xmrig | af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1

Analysis

max time kernel
92s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 00:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
Size

1.6MB
MD5

93b0081b2792750838bb5406811bc00a
SHA1

caddbf4e6f5136c67b28bd6e56c9ce1af288dc93
SHA256

af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1
SHA512

1b73ab8605a4c66866d44eaaee6e1574fb6b33f36f12bc58faaa0b9f79a8ae42bf80bbacb6e93d7086331a4e49bf30675d6155425d8b4b1968f52378523d9556
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoI/c:GemTLkNdfE0pZyq

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b62-4.dat	xmrig
behavioral2/files/0x000a000000023b67-6.dat	xmrig
behavioral2/files/0x000a000000023b66-7.dat	xmrig
behavioral2/files/0x000a000000023b68-19.dat	xmrig
behavioral2/files/0x000a000000023b69-24.dat	xmrig
behavioral2/files/0x000a000000023b6a-29.dat	xmrig
behavioral2/files/0x000a000000023b6d-44.dat	xmrig
behavioral2/files/0x000a000000023b6f-53.dat	xmrig
behavioral2/files/0x0031000000023b72-71.dat	xmrig
behavioral2/files/0x000a000000023b73-79.dat	xmrig
behavioral2/files/0x000a000000023b75-89.dat	xmrig
behavioral2/files/0x000a000000023b7a-106.dat	xmrig
behavioral2/files/0x000a000000023b7c-116.dat	xmrig
behavioral2/files/0x000a000000023b80-136.dat	xmrig
behavioral2/files/0x000a000000023b82-154.dat	xmrig
behavioral2/files/0x000a000000023b85-161.dat	xmrig
behavioral2/files/0x000a000000023b83-159.dat	xmrig
behavioral2/files/0x000a000000023b84-156.dat	xmrig
behavioral2/files/0x000a000000023b81-149.dat	xmrig
behavioral2/files/0x000a000000023b7f-139.dat	xmrig
behavioral2/files/0x000a000000023b7e-134.dat	xmrig
behavioral2/files/0x000a000000023b7d-129.dat	xmrig
behavioral2/files/0x000a000000023b7b-119.dat	xmrig
behavioral2/files/0x000a000000023b79-109.dat	xmrig
behavioral2/files/0x000a000000023b78-104.dat	xmrig
behavioral2/files/0x000a000000023b77-99.dat	xmrig
behavioral2/files/0x000a000000023b76-94.dat	xmrig
behavioral2/files/0x000a000000023b74-84.dat	xmrig
behavioral2/files/0x0031000000023b71-67.dat	xmrig
behavioral2/files/0x0031000000023b70-61.dat	xmrig
behavioral2/files/0x000a000000023b6e-49.dat	xmrig
behavioral2/files/0x000a000000023b6c-39.dat	xmrig
behavioral2/files/0x000a000000023b6b-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
384	THugJna.exe
1328	iveyggN.exe
4560	yfDMbQr.exe
5084	UkqVQYO.exe
2444	JsKSZEU.exe
4452	ZqVISXk.exe
316	eueXhHY.exe
916	GtuiGfC.exe
4524	KQSNWcS.exe
4920	BWPrxaz.exe
4796	JecbwsC.exe
2104	rfgWhDU.exe
1488	tOhbnEP.exe
3960	BDEaalN.exe
3372	WeKeQmF.exe
5096	LlbATcX.exe
4204	UbOaTRC.exe
448	oussENC.exe
4860	wNHOJjr.exe
2580	fvACyeR.exe
4868	hkwKqjO.exe
1356	tsAViyk.exe
4952	IZKQfDa.exe
4516	abMYDyy.exe
4380	rCyzWLU.exe
3248	dJTGIoA.exe
4492	FuUnEiP.exe
3852	qtkvxaH.exe
4536	pSlnbZm.exe
4344	ebCiepS.exe
3016	UwooBBD.exe
476	IxSwmfp.exe
3992	jJJwpCP.exe
4916	fLDmjzq.exe
808	rcPyQno.exe
3816	jCxuSqm.exe
2108	eBOACps.exe
764	KillDTc.exe
3320	LWTRebF.exe
3884	hHFZkbf.exe
3008	xvqfWXL.exe
4212	OqMlxmt.exe
4356	PiFmapq.exe
2144	VQzRYHq.exe
4084	ZJevfUN.exe
924	USAOOyQ.exe
2956	bZFPTgg.exe
4632	MPdVSJw.exe
2632	hLJuvUh.exe
4608	ZFbFfWy.exe
4340	vPRheIf.exe
4300	IYUEWlG.exe
920	RaROqTQ.exe
4144	vpfyvSZ.exe
4456	StHEIZx.exe
3948	aloMMwh.exe
3732	ZTQJADE.exe
3044	BNQlxvD.exe
4576	JtCCYus.exe
3712	QsVqiiY.exe
400	FBuHyXi.exe
3908	qVuJjdX.exe
4488	pEDNTmr.exe
220	hTVHkPM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SjXsIgj.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\jHzondl.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\EVLNMZo.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\boBkJkq.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\XvhTzKi.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\PMEJRAe.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\KwnBrHb.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\LInouFb.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\ObHAvzJ.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\LYxvFZk.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\EhjiKgK.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\EvvpCUN.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\QwzWCJy.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\OqMlxmt.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\iBXcfJR.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\HLkWlbF.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\srYlGEa.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\HSvvxWb.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\FtkSJzE.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\fzsfwsB.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\gljzzRM.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\hefCiAx.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\Qkwjfbe.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\nNklLiz.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\uMvSLrl.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\pbNBczl.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\lqoquIR.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\qQtNeiq.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\HwvHhAV.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\SErCNkJ.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\CtzOtHP.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\DGnxdAG.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\DeAiArO.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\EhqoiVN.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\sBPIBXC.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\iAnyVhs.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\iECKCRb.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\PyKfMHc.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\REbGJOs.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\whujaQH.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\BjmTevC.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\mEhGIFP.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\rbeJsfM.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\hzJfCWx.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\AXftmfN.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\QGqNuGL.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\ITrHECI.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\KnBrJKm.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\hIzuZJa.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\deTfbgA.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\dulZbTd.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\fozJYTx.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\UgsJWwO.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\NFOsggM.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\OLgBMZi.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\rOKwaax.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\edXUyXa.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\KqVHJoa.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\sKFIXCU.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\bVNLflw.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\jPPrSDr.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\lVuSMOk.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\LNpDpqR.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
File created	C:\Windows\System\cNsjPAJ.exe	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4012 wrote to memory of 384	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	83
PID 4012 wrote to memory of 384	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	83
PID 4012 wrote to memory of 1328	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	84
PID 4012 wrote to memory of 1328	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	84
PID 4012 wrote to memory of 4560	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	85
PID 4012 wrote to memory of 4560	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	85
PID 4012 wrote to memory of 5084	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	86
PID 4012 wrote to memory of 5084	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	86
PID 4012 wrote to memory of 2444	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	87
PID 4012 wrote to memory of 2444	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	87
PID 4012 wrote to memory of 4452	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	88
PID 4012 wrote to memory of 4452	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	88
PID 4012 wrote to memory of 316	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	89
PID 4012 wrote to memory of 316	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	89
PID 4012 wrote to memory of 916	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	90
PID 4012 wrote to memory of 916	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	90
PID 4012 wrote to memory of 4524	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	91
PID 4012 wrote to memory of 4524	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	91
PID 4012 wrote to memory of 4920	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	92
PID 4012 wrote to memory of 4920	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	92
PID 4012 wrote to memory of 4796	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	93
PID 4012 wrote to memory of 4796	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	93
PID 4012 wrote to memory of 2104	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	94
PID 4012 wrote to memory of 2104	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	94
PID 4012 wrote to memory of 1488	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	95
PID 4012 wrote to memory of 1488	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	95
PID 4012 wrote to memory of 3960	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	96
PID 4012 wrote to memory of 3960	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	96
PID 4012 wrote to memory of 3372	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	97
PID 4012 wrote to memory of 3372	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	97
PID 4012 wrote to memory of 5096	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	98
PID 4012 wrote to memory of 5096	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	98
PID 4012 wrote to memory of 4204	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	99
PID 4012 wrote to memory of 4204	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	99
PID 4012 wrote to memory of 448	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	100
PID 4012 wrote to memory of 448	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	100
PID 4012 wrote to memory of 4860	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	101
PID 4012 wrote to memory of 4860	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	101
PID 4012 wrote to memory of 2580	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	102
PID 4012 wrote to memory of 2580	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	102
PID 4012 wrote to memory of 4868	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	103
PID 4012 wrote to memory of 4868	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	103
PID 4012 wrote to memory of 1356	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	104
PID 4012 wrote to memory of 1356	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	104
PID 4012 wrote to memory of 4952	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	105
PID 4012 wrote to memory of 4952	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	105
PID 4012 wrote to memory of 4516	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	106
PID 4012 wrote to memory of 4516	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	106
PID 4012 wrote to memory of 4380	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	107
PID 4012 wrote to memory of 4380	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	107
PID 4012 wrote to memory of 3248	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	108
PID 4012 wrote to memory of 3248	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	108
PID 4012 wrote to memory of 4492	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	109
PID 4012 wrote to memory of 4492	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	109
PID 4012 wrote to memory of 3852	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	110
PID 4012 wrote to memory of 3852	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	110
PID 4012 wrote to memory of 4536	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	111
PID 4012 wrote to memory of 4536	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	111
PID 4012 wrote to memory of 4344	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	112
PID 4012 wrote to memory of 4344	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	112
PID 4012 wrote to memory of 3016	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	113
PID 4012 wrote to memory of 3016	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	113
PID 4012 wrote to memory of 476	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	114
PID 4012 wrote to memory of 476	4012	af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe	114

C:\Users\Admin\AppData\Local\Temp\af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe
"C:\Users\Admin\AppData\Local\Temp\af2e72b2e4007670aeb72820ffcda709ee120700b3013fb9c9be2b4fab9391b1.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4012
- C:\Windows\System\THugJna.exe
  C:\Windows\System\THugJna.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\iveyggN.exe
  C:\Windows\System\iveyggN.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\yfDMbQr.exe
  C:\Windows\System\yfDMbQr.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\UkqVQYO.exe
  C:\Windows\System\UkqVQYO.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\JsKSZEU.exe
  C:\Windows\System\JsKSZEU.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\ZqVISXk.exe
  C:\Windows\System\ZqVISXk.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\eueXhHY.exe
  C:\Windows\System\eueXhHY.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\GtuiGfC.exe
  C:\Windows\System\GtuiGfC.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\KQSNWcS.exe
  C:\Windows\System\KQSNWcS.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\BWPrxaz.exe
  C:\Windows\System\BWPrxaz.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\JecbwsC.exe
  C:\Windows\System\JecbwsC.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\rfgWhDU.exe
  C:\Windows\System\rfgWhDU.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\tOhbnEP.exe
  C:\Windows\System\tOhbnEP.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\BDEaalN.exe
  C:\Windows\System\BDEaalN.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\WeKeQmF.exe
  C:\Windows\System\WeKeQmF.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\LlbATcX.exe
  C:\Windows\System\LlbATcX.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\UbOaTRC.exe
  C:\Windows\System\UbOaTRC.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\oussENC.exe
  C:\Windows\System\oussENC.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\wNHOJjr.exe
  C:\Windows\System\wNHOJjr.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\fvACyeR.exe
  C:\Windows\System\fvACyeR.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\hkwKqjO.exe
  C:\Windows\System\hkwKqjO.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\tsAViyk.exe
  C:\Windows\System\tsAViyk.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\IZKQfDa.exe
  C:\Windows\System\IZKQfDa.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\abMYDyy.exe
  C:\Windows\System\abMYDyy.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\rCyzWLU.exe
  C:\Windows\System\rCyzWLU.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\dJTGIoA.exe
  C:\Windows\System\dJTGIoA.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\FuUnEiP.exe
  C:\Windows\System\FuUnEiP.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\qtkvxaH.exe
  C:\Windows\System\qtkvxaH.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\pSlnbZm.exe
  C:\Windows\System\pSlnbZm.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\ebCiepS.exe
  C:\Windows\System\ebCiepS.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\UwooBBD.exe
  C:\Windows\System\UwooBBD.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\IxSwmfp.exe
  C:\Windows\System\IxSwmfp.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\jJJwpCP.exe
  C:\Windows\System\jJJwpCP.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\fLDmjzq.exe
  C:\Windows\System\fLDmjzq.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\rcPyQno.exe
  C:\Windows\System\rcPyQno.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\jCxuSqm.exe
  C:\Windows\System\jCxuSqm.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\eBOACps.exe
  C:\Windows\System\eBOACps.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\KillDTc.exe
  C:\Windows\System\KillDTc.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\LWTRebF.exe
  C:\Windows\System\LWTRebF.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\hHFZkbf.exe
  C:\Windows\System\hHFZkbf.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\xvqfWXL.exe
  C:\Windows\System\xvqfWXL.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\OqMlxmt.exe
  C:\Windows\System\OqMlxmt.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\PiFmapq.exe
  C:\Windows\System\PiFmapq.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\VQzRYHq.exe
  C:\Windows\System\VQzRYHq.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\ZJevfUN.exe
  C:\Windows\System\ZJevfUN.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\USAOOyQ.exe
  C:\Windows\System\USAOOyQ.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\bZFPTgg.exe
  C:\Windows\System\bZFPTgg.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\MPdVSJw.exe
  C:\Windows\System\MPdVSJw.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\hLJuvUh.exe
  C:\Windows\System\hLJuvUh.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ZFbFfWy.exe
  C:\Windows\System\ZFbFfWy.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\vPRheIf.exe
  C:\Windows\System\vPRheIf.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\IYUEWlG.exe
  C:\Windows\System\IYUEWlG.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\RaROqTQ.exe
  C:\Windows\System\RaROqTQ.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\vpfyvSZ.exe
  C:\Windows\System\vpfyvSZ.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\StHEIZx.exe
  C:\Windows\System\StHEIZx.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\aloMMwh.exe
  C:\Windows\System\aloMMwh.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\ZTQJADE.exe
  C:\Windows\System\ZTQJADE.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\BNQlxvD.exe
  C:\Windows\System\BNQlxvD.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\JtCCYus.exe
  C:\Windows\System\JtCCYus.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\QsVqiiY.exe
  C:\Windows\System\QsVqiiY.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\FBuHyXi.exe
  C:\Windows\System\FBuHyXi.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\qVuJjdX.exe
  C:\Windows\System\qVuJjdX.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\pEDNTmr.exe
  C:\Windows\System\pEDNTmr.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\hTVHkPM.exe
  C:\Windows\System\hTVHkPM.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\mDtRjJH.exe
  C:\Windows\System\mDtRjJH.exe
  2⤵
  PID:944
- C:\Windows\System\yOssXHS.exe
  C:\Windows\System\yOssXHS.exe
  2⤵
  PID:2592
- C:\Windows\System\OaxBxKz.exe
  C:\Windows\System\OaxBxKz.exe
  2⤵
  PID:2644
- C:\Windows\System\tgFVJAB.exe
  C:\Windows\System\tgFVJAB.exe
  2⤵
  PID:3268
- C:\Windows\System\PpEzeBS.exe
  C:\Windows\System\PpEzeBS.exe
  2⤵
  PID:3740
- C:\Windows\System\emGAtbH.exe
  C:\Windows\System\emGAtbH.exe
  2⤵
  PID:4468
- C:\Windows\System\lBHSrBt.exe
  C:\Windows\System\lBHSrBt.exe
  2⤵
  PID:3596
- C:\Windows\System\sYJMbyM.exe
  C:\Windows\System\sYJMbyM.exe
  2⤵
  PID:4508
- C:\Windows\System\XHYKMQc.exe
  C:\Windows\System\XHYKMQc.exe
  2⤵
  PID:3108
- C:\Windows\System\mOSRFpm.exe
  C:\Windows\System\mOSRFpm.exe
  2⤵
  PID:3952
- C:\Windows\System\RNNlWWf.exe
  C:\Windows\System\RNNlWWf.exe
  2⤵
  PID:2512
- C:\Windows\System\lDtozWW.exe
  C:\Windows\System\lDtozWW.exe
  2⤵
  PID:5048
- C:\Windows\System\aRqMiBA.exe
  C:\Windows\System\aRqMiBA.exe
  2⤵
  PID:1904
- C:\Windows\System\jdOFVJg.exe
  C:\Windows\System\jdOFVJg.exe
  2⤵
  PID:2092
- C:\Windows\System\UxXQFcl.exe
  C:\Windows\System\UxXQFcl.exe
  2⤵
  PID:4896
- C:\Windows\System\wxDdRPc.exe
  C:\Windows\System\wxDdRPc.exe
  2⤵
  PID:4944
- C:\Windows\System\DknhGRw.exe
  C:\Windows\System\DknhGRw.exe
  2⤵
  PID:4056
- C:\Windows\System\VuvKcFn.exe
  C:\Windows\System\VuvKcFn.exe
  2⤵
  PID:2348
- C:\Windows\System\QvsYRMw.exe
  C:\Windows\System\QvsYRMw.exe
  2⤵
  PID:3588
- C:\Windows\System\KWnyESe.exe
  C:\Windows\System\KWnyESe.exe
  2⤵
  PID:2732
- C:\Windows\System\EhqoiVN.exe
  C:\Windows\System\EhqoiVN.exe
  2⤵
  PID:4616
- C:\Windows\System\tEiPgrE.exe
  C:\Windows\System\tEiPgrE.exe
  2⤵
  PID:1868
- C:\Windows\System\nlSuIsg.exe
  C:\Windows\System\nlSuIsg.exe
  2⤵
  PID:4528
- C:\Windows\System\GDvNUzf.exe
  C:\Windows\System\GDvNUzf.exe
  2⤵
  PID:2980
- C:\Windows\System\IHKrHxb.exe
  C:\Windows\System\IHKrHxb.exe
  2⤵
  PID:3280
- C:\Windows\System\dcXIViX.exe
  C:\Windows\System\dcXIViX.exe
  2⤵
  PID:856
- C:\Windows\System\QePMsDw.exe
  C:\Windows\System\QePMsDw.exe
  2⤵
  PID:1944
- C:\Windows\System\OMIgSTr.exe
  C:\Windows\System\OMIgSTr.exe
  2⤵
  PID:1084
- C:\Windows\System\tyOnLUm.exe
  C:\Windows\System\tyOnLUm.exe
  2⤵
  PID:5124
- C:\Windows\System\YuXPcHO.exe
  C:\Windows\System\YuXPcHO.exe
  2⤵
  PID:5148
- C:\Windows\System\ewDLjcf.exe
  C:\Windows\System\ewDLjcf.exe
  2⤵
  PID:5176
- C:\Windows\System\eRyHsuf.exe
  C:\Windows\System\eRyHsuf.exe
  2⤵
  PID:5208
- C:\Windows\System\wNOjFZn.exe
  C:\Windows\System\wNOjFZn.exe
  2⤵
  PID:5236
- C:\Windows\System\dmIkWoc.exe
  C:\Windows\System\dmIkWoc.exe
  2⤵
  PID:5264
- C:\Windows\System\WQriaVJ.exe
  C:\Windows\System\WQriaVJ.exe
  2⤵
  PID:5292
- C:\Windows\System\fCWBKzA.exe
  C:\Windows\System\fCWBKzA.exe
  2⤵
  PID:5324
- C:\Windows\System\VoBychA.exe
  C:\Windows\System\VoBychA.exe
  2⤵
  PID:5348
- C:\Windows\System\ItzfRfq.exe
  C:\Windows\System\ItzfRfq.exe
  2⤵
  PID:5372
- C:\Windows\System\tywIUrX.exe
  C:\Windows\System\tywIUrX.exe
  2⤵
  PID:5400
- C:\Windows\System\uCCOkbN.exe
  C:\Windows\System\uCCOkbN.exe
  2⤵
  PID:5420
- C:\Windows\System\NYovdut.exe
  C:\Windows\System\NYovdut.exe
  2⤵
  PID:5448
- C:\Windows\System\XcbMKFy.exe
  C:\Windows\System\XcbMKFy.exe
  2⤵
  PID:5476
- C:\Windows\System\gTARRLV.exe
  C:\Windows\System\gTARRLV.exe
  2⤵
  PID:5504
- C:\Windows\System\suEPCgp.exe
  C:\Windows\System\suEPCgp.exe
  2⤵
  PID:5532
- C:\Windows\System\dcZHebS.exe
  C:\Windows\System\dcZHebS.exe
  2⤵
  PID:5548
- C:\Windows\System\xtvRedY.exe
  C:\Windows\System\xtvRedY.exe
  2⤵
  PID:5576
- C:\Windows\System\XgZXSeT.exe
  C:\Windows\System\XgZXSeT.exe
  2⤵
  PID:5612
- C:\Windows\System\lhCgmaf.exe
  C:\Windows\System\lhCgmaf.exe
  2⤵
  PID:5644
- C:\Windows\System\OLQOpct.exe
  C:\Windows\System\OLQOpct.exe
  2⤵
  PID:5672
- C:\Windows\System\dRBBncb.exe
  C:\Windows\System\dRBBncb.exe
  2⤵
  PID:5700
- C:\Windows\System\daUhCzt.exe
  C:\Windows\System\daUhCzt.exe
  2⤵
  PID:5728
- C:\Windows\System\RKtDiYT.exe
  C:\Windows\System\RKtDiYT.exe
  2⤵
  PID:5756
- C:\Windows\System\NCvZbQB.exe
  C:\Windows\System\NCvZbQB.exe
  2⤵
  PID:5784
- C:\Windows\System\RtsOnrE.exe
  C:\Windows\System\RtsOnrE.exe
  2⤵
  PID:5812
- C:\Windows\System\BTHLVIk.exe
  C:\Windows\System\BTHLVIk.exe
  2⤵
  PID:5840
- C:\Windows\System\NBKHZfm.exe
  C:\Windows\System\NBKHZfm.exe
  2⤵
  PID:5868
- C:\Windows\System\WBBJWnI.exe
  C:\Windows\System\WBBJWnI.exe
  2⤵
  PID:5896
- C:\Windows\System\NqEcAAA.exe
  C:\Windows\System\NqEcAAA.exe
  2⤵
  PID:5924
- C:\Windows\System\twSpgOv.exe
  C:\Windows\System\twSpgOv.exe
  2⤵
  PID:5952
- C:\Windows\System\roJHcuV.exe
  C:\Windows\System\roJHcuV.exe
  2⤵
  PID:5980
- C:\Windows\System\ARySxTO.exe
  C:\Windows\System\ARySxTO.exe
  2⤵
  PID:6008
- C:\Windows\System\kuMGiBM.exe
  C:\Windows\System\kuMGiBM.exe
  2⤵
  PID:6036
- C:\Windows\System\doxmJNW.exe
  C:\Windows\System\doxmJNW.exe
  2⤵
  PID:6064
- C:\Windows\System\bVNLflw.exe
  C:\Windows\System\bVNLflw.exe
  2⤵
  PID:6092
- C:\Windows\System\NacCVwb.exe
  C:\Windows\System\NacCVwb.exe
  2⤵
  PID:6120
- C:\Windows\System\CeIdWZA.exe
  C:\Windows\System\CeIdWZA.exe
  2⤵
  PID:4720
- C:\Windows\System\Puhsiqo.exe
  C:\Windows\System\Puhsiqo.exe
  2⤵
  PID:1700
- C:\Windows\System\OLgBMZi.exe
  C:\Windows\System\OLgBMZi.exe
  2⤵
  PID:1588
- C:\Windows\System\SGQyGBL.exe
  C:\Windows\System\SGQyGBL.exe
  2⤵
  PID:1792
- C:\Windows\System\SAmsiAB.exe
  C:\Windows\System\SAmsiAB.exe
  2⤵
  PID:2532
- C:\Windows\System\rGMyZlA.exe
  C:\Windows\System\rGMyZlA.exe
  2⤵
  PID:1592
- C:\Windows\System\HjxgHUG.exe
  C:\Windows\System\HjxgHUG.exe
  2⤵
  PID:5168
- C:\Windows\System\bVGCokP.exe
  C:\Windows\System\bVGCokP.exe
  2⤵
  PID:5224
- C:\Windows\System\fDSOcKV.exe
  C:\Windows\System\fDSOcKV.exe
  2⤵
  PID:5280
- C:\Windows\System\HEdNCLh.exe
  C:\Windows\System\HEdNCLh.exe
  2⤵
  PID:5344
- C:\Windows\System\sfXZCRv.exe
  C:\Windows\System\sfXZCRv.exe
  2⤵
  PID:5412
- C:\Windows\System\gwYANxK.exe
  C:\Windows\System\gwYANxK.exe
  2⤵
  PID:5464
- C:\Windows\System\LNpDpqR.exe
  C:\Windows\System\LNpDpqR.exe
  2⤵
  PID:5544
- C:\Windows\System\qQtNeiq.exe
  C:\Windows\System\qQtNeiq.exe
  2⤵
  PID:5600
- C:\Windows\System\dulZbTd.exe
  C:\Windows\System\dulZbTd.exe
  2⤵
  PID:5664
- C:\Windows\System\xcYXnVA.exe
  C:\Windows\System\xcYXnVA.exe
  2⤵
  PID:5740
- C:\Windows\System\IDkUbVL.exe
  C:\Windows\System\IDkUbVL.exe
  2⤵
  PID:5796
- C:\Windows\System\xLyLZgu.exe
  C:\Windows\System\xLyLZgu.exe
  2⤵
  PID:5856
- C:\Windows\System\RPyWEeW.exe
  C:\Windows\System\RPyWEeW.exe
  2⤵
  PID:5916
- C:\Windows\System\sfpplpd.exe
  C:\Windows\System\sfpplpd.exe
  2⤵
  PID:5972
- C:\Windows\System\VXZACJK.exe
  C:\Windows\System\VXZACJK.exe
  2⤵
  PID:6048
- C:\Windows\System\KAuxNtx.exe
  C:\Windows\System\KAuxNtx.exe
  2⤵
  PID:6108
- C:\Windows\System\soIvRrE.exe
  C:\Windows\System\soIvRrE.exe
  2⤵
  PID:3364
- C:\Windows\System\xLkSGwg.exe
  C:\Windows\System\xLkSGwg.exe
  2⤵
  PID:5072
- C:\Windows\System\yjBMqWG.exe
  C:\Windows\System\yjBMqWG.exe
  2⤵
  PID:5136
- C:\Windows\System\AroUmXZ.exe
  C:\Windows\System\AroUmXZ.exe
  2⤵
  PID:5252
- C:\Windows\System\kRgcJdZ.exe
  C:\Windows\System\kRgcJdZ.exe
  2⤵
  PID:5340
- C:\Windows\System\KmQhidq.exe
  C:\Windows\System\KmQhidq.exe
  2⤵
  PID:5496
- C:\Windows\System\ZYEpQzw.exe
  C:\Windows\System\ZYEpQzw.exe
  2⤵
  PID:5632
- C:\Windows\System\XrvuvHt.exe
  C:\Windows\System\XrvuvHt.exe
  2⤵
  PID:5716
- C:\Windows\System\JBzMdwu.exe
  C:\Windows\System\JBzMdwu.exe
  2⤵
  PID:3436
- C:\Windows\System\srYlGEa.exe
  C:\Windows\System\srYlGEa.exe
  2⤵
  PID:5964
- C:\Windows\System\QCUHsbe.exe
  C:\Windows\System\QCUHsbe.exe
  2⤵
  PID:1532
- C:\Windows\System\thqDaPt.exe
  C:\Windows\System\thqDaPt.exe
  2⤵
  PID:4544
- C:\Windows\System\xkLPsoQ.exe
  C:\Windows\System\xkLPsoQ.exe
  2⤵
  PID:2300
- C:\Windows\System\UIOeaks.exe
  C:\Windows\System\UIOeaks.exe
  2⤵
  PID:5392
- C:\Windows\System\WiOhskj.exe
  C:\Windows\System\WiOhskj.exe
  2⤵
  PID:5588
- C:\Windows\System\qVJPPtk.exe
  C:\Windows\System\qVJPPtk.exe
  2⤵
  PID:5824
- C:\Windows\System\EaKFIXH.exe
  C:\Windows\System\EaKFIXH.exe
  2⤵
  PID:6164
- C:\Windows\System\RASPdwS.exe
  C:\Windows\System\RASPdwS.exe
  2⤵
  PID:6192
- C:\Windows\System\dQBlKVz.exe
  C:\Windows\System\dQBlKVz.exe
  2⤵
  PID:6220
- C:\Windows\System\OowWjDV.exe
  C:\Windows\System\OowWjDV.exe
  2⤵
  PID:6248
- C:\Windows\System\lOxQiCr.exe
  C:\Windows\System\lOxQiCr.exe
  2⤵
  PID:6308
- C:\Windows\System\NQeCHwD.exe
  C:\Windows\System\NQeCHwD.exe
  2⤵
  PID:6324
- C:\Windows\System\leNnPwa.exe
  C:\Windows\System\leNnPwa.exe
  2⤵
  PID:6344
- C:\Windows\System\yhliVYf.exe
  C:\Windows\System\yhliVYf.exe
  2⤵
  PID:6364
- C:\Windows\System\gkdoVGq.exe
  C:\Windows\System\gkdoVGq.exe
  2⤵
  PID:6416
- C:\Windows\System\KGzbIAA.exe
  C:\Windows\System\KGzbIAA.exe
  2⤵
  PID:6440
- C:\Windows\System\nStPGhg.exe
  C:\Windows\System\nStPGhg.exe
  2⤵
  PID:6468
- C:\Windows\System\daSHpwr.exe
  C:\Windows\System\daSHpwr.exe
  2⤵
  PID:6500
- C:\Windows\System\qSqRwBu.exe
  C:\Windows\System\qSqRwBu.exe
  2⤵
  PID:6528
- C:\Windows\System\qiguIQP.exe
  C:\Windows\System\qiguIQP.exe
  2⤵
  PID:6568
- C:\Windows\System\mPpaVtd.exe
  C:\Windows\System\mPpaVtd.exe
  2⤵
  PID:6604
- C:\Windows\System\vjTZMDa.exe
  C:\Windows\System\vjTZMDa.exe
  2⤵
  PID:6624
- C:\Windows\System\tyawlbA.exe
  C:\Windows\System\tyawlbA.exe
  2⤵
  PID:6652
- C:\Windows\System\SHCkaoC.exe
  C:\Windows\System\SHCkaoC.exe
  2⤵
  PID:6676
- C:\Windows\System\TPrkuLh.exe
  C:\Windows\System\TPrkuLh.exe
  2⤵
  PID:6728
- C:\Windows\System\WAoxctf.exe
  C:\Windows\System\WAoxctf.exe
  2⤵
  PID:6744
- C:\Windows\System\tmGrLKc.exe
  C:\Windows\System\tmGrLKc.exe
  2⤵
  PID:6772
- C:\Windows\System\Hmcjwab.exe
  C:\Windows\System\Hmcjwab.exe
  2⤵
  PID:6800
- C:\Windows\System\wlpzWTL.exe
  C:\Windows\System\wlpzWTL.exe
  2⤵
  PID:6840
- C:\Windows\System\AGbTnhD.exe
  C:\Windows\System\AGbTnhD.exe
  2⤵
  PID:6856
- C:\Windows\System\jYIdKKB.exe
  C:\Windows\System\jYIdKKB.exe
  2⤵
  PID:6884
- C:\Windows\System\mwUutkc.exe
  C:\Windows\System\mwUutkc.exe
  2⤵
  PID:6912
- C:\Windows\System\sijHTRW.exe
  C:\Windows\System\sijHTRW.exe
  2⤵
  PID:6940
- C:\Windows\System\dfToiYd.exe
  C:\Windows\System\dfToiYd.exe
  2⤵
  PID:6964
- C:\Windows\System\GwrNUGJ.exe
  C:\Windows\System\GwrNUGJ.exe
  2⤵
  PID:6996
- C:\Windows\System\uFOqALB.exe
  C:\Windows\System\uFOqALB.exe
  2⤵
  PID:7036
- C:\Windows\System\gljzzRM.exe
  C:\Windows\System\gljzzRM.exe
  2⤵
  PID:7064
- C:\Windows\System\MuytdEq.exe
  C:\Windows\System\MuytdEq.exe
  2⤵
  PID:7080
- C:\Windows\System\QHYxakM.exe
  C:\Windows\System\QHYxakM.exe
  2⤵
  PID:7112
- C:\Windows\System\mCAKAVt.exe
  C:\Windows\System\mCAKAVt.exe
  2⤵
  PID:7140
- C:\Windows\System\mdcAlWA.exe
  C:\Windows\System\mdcAlWA.exe
  2⤵
  PID:7164
- C:\Windows\System\BjmTevC.exe
  C:\Windows\System\BjmTevC.exe
  2⤵
  PID:1688
- C:\Windows\System\dxkODKJ.exe
  C:\Windows\System\dxkODKJ.exe
  2⤵
  PID:2932
- C:\Windows\System\YwQZabf.exe
  C:\Windows\System\YwQZabf.exe
  2⤵
  PID:5332
- C:\Windows\System\KwnBrHb.exe
  C:\Windows\System\KwnBrHb.exe
  2⤵
  PID:112
- C:\Windows\System\SsHBgpV.exe
  C:\Windows\System\SsHBgpV.exe
  2⤵
  PID:6148
- C:\Windows\System\EvKqEPG.exe
  C:\Windows\System\EvKqEPG.exe
  2⤵
  PID:6204
- C:\Windows\System\DaWllOG.exe
  C:\Windows\System\DaWllOG.exe
  2⤵
  PID:6240
- C:\Windows\System\YsbJWrA.exe
  C:\Windows\System\YsbJWrA.exe
  2⤵
  PID:6264
- C:\Windows\System\ITrHECI.exe
  C:\Windows\System\ITrHECI.exe
  2⤵
  PID:2340
- C:\Windows\System\vTteQWb.exe
  C:\Windows\System\vTteQWb.exe
  2⤵
  PID:3996
- C:\Windows\System\NFDDkUY.exe
  C:\Windows\System\NFDDkUY.exe
  2⤵
  PID:6356
- C:\Windows\System\EhjiKgK.exe
  C:\Windows\System\EhjiKgK.exe
  2⤵
  PID:6484
- C:\Windows\System\PyKfMHc.exe
  C:\Windows\System\PyKfMHc.exe
  2⤵
  PID:6480
- C:\Windows\System\PFUnxNR.exe
  C:\Windows\System\PFUnxNR.exe
  2⤵
  PID:6556
- C:\Windows\System\JVJxWnb.exe
  C:\Windows\System\JVJxWnb.exe
  2⤵
  PID:6584
- C:\Windows\System\IfVZJpJ.exe
  C:\Windows\System\IfVZJpJ.exe
  2⤵
  PID:6660
- C:\Windows\System\qRctTxb.exe
  C:\Windows\System\qRctTxb.exe
  2⤵
  PID:6708
- C:\Windows\System\SgNYkHx.exe
  C:\Windows\System\SgNYkHx.exe
  2⤵
  PID:6796
- C:\Windows\System\fnFccRz.exe
  C:\Windows\System\fnFccRz.exe
  2⤵
  PID:6848
- C:\Windows\System\lVuSMOk.exe
  C:\Windows\System\lVuSMOk.exe
  2⤵
  PID:6932
- C:\Windows\System\fozJYTx.exe
  C:\Windows\System\fozJYTx.exe
  2⤵
  PID:7028
- C:\Windows\System\hefCiAx.exe
  C:\Windows\System\hefCiAx.exe
  2⤵
  PID:7096
- C:\Windows\System\boBkJkq.exe
  C:\Windows\System\boBkJkq.exe
  2⤵
  PID:7132
- C:\Windows\System\xHRkaVs.exe
  C:\Windows\System\xHRkaVs.exe
  2⤵
  PID:760
- C:\Windows\System\JuQyuWy.exe
  C:\Windows\System\JuQyuWy.exe
  2⤵
  PID:4828
- C:\Windows\System\bdUYCdu.exe
  C:\Windows\System\bdUYCdu.exe
  2⤵
  PID:1560
- C:\Windows\System\NgdbyiX.exe
  C:\Windows\System\NgdbyiX.exe
  2⤵
  PID:4404
- C:\Windows\System\CnVOcSe.exe
  C:\Windows\System\CnVOcSe.exe
  2⤵
  PID:6316
- C:\Windows\System\vqmmfry.exe
  C:\Windows\System\vqmmfry.exe
  2⤵
  PID:6536
- C:\Windows\System\vHHRmAJ.exe
  C:\Windows\System\vHHRmAJ.exe
  2⤵
  PID:6640
- C:\Windows\System\oOQziUk.exe
  C:\Windows\System\oOQziUk.exe
  2⤵
  PID:6832
- C:\Windows\System\FElACFx.exe
  C:\Windows\System\FElACFx.exe
  2⤵
  PID:6988
- C:\Windows\System\lOPMoSs.exe
  C:\Windows\System\lOPMoSs.exe
  2⤵
  PID:7156
- C:\Windows\System\euDlfBm.exe
  C:\Windows\System\euDlfBm.exe
  2⤵
  PID:3164
- C:\Windows\System\ksKagnZ.exe
  C:\Windows\System\ksKagnZ.exe
  2⤵
  PID:6212
- C:\Windows\System\MHLFZEt.exe
  C:\Windows\System\MHLFZEt.exe
  2⤵
  PID:6268
- C:\Windows\System\kdNUDEt.exe
  C:\Windows\System\kdNUDEt.exe
  2⤵
  PID:6700
- C:\Windows\System\rviybBx.exe
  C:\Windows\System\rviybBx.exe
  2⤵
  PID:1860
- C:\Windows\System\ZETrRRN.exe
  C:\Windows\System\ZETrRRN.exe
  2⤵
  PID:6576
- C:\Windows\System\NozyEQl.exe
  C:\Windows\System\NozyEQl.exe
  2⤵
  PID:6512
- C:\Windows\System\aKFzsPQ.exe
  C:\Windows\System\aKFzsPQ.exe
  2⤵
  PID:7196
- C:\Windows\System\Vuvqfyu.exe
  C:\Windows\System\Vuvqfyu.exe
  2⤵
  PID:7236
- C:\Windows\System\PSWxEWR.exe
  C:\Windows\System\PSWxEWR.exe
  2⤵
  PID:7252
- C:\Windows\System\OMFVvQh.exe
  C:\Windows\System\OMFVvQh.exe
  2⤵
  PID:7284
- C:\Windows\System\AVnGrEC.exe
  C:\Windows\System\AVnGrEC.exe
  2⤵
  PID:7312
- C:\Windows\System\iUJrYvh.exe
  C:\Windows\System\iUJrYvh.exe
  2⤵
  PID:7336
- C:\Windows\System\yOjGCNu.exe
  C:\Windows\System\yOjGCNu.exe
  2⤵
  PID:7376
- C:\Windows\System\FqhrTNf.exe
  C:\Windows\System\FqhrTNf.exe
  2⤵
  PID:7392
- C:\Windows\System\Qkwjfbe.exe
  C:\Windows\System\Qkwjfbe.exe
  2⤵
  PID:7432
- C:\Windows\System\bTCnDWa.exe
  C:\Windows\System\bTCnDWa.exe
  2⤵
  PID:7460
- C:\Windows\System\nzoZCLb.exe
  C:\Windows\System\nzoZCLb.exe
  2⤵
  PID:7488
- C:\Windows\System\MvvEPJs.exe
  C:\Windows\System\MvvEPJs.exe
  2⤵
  PID:7512
- C:\Windows\System\yDFnSyC.exe
  C:\Windows\System\yDFnSyC.exe
  2⤵
  PID:7532
- C:\Windows\System\DcFIgOu.exe
  C:\Windows\System\DcFIgOu.exe
  2⤵
  PID:7560
- C:\Windows\System\ncPiygg.exe
  C:\Windows\System\ncPiygg.exe
  2⤵
  PID:7580
- C:\Windows\System\TTPuApo.exe
  C:\Windows\System\TTPuApo.exe
  2⤵
  PID:7624
- C:\Windows\System\kIMWJBa.exe
  C:\Windows\System\kIMWJBa.exe
  2⤵
  PID:7640
- C:\Windows\System\OsGNdxL.exe
  C:\Windows\System\OsGNdxL.exe
  2⤵
  PID:7660
- C:\Windows\System\MfSdusv.exe
  C:\Windows\System\MfSdusv.exe
  2⤵
  PID:7676
- C:\Windows\System\eUcuqnq.exe
  C:\Windows\System\eUcuqnq.exe
  2⤵
  PID:7740
- C:\Windows\System\MonPWtt.exe
  C:\Windows\System\MonPWtt.exe
  2⤵
  PID:7756
- C:\Windows\System\tgFAgvy.exe
  C:\Windows\System\tgFAgvy.exe
  2⤵
  PID:7780
- C:\Windows\System\NOeGyPw.exe
  C:\Windows\System\NOeGyPw.exe
  2⤵
  PID:7800
- C:\Windows\System\WrtjCdk.exe
  C:\Windows\System\WrtjCdk.exe
  2⤵
  PID:7852
- C:\Windows\System\AMWmRRE.exe
  C:\Windows\System\AMWmRRE.exe
  2⤵
  PID:7872
- C:\Windows\System\lhyHUze.exe
  C:\Windows\System\lhyHUze.exe
  2⤵
  PID:7896
- C:\Windows\System\hxPISsl.exe
  C:\Windows\System\hxPISsl.exe
  2⤵
  PID:7932
- C:\Windows\System\puKXxaI.exe
  C:\Windows\System\puKXxaI.exe
  2⤵
  PID:7960
- C:\Windows\System\mEhGIFP.exe
  C:\Windows\System\mEhGIFP.exe
  2⤵
  PID:7992
- C:\Windows\System\AMsMjlT.exe
  C:\Windows\System\AMsMjlT.exe
  2⤵
  PID:8032
- C:\Windows\System\nrDHsfa.exe
  C:\Windows\System\nrDHsfa.exe
  2⤵
  PID:8048
- C:\Windows\System\KeEzPYN.exe
  C:\Windows\System\KeEzPYN.exe
  2⤵
  PID:8076
- C:\Windows\System\XPSZpfx.exe
  C:\Windows\System\XPSZpfx.exe
  2⤵
  PID:8104
- C:\Windows\System\cSZxBLP.exe
  C:\Windows\System\cSZxBLP.exe
  2⤵
  PID:8136
- C:\Windows\System\coGKmpk.exe
  C:\Windows\System\coGKmpk.exe
  2⤵
  PID:8160
- C:\Windows\System\FNWzfjh.exe
  C:\Windows\System\FNWzfjh.exe
  2⤵
  PID:8188
- C:\Windows\System\EWDkcxd.exe
  C:\Windows\System\EWDkcxd.exe
  2⤵
  PID:6208
- C:\Windows\System\znhUEBz.exe
  C:\Windows\System\znhUEBz.exe
  2⤵
  PID:7248
- C:\Windows\System\UaSsHzs.exe
  C:\Windows\System\UaSsHzs.exe
  2⤵
  PID:7352
- C:\Windows\System\nzncEWd.exe
  C:\Windows\System\nzncEWd.exe
  2⤵
  PID:7412
- C:\Windows\System\tHxXgel.exe
  C:\Windows\System\tHxXgel.exe
  2⤵
  PID:7456
- C:\Windows\System\HDmLVnX.exe
  C:\Windows\System\HDmLVnX.exe
  2⤵
  PID:7484
- C:\Windows\System\mBBxZAb.exe
  C:\Windows\System\mBBxZAb.exe
  2⤵
  PID:7524
- C:\Windows\System\tMjqCHr.exe
  C:\Windows\System\tMjqCHr.exe
  2⤵
  PID:7612
- C:\Windows\System\HlTrekP.exe
  C:\Windows\System\HlTrekP.exe
  2⤵
  PID:7632
- C:\Windows\System\GoheqvN.exe
  C:\Windows\System\GoheqvN.exe
  2⤵
  PID:7724
- C:\Windows\System\OETNIph.exe
  C:\Windows\System\OETNIph.exe
  2⤵
  PID:7832
- C:\Windows\System\acZKuBy.exe
  C:\Windows\System\acZKuBy.exe
  2⤵
  PID:7860
- C:\Windows\System\DvjLspr.exe
  C:\Windows\System\DvjLspr.exe
  2⤵
  PID:8024
- C:\Windows\System\vwqKeUD.exe
  C:\Windows\System\vwqKeUD.exe
  2⤵
  PID:8068
- C:\Windows\System\DmGqJOn.exe
  C:\Windows\System\DmGqJOn.exe
  2⤵
  PID:8124
- C:\Windows\System\GOYrJQC.exe
  C:\Windows\System\GOYrJQC.exe
  2⤵
  PID:8156
- C:\Windows\System\LRoAoBT.exe
  C:\Windows\System\LRoAoBT.exe
  2⤵
  PID:6756
- C:\Windows\System\PovzEdv.exe
  C:\Windows\System\PovzEdv.exe
  2⤵
  PID:7276
- C:\Windows\System\mqzHofd.exe
  C:\Windows\System\mqzHofd.exe
  2⤵
  PID:7480
- C:\Windows\System\JkScsLO.exe
  C:\Windows\System\JkScsLO.exe
  2⤵
  PID:7500
- C:\Windows\System\IVwMkYA.exe
  C:\Windows\System\IVwMkYA.exe
  2⤵
  PID:7988
- C:\Windows\System\ywFVZwI.exe
  C:\Windows\System\ywFVZwI.exe
  2⤵
  PID:8044
- C:\Windows\System\bpQLcum.exe
  C:\Windows\System\bpQLcum.exe
  2⤵
  PID:8144
- C:\Windows\System\yuSvIgP.exe
  C:\Windows\System\yuSvIgP.exe
  2⤵
  PID:7452
- C:\Windows\System\dIxGBMy.exe
  C:\Windows\System\dIxGBMy.exe
  2⤵
  PID:7840
- C:\Windows\System\rbeJsfM.exe
  C:\Windows\System\rbeJsfM.exe
  2⤵
  PID:7416
- C:\Windows\System\PUqHOjN.exe
  C:\Windows\System\PUqHOjN.exe
  2⤵
  PID:8088
- C:\Windows\System\lfvvNmu.exe
  C:\Windows\System\lfvvNmu.exe
  2⤵
  PID:8200
- C:\Windows\System\IrXMdxy.exe
  C:\Windows\System\IrXMdxy.exe
  2⤵
  PID:8220
- C:\Windows\System\jkZzvft.exe
  C:\Windows\System\jkZzvft.exe
  2⤵
  PID:8252
- C:\Windows\System\fkDOsrD.exe
  C:\Windows\System\fkDOsrD.exe
  2⤵
  PID:8296
- C:\Windows\System\xfevyMi.exe
  C:\Windows\System\xfevyMi.exe
  2⤵
  PID:8316
- C:\Windows\System\YjowoUU.exe
  C:\Windows\System\YjowoUU.exe
  2⤵
  PID:8340
- C:\Windows\System\ciBrvpy.exe
  C:\Windows\System\ciBrvpy.exe
  2⤵
  PID:8368
- C:\Windows\System\xVtxDLw.exe
  C:\Windows\System\xVtxDLw.exe
  2⤵
  PID:8396
- C:\Windows\System\xEIGfGw.exe
  C:\Windows\System\xEIGfGw.exe
  2⤵
  PID:8424
- C:\Windows\System\LYeKVTm.exe
  C:\Windows\System\LYeKVTm.exe
  2⤵
  PID:8464
- C:\Windows\System\snDmRgZ.exe
  C:\Windows\System\snDmRgZ.exe
  2⤵
  PID:8492
- C:\Windows\System\txqZaPI.exe
  C:\Windows\System\txqZaPI.exe
  2⤵
  PID:8520
- C:\Windows\System\PEktJss.exe
  C:\Windows\System\PEktJss.exe
  2⤵
  PID:8536
- C:\Windows\System\XqbHLTz.exe
  C:\Windows\System\XqbHLTz.exe
  2⤵
  PID:8560
- C:\Windows\System\pswJpkw.exe
  C:\Windows\System\pswJpkw.exe
  2⤵
  PID:8592
- C:\Windows\System\zfzFHJa.exe
  C:\Windows\System\zfzFHJa.exe
  2⤵
  PID:8620
- C:\Windows\System\zNqvESC.exe
  C:\Windows\System\zNqvESC.exe
  2⤵
  PID:8648
- C:\Windows\System\AHudrZL.exe
  C:\Windows\System\AHudrZL.exe
  2⤵
  PID:8672
- C:\Windows\System\UDyEMnW.exe
  C:\Windows\System\UDyEMnW.exe
  2⤵
  PID:8720
- C:\Windows\System\eHoZjcd.exe
  C:\Windows\System\eHoZjcd.exe
  2⤵
  PID:8748
- C:\Windows\System\cHBlhVO.exe
  C:\Windows\System\cHBlhVO.exe
  2⤵
  PID:8776
- C:\Windows\System\fRItvFT.exe
  C:\Windows\System\fRItvFT.exe
  2⤵
  PID:8804
- C:\Windows\System\cSfVlhN.exe
  C:\Windows\System\cSfVlhN.exe
  2⤵
  PID:8820
- C:\Windows\System\SQxFZxe.exe
  C:\Windows\System\SQxFZxe.exe
  2⤵
  PID:8840
- C:\Windows\System\aaQMWiL.exe
  C:\Windows\System\aaQMWiL.exe
  2⤵
  PID:8884
- C:\Windows\System\BRsXaeN.exe
  C:\Windows\System\BRsXaeN.exe
  2⤵
  PID:8900
- C:\Windows\System\cNsjPAJ.exe
  C:\Windows\System\cNsjPAJ.exe
  2⤵
  PID:8928
- C:\Windows\System\KWogqcG.exe
  C:\Windows\System\KWogqcG.exe
  2⤵
  PID:8948
- C:\Windows\System\HuZgNwz.exe
  C:\Windows\System\HuZgNwz.exe
  2⤵
  PID:8996
- C:\Windows\System\VujqxxL.exe
  C:\Windows\System\VujqxxL.exe
  2⤵
  PID:9016
- C:\Windows\System\FfMYSKo.exe
  C:\Windows\System\FfMYSKo.exe
  2⤵
  PID:9044
- C:\Windows\System\fvxNQNc.exe
  C:\Windows\System\fvxNQNc.exe
  2⤵
  PID:9064
- C:\Windows\System\cVfmQAP.exe
  C:\Windows\System\cVfmQAP.exe
  2⤵
  PID:9088
- C:\Windows\System\vwelWuj.exe
  C:\Windows\System\vwelWuj.exe
  2⤵
  PID:9120
- C:\Windows\System\AjsYIdN.exe
  C:\Windows\System\AjsYIdN.exe
  2⤵
  PID:9148
- C:\Windows\System\jgsHKCE.exe
  C:\Windows\System\jgsHKCE.exe
  2⤵
  PID:9184
- C:\Windows\System\CkdfNiF.exe
  C:\Windows\System\CkdfNiF.exe
  2⤵
  PID:9212
- C:\Windows\System\IAXxxsA.exe
  C:\Windows\System\IAXxxsA.exe
  2⤵
  PID:8280
- C:\Windows\System\DaAESlw.exe
  C:\Windows\System\DaAESlw.exe
  2⤵
  PID:8312
- C:\Windows\System\PmkStjP.exe
  C:\Windows\System\PmkStjP.exe
  2⤵
  PID:8408
- C:\Windows\System\vszVWCg.exe
  C:\Windows\System\vszVWCg.exe
  2⤵
  PID:8456
- C:\Windows\System\sqgcHSK.exe
  C:\Windows\System\sqgcHSK.exe
  2⤵
  PID:8504
- C:\Windows\System\AruvPCc.exe
  C:\Windows\System\AruvPCc.exe
  2⤵
  PID:8572
- C:\Windows\System\qUygChA.exe
  C:\Windows\System\qUygChA.exe
  2⤵
  PID:8644
- C:\Windows\System\fqRHlcf.exe
  C:\Windows\System\fqRHlcf.exe
  2⤵
  PID:8696
- C:\Windows\System\NfLppin.exe
  C:\Windows\System\NfLppin.exe
  2⤵
  PID:8744
- C:\Windows\System\JPxYQcw.exe
  C:\Windows\System\JPxYQcw.exe
  2⤵
  PID:8800
- C:\Windows\System\bawjMqO.exe
  C:\Windows\System\bawjMqO.exe
  2⤵
  PID:8892
- C:\Windows\System\tGTyhco.exe
  C:\Windows\System\tGTyhco.exe
  2⤵
  PID:8944
- C:\Windows\System\yqoFmGk.exe
  C:\Windows\System\yqoFmGk.exe
  2⤵
  PID:9032
- C:\Windows\System\nyDPnrl.exe
  C:\Windows\System\nyDPnrl.exe
  2⤵
  PID:9076
- C:\Windows\System\SLBLERT.exe
  C:\Windows\System\SLBLERT.exe
  2⤵
  PID:9172
- C:\Windows\System\QPTPfHZ.exe
  C:\Windows\System\QPTPfHZ.exe
  2⤵
  PID:8232
- C:\Windows\System\ZohGvlS.exe
  C:\Windows\System\ZohGvlS.exe
  2⤵
  PID:8356
- C:\Windows\System\YGJDdwO.exe
  C:\Windows\System\YGJDdwO.exe
  2⤵
  PID:8476
- C:\Windows\System\LShecIA.exe
  C:\Windows\System\LShecIA.exe
  2⤵
  PID:8612
- C:\Windows\System\KtmmKsv.exe
  C:\Windows\System\KtmmKsv.exe
  2⤵
  PID:8716
- C:\Windows\System\mMPqYos.exe
  C:\Windows\System\mMPqYos.exe
  2⤵
  PID:8960
- C:\Windows\System\NUjJBIY.exe
  C:\Windows\System\NUjJBIY.exe
  2⤵
  PID:9052
- C:\Windows\System\bzDCMjY.exe
  C:\Windows\System\bzDCMjY.exe
  2⤵
  PID:8480
- C:\Windows\System\bXVMIOH.exe
  C:\Windows\System\bXVMIOH.exe
  2⤵
  PID:8664
- C:\Windows\System\NiJIMct.exe
  C:\Windows\System\NiJIMct.exe
  2⤵
  PID:9008
- C:\Windows\System\dYrOxLw.exe
  C:\Windows\System\dYrOxLw.exe
  2⤵
  PID:8584
- C:\Windows\System\UjKGBBu.exe
  C:\Windows\System\UjKGBBu.exe
  2⤵
  PID:8444
- C:\Windows\System\GGRdRLr.exe
  C:\Windows\System\GGRdRLr.exe
  2⤵
  PID:9244
- C:\Windows\System\nADWmWV.exe
  C:\Windows\System\nADWmWV.exe
  2⤵
  PID:9260
- C:\Windows\System\JYSUgtC.exe
  C:\Windows\System\JYSUgtC.exe
  2⤵
  PID:9284
- C:\Windows\System\rOKwaax.exe
  C:\Windows\System\rOKwaax.exe
  2⤵
  PID:9308
- C:\Windows\System\kVzinYG.exe
  C:\Windows\System\kVzinYG.exe
  2⤵
  PID:9360
- C:\Windows\System\wPMJJmt.exe
  C:\Windows\System\wPMJJmt.exe
  2⤵
  PID:9388
- C:\Windows\System\EVLNMZo.exe
  C:\Windows\System\EVLNMZo.exe
  2⤵
  PID:9416
- C:\Windows\System\zuePWWA.exe
  C:\Windows\System\zuePWWA.exe
  2⤵
  PID:9432
- C:\Windows\System\lgNoHBJ.exe
  C:\Windows\System\lgNoHBJ.exe
  2⤵
  PID:9448
- C:\Windows\System\kKXTyWa.exe
  C:\Windows\System\kKXTyWa.exe
  2⤵
  PID:9464
- C:\Windows\System\nNklLiz.exe
  C:\Windows\System\nNklLiz.exe
  2⤵
  PID:9480
- C:\Windows\System\TIbbKdV.exe
  C:\Windows\System\TIbbKdV.exe
  2⤵
  PID:9500
- C:\Windows\System\FvOZRrN.exe
  C:\Windows\System\FvOZRrN.exe
  2⤵
  PID:9520
- C:\Windows\System\TklzAhy.exe
  C:\Windows\System\TklzAhy.exe
  2⤵
  PID:9564
- C:\Windows\System\cRZTmoJ.exe
  C:\Windows\System\cRZTmoJ.exe
  2⤵
  PID:9584
- C:\Windows\System\qxLxmHl.exe
  C:\Windows\System\qxLxmHl.exe
  2⤵
  PID:9656
- C:\Windows\System\ozfCDHs.exe
  C:\Windows\System\ozfCDHs.exe
  2⤵
  PID:9676
- C:\Windows\System\BdSSFcI.exe
  C:\Windows\System\BdSSFcI.exe
  2⤵
  PID:9716
- C:\Windows\System\lEWurTI.exe
  C:\Windows\System\lEWurTI.exe
  2⤵
  PID:9744
- C:\Windows\System\FDoKLej.exe
  C:\Windows\System\FDoKLej.exe
  2⤵
  PID:9784
- C:\Windows\System\MPSnuVk.exe
  C:\Windows\System\MPSnuVk.exe
  2⤵
  PID:9812
- C:\Windows\System\tteLKvL.exe
  C:\Windows\System\tteLKvL.exe
  2⤵
  PID:9828
- C:\Windows\System\ccxzaRH.exe
  C:\Windows\System\ccxzaRH.exe
  2⤵
  PID:9848
- C:\Windows\System\vYjcVAC.exe
  C:\Windows\System\vYjcVAC.exe
  2⤵
  PID:9864
- C:\Windows\System\wadbKqT.exe
  C:\Windows\System\wadbKqT.exe
  2⤵
  PID:9924
- C:\Windows\System\zyUJTZf.exe
  C:\Windows\System\zyUJTZf.exe
  2⤵
  PID:9952
- C:\Windows\System\XvhTzKi.exe
  C:\Windows\System\XvhTzKi.exe
  2⤵
  PID:9980
- C:\Windows\System\REbGJOs.exe
  C:\Windows\System\REbGJOs.exe
  2⤵
  PID:10008
- C:\Windows\System\IpvlFgk.exe
  C:\Windows\System\IpvlFgk.exe
  2⤵
  PID:10028
- C:\Windows\System\rfWVTKt.exe
  C:\Windows\System\rfWVTKt.exe
  2⤵
  PID:10052
- C:\Windows\System\fyPqQBS.exe
  C:\Windows\System\fyPqQBS.exe
  2⤵
  PID:10072
- C:\Windows\System\GljqxsJ.exe
  C:\Windows\System\GljqxsJ.exe
  2⤵
  PID:10108
- C:\Windows\System\XIVvICc.exe
  C:\Windows\System\XIVvICc.exe
  2⤵
  PID:10124
- C:\Windows\System\tKdvnki.exe
  C:\Windows\System\tKdvnki.exe
  2⤵
  PID:10156
- C:\Windows\System\fzsfwsB.exe
  C:\Windows\System\fzsfwsB.exe
  2⤵
  PID:10208
- C:\Windows\System\QQwOWgQ.exe
  C:\Windows\System\QQwOWgQ.exe
  2⤵
  PID:10236
- C:\Windows\System\mNQHArE.exe
  C:\Windows\System\mNQHArE.exe
  2⤵
  PID:9256
- C:\Windows\System\HWwmsIq.exe
  C:\Windows\System\HWwmsIq.exe
  2⤵
  PID:9332
- C:\Windows\System\yxGIfba.exe
  C:\Windows\System\yxGIfba.exe
  2⤵
  PID:9380
- C:\Windows\System\UgtQUAA.exe
  C:\Windows\System\UgtQUAA.exe
  2⤵
  PID:9472
- C:\Windows\System\ImSTLto.exe
  C:\Windows\System\ImSTLto.exe
  2⤵
  PID:9456
- C:\Windows\System\lemmOEg.exe
  C:\Windows\System\lemmOEg.exe
  2⤵
  PID:9648
- C:\Windows\System\rjPVieq.exe
  C:\Windows\System\rjPVieq.exe
  2⤵
  PID:9608
- C:\Windows\System\XvlwpRd.exe
  C:\Windows\System\XvlwpRd.exe
  2⤵
  PID:9712
- C:\Windows\System\Vanqdxu.exe
  C:\Windows\System\Vanqdxu.exe
  2⤵
  PID:9800
- C:\Windows\System\jFcaFMV.exe
  C:\Windows\System\jFcaFMV.exe
  2⤵
  PID:9884
- C:\Windows\System\wyLfeoP.exe
  C:\Windows\System\wyLfeoP.exe
  2⤵
  PID:9940
- C:\Windows\System\nzaUCsJ.exe
  C:\Windows\System\nzaUCsJ.exe
  2⤵
  PID:10000
- C:\Windows\System\cELUYyi.exe
  C:\Windows\System\cELUYyi.exe
  2⤵
  PID:10080
- C:\Windows\System\axwJLCl.exe
  C:\Windows\System\axwJLCl.exe
  2⤵
  PID:10144
- C:\Windows\System\KnBrJKm.exe
  C:\Windows\System\KnBrJKm.exe
  2⤵
  PID:10188
- C:\Windows\System\meSRtaD.exe
  C:\Windows\System\meSRtaD.exe
  2⤵
  PID:9276
- C:\Windows\System\irqraWb.exe
  C:\Windows\System\irqraWb.exe
  2⤵
  PID:9412
- C:\Windows\System\PpPYKtD.exe
  C:\Windows\System\PpPYKtD.exe
  2⤵
  PID:9552
- C:\Windows\System\vgxIZlJ.exe
  C:\Windows\System\vgxIZlJ.exe
  2⤵
  PID:9860
- C:\Windows\System\LsIMktB.exe
  C:\Windows\System\LsIMktB.exe
  2⤵
  PID:9964
- C:\Windows\System\FPoKGvp.exe
  C:\Windows\System\FPoKGvp.exe
  2⤵
  PID:10092
- C:\Windows\System\kAkxebc.exe
  C:\Windows\System\kAkxebc.exe
  2⤵
  PID:9320
- C:\Windows\System\rQABhcO.exe
  C:\Windows\System\rQABhcO.exe
  2⤵
  PID:9576
- C:\Windows\System\MxJPmei.exe
  C:\Windows\System\MxJPmei.exe
  2⤵
  PID:10036
- C:\Windows\System\UoAZNPt.exe
  C:\Windows\System\UoAZNPt.exe
  2⤵
  PID:9700
- C:\Windows\System\hqVhUOO.exe
  C:\Windows\System\hqVhUOO.exe
  2⤵
  PID:9904
- C:\Windows\System\sJTtclL.exe
  C:\Windows\System\sJTtclL.exe
  2⤵
  PID:10260
- C:\Windows\System\otORFQh.exe
  C:\Windows\System\otORFQh.exe
  2⤵
  PID:10276
- C:\Windows\System\ktehsfV.exe
  C:\Windows\System\ktehsfV.exe
  2⤵
  PID:10308
- C:\Windows\System\riZaRVb.exe
  C:\Windows\System\riZaRVb.exe
  2⤵
  PID:10348
- C:\Windows\System\GEcFqAd.exe
  C:\Windows\System\GEcFqAd.exe
  2⤵
  PID:10364
- C:\Windows\System\cULXPUf.exe
  C:\Windows\System\cULXPUf.exe
  2⤵
  PID:10392
- C:\Windows\System\dGtEcgr.exe
  C:\Windows\System\dGtEcgr.exe
  2⤵
  PID:10408
- C:\Windows\System\WhFhcsP.exe
  C:\Windows\System\WhFhcsP.exe
  2⤵
  PID:10444
- C:\Windows\System\JhIlhta.exe
  C:\Windows\System\JhIlhta.exe
  2⤵
  PID:10472
- C:\Windows\System\QVokiFD.exe
  C:\Windows\System\QVokiFD.exe
  2⤵
  PID:10504
- C:\Windows\System\TQNztbD.exe
  C:\Windows\System\TQNztbD.exe
  2⤵
  PID:10532
- C:\Windows\System\RItGjDi.exe
  C:\Windows\System\RItGjDi.exe
  2⤵
  PID:10572
- C:\Windows\System\medArIu.exe
  C:\Windows\System\medArIu.exe
  2⤵
  PID:10588
- C:\Windows\System\zLBKCnx.exe
  C:\Windows\System\zLBKCnx.exe
  2⤵
  PID:10616
- C:\Windows\System\XlMMVvV.exe
  C:\Windows\System\XlMMVvV.exe
  2⤵
  PID:10636
- C:\Windows\System\SxICvPE.exe
  C:\Windows\System\SxICvPE.exe
  2⤵
  PID:10672
- C:\Windows\System\oyQrJEu.exe
  C:\Windows\System\oyQrJEu.exe
  2⤵
  PID:10700
- C:\Windows\System\QdjTDtP.exe
  C:\Windows\System\QdjTDtP.exe
  2⤵
  PID:10716
- C:\Windows\System\eqSDZCH.exe
  C:\Windows\System\eqSDZCH.exe
  2⤵
  PID:10752
- C:\Windows\System\jAxdBld.exe
  C:\Windows\System\jAxdBld.exe
  2⤵
  PID:10784
- C:\Windows\System\qwZBsjv.exe
  C:\Windows\System\qwZBsjv.exe
  2⤵
  PID:10812
- C:\Windows\System\uYHpeTp.exe
  C:\Windows\System\uYHpeTp.exe
  2⤵
  PID:10832
- C:\Windows\System\DLflkcE.exe
  C:\Windows\System\DLflkcE.exe
  2⤵
  PID:10884
- C:\Windows\System\XPQpnJR.exe
  C:\Windows\System\XPQpnJR.exe
  2⤵
  PID:10900
- C:\Windows\System\ljsHlke.exe
  C:\Windows\System\ljsHlke.exe
  2⤵
  PID:10936
- C:\Windows\System\DwWCWkM.exe
  C:\Windows\System\DwWCWkM.exe
  2⤵
  PID:10956
- C:\Windows\System\YyMXQpi.exe
  C:\Windows\System\YyMXQpi.exe
  2⤵
  PID:10988
- C:\Windows\System\lQuWwsN.exe
  C:\Windows\System\lQuWwsN.exe
  2⤵
  PID:11012
- C:\Windows\System\hnrvMJF.exe
  C:\Windows\System\hnrvMJF.exe
  2⤵
  PID:11032
- C:\Windows\System\xyYBXfS.exe
  C:\Windows\System\xyYBXfS.exe
  2⤵
  PID:11064
- C:\Windows\System\oTiCDIr.exe
  C:\Windows\System\oTiCDIr.exe
  2⤵
  PID:11088
- C:\Windows\System\UqwEGvR.exe
  C:\Windows\System\UqwEGvR.exe
  2⤵
  PID:11112
- C:\Windows\System\HNUCdbL.exe
  C:\Windows\System\HNUCdbL.exe
  2⤵
  PID:11160
- C:\Windows\System\TeRqYHv.exe
  C:\Windows\System\TeRqYHv.exe
  2⤵
  PID:11176
- C:\Windows\System\osQOvyF.exe
  C:\Windows\System\osQOvyF.exe
  2⤵
  PID:11196
- C:\Windows\System\QlrKWhc.exe
  C:\Windows\System\QlrKWhc.exe
  2⤵
  PID:11228
- C:\Windows\System\ZaUJwPH.exe
  C:\Windows\System\ZaUJwPH.exe
  2⤵
  PID:11252
- C:\Windows\System\OZezZSw.exe
  C:\Windows\System\OZezZSw.exe
  2⤵
  PID:10328
- C:\Windows\System\RBILwYE.exe
  C:\Windows\System\RBILwYE.exe
  2⤵
  PID:10420
- C:\Windows\System\NqMmfxd.exe
  C:\Windows\System\NqMmfxd.exe
  2⤵
  PID:10432
- C:\Windows\System\phmbzDH.exe
  C:\Windows\System\phmbzDH.exe
  2⤵
  PID:10516
- C:\Windows\System\xtvpQyU.exe
  C:\Windows\System\xtvpQyU.exe
  2⤵
  PID:10568
- C:\Windows\System\PACPzeH.exe
  C:\Windows\System\PACPzeH.exe
  2⤵
  PID:10660
- C:\Windows\System\nKRNYhu.exe
  C:\Windows\System\nKRNYhu.exe
  2⤵
  PID:10680
- C:\Windows\System\Fdggarz.exe
  C:\Windows\System\Fdggarz.exe
  2⤵
  PID:10780
- C:\Windows\System\embOAvm.exe
  C:\Windows\System\embOAvm.exe
  2⤵
  PID:10820
- C:\Windows\System\CCFqiEn.exe
  C:\Windows\System\CCFqiEn.exe
  2⤵
  PID:10896
- C:\Windows\System\stUnaym.exe
  C:\Windows\System\stUnaym.exe
  2⤵
  PID:10944
- C:\Windows\System\ZOHEvrL.exe
  C:\Windows\System\ZOHEvrL.exe
  2⤵
  PID:11020
- C:\Windows\System\Puccdea.exe
  C:\Windows\System\Puccdea.exe
  2⤵
  PID:11096
- C:\Windows\System\hzJfCWx.exe
  C:\Windows\System\hzJfCWx.exe
  2⤵
  PID:11156
- C:\Windows\System\LUWejAT.exe
  C:\Windows\System\LUWejAT.exe
  2⤵
  PID:11220
- C:\Windows\System\sKrXIns.exe
  C:\Windows\System\sKrXIns.exe
  2⤵
  PID:10244
- C:\Windows\System\fRKdCvX.exe
  C:\Windows\System\fRKdCvX.exe
  2⤵
  PID:10388
- C:\Windows\System\XqRfDWy.exe
  C:\Windows\System\XqRfDWy.exe
  2⤵
  PID:10500
- C:\Windows\System\YAsdTFu.exe
  C:\Windows\System\YAsdTFu.exe
  2⤵
  PID:10644
- C:\Windows\System\GXwLEmb.exe
  C:\Windows\System\GXwLEmb.exe
  2⤵
  PID:11004
- C:\Windows\System\eEGvCDs.exe
  C:\Windows\System\eEGvCDs.exe
  2⤵
  PID:11076
- C:\Windows\System\taYrORn.exe
  C:\Windows\System\taYrORn.exe
  2⤵
  PID:11192
- C:\Windows\System\ngTuIEU.exe
  C:\Windows\System\ngTuIEU.exe
  2⤵
  PID:10252
- C:\Windows\System\gdOICVb.exe
  C:\Windows\System\gdOICVb.exe
  2⤵
  PID:10564
- C:\Windows\System\zYplDgg.exe
  C:\Windows\System\zYplDgg.exe
  2⤵
  PID:10856
- C:\Windows\System\TGTdTOq.exe
  C:\Windows\System\TGTdTOq.exe
  2⤵
  PID:11172
- C:\Windows\System\sAieSzp.exe
  C:\Windows\System\sAieSzp.exe
  2⤵
  PID:11308
- C:\Windows\System\gLVtvHu.exe
  C:\Windows\System\gLVtvHu.exe
  2⤵
  PID:11332
- C:\Windows\System\whujaQH.exe
  C:\Windows\System\whujaQH.exe
  2⤵
  PID:11360
- C:\Windows\System\TKwfXtm.exe
  C:\Windows\System\TKwfXtm.exe
  2⤵
  PID:11392
- C:\Windows\System\cVBkwgt.exe
  C:\Windows\System\cVBkwgt.exe
  2⤵
  PID:11420
- C:\Windows\System\uiWVGAT.exe
  C:\Windows\System\uiWVGAT.exe
  2⤵
  PID:11436
- C:\Windows\System\ffalINp.exe
  C:\Windows\System\ffalINp.exe
  2⤵
  PID:11468
- C:\Windows\System\GmmZPNL.exe
  C:\Windows\System\GmmZPNL.exe
  2⤵
  PID:11496
- C:\Windows\System\cHGpgWE.exe
  C:\Windows\System\cHGpgWE.exe
  2⤵
  PID:11524
- C:\Windows\System\CtzOtHP.exe
  C:\Windows\System\CtzOtHP.exe
  2⤵
  PID:11560
- C:\Windows\System\QAOGPZX.exe
  C:\Windows\System\QAOGPZX.exe
  2⤵
  PID:11604
- C:\Windows\System\iYuPrst.exe
  C:\Windows\System\iYuPrst.exe
  2⤵
  PID:11632
- C:\Windows\System\ASKHOQO.exe
  C:\Windows\System\ASKHOQO.exe
  2⤵
  PID:11648
- C:\Windows\System\kJuOwsE.exe
  C:\Windows\System\kJuOwsE.exe
  2⤵
  PID:11676
- C:\Windows\System\YPuysWK.exe
  C:\Windows\System\YPuysWK.exe
  2⤵
  PID:11704
- C:\Windows\System\vtesXbX.exe
  C:\Windows\System\vtesXbX.exe
  2⤵
  PID:11724
- C:\Windows\System\wkqxTOX.exe
  C:\Windows\System\wkqxTOX.exe
  2⤵
  PID:11768
- C:\Windows\System\JQxFkqk.exe
  C:\Windows\System\JQxFkqk.exe
  2⤵
  PID:11788
- C:\Windows\System\BMjKEEX.exe
  C:\Windows\System\BMjKEEX.exe
  2⤵
  PID:11816
- C:\Windows\System\NNThWAV.exe
  C:\Windows\System\NNThWAV.exe
  2⤵
  PID:11856
- C:\Windows\System\PMWtdcO.exe
  C:\Windows\System\PMWtdcO.exe
  2⤵
  PID:11884
- C:\Windows\System\lDNTdfd.exe
  C:\Windows\System\lDNTdfd.exe
  2⤵
  PID:11912
- C:\Windows\System\gpoqZqf.exe
  C:\Windows\System\gpoqZqf.exe
  2⤵
  PID:11940
- C:\Windows\System\OVQmTpH.exe
  C:\Windows\System\OVQmTpH.exe
  2⤵
  PID:11968
- C:\Windows\System\XwJuQsl.exe
  C:\Windows\System\XwJuQsl.exe
  2⤵
  PID:11996
- C:\Windows\System\jOxJEyR.exe
  C:\Windows\System\jOxJEyR.exe
  2⤵
  PID:12024
- C:\Windows\System\RNZxocc.exe
  C:\Windows\System\RNZxocc.exe
  2⤵
  PID:12040
- C:\Windows\System\ojFdday.exe
  C:\Windows\System\ojFdday.exe
  2⤵
  PID:12080
- C:\Windows\System\ZTSbrAQ.exe
  C:\Windows\System\ZTSbrAQ.exe
  2⤵
  PID:12108
- C:\Windows\System\BmOKGoD.exe
  C:\Windows\System\BmOKGoD.exe
  2⤵
  PID:12136
- C:\Windows\System\uNLToqg.exe
  C:\Windows\System\uNLToqg.exe
  2⤵
  PID:12164
- C:\Windows\System\bHxWGdt.exe
  C:\Windows\System\bHxWGdt.exe
  2⤵
  PID:12192
- C:\Windows\System\AczjCqT.exe
  C:\Windows\System\AczjCqT.exe
  2⤵
  PID:12220
- C:\Windows\System\naWTCoN.exe
  C:\Windows\System\naWTCoN.exe
  2⤵
  PID:12248
- C:\Windows\System\gpLjLTw.exe
  C:\Windows\System\gpLjLTw.exe
  2⤵
  PID:12264
- C:\Windows\System\BRerlWb.exe
  C:\Windows\System\BRerlWb.exe
  2⤵
  PID:12284
- C:\Windows\System\HEyicJW.exe
  C:\Windows\System\HEyicJW.exe
  2⤵
  PID:10728
- C:\Windows\System\zfzzGnM.exe
  C:\Windows\System\zfzzGnM.exe
  2⤵
  PID:11324
- C:\Windows\System\BeKVLaZ.exe
  C:\Windows\System\BeKVLaZ.exe
  2⤵
  PID:11384
- C:\Windows\System\oAvyhZL.exe
  C:\Windows\System\oAvyhZL.exe
  2⤵
  PID:11480
- C:\Windows\System\LUdScJz.exe
  C:\Windows\System\LUdScJz.exe
  2⤵
  PID:11536
- C:\Windows\System\JygXLKt.exe
  C:\Windows\System\JygXLKt.exe
  2⤵
  PID:11596
- C:\Windows\System\QFBONYd.exe
  C:\Windows\System\QFBONYd.exe
  2⤵
  PID:11688
- C:\Windows\System\WLFQqGD.exe
  C:\Windows\System\WLFQqGD.exe
  2⤵
  PID:11752
- C:\Windows\System\jnjGxMU.exe
  C:\Windows\System\jnjGxMU.exe
  2⤵
  PID:11776
- C:\Windows\System\XqxuMFK.exe
  C:\Windows\System\XqxuMFK.exe
  2⤵
  PID:11852
- C:\Windows\System\Rviaiwv.exe
  C:\Windows\System\Rviaiwv.exe
  2⤵
  PID:11932
- C:\Windows\System\WHLBwiq.exe
  C:\Windows\System\WHLBwiq.exe
  2⤵
  PID:12012
- C:\Windows\System\wTVAxms.exe
  C:\Windows\System\wTVAxms.exe
  2⤵
  PID:12060
- C:\Windows\System\iiGmLgS.exe
  C:\Windows\System\iiGmLgS.exe
  2⤵
  PID:12128
- C:\Windows\System\yhaUwVd.exe
  C:\Windows\System\yhaUwVd.exe
  2⤵
  PID:12188
- C:\Windows\System\PDdsrRL.exe
  C:\Windows\System\PDdsrRL.exe
  2⤵
  PID:12216
- C:\Windows\System\BVZlOpM.exe
  C:\Windows\System\BVZlOpM.exe
  2⤵
  PID:12280
- C:\Windows\System\lABHsAh.exe
  C:\Windows\System\lABHsAh.exe
  2⤵
  PID:11452
- C:\Windows\System\NsIXSFk.exe
  C:\Windows\System\NsIXSFk.exe
  2⤵
  PID:11628
- C:\Windows\System\XvdytXL.exe
  C:\Windows\System\XvdytXL.exe
  2⤵
  PID:11800
- C:\Windows\System\AzmideP.exe
  C:\Windows\System\AzmideP.exe
  2⤵
  PID:11908
- C:\Windows\System\HHgfiQO.exe
  C:\Windows\System\HHgfiQO.exe
  2⤵
  PID:12008
- C:\Windows\System\BjhFchR.exe
  C:\Windows\System\BjhFchR.exe
  2⤵
  PID:12160
- C:\Windows\System\JdaqJlZ.exe
  C:\Windows\System\JdaqJlZ.exe
  2⤵
  PID:12260
- C:\Windows\System\sJcJZMQ.exe
  C:\Windows\System\sJcJZMQ.exe
  2⤵
  PID:11556
- C:\Windows\System\kylbNTR.exe
  C:\Windows\System\kylbNTR.exe
  2⤵
  PID:11876
- C:\Windows\System\PbINABS.exe
  C:\Windows\System\PbINABS.exe
  2⤵
  PID:12152
- C:\Windows\System\mgudfJA.exe
  C:\Windows\System\mgudfJA.exe
  2⤵
  PID:11548
- C:\Windows\System\RGOzVyC.exe
  C:\Windows\System\RGOzVyC.exe
  2⤵
  PID:12308
- C:\Windows\System\VZtThTu.exe
  C:\Windows\System\VZtThTu.exe
  2⤵
  PID:12324
- C:\Windows\System\qciJgUL.exe
  C:\Windows\System\qciJgUL.exe
  2⤵
  PID:12344
- C:\Windows\System\HWRiMtY.exe
  C:\Windows\System\HWRiMtY.exe
  2⤵
  PID:12380
- C:\Windows\System\ulIYeUI.exe
  C:\Windows\System\ulIYeUI.exe
  2⤵
  PID:12432
- C:\Windows\System\VqAIWcO.exe
  C:\Windows\System\VqAIWcO.exe
  2⤵
  PID:12616
- C:\Windows\System\SjXsIgj.exe
  C:\Windows\System\SjXsIgj.exe
  2⤵
  PID:12652
- C:\Windows\System\uMvSLrl.exe
  C:\Windows\System\uMvSLrl.exe
  2⤵
  PID:12668
- C:\Windows\System\hrHphqa.exe
  C:\Windows\System\hrHphqa.exe
  2⤵
  PID:12720
- C:\Windows\System\JCoRoDZ.exe
  C:\Windows\System\JCoRoDZ.exe
  2⤵
  PID:12744
- C:\Windows\System\DMUSlWO.exe
  C:\Windows\System\DMUSlWO.exe
  2⤵
  PID:12768
- C:\Windows\System\OOOysLn.exe
  C:\Windows\System\OOOysLn.exe
  2⤵
  PID:12792
- C:\Windows\System\EilANam.exe
  C:\Windows\System\EilANam.exe
  2⤵
  PID:12832
- C:\Windows\System\xbPYGLg.exe
  C:\Windows\System\xbPYGLg.exe
  2⤵
  PID:12848
- C:\Windows\System\KgpFxxs.exe
  C:\Windows\System\KgpFxxs.exe
  2⤵
  PID:12876
- C:\Windows\System\ucsedZP.exe
  C:\Windows\System\ucsedZP.exe
  2⤵
  PID:12900
- C:\Windows\System\iepsQip.exe
  C:\Windows\System\iepsQip.exe
  2⤵
  PID:12932
- C:\Windows\System\EPpsJWa.exe
  C:\Windows\System\EPpsJWa.exe
  2⤵
  PID:12960
- C:\Windows\System\edXUyXa.exe
  C:\Windows\System\edXUyXa.exe
  2⤵
  PID:13000
- C:\Windows\System\eVqEToE.exe
  C:\Windows\System\eVqEToE.exe
  2⤵
  PID:13024
- C:\Windows\System\cRBvHXs.exe
  C:\Windows\System\cRBvHXs.exe
  2⤵
  PID:13056
- C:\Windows\System\cMNsAQZ.exe
  C:\Windows\System\cMNsAQZ.exe
  2⤵
  PID:13072
- C:\Windows\System\LnWoKwK.exe
  C:\Windows\System\LnWoKwK.exe
  2⤵
  PID:13088
- C:\Windows\System\HBSTraD.exe
  C:\Windows\System\HBSTraD.exe
  2⤵
  PID:13120
- C:\Windows\System\DkfrWTf.exe
  C:\Windows\System\DkfrWTf.exe
  2⤵
  PID:13156
- C:\Windows\System\GuscCOI.exe
  C:\Windows\System\GuscCOI.exe
  2⤵
  PID:13208
- C:\Windows\System\XeYezUy.exe
  C:\Windows\System\XeYezUy.exe
  2⤵
  PID:13224
- C:\Windows\System\FoMReWG.exe
  C:\Windows\System\FoMReWG.exe
  2⤵
  PID:13252
- C:\Windows\System\KqVHJoa.exe
  C:\Windows\System\KqVHJoa.exe
  2⤵
  PID:13292
- C:\Windows\System\tEUlFcy.exe
  C:\Windows\System\tEUlFcy.exe
  2⤵
  PID:12104
- C:\Windows\System\EFUNkUa.exe
  C:\Windows\System\EFUNkUa.exe
  2⤵
  PID:4688
- C:\Windows\System\NVdmCWE.exe
  C:\Windows\System\NVdmCWE.exe
  2⤵
  PID:12356
- C:\Windows\System\zVlBvYz.exe
  C:\Windows\System\zVlBvYz.exe
  2⤵
  PID:12448
- C:\Windows\System\hqLlVrH.exe
  C:\Windows\System\hqLlVrH.exe
  2⤵
  PID:12460
- C:\Windows\System\xgVXEEn.exe
  C:\Windows\System\xgVXEEn.exe
  2⤵
  PID:12484
- C:\Windows\System\syyReIZ.exe
  C:\Windows\System\syyReIZ.exe
  2⤵
  PID:12500
- C:\Windows\System\AXftmfN.exe
  C:\Windows\System\AXftmfN.exe
  2⤵
  PID:12556
- C:\Windows\System\LHzoxjS.exe
  C:\Windows\System\LHzoxjS.exe
  2⤵
  PID:12588
- C:\Windows\System\NBABVRB.exe
  C:\Windows\System\NBABVRB.exe
  2⤵
  PID:12396
- C:\Windows\System\xNrlkvg.exe
  C:\Windows\System\xNrlkvg.exe
  2⤵
  PID:12624
- C:\Windows\System\zZmahre.exe
  C:\Windows\System\zZmahre.exe
  2⤵
  PID:12680
- C:\Windows\System\HLDMNIH.exe
  C:\Windows\System\HLDMNIH.exe
  2⤵
  PID:12700
- C:\Windows\System\fvLfMPR.exe
  C:\Windows\System\fvLfMPR.exe
  2⤵
  PID:12760
- C:\Windows\System\HfqjAkH.exe
  C:\Windows\System\HfqjAkH.exe
  2⤵
  PID:12844
- C:\Windows\System\btXlpWr.exe
  C:\Windows\System\btXlpWr.exe
  2⤵
  PID:12948
- C:\Windows\System\QJzIyPz.exe
  C:\Windows\System\QJzIyPz.exe
  2⤵
  PID:13064
- C:\Windows\System\qXoLyYg.exe
  C:\Windows\System\qXoLyYg.exe
  2⤵
  PID:13080
- C:\Windows\System\NcBMviv.exe
  C:\Windows\System\NcBMviv.exe
  2⤵
  PID:13192
- C:\Windows\System\zBOcQOB.exe
  C:\Windows\System\zBOcQOB.exe
  2⤵
  PID:13240
- C:\Windows\System\NbaWiAu.exe
  C:\Windows\System\NbaWiAu.exe
  2⤵
  PID:12316
- C:\Windows\System\EhcUBhu.exe
  C:\Windows\System\EhcUBhu.exe
  2⤵
  PID:12408
- C:\Windows\System\KMrqHrO.exe
  C:\Windows\System\KMrqHrO.exe
  2⤵
  PID:12540
- C:\Windows\System\MlLWQVW.exe
  C:\Windows\System\MlLWQVW.exe
  2⤵
  PID:12544
- C:\Windows\System\iAnyVhs.exe
  C:\Windows\System\iAnyVhs.exe
  2⤵
  PID:12596
- C:\Windows\System\pRzyNzM.exe
  C:\Windows\System\pRzyNzM.exe
  2⤵
  PID:12636
- C:\Windows\System\uvoxrVD.exe
  C:\Windows\System\uvoxrVD.exe
  2⤵
  PID:12908
- C:\Windows\System\jzArMom.exe
  C:\Windows\System\jzArMom.exe
  2⤵
  PID:13008
- C:\Windows\System\AYWtrCl.exe
  C:\Windows\System\AYWtrCl.exe
  2⤵
  PID:13144
- C:\Windows\System\CtQSslw.exe
  C:\Windows\System\CtQSslw.exe
  2⤵
  PID:13300
- C:\Windows\System\rsbDvcf.exe
  C:\Windows\System\rsbDvcf.exe
  2⤵
  PID:12508
- C:\Windows\System\VHEtNDs.exe
  C:\Windows\System\VHEtNDs.exe
  2⤵
  PID:12740
- C:\Windows\System\ItHyhZx.exe
  C:\Windows\System\ItHyhZx.exe
  2⤵
  PID:13220
- C:\Windows\System\AjEPckc.exe
  C:\Windows\System\AjEPckc.exe
  2⤵
  PID:12464
- C:\Windows\System\owtxYEN.exe
  C:\Windows\System\owtxYEN.exe
  2⤵
  PID:13168
- C:\Windows\System\ShDbBRd.exe
  C:\Windows\System\ShDbBRd.exe
  2⤵
  PID:13332
- C:\Windows\System\jhbCity.exe
  C:\Windows\System\jhbCity.exe
  2⤵
  PID:13352
- C:\Windows\System\QlyTrVw.exe
  C:\Windows\System\QlyTrVw.exe
  2⤵
  PID:13372
- C:\Windows\System\UQQzhRZ.exe
  C:\Windows\System\UQQzhRZ.exe
  2⤵
  PID:13392
- C:\Windows\System\GtoBHsq.exe
  C:\Windows\System\GtoBHsq.exe
  2⤵
  PID:13420
- C:\Windows\System\vxSgEEv.exe
  C:\Windows\System\vxSgEEv.exe
  2⤵
  PID:13444
- C:\Windows\System\TvGQnCW.exe
  C:\Windows\System\TvGQnCW.exe
  2⤵
  PID:13464
- C:\Windows\System\ZYVrkmp.exe
  C:\Windows\System\ZYVrkmp.exe
  2⤵
  PID:13496
- C:\Windows\System\JxUpzaf.exe
  C:\Windows\System\JxUpzaf.exe
  2⤵
  PID:13520
- C:\Windows\System\xQLdyaD.exe
  C:\Windows\System\xQLdyaD.exe
  2⤵
  PID:13536
- C:\Windows\System\pwiXILX.exe
  C:\Windows\System\pwiXILX.exe
  2⤵
  PID:13568
- C:\Windows\System\fzoRsdF.exe
  C:\Windows\System\fzoRsdF.exe
  2⤵
  PID:13632
- C:\Windows\System\ZlSQiwK.exe
  C:\Windows\System\ZlSQiwK.exe
  2⤵
  PID:13668
- C:\Windows\System\qUkRRYC.exe
  C:\Windows\System\qUkRRYC.exe
  2⤵
  PID:13684
- C:\Windows\System\ZFFNCiN.exe
  C:\Windows\System\ZFFNCiN.exe
  2⤵
  PID:13712
- C:\Windows\System\Fyjtlel.exe
  C:\Windows\System\Fyjtlel.exe
  2⤵
  PID:13744
- C:\Windows\System\bncKqCB.exe
  C:\Windows\System\bncKqCB.exe
  2⤵
  PID:13784
- C:\Windows\System\rCKVeaE.exe
  C:\Windows\System\rCKVeaE.exe
  2⤵
  PID:13824
- C:\Windows\System\JFfKefK.exe
  C:\Windows\System\JFfKefK.exe
  2⤵
  PID:13852
- C:\Windows\System\rSwGyzf.exe
  C:\Windows\System\rSwGyzf.exe
  2⤵
  PID:13880
- C:\Windows\System\ZKOLBgm.exe
  C:\Windows\System\ZKOLBgm.exe
  2⤵
  PID:13908
- C:\Windows\System\acNRQSb.exe
  C:\Windows\System\acNRQSb.exe
  2⤵
  PID:13936
- C:\Windows\System\LVnIfdw.exe
  C:\Windows\System\LVnIfdw.exe
  2⤵
  PID:13964
- C:\Windows\System\sBPIBXC.exe
  C:\Windows\System\sBPIBXC.exe
  2⤵
  PID:13992
- C:\Windows\System\KGJvisD.exe
  C:\Windows\System\KGJvisD.exe
  2⤵
  PID:14020
- C:\Windows\System\irmBHZj.exe
  C:\Windows\System\irmBHZj.exe
  2⤵
  PID:14036
- C:\Windows\System\FVLMHeu.exe
  C:\Windows\System\FVLMHeu.exe
  2⤵
  PID:14076
- C:\Windows\System\EOKOKJu.exe
  C:\Windows\System\EOKOKJu.exe
  2⤵
  PID:14104
- C:\Windows\System\sKFIXCU.exe
  C:\Windows\System\sKFIXCU.exe
  2⤵
  PID:14120
- C:\Windows\System\oIeXFxU.exe
  C:\Windows\System\oIeXFxU.exe
  2⤵
  PID:14156
- C:\Windows\System\wWfKTVs.exe
  C:\Windows\System\wWfKTVs.exe
  2⤵
  PID:14176
- C:\Windows\System\WfYpXQu.exe
  C:\Windows\System\WfYpXQu.exe
  2⤵
  PID:14192
- C:\Windows\System\CoUARoN.exe
  C:\Windows\System\CoUARoN.exe
  2⤵
  PID:14236
- C:\Windows\System\bAiWQdc.exe
  C:\Windows\System\bAiWQdc.exe
  2⤵
  PID:14260
- C:\Windows\System\wMvGONM.exe
  C:\Windows\System\wMvGONM.exe
  2⤵
  PID:14300
- C:\Windows\System\UgsJWwO.exe
  C:\Windows\System\UgsJWwO.exe
  2⤵
  PID:14316
- C:\Windows\System\ugzdyDD.exe
  C:\Windows\System\ugzdyDD.exe
  2⤵
  PID:12604
- C:\Windows\System\DNEGlcr.exe
  C:\Windows\System\DNEGlcr.exe
  2⤵
  PID:12372
- C:\Windows\System\HrFWlKq.exe
  C:\Windows\System\HrFWlKq.exe
  2⤵
  PID:13428
- C:\Windows\System\OhagvKP.exe
  C:\Windows\System\OhagvKP.exe
  2⤵
  PID:13432
- C:\Windows\System\nJbdAtA.exe
  C:\Windows\System\nJbdAtA.exe
  2⤵
  PID:13580
- C:\Windows\System\dVeQTlp.exe
  C:\Windows\System\dVeQTlp.exe
  2⤵
  PID:13656
- C:\Windows\System\tEdPkzr.exe
  C:\Windows\System\tEdPkzr.exe
  2⤵
  PID:13708
- C:\Windows\System\YDpUyNf.exe
  C:\Windows\System\YDpUyNf.exe
  2⤵
  PID:13780
- C:\Windows\System\oXhlAnB.exe
  C:\Windows\System\oXhlAnB.exe
  2⤵
  PID:13808
- C:\Windows\System\znIVGqa.exe
  C:\Windows\System\znIVGqa.exe
  2⤵
  PID:13892
- C:\Windows\System\jtYCraG.exe
  C:\Windows\System\jtYCraG.exe
  2⤵
  PID:13976
- C:\Windows\System\DjASoiW.exe
  C:\Windows\System\DjASoiW.exe
  2⤵
  PID:14052
- C:\Windows\System\NEKcBWk.exe
  C:\Windows\System\NEKcBWk.exe
  2⤵
  PID:14112
- C:\Windows\System\FpVoBjC.exe
  C:\Windows\System\FpVoBjC.exe
  2⤵
  PID:14164
- C:\Windows\System\JNHsrBy.exe
  C:\Windows\System\JNHsrBy.exe
  2⤵
  PID:14248
- C:\Windows\System\OlMmKPR.exe
  C:\Windows\System\OlMmKPR.exe
  2⤵
  PID:14284
- C:\Windows\System\kzfhmzP.exe
  C:\Windows\System\kzfhmzP.exe
  2⤵
  PID:14332
- C:\Windows\System\pbNBczl.exe
  C:\Windows\System\pbNBczl.exe
  2⤵
  PID:13364
- C:\Windows\System\ZdJXTnF.exe
  C:\Windows\System\ZdJXTnF.exe
  2⤵
  PID:13504
- C:\Windows\System\IKMwbWQ.exe
  C:\Windows\System\IKMwbWQ.exe
  2⤵
  PID:13756
- C:\Windows\System\OXGXICP.exe
  C:\Windows\System\OXGXICP.exe
  2⤵
  PID:13924
- C:\Windows\System\fkvJgCR.exe
  C:\Windows\System\fkvJgCR.exe
  2⤵
  PID:14012
- C:\Windows\System\TavHFYR.exe
  C:\Windows\System\TavHFYR.exe
  2⤵
  PID:14184
- C:\Windows\System\ORpVNWd.exe
  C:\Windows\System\ORpVNWd.exe
  2⤵
  PID:14256
- C:\Windows\System\IVxbcQV.exe
  C:\Windows\System\IVxbcQV.exe
  2⤵
  PID:13480
- C:\Windows\System\XzZIusM.exe
  C:\Windows\System\XzZIusM.exe
  2⤵
  PID:13864
- C:\Windows\System\RkyiObL.exe
  C:\Windows\System\RkyiObL.exe
  2⤵
  PID:14100
- C:\Windows\System\prBgVJr.exe
  C:\Windows\System\prBgVJr.exe
  2⤵
  PID:14352
- C:\Windows\System\GQAvNtH.exe
  C:\Windows\System\GQAvNtH.exe
  2⤵
  PID:14368
- C:\Windows\System\GQzoGSe.exe
  C:\Windows\System\GQzoGSe.exe
  2⤵
  PID:14384
- C:\Windows\System\VxPITbU.exe
  C:\Windows\System\VxPITbU.exe
  2⤵
  PID:14436
- C:\Windows\System\DKFqVmT.exe
  C:\Windows\System\DKFqVmT.exe
  2⤵
  PID:14456
- C:\Windows\System\iBXcfJR.exe
  C:\Windows\System\iBXcfJR.exe
  2⤵
  PID:14476
- C:\Windows\System\QzADamH.exe
  C:\Windows\System\QzADamH.exe
  2⤵
  PID:14504
- C:\Windows\System\lIgSsHQ.exe
  C:\Windows\System\lIgSsHQ.exe
  2⤵
  PID:14536
- C:\Windows\System\LInouFb.exe
  C:\Windows\System\LInouFb.exe
  2⤵
  PID:14552
- C:\Windows\System\gGhwjiu.exe
  C:\Windows\System\gGhwjiu.exe
  2⤵
  PID:14572
- C:\Windows\System\aCcPPsC.exe
  C:\Windows\System\aCcPPsC.exe
  2⤵
  PID:14608
- C:\Windows\System\XOkzsRe.exe
  C:\Windows\System\XOkzsRe.exe
  2⤵
  PID:14636
- C:\Windows\System\OqEDzqr.exe
  C:\Windows\System\OqEDzqr.exe
  2⤵
  PID:14676
- C:\Windows\System\TORRvEj.exe
  C:\Windows\System\TORRvEj.exe
  2⤵
  PID:14708
- C:\Windows\System\dPOeBty.exe
  C:\Windows\System\dPOeBty.exe
  2⤵
  PID:14728
- C:\Windows\System\tLUGdia.exe
  C:\Windows\System\tLUGdia.exe
  2⤵
  PID:14764
- C:\Windows\System\TyBbyZd.exe
  C:\Windows\System\TyBbyZd.exe
  2⤵
  PID:14784
- C:\Windows\System\OiKzVjf.exe
  C:\Windows\System\OiKzVjf.exe
  2⤵
  PID:14816
- C:\Windows\System\POGMaDC.exe
  C:\Windows\System\POGMaDC.exe
  2⤵
  PID:14860
- C:\Windows\System\YMoTeIN.exe
  C:\Windows\System\YMoTeIN.exe
  2⤵
  PID:14884
- C:\Windows\System\urnthMF.exe
  C:\Windows\System\urnthMF.exe
  2⤵
  PID:14904
- C:\Windows\System\gQtEWzb.exe
  C:\Windows\System\gQtEWzb.exe
  2⤵
  PID:14944
- C:\Windows\System\DSxCJRX.exe
  C:\Windows\System\DSxCJRX.exe
  2⤵
  PID:14960
- C:\Windows\System\EVKOjYf.exe
  C:\Windows\System\EVKOjYf.exe
  2⤵
  PID:14988
- C:\Windows\System\sTRwnCv.exe
  C:\Windows\System\sTRwnCv.exe
  2⤵
  PID:15008
- C:\Windows\System\wzorqwy.exe
  C:\Windows\System\wzorqwy.exe
  2⤵
  PID:15040
- C:\Windows\System\UwCAjGu.exe
  C:\Windows\System\UwCAjGu.exe
  2⤵
  PID:15064
- C:\Windows\System\ZXCthsR.exe
  C:\Windows\System\ZXCthsR.exe
  2⤵
  PID:15112
- C:\Windows\System\jRFlYuK.exe
  C:\Windows\System\jRFlYuK.exe
  2⤵
  PID:15128
- C:\Windows\System\AbkmHfr.exe
  C:\Windows\System\AbkmHfr.exe
  2⤵
  PID:15172
- C:\Windows\System\bzBJOOn.exe
  C:\Windows\System\bzBJOOn.exe
  2⤵
  PID:15188
- C:\Windows\System\AzJMlpT.exe
  C:\Windows\System\AzJMlpT.exe
  2⤵
  PID:15208
- C:\Windows\System\TzLAebt.exe
  C:\Windows\System\TzLAebt.exe
  2⤵
  PID:15256
- C:\Windows\System\DGnxdAG.exe
  C:\Windows\System\DGnxdAG.exe
  2⤵
  PID:15284
- C:\Windows\System\faLQNZK.exe
  C:\Windows\System\faLQNZK.exe
  2⤵
  PID:15308
- C:\Windows\System\icKOsLn.exe
  C:\Windows\System\icKOsLn.exe
  2⤵
  PID:15332
- C:\Windows\System\ZTUGuDc.exe
  C:\Windows\System\ZTUGuDc.exe
  2⤵
  PID:15356
- C:\Windows\System\uNQWamC.exe
  C:\Windows\System\uNQWamC.exe
  2⤵
  PID:14376
- C:\Windows\System\KeUaDWd.exe
  C:\Windows\System\KeUaDWd.exe
  2⤵
  PID:14452
- C:\Windows\System\BTTBpGC.exe
  C:\Windows\System\BTTBpGC.exe
  2⤵
  PID:14532
- C:\Windows\System\VYGSQKB.exe
  C:\Windows\System\VYGSQKB.exe
  2⤵
  PID:14564
- C:\Windows\System\NIUYUow.exe
  C:\Windows\System\NIUYUow.exe
  2⤵
  PID:14620
- C:\Windows\System\lnGdcss.exe
  C:\Windows\System\lnGdcss.exe
  2⤵
  PID:14692
- C:\Windows\System\mHfjoDj.exe
  C:\Windows\System\mHfjoDj.exe
  2⤵
  PID:14756
- C:\Windows\System\nsyiKlr.exe
  C:\Windows\System\nsyiKlr.exe
  2⤵
  PID:14804
- C:\Windows\System\HqdwXGg.exe
  C:\Windows\System\HqdwXGg.exe
  2⤵
  PID:14876
- C:\Windows\System\iECKCRb.exe
  C:\Windows\System\iECKCRb.exe
  2⤵
  PID:14936
- C:\Windows\System\mHCmqof.exe
  C:\Windows\System\mHCmqof.exe
  2⤵
  PID:15020
- C:\Windows\System\QFykZfr.exe
  C:\Windows\System\QFykZfr.exe
  2⤵
  PID:15076
- C:\Windows\System\ObHAvzJ.exe
  C:\Windows\System\ObHAvzJ.exe
  2⤵
  PID:15120
- C:\Windows\System\qvtLyUS.exe
  C:\Windows\System\qvtLyUS.exe
  2⤵
  PID:15228
- C:\Windows\System\FLpHmKz.exe
  C:\Windows\System\FLpHmKz.exe
  2⤵
  PID:15304
- C:\Windows\System\rOGAEOM.exe
  C:\Windows\System\rOGAEOM.exe
  2⤵
  PID:14152
- C:\Windows\System\ixSJWsB.exe
  C:\Windows\System\ixSJWsB.exe
  2⤵
  PID:14484
- C:\Windows\System\sRTALiV.exe
  C:\Windows\System\sRTALiV.exe
  2⤵
  PID:14648
- C:\Windows\System\PzJhdJO.exe
  C:\Windows\System\PzJhdJO.exe
  2⤵
  PID:14688
- C:\Windows\System\OLzWYRk.exe
  C:\Windows\System\OLzWYRk.exe
  2⤵
  PID:14868
- C:\Windows\System\HBZzdBD.exe
  C:\Windows\System\HBZzdBD.exe
  2⤵
  PID:14972
- C:\Windows\System\rWqyfZk.exe
  C:\Windows\System\rWqyfZk.exe
  2⤵
  PID:15160
- C:\Windows\System\vVnQPFJ.exe
  C:\Windows\System\vVnQPFJ.exe
  2⤵
  PID:14364
- C:\Windows\System\LKuoBbX.exe
  C:\Windows\System\LKuoBbX.exe
  2⤵
  PID:14652
- C:\Windows\System\YIpmigF.exe
  C:\Windows\System\YIpmigF.exe
  2⤵
  PID:14916
- C:\Windows\System\YPQCUgh.exe
  C:\Windows\System\YPQCUgh.exe
  2⤵
  PID:15276
- C:\Windows\System\RtvbgHl.exe
  C:\Windows\System\RtvbgHl.exe
  2⤵
  PID:15092
- C:\Windows\System\dAcDQKI.exe
  C:\Windows\System\dAcDQKI.exe
  2⤵
  PID:14588
- C:\Windows\System\JBpqcla.exe
  C:\Windows\System\JBpqcla.exe
  2⤵
  PID:15416
- C:\Windows\System\mhtGxKC.exe
  C:\Windows\System\mhtGxKC.exe
  2⤵
  PID:15432
- C:\Windows\System\hIzuZJa.exe
  C:\Windows\System\hIzuZJa.exe
  2⤵
  PID:15456
- C:\Windows\System\OZAGkTp.exe
  C:\Windows\System\OZAGkTp.exe
  2⤵
  PID:15488
- C:\Windows\System\caUEnaY.exe
  C:\Windows\System\caUEnaY.exe
  2⤵
  PID:15512
- C:\Windows\System\EvvpCUN.exe
  C:\Windows\System\EvvpCUN.exe
  2⤵
  PID:15536
- C:\Windows\System\wKrCamL.exe
  C:\Windows\System\wKrCamL.exe
  2⤵
  PID:15564
- C:\Windows\System\IpMIxBk.exe
  C:\Windows\System\IpMIxBk.exe
  2⤵
  PID:15580
- C:\Windows\System\mmmuHbj.exe
  C:\Windows\System\mmmuHbj.exe
  2⤵
  PID:15620
- C:\Windows\System\pRrrosE.exe
  C:\Windows\System\pRrrosE.exe
  2⤵
  PID:15652
- C:\Windows\System\frWftsv.exe
  C:\Windows\System\frWftsv.exe
  2⤵
  PID:15676
- C:\Windows\System\VViaVtp.exe
  C:\Windows\System\VViaVtp.exe
  2⤵
  PID:15716
- C:\Windows\System\ybSYzun.exe
  C:\Windows\System\ybSYzun.exe
  2⤵
  PID:15744
- C:\Windows\System\UxDPabo.exe
  C:\Windows\System\UxDPabo.exe
  2⤵
  PID:15772
- C:\Windows\System\SJtCYMk.exe
  C:\Windows\System\SJtCYMk.exe
  2⤵
  PID:15788
- C:\Windows\System\PZgxtkL.exe
  C:\Windows\System\PZgxtkL.exe
  2⤵
  PID:15808
- C:\Windows\System\VAJVNUD.exe
  C:\Windows\System\VAJVNUD.exe
  2⤵
  PID:15832
- C:\Windows\System\dvoUtEc.exe
  C:\Windows\System\dvoUtEc.exe
  2⤵
  PID:15848
- C:\Windows\System\JFMMkJV.exe
  C:\Windows\System\JFMMkJV.exe
  2⤵
  PID:15872
- C:\Windows\System\qpBdbsc.exe
  C:\Windows\System\qpBdbsc.exe
  2⤵
  PID:15892
- C:\Windows\System\geOniqR.exe
  C:\Windows\System\geOniqR.exe
  2⤵
  PID:15916
- C:\Windows\System\HbaDPIF.exe
  C:\Windows\System\HbaDPIF.exe
  2⤵
  PID:15972
- C:\Windows\System\ScLRqOe.exe
  C:\Windows\System\ScLRqOe.exe
  2⤵
  PID:15992
- C:\Windows\System\jHzondl.exe
  C:\Windows\System\jHzondl.exe
  2⤵
  PID:16020
- C:\Windows\System\hyCecmy.exe
  C:\Windows\System\hyCecmy.exe
  2⤵
  PID:16064
- C:\Windows\System\mmnAWSe.exe
  C:\Windows\System\mmnAWSe.exe
  2⤵
  PID:16084
- C:\Windows\System\AzhRLyC.exe
  C:\Windows\System\AzhRLyC.exe
  2⤵
  PID:16112
- C:\Windows\System\QwzWCJy.exe
  C:\Windows\System\QwzWCJy.exe
  2⤵
  PID:16136
- C:\Windows\System\UslzbCF.exe
  C:\Windows\System\UslzbCF.exe
  2⤵
  PID:16172
- C:\Windows\System\ctLrNgB.exe
  C:\Windows\System\ctLrNgB.exe
  2⤵
  PID:16200
- C:\Windows\System\mgEnvad.exe
  C:\Windows\System\mgEnvad.exe
  2⤵
  PID:16220
- C:\Windows\System\HSvvxWb.exe
  C:\Windows\System\HSvvxWb.exe
  2⤵
  PID:16256
- C:\Windows\System\kqOmFMc.exe
  C:\Windows\System\kqOmFMc.exe
  2⤵
  PID:16288
- C:\Windows\System\YZTzmdJ.exe
  C:\Windows\System\YZTzmdJ.exe
  2⤵
  PID:16308
- C:\Windows\System\YaUEEds.exe
  C:\Windows\System\YaUEEds.exe
  2⤵
  PID:16348
- C:\Windows\System\nmedotu.exe
  C:\Windows\System\nmedotu.exe
  2⤵
  PID:14928
- C:\Windows\System\miopFgJ.exe
  C:\Windows\System\miopFgJ.exe
  2⤵
  PID:15400
- C:\Windows\System\gCAXFce.exe
  C:\Windows\System\gCAXFce.exe
  2⤵
  PID:15448
- C:\Windows\System\wXoCHwT.exe
  C:\Windows\System\wXoCHwT.exe
  2⤵
  PID:15524
- C:\Windows\System\kdCEaKc.exe
  C:\Windows\System\kdCEaKc.exe
  2⤵
  PID:15616
- C:\Windows\System\fJCrhEC.exe
  C:\Windows\System\fJCrhEC.exe
  2⤵
  PID:15660
- C:\Windows\System\KuIzcyq.exe
  C:\Windows\System\KuIzcyq.exe
  2⤵
  PID:15728
- C:\Windows\System\GxNuKsl.exe
  C:\Windows\System\GxNuKsl.exe
  2⤵
  PID:15780
- C:\Windows\System\jdtKmkk.exe
  C:\Windows\System\jdtKmkk.exe
  2⤵
  PID:15816
- C:\Windows\System\HdIzsoK.exe
  C:\Windows\System\HdIzsoK.exe
  2⤵
  PID:15964
- C:\Windows\System\QHLOIlK.exe
  C:\Windows\System\QHLOIlK.exe
  2⤵
  PID:15988
- C:\Windows\System\iSSIwHB.exe
  C:\Windows\System\iSSIwHB.exe
  2⤵
  PID:16092
- C:\Windows\System\RxJmAYO.exe
  C:\Windows\System\RxJmAYO.exe
  2⤵
  PID:16108
- C:\Windows\System\LYxvFZk.exe
  C:\Windows\System\LYxvFZk.exe
  2⤵
  PID:16188
- C:\Windows\System\gWAAHQa.exe
  C:\Windows\System\gWAAHQa.exe
  2⤵
  PID:16240
- C:\Windows\System\UvACfkH.exe
  C:\Windows\System\UvACfkH.exe
  2⤵
  PID:16296
- C:\Windows\System\mdTMpsr.exe
  C:\Windows\System\mdTMpsr.exe
  2⤵
  PID:15376
- C:\Windows\System\MMKiOkf.exe
  C:\Windows\System\MMKiOkf.exe
  2⤵
  PID:15424
- C:\Windows\System\SRBeIVO.exe
  C:\Windows\System\SRBeIVO.exe
  2⤵
  PID:15636
- C:\Windows\System\mtQxdWm.exe
  C:\Windows\System\mtQxdWm.exe
  2⤵
  PID:15796
- C:\Windows\System\KLDkqwy.exe
  C:\Windows\System\KLDkqwy.exe
  2⤵
  PID:15908
- C:\Windows\System\sGPizpQ.exe
  C:\Windows\System\sGPizpQ.exe
  2⤵
  PID:16128
- C:\Windows\System\UcbBaWr.exe
  C:\Windows\System\UcbBaWr.exe
  2⤵
  PID:16300
- C:\Windows\System\KDWVOdj.exe
  C:\Windows\System\KDWVOdj.exe
  2⤵
  PID:14668
- C:\Windows\System\kLBWQyx.exe
  C:\Windows\System\kLBWQyx.exe
  2⤵
  PID:15640
- C:\Windows\System\pIbfnXW.exe
  C:\Windows\System\pIbfnXW.exe
  2⤵
  PID:16056
- C:\Windows\System\deTfbgA.exe
  C:\Windows\System\deTfbgA.exe
  2⤵
  PID:15556
- C:\Windows\System\dvORBKo.exe
  C:\Windows\System\dvORBKo.exe
  2⤵
  PID:16372
- C:\Windows\System\YowdUjH.exe
  C:\Windows\System\YowdUjH.exe
  2⤵
  PID:16396
- C:\Windows\System\zRCZjSM.exe
  C:\Windows\System\zRCZjSM.exe
  2⤵
  PID:16424
- C:\Windows\System\oChnAtG.exe
  C:\Windows\System\oChnAtG.exe
  2⤵
  PID:16452
- C:\Windows\System\cVwCLQL.exe
  C:\Windows\System\cVwCLQL.exe
  2⤵
  PID:16468
- C:\Windows\System\vURUKmv.exe
  C:\Windows\System\vURUKmv.exe
  2⤵
  PID:16496
- C:\Windows\System\HICStdn.exe
  C:\Windows\System\HICStdn.exe
  2⤵
  PID:16532
- C:\Windows\System\ACdnjep.exe
  C:\Windows\System\ACdnjep.exe
  2⤵
  PID:16548
- C:\Windows\System\YoVMmMG.exe
  C:\Windows\System\YoVMmMG.exe
  2⤵
  PID:16576
- C:\Windows\System\dOSsiZm.exe
  C:\Windows\System\dOSsiZm.exe
  2⤵
  PID:16612
- C:\Windows\System\wwTllpW.exe
  C:\Windows\System\wwTllpW.exe
  2⤵
  PID:16628
- C:\Windows\System\ggJNvjK.exe
  C:\Windows\System\ggJNvjK.exe
  2⤵
  PID:16652
- C:\Windows\System\DeAiArO.exe
  C:\Windows\System\DeAiArO.exe
  2⤵
  PID:16676
- C:\Windows\System\OxyHuKz.exe
  C:\Windows\System\OxyHuKz.exe
  2⤵
  PID:16692
- C:\Windows\System\atFdeQc.exe
  C:\Windows\System\atFdeQc.exe
  2⤵
  PID:16716
- C:\Windows\System\FKhMwhF.exe
  C:\Windows\System\FKhMwhF.exe
  2⤵
  PID:16744
- C:\Windows\System\tFZfKxl.exe
  C:\Windows\System\tFZfKxl.exe
  2⤵
  PID:16760
- C:\Windows\System\bLSawkg.exe
  C:\Windows\System\bLSawkg.exe
  2⤵
  PID:16784
- C:\Windows\System\PExGjOp.exe
  C:\Windows\System\PExGjOp.exe
  2⤵
  PID:16808
- C:\Windows\System\oMvGzDC.exe
  C:\Windows\System\oMvGzDC.exe
  2⤵
  PID:16828
- C:\Windows\System\qBhAPDU.exe
  C:\Windows\System\qBhAPDU.exe
  2⤵
  PID:16856
- C:\Windows\System\vsVLoHI.exe
  C:\Windows\System\vsVLoHI.exe
  2⤵
  PID:16876
- C:\Windows\System\mJxLOqj.exe
  C:\Windows\System\mJxLOqj.exe
  2⤵
  PID:16900
- C:\Windows\System\TbWLafq.exe
  C:\Windows\System\TbWLafq.exe
  2⤵
  PID:16916
- C:\Windows\System\BFqOIaQ.exe
  C:\Windows\System\BFqOIaQ.exe
  2⤵
  PID:16940
- C:\Windows\System\NeJEHEG.exe
  C:\Windows\System\NeJEHEG.exe
  2⤵
  PID:16968
- C:\Windows\System\JUQCXnt.exe
  C:\Windows\System\JUQCXnt.exe
  2⤵
  PID:16984
- C:\Windows\System\ujFIrNq.exe
  C:\Windows\System\ujFIrNq.exe
  2⤵
  PID:17188
- C:\Windows\System\EOUrMXR.exe
  C:\Windows\System\EOUrMXR.exe
  2⤵
  PID:17272
- C:\Windows\System\uoZfdzK.exe
  C:\Windows\System\uoZfdzK.exe
  2⤵
  PID:17304

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BDEaalN.exe

Filesize
1.6MB

MD5
a8abbe346390a350b61b52541a1aef04

SHA1
e38dd042519d4ad9aceb0c305e19cb0a2901a884

SHA256
bbf7d375df01fee575aaed50291f73aebb8cb52139a6279d4081d568f535b95f

SHA512
4be11df218e23996d96f348be90266d684054a5d0cfd2b954480e3c7e80d2d01c5605c811e21a7241d091d6900184fa17c515cc7e2e18f2115e10504d991f43c

Download Submit
C:\Windows\System\BWPrxaz.exe

Filesize
1.6MB

MD5
dd2e6a6d413c618eb4ae0c2bc8c8a33a

SHA1
6a7b1cef0e761293604e4b5ffa88581c669da13b

SHA256
72a140a31fc398f4f1ea3fbab215218304d01385f6bff23261304a653ab38c83

SHA512
1a73061df1fd54e03b7c9b6eac09fc2dbdc5ca39ce1ee0418928e3df9d0d480caef046b51dca7e126c1d7c937863bbbd886caf9d9b02df2f9796fd1f3e4e128b

Download Submit
C:\Windows\System\FuUnEiP.exe

Filesize
1.6MB

MD5
1195b898207a29fbad20fc07350c7ca4

SHA1
68a0553b79e58eea9f7971ad62cbc7f51dcf2762

SHA256
0106c794ee01a23f47a939c8b7e0de52e1303610ab3b237cd9382fa2c775616b

SHA512
3bfc1575ae232b18f642b021666484054dab6cf5205bd605c82ed89a8bc3a9f9022daffe626d101ce712d05f51cc2340089cd4f817a578048813b9b50e82f1b5

Download Submit
C:\Windows\System\GtuiGfC.exe

Filesize
1.6MB

MD5
b5bade497eafb19294daff0823b7f6bb

SHA1
df382f9f5130c0dda08acde018ab0e4f9a1a8bdb

SHA256
4baf63fa7430f6ea8812056dc151038ee5c303ed0d0929d93be03a59c64c9b66

SHA512
2999d7b166769a84a0a0aca117163bc9ccd530271bd1c43ec8577b42425b69343c9b9f866d88e636c8dc8c7807d71acb60000a2f06b03d2043ea3670711588b8

Download Submit
C:\Windows\System\IZKQfDa.exe

Filesize
1.6MB

MD5
a2a7d0f51e821c28b21c7fb1cdfd4f29

SHA1
3672570a10d81f6d0283d63c662906bf9a746022

SHA256
168aaa47d25ffb7bd2a5c448b2120fdf2c7647aab1f3f55eb26858bd726e76b7

SHA512
42bca02974b43ed5811a534cf5327939cc85bca0d6e584f438f9a82be57b6da6761b8ef5a650bd9d4b7f63bad7db2b21a184c25d446e1845f2bb3bc320c69272

Download Submit
C:\Windows\System\IxSwmfp.exe

Filesize
1.7MB

MD5
db6af352c8afb2a0489ebf89e812a029

SHA1
ebef821fd273e6fb3d56c0000590118e76fab4eb

SHA256
532708c460cbd6c44e929599fff7352f18cc4067e48928582e5b79ec66ac1950

SHA512
4ef5ff9ac30dfad4592daec91bfaf7c8edde7c5429558edb0d83cf723ef53a9607c4b5b18de4b73be21729707ba2a20ace8150bb2616625169ff6dd4a0e350ed

Download Submit
C:\Windows\System\JecbwsC.exe

Filesize
1.6MB

MD5
43a534b96f003e9d3ba691ca81baf5d2

SHA1
1bf268dd66b0f3795767be48b61a3eeb9b753746

SHA256
b1a1a6837fedb09eb83ed91020905672833799d3d3d8e4378bbf6eb805b8321e

SHA512
6d53ba84399fac0aa1e8627d5c316da907adf41ff4231126968e63257f3d249cc0343d934ec84d0596e3d60af02655e8abc2b109debcd4623e8e107e31bb849e

Download Submit
C:\Windows\System\JsKSZEU.exe

Filesize
1.6MB

MD5
4f6ff5f94d4fe4cb135a1899823bab84

SHA1
1b88e46e4bf2177955f67365c6080090a53f15b9

SHA256
9a7545b7cee239326513b075d2c20a1371c42fa29414e381070e783bd97fadfe

SHA512
db3664e70f42d675e850886c057d26e90fc0111e8fc105fa209b3bfc7edb3efedaa250e20206ecbefb226332cd3f69bc82085e2b68d9d6604965931602975d90

Download Submit
C:\Windows\System\KQSNWcS.exe

Filesize
1.6MB

MD5
7a6bba5688799424f98c12c43a60095e

SHA1
fa0e3b19055e1fc1b96158a518509df17ff5b0f1

SHA256
8fd904e942cbd2ffa8df4f8c5310a7b66d111a260008bf15f37a6132d0542bb7

SHA512
012e561e4b665d6825e5739d721420a0aab3153a552acec63cb7660efaacc655678bf6d18a490e2ebe66f7f5aed421765f557b10d677cbb28bf7bfff20d57a17

Download Submit
C:\Windows\System\LlbATcX.exe

Filesize
1.6MB

MD5
adc882800e843b2906d863c5fa45372d

SHA1
aacd74299baa9722495adc772b0c9629ace3d06f

SHA256
4955bc96c397ffcda9ec30b34fbc8d8179201ed60c595d88d5a5803aecec8a16

SHA512
df05ca56024e1b9c2adcc7f1ac5c45d06267338228c55a7625d4405514555598781f8b3423e4bee04508b4961f5bdbc3dfb6a7e61953f86df20af51032821915

Download Submit
C:\Windows\System\THugJna.exe

Filesize
1.6MB

MD5
a213ac7c4bf6b83859f21310d61b85bb

SHA1
4d7cec945b9b526e28e29c31ccffb6773bfeff73

SHA256
c5dcb86e1428ec1e73b1d315de1f613ad907f3f8f8baf1d7937dadbad49daf93

SHA512
242f8b0eae571701acca302340d9be4394fb5f908ee7b815453f0b9c7ea131c3b2102530f92b47cc4477da2ef5556373cbba46fa42ea61507799bc28c48060f7

Download Submit
C:\Windows\System\UbOaTRC.exe

Filesize
1.6MB

MD5
a570c297b87c29e13e8f5a3859789821

SHA1
d84fa44bf008909997987f47afd4ee2f2dad1331

SHA256
2eb45c278bc659ee15ee0ad426a8414c6b32bf91cf0256302aae1422580b8ec5

SHA512
b89f51adc2e974a4c17ef52c22dc5312c8a6020dbd59a1c7014d7fc0bf2a44171590b96d5e9e72a1a87f4cb928ba2c8e0d515c28545ca067ea4db7173c2bf2f1

Download Submit
C:\Windows\System\UkqVQYO.exe

Filesize
1.6MB

MD5
da6f43baedf7449370341178882ba4d8

SHA1
3f8f927e2c2da0561f38296ecbc1a1797aa6c3c3

SHA256
639695a612018cdf8312a6cdc46191e1c5613865c5329fd3908f9316de80f6f9

SHA512
bf1f2a9a0f357fb129d135c5f255913b5c7888ea4840707b8f7dc61ff8ec0ebe9b575e7f34bb4e5dc5c46a9086ab83d2cba79000a89532ab07d4748c98939284

Download Submit
C:\Windows\System\UwooBBD.exe

Filesize
1.7MB

MD5
260a78a04f5e485e531de3fdbcbf17ec

SHA1
c93c0485d570b3abeefb34ce764895ec14517312

SHA256
fb86de844e52a6bbabf8284b3b0ac342c4972e7ed1a07ea5e3d316c2d620883a

SHA512
08e5fd08af57a143eaa33f04939cceb01b3831366267f11f1c8217e040e6d3c7f3303ad21c6303421fda3b4e51f231d38e6510ff538183e5e5daa033b4e7ad18

Download Submit
C:\Windows\System\WeKeQmF.exe

Filesize
1.6MB

MD5
a0748b263ecf6abe1fbf1aae3591ec4b

SHA1
158e1954b81e978f3ce8251978378242ba19be53

SHA256
53e9484c447e72027df0563f851f46a55396f419b96003b67152b15c0fb91de6

SHA512
64017f748f9d1106f0f3800d513462156ec26cffbfa815f570cf25914b034c5b9f6f11f692bb78c26f0473b48ad3e6d0972d372a122b1ac473444fc8b6eb2814

Download Submit
C:\Windows\System\ZqVISXk.exe

Filesize
1.6MB

MD5
8b051a8db6af7ed2e9be5fe1f13102b8

SHA1
79eab3ce1493385b23f85ee36dbc60c82206ff8c

SHA256
c0be50fabe06788fe182a2bedd15acc8ae5db33dea4adeb8642ed5e25c1683a8

SHA512
9ac1f256ac9ad1d21ea3f9e39415b7a8ae3212e357f46ac8be5eddde7e2822d27fefc93a621e9879ab5deca87ff4287998f1e79e4b73035e419a6cd363ff71b6

Download Submit
C:\Windows\System\abMYDyy.exe

Filesize
1.6MB

MD5
094589026e90ae7cc0d8b0e25b60dbd2

SHA1
d60b0e7bc4b19af77cd8844714c1de793d24699b

SHA256
8c60ca163041724f9bcb9c97a177f5a2365cad2ad2a672ca8012b0610508dea1

SHA512
11ddffe98ac49d5e4aa3da81b8f75823581bafe4d8e5f3a5dbdd61c7772f4c8bb8590f92d5cb1bbe8f6b92195b079e9c599c32a30f2792a610e9e3dfb9cfd1c0

Download Submit
C:\Windows\System\dJTGIoA.exe

Filesize
1.6MB

MD5
addc357f0a994a063b1ce0cea81cd7b7

SHA1
9e95f21c2dbab64dc928ea4606b4c3527495a329

SHA256
55a477d1cd0bf793605172e66408be349d83674ed2e28efc504d590b1f674a5d

SHA512
95f736276b0d3be7539ade5752c183db4234fe09561e4e55674b7a6af14d5a91f761fcecc0097ebda7e83b3a45c236a06c145edafb9426701043af7635067775

Download Submit
C:\Windows\System\ebCiepS.exe

Filesize
1.7MB

MD5
9c5f78c89e9777dcba6a36cf2c62511f

SHA1
41fbdc952219a9158f56446306e12c0726a64a36

SHA256
a1c8d483d73ae6e3601fb23f89f04a9f69a603dec03dcce2a13d4a569c905658

SHA512
9b75871a7b446e522913c1b306e63e61931f5adb39b996d76f52ecc6fce2a5112185075b6ba84f27bc6d3f753085c981dfbf8922450e6e45d109d591c903b17f

Download Submit
C:\Windows\System\eueXhHY.exe

Filesize
1.6MB

MD5
0e3327034ac671ef0a4ba44ce5c76672

SHA1
05477cf3069e3f39e8b41f6b526f52d261ac4a41

SHA256
47398be6a03af03440a4747bf143a29a4845885a028d06f9980a1d5accea6978

SHA512
b555729679fb396dff806438b7cccb9b17a540cecb78eff955b5b81b64fb883283daae14da1590238a9ef662ecc8907135519c23a6efcc47b295a01ccaefdae1

Download Submit
C:\Windows\System\fvACyeR.exe

Filesize
1.6MB

MD5
fc487635f7f374b43581fc3203496cf6

SHA1
3e3c6273a50ababdc36c6cdaa0dde170f11da049

SHA256
3bd2379e3e49a414eda6c27bb1cbda465c658672ca6a501291a63ee6b2c78c44

SHA512
7c068897963074b6f9155269fc02a9fc860292335d74ebb0fc57ccff5ee720b1cafbe1a6d95dd21fd4a1357504a68d9a7fee2114397389411df5c0c0c74d0e12

Download Submit
C:\Windows\System\hkwKqjO.exe

Filesize
1.6MB

MD5
5ffaa578600c34fd7adf96ab5294724a

SHA1
dab7ada579f20e27b128bf4332813a6fed7caef1

SHA256
e95140cafaaecc7e11a6479fcfef729a6fca1aaef66fc880b190a13e384efa99

SHA512
7a57f14e5f393f81e1df0853548479a4fca9a802a7787ff0c736a3dfd48b58f9e853a9a53764f912d2f7c8456ec4c2f4dd204ff49e2d064b43fb0ba2879737ba

Download Submit
C:\Windows\System\iveyggN.exe

Filesize
1.6MB

MD5
6025c1cdff177aac9eeb3fea94725457

SHA1
bb74b51e0faba26f69af33b2a6e7307681c4cbb2

SHA256
e86b36d45ba466a6947837489f4602809047c466f5057fc56e03bedd4709cfe0

SHA512
ed28bbbd9a05ddf1fafb311bedb13e32f5a69d77db0e11867a614b630f0c3942ad2969483bcb212105d83b13087b0e624cb2d18ab8e19669c472ed5c4ea5886e

Download Submit
C:\Windows\System\jJJwpCP.exe

Filesize
1.7MB

MD5
64a1d9f353eb9bcc7667eed015f0cbaf

SHA1
2b697f3a4fe173a0289b553b8b056db9db185f8e

SHA256
70e481d3d0861ff9c420e1bed5e674187546f7b7377e0a67143f189f81e11a97

SHA512
a682919a1f21277c8e623e56533a08d7a28b617642ac9c7de896de374f83372666c318a3e7fd919d43c42fa39218b24946d0797af3f86a95c19a48b0b32f2106

Download Submit
C:\Windows\System\oussENC.exe

Filesize
1.6MB

MD5
755a99e7bf560917e8aa39f9d0aed4c4

SHA1
c9e01fd5c7597c5a2cc9b672d5aa5d90ea5b9a12

SHA256
8846c5c018a4ac4974b0c7e3cfa3e7bac41be74d249bffca0015f970fe78f4db

SHA512
c3029d20817a4f02f5eecac2b8b764c5e04cc869c107db0c880760864c4ade894753c5dfec3d2afa06a7be78adee89de31068fcc23af7f03c9ec159997f04302

Download Submit
C:\Windows\System\pSlnbZm.exe

Filesize
1.7MB

MD5
5dd49ded7a47d24d159035996cf7098b

SHA1
f54bfaa609785063640353bf48dac8dca150dc4d

SHA256
d95435994db7a516f595dcf2c7a19d1157924bfffa987c2d5e3c5851b28f8ca2

SHA512
20683ddfc5cb9d10605d20db32dcf0c1060fe6bc75195a78ffbf7d8fe28c8e4e90aebb833a82c837ea3406e75fc967107ae2e45d4757ace5018a7e1c2d1846aa

Download Submit
C:\Windows\System\qtkvxaH.exe

Filesize
1.7MB

MD5
6a3caf2b723571175d49358029712cba

SHA1
dc9ec26512e219d5e0196639cc6a1c72473a880d

SHA256
7e2cc2c7417ac924806377cdf4f6a5b2115c311233ff2a88c973bc6269c30ca0

SHA512
76d629d6098ad1a73eca5b72ed1ccc086e924dbf02b9cdb44187cb1b8082b7f6b2463a9405d3a943f47efcbb46a081a30edd24760074bc14b15e294031fcfe3c

Download Submit
C:\Windows\System\rCyzWLU.exe

Filesize
1.6MB

MD5
e6cc0564f06387b7f40f3e5880f4f20b

SHA1
fdc24bba0059806f65b2026c8f324965b6c1ab6d

SHA256
c8b04bea6e5d4dcebdd13dc9dc0311e48ec53f6a89deaa8feb8b337654060a68

SHA512
b15eb7f135803e8ca579995369ea64dd50e0dfe28b5b3b7b76e0d512a0dd4d10c76392f33981b26808fd375f097b1412f2c660eb2454f4a20960a51bc1021a34

Download Submit
C:\Windows\System\rfgWhDU.exe

Filesize
1.6MB

MD5
17c4ee34667b2bb657edd73487439449

SHA1
e21ceffa612bc0c28c0a405513d507c70b5a22fc

SHA256
b4e8d6b6e21ccd2f1e13a2c68a132a2f0bea0fc6ba5b23154ad3bc497a1b56a9

SHA512
1901da2f0343fa21d8f6fd9d821069b03f0b06551655b7222c8cc28e774db20020f9481edc706eccf1a3f8551a256daef83bc53ad637da8c493761b02f99c3fe

Download Submit
C:\Windows\System\tOhbnEP.exe

Filesize
1.6MB

MD5
bca6a2be70f3b779cb93c691778d5c9e

SHA1
455a67e5ec230f5f76bf66d326dd6aca5ec53b22

SHA256
067c6a3e61e30f5a09221e831613ea141f363d140caca74631fe129e069bd96c

SHA512
e1c0d970914d1de4df97920cb323064e2643b020eed4c28f70c1e86d1ab2593d966390a56718f9e859cf09a53a421af7c9e4cdbdcdec787eaef0795d1b978954

Download Submit
C:\Windows\System\tsAViyk.exe

Filesize
1.6MB

MD5
346bffccdffa01628174f92c8ad52d05

SHA1
cad9829fd562bf1b222db9c2279f8343e5f62557

SHA256
89ff1a69d5c3766f64ec8650b773d737e4040bbeb2adbd74357c327068e168d5

SHA512
f1f3f11e187930952c634fcc8c5e11da3c63c35dedff69bb1e477f923d026ae10d5bdf57ceaebca63c37d04f6180616e2b32829583de1e5f22da45585331ca60

Download Submit
C:\Windows\System\wNHOJjr.exe

Filesize
1.6MB

MD5
414b3c75ff3343ca5bdef52dbcadfac1

SHA1
d3834bf28b9f5167aca2b29dde5d4188c685f026

SHA256
55ea858cf08ce25815eb0af34430d90393d3a97b62ad4fecf49352e6208e12ba

SHA512
ef7258fdb46af1fbd5e3a1041a69825070c108e0dbbdd8c6c30dce7dc40e9c15f15d7b25464a86172a88d776ceb60cbd35920c75d3fda2029f5b8308e3cdd780

Download Submit
C:\Windows\System\yfDMbQr.exe

Filesize
1.6MB

MD5
01c5039ac5df391b3dc92d93239f99ce

SHA1
241d3da3e3d3662caa693e3fd70623e73ddf2329

SHA256
53fda7cd5cc7f52c6f21aec92e6a2bb883269d7918742ee7491958fd802bcc56

SHA512
a8ad8db87782cbde7322ce3a0e34e5264a6f1c0b13004e81afc9ef43cd82dced117988af573bd0527b04728623431beeeab9d7d7a49daa678b215b2d4992b22f

Download Submit
memory/4012-0-0x00000219B3950000-0x00000219B3960000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads