xmrig | 6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 23:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
Size

1.7MB
MD5

01e6817ccf1c94b92fb28c44599f8388
SHA1

3fca7f3990359848e01ba9317fdb9182608d4529
SHA256

6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91
SHA512

94e4a5b653b0bd4cf911eb9941864c503c9e2b1a203965588d24738cecfaab6ef8e0565f15e3fa76c857a63b606229a5b30925bc12e70706258c7bba5447fa0d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxeqwMaq:GemTLkNdfE0pZy7

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023bad-4.dat	xmrig
behavioral2/files/0x000e000000023bd7-6.dat	xmrig
behavioral2/files/0x0009000000023bd3-7.dat	xmrig
behavioral2/files/0x0008000000023bdc-22.dat	xmrig
behavioral2/files/0x0008000000023bdd-32.dat	xmrig
behavioral2/files/0x0008000000023c0e-42.dat	xmrig
behavioral2/files/0x0008000000023bde-38.dat	xmrig
behavioral2/files/0x0008000000023bdf-37.dat	xmrig
behavioral2/files/0x0008000000023bd9-27.dat	xmrig
behavioral2/files/0x0008000000023c12-66.dat	xmrig
behavioral2/files/0x0008000000023c10-74.dat	xmrig
behavioral2/files/0x0008000000023c13-90.dat	xmrig
behavioral2/files/0x0008000000023c34-117.dat	xmrig
behavioral2/files/0x0008000000023c32-125.dat	xmrig
behavioral2/files/0x0008000000023c37-123.dat	xmrig
behavioral2/files/0x0008000000023c36-121.dat	xmrig
behavioral2/files/0x0008000000023c35-119.dat	xmrig
behavioral2/files/0x0008000000023c33-115.dat	xmrig
behavioral2/files/0x000c000000023bae-113.dat	xmrig
behavioral2/files/0x0008000000023c1a-111.dat	xmrig
behavioral2/files/0x0008000000023c18-107.dat	xmrig
behavioral2/files/0x0008000000023c19-101.dat	xmrig
behavioral2/files/0x0008000000023c2c-93.dat	xmrig
behavioral2/files/0x0008000000023c11-69.dat	xmrig
behavioral2/files/0x0008000000023c0f-55.dat	xmrig
behavioral2/files/0x000b000000023c4c-129.dat	xmrig
behavioral2/files/0x0016000000023c4d-132.dat	xmrig
behavioral2/files/0x0008000000023c64-154.dat	xmrig
behavioral2/files/0x0008000000023c57-144.dat	xmrig
behavioral2/files/0x0008000000023c65-161.dat	xmrig
behavioral2/files/0x0008000000023c66-159.dat	xmrig
behavioral2/files/0x0008000000023c63-150.dat	xmrig
behavioral2/files/0x0008000000023c53-145.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
716	SGNZwlK.exe
2444	iBqngel.exe
2020	ArkNsZa.exe
1452	tQXTrul.exe
4868	jEcufaC.exe
968	AdtDMEX.exe
3196	hpaRLLZ.exe
4184	xSfvzAz.exe
4624	NJeSWNG.exe
2188	TzLyDzV.exe
3192	BbkQRfX.exe
2728	FICSAoc.exe
3008	ZueXYSX.exe
3456	kNtxqOo.exe
5092	eZSgcvH.exe
2736	QSkjziz.exe
1304	vnvPeKL.exe
4928	UJUlthm.exe
1920	nfHQrtv.exe
5036	GEzIReg.exe
4428	WHMbjnS.exe
5016	MwYsQGY.exe
3128	qLkAWXt.exe
4008	xJpgRYG.exe
4444	vNZvtjU.exe
1212	jIlYVvl.exe
3248	jtWUQCD.exe
1572	hvsenRm.exe
4580	mLHGcBa.exe
4892	LwakyaJ.exe
2640	fTsmZGt.exe
3536	DfZgqZG.exe
4324	tQNyhAM.exe
1012	qkghnRj.exe
2420	orNDxeL.exe
768	tEOZNZZ.exe
4496	fUMDCxE.exe
2900	LSGMcUD.exe
3620	xhHaOKZ.exe
1748	HMNZliI.exe
3644	pOWefFz.exe
3464	lCBuSbk.exe
3428	oyZDPrr.exe
3088	pEUGwZF.exe
3436	WjPZivx.exe
4276	xPNphXQ.exe
4176	hBDbeuf.exe
4384	rbQZhqF.exe
3964	dSApRQL.exe
1860	MPPYFQL.exe
2720	slEIbWg.exe
4392	prtkEBi.exe
2408	eqmqnUo.exe
4976	lFnjDiE.exe
432	LIiEfnY.exe
3820	RPMxSlx.exe
1188	idYIZGG.exe
3900	oGjGAQU.exe
760	dfjwmLv.exe
5020	Bgzfqrg.exe
1976	smwiVtb.exe
4684	mzkwJqW.exe
2152	oMmDzMy.exe
1736	ngrRvLP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\prtkEBi.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\srSZJru.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\zmIvmno.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\tetgaPb.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\khASsyg.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\tTyPYCR.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\sDcnsbN.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\lJLMKGE.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\rUNqlpf.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\TsIouFW.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\eohMceZ.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\wdlnKYA.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\nHMrIQd.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\DGixNhj.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\bUTWYzD.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\uPcJVGd.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\NCqUEPA.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\jqUveIu.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\GlMhJAK.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\dyysoPQ.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\eEJQEsV.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\XbVkdqW.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\nxqBfUP.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\GUkwhPE.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\sZAUyff.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\LKtJLTb.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\SubNSGC.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\YwRJFXW.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\KETbvPy.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\ejSopLi.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\VhWOQHG.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\JsWuOLd.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\sAJWMAU.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\WGWvfBX.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\sXiRKGz.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\AYyNpGc.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\wzZgGtP.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\yGhvuVw.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\rZZMenJ.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\pIOSodj.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\YyMlZhp.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\MLVThct.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\zQwtAlz.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\MgTRYMw.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\DXyAmWm.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\OrHpblj.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\rrNEPiY.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\RcBqouO.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\ECYoSIY.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\dttdnAN.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\VWUsIMu.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\OFLWKRy.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\JCfuzSd.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\jzSjeZV.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\cUULsev.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\qVISBad.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\fWKxhzx.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\vnRFrbv.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\gumirPR.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\pBFZSOT.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\yrwKxIh.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\PEtVKGN.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\yEGSxUf.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
File created	C:\Windows\System\xKhdsIU.exe	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4572 wrote to memory of 716	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	83
PID 4572 wrote to memory of 716	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	83
PID 4572 wrote to memory of 2444	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	84
PID 4572 wrote to memory of 2444	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	84
PID 4572 wrote to memory of 2020	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	85
PID 4572 wrote to memory of 2020	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	85
PID 4572 wrote to memory of 1452	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	86
PID 4572 wrote to memory of 1452	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	86
PID 4572 wrote to memory of 4868	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	87
PID 4572 wrote to memory of 4868	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	87
PID 4572 wrote to memory of 968	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	88
PID 4572 wrote to memory of 968	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	88
PID 4572 wrote to memory of 3196	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	89
PID 4572 wrote to memory of 3196	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	89
PID 4572 wrote to memory of 4184	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	90
PID 4572 wrote to memory of 4184	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	90
PID 4572 wrote to memory of 4624	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	91
PID 4572 wrote to memory of 4624	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	91
PID 4572 wrote to memory of 2188	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	92
PID 4572 wrote to memory of 2188	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	92
PID 4572 wrote to memory of 3192	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	93
PID 4572 wrote to memory of 3192	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	93
PID 4572 wrote to memory of 2728	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	94
PID 4572 wrote to memory of 2728	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	94
PID 4572 wrote to memory of 3008	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	95
PID 4572 wrote to memory of 3008	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	95
PID 4572 wrote to memory of 3456	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	96
PID 4572 wrote to memory of 3456	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	96
PID 4572 wrote to memory of 5092	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	97
PID 4572 wrote to memory of 5092	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	97
PID 4572 wrote to memory of 2736	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	98
PID 4572 wrote to memory of 2736	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	98
PID 4572 wrote to memory of 1304	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	99
PID 4572 wrote to memory of 1304	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	99
PID 4572 wrote to memory of 4928	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	100
PID 4572 wrote to memory of 4928	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	100
PID 4572 wrote to memory of 1920	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	101
PID 4572 wrote to memory of 1920	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	101
PID 4572 wrote to memory of 5036	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	102
PID 4572 wrote to memory of 5036	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	102
PID 4572 wrote to memory of 4428	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	103
PID 4572 wrote to memory of 4428	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	103
PID 4572 wrote to memory of 5016	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	104
PID 4572 wrote to memory of 5016	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	104
PID 4572 wrote to memory of 3128	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	105
PID 4572 wrote to memory of 3128	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	105
PID 4572 wrote to memory of 4008	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	106
PID 4572 wrote to memory of 4008	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	106
PID 4572 wrote to memory of 4444	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	107
PID 4572 wrote to memory of 4444	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	107
PID 4572 wrote to memory of 1212	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	108
PID 4572 wrote to memory of 1212	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	108
PID 4572 wrote to memory of 3248	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	109
PID 4572 wrote to memory of 3248	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	109
PID 4572 wrote to memory of 1572	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	110
PID 4572 wrote to memory of 1572	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	110
PID 4572 wrote to memory of 4580	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	111
PID 4572 wrote to memory of 4580	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	111
PID 4572 wrote to memory of 4892	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	112
PID 4572 wrote to memory of 4892	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	112
PID 4572 wrote to memory of 2640	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	113
PID 4572 wrote to memory of 2640	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	113
PID 4572 wrote to memory of 3536	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	114
PID 4572 wrote to memory of 3536	4572	6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe	114

C:\Users\Admin\AppData\Local\Temp\6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe
"C:\Users\Admin\AppData\Local\Temp\6ebc2a2522a6855892efec80a615613aa54aa44166c32f87a8905f0c014e4b91.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4572
- C:\Windows\System\SGNZwlK.exe
  C:\Windows\System\SGNZwlK.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\iBqngel.exe
  C:\Windows\System\iBqngel.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\ArkNsZa.exe
  C:\Windows\System\ArkNsZa.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\tQXTrul.exe
  C:\Windows\System\tQXTrul.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\jEcufaC.exe
  C:\Windows\System\jEcufaC.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\AdtDMEX.exe
  C:\Windows\System\AdtDMEX.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\hpaRLLZ.exe
  C:\Windows\System\hpaRLLZ.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\xSfvzAz.exe
  C:\Windows\System\xSfvzAz.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\NJeSWNG.exe
  C:\Windows\System\NJeSWNG.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\TzLyDzV.exe
  C:\Windows\System\TzLyDzV.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\BbkQRfX.exe
  C:\Windows\System\BbkQRfX.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\FICSAoc.exe
  C:\Windows\System\FICSAoc.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ZueXYSX.exe
  C:\Windows\System\ZueXYSX.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\kNtxqOo.exe
  C:\Windows\System\kNtxqOo.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\eZSgcvH.exe
  C:\Windows\System\eZSgcvH.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\QSkjziz.exe
  C:\Windows\System\QSkjziz.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\vnvPeKL.exe
  C:\Windows\System\vnvPeKL.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\UJUlthm.exe
  C:\Windows\System\UJUlthm.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\nfHQrtv.exe
  C:\Windows\System\nfHQrtv.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\GEzIReg.exe
  C:\Windows\System\GEzIReg.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\WHMbjnS.exe
  C:\Windows\System\WHMbjnS.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\MwYsQGY.exe
  C:\Windows\System\MwYsQGY.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\qLkAWXt.exe
  C:\Windows\System\qLkAWXt.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\xJpgRYG.exe
  C:\Windows\System\xJpgRYG.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\vNZvtjU.exe
  C:\Windows\System\vNZvtjU.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\jIlYVvl.exe
  C:\Windows\System\jIlYVvl.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\jtWUQCD.exe
  C:\Windows\System\jtWUQCD.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\hvsenRm.exe
  C:\Windows\System\hvsenRm.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\mLHGcBa.exe
  C:\Windows\System\mLHGcBa.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\LwakyaJ.exe
  C:\Windows\System\LwakyaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\fTsmZGt.exe
  C:\Windows\System\fTsmZGt.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\DfZgqZG.exe
  C:\Windows\System\DfZgqZG.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\tQNyhAM.exe
  C:\Windows\System\tQNyhAM.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\orNDxeL.exe
  C:\Windows\System\orNDxeL.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\qkghnRj.exe
  C:\Windows\System\qkghnRj.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\tEOZNZZ.exe
  C:\Windows\System\tEOZNZZ.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\fUMDCxE.exe
  C:\Windows\System\fUMDCxE.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\LSGMcUD.exe
  C:\Windows\System\LSGMcUD.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\xhHaOKZ.exe
  C:\Windows\System\xhHaOKZ.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\HMNZliI.exe
  C:\Windows\System\HMNZliI.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\pOWefFz.exe
  C:\Windows\System\pOWefFz.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\lCBuSbk.exe
  C:\Windows\System\lCBuSbk.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\oyZDPrr.exe
  C:\Windows\System\oyZDPrr.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\pEUGwZF.exe
  C:\Windows\System\pEUGwZF.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\WjPZivx.exe
  C:\Windows\System\WjPZivx.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\xPNphXQ.exe
  C:\Windows\System\xPNphXQ.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\hBDbeuf.exe
  C:\Windows\System\hBDbeuf.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\rbQZhqF.exe
  C:\Windows\System\rbQZhqF.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\dSApRQL.exe
  C:\Windows\System\dSApRQL.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\MPPYFQL.exe
  C:\Windows\System\MPPYFQL.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\slEIbWg.exe
  C:\Windows\System\slEIbWg.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\prtkEBi.exe
  C:\Windows\System\prtkEBi.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\eqmqnUo.exe
  C:\Windows\System\eqmqnUo.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\lFnjDiE.exe
  C:\Windows\System\lFnjDiE.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\LIiEfnY.exe
  C:\Windows\System\LIiEfnY.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\RPMxSlx.exe
  C:\Windows\System\RPMxSlx.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\idYIZGG.exe
  C:\Windows\System\idYIZGG.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\oGjGAQU.exe
  C:\Windows\System\oGjGAQU.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\dfjwmLv.exe
  C:\Windows\System\dfjwmLv.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\smwiVtb.exe
  C:\Windows\System\smwiVtb.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\mzkwJqW.exe
  C:\Windows\System\mzkwJqW.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\Bgzfqrg.exe
  C:\Windows\System\Bgzfqrg.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\oMmDzMy.exe
  C:\Windows\System\oMmDzMy.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\ngrRvLP.exe
  C:\Windows\System\ngrRvLP.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\aFxikUF.exe
  C:\Windows\System\aFxikUF.exe
  2⤵
  PID:876
- C:\Windows\System\cVVWUVg.exe
  C:\Windows\System\cVVWUVg.exe
  2⤵
  PID:1068
- C:\Windows\System\zxCMGVu.exe
  C:\Windows\System\zxCMGVu.exe
  2⤵
  PID:2980
- C:\Windows\System\OTiaXFX.exe
  C:\Windows\System\OTiaXFX.exe
  2⤵
  PID:1380
- C:\Windows\System\JztpXuT.exe
  C:\Windows\System\JztpXuT.exe
  2⤵
  PID:3280
- C:\Windows\System\oxkizpo.exe
  C:\Windows\System\oxkizpo.exe
  2⤵
  PID:980
- C:\Windows\System\TCMTjFV.exe
  C:\Windows\System\TCMTjFV.exe
  2⤵
  PID:2356
- C:\Windows\System\FxwMvSF.exe
  C:\Windows\System\FxwMvSF.exe
  2⤵
  PID:3928
- C:\Windows\System\AqRorkP.exe
  C:\Windows\System\AqRorkP.exe
  2⤵
  PID:3296
- C:\Windows\System\zvITivX.exe
  C:\Windows\System\zvITivX.exe
  2⤵
  PID:5112
- C:\Windows\System\TBmszuR.exe
  C:\Windows\System\TBmszuR.exe
  2⤵
  PID:1432
- C:\Windows\System\eEyhdPJ.exe
  C:\Windows\System\eEyhdPJ.exe
  2⤵
  PID:4604
- C:\Windows\System\FAWPwYh.exe
  C:\Windows\System\FAWPwYh.exe
  2⤵
  PID:2896
- C:\Windows\System\FFvYLaW.exe
  C:\Windows\System\FFvYLaW.exe
  2⤵
  PID:3256
- C:\Windows\System\gumxVTI.exe
  C:\Windows\System\gumxVTI.exe
  2⤵
  PID:3896
- C:\Windows\System\WXfKiSh.exe
  C:\Windows\System\WXfKiSh.exe
  2⤵
  PID:2660
- C:\Windows\System\jWByYyp.exe
  C:\Windows\System\jWByYyp.exe
  2⤵
  PID:3244
- C:\Windows\System\tbJQhVU.exe
  C:\Windows\System\tbJQhVU.exe
  2⤵
  PID:4668
- C:\Windows\System\ixVNfTU.exe
  C:\Windows\System\ixVNfTU.exe
  2⤵
  PID:4064
- C:\Windows\System\ohKLTUb.exe
  C:\Windows\System\ohKLTUb.exe
  2⤵
  PID:1208
- C:\Windows\System\ybLyqed.exe
  C:\Windows\System\ybLyqed.exe
  2⤵
  PID:2056
- C:\Windows\System\TvlwTIX.exe
  C:\Windows\System\TvlwTIX.exe
  2⤵
  PID:1532
- C:\Windows\System\gxyBnwV.exe
  C:\Windows\System\gxyBnwV.exe
  2⤵
  PID:3212
- C:\Windows\System\MKpklmH.exe
  C:\Windows\System\MKpklmH.exe
  2⤵
  PID:3908
- C:\Windows\System\OXoAvEB.exe
  C:\Windows\System\OXoAvEB.exe
  2⤵
  PID:4832
- C:\Windows\System\PfiiVcs.exe
  C:\Windows\System\PfiiVcs.exe
  2⤵
  PID:4348
- C:\Windows\System\iiTFnil.exe
  C:\Windows\System\iiTFnil.exe
  2⤵
  PID:1468
- C:\Windows\System\KETbvPy.exe
  C:\Windows\System\KETbvPy.exe
  2⤵
  PID:4840
- C:\Windows\System\OXpefgr.exe
  C:\Windows\System\OXpefgr.exe
  2⤵
  PID:2040
- C:\Windows\System\gEXJQRD.exe
  C:\Windows\System\gEXJQRD.exe
  2⤵
  PID:1904
- C:\Windows\System\srSIecA.exe
  C:\Windows\System\srSIecA.exe
  2⤵
  PID:2100
- C:\Windows\System\sRRnzgy.exe
  C:\Windows\System\sRRnzgy.exe
  2⤵
  PID:2124
- C:\Windows\System\xgTQpMf.exe
  C:\Windows\System\xgTQpMf.exe
  2⤵
  PID:1044
- C:\Windows\System\SsnAOwq.exe
  C:\Windows\System\SsnAOwq.exe
  2⤵
  PID:1204
- C:\Windows\System\xfZeDMT.exe
  C:\Windows\System\xfZeDMT.exe
  2⤵
  PID:1640
- C:\Windows\System\ioTlbGa.exe
  C:\Windows\System\ioTlbGa.exe
  2⤵
  PID:2016
- C:\Windows\System\USLueOf.exe
  C:\Windows\System\USLueOf.exe
  2⤵
  PID:4916
- C:\Windows\System\Xurkduv.exe
  C:\Windows\System\Xurkduv.exe
  2⤵
  PID:2296
- C:\Windows\System\Jhyzifi.exe
  C:\Windows\System\Jhyzifi.exe
  2⤵
  PID:2120
- C:\Windows\System\QAyULre.exe
  C:\Windows\System\QAyULre.exe
  2⤵
  PID:3752
- C:\Windows\System\SRSvzoK.exe
  C:\Windows\System\SRSvzoK.exe
  2⤵
  PID:1700
- C:\Windows\System\IaTjhfW.exe
  C:\Windows\System\IaTjhfW.exe
  2⤵
  PID:3360
- C:\Windows\System\dIDLkPj.exe
  C:\Windows\System\dIDLkPj.exe
  2⤵
  PID:4296
- C:\Windows\System\IbRoHcf.exe
  C:\Windows\System\IbRoHcf.exe
  2⤵
  PID:4340
- C:\Windows\System\TyHvzJP.exe
  C:\Windows\System\TyHvzJP.exe
  2⤵
  PID:488
- C:\Windows\System\kmPbNKL.exe
  C:\Windows\System\kmPbNKL.exe
  2⤵
  PID:4312
- C:\Windows\System\PvphRgz.exe
  C:\Windows\System\PvphRgz.exe
  2⤵
  PID:1064
- C:\Windows\System\MgEIzDp.exe
  C:\Windows\System\MgEIzDp.exe
  2⤵
  PID:2392
- C:\Windows\System\IWxxoCc.exe
  C:\Windows\System\IWxxoCc.exe
  2⤵
  PID:2612
- C:\Windows\System\yBfaKrx.exe
  C:\Windows\System\yBfaKrx.exe
  2⤵
  PID:556
- C:\Windows\System\tTyPYCR.exe
  C:\Windows\System\tTyPYCR.exe
  2⤵
  PID:3432
- C:\Windows\System\XIecPxr.exe
  C:\Windows\System\XIecPxr.exe
  2⤵
  PID:4696
- C:\Windows\System\eJvZalG.exe
  C:\Windows\System\eJvZalG.exe
  2⤵
  PID:1620
- C:\Windows\System\oFSVHRG.exe
  C:\Windows\System\oFSVHRG.exe
  2⤵
  PID:3208
- C:\Windows\System\rocXTvp.exe
  C:\Windows\System\rocXTvp.exe
  2⤵
  PID:2688
- C:\Windows\System\yZLfUrT.exe
  C:\Windows\System\yZLfUrT.exe
  2⤵
  PID:5152
- C:\Windows\System\eRPPWrA.exe
  C:\Windows\System\eRPPWrA.exe
  2⤵
  PID:5172
- C:\Windows\System\rglIsuu.exe
  C:\Windows\System\rglIsuu.exe
  2⤵
  PID:5200
- C:\Windows\System\mLVdkAf.exe
  C:\Windows\System\mLVdkAf.exe
  2⤵
  PID:5220
- C:\Windows\System\qVISBad.exe
  C:\Windows\System\qVISBad.exe
  2⤵
  PID:5248
- C:\Windows\System\HBSdWkH.exe
  C:\Windows\System\HBSdWkH.exe
  2⤵
  PID:5272
- C:\Windows\System\IqEDDSH.exe
  C:\Windows\System\IqEDDSH.exe
  2⤵
  PID:5312
- C:\Windows\System\WpDOooU.exe
  C:\Windows\System\WpDOooU.exe
  2⤵
  PID:5340
- C:\Windows\System\OhEEdrB.exe
  C:\Windows\System\OhEEdrB.exe
  2⤵
  PID:5376
- C:\Windows\System\KmVeFZC.exe
  C:\Windows\System\KmVeFZC.exe
  2⤵
  PID:5396
- C:\Windows\System\fgCZYKX.exe
  C:\Windows\System\fgCZYKX.exe
  2⤵
  PID:5424
- C:\Windows\System\PiiDzxn.exe
  C:\Windows\System\PiiDzxn.exe
  2⤵
  PID:5456
- C:\Windows\System\voVUlHL.exe
  C:\Windows\System\voVUlHL.exe
  2⤵
  PID:5480
- C:\Windows\System\EROZWMV.exe
  C:\Windows\System\EROZWMV.exe
  2⤵
  PID:5500
- C:\Windows\System\DaPTZQL.exe
  C:\Windows\System\DaPTZQL.exe
  2⤵
  PID:5532
- C:\Windows\System\BZzzGWQ.exe
  C:\Windows\System\BZzzGWQ.exe
  2⤵
  PID:5552
- C:\Windows\System\vTjAHqj.exe
  C:\Windows\System\vTjAHqj.exe
  2⤵
  PID:5580
- C:\Windows\System\mIeoTir.exe
  C:\Windows\System\mIeoTir.exe
  2⤵
  PID:5612
- C:\Windows\System\cSosAgD.exe
  C:\Windows\System\cSosAgD.exe
  2⤵
  PID:5640
- C:\Windows\System\veWIgmv.exe
  C:\Windows\System\veWIgmv.exe
  2⤵
  PID:5684
- C:\Windows\System\rizuiVN.exe
  C:\Windows\System\rizuiVN.exe
  2⤵
  PID:5700
- C:\Windows\System\wdlnKYA.exe
  C:\Windows\System\wdlnKYA.exe
  2⤵
  PID:5724
- C:\Windows\System\WyxEKda.exe
  C:\Windows\System\WyxEKda.exe
  2⤵
  PID:5764
- C:\Windows\System\OMXDEnT.exe
  C:\Windows\System\OMXDEnT.exe
  2⤵
  PID:5788
- C:\Windows\System\yTQGEXD.exe
  C:\Windows\System\yTQGEXD.exe
  2⤵
  PID:5816
- C:\Windows\System\pCECxZm.exe
  C:\Windows\System\pCECxZm.exe
  2⤵
  PID:5848
- C:\Windows\System\XbVkdqW.exe
  C:\Windows\System\XbVkdqW.exe
  2⤵
  PID:5872
- C:\Windows\System\YBHaGqu.exe
  C:\Windows\System\YBHaGqu.exe
  2⤵
  PID:5896
- C:\Windows\System\KTSHSKH.exe
  C:\Windows\System\KTSHSKH.exe
  2⤵
  PID:5912
- C:\Windows\System\YlxwZft.exe
  C:\Windows\System\YlxwZft.exe
  2⤵
  PID:5944
- C:\Windows\System\dHiXHNF.exe
  C:\Windows\System\dHiXHNF.exe
  2⤵
  PID:5972
- C:\Windows\System\arkHCck.exe
  C:\Windows\System\arkHCck.exe
  2⤵
  PID:5996
- C:\Windows\System\iZHFFmk.exe
  C:\Windows\System\iZHFFmk.exe
  2⤵
  PID:6032
- C:\Windows\System\shvGbJE.exe
  C:\Windows\System\shvGbJE.exe
  2⤵
  PID:6064
- C:\Windows\System\JBFIsGg.exe
  C:\Windows\System\JBFIsGg.exe
  2⤵
  PID:6096
- C:\Windows\System\iNeiRbQ.exe
  C:\Windows\System\iNeiRbQ.exe
  2⤵
  PID:6124
- C:\Windows\System\miHHOXe.exe
  C:\Windows\System\miHHOXe.exe
  2⤵
  PID:3744
- C:\Windows\System\ISfOCtw.exe
  C:\Windows\System\ISfOCtw.exe
  2⤵
  PID:5192
- C:\Windows\System\cSUZrWX.exe
  C:\Windows\System\cSUZrWX.exe
  2⤵
  PID:5160
- C:\Windows\System\tlJcAJu.exe
  C:\Windows\System\tlJcAJu.exe
  2⤵
  PID:5268
- C:\Windows\System\iiIGQhq.exe
  C:\Windows\System\iiIGQhq.exe
  2⤵
  PID:5328
- C:\Windows\System\pqBwLTU.exe
  C:\Windows\System\pqBwLTU.exe
  2⤵
  PID:5440
- C:\Windows\System\KwjmIDy.exe
  C:\Windows\System\KwjmIDy.exe
  2⤵
  PID:5496
- C:\Windows\System\qRpImDk.exe
  C:\Windows\System\qRpImDk.exe
  2⤵
  PID:5548
- C:\Windows\System\vOtnpRt.exe
  C:\Windows\System\vOtnpRt.exe
  2⤵
  PID:5572
- C:\Windows\System\mktmFgU.exe
  C:\Windows\System\mktmFgU.exe
  2⤵
  PID:5720
- C:\Windows\System\GPQTjjx.exe
  C:\Windows\System\GPQTjjx.exe
  2⤵
  PID:5776
- C:\Windows\System\pCxOHob.exe
  C:\Windows\System\pCxOHob.exe
  2⤵
  PID:5860
- C:\Windows\System\KAZmkyR.exe
  C:\Windows\System\KAZmkyR.exe
  2⤵
  PID:5924
- C:\Windows\System\CaPWueH.exe
  C:\Windows\System\CaPWueH.exe
  2⤵
  PID:5980
- C:\Windows\System\QNrobMs.exe
  C:\Windows\System\QNrobMs.exe
  2⤵
  PID:6012
- C:\Windows\System\XgFnOfo.exe
  C:\Windows\System\XgFnOfo.exe
  2⤵
  PID:6088
- C:\Windows\System\KvigkVU.exe
  C:\Windows\System\KvigkVU.exe
  2⤵
  PID:5196
- C:\Windows\System\vhpVQDG.exe
  C:\Windows\System\vhpVQDG.exe
  2⤵
  PID:2416
- C:\Windows\System\rNKnqdR.exe
  C:\Windows\System\rNKnqdR.exe
  2⤵
  PID:5628
- C:\Windows\System\xhMoMJu.exe
  C:\Windows\System\xhMoMJu.exe
  2⤵
  PID:5528
- C:\Windows\System\PvPIlwp.exe
  C:\Windows\System\PvPIlwp.exe
  2⤵
  PID:5592
- C:\Windows\System\fiCXpXT.exe
  C:\Windows\System\fiCXpXT.exe
  2⤵
  PID:5904
- C:\Windows\System\RTjPgCc.exe
  C:\Windows\System\RTjPgCc.exe
  2⤵
  PID:3876
- C:\Windows\System\fBzmJnj.exe
  C:\Windows\System\fBzmJnj.exe
  2⤵
  PID:5260
- C:\Windows\System\QLcmPpD.exe
  C:\Windows\System\QLcmPpD.exe
  2⤵
  PID:4584
- C:\Windows\System\qECgwOk.exe
  C:\Windows\System\qECgwOk.exe
  2⤵
  PID:5936
- C:\Windows\System\GNyhcos.exe
  C:\Windows\System\GNyhcos.exe
  2⤵
  PID:5892
- C:\Windows\System\fWKxhzx.exe
  C:\Windows\System\fWKxhzx.exe
  2⤵
  PID:632
- C:\Windows\System\EDUuFxA.exe
  C:\Windows\System\EDUuFxA.exe
  2⤵
  PID:5784
- C:\Windows\System\qijEFEB.exe
  C:\Windows\System\qijEFEB.exe
  2⤵
  PID:6168
- C:\Windows\System\UqGmLEQ.exe
  C:\Windows\System\UqGmLEQ.exe
  2⤵
  PID:6196
- C:\Windows\System\ZiejLWo.exe
  C:\Windows\System\ZiejLWo.exe
  2⤵
  PID:6228
- C:\Windows\System\pFUlSiF.exe
  C:\Windows\System\pFUlSiF.exe
  2⤵
  PID:6260
- C:\Windows\System\xhHjmnq.exe
  C:\Windows\System\xhHjmnq.exe
  2⤵
  PID:6284
- C:\Windows\System\myJipDs.exe
  C:\Windows\System\myJipDs.exe
  2⤵
  PID:6316
- C:\Windows\System\bnEjDbh.exe
  C:\Windows\System\bnEjDbh.exe
  2⤵
  PID:6340
- C:\Windows\System\DmkyGUY.exe
  C:\Windows\System\DmkyGUY.exe
  2⤵
  PID:6364
- C:\Windows\System\SsznTef.exe
  C:\Windows\System\SsznTef.exe
  2⤵
  PID:6388
- C:\Windows\System\nxqBfUP.exe
  C:\Windows\System\nxqBfUP.exe
  2⤵
  PID:6420
- C:\Windows\System\YxJvQrc.exe
  C:\Windows\System\YxJvQrc.exe
  2⤵
  PID:6448
- C:\Windows\System\sSiDUIG.exe
  C:\Windows\System\sSiDUIG.exe
  2⤵
  PID:6484
- C:\Windows\System\ljBhGDT.exe
  C:\Windows\System\ljBhGDT.exe
  2⤵
  PID:6520
- C:\Windows\System\rjXLEbV.exe
  C:\Windows\System\rjXLEbV.exe
  2⤵
  PID:6548
- C:\Windows\System\HsDVyqy.exe
  C:\Windows\System\HsDVyqy.exe
  2⤵
  PID:6580
- C:\Windows\System\OMmxLfD.exe
  C:\Windows\System\OMmxLfD.exe
  2⤵
  PID:6620
- C:\Windows\System\QPzNQTh.exe
  C:\Windows\System\QPzNQTh.exe
  2⤵
  PID:6636
- C:\Windows\System\rRuZuxH.exe
  C:\Windows\System\rRuZuxH.exe
  2⤵
  PID:6668
- C:\Windows\System\xKgJNza.exe
  C:\Windows\System\xKgJNza.exe
  2⤵
  PID:6688
- C:\Windows\System\XdUyuSj.exe
  C:\Windows\System\XdUyuSj.exe
  2⤵
  PID:6712
- C:\Windows\System\EqqTdir.exe
  C:\Windows\System\EqqTdir.exe
  2⤵
  PID:6740
- C:\Windows\System\HcwvWLt.exe
  C:\Windows\System\HcwvWLt.exe
  2⤵
  PID:6764
- C:\Windows\System\QLoMlWp.exe
  C:\Windows\System\QLoMlWp.exe
  2⤵
  PID:6788
- C:\Windows\System\ziweGeW.exe
  C:\Windows\System\ziweGeW.exe
  2⤵
  PID:6824
- C:\Windows\System\gLjxnIB.exe
  C:\Windows\System\gLjxnIB.exe
  2⤵
  PID:6856
- C:\Windows\System\nHMrIQd.exe
  C:\Windows\System\nHMrIQd.exe
  2⤵
  PID:6888
- C:\Windows\System\jNuwxqU.exe
  C:\Windows\System\jNuwxqU.exe
  2⤵
  PID:6908
- C:\Windows\System\bCCGvSj.exe
  C:\Windows\System\bCCGvSj.exe
  2⤵
  PID:6940
- C:\Windows\System\oLtvPNi.exe
  C:\Windows\System\oLtvPNi.exe
  2⤵
  PID:6976
- C:\Windows\System\XYQAGRi.exe
  C:\Windows\System\XYQAGRi.exe
  2⤵
  PID:7012
- C:\Windows\System\HreMXvJ.exe
  C:\Windows\System\HreMXvJ.exe
  2⤵
  PID:7040
- C:\Windows\System\ZgcZEsD.exe
  C:\Windows\System\ZgcZEsD.exe
  2⤵
  PID:7072
- C:\Windows\System\lpHmgVC.exe
  C:\Windows\System\lpHmgVC.exe
  2⤵
  PID:7092
- C:\Windows\System\wKnuvhR.exe
  C:\Windows\System\wKnuvhR.exe
  2⤵
  PID:7124
- C:\Windows\System\IIREXxL.exe
  C:\Windows\System\IIREXxL.exe
  2⤵
  PID:7140
- C:\Windows\System\WRodNXs.exe
  C:\Windows\System\WRodNXs.exe
  2⤵
  PID:6156
- C:\Windows\System\XEfSciT.exe
  C:\Windows\System\XEfSciT.exe
  2⤵
  PID:6180
- C:\Windows\System\hsyegjW.exe
  C:\Windows\System\hsyegjW.exe
  2⤵
  PID:6272
- C:\Windows\System\qfAmciz.exe
  C:\Windows\System\qfAmciz.exe
  2⤵
  PID:6336
- C:\Windows\System\GShhlub.exe
  C:\Windows\System\GShhlub.exe
  2⤵
  PID:6360
- C:\Windows\System\wAdeOtc.exe
  C:\Windows\System\wAdeOtc.exe
  2⤵
  PID:6456
- C:\Windows\System\DEnTZge.exe
  C:\Windows\System\DEnTZge.exe
  2⤵
  PID:6544
- C:\Windows\System\JHvdVHW.exe
  C:\Windows\System\JHvdVHW.exe
  2⤵
  PID:6532
- C:\Windows\System\DwzLWcE.exe
  C:\Windows\System\DwzLWcE.exe
  2⤵
  PID:5144
- C:\Windows\System\OJBmcQE.exe
  C:\Windows\System\OJBmcQE.exe
  2⤵
  PID:6752
- C:\Windows\System\hSfDTrX.exe
  C:\Windows\System\hSfDTrX.exe
  2⤵
  PID:6776
- C:\Windows\System\lUcvuga.exe
  C:\Windows\System\lUcvuga.exe
  2⤵
  PID:6848
- C:\Windows\System\HGqpChE.exe
  C:\Windows\System\HGqpChE.exe
  2⤵
  PID:6900
- C:\Windows\System\FfAbRXD.exe
  C:\Windows\System\FfAbRXD.exe
  2⤵
  PID:7000
- C:\Windows\System\WDnVRzG.exe
  C:\Windows\System\WDnVRzG.exe
  2⤵
  PID:7004
- C:\Windows\System\sQdIbpR.exe
  C:\Windows\System\sQdIbpR.exe
  2⤵
  PID:7108
- C:\Windows\System\UcTXeuU.exe
  C:\Windows\System\UcTXeuU.exe
  2⤵
  PID:7164
- C:\Windows\System\ErmTsnO.exe
  C:\Windows\System\ErmTsnO.exe
  2⤵
  PID:6252
- C:\Windows\System\BiZtCfd.exe
  C:\Windows\System\BiZtCfd.exe
  2⤵
  PID:6248
- C:\Windows\System\bZEuWCf.exe
  C:\Windows\System\bZEuWCf.exe
  2⤵
  PID:6604
- C:\Windows\System\LasUuTe.exe
  C:\Windows\System\LasUuTe.exe
  2⤵
  PID:6660
- C:\Windows\System\FcLKsHy.exe
  C:\Windows\System\FcLKsHy.exe
  2⤵
  PID:4520
- C:\Windows\System\CpVdBvL.exe
  C:\Windows\System\CpVdBvL.exe
  2⤵
  PID:7032
- C:\Windows\System\HfSuGqi.exe
  C:\Windows\System\HfSuGqi.exe
  2⤵
  PID:7080
- C:\Windows\System\KmjikjC.exe
  C:\Windows\System\KmjikjC.exe
  2⤵
  PID:6280
- C:\Windows\System\ZhYnmtD.exe
  C:\Windows\System\ZhYnmtD.exe
  2⤵
  PID:2232
- C:\Windows\System\MfiLUGw.exe
  C:\Windows\System\MfiLUGw.exe
  2⤵
  PID:7052
- C:\Windows\System\OoFBMdQ.exe
  C:\Windows\System\OoFBMdQ.exe
  2⤵
  PID:6652
- C:\Windows\System\wzZgGtP.exe
  C:\Windows\System\wzZgGtP.exe
  2⤵
  PID:7136
- C:\Windows\System\GUkwhPE.exe
  C:\Windows\System\GUkwhPE.exe
  2⤵
  PID:7192
- C:\Windows\System\SLlwpYm.exe
  C:\Windows\System\SLlwpYm.exe
  2⤵
  PID:7216
- C:\Windows\System\eYWUsJe.exe
  C:\Windows\System\eYWUsJe.exe
  2⤵
  PID:7236
- C:\Windows\System\fXpCgqh.exe
  C:\Windows\System\fXpCgqh.exe
  2⤵
  PID:7256
- C:\Windows\System\qZvxPPw.exe
  C:\Windows\System\qZvxPPw.exe
  2⤵
  PID:7288
- C:\Windows\System\gzsaUYM.exe
  C:\Windows\System\gzsaUYM.exe
  2⤵
  PID:7320
- C:\Windows\System\LuuKAKZ.exe
  C:\Windows\System\LuuKAKZ.exe
  2⤵
  PID:7348
- C:\Windows\System\aBvtWmv.exe
  C:\Windows\System\aBvtWmv.exe
  2⤵
  PID:7364
- C:\Windows\System\pHMaXmC.exe
  C:\Windows\System\pHMaXmC.exe
  2⤵
  PID:7380
- C:\Windows\System\RyZkCjL.exe
  C:\Windows\System\RyZkCjL.exe
  2⤵
  PID:7412
- C:\Windows\System\roLCROu.exe
  C:\Windows\System\roLCROu.exe
  2⤵
  PID:7448
- C:\Windows\System\IRukJQz.exe
  C:\Windows\System\IRukJQz.exe
  2⤵
  PID:7468
- C:\Windows\System\srSZJru.exe
  C:\Windows\System\srSZJru.exe
  2⤵
  PID:7496
- C:\Windows\System\VWUsIMu.exe
  C:\Windows\System\VWUsIMu.exe
  2⤵
  PID:7532
- C:\Windows\System\kxTVMxa.exe
  C:\Windows\System\kxTVMxa.exe
  2⤵
  PID:7564
- C:\Windows\System\fcbOytC.exe
  C:\Windows\System\fcbOytC.exe
  2⤵
  PID:7592
- C:\Windows\System\xrklKYG.exe
  C:\Windows\System\xrklKYG.exe
  2⤵
  PID:7620
- C:\Windows\System\UCHyrco.exe
  C:\Windows\System\UCHyrco.exe
  2⤵
  PID:7644
- C:\Windows\System\QNupqtm.exe
  C:\Windows\System\QNupqtm.exe
  2⤵
  PID:7676
- C:\Windows\System\nZevHKU.exe
  C:\Windows\System\nZevHKU.exe
  2⤵
  PID:7712
- C:\Windows\System\CRjjTcj.exe
  C:\Windows\System\CRjjTcj.exe
  2⤵
  PID:7740
- C:\Windows\System\zrzxokP.exe
  C:\Windows\System\zrzxokP.exe
  2⤵
  PID:7776
- C:\Windows\System\qLqLfEt.exe
  C:\Windows\System\qLqLfEt.exe
  2⤵
  PID:7796
- C:\Windows\System\qoLeDVq.exe
  C:\Windows\System\qoLeDVq.exe
  2⤵
  PID:7812
- C:\Windows\System\OFLWKRy.exe
  C:\Windows\System\OFLWKRy.exe
  2⤵
  PID:7832
- C:\Windows\System\tJRTWHt.exe
  C:\Windows\System\tJRTWHt.exe
  2⤵
  PID:7864
- C:\Windows\System\vnRFrbv.exe
  C:\Windows\System\vnRFrbv.exe
  2⤵
  PID:7892
- C:\Windows\System\QDTbaqR.exe
  C:\Windows\System\QDTbaqR.exe
  2⤵
  PID:7924
- C:\Windows\System\BVtSRgD.exe
  C:\Windows\System\BVtSRgD.exe
  2⤵
  PID:7952
- C:\Windows\System\RSXXWhF.exe
  C:\Windows\System\RSXXWhF.exe
  2⤵
  PID:7980
- C:\Windows\System\EktHZpx.exe
  C:\Windows\System\EktHZpx.exe
  2⤵
  PID:8008
- C:\Windows\System\JCfuzSd.exe
  C:\Windows\System\JCfuzSd.exe
  2⤵
  PID:8028
- C:\Windows\System\TRoJANz.exe
  C:\Windows\System\TRoJANz.exe
  2⤵
  PID:8068
- C:\Windows\System\hPXoRRh.exe
  C:\Windows\System\hPXoRRh.exe
  2⤵
  PID:8096
- C:\Windows\System\DGixNhj.exe
  C:\Windows\System\DGixNhj.exe
  2⤵
  PID:8124
- C:\Windows\System\axRNfek.exe
  C:\Windows\System\axRNfek.exe
  2⤵
  PID:8164
- C:\Windows\System\steqOdC.exe
  C:\Windows\System\steqOdC.exe
  2⤵
  PID:6996
- C:\Windows\System\hQBGeHr.exe
  C:\Windows\System\hQBGeHr.exe
  2⤵
  PID:7200
- C:\Windows\System\ODAqemS.exe
  C:\Windows\System\ODAqemS.exe
  2⤵
  PID:7244
- C:\Windows\System\DxmcVtB.exe
  C:\Windows\System\DxmcVtB.exe
  2⤵
  PID:7280
- C:\Windows\System\roVzXvW.exe
  C:\Windows\System\roVzXvW.exe
  2⤵
  PID:7356
- C:\Windows\System\SixlVJn.exe
  C:\Windows\System\SixlVJn.exe
  2⤵
  PID:7428
- C:\Windows\System\tvkSPQs.exe
  C:\Windows\System\tvkSPQs.exe
  2⤵
  PID:7404
- C:\Windows\System\TQWqEZA.exe
  C:\Windows\System\TQWqEZA.exe
  2⤵
  PID:7512
- C:\Windows\System\XJEajwy.exe
  C:\Windows\System\XJEajwy.exe
  2⤵
  PID:7524
- C:\Windows\System\gxWComC.exe
  C:\Windows\System\gxWComC.exe
  2⤵
  PID:7640
- C:\Windows\System\crZXTHk.exe
  C:\Windows\System\crZXTHk.exe
  2⤵
  PID:7748
- C:\Windows\System\csbELWc.exe
  C:\Windows\System\csbELWc.exe
  2⤵
  PID:7672
- C:\Windows\System\gumirPR.exe
  C:\Windows\System\gumirPR.exe
  2⤵
  PID:7788
- C:\Windows\System\RgFzOeF.exe
  C:\Windows\System\RgFzOeF.exe
  2⤵
  PID:7932
- C:\Windows\System\eKzEfYv.exe
  C:\Windows\System\eKzEfYv.exe
  2⤵
  PID:7908
- C:\Windows\System\OaaXaSy.exe
  C:\Windows\System\OaaXaSy.exe
  2⤵
  PID:7988
- C:\Windows\System\uQRKIsq.exe
  C:\Windows\System\uQRKIsq.exe
  2⤵
  PID:8088
- C:\Windows\System\rQghecM.exe
  C:\Windows\System\rQghecM.exe
  2⤵
  PID:8080
- C:\Windows\System\gWoWxVD.exe
  C:\Windows\System\gWoWxVD.exe
  2⤵
  PID:6444
- C:\Windows\System\ZMMwwrs.exe
  C:\Windows\System\ZMMwwrs.exe
  2⤵
  PID:7248
- C:\Windows\System\XLBVxqj.exe
  C:\Windows\System\XLBVxqj.exe
  2⤵
  PID:7212
- C:\Windows\System\AFdyJVT.exe
  C:\Windows\System\AFdyJVT.exe
  2⤵
  PID:7660
- C:\Windows\System\YvvVKyx.exe
  C:\Windows\System\YvvVKyx.exe
  2⤵
  PID:7736
- C:\Windows\System\jzmMcgn.exe
  C:\Windows\System\jzmMcgn.exe
  2⤵
  PID:7964
- C:\Windows\System\kqcOwQO.exe
  C:\Windows\System\kqcOwQO.exe
  2⤵
  PID:8052
- C:\Windows\System\uufHtjy.exe
  C:\Windows\System\uufHtjy.exe
  2⤵
  PID:7608
- C:\Windows\System\RAQzlvh.exe
  C:\Windows\System\RAQzlvh.exe
  2⤵
  PID:7276
- C:\Windows\System\RSIjnWq.exe
  C:\Windows\System\RSIjnWq.exe
  2⤵
  PID:8216
- C:\Windows\System\pDVNziz.exe
  C:\Windows\System\pDVNziz.exe
  2⤵
  PID:8252
- C:\Windows\System\OfCyvEO.exe
  C:\Windows\System\OfCyvEO.exe
  2⤵
  PID:8280
- C:\Windows\System\kBsaKhQ.exe
  C:\Windows\System\kBsaKhQ.exe
  2⤵
  PID:8316
- C:\Windows\System\QKjNRUL.exe
  C:\Windows\System\QKjNRUL.exe
  2⤵
  PID:8348
- C:\Windows\System\fMtkCcs.exe
  C:\Windows\System\fMtkCcs.exe
  2⤵
  PID:8368
- C:\Windows\System\ayCZyXj.exe
  C:\Windows\System\ayCZyXj.exe
  2⤵
  PID:8400
- C:\Windows\System\zmIvmno.exe
  C:\Windows\System\zmIvmno.exe
  2⤵
  PID:8424
- C:\Windows\System\OwhZOhD.exe
  C:\Windows\System\OwhZOhD.exe
  2⤵
  PID:8452
- C:\Windows\System\EfzEpRk.exe
  C:\Windows\System\EfzEpRk.exe
  2⤵
  PID:8472
- C:\Windows\System\NCqUEPA.exe
  C:\Windows\System\NCqUEPA.exe
  2⤵
  PID:8504
- C:\Windows\System\QuLNluM.exe
  C:\Windows\System\QuLNluM.exe
  2⤵
  PID:8524
- C:\Windows\System\ANcwgnz.exe
  C:\Windows\System\ANcwgnz.exe
  2⤵
  PID:8556
- C:\Windows\System\UuaVDEi.exe
  C:\Windows\System\UuaVDEi.exe
  2⤵
  PID:8588
- C:\Windows\System\YydMjVp.exe
  C:\Windows\System\YydMjVp.exe
  2⤵
  PID:8616
- C:\Windows\System\FPLsDUl.exe
  C:\Windows\System\FPLsDUl.exe
  2⤵
  PID:8644
- C:\Windows\System\mniTtUO.exe
  C:\Windows\System\mniTtUO.exe
  2⤵
  PID:8668
- C:\Windows\System\yNmvHry.exe
  C:\Windows\System\yNmvHry.exe
  2⤵
  PID:8696
- C:\Windows\System\iHSAYIt.exe
  C:\Windows\System\iHSAYIt.exe
  2⤵
  PID:8720
- C:\Windows\System\JbuWGJe.exe
  C:\Windows\System\JbuWGJe.exe
  2⤵
  PID:8752
- C:\Windows\System\yGhvuVw.exe
  C:\Windows\System\yGhvuVw.exe
  2⤵
  PID:8784
- C:\Windows\System\tUNDZff.exe
  C:\Windows\System\tUNDZff.exe
  2⤵
  PID:8820
- C:\Windows\System\WQwcYNP.exe
  C:\Windows\System\WQwcYNP.exe
  2⤵
  PID:8852
- C:\Windows\System\LUlkXJA.exe
  C:\Windows\System\LUlkXJA.exe
  2⤵
  PID:8892
- C:\Windows\System\PyQyMNi.exe
  C:\Windows\System\PyQyMNi.exe
  2⤵
  PID:8916
- C:\Windows\System\AsDtAGD.exe
  C:\Windows\System\AsDtAGD.exe
  2⤵
  PID:8952
- C:\Windows\System\MLVThct.exe
  C:\Windows\System\MLVThct.exe
  2⤵
  PID:8984
- C:\Windows\System\WleiRBH.exe
  C:\Windows\System\WleiRBH.exe
  2⤵
  PID:9008
- C:\Windows\System\xAUaqZB.exe
  C:\Windows\System\xAUaqZB.exe
  2⤵
  PID:9032
- C:\Windows\System\sdHVasx.exe
  C:\Windows\System\sdHVasx.exe
  2⤵
  PID:9056
- C:\Windows\System\zePJEzr.exe
  C:\Windows\System\zePJEzr.exe
  2⤵
  PID:9092
- C:\Windows\System\BHxQkns.exe
  C:\Windows\System\BHxQkns.exe
  2⤵
  PID:9120
- C:\Windows\System\jzSjeZV.exe
  C:\Windows\System\jzSjeZV.exe
  2⤵
  PID:9160
- C:\Windows\System\gvNtYzH.exe
  C:\Windows\System\gvNtYzH.exe
  2⤵
  PID:9176
- C:\Windows\System\oieLzGf.exe
  C:\Windows\System\oieLzGf.exe
  2⤵
  PID:9200
- C:\Windows\System\tTpbiaw.exe
  C:\Windows\System\tTpbiaw.exe
  2⤵
  PID:8084
- C:\Windows\System\umLvqQD.exe
  C:\Windows\System\umLvqQD.exe
  2⤵
  PID:7728
- C:\Windows\System\TdjSkQx.exe
  C:\Windows\System\TdjSkQx.exe
  2⤵
  PID:8268
- C:\Windows\System\sZAUyff.exe
  C:\Windows\System\sZAUyff.exe
  2⤵
  PID:8232
- C:\Windows\System\GfVxBpf.exe
  C:\Windows\System\GfVxBpf.exe
  2⤵
  PID:8412
- C:\Windows\System\SDkPFYf.exe
  C:\Windows\System\SDkPFYf.exe
  2⤵
  PID:8440
- C:\Windows\System\yoxBefv.exe
  C:\Windows\System\yoxBefv.exe
  2⤵
  PID:8564
- C:\Windows\System\bgpyWYw.exe
  C:\Windows\System\bgpyWYw.exe
  2⤵
  PID:8468
- C:\Windows\System\SzMcBHH.exe
  C:\Windows\System\SzMcBHH.exe
  2⤵
  PID:8600
- C:\Windows\System\vwmSjOD.exe
  C:\Windows\System\vwmSjOD.exe
  2⤵
  PID:8748
- C:\Windows\System\rIZKJZg.exe
  C:\Windows\System\rIZKJZg.exe
  2⤵
  PID:8780
- C:\Windows\System\GaxDvxl.exe
  C:\Windows\System\GaxDvxl.exe
  2⤵
  PID:8740
- C:\Windows\System\mAKQVtU.exe
  C:\Windows\System\mAKQVtU.exe
  2⤵
  PID:8904
- C:\Windows\System\kFhbjfJ.exe
  C:\Windows\System\kFhbjfJ.exe
  2⤵
  PID:8976
- C:\Windows\System\XSAbmmq.exe
  C:\Windows\System\XSAbmmq.exe
  2⤵
  PID:8948
- C:\Windows\System\GQuoTvx.exe
  C:\Windows\System\GQuoTvx.exe
  2⤵
  PID:9116
- C:\Windows\System\NAphDEO.exe
  C:\Windows\System\NAphDEO.exe
  2⤵
  PID:9172
- C:\Windows\System\TyhGrFr.exe
  C:\Windows\System\TyhGrFr.exe
  2⤵
  PID:9148
- C:\Windows\System\SgTMcSj.exe
  C:\Windows\System\SgTMcSj.exe
  2⤵
  PID:8200
- C:\Windows\System\xftclEN.exe
  C:\Windows\System\xftclEN.exe
  2⤵
  PID:8340
- C:\Windows\System\JflotUV.exe
  C:\Windows\System\JflotUV.exe
  2⤵
  PID:8572
- C:\Windows\System\MtyMRwH.exe
  C:\Windows\System\MtyMRwH.exe
  2⤵
  PID:8656
- C:\Windows\System\YyIxPFK.exe
  C:\Windows\System\YyIxPFK.exe
  2⤵
  PID:8804
- C:\Windows\System\oUhkZMM.exe
  C:\Windows\System\oUhkZMM.exe
  2⤵
  PID:8900
- C:\Windows\System\byoJWSV.exe
  C:\Windows\System\byoJWSV.exe
  2⤵
  PID:9128
- C:\Windows\System\HtWARhj.exe
  C:\Windows\System\HtWARhj.exe
  2⤵
  PID:9168
- C:\Windows\System\eGTNxxj.exe
  C:\Windows\System\eGTNxxj.exe
  2⤵
  PID:7492
- C:\Windows\System\LKtJLTb.exe
  C:\Windows\System\LKtJLTb.exe
  2⤵
  PID:8652
- C:\Windows\System\MlJTncJ.exe
  C:\Windows\System\MlJTncJ.exe
  2⤵
  PID:8300
- C:\Windows\System\YlJecUm.exe
  C:\Windows\System\YlJecUm.exe
  2⤵
  PID:9228
- C:\Windows\System\LUatDYT.exe
  C:\Windows\System\LUatDYT.exe
  2⤵
  PID:9272
- C:\Windows\System\vGjVZGa.exe
  C:\Windows\System\vGjVZGa.exe
  2⤵
  PID:9304
- C:\Windows\System\YKFcrez.exe
  C:\Windows\System\YKFcrez.exe
  2⤵
  PID:9328
- C:\Windows\System\ehZiPev.exe
  C:\Windows\System\ehZiPev.exe
  2⤵
  PID:9356
- C:\Windows\System\PSFOyaj.exe
  C:\Windows\System\PSFOyaj.exe
  2⤵
  PID:9376
- C:\Windows\System\nluaMGQ.exe
  C:\Windows\System\nluaMGQ.exe
  2⤵
  PID:9404
- C:\Windows\System\rzTjqsV.exe
  C:\Windows\System\rzTjqsV.exe
  2⤵
  PID:9440
- C:\Windows\System\MGtoyqQ.exe
  C:\Windows\System\MGtoyqQ.exe
  2⤵
  PID:9472
- C:\Windows\System\GYdoxXg.exe
  C:\Windows\System\GYdoxXg.exe
  2⤵
  PID:9496
- C:\Windows\System\LaOMGUG.exe
  C:\Windows\System\LaOMGUG.exe
  2⤵
  PID:9512
- C:\Windows\System\DASpEjY.exe
  C:\Windows\System\DASpEjY.exe
  2⤵
  PID:9540
- C:\Windows\System\vaBeRtm.exe
  C:\Windows\System\vaBeRtm.exe
  2⤵
  PID:9576
- C:\Windows\System\eBZZFyC.exe
  C:\Windows\System\eBZZFyC.exe
  2⤵
  PID:9608
- C:\Windows\System\usDirpT.exe
  C:\Windows\System\usDirpT.exe
  2⤵
  PID:9636
- C:\Windows\System\tOVEYWH.exe
  C:\Windows\System\tOVEYWH.exe
  2⤵
  PID:9656
- C:\Windows\System\yOcIbQj.exe
  C:\Windows\System\yOcIbQj.exe
  2⤵
  PID:9684
- C:\Windows\System\LztklGJ.exe
  C:\Windows\System\LztklGJ.exe
  2⤵
  PID:9712
- C:\Windows\System\CfctRRU.exe
  C:\Windows\System\CfctRRU.exe
  2⤵
  PID:9744
- C:\Windows\System\DYAvydD.exe
  C:\Windows\System\DYAvydD.exe
  2⤵
  PID:9768
- C:\Windows\System\JkUMyEW.exe
  C:\Windows\System\JkUMyEW.exe
  2⤵
  PID:9800
- C:\Windows\System\qxfoSwg.exe
  C:\Windows\System\qxfoSwg.exe
  2⤵
  PID:9828
- C:\Windows\System\GlMhJAK.exe
  C:\Windows\System\GlMhJAK.exe
  2⤵
  PID:9856
- C:\Windows\System\zDEbEtq.exe
  C:\Windows\System\zDEbEtq.exe
  2⤵
  PID:9880
- C:\Windows\System\RafXdjH.exe
  C:\Windows\System\RafXdjH.exe
  2⤵
  PID:9912
- C:\Windows\System\VhEfCWS.exe
  C:\Windows\System\VhEfCWS.exe
  2⤵
  PID:9940
- C:\Windows\System\pAAKXZi.exe
  C:\Windows\System\pAAKXZi.exe
  2⤵
  PID:9956
- C:\Windows\System\ZKxAnVv.exe
  C:\Windows\System\ZKxAnVv.exe
  2⤵
  PID:9980
- C:\Windows\System\dyysoPQ.exe
  C:\Windows\System\dyysoPQ.exe
  2⤵
  PID:10004
- C:\Windows\System\IoPMruL.exe
  C:\Windows\System\IoPMruL.exe
  2⤵
  PID:10020
- C:\Windows\System\MSXoTNT.exe
  C:\Windows\System\MSXoTNT.exe
  2⤵
  PID:10048
- C:\Windows\System\SqeLaXx.exe
  C:\Windows\System\SqeLaXx.exe
  2⤵
  PID:10084
- C:\Windows\System\LgWkdWd.exe
  C:\Windows\System\LgWkdWd.exe
  2⤵
  PID:10124
- C:\Windows\System\kqTUPhB.exe
  C:\Windows\System\kqTUPhB.exe
  2⤵
  PID:10152
- C:\Windows\System\EVktZtB.exe
  C:\Windows\System\EVktZtB.exe
  2⤵
  PID:10188
- C:\Windows\System\PPTBbbt.exe
  C:\Windows\System\PPTBbbt.exe
  2⤵
  PID:10216
- C:\Windows\System\lEVrLpZ.exe
  C:\Windows\System\lEVrLpZ.exe
  2⤵
  PID:10232
- C:\Windows\System\XxHjdRG.exe
  C:\Windows\System\XxHjdRG.exe
  2⤵
  PID:8732
- C:\Windows\System\EHQUclF.exe
  C:\Windows\System\EHQUclF.exe
  2⤵
  PID:9240
- C:\Windows\System\axKxaLc.exe
  C:\Windows\System\axKxaLc.exe
  2⤵
  PID:9340
- C:\Windows\System\rMmihtO.exe
  C:\Windows\System\rMmihtO.exe
  2⤵
  PID:9416
- C:\Windows\System\cmnOKzr.exe
  C:\Windows\System\cmnOKzr.exe
  2⤵
  PID:9524
- C:\Windows\System\posUKcC.exe
  C:\Windows\System\posUKcC.exe
  2⤵
  PID:9556
- C:\Windows\System\RlmVTvm.exe
  C:\Windows\System\RlmVTvm.exe
  2⤵
  PID:9624
- C:\Windows\System\iuadkip.exe
  C:\Windows\System\iuadkip.exe
  2⤵
  PID:9736
- C:\Windows\System\fiVqXoK.exe
  C:\Windows\System\fiVqXoK.exe
  2⤵
  PID:9764
- C:\Windows\System\wAZGwuG.exe
  C:\Windows\System\wAZGwuG.exe
  2⤵
  PID:9756
- C:\Windows\System\ZqwssOr.exe
  C:\Windows\System\ZqwssOr.exe
  2⤵
  PID:9868
- C:\Windows\System\xlbKcmO.exe
  C:\Windows\System\xlbKcmO.exe
  2⤵
  PID:9976
- C:\Windows\System\OwkOfUy.exe
  C:\Windows\System\OwkOfUy.exe
  2⤵
  PID:10036
- C:\Windows\System\RExyTQB.exe
  C:\Windows\System\RExyTQB.exe
  2⤵
  PID:10164
- C:\Windows\System\uJIOnBh.exe
  C:\Windows\System\uJIOnBh.exe
  2⤵
  PID:10120
- C:\Windows\System\ALsSmvG.exe
  C:\Windows\System\ALsSmvG.exe
  2⤵
  PID:10208
- C:\Windows\System\wbIePtk.exe
  C:\Windows\System\wbIePtk.exe
  2⤵
  PID:9368
- C:\Windows\System\ejSopLi.exe
  C:\Windows\System\ejSopLi.exe
  2⤵
  PID:9508
- C:\Windows\System\SiKQbqO.exe
  C:\Windows\System\SiKQbqO.exe
  2⤵
  PID:9644
- C:\Windows\System\VxfVFau.exe
  C:\Windows\System\VxfVFau.exe
  2⤵
  PID:9840
- C:\Windows\System\WcXbqat.exe
  C:\Windows\System\WcXbqat.exe
  2⤵
  PID:9968
- C:\Windows\System\qHLSNgt.exe
  C:\Windows\System\qHLSNgt.exe
  2⤵
  PID:10196
- C:\Windows\System\sNHgdUe.exe
  C:\Windows\System\sNHgdUe.exe
  2⤵
  PID:8944
- C:\Windows\System\zkeObMO.exe
  C:\Windows\System\zkeObMO.exe
  2⤵
  PID:9584
- C:\Windows\System\tAFomPL.exe
  C:\Windows\System\tAFomPL.exe
  2⤵
  PID:9652
- C:\Windows\System\MfHiDen.exe
  C:\Windows\System\MfHiDen.exe
  2⤵
  PID:10204
- C:\Windows\System\WHlxgYU.exe
  C:\Windows\System\WHlxgYU.exe
  2⤵
  PID:10012
- C:\Windows\System\gjdlsHW.exe
  C:\Windows\System\gjdlsHW.exe
  2⤵
  PID:10268
- C:\Windows\System\KNIDklH.exe
  C:\Windows\System\KNIDklH.exe
  2⤵
  PID:10304
- C:\Windows\System\jYqMrdK.exe
  C:\Windows\System\jYqMrdK.exe
  2⤵
  PID:10336
- C:\Windows\System\OGgmslm.exe
  C:\Windows\System\OGgmslm.exe
  2⤵
  PID:10360
- C:\Windows\System\KOPuubm.exe
  C:\Windows\System\KOPuubm.exe
  2⤵
  PID:10392
- C:\Windows\System\kvZdxpc.exe
  C:\Windows\System\kvZdxpc.exe
  2⤵
  PID:10420
- C:\Windows\System\YNCBBQE.exe
  C:\Windows\System\YNCBBQE.exe
  2⤵
  PID:10448
- C:\Windows\System\WxTAEDg.exe
  C:\Windows\System\WxTAEDg.exe
  2⤵
  PID:10472
- C:\Windows\System\kbzPBjx.exe
  C:\Windows\System\kbzPBjx.exe
  2⤵
  PID:10512
- C:\Windows\System\wWdRykD.exe
  C:\Windows\System\wWdRykD.exe
  2⤵
  PID:10544
- C:\Windows\System\GIZAIrZ.exe
  C:\Windows\System\GIZAIrZ.exe
  2⤵
  PID:10572
- C:\Windows\System\zQwtAlz.exe
  C:\Windows\System\zQwtAlz.exe
  2⤵
  PID:10600
- C:\Windows\System\qQcNXrr.exe
  C:\Windows\System\qQcNXrr.exe
  2⤵
  PID:10628
- C:\Windows\System\OrHpblj.exe
  C:\Windows\System\OrHpblj.exe
  2⤵
  PID:10644
- C:\Windows\System\QKRqMgn.exe
  C:\Windows\System\QKRqMgn.exe
  2⤵
  PID:10676
- C:\Windows\System\NSfnOKT.exe
  C:\Windows\System\NSfnOKT.exe
  2⤵
  PID:10704
- C:\Windows\System\oTVlJNh.exe
  C:\Windows\System\oTVlJNh.exe
  2⤵
  PID:10728
- C:\Windows\System\DbYyowC.exe
  C:\Windows\System\DbYyowC.exe
  2⤵
  PID:10748
- C:\Windows\System\jqUveIu.exe
  C:\Windows\System\jqUveIu.exe
  2⤵
  PID:10776
- C:\Windows\System\rZZMenJ.exe
  C:\Windows\System\rZZMenJ.exe
  2⤵
  PID:10812
- C:\Windows\System\cfAwYZv.exe
  C:\Windows\System\cfAwYZv.exe
  2⤵
  PID:10836
- C:\Windows\System\cOPsXpe.exe
  C:\Windows\System\cOPsXpe.exe
  2⤵
  PID:10864
- C:\Windows\System\RIudszU.exe
  C:\Windows\System\RIudszU.exe
  2⤵
  PID:10892
- C:\Windows\System\oqwITNa.exe
  C:\Windows\System\oqwITNa.exe
  2⤵
  PID:10928
- C:\Windows\System\lambVyY.exe
  C:\Windows\System\lambVyY.exe
  2⤵
  PID:10944
- C:\Windows\System\aOeqjJL.exe
  C:\Windows\System\aOeqjJL.exe
  2⤵
  PID:10976
- C:\Windows\System\bsZegsI.exe
  C:\Windows\System\bsZegsI.exe
  2⤵
  PID:11000
- C:\Windows\System\Tqoaghg.exe
  C:\Windows\System\Tqoaghg.exe
  2⤵
  PID:11024
- C:\Windows\System\BOxjHsa.exe
  C:\Windows\System\BOxjHsa.exe
  2⤵
  PID:11048
- C:\Windows\System\SDSsQka.exe
  C:\Windows\System\SDSsQka.exe
  2⤵
  PID:11084
- C:\Windows\System\cUXWAur.exe
  C:\Windows\System\cUXWAur.exe
  2⤵
  PID:11108
- C:\Windows\System\OuPMVnx.exe
  C:\Windows\System\OuPMVnx.exe
  2⤵
  PID:11136
- C:\Windows\System\QHaRPvq.exe
  C:\Windows\System\QHaRPvq.exe
  2⤵
  PID:11168
- C:\Windows\System\waKJLJp.exe
  C:\Windows\System\waKJLJp.exe
  2⤵
  PID:11192
- C:\Windows\System\ejAEKEY.exe
  C:\Windows\System\ejAEKEY.exe
  2⤵
  PID:11228
- C:\Windows\System\MKQHouf.exe
  C:\Windows\System\MKQHouf.exe
  2⤵
  PID:11256
- C:\Windows\System\jcMexuy.exe
  C:\Windows\System\jcMexuy.exe
  2⤵
  PID:10348
- C:\Windows\System\tACfOnP.exe
  C:\Windows\System\tACfOnP.exe
  2⤵
  PID:10284
- C:\Windows\System\GSNKDSz.exe
  C:\Windows\System\GSNKDSz.exe
  2⤵
  PID:10436
- C:\Windows\System\NsgwoQX.exe
  C:\Windows\System\NsgwoQX.exe
  2⤵
  PID:10464
- C:\Windows\System\VhWOQHG.exe
  C:\Windows\System\VhWOQHG.exe
  2⤵
  PID:10564
- C:\Windows\System\itRtwmp.exe
  C:\Windows\System\itRtwmp.exe
  2⤵
  PID:10592
- C:\Windows\System\ZASyRBN.exe
  C:\Windows\System\ZASyRBN.exe
  2⤵
  PID:10668
- C:\Windows\System\yLXXQnS.exe
  C:\Windows\System\yLXXQnS.exe
  2⤵
  PID:10724
- C:\Windows\System\ZVLGHNK.exe
  C:\Windows\System\ZVLGHNK.exe
  2⤵
  PID:10744
- C:\Windows\System\yrwKxIh.exe
  C:\Windows\System\yrwKxIh.exe
  2⤵
  PID:10888
- C:\Windows\System\aPmXSDe.exe
  C:\Windows\System\aPmXSDe.exe
  2⤵
  PID:10940
- C:\Windows\System\TYyGmGA.exe
  C:\Windows\System\TYyGmGA.exe
  2⤵
  PID:11008
- C:\Windows\System\kYjBAiM.exe
  C:\Windows\System\kYjBAiM.exe
  2⤵
  PID:11020
- C:\Windows\System\AyDztdM.exe
  C:\Windows\System\AyDztdM.exe
  2⤵
  PID:11080
- C:\Windows\System\tuPQAvC.exe
  C:\Windows\System\tuPQAvC.exe
  2⤵
  PID:11124
- C:\Windows\System\pZjznjp.exe
  C:\Windows\System\pZjznjp.exe
  2⤵
  PID:11216
- C:\Windows\System\JsMhLMI.exe
  C:\Windows\System\JsMhLMI.exe
  2⤵
  PID:11204
- C:\Windows\System\TWbZKFG.exe
  C:\Windows\System\TWbZKFG.exe
  2⤵
  PID:10076
- C:\Windows\System\qkHXDVt.exe
  C:\Windows\System\qkHXDVt.exe
  2⤵
  PID:10496
- C:\Windows\System\eTgKzra.exe
  C:\Windows\System\eTgKzra.exe
  2⤵
  PID:10612
- C:\Windows\System\MEPdBJO.exe
  C:\Windows\System\MEPdBJO.exe
  2⤵
  PID:10824
- C:\Windows\System\KucnUDy.exe
  C:\Windows\System\KucnUDy.exe
  2⤵
  PID:10768
- C:\Windows\System\hJfkkVL.exe
  C:\Windows\System\hJfkkVL.exe
  2⤵
  PID:11212
- C:\Windows\System\CaEkgAz.exe
  C:\Windows\System\CaEkgAz.exe
  2⤵
  PID:10300
- C:\Windows\System\bUTWYzD.exe
  C:\Windows\System\bUTWYzD.exe
  2⤵
  PID:10520
- C:\Windows\System\eDmniat.exe
  C:\Windows\System\eDmniat.exe
  2⤵
  PID:11092
- C:\Windows\System\UNScZcC.exe
  C:\Windows\System\UNScZcC.exe
  2⤵
  PID:8864
- C:\Windows\System\ESrtZjZ.exe
  C:\Windows\System\ESrtZjZ.exe
  2⤵
  PID:11180
- C:\Windows\System\fwIpUHj.exe
  C:\Windows\System\fwIpUHj.exe
  2⤵
  PID:11276
- C:\Windows\System\IUTeHVN.exe
  C:\Windows\System\IUTeHVN.exe
  2⤵
  PID:11308
- C:\Windows\System\zNrmAhz.exe
  C:\Windows\System\zNrmAhz.exe
  2⤵
  PID:11332
- C:\Windows\System\VkLEscO.exe
  C:\Windows\System\VkLEscO.exe
  2⤵
  PID:11356
- C:\Windows\System\fwrnoDc.exe
  C:\Windows\System\fwrnoDc.exe
  2⤵
  PID:11384
- C:\Windows\System\jLbDUeZ.exe
  C:\Windows\System\jLbDUeZ.exe
  2⤵
  PID:11412
- C:\Windows\System\JDPmDBO.exe
  C:\Windows\System\JDPmDBO.exe
  2⤵
  PID:11432
- C:\Windows\System\xFXcLiD.exe
  C:\Windows\System\xFXcLiD.exe
  2⤵
  PID:11452
- C:\Windows\System\lzpPAar.exe
  C:\Windows\System\lzpPAar.exe
  2⤵
  PID:11476
- C:\Windows\System\CmFhJIU.exe
  C:\Windows\System\CmFhJIU.exe
  2⤵
  PID:11496
- C:\Windows\System\aVegxyE.exe
  C:\Windows\System\aVegxyE.exe
  2⤵
  PID:11556
- C:\Windows\System\wnoZLxc.exe
  C:\Windows\System\wnoZLxc.exe
  2⤵
  PID:11592
- C:\Windows\System\Bgzjazb.exe
  C:\Windows\System\Bgzjazb.exe
  2⤵
  PID:11620
- C:\Windows\System\XrTNcJd.exe
  C:\Windows\System\XrTNcJd.exe
  2⤵
  PID:11644
- C:\Windows\System\ZBAozmm.exe
  C:\Windows\System\ZBAozmm.exe
  2⤵
  PID:11672
- C:\Windows\System\RkVILqq.exe
  C:\Windows\System\RkVILqq.exe
  2⤵
  PID:11704
- C:\Windows\System\wYUqLwT.exe
  C:\Windows\System\wYUqLwT.exe
  2⤵
  PID:11728
- C:\Windows\System\zsgGNdh.exe
  C:\Windows\System\zsgGNdh.exe
  2⤵
  PID:11752
- C:\Windows\System\jkoJWLm.exe
  C:\Windows\System\jkoJWLm.exe
  2⤵
  PID:11776
- C:\Windows\System\dYdJlKv.exe
  C:\Windows\System\dYdJlKv.exe
  2⤵
  PID:11800
- C:\Windows\System\fDxGsOG.exe
  C:\Windows\System\fDxGsOG.exe
  2⤵
  PID:11824
- C:\Windows\System\xKhdsIU.exe
  C:\Windows\System\xKhdsIU.exe
  2⤵
  PID:11848
- C:\Windows\System\vQwqlxs.exe
  C:\Windows\System\vQwqlxs.exe
  2⤵
  PID:11904
- C:\Windows\System\sDcnsbN.exe
  C:\Windows\System\sDcnsbN.exe
  2⤵
  PID:11920
- C:\Windows\System\rpHgJtW.exe
  C:\Windows\System\rpHgJtW.exe
  2⤵
  PID:11936
- C:\Windows\System\jZIjlHM.exe
  C:\Windows\System\jZIjlHM.exe
  2⤵
  PID:11972
- C:\Windows\System\DQNaCcO.exe
  C:\Windows\System\DQNaCcO.exe
  2⤵
  PID:12004
- C:\Windows\System\ClsQpXq.exe
  C:\Windows\System\ClsQpXq.exe
  2⤵
  PID:12020
- C:\Windows\System\VjEYQhf.exe
  C:\Windows\System\VjEYQhf.exe
  2⤵
  PID:12048
- C:\Windows\System\GQsDMwa.exe
  C:\Windows\System\GQsDMwa.exe
  2⤵
  PID:12072
- C:\Windows\System\oTJZiis.exe
  C:\Windows\System\oTJZiis.exe
  2⤵
  PID:12100
- C:\Windows\System\tAVPRNX.exe
  C:\Windows\System\tAVPRNX.exe
  2⤵
  PID:12124
- C:\Windows\System\PNsjwqv.exe
  C:\Windows\System\PNsjwqv.exe
  2⤵
  PID:12152
- C:\Windows\System\grdgMhp.exe
  C:\Windows\System\grdgMhp.exe
  2⤵
  PID:12176
- C:\Windows\System\KzfXndY.exe
  C:\Windows\System\KzfXndY.exe
  2⤵
  PID:12204
- C:\Windows\System\WoEJoSl.exe
  C:\Windows\System\WoEJoSl.exe
  2⤵
  PID:12232
- C:\Windows\System\mAAGNlh.exe
  C:\Windows\System\mAAGNlh.exe
  2⤵
  PID:12268
- C:\Windows\System\lJLMKGE.exe
  C:\Windows\System\lJLMKGE.exe
  2⤵
  PID:11292
- C:\Windows\System\RGCyATm.exe
  C:\Windows\System\RGCyATm.exe
  2⤵
  PID:11272
- C:\Windows\System\MgTRYMw.exe
  C:\Windows\System\MgTRYMw.exe
  2⤵
  PID:11396
- C:\Windows\System\lYsdDye.exe
  C:\Windows\System\lYsdDye.exe
  2⤵
  PID:11424
- C:\Windows\System\YVHSwke.exe
  C:\Windows\System\YVHSwke.exe
  2⤵
  PID:11512
- C:\Windows\System\SDrsEnI.exe
  C:\Windows\System\SDrsEnI.exe
  2⤵
  PID:11484
- C:\Windows\System\ZoXtxxz.exe
  C:\Windows\System\ZoXtxxz.exe
  2⤵
  PID:11696
- C:\Windows\System\PVxFobB.exe
  C:\Windows\System\PVxFobB.exe
  2⤵
  PID:11604
- C:\Windows\System\CnqbyFt.exe
  C:\Windows\System\CnqbyFt.exe
  2⤵
  PID:11656
- C:\Windows\System\XHIyKuY.exe
  C:\Windows\System\XHIyKuY.exe
  2⤵
  PID:11712
- C:\Windows\System\McNJVKd.exe
  C:\Windows\System\McNJVKd.exe
  2⤵
  PID:11844
- C:\Windows\System\UKKonnq.exe
  C:\Windows\System\UKKonnq.exe
  2⤵
  PID:11916
- C:\Windows\System\xtwzFul.exe
  C:\Windows\System\xtwzFul.exe
  2⤵
  PID:10444
- C:\Windows\System\HAPKsjc.exe
  C:\Windows\System\HAPKsjc.exe
  2⤵
  PID:11404
- C:\Windows\System\iIMcuSa.exe
  C:\Windows\System\iIMcuSa.exe
  2⤵
  PID:11640
- C:\Windows\System\NfheSkJ.exe
  C:\Windows\System\NfheSkJ.exe
  2⤵
  PID:11688
- C:\Windows\System\EnVkYKt.exe
  C:\Windows\System\EnVkYKt.exe
  2⤵
  PID:11744
- C:\Windows\System\DXyAmWm.exe
  C:\Windows\System\DXyAmWm.exe
  2⤵
  PID:11636
- C:\Windows\System\JErfdnk.exe
  C:\Windows\System\JErfdnk.exe
  2⤵
  PID:12160
- C:\Windows\System\xbtKdii.exe
  C:\Windows\System\xbtKdii.exe
  2⤵
  PID:12144
- C:\Windows\System\rdIKTOl.exe
  C:\Windows\System\rdIKTOl.exe
  2⤵
  PID:11956
- C:\Windows\System\OtGGAoJ.exe
  C:\Windows\System\OtGGAoJ.exe
  2⤵
  PID:11948
- C:\Windows\System\azcIDYB.exe
  C:\Windows\System\azcIDYB.exe
  2⤵
  PID:12192
- C:\Windows\System\mVdhilX.exe
  C:\Windows\System\mVdhilX.exe
  2⤵
  PID:11816
- C:\Windows\System\FkBrGqT.exe
  C:\Windows\System\FkBrGqT.exe
  2⤵
  PID:12184
- C:\Windows\System\cAChEeb.exe
  C:\Windows\System\cAChEeb.exe
  2⤵
  PID:12308
- C:\Windows\System\JKVzZxh.exe
  C:\Windows\System\JKVzZxh.exe
  2⤵
  PID:12336
- C:\Windows\System\nYdsXYx.exe
  C:\Windows\System\nYdsXYx.exe
  2⤵
  PID:12372
- C:\Windows\System\hTLJPMZ.exe
  C:\Windows\System\hTLJPMZ.exe
  2⤵
  PID:12400
- C:\Windows\System\yyblVbJ.exe
  C:\Windows\System\yyblVbJ.exe
  2⤵
  PID:12424
- C:\Windows\System\yOfCgBX.exe
  C:\Windows\System\yOfCgBX.exe
  2⤵
  PID:12448
- C:\Windows\System\LEXLCKw.exe
  C:\Windows\System\LEXLCKw.exe
  2⤵
  PID:12468
- C:\Windows\System\TSHKyHL.exe
  C:\Windows\System\TSHKyHL.exe
  2⤵
  PID:12492
- C:\Windows\System\pmQBrdb.exe
  C:\Windows\System\pmQBrdb.exe
  2⤵
  PID:12524
- C:\Windows\System\wJsegQw.exe
  C:\Windows\System\wJsegQw.exe
  2⤵
  PID:12556
- C:\Windows\System\DqleflS.exe
  C:\Windows\System\DqleflS.exe
  2⤵
  PID:12580
- C:\Windows\System\beifdQF.exe
  C:\Windows\System\beifdQF.exe
  2⤵
  PID:12604
- C:\Windows\System\tetgaPb.exe
  C:\Windows\System\tetgaPb.exe
  2⤵
  PID:12632
- C:\Windows\System\UKLoiJx.exe
  C:\Windows\System\UKLoiJx.exe
  2⤵
  PID:12732
- C:\Windows\System\TQfHHnh.exe
  C:\Windows\System\TQfHHnh.exe
  2⤵
  PID:12760
- C:\Windows\System\urpalHv.exe
  C:\Windows\System\urpalHv.exe
  2⤵
  PID:12796
- C:\Windows\System\eOEAcHY.exe
  C:\Windows\System\eOEAcHY.exe
  2⤵
  PID:12824
- C:\Windows\System\QKUjpho.exe
  C:\Windows\System\QKUjpho.exe
  2⤵
  PID:12840
- C:\Windows\System\xcbDQfi.exe
  C:\Windows\System\xcbDQfi.exe
  2⤵
  PID:12868
- C:\Windows\System\HyZhERD.exe
  C:\Windows\System\HyZhERD.exe
  2⤵
  PID:12888
- C:\Windows\System\zNCDBMZ.exe
  C:\Windows\System\zNCDBMZ.exe
  2⤵
  PID:12908
- C:\Windows\System\UvAaQJi.exe
  C:\Windows\System\UvAaQJi.exe
  2⤵
  PID:12932
- C:\Windows\System\VByaFeI.exe
  C:\Windows\System\VByaFeI.exe
  2⤵
  PID:12948
- C:\Windows\System\eRjRokr.exe
  C:\Windows\System\eRjRokr.exe
  2⤵
  PID:12964
- C:\Windows\System\Jlyiziz.exe
  C:\Windows\System\Jlyiziz.exe
  2⤵
  PID:12992
- C:\Windows\System\LBptmdz.exe
  C:\Windows\System\LBptmdz.exe
  2⤵
  PID:13020
- C:\Windows\System\aPKMIeJ.exe
  C:\Windows\System\aPKMIeJ.exe
  2⤵
  PID:13044
- C:\Windows\System\rxnHNwi.exe
  C:\Windows\System\rxnHNwi.exe
  2⤵
  PID:13064
- C:\Windows\System\NGLfGBx.exe
  C:\Windows\System\NGLfGBx.exe
  2⤵
  PID:13092
- C:\Windows\System\PAMmSWk.exe
  C:\Windows\System\PAMmSWk.exe
  2⤵
  PID:13116
- C:\Windows\System\QZswrMS.exe
  C:\Windows\System\QZswrMS.exe
  2⤵
  PID:13144
- C:\Windows\System\XNUecFm.exe
  C:\Windows\System\XNUecFm.exe
  2⤵
  PID:13176
- C:\Windows\System\weqfuph.exe
  C:\Windows\System\weqfuph.exe
  2⤵
  PID:13204
- C:\Windows\System\MvztcvB.exe
  C:\Windows\System\MvztcvB.exe
  2⤵
  PID:13236
- C:\Windows\System\QvJMFCt.exe
  C:\Windows\System\QvJMFCt.exe
  2⤵
  PID:13264
- C:\Windows\System\AFBlncu.exe
  C:\Windows\System\AFBlncu.exe
  2⤵
  PID:13296
- C:\Windows\System\XXceMnM.exe
  C:\Windows\System\XXceMnM.exe
  2⤵
  PID:12296
- C:\Windows\System\eOOXYUA.exe
  C:\Windows\System\eOOXYUA.exe
  2⤵
  PID:12332
- C:\Windows\System\PeotDsG.exe
  C:\Windows\System\PeotDsG.exe
  2⤵
  PID:12412
- C:\Windows\System\SubNSGC.exe
  C:\Windows\System\SubNSGC.exe
  2⤵
  PID:12480
- C:\Windows\System\rzjszrl.exe
  C:\Windows\System\rzjszrl.exe
  2⤵
  PID:12512
- C:\Windows\System\qhKAmoA.exe
  C:\Windows\System\qhKAmoA.exe
  2⤵
  PID:12592
- C:\Windows\System\XfWlxHr.exe
  C:\Windows\System\XfWlxHr.exe
  2⤵
  PID:12672
- C:\Windows\System\ZeqtlVN.exe
  C:\Windows\System\ZeqtlVN.exe
  2⤵
  PID:12684
- C:\Windows\System\dOKbnqw.exe
  C:\Windows\System\dOKbnqw.exe
  2⤵
  PID:12784
- C:\Windows\System\JMRDFUQ.exe
  C:\Windows\System\JMRDFUQ.exe
  2⤵
  PID:12876
- C:\Windows\System\dqDaSwn.exe
  C:\Windows\System\dqDaSwn.exe
  2⤵
  PID:12976
- C:\Windows\System\gPSHfzu.exe
  C:\Windows\System\gPSHfzu.exe
  2⤵
  PID:12988
- C:\Windows\System\DQyjAFF.exe
  C:\Windows\System\DQyjAFF.exe
  2⤵
  PID:13108
- C:\Windows\System\NBwDWIX.exe
  C:\Windows\System\NBwDWIX.exe
  2⤵
  PID:13104
- C:\Windows\System\aEjEilS.exe
  C:\Windows\System\aEjEilS.exe
  2⤵
  PID:13276
- C:\Windows\System\jOJlzSh.exe
  C:\Windows\System\jOJlzSh.exe
  2⤵
  PID:12324
- C:\Windows\System\XhakXIu.exe
  C:\Windows\System\XhakXIu.exe
  2⤵
  PID:13284
- C:\Windows\System\oWoCEnb.exe
  C:\Windows\System\oWoCEnb.exe
  2⤵
  PID:12572
- C:\Windows\System\lfDCmPw.exe
  C:\Windows\System\lfDCmPw.exe
  2⤵
  PID:12476
- C:\Windows\System\fYyOqlw.exe
  C:\Windows\System\fYyOqlw.exe
  2⤵
  PID:12816
- C:\Windows\System\DqtqXbm.exe
  C:\Windows\System\DqtqXbm.exe
  2⤵
  PID:12916
- C:\Windows\System\JiudcaN.exe
  C:\Windows\System\JiudcaN.exe
  2⤵
  PID:12860
- C:\Windows\System\rcunEDr.exe
  C:\Windows\System\rcunEDr.exe
  2⤵
  PID:13212
- C:\Windows\System\jdVOrBL.exe
  C:\Windows\System\jdVOrBL.exe
  2⤵
  PID:13036
- C:\Windows\System\wtwYufM.exe
  C:\Windows\System\wtwYufM.exe
  2⤵
  PID:12504
- C:\Windows\System\kLfkGBv.exe
  C:\Windows\System\kLfkGBv.exe
  2⤵
  PID:12756
- C:\Windows\System\lwDqtaF.exe
  C:\Windows\System\lwDqtaF.exe
  2⤵
  PID:13328
- C:\Windows\System\JsWuOLd.exe
  C:\Windows\System\JsWuOLd.exe
  2⤵
  PID:13360
- C:\Windows\System\URycRzy.exe
  C:\Windows\System\URycRzy.exe
  2⤵
  PID:13384
- C:\Windows\System\urrEqTX.exe
  C:\Windows\System\urrEqTX.exe
  2⤵
  PID:13412
- C:\Windows\System\grFrqfX.exe
  C:\Windows\System\grFrqfX.exe
  2⤵
  PID:13440
- C:\Windows\System\nYndJvw.exe
  C:\Windows\System\nYndJvw.exe
  2⤵
  PID:13468
- C:\Windows\System\uVOUNZL.exe
  C:\Windows\System\uVOUNZL.exe
  2⤵
  PID:13496
- C:\Windows\System\EzHEIzg.exe
  C:\Windows\System\EzHEIzg.exe
  2⤵
  PID:13520
- C:\Windows\System\LcfQHgj.exe
  C:\Windows\System\LcfQHgj.exe
  2⤵
  PID:13556
- C:\Windows\System\lJjJIKV.exe
  C:\Windows\System\lJjJIKV.exe
  2⤵
  PID:13576
- C:\Windows\System\NimDokb.exe
  C:\Windows\System\NimDokb.exe
  2⤵
  PID:13600
- C:\Windows\System\CnlijtT.exe
  C:\Windows\System\CnlijtT.exe
  2⤵
  PID:13624
- C:\Windows\System\gkPyFWx.exe
  C:\Windows\System\gkPyFWx.exe
  2⤵
  PID:13656
- C:\Windows\System\kEzfDmH.exe
  C:\Windows\System\kEzfDmH.exe
  2⤵
  PID:13684
- C:\Windows\System\VyUkXhr.exe
  C:\Windows\System\VyUkXhr.exe
  2⤵
  PID:13708
- C:\Windows\System\BIgVgzC.exe
  C:\Windows\System\BIgVgzC.exe
  2⤵
  PID:13736
- C:\Windows\System\hSvmqiC.exe
  C:\Windows\System\hSvmqiC.exe
  2⤵
  PID:13768
- C:\Windows\System\KCzOSdq.exe
  C:\Windows\System\KCzOSdq.exe
  2⤵
  PID:13796
- C:\Windows\System\DAQbaQM.exe
  C:\Windows\System\DAQbaQM.exe
  2⤵
  PID:13820
- C:\Windows\System\zGAEcvY.exe
  C:\Windows\System\zGAEcvY.exe
  2⤵
  PID:13844
- C:\Windows\System\cbjVxsJ.exe
  C:\Windows\System\cbjVxsJ.exe
  2⤵
  PID:13864
- C:\Windows\System\mBCCxMs.exe
  C:\Windows\System\mBCCxMs.exe
  2⤵
  PID:13892
- C:\Windows\System\WCmNBlS.exe
  C:\Windows\System\WCmNBlS.exe
  2⤵
  PID:13912
- C:\Windows\System\pZBXzyF.exe
  C:\Windows\System\pZBXzyF.exe
  2⤵
  PID:13940
- C:\Windows\System\WTgEYtV.exe
  C:\Windows\System\WTgEYtV.exe
  2⤵
  PID:13956
- C:\Windows\System\GTOOMRP.exe
  C:\Windows\System\GTOOMRP.exe
  2⤵
  PID:13984
- C:\Windows\System\rrNEPiY.exe
  C:\Windows\System\rrNEPiY.exe
  2⤵
  PID:14008
- C:\Windows\System\CsrcmKj.exe
  C:\Windows\System\CsrcmKj.exe
  2⤵
  PID:14036
- C:\Windows\System\nctRcsw.exe
  C:\Windows\System\nctRcsw.exe
  2⤵
  PID:14056
- C:\Windows\System\zSDBuJA.exe
  C:\Windows\System\zSDBuJA.exe
  2⤵
  PID:14072
- C:\Windows\System\kvonHHY.exe
  C:\Windows\System\kvonHHY.exe
  2⤵
  PID:14088
- C:\Windows\System\plmMWKb.exe
  C:\Windows\System\plmMWKb.exe
  2⤵
  PID:14112
- C:\Windows\System\nzZaHrs.exe
  C:\Windows\System\nzZaHrs.exe
  2⤵
  PID:14148
- C:\Windows\System\qZHGQqb.exe
  C:\Windows\System\qZHGQqb.exe
  2⤵
  PID:14172
- C:\Windows\System\kHNDUjA.exe
  C:\Windows\System\kHNDUjA.exe
  2⤵
  PID:14196
- C:\Windows\System\XHKgnow.exe
  C:\Windows\System\XHKgnow.exe
  2⤵
  PID:14224
- C:\Windows\System\OoMyOzg.exe
  C:\Windows\System\OoMyOzg.exe
  2⤵
  PID:14244
- C:\Windows\System\jAJsceD.exe
  C:\Windows\System\jAJsceD.exe
  2⤵
  PID:14268
- C:\Windows\System\qLpBwCI.exe
  C:\Windows\System\qLpBwCI.exe
  2⤵
  PID:14296
- C:\Windows\System\HPTuvyw.exe
  C:\Windows\System\HPTuvyw.exe
  2⤵
  PID:14324
- C:\Windows\System\pBFZSOT.exe
  C:\Windows\System\pBFZSOT.exe
  2⤵
  PID:12744
- C:\Windows\System\xmumSHV.exe
  C:\Windows\System\xmumSHV.exe
  2⤵
  PID:13396
- C:\Windows\System\JdGxPRi.exe
  C:\Windows\System\JdGxPRi.exe
  2⤵
  PID:13428
- C:\Windows\System\sXiRKGz.exe
  C:\Windows\System\sXiRKGz.exe
  2⤵
  PID:13316
- C:\Windows\System\yFqtLIE.exe
  C:\Windows\System\yFqtLIE.exe
  2⤵
  PID:13380
- C:\Windows\System\pIOSodj.exe
  C:\Windows\System\pIOSodj.exe
  2⤵
  PID:13452
- C:\Windows\System\uPcJVGd.exe
  C:\Windows\System\uPcJVGd.exe
  2⤵
  PID:13716
- C:\Windows\System\jcClFxK.exe
  C:\Windows\System\jcClFxK.exe
  2⤵
  PID:13672
- C:\Windows\System\rUNqlpf.exe
  C:\Windows\System\rUNqlpf.exe
  2⤵
  PID:13596
- C:\Windows\System\naowDyL.exe
  C:\Windows\System\naowDyL.exe
  2⤵
  PID:13948
- C:\Windows\System\kKIPzLl.exe
  C:\Windows\System\kKIPzLl.exe
  2⤵
  PID:14028
- C:\Windows\System\ObgPYmJ.exe
  C:\Windows\System\ObgPYmJ.exe
  2⤵
  PID:13936
- C:\Windows\System\qozjRYZ.exe
  C:\Windows\System\qozjRYZ.exe
  2⤵
  PID:14160
- C:\Windows\System\cDCYyEr.exe
  C:\Windows\System\cDCYyEr.exe
  2⤵
  PID:13972
- C:\Windows\System\IgQGOPJ.exe
  C:\Windows\System\IgQGOPJ.exe
  2⤵
  PID:14020
- C:\Windows\System\MgKzfEJ.exe
  C:\Windows\System\MgKzfEJ.exe
  2⤵
  PID:12548
- C:\Windows\System\ksxnTSO.exe
  C:\Windows\System\ksxnTSO.exe
  2⤵
  PID:13320
- C:\Windows\System\nkRdEgs.exe
  C:\Windows\System\nkRdEgs.exe
  2⤵
  PID:13464
- C:\Windows\System\mjMHOKF.exe
  C:\Windows\System\mjMHOKF.exe
  2⤵
  PID:14184
- C:\Windows\System\cyamVQg.exe
  C:\Windows\System\cyamVQg.exe
  2⤵
  PID:10584
- C:\Windows\System\uViLPyo.exe
  C:\Windows\System\uViLPyo.exe
  2⤵
  PID:14236
- C:\Windows\System\rzHVqbQ.exe
  C:\Windows\System\rzHVqbQ.exe
  2⤵
  PID:13484
- C:\Windows\System\hAkfdcQ.exe
  C:\Windows\System\hAkfdcQ.exe
  2⤵
  PID:13880
- C:\Windows\System\bKdQcwn.exe
  C:\Windows\System\bKdQcwn.exe
  2⤵
  PID:14096
- C:\Windows\System\ELGwWmi.exe
  C:\Windows\System\ELGwWmi.exe
  2⤵
  PID:13816
- C:\Windows\System\yryWVik.exe
  C:\Windows\System\yryWVik.exe
  2⤵
  PID:13872
- C:\Windows\System\nODNkKV.exe
  C:\Windows\System\nODNkKV.exe
  2⤵
  PID:14344
- C:\Windows\System\vdvmFPE.exe
  C:\Windows\System\vdvmFPE.exe
  2⤵
  PID:14368
- C:\Windows\System\LBoHVOW.exe
  C:\Windows\System\LBoHVOW.exe
  2⤵
  PID:14404
- C:\Windows\System\neUHRwi.exe
  C:\Windows\System\neUHRwi.exe
  2⤵
  PID:14428
- C:\Windows\System\bUcshgH.exe
  C:\Windows\System\bUcshgH.exe
  2⤵
  PID:14452
- C:\Windows\System\dvxXLFa.exe
  C:\Windows\System\dvxXLFa.exe
  2⤵
  PID:14476
- C:\Windows\System\qBhshBl.exe
  C:\Windows\System\qBhshBl.exe
  2⤵
  PID:14500
- C:\Windows\System\pWYENKt.exe
  C:\Windows\System\pWYENKt.exe
  2⤵
  PID:14524
- C:\Windows\System\RShyLbt.exe
  C:\Windows\System\RShyLbt.exe
  2⤵
  PID:14552
- C:\Windows\System\cSzcnph.exe
  C:\Windows\System\cSzcnph.exe
  2⤵
  PID:14580
- C:\Windows\System\CGRqXgo.exe
  C:\Windows\System\CGRqXgo.exe
  2⤵
  PID:14612
- C:\Windows\System\FzKWPwZ.exe
  C:\Windows\System\FzKWPwZ.exe
  2⤵
  PID:14632
- C:\Windows\System\WhFtHbA.exe
  C:\Windows\System\WhFtHbA.exe
  2⤵
  PID:14664
- C:\Windows\System\PEtVKGN.exe
  C:\Windows\System\PEtVKGN.exe
  2⤵
  PID:14688
- C:\Windows\System\XRomDoC.exe
  C:\Windows\System\XRomDoC.exe
  2⤵
  PID:14708
- C:\Windows\System\ppODmFx.exe
  C:\Windows\System\ppODmFx.exe
  2⤵
  PID:14732
- C:\Windows\System\DnNLSzv.exe
  C:\Windows\System\DnNLSzv.exe
  2⤵
  PID:14756
- C:\Windows\System\WGZjlxm.exe
  C:\Windows\System\WGZjlxm.exe
  2⤵
  PID:14784
- C:\Windows\System\dNazeiR.exe
  C:\Windows\System\dNazeiR.exe
  2⤵
  PID:14808
- C:\Windows\System\VlEQLes.exe
  C:\Windows\System\VlEQLes.exe
  2⤵
  PID:14832
- C:\Windows\System\qxNfcAf.exe
  C:\Windows\System\qxNfcAf.exe
  2⤵
  PID:14860
- C:\Windows\System\YyMlZhp.exe
  C:\Windows\System\YyMlZhp.exe
  2⤵
  PID:14876
- C:\Windows\System\EvOFczk.exe
  C:\Windows\System\EvOFczk.exe
  2⤵
  PID:14912
- C:\Windows\System\vxpzLfH.exe
  C:\Windows\System\vxpzLfH.exe
  2⤵
  PID:14936
- C:\Windows\System\tWhMUhE.exe
  C:\Windows\System\tWhMUhE.exe
  2⤵
  PID:14964
- C:\Windows\System\RcBqouO.exe
  C:\Windows\System\RcBqouO.exe
  2⤵
  PID:14988
- C:\Windows\System\JQdOCco.exe
  C:\Windows\System\JQdOCco.exe
  2⤵
  PID:15008
- C:\Windows\System\iEXwRAA.exe
  C:\Windows\System\iEXwRAA.exe
  2⤵
  PID:15044
- C:\Windows\System\hEkLjyo.exe
  C:\Windows\System\hEkLjyo.exe
  2⤵
  PID:15068
- C:\Windows\System\RmnKaHS.exe
  C:\Windows\System\RmnKaHS.exe
  2⤵
  PID:15104
- C:\Windows\System\pUieFlg.exe
  C:\Windows\System\pUieFlg.exe
  2⤵
  PID:15132
- C:\Windows\System\OcZCLJt.exe
  C:\Windows\System\OcZCLJt.exe
  2⤵
  PID:15156
- C:\Windows\System\nhcVcQx.exe
  C:\Windows\System\nhcVcQx.exe
  2⤵
  PID:15200
- C:\Windows\System\yEGSxUf.exe
  C:\Windows\System\yEGSxUf.exe
  2⤵
  PID:15232
- C:\Windows\System\OQinjFv.exe
  C:\Windows\System\OQinjFv.exe
  2⤵
  PID:15268
- C:\Windows\System\pdatvPy.exe
  C:\Windows\System\pdatvPy.exe
  2⤵
  PID:15284
- C:\Windows\System\yNDYgSa.exe
  C:\Windows\System\yNDYgSa.exe
  2⤵
  PID:15312
- C:\Windows\System\SaakWJw.exe
  C:\Windows\System\SaakWJw.exe
  2⤵
  PID:15340
- C:\Windows\System\eNawbKC.exe
  C:\Windows\System\eNawbKC.exe
  2⤵
  PID:13224
- C:\Windows\System\ZpPvieo.exe
  C:\Windows\System\ZpPvieo.exe
  2⤵
  PID:13540
- C:\Windows\System\aZRjFHC.exe
  C:\Windows\System\aZRjFHC.exe
  2⤵
  PID:14312
- C:\Windows\System\WeCwisl.exe
  C:\Windows\System\WeCwisl.exe
  2⤵
  PID:13804
- C:\Windows\System\fqYRBSG.exe
  C:\Windows\System\fqYRBSG.exe
  2⤵
  PID:14400
- C:\Windows\System\uUuysEc.exe
  C:\Windows\System\uUuysEc.exe
  2⤵
  PID:14292
- C:\Windows\System\kDovLcK.exe
  C:\Windows\System\kDovLcK.exe
  2⤵
  PID:14596
- C:\Windows\System\GGJHhWB.exe
  C:\Windows\System\GGJHhWB.exe
  2⤵
  PID:14624
- C:\Windows\System\RgtbPMG.exe
  C:\Windows\System\RgtbPMG.exe
  2⤵
  PID:14436
- C:\Windows\System\svJFvyg.exe
  C:\Windows\System\svJFvyg.exe
  2⤵
  PID:14728
- C:\Windows\System\QZIcsEP.exe
  C:\Windows\System\QZIcsEP.exe
  2⤵
  PID:14776
- C:\Windows\System\zjBqYDF.exe
  C:\Windows\System\zjBqYDF.exe
  2⤵
  PID:14672
- C:\Windows\System\bYKnTdK.exe
  C:\Windows\System\bYKnTdK.exe
  2⤵
  PID:14908
- C:\Windows\System\cKcWDGg.exe
  C:\Windows\System\cKcWDGg.exe
  2⤵
  PID:14772
- C:\Windows\System\XjFYNah.exe
  C:\Windows\System\XjFYNah.exe
  2⤵
  PID:14820
- C:\Windows\System\JcHURrv.exe
  C:\Windows\System\JcHURrv.exe
  2⤵
  PID:14644
- C:\Windows\System\onLOjkD.exe
  C:\Windows\System\onLOjkD.exe
  2⤵
  PID:15140
- C:\Windows\System\JjXQlBd.exe
  C:\Windows\System\JjXQlBd.exe
  2⤵
  PID:15176
- C:\Windows\System\mVkWqRO.exe
  C:\Windows\System\mVkWqRO.exe
  2⤵
  PID:14960
- C:\Windows\System\GWXoHuu.exe
  C:\Windows\System\GWXoHuu.exe
  2⤵
  PID:15216
- C:\Windows\System\vFQYuSL.exe
  C:\Windows\System\vFQYuSL.exe
  2⤵
  PID:15256
- C:\Windows\System\OSKWpIr.exe
  C:\Windows\System\OSKWpIr.exe
  2⤵
  PID:14872
- C:\Windows\System\OqfxOGc.exe
  C:\Windows\System\OqfxOGc.exe
  2⤵
  PID:13900
- C:\Windows\System\YwRJFXW.exe
  C:\Windows\System\YwRJFXW.exe
  2⤵
  PID:14540
- C:\Windows\System\qQepBSW.exe
  C:\Windows\System\qQepBSW.exe
  2⤵
  PID:14696
- C:\Windows\System\uOlmIxU.exe
  C:\Windows\System\uOlmIxU.exe
  2⤵
  PID:15356
- C:\Windows\System\KFwsYZW.exe
  C:\Windows\System\KFwsYZW.exe
  2⤵
  PID:15036
- C:\Windows\System\vhzjFXI.exe
  C:\Windows\System\vhzjFXI.exe
  2⤵
  PID:15392
- C:\Windows\System\szJTfbC.exe
  C:\Windows\System\szJTfbC.exe
  2⤵
  PID:15412
- C:\Windows\System\cBFTatb.exe
  C:\Windows\System\cBFTatb.exe
  2⤵
  PID:15436
- C:\Windows\System\maMTZVK.exe
  C:\Windows\System\maMTZVK.exe
  2⤵
  PID:15484
- C:\Windows\System\SrZZiRZ.exe
  C:\Windows\System\SrZZiRZ.exe
  2⤵
  PID:15524
- C:\Windows\System\xUeCBiB.exe
  C:\Windows\System\xUeCBiB.exe
  2⤵
  PID:15540
- C:\Windows\System\qzpPLDs.exe
  C:\Windows\System\qzpPLDs.exe
  2⤵
  PID:15556
- C:\Windows\System\wdQAIkG.exe
  C:\Windows\System\wdQAIkG.exe
  2⤵
  PID:15576
- C:\Windows\System\qpishUe.exe
  C:\Windows\System\qpishUe.exe
  2⤵
  PID:15604
- C:\Windows\System\iyUCUDF.exe
  C:\Windows\System\iyUCUDF.exe
  2⤵
  PID:15624
- C:\Windows\System\xLoGEJJ.exe
  C:\Windows\System\xLoGEJJ.exe
  2⤵
  PID:15664
- C:\Windows\System\BbttTXK.exe
  C:\Windows\System\BbttTXK.exe
  2⤵
  PID:15692
- C:\Windows\System\PYfBbuM.exe
  C:\Windows\System\PYfBbuM.exe
  2⤵
  PID:15728
- C:\Windows\System\glqMpJU.exe
  C:\Windows\System\glqMpJU.exe
  2⤵
  PID:15752
- C:\Windows\System\AOBIqGR.exe
  C:\Windows\System\AOBIqGR.exe
  2⤵
  PID:15788
- C:\Windows\System\fLLmEWh.exe
  C:\Windows\System\fLLmEWh.exe
  2⤵
  PID:15808
- C:\Windows\System\wwyskBs.exe
  C:\Windows\System\wwyskBs.exe
  2⤵
  PID:15836
- C:\Windows\System\fSsUGVm.exe
  C:\Windows\System\fSsUGVm.exe
  2⤵
  PID:15868
- C:\Windows\System\fmbliwa.exe
  C:\Windows\System\fmbliwa.exe
  2⤵
  PID:15892
- C:\Windows\System\XQjtCEF.exe
  C:\Windows\System\XQjtCEF.exe
  2⤵
  PID:15916
- C:\Windows\System\IOXOqQy.exe
  C:\Windows\System\IOXOqQy.exe
  2⤵
  PID:15948
- C:\Windows\System\sUFbawC.exe
  C:\Windows\System\sUFbawC.exe
  2⤵
  PID:15972
- C:\Windows\System\KNKoKys.exe
  C:\Windows\System\KNKoKys.exe
  2⤵
  PID:15996
- C:\Windows\System\qPKuLnj.exe
  C:\Windows\System\qPKuLnj.exe
  2⤵
  PID:16020
- C:\Windows\System\gtMavVz.exe
  C:\Windows\System\gtMavVz.exe
  2⤵
  PID:16040
- C:\Windows\System\VrtrxMs.exe
  C:\Windows\System\VrtrxMs.exe
  2⤵
  PID:16072
- C:\Windows\System\xLUeqvv.exe
  C:\Windows\System\xLUeqvv.exe
  2⤵
  PID:16096
- C:\Windows\System\cAecbyt.exe
  C:\Windows\System\cAecbyt.exe
  2⤵
  PID:16120
- C:\Windows\System\XlGsdRy.exe
  C:\Windows\System\XlGsdRy.exe
  2⤵
  PID:16136
- C:\Windows\System\LhUYFlb.exe
  C:\Windows\System\LhUYFlb.exe
  2⤵
  PID:16172
- C:\Windows\System\omZeyiH.exe
  C:\Windows\System\omZeyiH.exe
  2⤵
  PID:16188
- C:\Windows\System\ihElVBt.exe
  C:\Windows\System\ihElVBt.exe
  2⤵
  PID:16212
- C:\Windows\System\cCmqsnA.exe
  C:\Windows\System\cCmqsnA.exe
  2⤵
  PID:16236
- C:\Windows\System\svGVHwv.exe
  C:\Windows\System\svGVHwv.exe
  2⤵
  PID:16272
- C:\Windows\System\oHMVTDg.exe
  C:\Windows\System\oHMVTDg.exe
  2⤵
  PID:16292
- C:\Windows\System\wiJoPzA.exe
  C:\Windows\System\wiJoPzA.exe
  2⤵
  PID:16324
- C:\Windows\System\iZkfNiJ.exe
  C:\Windows\System\iZkfNiJ.exe
  2⤵
  PID:16340
- C:\Windows\System\rmBBiKb.exe
  C:\Windows\System\rmBBiKb.exe
  2⤵
  PID:16372
- C:\Windows\System\fEnURRA.exe
  C:\Windows\System\fEnURRA.exe
  2⤵
  PID:14388
- C:\Windows\System\DxoUdUY.exe
  C:\Windows\System\DxoUdUY.exe
  2⤵
  PID:15004
- C:\Windows\System\DTvZZhJ.exe
  C:\Windows\System\DTvZZhJ.exe
  2⤵
  PID:14888
- C:\Windows\System\aKVpSOh.exe
  C:\Windows\System\aKVpSOh.exe
  2⤵
  PID:14392
- C:\Windows\System\WkTPCiP.exe
  C:\Windows\System\WkTPCiP.exe
  2⤵
  PID:15656
- C:\Windows\System\oLjexWc.exe
  C:\Windows\System\oLjexWc.exe
  2⤵
  PID:14416
- C:\Windows\System\HrDqBgI.exe
  C:\Windows\System\HrDqBgI.exe
  2⤵
  PID:15716
- C:\Windows\System\iEROiHY.exe
  C:\Windows\System\iEROiHY.exe
  2⤵
  PID:15760
- C:\Windows\System\eIdBPIP.exe
  C:\Windows\System\eIdBPIP.exe
  2⤵
  PID:15492
- C:\Windows\System\ECYoSIY.exe
  C:\Windows\System\ECYoSIY.exe
  2⤵
  PID:15572
- C:\Windows\System\vbDupfs.exe
  C:\Windows\System\vbDupfs.exe
  2⤵
  PID:15940
- C:\Windows\System\KLnfJmf.exe
  C:\Windows\System\KLnfJmf.exe
  2⤵
  PID:15636
- C:\Windows\System\kGrehPH.exe
  C:\Windows\System\kGrehPH.exe
  2⤵
  PID:15500
- C:\Windows\System\DuoarKB.exe
  C:\Windows\System\DuoarKB.exe
  2⤵
  PID:16224
- C:\Windows\System\cITGKzC.exe
  C:\Windows\System\cITGKzC.exe
  2⤵
  PID:16288
- C:\Windows\System\aGzEMYu.exe
  C:\Windows\System\aGzEMYu.exe
  2⤵
  PID:15980
- C:\Windows\System\RpnICuK.exe
  C:\Windows\System\RpnICuK.exe
  2⤵
  PID:15168
- C:\Windows\System\oYhUcLK.exe
  C:\Windows\System\oYhUcLK.exe
  2⤵
  PID:15832
- C:\Windows\System\pIEVnuL.exe
  C:\Windows\System\pIEVnuL.exe
  2⤵
  PID:16180
- C:\Windows\System\yUNqIXB.exe
  C:\Windows\System\yUNqIXB.exe
  2⤵
  PID:16016
- C:\Windows\System\dttdnAN.exe
  C:\Windows\System\dttdnAN.exe
  2⤵
  PID:16108
- C:\Windows\System\eEJQEsV.exe
  C:\Windows\System\eEJQEsV.exe
  2⤵
  PID:16160
- C:\Windows\System\yiLtOQD.exe
  C:\Windows\System\yiLtOQD.exe
  2⤵
  PID:15712
- C:\Windows\System\ISmEVcg.exe
  C:\Windows\System\ISmEVcg.exe
  2⤵
  PID:14824
- C:\Windows\System\PQPWvep.exe
  C:\Windows\System\PQPWvep.exe
  2⤵
  PID:15912
- C:\Windows\System\FJjxqTt.exe
  C:\Windows\System\FJjxqTt.exe
  2⤵
  PID:16008
- C:\Windows\System\fqTqfxC.exe
  C:\Windows\System\fqTqfxC.exe
  2⤵
  PID:15860
- C:\Windows\System\GjxXxFy.exe
  C:\Windows\System\GjxXxFy.exe
  2⤵
  PID:16404
- C:\Windows\System\ItDaBxa.exe
  C:\Windows\System\ItDaBxa.exe
  2⤵
  PID:16428
- C:\Windows\System\ffyqkPG.exe
  C:\Windows\System\ffyqkPG.exe
  2⤵
  PID:16452
- C:\Windows\System\GVpwEiY.exe
  C:\Windows\System\GVpwEiY.exe
  2⤵
  PID:16492
- C:\Windows\System\ozluiBI.exe
  C:\Windows\System\ozluiBI.exe
  2⤵
  PID:16548
- C:\Windows\System\hHwOTVx.exe
  C:\Windows\System\hHwOTVx.exe
  2⤵
  PID:16592
- C:\Windows\System\TsIouFW.exe
  C:\Windows\System\TsIouFW.exe
  2⤵
  PID:16608
- C:\Windows\System\LvizcCp.exe
  C:\Windows\System\LvizcCp.exe
  2⤵
  PID:16640
- C:\Windows\System\DevWafi.exe
  C:\Windows\System\DevWafi.exe
  2⤵
  PID:16656
- C:\Windows\System\dcwJrZv.exe
  C:\Windows\System\dcwJrZv.exe
  2⤵
  PID:16688
- C:\Windows\System\KYLaSlw.exe
  C:\Windows\System\KYLaSlw.exe
  2⤵
  PID:16720
- C:\Windows\System\RrFFFjD.exe
  C:\Windows\System\RrFFFjD.exe
  2⤵
  PID:16748
- C:\Windows\System\NGgxZxR.exe
  C:\Windows\System\NGgxZxR.exe
  2⤵
  PID:16768
- C:\Windows\System\KSSBqwW.exe
  C:\Windows\System\KSSBqwW.exe
  2⤵
  PID:16784
- C:\Windows\System\iktLHIF.exe
  C:\Windows\System\iktLHIF.exe
  2⤵
  PID:16808
- C:\Windows\System\WHTzUoQ.exe
  C:\Windows\System\WHTzUoQ.exe
  2⤵
  PID:16944
- C:\Windows\System\WaxiGFb.exe
  C:\Windows\System\WaxiGFb.exe
  2⤵
  PID:16960
- C:\Windows\System\VZeUQVX.exe
  C:\Windows\System\VZeUQVX.exe
  2⤵
  PID:16988
- C:\Windows\System\MXbEZHZ.exe
  C:\Windows\System\MXbEZHZ.exe
  2⤵
  PID:17252
- C:\Windows\System\RbVJpoN.exe
  C:\Windows\System\RbVJpoN.exe
  2⤵
  PID:17268
- C:\Windows\System\IKJwrwe.exe
  C:\Windows\System\IKJwrwe.exe
  2⤵
  PID:17288
- C:\Windows\System\NbfTKEE.exe
  C:\Windows\System\NbfTKEE.exe
  2⤵
  PID:17304
- C:\Windows\System\WGWvfBX.exe
  C:\Windows\System\WGWvfBX.exe
  2⤵
  PID:17320
- C:\Windows\System\TYKTEgB.exe
  C:\Windows\System\TYKTEgB.exe
  2⤵
  PID:17336
- C:\Windows\System\DDCMFyb.exe
  C:\Windows\System\DDCMFyb.exe
  2⤵
  PID:17352
- C:\Windows\System\PyEfCpV.exe
  C:\Windows\System\PyEfCpV.exe
  2⤵
  PID:17368
- C:\Windows\System\napiGXa.exe
  C:\Windows\System\napiGXa.exe
  2⤵
  PID:17400
- C:\Windows\System\HoFvNMD.exe
  C:\Windows\System\HoFvNMD.exe
  2⤵
  PID:15804
- C:\Windows\System\KqlSzeE.exe
  C:\Windows\System\KqlSzeE.exe
  2⤵
  PID:15120
- C:\Windows\System\cwOIhBJ.exe
  C:\Windows\System\cwOIhBJ.exe
  2⤵
  PID:16652
- C:\Windows\System\AYyNpGc.exe
  C:\Windows\System\AYyNpGc.exe
  2⤵
  PID:16488
- C:\Windows\System\SGAUkVA.exe
  C:\Windows\System\SGAUkVA.exe
  2⤵
  PID:16512
- C:\Windows\System\HtNhBjL.exe
  C:\Windows\System\HtNhBjL.exe
  2⤵
  PID:16800
- C:\Windows\System\RfbvIhx.exe
  C:\Windows\System\RfbvIhx.exe
  2⤵
  PID:16704

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AdtDMEX.exe

Filesize
1.7MB

MD5
9f2121334ed0a010947b5c6098e4b801

SHA1
dbe1ed3dd7a720ebc5ec5534df62748320c93f90

SHA256
05abff7ff44fbd3245b0168d8024d7f2609362ed7b6b7ac8868e2da1fd70e2b6

SHA512
03131405df61402098f0027b9cb02693032122d5fd5f6d3def3cb567534d54649e0f9b071045b0b2bf7128644bf636ce720830c653ad26c2bf3f90062c3b1c39

Download Submit
C:\Windows\System\ArkNsZa.exe

Filesize
1.7MB

MD5
3d8c0b4885f54614bc6e4e34e15a063b

SHA1
b72dc97dec5029eafdc7a6c2bef1cd043561e5d1

SHA256
7ee9f0584ee3154ce1dd614ce1deb34da9081cc8ca577be890c1a67dcc491830

SHA512
c7ae6adfc0727f64a5ad6fac1347567239e9f21f0ecd60a2425dc08996b55c152aee34a6f20660b1d0e4451ee867e42e62db572e891dc8d5e6b34f153b43a087

Download Submit
C:\Windows\System\BbkQRfX.exe

Filesize
1.7MB

MD5
4a112ec00a446d3e6123baba55b8e8d3

SHA1
9efeabca10ee18417177b7f4db16d2a09750d664

SHA256
62a52e9c187861822c404a7c01bf7be3a591dcb7c6c128bc86aae6294fcc31be

SHA512
fcc3692f1ff31880441bbaf1319dc6bef84afd54632e7de6e27bce92090e0dab5412d74f3c048f4fdd30ab69e71975dfa486f2d1677622795c590720c211dc9d

Download Submit
C:\Windows\System\DfZgqZG.exe

Filesize
1.7MB

MD5
34cfd6b45d227f8987c09c09ea8d62d3

SHA1
ad563f52e0f59a83a1943052057a292e23d65e1f

SHA256
96ac9d3ee45d4ad55011b773541455eb84ee74e447acc95364bd7b0cf856c997

SHA512
e83f9d005c3bb9c9b7909b20c4c936981cbf14a463849f4b26906f2b672c713e2e99582626c8bd91ec4a5178f7cb48ecf9ca9a5ad30709fdd9a4648797cc90c5

Download Submit
C:\Windows\System\FICSAoc.exe

Filesize
1.7MB

MD5
db2b628efe2fbafe6c5cf52fbbd604b5

SHA1
b1e131d7fe9208f65a14ecea3c46c73deebe23f5

SHA256
f2f3dde1ea40fa753a1efc4f5c53b7b3d0123636d237f4f7ffa086603425911d

SHA512
3ec67a9ede69156fe0dfccfdcefb5303a07a93f369bb2befd17348efa1b50df9b8b6cf42d47c6f57a060e5e092a53b561c2a17cca499beae8cbe57bd8d8ef401

Download Submit
C:\Windows\System\GEzIReg.exe

Filesize
1.7MB

MD5
b6e0490a93c78ab44f512aa3866ed68a

SHA1
6f8bd7f86f92ba8d07a1f53aed01e3a773901f42

SHA256
a0cf1cd5a342444efd96b2de7fdb624c5c7360bf1103ad048c53aca50fe176ca

SHA512
8a517a3f7ec6f61cb5d502e26872225527bf9acb12b07967cbe976fa81778395384d6016886745158193214500a570d9bb39708743d27cff7a585c8eb9b939e2

Download Submit
C:\Windows\System\LwakyaJ.exe

Filesize
1.7MB

MD5
b651be3b934b95ab38dbd20538498c3f

SHA1
73d7be2c2575d276e38772699777a753ed8426cb

SHA256
16dac3dc46d66b4cfa53f0e824513eac260c73b0f5b800af2d0b19e5404298bb

SHA512
387ca124d92a25e9cfdadf781f1288571f0e272655b5484a0aecb4b41793e338a6a35615c0d11b38b4852884497934ec442b4e54da79fb436140532744dbbeef

Download Submit
C:\Windows\System\MwYsQGY.exe

Filesize
1.7MB

MD5
64d563271921db95fe60e3aba64fe8a0

SHA1
ee8a38163a13ffe8d84a4320de212064d77ddbca

SHA256
75ddf23695f2e6cb982090332ef70aa542906386b68c54105373238f20ebd29b

SHA512
839e991a912b29a218bff2888ff74c7b8bb7fdb23b0425ee9476dfe8559292c4f700ae6e1f4002447d6b11a07d97f9a88ecc2e157b15381c5ff50640614aacec

Download Submit
C:\Windows\System\NJeSWNG.exe

Filesize
1.7MB

MD5
f875b8d6c263ee5a6f370b7d0c46e03e

SHA1
9466c51b4ceda901bf855569579a5ff1f7fa8e83

SHA256
343c877690445df8a3b8d8b1ac91411108ea642ae97f23a3d886715facf22026

SHA512
7d9c810fcb7a67b0d1935a99e46019a19bf8872cb9be7b8d3f5e89588c0ed4b6cbc4c80abd56390deb864aadba4660a0953e05cfe3ba6fd43694675db16c2aa9

Download Submit
C:\Windows\System\QSkjziz.exe

Filesize
1.7MB

MD5
58a1baa19ee947fc8f3efe73f3171d3a

SHA1
82ee0354a83d7d3220ccf9ccdd23dbc1b0220df6

SHA256
c7f6ff7dd335d9de996f872803a0305dc5de505f79821fc0d4b63e1fc7c9f601

SHA512
d86b967aa2f8f6e7128def35ae68757a60d59dda4c7c24d525acef7c2d2337a7530a3c798d9063db8e11c0d281dd42a7eb84ed46f79d1f75616c160b5051c226

Download Submit
C:\Windows\System\SGNZwlK.exe

Filesize
1.7MB

MD5
8f1b9f9e11d9f03cf505c39837566178

SHA1
ea94b6130713f80ad62e3687d8bb87ceb8a1bf4f

SHA256
e567445ea04f15b4065c9d3d73271c8e33eab009d6a9d531efd10e3a5ab9817f

SHA512
22ac2983197ce65e8e8b595eab4f5c6afe0ffe2c12ee510b64075d5e947541d0799e461e8915aeccb8e523c415c4ccce1bc4081fafc9ab703baba1d73bf6401c

Download Submit
C:\Windows\System\TzLyDzV.exe

Filesize
1.7MB

MD5
27aa42b830b4e24b80357c632754e229

SHA1
cf31f4c7017e2c82a44bba6e9ecdc52e0d5e5823

SHA256
928bab9af5ef1bf5dcaacb5822afd0160581ff36064d18e5a1ce42a935bdb9ae

SHA512
b5dc89bf28d62f16626059bb2ee91e811e5ebcca2481fd572370794b5903633835eb230ebfeab8f6baef5329c425ab035c29b99894efe0f89aead30011b3d628

Download Submit
C:\Windows\System\UJUlthm.exe

Filesize
1.7MB

MD5
299a468fb65ecc49ce927418cf1f2de4

SHA1
9a5cd2c1c0a1e466687184f3cd8ce64317356ce5

SHA256
9aaf55fe711c09cfb2b081d3331df457d88b10f6443afddce42d0ec9af3cdc78

SHA512
a9a31aaa6fef933dcdb9bda6fe35bbeb4fd522203da72da44e0784a5ffb8d97267e5ce27d8fc95d994b01c7b0ed4ab0dc3f1df3ae6d8cd9ac7560d732edefd1c

Download Submit
C:\Windows\System\WHMbjnS.exe

Filesize
1.7MB

MD5
e52510b28e821c4da3d4a1b11e8b99ee

SHA1
0d6a9355f3d677d0be3db97bcbe60247acadefe9

SHA256
9aefca773bd9bac1b34a15fd7ee051609a0bfc90fbdd16e52b5f393dca8c5ff7

SHA512
326cc6d8f849cbd61c720764ea92908f7067f70dcf2971348e4ff14ca640075275f63745490325fb6df17f3895becf46bb0637faeec65e3315886f44f50e5bc9

Download Submit
C:\Windows\System\ZueXYSX.exe

Filesize
1.7MB

MD5
440780782ee83822afe1e7abe125da94

SHA1
e47b67101a5080f1f58dfa00050907dd6207a328

SHA256
6ea0d010fe051a2be38972ff33e1c7063072169e1acea5f7d7ce043d2fc448f0

SHA512
a90d60779a9d298bb32e1828505d6924e947bcf84d69ba5ec6d961484f6a6431556ffc53bb271a7cf8f4f649f936af576198fdef7cc84fdaa4d9a97a35de38a9

Download Submit
C:\Windows\System\eZSgcvH.exe

Filesize
1.7MB

MD5
a9c6bbb29fa61b0c65a6c12b3457fce7

SHA1
c9b576de3eda2b8346f68e8445f187bb262fe91f

SHA256
fa40e375a37340416a9d4c60c287b5b3ca40c9329641ce038d3f9500cb14d9bc

SHA512
4f266026cb14550bc93134404998e6c21808612fe652111b025333bd92bd6efc97f844fa2598e59f35a6905da4684cac5c0f9d8b52014e3df62c1431d1948395

Download Submit
C:\Windows\System\fTsmZGt.exe

Filesize
1.7MB

MD5
49b2eb246a410847ac99c4070d87be18

SHA1
1d676242452958630c800406c6153550741dab1c

SHA256
b87c6e6cef3ff222c4f2ae8c5c0da8eda88791a33189b8d5111dca68f109fa12

SHA512
b5556e8b24c184825e7017a25558259c7a983d8182d5a9f1ca9a8f7df9dd987775bd12e20730dfedc5887c8be375b11f8233698e3757947311c36afa0cfcf585

Download Submit
C:\Windows\System\hpaRLLZ.exe

Filesize
1.7MB

MD5
b812d262122a4042cf0a3ce692215d62

SHA1
a74b31b423067b005e06bec2ce9200c23333105e

SHA256
9a52b90079d71608523b8c658cdac15e5957d0107ecc7a47d10a242204379bfa

SHA512
929d07225b0c41bf1639a79a5b85cea182f3818417a56b117a3a10806fb5ecf733fa69b3503bfd75a08cae52fae63d0e17fdd592c519d877f6668fc27b6dc4ce

Download Submit
C:\Windows\System\hvsenRm.exe

Filesize
1.7MB

MD5
59d5daaf37259d5a029be309805d4ba6

SHA1
aa54499d97b86d3e0448c6aafb9c5abf4d8ff268

SHA256
4c62ecaad5646ca5731077e0ea60b31eef9898aba41ce066b767e661ca22207f

SHA512
e29b59ff9b4f0b3fbf93532a596dd8bca4b7dcb2cc5fb47f80ee2f10b68489d8fada88c31887b466ebe59b54d1f237c89653787e15ff82b6d6cc6416931c4e30

Download Submit
C:\Windows\System\iBqngel.exe

Filesize
1.7MB

MD5
040d194290c302c4106f692efa599218

SHA1
08d6a96ab6bd92afa6ec5090c64fad29b068d858

SHA256
a1bb8be05041e46d494b7fd6eda14c9882eab85c82ba45fa28366fa0db0b2a80

SHA512
7bbdf5aede8d0ac46a20840fa028940ad03241bf5cb01b0e27968450e328ed4651e484c1e60feff3efdfdca428f75f5af69e111dddb11dab62c6dc90146f0bd2

Download Submit
C:\Windows\System\jEcufaC.exe

Filesize
1.7MB

MD5
a6c72a1dd00e089cedfcaed44e3f1c5a

SHA1
2d03c09f6820d8b367a42907c98fb88f46ba4dfe

SHA256
d191bbdf3781b346cfb99816c8ae65acbe69556690fbe1094a43c42d9c794b3a

SHA512
4c82297cc0737db89bc87c0f5285a2b94f4f5f5f759a292b788316d648c824d8f6db8e192ea7de779ab10e58d252ee4c5ad106414646fd60202cfc8fd06bacdb

Download Submit
C:\Windows\System\jIlYVvl.exe

Filesize
1.7MB

MD5
8ca88e223db8d11fcaaf4c9194581e3d

SHA1
6c4825f21ad8e01d8e8ea4dfa6961690c4a67fb8

SHA256
53e8cb4fedb60f8752970a1aececd9adc62d992ca041b3a106e060b549ae03ef

SHA512
e067e754da19f39ef526851685b7aa7c78ca111f33fe377d47610e59a31c5cd8770712eb35f56f7853bbf01f29a0afaa46ef3141b20cc145869f1d60e1b3363a

Download Submit
C:\Windows\System\jtWUQCD.exe

Filesize
1.7MB

MD5
c4d11229a7972819157bdf66f714cc41

SHA1
cb439cde5aea6889ab2ead8b3dce5de505075c12

SHA256
23fa66b87c644c93461f8bd700a6faac21df06ca1c4a73c5b4c55064d35b82bb

SHA512
21673cbc69ad2fe3de33ed18b25e28c85f0c9ca030ab68496ef8a7040ce1321b74c1780234e6ce0fe3f981a023625da0107ce206271ea0249396eaf6b42f3852

Download Submit
C:\Windows\System\kNtxqOo.exe

Filesize
1.7MB

MD5
13b8f82da37275f5aea58ea3269d50cd

SHA1
c197f460ea1ce8cdec1d7926919f73bf1106fcbf

SHA256
491fa41ae96eacb71ca8233aec3ebc8b6bba0c9a007ad7a1967ee8f71c8d83ba

SHA512
630fa49efbef8b8c30ba5e70f61ec2fe2cadac66fc0d50e1f9bd13897efea8b05112b16745cef869378753922efb8b12a82231881ac0e51ebdeda73fd233fa4a

Download Submit
C:\Windows\System\mLHGcBa.exe

Filesize
1.7MB

MD5
0f40135c6cb91db5f58bc103259883bb

SHA1
734793684f206998bd47fc2c976c968b3b7493f2

SHA256
37bf0ee6bb7f60bad4646a646fe2a8a1a9c9ac69291017ee9f6fc1f971c031ab

SHA512
f5a3013b7003776ce91f31db170564cb2f0f309a3d5cd91f659ef4c96cb1b500c6a75946b78fea21ab00e93a53b9e50834e4bf018a92289d1a27d1ec0bfab82a

Download Submit
C:\Windows\System\nfHQrtv.exe

Filesize
1.7MB

MD5
72cd85688e16bb0e3d387b5d613addce

SHA1
53bfdeffefd43b8a733cc9ba572ffdffc2f53760

SHA256
51139ad0082599c1e0fc5f7a8a18689ae64ce60136c31afd8240c5217e773b7e

SHA512
38dd950db05a23cb826246bda1f063151b77269229d7c7f2df7f02af5496989361bbe0ec07f4f14bea109d34d9f15d50b1f0504d5ccedb7ccd92f9a96da80c90

Download Submit
C:\Windows\System\qLkAWXt.exe

Filesize
1.7MB

MD5
6ed5062fdc629c46df59322788241d3a

SHA1
66ecd229e80c5e1275976c473be1f536a62ab132

SHA256
ca1e8b3f72f8193a47bcdced58710e699667d9726e9fa002a8b4705435a3f4fc

SHA512
eebb8f51cef7f176d0594f1dd129aa46b805d3e1b9ca591921ff6816210a3d7dd2850a3ac6d09122849e66c9afce1f48c261953cc472c5984ca1446ae80e4231

Download Submit
C:\Windows\System\tQNyhAM.exe

Filesize
1.7MB

MD5
08011f4500883aee0a30871f7d42151c

SHA1
918a492b8d0f478bea50f9839464f10d2a0c7ba9

SHA256
c52763270aa27a216ca3aa48d3bac222a210c406434e249e35e16b8d2e5c5e0a

SHA512
0bd9daef71c1e0f86aa85ec04278765820f88892d98eb1dd7e2f92933658cedb90c9440502fea5ad6de58031dd8b1b067b2d9d684cfa535e2fe9ce9366dfc21e

Download Submit
C:\Windows\System\tQXTrul.exe

Filesize
1.7MB

MD5
c4303cb7075420806fdf3185bf75b321

SHA1
d8a6182f1e79c847620f2f2c57247423152dc2ee

SHA256
be1e5d5cea5736fcf693c2a301b65dd00eb9f3dd68fc39b8960d35e38abd7649

SHA512
49c1e1c0dd0589d9572bb9ac2515652f279ed52b113e9e9555498769e220b424ebebeb8d467ab14bdf25bde5191bd5a238cf173018028418f93d7fb5bf8d0c6e

Download Submit
C:\Windows\System\vNZvtjU.exe

Filesize
1.7MB

MD5
9f622b4ba776bbd2efcd884147eee26e

SHA1
da7955b665bb792079577ce581e63a15400ae890

SHA256
22f62c43e051be84e78d2f4f853c7f20bfb8f2b0add9073eb01c3e830fb93ac4

SHA512
6ebfed734ba47babb77f2769a644f56b356dab6e00807fc3681f40246d327a01d6412b03a1b1c0d554326166fb67756315f77cdf4a26b34a7d5baa255c0ee4f4

Download Submit
C:\Windows\System\vnvPeKL.exe

Filesize
1.7MB

MD5
164fd7cd8f2a169901fe8e75beb8d7aa

SHA1
016740427b1a020a1938e32e0faecb63948b3a01

SHA256
cd589c6c1cbfbd2dc0027d1c777923b3ea2dde25a6da9067808a69c3f67c7475

SHA512
e7ed8e6de0147a2d9aab22cf7f0e465e41cabb60ec110955a8873393fd40ec0a4342f11a3a3ecf68bafb97427273fe333456802c215378307185d33f08b1570b

Download Submit
C:\Windows\System\xJpgRYG.exe

Filesize
1.7MB

MD5
382c6f1ddbdd47cd54b3a1be95faa2d2

SHA1
55e1b5f27ce2f1ce01c6be4bb4632baa5f5180c1

SHA256
4058d45ef702914f8e0e8c9389d74c0ab42aa9097b69f56a68d94a59576f1b60

SHA512
1dfb0edaf1660a0de9f3db99cf72114c58f978135e223074f0e1cef0e2aae2eab1bc2c59624120008216dfa50ee7a7bd9d8e905ad671c746e9e43543f08eb453

Download Submit
C:\Windows\System\xSfvzAz.exe

Filesize
1.7MB

MD5
e5d42d085faf42cdcfa3d27751b32acb

SHA1
8dc98424e2d81160f342613c8677d05c39345555

SHA256
4467e807d7ab14332293502cdd0267bc105a0e112443789f9fa9259fd52ac512

SHA512
26f7a164717f922f6faae8f795feadc4f147f2fdb35a3cf1b0a16aca6329e6dcc4adbfdd3f6c06691fc2c78eb865af5ae7bab715fcd5db5aea840f45e5277258

Download Submit
memory/4572-0-0x000001E2B4740000-0x000001E2B4750000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads