xmrig | d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9

Analysis

max time kernel
97s
max time network
135s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 01:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
Size

1.7MB
MD5

60205e1260b469e6d7ed537525a611c0
SHA1

b7e6abc4fa531ef3cc159204777fac920d06c0f1
SHA256

d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9
SHA512

bdcc4cda603b0d00002d81072a4384e209ab8908c5c90945bd9173bcc7731beee9ac296b5177832b2de557b1e3036b3b08a163940253dc44b791cad130f05e77
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxeqwMaw:GemTLkNdfE0pZyt

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c8b-3.dat	xmrig
behavioral2/files/0x0007000000023c94-8.dat	xmrig
behavioral2/files/0x0007000000023c95-9.dat	xmrig
behavioral2/files/0x0007000000023c96-19.dat	xmrig
behavioral2/files/0x0007000000023c97-25.dat	xmrig
behavioral2/files/0x0007000000023c98-29.dat	xmrig
behavioral2/files/0x0007000000023c99-35.dat	xmrig
behavioral2/files/0x0007000000023c9a-40.dat	xmrig
behavioral2/files/0x0007000000023c9c-50.dat	xmrig
behavioral2/files/0x0007000000023c9b-45.dat	xmrig
behavioral2/files/0x0007000000023c9d-55.dat	xmrig
behavioral2/files/0x0007000000023ca2-72.dat	xmrig
behavioral2/files/0x0007000000023ca4-85.dat	xmrig
behavioral2/files/0x0007000000023ca7-100.dat	xmrig
behavioral2/files/0x0007000000023ca9-124.dat	xmrig
behavioral2/files/0x0007000000023cac-130.dat	xmrig
behavioral2/files/0x0007000000023cab-128.dat	xmrig
behavioral2/files/0x0007000000023caa-126.dat	xmrig
behavioral2/files/0x0007000000023ca8-122.dat	xmrig
behavioral2/files/0x0008000000023c91-118.dat	xmrig
behavioral2/files/0x0007000000023ca5-114.dat	xmrig
behavioral2/files/0x0007000000023ca6-95.dat	xmrig
behavioral2/files/0x0007000000023ca1-94.dat	xmrig
behavioral2/files/0x0007000000023cae-140.dat	xmrig
behavioral2/files/0x0007000000023caf-145.dat	xmrig
behavioral2/files/0x0007000000023cad-135.dat	xmrig
behavioral2/files/0x0007000000023cb0-150.dat	xmrig
behavioral2/files/0x0007000000023cb2-157.dat	xmrig
behavioral2/files/0x0007000000023cb1-158.dat	xmrig
behavioral2/files/0x0007000000023ca0-69.dat	xmrig
behavioral2/files/0x0007000000023ca3-84.dat	xmrig
behavioral2/files/0x0007000000023c9f-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4528	EhEQqDE.exe
3596	IdhjCNv.exe
4592	hkoCugn.exe
4028	cxYFCxU.exe
320	gDsFijf.exe
2440	TzHpQuV.exe
1452	YthUeFX.exe
4168	iyUyUvV.exe
2748	AoPjIeX.exe
2908	qlpWqno.exe
3064	AJtxMCC.exe
1984	EACxuuM.exe
3164	FvaJNDQ.exe
3216	DhTDAWw.exe
4972	FzELMBt.exe
3392	XcYurUH.exe
4204	gBtAsjq.exe
4620	qzUBsUt.exe
1772	nleknGN.exe
3044	IRHQFzW.exe
452	wNMYxZn.exe
1536	NmUXSPb.exe
3684	nFjvsXk.exe
1360	drqcczx.exe
1884	AOmVwtC.exe
2368	xihJEnO.exe
1736	HsoAtSx.exe
4632	FbyoFTA.exe
4812	ssOCMMp.exe
4724	zgruGcz.exe
4904	ZfzLAzA.exe
4344	vPjZfHE.exe
4912	jqPIgAS.exe
892	mtdLLwt.exe
2468	UGkCTtW.exe
2284	ekSDJqi.exe
2404	HAYQtmz.exe
4272	YBdYJjT.exe
3192	YenJogk.exe
3672	abKosXV.exe
1620	chOYWtt.exe
4748	XLFGbYH.exe
216	RuTrDaz.exe
1284	moGDDaY.exe
3144	XiAKcQU.exe
972	uzbPaZz.exe
2880	tHUTQxg.exe
3528	vJJtWdG.exe
3664	WQEliJX.exe
4676	cYDcpQJ.exe
3444	PpOvAtS.exe
4476	SrSYQfB.exe
4448	wHUaJVj.exe
4164	BqCcrVg.exe
2104	JNAahES.exe
4100	sKQFbtF.exe
4232	cQruRRr.exe
4240	OotWwcS.exe
4516	dBtLgVc.exe
4440	EYbeOor.exe
908	xwGiKim.exe
4716	NBupaBT.exe
4684	DlUILkq.exe
4116	vCxCIYO.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YBjOOUo.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\DUWQvvo.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\opLzZks.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\HLAthVp.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\wxRkGys.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\AqZtecu.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\XBuNVaS.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\rxsEaia.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\oQvEBlB.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\ZEPrwKu.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\rndNtkP.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\ndYIEUZ.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\OaeNMOO.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\AzoZfiR.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\XBxiFEs.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\awlbNLY.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\kxVTgTN.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\qTapOym.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\MjbfDUy.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\fQBLUjy.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\UUeBZsz.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\GoMYkvO.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\nNJEYAx.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\GRXPyth.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\RDVUIVI.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\gmrYJFB.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\cYAFGKq.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\OAuoONw.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\jBPnBoD.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\QQhzgmD.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\OWMhtuu.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\eVEKLLf.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\BAfCOYl.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\AVYGUON.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\iPpSyVv.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\smstFzM.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\XxgDruk.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\jYSXCHi.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\xrOWXYJ.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\wfYFtOI.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\nFjvsXk.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\Etnxdti.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\WRDQfUm.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\BzSMGDR.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\DogGsmI.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\mWCWCFs.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\mXZVCLM.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\AcanVtK.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\EjeTRWu.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\HsjnMyP.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\NXBYPtv.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\YenJogk.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\CykFZgt.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\gqldFhc.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\TrsXgyk.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\xnjuCSg.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\ZuZJNOl.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\MSkLtfH.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\PbNYlsI.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\JGROoaz.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\HpZKBiW.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\wRyujFs.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\QpwfNmA.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
File created	C:\Windows\System\stzPRNv.exe	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2272 wrote to memory of 4528	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	84
PID 2272 wrote to memory of 4528	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	84
PID 2272 wrote to memory of 3596	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	85
PID 2272 wrote to memory of 3596	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	85
PID 2272 wrote to memory of 4592	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	86
PID 2272 wrote to memory of 4592	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	86
PID 2272 wrote to memory of 4028	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	87
PID 2272 wrote to memory of 4028	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	87
PID 2272 wrote to memory of 320	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	88
PID 2272 wrote to memory of 320	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	88
PID 2272 wrote to memory of 2440	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	89
PID 2272 wrote to memory of 2440	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	89
PID 2272 wrote to memory of 1452	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	90
PID 2272 wrote to memory of 1452	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	90
PID 2272 wrote to memory of 4168	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	91
PID 2272 wrote to memory of 4168	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	91
PID 2272 wrote to memory of 2748	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	92
PID 2272 wrote to memory of 2748	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	92
PID 2272 wrote to memory of 2908	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	93
PID 2272 wrote to memory of 2908	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	93
PID 2272 wrote to memory of 3064	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	94
PID 2272 wrote to memory of 3064	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	94
PID 2272 wrote to memory of 1984	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	95
PID 2272 wrote to memory of 1984	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	95
PID 2272 wrote to memory of 3164	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	96
PID 2272 wrote to memory of 3164	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	96
PID 2272 wrote to memory of 3216	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	97
PID 2272 wrote to memory of 3216	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	97
PID 2272 wrote to memory of 4972	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	98
PID 2272 wrote to memory of 4972	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	98
PID 2272 wrote to memory of 3392	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	99
PID 2272 wrote to memory of 3392	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	99
PID 2272 wrote to memory of 4204	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	100
PID 2272 wrote to memory of 4204	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	100
PID 2272 wrote to memory of 4620	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	101
PID 2272 wrote to memory of 4620	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	101
PID 2272 wrote to memory of 1772	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	102
PID 2272 wrote to memory of 1772	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	102
PID 2272 wrote to memory of 3044	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	103
PID 2272 wrote to memory of 3044	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	103
PID 2272 wrote to memory of 452	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	104
PID 2272 wrote to memory of 452	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	104
PID 2272 wrote to memory of 1536	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	105
PID 2272 wrote to memory of 1536	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	105
PID 2272 wrote to memory of 3684	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	106
PID 2272 wrote to memory of 3684	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	106
PID 2272 wrote to memory of 1360	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	107
PID 2272 wrote to memory of 1360	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	107
PID 2272 wrote to memory of 1884	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	108
PID 2272 wrote to memory of 1884	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	108
PID 2272 wrote to memory of 2368	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	109
PID 2272 wrote to memory of 2368	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	109
PID 2272 wrote to memory of 1736	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	110
PID 2272 wrote to memory of 1736	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	110
PID 2272 wrote to memory of 4632	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	111
PID 2272 wrote to memory of 4632	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	111
PID 2272 wrote to memory of 4812	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	112
PID 2272 wrote to memory of 4812	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	112
PID 2272 wrote to memory of 4724	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	113
PID 2272 wrote to memory of 4724	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	113
PID 2272 wrote to memory of 4904	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	114
PID 2272 wrote to memory of 4904	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	114
PID 2272 wrote to memory of 4344	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	115
PID 2272 wrote to memory of 4344	2272	d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe	115

C:\Users\Admin\AppData\Local\Temp\d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe
"C:\Users\Admin\AppData\Local\Temp\d09ff39aaf9f0aedd8291ad945eb50c0ac2414d0e61ce145e7cfea286c2bded9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2272
- C:\Windows\System\EhEQqDE.exe
  C:\Windows\System\EhEQqDE.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\IdhjCNv.exe
  C:\Windows\System\IdhjCNv.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\hkoCugn.exe
  C:\Windows\System\hkoCugn.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\cxYFCxU.exe
  C:\Windows\System\cxYFCxU.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\gDsFijf.exe
  C:\Windows\System\gDsFijf.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\TzHpQuV.exe
  C:\Windows\System\TzHpQuV.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\YthUeFX.exe
  C:\Windows\System\YthUeFX.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\iyUyUvV.exe
  C:\Windows\System\iyUyUvV.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\AoPjIeX.exe
  C:\Windows\System\AoPjIeX.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\qlpWqno.exe
  C:\Windows\System\qlpWqno.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\AJtxMCC.exe
  C:\Windows\System\AJtxMCC.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\EACxuuM.exe
  C:\Windows\System\EACxuuM.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\FvaJNDQ.exe
  C:\Windows\System\FvaJNDQ.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\DhTDAWw.exe
  C:\Windows\System\DhTDAWw.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\FzELMBt.exe
  C:\Windows\System\FzELMBt.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\XcYurUH.exe
  C:\Windows\System\XcYurUH.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\gBtAsjq.exe
  C:\Windows\System\gBtAsjq.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\qzUBsUt.exe
  C:\Windows\System\qzUBsUt.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\nleknGN.exe
  C:\Windows\System\nleknGN.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\IRHQFzW.exe
  C:\Windows\System\IRHQFzW.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\wNMYxZn.exe
  C:\Windows\System\wNMYxZn.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\NmUXSPb.exe
  C:\Windows\System\NmUXSPb.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\nFjvsXk.exe
  C:\Windows\System\nFjvsXk.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\drqcczx.exe
  C:\Windows\System\drqcczx.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\AOmVwtC.exe
  C:\Windows\System\AOmVwtC.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\xihJEnO.exe
  C:\Windows\System\xihJEnO.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\HsoAtSx.exe
  C:\Windows\System\HsoAtSx.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\FbyoFTA.exe
  C:\Windows\System\FbyoFTA.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\ssOCMMp.exe
  C:\Windows\System\ssOCMMp.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\zgruGcz.exe
  C:\Windows\System\zgruGcz.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\ZfzLAzA.exe
  C:\Windows\System\ZfzLAzA.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\vPjZfHE.exe
  C:\Windows\System\vPjZfHE.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\jqPIgAS.exe
  C:\Windows\System\jqPIgAS.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\mtdLLwt.exe
  C:\Windows\System\mtdLLwt.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\UGkCTtW.exe
  C:\Windows\System\UGkCTtW.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ekSDJqi.exe
  C:\Windows\System\ekSDJqi.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\HAYQtmz.exe
  C:\Windows\System\HAYQtmz.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\YBdYJjT.exe
  C:\Windows\System\YBdYJjT.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\YenJogk.exe
  C:\Windows\System\YenJogk.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\abKosXV.exe
  C:\Windows\System\abKosXV.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\chOYWtt.exe
  C:\Windows\System\chOYWtt.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\XLFGbYH.exe
  C:\Windows\System\XLFGbYH.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\RuTrDaz.exe
  C:\Windows\System\RuTrDaz.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\moGDDaY.exe
  C:\Windows\System\moGDDaY.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\XiAKcQU.exe
  C:\Windows\System\XiAKcQU.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\uzbPaZz.exe
  C:\Windows\System\uzbPaZz.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\tHUTQxg.exe
  C:\Windows\System\tHUTQxg.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\vJJtWdG.exe
  C:\Windows\System\vJJtWdG.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\WQEliJX.exe
  C:\Windows\System\WQEliJX.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\cYDcpQJ.exe
  C:\Windows\System\cYDcpQJ.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\PpOvAtS.exe
  C:\Windows\System\PpOvAtS.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\SrSYQfB.exe
  C:\Windows\System\SrSYQfB.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\wHUaJVj.exe
  C:\Windows\System\wHUaJVj.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\BqCcrVg.exe
  C:\Windows\System\BqCcrVg.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\JNAahES.exe
  C:\Windows\System\JNAahES.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\sKQFbtF.exe
  C:\Windows\System\sKQFbtF.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\cQruRRr.exe
  C:\Windows\System\cQruRRr.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\OotWwcS.exe
  C:\Windows\System\OotWwcS.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\dBtLgVc.exe
  C:\Windows\System\dBtLgVc.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\EYbeOor.exe
  C:\Windows\System\EYbeOor.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\xwGiKim.exe
  C:\Windows\System\xwGiKim.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\NBupaBT.exe
  C:\Windows\System\NBupaBT.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\DlUILkq.exe
  C:\Windows\System\DlUILkq.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\vCxCIYO.exe
  C:\Windows\System\vCxCIYO.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\tkwrjNT.exe
  C:\Windows\System\tkwrjNT.exe
  2⤵
  PID:2068
- C:\Windows\System\IxIKMGL.exe
  C:\Windows\System\IxIKMGL.exe
  2⤵
  PID:3648
- C:\Windows\System\iAIwcwJ.exe
  C:\Windows\System\iAIwcwJ.exe
  2⤵
  PID:772
- C:\Windows\System\DUWQvvo.exe
  C:\Windows\System\DUWQvvo.exe
  2⤵
  PID:2700
- C:\Windows\System\cBupTMG.exe
  C:\Windows\System\cBupTMG.exe
  2⤵
  PID:4864
- C:\Windows\System\BJNILjD.exe
  C:\Windows\System\BJNILjD.exe
  2⤵
  PID:3460
- C:\Windows\System\jgqseOf.exe
  C:\Windows\System\jgqseOf.exe
  2⤵
  PID:2804
- C:\Windows\System\rKurCly.exe
  C:\Windows\System\rKurCly.exe
  2⤵
  PID:4956
- C:\Windows\System\MlEbFhf.exe
  C:\Windows\System\MlEbFhf.exe
  2⤵
  PID:2980
- C:\Windows\System\piJWMlK.exe
  C:\Windows\System\piJWMlK.exe
  2⤵
  PID:2704
- C:\Windows\System\iaPzmwc.exe
  C:\Windows\System\iaPzmwc.exe
  2⤵
  PID:4696
- C:\Windows\System\bVLUHqO.exe
  C:\Windows\System\bVLUHqO.exe
  2⤵
  PID:1020
- C:\Windows\System\EVpdKgD.exe
  C:\Windows\System\EVpdKgD.exe
  2⤵
  PID:3408
- C:\Windows\System\fYKRJBK.exe
  C:\Windows\System\fYKRJBK.exe
  2⤵
  PID:460
- C:\Windows\System\BHNhlDY.exe
  C:\Windows\System\BHNhlDY.exe
  2⤵
  PID:1520
- C:\Windows\System\XLiGvNK.exe
  C:\Windows\System\XLiGvNK.exe
  2⤵
  PID:1828
- C:\Windows\System\CCYAGCF.exe
  C:\Windows\System\CCYAGCF.exe
  2⤵
  PID:2340
- C:\Windows\System\HTXLQcF.exe
  C:\Windows\System\HTXLQcF.exe
  2⤵
  PID:2720
- C:\Windows\System\csDDfMk.exe
  C:\Windows\System\csDDfMk.exe
  2⤵
  PID:4460
- C:\Windows\System\SMamwBA.exe
  C:\Windows\System\SMamwBA.exe
  2⤵
  PID:1960
- C:\Windows\System\kTYbXdK.exe
  C:\Windows\System\kTYbXdK.exe
  2⤵
  PID:704
- C:\Windows\System\HWlziZK.exe
  C:\Windows\System\HWlziZK.exe
  2⤵
  PID:3244
- C:\Windows\System\QYEFOat.exe
  C:\Windows\System\QYEFOat.exe
  2⤵
  PID:1128
- C:\Windows\System\TcIwvxa.exe
  C:\Windows\System\TcIwvxa.exe
  2⤵
  PID:1328
- C:\Windows\System\xURKGXa.exe
  C:\Windows\System\xURKGXa.exe
  2⤵
  PID:4616
- C:\Windows\System\eeGFwCK.exe
  C:\Windows\System\eeGFwCK.exe
  2⤵
  PID:3152
- C:\Windows\System\HkbLSkI.exe
  C:\Windows\System\HkbLSkI.exe
  2⤵
  PID:4376
- C:\Windows\System\ewMJwVT.exe
  C:\Windows\System\ewMJwVT.exe
  2⤵
  PID:516
- C:\Windows\System\UrkquFB.exe
  C:\Windows\System\UrkquFB.exe
  2⤵
  PID:3712
- C:\Windows\System\BvfjJNW.exe
  C:\Windows\System\BvfjJNW.exe
  2⤵
  PID:3812
- C:\Windows\System\dirGetH.exe
  C:\Windows\System\dirGetH.exe
  2⤵
  PID:1692
- C:\Windows\System\ezhYEqC.exe
  C:\Windows\System\ezhYEqC.exe
  2⤵
  PID:3236
- C:\Windows\System\OUDPVSz.exe
  C:\Windows\System\OUDPVSz.exe
  2⤵
  PID:3396
- C:\Windows\System\eRivmPI.exe
  C:\Windows\System\eRivmPI.exe
  2⤵
  PID:3092
- C:\Windows\System\VeiIhXD.exe
  C:\Windows\System\VeiIhXD.exe
  2⤵
  PID:4160
- C:\Windows\System\kCgGZEk.exe
  C:\Windows\System\kCgGZEk.exe
  2⤵
  PID:2124
- C:\Windows\System\sYhsBvg.exe
  C:\Windows\System\sYhsBvg.exe
  2⤵
  PID:2372
- C:\Windows\System\VCrMtUT.exe
  C:\Windows\System\VCrMtUT.exe
  2⤵
  PID:4600
- C:\Windows\System\kfSqykM.exe
  C:\Windows\System\kfSqykM.exe
  2⤵
  PID:3168
- C:\Windows\System\nXLCTHJ.exe
  C:\Windows\System\nXLCTHJ.exe
  2⤵
  PID:2736
- C:\Windows\System\QgjWgzl.exe
  C:\Windows\System\QgjWgzl.exe
  2⤵
  PID:3336
- C:\Windows\System\AvFZvKn.exe
  C:\Windows\System\AvFZvKn.exe
  2⤵
  PID:1540
- C:\Windows\System\WipRAXi.exe
  C:\Windows\System\WipRAXi.exe
  2⤵
  PID:2636
- C:\Windows\System\iHvISJX.exe
  C:\Windows\System\iHvISJX.exe
  2⤵
  PID:64
- C:\Windows\System\uFtPeHK.exe
  C:\Windows\System\uFtPeHK.exe
  2⤵
  PID:4252
- C:\Windows\System\DYFMGqd.exe
  C:\Windows\System\DYFMGqd.exe
  2⤵
  PID:2472
- C:\Windows\System\DjypVzR.exe
  C:\Windows\System\DjypVzR.exe
  2⤵
  PID:3156
- C:\Windows\System\srIIqdb.exe
  C:\Windows\System\srIIqdb.exe
  2⤵
  PID:4488
- C:\Windows\System\idQFsUM.exe
  C:\Windows\System\idQFsUM.exe
  2⤵
  PID:3188
- C:\Windows\System\QpwfNmA.exe
  C:\Windows\System\QpwfNmA.exe
  2⤵
  PID:4928
- C:\Windows\System\zhGbVsV.exe
  C:\Windows\System\zhGbVsV.exe
  2⤵
  PID:5144
- C:\Windows\System\rmCuTNJ.exe
  C:\Windows\System\rmCuTNJ.exe
  2⤵
  PID:5172
- C:\Windows\System\hUpIJRL.exe
  C:\Windows\System\hUpIJRL.exe
  2⤵
  PID:5200
- C:\Windows\System\OiNhXsk.exe
  C:\Windows\System\OiNhXsk.exe
  2⤵
  PID:5232
- C:\Windows\System\LmwJgdw.exe
  C:\Windows\System\LmwJgdw.exe
  2⤵
  PID:5256
- C:\Windows\System\irMnkQa.exe
  C:\Windows\System\irMnkQa.exe
  2⤵
  PID:5284
- C:\Windows\System\mDpKJxo.exe
  C:\Windows\System\mDpKJxo.exe
  2⤵
  PID:5312
- C:\Windows\System\BDuqPiA.exe
  C:\Windows\System\BDuqPiA.exe
  2⤵
  PID:5340
- C:\Windows\System\PscucPp.exe
  C:\Windows\System\PscucPp.exe
  2⤵
  PID:5356
- C:\Windows\System\pLtVnUP.exe
  C:\Windows\System\pLtVnUP.exe
  2⤵
  PID:5376
- C:\Windows\System\hlADBpB.exe
  C:\Windows\System\hlADBpB.exe
  2⤵
  PID:5400
- C:\Windows\System\fiRwXAb.exe
  C:\Windows\System\fiRwXAb.exe
  2⤵
  PID:5420
- C:\Windows\System\TMynNfn.exe
  C:\Windows\System\TMynNfn.exe
  2⤵
  PID:5448
- C:\Windows\System\hgLcAza.exe
  C:\Windows\System\hgLcAza.exe
  2⤵
  PID:5480
- C:\Windows\System\fNFnPTD.exe
  C:\Windows\System\fNFnPTD.exe
  2⤵
  PID:5512
- C:\Windows\System\AVYGUON.exe
  C:\Windows\System\AVYGUON.exe
  2⤵
  PID:5540
- C:\Windows\System\UsgEvsk.exe
  C:\Windows\System\UsgEvsk.exe
  2⤵
  PID:5576
- C:\Windows\System\MqavLeY.exe
  C:\Windows\System\MqavLeY.exe
  2⤵
  PID:5612
- C:\Windows\System\zTQIuwY.exe
  C:\Windows\System\zTQIuwY.exe
  2⤵
  PID:5640
- C:\Windows\System\IlNMGuS.exe
  C:\Windows\System\IlNMGuS.exe
  2⤵
  PID:5668
- C:\Windows\System\PbNYlsI.exe
  C:\Windows\System\PbNYlsI.exe
  2⤵
  PID:5692
- C:\Windows\System\UCQuupN.exe
  C:\Windows\System\UCQuupN.exe
  2⤵
  PID:5708
- C:\Windows\System\JGROoaz.exe
  C:\Windows\System\JGROoaz.exe
  2⤵
  PID:5736
- C:\Windows\System\ktmoXTw.exe
  C:\Windows\System\ktmoXTw.exe
  2⤵
  PID:5760
- C:\Windows\System\IpegeQM.exe
  C:\Windows\System\IpegeQM.exe
  2⤵
  PID:5796
- C:\Windows\System\wmTXILF.exe
  C:\Windows\System\wmTXILF.exe
  2⤵
  PID:5828
- C:\Windows\System\rNkclNB.exe
  C:\Windows\System\rNkclNB.exe
  2⤵
  PID:5860
- C:\Windows\System\UPAwPdc.exe
  C:\Windows\System\UPAwPdc.exe
  2⤵
  PID:5888
- C:\Windows\System\zPgXKpL.exe
  C:\Windows\System\zPgXKpL.exe
  2⤵
  PID:5916
- C:\Windows\System\fYtVWtc.exe
  C:\Windows\System\fYtVWtc.exe
  2⤵
  PID:5948
- C:\Windows\System\IPtErFZ.exe
  C:\Windows\System\IPtErFZ.exe
  2⤵
  PID:5984
- C:\Windows\System\opLzZks.exe
  C:\Windows\System\opLzZks.exe
  2⤵
  PID:6008
- C:\Windows\System\goCMWpf.exe
  C:\Windows\System\goCMWpf.exe
  2⤵
  PID:6040
- C:\Windows\System\prUUHHH.exe
  C:\Windows\System\prUUHHH.exe
  2⤵
  PID:6072
- C:\Windows\System\DKSdygY.exe
  C:\Windows\System\DKSdygY.exe
  2⤵
  PID:6096
- C:\Windows\System\XmNgaZs.exe
  C:\Windows\System\XmNgaZs.exe
  2⤵
  PID:6116
- C:\Windows\System\mfUTcGb.exe
  C:\Windows\System\mfUTcGb.exe
  2⤵
  PID:5128
- C:\Windows\System\ZCTTcVO.exe
  C:\Windows\System\ZCTTcVO.exe
  2⤵
  PID:5212
- C:\Windows\System\YoKoMqw.exe
  C:\Windows\System\YoKoMqw.exe
  2⤵
  PID:5252
- C:\Windows\System\brMAywZ.exe
  C:\Windows\System\brMAywZ.exe
  2⤵
  PID:5324
- C:\Windows\System\rhissya.exe
  C:\Windows\System\rhissya.exe
  2⤵
  PID:5384
- C:\Windows\System\pUBlfwP.exe
  C:\Windows\System\pUBlfwP.exe
  2⤵
  PID:5444
- C:\Windows\System\cEgkulT.exe
  C:\Windows\System\cEgkulT.exe
  2⤵
  PID:5408
- C:\Windows\System\kxVTgTN.exe
  C:\Windows\System\kxVTgTN.exe
  2⤵
  PID:5532
- C:\Windows\System\jASFkFv.exe
  C:\Windows\System\jASFkFv.exe
  2⤵
  PID:5608
- C:\Windows\System\yYTJjhE.exe
  C:\Windows\System\yYTJjhE.exe
  2⤵
  PID:5704
- C:\Windows\System\cZWCetd.exe
  C:\Windows\System\cZWCetd.exe
  2⤵
  PID:5780
- C:\Windows\System\uOIEuoV.exe
  C:\Windows\System\uOIEuoV.exe
  2⤵
  PID:5856
- C:\Windows\System\mzxxVwy.exe
  C:\Windows\System\mzxxVwy.exe
  2⤵
  PID:5900
- C:\Windows\System\zzuFVAz.exe
  C:\Windows\System\zzuFVAz.exe
  2⤵
  PID:5940
- C:\Windows\System\RCcBKXH.exe
  C:\Windows\System\RCcBKXH.exe
  2⤵
  PID:5980
- C:\Windows\System\reFLsrY.exe
  C:\Windows\System\reFLsrY.exe
  2⤵
  PID:6060
- C:\Windows\System\BfgUTQF.exe
  C:\Windows\System\BfgUTQF.exe
  2⤵
  PID:6088
- C:\Windows\System\fMkHfdT.exe
  C:\Windows\System\fMkHfdT.exe
  2⤵
  PID:5192
- C:\Windows\System\qyGLqKh.exe
  C:\Windows\System\qyGLqKh.exe
  2⤵
  PID:5224
- C:\Windows\System\ZRSOtjh.exe
  C:\Windows\System\ZRSOtjh.exe
  2⤵
  PID:5392
- C:\Windows\System\xfINnLs.exe
  C:\Windows\System\xfINnLs.exe
  2⤵
  PID:5536
- C:\Windows\System\IhmtRQO.exe
  C:\Windows\System\IhmtRQO.exe
  2⤵
  PID:5636
- C:\Windows\System\stzPRNv.exe
  C:\Windows\System\stzPRNv.exe
  2⤵
  PID:5876
- C:\Windows\System\iwulBIL.exe
  C:\Windows\System\iwulBIL.exe
  2⤵
  PID:5996
- C:\Windows\System\AarDtpm.exe
  C:\Windows\System\AarDtpm.exe
  2⤵
  PID:6080
- C:\Windows\System\yffNbRW.exe
  C:\Windows\System\yffNbRW.exe
  2⤵
  PID:5468
- C:\Windows\System\Etnxdti.exe
  C:\Windows\System\Etnxdti.exe
  2⤵
  PID:5884
- C:\Windows\System\RYaoDvO.exe
  C:\Windows\System\RYaoDvO.exe
  2⤵
  PID:6160
- C:\Windows\System\TubGdri.exe
  C:\Windows\System\TubGdri.exe
  2⤵
  PID:6192
- C:\Windows\System\EQqZyoK.exe
  C:\Windows\System\EQqZyoK.exe
  2⤵
  PID:6220
- C:\Windows\System\mVyEzfa.exe
  C:\Windows\System\mVyEzfa.exe
  2⤵
  PID:6252
- C:\Windows\System\NdCFHUZ.exe
  C:\Windows\System\NdCFHUZ.exe
  2⤵
  PID:6296
- C:\Windows\System\daflwIO.exe
  C:\Windows\System\daflwIO.exe
  2⤵
  PID:6328
- C:\Windows\System\vSVqtSR.exe
  C:\Windows\System\vSVqtSR.exe
  2⤵
  PID:6356
- C:\Windows\System\xhhhtLu.exe
  C:\Windows\System\xhhhtLu.exe
  2⤵
  PID:6376
- C:\Windows\System\sXIwAQQ.exe
  C:\Windows\System\sXIwAQQ.exe
  2⤵
  PID:6408
- C:\Windows\System\wHNCBUY.exe
  C:\Windows\System\wHNCBUY.exe
  2⤵
  PID:6432
- C:\Windows\System\QQhzgmD.exe
  C:\Windows\System\QQhzgmD.exe
  2⤵
  PID:6468
- C:\Windows\System\NupqGra.exe
  C:\Windows\System\NupqGra.exe
  2⤵
  PID:6504
- C:\Windows\System\jmrScse.exe
  C:\Windows\System\jmrScse.exe
  2⤵
  PID:6524
- C:\Windows\System\kaGiObF.exe
  C:\Windows\System\kaGiObF.exe
  2⤵
  PID:6560
- C:\Windows\System\GotjOhc.exe
  C:\Windows\System\GotjOhc.exe
  2⤵
  PID:6576
- C:\Windows\System\fmimEiP.exe
  C:\Windows\System\fmimEiP.exe
  2⤵
  PID:6608
- C:\Windows\System\HLAthVp.exe
  C:\Windows\System\HLAthVp.exe
  2⤵
  PID:6632
- C:\Windows\System\UaNKPjH.exe
  C:\Windows\System\UaNKPjH.exe
  2⤵
  PID:6664
- C:\Windows\System\SjpLPWd.exe
  C:\Windows\System\SjpLPWd.exe
  2⤵
  PID:6696
- C:\Windows\System\mrOQqvs.exe
  C:\Windows\System\mrOQqvs.exe
  2⤵
  PID:6716
- C:\Windows\System\CBjbtBx.exe
  C:\Windows\System\CBjbtBx.exe
  2⤵
  PID:6744
- C:\Windows\System\iIaPYvN.exe
  C:\Windows\System\iIaPYvN.exe
  2⤵
  PID:6780
- C:\Windows\System\kpwkXxL.exe
  C:\Windows\System\kpwkXxL.exe
  2⤵
  PID:6804
- C:\Windows\System\QeYGMUE.exe
  C:\Windows\System\QeYGMUE.exe
  2⤵
  PID:6840
- C:\Windows\System\TSPYwHH.exe
  C:\Windows\System\TSPYwHH.exe
  2⤵
  PID:6860
- C:\Windows\System\KJRjcMD.exe
  C:\Windows\System\KJRjcMD.exe
  2⤵
  PID:6884
- C:\Windows\System\vNiqVZc.exe
  C:\Windows\System\vNiqVZc.exe
  2⤵
  PID:6912
- C:\Windows\System\CykFZgt.exe
  C:\Windows\System\CykFZgt.exe
  2⤵
  PID:6952
- C:\Windows\System\wFwLYdT.exe
  C:\Windows\System\wFwLYdT.exe
  2⤵
  PID:6972
- C:\Windows\System\iSDpesL.exe
  C:\Windows\System\iSDpesL.exe
  2⤵
  PID:7008
- C:\Windows\System\eWhJeAY.exe
  C:\Windows\System\eWhJeAY.exe
  2⤵
  PID:7032
- C:\Windows\System\ZuZJNOl.exe
  C:\Windows\System\ZuZJNOl.exe
  2⤵
  PID:7052
- C:\Windows\System\UEjVYri.exe
  C:\Windows\System\UEjVYri.exe
  2⤵
  PID:7080
- C:\Windows\System\wxRkGys.exe
  C:\Windows\System\wxRkGys.exe
  2⤵
  PID:7108
- C:\Windows\System\dUQPWue.exe
  C:\Windows\System\dUQPWue.exe
  2⤵
  PID:7136
- C:\Windows\System\OqfojCc.exe
  C:\Windows\System\OqfojCc.exe
  2⤵
  PID:5652
- C:\Windows\System\NIvgGJw.exe
  C:\Windows\System\NIvgGJw.exe
  2⤵
  PID:6016
- C:\Windows\System\psGIxvR.exe
  C:\Windows\System\psGIxvR.exe
  2⤵
  PID:6216
- C:\Windows\System\qSzQTFY.exe
  C:\Windows\System\qSzQTFY.exe
  2⤵
  PID:6228
- C:\Windows\System\scdutSe.exe
  C:\Windows\System\scdutSe.exe
  2⤵
  PID:6368
- C:\Windows\System\EqaBpam.exe
  C:\Windows\System\EqaBpam.exe
  2⤵
  PID:6444
- C:\Windows\System\jbHgsmz.exe
  C:\Windows\System\jbHgsmz.exe
  2⤵
  PID:6512
- C:\Windows\System\BzUftJn.exe
  C:\Windows\System\BzUftJn.exe
  2⤵
  PID:6572
- C:\Windows\System\IjohsNT.exe
  C:\Windows\System\IjohsNT.exe
  2⤵
  PID:6616
- C:\Windows\System\ETmQfOe.exe
  C:\Windows\System\ETmQfOe.exe
  2⤵
  PID:6628
- C:\Windows\System\rWwUZqX.exe
  C:\Windows\System\rWwUZqX.exe
  2⤵
  PID:6768
- C:\Windows\System\FfaYIPY.exe
  C:\Windows\System\FfaYIPY.exe
  2⤵
  PID:6800
- C:\Windows\System\WVgCGZL.exe
  C:\Windows\System\WVgCGZL.exe
  2⤵
  PID:6896
- C:\Windows\System\NkTQNMR.exe
  C:\Windows\System\NkTQNMR.exe
  2⤵
  PID:6968
- C:\Windows\System\PugMiYz.exe
  C:\Windows\System\PugMiYz.exe
  2⤵
  PID:6992
- C:\Windows\System\QYWwJkC.exe
  C:\Windows\System\QYWwJkC.exe
  2⤵
  PID:7068
- C:\Windows\System\ecDtRCx.exe
  C:\Windows\System\ecDtRCx.exe
  2⤵
  PID:7116
- C:\Windows\System\XFhnqTK.exe
  C:\Windows\System\XFhnqTK.exe
  2⤵
  PID:6236
- C:\Windows\System\gapaUif.exe
  C:\Windows\System\gapaUif.exe
  2⤵
  PID:6340
- C:\Windows\System\ojVBZqA.exe
  C:\Windows\System\ojVBZqA.exe
  2⤵
  PID:6428
- C:\Windows\System\GsdNvjT.exe
  C:\Windows\System\GsdNvjT.exe
  2⤵
  PID:6652
- C:\Windows\System\VYwSJzC.exe
  C:\Windows\System\VYwSJzC.exe
  2⤵
  PID:6792
- C:\Windows\System\BmQTLHo.exe
  C:\Windows\System\BmQTLHo.exe
  2⤵
  PID:6988
- C:\Windows\System\QmwWPNJ.exe
  C:\Windows\System\QmwWPNJ.exe
  2⤵
  PID:7120
- C:\Windows\System\rvxNWiq.exe
  C:\Windows\System\rvxNWiq.exe
  2⤵
  PID:6392
- C:\Windows\System\eUeiPIz.exe
  C:\Windows\System\eUeiPIz.exe
  2⤵
  PID:6568
- C:\Windows\System\GZzVZJR.exe
  C:\Windows\System\GZzVZJR.exe
  2⤵
  PID:6936
- C:\Windows\System\znXZGzL.exe
  C:\Windows\System\znXZGzL.exe
  2⤵
  PID:6684
- C:\Windows\System\bocaiWJ.exe
  C:\Windows\System\bocaiWJ.exe
  2⤵
  PID:6276
- C:\Windows\System\lDZzHLv.exe
  C:\Windows\System\lDZzHLv.exe
  2⤵
  PID:7196
- C:\Windows\System\zvIWdZj.exe
  C:\Windows\System\zvIWdZj.exe
  2⤵
  PID:7228
- C:\Windows\System\MhDjMAz.exe
  C:\Windows\System\MhDjMAz.exe
  2⤵
  PID:7244
- C:\Windows\System\SYgLntL.exe
  C:\Windows\System\SYgLntL.exe
  2⤵
  PID:7276
- C:\Windows\System\iPpSyVv.exe
  C:\Windows\System\iPpSyVv.exe
  2⤵
  PID:7300
- C:\Windows\System\CNMdnkN.exe
  C:\Windows\System\CNMdnkN.exe
  2⤵
  PID:7336
- C:\Windows\System\ZefkpXf.exe
  C:\Windows\System\ZefkpXf.exe
  2⤵
  PID:7356
- C:\Windows\System\OzoFANA.exe
  C:\Windows\System\OzoFANA.exe
  2⤵
  PID:7376
- C:\Windows\System\WsOXqRv.exe
  C:\Windows\System\WsOXqRv.exe
  2⤵
  PID:7404
- C:\Windows\System\KYhhQgC.exe
  C:\Windows\System\KYhhQgC.exe
  2⤵
  PID:7436
- C:\Windows\System\ddwDkVE.exe
  C:\Windows\System\ddwDkVE.exe
  2⤵
  PID:7456
- C:\Windows\System\gNQEZvi.exe
  C:\Windows\System\gNQEZvi.exe
  2⤵
  PID:7480
- C:\Windows\System\ctDNBKz.exe
  C:\Windows\System\ctDNBKz.exe
  2⤵
  PID:7516
- C:\Windows\System\GbtCPZU.exe
  C:\Windows\System\GbtCPZU.exe
  2⤵
  PID:7544
- C:\Windows\System\HpZKBiW.exe
  C:\Windows\System\HpZKBiW.exe
  2⤵
  PID:7572
- C:\Windows\System\VSBSMTT.exe
  C:\Windows\System\VSBSMTT.exe
  2⤵
  PID:7608
- C:\Windows\System\ayhqxvh.exe
  C:\Windows\System\ayhqxvh.exe
  2⤵
  PID:7636
- C:\Windows\System\hpWWNNM.exe
  C:\Windows\System\hpWWNNM.exe
  2⤵
  PID:7652
- C:\Windows\System\arqmWnf.exe
  C:\Windows\System\arqmWnf.exe
  2⤵
  PID:7692
- C:\Windows\System\QMJrEWL.exe
  C:\Windows\System\QMJrEWL.exe
  2⤵
  PID:7724
- C:\Windows\System\FMBrrqx.exe
  C:\Windows\System\FMBrrqx.exe
  2⤵
  PID:7744
- C:\Windows\System\upCHHML.exe
  C:\Windows\System\upCHHML.exe
  2⤵
  PID:7768
- C:\Windows\System\xUcPKQX.exe
  C:\Windows\System\xUcPKQX.exe
  2⤵
  PID:7792
- C:\Windows\System\YNlNLLp.exe
  C:\Windows\System\YNlNLLp.exe
  2⤵
  PID:7820
- C:\Windows\System\tXdeLfi.exe
  C:\Windows\System\tXdeLfi.exe
  2⤵
  PID:7848
- C:\Windows\System\jiRQPXx.exe
  C:\Windows\System\jiRQPXx.exe
  2⤵
  PID:7880
- C:\Windows\System\HokNZsw.exe
  C:\Windows\System\HokNZsw.exe
  2⤵
  PID:7904
- C:\Windows\System\YQhUbDr.exe
  C:\Windows\System\YQhUbDr.exe
  2⤵
  PID:7936
- C:\Windows\System\wBLqsvz.exe
  C:\Windows\System\wBLqsvz.exe
  2⤵
  PID:7968
- C:\Windows\System\nUXrKlA.exe
  C:\Windows\System\nUXrKlA.exe
  2⤵
  PID:8000
- C:\Windows\System\xthgoCv.exe
  C:\Windows\System\xthgoCv.exe
  2⤵
  PID:8024
- C:\Windows\System\rZcFFUe.exe
  C:\Windows\System\rZcFFUe.exe
  2⤵
  PID:8040
- C:\Windows\System\MoUlkgS.exe
  C:\Windows\System\MoUlkgS.exe
  2⤵
  PID:8068
- C:\Windows\System\fkwRLaD.exe
  C:\Windows\System\fkwRLaD.exe
  2⤵
  PID:8088
- C:\Windows\System\QprhUHO.exe
  C:\Windows\System\QprhUHO.exe
  2⤵
  PID:8116
- C:\Windows\System\UMeVRrb.exe
  C:\Windows\System\UMeVRrb.exe
  2⤵
  PID:8148
- C:\Windows\System\smstFzM.exe
  C:\Windows\System\smstFzM.exe
  2⤵
  PID:8184
- C:\Windows\System\fxDipGg.exe
  C:\Windows\System\fxDipGg.exe
  2⤵
  PID:7212
- C:\Windows\System\DyHnPYN.exe
  C:\Windows\System\DyHnPYN.exe
  2⤵
  PID:7240
- C:\Windows\System\yWIPqkV.exe
  C:\Windows\System\yWIPqkV.exe
  2⤵
  PID:7292
- C:\Windows\System\zFpTKSW.exe
  C:\Windows\System\zFpTKSW.exe
  2⤵
  PID:7384
- C:\Windows\System\OWMhtuu.exe
  C:\Windows\System\OWMhtuu.exe
  2⤵
  PID:7420
- C:\Windows\System\GqykrSw.exe
  C:\Windows\System\GqykrSw.exe
  2⤵
  PID:7508
- C:\Windows\System\LmpzrfP.exe
  C:\Windows\System\LmpzrfP.exe
  2⤵
  PID:7592
- C:\Windows\System\fEyhqGa.exe
  C:\Windows\System\fEyhqGa.exe
  2⤵
  PID:7732
- C:\Windows\System\UzBfaQs.exe
  C:\Windows\System\UzBfaQs.exe
  2⤵
  PID:7756
- C:\Windows\System\AqZtecu.exe
  C:\Windows\System\AqZtecu.exe
  2⤵
  PID:7776
- C:\Windows\System\LRApCme.exe
  C:\Windows\System\LRApCme.exe
  2⤵
  PID:7872
- C:\Windows\System\TAGWNIY.exe
  C:\Windows\System\TAGWNIY.exe
  2⤵
  PID:7956
- C:\Windows\System\nRwZJQc.exe
  C:\Windows\System\nRwZJQc.exe
  2⤵
  PID:8020
- C:\Windows\System\fktYESO.exe
  C:\Windows\System\fktYESO.exe
  2⤵
  PID:8080
- C:\Windows\System\CYSniAZ.exe
  C:\Windows\System\CYSniAZ.exe
  2⤵
  PID:8176
- C:\Windows\System\xsnTIAk.exe
  C:\Windows\System\xsnTIAk.exe
  2⤵
  PID:8160
- C:\Windows\System\hdVoNlx.exe
  C:\Windows\System\hdVoNlx.exe
  2⤵
  PID:7424
- C:\Windows\System\UrMSNbI.exe
  C:\Windows\System\UrMSNbI.exe
  2⤵
  PID:7536
- C:\Windows\System\zcKHAcA.exe
  C:\Windows\System\zcKHAcA.exe
  2⤵
  PID:7584
- C:\Windows\System\xDOjqPu.exe
  C:\Windows\System\xDOjqPu.exe
  2⤵
  PID:7836
- C:\Windows\System\EdgvdBD.exe
  C:\Windows\System\EdgvdBD.exe
  2⤵
  PID:8016
- C:\Windows\System\lCFrdPW.exe
  C:\Windows\System\lCFrdPW.exe
  2⤵
  PID:8140
- C:\Windows\System\NhIxxyE.exe
  C:\Windows\System\NhIxxyE.exe
  2⤵
  PID:7400
- C:\Windows\System\zOojCkX.exe
  C:\Windows\System\zOojCkX.exe
  2⤵
  PID:7564
- C:\Windows\System\RmhHVDI.exe
  C:\Windows\System\RmhHVDI.exe
  2⤵
  PID:7948
- C:\Windows\System\btMqHRH.exe
  C:\Windows\System\btMqHRH.exe
  2⤵
  PID:7644
- C:\Windows\System\sKYCjgI.exe
  C:\Windows\System\sKYCjgI.exe
  2⤵
  PID:8200
- C:\Windows\System\AwVEsKS.exe
  C:\Windows\System\AwVEsKS.exe
  2⤵
  PID:8236
- C:\Windows\System\OaeNMOO.exe
  C:\Windows\System\OaeNMOO.exe
  2⤵
  PID:8252
- C:\Windows\System\VhgJmRp.exe
  C:\Windows\System\VhgJmRp.exe
  2⤵
  PID:8284
- C:\Windows\System\HsjnMyP.exe
  C:\Windows\System\HsjnMyP.exe
  2⤵
  PID:8308
- C:\Windows\System\AwXbdIR.exe
  C:\Windows\System\AwXbdIR.exe
  2⤵
  PID:8340
- C:\Windows\System\MzJFZhE.exe
  C:\Windows\System\MzJFZhE.exe
  2⤵
  PID:8376
- C:\Windows\System\tHGhuTD.exe
  C:\Windows\System\tHGhuTD.exe
  2⤵
  PID:8404
- C:\Windows\System\tjtRfxP.exe
  C:\Windows\System\tjtRfxP.exe
  2⤵
  PID:8432
- C:\Windows\System\MuudOpE.exe
  C:\Windows\System\MuudOpE.exe
  2⤵
  PID:8456
- C:\Windows\System\TmWCogi.exe
  C:\Windows\System\TmWCogi.exe
  2⤵
  PID:8488
- C:\Windows\System\sthmMVl.exe
  C:\Windows\System\sthmMVl.exe
  2⤵
  PID:8504
- C:\Windows\System\DlTrNnB.exe
  C:\Windows\System\DlTrNnB.exe
  2⤵
  PID:8528
- C:\Windows\System\XXyIZVI.exe
  C:\Windows\System\XXyIZVI.exe
  2⤵
  PID:8560
- C:\Windows\System\yoXVIvv.exe
  C:\Windows\System\yoXVIvv.exe
  2⤵
  PID:8588
- C:\Windows\System\fXwmSbS.exe
  C:\Windows\System\fXwmSbS.exe
  2⤵
  PID:8616
- C:\Windows\System\EJqFnVF.exe
  C:\Windows\System\EJqFnVF.exe
  2⤵
  PID:8644
- C:\Windows\System\NiSNFET.exe
  C:\Windows\System\NiSNFET.exe
  2⤵
  PID:8668
- C:\Windows\System\ddMcFqX.exe
  C:\Windows\System\ddMcFqX.exe
  2⤵
  PID:8696
- C:\Windows\System\PeehdeV.exe
  C:\Windows\System\PeehdeV.exe
  2⤵
  PID:8732
- C:\Windows\System\OzpMMHJ.exe
  C:\Windows\System\OzpMMHJ.exe
  2⤵
  PID:8764
- C:\Windows\System\FZZXFDB.exe
  C:\Windows\System\FZZXFDB.exe
  2⤵
  PID:8788
- C:\Windows\System\HFNrBZJ.exe
  C:\Windows\System\HFNrBZJ.exe
  2⤵
  PID:8820
- C:\Windows\System\cYAFGKq.exe
  C:\Windows\System\cYAFGKq.exe
  2⤵
  PID:8848
- C:\Windows\System\mXZVCLM.exe
  C:\Windows\System\mXZVCLM.exe
  2⤵
  PID:8872
- C:\Windows\System\mFLTfyj.exe
  C:\Windows\System\mFLTfyj.exe
  2⤵
  PID:8896
- C:\Windows\System\IIJAQdR.exe
  C:\Windows\System\IIJAQdR.exe
  2⤵
  PID:8928
- C:\Windows\System\tmEIocd.exe
  C:\Windows\System\tmEIocd.exe
  2⤵
  PID:8952
- C:\Windows\System\urCFrRd.exe
  C:\Windows\System\urCFrRd.exe
  2⤵
  PID:8984
- C:\Windows\System\ftslQmf.exe
  C:\Windows\System\ftslQmf.exe
  2⤵
  PID:9012
- C:\Windows\System\pxLZSXJ.exe
  C:\Windows\System\pxLZSXJ.exe
  2⤵
  PID:9040
- C:\Windows\System\jpCkrfh.exe
  C:\Windows\System\jpCkrfh.exe
  2⤵
  PID:9056
- C:\Windows\System\enlSmrn.exe
  C:\Windows\System\enlSmrn.exe
  2⤵
  PID:9072
- C:\Windows\System\jymgzdY.exe
  C:\Windows\System\jymgzdY.exe
  2⤵
  PID:9100
- C:\Windows\System\eLFFTAe.exe
  C:\Windows\System\eLFFTAe.exe
  2⤵
  PID:9120
- C:\Windows\System\zZxIKNm.exe
  C:\Windows\System\zZxIKNm.exe
  2⤵
  PID:9144
- C:\Windows\System\OuFVtcA.exe
  C:\Windows\System\OuFVtcA.exe
  2⤵
  PID:9168
- C:\Windows\System\JeHOMeA.exe
  C:\Windows\System\JeHOMeA.exe
  2⤵
  PID:9188
- C:\Windows\System\OAuoONw.exe
  C:\Windows\System\OAuoONw.exe
  2⤵
  PID:9212
- C:\Windows\System\UYIItCR.exe
  C:\Windows\System\UYIItCR.exe
  2⤵
  PID:8304
- C:\Windows\System\ewhRPCw.exe
  C:\Windows\System\ewhRPCw.exe
  2⤵
  PID:8388
- C:\Windows\System\nCoIhSt.exe
  C:\Windows\System\nCoIhSt.exe
  2⤵
  PID:8496
- C:\Windows\System\gqldFhc.exe
  C:\Windows\System\gqldFhc.exe
  2⤵
  PID:8548
- C:\Windows\System\uffVltO.exe
  C:\Windows\System\uffVltO.exe
  2⤵
  PID:8604
- C:\Windows\System\BeKUMoM.exe
  C:\Windows\System\BeKUMoM.exe
  2⤵
  PID:8636
- C:\Windows\System\jHEncLs.exe
  C:\Windows\System\jHEncLs.exe
  2⤵
  PID:8740
- C:\Windows\System\nSAuuLh.exe
  C:\Windows\System\nSAuuLh.exe
  2⤵
  PID:8812
- C:\Windows\System\iqdwaUQ.exe
  C:\Windows\System\iqdwaUQ.exe
  2⤵
  PID:8888
- C:\Windows\System\ZDfZFMm.exe
  C:\Windows\System\ZDfZFMm.exe
  2⤵
  PID:8908
- C:\Windows\System\mgeeGjh.exe
  C:\Windows\System\mgeeGjh.exe
  2⤵
  PID:9032
- C:\Windows\System\XawZiSP.exe
  C:\Windows\System\XawZiSP.exe
  2⤵
  PID:9084
- C:\Windows\System\PeOPXxz.exe
  C:\Windows\System\PeOPXxz.exe
  2⤵
  PID:9064
- C:\Windows\System\ihqLVto.exe
  C:\Windows\System\ihqLVto.exe
  2⤵
  PID:9208
- C:\Windows\System\sthjGvK.exe
  C:\Windows\System\sthjGvK.exe
  2⤵
  PID:8272
- C:\Windows\System\TmTWBMI.exe
  C:\Windows\System\TmTWBMI.exe
  2⤵
  PID:8440
- C:\Windows\System\LISFeXW.exe
  C:\Windows\System\LISFeXW.exe
  2⤵
  PID:8476
- C:\Windows\System\WUdFxbD.exe
  C:\Windows\System\WUdFxbD.exe
  2⤵
  PID:8948
- C:\Windows\System\ZwsedNF.exe
  C:\Windows\System\ZwsedNF.exe
  2⤵
  PID:9048
- C:\Windows\System\CuhmlzJ.exe
  C:\Windows\System\CuhmlzJ.exe
  2⤵
  PID:8208
- C:\Windows\System\MuQADNa.exe
  C:\Windows\System\MuQADNa.exe
  2⤵
  PID:8520
- C:\Windows\System\Ctrfdmx.exe
  C:\Windows\System\Ctrfdmx.exe
  2⤵
  PID:8600
- C:\Windows\System\TUkIAKX.exe
  C:\Windows\System\TUkIAKX.exe
  2⤵
  PID:208
- C:\Windows\System\rDpOxhb.exe
  C:\Windows\System\rDpOxhb.exe
  2⤵
  PID:2020
- C:\Windows\System\svhOdia.exe
  C:\Windows\System\svhOdia.exe
  2⤵
  PID:4780
- C:\Windows\System\GDPjbII.exe
  C:\Windows\System\GDPjbII.exe
  2⤵
  PID:9224
- C:\Windows\System\EehYzJM.exe
  C:\Windows\System\EehYzJM.exe
  2⤵
  PID:9252
- C:\Windows\System\ZigGsjr.exe
  C:\Windows\System\ZigGsjr.exe
  2⤵
  PID:9284
- C:\Windows\System\QVbYwPA.exe
  C:\Windows\System\QVbYwPA.exe
  2⤵
  PID:9312
- C:\Windows\System\yFeijSC.exe
  C:\Windows\System\yFeijSC.exe
  2⤵
  PID:9328
- C:\Windows\System\AIEYsfE.exe
  C:\Windows\System\AIEYsfE.exe
  2⤵
  PID:9360
- C:\Windows\System\wsPVvfI.exe
  C:\Windows\System\wsPVvfI.exe
  2⤵
  PID:9392
- C:\Windows\System\WNhjozK.exe
  C:\Windows\System\WNhjozK.exe
  2⤵
  PID:9424
- C:\Windows\System\taFtKOL.exe
  C:\Windows\System\taFtKOL.exe
  2⤵
  PID:9456
- C:\Windows\System\hNdlzQQ.exe
  C:\Windows\System\hNdlzQQ.exe
  2⤵
  PID:9480
- C:\Windows\System\rxsEaia.exe
  C:\Windows\System\rxsEaia.exe
  2⤵
  PID:9500
- C:\Windows\System\AAhxrmr.exe
  C:\Windows\System\AAhxrmr.exe
  2⤵
  PID:9516
- C:\Windows\System\Smixviq.exe
  C:\Windows\System\Smixviq.exe
  2⤵
  PID:9552
- C:\Windows\System\slvQttq.exe
  C:\Windows\System\slvQttq.exe
  2⤵
  PID:9580
- C:\Windows\System\kzDMcvD.exe
  C:\Windows\System\kzDMcvD.exe
  2⤵
  PID:9612
- C:\Windows\System\wCNcxHE.exe
  C:\Windows\System\wCNcxHE.exe
  2⤵
  PID:9644
- C:\Windows\System\pPHxjAj.exe
  C:\Windows\System\pPHxjAj.exe
  2⤵
  PID:9672
- C:\Windows\System\PjJiwgP.exe
  C:\Windows\System\PjJiwgP.exe
  2⤵
  PID:9696
- C:\Windows\System\pnvYvqO.exe
  C:\Windows\System\pnvYvqO.exe
  2⤵
  PID:9728
- C:\Windows\System\ugVJolI.exe
  C:\Windows\System\ugVJolI.exe
  2⤵
  PID:9760
- C:\Windows\System\YmWDxsx.exe
  C:\Windows\System\YmWDxsx.exe
  2⤵
  PID:9792
- C:\Windows\System\TODDDer.exe
  C:\Windows\System\TODDDer.exe
  2⤵
  PID:9812
- C:\Windows\System\eoPXHTQ.exe
  C:\Windows\System\eoPXHTQ.exe
  2⤵
  PID:9844
- C:\Windows\System\ItGBQgk.exe
  C:\Windows\System\ItGBQgk.exe
  2⤵
  PID:9876
- C:\Windows\System\CQQZcsK.exe
  C:\Windows\System\CQQZcsK.exe
  2⤵
  PID:9900
- C:\Windows\System\gRqRRMz.exe
  C:\Windows\System\gRqRRMz.exe
  2⤵
  PID:9932
- C:\Windows\System\MfupqOA.exe
  C:\Windows\System\MfupqOA.exe
  2⤵
  PID:9960
- C:\Windows\System\sHDjciS.exe
  C:\Windows\System\sHDjciS.exe
  2⤵
  PID:9980
- C:\Windows\System\TzkUQtt.exe
  C:\Windows\System\TzkUQtt.exe
  2⤵
  PID:10008
- C:\Windows\System\jdgYcrU.exe
  C:\Windows\System\jdgYcrU.exe
  2⤵
  PID:10060
- C:\Windows\System\KdpkBuX.exe
  C:\Windows\System\KdpkBuX.exe
  2⤵
  PID:10088
- C:\Windows\System\VrQPEwp.exe
  C:\Windows\System\VrQPEwp.exe
  2⤵
  PID:10116
- C:\Windows\System\bjJXaPp.exe
  C:\Windows\System\bjJXaPp.exe
  2⤵
  PID:10136
- C:\Windows\System\aYEwWFe.exe
  C:\Windows\System\aYEwWFe.exe
  2⤵
  PID:10160
- C:\Windows\System\VfZjoSz.exe
  C:\Windows\System\VfZjoSz.exe
  2⤵
  PID:10200
- C:\Windows\System\RsxuMfr.exe
  C:\Windows\System\RsxuMfr.exe
  2⤵
  PID:10216
- C:\Windows\System\wqEiTrI.exe
  C:\Windows\System\wqEiTrI.exe
  2⤵
  PID:8940
- C:\Windows\System\UqaHWqy.exe
  C:\Windows\System\UqaHWqy.exe
  2⤵
  PID:9248
- C:\Windows\System\mjwfSKU.exe
  C:\Windows\System\mjwfSKU.exe
  2⤵
  PID:9352
- C:\Windows\System\ECFUMHv.exe
  C:\Windows\System\ECFUMHv.exe
  2⤵
  PID:9412
- C:\Windows\System\XxgDruk.exe
  C:\Windows\System\XxgDruk.exe
  2⤵
  PID:9472
- C:\Windows\System\iAdMlci.exe
  C:\Windows\System\iAdMlci.exe
  2⤵
  PID:9512
- C:\Windows\System\bcnXVno.exe
  C:\Windows\System\bcnXVno.exe
  2⤵
  PID:9596
- C:\Windows\System\vIjSqQB.exe
  C:\Windows\System\vIjSqQB.exe
  2⤵
  PID:9664
- C:\Windows\System\cMEmnVN.exe
  C:\Windows\System\cMEmnVN.exe
  2⤵
  PID:9680
- C:\Windows\System\cOQUJSW.exe
  C:\Windows\System\cOQUJSW.exe
  2⤵
  PID:9892
- C:\Windows\System\gdBiunn.exe
  C:\Windows\System\gdBiunn.exe
  2⤵
  PID:9916
- C:\Windows\System\kwqBfzH.exe
  C:\Windows\System\kwqBfzH.exe
  2⤵
  PID:9940
- C:\Windows\System\UxlZgLu.exe
  C:\Windows\System\UxlZgLu.exe
  2⤵
  PID:10016
- C:\Windows\System\kuWcCZx.exe
  C:\Windows\System\kuWcCZx.exe
  2⤵
  PID:10072
- C:\Windows\System\DEdWAwY.exe
  C:\Windows\System\DEdWAwY.exe
  2⤵
  PID:10104
- C:\Windows\System\xESzZRI.exe
  C:\Windows\System\xESzZRI.exe
  2⤵
  PID:10168
- C:\Windows\System\ZDLhlhK.exe
  C:\Windows\System\ZDLhlhK.exe
  2⤵
  PID:9244
- C:\Windows\System\VacXfqu.exe
  C:\Windows\System\VacXfqu.exe
  2⤵
  PID:8996
- C:\Windows\System\rvcchRP.exe
  C:\Windows\System\rvcchRP.exe
  2⤵
  PID:9576
- C:\Windows\System\KeWNJCj.exe
  C:\Windows\System\KeWNJCj.exe
  2⤵
  PID:9572
- C:\Windows\System\bTjPFPy.exe
  C:\Windows\System\bTjPFPy.exe
  2⤵
  PID:9776
- C:\Windows\System\smQsGOO.exe
  C:\Windows\System\smQsGOO.exe
  2⤵
  PID:2576
- C:\Windows\System\hzeqaYd.exe
  C:\Windows\System\hzeqaYd.exe
  2⤵
  PID:10096
- C:\Windows\System\MMqikRg.exe
  C:\Windows\System\MMqikRg.exe
  2⤵
  PID:10236
- C:\Windows\System\oePbzUs.exe
  C:\Windows\System\oePbzUs.exe
  2⤵
  PID:9440
- C:\Windows\System\IMAZppZ.exe
  C:\Windows\System\IMAZppZ.exe
  2⤵
  PID:9896
- C:\Windows\System\CSdIEYE.exe
  C:\Windows\System\CSdIEYE.exe
  2⤵
  PID:10208
- C:\Windows\System\oPPstOI.exe
  C:\Windows\System\oPPstOI.exe
  2⤵
  PID:10184
- C:\Windows\System\aXUMLFI.exe
  C:\Windows\System\aXUMLFI.exe
  2⤵
  PID:10264
- C:\Windows\System\Gpddozt.exe
  C:\Windows\System\Gpddozt.exe
  2⤵
  PID:10284
- C:\Windows\System\nDcluKY.exe
  C:\Windows\System\nDcluKY.exe
  2⤵
  PID:10316
- C:\Windows\System\IjgXWOE.exe
  C:\Windows\System\IjgXWOE.exe
  2⤵
  PID:10348
- C:\Windows\System\GvuigdH.exe
  C:\Windows\System\GvuigdH.exe
  2⤵
  PID:10380
- C:\Windows\System\tsINOEc.exe
  C:\Windows\System\tsINOEc.exe
  2⤵
  PID:10412
- C:\Windows\System\VpZpNzV.exe
  C:\Windows\System\VpZpNzV.exe
  2⤵
  PID:10448
- C:\Windows\System\ecEnlCA.exe
  C:\Windows\System\ecEnlCA.exe
  2⤵
  PID:10468
- C:\Windows\System\TxMtcob.exe
  C:\Windows\System\TxMtcob.exe
  2⤵
  PID:10500
- C:\Windows\System\yRizKmn.exe
  C:\Windows\System\yRizKmn.exe
  2⤵
  PID:10524
- C:\Windows\System\npPpukT.exe
  C:\Windows\System\npPpukT.exe
  2⤵
  PID:10556
- C:\Windows\System\Gnwticm.exe
  C:\Windows\System\Gnwticm.exe
  2⤵
  PID:10584
- C:\Windows\System\EUjoala.exe
  C:\Windows\System\EUjoala.exe
  2⤵
  PID:10612
- C:\Windows\System\qhjHEeo.exe
  C:\Windows\System\qhjHEeo.exe
  2⤵
  PID:10652
- C:\Windows\System\fOqsAbr.exe
  C:\Windows\System\fOqsAbr.exe
  2⤵
  PID:10676
- C:\Windows\System\nKyIpRp.exe
  C:\Windows\System\nKyIpRp.exe
  2⤵
  PID:10700
- C:\Windows\System\TQRVlgh.exe
  C:\Windows\System\TQRVlgh.exe
  2⤵
  PID:10728
- C:\Windows\System\RhnhwED.exe
  C:\Windows\System\RhnhwED.exe
  2⤵
  PID:10768
- C:\Windows\System\gpKXiFy.exe
  C:\Windows\System\gpKXiFy.exe
  2⤵
  PID:10792
- C:\Windows\System\jquBmuP.exe
  C:\Windows\System\jquBmuP.exe
  2⤵
  PID:10824
- C:\Windows\System\aWfUMMw.exe
  C:\Windows\System\aWfUMMw.exe
  2⤵
  PID:10840
- C:\Windows\System\TrsXgyk.exe
  C:\Windows\System\TrsXgyk.exe
  2⤵
  PID:10868
- C:\Windows\System\DWTERLA.exe
  C:\Windows\System\DWTERLA.exe
  2⤵
  PID:10892
- C:\Windows\System\zEXzAkk.exe
  C:\Windows\System\zEXzAkk.exe
  2⤵
  PID:10916
- C:\Windows\System\TcauqDO.exe
  C:\Windows\System\TcauqDO.exe
  2⤵
  PID:10940
- C:\Windows\System\BpWSddJ.exe
  C:\Windows\System\BpWSddJ.exe
  2⤵
  PID:10968
- C:\Windows\System\AbEhWrF.exe
  C:\Windows\System\AbEhWrF.exe
  2⤵
  PID:11004
- C:\Windows\System\qPYLnwk.exe
  C:\Windows\System\qPYLnwk.exe
  2⤵
  PID:11044
- C:\Windows\System\YBmhvJH.exe
  C:\Windows\System\YBmhvJH.exe
  2⤵
  PID:11064
- C:\Windows\System\tfTjTMN.exe
  C:\Windows\System\tfTjTMN.exe
  2⤵
  PID:11088
- C:\Windows\System\zklGcdy.exe
  C:\Windows\System\zklGcdy.exe
  2⤵
  PID:11116
- C:\Windows\System\vRiUzHo.exe
  C:\Windows\System\vRiUzHo.exe
  2⤵
  PID:11140
- C:\Windows\System\iPssasA.exe
  C:\Windows\System\iPssasA.exe
  2⤵
  PID:11180
- C:\Windows\System\FIbPspe.exe
  C:\Windows\System\FIbPspe.exe
  2⤵
  PID:11196
- C:\Windows\System\jBbDmne.exe
  C:\Windows\System\jBbDmne.exe
  2⤵
  PID:11220
- C:\Windows\System\gCgdlnV.exe
  C:\Windows\System\gCgdlnV.exe
  2⤵
  PID:11244
- C:\Windows\System\FOtyyiL.exe
  C:\Windows\System\FOtyyiL.exe
  2⤵
  PID:10228
- C:\Windows\System\wJqgAPb.exe
  C:\Windows\System\wJqgAPb.exe
  2⤵
  PID:10368
- C:\Windows\System\JllptUx.exe
  C:\Windows\System\JllptUx.exe
  2⤵
  PID:10356
- C:\Windows\System\oWnVVrQ.exe
  C:\Windows\System\oWnVVrQ.exe
  2⤵
  PID:10480
- C:\Windows\System\OhmCfOs.exe
  C:\Windows\System\OhmCfOs.exe
  2⤵
  PID:10408
- C:\Windows\System\lDhdXmi.exe
  C:\Windows\System\lDhdXmi.exe
  2⤵
  PID:10592
- C:\Windows\System\RyabAUX.exe
  C:\Windows\System\RyabAUX.exe
  2⤵
  PID:10668
- C:\Windows\System\BwpErxU.exe
  C:\Windows\System\BwpErxU.exe
  2⤵
  PID:10716
- C:\Windows\System\qyCbbBU.exe
  C:\Windows\System\qyCbbBU.exe
  2⤵
  PID:10784
- C:\Windows\System\bgkdndt.exe
  C:\Windows\System\bgkdndt.exe
  2⤵
  PID:10816
- C:\Windows\System\ufCqSQu.exe
  C:\Windows\System\ufCqSQu.exe
  2⤵
  PID:10884
- C:\Windows\System\CTMdCtG.exe
  C:\Windows\System\CTMdCtG.exe
  2⤵
  PID:10956
- C:\Windows\System\KRpxXIv.exe
  C:\Windows\System\KRpxXIv.exe
  2⤵
  PID:11020
- C:\Windows\System\FJTECag.exe
  C:\Windows\System\FJTECag.exe
  2⤵
  PID:11060
- C:\Windows\System\uPveQdQ.exe
  C:\Windows\System\uPveQdQ.exe
  2⤵
  PID:11192
- C:\Windows\System\ohozHLm.exe
  C:\Windows\System\ohozHLm.exe
  2⤵
  PID:10248
- C:\Windows\System\NGBVudS.exe
  C:\Windows\System\NGBVudS.exe
  2⤵
  PID:10280
- C:\Windows\System\AdDvkqS.exe
  C:\Windows\System\AdDvkqS.exe
  2⤵
  PID:10620
- C:\Windows\System\dqTmAMD.exe
  C:\Windows\System\dqTmAMD.exe
  2⤵
  PID:10508
- C:\Windows\System\dFecpoX.exe
  C:\Windows\System\dFecpoX.exe
  2⤵
  PID:10852
- C:\Windows\System\BRkpNkO.exe
  C:\Windows\System\BRkpNkO.exe
  2⤵
  PID:10936
- C:\Windows\System\GmwkoTJ.exe
  C:\Windows\System\GmwkoTJ.exe
  2⤵
  PID:11156
- C:\Windows\System\CWkhlgk.exe
  C:\Windows\System\CWkhlgk.exe
  2⤵
  PID:11084
- C:\Windows\System\KWnTRTK.exe
  C:\Windows\System\KWnTRTK.exe
  2⤵
  PID:11240
- C:\Windows\System\FMUhTKy.exe
  C:\Windows\System\FMUhTKy.exe
  2⤵
  PID:10740
- C:\Windows\System\KMezCYu.exe
  C:\Windows\System\KMezCYu.exe
  2⤵
  PID:11012
- C:\Windows\System\GRXPyth.exe
  C:\Windows\System\GRXPyth.exe
  2⤵
  PID:9928
- C:\Windows\System\PsJMyBA.exe
  C:\Windows\System\PsJMyBA.exe
  2⤵
  PID:11300
- C:\Windows\System\AzoZfiR.exe
  C:\Windows\System\AzoZfiR.exe
  2⤵
  PID:11324
- C:\Windows\System\JtGBSzU.exe
  C:\Windows\System\JtGBSzU.exe
  2⤵
  PID:11348
- C:\Windows\System\JhjCRZi.exe
  C:\Windows\System\JhjCRZi.exe
  2⤵
  PID:11380
- C:\Windows\System\WNgdnbs.exe
  C:\Windows\System\WNgdnbs.exe
  2⤵
  PID:11416
- C:\Windows\System\Njrlunj.exe
  C:\Windows\System\Njrlunj.exe
  2⤵
  PID:11444
- C:\Windows\System\sGmSQJk.exe
  C:\Windows\System\sGmSQJk.exe
  2⤵
  PID:11464
- C:\Windows\System\AcZGOzK.exe
  C:\Windows\System\AcZGOzK.exe
  2⤵
  PID:11488
- C:\Windows\System\OxpqDLc.exe
  C:\Windows\System\OxpqDLc.exe
  2⤵
  PID:11512
- C:\Windows\System\rPutaQo.exe
  C:\Windows\System\rPutaQo.exe
  2⤵
  PID:11536
- C:\Windows\System\PfXQLYk.exe
  C:\Windows\System\PfXQLYk.exe
  2⤵
  PID:11560
- C:\Windows\System\DKqwLoI.exe
  C:\Windows\System\DKqwLoI.exe
  2⤵
  PID:11588
- C:\Windows\System\hkhMxcl.exe
  C:\Windows\System\hkhMxcl.exe
  2⤵
  PID:11608
- C:\Windows\System\xbjSXuE.exe
  C:\Windows\System\xbjSXuE.exe
  2⤵
  PID:11632
- C:\Windows\System\qNaaYAX.exe
  C:\Windows\System\qNaaYAX.exe
  2⤵
  PID:11668
- C:\Windows\System\sHwnwpY.exe
  C:\Windows\System\sHwnwpY.exe
  2⤵
  PID:11704
- C:\Windows\System\HfHbTTl.exe
  C:\Windows\System\HfHbTTl.exe
  2⤵
  PID:11740
- C:\Windows\System\vRPFURB.exe
  C:\Windows\System\vRPFURB.exe
  2⤵
  PID:11772
- C:\Windows\System\qBjWluZ.exe
  C:\Windows\System\qBjWluZ.exe
  2⤵
  PID:11796
- C:\Windows\System\bVuHODe.exe
  C:\Windows\System\bVuHODe.exe
  2⤵
  PID:11820
- C:\Windows\System\VqGFIEv.exe
  C:\Windows\System\VqGFIEv.exe
  2⤵
  PID:11848
- C:\Windows\System\GoMYkvO.exe
  C:\Windows\System\GoMYkvO.exe
  2⤵
  PID:11884
- C:\Windows\System\MSkLtfH.exe
  C:\Windows\System\MSkLtfH.exe
  2⤵
  PID:11912
- C:\Windows\System\NbZcWQk.exe
  C:\Windows\System\NbZcWQk.exe
  2⤵
  PID:11936
- C:\Windows\System\dYevVAj.exe
  C:\Windows\System\dYevVAj.exe
  2⤵
  PID:11972
- C:\Windows\System\yISKQWK.exe
  C:\Windows\System\yISKQWK.exe
  2⤵
  PID:12008
- C:\Windows\System\NPeBCtm.exe
  C:\Windows\System\NPeBCtm.exe
  2⤵
  PID:12040
- C:\Windows\System\EZeKEyF.exe
  C:\Windows\System\EZeKEyF.exe
  2⤵
  PID:12076
- C:\Windows\System\EKAvVYy.exe
  C:\Windows\System\EKAvVYy.exe
  2⤵
  PID:12096
- C:\Windows\System\RDVUIVI.exe
  C:\Windows\System\RDVUIVI.exe
  2⤵
  PID:12136
- C:\Windows\System\gkcbKKE.exe
  C:\Windows\System\gkcbKKE.exe
  2⤵
  PID:12164
- C:\Windows\System\fyBZfzF.exe
  C:\Windows\System\fyBZfzF.exe
  2⤵
  PID:12192
- C:\Windows\System\MptjfaR.exe
  C:\Windows\System\MptjfaR.exe
  2⤵
  PID:12220
- C:\Windows\System\bGJplns.exe
  C:\Windows\System\bGJplns.exe
  2⤵
  PID:12240
- C:\Windows\System\nwHQnbA.exe
  C:\Windows\System\nwHQnbA.exe
  2⤵
  PID:12276
- C:\Windows\System\xANVazU.exe
  C:\Windows\System\xANVazU.exe
  2⤵
  PID:11272
- C:\Windows\System\RQSgqYT.exe
  C:\Windows\System\RQSgqYT.exe
  2⤵
  PID:11312
- C:\Windows\System\WkNwLsw.exe
  C:\Windows\System\WkNwLsw.exe
  2⤵
  PID:11376
- C:\Windows\System\qTapOym.exe
  C:\Windows\System\qTapOym.exe
  2⤵
  PID:11400
- C:\Windows\System\kaMvsXv.exe
  C:\Windows\System\kaMvsXv.exe
  2⤵
  PID:11484
- C:\Windows\System\bLOxIOk.exe
  C:\Windows\System\bLOxIOk.exe
  2⤵
  PID:11500
- C:\Windows\System\WRDQfUm.exe
  C:\Windows\System\WRDQfUm.exe
  2⤵
  PID:11572
- C:\Windows\System\cTPgPvB.exe
  C:\Windows\System\cTPgPvB.exe
  2⤵
  PID:11664
- C:\Windows\System\ieOhogV.exe
  C:\Windows\System\ieOhogV.exe
  2⤵
  PID:11680
- C:\Windows\System\JjNusbD.exe
  C:\Windows\System\JjNusbD.exe
  2⤵
  PID:11792
- C:\Windows\System\TSqKJUO.exe
  C:\Windows\System\TSqKJUO.exe
  2⤵
  PID:11844
- C:\Windows\System\UaqzPWA.exe
  C:\Windows\System\UaqzPWA.exe
  2⤵
  PID:11984
- C:\Windows\System\yVBRSvS.exe
  C:\Windows\System\yVBRSvS.exe
  2⤵
  PID:12020
- C:\Windows\System\DHZefbf.exe
  C:\Windows\System\DHZefbf.exe
  2⤵
  PID:12052
- C:\Windows\System\oFwhpqp.exe
  C:\Windows\System\oFwhpqp.exe
  2⤵
  PID:12124
- C:\Windows\System\SFxnBmB.exe
  C:\Windows\System\SFxnBmB.exe
  2⤵
  PID:12148
- C:\Windows\System\BPVDBQD.exe
  C:\Windows\System\BPVDBQD.exe
  2⤵
  PID:12188
- C:\Windows\System\GJCjNNE.exe
  C:\Windows\System\GJCjNNE.exe
  2⤵
  PID:12228
- C:\Windows\System\nynYefd.exe
  C:\Windows\System\nynYefd.exe
  2⤵
  PID:12260
- C:\Windows\System\skQXZIf.exe
  C:\Windows\System\skQXZIf.exe
  2⤵
  PID:11288
- C:\Windows\System\UFFdDnM.exe
  C:\Windows\System\UFFdDnM.exe
  2⤵
  PID:11436
- C:\Windows\System\HhLGvpR.exe
  C:\Windows\System\HhLGvpR.exe
  2⤵
  PID:11644
- C:\Windows\System\FybosGK.exe
  C:\Windows\System\FybosGK.exe
  2⤵
  PID:11876
- C:\Windows\System\ticiMrX.exe
  C:\Windows\System\ticiMrX.exe
  2⤵
  PID:11904
- C:\Windows\System\kOCxCTt.exe
  C:\Windows\System\kOCxCTt.exe
  2⤵
  PID:12212
- C:\Windows\System\NHytZJB.exe
  C:\Windows\System\NHytZJB.exe
  2⤵
  PID:12108
- C:\Windows\System\JrJOYeq.exe
  C:\Windows\System\JrJOYeq.exe
  2⤵
  PID:11428
- C:\Windows\System\qLfYbBB.exe
  C:\Windows\System\qLfYbBB.exe
  2⤵
  PID:11996
- C:\Windows\System\ETDxZPG.exe
  C:\Windows\System\ETDxZPG.exe
  2⤵
  PID:11780
- C:\Windows\System\eSByqbj.exe
  C:\Windows\System\eSByqbj.exe
  2⤵
  PID:12296
- C:\Windows\System\bOOOeNf.exe
  C:\Windows\System\bOOOeNf.exe
  2⤵
  PID:12316
- C:\Windows\System\jiUfGjG.exe
  C:\Windows\System\jiUfGjG.exe
  2⤵
  PID:12348
- C:\Windows\System\fVIliOU.exe
  C:\Windows\System\fVIliOU.exe
  2⤵
  PID:12384
- C:\Windows\System\hezgjwU.exe
  C:\Windows\System\hezgjwU.exe
  2⤵
  PID:12416
- C:\Windows\System\UnAypQx.exe
  C:\Windows\System\UnAypQx.exe
  2⤵
  PID:12444
- C:\Windows\System\BozvOsh.exe
  C:\Windows\System\BozvOsh.exe
  2⤵
  PID:12468
- C:\Windows\System\tzzGnZI.exe
  C:\Windows\System\tzzGnZI.exe
  2⤵
  PID:12504
- C:\Windows\System\tmmeqsH.exe
  C:\Windows\System\tmmeqsH.exe
  2⤵
  PID:12524
- C:\Windows\System\EsWCvwS.exe
  C:\Windows\System\EsWCvwS.exe
  2⤵
  PID:12548
- C:\Windows\System\XBxiFEs.exe
  C:\Windows\System\XBxiFEs.exe
  2⤵
  PID:12576
- C:\Windows\System\eYaOCob.exe
  C:\Windows\System\eYaOCob.exe
  2⤵
  PID:12608
- C:\Windows\System\WBlwXUt.exe
  C:\Windows\System\WBlwXUt.exe
  2⤵
  PID:12644
- C:\Windows\System\TvNmGOZ.exe
  C:\Windows\System\TvNmGOZ.exe
  2⤵
  PID:12672
- C:\Windows\System\QHrSWXr.exe
  C:\Windows\System\QHrSWXr.exe
  2⤵
  PID:12704
- C:\Windows\System\fYsnjUq.exe
  C:\Windows\System\fYsnjUq.exe
  2⤵
  PID:12744
- C:\Windows\System\quGIWYw.exe
  C:\Windows\System\quGIWYw.exe
  2⤵
  PID:12764
- C:\Windows\System\tgPdiXo.exe
  C:\Windows\System\tgPdiXo.exe
  2⤵
  PID:12804
- C:\Windows\System\XBXmVwt.exe
  C:\Windows\System\XBXmVwt.exe
  2⤵
  PID:12824
- C:\Windows\System\KhfmhRU.exe
  C:\Windows\System\KhfmhRU.exe
  2⤵
  PID:12852
- C:\Windows\System\NKgVqjU.exe
  C:\Windows\System\NKgVqjU.exe
  2⤵
  PID:12872
- C:\Windows\System\XLjRGNq.exe
  C:\Windows\System\XLjRGNq.exe
  2⤵
  PID:12900
- C:\Windows\System\AcanVtK.exe
  C:\Windows\System\AcanVtK.exe
  2⤵
  PID:12928
- C:\Windows\System\BAXNHBZ.exe
  C:\Windows\System\BAXNHBZ.exe
  2⤵
  PID:12960
- C:\Windows\System\oYddkaB.exe
  C:\Windows\System\oYddkaB.exe
  2⤵
  PID:12988
- C:\Windows\System\fywytzf.exe
  C:\Windows\System\fywytzf.exe
  2⤵
  PID:13008
- C:\Windows\System\dWDyowO.exe
  C:\Windows\System\dWDyowO.exe
  2⤵
  PID:13028
- C:\Windows\System\LDlinNA.exe
  C:\Windows\System\LDlinNA.exe
  2⤵
  PID:13048
- C:\Windows\System\ZkOagdS.exe
  C:\Windows\System\ZkOagdS.exe
  2⤵
  PID:13072
- C:\Windows\System\FTpKerE.exe
  C:\Windows\System\FTpKerE.exe
  2⤵
  PID:13100
- C:\Windows\System\hJsjVeW.exe
  C:\Windows\System\hJsjVeW.exe
  2⤵
  PID:13120
- C:\Windows\System\oQvEBlB.exe
  C:\Windows\System\oQvEBlB.exe
  2⤵
  PID:13144
- C:\Windows\System\FdwcRkp.exe
  C:\Windows\System\FdwcRkp.exe
  2⤵
  PID:13176
- C:\Windows\System\ltlOIuE.exe
  C:\Windows\System\ltlOIuE.exe
  2⤵
  PID:13204
- C:\Windows\System\tOzDwgh.exe
  C:\Windows\System\tOzDwgh.exe
  2⤵
  PID:13232
- C:\Windows\System\bYEREuV.exe
  C:\Windows\System\bYEREuV.exe
  2⤵
  PID:13268
- C:\Windows\System\jYSXCHi.exe
  C:\Windows\System\jYSXCHi.exe
  2⤵
  PID:13292
- C:\Windows\System\ObjABAg.exe
  C:\Windows\System\ObjABAg.exe
  2⤵
  PID:11320
- C:\Windows\System\REIHrll.exe
  C:\Windows\System\REIHrll.exe
  2⤵
  PID:12392
- C:\Windows\System\imeujPt.exe
  C:\Windows\System\imeujPt.exe
  2⤵
  PID:12404
- C:\Windows\System\LxBjdVy.exe
  C:\Windows\System\LxBjdVy.exe
  2⤵
  PID:12488
- C:\Windows\System\cXyOmjE.exe
  C:\Windows\System\cXyOmjE.exe
  2⤵
  PID:12564
- C:\Windows\System\SYdSEPm.exe
  C:\Windows\System\SYdSEPm.exe
  2⤵
  PID:12636
- C:\Windows\System\wbupWcR.exe
  C:\Windows\System\wbupWcR.exe
  2⤵
  PID:12656
- C:\Windows\System\HdIrQSL.exe
  C:\Windows\System\HdIrQSL.exe
  2⤵
  PID:12684
- C:\Windows\System\EjeTRWu.exe
  C:\Windows\System\EjeTRWu.exe
  2⤵
  PID:12756
- C:\Windows\System\WaiUcoA.exe
  C:\Windows\System\WaiUcoA.exe
  2⤵
  PID:12864
- C:\Windows\System\XBuNVaS.exe
  C:\Windows\System\XBuNVaS.exe
  2⤵
  PID:12884
- C:\Windows\System\QYkCJrv.exe
  C:\Windows\System\QYkCJrv.exe
  2⤵
  PID:13000
- C:\Windows\System\RohVHgH.exe
  C:\Windows\System\RohVHgH.exe
  2⤵
  PID:13068
- C:\Windows\System\PGbTlJF.exe
  C:\Windows\System\PGbTlJF.exe
  2⤵
  PID:13108
- C:\Windows\System\fEkDVTh.exe
  C:\Windows\System\fEkDVTh.exe
  2⤵
  PID:13216
- C:\Windows\System\wAVvisX.exe
  C:\Windows\System\wAVvisX.exe
  2⤵
  PID:13244
- C:\Windows\System\ajZkrdK.exe
  C:\Windows\System\ajZkrdK.exe
  2⤵
  PID:13300
- C:\Windows\System\uqkMVrU.exe
  C:\Windows\System\uqkMVrU.exe
  2⤵
  PID:11760
- C:\Windows\System\BzSMGDR.exe
  C:\Windows\System\BzSMGDR.exe
  2⤵
  PID:12604
- C:\Windows\System\xCEJnVS.exe
  C:\Windows\System\xCEJnVS.exe
  2⤵
  PID:12668
- C:\Windows\System\Gyxizxv.exe
  C:\Windows\System\Gyxizxv.exe
  2⤵
  PID:12812
- C:\Windows\System\HbZeieE.exe
  C:\Windows\System\HbZeieE.exe
  2⤵
  PID:13024
- C:\Windows\System\JrWsgZx.exe
  C:\Windows\System\JrWsgZx.exe
  2⤵
  PID:13164
- C:\Windows\System\rbEXFIQ.exe
  C:\Windows\System\rbEXFIQ.exe
  2⤵
  PID:12340
- C:\Windows\System\hbXkLSt.exe
  C:\Windows\System\hbXkLSt.exe
  2⤵
  PID:12716
- C:\Windows\System\cxGKMEw.exe
  C:\Windows\System\cxGKMEw.exe
  2⤵
  PID:13112
- C:\Windows\System\wwPcHRw.exe
  C:\Windows\System\wwPcHRw.exe
  2⤵
  PID:13064
- C:\Windows\System\liMeuAs.exe
  C:\Windows\System\liMeuAs.exe
  2⤵
  PID:13336
- C:\Windows\System\kwbDZhB.exe
  C:\Windows\System\kwbDZhB.exe
  2⤵
  PID:13368
- C:\Windows\System\ZEPrwKu.exe
  C:\Windows\System\ZEPrwKu.exe
  2⤵
  PID:13396
- C:\Windows\System\wRJaMrc.exe
  C:\Windows\System\wRJaMrc.exe
  2⤵
  PID:13420
- C:\Windows\System\KGRgrfp.exe
  C:\Windows\System\KGRgrfp.exe
  2⤵
  PID:13452
- C:\Windows\System\yNyRzFH.exe
  C:\Windows\System\yNyRzFH.exe
  2⤵
  PID:13488
- C:\Windows\System\XsitXYK.exe
  C:\Windows\System\XsitXYK.exe
  2⤵
  PID:13508
- C:\Windows\System\HgZfIva.exe
  C:\Windows\System\HgZfIva.exe
  2⤵
  PID:13532
- C:\Windows\System\EljdrYw.exe
  C:\Windows\System\EljdrYw.exe
  2⤵
  PID:13556
- C:\Windows\System\bfcOUJM.exe
  C:\Windows\System\bfcOUJM.exe
  2⤵
  PID:13580
- C:\Windows\System\jBPnBoD.exe
  C:\Windows\System\jBPnBoD.exe
  2⤵
  PID:13608
- C:\Windows\System\FPOBTTB.exe
  C:\Windows\System\FPOBTTB.exe
  2⤵
  PID:13640
- C:\Windows\System\lQTcRiO.exe
  C:\Windows\System\lQTcRiO.exe
  2⤵
  PID:13672
- C:\Windows\System\oVHQqep.exe
  C:\Windows\System\oVHQqep.exe
  2⤵
  PID:13704
- C:\Windows\System\nVfWZQb.exe
  C:\Windows\System\nVfWZQb.exe
  2⤵
  PID:13740
- C:\Windows\System\bUrPaoY.exe
  C:\Windows\System\bUrPaoY.exe
  2⤵
  PID:13760
- C:\Windows\System\UVVawkd.exe
  C:\Windows\System\UVVawkd.exe
  2⤵
  PID:13784
- C:\Windows\System\ErqhgWB.exe
  C:\Windows\System\ErqhgWB.exe
  2⤵
  PID:13808
- C:\Windows\System\knXLOlE.exe
  C:\Windows\System\knXLOlE.exe
  2⤵
  PID:13836
- C:\Windows\System\EzobZtN.exe
  C:\Windows\System\EzobZtN.exe
  2⤵
  PID:13864
- C:\Windows\System\fRxNjDW.exe
  C:\Windows\System\fRxNjDW.exe
  2⤵
  PID:13896
- C:\Windows\System\zPexuWx.exe
  C:\Windows\System\zPexuWx.exe
  2⤵
  PID:13928
- C:\Windows\System\gmrYJFB.exe
  C:\Windows\System\gmrYJFB.exe
  2⤵
  PID:13960
- C:\Windows\System\fbvNIQL.exe
  C:\Windows\System\fbvNIQL.exe
  2⤵
  PID:13992
- C:\Windows\System\BCJNJYp.exe
  C:\Windows\System\BCJNJYp.exe
  2⤵
  PID:14016
- C:\Windows\System\dUSLuYU.exe
  C:\Windows\System\dUSLuYU.exe
  2⤵
  PID:14040
- C:\Windows\System\NWENVPE.exe
  C:\Windows\System\NWENVPE.exe
  2⤵
  PID:14068
- C:\Windows\System\ePJQUaF.exe
  C:\Windows\System\ePJQUaF.exe
  2⤵
  PID:14092
- C:\Windows\System\zaoCqHN.exe
  C:\Windows\System\zaoCqHN.exe
  2⤵
  PID:14124
- C:\Windows\System\dnJFhQG.exe
  C:\Windows\System\dnJFhQG.exe
  2⤵
  PID:14152
- C:\Windows\System\wQfuTTC.exe
  C:\Windows\System\wQfuTTC.exe
  2⤵
  PID:14168
- C:\Windows\System\exLbakh.exe
  C:\Windows\System\exLbakh.exe
  2⤵
  PID:14192
- C:\Windows\System\SjkUlhc.exe
  C:\Windows\System\SjkUlhc.exe
  2⤵
  PID:14232
- C:\Windows\System\UuHTfTE.exe
  C:\Windows\System\UuHTfTE.exe
  2⤵
  PID:14272
- C:\Windows\System\OdAUmhl.exe
  C:\Windows\System\OdAUmhl.exe
  2⤵
  PID:14300
- C:\Windows\System\otfEDtp.exe
  C:\Windows\System\otfEDtp.exe
  2⤵
  PID:14316
- C:\Windows\System\vggaiSK.exe
  C:\Windows\System\vggaiSK.exe
  2⤵
  PID:13084
- C:\Windows\System\KrVqCci.exe
  C:\Windows\System\KrVqCci.exe
  2⤵
  PID:13140
- C:\Windows\System\SgBoUWl.exe
  C:\Windows\System\SgBoUWl.exe
  2⤵
  PID:13388
- C:\Windows\System\tNndtYk.exe
  C:\Windows\System\tNndtYk.exe
  2⤵
  PID:13436
- C:\Windows\System\RxpGruu.exe
  C:\Windows\System\RxpGruu.exe
  2⤵
  PID:13504
- C:\Windows\System\YlgdxfW.exe
  C:\Windows\System\YlgdxfW.exe
  2⤵
  PID:13540
- C:\Windows\System\geDpqrS.exe
  C:\Windows\System\geDpqrS.exe
  2⤵
  PID:13696
- C:\Windows\System\ERLYVOg.exe
  C:\Windows\System\ERLYVOg.exe
  2⤵
  PID:13712
- C:\Windows\System\nueFwLI.exe
  C:\Windows\System\nueFwLI.exe
  2⤵
  PID:13800
- C:\Windows\System\VlyCanS.exe
  C:\Windows\System\VlyCanS.exe
  2⤵
  PID:13920
- C:\Windows\System\yBeykfN.exe
  C:\Windows\System\yBeykfN.exe
  2⤵
  PID:13948
- C:\Windows\System\esKBfnS.exe
  C:\Windows\System\esKBfnS.exe
  2⤵
  PID:13912
- C:\Windows\System\oCHAtzt.exe
  C:\Windows\System\oCHAtzt.exe
  2⤵
  PID:14060
- C:\Windows\System\LnZBIEe.exe
  C:\Windows\System\LnZBIEe.exe
  2⤵
  PID:14104
- C:\Windows\System\koaqznn.exe
  C:\Windows\System\koaqznn.exe
  2⤵
  PID:14084
- C:\Windows\System\dmMJdWx.exe
  C:\Windows\System\dmMJdWx.exe
  2⤵
  PID:14244
- C:\Windows\System\ZXADzdj.exe
  C:\Windows\System\ZXADzdj.exe
  2⤵
  PID:14184
- C:\Windows\System\ExdLBGC.exe
  C:\Windows\System\ExdLBGC.exe
  2⤵
  PID:14332
- C:\Windows\System\CPKMNjy.exe
  C:\Windows\System\CPKMNjy.exe
  2⤵
  PID:13432
- C:\Windows\System\sQBKwhr.exe
  C:\Windows\System\sQBKwhr.exe
  2⤵
  PID:13520
- C:\Windows\System\XpSWtQt.exe
  C:\Windows\System\XpSWtQt.exe
  2⤵
  PID:13792
- C:\Windows\System\BtiRCVV.exe
  C:\Windows\System\BtiRCVV.exe
  2⤵
  PID:13720
- C:\Windows\System\BWXoFMk.exe
  C:\Windows\System\BWXoFMk.exe
  2⤵
  PID:13804
- C:\Windows\System\upuBzGE.exe
  C:\Windows\System\upuBzGE.exe
  2⤵
  PID:14136
- C:\Windows\System\ZyBRJtg.exe
  C:\Windows\System\ZyBRJtg.exe
  2⤵
  PID:14212
- C:\Windows\System\FsuNshX.exe
  C:\Windows\System\FsuNshX.exe
  2⤵
  PID:13416
- C:\Windows\System\UmcogHY.exe
  C:\Windows\System\UmcogHY.exe
  2⤵
  PID:14356
- C:\Windows\System\iRMrgNT.exe
  C:\Windows\System\iRMrgNT.exe
  2⤵
  PID:14396
- C:\Windows\System\fKRRVhE.exe
  C:\Windows\System\fKRRVhE.exe
  2⤵
  PID:14420
- C:\Windows\System\KMPFrfs.exe
  C:\Windows\System\KMPFrfs.exe
  2⤵
  PID:14456
- C:\Windows\System\KYeNbwd.exe
  C:\Windows\System\KYeNbwd.exe
  2⤵
  PID:14480
- C:\Windows\System\lTTqdbD.exe
  C:\Windows\System\lTTqdbD.exe
  2⤵
  PID:14508
- C:\Windows\System\lBtPfXP.exe
  C:\Windows\System\lBtPfXP.exe
  2⤵
  PID:14544
- C:\Windows\System\wjEqSIy.exe
  C:\Windows\System\wjEqSIy.exe
  2⤵
  PID:14568
- C:\Windows\System\DogGsmI.exe
  C:\Windows\System\DogGsmI.exe
  2⤵
  PID:14596
- C:\Windows\System\jpRMwfN.exe
  C:\Windows\System\jpRMwfN.exe
  2⤵
  PID:14624
- C:\Windows\System\DtdKCLI.exe
  C:\Windows\System\DtdKCLI.exe
  2⤵
  PID:14648
- C:\Windows\System\vfOXVYu.exe
  C:\Windows\System\vfOXVYu.exe
  2⤵
  PID:14680
- C:\Windows\System\jKKBXvI.exe
  C:\Windows\System\jKKBXvI.exe
  2⤵
  PID:14716
- C:\Windows\System\YovCNRJ.exe
  C:\Windows\System\YovCNRJ.exe
  2⤵
  PID:14740
- C:\Windows\System\NXBYPtv.exe
  C:\Windows\System\NXBYPtv.exe
  2⤵
  PID:14780
- C:\Windows\System\QXiQAVc.exe
  C:\Windows\System\QXiQAVc.exe
  2⤵
  PID:14804
- C:\Windows\System\IOqmnpc.exe
  C:\Windows\System\IOqmnpc.exe
  2⤵
  PID:14832
- C:\Windows\System\ZrtvYtP.exe
  C:\Windows\System\ZrtvYtP.exe
  2⤵
  PID:14856
- C:\Windows\System\PaMriQI.exe
  C:\Windows\System\PaMriQI.exe
  2⤵
  PID:14892
- C:\Windows\System\pEnCtfa.exe
  C:\Windows\System\pEnCtfa.exe
  2⤵
  PID:14912
- C:\Windows\System\YJxTcBy.exe
  C:\Windows\System\YJxTcBy.exe
  2⤵
  PID:14944
- C:\Windows\System\mWCWCFs.exe
  C:\Windows\System\mWCWCFs.exe
  2⤵
  PID:14968
- C:\Windows\System\aXdRgYA.exe
  C:\Windows\System\aXdRgYA.exe
  2⤵
  PID:15004
- C:\Windows\System\fQBLUjy.exe
  C:\Windows\System\fQBLUjy.exe
  2⤵
  PID:15032
- C:\Windows\System\GKHpZNl.exe
  C:\Windows\System\GKHpZNl.exe
  2⤵
  PID:15056
- C:\Windows\System\iqZWkJx.exe
  C:\Windows\System\iqZWkJx.exe
  2⤵
  PID:15080
- C:\Windows\System\rZpoflj.exe
  C:\Windows\System\rZpoflj.exe
  2⤵
  PID:15120
- C:\Windows\System\NxWPjvG.exe
  C:\Windows\System\NxWPjvG.exe
  2⤵
  PID:15136
- C:\Windows\System\xrOWXYJ.exe
  C:\Windows\System\xrOWXYJ.exe
  2⤵
  PID:15168
- C:\Windows\System\FbhoiDx.exe
  C:\Windows\System\FbhoiDx.exe
  2⤵
  PID:15188
- C:\Windows\System\OOjOrKK.exe
  C:\Windows\System\OOjOrKK.exe
  2⤵
  PID:15224
- C:\Windows\System\htybjBL.exe
  C:\Windows\System\htybjBL.exe
  2⤵
  PID:15248
- C:\Windows\System\ATAaRQS.exe
  C:\Windows\System\ATAaRQS.exe
  2⤵
  PID:15276
- C:\Windows\System\rkuugRi.exe
  C:\Windows\System\rkuugRi.exe
  2⤵
  PID:15292
- C:\Windows\System\WKxlCBh.exe
  C:\Windows\System\WKxlCBh.exe
  2⤵
  PID:15316
- C:\Windows\System\WXQoZxd.exe
  C:\Windows\System\WXQoZxd.exe
  2⤵
  PID:15344
- C:\Windows\System\MRhrSpj.exe
  C:\Windows\System\MRhrSpj.exe
  2⤵
  PID:14324
- C:\Windows\System\dnDsYiv.exe
  C:\Windows\System\dnDsYiv.exe
  2⤵
  PID:13188
- C:\Windows\System\tPaBqCy.exe
  C:\Windows\System\tPaBqCy.exe
  2⤵
  PID:14352
- C:\Windows\System\KhQSXwr.exe
  C:\Windows\System\KhQSXwr.exe
  2⤵
  PID:14432
- C:\Windows\System\VYcyVgJ.exe
  C:\Windows\System\VYcyVgJ.exe
  2⤵
  PID:14560
- C:\Windows\System\SUaoHrz.exe
  C:\Windows\System\SUaoHrz.exe
  2⤵
  PID:13152
- C:\Windows\System\MdtsqTS.exe
  C:\Windows\System\MdtsqTS.exe
  2⤵
  PID:14664
- C:\Windows\System\dNtTDAt.exe
  C:\Windows\System\dNtTDAt.exe
  2⤵
  PID:14732
- C:\Windows\System\dBDbLZc.exe
  C:\Windows\System\dBDbLZc.exe
  2⤵
  PID:14796
- C:\Windows\System\VQEUWMi.exe
  C:\Windows\System\VQEUWMi.exe
  2⤵
  PID:14996
- C:\Windows\System\MjbfDUy.exe
  C:\Windows\System\MjbfDUy.exe
  2⤵
  PID:15028
- C:\Windows\System\qwrTFPb.exe
  C:\Windows\System\qwrTFPb.exe
  2⤵
  PID:15108
- C:\Windows\System\AQLUsru.exe
  C:\Windows\System\AQLUsru.exe
  2⤵
  PID:15100
- C:\Windows\System\rndNtkP.exe
  C:\Windows\System\rndNtkP.exe
  2⤵
  PID:15208
- C:\Windows\System\EpjEjmC.exe
  C:\Windows\System\EpjEjmC.exe
  2⤵
  PID:15288
- C:\Windows\System\bUoKOZh.exe
  C:\Windows\System\bUoKOZh.exe
  2⤵
  PID:14036
- C:\Windows\System\Mryiyxg.exe
  C:\Windows\System\Mryiyxg.exe
  2⤵
  PID:15356
- C:\Windows\System\fCQZgjX.exe
  C:\Windows\System\fCQZgjX.exe
  2⤵
  PID:13524
- C:\Windows\System\LoRrcXT.exe
  C:\Windows\System\LoRrcXT.exe
  2⤵
  PID:14536
- C:\Windows\System\dloYJuV.exe
  C:\Windows\System\dloYJuV.exe
  2⤵
  PID:14788
- C:\Windows\System\vrvdZgw.exe
  C:\Windows\System\vrvdZgw.exe
  2⤵
  PID:14924
- C:\Windows\System\MpHRqTy.exe
  C:\Windows\System\MpHRqTy.exe
  2⤵
  PID:15088
- C:\Windows\System\cMdOwzz.exe
  C:\Windows\System\cMdOwzz.exe
  2⤵
  PID:15272
- C:\Windows\System\yERTAXf.exe
  C:\Windows\System\yERTAXf.exe
  2⤵
  PID:14588
- C:\Windows\System\WWWAepG.exe
  C:\Windows\System\WWWAepG.exe
  2⤵
  PID:14764
- C:\Windows\System\ONCYRSx.exe
  C:\Windows\System\ONCYRSx.exe
  2⤵
  PID:15024
- C:\Windows\System\eQArMqp.exe
  C:\Windows\System\eQArMqp.exe
  2⤵
  PID:15164
- C:\Windows\System\wzBEKLv.exe
  C:\Windows\System\wzBEKLv.exe
  2⤵
  PID:15364
- C:\Windows\System\tzwCcnA.exe
  C:\Windows\System\tzwCcnA.exe
  2⤵
  PID:15388
- C:\Windows\System\hoRqZmG.exe
  C:\Windows\System\hoRqZmG.exe
  2⤵
  PID:15420
- C:\Windows\System\pcydZhr.exe
  C:\Windows\System\pcydZhr.exe
  2⤵
  PID:15448
- C:\Windows\System\fcpyBBE.exe
  C:\Windows\System\fcpyBBE.exe
  2⤵
  PID:15476
- C:\Windows\System\DoCBnar.exe
  C:\Windows\System\DoCBnar.exe
  2⤵
  PID:15504
- C:\Windows\System\eqpraqc.exe
  C:\Windows\System\eqpraqc.exe
  2⤵
  PID:15536
- C:\Windows\System\uoASTwC.exe
  C:\Windows\System\uoASTwC.exe
  2⤵
  PID:15564
- C:\Windows\System\RTzmWTV.exe
  C:\Windows\System\RTzmWTV.exe
  2⤵
  PID:15588
- C:\Windows\System\gLgcgwD.exe
  C:\Windows\System\gLgcgwD.exe
  2⤵
  PID:15612
- C:\Windows\System\QFjUkoh.exe
  C:\Windows\System\QFjUkoh.exe
  2⤵
  PID:15640
- C:\Windows\System\xpwpTSf.exe
  C:\Windows\System\xpwpTSf.exe
  2⤵
  PID:15664
- C:\Windows\System\NpCfhcy.exe
  C:\Windows\System\NpCfhcy.exe
  2⤵
  PID:15684
- C:\Windows\System\ucZWaNs.exe
  C:\Windows\System\ucZWaNs.exe
  2⤵
  PID:15712
- C:\Windows\System\yJBClqM.exe
  C:\Windows\System\yJBClqM.exe
  2⤵
  PID:15732
- C:\Windows\System\ndYIEUZ.exe
  C:\Windows\System\ndYIEUZ.exe
  2⤵
  PID:15772
- C:\Windows\System\FnZrXXN.exe
  C:\Windows\System\FnZrXXN.exe
  2⤵
  PID:15792
- C:\Windows\System\rWjaMoS.exe
  C:\Windows\System\rWjaMoS.exe
  2⤵
  PID:15824
- C:\Windows\System\QVJbawf.exe
  C:\Windows\System\QVJbawf.exe
  2⤵
  PID:15852
- C:\Windows\System\tbweLej.exe
  C:\Windows\System\tbweLej.exe
  2⤵
  PID:15880
- C:\Windows\System\YBjOOUo.exe
  C:\Windows\System\YBjOOUo.exe
  2⤵
  PID:15904
- C:\Windows\System\EJrxEkK.exe
  C:\Windows\System\EJrxEkK.exe
  2⤵
  PID:15928
- C:\Windows\System\HCUjyou.exe
  C:\Windows\System\HCUjyou.exe
  2⤵
  PID:15952
- C:\Windows\System\PgnpcWW.exe
  C:\Windows\System\PgnpcWW.exe
  2⤵
  PID:15988
- C:\Windows\System\fSSenyn.exe
  C:\Windows\System\fSSenyn.exe
  2⤵
  PID:16004
- C:\Windows\System\CCpdwHG.exe
  C:\Windows\System\CCpdwHG.exe
  2⤵
  PID:16028
- C:\Windows\System\XAefAWU.exe
  C:\Windows\System\XAefAWU.exe
  2⤵
  PID:16064
- C:\Windows\System\MeGEnJd.exe
  C:\Windows\System\MeGEnJd.exe
  2⤵
  PID:16088
- C:\Windows\System\ftAEbPg.exe
  C:\Windows\System\ftAEbPg.exe
  2⤵
  PID:16116
- C:\Windows\System\ohdRSFs.exe
  C:\Windows\System\ohdRSFs.exe
  2⤵
  PID:16152
- C:\Windows\System\PdqWbDk.exe
  C:\Windows\System\PdqWbDk.exe
  2⤵
  PID:16176
- C:\Windows\System\seWWwSb.exe
  C:\Windows\System\seWWwSb.exe
  2⤵
  PID:16200
- C:\Windows\System\AUMTeIj.exe
  C:\Windows\System\AUMTeIj.exe
  2⤵
  PID:16228
- C:\Windows\System\eVEKLLf.exe
  C:\Windows\System\eVEKLLf.exe
  2⤵
  PID:16256
- C:\Windows\System\wfYFtOI.exe
  C:\Windows\System\wfYFtOI.exe
  2⤵
  PID:16284
- C:\Windows\System\yGqZpYN.exe
  C:\Windows\System\yGqZpYN.exe
  2⤵
  PID:16308
- C:\Windows\System\dmsejET.exe
  C:\Windows\System\dmsejET.exe
  2⤵
  PID:16332
- C:\Windows\System\UmbsHjY.exe
  C:\Windows\System\UmbsHjY.exe
  2⤵
  PID:16360
- C:\Windows\System\xSwbvPf.exe
  C:\Windows\System\xSwbvPf.exe
  2⤵
  PID:15068
- C:\Windows\System\UUeBZsz.exe
  C:\Windows\System\UUeBZsz.exe
  2⤵
  PID:15408
- C:\Windows\System\mrnxzKf.exe
  C:\Windows\System\mrnxzKf.exe
  2⤵
  PID:15496
- C:\Windows\System\hiiQdCK.exe
  C:\Windows\System\hiiQdCK.exe
  2⤵
  PID:15556
- C:\Windows\System\oJkOdaH.exe
  C:\Windows\System\oJkOdaH.exe
  2⤵
  PID:15608
- C:\Windows\System\iyqwrjs.exe
  C:\Windows\System\iyqwrjs.exe
  2⤵
  PID:15692
- C:\Windows\System\gpYuJKl.exe
  C:\Windows\System\gpYuJKl.exe
  2⤵
  PID:15764
- C:\Windows\System\KizbNqJ.exe
  C:\Windows\System\KizbNqJ.exe
  2⤵
  PID:15840
- C:\Windows\System\lEurhRq.exe
  C:\Windows\System\lEurhRq.exe
  2⤵
  PID:15872
- C:\Windows\System\aCqBKKk.exe
  C:\Windows\System\aCqBKKk.exe
  2⤵
  PID:15924
- C:\Windows\System\awlbNLY.exe
  C:\Windows\System\awlbNLY.exe
  2⤵
  PID:15980
- C:\Windows\System\zawmvUA.exe
  C:\Windows\System\zawmvUA.exe
  2⤵
  PID:16056
- C:\Windows\System\plbhHnJ.exe
  C:\Windows\System\plbhHnJ.exe
  2⤵
  PID:16168
- C:\Windows\System\sNMuWEu.exe
  C:\Windows\System\sNMuWEu.exe
  2⤵
  PID:16240
- C:\Windows\System\UoxKCrt.exe
  C:\Windows\System\UoxKCrt.exe
  2⤵
  PID:16264
- C:\Windows\System\boqlbNY.exe
  C:\Windows\System\boqlbNY.exe
  2⤵
  PID:16296
- C:\Windows\System\gaMLEfN.exe
  C:\Windows\System\gaMLEfN.exe
  2⤵
  PID:15472
- C:\Windows\System\GtFAsus.exe
  C:\Windows\System\GtFAsus.exe
  2⤵
  PID:15720
- C:\Windows\System\TSFTHNr.exe
  C:\Windows\System\TSFTHNr.exe
  2⤵
  PID:15724
- C:\Windows\System\VXSqUOb.exe
  C:\Windows\System\VXSqUOb.exe
  2⤵
  PID:15984
- C:\Windows\System\NAnAojB.exe
  C:\Windows\System\NAnAojB.exe
  2⤵
  PID:16224
- C:\Windows\System\RJovUYc.exe
  C:\Windows\System\RJovUYc.exe
  2⤵
  PID:16216
- C:\Windows\System\YxHKmVW.exe
  C:\Windows\System\YxHKmVW.exe
  2⤵
  PID:15372
- C:\Windows\System\HSpKAhb.exe
  C:\Windows\System\HSpKAhb.exe
  2⤵
  PID:15896
- C:\Windows\System\OpbJcOd.exe
  C:\Windows\System\OpbJcOd.exe
  2⤵
  PID:15940
- C:\Windows\System\gpmlLxW.exe
  C:\Windows\System\gpmlLxW.exe
  2⤵
  PID:15548
- C:\Windows\System\ryZtOwa.exe
  C:\Windows\System\ryZtOwa.exe
  2⤵
  PID:16396
- C:\Windows\System\jCrcPNp.exe
  C:\Windows\System\jCrcPNp.exe
  2⤵
  PID:16424
- C:\Windows\System\lKcKGYu.exe
  C:\Windows\System\lKcKGYu.exe
  2⤵
  PID:16448
- C:\Windows\System\HynUuHE.exe
  C:\Windows\System\HynUuHE.exe
  2⤵
  PID:16480
- C:\Windows\System\IAmgLUs.exe
  C:\Windows\System\IAmgLUs.exe
  2⤵
  PID:16508
- C:\Windows\System\UGqgOKT.exe
  C:\Windows\System\UGqgOKT.exe
  2⤵
  PID:16536
- C:\Windows\System\mZEvWMg.exe
  C:\Windows\System\mZEvWMg.exe
  2⤵
  PID:16560
- C:\Windows\System\UJdGeyJ.exe
  C:\Windows\System\UJdGeyJ.exe
  2⤵
  PID:16580
- C:\Windows\System\vkbLFJG.exe
  C:\Windows\System\vkbLFJG.exe
  2⤵
  PID:16596
- C:\Windows\System\YRwaQTi.exe
  C:\Windows\System\YRwaQTi.exe
  2⤵
  PID:16624
- C:\Windows\System\gQwdPqR.exe
  C:\Windows\System\gQwdPqR.exe
  2⤵
  PID:16648
- C:\Windows\System\jDQqtbE.exe
  C:\Windows\System\jDQqtbE.exe
  2⤵
  PID:16684
- C:\Windows\System\puYItYq.exe
  C:\Windows\System\puYItYq.exe
  2⤵
  PID:16708
- C:\Windows\System\tnuBbyS.exe
  C:\Windows\System\tnuBbyS.exe
  2⤵
  PID:16724
- C:\Windows\System\IkLgSTV.exe
  C:\Windows\System\IkLgSTV.exe
  2⤵
  PID:16756
- C:\Windows\System\mqvstJX.exe
  C:\Windows\System\mqvstJX.exe
  2⤵
  PID:16780
- C:\Windows\System\RQlvNAs.exe
  C:\Windows\System\RQlvNAs.exe
  2⤵
  PID:16804
- C:\Windows\System\fufKpUY.exe
  C:\Windows\System\fufKpUY.exe
  2⤵
  PID:16848
- C:\Windows\System\VqXfUHD.exe
  C:\Windows\System\VqXfUHD.exe
  2⤵
  PID:16872
- C:\Windows\System\OSRUBoc.exe
  C:\Windows\System\OSRUBoc.exe
  2⤵
  PID:16916
- C:\Windows\System\MRGXLba.exe
  C:\Windows\System\MRGXLba.exe
  2⤵
  PID:16944
- C:\Windows\System\fiRtqWZ.exe
  C:\Windows\System\fiRtqWZ.exe
  2⤵
  PID:16972
- C:\Windows\System\lnIqeCD.exe
  C:\Windows\System\lnIqeCD.exe
  2⤵
  PID:17004
- C:\Windows\System\hEgCYdy.exe
  C:\Windows\System\hEgCYdy.exe
  2⤵
  PID:17028
- C:\Windows\System\JQazgGt.exe
  C:\Windows\System\JQazgGt.exe
  2⤵
  PID:17100

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AJtxMCC.exe

Filesize
1.7MB

MD5
1ddff9a36972c5e4fb00782436cbeaa4

SHA1
8c6b482f132a931fe2495e5ca381e4f034349e3a

SHA256
1c03811007c06aa489e389f57dc894e376d8fda79542bb24d383de74314ea644

SHA512
34e942c4863d60735dd5bfb86e882adbc36b8df6990241fc8879726ff40823e9d95a39db464fde8bb72b7b187b4ec7c8c0365178d383a098ee4315d6f6dee190

Download Submit
C:\Windows\System\AOmVwtC.exe

Filesize
1.7MB

MD5
4cfa06375dd3f9ce926bd60ce55d3b97

SHA1
917df8a3a55523ca09d0ffb214cda21bb8a7e353

SHA256
29aa5e590cb5617d77f0a49bd3ba11d121b353c1b7250a62a6c5e328cfc83a7d

SHA512
dc24eba37be7f7853b43a188a19c460f9de5426dd254fe627e8361c83450842a5db28e96bbbfad5128305e11719bbc819860712a28736318d101c1b391372022

Download Submit
C:\Windows\System\AoPjIeX.exe

Filesize
1.7MB

MD5
5319274eb0f3a22d167bf92f49576bd8

SHA1
269571f4d717faabd55016068bf47875f06ddd4a

SHA256
cb3da19dda2c7ab1b9d845d0c9adaa22c9fb734ac04a3933bd61fed7fa2e41bd

SHA512
ec6ffeec494af6db615beae6ca13145bce6cc91c6e13c57bcd03c3076c4084a4964b01e592a63bf68233096a27023f624064de755ed8ae8bf8e76b1eb1a56f33

Download Submit
C:\Windows\System\DhTDAWw.exe

Filesize
1.7MB

MD5
f7f324cb0979217767e40979eb6c62de

SHA1
b4e2ac40606a47d74f9c4f82f816dcd5604b1994

SHA256
77ae5eb16a4e246095b75934191fc3970e949da44b704079cf12d7f9849fa776

SHA512
15bdd0f54c3af917a382062ef296acc516a27af7a373d23b968c9dd1afb89bdae1c711de6bd3fa2b806ff0612242c4103d1652ca1cd1194288ac27f3bca4d4d2

Download Submit
C:\Windows\System\EACxuuM.exe

Filesize
1.7MB

MD5
1108fafea719676c0619c6ad191b4af3

SHA1
03c7ca488257860fb4e3e7cbbabfe9287f43ac96

SHA256
bc8ead30b9806c57e24fe56acefa92092abeec1afda6d6f25353f58c2bb1d3fe

SHA512
af9cfcd8061d7e988e093d2c912ee442b234cf55734ea3c1068a86a6cefeefc83edb3e9dcaee0a44fc78e6615de1deece179a56c9f6e135a578ceecbf0a0c163

Download Submit
C:\Windows\System\EhEQqDE.exe

Filesize
1.7MB

MD5
317a65c967e57f967faabf5f412cdce4

SHA1
fd123285edce954dcdaa92739f3474f38c85188a

SHA256
382a30ba710cb90c8f2fdb5dfc2169c8f88a3d50ddea8d32f7008d87d8a38eaf

SHA512
6a7077cb4c0fabf6342b18c9ad532cda366136bb97893deaa728cf315a4f029f505daace0847414903bd1ad072e65ea7dc43b60206f45f6d516a5f7c00e0f168

Download Submit
C:\Windows\System\FbyoFTA.exe

Filesize
1.7MB

MD5
9dc5d18bb18931eda9d5f63da9084816

SHA1
ac7cce82cd7405921abb6ab0b886613cd698ff3f

SHA256
a9323659a7457314a9acde3ebbe2ffdaac8ad6d60d6e1652efc6627c6400e9b8

SHA512
771a858fc011dde6eb015fae640d696e0fc3b787b466e6fb44269d1c6fc6b833fbc57a0192bb31cf3da0a8f464a892979dfd00f924a86cc608be34493a367d45

Download Submit
C:\Windows\System\FvaJNDQ.exe

Filesize
1.7MB

MD5
912c5f8575b7f3111cd38aba7ff279fc

SHA1
08470ede1a2ffb1829e924281392e27f918bef6e

SHA256
fb7815a7162504bcf3c7128098aa6958e4acb2e4cbcb01a9ab88a3827ae3df8d

SHA512
d784c4e1fecb27570a56eea557583628fbfe49c48c350fe81531e6284bc2cffe26bf604c599849990823acab390cab64ba37a9755b63f16d0f7392d0bdf23d16

Download Submit
C:\Windows\System\FzELMBt.exe

Filesize
1.7MB

MD5
43d3ec2ca32a008dba28ccbbc862e03a

SHA1
b4b4e73e081188df155da6f1610551ed10f5e44f

SHA256
bfff6eab1d6369ef4c9c636d2c3ad26c0c13ab2db3fd35cc6b7025e452b2c4e5

SHA512
f3d64c20a7a6b793f70886d6d8d25d8bd1245322d0d68d70122fea91ba6589b56e538bd469e743691d308e72ee184d27e0c48f1f9823163bad6c3da8bd3f21dd

Download Submit
C:\Windows\System\HsoAtSx.exe

Filesize
1.7MB

MD5
76bf0d78c03fbd7207e1e66467f316c8

SHA1
ef9ad7a98e9df39131140e813ac1d53a9245b4ca

SHA256
94d9f771ccfea35c6fc6f6dd88909fc6e2f1d37d18c82293ee43ef2358b0e9fc

SHA512
3d33520f0fd37ac7e9981614cb385f973e3fcfc2ee808796a7cd81aeeb8465edfb7d079fbc1668438bc4b49c023348393747054fc7e099e98645af8babe0cbe2

Download Submit
C:\Windows\System\IRHQFzW.exe

Filesize
1.7MB

MD5
c5341b39e1c8e0abd7ee38720d745c89

SHA1
98a79b67d4b4a9ab959372d62ad682edad981d33

SHA256
134452d274853f55cf9afaf757e5bfb8f64a86463bb09c18730eea0ff9c2764b

SHA512
ae9fd07bd147b7c2d21384533b74a5c31c4646d6002fc78262e95ef299c32259a44152b4ce687ec47fb5bd6a9c6c1d3278ec494b83117765a5d85e5266129f86

Download Submit
C:\Windows\System\IdhjCNv.exe

Filesize
1.7MB

MD5
a6ad2571326ae2616a38c8b031b14bda

SHA1
6acc6a3a57b1cfc59da515e4892c83c820762bd0

SHA256
6789a1f459a42c804cf07f8121a4888892d723e6f3d8e19a2754445a3ffd1a57

SHA512
275345b4056de00e03eec512b0605f7d9016b44a0c121a401652660f33d2be9b82197d2471c90cb7fb8acee1e6361a16949c78b24775626e09f2e60f373ef887

Download Submit
C:\Windows\System\NmUXSPb.exe

Filesize
1.7MB

MD5
37dad59c52e771c9bcf3c5cf88073375

SHA1
6007a5b5fadeba25aa36f74b061207c7bf12534a

SHA256
64e557ee6c5d589a0d01e0a171d37b3d690519e26c9e1527356eba368e154ea7

SHA512
279eeca09e8d7df4ae5ef154f9bb221cdde9f62f625abb8d67706e5f3280351fd1375e523b46194a0f9ed9685f1555410df30ded1f4e0c33ed4a0cf09b58f6eb

Download Submit
C:\Windows\System\TzHpQuV.exe

Filesize
1.7MB

MD5
a9f9e770a7fa7e5714157b6028e0cc3c

SHA1
b40585303d60ee3a81e7670224835df4cf2c03b8

SHA256
cbe22367b0031e2943b1418ef864398938dbaa871afe6b3845ca3f85bce700b1

SHA512
a6a9ab5ce0c3e189f19a23a87f8b5bc6a70835722048cb871f169a101b51f6d16fca74c1fa149a2f27f976574b9b4c490c8e7177bd49dd15c0575549237e5556

Download Submit
C:\Windows\System\XcYurUH.exe

Filesize
1.7MB

MD5
0ddf780fccd12cf62f8f4b8a3ccccdfb

SHA1
49482a6fb5f8197c63327caf504d07251218cf18

SHA256
f109b22536ff5d493072422a09e2c8caca6f3690d92411c9e279a62f81096afb

SHA512
d43b989baa25a4cc907cef38d4ecf85a448e4ae6cdcc4dcd0632c062015f78c7d5cf0048031f90465d3607a27bed9b5b798d5889438f2985a12f4bb89a7f6626

Download Submit
C:\Windows\System\YthUeFX.exe

Filesize
1.7MB

MD5
37c7d4b06ec95a2ce54d9882b4df4d5f

SHA1
2bae71b498861ae94b2ff8ebc3140c57573c4924

SHA256
1b7334f7249d779496f683b91147b449fa65504166c3114a1e0f0b85bcb233ae

SHA512
cf7c718dccaf7b979c395606db8d82baff407788399dcec4991d2482f377f96e2d3e4a5a0cbf6a7e95446eccefde975909b455f0323a91592d35664897172622

Download Submit
C:\Windows\System\ZfzLAzA.exe

Filesize
1.7MB

MD5
f46a879e1662417afe533f738d9a8b53

SHA1
22c2497da771666ef1fbe89eee719ad9c91adc1e

SHA256
7b34bf356797de0fe193f0fdce9d7ef6492f6af45858d9f406244098c452404c

SHA512
1c0ec31fcb1484e0b645aad86cc59a578f0f61705fae678825a085ffa75ed3a9aaf9066db9a1a8046670669c8afa43e2422480eb93f16fe012ec6810556a65d3

Download Submit
C:\Windows\System\cxYFCxU.exe

Filesize
1.7MB

MD5
45eb7acfdfd87bc7534ca270a7131607

SHA1
ee20dac060ef43d590756da0982d863be2f9d14f

SHA256
ae184bdbcee65fe503ef41b0c968a5b143d17d5649115b4828de1c215111596b

SHA512
ee3b47ddb6d8658baaf3642728039f59e5b626cfc499b1a2071ffc944c9df0b0772b7ebdcf79eec633642470eb6d5d45e925e17bec9407eb7424400460821e0b

Download Submit
C:\Windows\System\drqcczx.exe

Filesize
1.7MB

MD5
d3c23dffe63bd12f26e694cd4df2aa14

SHA1
2e070b0cce8dcf26ce268622b2b1780dffeb0f4b

SHA256
9273adfc81eb669d7784549f659aeab3cef7d4c0d6d06e07ae11697d304e00fc

SHA512
320f8b252b2356e4e0d0242638aa20e3ef419ac7485b44836b433459a1b72e4197e84cc1ebdf0b43a106ec311d569a820bd084b0b388aa449db0104dce29cbed

Download Submit
C:\Windows\System\gBtAsjq.exe

Filesize
1.7MB

MD5
aa34f4f66cc6c68e7787173f243903eb

SHA1
cd53ae5cec36a79127c45b415bcfa20228d2cd6b

SHA256
697c37d5119de6b2cdfe4737a3dbd8c4820f70d20bbcbf697d668d0deef6aca2

SHA512
8d11cfede6e12b6c86d00b3f9741142e436a4bd77e822ec86d48cf98e233c370aecba9292e99875ca4074631cc1b7afd68377c64110d7c212d4f2dc2b9678d7c

Download Submit
C:\Windows\System\gDsFijf.exe

Filesize
1.7MB

MD5
efa9a53dd597e2ab4694ea4ce0a1f3d7

SHA1
9ed9da8792be020e9ccce2c351c3ecfefc43e94a

SHA256
77616d6807b12dc379147fb4e054b741a8028eab7c563aa5facba176eb1192d0

SHA512
5479782c00b402de3e7bd251380b5dd938314835f6b014d4b28b51c97ad248c4a9779cb378b5525414175190bd4b43b4bba605b4b285d043d07388ce57ac7c08

Download Submit
C:\Windows\System\hkoCugn.exe

Filesize
1.7MB

MD5
0195377f9a507b6f08191b721c7ee0c9

SHA1
76a0d88db0f81451e1ad078cd7ef7770d297a9d1

SHA256
404480beade29771fcd9e5b7c147f221c930cec687fd29da7f5306bcfa61bf5b

SHA512
821cffde3432eee207b4b8578a9780c1af5de54df38b380b41e5b7cb8e5d0e486f2a33fd701448989f065d7c2b79ae5088934eea26dfe40623fc0cd8b9cb97e8

Download Submit
C:\Windows\System\iyUyUvV.exe

Filesize
1.7MB

MD5
4516cff78dcd4216eacfd4deb7431429

SHA1
2e64ba5e6c5044e728da0d2080f2b280468223d3

SHA256
a2e822a1d9f30d2fbbd1a8e8e36396de546898c9a2f6a232766f34c0f53caa78

SHA512
21e3ad4bdb4525921bf5dd11f8c90c29ef3f9a4a41b506c240afd99e2f71c4b2e10f8fceb976ca7900017ea7b4d761885d7232c63498b6c567383fbf7af3b761

Download Submit
C:\Windows\System\nFjvsXk.exe

Filesize
1.7MB

MD5
dac3e0f8e9a66b89b9756957c571e548

SHA1
db303a74055d7165774dc6f80da571a78d80c725

SHA256
1597fd72bafe31fab409ca33ef208c189def6bc0b9a6ef9e162a3d3c8706d030

SHA512
9178d15eb427c0f0db76ab71afa8152e64e5dacf266ee1aa1c6e478ad0756f566484a00e6eb7ac5bc0bd8c8dff88e38325c8a4ee13067410dd237c100160c5f3

Download Submit
C:\Windows\System\nleknGN.exe

Filesize
1.7MB

MD5
f3816b67487c87f3d3c6e8a0d486a110

SHA1
03c889c2314fff98a7743bc5fdc2a5c9b71539a9

SHA256
ee4d543737334fe6b8f38c29171f9ca8c020a52a3e2130acfb62acd822f48aca

SHA512
0e1e95f67e0ca6c893bc8ddae795247ee3ff2c767313e70584eea3014dde3a92f93623934ba0581e59d6dcab2ac62f59efbd914140f2f83517c7c9b9f6f34e91

Download Submit
C:\Windows\System\qlpWqno.exe

Filesize
1.7MB

MD5
f25267bbda01dff1cb59a4a516867f5f

SHA1
ca3629ac1fa508411e2a78edc9f16ef9e6b9f9e5

SHA256
43389238eb0a99a5a5dfc8c0aabd3fd8302125a6cf2ef5e6ea2562496115b251

SHA512
c8558b8f6d71153f4fa45a470ce4371193c04e99aedcc96332796c53a8b252b738322d44299ab51657fbb0b93c803738afb5c5e8d418c5204f8471c087b49cbb

Download Submit
C:\Windows\System\qzUBsUt.exe

Filesize
1.7MB

MD5
622c92271cc2e2e604140f8047a1a153

SHA1
7898201cb4c2ef87e81c6b5cf0c0c410a46a0f61

SHA256
08f42055e397ee45ffbecf96bb4d36431d5eb0ed1caede332e8b4acf1f1dabae

SHA512
9333c651f4e5346acec06a729695211af2efe87de39c57d8e995938618f41ec53785a3d2f8f85765c4f53ce79cb1545c6f4f253886765df20f8a323fb0bf08be

Download Submit
C:\Windows\System\ssOCMMp.exe

Filesize
1.7MB

MD5
5ad8a78ae891ce5b0d2a3f9dcdb8d20d

SHA1
c082d36ca633444401fb213df62a6ff41a409285

SHA256
b6c43097290ef2545fc4afb7304740d68ce6f263f0ca8bdc265dc713992e6085

SHA512
528ebbdab50319d6d50b7ea451f7659dabd4e10c324766b0811f77e8c02339fb9dad523823f4ee9a1a6d00ab444010f47c1d9a5b9e362c89ec74cb6b5c02dcfc

Download Submit
C:\Windows\System\vPjZfHE.exe

Filesize
1.7MB

MD5
fa63299388d11dfb1ba9e683869b3acb

SHA1
a1d40fffee6b4239f8fd768230894fdcf34c13d5

SHA256
ca2346478f0d4e462066d52ee8dbbe0db39aba032bb987083108347a8de91bac

SHA512
11fd094d50ad2fa41bfc0e87f2a25c48a707417d2e27c03d1fc9a7d7b39afe26a6b37d914a8c6c023267f626f0dd48e5f28e497139f05163ff0f6a07c7b81cf5

Download Submit
C:\Windows\System\wNMYxZn.exe

Filesize
1.7MB

MD5
d4579de12ef333e2d4896e0734c99cd8

SHA1
4678aa1aecc2104305ef2cc0b99a5d9a69670234

SHA256
e4557bad851935303b71a2f1997bc1cfd898361c8d860217a92501d219fabd0d

SHA512
de92d8eb016710f65079c8cd220632e9c907cb33f92002adfebc777150524bd03fb145673870832b607fd7b5293cc75b694265c19d4ca02b71906c202b537700

Download Submit
C:\Windows\System\xihJEnO.exe

Filesize
1.7MB

MD5
83918126132844371fdea6bd316edb23

SHA1
01adad69ddfef9752db798e8de5bcd1b52181e86

SHA256
37a44b4ad881a74a2acc64ae62653b403553c5d0d3258137cc83a2dff86070a1

SHA512
64d2594142571adf22146d8b4f4f12d9bf2c86c9b9280b86074d68bfa0aa7caf1eccf7ea3b89a895f405a5ed01d7e53fc5d1d8fbabd82a68634ba9bf8cea209c

Download Submit
C:\Windows\System\zgruGcz.exe

Filesize
1.7MB

MD5
733424f9931dfcf293e75bacfd547848

SHA1
b81d284339fb8ae095e71c99de898466946be358

SHA256
bcee55f73fa92268a09616df64917352d9f99f7c3908afe9a42be32baae62986

SHA512
9e21ca4957f2942c514d6b0b8c90e4937d264db6ed44199fd1b41e226ae62562b3ca89ff48f7fd8a8ac855361fb7ffefcfc23ff935c37a8f8f32648f12df9b18

Download Submit
memory/2272-0-0x0000028D91360000-0x0000028D91370000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads