xmrig | ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323

Analysis

max time kernel
92s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 02:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
Size

1.4MB
MD5

b1b1ca848868b2440c61ff318229d586
SHA1

439b9c299fd869aeb28fa3ed76a41bd172473479
SHA256

ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323
SHA512

7ced8f2e06f45ac70c8be9a01962dbeeb8fa938794b6d1034e03f7c0445dd5ecb0e1c1fd1400168ea69616328a338ec34c39559875f388fc0cba9173af1ea684
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7NAmE25m:GezaTF8FcNkNdfE0pZ9ozttwIRxHQ9s8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b20-4.dat	xmrig
behavioral2/files/0x000b000000023b79-13.dat	xmrig
behavioral2/files/0x000a000000023b7e-15.dat	xmrig
behavioral2/files/0x000a000000023b80-30.dat	xmrig
behavioral2/files/0x000a000000023b7f-32.dat	xmrig
behavioral2/files/0x0031000000023b84-47.dat	xmrig
behavioral2/files/0x000a000000023b81-56.dat	xmrig
behavioral2/files/0x000a000000023b83-42.dat	xmrig
behavioral2/files/0x000a000000023b82-38.dat	xmrig
behavioral2/files/0x000a000000023b88-71.dat	xmrig
behavioral2/files/0x0031000000023b86-87.dat	xmrig
behavioral2/files/0x000a000000023b8d-116.dat	xmrig
behavioral2/files/0x000a000000023b98-149.dat	xmrig
behavioral2/files/0x000a000000023ba0-177.dat	xmrig
behavioral2/files/0x000a000000023b9f-176.dat	xmrig
behavioral2/files/0x000a000000023b9e-175.dat	xmrig
behavioral2/files/0x000a000000023b9d-174.dat	xmrig
behavioral2/files/0x000a000000023b9c-173.dat	xmrig
behavioral2/files/0x000a000000023b9b-172.dat	xmrig
behavioral2/files/0x000a000000023b92-170.dat	xmrig
behavioral2/files/0x000a000000023b9a-169.dat	xmrig
behavioral2/files/0x000a000000023b99-166.dat	xmrig
behavioral2/files/0x000a000000023b90-157.dat	xmrig
behavioral2/files/0x000a000000023b94-152.dat	xmrig
behavioral2/files/0x000a000000023b97-147.dat	xmrig
behavioral2/files/0x000a000000023b93-141.dat	xmrig
behavioral2/files/0x000a000000023b96-138.dat	xmrig
behavioral2/files/0x000a000000023b95-135.dat	xmrig
behavioral2/files/0x000a000000023b91-132.dat	xmrig
behavioral2/files/0x000a000000023b8f-126.dat	xmrig
behavioral2/files/0x000a000000023b8e-122.dat	xmrig
behavioral2/files/0x000a000000023b8c-114.dat	xmrig
behavioral2/files/0x000a000000023b8b-112.dat	xmrig
behavioral2/files/0x000a000000023b8a-108.dat	xmrig
behavioral2/files/0x000a000000023b89-106.dat	xmrig
behavioral2/files/0x0031000000023b85-84.dat	xmrig
behavioral2/files/0x000a000000023b87-67.dat	xmrig
behavioral2/files/0x000a000000023b7d-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1796	zguXNKf.exe
2400	nimXEOx.exe
4692	uZmHfcG.exe
4716	GTGZVuw.exe
4704	ViWMkgY.exe
3620	vlASsVZ.exe
1760	LOvBGyj.exe
5068	vzwJfJF.exe
2120	MgnEgZA.exe
2072	yoKHpNp.exe
1332	WvRraMh.exe
624	wRCPjoy.exe
4012	ypONiMb.exe
4428	CIVbyHw.exe
3448	gixkPmO.exe
1924	QkNywXB.exe
2928	ApbNBUc.exe
1292	IXVyyXD.exe
4936	UjFpOLh.exe
4788	YtNDwTr.exe
4900	nSVuaQy.exe
1932	gSOJKPT.exe
3688	YLVJXoH.exe
764	CQWMEsw.exe
2868	PHTfJQI.exe
3412	DKzcoLy.exe
4460	JiTcHFd.exe
1968	xKDRGVp.exe
1248	OpTeMyJ.exe
680	vFHOSry.exe
1676	VjYTgOb.exe
1088	HJSuQMj.exe
4772	KDyFzuI.exe
3828	CXCTsua.exe
872	ngembLc.exe
1360	iuVADLB.exe
948	fHNBCmc.exe
1480	tXNEwIs.exe
1016	AZtsYRb.exe
5116	ZniPNex.exe
1444	bTwFsOC.exe
4240	DgOJnDM.exe
4468	tCrnUdW.exe
3680	fKIEvoS.exe
3616	xbACKvK.exe
3664	xqNUFAx.exe
4876	CwLdlSI.exe
388	RRLhhgC.exe
4284	IZNLcsa.exe
1472	wtNMYcD.exe
4568	XteLIXr.exe
1752	qjDMQmT.exe
4140	rbfMHpC.exe
4136	TmpHSLu.exe
1432	MunpBBC.exe
1564	BWdkUin.exe
4732	LLknKJQ.exe
392	mtFjQdB.exe
1872	NUywiJK.exe
4464	BcfBvQq.exe
3868	LIxEipT.exe
4764	uOIsNuG.exe
2980	lvUljPu.exe
1544	yzGjApk.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EqNZddX.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\UDfUTXR.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\iWcFnur.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\xHjCPzD.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\eADkuUT.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\FKNLOJk.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\FRkNdXm.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\VhXUdKB.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\uVbncSo.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\OmeLZtO.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\mtFjQdB.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\nwEnxjU.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\QllGCLk.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\xzZISYm.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\wqpMDaL.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\ArwtLcm.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\kbHBVbS.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\tcOTiNR.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\EjejZMc.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\SWTSbkH.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\TMYURLC.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\ApbNBUc.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\dEOGOzS.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\UoEjEGC.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\sMgbSfs.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\mAIFWkU.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\CQDnLJz.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\uZmHfcG.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\AwddcZG.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\uQDvkTo.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\kaiFnrA.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\wTMphSw.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\QWULuMn.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\LtZhZOa.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\MKgkQxB.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\NstgVFV.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\AyWkkbQ.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\SNXsKmF.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\RUjHAaq.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\XqrpjIq.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\iuVADLB.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\wZIZqvV.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\ggUSIjP.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\vthhLYR.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\WAnUlEJ.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\KSUdKeE.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\jHYwtmw.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\GkmwQmi.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\arcwJKA.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\XoNeqUE.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\VeEJrOo.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\BZKecic.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\HnUhBCA.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\pUoJNQt.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\FyhiwcA.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\NjxPHiX.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\qACoYUV.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\jfeqyoP.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\nObyZJT.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\WLpCpfw.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\SQJNRjc.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\LldIaxj.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\PHTfJQI.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\mLAjXLc.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 1796	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	84
PID 2156 wrote to memory of 1796	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	84
PID 2156 wrote to memory of 2400	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	85
PID 2156 wrote to memory of 2400	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	85
PID 2156 wrote to memory of 4692	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	86
PID 2156 wrote to memory of 4692	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	86
PID 2156 wrote to memory of 4716	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	87
PID 2156 wrote to memory of 4716	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	87
PID 2156 wrote to memory of 4704	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	88
PID 2156 wrote to memory of 4704	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	88
PID 2156 wrote to memory of 3620	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	89
PID 2156 wrote to memory of 3620	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	89
PID 2156 wrote to memory of 1760	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	90
PID 2156 wrote to memory of 1760	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	90
PID 2156 wrote to memory of 5068	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	91
PID 2156 wrote to memory of 5068	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	91
PID 2156 wrote to memory of 2120	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	92
PID 2156 wrote to memory of 2120	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	92
PID 2156 wrote to memory of 2072	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	93
PID 2156 wrote to memory of 2072	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	93
PID 2156 wrote to memory of 1332	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	94
PID 2156 wrote to memory of 1332	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	94
PID 2156 wrote to memory of 624	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	95
PID 2156 wrote to memory of 624	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	95
PID 2156 wrote to memory of 4012	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	96
PID 2156 wrote to memory of 4012	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	96
PID 2156 wrote to memory of 4428	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	97
PID 2156 wrote to memory of 4428	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	97
PID 2156 wrote to memory of 3448	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	98
PID 2156 wrote to memory of 3448	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	98
PID 2156 wrote to memory of 1924	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	99
PID 2156 wrote to memory of 1924	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	99
PID 2156 wrote to memory of 2928	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	100
PID 2156 wrote to memory of 2928	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	100
PID 2156 wrote to memory of 1292	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	101
PID 2156 wrote to memory of 1292	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	101
PID 2156 wrote to memory of 4936	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	102
PID 2156 wrote to memory of 4936	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	102
PID 2156 wrote to memory of 4788	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	103
PID 2156 wrote to memory of 4788	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	103
PID 2156 wrote to memory of 4900	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	104
PID 2156 wrote to memory of 4900	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	104
PID 2156 wrote to memory of 1932	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	105
PID 2156 wrote to memory of 1932	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	105
PID 2156 wrote to memory of 3688	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	106
PID 2156 wrote to memory of 3688	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	106
PID 2156 wrote to memory of 764	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	107
PID 2156 wrote to memory of 764	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	107
PID 2156 wrote to memory of 2868	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	108
PID 2156 wrote to memory of 2868	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	108
PID 2156 wrote to memory of 3412	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	109
PID 2156 wrote to memory of 3412	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	109
PID 2156 wrote to memory of 4460	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	110
PID 2156 wrote to memory of 4460	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	110
PID 2156 wrote to memory of 1968	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	111
PID 2156 wrote to memory of 1968	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	111
PID 2156 wrote to memory of 1248	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	112
PID 2156 wrote to memory of 1248	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	112
PID 2156 wrote to memory of 680	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	113
PID 2156 wrote to memory of 680	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	113
PID 2156 wrote to memory of 1676	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	114
PID 2156 wrote to memory of 1676	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	114
PID 2156 wrote to memory of 1088	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	115
PID 2156 wrote to memory of 1088	2156	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	115

C:\Users\Admin\AppData\Local\Temp\ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
"C:\Users\Admin\AppData\Local\Temp\ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System\zguXNKf.exe
  C:\Windows\System\zguXNKf.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\nimXEOx.exe
  C:\Windows\System\nimXEOx.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\uZmHfcG.exe
  C:\Windows\System\uZmHfcG.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\GTGZVuw.exe
  C:\Windows\System\GTGZVuw.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\ViWMkgY.exe
  C:\Windows\System\ViWMkgY.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\vlASsVZ.exe
  C:\Windows\System\vlASsVZ.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\LOvBGyj.exe
  C:\Windows\System\LOvBGyj.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\vzwJfJF.exe
  C:\Windows\System\vzwJfJF.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\MgnEgZA.exe
  C:\Windows\System\MgnEgZA.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\yoKHpNp.exe
  C:\Windows\System\yoKHpNp.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\WvRraMh.exe
  C:\Windows\System\WvRraMh.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\wRCPjoy.exe
  C:\Windows\System\wRCPjoy.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\ypONiMb.exe
  C:\Windows\System\ypONiMb.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\CIVbyHw.exe
  C:\Windows\System\CIVbyHw.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\gixkPmO.exe
  C:\Windows\System\gixkPmO.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\QkNywXB.exe
  C:\Windows\System\QkNywXB.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\ApbNBUc.exe
  C:\Windows\System\ApbNBUc.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\IXVyyXD.exe
  C:\Windows\System\IXVyyXD.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\UjFpOLh.exe
  C:\Windows\System\UjFpOLh.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\YtNDwTr.exe
  C:\Windows\System\YtNDwTr.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\nSVuaQy.exe
  C:\Windows\System\nSVuaQy.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\gSOJKPT.exe
  C:\Windows\System\gSOJKPT.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\YLVJXoH.exe
  C:\Windows\System\YLVJXoH.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\CQWMEsw.exe
  C:\Windows\System\CQWMEsw.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\PHTfJQI.exe
  C:\Windows\System\PHTfJQI.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\DKzcoLy.exe
  C:\Windows\System\DKzcoLy.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\JiTcHFd.exe
  C:\Windows\System\JiTcHFd.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\xKDRGVp.exe
  C:\Windows\System\xKDRGVp.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\OpTeMyJ.exe
  C:\Windows\System\OpTeMyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\vFHOSry.exe
  C:\Windows\System\vFHOSry.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\VjYTgOb.exe
  C:\Windows\System\VjYTgOb.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\HJSuQMj.exe
  C:\Windows\System\HJSuQMj.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\KDyFzuI.exe
  C:\Windows\System\KDyFzuI.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\CXCTsua.exe
  C:\Windows\System\CXCTsua.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\ngembLc.exe
  C:\Windows\System\ngembLc.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\iuVADLB.exe
  C:\Windows\System\iuVADLB.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\fHNBCmc.exe
  C:\Windows\System\fHNBCmc.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\tXNEwIs.exe
  C:\Windows\System\tXNEwIs.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\AZtsYRb.exe
  C:\Windows\System\AZtsYRb.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\ZniPNex.exe
  C:\Windows\System\ZniPNex.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\bTwFsOC.exe
  C:\Windows\System\bTwFsOC.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\DgOJnDM.exe
  C:\Windows\System\DgOJnDM.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\tCrnUdW.exe
  C:\Windows\System\tCrnUdW.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\fKIEvoS.exe
  C:\Windows\System\fKIEvoS.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\xbACKvK.exe
  C:\Windows\System\xbACKvK.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\xqNUFAx.exe
  C:\Windows\System\xqNUFAx.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\CwLdlSI.exe
  C:\Windows\System\CwLdlSI.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\RRLhhgC.exe
  C:\Windows\System\RRLhhgC.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\IZNLcsa.exe
  C:\Windows\System\IZNLcsa.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\wtNMYcD.exe
  C:\Windows\System\wtNMYcD.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\XteLIXr.exe
  C:\Windows\System\XteLIXr.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\qjDMQmT.exe
  C:\Windows\System\qjDMQmT.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\rbfMHpC.exe
  C:\Windows\System\rbfMHpC.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\TmpHSLu.exe
  C:\Windows\System\TmpHSLu.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\MunpBBC.exe
  C:\Windows\System\MunpBBC.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\BWdkUin.exe
  C:\Windows\System\BWdkUin.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\LLknKJQ.exe
  C:\Windows\System\LLknKJQ.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\mtFjQdB.exe
  C:\Windows\System\mtFjQdB.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\NUywiJK.exe
  C:\Windows\System\NUywiJK.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\BcfBvQq.exe
  C:\Windows\System\BcfBvQq.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\LIxEipT.exe
  C:\Windows\System\LIxEipT.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\uOIsNuG.exe
  C:\Windows\System\uOIsNuG.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\lvUljPu.exe
  C:\Windows\System\lvUljPu.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\yzGjApk.exe
  C:\Windows\System\yzGjApk.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\AuEJfEM.exe
  C:\Windows\System\AuEJfEM.exe
  2⤵
  PID:3912
- C:\Windows\System\wAYVEpb.exe
  C:\Windows\System\wAYVEpb.exe
  2⤵
  PID:4024
- C:\Windows\System\THDeyvN.exe
  C:\Windows\System\THDeyvN.exe
  2⤵
  PID:3220
- C:\Windows\System\peFRFbl.exe
  C:\Windows\System\peFRFbl.exe
  2⤵
  PID:2272
- C:\Windows\System\utGufAM.exe
  C:\Windows\System\utGufAM.exe
  2⤵
  PID:2392
- C:\Windows\System\KSUdKeE.exe
  C:\Windows\System\KSUdKeE.exe
  2⤵
  PID:4616
- C:\Windows\System\WFzZJLP.exe
  C:\Windows\System\WFzZJLP.exe
  2⤵
  PID:2668
- C:\Windows\System\dlRIEsW.exe
  C:\Windows\System\dlRIEsW.exe
  2⤵
  PID:1928
- C:\Windows\System\OUdZzUH.exe
  C:\Windows\System\OUdZzUH.exe
  2⤵
  PID:4476
- C:\Windows\System\jfeqyoP.exe
  C:\Windows\System\jfeqyoP.exe
  2⤵
  PID:3876
- C:\Windows\System\GXRWcPu.exe
  C:\Windows\System\GXRWcPu.exe
  2⤵
  PID:3960
- C:\Windows\System\YPqnEmL.exe
  C:\Windows\System\YPqnEmL.exe
  2⤵
  PID:2708
- C:\Windows\System\sMgbSfs.exe
  C:\Windows\System\sMgbSfs.exe
  2⤵
  PID:4296
- C:\Windows\System\FXncbtF.exe
  C:\Windows\System\FXncbtF.exe
  2⤵
  PID:1428
- C:\Windows\System\ZuMGsLv.exe
  C:\Windows\System\ZuMGsLv.exe
  2⤵
  PID:4440
- C:\Windows\System\euYjbwL.exe
  C:\Windows\System\euYjbwL.exe
  2⤵
  PID:4520
- C:\Windows\System\pccifqY.exe
  C:\Windows\System\pccifqY.exe
  2⤵
  PID:4204
- C:\Windows\System\YIOifNc.exe
  C:\Windows\System\YIOifNc.exe
  2⤵
  PID:1204
- C:\Windows\System\zHrMkux.exe
  C:\Windows\System\zHrMkux.exe
  2⤵
  PID:1720
- C:\Windows\System\QggWhXe.exe
  C:\Windows\System\QggWhXe.exe
  2⤵
  PID:1068
- C:\Windows\System\PgrasNF.exe
  C:\Windows\System\PgrasNF.exe
  2⤵
  PID:2168
- C:\Windows\System\vRILcop.exe
  C:\Windows\System\vRILcop.exe
  2⤵
  PID:4560
- C:\Windows\System\zKJGfSo.exe
  C:\Windows\System\zKJGfSo.exe
  2⤵
  PID:3840
- C:\Windows\System\fzyJqVl.exe
  C:\Windows\System\fzyJqVl.exe
  2⤵
  PID:3656
- C:\Windows\System\pGNJNNY.exe
  C:\Windows\System\pGNJNNY.exe
  2⤵
  PID:5092
- C:\Windows\System\mjkbrDh.exe
  C:\Windows\System\mjkbrDh.exe
  2⤵
  PID:2512
- C:\Windows\System\xSEyWMT.exe
  C:\Windows\System\xSEyWMT.exe
  2⤵
  PID:5084
- C:\Windows\System\qDmCkpn.exe
  C:\Windows\System\qDmCkpn.exe
  2⤵
  PID:4220
- C:\Windows\System\oMMqVIC.exe
  C:\Windows\System\oMMqVIC.exe
  2⤵
  PID:2960
- C:\Windows\System\ynBkJGa.exe
  C:\Windows\System\ynBkJGa.exe
  2⤵
  PID:2996
- C:\Windows\System\etZFSfr.exe
  C:\Windows\System\etZFSfr.exe
  2⤵
  PID:4324
- C:\Windows\System\LPUlCfX.exe
  C:\Windows\System\LPUlCfX.exe
  2⤵
  PID:1500
- C:\Windows\System\MaEQjut.exe
  C:\Windows\System\MaEQjut.exe
  2⤵
  PID:3584
- C:\Windows\System\QzhkPpR.exe
  C:\Windows\System\QzhkPpR.exe
  2⤵
  PID:2484
- C:\Windows\System\qhrjFtU.exe
  C:\Windows\System\qhrjFtU.exe
  2⤵
  PID:448
- C:\Windows\System\ivayRvr.exe
  C:\Windows\System\ivayRvr.exe
  2⤵
  PID:968
- C:\Windows\System\bNPUmLr.exe
  C:\Windows\System\bNPUmLr.exe
  2⤵
  PID:1860
- C:\Windows\System\WKUxoPP.exe
  C:\Windows\System\WKUxoPP.exe
  2⤵
  PID:5160
- C:\Windows\System\ikywfLN.exe
  C:\Windows\System\ikywfLN.exe
  2⤵
  PID:5188
- C:\Windows\System\RVwZtlL.exe
  C:\Windows\System\RVwZtlL.exe
  2⤵
  PID:5220
- C:\Windows\System\wiEOzXY.exe
  C:\Windows\System\wiEOzXY.exe
  2⤵
  PID:5240
- C:\Windows\System\wLRFRIW.exe
  C:\Windows\System\wLRFRIW.exe
  2⤵
  PID:5268
- C:\Windows\System\QSdDqif.exe
  C:\Windows\System\QSdDqif.exe
  2⤵
  PID:5304
- C:\Windows\System\TAJMEbe.exe
  C:\Windows\System\TAJMEbe.exe
  2⤵
  PID:5320
- C:\Windows\System\tcOTiNR.exe
  C:\Windows\System\tcOTiNR.exe
  2⤵
  PID:5360
- C:\Windows\System\LwwhuGb.exe
  C:\Windows\System\LwwhuGb.exe
  2⤵
  PID:5388
- C:\Windows\System\EGkQAlm.exe
  C:\Windows\System\EGkQAlm.exe
  2⤵
  PID:5428
- C:\Windows\System\TPFPATL.exe
  C:\Windows\System\TPFPATL.exe
  2⤵
  PID:5444
- C:\Windows\System\tCizIBm.exe
  C:\Windows\System\tCizIBm.exe
  2⤵
  PID:5472
- C:\Windows\System\qlzzUde.exe
  C:\Windows\System\qlzzUde.exe
  2⤵
  PID:5500
- C:\Windows\System\wTMphSw.exe
  C:\Windows\System\wTMphSw.exe
  2⤵
  PID:5528
- C:\Windows\System\zMxBMgm.exe
  C:\Windows\System\zMxBMgm.exe
  2⤵
  PID:5552
- C:\Windows\System\btCpywj.exe
  C:\Windows\System\btCpywj.exe
  2⤵
  PID:5580
- C:\Windows\System\POuUWuR.exe
  C:\Windows\System\POuUWuR.exe
  2⤵
  PID:5620
- C:\Windows\System\uvEqknJ.exe
  C:\Windows\System\uvEqknJ.exe
  2⤵
  PID:5648
- C:\Windows\System\FryElrp.exe
  C:\Windows\System\FryElrp.exe
  2⤵
  PID:5676
- C:\Windows\System\MFflGjJ.exe
  C:\Windows\System\MFflGjJ.exe
  2⤵
  PID:5704
- C:\Windows\System\QKIrMeP.exe
  C:\Windows\System\QKIrMeP.exe
  2⤵
  PID:5728
- C:\Windows\System\ptRzSRP.exe
  C:\Windows\System\ptRzSRP.exe
  2⤵
  PID:5748
- C:\Windows\System\hoQuxNe.exe
  C:\Windows\System\hoQuxNe.exe
  2⤵
  PID:5772
- C:\Windows\System\aCvsBaV.exe
  C:\Windows\System\aCvsBaV.exe
  2⤵
  PID:5788
- C:\Windows\System\UjfyflI.exe
  C:\Windows\System\UjfyflI.exe
  2⤵
  PID:5812
- C:\Windows\System\OPgdLiq.exe
  C:\Windows\System\OPgdLiq.exe
  2⤵
  PID:5892
- C:\Windows\System\HZmTCSf.exe
  C:\Windows\System\HZmTCSf.exe
  2⤵
  PID:5908
- C:\Windows\System\vuBuZvB.exe
  C:\Windows\System\vuBuZvB.exe
  2⤵
  PID:5924
- C:\Windows\System\AaPZCSL.exe
  C:\Windows\System\AaPZCSL.exe
  2⤵
  PID:5952
- C:\Windows\System\XmUSnoj.exe
  C:\Windows\System\XmUSnoj.exe
  2⤵
  PID:5980
- C:\Windows\System\BZKecic.exe
  C:\Windows\System\BZKecic.exe
  2⤵
  PID:6008
- C:\Windows\System\mUqHAbT.exe
  C:\Windows\System\mUqHAbT.exe
  2⤵
  PID:6024
- C:\Windows\System\DqhfgAY.exe
  C:\Windows\System\DqhfgAY.exe
  2⤵
  PID:6052
- C:\Windows\System\nImprdd.exe
  C:\Windows\System\nImprdd.exe
  2⤵
  PID:6080
- C:\Windows\System\apvxklC.exe
  C:\Windows\System\apvxklC.exe
  2⤵
  PID:6100
- C:\Windows\System\xbunaBb.exe
  C:\Windows\System\xbunaBb.exe
  2⤵
  PID:6136
- C:\Windows\System\EcjfZLM.exe
  C:\Windows\System\EcjfZLM.exe
  2⤵
  PID:5132
- C:\Windows\System\kLTvzWd.exe
  C:\Windows\System\kLTvzWd.exe
  2⤵
  PID:5212
- C:\Windows\System\jspPGKB.exe
  C:\Windows\System\jspPGKB.exe
  2⤵
  PID:5288
- C:\Windows\System\lIfEQtI.exe
  C:\Windows\System\lIfEQtI.exe
  2⤵
  PID:5376
- C:\Windows\System\tQIWVsp.exe
  C:\Windows\System\tQIWVsp.exe
  2⤵
  PID:5436
- C:\Windows\System\IxgwZFY.exe
  C:\Windows\System\IxgwZFY.exe
  2⤵
  PID:5496
- C:\Windows\System\PhgKCtr.exe
  C:\Windows\System\PhgKCtr.exe
  2⤵
  PID:5536
- C:\Windows\System\PvzwlVt.exe
  C:\Windows\System\PvzwlVt.exe
  2⤵
  PID:5600
- C:\Windows\System\dTsAVJc.exe
  C:\Windows\System\dTsAVJc.exe
  2⤵
  PID:5692
- C:\Windows\System\mZttXxU.exe
  C:\Windows\System\mZttXxU.exe
  2⤵
  PID:5720
- C:\Windows\System\KnaRGnK.exe
  C:\Windows\System\KnaRGnK.exe
  2⤵
  PID:5764
- C:\Windows\System\meVoMKq.exe
  C:\Windows\System\meVoMKq.exe
  2⤵
  PID:5836
- C:\Windows\System\nTwiCyk.exe
  C:\Windows\System\nTwiCyk.exe
  2⤵
  PID:5888
- C:\Windows\System\ADfTaNJ.exe
  C:\Windows\System\ADfTaNJ.exe
  2⤵
  PID:5904
- C:\Windows\System\trUJKyI.exe
  C:\Windows\System\trUJKyI.exe
  2⤵
  PID:5940
- C:\Windows\System\pYebVjs.exe
  C:\Windows\System\pYebVjs.exe
  2⤵
  PID:6000
- C:\Windows\System\wYVHvtf.exe
  C:\Windows\System\wYVHvtf.exe
  2⤵
  PID:6060
- C:\Windows\System\owxjXqn.exe
  C:\Windows\System\owxjXqn.exe
  2⤵
  PID:4680
- C:\Windows\System\UPlDqaZ.exe
  C:\Windows\System\UPlDqaZ.exe
  2⤵
  PID:5152
- C:\Windows\System\FVGNnJh.exe
  C:\Windows\System\FVGNnJh.exe
  2⤵
  PID:5292
- C:\Windows\System\bXxCYnX.exe
  C:\Windows\System\bXxCYnX.exe
  2⤵
  PID:5424
- C:\Windows\System\FKNLOJk.exe
  C:\Windows\System\FKNLOJk.exe
  2⤵
  PID:5512
- C:\Windows\System\AlyWVxp.exe
  C:\Windows\System\AlyWVxp.exe
  2⤵
  PID:5576
- C:\Windows\System\kYkEiID.exe
  C:\Windows\System\kYkEiID.exe
  2⤵
  PID:2544
- C:\Windows\System\TUPfwKb.exe
  C:\Windows\System\TUPfwKb.exe
  2⤵
  PID:5796
- C:\Windows\System\wnkDNqf.exe
  C:\Windows\System\wnkDNqf.exe
  2⤵
  PID:5916
- C:\Windows\System\zcjNeUK.exe
  C:\Windows\System\zcjNeUK.exe
  2⤵
  PID:2128
- C:\Windows\System\vuliYjV.exe
  C:\Windows\System\vuliYjV.exe
  2⤵
  PID:6068
- C:\Windows\System\ArwtLcm.exe
  C:\Windows\System\ArwtLcm.exe
  2⤵
  PID:6096
- C:\Windows\System\NvTFFpt.exe
  C:\Windows\System\NvTFFpt.exe
  2⤵
  PID:5404
- C:\Windows\System\AbHlzGV.exe
  C:\Windows\System\AbHlzGV.exe
  2⤵
  PID:5380
- C:\Windows\System\KlvLVQq.exe
  C:\Windows\System\KlvLVQq.exe
  2⤵
  PID:5604
- C:\Windows\System\BEIXJxS.exe
  C:\Windows\System\BEIXJxS.exe
  2⤵
  PID:5936
- C:\Windows\System\GHNdKaC.exe
  C:\Windows\System\GHNdKaC.exe
  2⤵
  PID:5972
- C:\Windows\System\cUpkpDW.exe
  C:\Windows\System\cUpkpDW.exe
  2⤵
  PID:6156
- C:\Windows\System\ojdCvbJ.exe
  C:\Windows\System\ojdCvbJ.exe
  2⤵
  PID:6184
- C:\Windows\System\fWKeEJv.exe
  C:\Windows\System\fWKeEJv.exe
  2⤵
  PID:6216
- C:\Windows\System\UHYonNT.exe
  C:\Windows\System\UHYonNT.exe
  2⤵
  PID:6240
- C:\Windows\System\UXPPhZm.exe
  C:\Windows\System\UXPPhZm.exe
  2⤵
  PID:6272
- C:\Windows\System\EeJGHnf.exe
  C:\Windows\System\EeJGHnf.exe
  2⤵
  PID:6304
- C:\Windows\System\EqNZddX.exe
  C:\Windows\System\EqNZddX.exe
  2⤵
  PID:6344
- C:\Windows\System\EvzlfoJ.exe
  C:\Windows\System\EvzlfoJ.exe
  2⤵
  PID:6364
- C:\Windows\System\dEOGOzS.exe
  C:\Windows\System\dEOGOzS.exe
  2⤵
  PID:6388
- C:\Windows\System\KYjNbqI.exe
  C:\Windows\System\KYjNbqI.exe
  2⤵
  PID:6412
- C:\Windows\System\QuKhCvI.exe
  C:\Windows\System\QuKhCvI.exe
  2⤵
  PID:6448
- C:\Windows\System\WowYDXQ.exe
  C:\Windows\System\WowYDXQ.exe
  2⤵
  PID:6476
- C:\Windows\System\LiQOXzq.exe
  C:\Windows\System\LiQOXzq.exe
  2⤵
  PID:6504
- C:\Windows\System\nXeHJSj.exe
  C:\Windows\System\nXeHJSj.exe
  2⤵
  PID:6520
- C:\Windows\System\SYHgpqw.exe
  C:\Windows\System\SYHgpqw.exe
  2⤵
  PID:6548
- C:\Windows\System\ETwpQFP.exe
  C:\Windows\System\ETwpQFP.exe
  2⤵
  PID:6572
- C:\Windows\System\rfsbTbn.exe
  C:\Windows\System\rfsbTbn.exe
  2⤵
  PID:6604
- C:\Windows\System\itdVjPi.exe
  C:\Windows\System\itdVjPi.exe
  2⤵
  PID:6636
- C:\Windows\System\QvAoSmc.exe
  C:\Windows\System\QvAoSmc.exe
  2⤵
  PID:6664
- C:\Windows\System\WJjpBzX.exe
  C:\Windows\System\WJjpBzX.exe
  2⤵
  PID:6692
- C:\Windows\System\ToXFeGB.exe
  C:\Windows\System\ToXFeGB.exe
  2⤵
  PID:6720
- C:\Windows\System\niYkrgH.exe
  C:\Windows\System\niYkrgH.exe
  2⤵
  PID:6748
- C:\Windows\System\ApSuWrm.exe
  C:\Windows\System\ApSuWrm.exe
  2⤵
  PID:6776
- C:\Windows\System\LGqZqZL.exe
  C:\Windows\System\LGqZqZL.exe
  2⤵
  PID:6808
- C:\Windows\System\TLVLyJP.exe
  C:\Windows\System\TLVLyJP.exe
  2⤵
  PID:6844
- C:\Windows\System\iRmqugc.exe
  C:\Windows\System\iRmqugc.exe
  2⤵
  PID:6872
- C:\Windows\System\mBtCRbo.exe
  C:\Windows\System\mBtCRbo.exe
  2⤵
  PID:6904
- C:\Windows\System\BNEaBYW.exe
  C:\Windows\System\BNEaBYW.exe
  2⤵
  PID:6932
- C:\Windows\System\zuqkAKQ.exe
  C:\Windows\System\zuqkAKQ.exe
  2⤵
  PID:6960
- C:\Windows\System\GFCMcnD.exe
  C:\Windows\System\GFCMcnD.exe
  2⤵
  PID:6984
- C:\Windows\System\JNMeRhD.exe
  C:\Windows\System\JNMeRhD.exe
  2⤵
  PID:7020
- C:\Windows\System\PhYfQXA.exe
  C:\Windows\System\PhYfQXA.exe
  2⤵
  PID:7044
- C:\Windows\System\aEiHevs.exe
  C:\Windows\System\aEiHevs.exe
  2⤵
  PID:7072
- C:\Windows\System\idaicLC.exe
  C:\Windows\System\idaicLC.exe
  2⤵
  PID:7112
- C:\Windows\System\LpXjCUr.exe
  C:\Windows\System\LpXjCUr.exe
  2⤵
  PID:7140
- C:\Windows\System\pjUaBzT.exe
  C:\Windows\System\pjUaBzT.exe
  2⤵
  PID:7160
- C:\Windows\System\AZdfzYZ.exe
  C:\Windows\System\AZdfzYZ.exe
  2⤵
  PID:5128
- C:\Windows\System\qkGqSCe.exe
  C:\Windows\System\qkGqSCe.exe
  2⤵
  PID:3400
- C:\Windows\System\BLmdRxK.exe
  C:\Windows\System\BLmdRxK.exe
  2⤵
  PID:6284
- C:\Windows\System\wzsVgae.exe
  C:\Windows\System\wzsVgae.exe
  2⤵
  PID:6260
- C:\Windows\System\hYycPBS.exe
  C:\Windows\System\hYycPBS.exe
  2⤵
  PID:6376
- C:\Windows\System\liEImJS.exe
  C:\Windows\System\liEImJS.exe
  2⤵
  PID:6436
- C:\Windows\System\iPPsLab.exe
  C:\Windows\System\iPPsLab.exe
  2⤵
  PID:6516
- C:\Windows\System\LLsMRRz.exe
  C:\Windows\System\LLsMRRz.exe
  2⤵
  PID:6496
- C:\Windows\System\hYSmjyP.exe
  C:\Windows\System\hYSmjyP.exe
  2⤵
  PID:6612
- C:\Windows\System\uFKGgeI.exe
  C:\Windows\System\uFKGgeI.exe
  2⤵
  PID:6648
- C:\Windows\System\RfSOJnD.exe
  C:\Windows\System\RfSOJnD.exe
  2⤵
  PID:6676
- C:\Windows\System\kbHBVbS.exe
  C:\Windows\System\kbHBVbS.exe
  2⤵
  PID:6736
- C:\Windows\System\ECRAYUM.exe
  C:\Windows\System\ECRAYUM.exe
  2⤵
  PID:6788
- C:\Windows\System\XmBiPtT.exe
  C:\Windows\System\XmBiPtT.exe
  2⤵
  PID:6924
- C:\Windows\System\WCQZeUt.exe
  C:\Windows\System\WCQZeUt.exe
  2⤵
  PID:7008
- C:\Windows\System\dCDxnUx.exe
  C:\Windows\System\dCDxnUx.exe
  2⤵
  PID:7132
- C:\Windows\System\EphVJrX.exe
  C:\Windows\System\EphVJrX.exe
  2⤵
  PID:7088
- C:\Windows\System\BdXfqXd.exe
  C:\Windows\System\BdXfqXd.exe
  2⤵
  PID:7148
- C:\Windows\System\gebgKyr.exe
  C:\Windows\System\gebgKyr.exe
  2⤵
  PID:6324
- C:\Windows\System\SNXsKmF.exe
  C:\Windows\System\SNXsKmF.exe
  2⤵
  PID:6468
- C:\Windows\System\tbxAKuK.exe
  C:\Windows\System\tbxAKuK.exe
  2⤵
  PID:6536
- C:\Windows\System\bvkqjOh.exe
  C:\Windows\System\bvkqjOh.exe
  2⤵
  PID:2276
- C:\Windows\System\DssurCD.exe
  C:\Windows\System\DssurCD.exe
  2⤵
  PID:6800
- C:\Windows\System\zMRlzgx.exe
  C:\Windows\System\zMRlzgx.exe
  2⤵
  PID:6892
- C:\Windows\System\DKqvPDI.exe
  C:\Windows\System\DKqvPDI.exe
  2⤵
  PID:6916
- C:\Windows\System\hnkdjnM.exe
  C:\Windows\System\hnkdjnM.exe
  2⤵
  PID:6180
- C:\Windows\System\BWIDOUh.exe
  C:\Windows\System\BWIDOUh.exe
  2⤵
  PID:6556
- C:\Windows\System\xxlpgdn.exe
  C:\Windows\System\xxlpgdn.exe
  2⤵
  PID:4768
- C:\Windows\System\SQjUepH.exe
  C:\Windows\System\SQjUepH.exe
  2⤵
  PID:6888
- C:\Windows\System\LGtDJYt.exe
  C:\Windows\System\LGtDJYt.exe
  2⤵
  PID:6564
- C:\Windows\System\MyfoBKq.exe
  C:\Windows\System\MyfoBKq.exe
  2⤵
  PID:6208
- C:\Windows\System\eTLUpDS.exe
  C:\Windows\System\eTLUpDS.exe
  2⤵
  PID:7192
- C:\Windows\System\toqmjOw.exe
  C:\Windows\System\toqmjOw.exe
  2⤵
  PID:7220
- C:\Windows\System\hVWKHKV.exe
  C:\Windows\System\hVWKHKV.exe
  2⤵
  PID:7256
- C:\Windows\System\icrsXwX.exe
  C:\Windows\System\icrsXwX.exe
  2⤵
  PID:7288
- C:\Windows\System\sUezrlM.exe
  C:\Windows\System\sUezrlM.exe
  2⤵
  PID:7316
- C:\Windows\System\xwJXtUm.exe
  C:\Windows\System\xwJXtUm.exe
  2⤵
  PID:7340
- C:\Windows\System\cZAmlfL.exe
  C:\Windows\System\cZAmlfL.exe
  2⤵
  PID:7368
- C:\Windows\System\rMUtlJL.exe
  C:\Windows\System\rMUtlJL.exe
  2⤵
  PID:7396
- C:\Windows\System\bITFKHd.exe
  C:\Windows\System\bITFKHd.exe
  2⤵
  PID:7424
- C:\Windows\System\WGSnXSm.exe
  C:\Windows\System\WGSnXSm.exe
  2⤵
  PID:7452
- C:\Windows\System\ybOawFS.exe
  C:\Windows\System\ybOawFS.exe
  2⤵
  PID:7480
- C:\Windows\System\nbTQYFP.exe
  C:\Windows\System\nbTQYFP.exe
  2⤵
  PID:7500
- C:\Windows\System\bXlFLwx.exe
  C:\Windows\System\bXlFLwx.exe
  2⤵
  PID:7532
- C:\Windows\System\mCmpltE.exe
  C:\Windows\System\mCmpltE.exe
  2⤵
  PID:7560
- C:\Windows\System\wZIZqvV.exe
  C:\Windows\System\wZIZqvV.exe
  2⤵
  PID:7584
- C:\Windows\System\ByBrnQY.exe
  C:\Windows\System\ByBrnQY.exe
  2⤵
  PID:7604
- C:\Windows\System\rLQVXot.exe
  C:\Windows\System\rLQVXot.exe
  2⤵
  PID:7632
- C:\Windows\System\jYUVjJi.exe
  C:\Windows\System\jYUVjJi.exe
  2⤵
  PID:7660
- C:\Windows\System\VdrOMRC.exe
  C:\Windows\System\VdrOMRC.exe
  2⤵
  PID:7692
- C:\Windows\System\ceqDnvD.exe
  C:\Windows\System\ceqDnvD.exe
  2⤵
  PID:7728
- C:\Windows\System\DEtVCFW.exe
  C:\Windows\System\DEtVCFW.exe
  2⤵
  PID:7748
- C:\Windows\System\eYTctCa.exe
  C:\Windows\System\eYTctCa.exe
  2⤵
  PID:7780
- C:\Windows\System\ibrXSRA.exe
  C:\Windows\System\ibrXSRA.exe
  2⤵
  PID:7804
- C:\Windows\System\DjYpnPM.exe
  C:\Windows\System\DjYpnPM.exe
  2⤵
  PID:7832
- C:\Windows\System\NekaiIt.exe
  C:\Windows\System\NekaiIt.exe
  2⤵
  PID:7856
- C:\Windows\System\rEWpbjt.exe
  C:\Windows\System\rEWpbjt.exe
  2⤵
  PID:7880
- C:\Windows\System\cKYOSTQ.exe
  C:\Windows\System\cKYOSTQ.exe
  2⤵
  PID:7904
- C:\Windows\System\lPWjkaV.exe
  C:\Windows\System\lPWjkaV.exe
  2⤵
  PID:7940
- C:\Windows\System\UDfUTXR.exe
  C:\Windows\System\UDfUTXR.exe
  2⤵
  PID:7976
- C:\Windows\System\IfOwfRI.exe
  C:\Windows\System\IfOwfRI.exe
  2⤵
  PID:8000
- C:\Windows\System\rDKCBzT.exe
  C:\Windows\System\rDKCBzT.exe
  2⤵
  PID:8032
- C:\Windows\System\HZllndx.exe
  C:\Windows\System\HZllndx.exe
  2⤵
  PID:8048
- C:\Windows\System\DlGgCHJ.exe
  C:\Windows\System\DlGgCHJ.exe
  2⤵
  PID:8064
- C:\Windows\System\VnuPifT.exe
  C:\Windows\System\VnuPifT.exe
  2⤵
  PID:8096
- C:\Windows\System\wYPjvzg.exe
  C:\Windows\System\wYPjvzg.exe
  2⤵
  PID:8116
- C:\Windows\System\EbtXDIE.exe
  C:\Windows\System\EbtXDIE.exe
  2⤵
  PID:8136
- C:\Windows\System\xjUiTXP.exe
  C:\Windows\System\xjUiTXP.exe
  2⤵
  PID:8168
- C:\Windows\System\uNtHPIv.exe
  C:\Windows\System\uNtHPIv.exe
  2⤵
  PID:6464
- C:\Windows\System\gfnilEY.exe
  C:\Windows\System\gfnilEY.exe
  2⤵
  PID:7232
- C:\Windows\System\CDdfEyr.exe
  C:\Windows\System\CDdfEyr.exe
  2⤵
  PID:6980
- C:\Windows\System\HDcyDeC.exe
  C:\Windows\System\HDcyDeC.exe
  2⤵
  PID:7352
- C:\Windows\System\GjgBCpn.exe
  C:\Windows\System\GjgBCpn.exe
  2⤵
  PID:540
- C:\Windows\System\pRLYGjJ.exe
  C:\Windows\System\pRLYGjJ.exe
  2⤵
  PID:7324
- C:\Windows\System\reFCBsO.exe
  C:\Windows\System\reFCBsO.exe
  2⤵
  PID:7468
- C:\Windows\System\WLpCpfw.exe
  C:\Windows\System\WLpCpfw.exe
  2⤵
  PID:7520
- C:\Windows\System\SQJNRjc.exe
  C:\Windows\System\SQJNRjc.exe
  2⤵
  PID:7600
- C:\Windows\System\vsAYJQP.exe
  C:\Windows\System\vsAYJQP.exe
  2⤵
  PID:7688
- C:\Windows\System\eNGTnKX.exe
  C:\Windows\System\eNGTnKX.exe
  2⤵
  PID:7644
- C:\Windows\System\DxAvvwL.exe
  C:\Windows\System\DxAvvwL.exe
  2⤵
  PID:7740
- C:\Windows\System\TNASoDu.exe
  C:\Windows\System\TNASoDu.exe
  2⤵
  PID:7816
- C:\Windows\System\ENoLJCI.exe
  C:\Windows\System\ENoLJCI.exe
  2⤵
  PID:7868
- C:\Windows\System\CZHPmKu.exe
  C:\Windows\System\CZHPmKu.exe
  2⤵
  PID:7964
- C:\Windows\System\LBNsNmJ.exe
  C:\Windows\System\LBNsNmJ.exe
  2⤵
  PID:7928
- C:\Windows\System\aiDzOBS.exe
  C:\Windows\System\aiDzOBS.exe
  2⤵
  PID:8188
- C:\Windows\System\mxoEXNg.exe
  C:\Windows\System\mxoEXNg.exe
  2⤵
  PID:7204
- C:\Windows\System\EjejZMc.exe
  C:\Windows\System\EjejZMc.exe
  2⤵
  PID:8148
- C:\Windows\System\ZszdEBm.exe
  C:\Windows\System\ZszdEBm.exe
  2⤵
  PID:7308
- C:\Windows\System\JDSrgyL.exe
  C:\Windows\System\JDSrgyL.exe
  2⤵
  PID:7656
- C:\Windows\System\qsTOcnc.exe
  C:\Windows\System\qsTOcnc.exe
  2⤵
  PID:7800
- C:\Windows\System\FRkNdXm.exe
  C:\Windows\System\FRkNdXm.exe
  2⤵
  PID:7576
- C:\Windows\System\qMGDUHw.exe
  C:\Windows\System\qMGDUHw.exe
  2⤵
  PID:7820
- C:\Windows\System\PTsJKLV.exe
  C:\Windows\System\PTsJKLV.exe
  2⤵
  PID:7356
- C:\Windows\System\KLmjtEH.exe
  C:\Windows\System\KLmjtEH.exe
  2⤵
  PID:8108
- C:\Windows\System\ihWFxIr.exe
  C:\Windows\System\ihWFxIr.exe
  2⤵
  PID:7240
- C:\Windows\System\diBMTRZ.exe
  C:\Windows\System\diBMTRZ.exe
  2⤵
  PID:7760
- C:\Windows\System\JKiqCPZ.exe
  C:\Windows\System\JKiqCPZ.exe
  2⤵
  PID:7436
- C:\Windows\System\fPmmFKH.exe
  C:\Windows\System\fPmmFKH.exe
  2⤵
  PID:8220
- C:\Windows\System\jMTOIrR.exe
  C:\Windows\System\jMTOIrR.exe
  2⤵
  PID:8240
- C:\Windows\System\DOagklq.exe
  C:\Windows\System\DOagklq.exe
  2⤵
  PID:8260
- C:\Windows\System\vmncvBU.exe
  C:\Windows\System\vmncvBU.exe
  2⤵
  PID:8284
- C:\Windows\System\TqmlNrR.exe
  C:\Windows\System\TqmlNrR.exe
  2⤵
  PID:8316
- C:\Windows\System\culSIgX.exe
  C:\Windows\System\culSIgX.exe
  2⤵
  PID:8344
- C:\Windows\System\PvAGsFK.exe
  C:\Windows\System\PvAGsFK.exe
  2⤵
  PID:8372
- C:\Windows\System\QrtOdhk.exe
  C:\Windows\System\QrtOdhk.exe
  2⤵
  PID:8404
- C:\Windows\System\cPBNfum.exe
  C:\Windows\System\cPBNfum.exe
  2⤵
  PID:8432
- C:\Windows\System\wozFMMR.exe
  C:\Windows\System\wozFMMR.exe
  2⤵
  PID:8456
- C:\Windows\System\WHdiAiu.exe
  C:\Windows\System\WHdiAiu.exe
  2⤵
  PID:8488
- C:\Windows\System\mLauKhK.exe
  C:\Windows\System\mLauKhK.exe
  2⤵
  PID:8516
- C:\Windows\System\ruofymD.exe
  C:\Windows\System\ruofymD.exe
  2⤵
  PID:8544
- C:\Windows\System\wkIaJLc.exe
  C:\Windows\System\wkIaJLc.exe
  2⤵
  PID:8584
- C:\Windows\System\JsxpZDD.exe
  C:\Windows\System\JsxpZDD.exe
  2⤵
  PID:8612
- C:\Windows\System\KFGHunN.exe
  C:\Windows\System\KFGHunN.exe
  2⤵
  PID:8636
- C:\Windows\System\VyEccjZ.exe
  C:\Windows\System\VyEccjZ.exe
  2⤵
  PID:8656
- C:\Windows\System\HMqxiKv.exe
  C:\Windows\System\HMqxiKv.exe
  2⤵
  PID:8680
- C:\Windows\System\nCYwIsr.exe
  C:\Windows\System\nCYwIsr.exe
  2⤵
  PID:8704
- C:\Windows\System\bxsxnsD.exe
  C:\Windows\System\bxsxnsD.exe
  2⤵
  PID:8724
- C:\Windows\System\JONmfhS.exe
  C:\Windows\System\JONmfhS.exe
  2⤵
  PID:8756
- C:\Windows\System\FQKIvNu.exe
  C:\Windows\System\FQKIvNu.exe
  2⤵
  PID:8788
- C:\Windows\System\PeCWzlc.exe
  C:\Windows\System\PeCWzlc.exe
  2⤵
  PID:8820
- C:\Windows\System\nDiMful.exe
  C:\Windows\System\nDiMful.exe
  2⤵
  PID:8844
- C:\Windows\System\kvNDTPy.exe
  C:\Windows\System\kvNDTPy.exe
  2⤵
  PID:8884
- C:\Windows\System\tzNeLjC.exe
  C:\Windows\System\tzNeLjC.exe
  2⤵
  PID:8908
- C:\Windows\System\abqTPTk.exe
  C:\Windows\System\abqTPTk.exe
  2⤵
  PID:8936
- C:\Windows\System\TCwcvgs.exe
  C:\Windows\System\TCwcvgs.exe
  2⤵
  PID:8968
- C:\Windows\System\DKDdcjq.exe
  C:\Windows\System\DKDdcjq.exe
  2⤵
  PID:8996
- C:\Windows\System\RAqGrnI.exe
  C:\Windows\System\RAqGrnI.exe
  2⤵
  PID:9016
- C:\Windows\System\jxLOtMJ.exe
  C:\Windows\System\jxLOtMJ.exe
  2⤵
  PID:9044
- C:\Windows\System\FpUtXJa.exe
  C:\Windows\System\FpUtXJa.exe
  2⤵
  PID:9068
- C:\Windows\System\TgSBAqe.exe
  C:\Windows\System\TgSBAqe.exe
  2⤵
  PID:9104
- C:\Windows\System\LldIaxj.exe
  C:\Windows\System\LldIaxj.exe
  2⤵
  PID:9132
- C:\Windows\System\GfFFnzq.exe
  C:\Windows\System\GfFFnzq.exe
  2⤵
  PID:9160
- C:\Windows\System\NBuGrkQ.exe
  C:\Windows\System\NBuGrkQ.exe
  2⤵
  PID:9188
- C:\Windows\System\iaPfCSt.exe
  C:\Windows\System\iaPfCSt.exe
  2⤵
  PID:8044
- C:\Windows\System\TXFCswo.exe
  C:\Windows\System\TXFCswo.exe
  2⤵
  PID:1648
- C:\Windows\System\tuiHdpp.exe
  C:\Windows\System\tuiHdpp.exe
  2⤵
  PID:8216
- C:\Windows\System\SeEXTDT.exe
  C:\Windows\System\SeEXTDT.exe
  2⤵
  PID:8300
- C:\Windows\System\doQDlwj.exe
  C:\Windows\System\doQDlwj.exe
  2⤵
  PID:8384
- C:\Windows\System\gjUNesz.exe
  C:\Windows\System\gjUNesz.exe
  2⤵
  PID:8472
- C:\Windows\System\toxBrbE.exe
  C:\Windows\System\toxBrbE.exe
  2⤵
  PID:8568
- C:\Windows\System\KdnPTnc.exe
  C:\Windows\System\KdnPTnc.exe
  2⤵
  PID:8596
- C:\Windows\System\ggUSIjP.exe
  C:\Windows\System\ggUSIjP.exe
  2⤵
  PID:8632
- C:\Windows\System\cbWiNay.exe
  C:\Windows\System\cbWiNay.exe
  2⤵
  PID:8692
- C:\Windows\System\CDLVfGC.exe
  C:\Windows\System\CDLVfGC.exe
  2⤵
  PID:8836
- C:\Windows\System\XPcpsDp.exe
  C:\Windows\System\XPcpsDp.exe
  2⤵
  PID:8880
- C:\Windows\System\EBgHbPE.exe
  C:\Windows\System\EBgHbPE.exe
  2⤵
  PID:8752
- C:\Windows\System\nxIgcRX.exe
  C:\Windows\System\nxIgcRX.exe
  2⤵
  PID:9040
- C:\Windows\System\ZqFqqUY.exe
  C:\Windows\System\ZqFqqUY.exe
  2⤵
  PID:8924
- C:\Windows\System\AkzTWVq.exe
  C:\Windows\System\AkzTWVq.exe
  2⤵
  PID:9080
- C:\Windows\System\NpkYKPi.exe
  C:\Windows\System\NpkYKPi.exe
  2⤵
  PID:9060
- C:\Windows\System\bWvQYou.exe
  C:\Windows\System\bWvQYou.exe
  2⤵
  PID:7996
- C:\Windows\System\qcHiVfr.exe
  C:\Windows\System\qcHiVfr.exe
  2⤵
  PID:8332
- C:\Windows\System\zBupXhA.exe
  C:\Windows\System\zBupXhA.exe
  2⤵
  PID:8272
- C:\Windows\System\xMlsujY.exe
  C:\Windows\System\xMlsujY.exe
  2⤵
  PID:8528
- C:\Windows\System\hFdyClG.exe
  C:\Windows\System\hFdyClG.exe
  2⤵
  PID:8664
- C:\Windows\System\YBHUNIr.exe
  C:\Windows\System\YBHUNIr.exe
  2⤵
  PID:8784
- C:\Windows\System\sBwZOXc.exe
  C:\Windows\System\sBwZOXc.exe
  2⤵
  PID:9148
- C:\Windows\System\IBvUjjI.exe
  C:\Windows\System\IBvUjjI.exe
  2⤵
  PID:7200
- C:\Windows\System\nwEnxjU.exe
  C:\Windows\System\nwEnxjU.exe
  2⤵
  PID:8484
- C:\Windows\System\yAVdJxd.exe
  C:\Windows\System\yAVdJxd.exe
  2⤵
  PID:9228
- C:\Windows\System\dNWZIqQ.exe
  C:\Windows\System\dNWZIqQ.exe
  2⤵
  PID:9252
- C:\Windows\System\nMRyYfe.exe
  C:\Windows\System\nMRyYfe.exe
  2⤵
  PID:9280
- C:\Windows\System\gkHSiEW.exe
  C:\Windows\System\gkHSiEW.exe
  2⤵
  PID:9312
- C:\Windows\System\SWTSbkH.exe
  C:\Windows\System\SWTSbkH.exe
  2⤵
  PID:9336
- C:\Windows\System\WooBkId.exe
  C:\Windows\System\WooBkId.exe
  2⤵
  PID:9368
- C:\Windows\System\xJQnHbJ.exe
  C:\Windows\System\xJQnHbJ.exe
  2⤵
  PID:9388
- C:\Windows\System\aqlPCpc.exe
  C:\Windows\System\aqlPCpc.exe
  2⤵
  PID:9416
- C:\Windows\System\vKvsqAH.exe
  C:\Windows\System\vKvsqAH.exe
  2⤵
  PID:9440
- C:\Windows\System\qRdeUuU.exe
  C:\Windows\System\qRdeUuU.exe
  2⤵
  PID:9464
- C:\Windows\System\zufjhRq.exe
  C:\Windows\System\zufjhRq.exe
  2⤵
  PID:9492
- C:\Windows\System\RZBJWhq.exe
  C:\Windows\System\RZBJWhq.exe
  2⤵
  PID:9524
- C:\Windows\System\sxXKSTm.exe
  C:\Windows\System\sxXKSTm.exe
  2⤵
  PID:9552
- C:\Windows\System\JASUXGR.exe
  C:\Windows\System\JASUXGR.exe
  2⤵
  PID:9588
- C:\Windows\System\FgUHsEr.exe
  C:\Windows\System\FgUHsEr.exe
  2⤵
  PID:9620
- C:\Windows\System\xttUuPt.exe
  C:\Windows\System\xttUuPt.exe
  2⤵
  PID:9648
- C:\Windows\System\RYzVzzO.exe
  C:\Windows\System\RYzVzzO.exe
  2⤵
  PID:9672
- C:\Windows\System\dzUTDof.exe
  C:\Windows\System\dzUTDof.exe
  2⤵
  PID:9700
- C:\Windows\System\qHLuBjt.exe
  C:\Windows\System\qHLuBjt.exe
  2⤵
  PID:9736
- C:\Windows\System\OaLlSta.exe
  C:\Windows\System\OaLlSta.exe
  2⤵
  PID:9760
- C:\Windows\System\iWcFnur.exe
  C:\Windows\System\iWcFnur.exe
  2⤵
  PID:9780
- C:\Windows\System\uQDvkTo.exe
  C:\Windows\System\uQDvkTo.exe
  2⤵
  PID:9800
- C:\Windows\System\QWULuMn.exe
  C:\Windows\System\QWULuMn.exe
  2⤵
  PID:9828
- C:\Windows\System\cVWroHo.exe
  C:\Windows\System\cVWroHo.exe
  2⤵
  PID:9844
- C:\Windows\System\yBcrYPU.exe
  C:\Windows\System\yBcrYPU.exe
  2⤵
  PID:9872
- C:\Windows\System\jPTNhUU.exe
  C:\Windows\System\jPTNhUU.exe
  2⤵
  PID:9892
- C:\Windows\System\GPYhQYI.exe
  C:\Windows\System\GPYhQYI.exe
  2⤵
  PID:9916
- C:\Windows\System\FYsAxKG.exe
  C:\Windows\System\FYsAxKG.exe
  2⤵
  PID:9952
- C:\Windows\System\PsuFhCG.exe
  C:\Windows\System\PsuFhCG.exe
  2⤵
  PID:9980
- C:\Windows\System\vjNBLUR.exe
  C:\Windows\System\vjNBLUR.exe
  2⤵
  PID:10004
- C:\Windows\System\HnUhBCA.exe
  C:\Windows\System\HnUhBCA.exe
  2⤵
  PID:10036
- C:\Windows\System\YOJoPaj.exe
  C:\Windows\System\YOJoPaj.exe
  2⤵
  PID:10064
- C:\Windows\System\RpaQNGR.exe
  C:\Windows\System\RpaQNGR.exe
  2⤵
  PID:10092
- C:\Windows\System\VhXUdKB.exe
  C:\Windows\System\VhXUdKB.exe
  2⤵
  PID:10116
- C:\Windows\System\PTgMoSx.exe
  C:\Windows\System\PTgMoSx.exe
  2⤵
  PID:10148
- C:\Windows\System\aENfnmm.exe
  C:\Windows\System\aENfnmm.exe
  2⤵
  PID:10176
- C:\Windows\System\rFebRmY.exe
  C:\Windows\System\rFebRmY.exe
  2⤵
  PID:10204
- C:\Windows\System\dFimjlT.exe
  C:\Windows\System\dFimjlT.exe
  2⤵
  PID:10236
- C:\Windows\System\zhEisrx.exe
  C:\Windows\System\zhEisrx.exe
  2⤵
  PID:8944
- C:\Windows\System\yZwdVvV.exe
  C:\Windows\System\yZwdVvV.exe
  2⤵
  PID:8780
- C:\Windows\System\hIjxbch.exe
  C:\Windows\System\hIjxbch.exe
  2⤵
  PID:8328
- C:\Windows\System\FycTZsd.exe
  C:\Windows\System\FycTZsd.exe
  2⤵
  PID:9328
- C:\Windows\System\rvDOjnu.exe
  C:\Windows\System\rvDOjnu.exe
  2⤵
  PID:9452
- C:\Windows\System\UBPqhrP.exe
  C:\Windows\System\UBPqhrP.exe
  2⤵
  PID:9536
- C:\Windows\System\nSEWKxP.exe
  C:\Windows\System\nSEWKxP.exe
  2⤵
  PID:9500
- C:\Windows\System\HRbQjld.exe
  C:\Windows\System\HRbQjld.exe
  2⤵
  PID:9688
- C:\Windows\System\PxQdRkQ.exe
  C:\Windows\System\PxQdRkQ.exe
  2⤵
  PID:4148
- C:\Windows\System\MgFxGDG.exe
  C:\Windows\System\MgFxGDG.exe
  2⤵
  PID:9756
- C:\Windows\System\PVRciUt.exe
  C:\Windows\System\PVRciUt.exe
  2⤵
  PID:9816
- C:\Windows\System\qqZyNiG.exe
  C:\Windows\System\qqZyNiG.exe
  2⤵
  PID:9924
- C:\Windows\System\irTLVZk.exe
  C:\Windows\System\irTLVZk.exe
  2⤵
  PID:9812
- C:\Windows\System\cTlMLKs.exe
  C:\Windows\System\cTlMLKs.exe
  2⤵
  PID:9972
- C:\Windows\System\pwtGcmN.exe
  C:\Windows\System\pwtGcmN.exe
  2⤵
  PID:10164
- C:\Windows\System\HFKWRrn.exe
  C:\Windows\System\HFKWRrn.exe
  2⤵
  PID:10128
- C:\Windows\System\odZKVHW.exe
  C:\Windows\System\odZKVHW.exe
  2⤵
  PID:10228
- C:\Windows\System\UYrFiJM.exe
  C:\Windows\System\UYrFiJM.exe
  2⤵
  PID:10172
- C:\Windows\System\QSlSZOB.exe
  C:\Windows\System\QSlSZOB.exe
  2⤵
  PID:9304
- C:\Windows\System\wLXVUTA.exe
  C:\Windows\System\wLXVUTA.exe
  2⤵
  PID:8424
- C:\Windows\System\STeqTVM.exe
  C:\Windows\System\STeqTVM.exe
  2⤵
  PID:9484
- C:\Windows\System\hWHEICF.exe
  C:\Windows\System\hWHEICF.exe
  2⤵
  PID:9472
- C:\Windows\System\FyhiwcA.exe
  C:\Windows\System\FyhiwcA.exe
  2⤵
  PID:9644
- C:\Windows\System\geimusz.exe
  C:\Windows\System\geimusz.exe
  2⤵
  PID:10056
- C:\Windows\System\eUcgmGP.exe
  C:\Windows\System\eUcgmGP.exe
  2⤵
  PID:9860
- C:\Windows\System\BZddNat.exe
  C:\Windows\System\BZddNat.exe
  2⤵
  PID:7552
- C:\Windows\System\UBHRWBx.exe
  C:\Windows\System\UBHRWBx.exe
  2⤵
  PID:10080
- C:\Windows\System\tVnabFC.exe
  C:\Windows\System\tVnabFC.exe
  2⤵
  PID:10156
- C:\Windows\System\olfWOyZ.exe
  C:\Windows\System\olfWOyZ.exe
  2⤵
  PID:10212
- C:\Windows\System\BSfIBFa.exe
  C:\Windows\System\BSfIBFa.exe
  2⤵
  PID:10244
- C:\Windows\System\dCgrsrW.exe
  C:\Windows\System\dCgrsrW.exe
  2⤵
  PID:10272
- C:\Windows\System\DsEfGcM.exe
  C:\Windows\System\DsEfGcM.exe
  2⤵
  PID:10300
- C:\Windows\System\qJnHidU.exe
  C:\Windows\System\qJnHidU.exe
  2⤵
  PID:10316
- C:\Windows\System\qqzcoSG.exe
  C:\Windows\System\qqzcoSG.exe
  2⤵
  PID:10340
- C:\Windows\System\qnOyskN.exe
  C:\Windows\System\qnOyskN.exe
  2⤵
  PID:10368
- C:\Windows\System\Aghldbo.exe
  C:\Windows\System\Aghldbo.exe
  2⤵
  PID:10396
- C:\Windows\System\soMWekT.exe
  C:\Windows\System\soMWekT.exe
  2⤵
  PID:10424
- C:\Windows\System\ZAPTmCh.exe
  C:\Windows\System\ZAPTmCh.exe
  2⤵
  PID:10448
- C:\Windows\System\GUFdfjg.exe
  C:\Windows\System\GUFdfjg.exe
  2⤵
  PID:10476
- C:\Windows\System\YUcJXQI.exe
  C:\Windows\System\YUcJXQI.exe
  2⤵
  PID:10496
- C:\Windows\System\PblKwRe.exe
  C:\Windows\System\PblKwRe.exe
  2⤵
  PID:10532
- C:\Windows\System\QOdjfUP.exe
  C:\Windows\System\QOdjfUP.exe
  2⤵
  PID:10552
- C:\Windows\System\bnBWogS.exe
  C:\Windows\System\bnBWogS.exe
  2⤵
  PID:10580
- C:\Windows\System\UbbaKYL.exe
  C:\Windows\System\UbbaKYL.exe
  2⤵
  PID:10596
- C:\Windows\System\xYdoNnm.exe
  C:\Windows\System\xYdoNnm.exe
  2⤵
  PID:10640
- C:\Windows\System\QetAsec.exe
  C:\Windows\System\QetAsec.exe
  2⤵
  PID:10660
- C:\Windows\System\EesRNfi.exe
  C:\Windows\System\EesRNfi.exe
  2⤵
  PID:10692
- C:\Windows\System\XGlYZvV.exe
  C:\Windows\System\XGlYZvV.exe
  2⤵
  PID:10716
- C:\Windows\System\qHPGbPP.exe
  C:\Windows\System\qHPGbPP.exe
  2⤵
  PID:10752
- C:\Windows\System\KNRuEbW.exe
  C:\Windows\System\KNRuEbW.exe
  2⤵
  PID:10772
- C:\Windows\System\jHYwtmw.exe
  C:\Windows\System\jHYwtmw.exe
  2⤵
  PID:10804
- C:\Windows\System\DZUVYih.exe
  C:\Windows\System\DZUVYih.exe
  2⤵
  PID:10836
- C:\Windows\System\BpHvVTT.exe
  C:\Windows\System\BpHvVTT.exe
  2⤵
  PID:10856
- C:\Windows\System\oxEbMsv.exe
  C:\Windows\System\oxEbMsv.exe
  2⤵
  PID:10884
- C:\Windows\System\wOecdAX.exe
  C:\Windows\System\wOecdAX.exe
  2⤵
  PID:10912
- C:\Windows\System\iARVuSO.exe
  C:\Windows\System\iARVuSO.exe
  2⤵
  PID:10936
- C:\Windows\System\bwKQjMx.exe
  C:\Windows\System\bwKQjMx.exe
  2⤵
  PID:10964
- C:\Windows\System\xHjCPzD.exe
  C:\Windows\System\xHjCPzD.exe
  2⤵
  PID:10992
- C:\Windows\System\UoEjEGC.exe
  C:\Windows\System\UoEjEGC.exe
  2⤵
  PID:11016
- C:\Windows\System\dKOilqm.exe
  C:\Windows\System\dKOilqm.exe
  2⤵
  PID:11048
- C:\Windows\System\dpdOoPN.exe
  C:\Windows\System\dpdOoPN.exe
  2⤵
  PID:11068
- C:\Windows\System\FpOsdnX.exe
  C:\Windows\System\FpOsdnX.exe
  2⤵
  PID:11092
- C:\Windows\System\oQrrAcc.exe
  C:\Windows\System\oQrrAcc.exe
  2⤵
  PID:11120
- C:\Windows\System\KDhpWzx.exe
  C:\Windows\System\KDhpWzx.exe
  2⤵
  PID:11148
- C:\Windows\System\pNtyZrP.exe
  C:\Windows\System\pNtyZrP.exe
  2⤵
  PID:11176
- C:\Windows\System\jCNNpvv.exe
  C:\Windows\System\jCNNpvv.exe
  2⤵
  PID:11204
- C:\Windows\System\agHuYNB.exe
  C:\Windows\System\agHuYNB.exe
  2⤵
  PID:11228
- C:\Windows\System\pUoJNQt.exe
  C:\Windows\System\pUoJNQt.exe
  2⤵
  PID:11252
- C:\Windows\System\fsBFUjZ.exe
  C:\Windows\System\fsBFUjZ.exe
  2⤵
  PID:9796
- C:\Windows\System\wQvFROi.exe
  C:\Windows\System\wQvFROi.exe
  2⤵
  PID:10332
- C:\Windows\System\ZRFZPPk.exe
  C:\Windows\System\ZRFZPPk.exe
  2⤵
  PID:10284
- C:\Windows\System\pZHazoS.exe
  C:\Windows\System\pZHazoS.exe
  2⤵
  PID:10436
- C:\Windows\System\bKBGMpJ.exe
  C:\Windows\System\bKBGMpJ.exe
  2⤵
  PID:10392
- C:\Windows\System\lYCgWEa.exe
  C:\Windows\System\lYCgWEa.exe
  2⤵
  PID:10416
- C:\Windows\System\yKSKpsx.exe
  C:\Windows\System\yKSKpsx.exe
  2⤵
  PID:10608
- C:\Windows\System\oKuGYoW.exe
  C:\Windows\System\oKuGYoW.exe
  2⤵
  PID:10648
- C:\Windows\System\qBdcjhd.exe
  C:\Windows\System\qBdcjhd.exe
  2⤵
  PID:10728
- C:\Windows\System\EhLtYDS.exe
  C:\Windows\System\EhLtYDS.exe
  2⤵
  PID:10784
- C:\Windows\System\OUSgcrd.exe
  C:\Windows\System\OUSgcrd.exe
  2⤵
  PID:10568
- C:\Windows\System\kJXJEdF.exe
  C:\Windows\System\kJXJEdF.exe
  2⤵
  PID:10872
- C:\Windows\System\Cvyafjl.exe
  C:\Windows\System\Cvyafjl.exe
  2⤵
  PID:8576
- C:\Windows\System\qhxmssz.exe
  C:\Windows\System\qhxmssz.exe
  2⤵
  PID:10896
- C:\Windows\System\rcffuVg.exe
  C:\Windows\System\rcffuVg.exe
  2⤵
  PID:10976
- C:\Windows\System\yfVASgW.exe
  C:\Windows\System\yfVASgW.exe
  2⤵
  PID:11140
- C:\Windows\System\kJqgvIC.exe
  C:\Windows\System\kJqgvIC.exe
  2⤵
  PID:11056
- C:\Windows\System\ANtJgiy.exe
  C:\Windows\System\ANtJgiy.exe
  2⤵
  PID:11240
- C:\Windows\System\NdYHAQY.exe
  C:\Windows\System\NdYHAQY.exe
  2⤵
  PID:11160
- C:\Windows\System\taPTVSi.exe
  C:\Windows\System\taPTVSi.exe
  2⤵
  PID:9412
- C:\Windows\System\jEaOrbS.exe
  C:\Windows\System\jEaOrbS.exe
  2⤵
  PID:11076
- C:\Windows\System\smoPhwg.exe
  C:\Windows\System\smoPhwg.exe
  2⤵
  PID:10404
- C:\Windows\System\ARZWTvW.exe
  C:\Windows\System\ARZWTvW.exe
  2⤵
  PID:9264
- C:\Windows\System\NCYZzzS.exe
  C:\Windows\System\NCYZzzS.exe
  2⤵
  PID:2896
- C:\Windows\System\LcTmTxl.exe
  C:\Windows\System\LcTmTxl.exe
  2⤵
  PID:11064
- C:\Windows\System\ZZoEHIc.exe
  C:\Windows\System\ZZoEHIc.exe
  2⤵
  PID:11296
- C:\Windows\System\rwOeawD.exe
  C:\Windows\System\rwOeawD.exe
  2⤵
  PID:11320
- C:\Windows\System\mEKMuMv.exe
  C:\Windows\System\mEKMuMv.exe
  2⤵
  PID:11348
- C:\Windows\System\LaWVXzm.exe
  C:\Windows\System\LaWVXzm.exe
  2⤵
  PID:11364
- C:\Windows\System\sRvqWYc.exe
  C:\Windows\System\sRvqWYc.exe
  2⤵
  PID:11392
- C:\Windows\System\mkrjdqQ.exe
  C:\Windows\System\mkrjdqQ.exe
  2⤵
  PID:11428
- C:\Windows\System\dMmOQPG.exe
  C:\Windows\System\dMmOQPG.exe
  2⤵
  PID:11464
- C:\Windows\System\fFHtIgk.exe
  C:\Windows\System\fFHtIgk.exe
  2⤵
  PID:11500
- C:\Windows\System\NjxPHiX.exe
  C:\Windows\System\NjxPHiX.exe
  2⤵
  PID:11524
- C:\Windows\System\HsItEWA.exe
  C:\Windows\System\HsItEWA.exe
  2⤵
  PID:11552
- C:\Windows\System\mLAjXLc.exe
  C:\Windows\System\mLAjXLc.exe
  2⤵
  PID:11576
- C:\Windows\System\oziyhRY.exe
  C:\Windows\System\oziyhRY.exe
  2⤵
  PID:11616
- C:\Windows\System\vNMWPzB.exe
  C:\Windows\System\vNMWPzB.exe
  2⤵
  PID:11632
- C:\Windows\System\HVtaVme.exe
  C:\Windows\System\HVtaVme.exe
  2⤵
  PID:11652
- C:\Windows\System\KkLmuIK.exe
  C:\Windows\System\KkLmuIK.exe
  2⤵
  PID:11680
- C:\Windows\System\JjSmEhD.exe
  C:\Windows\System\JjSmEhD.exe
  2⤵
  PID:11708
- C:\Windows\System\PjXsMyE.exe
  C:\Windows\System\PjXsMyE.exe
  2⤵
  PID:11736
- C:\Windows\System\OsRmDwT.exe
  C:\Windows\System\OsRmDwT.exe
  2⤵
  PID:11764
- C:\Windows\System\RYiqqEn.exe
  C:\Windows\System\RYiqqEn.exe
  2⤵
  PID:11788
- C:\Windows\System\kpyzZkl.exe
  C:\Windows\System\kpyzZkl.exe
  2⤵
  PID:11820
- C:\Windows\System\NvWhvMi.exe
  C:\Windows\System\NvWhvMi.exe
  2⤵
  PID:11844
- C:\Windows\System\xhCBZbZ.exe
  C:\Windows\System\xhCBZbZ.exe
  2⤵
  PID:11864
- C:\Windows\System\WvamNmo.exe
  C:\Windows\System\WvamNmo.exe
  2⤵
  PID:11892
- C:\Windows\System\uLDlFGr.exe
  C:\Windows\System\uLDlFGr.exe
  2⤵
  PID:11912
- C:\Windows\System\jUpZoag.exe
  C:\Windows\System\jUpZoag.exe
  2⤵
  PID:11940
- C:\Windows\System\YFTCGlT.exe
  C:\Windows\System\YFTCGlT.exe
  2⤵
  PID:11960
- C:\Windows\System\qIjWdoc.exe
  C:\Windows\System\qIjWdoc.exe
  2⤵
  PID:11992
- C:\Windows\System\unltTtZ.exe
  C:\Windows\System\unltTtZ.exe
  2⤵
  PID:12016
- C:\Windows\System\HHYkihv.exe
  C:\Windows\System\HHYkihv.exe
  2⤵
  PID:12040
- C:\Windows\System\FCFRXyr.exe
  C:\Windows\System\FCFRXyr.exe
  2⤵
  PID:12060
- C:\Windows\System\oXSOSCK.exe
  C:\Windows\System\oXSOSCK.exe
  2⤵
  PID:12088
- C:\Windows\System\xqUcgBt.exe
  C:\Windows\System\xqUcgBt.exe
  2⤵
  PID:12112
- C:\Windows\System\fmfftqK.exe
  C:\Windows\System\fmfftqK.exe
  2⤵
  PID:12136
- C:\Windows\System\AYBcJhD.exe
  C:\Windows\System\AYBcJhD.exe
  2⤵
  PID:12164
- C:\Windows\System\SMuFgfh.exe
  C:\Windows\System\SMuFgfh.exe
  2⤵
  PID:12200
- C:\Windows\System\yDjxGeM.exe
  C:\Windows\System\yDjxGeM.exe
  2⤵
  PID:12228
- C:\Windows\System\pPpMUMB.exe
  C:\Windows\System\pPpMUMB.exe
  2⤵
  PID:12252
- C:\Windows\System\ddhoxPu.exe
  C:\Windows\System\ddhoxPu.exe
  2⤵
  PID:11200
- C:\Windows\System\UnxNyUV.exe
  C:\Windows\System\UnxNyUV.exe
  2⤵
  PID:10504
- C:\Windows\System\EpmYxwY.exe
  C:\Windows\System\EpmYxwY.exe
  2⤵
  PID:10724
- C:\Windows\System\EhkqHrr.exe
  C:\Windows\System\EhkqHrr.exe
  2⤵
  PID:2836
- C:\Windows\System\SiSXaIo.exe
  C:\Windows\System\SiSXaIo.exe
  2⤵
  PID:10868
- C:\Windows\System\KrgoTzI.exe
  C:\Windows\System\KrgoTzI.exe
  2⤵
  PID:11112
- C:\Windows\System\GBHJctY.exe
  C:\Windows\System\GBHJctY.exe
  2⤵
  PID:11192
- C:\Windows\System\wfjvqHK.exe
  C:\Windows\System\wfjvqHK.exe
  2⤵
  PID:11388
- C:\Windows\System\iJdVcUN.exe
  C:\Windows\System\iJdVcUN.exe
  2⤵
  PID:9448
- C:\Windows\System\iDMPFxg.exe
  C:\Windows\System\iDMPFxg.exe
  2⤵
  PID:11568
- C:\Windows\System\vWZoYdH.exe
  C:\Windows\System\vWZoYdH.exe
  2⤵
  PID:11672
- C:\Windows\System\IhSZnbY.exe
  C:\Windows\System\IhSZnbY.exe
  2⤵
  PID:11720
- C:\Windows\System\WEHJiXc.exe
  C:\Windows\System\WEHJiXc.exe
  2⤵
  PID:11752
- C:\Windows\System\jUzxfxg.exe
  C:\Windows\System\jUzxfxg.exe
  2⤵
  PID:11596
- C:\Windows\System\kaEhuSP.exe
  C:\Windows\System\kaEhuSP.exe
  2⤵
  PID:11628
- C:\Windows\System\yyFQhnO.exe
  C:\Windows\System\yyFQhnO.exe
  2⤵
  PID:11904
- C:\Windows\System\gFKcFfL.exe
  C:\Windows\System\gFKcFfL.exe
  2⤵
  PID:11980
- C:\Windows\System\eADkuUT.exe
  C:\Windows\System\eADkuUT.exe
  2⤵
  PID:11660
- C:\Windows\System\LPUajZb.exe
  C:\Windows\System\LPUajZb.exe
  2⤵
  PID:11876
- C:\Windows\System\uAkDtRm.exe
  C:\Windows\System\uAkDtRm.exe
  2⤵
  PID:12148
- C:\Windows\System\eMjKKyv.exe
  C:\Windows\System\eMjKKyv.exe
  2⤵
  PID:11812
- C:\Windows\System\ohTgIlb.exe
  C:\Windows\System\ohTgIlb.exe
  2⤵
  PID:12032
- C:\Windows\System\splWeIe.exe
  C:\Windows\System\splWeIe.exe
  2⤵
  PID:11304
- C:\Windows\System\ZqmdsmS.exe
  C:\Windows\System\ZqmdsmS.exe
  2⤵
  PID:10328
- C:\Windows\System\OJBWviU.exe
  C:\Windows\System\OJBWviU.exe
  2⤵
  PID:11564
- C:\Windows\System\YhauCjh.exe
  C:\Windows\System\YhauCjh.exe
  2⤵
  PID:12084
- C:\Windows\System\cvqXRyi.exe
  C:\Windows\System\cvqXRyi.exe
  2⤵
  PID:11716
- C:\Windows\System\VNGqeXl.exe
  C:\Windows\System\VNGqeXl.exe
  2⤵
  PID:11420
- C:\Windows\System\lmZGehs.exe
  C:\Windows\System\lmZGehs.exe
  2⤵
  PID:10592
- C:\Windows\System\mzmKbCy.exe
  C:\Windows\System\mzmKbCy.exe
  2⤵
  PID:12308
- C:\Windows\System\AYOVmTm.exe
  C:\Windows\System\AYOVmTm.exe
  2⤵
  PID:12348
- C:\Windows\System\TvHHTwG.exe
  C:\Windows\System\TvHHTwG.exe
  2⤵
  PID:12368
- C:\Windows\System\nLeZxMs.exe
  C:\Windows\System\nLeZxMs.exe
  2⤵
  PID:12404
- C:\Windows\System\ZtjVAWG.exe
  C:\Windows\System\ZtjVAWG.exe
  2⤵
  PID:12436
- C:\Windows\System\LtZhZOa.exe
  C:\Windows\System\LtZhZOa.exe
  2⤵
  PID:12464
- C:\Windows\System\BIcJCps.exe
  C:\Windows\System\BIcJCps.exe
  2⤵
  PID:12496
- C:\Windows\System\hhnnAAo.exe
  C:\Windows\System\hhnnAAo.exe
  2⤵
  PID:12528
- C:\Windows\System\tlzZTAw.exe
  C:\Windows\System\tlzZTAw.exe
  2⤵
  PID:12548
- C:\Windows\System\tlkcMQE.exe
  C:\Windows\System\tlkcMQE.exe
  2⤵
  PID:12580
- C:\Windows\System\dMWdrig.exe
  C:\Windows\System\dMWdrig.exe
  2⤵
  PID:12604
- C:\Windows\System\UunHVBy.exe
  C:\Windows\System\UunHVBy.exe
  2⤵
  PID:12628
- C:\Windows\System\kdLBLvQ.exe
  C:\Windows\System\kdLBLvQ.exe
  2⤵
  PID:12652
- C:\Windows\System\vthhLYR.exe
  C:\Windows\System\vthhLYR.exe
  2⤵
  PID:12680
- C:\Windows\System\cuSbZiK.exe
  C:\Windows\System\cuSbZiK.exe
  2⤵
  PID:12696
- C:\Windows\System\MvPRQfv.exe
  C:\Windows\System\MvPRQfv.exe
  2⤵
  PID:12732
- C:\Windows\System\MlZbCuK.exe
  C:\Windows\System\MlZbCuK.exe
  2⤵
  PID:12768
- C:\Windows\System\iUHXlhS.exe
  C:\Windows\System\iUHXlhS.exe
  2⤵
  PID:12792
- C:\Windows\System\hhexeNx.exe
  C:\Windows\System\hhexeNx.exe
  2⤵
  PID:12808
- C:\Windows\System\RZPWwtX.exe
  C:\Windows\System\RZPWwtX.exe
  2⤵
  PID:12836
- C:\Windows\System\IjBaoyS.exe
  C:\Windows\System\IjBaoyS.exe
  2⤵
  PID:12864
- C:\Windows\System\UQnrVLP.exe
  C:\Windows\System\UQnrVLP.exe
  2⤵
  PID:12896
- C:\Windows\System\upiFrbL.exe
  C:\Windows\System\upiFrbL.exe
  2⤵
  PID:12916
- C:\Windows\System\NKsKRhV.exe
  C:\Windows\System\NKsKRhV.exe
  2⤵
  PID:12932
- C:\Windows\System\HPsbUUv.exe
  C:\Windows\System\HPsbUUv.exe
  2⤵
  PID:12956
- C:\Windows\System\hfsQMxL.exe
  C:\Windows\System\hfsQMxL.exe
  2⤵
  PID:12984
- C:\Windows\System\XfDupLp.exe
  C:\Windows\System\XfDupLp.exe
  2⤵
  PID:13008
- C:\Windows\System\jnIIdox.exe
  C:\Windows\System\jnIIdox.exe
  2⤵
  PID:13036
- C:\Windows\System\vuakpsY.exe
  C:\Windows\System\vuakpsY.exe
  2⤵
  PID:13064
- C:\Windows\System\viSfnoy.exe
  C:\Windows\System\viSfnoy.exe
  2⤵
  PID:13104
- C:\Windows\System\IsVkzop.exe
  C:\Windows\System\IsVkzop.exe
  2⤵
  PID:13124
- C:\Windows\System\MKgkQxB.exe
  C:\Windows\System\MKgkQxB.exe
  2⤵
  PID:13144
- C:\Windows\System\PpGIbHU.exe
  C:\Windows\System\PpGIbHU.exe
  2⤵
  PID:13168
- C:\Windows\System\OFtWmMs.exe
  C:\Windows\System\OFtWmMs.exe
  2⤵
  PID:13184
- C:\Windows\System\JSgDHig.exe
  C:\Windows\System\JSgDHig.exe
  2⤵
  PID:13200
- C:\Windows\System\VYGuSqU.exe
  C:\Windows\System\VYGuSqU.exe
  2⤵
  PID:13224
- C:\Windows\System\CHnbVuf.exe
  C:\Windows\System\CHnbVuf.exe
  2⤵
  PID:13244
- C:\Windows\System\vdRjSuB.exe
  C:\Windows\System\vdRjSuB.exe
  2⤵
  PID:13276
- C:\Windows\System\HedNnwH.exe
  C:\Windows\System\HedNnwH.exe
  2⤵
  PID:13304
- C:\Windows\System\vQUGuUT.exe
  C:\Windows\System\vQUGuUT.exe
  2⤵
  PID:11044
- C:\Windows\System\AxNyzsb.exe
  C:\Windows\System\AxNyzsb.exe
  2⤵
  PID:11860
- C:\Windows\System\dZhnWAe.exe
  C:\Windows\System\dZhnWAe.exe
  2⤵
  PID:11884
- C:\Windows\System\QllGCLk.exe
  C:\Windows\System\QllGCLk.exe
  2⤵
  PID:11308
- C:\Windows\System\MwrAWuC.exe
  C:\Windows\System\MwrAWuC.exe
  2⤵
  PID:12300
- C:\Windows\System\UGvfkxt.exe
  C:\Windows\System\UGvfkxt.exe
  2⤵
  PID:12248
- C:\Windows\System\WuPlNOt.exe
  C:\Windows\System\WuPlNOt.exe
  2⤵
  PID:12356
- C:\Windows\System\IChvXfr.exe
  C:\Windows\System\IChvXfr.exe
  2⤵
  PID:12516
- C:\Windows\System\mZlTZeJ.exe
  C:\Windows\System\mZlTZeJ.exe
  2⤵
  PID:12568
- C:\Windows\System\zuRFVGz.exe
  C:\Windows\System\zuRFVGz.exe
  2⤵
  PID:12644
- C:\Windows\System\yGzpTUb.exe
  C:\Windows\System\yGzpTUb.exe
  2⤵
  PID:12748
- C:\Windows\System\TthNiLD.exe
  C:\Windows\System\TthNiLD.exe
  2⤵
  PID:12788
- C:\Windows\System\vBFldFr.exe
  C:\Windows\System\vBFldFr.exe
  2⤵
  PID:12780
- C:\Windows\System\jDejzIz.exe
  C:\Windows\System\jDejzIz.exe
  2⤵
  PID:12824
- C:\Windows\System\VzFYDGS.exe
  C:\Windows\System\VzFYDGS.exe
  2⤵
  PID:12968
- C:\Windows\System\hlEEQDU.exe
  C:\Windows\System\hlEEQDU.exe
  2⤵
  PID:13020
- C:\Windows\System\dVzbqIs.exe
  C:\Windows\System\dVzbqIs.exe
  2⤵
  PID:13136
- C:\Windows\System\kQBRiJk.exe
  C:\Windows\System\kQBRiJk.exe
  2⤵
  PID:11492
- C:\Windows\System\xzZISYm.exe
  C:\Windows\System\xzZISYm.exe
  2⤵
  PID:12320
- C:\Windows\System\YJKDrpO.exe
  C:\Windows\System\YJKDrpO.exe
  2⤵
  PID:13216
- C:\Windows\System\RUjHAaq.exe
  C:\Windows\System\RUjHAaq.exe
  2⤵
  PID:12536
- C:\Windows\System\OMhZVnD.exe
  C:\Windows\System\OMhZVnD.exe
  2⤵
  PID:13328
- C:\Windows\System\uYTzKMX.exe
  C:\Windows\System\uYTzKMX.exe
  2⤵
  PID:13368
- C:\Windows\System\xCIimJR.exe
  C:\Windows\System\xCIimJR.exe
  2⤵
  PID:13400
- C:\Windows\System\TCUhwlj.exe
  C:\Windows\System\TCUhwlj.exe
  2⤵
  PID:13428
- C:\Windows\System\oZRozdn.exe
  C:\Windows\System\oZRozdn.exe
  2⤵
  PID:13456
- C:\Windows\System\ZPXTuXh.exe
  C:\Windows\System\ZPXTuXh.exe
  2⤵
  PID:13476
- C:\Windows\System\AwddcZG.exe
  C:\Windows\System\AwddcZG.exe
  2⤵
  PID:13504
- C:\Windows\System\bKITivQ.exe
  C:\Windows\System\bKITivQ.exe
  2⤵
  PID:13528
- C:\Windows\System\GYtyiUK.exe
  C:\Windows\System\GYtyiUK.exe
  2⤵
  PID:13556
- C:\Windows\System\EwFEdwB.exe
  C:\Windows\System\EwFEdwB.exe
  2⤵
  PID:13588
- C:\Windows\System\YeYyOfz.exe
  C:\Windows\System\YeYyOfz.exe
  2⤵
  PID:13616
- C:\Windows\System\RnjIlCS.exe
  C:\Windows\System\RnjIlCS.exe
  2⤵
  PID:13644
- C:\Windows\System\KmBjDJF.exe
  C:\Windows\System\KmBjDJF.exe
  2⤵
  PID:13664
- C:\Windows\System\uXTlpHL.exe
  C:\Windows\System\uXTlpHL.exe
  2⤵
  PID:13696
- C:\Windows\System\kaiFnrA.exe
  C:\Windows\System\kaiFnrA.exe
  2⤵
  PID:13716
- C:\Windows\System\arcwJKA.exe
  C:\Windows\System\arcwJKA.exe
  2⤵
  PID:13744
- C:\Windows\System\mAIFWkU.exe
  C:\Windows\System\mAIFWkU.exe
  2⤵
  PID:13772
- C:\Windows\System\HrHzOoz.exe
  C:\Windows\System\HrHzOoz.exe
  2⤵
  PID:13796
- C:\Windows\System\iBGsUJH.exe
  C:\Windows\System\iBGsUJH.exe
  2⤵
  PID:13824
- C:\Windows\System\uzaDOuK.exe
  C:\Windows\System\uzaDOuK.exe
  2⤵
  PID:13848
- C:\Windows\System\FFjpihG.exe
  C:\Windows\System\FFjpihG.exe
  2⤵
  PID:13876
- C:\Windows\System\HBsBzke.exe
  C:\Windows\System\HBsBzke.exe
  2⤵
  PID:13908
- C:\Windows\System\zGlAlEi.exe
  C:\Windows\System\zGlAlEi.exe
  2⤵
  PID:13936
- C:\Windows\System\nBHvLrx.exe
  C:\Windows\System\nBHvLrx.exe
  2⤵
  PID:13964
- C:\Windows\System\OEonwNH.exe
  C:\Windows\System\OEonwNH.exe
  2⤵
  PID:13988
- C:\Windows\System\oExilhw.exe
  C:\Windows\System\oExilhw.exe
  2⤵
  PID:14008
- C:\Windows\System\ciEmubd.exe
  C:\Windows\System\ciEmubd.exe
  2⤵
  PID:14032
- C:\Windows\System\svCMpAF.exe
  C:\Windows\System\svCMpAF.exe
  2⤵
  PID:14064
- C:\Windows\System\SFHcmtq.exe
  C:\Windows\System\SFHcmtq.exe
  2⤵
  PID:14096
- C:\Windows\System\oYYRfof.exe
  C:\Windows\System\oYYRfof.exe
  2⤵
  PID:14136
- C:\Windows\System\xNYtkzO.exe
  C:\Windows\System\xNYtkzO.exe
  2⤵
  PID:14164
- C:\Windows\System\TzqLDun.exe
  C:\Windows\System\TzqLDun.exe
  2⤵
  PID:14188
- C:\Windows\System\xTrFGpd.exe
  C:\Windows\System\xTrFGpd.exe
  2⤵
  PID:14212
- C:\Windows\System\OhzZeEc.exe
  C:\Windows\System\OhzZeEc.exe
  2⤵
  PID:14248
- C:\Windows\System\GIcgjmW.exe
  C:\Windows\System\GIcgjmW.exe
  2⤵
  PID:14272
- C:\Windows\System\LQAWwQN.exe
  C:\Windows\System\LQAWwQN.exe
  2⤵
  PID:14288
- C:\Windows\System\NstgVFV.exe
  C:\Windows\System\NstgVFV.exe
  2⤵
  PID:14316
- C:\Windows\System\XFcaHJS.exe
  C:\Windows\System\XFcaHJS.exe
  2⤵
  PID:13160
- C:\Windows\System\LBFzyNQ.exe
  C:\Windows\System\LBFzyNQ.exe
  2⤵
  PID:13096
- C:\Windows\System\rKtgmOW.exe
  C:\Windows\System\rKtgmOW.exe
  2⤵
  PID:13396
- C:\Windows\System\MIFDioH.exe
  C:\Windows\System\MIFDioH.exe
  2⤵
  PID:12616
- C:\Windows\System\LQyLXRK.exe
  C:\Windows\System\LQyLXRK.exe
  2⤵
  PID:12804
- C:\Windows\System\isjnorB.exe
  C:\Windows\System\isjnorB.exe
  2⤵
  PID:13000
- C:\Windows\System\AyWkkbQ.exe
  C:\Windows\System\AyWkkbQ.exe
  2⤵
  PID:12304
- C:\Windows\System\zusAqWX.exe
  C:\Windows\System\zusAqWX.exe
  2⤵
  PID:13600
- C:\Windows\System\HDwbaqm.exe
  C:\Windows\System\HDwbaqm.exe
  2⤵
  PID:13920
- C:\Windows\System\iOfNmZu.exe
  C:\Windows\System\iOfNmZu.exe
  2⤵
  PID:14016
- C:\Windows\System\reIXkZI.exe
  C:\Windows\System\reIXkZI.exe
  2⤵
  PID:13632
- C:\Windows\System\JZOhQQl.exe
  C:\Windows\System\JZOhQQl.exe
  2⤵
  PID:14088
- C:\Windows\System\qNNdOZk.exe
  C:\Windows\System\qNNdOZk.exe
  2⤵
  PID:13660
- C:\Windows\System\boZzkZq.exe
  C:\Windows\System\boZzkZq.exe
  2⤵
  PID:14256
- C:\Windows\System\dokAeoJ.exe
  C:\Windows\System\dokAeoJ.exe
  2⤵
  PID:14048
- C:\Windows\System\mcbpDMv.exe
  C:\Windows\System\mcbpDMv.exe
  2⤵
  PID:13948
- C:\Windows\System\DzSYNNy.exe
  C:\Windows\System\DzSYNNy.exe
  2⤵
  PID:14312
- C:\Windows\System\CQDnLJz.exe
  C:\Windows\System\CQDnLJz.exe
  2⤵
  PID:14152
- C:\Windows\System\wweCIEw.exe
  C:\Windows\System\wweCIEw.exe
  2⤵
  PID:12268
- C:\Windows\System\LOSoaOx.exe
  C:\Windows\System\LOSoaOx.exe
  2⤵
  PID:12620
- C:\Windows\System\EnAfWYN.exe
  C:\Windows\System\EnAfWYN.exe
  2⤵
  PID:14332
- C:\Windows\System\LPojFNa.exe
  C:\Windows\System\LPojFNa.exe
  2⤵
  PID:13340
- C:\Windows\System\dzfeDRc.exe
  C:\Windows\System\dzfeDRc.exe
  2⤵
  PID:12564
- C:\Windows\System\GJWuQul.exe
  C:\Windows\System\GJWuQul.exe
  2⤵
  PID:13544
- C:\Windows\System\FLZEsCc.exe
  C:\Windows\System\FLZEsCc.exe
  2⤵
  PID:13924
- C:\Windows\System\dXdClWO.exe
  C:\Windows\System\dXdClWO.exe
  2⤵
  PID:13976
- C:\Windows\System\ChowTzx.exe
  C:\Windows\System\ChowTzx.exe
  2⤵
  PID:14084
- C:\Windows\System\EtlPLGv.exe
  C:\Windows\System\EtlPLGv.exe
  2⤵
  PID:14348
- C:\Windows\System\ixHYGqt.exe
  C:\Windows\System\ixHYGqt.exe
  2⤵
  PID:14372
- C:\Windows\System\AYDxUyD.exe
  C:\Windows\System\AYDxUyD.exe
  2⤵
  PID:14388
- C:\Windows\System\sPkPXcY.exe
  C:\Windows\System\sPkPXcY.exe
  2⤵
  PID:14412
- C:\Windows\System\XineLWU.exe
  C:\Windows\System\XineLWU.exe
  2⤵
  PID:14432
- C:\Windows\System\VIZrwqv.exe
  C:\Windows\System\VIZrwqv.exe
  2⤵
  PID:14448
- C:\Windows\System\qUZKlTa.exe
  C:\Windows\System\qUZKlTa.exe
  2⤵
  PID:14480
- C:\Windows\System\XoNeqUE.exe
  C:\Windows\System\XoNeqUE.exe
  2⤵
  PID:14512
- C:\Windows\System\KzwqdNY.exe
  C:\Windows\System\KzwqdNY.exe
  2⤵
  PID:14528
- C:\Windows\System\APwTyQM.exe
  C:\Windows\System\APwTyQM.exe
  2⤵
  PID:14544
- C:\Windows\System\jhMgEAZ.exe
  C:\Windows\System\jhMgEAZ.exe
  2⤵
  PID:14560
- C:\Windows\System\qWwWDaH.exe
  C:\Windows\System\qWwWDaH.exe
  2⤵
  PID:14580
- C:\Windows\System\MbydBQz.exe
  C:\Windows\System\MbydBQz.exe
  2⤵
  PID:14604
- C:\Windows\System\enmUPNd.exe
  C:\Windows\System\enmUPNd.exe
  2⤵
  PID:14624
- C:\Windows\System\FLskelU.exe
  C:\Windows\System\FLskelU.exe
  2⤵
  PID:14656
- C:\Windows\System\XOIFFbe.exe
  C:\Windows\System\XOIFFbe.exe
  2⤵
  PID:14680
- C:\Windows\System\vomwLpb.exe
  C:\Windows\System\vomwLpb.exe
  2⤵
  PID:14696
- C:\Windows\System\APsSNVW.exe
  C:\Windows\System\APsSNVW.exe
  2⤵
  PID:14720
- C:\Windows\System\jxGzYXj.exe
  C:\Windows\System\jxGzYXj.exe
  2⤵
  PID:14748
- C:\Windows\System\LsEilIz.exe
  C:\Windows\System\LsEilIz.exe
  2⤵
  PID:14784
- C:\Windows\System\MMYDiSq.exe
  C:\Windows\System\MMYDiSq.exe
  2⤵
  PID:14804
- C:\Windows\System\obdAyvI.exe
  C:\Windows\System\obdAyvI.exe
  2⤵
  PID:14828
- C:\Windows\System\vaiQoxP.exe
  C:\Windows\System\vaiQoxP.exe
  2⤵
  PID:14856
- C:\Windows\System\OrWUizM.exe
  C:\Windows\System\OrWUizM.exe
  2⤵
  PID:14876
- C:\Windows\System\MCcPOfn.exe
  C:\Windows\System\MCcPOfn.exe
  2⤵
  PID:14896
- C:\Windows\System\qACoYUV.exe
  C:\Windows\System\qACoYUV.exe
  2⤵
  PID:14928
- C:\Windows\System\lwfOoiS.exe
  C:\Windows\System\lwfOoiS.exe
  2⤵
  PID:14948
- C:\Windows\System\PmVUbvt.exe
  C:\Windows\System\PmVUbvt.exe
  2⤵
  PID:14980
- C:\Windows\System\HmBhUuq.exe
  C:\Windows\System\HmBhUuq.exe
  2⤵
  PID:15004
- C:\Windows\System\mywgcvL.exe
  C:\Windows\System\mywgcvL.exe
  2⤵
  PID:15028
- C:\Windows\System\kvpbegR.exe
  C:\Windows\System\kvpbegR.exe
  2⤵
  PID:15052
- C:\Windows\System\xqjytCC.exe
  C:\Windows\System\xqjytCC.exe
  2⤵
  PID:15088
- C:\Windows\System\jIFvUmJ.exe
  C:\Windows\System\jIFvUmJ.exe
  2⤵
  PID:15108
- C:\Windows\System\GkmwQmi.exe
  C:\Windows\System\GkmwQmi.exe
  2⤵
  PID:15128
- C:\Windows\System\HBrpLqB.exe
  C:\Windows\System\HBrpLqB.exe
  2⤵
  PID:15156
- C:\Windows\System\abQKCPY.exe
  C:\Windows\System\abQKCPY.exe
  2⤵
  PID:15184
- C:\Windows\System\mHekOEO.exe
  C:\Windows\System\mHekOEO.exe
  2⤵
  PID:15212
- C:\Windows\System\yasrRyf.exe
  C:\Windows\System\yasrRyf.exe
  2⤵
  PID:15248
- C:\Windows\System\ujtPwlY.exe
  C:\Windows\System\ujtPwlY.exe
  2⤵
  PID:15264
- C:\Windows\System\PUzLRPt.exe
  C:\Windows\System\PUzLRPt.exe
  2⤵
  PID:15288
- C:\Windows\System\uChiEdO.exe
  C:\Windows\System\uChiEdO.exe
  2⤵
  PID:15316
- C:\Windows\System\VWnuHZv.exe
  C:\Windows\System\VWnuHZv.exe
  2⤵
  PID:15344
- C:\Windows\System\hkqSPmi.exe
  C:\Windows\System\hkqSPmi.exe
  2⤵
  PID:13292
- C:\Windows\System\selnTBo.exe
  C:\Windows\System\selnTBo.exe
  2⤵
  PID:13552
- C:\Windows\System\QSWOxuv.exe
  C:\Windows\System\QSWOxuv.exe
  2⤵
  PID:14280
- C:\Windows\System\yhwIjLl.exe
  C:\Windows\System\yhwIjLl.exe
  2⤵
  PID:13604
- C:\Windows\System\WfXVRbE.exe
  C:\Windows\System\WfXVRbE.exe
  2⤵
  PID:13380
- C:\Windows\System\ZHLSdZS.exe
  C:\Windows\System\ZHLSdZS.exe
  2⤵
  PID:13712
- C:\Windows\System\eOaJFLL.exe
  C:\Windows\System\eOaJFLL.exe
  2⤵
  PID:14536
- C:\Windows\System\IDFyWdr.exe
  C:\Windows\System\IDFyWdr.exe
  2⤵
  PID:14440
- C:\Windows\System\SzFtgGv.exe
  C:\Windows\System\SzFtgGv.exe
  2⤵
  PID:13784
- C:\Windows\System\EsLGMZE.exe
  C:\Windows\System\EsLGMZE.exe
  2⤵
  PID:14364
- C:\Windows\System\dIjFIHj.exe
  C:\Windows\System\dIjFIHj.exe
  2⤵
  PID:14668
- C:\Windows\System\QdWtGKE.exe
  C:\Windows\System\QdWtGKE.exe
  2⤵
  PID:14736
- C:\Windows\System\TZjcnUB.exe
  C:\Windows\System\TZjcnUB.exe
  2⤵
  PID:15096
- C:\Windows\System\muurHhJ.exe
  C:\Windows\System\muurHhJ.exe
  2⤵
  PID:15148
- C:\Windows\System\rGyjDMK.exe
  C:\Windows\System\rGyjDMK.exe
  2⤵
  PID:14716
- C:\Windows\System\YmStpYh.exe
  C:\Windows\System\YmStpYh.exe
  2⤵
  PID:14732
- C:\Windows\System\wShoHZB.exe
  C:\Windows\System\wShoHZB.exe
  2⤵
  PID:14872
- C:\Windows\System\oOYzGtT.exe
  C:\Windows\System\oOYzGtT.exe
  2⤵
  PID:14972
- C:\Windows\System\KGRjWpL.exe
  C:\Windows\System\KGRjWpL.exe
  2⤵
  PID:13780
- C:\Windows\System\poyyEEQ.exe
  C:\Windows\System\poyyEEQ.exe
  2⤵
  PID:14340
- C:\Windows\System\rBfwPbv.exe
  C:\Windows\System\rBfwPbv.exe
  2⤵
  PID:15140
- C:\Windows\System\VeEJrOo.exe
  C:\Windows\System\VeEJrOo.exe
  2⤵
  PID:13864
- C:\Windows\System\eXpWqRW.exe
  C:\Windows\System\eXpWqRW.exe
  2⤵
  PID:12904
- C:\Windows\System\vtJJqyk.exe
  C:\Windows\System\vtJJqyk.exe
  2⤵
  PID:14892
- C:\Windows\System\ujLlgGo.exe
  C:\Windows\System\ujLlgGo.exe
  2⤵
  PID:14792
- C:\Windows\System\JpMGkak.exe
  C:\Windows\System\JpMGkak.exe
  2⤵
  PID:15376
- C:\Windows\System\cPcoinx.exe
  C:\Windows\System\cPcoinx.exe
  2⤵
  PID:15392
- C:\Windows\System\UFHBjkT.exe
  C:\Windows\System\UFHBjkT.exe
  2⤵
  PID:15416
- C:\Windows\System\yotspeS.exe
  C:\Windows\System\yotspeS.exe
  2⤵
  PID:15448
- C:\Windows\System\SVIkNqa.exe
  C:\Windows\System\SVIkNqa.exe
  2⤵
  PID:15472
- C:\Windows\System\xozDSCw.exe
  C:\Windows\System\xozDSCw.exe
  2⤵
  PID:15500
- C:\Windows\System\phefOlg.exe
  C:\Windows\System\phefOlg.exe
  2⤵
  PID:15536
- C:\Windows\System\JNNJspJ.exe
  C:\Windows\System\JNNJspJ.exe
  2⤵
  PID:15560
- C:\Windows\System\iOhHsyO.exe
  C:\Windows\System\iOhHsyO.exe
  2⤵
  PID:15584
- C:\Windows\System\gGNLMEF.exe
  C:\Windows\System\gGNLMEF.exe
  2⤵
  PID:15608
- C:\Windows\System\KUWtvhJ.exe
  C:\Windows\System\KUWtvhJ.exe
  2⤵
  PID:15628
- C:\Windows\System\EPuIlHd.exe
  C:\Windows\System\EPuIlHd.exe
  2⤵
  PID:15644
- C:\Windows\System\xpHmEaZ.exe
  C:\Windows\System\xpHmEaZ.exe
  2⤵
  PID:15672
- C:\Windows\System\sVsNmdh.exe
  C:\Windows\System\sVsNmdh.exe
  2⤵
  PID:15696
- C:\Windows\System\XfLxrfu.exe
  C:\Windows\System\XfLxrfu.exe
  2⤵
  PID:15720
- C:\Windows\System\PfXMTEe.exe
  C:\Windows\System\PfXMTEe.exe
  2⤵
  PID:15744
- C:\Windows\System\cDMcilv.exe
  C:\Windows\System\cDMcilv.exe
  2⤵
  PID:15764
- C:\Windows\System\ZKTtdje.exe
  C:\Windows\System\ZKTtdje.exe
  2⤵
  PID:15780
- C:\Windows\System\phriTlN.exe
  C:\Windows\System\phriTlN.exe
  2⤵
  PID:15804
- C:\Windows\System\JNKkmut.exe
  C:\Windows\System\JNKkmut.exe
  2⤵
  PID:15828
- C:\Windows\System\HRflFYH.exe
  C:\Windows\System\HRflFYH.exe
  2⤵
  PID:15860
- C:\Windows\System\aVoBJod.exe
  C:\Windows\System\aVoBJod.exe
  2⤵
  PID:15924
- C:\Windows\System\KKVfiYL.exe
  C:\Windows\System\KKVfiYL.exe
  2⤵
  PID:15948
- C:\Windows\System\XgWlrYN.exe
  C:\Windows\System\XgWlrYN.exe
  2⤵
  PID:15972
- C:\Windows\System\Chxbzgv.exe
  C:\Windows\System\Chxbzgv.exe
  2⤵
  PID:16000
- C:\Windows\System\OmeLZtO.exe
  C:\Windows\System\OmeLZtO.exe
  2⤵
  PID:16032
- C:\Windows\System\QxJuyow.exe
  C:\Windows\System\QxJuyow.exe
  2⤵
  PID:16056
- C:\Windows\System\ZwASAqU.exe
  C:\Windows\System\ZwASAqU.exe
  2⤵
  PID:16076
- C:\Windows\System\IhOFWbC.exe
  C:\Windows\System\IhOFWbC.exe
  2⤵
  PID:16096
- C:\Windows\System\lqzQYuT.exe
  C:\Windows\System\lqzQYuT.exe
  2⤵
  PID:16116
- C:\Windows\System\xNwLyoF.exe
  C:\Windows\System\xNwLyoF.exe
  2⤵
  PID:16136
- C:\Windows\System\jLjhyCL.exe
  C:\Windows\System\jLjhyCL.exe
  2⤵
  PID:16156
- C:\Windows\System\dYNFehK.exe
  C:\Windows\System\dYNFehK.exe
  2⤵
  PID:16176
- C:\Windows\System\zhlsLMw.exe
  C:\Windows\System\zhlsLMw.exe
  2⤵
  PID:16192
- C:\Windows\System\KsQaqiW.exe
  C:\Windows\System\KsQaqiW.exe
  2⤵
  PID:16216
- C:\Windows\System\fkYband.exe
  C:\Windows\System\fkYband.exe
  2⤵
  PID:16240
- C:\Windows\System\UYIpxxJ.exe
  C:\Windows\System\UYIpxxJ.exe
  2⤵
  PID:16264
- C:\Windows\System\ThAukcg.exe
  C:\Windows\System\ThAukcg.exe
  2⤵
  PID:16280
- C:\Windows\System\NnmCmPl.exe
  C:\Windows\System\NnmCmPl.exe
  2⤵
  PID:16304
- C:\Windows\System\flpIvkK.exe
  C:\Windows\System\flpIvkK.exe
  2⤵
  PID:16328
- C:\Windows\System\IXAFQKH.exe
  C:\Windows\System\IXAFQKH.exe
  2⤵
  PID:16344
- C:\Windows\System\jNmVrGr.exe
  C:\Windows\System\jNmVrGr.exe
  2⤵
  PID:16368
- C:\Windows\System\TMYURLC.exe
  C:\Windows\System\TMYURLC.exe
  2⤵
  PID:3348
- C:\Windows\System\DuZBzen.exe
  C:\Windows\System\DuZBzen.exe
  2⤵
  PID:15388
- C:\Windows\System\rMkFGiJ.exe
  C:\Windows\System\rMkFGiJ.exe
  2⤵
  PID:15428
- C:\Windows\System\nnXrNsk.exe
  C:\Windows\System\nnXrNsk.exe
  2⤵
  PID:15440
- C:\Windows\System\ckjHuBr.exe
  C:\Windows\System\ckjHuBr.exe
  2⤵
  PID:15568
- C:\Windows\System\wLeZBTz.exe
  C:\Windows\System\wLeZBTz.exe
  2⤵
  PID:15712
- C:\Windows\System\aZPfkCl.exe
  C:\Windows\System\aZPfkCl.exe
  2⤵
  PID:15660
- C:\Windows\System\KwdJlbo.exe
  C:\Windows\System\KwdJlbo.exe
  2⤵
  PID:15856
- C:\Windows\System\kwagvtc.exe
  C:\Windows\System\kwagvtc.exe
  2⤵
  PID:15872
- C:\Windows\System\tGWmfbb.exe
  C:\Windows\System\tGWmfbb.exe
  2⤵
  PID:15908
- C:\Windows\System\FAQxNyn.exe
  C:\Windows\System\FAQxNyn.exe
  2⤵
  PID:15964
- C:\Windows\System\WAnUlEJ.exe
  C:\Windows\System\WAnUlEJ.exe
  2⤵
  PID:15820
- C:\Windows\System\SwzwIlB.exe
  C:\Windows\System\SwzwIlB.exe
  2⤵
  PID:15920
- C:\Windows\System\JuOvfNU.exe
  C:\Windows\System\JuOvfNU.exe
  2⤵
  PID:15988
- C:\Windows\System\TzqjCkc.exe
  C:\Windows\System\TzqjCkc.exe
  2⤵
  PID:16068
- C:\Windows\System\XqrpjIq.exe
  C:\Windows\System\XqrpjIq.exe
  2⤵
  PID:16320
- C:\Windows\System\NlTHZKv.exe
  C:\Windows\System\NlTHZKv.exe
  2⤵
  PID:16208
- C:\Windows\System\uVbncSo.exe
  C:\Windows\System\uVbncSo.exe
  2⤵
  PID:16276
- C:\Windows\System\FinKqZM.exe
  C:\Windows\System\FinKqZM.exe
  2⤵
  PID:16356
- C:\Windows\System\wqpMDaL.exe
  C:\Windows\System\wqpMDaL.exe
  2⤵
  PID:16188
- C:\Windows\System\boTuKfz.exe
  C:\Windows\System\boTuKfz.exe
  2⤵
  PID:15868
- C:\Windows\System\FMXMluP.exe
  C:\Windows\System\FMXMluP.exe
  2⤵
  PID:16400
- C:\Windows\System\NEdLyDz.exe
  C:\Windows\System\NEdLyDz.exe
  2⤵
  PID:16416
- C:\Windows\System\nObyZJT.exe
  C:\Windows\System\nObyZJT.exe
  2⤵
  PID:16444
- C:\Windows\System\QItKEOW.exe
  C:\Windows\System\QItKEOW.exe
  2⤵
  PID:16464
- C:\Windows\System\EiTyNqT.exe
  C:\Windows\System\EiTyNqT.exe
  2⤵
  PID:16492
- C:\Windows\System\SBGuARg.exe
  C:\Windows\System\SBGuARg.exe
  2⤵
  PID:16520
- C:\Windows\System\pifzxpj.exe
  C:\Windows\System\pifzxpj.exe
  2⤵
  PID:16536
- C:\Windows\System\PJmuZjg.exe
  C:\Windows\System\PJmuZjg.exe
  2⤵
  PID:16568
- C:\Windows\System\nXnwhwM.exe
  C:\Windows\System\nXnwhwM.exe
  2⤵
  PID:16592
- C:\Windows\System\FYjmtJI.exe
  C:\Windows\System\FYjmtJI.exe
  2⤵
  PID:16664
- C:\Windows\System\yxSaisQ.exe
  C:\Windows\System\yxSaisQ.exe
  2⤵
  PID:16692
- C:\Windows\System\FWGwxZk.exe
  C:\Windows\System\FWGwxZk.exe
  2⤵
  PID:16716
- C:\Windows\System\EiKnUXf.exe
  C:\Windows\System\EiKnUXf.exe
  2⤵
  PID:16744
- C:\Windows\System\oDMHLSQ.exe
  C:\Windows\System\oDMHLSQ.exe
  2⤵
  PID:16764
- C:\Windows\System\ocPMWwd.exe
  C:\Windows\System\ocPMWwd.exe
  2⤵
  PID:16788
- C:\Windows\System\DKtIoDS.exe
  C:\Windows\System\DKtIoDS.exe
  2⤵
  PID:16816
- C:\Windows\System\AGAjWgf.exe
  C:\Windows\System\AGAjWgf.exe
  2⤵
  PID:16832
- C:\Windows\System\sOEcldO.exe
  C:\Windows\System\sOEcldO.exe
  2⤵
  PID:16860
- C:\Windows\System\nnNjIaE.exe
  C:\Windows\System\nnNjIaE.exe
  2⤵
  PID:16888
- C:\Windows\System\dFuOSak.exe
  C:\Windows\System\dFuOSak.exe
  2⤵
  PID:16912
- C:\Windows\System\wAtkvYP.exe
  C:\Windows\System\wAtkvYP.exe
  2⤵
  PID:16936
- C:\Windows\System\xuaXbeX.exe
  C:\Windows\System\xuaXbeX.exe
  2⤵
  PID:16972
- C:\Windows\System\PpROGIy.exe
  C:\Windows\System\PpROGIy.exe
  2⤵
  PID:16988
- C:\Windows\System\XsDFBWO.exe
  C:\Windows\System\XsDFBWO.exe
  2⤵
  PID:17008
- C:\Windows\System\Ykihcli.exe
  C:\Windows\System\Ykihcli.exe
  2⤵
  PID:17040
- C:\Windows\System\xCZncdH.exe
  C:\Windows\System\xCZncdH.exe
  2⤵
  PID:17064
- C:\Windows\System\mhtUnSL.exe
  C:\Windows\System\mhtUnSL.exe
  2⤵
  PID:17084

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ApbNBUc.exe

Filesize
1.4MB

MD5
fa34b72a8de77f135dbb376ba5b2071b

SHA1
4e013f106424057f926c54abe0833b8c3ddfda44

SHA256
bb2a6cb3275afec7659ed91951bf9f5a703250274a4fd7ccf346a8051faa7366

SHA512
9d91e672fd0054790d46b7e9045bb07057255ac655a1ac8dc737ca9a6b67ae0d1365b069a699d2900355e19faa335a8aa9c7fc95693c31bb7115cd4bb78d2a98

Download Submit
C:\Windows\System\CIVbyHw.exe

Filesize
1.4MB

MD5
edc24867dbe32a9d73ce9fda4eac7b6d

SHA1
362c0daa92414c0fad05c633e84a23f686a44427

SHA256
175169ca22b5afbc1a75f217babc6bfb4d8f2e6820f9de7cfd85303ed80f19a0

SHA512
73de7e8770d95631f4e8c70a100f382dc5f70b5a6831983cf5e7d03b37ca42f8c9b5a267bf59fa861a59c2221922fac5dc3432abaa87f1ee930acc285f22a88c

Download Submit
C:\Windows\System\CQWMEsw.exe

Filesize
1.4MB

MD5
60c326e53bed150cce37b561d88ff998

SHA1
0f08c89aaa859c797e79e84268e52b3ff13d4717

SHA256
3b4254b8424803651f530e23d230a360501200aff988ccb41ed4693bc5981209

SHA512
8df11831d878cd84675e4aa0aff24f4779dabc3f7c58e611ca5b92a77bb4f1fcc6020284aea0144ccb8e0d49be439d02afcaca97306d5f06a0524c62ecdcd28c

Download Submit
C:\Windows\System\CXCTsua.exe

Filesize
1.4MB

MD5
0dcb63c5094ea275eae6b04e468619e3

SHA1
de7e4d209990b51b1b93b640d1fb83f4d5378854

SHA256
a675389b1146e8a2238be19b795fbcc5ed1b99f7f701bc6298e7a5b70466d5fe

SHA512
d30c37086cc2e4edd9f18e8ae56efd58beafcb2a0ecc9209e8342878b7f4fd8ba6c3455500a3bcde9c5fe501266639436b1868af7e95ac8c4b132d6a51e8e0b2

Download Submit
C:\Windows\System\DKzcoLy.exe

Filesize
1.4MB

MD5
def027ff34c648fa9174e3049565a888

SHA1
ccd67ab270c75448b96c8dd5a50c3b5c8584db4a

SHA256
d6c26f6194293d8b8b88fa53f2b85cff0607a591b456abc2385202238a089f89

SHA512
da1a0b4754c3c03df0d96d0256f44521b88e131640d9701d913f98f6d62b7fbdcbb94758569fb6b6a86531b475b01d6c20fce69e25d7ce4c04541168f4abbae2

Download Submit
C:\Windows\System\GTGZVuw.exe

Filesize
1.4MB

MD5
bb4d09e467a89d16541d05061710bbdf

SHA1
7037aaf4374b8c4f482b6fec80636c0e47ea605f

SHA256
1370e6b1042034df271098d672a8160881da54775bb98e8f5d9656dae1b0da47

SHA512
45b4c5ec7eaf9f96c95530bfaecc3d0edad2e61c79d5ff0e83e1b53d284015f388652f6853af6e46a8bf81dc45c926f9a4b00a903eeb804be9ecfc57bf7607e9

Download Submit
C:\Windows\System\HJSuQMj.exe

Filesize
1.4MB

MD5
866170c4dd831d11cb80221ea36289ee

SHA1
e1194a9aa4d64f3f6f5f7bb379926701e91cf944

SHA256
17c4c51fb8ea1bfc71cdb776900af9befa6ca5d25134327952a2460b1c828387

SHA512
268bff113e8b89c942e57428abe549ff5847c7ef2394a8eb6a923203b01ef57b991c352c5089027d638c90da5b4aceefa009c3392939072105ae781f61cf9310

Download Submit
C:\Windows\System\IXVyyXD.exe

Filesize
1.4MB

MD5
20f1709d926f374ed31c4dbcfab69e84

SHA1
1c30f52abd1aadeabf84aa3906bdb70800394ee8

SHA256
866cb8dda55e2e88a28d5189a448b00152826f903546e581445112da382e8ac7

SHA512
93ecea92c6210b1f5b37b015fb02efbf6bbc93e8989f20334b5219a001c2debf5abfadc1861599dbc32f99b604a57fb89c63b4bb4afdfc0fa9de10cef159dec1

Download Submit
C:\Windows\System\JiTcHFd.exe

Filesize
1.4MB

MD5
cf3a697713f8ad11f4e27071da822524

SHA1
5ed847e1a72977301f07129265b9a6a176956261

SHA256
55ef5f9cb4f570d11c73c5444674acd20109fd44b3407a808aecf7ca104db8b4

SHA512
3e2703d54b90728edd8eded40811e821d0602603cea862a67036fb64d4646a67371415c9b7add7cd6e0826a8d1d29b9ad3b7c1a594dd9261a1bdd66df7720134

Download Submit
C:\Windows\System\KDyFzuI.exe

Filesize
1.4MB

MD5
1f4a50897e4de68e398849254ed0535b

SHA1
73f6e468b9843430f7faf8cd6c40e00d311617a5

SHA256
d2be6719c2d66ca19a3529f3a44e62ac30decb400eff7f0d351419292baffa37

SHA512
ffed5411d0cafeaff17e02553a954c3cac932efbfc9abaee7768a7e532d0b94f609d3be11254f09cb6d56207a75ddb25f5a70de61e5068580e317248a89eb5de

Download Submit
C:\Windows\System\LOvBGyj.exe

Filesize
1.4MB

MD5
d827e93d5e7024b29851757b0fedf26c

SHA1
d79834181966c03f13ce62cc629066c936b8314c

SHA256
d8e8b0b0c75774f3b223c71b21e9d42eabf11837e6fc484871e1d1bc11d22a19

SHA512
d2bbae66c5ae908249f1a5dc739e7f9a22480a5708c0eeb5d5db34aa4f3f1150d7d7ae2deccd5f2059b37bec9130dda7be7acd2fd8f06ee0a7310c5540b80216

Download Submit
C:\Windows\System\MgnEgZA.exe

Filesize
1.4MB

MD5
79eba602ffaff727ee15445cbdaa8155

SHA1
30453fbd219ad91f76b6d09dd8b21b2c0e9b1791

SHA256
d67bcf7060e8fe484637345a605f7a839d015e6a3fa306749a7f67f27772a131

SHA512
31caf7f0cef229082ca95fac95445cc14a74f08b5e5e3f5bc51372277e3ad27bce33878cfac87bbdbdd4f95c13fabd024720b52dd6d3e9624fde2b593525ce3f

Download Submit
C:\Windows\System\OpTeMyJ.exe

Filesize
1.4MB

MD5
6f3d337ff84869585ccb139a3dd21a2c

SHA1
8409165154dd40ca1faa0b366624fb2908e6ba0a

SHA256
1c7cee97f8f4a0da9212fa71a3493fcc988a004bf757ebf9f1288a57b7b915b0

SHA512
978028f0c675ad438f5ff0810246ec73c243a37a6124073a068ddf73d6df70c6144d501ae6d8795cdc68bb0d687ec0418dc5d666c118f63200fa799e1ea77bf4

Download Submit
C:\Windows\System\PHTfJQI.exe

Filesize
1.4MB

MD5
3ba65f85317af81ca0b3239b9838b276

SHA1
20bdcd713ec868cd4be3c2507887880b8b6bafda

SHA256
222d9fc70f5ad4d250b0f04eaa9b1ea8c0c12594948b5f7fdf58a8673fe1a49b

SHA512
6387baf1575624e02491f2ed194beb5df303902062103c1a63d379b537815df18df895168dbaca68943bddacc67973050e76cdc503edc2c6a88cf0b1d170fff1

Download Submit
C:\Windows\System\QkNywXB.exe

Filesize
1.4MB

MD5
e8156668f38b715c31ac2e4e3f66489f

SHA1
4f9f5962825888f08df6e42a07f75d95535c8323

SHA256
c1b723d2db19944863032ab3134a5b2eeeab6cf124b417f2f2733d2d149a0358

SHA512
b6f16f397ef6a6957c3712c7e15401379032894249e551a88305dedfdc4743d4bdfac34e3c3ea921f22b226a98beff285c0aa09f578e41cf1e8cf3536e7b4d94

Download Submit
C:\Windows\System\UjFpOLh.exe

Filesize
1.4MB

MD5
f6ab22a15c1a99db176cf06231649b4a

SHA1
5ce6eff306609aabc3673a5e431e79aee9c124b4

SHA256
e88885fd11d778b77c277668c91997b122b48079f1b5ce4c7619151c9ea72b48

SHA512
f2921184eaf88c77c6e87d294537c28d1f0e2c416425346f7330eeb61d1ae21d6490209650128e17e8d835ce5a6f2962fef73cb8f5c3b8322d1c216b94938bdb

Download Submit
C:\Windows\System\ViWMkgY.exe

Filesize
1.4MB

MD5
e1146443dc2a418ad9fa7a708027a21d

SHA1
7f6dda8f2663d02b124349dd1835ed5697133fd5

SHA256
ebbe659da8cba1290156b45383ad57646e9889af8af590de1875b83b2a4f96d0

SHA512
d74fe00a126a22462c713e7982bf9e33e6278bac0b4c119a52b5a88232737ebed4f1ccd7dbdb3e87f2b76d31b693cc1b1daf2f46cfbe5dac6987e8d946f5a700

Download Submit
C:\Windows\System\VjYTgOb.exe

Filesize
1.4MB

MD5
34a2736caddd0e9b3120133e55fd2043

SHA1
8581da126f79867008d1a934bfb871ca94ac3fc1

SHA256
6d3ab584bcf35fbdb075b1a52349bc1144fbe746c130405912fd3de5e648c1f8

SHA512
65289287b76d6a4cb2f171898527b3d9567e57a8642527b51e3e34475bd2b97ffdb23e8b03e47ea5810c5dc8a47c91d1b0d4561237c6c80ceb3fca4d0fd19306

Download Submit
C:\Windows\System\WvRraMh.exe

Filesize
1.4MB

MD5
88ea5f60ae7686521dcbbb1417e36871

SHA1
450e52cb7572f968367348db5bbe25a932ddc91c

SHA256
fdf716430a06f67608a699a2b542b5d89e55de46c49a14f5ee35e6679f2f1ca3

SHA512
fe05620feee942db034f16bc0d2861e9eb19ed193ba931590834c9024666ab4e99bbd999f977c19b5db14a8cced9a4f3cadb0be5afc3f7b7617da91e8845aed6

Download Submit
C:\Windows\System\YLVJXoH.exe

Filesize
1.4MB

MD5
42ea045e3796e9ac06ad76d07bc186ed

SHA1
14029d1c644dc01fbc351c1eac6c78e6f47ec6c6

SHA256
e628f1d096042b6b5f55b8d0a583029acdb40bd187e026f20d4ce8b6f8b2d40e

SHA512
c79b0deb1207d650d35cd2a9156fb8f4da7ea1009f211083856bd7ab573fc16ed893cd4f06497a362b6005616612ce1d6be0e58798bba6e6fa17de26909946f6

Download Submit
C:\Windows\System\YtNDwTr.exe

Filesize
1.4MB

MD5
baca87828f4314a531a64cce6e20198a

SHA1
273fac252577301a986bfe3e64bb70e557d0a239

SHA256
a383e617a89e509f9ea54547ad0b7713578e32fea374d4f9158e6ea701148d3a

SHA512
55bee80bebaf7660639a9dc3999f6b4a54cb7a89a6acd7c1ef737efc85174db9e444f86abb609abda8182a093e201ff2d89691479d00daa66e1d6c972fb113b7

Download Submit
C:\Windows\System\fHNBCmc.exe

Filesize
1.4MB

MD5
699359e700f909be538fd9688e877276

SHA1
ee18486090b807a9893ff3920ed755d14e7cd173

SHA256
79c57ea692735ec207f7ee51e781c16f208a9fa357c7702e78aca9b689509bef

SHA512
23f3d840cb7358dc3eb447db744773bce55d41681b3065aa0f876f133ff71421d72e2a568535414a05cdc682266295e94285f296f69754ea26884a3f113ea79b

Download Submit
C:\Windows\System\gSOJKPT.exe

Filesize
1.4MB

MD5
e9f3620a06c5888b29d8f162ddfcb030

SHA1
5e513e73e079537f9a0589a4ba19d22dd2a15c99

SHA256
13cba2c159e051985409db2d316139b5f9925f88144f07d1a95b9b40b42a8bd0

SHA512
790c59455d6a90cf1bf0019abe880d1b37c4165268a1aea3a02ba904ee7662c5bc1b2fc3f6ea4764695d184d67fa72dac09529752037b9886a7e16be31ca39da

Download Submit
C:\Windows\System\gixkPmO.exe

Filesize
1.4MB

MD5
0d569a18515efff699df314c157c9bd2

SHA1
96f48af71cba9c661f9e03898f30567432d7c5eb

SHA256
a1cae8616e5ac1eb47ff0eac4ef18df76843dac1ab49f65b5df894d4099a2368

SHA512
2f10a70fdb774b83f73d5469d85f39d8dc04e773c529057f0513bea568742a75a752c3f3d1c92d9aa74ff1f78c4ba5f6a4dede18bf860e9bec93f95df4b5afa4

Download Submit
C:\Windows\System\iuVADLB.exe

Filesize
1.4MB

MD5
c2245bf16420b16a8acdf0424fd8faf0

SHA1
1bb562b7b54f2a1e420bb5d6d53c53476c9e22fa

SHA256
f63c313b22055371807ce99c198a2a2bf37651ea6b0b74b70be421e07c061fcd

SHA512
e721bb04d7decd4762652e88b33fbe842264cb5ff2778c6009b3b449cda2a67607d5275f43c2bb547cc405057b6223d715a883bb574c24a8cb0b12130526041c

Download Submit
C:\Windows\System\nSVuaQy.exe

Filesize
1.4MB

MD5
769cf31f1157d5470292592a00f6bc22

SHA1
b3ff35881a0cb81eb41a1fd45fdfcc8d89c7670a

SHA256
01a269d6961710fd82ce66739681c91ee82bbfe6526fecbf753f67d5bc0e5870

SHA512
345fe6f74d73ed389cea1dd594f620eb2aef0bb11f7d003271a7b37f78f9d9763742913f3292f1687688b11c6b1599f3304175b3f9488b6d01faa284059293d3

Download Submit
C:\Windows\System\ngembLc.exe

Filesize
1.4MB

MD5
009922cf3b4bb258c19ad39539b14db5

SHA1
7e3d14887c4290d3219f35bea9bfa6b6bd0ef19b

SHA256
bd42d175250fd000b9e5135a701599652259faadec336c53734fc4615e1ad5f1

SHA512
afe8b505ae1ec7d93d1e1f97ef88971e5820fdfb3f00da82966c49fb063995b06534f7c1e48d9c5c4ed0b0568006567bee263ab2f5b86198f13cada0095b39e3

Download Submit
C:\Windows\System\nimXEOx.exe

Filesize
1.4MB

MD5
55a440873c41611703748562a23bfe0d

SHA1
6e76255f3aa7e74e281cffeca9f902a60407117d

SHA256
ca50b99117dc21c238e1e23e5608a5ec87594802b284b2e8f775e2ce69207484

SHA512
651cc26fc0fae146f979f04268970200d41d613e5a0efdd1ffafa187effb3c84fe3914e2ea2e2c405e81a9675829c1674734babfcac0d0eddab2174f6469378f

Download Submit
C:\Windows\System\tXNEwIs.exe

Filesize
1.4MB

MD5
e5120b5b2dd3b4ca2aa01c27cdbff948

SHA1
98a9454a3bcee0fdb58643cf58ed780321308563

SHA256
0bbf00698f7bad8ad22639a12aef3ac92e9f53e72667fd57b8776be2cdfecb5a

SHA512
ad26bf799b5971dc68b29d5a2e93d1465ccc9076bd565dd9b8a2ec957977efa59bb717de1c8da0a370aa695d377936cf6260da2b373544e6cb41aecdf9775d27

Download Submit
C:\Windows\System\uZmHfcG.exe

Filesize
1.4MB

MD5
a1bff7768b5d823edf90647d5a6abbaa

SHA1
1c7f85acbdf5d2a100e7d3e33b32a66a120bb0f9

SHA256
9f72c1331c65288587e92b0c08a8753ff89b537d55d761befd53668366726113

SHA512
5a550821910c43783e44712dbb5283c24d0e84ccf81585cb736f10c9c9be46ea70146d776ba2fa72e78f8ffe987c49cffdccd815cb600a1d77e7d69f5f11f612

Download Submit
C:\Windows\System\vFHOSry.exe

Filesize
1.4MB

MD5
f5bcd254b26f4ec4b7080bb0bf4507ec

SHA1
83009fd1092dca77e4deb8ab5a2d157d1a70d9bc

SHA256
d9f55794565165ba119d24ec3f72b32920b6f65865d13c7564db4a090d592d28

SHA512
32020e7067e22024ee384f2f04d4e82457bf2f7abd08e9b7d6d67c0efc9695cfbb865042776e5525daa01a6fc1bec828bb9246453f2ff43843976ea8ae9aa33d

Download Submit
C:\Windows\System\vlASsVZ.exe

Filesize
1.4MB

MD5
f0c8ba3d15b8aaaba4b4205bffc5558e

SHA1
8164de1ab780ea323182868133b700f80bb6d0b5

SHA256
c62fcb1dd6bafa6bce7a9facc0671b844f63fb67fd56113dd95a05ff99db5e3f

SHA512
55e623818d878b27d957436aae5093adad1a478d928dc507662ad4b923aa2ce3ecde5cd2b7155dbd32461b6fc67b21e65d2123411271fc477e4c875291eada25

Download Submit
C:\Windows\System\vzwJfJF.exe

Filesize
1.4MB

MD5
154c40e4b2febe8694f542603b579761

SHA1
9e92c43afa2b4336dcc1838c0119212a59b7f282

SHA256
4f23405e6a6f0d7820ddc499c6da156443f666fa066c9962ae0a0174ef22ef09

SHA512
088623dfaf5ffb6c1980e45c418201197896326598d5cd0e66cc2b7696a944d40f069537118313417a5f475e8c838ffdd44b1fbddf9b5e80ccbc045cdbfe0c6b

Download Submit
C:\Windows\System\wRCPjoy.exe

Filesize
1.4MB

MD5
611f6641bf91cd527dca34779b5f836a

SHA1
72c9357137e0ada829921be0bdd12b9bfbce9ab2

SHA256
bccee9661bcdafaf0db3d54093cd68ee68cc79397f6be32440d62ceb94a171e1

SHA512
bf50471a667be02f7a79192296cc1bb5478e89e313833f1d24f021597d56f21811544f6fccc1c7220dca829408b85c0c8b46a92a31f5686fb904630c87e03605

Download Submit
C:\Windows\System\xKDRGVp.exe

Filesize
1.4MB

MD5
7862464e174c19c931acd87dac6f131a

SHA1
853c301e6c9d273b536698ab3b98c4f9e1f98dbf

SHA256
e3bda760cf7cc3dddcd2e448f2d9424ff7910b6b06a7fa001edafc027ceff424

SHA512
f1164a03fc02f0d005ff1ad4b9ef8758baeca25672c841fc481e25e61986072011848752997fc091c49cad6beb9271a5e8673586754698b928236a44b240455f

Download Submit
C:\Windows\System\yoKHpNp.exe

Filesize
1.4MB

MD5
175d8760d62ad221a8442913dd6c3436

SHA1
af52d2a742f9b1b11bb74b21f81b15716a816240

SHA256
857ec87d4ea07ec0de84c1e0c78c43ec729e76125f09d886d37ffbbac0783ab6

SHA512
3132e84188757a0610b13ebd54a9a32ee776c147d5542d06ccf413c2dd28c0b20d7d993baaf3e83e959c3402a38e10bc62fa099522c9f02a2f0297c138ca2dc5

Download Submit
C:\Windows\System\ypONiMb.exe

Filesize
1.4MB

MD5
91edb57fb2399f263587d97aa9e01289

SHA1
e86f0c59ba2c7857ec0c66d875c5de0a6754068f

SHA256
90d4fc3754b73574dd304e12580916d645763e435b6088d58f9458ae3d546e34

SHA512
39332229fb396d9197461a6a0be67f37d5aaba6f43bc879f5c58a63991179b41ea5c56eabcedc6755452dcab3503f9c67e077dbded2927dee635cfa6d2d49f06

Download Submit
C:\Windows\System\zguXNKf.exe

Filesize
1.4MB

MD5
28f7fb64e2231534c5815c647280b38c

SHA1
4ab1e770ea2eb773ad18cc343f2c58bcda3459ac

SHA256
d68a7f6b2f7f23833fc5ec88aed2670319912c9e6450cd5ce62694a709aecd34

SHA512
a6e1dd8ae76d9f11c78633d1bdcdfec097d7dde39f5f81d96a1a61fc9154e58f672293ac9043cb7181ece498ff13a621f8b400fb5e3eb52855f2dfe3d3f25756

Download Submit
memory/2156-0-0x00000200350D0000-0x00000200350E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads