xmrig | ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24/12/2024, 03:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
Size

1.4MB
MD5

7af47e828a29f6f4d772b1548f72bfba
SHA1

4d6ea8d54ae38b48ded5e157a781c11b4539e15b
SHA256

ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3
SHA512

391f170dd9fdfafba24c1ce1f5482cd9533ea2daaf3722265666512affdc47c7cf79bba90159bfa5ec00e9b161db1d9fb8890a1c34912d8a47c711e409688077
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcP:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5d

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b11-5.dat	xmrig
behavioral2/files/0x000a000000023b66-12.dat	xmrig
behavioral2/files/0x000b000000023b62-10.dat	xmrig
behavioral2/files/0x0058000000023b67-18.dat	xmrig
behavioral2/files/0x000a000000023b69-23.dat	xmrig
behavioral2/files/0x000a000000023b6a-28.dat	xmrig
behavioral2/files/0x000a000000023b6b-34.dat	xmrig
behavioral2/files/0x000a000000023b6e-44.dat	xmrig
behavioral2/files/0x000a000000023b6d-48.dat	xmrig
behavioral2/files/0x000a000000023b6c-46.dat	xmrig
behavioral2/files/0x000a000000023b72-74.dat	xmrig
behavioral2/files/0x000a000000023b73-78.dat	xmrig
behavioral2/files/0x000a000000023b8b-152.dat	xmrig
behavioral2/files/0x000a000000023b8e-167.dat	xmrig
behavioral2/files/0x000b000000023b9b-180.dat	xmrig
behavioral2/files/0x000a000000023b99-177.dat	xmrig
behavioral2/files/0x000c000000023b91-176.dat	xmrig
behavioral2/files/0x000a000000023b90-171.dat	xmrig
behavioral2/files/0x000b000000023b8f-170.dat	xmrig
behavioral2/files/0x000a000000023b8d-160.dat	xmrig
behavioral2/files/0x000a000000023b8c-159.dat	xmrig
behavioral2/files/0x000a000000023b8a-149.dat	xmrig
behavioral2/files/0x000a000000023b89-148.dat	xmrig
behavioral2/files/0x000a000000023b88-147.dat	xmrig
behavioral2/files/0x000a000000023b87-146.dat	xmrig
behavioral2/files/0x000a000000023b86-142.dat	xmrig
behavioral2/files/0x000a000000023b85-138.dat	xmrig
behavioral2/files/0x000a000000023b84-137.dat	xmrig
behavioral2/files/0x000a000000023b83-130.dat	xmrig
behavioral2/files/0x000a000000023b82-129.dat	xmrig
behavioral2/files/0x000a000000023b81-126.dat	xmrig
behavioral2/files/0x000a000000023b80-125.dat	xmrig
behavioral2/files/0x000a000000023b7f-118.dat	xmrig
behavioral2/files/0x000a000000023b7e-115.dat	xmrig
behavioral2/files/0x000a000000023b7d-110.dat	xmrig
behavioral2/files/0x000a000000023b7c-109.dat	xmrig
behavioral2/files/0x000a000000023b7b-108.dat	xmrig
behavioral2/files/0x000a000000023b7a-107.dat	xmrig
behavioral2/files/0x000a000000023b79-106.dat	xmrig
behavioral2/files/0x000a000000023b78-103.dat	xmrig
behavioral2/files/0x000a000000023b77-102.dat	xmrig
behavioral2/files/0x000a000000023b76-101.dat	xmrig
behavioral2/files/0x000a000000023b74-85.dat	xmrig
behavioral2/files/0x000a000000023b71-69.dat	xmrig
behavioral2/files/0x000a000000023b70-67.dat	xmrig
behavioral2/files/0x000b000000023b63-59.dat	xmrig
behavioral2/files/0x000a000000023b6f-55.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5108	yseNoqs.exe
2480	wfHXxNu.exe
2644	XgDVTIa.exe
2252	EvbcYAz.exe
3676	wmIQJhd.exe
4792	GPvyTmZ.exe
3356	rJotkqh.exe
228	FtOQogk.exe
1824	ysTFNlK.exe
216	qcrRSZy.exe
2996	kAhtREe.exe
4764	jeBxQjk.exe
3004	YldNeuJ.exe
1228	gLTWaYx.exe
4232	wjoujQB.exe
3908	bUzgClE.exe
2708	uiztwhc.exe
4988	hmFDvYz.exe
4844	oMOzDys.exe
2596	jHzCeFv.exe
3092	pLaZwNo.exe
4736	OrXsdYd.exe
4428	jdMwSVS.exe
3108	INExecb.exe
2380	BizlOZT.exe
3672	dMrcWKZ.exe
1728	NDsEAXW.exe
636	CtYRyed.exe
368	IxGQKMh.exe
3928	fyHBrNV.exe
4832	XnSCADH.exe
2348	HXVMWCa.exe
4976	trLSGSG.exe
1736	MPqwCJV.exe
4972	gNyHXlN.exe
1904	WUfYmvW.exe
4336	IduGGTT.exe
2056	FAgAyOD.exe
4452	NXiXYgZ.exe
4856	nJfMMnG.exe
2228	WBRlqfs.exe
4700	VPRfJvl.exe
4604	FbyhdpI.exe
4128	YwaKzHu.exe
1920	NsjwYmT.exe
2992	JGLriur.exe
2060	KVJCPTW.exe
1380	uHtgXVr.exe
1356	fLAPHtq.exe
3624	KHoYYdH.exe
1240	TPiOzEb.exe
4244	JjXkCkk.exe
2748	cBqSvDr.exe
1292	vCcWNvr.exe
4968	nGIXxgN.exe
612	HGBSZUm.exe
548	ZQdJhiF.exe
408	SCKNVgJ.exe
2168	dJODsIZ.exe
2208	DZBYfYF.exe
2324	jsQPkuL.exe
2204	OVqXOAO.exe
2820	MAvsWaI.exe
1020	hCQcgnm.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jdMwSVS.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\iejNvnZ.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\TRchkAg.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\XRzsQcd.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\rVSNbSF.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\SzEwfWB.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\DRSIkKD.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\vbQbfGV.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\ZTWBaTc.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\OcdCmBM.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\KCsLPuP.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\bnyCTPw.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\dVwdjRf.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\FgHmVqJ.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\DroDFYC.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\tiyHdvh.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\jcwdTBo.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\mjiNMyZ.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\gsxqcZM.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\UIpDbVm.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\ttFpjmK.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\mnouoEi.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\KIhiZyo.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\CsYbvni.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\scOeTIh.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\qgXcdyz.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\bzXQuuc.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\vjUafzG.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\QoKzaQW.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\DYwpCzA.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\LMCwaAW.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\kxzArvG.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\BRsxtig.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\TPiOzEb.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\AaaDUlh.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\ARZCEwG.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\DMfnTdl.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\MLHhKDy.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\rQPTYnG.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\MhIVrxQ.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\FwkrwwR.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\naKZGXH.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\DFGMPYz.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\uYwHwrY.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\fFTfieS.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\WgyUHNb.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\nvzvRRq.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\RoOOeGa.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\GahULGL.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\DqCBexA.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\fAVNVNC.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\ehTNdwM.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\pzwXFCL.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\JAjyAfl.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\xWlRGUb.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\BsVLDaI.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\fsYYULc.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\NJUVtHU.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\TRiTvEX.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\WTEFrkL.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\yMVCLdx.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\IDqyOyw.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\shoYAIG.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
File created	C:\Windows\System\MpUAIEl.exe	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3420 wrote to memory of 5108	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	84
PID 3420 wrote to memory of 5108	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	84
PID 3420 wrote to memory of 2480	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	85
PID 3420 wrote to memory of 2480	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	85
PID 3420 wrote to memory of 2644	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	86
PID 3420 wrote to memory of 2644	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	86
PID 3420 wrote to memory of 2252	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	87
PID 3420 wrote to memory of 2252	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	87
PID 3420 wrote to memory of 3676	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	88
PID 3420 wrote to memory of 3676	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	88
PID 3420 wrote to memory of 4792	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	89
PID 3420 wrote to memory of 4792	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	89
PID 3420 wrote to memory of 3356	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	90
PID 3420 wrote to memory of 3356	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	90
PID 3420 wrote to memory of 228	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	91
PID 3420 wrote to memory of 228	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	91
PID 3420 wrote to memory of 1824	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	92
PID 3420 wrote to memory of 1824	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	92
PID 3420 wrote to memory of 216	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	93
PID 3420 wrote to memory of 216	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	93
PID 3420 wrote to memory of 2996	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	94
PID 3420 wrote to memory of 2996	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	94
PID 3420 wrote to memory of 4764	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	95
PID 3420 wrote to memory of 4764	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	95
PID 3420 wrote to memory of 3004	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	96
PID 3420 wrote to memory of 3004	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	96
PID 3420 wrote to memory of 1228	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	97
PID 3420 wrote to memory of 1228	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	97
PID 3420 wrote to memory of 4232	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	98
PID 3420 wrote to memory of 4232	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	98
PID 3420 wrote to memory of 3908	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	99
PID 3420 wrote to memory of 3908	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	99
PID 3420 wrote to memory of 2708	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	100
PID 3420 wrote to memory of 2708	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	100
PID 3420 wrote to memory of 4988	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	101
PID 3420 wrote to memory of 4988	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	101
PID 3420 wrote to memory of 4844	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	102
PID 3420 wrote to memory of 4844	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	102
PID 3420 wrote to memory of 2596	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	103
PID 3420 wrote to memory of 2596	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	103
PID 3420 wrote to memory of 3092	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	104
PID 3420 wrote to memory of 3092	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	104
PID 3420 wrote to memory of 4736	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	105
PID 3420 wrote to memory of 4736	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	105
PID 3420 wrote to memory of 4428	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	106
PID 3420 wrote to memory of 4428	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	106
PID 3420 wrote to memory of 3108	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	107
PID 3420 wrote to memory of 3108	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	107
PID 3420 wrote to memory of 2380	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	108
PID 3420 wrote to memory of 2380	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	108
PID 3420 wrote to memory of 3672	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	109
PID 3420 wrote to memory of 3672	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	109
PID 3420 wrote to memory of 1728	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	110
PID 3420 wrote to memory of 1728	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	110
PID 3420 wrote to memory of 636	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	111
PID 3420 wrote to memory of 636	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	111
PID 3420 wrote to memory of 368	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	112
PID 3420 wrote to memory of 368	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	112
PID 3420 wrote to memory of 3928	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	113
PID 3420 wrote to memory of 3928	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	113
PID 3420 wrote to memory of 4832	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	114
PID 3420 wrote to memory of 4832	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	114
PID 3420 wrote to memory of 2348	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	115
PID 3420 wrote to memory of 2348	3420	ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe	115

C:\Users\Admin\AppData\Local\Temp\ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe
"C:\Users\Admin\AppData\Local\Temp\ff26d7c623d51b36648911bfc2fd5488607eaf2ec4bd595cb228cbf1c593fde3.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3420
- C:\Windows\System\yseNoqs.exe
  C:\Windows\System\yseNoqs.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\wfHXxNu.exe
  C:\Windows\System\wfHXxNu.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\XgDVTIa.exe
  C:\Windows\System\XgDVTIa.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\EvbcYAz.exe
  C:\Windows\System\EvbcYAz.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\wmIQJhd.exe
  C:\Windows\System\wmIQJhd.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\GPvyTmZ.exe
  C:\Windows\System\GPvyTmZ.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\rJotkqh.exe
  C:\Windows\System\rJotkqh.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\FtOQogk.exe
  C:\Windows\System\FtOQogk.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\ysTFNlK.exe
  C:\Windows\System\ysTFNlK.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\qcrRSZy.exe
  C:\Windows\System\qcrRSZy.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\kAhtREe.exe
  C:\Windows\System\kAhtREe.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\jeBxQjk.exe
  C:\Windows\System\jeBxQjk.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\YldNeuJ.exe
  C:\Windows\System\YldNeuJ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\gLTWaYx.exe
  C:\Windows\System\gLTWaYx.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\wjoujQB.exe
  C:\Windows\System\wjoujQB.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\bUzgClE.exe
  C:\Windows\System\bUzgClE.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\uiztwhc.exe
  C:\Windows\System\uiztwhc.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\hmFDvYz.exe
  C:\Windows\System\hmFDvYz.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\oMOzDys.exe
  C:\Windows\System\oMOzDys.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\jHzCeFv.exe
  C:\Windows\System\jHzCeFv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\pLaZwNo.exe
  C:\Windows\System\pLaZwNo.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\OrXsdYd.exe
  C:\Windows\System\OrXsdYd.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\jdMwSVS.exe
  C:\Windows\System\jdMwSVS.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\INExecb.exe
  C:\Windows\System\INExecb.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\BizlOZT.exe
  C:\Windows\System\BizlOZT.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\dMrcWKZ.exe
  C:\Windows\System\dMrcWKZ.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\NDsEAXW.exe
  C:\Windows\System\NDsEAXW.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\CtYRyed.exe
  C:\Windows\System\CtYRyed.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\IxGQKMh.exe
  C:\Windows\System\IxGQKMh.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\fyHBrNV.exe
  C:\Windows\System\fyHBrNV.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\XnSCADH.exe
  C:\Windows\System\XnSCADH.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\HXVMWCa.exe
  C:\Windows\System\HXVMWCa.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\trLSGSG.exe
  C:\Windows\System\trLSGSG.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\MPqwCJV.exe
  C:\Windows\System\MPqwCJV.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\gNyHXlN.exe
  C:\Windows\System\gNyHXlN.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\WUfYmvW.exe
  C:\Windows\System\WUfYmvW.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\IduGGTT.exe
  C:\Windows\System\IduGGTT.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\FAgAyOD.exe
  C:\Windows\System\FAgAyOD.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\NXiXYgZ.exe
  C:\Windows\System\NXiXYgZ.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\nJfMMnG.exe
  C:\Windows\System\nJfMMnG.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\WBRlqfs.exe
  C:\Windows\System\WBRlqfs.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\VPRfJvl.exe
  C:\Windows\System\VPRfJvl.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\FbyhdpI.exe
  C:\Windows\System\FbyhdpI.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\YwaKzHu.exe
  C:\Windows\System\YwaKzHu.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\NsjwYmT.exe
  C:\Windows\System\NsjwYmT.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\JGLriur.exe
  C:\Windows\System\JGLriur.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\KVJCPTW.exe
  C:\Windows\System\KVJCPTW.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\uHtgXVr.exe
  C:\Windows\System\uHtgXVr.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\fLAPHtq.exe
  C:\Windows\System\fLAPHtq.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\KHoYYdH.exe
  C:\Windows\System\KHoYYdH.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\TPiOzEb.exe
  C:\Windows\System\TPiOzEb.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\JjXkCkk.exe
  C:\Windows\System\JjXkCkk.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\cBqSvDr.exe
  C:\Windows\System\cBqSvDr.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\vCcWNvr.exe
  C:\Windows\System\vCcWNvr.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\nGIXxgN.exe
  C:\Windows\System\nGIXxgN.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\HGBSZUm.exe
  C:\Windows\System\HGBSZUm.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\ZQdJhiF.exe
  C:\Windows\System\ZQdJhiF.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\SCKNVgJ.exe
  C:\Windows\System\SCKNVgJ.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\dJODsIZ.exe
  C:\Windows\System\dJODsIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\DZBYfYF.exe
  C:\Windows\System\DZBYfYF.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\jsQPkuL.exe
  C:\Windows\System\jsQPkuL.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\OVqXOAO.exe
  C:\Windows\System\OVqXOAO.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\MAvsWaI.exe
  C:\Windows\System\MAvsWaI.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\hCQcgnm.exe
  C:\Windows\System\hCQcgnm.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\nIhhQjC.exe
  C:\Windows\System\nIhhQjC.exe
  2⤵
  PID:4296
- C:\Windows\System\kluhopr.exe
  C:\Windows\System\kluhopr.exe
  2⤵
  PID:3940
- C:\Windows\System\scOeTIh.exe
  C:\Windows\System\scOeTIh.exe
  2⤵
  PID:3188
- C:\Windows\System\KQsCoOT.exe
  C:\Windows\System\KQsCoOT.exe
  2⤵
  PID:2428
- C:\Windows\System\SzEwfWB.exe
  C:\Windows\System\SzEwfWB.exe
  2⤵
  PID:3520
- C:\Windows\System\mcKkYvG.exe
  C:\Windows\System\mcKkYvG.exe
  2⤵
  PID:2512
- C:\Windows\System\tiyHdvh.exe
  C:\Windows\System\tiyHdvh.exe
  2⤵
  PID:3116
- C:\Windows\System\CtfImMA.exe
  C:\Windows\System\CtfImMA.exe
  2⤵
  PID:388
- C:\Windows\System\vNVqgcv.exe
  C:\Windows\System\vNVqgcv.exe
  2⤵
  PID:4012
- C:\Windows\System\RtWwpNH.exe
  C:\Windows\System\RtWwpNH.exe
  2⤵
  PID:2916
- C:\Windows\System\mnouoEi.exe
  C:\Windows\System\mnouoEi.exe
  2⤵
  PID:1444
- C:\Windows\System\kDzAlLZ.exe
  C:\Windows\System\kDzAlLZ.exe
  2⤵
  PID:2552
- C:\Windows\System\ibyYOiK.exe
  C:\Windows\System\ibyYOiK.exe
  2⤵
  PID:3392
- C:\Windows\System\rIVYRCc.exe
  C:\Windows\System\rIVYRCc.exe
  2⤵
  PID:4868
- C:\Windows\System\Oskklmq.exe
  C:\Windows\System\Oskklmq.exe
  2⤵
  PID:2416
- C:\Windows\System\ackbVCf.exe
  C:\Windows\System\ackbVCf.exe
  2⤵
  PID:1424
- C:\Windows\System\SdXREcj.exe
  C:\Windows\System\SdXREcj.exe
  2⤵
  PID:2824
- C:\Windows\System\UiWIvkn.exe
  C:\Windows\System\UiWIvkn.exe
  2⤵
  PID:3608
- C:\Windows\System\YsAIWYH.exe
  C:\Windows\System\YsAIWYH.exe
  2⤵
  PID:404
- C:\Windows\System\UBnWVnP.exe
  C:\Windows\System\UBnWVnP.exe
  2⤵
  PID:1124
- C:\Windows\System\DRXWHil.exe
  C:\Windows\System\DRXWHil.exe
  2⤵
  PID:1256
- C:\Windows\System\enXlHSY.exe
  C:\Windows\System\enXlHSY.exe
  2⤵
  PID:2352
- C:\Windows\System\fDpuJWZ.exe
  C:\Windows\System\fDpuJWZ.exe
  2⤵
  PID:4616
- C:\Windows\System\mvXMFMF.exe
  C:\Windows\System\mvXMFMF.exe
  2⤵
  PID:3300
- C:\Windows\System\DMkjjrk.exe
  C:\Windows\System\DMkjjrk.exe
  2⤵
  PID:3184
- C:\Windows\System\FwkrwwR.exe
  C:\Windows\System\FwkrwwR.exe
  2⤵
  PID:736
- C:\Windows\System\xcGpJRy.exe
  C:\Windows\System\xcGpJRy.exe
  2⤵
  PID:5124
- C:\Windows\System\IrEMVVt.exe
  C:\Windows\System\IrEMVVt.exe
  2⤵
  PID:5164
- C:\Windows\System\zFcesYM.exe
  C:\Windows\System\zFcesYM.exe
  2⤵
  PID:5192
- C:\Windows\System\UkEgsuv.exe
  C:\Windows\System\UkEgsuv.exe
  2⤵
  PID:5232
- C:\Windows\System\sQzkTLG.exe
  C:\Windows\System\sQzkTLG.exe
  2⤵
  PID:5632
- C:\Windows\System\qgXcdyz.exe
  C:\Windows\System\qgXcdyz.exe
  2⤵
  PID:5652
- C:\Windows\System\XUjfCca.exe
  C:\Windows\System\XUjfCca.exe
  2⤵
  PID:5668
- C:\Windows\System\vvXZRsJ.exe
  C:\Windows\System\vvXZRsJ.exe
  2⤵
  PID:5692
- C:\Windows\System\JLyebwu.exe
  C:\Windows\System\JLyebwu.exe
  2⤵
  PID:5708
- C:\Windows\System\iSdjWqo.exe
  C:\Windows\System\iSdjWqo.exe
  2⤵
  PID:5744
- C:\Windows\System\HuuHvVn.exe
  C:\Windows\System\HuuHvVn.exe
  2⤵
  PID:5780
- C:\Windows\System\XawLegp.exe
  C:\Windows\System\XawLegp.exe
  2⤵
  PID:5808
- C:\Windows\System\bzXQuuc.exe
  C:\Windows\System\bzXQuuc.exe
  2⤵
  PID:5836
- C:\Windows\System\PXmPiht.exe
  C:\Windows\System\PXmPiht.exe
  2⤵
  PID:5864
- C:\Windows\System\khfCmyF.exe
  C:\Windows\System\khfCmyF.exe
  2⤵
  PID:5896
- C:\Windows\System\BUgDPcz.exe
  C:\Windows\System\BUgDPcz.exe
  2⤵
  PID:5928
- C:\Windows\System\NKWfShp.exe
  C:\Windows\System\NKWfShp.exe
  2⤵
  PID:5968
- C:\Windows\System\xcLoxDX.exe
  C:\Windows\System\xcLoxDX.exe
  2⤵
  PID:5996
- C:\Windows\System\DgpqNRK.exe
  C:\Windows\System\DgpqNRK.exe
  2⤵
  PID:6024
- C:\Windows\System\VSUVGgy.exe
  C:\Windows\System\VSUVGgy.exe
  2⤵
  PID:6052
- C:\Windows\System\WjdJRjM.exe
  C:\Windows\System\WjdJRjM.exe
  2⤵
  PID:6080
- C:\Windows\System\TbJnwTz.exe
  C:\Windows\System\TbJnwTz.exe
  2⤵
  PID:6108
- C:\Windows\System\qAdHzRU.exe
  C:\Windows\System\qAdHzRU.exe
  2⤵
  PID:2624
- C:\Windows\System\BZrvcJZ.exe
  C:\Windows\System\BZrvcJZ.exe
  2⤵
  PID:2068
- C:\Windows\System\rVSNbSF.exe
  C:\Windows\System\rVSNbSF.exe
  2⤵
  PID:3476
- C:\Windows\System\MuYdlYm.exe
  C:\Windows\System\MuYdlYm.exe
  2⤵
  PID:900
- C:\Windows\System\bjWwwNx.exe
  C:\Windows\System\bjWwwNx.exe
  2⤵
  PID:4492
- C:\Windows\System\BgBZesH.exe
  C:\Windows\System\BgBZesH.exe
  2⤵
  PID:1988
- C:\Windows\System\PnHtFlf.exe
  C:\Windows\System\PnHtFlf.exe
  2⤵
  PID:3508
- C:\Windows\System\ROyfQDS.exe
  C:\Windows\System\ROyfQDS.exe
  2⤵
  PID:4268
- C:\Windows\System\shRXYkW.exe
  C:\Windows\System\shRXYkW.exe
  2⤵
  PID:3656
- C:\Windows\System\zijEpXa.exe
  C:\Windows\System\zijEpXa.exe
  2⤵
  PID:1080
- C:\Windows\System\euJEnap.exe
  C:\Windows\System\euJEnap.exe
  2⤵
  PID:3160
- C:\Windows\System\VmwgDgw.exe
  C:\Windows\System\VmwgDgw.exe
  2⤵
  PID:4560
- C:\Windows\System\dKogexg.exe
  C:\Windows\System\dKogexg.exe
  2⤵
  PID:4312
- C:\Windows\System\vBFKENw.exe
  C:\Windows\System\vBFKENw.exe
  2⤵
  PID:1992
- C:\Windows\System\TiYyYIt.exe
  C:\Windows\System\TiYyYIt.exe
  2⤵
  PID:5136
- C:\Windows\System\mfZYBwP.exe
  C:\Windows\System\mfZYBwP.exe
  2⤵
  PID:5200
- C:\Windows\System\XepzHPv.exe
  C:\Windows\System\XepzHPv.exe
  2⤵
  PID:5396
- C:\Windows\System\ZLglXfZ.exe
  C:\Windows\System\ZLglXfZ.exe
  2⤵
  PID:5436
- C:\Windows\System\ggkQsGh.exe
  C:\Windows\System\ggkQsGh.exe
  2⤵
  PID:5540
- C:\Windows\System\xOqvvga.exe
  C:\Windows\System\xOqvvga.exe
  2⤵
  PID:5580
- C:\Windows\System\nUkNipG.exe
  C:\Windows\System\nUkNipG.exe
  2⤵
  PID:1580
- C:\Windows\System\izndkjq.exe
  C:\Windows\System\izndkjq.exe
  2⤵
  PID:3252
- C:\Windows\System\AimEFog.exe
  C:\Windows\System\AimEFog.exe
  2⤵
  PID:3484
- C:\Windows\System\aNgZsZd.exe
  C:\Windows\System\aNgZsZd.exe
  2⤵
  PID:4124
- C:\Windows\System\JdtaRHQ.exe
  C:\Windows\System\JdtaRHQ.exe
  2⤵
  PID:400
- C:\Windows\System\pGgUyUR.exe
  C:\Windows\System\pGgUyUR.exe
  2⤵
  PID:4896
- C:\Windows\System\OlcQotE.exe
  C:\Windows\System\OlcQotE.exe
  2⤵
  PID:5688
- C:\Windows\System\BfmasXq.exe
  C:\Windows\System\BfmasXq.exe
  2⤵
  PID:3668
- C:\Windows\System\zVKVrHU.exe
  C:\Windows\System\zVKVrHU.exe
  2⤵
  PID:1460
- C:\Windows\System\jMQFTMr.exe
  C:\Windows\System\jMQFTMr.exe
  2⤵
  PID:5112
- C:\Windows\System\TrZAScG.exe
  C:\Windows\System\TrZAScG.exe
  2⤵
  PID:2104
- C:\Windows\System\BVEuQVc.exe
  C:\Windows\System\BVEuQVc.exe
  2⤵
  PID:4904
- C:\Windows\System\rHVfEWL.exe
  C:\Windows\System\rHVfEWL.exe
  2⤵
  PID:5860
- C:\Windows\System\bnyCTPw.exe
  C:\Windows\System\bnyCTPw.exe
  2⤵
  PID:5940
- C:\Windows\System\PEyqCNj.exe
  C:\Windows\System\PEyqCNj.exe
  2⤵
  PID:6012
- C:\Windows\System\VBkATtL.exe
  C:\Windows\System\VBkATtL.exe
  2⤵
  PID:6076
- C:\Windows\System\YLEFywE.exe
  C:\Windows\System\YLEFywE.exe
  2⤵
  PID:6132
- C:\Windows\System\uRKtjZG.exe
  C:\Windows\System\uRKtjZG.exe
  2⤵
  PID:3400
- C:\Windows\System\HzvAemm.exe
  C:\Windows\System\HzvAemm.exe
  2⤵
  PID:4580
- C:\Windows\System\LyFPYBN.exe
  C:\Windows\System\LyFPYBN.exe
  2⤵
  PID:3176
- C:\Windows\System\WgyUHNb.exe
  C:\Windows\System\WgyUHNb.exe
  2⤵
  PID:4356
- C:\Windows\System\PIqCOYL.exe
  C:\Windows\System\PIqCOYL.exe
  2⤵
  PID:1132
- C:\Windows\System\AuxmPMn.exe
  C:\Windows\System\AuxmPMn.exe
  2⤵
  PID:5176
- C:\Windows\System\mPSrqcp.exe
  C:\Windows\System\mPSrqcp.exe
  2⤵
  PID:5424
- C:\Windows\System\FlStyuw.exe
  C:\Windows\System\FlStyuw.exe
  2⤵
  PID:1816
- C:\Windows\System\BodeTjQ.exe
  C:\Windows\System\BodeTjQ.exe
  2⤵
  PID:4404
- C:\Windows\System\aSSgpno.exe
  C:\Windows\System\aSSgpno.exe
  2⤵
  PID:2616
- C:\Windows\System\QOAEEBt.exe
  C:\Windows\System\QOAEEBt.exe
  2⤵
  PID:5684
- C:\Windows\System\fPADQPR.exe
  C:\Windows\System\fPADQPR.exe
  2⤵
  PID:2984
- C:\Windows\System\wgvXENH.exe
  C:\Windows\System\wgvXENH.exe
  2⤵
  PID:4840
- C:\Windows\System\AaaDUlh.exe
  C:\Windows\System\AaaDUlh.exe
  2⤵
  PID:5992
- C:\Windows\System\cdAFAKp.exe
  C:\Windows\System\cdAFAKp.exe
  2⤵
  PID:5884
- C:\Windows\System\abCstFq.exe
  C:\Windows\System\abCstFq.exe
  2⤵
  PID:2020
- C:\Windows\System\liixlPf.exe
  C:\Windows\System\liixlPf.exe
  2⤵
  PID:1208
- C:\Windows\System\TeJFLXb.exe
  C:\Windows\System\TeJFLXb.exe
  2⤵
  PID:1844
- C:\Windows\System\CGJWQGN.exe
  C:\Windows\System\CGJWQGN.exe
  2⤵
  PID:5480
- C:\Windows\System\ScmWJmG.exe
  C:\Windows\System\ScmWJmG.exe
  2⤵
  PID:2664
- C:\Windows\System\HRysyYe.exe
  C:\Windows\System\HRysyYe.exe
  2⤵
  PID:4776
- C:\Windows\System\zYNGowH.exe
  C:\Windows\System\zYNGowH.exe
  2⤵
  PID:5924
- C:\Windows\System\nvBaqHw.exe
  C:\Windows\System\nvBaqHw.exe
  2⤵
  PID:4320
- C:\Windows\System\rcfhOxb.exe
  C:\Windows\System\rcfhOxb.exe
  2⤵
  PID:3876
- C:\Windows\System\VViqxKh.exe
  C:\Windows\System\VViqxKh.exe
  2⤵
  PID:4756
- C:\Windows\System\yAjEZPf.exe
  C:\Windows\System\yAjEZPf.exe
  2⤵
  PID:5888
- C:\Windows\System\zEdwFbQ.exe
  C:\Windows\System\zEdwFbQ.exe
  2⤵
  PID:1400
- C:\Windows\System\pyMfyqN.exe
  C:\Windows\System\pyMfyqN.exe
  2⤵
  PID:6168
- C:\Windows\System\ijxApfZ.exe
  C:\Windows\System\ijxApfZ.exe
  2⤵
  PID:6196
- C:\Windows\System\pfCqbyF.exe
  C:\Windows\System\pfCqbyF.exe
  2⤵
  PID:6228
- C:\Windows\System\bTvlqAP.exe
  C:\Windows\System\bTvlqAP.exe
  2⤵
  PID:6256
- C:\Windows\System\lJzrSEF.exe
  C:\Windows\System\lJzrSEF.exe
  2⤵
  PID:6280
- C:\Windows\System\InNDqAz.exe
  C:\Windows\System\InNDqAz.exe
  2⤵
  PID:6316
- C:\Windows\System\XuUvUtE.exe
  C:\Windows\System\XuUvUtE.exe
  2⤵
  PID:6344
- C:\Windows\System\YamxQkV.exe
  C:\Windows\System\YamxQkV.exe
  2⤵
  PID:6368
- C:\Windows\System\XkOcseB.exe
  C:\Windows\System\XkOcseB.exe
  2⤵
  PID:6396
- C:\Windows\System\zqcJWwF.exe
  C:\Windows\System\zqcJWwF.exe
  2⤵
  PID:6412
- C:\Windows\System\SETCHmT.exe
  C:\Windows\System\SETCHmT.exe
  2⤵
  PID:6432
- C:\Windows\System\gNhGCbQ.exe
  C:\Windows\System\gNhGCbQ.exe
  2⤵
  PID:6468
- C:\Windows\System\ygUVkiM.exe
  C:\Windows\System\ygUVkiM.exe
  2⤵
  PID:6492
- C:\Windows\System\VsafVWF.exe
  C:\Windows\System\VsafVWF.exe
  2⤵
  PID:6520
- C:\Windows\System\EhgohuB.exe
  C:\Windows\System\EhgohuB.exe
  2⤵
  PID:6540
- C:\Windows\System\FZSpSEq.exe
  C:\Windows\System\FZSpSEq.exe
  2⤵
  PID:6568
- C:\Windows\System\duAVkUc.exe
  C:\Windows\System\duAVkUc.exe
  2⤵
  PID:6600
- C:\Windows\System\WGDGaDi.exe
  C:\Windows\System\WGDGaDi.exe
  2⤵
  PID:6624
- C:\Windows\System\DEOvNXb.exe
  C:\Windows\System\DEOvNXb.exe
  2⤵
  PID:6652
- C:\Windows\System\NzafpOR.exe
  C:\Windows\System\NzafpOR.exe
  2⤵
  PID:6676
- C:\Windows\System\zxYMmii.exe
  C:\Windows\System\zxYMmii.exe
  2⤵
  PID:6696
- C:\Windows\System\LMCwaAW.exe
  C:\Windows\System\LMCwaAW.exe
  2⤵
  PID:6720
- C:\Windows\System\IzkAQxy.exe
  C:\Windows\System\IzkAQxy.exe
  2⤵
  PID:6736
- C:\Windows\System\EBBLCoI.exe
  C:\Windows\System\EBBLCoI.exe
  2⤵
  PID:6756
- C:\Windows\System\jqTKuWJ.exe
  C:\Windows\System\jqTKuWJ.exe
  2⤵
  PID:6784
- C:\Windows\System\FTySXIS.exe
  C:\Windows\System\FTySXIS.exe
  2⤵
  PID:6804
- C:\Windows\System\ijfMkVb.exe
  C:\Windows\System\ijfMkVb.exe
  2⤵
  PID:6828
- C:\Windows\System\nobfzvO.exe
  C:\Windows\System\nobfzvO.exe
  2⤵
  PID:6852
- C:\Windows\System\mQJrZfP.exe
  C:\Windows\System\mQJrZfP.exe
  2⤵
  PID:6876
- C:\Windows\System\sdhmkSp.exe
  C:\Windows\System\sdhmkSp.exe
  2⤵
  PID:6904
- C:\Windows\System\msMAtuv.exe
  C:\Windows\System\msMAtuv.exe
  2⤵
  PID:6928
- C:\Windows\System\OhDrfyf.exe
  C:\Windows\System\OhDrfyf.exe
  2⤵
  PID:6948
- C:\Windows\System\tOBFKdV.exe
  C:\Windows\System\tOBFKdV.exe
  2⤵
  PID:6964
- C:\Windows\System\IvrtYce.exe
  C:\Windows\System\IvrtYce.exe
  2⤵
  PID:6992
- C:\Windows\System\ctoVncV.exe
  C:\Windows\System\ctoVncV.exe
  2⤵
  PID:7012
- C:\Windows\System\vjUafzG.exe
  C:\Windows\System\vjUafzG.exe
  2⤵
  PID:7028
- C:\Windows\System\QhgICZN.exe
  C:\Windows\System\QhgICZN.exe
  2⤵
  PID:7048
- C:\Windows\System\naKZGXH.exe
  C:\Windows\System\naKZGXH.exe
  2⤵
  PID:7068
- C:\Windows\System\cFnNyCY.exe
  C:\Windows\System\cFnNyCY.exe
  2⤵
  PID:7092
- C:\Windows\System\KkcEYiW.exe
  C:\Windows\System\KkcEYiW.exe
  2⤵
  PID:7116
- C:\Windows\System\RmaEpTP.exe
  C:\Windows\System\RmaEpTP.exe
  2⤵
  PID:7132
- C:\Windows\System\cMHHSSj.exe
  C:\Windows\System\cMHHSSj.exe
  2⤵
  PID:7156
- C:\Windows\System\VTDJBRF.exe
  C:\Windows\System\VTDJBRF.exe
  2⤵
  PID:6164
- C:\Windows\System\uNFZOgw.exe
  C:\Windows\System\uNFZOgw.exe
  2⤵
  PID:6212
- C:\Windows\System\ZKEVtGO.exe
  C:\Windows\System\ZKEVtGO.exe
  2⤵
  PID:6236
- C:\Windows\System\TydTNxe.exe
  C:\Windows\System\TydTNxe.exe
  2⤵
  PID:6356
- C:\Windows\System\oHmDlrj.exe
  C:\Windows\System\oHmDlrj.exe
  2⤵
  PID:6392
- C:\Windows\System\pYMurZQ.exe
  C:\Windows\System\pYMurZQ.exe
  2⤵
  PID:6420
- C:\Windows\System\KwbuAdg.exe
  C:\Windows\System\KwbuAdg.exe
  2⤵
  PID:6556
- C:\Windows\System\fgbmsdm.exe
  C:\Windows\System\fgbmsdm.exe
  2⤵
  PID:6616
- C:\Windows\System\SkiICgm.exe
  C:\Windows\System\SkiICgm.exe
  2⤵
  PID:6660
- C:\Windows\System\qnlHhfu.exe
  C:\Windows\System\qnlHhfu.exe
  2⤵
  PID:6728
- C:\Windows\System\DclbjLe.exe
  C:\Windows\System\DclbjLe.exe
  2⤵
  PID:6800
- C:\Windows\System\EomazqJ.exe
  C:\Windows\System\EomazqJ.exe
  2⤵
  PID:6888
- C:\Windows\System\XaKUrMt.exe
  C:\Windows\System\XaKUrMt.exe
  2⤵
  PID:6940
- C:\Windows\System\MIDrHxP.exe
  C:\Windows\System\MIDrHxP.exe
  2⤵
  PID:6988
- C:\Windows\System\kUOlnRK.exe
  C:\Windows\System\kUOlnRK.exe
  2⤵
  PID:7084
- C:\Windows\System\ISIGtBf.exe
  C:\Windows\System\ISIGtBf.exe
  2⤵
  PID:7112
- C:\Windows\System\nPkqbhL.exe
  C:\Windows\System\nPkqbhL.exe
  2⤵
  PID:7148
- C:\Windows\System\tvESygo.exe
  C:\Windows\System\tvESygo.exe
  2⤵
  PID:6188
- C:\Windows\System\hcQdoYF.exe
  C:\Windows\System\hcQdoYF.exe
  2⤵
  PID:6592
- C:\Windows\System\qRmGPIn.exe
  C:\Windows\System\qRmGPIn.exe
  2⤵
  PID:6764
- C:\Windows\System\TyrxDHV.exe
  C:\Windows\System\TyrxDHV.exe
  2⤵
  PID:6552
- C:\Windows\System\xlkhftr.exe
  C:\Windows\System\xlkhftr.exe
  2⤵
  PID:7188
- C:\Windows\System\pPlynyJ.exe
  C:\Windows\System\pPlynyJ.exe
  2⤵
  PID:7204
- C:\Windows\System\Dubhuff.exe
  C:\Windows\System\Dubhuff.exe
  2⤵
  PID:7240
- C:\Windows\System\aZZQszy.exe
  C:\Windows\System\aZZQszy.exe
  2⤵
  PID:7268
- C:\Windows\System\rmPYeRw.exe
  C:\Windows\System\rmPYeRw.exe
  2⤵
  PID:7288
- C:\Windows\System\WTTTcyy.exe
  C:\Windows\System\WTTTcyy.exe
  2⤵
  PID:7312
- C:\Windows\System\TNZcQpr.exe
  C:\Windows\System\TNZcQpr.exe
  2⤵
  PID:7348
- C:\Windows\System\wEfrNpy.exe
  C:\Windows\System\wEfrNpy.exe
  2⤵
  PID:7368
- C:\Windows\System\zPGUEnt.exe
  C:\Windows\System\zPGUEnt.exe
  2⤵
  PID:7396
- C:\Windows\System\OllzAQt.exe
  C:\Windows\System\OllzAQt.exe
  2⤵
  PID:7420
- C:\Windows\System\NWZaYjh.exe
  C:\Windows\System\NWZaYjh.exe
  2⤵
  PID:7440
- C:\Windows\System\ARZCEwG.exe
  C:\Windows\System\ARZCEwG.exe
  2⤵
  PID:7468
- C:\Windows\System\HaDjXir.exe
  C:\Windows\System\HaDjXir.exe
  2⤵
  PID:7492
- C:\Windows\System\xiHnDtg.exe
  C:\Windows\System\xiHnDtg.exe
  2⤵
  PID:7524
- C:\Windows\System\fdEQocy.exe
  C:\Windows\System\fdEQocy.exe
  2⤵
  PID:7544
- C:\Windows\System\UfdVAIR.exe
  C:\Windows\System\UfdVAIR.exe
  2⤵
  PID:7568
- C:\Windows\System\XCGYUaf.exe
  C:\Windows\System\XCGYUaf.exe
  2⤵
  PID:7596
- C:\Windows\System\zAjGYMc.exe
  C:\Windows\System\zAjGYMc.exe
  2⤵
  PID:7620
- C:\Windows\System\BsVLDaI.exe
  C:\Windows\System\BsVLDaI.exe
  2⤵
  PID:7644
- C:\Windows\System\RRTPXpC.exe
  C:\Windows\System\RRTPXpC.exe
  2⤵
  PID:7672
- C:\Windows\System\thsGqoI.exe
  C:\Windows\System\thsGqoI.exe
  2⤵
  PID:7704
- C:\Windows\System\OKzzryH.exe
  C:\Windows\System\OKzzryH.exe
  2⤵
  PID:7724
- C:\Windows\System\pPCTPcp.exe
  C:\Windows\System\pPCTPcp.exe
  2⤵
  PID:7752
- C:\Windows\System\wDHHNLE.exe
  C:\Windows\System\wDHHNLE.exe
  2⤵
  PID:7780
- C:\Windows\System\pChDeyd.exe
  C:\Windows\System\pChDeyd.exe
  2⤵
  PID:7808
- C:\Windows\System\iCCktep.exe
  C:\Windows\System\iCCktep.exe
  2⤵
  PID:7836
- C:\Windows\System\fsYYULc.exe
  C:\Windows\System\fsYYULc.exe
  2⤵
  PID:7868
- C:\Windows\System\IuNEJng.exe
  C:\Windows\System\IuNEJng.exe
  2⤵
  PID:7892
- C:\Windows\System\ucpfwUC.exe
  C:\Windows\System\ucpfwUC.exe
  2⤵
  PID:7920
- C:\Windows\System\YOItbYh.exe
  C:\Windows\System\YOItbYh.exe
  2⤵
  PID:7944
- C:\Windows\System\dVwdjRf.exe
  C:\Windows\System\dVwdjRf.exe
  2⤵
  PID:7976
- C:\Windows\System\dwYrnoS.exe
  C:\Windows\System\dwYrnoS.exe
  2⤵
  PID:7996
- C:\Windows\System\Ryvpjlu.exe
  C:\Windows\System\Ryvpjlu.exe
  2⤵
  PID:8020
- C:\Windows\System\jMilKTc.exe
  C:\Windows\System\jMilKTc.exe
  2⤵
  PID:8044
- C:\Windows\System\XkKBuLX.exe
  C:\Windows\System\XkKBuLX.exe
  2⤵
  PID:8072
- C:\Windows\System\MlZOolZ.exe
  C:\Windows\System\MlZOolZ.exe
  2⤵
  PID:8100
- C:\Windows\System\pXkrWBR.exe
  C:\Windows\System\pXkrWBR.exe
  2⤵
  PID:8124
- C:\Windows\System\WTEFrkL.exe
  C:\Windows\System\WTEFrkL.exe
  2⤵
  PID:8152
- C:\Windows\System\xcTHgyl.exe
  C:\Windows\System\xcTHgyl.exe
  2⤵
  PID:8172
- C:\Windows\System\pOBVhfF.exe
  C:\Windows\System\pOBVhfF.exe
  2⤵
  PID:6272
- C:\Windows\System\TnSdMwJ.exe
  C:\Windows\System\TnSdMwJ.exe
  2⤵
  PID:7080
- C:\Windows\System\KWEIhye.exe
  C:\Windows\System\KWEIhye.exe
  2⤵
  PID:6408
- C:\Windows\System\YULNJOs.exe
  C:\Windows\System\YULNJOs.exe
  2⤵
  PID:6900
- C:\Windows\System\kxQBcgO.exe
  C:\Windows\System\kxQBcgO.exe
  2⤵
  PID:6956
- C:\Windows\System\daCuBnD.exe
  C:\Windows\System\daCuBnD.exe
  2⤵
  PID:7108
- C:\Windows\System\jutCMxW.exe
  C:\Windows\System\jutCMxW.exe
  2⤵
  PID:7264
- C:\Windows\System\tCyLOSn.exe
  C:\Windows\System\tCyLOSn.exe
  2⤵
  PID:7364
- C:\Windows\System\QGQOsHR.exe
  C:\Windows\System\QGQOsHR.exe
  2⤵
  PID:7428
- C:\Windows\System\AJQtoIy.exe
  C:\Windows\System\AJQtoIy.exe
  2⤵
  PID:7304
- C:\Windows\System\DTUVIQe.exe
  C:\Windows\System\DTUVIQe.exe
  2⤵
  PID:7388
- C:\Windows\System\yZbilCv.exe
  C:\Windows\System\yZbilCv.exe
  2⤵
  PID:7452
- C:\Windows\System\PWdvYqQ.exe
  C:\Windows\System\PWdvYqQ.exe
  2⤵
  PID:7720
- C:\Windows\System\UarrFPH.exe
  C:\Windows\System\UarrFPH.exe
  2⤵
  PID:7764
- C:\Windows\System\nVEnWjY.exe
  C:\Windows\System\nVEnWjY.exe
  2⤵
  PID:7800
- C:\Windows\System\QcbrLoa.exe
  C:\Windows\System\QcbrLoa.exe
  2⤵
  PID:7640
- C:\Windows\System\bhoPZun.exe
  C:\Windows\System\bhoPZun.exe
  2⤵
  PID:7936
- C:\Windows\System\YfVludO.exe
  C:\Windows\System\YfVludO.exe
  2⤵
  PID:7552
- C:\Windows\System\MbIXLQa.exe
  C:\Windows\System\MbIXLQa.exe
  2⤵
  PID:8136
- C:\Windows\System\fAVNVNC.exe
  C:\Windows\System\fAVNVNC.exe
  2⤵
  PID:8148
- C:\Windows\System\nBnjeUp.exe
  C:\Windows\System\nBnjeUp.exe
  2⤵
  PID:7040
- C:\Windows\System\cqaicYc.exe
  C:\Windows\System\cqaicYc.exe
  2⤵
  PID:8084
- C:\Windows\System\rVRzfdt.exe
  C:\Windows\System\rVRzfdt.exe
  2⤵
  PID:7992
- C:\Windows\System\sQrRLnN.exe
  C:\Windows\System\sQrRLnN.exe
  2⤵
  PID:6864
- C:\Windows\System\MOARZrn.exe
  C:\Windows\System\MOARZrn.exe
  2⤵
  PID:7460
- C:\Windows\System\umTjdNs.exe
  C:\Windows\System\umTjdNs.exe
  2⤵
  PID:8188
- C:\Windows\System\iejNvnZ.exe
  C:\Windows\System\iejNvnZ.exe
  2⤵
  PID:8204
- C:\Windows\System\eAFskxu.exe
  C:\Windows\System\eAFskxu.exe
  2⤵
  PID:8224
- C:\Windows\System\BsMrmHE.exe
  C:\Windows\System\BsMrmHE.exe
  2⤵
  PID:8252
- C:\Windows\System\gsxqcZM.exe
  C:\Windows\System\gsxqcZM.exe
  2⤵
  PID:8276
- C:\Windows\System\CGLYXyt.exe
  C:\Windows\System\CGLYXyt.exe
  2⤵
  PID:8292
- C:\Windows\System\bwgwliy.exe
  C:\Windows\System\bwgwliy.exe
  2⤵
  PID:8312
- C:\Windows\System\CvfXlen.exe
  C:\Windows\System\CvfXlen.exe
  2⤵
  PID:8340
- C:\Windows\System\IvmoQkT.exe
  C:\Windows\System\IvmoQkT.exe
  2⤵
  PID:8368
- C:\Windows\System\HtSeCLE.exe
  C:\Windows\System\HtSeCLE.exe
  2⤵
  PID:8392
- C:\Windows\System\ufVUSEw.exe
  C:\Windows\System\ufVUSEw.exe
  2⤵
  PID:8424
- C:\Windows\System\pfmaZRf.exe
  C:\Windows\System\pfmaZRf.exe
  2⤵
  PID:8448
- C:\Windows\System\ntSkHOa.exe
  C:\Windows\System\ntSkHOa.exe
  2⤵
  PID:8472
- C:\Windows\System\bduvvGL.exe
  C:\Windows\System\bduvvGL.exe
  2⤵
  PID:8496
- C:\Windows\System\exYsCpT.exe
  C:\Windows\System\exYsCpT.exe
  2⤵
  PID:8524
- C:\Windows\System\KHUiXPB.exe
  C:\Windows\System\KHUiXPB.exe
  2⤵
  PID:8552
- C:\Windows\System\bAajjZd.exe
  C:\Windows\System\bAajjZd.exe
  2⤵
  PID:8572
- C:\Windows\System\yMVCLdx.exe
  C:\Windows\System\yMVCLdx.exe
  2⤵
  PID:8596
- C:\Windows\System\KLuqQTP.exe
  C:\Windows\System\KLuqQTP.exe
  2⤵
  PID:8632
- C:\Windows\System\dRgUWan.exe
  C:\Windows\System\dRgUWan.exe
  2⤵
  PID:8652
- C:\Windows\System\KGbghLb.exe
  C:\Windows\System\KGbghLb.exe
  2⤵
  PID:8676
- C:\Windows\System\jARHwXV.exe
  C:\Windows\System\jARHwXV.exe
  2⤵
  PID:8696
- C:\Windows\System\jcwdTBo.exe
  C:\Windows\System\jcwdTBo.exe
  2⤵
  PID:8716
- C:\Windows\System\VZMlwAK.exe
  C:\Windows\System\VZMlwAK.exe
  2⤵
  PID:8736
- C:\Windows\System\BWMXNWf.exe
  C:\Windows\System\BWMXNWf.exe
  2⤵
  PID:8752
- C:\Windows\System\GAPWTJl.exe
  C:\Windows\System\GAPWTJl.exe
  2⤵
  PID:8772
- C:\Windows\System\kNtIXDr.exe
  C:\Windows\System\kNtIXDr.exe
  2⤵
  PID:8804
- C:\Windows\System\wtEOGff.exe
  C:\Windows\System\wtEOGff.exe
  2⤵
  PID:8824
- C:\Windows\System\FulKrca.exe
  C:\Windows\System\FulKrca.exe
  2⤵
  PID:8852
- C:\Windows\System\VxzBiUb.exe
  C:\Windows\System\VxzBiUb.exe
  2⤵
  PID:8876
- C:\Windows\System\DrUgoDp.exe
  C:\Windows\System\DrUgoDp.exe
  2⤵
  PID:8900
- C:\Windows\System\Blzdkyy.exe
  C:\Windows\System\Blzdkyy.exe
  2⤵
  PID:8920
- C:\Windows\System\UfNkQaw.exe
  C:\Windows\System\UfNkQaw.exe
  2⤵
  PID:8940
- C:\Windows\System\OQldtia.exe
  C:\Windows\System\OQldtia.exe
  2⤵
  PID:8972
- C:\Windows\System\eEeOIUd.exe
  C:\Windows\System\eEeOIUd.exe
  2⤵
  PID:9004
- C:\Windows\System\bxWDiIT.exe
  C:\Windows\System\bxWDiIT.exe
  2⤵
  PID:9028
- C:\Windows\System\cVzDwML.exe
  C:\Windows\System\cVzDwML.exe
  2⤵
  PID:9056
- C:\Windows\System\uCgWshf.exe
  C:\Windows\System\uCgWshf.exe
  2⤵
  PID:9076
- C:\Windows\System\jtrxEVF.exe
  C:\Windows\System\jtrxEVF.exe
  2⤵
  PID:9104
- C:\Windows\System\rAcMiHy.exe
  C:\Windows\System\rAcMiHy.exe
  2⤵
  PID:9132
- C:\Windows\System\QVXcJEu.exe
  C:\Windows\System\QVXcJEu.exe
  2⤵
  PID:9152
- C:\Windows\System\iBzaZYx.exe
  C:\Windows\System\iBzaZYx.exe
  2⤵
  PID:9168
- C:\Windows\System\PdDwScz.exe
  C:\Windows\System\PdDwScz.exe
  2⤵
  PID:9192
- C:\Windows\System\mTJGcuU.exe
  C:\Windows\System\mTJGcuU.exe
  2⤵
  PID:7636
- C:\Windows\System\qkoeunm.exe
  C:\Windows\System\qkoeunm.exe
  2⤵
  PID:7504
- C:\Windows\System\pDCAQxb.exe
  C:\Windows\System\pDCAQxb.exe
  2⤵
  PID:8288
- C:\Windows\System\EUtbxAf.exe
  C:\Windows\System\EUtbxAf.exe
  2⤵
  PID:8356
- C:\Windows\System\QfwcJPG.exe
  C:\Windows\System\QfwcJPG.exe
  2⤵
  PID:7216
- C:\Windows\System\uTACZBl.exe
  C:\Windows\System\uTACZBl.exe
  2⤵
  PID:8420
- C:\Windows\System\sAyOeLA.exe
  C:\Windows\System\sAyOeLA.exe
  2⤵
  PID:8464
- C:\Windows\System\PKCfuSp.exe
  C:\Windows\System\PKCfuSp.exe
  2⤵
  PID:8548
- C:\Windows\System\uZAjjVQ.exe
  C:\Windows\System\uZAjjVQ.exe
  2⤵
  PID:8328
- C:\Windows\System\zULXAbj.exe
  C:\Windows\System\zULXAbj.exe
  2⤵
  PID:8768
- C:\Windows\System\JmGQVFv.exe
  C:\Windows\System\JmGQVFv.exe
  2⤵
  PID:8460
- C:\Windows\System\wmpyuLP.exe
  C:\Windows\System\wmpyuLP.exe
  2⤵
  PID:8516
- C:\Windows\System\ASLhObh.exe
  C:\Windows\System\ASLhObh.exe
  2⤵
  PID:9100
- C:\Windows\System\DFGMPYz.exe
  C:\Windows\System\DFGMPYz.exe
  2⤵
  PID:9212
- C:\Windows\System\kIMYqsy.exe
  C:\Windows\System\kIMYqsy.exe
  2⤵
  PID:9208
- C:\Windows\System\BFKRqeH.exe
  C:\Windows\System\BFKRqeH.exe
  2⤵
  PID:8948
- C:\Windows\System\xURNqhs.exe
  C:\Windows\System\xURNqhs.exe
  2⤵
  PID:7660
- C:\Windows\System\kDJxthg.exe
  C:\Windows\System\kDJxthg.exe
  2⤵
  PID:8644
- C:\Windows\System\btqBGnb.exe
  C:\Windows\System\btqBGnb.exe
  2⤵
  PID:8780
- C:\Windows\System\alSHeGv.exe
  C:\Windows\System\alSHeGv.exe
  2⤵
  PID:8712
- C:\Windows\System\ehTNdwM.exe
  C:\Windows\System\ehTNdwM.exe
  2⤵
  PID:8864
- C:\Windows\System\aeKnccq.exe
  C:\Windows\System\aeKnccq.exe
  2⤵
  PID:8384
- C:\Windows\System\TzeemUd.exe
  C:\Windows\System\TzeemUd.exe
  2⤵
  PID:8240
- C:\Windows\System\HzuzeBr.exe
  C:\Windows\System\HzuzeBr.exe
  2⤵
  PID:9232
- C:\Windows\System\PeLLsVg.exe
  C:\Windows\System\PeLLsVg.exe
  2⤵
  PID:9260
- C:\Windows\System\xXAwthd.exe
  C:\Windows\System\xXAwthd.exe
  2⤵
  PID:9284
- C:\Windows\System\QoKzaQW.exe
  C:\Windows\System\QoKzaQW.exe
  2⤵
  PID:9316
- C:\Windows\System\kKoLdnc.exe
  C:\Windows\System\kKoLdnc.exe
  2⤵
  PID:9340
- C:\Windows\System\AdxFEKT.exe
  C:\Windows\System\AdxFEKT.exe
  2⤵
  PID:9360
- C:\Windows\System\HkFFWIi.exe
  C:\Windows\System\HkFFWIi.exe
  2⤵
  PID:9376
- C:\Windows\System\ECwkCxS.exe
  C:\Windows\System\ECwkCxS.exe
  2⤵
  PID:9392
- C:\Windows\System\qjlwNLn.exe
  C:\Windows\System\qjlwNLn.exe
  2⤵
  PID:9428
- C:\Windows\System\kxzArvG.exe
  C:\Windows\System\kxzArvG.exe
  2⤵
  PID:9464
- C:\Windows\System\ASEbyiI.exe
  C:\Windows\System\ASEbyiI.exe
  2⤵
  PID:9488
- C:\Windows\System\UcVQXGT.exe
  C:\Windows\System\UcVQXGT.exe
  2⤵
  PID:9512
- C:\Windows\System\JmlffHH.exe
  C:\Windows\System\JmlffHH.exe
  2⤵
  PID:9536
- C:\Windows\System\MhIVrxQ.exe
  C:\Windows\System\MhIVrxQ.exe
  2⤵
  PID:9556
- C:\Windows\System\jeKgmbp.exe
  C:\Windows\System\jeKgmbp.exe
  2⤵
  PID:9576
- C:\Windows\System\RjEFIKM.exe
  C:\Windows\System\RjEFIKM.exe
  2⤵
  PID:9596
- C:\Windows\System\vNXiZdg.exe
  C:\Windows\System\vNXiZdg.exe
  2⤵
  PID:9624
- C:\Windows\System\XOFLBAy.exe
  C:\Windows\System\XOFLBAy.exe
  2⤵
  PID:9648
- C:\Windows\System\oZDFOFh.exe
  C:\Windows\System\oZDFOFh.exe
  2⤵
  PID:9680
- C:\Windows\System\StEFxmh.exe
  C:\Windows\System\StEFxmh.exe
  2⤵
  PID:9712
- C:\Windows\System\xfbGZKv.exe
  C:\Windows\System\xfbGZKv.exe
  2⤵
  PID:9732
- C:\Windows\System\WxOWHuc.exe
  C:\Windows\System\WxOWHuc.exe
  2⤵
  PID:9768
- C:\Windows\System\bvYxqcG.exe
  C:\Windows\System\bvYxqcG.exe
  2⤵
  PID:9796
- C:\Windows\System\ucuKvxl.exe
  C:\Windows\System\ucuKvxl.exe
  2⤵
  PID:9828
- C:\Windows\System\vnCBeyQ.exe
  C:\Windows\System\vnCBeyQ.exe
  2⤵
  PID:9852
- C:\Windows\System\AYaBRpX.exe
  C:\Windows\System\AYaBRpX.exe
  2⤵
  PID:9876
- C:\Windows\System\tmjVadV.exe
  C:\Windows\System\tmjVadV.exe
  2⤵
  PID:9908
- C:\Windows\System\IDqyOyw.exe
  C:\Windows\System\IDqyOyw.exe
  2⤵
  PID:9928
- C:\Windows\System\WGeCNmS.exe
  C:\Windows\System\WGeCNmS.exe
  2⤵
  PID:9952
- C:\Windows\System\tZqGXxp.exe
  C:\Windows\System\tZqGXxp.exe
  2⤵
  PID:9976
- C:\Windows\System\gMAkRCP.exe
  C:\Windows\System\gMAkRCP.exe
  2⤵
  PID:10004
- C:\Windows\System\pmKUfdg.exe
  C:\Windows\System\pmKUfdg.exe
  2⤵
  PID:10024
- C:\Windows\System\bFRwqXQ.exe
  C:\Windows\System\bFRwqXQ.exe
  2⤵
  PID:10060
- C:\Windows\System\UWTWwRC.exe
  C:\Windows\System\UWTWwRC.exe
  2⤵
  PID:10084
- C:\Windows\System\kmvOAKd.exe
  C:\Windows\System\kmvOAKd.exe
  2⤵
  PID:10112
- C:\Windows\System\KMjhuUs.exe
  C:\Windows\System\KMjhuUs.exe
  2⤵
  PID:10136
- C:\Windows\System\WsYOTca.exe
  C:\Windows\System\WsYOTca.exe
  2⤵
  PID:10160
- C:\Windows\System\KNcGKcC.exe
  C:\Windows\System\KNcGKcC.exe
  2⤵
  PID:10184
- C:\Windows\System\XkUkLjk.exe
  C:\Windows\System\XkUkLjk.exe
  2⤵
  PID:10204
- C:\Windows\System\EJEMLTv.exe
  C:\Windows\System\EJEMLTv.exe
  2⤵
  PID:7332
- C:\Windows\System\olnEnoU.exe
  C:\Windows\System\olnEnoU.exe
  2⤵
  PID:9188
- C:\Windows\System\DRSIkKD.exe
  C:\Windows\System\DRSIkKD.exe
  2⤵
  PID:6452
- C:\Windows\System\DYwpCzA.exe
  C:\Windows\System\DYwpCzA.exe
  2⤵
  PID:8992
- C:\Windows\System\xfKzdgK.exe
  C:\Windows\System\xfKzdgK.exe
  2⤵
  PID:6576
- C:\Windows\System\IFtxDSw.exe
  C:\Windows\System\IFtxDSw.exe
  2⤵
  PID:9228
- C:\Windows\System\EqllVwH.exe
  C:\Windows\System\EqllVwH.exe
  2⤵
  PID:9304
- C:\Windows\System\ytbrGUx.exe
  C:\Windows\System\ytbrGUx.exe
  2⤵
  PID:9332
- C:\Windows\System\eImbmCu.exe
  C:\Windows\System\eImbmCu.exe
  2⤵
  PID:9368
- C:\Windows\System\OKJiYUB.exe
  C:\Windows\System\OKJiYUB.exe
  2⤵
  PID:8688
- C:\Windows\System\obrEbLt.exe
  C:\Windows\System\obrEbLt.exe
  2⤵
  PID:9448
- C:\Windows\System\XUomtYT.exe
  C:\Windows\System\XUomtYT.exe
  2⤵
  PID:9500
- C:\Windows\System\KIhiZyo.exe
  C:\Windows\System\KIhiZyo.exe
  2⤵
  PID:9548
- C:\Windows\System\drSJrqv.exe
  C:\Windows\System\drSJrqv.exe
  2⤵
  PID:9324
- C:\Windows\System\aNcGaFS.exe
  C:\Windows\System\aNcGaFS.exe
  2⤵
  PID:9356
- C:\Windows\System\NcARbxZ.exe
  C:\Windows\System\NcARbxZ.exe
  2⤵
  PID:9724
- C:\Windows\System\gXJAUAJ.exe
  C:\Windows\System\gXJAUAJ.exe
  2⤵
  PID:9756
- C:\Windows\System\irfjzqU.exe
  C:\Windows\System\irfjzqU.exe
  2⤵
  PID:9836
- C:\Windows\System\ZbyJugt.exe
  C:\Windows\System\ZbyJugt.exe
  2⤵
  PID:9520
- C:\Windows\System\IKxLdGP.exe
  C:\Windows\System\IKxLdGP.exe
  2⤵
  PID:9964
- C:\Windows\System\RWupeZW.exe
  C:\Windows\System\RWupeZW.exe
  2⤵
  PID:9608
- C:\Windows\System\BYbIAEY.exe
  C:\Windows\System\BYbIAEY.exe
  2⤵
  PID:536
- C:\Windows\System\VZgzcgp.exe
  C:\Windows\System\VZgzcgp.exe
  2⤵
  PID:9720
- C:\Windows\System\AoUHAUi.exe
  C:\Windows\System\AoUHAUi.exe
  2⤵
  PID:9164
- C:\Windows\System\NqYijRR.exe
  C:\Windows\System\NqYijRR.exe
  2⤵
  PID:9884
- C:\Windows\System\UKXAFLR.exe
  C:\Windows\System\UKXAFLR.exe
  2⤵
  PID:8544
- C:\Windows\System\MViQHqq.exe
  C:\Windows\System\MViQHqq.exe
  2⤵
  PID:10264
- C:\Windows\System\bxtgteU.exe
  C:\Windows\System\bxtgteU.exe
  2⤵
  PID:10284
- C:\Windows\System\UmtqHEk.exe
  C:\Windows\System\UmtqHEk.exe
  2⤵
  PID:10324
- C:\Windows\System\diiSjAX.exe
  C:\Windows\System\diiSjAX.exe
  2⤵
  PID:10344
- C:\Windows\System\HkRDBTD.exe
  C:\Windows\System\HkRDBTD.exe
  2⤵
  PID:10364
- C:\Windows\System\JpYYkVj.exe
  C:\Windows\System\JpYYkVj.exe
  2⤵
  PID:10400
- C:\Windows\System\aOENNsY.exe
  C:\Windows\System\aOENNsY.exe
  2⤵
  PID:10424
- C:\Windows\System\gctlIMp.exe
  C:\Windows\System\gctlIMp.exe
  2⤵
  PID:10444
- C:\Windows\System\zTQmuAT.exe
  C:\Windows\System\zTQmuAT.exe
  2⤵
  PID:10476
- C:\Windows\System\NCPWLmG.exe
  C:\Windows\System\NCPWLmG.exe
  2⤵
  PID:10504
- C:\Windows\System\XSXKkLp.exe
  C:\Windows\System\XSXKkLp.exe
  2⤵
  PID:10524
- C:\Windows\System\JZYlWds.exe
  C:\Windows\System\JZYlWds.exe
  2⤵
  PID:10564
- C:\Windows\System\TRiTvEX.exe
  C:\Windows\System\TRiTvEX.exe
  2⤵
  PID:10592
- C:\Windows\System\UAhaunq.exe
  C:\Windows\System\UAhaunq.exe
  2⤵
  PID:10620
- C:\Windows\System\xrRLILw.exe
  C:\Windows\System\xrRLILw.exe
  2⤵
  PID:10656
- C:\Windows\System\tcQzTKX.exe
  C:\Windows\System\tcQzTKX.exe
  2⤵
  PID:10680
- C:\Windows\System\AmFOxFS.exe
  C:\Windows\System\AmFOxFS.exe
  2⤵
  PID:10700
- C:\Windows\System\uWGdTEa.exe
  C:\Windows\System\uWGdTEa.exe
  2⤵
  PID:10724
- C:\Windows\System\lDtgkIP.exe
  C:\Windows\System\lDtgkIP.exe
  2⤵
  PID:10752
- C:\Windows\System\hhcayDl.exe
  C:\Windows\System\hhcayDl.exe
  2⤵
  PID:10772
- C:\Windows\System\EHyfboB.exe
  C:\Windows\System\EHyfboB.exe
  2⤵
  PID:10792
- C:\Windows\System\YsiAHkI.exe
  C:\Windows\System\YsiAHkI.exe
  2⤵
  PID:10816
- C:\Windows\System\XOGGChE.exe
  C:\Windows\System\XOGGChE.exe
  2⤵
  PID:10832
- C:\Windows\System\RhmvxvX.exe
  C:\Windows\System\RhmvxvX.exe
  2⤵
  PID:10868
- C:\Windows\System\JzXxLpk.exe
  C:\Windows\System\JzXxLpk.exe
  2⤵
  PID:10888
- C:\Windows\System\FweuTqE.exe
  C:\Windows\System\FweuTqE.exe
  2⤵
  PID:10904
- C:\Windows\System\OyMIqSW.exe
  C:\Windows\System\OyMIqSW.exe
  2⤵
  PID:10932
- C:\Windows\System\lsVeTlj.exe
  C:\Windows\System\lsVeTlj.exe
  2⤵
  PID:10964
- C:\Windows\System\GKoCNjQ.exe
  C:\Windows\System\GKoCNjQ.exe
  2⤵
  PID:10996
- C:\Windows\System\QhmVXrM.exe
  C:\Windows\System\QhmVXrM.exe
  2⤵
  PID:11016
- C:\Windows\System\BiEOMkN.exe
  C:\Windows\System\BiEOMkN.exe
  2⤵
  PID:11056
- C:\Windows\System\iigLONK.exe
  C:\Windows\System\iigLONK.exe
  2⤵
  PID:11092
- C:\Windows\System\MLfqTcG.exe
  C:\Windows\System\MLfqTcG.exe
  2⤵
  PID:11108
- C:\Windows\System\wQdETJr.exe
  C:\Windows\System\wQdETJr.exe
  2⤵
  PID:11144
- C:\Windows\System\QHKxcBT.exe
  C:\Windows\System\QHKxcBT.exe
  2⤵
  PID:11168
- C:\Windows\System\VpmyEDm.exe
  C:\Windows\System\VpmyEDm.exe
  2⤵
  PID:11192
- C:\Windows\System\ZHnntJS.exe
  C:\Windows\System\ZHnntJS.exe
  2⤵
  PID:11212
- C:\Windows\System\ovJhhng.exe
  C:\Windows\System\ovJhhng.exe
  2⤵
  PID:11236
- C:\Windows\System\CEPUTqF.exe
  C:\Windows\System\CEPUTqF.exe
  2⤵
  PID:11260
- C:\Windows\System\TmGRYLy.exe
  C:\Windows\System\TmGRYLy.exe
  2⤵
  PID:9992
- C:\Windows\System\nrHfdnY.exe
  C:\Windows\System\nrHfdnY.exe
  2⤵
  PID:9532
- C:\Windows\System\MTuXpLi.exe
  C:\Windows\System\MTuXpLi.exe
  2⤵
  PID:10096
- C:\Windows\System\romfyEr.exe
  C:\Windows\System\romfyEr.exe
  2⤵
  PID:9452
- C:\Windows\System\QnfHsEz.exe
  C:\Windows\System\QnfHsEz.exe
  2⤵
  PID:9068
- C:\Windows\System\lTcdMUQ.exe
  C:\Windows\System\lTcdMUQ.exe
  2⤵
  PID:10048
- C:\Windows\System\hHOxodj.exe
  C:\Windows\System\hHOxodj.exe
  2⤵
  PID:9896
- C:\Windows\System\ESAzlJn.exe
  C:\Windows\System\ESAzlJn.exe
  2⤵
  PID:8236
- C:\Windows\System\ozgWDkX.exe
  C:\Windows\System\ozgWDkX.exe
  2⤵
  PID:8748
- C:\Windows\System\BWheTPp.exe
  C:\Windows\System\BWheTPp.exe
  2⤵
  PID:10020
- C:\Windows\System\ECAQMJH.exe
  C:\Windows\System\ECAQMJH.exe
  2⤵
  PID:10052
- C:\Windows\System\upieBtO.exe
  C:\Windows\System\upieBtO.exe
  2⤵
  PID:8788
- C:\Windows\System\fpDnEJv.exe
  C:\Windows\System\fpDnEJv.exe
  2⤵
  PID:9892
- C:\Windows\System\VbXKUjD.exe
  C:\Windows\System\VbXKUjD.exe
  2⤵
  PID:10676
- C:\Windows\System\xHcaNIC.exe
  C:\Windows\System\xHcaNIC.exe
  2⤵
  PID:8564
- C:\Windows\System\VYoYgoY.exe
  C:\Windows\System\VYoYgoY.exe
  2⤵
  PID:10768
- C:\Windows\System\VpDxBso.exe
  C:\Windows\System\VpDxBso.exe
  2⤵
  PID:10272
- C:\Windows\System\MmYtDtU.exe
  C:\Windows\System\MmYtDtU.exe
  2⤵
  PID:8816
- C:\Windows\System\ZDTArTd.exe
  C:\Windows\System\ZDTArTd.exe
  2⤵
  PID:10392
- C:\Windows\System\KjSFywL.exe
  C:\Windows\System\KjSFywL.exe
  2⤵
  PID:11004
- C:\Windows\System\FBVJIvV.exe
  C:\Windows\System\FBVJIvV.exe
  2⤵
  PID:9660
- C:\Windows\System\EAmZxVe.exe
  C:\Windows\System\EAmZxVe.exe
  2⤵
  PID:9700
- C:\Windows\System\JFaxMTw.exe
  C:\Windows\System\JFaxMTw.exe
  2⤵
  PID:6488
- C:\Windows\System\TnrCjqw.exe
  C:\Windows\System\TnrCjqw.exe
  2⤵
  PID:11232
- C:\Windows\System\SRTKhsN.exe
  C:\Windows\System\SRTKhsN.exe
  2⤵
  PID:11256
- C:\Windows\System\XIsLqMi.exe
  C:\Windows\System\XIsLqMi.exe
  2⤵
  PID:11268
- C:\Windows\System\KwHgPrk.exe
  C:\Windows\System\KwHgPrk.exe
  2⤵
  PID:11292
- C:\Windows\System\AVUjbKo.exe
  C:\Windows\System\AVUjbKo.exe
  2⤵
  PID:11308
- C:\Windows\System\noxvYZh.exe
  C:\Windows\System\noxvYZh.exe
  2⤵
  PID:11336
- C:\Windows\System\TyyQlQf.exe
  C:\Windows\System\TyyQlQf.exe
  2⤵
  PID:11360
- C:\Windows\System\mKHIWRG.exe
  C:\Windows\System\mKHIWRG.exe
  2⤵
  PID:11392
- C:\Windows\System\wPJlLHu.exe
  C:\Windows\System\wPJlLHu.exe
  2⤵
  PID:11408
- C:\Windows\System\xZUvEIE.exe
  C:\Windows\System\xZUvEIE.exe
  2⤵
  PID:11432
- C:\Windows\System\rdcSFvJ.exe
  C:\Windows\System\rdcSFvJ.exe
  2⤵
  PID:11452
- C:\Windows\System\rwzgjaA.exe
  C:\Windows\System\rwzgjaA.exe
  2⤵
  PID:11472
- C:\Windows\System\JFNlKbw.exe
  C:\Windows\System\JFNlKbw.exe
  2⤵
  PID:11500
- C:\Windows\System\OPBiAnr.exe
  C:\Windows\System\OPBiAnr.exe
  2⤵
  PID:11520
- C:\Windows\System\mjiNMyZ.exe
  C:\Windows\System\mjiNMyZ.exe
  2⤵
  PID:11544
- C:\Windows\System\ZTYJWBp.exe
  C:\Windows\System\ZTYJWBp.exe
  2⤵
  PID:11568
- C:\Windows\System\WijBCwP.exe
  C:\Windows\System\WijBCwP.exe
  2⤵
  PID:11588
- C:\Windows\System\vvpJmxs.exe
  C:\Windows\System\vvpJmxs.exe
  2⤵
  PID:11608
- C:\Windows\System\ojlLtIo.exe
  C:\Windows\System\ojlLtIo.exe
  2⤵
  PID:11632
- C:\Windows\System\tdqVpaI.exe
  C:\Windows\System\tdqVpaI.exe
  2⤵
  PID:11656
- C:\Windows\System\iwDErIW.exe
  C:\Windows\System\iwDErIW.exe
  2⤵
  PID:11676
- C:\Windows\System\RsryNRX.exe
  C:\Windows\System\RsryNRX.exe
  2⤵
  PID:11692
- C:\Windows\System\vbQbfGV.exe
  C:\Windows\System\vbQbfGV.exe
  2⤵
  PID:11708
- C:\Windows\System\MpNsdqX.exe
  C:\Windows\System\MpNsdqX.exe
  2⤵
  PID:11728
- C:\Windows\System\kWclLZi.exe
  C:\Windows\System\kWclLZi.exe
  2⤵
  PID:11756
- C:\Windows\System\uqSaFKH.exe
  C:\Windows\System\uqSaFKH.exe
  2⤵
  PID:11784
- C:\Windows\System\auEuPEw.exe
  C:\Windows\System\auEuPEw.exe
  2⤵
  PID:11808
- C:\Windows\System\eoPLGXD.exe
  C:\Windows\System\eoPLGXD.exe
  2⤵
  PID:11832
- C:\Windows\System\zNuAGte.exe
  C:\Windows\System\zNuAGte.exe
  2⤵
  PID:11872
- C:\Windows\System\dxrCxwY.exe
  C:\Windows\System\dxrCxwY.exe
  2⤵
  PID:11888
- C:\Windows\System\jCfROGy.exe
  C:\Windows\System\jCfROGy.exe
  2⤵
  PID:11920
- C:\Windows\System\mKEjWfW.exe
  C:\Windows\System\mKEjWfW.exe
  2⤵
  PID:11936
- C:\Windows\System\CsYbvni.exe
  C:\Windows\System\CsYbvni.exe
  2⤵
  PID:11968
- C:\Windows\System\IbSUuwk.exe
  C:\Windows\System\IbSUuwk.exe
  2⤵
  PID:11988
- C:\Windows\System\DMfnTdl.exe
  C:\Windows\System\DMfnTdl.exe
  2⤵
  PID:12008
- C:\Windows\System\NJUVtHU.exe
  C:\Windows\System\NJUVtHU.exe
  2⤵
  PID:12032
- C:\Windows\System\YBcKbYk.exe
  C:\Windows\System\YBcKbYk.exe
  2⤵
  PID:12056
- C:\Windows\System\ZceJgii.exe
  C:\Windows\System\ZceJgii.exe
  2⤵
  PID:12084
- C:\Windows\System\VMTQiqe.exe
  C:\Windows\System\VMTQiqe.exe
  2⤵
  PID:12108
- C:\Windows\System\cmivAWl.exe
  C:\Windows\System\cmivAWl.exe
  2⤵
  PID:12136
- C:\Windows\System\QwDQqNb.exe
  C:\Windows\System\QwDQqNb.exe
  2⤵
  PID:12164
- C:\Windows\System\lvxEXvW.exe
  C:\Windows\System\lvxEXvW.exe
  2⤵
  PID:12192
- C:\Windows\System\RtnDafv.exe
  C:\Windows\System\RtnDafv.exe
  2⤵
  PID:11200
- C:\Windows\System\fcexKbT.exe
  C:\Windows\System\fcexKbT.exe
  2⤵
  PID:11328
- C:\Windows\System\cJmdgjZ.exe
  C:\Windows\System\cJmdgjZ.exe
  2⤵
  PID:10876
- C:\Windows\System\dMbMfef.exe
  C:\Windows\System\dMbMfef.exe
  2⤵
  PID:9372
- C:\Windows\System\LepIBpA.exe
  C:\Windows\System\LepIBpA.exe
  2⤵
  PID:8268
- C:\Windows\System\bKFtTMn.exe
  C:\Windows\System\bKFtTMn.exe
  2⤵
  PID:11668
- C:\Windows\System\PdHBXMM.exe
  C:\Windows\System\PdHBXMM.exe
  2⤵
  PID:11188
- C:\Windows\System\RoOOeGa.exe
  C:\Windows\System\RoOOeGa.exe
  2⤵
  PID:9812
- C:\Windows\System\EBrNoAV.exe
  C:\Windows\System\EBrNoAV.exe
  2⤵
  PID:10608
- C:\Windows\System\RTkFOJe.exe
  C:\Windows\System\RTkFOJe.exe
  2⤵
  PID:11860
- C:\Windows\System\szguTpK.exe
  C:\Windows\System\szguTpK.exe
  2⤵
  PID:11960
- C:\Windows\System\RWPcGpb.exe
  C:\Windows\System\RWPcGpb.exe
  2⤵
  PID:12072
- C:\Windows\System\sSoZpFQ.exe
  C:\Windows\System\sSoZpFQ.exe
  2⤵
  PID:11404
- C:\Windows\System\YWhkXNf.exe
  C:\Windows\System\YWhkXNf.exe
  2⤵
  PID:11416
- C:\Windows\System\LLZKzEv.exe
  C:\Windows\System\LLZKzEv.exe
  2⤵
  PID:12156
- C:\Windows\System\TKLFjUp.exe
  C:\Windows\System\TKLFjUp.exe
  2⤵
  PID:12184
- C:\Windows\System\mFJftNk.exe
  C:\Windows\System\mFJftNk.exe
  2⤵
  PID:11508
- C:\Windows\System\WCbsEMc.exe
  C:\Windows\System\WCbsEMc.exe
  2⤵
  PID:11624
- C:\Windows\System\ygOnrRC.exe
  C:\Windows\System\ygOnrRC.exe
  2⤵
  PID:11700
- C:\Windows\System\hwFMbKB.exe
  C:\Windows\System\hwFMbKB.exe
  2⤵
  PID:11800
- C:\Windows\System\wdOalyS.exe
  C:\Windows\System\wdOalyS.exe
  2⤵
  PID:11208
- C:\Windows\System\AmjgpzH.exe
  C:\Windows\System\AmjgpzH.exe
  2⤵
  PID:11956
- C:\Windows\System\iGXdFzT.exe
  C:\Windows\System\iGXdFzT.exe
  2⤵
  PID:11348
- C:\Windows\System\UsDFNLj.exe
  C:\Windows\System\UsDFNLj.exe
  2⤵
  PID:12300
- C:\Windows\System\dzRuyYv.exe
  C:\Windows\System\dzRuyYv.exe
  2⤵
  PID:12360
- C:\Windows\System\xiIfUzX.exe
  C:\Windows\System\xiIfUzX.exe
  2⤵
  PID:12388
- C:\Windows\System\CsKABGS.exe
  C:\Windows\System\CsKABGS.exe
  2⤵
  PID:12408
- C:\Windows\System\pgSYnCy.exe
  C:\Windows\System\pgSYnCy.exe
  2⤵
  PID:12436
- C:\Windows\System\jqFATRn.exe
  C:\Windows\System\jqFATRn.exe
  2⤵
  PID:12468
- C:\Windows\System\GvNoeSq.exe
  C:\Windows\System\GvNoeSq.exe
  2⤵
  PID:12484
- C:\Windows\System\jroJoqI.exe
  C:\Windows\System\jroJoqI.exe
  2⤵
  PID:12508
- C:\Windows\System\MxHutVE.exe
  C:\Windows\System\MxHutVE.exe
  2⤵
  PID:12528
- C:\Windows\System\jPYjxsE.exe
  C:\Windows\System\jPYjxsE.exe
  2⤵
  PID:12552
- C:\Windows\System\CfBtFuJ.exe
  C:\Windows\System\CfBtFuJ.exe
  2⤵
  PID:12576
- C:\Windows\System\NcixAFV.exe
  C:\Windows\System\NcixAFV.exe
  2⤵
  PID:12612
- C:\Windows\System\nvzvRRq.exe
  C:\Windows\System\nvzvRRq.exe
  2⤵
  PID:12632
- C:\Windows\System\CMnJFJE.exe
  C:\Windows\System\CMnJFJE.exe
  2⤵
  PID:12648
- C:\Windows\System\ctetfKu.exe
  C:\Windows\System\ctetfKu.exe
  2⤵
  PID:12664
- C:\Windows\System\TrbxPpm.exe
  C:\Windows\System\TrbxPpm.exe
  2⤵
  PID:12684
- C:\Windows\System\frFVKqq.exe
  C:\Windows\System\frFVKqq.exe
  2⤵
  PID:12716
- C:\Windows\System\XQxJLtg.exe
  C:\Windows\System\XQxJLtg.exe
  2⤵
  PID:12736
- C:\Windows\System\gPbYrlZ.exe
  C:\Windows\System\gPbYrlZ.exe
  2⤵
  PID:12768
- C:\Windows\System\ZeUheCP.exe
  C:\Windows\System\ZeUheCP.exe
  2⤵
  PID:12788
- C:\Windows\System\BSfkLuY.exe
  C:\Windows\System\BSfkLuY.exe
  2⤵
  PID:12816
- C:\Windows\System\qOzFtoi.exe
  C:\Windows\System\qOzFtoi.exe
  2⤵
  PID:12836
- C:\Windows\System\uGTZfyv.exe
  C:\Windows\System\uGTZfyv.exe
  2⤵
  PID:12860
- C:\Windows\System\ugEDvxV.exe
  C:\Windows\System\ugEDvxV.exe
  2⤵
  PID:12884
- C:\Windows\System\pUSGKXm.exe
  C:\Windows\System\pUSGKXm.exe
  2⤵
  PID:12908
- C:\Windows\System\ZdRwrkB.exe
  C:\Windows\System\ZdRwrkB.exe
  2⤵
  PID:12936
- C:\Windows\System\IySfIcx.exe
  C:\Windows\System\IySfIcx.exe
  2⤵
  PID:12956
- C:\Windows\System\KwHoghD.exe
  C:\Windows\System\KwHoghD.exe
  2⤵
  PID:12984
- C:\Windows\System\BrByNTw.exe
  C:\Windows\System\BrByNTw.exe
  2⤵
  PID:13016
- C:\Windows\System\ywoXtBE.exe
  C:\Windows\System\ywoXtBE.exe
  2⤵
  PID:13036
- C:\Windows\System\XkNHddf.exe
  C:\Windows\System\XkNHddf.exe
  2⤵
  PID:13052
- C:\Windows\System\DZpnpTH.exe
  C:\Windows\System\DZpnpTH.exe
  2⤵
  PID:13068
- C:\Windows\System\NEUeeOJ.exe
  C:\Windows\System\NEUeeOJ.exe
  2⤵
  PID:13084
- C:\Windows\System\UtLZjpV.exe
  C:\Windows\System\UtLZjpV.exe
  2⤵
  PID:13108
- C:\Windows\System\zwNeFKJ.exe
  C:\Windows\System\zwNeFKJ.exe
  2⤵
  PID:13128
- C:\Windows\System\QEWZnJa.exe
  C:\Windows\System\QEWZnJa.exe
  2⤵
  PID:13156
- C:\Windows\System\mJYTfyF.exe
  C:\Windows\System\mJYTfyF.exe
  2⤵
  PID:13172
- C:\Windows\System\NPZLCPd.exe
  C:\Windows\System\NPZLCPd.exe
  2⤵
  PID:13192
- C:\Windows\System\bJWjbnw.exe
  C:\Windows\System\bJWjbnw.exe
  2⤵
  PID:13212
- C:\Windows\System\PnFDcMU.exe
  C:\Windows\System\PnFDcMU.exe
  2⤵
  PID:13236
- C:\Windows\System\GQojOuj.exe
  C:\Windows\System\GQojOuj.exe
  2⤵
  PID:13260
- C:\Windows\System\uLapolU.exe
  C:\Windows\System\uLapolU.exe
  2⤵
  PID:13280
- C:\Windows\System\ZTWBaTc.exe
  C:\Windows\System\ZTWBaTc.exe
  2⤵
  PID:13304
- C:\Windows\System\ceJQPUR.exe
  C:\Windows\System\ceJQPUR.exe
  2⤵
  PID:11120
- C:\Windows\System\znwPVIu.exe
  C:\Windows\System\znwPVIu.exe
  2⤵
  PID:11460
- C:\Windows\System\JkzuRek.exe
  C:\Windows\System\JkzuRek.exe
  2⤵
  PID:11564
- C:\Windows\System\vAPqeOp.exe
  C:\Windows\System\vAPqeOp.exe
  2⤵
  PID:10360
- C:\Windows\System\GDwMfPg.exe
  C:\Windows\System\GDwMfPg.exe
  2⤵
  PID:11224
- C:\Windows\System\ZGkoaqn.exe
  C:\Windows\System\ZGkoaqn.exe
  2⤵
  PID:12068
- C:\Windows\System\WEsKVMc.exe
  C:\Windows\System\WEsKVMc.exe
  2⤵
  PID:10740
- C:\Windows\System\eFzdPeV.exe
  C:\Windows\System\eFzdPeV.exe
  2⤵
  PID:10856
- C:\Windows\System\NdJDZUM.exe
  C:\Windows\System\NdJDZUM.exe
  2⤵
  PID:11996
- C:\Windows\System\shoYAIG.exe
  C:\Windows\System\shoYAIG.exe
  2⤵
  PID:10960
- C:\Windows\System\njSDgno.exe
  C:\Windows\System\njSDgno.exe
  2⤵
  PID:11040
- C:\Windows\System\JpFQSFL.exe
  C:\Windows\System\JpFQSFL.exe
  2⤵
  PID:11180
- C:\Windows\System\ZZjIUgN.exe
  C:\Windows\System\ZZjIUgN.exe
  2⤵
  PID:12428
- C:\Windows\System\XQLeuzo.exe
  C:\Windows\System\XQLeuzo.exe
  2⤵
  PID:11100
- C:\Windows\System\qdlNbuS.exe
  C:\Windows\System\qdlNbuS.exe
  2⤵
  PID:12572
- C:\Windows\System\QAMzPJy.exe
  C:\Windows\System\QAMzPJy.exe
  2⤵
  PID:12096
- C:\Windows\System\llJeVoy.exe
  C:\Windows\System\llJeVoy.exe
  2⤵
  PID:11440
- C:\Windows\System\JVDDgix.exe
  C:\Windows\System\JVDDgix.exe
  2⤵
  PID:12748
- C:\Windows\System\AMguTjO.exe
  C:\Windows\System\AMguTjO.exe
  2⤵
  PID:11916
- C:\Windows\System\mkxEWSg.exe
  C:\Windows\System\mkxEWSg.exe
  2⤵
  PID:12900
- C:\Windows\System\yPiXipV.exe
  C:\Windows\System\yPiXipV.exe
  2⤵
  PID:12372
- C:\Windows\System\MLHhKDy.exe
  C:\Windows\System\MLHhKDy.exe
  2⤵
  PID:13076
- C:\Windows\System\BizLTTe.exe
  C:\Windows\System\BizLTTe.exe
  2⤵
  PID:13104
- C:\Windows\System\lGNxcgi.exe
  C:\Windows\System\lGNxcgi.exe
  2⤵
  PID:13344
- C:\Windows\System\qHMDXxl.exe
  C:\Windows\System\qHMDXxl.exe
  2⤵
  PID:13360
- C:\Windows\System\IPwsZMH.exe
  C:\Windows\System\IPwsZMH.exe
  2⤵
  PID:13380
- C:\Windows\System\AgpDIGO.exe
  C:\Windows\System\AgpDIGO.exe
  2⤵
  PID:13412
- C:\Windows\System\cQnSKCE.exe
  C:\Windows\System\cQnSKCE.exe
  2⤵
  PID:13432
- C:\Windows\System\KJBvTFh.exe
  C:\Windows\System\KJBvTFh.exe
  2⤵
  PID:13452
- C:\Windows\System\rKZOKNL.exe
  C:\Windows\System\rKZOKNL.exe
  2⤵
  PID:13476
- C:\Windows\System\VRXpNDp.exe
  C:\Windows\System\VRXpNDp.exe
  2⤵
  PID:13504
- C:\Windows\System\ZpZFTOm.exe
  C:\Windows\System\ZpZFTOm.exe
  2⤵
  PID:13520
- C:\Windows\System\wPjmXJQ.exe
  C:\Windows\System\wPjmXJQ.exe
  2⤵
  PID:13544
- C:\Windows\System\JAjyAfl.exe
  C:\Windows\System\JAjyAfl.exe
  2⤵
  PID:13576
- C:\Windows\System\XaWxwEN.exe
  C:\Windows\System\XaWxwEN.exe
  2⤵
  PID:13608
- C:\Windows\System\GzczJMs.exe
  C:\Windows\System\GzczJMs.exe
  2⤵
  PID:13628
- C:\Windows\System\JqJhbrQ.exe
  C:\Windows\System\JqJhbrQ.exe
  2⤵
  PID:13644
- C:\Windows\System\WeUpaGN.exe
  C:\Windows\System\WeUpaGN.exe
  2⤵
  PID:13660
- C:\Windows\System\MpUAIEl.exe
  C:\Windows\System\MpUAIEl.exe
  2⤵
  PID:13684
- C:\Windows\System\UKLFroN.exe
  C:\Windows\System\UKLFroN.exe
  2⤵
  PID:13704
- C:\Windows\System\vEZTmqe.exe
  C:\Windows\System\vEZTmqe.exe
  2⤵
  PID:13720
- C:\Windows\System\KOdmgDB.exe
  C:\Windows\System\KOdmgDB.exe
  2⤵
  PID:13744
- C:\Windows\System\CuUfaiK.exe
  C:\Windows\System\CuUfaiK.exe
  2⤵
  PID:13776
- C:\Windows\System\evRzSNG.exe
  C:\Windows\System\evRzSNG.exe
  2⤵
  PID:13800
- C:\Windows\System\lxJFuFf.exe
  C:\Windows\System\lxJFuFf.exe
  2⤵
  PID:13820
- C:\Windows\System\jKGMnup.exe
  C:\Windows\System\jKGMnup.exe
  2⤵
  PID:13840
- C:\Windows\System\bEBjHTr.exe
  C:\Windows\System\bEBjHTr.exe
  2⤵
  PID:13856
- C:\Windows\System\azymhpb.exe
  C:\Windows\System\azymhpb.exe
  2⤵
  PID:13880
- C:\Windows\System\YHsdubC.exe
  C:\Windows\System\YHsdubC.exe
  2⤵
  PID:13896
- C:\Windows\System\GLaAouY.exe
  C:\Windows\System\GLaAouY.exe
  2⤵
  PID:13920
- C:\Windows\System\UYulvEG.exe
  C:\Windows\System\UYulvEG.exe
  2⤵
  PID:13936
- C:\Windows\System\iJiPNwI.exe
  C:\Windows\System\iJiPNwI.exe
  2⤵
  PID:13964
- C:\Windows\System\pzwXFCL.exe
  C:\Windows\System\pzwXFCL.exe
  2⤵
  PID:13980
- C:\Windows\System\YCpQgKT.exe
  C:\Windows\System\YCpQgKT.exe
  2⤵
  PID:14000
- C:\Windows\System\QymIEnO.exe
  C:\Windows\System\QymIEnO.exe
  2⤵
  PID:14028
- C:\Windows\System\BNMJcJp.exe
  C:\Windows\System\BNMJcJp.exe
  2⤵
  PID:14064
- C:\Windows\System\hPkospO.exe
  C:\Windows\System\hPkospO.exe
  2⤵
  PID:14084
- C:\Windows\System\IJbZMxY.exe
  C:\Windows\System\IJbZMxY.exe
  2⤵
  PID:14112
- C:\Windows\System\ywYOkYs.exe
  C:\Windows\System\ywYOkYs.exe
  2⤵
  PID:14128
- C:\Windows\System\swdPUih.exe
  C:\Windows\System\swdPUih.exe
  2⤵
  PID:14148
- C:\Windows\System\jgppBLh.exe
  C:\Windows\System\jgppBLh.exe
  2⤵
  PID:14164
- C:\Windows\System\KtSQdHG.exe
  C:\Windows\System\KtSQdHG.exe
  2⤵
  PID:14192
- C:\Windows\System\RpKrnlu.exe
  C:\Windows\System\RpKrnlu.exe
  2⤵
  PID:14212
- C:\Windows\System\FsRZMrp.exe
  C:\Windows\System\FsRZMrp.exe
  2⤵
  PID:14244
- C:\Windows\System\ifcDGLK.exe
  C:\Windows\System\ifcDGLK.exe
  2⤵
  PID:14272
- C:\Windows\System\FgHmVqJ.exe
  C:\Windows\System\FgHmVqJ.exe
  2⤵
  PID:14300
- C:\Windows\System\gvyXDPI.exe
  C:\Windows\System\gvyXDPI.exe
  2⤵
  PID:14316
- C:\Windows\System\mHREGZs.exe
  C:\Windows\System\mHREGZs.exe
  2⤵
  PID:14332
- C:\Windows\System\qbqxCjg.exe
  C:\Windows\System\qbqxCjg.exe
  2⤵
  PID:13164
- C:\Windows\System\njRDWNh.exe
  C:\Windows\System\njRDWNh.exe
  2⤵
  PID:12592
- C:\Windows\System\SbFjUPc.exe
  C:\Windows\System\SbFjUPc.exe
  2⤵
  PID:12644
- C:\Windows\System\xNPADfz.exe
  C:\Windows\System\xNPADfz.exe
  2⤵
  PID:10812
- C:\Windows\System\RrZGvJE.exe
  C:\Windows\System\RrZGvJE.exe
  2⤵
  PID:11164
- C:\Windows\System\QyjXoMZ.exe
  C:\Windows\System\QyjXoMZ.exe
  2⤵
  PID:11648
- C:\Windows\System\IbdJelQ.exe
  C:\Windows\System\IbdJelQ.exe
  2⤵
  PID:11948
- C:\Windows\System\BRsxtig.exe
  C:\Windows\System\BRsxtig.exe
  2⤵
  PID:12812
- C:\Windows\System\AofNpIj.exe
  C:\Windows\System\AofNpIj.exe
  2⤵
  PID:11372
- C:\Windows\System\eriUyDF.exe
  C:\Windows\System\eriUyDF.exe
  2⤵
  PID:11536
- C:\Windows\System\lwuZOeR.exe
  C:\Windows\System\lwuZOeR.exe
  2⤵
  PID:12700
- C:\Windows\System\TbTyZWj.exe
  C:\Windows\System\TbTyZWj.exe
  2⤵
  PID:13048
- C:\Windows\System\CyoCruM.exe
  C:\Windows\System\CyoCruM.exe
  2⤵
  PID:12024
- C:\Windows\System\TxSZYht.exe
  C:\Windows\System\TxSZYht.exe
  2⤵
  PID:13328
- C:\Windows\System\CtPJUQZ.exe
  C:\Windows\System\CtPJUQZ.exe
  2⤵
  PID:13400
- C:\Windows\System\HZJJhrj.exe
  C:\Windows\System\HZJJhrj.exe
  2⤵
  PID:13228
- C:\Windows\System\GPpLKCb.exe
  C:\Windows\System\GPpLKCb.exe
  2⤵
  PID:13500
- C:\Windows\System\DLbPLSv.exe
  C:\Windows\System\DLbPLSv.exe
  2⤵
  PID:13540
- C:\Windows\System\AFkUoQy.exe
  C:\Windows\System\AFkUoQy.exe
  2⤵
  PID:13592
- C:\Windows\System\OcdCmBM.exe
  C:\Windows\System\OcdCmBM.exe
  2⤵
  PID:12672
- C:\Windows\System\BSuPtpS.exe
  C:\Windows\System\BSuPtpS.exe
  2⤵
  PID:11556
- C:\Windows\System\wDVnKxU.exe
  C:\Windows\System\wDVnKxU.exe
  2⤵
  PID:13796
- C:\Windows\System\lgQNAwY.exe
  C:\Windows\System\lgQNAwY.exe
  2⤵
  PID:12876
- C:\Windows\System\xWlRGUb.exe
  C:\Windows\System\xWlRGUb.exe
  2⤵
  PID:10744
- C:\Windows\System\OlndpVa.exe
  C:\Windows\System\OlndpVa.exe
  2⤵
  PID:12396
- C:\Windows\System\rQPTYnG.exe
  C:\Windows\System\rQPTYnG.exe
  2⤵
  PID:14348
- C:\Windows\System\ygGgaMM.exe
  C:\Windows\System\ygGgaMM.exe
  2⤵
  PID:14368
- C:\Windows\System\dFjEyWq.exe
  C:\Windows\System\dFjEyWq.exe
  2⤵
  PID:14392
- C:\Windows\System\azgsKTs.exe
  C:\Windows\System\azgsKTs.exe
  2⤵
  PID:14412
- C:\Windows\System\kINFNVw.exe
  C:\Windows\System\kINFNVw.exe
  2⤵
  PID:14436
- C:\Windows\System\IrzIqzb.exe
  C:\Windows\System\IrzIqzb.exe
  2⤵
  PID:14484
- C:\Windows\System\WyKNPtw.exe
  C:\Windows\System\WyKNPtw.exe
  2⤵
  PID:14516
- C:\Windows\System\DroDFYC.exe
  C:\Windows\System\DroDFYC.exe
  2⤵
  PID:14532
- C:\Windows\System\bdgXynD.exe
  C:\Windows\System\bdgXynD.exe
  2⤵
  PID:14564
- C:\Windows\System\kqvQzFs.exe
  C:\Windows\System\kqvQzFs.exe
  2⤵
  PID:14588
- C:\Windows\System\dcAeyrR.exe
  C:\Windows\System\dcAeyrR.exe
  2⤵
  PID:14604
- C:\Windows\System\AKtOPgW.exe
  C:\Windows\System\AKtOPgW.exe
  2⤵
  PID:14620
- C:\Windows\System\UIpDbVm.exe
  C:\Windows\System\UIpDbVm.exe
  2⤵
  PID:14636
- C:\Windows\System\LJSklMh.exe
  C:\Windows\System\LJSklMh.exe
  2⤵
  PID:14652
- C:\Windows\System\CdmKOFm.exe
  C:\Windows\System\CdmKOFm.exe
  2⤵
  PID:14668
- C:\Windows\System\sjLlkFU.exe
  C:\Windows\System\sjLlkFU.exe
  2⤵
  PID:14684
- C:\Windows\System\HppKSgK.exe
  C:\Windows\System\HppKSgK.exe
  2⤵
  PID:14700
- C:\Windows\System\PYhQNgA.exe
  C:\Windows\System\PYhQNgA.exe
  2⤵
  PID:14720
- C:\Windows\System\xtAcAHA.exe
  C:\Windows\System\xtAcAHA.exe
  2⤵
  PID:14760
- C:\Windows\System\QDdMMcz.exe
  C:\Windows\System\QDdMMcz.exe
  2⤵
  PID:14780
- C:\Windows\System\wSsJZOr.exe
  C:\Windows\System\wSsJZOr.exe
  2⤵
  PID:14816
- C:\Windows\System\caGSYjv.exe
  C:\Windows\System\caGSYjv.exe
  2⤵
  PID:14844
- C:\Windows\System\cHPRdzo.exe
  C:\Windows\System\cHPRdzo.exe
  2⤵
  PID:14860
- C:\Windows\System\cEFlwqz.exe
  C:\Windows\System\cEFlwqz.exe
  2⤵
  PID:14892
- C:\Windows\System\Ljzsmof.exe
  C:\Windows\System\Ljzsmof.exe
  2⤵
  PID:14916
- C:\Windows\System\SrsgSea.exe
  C:\Windows\System\SrsgSea.exe
  2⤵
  PID:14936
- C:\Windows\System\gYwUVBh.exe
  C:\Windows\System\gYwUVBh.exe
  2⤵
  PID:14956
- C:\Windows\System\KSFlgvg.exe
  C:\Windows\System\KSFlgvg.exe
  2⤵
  PID:14984
- C:\Windows\System\CiMlkZX.exe
  C:\Windows\System\CiMlkZX.exe
  2⤵
  PID:15000
- C:\Windows\System\Ajpkppy.exe
  C:\Windows\System\Ajpkppy.exe
  2⤵
  PID:15020
- C:\Windows\System\EcZpUfr.exe
  C:\Windows\System\EcZpUfr.exe
  2⤵
  PID:15048
- C:\Windows\System\gTWyQWO.exe
  C:\Windows\System\gTWyQWO.exe
  2⤵
  PID:15076
- C:\Windows\System\oOoyxGb.exe
  C:\Windows\System\oOoyxGb.exe
  2⤵
  PID:15092
- C:\Windows\System\fAxbDUx.exe
  C:\Windows\System\fAxbDUx.exe
  2⤵
  PID:15128
- C:\Windows\System\lDBwdvx.exe
  C:\Windows\System\lDBwdvx.exe
  2⤵
  PID:15144
- C:\Windows\System\slHIJsB.exe
  C:\Windows\System\slHIJsB.exe
  2⤵
  PID:15160
- C:\Windows\System\sHHNUEP.exe
  C:\Windows\System\sHHNUEP.exe
  2⤵
  PID:15188
- C:\Windows\System\sFcAwYz.exe
  C:\Windows\System\sFcAwYz.exe
  2⤵
  PID:15204
- C:\Windows\System\MdPfvXt.exe
  C:\Windows\System\MdPfvXt.exe
  2⤵
  PID:15232
- C:\Windows\System\TtKVMHs.exe
  C:\Windows\System\TtKVMHs.exe
  2⤵
  PID:15252
- C:\Windows\System\LgfQjZN.exe
  C:\Windows\System\LgfQjZN.exe
  2⤵
  PID:15276
- C:\Windows\System\JfWOmXd.exe
  C:\Windows\System\JfWOmXd.exe
  2⤵
  PID:15308
- C:\Windows\System\MYhfxIZ.exe
  C:\Windows\System\MYhfxIZ.exe
  2⤵
  PID:15328
- C:\Windows\System\rRBCGYB.exe
  C:\Windows\System\rRBCGYB.exe
  2⤵
  PID:13972
- C:\Windows\System\gpPlOXk.exe
  C:\Windows\System\gpPlOXk.exe
  2⤵
  PID:13080
- C:\Windows\System\wlrqPsH.exe
  C:\Windows\System\wlrqPsH.exe
  2⤵
  PID:13404
- C:\Windows\System\YwbjBSf.exe
  C:\Windows\System\YwbjBSf.exe
  2⤵
  PID:13484
- C:\Windows\System\kmdVjEc.exe
  C:\Windows\System\kmdVjEc.exe
  2⤵
  PID:13276
- C:\Windows\System\wBFXiND.exe
  C:\Windows\System\wBFXiND.exe
  2⤵
  PID:13600
- C:\Windows\System\rENauMe.exe
  C:\Windows\System\rENauMe.exe
  2⤵
  PID:8164
- C:\Windows\System\GZksWHF.exe
  C:\Windows\System\GZksWHF.exe
  2⤵
  PID:13148
- C:\Windows\System\OMKTymk.exe
  C:\Windows\System\OMKTymk.exe
  2⤵
  PID:13224
- C:\Windows\System\VCPqPoM.exe
  C:\Windows\System\VCPqPoM.exe
  2⤵
  PID:13300
- C:\Windows\System\DQUjAdI.exe
  C:\Windows\System\DQUjAdI.exe
  2⤵
  PID:9960
- C:\Windows\System\SzajvSL.exe
  C:\Windows\System\SzajvSL.exe
  2⤵
  PID:13948
- C:\Windows\System\XRzsQcd.exe
  C:\Windows\System\XRzsQcd.exe
  2⤵
  PID:10544
- C:\Windows\System\ASSlWDu.exe
  C:\Windows\System\ASSlWDu.exe
  2⤵
  PID:14360
- C:\Windows\System\ysYnqew.exe
  C:\Windows\System\ysYnqew.exe
  2⤵
  PID:15376
- C:\Windows\System\zouOOXa.exe
  C:\Windows\System\zouOOXa.exe
  2⤵
  PID:15392
- C:\Windows\System\nFTwxQs.exe
  C:\Windows\System\nFTwxQs.exe
  2⤵
  PID:15416
- C:\Windows\System\MSiFpLV.exe
  C:\Windows\System\MSiFpLV.exe
  2⤵
  PID:15436
- C:\Windows\System\XGLzfRz.exe
  C:\Windows\System\XGLzfRz.exe
  2⤵
  PID:15452
- C:\Windows\System\YfiNnxM.exe
  C:\Windows\System\YfiNnxM.exe
  2⤵
  PID:15468
- C:\Windows\System\PvbNFwm.exe
  C:\Windows\System\PvbNFwm.exe
  2⤵
  PID:15500
- C:\Windows\System\fFRlSnw.exe
  C:\Windows\System\fFRlSnw.exe
  2⤵
  PID:15520
- C:\Windows\System\NytAcUF.exe
  C:\Windows\System\NytAcUF.exe
  2⤵
  PID:15548
- C:\Windows\System\hnWXNvP.exe
  C:\Windows\System\hnWXNvP.exe
  2⤵
  PID:15564
- C:\Windows\System\ruMsLnm.exe
  C:\Windows\System\ruMsLnm.exe
  2⤵
  PID:15588
- C:\Windows\System\TjcGmcS.exe
  C:\Windows\System\TjcGmcS.exe
  2⤵
  PID:15616
- C:\Windows\System\KClKneQ.exe
  C:\Windows\System\KClKneQ.exe
  2⤵
  PID:15632
- C:\Windows\System\pxbMSHK.exe
  C:\Windows\System\pxbMSHK.exe
  2⤵
  PID:15648
- C:\Windows\System\KKVdOGf.exe
  C:\Windows\System\KKVdOGf.exe
  2⤵
  PID:15672
- C:\Windows\System\TBOqojq.exe
  C:\Windows\System\TBOqojq.exe
  2⤵
  PID:15688
- C:\Windows\System\mAFduAs.exe
  C:\Windows\System\mAFduAs.exe
  2⤵
  PID:15712
- C:\Windows\System\OPeOjrp.exe
  C:\Windows\System\OPeOjrp.exe
  2⤵
  PID:15728
- C:\Windows\System\MsNWYIA.exe
  C:\Windows\System\MsNWYIA.exe
  2⤵
  PID:15744
- C:\Windows\System\vwaWVHq.exe
  C:\Windows\System\vwaWVHq.exe
  2⤵
  PID:15760
- C:\Windows\System\UWyNbjR.exe
  C:\Windows\System\UWyNbjR.exe
  2⤵
  PID:15780
- C:\Windows\System\IqruKQn.exe
  C:\Windows\System\IqruKQn.exe
  2⤵
  PID:15804
- C:\Windows\System\wYgsAue.exe
  C:\Windows\System\wYgsAue.exe
  2⤵
  PID:15844
- C:\Windows\System\yvXqQfd.exe
  C:\Windows\System\yvXqQfd.exe
  2⤵
  PID:15868
- C:\Windows\System\ujBBzfm.exe
  C:\Windows\System\ujBBzfm.exe
  2⤵
  PID:15884
- C:\Windows\System\FqXNuMp.exe
  C:\Windows\System\FqXNuMp.exe
  2⤵
  PID:15908
- C:\Windows\System\bSBkoLh.exe
  C:\Windows\System\bSBkoLh.exe
  2⤵
  PID:15940
- C:\Windows\System\GikylxO.exe
  C:\Windows\System\GikylxO.exe
  2⤵
  PID:15960
- C:\Windows\System\cPolLmY.exe
  C:\Windows\System\cPolLmY.exe
  2⤵
  PID:15976
- C:\Windows\System\EJPgqXR.exe
  C:\Windows\System\EJPgqXR.exe
  2⤵
  PID:16008
- C:\Windows\System\vKDnqJC.exe
  C:\Windows\System\vKDnqJC.exe
  2⤵
  PID:16024
- C:\Windows\System\TRchkAg.exe
  C:\Windows\System\TRchkAg.exe
  2⤵
  PID:16048
- C:\Windows\System\XFnGwQy.exe
  C:\Windows\System\XFnGwQy.exe
  2⤵
  PID:16072
- C:\Windows\System\PFKaxMF.exe
  C:\Windows\System\PFKaxMF.exe
  2⤵
  PID:16088
- C:\Windows\System\VFGiSiX.exe
  C:\Windows\System\VFGiSiX.exe
  2⤵
  PID:16104
- C:\Windows\System\MufxvQF.exe
  C:\Windows\System\MufxvQF.exe
  2⤵
  PID:16128
- C:\Windows\System\HZjJtvJ.exe
  C:\Windows\System\HZjJtvJ.exe
  2⤵
  PID:16148
- C:\Windows\System\zTcDqSb.exe
  C:\Windows\System\zTcDqSb.exe
  2⤵
  PID:16164
- C:\Windows\System\VZAuhKG.exe
  C:\Windows\System\VZAuhKG.exe
  2⤵
  PID:16192
- C:\Windows\System\sTiluvF.exe
  C:\Windows\System\sTiluvF.exe
  2⤵
  PID:16212
- C:\Windows\System\YjTkDEf.exe
  C:\Windows\System\YjTkDEf.exe
  2⤵
  PID:16244
- C:\Windows\System\GkXyhUl.exe
  C:\Windows\System\GkXyhUl.exe
  2⤵
  PID:16268
- C:\Windows\System\zKBaeHW.exe
  C:\Windows\System\zKBaeHW.exe
  2⤵
  PID:16292
- C:\Windows\System\ncxqKXV.exe
  C:\Windows\System\ncxqKXV.exe
  2⤵
  PID:16324
- C:\Windows\System\cFLrENi.exe
  C:\Windows\System\cFLrENi.exe
  2⤵
  PID:16344
- C:\Windows\System\McUToaj.exe
  C:\Windows\System\McUToaj.exe
  2⤵
  PID:16364
- C:\Windows\System\ZyAkoiv.exe
  C:\Windows\System\ZyAkoiv.exe
  2⤵
  PID:16380
- C:\Windows\System\Hmnddon.exe
  C:\Windows\System\Hmnddon.exe
  2⤵
  PID:14136
- C:\Windows\System\DqCBexA.exe
  C:\Windows\System\DqCBexA.exe
  2⤵
  PID:14308
- C:\Windows\System\fNUoSKL.exe
  C:\Windows\System\fNUoSKL.exe
  2⤵
  PID:14512
- C:\Windows\System\nvtTOyj.exe
  C:\Windows\System\nvtTOyj.exe
  2⤵
  PID:14580
- C:\Windows\System\ZuhHPTa.exe
  C:\Windows\System\ZuhHPTa.exe
  2⤵
  PID:14712
- C:\Windows\System\qlRFGya.exe
  C:\Windows\System\qlRFGya.exe
  2⤵
  PID:14776
- C:\Windows\System\JsaqKsb.exe
  C:\Windows\System\JsaqKsb.exe
  2⤵
  PID:14840
- C:\Windows\System\UmUMxtx.exe
  C:\Windows\System\UmUMxtx.exe
  2⤵
  PID:14912
- C:\Windows\System\VLzTzae.exe
  C:\Windows\System\VLzTzae.exe
  2⤵
  PID:14944
- C:\Windows\System\TPZkWEF.exe
  C:\Windows\System\TPZkWEF.exe
  2⤵
  PID:14980
- C:\Windows\System\GZiUtdx.exe
  C:\Windows\System\GZiUtdx.exe
  2⤵
  PID:11816
- C:\Windows\System\gZEKuvJ.exe
  C:\Windows\System\gZEKuvJ.exe
  2⤵
  PID:13700
- C:\Windows\System\vGaiwEn.exe
  C:\Windows\System\vGaiwEn.exe
  2⤵
  PID:13028
- C:\Windows\System\iSOBjqz.exe
  C:\Windows\System\iSOBjqz.exe
  2⤵
  PID:15104
- C:\Windows\System\odGXTsZ.exe
  C:\Windows\System\odGXTsZ.exe
  2⤵
  PID:15136
- C:\Windows\System\dFSbpyW.exe
  C:\Windows\System\dFSbpyW.exe
  2⤵
  PID:12476
- C:\Windows\System\UCktEeK.exe
  C:\Windows\System\UCktEeK.exe
  2⤵
  PID:13812
- C:\Windows\System\uYwHwrY.exe
  C:\Windows\System\uYwHwrY.exe
  2⤵
  PID:12640
- C:\Windows\System\keNeqkX.exe
  C:\Windows\System\keNeqkX.exe
  2⤵
  PID:12544
- C:\Windows\System\QAzrhhg.exe
  C:\Windows\System\QAzrhhg.exe
  2⤵
  PID:13640
- C:\Windows\System\JKqSblV.exe
  C:\Windows\System\JKqSblV.exe
  2⤵
  PID:13892
- C:\Windows\System\mrRDkKx.exe
  C:\Windows\System\mrRDkKx.exe
  2⤵
  PID:13572
- C:\Windows\System\aFPfJLX.exe
  C:\Windows\System\aFPfJLX.exe
  2⤵
  PID:16396
- C:\Windows\System\oshJkvW.exe
  C:\Windows\System\oshJkvW.exe
  2⤵
  PID:16424
- C:\Windows\System\xmWxxNX.exe
  C:\Windows\System\xmWxxNX.exe
  2⤵
  PID:16444
- C:\Windows\System\DFjSKNH.exe
  C:\Windows\System\DFjSKNH.exe
  2⤵
  PID:16464
- C:\Windows\System\vMygijK.exe
  C:\Windows\System\vMygijK.exe
  2⤵
  PID:16484
- C:\Windows\System\WRwYLhO.exe
  C:\Windows\System\WRwYLhO.exe
  2⤵
  PID:16500
- C:\Windows\System\KrljRWo.exe
  C:\Windows\System\KrljRWo.exe
  2⤵
  PID:16520
- C:\Windows\System\ZjpvyNE.exe
  C:\Windows\System\ZjpvyNE.exe
  2⤵
  PID:16540
- C:\Windows\System\KcINOwh.exe
  C:\Windows\System\KcINOwh.exe
  2⤵
  PID:16572
- C:\Windows\System\uIsGKEM.exe
  C:\Windows\System\uIsGKEM.exe
  2⤵
  PID:16588
- C:\Windows\System\qoZtSUC.exe
  C:\Windows\System\qoZtSUC.exe
  2⤵
  PID:16604
- C:\Windows\System\fFTfieS.exe
  C:\Windows\System\fFTfieS.exe
  2⤵
  PID:16636
- C:\Windows\System\sdmNXWN.exe
  C:\Windows\System\sdmNXWN.exe
  2⤵
  PID:16652
- C:\Windows\System\GahULGL.exe
  C:\Windows\System\GahULGL.exe
  2⤵
  PID:16672
- C:\Windows\System\GChhiUu.exe
  C:\Windows\System\GChhiUu.exe
  2⤵
  PID:16700
- C:\Windows\System\mRYksBb.exe
  C:\Windows\System\mRYksBb.exe
  2⤵
  PID:16724
- C:\Windows\System\UgsgLRi.exe
  C:\Windows\System\UgsgLRi.exe
  2⤵
  PID:16744
- C:\Windows\System\UXqzqOv.exe
  C:\Windows\System\UXqzqOv.exe
  2⤵
  PID:16760
- C:\Windows\System\YtpSvBe.exe
  C:\Windows\System\YtpSvBe.exe
  2⤵
  PID:16784
- C:\Windows\System\cTYYJER.exe
  C:\Windows\System\cTYYJER.exe
  2⤵
  PID:16816
- C:\Windows\System\ttFpjmK.exe
  C:\Windows\System\ttFpjmK.exe
  2⤵
  PID:16844
- C:\Windows\System\xCBpUMN.exe
  C:\Windows\System\xCBpUMN.exe
  2⤵
  PID:16864
- C:\Windows\System\htZVAhd.exe
  C:\Windows\System\htZVAhd.exe
  2⤵
  PID:16900
- C:\Windows\System\hdzcgxp.exe
  C:\Windows\System\hdzcgxp.exe
  2⤵
  PID:16920
- C:\Windows\System\cvXIsVT.exe
  C:\Windows\System\cvXIsVT.exe
  2⤵
  PID:16936
- C:\Windows\System\bfjbmBV.exe
  C:\Windows\System\bfjbmBV.exe
  2⤵
  PID:15368
- C:\Windows\System\KCsLPuP.exe
  C:\Windows\System\KCsLPuP.exe
  2⤵
  PID:14744
- C:\Windows\System\raZEXAV.exe
  C:\Windows\System\raZEXAV.exe
  2⤵
  PID:14904
- C:\Windows\System\nQebQHY.exe
  C:\Windows\System\nQebQHY.exe
  2⤵
  PID:15032
- C:\Windows\System\fNHVgMI.exe
  C:\Windows\System\fNHVgMI.exe
  2⤵
  PID:15140

C:\Windows\System32\WaaSMedicAgent.exe
C:\Windows\System32\WaaSMedicAgent.exe 4260997473ce51199d798311b96e40ed kp9DJV3EZUm27WnoLE0SCg.0.1.0.0.0
1⤵
PID:13104
- C:\Windows\System32\Conhost.exe
  \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
  2⤵
  PID:14028

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
PID:15672

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:14580

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:16380

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BizlOZT.exe

Filesize
1.4MB

MD5
06142f79645404f2815215c8c1e63cba

SHA1
e3927edab5982a64b936674069fb6b3d4e1efe56

SHA256
573a859185d28f42389dba05aa2574532ac1dae747ce6af21ffe9416df222cf5

SHA512
35b95d314794ae2be97b40119e4813f22286c74d05ee8c24f30eaf1e4af13895f9f302a3d283bd01e37dcf3757b4d8581b9529941748e1deb499f951beeff06c

Download Submit
C:\Windows\System\CtYRyed.exe

Filesize
1.4MB

MD5
f0d349f56873a0a92e714d9f13e23a25

SHA1
5bbb159da6e13cafb4157f2b2a7f7422c0cb5cc9

SHA256
76fbc2da0133c25d169328e5dc086df6644c4b049561f95723e9b26c5f623136

SHA512
b5412dee2fa2a3e0a89814a1225cd244c05821a7fd5c4ac22c4849d0e10a7e98a3c33947d7d560b273b6ab95a69bc74fc61bd67c7df83e9c5329ef12a9360604

Download Submit
C:\Windows\System\EvbcYAz.exe

Filesize
1.4MB

MD5
5af207ef5981ef49920b01c3cf832b7f

SHA1
688c83f3d5efe967b0d569c946bc37d67c5eb12a

SHA256
123cb9e7dab1be6552f4e53b1d79e4a0d57f34868a9abfd920090a4f4c90d367

SHA512
21405b167d5a676d45ab967f9243a6c749a3c37822c107b822067d4c475e28c0de3951fa948ef76c3be1768386133fe8d1772bec7fd8648ea821123991eabc35

Download Submit
C:\Windows\System\FAgAyOD.exe

Filesize
1.4MB

MD5
7e74217a9353c9d7c816076eaccd2a41

SHA1
d1db8346fcf17ba771cabfd5137f77bb1e463f83

SHA256
caaae1d2752466a0c9e05b06e0e01d5dbb9fb4e13b222cffcb2c5d94ae6325bd

SHA512
f742f96ee94122d3cba64733f59ac37376ca7f4ebddb76053bf7766c7fa0509802176299862e99e1c8bd6c375a94e3e113dfdc6f6d5a52d148d096653ffaf81f

Download Submit
C:\Windows\System\FbyhdpI.exe

Filesize
1.4MB

MD5
e6649924173c6c7c4a0d5e79ee01dd7e

SHA1
ba693a398d2d5c3f59dddf8b6c14bd5b70ffef1f

SHA256
45310b8b920c149a53c5af93189a4766cb1bc846300f662dd040f60b8509ed9c

SHA512
54e4dc68c840452568587e5b93821288adf043ee6d63495b6b947a7f1ef5ebf2c132301f676c88da4e6f8d9f747bb47b93443e95af920edb86c99dfe3f4dbfaf

Download Submit
C:\Windows\System\FtOQogk.exe

Filesize
1.4MB

MD5
c85cc63d7f3ff49bc2ab76acffcaadd0

SHA1
e99c787a045f90e173c07abc7ab150d892f2e724

SHA256
77c75bc692ca6bc5568ca88fa120ade9f87446bd1d47f380b7cd32d876a899b0

SHA512
533803d9e2f0550645a86f5ff8d46accfc993f576141cc69c3147c7e3a9e387bd4d74dd480bcff81ebd05e4e843229c2591cd6a709adab2972e49494f5ea4e67

Download Submit
C:\Windows\System\GPvyTmZ.exe

Filesize
1.4MB

MD5
fee633eb224330ee48a11793d6fca011

SHA1
3ed35038010870b01dd37d09d3334f77d72a7fdf

SHA256
041e342312bc7f0eb492bd5cd666857d680619c59f57aca66763b70cff9b6f0a

SHA512
41974485ed774d5d27972a447963ea62c37aa66998fb70fedc80b7117bc0a1a6638f2658d259325d4943cfea31d1d17090af05347666a3e02c12c1439d0387ae

Download Submit
C:\Windows\System\HXVMWCa.exe

Filesize
1.4MB

MD5
096f880e5bcbd0cece4fa24ddfddd8c3

SHA1
5b5a0472fce21845d2fb0c0891649f9b6b5b4401

SHA256
4f51e1a06c0853eb155a2832d2ba087a5d642487afc6f90726f340f5cc1a6c8b

SHA512
3f684e32743afbdb132d8889bc9f05e8aff0562a2bb59e4524d42615c183a9a4f9e5febbb9f9fd86aa8ca97e345b0eff09ecebc748c18c328d7705985aa1ca18

Download Submit
C:\Windows\System\INExecb.exe

Filesize
1.4MB

MD5
bac2d319f337fe4f1dbef176597a9326

SHA1
bc2aadd181ef29b197e7ede8e0798fb1b7776cc2

SHA256
637bbec458ef1e2e682e989babd4828daa79f78083eb05f48eacd14b0188b073

SHA512
92cf74bd8b64448394219669c42f3f08c6363e6b0da1013d85b9676b3c22c4ccdbd8af03957b4ccaec74e4bc445de1585f872bb7dc4421af3332d0d769a02abd

Download Submit
C:\Windows\System\IduGGTT.exe

Filesize
1.4MB

MD5
3167814f8e6c87dc1fff2569a5a67fcb

SHA1
4ca1fda74252e14b5bf13656e32fbc52a39c64a7

SHA256
c7765395fc13ac54e902d25be4a4fba260cf3e01caa979261be135c0b94a7549

SHA512
0f290e2db662a62cd61a3d3c3f9100f07532087874151cd4c6932934e0a1a6cbc91124cd4915e5e3bb45d897b2432a906a47c06ec75561451a6e91cff7d59495

Download Submit
C:\Windows\System\IxGQKMh.exe

Filesize
1.4MB

MD5
b5942e43591e6d2ae7e9adfa23ea682e

SHA1
916dc77f20d73c16e1e91395d60567aacc0ecffa

SHA256
b1cef3a93dededd1708777486f99d67ff1b29bb9504c94a9720eeadf069a2d2d

SHA512
dd9fa779b59130274fb78dd8640622342527801f3eb015c0224da0793e94d019996e94ad6754911312934cadd8655e6ca551429d8001ffa0694d14c18a061702

Download Submit
C:\Windows\System\JGLriur.exe

Filesize
1.4MB

MD5
b9c752261b51c960d8d79d60c4089e28

SHA1
af8eaae2d7fa36757189d953681e4715abb111ea

SHA256
00c918d4c792ce11eaed5294f98307499b57cb0af2ca329d3b7337f9e09dc86e

SHA512
ba6771d0c6b4facc2950a913e9d1fed71ba70772e88aed398b9b1ec72cfa0b44772386361ecbe5313148ffe164e4ba4f40bf2c8533e5412a001898cc0b877b36

Download Submit
C:\Windows\System\KVJCPTW.exe

Filesize
1.4MB

MD5
4489232776c26975c86cb7c81eed53c7

SHA1
88bcff0c0fa7fccdd4c46308cf5ca675764f8a08

SHA256
9763da2dbe4384a4c5e79217b402b4b443779e36bf1e23bc3ad64a03ba9d23ce

SHA512
be9bc5c40f8d4e5cf48e653b7a4fd325ef57866ac0db27e89fc11c8c1a26b56fd6757709461ac543f5bc81cf2cbc38bb0552e7c52704c0825a23e3606fef40ad

Download Submit
C:\Windows\System\MPqwCJV.exe

Filesize
1.4MB

MD5
a375b7100da9224f40b644f3a4d34ac4

SHA1
0362f23dbb84d8c99de379c337c0e5b91ff16903

SHA256
5f2b18346c4c3face12ca99de1801bdce91f1a90980f0c93895324f8efaa071b

SHA512
16d158380ee1d5200aae3ba46c4b7e6bc9050784713ad421fd3b3403872f28b3ae5205ceab27acb16e4721d17a22e2a118a0019759aa087a848f483d94ec7ad4

Download Submit
C:\Windows\System\NDsEAXW.exe

Filesize
1.4MB

MD5
95e4557b0afcf367df1d93ff711cc2eb

SHA1
fd7c19ef04911f64b7bb58f2e33d907485751979

SHA256
0c32345e77903a6300373c8b9e3c484af779b69feeeb0ac8373c762682ed0bc9

SHA512
1eb006f7a4550162de12d05ae34c91e2e965b9e3f707c2a93eacadbd159c1df96d4ba457242907b02c022dcf4a961276059190557fa758a024b80a3379d2b94a

Download Submit
C:\Windows\System\NXiXYgZ.exe

Filesize
1.4MB

MD5
355161aefaf18e5d60e13a623b86fcec

SHA1
9cfbedc855abdd1bbf85645a045ed3a8a2ad3a40

SHA256
571fa70fb35ad3cd0b468aed1e801103c7c0271355bec9c4da70191bdf2da78a

SHA512
668f65e4b901d49d2134f8e4a3c1d37cd97187950738757cef76a03daf1d1dcfcfe0565d39c9592cdd11fca8e966b122ffb05d5a6a11be0d9f385e3c1ba87694

Download Submit
C:\Windows\System\NsjwYmT.exe

Filesize
1.4MB

MD5
cd72d79a1bddd8ff60eb85b726d4eae3

SHA1
6cd8ede6f26a534b56b8b4e5d3f0e4cfe6a76fc7

SHA256
83b9d15675efc6341dc55d346e9808e2aa39bd699902dea5a2468e634abdc86a

SHA512
464375dda283afb89eec389203a74c3a2bebc08f1daa53fbdc61b5dfc58775366d9d89c0b98c851612ab53e38c7a66d814df5bc46663c6f55647591fecdc636d

Download Submit
C:\Windows\System\OrXsdYd.exe

Filesize
1.4MB

MD5
000ce7a22ae7fb68f26f266e336d5944

SHA1
4ff47ae7cea5a3dfaf4e1e3fe39b47d4e87a72d0

SHA256
35baca39729ec639ca4ffcb072d62953bc61906d3fba702f1f15db2f54c728f3

SHA512
dab100176da9a2930de5424d14e4fe1f390b1e9d9d46badc0c3ed56f7069bf5efb1861f09af57a7d5a23a47878f6db097d1f540012c3d812b12b5f6cb03615d4

Download Submit
C:\Windows\System\VPRfJvl.exe

Filesize
1.4MB

MD5
c6e4fc39295d4706515d97f7a2e912b5

SHA1
b218c792b79d0c1662a93e85a5114e5bc4d9cb80

SHA256
751c93d95bea61f006033e417d4f8894607bae6e0ee3e96c855d474346907fe3

SHA512
b19f69e689bd8d05d7a04e9e64889d5f4dbce35954f40774e26252fa9098119409822c9651c99c9cc623638ea28425d19108cda35226032b457c9ee7d4a79223

Download Submit
C:\Windows\System\WBRlqfs.exe

Filesize
1.4MB

MD5
8e01de15937131e189596179e2f9d0bc

SHA1
3c15f6811c37f1749dcb94af4ae962ba229da932

SHA256
69a7e61c0a1503a0effa6e4c008c5f6b6dac95822ac70522fc0fe7c0a636f6ab

SHA512
7538034146a08129ab6793a4e8865fe87c6ceb9e71d5d273dad99c54a794b827e77f318ac35a14d58c7f258e4172b9cdb57139ea4b98537e5e035effb5f95c5f

Download Submit
C:\Windows\System\WUfYmvW.exe

Filesize
1.4MB

MD5
7813bb1dd1bfae1b58f5040af836cd63

SHA1
8a9aa428f7b1191cb3023c40b74a073030fa4f46

SHA256
625f0278fa823154d0ecdb14dce7c3cca354265b8dcf09de449dd8c6608b1bb9

SHA512
021b46d61f2978a75657a9e30091dd4e22301d23a5633407dbcf3fdb9ef59b04389ef125b3e4b229b976321c3dbcfba405afe042c6aa6bf1562adf9a42456ff0

Download Submit
C:\Windows\System\XgDVTIa.exe

Filesize
1.4MB

MD5
4155a2c9d384a5664b96f4c31d791731

SHA1
6f3c9091dfc8319d1404b873e42306b1abd43c00

SHA256
621cf83a8379e697adad4ded3e634e02163a3924a4392ec86e0b3f16c8770b61

SHA512
302b2612a316c15a87f7e59a559cfe39b79036606ac63475439b49f2ffc9e83287db54911375c23234071269eb15e53866d2246e684d99a8f91cd656fba77e1d

Download Submit
C:\Windows\System\XnSCADH.exe

Filesize
1.4MB

MD5
2da411d50737c5fdc1849064e41131ac

SHA1
13f8d840e3adbf13bfa74fc9777a2f48c4f8ab93

SHA256
331f40633ac69b5bc5535488360a46adf20459a7cdff4c200777a498ab90376a

SHA512
1cda57ffe9b6f5d99b4f647ab37812dfccef3c26c03daaece20e5358766aab64cc640627946f138fed856a795332d0bc2fd5722c53f2b818e23273b63f45e62b

Download Submit
C:\Windows\System\YldNeuJ.exe

Filesize
1.4MB

MD5
4fc520809013f602f101e3f757025833

SHA1
51963a194c29a917677e53804632729a99c92612

SHA256
486b60c2efe2d8fe89f7ab155b05c7e366f55e238232195b3314727fa588eca2

SHA512
b8c811f2a21e1d72a99f0140da63d1a92cf4a63c7fb1c01a5550cc034c63c04bae082ea63e77ff407f7b648f8867e05ec2c5c0ef7fd83e84a3643353aae5a795

Download Submit
C:\Windows\System\YwaKzHu.exe

Filesize
1.4MB

MD5
e9fcc9c973874d0ae0c32b5a76c5972b

SHA1
4b2fe064f3878a91b0c5eb072a6bfbab4a2329c7

SHA256
b9aa451b420d934a0da37144213070168b4776aeb28be785a09240b50b2aa7c2

SHA512
6ba98d9716352699ebd0bc916d3795a513f072ec4682d8d74c51efeabe706fde7e6839e2af6992d7d248dcbeb202716b850a8eed73d42042f8d0d3d002a17bf4

Download Submit
C:\Windows\System\bUzgClE.exe

Filesize
1.4MB

MD5
19323d895f26f97785255b3f68cd28bf

SHA1
1fbc6043af09ba349e81a4b2e04d714eb1db013b

SHA256
a67f8118aad8801330eed15736efadb96184294509f211870254f86651c61a96

SHA512
94f0280cf5bafa36ef7f8b4c22c276f5329f71b0bd7c7cc77d328fb15b6b7daea51f44b44a3d2110dc2e5817cb70d3ecdf782e4be551defe36470f40f4335d7d

Download Submit
C:\Windows\System\dMrcWKZ.exe

Filesize
1.4MB

MD5
6d50926c04c905a903475f598f326d9d

SHA1
d4c4b6557075c964d22cd1afea903ed4129de63b

SHA256
f5ca80c7fbc61c35da3fce3b5b80a203086fbe546c48e220207884fbe0c93817

SHA512
883f509bae228df4ad2e5c4389edcb0b4d171b8cf93161dbfc783a5df3058c5f4db82ca0cc0360be36795e1360c1b411cfb05495182848f948a52e39ab0fe719

Download Submit
C:\Windows\System\fyHBrNV.exe

Filesize
1.4MB

MD5
98178d15a82f440ef2d7ae6b6f03e396

SHA1
97953b9b4d87ed0d9ef0403b933168d4cdcc7323

SHA256
6541b2ac75348d8fb1495b20d4dede78cccb3600407e668f40ef3748de0610f2

SHA512
9026b78964aa21d4a89d7cb9c7aa3441cb68ae35de430e48a29dabf0fc15159a7b0a1a43207b5d2bdfd97809e9b425d0dcc97e41a7147132692a8cb7ff6282bc

Download Submit
C:\Windows\System\gLTWaYx.exe

Filesize
1.4MB

MD5
502e73ed7d3ef4021e615c284922ff37

SHA1
0e471d0c860ce7e06cbcc1c3c5dca1c088f8060b

SHA256
bde85eb9ac0de6e4ae65511fdedc5d1315d51148e00b37a6cd9e09e927588b46

SHA512
f62d9fc4a9c2751636a59d58d7949ba12919d091b5b91aac0e251811d097a3943a2156d978ef462e5d67eac724df6cbaeb752d3e64ab13a2e603c212910be06e

Download Submit
C:\Windows\System\gNyHXlN.exe

Filesize
1.4MB

MD5
55231dc1ec454d80c113461ec5008918

SHA1
39d59876e36d8e152f5d58b3807d75907265afff

SHA256
fcd7ba42276d86ca5585632f549f68dab938fbecc1172a99bcb77643d2fc5042

SHA512
2a2f11e0939773484e6b9a82d80d95ede4742ea334e3255e7426df9ee954f02fb90cbbcea2515d608a67edf2c5731817d2e0c93e2e4cb43921efc539e8f630c3

Download Submit
C:\Windows\System\hmFDvYz.exe

Filesize
1.4MB

MD5
b05af167c116d2af7c58d58cee859be5

SHA1
1e7ffae295860eb6cdded4aa4d77b33f23b96929

SHA256
ab45e6b1b00fee2d5a63c0b36b06554ad01176b9454d45f4091997b20f071db3

SHA512
efe3abcca1d4b0701fbc9cc1397ac90727791f7416d07292d4afe380bdea4cbeb6cd72a332b5826f4d52155e36bca23e71ff8262519a4d84aad468fa4055e78b

Download Submit
C:\Windows\System\jHzCeFv.exe

Filesize
1.4MB

MD5
3f48516f3434dbc9129bad7dcc547e2c

SHA1
81dc8b51bf1f27da74f2eb098be8c7603221d29d

SHA256
7f8a3f6bb3695e3cb5003ca33addb6bc78d79627b2481ad0c3b52fdc0e877c0c

SHA512
bb1598e43f1a89e8ad79fd385a3b658846967c876117ce55ba54cb03abea722a62ac40cde689570f6a21c44b5eeb2b3e0ed68caa89344d0cf8431434d91a8b93

Download Submit
C:\Windows\System\jdMwSVS.exe

Filesize
1.4MB

MD5
67e2430080889c7ee83b1838ad41f60f

SHA1
97eb405fb0427fd588d7a84f4e2e59fbcfb0ec7e

SHA256
e144fdc93d5c28f3957be56c805d3ca5ef8d9a94a4d640433135911823d99f24

SHA512
ba2fd6eebd53c09f106b6a97970f9d0493f410a6a3f34d073b3bd14a2737f2a33adf9264b50b5f1c9ac495bd7d03799c8c74b863c90a5ee5d8a508b1654cf5b8

Download Submit
C:\Windows\System\jeBxQjk.exe

Filesize
1.4MB

MD5
2a720058608794026a4750ec508c7efd

SHA1
f62483e34ef3778c46b5516285e5c4175e3cf34a

SHA256
52da9cebca0c7fc0113c38489b7398e9c61230abe2c912a2227706a65071cb2f

SHA512
3fda8bc68d51a2fa6ed757dc009a1792d81c03d1eab34ee650943bb4c4e189172cc65d8df4d893627c28b57a737173f310a9bd0936c02d3fad6f1c21659506f0

Download Submit
C:\Windows\System\kAhtREe.exe

Filesize
1.4MB

MD5
42c540f994be9b94c4296f252daf74da

SHA1
59290d884ec615d1bb094031a8012064477e235a

SHA256
1bfc56fa1c396e7a20382ab21db84521645d2691a17821fde0517d457d77d9b2

SHA512
c47ec12c8ea32c8353ed50af7a8d435077122663c471e4685e764c9bbef7d1eb52d2f93ca5aad64025bd73bdd4b15ad84ec5b110413a2ef509463fe1c57b6b85

Download Submit
C:\Windows\System\nJfMMnG.exe

Filesize
1.4MB

MD5
f2be8ea607b0bf3a758c8a84a771d8ca

SHA1
a9a8e93f48c680caf8b6309eecdb97cfbfdeb331

SHA256
fec07778934105ef531bc622cc071a0801c4784a4dda1f395a867b3e7e306200

SHA512
3328dfdf8819208ded0e0b3d7d0d891256266f9c7462fca43799d619a9dfd3ae73e0b905d619f6558668b68a35fa40b981260ce81a9e1448d7749e6de0e8a384

Download Submit
C:\Windows\System\oMOzDys.exe

Filesize
1.4MB

MD5
12978697e88ba7e74daf1fc5caf14556

SHA1
05bb6c76490721fbc055f59bcb1cfebbe99fe0a8

SHA256
385c170df736498fcd86052c2ac74663321561a3cf1afaae58d9043ce41be4e8

SHA512
f23a5492bf5b773763666e40ffce7756072ab383ea2c311aa41e46e585bb74423b24a1562d0c44da630170e8c1d83e6d2ee3636ea0bb851e6d61e6f9e477e143

Download Submit
C:\Windows\System\pLaZwNo.exe

Filesize
1.4MB

MD5
d907d6de8ccc509a8df392858db49979

SHA1
6f6236ca1a3b2a76f3ef00146232da831b708fc9

SHA256
5c0857b20ad7631fdd2703babacc11af1d2915a5b450555efbc19dd19e2044d0

SHA512
e1a00d6497c9663514c70f9b6a51dfbc5ee326600c3ba406ab864c956717b6a5aef603c144732ea884797c03a9325f2d425ae416b7a788829cf40ddab3c77355

Download Submit
C:\Windows\System\qcrRSZy.exe

Filesize
1.4MB

MD5
57027e7510925794f55bbea8eb5482a8

SHA1
c7ccf69d303a4b10ae9058a35da955d2061c3301

SHA256
3fb74d81a1acfbbd8fc5c3e745c71cf6e2bf23bfe957071830c62b7423b39232

SHA512
984f3f476b0d297ce0dccdcbf10c4462bd8420ce4c4111d076155aa8609134d46dbbeae72824bfe9c64465cff24dccb1b68fe5d28f5e027c7c57d722c18ed314

Download Submit
C:\Windows\System\rJotkqh.exe

Filesize
1.4MB

MD5
e50d6673e8cc9d9b1d27c9fa05c94593

SHA1
3d8dc3c2ff53a4ebb5756fd72518c85a3d86634e

SHA256
72bfd6dbd0ef9a16a27a146f79df61e34364a8b874af01d98315f07054778c5f

SHA512
40dd7d937b87065984bc677295985bc1c41aba8078f5e6fcaa67351019a7d5d320e8761da1e7f2c9853e7732f44ee416edf757b9885ca3b30c83de47ec19e15a

Download Submit
C:\Windows\System\trLSGSG.exe

Filesize
1.4MB

MD5
ed520350fd4f3cb283aaa6efeba06c35

SHA1
f81a63973959484c877e8b763dda5ee1e40d2ded

SHA256
aab892286c7e74fb536c50b782a3a247d3cbad2cf72b2d27146c9241211f7943

SHA512
94ed99a873465e9e758683567552c8abe82ea6a288f35c4df9880d37b50fe2453ea53f0efcfa76d178c33498824298e8bf5b7ef7891c61a37c1cd509d4fff8fb

Download Submit
C:\Windows\System\uiztwhc.exe

Filesize
1.4MB

MD5
4bc04ff70204191d456ca31dbab8feb2

SHA1
912d4ee9a83148e9c3e95b27bb8cf568dcd4734f

SHA256
62aed54cbbdb671e7c81fbb43e85eda118a73fc4cffec00ef3584567f69fbaec

SHA512
ab95053a431e7415aa9c219e34391afc98ab20228863626854e399c9a7fe1892e551a9d8eced23f030f7b6ff93e9f7a867b696d3645624a65fa5b79cf6761e8d

Download Submit
C:\Windows\System\wfHXxNu.exe

Filesize
1.4MB

MD5
edffb674c3e6b92b06425a5e2ffee8c5

SHA1
9b7608df41aadc3dc3f056959dd78139593ddd4b

SHA256
639dc417bb2c6972a5e95c2e6f329489bba1d56939ac0c8553d0aae3f71d8f3e

SHA512
fba35da8b51f467403e003664a3c590f46b29baa9bc7f9597d89a59d4f3fcd5d26819dfb10933c1a8dc90a2739848406ccda182c6019d47999d8808a59cc5c4e

Download Submit
C:\Windows\System\wjoujQB.exe

Filesize
1.4MB

MD5
39860b0d7ac7c24b4e256d507025855d

SHA1
678c5cfaa7f8c221a9dd4f40473eaef3ac7765ff

SHA256
02ad0e5648862495388988426acf4d78eec97560756fb5339ab57c9f037c8831

SHA512
986aec7f59a98d879f2512fd69f0eb7fc7d84c10becefa2059d622abaea4ca4aff48a34652df805f10bee10eac25dd97c202d5928ab358033294d9567a0894dc

Download Submit
C:\Windows\System\wmIQJhd.exe

Filesize
1.4MB

MD5
8751ef5e6773f84ca56a86e77daa72dc

SHA1
64635e56de926f776b099c6c4992804640d4ec92

SHA256
d78e4f70f3ae99214d77eea229413c61339db8c896685e9964250dcc067a1dc0

SHA512
f2df0890bb284a0cde64aae55bbc1c708fbd2ccd4ff09abea721e83fb3652c7e89df5777b739574619f64c8427c3987a3791b0586f92700d609867d5431f266e

Download Submit
C:\Windows\System\ysTFNlK.exe

Filesize
1.4MB

MD5
1c748eba082294fb368392d98f38fe04

SHA1
0e7f05d0f425dda03511e7b3125a80e3193c118d

SHA256
4568d73368273e2a5713bf609b09225ea23f43b3514a153d315e2e9a3540a0d3

SHA512
4729f6393a4d443265df0f2374b8577602d83d830ac8ef86e510364b433cd6d68467aaf633ef0cdc468abc508e687f5fa10e78f12d50e5127d7c5e8f0c51c921

Download Submit
C:\Windows\System\yseNoqs.exe

Filesize
1.4MB

MD5
3e9fa67edb76a27ddcb27666d90bc0c9

SHA1
5ead9ab42880078278ae8a3b2c1bebde7d4d08ed

SHA256
8436dd651fec04ee35ba71956c6d5e815c08855ea429da7ec514c648e32e7408

SHA512
deaa4c2057508f866fd8328f272fcf2d0abe8e1b13a1df8ef5941db09fbdebc4f12ea1d669b233ddd9bd3acf20d3285d764259d9ef1480e2e97908a6aaf0ed3f

Download Submit
memory/3420-0-0x000001D74DE70000-0x000001D74DE80000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads