xmrig | f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb

Analysis

max time kernel
95s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 02:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
Size

1.6MB
MD5

adb70a7c6d151efd1df67c579a458660
SHA1

34b605135c82025273852709d23cf4978c3ae17c
SHA256

f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb
SHA512

f1631d42b0329553f9e632a697887fe47453270966629ed3ab6df58d90e45eff0b236ae372a2091db286a566a62bdaa3bdcb165ed73031be07f2c940b3a1ef09
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHeziH:GemTLkNdfE0pZyK

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023bc7-4.dat	xmrig
behavioral2/files/0x000a000000023caf-8.dat	xmrig
behavioral2/files/0x0007000000023cbe-15.dat	xmrig
behavioral2/files/0x0007000000023cbf-19.dat	xmrig
behavioral2/files/0x0007000000023cc0-24.dat	xmrig
behavioral2/files/0x0007000000023cc3-34.dat	xmrig
behavioral2/files/0x0007000000023cc4-54.dat	xmrig
behavioral2/files/0x0007000000023cc6-60.dat	xmrig
behavioral2/files/0x0007000000023cc7-58.dat	xmrig
behavioral2/files/0x0007000000023cc5-56.dat	xmrig
behavioral2/files/0x0007000000023cc2-43.dat	xmrig
behavioral2/files/0x0007000000023cc1-39.dat	xmrig
behavioral2/files/0x0007000000023cc9-69.dat	xmrig
behavioral2/files/0x0007000000023cc8-66.dat	xmrig
behavioral2/files/0x0007000000023cd1-100.dat	xmrig
behavioral2/files/0x0007000000023ccc-105.dat	xmrig
behavioral2/files/0x0007000000023ccf-117.dat	xmrig
behavioral2/files/0x0007000000023cd4-130.dat	xmrig
behavioral2/files/0x0007000000023cd8-149.dat	xmrig
behavioral2/files/0x0007000000023cda-160.dat	xmrig
behavioral2/files/0x0007000000023cd9-158.dat	xmrig
behavioral2/files/0x0007000000023cd7-154.dat	xmrig
behavioral2/files/0x0007000000023cd6-152.dat	xmrig
behavioral2/files/0x0007000000023cd5-142.dat	xmrig
behavioral2/files/0x0007000000023cd3-128.dat	xmrig
behavioral2/files/0x0007000000023cd2-125.dat	xmrig
behavioral2/files/0x0007000000023cd0-119.dat	xmrig
behavioral2/files/0x0007000000023cce-116.dat	xmrig
behavioral2/files/0x0007000000023ccd-108.dat	xmrig
behavioral2/files/0x0007000000023cca-107.dat	xmrig
behavioral2/files/0x0007000000023ccb-101.dat	xmrig
behavioral2/files/0x0009000000023cba-89.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2356	qfBHCDw.exe
3432	JaSnGhC.exe
3084	qHMRwmV.exe
2904	LjkWUpv.exe
1432	gqrpkfR.exe
540	tqgDthK.exe
2720	CoewwEs.exe
2576	IKvJksB.exe
1580	cCZAItE.exe
2036	TXgsvqi.exe
4880	TuRGmBy.exe
3964	vIzjXlC.exe
4676	bMJnnge.exe
2268	gvDdoXq.exe
2136	RKVtiae.exe
400	ZaPmntN.exe
3616	RzRXwAv.exe
596	IKlwntk.exe
4576	VDooikQ.exe
1128	ZAARIcd.exe
776	nNWGfTz.exe
4532	fpmdUqN.exe
1724	jCgttjN.exe
4592	jRyFiDO.exe
4256	sXZgVTL.exe
1820	dkRCDuw.exe
1708	NTKWrcq.exe
2196	DmGatDm.exe
1932	kXRuVOn.exe
1408	BtwGNTj.exe
2580	CSXtXyq.exe
3260	DlrUPrM.exe
2016	PshykYP.exe
1456	NRRNhcr.exe
2160	vdoCSmu.exe
2452	WczGOEC.exe
1244	qYcTSti.exe
4908	blvuKdz.exe
1636	dSfAbMj.exe
3952	QfWrsnO.exe
100	ruAZuOe.exe
3568	jGOOdps.exe
4648	PywuZZB.exe
2948	zHSmvJS.exe
3008	tefzVig.exe
772	WgXsBoD.exe
3080	zUYxIcJ.exe
464	vVRbrfl.exe
1420	xyJRVIy.exe
4072	EShAWgZ.exe
2280	wDZDvNa.exe
2336	hgTvDha.exe
2344	gkqGXav.exe
3804	WlXVqoH.exe
4440	tBbnIkW.exe
456	fbCtHCm.exe
2100	sUrMpMq.exe
2248	amUhTEp.exe
1168	DOziSoJ.exe
4924	gLdWHWH.exe
1848	zascYck.exe
3648	aMtvOFc.exe
3924	hCdlJZO.exe
1000	FURnfLU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WwbjqDK.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\kuvNXFj.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\oQEcFFX.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\inTctII.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\vXfOCkf.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\DqvOhzL.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\DacSFNW.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\oTVWNHL.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\rVSriWz.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\nkDTBai.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\pGVGFkv.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\WuQPDsP.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\vIzjXlC.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\SGfonFl.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\joYClgh.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\UrngBVy.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\PpPSdQt.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\JRCeBtl.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\qQyMCds.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\izCqBlO.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\pAxPFpI.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\xahZbWZ.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\PjDWYaz.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\UKiDDnD.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\hCdlJZO.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\IdQvgQt.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\haMrTmg.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\vLyrKDV.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\IuZjRsL.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\uenGHWr.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\nNWGfTz.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\TJdVWrI.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\UcnhXza.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\PyYBbzg.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\ghDjVsB.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\NkVHSVb.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\sppGkzU.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\ytRCyWX.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\pAgurte.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\rfiEzmv.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\iGdEyIq.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\jMdBxwW.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\dkRCDuw.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\qYcTSti.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\PeTahxG.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\hXyNoXc.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\DvKHpei.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\fpmdUqN.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\hgTvDha.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\mjvMiuD.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\RdfSWHv.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\rUiySHl.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\SgiYiAz.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\HmviwIT.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\pUJueRs.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\abxPBOI.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\WQbkvmH.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\AhtdLlj.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\zNFaeaa.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\AgWyZjf.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\xOXdowp.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\EHmTgjW.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\fgsaJKC.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
File created	C:\Windows\System\mjTOFfv.exe	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3100 wrote to memory of 2356	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	84
PID 3100 wrote to memory of 2356	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	84
PID 3100 wrote to memory of 3432	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	85
PID 3100 wrote to memory of 3432	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	85
PID 3100 wrote to memory of 3084	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	86
PID 3100 wrote to memory of 3084	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	86
PID 3100 wrote to memory of 2904	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	87
PID 3100 wrote to memory of 2904	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	87
PID 3100 wrote to memory of 1432	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	88
PID 3100 wrote to memory of 1432	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	88
PID 3100 wrote to memory of 540	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	89
PID 3100 wrote to memory of 540	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	89
PID 3100 wrote to memory of 2720	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	90
PID 3100 wrote to memory of 2720	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	90
PID 3100 wrote to memory of 2576	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	91
PID 3100 wrote to memory of 2576	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	91
PID 3100 wrote to memory of 1580	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	92
PID 3100 wrote to memory of 1580	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	92
PID 3100 wrote to memory of 2036	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	93
PID 3100 wrote to memory of 2036	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	93
PID 3100 wrote to memory of 3964	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	94
PID 3100 wrote to memory of 3964	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	94
PID 3100 wrote to memory of 4880	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	95
PID 3100 wrote to memory of 4880	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	95
PID 3100 wrote to memory of 4676	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	96
PID 3100 wrote to memory of 4676	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	96
PID 3100 wrote to memory of 2268	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	97
PID 3100 wrote to memory of 2268	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	97
PID 3100 wrote to memory of 2136	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	98
PID 3100 wrote to memory of 2136	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	98
PID 3100 wrote to memory of 3616	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	99
PID 3100 wrote to memory of 3616	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	99
PID 3100 wrote to memory of 400	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	100
PID 3100 wrote to memory of 400	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	100
PID 3100 wrote to memory of 596	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	101
PID 3100 wrote to memory of 596	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	101
PID 3100 wrote to memory of 4576	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	102
PID 3100 wrote to memory of 4576	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	102
PID 3100 wrote to memory of 1128	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	103
PID 3100 wrote to memory of 1128	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	103
PID 3100 wrote to memory of 776	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	104
PID 3100 wrote to memory of 776	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	104
PID 3100 wrote to memory of 4532	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	105
PID 3100 wrote to memory of 4532	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	105
PID 3100 wrote to memory of 1724	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	106
PID 3100 wrote to memory of 1724	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	106
PID 3100 wrote to memory of 4592	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	107
PID 3100 wrote to memory of 4592	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	107
PID 3100 wrote to memory of 4256	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	108
PID 3100 wrote to memory of 4256	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	108
PID 3100 wrote to memory of 1820	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	109
PID 3100 wrote to memory of 1820	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	109
PID 3100 wrote to memory of 1708	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	110
PID 3100 wrote to memory of 1708	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	110
PID 3100 wrote to memory of 2196	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	111
PID 3100 wrote to memory of 2196	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	111
PID 3100 wrote to memory of 1932	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	112
PID 3100 wrote to memory of 1932	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	112
PID 3100 wrote to memory of 1408	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	113
PID 3100 wrote to memory of 1408	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	113
PID 3100 wrote to memory of 2580	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	114
PID 3100 wrote to memory of 2580	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	114
PID 3100 wrote to memory of 3260	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	115
PID 3100 wrote to memory of 3260	3100	f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe	115

C:\Users\Admin\AppData\Local\Temp\f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe
"C:\Users\Admin\AppData\Local\Temp\f64fd8ba265f00a2199612317cf9c2a588d888ef777207ce720c112d714db7cb.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3100
- C:\Windows\System\qfBHCDw.exe
  C:\Windows\System\qfBHCDw.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\JaSnGhC.exe
  C:\Windows\System\JaSnGhC.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\qHMRwmV.exe
  C:\Windows\System\qHMRwmV.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\LjkWUpv.exe
  C:\Windows\System\LjkWUpv.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\gqrpkfR.exe
  C:\Windows\System\gqrpkfR.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\tqgDthK.exe
  C:\Windows\System\tqgDthK.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\CoewwEs.exe
  C:\Windows\System\CoewwEs.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\IKvJksB.exe
  C:\Windows\System\IKvJksB.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\cCZAItE.exe
  C:\Windows\System\cCZAItE.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\TXgsvqi.exe
  C:\Windows\System\TXgsvqi.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\vIzjXlC.exe
  C:\Windows\System\vIzjXlC.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\TuRGmBy.exe
  C:\Windows\System\TuRGmBy.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\bMJnnge.exe
  C:\Windows\System\bMJnnge.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\gvDdoXq.exe
  C:\Windows\System\gvDdoXq.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\RKVtiae.exe
  C:\Windows\System\RKVtiae.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\RzRXwAv.exe
  C:\Windows\System\RzRXwAv.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\ZaPmntN.exe
  C:\Windows\System\ZaPmntN.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\IKlwntk.exe
  C:\Windows\System\IKlwntk.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\VDooikQ.exe
  C:\Windows\System\VDooikQ.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\ZAARIcd.exe
  C:\Windows\System\ZAARIcd.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\nNWGfTz.exe
  C:\Windows\System\nNWGfTz.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\fpmdUqN.exe
  C:\Windows\System\fpmdUqN.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\jCgttjN.exe
  C:\Windows\System\jCgttjN.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\jRyFiDO.exe
  C:\Windows\System\jRyFiDO.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\sXZgVTL.exe
  C:\Windows\System\sXZgVTL.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\dkRCDuw.exe
  C:\Windows\System\dkRCDuw.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\NTKWrcq.exe
  C:\Windows\System\NTKWrcq.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\DmGatDm.exe
  C:\Windows\System\DmGatDm.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\kXRuVOn.exe
  C:\Windows\System\kXRuVOn.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\BtwGNTj.exe
  C:\Windows\System\BtwGNTj.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\CSXtXyq.exe
  C:\Windows\System\CSXtXyq.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\DlrUPrM.exe
  C:\Windows\System\DlrUPrM.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\PshykYP.exe
  C:\Windows\System\PshykYP.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\NRRNhcr.exe
  C:\Windows\System\NRRNhcr.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\vdoCSmu.exe
  C:\Windows\System\vdoCSmu.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\WczGOEC.exe
  C:\Windows\System\WczGOEC.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\qYcTSti.exe
  C:\Windows\System\qYcTSti.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\blvuKdz.exe
  C:\Windows\System\blvuKdz.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\dSfAbMj.exe
  C:\Windows\System\dSfAbMj.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\QfWrsnO.exe
  C:\Windows\System\QfWrsnO.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\ruAZuOe.exe
  C:\Windows\System\ruAZuOe.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\jGOOdps.exe
  C:\Windows\System\jGOOdps.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\PywuZZB.exe
  C:\Windows\System\PywuZZB.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\zHSmvJS.exe
  C:\Windows\System\zHSmvJS.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\tefzVig.exe
  C:\Windows\System\tefzVig.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\WgXsBoD.exe
  C:\Windows\System\WgXsBoD.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\zUYxIcJ.exe
  C:\Windows\System\zUYxIcJ.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\xyJRVIy.exe
  C:\Windows\System\xyJRVIy.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\vVRbrfl.exe
  C:\Windows\System\vVRbrfl.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\EShAWgZ.exe
  C:\Windows\System\EShAWgZ.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\wDZDvNa.exe
  C:\Windows\System\wDZDvNa.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\hgTvDha.exe
  C:\Windows\System\hgTvDha.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\gkqGXav.exe
  C:\Windows\System\gkqGXav.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\WlXVqoH.exe
  C:\Windows\System\WlXVqoH.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\tBbnIkW.exe
  C:\Windows\System\tBbnIkW.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\fbCtHCm.exe
  C:\Windows\System\fbCtHCm.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\sUrMpMq.exe
  C:\Windows\System\sUrMpMq.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\amUhTEp.exe
  C:\Windows\System\amUhTEp.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\DOziSoJ.exe
  C:\Windows\System\DOziSoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\gLdWHWH.exe
  C:\Windows\System\gLdWHWH.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\zascYck.exe
  C:\Windows\System\zascYck.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\aMtvOFc.exe
  C:\Windows\System\aMtvOFc.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\hCdlJZO.exe
  C:\Windows\System\hCdlJZO.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\FURnfLU.exe
  C:\Windows\System\FURnfLU.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\SimRhVh.exe
  C:\Windows\System\SimRhVh.exe
  2⤵
  PID:1700
- C:\Windows\System\Qrvtmdk.exe
  C:\Windows\System\Qrvtmdk.exe
  2⤵
  PID:4036
- C:\Windows\System\SyWEznn.exe
  C:\Windows\System\SyWEznn.exe
  2⤵
  PID:3752
- C:\Windows\System\WVoaeKU.exe
  C:\Windows\System\WVoaeKU.exe
  2⤵
  PID:4884
- C:\Windows\System\asHaPsI.exe
  C:\Windows\System\asHaPsI.exe
  2⤵
  PID:1748
- C:\Windows\System\oQEcFFX.exe
  C:\Windows\System\oQEcFFX.exe
  2⤵
  PID:1892
- C:\Windows\System\dTtWhyy.exe
  C:\Windows\System\dTtWhyy.exe
  2⤵
  PID:3520
- C:\Windows\System\AxRZqxc.exe
  C:\Windows\System\AxRZqxc.exe
  2⤵
  PID:4952
- C:\Windows\System\NEKGsMP.exe
  C:\Windows\System\NEKGsMP.exe
  2⤵
  PID:3556
- C:\Windows\System\StrDXzJ.exe
  C:\Windows\System\StrDXzJ.exe
  2⤵
  PID:2284
- C:\Windows\System\xkZWFTi.exe
  C:\Windows\System\xkZWFTi.exe
  2⤵
  PID:4976
- C:\Windows\System\ECztufD.exe
  C:\Windows\System\ECztufD.exe
  2⤵
  PID:4188
- C:\Windows\System\SGfonFl.exe
  C:\Windows\System\SGfonFl.exe
  2⤵
  PID:4384
- C:\Windows\System\Tfmkrso.exe
  C:\Windows\System\Tfmkrso.exe
  2⤵
  PID:4060
- C:\Windows\System\qpGJSHw.exe
  C:\Windows\System\qpGJSHw.exe
  2⤵
  PID:2956
- C:\Windows\System\ehIdDry.exe
  C:\Windows\System\ehIdDry.exe
  2⤵
  PID:4892
- C:\Windows\System\NHLpfDq.exe
  C:\Windows\System\NHLpfDq.exe
  2⤵
  PID:3376
- C:\Windows\System\iTJwPrq.exe
  C:\Windows\System\iTJwPrq.exe
  2⤵
  PID:4352
- C:\Windows\System\LIvydaU.exe
  C:\Windows\System\LIvydaU.exe
  2⤵
  PID:3108
- C:\Windows\System\qmBvUPL.exe
  C:\Windows\System\qmBvUPL.exe
  2⤵
  PID:2176
- C:\Windows\System\Ezkdpnk.exe
  C:\Windows\System\Ezkdpnk.exe
  2⤵
  PID:2484
- C:\Windows\System\FMIhoWx.exe
  C:\Windows\System\FMIhoWx.exe
  2⤵
  PID:1404
- C:\Windows\System\mjvMiuD.exe
  C:\Windows\System\mjvMiuD.exe
  2⤵
  PID:720
- C:\Windows\System\zwPbArk.exe
  C:\Windows\System\zwPbArk.exe
  2⤵
  PID:4800
- C:\Windows\System\ZUiLvHL.exe
  C:\Windows\System\ZUiLvHL.exe
  2⤵
  PID:1876
- C:\Windows\System\xbIUVfv.exe
  C:\Windows\System\xbIUVfv.exe
  2⤵
  PID:4332
- C:\Windows\System\IkIImWr.exe
  C:\Windows\System\IkIImWr.exe
  2⤵
  PID:1208
- C:\Windows\System\RdfSWHv.exe
  C:\Windows\System\RdfSWHv.exe
  2⤵
  PID:1160
- C:\Windows\System\XeLelGO.exe
  C:\Windows\System\XeLelGO.exe
  2⤵
  PID:5076
- C:\Windows\System\obWmVVG.exe
  C:\Windows\System\obWmVVG.exe
  2⤵
  PID:2220
- C:\Windows\System\LugNGwg.exe
  C:\Windows\System\LugNGwg.exe
  2⤵
  PID:1452
- C:\Windows\System\GWEbdkK.exe
  C:\Windows\System\GWEbdkK.exe
  2⤵
  PID:4692
- C:\Windows\System\UNBPuBp.exe
  C:\Windows\System\UNBPuBp.exe
  2⤵
  PID:1664
- C:\Windows\System\VYqeLkr.exe
  C:\Windows\System\VYqeLkr.exe
  2⤵
  PID:5052
- C:\Windows\System\wuKfYuG.exe
  C:\Windows\System\wuKfYuG.exe
  2⤵
  PID:1972
- C:\Windows\System\inTctII.exe
  C:\Windows\System\inTctII.exe
  2⤵
  PID:3948
- C:\Windows\System\MXGiFAX.exe
  C:\Windows\System\MXGiFAX.exe
  2⤵
  PID:4216
- C:\Windows\System\PcuEvfZ.exe
  C:\Windows\System\PcuEvfZ.exe
  2⤵
  PID:4844
- C:\Windows\System\DwYmwqX.exe
  C:\Windows\System\DwYmwqX.exe
  2⤵
  PID:3644
- C:\Windows\System\iwAaVPy.exe
  C:\Windows\System\iwAaVPy.exe
  2⤵
  PID:3892
- C:\Windows\System\XEyjmKE.exe
  C:\Windows\System\XEyjmKE.exe
  2⤵
  PID:1924
- C:\Windows\System\OlLWaYe.exe
  C:\Windows\System\OlLWaYe.exe
  2⤵
  PID:4776
- C:\Windows\System\QLouEll.exe
  C:\Windows\System\QLouEll.exe
  2⤵
  PID:1568
- C:\Windows\System\HaYlHcp.exe
  C:\Windows\System\HaYlHcp.exe
  2⤵
  PID:2768
- C:\Windows\System\GzmzYGR.exe
  C:\Windows\System\GzmzYGR.exe
  2⤵
  PID:2368
- C:\Windows\System\zzHoxhl.exe
  C:\Windows\System\zzHoxhl.exe
  2⤵
  PID:1440
- C:\Windows\System\eYFONwk.exe
  C:\Windows\System\eYFONwk.exe
  2⤵
  PID:1016
- C:\Windows\System\adzANdp.exe
  C:\Windows\System\adzANdp.exe
  2⤵
  PID:4668
- C:\Windows\System\HYsYkIa.exe
  C:\Windows\System\HYsYkIa.exe
  2⤵
  PID:3412
- C:\Windows\System\kpVwpWI.exe
  C:\Windows\System\kpVwpWI.exe
  2⤵
  PID:2244
- C:\Windows\System\iDVpoPP.exe
  C:\Windows\System\iDVpoPP.exe
  2⤵
  PID:3404
- C:\Windows\System\LHbPBbF.exe
  C:\Windows\System\LHbPBbF.exe
  2⤵
  PID:4600
- C:\Windows\System\FOmeqiT.exe
  C:\Windows\System\FOmeqiT.exe
  2⤵
  PID:4248
- C:\Windows\System\FuVzDCs.exe
  C:\Windows\System\FuVzDCs.exe
  2⤵
  PID:5152
- C:\Windows\System\DqvOhzL.exe
  C:\Windows\System\DqvOhzL.exe
  2⤵
  PID:5184
- C:\Windows\System\RgaCpFd.exe
  C:\Windows\System\RgaCpFd.exe
  2⤵
  PID:5220
- C:\Windows\System\cEtLCtM.exe
  C:\Windows\System\cEtLCtM.exe
  2⤵
  PID:5248
- C:\Windows\System\izZQCGk.exe
  C:\Windows\System\izZQCGk.exe
  2⤵
  PID:5276
- C:\Windows\System\tQMFDHd.exe
  C:\Windows\System\tQMFDHd.exe
  2⤵
  PID:5312
- C:\Windows\System\dlUWMvb.exe
  C:\Windows\System\dlUWMvb.exe
  2⤵
  PID:5336
- C:\Windows\System\gLebnME.exe
  C:\Windows\System\gLebnME.exe
  2⤵
  PID:5368
- C:\Windows\System\kmxfCMh.exe
  C:\Windows\System\kmxfCMh.exe
  2⤵
  PID:5404
- C:\Windows\System\TkUjaao.exe
  C:\Windows\System\TkUjaao.exe
  2⤵
  PID:5436
- C:\Windows\System\smoAFeR.exe
  C:\Windows\System\smoAFeR.exe
  2⤵
  PID:5476
- C:\Windows\System\owWsBIP.exe
  C:\Windows\System\owWsBIP.exe
  2⤵
  PID:5504
- C:\Windows\System\icMBIcR.exe
  C:\Windows\System\icMBIcR.exe
  2⤵
  PID:5540
- C:\Windows\System\lKdkVkI.exe
  C:\Windows\System\lKdkVkI.exe
  2⤵
  PID:5556
- C:\Windows\System\PCPSARe.exe
  C:\Windows\System\PCPSARe.exe
  2⤵
  PID:5584
- C:\Windows\System\rAfKLUN.exe
  C:\Windows\System\rAfKLUN.exe
  2⤵
  PID:5612
- C:\Windows\System\NBqUoSV.exe
  C:\Windows\System\NBqUoSV.exe
  2⤵
  PID:5640
- C:\Windows\System\zskctMt.exe
  C:\Windows\System\zskctMt.exe
  2⤵
  PID:5668
- C:\Windows\System\oVXWill.exe
  C:\Windows\System\oVXWill.exe
  2⤵
  PID:5700
- C:\Windows\System\UxlsQRb.exe
  C:\Windows\System\UxlsQRb.exe
  2⤵
  PID:5732
- C:\Windows\System\hFqwuPr.exe
  C:\Windows\System\hFqwuPr.exe
  2⤵
  PID:5760
- C:\Windows\System\GFIPtMx.exe
  C:\Windows\System\GFIPtMx.exe
  2⤵
  PID:5792
- C:\Windows\System\DabguPt.exe
  C:\Windows\System\DabguPt.exe
  2⤵
  PID:5824
- C:\Windows\System\FmzbwBX.exe
  C:\Windows\System\FmzbwBX.exe
  2⤵
  PID:5856
- C:\Windows\System\vFDLWaA.exe
  C:\Windows\System\vFDLWaA.exe
  2⤵
  PID:5884
- C:\Windows\System\KrLtVGr.exe
  C:\Windows\System\KrLtVGr.exe
  2⤵
  PID:5912
- C:\Windows\System\OlMRnqj.exe
  C:\Windows\System\OlMRnqj.exe
  2⤵
  PID:5940
- C:\Windows\System\WndzuqT.exe
  C:\Windows\System\WndzuqT.exe
  2⤵
  PID:5968
- C:\Windows\System\wZhTtZL.exe
  C:\Windows\System\wZhTtZL.exe
  2⤵
  PID:6008
- C:\Windows\System\TSTDscn.exe
  C:\Windows\System\TSTDscn.exe
  2⤵
  PID:6040
- C:\Windows\System\MzEczoi.exe
  C:\Windows\System\MzEczoi.exe
  2⤵
  PID:6068
- C:\Windows\System\dWTaQxf.exe
  C:\Windows\System\dWTaQxf.exe
  2⤵
  PID:6096
- C:\Windows\System\SjNOrIG.exe
  C:\Windows\System\SjNOrIG.exe
  2⤵
  PID:6116
- C:\Windows\System\AzdXMeh.exe
  C:\Windows\System\AzdXMeh.exe
  2⤵
  PID:3812
- C:\Windows\System\rEszVFB.exe
  C:\Windows\System\rEszVFB.exe
  2⤵
  PID:1680
- C:\Windows\System\sQNmjOn.exe
  C:\Windows\System\sQNmjOn.exe
  2⤵
  PID:5144
- C:\Windows\System\VUYBxze.exe
  C:\Windows\System\VUYBxze.exe
  2⤵
  PID:5196
- C:\Windows\System\ebvJfvr.exe
  C:\Windows\System\ebvJfvr.exe
  2⤵
  PID:5308
- C:\Windows\System\gzjKzIR.exe
  C:\Windows\System\gzjKzIR.exe
  2⤵
  PID:5380
- C:\Windows\System\SOlXvxz.exe
  C:\Windows\System\SOlXvxz.exe
  2⤵
  PID:5388
- C:\Windows\System\JMDTRcR.exe
  C:\Windows\System\JMDTRcR.exe
  2⤵
  PID:5552
- C:\Windows\System\iyzMaby.exe
  C:\Windows\System\iyzMaby.exe
  2⤵
  PID:5528
- C:\Windows\System\thyZElW.exe
  C:\Windows\System\thyZElW.exe
  2⤵
  PID:5636
- C:\Windows\System\HpkXreX.exe
  C:\Windows\System\HpkXreX.exe
  2⤵
  PID:5680
- C:\Windows\System\lsgdcqN.exe
  C:\Windows\System\lsgdcqN.exe
  2⤵
  PID:5788
- C:\Windows\System\sppGkzU.exe
  C:\Windows\System\sppGkzU.exe
  2⤵
  PID:5848
- C:\Windows\System\DacSFNW.exe
  C:\Windows\System\DacSFNW.exe
  2⤵
  PID:5900
- C:\Windows\System\RndWCiw.exe
  C:\Windows\System\RndWCiw.exe
  2⤵
  PID:5996
- C:\Windows\System\NLrrNjM.exe
  C:\Windows\System\NLrrNjM.exe
  2⤵
  PID:5992
- C:\Windows\System\zhAUhJE.exe
  C:\Windows\System\zhAUhJE.exe
  2⤵
  PID:6084
- C:\Windows\System\QnmrwLh.exe
  C:\Windows\System\QnmrwLh.exe
  2⤵
  PID:4556
- C:\Windows\System\opHtKAi.exe
  C:\Windows\System\opHtKAi.exe
  2⤵
  PID:5324
- C:\Windows\System\MNFkShP.exe
  C:\Windows\System\MNFkShP.exe
  2⤵
  PID:5400
- C:\Windows\System\BVJQUkT.exe
  C:\Windows\System\BVJQUkT.exe
  2⤵
  PID:5600
- C:\Windows\System\Utapvsq.exe
  C:\Windows\System\Utapvsq.exe
  2⤵
  PID:5844
- C:\Windows\System\fpZJUec.exe
  C:\Windows\System\fpZJUec.exe
  2⤵
  PID:5728
- C:\Windows\System\mtaPoIq.exe
  C:\Windows\System\mtaPoIq.exe
  2⤵
  PID:6132
- C:\Windows\System\SEEEyRL.exe
  C:\Windows\System\SEEEyRL.exe
  2⤵
  PID:5272
- C:\Windows\System\uNpZqZm.exe
  C:\Windows\System\uNpZqZm.exe
  2⤵
  PID:5904
- C:\Windows\System\iBlcFFj.exe
  C:\Windows\System\iBlcFFj.exe
  2⤵
  PID:5784
- C:\Windows\System\wVWhawm.exe
  C:\Windows\System\wVWhawm.exe
  2⤵
  PID:6156
- C:\Windows\System\NrJNGcH.exe
  C:\Windows\System\NrJNGcH.exe
  2⤵
  PID:6176
- C:\Windows\System\CpVvauo.exe
  C:\Windows\System\CpVvauo.exe
  2⤵
  PID:6204
- C:\Windows\System\FZTIuiG.exe
  C:\Windows\System\FZTIuiG.exe
  2⤵
  PID:6236
- C:\Windows\System\SfRykGN.exe
  C:\Windows\System\SfRykGN.exe
  2⤵
  PID:6264
- C:\Windows\System\kyuNjAA.exe
  C:\Windows\System\kyuNjAA.exe
  2⤵
  PID:6300
- C:\Windows\System\jTsyMXY.exe
  C:\Windows\System\jTsyMXY.exe
  2⤵
  PID:6328
- C:\Windows\System\SAtPvsH.exe
  C:\Windows\System\SAtPvsH.exe
  2⤵
  PID:6360
- C:\Windows\System\KALeXUt.exe
  C:\Windows\System\KALeXUt.exe
  2⤵
  PID:6388
- C:\Windows\System\abxPBOI.exe
  C:\Windows\System\abxPBOI.exe
  2⤵
  PID:6424
- C:\Windows\System\HnxexBr.exe
  C:\Windows\System\HnxexBr.exe
  2⤵
  PID:6452
- C:\Windows\System\dywbQif.exe
  C:\Windows\System\dywbQif.exe
  2⤵
  PID:6472
- C:\Windows\System\fPLAqrf.exe
  C:\Windows\System\fPLAqrf.exe
  2⤵
  PID:6500
- C:\Windows\System\HBvJInS.exe
  C:\Windows\System\HBvJInS.exe
  2⤵
  PID:6532
- C:\Windows\System\TyEHeEh.exe
  C:\Windows\System\TyEHeEh.exe
  2⤵
  PID:6552
- C:\Windows\System\QeXCbcZ.exe
  C:\Windows\System\QeXCbcZ.exe
  2⤵
  PID:6568
- C:\Windows\System\bvGffKE.exe
  C:\Windows\System\bvGffKE.exe
  2⤵
  PID:6596
- C:\Windows\System\LLECcnA.exe
  C:\Windows\System\LLECcnA.exe
  2⤵
  PID:6624
- C:\Windows\System\mOoKFoN.exe
  C:\Windows\System\mOoKFoN.exe
  2⤵
  PID:6652
- C:\Windows\System\xgEzEgU.exe
  C:\Windows\System\xgEzEgU.exe
  2⤵
  PID:6672
- C:\Windows\System\PibhoAk.exe
  C:\Windows\System\PibhoAk.exe
  2⤵
  PID:6700
- C:\Windows\System\pJIieUE.exe
  C:\Windows\System\pJIieUE.exe
  2⤵
  PID:6728
- C:\Windows\System\cGhWUYR.exe
  C:\Windows\System\cGhWUYR.exe
  2⤵
  PID:6752
- C:\Windows\System\oKzakbQ.exe
  C:\Windows\System\oKzakbQ.exe
  2⤵
  PID:6772
- C:\Windows\System\rVSriWz.exe
  C:\Windows\System\rVSriWz.exe
  2⤵
  PID:6796
- C:\Windows\System\vXfOCkf.exe
  C:\Windows\System\vXfOCkf.exe
  2⤵
  PID:6832
- C:\Windows\System\XUKPyUc.exe
  C:\Windows\System\XUKPyUc.exe
  2⤵
  PID:6856
- C:\Windows\System\YTaUPYk.exe
  C:\Windows\System\YTaUPYk.exe
  2⤵
  PID:6888
- C:\Windows\System\dnjXhiw.exe
  C:\Windows\System\dnjXhiw.exe
  2⤵
  PID:6908
- C:\Windows\System\zAlcMmj.exe
  C:\Windows\System\zAlcMmj.exe
  2⤵
  PID:6940
- C:\Windows\System\RdgMJTL.exe
  C:\Windows\System\RdgMJTL.exe
  2⤵
  PID:6972
- C:\Windows\System\hqtmFuw.exe
  C:\Windows\System\hqtmFuw.exe
  2⤵
  PID:6992
- C:\Windows\System\tPiTlSu.exe
  C:\Windows\System\tPiTlSu.exe
  2⤵
  PID:7028
- C:\Windows\System\MiYGqgk.exe
  C:\Windows\System\MiYGqgk.exe
  2⤵
  PID:7072
- C:\Windows\System\ILyzOmW.exe
  C:\Windows\System\ILyzOmW.exe
  2⤵
  PID:7096
- C:\Windows\System\VtGJNiF.exe
  C:\Windows\System\VtGJNiF.exe
  2⤵
  PID:7124
- C:\Windows\System\TBtXuuI.exe
  C:\Windows\System\TBtXuuI.exe
  2⤵
  PID:7140
- C:\Windows\System\reyuVrR.exe
  C:\Windows\System\reyuVrR.exe
  2⤵
  PID:5392
- C:\Windows\System\OBlCrvp.exe
  C:\Windows\System\OBlCrvp.exe
  2⤵
  PID:6196
- C:\Windows\System\lnfNcJQ.exe
  C:\Windows\System\lnfNcJQ.exe
  2⤵
  PID:6216
- C:\Windows\System\oKwDXOm.exe
  C:\Windows\System\oKwDXOm.exe
  2⤵
  PID:6316
- C:\Windows\System\vLyrKDV.exe
  C:\Windows\System\vLyrKDV.exe
  2⤵
  PID:6404
- C:\Windows\System\dcpTDCo.exe
  C:\Windows\System\dcpTDCo.exe
  2⤵
  PID:6512
- C:\Windows\System\kPYDejM.exe
  C:\Windows\System\kPYDejM.exe
  2⤵
  PID:6540
- C:\Windows\System\TlTfBNu.exe
  C:\Windows\System\TlTfBNu.exe
  2⤵
  PID:6640
- C:\Windows\System\aJEoEro.exe
  C:\Windows\System\aJEoEro.exe
  2⤵
  PID:6712
- C:\Windows\System\YJURSYp.exe
  C:\Windows\System\YJURSYp.exe
  2⤵
  PID:6696
- C:\Windows\System\gUNgrNK.exe
  C:\Windows\System\gUNgrNK.exe
  2⤵
  PID:6852
- C:\Windows\System\FZKCuES.exe
  C:\Windows\System\FZKCuES.exe
  2⤵
  PID:6952
- C:\Windows\System\hgJsGat.exe
  C:\Windows\System\hgJsGat.exe
  2⤵
  PID:6896
- C:\Windows\System\HLZwIrR.exe
  C:\Windows\System\HLZwIrR.exe
  2⤵
  PID:6964
- C:\Windows\System\qEgBFXK.exe
  C:\Windows\System\qEgBFXK.exe
  2⤵
  PID:7084
- C:\Windows\System\oZYKlMb.exe
  C:\Windows\System\oZYKlMb.exe
  2⤵
  PID:7104
- C:\Windows\System\JRCeBtl.exe
  C:\Windows\System\JRCeBtl.exe
  2⤵
  PID:6260
- C:\Windows\System\ZzdOQyi.exe
  C:\Windows\System\ZzdOQyi.exe
  2⤵
  PID:6276
- C:\Windows\System\XsOYpqp.exe
  C:\Windows\System\XsOYpqp.exe
  2⤵
  PID:6588
- C:\Windows\System\WCnUrSm.exe
  C:\Windows\System\WCnUrSm.exe
  2⤵
  PID:6720
- C:\Windows\System\qQyMCds.exe
  C:\Windows\System\qQyMCds.exe
  2⤵
  PID:6868
- C:\Windows\System\MLqMGSG.exe
  C:\Windows\System\MLqMGSG.exe
  2⤵
  PID:7088
- C:\Windows\System\XtitmNq.exe
  C:\Windows\System\XtitmNq.exe
  2⤵
  PID:6220
- C:\Windows\System\XvbPKYZ.exe
  C:\Windows\System\XvbPKYZ.exe
  2⤵
  PID:6468
- C:\Windows\System\QzqCbLD.exe
  C:\Windows\System\QzqCbLD.exe
  2⤵
  PID:7048
- C:\Windows\System\xOXdowp.exe
  C:\Windows\System\xOXdowp.exe
  2⤵
  PID:6524
- C:\Windows\System\lKlZFwl.exe
  C:\Windows\System\lKlZFwl.exe
  2⤵
  PID:6988
- C:\Windows\System\PnnpJYn.exe
  C:\Windows\System\PnnpJYn.exe
  2⤵
  PID:7196
- C:\Windows\System\PJOrXcO.exe
  C:\Windows\System\PJOrXcO.exe
  2⤵
  PID:7216
- C:\Windows\System\TzuDPrg.exe
  C:\Windows\System\TzuDPrg.exe
  2⤵
  PID:7244
- C:\Windows\System\xGshcVs.exe
  C:\Windows\System\xGshcVs.exe
  2⤵
  PID:7276
- C:\Windows\System\RqsptbA.exe
  C:\Windows\System\RqsptbA.exe
  2⤵
  PID:7292
- C:\Windows\System\ilcEcCN.exe
  C:\Windows\System\ilcEcCN.exe
  2⤵
  PID:7316
- C:\Windows\System\Azandlt.exe
  C:\Windows\System\Azandlt.exe
  2⤵
  PID:7336
- C:\Windows\System\pKQujcS.exe
  C:\Windows\System\pKQujcS.exe
  2⤵
  PID:7376
- C:\Windows\System\tWSxFkt.exe
  C:\Windows\System\tWSxFkt.exe
  2⤵
  PID:7400
- C:\Windows\System\EHmTgjW.exe
  C:\Windows\System\EHmTgjW.exe
  2⤵
  PID:7432
- C:\Windows\System\urBfJoE.exe
  C:\Windows\System\urBfJoE.exe
  2⤵
  PID:7464
- C:\Windows\System\VuguyEB.exe
  C:\Windows\System\VuguyEB.exe
  2⤵
  PID:7488
- C:\Windows\System\NngtaQm.exe
  C:\Windows\System\NngtaQm.exe
  2⤵
  PID:7504
- C:\Windows\System\YmTXoBp.exe
  C:\Windows\System\YmTXoBp.exe
  2⤵
  PID:7536
- C:\Windows\System\KSpUglL.exe
  C:\Windows\System\KSpUglL.exe
  2⤵
  PID:7564
- C:\Windows\System\tekVOZR.exe
  C:\Windows\System\tekVOZR.exe
  2⤵
  PID:7600
- C:\Windows\System\BSQfMLe.exe
  C:\Windows\System\BSQfMLe.exe
  2⤵
  PID:7624
- C:\Windows\System\NBojsua.exe
  C:\Windows\System\NBojsua.exe
  2⤵
  PID:7644
- C:\Windows\System\mREumtA.exe
  C:\Windows\System\mREumtA.exe
  2⤵
  PID:7668
- C:\Windows\System\OCyLYTy.exe
  C:\Windows\System\OCyLYTy.exe
  2⤵
  PID:7696
- C:\Windows\System\DBKqmbP.exe
  C:\Windows\System\DBKqmbP.exe
  2⤵
  PID:7728
- C:\Windows\System\VIcxulE.exe
  C:\Windows\System\VIcxulE.exe
  2⤵
  PID:7752
- C:\Windows\System\LMItrfk.exe
  C:\Windows\System\LMItrfk.exe
  2⤵
  PID:7780
- C:\Windows\System\GpotjKZ.exe
  C:\Windows\System\GpotjKZ.exe
  2⤵
  PID:7808
- C:\Windows\System\ZbLYcZV.exe
  C:\Windows\System\ZbLYcZV.exe
  2⤵
  PID:7832
- C:\Windows\System\LLPjlcf.exe
  C:\Windows\System\LLPjlcf.exe
  2⤵
  PID:7868
- C:\Windows\System\JBTnlmn.exe
  C:\Windows\System\JBTnlmn.exe
  2⤵
  PID:7896
- C:\Windows\System\CVbYwPD.exe
  C:\Windows\System\CVbYwPD.exe
  2⤵
  PID:7920
- C:\Windows\System\goynMad.exe
  C:\Windows\System\goynMad.exe
  2⤵
  PID:7940
- C:\Windows\System\WQbkvmH.exe
  C:\Windows\System\WQbkvmH.exe
  2⤵
  PID:7964
- C:\Windows\System\RnhtQMq.exe
  C:\Windows\System\RnhtQMq.exe
  2⤵
  PID:8000
- C:\Windows\System\uJJtnfW.exe
  C:\Windows\System\uJJtnfW.exe
  2⤵
  PID:8036
- C:\Windows\System\LPAWyyI.exe
  C:\Windows\System\LPAWyyI.exe
  2⤵
  PID:8056
- C:\Windows\System\cOJUZIM.exe
  C:\Windows\System\cOJUZIM.exe
  2⤵
  PID:8080
- C:\Windows\System\CmuxxFn.exe
  C:\Windows\System\CmuxxFn.exe
  2⤵
  PID:8100
- C:\Windows\System\JOJvwLW.exe
  C:\Windows\System\JOJvwLW.exe
  2⤵
  PID:8128
- C:\Windows\System\XCLExCf.exe
  C:\Windows\System\XCLExCf.exe
  2⤵
  PID:8160
- C:\Windows\System\ABdaWRJ.exe
  C:\Windows\System\ABdaWRJ.exe
  2⤵
  PID:8176
- C:\Windows\System\JkEneQM.exe
  C:\Windows\System\JkEneQM.exe
  2⤵
  PID:6816
- C:\Windows\System\bZHpAJx.exe
  C:\Windows\System\bZHpAJx.exe
  2⤵
  PID:7176
- C:\Windows\System\jhdgmMG.exe
  C:\Windows\System\jhdgmMG.exe
  2⤵
  PID:7252
- C:\Windows\System\ocKMbqe.exe
  C:\Windows\System\ocKMbqe.exe
  2⤵
  PID:7312
- C:\Windows\System\XUufDBX.exe
  C:\Windows\System\XUufDBX.exe
  2⤵
  PID:7452
- C:\Windows\System\XBsBbkC.exe
  C:\Windows\System\XBsBbkC.exe
  2⤵
  PID:7484
- C:\Windows\System\DlFgIqL.exe
  C:\Windows\System\DlFgIqL.exe
  2⤵
  PID:7520
- C:\Windows\System\MncsXoc.exe
  C:\Windows\System\MncsXoc.exe
  2⤵
  PID:7560
- C:\Windows\System\ChbYFjf.exe
  C:\Windows\System\ChbYFjf.exe
  2⤵
  PID:7744
- C:\Windows\System\qyxNgwN.exe
  C:\Windows\System\qyxNgwN.exe
  2⤵
  PID:7720
- C:\Windows\System\MPICxIR.exe
  C:\Windows\System\MPICxIR.exe
  2⤵
  PID:7820
- C:\Windows\System\hpNUOwl.exe
  C:\Windows\System\hpNUOwl.exe
  2⤵
  PID:7884
- C:\Windows\System\rEMvrSF.exe
  C:\Windows\System\rEMvrSF.exe
  2⤵
  PID:7908
- C:\Windows\System\DuQmxDk.exe
  C:\Windows\System\DuQmxDk.exe
  2⤵
  PID:8016
- C:\Windows\System\hWjBCSO.exe
  C:\Windows\System\hWjBCSO.exe
  2⤵
  PID:8048
- C:\Windows\System\sUDpgXI.exe
  C:\Windows\System\sUDpgXI.exe
  2⤵
  PID:8156
- C:\Windows\System\WfMjOjz.exe
  C:\Windows\System\WfMjOjz.exe
  2⤵
  PID:8188
- C:\Windows\System\ozwmwyt.exe
  C:\Windows\System\ozwmwyt.exe
  2⤵
  PID:7388
- C:\Windows\System\oQueRWQ.exe
  C:\Windows\System\oQueRWQ.exe
  2⤵
  PID:7284
- C:\Windows\System\eEcCeus.exe
  C:\Windows\System\eEcCeus.exe
  2⤵
  PID:7608
- C:\Windows\System\pAxPFpI.exe
  C:\Windows\System\pAxPFpI.exe
  2⤵
  PID:7496
- C:\Windows\System\rFuoZfj.exe
  C:\Windows\System\rFuoZfj.exe
  2⤵
  PID:7952
- C:\Windows\System\NPHHNIk.exe
  C:\Windows\System\NPHHNIk.exe
  2⤵
  PID:7996
- C:\Windows\System\olfwkTf.exe
  C:\Windows\System\olfwkTf.exe
  2⤵
  PID:7344
- C:\Windows\System\YEDrpHv.exe
  C:\Windows\System\YEDrpHv.exe
  2⤵
  PID:8088
- C:\Windows\System\LCElSMc.exe
  C:\Windows\System\LCElSMc.exe
  2⤵
  PID:7664
- C:\Windows\System\qtpzhzO.exe
  C:\Windows\System\qtpzhzO.exe
  2⤵
  PID:7640
- C:\Windows\System\BwbDYTn.exe
  C:\Windows\System\BwbDYTn.exe
  2⤵
  PID:8208
- C:\Windows\System\JnGzAEZ.exe
  C:\Windows\System\JnGzAEZ.exe
  2⤵
  PID:8240
- C:\Windows\System\dbKfwfI.exe
  C:\Windows\System\dbKfwfI.exe
  2⤵
  PID:8268
- C:\Windows\System\ttCQeiG.exe
  C:\Windows\System\ttCQeiG.exe
  2⤵
  PID:8304
- C:\Windows\System\tXcLkIk.exe
  C:\Windows\System\tXcLkIk.exe
  2⤵
  PID:8360
- C:\Windows\System\ZggXPNR.exe
  C:\Windows\System\ZggXPNR.exe
  2⤵
  PID:8388
- C:\Windows\System\iwGmDRC.exe
  C:\Windows\System\iwGmDRC.exe
  2⤵
  PID:8408
- C:\Windows\System\HFZXRoM.exe
  C:\Windows\System\HFZXRoM.exe
  2⤵
  PID:8436
- C:\Windows\System\NYEoKwK.exe
  C:\Windows\System\NYEoKwK.exe
  2⤵
  PID:8456
- C:\Windows\System\fjzvBQW.exe
  C:\Windows\System\fjzvBQW.exe
  2⤵
  PID:8480
- C:\Windows\System\FnIfmZR.exe
  C:\Windows\System\FnIfmZR.exe
  2⤵
  PID:8508
- C:\Windows\System\PKPttSR.exe
  C:\Windows\System\PKPttSR.exe
  2⤵
  PID:8532
- C:\Windows\System\XNDVwtp.exe
  C:\Windows\System\XNDVwtp.exe
  2⤵
  PID:8564
- C:\Windows\System\kjHrACs.exe
  C:\Windows\System\kjHrACs.exe
  2⤵
  PID:8596
- C:\Windows\System\IqXIcnA.exe
  C:\Windows\System\IqXIcnA.exe
  2⤵
  PID:8628
- C:\Windows\System\eXHaaHj.exe
  C:\Windows\System\eXHaaHj.exe
  2⤵
  PID:8660
- C:\Windows\System\jodKWsP.exe
  C:\Windows\System\jodKWsP.exe
  2⤵
  PID:8692
- C:\Windows\System\zQqiGDM.exe
  C:\Windows\System\zQqiGDM.exe
  2⤵
  PID:8728
- C:\Windows\System\uIkBAdL.exe
  C:\Windows\System\uIkBAdL.exe
  2⤵
  PID:8760
- C:\Windows\System\dfwbdQj.exe
  C:\Windows\System\dfwbdQj.exe
  2⤵
  PID:8784
- C:\Windows\System\LbqjNPE.exe
  C:\Windows\System\LbqjNPE.exe
  2⤵
  PID:8800
- C:\Windows\System\iPspvEa.exe
  C:\Windows\System\iPspvEa.exe
  2⤵
  PID:8828
- C:\Windows\System\BznXCmb.exe
  C:\Windows\System\BznXCmb.exe
  2⤵
  PID:8856
- C:\Windows\System\npQjbeb.exe
  C:\Windows\System\npQjbeb.exe
  2⤵
  PID:8884
- C:\Windows\System\TMrGuCS.exe
  C:\Windows\System\TMrGuCS.exe
  2⤵
  PID:8908
- C:\Windows\System\BefWIKG.exe
  C:\Windows\System\BefWIKG.exe
  2⤵
  PID:8944
- C:\Windows\System\AsUZmEd.exe
  C:\Windows\System\AsUZmEd.exe
  2⤵
  PID:8964
- C:\Windows\System\WwbjqDK.exe
  C:\Windows\System\WwbjqDK.exe
  2⤵
  PID:8996
- C:\Windows\System\uUTsREQ.exe
  C:\Windows\System\uUTsREQ.exe
  2⤵
  PID:9028
- C:\Windows\System\wBHrikU.exe
  C:\Windows\System\wBHrikU.exe
  2⤵
  PID:9052
- C:\Windows\System\UqmPdOZ.exe
  C:\Windows\System\UqmPdOZ.exe
  2⤵
  PID:9072
- C:\Windows\System\zBCntxQ.exe
  C:\Windows\System\zBCntxQ.exe
  2⤵
  PID:9108
- C:\Windows\System\HsqrZeK.exe
  C:\Windows\System\HsqrZeK.exe
  2⤵
  PID:9128
- C:\Windows\System\BsFzMZY.exe
  C:\Windows\System\BsFzMZY.exe
  2⤵
  PID:9156
- C:\Windows\System\IYueQaC.exe
  C:\Windows\System\IYueQaC.exe
  2⤵
  PID:9184
- C:\Windows\System\IPkFHXS.exe
  C:\Windows\System\IPkFHXS.exe
  2⤵
  PID:9212
- C:\Windows\System\GjXViEZ.exe
  C:\Windows\System\GjXViEZ.exe
  2⤵
  PID:7692
- C:\Windows\System\APfRXAp.exe
  C:\Windows\System\APfRXAp.exe
  2⤵
  PID:8260
- C:\Windows\System\zeGEgew.exe
  C:\Windows\System\zeGEgew.exe
  2⤵
  PID:8316
- C:\Windows\System\hVmfGRE.exe
  C:\Windows\System\hVmfGRE.exe
  2⤵
  PID:8232
- C:\Windows\System\ViyLRAS.exe
  C:\Windows\System\ViyLRAS.exe
  2⤵
  PID:8424
- C:\Windows\System\rfiEzmv.exe
  C:\Windows\System\rfiEzmv.exe
  2⤵
  PID:8488
- C:\Windows\System\ghwdyRU.exe
  C:\Windows\System\ghwdyRU.exe
  2⤵
  PID:8500
- C:\Windows\System\FAyxXJc.exe
  C:\Windows\System\FAyxXJc.exe
  2⤵
  PID:8580
- C:\Windows\System\AMvAFSA.exe
  C:\Windows\System\AMvAFSA.exe
  2⤵
  PID:8716
- C:\Windows\System\kfLgNFf.exe
  C:\Windows\System\kfLgNFf.exe
  2⤵
  PID:8736
- C:\Windows\System\lnHSLVt.exe
  C:\Windows\System\lnHSLVt.exe
  2⤵
  PID:8780
- C:\Windows\System\WuQPDsP.exe
  C:\Windows\System\WuQPDsP.exe
  2⤵
  PID:8880
- C:\Windows\System\YfSmDNf.exe
  C:\Windows\System\YfSmDNf.exe
  2⤵
  PID:8940
- C:\Windows\System\OMKhprF.exe
  C:\Windows\System\OMKhprF.exe
  2⤵
  PID:8904
- C:\Windows\System\TJdVWrI.exe
  C:\Windows\System\TJdVWrI.exe
  2⤵
  PID:9060
- C:\Windows\System\nekAmVj.exe
  C:\Windows\System\nekAmVj.exe
  2⤵
  PID:9172
- C:\Windows\System\UGmbkBK.exe
  C:\Windows\System\UGmbkBK.exe
  2⤵
  PID:9200
- C:\Windows\System\yNoaacB.exe
  C:\Windows\System\yNoaacB.exe
  2⤵
  PID:9116
- C:\Windows\System\GVRZTnN.exe
  C:\Windows\System\GVRZTnN.exe
  2⤵
  PID:8416
- C:\Windows\System\yrKTJpp.exe
  C:\Windows\System\yrKTJpp.exe
  2⤵
  PID:8552
- C:\Windows\System\mOXmQGC.exe
  C:\Windows\System\mOXmQGC.exe
  2⤵
  PID:8556
- C:\Windows\System\HwmPsxW.exe
  C:\Windows\System\HwmPsxW.exe
  2⤵
  PID:8844
- C:\Windows\System\znwAycO.exe
  C:\Windows\System\znwAycO.exe
  2⤵
  PID:9020
- C:\Windows\System\RHCmWSj.exe
  C:\Windows\System\RHCmWSj.exe
  2⤵
  PID:8168
- C:\Windows\System\JajakHQ.exe
  C:\Windows\System\JajakHQ.exe
  2⤵
  PID:8620
- C:\Windows\System\TnCfXgs.exe
  C:\Windows\System\TnCfXgs.exe
  2⤵
  PID:9144
- C:\Windows\System\uBRqZRD.exe
  C:\Windows\System\uBRqZRD.exe
  2⤵
  PID:8012
- C:\Windows\System\tFHXKyT.exe
  C:\Windows\System\tFHXKyT.exe
  2⤵
  PID:9244
- C:\Windows\System\nhNGMRb.exe
  C:\Windows\System\nhNGMRb.exe
  2⤵
  PID:9268
- C:\Windows\System\JTAkQHS.exe
  C:\Windows\System\JTAkQHS.exe
  2⤵
  PID:9296
- C:\Windows\System\IuZjRsL.exe
  C:\Windows\System\IuZjRsL.exe
  2⤵
  PID:9328
- C:\Windows\System\jDSDGZG.exe
  C:\Windows\System\jDSDGZG.exe
  2⤵
  PID:9352
- C:\Windows\System\ykjjgYn.exe
  C:\Windows\System\ykjjgYn.exe
  2⤵
  PID:9380
- C:\Windows\System\VKXRPVD.exe
  C:\Windows\System\VKXRPVD.exe
  2⤵
  PID:9408
- C:\Windows\System\dESxqHj.exe
  C:\Windows\System\dESxqHj.exe
  2⤵
  PID:9436
- C:\Windows\System\qyVbuLR.exe
  C:\Windows\System\qyVbuLR.exe
  2⤵
  PID:9456
- C:\Windows\System\ybHogYp.exe
  C:\Windows\System\ybHogYp.exe
  2⤵
  PID:9484
- C:\Windows\System\WyMwQJg.exe
  C:\Windows\System\WyMwQJg.exe
  2⤵
  PID:9516
- C:\Windows\System\ANIaEgw.exe
  C:\Windows\System\ANIaEgw.exe
  2⤵
  PID:9544
- C:\Windows\System\YNayUOc.exe
  C:\Windows\System\YNayUOc.exe
  2⤵
  PID:9580
- C:\Windows\System\IMhTAOZ.exe
  C:\Windows\System\IMhTAOZ.exe
  2⤵
  PID:9600
- C:\Windows\System\JqFFFlL.exe
  C:\Windows\System\JqFFFlL.exe
  2⤵
  PID:9628
- C:\Windows\System\lNROKPV.exe
  C:\Windows\System\lNROKPV.exe
  2⤵
  PID:9656
- C:\Windows\System\ilTCmfa.exe
  C:\Windows\System\ilTCmfa.exe
  2⤵
  PID:9676
- C:\Windows\System\cdWvete.exe
  C:\Windows\System\cdWvete.exe
  2⤵
  PID:9700
- C:\Windows\System\fVXLvKh.exe
  C:\Windows\System\fVXLvKh.exe
  2⤵
  PID:9728
- C:\Windows\System\vIfVfSn.exe
  C:\Windows\System\vIfVfSn.exe
  2⤵
  PID:9748
- C:\Windows\System\QtdEXtE.exe
  C:\Windows\System\QtdEXtE.exe
  2⤵
  PID:9780
- C:\Windows\System\XBDpIKV.exe
  C:\Windows\System\XBDpIKV.exe
  2⤵
  PID:9816
- C:\Windows\System\cIkHeIS.exe
  C:\Windows\System\cIkHeIS.exe
  2⤵
  PID:9852
- C:\Windows\System\qRZuEDu.exe
  C:\Windows\System\qRZuEDu.exe
  2⤵
  PID:9884
- C:\Windows\System\AVyFMfv.exe
  C:\Windows\System\AVyFMfv.exe
  2⤵
  PID:9932
- C:\Windows\System\OmcjQYU.exe
  C:\Windows\System\OmcjQYU.exe
  2⤵
  PID:9952
- C:\Windows\System\ytRCyWX.exe
  C:\Windows\System\ytRCyWX.exe
  2⤵
  PID:9992
- C:\Windows\System\lhSdGdW.exe
  C:\Windows\System\lhSdGdW.exe
  2⤵
  PID:10028
- C:\Windows\System\EMHSHaM.exe
  C:\Windows\System\EMHSHaM.exe
  2⤵
  PID:10052
- C:\Windows\System\QiyNPXd.exe
  C:\Windows\System\QiyNPXd.exe
  2⤵
  PID:10080
- C:\Windows\System\ONZgEHU.exe
  C:\Windows\System\ONZgEHU.exe
  2⤵
  PID:10112
- C:\Windows\System\MPTCjSh.exe
  C:\Windows\System\MPTCjSh.exe
  2⤵
  PID:10140
- C:\Windows\System\oTVWNHL.exe
  C:\Windows\System\oTVWNHL.exe
  2⤵
  PID:10168
- C:\Windows\System\bbNoMMX.exe
  C:\Windows\System\bbNoMMX.exe
  2⤵
  PID:10188
- C:\Windows\System\JVXueit.exe
  C:\Windows\System\JVXueit.exe
  2⤵
  PID:10220
- C:\Windows\System\cDLTKlg.exe
  C:\Windows\System\cDLTKlg.exe
  2⤵
  PID:8864
- C:\Windows\System\PeTahxG.exe
  C:\Windows\System\PeTahxG.exe
  2⤵
  PID:9180
- C:\Windows\System\GbvQSVD.exe
  C:\Windows\System\GbvQSVD.exe
  2⤵
  PID:9240
- C:\Windows\System\CYKeaoI.exe
  C:\Windows\System\CYKeaoI.exe
  2⤵
  PID:9320
- C:\Windows\System\sGwQrVL.exe
  C:\Windows\System\sGwQrVL.exe
  2⤵
  PID:9260
- C:\Windows\System\IOJUZps.exe
  C:\Windows\System\IOJUZps.exe
  2⤵
  PID:9472
- C:\Windows\System\qVMEsus.exe
  C:\Windows\System\qVMEsus.exe
  2⤵
  PID:9420
- C:\Windows\System\RugUqoA.exe
  C:\Windows\System\RugUqoA.exe
  2⤵
  PID:9568
- C:\Windows\System\GhJXXEU.exe
  C:\Windows\System\GhJXXEU.exe
  2⤵
  PID:9672
- C:\Windows\System\IiyKelu.exe
  C:\Windows\System\IiyKelu.exe
  2⤵
  PID:9800
- C:\Windows\System\qRhRPNQ.exe
  C:\Windows\System\qRhRPNQ.exe
  2⤵
  PID:9688
- C:\Windows\System\pCTebOt.exe
  C:\Windows\System\pCTebOt.exe
  2⤵
  PID:9736
- C:\Windows\System\XEdDzXK.exe
  C:\Windows\System\XEdDzXK.exe
  2⤵
  PID:9924
- C:\Windows\System\NHofFnQ.exe
  C:\Windows\System\NHofFnQ.exe
  2⤵
  PID:10008
- C:\Windows\System\jCwqBCc.exe
  C:\Windows\System\jCwqBCc.exe
  2⤵
  PID:10040
- C:\Windows\System\KriQfUC.exe
  C:\Windows\System\KriQfUC.exe
  2⤵
  PID:10024
- C:\Windows\System\TyWCexv.exe
  C:\Windows\System\TyWCexv.exe
  2⤵
  PID:10204
- C:\Windows\System\nhAnaFg.exe
  C:\Windows\System\nhAnaFg.exe
  2⤵
  PID:8776
- C:\Windows\System\nIEeXxS.exe
  C:\Windows\System\nIEeXxS.exe
  2⤵
  PID:9404
- C:\Windows\System\PYdQHUL.exe
  C:\Windows\System\PYdQHUL.exe
  2⤵
  PID:9432
- C:\Windows\System\WioIpIi.exe
  C:\Windows\System\WioIpIi.exe
  2⤵
  PID:9692
- C:\Windows\System\noCVfvE.exe
  C:\Windows\System\noCVfvE.exe
  2⤵
  PID:9652
- C:\Windows\System\dwnRfmb.exe
  C:\Windows\System\dwnRfmb.exe
  2⤵
  PID:9944
- C:\Windows\System\LHqrGep.exe
  C:\Windows\System\LHqrGep.exe
  2⤵
  PID:9740
- C:\Windows\System\qWSPhUE.exe
  C:\Windows\System\qWSPhUE.exe
  2⤵
  PID:9976
- C:\Windows\System\zWrOQVQ.exe
  C:\Windows\System\zWrOQVQ.exe
  2⤵
  PID:9504
- C:\Windows\System\EaBIPFG.exe
  C:\Windows\System\EaBIPFG.exe
  2⤵
  PID:9304
- C:\Windows\System\BHXAyBf.exe
  C:\Windows\System\BHXAyBf.exe
  2⤵
  PID:10016
- C:\Windows\System\TMRfxDz.exe
  C:\Windows\System\TMRfxDz.exe
  2⤵
  PID:10256
- C:\Windows\System\fOuddEs.exe
  C:\Windows\System\fOuddEs.exe
  2⤵
  PID:10280
- C:\Windows\System\cmAWRHJ.exe
  C:\Windows\System\cmAWRHJ.exe
  2⤵
  PID:10316
- C:\Windows\System\WmRMQns.exe
  C:\Windows\System\WmRMQns.exe
  2⤵
  PID:10340
- C:\Windows\System\PVQKjdU.exe
  C:\Windows\System\PVQKjdU.exe
  2⤵
  PID:10360
- C:\Windows\System\fgsaJKC.exe
  C:\Windows\System\fgsaJKC.exe
  2⤵
  PID:10392
- C:\Windows\System\lwZiIRq.exe
  C:\Windows\System\lwZiIRq.exe
  2⤵
  PID:10432
- C:\Windows\System\VVnFAcU.exe
  C:\Windows\System\VVnFAcU.exe
  2⤵
  PID:10464
- C:\Windows\System\BQtxNKQ.exe
  C:\Windows\System\BQtxNKQ.exe
  2⤵
  PID:10492
- C:\Windows\System\coNZqhd.exe
  C:\Windows\System\coNZqhd.exe
  2⤵
  PID:10524
- C:\Windows\System\mjTOFfv.exe
  C:\Windows\System\mjTOFfv.exe
  2⤵
  PID:10548
- C:\Windows\System\vofhfvn.exe
  C:\Windows\System\vofhfvn.exe
  2⤵
  PID:10580
- C:\Windows\System\IQpPXLt.exe
  C:\Windows\System\IQpPXLt.exe
  2⤵
  PID:10596
- C:\Windows\System\OeeniKd.exe
  C:\Windows\System\OeeniKd.exe
  2⤵
  PID:10632
- C:\Windows\System\qmulUUe.exe
  C:\Windows\System\qmulUUe.exe
  2⤵
  PID:10660
- C:\Windows\System\rhjEozd.exe
  C:\Windows\System\rhjEozd.exe
  2⤵
  PID:10684
- C:\Windows\System\PXOmPja.exe
  C:\Windows\System\PXOmPja.exe
  2⤵
  PID:10712
- C:\Windows\System\WgzJMVx.exe
  C:\Windows\System\WgzJMVx.exe
  2⤵
  PID:10736
- C:\Windows\System\lqsCERs.exe
  C:\Windows\System\lqsCERs.exe
  2⤵
  PID:10760
- C:\Windows\System\kmTHCOC.exe
  C:\Windows\System\kmTHCOC.exe
  2⤵
  PID:10796
- C:\Windows\System\OxmDrKF.exe
  C:\Windows\System\OxmDrKF.exe
  2⤵
  PID:10820
- C:\Windows\System\BCJCwwx.exe
  C:\Windows\System\BCJCwwx.exe
  2⤵
  PID:10852
- C:\Windows\System\AGyEXGH.exe
  C:\Windows\System\AGyEXGH.exe
  2⤵
  PID:10876
- C:\Windows\System\atpsCcs.exe
  C:\Windows\System\atpsCcs.exe
  2⤵
  PID:10904
- C:\Windows\System\ttWlaOh.exe
  C:\Windows\System\ttWlaOh.exe
  2⤵
  PID:10932
- C:\Windows\System\xahZbWZ.exe
  C:\Windows\System\xahZbWZ.exe
  2⤵
  PID:10972
- C:\Windows\System\iRWvksE.exe
  C:\Windows\System\iRWvksE.exe
  2⤵
  PID:11008
- C:\Windows\System\VgDuoPw.exe
  C:\Windows\System\VgDuoPw.exe
  2⤵
  PID:11040
- C:\Windows\System\OmsOEBF.exe
  C:\Windows\System\OmsOEBF.exe
  2⤵
  PID:11064
- C:\Windows\System\hSFrlVy.exe
  C:\Windows\System\hSFrlVy.exe
  2⤵
  PID:11096
- C:\Windows\System\gknRkLj.exe
  C:\Windows\System\gknRkLj.exe
  2⤵
  PID:11116
- C:\Windows\System\seALBWT.exe
  C:\Windows\System\seALBWT.exe
  2⤵
  PID:11144
- C:\Windows\System\OPGlUid.exe
  C:\Windows\System\OPGlUid.exe
  2⤵
  PID:11168
- C:\Windows\System\AGAPLwl.exe
  C:\Windows\System\AGAPLwl.exe
  2⤵
  PID:11204
- C:\Windows\System\ZaIsrRz.exe
  C:\Windows\System\ZaIsrRz.exe
  2⤵
  PID:11232
- C:\Windows\System\QeLkjxg.exe
  C:\Windows\System\QeLkjxg.exe
  2⤵
  PID:11260
- C:\Windows\System\KoMnhvU.exe
  C:\Windows\System\KoMnhvU.exe
  2⤵
  PID:10248
- C:\Windows\System\XwZczQK.exe
  C:\Windows\System\XwZczQK.exe
  2⤵
  PID:9400
- C:\Windows\System\XvuIeCd.exe
  C:\Windows\System\XvuIeCd.exe
  2⤵
  PID:10356
- C:\Windows\System\MGSdOOX.exe
  C:\Windows\System\MGSdOOX.exe
  2⤵
  PID:10440
- C:\Windows\System\veMoqpq.exe
  C:\Windows\System\veMoqpq.exe
  2⤵
  PID:10484
- C:\Windows\System\NcDHxdz.exe
  C:\Windows\System\NcDHxdz.exe
  2⤵
  PID:10452
- C:\Windows\System\KVZHeKp.exe
  C:\Windows\System\KVZHeKp.exe
  2⤵
  PID:10588
- C:\Windows\System\MPxFZCt.exe
  C:\Windows\System\MPxFZCt.exe
  2⤵
  PID:10700
- C:\Windows\System\mvOPxzX.exe
  C:\Windows\System\mvOPxzX.exe
  2⤵
  PID:10756
- C:\Windows\System\RTgrwGR.exe
  C:\Windows\System\RTgrwGR.exe
  2⤵
  PID:10676
- C:\Windows\System\hQppMOx.exe
  C:\Windows\System\hQppMOx.exe
  2⤵
  PID:10748
- C:\Windows\System\ebQHvKr.exe
  C:\Windows\System\ebQHvKr.exe
  2⤵
  PID:10808
- C:\Windows\System\Ojgwuab.exe
  C:\Windows\System\Ojgwuab.exe
  2⤵
  PID:10888
- C:\Windows\System\rVsQeNr.exe
  C:\Windows\System\rVsQeNr.exe
  2⤵
  PID:10916
- C:\Windows\System\GSOASCD.exe
  C:\Windows\System\GSOASCD.exe
  2⤵
  PID:11000
- C:\Windows\System\olZGlvU.exe
  C:\Windows\System\olZGlvU.exe
  2⤵
  PID:11140
- C:\Windows\System\rvnZPfI.exe
  C:\Windows\System\rvnZPfI.exe
  2⤵
  PID:11244
- C:\Windows\System\VvznNWZ.exe
  C:\Windows\System\VvznNWZ.exe
  2⤵
  PID:10312
- C:\Windows\System\HUoMFGO.exe
  C:\Windows\System\HUoMFGO.exe
  2⤵
  PID:10300
- C:\Windows\System\qcKLqUf.exe
  C:\Windows\System\qcKLqUf.exe
  2⤵
  PID:10324
- C:\Windows\System\rqeafDc.exe
  C:\Windows\System\rqeafDc.exe
  2⤵
  PID:10512
- C:\Windows\System\bprefgi.exe
  C:\Windows\System\bprefgi.exe
  2⤵
  PID:10652
- C:\Windows\System\QLbmYMr.exe
  C:\Windows\System\QLbmYMr.exe
  2⤵
  PID:10956
- C:\Windows\System\BJgDkIs.exe
  C:\Windows\System\BJgDkIs.exe
  2⤵
  PID:10864
- C:\Windows\System\BSIHenA.exe
  C:\Windows\System\BSIHenA.exe
  2⤵
  PID:11136
- C:\Windows\System\uQvHVKs.exe
  C:\Windows\System\uQvHVKs.exe
  2⤵
  PID:10540
- C:\Windows\System\oBtHyLI.exe
  C:\Windows\System\oBtHyLI.exe
  2⤵
  PID:10940
- C:\Windows\System\HZgdgRN.exe
  C:\Windows\System\HZgdgRN.exe
  2⤵
  PID:10576
- C:\Windows\System\ZpbhYnz.exe
  C:\Windows\System\ZpbhYnz.exe
  2⤵
  PID:11296
- C:\Windows\System\xIiZuNf.exe
  C:\Windows\System\xIiZuNf.exe
  2⤵
  PID:11316
- C:\Windows\System\UcnhXza.exe
  C:\Windows\System\UcnhXza.exe
  2⤵
  PID:11348
- C:\Windows\System\OoZRgMX.exe
  C:\Windows\System\OoZRgMX.exe
  2⤵
  PID:11376
- C:\Windows\System\FOcPMQo.exe
  C:\Windows\System\FOcPMQo.exe
  2⤵
  PID:11404
- C:\Windows\System\AgWyZjf.exe
  C:\Windows\System\AgWyZjf.exe
  2⤵
  PID:11428
- C:\Windows\System\dYVignC.exe
  C:\Windows\System\dYVignC.exe
  2⤵
  PID:11464
- C:\Windows\System\tmcXwSY.exe
  C:\Windows\System\tmcXwSY.exe
  2⤵
  PID:11492
- C:\Windows\System\HTTlMWJ.exe
  C:\Windows\System\HTTlMWJ.exe
  2⤵
  PID:11520
- C:\Windows\System\VCjurVA.exe
  C:\Windows\System\VCjurVA.exe
  2⤵
  PID:11548
- C:\Windows\System\uTnWTdL.exe
  C:\Windows\System\uTnWTdL.exe
  2⤵
  PID:11568
- C:\Windows\System\xZmOqSa.exe
  C:\Windows\System\xZmOqSa.exe
  2⤵
  PID:11592
- C:\Windows\System\iIXiMuB.exe
  C:\Windows\System\iIXiMuB.exe
  2⤵
  PID:11608
- C:\Windows\System\FviEIMC.exe
  C:\Windows\System\FviEIMC.exe
  2⤵
  PID:11628
- C:\Windows\System\uPhUzjL.exe
  C:\Windows\System\uPhUzjL.exe
  2⤵
  PID:11644
- C:\Windows\System\kuzeBVq.exe
  C:\Windows\System\kuzeBVq.exe
  2⤵
  PID:11668
- C:\Windows\System\DwpZYdv.exe
  C:\Windows\System\DwpZYdv.exe
  2⤵
  PID:11700
- C:\Windows\System\SsIdbPh.exe
  C:\Windows\System\SsIdbPh.exe
  2⤵
  PID:11724
- C:\Windows\System\idOrvct.exe
  C:\Windows\System\idOrvct.exe
  2⤵
  PID:11744
- C:\Windows\System\GtpAyXE.exe
  C:\Windows\System\GtpAyXE.exe
  2⤵
  PID:11776
- C:\Windows\System\uLurRpp.exe
  C:\Windows\System\uLurRpp.exe
  2⤵
  PID:11796
- C:\Windows\System\MZPHNEb.exe
  C:\Windows\System\MZPHNEb.exe
  2⤵
  PID:11836
- C:\Windows\System\HCATFMG.exe
  C:\Windows\System\HCATFMG.exe
  2⤵
  PID:11864
- C:\Windows\System\IYPaPHe.exe
  C:\Windows\System\IYPaPHe.exe
  2⤵
  PID:11888
- C:\Windows\System\VBBEUFR.exe
  C:\Windows\System\VBBEUFR.exe
  2⤵
  PID:11908
- C:\Windows\System\pAgurte.exe
  C:\Windows\System\pAgurte.exe
  2⤵
  PID:11932
- C:\Windows\System\EtoZiUb.exe
  C:\Windows\System\EtoZiUb.exe
  2⤵
  PID:11956
- C:\Windows\System\GibSmCF.exe
  C:\Windows\System\GibSmCF.exe
  2⤵
  PID:11980
- C:\Windows\System\jpnGnAn.exe
  C:\Windows\System\jpnGnAn.exe
  2⤵
  PID:12008
- C:\Windows\System\DvKHpei.exe
  C:\Windows\System\DvKHpei.exe
  2⤵
  PID:12028
- C:\Windows\System\llHiJBu.exe
  C:\Windows\System\llHiJBu.exe
  2⤵
  PID:12064
- C:\Windows\System\eUzwHvM.exe
  C:\Windows\System\eUzwHvM.exe
  2⤵
  PID:12092
- C:\Windows\System\BaclxMO.exe
  C:\Windows\System\BaclxMO.exe
  2⤵
  PID:12124
- C:\Windows\System\LrQaXNh.exe
  C:\Windows\System\LrQaXNh.exe
  2⤵
  PID:12148
- C:\Windows\System\MfTpVhC.exe
  C:\Windows\System\MfTpVhC.exe
  2⤵
  PID:12164
- C:\Windows\System\UBCvxon.exe
  C:\Windows\System\UBCvxon.exe
  2⤵
  PID:12196
- C:\Windows\System\VJntuoA.exe
  C:\Windows\System\VJntuoA.exe
  2⤵
  PID:12232
- C:\Windows\System\VqaxAQP.exe
  C:\Windows\System\VqaxAQP.exe
  2⤵
  PID:12256
- C:\Windows\System\nWTUVNf.exe
  C:\Windows\System\nWTUVNf.exe
  2⤵
  PID:11084
- C:\Windows\System\xVnmYAM.exe
  C:\Windows\System\xVnmYAM.exe
  2⤵
  PID:11288
- C:\Windows\System\kkTQwOK.exe
  C:\Windows\System\kkTQwOK.exe
  2⤵
  PID:9716
- C:\Windows\System\PfjJnLN.exe
  C:\Windows\System\PfjJnLN.exe
  2⤵
  PID:11416
- C:\Windows\System\OGkYBOk.exe
  C:\Windows\System\OGkYBOk.exe
  2⤵
  PID:11332
- C:\Windows\System\NMFiveX.exe
  C:\Windows\System\NMFiveX.exe
  2⤵
  PID:11532
- C:\Windows\System\rSQlgEY.exe
  C:\Windows\System\rSQlgEY.exe
  2⤵
  PID:11556
- C:\Windows\System\XzFEuUc.exe
  C:\Windows\System\XzFEuUc.exe
  2⤵
  PID:11720
- C:\Windows\System\JzbGBrv.exe
  C:\Windows\System\JzbGBrv.exe
  2⤵
  PID:11760
- C:\Windows\System\TsKuVdX.exe
  C:\Windows\System\TsKuVdX.exe
  2⤵
  PID:11664
- C:\Windows\System\CCrVBKZ.exe
  C:\Windows\System\CCrVBKZ.exe
  2⤵
  PID:11884
- C:\Windows\System\MzeAMux.exe
  C:\Windows\System\MzeAMux.exe
  2⤵
  PID:11848
- C:\Windows\System\QHVkbNB.exe
  C:\Windows\System\QHVkbNB.exe
  2⤵
  PID:12016
- C:\Windows\System\LfnxWTW.exe
  C:\Windows\System\LfnxWTW.exe
  2⤵
  PID:11972
- C:\Windows\System\GuOORsA.exe
  C:\Windows\System\GuOORsA.exe
  2⤵
  PID:12192
- C:\Windows\System\sQYacBL.exe
  C:\Windows\System\sQYacBL.exe
  2⤵
  PID:11992
- C:\Windows\System\YEcTPwO.exe
  C:\Windows\System\YEcTPwO.exe
  2⤵
  PID:12144
- C:\Windows\System\atkpOeh.exe
  C:\Windows\System\atkpOeh.exe
  2⤵
  PID:12048
- C:\Windows\System\SySFlXS.exe
  C:\Windows\System\SySFlXS.exe
  2⤵
  PID:12280
- C:\Windows\System\gspRMlX.exe
  C:\Windows\System\gspRMlX.exe
  2⤵
  PID:11448
- C:\Windows\System\HkzsGdB.exe
  C:\Windows\System\HkzsGdB.exe
  2⤵
  PID:11440
- C:\Windows\System\EvNfNHU.exe
  C:\Windows\System\EvNfNHU.exe
  2⤵
  PID:11944
- C:\Windows\System\PjDWYaz.exe
  C:\Windows\System\PjDWYaz.exe
  2⤵
  PID:11808
- C:\Windows\System\vVlTqbS.exe
  C:\Windows\System\vVlTqbS.exe
  2⤵
  PID:12212
- C:\Windows\System\qrptRzD.exe
  C:\Windows\System\qrptRzD.exe
  2⤵
  PID:12156
- C:\Windows\System\dPuDSce.exe
  C:\Windows\System\dPuDSce.exe
  2⤵
  PID:12176
- C:\Windows\System\RhUevDc.exe
  C:\Windows\System\RhUevDc.exe
  2⤵
  PID:12328
- C:\Windows\System\nbDLNxM.exe
  C:\Windows\System\nbDLNxM.exe
  2⤵
  PID:12352
- C:\Windows\System\FYDyELy.exe
  C:\Windows\System\FYDyELy.exe
  2⤵
  PID:12376
- C:\Windows\System\SNXeLma.exe
  C:\Windows\System\SNXeLma.exe
  2⤵
  PID:12408
- C:\Windows\System\oEcOaLT.exe
  C:\Windows\System\oEcOaLT.exe
  2⤵
  PID:12424
- C:\Windows\System\fDGpAmk.exe
  C:\Windows\System\fDGpAmk.exe
  2⤵
  PID:12452
- C:\Windows\System\rKkyrKj.exe
  C:\Windows\System\rKkyrKj.exe
  2⤵
  PID:12484
- C:\Windows\System\IzJTEDS.exe
  C:\Windows\System\IzJTEDS.exe
  2⤵
  PID:12512
- C:\Windows\System\iBPJrXI.exe
  C:\Windows\System\iBPJrXI.exe
  2⤵
  PID:12532
- C:\Windows\System\iagohad.exe
  C:\Windows\System\iagohad.exe
  2⤵
  PID:12564
- C:\Windows\System\ppIEHGe.exe
  C:\Windows\System\ppIEHGe.exe
  2⤵
  PID:12588
- C:\Windows\System\tBCbxfW.exe
  C:\Windows\System\tBCbxfW.exe
  2⤵
  PID:12620
- C:\Windows\System\tVtAqPE.exe
  C:\Windows\System\tVtAqPE.exe
  2⤵
  PID:12652
- C:\Windows\System\SLEKCeI.exe
  C:\Windows\System\SLEKCeI.exe
  2⤵
  PID:12688
- C:\Windows\System\XfbyuLR.exe
  C:\Windows\System\XfbyuLR.exe
  2⤵
  PID:12708
- C:\Windows\System\csWCPmh.exe
  C:\Windows\System\csWCPmh.exe
  2⤵
  PID:12732
- C:\Windows\System\cEeAVvV.exe
  C:\Windows\System\cEeAVvV.exe
  2⤵
  PID:12764
- C:\Windows\System\FGJEMsY.exe
  C:\Windows\System\FGJEMsY.exe
  2⤵
  PID:12788
- C:\Windows\System\KBdGjbE.exe
  C:\Windows\System\KBdGjbE.exe
  2⤵
  PID:12812
- C:\Windows\System\HgmFVOS.exe
  C:\Windows\System\HgmFVOS.exe
  2⤵
  PID:12840
- C:\Windows\System\ZfTOYgR.exe
  C:\Windows\System\ZfTOYgR.exe
  2⤵
  PID:12868
- C:\Windows\System\YETtSha.exe
  C:\Windows\System\YETtSha.exe
  2⤵
  PID:12896
- C:\Windows\System\fKARPiN.exe
  C:\Windows\System\fKARPiN.exe
  2⤵
  PID:12928
- C:\Windows\System\dcBDKRd.exe
  C:\Windows\System\dcBDKRd.exe
  2⤵
  PID:12948
- C:\Windows\System\nkDTBai.exe
  C:\Windows\System\nkDTBai.exe
  2⤵
  PID:12976
- C:\Windows\System\OswuVPG.exe
  C:\Windows\System\OswuVPG.exe
  2⤵
  PID:13008
- C:\Windows\System\PuPcdvw.exe
  C:\Windows\System\PuPcdvw.exe
  2⤵
  PID:13032
- C:\Windows\System\MbFWTCs.exe
  C:\Windows\System\MbFWTCs.exe
  2⤵
  PID:13064
- C:\Windows\System\DYGsoan.exe
  C:\Windows\System\DYGsoan.exe
  2⤵
  PID:13084
- C:\Windows\System\uUWDmcN.exe
  C:\Windows\System\uUWDmcN.exe
  2⤵
  PID:13108
- C:\Windows\System\MlWWuPp.exe
  C:\Windows\System\MlWWuPp.exe
  2⤵
  PID:13132
- C:\Windows\System\sHbgWAQ.exe
  C:\Windows\System\sHbgWAQ.exe
  2⤵
  PID:13156
- C:\Windows\System\WIYgpDD.exe
  C:\Windows\System\WIYgpDD.exe
  2⤵
  PID:13184
- C:\Windows\System\fcxMUEc.exe
  C:\Windows\System\fcxMUEc.exe
  2⤵
  PID:13208
- C:\Windows\System\GNQBwgP.exe
  C:\Windows\System\GNQBwgP.exe
  2⤵
  PID:13240
- C:\Windows\System\xYseyRa.exe
  C:\Windows\System\xYseyRa.exe
  2⤵
  PID:13276
- C:\Windows\System\jMdBxwW.exe
  C:\Windows\System\jMdBxwW.exe
  2⤵
  PID:13308
- C:\Windows\System\JXpDUJN.exe
  C:\Windows\System\JXpDUJN.exe
  2⤵
  PID:11900
- C:\Windows\System\zYAcgNC.exe
  C:\Windows\System\zYAcgNC.exe
  2⤵
  PID:11740
- C:\Windows\System\vNhuMQT.exe
  C:\Windows\System\vNhuMQT.exe
  2⤵
  PID:12364
- C:\Windows\System\eygErjP.exe
  C:\Windows\System\eygErjP.exe
  2⤵
  PID:12416
- C:\Windows\System\QkLoKJm.exe
  C:\Windows\System\QkLoKJm.exe
  2⤵
  PID:12500
- C:\Windows\System\pNnPJRX.exe
  C:\Windows\System\pNnPJRX.exe
  2⤵
  PID:12528
- C:\Windows\System\QgHfaHh.exe
  C:\Windows\System\QgHfaHh.exe
  2⤵
  PID:12448
- C:\Windows\System\HqDKNVg.exe
  C:\Windows\System\HqDKNVg.exe
  2⤵
  PID:12680
- C:\Windows\System\PyYBbzg.exe
  C:\Windows\System\PyYBbzg.exe
  2⤵
  PID:12440
- C:\Windows\System\zNFaeaa.exe
  C:\Windows\System\zNFaeaa.exe
  2⤵
  PID:12632
- C:\Windows\System\PywGoDl.exe
  C:\Windows\System\PywGoDl.exe
  2⤵
  PID:12820
- C:\Windows\System\JYEWrsA.exe
  C:\Windows\System\JYEWrsA.exe
  2⤵
  PID:12908
- C:\Windows\System\hLDyEjG.exe
  C:\Windows\System\hLDyEjG.exe
  2⤵
  PID:12832
- C:\Windows\System\yVYufSS.exe
  C:\Windows\System\yVYufSS.exe
  2⤵
  PID:13016
- C:\Windows\System\QPLczIU.exe
  C:\Windows\System\QPLczIU.exe
  2⤵
  PID:13152
- C:\Windows\System\pGVGFkv.exe
  C:\Windows\System\pGVGFkv.exe
  2⤵
  PID:13192
- C:\Windows\System\lZsqHhC.exe
  C:\Windows\System\lZsqHhC.exe
  2⤵
  PID:11820
- C:\Windows\System\bveuxfg.exe
  C:\Windows\System\bveuxfg.exe
  2⤵
  PID:13224
- C:\Windows\System\lomlEPC.exe
  C:\Windows\System\lomlEPC.exe
  2⤵
  PID:13176
- C:\Windows\System\fASlOlt.exe
  C:\Windows\System\fASlOlt.exe
  2⤵
  PID:12524
- C:\Windows\System\TMrOKEe.exe
  C:\Windows\System\TMrOKEe.exe
  2⤵
  PID:12852
- C:\Windows\System\xeoxOCK.exe
  C:\Windows\System\xeoxOCK.exe
  2⤵
  PID:12640
- C:\Windows\System\BjVrCjQ.exe
  C:\Windows\System\BjVrCjQ.exe
  2⤵
  PID:12760
- C:\Windows\System\WZjLjLB.exe
  C:\Windows\System\WZjLjLB.exe
  2⤵
  PID:12716
- C:\Windows\System\lZiHuJE.exe
  C:\Windows\System\lZiHuJE.exe
  2⤵
  PID:11976
- C:\Windows\System\utbMsAr.exe
  C:\Windows\System\utbMsAr.exe
  2⤵
  PID:13316
- C:\Windows\System\CbcjTKd.exe
  C:\Windows\System\CbcjTKd.exe
  2⤵
  PID:13340
- C:\Windows\System\jpAThBO.exe
  C:\Windows\System\jpAThBO.exe
  2⤵
  PID:13364
- C:\Windows\System\oLUcFIV.exe
  C:\Windows\System\oLUcFIV.exe
  2⤵
  PID:13392
- C:\Windows\System\ZMQwmxA.exe
  C:\Windows\System\ZMQwmxA.exe
  2⤵
  PID:13408
- C:\Windows\System\xpErSVe.exe
  C:\Windows\System\xpErSVe.exe
  2⤵
  PID:13432
- C:\Windows\System\JrqHZVA.exe
  C:\Windows\System\JrqHZVA.exe
  2⤵
  PID:13452
- C:\Windows\System\XpQpyKK.exe
  C:\Windows\System\XpQpyKK.exe
  2⤵
  PID:13488
- C:\Windows\System\rUiySHl.exe
  C:\Windows\System\rUiySHl.exe
  2⤵
  PID:13504
- C:\Windows\System\HSeODLb.exe
  C:\Windows\System\HSeODLb.exe
  2⤵
  PID:13528
- C:\Windows\System\PPWJRuv.exe
  C:\Windows\System\PPWJRuv.exe
  2⤵
  PID:13552
- C:\Windows\System\vXPABRR.exe
  C:\Windows\System\vXPABRR.exe
  2⤵
  PID:13568
- C:\Windows\System\oIdlIeL.exe
  C:\Windows\System\oIdlIeL.exe
  2⤵
  PID:13600
- C:\Windows\System\SgiYiAz.exe
  C:\Windows\System\SgiYiAz.exe
  2⤵
  PID:13628
- C:\Windows\System\rIcrKXx.exe
  C:\Windows\System\rIcrKXx.exe
  2⤵
  PID:13660
- C:\Windows\System\FGRrXqG.exe
  C:\Windows\System\FGRrXqG.exe
  2⤵
  PID:13684
- C:\Windows\System\yzotIMw.exe
  C:\Windows\System\yzotIMw.exe
  2⤵
  PID:13708
- C:\Windows\System\UvvgLan.exe
  C:\Windows\System\UvvgLan.exe
  2⤵
  PID:13736
- C:\Windows\System\jIrHZTM.exe
  C:\Windows\System\jIrHZTM.exe
  2⤵
  PID:13764
- C:\Windows\System\AsolfLq.exe
  C:\Windows\System\AsolfLq.exe
  2⤵
  PID:13792
- C:\Windows\System\iGdEyIq.exe
  C:\Windows\System\iGdEyIq.exe
  2⤵
  PID:13816
- C:\Windows\System\smRycNF.exe
  C:\Windows\System\smRycNF.exe
  2⤵
  PID:13836
- C:\Windows\System\cXkCptb.exe
  C:\Windows\System\cXkCptb.exe
  2⤵
  PID:13872
- C:\Windows\System\qyzmXrF.exe
  C:\Windows\System\qyzmXrF.exe
  2⤵
  PID:13888
- C:\Windows\System\BUQYVaM.exe
  C:\Windows\System\BUQYVaM.exe
  2⤵
  PID:13920
- C:\Windows\System\GhUqbuY.exe
  C:\Windows\System\GhUqbuY.exe
  2⤵
  PID:13952
- C:\Windows\System\WqDWOEn.exe
  C:\Windows\System\WqDWOEn.exe
  2⤵
  PID:13976
- C:\Windows\System\xktYkMN.exe
  C:\Windows\System\xktYkMN.exe
  2⤵
  PID:14000
- C:\Windows\System\dIzuuCN.exe
  C:\Windows\System\dIzuuCN.exe
  2⤵
  PID:14020
- C:\Windows\System\YnaSobe.exe
  C:\Windows\System\YnaSobe.exe
  2⤵
  PID:14044
- C:\Windows\System\fNWYCnC.exe
  C:\Windows\System\fNWYCnC.exe
  2⤵
  PID:14076
- C:\Windows\System\AIMYSzm.exe
  C:\Windows\System\AIMYSzm.exe
  2⤵
  PID:14104
- C:\Windows\System\wAzXWrR.exe
  C:\Windows\System\wAzXWrR.exe
  2⤵
  PID:14132
- C:\Windows\System\BncFMvX.exe
  C:\Windows\System\BncFMvX.exe
  2⤵
  PID:14152
- C:\Windows\System\ghDjVsB.exe
  C:\Windows\System\ghDjVsB.exe
  2⤵
  PID:14184
- C:\Windows\System\KDSjvHq.exe
  C:\Windows\System\KDSjvHq.exe
  2⤵
  PID:14216
- C:\Windows\System\QdQbBiq.exe
  C:\Windows\System\QdQbBiq.exe
  2⤵
  PID:14240
- C:\Windows\System\pWstefe.exe
  C:\Windows\System\pWstefe.exe
  2⤵
  PID:14268
- C:\Windows\System\sbFniMm.exe
  C:\Windows\System\sbFniMm.exe
  2⤵
  PID:14288
- C:\Windows\System\CnbMdof.exe
  C:\Windows\System\CnbMdof.exe
  2⤵
  PID:14320
- C:\Windows\System\aFWkrJC.exe
  C:\Windows\System\aFWkrJC.exe
  2⤵
  PID:12988
- C:\Windows\System\LiXXRUV.exe
  C:\Windows\System\LiXXRUV.exe
  2⤵
  PID:13268
- C:\Windows\System\urEYgfQ.exe
  C:\Windows\System\urEYgfQ.exe
  2⤵
  PID:13376
- C:\Windows\System\sxoBviR.exe
  C:\Windows\System\sxoBviR.exe
  2⤵
  PID:12120
- C:\Windows\System\gkPRHPL.exe
  C:\Windows\System\gkPRHPL.exe
  2⤵
  PID:13480
- C:\Windows\System\kTANves.exe
  C:\Windows\System\kTANves.exe
  2⤵
  PID:13420
- C:\Windows\System\nDKsElX.exe
  C:\Windows\System\nDKsElX.exe
  2⤵
  PID:13596
- C:\Windows\System\VpOzwbx.exe
  C:\Windows\System\VpOzwbx.exe
  2⤵
  PID:13472
- C:\Windows\System\vaAHqSF.exe
  C:\Windows\System\vaAHqSF.exe
  2⤵
  PID:13732
- C:\Windows\System\HmPZxpf.exe
  C:\Windows\System\HmPZxpf.exe
  2⤵
  PID:13780
- C:\Windows\System\MVoAZWn.exe
  C:\Windows\System\MVoAZWn.exe
  2⤵
  PID:13916
- C:\Windows\System\qQCSlup.exe
  C:\Windows\System\qQCSlup.exe
  2⤵
  PID:13800
- C:\Windows\System\IdQvgQt.exe
  C:\Windows\System\IdQvgQt.exe
  2⤵
  PID:13656
- C:\Windows\System\TDWvPGc.exe
  C:\Windows\System\TDWvPGc.exe
  2⤵
  PID:14040
- C:\Windows\System\sfhTXvM.exe
  C:\Windows\System\sfhTXvM.exe
  2⤵
  PID:13700
- C:\Windows\System\IxjWFZd.exe
  C:\Windows\System\IxjWFZd.exe
  2⤵
  PID:14212
- C:\Windows\System\otmVrXe.exe
  C:\Windows\System\otmVrXe.exe
  2⤵
  PID:14068
- C:\Windows\System\szOLoQC.exe
  C:\Windows\System\szOLoQC.exe
  2⤵
  PID:13972
- C:\Windows\System\BCDsajo.exe
  C:\Windows\System\BCDsajo.exe
  2⤵
  PID:14224
- C:\Windows\System\jQKhPfU.exe
  C:\Windows\System\jQKhPfU.exe
  2⤵
  PID:13332
- C:\Windows\System\nRyskSF.exe
  C:\Windows\System\nRyskSF.exe
  2⤵
  PID:14128
- C:\Windows\System\IvwbjNS.exe
  C:\Windows\System\IvwbjNS.exe
  2⤵
  PID:14204
- C:\Windows\System\joYClgh.exe
  C:\Windows\System\joYClgh.exe
  2⤵
  PID:14228
- C:\Windows\System\BweQWxP.exe
  C:\Windows\System\BweQWxP.exe
  2⤵
  PID:14300
- C:\Windows\System\Tpvfqiv.exe
  C:\Windows\System\Tpvfqiv.exe
  2⤵
  PID:14340
- C:\Windows\System\LUzyVPv.exe
  C:\Windows\System\LUzyVPv.exe
  2⤵
  PID:14368
- C:\Windows\System\CUutfIE.exe
  C:\Windows\System\CUutfIE.exe
  2⤵
  PID:14392
- C:\Windows\System\dQFavqT.exe
  C:\Windows\System\dQFavqT.exe
  2⤵
  PID:14420
- C:\Windows\System\AKtddPp.exe
  C:\Windows\System\AKtddPp.exe
  2⤵
  PID:14444
- C:\Windows\System\RtIUYeb.exe
  C:\Windows\System\RtIUYeb.exe
  2⤵
  PID:14468
- C:\Windows\System\XIfmSyg.exe
  C:\Windows\System\XIfmSyg.exe
  2⤵
  PID:14496
- C:\Windows\System\hXyNoXc.exe
  C:\Windows\System\hXyNoXc.exe
  2⤵
  PID:14524
- C:\Windows\System\ktaOAov.exe
  C:\Windows\System\ktaOAov.exe
  2⤵
  PID:14552
- C:\Windows\System\yJxSTnG.exe
  C:\Windows\System\yJxSTnG.exe
  2⤵
  PID:14576
- C:\Windows\System\GnrhmaK.exe
  C:\Windows\System\GnrhmaK.exe
  2⤵
  PID:14608
- C:\Windows\System\UKiDDnD.exe
  C:\Windows\System\UKiDDnD.exe
  2⤵
  PID:14644
- C:\Windows\System\nVjLrSj.exe
  C:\Windows\System\nVjLrSj.exe
  2⤵
  PID:14660
- C:\Windows\System\ZDEhEjg.exe
  C:\Windows\System\ZDEhEjg.exe
  2⤵
  PID:14700
- C:\Windows\System\ojsNUvx.exe
  C:\Windows\System\ojsNUvx.exe
  2⤵
  PID:14728
- C:\Windows\System\OcotUvF.exe
  C:\Windows\System\OcotUvF.exe
  2⤵
  PID:14752
- C:\Windows\System\vlrYOmw.exe
  C:\Windows\System\vlrYOmw.exe
  2⤵
  PID:14792
- C:\Windows\System\wTowQBo.exe
  C:\Windows\System\wTowQBo.exe
  2⤵
  PID:14820
- C:\Windows\System\oaGLJEw.exe
  C:\Windows\System\oaGLJEw.exe
  2⤵
  PID:14840
- C:\Windows\System\fMuUfGD.exe
  C:\Windows\System\fMuUfGD.exe
  2⤵
  PID:14860
- C:\Windows\System\NkVHSVb.exe
  C:\Windows\System\NkVHSVb.exe
  2⤵
  PID:14888
- C:\Windows\System\QbMfuGl.exe
  C:\Windows\System\QbMfuGl.exe
  2⤵
  PID:14920
- C:\Windows\System\WVaNAuv.exe
  C:\Windows\System\WVaNAuv.exe
  2⤵
  PID:14944
- C:\Windows\System\hocAPuA.exe
  C:\Windows\System\hocAPuA.exe
  2⤵
  PID:14964
- C:\Windows\System\BGFwOjc.exe
  C:\Windows\System\BGFwOjc.exe
  2⤵
  PID:14984
- C:\Windows\System\iLjLuKp.exe
  C:\Windows\System\iLjLuKp.exe
  2⤵
  PID:15016
- C:\Windows\System\bHeZbHF.exe
  C:\Windows\System\bHeZbHF.exe
  2⤵
  PID:15044
- C:\Windows\System\VNyopQG.exe
  C:\Windows\System\VNyopQG.exe
  2⤵
  PID:15068
- C:\Windows\System\HcTGsbT.exe
  C:\Windows\System\HcTGsbT.exe
  2⤵
  PID:15096
- C:\Windows\System\VemqEly.exe
  C:\Windows\System\VemqEly.exe
  2⤵
  PID:15120
- C:\Windows\System\jTjWGXY.exe
  C:\Windows\System\jTjWGXY.exe
  2⤵
  PID:15152
- C:\Windows\System\nXRkynf.exe
  C:\Windows\System\nXRkynf.exe
  2⤵
  PID:15184
- C:\Windows\System\yKTcGza.exe
  C:\Windows\System\yKTcGza.exe
  2⤵
  PID:15208
- C:\Windows\System\ONtNXCs.exe
  C:\Windows\System\ONtNXCs.exe
  2⤵
  PID:15224
- C:\Windows\System\YtxvJFM.exe
  C:\Windows\System\YtxvJFM.exe
  2⤵
  PID:15264
- C:\Windows\System\QLkpABq.exe
  C:\Windows\System\QLkpABq.exe
  2⤵
  PID:15292
- C:\Windows\System\llyHTkJ.exe
  C:\Windows\System\llyHTkJ.exe
  2⤵
  PID:15312
- C:\Windows\System\KOvUCmH.exe
  C:\Windows\System\KOvUCmH.exe
  2⤵
  PID:15344
- C:\Windows\System\NAFLoiC.exe
  C:\Windows\System\NAFLoiC.exe
  2⤵
  PID:13832
- C:\Windows\System\RmgelfC.exe
  C:\Windows\System\RmgelfC.exe
  2⤵
  PID:13992
- C:\Windows\System\WaIYhDy.exe
  C:\Windows\System\WaIYhDy.exe
  2⤵
  PID:13776
- C:\Windows\System\EMtnkXi.exe
  C:\Windows\System\EMtnkXi.exe
  2⤵
  PID:14956
- C:\Windows\System\nPzhCjq.exe
  C:\Windows\System\nPzhCjq.exe
  2⤵
  PID:15032
- C:\Windows\System\JExZByj.exe
  C:\Windows\System\JExZByj.exe
  2⤵
  PID:14672
- C:\Windows\System\CNDUvQX.exe
  C:\Windows\System\CNDUvQX.exe
  2⤵
  PID:15112
- C:\Windows\System\ONbShBw.exe
  C:\Windows\System\ONbShBw.exe
  2⤵
  PID:15168
- C:\Windows\System\KpGBRcI.exe
  C:\Windows\System\KpGBRcI.exe
  2⤵
  PID:15060
- C:\Windows\System\UrngBVy.exe
  C:\Windows\System\UrngBVy.exe
  2⤵
  PID:15356
- C:\Windows\System\RWDsSbJ.exe
  C:\Windows\System\RWDsSbJ.exe
  2⤵
  PID:13908
- C:\Windows\System\zCyqXlb.exe
  C:\Windows\System\zCyqXlb.exe
  2⤵
  PID:15000
- C:\Windows\System\ydeJDOP.exe
  C:\Windows\System\ydeJDOP.exe
  2⤵
  PID:15204
- C:\Windows\System\XCRMcRH.exe
  C:\Windows\System\XCRMcRH.exe
  2⤵
  PID:14352
- C:\Windows\System\lKhZXET.exe
  C:\Windows\System\lKhZXET.exe
  2⤵
  PID:14624
- C:\Windows\System\vdDSbZU.exe
  C:\Windows\System\vdDSbZU.exe
  2⤵
  PID:14308
- C:\Windows\System\uFZHbtE.exe
  C:\Windows\System\uFZHbtE.exe
  2⤵
  PID:14600
- C:\Windows\System\QTsmLHu.exe
  C:\Windows\System\QTsmLHu.exe
  2⤵
  PID:14936
- C:\Windows\System\reZgUYw.exe
  C:\Windows\System\reZgUYw.exe
  2⤵
  PID:15064
- C:\Windows\System\KkFjZgx.exe
  C:\Windows\System\KkFjZgx.exe
  2⤵
  PID:15148
- C:\Windows\System\haMrTmg.exe
  C:\Windows\System\haMrTmg.exe
  2⤵
  PID:15216
- C:\Windows\System\mjZyJQI.exe
  C:\Windows\System\mjZyJQI.exe
  2⤵
  PID:15288
- C:\Windows\System\AhtdLlj.exe
  C:\Windows\System\AhtdLlj.exe
  2⤵
  PID:13900
- C:\Windows\System\IqpoPbH.exe
  C:\Windows\System\IqpoPbH.exe
  2⤵
  PID:14476
- C:\Windows\System\RJxrrsg.exe
  C:\Windows\System\RJxrrsg.exe
  2⤵
  PID:15164
- C:\Windows\System\LPkgiKW.exe
  C:\Windows\System\LPkgiKW.exe
  2⤵
  PID:15004
- C:\Windows\System\qRGOUKs.exe
  C:\Windows\System\qRGOUKs.exe
  2⤵
  PID:15388
- C:\Windows\System\QSzeVME.exe
  C:\Windows\System\QSzeVME.exe
  2⤵
  PID:15412
- C:\Windows\System\HmviwIT.exe
  C:\Windows\System\HmviwIT.exe
  2⤵
  PID:15428
- C:\Windows\System\VXbTqjh.exe
  C:\Windows\System\VXbTqjh.exe
  2⤵
  PID:15452
- C:\Windows\System\LtzBash.exe
  C:\Windows\System\LtzBash.exe
  2⤵
  PID:15480
- C:\Windows\System\jnWhung.exe
  C:\Windows\System\jnWhung.exe
  2⤵
  PID:15512
- C:\Windows\System\EdCnJmj.exe
  C:\Windows\System\EdCnJmj.exe
  2⤵
  PID:15544
- C:\Windows\System\dnVdqxI.exe
  C:\Windows\System\dnVdqxI.exe
  2⤵
  PID:15568
- C:\Windows\System\XRpKaTx.exe
  C:\Windows\System\XRpKaTx.exe
  2⤵
  PID:15608
- C:\Windows\System\UaoJQBU.exe
  C:\Windows\System\UaoJQBU.exe
  2⤵
  PID:15640
- C:\Windows\System\uenGHWr.exe
  C:\Windows\System\uenGHWr.exe
  2⤵
  PID:15656
- C:\Windows\System\UpNMKlU.exe
  C:\Windows\System\UpNMKlU.exe
  2⤵
  PID:15676
- C:\Windows\System\mSKkgZS.exe
  C:\Windows\System\mSKkgZS.exe
  2⤵
  PID:15700
- C:\Windows\System\exBbRrO.exe
  C:\Windows\System\exBbRrO.exe
  2⤵
  PID:15724
- C:\Windows\System\WwsYPho.exe
  C:\Windows\System\WwsYPho.exe
  2⤵
  PID:15752
- C:\Windows\System\ElmikJs.exe
  C:\Windows\System\ElmikJs.exe
  2⤵
  PID:15772
- C:\Windows\System\lDpvIeA.exe
  C:\Windows\System\lDpvIeA.exe
  2⤵
  PID:15812
- C:\Windows\System\QYSqAjr.exe
  C:\Windows\System\QYSqAjr.exe
  2⤵
  PID:15840
- C:\Windows\System\SwLfgng.exe
  C:\Windows\System\SwLfgng.exe
  2⤵
  PID:15872
- C:\Windows\System\loyuRRW.exe
  C:\Windows\System\loyuRRW.exe
  2⤵
  PID:15900
- C:\Windows\System\QHaNLEu.exe
  C:\Windows\System\QHaNLEu.exe
  2⤵
  PID:15928
- C:\Windows\System\lIgEMDJ.exe
  C:\Windows\System\lIgEMDJ.exe
  2⤵
  PID:15948
- C:\Windows\System\sbNWkmO.exe
  C:\Windows\System\sbNWkmO.exe
  2⤵
  PID:15964
- C:\Windows\System\mMByart.exe
  C:\Windows\System\mMByart.exe
  2⤵
  PID:15992
- C:\Windows\System\CimLXcl.exe
  C:\Windows\System\CimLXcl.exe
  2⤵
  PID:16012
- C:\Windows\System\iywOiVF.exe
  C:\Windows\System\iywOiVF.exe
  2⤵
  PID:16036
- C:\Windows\System\aPoFvHn.exe
  C:\Windows\System\aPoFvHn.exe
  2⤵
  PID:16068
- C:\Windows\System\MAUfkLC.exe
  C:\Windows\System\MAUfkLC.exe
  2⤵
  PID:16092
- C:\Windows\System\YkQoQDx.exe
  C:\Windows\System\YkQoQDx.exe
  2⤵
  PID:16108
- C:\Windows\System\UNEfAcC.exe
  C:\Windows\System\UNEfAcC.exe
  2⤵
  PID:16144
- C:\Windows\System\COVecjk.exe
  C:\Windows\System\COVecjk.exe
  2⤵
  PID:16172
- C:\Windows\System\TMJVFgp.exe
  C:\Windows\System\TMJVFgp.exe
  2⤵
  PID:16196
- C:\Windows\System\qTxpqZb.exe
  C:\Windows\System\qTxpqZb.exe
  2⤵
  PID:16212
- C:\Windows\System\uTDmHsk.exe
  C:\Windows\System\uTDmHsk.exe
  2⤵
  PID:16236
- C:\Windows\System\mxJjkTT.exe
  C:\Windows\System\mxJjkTT.exe
  2⤵
  PID:16264
- C:\Windows\System\mMPNCCx.exe
  C:\Windows\System\mMPNCCx.exe
  2⤵
  PID:16280
- C:\Windows\System\auQZvAF.exe
  C:\Windows\System\auQZvAF.exe
  2⤵
  PID:16296
- C:\Windows\System\cfAzWOp.exe
  C:\Windows\System\cfAzWOp.exe
  2⤵
  PID:16320
- C:\Windows\System\iieFDwz.exe
  C:\Windows\System\iieFDwz.exe
  2⤵
  PID:16344
- C:\Windows\System\lEDwMYZ.exe
  C:\Windows\System\lEDwMYZ.exe
  2⤵
  PID:16380
- C:\Windows\System\Yhkcjjz.exe
  C:\Windows\System\Yhkcjjz.exe
  2⤵
  PID:13380
- C:\Windows\System\cUgwkRV.exe
  C:\Windows\System\cUgwkRV.exe
  2⤵
  PID:15144
- C:\Windows\System\PisZrsx.exe
  C:\Windows\System\PisZrsx.exe
  2⤵
  PID:15376
- C:\Windows\System\YQjzRxT.exe
  C:\Windows\System\YQjzRxT.exe
  2⤵
  PID:15504
- C:\Windows\System\hfkyNMZ.exe
  C:\Windows\System\hfkyNMZ.exe
  2⤵
  PID:15496
- C:\Windows\System\FClMahs.exe
  C:\Windows\System\FClMahs.exe
  2⤵
  PID:15592
- C:\Windows\System\SIXszaE.exe
  C:\Windows\System\SIXszaE.exe
  2⤵
  PID:15552
- C:\Windows\System\JPGCtHE.exe
  C:\Windows\System\JPGCtHE.exe
  2⤵
  PID:15652
- C:\Windows\System\QRElpRh.exe
  C:\Windows\System\QRElpRh.exe
  2⤵
  PID:15736
- C:\Windows\System\aITezRZ.exe
  C:\Windows\System\aITezRZ.exe
  2⤵
  PID:15696
- C:\Windows\System\tMTbYDn.exe
  C:\Windows\System\tMTbYDn.exe
  2⤵
  PID:15780
- C:\Windows\System\PeZdZCf.exe
  C:\Windows\System\PeZdZCf.exe
  2⤵
  PID:15960
- C:\Windows\System\yXOmzbE.exe
  C:\Windows\System\yXOmzbE.exe
  2⤵
  PID:15880
- C:\Windows\System\lvfdLhM.exe
  C:\Windows\System\lvfdLhM.exe
  2⤵
  PID:16052
- C:\Windows\System\UImxgTC.exe
  C:\Windows\System\UImxgTC.exe
  2⤵
  PID:16160
- C:\Windows\System\uFwyFey.exe
  C:\Windows\System\uFwyFey.exe
  2⤵
  PID:16276
- C:\Windows\System\HirfEnj.exe
  C:\Windows\System\HirfEnj.exe
  2⤵
  PID:16084
- C:\Windows\System\EhORcqm.exe
  C:\Windows\System\EhORcqm.exe
  2⤵
  PID:16136
- C:\Windows\System\TKPDHzd.exe
  C:\Windows\System\TKPDHzd.exe
  2⤵
  PID:16308
- C:\Windows\System\NOhpABv.exe
  C:\Windows\System\NOhpABv.exe
  2⤵
  PID:16368
- C:\Windows\System\leMsIPk.exe
  C:\Windows\System\leMsIPk.exe
  2⤵
  PID:15692
- C:\Windows\System\yggsHjK.exe
  C:\Windows\System\yggsHjK.exe
  2⤵
  PID:15800
- C:\Windows\System\maDrIPG.exe
  C:\Windows\System\maDrIPG.exe
  2⤵
  PID:15956
- C:\Windows\System\isldJYO.exe
  C:\Windows\System\isldJYO.exe
  2⤵
  PID:15712
- C:\Windows\System\WocddeG.exe
  C:\Windows\System\WocddeG.exe
  2⤵
  PID:16164
- C:\Windows\System\ApbNebb.exe
  C:\Windows\System\ApbNebb.exe
  2⤵
  PID:15716
- C:\Windows\System\dbvIKMz.exe
  C:\Windows\System\dbvIKMz.exe
  2⤵
  PID:16408
- C:\Windows\System\BmSGXgJ.exe
  C:\Windows\System\BmSGXgJ.exe
  2⤵
  PID:16428
- C:\Windows\System\WJtKtgT.exe
  C:\Windows\System\WJtKtgT.exe
  2⤵
  PID:16456
- C:\Windows\System\CpGmsyi.exe
  C:\Windows\System\CpGmsyi.exe
  2⤵
  PID:16476
- C:\Windows\System\pUJueRs.exe
  C:\Windows\System\pUJueRs.exe
  2⤵
  PID:16512
- C:\Windows\System\yzsxQIP.exe
  C:\Windows\System\yzsxQIP.exe
  2⤵
  PID:16532
- C:\Windows\System\nUmOvvZ.exe
  C:\Windows\System\nUmOvvZ.exe
  2⤵
  PID:16552
- C:\Windows\System\acHiUjN.exe
  C:\Windows\System\acHiUjN.exe
  2⤵
  PID:16596
- C:\Windows\System\gpSuIIs.exe
  C:\Windows\System\gpSuIIs.exe
  2⤵
  PID:16616
- C:\Windows\System\zRxfbhw.exe
  C:\Windows\System\zRxfbhw.exe
  2⤵
  PID:16640
- C:\Windows\System\gsRzeGz.exe
  C:\Windows\System\gsRzeGz.exe
  2⤵
  PID:16672
- C:\Windows\System\gBooGEZ.exe
  C:\Windows\System\gBooGEZ.exe
  2⤵
  PID:16712
- C:\Windows\System\melWsfR.exe
  C:\Windows\System\melWsfR.exe
  2⤵
  PID:16736
- C:\Windows\System\ARGIMUM.exe
  C:\Windows\System\ARGIMUM.exe
  2⤵
  PID:16772
- C:\Windows\System\VLhKxLg.exe
  C:\Windows\System\VLhKxLg.exe
  2⤵
  PID:16804
- C:\Windows\System\XDwWEgZ.exe
  C:\Windows\System\XDwWEgZ.exe
  2⤵
  PID:16832
- C:\Windows\System\aZMXDSY.exe
  C:\Windows\System\aZMXDSY.exe
  2⤵
  PID:16868
- C:\Windows\System\nyqloGI.exe
  C:\Windows\System\nyqloGI.exe
  2⤵
  PID:16892
- C:\Windows\System\vbkhfXM.exe
  C:\Windows\System\vbkhfXM.exe
  2⤵
  PID:16924
- C:\Windows\System\kLgVlaq.exe
  C:\Windows\System\kLgVlaq.exe
  2⤵
  PID:16948
- C:\Windows\System\hzYQScY.exe
  C:\Windows\System\hzYQScY.exe
  2⤵
  PID:16972
- C:\Windows\System\BvkYugK.exe
  C:\Windows\System\BvkYugK.exe
  2⤵
  PID:17000

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BtwGNTj.exe

Filesize
1.6MB

MD5
11151d4f727a393adf2e0748c6208379

SHA1
1b320773dca74bd5c5ba788480beac0988304fbf

SHA256
935ec7706fea7ba1cd912b390af20838c3b3aa5be87864cb74c326c611203c5a

SHA512
2ed75997085f2d7d338461767dd10e7e2ca1551cd8ecee6948e1a34ecba2dd4456b49748168e324472277e394d5632692089cdfd7f35b7b6650c0aae8fdfa1b7

Download Submit
C:\Windows\System\CSXtXyq.exe

Filesize
1.6MB

MD5
7cc5e67a584b072986d6755cf2b8544d

SHA1
3e25d5c714ba8ce5982acc4fed0b8c61a418b67a

SHA256
370748f0bd7086d5c42b0a18e909fa3f13535d9c16ed5e12c65e58de5b4d60ed

SHA512
59d9437d1421b0710bc2e92b75d61828fcfc04ae5492395e29767639c709f2915b12f06bd7d131c6dd97516cf1e083e90b2bcea6244e32cac6aa96ddd1451f0c

Download Submit
C:\Windows\System\CoewwEs.exe

Filesize
1.6MB

MD5
6ec1d5b43aa7b3888fc14412e8b1d79f

SHA1
a249745e506f4b43e459bf4dcd5627af821874d5

SHA256
e9475484bddba56c2939cb52a23650682a14bdbd74802db07b56182a31732b2c

SHA512
e8a202ade5bf686aa2d6eae23f87b33d10c122495566f0bf2648d0e918a3afc2f6508e279da587954914cfa5b1c11bd3de91ff4a6a4d0e8ab1781ce8ff452931

Download Submit
C:\Windows\System\DlrUPrM.exe

Filesize
1.6MB

MD5
ed5f57313dd7e94dd9e14eebefaf57d9

SHA1
6296db71d2a8eb6544fd79b37c0ae917d576972a

SHA256
a39b3d1660da42d91e5c8a1c9f1ffeb52ead1e38985c6badf81bde56cdaa46ae

SHA512
78db0cedd84e3b8fd0fa59257aff370f52069b7a85b5620937cf09282f703b87280be9e36047921f0f1af37c340a114ac5af64653c08795121c6e9538f11e8ff

Download Submit
C:\Windows\System\DmGatDm.exe

Filesize
1.6MB

MD5
fb20c641d969e524d0d911248a7b4259

SHA1
ae46c4680c60a9ed7bc86699500fea376520869e

SHA256
a4132200aee40928391ad4e39d0134d6cdd217944a690603f726d0c5ea43e785

SHA512
a5b5c91aeeb936d0a9b65b94238f2616193debaebf55c4e57fdc0446a552dc709e6474c9c72ae0188b07165ff07e912ed44bc8a34ad14f81784714950e3c8233

Download Submit
C:\Windows\System\IKlwntk.exe

Filesize
1.6MB

MD5
7973b533ae1f35ad6a0fba69ee56e6a7

SHA1
409d3d62deb0238a7fcf13fff9a16a8da9092112

SHA256
e7bee11b11fc6d20ccd972d35fccccfc8a39e92ec19307cc931db34c61679bd9

SHA512
11de74fb550b79462be64dce34e515b99d52e40666d08486262f5084baca79b5f8b34bd1a5bbba7d6f779e1be698123c40432819e6c01cd77b454654678464d9

Download Submit
C:\Windows\System\IKvJksB.exe

Filesize
1.6MB

MD5
811205a4f193b7a8705586f7b3a66f29

SHA1
86a24b8a5ba95b3e42bea21fa00a5204d8d2d65e

SHA256
e966eb8724cbadcaf647beb2a0926ddaec8448c1b8a3b3821ee17b5982855ac6

SHA512
3802a1366cbb3590e8f3e32e5145947398f668a40dba9eb938f3aceb1dd2b0646d86a8c98b1634a22b008ec98d1452ab98a50023d87aaab3e1e8b90888c9db48

Download Submit
C:\Windows\System\JaSnGhC.exe

Filesize
1.6MB

MD5
8b6a24821cd9e19a401c70bd7e430574

SHA1
71342300f7f18cb6887d72310ab0eb127f4400ba

SHA256
aeeff246ac5c95e03465430f71da7fce168bf9724ebe6a788e03f9f160d3d779

SHA512
6deabbc401893b599137be28deb332b861a30318a51d1106bda7e0fcbc34c70895e4935a780e89b38209706494434c3feec23de08584c3a3d4d7dd848f37ea50

Download Submit
C:\Windows\System\LjkWUpv.exe

Filesize
1.6MB

MD5
b0b17a18bcf88b380e5b8f4da50b36d9

SHA1
92aa52e46a4eef61d01a9480e9ac47b81becc6ea

SHA256
f8e7cb46bb9bb53e25d0d711397586ed3347450f37ed8ee10621c31c9a4c0451

SHA512
9e41e2cb7fc320c8099ecae2572843d5a0d30d31793710125bb00c64716e7c5281bf6222ec910208c16ffd4ab586fb2aa4c261ea06f81aae73d8401773e49289

Download Submit
C:\Windows\System\NTKWrcq.exe

Filesize
1.6MB

MD5
a9b05df07c1a952a193a90bb544b3a88

SHA1
7782a8c136e3228236c13a3e9d2f20595e5b82ba

SHA256
0cf378e4cd17ec4f84d56f065aefe56e3bd11e36e3c0ec81ee8b33438b16ef7c

SHA512
22a2aa3a24757a8118c8f2bd6e109b0842edf93d7eb44a2c55195988f00fa53dabb9aa3189d91971c2ff00a1cba5b9f95862f08e528a9db9f826af9e6d187011

Download Submit
C:\Windows\System\RKVtiae.exe

Filesize
1.6MB

MD5
cb5e378966596a0548fc39cb507de8ea

SHA1
ff34f79fe2b4c67eac07f1ebcca6505ac91fe014

SHA256
6d2daf1e6304044afdd86c6e3419421f2e2971486777c77181740e713f932723

SHA512
8c64ae4ad05f223f8da718a39464fc2f7cfc9cc76593bbeb6b5417c8ba14318bb75beddd5a29a262fe1f617d67f720101724be537721f75be1e95d516b3dc88f

Download Submit
C:\Windows\System\RzRXwAv.exe

Filesize
1.6MB

MD5
e28c568a03ef2ebd8f9f1cbeb4f182ae

SHA1
ed3d3ff99ca872eb6a590853adcea9914c014831

SHA256
fc9719c87af663898a1b0e8708daec624c42ea253090a80637d9c5332dda6809

SHA512
a903a2fb3906ffefc41896c8cfca2803553864d771145fda187f5354b14a267472f53800ce716ee7db6931b048fc432ec75d19470401b546c3fa5f8242a8b0c7

Download Submit
C:\Windows\System\TXgsvqi.exe

Filesize
1.6MB

MD5
32d38b5dc06f5a7e8373a806df24c503

SHA1
a170a6fe0228cc9397475ce42f97b9dbe8157afe

SHA256
51eaf5f8c07a242087cfb62f7ca73dc1d9641bef5ad3d758c4d1b89c470eb570

SHA512
b1da9d23dd16cc9f0379be8cf1e789ef22dd8b168b84982239dd392a2c8e1fc6156e9d1fdbc5e3f2927fd8f1b808d5c318a943418d0602769bef9d40da15cd38

Download Submit
C:\Windows\System\TuRGmBy.exe

Filesize
1.6MB

MD5
1ca430cb07a22369f68b9128dff0c6b3

SHA1
44896466467962d45337869aba8aa8f6c2e12099

SHA256
505e26449a1a641c3ff889cfac31d21d30d37cbe048c372cf047a763f28bfd65

SHA512
6953971f0949995e47e1a992b2e16af83f35aca9c5ac57d9fddcca4798f83069c0f686ebc221b382640ed764985c97d31258b3ee630390b15380ccd0df505a09

Download Submit
C:\Windows\System\VDooikQ.exe

Filesize
1.6MB

MD5
81bba9ea5dad5467eb2f98544f31a6f3

SHA1
1349dca2b33d5264333f3740defa71b4cde4769a

SHA256
9f4b5dd77d3f2cca93b9f6f09a32fe81912807a22cc3037715cb53f3ccc5cb5d

SHA512
a8b83a54427f27fa80110a88bd8c9809d83894c546efc8eb8bf40449fdf6d0db4718f3e5763c494ac300852a59ab303fbf0988c422dedfed4f1a0817b561fa6f

Download Submit
C:\Windows\System\ZAARIcd.exe

Filesize
1.6MB

MD5
32bc0a94f689394a2246a1e238d53bba

SHA1
c42ab70c70e0f369bd321b766fc3943e929668a9

SHA256
fe7f2242e9055bae949ff61a4c05376729dce5304970256591758cbcaee90901

SHA512
9fa65bd27cb6e5e650468a0818095d560c4ad35ccfeb51aaada1aa6f37565a82ab49bdacd42410327991f04f6aadf3efb64577be60d5dd54a34a9815bdc617e2

Download Submit
C:\Windows\System\ZaPmntN.exe

Filesize
1.6MB

MD5
05fa57c5ba79533ffa4e1f74e532c236

SHA1
b7323d3f72c22e59c2dbeb6874db6d4053f80f0a

SHA256
bf6ae114431a998189db37bf711c53947111af363cb36139fa1add5ef4c45416

SHA512
1a3deef9d1390f16efa9062556cbc52f971907415e2a8d9cad7792a56de0f50679061695a485f91ec8a21ec9f9e730845ead1db0c7a5e845a0f54d9e22881ea8

Download Submit
C:\Windows\System\bMJnnge.exe

Filesize
1.6MB

MD5
632f3ca483429701fd1fc06f6289af7f

SHA1
fa66d6258bc9db7c76d609da9a2fb2092125e20f

SHA256
0279c749e5b017e9cb2242ead7a9e10678503db8bbd0787c8fbbef62d5ab0586

SHA512
c94df7ddd3f75574e4a7e3802834aa2ac114693082882a5cea708261b395704f839e7b28e84e181a68043df4bd5fcd5105324fe8b15c40e0ff1ad4c4635d2833

Download Submit
C:\Windows\System\cCZAItE.exe

Filesize
1.6MB

MD5
c2721050097bb936b5128b290e676e54

SHA1
e34386c59e5df14cc48bd2783d45095662c1b902

SHA256
d4c314bc79da55fdec3d1600a1ed02d92ca150ffa8907a3050ea99e7985805ba

SHA512
c486ffa1ba4df489e61eb59d6d8e2889bf9675d1f0ac8379ba1417475fb076afa27cb1dc2f5941834129f38600aeec312f8e5293bf877b0864c5a502843288f4

Download Submit
C:\Windows\System\dkRCDuw.exe

Filesize
1.6MB

MD5
77ee739afda15ea03f44cb02f84addc9

SHA1
db395e34bed6f7ef1b8afc33e4cc38aaad6890f3

SHA256
8ee37f86a4db44468976509d3fd2d7d939ce391b0a75451b6103c03dc006464b

SHA512
daa77a6a0c1588a94d18421ef45319bcd3bf495c16f02034ec51d928fcf689ebd204c566b03a3e7a68d4381e112ee1d2c7f2aaa2bf8afd612ba5b16d251fb6dd

Download Submit
C:\Windows\System\fpmdUqN.exe

Filesize
1.6MB

MD5
df2dbdc037994c7ac720bbce94620714

SHA1
f6405e859f08c35ed27cfc2eec581bff012ab82f

SHA256
a2cb84d7b2db92fbf9b5cf5b6f35f8e59ff7ad6e2769ccd5f3f47542232c2471

SHA512
4b5c507287e898b272594909be2a2c6781d4ed0643b9136b5942db193f69a6eb0683406c698db6e31e6c7e06c36b8bff9683eeada7e032c4875bd4e684545b74

Download Submit
C:\Windows\System\gqrpkfR.exe

Filesize
1.6MB

MD5
72216639de43ed68ba67118df6c5a9d5

SHA1
87b8de81823ba5b3cd4a553f6c07ede2e409bf4a

SHA256
880028ffe13c93291116d97ba90b3739ad83736d34930956448ea770c19c05d6

SHA512
f5c6b05fa89397189510b27a1fc01111565de1d8810ca772278f4fdebcf760c7beaa87512a48ba3b9c3b89b2882b77c29c748c27fd4590b5b988ac21eb09abcb

Download Submit
C:\Windows\System\gvDdoXq.exe

Filesize
1.6MB

MD5
650be497b8cff2081a76640bae0ae7c6

SHA1
645ff0251a9b4bdca6fab30b92e279c73a29a1e9

SHA256
a24971f43db739a0194a373803f8a4c5778dce8e9e9bbb05240c91f73348c55d

SHA512
72e4ee90b480de1e014d112b76ebfa951dd053e8705d6971a17a10d4e2007395e77381fd7047b4c681fd0aab75f6e6914fb7109ef172f88c221cb0a9b9b61eee

Download Submit
C:\Windows\System\jCgttjN.exe

Filesize
1.6MB

MD5
b306bee6a6f2738a902f936728c94e4b

SHA1
0d80aa448a9c632dcd02420713a688ded67626cb

SHA256
63376d47deba8607ce09041cce7d3f4c9be024c19e5e00cec5146081a25e45d1

SHA512
9b3a1856bddedd0e2598db635e5d4c4a8d2f65051c884812c738382030ed3e1263da9f60bbfc296a4cda313d2d147e9e42a26752672e4495debb50b6bd564027

Download Submit
C:\Windows\System\jRyFiDO.exe

Filesize
1.6MB

MD5
342c46bdf4358f8ab076d9298907d0a5

SHA1
761e24cccae04c18acd414e6f9a4a2130cbcc263

SHA256
db362007061f2df56120d3637a949cac871e66572b613b5f1c90c3b054291512

SHA512
2854c86dab0e1f94cae0be1538b8a13ed14d4babcddee402a09628e79fab824d427f898fa0e01e60aa18fa24e43cb31682ca208764fbde4cdeb2a2281ef9b03c

Download Submit
C:\Windows\System\kXRuVOn.exe

Filesize
1.6MB

MD5
799703ad5d581fdd3141e09acdd8060b

SHA1
28c0c83317ba11d0670fdd6577407aee02264b0b

SHA256
086c37522ff3f210f73133d74a3c6395f6482b0bbc5b90b9582e06fbf84db910

SHA512
fd569edadd8f0e69988a5fe162ec6158c21eb965419c344239e2610a95c966fbb489591270f8eb20ff3ac197e7ae2cb8a5b468894bba43dd2d1f41d76ebcabe2

Download Submit
C:\Windows\System\nNWGfTz.exe

Filesize
1.6MB

MD5
cfc16f16eefab49f61ee1fe329eecf26

SHA1
5362161e27d4295cb89d8c266f2ed8cdfb64692c

SHA256
2644f54f30464287e73db9c6fbc40f8a018f76c4f6ad4c1d623767439bcf89f3

SHA512
7116c9bf2fe5a17a3d9527d7023eb9bf9f75927d989a911b2383d0e1d07730819582493bc32ac625e88cd7830ede4f21291c93c0bd713f7215a3f702d34ce671

Download Submit
C:\Windows\System\qHMRwmV.exe

Filesize
1.6MB

MD5
93ef18f677b12991317cd1f0862522f5

SHA1
474b74fdbcdb1f73e2e264eed422ddba8f51367e

SHA256
b5832bf4f0e60728600058434ae1ab6d35e62519f334201214563360d352a2f1

SHA512
1f8551a4869e26bcca41a98bc5fb2d4dd86c6e78cc64d195cb8ffdafb25a0b9493dc72b5d489263ad77b1809b03a231e3ff6e38f822dbecb3f8283217b3d9c78

Download Submit
C:\Windows\System\qfBHCDw.exe

Filesize
1.6MB

MD5
83909e1b41be4035efceaf7f21748471

SHA1
11d0d315247e653a9920f5b52949920695656990

SHA256
10928d78f8df643ff4523f34c2bee25255b3a9b8aa0f2a16b053957627984d7f

SHA512
be78fe497c5e4f7b0c18a6648d6ce650c823845d81cac8b21f621a68e4705371509eb90dea1970d475341e39574b23181f12b7b35c2af9cbda3dcbe35518e0fc

Download Submit
C:\Windows\System\sXZgVTL.exe

Filesize
1.6MB

MD5
f333754dcceb9439e39afd3582517baf

SHA1
f32aaf23b7ddc4fe7bd34794b7aed56a591e3701

SHA256
36e0577a9b8e8a2cfe5f88fcfb23847bf31d8bae3025b686647c00a5416ba551

SHA512
3e60470cc835c4342eb29ec755b7c318379bf8101539d80b333dccd001b83fd1f4c1106fb9c73a7a0c6d2676a772e44de01ea175a3b9b3c259b76bf5748435d8

Download Submit
C:\Windows\System\tqgDthK.exe

Filesize
1.6MB

MD5
578df0c50035ce97f7a66fed0d458930

SHA1
fff59414edbe84f3434a1df29162909e34f959c9

SHA256
157703f32a0e6a74f8f16bcac0b0632ab9935fcdfcffc348a3c94b27af2dfca3

SHA512
dd1bc711773dab3ac1b58cfff41fa2fdf834bc606b3da126df679eff54c21c268d65ee223d5321e89ea2a7f60e578aa7bf146e8c0ee53b2be8f048625e1cc51e

Download Submit
C:\Windows\System\vIzjXlC.exe

Filesize
1.6MB

MD5
4ed3f5db5ff89df6c86090400cde822b

SHA1
28d377e1785a2efe530ace33d12381248df163a9

SHA256
8cbfde376f1c43ae9b3ba02b27f697ab80f0f48fe24c6a990cffe4fff79d237f

SHA512
4c36077376ec04b9c308f3a775a39f7145f28d80ef137a6b3903def62e0f78c2d2a5212ccc50b9c33b0e280f3afebedad5ff3ff77039d1eb79bb4ec7a6577468

Download Submit
memory/3100-0-0x00000203C7AB0000-0x00000203C7AC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads