xmrig | 4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432

Analysis

max time kernel
90s
max time network
142s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 22:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
Size

1.0MB
MD5

1d7cd6a892f29e67f862c876a20448bf
SHA1

0b5fa5b2b5659888df6e3aedfef63806651f2c77
SHA256

4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432
SHA512

2775aa7e60863140ac9b14593f822ad87ccdc794df3b7d1db8e76dec67b4baa2ad86bc9e2dd9fe86db3ebb1112043e6d1bbff6500c705fa798ba738592cfe1ae
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrCw6DyE:GezaTF8FcNkNdfE0pZ9ozttwIRQAt

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b8b-4.dat	xmrig
behavioral2/files/0x000a000000023b92-6.dat	xmrig
behavioral2/files/0x000a000000023b95-26.dat	xmrig
behavioral2/files/0x000a000000023b93-29.dat	xmrig
behavioral2/files/0x000a000000023b9b-52.dat	xmrig
behavioral2/files/0x0008000000023bfb-140.dat	xmrig
behavioral2/files/0x0008000000023c04-164.dat	xmrig
behavioral2/files/0x0008000000023c17-186.dat	xmrig
behavioral2/files/0x0008000000023bc8-178.dat	xmrig
behavioral2/files/0x0008000000023bc7-176.dat	xmrig
behavioral2/files/0x000e000000023bc2-170.dat	xmrig
behavioral2/files/0x0008000000023bfa-163.dat	xmrig
behavioral2/files/0x0008000000023c03-161.dat	xmrig
behavioral2/files/0x0008000000023bca-159.dat	xmrig
behavioral2/files/0x0009000000023bbd-157.dat	xmrig
behavioral2/files/0x0009000000023bbc-153.dat	xmrig
behavioral2/files/0x0008000000023bfc-145.dat	xmrig
behavioral2/files/0x0008000000023bb7-144.dat	xmrig
behavioral2/files/0x000e000000023bae-142.dat	xmrig
behavioral2/files/0x0009000000023bbe-134.dat	xmrig
behavioral2/files/0x0008000000023bf9-133.dat	xmrig
behavioral2/files/0x000a000000023ba7-131.dat	xmrig
behavioral2/files/0x0008000000023bc9-125.dat	xmrig
behavioral2/files/0x000b000000023b9e-122.dat	xmrig
behavioral2/files/0x0008000000023bfd-148.dat	xmrig
behavioral2/files/0x0008000000023bc4-114.dat	xmrig
behavioral2/files/0x000b000000023b9f-110.dat	xmrig
behavioral2/files/0x000b000000023b9d-89.dat	xmrig
behavioral2/files/0x000a000000023b98-79.dat	xmrig
behavioral2/files/0x000a000000023b9c-68.dat	xmrig
behavioral2/files/0x000a000000023b9a-64.dat	xmrig
behavioral2/files/0x000a000000023b99-60.dat	xmrig
behavioral2/files/0x000a000000023b97-54.dat	xmrig
behavioral2/files/0x000a000000023b96-43.dat	xmrig
behavioral2/files/0x000a000000023b94-32.dat	xmrig
behavioral2/files/0x000b000000023b8e-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3980	LGVQGLc.exe
1624	zbRuPLb.exe
4608	PsBWzJb.exe
4372	QZoTefg.exe
1144	ErbPkaj.exe
2728	yrOFlmx.exe
4212	MGKDRdC.exe
4568	RFKvVuV.exe
1536	dUGwACK.exe
1816	falhLGg.exe
1600	SXsojzv.exe
1028	BpXzLzj.exe
3704	IlrkTJl.exe
4124	bMCGQlj.exe
1032	nGShVCT.exe
792	LBKtlWb.exe
4672	PTTRJeO.exe
5048	YBwpMsd.exe
4744	FveECYG.exe
376	YqqeGye.exe
3444	RErdtCK.exe
3960	IqtpAXJ.exe
1424	HGJsLqP.exe
2020	NAAgRDs.exe
8	doAZPTb.exe
3092	sYndoLd.exe
1996	HavFWOE.exe
2108	opgKYxO.exe
3392	oPJZmGa.exe
3044	Dfswzlg.exe
4528	BWJEVXi.exe
2988	DakbKIp.exe
3052	rkTQxbV.exe
3964	PoXlLrb.exe
1400	nxgTHfQ.exe
2924	hDthLXp.exe
2848	bkWkYGC.exe
1692	AfOZRQz.exe
4820	IIUjKTD.exe
2448	sRdpOkT.exe
1704	NdlzYeN.exe
1264	EOALvFM.exe
1464	wXCaVPH.exe
576	zoFMzAq.exe
4684	bGYpcnf.exe
2072	IYQhjva.exe
3300	CsbFSVx.exe
4956	sNwKmxW.exe
3484	yUajNYT.exe
1016	JEyYQRY.exe
5036	ltBtswh.exe
3496	OkfOkgL.exe
4340	vcQlUzT.exe
1612	VghvdJd.exe
3132	BHSWSDk.exe
440	sUVneON.exe
4968	AITlgfO.exe
3948	ezARgJd.exe
4524	izrQmDF.exe
4764	nYVPiFI.exe
4716	LgtIiFe.exe
2156	KGHRucV.exe
1724	UqhuXBJ.exe
716	tATkalw.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VbbTKjU.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\GHbbRMd.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\CEZQkOc.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\bMCGQlj.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\LudGZvI.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\SIglyXq.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\vUYKDrc.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\IGbdmEF.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\NPBrjcc.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\lgNBrCy.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\zfLlbby.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\bHwOcMW.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\iPdJVkb.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\wJwSyBi.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\lnbxkfU.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\gvNeqhu.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\getqXvj.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\tATkalw.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\GCKpoTP.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\cWTIYPa.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\mLtsdft.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\bUWJRMY.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\TqLJsnv.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\WQVgiiq.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\VjlXPac.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\sLCHlAg.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\RuoYciD.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\ZROlzfW.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\ugMDXvV.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\PhNwWbf.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\kbuhKMx.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\UqhuXBJ.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\DQEeVZD.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\xluPXPH.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\ErftRZo.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\VlPzwFm.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\TDWZGlN.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\xyNvTPV.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\aXvQyVA.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\QkPjglI.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\FhVyByi.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\nQWvdif.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\DHuoCOz.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\wBHSHbt.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\EBgWFJW.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\ZMGBAIM.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\NbUtFYR.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\mzofRva.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\YWkIyld.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\nrzXHlY.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\QOSRNnt.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\IirSbtV.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\VghvdJd.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\pqTdskT.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\KbPAyqm.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\bOdCtCQ.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\hYqCXHj.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\mcjPSwm.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\yWPlFrZ.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\bGYpcnf.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\qpAOqJr.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\KIdfehT.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\sGRzagD.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
File created	C:\Windows\System\fxslqEm.exe	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4076 wrote to memory of 3980	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	85
PID 4076 wrote to memory of 3980	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	85
PID 4076 wrote to memory of 1624	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	86
PID 4076 wrote to memory of 1624	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	86
PID 4076 wrote to memory of 4608	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	87
PID 4076 wrote to memory of 4608	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	87
PID 4076 wrote to memory of 4372	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	88
PID 4076 wrote to memory of 4372	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	88
PID 4076 wrote to memory of 1144	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	89
PID 4076 wrote to memory of 1144	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	89
PID 4076 wrote to memory of 2728	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	90
PID 4076 wrote to memory of 2728	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	90
PID 4076 wrote to memory of 4212	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	91
PID 4076 wrote to memory of 4212	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	91
PID 4076 wrote to memory of 4568	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	92
PID 4076 wrote to memory of 4568	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	92
PID 4076 wrote to memory of 1600	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	93
PID 4076 wrote to memory of 1600	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	93
PID 4076 wrote to memory of 1536	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	94
PID 4076 wrote to memory of 1536	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	94
PID 4076 wrote to memory of 1816	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	95
PID 4076 wrote to memory of 1816	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	95
PID 4076 wrote to memory of 1028	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	96
PID 4076 wrote to memory of 1028	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	96
PID 4076 wrote to memory of 3704	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	97
PID 4076 wrote to memory of 3704	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	97
PID 4076 wrote to memory of 4124	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	98
PID 4076 wrote to memory of 4124	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	98
PID 4076 wrote to memory of 1032	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	99
PID 4076 wrote to memory of 1032	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	99
PID 4076 wrote to memory of 792	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	100
PID 4076 wrote to memory of 792	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	100
PID 4076 wrote to memory of 4672	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	101
PID 4076 wrote to memory of 4672	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	101
PID 4076 wrote to memory of 5048	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	102
PID 4076 wrote to memory of 5048	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	102
PID 4076 wrote to memory of 4744	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	103
PID 4076 wrote to memory of 4744	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	103
PID 4076 wrote to memory of 376	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	104
PID 4076 wrote to memory of 376	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	104
PID 4076 wrote to memory of 3444	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	105
PID 4076 wrote to memory of 3444	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	105
PID 4076 wrote to memory of 3960	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	106
PID 4076 wrote to memory of 3960	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	106
PID 4076 wrote to memory of 1424	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	107
PID 4076 wrote to memory of 1424	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	107
PID 4076 wrote to memory of 2020	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	108
PID 4076 wrote to memory of 2020	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	108
PID 4076 wrote to memory of 8	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	109
PID 4076 wrote to memory of 8	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	109
PID 4076 wrote to memory of 3092	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	110
PID 4076 wrote to memory of 3092	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	110
PID 4076 wrote to memory of 1996	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	111
PID 4076 wrote to memory of 1996	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	111
PID 4076 wrote to memory of 3052	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	112
PID 4076 wrote to memory of 3052	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	112
PID 4076 wrote to memory of 2108	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	113
PID 4076 wrote to memory of 2108	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	113
PID 4076 wrote to memory of 3392	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	114
PID 4076 wrote to memory of 3392	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	114
PID 4076 wrote to memory of 3044	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	115
PID 4076 wrote to memory of 3044	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	115
PID 4076 wrote to memory of 4528	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	116
PID 4076 wrote to memory of 4528	4076	4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe	116

C:\Users\Admin\AppData\Local\Temp\4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe
"C:\Users\Admin\AppData\Local\Temp\4f321834fb93aa0342d30ecfa2da92f747bf20fda97860e48278e21f60605432.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4076
- C:\Windows\System\LGVQGLc.exe
  C:\Windows\System\LGVQGLc.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\zbRuPLb.exe
  C:\Windows\System\zbRuPLb.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\PsBWzJb.exe
  C:\Windows\System\PsBWzJb.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\QZoTefg.exe
  C:\Windows\System\QZoTefg.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\ErbPkaj.exe
  C:\Windows\System\ErbPkaj.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\yrOFlmx.exe
  C:\Windows\System\yrOFlmx.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\MGKDRdC.exe
  C:\Windows\System\MGKDRdC.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\RFKvVuV.exe
  C:\Windows\System\RFKvVuV.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\SXsojzv.exe
  C:\Windows\System\SXsojzv.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\dUGwACK.exe
  C:\Windows\System\dUGwACK.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\falhLGg.exe
  C:\Windows\System\falhLGg.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\BpXzLzj.exe
  C:\Windows\System\BpXzLzj.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\IlrkTJl.exe
  C:\Windows\System\IlrkTJl.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\bMCGQlj.exe
  C:\Windows\System\bMCGQlj.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\nGShVCT.exe
  C:\Windows\System\nGShVCT.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\LBKtlWb.exe
  C:\Windows\System\LBKtlWb.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\PTTRJeO.exe
  C:\Windows\System\PTTRJeO.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\YBwpMsd.exe
  C:\Windows\System\YBwpMsd.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\FveECYG.exe
  C:\Windows\System\FveECYG.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\YqqeGye.exe
  C:\Windows\System\YqqeGye.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\RErdtCK.exe
  C:\Windows\System\RErdtCK.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\IqtpAXJ.exe
  C:\Windows\System\IqtpAXJ.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\HGJsLqP.exe
  C:\Windows\System\HGJsLqP.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\NAAgRDs.exe
  C:\Windows\System\NAAgRDs.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\doAZPTb.exe
  C:\Windows\System\doAZPTb.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\sYndoLd.exe
  C:\Windows\System\sYndoLd.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\HavFWOE.exe
  C:\Windows\System\HavFWOE.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\rkTQxbV.exe
  C:\Windows\System\rkTQxbV.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\opgKYxO.exe
  C:\Windows\System\opgKYxO.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\oPJZmGa.exe
  C:\Windows\System\oPJZmGa.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\Dfswzlg.exe
  C:\Windows\System\Dfswzlg.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\BWJEVXi.exe
  C:\Windows\System\BWJEVXi.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\DakbKIp.exe
  C:\Windows\System\DakbKIp.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\IIUjKTD.exe
  C:\Windows\System\IIUjKTD.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\PoXlLrb.exe
  C:\Windows\System\PoXlLrb.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\nxgTHfQ.exe
  C:\Windows\System\nxgTHfQ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\zoFMzAq.exe
  C:\Windows\System\zoFMzAq.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\hDthLXp.exe
  C:\Windows\System\hDthLXp.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\bkWkYGC.exe
  C:\Windows\System\bkWkYGC.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\AfOZRQz.exe
  C:\Windows\System\AfOZRQz.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\sRdpOkT.exe
  C:\Windows\System\sRdpOkT.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\NdlzYeN.exe
  C:\Windows\System\NdlzYeN.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\EOALvFM.exe
  C:\Windows\System\EOALvFM.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\wXCaVPH.exe
  C:\Windows\System\wXCaVPH.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\bGYpcnf.exe
  C:\Windows\System\bGYpcnf.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\IYQhjva.exe
  C:\Windows\System\IYQhjva.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\CsbFSVx.exe
  C:\Windows\System\CsbFSVx.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\sNwKmxW.exe
  C:\Windows\System\sNwKmxW.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\yUajNYT.exe
  C:\Windows\System\yUajNYT.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\JEyYQRY.exe
  C:\Windows\System\JEyYQRY.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\ltBtswh.exe
  C:\Windows\System\ltBtswh.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\OkfOkgL.exe
  C:\Windows\System\OkfOkgL.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\vcQlUzT.exe
  C:\Windows\System\vcQlUzT.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\VghvdJd.exe
  C:\Windows\System\VghvdJd.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\BHSWSDk.exe
  C:\Windows\System\BHSWSDk.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\sUVneON.exe
  C:\Windows\System\sUVneON.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\AITlgfO.exe
  C:\Windows\System\AITlgfO.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\ezARgJd.exe
  C:\Windows\System\ezARgJd.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\izrQmDF.exe
  C:\Windows\System\izrQmDF.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\nYVPiFI.exe
  C:\Windows\System\nYVPiFI.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\LgtIiFe.exe
  C:\Windows\System\LgtIiFe.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\KGHRucV.exe
  C:\Windows\System\KGHRucV.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\UqhuXBJ.exe
  C:\Windows\System\UqhuXBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\tATkalw.exe
  C:\Windows\System\tATkalw.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\tmgSuZD.exe
  C:\Windows\System\tmgSuZD.exe
  2⤵
  PID:3020
- C:\Windows\System\hEvcgWK.exe
  C:\Windows\System\hEvcgWK.exe
  2⤵
  PID:4980
- C:\Windows\System\rcKSCRF.exe
  C:\Windows\System\rcKSCRF.exe
  2⤵
  PID:872
- C:\Windows\System\GkSGQrt.exe
  C:\Windows\System\GkSGQrt.exe
  2⤵
  PID:3328
- C:\Windows\System\IIasnZm.exe
  C:\Windows\System\IIasnZm.exe
  2⤵
  PID:2644
- C:\Windows\System\ZvbPMni.exe
  C:\Windows\System\ZvbPMni.exe
  2⤵
  PID:2560
- C:\Windows\System\KUfBHlO.exe
  C:\Windows\System\KUfBHlO.exe
  2⤵
  PID:2204
- C:\Windows\System\ZDmEagu.exe
  C:\Windows\System\ZDmEagu.exe
  2⤵
  PID:232
- C:\Windows\System\RYYaiKq.exe
  C:\Windows\System\RYYaiKq.exe
  2⤵
  PID:4440
- C:\Windows\System\yzFNwrw.exe
  C:\Windows\System\yzFNwrw.exe
  2⤵
  PID:1776
- C:\Windows\System\QIRWNea.exe
  C:\Windows\System\QIRWNea.exe
  2⤵
  PID:4404
- C:\Windows\System\wfKseCf.exe
  C:\Windows\System\wfKseCf.exe
  2⤵
  PID:2536
- C:\Windows\System\OTJYESv.exe
  C:\Windows\System\OTJYESv.exe
  2⤵
  PID:536
- C:\Windows\System\uxcrceC.exe
  C:\Windows\System\uxcrceC.exe
  2⤵
  PID:4512
- C:\Windows\System\MfrWIhm.exe
  C:\Windows\System\MfrWIhm.exe
  2⤵
  PID:4792
- C:\Windows\System\KlkYbFJ.exe
  C:\Windows\System\KlkYbFJ.exe
  2⤵
  PID:4452
- C:\Windows\System\gvNeqhu.exe
  C:\Windows\System\gvNeqhu.exe
  2⤵
  PID:504
- C:\Windows\System\QkPjglI.exe
  C:\Windows\System\QkPjglI.exe
  2⤵
  PID:2660
- C:\Windows\System\YambDkq.exe
  C:\Windows\System\YambDkq.exe
  2⤵
  PID:2016
- C:\Windows\System\XrRDDYe.exe
  C:\Windows\System\XrRDDYe.exe
  2⤵
  PID:3860
- C:\Windows\System\qIOlSed.exe
  C:\Windows\System\qIOlSed.exe
  2⤵
  PID:1616
- C:\Windows\System\WrRmQly.exe
  C:\Windows\System\WrRmQly.exe
  2⤵
  PID:4392
- C:\Windows\System\xhCjrsO.exe
  C:\Windows\System\xhCjrsO.exe
  2⤵
  PID:940
- C:\Windows\System\SwSRGux.exe
  C:\Windows\System\SwSRGux.exe
  2⤵
  PID:2436
- C:\Windows\System\fvwDwoE.exe
  C:\Windows\System\fvwDwoE.exe
  2⤵
  PID:2148
- C:\Windows\System\zlAndik.exe
  C:\Windows\System\zlAndik.exe
  2⤵
  PID:4364
- C:\Windows\System\uuhnhca.exe
  C:\Windows\System\uuhnhca.exe
  2⤵
  PID:1780
- C:\Windows\System\irNyXEA.exe
  C:\Windows\System\irNyXEA.exe
  2⤵
  PID:4824
- C:\Windows\System\nkQPkLj.exe
  C:\Windows\System\nkQPkLj.exe
  2⤵
  PID:4360
- C:\Windows\System\itefgNn.exe
  C:\Windows\System\itefgNn.exe
  2⤵
  PID:1500
- C:\Windows\System\XoTcOpL.exe
  C:\Windows\System\XoTcOpL.exe
  2⤵
  PID:4952
- C:\Windows\System\FlQOJbv.exe
  C:\Windows\System\FlQOJbv.exe
  2⤵
  PID:2804
- C:\Windows\System\wCCCaGs.exe
  C:\Windows\System\wCCCaGs.exe
  2⤵
  PID:4652
- C:\Windows\System\ednUkqj.exe
  C:\Windows\System\ednUkqj.exe
  2⤵
  PID:948
- C:\Windows\System\vwEjrwb.exe
  C:\Windows\System\vwEjrwb.exe
  2⤵
  PID:2004
- C:\Windows\System\ADWDtaB.exe
  C:\Windows\System\ADWDtaB.exe
  2⤵
  PID:4236
- C:\Windows\System\pqzRUap.exe
  C:\Windows\System\pqzRUap.exe
  2⤵
  PID:4444
- C:\Windows\System\rjmISwu.exe
  C:\Windows\System\rjmISwu.exe
  2⤵
  PID:2964
- C:\Windows\System\iXdlQwZ.exe
  C:\Windows\System\iXdlQwZ.exe
  2⤵
  PID:1560
- C:\Windows\System\IZbsXXe.exe
  C:\Windows\System\IZbsXXe.exe
  2⤵
  PID:1168
- C:\Windows\System\QvGvCFl.exe
  C:\Windows\System\QvGvCFl.exe
  2⤵
  PID:1336
- C:\Windows\System\khPYTdD.exe
  C:\Windows\System\khPYTdD.exe
  2⤵
  PID:2136
- C:\Windows\System\cWTIYPa.exe
  C:\Windows\System\cWTIYPa.exe
  2⤵
  PID:1520
- C:\Windows\System\gFivrDm.exe
  C:\Windows\System\gFivrDm.exe
  2⤵
  PID:4104
- C:\Windows\System\QcrHKZy.exe
  C:\Windows\System\QcrHKZy.exe
  2⤵
  PID:1644
- C:\Windows\System\MivNhac.exe
  C:\Windows\System\MivNhac.exe
  2⤵
  PID:3680
- C:\Windows\System\TcHPMAA.exe
  C:\Windows\System\TcHPMAA.exe
  2⤵
  PID:456
- C:\Windows\System\qhxavTE.exe
  C:\Windows\System\qhxavTE.exe
  2⤵
  PID:5144
- C:\Windows\System\VQYJqDb.exe
  C:\Windows\System\VQYJqDb.exe
  2⤵
  PID:5172
- C:\Windows\System\BCXMtao.exe
  C:\Windows\System\BCXMtao.exe
  2⤵
  PID:5192
- C:\Windows\System\UYRyudj.exe
  C:\Windows\System\UYRyudj.exe
  2⤵
  PID:5220
- C:\Windows\System\AQGFRKH.exe
  C:\Windows\System\AQGFRKH.exe
  2⤵
  PID:5260
- C:\Windows\System\uCChcRJ.exe
  C:\Windows\System\uCChcRJ.exe
  2⤵
  PID:5280
- C:\Windows\System\ywZNJjD.exe
  C:\Windows\System\ywZNJjD.exe
  2⤵
  PID:5316
- C:\Windows\System\oAtExHF.exe
  C:\Windows\System\oAtExHF.exe
  2⤵
  PID:5336
- C:\Windows\System\MXrboar.exe
  C:\Windows\System\MXrboar.exe
  2⤵
  PID:5364
- C:\Windows\System\nsdTixi.exe
  C:\Windows\System\nsdTixi.exe
  2⤵
  PID:5384
- C:\Windows\System\bKozYSs.exe
  C:\Windows\System\bKozYSs.exe
  2⤵
  PID:5420
- C:\Windows\System\getqXvj.exe
  C:\Windows\System\getqXvj.exe
  2⤵
  PID:5444
- C:\Windows\System\mLtsdft.exe
  C:\Windows\System\mLtsdft.exe
  2⤵
  PID:5480
- C:\Windows\System\pLFCvoF.exe
  C:\Windows\System\pLFCvoF.exe
  2⤵
  PID:5500
- C:\Windows\System\aJqXetB.exe
  C:\Windows\System\aJqXetB.exe
  2⤵
  PID:5528
- C:\Windows\System\QWIUmVS.exe
  C:\Windows\System\QWIUmVS.exe
  2⤵
  PID:5552
- C:\Windows\System\zFAeeUV.exe
  C:\Windows\System\zFAeeUV.exe
  2⤵
  PID:5576
- C:\Windows\System\NZOaiGn.exe
  C:\Windows\System\NZOaiGn.exe
  2⤵
  PID:5612
- C:\Windows\System\seXrTvP.exe
  C:\Windows\System\seXrTvP.exe
  2⤵
  PID:5636
- C:\Windows\System\HfTUzkn.exe
  C:\Windows\System\HfTUzkn.exe
  2⤵
  PID:5664
- C:\Windows\System\XJHMqWi.exe
  C:\Windows\System\XJHMqWi.exe
  2⤵
  PID:5688
- C:\Windows\System\ZYCBPVl.exe
  C:\Windows\System\ZYCBPVl.exe
  2⤵
  PID:5724
- C:\Windows\System\GeXzbYj.exe
  C:\Windows\System\GeXzbYj.exe
  2⤵
  PID:5752
- C:\Windows\System\DQEeVZD.exe
  C:\Windows\System\DQEeVZD.exe
  2⤵
  PID:5776
- C:\Windows\System\xdLhpAK.exe
  C:\Windows\System\xdLhpAK.exe
  2⤵
  PID:5800
- C:\Windows\System\mvPHMZW.exe
  C:\Windows\System\mvPHMZW.exe
  2⤵
  PID:5832
- C:\Windows\System\vVBzyNC.exe
  C:\Windows\System\vVBzyNC.exe
  2⤵
  PID:5864
- C:\Windows\System\uzfHVTr.exe
  C:\Windows\System\uzfHVTr.exe
  2⤵
  PID:5904
- C:\Windows\System\RqkEqMw.exe
  C:\Windows\System\RqkEqMw.exe
  2⤵
  PID:5928
- C:\Windows\System\fdgBiMk.exe
  C:\Windows\System\fdgBiMk.exe
  2⤵
  PID:5964
- C:\Windows\System\zfcrUTv.exe
  C:\Windows\System\zfcrUTv.exe
  2⤵
  PID:5996
- C:\Windows\System\IGbdmEF.exe
  C:\Windows\System\IGbdmEF.exe
  2⤵
  PID:6024
- C:\Windows\System\SDbkPST.exe
  C:\Windows\System\SDbkPST.exe
  2⤵
  PID:6064
- C:\Windows\System\GCKpoTP.exe
  C:\Windows\System\GCKpoTP.exe
  2⤵
  PID:6084
- C:\Windows\System\QKUOPHp.exe
  C:\Windows\System\QKUOPHp.exe
  2⤵
  PID:6104
- C:\Windows\System\qUvSSBl.exe
  C:\Windows\System\qUvSSBl.exe
  2⤵
  PID:6132
- C:\Windows\System\kinPome.exe
  C:\Windows\System\kinPome.exe
  2⤵
  PID:5164
- C:\Windows\System\voDOhbK.exe
  C:\Windows\System\voDOhbK.exe
  2⤵
  PID:5252
- C:\Windows\System\FyASwXl.exe
  C:\Windows\System\FyASwXl.exe
  2⤵
  PID:5236
- C:\Windows\System\pXPAHGN.exe
  C:\Windows\System\pXPAHGN.exe
  2⤵
  PID:5352
- C:\Windows\System\LPRjMjB.exe
  C:\Windows\System\LPRjMjB.exe
  2⤵
  PID:5408
- C:\Windows\System\cjbJANv.exe
  C:\Windows\System\cjbJANv.exe
  2⤵
  PID:5452
- C:\Windows\System\KZrSASe.exe
  C:\Windows\System\KZrSASe.exe
  2⤵
  PID:5488
- C:\Windows\System\qGFRmgQ.exe
  C:\Windows\System\qGFRmgQ.exe
  2⤵
  PID:5544
- C:\Windows\System\aofnhHf.exe
  C:\Windows\System\aofnhHf.exe
  2⤵
  PID:5644
- C:\Windows\System\BzQTCnQ.exe
  C:\Windows\System\BzQTCnQ.exe
  2⤵
  PID:5676
- C:\Windows\System\voeQWcK.exe
  C:\Windows\System\voeQWcK.exe
  2⤵
  PID:5760
- C:\Windows\System\WkSriVw.exe
  C:\Windows\System\WkSriVw.exe
  2⤵
  PID:5872
- C:\Windows\System\wQLtYQw.exe
  C:\Windows\System\wQLtYQw.exe
  2⤵
  PID:5880
- C:\Windows\System\fboQDLN.exe
  C:\Windows\System\fboQDLN.exe
  2⤵
  PID:5916
- C:\Windows\System\pqTdskT.exe
  C:\Windows\System\pqTdskT.exe
  2⤵
  PID:5980
- C:\Windows\System\qfLfCsy.exe
  C:\Windows\System\qfLfCsy.exe
  2⤵
  PID:6040
- C:\Windows\System\LiHXvhP.exe
  C:\Windows\System\LiHXvhP.exe
  2⤵
  PID:5212
- C:\Windows\System\soVPcJT.exe
  C:\Windows\System\soVPcJT.exe
  2⤵
  PID:5324
- C:\Windows\System\bUWJRMY.exe
  C:\Windows\System\bUWJRMY.exe
  2⤵
  PID:5440
- C:\Windows\System\gXDtpZM.exe
  C:\Windows\System\gXDtpZM.exe
  2⤵
  PID:5628
- C:\Windows\System\QLlHvrw.exe
  C:\Windows\System\QLlHvrw.exe
  2⤵
  PID:5684
- C:\Windows\System\KfjrPdE.exe
  C:\Windows\System\KfjrPdE.exe
  2⤵
  PID:5984
- C:\Windows\System\bOdCtCQ.exe
  C:\Windows\System\bOdCtCQ.exe
  2⤵
  PID:6072
- C:\Windows\System\jyDxEva.exe
  C:\Windows\System\jyDxEva.exe
  2⤵
  PID:5332
- C:\Windows\System\OWWGJTC.exe
  C:\Windows\System\OWWGJTC.exe
  2⤵
  PID:5492
- C:\Windows\System\OCiCScU.exe
  C:\Windows\System\OCiCScU.exe
  2⤵
  PID:6048
- C:\Windows\System\CtNNoBb.exe
  C:\Windows\System\CtNNoBb.exe
  2⤵
  PID:6168
- C:\Windows\System\pGasDjA.exe
  C:\Windows\System\pGasDjA.exe
  2⤵
  PID:6204
- C:\Windows\System\TmTOWWp.exe
  C:\Windows\System\TmTOWWp.exe
  2⤵
  PID:6232
- C:\Windows\System\DNEGMdF.exe
  C:\Windows\System\DNEGMdF.exe
  2⤵
  PID:6264
- C:\Windows\System\JMkyFhb.exe
  C:\Windows\System\JMkyFhb.exe
  2⤵
  PID:6296
- C:\Windows\System\jObzKYk.exe
  C:\Windows\System\jObzKYk.exe
  2⤵
  PID:6352
- C:\Windows\System\MWXZGMo.exe
  C:\Windows\System\MWXZGMo.exe
  2⤵
  PID:6368
- C:\Windows\System\tbZaClH.exe
  C:\Windows\System\tbZaClH.exe
  2⤵
  PID:6396
- C:\Windows\System\EBgWFJW.exe
  C:\Windows\System\EBgWFJW.exe
  2⤵
  PID:6416
- C:\Windows\System\hqTUjyG.exe
  C:\Windows\System\hqTUjyG.exe
  2⤵
  PID:6436
- C:\Windows\System\ViuOcUN.exe
  C:\Windows\System\ViuOcUN.exe
  2⤵
  PID:6456
- C:\Windows\System\xBxQhsr.exe
  C:\Windows\System\xBxQhsr.exe
  2⤵
  PID:6472
- C:\Windows\System\MwtzyKZ.exe
  C:\Windows\System\MwtzyKZ.exe
  2⤵
  PID:6500
- C:\Windows\System\VszNUCw.exe
  C:\Windows\System\VszNUCw.exe
  2⤵
  PID:6528
- C:\Windows\System\MhMIlBP.exe
  C:\Windows\System\MhMIlBP.exe
  2⤵
  PID:6564
- C:\Windows\System\oNKNGdL.exe
  C:\Windows\System\oNKNGdL.exe
  2⤵
  PID:6592
- C:\Windows\System\oeHyumj.exe
  C:\Windows\System\oeHyumj.exe
  2⤵
  PID:6620
- C:\Windows\System\lxOsOFj.exe
  C:\Windows\System\lxOsOFj.exe
  2⤵
  PID:6644
- C:\Windows\System\kBCBkUg.exe
  C:\Windows\System\kBCBkUg.exe
  2⤵
  PID:6672
- C:\Windows\System\LMPcXQs.exe
  C:\Windows\System\LMPcXQs.exe
  2⤵
  PID:6704
- C:\Windows\System\nLsSwVU.exe
  C:\Windows\System\nLsSwVU.exe
  2⤵
  PID:6732
- C:\Windows\System\yfixHMU.exe
  C:\Windows\System\yfixHMU.exe
  2⤵
  PID:6756
- C:\Windows\System\tPgAcNh.exe
  C:\Windows\System\tPgAcNh.exe
  2⤵
  PID:6784
- C:\Windows\System\SLIbygb.exe
  C:\Windows\System\SLIbygb.exe
  2⤵
  PID:6812
- C:\Windows\System\NeDeCwt.exe
  C:\Windows\System\NeDeCwt.exe
  2⤵
  PID:6840
- C:\Windows\System\qhfWPZN.exe
  C:\Windows\System\qhfWPZN.exe
  2⤵
  PID:6872
- C:\Windows\System\BXGjKBa.exe
  C:\Windows\System\BXGjKBa.exe
  2⤵
  PID:6892
- C:\Windows\System\hYqCXHj.exe
  C:\Windows\System\hYqCXHj.exe
  2⤵
  PID:6908
- C:\Windows\System\cXCtXci.exe
  C:\Windows\System\cXCtXci.exe
  2⤵
  PID:6936
- C:\Windows\System\LBWpIaX.exe
  C:\Windows\System\LBWpIaX.exe
  2⤵
  PID:6968
- C:\Windows\System\gzlCuWT.exe
  C:\Windows\System\gzlCuWT.exe
  2⤵
  PID:6992
- C:\Windows\System\tipaDww.exe
  C:\Windows\System\tipaDww.exe
  2⤵
  PID:7028
- C:\Windows\System\DjsyIfc.exe
  C:\Windows\System\DjsyIfc.exe
  2⤵
  PID:7060
- C:\Windows\System\ejGLlHa.exe
  C:\Windows\System\ejGLlHa.exe
  2⤵
  PID:7088
- C:\Windows\System\iqDclcf.exe
  C:\Windows\System\iqDclcf.exe
  2⤵
  PID:7116
- C:\Windows\System\nqCcxpt.exe
  C:\Windows\System\nqCcxpt.exe
  2⤵
  PID:7132
- C:\Windows\System\EgmCzOS.exe
  C:\Windows\System\EgmCzOS.exe
  2⤵
  PID:7156
- C:\Windows\System\teJiThs.exe
  C:\Windows\System\teJiThs.exe
  2⤵
  PID:5812
- C:\Windows\System\XLklBkQ.exe
  C:\Windows\System\XLklBkQ.exe
  2⤵
  PID:6188
- C:\Windows\System\wcBPeBX.exe
  C:\Windows\System\wcBPeBX.exe
  2⤵
  PID:6244
- C:\Windows\System\bSbMMUd.exe
  C:\Windows\System\bSbMMUd.exe
  2⤵
  PID:6340
- C:\Windows\System\MmiIkLd.exe
  C:\Windows\System\MmiIkLd.exe
  2⤵
  PID:6384
- C:\Windows\System\kZYRVKs.exe
  C:\Windows\System\kZYRVKs.exe
  2⤵
  PID:6448
- C:\Windows\System\fSVotZm.exe
  C:\Windows\System\fSVotZm.exe
  2⤵
  PID:6520
- C:\Windows\System\hmexdUH.exe
  C:\Windows\System\hmexdUH.exe
  2⤵
  PID:6544
- C:\Windows\System\FuPtJZx.exe
  C:\Windows\System\FuPtJZx.exe
  2⤵
  PID:6684
- C:\Windows\System\cKoibrg.exe
  C:\Windows\System\cKoibrg.exe
  2⤵
  PID:6668
- C:\Windows\System\AtiNbsw.exe
  C:\Windows\System\AtiNbsw.exe
  2⤵
  PID:6752
- C:\Windows\System\lGWnNaG.exe
  C:\Windows\System\lGWnNaG.exe
  2⤵
  PID:6832
- C:\Windows\System\eRvhCBG.exe
  C:\Windows\System\eRvhCBG.exe
  2⤵
  PID:6900
- C:\Windows\System\cKQERvL.exe
  C:\Windows\System\cKQERvL.exe
  2⤵
  PID:7056
- C:\Windows\System\ItdQXku.exe
  C:\Windows\System\ItdQXku.exe
  2⤵
  PID:6944
- C:\Windows\System\QPoHuPp.exe
  C:\Windows\System\QPoHuPp.exe
  2⤵
  PID:6988
- C:\Windows\System\CqanqEQ.exe
  C:\Windows\System\CqanqEQ.exe
  2⤵
  PID:7124
- C:\Windows\System\kjzIZYe.exe
  C:\Windows\System\kjzIZYe.exe
  2⤵
  PID:6152
- C:\Windows\System\bRuVuSl.exe
  C:\Windows\System\bRuVuSl.exe
  2⤵
  PID:6256
- C:\Windows\System\ZvZdwYP.exe
  C:\Windows\System\ZvZdwYP.exe
  2⤵
  PID:6380
- C:\Windows\System\kiUUBTV.exe
  C:\Windows\System\kiUUBTV.exe
  2⤵
  PID:6696
- C:\Windows\System\YFUIemh.exe
  C:\Windows\System\YFUIemh.exe
  2⤵
  PID:7004
- C:\Windows\System\nVTVwWI.exe
  C:\Windows\System\nVTVwWI.exe
  2⤵
  PID:6764
- C:\Windows\System\CWpFRsY.exe
  C:\Windows\System\CWpFRsY.exe
  2⤵
  PID:6956
- C:\Windows\System\nSMMGNt.exe
  C:\Windows\System\nSMMGNt.exe
  2⤵
  PID:7152
- C:\Windows\System\ujMszDT.exe
  C:\Windows\System\ujMszDT.exe
  2⤵
  PID:6156
- C:\Windows\System\EfHSrdK.exe
  C:\Windows\System\EfHSrdK.exe
  2⤵
  PID:6552
- C:\Windows\System\OeWyKLr.exe
  C:\Windows\System\OeWyKLr.exe
  2⤵
  PID:7188
- C:\Windows\System\PRlLNRx.exe
  C:\Windows\System\PRlLNRx.exe
  2⤵
  PID:7208
- C:\Windows\System\RWuOArh.exe
  C:\Windows\System\RWuOArh.exe
  2⤵
  PID:7232
- C:\Windows\System\TQYeFDo.exe
  C:\Windows\System\TQYeFDo.exe
  2⤵
  PID:7264
- C:\Windows\System\BmTEmqW.exe
  C:\Windows\System\BmTEmqW.exe
  2⤵
  PID:7288
- C:\Windows\System\ZMGBAIM.exe
  C:\Windows\System\ZMGBAIM.exe
  2⤵
  PID:7304
- C:\Windows\System\mKQRrOP.exe
  C:\Windows\System\mKQRrOP.exe
  2⤵
  PID:7324
- C:\Windows\System\MJxTuPf.exe
  C:\Windows\System\MJxTuPf.exe
  2⤵
  PID:7352
- C:\Windows\System\FhVyByi.exe
  C:\Windows\System\FhVyByi.exe
  2⤵
  PID:7380
- C:\Windows\System\FaIEpOd.exe
  C:\Windows\System\FaIEpOd.exe
  2⤵
  PID:7400
- C:\Windows\System\mcjPSwm.exe
  C:\Windows\System\mcjPSwm.exe
  2⤵
  PID:7432
- C:\Windows\System\Vctjgah.exe
  C:\Windows\System\Vctjgah.exe
  2⤵
  PID:7460
- C:\Windows\System\BqvGaKK.exe
  C:\Windows\System\BqvGaKK.exe
  2⤵
  PID:7484
- C:\Windows\System\nlDsuex.exe
  C:\Windows\System\nlDsuex.exe
  2⤵
  PID:7512
- C:\Windows\System\rkWLpue.exe
  C:\Windows\System\rkWLpue.exe
  2⤵
  PID:7544
- C:\Windows\System\jPcdEzJ.exe
  C:\Windows\System\jPcdEzJ.exe
  2⤵
  PID:7568
- C:\Windows\System\TMcZuKt.exe
  C:\Windows\System\TMcZuKt.exe
  2⤵
  PID:7596
- C:\Windows\System\FUbfdMt.exe
  C:\Windows\System\FUbfdMt.exe
  2⤵
  PID:7624
- C:\Windows\System\yulVopD.exe
  C:\Windows\System\yulVopD.exe
  2⤵
  PID:7648
- C:\Windows\System\Lagersy.exe
  C:\Windows\System\Lagersy.exe
  2⤵
  PID:7680
- C:\Windows\System\GjVLjxM.exe
  C:\Windows\System\GjVLjxM.exe
  2⤵
  PID:7700
- C:\Windows\System\Oxabhls.exe
  C:\Windows\System\Oxabhls.exe
  2⤵
  PID:7724
- C:\Windows\System\VbbTKjU.exe
  C:\Windows\System\VbbTKjU.exe
  2⤵
  PID:7744
- C:\Windows\System\TivmDkA.exe
  C:\Windows\System\TivmDkA.exe
  2⤵
  PID:7772
- C:\Windows\System\KLGDRcB.exe
  C:\Windows\System\KLGDRcB.exe
  2⤵
  PID:7804
- C:\Windows\System\bdaQyQQ.exe
  C:\Windows\System\bdaQyQQ.exe
  2⤵
  PID:7832
- C:\Windows\System\VAhiKss.exe
  C:\Windows\System\VAhiKss.exe
  2⤵
  PID:7856
- C:\Windows\System\fezEClS.exe
  C:\Windows\System\fezEClS.exe
  2⤵
  PID:7880
- C:\Windows\System\dpEUqCK.exe
  C:\Windows\System\dpEUqCK.exe
  2⤵
  PID:7908
- C:\Windows\System\dOqUZDm.exe
  C:\Windows\System\dOqUZDm.exe
  2⤵
  PID:7940
- C:\Windows\System\xaJPeHW.exe
  C:\Windows\System\xaJPeHW.exe
  2⤵
  PID:7964
- C:\Windows\System\DHuoCOz.exe
  C:\Windows\System\DHuoCOz.exe
  2⤵
  PID:7980
- C:\Windows\System\kZTHFQn.exe
  C:\Windows\System\kZTHFQn.exe
  2⤵
  PID:8000
- C:\Windows\System\WFMYINn.exe
  C:\Windows\System\WFMYINn.exe
  2⤵
  PID:8032
- C:\Windows\System\NwZdSUz.exe
  C:\Windows\System\NwZdSUz.exe
  2⤵
  PID:8048
- C:\Windows\System\KAxNXXB.exe
  C:\Windows\System\KAxNXXB.exe
  2⤵
  PID:8076
- C:\Windows\System\UBtOiDu.exe
  C:\Windows\System\UBtOiDu.exe
  2⤵
  PID:8108
- C:\Windows\System\EgkSSWl.exe
  C:\Windows\System\EgkSSWl.exe
  2⤵
  PID:8132
- C:\Windows\System\kKYNDKn.exe
  C:\Windows\System\kKYNDKn.exe
  2⤵
  PID:8164
- C:\Windows\System\JjnYadL.exe
  C:\Windows\System\JjnYadL.exe
  2⤵
  PID:8180
- C:\Windows\System\joYdcJJ.exe
  C:\Windows\System\joYdcJJ.exe
  2⤵
  PID:6712
- C:\Windows\System\JOFnAob.exe
  C:\Windows\System\JOFnAob.exe
  2⤵
  PID:4328
- C:\Windows\System\tcVMQGO.exe
  C:\Windows\System\tcVMQGO.exe
  2⤵
  PID:6920
- C:\Windows\System\cZKvGdT.exe
  C:\Windows\System\cZKvGdT.exe
  2⤵
  PID:7280
- C:\Windows\System\MVWJkob.exe
  C:\Windows\System\MVWJkob.exe
  2⤵
  PID:7344
- C:\Windows\System\FKNAygt.exe
  C:\Windows\System\FKNAygt.exe
  2⤵
  PID:7408
- C:\Windows\System\tKIIRCe.exe
  C:\Windows\System\tKIIRCe.exe
  2⤵
  PID:7348
- C:\Windows\System\DbpvhQT.exe
  C:\Windows\System\DbpvhQT.exe
  2⤵
  PID:7552
- C:\Windows\System\OhoQHQQ.exe
  C:\Windows\System\OhoQHQQ.exe
  2⤵
  PID:7524
- C:\Windows\System\NbUtFYR.exe
  C:\Windows\System\NbUtFYR.exe
  2⤵
  PID:7696
- C:\Windows\System\wEyEcrZ.exe
  C:\Windows\System\wEyEcrZ.exe
  2⤵
  PID:7740
- C:\Windows\System\gFdCgld.exe
  C:\Windows\System\gFdCgld.exe
  2⤵
  PID:7664
- C:\Windows\System\zfLlbby.exe
  C:\Windows\System\zfLlbby.exe
  2⤵
  PID:7656
- C:\Windows\System\mZLnxTW.exe
  C:\Windows\System\mZLnxTW.exe
  2⤵
  PID:7972
- C:\Windows\System\sWaNojD.exe
  C:\Windows\System\sWaNojD.exe
  2⤵
  PID:7988
- C:\Windows\System\CynsCxB.exe
  C:\Windows\System\CynsCxB.exe
  2⤵
  PID:8044
- C:\Windows\System\lfggnAb.exe
  C:\Windows\System\lfggnAb.exe
  2⤵
  PID:7952
- C:\Windows\System\vStNWwT.exe
  C:\Windows\System\vStNWwT.exe
  2⤵
  PID:7896
- C:\Windows\System\QOQJqiV.exe
  C:\Windows\System\QOQJqiV.exe
  2⤵
  PID:8088
- C:\Windows\System\NcKSVBx.exe
  C:\Windows\System\NcKSVBx.exe
  2⤵
  PID:7276
- C:\Windows\System\OJtQOor.exe
  C:\Windows\System\OJtQOor.exe
  2⤵
  PID:7372
- C:\Windows\System\GxnDpkg.exe
  C:\Windows\System\GxnDpkg.exe
  2⤵
  PID:7584
- C:\Windows\System\EmeFVKJ.exe
  C:\Windows\System\EmeFVKJ.exe
  2⤵
  PID:6724
- C:\Windows\System\CsuebQD.exe
  C:\Windows\System\CsuebQD.exe
  2⤵
  PID:7416
- C:\Windows\System\YEbnkJR.exe
  C:\Windows\System\YEbnkJR.exe
  2⤵
  PID:7796
- C:\Windows\System\OOWxUXr.exe
  C:\Windows\System\OOWxUXr.exe
  2⤵
  PID:8212
- C:\Windows\System\niGsjWM.exe
  C:\Windows\System\niGsjWM.exe
  2⤵
  PID:8236
- C:\Windows\System\Vpboncg.exe
  C:\Windows\System\Vpboncg.exe
  2⤵
  PID:8264
- C:\Windows\System\ljOmCoL.exe
  C:\Windows\System\ljOmCoL.exe
  2⤵
  PID:8292
- C:\Windows\System\UeJINyT.exe
  C:\Windows\System\UeJINyT.exe
  2⤵
  PID:8320
- C:\Windows\System\mzofRva.exe
  C:\Windows\System\mzofRva.exe
  2⤵
  PID:8344
- C:\Windows\System\LyLJpaK.exe
  C:\Windows\System\LyLJpaK.exe
  2⤵
  PID:8368
- C:\Windows\System\UFCBRGD.exe
  C:\Windows\System\UFCBRGD.exe
  2⤵
  PID:8396
- C:\Windows\System\bHwOcMW.exe
  C:\Windows\System\bHwOcMW.exe
  2⤵
  PID:8424
- C:\Windows\System\YWkIyld.exe
  C:\Windows\System\YWkIyld.exe
  2⤵
  PID:8448
- C:\Windows\System\TpwFTkw.exe
  C:\Windows\System\TpwFTkw.exe
  2⤵
  PID:8468
- C:\Windows\System\yDSjwtu.exe
  C:\Windows\System\yDSjwtu.exe
  2⤵
  PID:8496
- C:\Windows\System\gvIUaYw.exe
  C:\Windows\System\gvIUaYw.exe
  2⤵
  PID:8520
- C:\Windows\System\FMAYVTb.exe
  C:\Windows\System\FMAYVTb.exe
  2⤵
  PID:8544
- C:\Windows\System\uhHZLDx.exe
  C:\Windows\System\uhHZLDx.exe
  2⤵
  PID:8572
- C:\Windows\System\lwBmvuZ.exe
  C:\Windows\System\lwBmvuZ.exe
  2⤵
  PID:8612
- C:\Windows\System\yWPlFrZ.exe
  C:\Windows\System\yWPlFrZ.exe
  2⤵
  PID:8636
- C:\Windows\System\ktSyeIN.exe
  C:\Windows\System\ktSyeIN.exe
  2⤵
  PID:8656
- C:\Windows\System\apPFcdJ.exe
  C:\Windows\System\apPFcdJ.exe
  2⤵
  PID:8684
- C:\Windows\System\JnAHJqH.exe
  C:\Windows\System\JnAHJqH.exe
  2⤵
  PID:8712
- C:\Windows\System\mMwuUUb.exe
  C:\Windows\System\mMwuUUb.exe
  2⤵
  PID:8740
- C:\Windows\System\stmVVCF.exe
  C:\Windows\System\stmVVCF.exe
  2⤵
  PID:8768
- C:\Windows\System\dtGxuBg.exe
  C:\Windows\System\dtGxuBg.exe
  2⤵
  PID:8800
- C:\Windows\System\GHbbRMd.exe
  C:\Windows\System\GHbbRMd.exe
  2⤵
  PID:8824
- C:\Windows\System\qqkwROB.exe
  C:\Windows\System\qqkwROB.exe
  2⤵
  PID:8852
- C:\Windows\System\xtaVDVO.exe
  C:\Windows\System\xtaVDVO.exe
  2⤵
  PID:8876
- C:\Windows\System\aOkFVnK.exe
  C:\Windows\System\aOkFVnK.exe
  2⤵
  PID:8900
- C:\Windows\System\vmgkPYV.exe
  C:\Windows\System\vmgkPYV.exe
  2⤵
  PID:8924
- C:\Windows\System\nrzXHlY.exe
  C:\Windows\System\nrzXHlY.exe
  2⤵
  PID:8948
- C:\Windows\System\kicHmQb.exe
  C:\Windows\System\kicHmQb.exe
  2⤵
  PID:8976
- C:\Windows\System\JYdDLGV.exe
  C:\Windows\System\JYdDLGV.exe
  2⤵
  PID:9000
- C:\Windows\System\nIhCxHX.exe
  C:\Windows\System\nIhCxHX.exe
  2⤵
  PID:9028
- C:\Windows\System\lNRHrLS.exe
  C:\Windows\System\lNRHrLS.exe
  2⤵
  PID:9052
- C:\Windows\System\BdsjNCJ.exe
  C:\Windows\System\BdsjNCJ.exe
  2⤵
  PID:9068
- C:\Windows\System\LnYMBMF.exe
  C:\Windows\System\LnYMBMF.exe
  2⤵
  PID:9096
- C:\Windows\System\YTWHrKJ.exe
  C:\Windows\System\YTWHrKJ.exe
  2⤵
  PID:9120
- C:\Windows\System\vZJjcwy.exe
  C:\Windows\System\vZJjcwy.exe
  2⤵
  PID:9152
- C:\Windows\System\TqLJsnv.exe
  C:\Windows\System\TqLJsnv.exe
  2⤵
  PID:9180
- C:\Windows\System\qeAbfXS.exe
  C:\Windows\System\qeAbfXS.exe
  2⤵
  PID:9204
- C:\Windows\System\pUxFkWD.exe
  C:\Windows\System\pUxFkWD.exe
  2⤵
  PID:7840
- C:\Windows\System\DRGgVxu.exe
  C:\Windows\System\DRGgVxu.exe
  2⤵
  PID:7760
- C:\Windows\System\OdLLRAE.exe
  C:\Windows\System\OdLLRAE.exe
  2⤵
  PID:8100
- C:\Windows\System\fjTgvpV.exe
  C:\Windows\System\fjTgvpV.exe
  2⤵
  PID:8252
- C:\Windows\System\EBcCqFX.exe
  C:\Windows\System\EBcCqFX.exe
  2⤵
  PID:8156
- C:\Windows\System\pFMhJdf.exe
  C:\Windows\System\pFMhJdf.exe
  2⤵
  PID:8384
- C:\Windows\System\YnrsnFJ.exe
  C:\Windows\System\YnrsnFJ.exe
  2⤵
  PID:8516
- C:\Windows\System\WpVBOQN.exe
  C:\Windows\System\WpVBOQN.exe
  2⤵
  PID:8404
- C:\Windows\System\dpilOSq.exe
  C:\Windows\System\dpilOSq.exe
  2⤵
  PID:8440
- C:\Windows\System\aAcoNvl.exe
  C:\Windows\System\aAcoNvl.exe
  2⤵
  PID:8680
- C:\Windows\System\EeNtBZr.exe
  C:\Windows\System\EeNtBZr.exe
  2⤵
  PID:8732
- C:\Windows\System\tfQPlFJ.exe
  C:\Windows\System\tfQPlFJ.exe
  2⤵
  PID:8792
- C:\Windows\System\OrGMVmL.exe
  C:\Windows\System\OrGMVmL.exe
  2⤵
  PID:8624
- C:\Windows\System\qfpFSvK.exe
  C:\Windows\System\qfpFSvK.exe
  2⤵
  PID:8872
- C:\Windows\System\iXwAapQ.exe
  C:\Windows\System\iXwAapQ.exe
  2⤵
  PID:8992
- C:\Windows\System\iHBkAZh.exe
  C:\Windows\System\iHBkAZh.exe
  2⤵
  PID:9104
- C:\Windows\System\EtxBSYU.exe
  C:\Windows\System\EtxBSYU.exe
  2⤵
  PID:9148
- C:\Windows\System\XAktCkG.exe
  C:\Windows\System\XAktCkG.exe
  2⤵
  PID:9200
- C:\Windows\System\siumtXU.exe
  C:\Windows\System\siumtXU.exe
  2⤵
  PID:9024
- C:\Windows\System\qpAOqJr.exe
  C:\Windows\System\qpAOqJr.exe
  2⤵
  PID:7736
- C:\Windows\System\FcPoCKq.exe
  C:\Windows\System\FcPoCKq.exe
  2⤵
  PID:7084
- C:\Windows\System\yUbCHVy.exe
  C:\Windows\System\yUbCHVy.exe
  2⤵
  PID:9116
- C:\Windows\System\kbTsjdE.exe
  C:\Windows\System\kbTsjdE.exe
  2⤵
  PID:9196
- C:\Windows\System\cUtjFIH.exe
  C:\Windows\System\cUtjFIH.exe
  2⤵
  PID:8752
- C:\Windows\System\xkCinDH.exe
  C:\Windows\System\xkCinDH.exe
  2⤵
  PID:9172
- C:\Windows\System\XNbSzhX.exe
  C:\Windows\System\XNbSzhX.exe
  2⤵
  PID:9044
- C:\Windows\System\dFnStaS.exe
  C:\Windows\System\dFnStaS.exe
  2⤵
  PID:8704
- C:\Windows\System\RjsdheB.exe
  C:\Windows\System\RjsdheB.exe
  2⤵
  PID:9236
- C:\Windows\System\lszFkfD.exe
  C:\Windows\System\lszFkfD.exe
  2⤵
  PID:9256
- C:\Windows\System\ETLAnFW.exe
  C:\Windows\System\ETLAnFW.exe
  2⤵
  PID:9288
- C:\Windows\System\smTnKIH.exe
  C:\Windows\System\smTnKIH.exe
  2⤵
  PID:9308
- C:\Windows\System\uieodOR.exe
  C:\Windows\System\uieodOR.exe
  2⤵
  PID:9332
- C:\Windows\System\BkbySjG.exe
  C:\Windows\System\BkbySjG.exe
  2⤵
  PID:9360
- C:\Windows\System\GSvanXb.exe
  C:\Windows\System\GSvanXb.exe
  2⤵
  PID:9396
- C:\Windows\System\xgDeUss.exe
  C:\Windows\System\xgDeUss.exe
  2⤵
  PID:9416
- C:\Windows\System\TDWZGlN.exe
  C:\Windows\System\TDWZGlN.exe
  2⤵
  PID:9444
- C:\Windows\System\QleslFB.exe
  C:\Windows\System\QleslFB.exe
  2⤵
  PID:9468
- C:\Windows\System\areJUrn.exe
  C:\Windows\System\areJUrn.exe
  2⤵
  PID:9484
- C:\Windows\System\RDkAqgM.exe
  C:\Windows\System\RDkAqgM.exe
  2⤵
  PID:9520
- C:\Windows\System\hOEOREx.exe
  C:\Windows\System\hOEOREx.exe
  2⤵
  PID:9544
- C:\Windows\System\xFkpEVy.exe
  C:\Windows\System\xFkpEVy.exe
  2⤵
  PID:9564
- C:\Windows\System\exfRtCp.exe
  C:\Windows\System\exfRtCp.exe
  2⤵
  PID:9588
- C:\Windows\System\qVXzCZS.exe
  C:\Windows\System\qVXzCZS.exe
  2⤵
  PID:9612
- C:\Windows\System\iZqkJJF.exe
  C:\Windows\System\iZqkJJF.exe
  2⤵
  PID:9636
- C:\Windows\System\APkhsdq.exe
  C:\Windows\System\APkhsdq.exe
  2⤵
  PID:9664
- C:\Windows\System\SmyuiBR.exe
  C:\Windows\System\SmyuiBR.exe
  2⤵
  PID:9688
- C:\Windows\System\dckpTQv.exe
  C:\Windows\System\dckpTQv.exe
  2⤵
  PID:9712
- C:\Windows\System\CAPJnsM.exe
  C:\Windows\System\CAPJnsM.exe
  2⤵
  PID:9740
- C:\Windows\System\vIsqYDv.exe
  C:\Windows\System\vIsqYDv.exe
  2⤵
  PID:9768
- C:\Windows\System\UcNfztO.exe
  C:\Windows\System\UcNfztO.exe
  2⤵
  PID:9796
- C:\Windows\System\ZyEJXnb.exe
  C:\Windows\System\ZyEJXnb.exe
  2⤵
  PID:9820
- C:\Windows\System\wwokYMq.exe
  C:\Windows\System\wwokYMq.exe
  2⤵
  PID:9848
- C:\Windows\System\IjoMqBe.exe
  C:\Windows\System\IjoMqBe.exe
  2⤵
  PID:9872
- C:\Windows\System\xEljcEZ.exe
  C:\Windows\System\xEljcEZ.exe
  2⤵
  PID:9904
- C:\Windows\System\tHPuzEB.exe
  C:\Windows\System\tHPuzEB.exe
  2⤵
  PID:9932
- C:\Windows\System\nkliCDP.exe
  C:\Windows\System\nkliCDP.exe
  2⤵
  PID:9956
- C:\Windows\System\ZlSRCjs.exe
  C:\Windows\System\ZlSRCjs.exe
  2⤵
  PID:9984
- C:\Windows\System\xihlORu.exe
  C:\Windows\System\xihlORu.exe
  2⤵
  PID:10008
- C:\Windows\System\hbzBpxb.exe
  C:\Windows\System\hbzBpxb.exe
  2⤵
  PID:10040
- C:\Windows\System\KIdfehT.exe
  C:\Windows\System\KIdfehT.exe
  2⤵
  PID:10064
- C:\Windows\System\kjDpKXv.exe
  C:\Windows\System\kjDpKXv.exe
  2⤵
  PID:10088
- C:\Windows\System\WGyxvom.exe
  C:\Windows\System\WGyxvom.exe
  2⤵
  PID:10120
- C:\Windows\System\QjWzqAJ.exe
  C:\Windows\System\QjWzqAJ.exe
  2⤵
  PID:10152
- C:\Windows\System\zEtCDLg.exe
  C:\Windows\System\zEtCDLg.exe
  2⤵
  PID:10176
- C:\Windows\System\RRYLpOO.exe
  C:\Windows\System\RRYLpOO.exe
  2⤵
  PID:10208
- C:\Windows\System\oQXkmJB.exe
  C:\Windows\System\oQXkmJB.exe
  2⤵
  PID:7924
- C:\Windows\System\sLCHlAg.exe
  C:\Windows\System\sLCHlAg.exe
  2⤵
  PID:8764
- C:\Windows\System\EOCssIg.exe
  C:\Windows\System\EOCssIg.exe
  2⤵
  PID:8480
- C:\Windows\System\bLzzFMq.exe
  C:\Windows\System\bLzzFMq.exe
  2⤵
  PID:8996
- C:\Windows\System\FfxODfq.exe
  C:\Windows\System\FfxODfq.exe
  2⤵
  PID:9228
- C:\Windows\System\wfljtUR.exe
  C:\Windows\System\wfljtUR.exe
  2⤵
  PID:9340
- C:\Windows\System\ROqVoPy.exe
  C:\Windows\System\ROqVoPy.exe
  2⤵
  PID:9480
- C:\Windows\System\iTTstQJ.exe
  C:\Windows\System\iTTstQJ.exe
  2⤵
  PID:9348
- C:\Windows\System\MVvxNRW.exe
  C:\Windows\System\MVvxNRW.exe
  2⤵
  PID:7320
- C:\Windows\System\cflbUJv.exe
  C:\Windows\System\cflbUJv.exe
  2⤵
  PID:9376
- C:\Windows\System\ZHiHpFK.exe
  C:\Windows\System\ZHiHpFK.exe
  2⤵
  PID:9424
- C:\Windows\System\izLIKaf.exe
  C:\Windows\System\izLIKaf.exe
  2⤵
  PID:9724
- C:\Windows\System\TpUmdcO.exe
  C:\Windows\System\TpUmdcO.exe
  2⤵
  PID:9476
- C:\Windows\System\JhJBVOD.exe
  C:\Windows\System\JhJBVOD.exe
  2⤵
  PID:9300
- C:\Windows\System\NwNcwTY.exe
  C:\Windows\System\NwNcwTY.exe
  2⤵
  PID:9604
- C:\Windows\System\YhNFiDW.exe
  C:\Windows\System\YhNFiDW.exe
  2⤵
  PID:10032
- C:\Windows\System\pfHwDwy.exe
  C:\Windows\System\pfHwDwy.exe
  2⤵
  PID:9816
- C:\Windows\System\RjchOOy.exe
  C:\Windows\System\RjchOOy.exe
  2⤵
  PID:9556
- C:\Windows\System\MPahzsT.exe
  C:\Windows\System\MPahzsT.exe
  2⤵
  PID:10232
- C:\Windows\System\ZHOcMVH.exe
  C:\Windows\System\ZHOcMVH.exe
  2⤵
  PID:8820
- C:\Windows\System\OXPifXr.exe
  C:\Windows\System\OXPifXr.exe
  2⤵
  PID:10272
- C:\Windows\System\CqntprF.exe
  C:\Windows\System\CqntprF.exe
  2⤵
  PID:10296
- C:\Windows\System\WQVgiiq.exe
  C:\Windows\System\WQVgiiq.exe
  2⤵
  PID:10320
- C:\Windows\System\sGRzagD.exe
  C:\Windows\System\sGRzagD.exe
  2⤵
  PID:10340
- C:\Windows\System\CJPRSCb.exe
  C:\Windows\System\CJPRSCb.exe
  2⤵
  PID:10360
- C:\Windows\System\ThxApsI.exe
  C:\Windows\System\ThxApsI.exe
  2⤵
  PID:10388
- C:\Windows\System\LvFFmSD.exe
  C:\Windows\System\LvFFmSD.exe
  2⤵
  PID:10408
- C:\Windows\System\ZFpRcRj.exe
  C:\Windows\System\ZFpRcRj.exe
  2⤵
  PID:10436
- C:\Windows\System\zbBIMeb.exe
  C:\Windows\System\zbBIMeb.exe
  2⤵
  PID:10464
- C:\Windows\System\AClfAll.exe
  C:\Windows\System\AClfAll.exe
  2⤵
  PID:10492
- C:\Windows\System\KTZzgty.exe
  C:\Windows\System\KTZzgty.exe
  2⤵
  PID:10516
- C:\Windows\System\QQehCLt.exe
  C:\Windows\System\QQehCLt.exe
  2⤵
  PID:10552
- C:\Windows\System\UDGiNFJ.exe
  C:\Windows\System\UDGiNFJ.exe
  2⤵
  PID:10580
- C:\Windows\System\GtywElX.exe
  C:\Windows\System\GtywElX.exe
  2⤵
  PID:10604
- C:\Windows\System\RTjMByH.exe
  C:\Windows\System\RTjMByH.exe
  2⤵
  PID:10628
- C:\Windows\System\dxjlPTA.exe
  C:\Windows\System\dxjlPTA.exe
  2⤵
  PID:10656
- C:\Windows\System\gwROtIU.exe
  C:\Windows\System\gwROtIU.exe
  2⤵
  PID:10688
- C:\Windows\System\nfguOkv.exe
  C:\Windows\System\nfguOkv.exe
  2⤵
  PID:10720
- C:\Windows\System\szCUtks.exe
  C:\Windows\System\szCUtks.exe
  2⤵
  PID:10744
- C:\Windows\System\MUuIINw.exe
  C:\Windows\System\MUuIINw.exe
  2⤵
  PID:10772
- C:\Windows\System\UNtMVMP.exe
  C:\Windows\System\UNtMVMP.exe
  2⤵
  PID:10796
- C:\Windows\System\wgmRgwu.exe
  C:\Windows\System\wgmRgwu.exe
  2⤵
  PID:10820
- C:\Windows\System\pfEpyUL.exe
  C:\Windows\System\pfEpyUL.exe
  2⤵
  PID:10856
- C:\Windows\System\vXGHKiz.exe
  C:\Windows\System\vXGHKiz.exe
  2⤵
  PID:10880
- C:\Windows\System\XMVyykO.exe
  C:\Windows\System\XMVyykO.exe
  2⤵
  PID:10896
- C:\Windows\System\IJMMWly.exe
  C:\Windows\System\IJMMWly.exe
  2⤵
  PID:10920
- C:\Windows\System\juFxaJq.exe
  C:\Windows\System\juFxaJq.exe
  2⤵
  PID:10944
- C:\Windows\System\begbQqm.exe
  C:\Windows\System\begbQqm.exe
  2⤵
  PID:10968
- C:\Windows\System\nwltyDh.exe
  C:\Windows\System\nwltyDh.exe
  2⤵
  PID:11000
- C:\Windows\System\OqveRzP.exe
  C:\Windows\System\OqveRzP.exe
  2⤵
  PID:11024
- C:\Windows\System\HPDpPRc.exe
  C:\Windows\System\HPDpPRc.exe
  2⤵
  PID:11052
- C:\Windows\System\mEqBbfz.exe
  C:\Windows\System\mEqBbfz.exe
  2⤵
  PID:11076
- C:\Windows\System\XoZgDea.exe
  C:\Windows\System\XoZgDea.exe
  2⤵
  PID:11104
- C:\Windows\System\UTAPbAs.exe
  C:\Windows\System\UTAPbAs.exe
  2⤵
  PID:11128
- C:\Windows\System\ZESVAtH.exe
  C:\Windows\System\ZESVAtH.exe
  2⤵
  PID:11156
- C:\Windows\System\pPqZvGz.exe
  C:\Windows\System\pPqZvGz.exe
  2⤵
  PID:11184
- C:\Windows\System\nBkCluX.exe
  C:\Windows\System\nBkCluX.exe
  2⤵
  PID:11212
- C:\Windows\System\yzkgwCs.exe
  C:\Windows\System\yzkgwCs.exe
  2⤵
  PID:11232
- C:\Windows\System\gXibYCm.exe
  C:\Windows\System\gXibYCm.exe
  2⤵
  PID:11260
- C:\Windows\System\EQRLvRY.exe
  C:\Windows\System\EQRLvRY.exe
  2⤵
  PID:10080
- C:\Windows\System\CLNDZid.exe
  C:\Windows\System\CLNDZid.exe
  2⤵
  PID:10116
- C:\Windows\System\IzgroEL.exe
  C:\Windows\System\IzgroEL.exe
  2⤵
  PID:10168
- C:\Windows\System\danRxwl.exe
  C:\Windows\System\danRxwl.exe
  2⤵
  PID:9764
- C:\Windows\System\XonUdRm.exe
  C:\Windows\System\XonUdRm.exe
  2⤵
  PID:9060
- C:\Windows\System\TuDbShK.exe
  C:\Windows\System\TuDbShK.exe
  2⤵
  PID:10004
- C:\Windows\System\hczwalU.exe
  C:\Windows\System\hczwalU.exe
  2⤵
  PID:10072
- C:\Windows\System\LudGZvI.exe
  C:\Windows\System\LudGZvI.exe
  2⤵
  PID:10376
- C:\Windows\System\fabBXZv.exe
  C:\Windows\System\fabBXZv.exe
  2⤵
  PID:9176
- C:\Windows\System\paKXGHL.exe
  C:\Windows\System\paKXGHL.exe
  2⤵
  PID:9928
- C:\Windows\System\zDeRMGW.exe
  C:\Windows\System\zDeRMGW.exe
  2⤵
  PID:10264
- C:\Windows\System\svMBdLy.exe
  C:\Windows\System\svMBdLy.exe
  2⤵
  PID:10308
- C:\Windows\System\BjjVrVG.exe
  C:\Windows\System\BjjVrVG.exe
  2⤵
  PID:10684
- C:\Windows\System\pBdpNPE.exe
  C:\Windows\System\pBdpNPE.exe
  2⤵
  PID:10372
- C:\Windows\System\AvqRyKT.exe
  C:\Windows\System\AvqRyKT.exe
  2⤵
  PID:10784
- C:\Windows\System\LszymAM.exe
  C:\Windows\System\LszymAM.exe
  2⤵
  PID:9536
- C:\Windows\System\Jqdogru.exe
  C:\Windows\System\Jqdogru.exe
  2⤵
  PID:10808
- C:\Windows\System\neEtOvR.exe
  C:\Windows\System\neEtOvR.exe
  2⤵
  PID:10600
- C:\Windows\System\XYKmbQm.exe
  C:\Windows\System\XYKmbQm.exe
  2⤵
  PID:10960
- C:\Windows\System\pUFUquK.exe
  C:\Windows\System\pUFUquK.exe
  2⤵
  PID:10764
- C:\Windows\System\DyRwFNK.exe
  C:\Windows\System\DyRwFNK.exe
  2⤵
  PID:11124
- C:\Windows\System\yYBJIcb.exe
  C:\Windows\System\yYBJIcb.exe
  2⤵
  PID:11176
- C:\Windows\System\VjUQxnY.exe
  C:\Windows\System\VjUQxnY.exe
  2⤵
  PID:11252
- C:\Windows\System\hXiikuD.exe
  C:\Windows\System\hXiikuD.exe
  2⤵
  PID:10100
- C:\Windows\System\oiKthqI.exe
  C:\Windows\System\oiKthqI.exe
  2⤵
  PID:10220
- C:\Windows\System\ydhbpAT.exe
  C:\Windows\System\ydhbpAT.exe
  2⤵
  PID:10752
- C:\Windows\System\bWCOkdS.exe
  C:\Windows\System\bWCOkdS.exe
  2⤵
  PID:9388
- C:\Windows\System\EILyspE.exe
  C:\Windows\System\EILyspE.exe
  2⤵
  PID:10512
- C:\Windows\System\kRSTtJk.exe
  C:\Windows\System\kRSTtJk.exe
  2⤵
  PID:10588
- C:\Windows\System\cTKLZzR.exe
  C:\Windows\System\cTKLZzR.exe
  2⤵
  PID:10888
- C:\Windows\System\hbprLMk.exe
  C:\Windows\System\hbprLMk.exe
  2⤵
  PID:10828
- C:\Windows\System\owCjUDr.exe
  C:\Windows\System\owCjUDr.exe
  2⤵
  PID:11296
- C:\Windows\System\OJAyCQO.exe
  C:\Windows\System\OJAyCQO.exe
  2⤵
  PID:11320
- C:\Windows\System\WkcUOJY.exe
  C:\Windows\System\WkcUOJY.exe
  2⤵
  PID:11348
- C:\Windows\System\bQCZBJo.exe
  C:\Windows\System\bQCZBJo.exe
  2⤵
  PID:11376
- C:\Windows\System\JXGXZwL.exe
  C:\Windows\System\JXGXZwL.exe
  2⤵
  PID:11396
- C:\Windows\System\qKQAbCm.exe
  C:\Windows\System\qKQAbCm.exe
  2⤵
  PID:11428
- C:\Windows\System\IdHvAGR.exe
  C:\Windows\System\IdHvAGR.exe
  2⤵
  PID:11452
- C:\Windows\System\EODzDrc.exe
  C:\Windows\System\EODzDrc.exe
  2⤵
  PID:11480
- C:\Windows\System\qEjmsSh.exe
  C:\Windows\System\qEjmsSh.exe
  2⤵
  PID:11512
- C:\Windows\System\DSGcgWB.exe
  C:\Windows\System\DSGcgWB.exe
  2⤵
  PID:11536
- C:\Windows\System\mQZcjXZ.exe
  C:\Windows\System\mQZcjXZ.exe
  2⤵
  PID:11560
- C:\Windows\System\TkbrvMj.exe
  C:\Windows\System\TkbrvMj.exe
  2⤵
  PID:11588
- C:\Windows\System\fIgiyFW.exe
  C:\Windows\System\fIgiyFW.exe
  2⤵
  PID:11616
- C:\Windows\System\YxssxjX.exe
  C:\Windows\System\YxssxjX.exe
  2⤵
  PID:11644
- C:\Windows\System\MAnFSeu.exe
  C:\Windows\System\MAnFSeu.exe
  2⤵
  PID:11676
- C:\Windows\System\bqFTpEe.exe
  C:\Windows\System\bqFTpEe.exe
  2⤵
  PID:11700
- C:\Windows\System\uXNtTQy.exe
  C:\Windows\System\uXNtTQy.exe
  2⤵
  PID:11724
- C:\Windows\System\nuEFFJz.exe
  C:\Windows\System\nuEFFJz.exe
  2⤵
  PID:11748
- C:\Windows\System\XBOzQcu.exe
  C:\Windows\System\XBOzQcu.exe
  2⤵
  PID:11780
- C:\Windows\System\BvUKhKP.exe
  C:\Windows\System\BvUKhKP.exe
  2⤵
  PID:11816
- C:\Windows\System\ZIAmQPD.exe
  C:\Windows\System\ZIAmQPD.exe
  2⤵
  PID:11840
- C:\Windows\System\pWzjLxm.exe
  C:\Windows\System\pWzjLxm.exe
  2⤵
  PID:11868
- C:\Windows\System\VyFuZIx.exe
  C:\Windows\System\VyFuZIx.exe
  2⤵
  PID:11896
- C:\Windows\System\qOfftNJ.exe
  C:\Windows\System\qOfftNJ.exe
  2⤵
  PID:11924
- C:\Windows\System\VcFiKNj.exe
  C:\Windows\System\VcFiKNj.exe
  2⤵
  PID:11948
- C:\Windows\System\IsQuOnk.exe
  C:\Windows\System\IsQuOnk.exe
  2⤵
  PID:11972
- C:\Windows\System\JYhhVxF.exe
  C:\Windows\System\JYhhVxF.exe
  2⤵
  PID:12012
- C:\Windows\System\GotmsQU.exe
  C:\Windows\System\GotmsQU.exe
  2⤵
  PID:12032
- C:\Windows\System\nHcuTaP.exe
  C:\Windows\System\nHcuTaP.exe
  2⤵
  PID:12060
- C:\Windows\System\aXatIty.exe
  C:\Windows\System\aXatIty.exe
  2⤵
  PID:12096
- C:\Windows\System\gWLVEDl.exe
  C:\Windows\System\gWLVEDl.exe
  2⤵
  PID:12120
- C:\Windows\System\SEiDdUI.exe
  C:\Windows\System\SEiDdUI.exe
  2⤵
  PID:12148
- C:\Windows\System\jfFnXiO.exe
  C:\Windows\System\jfFnXiO.exe
  2⤵
  PID:12172
- C:\Windows\System\xYtyWRo.exe
  C:\Windows\System\xYtyWRo.exe
  2⤵
  PID:12192
- C:\Windows\System\VrBKsuL.exe
  C:\Windows\System\VrBKsuL.exe
  2⤵
  PID:12216
- C:\Windows\System\NvELZkP.exe
  C:\Windows\System\NvELZkP.exe
  2⤵
  PID:12244
- C:\Windows\System\Sgqpxfx.exe
  C:\Windows\System\Sgqpxfx.exe
  2⤵
  PID:12272
- C:\Windows\System\bVxIuZI.exe
  C:\Windows\System\bVxIuZI.exe
  2⤵
  PID:9532
- C:\Windows\System\QpmUDRk.exe
  C:\Windows\System\QpmUDRk.exe
  2⤵
  PID:10348
- C:\Windows\System\fxslqEm.exe
  C:\Windows\System\fxslqEm.exe
  2⤵
  PID:10844
- C:\Windows\System\tcvPXRS.exe
  C:\Windows\System\tcvPXRS.exe
  2⤵
  PID:11208
- C:\Windows\System\PEQsHbo.exe
  C:\Windows\System\PEQsHbo.exe
  2⤵
  PID:11036
- C:\Windows\System\dfhWMID.exe
  C:\Windows\System\dfhWMID.exe
  2⤵
  PID:8540
- C:\Windows\System\ESTRXXN.exe
  C:\Windows\System\ESTRXXN.exe
  2⤵
  PID:10188
- C:\Windows\System\ovjlsNS.exe
  C:\Windows\System\ovjlsNS.exe
  2⤵
  PID:11204
- C:\Windows\System\bBqBitL.exe
  C:\Windows\System\bBqBitL.exe
  2⤵
  PID:10564
- C:\Windows\System\daqQaZE.exe
  C:\Windows\System\daqQaZE.exe
  2⤵
  PID:11072
- C:\Windows\System\AUwPRZu.exe
  C:\Windows\System\AUwPRZu.exe
  2⤵
  PID:11388
- C:\Windows\System\fOsPIjn.exe
  C:\Windows\System\fOsPIjn.exe
  2⤵
  PID:11416
- C:\Windows\System\VZDVhSE.exe
  C:\Windows\System\VZDVhSE.exe
  2⤵
  PID:11476
- C:\Windows\System\rPZYZkf.exe
  C:\Windows\System\rPZYZkf.exe
  2⤵
  PID:11612
- C:\Windows\System\vaBZyEv.exe
  C:\Windows\System\vaBZyEv.exe
  2⤵
  PID:11692
- C:\Windows\System\AbbqjTf.exe
  C:\Windows\System\AbbqjTf.exe
  2⤵
  PID:11764
- C:\Windows\System\cpUhlsy.exe
  C:\Windows\System\cpUhlsy.exe
  2⤵
  PID:11804
- C:\Windows\System\QOSRNnt.exe
  C:\Windows\System\QOSRNnt.exe
  2⤵
  PID:10916
- C:\Windows\System\aikPyxY.exe
  C:\Windows\System\aikPyxY.exe
  2⤵
  PID:11528
- C:\Windows\System\kBmdqFB.exe
  C:\Windows\System\kBmdqFB.exe
  2⤵
  PID:11576
- C:\Windows\System\AsMjfdT.exe
  C:\Windows\System\AsMjfdT.exe
  2⤵
  PID:12108
- C:\Windows\System\qLwphZq.exe
  C:\Windows\System\qLwphZq.exe
  2⤵
  PID:11808
- C:\Windows\System\NYkdDLB.exe
  C:\Windows\System\NYkdDLB.exe
  2⤵
  PID:10836
- C:\Windows\System\vvVpomt.exe
  C:\Windows\System\vvVpomt.exe
  2⤵
  PID:11464
- C:\Windows\System\zKDqYlm.exe
  C:\Windows\System\zKDqYlm.exe
  2⤵
  PID:9328
- C:\Windows\System\oHgnhgk.exe
  C:\Windows\System\oHgnhgk.exe
  2⤵
  PID:12296
- C:\Windows\System\IOlrDJU.exe
  C:\Windows\System\IOlrDJU.exe
  2⤵
  PID:12312
- C:\Windows\System\mnpMzTv.exe
  C:\Windows\System\mnpMzTv.exe
  2⤵
  PID:12336
- C:\Windows\System\mYsHjwr.exe
  C:\Windows\System\mYsHjwr.exe
  2⤵
  PID:12364
- C:\Windows\System\iwcBbBA.exe
  C:\Windows\System\iwcBbBA.exe
  2⤵
  PID:12392
- C:\Windows\System\PoGhbtc.exe
  C:\Windows\System\PoGhbtc.exe
  2⤵
  PID:12420
- C:\Windows\System\RuoYciD.exe
  C:\Windows\System\RuoYciD.exe
  2⤵
  PID:12440
- C:\Windows\System\lxGBjtU.exe
  C:\Windows\System\lxGBjtU.exe
  2⤵
  PID:12472
- C:\Windows\System\bZQAPgt.exe
  C:\Windows\System\bZQAPgt.exe
  2⤵
  PID:12492
- C:\Windows\System\VjlXPac.exe
  C:\Windows\System\VjlXPac.exe
  2⤵
  PID:12524
- C:\Windows\System\ErfOwLR.exe
  C:\Windows\System\ErfOwLR.exe
  2⤵
  PID:12544
- C:\Windows\System\xyNvTPV.exe
  C:\Windows\System\xyNvTPV.exe
  2⤵
  PID:12568
- C:\Windows\System\lcinEHh.exe
  C:\Windows\System\lcinEHh.exe
  2⤵
  PID:12596
- C:\Windows\System\NPBrjcc.exe
  C:\Windows\System\NPBrjcc.exe
  2⤵
  PID:12620
- C:\Windows\System\jskhybT.exe
  C:\Windows\System\jskhybT.exe
  2⤵
  PID:12644
- C:\Windows\System\WLpwWmn.exe
  C:\Windows\System\WLpwWmn.exe
  2⤵
  PID:12676
- C:\Windows\System\SIglyXq.exe
  C:\Windows\System\SIglyXq.exe
  2⤵
  PID:12700
- C:\Windows\System\BomWjBo.exe
  C:\Windows\System\BomWjBo.exe
  2⤵
  PID:12724
- C:\Windows\System\lxpzYbx.exe
  C:\Windows\System\lxpzYbx.exe
  2⤵
  PID:12748
- C:\Windows\System\OgrszNr.exe
  C:\Windows\System\OgrszNr.exe
  2⤵
  PID:12776
- C:\Windows\System\guowtZG.exe
  C:\Windows\System\guowtZG.exe
  2⤵
  PID:12804
- C:\Windows\System\AAsOsnc.exe
  C:\Windows\System\AAsOsnc.exe
  2⤵
  PID:12824
- C:\Windows\System\HlNkjjs.exe
  C:\Windows\System\HlNkjjs.exe
  2⤵
  PID:12852
- C:\Windows\System\FMeWbLj.exe
  C:\Windows\System\FMeWbLj.exe
  2⤵
  PID:12880
- C:\Windows\System\ZZrdYtS.exe
  C:\Windows\System\ZZrdYtS.exe
  2⤵
  PID:12908
- C:\Windows\System\TRsgvco.exe
  C:\Windows\System\TRsgvco.exe
  2⤵
  PID:12928
- C:\Windows\System\tKOxOZU.exe
  C:\Windows\System\tKOxOZU.exe
  2⤵
  PID:12956
- C:\Windows\System\eAYsjEr.exe
  C:\Windows\System\eAYsjEr.exe
  2⤵
  PID:12980
- C:\Windows\System\TgHzAxg.exe
  C:\Windows\System\TgHzAxg.exe
  2⤵
  PID:13008
- C:\Windows\System\hSAxQIN.exe
  C:\Windows\System\hSAxQIN.exe
  2⤵
  PID:13040
- C:\Windows\System\iLzTZnW.exe
  C:\Windows\System\iLzTZnW.exe
  2⤵
  PID:13060
- C:\Windows\System\KJQrVPH.exe
  C:\Windows\System\KJQrVPH.exe
  2⤵
  PID:13088
- C:\Windows\System\vUYKDrc.exe
  C:\Windows\System\vUYKDrc.exe
  2⤵
  PID:13112
- C:\Windows\System\CERHgkk.exe
  C:\Windows\System\CERHgkk.exe
  2⤵
  PID:13136
- C:\Windows\System\lJQVhqX.exe
  C:\Windows\System\lJQVhqX.exe
  2⤵
  PID:13164
- C:\Windows\System\CryBsqb.exe
  C:\Windows\System\CryBsqb.exe
  2⤵
  PID:13188
- C:\Windows\System\sTaGyjt.exe
  C:\Windows\System\sTaGyjt.exe
  2⤵
  PID:13216
- C:\Windows\System\VGMkjon.exe
  C:\Windows\System\VGMkjon.exe
  2⤵
  PID:13236
- C:\Windows\System\wBHSHbt.exe
  C:\Windows\System\wBHSHbt.exe
  2⤵
  PID:13264
- C:\Windows\System\CTyizsS.exe
  C:\Windows\System\CTyizsS.exe
  2⤵
  PID:13292
- C:\Windows\System\YCFklEc.exe
  C:\Windows\System\YCFklEc.exe
  2⤵
  PID:13308
- C:\Windows\System\QxXbjRs.exe
  C:\Windows\System\QxXbjRs.exe
  2⤵
  PID:11984
- C:\Windows\System\wgETEfQ.exe
  C:\Windows\System\wgETEfQ.exe
  2⤵
  PID:11632
- C:\Windows\System\SWWfZbI.exe
  C:\Windows\System\SWWfZbI.exe
  2⤵
  PID:11168
- C:\Windows\System\FVtVAfe.exe
  C:\Windows\System\FVtVAfe.exe
  2⤵
  PID:12156
- C:\Windows\System\nOSIlFs.exe
  C:\Windows\System\nOSIlFs.exe
  2⤵
  PID:12224
- C:\Windows\System\zHcOtAU.exe
  C:\Windows\System\zHcOtAU.exe
  2⤵
  PID:11960
- C:\Windows\System\icQEtxi.exe
  C:\Windows\System\icQEtxi.exe
  2⤵
  PID:11720
- C:\Windows\System\Wprdueo.exe
  C:\Windows\System\Wprdueo.exe
  2⤵
  PID:11440
- C:\Windows\System\xsUjrNo.exe
  C:\Windows\System\xsUjrNo.exe
  2⤵
  PID:11244
- C:\Windows\System\pLffdio.exe
  C:\Windows\System\pLffdio.exe
  2⤵
  PID:10404
- C:\Windows\System\kYXTofd.exe
  C:\Windows\System\kYXTofd.exe
  2⤵
  PID:12380
- C:\Windows\System\EYDUzTk.exe
  C:\Windows\System\EYDUzTk.exe
  2⤵
  PID:12432
- C:\Windows\System\eFQyZVN.exe
  C:\Windows\System\eFQyZVN.exe
  2⤵
  PID:12084
- C:\Windows\System\cKSctmT.exe
  C:\Windows\System\cKSctmT.exe
  2⤵
  PID:12560
- C:\Windows\System\PCWBVOM.exe
  C:\Windows\System\PCWBVOM.exe
  2⤵
  PID:12132
- C:\Windows\System\hKmziKN.exe
  C:\Windows\System\hKmziKN.exe
  2⤵
  PID:12636
- C:\Windows\System\rGOjNNQ.exe
  C:\Windows\System\rGOjNNQ.exe
  2⤵
  PID:12240
- C:\Windows\System\tIFMnnQ.exe
  C:\Windows\System\tIFMnnQ.exe
  2⤵
  PID:12744
- C:\Windows\System\QxCerlm.exe
  C:\Windows\System\QxCerlm.exe
  2⤵
  PID:9896
- C:\Windows\System\bconsxc.exe
  C:\Windows\System\bconsxc.exe
  2⤵
  PID:12848
- C:\Windows\System\irdOhwh.exe
  C:\Windows\System\irdOhwh.exe
  2⤵
  PID:12348
- C:\Windows\System\FedMbVB.exe
  C:\Windows\System\FedMbVB.exe
  2⤵
  PID:12952
- C:\Windows\System\sMbwXmd.exe
  C:\Windows\System\sMbwXmd.exe
  2⤵
  PID:12480
- C:\Windows\System\Fohikwn.exe
  C:\Windows\System\Fohikwn.exe
  2⤵
  PID:13068
- C:\Windows\System\uDTEFkH.exe
  C:\Windows\System\uDTEFkH.exe
  2⤵
  PID:11736
- C:\Windows\System\jgjHFaN.exe
  C:\Windows\System\jgjHFaN.exe
  2⤵
  PID:13208
- C:\Windows\System\XYFMpWc.exe
  C:\Windows\System\XYFMpWc.exe
  2⤵
  PID:13316
- C:\Windows\System\dEmTCfH.exe
  C:\Windows\System\dEmTCfH.exe
  2⤵
  PID:13356
- C:\Windows\System\KlecpYN.exe
  C:\Windows\System\KlecpYN.exe
  2⤵
  PID:13372
- C:\Windows\System\ddrVBJO.exe
  C:\Windows\System\ddrVBJO.exe
  2⤵
  PID:13404
- C:\Windows\System\SiqAMAz.exe
  C:\Windows\System\SiqAMAz.exe
  2⤵
  PID:13432
- C:\Windows\System\DzArzRL.exe
  C:\Windows\System\DzArzRL.exe
  2⤵
  PID:13464
- C:\Windows\System\DnwriEL.exe
  C:\Windows\System\DnwriEL.exe
  2⤵
  PID:13488
- C:\Windows\System\lgNBrCy.exe
  C:\Windows\System\lgNBrCy.exe
  2⤵
  PID:13520
- C:\Windows\System\HRSeEeJ.exe
  C:\Windows\System\HRSeEeJ.exe
  2⤵
  PID:13536
- C:\Windows\System\jHtmXhU.exe
  C:\Windows\System\jHtmXhU.exe
  2⤵
  PID:13572
- C:\Windows\System\FAeJcjS.exe
  C:\Windows\System\FAeJcjS.exe
  2⤵
  PID:13596
- C:\Windows\System\yMdhtzX.exe
  C:\Windows\System\yMdhtzX.exe
  2⤵
  PID:13620
- C:\Windows\System\HLcOkkt.exe
  C:\Windows\System\HLcOkkt.exe
  2⤵
  PID:13668
- C:\Windows\System\TJkYaNv.exe
  C:\Windows\System\TJkYaNv.exe
  2⤵
  PID:13696
- C:\Windows\System\weEZoBC.exe
  C:\Windows\System\weEZoBC.exe
  2⤵
  PID:13720
- C:\Windows\System\WsINGBC.exe
  C:\Windows\System\WsINGBC.exe
  2⤵
  PID:13740
- C:\Windows\System\WvsULyW.exe
  C:\Windows\System\WvsULyW.exe
  2⤵
  PID:13764
- C:\Windows\System\IirSbtV.exe
  C:\Windows\System\IirSbtV.exe
  2⤵
  PID:13784
- C:\Windows\System\ZROlzfW.exe
  C:\Windows\System\ZROlzfW.exe
  2⤵
  PID:13812
- C:\Windows\System\AyGKhVU.exe
  C:\Windows\System\AyGKhVU.exe
  2⤵
  PID:13836
- C:\Windows\System\THHPDEt.exe
  C:\Windows\System\THHPDEt.exe
  2⤵
  PID:13860
- C:\Windows\System\KSNLnKY.exe
  C:\Windows\System\KSNLnKY.exe
  2⤵
  PID:13888
- C:\Windows\System\QYGPPhR.exe
  C:\Windows\System\QYGPPhR.exe
  2⤵
  PID:13916
- C:\Windows\System\oKqahJp.exe
  C:\Windows\System\oKqahJp.exe
  2⤵
  PID:13944
- C:\Windows\System\IQhfbHN.exe
  C:\Windows\System\IQhfbHN.exe
  2⤵
  PID:13968
- C:\Windows\System\eHFtRMe.exe
  C:\Windows\System\eHFtRMe.exe
  2⤵
  PID:13988
- C:\Windows\System\biXdpTU.exe
  C:\Windows\System\biXdpTU.exe
  2⤵
  PID:14016
- C:\Windows\System\kdXAATc.exe
  C:\Windows\System\kdXAATc.exe
  2⤵
  PID:14036
- C:\Windows\System\YkaMKBU.exe
  C:\Windows\System\YkaMKBU.exe
  2⤵
  PID:14056
- C:\Windows\System\ksFfLTF.exe
  C:\Windows\System\ksFfLTF.exe
  2⤵
  PID:14080
- C:\Windows\System\fkOUmye.exe
  C:\Windows\System\fkOUmye.exe
  2⤵
  PID:14108
- C:\Windows\System\YFiijRR.exe
  C:\Windows\System\YFiijRR.exe
  2⤵
  PID:14124
- C:\Windows\System\OSzxLpW.exe
  C:\Windows\System\OSzxLpW.exe
  2⤵
  PID:14152
- C:\Windows\System\kWAiCJZ.exe
  C:\Windows\System\kWAiCJZ.exe
  2⤵
  PID:14180
- C:\Windows\System\bCvdxPt.exe
  C:\Windows\System\bCvdxPt.exe
  2⤵
  PID:14208
- C:\Windows\System\yWdYnJf.exe
  C:\Windows\System\yWdYnJf.exe
  2⤵
  PID:14228
- C:\Windows\System\OCezoXq.exe
  C:\Windows\System\OCezoXq.exe
  2⤵
  PID:14248
- C:\Windows\System\BEamieQ.exe
  C:\Windows\System\BEamieQ.exe
  2⤵
  PID:14284
- C:\Windows\System\mtWGnHp.exe
  C:\Windows\System\mtWGnHp.exe
  2⤵
  PID:14308
- C:\Windows\System\OmoNWFM.exe
  C:\Windows\System\OmoNWFM.exe
  2⤵
  PID:13652
- C:\Windows\System\ePprlkj.exe
  C:\Windows\System\ePprlkj.exe
  2⤵
  PID:13244
- C:\Windows\System\eWGguYN.exe
  C:\Windows\System\eWGguYN.exe
  2⤵
  PID:14000
- C:\Windows\System\RvZFkOt.exe
  C:\Windows\System\RvZFkOt.exe
  2⤵
  PID:13428
- C:\Windows\System\HXZAcVu.exe
  C:\Windows\System\HXZAcVu.exe
  2⤵
  PID:13564
- C:\Windows\System\wNBCNdi.exe
  C:\Windows\System\wNBCNdi.exe
  2⤵
  PID:14304
- C:\Windows\System\tNSdnju.exe
  C:\Windows\System\tNSdnju.exe
  2⤵
  PID:12640
- C:\Windows\System\ugMDXvV.exe
  C:\Windows\System\ugMDXvV.exe
  2⤵
  PID:11580
- C:\Windows\System\RNKJeMl.exe
  C:\Windows\System\RNKJeMl.exe
  2⤵
  PID:12944
- C:\Windows\System\kOFhBuF.exe
  C:\Windows\System\kOFhBuF.exe
  2⤵
  PID:12500
- C:\Windows\System\pNmISHg.exe
  C:\Windows\System\pNmISHg.exe
  2⤵
  PID:13148
- C:\Windows\System\mViiAVo.exe
  C:\Windows\System\mViiAVo.exe
  2⤵
  PID:13336
- C:\Windows\System\stKWWuq.exe
  C:\Windows\System\stKWWuq.exe
  2⤵
  PID:13500
- C:\Windows\System\QIHEprv.exe
  C:\Windows\System\QIHEprv.exe
  2⤵
  PID:14324
- C:\Windows\System\wopcUxZ.exe
  C:\Windows\System\wopcUxZ.exe
  2⤵
  PID:11584
- C:\Windows\System\PhNwWbf.exe
  C:\Windows\System\PhNwWbf.exe
  2⤵
  PID:13876
- C:\Windows\System\clGxFUz.exe
  C:\Windows\System\clGxFUz.exe
  2⤵
  PID:13964
- C:\Windows\System\QPuJSzk.exe
  C:\Windows\System\QPuJSzk.exe
  2⤵
  PID:14052
- C:\Windows\System\XJKVwyV.exe
  C:\Windows\System\XJKVwyV.exe
  2⤵
  PID:14360
- C:\Windows\System\dMimAFK.exe
  C:\Windows\System\dMimAFK.exe
  2⤵
  PID:14380
- C:\Windows\System\oFaAItR.exe
  C:\Windows\System\oFaAItR.exe
  2⤵
  PID:14400
- C:\Windows\System\zAPMCtZ.exe
  C:\Windows\System\zAPMCtZ.exe
  2⤵
  PID:14444
- C:\Windows\System\JONkUgs.exe
  C:\Windows\System\JONkUgs.exe
  2⤵
  PID:14468
- C:\Windows\System\JJutGhJ.exe
  C:\Windows\System\JJutGhJ.exe
  2⤵
  PID:14496
- C:\Windows\System\BylpjyP.exe
  C:\Windows\System\BylpjyP.exe
  2⤵
  PID:14532
- C:\Windows\System\sTMziCI.exe
  C:\Windows\System\sTMziCI.exe
  2⤵
  PID:14556
- C:\Windows\System\JTheTeF.exe
  C:\Windows\System\JTheTeF.exe
  2⤵
  PID:14584
- C:\Windows\System\zIACovH.exe
  C:\Windows\System\zIACovH.exe
  2⤵
  PID:14608
- C:\Windows\System\AMwjsWk.exe
  C:\Windows\System\AMwjsWk.exe
  2⤵
  PID:14632
- C:\Windows\System\WgWqtHH.exe
  C:\Windows\System\WgWqtHH.exe
  2⤵
  PID:14652
- C:\Windows\System\hSXxqBi.exe
  C:\Windows\System\hSXxqBi.exe
  2⤵
  PID:14672
- C:\Windows\System\RzFwrPy.exe
  C:\Windows\System\RzFwrPy.exe
  2⤵
  PID:14696
- C:\Windows\System\kqLvHyo.exe
  C:\Windows\System\kqLvHyo.exe
  2⤵
  PID:14724
- C:\Windows\System\lErSvqU.exe
  C:\Windows\System\lErSvqU.exe
  2⤵
  PID:14756
- C:\Windows\System\iSQawMy.exe
  C:\Windows\System\iSQawMy.exe
  2⤵
  PID:14776
- C:\Windows\System\jjqqJdh.exe
  C:\Windows\System\jjqqJdh.exe
  2⤵
  PID:14804
- C:\Windows\System\qPXxhhm.exe
  C:\Windows\System\qPXxhhm.exe
  2⤵
  PID:14832
- C:\Windows\System\pxznhev.exe
  C:\Windows\System\pxznhev.exe
  2⤵
  PID:14852
- C:\Windows\System\NwzhLRB.exe
  C:\Windows\System\NwzhLRB.exe
  2⤵
  PID:14868
- C:\Windows\System\CojqLCG.exe
  C:\Windows\System\CojqLCG.exe
  2⤵
  PID:14892
- C:\Windows\System\ZtCgbDU.exe
  C:\Windows\System\ZtCgbDU.exe
  2⤵
  PID:14928
- C:\Windows\System\WlWdNtM.exe
  C:\Windows\System\WlWdNtM.exe
  2⤵
  PID:14960
- C:\Windows\System\FrONMxG.exe
  C:\Windows\System\FrONMxG.exe
  2⤵
  PID:14984
- C:\Windows\System\YxLeura.exe
  C:\Windows\System\YxLeura.exe
  2⤵
  PID:15000
- C:\Windows\System\iPdJVkb.exe
  C:\Windows\System\iPdJVkb.exe
  2⤵
  PID:15016
- C:\Windows\System\fUwXDmd.exe
  C:\Windows\System\fUwXDmd.exe
  2⤵
  PID:15044
- C:\Windows\System\iNefnjL.exe
  C:\Windows\System\iNefnjL.exe
  2⤵
  PID:15068
- C:\Windows\System\VvimmHx.exe
  C:\Windows\System\VvimmHx.exe
  2⤵
  PID:15092
- C:\Windows\System\wkOrNcn.exe
  C:\Windows\System\wkOrNcn.exe
  2⤵
  PID:15112
- C:\Windows\System\qnfiAEv.exe
  C:\Windows\System\qnfiAEv.exe
  2⤵
  PID:15128
- C:\Windows\System\oSVEZcD.exe
  C:\Windows\System\oSVEZcD.exe
  2⤵
  PID:15144
- C:\Windows\System\TABFKBT.exe
  C:\Windows\System\TABFKBT.exe
  2⤵
  PID:15168
- C:\Windows\System\jIZDGoB.exe
  C:\Windows\System\jIZDGoB.exe
  2⤵
  PID:15188
- C:\Windows\System\xluPXPH.exe
  C:\Windows\System\xluPXPH.exe
  2⤵
  PID:15208
- C:\Windows\System\HCtqGDG.exe
  C:\Windows\System\HCtqGDG.exe
  2⤵
  PID:15232
- C:\Windows\System\ErftRZo.exe
  C:\Windows\System\ErftRZo.exe
  2⤵
  PID:15256
- C:\Windows\System\yqvVGQE.exe
  C:\Windows\System\yqvVGQE.exe
  2⤵
  PID:15280
- C:\Windows\System\LtmGNaU.exe
  C:\Windows\System\LtmGNaU.exe
  2⤵
  PID:15304
- C:\Windows\System\sFzPwal.exe
  C:\Windows\System\sFzPwal.exe
  2⤵
  PID:15320
- C:\Windows\System\CEZQkOc.exe
  C:\Windows\System\CEZQkOc.exe
  2⤵
  PID:15356
- C:\Windows\System\kTsalYV.exe
  C:\Windows\System\kTsalYV.exe
  2⤵
  PID:14176
- C:\Windows\System\pICGFpy.exe
  C:\Windows\System\pICGFpy.exe
  2⤵
  PID:14240
- C:\Windows\System\oEqPztV.exe
  C:\Windows\System\oEqPztV.exe
  2⤵
  PID:13384
- C:\Windows\System\AIPFhbO.exe
  C:\Windows\System\AIPFhbO.exe
  2⤵
  PID:12460
- C:\Windows\System\SBrmjOo.exe
  C:\Windows\System\SBrmjOo.exe
  2⤵
  PID:13928
- C:\Windows\System\jslDDDS.exe
  C:\Windows\System\jslDDDS.exe
  2⤵
  PID:13580
- C:\Windows\System\mzgsySf.exe
  C:\Windows\System\mzgsySf.exe
  2⤵
  PID:13676
- C:\Windows\System\kDeOXGD.exe
  C:\Windows\System\kDeOXGD.exe
  2⤵
  PID:13872
- C:\Windows\System\jOIuiHz.exe
  C:\Windows\System\jOIuiHz.exe
  2⤵
  PID:13204
- C:\Windows\System\YHGyUhf.exe
  C:\Windows\System\YHGyUhf.exe
  2⤵
  PID:13444
- C:\Windows\System\XjREfPt.exe
  C:\Windows\System\XjREfPt.exe
  2⤵
  PID:12712
- C:\Windows\System\KPaPJXq.exe
  C:\Windows\System\KPaPJXq.exe
  2⤵
  PID:14488
- C:\Windows\System\DgkyYmQ.exe
  C:\Windows\System\DgkyYmQ.exe
  2⤵
  PID:14576
- C:\Windows\System\cbfEcWt.exe
  C:\Windows\System\cbfEcWt.exe
  2⤵
  PID:14648
- C:\Windows\System\JdnhARf.exe
  C:\Windows\System\JdnhARf.exe
  2⤵
  PID:12416
- C:\Windows\System\oYSBIZc.exe
  C:\Windows\System\oYSBIZc.exe
  2⤵
  PID:14884
- C:\Windows\System\cgfKdkZ.exe
  C:\Windows\System\cgfKdkZ.exe
  2⤵
  PID:14908
- C:\Windows\System\vgHVtsT.exe
  C:\Windows\System\vgHVtsT.exe
  2⤵
  PID:14544
- C:\Windows\System\lkDQRPn.exe
  C:\Windows\System\lkDQRPn.exe
  2⤵
  PID:12792
- C:\Windows\System\APFtOWt.exe
  C:\Windows\System\APFtOWt.exe
  2⤵
  PID:15080
- C:\Windows\System\aXvQyVA.exe
  C:\Windows\System\aXvQyVA.exe
  2⤵
  PID:13856
- C:\Windows\System\oEKMXHp.exe
  C:\Windows\System\oEKMXHp.exe
  2⤵
  PID:14348
- C:\Windows\System\EacpLpG.exe
  C:\Windows\System\EacpLpG.exe
  2⤵
  PID:14368
- C:\Windows\System\mTxVPhE.exe
  C:\Windows\System\mTxVPhE.exe
  2⤵
  PID:14520
- C:\Windows\System\HLYQXbH.exe
  C:\Windows\System\HLYQXbH.exe
  2⤵
  PID:14160
- C:\Windows\System\JuBKtJq.exe
  C:\Windows\System\JuBKtJq.exe
  2⤵
  PID:14644
- C:\Windows\System\zbYULbn.exe
  C:\Windows\System\zbYULbn.exe
  2⤵
  PID:13000
- C:\Windows\System\QOmCMnG.exe
  C:\Windows\System\QOmCMnG.exe
  2⤵
  PID:15384
- C:\Windows\System\KyJSuUj.exe
  C:\Windows\System\KyJSuUj.exe
  2⤵
  PID:15408
- C:\Windows\System\dSXeMUY.exe
  C:\Windows\System\dSXeMUY.exe
  2⤵
  PID:15456
- C:\Windows\System\hSchSPa.exe
  C:\Windows\System\hSchSPa.exe
  2⤵
  PID:15504
- C:\Windows\System\KJuCOSz.exe
  C:\Windows\System\KJuCOSz.exe
  2⤵
  PID:15532
- C:\Windows\System\IqNNGYh.exe
  C:\Windows\System\IqNNGYh.exe
  2⤵
  PID:15548
- C:\Windows\System\IZdnKxY.exe
  C:\Windows\System\IZdnKxY.exe
  2⤵
  PID:15580
- C:\Windows\System\ifhplJu.exe
  C:\Windows\System\ifhplJu.exe
  2⤵
  PID:15596
- C:\Windows\System\zymBSbM.exe
  C:\Windows\System\zymBSbM.exe
  2⤵
  PID:15616
- C:\Windows\System\ESQzfVU.exe
  C:\Windows\System\ESQzfVU.exe
  2⤵
  PID:15644
- C:\Windows\System\TPejQoa.exe
  C:\Windows\System\TPejQoa.exe
  2⤵
  PID:15660
- C:\Windows\System\klhLbBz.exe
  C:\Windows\System\klhLbBz.exe
  2⤵
  PID:15680
- C:\Windows\System\kbuhKMx.exe
  C:\Windows\System\kbuhKMx.exe
  2⤵
  PID:15696
- C:\Windows\System\qqjpHEt.exe
  C:\Windows\System\qqjpHEt.exe
  2⤵
  PID:15712
- C:\Windows\System\KMdyOvT.exe
  C:\Windows\System\KMdyOvT.exe
  2⤵
  PID:15728
- C:\Windows\System\WdphMyh.exe
  C:\Windows\System\WdphMyh.exe
  2⤵
  PID:15756
- C:\Windows\System\lBIPcEu.exe
  C:\Windows\System\lBIPcEu.exe
  2⤵
  PID:15788
- C:\Windows\System\XjoHNVz.exe
  C:\Windows\System\XjoHNVz.exe
  2⤵
  PID:15824
- C:\Windows\System\GyoaOCN.exe
  C:\Windows\System\GyoaOCN.exe
  2⤵
  PID:15860
- C:\Windows\System\WCAsaoT.exe
  C:\Windows\System\WCAsaoT.exe
  2⤵
  PID:15892
- C:\Windows\System\WaEuBXH.exe
  C:\Windows\System\WaEuBXH.exe
  2⤵
  PID:15928
- C:\Windows\System\YrcgTdt.exe
  C:\Windows\System\YrcgTdt.exe
  2⤵
  PID:15968
- C:\Windows\System\RbnFHXN.exe
  C:\Windows\System\RbnFHXN.exe
  2⤵
  PID:15984
- C:\Windows\System\slROSrr.exe
  C:\Windows\System\slROSrr.exe
  2⤵
  PID:16004
- C:\Windows\System\edXamfp.exe
  C:\Windows\System\edXamfp.exe
  2⤵
  PID:16028
- C:\Windows\System\yTcahTH.exe
  C:\Windows\System\yTcahTH.exe
  2⤵
  PID:16060
- C:\Windows\System\giaekGD.exe
  C:\Windows\System\giaekGD.exe
  2⤵
  PID:16076
- C:\Windows\System\HJGjrlD.exe
  C:\Windows\System\HJGjrlD.exe
  2⤵
  PID:16104
- C:\Windows\System\NkWPbYs.exe
  C:\Windows\System\NkWPbYs.exe
  2⤵
  PID:16124
- C:\Windows\System\qCTVSXl.exe
  C:\Windows\System\qCTVSXl.exe
  2⤵
  PID:16156
- C:\Windows\System\jgStpsD.exe
  C:\Windows\System\jgStpsD.exe
  2⤵
  PID:16180
- C:\Windows\System\MdYryuV.exe
  C:\Windows\System\MdYryuV.exe
  2⤵
  PID:16204
- C:\Windows\System\VWdTvKE.exe
  C:\Windows\System\VWdTvKE.exe
  2⤵
  PID:16224
- C:\Windows\System\GtHDcTR.exe
  C:\Windows\System\GtHDcTR.exe
  2⤵
  PID:16248
- C:\Windows\System\ksSnEoM.exe
  C:\Windows\System\ksSnEoM.exe
  2⤵
  PID:16272
- C:\Windows\System\ksUkQQz.exe
  C:\Windows\System\ksUkQQz.exe
  2⤵
  PID:16296
- C:\Windows\System\xzLqSgc.exe
  C:\Windows\System\xzLqSgc.exe
  2⤵
  PID:16312
- C:\Windows\System\iHjkGyG.exe
  C:\Windows\System\iHjkGyG.exe
  2⤵
  PID:16336
- C:\Windows\System\SLQsanM.exe
  C:\Windows\System\SLQsanM.exe
  2⤵
  PID:16372
- C:\Windows\System\eumjdzw.exe
  C:\Windows\System\eumjdzw.exe
  2⤵
  PID:13128
- C:\Windows\System\eoVJxoR.exe
  C:\Windows\System\eoVJxoR.exe
  2⤵
  PID:13904
- C:\Windows\System\sChKtfq.exe
  C:\Windows\System\sChKtfq.exe
  2⤵
  PID:12116
- C:\Windows\System\zlXlLcL.exe
  C:\Windows\System\zlXlLcL.exe
  2⤵
  PID:14504
- C:\Windows\System\LPjJwyI.exe
  C:\Windows\System\LPjJwyI.exe
  2⤵
  PID:14972
- C:\Windows\System\KbPAyqm.exe
  C:\Windows\System\KbPAyqm.exe
  2⤵
  PID:15032
- C:\Windows\System\DVUlFoH.exe
  C:\Windows\System\DVUlFoH.exe
  2⤵
  PID:15040
- C:\Windows\System\ZvSAHwB.exe
  C:\Windows\System\ZvSAHwB.exe
  2⤵
  PID:13716
- C:\Windows\System\CyPpUUB.exe
  C:\Windows\System\CyPpUUB.exe
  2⤵
  PID:15220
- C:\Windows\System\byFEBQB.exe
  C:\Windows\System\byFEBQB.exe
  2⤵
  PID:14460
- C:\Windows\System\ElJSZMj.exe
  C:\Windows\System\ElJSZMj.exe
  2⤵
  PID:13844
- C:\Windows\System\QZGjFjb.exe
  C:\Windows\System\QZGjFjb.exe
  2⤵
  PID:15124
- C:\Windows\System\aUEDfIe.exe
  C:\Windows\System\aUEDfIe.exe
  2⤵
  PID:14276
- C:\Windows\System\BfvGbsN.exe
  C:\Windows\System\BfvGbsN.exe
  2⤵
  PID:14216
- C:\Windows\System\gallisT.exe
  C:\Windows\System\gallisT.exe
  2⤵
  PID:15720
- C:\Windows\System\tBSltZI.exe
  C:\Windows\System\tBSltZI.exe
  2⤵
  PID:15924
- C:\Windows\System\wJwSyBi.exe
  C:\Windows\System\wJwSyBi.exe
  2⤵
  PID:13808
- C:\Windows\System\mhaXDvm.exe
  C:\Windows\System\mhaXDvm.exe
  2⤵
  PID:13588
- C:\Windows\System\ZkcHoqz.exe
  C:\Windows\System\ZkcHoqz.exe
  2⤵
  PID:14840
- C:\Windows\System\FQswBAN.exe
  C:\Windows\System\FQswBAN.exe
  2⤵
  PID:16168
- C:\Windows\System\tGQlQtl.exe
  C:\Windows\System\tGQlQtl.exe
  2⤵
  PID:15624
- C:\Windows\System\BrsLKVz.exe
  C:\Windows\System\BrsLKVz.exe
  2⤵
  PID:15748
- C:\Windows\System\xYzaATF.exe
  C:\Windows\System\xYzaATF.exe
  2⤵
  PID:15376
- C:\Windows\System\kGCMNQR.exe
  C:\Windows\System\kGCMNQR.exe
  2⤵
  PID:15524
- C:\Windows\System\oRvDPSi.exe
  C:\Windows\System\oRvDPSi.exe
  2⤵
  PID:16116
- C:\Windows\System\zrfBxrK.exe
  C:\Windows\System\zrfBxrK.exe
  2⤵
  PID:15156
- C:\Windows\System\ZApxhLk.exe
  C:\Windows\System\ZApxhLk.exe
  2⤵
  PID:16400
- C:\Windows\System\aYkVdzO.exe
  C:\Windows\System\aYkVdzO.exe
  2⤵
  PID:16420
- C:\Windows\System\FoplHGa.exe
  C:\Windows\System\FoplHGa.exe
  2⤵
  PID:16436
- C:\Windows\System\XLTqwor.exe
  C:\Windows\System\XLTqwor.exe
  2⤵
  PID:16452
- C:\Windows\System\ZcbAdsi.exe
  C:\Windows\System\ZcbAdsi.exe
  2⤵
  PID:16468
- C:\Windows\System\QazDMHa.exe
  C:\Windows\System\QazDMHa.exe
  2⤵
  PID:16500
- C:\Windows\System\tlmwFdz.exe
  C:\Windows\System\tlmwFdz.exe
  2⤵
  PID:16520
- C:\Windows\System\BhEMnSN.exe
  C:\Windows\System\BhEMnSN.exe
  2⤵
  PID:16540
- C:\Windows\System\vUwyXwc.exe
  C:\Windows\System\vUwyXwc.exe
  2⤵
  PID:16576
- C:\Windows\System\qeysTci.exe
  C:\Windows\System\qeysTci.exe
  2⤵
  PID:16608
- C:\Windows\System\nHHcBQA.exe
  C:\Windows\System\nHHcBQA.exe
  2⤵
  PID:16644
- C:\Windows\System\WIETHSz.exe
  C:\Windows\System\WIETHSz.exe
  2⤵
  PID:16668
- C:\Windows\System\VlPzwFm.exe
  C:\Windows\System\VlPzwFm.exe
  2⤵
  PID:16692
- C:\Windows\System\RoTYAcH.exe
  C:\Windows\System\RoTYAcH.exe
  2⤵
  PID:16724
- C:\Windows\System\hfmgEKZ.exe
  C:\Windows\System\hfmgEKZ.exe
  2⤵
  PID:16752
- C:\Windows\System\widoDgZ.exe
  C:\Windows\System\widoDgZ.exe
  2⤵
  PID:16776
- C:\Windows\System\mvsvuvk.exe
  C:\Windows\System\mvsvuvk.exe
  2⤵
  PID:16808
- C:\Windows\System\iTcnIld.exe
  C:\Windows\System\iTcnIld.exe
  2⤵
  PID:16824
- C:\Windows\System\viecLgf.exe
  C:\Windows\System\viecLgf.exe
  2⤵
  PID:16844
- C:\Windows\System\SwDpFGt.exe
  C:\Windows\System\SwDpFGt.exe
  2⤵
  PID:16864
- C:\Windows\System\bDtVLrW.exe
  C:\Windows\System\bDtVLrW.exe
  2⤵
  PID:16896
- C:\Windows\System\ivSPYLr.exe
  C:\Windows\System\ivSPYLr.exe
  2⤵
  PID:16932
- C:\Windows\System\JzMsuSQ.exe
  C:\Windows\System\JzMsuSQ.exe
  2⤵
  PID:16972
- C:\Windows\System\vPsatdn.exe
  C:\Windows\System\vPsatdn.exe
  2⤵
  PID:17012
- C:\Windows\System\nQWvdif.exe
  C:\Windows\System\nQWvdif.exe
  2⤵
  PID:17036
- C:\Windows\System\GkDXeef.exe
  C:\Windows\System\GkDXeef.exe
  2⤵
  PID:17056
- C:\Windows\System\mfUYCkm.exe
  C:\Windows\System\mfUYCkm.exe
  2⤵
  PID:17084
- C:\Windows\System\ZNbUcqN.exe
  C:\Windows\System\ZNbUcqN.exe
  2⤵
  PID:17104
- C:\Windows\System\lnbxkfU.exe
  C:\Windows\System\lnbxkfU.exe
  2⤵
  PID:17136

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BWJEVXi.exe

Filesize
1.0MB

MD5
8bf7a1a9b5855083949e89b21814132b

SHA1
7cd2b057079f832fec61dbf53caa3d301ea6d700

SHA256
366c860d340e91f3a170f8d5f4746f1bafcc49dfd290d85a559665706d885535

SHA512
21e06b3c1120ce8855795bca722c0e5e01a2125ca67892c53e6a872c653b4d6acbcd472363f78a635a35aca73fcfa360308a541c262dc9588d9252638019494c

Download Submit
C:\Windows\System\BpXzLzj.exe

Filesize
1.0MB

MD5
d89e41bda03111a8d25fbe39e93b4411

SHA1
6c75af2672501d3023e13d11e0751921907d580f

SHA256
d270e0de6e08ee640cfb15043f389d3cb51d905f871531be283c779874388fb2

SHA512
55cdca38bf2ab6f45efc0ba4988eeac89ad0d932d9c29a18f59a4307d69aa67168ec078de5a6ba5e2f97fc7b03da65060232ca45b3c7cda59e99216b466ee36e

Download Submit
C:\Windows\System\DakbKIp.exe

Filesize
1.0MB

MD5
5a8697e18ffabe338f72e60442f81af9

SHA1
c0345cbb32f565612faa6eafed281d66dfc55bbb

SHA256
a369d8b2ae75dd58585225e06042472e0cb6da7481db8213869cabf5b065b9f7

SHA512
07f015903b32ec6019be3ce805bd4223f8338e5b1cca5c299a5880732d54f53404bea2b80471aa15fcc3369ca54c26f5c8cf89367b5d43080b227d7951e08c7c

Download Submit
C:\Windows\System\Dfswzlg.exe

Filesize
1.0MB

MD5
0ddd0d75fdc39ce8f9874e86c2d2c896

SHA1
180356392af454eaf2acb4a100899b1325778e01

SHA256
eab1f7d23ff538f7a603c4f8931d4d986f0ff0295b1a82d25e1363cd1cd78790

SHA512
70d8a506eac74b12bf5a62f666b62d0af4c728f356579da5910f540a53f3ed56bb5440fa0dcfbbd9758a50e52a3b0d02d38b92d93b61a555edb8aa1c10be1dda

Download Submit
C:\Windows\System\ErbPkaj.exe

Filesize
1.0MB

MD5
997dc52b76b772d90bd0ee9cd23e80be

SHA1
09a3dde48c55f6afa5448b529ea5e60ad2537247

SHA256
35a23cdffba16970189df6f24642af2576e6db1d4f7427207b678f3eeb4a8429

SHA512
ba70e39618e634d5bccc415bd1c09144fb123f0a86c23307c5f724c1a25136fb83f9f9db0fbd71e17991f6c5cddc6e1ca262d0bb1665178af5d2c31f9f6370ba

Download Submit
C:\Windows\System\FveECYG.exe

Filesize
1.0MB

MD5
75b305a700ea268ca553560172d94e26

SHA1
10d4482201a055c6d79fa5aeb03f47bc4d2d6036

SHA256
fb0d1db3b3edfe9512bc4ee88aedd4988e45b6c4e7731ccdc796fbdb37b2f45b

SHA512
3d54163213e8e22a5b13ffadc7f9a5bcddeac5c20710cb19750b5b13e8010b6bc6ef6de3274612cf8705ba4684844c3a83e5eb3231f128f15397badbe7c23f22

Download Submit
C:\Windows\System\HGJsLqP.exe

Filesize
1.0MB

MD5
963a7f7f8f41971fa77baebaf0c08dd3

SHA1
e1609a7d5c7027eab841ba525fffe891aa250265

SHA256
b4b4c489ff0070b549981cf01e938d9a1f5beb17c5bd9f4b3f7c3bfcd0bf4c28

SHA512
c8f448b990939628f24ad65434cd3168f17ab787da266ff37c33d3f4be73efaf32e132f87f19435c8795232a1e6845a00a3107cb8d07d6a91cfd2d47946b3257

Download Submit
C:\Windows\System\HavFWOE.exe

Filesize
1.0MB

MD5
cde8be8dcb73b84c4732e28dad54aeea

SHA1
e3951ea7187203355d07e3723f4457ea830a2c5f

SHA256
6eb90870fb8a5d31e9878139c5ba9fb0b25ab3d36c109c46084290e5e7c5f98b

SHA512
3febdd089d1756d19f8b83a097ba2c712c6a7c9792e3845bff5259f3782b5ae5358b2f567b19cd85148337c17daa250d839f873ddeae7f12e00bf8a6d53b42e4

Download Submit
C:\Windows\System\IlrkTJl.exe

Filesize
1.0MB

MD5
8831628095b76dd8843af0bfe0c61570

SHA1
9497d751cf9a7f86cc0bf3ec591aa448c2121f13

SHA256
75cd5c8561be9c381faf88249c2a59c9baaa2d8c49ee97900a92e9578f7bbab8

SHA512
76082f98898fbd8d35ced73679fe322b68cd40052d6d85f2aede86883c2a75eef3a5f728dfe2d28397bf0f071ce0f0089d31e02682788a4566ed1c98da5c4838

Download Submit
C:\Windows\System\IqtpAXJ.exe

Filesize
1.0MB

MD5
bf50f35b7dcfe20e33c061380cad624a

SHA1
ad8c583bba31615719f69437a430a2030282c83d

SHA256
0d54c98222a831995000aeef3575c311ab08ee33826158258b3fe96256dca828

SHA512
8bcfc3c6523c3fea46e0733ca0c0e8ecbe3f60ee1b0ff60f8a7f3a75aaae1601b3663442d11f090ccb86a3b00db5116992463dedeef8b92e8dfb34ce7f77d6fb

Download Submit
C:\Windows\System\LBKtlWb.exe

Filesize
1.0MB

MD5
cd4b418eb3ab3567ad87ce05bbfe5483

SHA1
58e59e745ee5272a7ad1ff4a2b61cb4fb78475c2

SHA256
bb07a06ba19657a508d1b01366759a83cf896dbc9f730ebed7d5be2a84315555

SHA512
fe96993bdf19d41c8a7fadad4f49ac133a96c7ce51c00399864297b3c0e0143bdbad27bb17e4197645cfd11e93fd2b0af4ef3da48e87b88ef08825fa1314caa7

Download Submit
C:\Windows\System\LGVQGLc.exe

Filesize
1.0MB

MD5
32726cb1b64458c6ff026d1b053a6226

SHA1
0e4542a8d6b3401961e236203139dac5a17feb26

SHA256
cb7796a6ebdae443d7bc5d5cd56cbd6563e26b1c4e870ca78de4c8d9385acb41

SHA512
1a253e1a0d8a1fee09767d1a0a1c2b4cbe686bee444060f69ebf44d058169cf71503f2fc346bcb18a263c38c1d880128f3d8c162ffd53c65fe5b0ae8bb9e83c6

Download Submit
C:\Windows\System\MGKDRdC.exe

Filesize
1.0MB

MD5
d84138631ee26c5bd07a09648e1da033

SHA1
99c0208ef505a98387f1c2de56eec4c0d4177270

SHA256
c7e5b40709234722d9ea09c825b6891d06e1ea4bd9782a769c5d682906a9609c

SHA512
5d493e6625fc8c033b97ef69f7e534bb1d98fe7a4ad829ca1a7043df52ecb0ffd1b44a65e2f32b503cf02ba1a49229f311baced7adb07976bbc5b2ec071f93d0

Download Submit
C:\Windows\System\NAAgRDs.exe

Filesize
1.0MB

MD5
eb7b71ab28041dba07ecd326fdefa105

SHA1
a29ea25e2a63ca86f7829719d36764f275d394d3

SHA256
6dadc8c1e3112c5fc991ba87e469bf47e381ea99dbc8d11dd58e0b9e5d2dc9f5

SHA512
1101229b60ada3195ecab675962da46914ff391978e7f6319e8148f408d2948672b76aad84606904ca96f210bd0c1c2519bf774f51e14b8777b83bf10cd3398c

Download Submit
C:\Windows\System\PTTRJeO.exe

Filesize
1.0MB

MD5
bfcab32696af300b82f8b271de7176ba

SHA1
22732d4f127977233a14f643c4da01b73bd807e3

SHA256
babf66ceaf157a7736dd8348f413e13ba340c5ea0ec1832a817f696f25d6fb48

SHA512
421122df90740cb63dbc3ea45148824c7966b6ec1afb9cf8e7a6473a665e5823cfb138f4c38f60b70b10c5603e9d680978ea95dc68cd7cc091642d157e2acb79

Download Submit
C:\Windows\System\PoXlLrb.exe

Filesize
1.0MB

MD5
77ea27e6e3af10144d131048f23aec1e

SHA1
aeeca3a31b000d496f6c6da5e6f9bc157664ff88

SHA256
0d4b10e0c48672ed2be83076747c3361a2fa6c1ed1954ea9c3b00fdb5bbc82d4

SHA512
dbc5035e152117b456586b85d6a9ff6c21bd6340d83afe6044032b09d365469cf7447c70f8d3e6cebcbe09d37eabc4ea2f51378be93186d6adbe4fbe33dedb01

Download Submit
C:\Windows\System\PsBWzJb.exe

Filesize
1.0MB

MD5
2a6093b1330d4c4d86ce0fffd36d2408

SHA1
5c1e39b8aa27b14ecd97135c7003711636275e76

SHA256
49f424737600cf979be27e86367abf1314c748bd537995d1367ac1b7e45aeb88

SHA512
3283153679f0940f91e1b5fd050bb471a7e7d69c702c97054208caa8b6b2ec3479166c8f2cd0bb7bc00784794f205d29cd507bc3f672e784af666283a95f8aaa

Download Submit
C:\Windows\System\QZoTefg.exe

Filesize
1.0MB

MD5
5f001f9b57b05ee6812e0a9be1a57fe0

SHA1
0c749a71fe9c17e3f0fb1013550202d1147d0a2f

SHA256
c659779312e506118cd708a15b3127b0ef0375d11f3f76606d76222eb2159fad

SHA512
c0d411375afb3f525c8270946edb9a4115789fe2a8bbd853ab9de51217f41fe87552a83f76dc8b7d611d0b18ffdd09d1a1a13531279d0e70b857a1b96881d7a6

Download Submit
C:\Windows\System\RErdtCK.exe

Filesize
1.0MB

MD5
554e64cfcc031f9be0c1fad5c0cdcc80

SHA1
b70cc5b955c2b63ad8fefdd03fe90c2cced0f312

SHA256
0ea51f26640011c2402f3e561e4a998dd8a4808278b71c2746db1d0754f08733

SHA512
2f00835e1e1e9f67a3a0aebc0b4166fcf56a2066e2fc7901b3cfa71ad7a8dcdddeb34eff30f7ef976075ca9581c1cc50fd29a0665e523b7f527dde83ecafc4dc

Download Submit
C:\Windows\System\RFKvVuV.exe

Filesize
1.0MB

MD5
1e4bfabd8455203ad5c1efaf153f30e0

SHA1
ec7287ec4c34980d793d8c1c52ced951d78825e5

SHA256
69a8094f6a06384c933845f5d38149ff39c7cfa0e0611e6422f80ef0ea58427a

SHA512
32ac721a834bd1e90bee53ffde057405d2d830ef52150a6611f0142688f492470f039d8446790b1af57e82ae1955a3e1471233bdcfdda1be67dbc2b86487b943

Download Submit
C:\Windows\System\SXsojzv.exe

Filesize
1.0MB

MD5
2cfdbc253a2ede850c4fd9a959bdebd0

SHA1
f917d453a714ff2250644d62ff8a8212b9ab2cdf

SHA256
50eb058d3e5f2f90ce8a97a24798ddd8aacf6942cad63422b3924faf406e7cea

SHA512
5b536f990a9cd1ce7841c5482e77a37e4c989e10b1a96f5c9104dc9c7374640d9d7aae838ba7c274b80f71325bef689d2977cad0034751f1e0b4677172b818bc

Download Submit
C:\Windows\System\YBwpMsd.exe

Filesize
1.0MB

MD5
046b6cda06c6b2d4691f6a90d96ec310

SHA1
6b26b4b63cbfe5c58ffee49c884c44bb448a7788

SHA256
f2281b832b3ec7711c80926dd3209bf161a2f2791de0ef53b1321a05b33ebf75

SHA512
42e39da9f5c7c3e2b0f639da3af73c16b507569f7196df625b0d02dc5b0da4f46eb20ca6ac6646d718ddb5bf49407004142dc9165a269f8a007d21d55426356d

Download Submit
C:\Windows\System\YqqeGye.exe

Filesize
1.0MB

MD5
57dffd840f1dd5c654608f6c8e88d6ac

SHA1
91c5f9ec06cef4b9de2c12075bf7570c3fe713fa

SHA256
f02de86f5143670b1258539413a70e7b097362647a6e94e4bc243b7414b18b2a

SHA512
4d30e92609ab1c73aec02972d5acf1f5c5c272f4bf5265aa5716282be6ed4da193ffb55a1723ec915e7b32bbbf46b3cd33bcb53cec96aa3d73de08547df156f5

Download Submit
C:\Windows\System\bMCGQlj.exe

Filesize
1.0MB

MD5
badb6550fd8fb86a2f8ac50dd655746b

SHA1
b5f2b621b77414c33b279686ead9074bf287235e

SHA256
196b263c3fa51d64b489666ee2f2c10619c226404e4eb2e492862d58ebc22836

SHA512
81b6680d10996ef6b1586fb96832f5b1c1fe073bdf05b766ccc2dc980fdc355e74fc5ba6357fb4a46ffe7341b3a3f8cb634c4abb3422cc9094e8e0e530ff33e6

Download Submit
C:\Windows\System\dUGwACK.exe

Filesize
1.0MB

MD5
508e8021d973af4cf5301affe2296e17

SHA1
b38b359dc39d6a4fabc89e73e5e4beb90f37ce5c

SHA256
4bcf158a745473a1e2a62454382b4d44a03198a15b4b675b36405cdb22626e66

SHA512
b1fdc37db433782d951bd662bcdb1f91b5c0d93944391ce153a4a2b61337b4e0ffd57ae7603f6542cadde54624246ad4f14b501f8552aa53aa9e20ff6ca38aee

Download Submit
C:\Windows\System\doAZPTb.exe

Filesize
1.0MB

MD5
344d8e38b8b15eab038eb39fa7abb2ab

SHA1
7d68c304b2979d1cb96a9410bf979179cc56c449

SHA256
138b30581b5a5b43e243871cfd535de4a3da93ed339d54acfdb46d01ce890670

SHA512
b89feab4b78c7e536009f7d5cd6aab4bc30ac489b02c262ce6edca37844b451d9c6ef7c6c3441daf5fca22489d48d577878a940303e128faa595cef7b2af4d75

Download Submit
C:\Windows\System\falhLGg.exe

Filesize
1.0MB

MD5
f76e642a0f4dea8a90b1346ec504a255

SHA1
f4324294b1e26e19b715a7d16e56d104afe649f9

SHA256
205985f1558dc83087e3b5b7cf0753d8046c5c8a69c2a5a2847a54962aaaa2ce

SHA512
d3e9d61c42704995de078dac4cd975645b46d23227cd1ae9fd579eda10076cd768e527252729f7dc9672f764bd2dfdbd502b5d92aa11bc74d67441d35362b49e

Download Submit
C:\Windows\System\hDthLXp.exe

Filesize
1.0MB

MD5
15f743d5ec4b66362a36d9259d603a2c

SHA1
161500aabead0c03b922280b7179236236615b65

SHA256
551c340256a539cae676ed00b380ab86dea3a466cc79fc3891f2409fe1a64a92

SHA512
fc00b71cd513ad0221cdb68d97fcdade6e4221c0e6a424d63301ece78de772347012261f06ff0cb5c211f01d593be97042273e5e1a640bb88a56c71db451c763

Download Submit
C:\Windows\System\nGShVCT.exe

Filesize
1.0MB

MD5
bdbcc3d0aaa6a1eb535c7d97ff5bce72

SHA1
1b9aa4428c5ae3d5f9dde9f39d1574ca65168e57

SHA256
9c4150d4288c1b2efa0304846ae2fc3c569e806543f7db5f9b749c61cf323c45

SHA512
edd28158498d07153935c214fe3b05eb489bbd5447f2630f45c89867ebee14c55a926a19771a441ef52a330e610b5b125fe89f9be12ed17d60cd61dd0e69a619

Download Submit
C:\Windows\System\nxgTHfQ.exe

Filesize
1.0MB

MD5
5e79da357ecfabe0238103cec21a8587

SHA1
7a8c06b66312aa89eb241d9a2ddc9b003d87425d

SHA256
cede2693710951604cb09f10d15aeefdcffa717cd7868e5da685e5384f42411b

SHA512
b812933e294cb5794b6cd14a27e0d2b3ea59903a07ebe4f7bb020e4ad254c4b0e2f54b5bb7e6f95c7a273fb87231c7c7d1bff81d90e87de983422d4ca6ba1a08

Download Submit
C:\Windows\System\oPJZmGa.exe

Filesize
1.0MB

MD5
8ecaf81e3e0a3856917593fd7b2ee083

SHA1
0c46ff2516de24fbeb1e70882791bbffce7a4f43

SHA256
41f2cdbe2514a4e156c97a129ef81b287a5a622d10ef478baa5d1dbf6d716be5

SHA512
fb50aef0544549fe9ce8d73246873c85845ce096ccc079e5731d48c686ca362cebb54aa1991fdb4382401ceb31e3c78a2e426d6edc88c1e0a4390cdfd8d5978f

Download Submit
C:\Windows\System\opgKYxO.exe

Filesize
1.0MB

MD5
228d6af4224941fb7030b6d7cc8dacec

SHA1
6afe5a50341f1332c4291f3f940468619286575b

SHA256
8c7665712ad3704525f73e9c708fa134ba57891361586dc9a14e6c890c746b42

SHA512
eb06c51d626f557ca0595fb312a8b21a925cb7deeba7a2cbac976ae3ccd1e86516d31a5c558b0f4539eceec77251a6294e99be0d749d7d90357f73c3e3556e0b

Download Submit
C:\Windows\System\rkTQxbV.exe

Filesize
1.0MB

MD5
fb010e8700e26225df2790ca671f7c63

SHA1
f6d64fd8d39d7c94cc3e73fd9d220c7c0c8e08ec

SHA256
23c706c19b56c56ce849f7270f12910b9fa673c6280f50f78642eeca69b5e084

SHA512
ea7cb9b8faa41604ed567043f3c59ef7d6e2fd0f19574d29a20ef4b8f8980f70095b6766ca426a33452fc0c6d723115e638a971ef44c1827b6ce24bd3cb09402

Download Submit
C:\Windows\System\sYndoLd.exe

Filesize
1.0MB

MD5
cb7cf8d5e2b41d661024a011dfea9cb0

SHA1
add490f4040040c4cfeee1e9e533dae87466a32a

SHA256
3436466f14a5617136def78fa0bc8f8f4d70875a563c9692cc41a5e558150634

SHA512
b01d53f4ac845bf6554e7bcb23b61d712f491df1187972161c42e10beef828697e0ab5fc34e5c23a7e82f2d56776d5971dc6559949eed44f1fce23fa69f0b53e

Download Submit
C:\Windows\System\yrOFlmx.exe

Filesize
1.0MB

MD5
c20d83dca9f59a883ad1659c65526859

SHA1
9c872f470a292fa69dcb41ff836628a784313259

SHA256
5a9736bde4f2615243478b4bbc8097f852c8b309026a5fc256ee566a1369cb4b

SHA512
ed0b293de7966e6f3bf7c670d9e90a9cde162de26e773d55c8468bc2146ead2b71a78aba6591249ffcb248fae659cbd7acc013b597ff89ea0bf4a0c08a8a989d

Download Submit
C:\Windows\System\zbRuPLb.exe

Filesize
1.0MB

MD5
0f42feaf1f911560f18ca7a918bb87c1

SHA1
f7736780f1033747162a09e7e09cefe2cee09a7c

SHA256
35c9affeaf114bfdad0c36e1c00faee8f7e67c2ad6c3805572779708a0343a15

SHA512
d7ebda43340a86a9e7852287d62f902a49999ad0a36fa65799806457352d58fe0827666c243f7b5547b3e7c6464396ee6ce8689026fb879b2ebbbb895461f580

Download Submit
memory/4076-0-0x00000207BB3F0000-0x00000207BB400000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads