xmrig | 12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787

Analysis

max time kernel
94s
max time network
128s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 19:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
Size

1.1MB
MD5

a17ab0b8bc36cca1c49f88bcfc22915d
SHA1

1cda6db6c289b1d00c36e29fc0863c0c786feb1e
SHA256

12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787
SHA512

0d4942c9d7fdfb9a436a8e7140a630a23db1fd96cee8f3e12515bbda95fe856afd3ef3c05e9e95b5b02b4ec5959ceada25d02b7f2a4d50f77f187742a1021016
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpG9h3pmz:GezaTF8FcNkNdfE0pZ9ozttwIR0//Zg

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023c7f-4.dat	xmrig
behavioral2/files/0x0007000000023c99-7.dat	xmrig
behavioral2/files/0x0007000000023c98-9.dat	xmrig
behavioral2/files/0x0007000000023c9b-22.dat	xmrig
behavioral2/files/0x0007000000023cc6-111.dat	xmrig
behavioral2/files/0x0007000000023ca9-189.dat	xmrig
behavioral2/files/0x0007000000023ca0-185.dat	xmrig
behavioral2/files/0x0007000000023c9e-182.dat	xmrig
behavioral2/files/0x0007000000023cc7-180.dat	xmrig
behavioral2/files/0x0007000000023cc4-177.dat	xmrig
behavioral2/files/0x0007000000023cc2-175.dat	xmrig
behavioral2/files/0x0007000000023cc1-174.dat	xmrig
behavioral2/files/0x0007000000023cc0-173.dat	xmrig
behavioral2/files/0x0007000000023cbf-172.dat	xmrig
behavioral2/files/0x0007000000023cbe-171.dat	xmrig
behavioral2/files/0x0007000000023cbc-167.dat	xmrig
behavioral2/files/0x0007000000023cbb-166.dat	xmrig
behavioral2/files/0x0007000000023cba-165.dat	xmrig
behavioral2/files/0x0007000000023cb9-164.dat	xmrig
behavioral2/files/0x0007000000023cb8-163.dat	xmrig
behavioral2/files/0x0007000000023cb7-162.dat	xmrig
behavioral2/files/0x0007000000023cb6-161.dat	xmrig
behavioral2/files/0x0007000000023cb5-158.dat	xmrig
behavioral2/files/0x0007000000023cb4-155.dat	xmrig
behavioral2/files/0x0007000000023cb1-154.dat	xmrig
behavioral2/files/0x0007000000023cb2-153.dat	xmrig
behavioral2/files/0x0007000000023cb3-152.dat	xmrig
behavioral2/files/0x0007000000023ccb-193.dat	xmrig
behavioral2/files/0x0007000000023cb0-147.dat	xmrig
behavioral2/files/0x0007000000023cab-145.dat	xmrig
behavioral2/files/0x0007000000023caf-144.dat	xmrig
behavioral2/files/0x0007000000023cae-143.dat	xmrig
behavioral2/files/0x0007000000023cac-140.dat	xmrig
behavioral2/files/0x0007000000023caa-139.dat	xmrig
behavioral2/files/0x0007000000023ca8-137.dat	xmrig
behavioral2/files/0x0007000000023ca7-136.dat	xmrig
behavioral2/files/0x0007000000023ca6-135.dat	xmrig
behavioral2/files/0x0007000000023ca5-133.dat	xmrig
behavioral2/files/0x0007000000023ca4-131.dat	xmrig
behavioral2/files/0x0007000000023ca3-130.dat	xmrig
behavioral2/files/0x0007000000023ca2-129.dat	xmrig
behavioral2/files/0x0007000000023cca-187.dat	xmrig
behavioral2/files/0x0007000000023ca1-128.dat	xmrig
behavioral2/files/0x0007000000023c9f-126.dat	xmrig
behavioral2/files/0x0007000000023c9d-119.dat	xmrig
behavioral2/files/0x0007000000023c9c-118.dat	xmrig
behavioral2/files/0x0007000000023cc5-113.dat	xmrig
behavioral2/files/0x0007000000023cc3-176.dat	xmrig
behavioral2/files/0x0007000000023cbd-168.dat	xmrig
behavioral2/files/0x0007000000023cad-142.dat	xmrig
behavioral2/files/0x0007000000023c9a-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1600	PdYaJvN.exe
2620	ZZTZbWR.exe
1616	OhTRCVX.exe
3636	YLnyRna.exe
4992	TvwJIhO.exe
3828	YqxpRiR.exe
1344	oxUrfln.exe
1060	LGvvXFc.exe
4852	lqgXgkt.exe
4068	XHRGlmr.exe
4988	jzUmkYb.exe
5008	YBWADWG.exe
3084	XySjXvM.exe
2488	zgFxptO.exe
1884	uzejmCi.exe
4752	jARAkgs.exe
1748	BiFjevS.exe
4176	vOzfNvo.exe
3316	OHegclc.exe
4516	nfTFVbP.exe
3732	TdhFnwM.exe
4072	PxJVEoB.exe
632	zaujqcX.exe
1432	wjpDpGt.exe
3388	FGLUcTU.exe
4392	JWSnrnq.exe
3868	VgNQnVt.exe
2136	pLhutkB.exe
4744	gktoqnq.exe
4076	wZaphEt.exe
4080	bDLzSfH.exe
3132	PwjHQjk.exe
3600	BySghLF.exe
2936	pXLFVpI.exe
1948	snGcIgj.exe
836	uDfEcXi.exe
3464	jOnvfEG.exe
408	oIgVkdA.exe
2984	zedvEwB.exe
2132	NYjVWzh.exe
2032	JtaeYgJ.exe
3488	FWtLHBb.exe
4184	ZYKZNOY.exe
2428	TgVyqiD.exe
4800	ryrArUh.exe
3548	tPWkXaF.exe
4572	mBubkji.exe
5088	BIZNAty.exe
2692	CrDgRvk.exe
3404	PycwfUa.exe
4724	ylnZXxG.exe
4856	EaVRrKV.exe
1308	ZqfIqVY.exe
2724	zSBggnu.exe
2860	jYQUKXT.exe
2880	AEqnwRB.exe
4608	sdGwKrR.exe
4704	DrygrWk.exe
4504	rgGhzrh.exe
916	SmJjKKm.exe
2116	oNMOmXQ.exe
1712	TgvOXPi.exe
4528	DEFCdMx.exe
3748	ojghtQq.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ngQqzHz.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\PzmyQdp.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\NXRyZZp.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\DbzTNLX.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\AVLhsDF.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\FrPUkgT.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\RWBcPIF.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\DpciJgj.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\nyaQRLn.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\LxAvzBc.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\tPuHiQq.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\uNvCbFn.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\mYOdRDK.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\hAEVXqi.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\UkNzbRS.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\eSpccoX.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\quQHKiG.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\VmBHCuf.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\ypNJxgG.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\RStRwdA.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\FVTiqEW.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\NDUmvAG.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\RymBqXf.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\LXwpuDq.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\KSeQcXj.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\SynHzfQ.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\PdYaJvN.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\zjnWETJ.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\eLqUrjm.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\jTatZFM.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\wZaphEt.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\TsqDuWA.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\XqBKLSh.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\kyQFgQh.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\BgJqYGg.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\tfBJgqY.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\itWlTIS.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\cqKBYrx.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\IIdGAUD.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\WXnehfw.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\AkOGpFY.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\diwEIOB.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\UoKiUBD.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\vfINyTA.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\JUGrkbT.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\ATWOiPf.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\uwCjGjY.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\mVSuajX.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\xhftiqV.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\xPxIxQZ.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\hAckwls.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\aZGttCr.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\rJjQjrU.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\NJwdtpS.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\HZxpozR.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\yFJeZcA.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\RqFmqaA.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\yXDFVAy.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\JWSnrnq.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\qQeDyBz.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\iZEOcea.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\etfKNRw.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\dlzPSzI.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\vOzfNvo.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5060 wrote to memory of 1600	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	83
PID 5060 wrote to memory of 1600	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	83
PID 5060 wrote to memory of 2620	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	84
PID 5060 wrote to memory of 2620	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	84
PID 5060 wrote to memory of 1616	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	85
PID 5060 wrote to memory of 1616	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	85
PID 5060 wrote to memory of 3636	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	86
PID 5060 wrote to memory of 3636	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	86
PID 5060 wrote to memory of 4992	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	87
PID 5060 wrote to memory of 4992	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	87
PID 5060 wrote to memory of 1060	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	88
PID 5060 wrote to memory of 1060	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	88
PID 5060 wrote to memory of 4852	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	89
PID 5060 wrote to memory of 4852	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	89
PID 5060 wrote to memory of 4068	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	90
PID 5060 wrote to memory of 4068	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	90
PID 5060 wrote to memory of 4988	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	91
PID 5060 wrote to memory of 4988	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	91
PID 5060 wrote to memory of 5008	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	92
PID 5060 wrote to memory of 5008	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	92
PID 5060 wrote to memory of 3084	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	93
PID 5060 wrote to memory of 3084	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	93
PID 5060 wrote to memory of 2488	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	94
PID 5060 wrote to memory of 2488	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	94
PID 5060 wrote to memory of 1884	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	95
PID 5060 wrote to memory of 1884	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	95
PID 5060 wrote to memory of 4752	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	96
PID 5060 wrote to memory of 4752	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	96
PID 5060 wrote to memory of 1748	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	97
PID 5060 wrote to memory of 1748	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	97
PID 5060 wrote to memory of 4176	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	98
PID 5060 wrote to memory of 4176	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	98
PID 5060 wrote to memory of 3316	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	99
PID 5060 wrote to memory of 3316	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	99
PID 5060 wrote to memory of 4516	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	100
PID 5060 wrote to memory of 4516	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	100
PID 5060 wrote to memory of 3732	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	101
PID 5060 wrote to memory of 3732	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	101
PID 5060 wrote to memory of 4072	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	102
PID 5060 wrote to memory of 4072	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	102
PID 5060 wrote to memory of 1432	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	103
PID 5060 wrote to memory of 1432	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	103
PID 5060 wrote to memory of 632	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	104
PID 5060 wrote to memory of 632	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	104
PID 5060 wrote to memory of 3388	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	105
PID 5060 wrote to memory of 3388	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	105
PID 5060 wrote to memory of 4392	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	106
PID 5060 wrote to memory of 4392	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	106
PID 5060 wrote to memory of 3868	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	107
PID 5060 wrote to memory of 3868	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	107
PID 5060 wrote to memory of 2136	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	108
PID 5060 wrote to memory of 2136	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	108
PID 5060 wrote to memory of 4744	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	109
PID 5060 wrote to memory of 4744	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	109
PID 5060 wrote to memory of 4076	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	110
PID 5060 wrote to memory of 4076	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	110
PID 5060 wrote to memory of 4080	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	111
PID 5060 wrote to memory of 4080	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	111
PID 5060 wrote to memory of 3132	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	112
PID 5060 wrote to memory of 3132	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	112
PID 5060 wrote to memory of 3600	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	113
PID 5060 wrote to memory of 3600	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	113
PID 5060 wrote to memory of 2936	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	114
PID 5060 wrote to memory of 2936	5060	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	114

C:\Users\Admin\AppData\Local\Temp\12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
"C:\Users\Admin\AppData\Local\Temp\12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5060
- C:\Windows\System\PdYaJvN.exe
  C:\Windows\System\PdYaJvN.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\ZZTZbWR.exe
  C:\Windows\System\ZZTZbWR.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\OhTRCVX.exe
  C:\Windows\System\OhTRCVX.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\YLnyRna.exe
  C:\Windows\System\YLnyRna.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\TvwJIhO.exe
  C:\Windows\System\TvwJIhO.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\LGvvXFc.exe
  C:\Windows\System\LGvvXFc.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\lqgXgkt.exe
  C:\Windows\System\lqgXgkt.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\XHRGlmr.exe
  C:\Windows\System\XHRGlmr.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\jzUmkYb.exe
  C:\Windows\System\jzUmkYb.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\YBWADWG.exe
  C:\Windows\System\YBWADWG.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\XySjXvM.exe
  C:\Windows\System\XySjXvM.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\zgFxptO.exe
  C:\Windows\System\zgFxptO.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\uzejmCi.exe
  C:\Windows\System\uzejmCi.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\jARAkgs.exe
  C:\Windows\System\jARAkgs.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\BiFjevS.exe
  C:\Windows\System\BiFjevS.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\vOzfNvo.exe
  C:\Windows\System\vOzfNvo.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\OHegclc.exe
  C:\Windows\System\OHegclc.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\nfTFVbP.exe
  C:\Windows\System\nfTFVbP.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\TdhFnwM.exe
  C:\Windows\System\TdhFnwM.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\PxJVEoB.exe
  C:\Windows\System\PxJVEoB.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\wjpDpGt.exe
  C:\Windows\System\wjpDpGt.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\zaujqcX.exe
  C:\Windows\System\zaujqcX.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\FGLUcTU.exe
  C:\Windows\System\FGLUcTU.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\JWSnrnq.exe
  C:\Windows\System\JWSnrnq.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\VgNQnVt.exe
  C:\Windows\System\VgNQnVt.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\pLhutkB.exe
  C:\Windows\System\pLhutkB.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\gktoqnq.exe
  C:\Windows\System\gktoqnq.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\wZaphEt.exe
  C:\Windows\System\wZaphEt.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\bDLzSfH.exe
  C:\Windows\System\bDLzSfH.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\PwjHQjk.exe
  C:\Windows\System\PwjHQjk.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\BySghLF.exe
  C:\Windows\System\BySghLF.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\pXLFVpI.exe
  C:\Windows\System\pXLFVpI.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\snGcIgj.exe
  C:\Windows\System\snGcIgj.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\uDfEcXi.exe
  C:\Windows\System\uDfEcXi.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\jOnvfEG.exe
  C:\Windows\System\jOnvfEG.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\oIgVkdA.exe
  C:\Windows\System\oIgVkdA.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\zedvEwB.exe
  C:\Windows\System\zedvEwB.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\NYjVWzh.exe
  C:\Windows\System\NYjVWzh.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\JtaeYgJ.exe
  C:\Windows\System\JtaeYgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\FWtLHBb.exe
  C:\Windows\System\FWtLHBb.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\ZYKZNOY.exe
  C:\Windows\System\ZYKZNOY.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\TgVyqiD.exe
  C:\Windows\System\TgVyqiD.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ryrArUh.exe
  C:\Windows\System\ryrArUh.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\tPWkXaF.exe
  C:\Windows\System\tPWkXaF.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\mBubkji.exe
  C:\Windows\System\mBubkji.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\BIZNAty.exe
  C:\Windows\System\BIZNAty.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\YqxpRiR.exe
  C:\Windows\System\YqxpRiR.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\oxUrfln.exe
  C:\Windows\System\oxUrfln.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\CrDgRvk.exe
  C:\Windows\System\CrDgRvk.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\zSBggnu.exe
  C:\Windows\System\zSBggnu.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\jYQUKXT.exe
  C:\Windows\System\jYQUKXT.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\PycwfUa.exe
  C:\Windows\System\PycwfUa.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\ylnZXxG.exe
  C:\Windows\System\ylnZXxG.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\rgGhzrh.exe
  C:\Windows\System\rgGhzrh.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\EaVRrKV.exe
  C:\Windows\System\EaVRrKV.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\ZqfIqVY.exe
  C:\Windows\System\ZqfIqVY.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\AEqnwRB.exe
  C:\Windows\System\AEqnwRB.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\FrPUkgT.exe
  C:\Windows\System\FrPUkgT.exe
  2⤵
  PID:776
- C:\Windows\System\sdGwKrR.exe
  C:\Windows\System\sdGwKrR.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\DrygrWk.exe
  C:\Windows\System\DrygrWk.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\SmJjKKm.exe
  C:\Windows\System\SmJjKKm.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\oNMOmXQ.exe
  C:\Windows\System\oNMOmXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\TgvOXPi.exe
  C:\Windows\System\TgvOXPi.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\DEFCdMx.exe
  C:\Windows\System\DEFCdMx.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\ojghtQq.exe
  C:\Windows\System\ojghtQq.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\RMwXZfJ.exe
  C:\Windows\System\RMwXZfJ.exe
  2⤵
  PID:1132
- C:\Windows\System\SyQhYDz.exe
  C:\Windows\System\SyQhYDz.exe
  2⤵
  PID:2916
- C:\Windows\System\PQXnRGT.exe
  C:\Windows\System\PQXnRGT.exe
  2⤵
  PID:1656
- C:\Windows\System\YLdPkYx.exe
  C:\Windows\System\YLdPkYx.exe
  2⤵
  PID:3048
- C:\Windows\System\tloDugS.exe
  C:\Windows\System\tloDugS.exe
  2⤵
  PID:4344
- C:\Windows\System\WAUUleH.exe
  C:\Windows\System\WAUUleH.exe
  2⤵
  PID:4968
- C:\Windows\System\vOuJzOT.exe
  C:\Windows\System\vOuJzOT.exe
  2⤵
  PID:4868
- C:\Windows\System\zNHIcYl.exe
  C:\Windows\System\zNHIcYl.exe
  2⤵
  PID:2476
- C:\Windows\System\EnctfPP.exe
  C:\Windows\System\EnctfPP.exe
  2⤵
  PID:3236
- C:\Windows\System\yELnuvc.exe
  C:\Windows\System\yELnuvc.exe
  2⤵
  PID:4792
- C:\Windows\System\RDXmtVf.exe
  C:\Windows\System\RDXmtVf.exe
  2⤵
  PID:4640
- C:\Windows\System\USqkePV.exe
  C:\Windows\System\USqkePV.exe
  2⤵
  PID:4448
- C:\Windows\System\IPbWqJh.exe
  C:\Windows\System\IPbWqJh.exe
  2⤵
  PID:4420
- C:\Windows\System\EGdVkqm.exe
  C:\Windows\System\EGdVkqm.exe
  2⤵
  PID:3696
- C:\Windows\System\nbNBTIq.exe
  C:\Windows\System\nbNBTIq.exe
  2⤵
  PID:4776
- C:\Windows\System\bAxbbie.exe
  C:\Windows\System\bAxbbie.exe
  2⤵
  PID:3540
- C:\Windows\System\eSpccoX.exe
  C:\Windows\System\eSpccoX.exe
  2⤵
  PID:1872
- C:\Windows\System\AQtckwW.exe
  C:\Windows\System\AQtckwW.exe
  2⤵
  PID:3644
- C:\Windows\System\oPyUmtZ.exe
  C:\Windows\System\oPyUmtZ.exe
  2⤵
  PID:1892
- C:\Windows\System\bNSoRZS.exe
  C:\Windows\System\bNSoRZS.exe
  2⤵
  PID:2792
- C:\Windows\System\dNtwMLV.exe
  C:\Windows\System\dNtwMLV.exe
  2⤵
  PID:4768
- C:\Windows\System\wkuixWg.exe
  C:\Windows\System\wkuixWg.exe
  2⤵
  PID:4484
- C:\Windows\System\jhQcqvl.exe
  C:\Windows\System\jhQcqvl.exe
  2⤵
  PID:1256
- C:\Windows\System\SqsXOGU.exe
  C:\Windows\System\SqsXOGU.exe
  2⤵
  PID:4232
- C:\Windows\System\VSsdnrH.exe
  C:\Windows\System\VSsdnrH.exe
  2⤵
  PID:5128
- C:\Windows\System\uOkOEIL.exe
  C:\Windows\System\uOkOEIL.exe
  2⤵
  PID:5144
- C:\Windows\System\nkFsQcQ.exe
  C:\Windows\System\nkFsQcQ.exe
  2⤵
  PID:5164
- C:\Windows\System\chYdcjt.exe
  C:\Windows\System\chYdcjt.exe
  2⤵
  PID:5180
- C:\Windows\System\BzpHZIP.exe
  C:\Windows\System\BzpHZIP.exe
  2⤵
  PID:5200
- C:\Windows\System\lNdPKiu.exe
  C:\Windows\System\lNdPKiu.exe
  2⤵
  PID:5216
- C:\Windows\System\eTWCPRY.exe
  C:\Windows\System\eTWCPRY.exe
  2⤵
  PID:5232
- C:\Windows\System\HZxpozR.exe
  C:\Windows\System\HZxpozR.exe
  2⤵
  PID:5248
- C:\Windows\System\SkRaSCb.exe
  C:\Windows\System\SkRaSCb.exe
  2⤵
  PID:5264
- C:\Windows\System\nAwjpQf.exe
  C:\Windows\System\nAwjpQf.exe
  2⤵
  PID:5284
- C:\Windows\System\diwEIOB.exe
  C:\Windows\System\diwEIOB.exe
  2⤵
  PID:5300
- C:\Windows\System\RppqOXm.exe
  C:\Windows\System\RppqOXm.exe
  2⤵
  PID:5320
- C:\Windows\System\pgOINcO.exe
  C:\Windows\System\pgOINcO.exe
  2⤵
  PID:5336
- C:\Windows\System\TFuEfSo.exe
  C:\Windows\System\TFuEfSo.exe
  2⤵
  PID:5352
- C:\Windows\System\oHuupIT.exe
  C:\Windows\System\oHuupIT.exe
  2⤵
  PID:5368
- C:\Windows\System\qQeDyBz.exe
  C:\Windows\System\qQeDyBz.exe
  2⤵
  PID:5388
- C:\Windows\System\kuQRRpw.exe
  C:\Windows\System\kuQRRpw.exe
  2⤵
  PID:5404
- C:\Windows\System\TriatEp.exe
  C:\Windows\System\TriatEp.exe
  2⤵
  PID:5420
- C:\Windows\System\UoKiUBD.exe
  C:\Windows\System\UoKiUBD.exe
  2⤵
  PID:5436
- C:\Windows\System\IJKYFay.exe
  C:\Windows\System\IJKYFay.exe
  2⤵
  PID:5452
- C:\Windows\System\yysEfZR.exe
  C:\Windows\System\yysEfZR.exe
  2⤵
  PID:5468
- C:\Windows\System\yaACPuF.exe
  C:\Windows\System\yaACPuF.exe
  2⤵
  PID:5484
- C:\Windows\System\paIHwKJ.exe
  C:\Windows\System\paIHwKJ.exe
  2⤵
  PID:5500
- C:\Windows\System\NgdWINi.exe
  C:\Windows\System\NgdWINi.exe
  2⤵
  PID:5516
- C:\Windows\System\WnHCTvj.exe
  C:\Windows\System\WnHCTvj.exe
  2⤵
  PID:5852
- C:\Windows\System\YEwOUtd.exe
  C:\Windows\System\YEwOUtd.exe
  2⤵
  PID:5876
- C:\Windows\System\iZEOcea.exe
  C:\Windows\System\iZEOcea.exe
  2⤵
  PID:5892
- C:\Windows\System\mOXEREi.exe
  C:\Windows\System\mOXEREi.exe
  2⤵
  PID:5912
- C:\Windows\System\EHUYtIT.exe
  C:\Windows\System\EHUYtIT.exe
  2⤵
  PID:5940
- C:\Windows\System\EKVkKFD.exe
  C:\Windows\System\EKVkKFD.exe
  2⤵
  PID:5956
- C:\Windows\System\HzJMSQI.exe
  C:\Windows\System\HzJMSQI.exe
  2⤵
  PID:5984
- C:\Windows\System\usuyJoC.exe
  C:\Windows\System\usuyJoC.exe
  2⤵
  PID:6004
- C:\Windows\System\ShsJxsB.exe
  C:\Windows\System\ShsJxsB.exe
  2⤵
  PID:6032
- C:\Windows\System\IvmEShZ.exe
  C:\Windows\System\IvmEShZ.exe
  2⤵
  PID:6064
- C:\Windows\System\DFWcAWZ.exe
  C:\Windows\System\DFWcAWZ.exe
  2⤵
  PID:6084
- C:\Windows\System\XeWhAqB.exe
  C:\Windows\System\XeWhAqB.exe
  2⤵
  PID:4144
- C:\Windows\System\zDfOBzN.exe
  C:\Windows\System\zDfOBzN.exe
  2⤵
  PID:2924
- C:\Windows\System\qEZPkzX.exe
  C:\Windows\System\qEZPkzX.exe
  2⤵
  PID:2760
- C:\Windows\System\GTqmZgt.exe
  C:\Windows\System\GTqmZgt.exe
  2⤵
  PID:2112
- C:\Windows\System\NFWRtwj.exe
  C:\Windows\System\NFWRtwj.exe
  2⤵
  PID:3260
- C:\Windows\System\RStRwdA.exe
  C:\Windows\System\RStRwdA.exe
  2⤵
  PID:2680
- C:\Windows\System\uaFkrhJ.exe
  C:\Windows\System\uaFkrhJ.exe
  2⤵
  PID:3936
- C:\Windows\System\DyqxNIU.exe
  C:\Windows\System\DyqxNIU.exe
  2⤵
  PID:4032
- C:\Windows\System\ANPgEoB.exe
  C:\Windows\System\ANPgEoB.exe
  2⤵
  PID:3076
- C:\Windows\System\QGKJRun.exe
  C:\Windows\System\QGKJRun.exe
  2⤵
  PID:5172
- C:\Windows\System\VrFyabd.exe
  C:\Windows\System\VrFyabd.exe
  2⤵
  PID:5240
- C:\Windows\System\lMrcODo.exe
  C:\Windows\System\lMrcODo.exe
  2⤵
  PID:5308
- C:\Windows\System\kTwjbay.exe
  C:\Windows\System\kTwjbay.exe
  2⤵
  PID:5348
- C:\Windows\System\PElSkeP.exe
  C:\Windows\System\PElSkeP.exe
  2⤵
  PID:5428
- C:\Windows\System\tsgTPzv.exe
  C:\Windows\System\tsgTPzv.exe
  2⤵
  PID:5476
- C:\Windows\System\lHIBbbb.exe
  C:\Windows\System\lHIBbbb.exe
  2⤵
  PID:5508
- C:\Windows\System\qXqNsIN.exe
  C:\Windows\System\qXqNsIN.exe
  2⤵
  PID:5584
- C:\Windows\System\abQafRl.exe
  C:\Windows\System\abQafRl.exe
  2⤵
  PID:5672
- C:\Windows\System\VvnZefG.exe
  C:\Windows\System\VvnZefG.exe
  2⤵
  PID:5704
- C:\Windows\System\iIMeSZb.exe
  C:\Windows\System\iIMeSZb.exe
  2⤵
  PID:5752
- C:\Windows\System\AJtPhNo.exe
  C:\Windows\System\AJtPhNo.exe
  2⤵
  PID:4972
- C:\Windows\System\twnDwKt.exe
  C:\Windows\System\twnDwKt.exe
  2⤵
  PID:2560
- C:\Windows\System\QNVSacx.exe
  C:\Windows\System\QNVSacx.exe
  2⤵
  PID:1512
- C:\Windows\System\CGpxiBF.exe
  C:\Windows\System\CGpxiBF.exe
  2⤵
  PID:4412
- C:\Windows\System\BCIxCkN.exe
  C:\Windows\System\BCIxCkN.exe
  2⤵
  PID:4684
- C:\Windows\System\llbCCZM.exe
  C:\Windows\System\llbCCZM.exe
  2⤵
  PID:4780
- C:\Windows\System\oTPKpzv.exe
  C:\Windows\System\oTPKpzv.exe
  2⤵
  PID:3740
- C:\Windows\System\wjmTiMB.exe
  C:\Windows\System\wjmTiMB.exe
  2⤵
  PID:1776
- C:\Windows\System\hAckwls.exe
  C:\Windows\System\hAckwls.exe
  2⤵
  PID:4136
- C:\Windows\System\MXkLGic.exe
  C:\Windows\System\MXkLGic.exe
  2⤵
  PID:1820
- C:\Windows\System\cPKYfKb.exe
  C:\Windows\System\cPKYfKb.exe
  2⤵
  PID:5924
- C:\Windows\System\AIpAuXD.exe
  C:\Windows\System\AIpAuXD.exe
  2⤵
  PID:5888
- C:\Windows\System\tOijTVV.exe
  C:\Windows\System\tOijTVV.exe
  2⤵
  PID:5872
- C:\Windows\System\YvZIOQi.exe
  C:\Windows\System\YvZIOQi.exe
  2⤵
  PID:5996
- C:\Windows\System\CleXjPj.exe
  C:\Windows\System\CleXjPj.exe
  2⤵
  PID:6092
- C:\Windows\System\jeBUXlz.exe
  C:\Windows\System\jeBUXlz.exe
  2⤵
  PID:112
- C:\Windows\System\zzaIjYi.exe
  C:\Windows\System\zzaIjYi.exe
  2⤵
  PID:3416
- C:\Windows\System\qbiHtSX.exe
  C:\Windows\System\qbiHtSX.exe
  2⤵
  PID:1272
- C:\Windows\System\iVRqRBO.exe
  C:\Windows\System\iVRqRBO.exe
  2⤵
  PID:4904
- C:\Windows\System\kYRWsRD.exe
  C:\Windows\System\kYRWsRD.exe
  2⤵
  PID:5152
- C:\Windows\System\znkRuwm.exe
  C:\Windows\System\znkRuwm.exe
  2⤵
  PID:5260
- C:\Windows\System\jJgkLDE.exe
  C:\Windows\System\jJgkLDE.exe
  2⤵
  PID:5364
- C:\Windows\System\yCQDdSI.exe
  C:\Windows\System\yCQDdSI.exe
  2⤵
  PID:5464
- C:\Windows\System\qPzFlDV.exe
  C:\Windows\System\qPzFlDV.exe
  2⤵
  PID:5728
- C:\Windows\System\MdwnmnL.exe
  C:\Windows\System\MdwnmnL.exe
  2⤵
  PID:548
- C:\Windows\System\lWUYkTj.exe
  C:\Windows\System\lWUYkTj.exe
  2⤵
  PID:2672
- C:\Windows\System\PSpIMxj.exe
  C:\Windows\System\PSpIMxj.exe
  2⤵
  PID:1236
- C:\Windows\System\wyzeILi.exe
  C:\Windows\System\wyzeILi.exe
  2⤵
  PID:972
- C:\Windows\System\Gkvtvtj.exe
  C:\Windows\System\Gkvtvtj.exe
  2⤵
  PID:5952
- C:\Windows\System\VgSktET.exe
  C:\Windows\System\VgSktET.exe
  2⤵
  PID:5848
- C:\Windows\System\pvuIQxh.exe
  C:\Windows\System\pvuIQxh.exe
  2⤵
  PID:5224
- C:\Windows\System\yFJeZcA.exe
  C:\Windows\System\yFJeZcA.exe
  2⤵
  PID:4920
- C:\Windows\System\RqFmqaA.exe
  C:\Windows\System\RqFmqaA.exe
  2⤵
  PID:5616
- C:\Windows\System\UGqZcDO.exe
  C:\Windows\System\UGqZcDO.exe
  2⤵
  PID:5696
- C:\Windows\System\QXooSsO.exe
  C:\Windows\System\QXooSsO.exe
  2⤵
  PID:5208
- C:\Windows\System\zEuCocf.exe
  C:\Windows\System\zEuCocf.exe
  2⤵
  PID:3224
- C:\Windows\System\uKSDJMg.exe
  C:\Windows\System\uKSDJMg.exe
  2⤵
  PID:5928
- C:\Windows\System\STMRmfu.exe
  C:\Windows\System\STMRmfu.exe
  2⤵
  PID:4728
- C:\Windows\System\ELbpkat.exe
  C:\Windows\System\ELbpkat.exe
  2⤵
  PID:6176
- C:\Windows\System\MyLrzfy.exe
  C:\Windows\System\MyLrzfy.exe
  2⤵
  PID:6196
- C:\Windows\System\xJHYxnU.exe
  C:\Windows\System\xJHYxnU.exe
  2⤵
  PID:6224
- C:\Windows\System\KuitnTt.exe
  C:\Windows\System\KuitnTt.exe
  2⤵
  PID:6248
- C:\Windows\System\sXrQYrY.exe
  C:\Windows\System\sXrQYrY.exe
  2⤵
  PID:6300
- C:\Windows\System\AjThDYS.exe
  C:\Windows\System\AjThDYS.exe
  2⤵
  PID:6320
- C:\Windows\System\PMkXYZK.exe
  C:\Windows\System\PMkXYZK.exe
  2⤵
  PID:6344
- C:\Windows\System\rpUUfLZ.exe
  C:\Windows\System\rpUUfLZ.exe
  2⤵
  PID:6372
- C:\Windows\System\BgJqYGg.exe
  C:\Windows\System\BgJqYGg.exe
  2⤵
  PID:6400
- C:\Windows\System\JaGRPYD.exe
  C:\Windows\System\JaGRPYD.exe
  2⤵
  PID:6428
- C:\Windows\System\kwvfbet.exe
  C:\Windows\System\kwvfbet.exe
  2⤵
  PID:6456
- C:\Windows\System\wLTOnnI.exe
  C:\Windows\System\wLTOnnI.exe
  2⤵
  PID:6500
- C:\Windows\System\VsSrDkB.exe
  C:\Windows\System\VsSrDkB.exe
  2⤵
  PID:6532
- C:\Windows\System\UkeOMNR.exe
  C:\Windows\System\UkeOMNR.exe
  2⤵
  PID:6560
- C:\Windows\System\PupdelM.exe
  C:\Windows\System\PupdelM.exe
  2⤵
  PID:6584
- C:\Windows\System\puzQeHR.exe
  C:\Windows\System\puzQeHR.exe
  2⤵
  PID:6604
- C:\Windows\System\JqUjCmS.exe
  C:\Windows\System\JqUjCmS.exe
  2⤵
  PID:6632
- C:\Windows\System\XNgfisP.exe
  C:\Windows\System\XNgfisP.exe
  2⤵
  PID:6648
- C:\Windows\System\vizgNLY.exe
  C:\Windows\System\vizgNLY.exe
  2⤵
  PID:6672
- C:\Windows\System\JjzmSFG.exe
  C:\Windows\System\JjzmSFG.exe
  2⤵
  PID:6708
- C:\Windows\System\yiZjNhQ.exe
  C:\Windows\System\yiZjNhQ.exe
  2⤵
  PID:6732
- C:\Windows\System\VvXGVco.exe
  C:\Windows\System\VvXGVco.exe
  2⤵
  PID:6760
- C:\Windows\System\jLjRTOU.exe
  C:\Windows\System\jLjRTOU.exe
  2⤵
  PID:6784
- C:\Windows\System\VrzjKbi.exe
  C:\Windows\System\VrzjKbi.exe
  2⤵
  PID:6816
- C:\Windows\System\bUUmPQW.exe
  C:\Windows\System\bUUmPQW.exe
  2⤵
  PID:6840
- C:\Windows\System\hXjrSeJ.exe
  C:\Windows\System\hXjrSeJ.exe
  2⤵
  PID:6864
- C:\Windows\System\DnomvXv.exe
  C:\Windows\System\DnomvXv.exe
  2⤵
  PID:6880
- C:\Windows\System\XUuhVJZ.exe
  C:\Windows\System\XUuhVJZ.exe
  2⤵
  PID:6904
- C:\Windows\System\oyOQFhP.exe
  C:\Windows\System\oyOQFhP.exe
  2⤵
  PID:6936
- C:\Windows\System\SumQSvC.exe
  C:\Windows\System\SumQSvC.exe
  2⤵
  PID:6960
- C:\Windows\System\mGmqlcz.exe
  C:\Windows\System\mGmqlcz.exe
  2⤵
  PID:6988
- C:\Windows\System\Vhaymdi.exe
  C:\Windows\System\Vhaymdi.exe
  2⤵
  PID:7012
- C:\Windows\System\FeewZon.exe
  C:\Windows\System\FeewZon.exe
  2⤵
  PID:7040
- C:\Windows\System\ZMoTsxU.exe
  C:\Windows\System\ZMoTsxU.exe
  2⤵
  PID:7060
- C:\Windows\System\knjCqej.exe
  C:\Windows\System\knjCqej.exe
  2⤵
  PID:7092
- C:\Windows\System\SrXabvj.exe
  C:\Windows\System\SrXabvj.exe
  2⤵
  PID:7120
- C:\Windows\System\OephTYU.exe
  C:\Windows\System\OephTYU.exe
  2⤵
  PID:7148
- C:\Windows\System\lAQeXNG.exe
  C:\Windows\System\lAQeXNG.exe
  2⤵
  PID:956
- C:\Windows\System\QisBvbb.exe
  C:\Windows\System\QisBvbb.exe
  2⤵
  PID:5904
- C:\Windows\System\sDEWFnc.exe
  C:\Windows\System\sDEWFnc.exe
  2⤵
  PID:6024
- C:\Windows\System\YuFwybk.exe
  C:\Windows\System\YuFwybk.exe
  2⤵
  PID:6152
- C:\Windows\System\TfnhTuc.exe
  C:\Windows\System\TfnhTuc.exe
  2⤵
  PID:6316
- C:\Windows\System\AyJZJXP.exe
  C:\Windows\System\AyJZJXP.exe
  2⤵
  PID:6292
- C:\Windows\System\MlYwGTw.exe
  C:\Windows\System\MlYwGTw.exe
  2⤵
  PID:6524
- C:\Windows\System\xtzwlGH.exe
  C:\Windows\System\xtzwlGH.exe
  2⤵
  PID:6468
- C:\Windows\System\vfINyTA.exe
  C:\Windows\System\vfINyTA.exe
  2⤵
  PID:6600
- C:\Windows\System\IHoYmwz.exe
  C:\Windows\System\IHoYmwz.exe
  2⤵
  PID:6384
- C:\Windows\System\WqUvwFZ.exe
  C:\Windows\System\WqUvwFZ.exe
  2⤵
  PID:6668
- C:\Windows\System\OzJsPtM.exe
  C:\Windows\System\OzJsPtM.exe
  2⤵
  PID:6740
- C:\Windows\System\bdwTRKy.exe
  C:\Windows\System\bdwTRKy.exe
  2⤵
  PID:6780
- C:\Windows\System\LXwpuDq.exe
  C:\Windows\System\LXwpuDq.exe
  2⤵
  PID:6828
- C:\Windows\System\EMnuFTI.exe
  C:\Windows\System\EMnuFTI.exe
  2⤵
  PID:6680
- C:\Windows\System\mgQZxaT.exe
  C:\Windows\System\mgQZxaT.exe
  2⤵
  PID:6856
- C:\Windows\System\dJDkbTF.exe
  C:\Windows\System\dJDkbTF.exe
  2⤵
  PID:6916
- C:\Windows\System\uNvCbFn.exe
  C:\Windows\System\uNvCbFn.exe
  2⤵
  PID:6980
- C:\Windows\System\FSCuyJu.exe
  C:\Windows\System\FSCuyJu.exe
  2⤵
  PID:7088
- C:\Windows\System\ppFMFHJ.exe
  C:\Windows\System\ppFMFHJ.exe
  2⤵
  PID:6244
- C:\Windows\System\ioWpoCW.exe
  C:\Windows\System\ioWpoCW.exe
  2⤵
  PID:7132
- C:\Windows\System\fIybjpP.exe
  C:\Windows\System\fIybjpP.exe
  2⤵
  PID:6208
- C:\Windows\System\FoILBoY.exe
  C:\Windows\System\FoILBoY.exe
  2⤵
  PID:6948
- C:\Windows\System\DtRWKLE.exe
  C:\Windows\System\DtRWKLE.exe
  2⤵
  PID:6164
- C:\Windows\System\JUGrkbT.exe
  C:\Windows\System\JUGrkbT.exe
  2⤵
  PID:6620
- C:\Windows\System\glOOSwd.exe
  C:\Windows\System\glOOSwd.exe
  2⤵
  PID:6548
- C:\Windows\System\hfDDCkx.exe
  C:\Windows\System\hfDDCkx.exe
  2⤵
  PID:6972
- C:\Windows\System\iYrbtZr.exe
  C:\Windows\System\iYrbtZr.exe
  2⤵
  PID:6380
- C:\Windows\System\XkBalDG.exe
  C:\Windows\System\XkBalDG.exe
  2⤵
  PID:6520
- C:\Windows\System\mbvXIfm.exe
  C:\Windows\System\mbvXIfm.exe
  2⤵
  PID:7180
- C:\Windows\System\aBYJmAm.exe
  C:\Windows\System\aBYJmAm.exe
  2⤵
  PID:7204
- C:\Windows\System\Stgrvpg.exe
  C:\Windows\System\Stgrvpg.exe
  2⤵
  PID:7236
- C:\Windows\System\bFzAGhb.exe
  C:\Windows\System\bFzAGhb.exe
  2⤵
  PID:7260
- C:\Windows\System\etdEQCV.exe
  C:\Windows\System\etdEQCV.exe
  2⤵
  PID:7288
- C:\Windows\System\IPkrMpC.exe
  C:\Windows\System\IPkrMpC.exe
  2⤵
  PID:7312
- C:\Windows\System\SBTmvbZ.exe
  C:\Windows\System\SBTmvbZ.exe
  2⤵
  PID:7348
- C:\Windows\System\CPvQOhL.exe
  C:\Windows\System\CPvQOhL.exe
  2⤵
  PID:7380
- C:\Windows\System\szhGFXe.exe
  C:\Windows\System\szhGFXe.exe
  2⤵
  PID:7408
- C:\Windows\System\qegbEaD.exe
  C:\Windows\System\qegbEaD.exe
  2⤵
  PID:7436
- C:\Windows\System\OJzGYfb.exe
  C:\Windows\System\OJzGYfb.exe
  2⤵
  PID:7460
- C:\Windows\System\KzRDWoX.exe
  C:\Windows\System\KzRDWoX.exe
  2⤵
  PID:7488
- C:\Windows\System\xhftiqV.exe
  C:\Windows\System\xhftiqV.exe
  2⤵
  PID:7520
- C:\Windows\System\qYaNbyG.exe
  C:\Windows\System\qYaNbyG.exe
  2⤵
  PID:7548
- C:\Windows\System\etOgUBA.exe
  C:\Windows\System\etOgUBA.exe
  2⤵
  PID:7572
- C:\Windows\System\bhBZHGR.exe
  C:\Windows\System\bhBZHGR.exe
  2⤵
  PID:7600
- C:\Windows\System\quQHKiG.exe
  C:\Windows\System\quQHKiG.exe
  2⤵
  PID:7632
- C:\Windows\System\qdpaxdG.exe
  C:\Windows\System\qdpaxdG.exe
  2⤵
  PID:7660
- C:\Windows\System\SzmOgmv.exe
  C:\Windows\System\SzmOgmv.exe
  2⤵
  PID:7692
- C:\Windows\System\fYYAxoG.exe
  C:\Windows\System\fYYAxoG.exe
  2⤵
  PID:7712
- C:\Windows\System\nigWngh.exe
  C:\Windows\System\nigWngh.exe
  2⤵
  PID:7740
- C:\Windows\System\Jwbmhcn.exe
  C:\Windows\System\Jwbmhcn.exe
  2⤵
  PID:7764
- C:\Windows\System\GmGtfSK.exe
  C:\Windows\System\GmGtfSK.exe
  2⤵
  PID:7792
- C:\Windows\System\eESQPty.exe
  C:\Windows\System\eESQPty.exe
  2⤵
  PID:7816
- C:\Windows\System\jqRivox.exe
  C:\Windows\System\jqRivox.exe
  2⤵
  PID:7836
- C:\Windows\System\TrUDrkT.exe
  C:\Windows\System\TrUDrkT.exe
  2⤵
  PID:7868
- C:\Windows\System\mYOdRDK.exe
  C:\Windows\System\mYOdRDK.exe
  2⤵
  PID:7892
- C:\Windows\System\eKZwpwa.exe
  C:\Windows\System\eKZwpwa.exe
  2⤵
  PID:7916
- C:\Windows\System\ekgXQQe.exe
  C:\Windows\System\ekgXQQe.exe
  2⤵
  PID:7948
- C:\Windows\System\jdDPSoN.exe
  C:\Windows\System\jdDPSoN.exe
  2⤵
  PID:7972
- C:\Windows\System\jCnXraP.exe
  C:\Windows\System\jCnXraP.exe
  2⤵
  PID:8000
- C:\Windows\System\QjeSWTx.exe
  C:\Windows\System\QjeSWTx.exe
  2⤵
  PID:8024
- C:\Windows\System\dfcabGz.exe
  C:\Windows\System\dfcabGz.exe
  2⤵
  PID:8052
- C:\Windows\System\ThLQkUf.exe
  C:\Windows\System\ThLQkUf.exe
  2⤵
  PID:8076
- C:\Windows\System\iMJeYnQ.exe
  C:\Windows\System\iMJeYnQ.exe
  2⤵
  PID:8104
- C:\Windows\System\QdUOwJN.exe
  C:\Windows\System\QdUOwJN.exe
  2⤵
  PID:8132
- C:\Windows\System\DsRmAiY.exe
  C:\Windows\System\DsRmAiY.exe
  2⤵
  PID:8156
- C:\Windows\System\GhEDwdj.exe
  C:\Windows\System\GhEDwdj.exe
  2⤵
  PID:8184
- C:\Windows\System\HvmPRFm.exe
  C:\Windows\System\HvmPRFm.exe
  2⤵
  PID:7004
- C:\Windows\System\eceSkrj.exe
  C:\Windows\System\eceSkrj.exe
  2⤵
  PID:4560
- C:\Windows\System\yGOHPah.exe
  C:\Windows\System\yGOHPah.exe
  2⤵
  PID:6920
- C:\Windows\System\uWlVXMk.exe
  C:\Windows\System\uWlVXMk.exe
  2⤵
  PID:7164
- C:\Windows\System\awknnIS.exe
  C:\Windows\System\awknnIS.exe
  2⤵
  PID:7308
- C:\Windows\System\cSKRgId.exe
  C:\Windows\System\cSKRgId.exe
  2⤵
  PID:7112
- C:\Windows\System\QKoqYyn.exe
  C:\Windows\System\QKoqYyn.exe
  2⤵
  PID:7480
- C:\Windows\System\WYNWgev.exe
  C:\Windows\System\WYNWgev.exe
  2⤵
  PID:7516
- C:\Windows\System\UJvXreI.exe
  C:\Windows\System\UJvXreI.exe
  2⤵
  PID:7564
- C:\Windows\System\jtRJLfR.exe
  C:\Windows\System\jtRJLfR.exe
  2⤵
  PID:6644
- C:\Windows\System\nFDgkKO.exe
  C:\Windows\System\nFDgkKO.exe
  2⤵
  PID:6688
- C:\Windows\System\bRvwPTb.exe
  C:\Windows\System\bRvwPTb.exe
  2⤵
  PID:7684
- C:\Windows\System\UkXaqYF.exe
  C:\Windows\System\UkXaqYF.exe
  2⤵
  PID:7732
- C:\Windows\System\bsSXhGV.exe
  C:\Windows\System\bsSXhGV.exe
  2⤵
  PID:7808
- C:\Windows\System\OpoevmV.exe
  C:\Windows\System\OpoevmV.exe
  2⤵
  PID:7620
- C:\Windows\System\llUOLVZ.exe
  C:\Windows\System\llUOLVZ.exe
  2⤵
  PID:7668
- C:\Windows\System\zjnWETJ.exe
  C:\Windows\System\zjnWETJ.exe
  2⤵
  PID:8008
- C:\Windows\System\RsXcPAV.exe
  C:\Windows\System\RsXcPAV.exe
  2⤵
  PID:8124
- C:\Windows\System\Bjmirna.exe
  C:\Windows\System\Bjmirna.exe
  2⤵
  PID:8180
- C:\Windows\System\acDgIdn.exe
  C:\Windows\System\acDgIdn.exe
  2⤵
  PID:7076
- C:\Windows\System\phFjzjF.exe
  C:\Windows\System\phFjzjF.exe
  2⤵
  PID:7188
- C:\Windows\System\gQQOCSb.exe
  C:\Windows\System\gQQOCSb.exe
  2⤵
  PID:7220
- C:\Windows\System\uzbgQVT.exe
  C:\Windows\System\uzbgQVT.exe
  2⤵
  PID:8216
- C:\Windows\System\NgnUJMz.exe
  C:\Windows\System\NgnUJMz.exe
  2⤵
  PID:8236
- C:\Windows\System\pqpblTZ.exe
  C:\Windows\System\pqpblTZ.exe
  2⤵
  PID:8264
- C:\Windows\System\eAnxszs.exe
  C:\Windows\System\eAnxszs.exe
  2⤵
  PID:8292
- C:\Windows\System\rpFMmLk.exe
  C:\Windows\System\rpFMmLk.exe
  2⤵
  PID:8316
- C:\Windows\System\YTSdiRq.exe
  C:\Windows\System\YTSdiRq.exe
  2⤵
  PID:8344
- C:\Windows\System\wWOWWND.exe
  C:\Windows\System\wWOWWND.exe
  2⤵
  PID:8368
- C:\Windows\System\epYoEsQ.exe
  C:\Windows\System\epYoEsQ.exe
  2⤵
  PID:8396
- C:\Windows\System\MYrliXb.exe
  C:\Windows\System\MYrliXb.exe
  2⤵
  PID:8420
- C:\Windows\System\mvxcAiw.exe
  C:\Windows\System\mvxcAiw.exe
  2⤵
  PID:8464
- C:\Windows\System\bPTkJOy.exe
  C:\Windows\System\bPTkJOy.exe
  2⤵
  PID:8484
- C:\Windows\System\vKkeKfl.exe
  C:\Windows\System\vKkeKfl.exe
  2⤵
  PID:8512
- C:\Windows\System\IXhAifc.exe
  C:\Windows\System\IXhAifc.exe
  2⤵
  PID:8536
- C:\Windows\System\ncuvWRA.exe
  C:\Windows\System\ncuvWRA.exe
  2⤵
  PID:8560
- C:\Windows\System\PxNsWPX.exe
  C:\Windows\System\PxNsWPX.exe
  2⤵
  PID:8588
- C:\Windows\System\hHZrzeA.exe
  C:\Windows\System\hHZrzeA.exe
  2⤵
  PID:8612
- C:\Windows\System\jQFdCkw.exe
  C:\Windows\System\jQFdCkw.exe
  2⤵
  PID:8640
- C:\Windows\System\EyPPHYI.exe
  C:\Windows\System\EyPPHYI.exe
  2⤵
  PID:8676
- C:\Windows\System\YWpIyla.exe
  C:\Windows\System\YWpIyla.exe
  2⤵
  PID:8700
- C:\Windows\System\bTrjZMx.exe
  C:\Windows\System\bTrjZMx.exe
  2⤵
  PID:8724
- C:\Windows\System\bGsHKNw.exe
  C:\Windows\System\bGsHKNw.exe
  2⤵
  PID:8748
- C:\Windows\System\vVnqORE.exe
  C:\Windows\System\vVnqORE.exe
  2⤵
  PID:8776
- C:\Windows\System\SLntQpB.exe
  C:\Windows\System\SLntQpB.exe
  2⤵
  PID:8804
- C:\Windows\System\VhzwhGv.exe
  C:\Windows\System\VhzwhGv.exe
  2⤵
  PID:8832
- C:\Windows\System\OflNkoA.exe
  C:\Windows\System\OflNkoA.exe
  2⤵
  PID:8852
- C:\Windows\System\GGCGjbQ.exe
  C:\Windows\System\GGCGjbQ.exe
  2⤵
  PID:8876
- C:\Windows\System\iAnNCgi.exe
  C:\Windows\System\iAnNCgi.exe
  2⤵
  PID:8900
- C:\Windows\System\uAtRlEI.exe
  C:\Windows\System\uAtRlEI.exe
  2⤵
  PID:8924
- C:\Windows\System\IJgXTDU.exe
  C:\Windows\System\IJgXTDU.exe
  2⤵
  PID:8948
- C:\Windows\System\rJjQjrU.exe
  C:\Windows\System\rJjQjrU.exe
  2⤵
  PID:8972
- C:\Windows\System\QKuunRw.exe
  C:\Windows\System\QKuunRw.exe
  2⤵
  PID:9000
- C:\Windows\System\APiGzML.exe
  C:\Windows\System\APiGzML.exe
  2⤵
  PID:9028
- C:\Windows\System\dhazhdI.exe
  C:\Windows\System\dhazhdI.exe
  2⤵
  PID:9048
- C:\Windows\System\xzjaIuE.exe
  C:\Windows\System\xzjaIuE.exe
  2⤵
  PID:9080
- C:\Windows\System\nmukJgn.exe
  C:\Windows\System\nmukJgn.exe
  2⤵
  PID:9104
- C:\Windows\System\rpQIOql.exe
  C:\Windows\System\rpQIOql.exe
  2⤵
  PID:9132
- C:\Windows\System\DkzAjZv.exe
  C:\Windows\System\DkzAjZv.exe
  2⤵
  PID:9164
- C:\Windows\System\PTTZjZe.exe
  C:\Windows\System\PTTZjZe.exe
  2⤵
  PID:9192
- C:\Windows\System\BoQPKae.exe
  C:\Windows\System\BoQPKae.exe
  2⤵
  PID:7852
- C:\Windows\System\knvPLfI.exe
  C:\Windows\System\knvPLfI.exe
  2⤵
  PID:7392
- C:\Windows\System\JRDHXZG.exe
  C:\Windows\System\JRDHXZG.exe
  2⤵
  PID:7616
- C:\Windows\System\MSfwGBn.exe
  C:\Windows\System\MSfwGBn.exe
  2⤵
  PID:8068
- C:\Windows\System\PIpwPGv.exe
  C:\Windows\System\PIpwPGv.exe
  2⤵
  PID:7612
- C:\Windows\System\IqxqHFM.exe
  C:\Windows\System\IqxqHFM.exe
  2⤵
  PID:7404
- C:\Windows\System\imunPHH.exe
  C:\Windows\System\imunPHH.exe
  2⤵
  PID:7228
- C:\Windows\System\bBLtiyK.exe
  C:\Windows\System\bBLtiyK.exe
  2⤵
  PID:6336
- C:\Windows\System\aZGttCr.exe
  C:\Windows\System\aZGttCr.exe
  2⤵
  PID:6876
- C:\Windows\System\KSeQcXj.exe
  C:\Windows\System\KSeQcXj.exe
  2⤵
  PID:7804
- C:\Windows\System\bbBIXMl.exe
  C:\Windows\System\bbBIXMl.exe
  2⤵
  PID:7200
- C:\Windows\System\zyKccZN.exe
  C:\Windows\System\zyKccZN.exe
  2⤵
  PID:8204
- C:\Windows\System\agcHSOo.exe
  C:\Windows\System\agcHSOo.exe
  2⤵
  PID:6444
- C:\Windows\System\HBiyKYh.exe
  C:\Windows\System\HBiyKYh.exe
  2⤵
  PID:8248
- C:\Windows\System\cTjVSrq.exe
  C:\Windows\System\cTjVSrq.exe
  2⤵
  PID:8636
- C:\Windows\System\ZNvhCsx.exe
  C:\Windows\System\ZNvhCsx.exe
  2⤵
  PID:8688
- C:\Windows\System\RTnPZLe.exe
  C:\Windows\System\RTnPZLe.exe
  2⤵
  PID:8196
- C:\Windows\System\uwCjGjY.exe
  C:\Windows\System\uwCjGjY.exe
  2⤵
  PID:8936
- C:\Windows\System\UfNVJAN.exe
  C:\Windows\System\UfNVJAN.exe
  2⤵
  PID:9016
- C:\Windows\System\jZUriIl.exe
  C:\Windows\System\jZUriIl.exe
  2⤵
  PID:8656
- C:\Windows\System\pCfZnqp.exe
  C:\Windows\System\pCfZnqp.exe
  2⤵
  PID:9088
- C:\Windows\System\nIwuMjP.exe
  C:\Windows\System\nIwuMjP.exe
  2⤵
  PID:8456
- C:\Windows\System\pvsCTYk.exe
  C:\Windows\System\pvsCTYk.exe
  2⤵
  PID:7864
- C:\Windows\System\NHOuIrJ.exe
  C:\Windows\System\NHOuIrJ.exe
  2⤵
  PID:7428
- C:\Windows\System\Ovaodwk.exe
  C:\Windows\System\Ovaodwk.exe
  2⤵
  PID:7648
- C:\Windows\System\oFQnwbU.exe
  C:\Windows\System\oFQnwbU.exe
  2⤵
  PID:8388
- C:\Windows\System\nPTuHiI.exe
  C:\Windows\System\nPTuHiI.exe
  2⤵
  PID:9236
- C:\Windows\System\rmSZjfu.exe
  C:\Windows\System\rmSZjfu.exe
  2⤵
  PID:9252
- C:\Windows\System\FBNNkMD.exe
  C:\Windows\System\FBNNkMD.exe
  2⤵
  PID:9280
- C:\Windows\System\BHOYwwE.exe
  C:\Windows\System\BHOYwwE.exe
  2⤵
  PID:9300
- C:\Windows\System\aMJqAdy.exe
  C:\Windows\System\aMJqAdy.exe
  2⤵
  PID:9320
- C:\Windows\System\uMAdLrU.exe
  C:\Windows\System\uMAdLrU.exe
  2⤵
  PID:9348
- C:\Windows\System\panBLcg.exe
  C:\Windows\System\panBLcg.exe
  2⤵
  PID:9372
- C:\Windows\System\LtsidGp.exe
  C:\Windows\System\LtsidGp.exe
  2⤵
  PID:9388
- C:\Windows\System\iGhypEa.exe
  C:\Windows\System\iGhypEa.exe
  2⤵
  PID:9416
- C:\Windows\System\JHdXIRB.exe
  C:\Windows\System\JHdXIRB.exe
  2⤵
  PID:9612
- C:\Windows\System\iBJsTxQ.exe
  C:\Windows\System\iBJsTxQ.exe
  2⤵
  PID:9640
- C:\Windows\System\zkBlTiN.exe
  C:\Windows\System\zkBlTiN.exe
  2⤵
  PID:9664
- C:\Windows\System\WoEKOpZ.exe
  C:\Windows\System\WoEKOpZ.exe
  2⤵
  PID:9692
- C:\Windows\System\UlAjZVX.exe
  C:\Windows\System\UlAjZVX.exe
  2⤵
  PID:9736
- C:\Windows\System\zzqFRsd.exe
  C:\Windows\System\zzqFRsd.exe
  2⤵
  PID:9764
- C:\Windows\System\SDYAgPG.exe
  C:\Windows\System\SDYAgPG.exe
  2⤵
  PID:9796
- C:\Windows\System\DQrhvrZ.exe
  C:\Windows\System\DQrhvrZ.exe
  2⤵
  PID:9824
- C:\Windows\System\MpaLCxO.exe
  C:\Windows\System\MpaLCxO.exe
  2⤵
  PID:9852
- C:\Windows\System\fDfNvtF.exe
  C:\Windows\System\fDfNvtF.exe
  2⤵
  PID:9880
- C:\Windows\System\WcIoVIK.exe
  C:\Windows\System\WcIoVIK.exe
  2⤵
  PID:9908
- C:\Windows\System\pfNklZa.exe
  C:\Windows\System\pfNklZa.exe
  2⤵
  PID:9952
- C:\Windows\System\GFNxXOt.exe
  C:\Windows\System\GFNxXOt.exe
  2⤵
  PID:9980
- C:\Windows\System\hhlnFwc.exe
  C:\Windows\System\hhlnFwc.exe
  2⤵
  PID:10004
- C:\Windows\System\tfBJgqY.exe
  C:\Windows\System\tfBJgqY.exe
  2⤵
  PID:10032
- C:\Windows\System\szCNazR.exe
  C:\Windows\System\szCNazR.exe
  2⤵
  PID:10060
- C:\Windows\System\ZQIAcVm.exe
  C:\Windows\System\ZQIAcVm.exe
  2⤵
  PID:10080
- C:\Windows\System\vMePgMn.exe
  C:\Windows\System\vMePgMn.exe
  2⤵
  PID:10104
- C:\Windows\System\KHABcDR.exe
  C:\Windows\System\KHABcDR.exe
  2⤵
  PID:10128
- C:\Windows\System\bAZuWJn.exe
  C:\Windows\System\bAZuWJn.exe
  2⤵
  PID:10148
- C:\Windows\System\itWlTIS.exe
  C:\Windows\System\itWlTIS.exe
  2⤵
  PID:10180
- C:\Windows\System\hKvzVAA.exe
  C:\Windows\System\hKvzVAA.exe
  2⤵
  PID:10200
- C:\Windows\System\CcFFwOD.exe
  C:\Windows\System\CcFFwOD.exe
  2⤵
  PID:10228
- C:\Windows\System\foQGSbX.exe
  C:\Windows\System\foQGSbX.exe
  2⤵
  PID:8100
- C:\Windows\System\JVIKymf.exe
  C:\Windows\System\JVIKymf.exe
  2⤵
  PID:9060
- C:\Windows\System\HvPrikn.exe
  C:\Windows\System\HvPrikn.exe
  2⤵
  PID:9116
- C:\Windows\System\kdrHWay.exe
  C:\Windows\System\kdrHWay.exe
  2⤵
  PID:9152
- C:\Windows\System\KhYHCrT.exe
  C:\Windows\System\KhYHCrT.exe
  2⤵
  PID:8792
- C:\Windows\System\SynHzfQ.exe
  C:\Windows\System\SynHzfQ.exe
  2⤵
  PID:8940
- C:\Windows\System\EPjLmvO.exe
  C:\Windows\System\EPjLmvO.exe
  2⤵
  PID:8476
- C:\Windows\System\phQqyNQ.exe
  C:\Windows\System\phQqyNQ.exe
  2⤵
  PID:8556
- C:\Windows\System\qEJzmpH.exe
  C:\Windows\System\qEJzmpH.exe
  2⤵
  PID:7964
- C:\Windows\System\EUDkDMK.exe
  C:\Windows\System\EUDkDMK.exe
  2⤵
  PID:8844
- C:\Windows\System\AzqTcuY.exe
  C:\Windows\System\AzqTcuY.exe
  2⤵
  PID:8916
- C:\Windows\System\mQZiqYQ.exe
  C:\Windows\System\mQZiqYQ.exe
  2⤵
  PID:7400
- C:\Windows\System\SnzZDys.exe
  C:\Windows\System\SnzZDys.exe
  2⤵
  PID:9336
- C:\Windows\System\OjdtdEu.exe
  C:\Windows\System\OjdtdEu.exe
  2⤵
  PID:9460
- C:\Windows\System\iozqhtq.exe
  C:\Windows\System\iozqhtq.exe
  2⤵
  PID:9676
- C:\Windows\System\JqEcAFc.exe
  C:\Windows\System\JqEcAFc.exe
  2⤵
  PID:9204
- C:\Windows\System\xrplHrG.exe
  C:\Windows\System\xrplHrG.exe
  2⤵
  PID:9224
- C:\Windows\System\VqAvizz.exe
  C:\Windows\System\VqAvizz.exe
  2⤵
  PID:9860
- C:\Windows\System\aDXpdpA.exe
  C:\Windows\System\aDXpdpA.exe
  2⤵
  PID:9536
- C:\Windows\System\ZrMrqVw.exe
  C:\Windows\System\ZrMrqVw.exe
  2⤵
  PID:10000
- C:\Windows\System\eLqUrjm.exe
  C:\Windows\System\eLqUrjm.exe
  2⤵
  PID:10112
- C:\Windows\System\WczTCNI.exe
  C:\Windows\System\WczTCNI.exe
  2⤵
  PID:9604
- C:\Windows\System\tFSrEPw.exe
  C:\Windows\System\tFSrEPw.exe
  2⤵
  PID:9656
- C:\Windows\System\ngQqzHz.exe
  C:\Windows\System\ngQqzHz.exe
  2⤵
  PID:9476
- C:\Windows\System\uVOEAKL.exe
  C:\Windows\System\uVOEAKL.exe
  2⤵
  PID:9916
- C:\Windows\System\WSOKVug.exe
  C:\Windows\System\WSOKVug.exe
  2⤵
  PID:8528
- C:\Windows\System\RWYmYTy.exe
  C:\Windows\System\RWYmYTy.exe
  2⤵
  PID:9996
- C:\Windows\System\EyVsijf.exe
  C:\Windows\System\EyVsijf.exe
  2⤵
  PID:8604
- C:\Windows\System\uHNIBHD.exe
  C:\Windows\System\uHNIBHD.exe
  2⤵
  PID:9316
- C:\Windows\System\MUsCFqk.exe
  C:\Windows\System\MUsCFqk.exe
  2⤵
  PID:9832
- C:\Windows\System\bcisoJV.exe
  C:\Windows\System\bcisoJV.exe
  2⤵
  PID:9020
- C:\Windows\System\ufKhEGJ.exe
  C:\Windows\System\ufKhEGJ.exe
  2⤵
  PID:10252
- C:\Windows\System\blPPHka.exe
  C:\Windows\System\blPPHka.exe
  2⤵
  PID:10276
- C:\Windows\System\NUixVxl.exe
  C:\Windows\System\NUixVxl.exe
  2⤵
  PID:10292
- C:\Windows\System\KZYJOgd.exe
  C:\Windows\System\KZYJOgd.exe
  2⤵
  PID:10316
- C:\Windows\System\SBUaVyC.exe
  C:\Windows\System\SBUaVyC.exe
  2⤵
  PID:10340
- C:\Windows\System\RbnGkWA.exe
  C:\Windows\System\RbnGkWA.exe
  2⤵
  PID:10368
- C:\Windows\System\fPOQqyc.exe
  C:\Windows\System\fPOQqyc.exe
  2⤵
  PID:10388
- C:\Windows\System\FAADxxX.exe
  C:\Windows\System\FAADxxX.exe
  2⤵
  PID:10412
- C:\Windows\System\UhSCaHz.exe
  C:\Windows\System\UhSCaHz.exe
  2⤵
  PID:10444
- C:\Windows\System\WXnehfw.exe
  C:\Windows\System\WXnehfw.exe
  2⤵
  PID:10472
- C:\Windows\System\tPuHiQq.exe
  C:\Windows\System\tPuHiQq.exe
  2⤵
  PID:10488
- C:\Windows\System\GnlZTGR.exe
  C:\Windows\System\GnlZTGR.exe
  2⤵
  PID:10516
- C:\Windows\System\etfKNRw.exe
  C:\Windows\System\etfKNRw.exe
  2⤵
  PID:10540
- C:\Windows\System\ptpnlmP.exe
  C:\Windows\System\ptpnlmP.exe
  2⤵
  PID:10556
- C:\Windows\System\TsqDuWA.exe
  C:\Windows\System\TsqDuWA.exe
  2⤵
  PID:10580
- C:\Windows\System\DYkfJJW.exe
  C:\Windows\System\DYkfJJW.exe
  2⤵
  PID:10604
- C:\Windows\System\XAVbHKf.exe
  C:\Windows\System\XAVbHKf.exe
  2⤵
  PID:10628
- C:\Windows\System\rMmMueA.exe
  C:\Windows\System\rMmMueA.exe
  2⤵
  PID:10648
- C:\Windows\System\doPJgIE.exe
  C:\Windows\System\doPJgIE.exe
  2⤵
  PID:10680
- C:\Windows\System\wAzobjj.exe
  C:\Windows\System\wAzobjj.exe
  2⤵
  PID:10708
- C:\Windows\System\YvRtZYK.exe
  C:\Windows\System\YvRtZYK.exe
  2⤵
  PID:10736
- C:\Windows\System\MJRcXtc.exe
  C:\Windows\System\MJRcXtc.exe
  2⤵
  PID:10756
- C:\Windows\System\NibgKYQ.exe
  C:\Windows\System\NibgKYQ.exe
  2⤵
  PID:10780
- C:\Windows\System\PCWRrft.exe
  C:\Windows\System\PCWRrft.exe
  2⤵
  PID:10804
- C:\Windows\System\qiIwKeC.exe
  C:\Windows\System\qiIwKeC.exe
  2⤵
  PID:10832
- C:\Windows\System\WNDwVoI.exe
  C:\Windows\System\WNDwVoI.exe
  2⤵
  PID:10864
- C:\Windows\System\YijcZuf.exe
  C:\Windows\System\YijcZuf.exe
  2⤵
  PID:10888
- C:\Windows\System\pArTRuH.exe
  C:\Windows\System\pArTRuH.exe
  2⤵
  PID:10908
- C:\Windows\System\tsnQJTY.exe
  C:\Windows\System\tsnQJTY.exe
  2⤵
  PID:10932
- C:\Windows\System\WpUjoCS.exe
  C:\Windows\System\WpUjoCS.exe
  2⤵
  PID:10956
- C:\Windows\System\xkxiZtv.exe
  C:\Windows\System\xkxiZtv.exe
  2⤵
  PID:10980
- C:\Windows\System\VMUXJPO.exe
  C:\Windows\System\VMUXJPO.exe
  2⤵
  PID:11004
- C:\Windows\System\qqriQbw.exe
  C:\Windows\System\qqriQbw.exe
  2⤵
  PID:11024
- C:\Windows\System\NuXZxZV.exe
  C:\Windows\System\NuXZxZV.exe
  2⤵
  PID:11044
- C:\Windows\System\eHgVrEa.exe
  C:\Windows\System\eHgVrEa.exe
  2⤵
  PID:11072
- C:\Windows\System\dlzPSzI.exe
  C:\Windows\System\dlzPSzI.exe
  2⤵
  PID:11096
- C:\Windows\System\BMhJoud.exe
  C:\Windows\System\BMhJoud.exe
  2⤵
  PID:11124
- C:\Windows\System\jTTgwDT.exe
  C:\Windows\System\jTTgwDT.exe
  2⤵
  PID:11152
- C:\Windows\System\QZLgcWv.exe
  C:\Windows\System\QZLgcWv.exe
  2⤵
  PID:11168
- C:\Windows\System\ltLDGTo.exe
  C:\Windows\System\ltLDGTo.exe
  2⤵
  PID:11196
- C:\Windows\System\cgzrwdT.exe
  C:\Windows\System\cgzrwdT.exe
  2⤵
  PID:11228
- C:\Windows\System\mTAjbSG.exe
  C:\Windows\System\mTAjbSG.exe
  2⤵
  PID:11260
- C:\Windows\System\NLCFvJZ.exe
  C:\Windows\System\NLCFvJZ.exe
  2⤵
  PID:10052
- C:\Windows\System\zGejsQa.exe
  C:\Windows\System\zGejsQa.exe
  2⤵
  PID:9992
- C:\Windows\System\yUYiHTN.exe
  C:\Windows\System\yUYiHTN.exe
  2⤵
  PID:6728
- C:\Windows\System\MxbUOgy.exe
  C:\Windows\System\MxbUOgy.exe
  2⤵
  PID:10192
- C:\Windows\System\lnPNmft.exe
  C:\Windows\System\lnPNmft.exe
  2⤵
  PID:9636
- C:\Windows\System\BmlvONc.exe
  C:\Windows\System\BmlvONc.exe
  2⤵
  PID:9772
- C:\Windows\System\hAEVXqi.exe
  C:\Windows\System\hAEVXqi.exe
  2⤵
  PID:8868
- C:\Windows\System\KixvgmQ.exe
  C:\Windows\System\KixvgmQ.exe
  2⤵
  PID:8772
- C:\Windows\System\oRknInZ.exe
  C:\Windows\System\oRknInZ.exe
  2⤵
  PID:8412
- C:\Windows\System\bLUVTmJ.exe
  C:\Windows\System\bLUVTmJ.exe
  2⤵
  PID:9620
- C:\Windows\System\fURAvfB.exe
  C:\Windows\System\fURAvfB.exe
  2⤵
  PID:7536
- C:\Windows\System\eTrIHKy.exe
  C:\Windows\System\eTrIHKy.exe
  2⤵
  PID:10620
- C:\Windows\System\elkjbne.exe
  C:\Windows\System\elkjbne.exe
  2⤵
  PID:10272
- C:\Windows\System\JZlDRXR.exe
  C:\Windows\System\JZlDRXR.exe
  2⤵
  PID:9276
- C:\Windows\System\cZNOSiv.exe
  C:\Windows\System\cZNOSiv.exe
  2⤵
  PID:10848
- C:\Windows\System\PUYPYJf.exe
  C:\Windows\System\PUYPYJf.exe
  2⤵
  PID:10424
- C:\Windows\System\OniTHar.exe
  C:\Windows\System\OniTHar.exe
  2⤵
  PID:8968
- C:\Windows\System\qyYJRnn.exe
  C:\Windows\System\qyYJRnn.exe
  2⤵
  PID:10548
- C:\Windows\System\wryGVIR.exe
  C:\Windows\System\wryGVIR.exe
  2⤵
  PID:8648
- C:\Windows\System\sHTcnhC.exe
  C:\Windows\System\sHTcnhC.exe
  2⤵
  PID:10612
- C:\Windows\System\tkLzPly.exe
  C:\Windows\System\tkLzPly.exe
  2⤵
  PID:10248
- C:\Windows\System\ucfAUjc.exe
  C:\Windows\System\ucfAUjc.exe
  2⤵
  PID:10724
- C:\Windows\System\MhzNQgu.exe
  C:\Windows\System\MhzNQgu.exe
  2⤵
  PID:11192
- C:\Windows\System\OnIkEOT.exe
  C:\Windows\System\OnIkEOT.exe
  2⤵
  PID:10792
- C:\Windows\System\NXRyZZp.exe
  C:\Windows\System\NXRyZZp.exe
  2⤵
  PID:10048
- C:\Windows\System\Yxsekez.exe
  C:\Windows\System\Yxsekez.exe
  2⤵
  PID:10876
- C:\Windows\System\qZjzTkT.exe
  C:\Windows\System\qZjzTkT.exe
  2⤵
  PID:11276
- C:\Windows\System\yzkwIVu.exe
  C:\Windows\System\yzkwIVu.exe
  2⤵
  PID:11296
- C:\Windows\System\HtQuttT.exe
  C:\Windows\System\HtQuttT.exe
  2⤵
  PID:11324
- C:\Windows\System\UJqJciI.exe
  C:\Windows\System\UJqJciI.exe
  2⤵
  PID:11344
- C:\Windows\System\jmaLRah.exe
  C:\Windows\System\jmaLRah.exe
  2⤵
  PID:11372
- C:\Windows\System\qXKOSWQ.exe
  C:\Windows\System\qXKOSWQ.exe
  2⤵
  PID:11392
- C:\Windows\System\TZWNkEA.exe
  C:\Windows\System\TZWNkEA.exe
  2⤵
  PID:11420
- C:\Windows\System\nHEEfZf.exe
  C:\Windows\System\nHEEfZf.exe
  2⤵
  PID:11444
- C:\Windows\System\oEQUscE.exe
  C:\Windows\System\oEQUscE.exe
  2⤵
  PID:11468
- C:\Windows\System\erndoxN.exe
  C:\Windows\System\erndoxN.exe
  2⤵
  PID:11492
- C:\Windows\System\yWwGnwv.exe
  C:\Windows\System\yWwGnwv.exe
  2⤵
  PID:11520
- C:\Windows\System\FMSMrLc.exe
  C:\Windows\System\FMSMrLc.exe
  2⤵
  PID:11548
- C:\Windows\System\ypUXNUd.exe
  C:\Windows\System\ypUXNUd.exe
  2⤵
  PID:11572
- C:\Windows\System\yqIPpBt.exe
  C:\Windows\System\yqIPpBt.exe
  2⤵
  PID:11596
- C:\Windows\System\WsmRpOS.exe
  C:\Windows\System\WsmRpOS.exe
  2⤵
  PID:11620
- C:\Windows\System\RWBcPIF.exe
  C:\Windows\System\RWBcPIF.exe
  2⤵
  PID:11640
- C:\Windows\System\xJjqzkc.exe
  C:\Windows\System\xJjqzkc.exe
  2⤵
  PID:11660
- C:\Windows\System\oHfBVbi.exe
  C:\Windows\System\oHfBVbi.exe
  2⤵
  PID:11684
- C:\Windows\System\ezdzWOs.exe
  C:\Windows\System\ezdzWOs.exe
  2⤵
  PID:11700
- C:\Windows\System\EusDnAd.exe
  C:\Windows\System\EusDnAd.exe
  2⤵
  PID:11728
- C:\Windows\System\wdqdLEn.exe
  C:\Windows\System\wdqdLEn.exe
  2⤵
  PID:11752
- C:\Windows\System\GOszmZB.exe
  C:\Windows\System\GOszmZB.exe
  2⤵
  PID:11776
- C:\Windows\System\hyACQdN.exe
  C:\Windows\System\hyACQdN.exe
  2⤵
  PID:11804
- C:\Windows\System\sIuUxgU.exe
  C:\Windows\System\sIuUxgU.exe
  2⤵
  PID:11840
- C:\Windows\System\KsnYCgN.exe
  C:\Windows\System\KsnYCgN.exe
  2⤵
  PID:11860
- C:\Windows\System\mGBiFVd.exe
  C:\Windows\System\mGBiFVd.exe
  2⤵
  PID:11884
- C:\Windows\System\WFkuvui.exe
  C:\Windows\System\WFkuvui.exe
  2⤵
  PID:11912
- C:\Windows\System\kVlzmgC.exe
  C:\Windows\System\kVlzmgC.exe
  2⤵
  PID:11940
- C:\Windows\System\ndTxrTN.exe
  C:\Windows\System\ndTxrTN.exe
  2⤵
  PID:11968
- C:\Windows\System\xPxIxQZ.exe
  C:\Windows\System\xPxIxQZ.exe
  2⤵
  PID:11988
- C:\Windows\System\szqkHaJ.exe
  C:\Windows\System\szqkHaJ.exe
  2⤵
  PID:12020
- C:\Windows\System\gvQVhog.exe
  C:\Windows\System\gvQVhog.exe
  2⤵
  PID:12048
- C:\Windows\System\ZtgSfOL.exe
  C:\Windows\System\ZtgSfOL.exe
  2⤵
  PID:12072
- C:\Windows\System\sxtqhGk.exe
  C:\Windows\System\sxtqhGk.exe
  2⤵
  PID:12088
- C:\Windows\System\KeUkilk.exe
  C:\Windows\System\KeUkilk.exe
  2⤵
  PID:12124
- C:\Windows\System\WdqXIxg.exe
  C:\Windows\System\WdqXIxg.exe
  2⤵
  PID:12152
- C:\Windows\System\bsMVdzT.exe
  C:\Windows\System\bsMVdzT.exe
  2⤵
  PID:12180
- C:\Windows\System\xfiWIzj.exe
  C:\Windows\System\xfiWIzj.exe
  2⤵
  PID:12204
- C:\Windows\System\TjDoGht.exe
  C:\Windows\System\TjDoGht.exe
  2⤵
  PID:12228
- C:\Windows\System\LmbFbVI.exe
  C:\Windows\System\LmbFbVI.exe
  2⤵
  PID:12252
- C:\Windows\System\STLJNTJ.exe
  C:\Windows\System\STLJNTJ.exe
  2⤵
  PID:12280
- C:\Windows\System\nrBdYtU.exe
  C:\Windows\System\nrBdYtU.exe
  2⤵
  PID:8480
- C:\Windows\System\XipUwnZ.exe
  C:\Windows\System\XipUwnZ.exe
  2⤵
  PID:10996
- C:\Windows\System\vzrEEFI.exe
  C:\Windows\System\vzrEEFI.exe
  2⤵
  PID:10436
- C:\Windows\System\eBKMRtc.exe
  C:\Windows\System\eBKMRtc.exe
  2⤵
  PID:10264
- C:\Windows\System\OXyrKyU.exe
  C:\Windows\System\OXyrKyU.exe
  2⤵
  PID:10668
- C:\Windows\System\AKuBRyA.exe
  C:\Windows\System\AKuBRyA.exe
  2⤵
  PID:11032
- C:\Windows\System\lzLaMKx.exe
  C:\Windows\System\lzLaMKx.exe
  2⤵
  PID:11084
- C:\Windows\System\oPHRFeo.exe
  C:\Windows\System\oPHRFeo.exe
  2⤵
  PID:10692
- C:\Windows\System\vTeuyIb.exe
  C:\Windows\System\vTeuyIb.exe
  2⤵
  PID:10088
- C:\Windows\System\BAYgFhm.exe
  C:\Windows\System\BAYgFhm.exe
  2⤵
  PID:9312
- C:\Windows\System\HIZSPDz.exe
  C:\Windows\System\HIZSPDz.exe
  2⤵
  PID:10964
- C:\Windows\System\DbzTNLX.exe
  C:\Windows\System\DbzTNLX.exe
  2⤵
  PID:10120
- C:\Windows\System\LvdKpIK.exe
  C:\Windows\System\LvdKpIK.exe
  2⤵
  PID:11412
- C:\Windows\System\IwVRsID.exe
  C:\Windows\System\IwVRsID.exe
  2⤵
  PID:10800
- C:\Windows\System\onLxJlr.exe
  C:\Windows\System\onLxJlr.exe
  2⤵
  PID:11540
- C:\Windows\System\IiAPVZt.exe
  C:\Windows\System\IiAPVZt.exe
  2⤵
  PID:11212
- C:\Windows\System\jtrVzxZ.exe
  C:\Windows\System\jtrVzxZ.exe
  2⤵
  PID:11740
- C:\Windows\System\ifvPWZK.exe
  C:\Windows\System\ifvPWZK.exe
  2⤵
  PID:11764
- C:\Windows\System\BnEEepd.exe
  C:\Windows\System\BnEEepd.exe
  2⤵
  PID:11824
- C:\Windows\System\XkGODBm.exe
  C:\Windows\System\XkGODBm.exe
  2⤵
  PID:11320
- C:\Windows\System\IjMFrSK.exe
  C:\Windows\System\IjMFrSK.exe
  2⤵
  PID:11960
- C:\Windows\System\ZaqglMU.exe
  C:\Windows\System\ZaqglMU.exe
  2⤵
  PID:12016
- C:\Windows\System\HhPgYiW.exe
  C:\Windows\System\HhPgYiW.exe
  2⤵
  PID:7360
- C:\Windows\System\eUpRrby.exe
  C:\Windows\System\eUpRrby.exe
  2⤵
  PID:12112
- C:\Windows\System\AwuDbDE.exe
  C:\Windows\System\AwuDbDE.exe
  2⤵
  PID:12296
- C:\Windows\System\yRCZOkj.exe
  C:\Windows\System\yRCZOkj.exe
  2⤵
  PID:12316
- C:\Windows\System\DpciJgj.exe
  C:\Windows\System\DpciJgj.exe
  2⤵
  PID:12340
- C:\Windows\System\nUMCcse.exe
  C:\Windows\System\nUMCcse.exe
  2⤵
  PID:12368
- C:\Windows\System\NJwdtpS.exe
  C:\Windows\System\NJwdtpS.exe
  2⤵
  PID:12384
- C:\Windows\System\ZykNtzx.exe
  C:\Windows\System\ZykNtzx.exe
  2⤵
  PID:12428
- C:\Windows\System\BTpRJMI.exe
  C:\Windows\System\BTpRJMI.exe
  2⤵
  PID:12456
- C:\Windows\System\VKmVZpr.exe
  C:\Windows\System\VKmVZpr.exe
  2⤵
  PID:12480
- C:\Windows\System\DRMNBwn.exe
  C:\Windows\System\DRMNBwn.exe
  2⤵
  PID:12512
- C:\Windows\System\nmOFhet.exe
  C:\Windows\System\nmOFhet.exe
  2⤵
  PID:12532
- C:\Windows\System\GycUaOx.exe
  C:\Windows\System\GycUaOx.exe
  2⤵
  PID:12552
- C:\Windows\System\CHVxbdb.exe
  C:\Windows\System\CHVxbdb.exe
  2⤵
  PID:12572
- C:\Windows\System\sinCOSB.exe
  C:\Windows\System\sinCOSB.exe
  2⤵
  PID:12600
- C:\Windows\System\xtYyemh.exe
  C:\Windows\System\xtYyemh.exe
  2⤵
  PID:12624
- C:\Windows\System\sdpGVDw.exe
  C:\Windows\System\sdpGVDw.exe
  2⤵
  PID:12648
- C:\Windows\System\SlBOKFJ.exe
  C:\Windows\System\SlBOKFJ.exe
  2⤵
  PID:12668
- C:\Windows\System\dqTDNcF.exe
  C:\Windows\System\dqTDNcF.exe
  2⤵
  PID:12696
- C:\Windows\System\bqkNPhH.exe
  C:\Windows\System\bqkNPhH.exe
  2⤵
  PID:12716
- C:\Windows\System\kgesfxf.exe
  C:\Windows\System\kgesfxf.exe
  2⤵
  PID:12744
- C:\Windows\System\vleccwV.exe
  C:\Windows\System\vleccwV.exe
  2⤵
  PID:12768
- C:\Windows\System\uymBcCZ.exe
  C:\Windows\System\uymBcCZ.exe
  2⤵
  PID:12792
- C:\Windows\System\XKoJCrK.exe
  C:\Windows\System\XKoJCrK.exe
  2⤵
  PID:12812
- C:\Windows\System\xRvfdYF.exe
  C:\Windows\System\xRvfdYF.exe
  2⤵
  PID:12828
- C:\Windows\System\HXqzdGM.exe
  C:\Windows\System\HXqzdGM.exe
  2⤵
  PID:12844
- C:\Windows\System\AUdWNaU.exe
  C:\Windows\System\AUdWNaU.exe
  2⤵
  PID:12872
- C:\Windows\System\jefKHQj.exe
  C:\Windows\System\jefKHQj.exe
  2⤵
  PID:12896
- C:\Windows\System\yRCfQIE.exe
  C:\Windows\System\yRCfQIE.exe
  2⤵
  PID:12924
- C:\Windows\System\JEsZmRW.exe
  C:\Windows\System\JEsZmRW.exe
  2⤵
  PID:12948
- C:\Windows\System\VigDSDP.exe
  C:\Windows\System\VigDSDP.exe
  2⤵
  PID:12980
- C:\Windows\System\zSmqueF.exe
  C:\Windows\System\zSmqueF.exe
  2⤵
  PID:12996
- C:\Windows\System\vagQDIp.exe
  C:\Windows\System\vagQDIp.exe
  2⤵
  PID:13024
- C:\Windows\System\cSHDnLX.exe
  C:\Windows\System\cSHDnLX.exe
  2⤵
  PID:13056
- C:\Windows\System\fwQSabc.exe
  C:\Windows\System\fwQSabc.exe
  2⤵
  PID:13084
- C:\Windows\System\SOAoBlg.exe
  C:\Windows\System\SOAoBlg.exe
  2⤵
  PID:13112
- C:\Windows\System\mASWjXG.exe
  C:\Windows\System\mASWjXG.exe
  2⤵
  PID:13136
- C:\Windows\System\TYHBBRj.exe
  C:\Windows\System\TYHBBRj.exe
  2⤵
  PID:13168
- C:\Windows\System\ErIWzhy.exe
  C:\Windows\System\ErIWzhy.exe
  2⤵
  PID:13200
- C:\Windows\System\aLWIQYM.exe
  C:\Windows\System\aLWIQYM.exe
  2⤵
  PID:13224
- C:\Windows\System\POLchxx.exe
  C:\Windows\System\POLchxx.exe
  2⤵
  PID:13252
- C:\Windows\System\FUnwEUH.exe
  C:\Windows\System\FUnwEUH.exe
  2⤵
  PID:13268
- C:\Windows\System\vGVzZVz.exe
  C:\Windows\System\vGVzZVz.exe
  2⤵
  PID:13292
- C:\Windows\System\poTHXLP.exe
  C:\Windows\System\poTHXLP.exe
  2⤵
  PID:12160
- C:\Windows\System\IXJpvup.exe
  C:\Windows\System\IXJpvup.exe
  2⤵
  PID:11556
- C:\Windows\System\BoytXvC.exe
  C:\Windows\System\BoytXvC.exe
  2⤵
  PID:10972
- C:\Windows\System\qbTAxHP.exe
  C:\Windows\System\qbTAxHP.exe
  2⤵
  PID:10508
- C:\Windows\System\yXDFVAy.exe
  C:\Windows\System\yXDFVAy.exe
  2⤵
  PID:10644
- C:\Windows\System\Qgghjhm.exe
  C:\Windows\System\Qgghjhm.exe
  2⤵
  PID:11696
- C:\Windows\System\LtRpdpe.exe
  C:\Windows\System\LtRpdpe.exe
  2⤵
  PID:11256
- C:\Windows\System\EozxsYH.exe
  C:\Windows\System\EozxsYH.exe
  2⤵
  PID:11268
- C:\Windows\System\EjQoxwQ.exe
  C:\Windows\System\EjQoxwQ.exe
  2⤵
  PID:11852
- C:\Windows\System\dGtROEk.exe
  C:\Windows\System\dGtROEk.exe
  2⤵
  PID:11748
- C:\Windows\System\uJYKTHD.exe
  C:\Windows\System\uJYKTHD.exe
  2⤵
  PID:11360
- C:\Windows\System\KoCMfgy.exe
  C:\Windows\System\KoCMfgy.exe
  2⤵
  PID:12108
- C:\Windows\System\WDBxsyb.exe
  C:\Windows\System\WDBxsyb.exe
  2⤵
  PID:12328
- C:\Windows\System\LozDQrw.exe
  C:\Windows\System\LozDQrw.exe
  2⤵
  PID:12416
- C:\Windows\System\Sodzafn.exe
  C:\Windows\System\Sodzafn.exe
  2⤵
  PID:12560
- C:\Windows\System\friUbcA.exe
  C:\Windows\System\friUbcA.exe
  2⤵
  PID:11340
- C:\Windows\System\yRKzWBQ.exe
  C:\Windows\System\yRKzWBQ.exe
  2⤵
  PID:12676
- C:\Windows\System\LkZrIgE.exe
  C:\Windows\System\LkZrIgE.exe
  2⤵
  PID:12784
- C:\Windows\System\AkOGpFY.exe
  C:\Windows\System\AkOGpFY.exe
  2⤵
  PID:11980
- C:\Windows\System\xlFxGNX.exe
  C:\Windows\System\xlFxGNX.exe
  2⤵
  PID:12888
- C:\Windows\System\PzhtHNX.exe
  C:\Windows\System\PzhtHNX.exe
  2⤵
  PID:1048
- C:\Windows\System\cuQhIaI.exe
  C:\Windows\System\cuQhIaI.exe
  2⤵
  PID:12972
- C:\Windows\System\kSQKAjO.exe
  C:\Windows\System\kSQKAjO.exe
  2⤵
  PID:13020
- C:\Windows\System\nxngxwL.exe
  C:\Windows\System\nxngxwL.exe
  2⤵
  PID:13336
- C:\Windows\System\UkNzbRS.exe
  C:\Windows\System\UkNzbRS.exe
  2⤵
  PID:13364
- C:\Windows\System\EfCHiuE.exe
  C:\Windows\System\EfCHiuE.exe
  2⤵
  PID:13396
- C:\Windows\System\QqEnNNY.exe
  C:\Windows\System\QqEnNNY.exe
  2⤵
  PID:13420
- C:\Windows\System\jdzYchy.exe
  C:\Windows\System\jdzYchy.exe
  2⤵
  PID:13436
- C:\Windows\System\tdMeMFH.exe
  C:\Windows\System\tdMeMFH.exe
  2⤵
  PID:13452
- C:\Windows\System\NfbLHlK.exe
  C:\Windows\System\NfbLHlK.exe
  2⤵
  PID:13476
- C:\Windows\System\NLfZiVE.exe
  C:\Windows\System\NLfZiVE.exe
  2⤵
  PID:13500
- C:\Windows\System\FVTiqEW.exe
  C:\Windows\System\FVTiqEW.exe
  2⤵
  PID:13528
- C:\Windows\System\YNoYZQc.exe
  C:\Windows\System\YNoYZQc.exe
  2⤵
  PID:13548
- C:\Windows\System\jTatZFM.exe
  C:\Windows\System\jTatZFM.exe
  2⤵
  PID:13572
- C:\Windows\System\bqNUIUN.exe
  C:\Windows\System\bqNUIUN.exe
  2⤵
  PID:13600
- C:\Windows\System\hSesUTa.exe
  C:\Windows\System\hSesUTa.exe
  2⤵
  PID:13620
- C:\Windows\System\FeooFdz.exe
  C:\Windows\System\FeooFdz.exe
  2⤵
  PID:13656
- C:\Windows\System\XEYCPFu.exe
  C:\Windows\System\XEYCPFu.exe
  2⤵
  PID:13680
- C:\Windows\System\hRTWazT.exe
  C:\Windows\System\hRTWazT.exe
  2⤵
  PID:13708
- C:\Windows\System\MGBkdHH.exe
  C:\Windows\System\MGBkdHH.exe
  2⤵
  PID:13740
- C:\Windows\System\HjSnZYU.exe
  C:\Windows\System\HjSnZYU.exe
  2⤵
  PID:13768
- C:\Windows\System\bNPtNOH.exe
  C:\Windows\System\bNPtNOH.exe
  2⤵
  PID:13796
- C:\Windows\System\ASjIHfz.exe
  C:\Windows\System\ASjIHfz.exe
  2⤵
  PID:13824
- C:\Windows\System\kEPbihm.exe
  C:\Windows\System\kEPbihm.exe
  2⤵
  PID:13844
- C:\Windows\System\uyNxgQE.exe
  C:\Windows\System\uyNxgQE.exe
  2⤵
  PID:13860
- C:\Windows\System\CnewEeW.exe
  C:\Windows\System\CnewEeW.exe
  2⤵
  PID:13892
- C:\Windows\System\zgOBlMq.exe
  C:\Windows\System\zgOBlMq.exe
  2⤵
  PID:13920
- C:\Windows\System\nyaQRLn.exe
  C:\Windows\System\nyaQRLn.exe
  2⤵
  PID:13944
- C:\Windows\System\CEDtkvq.exe
  C:\Windows\System\CEDtkvq.exe
  2⤵
  PID:13972
- C:\Windows\System\DYbiveR.exe
  C:\Windows\System\DYbiveR.exe
  2⤵
  PID:13988
- C:\Windows\System\kgMvbFn.exe
  C:\Windows\System\kgMvbFn.exe
  2⤵
  PID:14008
- C:\Windows\System\oMTBkTP.exe
  C:\Windows\System\oMTBkTP.exe
  2⤵
  PID:14036
- C:\Windows\System\QvglElU.exe
  C:\Windows\System\QvglElU.exe
  2⤵
  PID:14064
- C:\Windows\System\cqKBYrx.exe
  C:\Windows\System\cqKBYrx.exe
  2⤵
  PID:14088
- C:\Windows\System\uZeIcJF.exe
  C:\Windows\System\uZeIcJF.exe
  2⤵
  PID:14116
- C:\Windows\System\qgeERzt.exe
  C:\Windows\System\qgeERzt.exe
  2⤵
  PID:14136
- C:\Windows\System\eoZIdSt.exe
  C:\Windows\System\eoZIdSt.exe
  2⤵
  PID:14160
- C:\Windows\System\lGaRLum.exe
  C:\Windows\System\lGaRLum.exe
  2⤵
  PID:14192
- C:\Windows\System\lEkqowP.exe
  C:\Windows\System\lEkqowP.exe
  2⤵
  PID:14212
- C:\Windows\System\ZdbovDf.exe
  C:\Windows\System\ZdbovDf.exe
  2⤵
  PID:14236
- C:\Windows\System\aEzOmFo.exe
  C:\Windows\System\aEzOmFo.exe
  2⤵
  PID:14264
- C:\Windows\System\lntpvfr.exe
  C:\Windows\System\lntpvfr.exe
  2⤵
  PID:14284
- C:\Windows\System\isumgtD.exe
  C:\Windows\System\isumgtD.exe
  2⤵
  PID:14300
- C:\Windows\System\cNnMdnZ.exe
  C:\Windows\System\cNnMdnZ.exe
  2⤵
  PID:14316
- C:\Windows\System\VRJNrEo.exe
  C:\Windows\System\VRJNrEo.exe
  2⤵
  PID:13100
- C:\Windows\System\AVLhsDF.exe
  C:\Windows\System\AVLhsDF.exe
  2⤵
  PID:13120
- C:\Windows\System\oHcjvjU.exe
  C:\Windows\System\oHcjvjU.exe
  2⤵
  PID:12248
- C:\Windows\System\Ryzsesn.exe
  C:\Windows\System\Ryzsesn.exe
  2⤵
  PID:12440
- C:\Windows\System\gMufgkF.exe
  C:\Windows\System\gMufgkF.exe
  2⤵
  PID:12528
- C:\Windows\System\FmcaHOq.exe
  C:\Windows\System\FmcaHOq.exe
  2⤵
  PID:12272
- C:\Windows\System\ORDsddF.exe
  C:\Windows\System\ORDsddF.exe
  2⤵
  PID:12688
- C:\Windows\System\bemWZac.exe
  C:\Windows\System\bemWZac.exe
  2⤵
  PID:10324
- C:\Windows\System\NoZjFgo.exe
  C:\Windows\System\NoZjFgo.exe
  2⤵
  PID:11532
- C:\Windows\System\GiVkrGH.exe
  C:\Windows\System\GiVkrGH.exe
  2⤵
  PID:12808
- C:\Windows\System\bMLjUhG.exe
  C:\Windows\System\bMLjUhG.exe
  2⤵
  PID:12084
- C:\Windows\System\MLUKWVd.exe
  C:\Windows\System\MLUKWVd.exe
  2⤵
  PID:11904
- C:\Windows\System\qSQCndq.exe
  C:\Windows\System\qSQCndq.exe
  2⤵
  PID:12892
- C:\Windows\System\XqBKLSh.exe
  C:\Windows\System\XqBKLSh.exe
  2⤵
  PID:11856
- C:\Windows\System\otfYJpc.exe
  C:\Windows\System\otfYJpc.exe
  2⤵
  PID:13320
- C:\Windows\System\IdWJSSA.exe
  C:\Windows\System\IdWJSSA.exe
  2⤵
  PID:13360
- C:\Windows\System\uxVKgGY.exe
  C:\Windows\System\uxVKgGY.exe
  2⤵
  PID:13408
- C:\Windows\System\kEuywoi.exe
  C:\Windows\System\kEuywoi.exe
  2⤵
  PID:13544
- C:\Windows\System\KsFKqDF.exe
  C:\Windows\System\KsFKqDF.exe
  2⤵
  PID:14372
- C:\Windows\System\SbetjmW.exe
  C:\Windows\System\SbetjmW.exe
  2⤵
  PID:14392
- C:\Windows\System\yPDnJFv.exe
  C:\Windows\System\yPDnJFv.exe
  2⤵
  PID:14416
- C:\Windows\System\ZgaOTHL.exe
  C:\Windows\System\ZgaOTHL.exe
  2⤵
  PID:14436
- C:\Windows\System\KaXeVvp.exe
  C:\Windows\System\KaXeVvp.exe
  2⤵
  PID:14460
- C:\Windows\System\jXliWzd.exe
  C:\Windows\System\jXliWzd.exe
  2⤵
  PID:14488
- C:\Windows\System\pJYwOuq.exe
  C:\Windows\System\pJYwOuq.exe
  2⤵
  PID:14512
- C:\Windows\System\hMPIEFM.exe
  C:\Windows\System\hMPIEFM.exe
  2⤵
  PID:14536
- C:\Windows\System\eJbFiUq.exe
  C:\Windows\System\eJbFiUq.exe
  2⤵
  PID:14560
- C:\Windows\System\EhRfBWk.exe
  C:\Windows\System\EhRfBWk.exe
  2⤵
  PID:14588
- C:\Windows\System\OwSVvOV.exe
  C:\Windows\System\OwSVvOV.exe
  2⤵
  PID:14616
- C:\Windows\System\hEwnUEM.exe
  C:\Windows\System\hEwnUEM.exe
  2⤵
  PID:14636
- C:\Windows\System\BuBelrn.exe
  C:\Windows\System\BuBelrn.exe
  2⤵
  PID:14652
- C:\Windows\System\dQFtlUA.exe
  C:\Windows\System\dQFtlUA.exe
  2⤵
  PID:14672
- C:\Windows\System\YrPWWsW.exe
  C:\Windows\System\YrPWWsW.exe
  2⤵
  PID:14700
- C:\Windows\System\bqgtyBB.exe
  C:\Windows\System\bqgtyBB.exe
  2⤵
  PID:14720
- C:\Windows\System\FOeukuA.exe
  C:\Windows\System\FOeukuA.exe
  2⤵
  PID:14736
- C:\Windows\System\NDUmvAG.exe
  C:\Windows\System\NDUmvAG.exe
  2⤵
  PID:14768
- C:\Windows\System\vUlpkvu.exe
  C:\Windows\System\vUlpkvu.exe
  2⤵
  PID:14784
- C:\Windows\System\QEMjfBR.exe
  C:\Windows\System\QEMjfBR.exe
  2⤵
  PID:14816
- C:\Windows\System\gydJvRv.exe
  C:\Windows\System\gydJvRv.exe
  2⤵
  PID:14832
- C:\Windows\System\vWdekBC.exe
  C:\Windows\System\vWdekBC.exe
  2⤵
  PID:14864
- C:\Windows\System\uUpVMsA.exe
  C:\Windows\System\uUpVMsA.exe
  2⤵
  PID:14888
- C:\Windows\System\BxVmUAN.exe
  C:\Windows\System\BxVmUAN.exe
  2⤵
  PID:14912
- C:\Windows\System\tnXpWZN.exe
  C:\Windows\System\tnXpWZN.exe
  2⤵
  PID:14932
- C:\Windows\System\KRlkmwu.exe
  C:\Windows\System\KRlkmwu.exe
  2⤵
  PID:14952
- C:\Windows\System\KcdDhvi.exe
  C:\Windows\System\KcdDhvi.exe
  2⤵
  PID:14976
- C:\Windows\System\xtsqhfn.exe
  C:\Windows\System\xtsqhfn.exe
  2⤵
  PID:14996
- C:\Windows\System\TEpfWuJ.exe
  C:\Windows\System\TEpfWuJ.exe
  2⤵
  PID:15012
- C:\Windows\System\LJujjSb.exe
  C:\Windows\System\LJujjSb.exe
  2⤵
  PID:15036
- C:\Windows\System\RymBqXf.exe
  C:\Windows\System\RymBqXf.exe
  2⤵
  PID:15052
- C:\Windows\System\EVgRTwH.exe
  C:\Windows\System\EVgRTwH.exe
  2⤵
  PID:15076
- C:\Windows\System\RUargJY.exe
  C:\Windows\System\RUargJY.exe
  2⤵
  PID:15096
- C:\Windows\System\GRqDrMh.exe
  C:\Windows\System\GRqDrMh.exe
  2⤵
  PID:15128
- C:\Windows\System\VQUWauI.exe
  C:\Windows\System\VQUWauI.exe
  2⤵
  PID:15156
- C:\Windows\System\uqWMZsS.exe
  C:\Windows\System\uqWMZsS.exe
  2⤵
  PID:15180
- C:\Windows\System\sCRELgV.exe
  C:\Windows\System\sCRELgV.exe
  2⤵
  PID:15200
- C:\Windows\System\vIVbIyd.exe
  C:\Windows\System\vIVbIyd.exe
  2⤵
  PID:15220
- C:\Windows\System\JxSDnbB.exe
  C:\Windows\System\JxSDnbB.exe
  2⤵
  PID:15240
- C:\Windows\System\HKmUUpF.exe
  C:\Windows\System\HKmUUpF.exe
  2⤵
  PID:15256
- C:\Windows\System\cqAtjjP.exe
  C:\Windows\System\cqAtjjP.exe
  2⤵
  PID:15280
- C:\Windows\System\qVdPMOO.exe
  C:\Windows\System\qVdPMOO.exe
  2⤵
  PID:15304
- C:\Windows\System\EVGWmxQ.exe
  C:\Windows\System\EVGWmxQ.exe
  2⤵
  PID:15332
- C:\Windows\System\sYpgzAF.exe
  C:\Windows\System\sYpgzAF.exe
  2⤵
  PID:15352
- C:\Windows\System\rKqMRTk.exe
  C:\Windows\System\rKqMRTk.exe
  2⤵
  PID:13616
- C:\Windows\System\aVrRwDX.exe
  C:\Windows\System\aVrRwDX.exe
  2⤵
  PID:12444
- C:\Windows\System\VMAPBmD.exe
  C:\Windows\System\VMAPBmD.exe
  2⤵
  PID:13664
- C:\Windows\System\valYhyH.exe
  C:\Windows\System\valYhyH.exe
  2⤵
  PID:13732
- C:\Windows\System\VmBHCuf.exe
  C:\Windows\System\VmBHCuf.exe
  2⤵
  PID:13304
- C:\Windows\System\OjcXrym.exe
  C:\Windows\System\OjcXrym.exe
  2⤵
  PID:13876
- C:\Windows\System\ATWOiPf.exe
  C:\Windows\System\ATWOiPf.exe
  2⤵
  PID:13932
- C:\Windows\System\uMxIdOD.exe
  C:\Windows\System\uMxIdOD.exe
  2⤵
  PID:13960
- C:\Windows\System\AYtQjem.exe
  C:\Windows\System\AYtQjem.exe
  2⤵
  PID:14052
- C:\Windows\System\HcPJOPZ.exe
  C:\Windows\System\HcPJOPZ.exe
  2⤵
  PID:14108
- C:\Windows\System\iDmjjNm.exe
  C:\Windows\System\iDmjjNm.exe
  2⤵
  PID:11384
- C:\Windows\System\RpFPQxY.exe
  C:\Windows\System\RpFPQxY.exe
  2⤵
  PID:14172
- C:\Windows\System\NnsyIzj.exe
  C:\Windows\System\NnsyIzj.exe
  2⤵
  PID:12220
- C:\Windows\System\mumfGCq.exe
  C:\Windows\System\mumfGCq.exe
  2⤵
  PID:11632
- C:\Windows\System\ypNJxgG.exe
  C:\Windows\System\ypNJxgG.exe
  2⤵
  PID:12424
- C:\Windows\System\UtGLgdG.exe
  C:\Windows\System\UtGLgdG.exe
  2⤵
  PID:12240
- C:\Windows\System\kAtEwYG.exe
  C:\Windows\System\kAtEwYG.exe
  2⤵
  PID:12640
- C:\Windows\System\fNtHwmn.exe
  C:\Windows\System\fNtHwmn.exe
  2⤵
  PID:12756
- C:\Windows\System\krhpGUS.exe
  C:\Windows\System\krhpGUS.exe
  2⤵
  PID:13036
- C:\Windows\System\kyQFgQh.exe
  C:\Windows\System\kyQFgQh.exe
  2⤵
  PID:11792
- C:\Windows\System\JVqVOIu.exe
  C:\Windows\System\JVqVOIu.exe
  2⤵
  PID:12908
- C:\Windows\System\FaTFpvQ.exe
  C:\Windows\System\FaTFpvQ.exe
  2⤵
  PID:13160
- C:\Windows\System\mVSuajX.exe
  C:\Windows\System\mVSuajX.exe
  2⤵
  PID:14432
- C:\Windows\System\EzDONMi.exe
  C:\Windows\System\EzDONMi.exe
  2⤵
  PID:13720
- C:\Windows\System\jlOqAoy.exe
  C:\Windows\System\jlOqAoy.exe
  2⤵
  PID:13780
- C:\Windows\System\hyKuqlg.exe
  C:\Windows\System\hyKuqlg.exe
  2⤵
  PID:13812
- C:\Windows\System\GaaFaDl.exe
  C:\Windows\System\GaaFaDl.exe
  2⤵
  PID:13836
- C:\Windows\System\YHqQwBx.exe
  C:\Windows\System\YHqQwBx.exe
  2⤵
  PID:15752
- C:\Windows\System\pZnxuyw.exe
  C:\Windows\System\pZnxuyw.exe
  2⤵
  PID:15784
- C:\Windows\System\UfktyjQ.exe
  C:\Windows\System\UfktyjQ.exe
  2⤵
  PID:15800
- C:\Windows\System\YATlelH.exe
  C:\Windows\System\YATlelH.exe
  2⤵
  PID:15824
- C:\Windows\System\PiHYcOb.exe
  C:\Windows\System\PiHYcOb.exe
  2⤵
  PID:15840
- C:\Windows\System\HsfaBJQ.exe
  C:\Windows\System\HsfaBJQ.exe
  2⤵
  PID:15856
- C:\Windows\System\OtEZoKj.exe
  C:\Windows\System\OtEZoKj.exe
  2⤵
  PID:15872
- C:\Windows\System\bnhIIDO.exe
  C:\Windows\System\bnhIIDO.exe
  2⤵
  PID:15888
- C:\Windows\System\FsDksJs.exe
  C:\Windows\System\FsDksJs.exe
  2⤵
  PID:15904
- C:\Windows\System\YmucLqS.exe
  C:\Windows\System\YmucLqS.exe
  2⤵
  PID:15924
- C:\Windows\System\cITsfuQ.exe
  C:\Windows\System\cITsfuQ.exe
  2⤵
  PID:15944
- C:\Windows\System\xnFjWPJ.exe
  C:\Windows\System\xnFjWPJ.exe
  2⤵
  PID:15964
- C:\Windows\System\SNTejNY.exe
  C:\Windows\System\SNTejNY.exe
  2⤵
  PID:16008
- C:\Windows\System\ZLHYJUq.exe
  C:\Windows\System\ZLHYJUq.exe
  2⤵
  PID:16028
- C:\Windows\System\oOTZCCY.exe
  C:\Windows\System\oOTZCCY.exe
  2⤵
  PID:16044
- C:\Windows\System\QzUukVp.exe
  C:\Windows\System\QzUukVp.exe
  2⤵
  PID:16064
- C:\Windows\System\TjLOfbB.exe
  C:\Windows\System\TjLOfbB.exe
  2⤵
  PID:16080
- C:\Windows\System\gFpVDqn.exe
  C:\Windows\System\gFpVDqn.exe
  2⤵
  PID:16112
- C:\Windows\System\nFHynrs.exe
  C:\Windows\System\nFHynrs.exe
  2⤵
  PID:16160
- C:\Windows\System\PifvZFI.exe
  C:\Windows\System\PifvZFI.exe
  2⤵
  PID:16200
- C:\Windows\System\doXCGLI.exe
  C:\Windows\System\doXCGLI.exe
  2⤵
  PID:16216
- C:\Windows\System\FHNZAen.exe
  C:\Windows\System\FHNZAen.exe
  2⤵
  PID:16288
- C:\Windows\System\oAoglUe.exe
  C:\Windows\System\oAoglUe.exe
  2⤵
  PID:16344
- C:\Windows\System\TKiHFTS.exe
  C:\Windows\System\TKiHFTS.exe
  2⤵
  PID:16372
- C:\Windows\System\fYdboGc.exe
  C:\Windows\System\fYdboGc.exe
  2⤵
  PID:14224
- C:\Windows\System\KGWgoHm.exe
  C:\Windows\System\KGWgoHm.exe
  2⤵
  PID:14252
- C:\Windows\System\ngdQcmZ.exe
  C:\Windows\System\ngdQcmZ.exe
  2⤵
  PID:14296
- C:\Windows\System\kSvQCSI.exe
  C:\Windows\System\kSvQCSI.exe
  2⤵
  PID:11820
- C:\Windows\System\GbowswL.exe
  C:\Windows\System\GbowswL.exe
  2⤵
  PID:11788
- C:\Windows\System\YSQQmDn.exe
  C:\Windows\System\YSQQmDn.exe
  2⤵
  PID:13556
- C:\Windows\System\FRjIhvO.exe
  C:\Windows\System\FRjIhvO.exe
  2⤵
  PID:13468
- C:\Windows\System\jsWiVlv.exe
  C:\Windows\System\jsWiVlv.exe
  2⤵
  PID:13916
- C:\Windows\System\ktiOaBm.exe
  C:\Windows\System\ktiOaBm.exe
  2⤵
  PID:13952
- C:\Windows\System\IIdGAUD.exe
  C:\Windows\System\IIdGAUD.exe
  2⤵
  PID:13608
- C:\Windows\System\OdklnaX.exe
  C:\Windows\System\OdklnaX.exe
  2⤵
  PID:14528
- C:\Windows\System\inYnaXo.exe
  C:\Windows\System\inYnaXo.exe
  2⤵
  PID:13872
- C:\Windows\System\MyroDbg.exe
  C:\Windows\System\MyroDbg.exe
  2⤵
  PID:14692
- C:\Windows\System\woKKLNl.exe
  C:\Windows\System\woKKLNl.exe
  2⤵
  PID:13700
- C:\Windows\System\ZqmZyzS.exe
  C:\Windows\System\ZqmZyzS.exe
  2⤵
  PID:12920
- C:\Windows\System\nlCJPwM.exe
  C:\Windows\System\nlCJPwM.exe
  2⤵
  PID:12856
- C:\Windows\System\dtoMIsP.exe
  C:\Windows\System\dtoMIsP.exe
  2⤵
  PID:13840
- C:\Windows\System\fHUNtEN.exe
  C:\Windows\System\fHUNtEN.exe
  2⤵
  PID:13588
- C:\Windows\System\nrdbWNr.exe
  C:\Windows\System\nrdbWNr.exe
  2⤵
  PID:15192
- C:\Windows\System\JxJDbRy.exe
  C:\Windows\System\JxJDbRy.exe
  2⤵
  PID:15004
- C:\Windows\System\kfVzeFk.exe
  C:\Windows\System\kfVzeFk.exe
  2⤵
  PID:14848
- C:\Windows\System\WOPTRXm.exe
  C:\Windows\System\WOPTRXm.exe
  2⤵
  PID:14024
- C:\Windows\System\QISBVrJ.exe
  C:\Windows\System\QISBVrJ.exe
  2⤵
  PID:14840
- C:\Windows\System\eiDGaiH.exe
  C:\Windows\System\eiDGaiH.exe
  2⤵
  PID:14960
- C:\Windows\System\tSxpCQj.exe
  C:\Windows\System\tSxpCQj.exe
  2⤵
  PID:14332
- C:\Windows\System\wPDenin.exe
  C:\Windows\System\wPDenin.exe
  2⤵
  PID:15436
- C:\Windows\System\amEsMIl.exe
  C:\Windows\System\amEsMIl.exe
  2⤵
  PID:13592
- C:\Windows\System\cBUCjpS.exe
  C:\Windows\System\cBUCjpS.exe
  2⤵
  PID:13076
- C:\Windows\System\HUUqEeM.exe
  C:\Windows\System\HUUqEeM.exe
  2⤵
  PID:14364
- C:\Windows\System\caHrFkD.exe
  C:\Windows\System\caHrFkD.exe
  2⤵
  PID:13012
- C:\Windows\System\GgWmVFT.exe
  C:\Windows\System\GgWmVFT.exe
  2⤵
  PID:14548
- C:\Windows\System\xZEgmOf.exe
  C:\Windows\System\xZEgmOf.exe
  2⤵
  PID:12656
- C:\Windows\System\DvtfitD.exe
  C:\Windows\System\DvtfitD.exe
  2⤵
  PID:13808
- C:\Windows\System\pilNSTg.exe
  C:\Windows\System\pilNSTg.exe
  2⤵
  PID:14728
- C:\Windows\System\gxkYsFL.exe
  C:\Windows\System\gxkYsFL.exe
  2⤵
  PID:14780
- C:\Windows\System\jXTnWNf.exe
  C:\Windows\System\jXTnWNf.exe
  2⤵
  PID:14900
- C:\Windows\System\MmDfCjN.exe
  C:\Windows\System\MmDfCjN.exe
  2⤵
  PID:15408
- C:\Windows\System\rmByIpx.exe
  C:\Windows\System\rmByIpx.exe
  2⤵
  PID:15176
- C:\Windows\System\vRRspuT.exe
  C:\Windows\System\vRRspuT.exe
  2⤵
  PID:15468
- C:\Windows\System\hldCvNW.exe
  C:\Windows\System\hldCvNW.exe
  2⤵
  PID:15540
- C:\Windows\System\bpgsBNt.exe
  C:\Windows\System\bpgsBNt.exe
  2⤵
  PID:14144
- C:\Windows\System\KRGjxWC.exe
  C:\Windows\System\KRGjxWC.exe
  2⤵
  PID:14004
- C:\Windows\System\PbXTlRv.exe
  C:\Windows\System\PbXTlRv.exe
  2⤵
  PID:12760
- C:\Windows\System\HIRkbzF.exe
  C:\Windows\System\HIRkbzF.exe
  2⤵
  PID:13048
- C:\Windows\System\BNUnQzJ.exe
  C:\Windows\System\BNUnQzJ.exe
  2⤵
  PID:15716
- C:\Windows\System\BhNxNQb.exe
  C:\Windows\System\BhNxNQb.exe
  2⤵
  PID:16412
- C:\Windows\System\nGFjGKJ.exe
  C:\Windows\System\nGFjGKJ.exe
  2⤵
  PID:16436
- C:\Windows\System\ZmIenws.exe
  C:\Windows\System\ZmIenws.exe
  2⤵
  PID:16452
- C:\Windows\System\jVpPvDx.exe
  C:\Windows\System\jVpPvDx.exe
  2⤵
  PID:16472
- C:\Windows\System\AmrFhxU.exe
  C:\Windows\System\AmrFhxU.exe
  2⤵
  PID:16492

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BIZNAty.exe

Filesize
1.1MB

MD5
033ca3e40bc0ef9c1202c0204559b5d0

SHA1
b03c51c2af2421121cecbb1b5ccdfd47628d7ee9

SHA256
ad66e0a55b2d8abe1c85fec46d730ccccc8c04d1c2cbf392ecbce91c465fac5e

SHA512
33cbf9fc0d1c46c306b6ee46e8980050cf1825625ad99a00c440673cb209f0edb53ab05dca601ddd24de1c87f6982115cc66caa8f0cbe411b74ac8701fb9264d

Download Submit
C:\Windows\System\BiFjevS.exe

Filesize
1.1MB

MD5
326090d2a9b92061fe44568128c13dba

SHA1
a6289209f5a8c87ddbbd9e157cbaca91f1d3282a

SHA256
52c23860832b9115a63faba4419b9d3ce70cdd848bd1b7125cc99a8136ba9936

SHA512
99278d94c3830f588b04be4ea7eaca9eba40ac5da450e7d21ce907bb1671c1685a847ea7b3cca61a8dc811daff8374aa804b4f51cf656bf5b4b30fb80303ea82

Download Submit
C:\Windows\System\BySghLF.exe

Filesize
1.1MB

MD5
837841c23e4f9491a5e226c312b66dc9

SHA1
edf81e69928485059d7f2d589e8df8b8088a0990

SHA256
2ccae4ab543e73db978e3cd0d16eeb3249db5fb682c6743260035580d85c8304

SHA512
44ca78c82ba48a401105b4e52614a5accef9682b95ade127cd20a9adebaa80c69bd65f5e640b331d54d67964adb12b0bda189d523e9e89f1d98bc63d77056edc

Download Submit
C:\Windows\System\CrDgRvk.exe

Filesize
1.1MB

MD5
6f70f3189ea9752db203848f0b8a4fa3

SHA1
7b19b04c89e0f255f3095f1758df51c0ac2c0278

SHA256
612b497a4068c97302865d3c07e37633a3237a4ec265fbdf466e3634349babf4

SHA512
98c4c809316e0d339aabf275157e9938fb1722db49552f74f89284f36003f4062032f9df77b5f81e8e06308bc15dd30dd7aa7ba3c6c95a766cbf2cda27470616

Download Submit
C:\Windows\System\FGLUcTU.exe

Filesize
1.1MB

MD5
21aaf93cf8a3317a9907655a3a188995

SHA1
580fd25c706c2cac2d3d3fdf6ca62cc4be9050ec

SHA256
7647a721b53e7f84c284ba5e3824bf7c778543bc1057984e918cf4e31671b9ef

SHA512
8e349490bcd1106fb4de4a367f7728457af564b2b0f4ce187e4f6b8c8adb78ecb895e665178dbeb4105f78bee2c97134140a83fcce040a8bc632902ed267e6d3

Download Submit
C:\Windows\System\FWtLHBb.exe

Filesize
1.1MB

MD5
3628b24393a4f37c5f09a5ef6d52c7e4

SHA1
748cd292d80a4f07e6509ce51eb66b512daaf586

SHA256
017872de879575455d113b18388ea764b3c13790d7502fa0aa4d46b80714a4cd

SHA512
30a01cc4d004661f6028880da6461aa85142ef46bbaf206dc4dae9914d6e7d4cf4ab7886bd42561bb5b5d6cbbfb549c375abdbcbae855a86400f10503ad5b834

Download Submit
C:\Windows\System\JWSnrnq.exe

Filesize
1.1MB

MD5
e1ad47baa2eab6b5dba8426a4ef80d5c

SHA1
4959bbd8d7807918b2a9f39fa1e7e953d2c8a0ad

SHA256
fa22bbc21bc9b5cfe597cfaff1fa20e4e4c6ff030770b99030523bd118f83261

SHA512
c94c4b4f267949017656ab297fb787fc4f2665d53f69e7bd2b1f8b2ca46bab33251b041de329793c353abd31bc5fbdce1681ee7453d3f7d607f34baa84714c59

Download Submit
C:\Windows\System\JtaeYgJ.exe

Filesize
1.1MB

MD5
39983e58b6ad450db376956b68c05abb

SHA1
ef414212b891f4430da9efb04fc2cea12849228c

SHA256
0b351d6323f2416ca31f6c7518931aa1095c97018d266e3a1a401bca3b2de504

SHA512
08888ee199c5e2d9bf3a1d536323b976d4cb0f0f0bc8033be4c612e4cc9f7dbba6939f5e0be4a72ed524cbfeccf62fe1daa4d8c3cac3403eb8482a9e7ac398f5

Download Submit
C:\Windows\System\LGvvXFc.exe

Filesize
1.1MB

MD5
ee2c54518d19953178221e68168f0d64

SHA1
1929a58b9e77b98ca05102d1b6f16df33f992cef

SHA256
00070531d9475f0b763398131b4c888a0a678737923144aee9ee3bad2f0bb7f1

SHA512
b453d1393f3a8426d5c5b59042487204a29ceb0b023b313b48878537499de5ef5b3cfe86578aee0d9d045ea239a9cf8b006419a7fe180d5787c86a721448646a

Download Submit
C:\Windows\System\NYjVWzh.exe

Filesize
1.1MB

MD5
f6dd01760b03afded432e0610b8a2748

SHA1
43b86c0684140982f0f1892ee6c90a0954ae7fcc

SHA256
004a45dfc696f1953fc5e22e010a78bb97c76d1c3e26dde91494651e6a1455b3

SHA512
7ca4906ec49cb150f99ddb948b3eae629fec3f80ccaf978ef2a67bea268bbe5d6d2138844fc744e0f6381bb5498de021d029d9a645f28e16655996be61d3cc8f

Download Submit
C:\Windows\System\OHegclc.exe

Filesize
1.1MB

MD5
1e5fcbd6f3ec690bb6a0b5302fc9c351

SHA1
2ac806495798851135f7add3932b484938ea017e

SHA256
ad2038b8d2229db71a1b832c0ddd4799b38d31fdfcd57d02a12ff0d3f78c3e84

SHA512
d618d5080abb31031eb3ddeb163724073d0419b690119115bdf81c28910163f6b11afe6f64ba78bff184e6327635c2c3ceaa07dfe45feb0d8024a212409f62db

Download Submit
C:\Windows\System\OhTRCVX.exe

Filesize
1.1MB

MD5
bfa4d8ea452b7033363c57933c9879fc

SHA1
df9963365e6ad23f64e7afe2a612a53c6e3322e9

SHA256
753d6aa99956b23cdb5cc52cc934f2fc18ab49377ee452e60f26d8ac738c9932

SHA512
02ff053b6506ff3533e49f8c2374a7a95af42e896a7ad06a12b2c5343b58c685d2f4d81deba016c82a28e34cc6f608cc0e2387dc79e21907bff53f24c5b53790

Download Submit
C:\Windows\System\PdYaJvN.exe

Filesize
1.1MB

MD5
38065833af9b89b6507f32d431a0b055

SHA1
89abc752c06ea3c422d5e716fda33679b27245eb

SHA256
7eeba6844e56d7d026fd65dab68969b35272597db018576fdd9cff0416937ab0

SHA512
336cca4ed8304064beb4aa170f137f5231b0de7499dd116f8c04aeaa79ce94e9574059def3994c42df76a10ce74684cb61f123c838bd9861ab011b5ac60effa8

Download Submit
C:\Windows\System\PwjHQjk.exe

Filesize
1.1MB

MD5
93a180cd1a05c6c98309208453df4539

SHA1
6836d16447a3446f29531216409f5eada03bbb52

SHA256
8c7ebc270a8ee8a27dec47193551da8cae29122226446e3585c6cf0e27102aae

SHA512
8e30ce60d3cbc9bfb5af99eb0104871d12d67c3ee6d211233b796db428648d24cc1b828f968ce4fe3e36c68ad314fc74afaa24a8b629c7ac2fb7bebe2bac0a06

Download Submit
C:\Windows\System\PxJVEoB.exe

Filesize
1.1MB

MD5
bfd8dc3d9fcb40ebd7ba00500b8d3a49

SHA1
f1bd09293fe8f761082e8038c7c89cd76172815c

SHA256
39f4fca9b7ec08f6abeb71a641cb47253c5f5d8ec61016b4ba61382f112f26ad

SHA512
41ba526e4e1ed2c84282641e114a3572b3e862c3a75272b969c9d94990e7058012b0b15ed81dfbc04addad36c906ddd3115fed71163f2794e5ff3811eca62908

Download Submit
C:\Windows\System\PycwfUa.exe

Filesize
1.1MB

MD5
4126afd576e2985c7a35c0bef523e788

SHA1
4a8ee380ea9522d53016f20470dd981efc88a587

SHA256
94f4e8b69f0412943fde87b054e4d46f4b456713efdf3b12e88e9af5228afe40

SHA512
641603aa7165104f75581be8568008618481f4fd808494df439c4c63bab5f37dd893481648afa1bdfbe368faa91e135a5834c601d14f58ef409ff9c2a0763b9d

Download Submit
C:\Windows\System\TdhFnwM.exe

Filesize
1.1MB

MD5
55a1207aa3faa986cb74526225fa364b

SHA1
130df7ccba775a392ed4356d2ee43c68614e31b7

SHA256
be24dafc0cc0e783b2f673e121998bcf4f832bb66be21e776822c42eb7a5f786

SHA512
602acbc0060ce44fc8f8ce351d3615dcaafd58f06156762ff386ef3a720341dd7639f60d61784c038e131221508f1434705e2ba6ef75e32be04b011624480c55

Download Submit
C:\Windows\System\TgVyqiD.exe

Filesize
1.1MB

MD5
4fdd5ae0d1912067d09692678d23acbb

SHA1
7e1d0de1b323985ff06c5bf370e605c3a6672d1b

SHA256
64c1e2d9a1474fcbf3f9ea743ce1acb797a9bafff0b190bdb78d2cdaa3a7aa3b

SHA512
809350bdfce470b84ccb883c992f2afa42b2c134659ff0a21daafb3b4296da0efaca92c96c5deeeca2b177257b1e6be8e7e243a0073f2a2fb8fe84cfa1a69731

Download Submit
C:\Windows\System\TvwJIhO.exe

Filesize
1.1MB

MD5
95ed4051c6dd2daa652e84acf41d965c

SHA1
210c6dc3b16ba8fe0fb6132bdfdf6343475dcbe0

SHA256
dd1408bf2232d0a3ef4b725853ff4e206f42f9e15b63eb9838c2a2c1fd443102

SHA512
0e5c6d90d386c38fff425f66af7233e8a263fdcbd2c434215331027245d6274a8d12f834c5fe35b6ed6f937b4833fa51bb4a0415beae68cdd10c4883223c0ab4

Download Submit
C:\Windows\System\VgNQnVt.exe

Filesize
1.1MB

MD5
9e6e681b5c76b25226eeb0cc4071d9c1

SHA1
e21d4244fef1adf8b9b6adc8e422821000f51c9d

SHA256
ab7fefd7a2971a300b9a77f8a5175a34c7972559d04b5440a5d6d8a9cd50093b

SHA512
7d55bdcd2220769fed6e089e7328688060f6b93b676b73be6a5a541f5d4522333751b9565aa89fefd2020ffd309cf9c735c9c5512439121f6a9015f9339fdff6

Download Submit
C:\Windows\System\XHRGlmr.exe

Filesize
1.1MB

MD5
63c6660afbeb6ed4b8006fca45c7fff5

SHA1
c1bce2880ed3438283511df01fbcd940cfacf704

SHA256
26cf908d0fee5dbe110176455b3b09970af520bc505c4e6139e0555d621649ab

SHA512
7278b432fc5c128d256e379924684cee436b5942b1a8b524d119622086e1417f27cbac58517bd2a42dbd1c07769cbec8ac4ef54bc960477eeb0e00696a0cf5d3

Download Submit
C:\Windows\System\XySjXvM.exe

Filesize
1.1MB

MD5
c178b2138f05fcbbcafbf3bf67b381bd

SHA1
4df1be5b86bbf3e496648a78ac558046f0f9bae2

SHA256
c47123558ca8bee544ee1e665154346968fa1503a7e672e69e66e46d3625ef2e

SHA512
30c8c499acfbd7d1c4420840f0984d095557e97c70ae93c44e12c6628e78233093295a696c258dcdb035097f3c822526ea924cfc5afe913a849bfe064afbc212

Download Submit
C:\Windows\System\YBWADWG.exe

Filesize
1.1MB

MD5
115e31df33d045bb24c764b71e855257

SHA1
c012c675471dbe7ce2e39d7be19c1aab2e9be7cd

SHA256
91611286f747b5d915bda25d3839bc462a73d7b5717f37abe112a6b712cc734e

SHA512
1e85d83600748d88ddf4dd42d76daa0506bf0d96ebd4b0e5b797834cf675b2b815b82951cdb1bd056712310854972554e0dca06c2703f99f196f41ced4898865

Download Submit
C:\Windows\System\YLnyRna.exe

Filesize
1.1MB

MD5
bf3904f836578889f76e3f93a896d427

SHA1
b65f212f096bec667e848024db51770808ad642e

SHA256
a0185b7036ce43c3a531402de8df271d5a8eca5335e9f8ef5a763b45b3c32158

SHA512
ae2a7232171c249074c7483944d5e09f003685d16d51d8deeaa57f7165262cd04201866479136db9394163dc16d671d7c8db66efe2893e3d4fe625cfe0ee0c3d

Download Submit
C:\Windows\System\YqxpRiR.exe

Filesize
1.1MB

MD5
23fa2ca2ffec6872ed2750ddfe99b8a0

SHA1
e7429c2ed932a0e01e3db398603656e522730669

SHA256
8059b3561c7db371a2f5dedc3816651e1f24f542989bc2ca94a2e6122adb888f

SHA512
a68539de41ffebac3c07051544fac9354c3ee1e62ae8c1e1f4a0a00f2c6cdc46ca5e47ab2864e5749c55ab19505e2b65e64bfb21a5948df359818a0110a9e398

Download Submit
C:\Windows\System\ZYKZNOY.exe

Filesize
1.1MB

MD5
b5b31e953d9753e6e08f08d965b95393

SHA1
d6d1f6475b8b2faa7806ba20d6bf8c94ea0fd037

SHA256
44d3badc0c8bfceffa26316ed6ff80d448e032d4230c3ebafdf3273c2436099a

SHA512
b3a8417758457b57ce6405a065e34c99aee6dc7288133073f48d0ece0f7bc521cc639a92d80ca588265a53daabba71757f9331b3a3272791241cbc1e32c1df48

Download Submit
C:\Windows\System\ZZTZbWR.exe

Filesize
1.1MB

MD5
168ada236fc583b30552215d46fc1e39

SHA1
036bdf04fd12af6bdca1fb82927b05e6ecc2f7ee

SHA256
7c6eb5a7ed4a88c62d6397402f68d457f0249f3be0b202ab3e2bcc6a67170500

SHA512
c92ab25d46d78e1110674caa1649be9796c87f0de805b4a4b0245b84cfaab06a3403a37bb614ebcceedeea8ad4beba73ab60cfab679e46ab9e6f7fc5abcb5246

Download Submit
C:\Windows\System\bDLzSfH.exe

Filesize
1.1MB

MD5
c9aaf7b4871b8ce4cd5100b5b85666de

SHA1
6c12622bf54941a17eff58f9eb8306264a1229f7

SHA256
ecdb12a8d11dbc6976e0aea7e42b1cbf5cd58548be120ea38482e2df810f7c6e

SHA512
1eced1f0c5ed31b5a32bb93fda7afb057e16cc0156af37e902bc692eb46e2d00d456d83b3137b5cf7bca622b3050b17b54b7d5194e0c5d783c7996cab9998838

Download Submit
C:\Windows\System\gktoqnq.exe

Filesize
1.1MB

MD5
b9d641ef1e70a0e3f7840a4b88d34e1a

SHA1
2f094ec56c90fa74aaa1847a17ef9036ae72ee8b

SHA256
486e908d416afe2baee35dc6973c7dcc22a0634be4f678fa49f846bd6329003e

SHA512
0e5c18edc3043bacd5f8ccc0caa8ff090c56ca647afe1be4435db7bd5f7168e4a558c4876e696d42a8243203f888ae0b7f78616364948ce8881eff7cfba62311

Download Submit
C:\Windows\System\jARAkgs.exe

Filesize
1.1MB

MD5
8a3a2d00936cc41dd922b45fe2cafdc5

SHA1
d93c81726cb72f4a03240bddf020d7eb76527db9

SHA256
0ec29348afc888bdeffb335cf6ee46c237ce1fac3e6225c727235b8e19c6b93a

SHA512
c1335a22da416b310345acd40268367c0bbdf5d3033c9fe90ebcc4a2ab12e3ad10f7a6037aa48307fa9bf78d2a4512f231ad2c56968d05938f696e63d5383b0f

Download Submit
C:\Windows\System\jOnvfEG.exe

Filesize
1.1MB

MD5
7fea970bc17d4e4bbf28345b6f6bdad2

SHA1
ce475acbd1a54bd0a0cf52c9d6818ec60a45d302

SHA256
58ff5b701cff177c9fe9d135acbbc291db4fe42c25ef1ab6ed2927978304ebf1

SHA512
f96c691b355579803f877f2c242dfe6fd69bdae897b324e042fc16aaa7820038d1bba8e68a04ea0b108a79b60d4da2c7c4a2c062edbc6734d6e47695190f8f9a

Download Submit
C:\Windows\System\jzUmkYb.exe

Filesize
1.1MB

MD5
227624c39888795e28df6def45f0ffef

SHA1
c9c78e4741f4b05053aa2f263c9c9bb72f85e01a

SHA256
f2e5accae67196402b54b3414e10aeeb3a1a56afdb4e0170aa166407f562ed79

SHA512
89c0745382f9675870d89dd339c76bbfa0fe86b8339d6479f9c99a400dfed15ce996c1032c7a13aa8acb3e9eb321b7c7fabc4e123a4a6c51be8a8fcda07cb024

Download Submit
C:\Windows\System\lqgXgkt.exe

Filesize
1.1MB

MD5
054fff87aca583fbcefc14bbbdf7c70e

SHA1
429ae810c32f111b1cf2d2c5f05a128636a9f775

SHA256
7af0a954a8b2976241857d217ab78bafa1b151d3cdea8efa0f199f7131f40e6a

SHA512
d6c77444b0455f18b43f9416f0653ddb39eede7fd024cfa4513be48ba5ed60a794207a8cdbcf495f97cc0daabd7d22debb66a4d2aaa7bca4d29dbbd23855e0c6

Download Submit
C:\Windows\System\mBubkji.exe

Filesize
1.1MB

MD5
c9f1315b1ec55577d103a55313c79c17

SHA1
687ac05388339ece206ebb18ea798897fc5abb5f

SHA256
99ed5027777d0073f68b7937a2e574f361a7709d9b6373a791f7e76e9340a13b

SHA512
d2298ad092a75013b190b8d38481eb8d03cb1e49100221542c92b6f9088c68bc02ec70779b57f9966f7acc9b5b7b397c6afc9e818ef3be93ec466287504840d2

Download Submit
C:\Windows\System\nfTFVbP.exe

Filesize
1.1MB

MD5
84a52b0ed6dd408db479982abf2c6f77

SHA1
c85c38213e4689a722a5d0fb925480a1fd848b25

SHA256
b63f9fe9ce4fca9c8b53753316aef8ab7be8a59f939ae9b40f9d475b77bc550a

SHA512
858c220eaf735aa48b5888476b68d1ea96cd1b7129e46a9e856e1333d86c19d94b5719c65e084848b4e18b35499868d3c28fe1468002e587b2bf7b725a09ec5e

Download Submit
C:\Windows\System\oIgVkdA.exe

Filesize
1.1MB

MD5
2bbcf08a708d32a942daefffcb6cfc8f

SHA1
78512428928f83958c44245ec4003f7e16bbb44d

SHA256
22bc9d7cb018b7b756913207a88609c5842154d7ced90aee440b412cf2ea9374

SHA512
2de2453b25a0a1a265088688e91e5006d5230517e7438f8add2640ab31f07c1408fecaa1e9b9d78c10e18ce67dab5259d3c5012a0ebeda2a1b9f6916b99353af

Download Submit
C:\Windows\System\oxUrfln.exe

Filesize
1.1MB

MD5
3596488c4f4f2e59ccae8f376e962a40

SHA1
326c7e14c2b0055cbd6861243fddbe476b2f32eb

SHA256
9192dbdf32d8f6aedfd7f62f9849b6f806bf634986863228338e32c9cefc3a69

SHA512
c60ef64110a235cbd959ff49368393aacf55f032aba84828f171265ff61c612ea012f76fb1a51c4b49df17eefdd6d2754418bb2559d69a8fa298a24562615432

Download Submit
C:\Windows\System\pLhutkB.exe

Filesize
1.1MB

MD5
d2b5c2bec74ee8c76cf099a4565b9eb5

SHA1
2864a904337e5387391dad65eb99d3205f0a068f

SHA256
8a476f13844c8e1c2144c17df90c7c6fb260c433727b6681ed8726ae73edf7aa

SHA512
90fe829023aa41d9be763a04a28459b154d82f2c60b6ab2d32e8333978742b5a6315bbf3f926565d375496138396b9171a7bb41f8c4fa8c732a841fa6d9fc94f

Download Submit
C:\Windows\System\pXLFVpI.exe

Filesize
1.1MB

MD5
86e86d7c5da46fe15695e8322f17c7cc

SHA1
4861450cd9cf8177b36419ff3471cc7989589b7b

SHA256
dc55cfd881526d74388f29514fa69eefec5849dd82eff0db407686d30692babe

SHA512
a3e221100c8daa384ea850a479d71d21d53d8c96e70368cbf18a9f4554dcfca9d62b3917a56b4784f95cec5e401d56780c0a3d785e1d8ee21da3a9576b167e47

Download Submit
C:\Windows\System\ryrArUh.exe

Filesize
1.1MB

MD5
27eb03806cd7e2c39b2ddaa36bb59f2c

SHA1
5ff218a17da7efb62cdc360e7c063ff0d10610b1

SHA256
886d311f8c2c63c2f00ea734c98dfc10e472eaed2231e87954052b7f484c4e48

SHA512
0a80c1fec90ceaa560850a982a553d9c205e0477b06d574a2f45f38f145c3974e3fa362a8d7ffbe5a660fc2f62feffd9954b1e1ddb8d5f6d4c423a7e0c313cd0

Download Submit
C:\Windows\System\snGcIgj.exe

Filesize
1.1MB

MD5
17d004ec9fa1fff5837a7058594e28cd

SHA1
a67ce32117c07527ab074fb3a290098da1503569

SHA256
d42b3b59194903d2c2b80a27c63b7d26cb43a14d32bc29be743738e7918d02b4

SHA512
84d4d3edb477ec0ef63218dc1983426b2506ec42a1de0bdaa529ba2503cd09134ec919e08f797b4fbe892ab67377d14a127ff30029d19c44be537f9ba1526130

Download Submit
C:\Windows\System\tPWkXaF.exe

Filesize
1.1MB

MD5
301968797cb36e68b0ccd6d53cc8e111

SHA1
aef6a09530b01516a7dbf567451df9241e2ba3fc

SHA256
21940c0ae968ad14eb734a6172da4d6d3ae77a598536f5680cfdb6ebc43dcc19

SHA512
dfdccdd8affd283ae56f9ef699a05611f2dc198cd8961df3d716e7a0c8982acb13c3ffe9223865983160f7749001c4833f5a8525701f35ed01f9ce99d69b2c53

Download Submit
C:\Windows\System\uDfEcXi.exe

Filesize
1.1MB

MD5
efed10aed28026aa973475b5a3d12112

SHA1
afebeacebb562bc91864b0c89d7643f04e18102c

SHA256
3055d00d7d8da10db8fbecea531df1fceb7f1a23c1a04043ab57ed3e65b3e0d9

SHA512
1dfccc163298ef2dcedd97eeb197d847c400549a6165098ce8e9c5e9797adf57be8340d07ee676a91a258770b87430e193cdd3e6a623c01aa5c4887fb0d70b04

Download Submit
C:\Windows\System\uzejmCi.exe

Filesize
1.1MB

MD5
7546a2a788a543b2d78c77957e4a19ff

SHA1
c0cd8122275ea833c8ea1e7193cb8d39d05826e3

SHA256
74449c1bf30aa8ec4e38531c2dc410a3c5142553fd21b1c024721ba49cd73dff

SHA512
4c09eababa1592472780db49bac8ea0e461469df9078a1f3a54cb6f0da1dc164e037fe9639fd7547f5015603e54d526a4aa2ed5a57e0f9aa56e546c9fce06f39

Download Submit
C:\Windows\System\vOzfNvo.exe

Filesize
1.1MB

MD5
a2dbb8f165a3c9469f4b0deae6c79dd8

SHA1
ea4be56eaf4c07d0d14ca39916bf349ecc4d00f0

SHA256
3554e0476adce39b04268e407a9995837f04bb7bffb004de9956fd02db337fe8

SHA512
b7621797ae51a7cce3d3f609c1d0d081ca19a4943626f780b986db813220f1fe202dd2007553bade9e2de3092035e9eaed375d4971e5c6f5b434cef4b238444a

Download Submit
C:\Windows\System\wZaphEt.exe

Filesize
1.1MB

MD5
6f0886e6343c229a5271d9e2a0438569

SHA1
04a04fc34d197a49d9fe84b43c2ffc227ff16228

SHA256
6da2669d67e7c527cf84491af5db07b5fad36b0fdd6ec8221dd9b8c683fc55e8

SHA512
06291efbb5e44b2f7558aaa9bcaf08ff4e2b68b26bbe9a2e6c2210ff0e49b76a9f49c1fe286b2805dd8f06905659cc6fcf090f76e33363bf4f3cbfe47ba30951

Download Submit
C:\Windows\System\wjpDpGt.exe

Filesize
1.1MB

MD5
ec0252b5861b55eb0260ae295d08e2be

SHA1
4dc8dafa56cf5edb8915f64a2357d748785cf14d

SHA256
f5c56dc667173d35a43c690ab07d45a3845acf44733f029717790f985eae5f30

SHA512
0fb683427cea80e0ffaf5fe53dfad8f95e3b18fb38e62e5ac258fe80fa61dda2fe88b084699b9438a497c88cd5bce3025f3e3c630ca39b621df5fed83986442b

Download Submit
C:\Windows\System\ylnZXxG.exe

Filesize
1.1MB

MD5
be95e267a769dc5a7e1d21df68092f67

SHA1
75eef4910d950e38380e709cfc0867a85658c18a

SHA256
cce3e0c8b5d3d5efffb7a7f31f43bc80ca5f4c87e135711a4be6b95e45dcc131

SHA512
8fe4c50284def1bf6f8544a0e45932480c215df5063ec400a3fac3b73f55e19c8e7cebce9bde66967f4eaad351d2f4ed22ac00625661fc35f5a7c43fb8ee36c7

Download Submit
C:\Windows\System\zaujqcX.exe

Filesize
1.1MB

MD5
7109676f21588b3cf7a26bb6b353964e

SHA1
a5e96b58dbb170fc8d0ffcae917734b3f1c950af

SHA256
9df19c85fe2609d795ed7331c29d45d8ef3feb9a5ee5940b2def99d22a92f484

SHA512
1a8f1dbb8e328b254708b52d1b8831d0cfe47d69b95829bd668ffb1cea86492078d01d8663d00efaeddb0c256f9a8c4c38574c20b017770e93a501269ed6ffb2

Download Submit
C:\Windows\System\zedvEwB.exe

Filesize
1.1MB

MD5
8be138c1325f814aebd57b5dc579c626

SHA1
1e1085383e91e43629ccd7f808649bfcd1e386e5

SHA256
16ae704878a0e9def2eae83943aa9196c8a145fe9b993670d65dddb3d1dba499

SHA512
d10dfceba5b987b0ac17ae6f1c461255adc18e0f6957ae46e8ad955ad3d501513dcf57feb8fe545ab831ff2b5767f06d452ed064c830d4d3b1fdc169aa4cc24f

Download Submit
C:\Windows\System\zgFxptO.exe

Filesize
1.1MB

MD5
d684479b84bf56b4c04137d4f42b361e

SHA1
a62301cae20e3cff54e24ffad8b7e3b41790d6e6

SHA256
d97bd11a4ed9afb35aae5581c699d48dbe4fd39f39ab08010d337d33d3054c7d

SHA512
41111a29d855ca870440cc85d159749c2b6f675521ec7c3e31ce5eaa36902957eb742b0b08fb4d7f1dbbed07d9d60e3ba44538c244108bd61a81f964712db51a

Download Submit
memory/5060-0-0x000001834B490000-0x000001834B4A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads