPFUHTr.exe
  C:\Windows\System\SPFUHTr.exe
  2⤵
  PID:6300
- C:\Windows\System\epZiWLh.exe
  C:\Windows\System\epZiWLh.exe
  2⤵
  PID:6376
- C:\Windows\System\aLKoRzK.exe
  C:\Windows\System\aLKoRzK.exe
  2⤵
  PID:6416
- C:\Windows\System\qNLpYUS.exe
  C:\Windows\System\qNLpYUS.exe
  2⤵
  PID:3012
- C:\Windows\System\UfEzVfz.exe
  C:\Windows\System\UfEzVfz.exe
  2⤵
  PID:6496
- C:\Windows\System\dOHOEKE.exe
  C:\Windows\System\dOHOEKE.exe
  2⤵
  PID:6572
- C:\Windows\System\lLCmHnN.exe
  C:\Windows\System\lLCmHnN.exe
  2⤵
  PID:6644
- C:\Windows\System\UAZEqYK.exe
  C:\Windows\System\UAZEqYK.exe
  2⤵
  PID:6712
- C:\Windows\System\foPsImh.exe
  C:\Windows\System\foPsImh.exe
  2⤵
  PID:6760
- C:\Windows\System\MgbxDil.exe
  C:\Windows\System\MgbxDil.exe
  2⤵
  PID:6820
- C:\Windows\System\FkgINsj.exe
  C:\Windows\System\FkgINsj.exe
  2⤵
  PID:6900
- C:\Windows\System\VDHPcMw.exe
  C:\Windows\System\VDHPcMw.exe
  2⤵
  PID:6960
- C:\Windows\System\PEpajBd.exe
  C:\Windows\System\PEpajBd.exe
  2⤵
  PID:7032
- C:\Windows\System\KyxjPbj.exe
  C:\Windows\System\KyxjPbj.exe
  2⤵
  PID:7096
- C:\Windows\System\SRaBQQB.exe
  C:\Windows\System\SRaBQQB.exe
  2⤵
  PID:7156
- C:\Windows\System\DoBfWTQ.exe
  C:\Windows\System\DoBfWTQ.exe
  2⤵
  PID:6276
- C:\Windows\System\tirxeGJ.exe
  C:\Windows\System\tirxeGJ.exe
  2⤵
  PID:6424
- C:\Windows\System\QrJpuwM.exe
  C:\Windows\System\QrJpuwM.exe
  2⤵
  PID:6460
- C:\Windows\System\kjXIUFT.exe
  C:\Windows\System\kjXIUFT.exe
  2⤵
  PID:6668
- C:\Windows\System\FNkAPAU.exe
  C:\Windows\System\FNkAPAU.exe
  2⤵
  PID:6784
- C:\Windows\System\KPdzogx.exe
  C:\Windows\System\KPdzogx.exe
  2⤵
  PID:6948
- C:\Windows\System\mvLDECC.exe
  C:\Windows\System\mvLDECC.exe
  2⤵
  PID:7088
- C:\Windows\System\ZBkvRXt.exe
  C:\Windows\System\ZBkvRXt.exe
  2⤵
  PID:6204
- C:\Windows\System\gKvotJS.exe
  C:\Windows\System\gKvotJS.exe
  2⤵
  PID:6592
- C:\Windows\System\vJMvSXO.exe
  C:\Windows\System\vJMvSXO.exe
  2⤵
  PID:6744
- C:\Windows\System\wilxBcu.exe
  C:\Windows\System\wilxBcu.exe
  2⤵
  PID:7124
- C:\Windows\System\mMYGzHP.exe
  C:\Windows\System\mMYGzHP.exe
  2⤵
  PID:3608
- C:\Windows\System\KlVMIUi.exe
  C:\Windows\System\KlVMIUi.exe
  2⤵
  PID:7180
- C:\Windows\System\DBjMaLC.exe
  C:\Windows\System\DBjMaLC.exe
  2⤵
  PID:7204
- C:\Windows\System\grAcpxH.exe
  C:\Windows\System\grAcpxH.exe
  2⤵
  PID:7232
- C:\Windows\System\cxoWokt.exe
  C:\Windows\System\cxoWokt.exe
  2⤵
  PID:7272
- C:\Windows\System\imjobHE.exe
  C:\Windows\System\imjobHE.exe
  2⤵
  PID:7300
- C:\Windows\System\tSwKtCH.exe
  C:\Windows\System\tSwKtCH.exe
  2⤵
  PID:7316
- C:\Windows\System\nnqygnu.exe
  C:\Windows\System\nnqygnu.exe
  2⤵
  PID:7348
- C:\Windows\System\jWemKCO.exe
  C:\Windows\System\jWemKCO.exe
  2⤵
  PID:7372
- C:\Windows\System\VwYpLXc.exe
  C:\Windows\System\VwYpLXc.exe
  2⤵
  PID:7412
- C:\Windows\System\ylGEbEF.exe
  C:\Windows\System\ylGEbEF.exe
  2⤵
  PID:7440
- C:\Windows\System\juNDmgT.exe
  C:\Windows\System\juNDmgT.exe
  2⤵
  PID:7460
- C:\Windows\System\IbIEoyF.exe
  C:\Windows\System\IbIEoyF.exe
  2⤵
  PID:7496
- C:\Windows\System\SPQfqvr.exe
  C:\Windows\System\SPQfqvr.exe
  2⤵
  PID:7524
- C:\Windows\System\zNGJQuX.exe
  C:\Windows\System\zNGJQuX.exe
  2⤵
  PID:7552
- C:\Windows\System\RwkFZmf.exe
  C:\Windows\System\RwkFZmf.exe
  2⤵
  PID:7580
- C:\Windows\System\qZVTdPY.exe
  C:\Windows\System\qZVTdPY.exe
  2⤵
  PID:7604
- C:\Windows\System\BZUklvg.exe
  C:\Windows\System\BZUklvg.exe
  2⤵
  PID:7632
- C:\Windows\System\dXepgeL.exe
  C:\Windows\System\dXepgeL.exe
  2⤵
  PID:7652
- C:\Windows\System\JKvKymj.exe
  C:\Windows\System\JKvKymj.exe
  2⤵
  PID:7680
- C:\Windows\System\HbzwsVb.exe
  C:\Windows\System\HbzwsVb.exe
  2⤵
  PID:7712
- C:\Windows\System\BpjcgIV.exe
  C:\Windows\System\BpjcgIV.exe
  2⤵
  PID:7744
- C:\Windows\System\WvVLdok.exe
  C:\Windows\System\WvVLdok.exe
  2⤵
  PID:7768
- C:\Windows\System\vHvyBfS.exe
  C:\Windows\System\vHvyBfS.exe
  2⤵
  PID:7796
- C:\Windows\System\DVcVCIt.exe
  C:\Windows\System\DVcVCIt.exe
  2⤵
  PID:7824
- C:\Windows\System\PUdKHJF.exe
  C:\Windows\System\PUdKHJF.exe
  2⤵
  PID:7860
- C:\Windows\System\ascbTKZ.exe
  C:\Windows\System\ascbTKZ.exe
  2⤵
  PID:7888
- C:\Windows\System\eAPyJej.exe
  C:\Windows\System\eAPyJej.exe
  2⤵
  PID:7916
- C:\Windows\System\XRShvuU.exe
  C:\Windows\System\XRShvuU.exe
  2⤵
  PID:7944
- C:\Windows\System\oWNtPDT.exe
  C:\Windows\System\oWNtPDT.exe
  2⤵
  PID:7972
- C:\Windows\System\HjBIufO.exe
  C:\Windows\System\HjBIufO.exe
  2⤵
  PID:8000
- C:\Windows\System\bTarnHE.exe
  C:\Windows\System\bTarnHE.exe
  2⤵
  PID:8028
- C:\Windows\System\oQIVeKX.exe
  C:\Windows\System\oQIVeKX.exe
  2⤵
  PID:8056
- C:\Windows\System\qHjYPvm.exe
  C:\Windows\System\qHjYPvm.exe
  2⤵
  PID:8084
- C:\Windows\System\teNmFDe.exe
  C:\Windows\System\teNmFDe.exe
  2⤵
  PID:8112
- C:\Windows\System\cqzgEQq.exe
  C:\Windows\System\cqzgEQq.exe
  2⤵
  PID:8140
- C:\Windows\System\AvcXVmq.exe
  C:\Windows\System\AvcXVmq.exe
  2⤵
  PID:8172
- C:\Windows\System\UmAEvkk.exe
  C:\Windows\System\UmAEvkk.exe
  2⤵
  PID:7172
- C:\Windows\System\YquMVga.exe
  C:\Windows\System\YquMVga.exe
  2⤵
  PID:7224
- C:\Windows\System\ppFehhh.exe
  C:\Windows\System\ppFehhh.exe
  2⤵
  PID:7308
- C:\Windows\System\gqZGUVs.exe
  C:\Windows\System\gqZGUVs.exe
  2⤵
  PID:7368
- C:\Windows\System\hPyhnov.exe
  C:\Windows\System\hPyhnov.exe
  2⤵
  PID:7404
- C:\Windows\System\GGbZwsv.exe
  C:\Windows\System\GGbZwsv.exe
  2⤵
  PID:7492
- C:\Windows\System\JcTeITL.exe
  C:\Windows\System\JcTeITL.exe
  2⤵
  PID:7548
- C:\Windows\System\HoMqinc.exe
  C:\Windows\System\HoMqinc.exe
  2⤵
  PID:7616
- C:\Windows\System\aMtpCbf.exe
  C:\Windows\System\aMtpCbf.exe
  2⤵
  PID:7664
- C:\Windows\System\szmYTju.exe
  C:\Windows\System\szmYTju.exe
  2⤵
  PID:7736
- C:\Windows\System\VDSJrwJ.exe
  C:\Windows\System\VDSJrwJ.exe
  2⤵
  PID:7808
- C:\Windows\System\bXjMdWC.exe
  C:\Windows\System\bXjMdWC.exe
  2⤵
  PID:7884
- C:\Windows\System\ottoiyA.exe
  C:\Windows\System\ottoiyA.exe
  2⤵
  PID:7956
- C:\Windows\System\XLfqqXV.exe
  C:\Windows\System\XLfqqXV.exe
  2⤵
  PID:8012
- C:\Windows\System\sdxMGzl.exe
  C:\Windows\System\sdxMGzl.exe
  2⤵
  PID:8100
- C:\Windows\System\owKPxHq.exe
  C:\Windows\System\owKPxHq.exe
  2⤵
  PID:8164
- C:\Windows\System\qIDSygD.exe
  C:\Windows\System\qIDSygD.exe
  2⤵
  PID:7216
- C:\Windows\System\tWoDTvU.exe
  C:\Windows\System\tWoDTvU.exe
  2⤵
  PID:7392
- C:\Windows\System\VYlQotw.exe
  C:\Windows\System\VYlQotw.exe
  2⤵
  PID:7516
- C:\Windows\System\VXKKDSr.exe
  C:\Windows\System\VXKKDSr.exe
  2⤵
  PID:7640
- C:\Windows\System\nJYDqlO.exe
  C:\Windows\System\nJYDqlO.exe
  2⤵
  PID:7784
- C:\Windows\System\jTARjtz.exe
  C:\Windows\System\jTARjtz.exe
  2⤵
  PID:7988
- C:\Windows\System\LghKQNL.exe
  C:\Windows\System\LghKQNL.exe
  2⤵
  PID:8152
- C:\Windows\System\vuTSEtp.exe
  C:\Windows\System\vuTSEtp.exe
  2⤵
  PID:7364
- C:\Windows\System\mWDulAI.exe
  C:\Windows\System\mWDulAI.exe
  2⤵
  PID:7724
- C:\Windows\System\XCEddWr.exe
  C:\Windows\System\XCEddWr.exe
  2⤵
  PID:7152
- C:\Windows\System\haFjqiH.exe
  C:\Windows\System\haFjqiH.exe
  2⤵
  PID:7544
- C:\Windows\System\nbTKjkz.exe
  C:\Windows\System\nbTKjkz.exe
  2⤵
  PID:8076
- C:\Windows\System\bVentZe.exe
  C:\Windows\System\bVentZe.exe
  2⤵
  PID:8204
- C:\Windows\System\oqeSqxp.exe
  C:\Windows\System\oqeSqxp.exe
  2⤵
  PID:8232
- C:\Windows\System\mnyGmPU.exe
  C:\Windows\System\mnyGmPU.exe
  2⤵
  PID:8260
- C:\Windows\System\VvoWAsj.exe
  C:\Windows\System\VvoWAsj.exe
  2⤵
  PID:8288
- C:\Windows\System\bacXJWH.exe
  C:\Windows\System\bacXJWH.exe
  2⤵
  PID:8320
- C:\Windows\System\ZSnzjVj.exe
  C:\Windows\System\ZSnzjVj.exe
  2⤵
  PID:8348
- C:\Windows\System\sOMgcYs.exe
  C:\Windows\System\sOMgcYs.exe
  2⤵
  PID:8376
- C:\Windows\System\qMFADIN.exe
  C:\Windows\System\qMFADIN.exe
  2⤵
  PID:8404
- C:\Windows\System\dVqtMfp.exe
  C:\Windows\System\dVqtMfp.exe
  2⤵
  PID:8432
- C:\Windows\System\ZbQuAmv.exe
  C:\Windows\System\ZbQuAmv.exe
  2⤵
  PID:8460
- C:\Windows\System\uFKLRHz.exe
  C:\Windows\System\uFKLRHz.exe
  2⤵
  PID:8488
- C:\Windows\System\oyqRWMp.exe
  C:\Windows\System\oyqRWMp.exe
  2⤵
  PID:8516
- C:\Windows\System\hGfAEPR.exe
  C:\Windows\System\hGfAEPR.exe
  2⤵
  PID:8544
- C:\Windows\System\YCsIZdk.exe
  C:\Windows\System\YCsIZdk.exe
  2⤵
  PID:8572
- C:\Windows\System\EvkiQxj.exe
  C:\Windows\System\EvkiQxj.exe
  2⤵
  PID:8600
- C:\Windows\System\sCyhSpy.exe
  C:\Windows\System\sCyhSpy.exe
  2⤵
  PID:8628
- C:\Windows\System\WAnrOvG.exe
  C:\Windows\System\WAnrOvG.exe
  2⤵
  PID:8656
- C:\Windows\System\pYlbgPO.exe
  C:\Windows\System\pYlbgPO.exe
  2⤵
  PID:8684
- C:\Windows\System\CwtOWKF.exe
  C:\Windows\System\CwtOWKF.exe
  2⤵
  PID:8712
- C:\Windows\System\JdJJCYf.exe
  C:\Windows\System\JdJJCYf.exe
  2⤵
  PID:8736
- C:\Windows\System\qTzOIMa.exe
  C:\Windows\System\qTzOIMa.exe
  2⤵
  PID:8768
- C:\Windows\System\IkXSBjZ.exe
  C:\Windows\System\IkXSBjZ.exe
  2⤵
  PID:8796
- C:\Windows\System\bCNIkSc.exe
  C:\Windows\System\bCNIkSc.exe
  2⤵
  PID:8816
- C:\Windows\System\GNwwTWB.exe
  C:\Windows\System\GNwwTWB.exe
  2⤵
  PID:8848
- C:\Windows\System\qcTpomr.exe
  C:\Windows\System\qcTpomr.exe
  2⤵
  PID:8868
- C:\Windows\System\BcfKQPE.exe
  C:\Windows\System\BcfKQPE.exe
  2⤵
  PID:8908
- C:\Windows\System\haRvZjq.exe
  C:\Windows\System\haRvZjq.exe
  2⤵
  PID:8932
- C:\Windows\System\jLFWVCO.exe
  C:\Windows\System\jLFWVCO.exe
  2⤵
  PID:8952
- C:\Windows\System\KPmbKDK.exe
  C:\Windows\System\KPmbKDK.exe
  2⤵
  PID:8992
- C:\Windows\System\bwrKmij.exe
  C:\Windows\System\bwrKmij.exe
  2⤵
  PID:9016
- C:\Windows\System\RXjdaJZ.exe
  C:\Windows\System\RXjdaJZ.exe
  2⤵
  PID:9036
- C:\Windows\System\opJLGLW.exe
  C:\Windows\System\opJLGLW.exe
  2⤵
  PID:9076
- C:\Windows\System\ZIVUfjM.exe
  C:\Windows\System\ZIVUfjM.exe
  2⤵
  PID:9096
- C:\Windows\System\BNOyyFH.exe
  C:\Windows\System\BNOyyFH.exe
  2⤵
  PID:9120
- C:\Windows\System\PFASeHz.exe
  C:\Windows\System\PFASeHz.exe
  2⤵
  PID:9160
- C:\Windows\System\ZYPXuik.exe
  C:\Windows\System\ZYPXuik.exe
  2⤵
  PID:9180
- C:\Windows\System\IMLGSqS.exe
  C:\Windows\System\IMLGSqS.exe
  2⤵
  PID:9200
- C:\Windows\System\XLyHGZk.exe
  C:\Windows\System\XLyHGZk.exe
  2⤵
  PID:8216
- C:\Windows\System\aytuBlu.exe
  C:\Windows\System\aytuBlu.exe
  2⤵
  PID:8304
- C:\Windows\System\txfwjAY.exe
  C:\Windows\System\txfwjAY.exe
  2⤵
  PID:8344
- C:\Windows\System\ZzkNuIR.exe
  C:\Windows\System\ZzkNuIR.exe
  2⤵
  PID:8400
- C:\Windows\System\iNJfTOO.exe
  C:\Windows\System\iNJfTOO.exe
  2⤵
  PID:8508
- C:\Windows\System\OwNsOcx.exe
  C:\Windows\System\OwNsOcx.exe
  2⤵
  PID:8568
- C:\Windows\System\KsvhQrC.exe
  C:\Windows\System\KsvhQrC.exe
  2⤵
  PID:8616
- C:\Windows\System\WvYankh.exe
  C:\Windows\System\WvYankh.exe
  2⤵
  PID:8676
- C:\Windows\System\lIieNyK.exe
  C:\Windows\System\lIieNyK.exe
  2⤵
  PID:8752
- C:\Windows\System\VvejMQu.exe
  C:\Windows\System\VvejMQu.exe
  2⤵
  PID:8804
- C:\Windows\System\oFyQfzz.exe
  C:\Windows\System\oFyQfzz.exe
  2⤵
  PID:8864
- C:\Windows\System\YuhkzEc.exe
  C:\Windows\System\YuhkzEc.exe
  2⤵
  PID:8964
- C:\Windows\System\mGYSmnP.exe
  C:\Windows\System\mGYSmnP.exe
  2⤵
  PID:9024
- C:\Windows\System\GCOMXfL.exe
  C:\Windows\System\GCOMXfL.exe
  2⤵
  PID:9068
- C:\Windows\System\SGPMcPO.exe
  C:\Windows\System\SGPMcPO.exe
  2⤵
  PID:9140
- C:\Windows\System\ngEfuPj.exe
  C:\Windows\System\ngEfuPj.exe
  2⤵
  PID:9152
- C:\Windows\System\exjMbhm.exe
  C:\Windows\System\exjMbhm.exe
  2⤵
  PID:8196
- C:\Windows\System\RdtBTbq.exe
  C:\Windows\System\RdtBTbq.exe
  2⤵
  PID:8340
- C:\Windows\System\KPtOqBs.exe
  C:\Windows\System\KPtOqBs.exe
  2⤵
  PID:8504
- C:\Windows\System\KMGdNiI.exe
  C:\Windows\System\KMGdNiI.exe
  2⤵
  PID:8720
- C:\Windows\System\DrLhPjP.exe
  C:\Windows\System\DrLhPjP.exe
  2⤵
  PID:8860
- C:\Windows\System\goIETAr.exe
  C:\Windows\System\goIETAr.exe
  2⤵
  PID:9060
- C:\Windows\System\mOItiAl.exe
  C:\Windows\System\mOItiAl.exe
  2⤵
  PID:116
- C:\Windows\System\ZDIFeYA.exe
  C:\Windows\System\ZDIFeYA.exe
  2⤵
  PID:8336
- C:\Windows\System\fdtnbJN.exe
  C:\Windows\System\fdtnbJN.exe
  2⤵
  PID:8700
- C:\Windows\System\ZvSeXdi.exe
  C:\Windows\System\ZvSeXdi.exe
  2⤵
  PID:9084
- C:\Windows\System\ChxTPLY.exe
  C:\Windows\System\ChxTPLY.exe
  2⤵
  PID:8476
- C:\Windows\System\dvqCYzm.exe
  C:\Windows\System\dvqCYzm.exe
  2⤵
  PID:8256
- C:\Windows\System\gvhJsWd.exe
  C:\Windows\System\gvhJsWd.exe
  2⤵
  PID:9228
- C:\Windows\System\BJynJeB.exe
  C:\Windows\System\BJynJeB.exe
  2⤵
  PID:9256
- C:\Windows\System\rPGuDFQ.exe
  C:\Windows\System\rPGuDFQ.exe
  2⤵
  PID:9284
- C:\Windows\System\vqRgVQU.exe
  C:\Windows\System\vqRgVQU.exe
  2⤵
  PID:9312
- C:\Windows\System\WMnQXco.exe
  C:\Windows\System\WMnQXco.exe
  2⤵
  PID:9332
- C:\Windows\System\JZFgELs.exe
  C:\Windows\System\JZFgELs.exe
  2⤵
  PID:9360
- C:\Windows\System\ETijARR.exe
  C:\Windows\System\ETijARR.exe
  2⤵
  PID:9388
- C:\Windows\System\tgesgfy.exe
  C:\Windows\System\tgesgfy.exe
  2⤵
  PID:9416
- C:\Windows\System\TmitJBO.exe
  C:\Windows\System\TmitJBO.exe
  2⤵
  PID:9456
- C:\Windows\System\GSoXaWf.exe
  C:\Windows\System\GSoXaWf.exe
  2⤵
  PID:9476
- C:\Windows\System\NXimraB.exe
  C:\Windows\System\NXimraB.exe
  2⤵
  PID:9508
- C:\Windows\System\LGearBw.exe
  C:\Windows\System\LGearBw.exe
  2⤵
  PID:9540
- C:\Windows\System\xmEWgTI.exe
  C:\Windows\System\xmEWgTI.exe
  2⤵
  PID:9568
- C:\Windows\System\RaXQoCB.exe
  C:\Windows\System\RaXQoCB.exe
  2⤵
  PID:9596
- C:\Windows\System\fSrgAYJ.exe
  C:\Windows\System\fSrgAYJ.exe
  2⤵
  PID:9624
- C:\Windows\System\QunhCzU.exe
  C:\Windows\System\QunhCzU.exe
  2⤵
  PID:9652
- C:\Windows\System\opwLBzr.exe
  C:\Windows\System\opwLBzr.exe
  2⤵
  PID:9684
- C:\Windows\System\VhBetKL.exe
  C:\Windows\System\VhBetKL.exe
  2⤵
  PID:9712
- C:\Windows\System\cCBOisf.exe
  C:\Windows\System\cCBOisf.exe
  2⤵
  PID:9740
- C:\Windows\System\zdJNMax.exe
  C:\Windows\System\zdJNMax.exe
  2⤵
  PID:9768
- C:\Windows\System\rgqNIrV.exe
  C:\Windows\System\rgqNIrV.exe
  2⤵
  PID:9796
- C:\Windows\System\OsWYfsl.exe
  C:\Windows\System\OsWYfsl.exe
  2⤵
  PID:9824
- C:\Windows\System\MlmAouP.exe
  C:\Windows\System\MlmAouP.exe
  2⤵
  PID:9852
- C:\Windows\System\phYDEbV.exe
  C:\Windows\System\phYDEbV.exe
  2⤵
  PID:9876
- C:\Windows\System\fwuiSnl.exe
  C:\Windows\System\fwuiSnl.exe
  2⤵
  PID:9908
- C:\Windows\System\dClyPAw.exe
  C:\Windows\System\dClyPAw.exe
  2⤵
  PID:9928
- C:\Windows\System\BnHffOM.exe
  C:\Windows\System\BnHffOM.exe
  2⤵
  PID:9964
- C:\Windows\System\fjCnZpS.exe
  C:\Windows\System\fjCnZpS.exe
  2⤵
  PID:9992
- C:\Windows\System\cmXTFxg.exe
  C:\Windows\System\cmXTFxg.exe
  2⤵
  PID:10020
- C:\Windows\System\ugzkiyZ.exe
  C:\Windows\System\ugzkiyZ.exe
  2⤵
  PID:10048
- C:\Windows\System\TpxSfhW.exe
  C:\Windows\System\TpxSfhW.exe
  2⤵
  PID:10076
- C:\Windows\System\BPBQKPa.exe
  C:\Windows\System\BPBQKPa.exe
  2⤵
  PID:10104
- C:\Windows\System\MMLUoBy.exe
  C:\Windows\System\MMLUoBy.exe
  2⤵
  PID:10132
- C:\Windows\System\ummyiuD.exe
  C:\Windows\System\ummyiuD.exe
  2⤵
  PID:10160
- C:\Windows\System\HTLfWfM.exe
  C:\Windows\System\HTLfWfM.exe
  2⤵
  PID:10184
- C:\Windows\System\HaWRJnp.exe
  C:\Windows\System\HaWRJnp.exe
  2⤵
  PID:10216
- C:\Windows\System\GSydGGO.exe
  C:\Windows\System\GSydGGO.exe
  2⤵
  PID:9220
- C:\Windows\System\ZiIUNLd.exe
  C:\Windows\System\ZiIUNLd.exe
  2⤵
  PID:9292
- C:\Windows\System\IsQsKeJ.exe
  C:\Windows\System\IsQsKeJ.exe
  2⤵
  PID:9328
- C:\Windows\System\JhmcHkV.exe
  C:\Windows\System\JhmcHkV.exe
  2⤵
  PID:9408
- C:\Windows\System\KICmDrW.exe
  C:\Windows\System\KICmDrW.exe
  2⤵
  PID:9464
- C:\Windows\System\AyImPBz.exe
  C:\Windows\System\AyImPBz.exe
  2⤵
  PID:9532
- C:\Windows\System\iWwbAIv.exe
  C:\Windows\System\iWwbAIv.exe
  2⤵
  PID:9620
- C:\Windows\System\MqHhRzt.exe
  C:\Windows\System\MqHhRzt.exe
  2⤵
  PID:9680
- C:\Windows\System\vqYICAq.exe
  C:\Windows\System\vqYICAq.exe
  2⤵
  PID:9732
- C:\Windows\System\gSJparF.exe
  C:\Windows\System\gSJparF.exe
  2⤵
  PID:9820
- C:\Windows\System\zEoiZWZ.exe
  C:\Windows\System\zEoiZWZ.exe
  2⤵
  PID:9872
- C:\Windows\System\UAmICWo.exe
  C:\Windows\System\UAmICWo.exe
  2⤵
  PID:9936
- C:\Windows\System\sRZMjZL.exe
  C:\Windows\System\sRZMjZL.exe
  2⤵
  PID:10004
- C:\Windows\System\AeZHXbV.exe
  C:\Windows\System\AeZHXbV.exe
  2⤵
  PID:10060
- C:\Windows\System\leNwFOO.exe
  C:\Windows\System\leNwFOO.exe
  2⤵
  PID:10128
- C:\Windows\System\aEAQShJ.exe
  C:\Windows\System\aEAQShJ.exe
  2⤵
  PID:10204
- C:\Windows\System\veDQRas.exe
  C:\Windows\System\veDQRas.exe
  2⤵
  PID:9248
- C:\Windows\System\rlEvfkp.exe
  C:\Windows\System\rlEvfkp.exe
  2⤵
  PID:9308
- C:\Windows\System\ULMzKqP.exe
  C:\Windows\System\ULMzKqP.exe
  2⤵
  PID:9584
- C:\Windows\System\WpFblgq.exe
  C:\Windows\System\WpFblgq.exe
  2⤵
  PID:9736
- C:\Windows\System\yjCynbl.exe
  C:\Windows\System\yjCynbl.exe
  2⤵
  PID:9868
- C:\Windows\System\ySVWYsr.exe
  C:\Windows\System\ySVWYsr.exe
  2⤵
  PID:10040
- C:\Windows\System\mHmTzSk.exe
  C:\Windows\System\mHmTzSk.exe
  2⤵
  PID:10180
- C:\Windows\System\ozjhrfJ.exe
  C:\Windows\System\ozjhrfJ.exe
  2⤵
  PID:9344
- C:\Windows\System\MSLQQYt.exe
  C:\Windows\System\MSLQQYt.exe
  2⤵
  PID:9792
- C:\Windows\System\PvxltbC.exe
  C:\Windows\System\PvxltbC.exe
  2⤵
  PID:9920
- C:\Windows\System\oYwtYYj.exe
  C:\Windows\System\oYwtYYj.exe
  2⤵
  PID:9536
- C:\Windows\System\rzCTqZl.exe
  C:\Windows\System\rzCTqZl.exe
  2⤵
  PID:9516
- C:\Windows\System\OVAdyVj.exe
  C:\Windows\System\OVAdyVj.exe
  2⤵
  PID:10256
- C:\Windows\System\xtzzeNG.exe
  C:\Windows\System\xtzzeNG.exe
  2⤵
  PID:10288
- C:\Windows\System\FRxZABx.exe
  C:\Windows\System\FRxZABx.exe
  2⤵
  PID:10324
- C:\Windows\System\JaauxzC.exe
  C:\Windows\System\JaauxzC.exe
  2⤵
  PID:10352
- C:\Windows\System\PBoIuAQ.exe
  C:\Windows\System\PBoIuAQ.exe
  2⤵
  PID:10376
- C:\Windows\System\ErKcZhZ.exe
  C:\Windows\System\ErKcZhZ.exe
  2⤵
  PID:10408
- C:\Windows\System\NWInaYb.exe
  C:\Windows\System\NWInaYb.exe
  2⤵
  PID:10436
- C:\Windows\System\eZwfmnu.exe
  C:\Windows\System\eZwfmnu.exe
  2⤵
  PID:10464
- C:\Windows\System\vlPJoDD.exe
  C:\Windows\System\vlPJoDD.exe
  2⤵
  PID:10492
- C:\Windows\System\OdlPOZX.exe
  C:\Windows\System\OdlPOZX.exe
  2⤵
  PID:10508
- C:\Windows\System\zSIRCEs.exe
  C:\Windows\System\zSIRCEs.exe
  2⤵
  PID:10524
- C:\Windows\System\XFNmLtE.exe
  C:\Windows\System\XFNmLtE.exe
  2⤵
  PID:10580
- C:\Windows\System\jwdcCRM.exe
  C:\Windows\System\jwdcCRM.exe
  2⤵
  PID:10604
- C:\Windows\System\ZiWLkOB.exe
  C:\Windows\System\ZiWLkOB.exe
  2⤵
  PID:10620
- C:\Windows\System\mnHkmaC.exe
  C:\Windows\System\mnHkmaC.exe
  2⤵
  PID:10652
- C:\Windows\System\bCtOxnl.exe
  C:\Windows\System\bCtOxnl.exe
  2⤵
  PID:10684
- C:\Windows\System\FfnPSEd.exe
  C:\Windows\System\FfnPSEd.exe
  2⤵
  PID:10704
- C:\Windows\System\UXuNayV.exe
  C:\Windows\System\UXuNayV.exe
  2⤵
  PID:10744
- C:\Windows\System\HpzGhHr.exe
  C:\Windows\System\HpzGhHr.exe
  2⤵
  PID:10784
- C:\Windows\System\ugcpJnW.exe
  C:\Windows\System\ugcpJnW.exe
  2⤵
  PID:10812
- C:\Windows\System\GuvGySJ.exe
  C:\Windows\System\GuvGySJ.exe
  2⤵
  PID:10836
- C:\Windows\System\ErvYLkT.exe
  C:\Windows\System\ErvYLkT.exe
  2⤵
  PID:10856
- C:\Windows\System\ApBieVD.exe
  C:\Windows\System\ApBieVD.exe
  2⤵
  PID:10888
- C:\Windows\System\FBCZesf.exe
  C:\Windows\System\FBCZesf.exe
  2⤵
  PID:10912
- C:\Windows\System\PUgEAQP.exe
  C:\Windows\System\PUgEAQP.exe
  2⤵
  PID:10940
- C:\Windows\System\NtbBAeR.exe
  C:\Windows\System\NtbBAeR.exe
  2⤵
  PID:10984
- C:\Windows\System\HSeqTHB.exe
  C:\Windows\System\HSeqTHB.exe
  2⤵
  PID:11012
- C:\Windows\System\roVrxMM.exe
  C:\Windows\System\roVrxMM.exe
  2⤵
  PID:11040
- C:\Windows\System\tiBIHFp.exe
  C:\Windows\System\tiBIHFp.exe
  2⤵
  PID:11056
- C:\Windows\System\OZaVORi.exe
  C:\Windows\System\OZaVORi.exe
  2⤵
  PID:11096
- C:\Windows\System\IyhmQNX.exe
  C:\Windows\System\IyhmQNX.exe
  2⤵
  PID:11124
- C:\Windows\System\eQivfXD.exe
  C:\Windows\System\eQivfXD.exe
  2⤵
  PID:11152
- C:\Windows\System\eEAOejD.exe
  C:\Windows\System\eEAOejD.exe
  2⤵
  PID:11168
- C:\Windows\System\yRWutxY.exe
  C:\Windows\System\yRWutxY.exe
  2⤵
  PID:11196
- C:\Windows\System\NJdeJkV.exe
  C:\Windows\System\NJdeJkV.exe
  2⤵
  PID:11224
- C:\Windows\System\NBsKamG.exe
  C:\Windows\System\NBsKamG.exe
  2⤵
  PID:11240
- C:\Windows\System\JcVTwko.exe
  C:\Windows\System\JcVTwko.exe
  2⤵
  PID:10280
- C:\Windows\System\gPfzGQt.exe
  C:\Windows\System\gPfzGQt.exe
  2⤵
  PID:10348
- C:\Windows\System\artxfyI.exe
  C:\Windows\System\artxfyI.exe
  2⤵
  PID:10364
- C:\Windows\System\yVDarEi.exe
  C:\Windows\System\yVDarEi.exe
  2⤵
  PID:10484
- C:\Windows\System\HXAroSA.exe
  C:\Windows\System\HXAroSA.exe
  2⤵
  PID:10540
- C:\Windows\System\byxKKOw.exe
  C:\Windows\System\byxKKOw.exe
  2⤵
  PID:10592
- C:\Windows\System\yyuIOAh.exe
  C:\Windows\System\yyuIOAh.exe
  2⤵
  PID:10660
- C:\Windows\System\aalBHYC.exe
  C:\Windows\System\aalBHYC.exe
  2⤵
  PID:10732
- C:\Windows\System\KTgtZqV.exe
  C:\Windows\System\KTgtZqV.exe
  2⤵
  PID:10776
- C:\Windows\System\hKTRoPl.exe
  C:\Windows\System\hKTRoPl.exe
  2⤵
  PID:10832
- C:\Windows\System\VryMTuN.exe
  C:\Windows\System\VryMTuN.exe
  2⤵
  PID:10868
- C:\Windows\System\lhpinUT.exe
  C:\Windows\System\lhpinUT.exe
  2⤵
  PID:10964
- C:\Windows\System\RRODgiU.exe
  C:\Windows\System\RRODgiU.exe
  2⤵
  PID:11024
- C:\Windows\System\LghqtTO.exe
  C:\Windows\System\LghqtTO.exe
  2⤵
  PID:11120
- C:\Windows\System\ZQOIpqF.exe
  C:\Windows\System\ZQOIpqF.exe
  2⤵
  PID:11180
- C:\Windows\System\lllLIwg.exe
  C:\Windows\System\lllLIwg.exe
  2⤵
  PID:9980
- C:\Windows\System\tBhTiYa.exe
  C:\Windows\System\tBhTiYa.exe
  2⤵
  PID:9668
- C:\Windows\System\AirCPza.exe
  C:\Windows\System\AirCPza.exe
  2⤵
  PID:10488
- C:\Windows\System\SvKtqSb.exe
  C:\Windows\System\SvKtqSb.exe
  2⤵
  PID:10636
- C:\Windows\System\OvWUVlz.exe
  C:\Windows\System\OvWUVlz.exe
  2⤵
  PID:10768
- C:\Windows\System\YHEkPFM.exe
  C:\Windows\System\YHEkPFM.exe
  2⤵
  PID:10852
- C:\Windows\System\VJLyQnv.exe
  C:\Windows\System\VJLyQnv.exe
  2⤵
  PID:11036
- C:\Windows\System\azeYiEv.exe
  C:\Windows\System\azeYiEv.exe
  2⤵
  PID:11232
- C:\Windows\System\UwfKKIc.exe
  C:\Windows\System\UwfKKIc.exe
  2⤵
  PID:10568
- C:\Windows\System\eWUjTnK.exe
  C:\Windows\System\eWUjTnK.exe
  2⤵
  PID:10956
- C:\Windows\System\cUZaErw.exe
  C:\Windows\System\cUZaErw.exe
  2⤵
  PID:11260
- C:\Windows\System\lThnSMj.exe
  C:\Windows\System\lThnSMj.exe
  2⤵
  PID:10796
- C:\Windows\System\eOhTqQA.exe
  C:\Windows\System\eOhTqQA.exe
  2⤵
  PID:11280
- C:\Windows\System\fenHUGj.exe
  C:\Windows\System\fenHUGj.exe
  2⤵
  PID:11308
- C:\Windows\System\qfpCeES.exe
  C:\Windows\System\qfpCeES.exe
  2⤵
  PID:11324
- C:\Windows\System\TmSQwuZ.exe
  C:\Windows\System\TmSQwuZ.exe
  2⤵
  PID:11364
- C:\Windows\System\uLCNBVm.exe
  C:\Windows\System\uLCNBVm.exe
  2⤵
  PID:11392
- C:\Windows\System\xjPnoTL.exe
  C:\Windows\System\xjPnoTL.exe
  2⤵
  PID:11408
- C:\Windows\System\lCfFuUl.exe
  C:\Windows\System\lCfFuUl.exe
  2⤵
  PID:11436
- C:\Windows\System\MVlcYhz.exe
  C:\Windows\System\MVlcYhz.exe
  2⤵
  PID:11452
- C:\Windows\System\DdHcLgL.exe
  C:\Windows\System\DdHcLgL.exe
  2⤵
  PID:11504
- C:\Windows\System\eggifPq.exe
  C:\Windows\System\eggifPq.exe
  2⤵
  PID:11532
- C:\Windows\System\XyWJBMb.exe
  C:\Windows\System\XyWJBMb.exe
  2⤵
  PID:11552
- C:\Windows\System\aTTQQfg.exe
  C:\Windows\System\aTTQQfg.exe
  2⤵
  PID:11588
- C:\Windows\System\BJriPML.exe
  C:\Windows\System\BJriPML.exe
  2⤵
  PID:11616
- C:\Windows\System\WobZjnX.exe
  C:\Windows\System\WobZjnX.exe
  2⤵
  PID:11644
- C:\Windows\System\wGErUfO.exe
  C:\Windows\System\wGErUfO.exe
  2⤵
  PID:11672
- C:\Windows\System\DICBlmR.exe
  C:\Windows\System\DICBlmR.exe
  2⤵
  PID:11700
- C:\Windows\System\qbByebC.exe
  C:\Windows\System\qbByebC.exe
  2⤵
  PID:11728
- C:\Windows\System\cwVlnXV.exe
  C:\Windows\System\cwVlnXV.exe
  2⤵
  PID:11756
- C:\Windows\System\jsSzCaG.exe
  C:\Windows\System\jsSzCaG.exe
  2⤵
  PID:11784
- C:\Windows\System\XGOBvXu.exe
  C:\Windows\System\XGOBvXu.exe
  2⤵
  PID:11812
- C:\Windows\System\TGiGnhs.exe
  C:\Windows\System\TGiGnhs.exe
  2⤵
  PID:11828
- C:\Windows\System\jCmXqOw.exe
  C:\Windows\System\jCmXqOw.exe
  2⤵
  PID:11844
- C:\Windows\System\gmIGDCa.exe
  C:\Windows\System\gmIGDCa.exe
  2⤵
  PID:11884
- C:\Windows\System\ztfIVhk.exe
  C:\Windows\System\ztfIVhk.exe
  2⤵
  PID:11916
- C:\Windows\System\pzixWCY.exe
  C:\Windows\System\pzixWCY.exe
  2⤵
  PID:11952
- C:\Windows\System\JMWOXHH.exe
  C:\Windows\System\JMWOXHH.exe
  2⤵
  PID:11980
- C:\Windows\System\imKvrTP.exe
  C:\Windows\System\imKvrTP.exe
  2⤵
  PID:12008
- C:\Windows\System\NSSZSDC.exe
  C:\Windows\System\NSSZSDC.exe
  2⤵
  PID:12036
- C:\Windows\System\RwIVKyA.exe
  C:\Windows\System\RwIVKyA.exe
  2⤵
  PID:12064
- C:\Windows\System\PpsHfcx.exe
  C:\Windows\System\PpsHfcx.exe
  2⤵
  PID:12080
- C:\Windows\System\YtOWrSg.exe
  C:\Windows\System\YtOWrSg.exe
  2⤵
  PID:12108
- C:\Windows\System\UnRwqMK.exe
  C:\Windows\System\UnRwqMK.exe
  2⤵
  PID:12140
- C:\Windows\System\PkyQnTo.exe
  C:\Windows\System\PkyQnTo.exe
  2⤵
  PID:12180
- C:\Windows\System\qjIiVri.exe
  C:\Windows\System\qjIiVri.exe
  2⤵
  PID:12196
- C:\Windows\System\jXcIeQI.exe
  C:\Windows\System\jXcIeQI.exe
  2⤵
  PID:12224
- C:\Windows\System\stNrGoV.exe
  C:\Windows\System\stNrGoV.exe
  2⤵
  PID:12252
- C:\Windows\System\FjGrbXR.exe
  C:\Windows\System\FjGrbXR.exe
  2⤵
  PID:12280
- C:\Windows\System\GHVrtCi.exe
  C:\Windows\System\GHVrtCi.exe
  2⤵
  PID:11300
- C:\Windows\System\IAWbASr.exe
  C:\Windows\System\IAWbASr.exe
  2⤵
  PID:11360
- C:\Windows\System\ieCnbcF.exe
  C:\Windows\System\ieCnbcF.exe
  2⤵
  PID:11420
- C:\Windows\System\oYhLRJi.exe
  C:\Windows\System\oYhLRJi.exe
  2⤵
  PID:11548
- C:\Windows\System\IyFpdPH.exe
  C:\Windows\System\IyFpdPH.exe
  2⤵
  PID:11584
- C:\Windows\System\ixcykEK.exe
  C:\Windows\System\ixcykEK.exe
  2⤵
  PID:11656
- C:\Windows\System\XwaRwJt.exe
  C:\Windows\System\XwaRwJt.exe
  2⤵
  PID:11712
- C:\Windows\System\JGIeZIi.exe
  C:\Windows\System\JGIeZIi.exe
  2⤵
  PID:11768
- C:\Windows\System\tmOaXdc.exe
  C:\Windows\System\tmOaXdc.exe
  2⤵
  PID:11820
- C:\Windows\System\dttWHij.exe
  C:\Windows\System\dttWHij.exe
  2⤵
  PID:11872
- C:\Windows\System\BSkMOZG.exe
  C:\Windows\System\BSkMOZG.exe
  2⤵
  PID:11972
- C:\Windows\System\OkKkISt.exe
  C:\Windows\System\OkKkISt.exe
  2⤵
  PID:12024
- C:\Windows\System\YYSYCgP.exe
  C:\Windows\System\YYSYCgP.exe
  2⤵
  PID:12048
- C:\Windows\System\ngHXDTD.exe
  C:\Windows\System\ngHXDTD.exe
  2⤵
  PID:12124
- C:\Windows\System\FEougSI.exe
  C:\Windows\System\FEougSI.exe
  2⤵
  PID:12216
- C:\Windows\System\WNkrCWh.exe
  C:\Windows\System\WNkrCWh.exe
  2⤵
  PID:12264
- C:\Windows\System\PaUyOdL.exe
  C:\Windows\System\PaUyOdL.exe
  2⤵
  PID:11348
- C:\Windows\System\XfVLMEc.exe
  C:\Windows\System\XfVLMEc.exe
  2⤵
  PID:11500
- C:\Windows\System\inbIfvp.exe
  C:\Windows\System\inbIfvp.exe
  2⤵
  PID:11628
- C:\Windows\System\bsJsTPM.exe
  C:\Windows\System\bsJsTPM.exe
  2⤵
  PID:10976
- C:\Windows\System\onGXBeZ.exe
  C:\Windows\System\onGXBeZ.exe
  2⤵
  PID:11892
- C:\Windows\System\oDDCrSi.exe
  C:\Windows\System\oDDCrSi.exe
  2⤵
  PID:11992
- C:\Windows\System\LkDsAjq.exe
  C:\Windows\System\LkDsAjq.exe
  2⤵
  PID:12188
- C:\Windows\System\IRCAEbJ.exe
  C:\Windows\System\IRCAEbJ.exe
  2⤵
  PID:11432
- C:\Windows\System\UDtOcjS.exe
  C:\Windows\System\UDtOcjS.exe
  2⤵
  PID:11860
- C:\Windows\System\gBYhjRf.exe
  C:\Windows\System\gBYhjRf.exe
  2⤵
  PID:11164
- C:\Windows\System\kWrEktp.exe
  C:\Windows\System\kWrEktp.exe
  2⤵
  PID:11696
- C:\Windows\System\GCJLNuq.exe
  C:\Windows\System\GCJLNuq.exe
  2⤵
  PID:12308
- C:\Windows\System\vjhdHBo.exe
  C:\Windows\System\vjhdHBo.exe
  2⤵
  PID:12324
- C:\Windows\System\DEOkZza.exe
  C:\Windows\System\DEOkZza.exe
  2⤵
  PID:12352
- C:\Windows\System\bZIRfnV.exe
  C:\Windows\System\bZIRfnV.exe
  2⤵
  PID:12384
- C:\Windows\System\SfKBKZP.exe
  C:\Windows\System\SfKBKZP.exe
  2⤵
  PID:12408
- C:\Windows\System\ooopknv.exe
  C:\Windows\System\ooopknv.exe
  2⤵
  PID:12424
- C:\Windows\System\BBDkEmy.exe
  C:\Windows\System\BBDkEmy.exe
  2⤵
  PID:12452
- C:\Windows\System\hlubwkN.exe
  C:\Windows\System\hlubwkN.exe
  2⤵
  PID:12488
- C:\Windows\System\RWQhLAy.exe
  C:\Windows\System\RWQhLAy.exe
  2⤵
  PID:12532
- C:\Windows\System\gcFQypG.exe
  C:\Windows\System\gcFQypG.exe
  2⤵
  PID:12560
- C:\Windows\System\MGCeuom.exe
  C:\Windows\System\MGCeuom.exe
  2⤵
  PID:12588
- C:\Windows\System\RKYaVFK.exe
  C:\Windows\System\RKYaVFK.exe
  2⤵
  PID:12616
- C:\Windows\System\GBpEQcb.exe
  C:\Windows\System\GBpEQcb.exe
  2⤵
  PID:12644
- C:\Windows\System\uOjQeSy.exe
  C:\Windows\System\uOjQeSy.exe
  2⤵
  PID:12660
- C:\Windows\System\dlCFevt.exe
  C:\Windows\System\dlCFevt.exe
  2⤵
  PID:12688
- C:\Windows\System\vZWwkMx.exe
  C:\Windows\System\vZWwkMx.exe
  2⤵
  PID:12716
- C:\Windows\System\qXflyfW.exe
  C:\Windows\System\qXflyfW.exe
  2⤵
  PID:12756
- C:\Windows\System\rRToulr.exe
  C:\Windows\System\rRToulr.exe
  2⤵
  PID:12784
- C:\Windows\System\ALeccGu.exe
  C:\Windows\System\ALeccGu.exe
  2⤵
  PID:12800
- C:\Windows\System\vaDjTHp.exe
  C:\Windows\System\vaDjTHp.exe
  2⤵
  PID:12832
- C:\Windows\System\oRANJyM.exe
  C:\Windows\System\oRANJyM.exe
  2⤵
  PID:12872
- C:\Windows\System\nIWHJWH.exe
  C:\Windows\System\nIWHJWH.exe
  2⤵
  PID:12900
- C:\Windows\System\jNYhBeM.exe
  C:\Windows\System\jNYhBeM.exe
  2⤵
  PID:12916
- C:\Windows\System\YlQgwkf.exe
  C:\Windows\System\YlQgwkf.exe
  2⤵
  PID:12944
- C:\Windows\System\yTfoyTk.exe
  C:\Windows\System\yTfoyTk.exe
  2⤵
  PID:12984
- C:\Windows\System\jIgWztp.exe
  C:\Windows\System\jIgWztp.exe
  2⤵
  PID:13000
- C:\Windows\System\cpbVBJE.exe
  C:\Windows\System\cpbVBJE.exe
  2⤵
  PID:13028
- C:\Windows\System\pNZmjkH.exe
  C:\Windows\System\pNZmjkH.exe
  2⤵
  PID:13060
- C:\Windows\System\mtXgviq.exe
  C:\Windows\System\mtXgviq.exe
  2⤵
  PID:13088
- C:\Windows\System\OJkaGoV.exe
  C:\Windows\System\OJkaGoV.exe
  2⤵
  PID:13120
- C:\Windows\System\VutdcZU.exe
  C:\Windows\System\VutdcZU.exe
  2⤵
  PID:13140
- C:\Windows\System\KcUCxoL.exe
  C:\Windows\System\KcUCxoL.exe
  2⤵
  PID:13160
- C:\Windows\System\FlyphYg.exe
  C:\Windows\System\FlyphYg.exe
  2⤵
  PID:13196
- C:\Windows\System\hXUTwZS.exe
  C:\Windows\System\hXUTwZS.exe
  2⤵
  PID:13224
- C:\Windows\System\AOXqmXM.exe
  C:\Windows\System\AOXqmXM.exe
  2⤵
  PID:13252
- C:\Windows\System\veKcGZB.exe
  C:\Windows\System\veKcGZB.exe
  2⤵
  PID:13292
- C:\Windows\System\EiEeMqN.exe
  C:\Windows\System\EiEeMqN.exe
  2⤵
  PID:12300
- C:\Windows\System\DRCTVsb.exe
  C:\Windows\System\DRCTVsb.exe
  2⤵
  PID:12320
- C:\Windows\System\shwcSHb.exe
  C:\Windows\System\shwcSHb.exe
  2⤵
  PID:12392
- C:\Windows\System\JBfGBEr.exe
  C:\Windows\System\JBfGBEr.exe
  2⤵
  PID:12436
- C:\Windows\System\OoZLWah.exe
  C:\Windows\System\OoZLWah.exe
  2⤵
  PID:12516
- C:\Windows\System\XBRkySV.exe
  C:\Windows\System\XBRkySV.exe
  2⤵
  PID:12576
- C:\Windows\System\NxgZRpC.exe
  C:\Windows\System\NxgZRpC.exe
  2⤵
  PID:12652
- C:\Windows\System\UtcgAtG.exe
  C:\Windows\System\UtcgAtG.exe
  2⤵
  PID:12744
- C:\Windows\System\YCVslhS.exe
  C:\Windows\System\YCVslhS.exe
  2⤵
  PID:12796
- C:\Windows\System\hHRdQvr.exe
  C:\Windows\System\hHRdQvr.exe
  2⤵
  PID:12860
- C:\Windows\System\cpvoPav.exe
  C:\Windows\System\cpvoPav.exe
  2⤵
  PID:12884
- C:\Windows\System\YRpxKGq.exe
  C:\Windows\System\YRpxKGq.exe
  2⤵
  PID:12956
- C:\Windows\System\IpQFvdw.exe
  C:\Windows\System\IpQFvdw.exe
  2⤵
  PID:13048
- C:\Windows\System\BMxdNNM.exe
  C:\Windows\System\BMxdNNM.exe
  2⤵
  PID:13112
- C:\Windows\System\sGXsyvI.exe
  C:\Windows\System\sGXsyvI.exe
  2⤵
  PID:13188
- C:\Windows\System\JTPcOSf.exe
  C:\Windows\System\JTPcOSf.exe
  2⤵
  PID:13280
- C:\Windows\System\tWoAcxU.exe
  C:\Windows\System\tWoAcxU.exe
  2⤵
  PID:12316
- C:\Windows\System\qFxbwPk.exe
  C:\Windows\System\qFxbwPk.exe
  2⤵
  PID:12400
- C:\Windows\System\yQzEFTE.exe
  C:\Windows\System\yQzEFTE.exe
  2⤵
  PID:12632
- C:\Windows\System\RvJIlDZ.exe
  C:\Windows\System\RvJIlDZ.exe
  2⤵
  PID:12700
- C:\Windows\System\gTdTTYF.exe
  C:\Windows\System\gTdTTYF.exe
  2⤵
  PID:12772
- C:\Windows\System\ngbHfRv.exe
  C:\Windows\System\ngbHfRv.exe
  2⤵
  PID:13020
- C:\Windows\System\gXZQEOo.exe
  C:\Windows\System\gXZQEOo.exe
  2⤵
  PID:13148
- C:\Windows\System\JUawpmV.exe
  C:\Windows\System\JUawpmV.exe
  2⤵
  PID:13232
- C:\Windows\System\iulPkYb.exe
  C:\Windows\System\iulPkYb.exe
  2⤵
  PID:13308
- C:\Windows\System\bXdFNbd.exe
  C:\Windows\System\bXdFNbd.exe
  2⤵
  PID:12932
- C:\Windows\System\GuzUDdU.exe
  C:\Windows\System\GuzUDdU.exe
  2⤵
  PID:13076
- C:\Windows\System\uxcpvpx.exe
  C:\Windows\System\uxcpvpx.exe
  2⤵
  PID:12468
- C:\Windows\System\mpCRrUN.exe
  C:\Windows\System\mpCRrUN.exe
  2⤵
  PID:13332
- C:\Windows\System\xVatbSH.exe
  C:\Windows\System\xVatbSH.exe
  2⤵
  PID:13368
- C:\Windows\System\UqQiGbx.exe
  C:\Windows\System\UqQiGbx.exe
  2⤵
  PID:13396
- C:\Windows\System\aCIlwQR.exe
  C:\Windows\System\aCIlwQR.exe
  2⤵
  PID:13424
- C:\Windows\System\AIdKYjz.exe
  C:\Windows\System\AIdKYjz.exe
  2⤵
  PID:13452
- C:\Windows\System\ryfCTnR.exe
  C:\Windows\System\ryfCTnR.exe
  2⤵
  PID:13480
- C:\Windows\System\kNLXDFU.exe
  C:\Windows\System\kNLXDFU.exe
  2⤵
  PID:13508
- C:\Windows\System\OMaCnBI.exe
  C:\Windows\System\OMaCnBI.exe
  2⤵
  PID:13528
- C:\Windows\System\MSjZFZW.exe
  C:\Windows\System\MSjZFZW.exe
  2⤵
  PID:13552
- C:\Windows\System\wXBsiNQ.exe
  C:\Windows\System\wXBsiNQ.exe
  2⤵
  PID:13572
- C:\Windows\System\ezrfyPw.exe
  C:\Windows\System\ezrfyPw.exe
  2⤵
  PID:13600
- C:\Windows\System\UPazUkh.exe
  C:\Windows\System\UPazUkh.exe
  2⤵
  PID:13628
- C:\Windows\System\uNHiivA.exe
  C:\Windows\System\uNHiivA.exe
  2⤵
  PID:13660
- C:\Windows\System\WeJLYNU.exe
  C:\Windows\System\WeJLYNU.exe
  2⤵
  PID:13704
- C:\Windows\System\xdQDMMd.exe
  C:\Windows\System\xdQDMMd.exe
  2⤵
  PID:13732
- C:\Windows\System\SupHkYD.exe
  C:\Windows\System\SupHkYD.exe
  2⤵
  PID:13760
- C:\Windows\System\uOWgIQG.exe
  C:\Windows\System\uOWgIQG.exe
  2⤵
  PID:13788
- C:\Windows\System\YvhvZNS.exe
  C:\Windows\System\YvhvZNS.exe
  2⤵
  PID:13812
- C:\Windows\System\kYhMNGv.exe
  C:\Windows\System\kYhMNGv.exe
  2⤵
  PID:13832
- C:\Windows\System\AHNQqvr.exe
  C:\Windows\System\AHNQqvr.exe
  2⤵
  PID:13860
- C:\Windows\System\jUpcsoe.exe
  C:\Windows\System\jUpcsoe.exe
  2⤵
  PID:13888
- C:\Windows\System\NgwKbSC.exe
  C:\Windows\System\NgwKbSC.exe
  2⤵
  PID:13904
- C:\Windows\System\wosdGED.exe
  C:\Windows\System\wosdGED.exe
  2⤵
  PID:13936
- C:\Windows\System\sSlpwcz.exe
  C:\Windows\System\sSlpwcz.exe
  2⤵
  PID:13972
- C:\Windows\System\QBufMdB.exe
  C:\Windows\System\QBufMdB.exe
  2⤵
  PID:14012
- C:\Windows\System\vBVCbRQ.exe
  C:\Windows\System\vBVCbRQ.exe
  2⤵
  PID:14036
- C:\Windows\System\auRFRuY.exe
  C:\Windows\System\auRFRuY.exe
  2⤵
  PID:14056
- C:\Windows\System\ECUnHpr.exe
  C:\Windows\System\ECUnHpr.exe
  2⤵
  PID:14076
- C:\Windows\System\xqaQYUc.exe
  C:\Windows\System\xqaQYUc.exe
  2⤵
  PID:14100
- C:\Windows\System\JwbbkLM.exe
  C:\Windows\System\JwbbkLM.exe
  2⤵
  PID:14152
- C:\Windows\System\wPXJOCW.exe
  C:\Windows\System\wPXJOCW.exe
  2⤵
  PID:14172
- C:\Windows\System\jNTOMrJ.exe
  C:\Windows\System\jNTOMrJ.exe
  2⤵
  PID:14200
- C:\Windows\System\wlhiGoU.exe
  C:\Windows\System\wlhiGoU.exe
  2⤵
  PID:14244
- C:\Windows\System\vqHVENY.exe
  C:\Windows\System\vqHVENY.exe
  2⤵
  PID:14272
- C:\Windows\System\GIIjtjr.exe
  C:\Windows\System\GIIjtjr.exe
  2⤵
  PID:14296
- C:\Windows\System\AqlwlmY.exe
  C:\Windows\System\AqlwlmY.exe
  2⤵
  PID:14320
- C:\Windows\System\utFyabj.exe
  C:\Windows\System\utFyabj.exe
  2⤵
  PID:13040
- C:\Windows\System\UQeGnyH.exe
  C:\Windows\System\UQeGnyH.exe
  2⤵
  PID:13360
- C:\Windows\System\iPCSVFY.exe
  C:\Windows\System\iPCSVFY.exe
  2⤵
  PID:13500
- C:\Windows\System\jxzSnmD.exe
  C:\Windows\System\jxzSnmD.exe
  2⤵
  PID:13564
- C:\Windows\System\BLCONeI.exe
  C:\Windows\System\BLCONeI.exe
  2⤵
  PID:13608
- C:\Windows\System\lJtItrj.exe
  C:\Windows\System\lJtItrj.exe
  2⤵
  PID:13652
- C:\Windows\System\ewiDgrn.exe
  C:\Windows\System\ewiDgrn.exe
  2⤵
  PID:13728
- C:\Windows\System\OHTfOie.exe
  C:\Windows\System\OHTfOie.exe
  2⤵
  PID:13780
- C:\Windows\System\pOTndhx.exe
  C:\Windows\System\pOTndhx.exe
  2⤵
  PID:13856
- C:\Windows\System\dbtTzul.exe
  C:\Windows\System\dbtTzul.exe
  2⤵
  PID:13952
- C:\Windows\System\hBlzzVs.exe
  C:\Windows\System\hBlzzVs.exe
  2⤵
  PID:13928
- C:\Windows\System\uMqfjGa.exe
  C:\Windows\System\uMqfjGa.exe
  2⤵
  PID:14020
- C:\Windows\System\jkABxDG.exe
  C:\Windows\System\jkABxDG.exe
  2⤵
  PID:14064
- C:\Windows\System\ibtzgYW.exe
  C:\Windows\System\ibtzgYW.exe
  2⤵
  PID:14124
- C:\Windows\System\Rawkxcg.exe
  C:\Windows\System\Rawkxcg.exe
  2⤵
  PID:14260
- C:\Windows\System\vTJBWua.exe
  C:\Windows\System\vTJBWua.exe
  2⤵
  PID:14328
- C:\Windows\System\MrLyMXx.exe
  C:\Windows\System\MrLyMXx.exe
  2⤵
  PID:13328
- C:\Windows\System\CmMYBdp.exe
  C:\Windows\System\CmMYBdp.exe
  2⤵
  PID:13524
- C:\Windows\System\iitSTQe.exe
  C:\Windows\System\iitSTQe.exe
  2⤵
  PID:13648
- C:\Windows\System\OMWuTsa.exe
  C:\Windows\System\OMWuTsa.exe
  2⤵
  PID:13848
- C:\Windows\System\ONrRXGl.exe
  C:\Windows\System\ONrRXGl.exe
  2⤵
  PID:13920
- C:\Windows\System\cEkUlJT.exe
  C:\Windows\System\cEkUlJT.exe
  2⤵
  PID:14188
- C:\Windows\System\gtwuIuf.exe
  C:\Windows\System\gtwuIuf.exe
  2⤵
  PID:14312
- C:\Windows\System\buzyIQr.exe
  C:\Windows\System\buzyIQr.exe
  2⤵
  PID:13560
- C:\Windows\System\PvjAwLf.exe
  C:\Windows\System\PvjAwLf.exe
  2⤵
  PID:14000
- C:\Windows\System\bFmiomx.exe
  C:\Windows\System\bFmiomx.exe
  2⤵
  PID:14116
- C:\Windows\System\PzVEzrX.exe
  C:\Windows\System\PzVEzrX.exe
  2⤵
  PID:13720
- C:\Windows\System\OQBTnWO.exe
  C:\Windows\System\OQBTnWO.exe
  2⤵
  PID:14348
- C:\Windows\System\TaaXLzH.exe
  C:\Windows\System\TaaXLzH.exe
  2⤵
  PID:14368
- C:\Windows\System\izvtHFY.exe
  C:\Windows\System\izvtHFY.exe
  2⤵
  PID:14396
- C:\Windows\System\zzQOyiI.exe
  C:\Windows\System\zzQOyiI.exe
  2⤵
  PID:14424
- C:\Windows\System\DBuNclE.exe
  C:\Windows\System\DBuNclE.exe
  2⤵
  PID:14452
- C:\Windows\System\xFQhGEj.exe
  C:\Windows\System\xFQhGEj.exe
  2⤵
  PID:14492
- C:\Windows\System\HrHCtzc.exe
  C:\Windows\System\HrHCtzc.exe
  2⤵
  PID:14520
- C:\Windows\System\pkbsWTQ.exe
  C:\Windows\System\pkbsWTQ.exe
  2⤵
  PID:14536
- C:\Windows\System\FIyTkkE.exe
  C:\Windows\System\FIyTkkE.exe
  2⤵
  PID:14556
- C:\Windows\System\jwvkyON.exe
  C:\Windows\System\jwvkyON.exe
  2⤵
  PID:14584
- C:\Windows\System\jHhwfov.exe
  C:\Windows\System\jHhwfov.exe
  2⤵
  PID:14632
- C:\Windows\System\pvtWxbf.exe
  C:\Windows\System\pvtWxbf.exe
  2⤵
  PID:14660
- C:\Windows\System\FPKwubb.exe
  C:\Windows\System\FPKwubb.exe
  2⤵
  PID:14688
- C:\Windows\System\VdEmYgk.exe
  C:\Windows\System\VdEmYgk.exe
  2⤵
  PID:14716
- C:\Windows\System\rdJFBHS.exe
  C:\Windows\System\rdJFBHS.exe
  2⤵
  PID:14732
- C:\Windows\System\bNBXmMr.exe
  C:\Windows\System\bNBXmMr.exe
  2⤵
  PID:14760
- C:\Windows\System\zfHgZPX.exe
  C:\Windows\System\zfHgZPX.exe
  2⤵
  PID:14788
- C:\Windows\System\XmSJxgG.exe
  C:\Windows\System\XmSJxgG.exe
  2⤵
  PID:14804
- C:\Windows\System\ntWYgLL.exe
  C:\Windows\System\ntWYgLL.exe
  2⤵
  PID:14832
- C:\Windows\System\anxnFnL.exe
  C:\Windows\System\anxnFnL.exe
  2⤵
  PID:14884
- C:\Windows\System\eWdNzDm.exe
  C:\Windows\System\eWdNzDm.exe
  2⤵
  PID:14912
- C:\Windows\System\ASyNwlp.exe
  C:\Windows\System\ASyNwlp.exe
  2⤵
  PID:14940
- C:\Windows\System\vKAUDmd.exe
  C:\Windows\System\vKAUDmd.exe
  2⤵
  PID:14956
- C:\Windows\System\kEHCVkD.exe
  C:\Windows\System\kEHCVkD.exe
  2⤵
  PID:14988
- C:\Windows\System\PWKbZDh.exe
  C:\Windows\System\PWKbZDh.exe
  2⤵
  PID:15012
- C:\Windows\System\TiXUIvt.exe
  C:\Windows\System\TiXUIvt.exe
  2⤵
  PID:15052
- C:\Windows\System\CBmsIrB.exe
  C:\Windows\System\CBmsIrB.exe
  2⤵
  PID:15068
- C:\Windows\System\IRlUBwQ.exe
  C:\Windows\System\IRlUBwQ.exe
  2⤵
  PID:15100
- C:\Windows\System\xxqndlr.exe
  C:\Windows\System\xxqndlr.exe
  2⤵
  PID:15128
- C:\Windows\System\bPEpDBB.exe
  C:\Windows\System\bPEpDBB.exe
  2⤵
  PID:15156
- C:\Windows\System\VxzMcnH.exe
  C:\Windows\System\VxzMcnH.exe
  2⤵
  PID:15180
- C:\Windows\System\qoJyxxm.exe
  C:\Windows\System\qoJyxxm.exe
  2⤵
  PID:15208
- C:\Windows\System\jLBLEkZ.exe
  C:\Windows\System\jLBLEkZ.exe
  2⤵
  PID:15236
- C:\Windows\System\PrxxGVs.exe
  C:\Windows\System\PrxxGVs.exe
  2⤵
  PID:15276
- C:\Windows\System\fKmZRbL.exe
  C:\Windows\System\fKmZRbL.exe
  2⤵
  PID:15304
- C:\Windows\System\BLnbeSm.exe
  C:\Windows\System\BLnbeSm.exe
  2⤵
  PID:15320
- C:\Windows\System\EguDegw.exe
  C:\Windows\System\EguDegw.exe
  2⤵
  PID:15340
- C:\Windows\System\qsGPpuT.exe
  C:\Windows\System\qsGPpuT.exe
  2⤵
  PID:14344
- C:\Windows\System\LiiAsoM.exe
  C:\Windows\System\LiiAsoM.exe
  2⤵
  PID:14392
- C:\Windows\System\zUDlRqn.exe
  C:\Windows\System\zUDlRqn.exe
  2⤵
  PID:14480
- C:\Windows\System\TsjvuDA.exe
  C:\Windows\System\TsjvuDA.exe
  2⤵
  PID:14512
- C:\Windows\System\hYFhcrv.exe
  C:\Windows\System\hYFhcrv.exe
  2⤵
  PID:14652
- C:\Windows\System\hkpZczI.exe
  C:\Windows\System\hkpZczI.exe
  2⤵
  PID:14676
- C:\Windows\System\fcRUqRX.exe
  C:\Windows\System\fcRUqRX.exe
  2⤵
  PID:14748
- C:\Windows\System\hfIRbbe.exe
  C:\Windows\System\hfIRbbe.exe
  2⤵
  PID:14828
- C:\Windows\System\dCwDFvJ.exe
  C:\Windows\System\dCwDFvJ.exe
  2⤵
  PID:14844
- C:\Windows\System\qooRRJX.exe
  C:\Windows\System\qooRRJX.exe
  2⤵
  PID:14924
- C:\Windows\System\tdSrEeH.exe
  C:\Windows\System\tdSrEeH.exe
  2⤵
  PID:14980
- C:\Windows\System\fMWGszh.exe
  C:\Windows\System\fMWGszh.exe
  2⤵
  PID:15084
- C:\Windows\System\rKdklqT.exe
  C:\Windows\System\rKdklqT.exe
  2⤵
  PID:15152
- C:\Windows\System\sbovcxq.exe
  C:\Windows\System\sbovcxq.exe
  2⤵
  PID:15200
- C:\Windows\System\XonSqck.exe
  C:\Windows\System\XonSqck.exe
  2⤵
  PID:15232
- C:\Windows\System\NywQpCj.exe
  C:\Windows\System\NywQpCj.exe
  2⤵
  PID:15312
- C:\Windows\System\JzWFMvD.exe
  C:\Windows\System\JzWFMvD.exe
  2⤵
  PID:13392
- C:\Windows\System\bhYLwrN.exe
  C:\Windows\System\bhYLwrN.exe
  2⤵
  PID:14444
- C:\Windows\System\aHeaOwJ.exe
  C:\Windows\System\aHeaOwJ.exe
  2⤵
  PID:14624
- C:\Windows\System\uEvMWgp.exe
  C:\Windows\System\uEvMWgp.exe
  2⤵
  PID:14780
- C:\Windows\System\lUOmwEk.exe
  C:\Windows\System\lUOmwEk.exe
  2⤵
  PID:15064
- C:\Windows\System\YpxrAUh.exe
  C:\Windows\System\YpxrAUh.exe
  2⤵
  PID:14088
- C:\Windows\System\KtRDjdZ.exe
  C:\Windows\System\KtRDjdZ.exe
  2⤵
  PID:15176
- C:\Windows\System\WChHGPw.exe
  C:\Windows\System\WChHGPw.exe
  2⤵
  PID:14644
- C:\Windows\System\fQFCJFg.exe
  C:\Windows\System\fQFCJFg.exe
  2⤵
  PID:14728
- C:\Windows\System\rBBqNKA.exe
  C:\Windows\System\rBBqNKA.exe
  2⤵
  PID:15204
- C:\Windows\System\yAjikQn.exe
  C:\Windows\System\yAjikQn.exe
  2⤵
  PID:15356
- C:\Windows\System\tgRmPaV.exe
  C:\Windows\System\tgRmPaV.exe
  2⤵
  PID:15372
- C:\Windows\System\pITsmio.exe
  C:\Windows\System\pITsmio.exe
  2⤵
  PID:15400
- C:\Windows\System\WxoHELG.exe
  C:\Windows\System\WxoHELG.exe
  2⤵
  PID:15428
- C:\Windows\System\qRdSleT.exe
  C:\Windows\System\qRdSleT.exe
  2⤵
  PID:15456
- C:\Windows\System\kqpkuWX.exe
  C:\Windows\System\kqpkuWX.exe
  2⤵
  PID:15484
- C:\Windows\System\FejQhiO.exe
  C:\Windows\System\FejQhiO.exe
  2⤵
  PID:15516
- C:\Windows\System\LuEWpDy.exe
  C:\Windows\System\LuEWpDy.exe
  2⤵
  PID:15544
- C:\Windows\System\eXWiuvu.exe
  C:\Windows\System\eXWiuvu.exe
  2⤵
  PID:15572
- C:\Windows\System\CrpJRen.exe
  C:\Windows\System\CrpJRen.exe
  2⤵
  PID:15600
- C:\Windows\System\PwteyDY.exe
  C:\Windows\System\PwteyDY.exe
  2⤵
  PID:15628
- C:\Windows\System\lWBGYAs.exe
  C:\Windows\System\lWBGYAs.exe
  2⤵
  PID:15644
- C:\Windows\System\YRCNCvM.exe
  C:\Windows\System\YRCNCvM.exe
  2⤵
  PID:15684
- C:\Windows\System\CdgPrOc.exe
  C:\Windows\System\CdgPrOc.exe
  2⤵
  PID:15712
- C:\Windows\System\uVdzDOg.exe
  C:\Windows\System\uVdzDOg.exe
  2⤵
  PID:15740
- C:\Windows\System\MtWasOM.exe
  C:\Windows\System\MtWasOM.exe
  2⤵
  PID:15768
- C:\Windows\System\cySMxeH.exe
  C:\Windows\System\cySMxeH.exe
  2⤵
  PID:15784
- C:\Windows\System\WlmuWDE.exe
  C:\Windows\System\WlmuWDE.exe
  2⤵
  PID:15800
- C:\Windows\System\FYACQVl.exe
  C:\Windows\System\FYACQVl.exe
  2⤵
  PID:15852
- C:\Windows\System\JrLXQzu.exe
  C:\Windows\System\JrLXQzu.exe
  2⤵
  PID:15868
- C:\Windows\System\YwTJHEy.exe
  C:\Windows\System\YwTJHEy.exe
  2⤵
  PID:15908
- C:\Windows\System\EwvYDLv.exe
  C:\Windows\System\EwvYDLv.exe
  2⤵
  PID:15936
- C:\Windows\System\IFjvMAS.exe
  C:\Windows\System\IFjvMAS.exe
  2⤵
  PID:15960
- C:\Windows\System\JrRdmGT.exe
  C:\Windows\System\JrRdmGT.exe
  2⤵
  PID:15980
- C:\Windows\System\TzacoPR.exe
  C:\Windows\System\TzacoPR.exe
  2⤵
  PID:16016
- C:\Windows\System\AnXaSQh.exe
  C:\Windows\System\AnXaSQh.exe
  2⤵
  PID:16036
- C:\Windows\System\uEZhfpk.exe
  C:\Windows\System\uEZhfpk.exe
  2⤵
  PID:16072
- C:\Windows\System\rKeTWvg.exe
  C:\Windows\System\rKeTWvg.exe
  2⤵
  PID:16104
- C:\Windows\System\sCDjbGU.exe
  C:\Windows\System\sCDjbGU.exe
  2⤵
  PID:16132
- C:\Windows\System\OmBKOKL.exe
  C:\Windows\System\OmBKOKL.exe
  2⤵
  PID:16160
- C:\Windows\System\QFCvGHD.exe
  C:\Windows\System\QFCvGHD.exe
  2⤵
  PID:16176
- C:\Windows\System\NkwoHrq.exe
  C:\Windows\System\NkwoHrq.exe
  2⤵
  PID:16216
- C:\Windows\System\ftDwUzH.exe
  C:\Windows\System\ftDwUzH.exe
  2⤵
  PID:16244
- C:\Windows\System\xEYFlvD.exe
  C:\Windows\System\xEYFlvD.exe
  2⤵
  PID:16272
- C:\Windows\System\DvvLwFT.exe
  C:\Windows\System\DvvLwFT.exe
  2⤵
  PID:16308
- C:\Windows\System\iedNuoc.exe
  C:\Windows\System\iedNuoc.exe
  2⤵
  PID:16336
- C:\Windows\System\MFDGquY.exe
  C:\Windows\System\MFDGquY.exe
  2⤵
  PID:16364
- C:\Windows\System\ecsyNFm.exe
  C:\Windows\System\ecsyNFm.exe
  2⤵
  PID:14968
- C:\Windows\System\BbzxIgk.exe
  C:\Windows\System\BbzxIgk.exe
  2⤵
  PID:15440
- C:\Windows\System\hmRBjiH.exe
  C:\Windows\System\hmRBjiH.exe
  2⤵
  PID:15500
- C:\Windows\System\iGIeBJQ.exe
  C:\Windows\System\iGIeBJQ.exe
  2⤵
  PID:15560
- C:\Windows\System\eQGtJpT.exe
  C:\Windows\System\eQGtJpT.exe
  2⤵
  PID:15620
- C:\Windows\System\VDCutgS.exe
  C:\Windows\System\VDCutgS.exe
  2⤵
  PID:15704
- C:\Windows\System\ckUfgwS.exe
  C:\Windows\System\ckUfgwS.exe
  2⤵
  PID:15764
- C:\Windows\System\MbyVOXD.exe
  C:\Windows\System\MbyVOXD.exe
  2⤵
  PID:15796
- C:\Windows\System\oeyWLoJ.exe
  C:\Windows\System\oeyWLoJ.exe
  2⤵
  PID:15900
- C:\Windows\System\rCdBCbm.exe
  C:\Windows\System\rCdBCbm.exe
  2⤵
  PID:15944
- C:\Windows\System\UUkduIN.exe
  C:\Windows\System\UUkduIN.exe
  2⤵
  PID:15992
- C:\Windows\System\jWfUmZT.exe
  C:\Windows\System\jWfUmZT.exe
  2⤵
  PID:16088
- C:\Windows\System\GzCaZbl.exe
  C:\Windows\System\GzCaZbl.exe
  2⤵
  PID:16124
- C:\Windows\System\bVgGwlM.exe
  C:\Windows\System\bVgGwlM.exe
  2⤵
  PID:16204
- C:\Windows\System\SHKQdQT.exe
  C:\Windows\System\SHKQdQT.exe
  2⤵
  PID:16300
- C:\Windows\System\VMIoNVz.exe
  C:\Windows\System\VMIoNVz.exe
  2⤵
  PID:16360
- C:\Windows\System\bqkseyN.exe
  C:\Windows\System\bqkseyN.exe
  2⤵
  PID:15472
- C:\Windows\System\gMYaAhC.exe
  C:\Windows\System\gMYaAhC.exe
  2⤵
  PID:15532
- C:\Windows\System\YXCmGVt.exe
  C:\Windows\System\YXCmGVt.exe
  2⤵
  PID:15668
- C:\Windows\System\INHrGdu.exe
  C:\Windows\System\INHrGdu.exe
  2⤵
  PID:15776
- C:\Windows\System\hpvIZCV.exe
  C:\Windows\System\hpvIZCV.exe
  2⤵
  PID:16004
- C:\Windows\System\MOvyZKc.exe
  C:\Windows\System\MOvyZKc.exe
  2⤵
  PID:16080
- C:\Windows\System\mNFmwhR.exe
  C:\Windows\System\mNFmwhR.exe
  2⤵
  PID:16348
- C:\Windows\System\rYrjcZW.exe
  C:\Windows\System\rYrjcZW.exe
  2⤵
  PID:15680
- C:\Windows\System\VQNkrSm.exe
  C:\Windows\System\VQNkrSm.exe
  2⤵
  PID:15592
- C:\Windows\System\VdjIyIL.exe
  C:\Windows\System\VdjIyIL.exe
  2⤵
  PID:16196
- C:\Windows\System\oDhRxCC.exe
  C:\Windows\System\oDhRxCC.exe
  2⤵
  PID:13476
- C:\Windows\System\UJlYSSB.exe
  C:\Windows\System\UJlYSSB.exe
  2⤵
  PID:15480
- C:\Windows\System\vHVPAkR.exe
  C:\Windows\System\vHVPAkR.exe
  2⤵
  PID:16412
- C:\Windows\System\HxFEcwZ.exe
  C:\Windows\System\HxFEcwZ.exe
  2⤵
  PID:16452
- C:\Windows\System\MDxSejW.exe
  C:\Windows\System\MDxSejW.exe
  2⤵
  PID:16488
- C:\Windows\System\NaoACml.exe
  C:\Windows\System\NaoACml.exe
  2⤵
  PID:16516
- C:\Windows\System\GxWlPLp.exe
  C:\Windows\System\GxWlPLp.exe
  2⤵
  PID:16532
- C:\Windows\System\XrlhNLO.exe
  C:\Windows\System\XrlhNLO.exe
  2⤵
  PID:16568
- C:\Windows\System\BLokrHs.exe
  C:\Windows\System\BLokrHs.exe
  2⤵
  PID:16588
- C:\Windows\System\gzNNeZF.exe
  C:\Windows\System\gzNNeZF.exe
  2⤵
  PID:16620
- C:\Windows\System\jTFwCZL.exe
  C:\Windows\System\jTFwCZL.exe
  2⤵
  PID:16640
- C:\Windows\System\viInYoS.exe
  C:\Windows\System\viInYoS.exe
  2⤵
  PID:16672
- C:\Windows\System\ZqIpqPP.exe
  C:\Windows\System\ZqIpqPP.exe
  2⤵
  PID:16688
- C:\Windows\System\ogLfavS.exe
  C:\Windows\System\ogLfavS.exe
  2⤵
  PID:16708
- C:\Windows\System\XIzRSlR.exe
  C:\Windows\System\XIzRSlR.exe
  2⤵
  PID:16728
- C:\Windows\System\lBWNDDP.exe
  C:\Windows\System\lBWNDDP.exe
  2⤵
  PID:16752
- C:\Windows\System\CERCGZm.exe
  C:\Windows\System\CERCGZm.exe
  2⤵
  PID:16780
- C:\Windows\System\YCHmFSo.exe
  C:\Windows\System\YCHmFSo.exe
  2⤵
  PID:16804
- C:\Windows\System\tKwwIOX.exe
  C:\Windows\System\tKwwIOX.exe
  2⤵
  PID:16828
- C:\Windows\System\TpABjac.exe
  C:\Windows\System\TpABjac.exe
  2⤵
  PID:16872
- C:\Windows\System\aJzyFdC.exe
  C:\Windows\System\aJzyFdC.exe
  2⤵
  PID:16912
- C:\Windows\System\rYarswy.exe
  C:\Windows\System\rYarswy.exe
  2⤵
  PID:16928
- C:\Windows\System\LwyDaAR.exe
  C:\Windows\System\LwyDaAR.exe
  2⤵
  PID:16964
- C:\Windows\System\rVvOtZo.exe
  C:\Windows\System\rVvOtZo.exe
  2⤵
  PID:17020
- C:\Windows\System\xGfKreg.exe
  C:\Windows\System\xGfKreg.exe
  2⤵
  PID:17040
- C:\Windows\System\wLZjfnF.exe
  C:\Windows\System\wLZjfnF.exe
  2⤵
  PID:17064
- C:\Windows\System\cgTCQXm.exe
  C:\Windows\System\cgTCQXm.exe
  2⤵
  PID:17116
- C:\Windows\System\BlNtFLn.exe
  C:\Windows\System\BlNtFLn.exe
  2⤵
  PID:17132
- C:\Windows\System\KGdQiMW.exe
  C:\Windows\System\KGdQiMW.exe
  2⤵
  PID:17184

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AAskzHO.exe

Filesize
1.7MB

MD5
858c7993580bd30d4753bd4cbf16a7e9

SHA1
02102c60b3825c979f8ee06c0eb26df68f0e2923

SHA256
ac35b47185bacfbdd3d144354b27bc9761514fbe41b5109c2c639f8346abe603

SHA512
2be315dffb33dda161219ff20a7fdaaa205084ff3ba3aed47ba610113ab8a8b0a7135a314f7aa4b13213b40488e96b33f1a96ca6926fabca0337d625e48e380e

Download Submit
C:\Windows\System\AstDGUh.exe

Filesize
1.7MB

MD5
39bf3b7b328f31ebef5a4a73139f82d5

SHA1
22d192a910a584825d0dd386745cd77590a9ed3a

SHA256
f5947875bbe896e47f2e254f6828bb50598c4ac045ce0727bece8541f352917a

SHA512
824a8179efbe8413958ebbe00649613668b66f72529d4435aa44028a9673e3f33e571b030cd3e5f63bd6ccec763420e0478c4a4e3803786a2625edc505091815

Download Submit
C:\Windows\System\BLsHLyn.exe

Filesize
1.7MB

MD5
c5e3ae1ca3d9e9423f1e5799dfd2841a

SHA1
59524c62cb01983d632d0138265e886d36828f4e

SHA256
5d6e39a3e7a41c4b01b57856f7bf799585eb967da058a257c08fa82e3a05eec0

SHA512
82e047ad1c1035bbba509e195fa8cabfd6cdbb84db79884b863c8d19e1f5f3a9a06dcbbaf23eebfd56798478f24d7a7af00c4fe4add1fd8a45f7b6dd6d69e608

Download Submit
C:\Windows\System\CXDxfAo.exe

Filesize
1.7MB

MD5
8b92b51d3ed1e01a74241488fe184170

SHA1
8c039e03a11259d0947d982016e765f7306a5e96

SHA256
86e4aab8f2b313062f3a46b9c4f914327ff88d32d53a927bcafed09c7cf871d9

SHA512
1e012a75450993d11a5c81001735b5f89aa415f974ca88243c5726761d892d3c3d1ba22a5f412c3f3b6bf6421ab594e4a745ba47c4c83981d6de8c446cf6565c

Download Submit
C:\Windows\System\CgVpCZr.exe

Filesize
1.7MB

MD5
0cd4321956c7bc5b0777f12909452d7f

SHA1
2f07199729fa85f855c4505bf9ae3ad97ab36a34

SHA256
2adc84aa509c5314d0126f52534395630994b213df057647b45d467eecd026fc

SHA512
1f483bbb0e4e53277c7e28564663a95b687187cf2754606f56d98b0aec84695b3903678cb47b071f28ac2100022c0ff200597633d9a5c6dd0a36319f62844840

Download Submit
C:\Windows\System\IIKCuQt.exe

Filesize
1.7MB

MD5
1f3ed7a63d2277e21b3a274495cd4a4c

SHA1
2879d03d3d93e1a072138f9a26c438a35e7a880b

SHA256
cbab9aab4303cf9046dd36e61d112572b9df3821d6f12b25eb37ad54df53c5d0

SHA512
b4c5dc0b6ad3f971b214de2b1e28090510952cccc20a3e2586cc645eb5013b10a007aae0c1b00cdb4d51d5156f8757a3a4eb53e9236a8ba3360582f3d12a8ca9

Download Submit
C:\Windows\System\IKXQnpH.exe

Filesize
1.7MB

MD5
6f26fdd12465e213bf3e3e6880845cd7

SHA1
a3c96f2f5df87ce056e82e12dae2fea1e3bf5c4f

SHA256
bebbb5e524695e0d2be193018a001416fce3bf75b46b55f4f22fedb36525cb9b

SHA512
d2b3627c410b468a2081549ad88ae852d6088901812727c30f6ef31a65a4da6ac2d0734c755fa2467802646f7997591f855b657ef159a87a4a39054901cbc953

Download Submit
C:\Windows\System\LINSUKd.exe

Filesize
1.7MB

MD5
f3b66e7214bd0cf3787d67db1323c830

SHA1
a858d8093dc1b0843fa2d43c467bc9154c7e824b

SHA256
66d7345520031dfe593e7b40264f7701ffe9c930acbe994ed329751bf69cd13b

SHA512
b5ebe18e2ae4e8014d0dc94eb092633aee405f03bf69b823694d953d7e2e15735aee959c9d80d4bfb7e68e01c58a345904f1f1fe80b6ce9d726b681f702e0927

Download Submit
C:\Windows\System\LKFRqNs.exe

Filesize
1.7MB

MD5
4798ca0fd21aeb8e075fc1370e50b2f3

SHA1
4427146685c4a859b45ef8720e55b147b10c462d

SHA256
f12daf285c20d6cb70d2d9e3bd08d3ce334e93b8454bc7b5b5039c8bc898f559

SHA512
7da5c004b4c6f9d4944ffadcb64bbb0f4df17ffbcbf00e49173423d96cb524aec4fdc61805d006068a5d0ee27547f28f39a965a376dda9f6f01030457fbf5d2b

Download Submit
C:\Windows\System\LTRJpRR.exe

Filesize
1.7MB

MD5
d9afcecdab1e3d5180020e90287da1ca

SHA1
1b5ddfd349dd0ecb261bb533f0bb8b659cf5cdaa

SHA256
11d4f599b0a644c8873adfce61303e9f40013d60c9620f33a3a34e56ea65e868

SHA512
86c294fc152849019fd104e72963254995b230da4f35f2b6e6c9b51452296874ed10de45e517597eca3e47a996a8da0ac928380cd7a26b542056d22a94e97359

Download Submit
C:\Windows\System\NOAWZns.exe

Filesize
1.7MB

MD5
ef7023c9d880decc6d66ba9e3d24e08d

SHA1
0e1c07e63580cad25a6c71b86b93f6a9e7557c73

SHA256
85ea9fa180fd2180f816fc06589d26ed3fd1274437362f9075fad3eec7027510

SHA512
296926b19000be6a15280444212705490cfaeb8327327c2ec7f61525dd083d1d3d8a6d83c5789457988ef369bf427aa945dc292f0220edaaf1401001f032b8ae

Download Submit
C:\Windows\System\NUBoWIZ.exe

Filesize
1.7MB

MD5
74e776dd03645c07e8d1b115af58940c

SHA1
d854c3a6a15b4f4d212595aa9309652429d43787

SHA256
4cd7f4faf9e78a7f8ab7ed6375400eb965d3a84a8a538be81e1539dec9c7523b

SHA512
6f2582d2ef04d145d87146be05ebd83982eda0765bbec81457b47a7b6b26ffdc243bf84ae6f3632087509d15a7ee1dd6653078dfbf134e533737fa90c54c3430

Download Submit
C:\Windows\System\NzWDjgQ.exe

Filesize
1.7MB

MD5
54e58628019b37c9e53d3a7d8d7fb993

SHA1
8422791cbafa338b2fce3c59c05250b9210518e5

SHA256
46444fb6abea1ab63e7b02eb0b0fbdffb7e3f8b8777bcdd0f05bf0618865ecd9

SHA512
2b44707e11ddf0ad9be339f01874e96a20ace3e3661134ebc87389def64e65f1f13e381a0ce849ab1b55c37437250e247b12fa95cbf6788fb9e912c2c0eeb8ff

Download Submit
C:\Windows\System\PiHtxke.exe

Filesize
1.7MB

MD5
b6736ac57500fc71fa61c0a33f3d44f4

SHA1
a42dd857532a301e9499c0e83c7619c8968e551d

SHA256
923be44eaa7db48394d68efcf7cb8932d8156f0b61ddb7d29fab01a3fddd8aba

SHA512
fb3040f62f3550d09942ae2dda029a214deaaf571d6bc7873e967bce09f00442674d78562656e1a1cc8afc7bf82d26be35fb2adc13e48c29a52cbcfa42304176

Download Submit
C:\Windows\System\UMBOcUf.exe

Filesize
1.7MB

MD5
1b0bbb9aafc2b5b1e4dccfe56924d41e

SHA1
77d0a3caa6d43afa213939ac320a5d83d3d04d9c

SHA256
e97e127945a4ad82eda833e7cc545f09d34fbcddff09921cc507a52d5b3dd07f

SHA512
7faa775e330baab46b1ad4257037fc0d28dab087890916c8b24ea585bf1cd35672b660f407b4c29686b47e54660c120f1223eaa07b3b3293214a9cfec2a5e819

Download Submit
C:\Windows\System\WkDqJyl.exe

Filesize
1.7MB

MD5
092690572c1919f9bb87181ef309a8c8

SHA1
2159f57094939f185e37f2c16a504dae58763888

SHA256
e904af01b4b17fce998ad34e75a58ecece7fdae13e6bce63332013d6814aaa45

SHA512
9cb66d798338fc581b24ada8b731c073dd1f5659c1fc41041aea2a4cfa45de635c8bd49d0a05653025605d0f07aac0e459bca41ac46648c5b4ba4e21bf8b4759

Download Submit
C:\Windows\System\XPhKqtN.exe

Filesize
1.7MB

MD5
707cab401cbe6acbcfe0d2b1a0a549c2

SHA1
b3d463e45e8aa1945e041769dcba960e084f407a

SHA256
5934f55d67e860c5ff25d4980115e4311ddbf7f5ce86e3b657eb23292f92d8b2

SHA512
9e44e7e9810f646f952d533c5075a6438e0f95d326239739c448150194f442227a1d77e2aaa72284a28ccb0cb2cc68a8d62a9eff93c4288281a262e99095e8cb

Download Submit
C:\Windows\System\YKMbzuo.exe

Filesize
1.7MB

MD5
44dc4937c566bcdac89536fe40328314

SHA1
c763f8634e6dbf94f64ad4d7f0ecef762b588ed3

SHA256
1a9a3390b80b17a0aad615aea0684dc8d5e07c6c010f28b99a68982ce7e03af5

SHA512
28ec607b520fc971ded6541c0cc34cb71d9b9b0c0f09e5ed0cbff3154ac2e3316f10378287d2849c40cbd807e91ff256b99ffca40cea6415f7fdd7d8d50382fd

Download Submit
C:\Windows\System\bmVrxcR.exe

Filesize
1.7MB

MD5
611fe8d5414b48b429e13f0783d1ab9a

SHA1
c2b250d4c8325b5f94184ad5f7d5177b80b7f925

SHA256
eea5dd9d39851bd3f33015c1e1f72c6d81776207a6ddc102c5a46e29ac264121

SHA512
64bfc6c7907b520b908eaaa60b34eb01f6cc3bfb38981a344b76e9145c480d9ab8cc2a4f84d3fb2f42ee0fbcb086e59ba0b2fb9bdf512266685228f1b3963a24

Download Submit
C:\Windows\System\ezhDQvL.exe

Filesize
1.7MB

MD5
53351f7a92eb295a1f53793a8ed3f9fd

SHA1
8700e7df903eceeda8934de3075305d0e2bca2b3

SHA256
98ac2bd55f6c67bd543078245e74791ae11370336008453e3a5f27396ae06eb3

SHA512
ff4e8582c8967d4ba5225403d4d0734d35c75953faf6038797d728aa7cd5c922079fa605263fbb722bccb123aa1fc13cfe6967ddb1bd7e272c4e21d20d22d629

Download Submit
C:\Windows\System\gromVLa.exe

Filesize
1.7MB

MD5
9d72fa0b5e29abc9b219cf31b3950d38

SHA1
a0b65bd10a1b173870056b33fe40936c4755ccbe

SHA256
d047a8f0f467f071f113e7c1335e944a2cc27f2771ed412d3642e59122a8bb5d

SHA512
1bbb872f69e0e8661c1c97ce6e90d128e6f1dae0686aa79635386c3dca04004c1b1bc4ea67e089f3304a09997533758e7f68c03aa67b4ed09dfe6643b5a770c5

Download Submit
C:\Windows\System\hGwcNsp.exe

Filesize
1.7MB

MD5
c30da681819444f482da5a0ddda5667f

SHA1
5a322316c02b4130c3e3c2ecd659fb31ef92c92d

SHA256
e84301d900201470624c55a33c50559d31f867b1d6c02a091cb415d501a65063

SHA512
fe0d82be0ecc548c7c313f6115927bef0635fadd504e5cb8b8ef5f1eb54cb47c90214990abf58b52ffcd90fc30663066541305cfb5bd6900caecefe98c9d0a54

Download Submit
C:\Windows\System\iLCFeSh.exe

Filesize
1.7MB

MD5
bb7f969b56821b8e00e72d7cbb0a6c0d

SHA1
f0c4c9dc0f0a6579c59c9db20a911abc1b398993

SHA256
4dfd8980a8e691dc04e35601a3a0629c634e78d3c803e80ded3d8d46c67b7cbe

SHA512
fd9d15826dc5c84331fae017795378e17dda6b8992f11e77c56226b4d3cb84f336f71b17053af7df965fc8e7dd572ab85b4d67e43ac71efb06e7470824889681

Download Submit
C:\Windows\System\iTgHplQ.exe

Filesize
1.7MB

MD5
04d1055119dd58080d8520d8bdef87db

SHA1
6b06f186ad6ba0e33e8e2e89e3a125a0fcf17398

SHA256
5a591cb97d6cd6999fbf85c4b56046f617f6b77175d4f438cdcdafd113dcaf35

SHA512
64d8e9f6721c9502e39dca2de3abe8bdc2fb9c729019508d5d0c4e7f29a9a86b6013bed0fec305dde85405f75e266f39645301c377820ddbf22fedb21096933a

Download Submit
C:\Windows\System\ipvDGzQ.exe

Filesize
1.7MB

MD5
e0ee89883f0811a4447c1ceadc683a59

SHA1
d8d65d056119055acc36fb2e3314d9a921191b80

SHA256
7292425099cc44e32e752f1bfb560948dc9aa8914616856a63b587cdfa1c3069

SHA512
c49d0333f4790a370066471aa1be5f85dc986182992d1236fdbfece87ca7cb9746335c2d9ffdabe4004444daa7b33dc4c42e3a8d6602fca00ade5c134bffec3d

Download Submit
C:\Windows\System\nkrDQWZ.exe

Filesize
1.7MB

MD5
dcefcd1c633f46305d14152b0ccb1682

SHA1
fc03cab69c2adfac6c2ead9911bfbe88b4d3d6b7

SHA256
cc63b26147cbb5df0924fa42656231d72ee12e912487e3457615a012dc8f2dd0

SHA512
06b3d5d211613eaa4e04008282ab3f910244b0e015eef50a211d07b27b831ac0eb66f0263e09d199f9d182c02796b5c92b3d3b12f8291c6eb3dc051f27eeb324

Download Submit
C:\Windows\System\oLeXdPa.exe

Filesize
1.7MB

MD5
4590021bc16de0c9bae54f1ff2947f37

SHA1
01dc6a6938227689684f8e4dd8b8acb334fe313d

SHA256
ba70145b6a01044c280a2eeb5a46b5f6720c4559aa95f3b26274f545b03cac4b

SHA512
be7da8bb0a2a1f854641c814d8ed9480a094c6d002ae233614d58be78d7d45d7bd6cab021713e38c6543b9492e35373fc96bc6354d07a294cb92eb91b9a7f39f

Download Submit
C:\Windows\System\qZKhjZJ.exe

Filesize
1.7MB

MD5
ee29ec5d542511a8a69914ee859d9f2d

SHA1
44cb80d978dcd3482cc9aa91e5ed761ce8cc0b06

SHA256
122dc23ad29cf73763968c053190f987bcec436f6b6d28b82f40ff97a2507ab7

SHA512
48a5d53485631a0a21c314c89ee3cdfba7c3fddb86cbe9e779a8e3aaf467a62e9aa6ced09489f23eb9c6d515a3f7b1260bbc201d4cfb3bca47bf33c23fc1cc08

Download Submit
C:\Windows\System\sVtTJEi.exe

Filesize
1.7MB

MD5
53f3a7ae15aee309455b937cbe00f9c5

SHA1
14ad6c2bfa146a40eea82bc545cdec85b9ba86ee

SHA256
a014b81b090bdf4521e473444294181200fbb0deef7792de47c5c07f4aa8b7ff

SHA512
a2b99443bf16f6bf746892bb9706624bddcb4b8c0fd10dfb18634def4c1ad8d16d8681ddd2262beaf6f3539dffd1de3887ed43d30c625baf9940e422c173a6c4

Download Submit
C:\Windows\System\wDoqFPp.exe

Filesize
1.7MB

MD5
f2bdfc4d8b251ad1bca7ed3309f8ddb5

SHA1
080499418cf46f908838b7b88886621ecc0df73d

SHA256
36abcb4830cec29d76c17545f1530b4f59d90293d19d10378a2e38a6e5c9a606

SHA512
012f629b13a3e3ec2f145b80f283ba95c0fc0fb48438494715da7e30fc7c89c99894892dbe61aef0e69af012ca88a94cb47daea6c3f43a4701779b0a2c2f86ca

Download Submit
C:\Windows\System\wewERJn.exe

Filesize
1.7MB

MD5
1df9e8fdd76b0c909a839ffe1cceb10c

SHA1
54f49e49546c35016a4a1517526e1ce44089297d

SHA256
d5344683e22826a46bbc968a36da709d42c8aa2d57dabca23d1c64192db489ba

SHA512
1acf456b418eb48d82759be3b4d66a262a71c247bba8583ec13e5b9756d57823622afcb874b6fa618cd5a3057d63aa022afe33aeb065ba7df983ab461aaf2a66

Download Submit
C:\Windows\System\zPVfVZV.exe

Filesize
1.7MB

MD5
b6514597155427ef1547c10b20e01310

SHA1
c86dbc284cd53e59bb0b85d8fdb907700db4175a

SHA256
a196ab2dcec80c451228c11367711437306e61f02da734747152d11758878805

SHA512
6fd2fe50d54b2c01d8ba974defbd0706b212baf9139f74456e2debbfbfffe90af7bd76663ed7c885f3e958089c5f8d58a11258acae7ece9de1cf1b5089243e14

Download Submit
memory/3124-0-0x000001E3834D0000-0x000001E3834E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads