xmrig | 6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72

Analysis

max time kernel
92s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 23:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
Size

1.7MB
MD5

88d60639786e4088c2638eb6bb9b34ef
SHA1

df55d5d9d2e34974ac2a6ae851ebb558d1c5560d
SHA256

6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72
SHA512

46da383df0e32ebabe8c3cb646e3dc2b1dc63f7c29d74120394a7b908da77712f6858bd46730653c7e7e216b1873cc89246cce47a6f04d33719775cc1c1eaa33
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAgl:GemTLkNdfE0pZyE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c25-4.dat	xmrig
behavioral2/files/0x0007000000023cb1-6.dat	xmrig
behavioral2/files/0x0007000000023cb0-7.dat	xmrig
behavioral2/files/0x0007000000023cb4-20.dat	xmrig
behavioral2/files/0x0007000000023cb5-31.dat	xmrig
behavioral2/files/0x0007000000023cbd-54.dat	xmrig
behavioral2/files/0x0007000000023cbb-50.dat	xmrig
behavioral2/files/0x0007000000023cba-48.dat	xmrig
behavioral2/files/0x0007000000023cb8-41.dat	xmrig
behavioral2/files/0x0007000000023cb3-38.dat	xmrig
behavioral2/files/0x0007000000023cb7-35.dat	xmrig
behavioral2/files/0x0007000000023cb6-34.dat	xmrig
behavioral2/files/0x0007000000023cca-130.dat	xmrig
behavioral2/files/0x0007000000023cc9-141.dat	xmrig
behavioral2/files/0x0007000000023ccf-160.dat	xmrig
behavioral2/files/0x0007000000023cce-158.dat	xmrig
behavioral2/files/0x0007000000023ccd-156.dat	xmrig
behavioral2/files/0x0007000000023ccc-154.dat	xmrig
behavioral2/files/0x0007000000023ccb-152.dat	xmrig
behavioral2/files/0x0007000000023cc8-131.dat	xmrig
behavioral2/files/0x0007000000023cc7-120.dat	xmrig
behavioral2/files/0x0007000000023cc6-118.dat	xmrig
behavioral2/files/0x0007000000023cc5-116.dat	xmrig
behavioral2/files/0x0007000000023cc4-114.dat	xmrig
behavioral2/files/0x0007000000023cc3-112.dat	xmrig
behavioral2/files/0x0007000000023cbf-110.dat	xmrig
behavioral2/files/0x0007000000023cc2-108.dat	xmrig
behavioral2/files/0x0007000000023cbe-104.dat	xmrig
behavioral2/files/0x0007000000023cc0-100.dat	xmrig
behavioral2/files/0x0007000000023cc1-90.dat	xmrig
behavioral2/files/0x0007000000023cbc-84.dat	xmrig
behavioral2/files/0x0007000000023cb9-61.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2024	UrccVPM.exe
1444	sNFDoMG.exe
4984	UTIhmnh.exe
2244	tGhPRlW.exe
4884	HpJuKCV.exe
1300	UYcOsCz.exe
2304	cFXtWVK.exe
4548	oFLKwGv.exe
368	GmhKpCK.exe
4796	OPYmxPN.exe
2044	CESKCjg.exe
4816	ywowneo.exe
2072	FPWuTQt.exe
672	iEGRbVP.exe
3676	DApOZaU.exe
4760	xvWZLow.exe
4564	eegkhGZ.exe
4824	vNLEBjD.exe
3992	unEtaeD.exe
2276	DUQyTxD.exe
3304	ZKEdmsA.exe
1320	KeLHLQx.exe
1520	cjPtnMX.exe
2584	FhAivvF.exe
4856	XZTqmuo.exe
4612	hkFQAMy.exe
100	vUAVpFg.exe
2248	hMANtMM.exe
2356	FTjXBiJ.exe
4916	ZeZCEnk.exe
5052	tbqWjvk.exe
2156	URGZdAq.exe
5048	ulVExHD.exe
1456	GKpIyna.exe
4424	TWoKdta.exe
1408	vdalNYP.exe
4568	YBcnbVU.exe
3840	EiasDzj.exe
2108	sZerjdJ.exe
1936	CbFOtLw.exe
1656	KOZcLPB.exe
3928	FBbLiDc.exe
2128	kcCOptj.exe
384	TCaJNYP.exe
3180	ElFNbZh.exe
1712	lLuJeQq.exe
2532	ipxCnlR.exe
3484	KMiShyf.exe
1156	tAKMTVc.exe
2188	TZPvhRd.exe
3848	ReUBdsH.exe
4060	AkyYLop.exe
1672	ExqWFvV.exe
1100	fnCOTQE.exe
4348	LUOMYrc.exe
4444	petIFGA.exe
4784	prBEGBH.exe
3576	TfGZRvT.exe
2644	aDpZbEw.exe
2284	AsGHnzH.exe
1256	VLuZTBp.exe
4028	sxrIjMv.exe
4132	yTXiqZA.exe
4804	ocHeCgJ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EOjoZGn.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\ZTXunKe.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\xmHOSkc.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\lmLZyYp.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\IIFLCmD.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\aYGixvK.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\mIgtHKd.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\HdMPlXu.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\hlWhzhO.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\XZTqmuo.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\lLuJeQq.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\nYGgHdg.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\nsuaZsi.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\uDfZaxB.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\xPXCAZo.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\OVhbCMC.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\onxqQSb.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\aZKNjxN.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\yXCZoFj.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\peRiuau.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\zpRjHaL.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\AbefCZn.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\yfrxmgH.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\CdZjigs.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\XtoaVoi.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\EFzOABU.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\Qbxbsuu.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\Kgmgmvl.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\LyZMXfb.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\JLeYRSH.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\uxddGCQ.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\aFaPnsy.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\CPSJywv.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\pJEIJvS.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\vutRqrm.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\QMERQyk.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\FdapOBS.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\YXdLQbZ.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\nmgTXCl.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\jqWaBat.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\nTkgQut.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\uraTook.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\eDeQpmt.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\aRDWJFI.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\bqrjisR.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\xvWZLow.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\MNrJLfE.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\HjRPGpu.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\yUHmfkr.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\bUNuvCs.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\aTnurFY.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\SRtjzRb.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\lzJjyZG.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\ILYWaQH.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\KNIYXbx.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\YpCqqJN.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\JdmgspL.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\CQslsDE.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\xAWoFER.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\qZnWetZ.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\QCsUyXS.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\HvxOeOk.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\oWmezzd.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\CgCdyWm.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4576 wrote to memory of 2024	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	83
PID 4576 wrote to memory of 2024	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	83
PID 4576 wrote to memory of 1444	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	84
PID 4576 wrote to memory of 1444	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	84
PID 4576 wrote to memory of 4984	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	85
PID 4576 wrote to memory of 4984	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	85
PID 4576 wrote to memory of 2244	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	86
PID 4576 wrote to memory of 2244	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	86
PID 4576 wrote to memory of 4884	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	87
PID 4576 wrote to memory of 4884	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	87
PID 4576 wrote to memory of 1300	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	88
PID 4576 wrote to memory of 1300	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	88
PID 4576 wrote to memory of 2304	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	89
PID 4576 wrote to memory of 2304	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	89
PID 4576 wrote to memory of 4548	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	90
PID 4576 wrote to memory of 4548	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	90
PID 4576 wrote to memory of 368	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	91
PID 4576 wrote to memory of 368	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	91
PID 4576 wrote to memory of 2072	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	92
PID 4576 wrote to memory of 2072	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	92
PID 4576 wrote to memory of 4796	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	93
PID 4576 wrote to memory of 4796	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	93
PID 4576 wrote to memory of 2044	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	94
PID 4576 wrote to memory of 2044	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	94
PID 4576 wrote to memory of 672	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	95
PID 4576 wrote to memory of 672	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	95
PID 4576 wrote to memory of 4816	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	96
PID 4576 wrote to memory of 4816	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	96
PID 4576 wrote to memory of 3676	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	97
PID 4576 wrote to memory of 3676	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	97
PID 4576 wrote to memory of 4760	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	98
PID 4576 wrote to memory of 4760	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	98
PID 4576 wrote to memory of 4564	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	99
PID 4576 wrote to memory of 4564	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	99
PID 4576 wrote to memory of 4824	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	100
PID 4576 wrote to memory of 4824	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	100
PID 4576 wrote to memory of 3992	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	101
PID 4576 wrote to memory of 3992	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	101
PID 4576 wrote to memory of 2276	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	102
PID 4576 wrote to memory of 2276	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	102
PID 4576 wrote to memory of 3304	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	103
PID 4576 wrote to memory of 3304	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	103
PID 4576 wrote to memory of 1320	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	104
PID 4576 wrote to memory of 1320	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	104
PID 4576 wrote to memory of 1520	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	105
PID 4576 wrote to memory of 1520	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	105
PID 4576 wrote to memory of 2584	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	106
PID 4576 wrote to memory of 2584	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	106
PID 4576 wrote to memory of 4856	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	107
PID 4576 wrote to memory of 4856	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	107
PID 4576 wrote to memory of 4612	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	108
PID 4576 wrote to memory of 4612	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	108
PID 4576 wrote to memory of 100	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	109
PID 4576 wrote to memory of 100	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	109
PID 4576 wrote to memory of 2248	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	110
PID 4576 wrote to memory of 2248	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	110
PID 4576 wrote to memory of 2356	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	111
PID 4576 wrote to memory of 2356	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	111
PID 4576 wrote to memory of 4916	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	112
PID 4576 wrote to memory of 4916	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	112
PID 4576 wrote to memory of 5052	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	113
PID 4576 wrote to memory of 5052	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	113
PID 4576 wrote to memory of 2156	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	114
PID 4576 wrote to memory of 2156	4576	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	114

C:\Users\Admin\AppData\Local\Temp\6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
"C:\Users\Admin\AppData\Local\Temp\6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4576
- C:\Windows\System\UrccVPM.exe
  C:\Windows\System\UrccVPM.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\sNFDoMG.exe
  C:\Windows\System\sNFDoMG.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\UTIhmnh.exe
  C:\Windows\System\UTIhmnh.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\tGhPRlW.exe
  C:\Windows\System\tGhPRlW.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\HpJuKCV.exe
  C:\Windows\System\HpJuKCV.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\UYcOsCz.exe
  C:\Windows\System\UYcOsCz.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\cFXtWVK.exe
  C:\Windows\System\cFXtWVK.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\oFLKwGv.exe
  C:\Windows\System\oFLKwGv.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\GmhKpCK.exe
  C:\Windows\System\GmhKpCK.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\FPWuTQt.exe
  C:\Windows\System\FPWuTQt.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\OPYmxPN.exe
  C:\Windows\System\OPYmxPN.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\CESKCjg.exe
  C:\Windows\System\CESKCjg.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\iEGRbVP.exe
  C:\Windows\System\iEGRbVP.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\ywowneo.exe
  C:\Windows\System\ywowneo.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\DApOZaU.exe
  C:\Windows\System\DApOZaU.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\xvWZLow.exe
  C:\Windows\System\xvWZLow.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\eegkhGZ.exe
  C:\Windows\System\eegkhGZ.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\vNLEBjD.exe
  C:\Windows\System\vNLEBjD.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\unEtaeD.exe
  C:\Windows\System\unEtaeD.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\DUQyTxD.exe
  C:\Windows\System\DUQyTxD.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\ZKEdmsA.exe
  C:\Windows\System\ZKEdmsA.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\KeLHLQx.exe
  C:\Windows\System\KeLHLQx.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\cjPtnMX.exe
  C:\Windows\System\cjPtnMX.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\FhAivvF.exe
  C:\Windows\System\FhAivvF.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\XZTqmuo.exe
  C:\Windows\System\XZTqmuo.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\hkFQAMy.exe
  C:\Windows\System\hkFQAMy.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\vUAVpFg.exe
  C:\Windows\System\vUAVpFg.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\hMANtMM.exe
  C:\Windows\System\hMANtMM.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\FTjXBiJ.exe
  C:\Windows\System\FTjXBiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ZeZCEnk.exe
  C:\Windows\System\ZeZCEnk.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\tbqWjvk.exe
  C:\Windows\System\tbqWjvk.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\URGZdAq.exe
  C:\Windows\System\URGZdAq.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ulVExHD.exe
  C:\Windows\System\ulVExHD.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\GKpIyna.exe
  C:\Windows\System\GKpIyna.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\TWoKdta.exe
  C:\Windows\System\TWoKdta.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\YBcnbVU.exe
  C:\Windows\System\YBcnbVU.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\vdalNYP.exe
  C:\Windows\System\vdalNYP.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\EiasDzj.exe
  C:\Windows\System\EiasDzj.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\sZerjdJ.exe
  C:\Windows\System\sZerjdJ.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\CbFOtLw.exe
  C:\Windows\System\CbFOtLw.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\KOZcLPB.exe
  C:\Windows\System\KOZcLPB.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\FBbLiDc.exe
  C:\Windows\System\FBbLiDc.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\kcCOptj.exe
  C:\Windows\System\kcCOptj.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\TCaJNYP.exe
  C:\Windows\System\TCaJNYP.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\ElFNbZh.exe
  C:\Windows\System\ElFNbZh.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\lLuJeQq.exe
  C:\Windows\System\lLuJeQq.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\ipxCnlR.exe
  C:\Windows\System\ipxCnlR.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\KMiShyf.exe
  C:\Windows\System\KMiShyf.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\tAKMTVc.exe
  C:\Windows\System\tAKMTVc.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\TZPvhRd.exe
  C:\Windows\System\TZPvhRd.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ReUBdsH.exe
  C:\Windows\System\ReUBdsH.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\AkyYLop.exe
  C:\Windows\System\AkyYLop.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\ExqWFvV.exe
  C:\Windows\System\ExqWFvV.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\fnCOTQE.exe
  C:\Windows\System\fnCOTQE.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\LUOMYrc.exe
  C:\Windows\System\LUOMYrc.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\petIFGA.exe
  C:\Windows\System\petIFGA.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\prBEGBH.exe
  C:\Windows\System\prBEGBH.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\TfGZRvT.exe
  C:\Windows\System\TfGZRvT.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\aDpZbEw.exe
  C:\Windows\System\aDpZbEw.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\AsGHnzH.exe
  C:\Windows\System\AsGHnzH.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\VLuZTBp.exe
  C:\Windows\System\VLuZTBp.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\sxrIjMv.exe
  C:\Windows\System\sxrIjMv.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\yTXiqZA.exe
  C:\Windows\System\yTXiqZA.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\ocHeCgJ.exe
  C:\Windows\System\ocHeCgJ.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\sgeFdym.exe
  C:\Windows\System\sgeFdym.exe
  2⤵
  PID:4284
- C:\Windows\System\EpGahkG.exe
  C:\Windows\System\EpGahkG.exe
  2⤵
  PID:1896
- C:\Windows\System\zUPteNr.exe
  C:\Windows\System\zUPteNr.exe
  2⤵
  PID:2020
- C:\Windows\System\TQaaoHR.exe
  C:\Windows\System\TQaaoHR.exe
  2⤵
  PID:1488
- C:\Windows\System\aAZxhWb.exe
  C:\Windows\System\aAZxhWb.exe
  2⤵
  PID:2164
- C:\Windows\System\wYrIjnK.exe
  C:\Windows\System\wYrIjnK.exe
  2⤵
  PID:3492
- C:\Windows\System\WtkrDSv.exe
  C:\Windows\System\WtkrDSv.exe
  2⤵
  PID:1324
- C:\Windows\System\ymUWIDP.exe
  C:\Windows\System\ymUWIDP.exe
  2⤵
  PID:3648
- C:\Windows\System\zDNuDYR.exe
  C:\Windows\System\zDNuDYR.exe
  2⤵
  PID:888
- C:\Windows\System\aadJWEE.exe
  C:\Windows\System\aadJWEE.exe
  2⤵
  PID:3744
- C:\Windows\System\pPiqVEA.exe
  C:\Windows\System\pPiqVEA.exe
  2⤵
  PID:456
- C:\Windows\System\qWQxscl.exe
  C:\Windows\System\qWQxscl.exe
  2⤵
  PID:2336
- C:\Windows\System\HJMrEzg.exe
  C:\Windows\System\HJMrEzg.exe
  2⤵
  PID:3584
- C:\Windows\System\irQdGFA.exe
  C:\Windows\System\irQdGFA.exe
  2⤵
  PID:1364
- C:\Windows\System\ALfyipw.exe
  C:\Windows\System\ALfyipw.exe
  2⤵
  PID:2096
- C:\Windows\System\EOjoZGn.exe
  C:\Windows\System\EOjoZGn.exe
  2⤵
  PID:3664
- C:\Windows\System\nYGgHdg.exe
  C:\Windows\System\nYGgHdg.exe
  2⤵
  PID:764
- C:\Windows\System\xxJtoqV.exe
  C:\Windows\System\xxJtoqV.exe
  2⤵
  PID:2984
- C:\Windows\System\tZWIrtx.exe
  C:\Windows\System\tZWIrtx.exe
  2⤵
  PID:3632
- C:\Windows\System\biEPtpt.exe
  C:\Windows\System\biEPtpt.exe
  2⤵
  PID:4972
- C:\Windows\System\ZUAlNhm.exe
  C:\Windows\System\ZUAlNhm.exe
  2⤵
  PID:420
- C:\Windows\System\bXaxGlx.exe
  C:\Windows\System\bXaxGlx.exe
  2⤵
  PID:5024
- C:\Windows\System\nSVLrat.exe
  C:\Windows\System\nSVLrat.exe
  2⤵
  PID:4980
- C:\Windows\System\xOBEJbH.exe
  C:\Windows\System\xOBEJbH.exe
  2⤵
  PID:3408
- C:\Windows\System\uccLKyR.exe
  C:\Windows\System\uccLKyR.exe
  2⤵
  PID:1780
- C:\Windows\System\ZMxvqOs.exe
  C:\Windows\System\ZMxvqOs.exe
  2⤵
  PID:3292
- C:\Windows\System\QNXvchi.exe
  C:\Windows\System\QNXvchi.exe
  2⤵
  PID:2792
- C:\Windows\System\jxHgGKv.exe
  C:\Windows\System\jxHgGKv.exe
  2⤵
  PID:4768
- C:\Windows\System\LoqzwmP.exe
  C:\Windows\System\LoqzwmP.exe
  2⤵
  PID:3500
- C:\Windows\System\vTjXhvd.exe
  C:\Windows\System\vTjXhvd.exe
  2⤵
  PID:2328
- C:\Windows\System\HjIxydc.exe
  C:\Windows\System\HjIxydc.exe
  2⤵
  PID:1684
- C:\Windows\System\gmrMwrq.exe
  C:\Windows\System\gmrMwrq.exe
  2⤵
  PID:2144
- C:\Windows\System\BKJZyPh.exe
  C:\Windows\System\BKJZyPh.exe
  2⤵
  PID:4704
- C:\Windows\System\TgWNZGC.exe
  C:\Windows\System\TgWNZGC.exe
  2⤵
  PID:948
- C:\Windows\System\AlCIcHF.exe
  C:\Windows\System\AlCIcHF.exe
  2⤵
  PID:3272
- C:\Windows\System\OwsQjAS.exe
  C:\Windows\System\OwsQjAS.exe
  2⤵
  PID:2184
- C:\Windows\System\BgUEYAe.exe
  C:\Windows\System\BgUEYAe.exe
  2⤵
  PID:1068
- C:\Windows\System\AKojGZa.exe
  C:\Windows\System\AKojGZa.exe
  2⤵
  PID:4076
- C:\Windows\System\TQrUDtn.exe
  C:\Windows\System\TQrUDtn.exe
  2⤵
  PID:4376
- C:\Windows\System\QyBVHXh.exe
  C:\Windows\System\QyBVHXh.exe
  2⤵
  PID:1976
- C:\Windows\System\hJtrwBi.exe
  C:\Windows\System\hJtrwBi.exe
  2⤵
  PID:1080
- C:\Windows\System\VUPaMHl.exe
  C:\Windows\System\VUPaMHl.exe
  2⤵
  PID:4988
- C:\Windows\System\dotuxDN.exe
  C:\Windows\System\dotuxDN.exe
  2⤵
  PID:4876
- C:\Windows\System\pDMaeFG.exe
  C:\Windows\System\pDMaeFG.exe
  2⤵
  PID:3000
- C:\Windows\System\eUPNutz.exe
  C:\Windows\System\eUPNutz.exe
  2⤵
  PID:3564
- C:\Windows\System\fIfBrfH.exe
  C:\Windows\System\fIfBrfH.exe
  2⤵
  PID:852
- C:\Windows\System\DExuIdE.exe
  C:\Windows\System\DExuIdE.exe
  2⤵
  PID:2288
- C:\Windows\System\PXJYvVU.exe
  C:\Windows\System\PXJYvVU.exe
  2⤵
  PID:2912
- C:\Windows\System\OWWRVRC.exe
  C:\Windows\System\OWWRVRC.exe
  2⤵
  PID:4036
- C:\Windows\System\peRiuau.exe
  C:\Windows\System\peRiuau.exe
  2⤵
  PID:5128
- C:\Windows\System\VGhentN.exe
  C:\Windows\System\VGhentN.exe
  2⤵
  PID:5160
- C:\Windows\System\sKDqumW.exe
  C:\Windows\System\sKDqumW.exe
  2⤵
  PID:5184
- C:\Windows\System\jHzdIul.exe
  C:\Windows\System\jHzdIul.exe
  2⤵
  PID:5216
- C:\Windows\System\QMERQyk.exe
  C:\Windows\System\QMERQyk.exe
  2⤵
  PID:5240
- C:\Windows\System\cRdyHgz.exe
  C:\Windows\System\cRdyHgz.exe
  2⤵
  PID:5268
- C:\Windows\System\FdapOBS.exe
  C:\Windows\System\FdapOBS.exe
  2⤵
  PID:5296
- C:\Windows\System\iEqIOEF.exe
  C:\Windows\System\iEqIOEF.exe
  2⤵
  PID:5324
- C:\Windows\System\iTgMHmX.exe
  C:\Windows\System\iTgMHmX.exe
  2⤵
  PID:5348
- C:\Windows\System\OfOkeZQ.exe
  C:\Windows\System\OfOkeZQ.exe
  2⤵
  PID:5368
- C:\Windows\System\sXdNqxD.exe
  C:\Windows\System\sXdNqxD.exe
  2⤵
  PID:5408
- C:\Windows\System\IyAbgfw.exe
  C:\Windows\System\IyAbgfw.exe
  2⤵
  PID:5436
- C:\Windows\System\cRdcjQq.exe
  C:\Windows\System\cRdcjQq.exe
  2⤵
  PID:5468
- C:\Windows\System\vAHGRFU.exe
  C:\Windows\System\vAHGRFU.exe
  2⤵
  PID:5496
- C:\Windows\System\eliWZsK.exe
  C:\Windows\System\eliWZsK.exe
  2⤵
  PID:5524
- C:\Windows\System\rZQEvgn.exe
  C:\Windows\System\rZQEvgn.exe
  2⤵
  PID:5556
- C:\Windows\System\qFeFWiL.exe
  C:\Windows\System\qFeFWiL.exe
  2⤵
  PID:5580
- C:\Windows\System\FspgCVL.exe
  C:\Windows\System\FspgCVL.exe
  2⤵
  PID:5612
- C:\Windows\System\YEkoVNW.exe
  C:\Windows\System\YEkoVNW.exe
  2⤵
  PID:5640
- C:\Windows\System\jyUnXPR.exe
  C:\Windows\System\jyUnXPR.exe
  2⤵
  PID:5668
- C:\Windows\System\MNrJLfE.exe
  C:\Windows\System\MNrJLfE.exe
  2⤵
  PID:5692
- C:\Windows\System\HjRPGpu.exe
  C:\Windows\System\HjRPGpu.exe
  2⤵
  PID:5720
- C:\Windows\System\BrQqFqc.exe
  C:\Windows\System\BrQqFqc.exe
  2⤵
  PID:5748
- C:\Windows\System\opmsSOL.exe
  C:\Windows\System\opmsSOL.exe
  2⤵
  PID:5776
- C:\Windows\System\JZGlccc.exe
  C:\Windows\System\JZGlccc.exe
  2⤵
  PID:5804
- C:\Windows\System\hnGltuV.exe
  C:\Windows\System\hnGltuV.exe
  2⤵
  PID:5832
- C:\Windows\System\qiqpvxV.exe
  C:\Windows\System\qiqpvxV.exe
  2⤵
  PID:5860
- C:\Windows\System\lWtsRaK.exe
  C:\Windows\System\lWtsRaK.exe
  2⤵
  PID:5888
- C:\Windows\System\ifyUege.exe
  C:\Windows\System\ifyUege.exe
  2⤵
  PID:5916
- C:\Windows\System\Qbxbsuu.exe
  C:\Windows\System\Qbxbsuu.exe
  2⤵
  PID:5944
- C:\Windows\System\cHYLiJT.exe
  C:\Windows\System\cHYLiJT.exe
  2⤵
  PID:5972
- C:\Windows\System\rPQGuzu.exe
  C:\Windows\System\rPQGuzu.exe
  2⤵
  PID:6000
- C:\Windows\System\jcGyfeu.exe
  C:\Windows\System\jcGyfeu.exe
  2⤵
  PID:6028
- C:\Windows\System\SXOcvVU.exe
  C:\Windows\System\SXOcvVU.exe
  2⤵
  PID:6056
- C:\Windows\System\bNQiJcs.exe
  C:\Windows\System\bNQiJcs.exe
  2⤵
  PID:6084
- C:\Windows\System\axzgdkE.exe
  C:\Windows\System\axzgdkE.exe
  2⤵
  PID:6116
- C:\Windows\System\rFKtwIM.exe
  C:\Windows\System\rFKtwIM.exe
  2⤵
  PID:6140
- C:\Windows\System\CiEwMOC.exe
  C:\Windows\System\CiEwMOC.exe
  2⤵
  PID:5168
- C:\Windows\System\OainrgN.exe
  C:\Windows\System\OainrgN.exe
  2⤵
  PID:5232
- C:\Windows\System\VACOUcM.exe
  C:\Windows\System\VACOUcM.exe
  2⤵
  PID:5260
- C:\Windows\System\SMsOfuO.exe
  C:\Windows\System\SMsOfuO.exe
  2⤵
  PID:5344
- C:\Windows\System\rBNSmPc.exe
  C:\Windows\System\rBNSmPc.exe
  2⤵
  PID:5428
- C:\Windows\System\JbPGEEY.exe
  C:\Windows\System\JbPGEEY.exe
  2⤵
  PID:5484
- C:\Windows\System\TpYDWLe.exe
  C:\Windows\System\TpYDWLe.exe
  2⤵
  PID:5568
- C:\Windows\System\MmSbMil.exe
  C:\Windows\System\MmSbMil.exe
  2⤵
  PID:5628
- C:\Windows\System\QxKadDn.exe
  C:\Windows\System\QxKadDn.exe
  2⤵
  PID:5684
- C:\Windows\System\BGjsiEK.exe
  C:\Windows\System\BGjsiEK.exe
  2⤵
  PID:5760
- C:\Windows\System\ZkVddDJ.exe
  C:\Windows\System\ZkVddDJ.exe
  2⤵
  PID:5820
- C:\Windows\System\xYqiTmP.exe
  C:\Windows\System\xYqiTmP.exe
  2⤵
  PID:5884
- C:\Windows\System\uDfZaxB.exe
  C:\Windows\System\uDfZaxB.exe
  2⤵
  PID:5956
- C:\Windows\System\rhQPoDe.exe
  C:\Windows\System\rhQPoDe.exe
  2⤵
  PID:6024
- C:\Windows\System\EywTiaL.exe
  C:\Windows\System\EywTiaL.exe
  2⤵
  PID:6052
- C:\Windows\System\fzupLHX.exe
  C:\Windows\System\fzupLHX.exe
  2⤵
  PID:6136
- C:\Windows\System\qxhXsMk.exe
  C:\Windows\System\qxhXsMk.exe
  2⤵
  PID:5224
- C:\Windows\System\ZFEvpNO.exe
  C:\Windows\System\ZFEvpNO.exe
  2⤵
  PID:5392
- C:\Windows\System\IeeJGSx.exe
  C:\Windows\System\IeeJGSx.exe
  2⤵
  PID:2708
- C:\Windows\System\zKhSCcD.exe
  C:\Windows\System\zKhSCcD.exe
  2⤵
  PID:5660
- C:\Windows\System\ArPJQyH.exe
  C:\Windows\System\ArPJQyH.exe
  2⤵
  PID:5856
- C:\Windows\System\ORnygan.exe
  C:\Windows\System\ORnygan.exe
  2⤵
  PID:6040
- C:\Windows\System\lSXhJPN.exe
  C:\Windows\System\lSXhJPN.exe
  2⤵
  PID:6080
- C:\Windows\System\lzJjyZG.exe
  C:\Windows\System\lzJjyZG.exe
  2⤵
  PID:5400
- C:\Windows\System\fVSkzsO.exe
  C:\Windows\System\fVSkzsO.exe
  2⤵
  PID:5620
- C:\Windows\System\vAfbsAu.exe
  C:\Windows\System\vAfbsAu.exe
  2⤵
  PID:5872
- C:\Windows\System\iKjkWdz.exe
  C:\Windows\System\iKjkWdz.exe
  2⤵
  PID:5544
- C:\Windows\System\sehJiVg.exe
  C:\Windows\System\sehJiVg.exe
  2⤵
  PID:6160
- C:\Windows\System\OeFkdsI.exe
  C:\Windows\System\OeFkdsI.exe
  2⤵
  PID:6196
- C:\Windows\System\oWmezzd.exe
  C:\Windows\System\oWmezzd.exe
  2⤵
  PID:6224
- C:\Windows\System\KwAdrhp.exe
  C:\Windows\System\KwAdrhp.exe
  2⤵
  PID:6252
- C:\Windows\System\AzuOOzu.exe
  C:\Windows\System\AzuOOzu.exe
  2⤵
  PID:6280
- C:\Windows\System\lcoJzsO.exe
  C:\Windows\System\lcoJzsO.exe
  2⤵
  PID:6308
- C:\Windows\System\rPZVGtE.exe
  C:\Windows\System\rPZVGtE.exe
  2⤵
  PID:6336
- C:\Windows\System\fLQKXSm.exe
  C:\Windows\System\fLQKXSm.exe
  2⤵
  PID:6364
- C:\Windows\System\SyQPwen.exe
  C:\Windows\System\SyQPwen.exe
  2⤵
  PID:6392
- C:\Windows\System\YXdLQbZ.exe
  C:\Windows\System\YXdLQbZ.exe
  2⤵
  PID:6420
- C:\Windows\System\XsYBDKS.exe
  C:\Windows\System\XsYBDKS.exe
  2⤵
  PID:6448
- C:\Windows\System\VkRxYjf.exe
  C:\Windows\System\VkRxYjf.exe
  2⤵
  PID:6476
- C:\Windows\System\gioDZGX.exe
  C:\Windows\System\gioDZGX.exe
  2⤵
  PID:6504
- C:\Windows\System\oGYQezG.exe
  C:\Windows\System\oGYQezG.exe
  2⤵
  PID:6524
- C:\Windows\System\GBLizBE.exe
  C:\Windows\System\GBLizBE.exe
  2⤵
  PID:6560
- C:\Windows\System\LwSdDFy.exe
  C:\Windows\System\LwSdDFy.exe
  2⤵
  PID:6588
- C:\Windows\System\ZTdgSJY.exe
  C:\Windows\System\ZTdgSJY.exe
  2⤵
  PID:6616
- C:\Windows\System\IIFLCmD.exe
  C:\Windows\System\IIFLCmD.exe
  2⤵
  PID:6644
- C:\Windows\System\xhzgfBy.exe
  C:\Windows\System\xhzgfBy.exe
  2⤵
  PID:6672
- C:\Windows\System\pQquVOk.exe
  C:\Windows\System\pQquVOk.exe
  2⤵
  PID:6700
- C:\Windows\System\DaXgcRd.exe
  C:\Windows\System\DaXgcRd.exe
  2⤵
  PID:6728
- C:\Windows\System\fqrNGck.exe
  C:\Windows\System\fqrNGck.exe
  2⤵
  PID:6756
- C:\Windows\System\PHyroWW.exe
  C:\Windows\System\PHyroWW.exe
  2⤵
  PID:6784
- C:\Windows\System\gcPxADr.exe
  C:\Windows\System\gcPxADr.exe
  2⤵
  PID:6812
- C:\Windows\System\KvSByGM.exe
  C:\Windows\System\KvSByGM.exe
  2⤵
  PID:6828
- C:\Windows\System\fxRZIJp.exe
  C:\Windows\System\fxRZIJp.exe
  2⤵
  PID:6868
- C:\Windows\System\ivdIxUL.exe
  C:\Windows\System\ivdIxUL.exe
  2⤵
  PID:6896
- C:\Windows\System\KRFDxVd.exe
  C:\Windows\System\KRFDxVd.exe
  2⤵
  PID:6924
- C:\Windows\System\JEgdgdD.exe
  C:\Windows\System\JEgdgdD.exe
  2⤵
  PID:6952
- C:\Windows\System\cxcKcPU.exe
  C:\Windows\System\cxcKcPU.exe
  2⤵
  PID:6988
- C:\Windows\System\LkbyvSr.exe
  C:\Windows\System\LkbyvSr.exe
  2⤵
  PID:7012
- C:\Windows\System\UHGXoTe.exe
  C:\Windows\System\UHGXoTe.exe
  2⤵
  PID:7040
- C:\Windows\System\kyRjxvN.exe
  C:\Windows\System\kyRjxvN.exe
  2⤵
  PID:7072
- C:\Windows\System\xVVXLSD.exe
  C:\Windows\System\xVVXLSD.exe
  2⤵
  PID:7100
- C:\Windows\System\zpRjHaL.exe
  C:\Windows\System\zpRjHaL.exe
  2⤵
  PID:7124
- C:\Windows\System\xGNogUn.exe
  C:\Windows\System\xGNogUn.exe
  2⤵
  PID:7152
- C:\Windows\System\PYvMnbp.exe
  C:\Windows\System\PYvMnbp.exe
  2⤵
  PID:6044
- C:\Windows\System\ZTXunKe.exe
  C:\Windows\System\ZTXunKe.exe
  2⤵
  PID:6192
- C:\Windows\System\outVVef.exe
  C:\Windows\System\outVVef.exe
  2⤵
  PID:6244
- C:\Windows\System\vRRTUpL.exe
  C:\Windows\System\vRRTUpL.exe
  2⤵
  PID:6304
- C:\Windows\System\lGeoMfQ.exe
  C:\Windows\System\lGeoMfQ.exe
  2⤵
  PID:6376
- C:\Windows\System\npVlYxf.exe
  C:\Windows\System\npVlYxf.exe
  2⤵
  PID:6436
- C:\Windows\System\XOrpLgI.exe
  C:\Windows\System\XOrpLgI.exe
  2⤵
  PID:6488
- C:\Windows\System\VAMLkZW.exe
  C:\Windows\System\VAMLkZW.exe
  2⤵
  PID:6580
- C:\Windows\System\uJZcdYX.exe
  C:\Windows\System\uJZcdYX.exe
  2⤵
  PID:6664
- C:\Windows\System\IzdhnnJ.exe
  C:\Windows\System\IzdhnnJ.exe
  2⤵
  PID:6724
- C:\Windows\System\zKVEkSK.exe
  C:\Windows\System\zKVEkSK.exe
  2⤵
  PID:6796
- C:\Windows\System\AbefCZn.exe
  C:\Windows\System\AbefCZn.exe
  2⤵
  PID:6852
- C:\Windows\System\lMwLxYB.exe
  C:\Windows\System\lMwLxYB.exe
  2⤵
  PID:6920
- C:\Windows\System\CUznsgt.exe
  C:\Windows\System\CUznsgt.exe
  2⤵
  PID:6976
- C:\Windows\System\DuBnDKt.exe
  C:\Windows\System\DuBnDKt.exe
  2⤵
  PID:7036
- C:\Windows\System\xPXCAZo.exe
  C:\Windows\System\xPXCAZo.exe
  2⤵
  PID:7108
- C:\Windows\System\iWYZSLv.exe
  C:\Windows\System\iWYZSLv.exe
  2⤵
  PID:6152
- C:\Windows\System\YKwMQmn.exe
  C:\Windows\System\YKwMQmn.exe
  2⤵
  PID:6328
- C:\Windows\System\nOuOnvI.exe
  C:\Windows\System\nOuOnvI.exe
  2⤵
  PID:6472
- C:\Windows\System\OAQAuvL.exe
  C:\Windows\System\OAQAuvL.exe
  2⤵
  PID:6636
- C:\Windows\System\Cgrecai.exe
  C:\Windows\System\Cgrecai.exe
  2⤵
  PID:6776
- C:\Windows\System\FpvhzdH.exe
  C:\Windows\System\FpvhzdH.exe
  2⤵
  PID:6880
- C:\Windows\System\AwicAJD.exe
  C:\Windows\System\AwicAJD.exe
  2⤵
  PID:7092
- C:\Windows\System\afWJTdQ.exe
  C:\Windows\System\afWJTdQ.exe
  2⤵
  PID:6276
- C:\Windows\System\anjDPCs.exe
  C:\Windows\System\anjDPCs.exe
  2⤵
  PID:6692
- C:\Windows\System\aLLdwqX.exe
  C:\Windows\System\aLLdwqX.exe
  2⤵
  PID:7064
- C:\Windows\System\IobetFx.exe
  C:\Windows\System\IobetFx.exe
  2⤵
  PID:6744
- C:\Windows\System\SaAOEze.exe
  C:\Windows\System\SaAOEze.exe
  2⤵
  PID:6980
- C:\Windows\System\ieQMKsX.exe
  C:\Windows\System\ieQMKsX.exe
  2⤵
  PID:7184
- C:\Windows\System\yUHmfkr.exe
  C:\Windows\System\yUHmfkr.exe
  2⤵
  PID:7212
- C:\Windows\System\EjlElve.exe
  C:\Windows\System\EjlElve.exe
  2⤵
  PID:7240
- C:\Windows\System\kTexaJz.exe
  C:\Windows\System\kTexaJz.exe
  2⤵
  PID:7268
- C:\Windows\System\ILYWaQH.exe
  C:\Windows\System\ILYWaQH.exe
  2⤵
  PID:7284
- C:\Windows\System\tkzXUzL.exe
  C:\Windows\System\tkzXUzL.exe
  2⤵
  PID:7316
- C:\Windows\System\mgIGROn.exe
  C:\Windows\System\mgIGROn.exe
  2⤵
  PID:7340
- C:\Windows\System\jPbupzm.exe
  C:\Windows\System\jPbupzm.exe
  2⤵
  PID:7380
- C:\Windows\System\MgPSUkg.exe
  C:\Windows\System\MgPSUkg.exe
  2⤵
  PID:7412
- C:\Windows\System\zerBSSa.exe
  C:\Windows\System\zerBSSa.exe
  2⤵
  PID:7436
- C:\Windows\System\LGZAdib.exe
  C:\Windows\System\LGZAdib.exe
  2⤵
  PID:7464
- C:\Windows\System\jtckkUX.exe
  C:\Windows\System\jtckkUX.exe
  2⤵
  PID:7492
- C:\Windows\System\TAEMEYj.exe
  C:\Windows\System\TAEMEYj.exe
  2⤵
  PID:7508
- C:\Windows\System\JdmgspL.exe
  C:\Windows\System\JdmgspL.exe
  2⤵
  PID:7532
- C:\Windows\System\MVXOlDb.exe
  C:\Windows\System\MVXOlDb.exe
  2⤵
  PID:7556
- C:\Windows\System\RUJUBVk.exe
  C:\Windows\System\RUJUBVk.exe
  2⤵
  PID:7580
- C:\Windows\System\JgyHScq.exe
  C:\Windows\System\JgyHScq.exe
  2⤵
  PID:7608
- C:\Windows\System\FekXWkz.exe
  C:\Windows\System\FekXWkz.exe
  2⤵
  PID:7636
- C:\Windows\System\CfeKPlQ.exe
  C:\Windows\System\CfeKPlQ.exe
  2⤵
  PID:7656
- C:\Windows\System\tFntDBj.exe
  C:\Windows\System\tFntDBj.exe
  2⤵
  PID:7688
- C:\Windows\System\KNIYXbx.exe
  C:\Windows\System\KNIYXbx.exe
  2⤵
  PID:7712
- C:\Windows\System\MSmFxGg.exe
  C:\Windows\System\MSmFxGg.exe
  2⤵
  PID:7748
- C:\Windows\System\aSfogvw.exe
  C:\Windows\System\aSfogvw.exe
  2⤵
  PID:7776
- C:\Windows\System\ZYdDzOi.exe
  C:\Windows\System\ZYdDzOi.exe
  2⤵
  PID:7804
- C:\Windows\System\MUgVMNh.exe
  C:\Windows\System\MUgVMNh.exe
  2⤵
  PID:7832
- C:\Windows\System\vnLVCSX.exe
  C:\Windows\System\vnLVCSX.exe
  2⤵
  PID:7860
- C:\Windows\System\JRdZkPQ.exe
  C:\Windows\System\JRdZkPQ.exe
  2⤵
  PID:7896
- C:\Windows\System\ncjJxnE.exe
  C:\Windows\System\ncjJxnE.exe
  2⤵
  PID:7920
- C:\Windows\System\wObAUSn.exe
  C:\Windows\System\wObAUSn.exe
  2⤵
  PID:7952
- C:\Windows\System\fvcYKmb.exe
  C:\Windows\System\fvcYKmb.exe
  2⤵
  PID:7972
- C:\Windows\System\CQslsDE.exe
  C:\Windows\System\CQslsDE.exe
  2⤵
  PID:8004
- C:\Windows\System\XwitXnk.exe
  C:\Windows\System\XwitXnk.exe
  2⤵
  PID:8056
- C:\Windows\System\WPjkKxj.exe
  C:\Windows\System\WPjkKxj.exe
  2⤵
  PID:8080
- C:\Windows\System\tlrTWwy.exe
  C:\Windows\System\tlrTWwy.exe
  2⤵
  PID:8096
- C:\Windows\System\SfKKiIs.exe
  C:\Windows\System\SfKKiIs.exe
  2⤵
  PID:8112
- C:\Windows\System\ZhVoSRj.exe
  C:\Windows\System\ZhVoSRj.exe
  2⤵
  PID:8140
- C:\Windows\System\LUsIPdV.exe
  C:\Windows\System\LUsIPdV.exe
  2⤵
  PID:8164
- C:\Windows\System\zVvPnBA.exe
  C:\Windows\System\zVvPnBA.exe
  2⤵
  PID:6216
- C:\Windows\System\JlWsCmf.exe
  C:\Windows\System\JlWsCmf.exe
  2⤵
  PID:7232
- C:\Windows\System\JcwGFmD.exe
  C:\Windows\System\JcwGFmD.exe
  2⤵
  PID:7300
- C:\Windows\System\FYmzpRL.exe
  C:\Windows\System\FYmzpRL.exe
  2⤵
  PID:7392
- C:\Windows\System\BPFsmJq.exe
  C:\Windows\System\BPFsmJq.exe
  2⤵
  PID:7432
- C:\Windows\System\UCnyFEj.exe
  C:\Windows\System\UCnyFEj.exe
  2⤵
  PID:7504
- C:\Windows\System\oTeLiFH.exe
  C:\Windows\System\oTeLiFH.exe
  2⤵
  PID:7600
- C:\Windows\System\LChAXOp.exe
  C:\Windows\System\LChAXOp.exe
  2⤵
  PID:7588
- C:\Windows\System\RzNyCSd.exe
  C:\Windows\System\RzNyCSd.exe
  2⤵
  PID:7696
- C:\Windows\System\TlbkmcI.exe
  C:\Windows\System\TlbkmcI.exe
  2⤵
  PID:7708
- C:\Windows\System\HIYPELF.exe
  C:\Windows\System\HIYPELF.exe
  2⤵
  PID:7792
- C:\Windows\System\GLhMHKX.exe
  C:\Windows\System\GLhMHKX.exe
  2⤵
  PID:7884
- C:\Windows\System\oIdxlFq.exe
  C:\Windows\System\oIdxlFq.exe
  2⤵
  PID:7948
- C:\Windows\System\ghSOAbr.exe
  C:\Windows\System\ghSOAbr.exe
  2⤵
  PID:7984
- C:\Windows\System\EUxVNyO.exe
  C:\Windows\System\EUxVNyO.exe
  2⤵
  PID:6944
- C:\Windows\System\hFLrJLa.exe
  C:\Windows\System\hFLrJLa.exe
  2⤵
  PID:8108
- C:\Windows\System\SwjnNgh.exe
  C:\Windows\System\SwjnNgh.exe
  2⤵
  PID:8160
- C:\Windows\System\XKOYkHz.exe
  C:\Windows\System\XKOYkHz.exe
  2⤵
  PID:7400
- C:\Windows\System\waaeAGD.exe
  C:\Windows\System\waaeAGD.exe
  2⤵
  PID:7564
- C:\Windows\System\vIKSFKd.exe
  C:\Windows\System\vIKSFKd.exe
  2⤵
  PID:7628
- C:\Windows\System\UOKVOOu.exe
  C:\Windows\System\UOKVOOu.exe
  2⤵
  PID:7940
- C:\Windows\System\ppuHGLB.exe
  C:\Windows\System\ppuHGLB.exe
  2⤵
  PID:8032
- C:\Windows\System\NUHRgFo.exe
  C:\Windows\System\NUHRgFo.exe
  2⤵
  PID:8180
- C:\Windows\System\zrWBqiB.exe
  C:\Windows\System\zrWBqiB.exe
  2⤵
  PID:7332
- C:\Windows\System\uxlQLfu.exe
  C:\Windows\System\uxlQLfu.exe
  2⤵
  PID:7680
- C:\Windows\System\iMaNhPx.exe
  C:\Windows\System\iMaNhPx.exe
  2⤵
  PID:8156
- C:\Windows\System\KIxVIcU.exe
  C:\Windows\System\KIxVIcU.exe
  2⤵
  PID:8200
- C:\Windows\System\tBVUCZu.exe
  C:\Windows\System\tBVUCZu.exe
  2⤵
  PID:8220
- C:\Windows\System\ayArIcI.exe
  C:\Windows\System\ayArIcI.exe
  2⤵
  PID:8244
- C:\Windows\System\bVwNuKj.exe
  C:\Windows\System\bVwNuKj.exe
  2⤵
  PID:8272
- C:\Windows\System\raoxkXF.exe
  C:\Windows\System\raoxkXF.exe
  2⤵
  PID:8312
- C:\Windows\System\gvgXnnq.exe
  C:\Windows\System\gvgXnnq.exe
  2⤵
  PID:8340
- C:\Windows\System\twgGAGC.exe
  C:\Windows\System\twgGAGC.exe
  2⤵
  PID:8360
- C:\Windows\System\vYhLwDX.exe
  C:\Windows\System\vYhLwDX.exe
  2⤵
  PID:8396
- C:\Windows\System\vsDQljU.exe
  C:\Windows\System\vsDQljU.exe
  2⤵
  PID:8424
- C:\Windows\System\HiQFtbC.exe
  C:\Windows\System\HiQFtbC.exe
  2⤵
  PID:8444
- C:\Windows\System\UMDRDio.exe
  C:\Windows\System\UMDRDio.exe
  2⤵
  PID:8476
- C:\Windows\System\SQqgxNX.exe
  C:\Windows\System\SQqgxNX.exe
  2⤵
  PID:8500
- C:\Windows\System\vJWGvxg.exe
  C:\Windows\System\vJWGvxg.exe
  2⤵
  PID:8528
- C:\Windows\System\GnQiBVl.exe
  C:\Windows\System\GnQiBVl.exe
  2⤵
  PID:8560
- C:\Windows\System\lZIaoGD.exe
  C:\Windows\System\lZIaoGD.exe
  2⤵
  PID:8592
- C:\Windows\System\vzhymif.exe
  C:\Windows\System\vzhymif.exe
  2⤵
  PID:8624
- C:\Windows\System\kQthQEl.exe
  C:\Windows\System\kQthQEl.exe
  2⤵
  PID:8648
- C:\Windows\System\wtnLpZQ.exe
  C:\Windows\System\wtnLpZQ.exe
  2⤵
  PID:8672
- C:\Windows\System\LIlLxHJ.exe
  C:\Windows\System\LIlLxHJ.exe
  2⤵
  PID:8704
- C:\Windows\System\GuKChsp.exe
  C:\Windows\System\GuKChsp.exe
  2⤵
  PID:8724
- C:\Windows\System\bguEMCw.exe
  C:\Windows\System\bguEMCw.exe
  2⤵
  PID:8748
- C:\Windows\System\wZmTstr.exe
  C:\Windows\System\wZmTstr.exe
  2⤵
  PID:8768
- C:\Windows\System\nTSngDw.exe
  C:\Windows\System\nTSngDw.exe
  2⤵
  PID:8796
- C:\Windows\System\ugqYXJf.exe
  C:\Windows\System\ugqYXJf.exe
  2⤵
  PID:8820
- C:\Windows\System\MCUgLVY.exe
  C:\Windows\System\MCUgLVY.exe
  2⤵
  PID:8844
- C:\Windows\System\oUBJFFn.exe
  C:\Windows\System\oUBJFFn.exe
  2⤵
  PID:8876
- C:\Windows\System\sMnNNXN.exe
  C:\Windows\System\sMnNNXN.exe
  2⤵
  PID:8900
- C:\Windows\System\ggpsYds.exe
  C:\Windows\System\ggpsYds.exe
  2⤵
  PID:8936
- C:\Windows\System\rWIjEpM.exe
  C:\Windows\System\rWIjEpM.exe
  2⤵
  PID:8956
- C:\Windows\System\jqWaBat.exe
  C:\Windows\System\jqWaBat.exe
  2⤵
  PID:8988
- C:\Windows\System\mSgINBF.exe
  C:\Windows\System\mSgINBF.exe
  2⤵
  PID:9020
- C:\Windows\System\APAIMui.exe
  C:\Windows\System\APAIMui.exe
  2⤵
  PID:9036
- C:\Windows\System\bWeSbyS.exe
  C:\Windows\System\bWeSbyS.exe
  2⤵
  PID:9064
- C:\Windows\System\GbkGcED.exe
  C:\Windows\System\GbkGcED.exe
  2⤵
  PID:9092
- C:\Windows\System\WEPrtEj.exe
  C:\Windows\System\WEPrtEj.exe
  2⤵
  PID:9120
- C:\Windows\System\xxsUTwb.exe
  C:\Windows\System\xxsUTwb.exe
  2⤵
  PID:9148
- C:\Windows\System\noAwUXP.exe
  C:\Windows\System\noAwUXP.exe
  2⤵
  PID:9180
- C:\Windows\System\XdRKVmg.exe
  C:\Windows\System\XdRKVmg.exe
  2⤵
  PID:9208
- C:\Windows\System\gtgqKzh.exe
  C:\Windows\System\gtgqKzh.exe
  2⤵
  PID:7840
- C:\Windows\System\vKHjnqr.exe
  C:\Windows\System\vKHjnqr.exe
  2⤵
  PID:8208
- C:\Windows\System\LvMncSX.exe
  C:\Windows\System\LvMncSX.exe
  2⤵
  PID:8260
- C:\Windows\System\ARNLNcv.exe
  C:\Windows\System\ARNLNcv.exe
  2⤵
  PID:8328
- C:\Windows\System\xdyDfiT.exe
  C:\Windows\System\xdyDfiT.exe
  2⤵
  PID:8388
- C:\Windows\System\wAdWEfs.exe
  C:\Windows\System\wAdWEfs.exe
  2⤵
  PID:8516
- C:\Windows\System\xBUQMxk.exe
  C:\Windows\System\xBUQMxk.exe
  2⤵
  PID:8520
- C:\Windows\System\HvxOeOk.exe
  C:\Windows\System\HvxOeOk.exe
  2⤵
  PID:8612
- C:\Windows\System\dblxqJg.exe
  C:\Windows\System\dblxqJg.exe
  2⤵
  PID:8716
- C:\Windows\System\Znigfkl.exe
  C:\Windows\System\Znigfkl.exe
  2⤵
  PID:8700
- C:\Windows\System\NlWhwIt.exe
  C:\Windows\System\NlWhwIt.exe
  2⤵
  PID:8732
- C:\Windows\System\tpgigWZ.exe
  C:\Windows\System\tpgigWZ.exe
  2⤵
  PID:8884
- C:\Windows\System\nfWKSGs.exe
  C:\Windows\System\nfWKSGs.exe
  2⤵
  PID:8912
- C:\Windows\System\AZtnWjj.exe
  C:\Windows\System\AZtnWjj.exe
  2⤵
  PID:8972
- C:\Windows\System\UnaESjY.exe
  C:\Windows\System\UnaESjY.exe
  2⤵
  PID:9052
- C:\Windows\System\HCPnXBX.exe
  C:\Windows\System\HCPnXBX.exe
  2⤵
  PID:9192
- C:\Windows\System\YoqUDdx.exe
  C:\Windows\System\YoqUDdx.exe
  2⤵
  PID:9104
- C:\Windows\System\sGpbREq.exe
  C:\Windows\System\sGpbREq.exe
  2⤵
  PID:9200
- C:\Windows\System\OKZezYW.exe
  C:\Windows\System\OKZezYW.exe
  2⤵
  PID:8268
- C:\Windows\System\KoteeGt.exe
  C:\Windows\System\KoteeGt.exe
  2⤵
  PID:8512
- C:\Windows\System\oHftUcn.exe
  C:\Windows\System\oHftUcn.exe
  2⤵
  PID:8416
- C:\Windows\System\djyKlle.exe
  C:\Windows\System\djyKlle.exe
  2⤵
  PID:8616
- C:\Windows\System\tLTWBew.exe
  C:\Windows\System\tLTWBew.exe
  2⤵
  PID:8944
- C:\Windows\System\YpCqqJN.exe
  C:\Windows\System\YpCqqJN.exe
  2⤵
  PID:9176
- C:\Windows\System\glQwLLP.exe
  C:\Windows\System\glQwLLP.exe
  2⤵
  PID:8452
- C:\Windows\System\vLnQRXR.exe
  C:\Windows\System\vLnQRXR.exe
  2⤵
  PID:8888
- C:\Windows\System\FvLvVtN.exe
  C:\Windows\System\FvLvVtN.exe
  2⤵
  PID:8332
- C:\Windows\System\NXNPpnC.exe
  C:\Windows\System\NXNPpnC.exe
  2⤵
  PID:9244
- C:\Windows\System\JTDRBiQ.exe
  C:\Windows\System\JTDRBiQ.exe
  2⤵
  PID:9260
- C:\Windows\System\CgpDDoq.exe
  C:\Windows\System\CgpDDoq.exe
  2⤵
  PID:9288
- C:\Windows\System\UFUFepv.exe
  C:\Windows\System\UFUFepv.exe
  2⤵
  PID:9320
- C:\Windows\System\TxsWaKg.exe
  C:\Windows\System\TxsWaKg.exe
  2⤵
  PID:9352
- C:\Windows\System\duNMBfQ.exe
  C:\Windows\System\duNMBfQ.exe
  2⤵
  PID:9368
- C:\Windows\System\uTkYjXf.exe
  C:\Windows\System\uTkYjXf.exe
  2⤵
  PID:9388
- C:\Windows\System\OybIjOQ.exe
  C:\Windows\System\OybIjOQ.exe
  2⤵
  PID:9416
- C:\Windows\System\sCkAlKA.exe
  C:\Windows\System\sCkAlKA.exe
  2⤵
  PID:9444
- C:\Windows\System\yJqUhbv.exe
  C:\Windows\System\yJqUhbv.exe
  2⤵
  PID:9476
- C:\Windows\System\QEsfnQO.exe
  C:\Windows\System\QEsfnQO.exe
  2⤵
  PID:9500
- C:\Windows\System\VNXsbcG.exe
  C:\Windows\System\VNXsbcG.exe
  2⤵
  PID:9528
- C:\Windows\System\AnNbrBG.exe
  C:\Windows\System\AnNbrBG.exe
  2⤵
  PID:9552
- C:\Windows\System\lqmrZih.exe
  C:\Windows\System\lqmrZih.exe
  2⤵
  PID:9576
- C:\Windows\System\PUCOzHn.exe
  C:\Windows\System\PUCOzHn.exe
  2⤵
  PID:9600
- C:\Windows\System\GmpskGw.exe
  C:\Windows\System\GmpskGw.exe
  2⤵
  PID:9628
- C:\Windows\System\wARiAEn.exe
  C:\Windows\System\wARiAEn.exe
  2⤵
  PID:9652
- C:\Windows\System\XFaLAXX.exe
  C:\Windows\System\XFaLAXX.exe
  2⤵
  PID:9684
- C:\Windows\System\ZXaQISl.exe
  C:\Windows\System\ZXaQISl.exe
  2⤵
  PID:9708
- C:\Windows\System\qrsnVkM.exe
  C:\Windows\System\qrsnVkM.exe
  2⤵
  PID:9728
- C:\Windows\System\COAESRT.exe
  C:\Windows\System\COAESRT.exe
  2⤵
  PID:9760
- C:\Windows\System\zVKTCEV.exe
  C:\Windows\System\zVKTCEV.exe
  2⤵
  PID:9792
- C:\Windows\System\IhpFypC.exe
  C:\Windows\System\IhpFypC.exe
  2⤵
  PID:9816
- C:\Windows\System\gwPLZnY.exe
  C:\Windows\System\gwPLZnY.exe
  2⤵
  PID:9848
- C:\Windows\System\JfpFGmN.exe
  C:\Windows\System\JfpFGmN.exe
  2⤵
  PID:9884
- C:\Windows\System\TzeNbqQ.exe
  C:\Windows\System\TzeNbqQ.exe
  2⤵
  PID:9924
- C:\Windows\System\CgCdyWm.exe
  C:\Windows\System\CgCdyWm.exe
  2⤵
  PID:9956
- C:\Windows\System\UHnuzoB.exe
  C:\Windows\System\UHnuzoB.exe
  2⤵
  PID:9984
- C:\Windows\System\heWtkJN.exe
  C:\Windows\System\heWtkJN.exe
  2⤵
  PID:10004
- C:\Windows\System\ljxamry.exe
  C:\Windows\System\ljxamry.exe
  2⤵
  PID:10024
- C:\Windows\System\jenHYqM.exe
  C:\Windows\System\jenHYqM.exe
  2⤵
  PID:10060
- C:\Windows\System\OFClBNW.exe
  C:\Windows\System\OFClBNW.exe
  2⤵
  PID:10084
- C:\Windows\System\vDTjtVH.exe
  C:\Windows\System\vDTjtVH.exe
  2⤵
  PID:10104
- C:\Windows\System\uraTook.exe
  C:\Windows\System\uraTook.exe
  2⤵
  PID:10136
- C:\Windows\System\kBzoWsy.exe
  C:\Windows\System\kBzoWsy.exe
  2⤵
  PID:10176
- C:\Windows\System\uxddGCQ.exe
  C:\Windows\System\uxddGCQ.exe
  2⤵
  PID:10200
- C:\Windows\System\yXIHhOJ.exe
  C:\Windows\System\yXIHhOJ.exe
  2⤵
  PID:10224
- C:\Windows\System\CdZjigs.exe
  C:\Windows\System\CdZjigs.exe
  2⤵
  PID:7524
- C:\Windows\System\WThKQIf.exe
  C:\Windows\System\WThKQIf.exe
  2⤵
  PID:8604
- C:\Windows\System\MgUeFQx.exe
  C:\Windows\System\MgUeFQx.exe
  2⤵
  PID:9204
- C:\Windows\System\QZeeUpQ.exe
  C:\Windows\System\QZeeUpQ.exe
  2⤵
  PID:9360
- C:\Windows\System\yxvGgjE.exe
  C:\Windows\System\yxvGgjE.exe
  2⤵
  PID:9228
- C:\Windows\System\NarzQEI.exe
  C:\Windows\System\NarzQEI.exe
  2⤵
  PID:9520
- C:\Windows\System\rJUEwXS.exe
  C:\Windows\System\rJUEwXS.exe
  2⤵
  PID:9572
- C:\Windows\System\wuSGMuf.exe
  C:\Windows\System\wuSGMuf.exe
  2⤵
  PID:9624
- C:\Windows\System\sNaPJaq.exe
  C:\Windows\System\sNaPJaq.exe
  2⤵
  PID:9612
- C:\Windows\System\poNAwBQ.exe
  C:\Windows\System\poNAwBQ.exe
  2⤵
  PID:9780
- C:\Windows\System\HUIKBwD.exe
  C:\Windows\System\HUIKBwD.exe
  2⤵
  PID:9856
- C:\Windows\System\OemLRjh.exe
  C:\Windows\System\OemLRjh.exe
  2⤵
  PID:9788
- C:\Windows\System\PppIndG.exe
  C:\Windows\System\PppIndG.exe
  2⤵
  PID:9744
- C:\Windows\System\XRzfmjy.exe
  C:\Windows\System\XRzfmjy.exe
  2⤵
  PID:9808
- C:\Windows\System\qBtvjiP.exe
  C:\Windows\System\qBtvjiP.exe
  2⤵
  PID:9908
- C:\Windows\System\ZfMVyvT.exe
  C:\Windows\System\ZfMVyvT.exe
  2⤵
  PID:10016
- C:\Windows\System\RRvEsIM.exe
  C:\Windows\System\RRvEsIM.exe
  2⤵
  PID:10156
- C:\Windows\System\fcmWNpN.exe
  C:\Windows\System\fcmWNpN.exe
  2⤵
  PID:10072
- C:\Windows\System\PPhLMys.exe
  C:\Windows\System\PPhLMys.exe
  2⤵
  PID:9376
- C:\Windows\System\KvmuDka.exe
  C:\Windows\System\KvmuDka.exe
  2⤵
  PID:9692
- C:\Windows\System\xmHOSkc.exe
  C:\Windows\System\xmHOSkc.exe
  2⤵
  PID:9844
- C:\Windows\System\qZnWetZ.exe
  C:\Windows\System\qZnWetZ.exe
  2⤵
  PID:9972
- C:\Windows\System\PuqCKwZ.exe
  C:\Windows\System\PuqCKwZ.exe
  2⤵
  PID:9568
- C:\Windows\System\wpSIHoD.exe
  C:\Windows\System\wpSIHoD.exe
  2⤵
  PID:10160
- C:\Windows\System\rCrDAPb.exe
  C:\Windows\System\rCrDAPb.exe
  2⤵
  PID:9952
- C:\Windows\System\NInLNPV.exe
  C:\Windows\System\NInLNPV.exe
  2⤵
  PID:10264
- C:\Windows\System\kKGzUVY.exe
  C:\Windows\System\kKGzUVY.exe
  2⤵
  PID:10280
- C:\Windows\System\bTwXAuO.exe
  C:\Windows\System\bTwXAuO.exe
  2⤵
  PID:10316
- C:\Windows\System\BvOztFK.exe
  C:\Windows\System\BvOztFK.exe
  2⤵
  PID:10344
- C:\Windows\System\YoyYbtn.exe
  C:\Windows\System\YoyYbtn.exe
  2⤵
  PID:10380
- C:\Windows\System\qqTSoBC.exe
  C:\Windows\System\qqTSoBC.exe
  2⤵
  PID:10400
- C:\Windows\System\OEgATvw.exe
  C:\Windows\System\OEgATvw.exe
  2⤵
  PID:10436
- C:\Windows\System\oJWgwIp.exe
  C:\Windows\System\oJWgwIp.exe
  2⤵
  PID:10468
- C:\Windows\System\aqGBKDE.exe
  C:\Windows\System\aqGBKDE.exe
  2⤵
  PID:10504
- C:\Windows\System\VVzuGhY.exe
  C:\Windows\System\VVzuGhY.exe
  2⤵
  PID:10524
- C:\Windows\System\veLUMHL.exe
  C:\Windows\System\veLUMHL.exe
  2⤵
  PID:10548
- C:\Windows\System\PdEXdOy.exe
  C:\Windows\System\PdEXdOy.exe
  2⤵
  PID:10572
- C:\Windows\System\aBmvKdf.exe
  C:\Windows\System\aBmvKdf.exe
  2⤵
  PID:10596
- C:\Windows\System\AfOjBVU.exe
  C:\Windows\System\AfOjBVU.exe
  2⤵
  PID:10624
- C:\Windows\System\eIGbDZq.exe
  C:\Windows\System\eIGbDZq.exe
  2⤵
  PID:10660
- C:\Windows\System\gYWxApu.exe
  C:\Windows\System\gYWxApu.exe
  2⤵
  PID:10680
- C:\Windows\System\ahemQAA.exe
  C:\Windows\System\ahemQAA.exe
  2⤵
  PID:10712
- C:\Windows\System\AyrqLEm.exe
  C:\Windows\System\AyrqLEm.exe
  2⤵
  PID:10736
- C:\Windows\System\tjTyvnn.exe
  C:\Windows\System\tjTyvnn.exe
  2⤵
  PID:10756
- C:\Windows\System\QBAPKMx.exe
  C:\Windows\System\QBAPKMx.exe
  2⤵
  PID:10780
- C:\Windows\System\tUHoFXj.exe
  C:\Windows\System\tUHoFXj.exe
  2⤵
  PID:10808
- C:\Windows\System\HdMPlXu.exe
  C:\Windows\System\HdMPlXu.exe
  2⤵
  PID:10840
- C:\Windows\System\ccnQXMC.exe
  C:\Windows\System\ccnQXMC.exe
  2⤵
  PID:10868
- C:\Windows\System\aYGixvK.exe
  C:\Windows\System\aYGixvK.exe
  2⤵
  PID:10888
- C:\Windows\System\AVlaEZf.exe
  C:\Windows\System\AVlaEZf.exe
  2⤵
  PID:10912
- C:\Windows\System\HXnEpRT.exe
  C:\Windows\System\HXnEpRT.exe
  2⤵
  PID:10944
- C:\Windows\System\EqjeuUI.exe
  C:\Windows\System\EqjeuUI.exe
  2⤵
  PID:10968
- C:\Windows\System\nLjyEGT.exe
  C:\Windows\System\nLjyEGT.exe
  2⤵
  PID:10996
- C:\Windows\System\YKLUOqL.exe
  C:\Windows\System\YKLUOqL.exe
  2⤵
  PID:11024
- C:\Windows\System\nvNwKAq.exe
  C:\Windows\System\nvNwKAq.exe
  2⤵
  PID:11040
- C:\Windows\System\fkzrwbJ.exe
  C:\Windows\System\fkzrwbJ.exe
  2⤵
  PID:11072
- C:\Windows\System\XMeOpkm.exe
  C:\Windows\System\XMeOpkm.exe
  2⤵
  PID:11096
- C:\Windows\System\oPEuELP.exe
  C:\Windows\System\oPEuELP.exe
  2⤵
  PID:11132
- C:\Windows\System\puUKheQ.exe
  C:\Windows\System\puUKheQ.exe
  2⤵
  PID:11152
- C:\Windows\System\ChNhKCY.exe
  C:\Windows\System\ChNhKCY.exe
  2⤵
  PID:11180
- C:\Windows\System\DFnrWmV.exe
  C:\Windows\System\DFnrWmV.exe
  2⤵
  PID:11200
- C:\Windows\System\SqWhCLz.exe
  C:\Windows\System\SqWhCLz.exe
  2⤵
  PID:11224
- C:\Windows\System\IGlZLuq.exe
  C:\Windows\System\IGlZLuq.exe
  2⤵
  PID:11252
- C:\Windows\System\gjfGjlR.exe
  C:\Windows\System\gjfGjlR.exe
  2⤵
  PID:9992
- C:\Windows\System\zTLSvEq.exe
  C:\Windows\System\zTLSvEq.exe
  2⤵
  PID:10012
- C:\Windows\System\zHLlwTR.exe
  C:\Windows\System\zHLlwTR.exe
  2⤵
  PID:9516
- C:\Windows\System\BKVkTCp.exe
  C:\Windows\System\BKVkTCp.exe
  2⤵
  PID:10208
- C:\Windows\System\BgCtgOJ.exe
  C:\Windows\System\BgCtgOJ.exe
  2⤵
  PID:9224
- C:\Windows\System\FVeGcmx.exe
  C:\Windows\System\FVeGcmx.exe
  2⤵
  PID:10192
- C:\Windows\System\depXqtS.exe
  C:\Windows\System\depXqtS.exe
  2⤵
  PID:10372
- C:\Windows\System\AdKZpKk.exe
  C:\Windows\System\AdKZpKk.exe
  2⤵
  PID:10396
- C:\Windows\System\PKAsCNo.exe
  C:\Windows\System\PKAsCNo.exe
  2⤵
  PID:10584
- C:\Windows\System\jUoeJPS.exe
  C:\Windows\System\jUoeJPS.exe
  2⤵
  PID:10520
- C:\Windows\System\SAegQLT.exe
  C:\Windows\System\SAegQLT.exe
  2⤵
  PID:10652
- C:\Windows\System\ZIUgFzh.exe
  C:\Windows\System\ZIUgFzh.exe
  2⤵
  PID:10632
- C:\Windows\System\lmLZyYp.exe
  C:\Windows\System\lmLZyYp.exe
  2⤵
  PID:10672
- C:\Windows\System\aTnurFY.exe
  C:\Windows\System\aTnurFY.exe
  2⤵
  PID:10852
- C:\Windows\System\ebDUcZc.exe
  C:\Windows\System\ebDUcZc.exe
  2⤵
  PID:10900
- C:\Windows\System\KPuTDZf.exe
  C:\Windows\System\KPuTDZf.exe
  2⤵
  PID:10980
- C:\Windows\System\rmBJzcB.exe
  C:\Windows\System\rmBJzcB.exe
  2⤵
  PID:11052
- C:\Windows\System\arkNxfq.exe
  C:\Windows\System\arkNxfq.exe
  2⤵
  PID:11128
- C:\Windows\System\wGeBqgC.exe
  C:\Windows\System\wGeBqgC.exe
  2⤵
  PID:11068
- C:\Windows\System\nNRLbvs.exe
  C:\Windows\System\nNRLbvs.exe
  2⤵
  PID:11140
- C:\Windows\System\cNmzTCv.exe
  C:\Windows\System\cNmzTCv.exe
  2⤵
  PID:9460
- C:\Windows\System\FdyGnwp.exe
  C:\Windows\System\FdyGnwp.exe
  2⤵
  PID:10492
- C:\Windows\System\StdMxhH.exe
  C:\Windows\System\StdMxhH.exe
  2⤵
  PID:9948
- C:\Windows\System\DEzDzrL.exe
  C:\Windows\System\DEzDzrL.exe
  2⤵
  PID:10648
- C:\Windows\System\ENzFjuf.exe
  C:\Windows\System\ENzFjuf.exe
  2⤵
  PID:10248
- C:\Windows\System\xpvQcly.exe
  C:\Windows\System\xpvQcly.exe
  2⤵
  PID:10544
- C:\Windows\System\MRKXIMW.exe
  C:\Windows\System\MRKXIMW.exe
  2⤵
  PID:10412
- C:\Windows\System\jjOxYwy.exe
  C:\Windows\System\jjOxYwy.exe
  2⤵
  PID:11272
- C:\Windows\System\PAVGqOc.exe
  C:\Windows\System\PAVGqOc.exe
  2⤵
  PID:11300
- C:\Windows\System\HHiBSCA.exe
  C:\Windows\System\HHiBSCA.exe
  2⤵
  PID:11316
- C:\Windows\System\KVXrgef.exe
  C:\Windows\System\KVXrgef.exe
  2⤵
  PID:11340
- C:\Windows\System\aGsuJSK.exe
  C:\Windows\System\aGsuJSK.exe
  2⤵
  PID:11376
- C:\Windows\System\JwaAxsQ.exe
  C:\Windows\System\JwaAxsQ.exe
  2⤵
  PID:11412
- C:\Windows\System\vBQiYDA.exe
  C:\Windows\System\vBQiYDA.exe
  2⤵
  PID:11440
- C:\Windows\System\EHnSsEy.exe
  C:\Windows\System\EHnSsEy.exe
  2⤵
  PID:11476
- C:\Windows\System\wGtTPGC.exe
  C:\Windows\System\wGtTPGC.exe
  2⤵
  PID:11500
- C:\Windows\System\vIsPTxa.exe
  C:\Windows\System\vIsPTxa.exe
  2⤵
  PID:11528
- C:\Windows\System\IxUemld.exe
  C:\Windows\System\IxUemld.exe
  2⤵
  PID:11568
- C:\Windows\System\YEpqvKL.exe
  C:\Windows\System\YEpqvKL.exe
  2⤵
  PID:11596
- C:\Windows\System\ZVISwCC.exe
  C:\Windows\System\ZVISwCC.exe
  2⤵
  PID:11616
- C:\Windows\System\IfUcpfQ.exe
  C:\Windows\System\IfUcpfQ.exe
  2⤵
  PID:11652
- C:\Windows\System\nsuaZsi.exe
  C:\Windows\System\nsuaZsi.exe
  2⤵
  PID:11680
- C:\Windows\System\WBUnMXd.exe
  C:\Windows\System\WBUnMXd.exe
  2⤵
  PID:11704
- C:\Windows\System\xiMtTBr.exe
  C:\Windows\System\xiMtTBr.exe
  2⤵
  PID:11732
- C:\Windows\System\cdWdxLn.exe
  C:\Windows\System\cdWdxLn.exe
  2⤵
  PID:11756
- C:\Windows\System\fEOfojU.exe
  C:\Windows\System\fEOfojU.exe
  2⤵
  PID:11780
- C:\Windows\System\oblWfLo.exe
  C:\Windows\System\oblWfLo.exe
  2⤵
  PID:11808
- C:\Windows\System\RufOVDY.exe
  C:\Windows\System\RufOVDY.exe
  2⤵
  PID:11836
- C:\Windows\System\esaNcjc.exe
  C:\Windows\System\esaNcjc.exe
  2⤵
  PID:11852
- C:\Windows\System\FAMaeBF.exe
  C:\Windows\System\FAMaeBF.exe
  2⤵
  PID:11868
- C:\Windows\System\tAdUOrf.exe
  C:\Windows\System\tAdUOrf.exe
  2⤵
  PID:11900
- C:\Windows\System\dILjSFt.exe
  C:\Windows\System\dILjSFt.exe
  2⤵
  PID:11928
- C:\Windows\System\dnpySnA.exe
  C:\Windows\System\dnpySnA.exe
  2⤵
  PID:11956
- C:\Windows\System\xxDSOeD.exe
  C:\Windows\System\xxDSOeD.exe
  2⤵
  PID:11980
- C:\Windows\System\Gclabii.exe
  C:\Windows\System\Gclabii.exe
  2⤵
  PID:12012
- C:\Windows\System\bvRPEmE.exe
  C:\Windows\System\bvRPEmE.exe
  2⤵
  PID:12036
- C:\Windows\System\hzAruYH.exe
  C:\Windows\System\hzAruYH.exe
  2⤵
  PID:12056
- C:\Windows\System\dTkYVww.exe
  C:\Windows\System\dTkYVww.exe
  2⤵
  PID:12088
- C:\Windows\System\qwsqDoH.exe
  C:\Windows\System\qwsqDoH.exe
  2⤵
  PID:12116
- C:\Windows\System\rvRJyuJ.exe
  C:\Windows\System\rvRJyuJ.exe
  2⤵
  PID:12152
- C:\Windows\System\TXWHOlp.exe
  C:\Windows\System\TXWHOlp.exe
  2⤵
  PID:12184
- C:\Windows\System\tNnjolU.exe
  C:\Windows\System\tNnjolU.exe
  2⤵
  PID:12200
- C:\Windows\System\wHaxklm.exe
  C:\Windows\System\wHaxklm.exe
  2⤵
  PID:12224
- C:\Windows\System\vOQBkAE.exe
  C:\Windows\System\vOQBkAE.exe
  2⤵
  PID:12240
- C:\Windows\System\rQOiewc.exe
  C:\Windows\System\rQOiewc.exe
  2⤵
  PID:12264
- C:\Windows\System\DBlTeTX.exe
  C:\Windows\System\DBlTeTX.exe
  2⤵
  PID:10732
- C:\Windows\System\qSXUsPv.exe
  C:\Windows\System\qSXUsPv.exe
  2⤵
  PID:10256
- C:\Windows\System\epDnrUV.exe
  C:\Windows\System\epDnrUV.exe
  2⤵
  PID:11364
- C:\Windows\System\UqxZrZz.exe
  C:\Windows\System\UqxZrZz.exe
  2⤵
  PID:10476
- C:\Windows\System\xEcdxDL.exe
  C:\Windows\System\xEcdxDL.exe
  2⤵
  PID:10460
- C:\Windows\System\wXkZyGc.exe
  C:\Windows\System\wXkZyGc.exe
  2⤵
  PID:11436
- C:\Windows\System\NocypVv.exe
  C:\Windows\System\NocypVv.exe
  2⤵
  PID:11664
- C:\Windows\System\Djbtrbz.exe
  C:\Windows\System\Djbtrbz.exe
  2⤵
  PID:11536
- C:\Windows\System\Kgmgmvl.exe
  C:\Windows\System\Kgmgmvl.exe
  2⤵
  PID:11400
- C:\Windows\System\NPiZsvn.exe
  C:\Windows\System\NPiZsvn.exe
  2⤵
  PID:11632
- C:\Windows\System\yAkJZZI.exe
  C:\Windows\System\yAkJZZI.exe
  2⤵
  PID:11492
- C:\Windows\System\JymXqrN.exe
  C:\Windows\System\JymXqrN.exe
  2⤵
  PID:11892
- C:\Windows\System\abEFHCo.exe
  C:\Windows\System\abEFHCo.exe
  2⤵
  PID:11964
- C:\Windows\System\xTzTrzs.exe
  C:\Windows\System\xTzTrzs.exe
  2⤵
  PID:11792
- C:\Windows\System\TIzGjmn.exe
  C:\Windows\System\TIzGjmn.exe
  2⤵
  PID:11860
- C:\Windows\System\YOmHCgf.exe
  C:\Windows\System\YOmHCgf.exe
  2⤵
  PID:11916
- C:\Windows\System\qiVhJpv.exe
  C:\Windows\System\qiVhJpv.exe
  2⤵
  PID:12044
- C:\Windows\System\SbdlJRT.exe
  C:\Windows\System\SbdlJRT.exe
  2⤵
  PID:12100
- C:\Windows\System\QQGKjzf.exe
  C:\Windows\System\QQGKjzf.exe
  2⤵
  PID:10940
- C:\Windows\System\nmgTXCl.exe
  C:\Windows\System\nmgTXCl.exe
  2⤵
  PID:10516
- C:\Windows\System\meDegBM.exe
  C:\Windows\System\meDegBM.exe
  2⤵
  PID:11312
- C:\Windows\System\NGbwJYM.exe
  C:\Windows\System\NGbwJYM.exe
  2⤵
  PID:12196
- C:\Windows\System\sELonnl.exe
  C:\Windows\System\sELonnl.exe
  2⤵
  PID:12236
- C:\Windows\System\fGhADeP.exe
  C:\Windows\System\fGhADeP.exe
  2⤵
  PID:11556
- C:\Windows\System\vEnEtDQ.exe
  C:\Windows\System\vEnEtDQ.exe
  2⤵
  PID:11768
- C:\Windows\System\lJfyXvI.exe
  C:\Windows\System\lJfyXvI.exe
  2⤵
  PID:12072
- C:\Windows\System\VaWtHWS.exe
  C:\Windows\System\VaWtHWS.exe
  2⤵
  PID:11016
- C:\Windows\System\pHZWgvB.exe
  C:\Windows\System\pHZWgvB.exe
  2⤵
  PID:12296
- C:\Windows\System\yFCAxry.exe
  C:\Windows\System\yFCAxry.exe
  2⤵
  PID:12320
- C:\Windows\System\skBoShe.exe
  C:\Windows\System\skBoShe.exe
  2⤵
  PID:12348
- C:\Windows\System\kmkbmEf.exe
  C:\Windows\System\kmkbmEf.exe
  2⤵
  PID:12388
- C:\Windows\System\XtoaVoi.exe
  C:\Windows\System\XtoaVoi.exe
  2⤵
  PID:12408
- C:\Windows\System\ZPzbGif.exe
  C:\Windows\System\ZPzbGif.exe
  2⤵
  PID:12436
- C:\Windows\System\wcrPRmA.exe
  C:\Windows\System\wcrPRmA.exe
  2⤵
  PID:12456
- C:\Windows\System\ajPlGHC.exe
  C:\Windows\System\ajPlGHC.exe
  2⤵
  PID:12484
- C:\Windows\System\NiMHGEO.exe
  C:\Windows\System\NiMHGEO.exe
  2⤵
  PID:12516
- C:\Windows\System\AvziBqS.exe
  C:\Windows\System\AvziBqS.exe
  2⤵
  PID:12536
- C:\Windows\System\ZbQPmRZ.exe
  C:\Windows\System\ZbQPmRZ.exe
  2⤵
  PID:12564
- C:\Windows\System\gldYCcq.exe
  C:\Windows\System\gldYCcq.exe
  2⤵
  PID:12596
- C:\Windows\System\FqPnUBF.exe
  C:\Windows\System\FqPnUBF.exe
  2⤵
  PID:12620
- C:\Windows\System\ypmZgFc.exe
  C:\Windows\System\ypmZgFc.exe
  2⤵
  PID:12648
- C:\Windows\System\fERbUbD.exe
  C:\Windows\System\fERbUbD.exe
  2⤵
  PID:12664
- C:\Windows\System\OrSbMYa.exe
  C:\Windows\System\OrSbMYa.exe
  2⤵
  PID:12684
- C:\Windows\System\RCtdntU.exe
  C:\Windows\System\RCtdntU.exe
  2⤵
  PID:12712
- C:\Windows\System\AaGfuHg.exe
  C:\Windows\System\AaGfuHg.exe
  2⤵
  PID:12748
- C:\Windows\System\SzPDTOb.exe
  C:\Windows\System\SzPDTOb.exe
  2⤵
  PID:12768
- C:\Windows\System\NDtytly.exe
  C:\Windows\System\NDtytly.exe
  2⤵
  PID:13068
- C:\Windows\System\fAucrdJ.exe
  C:\Windows\System\fAucrdJ.exe
  2⤵
  PID:13084
- C:\Windows\System\DaZFAbf.exe
  C:\Windows\System\DaZFAbf.exe
  2⤵
  PID:13104
- C:\Windows\System\cfHNwGJ.exe
  C:\Windows\System\cfHNwGJ.exe
  2⤵
  PID:13136
- C:\Windows\System\nmoopMV.exe
  C:\Windows\System\nmoopMV.exe
  2⤵
  PID:13156
- C:\Windows\System\XsUPyUQ.exe
  C:\Windows\System\XsUPyUQ.exe
  2⤵
  PID:13184
- C:\Windows\System\ZyeXGkz.exe
  C:\Windows\System\ZyeXGkz.exe
  2⤵
  PID:13212
- C:\Windows\System\LcURecE.exe
  C:\Windows\System\LcURecE.exe
  2⤵
  PID:13236
- C:\Windows\System\pddiqxy.exe
  C:\Windows\System\pddiqxy.exe
  2⤵
  PID:13264
- C:\Windows\System\CPSJywv.exe
  C:\Windows\System\CPSJywv.exe
  2⤵
  PID:13284
- C:\Windows\System\aLvYPzB.exe
  C:\Windows\System\aLvYPzB.exe
  2⤵
  PID:12144
- C:\Windows\System\yfrxmgH.exe
  C:\Windows\System\yfrxmgH.exe
  2⤵
  PID:11624
- C:\Windows\System\FasWhut.exe
  C:\Windows\System\FasWhut.exe
  2⤵
  PID:11816
- C:\Windows\System\pIdsihL.exe
  C:\Windows\System\pIdsihL.exe
  2⤵
  PID:11308
- C:\Windows\System\JxSTqAb.exe
  C:\Windows\System\JxSTqAb.exe
  2⤵
  PID:12360
- C:\Windows\System\yCyjrKk.exe
  C:\Windows\System\yCyjrKk.exe
  2⤵
  PID:12404
- C:\Windows\System\bRtmJyP.exe
  C:\Windows\System\bRtmJyP.exe
  2⤵
  PID:12304
- C:\Windows\System\VludmRl.exe
  C:\Windows\System\VludmRl.exe
  2⤵
  PID:12312
- C:\Windows\System\YJdOHNf.exe
  C:\Windows\System\YJdOHNf.exe
  2⤵
  PID:12644
- C:\Windows\System\ehSbwUZ.exe
  C:\Windows\System\ehSbwUZ.exe
  2⤵
  PID:12836
- C:\Windows\System\OxVtsUu.exe
  C:\Windows\System\OxVtsUu.exe
  2⤵
  PID:12468
- C:\Windows\System\xAWoFER.exe
  C:\Windows\System\xAWoFER.exe
  2⤵
  PID:12736
- C:\Windows\System\nSAZEUu.exe
  C:\Windows\System\nSAZEUu.exe
  2⤵
  PID:12560
- C:\Windows\System\UhcVLFD.exe
  C:\Windows\System\UhcVLFD.exe
  2⤵
  PID:12816
- C:\Windows\System\ZbfylOL.exe
  C:\Windows\System\ZbfylOL.exe
  2⤵
  PID:12800
- C:\Windows\System\qRmTFgN.exe
  C:\Windows\System\qRmTFgN.exe
  2⤵
  PID:12864
- C:\Windows\System\Vxlohuq.exe
  C:\Windows\System\Vxlohuq.exe
  2⤵
  PID:12952
- C:\Windows\System\ZekCwnz.exe
  C:\Windows\System\ZekCwnz.exe
  2⤵
  PID:12792
- C:\Windows\System\DacTkvL.exe
  C:\Windows\System\DacTkvL.exe
  2⤵
  PID:13112
- C:\Windows\System\mIUNOET.exe
  C:\Windows\System\mIUNOET.exe
  2⤵
  PID:13176
- C:\Windows\System\TrbHesc.exe
  C:\Windows\System\TrbHesc.exe
  2⤵
  PID:13204
- C:\Windows\System\DHHtIIT.exe
  C:\Windows\System\DHHtIIT.exe
  2⤵
  PID:13308
- C:\Windows\System\aMuCHkM.exe
  C:\Windows\System\aMuCHkM.exe
  2⤵
  PID:11424
- C:\Windows\System\VLNgCwy.exe
  C:\Windows\System\VLNgCwy.exe
  2⤵
  PID:12008
- C:\Windows\System\SqkzmXa.exe
  C:\Windows\System\SqkzmXa.exe
  2⤵
  PID:12424
- C:\Windows\System\eDeQpmt.exe
  C:\Windows\System\eDeQpmt.exe
  2⤵
  PID:12448
- C:\Windows\System\YhPqNKs.exe
  C:\Windows\System\YhPqNKs.exe
  2⤵
  PID:12908
- C:\Windows\System\YytUjvk.exe
  C:\Windows\System\YytUjvk.exe
  2⤵
  PID:12912
- C:\Windows\System\ITPPdQa.exe
  C:\Windows\System\ITPPdQa.exe
  2⤵
  PID:12924
- C:\Windows\System\QdCnnOv.exe
  C:\Windows\System\QdCnnOv.exe
  2⤵
  PID:13148
- C:\Windows\System\HQqBHwk.exe
  C:\Windows\System\HQqBHwk.exe
  2⤵
  PID:13296
- C:\Windows\System\SQXpCGU.exe
  C:\Windows\System\SQXpCGU.exe
  2⤵
  PID:12636
- C:\Windows\System\sVAlfsg.exe
  C:\Windows\System\sVAlfsg.exe
  2⤵
  PID:12732
- C:\Windows\System\sxfOibn.exe
  C:\Windows\System\sxfOibn.exe
  2⤵
  PID:13328
- C:\Windows\System\TFHvKLR.exe
  C:\Windows\System\TFHvKLR.exe
  2⤵
  PID:13356
- C:\Windows\System\IRHeeiM.exe
  C:\Windows\System\IRHeeiM.exe
  2⤵
  PID:13376
- C:\Windows\System\fOIetlR.exe
  C:\Windows\System\fOIetlR.exe
  2⤵
  PID:13400
- C:\Windows\System\dPQrnsk.exe
  C:\Windows\System\dPQrnsk.exe
  2⤵
  PID:13428
- C:\Windows\System\jgzHWXk.exe
  C:\Windows\System\jgzHWXk.exe
  2⤵
  PID:13464
- C:\Windows\System\ogKOuba.exe
  C:\Windows\System\ogKOuba.exe
  2⤵
  PID:13488
- C:\Windows\System\DpmJRAn.exe
  C:\Windows\System\DpmJRAn.exe
  2⤵
  PID:13520
- C:\Windows\System\FUNJTuv.exe
  C:\Windows\System\FUNJTuv.exe
  2⤵
  PID:13540
- C:\Windows\System\UuVKuKR.exe
  C:\Windows\System\UuVKuKR.exe
  2⤵
  PID:13564
- C:\Windows\System\wPLeMpD.exe
  C:\Windows\System\wPLeMpD.exe
  2⤵
  PID:13596
- C:\Windows\System\RxNhZQv.exe
  C:\Windows\System\RxNhZQv.exe
  2⤵
  PID:13624
- C:\Windows\System\ebkOCYO.exe
  C:\Windows\System\ebkOCYO.exe
  2⤵
  PID:13648
- C:\Windows\System\otQTfYm.exe
  C:\Windows\System\otQTfYm.exe
  2⤵
  PID:13672
- C:\Windows\System\yTythhV.exe
  C:\Windows\System\yTythhV.exe
  2⤵
  PID:13708
- C:\Windows\System\MOkdMaN.exe
  C:\Windows\System\MOkdMaN.exe
  2⤵
  PID:13728
- C:\Windows\System\CWBALUS.exe
  C:\Windows\System\CWBALUS.exe
  2⤵
  PID:13752
- C:\Windows\System\DCFrHbE.exe
  C:\Windows\System\DCFrHbE.exe
  2⤵
  PID:13772
- C:\Windows\System\AmqZRIp.exe
  C:\Windows\System\AmqZRIp.exe
  2⤵
  PID:13792
- C:\Windows\System\jTxcfbI.exe
  C:\Windows\System\jTxcfbI.exe
  2⤵
  PID:13820
- C:\Windows\System\wvGRhVx.exe
  C:\Windows\System\wvGRhVx.exe
  2⤵
  PID:13860
- C:\Windows\System\byhygHq.exe
  C:\Windows\System\byhygHq.exe
  2⤵
  PID:13892
- C:\Windows\System\zCHCgdY.exe
  C:\Windows\System\zCHCgdY.exe
  2⤵
  PID:13916
- C:\Windows\System\tJcesET.exe
  C:\Windows\System\tJcesET.exe
  2⤵
  PID:13952
- C:\Windows\System\pgQiddf.exe
  C:\Windows\System\pgQiddf.exe
  2⤵
  PID:13968
- C:\Windows\System\dtabOPg.exe
  C:\Windows\System\dtabOPg.exe
  2⤵
  PID:14004
- C:\Windows\System\zYWrhRh.exe
  C:\Windows\System\zYWrhRh.exe
  2⤵
  PID:14032
- C:\Windows\System\GOTzzQp.exe
  C:\Windows\System\GOTzzQp.exe
  2⤵
  PID:14052
- C:\Windows\System\oFLnjyp.exe
  C:\Windows\System\oFLnjyp.exe
  2⤵
  PID:14080
- C:\Windows\System\xLiBkNt.exe
  C:\Windows\System\xLiBkNt.exe
  2⤵
  PID:14096
- C:\Windows\System\fEMNjYC.exe
  C:\Windows\System\fEMNjYC.exe
  2⤵
  PID:14116
- C:\Windows\System\wcDCOpM.exe
  C:\Windows\System\wcDCOpM.exe
  2⤵
  PID:14132
- C:\Windows\System\kaQdAEw.exe
  C:\Windows\System\kaQdAEw.exe
  2⤵
  PID:14148
- C:\Windows\System\yqnRuRQ.exe
  C:\Windows\System\yqnRuRQ.exe
  2⤵
  PID:14164
- C:\Windows\System\ljfWxyS.exe
  C:\Windows\System\ljfWxyS.exe
  2⤵
  PID:14196
- C:\Windows\System\fYTIPRu.exe
  C:\Windows\System\fYTIPRu.exe
  2⤵
  PID:14220
- C:\Windows\System\DvnncaF.exe
  C:\Windows\System\DvnncaF.exe
  2⤵
  PID:14252
- C:\Windows\System\RHBfNSa.exe
  C:\Windows\System\RHBfNSa.exe
  2⤵
  PID:14272
- C:\Windows\System\WwLWVeB.exe
  C:\Windows\System\WwLWVeB.exe
  2⤵
  PID:14304
- C:\Windows\System\XuITlHB.exe
  C:\Windows\System\XuITlHB.exe
  2⤵
  PID:14320
- C:\Windows\System\oaPrXKw.exe
  C:\Windows\System\oaPrXKw.exe
  2⤵
  PID:12760
- C:\Windows\System\KCIdbfX.exe
  C:\Windows\System\KCIdbfX.exe
  2⤵
  PID:12168
- C:\Windows\System\XAagnRk.exe
  C:\Windows\System\XAagnRk.exe
  2⤵
  PID:12232
- C:\Windows\System\PPLAMKB.exe
  C:\Windows\System\PPLAMKB.exe
  2⤵
  PID:13316
- C:\Windows\System\eMZfWrG.exe
  C:\Windows\System\eMZfWrG.exe
  2⤵
  PID:13476
- C:\Windows\System\OUCzZBb.exe
  C:\Windows\System\OUCzZBb.exe
  2⤵
  PID:13392
- C:\Windows\System\BgxchYa.exe
  C:\Windows\System\BgxchYa.exe
  2⤵
  PID:13424
- C:\Windows\System\zkZeaEq.exe
  C:\Windows\System\zkZeaEq.exe
  2⤵
  PID:13320
- C:\Windows\System\vrZGbFc.exe
  C:\Windows\System\vrZGbFc.exe
  2⤵
  PID:13684
- C:\Windows\System\DiSIkLY.exe
  C:\Windows\System\DiSIkLY.exe
  2⤵
  PID:13504
- C:\Windows\System\eaMTpFU.exe
  C:\Windows\System\eaMTpFU.exe
  2⤵
  PID:13696
- C:\Windows\System\zWdRVwR.exe
  C:\Windows\System\zWdRVwR.exe
  2⤵
  PID:13856
- C:\Windows\System\dANoGUQ.exe
  C:\Windows\System\dANoGUQ.exe
  2⤵
  PID:13888
- C:\Windows\System\TrfxCDS.exe
  C:\Windows\System\TrfxCDS.exe
  2⤵
  PID:13844
- C:\Windows\System\RBYqLCt.exe
  C:\Windows\System\RBYqLCt.exe
  2⤵
  PID:13912
- C:\Windows\System\afPvFnj.exe
  C:\Windows\System\afPvFnj.exe
  2⤵
  PID:13936
- C:\Windows\System\DyiMYYj.exe
  C:\Windows\System\DyiMYYj.exe
  2⤵
  PID:14156
- C:\Windows\System\oyZMsUE.exe
  C:\Windows\System\oyZMsUE.exe
  2⤵
  PID:14104
- C:\Windows\System\DpVZaFr.exe
  C:\Windows\System\DpVZaFr.exe
  2⤵
  PID:14040
- C:\Windows\System\IbaspIu.exe
  C:\Windows\System\IbaspIu.exe
  2⤵
  PID:14284
- C:\Windows\System\DgKkSTZ.exe
  C:\Windows\System\DgKkSTZ.exe
  2⤵
  PID:13508
- C:\Windows\System\TwHiWyD.exe
  C:\Windows\System\TwHiWyD.exe
  2⤵
  PID:14248
- C:\Windows\System\lkqgiBd.exe
  C:\Windows\System\lkqgiBd.exe
  2⤵
  PID:14316
- C:\Windows\System\NqecTMe.exe
  C:\Windows\System\NqecTMe.exe
  2⤵
  PID:12608
- C:\Windows\System\cHuSgDm.exe
  C:\Windows\System\cHuSgDm.exe
  2⤵
  PID:14352
- C:\Windows\System\cZwsMPn.exe
  C:\Windows\System\cZwsMPn.exe
  2⤵
  PID:14384
- C:\Windows\System\gDcOXlL.exe
  C:\Windows\System\gDcOXlL.exe
  2⤵
  PID:14420
- C:\Windows\System\KbhFYBt.exe
  C:\Windows\System\KbhFYBt.exe
  2⤵
  PID:14448
- C:\Windows\System\ugkItqo.exe
  C:\Windows\System\ugkItqo.exe
  2⤵
  PID:14476
- C:\Windows\System\QCsUyXS.exe
  C:\Windows\System\QCsUyXS.exe
  2⤵
  PID:14508
- C:\Windows\System\OzNIdhR.exe
  C:\Windows\System\OzNIdhR.exe
  2⤵
  PID:14532
- C:\Windows\System\dASBGRr.exe
  C:\Windows\System\dASBGRr.exe
  2⤵
  PID:14556
- C:\Windows\System\ALlicfS.exe
  C:\Windows\System\ALlicfS.exe
  2⤵
  PID:14580
- C:\Windows\System\CCtFIVb.exe
  C:\Windows\System\CCtFIVb.exe
  2⤵
  PID:14608
- C:\Windows\System\RjoqeGM.exe
  C:\Windows\System\RjoqeGM.exe
  2⤵
  PID:14636
- C:\Windows\System\TedBkvV.exe
  C:\Windows\System\TedBkvV.exe
  2⤵
  PID:14664
- C:\Windows\System\rVJYgGW.exe
  C:\Windows\System\rVJYgGW.exe
  2⤵
  PID:14692
- C:\Windows\System\qgiLdMG.exe
  C:\Windows\System\qgiLdMG.exe
  2⤵
  PID:14716
- C:\Windows\System\Xhaoolj.exe
  C:\Windows\System\Xhaoolj.exe
  2⤵
  PID:14752
- C:\Windows\System\WFBMlGw.exe
  C:\Windows\System\WFBMlGw.exe
  2⤵
  PID:14772
- C:\Windows\System\vzvdzqp.exe
  C:\Windows\System\vzvdzqp.exe
  2⤵
  PID:14796
- C:\Windows\System\TxBEYNo.exe
  C:\Windows\System\TxBEYNo.exe
  2⤵
  PID:14816
- C:\Windows\System\oZOtGDP.exe
  C:\Windows\System\oZOtGDP.exe
  2⤵
  PID:14840
- C:\Windows\System\zbegwlV.exe
  C:\Windows\System\zbegwlV.exe
  2⤵
  PID:14860
- C:\Windows\System\eRamkSC.exe
  C:\Windows\System\eRamkSC.exe
  2⤵
  PID:14884
- C:\Windows\System\ClgtrTl.exe
  C:\Windows\System\ClgtrTl.exe
  2⤵
  PID:14916
- C:\Windows\System\DtcNvlW.exe
  C:\Windows\System\DtcNvlW.exe
  2⤵
  PID:14944
- C:\Windows\System\SUDdBcm.exe
  C:\Windows\System\SUDdBcm.exe
  2⤵
  PID:14976
- C:\Windows\System\PFjASSN.exe
  C:\Windows\System\PFjASSN.exe
  2⤵
  PID:15000
- C:\Windows\System\fpUtQEe.exe
  C:\Windows\System\fpUtQEe.exe
  2⤵
  PID:15028
- C:\Windows\System\sDDMUoC.exe
  C:\Windows\System\sDDMUoC.exe
  2⤵
  PID:15052
- C:\Windows\System\NejMfYW.exe
  C:\Windows\System\NejMfYW.exe
  2⤵
  PID:15076
- C:\Windows\System\ZWrKNjU.exe
  C:\Windows\System\ZWrKNjU.exe
  2⤵
  PID:15108
- C:\Windows\System\izbEZZl.exe
  C:\Windows\System\izbEZZl.exe
  2⤵
  PID:15140
- C:\Windows\System\nGDrWCA.exe
  C:\Windows\System\nGDrWCA.exe
  2⤵
  PID:15172
- C:\Windows\System\oWnTnfe.exe
  C:\Windows\System\oWnTnfe.exe
  2⤵
  PID:15212
- C:\Windows\System\vIIlyFF.exe
  C:\Windows\System\vIIlyFF.exe
  2⤵
  PID:15244
- C:\Windows\System\EzvDEWV.exe
  C:\Windows\System\EzvDEWV.exe
  2⤵
  PID:15272
- C:\Windows\System\CSnxccp.exe
  C:\Windows\System\CSnxccp.exe
  2⤵
  PID:15296
- C:\Windows\System\bDDUnge.exe
  C:\Windows\System\bDDUnge.exe
  2⤵
  PID:15328
- C:\Windows\System\bUNuvCs.exe
  C:\Windows\System\bUNuvCs.exe
  2⤵
  PID:15344
- C:\Windows\System\pJEIJvS.exe
  C:\Windows\System\pJEIJvS.exe
  2⤵
  PID:13716
- C:\Windows\System\XoRiRVT.exe
  C:\Windows\System\XoRiRVT.exe
  2⤵
  PID:14268
- C:\Windows\System\bsxjhDV.exe
  C:\Windows\System\bsxjhDV.exe
  2⤵
  PID:14020
- C:\Windows\System\kXDGltI.exe
  C:\Windows\System\kXDGltI.exe
  2⤵
  PID:14092
- C:\Windows\System\Jgjfsqi.exe
  C:\Windows\System\Jgjfsqi.exe
  2⤵
  PID:14124
- C:\Windows\System\PMJYJzE.exe
  C:\Windows\System\PMJYJzE.exe
  2⤵
  PID:14408
- C:\Windows\System\ZEUgbmJ.exe
  C:\Windows\System\ZEUgbmJ.exe
  2⤵
  PID:13668
- C:\Windows\System\ZoGUPRr.exe
  C:\Windows\System\ZoGUPRr.exe
  2⤵
  PID:13928
- C:\Windows\System\lgjBQYs.exe
  C:\Windows\System\lgjBQYs.exe
  2⤵
  PID:14632
- C:\Windows\System\HhuKKYG.exe
  C:\Windows\System\HhuKKYG.exe
  2⤵
  PID:14488
- C:\Windows\System\wXBCxGR.exe
  C:\Windows\System\wXBCxGR.exe
  2⤵
  PID:14548
- C:\Windows\System\zUsvqPV.exe
  C:\Windows\System\zUsvqPV.exe
  2⤵
  PID:14652
- C:\Windows\System\TaXvtXw.exe
  C:\Windows\System\TaXvtXw.exe
  2⤵
  PID:14832
- C:\Windows\System\GjbtQrT.exe
  C:\Windows\System\GjbtQrT.exe
  2⤵
  PID:14764
- C:\Windows\System\vIqYMIi.exe
  C:\Windows\System\vIqYMIi.exe
  2⤵
  PID:15064
- C:\Windows\System\PrzGDTE.exe
  C:\Windows\System\PrzGDTE.exe
  2⤵
  PID:14928
- C:\Windows\System\BljNpbQ.exe
  C:\Windows\System\BljNpbQ.exe
  2⤵
  PID:14784
- C:\Windows\System\xQvPjvC.exe
  C:\Windows\System\xQvPjvC.exe
  2⤵
  PID:15012
- C:\Windows\System\KZixBCX.exe
  C:\Windows\System\KZixBCX.exe
  2⤵
  PID:15152
- C:\Windows\System\OVhbCMC.exe
  C:\Windows\System\OVhbCMC.exe
  2⤵
  PID:15236
- C:\Windows\System\TpQBipz.exe
  C:\Windows\System\TpQBipz.exe
  2⤵
  PID:15040
- C:\Windows\System\jYDWYpf.exe
  C:\Windows\System\jYDWYpf.exe
  2⤵
  PID:15336
- C:\Windows\System\uSLhpgm.exe
  C:\Windows\System\uSLhpgm.exe
  2⤵
  PID:15096
- C:\Windows\System\JYqjLMC.exe
  C:\Windows\System\JYqjLMC.exe
  2⤵
  PID:15132
- C:\Windows\System\aGjTlyX.exe
  C:\Windows\System\aGjTlyX.exe
  2⤵
  PID:14604
- C:\Windows\System\vFBtgXo.exe
  C:\Windows\System\vFBtgXo.exe
  2⤵
  PID:15364
- C:\Windows\System\WdgWpjc.exe
  C:\Windows\System\WdgWpjc.exe
  2⤵
  PID:15388
- C:\Windows\System\mIzuihC.exe
  C:\Windows\System\mIzuihC.exe
  2⤵
  PID:15416
- C:\Windows\System\RjGirig.exe
  C:\Windows\System\RjGirig.exe
  2⤵
  PID:15440
- C:\Windows\System\LXsaEeO.exe
  C:\Windows\System\LXsaEeO.exe
  2⤵
  PID:15468
- C:\Windows\System\iDgPmOa.exe
  C:\Windows\System\iDgPmOa.exe
  2⤵
  PID:15500
- C:\Windows\System\fKkAIzf.exe
  C:\Windows\System\fKkAIzf.exe
  2⤵
  PID:15520
- C:\Windows\System\bPglqtE.exe
  C:\Windows\System\bPglqtE.exe
  2⤵
  PID:15540
- C:\Windows\System\PYdkOWb.exe
  C:\Windows\System\PYdkOWb.exe
  2⤵
  PID:15560
- C:\Windows\System\KdbUpRc.exe
  C:\Windows\System\KdbUpRc.exe
  2⤵
  PID:15592
- C:\Windows\System\ZNxggdi.exe
  C:\Windows\System\ZNxggdi.exe
  2⤵
  PID:15628
- C:\Windows\System\PXUKrjU.exe
  C:\Windows\System\PXUKrjU.exe
  2⤵
  PID:15664
- C:\Windows\System\IGoGgVm.exe
  C:\Windows\System\IGoGgVm.exe
  2⤵
  PID:15680
- C:\Windows\System\blkdLzz.exe
  C:\Windows\System\blkdLzz.exe
  2⤵
  PID:15716
- C:\Windows\System\HQefIXU.exe
  C:\Windows\System\HQefIXU.exe
  2⤵
  PID:15736
- C:\Windows\System\eiCOeOz.exe
  C:\Windows\System\eiCOeOz.exe
  2⤵
  PID:15760
- C:\Windows\System\foXGUwj.exe
  C:\Windows\System\foXGUwj.exe
  2⤵
  PID:15784
- C:\Windows\System\TBApwYG.exe
  C:\Windows\System\TBApwYG.exe
  2⤵
  PID:15804
- C:\Windows\System\qvsilhZ.exe
  C:\Windows\System\qvsilhZ.exe
  2⤵
  PID:15836
- C:\Windows\System\LyZMXfb.exe
  C:\Windows\System\LyZMXfb.exe
  2⤵
  PID:15868
- C:\Windows\System\qbMBHsm.exe
  C:\Windows\System\qbMBHsm.exe
  2⤵
  PID:15892
- C:\Windows\System\EbWdocn.exe
  C:\Windows\System\EbWdocn.exe
  2⤵
  PID:15920
- C:\Windows\System\EVGZdXm.exe
  C:\Windows\System\EVGZdXm.exe
  2⤵
  PID:15956
- C:\Windows\System\vutRqrm.exe
  C:\Windows\System\vutRqrm.exe
  2⤵
  PID:15984
- C:\Windows\System\LNCjTIO.exe
  C:\Windows\System\LNCjTIO.exe
  2⤵
  PID:16012
- C:\Windows\System\sBjyIDE.exe
  C:\Windows\System\sBjyIDE.exe
  2⤵
  PID:16040
- C:\Windows\System\nhdSONc.exe
  C:\Windows\System\nhdSONc.exe
  2⤵
  PID:16064
- C:\Windows\System\ACXQktq.exe
  C:\Windows\System\ACXQktq.exe
  2⤵
  PID:16180
- C:\Windows\System\sZnlrEo.exe
  C:\Windows\System\sZnlrEo.exe
  2⤵
  PID:16200
- C:\Windows\System\aZKNjxN.exe
  C:\Windows\System\aZKNjxN.exe
  2⤵
  PID:16220
- C:\Windows\System\NhAwRjy.exe
  C:\Windows\System\NhAwRjy.exe
  2⤵
  PID:16236
- C:\Windows\System\VnibOYZ.exe
  C:\Windows\System\VnibOYZ.exe
  2⤵
  PID:16256
- C:\Windows\System\bhXbfsB.exe
  C:\Windows\System\bhXbfsB.exe
  2⤵
  PID:16280
- C:\Windows\System\dmjqWMX.exe
  C:\Windows\System\dmjqWMX.exe
  2⤵
  PID:16296
- C:\Windows\System\kBHtIEv.exe
  C:\Windows\System\kBHtIEv.exe
  2⤵
  PID:16340
- C:\Windows\System\UtPGMrc.exe
  C:\Windows\System\UtPGMrc.exe
  2⤵
  PID:16372
- C:\Windows\System\BtjPnfR.exe
  C:\Windows\System\BtjPnfR.exe
  2⤵
  PID:15256
- C:\Windows\System\MoqFsPL.exe
  C:\Windows\System\MoqFsPL.exe
  2⤵
  PID:15120
- C:\Windows\System\omYqwQG.exe
  C:\Windows\System\omYqwQG.exe
  2⤵
  PID:15264
- C:\Windows\System\ixVxZlj.exe
  C:\Windows\System\ixVxZlj.exe
  2⤵
  PID:15452
- C:\Windows\System\UJzPWcg.exe
  C:\Windows\System\UJzPWcg.exe
  2⤵
  PID:14856
- C:\Windows\System\KDCcvLU.exe
  C:\Windows\System\KDCcvLU.exe
  2⤵
  PID:14760
- C:\Windows\System\NiiOAxY.exe
  C:\Windows\System\NiiOAxY.exe
  2⤵
  PID:14956
- C:\Windows\System\MoXLqLg.exe
  C:\Windows\System\MoXLqLg.exe
  2⤵
  PID:15704
- C:\Windows\System\NPOwDuw.exe
  C:\Windows\System\NPOwDuw.exe
  2⤵
  PID:13344
- C:\Windows\System\YThcJKO.exe
  C:\Windows\System\YThcJKO.exe
  2⤵
  PID:13080
- C:\Windows\System\TlbiVNq.exe
  C:\Windows\System\TlbiVNq.exe
  2⤵
  PID:15384
- C:\Windows\System\tcnSCUl.exe
  C:\Windows\System\tcnSCUl.exe
  2⤵
  PID:15748
- C:\Windows\System\ZWaPlWs.exe
  C:\Windows\System\ZWaPlWs.exe
  2⤵
  PID:15824
- C:\Windows\System\qYqQVea.exe
  C:\Windows\System\qYqQVea.exe
  2⤵
  PID:15912
- C:\Windows\System\oESwdbQ.exe
  C:\Windows\System\oESwdbQ.exe
  2⤵
  PID:16208
- C:\Windows\System\DfmEBNC.exe
  C:\Windows\System\DfmEBNC.exe
  2⤵
  PID:15884
- C:\Windows\System\FnBzrHe.exe
  C:\Windows\System\FnBzrHe.exe
  2⤵
  PID:16000
- C:\Windows\System\mddHGdg.exe
  C:\Windows\System\mddHGdg.exe
  2⤵
  PID:16156
- C:\Windows\System\onxqQSb.exe
  C:\Windows\System\onxqQSb.exe
  2⤵
  PID:16348
- C:\Windows\System\teChLgL.exe
  C:\Windows\System\teChLgL.exe
  2⤵
  PID:14332
- C:\Windows\System\FRUCAUm.exe
  C:\Windows\System\FRUCAUm.exe
  2⤵
  PID:16288
- C:\Windows\System\hlWhzhO.exe
  C:\Windows\System\hlWhzhO.exe
  2⤵
  PID:15376
- C:\Windows\System\PWOXRJd.exe
  C:\Windows\System\PWOXRJd.exe
  2⤵
  PID:15756
- C:\Windows\System\WxXHQFp.exe
  C:\Windows\System\WxXHQFp.exe
  2⤵
  PID:15676
- C:\Windows\System\lVYffBr.exe
  C:\Windows\System\lVYffBr.exe
  2⤵
  PID:14680
- C:\Windows\System\FFjKwur.exe
  C:\Windows\System\FFjKwur.exe
  2⤵
  PID:13444
- C:\Windows\System\zinTyHp.exe
  C:\Windows\System\zinTyHp.exe
  2⤵
  PID:15752
- C:\Windows\System\BntkUus.exe
  C:\Windows\System\BntkUus.exe
  2⤵
  PID:13740
- C:\Windows\System\Jrlpzty.exe
  C:\Windows\System\Jrlpzty.exe
  2⤵
  PID:16396
- C:\Windows\System\aRDWJFI.exe
  C:\Windows\System\aRDWJFI.exe
  2⤵
  PID:16416
- C:\Windows\System\yVrmjMq.exe
  C:\Windows\System\yVrmjMq.exe
  2⤵
  PID:16444
- C:\Windows\System\SRtjzRb.exe
  C:\Windows\System\SRtjzRb.exe
  2⤵
  PID:16472
- C:\Windows\System\rffnVou.exe
  C:\Windows\System\rffnVou.exe
  2⤵
  PID:16492
- C:\Windows\System\sSmGojH.exe
  C:\Windows\System\sSmGojH.exe
  2⤵
  PID:16520
- C:\Windows\System\zVQZZrw.exe
  C:\Windows\System\zVQZZrw.exe
  2⤵
  PID:16552
- C:\Windows\System\LHCmtjL.exe
  C:\Windows\System\LHCmtjL.exe
  2⤵
  PID:16572
- C:\Windows\System\nhpasbL.exe
  C:\Windows\System\nhpasbL.exe
  2⤵
  PID:16600
- C:\Windows\System\vbIlStF.exe
  C:\Windows\System\vbIlStF.exe
  2⤵
  PID:16624
- C:\Windows\System\TCadcTH.exe
  C:\Windows\System\TCadcTH.exe
  2⤵
  PID:16644
- C:\Windows\System\cdlhVFH.exe
  C:\Windows\System\cdlhVFH.exe
  2⤵
  PID:16672
- C:\Windows\System\glCetAx.exe
  C:\Windows\System\glCetAx.exe
  2⤵
  PID:16712
- C:\Windows\System\VsuRhAy.exe
  C:\Windows\System\VsuRhAy.exe
  2⤵
  PID:16732
- C:\Windows\System\TEEMZHN.exe
  C:\Windows\System\TEEMZHN.exe
  2⤵
  PID:16764
- C:\Windows\System\hhPKiMw.exe
  C:\Windows\System\hhPKiMw.exe
  2⤵
  PID:17092
- C:\Windows\System\vgktHsQ.exe
  C:\Windows\System\vgktHsQ.exe
  2⤵
  PID:17336
- C:\Windows\System\mLEzVMg.exe
  C:\Windows\System\mLEzVMg.exe
  2⤵
  PID:17352
- C:\Windows\System\artNdVN.exe
  C:\Windows\System\artNdVN.exe
  2⤵
  PID:13812

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CESKCjg.exe

Filesize
1.7MB

MD5
361ac623c4b6be8238cd82b22078ee29

SHA1
638fabe10985918f395c093e94b1ad530223576b

SHA256
ab060a15b507db4932e5e1c6712782da572da9510cb7e467e81dd1199cc27f2b

SHA512
81b433e33989c01e18a6b87b1f79dddb34c6da10d7182bf904175fe61106fe1312b4f53f219818b8cbfbebf053e40cfb06bd75c4eced248cecd82aa1ea129770

Download Submit
C:\Windows\System\DApOZaU.exe

Filesize
1.7MB

MD5
a463f13f01e73e2e0c1f648ab438facb

SHA1
e6d6c6f7c0302524b7076164fa4a0c8d79a277ba

SHA256
441eba97c0e1d3213e6b5eaabafd442cfa57b9e18adf060835f892913e691672

SHA512
922490614f51c9b0ba6d0b63b793d6a1337cd8550c910f8e6960b554a4c73c6b3f17b74aafc687206d1709a6cd024b5baf202d042a49ab97a89f52803ce9574f

Download Submit
C:\Windows\System\DUQyTxD.exe

Filesize
1.7MB

MD5
e51e0122ec76c71462c5d604d7ab6096

SHA1
28f9e0e18d0ab377c354540a2c69ff5b31ed5f94

SHA256
a533e99f6183050291eaef38a87a6841a17d6ce39e85e46ed5e364a964363338

SHA512
150b4bd828ce3ad9477b8e5f89118e46bd1f648ece9f3149fbb807d1d760c29f441416397e73df4be2875fd8c9891c80d32b0cbd56b828f31beeb1344ea55cf9

Download Submit
C:\Windows\System\FPWuTQt.exe

Filesize
1.7MB

MD5
2a4a7f2bddb2879895c98bdebed83ffb

SHA1
936d4a3ee4b3112720088afb8baa7b1f85f6cc3d

SHA256
35ad988c505c33cf012569c8874c9e2ae3408252b2f177f26ec511edef70f838

SHA512
9bb0778492f133c0e2b006e87add9fb545bfeaa06bc6fe50f5ef5cb421e227d24248c097071a3eacc28a4287fc9907cc626b722fc47c2c6c964c739a227b7f42

Download Submit
C:\Windows\System\FTjXBiJ.exe

Filesize
1.7MB

MD5
131e800ed6a9293ffdd641c89de871c9

SHA1
65b6bea84b5c66a8e115be2b40e0c230a04ecc6a

SHA256
60fc9e48b1a01349d2b84dac4c6b9a0b5f05c0c7a954a2ef5e1a3b001e07b479

SHA512
f75edb960a52d291968fb49257a155fcbdd66929e32e23126f96f43122258d3bd7c8cbb8dab633a6b8cf295763ec739fb473f548c00c90ca2a020605adf44d0a

Download Submit
C:\Windows\System\FhAivvF.exe

Filesize
1.7MB

MD5
a6ed7edf62c6adbc9365d400c5f555e7

SHA1
c3c8056f260e7875dba1db244765514588e61791

SHA256
0f9ec1f46203ce96290dd2b8bea370b699ed3be285c5916556d780a0aecda0e3

SHA512
bd2f636768fddcf2aeafcaec6449456f37c0069b4aa7bde950cc8a36d63b4170c7bf27d2e562e0f41a1080108b6e6cbf1faeef02b622e504f87bac7444d3b4fa

Download Submit
C:\Windows\System\GmhKpCK.exe

Filesize
1.7MB

MD5
b71c7b090579f0b7c2fc01fc12edb384

SHA1
ba82a12df4302f73ba41259fbe33b9072f92f538

SHA256
893b26edb65714b1bd446625cea1b14cf7ab131afbd425a721523688cc813705

SHA512
c32b85a0c969f20ef8b1ca0e686d72ac2799c5192265114ddbd8178c85a1a0a5936ddd88f124fcec62a3078652d3d35785b8b965cb6cdc0fc2cbd5dae0cd0596

Download Submit
C:\Windows\System\HpJuKCV.exe

Filesize
1.7MB

MD5
5abef642784fc6596f9dd8378c332aee

SHA1
32535387210f88ecf231c96a3e6966514d009e36

SHA256
a37a3da45dec858355abd5d516521be04e18c85916f23b4a62fbefdcacf42a25

SHA512
0282860bf794727a8ff22ca11fa9d01f7ad7aeda6011385e6ee8cece4ef3d80cff08b080edffeb1fa78b7f6d8ed724c52d6e372ca90b990f495eeb1aff538038

Download Submit
C:\Windows\System\KeLHLQx.exe

Filesize
1.7MB

MD5
0208428bbd16919ade94d1ce58518353

SHA1
58c6a341aa6c7eabe87062a046f16ee76ca47734

SHA256
b296f188e762250fc97488d0d1c2ee4906539fd6a830d23b6dcc8cdf99cfe933

SHA512
510d536256b45579608d5152965c67166d71ac30a6d99dcb5877899bd5260a3a1d428cc2cf4f7de4c41b771312b46abef246781c3140d048da6da90d3e2ef7b1

Download Submit
C:\Windows\System\OPYmxPN.exe

Filesize
1.7MB

MD5
fca98e469b0590024ee74ba916a9f2b9

SHA1
e7994dae23a1b0cade9cbaf3284294e6649a2aeb

SHA256
611e05288cad4cab3bb6fcf73795e00b9a85f6d24fe51fe8adcfd9cbb1e40c6f

SHA512
8f9b6022620ae110e4ae68f038fdfe016f386bc9ec34fdc98d7c51a2a6a4f99255aeea01a020f5f3c840754e0c7091070f23e08ed6de09d7fd5e60639e31b642

Download Submit
C:\Windows\System\URGZdAq.exe

Filesize
1.7MB

MD5
aa4213397f84803b6dbd7248bb7fcb90

SHA1
3631ed696061544a5b07223c210db1078b60abd4

SHA256
2154b7bf184a92c72b137cf6497cf59cae106ad2b34004aedc3dad89b897c3c6

SHA512
993e29bcf91948aaced863f485e58867c80a1770bcb82fc995ef149d8c99e8926c75ece237ebe25e0886470b4855ce81eccad4263a54211082403f7906bc154b

Download Submit
C:\Windows\System\UTIhmnh.exe

Filesize
1.7MB

MD5
68b71a5c82b979ee3dd9ca7617ad4618

SHA1
8a0f937210f9a27fd88ac02e206b13e8729f6643

SHA256
1177a7692bee79d8b9d47f961ff8015ed230dc698a4747b18eb8b452356829e4

SHA512
ae4e34c92f2663143132e26a7d77d637bab421fe7341e9176da5074fc1790902e6bfb5cc88482de7113819cea26fe9b5dabade0ee27c0498e08ad18f16d7ca70

Download Submit
C:\Windows\System\UYcOsCz.exe

Filesize
1.7MB

MD5
38af1a2c3d6a824b0372e3fb17cc4421

SHA1
95805ad2ff8f1b0f929ad307fa1c55de6de96eb8

SHA256
cf31149408f86998e2b27a34b83c68da102fcb617e1f325a5d054a1ab2abcac0

SHA512
3eb170154d9878b981e147554448ee801dfd5caf8b83ac2c2f676488b07a5ed7b2565a8aed96f529cf38261c94ce3fd9c4e30f64e602d9b6a443fa97c40c36c2

Download Submit
C:\Windows\System\UrccVPM.exe

Filesize
1.7MB

MD5
b8f44e259c02eb9c4038f1b8973fac0c

SHA1
ccd61571e166f80bcaf46984b4134806cfd96933

SHA256
54675295095b4103a14c305feff6fd1fc8cd2f35011f80f78080a23e925faf20

SHA512
97b1e4fc0d5bf69845b85e305a9cf6fe00eb2e54dc18567d4bbd97000ec8fde3980fcf454d0865a2bd777bdc2486f12e2cd1c87766407e64260cbe8624841993

Download Submit
C:\Windows\System\XZTqmuo.exe

Filesize
1.7MB

MD5
a5e2a59271d37c39655eb2b95c3dca7e

SHA1
9f3e7ff9101bee0f42070ff546efeee4a2fd5cb1

SHA256
34bc8e9844c71f655e843284a4f86619ff88bba62d19256553de4af616b998f7

SHA512
ac35d7010a4e9b30b0c8ce29ec44cc2c429fc7976537a8204aa767ee69f8dc3db67928b3a8e7618f28649c50564857fdab866447bb0a8181207603231fbea320

Download Submit
C:\Windows\System\ZKEdmsA.exe

Filesize
1.7MB

MD5
1b9890f1b1fa97ad0f1d2418ae37bd08

SHA1
a5b6239a786ab7377a4206b21c0adde786bd5d83

SHA256
9359e169a0f0330bafed4ffa0322780290cc06d007619682b0aaa4a4292066a8

SHA512
9da68b156492ab17ecfd6edb9215350809db14a3db62cf78888a5ff217f69ba4d9acbc5ae74d9f149c1ae8202558cfa892112f1f60eed6cbfcca5aac18f77bc4

Download Submit
C:\Windows\System\ZeZCEnk.exe

Filesize
1.7MB

MD5
be8d161052f1dfd88f69f06a6bcdb580

SHA1
4ec45fb205175397b9621287039175d38b4e5c2a

SHA256
59e18d79ab802f14ec2cade0265e35e857fdad141001a91cbb2dc295126ce016

SHA512
3709ef46351be7a5f9f30ec416e08478432d9c4ac29957a982876a4a8d36e20e9d55378a22ae2a82f3d12207d173b1118805044af0d1ab601beb72dbb2312da0

Download Submit
C:\Windows\System\cFXtWVK.exe

Filesize
1.7MB

MD5
2717a6672e68ba6089263971ac8477f7

SHA1
ca30e7f9bee2f1ea60056562c16836df513c1f1b

SHA256
2e67b7439987782823234cc83953a35a172d2ce8facbb190c58aece7ac767a3e

SHA512
35b6f8c43bb5f908a932cbd1bbd3b79252130ebcd2626bd868072932de9aff907599a19a8a8194ea98f68011a5ec31d4f242b4f0ad9fa7085f4a64a81325a435

Download Submit
C:\Windows\System\cjPtnMX.exe

Filesize
1.7MB

MD5
d87f100da0edd045cb85852c12213072

SHA1
b548bc63c52d595b428a9c769fa41f4f934f95e0

SHA256
287cb1106abde22f6552eee6b084bb232e39495db5c708d6958e5d206f43e1d5

SHA512
8c0444e961d9b9be61d62d9fca0928f14bd8f8d2357fbbc53235333c14137ca30e5ec7aa77f57d5437e2256f2d25f0ff48f3076ffbdcd9a7ff942992f50a6a75

Download Submit
C:\Windows\System\eegkhGZ.exe

Filesize
1.7MB

MD5
c75b272b3dd1b1a45f7d93312f191596

SHA1
e91bc3b46ce04de5059970df58e924689b26ae25

SHA256
a9c933b165e15f458a6b17df41a40afb1c3305f7b77617ebf92e1b80f2c59075

SHA512
3521037994475cd17569a4926c7816963bea9d7a754cf87e9e8b46dc47b15a8ded27db619c3d3faf1646f371e14fd6b0731a1d603c09da4c4a644b5396e477b2

Download Submit
C:\Windows\System\hMANtMM.exe

Filesize
1.7MB

MD5
408c61acd79eded048340b287ae00d60

SHA1
032eb3d942d60f8554d993e923b453990b1445b2

SHA256
be655c2a6c00899f564e4958c3844173ad1a481af506f0adac48efd6494a2dab

SHA512
723f120d353249c589b22f108288a744d1ab09853caa87b777509eccd58d8b04f458ca18e434bc13036cf78840613e66dc0ed487551137887e1f090b16b952e5

Download Submit
C:\Windows\System\hkFQAMy.exe

Filesize
1.7MB

MD5
e517e99fe043a798dc1ff3eb19320fb9

SHA1
e7913e71b4c1d42af171e4453a66cc98bb40a97e

SHA256
60a29ef98d2b66423948cd302a8fda130b0f8d62c91d174425b85d1404f8b742

SHA512
68a1b948e55a502892ad09430214127cdcb95d8cd065fee14daeeff0a4d6e8b8681267d20ecbee7e163de2801857b549f73945e5997abcabbafd6059af20ae95

Download Submit
C:\Windows\System\iEGRbVP.exe

Filesize
1.7MB

MD5
9b95b0e1007d624816926d9f697d072e

SHA1
f07a6b94720ba9faebbdba6b8a233124c9fdf4cd

SHA256
1d9a5b6e2b3b1b6b586989e5a7014f72edaa871bd7fb02f9a8a5a151f17a4102

SHA512
f62530d7936e19bc08c6a4b31e3594b0e45838c161aa08e880ecf6b36eed2e76e390580f94202b5a8d39536aff475d3efbc015086dc95f0ecb5c1847175dde6c

Download Submit
C:\Windows\System\oFLKwGv.exe

Filesize
1.7MB

MD5
2c79307cf10b04adf837c26d508fee0a

SHA1
31c6b4eb01203a633f1e810b15ce6018bcb72054

SHA256
cfe9c7716020ebb5e1502aa5872c3a764ebf10d991a75212b502917e7869957a

SHA512
74808f443bd51ad5ea007278ffb975f4a1949bee01cebe4bba21de07ad709140c3657a980576a6fee61ac99b1779568a2c4d0bdd943da07ebb3419f4777fb853

Download Submit
C:\Windows\System\sNFDoMG.exe

Filesize
1.7MB

MD5
50c620edd797dbdb91c36a3459a9556d

SHA1
9c9c672b415ab0729c3c5e92110939e3fc41daed

SHA256
67a9b06129cb1cb25eeeb5a4f3912078b44157c25609347cb9abc9f5f45487f3

SHA512
5b037c2135a1b729831d8a5e75606e3b3fc16a7fc45ca641635c50309f2c9064786a31cf0d836997098586c63ca845f9b6b558f914e98f342ac37ca9a2124172

Download Submit
C:\Windows\System\tGhPRlW.exe

Filesize
1.7MB

MD5
5c347e6f7896f52b04919173a2525a37

SHA1
e917135192171db37663db37729e7f2557a1e2a8

SHA256
0ee475af32197327a4c3d1a70c8b0cc99ad6f6e3f562a9e83d0ca381392e6106

SHA512
59a546ab076238decf99dc5efa3bf99f68dbd610b2102fdd180cdbe941b777ad091db18c12da12978133563126139fc9a6eed227fd9abf4192ef3e1b94beb547

Download Submit
C:\Windows\System\tbqWjvk.exe

Filesize
1.7MB

MD5
a13ec4dbabcbe2afd4849cde64bdc994

SHA1
ccb05f014daae9d98ede6c150da1bcdcdeb8891c

SHA256
0e3539e405b6e75c5b3db2d4fc2353b31b9747c16d0b67e47b1bb47fb6f25443

SHA512
4beff246a7f19107d2764e3255e5fc270f5e4491357be6df7dab6147887105af026da883fc9e9d19358908f66e900e5374a09c3122f2adddbac9d6b60281c127

Download Submit
C:\Windows\System\unEtaeD.exe

Filesize
1.7MB

MD5
d668ab49e0cedca0d5d8afeb0783f7a8

SHA1
00e3e5477f21014a2bcb017bd3fc14f45b957f43

SHA256
763ab4c139e4d279e80218814405a981eac828ccf470e96c8e933369594029be

SHA512
14e407cb597c2d03e79543c1a791b5ea390ac3206248b2037df8cd007b4dda4c18a8b73ecb32f101bacfa205bc0a9944a4651f1861bca8f225eb6dba769d7b5b

Download Submit
C:\Windows\System\vNLEBjD.exe

Filesize
1.7MB

MD5
1de174ce16c1bea498b1ef7b874de6d4

SHA1
8c09daaa2eadafde9e9d8de6de8990319d1f9ae1

SHA256
36ab1e1f365de1d37ea051c8f1e3f3ae61fc3b09f1f683ff0e6d2846274ec576

SHA512
465b09c7b0633cba6f3f27de57ecc3799a5f6193fed76eaef98a108ad45f2188e87d4d27ed4678f632d53fef59bb52fd6257d71435c0ceca2ee522ee05adca9e

Download Submit
C:\Windows\System\vUAVpFg.exe

Filesize
1.7MB

MD5
c6d62b10de3fae2c266a99824f99b1a3

SHA1
35df13082f22b8c7c7cbbfcca166357182f3a74e

SHA256
bb55025949eceb1c972df8de7ec3d1229a049ea138b99d173443f9c3cf3ddfdb

SHA512
a36003dc3c7bfaf86da6773c8784e5a353344c96c110a5640194a8564b4605286dbfaef044cd7861667634acfbeebeac2610003f79465bd5d5fe7339d11a4cef

Download Submit
C:\Windows\System\xvWZLow.exe

Filesize
1.7MB

MD5
e178fdee7947165ee82ffc9e8be2f77b

SHA1
f2b2d247474ec666cd8bf9cad71ab02f1d3773c4

SHA256
64721c174891ea7f76b91cdd9724f13ebe9a16ad981e20d7fcb0f8282ff09250

SHA512
0a069f45a477caac478368cce4c4f3f6f550e9def5a4068fb95f15788ef10666e4a1d0f670bcc531e57d081df90308ce94eb2fd6408d23d9ca696d2d713a12e1

Download Submit
C:\Windows\System\ywowneo.exe

Filesize
1.7MB

MD5
bb603c51011431bf24c7a4a372c60818

SHA1
0f0616ed5e197466641a7ae6c8a7f3c1916135ad

SHA256
387f154a52ee23dd8e239caf3750247de80312f933f0e16b997da32425d97edd

SHA512
61da76c2607b8607988c0510ac32f9d8fe63a17b915f65d004f8d5ce6f318661fadef0845fce89cf6f2e8b11a7dd2b7e8b98143c243e3d8f40b68e36ecfbb320

Download Submit
memory/4576-0-0x0000021C03930000-0x0000021C03940000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads