xmrig | 7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 23:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
Size

1.4MB
MD5

261eaa08521ad03a5d972bb9f7e62284
SHA1

392cfb4a4f8d116e9b2f1e60c1d9d7c9787481db
SHA256

7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e
SHA512

21fc553b5711d3c01b8d10f8c66619ca4f36a4720978b4e22efafb2b0580db88c459dcd3a44e5f6f97f6d710417f2294695281cbe1c88a04434a947b78ff64b6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc3:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5N

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023ba6-4.dat	xmrig
behavioral2/files/0x0008000000023c91-7.dat	xmrig
behavioral2/files/0x0007000000023c95-6.dat	xmrig
behavioral2/files/0x0007000000023c97-19.dat	xmrig
behavioral2/files/0x0007000000023c98-23.dat	xmrig
behavioral2/files/0x0007000000023c9a-32.dat	xmrig
behavioral2/files/0x0007000000023c99-33.dat	xmrig
behavioral2/files/0x0008000000023c92-53.dat	xmrig
behavioral2/files/0x0008000000023c9f-59.dat	xmrig
behavioral2/files/0x0007000000023ca4-83.dat	xmrig
behavioral2/files/0x0007000000023cb1-142.dat	xmrig
behavioral2/files/0x0007000000023cb5-162.dat	xmrig
behavioral2/files/0x0007000000023cb4-159.dat	xmrig
behavioral2/files/0x0007000000023cb3-157.dat	xmrig
behavioral2/files/0x0007000000023cb2-153.dat	xmrig
behavioral2/files/0x0007000000023cb0-143.dat	xmrig
behavioral2/files/0x0007000000023caf-137.dat	xmrig
behavioral2/files/0x0007000000023cae-133.dat	xmrig
behavioral2/files/0x0007000000023cad-127.dat	xmrig
behavioral2/files/0x0007000000023cac-123.dat	xmrig
behavioral2/files/0x0007000000023cab-117.dat	xmrig
behavioral2/files/0x0007000000023caa-113.dat	xmrig
behavioral2/files/0x0007000000023ca9-107.dat	xmrig
behavioral2/files/0x0007000000023ca8-103.dat	xmrig
behavioral2/files/0x0007000000023ca7-97.dat	xmrig
behavioral2/files/0x0007000000023ca6-93.dat	xmrig
behavioral2/files/0x0007000000023ca5-87.dat	xmrig
behavioral2/files/0x0007000000023ca3-77.dat	xmrig
behavioral2/files/0x0007000000023ca2-70.dat	xmrig
behavioral2/files/0x0007000000023ca0-63.dat	xmrig
behavioral2/files/0x0007000000023c9e-57.dat	xmrig
behavioral2/files/0x0007000000023c9d-47.dat	xmrig
behavioral2/files/0x0007000000023c9b-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1476	CLbMXnH.exe
3980	ZqOeMjC.exe
4340	VoQzYGZ.exe
692	jBjalGX.exe
4664	FCIUgso.exe
3056	ktnLEib.exe
3712	dfZbTsQ.exe
432	llJQdGv.exe
2308	bgXSmkI.exe
3408	nkyEmMc.exe
3316	lcXUujz.exe
4012	RhXBgjw.exe
1968	MSRSiSz.exe
4196	DVffVOx.exe
5048	NyWbTqL.exe
4484	BtMkMmi.exe
3840	fQoZKUs.exe
3156	biZPOqw.exe
3900	LAUNQJg.exe
3504	rmMbjkB.exe
1896	GVjGfdP.exe
2628	xIzKshb.exe
4588	MRnjTUH.exe
1960	mUbiSze.exe
4928	hsQDJLG.exe
1716	SGuhgKW.exe
4496	aFbPnnU.exe
4532	cWmohAD.exe
840	UJhPaHg.exe
4124	zGvVXcp.exe
1900	rQsDFVx.exe
1572	ZrPvGAe.exe
892	DBemsNS.exe
756	sjRhMRF.exe
4852	KjUMXbr.exe
2852	cikhxKv.exe
2772	eCZhqno.exe
1872	kBCMudr.exe
4520	OoMxlad.exe
1944	mcEBFIb.exe
1196	aCDQyZi.exe
4760	vHdPqOU.exe
3692	rDJxVpo.exe
4560	SmpXdIK.exe
1308	Yzcnjod.exe
2516	oKgmqpk.exe
1236	WQdkNsp.exe
3764	henuRHV.exe
5088	FFQYMTZ.exe
4632	UrPLaYP.exe
1816	KcjFUZz.exe
1884	vCHHJCA.exe
1584	HTqxQAz.exe
2144	PGslrBJ.exe
4456	HCcNTpS.exe
4676	pEpZWQV.exe
5068	xNoWVFV.exe
1384	OyiCbkY.exe
1092	HOSqNwj.exe
760	xCPIOeO.exe
2428	iPWirXh.exe
4508	LwdrFyc.exe
1416	mYTwjgK.exe
3132	RWoUDRN.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hzIGgEL.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\TBuXMwC.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ctmaAgk.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\JwdefaX.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\oeRCTBZ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\OolNwsD.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\IOHetqt.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\tYTrnpC.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\LxinSkz.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\cOourma.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\XNYNhFy.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\IGTrPpJ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\JGxEbty.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\EDhwQJE.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\yAwarzc.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\WyKFuIJ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ScaDbOK.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\PIoRxKU.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\yHwJNCZ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\WaFtDAZ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\EZSaHmE.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\pEpZWQV.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ldFdUUU.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\qXdbhQm.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\RBjAikY.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\AggklwJ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\uxZAtfL.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\WrcHXyE.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\YomeYjs.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\LkXWnRW.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\NBUdPur.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ELNrjuy.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\iEKnZIx.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\uwbfMUK.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\OOHkJgu.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\RhXBgjw.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ZTImeZS.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\pFOrFdj.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\wQVpjxu.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\sUvCqtv.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\KZlgzVI.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\OtuQlWU.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\XXIuGas.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\CJKqLTg.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\KlevfTJ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\NWrNOGa.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\mtOaXyM.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ZaBZtZU.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\eiMsgjQ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\XOchsKO.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ktsxewG.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\uQQewQN.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\EvGysGq.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\zjbIEEn.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\aCDQyZi.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\KxDTAHm.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\zMgexiH.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\KkZoYVk.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ehsWPZI.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ullEWZq.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\VxcpZjm.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\tlLtIAL.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\HIWmpeS.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\AIleIpq.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4620 wrote to memory of 1476	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	84
PID 4620 wrote to memory of 1476	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	84
PID 4620 wrote to memory of 3980	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	85
PID 4620 wrote to memory of 3980	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	85
PID 4620 wrote to memory of 4340	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	86
PID 4620 wrote to memory of 4340	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	86
PID 4620 wrote to memory of 692	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	87
PID 4620 wrote to memory of 692	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	87
PID 4620 wrote to memory of 4664	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	88
PID 4620 wrote to memory of 4664	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	88
PID 4620 wrote to memory of 3056	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	89
PID 4620 wrote to memory of 3056	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	89
PID 4620 wrote to memory of 3712	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	90
PID 4620 wrote to memory of 3712	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	90
PID 4620 wrote to memory of 432	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	91
PID 4620 wrote to memory of 432	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	91
PID 4620 wrote to memory of 2308	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	92
PID 4620 wrote to memory of 2308	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	92
PID 4620 wrote to memory of 3408	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	93
PID 4620 wrote to memory of 3408	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	93
PID 4620 wrote to memory of 3316	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	94
PID 4620 wrote to memory of 3316	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	94
PID 4620 wrote to memory of 4012	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	95
PID 4620 wrote to memory of 4012	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	95
PID 4620 wrote to memory of 1968	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	96
PID 4620 wrote to memory of 1968	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	96
PID 4620 wrote to memory of 4196	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	97
PID 4620 wrote to memory of 4196	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	97
PID 4620 wrote to memory of 5048	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	98
PID 4620 wrote to memory of 5048	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	98
PID 4620 wrote to memory of 4484	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	99
PID 4620 wrote to memory of 4484	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	99
PID 4620 wrote to memory of 3840	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	100
PID 4620 wrote to memory of 3840	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	100
PID 4620 wrote to memory of 3156	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	101
PID 4620 wrote to memory of 3156	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	101
PID 4620 wrote to memory of 3900	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	102
PID 4620 wrote to memory of 3900	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	102
PID 4620 wrote to memory of 3504	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	103
PID 4620 wrote to memory of 3504	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	103
PID 4620 wrote to memory of 1896	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	104
PID 4620 wrote to memory of 1896	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	104
PID 4620 wrote to memory of 2628	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	105
PID 4620 wrote to memory of 2628	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	105
PID 4620 wrote to memory of 4588	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	106
PID 4620 wrote to memory of 4588	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	106
PID 4620 wrote to memory of 1960	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	107
PID 4620 wrote to memory of 1960	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	107
PID 4620 wrote to memory of 4928	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	108
PID 4620 wrote to memory of 4928	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	108
PID 4620 wrote to memory of 1716	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	109
PID 4620 wrote to memory of 1716	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	109
PID 4620 wrote to memory of 4496	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	110
PID 4620 wrote to memory of 4496	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	110
PID 4620 wrote to memory of 4532	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	111
PID 4620 wrote to memory of 4532	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	111
PID 4620 wrote to memory of 840	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	112
PID 4620 wrote to memory of 840	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	112
PID 4620 wrote to memory of 4124	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	113
PID 4620 wrote to memory of 4124	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	113
PID 4620 wrote to memory of 1900	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	114
PID 4620 wrote to memory of 1900	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	114
PID 4620 wrote to memory of 1572	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	115
PID 4620 wrote to memory of 1572	4620	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	115

C:\Users\Admin\AppData\Local\Temp\7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
"C:\Users\Admin\AppData\Local\Temp\7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4620
- C:\Windows\System\CLbMXnH.exe
  C:\Windows\System\CLbMXnH.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\ZqOeMjC.exe
  C:\Windows\System\ZqOeMjC.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\VoQzYGZ.exe
  C:\Windows\System\VoQzYGZ.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\jBjalGX.exe
  C:\Windows\System\jBjalGX.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\FCIUgso.exe
  C:\Windows\System\FCIUgso.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\ktnLEib.exe
  C:\Windows\System\ktnLEib.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\dfZbTsQ.exe
  C:\Windows\System\dfZbTsQ.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\llJQdGv.exe
  C:\Windows\System\llJQdGv.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\bgXSmkI.exe
  C:\Windows\System\bgXSmkI.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\nkyEmMc.exe
  C:\Windows\System\nkyEmMc.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\lcXUujz.exe
  C:\Windows\System\lcXUujz.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\RhXBgjw.exe
  C:\Windows\System\RhXBgjw.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\MSRSiSz.exe
  C:\Windows\System\MSRSiSz.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\DVffVOx.exe
  C:\Windows\System\DVffVOx.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\NyWbTqL.exe
  C:\Windows\System\NyWbTqL.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\BtMkMmi.exe
  C:\Windows\System\BtMkMmi.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\fQoZKUs.exe
  C:\Windows\System\fQoZKUs.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\biZPOqw.exe
  C:\Windows\System\biZPOqw.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\LAUNQJg.exe
  C:\Windows\System\LAUNQJg.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\rmMbjkB.exe
  C:\Windows\System\rmMbjkB.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\GVjGfdP.exe
  C:\Windows\System\GVjGfdP.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\xIzKshb.exe
  C:\Windows\System\xIzKshb.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\MRnjTUH.exe
  C:\Windows\System\MRnjTUH.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\mUbiSze.exe
  C:\Windows\System\mUbiSze.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\hsQDJLG.exe
  C:\Windows\System\hsQDJLG.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\SGuhgKW.exe
  C:\Windows\System\SGuhgKW.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\aFbPnnU.exe
  C:\Windows\System\aFbPnnU.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\cWmohAD.exe
  C:\Windows\System\cWmohAD.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\UJhPaHg.exe
  C:\Windows\System\UJhPaHg.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\zGvVXcp.exe
  C:\Windows\System\zGvVXcp.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\rQsDFVx.exe
  C:\Windows\System\rQsDFVx.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\ZrPvGAe.exe
  C:\Windows\System\ZrPvGAe.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\DBemsNS.exe
  C:\Windows\System\DBemsNS.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\sjRhMRF.exe
  C:\Windows\System\sjRhMRF.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\KjUMXbr.exe
  C:\Windows\System\KjUMXbr.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\cikhxKv.exe
  C:\Windows\System\cikhxKv.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\eCZhqno.exe
  C:\Windows\System\eCZhqno.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\kBCMudr.exe
  C:\Windows\System\kBCMudr.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\OoMxlad.exe
  C:\Windows\System\OoMxlad.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\mcEBFIb.exe
  C:\Windows\System\mcEBFIb.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\aCDQyZi.exe
  C:\Windows\System\aCDQyZi.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\vHdPqOU.exe
  C:\Windows\System\vHdPqOU.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\rDJxVpo.exe
  C:\Windows\System\rDJxVpo.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\SmpXdIK.exe
  C:\Windows\System\SmpXdIK.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\Yzcnjod.exe
  C:\Windows\System\Yzcnjod.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\oKgmqpk.exe
  C:\Windows\System\oKgmqpk.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\WQdkNsp.exe
  C:\Windows\System\WQdkNsp.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\henuRHV.exe
  C:\Windows\System\henuRHV.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\FFQYMTZ.exe
  C:\Windows\System\FFQYMTZ.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\UrPLaYP.exe
  C:\Windows\System\UrPLaYP.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\KcjFUZz.exe
  C:\Windows\System\KcjFUZz.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\vCHHJCA.exe
  C:\Windows\System\vCHHJCA.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\HTqxQAz.exe
  C:\Windows\System\HTqxQAz.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\PGslrBJ.exe
  C:\Windows\System\PGslrBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\HCcNTpS.exe
  C:\Windows\System\HCcNTpS.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\pEpZWQV.exe
  C:\Windows\System\pEpZWQV.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\xNoWVFV.exe
  C:\Windows\System\xNoWVFV.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\OyiCbkY.exe
  C:\Windows\System\OyiCbkY.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\HOSqNwj.exe
  C:\Windows\System\HOSqNwj.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\xCPIOeO.exe
  C:\Windows\System\xCPIOeO.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\iPWirXh.exe
  C:\Windows\System\iPWirXh.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\LwdrFyc.exe
  C:\Windows\System\LwdrFyc.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\mYTwjgK.exe
  C:\Windows\System\mYTwjgK.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\RWoUDRN.exe
  C:\Windows\System\RWoUDRN.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\AdgOXaS.exe
  C:\Windows\System\AdgOXaS.exe
  2⤵
  PID:2920
- C:\Windows\System\flusRbx.exe
  C:\Windows\System\flusRbx.exe
  2⤵
  PID:3992
- C:\Windows\System\igRNPew.exe
  C:\Windows\System\igRNPew.exe
  2⤵
  PID:3820
- C:\Windows\System\PrsztNo.exe
  C:\Windows\System\PrsztNo.exe
  2⤵
  PID:3060
- C:\Windows\System\ZgnIMoE.exe
  C:\Windows\System\ZgnIMoE.exe
  2⤵
  PID:1128
- C:\Windows\System\IDVkmFA.exe
  C:\Windows\System\IDVkmFA.exe
  2⤵
  PID:2904
- C:\Windows\System\qJhWKIV.exe
  C:\Windows\System\qJhWKIV.exe
  2⤵
  PID:2396
- C:\Windows\System\tIzcUzQ.exe
  C:\Windows\System\tIzcUzQ.exe
  2⤵
  PID:4816
- C:\Windows\System\bfXRvin.exe
  C:\Windows\System\bfXRvin.exe
  2⤵
  PID:3448
- C:\Windows\System\HhDbNRF.exe
  C:\Windows\System\HhDbNRF.exe
  2⤵
  PID:2040
- C:\Windows\System\TvPUmZo.exe
  C:\Windows\System\TvPUmZo.exe
  2⤵
  PID:1808
- C:\Windows\System\HYoLZiC.exe
  C:\Windows\System\HYoLZiC.exe
  2⤵
  PID:2220
- C:\Windows\System\kCgYlgj.exe
  C:\Windows\System\kCgYlgj.exe
  2⤵
  PID:3004
- C:\Windows\System\gCplAna.exe
  C:\Windows\System\gCplAna.exe
  2⤵
  PID:4148
- C:\Windows\System\yNwpjGy.exe
  C:\Windows\System\yNwpjGy.exe
  2⤵
  PID:1860
- C:\Windows\System\tachBDe.exe
  C:\Windows\System\tachBDe.exe
  2⤵
  PID:4596
- C:\Windows\System\mNVjGKl.exe
  C:\Windows\System\mNVjGKl.exe
  2⤵
  PID:3876
- C:\Windows\System\ecoRauE.exe
  C:\Windows\System\ecoRauE.exe
  2⤵
  PID:4920
- C:\Windows\System\SFRVcbn.exe
  C:\Windows\System\SFRVcbn.exe
  2⤵
  PID:4452
- C:\Windows\System\uVPZgRa.exe
  C:\Windows\System\uVPZgRa.exe
  2⤵
  PID:4996
- C:\Windows\System\tlLtIAL.exe
  C:\Windows\System\tlLtIAL.exe
  2⤵
  PID:2216
- C:\Windows\System\PkFEngb.exe
  C:\Windows\System\PkFEngb.exe
  2⤵
  PID:4152
- C:\Windows\System\Xqgrocb.exe
  C:\Windows\System\Xqgrocb.exe
  2⤵
  PID:1964
- C:\Windows\System\nnQvIgQ.exe
  C:\Windows\System\nnQvIgQ.exe
  2⤵
  PID:3412
- C:\Windows\System\gCpGANZ.exe
  C:\Windows\System\gCpGANZ.exe
  2⤵
  PID:960
- C:\Windows\System\UzLxLXB.exe
  C:\Windows\System\UzLxLXB.exe
  2⤵
  PID:632
- C:\Windows\System\NBUdPur.exe
  C:\Windows\System\NBUdPur.exe
  2⤵
  PID:2492
- C:\Windows\System\ApEfHXk.exe
  C:\Windows\System\ApEfHXk.exe
  2⤵
  PID:5140
- C:\Windows\System\BdTGIUN.exe
  C:\Windows\System\BdTGIUN.exe
  2⤵
  PID:5172
- C:\Windows\System\rXRrrle.exe
  C:\Windows\System\rXRrrle.exe
  2⤵
  PID:5200
- C:\Windows\System\ZaBZtZU.exe
  C:\Windows\System\ZaBZtZU.exe
  2⤵
  PID:5224
- C:\Windows\System\ImxXtgj.exe
  C:\Windows\System\ImxXtgj.exe
  2⤵
  PID:5252
- C:\Windows\System\hXgpadE.exe
  C:\Windows\System\hXgpadE.exe
  2⤵
  PID:5280
- C:\Windows\System\NFIuRTE.exe
  C:\Windows\System\NFIuRTE.exe
  2⤵
  PID:5308
- C:\Windows\System\eMTVukW.exe
  C:\Windows\System\eMTVukW.exe
  2⤵
  PID:5340
- C:\Windows\System\GHErLeX.exe
  C:\Windows\System\GHErLeX.exe
  2⤵
  PID:5364
- C:\Windows\System\vCBqXve.exe
  C:\Windows\System\vCBqXve.exe
  2⤵
  PID:5392
- C:\Windows\System\yyHAWAn.exe
  C:\Windows\System\yyHAWAn.exe
  2⤵
  PID:5424
- C:\Windows\System\JqAkNgO.exe
  C:\Windows\System\JqAkNgO.exe
  2⤵
  PID:5448
- C:\Windows\System\mkZgLGs.exe
  C:\Windows\System\mkZgLGs.exe
  2⤵
  PID:5476
- C:\Windows\System\NGfappL.exe
  C:\Windows\System\NGfappL.exe
  2⤵
  PID:5504
- C:\Windows\System\cCLXKCP.exe
  C:\Windows\System\cCLXKCP.exe
  2⤵
  PID:5536
- C:\Windows\System\KpzOHvf.exe
  C:\Windows\System\KpzOHvf.exe
  2⤵
  PID:5596
- C:\Windows\System\wzelLqJ.exe
  C:\Windows\System\wzelLqJ.exe
  2⤵
  PID:5612
- C:\Windows\System\vIygaXZ.exe
  C:\Windows\System\vIygaXZ.exe
  2⤵
  PID:5628
- C:\Windows\System\qstnpAC.exe
  C:\Windows\System\qstnpAC.exe
  2⤵
  PID:5652
- C:\Windows\System\tzsvqAv.exe
  C:\Windows\System\tzsvqAv.exe
  2⤵
  PID:5672
- C:\Windows\System\hNErwTk.exe
  C:\Windows\System\hNErwTk.exe
  2⤵
  PID:5700
- C:\Windows\System\KxnTmxl.exe
  C:\Windows\System\KxnTmxl.exe
  2⤵
  PID:5716
- C:\Windows\System\FdUsWtD.exe
  C:\Windows\System\FdUsWtD.exe
  2⤵
  PID:5744
- C:\Windows\System\gyuIURV.exe
  C:\Windows\System\gyuIURV.exe
  2⤵
  PID:5780
- C:\Windows\System\IPpTpPJ.exe
  C:\Windows\System\IPpTpPJ.exe
  2⤵
  PID:5808
- C:\Windows\System\cdACuTM.exe
  C:\Windows\System\cdACuTM.exe
  2⤵
  PID:5836
- C:\Windows\System\eiMsgjQ.exe
  C:\Windows\System\eiMsgjQ.exe
  2⤵
  PID:5868
- C:\Windows\System\ORtJpHP.exe
  C:\Windows\System\ORtJpHP.exe
  2⤵
  PID:5892
- C:\Windows\System\gLYkAKj.exe
  C:\Windows\System\gLYkAKj.exe
  2⤵
  PID:5928
- C:\Windows\System\TwBNxlu.exe
  C:\Windows\System\TwBNxlu.exe
  2⤵
  PID:5956
- C:\Windows\System\kNAfgUp.exe
  C:\Windows\System\kNAfgUp.exe
  2⤵
  PID:5980
- C:\Windows\System\bskAjvI.exe
  C:\Windows\System\bskAjvI.exe
  2⤵
  PID:6004
- C:\Windows\System\lnxfMQh.exe
  C:\Windows\System\lnxfMQh.exe
  2⤵
  PID:6036
- C:\Windows\System\OLbLJRH.exe
  C:\Windows\System\OLbLJRH.exe
  2⤵
  PID:6064
- C:\Windows\System\fuQtWxp.exe
  C:\Windows\System\fuQtWxp.exe
  2⤵
  PID:6088
- C:\Windows\System\iWzQqsH.exe
  C:\Windows\System\iWzQqsH.exe
  2⤵
  PID:6120
- C:\Windows\System\hbLNYQc.exe
  C:\Windows\System\hbLNYQc.exe
  2⤵
  PID:3616
- C:\Windows\System\gjkzomz.exe
  C:\Windows\System\gjkzomz.exe
  2⤵
  PID:4568
- C:\Windows\System\LgcfuCM.exe
  C:\Windows\System\LgcfuCM.exe
  2⤵
  PID:1752
- C:\Windows\System\cRbcGpE.exe
  C:\Windows\System\cRbcGpE.exe
  2⤵
  PID:2660
- C:\Windows\System\WsaehRD.exe
  C:\Windows\System\WsaehRD.exe
  2⤵
  PID:316
- C:\Windows\System\riFeenT.exe
  C:\Windows\System\riFeenT.exe
  2⤵
  PID:4940
- C:\Windows\System\XXIuGas.exe
  C:\Windows\System\XXIuGas.exe
  2⤵
  PID:4004
- C:\Windows\System\JFBBXds.exe
  C:\Windows\System\JFBBXds.exe
  2⤵
  PID:4428
- C:\Windows\System\bUnKOaV.exe
  C:\Windows\System\bUnKOaV.exe
  2⤵
  PID:5180
- C:\Windows\System\mErLiod.exe
  C:\Windows\System\mErLiod.exe
  2⤵
  PID:5240
- C:\Windows\System\RjKfbQO.exe
  C:\Windows\System\RjKfbQO.exe
  2⤵
  PID:5320
- C:\Windows\System\ugiGNuJ.exe
  C:\Windows\System\ugiGNuJ.exe
  2⤵
  PID:5376
- C:\Windows\System\YCuNXqx.exe
  C:\Windows\System\YCuNXqx.exe
  2⤵
  PID:5436
- C:\Windows\System\qLFzoIQ.exe
  C:\Windows\System\qLFzoIQ.exe
  2⤵
  PID:5516
- C:\Windows\System\VRySkgl.exe
  C:\Windows\System\VRySkgl.exe
  2⤵
  PID:5576
- C:\Windows\System\ebSiTbU.exe
  C:\Windows\System\ebSiTbU.exe
  2⤵
  PID:5644
- C:\Windows\System\WkPnOjf.exe
  C:\Windows\System\WkPnOjf.exe
  2⤵
  PID:5708
- C:\Windows\System\gVtMUNh.exe
  C:\Windows\System\gVtMUNh.exe
  2⤵
  PID:5764
- C:\Windows\System\SqYpqok.exe
  C:\Windows\System\SqYpqok.exe
  2⤵
  PID:5828
- C:\Windows\System\anIrLrp.exe
  C:\Windows\System\anIrLrp.exe
  2⤵
  PID:5888
- C:\Windows\System\puzmLWu.exe
  C:\Windows\System\puzmLWu.exe
  2⤵
  PID:5964
- C:\Windows\System\KtiPIFz.exe
  C:\Windows\System\KtiPIFz.exe
  2⤵
  PID:6028
- C:\Windows\System\MrIdaXZ.exe
  C:\Windows\System\MrIdaXZ.exe
  2⤵
  PID:6104
- C:\Windows\System\uKFDaxe.exe
  C:\Windows\System\uKFDaxe.exe
  2⤵
  PID:6140
- C:\Windows\System\xeWllri.exe
  C:\Windows\System\xeWllri.exe
  2⤵
  PID:3660
- C:\Windows\System\GLrZAzz.exe
  C:\Windows\System\GLrZAzz.exe
  2⤵
  PID:2704
- C:\Windows\System\ehtvpPc.exe
  C:\Windows\System\ehtvpPc.exe
  2⤵
  PID:5108
- C:\Windows\System\SKuUtDq.exe
  C:\Windows\System\SKuUtDq.exe
  2⤵
  PID:5236
- C:\Windows\System\YfKWeXg.exe
  C:\Windows\System\YfKWeXg.exe
  2⤵
  PID:5412
- C:\Windows\System\HpmaJbW.exe
  C:\Windows\System\HpmaJbW.exe
  2⤵
  PID:5544
- C:\Windows\System\qmUJQyR.exe
  C:\Windows\System\qmUJQyR.exe
  2⤵
  PID:5684
- C:\Windows\System\zbbaCJA.exe
  C:\Windows\System\zbbaCJA.exe
  2⤵
  PID:5804
- C:\Windows\System\RehlwOz.exe
  C:\Windows\System\RehlwOz.exe
  2⤵
  PID:5948
- C:\Windows\System\boTkxVY.exe
  C:\Windows\System\boTkxVY.exe
  2⤵
  PID:6160
- C:\Windows\System\zxhEpjH.exe
  C:\Windows\System\zxhEpjH.exe
  2⤵
  PID:6192
- C:\Windows\System\OJQTohy.exe
  C:\Windows\System\OJQTohy.exe
  2⤵
  PID:6220
- C:\Windows\System\aLcsWSV.exe
  C:\Windows\System\aLcsWSV.exe
  2⤵
  PID:6248
- C:\Windows\System\NTQhDhY.exe
  C:\Windows\System\NTQhDhY.exe
  2⤵
  PID:6280
- C:\Windows\System\KqgHExR.exe
  C:\Windows\System\KqgHExR.exe
  2⤵
  PID:6308
- C:\Windows\System\gUIffnC.exe
  C:\Windows\System\gUIffnC.exe
  2⤵
  PID:6336
- C:\Windows\System\OMcdxvJ.exe
  C:\Windows\System\OMcdxvJ.exe
  2⤵
  PID:6364
- C:\Windows\System\EFnHIai.exe
  C:\Windows\System\EFnHIai.exe
  2⤵
  PID:6392
- C:\Windows\System\yCDEWNy.exe
  C:\Windows\System\yCDEWNy.exe
  2⤵
  PID:6416
- C:\Windows\System\RcOoEDm.exe
  C:\Windows\System\RcOoEDm.exe
  2⤵
  PID:6448
- C:\Windows\System\tyLbpIW.exe
  C:\Windows\System\tyLbpIW.exe
  2⤵
  PID:6476
- C:\Windows\System\cRmujQa.exe
  C:\Windows\System\cRmujQa.exe
  2⤵
  PID:6504
- C:\Windows\System\mBLkOsP.exe
  C:\Windows\System\mBLkOsP.exe
  2⤵
  PID:6532
- C:\Windows\System\XYQqKeI.exe
  C:\Windows\System\XYQqKeI.exe
  2⤵
  PID:6556
- C:\Windows\System\XNQzSiP.exe
  C:\Windows\System\XNQzSiP.exe
  2⤵
  PID:6584
- C:\Windows\System\GxtemRQ.exe
  C:\Windows\System\GxtemRQ.exe
  2⤵
  PID:6612
- C:\Windows\System\vngLNJf.exe
  C:\Windows\System\vngLNJf.exe
  2⤵
  PID:6640
- C:\Windows\System\noIUzLM.exe
  C:\Windows\System\noIUzLM.exe
  2⤵
  PID:6672
- C:\Windows\System\tELCqBI.exe
  C:\Windows\System\tELCqBI.exe
  2⤵
  PID:6700
- C:\Windows\System\lgcYowG.exe
  C:\Windows\System\lgcYowG.exe
  2⤵
  PID:6728
- C:\Windows\System\twVXWPp.exe
  C:\Windows\System\twVXWPp.exe
  2⤵
  PID:6752
- C:\Windows\System\PCWgviu.exe
  C:\Windows\System\PCWgviu.exe
  2⤵
  PID:6784
- C:\Windows\System\BWBNUyB.exe
  C:\Windows\System\BWBNUyB.exe
  2⤵
  PID:6812
- C:\Windows\System\Ufqjqyo.exe
  C:\Windows\System\Ufqjqyo.exe
  2⤵
  PID:6876
- C:\Windows\System\vZzqLAC.exe
  C:\Windows\System\vZzqLAC.exe
  2⤵
  PID:6900
- C:\Windows\System\xDrMrsl.exe
  C:\Windows\System\xDrMrsl.exe
  2⤵
  PID:6916
- C:\Windows\System\VukhkWl.exe
  C:\Windows\System\VukhkWl.exe
  2⤵
  PID:6968
- C:\Windows\System\ysFmZSo.exe
  C:\Windows\System\ysFmZSo.exe
  2⤵
  PID:6984
- C:\Windows\System\GeiDUNl.exe
  C:\Windows\System\GeiDUNl.exe
  2⤵
  PID:7000
- C:\Windows\System\dGqDxcG.exe
  C:\Windows\System\dGqDxcG.exe
  2⤵
  PID:7048
- C:\Windows\System\zxojIOa.exe
  C:\Windows\System\zxojIOa.exe
  2⤵
  PID:7076
- C:\Windows\System\vnJwamS.exe
  C:\Windows\System\vnJwamS.exe
  2⤵
  PID:7104
- C:\Windows\System\LYooajr.exe
  C:\Windows\System\LYooajr.exe
  2⤵
  PID:7120
- C:\Windows\System\rqPFgXL.exe
  C:\Windows\System\rqPFgXL.exe
  2⤵
  PID:7136
- C:\Windows\System\YfsyjGx.exe
  C:\Windows\System\YfsyjGx.exe
  2⤵
  PID:7156
- C:\Windows\System\ZBwmwdf.exe
  C:\Windows\System\ZBwmwdf.exe
  2⤵
  PID:4296
- C:\Windows\System\qWrPqmN.exe
  C:\Windows\System\qWrPqmN.exe
  2⤵
  PID:1248
- C:\Windows\System\wcBvVWB.exe
  C:\Windows\System\wcBvVWB.exe
  2⤵
  PID:5216
- C:\Windows\System\SMlFjIe.exe
  C:\Windows\System\SMlFjIe.exe
  2⤵
  PID:3476
- C:\Windows\System\sIoAani.exe
  C:\Windows\System\sIoAani.exe
  2⤵
  PID:5736
- C:\Windows\System\XdPJwOL.exe
  C:\Windows\System\XdPJwOL.exe
  2⤵
  PID:6188
- C:\Windows\System\LVDtrWb.exe
  C:\Windows\System\LVDtrWb.exe
  2⤵
  PID:6240
- C:\Windows\System\pfTSirg.exe
  C:\Windows\System\pfTSirg.exe
  2⤵
  PID:6300
- C:\Windows\System\tpkctvI.exe
  C:\Windows\System\tpkctvI.exe
  2⤵
  PID:6408
- C:\Windows\System\tfQnliO.exe
  C:\Windows\System\tfQnliO.exe
  2⤵
  PID:6436
- C:\Windows\System\qAfDZwM.exe
  C:\Windows\System\qAfDZwM.exe
  2⤵
  PID:2064
- C:\Windows\System\RSbDelc.exe
  C:\Windows\System\RSbDelc.exe
  2⤵
  PID:6572
- C:\Windows\System\GQWpulq.exe
  C:\Windows\System\GQWpulq.exe
  2⤵
  PID:6576
- C:\Windows\System\vlvuBqs.exe
  C:\Windows\System\vlvuBqs.exe
  2⤵
  PID:6636
- C:\Windows\System\cVxGSfA.exe
  C:\Windows\System\cVxGSfA.exe
  2⤵
  PID:216
- C:\Windows\System\PGAnLoo.exe
  C:\Windows\System\PGAnLoo.exe
  2⤵
  PID:6796
- C:\Windows\System\cOourma.exe
  C:\Windows\System\cOourma.exe
  2⤵
  PID:6768
- C:\Windows\System\ENXyLLI.exe
  C:\Windows\System\ENXyLLI.exe
  2⤵
  PID:6824
- C:\Windows\System\HIWmpeS.exe
  C:\Windows\System\HIWmpeS.exe
  2⤵
  PID:1652
- C:\Windows\System\IFGxRRc.exe
  C:\Windows\System\IFGxRRc.exe
  2⤵
  PID:1736
- C:\Windows\System\LzYwpKu.exe
  C:\Windows\System\LzYwpKu.exe
  2⤵
  PID:6864
- C:\Windows\System\OvSPmev.exe
  C:\Windows\System\OvSPmev.exe
  2⤵
  PID:6912
- C:\Windows\System\IzHVfQW.exe
  C:\Windows\System\IzHVfQW.exe
  2⤵
  PID:6964
- C:\Windows\System\fHNwuoZ.exe
  C:\Windows\System\fHNwuoZ.exe
  2⤵
  PID:7016
- C:\Windows\System\aakvZCQ.exe
  C:\Windows\System\aakvZCQ.exe
  2⤵
  PID:7068
- C:\Windows\System\NTqHCBm.exe
  C:\Windows\System\NTqHCBm.exe
  2⤵
  PID:7144
- C:\Windows\System\ELNrjuy.exe
  C:\Windows\System\ELNrjuy.exe
  2⤵
  PID:7128
- C:\Windows\System\rGXIJbE.exe
  C:\Windows\System\rGXIJbE.exe
  2⤵
  PID:5160
- C:\Windows\System\wvZfeeK.exe
  C:\Windows\System\wvZfeeK.exe
  2⤵
  PID:5884
- C:\Windows\System\eFwApaO.exe
  C:\Windows\System\eFwApaO.exe
  2⤵
  PID:4932
- C:\Windows\System\AOouZnF.exe
  C:\Windows\System\AOouZnF.exe
  2⤵
  PID:4228
- C:\Windows\System\SpgqKza.exe
  C:\Windows\System\SpgqKza.exe
  2⤵
  PID:6628
- C:\Windows\System\gYZJOyW.exe
  C:\Windows\System\gYZJOyW.exe
  2⤵
  PID:6692
- C:\Windows\System\aMNiHiq.exe
  C:\Windows\System\aMNiHiq.exe
  2⤵
  PID:1296
- C:\Windows\System\PIoRxKU.exe
  C:\Windows\System\PIoRxKU.exe
  2⤵
  PID:2928
- C:\Windows\System\INtDCvu.exe
  C:\Windows\System\INtDCvu.exe
  2⤵
  PID:6908
- C:\Windows\System\iCoFcDH.exe
  C:\Windows\System\iCoFcDH.exe
  2⤵
  PID:3620
- C:\Windows\System\ZPlzpPe.exe
  C:\Windows\System\ZPlzpPe.exe
  2⤵
  PID:5620
- C:\Windows\System\CrRMTqq.exe
  C:\Windows\System\CrRMTqq.exe
  2⤵
  PID:2332
- C:\Windows\System\RwBwVHJ.exe
  C:\Windows\System\RwBwVHJ.exe
  2⤵
  PID:6720
- C:\Windows\System\hzIGgEL.exe
  C:\Windows\System\hzIGgEL.exe
  2⤵
  PID:3240
- C:\Windows\System\JkpVckt.exe
  C:\Windows\System\JkpVckt.exe
  2⤵
  PID:7116
- C:\Windows\System\fggZyjr.exe
  C:\Windows\System\fggZyjr.exe
  2⤵
  PID:6748
- C:\Windows\System\mWRHojq.exe
  C:\Windows\System\mWRHojq.exe
  2⤵
  PID:1292
- C:\Windows\System\wzkZjxB.exe
  C:\Windows\System\wzkZjxB.exe
  2⤵
  PID:7176
- C:\Windows\System\brNDkXn.exe
  C:\Windows\System\brNDkXn.exe
  2⤵
  PID:7196
- C:\Windows\System\SzlytDf.exe
  C:\Windows\System\SzlytDf.exe
  2⤵
  PID:7216
- C:\Windows\System\UDtNRPx.exe
  C:\Windows\System\UDtNRPx.exe
  2⤵
  PID:7252
- C:\Windows\System\HzKwlLQ.exe
  C:\Windows\System\HzKwlLQ.exe
  2⤵
  PID:7288
- C:\Windows\System\ydGaJXc.exe
  C:\Windows\System\ydGaJXc.exe
  2⤵
  PID:7324
- C:\Windows\System\QGXDDGs.exe
  C:\Windows\System\QGXDDGs.exe
  2⤵
  PID:7352
- C:\Windows\System\LSZMDyT.exe
  C:\Windows\System\LSZMDyT.exe
  2⤵
  PID:7376
- C:\Windows\System\NUEKTrN.exe
  C:\Windows\System\NUEKTrN.exe
  2⤵
  PID:7416
- C:\Windows\System\TWRmRSH.exe
  C:\Windows\System\TWRmRSH.exe
  2⤵
  PID:7444
- C:\Windows\System\fjFWDLf.exe
  C:\Windows\System\fjFWDLf.exe
  2⤵
  PID:7460
- C:\Windows\System\kUuLpZM.exe
  C:\Windows\System\kUuLpZM.exe
  2⤵
  PID:7488
- C:\Windows\System\gRCuRqW.exe
  C:\Windows\System\gRCuRqW.exe
  2⤵
  PID:7516
- C:\Windows\System\MNxJvlX.exe
  C:\Windows\System\MNxJvlX.exe
  2⤵
  PID:7548
- C:\Windows\System\YdGuJZs.exe
  C:\Windows\System\YdGuJZs.exe
  2⤵
  PID:7572
- C:\Windows\System\BwTHnWp.exe
  C:\Windows\System\BwTHnWp.exe
  2⤵
  PID:7600
- C:\Windows\System\uxZAtfL.exe
  C:\Windows\System\uxZAtfL.exe
  2⤵
  PID:7620
- C:\Windows\System\FkmjBfy.exe
  C:\Windows\System\FkmjBfy.exe
  2⤵
  PID:7644
- C:\Windows\System\zAqLsHH.exe
  C:\Windows\System\zAqLsHH.exe
  2⤵
  PID:7684
- C:\Windows\System\pFvwNTQ.exe
  C:\Windows\System\pFvwNTQ.exe
  2⤵
  PID:7712
- C:\Windows\System\pFOrFdj.exe
  C:\Windows\System\pFOrFdj.exe
  2⤵
  PID:7752
- C:\Windows\System\bIGwPcg.exe
  C:\Windows\System\bIGwPcg.exe
  2⤵
  PID:7768
- C:\Windows\System\ldFdUUU.exe
  C:\Windows\System\ldFdUUU.exe
  2⤵
  PID:7812
- C:\Windows\System\aRFWsVT.exe
  C:\Windows\System\aRFWsVT.exe
  2⤵
  PID:7828
- C:\Windows\System\dfANjWQ.exe
  C:\Windows\System\dfANjWQ.exe
  2⤵
  PID:7868
- C:\Windows\System\bMShknl.exe
  C:\Windows\System\bMShknl.exe
  2⤵
  PID:7896
- C:\Windows\System\onOeNwk.exe
  C:\Windows\System\onOeNwk.exe
  2⤵
  PID:7912
- C:\Windows\System\MKUQysk.exe
  C:\Windows\System\MKUQysk.exe
  2⤵
  PID:7952
- C:\Windows\System\FwZfdot.exe
  C:\Windows\System\FwZfdot.exe
  2⤵
  PID:7980
- C:\Windows\System\wbhTXdW.exe
  C:\Windows\System\wbhTXdW.exe
  2⤵
  PID:7996
- C:\Windows\System\gktcobi.exe
  C:\Windows\System\gktcobi.exe
  2⤵
  PID:8016
- C:\Windows\System\cxmchux.exe
  C:\Windows\System\cxmchux.exe
  2⤵
  PID:8052
- C:\Windows\System\axLBxRm.exe
  C:\Windows\System\axLBxRm.exe
  2⤵
  PID:8088
- C:\Windows\System\VZjGDVg.exe
  C:\Windows\System\VZjGDVg.exe
  2⤵
  PID:8108
- C:\Windows\System\yEMrPoL.exe
  C:\Windows\System\yEMrPoL.exe
  2⤵
  PID:8124
- C:\Windows\System\csUUcCd.exe
  C:\Windows\System\csUUcCd.exe
  2⤵
  PID:8148
- C:\Windows\System\bQHjiwm.exe
  C:\Windows\System\bQHjiwm.exe
  2⤵
  PID:6348
- C:\Windows\System\TBuXMwC.exe
  C:\Windows\System\TBuXMwC.exe
  2⤵
  PID:7248
- C:\Windows\System\XKbNRsY.exe
  C:\Windows\System\XKbNRsY.exe
  2⤵
  PID:7300
- C:\Windows\System\lShKoRn.exe
  C:\Windows\System\lShKoRn.exe
  2⤵
  PID:7360
- C:\Windows\System\PxtyciI.exe
  C:\Windows\System\PxtyciI.exe
  2⤵
  PID:7412
- C:\Windows\System\naVwqjS.exe
  C:\Windows\System\naVwqjS.exe
  2⤵
  PID:7456
- C:\Windows\System\eNJfFDJ.exe
  C:\Windows\System\eNJfFDJ.exe
  2⤵
  PID:7532
- C:\Windows\System\GizKIZp.exe
  C:\Windows\System\GizKIZp.exe
  2⤵
  PID:7660
- C:\Windows\System\bMYyYye.exe
  C:\Windows\System\bMYyYye.exe
  2⤵
  PID:7664
- C:\Windows\System\XYpkqzV.exe
  C:\Windows\System\XYpkqzV.exe
  2⤵
  PID:7760
- C:\Windows\System\AtDrDfz.exe
  C:\Windows\System\AtDrDfz.exe
  2⤵
  PID:7804
- C:\Windows\System\FjflaWZ.exe
  C:\Windows\System\FjflaWZ.exe
  2⤵
  PID:7860
- C:\Windows\System\xpwRAPe.exe
  C:\Windows\System\xpwRAPe.exe
  2⤵
  PID:7972
- C:\Windows\System\fCuKAwF.exe
  C:\Windows\System\fCuKAwF.exe
  2⤵
  PID:8040
- C:\Windows\System\qRCsZpl.exe
  C:\Windows\System\qRCsZpl.exe
  2⤵
  PID:8104
- C:\Windows\System\hygOcth.exe
  C:\Windows\System\hygOcth.exe
  2⤵
  PID:8136
- C:\Windows\System\YSsrgWQ.exe
  C:\Windows\System\YSsrgWQ.exe
  2⤵
  PID:7280
- C:\Windows\System\xtCwjMo.exe
  C:\Windows\System\xtCwjMo.exe
  2⤵
  PID:7400
- C:\Windows\System\snAGInA.exe
  C:\Windows\System\snAGInA.exe
  2⤵
  PID:7476
- C:\Windows\System\KSYbZBL.exe
  C:\Windows\System\KSYbZBL.exe
  2⤵
  PID:7632
- C:\Windows\System\iCMmGlP.exe
  C:\Windows\System\iCMmGlP.exe
  2⤵
  PID:7704
- C:\Windows\System\ZQyMjDR.exe
  C:\Windows\System\ZQyMjDR.exe
  2⤵
  PID:7792
- C:\Windows\System\hMZCOsl.exe
  C:\Windows\System\hMZCOsl.exe
  2⤵
  PID:7948
- C:\Windows\System\XdCFpyf.exe
  C:\Windows\System\XdCFpyf.exe
  2⤵
  PID:7992
- C:\Windows\System\cOwIgyv.exe
  C:\Windows\System\cOwIgyv.exe
  2⤵
  PID:7284
- C:\Windows\System\MiydDdR.exe
  C:\Windows\System\MiydDdR.exe
  2⤵
  PID:7636
- C:\Windows\System\vfcHvuE.exe
  C:\Windows\System\vfcHvuE.exe
  2⤵
  PID:7988
- C:\Windows\System\arhqMkd.exe
  C:\Windows\System\arhqMkd.exe
  2⤵
  PID:8224
- C:\Windows\System\uHSjlVb.exe
  C:\Windows\System\uHSjlVb.exe
  2⤵
  PID:8252
- C:\Windows\System\bjFFZEP.exe
  C:\Windows\System\bjFFZEP.exe
  2⤵
  PID:8280
- C:\Windows\System\XuDqqGt.exe
  C:\Windows\System\XuDqqGt.exe
  2⤵
  PID:8296
- C:\Windows\System\ztzIwpo.exe
  C:\Windows\System\ztzIwpo.exe
  2⤵
  PID:8324
- C:\Windows\System\DcWddly.exe
  C:\Windows\System\DcWddly.exe
  2⤵
  PID:8356
- C:\Windows\System\ThTQlcN.exe
  C:\Windows\System\ThTQlcN.exe
  2⤵
  PID:8384
- C:\Windows\System\cUcyHCT.exe
  C:\Windows\System\cUcyHCT.exe
  2⤵
  PID:8420
- C:\Windows\System\SzHIWra.exe
  C:\Windows\System\SzHIWra.exe
  2⤵
  PID:8448
- C:\Windows\System\BUBAmZA.exe
  C:\Windows\System\BUBAmZA.exe
  2⤵
  PID:8464
- C:\Windows\System\xjtcjzh.exe
  C:\Windows\System\xjtcjzh.exe
  2⤵
  PID:8492
- C:\Windows\System\yHwJNCZ.exe
  C:\Windows\System\yHwJNCZ.exe
  2⤵
  PID:8512
- C:\Windows\System\NYJVbEU.exe
  C:\Windows\System\NYJVbEU.exe
  2⤵
  PID:8548
- C:\Windows\System\HnZkUIE.exe
  C:\Windows\System\HnZkUIE.exe
  2⤵
  PID:8576
- C:\Windows\System\dDAqHPb.exe
  C:\Windows\System\dDAqHPb.exe
  2⤵
  PID:8604
- C:\Windows\System\aqiYvDb.exe
  C:\Windows\System\aqiYvDb.exe
  2⤵
  PID:8628
- C:\Windows\System\IsUlJVs.exe
  C:\Windows\System\IsUlJVs.exe
  2⤵
  PID:8648
- C:\Windows\System\kOmtadn.exe
  C:\Windows\System\kOmtadn.exe
  2⤵
  PID:8676
- C:\Windows\System\sFfvsyJ.exe
  C:\Windows\System\sFfvsyJ.exe
  2⤵
  PID:8728
- C:\Windows\System\tLDQAOn.exe
  C:\Windows\System\tLDQAOn.exe
  2⤵
  PID:8752
- C:\Windows\System\ZZdflRq.exe
  C:\Windows\System\ZZdflRq.exe
  2⤵
  PID:8772
- C:\Windows\System\pRWeYID.exe
  C:\Windows\System\pRWeYID.exe
  2⤵
  PID:8800
- C:\Windows\System\nkhIyKy.exe
  C:\Windows\System\nkhIyKy.exe
  2⤵
  PID:8832
- C:\Windows\System\WRxOgiF.exe
  C:\Windows\System\WRxOgiF.exe
  2⤵
  PID:8848
- C:\Windows\System\UHHpvhB.exe
  C:\Windows\System\UHHpvhB.exe
  2⤵
  PID:8876
- C:\Windows\System\WoFulOw.exe
  C:\Windows\System\WoFulOw.exe
  2⤵
  PID:8916
- C:\Windows\System\PHMjsSi.exe
  C:\Windows\System\PHMjsSi.exe
  2⤵
  PID:8956
- C:\Windows\System\XNYNhFy.exe
  C:\Windows\System\XNYNhFy.exe
  2⤵
  PID:8984
- C:\Windows\System\rAWwTSy.exe
  C:\Windows\System\rAWwTSy.exe
  2⤵
  PID:9012
- C:\Windows\System\qXdbhQm.exe
  C:\Windows\System\qXdbhQm.exe
  2⤵
  PID:9028
- C:\Windows\System\qPDPuoX.exe
  C:\Windows\System\qPDPuoX.exe
  2⤵
  PID:9044
- C:\Windows\System\ZCskYlS.exe
  C:\Windows\System\ZCskYlS.exe
  2⤵
  PID:9076
- C:\Windows\System\tYTrnpC.exe
  C:\Windows\System\tYTrnpC.exe
  2⤵
  PID:9108
- C:\Windows\System\RhzJuuQ.exe
  C:\Windows\System\RhzJuuQ.exe
  2⤵
  PID:9128
- C:\Windows\System\ctmaAgk.exe
  C:\Windows\System\ctmaAgk.exe
  2⤵
  PID:9144
- C:\Windows\System\OwBekFe.exe
  C:\Windows\System\OwBekFe.exe
  2⤵
  PID:9164
- C:\Windows\System\cxcdyFz.exe
  C:\Windows\System\cxcdyFz.exe
  2⤵
  PID:9192
- C:\Windows\System\XOchsKO.exe
  C:\Windows\System\XOchsKO.exe
  2⤵
  PID:8244
- C:\Windows\System\BsVPXJq.exe
  C:\Windows\System\BsVPXJq.exe
  2⤵
  PID:8308
- C:\Windows\System\TJdHqnp.exe
  C:\Windows\System\TJdHqnp.exe
  2⤵
  PID:8368
- C:\Windows\System\WyKFuIJ.exe
  C:\Windows\System\WyKFuIJ.exe
  2⤵
  PID:8408
- C:\Windows\System\GujPjug.exe
  C:\Windows\System\GujPjug.exe
  2⤵
  PID:8460
- C:\Windows\System\VyyWJHe.exe
  C:\Windows\System\VyyWJHe.exe
  2⤵
  PID:8504
- C:\Windows\System\iEKnZIx.exe
  C:\Windows\System\iEKnZIx.exe
  2⤵
  PID:8572
- C:\Windows\System\jcecyPv.exe
  C:\Windows\System\jcecyPv.exe
  2⤵
  PID:8624
- C:\Windows\System\YCqLfGM.exe
  C:\Windows\System\YCqLfGM.exe
  2⤵
  PID:8704
- C:\Windows\System\QCcdLHy.exe
  C:\Windows\System\QCcdLHy.exe
  2⤵
  PID:8784
- C:\Windows\System\ASpTrVh.exe
  C:\Windows\System\ASpTrVh.exe
  2⤵
  PID:8892
- C:\Windows\System\lFuISBe.exe
  C:\Windows\System\lFuISBe.exe
  2⤵
  PID:8952
- C:\Windows\System\IGTrPpJ.exe
  C:\Windows\System\IGTrPpJ.exe
  2⤵
  PID:8996
- C:\Windows\System\ALFpJAF.exe
  C:\Windows\System\ALFpJAF.exe
  2⤵
  PID:9036
- C:\Windows\System\SfWrxtx.exe
  C:\Windows\System\SfWrxtx.exe
  2⤵
  PID:9116
- C:\Windows\System\jOFHuLR.exe
  C:\Windows\System\jOFHuLR.exe
  2⤵
  PID:9172
- C:\Windows\System\ZNUnWYi.exe
  C:\Windows\System\ZNUnWYi.exe
  2⤵
  PID:7932
- C:\Windows\System\vEjqwiV.exe
  C:\Windows\System\vEjqwiV.exe
  2⤵
  PID:8432
- C:\Windows\System\gkMkNDa.exe
  C:\Windows\System\gkMkNDa.exe
  2⤵
  PID:8480
- C:\Windows\System\KkZoYVk.exe
  C:\Windows\System\KkZoYVk.exe
  2⤵
  PID:8672
- C:\Windows\System\SpFaRzg.exe
  C:\Windows\System\SpFaRzg.exe
  2⤵
  PID:8912
- C:\Windows\System\ehsWPZI.exe
  C:\Windows\System\ehsWPZI.exe
  2⤵
  PID:8980
- C:\Windows\System\gEXilkt.exe
  C:\Windows\System\gEXilkt.exe
  2⤵
  PID:9156
- C:\Windows\System\Okguvau.exe
  C:\Windows\System\Okguvau.exe
  2⤵
  PID:8344
- C:\Windows\System\oVTXfoo.exe
  C:\Windows\System\oVTXfoo.exe
  2⤵
  PID:8872
- C:\Windows\System\VeUBCLE.exe
  C:\Windows\System\VeUBCLE.exe
  2⤵
  PID:9160
- C:\Windows\System\mpkVWZH.exe
  C:\Windows\System\mpkVWZH.exe
  2⤵
  PID:8736
- C:\Windows\System\zxbmYOA.exe
  C:\Windows\System\zxbmYOA.exe
  2⤵
  PID:9236
- C:\Windows\System\XrNkQyY.exe
  C:\Windows\System\XrNkQyY.exe
  2⤵
  PID:9260
- C:\Windows\System\lTbxGAr.exe
  C:\Windows\System\lTbxGAr.exe
  2⤵
  PID:9280
- C:\Windows\System\GSTnWII.exe
  C:\Windows\System\GSTnWII.exe
  2⤵
  PID:9304
- C:\Windows\System\speuVlJ.exe
  C:\Windows\System\speuVlJ.exe
  2⤵
  PID:9328
- C:\Windows\System\DIttpmQ.exe
  C:\Windows\System\DIttpmQ.exe
  2⤵
  PID:9352
- C:\Windows\System\LnUvmmo.exe
  C:\Windows\System\LnUvmmo.exe
  2⤵
  PID:9408
- C:\Windows\System\rhWQFnx.exe
  C:\Windows\System\rhWQFnx.exe
  2⤵
  PID:9436
- C:\Windows\System\KkzuwkI.exe
  C:\Windows\System\KkzuwkI.exe
  2⤵
  PID:9472
- C:\Windows\System\XizZOUR.exe
  C:\Windows\System\XizZOUR.exe
  2⤵
  PID:9500
- C:\Windows\System\jBDPsyC.exe
  C:\Windows\System\jBDPsyC.exe
  2⤵
  PID:9528
- C:\Windows\System\DgOOTPS.exe
  C:\Windows\System\DgOOTPS.exe
  2⤵
  PID:9544
- C:\Windows\System\SjXLWlv.exe
  C:\Windows\System\SjXLWlv.exe
  2⤵
  PID:9576
- C:\Windows\System\TBGPlZW.exe
  C:\Windows\System\TBGPlZW.exe
  2⤵
  PID:9600
- C:\Windows\System\CDvvwYB.exe
  C:\Windows\System\CDvvwYB.exe
  2⤵
  PID:9628
- C:\Windows\System\WuvuGlp.exe
  C:\Windows\System\WuvuGlp.exe
  2⤵
  PID:9656
- C:\Windows\System\FkYZfmz.exe
  C:\Windows\System\FkYZfmz.exe
  2⤵
  PID:9680
- C:\Windows\System\BiDAHfk.exe
  C:\Windows\System\BiDAHfk.exe
  2⤵
  PID:9700
- C:\Windows\System\UzNRVwY.exe
  C:\Windows\System\UzNRVwY.exe
  2⤵
  PID:9720
- C:\Windows\System\juyRnXX.exe
  C:\Windows\System\juyRnXX.exe
  2⤵
  PID:9780
- C:\Windows\System\psblKkS.exe
  C:\Windows\System\psblKkS.exe
  2⤵
  PID:9796
- C:\Windows\System\juMqYZc.exe
  C:\Windows\System\juMqYZc.exe
  2⤵
  PID:9824
- C:\Windows\System\HDkkJMV.exe
  C:\Windows\System\HDkkJMV.exe
  2⤵
  PID:9852
- C:\Windows\System\aoyTBVc.exe
  C:\Windows\System\aoyTBVc.exe
  2⤵
  PID:9872
- C:\Windows\System\GanNhve.exe
  C:\Windows\System\GanNhve.exe
  2⤵
  PID:9904
- C:\Windows\System\hkpSUnT.exe
  C:\Windows\System\hkpSUnT.exe
  2⤵
  PID:9932
- C:\Windows\System\dDTKSIY.exe
  C:\Windows\System\dDTKSIY.exe
  2⤵
  PID:9960
- C:\Windows\System\fEHpVRs.exe
  C:\Windows\System\fEHpVRs.exe
  2⤵
  PID:9980
- C:\Windows\System\ktsxewG.exe
  C:\Windows\System\ktsxewG.exe
  2⤵
  PID:10020
- C:\Windows\System\gOqdwCv.exe
  C:\Windows\System\gOqdwCv.exe
  2⤵
  PID:10048
- C:\Windows\System\vxBrvkD.exe
  C:\Windows\System\vxBrvkD.exe
  2⤵
  PID:10080
- C:\Windows\System\KDmYxdE.exe
  C:\Windows\System\KDmYxdE.exe
  2⤵
  PID:10104
- C:\Windows\System\ytusAnL.exe
  C:\Windows\System\ytusAnL.exe
  2⤵
  PID:10132
- C:\Windows\System\gIYtAfk.exe
  C:\Windows\System\gIYtAfk.exe
  2⤵
  PID:10156
- C:\Windows\System\MGXxcNM.exe
  C:\Windows\System\MGXxcNM.exe
  2⤵
  PID:10176
- C:\Windows\System\XpJWckV.exe
  C:\Windows\System\XpJWckV.exe
  2⤵
  PID:10192
- C:\Windows\System\fxxlpFz.exe
  C:\Windows\System\fxxlpFz.exe
  2⤵
  PID:10212
- C:\Windows\System\gJYlVKf.exe
  C:\Windows\System\gJYlVKf.exe
  2⤵
  PID:10236
- C:\Windows\System\LhsLjjl.exe
  C:\Windows\System\LhsLjjl.exe
  2⤵
  PID:9252
- C:\Windows\System\ugSZBCc.exe
  C:\Windows\System\ugSZBCc.exe
  2⤵
  PID:9268
- C:\Windows\System\JwdefaX.exe
  C:\Windows\System\JwdefaX.exe
  2⤵
  PID:9380
- C:\Windows\System\oaBNEXK.exe
  C:\Windows\System\oaBNEXK.exe
  2⤵
  PID:9456
- C:\Windows\System\AqdLbSO.exe
  C:\Windows\System\AqdLbSO.exe
  2⤵
  PID:9620
- C:\Windows\System\LzBNIpt.exe
  C:\Windows\System\LzBNIpt.exe
  2⤵
  PID:9672
- C:\Windows\System\bQhpGBO.exe
  C:\Windows\System\bQhpGBO.exe
  2⤵
  PID:9744
- C:\Windows\System\XFitMoq.exe
  C:\Windows\System\XFitMoq.exe
  2⤵
  PID:9792
- C:\Windows\System\EwrGgnp.exe
  C:\Windows\System\EwrGgnp.exe
  2⤵
  PID:9840
- C:\Windows\System\KxDTAHm.exe
  C:\Windows\System\KxDTAHm.exe
  2⤵
  PID:9944
- C:\Windows\System\qHKYMxg.exe
  C:\Windows\System\qHKYMxg.exe
  2⤵
  PID:10000
- C:\Windows\System\idGkvUF.exe
  C:\Windows\System\idGkvUF.exe
  2⤵
  PID:10076
- C:\Windows\System\GFjCyyY.exe
  C:\Windows\System\GFjCyyY.exe
  2⤵
  PID:10128
- C:\Windows\System\XfjTDkV.exe
  C:\Windows\System\XfjTDkV.exe
  2⤵
  PID:9220
- C:\Windows\System\gcBnGmM.exe
  C:\Windows\System\gcBnGmM.exe
  2⤵
  PID:9340
- C:\Windows\System\IwIwKdI.exe
  C:\Windows\System\IwIwKdI.exe
  2⤵
  PID:8404
- C:\Windows\System\MbgculE.exe
  C:\Windows\System\MbgculE.exe
  2⤵
  PID:9428
- C:\Windows\System\wQVpjxu.exe
  C:\Windows\System\wQVpjxu.exe
  2⤵
  PID:9668
- C:\Windows\System\jTpIqpG.exe
  C:\Windows\System\jTpIqpG.exe
  2⤵
  PID:9816
- C:\Windows\System\NOKPAmg.exe
  C:\Windows\System\NOKPAmg.exe
  2⤵
  PID:9952
- C:\Windows\System\EsNqIbg.exe
  C:\Windows\System\EsNqIbg.exe
  2⤵
  PID:10068
- C:\Windows\System\oisPqnN.exe
  C:\Windows\System\oisPqnN.exe
  2⤵
  PID:10232
- C:\Windows\System\niaSKXD.exe
  C:\Windows\System\niaSKXD.exe
  2⤵
  PID:9496
- C:\Windows\System\ERrXuPx.exe
  C:\Windows\System\ERrXuPx.exe
  2⤵
  PID:9916
- C:\Windows\System\WNaJgpN.exe
  C:\Windows\System\WNaJgpN.exe
  2⤵
  PID:9232
- C:\Windows\System\MBgLBVg.exe
  C:\Windows\System\MBgLBVg.exe
  2⤵
  PID:9972
- C:\Windows\System\SfXrCYX.exe
  C:\Windows\System\SfXrCYX.exe
  2⤵
  PID:10260
- C:\Windows\System\cIsOoIM.exe
  C:\Windows\System\cIsOoIM.exe
  2⤵
  PID:10324
- C:\Windows\System\gcfGOGo.exe
  C:\Windows\System\gcfGOGo.exe
  2⤵
  PID:10340
- C:\Windows\System\VLynNxH.exe
  C:\Windows\System\VLynNxH.exe
  2⤵
  PID:10364
- C:\Windows\System\xEcMLRF.exe
  C:\Windows\System\xEcMLRF.exe
  2⤵
  PID:10392
- C:\Windows\System\Fqxlvqu.exe
  C:\Windows\System\Fqxlvqu.exe
  2⤵
  PID:10412
- C:\Windows\System\ujpwloV.exe
  C:\Windows\System\ujpwloV.exe
  2⤵
  PID:10452
- C:\Windows\System\aNXeoxl.exe
  C:\Windows\System\aNXeoxl.exe
  2⤵
  PID:10492
- C:\Windows\System\fytuhHr.exe
  C:\Windows\System\fytuhHr.exe
  2⤵
  PID:10516
- C:\Windows\System\ZnZivfQ.exe
  C:\Windows\System\ZnZivfQ.exe
  2⤵
  PID:10536
- C:\Windows\System\DgbBQsA.exe
  C:\Windows\System\DgbBQsA.exe
  2⤵
  PID:10560
- C:\Windows\System\wVaAUqc.exe
  C:\Windows\System\wVaAUqc.exe
  2⤵
  PID:10592
- C:\Windows\System\isSASlc.exe
  C:\Windows\System\isSASlc.exe
  2⤵
  PID:10612
- C:\Windows\System\wIxomss.exe
  C:\Windows\System\wIxomss.exe
  2⤵
  PID:10636
- C:\Windows\System\BqGnnvN.exe
  C:\Windows\System\BqGnnvN.exe
  2⤵
  PID:10660
- C:\Windows\System\KVDbiIh.exe
  C:\Windows\System\KVDbiIh.exe
  2⤵
  PID:10688
- C:\Windows\System\eYZOnGT.exe
  C:\Windows\System\eYZOnGT.exe
  2⤵
  PID:10708
- C:\Windows\System\dtccleg.exe
  C:\Windows\System\dtccleg.exe
  2⤵
  PID:10748
- C:\Windows\System\ZhqlCIQ.exe
  C:\Windows\System\ZhqlCIQ.exe
  2⤵
  PID:10788
- C:\Windows\System\viHVRfD.exe
  C:\Windows\System\viHVRfD.exe
  2⤵
  PID:10804
- C:\Windows\System\XGePcXo.exe
  C:\Windows\System\XGePcXo.exe
  2⤵
  PID:10824
- C:\Windows\System\KzcQGlc.exe
  C:\Windows\System\KzcQGlc.exe
  2⤵
  PID:10860
- C:\Windows\System\mAjfyHv.exe
  C:\Windows\System\mAjfyHv.exe
  2⤵
  PID:10880
- C:\Windows\System\lduIXBZ.exe
  C:\Windows\System\lduIXBZ.exe
  2⤵
  PID:10908
- C:\Windows\System\iBCDTbQ.exe
  C:\Windows\System\iBCDTbQ.exe
  2⤵
  PID:10928
- C:\Windows\System\obaSpwb.exe
  C:\Windows\System\obaSpwb.exe
  2⤵
  PID:10972
- C:\Windows\System\AIleIpq.exe
  C:\Windows\System\AIleIpq.exe
  2⤵
  PID:10992
- C:\Windows\System\kcdngrS.exe
  C:\Windows\System\kcdngrS.exe
  2⤵
  PID:11024
- C:\Windows\System\VUOxFzR.exe
  C:\Windows\System\VUOxFzR.exe
  2⤵
  PID:11052
- C:\Windows\System\snmldXc.exe
  C:\Windows\System\snmldXc.exe
  2⤵
  PID:11072
- C:\Windows\System\TpLmVhh.exe
  C:\Windows\System\TpLmVhh.exe
  2⤵
  PID:11088
- C:\Windows\System\iCknDZQ.exe
  C:\Windows\System\iCknDZQ.exe
  2⤵
  PID:11128
- C:\Windows\System\BBXrkYc.exe
  C:\Windows\System\BBXrkYc.exe
  2⤵
  PID:11156
- C:\Windows\System\ullEWZq.exe
  C:\Windows\System\ullEWZq.exe
  2⤵
  PID:11180
- C:\Windows\System\NjbZLZl.exe
  C:\Windows\System\NjbZLZl.exe
  2⤵
  PID:11200
- C:\Windows\System\sSmkTGw.exe
  C:\Windows\System\sSmkTGw.exe
  2⤵
  PID:11252
- C:\Windows\System\eHNkqpu.exe
  C:\Windows\System\eHNkqpu.exe
  2⤵
  PID:10252
- C:\Windows\System\mFCqERP.exe
  C:\Windows\System\mFCqERP.exe
  2⤵
  PID:10256
- C:\Windows\System\vZgKklJ.exe
  C:\Windows\System\vZgKklJ.exe
  2⤵
  PID:10384
- C:\Windows\System\YNkTUmR.exe
  C:\Windows\System\YNkTUmR.exe
  2⤵
  PID:10448
- C:\Windows\System\gqqQYeu.exe
  C:\Windows\System\gqqQYeu.exe
  2⤵
  PID:10508
- C:\Windows\System\mYTqtoW.exe
  C:\Windows\System\mYTqtoW.exe
  2⤵
  PID:10548
- C:\Windows\System\AfSlhbB.exe
  C:\Windows\System\AfSlhbB.exe
  2⤵
  PID:10624
- C:\Windows\System\CDOkfXN.exe
  C:\Windows\System\CDOkfXN.exe
  2⤵
  PID:10700
- C:\Windows\System\DPsCTtt.exe
  C:\Windows\System\DPsCTtt.exe
  2⤵
  PID:10744
- C:\Windows\System\eUgFVJs.exe
  C:\Windows\System\eUgFVJs.exe
  2⤵
  PID:10844
- C:\Windows\System\HIGCngy.exe
  C:\Windows\System\HIGCngy.exe
  2⤵
  PID:10872
- C:\Windows\System\vnSCCnZ.exe
  C:\Windows\System\vnSCCnZ.exe
  2⤵
  PID:11008
- C:\Windows\System\oeRCTBZ.exe
  C:\Windows\System\oeRCTBZ.exe
  2⤵
  PID:10980
- C:\Windows\System\oHlagLg.exe
  C:\Windows\System\oHlagLg.exe
  2⤵
  PID:11068
- C:\Windows\System\CsqMCQv.exe
  C:\Windows\System\CsqMCQv.exe
  2⤵
  PID:11172
- C:\Windows\System\JnEGxxB.exe
  C:\Windows\System\JnEGxxB.exe
  2⤵
  PID:11196
- C:\Windows\System\INquSCl.exe
  C:\Windows\System\INquSCl.exe
  2⤵
  PID:11248
- C:\Windows\System\jUhHqwv.exe
  C:\Windows\System\jUhHqwv.exe
  2⤵
  PID:10288
- C:\Windows\System\ULhaVMs.exe
  C:\Windows\System\ULhaVMs.exe
  2⤵
  PID:10428
- C:\Windows\System\yrGpSvt.exe
  C:\Windows\System\yrGpSvt.exe
  2⤵
  PID:10580
- C:\Windows\System\xOKwkTT.exe
  C:\Windows\System\xOKwkTT.exe
  2⤵
  PID:10852
- C:\Windows\System\gqnmJxi.exe
  C:\Windows\System\gqnmJxi.exe
  2⤵
  PID:11000
- C:\Windows\System\cPrLvms.exe
  C:\Windows\System\cPrLvms.exe
  2⤵
  PID:10956
- C:\Windows\System\eIyGOVl.exe
  C:\Windows\System\eIyGOVl.exe
  2⤵
  PID:10408
- C:\Windows\System\fTcGeMv.exe
  C:\Windows\System\fTcGeMv.exe
  2⤵
  PID:10304
- C:\Windows\System\WuKWDqe.exe
  C:\Windows\System\WuKWDqe.exe
  2⤵
  PID:10776
- C:\Windows\System\OLccuoI.exe
  C:\Windows\System\OLccuoI.exe
  2⤵
  PID:10352
- C:\Windows\System\eLdImpU.exe
  C:\Windows\System\eLdImpU.exe
  2⤵
  PID:11272
- C:\Windows\System\RTdqsQm.exe
  C:\Windows\System\RTdqsQm.exe
  2⤵
  PID:11300
- C:\Windows\System\fRMjyrN.exe
  C:\Windows\System\fRMjyrN.exe
  2⤵
  PID:11316
- C:\Windows\System\QyhhsTg.exe
  C:\Windows\System\QyhhsTg.exe
  2⤵
  PID:11344
- C:\Windows\System\BQmPUEz.exe
  C:\Windows\System\BQmPUEz.exe
  2⤵
  PID:11380
- C:\Windows\System\BGnyiVC.exe
  C:\Windows\System\BGnyiVC.exe
  2⤵
  PID:11428
- C:\Windows\System\QzsEdsN.exe
  C:\Windows\System\QzsEdsN.exe
  2⤵
  PID:11460
- C:\Windows\System\YfvWNGo.exe
  C:\Windows\System\YfvWNGo.exe
  2⤵
  PID:11496
- C:\Windows\System\rjVnsXn.exe
  C:\Windows\System\rjVnsXn.exe
  2⤵
  PID:11516
- C:\Windows\System\JEpfcsx.exe
  C:\Windows\System\JEpfcsx.exe
  2⤵
  PID:11540
- C:\Windows\System\uqTTeTx.exe
  C:\Windows\System\uqTTeTx.exe
  2⤵
  PID:11568
- C:\Windows\System\EvRQXki.exe
  C:\Windows\System\EvRQXki.exe
  2⤵
  PID:11596
- C:\Windows\System\TkQBcYq.exe
  C:\Windows\System\TkQBcYq.exe
  2⤵
  PID:11620
- C:\Windows\System\FZpcjbr.exe
  C:\Windows\System\FZpcjbr.exe
  2⤵
  PID:11648
- C:\Windows\System\ScaDbOK.exe
  C:\Windows\System\ScaDbOK.exe
  2⤵
  PID:11676
- C:\Windows\System\cLhjayw.exe
  C:\Windows\System\cLhjayw.exe
  2⤵
  PID:11696
- C:\Windows\System\ZLbYfMX.exe
  C:\Windows\System\ZLbYfMX.exe
  2⤵
  PID:11724
- C:\Windows\System\JGxEbty.exe
  C:\Windows\System\JGxEbty.exe
  2⤵
  PID:11768
- C:\Windows\System\kWlLVGO.exe
  C:\Windows\System\kWlLVGO.exe
  2⤵
  PID:11792
- C:\Windows\System\zMgexiH.exe
  C:\Windows\System\zMgexiH.exe
  2⤵
  PID:11816
- C:\Windows\System\bSWKDKo.exe
  C:\Windows\System\bSWKDKo.exe
  2⤵
  PID:11860
- C:\Windows\System\diNkous.exe
  C:\Windows\System\diNkous.exe
  2⤵
  PID:11876
- C:\Windows\System\CVCkzwM.exe
  C:\Windows\System\CVCkzwM.exe
  2⤵
  PID:11892
- C:\Windows\System\MMbfYjD.exe
  C:\Windows\System\MMbfYjD.exe
  2⤵
  PID:11908
- C:\Windows\System\zZXQmCN.exe
  C:\Windows\System\zZXQmCN.exe
  2⤵
  PID:11960
- C:\Windows\System\qYWLcLx.exe
  C:\Windows\System\qYWLcLx.exe
  2⤵
  PID:11988
- C:\Windows\System\lsTiqKO.exe
  C:\Windows\System\lsTiqKO.exe
  2⤵
  PID:12036
- C:\Windows\System\stIYtAz.exe
  C:\Windows\System\stIYtAz.exe
  2⤵
  PID:12056
- C:\Windows\System\mYUvNIo.exe
  C:\Windows\System\mYUvNIo.exe
  2⤵
  PID:12072
- C:\Windows\System\xiwEaDx.exe
  C:\Windows\System\xiwEaDx.exe
  2⤵
  PID:12096
- C:\Windows\System\oAMGybR.exe
  C:\Windows\System\oAMGybR.exe
  2⤵
  PID:12144
- C:\Windows\System\jYKBzqp.exe
  C:\Windows\System\jYKBzqp.exe
  2⤵
  PID:12164
- C:\Windows\System\sUvCqtv.exe
  C:\Windows\System\sUvCqtv.exe
  2⤵
  PID:12196
- C:\Windows\System\ljSXnzy.exe
  C:\Windows\System\ljSXnzy.exe
  2⤵
  PID:12220
- C:\Windows\System\bcrDCMT.exe
  C:\Windows\System\bcrDCMT.exe
  2⤵
  PID:12240
- C:\Windows\System\IZwjhjl.exe
  C:\Windows\System\IZwjhjl.exe
  2⤵
  PID:12256
- C:\Windows\System\XXSYxCD.exe
  C:\Windows\System\XXSYxCD.exe
  2⤵
  PID:10920
- C:\Windows\System\PASwPyu.exe
  C:\Windows\System\PASwPyu.exe
  2⤵
  PID:9696
- C:\Windows\System\OhdJDuU.exe
  C:\Windows\System\OhdJDuU.exe
  2⤵
  PID:11328
- C:\Windows\System\fQfyOAv.exe
  C:\Windows\System\fQfyOAv.exe
  2⤵
  PID:11448
- C:\Windows\System\dMCsBPI.exe
  C:\Windows\System\dMCsBPI.exe
  2⤵
  PID:11480
- C:\Windows\System\ZJVADBx.exe
  C:\Windows\System\ZJVADBx.exe
  2⤵
  PID:11536
- C:\Windows\System\mxNioCp.exe
  C:\Windows\System\mxNioCp.exe
  2⤵
  PID:11608
- C:\Windows\System\iMRJxfh.exe
  C:\Windows\System\iMRJxfh.exe
  2⤵
  PID:11644
- C:\Windows\System\VTBJFJR.exe
  C:\Windows\System\VTBJFJR.exe
  2⤵
  PID:11748
- C:\Windows\System\Zpjvskp.exe
  C:\Windows\System\Zpjvskp.exe
  2⤵
  PID:11756
- C:\Windows\System\zAQLIMu.exe
  C:\Windows\System\zAQLIMu.exe
  2⤵
  PID:11840
- C:\Windows\System\hvxWnlG.exe
  C:\Windows\System\hvxWnlG.exe
  2⤵
  PID:11928
- C:\Windows\System\YwApmvO.exe
  C:\Windows\System\YwApmvO.exe
  2⤵
  PID:12008
- C:\Windows\System\YydZMrW.exe
  C:\Windows\System\YydZMrW.exe
  2⤵
  PID:12024
- C:\Windows\System\FnYmmvV.exe
  C:\Windows\System\FnYmmvV.exe
  2⤵
  PID:12136
- C:\Windows\System\TXEISwH.exe
  C:\Windows\System\TXEISwH.exe
  2⤵
  PID:12208
- C:\Windows\System\RwOyWKK.exe
  C:\Windows\System\RwOyWKK.exe
  2⤵
  PID:12252
- C:\Windows\System\HBPVQOx.exe
  C:\Windows\System\HBPVQOx.exe
  2⤵
  PID:11044
- C:\Windows\System\MQsQhqV.exe
  C:\Windows\System\MQsQhqV.exe
  2⤵
  PID:11404
- C:\Windows\System\kbrnytf.exe
  C:\Windows\System\kbrnytf.exe
  2⤵
  PID:11588
- C:\Windows\System\kUmRRFt.exe
  C:\Windows\System\kUmRRFt.exe
  2⤵
  PID:11812
- C:\Windows\System\cWeDQHl.exe
  C:\Windows\System\cWeDQHl.exe
  2⤵
  PID:11884
- C:\Windows\System\JIISkeB.exe
  C:\Windows\System\JIISkeB.exe
  2⤵
  PID:12052
- C:\Windows\System\tCMmhhs.exe
  C:\Windows\System\tCMmhhs.exe
  2⤵
  PID:12280
- C:\Windows\System\cavCulB.exe
  C:\Windows\System\cavCulB.exe
  2⤵
  PID:11440
- C:\Windows\System\SmaBDqN.exe
  C:\Windows\System\SmaBDqN.exe
  2⤵
  PID:12116
- C:\Windows\System\FnzeHLU.exe
  C:\Windows\System\FnzeHLU.exe
  2⤵
  PID:12180
- C:\Windows\System\tgfKlrd.exe
  C:\Windows\System\tgfKlrd.exe
  2⤵
  PID:12020
- C:\Windows\System\adpBAWx.exe
  C:\Windows\System\adpBAWx.exe
  2⤵
  PID:12328
- C:\Windows\System\yilTBeu.exe
  C:\Windows\System\yilTBeu.exe
  2⤵
  PID:12356
- C:\Windows\System\FELMkOo.exe
  C:\Windows\System\FELMkOo.exe
  2⤵
  PID:12376
- C:\Windows\System\VUqCaTV.exe
  C:\Windows\System\VUqCaTV.exe
  2⤵
  PID:12400
- C:\Windows\System\rKxBdJG.exe
  C:\Windows\System\rKxBdJG.exe
  2⤵
  PID:12428
- C:\Windows\System\sWyDKLi.exe
  C:\Windows\System\sWyDKLi.exe
  2⤵
  PID:12448
- C:\Windows\System\YGlwhsf.exe
  C:\Windows\System\YGlwhsf.exe
  2⤵
  PID:12468
- C:\Windows\System\pNwCNGG.exe
  C:\Windows\System\pNwCNGG.exe
  2⤵
  PID:12496
- C:\Windows\System\wYPcqiz.exe
  C:\Windows\System\wYPcqiz.exe
  2⤵
  PID:12532
- C:\Windows\System\ZQHFgNs.exe
  C:\Windows\System\ZQHFgNs.exe
  2⤵
  PID:12548
- C:\Windows\System\yAdjtLZ.exe
  C:\Windows\System\yAdjtLZ.exe
  2⤵
  PID:12592
- C:\Windows\System\GKuARow.exe
  C:\Windows\System\GKuARow.exe
  2⤵
  PID:12620
- C:\Windows\System\TWBOwpM.exe
  C:\Windows\System\TWBOwpM.exe
  2⤵
  PID:12644
- C:\Windows\System\vHYRixV.exe
  C:\Windows\System\vHYRixV.exe
  2⤵
  PID:12672
- C:\Windows\System\qNKsGXU.exe
  C:\Windows\System\qNKsGXU.exe
  2⤵
  PID:12696
- C:\Windows\System\WrcHXyE.exe
  C:\Windows\System\WrcHXyE.exe
  2⤵
  PID:12736
- C:\Windows\System\snIpdAr.exe
  C:\Windows\System\snIpdAr.exe
  2⤵
  PID:12760
- C:\Windows\System\ZUfdhOi.exe
  C:\Windows\System\ZUfdhOi.exe
  2⤵
  PID:12780
- C:\Windows\System\yCblqyB.exe
  C:\Windows\System\yCblqyB.exe
  2⤵
  PID:12804
- C:\Windows\System\OolNwsD.exe
  C:\Windows\System\OolNwsD.exe
  2⤵
  PID:12840
- C:\Windows\System\xQLhvsI.exe
  C:\Windows\System\xQLhvsI.exe
  2⤵
  PID:12864
- C:\Windows\System\mhzdkze.exe
  C:\Windows\System\mhzdkze.exe
  2⤵
  PID:12880
- C:\Windows\System\sYXKLtx.exe
  C:\Windows\System\sYXKLtx.exe
  2⤵
  PID:12932
- C:\Windows\System\BTiNfQl.exe
  C:\Windows\System\BTiNfQl.exe
  2⤵
  PID:12960
- C:\Windows\System\BEIsbbC.exe
  C:\Windows\System\BEIsbbC.exe
  2⤵
  PID:12984
- C:\Windows\System\UUlksAP.exe
  C:\Windows\System\UUlksAP.exe
  2⤵
  PID:13012
- C:\Windows\System\eQwtVVT.exe
  C:\Windows\System\eQwtVVT.exe
  2⤵
  PID:13032
- C:\Windows\System\BLWUAGZ.exe
  C:\Windows\System\BLWUAGZ.exe
  2⤵
  PID:13060
- C:\Windows\System\FJygKDu.exe
  C:\Windows\System\FJygKDu.exe
  2⤵
  PID:13088
- C:\Windows\System\cmyEzHQ.exe
  C:\Windows\System\cmyEzHQ.exe
  2⤵
  PID:13112
- C:\Windows\System\OxXNWpO.exe
  C:\Windows\System\OxXNWpO.exe
  2⤵
  PID:13148
- C:\Windows\System\VGMQTEL.exe
  C:\Windows\System\VGMQTEL.exe
  2⤵
  PID:13168
- C:\Windows\System\SdFhrvg.exe
  C:\Windows\System\SdFhrvg.exe
  2⤵
  PID:13200
- C:\Windows\System\CRPkKZj.exe
  C:\Windows\System\CRPkKZj.exe
  2⤵
  PID:13244
- C:\Windows\System\Ljclrnx.exe
  C:\Windows\System\Ljclrnx.exe
  2⤵
  PID:13272
- C:\Windows\System\zsHWHki.exe
  C:\Windows\System\zsHWHki.exe
  2⤵
  PID:13292
- C:\Windows\System\LhUdWlb.exe
  C:\Windows\System\LhUdWlb.exe
  2⤵
  PID:10868
- C:\Windows\System\YonrOAd.exe
  C:\Windows\System\YonrOAd.exe
  2⤵
  PID:12320
- C:\Windows\System\mqDyiCI.exe
  C:\Windows\System\mqDyiCI.exe
  2⤵
  PID:12388
- C:\Windows\System\RBjAikY.exe
  C:\Windows\System\RBjAikY.exe
  2⤵
  PID:12484
- C:\Windows\System\dCwlfUd.exe
  C:\Windows\System\dCwlfUd.exe
  2⤵
  PID:12492
- C:\Windows\System\zMOyajE.exe
  C:\Windows\System\zMOyajE.exe
  2⤵
  PID:12580
- C:\Windows\System\WUHOYRh.exe
  C:\Windows\System\WUHOYRh.exe
  2⤵
  PID:12688
- C:\Windows\System\IOHetqt.exe
  C:\Windows\System\IOHetqt.exe
  2⤵
  PID:12752
- C:\Windows\System\CkTstRR.exe
  C:\Windows\System\CkTstRR.exe
  2⤵
  PID:12724
- C:\Windows\System\nBSDDZz.exe
  C:\Windows\System\nBSDDZz.exe
  2⤵
  PID:12828
- C:\Windows\System\RVDibWA.exe
  C:\Windows\System\RVDibWA.exe
  2⤵
  PID:12924
- C:\Windows\System\uMxhxjn.exe
  C:\Windows\System\uMxhxjn.exe
  2⤵
  PID:12980
- C:\Windows\System\wbXMHnN.exe
  C:\Windows\System\wbXMHnN.exe
  2⤵
  PID:13028
- C:\Windows\System\EisOsnM.exe
  C:\Windows\System\EisOsnM.exe
  2⤵
  PID:13144
- C:\Windows\System\wKYflkk.exe
  C:\Windows\System\wKYflkk.exe
  2⤵
  PID:13132
- C:\Windows\System\FLoiQWf.exe
  C:\Windows\System\FLoiQWf.exe
  2⤵
  PID:13268
- C:\Windows\System\lVGTCwm.exe
  C:\Windows\System\lVGTCwm.exe
  2⤵
  PID:13260
- C:\Windows\System\OvLAjqy.exe
  C:\Windows\System\OvLAjqy.exe
  2⤵
  PID:11924
- C:\Windows\System\CJKqLTg.exe
  C:\Windows\System\CJKqLTg.exe
  2⤵
  PID:12456
- C:\Windows\System\SJcbXxJ.exe
  C:\Windows\System\SJcbXxJ.exe
  2⤵
  PID:12588
- C:\Windows\System\FwbZTxc.exe
  C:\Windows\System\FwbZTxc.exe
  2⤵
  PID:12640
- C:\Windows\System\RLQDrOf.exe
  C:\Windows\System\RLQDrOf.exe
  2⤵
  PID:12948
- C:\Windows\System\ReRNDLr.exe
  C:\Windows\System\ReRNDLr.exe
  2⤵
  PID:13232
- C:\Windows\System\SSDLryk.exe
  C:\Windows\System\SSDLryk.exe
  2⤵
  PID:13308
- C:\Windows\System\oZCMEox.exe
  C:\Windows\System\oZCMEox.exe
  2⤵
  PID:12384
- C:\Windows\System\dQwAOFk.exe
  C:\Windows\System\dQwAOFk.exe
  2⤵
  PID:13008
- C:\Windows\System\KlevfTJ.exe
  C:\Windows\System\KlevfTJ.exe
  2⤵
  PID:11164
- C:\Windows\System\rjxdmQc.exe
  C:\Windows\System\rjxdmQc.exe
  2⤵
  PID:13320
- C:\Windows\System\OZayXIN.exe
  C:\Windows\System\OZayXIN.exe
  2⤵
  PID:13348
- C:\Windows\System\bbDqxYu.exe
  C:\Windows\System\bbDqxYu.exe
  2⤵
  PID:13372
- C:\Windows\System\TamIAFq.exe
  C:\Windows\System\TamIAFq.exe
  2⤵
  PID:13392
- C:\Windows\System\XzkAvVe.exe
  C:\Windows\System\XzkAvVe.exe
  2⤵
  PID:13436
- C:\Windows\System\NNqBaeS.exe
  C:\Windows\System\NNqBaeS.exe
  2⤵
  PID:13456
- C:\Windows\System\KZlgzVI.exe
  C:\Windows\System\KZlgzVI.exe
  2⤵
  PID:13476
- C:\Windows\System\VxcpZjm.exe
  C:\Windows\System\VxcpZjm.exe
  2⤵
  PID:13508
- C:\Windows\System\tRqDfua.exe
  C:\Windows\System\tRqDfua.exe
  2⤵
  PID:13532
- C:\Windows\System\jfQpEVV.exe
  C:\Windows\System\jfQpEVV.exe
  2⤵
  PID:13564
- C:\Windows\System\xjfqqnr.exe
  C:\Windows\System\xjfqqnr.exe
  2⤵
  PID:13584
- C:\Windows\System\RNLDlYe.exe
  C:\Windows\System\RNLDlYe.exe
  2⤵
  PID:13628
- C:\Windows\System\ZTImeZS.exe
  C:\Windows\System\ZTImeZS.exe
  2⤵
  PID:13644
- C:\Windows\System\QSnGSQT.exe
  C:\Windows\System\QSnGSQT.exe
  2⤵
  PID:13660
- C:\Windows\System\JpfdxAY.exe
  C:\Windows\System\JpfdxAY.exe
  2⤵
  PID:13700
- C:\Windows\System\yObqIGz.exe
  C:\Windows\System\yObqIGz.exe
  2⤵
  PID:13748
- C:\Windows\System\PGfONGL.exe
  C:\Windows\System\PGfONGL.exe
  2⤵
  PID:13764
- C:\Windows\System\ldFWEoF.exe
  C:\Windows\System\ldFWEoF.exe
  2⤵
  PID:13784
- C:\Windows\System\uqeOjed.exe
  C:\Windows\System\uqeOjed.exe
  2⤵
  PID:13804
- C:\Windows\System\fAYXEbv.exe
  C:\Windows\System\fAYXEbv.exe
  2⤵
  PID:13824
- C:\Windows\System\HMMGObn.exe
  C:\Windows\System\HMMGObn.exe
  2⤵
  PID:13872
- C:\Windows\System\oRrFykA.exe
  C:\Windows\System\oRrFykA.exe
  2⤵
  PID:13896
- C:\Windows\System\WvuKdwX.exe
  C:\Windows\System\WvuKdwX.exe
  2⤵
  PID:13928
- C:\Windows\System\OjNRbNq.exe
  C:\Windows\System\OjNRbNq.exe
  2⤵
  PID:13956
- C:\Windows\System\loiAHhF.exe
  C:\Windows\System\loiAHhF.exe
  2⤵
  PID:13980
- C:\Windows\System\ZpxYVIG.exe
  C:\Windows\System\ZpxYVIG.exe
  2⤵
  PID:13996
- C:\Windows\System\DJazvNx.exe
  C:\Windows\System\DJazvNx.exe
  2⤵
  PID:14040
- C:\Windows\System\OetktkC.exe
  C:\Windows\System\OetktkC.exe
  2⤵
  PID:14064
- C:\Windows\System\EZSaHmE.exe
  C:\Windows\System\EZSaHmE.exe
  2⤵
  PID:14092
- C:\Windows\System\dDuLTho.exe
  C:\Windows\System\dDuLTho.exe
  2⤵
  PID:14124
- C:\Windows\System\CaQiyUZ.exe
  C:\Windows\System\CaQiyUZ.exe
  2⤵
  PID:14152
- C:\Windows\System\hTuRBCE.exe
  C:\Windows\System\hTuRBCE.exe
  2⤵
  PID:14180
- C:\Windows\System\jKaOEaP.exe
  C:\Windows\System\jKaOEaP.exe
  2⤵
  PID:14204
- C:\Windows\System\XYMHQFC.exe
  C:\Windows\System\XYMHQFC.exe
  2⤵
  PID:14220
- C:\Windows\System\FgOMfqB.exe
  C:\Windows\System\FgOMfqB.exe
  2⤵
  PID:14272
- C:\Windows\System\uMFvRbO.exe
  C:\Windows\System\uMFvRbO.exe
  2⤵
  PID:14296
- C:\Windows\System\UDFrEnD.exe
  C:\Windows\System\UDFrEnD.exe
  2⤵
  PID:14316
- C:\Windows\System\tYsnSjW.exe
  C:\Windows\System\tYsnSjW.exe
  2⤵
  PID:13344
- C:\Windows\System\YaIVuuG.exe
  C:\Windows\System\YaIVuuG.exe
  2⤵
  PID:13384
- C:\Windows\System\IzbtjBp.exe
  C:\Windows\System\IzbtjBp.exe
  2⤵
  PID:13424
- C:\Windows\System\LxinSkz.exe
  C:\Windows\System\LxinSkz.exe
  2⤵
  PID:13496
- C:\Windows\System\cbedqRA.exe
  C:\Windows\System\cbedqRA.exe
  2⤵
  PID:13572
- C:\Windows\System\rgehEvH.exe
  C:\Windows\System\rgehEvH.exe
  2⤵
  PID:13612
- C:\Windows\System\pnNypsQ.exe
  C:\Windows\System\pnNypsQ.exe
  2⤵
  PID:13680
- C:\Windows\System\sRyBond.exe
  C:\Windows\System\sRyBond.exe
  2⤵
  PID:13760
- C:\Windows\System\HyywJQx.exe
  C:\Windows\System\HyywJQx.exe
  2⤵
  PID:13816
- C:\Windows\System\wvRDQWH.exe
  C:\Windows\System\wvRDQWH.exe
  2⤵
  PID:13848
- C:\Windows\System\MePrNHX.exe
  C:\Windows\System\MePrNHX.exe
  2⤵
  PID:13912
- C:\Windows\System\bAkoDSH.exe
  C:\Windows\System\bAkoDSH.exe
  2⤵
  PID:13972
- C:\Windows\System\zVpWxIW.exe
  C:\Windows\System\zVpWxIW.exe
  2⤵
  PID:14088
- C:\Windows\System\CzBZzTi.exe
  C:\Windows\System\CzBZzTi.exe
  2⤵
  PID:14116
- C:\Windows\System\XsrTehB.exe
  C:\Windows\System\XsrTehB.exe
  2⤵
  PID:14200
- C:\Windows\System\gjCZFHn.exe
  C:\Windows\System\gjCZFHn.exe
  2⤵
  PID:14212
- C:\Windows\System\DnxOBWb.exe
  C:\Windows\System\DnxOBWb.exe
  2⤵
  PID:14312
- C:\Windows\System\DIYPrgF.exe
  C:\Windows\System\DIYPrgF.exe
  2⤵
  PID:13404
- C:\Windows\System\pXBSYOm.exe
  C:\Windows\System\pXBSYOm.exe
  2⤵
  PID:13468
- C:\Windows\System\oJygGrQ.exe
  C:\Windows\System\oJygGrQ.exe
  2⤵
  PID:13792
- C:\Windows\System\JOwtNlN.exe
  C:\Windows\System\JOwtNlN.exe
  2⤵
  PID:13812
- C:\Windows\System\asoYCch.exe
  C:\Windows\System\asoYCch.exe
  2⤵
  PID:14136
- C:\Windows\System\dViIzUv.exe
  C:\Windows\System\dViIzUv.exe
  2⤵
  PID:14172
- C:\Windows\System\lHUVfmI.exe
  C:\Windows\System\lHUVfmI.exe
  2⤵
  PID:14292
- C:\Windows\System\dJDQeZu.exe
  C:\Windows\System\dJDQeZu.exe
  2⤵
  PID:13600
- C:\Windows\System\noWHJgi.exe
  C:\Windows\System\noWHJgi.exe
  2⤵
  PID:14256
- C:\Windows\System\jELXyxb.exe
  C:\Windows\System\jELXyxb.exe
  2⤵
  PID:14288
- C:\Windows\System\dkIjjkp.exe
  C:\Windows\System\dkIjjkp.exe
  2⤵
  PID:13948
- C:\Windows\System\MjfWPeH.exe
  C:\Windows\System\MjfWPeH.exe
  2⤵
  PID:13340
- C:\Windows\System\uQQewQN.exe
  C:\Windows\System\uQQewQN.exe
  2⤵
  PID:14352
- C:\Windows\System\cqiMVWF.exe
  C:\Windows\System\cqiMVWF.exe
  2⤵
  PID:14400
- C:\Windows\System\yTNwQOn.exe
  C:\Windows\System\yTNwQOn.exe
  2⤵
  PID:14448
- C:\Windows\System\xIZnWlt.exe
  C:\Windows\System\xIZnWlt.exe
  2⤵
  PID:14476
- C:\Windows\System\ceQMtjk.exe
  C:\Windows\System\ceQMtjk.exe
  2⤵
  PID:14516
- C:\Windows\System\nZRQINB.exe
  C:\Windows\System\nZRQINB.exe
  2⤵
  PID:14532
- C:\Windows\System\QZsHieL.exe
  C:\Windows\System\QZsHieL.exe
  2⤵
  PID:14560
- C:\Windows\System\GSXRDpN.exe
  C:\Windows\System\GSXRDpN.exe
  2⤵
  PID:14592
- C:\Windows\System\bEecfVm.exe
  C:\Windows\System\bEecfVm.exe
  2⤵
  PID:14612
- C:\Windows\System\QRhLPWu.exe
  C:\Windows\System\QRhLPWu.exe
  2⤵
  PID:14644
- C:\Windows\System\ZUBmeGY.exe
  C:\Windows\System\ZUBmeGY.exe
  2⤵
  PID:14660
- C:\Windows\System\yOYLjfJ.exe
  C:\Windows\System\yOYLjfJ.exe
  2⤵
  PID:14676
- C:\Windows\System\ZFXYSfJ.exe
  C:\Windows\System\ZFXYSfJ.exe
  2⤵
  PID:14724
- C:\Windows\System\cHfNmot.exe
  C:\Windows\System\cHfNmot.exe
  2⤵
  PID:14744
- C:\Windows\System\DXjpnfI.exe
  C:\Windows\System\DXjpnfI.exe
  2⤵
  PID:14768
- C:\Windows\System\VyFGkCh.exe
  C:\Windows\System\VyFGkCh.exe
  2⤵
  PID:14784
- C:\Windows\System\cxUaodx.exe
  C:\Windows\System\cxUaodx.exe
  2⤵
  PID:14812
- C:\Windows\System\sZClTRY.exe
  C:\Windows\System\sZClTRY.exe
  2⤵
  PID:14828
- C:\Windows\System\UZpIbiv.exe
  C:\Windows\System\UZpIbiv.exe
  2⤵
  PID:14848
- C:\Windows\System\sYsDBKt.exe
  C:\Windows\System\sYsDBKt.exe
  2⤵
  PID:14864
- C:\Windows\System\NbNyMyh.exe
  C:\Windows\System\NbNyMyh.exe
  2⤵
  PID:14884
- C:\Windows\System\abuFBga.exe
  C:\Windows\System\abuFBga.exe
  2⤵
  PID:14904
- C:\Windows\System\YomeYjs.exe
  C:\Windows\System\YomeYjs.exe
  2⤵
  PID:14928
- C:\Windows\System\tlizfWg.exe
  C:\Windows\System\tlizfWg.exe
  2⤵
  PID:14952
- C:\Windows\System\HPxrxwj.exe
  C:\Windows\System\HPxrxwj.exe
  2⤵
  PID:14968
- C:\Windows\System\eLXTqbD.exe
  C:\Windows\System\eLXTqbD.exe
  2⤵
  PID:14988
- C:\Windows\System\jMMteBG.exe
  C:\Windows\System\jMMteBG.exe
  2⤵
  PID:15020
- C:\Windows\System\HNEnKqq.exe
  C:\Windows\System\HNEnKqq.exe
  2⤵
  PID:15040
- C:\Windows\System\TnyRaVQ.exe
  C:\Windows\System\TnyRaVQ.exe
  2⤵
  PID:15056
- C:\Windows\System\dqqngWF.exe
  C:\Windows\System\dqqngWF.exe
  2⤵
  PID:15072
- C:\Windows\System\ANFMGpp.exe
  C:\Windows\System\ANFMGpp.exe
  2⤵
  PID:15104
- C:\Windows\System\wOzlLPD.exe
  C:\Windows\System\wOzlLPD.exe
  2⤵
  PID:15128
- C:\Windows\System\AbAZkBD.exe
  C:\Windows\System\AbAZkBD.exe
  2⤵
  PID:15144
- C:\Windows\System\wAjJNoY.exe
  C:\Windows\System\wAjJNoY.exe
  2⤵
  PID:15172
- C:\Windows\System\anshTdg.exe
  C:\Windows\System\anshTdg.exe
  2⤵
  PID:15196
- C:\Windows\System\HseEqzO.exe
  C:\Windows\System\HseEqzO.exe
  2⤵
  PID:15212
- C:\Windows\System\rvhEOZp.exe
  C:\Windows\System\rvhEOZp.exe
  2⤵
  PID:15240
- C:\Windows\System\nyhpfeG.exe
  C:\Windows\System\nyhpfeG.exe
  2⤵
  PID:15256
- C:\Windows\System\EAKdcRw.exe
  C:\Windows\System\EAKdcRw.exe
  2⤵
  PID:15272
- C:\Windows\System\iHYSycp.exe
  C:\Windows\System\iHYSycp.exe
  2⤵
  PID:15300
- C:\Windows\System\nBnGIKO.exe
  C:\Windows\System\nBnGIKO.exe
  2⤵
  PID:15320
- C:\Windows\System\XTvOrQs.exe
  C:\Windows\System\XTvOrQs.exe
  2⤵
  PID:15344
- C:\Windows\System\UYERyTO.exe
  C:\Windows\System\UYERyTO.exe
  2⤵
  PID:13728
- C:\Windows\System\CgsWAhC.exe
  C:\Windows\System\CgsWAhC.exe
  2⤵
  PID:14416
- C:\Windows\System\YJkSVbC.exe
  C:\Windows\System\YJkSVbC.exe
  2⤵
  PID:14444
- C:\Windows\System\coSFuOO.exe
  C:\Windows\System\coSFuOO.exe
  2⤵
  PID:14472
- C:\Windows\System\fHofSBl.exe
  C:\Windows\System\fHofSBl.exe
  2⤵
  PID:14512
- C:\Windows\System\BRwArGm.exe
  C:\Windows\System\BRwArGm.exe
  2⤵
  PID:14588
- C:\Windows\System\cFcZigQ.exe
  C:\Windows\System\cFcZigQ.exe
  2⤵
  PID:14636
- C:\Windows\System\pULGXuA.exe
  C:\Windows\System\pULGXuA.exe
  2⤵
  PID:14688
- C:\Windows\System\kkqKibj.exe
  C:\Windows\System\kkqKibj.exe
  2⤵
  PID:14704
- C:\Windows\System\pGRbLlP.exe
  C:\Windows\System\pGRbLlP.exe
  2⤵
  PID:14780
- C:\Windows\System\ovadYir.exe
  C:\Windows\System\ovadYir.exe
  2⤵
  PID:14820
- C:\Windows\System\dZnDEYd.exe
  C:\Windows\System\dZnDEYd.exe
  2⤵
  PID:14944
- C:\Windows\System\hIovalR.exe
  C:\Windows\System\hIovalR.exe
  2⤵
  PID:14892
- C:\Windows\System\EDhwQJE.exe
  C:\Windows\System\EDhwQJE.exe
  2⤵
  PID:15004
- C:\Windows\System\FKaYwlP.exe
  C:\Windows\System\FKaYwlP.exe
  2⤵
  PID:15028
- C:\Windows\System\wcfilyS.exe
  C:\Windows\System\wcfilyS.exe
  2⤵
  PID:15136
- C:\Windows\System\BJnlDEo.exe
  C:\Windows\System\BJnlDEo.exe
  2⤵
  PID:15184
- C:\Windows\System\DuOpXZS.exe
  C:\Windows\System\DuOpXZS.exe
  2⤵
  PID:15084
- C:\Windows\System\AfMxqUe.exe
  C:\Windows\System\AfMxqUe.exe
  2⤵
  PID:15284
- C:\Windows\System\KTGgkew.exe
  C:\Windows\System\KTGgkew.exe
  2⤵
  PID:15364
- C:\Windows\System\dhOIGKs.exe
  C:\Windows\System\dhOIGKs.exe
  2⤵
  PID:15384
- C:\Windows\System\OgAWEFP.exe
  C:\Windows\System\OgAWEFP.exe
  2⤵
  PID:15412
- C:\Windows\System\SxPwDud.exe
  C:\Windows\System\SxPwDud.exe
  2⤵
  PID:15428
- C:\Windows\System\wtVnWXz.exe
  C:\Windows\System\wtVnWXz.exe
  2⤵
  PID:15452
- C:\Windows\System\fbzJPFI.exe
  C:\Windows\System\fbzJPFI.exe
  2⤵
  PID:15480
- C:\Windows\System\GsGWFWN.exe
  C:\Windows\System\GsGWFWN.exe
  2⤵
  PID:15496
- C:\Windows\System\IiPMtSa.exe
  C:\Windows\System\IiPMtSa.exe
  2⤵
  PID:15524
- C:\Windows\System\LFoxKCE.exe
  C:\Windows\System\LFoxKCE.exe
  2⤵
  PID:15540
- C:\Windows\System\vSWbmDr.exe
  C:\Windows\System\vSWbmDr.exe
  2⤵
  PID:15568
- C:\Windows\System\MapVAKg.exe
  C:\Windows\System\MapVAKg.exe
  2⤵
  PID:15588
- C:\Windows\System\qZWQcdl.exe
  C:\Windows\System\qZWQcdl.exe
  2⤵
  PID:15608
- C:\Windows\System\tDsaSAw.exe
  C:\Windows\System\tDsaSAw.exe
  2⤵
  PID:15636
- C:\Windows\System\aFTPeFG.exe
  C:\Windows\System\aFTPeFG.exe
  2⤵
  PID:15668
- C:\Windows\System\SmStkbj.exe
  C:\Windows\System\SmStkbj.exe
  2⤵
  PID:15688
- C:\Windows\System\pouUwbp.exe
  C:\Windows\System\pouUwbp.exe
  2⤵
  PID:15708
- C:\Windows\System\mFhryFA.exe
  C:\Windows\System\mFhryFA.exe
  2⤵
  PID:15732
- C:\Windows\System\yrPrXAH.exe
  C:\Windows\System\yrPrXAH.exe
  2⤵
  PID:15756
- C:\Windows\System\JCqRmoU.exe
  C:\Windows\System\JCqRmoU.exe
  2⤵
  PID:15772
- C:\Windows\System\jFBvYSh.exe
  C:\Windows\System\jFBvYSh.exe
  2⤵
  PID:15792
- C:\Windows\System\glfzjLi.exe
  C:\Windows\System\glfzjLi.exe
  2⤵
  PID:15808
- C:\Windows\System\fCRYPvr.exe
  C:\Windows\System\fCRYPvr.exe
  2⤵
  PID:15824
- C:\Windows\System\tDwDnTG.exe
  C:\Windows\System\tDwDnTG.exe
  2⤵
  PID:15860
- C:\Windows\System\bFRqwEq.exe
  C:\Windows\System\bFRqwEq.exe
  2⤵
  PID:15888
- C:\Windows\System\uoMjjdL.exe
  C:\Windows\System\uoMjjdL.exe
  2⤵
  PID:15908
- C:\Windows\System\amCgftE.exe
  C:\Windows\System\amCgftE.exe
  2⤵
  PID:15924
- C:\Windows\System\XHrijtE.exe
  C:\Windows\System\XHrijtE.exe
  2⤵
  PID:15940
- C:\Windows\System\AdShWOh.exe
  C:\Windows\System\AdShWOh.exe
  2⤵
  PID:15956
- C:\Windows\System\MLIZcsb.exe
  C:\Windows\System\MLIZcsb.exe
  2⤵
  PID:15984
- C:\Windows\System\YglaXzI.exe
  C:\Windows\System\YglaXzI.exe
  2⤵
  PID:16016
- C:\Windows\System\RsgdUJB.exe
  C:\Windows\System\RsgdUJB.exe
  2⤵
  PID:16032
- C:\Windows\System\EAlfjfV.exe
  C:\Windows\System\EAlfjfV.exe
  2⤵
  PID:16060
- C:\Windows\System\uxEvFID.exe
  C:\Windows\System\uxEvFID.exe
  2⤵
  PID:16084
- C:\Windows\System\MnEtyVm.exe
  C:\Windows\System\MnEtyVm.exe
  2⤵
  PID:16100
- C:\Windows\System\ruebTWm.exe
  C:\Windows\System\ruebTWm.exe
  2⤵
  PID:16140
- C:\Windows\System\dfIrwnx.exe
  C:\Windows\System\dfIrwnx.exe
  2⤵
  PID:16164
- C:\Windows\System\GmRXFJF.exe
  C:\Windows\System\GmRXFJF.exe
  2⤵
  PID:16188
- C:\Windows\System\NgOyKKp.exe
  C:\Windows\System\NgOyKKp.exe
  2⤵
  PID:16208
- C:\Windows\System\SQKqoua.exe
  C:\Windows\System\SQKqoua.exe
  2⤵
  PID:16236
- C:\Windows\System\xOuVJUS.exe
  C:\Windows\System\xOuVJUS.exe
  2⤵
  PID:16252
- C:\Windows\System\LkWabmz.exe
  C:\Windows\System\LkWabmz.exe
  2⤵
  PID:16284
- C:\Windows\System\oRmqiSS.exe
  C:\Windows\System\oRmqiSS.exe
  2⤵
  PID:16300
- C:\Windows\System\wNWBrHR.exe
  C:\Windows\System\wNWBrHR.exe
  2⤵
  PID:16320
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16320 -s 220
    3⤵
    PID:16964
- C:\Windows\System\IqHpYjR.exe
  C:\Windows\System\IqHpYjR.exe
  2⤵
  PID:16340
- C:\Windows\System\UruxHVP.exe
  C:\Windows\System\UruxHVP.exe
  2⤵
  PID:16376
- C:\Windows\System\mYIPPFW.exe
  C:\Windows\System\mYIPPFW.exe
  2⤵
  PID:13796
- C:\Windows\System\eXfpDNS.exe
  C:\Windows\System\eXfpDNS.exe
  2⤵
  PID:15228
- C:\Windows\System\XxQxTqv.exe
  C:\Windows\System\XxQxTqv.exe
  2⤵
  PID:15248
- C:\Windows\System\envBKYM.exe
  C:\Windows\System\envBKYM.exe
  2⤵
  PID:14544
- C:\Windows\System\ZAMBTFh.exe
  C:\Windows\System\ZAMBTFh.exe
  2⤵
  PID:15188
- C:\Windows\System\StvWQsD.exe
  C:\Windows\System\StvWQsD.exe
  2⤵
  PID:15296
- C:\Windows\System\kLdHgli.exe
  C:\Windows\System\kLdHgli.exe
  2⤵
  PID:14796
- C:\Windows\System\zrfiSRJ.exe
  C:\Windows\System\zrfiSRJ.exe
  2⤵
  PID:15448
- C:\Windows\System\hyQVeev.exe
  C:\Windows\System\hyQVeev.exe
  2⤵
  PID:14460
- C:\Windows\System\FtkBgws.exe
  C:\Windows\System\FtkBgws.exe
  2⤵
  PID:15120
- C:\Windows\System\wBzTroP.exe
  C:\Windows\System\wBzTroP.exe
  2⤵
  PID:15660
- C:\Windows\System\mUXOjUk.exe
  C:\Windows\System\mUXOjUk.exe
  2⤵
  PID:14756
- C:\Windows\System\wGKDfnN.exe
  C:\Windows\System\wGKDfnN.exe
  2⤵
  PID:15752
- C:\Windows\System\CHvOZSR.exe
  C:\Windows\System\CHvOZSR.exe
  2⤵
  PID:15468
- C:\Windows\System\kweREYt.exe
  C:\Windows\System\kweREYt.exe
  2⤵
  PID:2252
- C:\Windows\System\eNNEvha.exe
  C:\Windows\System\eNNEvha.exe
  2⤵
  PID:15904
- C:\Windows\System\eTBnyRV.exe
  C:\Windows\System\eTBnyRV.exe
  2⤵
  PID:15160
- C:\Windows\System\CLzQzkb.exe
  C:\Windows\System\CLzQzkb.exe
  2⤵
  PID:16044
- C:\Windows\System\cNbHHct.exe
  C:\Windows\System\cNbHHct.exe
  2⤵
  PID:15652
- C:\Windows\System\VqLiAly.exe
  C:\Windows\System\VqLiAly.exe
  2⤵
  PID:15696
- C:\Windows\System\JQpFWsS.exe
  C:\Windows\System\JQpFWsS.exe
  2⤵
  PID:15768
- C:\Windows\System\jcdFaIZ.exe
  C:\Windows\System\jcdFaIZ.exe
  2⤵
  PID:16416
- C:\Windows\System\HgLDATZ.exe
  C:\Windows\System\HgLDATZ.exe
  2⤵
  PID:16720
- C:\Windows\System\DydHhAf.exe
  C:\Windows\System\DydHhAf.exe
  2⤵
  PID:16736
- C:\Windows\System\AggklwJ.exe
  C:\Windows\System\AggklwJ.exe
  2⤵
  PID:16752
- C:\Windows\System\AUZnLvR.exe
  C:\Windows\System\AUZnLvR.exe
  2⤵
  PID:16768
- C:\Windows\System\MFqkpSW.exe
  C:\Windows\System\MFqkpSW.exe
  2⤵
  PID:16784
- C:\Windows\System\veWEjlr.exe
  C:\Windows\System\veWEjlr.exe
  2⤵
  PID:16800
- C:\Windows\System\lzgGfJV.exe
  C:\Windows\System\lzgGfJV.exe
  2⤵
  PID:16816
- C:\Windows\System\JuvleTY.exe
  C:\Windows\System\JuvleTY.exe
  2⤵
  PID:16832
- C:\Windows\System\WaFtDAZ.exe
  C:\Windows\System\WaFtDAZ.exe
  2⤵
  PID:16856
- C:\Windows\System\SzGVCPP.exe
  C:\Windows\System\SzGVCPP.exe
  2⤵
  PID:16872
- C:\Windows\System\JMAiIvF.exe
  C:\Windows\System\JMAiIvF.exe
  2⤵
  PID:16888
- C:\Windows\System\GQHKkSi.exe
  C:\Windows\System\GQHKkSi.exe
  2⤵
  PID:16904
- C:\Windows\System\kxKqfIz.exe
  C:\Windows\System\kxKqfIz.exe
  2⤵
  PID:16920
- C:\Windows\System\eIceysX.exe
  C:\Windows\System\eIceysX.exe
  2⤵
  PID:16936
- C:\Windows\System\kiCFFaw.exe
  C:\Windows\System\kiCFFaw.exe
  2⤵
  PID:16956
- C:\Windows\System\wxDlYOY.exe
  C:\Windows\System\wxDlYOY.exe
  2⤵
  PID:16972
- C:\Windows\System\QdXawit.exe
  C:\Windows\System\QdXawit.exe
  2⤵
  PID:16988
- C:\Windows\System\ynJIshO.exe
  C:\Windows\System\ynJIshO.exe
  2⤵
  PID:17004
- C:\Windows\System\jYaBKLz.exe
  C:\Windows\System\jYaBKLz.exe
  2⤵
  PID:17020
- C:\Windows\System\gGVMkDv.exe
  C:\Windows\System\gGVMkDv.exe
  2⤵
  PID:17048
- C:\Windows\System\VLgCBft.exe
  C:\Windows\System\VLgCBft.exe
  2⤵
  PID:17072
- C:\Windows\System\YhljgNY.exe
  C:\Windows\System\YhljgNY.exe
  2⤵
  PID:17100
- C:\Windows\System\RURwSCy.exe
  C:\Windows\System\RURwSCy.exe
  2⤵
  PID:15784
- C:\Windows\System\RBminsb.exe
  C:\Windows\System\RBminsb.exe
  2⤵
  PID:14632
- C:\Windows\System\uZVkonf.exe
  C:\Windows\System\uZVkonf.exe
  2⤵
  PID:16540
- C:\Windows\System\NpRCJWk.exe
  C:\Windows\System\NpRCJWk.exe
  2⤵
  PID:16224
- C:\Windows\System\vgHfyib.exe
  C:\Windows\System\vgHfyib.exe
  2⤵
  PID:16296
- C:\Windows\System\aOYyhqG.exe
  C:\Windows\System\aOYyhqG.exe
  2⤵
  PID:16372
- C:\Windows\System\OvJpJEP.exe
  C:\Windows\System\OvJpJEP.exe
  2⤵
  PID:16612
- C:\Windows\System\xuxgSMd.exe
  C:\Windows\System\xuxgSMd.exe
  2⤵
  PID:16648
- C:\Windows\System\mtOaXyM.exe
  C:\Windows\System\mtOaXyM.exe
  2⤵
  PID:16760
- C:\Windows\System\vlckhIy.exe
  C:\Windows\System\vlckhIy.exe
  2⤵
  PID:16916
- C:\Windows\System\swNiuFk.exe
  C:\Windows\System\swNiuFk.exe
  2⤵
  PID:16780
- C:\Windows\System\FgwNNXT.exe
  C:\Windows\System\FgwNNXT.exe
  2⤵
  PID:16744
- C:\Windows\System\lpazTKZ.exe
  C:\Windows\System\lpazTKZ.exe
  2⤵
  PID:16996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BtMkMmi.exe

Filesize
1.4MB

MD5
c634566a1cd041e17244b16a1057decf

SHA1
06082d06a80e4a92e9fb10dc0741cb763d3e4000

SHA256
dedc0322dc7eda55cf94df8a5c58089fe5552f07a5d9045321009541374293c3

SHA512
f87a67c2fd99b4becfd001a3f088b95af84898cf6b088cb5867c91daa63757f92129e206d900721ef1fae86080c2cf454cb05ca2fb5a12e06e9c3495bed30503

Download Submit
C:\Windows\System\CLbMXnH.exe

Filesize
1.4MB

MD5
44520c91e371dee76d4c7310a872f8b9

SHA1
62f6e22ead851972719bb0997de0069dd1e436ba

SHA256
4c31fc6d1e4b40b3d478b4ee2d5e66315924dc7b18997dbb5edbc59861422231

SHA512
eb63237f18e69f36af4aa1a004fb4c69bb318d78b92cce7723cd9f509372324cf95bc96b8d362f2bf247bc63b7d8dbcfb62473a09fb728da779b367c6e0319e8

Download Submit
C:\Windows\System\DBemsNS.exe

Filesize
1.4MB

MD5
69352bbb4718d66e785ce212310ef784

SHA1
49a1c27c07fa10e0a4df51f8ecf8267d3411c179

SHA256
e48ff1160e0900db1f5922c58208309de6d53a2ad22c647ccdfcbcff3e7cc91d

SHA512
20b6d620314b7c7b011519a80171550d72c760fcf9fcc8bac5d7d09fb7277b9b3124d01514b34c227d71c1c4a59013466736e87b39ddebaf2f7728088f2c1e0c

Download Submit
C:\Windows\System\DVffVOx.exe

Filesize
1.4MB

MD5
e4a5da7c8778ca12a0c1a89352121abe

SHA1
9c315f309672a48db997debb29fe6e8dfc5f812c

SHA256
f332e4d09a8198d592fc18b2d181e2503ef1a159c86a0482efdfcd7f78a59352

SHA512
262975d4492d0c2cf5fae938f7346146da7a4386bdfb5f5dd47180bc1b73b985a4c270441c7b7e344a9cc5603ac58c519fde52d95bcf74d1976072f10dcf2a7e

Download Submit
C:\Windows\System\FCIUgso.exe

Filesize
1.4MB

MD5
b8db85f112d3568c0d5b4d2d78c95ed5

SHA1
17959737cd8b48587d07d0beb973ddb4b6be2efd

SHA256
f29724e90cacfe5a3b9c6b515415bb7dc22c2ac3314b7b9063554b9533409450

SHA512
f8d2af9f6ebf8849da8311b4d4f8003b84138dbafb22f1c008973e6ec44d989f38bc272850d24ef9645dcbe25648fc6798cdf563b1a685b800cba8b5b0f73fc0

Download Submit
C:\Windows\System\GVjGfdP.exe

Filesize
1.4MB

MD5
57fd23d2fe8e7548b8423fd6f9c02634

SHA1
07710d3b4619f21baf2629d4db6fcafbc9345028

SHA256
91137b9c2e420ab18e877c25f61c1a53c8db89e634f04060f4c80d0cf2b7cf34

SHA512
e82157bb8a0dcf1a1b2dfb4fb006cfdda1dd63b265428adc63a5b30624dbf8527eeb2f7573d57b8222e3594838da03d837ae744adadd59df7f9fcc288bbb205e

Download Submit
C:\Windows\System\LAUNQJg.exe

Filesize
1.4MB

MD5
83c213910928d5911da3f09419d53849

SHA1
b37588558ccffec006c0245f68f93a28111a6bc2

SHA256
56cf67c8af1f9f4ad647ae9d5a090e13cb15a21a6b0c685035dcaef6e4c9a918

SHA512
27d67b86117a64c8a7a31fc299db8e074692646c02e01c69e0081d32e041e06ec1c28d71428a4e99b4ffe3191f983779c2901636e848855e10c41816b0257e44

Download Submit
C:\Windows\System\MRnjTUH.exe

Filesize
1.4MB

MD5
0a320fdfed2176e5328932bfefdeadaa

SHA1
f7abeab1629fc8583cca3aa3db3b1fdb59f6a344

SHA256
e9cb2d4353db624875001ee04bbf359242c5ae1b38dc9e428492aaa5221a6e23

SHA512
a45c1557f7457923fa5e13921a3c8590db7baab6a2b32892047a886b19644b9599158e2f3e11e42c9581d7ae3269d95458a9a9a81f8f5adc3f926b5fcac11839

Download Submit
C:\Windows\System\MSRSiSz.exe

Filesize
1.4MB

MD5
c2e28923d76528622b2465fde3fdfa19

SHA1
11d6085f90f9c81127cd1ea0b35c89beff6b28d8

SHA256
b73687441b73bffa899939f0081e2391a4461b1257c287ffe70cc349aa476f16

SHA512
4aafba24dbfdb2135ea9709cb8676423b1a1bfeda992f300c4f9c0dd4bf7803e134df8a253bef0c4caea50f87a9f8252e4c417bb05dd2b756ccffc30c59f8187

Download Submit
C:\Windows\System\NyWbTqL.exe

Filesize
1.4MB

MD5
cf45e4c5b7fc3f3f7953a2fd1f809c68

SHA1
960592c49748a338f1b61a6b1495c4c9a461be9b

SHA256
dd12d50c9e8b78ece69fd24052aaa9ac1d4254f19a1cc4ac8ce6bf922332b7aa

SHA512
b1b992a20d4acc9f6852540e213d1a038d0b1bed3ab05be1959f1a1fe9ecb0735f6401760add3932b2304cc306579b2f59adad0e2bb4166016fa13ae4287092f

Download Submit
C:\Windows\System\RhXBgjw.exe

Filesize
1.4MB

MD5
716e138c63fcd1ca8c1cb4ab0e5995c3

SHA1
8a2d7c433d54119e547e583c7c6340edb9df0e23

SHA256
7dea96dd1e2d12bd349e2cfa92f021825d6085ccd9d7abba5a73ffb828873e68

SHA512
8c3f3dedfae180010a2a59154f4500717664595997d6707c5e276b87f42cd8492b332d81abb0ba5e643c1380684ca5a5238625a35125a99765b1215fcb32c721

Download Submit
C:\Windows\System\SGuhgKW.exe

Filesize
1.4MB

MD5
2cd2d1b0d2b4d4d43229e6bfce71354d

SHA1
457124ef4b491e6c28bc11c5c62b7fcba9578c6a

SHA256
a8e4b4dd3c335550eace4c7df4289da2616944ff70c7792d482d1566a9f9bc6e

SHA512
e18b64ca1615ec6573601d78f606b951435edddc80392ee9e33f930273dab6ec1745417ed7c9b0a2f2094af4acfbc530d828d4194315b407464a2417f67bbe4e

Download Submit
C:\Windows\System\UJhPaHg.exe

Filesize
1.4MB

MD5
ae7c689283f5faefe8fd0f19c2ad33fc

SHA1
9e359196db9b1e1542cd46832f54cc6f9e443bbd

SHA256
ae96240242464b53693893f1efc79b28c4d778ceb54c8b6e9f9aa2f7c8433152

SHA512
781fd4a32a79002df90c6be733b307a4f99a3414f71fdcf3bbbd149e78df35c8a82da3f1c8d57a947c78926b5d9f32642e386d8df42005bbdd99afca2c7d8d31

Download Submit
C:\Windows\System\VoQzYGZ.exe

Filesize
1.4MB

MD5
acf359b017927495d0746a66d32a8b57

SHA1
876c39ccd1b2773fced382bc2960c51e2ea234f6

SHA256
2cb2ccfc38e6217351e26ae096423b013f78e18c0b9ad63fd92b627fa4b5d042

SHA512
87fa59515413a13e017d55f1c6d64053b0178ea7254f97b010a94c03fda95bdc1fd2047961c4b5ce879d3b9822e23d4a894fe512810915dba2b3aa688b4aaca4

Download Submit
C:\Windows\System\ZqOeMjC.exe

Filesize
1.4MB

MD5
7f12bef94bd34b32c402deabe70fade3

SHA1
8d521506dd38d959b9ee6302f4cdcab546a413a6

SHA256
cae24bcc74ccbcd6854fb8fc89e8be60018eeb5b051b6062e66f9622a7af3c12

SHA512
4eb40314404d2936691d73a4eb760d41ab94c6334220f2e2f62f7d04b5fe928d6f8bf106650d05320d2f29eedf33f93a9bd4177950fe203b9640c3b96df18a0b

Download Submit
C:\Windows\System\ZrPvGAe.exe

Filesize
1.4MB

MD5
55fe73b1a560c3f7d85e8f5cfce27e3c

SHA1
3f1939f15a42a0af889dbb781bb8c37066faff79

SHA256
8fbabe4ed58e1b1b79afca2d54ca43f7127484fd664cd9decf9a91951ffad764

SHA512
2ec9f80847b06983f864db63982bbdeac37fa8f5fe7d96c2c3661c589738a05b94ec238a3c466bb2fbb22958d687558c8caa88a865cf7229a49e72f8dfb2fc28

Download Submit
C:\Windows\System\aFbPnnU.exe

Filesize
1.4MB

MD5
6f1a08ec4ecd417407999ca497699ab5

SHA1
392787980c36e558edb0c0e5dcbb5cc86f0f8dd7

SHA256
eccf5447b40ce000537865add40f688c6c6442c1b5117b3acb622f3ea71b1fd2

SHA512
98e5b726a54148e5f3a5cc283ccdafab38ffcebbb5957a2429d143c2ebee2fd8f2c32dada8999575748ac574577b61dbb2ac91646d3f2f2aa9af8d2ae21b8859

Download Submit
C:\Windows\System\bgXSmkI.exe

Filesize
1.4MB

MD5
8a699726d0f0552e434d1c2ab8716d1c

SHA1
081fdabebfd2b9747ed4ba78676007e78f278f86

SHA256
893798bc8943565b38e852f48b971d441f2a493f267157f8db931f694c0abac7

SHA512
4b293a51eacf05e04e50e98b607c58e7165c48d134f4785d64215dd8cfee5743f2f3aed804d8d4221d9d3b913dd25fd11b77f1e29ea556270d5e6df0adf97426

Download Submit
C:\Windows\System\biZPOqw.exe

Filesize
1.4MB

MD5
b8b8eec258f060d72d7c952059aba620

SHA1
25916d6dfab8efcebd0876ee9110ad0d5c221ba5

SHA256
ba1e1661479339ff258dbe041dfa9a9142a70f8b27fb8c22b960ac5ab2e04d9b

SHA512
3d8334a745d31c7d9a7c68ac0e288dd764d39a135b3bab1156b93040771cd148ba104c006a03268ad688f101d4053b51cd696e7b2ec94f887395baf43fa50430

Download Submit
C:\Windows\System\cWmohAD.exe

Filesize
1.4MB

MD5
564ac8553fddae0bf7e899ccddab1926

SHA1
e0c37a12bc01a5f1d304810215008b00a2a216d9

SHA256
3be178986809468781ebeb28d6ec2c8f7d540fb782c51e9c256d3a96a54993e9

SHA512
edfdf62c08f29ad8c6c42256135527038f991fe6bc7410d01dee00a0c02b660b7944a2fdfae10923f6c93e5bc66946bc6e0581b44d810a9a4aecc13a9364b0c1

Download Submit
C:\Windows\System\dfZbTsQ.exe

Filesize
1.4MB

MD5
59adc27ebdda3bd7a48366595bd5dac4

SHA1
47e5f01897b82a4bd49ad6a306dddbcabdc054ef

SHA256
3e44182d55928d41d5528b5b254a17133fe725a68dfe7e2eb747657b4e60de76

SHA512
3df3ccf1064f8e07a440f7bb300624def941c7719de570f858fc8cbbfe84234fa511e0138248824eb3855a6cf17dcb69fa101834ba2b5c80f9a07f5b5d4e99c7

Download Submit
C:\Windows\System\fQoZKUs.exe

Filesize
1.4MB

MD5
74945cc631de4e21205bea50a9673db8

SHA1
ae051b63fa9b8ac4dc50bbe21f8d5c5b9637b88c

SHA256
b5dd2f7beab75b8df9465eb68f979c1c786705ee6fac58d66f6ab8193105a27d

SHA512
72baa1e6539bdbb2795987de54989ae08b5d376810784e7e744ca28bbd250c6422af5e14ede47e3fc497282c238b851c828317643e6f3973e14d31f62b17749b

Download Submit
C:\Windows\System\hsQDJLG.exe

Filesize
1.4MB

MD5
51305eaf6d4f5b066debfa49574adfef

SHA1
02cf518fb9de5fe1eb934273681e83b27c02acd0

SHA256
bda20b395717b0f51cfd2a78b979b581c8319b779a8eade9be804f8d2936a5e9

SHA512
b52baa523fcaa160f4a6fe789dbc20c4d4da721f1ce279973fec2f21946a32fcc5981c84d468d3fc9c828f21efdd51890b8b433e9ff0e5c393d8c4054cfe7cde

Download Submit
C:\Windows\System\jBjalGX.exe

Filesize
1.4MB

MD5
74590f873f66961b9dc5a6e3d231ede3

SHA1
cd9b1b689b6fbae241e87841953f02ed329b39e8

SHA256
d1c32caaabbf8293edd7bbadcecad58c91a25fc9acd3bf67b08eec15aecfa3d7

SHA512
3721ca883a248bb90bd826a99b20b4c575771fdd66648f5b000cf8557875f002afae2613695c637d278788fbab3388555f56a4c132fd4002cc7b23f78281ca9e

Download Submit
C:\Windows\System\ktnLEib.exe

Filesize
1.4MB

MD5
bbafa4cfa16704c38e3c821e73776014

SHA1
4e47be00b603beb447b76542ba327660667885cd

SHA256
8c3e556db2e1d6cdcfce869c102d2f4db459ff99c8e60e2ea60c560f6b3a62b0

SHA512
7c5da8ad3b3c19af770b7950e57dbcb896aef741b61edc5e1b3573db4353d101632e3d91438a1fc2091b6793fe2ba422793dc6b6b7a25acf928055caab25223f

Download Submit
C:\Windows\System\lcXUujz.exe

Filesize
1.4MB

MD5
7a8afdecba2c80629bbb87bedaa13de8

SHA1
721ba901e1f48f9d40c34fc267a2daf1dc8dfdbe

SHA256
de139a2bbb0dc4838577afec5c593a0c1b8622caede3041a1295748be07951de

SHA512
b1c547c47c0a3b6b84772255581c984328ba037a8a539bd6f45ae7aabd9cd4b6ffe748b49966352a007b31d3e71725477c09cf05185caecb02aa091dac090d7b

Download Submit
C:\Windows\System\llJQdGv.exe

Filesize
1.4MB

MD5
7a4fafdd5c8a25e17f57a42dfbd59608

SHA1
71077732b456749131ff82c21312bf4fcc3384c4

SHA256
6ffbf1f687199f6d507dd40f6698de433014319a88bb4c008ab996b190f70a0e

SHA512
afd8933efc51a52ae6384510659470506f6e495415d5cdb30914cd6e0a4712f399730dbca5c48ddc62ed966fab0466ff40fd081d76964ba3366fd147a091ee9d

Download Submit
C:\Windows\System\mUbiSze.exe

Filesize
1.4MB

MD5
71fdc4e40e9def749a56a0263356b847

SHA1
0e44798b2e289ded87038025a8accd101461d10e

SHA256
5f9f7a55e4b9dc415543df4803a070d77d921d875f4942e5dd2214bc38487eba

SHA512
d1ee28a687d027dcbf9ec085e4ad145e0c6fa669cac9ee6da34e41b382bcfa101fd33ab309f08f9ff618c7ecccd52c68ddbf9bfbe8706aab3cd3a756238edd6f

Download Submit
C:\Windows\System\nkyEmMc.exe

Filesize
1.4MB

MD5
d5349c95b1cb44d6eb76d528adcad5d1

SHA1
193649e9368c88fc8e13393513ca5855603e4d0f

SHA256
841c6719c0f1c25f142abc8e6a901c261a8386ee5525201eb56ff2023f60bd7e

SHA512
d8b5f56b730df4e2f28195a6d76ad9f697d8e783496ee35b253675e4c2e40ea9f911d3f7180e099b0b446f61ed4d16745e7d8bb163aec094c27305d0eb6a1165

Download Submit
C:\Windows\System\rQsDFVx.exe

Filesize
1.4MB

MD5
623e968632ec45be6b34de991bb5d7b7

SHA1
cf9d7e58e11b95aa264bc9875e544dd21f2c5c48

SHA256
c1321bee1c6eb4f472a50ae46c0d5e74a50ba1af6417fadacb99005e9539cec2

SHA512
a5ce7313d67c4ff90798fb2734daa53a548d33637a4b9ef5bc69838fc213d8ff2a733a1287d16633d3a0388493a54cf46bef75c2ca2529c61dce8637d675e5a0

Download Submit
C:\Windows\System\rmMbjkB.exe

Filesize
1.4MB

MD5
513347559b9f5da5b8476c7a64d9b94a

SHA1
ce936dfa5506185cf9ab2815bf2e61f5228b4ee4

SHA256
69ad6e7620af0b39017b880fb3bab4d91f180b2bf0ec174ec973c2e7b3ffd704

SHA512
d7c260835425ad3609cb97002e42a3bf612ad89d76bf3001e0646f3db3ab9b24c86271b00f604efe8c39374ba6e3bae0bba6fcefd3d54571e6baf80e8dab8449

Download Submit
C:\Windows\System\xIzKshb.exe

Filesize
1.4MB

MD5
b2430aa7420df67c0124a521f479a89c

SHA1
c8b88a7132c435411f88562bece1e0c372267265

SHA256
bba59a2a02fa0e824a1b7098f2df43b8dc330ec99defc11bd345bdf862e4e47f

SHA512
2cead4328444f4f08b75b262c03c76719fa1372f4184490fe2fd199915b72c5cbc552d4858c4b5947b95859c6682555a3eea52c47765532e33f15a12374bc473

Download Submit
C:\Windows\System\zGvVXcp.exe

Filesize
1.4MB

MD5
683d466b98d49ea75a90ed28384f5c9c

SHA1
3f9b9061f8a7d99dc350ba3779aa9a2a0f608efa

SHA256
f0c789efe2cd763dc2b0be82bab4a41afd7ec9372ba58c072b825fa4ea1e74ee

SHA512
0071d5117a226b81a5489f49e637b794928fdae8be788bbbeb670d85d97065efd91029c3759006e05855012f97d0d0b8e2a4645b948bb7502d75a9e592f3127d

Download Submit
memory/4620-0-0x0000019826B40000-0x0000019826B50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads