xmrig | d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26

Analysis

max time kernel
121s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 01:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
Size

1.3MB
MD5

a4e578abb0cb53a098ae92cc7ef704b2
SHA1

f537de71c28016f37d7c73273f1eedca041072dd
SHA256

d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26
SHA512

0ceedb37c45966627f2f1db90dae43d792b80ae2b754dac53f98accd2087182084d8601f8528d5440d7687785086e51a94f8a42e51340e1672dce2f6cc70336e
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MYhFCNiG:GezaTF8FcNkNdfE0pZ9ozttwIRQxMYfU

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b31-4.dat	xmrig
behavioral2/files/0x000c000000023b8c-9.dat	xmrig
behavioral2/files/0x000a000000023b90-16.dat	xmrig
behavioral2/files/0x000a000000023b91-20.dat	xmrig
behavioral2/files/0x000a000000023b92-25.dat	xmrig
behavioral2/files/0x000a000000023b95-32.dat	xmrig
behavioral2/files/0x000a000000023b93-33.dat	xmrig
behavioral2/files/0x000a000000023b96-38.dat	xmrig
behavioral2/files/0x000a000000023b98-52.dat	xmrig
behavioral2/files/0x000a000000023b9b-60.dat	xmrig
behavioral2/files/0x000a000000023b99-64.dat	xmrig
behavioral2/files/0x000a000000023b9e-80.dat	xmrig
behavioral2/files/0x000b000000023b9f-86.dat	xmrig
behavioral2/files/0x000a000000023ba9-103.dat	xmrig
behavioral2/files/0x0009000000023bbe-123.dat	xmrig
behavioral2/files/0x0009000000023bbf-125.dat	xmrig
behavioral2/files/0x0008000000023bb9-121.dat	xmrig
behavioral2/files/0x000e000000023bb0-119.dat	xmrig
behavioral2/files/0x000b000000023ba1-115.dat	xmrig
behavioral2/files/0x000b000000023ba0-109.dat	xmrig
behavioral2/files/0x000c000000023b8d-95.dat	xmrig
behavioral2/files/0x000a000000023b9d-78.dat	xmrig
behavioral2/files/0x000a000000023b9c-74.dat	xmrig
behavioral2/files/0x000a000000023b9a-66.dat	xmrig
behavioral2/files/0x000a000000023b97-48.dat	xmrig
behavioral2/files/0x0009000000023bc0-129.dat	xmrig
behavioral2/files/0x000e000000023bc4-134.dat	xmrig
behavioral2/files/0x0008000000023bc6-138.dat	xmrig
behavioral2/files/0x0008000000023bc9-142.dat	xmrig
behavioral2/files/0x0008000000023bca-152.dat	xmrig
behavioral2/files/0x0008000000023bcb-159.dat	xmrig
behavioral2/files/0x0008000000023bfc-169.dat	xmrig
behavioral2/files/0x0008000000023bfb-163.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3808	Faqycvz.exe
3964	FAjKTdX.exe
4968	WIjOtsR.exe
4728	gNlygfJ.exe
652	QrEiRAs.exe
3220	tNyPQyU.exe
4708	EQXPMwW.exe
3820	eLMcpBf.exe
3112	JWjNwhW.exe
1488	WZSwqZM.exe
4876	hJuSgio.exe
4200	GJNbNXu.exe
2992	OfrtBMS.exe
2848	jgUpKjE.exe
4276	KIiamgp.exe
4032	hOqSHvz.exe
4716	ekFdkdz.exe
4900	JLFPgXv.exe
4108	sMmSDMR.exe
3572	sUxblFj.exe
4824	afeoHIi.exe
4856	yaoieyr.exe
3280	skiWyHK.exe
228	DkzWqxV.exe
696	VvoiMnh.exe
3152	qpDPpJq.exe
3392	aMlLKYp.exe
3248	ijFcSzr.exe
1852	xWDNdIr.exe
3160	JMEvgkV.exe
5040	qppGjJn.exe
2712	inPFMIa.exe
4888	QcitncG.exe
4732	wyJiiFE.exe
432	MFkSTdH.exe
4936	nMzEtre.exe
5072	zVJCHVA.exe
3556	aDkavjh.exe
1552	KdcBKTJ.exe
3788	mQCDTFo.exe
3476	glWXAmm.exe
2792	NRyZKXd.exe
2652	DzemOny.exe
936	LhPiSfO.exe
1892	SULrjIO.exe
4468	IoOLjfH.exe
2724	gujIHVW.exe
708	RcovxAk.exe
1812	YlVARur.exe
1432	erNfucl.exe
2280	YeGcQhQ.exe
1028	aXkNdlm.exe
1008	YcqsNIz.exe
4428	VZSxvHx.exe
4408	ZmUgASk.exe
3000	MtHaEIZ.exe
4028	eBquGuP.exe
2300	rWhSHgn.exe
3708	FIHXqav.exe
2600	dvDlhCw.exe
916	LHEwZSK.exe
4160	uvcMjFl.exe
3520	XOokqwg.exe
2900	wHWaLpP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RjSUrDY.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\cOybaSq.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\ihTYDAp.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\VdcRQSk.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\fjsKdZi.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\XLHAKsi.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\tgMQRNo.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\LhPiSfO.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\OGihxZn.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\jZpoIuB.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\QLYqFCv.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\WYdFsBL.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\inPFMIa.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\TDsfGPY.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\xQaxKwY.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\bVIbcwW.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\pGbunZL.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\EKYFvEI.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\djTEjDx.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\JQuCTEQ.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\OZjnULA.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\RJFnSmc.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\XxmTEYf.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\SmPsHXG.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\scnwMOK.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\nEMLslA.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\fWeIQgB.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\OfrtBMS.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\gxJkrWp.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\zRbLOXE.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\cjdAKYL.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\rHJOLwi.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\PoLWPeD.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\FPcXIYF.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\eDWZsWs.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\wliGgji.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\YwsszMc.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\nXzyHCU.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\iZGjSBA.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\cBWNmTE.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\hQkcmFH.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\gVdbcUJ.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\agaPRMh.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\mrspQja.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\FwZAWKV.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\SzeSQPQ.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\QzcljZF.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\WIjOtsR.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\inFKyjm.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\JLWiOaT.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\zOZSlZz.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\aYHSOsZ.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\jzTYsye.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\tQonPEV.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\KAzOeiQ.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\KdcBKTJ.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\WeCTfMZ.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\pZUlsdD.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\XzrItVf.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\IoOLjfH.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\lSldGmp.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\yjtBGXS.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\qsJAehh.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
File created	C:\Windows\System\lASTNsD.exe	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1100 wrote to memory of 3808	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	84
PID 1100 wrote to memory of 3808	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	84
PID 1100 wrote to memory of 3964	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	85
PID 1100 wrote to memory of 3964	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	85
PID 1100 wrote to memory of 4968	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	86
PID 1100 wrote to memory of 4968	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	86
PID 1100 wrote to memory of 4728	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	87
PID 1100 wrote to memory of 4728	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	87
PID 1100 wrote to memory of 652	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	88
PID 1100 wrote to memory of 652	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	88
PID 1100 wrote to memory of 3220	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	89
PID 1100 wrote to memory of 3220	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	89
PID 1100 wrote to memory of 4708	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	90
PID 1100 wrote to memory of 4708	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	90
PID 1100 wrote to memory of 3820	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	91
PID 1100 wrote to memory of 3820	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	91
PID 1100 wrote to memory of 3112	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	92
PID 1100 wrote to memory of 3112	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	92
PID 1100 wrote to memory of 1488	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	93
PID 1100 wrote to memory of 1488	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	93
PID 1100 wrote to memory of 4876	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	94
PID 1100 wrote to memory of 4876	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	94
PID 1100 wrote to memory of 4200	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	95
PID 1100 wrote to memory of 4200	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	95
PID 1100 wrote to memory of 2992	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	96
PID 1100 wrote to memory of 2992	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	96
PID 1100 wrote to memory of 2848	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	97
PID 1100 wrote to memory of 2848	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	97
PID 1100 wrote to memory of 4276	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	98
PID 1100 wrote to memory of 4276	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	98
PID 1100 wrote to memory of 4032	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	99
PID 1100 wrote to memory of 4032	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	99
PID 1100 wrote to memory of 4716	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	100
PID 1100 wrote to memory of 4716	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	100
PID 1100 wrote to memory of 4900	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	101
PID 1100 wrote to memory of 4900	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	101
PID 1100 wrote to memory of 4108	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	102
PID 1100 wrote to memory of 4108	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	102
PID 1100 wrote to memory of 3572	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	103
PID 1100 wrote to memory of 3572	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	103
PID 1100 wrote to memory of 4824	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	104
PID 1100 wrote to memory of 4824	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	104
PID 1100 wrote to memory of 4856	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	105
PID 1100 wrote to memory of 4856	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	105
PID 1100 wrote to memory of 3280	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	106
PID 1100 wrote to memory of 3280	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	106
PID 1100 wrote to memory of 228	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	107
PID 1100 wrote to memory of 228	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	107
PID 1100 wrote to memory of 696	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	108
PID 1100 wrote to memory of 696	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	108
PID 1100 wrote to memory of 3152	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	109
PID 1100 wrote to memory of 3152	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	109
PID 1100 wrote to memory of 3392	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	110
PID 1100 wrote to memory of 3392	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	110
PID 1100 wrote to memory of 3248	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	111
PID 1100 wrote to memory of 3248	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	111
PID 1100 wrote to memory of 1852	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	112
PID 1100 wrote to memory of 1852	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	112
PID 1100 wrote to memory of 5040	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	113
PID 1100 wrote to memory of 5040	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	113
PID 1100 wrote to memory of 3160	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	114
PID 1100 wrote to memory of 3160	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	114
PID 1100 wrote to memory of 4732	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	115
PID 1100 wrote to memory of 4732	1100	d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe	115

C:\Users\Admin\AppData\Local\Temp\d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe
"C:\Users\Admin\AppData\Local\Temp\d0e989e3c6a98d732f6760e3523363d82b07ef719f3e9c93eca1af6ec83cec26.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1100
- C:\Windows\System\Faqycvz.exe
  C:\Windows\System\Faqycvz.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\FAjKTdX.exe
  C:\Windows\System\FAjKTdX.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\WIjOtsR.exe
  C:\Windows\System\WIjOtsR.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\gNlygfJ.exe
  C:\Windows\System\gNlygfJ.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\QrEiRAs.exe
  C:\Windows\System\QrEiRAs.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\tNyPQyU.exe
  C:\Windows\System\tNyPQyU.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\EQXPMwW.exe
  C:\Windows\System\EQXPMwW.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\eLMcpBf.exe
  C:\Windows\System\eLMcpBf.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\JWjNwhW.exe
  C:\Windows\System\JWjNwhW.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\WZSwqZM.exe
  C:\Windows\System\WZSwqZM.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\hJuSgio.exe
  C:\Windows\System\hJuSgio.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\GJNbNXu.exe
  C:\Windows\System\GJNbNXu.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\OfrtBMS.exe
  C:\Windows\System\OfrtBMS.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\jgUpKjE.exe
  C:\Windows\System\jgUpKjE.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\KIiamgp.exe
  C:\Windows\System\KIiamgp.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\hOqSHvz.exe
  C:\Windows\System\hOqSHvz.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\ekFdkdz.exe
  C:\Windows\System\ekFdkdz.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\JLFPgXv.exe
  C:\Windows\System\JLFPgXv.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\sMmSDMR.exe
  C:\Windows\System\sMmSDMR.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\sUxblFj.exe
  C:\Windows\System\sUxblFj.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\afeoHIi.exe
  C:\Windows\System\afeoHIi.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\yaoieyr.exe
  C:\Windows\System\yaoieyr.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\skiWyHK.exe
  C:\Windows\System\skiWyHK.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\DkzWqxV.exe
  C:\Windows\System\DkzWqxV.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\VvoiMnh.exe
  C:\Windows\System\VvoiMnh.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\qpDPpJq.exe
  C:\Windows\System\qpDPpJq.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\aMlLKYp.exe
  C:\Windows\System\aMlLKYp.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\ijFcSzr.exe
  C:\Windows\System\ijFcSzr.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\xWDNdIr.exe
  C:\Windows\System\xWDNdIr.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\qppGjJn.exe
  C:\Windows\System\qppGjJn.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\JMEvgkV.exe
  C:\Windows\System\JMEvgkV.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\wyJiiFE.exe
  C:\Windows\System\wyJiiFE.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\inPFMIa.exe
  C:\Windows\System\inPFMIa.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\QcitncG.exe
  C:\Windows\System\QcitncG.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\MFkSTdH.exe
  C:\Windows\System\MFkSTdH.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\nMzEtre.exe
  C:\Windows\System\nMzEtre.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\zVJCHVA.exe
  C:\Windows\System\zVJCHVA.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\aDkavjh.exe
  C:\Windows\System\aDkavjh.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\KdcBKTJ.exe
  C:\Windows\System\KdcBKTJ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\mQCDTFo.exe
  C:\Windows\System\mQCDTFo.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\glWXAmm.exe
  C:\Windows\System\glWXAmm.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\NRyZKXd.exe
  C:\Windows\System\NRyZKXd.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\DzemOny.exe
  C:\Windows\System\DzemOny.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\LhPiSfO.exe
  C:\Windows\System\LhPiSfO.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\SULrjIO.exe
  C:\Windows\System\SULrjIO.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\IoOLjfH.exe
  C:\Windows\System\IoOLjfH.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\gujIHVW.exe
  C:\Windows\System\gujIHVW.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\RcovxAk.exe
  C:\Windows\System\RcovxAk.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\YlVARur.exe
  C:\Windows\System\YlVARur.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\erNfucl.exe
  C:\Windows\System\erNfucl.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\YeGcQhQ.exe
  C:\Windows\System\YeGcQhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\aXkNdlm.exe
  C:\Windows\System\aXkNdlm.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\YcqsNIz.exe
  C:\Windows\System\YcqsNIz.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\VZSxvHx.exe
  C:\Windows\System\VZSxvHx.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\ZmUgASk.exe
  C:\Windows\System\ZmUgASk.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\MtHaEIZ.exe
  C:\Windows\System\MtHaEIZ.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\eBquGuP.exe
  C:\Windows\System\eBquGuP.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\rWhSHgn.exe
  C:\Windows\System\rWhSHgn.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\FIHXqav.exe
  C:\Windows\System\FIHXqav.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\dvDlhCw.exe
  C:\Windows\System\dvDlhCw.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\LHEwZSK.exe
  C:\Windows\System\LHEwZSK.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\uvcMjFl.exe
  C:\Windows\System\uvcMjFl.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\XOokqwg.exe
  C:\Windows\System\XOokqwg.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\wHWaLpP.exe
  C:\Windows\System\wHWaLpP.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\HiTpbKQ.exe
  C:\Windows\System\HiTpbKQ.exe
  2⤵
  PID:3664
- C:\Windows\System\jgUDrxQ.exe
  C:\Windows\System\jgUDrxQ.exe
  2⤵
  PID:3724
- C:\Windows\System\xntRBth.exe
  C:\Windows\System\xntRBth.exe
  2⤵
  PID:372
- C:\Windows\System\inFKyjm.exe
  C:\Windows\System\inFKyjm.exe
  2⤵
  PID:1808
- C:\Windows\System\FewrhYn.exe
  C:\Windows\System\FewrhYn.exe
  2⤵
  PID:1164
- C:\Windows\System\OMyROEY.exe
  C:\Windows\System\OMyROEY.exe
  2⤵
  PID:2404
- C:\Windows\System\Grfyzqq.exe
  C:\Windows\System\Grfyzqq.exe
  2⤵
  PID:2096
- C:\Windows\System\rrNLiWy.exe
  C:\Windows\System\rrNLiWy.exe
  2⤵
  PID:2816
- C:\Windows\System\AnIFUwe.exe
  C:\Windows\System\AnIFUwe.exe
  2⤵
  PID:860
- C:\Windows\System\WuygjFG.exe
  C:\Windows\System\WuygjFG.exe
  2⤵
  PID:2908
- C:\Windows\System\rUQQbGP.exe
  C:\Windows\System\rUQQbGP.exe
  2⤵
  PID:836
- C:\Windows\System\KfXIKLA.exe
  C:\Windows\System\KfXIKLA.exe
  2⤵
  PID:1032
- C:\Windows\System\FJOgXum.exe
  C:\Windows\System\FJOgXum.exe
  2⤵
  PID:1080
- C:\Windows\System\tjotYge.exe
  C:\Windows\System\tjotYge.exe
  2⤵
  PID:2336
- C:\Windows\System\HbQVdAV.exe
  C:\Windows\System\HbQVdAV.exe
  2⤵
  PID:3300
- C:\Windows\System\ToSuURf.exe
  C:\Windows\System\ToSuURf.exe
  2⤵
  PID:2732
- C:\Windows\System\ASCJoxQ.exe
  C:\Windows\System\ASCJoxQ.exe
  2⤵
  PID:3204
- C:\Windows\System\kRKLKfd.exe
  C:\Windows\System\kRKLKfd.exe
  2⤵
  PID:4816
- C:\Windows\System\eriXHWQ.exe
  C:\Windows\System\eriXHWQ.exe
  2⤵
  PID:3412
- C:\Windows\System\knLWHcu.exe
  C:\Windows\System\knLWHcu.exe
  2⤵
  PID:1824
- C:\Windows\System\fbFHgbN.exe
  C:\Windows\System\fbFHgbN.exe
  2⤵
  PID:2912
- C:\Windows\System\ozUCxxn.exe
  C:\Windows\System\ozUCxxn.exe
  2⤵
  PID:2440
- C:\Windows\System\DzyDvvz.exe
  C:\Windows\System\DzyDvvz.exe
  2⤵
  PID:4188
- C:\Windows\System\BNlYQNw.exe
  C:\Windows\System\BNlYQNw.exe
  2⤵
  PID:1076
- C:\Windows\System\VrWZKty.exe
  C:\Windows\System\VrWZKty.exe
  2⤵
  PID:4100
- C:\Windows\System\jjEXkGq.exe
  C:\Windows\System\jjEXkGq.exe
  2⤵
  PID:2628
- C:\Windows\System\ZGZSHdJ.exe
  C:\Windows\System\ZGZSHdJ.exe
  2⤵
  PID:864
- C:\Windows\System\slAzxmC.exe
  C:\Windows\System\slAzxmC.exe
  2⤵
  PID:4804
- C:\Windows\System\OiqPEaY.exe
  C:\Windows\System\OiqPEaY.exe
  2⤵
  PID:1612
- C:\Windows\System\MENMHQi.exe
  C:\Windows\System\MENMHQi.exe
  2⤵
  PID:1600
- C:\Windows\System\WmimUBy.exe
  C:\Windows\System\WmimUBy.exe
  2⤵
  PID:3776
- C:\Windows\System\WswwUSE.exe
  C:\Windows\System\WswwUSE.exe
  2⤵
  PID:2276
- C:\Windows\System\zehcDEC.exe
  C:\Windows\System\zehcDEC.exe
  2⤵
  PID:1392
- C:\Windows\System\yFFrAWO.exe
  C:\Windows\System\yFFrAWO.exe
  2⤵
  PID:2136
- C:\Windows\System\HFQjrIe.exe
  C:\Windows\System\HFQjrIe.exe
  2⤵
  PID:64
- C:\Windows\System\MxRADUa.exe
  C:\Windows\System\MxRADUa.exe
  2⤵
  PID:5000
- C:\Windows\System\HPOCGYN.exe
  C:\Windows\System\HPOCGYN.exe
  2⤵
  PID:3992
- C:\Windows\System\OGihxZn.exe
  C:\Windows\System\OGihxZn.exe
  2⤵
  PID:4820
- C:\Windows\System\UGzRHkC.exe
  C:\Windows\System\UGzRHkC.exe
  2⤵
  PID:1560
- C:\Windows\System\nxafgAm.exe
  C:\Windows\System\nxafgAm.exe
  2⤵
  PID:1336
- C:\Windows\System\IzOhKMK.exe
  C:\Windows\System\IzOhKMK.exe
  2⤵
  PID:2840
- C:\Windows\System\nEWMKLU.exe
  C:\Windows\System\nEWMKLU.exe
  2⤵
  PID:4416
- C:\Windows\System\uoVQXfG.exe
  C:\Windows\System\uoVQXfG.exe
  2⤵
  PID:3564
- C:\Windows\System\glUdBmI.exe
  C:\Windows\System\glUdBmI.exe
  2⤵
  PID:4860
- C:\Windows\System\hzlziLO.exe
  C:\Windows\System\hzlziLO.exe
  2⤵
  PID:4812
- C:\Windows\System\ixlUTHx.exe
  C:\Windows\System\ixlUTHx.exe
  2⤵
  PID:3616
- C:\Windows\System\bECzRSG.exe
  C:\Windows\System\bECzRSG.exe
  2⤵
  PID:1628
- C:\Windows\System\hJcBBax.exe
  C:\Windows\System\hJcBBax.exe
  2⤵
  PID:4164
- C:\Windows\System\xPHndrj.exe
  C:\Windows\System\xPHndrj.exe
  2⤵
  PID:2288
- C:\Windows\System\FpQggma.exe
  C:\Windows\System\FpQggma.exe
  2⤵
  PID:2592
- C:\Windows\System\qJsSsdu.exe
  C:\Windows\System\qJsSsdu.exe
  2⤵
  PID:1536
- C:\Windows\System\RuvIutj.exe
  C:\Windows\System\RuvIutj.exe
  2⤵
  PID:640
- C:\Windows\System\nmtukyv.exe
  C:\Windows\System\nmtukyv.exe
  2⤵
  PID:2088
- C:\Windows\System\BOnZxWz.exe
  C:\Windows\System\BOnZxWz.exe
  2⤵
  PID:684
- C:\Windows\System\Ffojfde.exe
  C:\Windows\System\Ffojfde.exe
  2⤵
  PID:5136
- C:\Windows\System\WWXpMOX.exe
  C:\Windows\System\WWXpMOX.exe
  2⤵
  PID:5184
- C:\Windows\System\TDsfGPY.exe
  C:\Windows\System\TDsfGPY.exe
  2⤵
  PID:5204
- C:\Windows\System\vYGWxZX.exe
  C:\Windows\System\vYGWxZX.exe
  2⤵
  PID:5248
- C:\Windows\System\vsKFSvU.exe
  C:\Windows\System\vsKFSvU.exe
  2⤵
  PID:5288
- C:\Windows\System\ffFuivH.exe
  C:\Windows\System\ffFuivH.exe
  2⤵
  PID:5312
- C:\Windows\System\HPqDiWD.exe
  C:\Windows\System\HPqDiWD.exe
  2⤵
  PID:5344
- C:\Windows\System\drIApnB.exe
  C:\Windows\System\drIApnB.exe
  2⤵
  PID:5380
- C:\Windows\System\vPnEVLD.exe
  C:\Windows\System\vPnEVLD.exe
  2⤵
  PID:5408
- C:\Windows\System\DAxgwJH.exe
  C:\Windows\System\DAxgwJH.exe
  2⤵
  PID:5444
- C:\Windows\System\GUWnOaO.exe
  C:\Windows\System\GUWnOaO.exe
  2⤵
  PID:5468
- C:\Windows\System\lJlmMdr.exe
  C:\Windows\System\lJlmMdr.exe
  2⤵
  PID:5500
- C:\Windows\System\ETHrKlg.exe
  C:\Windows\System\ETHrKlg.exe
  2⤵
  PID:5520
- C:\Windows\System\NoDCERg.exe
  C:\Windows\System\NoDCERg.exe
  2⤵
  PID:5548
- C:\Windows\System\HPZanHR.exe
  C:\Windows\System\HPZanHR.exe
  2⤵
  PID:5564
- C:\Windows\System\qeVAjvh.exe
  C:\Windows\System\qeVAjvh.exe
  2⤵
  PID:5584
- C:\Windows\System\xOhsepL.exe
  C:\Windows\System\xOhsepL.exe
  2⤵
  PID:5600
- C:\Windows\System\gMXQhyI.exe
  C:\Windows\System\gMXQhyI.exe
  2⤵
  PID:5628
- C:\Windows\System\QGoSEBP.exe
  C:\Windows\System\QGoSEBP.exe
  2⤵
  PID:5664
- C:\Windows\System\VfOPqEG.exe
  C:\Windows\System\VfOPqEG.exe
  2⤵
  PID:5704
- C:\Windows\System\koDdfBI.exe
  C:\Windows\System\koDdfBI.exe
  2⤵
  PID:5732
- C:\Windows\System\sZHeboW.exe
  C:\Windows\System\sZHeboW.exe
  2⤵
  PID:5760
- C:\Windows\System\sZyFeLB.exe
  C:\Windows\System\sZyFeLB.exe
  2⤵
  PID:5796
- C:\Windows\System\cBWNmTE.exe
  C:\Windows\System\cBWNmTE.exe
  2⤵
  PID:5828
- C:\Windows\System\ptUvPSn.exe
  C:\Windows\System\ptUvPSn.exe
  2⤵
  PID:5860
- C:\Windows\System\oTuwcaV.exe
  C:\Windows\System\oTuwcaV.exe
  2⤵
  PID:5884
- C:\Windows\System\YvpEciK.exe
  C:\Windows\System\YvpEciK.exe
  2⤵
  PID:5900
- C:\Windows\System\LjDpoOQ.exe
  C:\Windows\System\LjDpoOQ.exe
  2⤵
  PID:5924
- C:\Windows\System\EmTakoJ.exe
  C:\Windows\System\EmTakoJ.exe
  2⤵
  PID:5960
- C:\Windows\System\CgjlMta.exe
  C:\Windows\System\CgjlMta.exe
  2⤵
  PID:5992
- C:\Windows\System\ZEVxaFW.exe
  C:\Windows\System\ZEVxaFW.exe
  2⤵
  PID:6028
- C:\Windows\System\gYHaLKE.exe
  C:\Windows\System\gYHaLKE.exe
  2⤵
  PID:6064
- C:\Windows\System\smVTghl.exe
  C:\Windows\System\smVTghl.exe
  2⤵
  PID:6092
- C:\Windows\System\ucfZcNe.exe
  C:\Windows\System\ucfZcNe.exe
  2⤵
  PID:6132
- C:\Windows\System\frXMQIs.exe
  C:\Windows\System\frXMQIs.exe
  2⤵
  PID:5164
- C:\Windows\System\JLWiOaT.exe
  C:\Windows\System\JLWiOaT.exe
  2⤵
  PID:5172
- C:\Windows\System\NcorORA.exe
  C:\Windows\System\NcorORA.exe
  2⤵
  PID:5324
- C:\Windows\System\LblLcRt.exe
  C:\Windows\System\LblLcRt.exe
  2⤵
  PID:5372
- C:\Windows\System\iWCMBvL.exe
  C:\Windows\System\iWCMBvL.exe
  2⤵
  PID:5456
- C:\Windows\System\dbQeilB.exe
  C:\Windows\System\dbQeilB.exe
  2⤵
  PID:5512
- C:\Windows\System\MzWyDYE.exe
  C:\Windows\System\MzWyDYE.exe
  2⤵
  PID:5596
- C:\Windows\System\TjERgOF.exe
  C:\Windows\System\TjERgOF.exe
  2⤵
  PID:5576
- C:\Windows\System\xIaLxkq.exe
  C:\Windows\System\xIaLxkq.exe
  2⤵
  PID:5680
- C:\Windows\System\UPdLujE.exe
  C:\Windows\System\UPdLujE.exe
  2⤵
  PID:5744
- C:\Windows\System\WBZWOVp.exe
  C:\Windows\System\WBZWOVp.exe
  2⤵
  PID:5816
- C:\Windows\System\iRAIJqu.exe
  C:\Windows\System\iRAIJqu.exe
  2⤵
  PID:5908
- C:\Windows\System\OyqYbrj.exe
  C:\Windows\System\OyqYbrj.exe
  2⤵
  PID:5940
- C:\Windows\System\MMOrGtC.exe
  C:\Windows\System\MMOrGtC.exe
  2⤵
  PID:6020
- C:\Windows\System\oTIqsSW.exe
  C:\Windows\System\oTIqsSW.exe
  2⤵
  PID:6076
- C:\Windows\System\TiWZUlH.exe
  C:\Windows\System\TiWZUlH.exe
  2⤵
  PID:5148
- C:\Windows\System\xQuQYbE.exe
  C:\Windows\System\xQuQYbE.exe
  2⤵
  PID:5264
- C:\Windows\System\IQjprxR.exe
  C:\Windows\System\IQjprxR.exe
  2⤵
  PID:5532
- C:\Windows\System\GfgTLhN.exe
  C:\Windows\System\GfgTLhN.exe
  2⤵
  PID:5672
- C:\Windows\System\PVMxENW.exe
  C:\Windows\System\PVMxENW.exe
  2⤵
  PID:5840
- C:\Windows\System\TDvBzqU.exe
  C:\Windows\System\TDvBzqU.exe
  2⤵
  PID:6048
- C:\Windows\System\WBLyeQg.exe
  C:\Windows\System\WBLyeQg.exe
  2⤵
  PID:6116
- C:\Windows\System\YeYOPYd.exe
  C:\Windows\System\YeYOPYd.exe
  2⤵
  PID:5508
- C:\Windows\System\omxTcuJ.exe
  C:\Windows\System\omxTcuJ.exe
  2⤵
  PID:5728
- C:\Windows\System\oLrfVVL.exe
  C:\Windows\System\oLrfVVL.exe
  2⤵
  PID:6124
- C:\Windows\System\UwwvHTV.exe
  C:\Windows\System\UwwvHTV.exe
  2⤵
  PID:5476
- C:\Windows\System\fVTeKsL.exe
  C:\Windows\System\fVTeKsL.exe
  2⤵
  PID:6172
- C:\Windows\System\BToznae.exe
  C:\Windows\System\BToznae.exe
  2⤵
  PID:6196
- C:\Windows\System\qSZXWTh.exe
  C:\Windows\System\qSZXWTh.exe
  2⤵
  PID:6228
- C:\Windows\System\MTzYrXW.exe
  C:\Windows\System\MTzYrXW.exe
  2⤵
  PID:6248
- C:\Windows\System\XzuRGSA.exe
  C:\Windows\System\XzuRGSA.exe
  2⤵
  PID:6276
- C:\Windows\System\jRfXMLt.exe
  C:\Windows\System\jRfXMLt.exe
  2⤵
  PID:6304
- C:\Windows\System\lDroFEf.exe
  C:\Windows\System\lDroFEf.exe
  2⤵
  PID:6340
- C:\Windows\System\yOcEZMK.exe
  C:\Windows\System\yOcEZMK.exe
  2⤵
  PID:6364
- C:\Windows\System\wNetrmF.exe
  C:\Windows\System\wNetrmF.exe
  2⤵
  PID:6384
- C:\Windows\System\siBAGZn.exe
  C:\Windows\System\siBAGZn.exe
  2⤵
  PID:6420
- C:\Windows\System\mwIRQYh.exe
  C:\Windows\System\mwIRQYh.exe
  2⤵
  PID:6444
- C:\Windows\System\rTeMDus.exe
  C:\Windows\System\rTeMDus.exe
  2⤵
  PID:6472
- C:\Windows\System\lkcYIOL.exe
  C:\Windows\System\lkcYIOL.exe
  2⤵
  PID:6508
- C:\Windows\System\ieBznda.exe
  C:\Windows\System\ieBznda.exe
  2⤵
  PID:6536
- C:\Windows\System\DucysHl.exe
  C:\Windows\System\DucysHl.exe
  2⤵
  PID:6568
- C:\Windows\System\DUkjnrZ.exe
  C:\Windows\System\DUkjnrZ.exe
  2⤵
  PID:6596
- C:\Windows\System\fASrSwt.exe
  C:\Windows\System\fASrSwt.exe
  2⤵
  PID:6624
- C:\Windows\System\OsAiuLv.exe
  C:\Windows\System\OsAiuLv.exe
  2⤵
  PID:6652
- C:\Windows\System\MRqLKld.exe
  C:\Windows\System\MRqLKld.exe
  2⤵
  PID:6680
- C:\Windows\System\GbObsTq.exe
  C:\Windows\System\GbObsTq.exe
  2⤵
  PID:6700
- C:\Windows\System\ykZTByk.exe
  C:\Windows\System\ykZTByk.exe
  2⤵
  PID:6732
- C:\Windows\System\BjOjplo.exe
  C:\Windows\System\BjOjplo.exe
  2⤵
  PID:6760
- C:\Windows\System\OZjnULA.exe
  C:\Windows\System\OZjnULA.exe
  2⤵
  PID:6784
- C:\Windows\System\UejzaiJ.exe
  C:\Windows\System\UejzaiJ.exe
  2⤵
  PID:6816
- C:\Windows\System\WJCQNfY.exe
  C:\Windows\System\WJCQNfY.exe
  2⤵
  PID:6840
- C:\Windows\System\cxzjYCJ.exe
  C:\Windows\System\cxzjYCJ.exe
  2⤵
  PID:6864
- C:\Windows\System\nlfQEIH.exe
  C:\Windows\System\nlfQEIH.exe
  2⤵
  PID:6892
- C:\Windows\System\cDPBvWD.exe
  C:\Windows\System\cDPBvWD.exe
  2⤵
  PID:6928
- C:\Windows\System\FGIypNF.exe
  C:\Windows\System\FGIypNF.exe
  2⤵
  PID:6952
- C:\Windows\System\BbkwlaZ.exe
  C:\Windows\System\BbkwlaZ.exe
  2⤵
  PID:6984
- C:\Windows\System\VPGADZh.exe
  C:\Windows\System\VPGADZh.exe
  2⤵
  PID:7004
- C:\Windows\System\eDyehEn.exe
  C:\Windows\System\eDyehEn.exe
  2⤵
  PID:7028
- C:\Windows\System\liIvSJC.exe
  C:\Windows\System\liIvSJC.exe
  2⤵
  PID:7056
- C:\Windows\System\yduvUOf.exe
  C:\Windows\System\yduvUOf.exe
  2⤵
  PID:7088
- C:\Windows\System\pKJUeGh.exe
  C:\Windows\System\pKJUeGh.exe
  2⤵
  PID:7112
- C:\Windows\System\BBktVXp.exe
  C:\Windows\System\BBktVXp.exe
  2⤵
  PID:7140
- C:\Windows\System\SnKQxUr.exe
  C:\Windows\System\SnKQxUr.exe
  2⤵
  PID:5976
- C:\Windows\System\AzqERYz.exe
  C:\Windows\System\AzqERYz.exe
  2⤵
  PID:6204
- C:\Windows\System\GVmrCYn.exe
  C:\Windows\System\GVmrCYn.exe
  2⤵
  PID:6260
- C:\Windows\System\FcgfYRA.exe
  C:\Windows\System\FcgfYRA.exe
  2⤵
  PID:6332
- C:\Windows\System\EPVeKnC.exe
  C:\Windows\System\EPVeKnC.exe
  2⤵
  PID:6356
- C:\Windows\System\ULJHeOR.exe
  C:\Windows\System\ULJHeOR.exe
  2⤵
  PID:6432
- C:\Windows\System\VsXyYTl.exe
  C:\Windows\System\VsXyYTl.exe
  2⤵
  PID:6500
- C:\Windows\System\nECYCeC.exe
  C:\Windows\System\nECYCeC.exe
  2⤵
  PID:6556
- C:\Windows\System\kDtOuYq.exe
  C:\Windows\System\kDtOuYq.exe
  2⤵
  PID:6636
- C:\Windows\System\UXgjtBu.exe
  C:\Windows\System\UXgjtBu.exe
  2⤵
  PID:6708
- C:\Windows\System\FdpJDuT.exe
  C:\Windows\System\FdpJDuT.exe
  2⤵
  PID:6748
- C:\Windows\System\KmJZiXx.exe
  C:\Windows\System\KmJZiXx.exe
  2⤵
  PID:6824
- C:\Windows\System\IbmjOml.exe
  C:\Windows\System\IbmjOml.exe
  2⤵
  PID:6888
- C:\Windows\System\ulzcvgr.exe
  C:\Windows\System\ulzcvgr.exe
  2⤵
  PID:6960
- C:\Windows\System\AbkcBlh.exe
  C:\Windows\System\AbkcBlh.exe
  2⤵
  PID:7020
- C:\Windows\System\AtZynCp.exe
  C:\Windows\System\AtZynCp.exe
  2⤵
  PID:7012
- C:\Windows\System\mqkKhZg.exe
  C:\Windows\System\mqkKhZg.exe
  2⤵
  PID:5592
- C:\Windows\System\cFbuhiC.exe
  C:\Windows\System\cFbuhiC.exe
  2⤵
  PID:7160
- C:\Windows\System\MwjftTt.exe
  C:\Windows\System\MwjftTt.exe
  2⤵
  PID:6264
- C:\Windows\System\BaAZDLZ.exe
  C:\Windows\System\BaAZDLZ.exe
  2⤵
  PID:6400
- C:\Windows\System\FHLNMvG.exe
  C:\Windows\System\FHLNMvG.exe
  2⤵
  PID:6588
- C:\Windows\System\PTXxeCa.exe
  C:\Windows\System\PTXxeCa.exe
  2⤵
  PID:6800
- C:\Windows\System\qUuBBYt.exe
  C:\Windows\System\qUuBBYt.exe
  2⤵
  PID:5968
- C:\Windows\System\HAvsaeX.exe
  C:\Windows\System\HAvsaeX.exe
  2⤵
  PID:7000
- C:\Windows\System\HSINlba.exe
  C:\Windows\System\HSINlba.exe
  2⤵
  PID:6220
- C:\Windows\System\nlaSwiH.exe
  C:\Windows\System\nlaSwiH.exe
  2⤵
  PID:6696
- C:\Windows\System\wTabcEo.exe
  C:\Windows\System\wTabcEo.exe
  2⤵
  PID:6836
- C:\Windows\System\egJRwvC.exe
  C:\Windows\System\egJRwvC.exe
  2⤵
  PID:6236
- C:\Windows\System\VmyVxqG.exe
  C:\Windows\System\VmyVxqG.exe
  2⤵
  PID:6348
- C:\Windows\System\ILwunlR.exe
  C:\Windows\System\ILwunlR.exe
  2⤵
  PID:7192
- C:\Windows\System\dfqlQAi.exe
  C:\Windows\System\dfqlQAi.exe
  2⤵
  PID:7228
- C:\Windows\System\gKacVxy.exe
  C:\Windows\System\gKacVxy.exe
  2⤵
  PID:7256
- C:\Windows\System\aWSMQPL.exe
  C:\Windows\System\aWSMQPL.exe
  2⤵
  PID:7284
- C:\Windows\System\gFpHLYR.exe
  C:\Windows\System\gFpHLYR.exe
  2⤵
  PID:7312
- C:\Windows\System\dXeJVSK.exe
  C:\Windows\System\dXeJVSK.exe
  2⤵
  PID:7336
- C:\Windows\System\kuKoDLI.exe
  C:\Windows\System\kuKoDLI.exe
  2⤵
  PID:7364
- C:\Windows\System\lrzvThg.exe
  C:\Windows\System\lrzvThg.exe
  2⤵
  PID:7392
- C:\Windows\System\hUpiCYH.exe
  C:\Windows\System\hUpiCYH.exe
  2⤵
  PID:7416
- C:\Windows\System\abTUTiL.exe
  C:\Windows\System\abTUTiL.exe
  2⤵
  PID:7444
- C:\Windows\System\KyYwYOV.exe
  C:\Windows\System\KyYwYOV.exe
  2⤵
  PID:7468
- C:\Windows\System\svVIHXA.exe
  C:\Windows\System\svVIHXA.exe
  2⤵
  PID:7500
- C:\Windows\System\dZWJzPg.exe
  C:\Windows\System\dZWJzPg.exe
  2⤵
  PID:7536
- C:\Windows\System\SysFuqw.exe
  C:\Windows\System\SysFuqw.exe
  2⤵
  PID:7560
- C:\Windows\System\gvyCkRt.exe
  C:\Windows\System\gvyCkRt.exe
  2⤵
  PID:7580
- C:\Windows\System\lSldGmp.exe
  C:\Windows\System\lSldGmp.exe
  2⤵
  PID:7608
- C:\Windows\System\NUwSTeW.exe
  C:\Windows\System\NUwSTeW.exe
  2⤵
  PID:7636
- C:\Windows\System\MUESTOf.exe
  C:\Windows\System\MUESTOf.exe
  2⤵
  PID:7652
- C:\Windows\System\ZYzSxAc.exe
  C:\Windows\System\ZYzSxAc.exe
  2⤵
  PID:7672
- C:\Windows\System\ARkNrbG.exe
  C:\Windows\System\ARkNrbG.exe
  2⤵
  PID:7700
- C:\Windows\System\FWqkbHT.exe
  C:\Windows\System\FWqkbHT.exe
  2⤵
  PID:7720
- C:\Windows\System\eLoADJD.exe
  C:\Windows\System\eLoADJD.exe
  2⤵
  PID:7748
- C:\Windows\System\qylesIK.exe
  C:\Windows\System\qylesIK.exe
  2⤵
  PID:7772
- C:\Windows\System\mjKoBAH.exe
  C:\Windows\System\mjKoBAH.exe
  2⤵
  PID:7796
- C:\Windows\System\VdcRQSk.exe
  C:\Windows\System\VdcRQSk.exe
  2⤵
  PID:7824
- C:\Windows\System\lbgxTzf.exe
  C:\Windows\System\lbgxTzf.exe
  2⤵
  PID:7848
- C:\Windows\System\zLbhoDf.exe
  C:\Windows\System\zLbhoDf.exe
  2⤵
  PID:7876
- C:\Windows\System\yqWVXgM.exe
  C:\Windows\System\yqWVXgM.exe
  2⤵
  PID:7920
- C:\Windows\System\aYRLkCh.exe
  C:\Windows\System\aYRLkCh.exe
  2⤵
  PID:7952
- C:\Windows\System\MnWcyVl.exe
  C:\Windows\System\MnWcyVl.exe
  2⤵
  PID:7976
- C:\Windows\System\MwNcfaU.exe
  C:\Windows\System\MwNcfaU.exe
  2⤵
  PID:8008
- C:\Windows\System\iIlrHFo.exe
  C:\Windows\System\iIlrHFo.exe
  2⤵
  PID:8040
- C:\Windows\System\TpjTllU.exe
  C:\Windows\System\TpjTllU.exe
  2⤵
  PID:8068
- C:\Windows\System\edKOEuE.exe
  C:\Windows\System\edKOEuE.exe
  2⤵
  PID:8096
- C:\Windows\System\cYQlDqr.exe
  C:\Windows\System\cYQlDqr.exe
  2⤵
  PID:8120
- C:\Windows\System\ewCtVjS.exe
  C:\Windows\System\ewCtVjS.exe
  2⤵
  PID:8144
- C:\Windows\System\NIScIGj.exe
  C:\Windows\System\NIScIGj.exe
  2⤵
  PID:8168
- C:\Windows\System\bPcWbpO.exe
  C:\Windows\System\bPcWbpO.exe
  2⤵
  PID:7036
- C:\Windows\System\OTDidjz.exe
  C:\Windows\System\OTDidjz.exe
  2⤵
  PID:7188
- C:\Windows\System\LsWQgqW.exe
  C:\Windows\System\LsWQgqW.exe
  2⤵
  PID:7324
- C:\Windows\System\LPwCwzK.exe
  C:\Windows\System\LPwCwzK.exe
  2⤵
  PID:7304
- C:\Windows\System\IPMzVSa.exe
  C:\Windows\System\IPMzVSa.exe
  2⤵
  PID:7380
- C:\Windows\System\jcnfBxW.exe
  C:\Windows\System\jcnfBxW.exe
  2⤵
  PID:7476
- C:\Windows\System\eKzmESh.exe
  C:\Windows\System\eKzmESh.exe
  2⤵
  PID:7512
- C:\Windows\System\VFxAwjJ.exe
  C:\Windows\System\VFxAwjJ.exe
  2⤵
  PID:7556
- C:\Windows\System\SBfohpY.exe
  C:\Windows\System\SBfohpY.exe
  2⤵
  PID:7644
- C:\Windows\System\XmjxfWd.exe
  C:\Windows\System\XmjxfWd.exe
  2⤵
  PID:7668
- C:\Windows\System\KuYGnlV.exe
  C:\Windows\System\KuYGnlV.exe
  2⤵
  PID:7764
- C:\Windows\System\QUsMsNg.exe
  C:\Windows\System\QUsMsNg.exe
  2⤵
  PID:7896
- C:\Windows\System\vcayRdI.exe
  C:\Windows\System\vcayRdI.exe
  2⤵
  PID:7992
- C:\Windows\System\lxrdjrp.exe
  C:\Windows\System\lxrdjrp.exe
  2⤵
  PID:7940
- C:\Windows\System\ptbPVdS.exe
  C:\Windows\System\ptbPVdS.exe
  2⤵
  PID:8036
- C:\Windows\System\gxJkrWp.exe
  C:\Windows\System\gxJkrWp.exe
  2⤵
  PID:8112
- C:\Windows\System\IoguedQ.exe
  C:\Windows\System\IoguedQ.exe
  2⤵
  PID:7220
- C:\Windows\System\JQuCTEQ.exe
  C:\Windows\System\JQuCTEQ.exe
  2⤵
  PID:7264
- C:\Windows\System\XzLdqIy.exe
  C:\Windows\System\XzLdqIy.exe
  2⤵
  PID:7588
- C:\Windows\System\lQwFkYB.exe
  C:\Windows\System\lQwFkYB.exe
  2⤵
  PID:7404
- C:\Windows\System\AOpYhxh.exe
  C:\Windows\System\AOpYhxh.exe
  2⤵
  PID:7576
- C:\Windows\System\uuTvgBH.exe
  C:\Windows\System\uuTvgBH.exe
  2⤵
  PID:7736
- C:\Windows\System\jKnsOwb.exe
  C:\Windows\System\jKnsOwb.exe
  2⤵
  PID:7840
- C:\Windows\System\ehoPFtI.exe
  C:\Windows\System\ehoPFtI.exe
  2⤵
  PID:8140
- C:\Windows\System\ieYfaQO.exe
  C:\Windows\System\ieYfaQO.exe
  2⤵
  PID:7464
- C:\Windows\System\wqeIbKm.exe
  C:\Windows\System\wqeIbKm.exe
  2⤵
  PID:7844
- C:\Windows\System\xQaxKwY.exe
  C:\Windows\System\xQaxKwY.exe
  2⤵
  PID:8216
- C:\Windows\System\AvfRPMg.exe
  C:\Windows\System\AvfRPMg.exe
  2⤵
  PID:8244
- C:\Windows\System\TobKMDa.exe
  C:\Windows\System\TobKMDa.exe
  2⤵
  PID:8268
- C:\Windows\System\RljkLQe.exe
  C:\Windows\System\RljkLQe.exe
  2⤵
  PID:8292
- C:\Windows\System\GNlLilS.exe
  C:\Windows\System\GNlLilS.exe
  2⤵
  PID:8320
- C:\Windows\System\RjSUrDY.exe
  C:\Windows\System\RjSUrDY.exe
  2⤵
  PID:8352
- C:\Windows\System\DvnukWF.exe
  C:\Windows\System\DvnukWF.exe
  2⤵
  PID:8376
- C:\Windows\System\GLdeKcY.exe
  C:\Windows\System\GLdeKcY.exe
  2⤵
  PID:8400
- C:\Windows\System\BeUsEON.exe
  C:\Windows\System\BeUsEON.exe
  2⤵
  PID:8424
- C:\Windows\System\hxCUqUs.exe
  C:\Windows\System\hxCUqUs.exe
  2⤵
  PID:8456
- C:\Windows\System\ZGLqYLv.exe
  C:\Windows\System\ZGLqYLv.exe
  2⤵
  PID:8480
- C:\Windows\System\iLPgcsK.exe
  C:\Windows\System\iLPgcsK.exe
  2⤵
  PID:8504
- C:\Windows\System\AOfAdhx.exe
  C:\Windows\System\AOfAdhx.exe
  2⤵
  PID:8532
- C:\Windows\System\EFXRFtE.exe
  C:\Windows\System\EFXRFtE.exe
  2⤵
  PID:8560
- C:\Windows\System\easosRU.exe
  C:\Windows\System\easosRU.exe
  2⤵
  PID:8584
- C:\Windows\System\NUenCmA.exe
  C:\Windows\System\NUenCmA.exe
  2⤵
  PID:8612
- C:\Windows\System\KuGBJPk.exe
  C:\Windows\System\KuGBJPk.exe
  2⤵
  PID:8648
- C:\Windows\System\VejqUzK.exe
  C:\Windows\System\VejqUzK.exe
  2⤵
  PID:8676
- C:\Windows\System\oUiYeTE.exe
  C:\Windows\System\oUiYeTE.exe
  2⤵
  PID:8708
- C:\Windows\System\VbRpFjO.exe
  C:\Windows\System\VbRpFjO.exe
  2⤵
  PID:8732
- C:\Windows\System\IBCkNCd.exe
  C:\Windows\System\IBCkNCd.exe
  2⤵
  PID:8756
- C:\Windows\System\cOGwStA.exe
  C:\Windows\System\cOGwStA.exe
  2⤵
  PID:8780
- C:\Windows\System\PEAuOhZ.exe
  C:\Windows\System\PEAuOhZ.exe
  2⤵
  PID:8796
- C:\Windows\System\FPnmIMi.exe
  C:\Windows\System\FPnmIMi.exe
  2⤵
  PID:8820
- C:\Windows\System\jnPkqxE.exe
  C:\Windows\System\jnPkqxE.exe
  2⤵
  PID:8860
- C:\Windows\System\AIFHLWo.exe
  C:\Windows\System\AIFHLWo.exe
  2⤵
  PID:8888
- C:\Windows\System\XORdcaG.exe
  C:\Windows\System\XORdcaG.exe
  2⤵
  PID:8920
- C:\Windows\System\LbepxcT.exe
  C:\Windows\System\LbepxcT.exe
  2⤵
  PID:8940
- C:\Windows\System\JiywwBz.exe
  C:\Windows\System\JiywwBz.exe
  2⤵
  PID:8968
- C:\Windows\System\GucLksj.exe
  C:\Windows\System\GucLksj.exe
  2⤵
  PID:8992
- C:\Windows\System\RBFoNJZ.exe
  C:\Windows\System\RBFoNJZ.exe
  2⤵
  PID:9012
- C:\Windows\System\uqIBenX.exe
  C:\Windows\System\uqIBenX.exe
  2⤵
  PID:9040
- C:\Windows\System\zzMkoUC.exe
  C:\Windows\System\zzMkoUC.exe
  2⤵
  PID:9060
- C:\Windows\System\mcUGgxW.exe
  C:\Windows\System\mcUGgxW.exe
  2⤵
  PID:9088
- C:\Windows\System\WRESztx.exe
  C:\Windows\System\WRESztx.exe
  2⤵
  PID:9112
- C:\Windows\System\UGTxkhm.exe
  C:\Windows\System\UGTxkhm.exe
  2⤵
  PID:9140
- C:\Windows\System\bsBmVMu.exe
  C:\Windows\System\bsBmVMu.exe
  2⤵
  PID:9168
- C:\Windows\System\tCWjpfV.exe
  C:\Windows\System\tCWjpfV.exe
  2⤵
  PID:9204
- C:\Windows\System\mrspQja.exe
  C:\Windows\System\mrspQja.exe
  2⤵
  PID:7356
- C:\Windows\System\iOGHvQY.exe
  C:\Windows\System\iOGHvQY.exe
  2⤵
  PID:8000
- C:\Windows\System\pBPbADx.exe
  C:\Windows\System\pBPbADx.exe
  2⤵
  PID:8180
- C:\Windows\System\DeRuhqD.exe
  C:\Windows\System\DeRuhqD.exe
  2⤵
  PID:8208
- C:\Windows\System\XMuKrky.exe
  C:\Windows\System\XMuKrky.exe
  2⤵
  PID:8312
- C:\Windows\System\AsCRLho.exe
  C:\Windows\System\AsCRLho.exe
  2⤵
  PID:8332
- C:\Windows\System\qUDSeQh.exe
  C:\Windows\System\qUDSeQh.exe
  2⤵
  PID:8468
- C:\Windows\System\FQjHFwX.exe
  C:\Windows\System\FQjHFwX.exe
  2⤵
  PID:8500
- C:\Windows\System\ZtnDXpn.exe
  C:\Windows\System\ZtnDXpn.exe
  2⤵
  PID:8624
- C:\Windows\System\QTcriUj.exe
  C:\Windows\System\QTcriUj.exe
  2⤵
  PID:8628
- C:\Windows\System\fiKnvkL.exe
  C:\Windows\System\fiKnvkL.exe
  2⤵
  PID:8812
- C:\Windows\System\TqQEhuO.exe
  C:\Windows\System\TqQEhuO.exe
  2⤵
  PID:8728
- C:\Windows\System\JPVivJD.exe
  C:\Windows\System\JPVivJD.exe
  2⤵
  PID:8792
- C:\Windows\System\scnwMOK.exe
  C:\Windows\System\scnwMOK.exe
  2⤵
  PID:8984
- C:\Windows\System\KjwwJal.exe
  C:\Windows\System\KjwwJal.exe
  2⤵
  PID:8908
- C:\Windows\System\nibwDVZ.exe
  C:\Windows\System\nibwDVZ.exe
  2⤵
  PID:9036
- C:\Windows\System\WmvCfrb.exe
  C:\Windows\System\WmvCfrb.exe
  2⤵
  PID:9032
- C:\Windows\System\dAhmWIV.exe
  C:\Windows\System\dAhmWIV.exe
  2⤵
  PID:8372
- C:\Windows\System\VJQvCAl.exe
  C:\Windows\System\VJQvCAl.exe
  2⤵
  PID:8308
- C:\Windows\System\VxwNqvm.exe
  C:\Windows\System\VxwNqvm.exe
  2⤵
  PID:6756
- C:\Windows\System\yCpEyJT.exe
  C:\Windows\System\yCpEyJT.exe
  2⤵
  PID:8544
- C:\Windows\System\vfkpjVI.exe
  C:\Windows\System\vfkpjVI.exe
  2⤵
  PID:8804
- C:\Windows\System\ZlZLbBd.exe
  C:\Windows\System\ZlZLbBd.exe
  2⤵
  PID:8580
- C:\Windows\System\sOLjYrn.exe
  C:\Windows\System\sOLjYrn.exe
  2⤵
  PID:9220
- C:\Windows\System\tcgThFM.exe
  C:\Windows\System\tcgThFM.exe
  2⤵
  PID:9260
- C:\Windows\System\GoEmEYp.exe
  C:\Windows\System\GoEmEYp.exe
  2⤵
  PID:9280
- C:\Windows\System\qcjkVUF.exe
  C:\Windows\System\qcjkVUF.exe
  2⤵
  PID:9308
- C:\Windows\System\VWJQnsQ.exe
  C:\Windows\System\VWJQnsQ.exe
  2⤵
  PID:9336
- C:\Windows\System\pblxmKU.exe
  C:\Windows\System\pblxmKU.exe
  2⤵
  PID:9360
- C:\Windows\System\sHjgoEb.exe
  C:\Windows\System\sHjgoEb.exe
  2⤵
  PID:9388
- C:\Windows\System\RCzSQli.exe
  C:\Windows\System\RCzSQli.exe
  2⤵
  PID:9412
- C:\Windows\System\BtNYEKp.exe
  C:\Windows\System\BtNYEKp.exe
  2⤵
  PID:9440
- C:\Windows\System\npLbKDh.exe
  C:\Windows\System\npLbKDh.exe
  2⤵
  PID:9464
- C:\Windows\System\gBxevRP.exe
  C:\Windows\System\gBxevRP.exe
  2⤵
  PID:9492
- C:\Windows\System\NKKvmvi.exe
  C:\Windows\System\NKKvmvi.exe
  2⤵
  PID:9516
- C:\Windows\System\qZbaiRu.exe
  C:\Windows\System\qZbaiRu.exe
  2⤵
  PID:9548
- C:\Windows\System\DfjWHHu.exe
  C:\Windows\System\DfjWHHu.exe
  2⤵
  PID:9576
- C:\Windows\System\olWFtaM.exe
  C:\Windows\System\olWFtaM.exe
  2⤵
  PID:9600
- C:\Windows\System\uHpgLnj.exe
  C:\Windows\System\uHpgLnj.exe
  2⤵
  PID:9632
- C:\Windows\System\iWJHBqv.exe
  C:\Windows\System\iWJHBqv.exe
  2⤵
  PID:9660
- C:\Windows\System\ERVbpet.exe
  C:\Windows\System\ERVbpet.exe
  2⤵
  PID:9688
- C:\Windows\System\eqCCGKR.exe
  C:\Windows\System\eqCCGKR.exe
  2⤵
  PID:9716
- C:\Windows\System\ILOTlgh.exe
  C:\Windows\System\ILOTlgh.exe
  2⤵
  PID:9736
- C:\Windows\System\fjsKdZi.exe
  C:\Windows\System\fjsKdZi.exe
  2⤵
  PID:9760
- C:\Windows\System\gJpXXWg.exe
  C:\Windows\System\gJpXXWg.exe
  2⤵
  PID:9780
- C:\Windows\System\yKPEJiN.exe
  C:\Windows\System\yKPEJiN.exe
  2⤵
  PID:9796
- C:\Windows\System\qFvbjys.exe
  C:\Windows\System\qFvbjys.exe
  2⤵
  PID:9820
- C:\Windows\System\UUalPtg.exe
  C:\Windows\System\UUalPtg.exe
  2⤵
  PID:9844
- C:\Windows\System\mIKvNGt.exe
  C:\Windows\System\mIKvNGt.exe
  2⤵
  PID:9860
- C:\Windows\System\qZCFBQR.exe
  C:\Windows\System\qZCFBQR.exe
  2⤵
  PID:9876
- C:\Windows\System\rvoRRoU.exe
  C:\Windows\System\rvoRRoU.exe
  2⤵
  PID:9900
- C:\Windows\System\EyspHQZ.exe
  C:\Windows\System\EyspHQZ.exe
  2⤵
  PID:9928
- C:\Windows\System\oqIyGbP.exe
  C:\Windows\System\oqIyGbP.exe
  2⤵
  PID:9956
- C:\Windows\System\ACHutLY.exe
  C:\Windows\System\ACHutLY.exe
  2⤵
  PID:9976
- C:\Windows\System\SoZPpIH.exe
  C:\Windows\System\SoZPpIH.exe
  2⤵
  PID:10008
- C:\Windows\System\CCrGGas.exe
  C:\Windows\System\CCrGGas.exe
  2⤵
  PID:10032
- C:\Windows\System\zfHIHbR.exe
  C:\Windows\System\zfHIHbR.exe
  2⤵
  PID:10104
- C:\Windows\System\jZpoIuB.exe
  C:\Windows\System\jZpoIuB.exe
  2⤵
  PID:10136
- C:\Windows\System\jzTYsye.exe
  C:\Windows\System\jzTYsye.exe
  2⤵
  PID:10156
- C:\Windows\System\eDWZsWs.exe
  C:\Windows\System\eDWZsWs.exe
  2⤵
  PID:10180
- C:\Windows\System\OTaTHvI.exe
  C:\Windows\System\OTaTHvI.exe
  2⤵
  PID:10212
- C:\Windows\System\yIoedyF.exe
  C:\Windows\System\yIoedyF.exe
  2⤵
  PID:7240
- C:\Windows\System\ezqbASq.exe
  C:\Windows\System\ezqbASq.exe
  2⤵
  PID:9128
- C:\Windows\System\dtbQYcp.exe
  C:\Windows\System\dtbQYcp.exe
  2⤵
  PID:9252
- C:\Windows\System\uXbhAaj.exe
  C:\Windows\System\uXbhAaj.exe
  2⤵
  PID:9356
- C:\Windows\System\WeCTfMZ.exe
  C:\Windows\System\WeCTfMZ.exe
  2⤵
  PID:8392
- C:\Windows\System\nwylmTX.exe
  C:\Windows\System\nwylmTX.exe
  2⤵
  PID:9228
- C:\Windows\System\lUlSjSJ.exe
  C:\Windows\System\lUlSjSJ.exe
  2⤵
  PID:9460
- C:\Windows\System\RJFnSmc.exe
  C:\Windows\System\RJFnSmc.exe
  2⤵
  PID:9508
- C:\Windows\System\HSDrNHq.exe
  C:\Windows\System\HSDrNHq.exe
  2⤵
  PID:9372
- C:\Windows\System\jphyYXp.exe
  C:\Windows\System\jphyYXp.exe
  2⤵
  PID:9564
- C:\Windows\System\JrxgotT.exe
  C:\Windows\System\JrxgotT.exe
  2⤵
  PID:9680
- C:\Windows\System\uHGCgvG.exe
  C:\Windows\System\uHGCgvG.exe
  2⤵
  PID:9532
- C:\Windows\System\AtbbjiA.exe
  C:\Windows\System\AtbbjiA.exe
  2⤵
  PID:9620
- C:\Windows\System\onBKHuH.exe
  C:\Windows\System\onBKHuH.exe
  2⤵
  PID:9896
- C:\Windows\System\EjuAhoV.exe
  C:\Windows\System\EjuAhoV.exe
  2⤵
  PID:9812
- C:\Windows\System\quUBSsQ.exe
  C:\Windows\System\quUBSsQ.exe
  2⤵
  PID:9840
- C:\Windows\System\UKaUDaf.exe
  C:\Windows\System\UKaUDaf.exe
  2⤵
  PID:10016
- C:\Windows\System\RUcRUcJ.exe
  C:\Windows\System\RUcRUcJ.exe
  2⤵
  PID:9944
- C:\Windows\System\qguLNnx.exe
  C:\Windows\System\qguLNnx.exe
  2⤵
  PID:10128
- C:\Windows\System\OgVFHbz.exe
  C:\Windows\System\OgVFHbz.exe
  2⤵
  PID:9352
- C:\Windows\System\BQUEezd.exe
  C:\Windows\System\BQUEezd.exe
  2⤵
  PID:9096
- C:\Windows\System\HUmAEzq.exe
  C:\Windows\System\HUmAEzq.exe
  2⤵
  PID:8788
- C:\Windows\System\KhGprXD.exe
  C:\Windows\System\KhGprXD.exe
  2⤵
  PID:9184
- C:\Windows\System\jbqKqgg.exe
  C:\Windows\System\jbqKqgg.exe
  2⤵
  PID:9368
- C:\Windows\System\FwtIBnd.exe
  C:\Windows\System\FwtIBnd.exe
  2⤵
  PID:9304
- C:\Windows\System\UfSmcsD.exe
  C:\Windows\System\UfSmcsD.exe
  2⤵
  PID:9480
- C:\Windows\System\akiQlYB.exe
  C:\Windows\System\akiQlYB.exe
  2⤵
  PID:10244
- C:\Windows\System\eFnnDwT.exe
  C:\Windows\System\eFnnDwT.exe
  2⤵
  PID:10268
- C:\Windows\System\vEnWiRD.exe
  C:\Windows\System\vEnWiRD.exe
  2⤵
  PID:10296
- C:\Windows\System\WIQsZAU.exe
  C:\Windows\System\WIQsZAU.exe
  2⤵
  PID:10320
- C:\Windows\System\FwZAWKV.exe
  C:\Windows\System\FwZAWKV.exe
  2⤵
  PID:10348
- C:\Windows\System\zzzGWQh.exe
  C:\Windows\System\zzzGWQh.exe
  2⤵
  PID:10372
- C:\Windows\System\RIVFQGw.exe
  C:\Windows\System\RIVFQGw.exe
  2⤵
  PID:10400
- C:\Windows\System\hncNdhz.exe
  C:\Windows\System\hncNdhz.exe
  2⤵
  PID:10428
- C:\Windows\System\tQonPEV.exe
  C:\Windows\System\tQonPEV.exe
  2⤵
  PID:10460
- C:\Windows\System\cKVJctO.exe
  C:\Windows\System\cKVJctO.exe
  2⤵
  PID:10480
- C:\Windows\System\CISYWRh.exe
  C:\Windows\System\CISYWRh.exe
  2⤵
  PID:10516
- C:\Windows\System\BPNHSHo.exe
  C:\Windows\System\BPNHSHo.exe
  2⤵
  PID:10540
- C:\Windows\System\dlaMVck.exe
  C:\Windows\System\dlaMVck.exe
  2⤵
  PID:10568
- C:\Windows\System\ptggwST.exe
  C:\Windows\System\ptggwST.exe
  2⤵
  PID:10596
- C:\Windows\System\EhLZxWO.exe
  C:\Windows\System\EhLZxWO.exe
  2⤵
  PID:10624
- C:\Windows\System\KgFpBjd.exe
  C:\Windows\System\KgFpBjd.exe
  2⤵
  PID:10648
- C:\Windows\System\TcjzyOJ.exe
  C:\Windows\System\TcjzyOJ.exe
  2⤵
  PID:10676
- C:\Windows\System\DziiqEu.exe
  C:\Windows\System\DziiqEu.exe
  2⤵
  PID:10704
- C:\Windows\System\yBnPItC.exe
  C:\Windows\System\yBnPItC.exe
  2⤵
  PID:10736
- C:\Windows\System\dsoDCnF.exe
  C:\Windows\System\dsoDCnF.exe
  2⤵
  PID:10756
- C:\Windows\System\robnRIn.exe
  C:\Windows\System\robnRIn.exe
  2⤵
  PID:10784
- C:\Windows\System\jvZckBv.exe
  C:\Windows\System\jvZckBv.exe
  2⤵
  PID:10812
- C:\Windows\System\VMbjBPp.exe
  C:\Windows\System\VMbjBPp.exe
  2⤵
  PID:10828
- C:\Windows\System\SzeSQPQ.exe
  C:\Windows\System\SzeSQPQ.exe
  2⤵
  PID:10844
- C:\Windows\System\LbUBypf.exe
  C:\Windows\System\LbUBypf.exe
  2⤵
  PID:10868
- C:\Windows\System\unnMDBd.exe
  C:\Windows\System\unnMDBd.exe
  2⤵
  PID:10896
- C:\Windows\System\wliGgji.exe
  C:\Windows\System\wliGgji.exe
  2⤵
  PID:10924
- C:\Windows\System\CdVACbT.exe
  C:\Windows\System\CdVACbT.exe
  2⤵
  PID:10956
- C:\Windows\System\qcqniOS.exe
  C:\Windows\System\qcqniOS.exe
  2⤵
  PID:10984
- C:\Windows\System\JbrVqUA.exe
  C:\Windows\System\JbrVqUA.exe
  2⤵
  PID:11008
- C:\Windows\System\fsiCJre.exe
  C:\Windows\System\fsiCJre.exe
  2⤵
  PID:11036
- C:\Windows\System\EanjFzc.exe
  C:\Windows\System\EanjFzc.exe
  2⤵
  PID:11060
- C:\Windows\System\qfiuxPv.exe
  C:\Windows\System\qfiuxPv.exe
  2⤵
  PID:11080
- C:\Windows\System\vMjoFmP.exe
  C:\Windows\System\vMjoFmP.exe
  2⤵
  PID:11108
- C:\Windows\System\kdCIuVS.exe
  C:\Windows\System\kdCIuVS.exe
  2⤵
  PID:11132
- C:\Windows\System\jsiCFXs.exe
  C:\Windows\System\jsiCFXs.exe
  2⤵
  PID:11164
- C:\Windows\System\sMMNnoH.exe
  C:\Windows\System\sMMNnoH.exe
  2⤵
  PID:11192
- C:\Windows\System\BhlsCxe.exe
  C:\Windows\System\BhlsCxe.exe
  2⤵
  PID:11216
- C:\Windows\System\uYnOSoZ.exe
  C:\Windows\System\uYnOSoZ.exe
  2⤵
  PID:11248
- C:\Windows\System\nmusfSX.exe
  C:\Windows\System\nmusfSX.exe
  2⤵
  PID:10188
- C:\Windows\System\JpoDcPV.exe
  C:\Windows\System\JpoDcPV.exe
  2⤵
  PID:9236
- C:\Windows\System\cKBkEzo.exe
  C:\Windows\System\cKBkEzo.exe
  2⤵
  PID:9568
- C:\Windows\System\NIvMsks.exe
  C:\Windows\System\NIvMsks.exe
  2⤵
  PID:9708
- C:\Windows\System\oIdZxOT.exe
  C:\Windows\System\oIdZxOT.exe
  2⤵
  PID:9984
- C:\Windows\System\ANTLbXD.exe
  C:\Windows\System\ANTLbXD.exe
  2⤵
  PID:9276
- C:\Windows\System\HPEWoyN.exe
  C:\Windows\System\HPEWoyN.exe
  2⤵
  PID:10444
- C:\Windows\System\YwYOfZo.exe
  C:\Windows\System\YwYOfZo.exe
  2⤵
  PID:9776
- C:\Windows\System\xBDrJgl.exe
  C:\Windows\System\xBDrJgl.exe
  2⤵
  PID:10256
- C:\Windows\System\hwQzIAm.exe
  C:\Windows\System\hwQzIAm.exe
  2⤵
  PID:10292
- C:\Windows\System\wRQidRN.exe
  C:\Windows\System\wRQidRN.exe
  2⤵
  PID:10340
- C:\Windows\System\cFGmdvH.exe
  C:\Windows\System\cFGmdvH.exe
  2⤵
  PID:10556
- C:\Windows\System\ZRBviLX.exe
  C:\Windows\System\ZRBviLX.exe
  2⤵
  PID:10472
- C:\Windows\System\qPnlxjU.exe
  C:\Windows\System\qPnlxjU.exe
  2⤵
  PID:10536
- C:\Windows\System\XHMpnLg.exe
  C:\Windows\System\XHMpnLg.exe
  2⤵
  PID:10608
- C:\Windows\System\ivLHvgt.exe
  C:\Windows\System\ivLHvgt.exe
  2⤵
  PID:10692
- C:\Windows\System\xwayDUZ.exe
  C:\Windows\System\xwayDUZ.exe
  2⤵
  PID:11144
- C:\Windows\System\lASTNsD.exe
  C:\Windows\System\lASTNsD.exe
  2⤵
  PID:11204
- C:\Windows\System\HBFpbEn.exe
  C:\Windows\System\HBFpbEn.exe
  2⤵
  PID:10820
- C:\Windows\System\IOQvAyw.exe
  C:\Windows\System\IOQvAyw.exe
  2⤵
  PID:10860
- C:\Windows\System\lUQKzRC.exe
  C:\Windows\System\lUQKzRC.exe
  2⤵
  PID:11124
- C:\Windows\System\lfjNLZg.exe
  C:\Windows\System\lfjNLZg.exe
  2⤵
  PID:10952
- C:\Windows\System\gAfXCTH.exe
  C:\Windows\System\gAfXCTH.exe
  2⤵
  PID:11052
- C:\Windows\System\VTsWClb.exe
  C:\Windows\System\VTsWClb.exe
  2⤵
  PID:11068
- C:\Windows\System\pEdikkG.exe
  C:\Windows\System\pEdikkG.exe
  2⤵
  PID:11104
- C:\Windows\System\fLaUjhF.exe
  C:\Windows\System\fLaUjhF.exe
  2⤵
  PID:10236
- C:\Windows\System\RikPAXb.exe
  C:\Windows\System\RikPAXb.exe
  2⤵
  PID:9856
- C:\Windows\System\IxaINGr.exe
  C:\Windows\System\IxaINGr.exe
  2⤵
  PID:11200
- C:\Windows\System\tJqbPDC.exe
  C:\Windows\System\tJqbPDC.exe
  2⤵
  PID:10196
- C:\Windows\System\RMjDRdj.exe
  C:\Windows\System\RMjDRdj.exe
  2⤵
  PID:10796
- C:\Windows\System\MgDZfdE.exe
  C:\Windows\System\MgDZfdE.exe
  2⤵
  PID:11280
- C:\Windows\System\YwudFAe.exe
  C:\Windows\System\YwudFAe.exe
  2⤵
  PID:11300
- C:\Windows\System\enLwWLE.exe
  C:\Windows\System\enLwWLE.exe
  2⤵
  PID:11332
- C:\Windows\System\lNgHENY.exe
  C:\Windows\System\lNgHENY.exe
  2⤵
  PID:11352
- C:\Windows\System\mLqiesE.exe
  C:\Windows\System\mLqiesE.exe
  2⤵
  PID:11380
- C:\Windows\System\HAvNmcR.exe
  C:\Windows\System\HAvNmcR.exe
  2⤵
  PID:11408
- C:\Windows\System\UKomUGq.exe
  C:\Windows\System\UKomUGq.exe
  2⤵
  PID:11436
- C:\Windows\System\ZXomDLD.exe
  C:\Windows\System\ZXomDLD.exe
  2⤵
  PID:11464
- C:\Windows\System\rYpgysr.exe
  C:\Windows\System\rYpgysr.exe
  2⤵
  PID:11492
- C:\Windows\System\hIqSIPZ.exe
  C:\Windows\System\hIqSIPZ.exe
  2⤵
  PID:11524
- C:\Windows\System\IcIJeFp.exe
  C:\Windows\System\IcIJeFp.exe
  2⤵
  PID:11540
- C:\Windows\System\ZgGVZZx.exe
  C:\Windows\System\ZgGVZZx.exe
  2⤵
  PID:11564
- C:\Windows\System\gsFlnCr.exe
  C:\Windows\System\gsFlnCr.exe
  2⤵
  PID:11592
- C:\Windows\System\uZEbXPg.exe
  C:\Windows\System\uZEbXPg.exe
  2⤵
  PID:11616
- C:\Windows\System\hnSSWKU.exe
  C:\Windows\System\hnSSWKU.exe
  2⤵
  PID:11644
- C:\Windows\System\AgynVvc.exe
  C:\Windows\System\AgynVvc.exe
  2⤵
  PID:11664
- C:\Windows\System\iXlcYPI.exe
  C:\Windows\System\iXlcYPI.exe
  2⤵
  PID:11680
- C:\Windows\System\adqLIpx.exe
  C:\Windows\System\adqLIpx.exe
  2⤵
  PID:11716
- C:\Windows\System\ThYiNNg.exe
  C:\Windows\System\ThYiNNg.exe
  2⤵
  PID:11740
- C:\Windows\System\hLxLGQY.exe
  C:\Windows\System\hLxLGQY.exe
  2⤵
  PID:11768
- C:\Windows\System\cxXOkct.exe
  C:\Windows\System\cxXOkct.exe
  2⤵
  PID:11800
- C:\Windows\System\lxSJVJq.exe
  C:\Windows\System\lxSJVJq.exe
  2⤵
  PID:11832
- C:\Windows\System\izUZIRg.exe
  C:\Windows\System\izUZIRg.exe
  2⤵
  PID:11852
- C:\Windows\System\uMGOEKE.exe
  C:\Windows\System\uMGOEKE.exe
  2⤵
  PID:11880
- C:\Windows\System\OGqzfwC.exe
  C:\Windows\System\OGqzfwC.exe
  2⤵
  PID:11900
- C:\Windows\System\gZcXtYI.exe
  C:\Windows\System\gZcXtYI.exe
  2⤵
  PID:11928
- C:\Windows\System\ceHmNPR.exe
  C:\Windows\System\ceHmNPR.exe
  2⤵
  PID:11956
- C:\Windows\System\RQDVDmt.exe
  C:\Windows\System\RQDVDmt.exe
  2⤵
  PID:11976
- C:\Windows\System\YMiYWrZ.exe
  C:\Windows\System\YMiYWrZ.exe
  2⤵
  PID:12000
- C:\Windows\System\VejfTrK.exe
  C:\Windows\System\VejfTrK.exe
  2⤵
  PID:12020
- C:\Windows\System\iSaygkR.exe
  C:\Windows\System\iSaygkR.exe
  2⤵
  PID:12044
- C:\Windows\System\ABsMiXv.exe
  C:\Windows\System\ABsMiXv.exe
  2⤵
  PID:12068
- C:\Windows\System\kVQCeBD.exe
  C:\Windows\System\kVQCeBD.exe
  2⤵
  PID:12096
- C:\Windows\System\bQiyqjB.exe
  C:\Windows\System\bQiyqjB.exe
  2⤵
  PID:12120
- C:\Windows\System\OfgFGOB.exe
  C:\Windows\System\OfgFGOB.exe
  2⤵
  PID:12136
- C:\Windows\System\JeGhJRP.exe
  C:\Windows\System\JeGhJRP.exe
  2⤵
  PID:12164
- C:\Windows\System\vIVMEAy.exe
  C:\Windows\System\vIVMEAy.exe
  2⤵
  PID:12192
- C:\Windows\System\gvYrHXd.exe
  C:\Windows\System\gvYrHXd.exe
  2⤵
  PID:12220
- C:\Windows\System\iVcftNe.exe
  C:\Windows\System\iVcftNe.exe
  2⤵
  PID:12244
- C:\Windows\System\SJMzwFu.exe
  C:\Windows\System\SJMzwFu.exe
  2⤵
  PID:12272
- C:\Windows\System\trgLPWQ.exe
  C:\Windows\System\trgLPWQ.exe
  2⤵
  PID:10880
- C:\Windows\System\alnlMoI.exe
  C:\Windows\System\alnlMoI.exe
  2⤵
  PID:9728
- C:\Windows\System\qBTLaGP.exe
  C:\Windows\System\qBTLaGP.exe
  2⤵
  PID:10664
- C:\Windows\System\MKrhNrz.exe
  C:\Windows\System\MKrhNrz.exe
  2⤵
  PID:4140
- C:\Windows\System\MdwNRgB.exe
  C:\Windows\System\MdwNRgB.exe
  2⤵
  PID:10936
- C:\Windows\System\clVWtKB.exe
  C:\Windows\System\clVWtKB.exe
  2⤵
  PID:11236
- C:\Windows\System\FVNHmAZ.exe
  C:\Windows\System\FVNHmAZ.exe
  2⤵
  PID:10504
- C:\Windows\System\KSTatkI.exe
  C:\Windows\System\KSTatkI.exe
  2⤵
  PID:11268
- C:\Windows\System\cJNwhwv.exe
  C:\Windows\System\cJNwhwv.exe
  2⤵
  PID:11320
- C:\Windows\System\KAzOeiQ.exe
  C:\Windows\System\KAzOeiQ.exe
  2⤵
  PID:11240
- C:\Windows\System\XLHAKsi.exe
  C:\Windows\System\XLHAKsi.exe
  2⤵
  PID:11432
- C:\Windows\System\DsiWCcj.exe
  C:\Windows\System\DsiWCcj.exe
  2⤵
  PID:11512
- C:\Windows\System\ecYsnpw.exe
  C:\Windows\System\ecYsnpw.exe
  2⤵
  PID:11032
- C:\Windows\System\bNEmvrh.exe
  C:\Windows\System\bNEmvrh.exe
  2⤵
  PID:11312
- C:\Windows\System\yKGqRal.exe
  C:\Windows\System\yKGqRal.exe
  2⤵
  PID:12008
- C:\Windows\System\NVnlkna.exe
  C:\Windows\System\NVnlkna.exe
  2⤵
  PID:11712
- C:\Windows\System\kDtixEx.exe
  C:\Windows\System\kDtixEx.exe
  2⤵
  PID:11448
- C:\Windows\System\fadBshN.exe
  C:\Windows\System\fadBshN.exe
  2⤵
  PID:11504
- C:\Windows\System\oZyFMRV.exe
  C:\Windows\System\oZyFMRV.exe
  2⤵
  PID:12156
- C:\Windows\System\sDjezMB.exe
  C:\Windows\System\sDjezMB.exe
  2⤵
  PID:11588
- C:\Windows\System\BlIQOcP.exe
  C:\Windows\System\BlIQOcP.exe
  2⤵
  PID:11676
- C:\Windows\System\QqGwrlq.exe
  C:\Windows\System\QqGwrlq.exe
  2⤵
  PID:11736
- C:\Windows\System\hQkcmFH.exe
  C:\Windows\System\hQkcmFH.exe
  2⤵
  PID:11784
- C:\Windows\System\gVdbcUJ.exe
  C:\Windows\System\gVdbcUJ.exe
  2⤵
  PID:10920
- C:\Windows\System\ZPOSatz.exe
  C:\Windows\System\ZPOSatz.exe
  2⤵
  PID:11000
- C:\Windows\System\UfCWJUJ.exe
  C:\Windows\System\UfCWJUJ.exe
  2⤵
  PID:12320
- C:\Windows\System\texvDei.exe
  C:\Windows\System\texvDei.exe
  2⤵
  PID:12340
- C:\Windows\System\QzcljZF.exe
  C:\Windows\System\QzcljZF.exe
  2⤵
  PID:12372
- C:\Windows\System\vCiEUYe.exe
  C:\Windows\System\vCiEUYe.exe
  2⤵
  PID:12396
- C:\Windows\System\ERYTobE.exe
  C:\Windows\System\ERYTobE.exe
  2⤵
  PID:12428
- C:\Windows\System\bVIbcwW.exe
  C:\Windows\System\bVIbcwW.exe
  2⤵
  PID:12452
- C:\Windows\System\nVMFdIK.exe
  C:\Windows\System\nVMFdIK.exe
  2⤵
  PID:12484
- C:\Windows\System\pITamxO.exe
  C:\Windows\System\pITamxO.exe
  2⤵
  PID:12512
- C:\Windows\System\AWJnXdg.exe
  C:\Windows\System\AWJnXdg.exe
  2⤵
  PID:12532
- C:\Windows\System\HDhuaPk.exe
  C:\Windows\System\HDhuaPk.exe
  2⤵
  PID:12552
- C:\Windows\System\yMuqtzE.exe
  C:\Windows\System\yMuqtzE.exe
  2⤵
  PID:12580
- C:\Windows\System\nQvVXKC.exe
  C:\Windows\System\nQvVXKC.exe
  2⤵
  PID:12604
- C:\Windows\System\dqWIDxW.exe
  C:\Windows\System\dqWIDxW.exe
  2⤵
  PID:12620
- C:\Windows\System\FLwGzwp.exe
  C:\Windows\System\FLwGzwp.exe
  2⤵
  PID:12640
- C:\Windows\System\XzrItVf.exe
  C:\Windows\System\XzrItVf.exe
  2⤵
  PID:12668
- C:\Windows\System\VvWSdXA.exe
  C:\Windows\System\VvWSdXA.exe
  2⤵
  PID:12692
- C:\Windows\System\RlbePbu.exe
  C:\Windows\System\RlbePbu.exe
  2⤵
  PID:12712
- C:\Windows\System\FWcxVoN.exe
  C:\Windows\System\FWcxVoN.exe
  2⤵
  PID:12744
- C:\Windows\System\nEMLslA.exe
  C:\Windows\System\nEMLslA.exe
  2⤵
  PID:12764
- C:\Windows\System\YmVIKEO.exe
  C:\Windows\System\YmVIKEO.exe
  2⤵
  PID:12792
- C:\Windows\System\FzTaLSF.exe
  C:\Windows\System\FzTaLSF.exe
  2⤵
  PID:12820
- C:\Windows\System\JbzRIOg.exe
  C:\Windows\System\JbzRIOg.exe
  2⤵
  PID:12844
- C:\Windows\System\LrdgaTP.exe
  C:\Windows\System\LrdgaTP.exe
  2⤵
  PID:12872
- C:\Windows\System\zRbLOXE.exe
  C:\Windows\System\zRbLOXE.exe
  2⤵
  PID:12896
- C:\Windows\System\ypFQUrm.exe
  C:\Windows\System\ypFQUrm.exe
  2⤵
  PID:12912
- C:\Windows\System\SeyeJlL.exe
  C:\Windows\System\SeyeJlL.exe
  2⤵
  PID:12944
- C:\Windows\System\MXbiatF.exe
  C:\Windows\System\MXbiatF.exe
  2⤵
  PID:12972
- C:\Windows\System\ILrRTQj.exe
  C:\Windows\System\ILrRTQj.exe
  2⤵
  PID:12992
- C:\Windows\System\dphxtMY.exe
  C:\Windows\System\dphxtMY.exe
  2⤵
  PID:13016
- C:\Windows\System\FhXUkvJ.exe
  C:\Windows\System\FhXUkvJ.exe
  2⤵
  PID:13052
- C:\Windows\System\lIOMcob.exe
  C:\Windows\System\lIOMcob.exe
  2⤵
  PID:13080
- C:\Windows\System\GiAOzpT.exe
  C:\Windows\System\GiAOzpT.exe
  2⤵
  PID:13104
- C:\Windows\System\STzzCXG.exe
  C:\Windows\System\STzzCXG.exe
  2⤵
  PID:13128
- C:\Windows\System\iPZaYTr.exe
  C:\Windows\System\iPZaYTr.exe
  2⤵
  PID:13152
- C:\Windows\System\QEhIVfD.exe
  C:\Windows\System\QEhIVfD.exe
  2⤵
  PID:13172
- C:\Windows\System\ANgrnzs.exe
  C:\Windows\System\ANgrnzs.exe
  2⤵
  PID:13192
- C:\Windows\System\WHatAgB.exe
  C:\Windows\System\WHatAgB.exe
  2⤵
  PID:13212
- C:\Windows\System\CDMXcXD.exe
  C:\Windows\System\CDMXcXD.exe
  2⤵
  PID:13232
- C:\Windows\System\oUMzQYy.exe
  C:\Windows\System\oUMzQYy.exe
  2⤵
  PID:13256
- C:\Windows\System\WoUOnRS.exe
  C:\Windows\System\WoUOnRS.exe
  2⤵
  PID:13280
- C:\Windows\System\KJUnRlA.exe
  C:\Windows\System\KJUnRlA.exe
  2⤵
  PID:13308
- C:\Windows\System\cztADEF.exe
  C:\Windows\System\cztADEF.exe
  2⤵
  PID:11692
- C:\Windows\System\ntToElH.exe
  C:\Windows\System\ntToElH.exe
  2⤵
  PID:11984
- C:\Windows\System\ZRDpxBe.exe
  C:\Windows\System\ZRDpxBe.exe
  2⤵
  PID:12208
- C:\Windows\System\jjiNCBm.exe
  C:\Windows\System\jjiNCBm.exe
  2⤵
  PID:11672
- C:\Windows\System\plSUEnZ.exe
  C:\Windows\System\plSUEnZ.exe
  2⤵
  PID:12180
- C:\Windows\System\UdpCMWk.exe
  C:\Windows\System\UdpCMWk.exe
  2⤵
  PID:11764
- C:\Windows\System\RYWJlpA.exe
  C:\Windows\System\RYWJlpA.exe
  2⤵
  PID:12232
- C:\Windows\System\zEyiRJX.exe
  C:\Windows\System\zEyiRJX.exe
  2⤵
  PID:12264
- C:\Windows\System\WxHpgen.exe
  C:\Windows\System\WxHpgen.exe
  2⤵
  PID:12440
- C:\Windows\System\darbwnL.exe
  C:\Windows\System\darbwnL.exe
  2⤵
  PID:12476
- C:\Windows\System\GjNASkR.exe
  C:\Windows\System\GjNASkR.exe
  2⤵
  PID:9948
- C:\Windows\System\lldyQIJ.exe
  C:\Windows\System\lldyQIJ.exe
  2⤵
  PID:12704
- C:\Windows\System\qoWBzbW.exe
  C:\Windows\System\qoWBzbW.exe
  2⤵
  PID:12148
- C:\Windows\System\kiNeALF.exe
  C:\Windows\System\kiNeALF.exe
  2⤵
  PID:12860
- C:\Windows\System\RrHPRtu.exe
  C:\Windows\System\RrHPRtu.exe
  2⤵
  PID:12956
- C:\Windows\System\WYdApWg.exe
  C:\Windows\System\WYdApWg.exe
  2⤵
  PID:11808
- C:\Windows\System\tEThvjC.exe
  C:\Windows\System\tEThvjC.exe
  2⤵
  PID:11520
- C:\Windows\System\NxsuVjq.exe
  C:\Windows\System\NxsuVjq.exe
  2⤵
  PID:13124
- C:\Windows\System\zMPIrCY.exe
  C:\Windows\System\zMPIrCY.exe
  2⤵
  PID:13164
- C:\Windows\System\gNKeKMj.exe
  C:\Windows\System\gNKeKMj.exe
  2⤵
  PID:12808
- C:\Windows\System\YYLDkCu.exe
  C:\Windows\System\YYLDkCu.exe
  2⤵
  PID:13292
- C:\Windows\System\swlfiBH.exe
  C:\Windows\System\swlfiBH.exe
  2⤵
  PID:13316
- C:\Windows\System\pOHlaFv.exe
  C:\Windows\System\pOHlaFv.exe
  2⤵
  PID:13344
- C:\Windows\System\hOMmgRZ.exe
  C:\Windows\System\hOMmgRZ.exe
  2⤵
  PID:13360
- C:\Windows\System\WcVjHKA.exe
  C:\Windows\System\WcVjHKA.exe
  2⤵
  PID:13384
- C:\Windows\System\XCROXgV.exe
  C:\Windows\System\XCROXgV.exe
  2⤵
  PID:13412
- C:\Windows\System\NRAOllR.exe
  C:\Windows\System\NRAOllR.exe
  2⤵
  PID:13436
- C:\Windows\System\AQfYDAV.exe
  C:\Windows\System\AQfYDAV.exe
  2⤵
  PID:13460
- C:\Windows\System\auYGFZp.exe
  C:\Windows\System\auYGFZp.exe
  2⤵
  PID:13484
- C:\Windows\System\COHzDWa.exe
  C:\Windows\System\COHzDWa.exe
  2⤵
  PID:13508
- C:\Windows\System\OSCbzZL.exe
  C:\Windows\System\OSCbzZL.exe
  2⤵
  PID:13536
- C:\Windows\System\FUNrKQx.exe
  C:\Windows\System\FUNrKQx.exe
  2⤵
  PID:13568
- C:\Windows\System\UhBSXuJ.exe
  C:\Windows\System\UhBSXuJ.exe
  2⤵
  PID:13604
- C:\Windows\System\iGuMHIO.exe
  C:\Windows\System\iGuMHIO.exe
  2⤵
  PID:13628
- C:\Windows\System\HoDMrQp.exe
  C:\Windows\System\HoDMrQp.exe
  2⤵
  PID:13676
- C:\Windows\System\IUdkCxq.exe
  C:\Windows\System\IUdkCxq.exe
  2⤵
  PID:13704
- C:\Windows\System\lMYdRJZ.exe
  C:\Windows\System\lMYdRJZ.exe
  2⤵
  PID:13724
- C:\Windows\System\IhGhIjB.exe
  C:\Windows\System\IhGhIjB.exe
  2⤵
  PID:13744
- C:\Windows\System\LVEWsbO.exe
  C:\Windows\System\LVEWsbO.exe
  2⤵
  PID:13760
- C:\Windows\System\RkHKqvD.exe
  C:\Windows\System\RkHKqvD.exe
  2⤵
  PID:13784
- C:\Windows\System\JtngdkX.exe
  C:\Windows\System\JtngdkX.exe
  2⤵
  PID:13812
- C:\Windows\System\FiLZrWn.exe
  C:\Windows\System\FiLZrWn.exe
  2⤵
  PID:13836
- C:\Windows\System\ZnupHeU.exe
  C:\Windows\System\ZnupHeU.exe
  2⤵
  PID:13860
- C:\Windows\System\GNIFLia.exe
  C:\Windows\System\GNIFLia.exe
  2⤵
  PID:13888
- C:\Windows\System\fEaDGqi.exe
  C:\Windows\System\fEaDGqi.exe
  2⤵
  PID:13912
- C:\Windows\System\GmnDkJO.exe
  C:\Windows\System\GmnDkJO.exe
  2⤵
  PID:13936
- C:\Windows\System\zCHtnJM.exe
  C:\Windows\System\zCHtnJM.exe
  2⤵
  PID:13960
- C:\Windows\System\zNVNmei.exe
  C:\Windows\System\zNVNmei.exe
  2⤵
  PID:13984
- C:\Windows\System\RtYaggJ.exe
  C:\Windows\System\RtYaggJ.exe
  2⤵
  PID:14012
- C:\Windows\System\fflBuwk.exe
  C:\Windows\System\fflBuwk.exe
  2⤵
  PID:14032
- C:\Windows\System\wBvCsCy.exe
  C:\Windows\System\wBvCsCy.exe
  2⤵
  PID:14060
- C:\Windows\System\tgMQRNo.exe
  C:\Windows\System\tgMQRNo.exe
  2⤵
  PID:14092
- C:\Windows\System\kVlYeuc.exe
  C:\Windows\System\kVlYeuc.exe
  2⤵
  PID:14108
- C:\Windows\System\MPToitc.exe
  C:\Windows\System\MPToitc.exe
  2⤵
  PID:14128
- C:\Windows\System\ZYRkrYh.exe
  C:\Windows\System\ZYRkrYh.exe
  2⤵
  PID:14156
- C:\Windows\System\OZWIxog.exe
  C:\Windows\System\OZWIxog.exe
  2⤵
  PID:14172
- C:\Windows\System\HPdUWai.exe
  C:\Windows\System\HPdUWai.exe
  2⤵
  PID:14192
- C:\Windows\System\anQKqUf.exe
  C:\Windows\System\anQKqUf.exe
  2⤵
  PID:14224
- C:\Windows\System\rOSXerT.exe
  C:\Windows\System\rOSXerT.exe
  2⤵
  PID:14256
- C:\Windows\System\skFBOhw.exe
  C:\Windows\System\skFBOhw.exe
  2⤵
  PID:14280
- C:\Windows\System\XmhljET.exe
  C:\Windows\System\XmhljET.exe
  2⤵
  PID:14296
- C:\Windows\System\RuSosxu.exe
  C:\Windows\System\RuSosxu.exe
  2⤵
  PID:11972
- C:\Windows\System\fCxotrb.exe
  C:\Windows\System\fCxotrb.exe
  2⤵
  PID:11260
- C:\Windows\System\fEoeCGY.exe
  C:\Windows\System\fEoeCGY.exe
  2⤵
  PID:12612
- C:\Windows\System\HhTVzYk.exe
  C:\Windows\System\HhTVzYk.exe
  2⤵
  PID:12688
- C:\Windows\System\dyoiVGG.exe
  C:\Windows\System\dyoiVGG.exe
  2⤵
  PID:12812
- C:\Windows\System\FwVYMXb.exe
  C:\Windows\System\FwVYMXb.exe
  2⤵
  PID:13160
- C:\Windows\System\eWnyhvd.exe
  C:\Windows\System\eWnyhvd.exe
  2⤵
  PID:12940
- C:\Windows\System\FnEcjVk.exe
  C:\Windows\System\FnEcjVk.exe
  2⤵
  PID:13000
- C:\Windows\System\vWyTHYK.exe
  C:\Windows\System\vWyTHYK.exe
  2⤵
  PID:12368
- C:\Windows\System\BtkIHAn.exe
  C:\Windows\System\BtkIHAn.exe
  2⤵
  PID:12464
- C:\Windows\System\eKnyjuf.exe
  C:\Windows\System\eKnyjuf.exe
  2⤵
  PID:11732
- C:\Windows\System\bqxHKRJ.exe
  C:\Windows\System\bqxHKRJ.exe
  2⤵
  PID:13120
- C:\Windows\System\fUNKlKE.exe
  C:\Windows\System\fUNKlKE.exe
  2⤵
  PID:13552
- C:\Windows\System\FVechgz.exe
  C:\Windows\System\FVechgz.exe
  2⤵
  PID:13200
- C:\Windows\System\rHXczfL.exe
  C:\Windows\System\rHXczfL.exe
  2⤵
  PID:11348
- C:\Windows\System\zwNuceJ.exe
  C:\Windows\System\zwNuceJ.exe
  2⤵
  PID:13248
- C:\Windows\System\nfWfvfV.exe
  C:\Windows\System\nfWfvfV.exe
  2⤵
  PID:12316
- C:\Windows\System\AUvCSVd.exe
  C:\Windows\System\AUvCSVd.exe
  2⤵
  PID:12280
- C:\Windows\System\DsQjhAM.exe
  C:\Windows\System\DsQjhAM.exe
  2⤵
  PID:9644
- C:\Windows\System\zqNZrOS.exe
  C:\Windows\System\zqNZrOS.exe
  2⤵
  PID:13424
- C:\Windows\System\VvukAcr.exe
  C:\Windows\System\VvukAcr.exe
  2⤵
  PID:11756
- C:\Windows\System\fesBLhO.exe
  C:\Windows\System\fesBLhO.exe
  2⤵
  PID:12752
- C:\Windows\System\caLmiiP.exe
  C:\Windows\System\caLmiiP.exe
  2⤵
  PID:8980
- C:\Windows\System\apfdOCk.exe
  C:\Windows\System\apfdOCk.exe
  2⤵
  PID:14152
- C:\Windows\System\WSrXkPX.exe
  C:\Windows\System\WSrXkPX.exe
  2⤵
  PID:12780
- C:\Windows\System\lqovYzn.exe
  C:\Windows\System\lqovYzn.exe
  2⤵
  PID:13336
- C:\Windows\System\xrFHMat.exe
  C:\Windows\System\xrFHMat.exe
  2⤵
  PID:14352
- C:\Windows\System\hxUSTzz.exe
  C:\Windows\System\hxUSTzz.exe
  2⤵
  PID:14368
- C:\Windows\System\aOTcNys.exe
  C:\Windows\System\aOTcNys.exe
  2⤵
  PID:14388
- C:\Windows\System\Eztkmgg.exe
  C:\Windows\System\Eztkmgg.exe
  2⤵
  PID:14416
- C:\Windows\System\wHNnUIt.exe
  C:\Windows\System\wHNnUIt.exe
  2⤵
  PID:14444
- C:\Windows\System\IEqYPqW.exe
  C:\Windows\System\IEqYPqW.exe
  2⤵
  PID:14460
- C:\Windows\System\zOZSlZz.exe
  C:\Windows\System\zOZSlZz.exe
  2⤵
  PID:14488
- C:\Windows\System\rQtdyhP.exe
  C:\Windows\System\rQtdyhP.exe
  2⤵
  PID:14520
- C:\Windows\System\rFlYIYS.exe
  C:\Windows\System\rFlYIYS.exe
  2⤵
  PID:14548
- C:\Windows\System\qLjXTHG.exe
  C:\Windows\System\qLjXTHG.exe
  2⤵
  PID:14572
- C:\Windows\System\LtnFTNy.exe
  C:\Windows\System\LtnFTNy.exe
  2⤵
  PID:14592
- C:\Windows\System\lGioCmB.exe
  C:\Windows\System\lGioCmB.exe
  2⤵
  PID:14612
- C:\Windows\System\fQsKGtZ.exe
  C:\Windows\System\fQsKGtZ.exe
  2⤵
  PID:14632
- C:\Windows\System\JecSZdn.exe
  C:\Windows\System\JecSZdn.exe
  2⤵
  PID:14656
- C:\Windows\System\CCQyGCB.exe
  C:\Windows\System\CCQyGCB.exe
  2⤵
  PID:14688
- C:\Windows\System\lEScgXD.exe
  C:\Windows\System\lEScgXD.exe
  2⤵
  PID:14720
- C:\Windows\System\HiluwUi.exe
  C:\Windows\System\HiluwUi.exe
  2⤵
  PID:14736
- C:\Windows\System\LAFsRlJ.exe
  C:\Windows\System\LAFsRlJ.exe
  2⤵
  PID:14752
- C:\Windows\System\jFzFxec.exe
  C:\Windows\System\jFzFxec.exe
  2⤵
  PID:14776
- C:\Windows\System\kHVLzwn.exe
  C:\Windows\System\kHVLzwn.exe
  2⤵
  PID:14816
- C:\Windows\System\KpKGwFB.exe
  C:\Windows\System\KpKGwFB.exe
  2⤵
  PID:14840
- C:\Windows\System\JejaJFv.exe
  C:\Windows\System\JejaJFv.exe
  2⤵
  PID:14856
- C:\Windows\System\PkTNyZG.exe
  C:\Windows\System\PkTNyZG.exe
  2⤵
  PID:14872
- C:\Windows\System\yjtBGXS.exe
  C:\Windows\System\yjtBGXS.exe
  2⤵
  PID:14896
- C:\Windows\System\MXXOhDG.exe
  C:\Windows\System\MXXOhDG.exe
  2⤵
  PID:14916
- C:\Windows\System\aPoKjbR.exe
  C:\Windows\System\aPoKjbR.exe
  2⤵
  PID:14944
- C:\Windows\System\NAvSola.exe
  C:\Windows\System\NAvSola.exe
  2⤵
  PID:14960
- C:\Windows\System\vqWCkWe.exe
  C:\Windows\System\vqWCkWe.exe
  2⤵
  PID:14992
- C:\Windows\System\VpDhCUg.exe
  C:\Windows\System\VpDhCUg.exe
  2⤵
  PID:15024
- C:\Windows\System\eXLqNQd.exe
  C:\Windows\System\eXLqNQd.exe
  2⤵
  PID:15040
- C:\Windows\System\tlvQggq.exe
  C:\Windows\System\tlvQggq.exe
  2⤵
  PID:15064
- C:\Windows\System\qTmRvCd.exe
  C:\Windows\System\qTmRvCd.exe
  2⤵
  PID:15084
- C:\Windows\System\gGVUYDe.exe
  C:\Windows\System\gGVUYDe.exe
  2⤵
  PID:15100
- C:\Windows\System\iCzdoaR.exe
  C:\Windows\System\iCzdoaR.exe
  2⤵
  PID:15128
- C:\Windows\System\hYUdoQE.exe
  C:\Windows\System\hYUdoQE.exe
  2⤵
  PID:15148
- C:\Windows\System\XxmTEYf.exe
  C:\Windows\System\XxmTEYf.exe
  2⤵
  PID:15180
- C:\Windows\System\qqUvKda.exe
  C:\Windows\System\qqUvKda.exe
  2⤵
  PID:15200
- C:\Windows\System\vXmeBLS.exe
  C:\Windows\System\vXmeBLS.exe
  2⤵
  PID:15220
- C:\Windows\System\TgHRDan.exe
  C:\Windows\System\TgHRDan.exe
  2⤵
  PID:15256
- C:\Windows\System\EJvTNcK.exe
  C:\Windows\System\EJvTNcK.exe
  2⤵
  PID:15280
- C:\Windows\System\iyDWSZR.exe
  C:\Windows\System\iyDWSZR.exe
  2⤵
  PID:15304
- C:\Windows\System\pGbunZL.exe
  C:\Windows\System\pGbunZL.exe
  2⤵
  PID:15336
- C:\Windows\System\LbFJAyc.exe
  C:\Windows\System\LbFJAyc.exe
  2⤵
  PID:13824
- C:\Windows\System\ZKhoINp.exe
  C:\Windows\System\ZKhoINp.exe
  2⤵
  PID:13876
- C:\Windows\System\oawxyNH.exe
  C:\Windows\System\oawxyNH.exe
  2⤵
  PID:12064
- C:\Windows\System\kaKuMPK.exe
  C:\Windows\System\kaKuMPK.exe
  2⤵
  PID:13352
- C:\Windows\System\cjdAKYL.exe
  C:\Windows\System\cjdAKYL.exe
  2⤵
  PID:15216
- C:\Windows\System\pyiRSLO.exe
  C:\Windows\System\pyiRSLO.exe
  2⤵
  PID:15412
- C:\Windows\System\bwDOlTr.exe
  C:\Windows\System\bwDOlTr.exe
  2⤵
  PID:15436
- C:\Windows\System\aPiAfJj.exe
  C:\Windows\System\aPiAfJj.exe
  2⤵
  PID:15472
- C:\Windows\System\gUrzXoh.exe
  C:\Windows\System\gUrzXoh.exe
  2⤵
  PID:15500
- C:\Windows\System\gDMsnuK.exe
  C:\Windows\System\gDMsnuK.exe
  2⤵
  PID:15528
- C:\Windows\System\BlOQvqw.exe
  C:\Windows\System\BlOQvqw.exe
  2⤵
  PID:15560
- C:\Windows\System\nweRVJA.exe
  C:\Windows\System\nweRVJA.exe
  2⤵
  PID:15600
- C:\Windows\System\FyizzdV.exe
  C:\Windows\System\FyizzdV.exe
  2⤵
  PID:15640
- C:\Windows\System\gmOvRHX.exe
  C:\Windows\System\gmOvRHX.exe
  2⤵
  PID:15680
- C:\Windows\System\OQamRvo.exe
  C:\Windows\System\OQamRvo.exe
  2⤵
  PID:15716
- C:\Windows\System\CgPxVrQ.exe
  C:\Windows\System\CgPxVrQ.exe
  2⤵
  PID:15760
- C:\Windows\System\hjUcRFC.exe
  C:\Windows\System\hjUcRFC.exe
  2⤵
  PID:15800
- C:\Windows\System\EjgqTdM.exe
  C:\Windows\System\EjgqTdM.exe
  2⤵
  PID:15836
- C:\Windows\System\IPhJEjm.exe
  C:\Windows\System\IPhJEjm.exe
  2⤵
  PID:15864
- C:\Windows\System\MzwoTyI.exe
  C:\Windows\System\MzwoTyI.exe
  2⤵
  PID:15928
- C:\Windows\System\BLQjtLD.exe
  C:\Windows\System\BLQjtLD.exe
  2⤵
  PID:15972
- C:\Windows\System\VcNnMwt.exe
  C:\Windows\System\VcNnMwt.exe
  2⤵
  PID:15996
- C:\Windows\System\qsJAehh.exe
  C:\Windows\System\qsJAehh.exe
  2⤵
  PID:16024
- C:\Windows\System\ddOaeBf.exe
  C:\Windows\System\ddOaeBf.exe
  2⤵
  PID:16044
- C:\Windows\System\QfBJUwN.exe
  C:\Windows\System\QfBJUwN.exe
  2⤵
  PID:16060
- C:\Windows\System\NgcCazo.exe
  C:\Windows\System\NgcCazo.exe
  2⤵
  PID:16080
- C:\Windows\System\soloPcs.exe
  C:\Windows\System\soloPcs.exe
  2⤵
  PID:16112
- C:\Windows\System\WTvngVm.exe
  C:\Windows\System\WTvngVm.exe
  2⤵
  PID:16128
- C:\Windows\System\mpFdWxw.exe
  C:\Windows\System\mpFdWxw.exe
  2⤵
  PID:16148
- C:\Windows\System\rHJOLwi.exe
  C:\Windows\System\rHJOLwi.exe
  2⤵
  PID:16164
- C:\Windows\System\PoLWPeD.exe
  C:\Windows\System\PoLWPeD.exe
  2⤵
  PID:16180
- C:\Windows\System\SrxkmML.exe
  C:\Windows\System\SrxkmML.exe
  2⤵
  PID:16196
- C:\Windows\System\SBtrYIo.exe
  C:\Windows\System\SBtrYIo.exe
  2⤵
  PID:16212
- C:\Windows\System\xYXwxVh.exe
  C:\Windows\System\xYXwxVh.exe
  2⤵
  PID:16228
- C:\Windows\System\lAwKHXq.exe
  C:\Windows\System\lAwKHXq.exe
  2⤵
  PID:16244
- C:\Windows\System\EKYFvEI.exe
  C:\Windows\System\EKYFvEI.exe
  2⤵
  PID:16276
- C:\Windows\System\maJrtzR.exe
  C:\Windows\System\maJrtzR.exe
  2⤵
  PID:16292
- C:\Windows\System\rshAzBP.exe
  C:\Windows\System\rshAzBP.exe
  2⤵
  PID:16308
- C:\Windows\System\SUnSCPw.exe
  C:\Windows\System\SUnSCPw.exe
  2⤵
  PID:16324
- C:\Windows\System\zWRgQQc.exe
  C:\Windows\System\zWRgQQc.exe
  2⤵
  PID:16340
- C:\Windows\System\opzTXWA.exe
  C:\Windows\System\opzTXWA.exe
  2⤵
  PID:16376
- C:\Windows\System\BtTKgwm.exe
  C:\Windows\System\BtTKgwm.exe
  2⤵
  PID:15344
- C:\Windows\System\BaNCTLU.exe
  C:\Windows\System\BaNCTLU.exe
  2⤵
  PID:15160
- C:\Windows\System\vugIyTT.exe
  C:\Windows\System\vugIyTT.exe
  2⤵
  PID:15076
- C:\Windows\System\pZyIbhK.exe
  C:\Windows\System\pZyIbhK.exe
  2⤵
  PID:15432
- C:\Windows\System\NibPKrD.exe
  C:\Windows\System\NibPKrD.exe
  2⤵
  PID:15508
- C:\Windows\System\EZIvDsG.exe
  C:\Windows\System\EZIvDsG.exe
  2⤵
  PID:15576
- C:\Windows\System\shrmpYw.exe
  C:\Windows\System\shrmpYw.exe
  2⤵
  PID:15748
- C:\Windows\System\uzitsJK.exe
  C:\Windows\System\uzitsJK.exe
  2⤵
  PID:15816
- C:\Windows\System\HnjvwzL.exe
  C:\Windows\System\HnjvwzL.exe
  2⤵
  PID:14744
- C:\Windows\System\UjXtxvW.exe
  C:\Windows\System\UjXtxvW.exe
  2⤵
  PID:10080
- C:\Windows\System\ARJbblx.exe
  C:\Windows\System\ARJbblx.exe
  2⤵
  PID:16032
- C:\Windows\System\nuqEdAg.exe
  C:\Windows\System\nuqEdAg.exe
  2⤵
  PID:16104
- C:\Windows\System\EHUAufN.exe
  C:\Windows\System\EHUAufN.exe
  2⤵
  PID:15428
- C:\Windows\System\IuVJDOt.exe
  C:\Windows\System\IuVJDOt.exe
  2⤵
  PID:15488
- C:\Windows\System\XokHpyp.exe
  C:\Windows\System\XokHpyp.exe
  2⤵
  PID:15544
- C:\Windows\System\LKxrUbJ.exe
  C:\Windows\System\LKxrUbJ.exe
  2⤵
  PID:15612
- C:\Windows\System\Jowbiib.exe
  C:\Windows\System\Jowbiib.exe
  2⤵
  PID:16256
- C:\Windows\System\QpAHnUO.exe
  C:\Windows\System\QpAHnUO.exe
  2⤵
  PID:15740
- C:\Windows\System\uUUgInT.exe
  C:\Windows\System\uUUgInT.exe
  2⤵
  PID:15780
- C:\Windows\System\GpDmeVN.exe
  C:\Windows\System\GpDmeVN.exe
  2⤵
  PID:15860
- C:\Windows\System\UFVpjIQ.exe
  C:\Windows\System\UFVpjIQ.exe
  2⤵
  PID:14936
- C:\Windows\System\PLRBidX.exe
  C:\Windows\System\PLRBidX.exe
  2⤵
  PID:14832
- C:\Windows\System\HmNfasD.exe
  C:\Windows\System\HmNfasD.exe
  2⤵
  PID:16348
- C:\Windows\System\tebPUdM.exe
  C:\Windows\System\tebPUdM.exe
  2⤵
  PID:15288
- C:\Windows\System\AzMozFw.exe
  C:\Windows\System\AzMozFw.exe
  2⤵
  PID:16400
- C:\Windows\System\WzqeFZw.exe
  C:\Windows\System\WzqeFZw.exe
  2⤵
  PID:16636
- C:\Windows\System\ruBCXMW.exe
  C:\Windows\System\ruBCXMW.exe
  2⤵
  PID:16652
- C:\Windows\System\fTghwdW.exe
  C:\Windows\System\fTghwdW.exe
  2⤵
  PID:16688
- C:\Windows\System\YkJAfZb.exe
  C:\Windows\System\YkJAfZb.exe
  2⤵
  PID:16708
- C:\Windows\System\RFheqGQ.exe
  C:\Windows\System\RFheqGQ.exe
  2⤵
  PID:16724
- C:\Windows\System\ijmyEaj.exe
  C:\Windows\System\ijmyEaj.exe
  2⤵
  PID:16748
- C:\Windows\System\pNVnicE.exe
  C:\Windows\System\pNVnicE.exe
  2⤵
  PID:16796
- C:\Windows\System\ynywVkm.exe
  C:\Windows\System\ynywVkm.exe
  2⤵
  PID:16836
- C:\Windows\System\adVjdok.exe
  C:\Windows\System\adVjdok.exe
  2⤵
  PID:16860
- C:\Windows\System\qiHKBXJ.exe
  C:\Windows\System\qiHKBXJ.exe
  2⤵
  PID:16896
- C:\Windows\System\MUwEdUm.exe
  C:\Windows\System\MUwEdUm.exe
  2⤵
  PID:16956
- C:\Windows\System\nirWKhv.exe
  C:\Windows\System\nirWKhv.exe
  2⤵
  PID:16980
- C:\Windows\System\CUOVhrt.exe
  C:\Windows\System\CUOVhrt.exe
  2⤵
  PID:17012
- C:\Windows\System\zBzBYgy.exe
  C:\Windows\System\zBzBYgy.exe
  2⤵
  PID:17032
- C:\Windows\System\ZkjqUxs.exe
  C:\Windows\System\ZkjqUxs.exe
  2⤵
  PID:17052
- C:\Windows\System\fXOjXKb.exe
  C:\Windows\System\fXOjXKb.exe
  2⤵
  PID:17092
- C:\Windows\System\XJnNgvj.exe
  C:\Windows\System\XJnNgvj.exe
  2⤵
  PID:17116
- C:\Windows\System\iGxGFsL.exe
  C:\Windows\System\iGxGFsL.exe
  2⤵
  PID:17144
- C:\Windows\System\aoYPGnX.exe
  C:\Windows\System\aoYPGnX.exe
  2⤵
  PID:17176
- C:\Windows\System\ADcEdVt.exe
  C:\Windows\System\ADcEdVt.exe
  2⤵
  PID:17196
- C:\Windows\System\gQftRBS.exe
  C:\Windows\System\gQftRBS.exe
  2⤵
  PID:17232
- C:\Windows\System\GxiutJw.exe
  C:\Windows\System\GxiutJw.exe
  2⤵
  PID:17264
- C:\Windows\System\etogJgB.exe
  C:\Windows\System\etogJgB.exe
  2⤵
  PID:17296
- C:\Windows\System\scKoGck.exe
  C:\Windows\System\scKoGck.exe
  2⤵
  PID:17324
- C:\Windows\System\HaRLvDW.exe
  C:\Windows\System\HaRLvDW.exe
  2⤵
  PID:17344
- C:\Windows\System\kHmlyEd.exe
  C:\Windows\System\kHmlyEd.exe
  2⤵
  PID:17360
- C:\Windows\System\PvoUjWG.exe
  C:\Windows\System\PvoUjWG.exe
  2⤵
  PID:17392
- C:\Windows\System\PIyllZj.exe
  C:\Windows\System\PIyllZj.exe
  2⤵
  PID:16040
- C:\Windows\System\FPcXIYF.exe
  C:\Windows\System\FPcXIYF.exe
  2⤵
  PID:15812
- C:\Windows\System\obsdeDV.exe
  C:\Windows\System\obsdeDV.exe
  2⤵
  PID:15540
- C:\Windows\System\SmPsHXG.exe
  C:\Windows\System\SmPsHXG.exe
  2⤵
  PID:16204
- C:\Windows\System\adIMYyS.exe
  C:\Windows\System\adIMYyS.exe
  2⤵
  PID:15692
- C:\Windows\System\XKUUmBK.exe
  C:\Windows\System\XKUUmBK.exe
  2⤵
  PID:15712
- C:\Windows\System\aWteXOs.exe
  C:\Windows\System\aWteXOs.exe
  2⤵
  PID:15460
- C:\Windows\System\LZxkzgC.exe
  C:\Windows\System\LZxkzgC.exe
  2⤵
  PID:15796
- C:\Windows\System\MlUOimx.exe
  C:\Windows\System\MlUOimx.exe
  2⤵
  PID:16272
- C:\Windows\System\HgqqDSg.exe
  C:\Windows\System\HgqqDSg.exe
  2⤵
  PID:16368
- C:\Windows\System\pZUlsdD.exe
  C:\Windows\System\pZUlsdD.exe
  2⤵
  PID:17100
- C:\Windows\System\FBviUSh.exe
  C:\Windows\System\FBviUSh.exe
  2⤵
  PID:16572
- C:\Windows\System\idGQpJa.exe
  C:\Windows\System\idGQpJa.exe
  2⤵
  PID:16124
- C:\Windows\System\cOybaSq.exe
  C:\Windows\System\cOybaSq.exe
  2⤵
  PID:17184
- C:\Windows\System\FPdFhHz.exe
  C:\Windows\System\FPdFhHz.exe
  2⤵
  PID:13968
- C:\Windows\System\tbrPcAQ.exe
  C:\Windows\System\tbrPcAQ.exe
  2⤵
  PID:17288
- C:\Windows\System\rPCkrNV.exe
  C:\Windows\System\rPCkrNV.exe
  2⤵
  PID:17352
- C:\Windows\System\qlCYGNx.exe
  C:\Windows\System\qlCYGNx.exe
  2⤵
  PID:16512
- C:\Windows\System\gdETLbb.exe
  C:\Windows\System\gdETLbb.exe
  2⤵
  PID:16768

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DkzWqxV.exe

Filesize
1.3MB

MD5
8d25bd30f249074f02888da8d608301e

SHA1
7a2762ffbc3200a7b045f8bda485a415bbce9e2c

SHA256
4804179290b914b2d6620503158c4bd6343acefb275ba233eb219406acbf6cf8

SHA512
705669a251590659cc3a2ec3f397262994ee08c7cce90edfd68f78d148960f4c2f62e8964dfca4b6762b768a1fd95e453df6503d3ec89bebf5029e26a89c9bd8

Download Submit
C:\Windows\System\EQXPMwW.exe

Filesize
1.3MB

MD5
944e07d5565b8228b1816113361c97d1

SHA1
4e2e513ab9b3c7a94411e1558be434f63dd5fac9

SHA256
f606f88097af30a765add461538ed686e22beb28ec1c4e5051c1cea3ea7cfbe0

SHA512
26d2860329d22d68e793849373845ef7664087ab2349b1f8589334959b1f330efa9ad2b32ad74f39dcb14dfa61840ab0fd1203f14caaaf52121d786233737cba

Download Submit
C:\Windows\System\FAjKTdX.exe

Filesize
1.3MB

MD5
26f1c8a4939c3710d0dd05d8392b6770

SHA1
8645e6d08cae46c03b9b04232679b696a8176395

SHA256
1f02cd7273cb5e207e3a8772af063dca2cbeb40d31134329965978ed921259f0

SHA512
aa350ac6722cb56d688dc2ec84a11f09dfdb102d60bed9765f20b10e17f484245c1b84ef89eff5f09c0253da841e4505f7001d94d9a9e92efa5703163b8c2119

Download Submit
C:\Windows\System\Faqycvz.exe

Filesize
1.3MB

MD5
17d9fdf8b8d3f1d3ed57f8e1c3f29496

SHA1
802a5eb88d86f686f558ce783de46f91972a2cda

SHA256
4388ede9fd6e1f5af5a72939a5624e56e7e2cf6c295ed800d216eeb095dbf4c8

SHA512
69691da6e5d339914a8f632c7108b7fde9bdbc41bb5fda6d71369b37985ee952d670570c3fd7e1c04b9675a431c715b8cdfb8865118eab11f547f8adf9d93906

Download Submit
C:\Windows\System\GJNbNXu.exe

Filesize
1.3MB

MD5
13c78e7f9a00e8384de30384b68eeddf

SHA1
1a786ef54a7e696be357a821b9ca2d5461d6ecc6

SHA256
17fff3d0d663c68aea349a42d53fd2e5128418fdd905ba0437606d8a6f227cbc

SHA512
8e2ce607bf958049ce30122f6a66dbc56105ae95c451cf658bb309087270e43ad8e52212bc47cf072041feeb7cca31231b58b96f15d91efa765385231764b1f4

Download Submit
C:\Windows\System\JLFPgXv.exe

Filesize
1.3MB

MD5
0aa4e228406f0eaabcea56a2107f0db2

SHA1
6d8bd1e8f5db70cee20707c4d3dafd21716e876a

SHA256
d4816b35fbcbe92dc6c50f77deb181516fa56753c287931acb3bf97929c7b1fa

SHA512
6a7692a9023c38c89d07500039c82795a8826b71be91996422715e159a9b8e7b065b9853f0a1b9b25cba5cf17af59d2ce6d2d470402242bdb63697ad095a7b93

Download Submit
C:\Windows\System\JMEvgkV.exe

Filesize
1.3MB

MD5
e6b32cf67375e90a40e24d4734ce1430

SHA1
ffd25c1eef6416ad968646a6092ca1274b35af93

SHA256
f356fa2e1a93ce6023b3f93f1c0bf7123e4590211effd57d3ee201e458e83aef

SHA512
2c62d554b4c72ef3dac995e9d56f8829be1a7a6af075a8e8274469839e006913da387c6074c14b0d2ac516c2b3be70f16d0091f530710ab4244672b5e459275c

Download Submit
C:\Windows\System\JWjNwhW.exe

Filesize
1.3MB

MD5
05b1f23eda472440c7a8049e504c0107

SHA1
af7b5a484e5738f5a9ca9088d87c51962b57870b

SHA256
8d789a5f57859ada0562c63c0f4c2a347e28ea233dc79e0df9e91e2d9c4e9374

SHA512
f51e21de68e7651447c4a5cc9eb2ff4001d23c084db39fc91d7c690e874d7567cd3b158b9baf10092a0eb73ad5631af2951c0962b6989a4b4ba4d43e10d3eeac

Download Submit
C:\Windows\System\KIiamgp.exe

Filesize
1.3MB

MD5
ad9430804a6f6b4e0bc740385ceb5081

SHA1
582f020dc8ca47fc527c88e6b913f519ba9fb419

SHA256
e6c4de4cc7f9d5bb6e8f0828bd54438077ba1239bf54f4a74d073e0d30f64b4d

SHA512
9823e2b1e4e9b7c1f65f5a21202d59cf3682a3373dfdf94b662de8add187b3052a61580260536aee89320a543a0c457b7df354e807b8cb0525d81f31166871db

Download Submit
C:\Windows\System\OfrtBMS.exe

Filesize
1.3MB

MD5
af4ad0e3d0f89590db5c4ac062b77392

SHA1
b97a6fd2b32e4ae08b74c37f72a3eeec56dcc56f

SHA256
8aa4d15217d24b52107b80fbdd660b46584667e2bc27f6ba52b7326bdcbed97d

SHA512
9a2be9d79d33516c054cdad0ee3ee2ea1933bb23f8139a16f7dd32ea5354199fd030f53c19e1485ba3859897ec863ce579c8ad7f8f4a34ce81b6a87018d29a59

Download Submit
C:\Windows\System\QcitncG.exe

Filesize
1.3MB

MD5
2ee7f1a506a261074b9194d4081ecd45

SHA1
546a5cced176e872f5ea83e0c29981d67b5f0a8e

SHA256
e3d203e887bc9798b0cc17ec688f1546d55117ff9bd53d883ca8f989b79a098b

SHA512
d4ee9652091214121051b89b27e4a93e8bb92e7f9f6c1505425b4900a50c44d674d3f8488a2592bc3771c356a9f70de6bdbc8e2db88f2b86d683aab9b3bd636b

Download Submit
C:\Windows\System\QrEiRAs.exe

Filesize
1.3MB

MD5
8e20234a8e046662d03ec026611093c2

SHA1
f6d2501ad331b0ad5e7eae9e3cd6ba39cdc72c1e

SHA256
1f448da4ec10741ca36f292afa1a87ddab3b56ec1e7d40c9cc94b37896ffca87

SHA512
03a5516dfaf7a9b18f7d44c5b9e75d6d585a0e69043c4d045b2263218966d7d7f474fd85b923e5ca1b4d20b13ace9a88b2adadf674881a33fee8a706bcd91200

Download Submit
C:\Windows\System\VvoiMnh.exe

Filesize
1.3MB

MD5
a2510cb27b41228e0184bcc6a5c3a506

SHA1
dd3f7a892fddaeb288b606c3f44c5e5cb0cb97f5

SHA256
1af3e0c4f9bae0e346fd5ab3a1dfc3c08593c1ccf15dd9e45bfab09bb3c5b5a9

SHA512
0fbbb7b5a97948bd21190bbf7227fd354e5944d757c6b14a10de373a6eb528db2b8100e0088cd74374fc57fb858bedd265c4be9d8cc61152474fcbbd00bbf4f8

Download Submit
C:\Windows\System\WIjOtsR.exe

Filesize
1.3MB

MD5
4274fa7b522ea42f8d29321098750f16

SHA1
8e85eff2dae0c1941eb0b76873688a85bc972041

SHA256
b5e84ff001448b7c4402152cb9bd1b46d044f644dd14deb786e0451d3b613d97

SHA512
85695133b62140f01a6b291897859ed1817397f38b11463c92a9df475a69b9731a3d54d144b69970d2a423d0a9555ffa81ddbc2cec5f97695600fb421a8aa299

Download Submit
C:\Windows\System\WZSwqZM.exe

Filesize
1.3MB

MD5
22e1b6c811ffd1e61668be5505299718

SHA1
539137045a144545e06fae4f359eb77563e25323

SHA256
91c1d8785f7d3acd646d2864170dc9abc953ccc886a196b61d67c75de8acf61b

SHA512
7b793900ad39dc3a700731c078e912875d9ff081feb6cac21f94731f994350fd04e31dc18d416d4e32f0dc5cfacf25bf855f1de82382bbd346f34901b386967a

Download Submit
C:\Windows\System\aMlLKYp.exe

Filesize
1.3MB

MD5
60c7737ec2569869395e0144fdb7ade4

SHA1
37cab8b84e288ed30557e2d9bf5b2d4cda628baf

SHA256
fff5dd477e1a34c0d547f818b79d76bca0788b6259a72c64d6e0c3211f8b8a2a

SHA512
3073f73738d8d51e5616f33ab4386e3122cd050c2c989a360f02dbf192b0473ccd7d7acff5a659bc76664e5a1d92ab566aa7465c0f2da3a2dfd7c7874ae05bf3

Download Submit
C:\Windows\System\afeoHIi.exe

Filesize
1.3MB

MD5
a341933f995c98f13b9a768f34cbafc8

SHA1
75521d1839d155d3e431fc372c82b2f3e33ba13f

SHA256
050558675f93eb0deeb5765fd2a2c0b94e74391af7659e7a945c1384e1910c6b

SHA512
1ffe049cb904bc3f9059df1146b1d0cf5462b82c4c09f36efd080416f4008957008cffae27a2eed222bffec9c0632c99e6b6c320687c63347b026bc51adb7dd5

Download Submit
C:\Windows\System\eLMcpBf.exe

Filesize
1.3MB

MD5
daf13c9c8968a594463a3ecbf160c213

SHA1
98f8c28158ab345b46f8fe5f1c8d3caedcbc9e44

SHA256
2c69836aef1a3e27ec1e6479556b2528b02a4357c233015de10e420f5310ab2c

SHA512
fa7e83bb4b7dcc1dd3cb2a92c7b4af1a32655c85c2e8b4df81c8dfe8c3d1445ec041be07c9f0307230283f241b712b47a8793435f9e2b97b60675c422de97fd3

Download Submit
C:\Windows\System\ekFdkdz.exe

Filesize
1.3MB

MD5
d74c65f2777107f8c5f0b96fd7457333

SHA1
7fb7740145f86fb36e7cb360954669ced6e7ba93

SHA256
ecf14c42efedd3423b8bfe0f3c34d8547e6646440159e66dcd5a50d006634859

SHA512
e144619a5527a8db63da954c49edcfa3929cb1fa69a342d4df6dcf78d64c1c67fd7951cfa5f5e5cbed964895793f8c7533146b152c3eebfc89caa362596b2a99

Download Submit
C:\Windows\System\gNlygfJ.exe

Filesize
1.3MB

MD5
885a24ff47e9148ae50ed1b901225da4

SHA1
903991db6883ab3b550aeceb52507eeea6e29eab

SHA256
9b3f12b54711e5e684a820f9f1fb38808b879bfcf7fe03db86bccd2d81a406e9

SHA512
20dbef70fe9e92102129a581638d90ab6bb8f0d6eb1dfe7eac23fe6a68f6b73062d415bfee87242799faac3b5ef8e51bdbcc8e03acd1dc22d868380e73d24f20

Download Submit
C:\Windows\System\hJuSgio.exe

Filesize
1.3MB

MD5
0304001669885512d2658f3d60e0ffe1

SHA1
0a620b72884a69e4d0f7fb62301535ac2ba4559d

SHA256
08f95f554ed082b4a4b759ccd3a9164a52d43fb8cdd067dab397659de475a4c4

SHA512
037ced843d0a65b3b36391670904690cfa65b284d4774ac17a2022e1bf334d807102a6ca4fcabd09b59535df8f32d75d2dc119e3d2940307a28657035d013136

Download Submit
C:\Windows\System\hOqSHvz.exe

Filesize
1.3MB

MD5
83e6e37495c951bff404af65f21b3935

SHA1
8626c5192fe0f0d968f005591bafabd8c1ab3b8f

SHA256
66e45f54d77a86993b47f146ef3fe42d6bf5594452bfd4e2a9ae4c03558cd383

SHA512
1e334a9e652bd0ff8535811b23f874218142bcb3ba1db4f3beffc91577d51d4fa467da9c989a6b7d0e7f0d83eec78bc4be32471087570070f4ec20af3c08e3dd

Download Submit
C:\Windows\System\ijFcSzr.exe

Filesize
1.3MB

MD5
efd12f6f73433dcf86231f9a0007acf5

SHA1
98e96a4dc0e1bb1c78f20e88b3a6cd3b27d7979e

SHA256
f8c8fdde50442228fadb610370121b0917f8c270fde7d4cae6ed62c9e39032ae

SHA512
fd7f0cbd90bab4f4e3a3e4ece15017583698f1e8b48fa55051e8eead3443362bada54afe264501fe03b3ad0b06198efb5b2773bffd5e26d0e31e1ab71a9c8cd6

Download Submit
C:\Windows\System\inPFMIa.exe

Filesize
1.3MB

MD5
93c5c7e21746b3b9d1771b696f2a9894

SHA1
5afd4ec24605d24a4cfc93a074efc979fab7a3a4

SHA256
dfb59aa2a86c53993813676a94158f80f73898dbb41ed710ea079b6254464335

SHA512
6899f259f3b1057cf89727a39f811ca9a52a834ce37cb95adcc2c00f2145e376736383ed42b7e0d7d99d4db5dea7e9dfe171f798411551737f7fba7a89ebfb28

Download Submit
C:\Windows\System\jgUpKjE.exe

Filesize
1.3MB

MD5
037a84419a2f5ca894d65389e401cefb

SHA1
9d5f4c2be243d4282d05d51cb4679fab7712a310

SHA256
d508b9eac29c63f599a154041445ee1668db770b9294df3678089da067c2640c

SHA512
11bc1b59fca974b634ba4a354b0d02eb894722992d4bb5ec6706e8c44e22f8c11cd4860ca986cdf04332e483b70034fbeb7d28704ae9af380f04c277b1b04ba1

Download Submit
C:\Windows\System\qpDPpJq.exe

Filesize
1.3MB

MD5
5517f3081b77c956e6800e3b0c19b4fa

SHA1
5f51a830122b546bb28ae268ab8a3ac62ebf6e4c

SHA256
1545d14fbd902eb66fa6b800c6d21274b9a50403bafd6021e956b8d3ac05455e

SHA512
e1bc47a6ca8f9f389faba03a8861169bbcb14428a0f60e5e7279ece7caf42696af32afdb466e3b87988540b60da7cd44649f40da09422774170a407a70c4b80a

Download Submit
C:\Windows\System\qppGjJn.exe

Filesize
1.3MB

MD5
67c47165f9090137a71fde09c66af299

SHA1
3d7634a685c70c52cd5ee3265925e8d108210802

SHA256
57a2805f5faab2975050efb1c2ee43c73bb155400f25ec7abb626519b6309665

SHA512
e803ed9fc42c97a3474d7b3e2463d99d957f46059bf32fca90de206192ccabaa691140f6f6e54196d01f463a314f632bf310f5652ab7fab511e34f33bccf6bc8

Download Submit
C:\Windows\System\sMmSDMR.exe

Filesize
1.3MB

MD5
231d34f0a065eacba0903e4cf5e6b684

SHA1
5e62534b14d44282f0df41e16cc41dcb47018d91

SHA256
c3220180cabb2cc9ad9cb37cf3501b4c9bd8301a232f28513b4665ab02922ef9

SHA512
9bb30a600f0768dd77d605bab5fd202b461f462a8a26095cefccdbb9e117b8331bb1735ad52dec667b3496eb4e243147dfb540badf8af18331ec092f0cfad759

Download Submit
C:\Windows\System\sUxblFj.exe

Filesize
1.3MB

MD5
361323e8d7ee3fe7d19e1d2fcecc5169

SHA1
f392666dbaf20ff5d6710ab4de814a7b08fabbb4

SHA256
a8436417c8331fc5c08107da6b20ba439655409116cb1dee4bee82fbe61a4382

SHA512
450fae5ecb11d18e656b69cec6061916be7dfb69fdc751820b1f458dbcda2dbb2a6773f6e6857fbc73d4e5ecbc5b1cea42f738de9c475f9afd9e248937b7cd6c

Download Submit
C:\Windows\System\skiWyHK.exe

Filesize
1.3MB

MD5
ba0856ebb8c81057f85f2a65d208a90f

SHA1
d37c1172df61f3a0e07a4fc7c928069a97ccdd42

SHA256
301f50e0c55f67a4aa7b9ee70c36b75a5d3c37b0c011051614cfa6cdfa4f635e

SHA512
602b7e8d979825a9f31a665ea8e1bf0521f5a4689c136b1c230b03bd54b9a3a46fbce01ed874abc61a02b8b7f713ba18129a5f424cc17be63ab98f9dc3cfd598

Download Submit
C:\Windows\System\tNyPQyU.exe

Filesize
1.3MB

MD5
dda48643f4d06c97c4d772941f70ca2e

SHA1
8628fed6097ab05da05bf75f680a5dae7c9e1dd8

SHA256
9a39481931b4d55e325b2dd8d1df414c87a9eef7876872d6b7fd11c1868ca490

SHA512
132f2049d2918dcb2ea30806a0863d5f31938844c4e642f146ec9ff65116b2c01a00829b28247f3e4e9cf21eae266aa8627e543e86a17326d8cdff23a3032bab

Download Submit
C:\Windows\System\xWDNdIr.exe

Filesize
1.3MB

MD5
4fa151ce86d4ed6dbdd01f7d69fef0ca

SHA1
db208b45a16a7b296e93dadb1f5813b4a323f0d2

SHA256
86547e9d98c5b5082466a9b704e4986ec7797371cf5313486895933658c40c5d

SHA512
d9891630cb0427d515c8d20db821aa81233b143b59628b93af38d69a45799b876e9ee02ba4486982eadbcc9d578ca36f188b4753063de8b7c740efd77651f93f

Download Submit
C:\Windows\System\yaoieyr.exe

Filesize
1.3MB

MD5
20991d640af81a40464ed0e68e2b7625

SHA1
210561e8fa6f35b0946cbf19edcffb53e9afcd87

SHA256
3d2c6cddea187bd32f0b2aed13aa3f776603f010ae6018fc0c64c317e295181d

SHA512
0d13a8d16114421cf07b7fcd847d2dadd502eccda4d48547db130a6232d56e7076dba25b4f5b044fd31f3f4b3a0dcca2db05e45cd4e774bc32081e0cb3dec77c

Download Submit
memory/1100-0-0x000001254CC80000-0x000001254CC90000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads