xmrig | 7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97

Analysis

max time kernel
120s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 23:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
Size

1.4MB
MD5

f2e6e3e11a644872ca8c2a684b554848
SHA1

5fc6c2d66705a4165706e1827f6c3f0cf3213756
SHA256

7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97
SHA512

feed9d65a6b3c877d72233e21bde4b47832944c2aa8c7e94275cd04eff1207e601bca129026b99d7162b51dd6f7902e16bb4866eca3d9ea7f6791dc3e53a35b3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BcYC8qKswr+WvFt:GezaTF8FcNkNdfE0pZ9ozttwIRakG37Z

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b94-4.dat	xmrig
behavioral2/files/0x000a000000023b9e-8.dat	xmrig
behavioral2/files/0x000a000000023ba0-18.dat	xmrig
behavioral2/files/0x000a000000023ba2-38.dat	xmrig
behavioral2/files/0x000a000000023bad-54.dat	xmrig
behavioral2/files/0x0008000000023c09-148.dat	xmrig
behavioral2/files/0x0008000000023c23-162.dat	xmrig
behavioral2/files/0x0008000000023c0b-158.dat	xmrig
behavioral2/files/0x0008000000023c1d-157.dat	xmrig
behavioral2/files/0x0008000000023c0a-152.dat	xmrig
behavioral2/files/0x0008000000023c04-143.dat	xmrig
behavioral2/files/0x0008000000023c03-137.dat	xmrig
behavioral2/files/0x0008000000023c02-133.dat	xmrig
behavioral2/files/0x0008000000023c01-125.dat	xmrig
behavioral2/files/0x0008000000023c00-123.dat	xmrig
behavioral2/files/0x0008000000023bff-120.dat	xmrig
behavioral2/files/0x0008000000023bd0-115.dat	xmrig
behavioral2/files/0x0008000000023bcf-110.dat	xmrig
behavioral2/files/0x0008000000023bce-105.dat	xmrig
behavioral2/files/0x0008000000023bcd-100.dat	xmrig
behavioral2/files/0x0008000000023bca-92.dat	xmrig
behavioral2/files/0x000e000000023bc8-88.dat	xmrig
behavioral2/files/0x0009000000023bc4-82.dat	xmrig
behavioral2/files/0x0009000000023bc3-78.dat	xmrig
behavioral2/files/0x0009000000023bc2-72.dat	xmrig
behavioral2/files/0x0008000000023bbd-68.dat	xmrig
behavioral2/files/0x000e000000023bb4-62.dat	xmrig
behavioral2/files/0x000b000000023ba5-52.dat	xmrig
behavioral2/files/0x000b000000023ba4-48.dat	xmrig
behavioral2/files/0x000b000000023ba3-42.dat	xmrig
behavioral2/files/0x000a000000023ba1-32.dat	xmrig
behavioral2/files/0x000a000000023b9f-28.dat	xmrig
behavioral2/files/0x000a000000023b9d-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4272	JNkZpmZ.exe
4456	MfwzkWL.exe
3328	TvAuqXc.exe
4796	kOVRNbz.exe
2880	xrbdBGx.exe
1160	FKRonpa.exe
4416	xzTKTGR.exe
4276	JdqdZeD.exe
2292	wuzkKVg.exe
752	bZwZHzk.exe
1472	UFszkAE.exe
2776	xQAFeyT.exe
3244	EhbkLER.exe
396	UjAMBDG.exe
2144	TDJGBVk.exe
348	FPdzGJT.exe
3284	FiaNwiE.exe
1956	wGhmmxl.exe
2708	FVYYIUh.exe
3912	fwUVgQh.exe
2772	TZExpyo.exe
1784	xDQOZHQ.exe
1808	KTPybAf.exe
2472	bbTORxL.exe
1108	xBIjxGb.exe
3568	axxDQIN.exe
4752	sRIUqkB.exe
840	WDbrzgp.exe
1332	zzsfnqo.exe
3432	CeanMjk.exe
3864	iubkdpd.exe
3868	hlbYjcU.exe
2296	pROJTRS.exe
3416	dgNtCTN.exe
2300	HxyQTGz.exe
1104	GEogOzR.exe
2100	hoaAjFe.exe
2700	JyhAGUA.exe
4888	HiAdzhR.exe
2876	DOValiH.exe
4508	xEofXNa.exe
3828	qmXlzOV.exe
1540	rieiXqY.exe
2464	BeFGSUW.exe
5068	FJFGXnK.exe
748	AeHTeol.exe
4004	ctXdRKk.exe
1512	LPGbqmm.exe
2236	SUMKwWj.exe
1908	mXQyIpq.exe
2688	LQJAGTM.exe
4716	wagSrBW.exe
3756	PYdLrVQ.exe
4360	jtJyMzo.exe
392	yXBTUGq.exe
3248	KkAUSYX.exe
2204	SFxHGXq.exe
2188	pMtNAub.exe
832	PqzCAKY.exe
836	ejsFnDh.exe
2320	SDBNgEx.exe
2452	VOrBWAt.exe
3188	oXKTSfE.exe
1456	XkCmneG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hlbYjcU.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\qtLZcBx.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\rRxVzfv.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\iubkdpd.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\CIeysRM.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\PumuxAa.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\XdOKqjj.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\TVaFTjc.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\TSnBodp.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\EhbkLER.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\XgxhpgM.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\xpvtzab.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\MlipGaw.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\wTpZgVu.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\aqVlmGI.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\sCBxvrB.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\dCfGNyL.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\FVdFwiC.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\booBIgt.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\lzfBAxu.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\GgqcVJf.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\xVQWSVO.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\yFiemfw.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\tRQhbfc.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\xmhUZYH.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\raCBXub.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\FYBxFsw.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\cnPpDFr.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\GkxhvXZ.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\ACmFkDI.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\pfeDBom.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\aHtKnZq.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\oeQBKuJ.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\fwUVgQh.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\cOQQoGP.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\NdEfrQC.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\hahSKFZ.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\WLDUqfF.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\CkuBEce.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\ziTBEkx.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\LFYcQyj.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\uvlBzpb.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\WXCexGw.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\knBOMBg.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\fDkEOVq.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\TuRlghM.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\hicySud.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\FpObOst.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\BryFJYQ.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\LPQcQot.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\LOlCPyh.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\BVGpkfJ.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\LKLvbPw.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\wdJwGAk.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\KfhjjZk.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\nBowQYz.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\FJFGXnK.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\aRczrVT.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\uYxvzWy.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\wPyYoTv.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\apYearX.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\kYSBfKj.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\agGUfaz.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
File created	C:\Windows\System\thelktu.exe	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 780 wrote to memory of 4272	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	83
PID 780 wrote to memory of 4272	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	83
PID 780 wrote to memory of 4456	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	84
PID 780 wrote to memory of 4456	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	84
PID 780 wrote to memory of 3328	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	85
PID 780 wrote to memory of 3328	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	85
PID 780 wrote to memory of 4796	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	86
PID 780 wrote to memory of 4796	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	86
PID 780 wrote to memory of 2880	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	87
PID 780 wrote to memory of 2880	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	87
PID 780 wrote to memory of 1160	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	88
PID 780 wrote to memory of 1160	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	88
PID 780 wrote to memory of 4416	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	89
PID 780 wrote to memory of 4416	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	89
PID 780 wrote to memory of 4276	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	90
PID 780 wrote to memory of 4276	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	90
PID 780 wrote to memory of 2292	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	91
PID 780 wrote to memory of 2292	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	91
PID 780 wrote to memory of 752	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	92
PID 780 wrote to memory of 752	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	92
PID 780 wrote to memory of 1472	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	93
PID 780 wrote to memory of 1472	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	93
PID 780 wrote to memory of 2776	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	94
PID 780 wrote to memory of 2776	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	94
PID 780 wrote to memory of 3244	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	95
PID 780 wrote to memory of 3244	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	95
PID 780 wrote to memory of 396	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	96
PID 780 wrote to memory of 396	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	96
PID 780 wrote to memory of 2144	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	97
PID 780 wrote to memory of 2144	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	97
PID 780 wrote to memory of 348	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	98
PID 780 wrote to memory of 348	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	98
PID 780 wrote to memory of 3284	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	99
PID 780 wrote to memory of 3284	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	99
PID 780 wrote to memory of 1956	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	100
PID 780 wrote to memory of 1956	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	100
PID 780 wrote to memory of 2708	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	101
PID 780 wrote to memory of 2708	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	101
PID 780 wrote to memory of 3912	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	102
PID 780 wrote to memory of 3912	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	102
PID 780 wrote to memory of 2772	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	103
PID 780 wrote to memory of 2772	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	103
PID 780 wrote to memory of 1784	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	104
PID 780 wrote to memory of 1784	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	104
PID 780 wrote to memory of 1808	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	105
PID 780 wrote to memory of 1808	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	105
PID 780 wrote to memory of 2472	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	106
PID 780 wrote to memory of 2472	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	106
PID 780 wrote to memory of 1108	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	107
PID 780 wrote to memory of 1108	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	107
PID 780 wrote to memory of 3568	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	108
PID 780 wrote to memory of 3568	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	108
PID 780 wrote to memory of 4752	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	109
PID 780 wrote to memory of 4752	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	109
PID 780 wrote to memory of 840	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	110
PID 780 wrote to memory of 840	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	110
PID 780 wrote to memory of 1332	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	111
PID 780 wrote to memory of 1332	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	111
PID 780 wrote to memory of 3432	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	112
PID 780 wrote to memory of 3432	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	112
PID 780 wrote to memory of 3864	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	113
PID 780 wrote to memory of 3864	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	113
PID 780 wrote to memory of 3868	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	114
PID 780 wrote to memory of 3868	780	7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe	114

C:\Users\Admin\AppData\Local\Temp\7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe
"C:\Users\Admin\AppData\Local\Temp\7ef0db6723558076e1c3c0de2870c20ebf89fd9be2e6a018099131fbb7d50d97.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:780
- C:\Windows\System\JNkZpmZ.exe
  C:\Windows\System\JNkZpmZ.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\MfwzkWL.exe
  C:\Windows\System\MfwzkWL.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\TvAuqXc.exe
  C:\Windows\System\TvAuqXc.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\kOVRNbz.exe
  C:\Windows\System\kOVRNbz.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\xrbdBGx.exe
  C:\Windows\System\xrbdBGx.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\FKRonpa.exe
  C:\Windows\System\FKRonpa.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\xzTKTGR.exe
  C:\Windows\System\xzTKTGR.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\JdqdZeD.exe
  C:\Windows\System\JdqdZeD.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\wuzkKVg.exe
  C:\Windows\System\wuzkKVg.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\bZwZHzk.exe
  C:\Windows\System\bZwZHzk.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\UFszkAE.exe
  C:\Windows\System\UFszkAE.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\xQAFeyT.exe
  C:\Windows\System\xQAFeyT.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\EhbkLER.exe
  C:\Windows\System\EhbkLER.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\UjAMBDG.exe
  C:\Windows\System\UjAMBDG.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\TDJGBVk.exe
  C:\Windows\System\TDJGBVk.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\FPdzGJT.exe
  C:\Windows\System\FPdzGJT.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\FiaNwiE.exe
  C:\Windows\System\FiaNwiE.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\wGhmmxl.exe
  C:\Windows\System\wGhmmxl.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\FVYYIUh.exe
  C:\Windows\System\FVYYIUh.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\fwUVgQh.exe
  C:\Windows\System\fwUVgQh.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\TZExpyo.exe
  C:\Windows\System\TZExpyo.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\xDQOZHQ.exe
  C:\Windows\System\xDQOZHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\KTPybAf.exe
  C:\Windows\System\KTPybAf.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\bbTORxL.exe
  C:\Windows\System\bbTORxL.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\xBIjxGb.exe
  C:\Windows\System\xBIjxGb.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\axxDQIN.exe
  C:\Windows\System\axxDQIN.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\sRIUqkB.exe
  C:\Windows\System\sRIUqkB.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\WDbrzgp.exe
  C:\Windows\System\WDbrzgp.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\zzsfnqo.exe
  C:\Windows\System\zzsfnqo.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\CeanMjk.exe
  C:\Windows\System\CeanMjk.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\iubkdpd.exe
  C:\Windows\System\iubkdpd.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\hlbYjcU.exe
  C:\Windows\System\hlbYjcU.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\pROJTRS.exe
  C:\Windows\System\pROJTRS.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\dgNtCTN.exe
  C:\Windows\System\dgNtCTN.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\HxyQTGz.exe
  C:\Windows\System\HxyQTGz.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\GEogOzR.exe
  C:\Windows\System\GEogOzR.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\hoaAjFe.exe
  C:\Windows\System\hoaAjFe.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\JyhAGUA.exe
  C:\Windows\System\JyhAGUA.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\HiAdzhR.exe
  C:\Windows\System\HiAdzhR.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\DOValiH.exe
  C:\Windows\System\DOValiH.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\xEofXNa.exe
  C:\Windows\System\xEofXNa.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\qmXlzOV.exe
  C:\Windows\System\qmXlzOV.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\rieiXqY.exe
  C:\Windows\System\rieiXqY.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\BeFGSUW.exe
  C:\Windows\System\BeFGSUW.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\FJFGXnK.exe
  C:\Windows\System\FJFGXnK.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\AeHTeol.exe
  C:\Windows\System\AeHTeol.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\ctXdRKk.exe
  C:\Windows\System\ctXdRKk.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\LPGbqmm.exe
  C:\Windows\System\LPGbqmm.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\SUMKwWj.exe
  C:\Windows\System\SUMKwWj.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\mXQyIpq.exe
  C:\Windows\System\mXQyIpq.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\LQJAGTM.exe
  C:\Windows\System\LQJAGTM.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\wagSrBW.exe
  C:\Windows\System\wagSrBW.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\PYdLrVQ.exe
  C:\Windows\System\PYdLrVQ.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\jtJyMzo.exe
  C:\Windows\System\jtJyMzo.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\yXBTUGq.exe
  C:\Windows\System\yXBTUGq.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\KkAUSYX.exe
  C:\Windows\System\KkAUSYX.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\SFxHGXq.exe
  C:\Windows\System\SFxHGXq.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\pMtNAub.exe
  C:\Windows\System\pMtNAub.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\PqzCAKY.exe
  C:\Windows\System\PqzCAKY.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\ejsFnDh.exe
  C:\Windows\System\ejsFnDh.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\SDBNgEx.exe
  C:\Windows\System\SDBNgEx.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\VOrBWAt.exe
  C:\Windows\System\VOrBWAt.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\oXKTSfE.exe
  C:\Windows\System\oXKTSfE.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\XkCmneG.exe
  C:\Windows\System\XkCmneG.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\JfGJxGo.exe
  C:\Windows\System\JfGJxGo.exe
  2⤵
  PID:2512
- C:\Windows\System\hrvXhiW.exe
  C:\Windows\System\hrvXhiW.exe
  2⤵
  PID:3796
- C:\Windows\System\mVRBtkW.exe
  C:\Windows\System\mVRBtkW.exe
  2⤵
  PID:1180
- C:\Windows\System\JgVrTFA.exe
  C:\Windows\System\JgVrTFA.exe
  2⤵
  PID:3004
- C:\Windows\System\raCBXub.exe
  C:\Windows\System\raCBXub.exe
  2⤵
  PID:1352
- C:\Windows\System\hPAOPiL.exe
  C:\Windows\System\hPAOPiL.exe
  2⤵
  PID:2064
- C:\Windows\System\thelktu.exe
  C:\Windows\System\thelktu.exe
  2⤵
  PID:1068
- C:\Windows\System\JDjhxrO.exe
  C:\Windows\System\JDjhxrO.exe
  2⤵
  PID:1744
- C:\Windows\System\XgxhpgM.exe
  C:\Windows\System\XgxhpgM.exe
  2⤵
  PID:3948
- C:\Windows\System\FnoyCIe.exe
  C:\Windows\System\FnoyCIe.exe
  2⤵
  PID:4632
- C:\Windows\System\kASkgGc.exe
  C:\Windows\System\kASkgGc.exe
  2⤵
  PID:5116
- C:\Windows\System\EArNJrZ.exe
  C:\Windows\System\EArNJrZ.exe
  2⤵
  PID:3044
- C:\Windows\System\xXlWlhv.exe
  C:\Windows\System\xXlWlhv.exe
  2⤵
  PID:220
- C:\Windows\System\izPGeRq.exe
  C:\Windows\System\izPGeRq.exe
  2⤵
  PID:4900
- C:\Windows\System\YDpkqXU.exe
  C:\Windows\System\YDpkqXU.exe
  2⤵
  PID:2232
- C:\Windows\System\YOevRHK.exe
  C:\Windows\System\YOevRHK.exe
  2⤵
  PID:2928
- C:\Windows\System\LfoYpOJ.exe
  C:\Windows\System\LfoYpOJ.exe
  2⤵
  PID:4504
- C:\Windows\System\RleDCZe.exe
  C:\Windows\System\RleDCZe.exe
  2⤵
  PID:32
- C:\Windows\System\SYKBYDG.exe
  C:\Windows\System\SYKBYDG.exe
  2⤵
  PID:5044
- C:\Windows\System\wPyYoTv.exe
  C:\Windows\System\wPyYoTv.exe
  2⤵
  PID:556
- C:\Windows\System\fTxBxMt.exe
  C:\Windows\System\fTxBxMt.exe
  2⤵
  PID:5140
- C:\Windows\System\nrQYhkL.exe
  C:\Windows\System\nrQYhkL.exe
  2⤵
  PID:5172
- C:\Windows\System\BhXxhqc.exe
  C:\Windows\System\BhXxhqc.exe
  2⤵
  PID:5196
- C:\Windows\System\rgfOAOr.exe
  C:\Windows\System\rgfOAOr.exe
  2⤵
  PID:5228
- C:\Windows\System\OnvkJlm.exe
  C:\Windows\System\OnvkJlm.exe
  2⤵
  PID:5256
- C:\Windows\System\OslqPNF.exe
  C:\Windows\System\OslqPNF.exe
  2⤵
  PID:5280
- C:\Windows\System\CXBTdsj.exe
  C:\Windows\System\CXBTdsj.exe
  2⤵
  PID:5308
- C:\Windows\System\cOQQoGP.exe
  C:\Windows\System\cOQQoGP.exe
  2⤵
  PID:5336
- C:\Windows\System\podVgTH.exe
  C:\Windows\System\podVgTH.exe
  2⤵
  PID:5364
- C:\Windows\System\jKGSCdf.exe
  C:\Windows\System\jKGSCdf.exe
  2⤵
  PID:5388
- C:\Windows\System\QtTFKnM.exe
  C:\Windows\System\QtTFKnM.exe
  2⤵
  PID:5424
- C:\Windows\System\oLxknZD.exe
  C:\Windows\System\oLxknZD.exe
  2⤵
  PID:5448
- C:\Windows\System\jKWTDaD.exe
  C:\Windows\System\jKWTDaD.exe
  2⤵
  PID:5476
- C:\Windows\System\gIntHkQ.exe
  C:\Windows\System\gIntHkQ.exe
  2⤵
  PID:5504
- C:\Windows\System\gEWyxAZ.exe
  C:\Windows\System\gEWyxAZ.exe
  2⤵
  PID:5536
- C:\Windows\System\cmWcHRJ.exe
  C:\Windows\System\cmWcHRJ.exe
  2⤵
  PID:5560
- C:\Windows\System\fGrdPsC.exe
  C:\Windows\System\fGrdPsC.exe
  2⤵
  PID:5584
- C:\Windows\System\LivEAVX.exe
  C:\Windows\System\LivEAVX.exe
  2⤵
  PID:5616
- C:\Windows\System\nNKrBqg.exe
  C:\Windows\System\nNKrBqg.exe
  2⤵
  PID:5644
- C:\Windows\System\xFOdxVu.exe
  C:\Windows\System\xFOdxVu.exe
  2⤵
  PID:5668
- C:\Windows\System\HTyvTav.exe
  C:\Windows\System\HTyvTav.exe
  2⤵
  PID:5704
- C:\Windows\System\MXwfoJh.exe
  C:\Windows\System\MXwfoJh.exe
  2⤵
  PID:5728
- C:\Windows\System\bPhhNIe.exe
  C:\Windows\System\bPhhNIe.exe
  2⤵
  PID:5756
- C:\Windows\System\AzcybMF.exe
  C:\Windows\System\AzcybMF.exe
  2⤵
  PID:5780
- C:\Windows\System\NzDrwFo.exe
  C:\Windows\System\NzDrwFo.exe
  2⤵
  PID:5812
- C:\Windows\System\dfGlPVO.exe
  C:\Windows\System\dfGlPVO.exe
  2⤵
  PID:5844
- C:\Windows\System\LVRfZxQ.exe
  C:\Windows\System\LVRfZxQ.exe
  2⤵
  PID:5868
- C:\Windows\System\WBQwmnz.exe
  C:\Windows\System\WBQwmnz.exe
  2⤵
  PID:5896
- C:\Windows\System\qktofqn.exe
  C:\Windows\System\qktofqn.exe
  2⤵
  PID:5928
- C:\Windows\System\NfEqIWj.exe
  C:\Windows\System\NfEqIWj.exe
  2⤵
  PID:5952
- C:\Windows\System\nomwBTq.exe
  C:\Windows\System\nomwBTq.exe
  2⤵
  PID:5980
- C:\Windows\System\aRczrVT.exe
  C:\Windows\System\aRczrVT.exe
  2⤵
  PID:6008
- C:\Windows\System\gcrrdDH.exe
  C:\Windows\System\gcrrdDH.exe
  2⤵
  PID:6036
- C:\Windows\System\eNjXzUG.exe
  C:\Windows\System\eNjXzUG.exe
  2⤵
  PID:6060
- C:\Windows\System\xehurOE.exe
  C:\Windows\System\xehurOE.exe
  2⤵
  PID:6092
- C:\Windows\System\IhIPcHE.exe
  C:\Windows\System\IhIPcHE.exe
  2⤵
  PID:6120
- C:\Windows\System\bNwAWVf.exe
  C:\Windows\System\bNwAWVf.exe
  2⤵
  PID:5112
- C:\Windows\System\FVdFwiC.exe
  C:\Windows\System\FVdFwiC.exe
  2⤵
  PID:4560
- C:\Windows\System\VnxRJhk.exe
  C:\Windows\System\VnxRJhk.exe
  2⤵
  PID:980
- C:\Windows\System\PEACFEb.exe
  C:\Windows\System\PEACFEb.exe
  2⤵
  PID:2684
- C:\Windows\System\aZxLEOc.exe
  C:\Windows\System\aZxLEOc.exe
  2⤵
  PID:2152
- C:\Windows\System\RXegxoi.exe
  C:\Windows\System\RXegxoi.exe
  2⤵
  PID:2212
- C:\Windows\System\xVQWSVO.exe
  C:\Windows\System\xVQWSVO.exe
  2⤵
  PID:3644
- C:\Windows\System\uAZbJBD.exe
  C:\Windows\System\uAZbJBD.exe
  2⤵
  PID:5152
- C:\Windows\System\lbVATMZ.exe
  C:\Windows\System\lbVATMZ.exe
  2⤵
  PID:5208
- C:\Windows\System\ScsJWlm.exe
  C:\Windows\System\ScsJWlm.exe
  2⤵
  PID:5272
- C:\Windows\System\ZIBCbDw.exe
  C:\Windows\System\ZIBCbDw.exe
  2⤵
  PID:5328
- C:\Windows\System\NxhAPLE.exe
  C:\Windows\System\NxhAPLE.exe
  2⤵
  PID:5404
- C:\Windows\System\RCokYAw.exe
  C:\Windows\System\RCokYAw.exe
  2⤵
  PID:5464
- C:\Windows\System\NvsEtHR.exe
  C:\Windows\System\NvsEtHR.exe
  2⤵
  PID:5524
- C:\Windows\System\geVjHwG.exe
  C:\Windows\System\geVjHwG.exe
  2⤵
  PID:5600
- C:\Windows\System\uWnmwTt.exe
  C:\Windows\System\uWnmwTt.exe
  2⤵
  PID:5664
- C:\Windows\System\BhndYEF.exe
  C:\Windows\System\BhndYEF.exe
  2⤵
  PID:5724
- C:\Windows\System\ACmFkDI.exe
  C:\Windows\System\ACmFkDI.exe
  2⤵
  PID:5796
- C:\Windows\System\NXZbDkQ.exe
  C:\Windows\System\NXZbDkQ.exe
  2⤵
  PID:5832
- C:\Windows\System\fbTJeGd.exe
  C:\Windows\System\fbTJeGd.exe
  2⤵
  PID:5908
- C:\Windows\System\IpmWOEp.exe
  C:\Windows\System\IpmWOEp.exe
  2⤵
  PID:5964
- C:\Windows\System\XCRcVUB.exe
  C:\Windows\System\XCRcVUB.exe
  2⤵
  PID:6020
- C:\Windows\System\IWiYYDL.exe
  C:\Windows\System\IWiYYDL.exe
  2⤵
  PID:4256
- C:\Windows\System\FzsFXXZ.exe
  C:\Windows\System\FzsFXXZ.exe
  2⤵
  PID:2172
- C:\Windows\System\EWGIDud.exe
  C:\Windows\System\EWGIDud.exe
  2⤵
  PID:1088
- C:\Windows\System\XdOKqjj.exe
  C:\Windows\System\XdOKqjj.exe
  2⤵
  PID:4872
- C:\Windows\System\UheETEE.exe
  C:\Windows\System\UheETEE.exe
  2⤵
  PID:5124
- C:\Windows\System\ItsvGTv.exe
  C:\Windows\System\ItsvGTv.exe
  2⤵
  PID:5248
- C:\Windows\System\tYcTIZT.exe
  C:\Windows\System\tYcTIZT.exe
  2⤵
  PID:5432
- C:\Windows\System\AaQyfwA.exe
  C:\Windows\System\AaQyfwA.exe
  2⤵
  PID:5572
- C:\Windows\System\DhjYxtr.exe
  C:\Windows\System\DhjYxtr.exe
  2⤵
  PID:5712
- C:\Windows\System\lRaQSCI.exe
  C:\Windows\System\lRaQSCI.exe
  2⤵
  PID:5828
- C:\Windows\System\DrSGaVo.exe
  C:\Windows\System\DrSGaVo.exe
  2⤵
  PID:5944
- C:\Windows\System\rvLvZFx.exe
  C:\Windows\System\rvLvZFx.exe
  2⤵
  PID:732
- C:\Windows\System\AOkgIOl.exe
  C:\Windows\System\AOkgIOl.exe
  2⤵
  PID:6168
- C:\Windows\System\FFoAqpK.exe
  C:\Windows\System\FFoAqpK.exe
  2⤵
  PID:6196
- C:\Windows\System\YuJagyL.exe
  C:\Windows\System\YuJagyL.exe
  2⤵
  PID:6220
- C:\Windows\System\epllqBF.exe
  C:\Windows\System\epllqBF.exe
  2⤵
  PID:6252
- C:\Windows\System\mmQaNZJ.exe
  C:\Windows\System\mmQaNZJ.exe
  2⤵
  PID:6280
- C:\Windows\System\vZVpzMa.exe
  C:\Windows\System\vZVpzMa.exe
  2⤵
  PID:6308
- C:\Windows\System\PaWFvrf.exe
  C:\Windows\System\PaWFvrf.exe
  2⤵
  PID:6336
- C:\Windows\System\IxXGAcR.exe
  C:\Windows\System\IxXGAcR.exe
  2⤵
  PID:6360
- C:\Windows\System\uvlBzpb.exe
  C:\Windows\System\uvlBzpb.exe
  2⤵
  PID:6388
- C:\Windows\System\myoHhIE.exe
  C:\Windows\System\myoHhIE.exe
  2⤵
  PID:6420
- C:\Windows\System\RINZyay.exe
  C:\Windows\System\RINZyay.exe
  2⤵
  PID:6448
- C:\Windows\System\zdAQEoA.exe
  C:\Windows\System\zdAQEoA.exe
  2⤵
  PID:6476
- C:\Windows\System\aHptQLd.exe
  C:\Windows\System\aHptQLd.exe
  2⤵
  PID:6504
- C:\Windows\System\xDxVreN.exe
  C:\Windows\System\xDxVreN.exe
  2⤵
  PID:6532
- C:\Windows\System\NdEfrQC.exe
  C:\Windows\System\NdEfrQC.exe
  2⤵
  PID:6560
- C:\Windows\System\glHLjgt.exe
  C:\Windows\System\glHLjgt.exe
  2⤵
  PID:6588
- C:\Windows\System\VwKxxJc.exe
  C:\Windows\System\VwKxxJc.exe
  2⤵
  PID:6616
- C:\Windows\System\lzfBAxu.exe
  C:\Windows\System\lzfBAxu.exe
  2⤵
  PID:6644
- C:\Windows\System\yuTxFeT.exe
  C:\Windows\System\yuTxFeT.exe
  2⤵
  PID:6672
- C:\Windows\System\eMBruaq.exe
  C:\Windows\System\eMBruaq.exe
  2⤵
  PID:6700
- C:\Windows\System\ArgSqFW.exe
  C:\Windows\System\ArgSqFW.exe
  2⤵
  PID:6728
- C:\Windows\System\DwzeuXc.exe
  C:\Windows\System\DwzeuXc.exe
  2⤵
  PID:6752
- C:\Windows\System\UDdFkGW.exe
  C:\Windows\System\UDdFkGW.exe
  2⤵
  PID:6780
- C:\Windows\System\CXXHwlM.exe
  C:\Windows\System\CXXHwlM.exe
  2⤵
  PID:6812
- C:\Windows\System\fxxCMlz.exe
  C:\Windows\System\fxxCMlz.exe
  2⤵
  PID:6896
- C:\Windows\System\Iyxgnhi.exe
  C:\Windows\System\Iyxgnhi.exe
  2⤵
  PID:6920
- C:\Windows\System\GATWWbT.exe
  C:\Windows\System\GATWWbT.exe
  2⤵
  PID:6952
- C:\Windows\System\lzxCfBx.exe
  C:\Windows\System\lzxCfBx.exe
  2⤵
  PID:6972
- C:\Windows\System\njtVgYQ.exe
  C:\Windows\System\njtVgYQ.exe
  2⤵
  PID:6992
- C:\Windows\System\ALVcGwg.exe
  C:\Windows\System\ALVcGwg.exe
  2⤵
  PID:7056
- C:\Windows\System\biLxIvJ.exe
  C:\Windows\System\biLxIvJ.exe
  2⤵
  PID:7080
- C:\Windows\System\WOwCvCs.exe
  C:\Windows\System\WOwCvCs.exe
  2⤵
  PID:7104
- C:\Windows\System\slmrmKU.exe
  C:\Windows\System\slmrmKU.exe
  2⤵
  PID:7140
- C:\Windows\System\UIAWMls.exe
  C:\Windows\System\UIAWMls.exe
  2⤵
  PID:6108
- C:\Windows\System\ELAycmb.exe
  C:\Windows\System\ELAycmb.exe
  2⤵
  PID:1488
- C:\Windows\System\grejBix.exe
  C:\Windows\System\grejBix.exe
  2⤵
  PID:4984
- C:\Windows\System\wmLMzkC.exe
  C:\Windows\System\wmLMzkC.exe
  2⤵
  PID:5376
- C:\Windows\System\DIqlivI.exe
  C:\Windows\System\DIqlivI.exe
  2⤵
  PID:4756
- C:\Windows\System\bLbAexU.exe
  C:\Windows\System\bLbAexU.exe
  2⤵
  PID:5884
- C:\Windows\System\xpvtzab.exe
  C:\Windows\System\xpvtzab.exe
  2⤵
  PID:6180
- C:\Windows\System\GgqcVJf.exe
  C:\Windows\System\GgqcVJf.exe
  2⤵
  PID:2416
- C:\Windows\System\cpCljfB.exe
  C:\Windows\System\cpCljfB.exe
  2⤵
  PID:6300
- C:\Windows\System\QmXwxVm.exe
  C:\Windows\System\QmXwxVm.exe
  2⤵
  PID:6356
- C:\Windows\System\nCQKLaB.exe
  C:\Windows\System\nCQKLaB.exe
  2⤵
  PID:2400
- C:\Windows\System\rZIMLTg.exe
  C:\Windows\System\rZIMLTg.exe
  2⤵
  PID:6432
- C:\Windows\System\MlipGaw.exe
  C:\Windows\System\MlipGaw.exe
  2⤵
  PID:6460
- C:\Windows\System\iBeddoG.exe
  C:\Windows\System\iBeddoG.exe
  2⤵
  PID:6496
- C:\Windows\System\JWqSNFD.exe
  C:\Windows\System\JWqSNFD.exe
  2⤵
  PID:4708
- C:\Windows\System\jeTAFMk.exe
  C:\Windows\System\jeTAFMk.exe
  2⤵
  PID:2120
- C:\Windows\System\IQCQJBv.exe
  C:\Windows\System\IQCQJBv.exe
  2⤵
  PID:6636
- C:\Windows\System\XwFYOWw.exe
  C:\Windows\System\XwFYOWw.exe
  2⤵
  PID:868
- C:\Windows\System\booBIgt.exe
  C:\Windows\System\booBIgt.exe
  2⤵
  PID:1212
- C:\Windows\System\bfTpkjo.exe
  C:\Windows\System\bfTpkjo.exe
  2⤵
  PID:4844
- C:\Windows\System\uklMgaY.exe
  C:\Windows\System\uklMgaY.exe
  2⤵
  PID:6744
- C:\Windows\System\IAxLyXm.exe
  C:\Windows\System\IAxLyXm.exe
  2⤵
  PID:1428
- C:\Windows\System\qiIORQc.exe
  C:\Windows\System\qiIORQc.exe
  2⤵
  PID:4412
- C:\Windows\System\ntcxdXF.exe
  C:\Windows\System\ntcxdXF.exe
  2⤵
  PID:3872
- C:\Windows\System\HyWOFDp.exe
  C:\Windows\System\HyWOFDp.exe
  2⤵
  PID:4784
- C:\Windows\System\nrNqGlg.exe
  C:\Windows\System\nrNqGlg.exe
  2⤵
  PID:5092
- C:\Windows\System\oTgslOv.exe
  C:\Windows\System\oTgslOv.exe
  2⤵
  PID:4628
- C:\Windows\System\QgnmStw.exe
  C:\Windows\System\QgnmStw.exe
  2⤵
  PID:4592
- C:\Windows\System\TszonJo.exe
  C:\Windows\System\TszonJo.exe
  2⤵
  PID:6864
- C:\Windows\System\zCRysdD.exe
  C:\Windows\System\zCRysdD.exe
  2⤵
  PID:4856
- C:\Windows\System\VfadmIS.exe
  C:\Windows\System\VfadmIS.exe
  2⤵
  PID:6876
- C:\Windows\System\kCiOaro.exe
  C:\Windows\System\kCiOaro.exe
  2⤵
  PID:6968
- C:\Windows\System\hihAuog.exe
  C:\Windows\System\hihAuog.exe
  2⤵
  PID:6988
- C:\Windows\System\wwSvrTW.exe
  C:\Windows\System\wwSvrTW.exe
  2⤵
  PID:7036
- C:\Windows\System\VidXOIB.exe
  C:\Windows\System\VidXOIB.exe
  2⤵
  PID:2376
- C:\Windows\System\LexGJFw.exe
  C:\Windows\System\LexGJFw.exe
  2⤵
  PID:7136
- C:\Windows\System\ABbopBx.exe
  C:\Windows\System\ABbopBx.exe
  2⤵
  PID:7164
- C:\Windows\System\LRfyQeV.exe
  C:\Windows\System\LRfyQeV.exe
  2⤵
  PID:2984
- C:\Windows\System\RvRcbmB.exe
  C:\Windows\System\RvRcbmB.exe
  2⤵
  PID:6212
- C:\Windows\System\aPlyMkC.exe
  C:\Windows\System\aPlyMkC.exe
  2⤵
  PID:6328
- C:\Windows\System\Tpmapgc.exe
  C:\Windows\System\Tpmapgc.exe
  2⤵
  PID:6436
- C:\Windows\System\ZGmFESh.exe
  C:\Windows\System\ZGmFESh.exe
  2⤵
  PID:6524
- C:\Windows\System\nHKPlKc.exe
  C:\Windows\System\nHKPlKc.exe
  2⤵
  PID:6632
- C:\Windows\System\QTEmgNr.exe
  C:\Windows\System\QTEmgNr.exe
  2⤵
  PID:2592
- C:\Windows\System\pjGjtrJ.exe
  C:\Windows\System\pjGjtrJ.exe
  2⤵
  PID:2828
- C:\Windows\System\tuPjofD.exe
  C:\Windows\System\tuPjofD.exe
  2⤵
  PID:3836
- C:\Windows\System\WbQhaFt.exe
  C:\Windows\System\WbQhaFt.exe
  2⤵
  PID:2896
- C:\Windows\System\gatmFEb.exe
  C:\Windows\System\gatmFEb.exe
  2⤵
  PID:6824
- C:\Windows\System\uKzgPql.exe
  C:\Windows\System\uKzgPql.exe
  2⤵
  PID:7008
- C:\Windows\System\ENhaphd.exe
  C:\Windows\System\ENhaphd.exe
  2⤵
  PID:7112
- C:\Windows\System\FLfgGgL.exe
  C:\Windows\System\FLfgGgL.exe
  2⤵
  PID:3008
- C:\Windows\System\dTbkIpB.exe
  C:\Windows\System\dTbkIpB.exe
  2⤵
  PID:6292
- C:\Windows\System\RLJngBV.exe
  C:\Windows\System\RLJngBV.exe
  2⤵
  PID:6384
- C:\Windows\System\ysSmWYK.exe
  C:\Windows\System\ysSmWYK.exe
  2⤵
  PID:3496
- C:\Windows\System\TkIKObF.exe
  C:\Windows\System\TkIKObF.exe
  2⤵
  PID:3532
- C:\Windows\System\paetGmh.exe
  C:\Windows\System\paetGmh.exe
  2⤵
  PID:6904
- C:\Windows\System\gZZlNSH.exe
  C:\Windows\System\gZZlNSH.exe
  2⤵
  PID:6160
- C:\Windows\System\txdWhSP.exe
  C:\Windows\System\txdWhSP.exe
  2⤵
  PID:5236
- C:\Windows\System\KHTmxbb.exe
  C:\Windows\System\KHTmxbb.exe
  2⤵
  PID:4348
- C:\Windows\System\jLJvdqf.exe
  C:\Windows\System\jLJvdqf.exe
  2⤵
  PID:6944
- C:\Windows\System\JmRuusc.exe
  C:\Windows\System\JmRuusc.exe
  2⤵
  PID:7184
- C:\Windows\System\CPmmGNq.exe
  C:\Windows\System\CPmmGNq.exe
  2⤵
  PID:7224
- C:\Windows\System\lEhFeza.exe
  C:\Windows\System\lEhFeza.exe
  2⤵
  PID:7240
- C:\Windows\System\ErkWRvg.exe
  C:\Windows\System\ErkWRvg.exe
  2⤵
  PID:7292
- C:\Windows\System\oCZCsKG.exe
  C:\Windows\System\oCZCsKG.exe
  2⤵
  PID:7308
- C:\Windows\System\idgyylT.exe
  C:\Windows\System\idgyylT.exe
  2⤵
  PID:7336
- C:\Windows\System\KOeVSEK.exe
  C:\Windows\System\KOeVSEK.exe
  2⤵
  PID:7356
- C:\Windows\System\yFiemfw.exe
  C:\Windows\System\yFiemfw.exe
  2⤵
  PID:7388
- C:\Windows\System\oWZJmsV.exe
  C:\Windows\System\oWZJmsV.exe
  2⤵
  PID:7408
- C:\Windows\System\FpObOst.exe
  C:\Windows\System\FpObOst.exe
  2⤵
  PID:7440
- C:\Windows\System\RzlzupX.exe
  C:\Windows\System\RzlzupX.exe
  2⤵
  PID:7468
- C:\Windows\System\YwOkWid.exe
  C:\Windows\System\YwOkWid.exe
  2⤵
  PID:7496
- C:\Windows\System\OLqRdrp.exe
  C:\Windows\System\OLqRdrp.exe
  2⤵
  PID:7516
- C:\Windows\System\dPBNYFI.exe
  C:\Windows\System\dPBNYFI.exe
  2⤵
  PID:7540
- C:\Windows\System\oHULflk.exe
  C:\Windows\System\oHULflk.exe
  2⤵
  PID:7588
- C:\Windows\System\kzHWDEc.exe
  C:\Windows\System\kzHWDEc.exe
  2⤵
  PID:7620
- C:\Windows\System\EVOGgoT.exe
  C:\Windows\System\EVOGgoT.exe
  2⤵
  PID:7644
- C:\Windows\System\qXwZnAQ.exe
  C:\Windows\System\qXwZnAQ.exe
  2⤵
  PID:7684
- C:\Windows\System\neJEONR.exe
  C:\Windows\System\neJEONR.exe
  2⤵
  PID:7712
- C:\Windows\System\zmPvujk.exe
  C:\Windows\System\zmPvujk.exe
  2⤵
  PID:7732
- C:\Windows\System\gYOzYNL.exe
  C:\Windows\System\gYOzYNL.exe
  2⤵
  PID:7752
- C:\Windows\System\cwinBfK.exe
  C:\Windows\System\cwinBfK.exe
  2⤵
  PID:7796
- C:\Windows\System\eInqAAM.exe
  C:\Windows\System\eInqAAM.exe
  2⤵
  PID:7824
- C:\Windows\System\Fzodhjf.exe
  C:\Windows\System\Fzodhjf.exe
  2⤵
  PID:7848
- C:\Windows\System\xdImojD.exe
  C:\Windows\System\xdImojD.exe
  2⤵
  PID:7880
- C:\Windows\System\DFryeBq.exe
  C:\Windows\System\DFryeBq.exe
  2⤵
  PID:7900
- C:\Windows\System\KTooPHB.exe
  C:\Windows\System\KTooPHB.exe
  2⤵
  PID:7924
- C:\Windows\System\EDsTbdn.exe
  C:\Windows\System\EDsTbdn.exe
  2⤵
  PID:7952
- C:\Windows\System\lJtpRUh.exe
  C:\Windows\System\lJtpRUh.exe
  2⤵
  PID:7968
- C:\Windows\System\jGAjwvC.exe
  C:\Windows\System\jGAjwvC.exe
  2⤵
  PID:7996
- C:\Windows\System\fzwVBIA.exe
  C:\Windows\System\fzwVBIA.exe
  2⤵
  PID:8032
- C:\Windows\System\sVzcoeA.exe
  C:\Windows\System\sVzcoeA.exe
  2⤵
  PID:8048
- C:\Windows\System\rrxhzWs.exe
  C:\Windows\System\rrxhzWs.exe
  2⤵
  PID:8092
- C:\Windows\System\mgRvHWR.exe
  C:\Windows\System\mgRvHWR.exe
  2⤵
  PID:8120
- C:\Windows\System\fDkEOVq.exe
  C:\Windows\System\fDkEOVq.exe
  2⤵
  PID:8140
- C:\Windows\System\UqhCPCe.exe
  C:\Windows\System\UqhCPCe.exe
  2⤵
  PID:8176
- C:\Windows\System\wdJwGAk.exe
  C:\Windows\System\wdJwGAk.exe
  2⤵
  PID:7192
- C:\Windows\System\RLqndIO.exe
  C:\Windows\System\RLqndIO.exe
  2⤵
  PID:7232
- C:\Windows\System\vCFlMpv.exe
  C:\Windows\System\vCFlMpv.exe
  2⤵
  PID:7320
- C:\Windows\System\btaumEu.exe
  C:\Windows\System\btaumEu.exe
  2⤵
  PID:7324
- C:\Windows\System\KgnoPJI.exe
  C:\Windows\System\KgnoPJI.exe
  2⤵
  PID:7432
- C:\Windows\System\qKHGjUG.exe
  C:\Windows\System\qKHGjUG.exe
  2⤵
  PID:7528
- C:\Windows\System\kNSYuzJ.exe
  C:\Windows\System\kNSYuzJ.exe
  2⤵
  PID:7532
- C:\Windows\System\mkQtBeV.exe
  C:\Windows\System\mkQtBeV.exe
  2⤵
  PID:7628
- C:\Windows\System\PzRQNIv.exe
  C:\Windows\System\PzRQNIv.exe
  2⤵
  PID:7676
- C:\Windows\System\yRsghdN.exe
  C:\Windows\System\yRsghdN.exe
  2⤵
  PID:7740
- C:\Windows\System\uYxvzWy.exe
  C:\Windows\System\uYxvzWy.exe
  2⤵
  PID:7792
- C:\Windows\System\VPnTtbM.exe
  C:\Windows\System\VPnTtbM.exe
  2⤵
  PID:7856
- C:\Windows\System\fDZGOdM.exe
  C:\Windows\System\fDZGOdM.exe
  2⤵
  PID:7908
- C:\Windows\System\lKBGrST.exe
  C:\Windows\System\lKBGrST.exe
  2⤵
  PID:7964
- C:\Windows\System\YRcsURK.exe
  C:\Windows\System\YRcsURK.exe
  2⤵
  PID:8064
- C:\Windows\System\IUepoGx.exe
  C:\Windows\System\IUepoGx.exe
  2⤵
  PID:8108
- C:\Windows\System\KbnnrYG.exe
  C:\Windows\System\KbnnrYG.exe
  2⤵
  PID:5320
- C:\Windows\System\IdZfoHY.exe
  C:\Windows\System\IdZfoHY.exe
  2⤵
  PID:7264
- C:\Windows\System\swuxLLr.exe
  C:\Windows\System\swuxLLr.exe
  2⤵
  PID:7488
- C:\Windows\System\YeRGzib.exe
  C:\Windows\System\YeRGzib.exe
  2⤵
  PID:7640
- C:\Windows\System\xjBVOWm.exe
  C:\Windows\System\xjBVOWm.exe
  2⤵
  PID:7808
- C:\Windows\System\noensuN.exe
  C:\Windows\System\noensuN.exe
  2⤵
  PID:7864
- C:\Windows\System\iCfXwkT.exe
  C:\Windows\System\iCfXwkT.exe
  2⤵
  PID:8072
- C:\Windows\System\AIdLHKb.exe
  C:\Windows\System\AIdLHKb.exe
  2⤵
  PID:7216
- C:\Windows\System\swxNXnH.exe
  C:\Windows\System\swxNXnH.exe
  2⤵
  PID:7464
- C:\Windows\System\lahQkDT.exe
  C:\Windows\System\lahQkDT.exe
  2⤵
  PID:7896
- C:\Windows\System\HeFNrtQ.exe
  C:\Windows\System\HeFNrtQ.exe
  2⤵
  PID:8188
- C:\Windows\System\jedFIdz.exe
  C:\Windows\System\jedFIdz.exe
  2⤵
  PID:7720
- C:\Windows\System\bVnWGyI.exe
  C:\Windows\System\bVnWGyI.exe
  2⤵
  PID:8208
- C:\Windows\System\hahSKFZ.exe
  C:\Windows\System\hahSKFZ.exe
  2⤵
  PID:8236
- C:\Windows\System\wDYCgkl.exe
  C:\Windows\System\wDYCgkl.exe
  2⤵
  PID:8252
- C:\Windows\System\VFJroFR.exe
  C:\Windows\System\VFJroFR.exe
  2⤵
  PID:8280
- C:\Windows\System\jjmBBkr.exe
  C:\Windows\System\jjmBBkr.exe
  2⤵
  PID:8300
- C:\Windows\System\qUPdcbb.exe
  C:\Windows\System\qUPdcbb.exe
  2⤵
  PID:8328
- C:\Windows\System\ILuDMHl.exe
  C:\Windows\System\ILuDMHl.exe
  2⤵
  PID:8352
- C:\Windows\System\wzxkhTd.exe
  C:\Windows\System\wzxkhTd.exe
  2⤵
  PID:8380
- C:\Windows\System\iEGaJQq.exe
  C:\Windows\System\iEGaJQq.exe
  2⤵
  PID:8432
- C:\Windows\System\tRQhbfc.exe
  C:\Windows\System\tRQhbfc.exe
  2⤵
  PID:8448
- C:\Windows\System\qCACkEr.exe
  C:\Windows\System\qCACkEr.exe
  2⤵
  PID:8464
- C:\Windows\System\wNLOxFQ.exe
  C:\Windows\System\wNLOxFQ.exe
  2⤵
  PID:8516
- C:\Windows\System\oMmaojD.exe
  C:\Windows\System\oMmaojD.exe
  2⤵
  PID:8532
- C:\Windows\System\epFJXvO.exe
  C:\Windows\System\epFJXvO.exe
  2⤵
  PID:8548
- C:\Windows\System\xuYsjIV.exe
  C:\Windows\System\xuYsjIV.exe
  2⤵
  PID:8572
- C:\Windows\System\pfeDBom.exe
  C:\Windows\System\pfeDBom.exe
  2⤵
  PID:8596
- C:\Windows\System\AJEUoMz.exe
  C:\Windows\System\AJEUoMz.exe
  2⤵
  PID:8628
- C:\Windows\System\RvqsumE.exe
  C:\Windows\System\RvqsumE.exe
  2⤵
  PID:8672
- C:\Windows\System\VPFERgk.exe
  C:\Windows\System\VPFERgk.exe
  2⤵
  PID:8696
- C:\Windows\System\jnxnHMF.exe
  C:\Windows\System\jnxnHMF.exe
  2⤵
  PID:8728
- C:\Windows\System\UvBtAhS.exe
  C:\Windows\System\UvBtAhS.exe
  2⤵
  PID:8744
- C:\Windows\System\Khqroul.exe
  C:\Windows\System\Khqroul.exe
  2⤵
  PID:8768
- C:\Windows\System\QzGHyZk.exe
  C:\Windows\System\QzGHyZk.exe
  2⤵
  PID:8792
- C:\Windows\System\vtowuco.exe
  C:\Windows\System\vtowuco.exe
  2⤵
  PID:8844
- C:\Windows\System\VrBsnzK.exe
  C:\Windows\System\VrBsnzK.exe
  2⤵
  PID:8868
- C:\Windows\System\OYSEkzQ.exe
  C:\Windows\System\OYSEkzQ.exe
  2⤵
  PID:8896
- C:\Windows\System\nVCbopz.exe
  C:\Windows\System\nVCbopz.exe
  2⤵
  PID:8920
- C:\Windows\System\hVubjGl.exe
  C:\Windows\System\hVubjGl.exe
  2⤵
  PID:8940
- C:\Windows\System\WebLjeQ.exe
  C:\Windows\System\WebLjeQ.exe
  2⤵
  PID:8968
- C:\Windows\System\wOJuMcs.exe
  C:\Windows\System\wOJuMcs.exe
  2⤵
  PID:8988
- C:\Windows\System\apYearX.exe
  C:\Windows\System\apYearX.exe
  2⤵
  PID:9008
- C:\Windows\System\YhLqnbN.exe
  C:\Windows\System\YhLqnbN.exe
  2⤵
  PID:9036
- C:\Windows\System\PiuvPZt.exe
  C:\Windows\System\PiuvPZt.exe
  2⤵
  PID:9088
- C:\Windows\System\kEkPzIl.exe
  C:\Windows\System\kEkPzIl.exe
  2⤵
  PID:9116
- C:\Windows\System\IYYWCsj.exe
  C:\Windows\System\IYYWCsj.exe
  2⤵
  PID:9148
- C:\Windows\System\qTvfbol.exe
  C:\Windows\System\qTvfbol.exe
  2⤵
  PID:9168
- C:\Windows\System\TYynsUC.exe
  C:\Windows\System\TYynsUC.exe
  2⤵
  PID:9208
- C:\Windows\System\QOgAeiC.exe
  C:\Windows\System\QOgAeiC.exe
  2⤵
  PID:8232
- C:\Windows\System\YpRqbeb.exe
  C:\Windows\System\YpRqbeb.exe
  2⤵
  PID:8264
- C:\Windows\System\eKTlIxB.exe
  C:\Windows\System\eKTlIxB.exe
  2⤵
  PID:8320
- C:\Windows\System\ddmXYMT.exe
  C:\Windows\System\ddmXYMT.exe
  2⤵
  PID:8408
- C:\Windows\System\ZOMXbIs.exe
  C:\Windows\System\ZOMXbIs.exe
  2⤵
  PID:8496
- C:\Windows\System\XwcaQjB.exe
  C:\Windows\System\XwcaQjB.exe
  2⤵
  PID:8560
- C:\Windows\System\wFQBcrQ.exe
  C:\Windows\System\wFQBcrQ.exe
  2⤵
  PID:8584
- C:\Windows\System\SnXOnlw.exe
  C:\Windows\System\SnXOnlw.exe
  2⤵
  PID:8716
- C:\Windows\System\xZFQOKF.exe
  C:\Windows\System\xZFQOKF.exe
  2⤵
  PID:8708
- C:\Windows\System\kbLVKlJ.exe
  C:\Windows\System\kbLVKlJ.exe
  2⤵
  PID:8752
- C:\Windows\System\honcwHD.exe
  C:\Windows\System\honcwHD.exe
  2⤵
  PID:8908
- C:\Windows\System\agnHKrM.exe
  C:\Windows\System\agnHKrM.exe
  2⤵
  PID:8956
- C:\Windows\System\EgIlCFE.exe
  C:\Windows\System\EgIlCFE.exe
  2⤵
  PID:9000
- C:\Windows\System\PJphtjL.exe
  C:\Windows\System\PJphtjL.exe
  2⤵
  PID:9080
- C:\Windows\System\pDtWGLw.exe
  C:\Windows\System\pDtWGLw.exe
  2⤵
  PID:9184
- C:\Windows\System\KryZwPu.exe
  C:\Windows\System\KryZwPu.exe
  2⤵
  PID:9200
- C:\Windows\System\AaUbeAq.exe
  C:\Windows\System\AaUbeAq.exe
  2⤵
  PID:8272
- C:\Windows\System\acpNlyB.exe
  C:\Windows\System\acpNlyB.exe
  2⤵
  PID:8364
- C:\Windows\System\rMxDLbj.exe
  C:\Windows\System\rMxDLbj.exe
  2⤵
  PID:8616
- C:\Windows\System\ZPTkbRD.exe
  C:\Windows\System\ZPTkbRD.exe
  2⤵
  PID:8692
- C:\Windows\System\HjjfYEa.exe
  C:\Windows\System\HjjfYEa.exe
  2⤵
  PID:8880
- C:\Windows\System\isIZQfE.exe
  C:\Windows\System\isIZQfE.exe
  2⤵
  PID:9064
- C:\Windows\System\sWuFHUF.exe
  C:\Windows\System\sWuFHUF.exe
  2⤵
  PID:8288
- C:\Windows\System\XNCRTVA.exe
  C:\Windows\System\XNCRTVA.exe
  2⤵
  PID:8740
- C:\Windows\System\XcTAbIP.exe
  C:\Windows\System\XcTAbIP.exe
  2⤵
  PID:8928
- C:\Windows\System\HEQwukW.exe
  C:\Windows\System\HEQwukW.exe
  2⤵
  PID:8504
- C:\Windows\System\GverzcK.exe
  C:\Windows\System\GverzcK.exe
  2⤵
  PID:8456
- C:\Windows\System\KRDcRDp.exe
  C:\Windows\System\KRDcRDp.exe
  2⤵
  PID:9244
- C:\Windows\System\aHtKnZq.exe
  C:\Windows\System\aHtKnZq.exe
  2⤵
  PID:9268
- C:\Windows\System\FHBMlGE.exe
  C:\Windows\System\FHBMlGE.exe
  2⤵
  PID:9300
- C:\Windows\System\EMgpCSu.exe
  C:\Windows\System\EMgpCSu.exe
  2⤵
  PID:9316
- C:\Windows\System\AzSEPDS.exe
  C:\Windows\System\AzSEPDS.exe
  2⤵
  PID:9340
- C:\Windows\System\bEYhgHy.exe
  C:\Windows\System\bEYhgHy.exe
  2⤵
  PID:9384
- C:\Windows\System\ATKsPGe.exe
  C:\Windows\System\ATKsPGe.exe
  2⤵
  PID:9412
- C:\Windows\System\FDERyAD.exe
  C:\Windows\System\FDERyAD.exe
  2⤵
  PID:9432
- C:\Windows\System\qHKZkKD.exe
  C:\Windows\System\qHKZkKD.exe
  2⤵
  PID:9480
- C:\Windows\System\JpPbCrh.exe
  C:\Windows\System\JpPbCrh.exe
  2⤵
  PID:9496
- C:\Windows\System\MtCKiFs.exe
  C:\Windows\System\MtCKiFs.exe
  2⤵
  PID:9512
- C:\Windows\System\MPjhkjD.exe
  C:\Windows\System\MPjhkjD.exe
  2⤵
  PID:9540
- C:\Windows\System\oInhsEX.exe
  C:\Windows\System\oInhsEX.exe
  2⤵
  PID:9568
- C:\Windows\System\BryFJYQ.exe
  C:\Windows\System\BryFJYQ.exe
  2⤵
  PID:9596
- C:\Windows\System\phIdhdX.exe
  C:\Windows\System\phIdhdX.exe
  2⤵
  PID:9616
- C:\Windows\System\pyFrsaq.exe
  C:\Windows\System\pyFrsaq.exe
  2⤵
  PID:9672
- C:\Windows\System\uOlMUia.exe
  C:\Windows\System\uOlMUia.exe
  2⤵
  PID:9700
- C:\Windows\System\EfZPSsC.exe
  C:\Windows\System\EfZPSsC.exe
  2⤵
  PID:9720
- C:\Windows\System\NxkWoBz.exe
  C:\Windows\System\NxkWoBz.exe
  2⤵
  PID:9748
- C:\Windows\System\FROcusG.exe
  C:\Windows\System\FROcusG.exe
  2⤵
  PID:9776
- C:\Windows\System\zgNvmSS.exe
  C:\Windows\System\zgNvmSS.exe
  2⤵
  PID:9816
- C:\Windows\System\qufuhAw.exe
  C:\Windows\System\qufuhAw.exe
  2⤵
  PID:9840
- C:\Windows\System\dwhLwLf.exe
  C:\Windows\System\dwhLwLf.exe
  2⤵
  PID:9864
- C:\Windows\System\DaKjVSn.exe
  C:\Windows\System\DaKjVSn.exe
  2⤵
  PID:9900
- C:\Windows\System\aOYpROh.exe
  C:\Windows\System\aOYpROh.exe
  2⤵
  PID:9928
- C:\Windows\System\vKpquKj.exe
  C:\Windows\System\vKpquKj.exe
  2⤵
  PID:9956
- C:\Windows\System\uzOsceQ.exe
  C:\Windows\System\uzOsceQ.exe
  2⤵
  PID:9972
- C:\Windows\System\kYSBfKj.exe
  C:\Windows\System\kYSBfKj.exe
  2⤵
  PID:9996
- C:\Windows\System\GPOUVQc.exe
  C:\Windows\System\GPOUVQc.exe
  2⤵
  PID:10040
- C:\Windows\System\mmciUTq.exe
  C:\Windows\System\mmciUTq.exe
  2⤵
  PID:10068
- C:\Windows\System\XekawWo.exe
  C:\Windows\System\XekawWo.exe
  2⤵
  PID:10096
- C:\Windows\System\rIcQQIh.exe
  C:\Windows\System\rIcQQIh.exe
  2⤵
  PID:10112
- C:\Windows\System\RqVUxop.exe
  C:\Windows\System\RqVUxop.exe
  2⤵
  PID:10140
- C:\Windows\System\NXobJuf.exe
  C:\Windows\System\NXobJuf.exe
  2⤵
  PID:10156
- C:\Windows\System\lqytsKU.exe
  C:\Windows\System\lqytsKU.exe
  2⤵
  PID:10172
- C:\Windows\System\JZPbbVj.exe
  C:\Windows\System\JZPbbVj.exe
  2⤵
  PID:10196
- C:\Windows\System\klHWjRq.exe
  C:\Windows\System\klHWjRq.exe
  2⤵
  PID:9256
- C:\Windows\System\rvYbmcl.exe
  C:\Windows\System\rvYbmcl.exe
  2⤵
  PID:9264
- C:\Windows\System\oyhwbYu.exe
  C:\Windows\System\oyhwbYu.exe
  2⤵
  PID:9400
- C:\Windows\System\gmkkrKb.exe
  C:\Windows\System\gmkkrKb.exe
  2⤵
  PID:9452
- C:\Windows\System\pOeqcdC.exe
  C:\Windows\System\pOeqcdC.exe
  2⤵
  PID:9564
- C:\Windows\System\elpaEYE.exe
  C:\Windows\System\elpaEYE.exe
  2⤵
  PID:9532
- C:\Windows\System\wsJSlhO.exe
  C:\Windows\System\wsJSlhO.exe
  2⤵
  PID:9608
- C:\Windows\System\HLDTCqv.exe
  C:\Windows\System\HLDTCqv.exe
  2⤵
  PID:9664
- C:\Windows\System\oSqApqD.exe
  C:\Windows\System\oSqApqD.exe
  2⤵
  PID:9712
- C:\Windows\System\QGEqFLt.exe
  C:\Windows\System\QGEqFLt.exe
  2⤵
  PID:9772
- C:\Windows\System\aFVsLiD.exe
  C:\Windows\System\aFVsLiD.exe
  2⤵
  PID:9796
- C:\Windows\System\tdiIfKl.exe
  C:\Windows\System\tdiIfKl.exe
  2⤵
  PID:9924
- C:\Windows\System\edGWVbv.exe
  C:\Windows\System\edGWVbv.exe
  2⤵
  PID:9984
- C:\Windows\System\agGUfaz.exe
  C:\Windows\System\agGUfaz.exe
  2⤵
  PID:10052
- C:\Windows\System\UBxjtcU.exe
  C:\Windows\System\UBxjtcU.exe
  2⤵
  PID:10128
- C:\Windows\System\znHFzWa.exe
  C:\Windows\System\znHFzWa.exe
  2⤵
  PID:10168
- C:\Windows\System\EieXeib.exe
  C:\Windows\System\EieXeib.exe
  2⤵
  PID:8864
- C:\Windows\System\eXYArbN.exe
  C:\Windows\System\eXYArbN.exe
  2⤵
  PID:9360
- C:\Windows\System\jPMdQKA.exe
  C:\Windows\System\jPMdQKA.exe
  2⤵
  PID:9640
- C:\Windows\System\JBskpti.exe
  C:\Windows\System\JBskpti.exe
  2⤵
  PID:9612
- C:\Windows\System\aQvOKfU.exe
  C:\Windows\System\aQvOKfU.exe
  2⤵
  PID:9916
- C:\Windows\System\KAsGKDF.exe
  C:\Windows\System\KAsGKDF.exe
  2⤵
  PID:9964
- C:\Windows\System\jTHhwpW.exe
  C:\Windows\System\jTHhwpW.exe
  2⤵
  PID:10192
- C:\Windows\System\pdyCSZn.exe
  C:\Windows\System\pdyCSZn.exe
  2⤵
  PID:9508
- C:\Windows\System\tEvlIIw.exe
  C:\Windows\System\tEvlIIw.exe
  2⤵
  PID:9716
- C:\Windows\System\lzstEmT.exe
  C:\Windows\System\lzstEmT.exe
  2⤵
  PID:10024
- C:\Windows\System\CIuKvcG.exe
  C:\Windows\System\CIuKvcG.exe
  2⤵
  PID:10188
- C:\Windows\System\cXywAku.exe
  C:\Windows\System\cXywAku.exe
  2⤵
  PID:10092
- C:\Windows\System\fSpnPzO.exe
  C:\Windows\System\fSpnPzO.exe
  2⤵
  PID:10268
- C:\Windows\System\TwpBhxZ.exe
  C:\Windows\System\TwpBhxZ.exe
  2⤵
  PID:10296
- C:\Windows\System\zbkIZsD.exe
  C:\Windows\System\zbkIZsD.exe
  2⤵
  PID:10312
- C:\Windows\System\rUhlrKW.exe
  C:\Windows\System\rUhlrKW.exe
  2⤵
  PID:10340
- C:\Windows\System\mZLznLj.exe
  C:\Windows\System\mZLznLj.exe
  2⤵
  PID:10368
- C:\Windows\System\BxPWcyK.exe
  C:\Windows\System\BxPWcyK.exe
  2⤵
  PID:10384
- C:\Windows\System\YlOtgOC.exe
  C:\Windows\System\YlOtgOC.exe
  2⤵
  PID:10408
- C:\Windows\System\warOkNs.exe
  C:\Windows\System\warOkNs.exe
  2⤵
  PID:10436
- C:\Windows\System\birSdWt.exe
  C:\Windows\System\birSdWt.exe
  2⤵
  PID:10480
- C:\Windows\System\AjmldrZ.exe
  C:\Windows\System\AjmldrZ.exe
  2⤵
  PID:10512
- C:\Windows\System\bVadSsc.exe
  C:\Windows\System\bVadSsc.exe
  2⤵
  PID:10544
- C:\Windows\System\VJFOqru.exe
  C:\Windows\System\VJFOqru.exe
  2⤵
  PID:10564
- C:\Windows\System\oeQBKuJ.exe
  C:\Windows\System\oeQBKuJ.exe
  2⤵
  PID:10628
- C:\Windows\System\FOGAubK.exe
  C:\Windows\System\FOGAubK.exe
  2⤵
  PID:10644
- C:\Windows\System\TuRlghM.exe
  C:\Windows\System\TuRlghM.exe
  2⤵
  PID:10672
- C:\Windows\System\IQBXocE.exe
  C:\Windows\System\IQBXocE.exe
  2⤵
  PID:10700
- C:\Windows\System\AIfmbYO.exe
  C:\Windows\System\AIfmbYO.exe
  2⤵
  PID:10740
- C:\Windows\System\tMwFATn.exe
  C:\Windows\System\tMwFATn.exe
  2⤵
  PID:10756
- C:\Windows\System\XHJFGWR.exe
  C:\Windows\System\XHJFGWR.exe
  2⤵
  PID:10772
- C:\Windows\System\sHAkZWG.exe
  C:\Windows\System\sHAkZWG.exe
  2⤵
  PID:10792
- C:\Windows\System\pYFFAYV.exe
  C:\Windows\System\pYFFAYV.exe
  2⤵
  PID:10824
- C:\Windows\System\iXnCeRP.exe
  C:\Windows\System\iXnCeRP.exe
  2⤵
  PID:10844
- C:\Windows\System\ygorAxw.exe
  C:\Windows\System\ygorAxw.exe
  2⤵
  PID:10872
- C:\Windows\System\LmridFU.exe
  C:\Windows\System\LmridFU.exe
  2⤵
  PID:10904
- C:\Windows\System\UCBXKnt.exe
  C:\Windows\System\UCBXKnt.exe
  2⤵
  PID:10936
- C:\Windows\System\IGEYqpa.exe
  C:\Windows\System\IGEYqpa.exe
  2⤵
  PID:10964
- C:\Windows\System\paYPQFq.exe
  C:\Windows\System\paYPQFq.exe
  2⤵
  PID:10988
- C:\Windows\System\YfdsCIN.exe
  C:\Windows\System\YfdsCIN.exe
  2⤵
  PID:11012
- C:\Windows\System\CGAmdDL.exe
  C:\Windows\System\CGAmdDL.exe
  2⤵
  PID:11036
- C:\Windows\System\NDCUvhJ.exe
  C:\Windows\System\NDCUvhJ.exe
  2⤵
  PID:11064
- C:\Windows\System\UqZqTuE.exe
  C:\Windows\System\UqZqTuE.exe
  2⤵
  PID:11092
- C:\Windows\System\oNMhdmH.exe
  C:\Windows\System\oNMhdmH.exe
  2⤵
  PID:11148
- C:\Windows\System\szaqusq.exe
  C:\Windows\System\szaqusq.exe
  2⤵
  PID:11176
- C:\Windows\System\hlgCrFH.exe
  C:\Windows\System\hlgCrFH.exe
  2⤵
  PID:11200
- C:\Windows\System\nFTuOXd.exe
  C:\Windows\System\nFTuOXd.exe
  2⤵
  PID:11228
- C:\Windows\System\hDpPBAa.exe
  C:\Windows\System\hDpPBAa.exe
  2⤵
  PID:11248
- C:\Windows\System\lIwAHjY.exe
  C:\Windows\System\lIwAHjY.exe
  2⤵
  PID:10260
- C:\Windows\System\MTOnaoZ.exe
  C:\Windows\System\MTOnaoZ.exe
  2⤵
  PID:10328
- C:\Windows\System\rNZkkai.exe
  C:\Windows\System\rNZkkai.exe
  2⤵
  PID:10432
- C:\Windows\System\hERHnzP.exe
  C:\Windows\System\hERHnzP.exe
  2⤵
  PID:10404
- C:\Windows\System\jnpQDRq.exe
  C:\Windows\System\jnpQDRq.exe
  2⤵
  PID:10472
- C:\Windows\System\COyqGMj.exe
  C:\Windows\System\COyqGMj.exe
  2⤵
  PID:10560
- C:\Windows\System\qoMfdqv.exe
  C:\Windows\System\qoMfdqv.exe
  2⤵
  PID:10604
- C:\Windows\System\PtIDkYa.exe
  C:\Windows\System\PtIDkYa.exe
  2⤵
  PID:10748
- C:\Windows\System\FYBxFsw.exe
  C:\Windows\System\FYBxFsw.exe
  2⤵
  PID:10816
- C:\Windows\System\wTpZgVu.exe
  C:\Windows\System\wTpZgVu.exe
  2⤵
  PID:10892
- C:\Windows\System\uJQmoLr.exe
  C:\Windows\System\uJQmoLr.exe
  2⤵
  PID:10948
- C:\Windows\System\jcSUUrM.exe
  C:\Windows\System\jcSUUrM.exe
  2⤵
  PID:10980
- C:\Windows\System\rnIzwFn.exe
  C:\Windows\System\rnIzwFn.exe
  2⤵
  PID:11028
- C:\Windows\System\rzRaFzF.exe
  C:\Windows\System\rzRaFzF.exe
  2⤵
  PID:11088
- C:\Windows\System\BlXfdzs.exe
  C:\Windows\System\BlXfdzs.exe
  2⤵
  PID:11188
- C:\Windows\System\ffqhXUd.exe
  C:\Windows\System\ffqhXUd.exe
  2⤵
  PID:11216
- C:\Windows\System\NXagxWT.exe
  C:\Windows\System\NXagxWT.exe
  2⤵
  PID:9852
- C:\Windows\System\tBvvDtM.exe
  C:\Windows\System\tBvvDtM.exe
  2⤵
  PID:10428
- C:\Windows\System\ztMdRrG.exe
  C:\Windows\System\ztMdRrG.exe
  2⤵
  PID:10508
- C:\Windows\System\LMTZLcy.exe
  C:\Windows\System\LMTZLcy.exe
  2⤵
  PID:10664
- C:\Windows\System\ZqhIdkG.exe
  C:\Windows\System\ZqhIdkG.exe
  2⤵
  PID:10788
- C:\Windows\System\QkROQPq.exe
  C:\Windows\System\QkROQPq.exe
  2⤵
  PID:11032
- C:\Windows\System\NytiPSM.exe
  C:\Windows\System\NytiPSM.exe
  2⤵
  PID:11084
- C:\Windows\System\LhbENoJ.exe
  C:\Windows\System\LhbENoJ.exe
  2⤵
  PID:10400
- C:\Windows\System\WLDUqfF.exe
  C:\Windows\System\WLDUqfF.exe
  2⤵
  PID:11276
- C:\Windows\System\BOrfYEX.exe
  C:\Windows\System\BOrfYEX.exe
  2⤵
  PID:11312
- C:\Windows\System\cPgMxtB.exe
  C:\Windows\System\cPgMxtB.exe
  2⤵
  PID:11332
- C:\Windows\System\Guvpust.exe
  C:\Windows\System\Guvpust.exe
  2⤵
  PID:11356
- C:\Windows\System\sHRckFu.exe
  C:\Windows\System\sHRckFu.exe
  2⤵
  PID:11380
- C:\Windows\System\znQRECO.exe
  C:\Windows\System\znQRECO.exe
  2⤵
  PID:11400
- C:\Windows\System\CkuBEce.exe
  C:\Windows\System\CkuBEce.exe
  2⤵
  PID:11424
- C:\Windows\System\khouvlz.exe
  C:\Windows\System\khouvlz.exe
  2⤵
  PID:11500
- C:\Windows\System\eugSPvD.exe
  C:\Windows\System\eugSPvD.exe
  2⤵
  PID:11516
- C:\Windows\System\YGEhbfm.exe
  C:\Windows\System\YGEhbfm.exe
  2⤵
  PID:11532
- C:\Windows\System\HqmmWHL.exe
  C:\Windows\System\HqmmWHL.exe
  2⤵
  PID:11548
- C:\Windows\System\LUqPijz.exe
  C:\Windows\System\LUqPijz.exe
  2⤵
  PID:11568
- C:\Windows\System\JeTguSu.exe
  C:\Windows\System\JeTguSu.exe
  2⤵
  PID:11592
- C:\Windows\System\azxOJkr.exe
  C:\Windows\System\azxOJkr.exe
  2⤵
  PID:11620
- C:\Windows\System\zGLUqHB.exe
  C:\Windows\System\zGLUqHB.exe
  2⤵
  PID:11636
- C:\Windows\System\sYVkXfZ.exe
  C:\Windows\System\sYVkXfZ.exe
  2⤵
  PID:11680
- C:\Windows\System\LPQcQot.exe
  C:\Windows\System\LPQcQot.exe
  2⤵
  PID:11720
- C:\Windows\System\GRlEuZs.exe
  C:\Windows\System\GRlEuZs.exe
  2⤵
  PID:11764
- C:\Windows\System\BhhZkPz.exe
  C:\Windows\System\BhhZkPz.exe
  2⤵
  PID:11828
- C:\Windows\System\SgsPSXM.exe
  C:\Windows\System\SgsPSXM.exe
  2⤵
  PID:11848
- C:\Windows\System\oqoppHu.exe
  C:\Windows\System\oqoppHu.exe
  2⤵
  PID:11872
- C:\Windows\System\WxmrmiJ.exe
  C:\Windows\System\WxmrmiJ.exe
  2⤵
  PID:11912
- C:\Windows\System\xyUSPtU.exe
  C:\Windows\System\xyUSPtU.exe
  2⤵
  PID:11928
- C:\Windows\System\ABdRWor.exe
  C:\Windows\System\ABdRWor.exe
  2⤵
  PID:11948
- C:\Windows\System\uuJWomy.exe
  C:\Windows\System\uuJWomy.exe
  2⤵
  PID:11984
- C:\Windows\System\HqsLOIe.exe
  C:\Windows\System\HqsLOIe.exe
  2⤵
  PID:12000
- C:\Windows\System\VPDDdEX.exe
  C:\Windows\System\VPDDdEX.exe
  2⤵
  PID:12024
- C:\Windows\System\dhwJCsn.exe
  C:\Windows\System\dhwJCsn.exe
  2⤵
  PID:12044
- C:\Windows\System\bSUuzng.exe
  C:\Windows\System\bSUuzng.exe
  2⤵
  PID:12080
- C:\Windows\System\AFbBDVm.exe
  C:\Windows\System\AFbBDVm.exe
  2⤵
  PID:12108
- C:\Windows\System\iCFzOTr.exe
  C:\Windows\System\iCFzOTr.exe
  2⤵
  PID:12156
- C:\Windows\System\EvpRQFD.exe
  C:\Windows\System\EvpRQFD.exe
  2⤵
  PID:12180
- C:\Windows\System\dDXrpzn.exe
  C:\Windows\System\dDXrpzn.exe
  2⤵
  PID:12220
- C:\Windows\System\eZWDNuj.exe
  C:\Windows\System\eZWDNuj.exe
  2⤵
  PID:12248
- C:\Windows\System\MEJiMLp.exe
  C:\Windows\System\MEJiMLp.exe
  2⤵
  PID:12264
- C:\Windows\System\RZZFINO.exe
  C:\Windows\System\RZZFINO.exe
  2⤵
  PID:10524
- C:\Windows\System\McqlXwf.exe
  C:\Windows\System\McqlXwf.exe
  2⤵
  PID:10820
- C:\Windows\System\FpTlXAN.exe
  C:\Windows\System\FpTlXAN.exe
  2⤵
  PID:10864
- C:\Windows\System\fsVYCrm.exe
  C:\Windows\System\fsVYCrm.exe
  2⤵
  PID:10620
- C:\Windows\System\LOlCPyh.exe
  C:\Windows\System\LOlCPyh.exe
  2⤵
  PID:11344
- C:\Windows\System\JaRLcWU.exe
  C:\Windows\System\JaRLcWU.exe
  2⤵
  PID:11372
- C:\Windows\System\BVGpkfJ.exe
  C:\Windows\System\BVGpkfJ.exe
  2⤵
  PID:11452
- C:\Windows\System\OQJJSRp.exe
  C:\Windows\System\OQJJSRp.exe
  2⤵
  PID:11508
- C:\Windows\System\apaxFdx.exe
  C:\Windows\System\apaxFdx.exe
  2⤵
  PID:11564
- C:\Windows\System\lNKfGUF.exe
  C:\Windows\System\lNKfGUF.exe
  2⤵
  PID:11616
- C:\Windows\System\yCLttOE.exe
  C:\Windows\System\yCLttOE.exe
  2⤵
  PID:11784
- C:\Windows\System\QJlqFmL.exe
  C:\Windows\System\QJlqFmL.exe
  2⤵
  PID:11904
- C:\Windows\System\UorcBAR.exe
  C:\Windows\System\UorcBAR.exe
  2⤵
  PID:11944
- C:\Windows\System\mcXaePU.exe
  C:\Windows\System\mcXaePU.exe
  2⤵
  PID:12036
- C:\Windows\System\WdcmaTi.exe
  C:\Windows\System\WdcmaTi.exe
  2⤵
  PID:12068
- C:\Windows\System\GMCvjpV.exe
  C:\Windows\System\GMCvjpV.exe
  2⤵
  PID:12164
- C:\Windows\System\lFlAukF.exe
  C:\Windows\System\lFlAukF.exe
  2⤵
  PID:12236
- C:\Windows\System\CtoNRev.exe
  C:\Windows\System\CtoNRev.exe
  2⤵
  PID:10920
- C:\Windows\System\nFEoswJ.exe
  C:\Windows\System\nFEoswJ.exe
  2⤵
  PID:11304
- C:\Windows\System\QqTxnFe.exe
  C:\Windows\System\QqTxnFe.exe
  2⤵
  PID:11436
- C:\Windows\System\rUUTjtw.exe
  C:\Windows\System\rUUTjtw.exe
  2⤵
  PID:11544
- C:\Windows\System\qbSdtnh.exe
  C:\Windows\System\qbSdtnh.exe
  2⤵
  PID:11920
- C:\Windows\System\JMrnOFE.exe
  C:\Windows\System\JMrnOFE.exe
  2⤵
  PID:12012
- C:\Windows\System\KZzUaQD.exe
  C:\Windows\System\KZzUaQD.exe
  2⤵
  PID:10684
- C:\Windows\System\TVaFTjc.exe
  C:\Windows\System\TVaFTjc.exe
  2⤵
  PID:12196
- C:\Windows\System\ZhqZfvo.exe
  C:\Windows\System\ZhqZfvo.exe
  2⤵
  PID:11412
- C:\Windows\System\GqmpXUR.exe
  C:\Windows\System\GqmpXUR.exe
  2⤵
  PID:11492
- C:\Windows\System\QeEGRhx.exe
  C:\Windows\System\QeEGRhx.exe
  2⤵
  PID:11864
- C:\Windows\System\LJvMGGD.exe
  C:\Windows\System\LJvMGGD.exe
  2⤵
  PID:11612
- C:\Windows\System\WrknuDd.exe
  C:\Windows\System\WrknuDd.exe
  2⤵
  PID:12324
- C:\Windows\System\uGnUMwE.exe
  C:\Windows\System\uGnUMwE.exe
  2⤵
  PID:12340
- C:\Windows\System\qtLZcBx.exe
  C:\Windows\System\qtLZcBx.exe
  2⤵
  PID:12380
- C:\Windows\System\GHviJaG.exe
  C:\Windows\System\GHviJaG.exe
  2⤵
  PID:12400
- C:\Windows\System\vwgKkCD.exe
  C:\Windows\System\vwgKkCD.exe
  2⤵
  PID:12428
- C:\Windows\System\eEsXQMd.exe
  C:\Windows\System\eEsXQMd.exe
  2⤵
  PID:12456
- C:\Windows\System\ylVJunR.exe
  C:\Windows\System\ylVJunR.exe
  2⤵
  PID:12480
- C:\Windows\System\aqVlmGI.exe
  C:\Windows\System\aqVlmGI.exe
  2⤵
  PID:12504
- C:\Windows\System\BZNctkg.exe
  C:\Windows\System\BZNctkg.exe
  2⤵
  PID:12536
- C:\Windows\System\gAjOVLn.exe
  C:\Windows\System\gAjOVLn.exe
  2⤵
  PID:12564
- C:\Windows\System\RaPScwb.exe
  C:\Windows\System\RaPScwb.exe
  2⤵
  PID:12596
- C:\Windows\System\hsurSCg.exe
  C:\Windows\System\hsurSCg.exe
  2⤵
  PID:12624
- C:\Windows\System\YeZQGQc.exe
  C:\Windows\System\YeZQGQc.exe
  2⤵
  PID:12652
- C:\Windows\System\juIbrii.exe
  C:\Windows\System\juIbrii.exe
  2⤵
  PID:12680
- C:\Windows\System\pfrSFgq.exe
  C:\Windows\System\pfrSFgq.exe
  2⤵
  PID:12704
- C:\Windows\System\QjzEAws.exe
  C:\Windows\System\QjzEAws.exe
  2⤵
  PID:12724
- C:\Windows\System\FzpbPwY.exe
  C:\Windows\System\FzpbPwY.exe
  2⤵
  PID:12768
- C:\Windows\System\IhBCqmv.exe
  C:\Windows\System\IhBCqmv.exe
  2⤵
  PID:12796
- C:\Windows\System\vAuNppt.exe
  C:\Windows\System\vAuNppt.exe
  2⤵
  PID:12816
- C:\Windows\System\PzMuMaT.exe
  C:\Windows\System\PzMuMaT.exe
  2⤵
  PID:12868
- C:\Windows\System\hZbOyKa.exe
  C:\Windows\System\hZbOyKa.exe
  2⤵
  PID:12888
- C:\Windows\System\OMpVOSu.exe
  C:\Windows\System\OMpVOSu.exe
  2⤵
  PID:12912
- C:\Windows\System\kmBBveM.exe
  C:\Windows\System\kmBBveM.exe
  2⤵
  PID:12928
- C:\Windows\System\ZFXTPPk.exe
  C:\Windows\System\ZFXTPPk.exe
  2⤵
  PID:12952
- C:\Windows\System\ajKrplJ.exe
  C:\Windows\System\ajKrplJ.exe
  2⤵
  PID:12972
- C:\Windows\System\GRISZip.exe
  C:\Windows\System\GRISZip.exe
  2⤵
  PID:13004
- C:\Windows\System\IVvaPLo.exe
  C:\Windows\System\IVvaPLo.exe
  2⤵
  PID:13036
- C:\Windows\System\TuOLlXh.exe
  C:\Windows\System\TuOLlXh.exe
  2⤵
  PID:13056
- C:\Windows\System\nWysnWM.exe
  C:\Windows\System\nWysnWM.exe
  2⤵
  PID:13116
- C:\Windows\System\WXCexGw.exe
  C:\Windows\System\WXCexGw.exe
  2⤵
  PID:13136
- C:\Windows\System\ziTBEkx.exe
  C:\Windows\System\ziTBEkx.exe
  2⤵
  PID:13152
- C:\Windows\System\OYsANoR.exe
  C:\Windows\System\OYsANoR.exe
  2⤵
  PID:13200
- C:\Windows\System\unKzzzW.exe
  C:\Windows\System\unKzzzW.exe
  2⤵
  PID:13220
- C:\Windows\System\LPzlSNh.exe
  C:\Windows\System\LPzlSNh.exe
  2⤵
  PID:13260
- C:\Windows\System\TNWBBAR.exe
  C:\Windows\System\TNWBBAR.exe
  2⤵
  PID:13276
- C:\Windows\System\FAKCzFA.exe
  C:\Windows\System\FAKCzFA.exe
  2⤵
  PID:13304
- C:\Windows\System\FGHjLKA.exe
  C:\Windows\System\FGHjLKA.exe
  2⤵
  PID:11328
- C:\Windows\System\boznQtx.exe
  C:\Windows\System\boznQtx.exe
  2⤵
  PID:12364
- C:\Windows\System\XnaMSJP.exe
  C:\Windows\System\XnaMSJP.exe
  2⤵
  PID:12396
- C:\Windows\System\xtrNLSA.exe
  C:\Windows\System\xtrNLSA.exe
  2⤵
  PID:12468
- C:\Windows\System\cLycmRK.exe
  C:\Windows\System\cLycmRK.exe
  2⤵
  PID:12528
- C:\Windows\System\cvMViwi.exe
  C:\Windows\System\cvMViwi.exe
  2⤵
  PID:12612
- C:\Windows\System\rhytdBO.exe
  C:\Windows\System\rhytdBO.exe
  2⤵
  PID:12620
- C:\Windows\System\yhcXfwZ.exe
  C:\Windows\System\yhcXfwZ.exe
  2⤵
  PID:12676
- C:\Windows\System\UUxsvNd.exe
  C:\Windows\System\UUxsvNd.exe
  2⤵
  PID:12780
- C:\Windows\System\FccExca.exe
  C:\Windows\System\FccExca.exe
  2⤵
  PID:12860
- C:\Windows\System\ojMObIQ.exe
  C:\Windows\System\ojMObIQ.exe
  2⤵
  PID:12876
- C:\Windows\System\GYYjMLQ.exe
  C:\Windows\System\GYYjMLQ.exe
  2⤵
  PID:12968
- C:\Windows\System\lvmegOB.exe
  C:\Windows\System\lvmegOB.exe
  2⤵
  PID:12992
- C:\Windows\System\RvaUujn.exe
  C:\Windows\System\RvaUujn.exe
  2⤵
  PID:13112
- C:\Windows\System\cpBpevh.exe
  C:\Windows\System\cpBpevh.exe
  2⤵
  PID:13212
- C:\Windows\System\RCdPBtt.exe
  C:\Windows\System\RCdPBtt.exe
  2⤵
  PID:13236
- C:\Windows\System\lBSISSr.exe
  C:\Windows\System\lBSISSr.exe
  2⤵
  PID:13288
- C:\Windows\System\aaPSAme.exe
  C:\Windows\System\aaPSAme.exe
  2⤵
  PID:12296
- C:\Windows\System\QIhsNyf.exe
  C:\Windows\System\QIhsNyf.exe
  2⤵
  PID:12444
- C:\Windows\System\BWXyxQD.exe
  C:\Windows\System\BWXyxQD.exe
  2⤵
  PID:12660
- C:\Windows\System\qFDmTcR.exe
  C:\Windows\System\qFDmTcR.exe
  2⤵
  PID:12720
- C:\Windows\System\aPyJlkD.exe
  C:\Windows\System\aPyJlkD.exe
  2⤵
  PID:12908
- C:\Windows\System\AbfPpWt.exe
  C:\Windows\System\AbfPpWt.exe
  2⤵
  PID:13016
- C:\Windows\System\Gmqlcbd.exe
  C:\Windows\System\Gmqlcbd.exe
  2⤵
  PID:13272
- C:\Windows\System\ygwLFpd.exe
  C:\Windows\System\ygwLFpd.exe
  2⤵
  PID:12552
- C:\Windows\System\iwXUodW.exe
  C:\Windows\System\iwXUodW.exe
  2⤵
  PID:11924
- C:\Windows\System\YHueSnj.exe
  C:\Windows\System\YHueSnj.exe
  2⤵
  PID:13192
- C:\Windows\System\DqQNLjt.exe
  C:\Windows\System\DqQNLjt.exe
  2⤵
  PID:13328
- C:\Windows\System\tztlKnv.exe
  C:\Windows\System\tztlKnv.exe
  2⤵
  PID:13396
- C:\Windows\System\YnWiGWE.exe
  C:\Windows\System\YnWiGWE.exe
  2⤵
  PID:13412
- C:\Windows\System\WJSisLo.exe
  C:\Windows\System\WJSisLo.exe
  2⤵
  PID:13452
- C:\Windows\System\KvwCCHZ.exe
  C:\Windows\System\KvwCCHZ.exe
  2⤵
  PID:13468
- C:\Windows\System\ffkqrFo.exe
  C:\Windows\System\ffkqrFo.exe
  2⤵
  PID:13492
- C:\Windows\System\MYkaeya.exe
  C:\Windows\System\MYkaeya.exe
  2⤵
  PID:13512
- C:\Windows\System\HnvhjIA.exe
  C:\Windows\System\HnvhjIA.exe
  2⤵
  PID:13540
- C:\Windows\System\lAcKsaJ.exe
  C:\Windows\System\lAcKsaJ.exe
  2⤵
  PID:13560
- C:\Windows\System\cnPpDFr.exe
  C:\Windows\System\cnPpDFr.exe
  2⤵
  PID:13580
- C:\Windows\System\KCFpzKv.exe
  C:\Windows\System\KCFpzKv.exe
  2⤵
  PID:13612
- C:\Windows\System\OsrSACB.exe
  C:\Windows\System\OsrSACB.exe
  2⤵
  PID:13664
- C:\Windows\System\fzNDktP.exe
  C:\Windows\System\fzNDktP.exe
  2⤵
  PID:13688
- C:\Windows\System\YMReBUC.exe
  C:\Windows\System\YMReBUC.exe
  2⤵
  PID:13720
- C:\Windows\System\TAMQWkE.exe
  C:\Windows\System\TAMQWkE.exe
  2⤵
  PID:13744
- C:\Windows\System\rRxVzfv.exe
  C:\Windows\System\rRxVzfv.exe
  2⤵
  PID:13768
- C:\Windows\System\ETTSLdg.exe
  C:\Windows\System\ETTSLdg.exe
  2⤵
  PID:13804
- C:\Windows\System\eJSZULM.exe
  C:\Windows\System\eJSZULM.exe
  2⤵
  PID:13824
- C:\Windows\System\TSnBodp.exe
  C:\Windows\System\TSnBodp.exe
  2⤵
  PID:13844
- C:\Windows\System\nFDcXsA.exe
  C:\Windows\System\nFDcXsA.exe
  2⤵
  PID:13872
- C:\Windows\System\bVoZwqn.exe
  C:\Windows\System\bVoZwqn.exe
  2⤵
  PID:13892
- C:\Windows\System\TwsAaXO.exe
  C:\Windows\System\TwsAaXO.exe
  2⤵
  PID:13940
- C:\Windows\System\hicySud.exe
  C:\Windows\System\hicySud.exe
  2⤵
  PID:13972
- C:\Windows\System\JKktSSL.exe
  C:\Windows\System\JKktSSL.exe
  2⤵
  PID:13988
- C:\Windows\System\nsAjTaK.exe
  C:\Windows\System\nsAjTaK.exe
  2⤵
  PID:14020
- C:\Windows\System\VDmfjEK.exe
  C:\Windows\System\VDmfjEK.exe
  2⤵
  PID:14048
- C:\Windows\System\pUezvmV.exe
  C:\Windows\System\pUezvmV.exe
  2⤵
  PID:14096
- C:\Windows\System\mBWhivg.exe
  C:\Windows\System\mBWhivg.exe
  2⤵
  PID:14112
- C:\Windows\System\YFzgQUs.exe
  C:\Windows\System\YFzgQUs.exe
  2⤵
  PID:14128
- C:\Windows\System\sIFHxjA.exe
  C:\Windows\System\sIFHxjA.exe
  2⤵
  PID:14180
- C:\Windows\System\AERugzw.exe
  C:\Windows\System\AERugzw.exe
  2⤵
  PID:14200
- C:\Windows\System\uPUdtDH.exe
  C:\Windows\System\uPUdtDH.exe
  2⤵
  PID:14228
- C:\Windows\System\xRNQxOf.exe
  C:\Windows\System\xRNQxOf.exe
  2⤵
  PID:14248
- C:\Windows\System\rqxYiYr.exe
  C:\Windows\System\rqxYiYr.exe
  2⤵
  PID:14280
- C:\Windows\System\FiTTafI.exe
  C:\Windows\System\FiTTafI.exe
  2⤵
  PID:14316
- C:\Windows\System\gFLoEyL.exe
  C:\Windows\System\gFLoEyL.exe
  2⤵
  PID:12520
- C:\Windows\System\IBOuYpZ.exe
  C:\Windows\System\IBOuYpZ.exe
  2⤵
  PID:3480
- C:\Windows\System\jlbpufd.exe
  C:\Windows\System\jlbpufd.exe
  2⤵
  PID:13356
- C:\Windows\System\llHyWZs.exe
  C:\Windows\System\llHyWZs.exe
  2⤵
  PID:13408
- C:\Windows\System\NUsVlWM.exe
  C:\Windows\System\NUsVlWM.exe
  2⤵
  PID:13464
- C:\Windows\System\gtTXfxj.exe
  C:\Windows\System\gtTXfxj.exe
  2⤵
  PID:13600
- C:\Windows\System\GCriFAH.exe
  C:\Windows\System\GCriFAH.exe
  2⤵
  PID:13656
- C:\Windows\System\ISFefwW.exe
  C:\Windows\System\ISFefwW.exe
  2⤵
  PID:13704
- C:\Windows\System\gcmZetM.exe
  C:\Windows\System\gcmZetM.exe
  2⤵
  PID:13788
- C:\Windows\System\ojWxTsP.exe
  C:\Windows\System\ojWxTsP.exe
  2⤵
  PID:13832
- C:\Windows\System\pYmiMFJ.exe
  C:\Windows\System\pYmiMFJ.exe
  2⤵
  PID:13948
- C:\Windows\System\KRGWOeX.exe
  C:\Windows\System\KRGWOeX.exe
  2⤵
  PID:13984
- C:\Windows\System\SdtMJRx.exe
  C:\Windows\System\SdtMJRx.exe
  2⤵
  PID:14008
- C:\Windows\System\GRowjJA.exe
  C:\Windows\System\GRowjJA.exe
  2⤵
  PID:14124
- C:\Windows\System\AgqaPmN.exe
  C:\Windows\System\AgqaPmN.exe
  2⤵
  PID:14208
- C:\Windows\System\NCRgKhr.exe
  C:\Windows\System\NCRgKhr.exe
  2⤵
  PID:14264
- C:\Windows\System\KKACvyw.exe
  C:\Windows\System\KKACvyw.exe
  2⤵
  PID:14304
- C:\Windows\System\xclGZom.exe
  C:\Windows\System\xclGZom.exe
  2⤵
  PID:13344
- C:\Windows\System\iYiiFlT.exe
  C:\Windows\System\iYiiFlT.exe
  2⤵
  PID:13536
- C:\Windows\System\hJObdNy.exe
  C:\Windows\System\hJObdNy.exe
  2⤵
  PID:13548
- C:\Windows\System\JHNdiKo.exe
  C:\Windows\System\JHNdiKo.exe
  2⤵
  PID:13680
- C:\Windows\System\QAdPDKv.exe
  C:\Windows\System\QAdPDKv.exe
  2⤵
  PID:13820
- C:\Windows\System\IWXWpWj.exe
  C:\Windows\System\IWXWpWj.exe
  2⤵
  PID:13964
- C:\Windows\System\szPpSqS.exe
  C:\Windows\System\szPpSqS.exe
  2⤵
  PID:14144
- C:\Windows\System\GwuGkAR.exe
  C:\Windows\System\GwuGkAR.exe
  2⤵
  PID:4908
- C:\Windows\System\VFutSEb.exe
  C:\Windows\System\VFutSEb.exe
  2⤵
  PID:13384
- C:\Windows\System\sTNTdVv.exe
  C:\Windows\System\sTNTdVv.exe
  2⤵
  PID:13532
- C:\Windows\System\erpWdaK.exe
  C:\Windows\System\erpWdaK.exe
  2⤵
  PID:1656
- C:\Windows\System\GkxhvXZ.exe
  C:\Windows\System\GkxhvXZ.exe
  2⤵
  PID:14296
- C:\Windows\System\RgIIOyU.exe
  C:\Windows\System\RgIIOyU.exe
  2⤵
  PID:5008
- C:\Windows\System\wJWPPEH.exe
  C:\Windows\System\wJWPPEH.exe
  2⤵
  PID:2084
- C:\Windows\System\rozBcIl.exe
  C:\Windows\System\rozBcIl.exe
  2⤵
  PID:14344
- C:\Windows\System\aIZvBRx.exe
  C:\Windows\System\aIZvBRx.exe
  2⤵
  PID:14372
- C:\Windows\System\kqFBTym.exe
  C:\Windows\System\kqFBTym.exe
  2⤵
  PID:14388
- C:\Windows\System\rOjYGrV.exe
  C:\Windows\System\rOjYGrV.exe
  2⤵
  PID:14424
- C:\Windows\System\VPFgoJa.exe
  C:\Windows\System\VPFgoJa.exe
  2⤵
  PID:14448
- C:\Windows\System\tVyIEkf.exe
  C:\Windows\System\tVyIEkf.exe
  2⤵
  PID:14476
- C:\Windows\System\xmhUZYH.exe
  C:\Windows\System\xmhUZYH.exe
  2⤵
  PID:14504
- C:\Windows\System\loomrPl.exe
  C:\Windows\System\loomrPl.exe
  2⤵
  PID:14528
- C:\Windows\System\wdshDHf.exe
  C:\Windows\System\wdshDHf.exe
  2⤵
  PID:14556
- C:\Windows\System\KdIJNFJ.exe
  C:\Windows\System\KdIJNFJ.exe
  2⤵
  PID:14580
- C:\Windows\System\LRNeCRw.exe
  C:\Windows\System\LRNeCRw.exe
  2⤵
  PID:14628
- C:\Windows\System\lNnRngY.exe
  C:\Windows\System\lNnRngY.exe
  2⤵
  PID:14648
- C:\Windows\System\rUbkOjY.exe
  C:\Windows\System\rUbkOjY.exe
  2⤵
  PID:14692
- C:\Windows\System\vfiCYpo.exe
  C:\Windows\System\vfiCYpo.exe
  2⤵
  PID:14712
- C:\Windows\System\moehygL.exe
  C:\Windows\System\moehygL.exe
  2⤵
  PID:14736
- C:\Windows\System\iCkbifz.exe
  C:\Windows\System\iCkbifz.exe
  2⤵
  PID:14756
- C:\Windows\System\cjEaNrI.exe
  C:\Windows\System\cjEaNrI.exe
  2⤵
  PID:14780
- C:\Windows\System\ackmrXJ.exe
  C:\Windows\System\ackmrXJ.exe
  2⤵
  PID:14820
- C:\Windows\System\nhsAsjW.exe
  C:\Windows\System\nhsAsjW.exe
  2⤵
  PID:14860
- C:\Windows\System\GIfYtPS.exe
  C:\Windows\System\GIfYtPS.exe
  2⤵
  PID:14888
- C:\Windows\System\vacTMbO.exe
  C:\Windows\System\vacTMbO.exe
  2⤵
  PID:14908
- C:\Windows\System\SjROsxC.exe
  C:\Windows\System\SjROsxC.exe
  2⤵
  PID:14932
- C:\Windows\System\DdTtbrL.exe
  C:\Windows\System\DdTtbrL.exe
  2⤵
  PID:14960
- C:\Windows\System\ceunSJd.exe
  C:\Windows\System\ceunSJd.exe
  2⤵
  PID:14976
- C:\Windows\System\CIeysRM.exe
  C:\Windows\System\CIeysRM.exe
  2⤵
  PID:15016
- C:\Windows\System\PPqLHQJ.exe
  C:\Windows\System\PPqLHQJ.exe
  2⤵
  PID:15032
- C:\Windows\System\AAJyZRq.exe
  C:\Windows\System\AAJyZRq.exe
  2⤵
  PID:15084
- C:\Windows\System\LKLvbPw.exe
  C:\Windows\System\LKLvbPw.exe
  2⤵
  PID:15112
- C:\Windows\System\WvJiEBb.exe
  C:\Windows\System\WvJiEBb.exe
  2⤵
  PID:15128
- C:\Windows\System\ydGStJJ.exe
  C:\Windows\System\ydGStJJ.exe
  2⤵
  PID:15148
- C:\Windows\System\WzTBcDm.exe
  C:\Windows\System\WzTBcDm.exe
  2⤵
  PID:15184
- C:\Windows\System\ngtPKxv.exe
  C:\Windows\System\ngtPKxv.exe
  2⤵
  PID:15200
- C:\Windows\System\xZtkhIL.exe
  C:\Windows\System\xZtkhIL.exe
  2⤵
  PID:15232
- C:\Windows\System\CzwDrlf.exe
  C:\Windows\System\CzwDrlf.exe
  2⤵
  PID:15256
- C:\Windows\System\mVPZWWT.exe
  C:\Windows\System\mVPZWWT.exe
  2⤵
  PID:15308
- C:\Windows\System\PswmMWq.exe
  C:\Windows\System\PswmMWq.exe
  2⤵
  PID:15336
- C:\Windows\System\WigHpDg.exe
  C:\Windows\System\WigHpDg.exe
  2⤵
  PID:15352
- C:\Windows\System\IEZoLNB.exe
  C:\Windows\System\IEZoLNB.exe
  2⤵
  PID:14412
- C:\Windows\System\FemOqrL.exe
  C:\Windows\System\FemOqrL.exe
  2⤵
  PID:14460
- C:\Windows\System\bEVzaBS.exe
  C:\Windows\System\bEVzaBS.exe
  2⤵
  PID:14492
- C:\Windows\System\ldXtrrL.exe
  C:\Windows\System\ldXtrrL.exe
  2⤵
  PID:14512
- C:\Windows\System\YfjcLqJ.exe
  C:\Windows\System\YfjcLqJ.exe
  2⤵
  PID:14636
- C:\Windows\System\KMTmoQr.exe
  C:\Windows\System\KMTmoQr.exe
  2⤵
  PID:14700
- C:\Windows\System\bkNqPMx.exe
  C:\Windows\System\bkNqPMx.exe
  2⤵
  PID:14752
- C:\Windows\System\vtXMJtq.exe
  C:\Windows\System\vtXMJtq.exe
  2⤵
  PID:14812
- C:\Windows\System\Ezksdsy.exe
  C:\Windows\System\Ezksdsy.exe
  2⤵
  PID:14848
- C:\Windows\System\qWJqtJj.exe
  C:\Windows\System\qWJqtJj.exe
  2⤵
  PID:14904
- C:\Windows\System\axxycDq.exe
  C:\Windows\System\axxycDq.exe
  2⤵
  PID:15028
- C:\Windows\System\VyDCdqQ.exe
  C:\Windows\System\VyDCdqQ.exe
  2⤵
  PID:15060
- C:\Windows\System\ToXmxKQ.exe
  C:\Windows\System\ToXmxKQ.exe
  2⤵
  PID:15136
- C:\Windows\System\UqlwGzC.exe
  C:\Windows\System\UqlwGzC.exe
  2⤵
  PID:15196
- C:\Windows\System\LFYcQyj.exe
  C:\Windows\System\LFYcQyj.exe
  2⤵
  PID:15324
- C:\Windows\System\KfhjjZk.exe
  C:\Windows\System\KfhjjZk.exe
  2⤵
  PID:14340
- C:\Windows\System\PynMhcp.exe
  C:\Windows\System\PynMhcp.exe
  2⤵
  PID:14536
- C:\Windows\System\wHNuniK.exe
  C:\Windows\System\wHNuniK.exe
  2⤵
  PID:14616
- C:\Windows\System\aKYCtEb.exe
  C:\Windows\System\aKYCtEb.exe
  2⤵
  PID:14800
- C:\Windows\System\ogaaHiq.exe
  C:\Windows\System\ogaaHiq.exe
  2⤵
  PID:14896
- C:\Windows\System\qEeMprA.exe
  C:\Windows\System\qEeMprA.exe
  2⤵
  PID:15072
- C:\Windows\System\eilctls.exe
  C:\Windows\System\eilctls.exe
  2⤵
  PID:15284
- C:\Windows\System\zLHUgxt.exe
  C:\Windows\System\zLHUgxt.exe
  2⤵
  PID:14420
- C:\Windows\System\QKickpL.exe
  C:\Windows\System\QKickpL.exe
  2⤵
  PID:14068
- C:\Windows\System\gezVSjw.exe
  C:\Windows\System\gezVSjw.exe
  2⤵
  PID:14880
- C:\Windows\System\UKOMRka.exe
  C:\Windows\System\UKOMRka.exe
  2⤵
  PID:15300
- C:\Windows\System\VKQJWul.exe
  C:\Windows\System\VKQJWul.exe
  2⤵
  PID:15384
- C:\Windows\System\PumuxAa.exe
  C:\Windows\System\PumuxAa.exe
  2⤵
  PID:15400
- C:\Windows\System\Uxgorko.exe
  C:\Windows\System\Uxgorko.exe
  2⤵
  PID:15428
- C:\Windows\System\CLOlhZS.exe
  C:\Windows\System\CLOlhZS.exe
  2⤵
  PID:15444
- C:\Windows\System\JlIzgkb.exe
  C:\Windows\System\JlIzgkb.exe
  2⤵
  PID:15468
- C:\Windows\System\KdJZsNb.exe
  C:\Windows\System\KdJZsNb.exe
  2⤵
  PID:15516
- C:\Windows\System\JJcgXfv.exe
  C:\Windows\System\JJcgXfv.exe
  2⤵
  PID:15536
- C:\Windows\System\mpJAqFA.exe
  C:\Windows\System\mpJAqFA.exe
  2⤵
  PID:15568
- C:\Windows\System\WfCvYll.exe
  C:\Windows\System\WfCvYll.exe
  2⤵
  PID:15620
- C:\Windows\System\MxqSPbc.exe
  C:\Windows\System\MxqSPbc.exe
  2⤵
  PID:15640
- C:\Windows\System\xdxQTYb.exe
  C:\Windows\System\xdxQTYb.exe
  2⤵
  PID:15672
- C:\Windows\System\GhJNhpz.exe
  C:\Windows\System\GhJNhpz.exe
  2⤵
  PID:15688
- C:\Windows\System\HkHZwhC.exe
  C:\Windows\System\HkHZwhC.exe
  2⤵
  PID:15720
- C:\Windows\System\BXXIzKW.exe
  C:\Windows\System\BXXIzKW.exe
  2⤵
  PID:15752
- C:\Windows\System\keQwwKB.exe
  C:\Windows\System\keQwwKB.exe
  2⤵
  PID:15784
- C:\Windows\System\JNuuvJD.exe
  C:\Windows\System\JNuuvJD.exe
  2⤵
  PID:15804
- C:\Windows\System\CtdEtQj.exe
  C:\Windows\System\CtdEtQj.exe
  2⤵
  PID:15836
- C:\Windows\System\ZNSFGoP.exe
  C:\Windows\System\ZNSFGoP.exe
  2⤵
  PID:15860
- C:\Windows\System\sCBxvrB.exe
  C:\Windows\System\sCBxvrB.exe
  2⤵
  PID:15880
- C:\Windows\System\xUUiOsP.exe
  C:\Windows\System\xUUiOsP.exe
  2⤵
  PID:15904
- C:\Windows\System\iVYWDZe.exe
  C:\Windows\System\iVYWDZe.exe
  2⤵
  PID:15932
- C:\Windows\System\QWDcbZt.exe
  C:\Windows\System\QWDcbZt.exe
  2⤵
  PID:15980
- C:\Windows\System\ZYkKlyC.exe
  C:\Windows\System\ZYkKlyC.exe
  2⤵
  PID:15996
- C:\Windows\System\nyYYxXI.exe
  C:\Windows\System\nyYYxXI.exe
  2⤵
  PID:16024
- C:\Windows\System\hvXbyde.exe
  C:\Windows\System\hvXbyde.exe
  2⤵
  PID:16060
- C:\Windows\System\QhwekPQ.exe
  C:\Windows\System\QhwekPQ.exe
  2⤵
  PID:16084
- C:\Windows\System\rIyVohF.exe
  C:\Windows\System\rIyVohF.exe
  2⤵
  PID:16120
- C:\Windows\System\fkvvOeO.exe
  C:\Windows\System\fkvvOeO.exe
  2⤵
  PID:16140
- C:\Windows\System\HgTFoOI.exe
  C:\Windows\System\HgTFoOI.exe
  2⤵
  PID:16164
- C:\Windows\System\SYFWhEc.exe
  C:\Windows\System\SYFWhEc.exe
  2⤵
  PID:16228
- C:\Windows\System\nLXFAlc.exe
  C:\Windows\System\nLXFAlc.exe
  2⤵
  PID:16244
- C:\Windows\System\rREhCuB.exe
  C:\Windows\System\rREhCuB.exe
  2⤵
  PID:16264
- C:\Windows\System\GkYjzPg.exe
  C:\Windows\System\GkYjzPg.exe
  2⤵
  PID:16288
- C:\Windows\System\udqSPbO.exe
  C:\Windows\System\udqSPbO.exe
  2⤵
  PID:16304
- C:\Windows\System\ScRNEYR.exe
  C:\Windows\System\ScRNEYR.exe
  2⤵
  PID:16332
- C:\Windows\System\cMxAlbf.exe
  C:\Windows\System\cMxAlbf.exe
  2⤵
  PID:16364
- C:\Windows\System\rAwEpwP.exe
  C:\Windows\System\rAwEpwP.exe
  2⤵
  PID:15268
- C:\Windows\System\WcotFkn.exe
  C:\Windows\System\WcotFkn.exe
  2⤵
  PID:15420
- C:\Windows\System\sycFsPP.exe
  C:\Windows\System\sycFsPP.exe
  2⤵
  PID:15488
- C:\Windows\System\fHCnwXe.exe
  C:\Windows\System\fHCnwXe.exe
  2⤵
  PID:15512
- C:\Windows\System\fBTfPtm.exe
  C:\Windows\System\fBTfPtm.exe
  2⤵
  PID:15556
- C:\Windows\System\HhEtOkT.exe
  C:\Windows\System\HhEtOkT.exe
  2⤵
  PID:15660
- C:\Windows\System\CoYHKbA.exe
  C:\Windows\System\CoYHKbA.exe
  2⤵
  PID:15716
- C:\Windows\System\ncJjawN.exe
  C:\Windows\System\ncJjawN.exe
  2⤵
  PID:15736
- C:\Windows\System\StKbOtR.exe
  C:\Windows\System\StKbOtR.exe
  2⤵
  PID:15852
- C:\Windows\System\knBOMBg.exe
  C:\Windows\System\knBOMBg.exe
  2⤵
  PID:15892
- C:\Windows\System\fPetFiw.exe
  C:\Windows\System\fPetFiw.exe
  2⤵
  PID:15928
- C:\Windows\System\oPBaTIT.exe
  C:\Windows\System\oPBaTIT.exe
  2⤵
  PID:15964
- C:\Windows\System\HbEJFYa.exe
  C:\Windows\System\HbEJFYa.exe
  2⤵
  PID:16104
- C:\Windows\System\sKSuMyN.exe
  C:\Windows\System\sKSuMyN.exe
  2⤵
  PID:16204
- C:\Windows\System\bmmGAaz.exe
  C:\Windows\System\bmmGAaz.exe
  2⤵
  PID:16252
- C:\Windows\System\GutOwuw.exe
  C:\Windows\System\GutOwuw.exe
  2⤵
  PID:16296
- C:\Windows\System\eicdyRY.exe
  C:\Windows\System\eicdyRY.exe
  2⤵
  PID:16320
- C:\Windows\System\PbNQnRF.exe
  C:\Windows\System\PbNQnRF.exe
  2⤵
  PID:15460
- C:\Windows\System\nBowQYz.exe
  C:\Windows\System\nBowQYz.exe
  2⤵
  PID:15632
- C:\Windows\System\RyTevJx.exe
  C:\Windows\System\RyTevJx.exe
  2⤵
  PID:15848
- C:\Windows\System\fcoiyLR.exe
  C:\Windows\System\fcoiyLR.exe
  2⤵
  PID:16008
- C:\Windows\System\MVrtvtd.exe
  C:\Windows\System\MVrtvtd.exe
  2⤵
  PID:15924
- C:\Windows\System\WPmmLXM.exe
  C:\Windows\System\WPmmLXM.exe
  2⤵
  PID:16272
- C:\Windows\System\bKJGRzj.exe
  C:\Windows\System\bKJGRzj.exe
  2⤵
  PID:16360
- C:\Windows\System\HAUDruL.exe
  C:\Windows\System\HAUDruL.exe
  2⤵
  PID:15436
- C:\Windows\System\SPMtIsn.exe
  C:\Windows\System\SPMtIsn.exe
  2⤵
  PID:16052
- C:\Windows\System\QkPGtsO.exe
  C:\Windows\System\QkPGtsO.exe
  2⤵
  PID:16188
- C:\Windows\System\cRiLvVp.exe
  C:\Windows\System\cRiLvVp.exe
  2⤵
  PID:16152
- C:\Windows\System\ChRGyIS.exe
  C:\Windows\System\ChRGyIS.exe
  2⤵
  PID:16412
- C:\Windows\System\ZgzxVGj.exe
  C:\Windows\System\ZgzxVGj.exe
  2⤵
  PID:16436
- C:\Windows\System\iKXEKop.exe
  C:\Windows\System\iKXEKop.exe
  2⤵
  PID:16472
- C:\Windows\System\LfLsVlj.exe
  C:\Windows\System\LfLsVlj.exe
  2⤵
  PID:16496
- C:\Windows\System\MVuMYQQ.exe
  C:\Windows\System\MVuMYQQ.exe
  2⤵
  PID:16520
- C:\Windows\System\lltbllT.exe
  C:\Windows\System\lltbllT.exe
  2⤵
  PID:16536
- C:\Windows\System\NBIlmwi.exe
  C:\Windows\System\NBIlmwi.exe
  2⤵
  PID:16564
- C:\Windows\System\ANSyplp.exe
  C:\Windows\System\ANSyplp.exe
  2⤵
  PID:16616
- C:\Windows\System\GNzkWRT.exe
  C:\Windows\System\GNzkWRT.exe
  2⤵
  PID:16636
- C:\Windows\System\kFRCJmx.exe
  C:\Windows\System\kFRCJmx.exe
  2⤵
  PID:16660
- C:\Windows\System\sLWDOgP.exe
  C:\Windows\System\sLWDOgP.exe
  2⤵
  PID:16688
- C:\Windows\System\pgNUqGR.exe
  C:\Windows\System\pgNUqGR.exe
  2⤵
  PID:16704
- C:\Windows\System\HDKYNmk.exe
  C:\Windows\System\HDKYNmk.exe
  2⤵
  PID:16720
- C:\Windows\System\LBCjJKb.exe
  C:\Windows\System\LBCjJKb.exe
  2⤵
  PID:16744

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CeanMjk.exe

Filesize
1.4MB

MD5
2f0334c3cfefb7f1c3351390681eb1f4

SHA1
25c3630d761acbd7a14488632ff1f9e576d3fc35

SHA256
5dfa229cb3f13abc57ab228344310155590263c88f0d982d7482305523679233

SHA512
1fd0b0a5bf98c085bf0b25f8925b320fcc69d5145af191aa75122cd7be615874ec8bed2efc8340549c1f1b58cedc3ef20ee48c838be9be3dc8fbc8a88f8932c1

Download Submit
C:\Windows\System\EhbkLER.exe

Filesize
1.4MB

MD5
a9116ed8c0809f96060b5618703efe97

SHA1
a666824412a761e46d7b9b3b68f139aff5f4a9a0

SHA256
04972fcd3c8088a5619636f6dd051732b76af023156fe905e696f79a07371c91

SHA512
a58dc842bdcf1efa679d016b8f8bdf40513bebe7cffbb8b7cba09e027d03c18f3bcd3fecb489fcfb6aec721e5e3d38128df661e04152ab800cf044c552820f2c

Download Submit
C:\Windows\System\FKRonpa.exe

Filesize
1.4MB

MD5
81c9eb120de897130fa22ba55c483cd5

SHA1
cd4fda447dde4da7d5b585fe7360f7925d9c05e1

SHA256
7443e2a43f3a3c06c5e6d87130838f2d1b5304fcafbf54b8f29ff3d6a7f63e97

SHA512
90346727c906ba746f219026e5065dee8f9abba38217c0bc7e891eb48764c9c9a7508840f7b12481c71e2e48c660373582a1829979a167fc25cde8096708e2a2

Download Submit
C:\Windows\System\FPdzGJT.exe

Filesize
1.4MB

MD5
102ae3479bbd0566770334d22ec25814

SHA1
a5f45b1abed89c0fac53e8eed04d6bb5c6fb2158

SHA256
bdc926940b65faf228a95499e1f0edd58ba0250f3e70b8aadea86e8e785257a5

SHA512
a8515eb26d217a4ced41368b3e359192a85e6df86e5efaa9dce3ff3ab136104b67d2bdae21b74065d97a38b333626f5a896b3fd7daf877ab6208c05a86ec0ea7

Download Submit
C:\Windows\System\FVYYIUh.exe

Filesize
1.4MB

MD5
ef55b32c3be8a9fa7e6a36bf0135e470

SHA1
130a30fa6bbcbade5169f68c7888bc54793c4ebd

SHA256
71d709987efa7dff95d8d0adb4fb15ef957f51b2741467183b7b2f7f0395171b

SHA512
f362d6c5ed6763de9d61f2baca7e82183e45fe1dac2f0315f2670d69444856d785313ed920eb7835b847039443c3300e89f76c2f072991e0f313ae78bd46debe

Download Submit
C:\Windows\System\FiaNwiE.exe

Filesize
1.4MB

MD5
6abf4031f180bf952bb610b736608d53

SHA1
ddd2b09a9f7e68e7a04f121917b57c6b2febb4b0

SHA256
7fba0a8b986a6b0588c9e260e4e5da7c0d25c0cb6b9ad6d335c37c38576c4060

SHA512
de3aed68d55be53f7c369f4afa237af6866dfe3ee73b68c5b1bba89c50ea1431461023422220ed48c19e8b45b704e98bae9b2f9ab926c527db4951c609a10055

Download Submit
C:\Windows\System\JNkZpmZ.exe

Filesize
1.4MB

MD5
5b4614d152aa2ddd07ff44b45cccf9f5

SHA1
01a30ef7110b3448011166b6cae7e5cf25f3ff70

SHA256
cc55b73a7316ed983a097c8176e879289068ee6a920fbb70e20384289643682d

SHA512
1275fbfc93d20d16d81845c4a35bc75426e88a53fe77f0cdbc4aa733601e6f4a6d2202f2d6903c238ed07b65099923c3b3c1f41affad2f7006c9c68fc9e22a98

Download Submit
C:\Windows\System\JdqdZeD.exe

Filesize
1.4MB

MD5
77a7263bb4c85129ac32b1bcb3f548bd

SHA1
3051f96dd210c33e8edd752938f5c5e88e189586

SHA256
50b98de532ea58dc62c1ee1656988da89102aabbad0281fe6589da99a552e96b

SHA512
756c2ac1c73f72a09e7465476dbf305f3beeb4420300a51b6a93b88cdf7831cf20eecf067fba6e7664a2ebb2a627498ef7429efc403298ecb8429e4bc338d8cb

Download Submit
C:\Windows\System\KTPybAf.exe

Filesize
1.4MB

MD5
4137f475d8ac9775de3c1c1cf6dfdb93

SHA1
a73b04e3ed39fa201a69619cd5480d66c7476834

SHA256
57b5321240cc33d4fc35827374801dc654ef1932f75fc0bf07e569bdcbda2e02

SHA512
4b319355785f91c058644a42ad63fbf74cdd9bc4815c6e5f325bbca8101fba5e56a85eb28b01c6d262d16e9aca5f406d78d300fa710daaa482e3afb7123a5dbf

Download Submit
C:\Windows\System\MfwzkWL.exe

Filesize
1.4MB

MD5
8148cf885070a1b718e6e2e9c69460f8

SHA1
cb2883e76936a24f265dfa9bfab0abd2bd697d68

SHA256
7f5c04104a6e6a2c0934b34841b0d47511f5b27dcb79431cdf312dba59c4f1ff

SHA512
29a8b5ad694442c1faa147c15b0ad706659a07a03bd279ca9fd8497eaafbbc7667adc71086ccde818842ef1c3da56cc3ed7f6d26336266d33097f8df30713825

Download Submit
C:\Windows\System\TDJGBVk.exe

Filesize
1.4MB

MD5
da8fe5d3f7d5ea5ff8c6e01b53ccb8f3

SHA1
d3d2254d5f5faba42340f2ea200cd374c277eddb

SHA256
499efeee035e16e69868b71abfd26503b44ee6cc6921cc87859c8a4cc135552e

SHA512
46368aaa221f95dbbd3d6439010e882182a939bf4a86f3149d2718215638ce7ad52494012d35a9c92ac59871ad4a6aaba2884c055530d54cbf447bb31105dcc0

Download Submit
C:\Windows\System\TZExpyo.exe

Filesize
1.4MB

MD5
490f36d234d6a0b1d7f65de38818dcc2

SHA1
7bc7605289e6b13d732707d4b18db5fecd3200ba

SHA256
adab4e8293d3f0beb2c550e175224ffbd3d42bdb1e1780226f1637072e1e2c94

SHA512
3cb5c8ba4f7e422440d6938de5abf9bebd91411f167f1844fb5c171dcadf11c21594904ae0e69183d3acee55a1151dbe1408c5bedd597345ce159d4080855f5f

Download Submit
C:\Windows\System\TvAuqXc.exe

Filesize
1.4MB

MD5
e5ed2a99f0c0f719c5a9100895a61556

SHA1
ae7d4a87808be1c82f254a777e53d48c7bebd63e

SHA256
87b04077d61436c7ede8b28400d7b3160118b74bd788e49aa3c381cb4a9490ac

SHA512
5c7f5612fc91a6d78bbca762316284f012adc4917d68a2c7b64e2fabea88fac71b9fb022a6b0ffbba446c80feba7b3fcdcd9683107a688f470d25739044d72b7

Download Submit
C:\Windows\System\UFszkAE.exe

Filesize
1.4MB

MD5
13d08451a665ef91d77d0d0b33ba6b25

SHA1
1dc37b64666678c4da66b755f12c01b7b291fc72

SHA256
355241763180f49556300a65908cc5148978abaccdf8d624fa08230390887724

SHA512
e05b6da2294f7b0bb46aca603598cd773f9530fe834cdfedc5ec5c6feef6fb81e5ddff2aaa55b11e167825ce663f86b3e0ea2d5f3814a372fb26447d0ce098b0

Download Submit
C:\Windows\System\UjAMBDG.exe

Filesize
1.4MB

MD5
72cbee369a27c572f6ba2d0ab81f7110

SHA1
6db2157bd03c8f31baaab14d7592e694c05b5557

SHA256
10103b02b285eead72feef9d1e9721495332ab153fdec4e25150144ef3aa5881

SHA512
0fabc767beb1ecb119f0be184b4eb8cf5a06b63ad1da0137244a848ed33d12a6c598b925b6d95613121a12c95000ffe9e768cecf575f53e5d012cef77a7fdd26

Download Submit
C:\Windows\System\WDbrzgp.exe

Filesize
1.4MB

MD5
bb3503be33b1f7e6f7e2e16f065aed15

SHA1
e5d9b5367eb4efcfda912442e12d8ba4815316a7

SHA256
14db455ac7612fab3c25eb50a597a1f0e3f9bc03165815cecd39f9a12fa15ba7

SHA512
f081f4bfdfc039df56b2a1991b1d6193e0d2b7b898f3cd67c1b4bb917b834c250f73d983c0b8a992759311ed77022408e61201541725dcaf279d9c06b513c251

Download Submit
C:\Windows\System\axxDQIN.exe

Filesize
1.4MB

MD5
8978561f617217d699b05d6caa0b1fd2

SHA1
f5b3206cab6e1e0132faa5498c8958746e68f2f3

SHA256
3b4670db29bbd8b5d1d8e98a36f5c3fd1f9e9dcd609b947a8ae4989059f18ecf

SHA512
8969f6c2e638a22be6edce0e7e94ad16ece32b28217de8b7ac9f0fb7fc6f46377ff69104cf5d66411afc54d30a3eaa283f00f5aaf1b0616e76a98d838c0ea171

Download Submit
C:\Windows\System\bZwZHzk.exe

Filesize
1.4MB

MD5
6d520caf8dc6a2845c953c76a84af995

SHA1
e8fe2b9ba9e19874aeaf55a5db52a900081ba3eb

SHA256
de24c1615a82ea622668d9a431a3318c89ae64406af7f087fb043cd2837ea44f

SHA512
2e7492762c1fda11c6eda9594a361596d9eb00c86064391153e781610aa0c1a2585b53ecdc06eba32da5c7ee3654c232deaf5565118e8cf9fc9a42aa55b8d8ce

Download Submit
C:\Windows\System\bbTORxL.exe

Filesize
1.4MB

MD5
1b231cdec685dae0f96eb8c661ed21a7

SHA1
694693d445ba9a9a1d59811057e646e90c087211

SHA256
94931d53839ed65694a773d6ae704ee687c4648e20382c64ca5343437c6482b9

SHA512
e7d70a9944a61090bef09ba23863205688386364f76e18b825de94cef4077c4540e3cea7b924b1fb9cf04b50df46f2f6778a44c0a91b6155e1032e38689cc21f

Download Submit
C:\Windows\System\fwUVgQh.exe

Filesize
1.4MB

MD5
cc4c50e867e2c6f5e062a0d26b10e579

SHA1
42b30d6b387d5f56a0a6ca94cbfe643884c4b3fe

SHA256
0b67b0f17817c2326ef45474f421c70fcaa2ce40db35eca488e534cf01202318

SHA512
eae10a512758f3f935770b1b1e52697fe48ad814378624aff5682c800f903d4ef2ed21def73fad127f5ff9c65f57265febaf9bef5dce63c40154e47e14508d14

Download Submit
C:\Windows\System\hlbYjcU.exe

Filesize
1.4MB

MD5
0a0e8dc6d9e5e6aaf7ebd42311d35952

SHA1
7248a243a394c78b6f1e3a33d5815ace7794e8e6

SHA256
f1465590ca6031a251f56a2e0d24ad0988e29c8a75d28540afe51665eae49d9b

SHA512
62708aca56779cb25782386dd06bdcd6317f721305aa034daccb6dabb7233bbe332b5cf449bdd02fc9822c85b77bf400634838d7c9c30315a260a2af707650a7

Download Submit
C:\Windows\System\iubkdpd.exe

Filesize
1.4MB

MD5
8add48cd4ce8bb38068bd714ce7254b6

SHA1
3e9bd9ff72956d2dac8b98741702aa2af2133f19

SHA256
39d3df461ad7183bac9572eb8c4c889f7b26e7357ad784e29faa6051f0ad878e

SHA512
42c49c510a7bf9d0294d44f35e2d6cad983f5b8f296a461c6c067a192a5f588d53c0293a39c70e4b530bf72bbd247ce5d9a297031809b0cad4f9b60ee45b98c3

Download Submit
C:\Windows\System\kOVRNbz.exe

Filesize
1.4MB

MD5
96ee6a7a0b0a4d0b28cc6c704595361c

SHA1
1ca134c0d1f8fb595e665395f54e651ce759d84c

SHA256
6dc4bfd03a0977f3990c262cc5c1fb5066a0f695524f23168c2671dc0d65bfb1

SHA512
73ba11d073ba8bfcb081df9faa57f586131f3b491bb7e9b5438b29fabc72525abb573f15ce7bb237defeca0f4792c900828c9bad1f22417a8259f47d69df63c6

Download Submit
C:\Windows\System\pROJTRS.exe

Filesize
1.4MB

MD5
cf389efff93d5c0e8b678976b5e31ba8

SHA1
892be9deab471ab1f94e96bcf662381d00d100c0

SHA256
43ad0f53641485d8960693a055d2b657e9d0372812c7ccaa73e4c93ba793048a

SHA512
dbb7cb69f30cdf3e3c14fc3010200871c8a7e74cc2d9da9b1991ebdbaadd5ee921396ac81a395efe47e07871f6d4cf5b54dd0f67367c2d6c298632266562cfbb

Download Submit
C:\Windows\System\sRIUqkB.exe

Filesize
1.4MB

MD5
b8f8e88305107285f53996eb14e66ea0

SHA1
e6d51a6afe3a76978de62d5a3da31a2771a84b54

SHA256
2a6c1015f1a438d784c1a92d7e133a4ca3a76f979ade5278890e551a96055935

SHA512
91f8e2e0e0f90278e450d725c0d2901a26c16b4ffc3178446532a6eb662c274aaa2603cec78b4e63c66b7d11c63f4cfd1244ea46e920cc3bac1be212c0134ea3

Download Submit
C:\Windows\System\wGhmmxl.exe

Filesize
1.4MB

MD5
d9435fe6f397677a5e1255ec4474be89

SHA1
63478a4ef2fb65e2f1212b2d628560694f766908

SHA256
56ab6d074924d848622769680bfefa3bbab31b3bd5cd1e57d6d5e91b56919a07

SHA512
26aa16769dbdcc300b44d211110131a60d631f2714c7d5d3f248e869818be69452baa7a329331a5707e92ecbaf2337581e756f5f11d86f6d35cdcc310ae5ef3e

Download Submit
C:\Windows\System\wuzkKVg.exe

Filesize
1.4MB

MD5
ac552db0bcaad8869d43b549cfc3f217

SHA1
47d267f6fdbc140cf7b4a0347cacba18d587c884

SHA256
36dd152b0460aad5710855e8f60cb165bfc1279b53b76bc2080754fc6baa9d16

SHA512
dc808f6881564a048da796c1ee5cc5ed3673e0e0fbfd5813e6632825b00101fe5b404a69ae4b057cec1133a522eb20db496e13fff7bb685159ed36c8ec910c37

Download Submit
C:\Windows\System\xBIjxGb.exe

Filesize
1.4MB

MD5
69a4aacc6d9d1ccfb68c9ff8a18ff92f

SHA1
71d0ed8482066eee1be60d5b7ea3ab3fe9f562cb

SHA256
3b167a44ce99fc69c190562a2a517d89851fb8dee0c35a64942e436ffecff5ac

SHA512
07295a2c11eb91ed7a24af620edb3d6a523fc65cfb0181e9eac057b75f59a85dfdaeed287d84b612a23e209f41a3219203816bbbbe7749b7dd9d2dc62cf15b27

Download Submit
C:\Windows\System\xDQOZHQ.exe

Filesize
1.4MB

MD5
acf2bd4c471f2e9b8c5c025a482681c9

SHA1
78edb75c6f137b726290d9078200924b339a6074

SHA256
605232fcdce79622150d16626074a6a3a89de15ee845fa2bab6e61283d5d66a0

SHA512
28001b6ebe1027d3003fe64e031acb589d8835b806a9f30eef71e178935b36326159db2c47647f01c4e81273cd238c589db7982f12c54ae2abe5ba0f11ab6627

Download Submit
C:\Windows\System\xQAFeyT.exe

Filesize
1.4MB

MD5
2c456435f7d6138b6b98849c4169b237

SHA1
e9d495728d3c3abc70153bea45c96ccc1b89bc54

SHA256
a9207ef356f0aa6f11ee272720b460a8c3fea3d26c993f63a229bf900422b042

SHA512
6ddc49dea542b763fd7bf6596090bcded3968a103e6b13b9cfdf6795aa5ce6a51737fbdf91af6ec3b1577484964a0b96e016f833043a624d66ca89ae9ec1d102

Download Submit
C:\Windows\System\xrbdBGx.exe

Filesize
1.4MB

MD5
2bf76c100ef9fa0b0135b6f27f64d620

SHA1
1c23b09d4d8e2310707f7c0783470915855fde93

SHA256
2f86207cd33bb5f07c60d2e55d5d383e0a1e73de5a3fe097d97fa426d0eae1a1

SHA512
c7b730a79643459507f1c1168837f39a8f90ce8fe42f540404be3cb58920331b4deb3c336ad7916ba6832fa365ba918b57bc3070b61da9002487b4c5d75b6b65

Download Submit
C:\Windows\System\xzTKTGR.exe

Filesize
1.4MB

MD5
c116d7a8c263e1c66e13e96e5c8f8d63

SHA1
7b7f0e4f4823134cb7ebe936cce3e70bc06f0b4a

SHA256
6c6749cdf7d9bc7a6b768ca164104fe35140265e64fd86f1a63347ab480ea88c

SHA512
df5f473b2e8bfbe364dccfaf3f27072a7337feab25bdf6912be8be378b0d996bafb272ba119f6251ec1867878a569f418fa41a296545ba4bf2853984e650931c

Download Submit
C:\Windows\System\zzsfnqo.exe

Filesize
1.4MB

MD5
660afeb340988decabe3bb35a0a2d8ef

SHA1
0b1048611873e1a88d2a7566945bae92d1a295fc

SHA256
bcd20b73e960d87f6eb88f9c0d1e98fff9fd918d76cd1209343c16f484101c6c

SHA512
32cb964b631d9139317dff83f59b82ef5a3713f40b7d8666b74b91400037cfa0638268f464a330a7120f4e3616aa69dbd1f0ec6ea3457a077e1d0388f2f4f427

Download Submit
memory/780-0-0x00000169D6B10000-0x00000169D6B20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads