xmrig | 1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24/12/2024, 19:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
Size

1.4MB
MD5

fe64a6df8ca15c17705f565e01a5abf6
SHA1

e2141fd9d85076b6b4af5ab4760ae88f6d767bef
SHA256

1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a
SHA512

26581553eddbff9768521973138f885208afb16c7599f3056447f9b4aafaf57fbbc4b24b01d09d3a5e81722442b9b268d821643d6d191abac83db5fff8ea48c7
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84neZKTbv:GezaTF8FcNkNdfE0pZ9ozttwIRxA1McO

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b5f-3.dat	xmrig
behavioral2/files/0x000a000000023b64-7.dat	xmrig
behavioral2/files/0x000a000000023b67-26.dat	xmrig
behavioral2/files/0x000a000000023b69-36.dat	xmrig
behavioral2/files/0x000a000000023b6b-46.dat	xmrig
behavioral2/files/0x000a000000023b6d-56.dat	xmrig
behavioral2/files/0x000a000000023b6f-70.dat	xmrig
behavioral2/files/0x000a000000023b73-86.dat	xmrig
behavioral2/files/0x000a000000023b75-100.dat	xmrig
behavioral2/files/0x000a000000023b7f-150.dat	xmrig
behavioral2/files/0x000a000000023b82-164.dat	xmrig
behavioral2/files/0x000a000000023b81-160.dat	xmrig
behavioral2/files/0x000a000000023b80-154.dat	xmrig
behavioral2/files/0x000a000000023b7e-144.dat	xmrig
behavioral2/files/0x000a000000023b7d-140.dat	xmrig
behavioral2/files/0x000a000000023b7c-134.dat	xmrig
behavioral2/files/0x000a000000023b7b-130.dat	xmrig
behavioral2/files/0x000a000000023b7a-124.dat	xmrig
behavioral2/files/0x000a000000023b79-120.dat	xmrig
behavioral2/files/0x000a000000023b78-114.dat	xmrig
behavioral2/files/0x000a000000023b77-110.dat	xmrig
behavioral2/files/0x000a000000023b76-104.dat	xmrig
behavioral2/files/0x000a000000023b74-94.dat	xmrig
behavioral2/files/0x000a000000023b72-84.dat	xmrig
behavioral2/files/0x000a000000023b71-80.dat	xmrig
behavioral2/files/0x000a000000023b70-74.dat	xmrig
behavioral2/files/0x000a000000023b6e-64.dat	xmrig
behavioral2/files/0x000a000000023b6c-54.dat	xmrig
behavioral2/files/0x000a000000023b6a-44.dat	xmrig
behavioral2/files/0x000a000000023b68-34.dat	xmrig
behavioral2/files/0x000a000000023b65-24.dat	xmrig
behavioral2/files/0x000a000000023b63-12.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4328	MudgyCu.exe
4716	PIrXNUl.exe
2992	JcBTAOl.exe
3572	VTmTPhb.exe
3324	VzPIQxR.exe
1488	UuxvszG.exe
4940	QxPEPnj.exe
3588	GLeNfrh.exe
3748	kbolaZX.exe
1208	PdqaylI.exe
3896	jXrWFhe.exe
2576	yKdOYFk.exe
3148	httmAZH.exe
1992	xPzxAHB.exe
2428	afjgyFj.exe
2172	AGNaymt.exe
2660	kaGVZms.exe
2768	PBiDPKi.exe
1140	DwdZqjZ.exe
2960	uczxdMR.exe
1760	lfOMsMd.exe
4720	VDzJnbl.exe
1064	DmiFAqx.exe
3464	lAuMBTh.exe
876	PZtnTWW.exe
4348	KbVgILA.exe
2864	ZdIldQW.exe
4456	KsYJhAG.exe
4604	yliIlKK.exe
1680	rVZVTLy.exe
3108	ikrSiaI.exe
5108	JEhqYzd.exe
3848	nAgKEeo.exe
4276	xWEQIij.exe
1936	ZPsdoVM.exe
2904	pbKTTEn.exe
544	ZwNyYTq.exe
3120	sFaLVuS.exe
4932	lWMrBRW.exe
4300	VzdQBkS.exe
4244	tLIBxMX.exe
4368	ZRUuxyz.exe
4736	Xejttse.exe
1620	hjiiqGs.exe
4976	ivSPgnL.exe
652	xrIaXot.exe
4380	HAbaJdk.exe
3288	vzfDAAo.exe
4424	bKlGfIk.exe
4452	irjXMDt.exe
3248	pwpXuIk.exe
2416	FPXlHly.exe
1060	CwLOKhP.exe
4392	TIyfopy.exe
1908	mCftBvc.exe
3992	AMJWZJR.exe
4512	dwMFBql.exe
1408	pfCuWoK.exe
4444	pnpQCfC.exe
3844	MoqeSub.exe
3948	VwNCrWD.exe
3916	UcsyOHH.exe
2148	NWojYfo.exe
3580	rNWgNyH.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ARebOPc.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\ddgdVQb.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\gRAPplK.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\DzIIJMx.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\QxPEPnj.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\pfCuWoK.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\ouAWglS.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\eJMqrAp.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\JcBTAOl.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\arrizcE.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\PZeQfVn.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\zSvqsMi.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\IauZuZj.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\WJpZwVk.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\zBxDvtY.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\fFljTwX.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\yFVjlzl.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\BNSQcZJ.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\sPtlWXa.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\JxdOGbd.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\VFGHiSK.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\cphqtgX.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\WPXPcca.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\btzYVsZ.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\jpAsdbT.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\bjTOIui.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\aBPGPUQ.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\kIrzlHE.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\KMnJxWx.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\nFqiEMO.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\jYDiyJg.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\FexxQhE.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\tGandoO.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\YkCkSMA.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\PvLhrsa.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\GAfbbfH.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\gRPsscg.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\vjdNhHE.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\xWEQIij.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\ZNDWtKE.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\lNBJFXn.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\RPSKgAa.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\XmXtrNR.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\XbARiEV.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\kwCuwtp.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\DwUxyUa.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\tAVgSwz.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\FvqfmyK.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\kkSvObW.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\gZBOMIG.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\wBDLAmM.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\nlluNbv.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\MictXvj.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\zXkZCVk.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\RVFiPRn.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\kyLkSpT.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\eEgnAMC.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\QZoxIvj.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\vzfDAAo.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\fkAzHnY.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\sdYobyN.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\NZoFYDy.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\taIubeH.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
File created	C:\Windows\System\HasiVTY.exe	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4480 wrote to memory of 4328	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	84
PID 4480 wrote to memory of 4328	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	84
PID 4480 wrote to memory of 4716	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	85
PID 4480 wrote to memory of 4716	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	85
PID 4480 wrote to memory of 2992	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	86
PID 4480 wrote to memory of 2992	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	86
PID 4480 wrote to memory of 3572	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	87
PID 4480 wrote to memory of 3572	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	87
PID 4480 wrote to memory of 3244	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	88
PID 4480 wrote to memory of 3244	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	88
PID 4480 wrote to memory of 3324	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	89
PID 4480 wrote to memory of 3324	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	89
PID 4480 wrote to memory of 1488	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	90
PID 4480 wrote to memory of 1488	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	90
PID 4480 wrote to memory of 4940	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	91
PID 4480 wrote to memory of 4940	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	91
PID 4480 wrote to memory of 3588	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	92
PID 4480 wrote to memory of 3588	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	92
PID 4480 wrote to memory of 3748	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	93
PID 4480 wrote to memory of 3748	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	93
PID 4480 wrote to memory of 1208	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	94
PID 4480 wrote to memory of 1208	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	94
PID 4480 wrote to memory of 3896	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	95
PID 4480 wrote to memory of 3896	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	95
PID 4480 wrote to memory of 2576	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	96
PID 4480 wrote to memory of 2576	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	96
PID 4480 wrote to memory of 3148	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	97
PID 4480 wrote to memory of 3148	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	97
PID 4480 wrote to memory of 1992	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	98
PID 4480 wrote to memory of 1992	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	98
PID 4480 wrote to memory of 2428	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	99
PID 4480 wrote to memory of 2428	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	99
PID 4480 wrote to memory of 2172	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	100
PID 4480 wrote to memory of 2172	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	100
PID 4480 wrote to memory of 2660	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	101
PID 4480 wrote to memory of 2660	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	101
PID 4480 wrote to memory of 2768	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	102
PID 4480 wrote to memory of 2768	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	102
PID 4480 wrote to memory of 1140	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	103
PID 4480 wrote to memory of 1140	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	103
PID 4480 wrote to memory of 2960	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	104
PID 4480 wrote to memory of 2960	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	104
PID 4480 wrote to memory of 1760	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	105
PID 4480 wrote to memory of 1760	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	105
PID 4480 wrote to memory of 4720	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	106
PID 4480 wrote to memory of 4720	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	106
PID 4480 wrote to memory of 1064	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	107
PID 4480 wrote to memory of 1064	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	107
PID 4480 wrote to memory of 3464	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	108
PID 4480 wrote to memory of 3464	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	108
PID 4480 wrote to memory of 876	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	109
PID 4480 wrote to memory of 876	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	109
PID 4480 wrote to memory of 4348	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	110
PID 4480 wrote to memory of 4348	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	110
PID 4480 wrote to memory of 2864	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	111
PID 4480 wrote to memory of 2864	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	111
PID 4480 wrote to memory of 4456	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	112
PID 4480 wrote to memory of 4456	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	112
PID 4480 wrote to memory of 4604	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	113
PID 4480 wrote to memory of 4604	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	113
PID 4480 wrote to memory of 1680	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	114
PID 4480 wrote to memory of 1680	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	114
PID 4480 wrote to memory of 3108	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	115
PID 4480 wrote to memory of 3108	4480	1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe	115

C:\Users\Admin\AppData\Local\Temp\1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe
"C:\Users\Admin\AppData\Local\Temp\1423bf3631062fc7afbc8b759584e986605cfa8aaa08e63266d8023174b8a14a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4480
- C:\Windows\System\MudgyCu.exe
  C:\Windows\System\MudgyCu.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\PIrXNUl.exe
  C:\Windows\System\PIrXNUl.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\JcBTAOl.exe
  C:\Windows\System\JcBTAOl.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\VTmTPhb.exe
  C:\Windows\System\VTmTPhb.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\zSvqsMi.exe
  C:\Windows\System\zSvqsMi.exe
  2⤵
  PID:3244
- C:\Windows\System\VzPIQxR.exe
  C:\Windows\System\VzPIQxR.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\UuxvszG.exe
  C:\Windows\System\UuxvszG.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\QxPEPnj.exe
  C:\Windows\System\QxPEPnj.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\GLeNfrh.exe
  C:\Windows\System\GLeNfrh.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\kbolaZX.exe
  C:\Windows\System\kbolaZX.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\PdqaylI.exe
  C:\Windows\System\PdqaylI.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\jXrWFhe.exe
  C:\Windows\System\jXrWFhe.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\yKdOYFk.exe
  C:\Windows\System\yKdOYFk.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\httmAZH.exe
  C:\Windows\System\httmAZH.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\xPzxAHB.exe
  C:\Windows\System\xPzxAHB.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\afjgyFj.exe
  C:\Windows\System\afjgyFj.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\AGNaymt.exe
  C:\Windows\System\AGNaymt.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\kaGVZms.exe
  C:\Windows\System\kaGVZms.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\PBiDPKi.exe
  C:\Windows\System\PBiDPKi.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\DwdZqjZ.exe
  C:\Windows\System\DwdZqjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\uczxdMR.exe
  C:\Windows\System\uczxdMR.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\lfOMsMd.exe
  C:\Windows\System\lfOMsMd.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\VDzJnbl.exe
  C:\Windows\System\VDzJnbl.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\DmiFAqx.exe
  C:\Windows\System\DmiFAqx.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\lAuMBTh.exe
  C:\Windows\System\lAuMBTh.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\PZtnTWW.exe
  C:\Windows\System\PZtnTWW.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\KbVgILA.exe
  C:\Windows\System\KbVgILA.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\ZdIldQW.exe
  C:\Windows\System\ZdIldQW.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\KsYJhAG.exe
  C:\Windows\System\KsYJhAG.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\yliIlKK.exe
  C:\Windows\System\yliIlKK.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\rVZVTLy.exe
  C:\Windows\System\rVZVTLy.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\ikrSiaI.exe
  C:\Windows\System\ikrSiaI.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\JEhqYzd.exe
  C:\Windows\System\JEhqYzd.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\nAgKEeo.exe
  C:\Windows\System\nAgKEeo.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\xWEQIij.exe
  C:\Windows\System\xWEQIij.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\ZPsdoVM.exe
  C:\Windows\System\ZPsdoVM.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\pbKTTEn.exe
  C:\Windows\System\pbKTTEn.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ZwNyYTq.exe
  C:\Windows\System\ZwNyYTq.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\sFaLVuS.exe
  C:\Windows\System\sFaLVuS.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\lWMrBRW.exe
  C:\Windows\System\lWMrBRW.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\VzdQBkS.exe
  C:\Windows\System\VzdQBkS.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\tLIBxMX.exe
  C:\Windows\System\tLIBxMX.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\ZRUuxyz.exe
  C:\Windows\System\ZRUuxyz.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\Xejttse.exe
  C:\Windows\System\Xejttse.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\hjiiqGs.exe
  C:\Windows\System\hjiiqGs.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\ivSPgnL.exe
  C:\Windows\System\ivSPgnL.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\xrIaXot.exe
  C:\Windows\System\xrIaXot.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\HAbaJdk.exe
  C:\Windows\System\HAbaJdk.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\vzfDAAo.exe
  C:\Windows\System\vzfDAAo.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\bKlGfIk.exe
  C:\Windows\System\bKlGfIk.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\irjXMDt.exe
  C:\Windows\System\irjXMDt.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\pwpXuIk.exe
  C:\Windows\System\pwpXuIk.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\FPXlHly.exe
  C:\Windows\System\FPXlHly.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\CwLOKhP.exe
  C:\Windows\System\CwLOKhP.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\TIyfopy.exe
  C:\Windows\System\TIyfopy.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\mCftBvc.exe
  C:\Windows\System\mCftBvc.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\AMJWZJR.exe
  C:\Windows\System\AMJWZJR.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\dwMFBql.exe
  C:\Windows\System\dwMFBql.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\pfCuWoK.exe
  C:\Windows\System\pfCuWoK.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\pnpQCfC.exe
  C:\Windows\System\pnpQCfC.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\MoqeSub.exe
  C:\Windows\System\MoqeSub.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\VwNCrWD.exe
  C:\Windows\System\VwNCrWD.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\UcsyOHH.exe
  C:\Windows\System\UcsyOHH.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\NWojYfo.exe
  C:\Windows\System\NWojYfo.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\rNWgNyH.exe
  C:\Windows\System\rNWgNyH.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\uJwBXJB.exe
  C:\Windows\System\uJwBXJB.exe
  2⤵
  PID:4972
- C:\Windows\System\CHhmBrn.exe
  C:\Windows\System\CHhmBrn.exe
  2⤵
  PID:3136
- C:\Windows\System\FexxQhE.exe
  C:\Windows\System\FexxQhE.exe
  2⤵
  PID:3988
- C:\Windows\System\fkAzHnY.exe
  C:\Windows\System\fkAzHnY.exe
  2⤵
  PID:4184
- C:\Windows\System\NBswKwu.exe
  C:\Windows\System\NBswKwu.exe
  2⤵
  PID:4160
- C:\Windows\System\TLGNAdk.exe
  C:\Windows\System\TLGNAdk.exe
  2⤵
  PID:3224
- C:\Windows\System\CWdLOVw.exe
  C:\Windows\System\CWdLOVw.exe
  2⤵
  PID:1644
- C:\Windows\System\dZpbwTj.exe
  C:\Windows\System\dZpbwTj.exe
  2⤵
  PID:1196
- C:\Windows\System\hEHKWOp.exe
  C:\Windows\System\hEHKWOp.exe
  2⤵
  PID:1940
- C:\Windows\System\NtTlhPr.exe
  C:\Windows\System\NtTlhPr.exe
  2⤵
  PID:5140
- C:\Windows\System\DPTnTGI.exe
  C:\Windows\System\DPTnTGI.exe
  2⤵
  PID:5172
- C:\Windows\System\iBmawAi.exe
  C:\Windows\System\iBmawAi.exe
  2⤵
  PID:5200
- C:\Windows\System\IqYbffu.exe
  C:\Windows\System\IqYbffu.exe
  2⤵
  PID:5228
- C:\Windows\System\yNDtXjm.exe
  C:\Windows\System\yNDtXjm.exe
  2⤵
  PID:5252
- C:\Windows\System\vLsxJTz.exe
  C:\Windows\System\vLsxJTz.exe
  2⤵
  PID:5284
- C:\Windows\System\MxnOJYd.exe
  C:\Windows\System\MxnOJYd.exe
  2⤵
  PID:5312
- C:\Windows\System\nwjoAhj.exe
  C:\Windows\System\nwjoAhj.exe
  2⤵
  PID:5336
- C:\Windows\System\efYBQnk.exe
  C:\Windows\System\efYBQnk.exe
  2⤵
  PID:5364
- C:\Windows\System\eGjusCI.exe
  C:\Windows\System\eGjusCI.exe
  2⤵
  PID:5392
- C:\Windows\System\knLZQYN.exe
  C:\Windows\System\knLZQYN.exe
  2⤵
  PID:5420
- C:\Windows\System\auJNZdq.exe
  C:\Windows\System\auJNZdq.exe
  2⤵
  PID:5444
- C:\Windows\System\iKSwUof.exe
  C:\Windows\System\iKSwUof.exe
  2⤵
  PID:5480
- C:\Windows\System\sgshwyo.exe
  C:\Windows\System\sgshwyo.exe
  2⤵
  PID:5508
- C:\Windows\System\qDvDuZn.exe
  C:\Windows\System\qDvDuZn.exe
  2⤵
  PID:5532
- C:\Windows\System\IXVuuqz.exe
  C:\Windows\System\IXVuuqz.exe
  2⤵
  PID:5560
- C:\Windows\System\cFjROke.exe
  C:\Windows\System\cFjROke.exe
  2⤵
  PID:5588
- C:\Windows\System\mKSvTTp.exe
  C:\Windows\System\mKSvTTp.exe
  2⤵
  PID:5620
- C:\Windows\System\SAdKqqr.exe
  C:\Windows\System\SAdKqqr.exe
  2⤵
  PID:5644
- C:\Windows\System\bjTOIui.exe
  C:\Windows\System\bjTOIui.exe
  2⤵
  PID:5672
- C:\Windows\System\VUbayIz.exe
  C:\Windows\System\VUbayIz.exe
  2⤵
  PID:5700
- C:\Windows\System\hIXPKkd.exe
  C:\Windows\System\hIXPKkd.exe
  2⤵
  PID:5728
- C:\Windows\System\wOeVxUj.exe
  C:\Windows\System\wOeVxUj.exe
  2⤵
  PID:5756
- C:\Windows\System\zyTzfMk.exe
  C:\Windows\System\zyTzfMk.exe
  2⤵
  PID:5784
- C:\Windows\System\zluWbNE.exe
  C:\Windows\System\zluWbNE.exe
  2⤵
  PID:5816
- C:\Windows\System\IauZuZj.exe
  C:\Windows\System\IauZuZj.exe
  2⤵
  PID:5876
- C:\Windows\System\ItfdyDC.exe
  C:\Windows\System\ItfdyDC.exe
  2⤵
  PID:5892
- C:\Windows\System\xSMtjzV.exe
  C:\Windows\System\xSMtjzV.exe
  2⤵
  PID:5908
- C:\Windows\System\pMRhYTr.exe
  C:\Windows\System\pMRhYTr.exe
  2⤵
  PID:5932
- C:\Windows\System\HIUBiUO.exe
  C:\Windows\System\HIUBiUO.exe
  2⤵
  PID:5960
- C:\Windows\System\SzTRpjf.exe
  C:\Windows\System\SzTRpjf.exe
  2⤵
  PID:5988
- C:\Windows\System\AeCvpZR.exe
  C:\Windows\System\AeCvpZR.exe
  2⤵
  PID:6008
- C:\Windows\System\TAEvUEK.exe
  C:\Windows\System\TAEvUEK.exe
  2⤵
  PID:6036
- C:\Windows\System\BrymOXg.exe
  C:\Windows\System\BrymOXg.exe
  2⤵
  PID:6064
- C:\Windows\System\GitaTbF.exe
  C:\Windows\System\GitaTbF.exe
  2⤵
  PID:6092
- C:\Windows\System\DVUfZYJ.exe
  C:\Windows\System\DVUfZYJ.exe
  2⤵
  PID:6116
- C:\Windows\System\WJpZwVk.exe
  C:\Windows\System\WJpZwVk.exe
  2⤵
  PID:4020
- C:\Windows\System\megVjGc.exe
  C:\Windows\System\megVjGc.exe
  2⤵
  PID:4768
- C:\Windows\System\bCtqQmK.exe
  C:\Windows\System\bCtqQmK.exe
  2⤵
  PID:1528
- C:\Windows\System\LRzUolJ.exe
  C:\Windows\System\LRzUolJ.exe
  2⤵
  PID:1796
- C:\Windows\System\qyyYeqr.exe
  C:\Windows\System\qyyYeqr.exe
  2⤵
  PID:1960
- C:\Windows\System\IinCOzx.exe
  C:\Windows\System\IinCOzx.exe
  2⤵
  PID:760
- C:\Windows\System\btWWLlS.exe
  C:\Windows\System\btWWLlS.exe
  2⤵
  PID:2964
- C:\Windows\System\rOCphnC.exe
  C:\Windows\System\rOCphnC.exe
  2⤵
  PID:4992
- C:\Windows\System\aBPGPUQ.exe
  C:\Windows\System\aBPGPUQ.exe
  2⤵
  PID:5160
- C:\Windows\System\dxvwwtW.exe
  C:\Windows\System\dxvwwtW.exe
  2⤵
  PID:5220
- C:\Windows\System\zRFJZVD.exe
  C:\Windows\System\zRFJZVD.exe
  2⤵
  PID:5292
- C:\Windows\System\BarlkdG.exe
  C:\Windows\System\BarlkdG.exe
  2⤵
  PID:5356
- C:\Windows\System\nQnsUhE.exe
  C:\Windows\System\nQnsUhE.exe
  2⤵
  PID:5412
- C:\Windows\System\tbyGjwc.exe
  C:\Windows\System\tbyGjwc.exe
  2⤵
  PID:5468
- C:\Windows\System\QRIbitK.exe
  C:\Windows\System\QRIbitK.exe
  2⤵
  PID:5544
- C:\Windows\System\xMBUWRi.exe
  C:\Windows\System\xMBUWRi.exe
  2⤵
  PID:5604
- C:\Windows\System\mgbZSpi.exe
  C:\Windows\System\mgbZSpi.exe
  2⤵
  PID:5684
- C:\Windows\System\jhwGMpK.exe
  C:\Windows\System\jhwGMpK.exe
  2⤵
  PID:5740
- C:\Windows\System\RrcxroK.exe
  C:\Windows\System\RrcxroK.exe
  2⤵
  PID:5800
- C:\Windows\System\XzMNtlv.exe
  C:\Windows\System\XzMNtlv.exe
  2⤵
  PID:5868
- C:\Windows\System\WApzyPX.exe
  C:\Windows\System\WApzyPX.exe
  2⤵
  PID:5928
- C:\Windows\System\sdYobyN.exe
  C:\Windows\System\sdYobyN.exe
  2⤵
  PID:6000
- C:\Windows\System\ZNDWtKE.exe
  C:\Windows\System\ZNDWtKE.exe
  2⤵
  PID:6056
- C:\Windows\System\lvTJqdn.exe
  C:\Windows\System\lvTJqdn.exe
  2⤵
  PID:6112
- C:\Windows\System\HIDnGps.exe
  C:\Windows\System\HIDnGps.exe
  2⤵
  PID:4556
- C:\Windows\System\yEbRZXn.exe
  C:\Windows\System\yEbRZXn.exe
  2⤵
  PID:2348
- C:\Windows\System\AmawzwT.exe
  C:\Windows\System\AmawzwT.exe
  2⤵
  PID:3536
- C:\Windows\System\LVZtzCU.exe
  C:\Windows\System\LVZtzCU.exe
  2⤵
  PID:6168
- C:\Windows\System\yCXvsVj.exe
  C:\Windows\System\yCXvsVj.exe
  2⤵
  PID:6200
- C:\Windows\System\quYgOQe.exe
  C:\Windows\System\quYgOQe.exe
  2⤵
  PID:6228
- C:\Windows\System\UJyhUjV.exe
  C:\Windows\System\UJyhUjV.exe
  2⤵
  PID:6256
- C:\Windows\System\LdlYbuX.exe
  C:\Windows\System\LdlYbuX.exe
  2⤵
  PID:6280
- C:\Windows\System\kPpSdtu.exe
  C:\Windows\System\kPpSdtu.exe
  2⤵
  PID:6312
- C:\Windows\System\CQstUEY.exe
  C:\Windows\System\CQstUEY.exe
  2⤵
  PID:6336
- C:\Windows\System\ARebOPc.exe
  C:\Windows\System\ARebOPc.exe
  2⤵
  PID:6364
- C:\Windows\System\TEfBgkX.exe
  C:\Windows\System\TEfBgkX.exe
  2⤵
  PID:6396
- C:\Windows\System\fTZBQTk.exe
  C:\Windows\System\fTZBQTk.exe
  2⤵
  PID:6420
- C:\Windows\System\kkmPUPy.exe
  C:\Windows\System\kkmPUPy.exe
  2⤵
  PID:6448
- C:\Windows\System\FAdwEsi.exe
  C:\Windows\System\FAdwEsi.exe
  2⤵
  PID:6480
- C:\Windows\System\nlluNbv.exe
  C:\Windows\System\nlluNbv.exe
  2⤵
  PID:6508
- C:\Windows\System\IBuPvSx.exe
  C:\Windows\System\IBuPvSx.exe
  2⤵
  PID:6536
- C:\Windows\System\wXZXVpd.exe
  C:\Windows\System\wXZXVpd.exe
  2⤵
  PID:6564
- C:\Windows\System\LHuSuJV.exe
  C:\Windows\System\LHuSuJV.exe
  2⤵
  PID:6588
- C:\Windows\System\nLXDyFF.exe
  C:\Windows\System\nLXDyFF.exe
  2⤵
  PID:6616
- C:\Windows\System\BhwJEkx.exe
  C:\Windows\System\BhwJEkx.exe
  2⤵
  PID:6644
- C:\Windows\System\QsixbDT.exe
  C:\Windows\System\QsixbDT.exe
  2⤵
  PID:6672
- C:\Windows\System\jVshMTU.exe
  C:\Windows\System\jVshMTU.exe
  2⤵
  PID:6708
- C:\Windows\System\VNaIJwQ.exe
  C:\Windows\System\VNaIJwQ.exe
  2⤵
  PID:6732
- C:\Windows\System\ojSzkLb.exe
  C:\Windows\System\ojSzkLb.exe
  2⤵
  PID:6760
- C:\Windows\System\nBrHuqL.exe
  C:\Windows\System\nBrHuqL.exe
  2⤵
  PID:6788
- C:\Windows\System\LUxgLrE.exe
  C:\Windows\System\LUxgLrE.exe
  2⤵
  PID:6816
- C:\Windows\System\RRdfjLY.exe
  C:\Windows\System\RRdfjLY.exe
  2⤵
  PID:6840
- C:\Windows\System\zHWziLj.exe
  C:\Windows\System\zHWziLj.exe
  2⤵
  PID:6876
- C:\Windows\System\csHiWnx.exe
  C:\Windows\System\csHiWnx.exe
  2⤵
  PID:6900
- C:\Windows\System\dcGaAui.exe
  C:\Windows\System\dcGaAui.exe
  2⤵
  PID:6928
- C:\Windows\System\ZkLpgAM.exe
  C:\Windows\System\ZkLpgAM.exe
  2⤵
  PID:6952
- C:\Windows\System\vrJnCqf.exe
  C:\Windows\System\vrJnCqf.exe
  2⤵
  PID:6980
- C:\Windows\System\AinGGcf.exe
  C:\Windows\System\AinGGcf.exe
  2⤵
  PID:7012
- C:\Windows\System\HaCoXHL.exe
  C:\Windows\System\HaCoXHL.exe
  2⤵
  PID:7036
- C:\Windows\System\WGDMGVU.exe
  C:\Windows\System\WGDMGVU.exe
  2⤵
  PID:7064
- C:\Windows\System\mocOzxz.exe
  C:\Windows\System\mocOzxz.exe
  2⤵
  PID:7096
- C:\Windows\System\uAeIFcF.exe
  C:\Windows\System\uAeIFcF.exe
  2⤵
  PID:7120
- C:\Windows\System\lDWQlQC.exe
  C:\Windows\System\lDWQlQC.exe
  2⤵
  PID:7152
- C:\Windows\System\QLvIVKm.exe
  C:\Windows\System\QLvIVKm.exe
  2⤵
  PID:5136
- C:\Windows\System\ADUgHDi.exe
  C:\Windows\System\ADUgHDi.exe
  2⤵
  PID:5272
- C:\Windows\System\oagDGXe.exe
  C:\Windows\System\oagDGXe.exe
  2⤵
  PID:5440
- C:\Windows\System\rhdayme.exe
  C:\Windows\System\rhdayme.exe
  2⤵
  PID:5856
- C:\Windows\System\oJZlipU.exe
  C:\Windows\System\oJZlipU.exe
  2⤵
  PID:5976
- C:\Windows\System\MroLpkt.exe
  C:\Windows\System\MroLpkt.exe
  2⤵
  PID:2496
- C:\Windows\System\zzblTVg.exe
  C:\Windows\System\zzblTVg.exe
  2⤵
  PID:6156
- C:\Windows\System\vAsTusc.exe
  C:\Windows\System\vAsTusc.exe
  2⤵
  PID:6240
- C:\Windows\System\ZpvdyGt.exe
  C:\Windows\System\ZpvdyGt.exe
  2⤵
  PID:6332
- C:\Windows\System\eyWZFFt.exe
  C:\Windows\System\eyWZFFt.exe
  2⤵
  PID:6408
- C:\Windows\System\NJFeTWt.exe
  C:\Windows\System\NJFeTWt.exe
  2⤵
  PID:6468
- C:\Windows\System\uXmsIUI.exe
  C:\Windows\System\uXmsIUI.exe
  2⤵
  PID:6528
- C:\Windows\System\LphYAUl.exe
  C:\Windows\System\LphYAUl.exe
  2⤵
  PID:6584
- C:\Windows\System\zXkZCVk.exe
  C:\Windows\System\zXkZCVk.exe
  2⤵
  PID:6660
- C:\Windows\System\oOsJrUa.exe
  C:\Windows\System\oOsJrUa.exe
  2⤵
  PID:6724
- C:\Windows\System\nQpCiIC.exe
  C:\Windows\System\nQpCiIC.exe
  2⤵
  PID:6780
- C:\Windows\System\Esmyymg.exe
  C:\Windows\System\Esmyymg.exe
  2⤵
  PID:6860
- C:\Windows\System\JLOUcxD.exe
  C:\Windows\System\JLOUcxD.exe
  2⤵
  PID:6912
- C:\Windows\System\whvzsGh.exe
  C:\Windows\System\whvzsGh.exe
  2⤵
  PID:6968
- C:\Windows\System\EJGeKns.exe
  C:\Windows\System\EJGeKns.exe
  2⤵
  PID:7024
- C:\Windows\System\CXoECVS.exe
  C:\Windows\System\CXoECVS.exe
  2⤵
  PID:7032
- C:\Windows\System\XmDTbDv.exe
  C:\Windows\System\XmDTbDv.exe
  2⤵
  PID:7108
- C:\Windows\System\QDZwrRg.exe
  C:\Windows\System\QDZwrRg.exe
  2⤵
  PID:7144
- C:\Windows\System\CeOsgFh.exe
  C:\Windows\System\CeOsgFh.exe
  2⤵
  PID:4428
- C:\Windows\System\JsDnZsL.exe
  C:\Windows\System\JsDnZsL.exe
  2⤵
  PID:2192
- C:\Windows\System\mBWFbfk.exe
  C:\Windows\System\mBWFbfk.exe
  2⤵
  PID:1716
- C:\Windows\System\PvLhrsa.exe
  C:\Windows\System\PvLhrsa.exe
  2⤵
  PID:2744
- C:\Windows\System\nLnXErr.exe
  C:\Windows\System\nLnXErr.exe
  2⤵
  PID:4828
- C:\Windows\System\EtGQnGL.exe
  C:\Windows\System\EtGQnGL.exe
  2⤵
  PID:1660
- C:\Windows\System\UdXAzKU.exe
  C:\Windows\System\UdXAzKU.exe
  2⤵
  PID:2196
- C:\Windows\System\RRjmYEG.exe
  C:\Windows\System\RRjmYEG.exe
  2⤵
  PID:5920
- C:\Windows\System\ILxrgeN.exe
  C:\Windows\System\ILxrgeN.exe
  2⤵
  PID:2972
- C:\Windows\System\CJGxKXQ.exe
  C:\Windows\System\CJGxKXQ.exe
  2⤵
  PID:2604
- C:\Windows\System\NRYXlkG.exe
  C:\Windows\System\NRYXlkG.exe
  2⤵
  PID:1664
- C:\Windows\System\SioUDYO.exe
  C:\Windows\System\SioUDYO.exe
  2⤵
  PID:6212
- C:\Windows\System\wPetWgW.exe
  C:\Windows\System\wPetWgW.exe
  2⤵
  PID:3448
- C:\Windows\System\aRLtwms.exe
  C:\Windows\System\aRLtwms.exe
  2⤵
  PID:744
- C:\Windows\System\yFVjlzl.exe
  C:\Windows\System\yFVjlzl.exe
  2⤵
  PID:3512
- C:\Windows\System\PZeQfVn.exe
  C:\Windows\System\PZeQfVn.exe
  2⤵
  PID:3968
- C:\Windows\System\YWXWzHg.exe
  C:\Windows\System\YWXWzHg.exe
  2⤵
  PID:6500
- C:\Windows\System\oPzEPvr.exe
  C:\Windows\System\oPzEPvr.exe
  2⤵
  PID:6576
- C:\Windows\System\RkLrjeB.exe
  C:\Windows\System\RkLrjeB.exe
  2⤵
  PID:6640
- C:\Windows\System\tAVgSwz.exe
  C:\Windows\System\tAVgSwz.exe
  2⤵
  PID:6716
- C:\Windows\System\cOBdICZ.exe
  C:\Windows\System\cOBdICZ.exe
  2⤵
  PID:6828
- C:\Windows\System\BxpDdAF.exe
  C:\Windows\System\BxpDdAF.exe
  2⤵
  PID:6884
- C:\Windows\System\QeEXagx.exe
  C:\Windows\System\QeEXagx.exe
  2⤵
  PID:6948
- C:\Windows\System\JhPciBY.exe
  C:\Windows\System\JhPciBY.exe
  2⤵
  PID:7000
- C:\Windows\System\HJbLqoX.exe
  C:\Windows\System\HJbLqoX.exe
  2⤵
  PID:3124
- C:\Windows\System\KelKwfR.exe
  C:\Windows\System\KelKwfR.exe
  2⤵
  PID:5264
- C:\Windows\System\GqzJbfy.exe
  C:\Windows\System\GqzJbfy.exe
  2⤵
  PID:3476
- C:\Windows\System\SMxuqPv.exe
  C:\Windows\System\SMxuqPv.exe
  2⤵
  PID:840
- C:\Windows\System\aWEwUfH.exe
  C:\Windows\System\aWEwUfH.exe
  2⤵
  PID:2000
- C:\Windows\System\BaWCDRe.exe
  C:\Windows\System\BaWCDRe.exe
  2⤵
  PID:6184
- C:\Windows\System\GhCStVa.exe
  C:\Windows\System\GhCStVa.exe
  2⤵
  PID:6324
- C:\Windows\System\kOUQUnW.exe
  C:\Windows\System\kOUQUnW.exe
  2⤵
  PID:6328
- C:\Windows\System\kZQNroU.exe
  C:\Windows\System\kZQNroU.exe
  2⤵
  PID:6580
- C:\Windows\System\NZoFYDy.exe
  C:\Windows\System\NZoFYDy.exe
  2⤵
  PID:6836
- C:\Windows\System\UNeStXm.exe
  C:\Windows\System\UNeStXm.exe
  2⤵
  PID:6692
- C:\Windows\System\vvdGnbJ.exe
  C:\Windows\System\vvdGnbJ.exe
  2⤵
  PID:1864
- C:\Windows\System\RxeGwQX.exe
  C:\Windows\System\RxeGwQX.exe
  2⤵
  PID:952
- C:\Windows\System\iNIMLRR.exe
  C:\Windows\System\iNIMLRR.exe
  2⤵
  PID:2540
- C:\Windows\System\cunwOOd.exe
  C:\Windows\System\cunwOOd.exe
  2⤵
  PID:1440
- C:\Windows\System\IdPKWPp.exe
  C:\Windows\System\IdPKWPp.exe
  2⤵
  PID:2032
- C:\Windows\System\qaLNfNV.exe
  C:\Windows\System\qaLNfNV.exe
  2⤵
  PID:7028
- C:\Windows\System\CwjqbSa.exe
  C:\Windows\System\CwjqbSa.exe
  2⤵
  PID:1020
- C:\Windows\System\txLMgTG.exe
  C:\Windows\System\txLMgTG.exe
  2⤵
  PID:6772
- C:\Windows\System\kIrzlHE.exe
  C:\Windows\System\kIrzlHE.exe
  2⤵
  PID:448
- C:\Windows\System\LfCeCUi.exe
  C:\Windows\System\LfCeCUi.exe
  2⤵
  PID:7192
- C:\Windows\System\gLlsEBY.exe
  C:\Windows\System\gLlsEBY.exe
  2⤵
  PID:7256
- C:\Windows\System\EdiNoxJ.exe
  C:\Windows\System\EdiNoxJ.exe
  2⤵
  PID:7280
- C:\Windows\System\twvdfEL.exe
  C:\Windows\System\twvdfEL.exe
  2⤵
  PID:7300
- C:\Windows\System\RChuuQT.exe
  C:\Windows\System\RChuuQT.exe
  2⤵
  PID:7340
- C:\Windows\System\CLBBJea.exe
  C:\Windows\System\CLBBJea.exe
  2⤵
  PID:7360
- C:\Windows\System\BSBdBMN.exe
  C:\Windows\System\BSBdBMN.exe
  2⤵
  PID:7384
- C:\Windows\System\MDLSWLa.exe
  C:\Windows\System\MDLSWLa.exe
  2⤵
  PID:7404
- C:\Windows\System\NPMIFol.exe
  C:\Windows\System\NPMIFol.exe
  2⤵
  PID:7428
- C:\Windows\System\QdbNnTp.exe
  C:\Windows\System\QdbNnTp.exe
  2⤵
  PID:7460
- C:\Windows\System\NLLNYtV.exe
  C:\Windows\System\NLLNYtV.exe
  2⤵
  PID:7484
- C:\Windows\System\EIPkcZv.exe
  C:\Windows\System\EIPkcZv.exe
  2⤵
  PID:7504
- C:\Windows\System\kkKnWyb.exe
  C:\Windows\System\kkKnWyb.exe
  2⤵
  PID:7540
- C:\Windows\System\HzIhkEx.exe
  C:\Windows\System\HzIhkEx.exe
  2⤵
  PID:7568
- C:\Windows\System\ARfwUOQ.exe
  C:\Windows\System\ARfwUOQ.exe
  2⤵
  PID:7596
- C:\Windows\System\qbFXogJ.exe
  C:\Windows\System\qbFXogJ.exe
  2⤵
  PID:7616
- C:\Windows\System\HLfBYou.exe
  C:\Windows\System\HLfBYou.exe
  2⤵
  PID:7648
- C:\Windows\System\jheOkVW.exe
  C:\Windows\System\jheOkVW.exe
  2⤵
  PID:7676
- C:\Windows\System\zeIJczR.exe
  C:\Windows\System\zeIJczR.exe
  2⤵
  PID:7732
- C:\Windows\System\kFXozpy.exe
  C:\Windows\System\kFXozpy.exe
  2⤵
  PID:7760
- C:\Windows\System\MictXvj.exe
  C:\Windows\System\MictXvj.exe
  2⤵
  PID:7784
- C:\Windows\System\ddgdVQb.exe
  C:\Windows\System\ddgdVQb.exe
  2⤵
  PID:7812
- C:\Windows\System\pNNNBuu.exe
  C:\Windows\System\pNNNBuu.exe
  2⤵
  PID:7844
- C:\Windows\System\gpboqNb.exe
  C:\Windows\System\gpboqNb.exe
  2⤵
  PID:7872
- C:\Windows\System\nApaDnm.exe
  C:\Windows\System\nApaDnm.exe
  2⤵
  PID:7888
- C:\Windows\System\zGudcJU.exe
  C:\Windows\System\zGudcJU.exe
  2⤵
  PID:7904
- C:\Windows\System\lOlnmvm.exe
  C:\Windows\System\lOlnmvm.exe
  2⤵
  PID:7928
- C:\Windows\System\doLMoJl.exe
  C:\Windows\System\doLMoJl.exe
  2⤵
  PID:7956
- C:\Windows\System\zyzzwYe.exe
  C:\Windows\System\zyzzwYe.exe
  2⤵
  PID:7984
- C:\Windows\System\GoUPrKc.exe
  C:\Windows\System\GoUPrKc.exe
  2⤵
  PID:8000
- C:\Windows\System\jbAmbsQ.exe
  C:\Windows\System\jbAmbsQ.exe
  2⤵
  PID:8052
- C:\Windows\System\CGrmKUB.exe
  C:\Windows\System\CGrmKUB.exe
  2⤵
  PID:8072
- C:\Windows\System\IyYTbiH.exe
  C:\Windows\System\IyYTbiH.exe
  2⤵
  PID:8092
- C:\Windows\System\bslIIHi.exe
  C:\Windows\System\bslIIHi.exe
  2⤵
  PID:8108
- C:\Windows\System\PYIoifT.exe
  C:\Windows\System\PYIoifT.exe
  2⤵
  PID:8128
- C:\Windows\System\eqXDLFD.exe
  C:\Windows\System\eqXDLFD.exe
  2⤵
  PID:8172
- C:\Windows\System\taIubeH.exe
  C:\Windows\System\taIubeH.exe
  2⤵
  PID:2720
- C:\Windows\System\NMJznYW.exe
  C:\Windows\System\NMJznYW.exe
  2⤵
  PID:7188
- C:\Windows\System\CidAuoV.exe
  C:\Windows\System\CidAuoV.exe
  2⤵
  PID:1448
- C:\Windows\System\tTMQqfS.exe
  C:\Windows\System\tTMQqfS.exe
  2⤵
  PID:7416
- C:\Windows\System\toOhwtp.exe
  C:\Windows\System\toOhwtp.exe
  2⤵
  PID:7444
- C:\Windows\System\ctKKJOp.exe
  C:\Windows\System\ctKKJOp.exe
  2⤵
  PID:7532
- C:\Windows\System\mRrXwwb.exe
  C:\Windows\System\mRrXwwb.exe
  2⤵
  PID:7560
- C:\Windows\System\PFZAGFF.exe
  C:\Windows\System\PFZAGFF.exe
  2⤵
  PID:4816
- C:\Windows\System\pBhIgki.exe
  C:\Windows\System\pBhIgki.exe
  2⤵
  PID:7588
- C:\Windows\System\wbCWWcK.exe
  C:\Windows\System\wbCWWcK.exe
  2⤵
  PID:7656
- C:\Windows\System\VEszUhY.exe
  C:\Windows\System\VEszUhY.exe
  2⤵
  PID:7700
- C:\Windows\System\YtebKwz.exe
  C:\Windows\System\YtebKwz.exe
  2⤵
  PID:7792
- C:\Windows\System\RTxpvxf.exe
  C:\Windows\System\RTxpvxf.exe
  2⤵
  PID:7880
- C:\Windows\System\EwujrKs.exe
  C:\Windows\System\EwujrKs.exe
  2⤵
  PID:7944
- C:\Windows\System\iCFckOC.exe
  C:\Windows\System\iCFckOC.exe
  2⤵
  PID:7992
- C:\Windows\System\IkyzsEG.exe
  C:\Windows\System\IkyzsEG.exe
  2⤵
  PID:8048
- C:\Windows\System\FvqfmyK.exe
  C:\Windows\System\FvqfmyK.exe
  2⤵
  PID:8100
- C:\Windows\System\xFlxFEu.exe
  C:\Windows\System\xFlxFEu.exe
  2⤵
  PID:8184
- C:\Windows\System\OwsKmtF.exe
  C:\Windows\System\OwsKmtF.exe
  2⤵
  PID:7272
- C:\Windows\System\ANGEIqk.exe
  C:\Windows\System\ANGEIqk.exe
  2⤵
  PID:7356
- C:\Windows\System\SvzWCEa.exe
  C:\Windows\System\SvzWCEa.exe
  2⤵
  PID:1412
- C:\Windows\System\sZYyXAS.exe
  C:\Windows\System\sZYyXAS.exe
  2⤵
  PID:7668
- C:\Windows\System\zKtoGbb.exe
  C:\Windows\System\zKtoGbb.exe
  2⤵
  PID:7836
- C:\Windows\System\paFFVrI.exe
  C:\Windows\System\paFFVrI.exe
  2⤵
  PID:7936
- C:\Windows\System\SCqgBNF.exe
  C:\Windows\System\SCqgBNF.exe
  2⤵
  PID:8188
- C:\Windows\System\rxoZbrm.exe
  C:\Windows\System\rxoZbrm.exe
  2⤵
  PID:7332
- C:\Windows\System\bOUcTEW.exe
  C:\Windows\System\bOUcTEW.exe
  2⤵
  PID:7604
- C:\Windows\System\aDKNdHI.exe
  C:\Windows\System\aDKNdHI.exe
  2⤵
  PID:8148
- C:\Windows\System\ziQeRnp.exe
  C:\Windows\System\ziQeRnp.exe
  2⤵
  PID:7496
- C:\Windows\System\yHFOKxF.exe
  C:\Windows\System\yHFOKxF.exe
  2⤵
  PID:2364
- C:\Windows\System\WVTNnnx.exe
  C:\Windows\System\WVTNnnx.exe
  2⤵
  PID:8216
- C:\Windows\System\UBJiMEZ.exe
  C:\Windows\System\UBJiMEZ.exe
  2⤵
  PID:8244
- C:\Windows\System\kkSvObW.exe
  C:\Windows\System\kkSvObW.exe
  2⤵
  PID:8264
- C:\Windows\System\rgnuiVb.exe
  C:\Windows\System\rgnuiVb.exe
  2⤵
  PID:8300
- C:\Windows\System\NOmWXxA.exe
  C:\Windows\System\NOmWXxA.exe
  2⤵
  PID:8332
- C:\Windows\System\kfIhswg.exe
  C:\Windows\System\kfIhswg.exe
  2⤵
  PID:8364
- C:\Windows\System\tEfFAiI.exe
  C:\Windows\System\tEfFAiI.exe
  2⤵
  PID:8392
- C:\Windows\System\ycjdDpl.exe
  C:\Windows\System\ycjdDpl.exe
  2⤵
  PID:8408
- C:\Windows\System\xRqPutX.exe
  C:\Windows\System\xRqPutX.exe
  2⤵
  PID:8432
- C:\Windows\System\vPwwcjv.exe
  C:\Windows\System\vPwwcjv.exe
  2⤵
  PID:8476
- C:\Windows\System\HhlLeAd.exe
  C:\Windows\System\HhlLeAd.exe
  2⤵
  PID:8504
- C:\Windows\System\HejtFAl.exe
  C:\Windows\System\HejtFAl.exe
  2⤵
  PID:8544
- C:\Windows\System\WjpdrZY.exe
  C:\Windows\System\WjpdrZY.exe
  2⤵
  PID:8560
- C:\Windows\System\nbqdkEa.exe
  C:\Windows\System\nbqdkEa.exe
  2⤵
  PID:8600
- C:\Windows\System\KUssAvu.exe
  C:\Windows\System\KUssAvu.exe
  2⤵
  PID:8624
- C:\Windows\System\DUAHGxQ.exe
  C:\Windows\System\DUAHGxQ.exe
  2⤵
  PID:8644
- C:\Windows\System\prBChWg.exe
  C:\Windows\System\prBChWg.exe
  2⤵
  PID:8684
- C:\Windows\System\YnCJMzE.exe
  C:\Windows\System\YnCJMzE.exe
  2⤵
  PID:8712
- C:\Windows\System\gHlEdNa.exe
  C:\Windows\System\gHlEdNa.exe
  2⤵
  PID:8740
- C:\Windows\System\BNSQcZJ.exe
  C:\Windows\System\BNSQcZJ.exe
  2⤵
  PID:8756
- C:\Windows\System\JlylWXI.exe
  C:\Windows\System\JlylWXI.exe
  2⤵
  PID:8772
- C:\Windows\System\qIBeddt.exe
  C:\Windows\System\qIBeddt.exe
  2⤵
  PID:8812
- C:\Windows\System\qcVSxhB.exe
  C:\Windows\System\qcVSxhB.exe
  2⤵
  PID:8836
- C:\Windows\System\IZdUNcy.exe
  C:\Windows\System\IZdUNcy.exe
  2⤵
  PID:8868
- C:\Windows\System\DgfopLB.exe
  C:\Windows\System\DgfopLB.exe
  2⤵
  PID:8900
- C:\Windows\System\duAoTck.exe
  C:\Windows\System\duAoTck.exe
  2⤵
  PID:8948
- C:\Windows\System\zvAtQml.exe
  C:\Windows\System\zvAtQml.exe
  2⤵
  PID:8976
- C:\Windows\System\lKsumCb.exe
  C:\Windows\System\lKsumCb.exe
  2⤵
  PID:9004
- C:\Windows\System\RQSoXDe.exe
  C:\Windows\System\RQSoXDe.exe
  2⤵
  PID:9032
- C:\Windows\System\DUgihAN.exe
  C:\Windows\System\DUgihAN.exe
  2⤵
  PID:9060
- C:\Windows\System\AQeeXuz.exe
  C:\Windows\System\AQeeXuz.exe
  2⤵
  PID:9088
- C:\Windows\System\ylKNcpa.exe
  C:\Windows\System\ylKNcpa.exe
  2⤵
  PID:9116
- C:\Windows\System\yxaonii.exe
  C:\Windows\System\yxaonii.exe
  2⤵
  PID:9144
- C:\Windows\System\dGRmyyn.exe
  C:\Windows\System\dGRmyyn.exe
  2⤵
  PID:9172
- C:\Windows\System\UQvVjJY.exe
  C:\Windows\System\UQvVjJY.exe
  2⤵
  PID:9200
- C:\Windows\System\HasiVTY.exe
  C:\Windows\System\HasiVTY.exe
  2⤵
  PID:8204
- C:\Windows\System\kDYJrLH.exe
  C:\Windows\System\kDYJrLH.exe
  2⤵
  PID:8232
- C:\Windows\System\KLDSgau.exe
  C:\Windows\System\KLDSgau.exe
  2⤵
  PID:8328
- C:\Windows\System\bScySKo.exe
  C:\Windows\System\bScySKo.exe
  2⤵
  PID:4064
- C:\Windows\System\tGandoO.exe
  C:\Windows\System\tGandoO.exe
  2⤵
  PID:8388
- C:\Windows\System\lKdTmbd.exe
  C:\Windows\System\lKdTmbd.exe
  2⤵
  PID:8464
- C:\Windows\System\JJgwxjM.exe
  C:\Windows\System\JJgwxjM.exe
  2⤵
  PID:8552
- C:\Windows\System\dcCoGkj.exe
  C:\Windows\System\dcCoGkj.exe
  2⤵
  PID:8660
- C:\Windows\System\xDomCDq.exe
  C:\Windows\System\xDomCDq.exe
  2⤵
  PID:8708
- C:\Windows\System\YuXOExS.exe
  C:\Windows\System\YuXOExS.exe
  2⤵
  PID:8784
- C:\Windows\System\QPPqyxh.exe
  C:\Windows\System\QPPqyxh.exe
  2⤵
  PID:8864
- C:\Windows\System\AsfOcop.exe
  C:\Windows\System\AsfOcop.exe
  2⤵
  PID:8936
- C:\Windows\System\gAFLTkM.exe
  C:\Windows\System\gAFLTkM.exe
  2⤵
  PID:8968
- C:\Windows\System\NQTgbTA.exe
  C:\Windows\System\NQTgbTA.exe
  2⤵
  PID:9020
- C:\Windows\System\AFuyyDV.exe
  C:\Windows\System\AFuyyDV.exe
  2⤵
  PID:9128
- C:\Windows\System\ZbqTlPe.exe
  C:\Windows\System\ZbqTlPe.exe
  2⤵
  PID:9168
- C:\Windows\System\SxUvBDq.exe
  C:\Windows\System\SxUvBDq.exe
  2⤵
  PID:9212
- C:\Windows\System\TdwmSki.exe
  C:\Windows\System\TdwmSki.exe
  2⤵
  PID:8308
- C:\Windows\System\YNiphoh.exe
  C:\Windows\System\YNiphoh.exe
  2⤵
  PID:8528
- C:\Windows\System\XlNGnNY.exe
  C:\Windows\System\XlNGnNY.exe
  2⤵
  PID:8616
- C:\Windows\System\PmrTEPh.exe
  C:\Windows\System\PmrTEPh.exe
  2⤵
  PID:8832
- C:\Windows\System\xniHZvn.exe
  C:\Windows\System\xniHZvn.exe
  2⤵
  PID:8972
- C:\Windows\System\nKJcyEa.exe
  C:\Windows\System\nKJcyEa.exe
  2⤵
  PID:9192
- C:\Windows\System\DMxSQti.exe
  C:\Windows\System\DMxSQti.exe
  2⤵
  PID:8236
- C:\Windows\System\NBekZGE.exe
  C:\Windows\System\NBekZGE.exe
  2⤵
  PID:8696
- C:\Windows\System\xLGeUjC.exe
  C:\Windows\System\xLGeUjC.exe
  2⤵
  PID:8728
- C:\Windows\System\DTbLcjx.exe
  C:\Windows\System\DTbLcjx.exe
  2⤵
  PID:9220
- C:\Windows\System\DTXwtkj.exe
  C:\Windows\System\DTXwtkj.exe
  2⤵
  PID:9268
- C:\Windows\System\idwmYkD.exe
  C:\Windows\System\idwmYkD.exe
  2⤵
  PID:9292
- C:\Windows\System\qLChPIz.exe
  C:\Windows\System\qLChPIz.exe
  2⤵
  PID:9320
- C:\Windows\System\sJzjcCt.exe
  C:\Windows\System\sJzjcCt.exe
  2⤵
  PID:9340
- C:\Windows\System\ONlvydr.exe
  C:\Windows\System\ONlvydr.exe
  2⤵
  PID:9364
- C:\Windows\System\kpPXZNe.exe
  C:\Windows\System\kpPXZNe.exe
  2⤵
  PID:9388
- C:\Windows\System\IqHorTi.exe
  C:\Windows\System\IqHorTi.exe
  2⤵
  PID:9440
- C:\Windows\System\nswWYMi.exe
  C:\Windows\System\nswWYMi.exe
  2⤵
  PID:9460
- C:\Windows\System\UAkWZZH.exe
  C:\Windows\System\UAkWZZH.exe
  2⤵
  PID:9500
- C:\Windows\System\GAfbbfH.exe
  C:\Windows\System\GAfbbfH.exe
  2⤵
  PID:9520
- C:\Windows\System\EcYfRsq.exe
  C:\Windows\System\EcYfRsq.exe
  2⤵
  PID:9544
- C:\Windows\System\jNVtOHS.exe
  C:\Windows\System\jNVtOHS.exe
  2⤵
  PID:9560
- C:\Windows\System\gpkiuOA.exe
  C:\Windows\System\gpkiuOA.exe
  2⤵
  PID:9600
- C:\Windows\System\rUcBIZA.exe
  C:\Windows\System\rUcBIZA.exe
  2⤵
  PID:9620
- C:\Windows\System\NNwqsxD.exe
  C:\Windows\System\NNwqsxD.exe
  2⤵
  PID:9644
- C:\Windows\System\OIyOYtc.exe
  C:\Windows\System\OIyOYtc.exe
  2⤵
  PID:9660
- C:\Windows\System\CMyXWnC.exe
  C:\Windows\System\CMyXWnC.exe
  2⤵
  PID:9724
- C:\Windows\System\gZBOMIG.exe
  C:\Windows\System\gZBOMIG.exe
  2⤵
  PID:9752
- C:\Windows\System\ouUeWpc.exe
  C:\Windows\System\ouUeWpc.exe
  2⤵
  PID:9772
- C:\Windows\System\UoWWHXE.exe
  C:\Windows\System\UoWWHXE.exe
  2⤵
  PID:9808
- C:\Windows\System\XWtCEuK.exe
  C:\Windows\System\XWtCEuK.exe
  2⤵
  PID:9836
- C:\Windows\System\OJWYApn.exe
  C:\Windows\System\OJWYApn.exe
  2⤵
  PID:9852
- C:\Windows\System\UkkFYdx.exe
  C:\Windows\System\UkkFYdx.exe
  2⤵
  PID:9880
- C:\Windows\System\OwPOUKc.exe
  C:\Windows\System\OwPOUKc.exe
  2⤵
  PID:9904
- C:\Windows\System\mcaqEpe.exe
  C:\Windows\System\mcaqEpe.exe
  2⤵
  PID:9944
- C:\Windows\System\Ptgfunq.exe
  C:\Windows\System\Ptgfunq.exe
  2⤵
  PID:9968
- C:\Windows\System\kIntxDi.exe
  C:\Windows\System\kIntxDi.exe
  2⤵
  PID:9996
- C:\Windows\System\FYVvvkK.exe
  C:\Windows\System\FYVvvkK.exe
  2⤵
  PID:10024
- C:\Windows\System\miBbEwl.exe
  C:\Windows\System\miBbEwl.exe
  2⤵
  PID:10056
- C:\Windows\System\FJFegop.exe
  C:\Windows\System\FJFegop.exe
  2⤵
  PID:10092
- C:\Windows\System\bkIIlTm.exe
  C:\Windows\System\bkIIlTm.exe
  2⤵
  PID:10112
- C:\Windows\System\WgVJVnX.exe
  C:\Windows\System\WgVJVnX.exe
  2⤵
  PID:10148
- C:\Windows\System\AtSuwQX.exe
  C:\Windows\System\AtSuwQX.exe
  2⤵
  PID:10168
- C:\Windows\System\rnjloOf.exe
  C:\Windows\System\rnjloOf.exe
  2⤵
  PID:10188
- C:\Windows\System\LvPHhkP.exe
  C:\Windows\System\LvPHhkP.exe
  2⤵
  PID:10232
- C:\Windows\System\AqQZfJt.exe
  C:\Windows\System\AqQZfJt.exe
  2⤵
  PID:8460
- C:\Windows\System\pLeaXfV.exe
  C:\Windows\System\pLeaXfV.exe
  2⤵
  PID:9044
- C:\Windows\System\ArRqJEl.exe
  C:\Windows\System\ArRqJEl.exe
  2⤵
  PID:9276
- C:\Windows\System\upwjfwV.exe
  C:\Windows\System\upwjfwV.exe
  2⤵
  PID:9356
- C:\Windows\System\uNYjZYE.exe
  C:\Windows\System\uNYjZYE.exe
  2⤵
  PID:9428
- C:\Windows\System\MwXMSUL.exe
  C:\Windows\System\MwXMSUL.exe
  2⤵
  PID:9472
- C:\Windows\System\dhqTpqt.exe
  C:\Windows\System\dhqTpqt.exe
  2⤵
  PID:9540
- C:\Windows\System\KMnJxWx.exe
  C:\Windows\System\KMnJxWx.exe
  2⤵
  PID:9628
- C:\Windows\System\PRYFShX.exe
  C:\Windows\System\PRYFShX.exe
  2⤵
  PID:9688
- C:\Windows\System\DMSmxDd.exe
  C:\Windows\System\DMSmxDd.exe
  2⤵
  PID:9796
- C:\Windows\System\DEbyDXl.exe
  C:\Windows\System\DEbyDXl.exe
  2⤵
  PID:9848
- C:\Windows\System\zEGiGGS.exe
  C:\Windows\System\zEGiGGS.exe
  2⤵
  PID:9864
- C:\Windows\System\dTjNmJL.exe
  C:\Windows\System\dTjNmJL.exe
  2⤵
  PID:9988
- C:\Windows\System\vhyfPWO.exe
  C:\Windows\System\vhyfPWO.exe
  2⤵
  PID:10044
- C:\Windows\System\XmXtrNR.exe
  C:\Windows\System\XmXtrNR.exe
  2⤵
  PID:10080
- C:\Windows\System\OoAPKcu.exe
  C:\Windows\System\OoAPKcu.exe
  2⤵
  PID:10180
- C:\Windows\System\QmyOSDj.exe
  C:\Windows\System\QmyOSDj.exe
  2⤵
  PID:10228
- C:\Windows\System\vsiygpT.exe
  C:\Windows\System\vsiygpT.exe
  2⤵
  PID:3160
- C:\Windows\System\upchLfZ.exe
  C:\Windows\System\upchLfZ.exe
  2⤵
  PID:9348
- C:\Windows\System\ZfUfgev.exe
  C:\Windows\System\ZfUfgev.exe
  2⤵
  PID:4968
- C:\Windows\System\VuJwKqa.exe
  C:\Windows\System\VuJwKqa.exe
  2⤵
  PID:9572
- C:\Windows\System\xXEydvM.exe
  C:\Windows\System\xXEydvM.exe
  2⤵
  PID:9636
- C:\Windows\System\ylRvpFJ.exe
  C:\Windows\System\ylRvpFJ.exe
  2⤵
  PID:9828
- C:\Windows\System\NVuZRvY.exe
  C:\Windows\System\NVuZRvY.exe
  2⤵
  PID:10132
- C:\Windows\System\lFRkpsI.exe
  C:\Windows\System\lFRkpsI.exe
  2⤵
  PID:7352
- C:\Windows\System\fwDLWwk.exe
  C:\Windows\System\fwDLWwk.exe
  2⤵
  PID:9404
- C:\Windows\System\bhxwtPO.exe
  C:\Windows\System\bhxwtPO.exe
  2⤵
  PID:9588
- C:\Windows\System\TwFLvYc.exe
  C:\Windows\System\TwFLvYc.exe
  2⤵
  PID:9928
- C:\Windows\System\RefbHeL.exe
  C:\Windows\System\RefbHeL.exe
  2⤵
  PID:9332
- C:\Windows\System\XNHeACc.exe
  C:\Windows\System\XNHeACc.exe
  2⤵
  PID:10220
- C:\Windows\System\AsCNqby.exe
  C:\Windows\System\AsCNqby.exe
  2⤵
  PID:10244
- C:\Windows\System\pmNmaQW.exe
  C:\Windows\System\pmNmaQW.exe
  2⤵
  PID:10268
- C:\Windows\System\XVnpaqt.exe
  C:\Windows\System\XVnpaqt.exe
  2⤵
  PID:10308
- C:\Windows\System\jLIWCTB.exe
  C:\Windows\System\jLIWCTB.exe
  2⤵
  PID:10336
- C:\Windows\System\uCZxqSl.exe
  C:\Windows\System\uCZxqSl.exe
  2⤵
  PID:10352
- C:\Windows\System\UBaaRaE.exe
  C:\Windows\System\UBaaRaE.exe
  2⤵
  PID:10380
- C:\Windows\System\InzvrIa.exe
  C:\Windows\System\InzvrIa.exe
  2⤵
  PID:10396
- C:\Windows\System\ArJooOM.exe
  C:\Windows\System\ArJooOM.exe
  2⤵
  PID:10436
- C:\Windows\System\NZOZjxK.exe
  C:\Windows\System\NZOZjxK.exe
  2⤵
  PID:10476
- C:\Windows\System\oFlTnTC.exe
  C:\Windows\System\oFlTnTC.exe
  2⤵
  PID:10504
- C:\Windows\System\DCESdNo.exe
  C:\Windows\System\DCESdNo.exe
  2⤵
  PID:10532
- C:\Windows\System\zuZTiTh.exe
  C:\Windows\System\zuZTiTh.exe
  2⤵
  PID:10548
- C:\Windows\System\iKlGwsL.exe
  C:\Windows\System\iKlGwsL.exe
  2⤵
  PID:10568
- C:\Windows\System\oPEcyEF.exe
  C:\Windows\System\oPEcyEF.exe
  2⤵
  PID:10616
- C:\Windows\System\fWdmFBz.exe
  C:\Windows\System\fWdmFBz.exe
  2⤵
  PID:10644
- C:\Windows\System\ZteLGRx.exe
  C:\Windows\System\ZteLGRx.exe
  2⤵
  PID:10660
- C:\Windows\System\YXlAjyp.exe
  C:\Windows\System\YXlAjyp.exe
  2⤵
  PID:10680
- C:\Windows\System\SeHwzzp.exe
  C:\Windows\System\SeHwzzp.exe
  2⤵
  PID:10704
- C:\Windows\System\gRPsscg.exe
  C:\Windows\System\gRPsscg.exe
  2⤵
  PID:10728
- C:\Windows\System\EqVqoLo.exe
  C:\Windows\System\EqVqoLo.exe
  2⤵
  PID:10748
- C:\Windows\System\CNCkTWj.exe
  C:\Windows\System\CNCkTWj.exe
  2⤵
  PID:10800
- C:\Windows\System\wEPjBBe.exe
  C:\Windows\System\wEPjBBe.exe
  2⤵
  PID:10820
- C:\Windows\System\oKwZXxY.exe
  C:\Windows\System\oKwZXxY.exe
  2⤵
  PID:10852
- C:\Windows\System\JDkfamj.exe
  C:\Windows\System\JDkfamj.exe
  2⤵
  PID:10892
- C:\Windows\System\UntvHqe.exe
  C:\Windows\System\UntvHqe.exe
  2⤵
  PID:10920
- C:\Windows\System\jufAoHr.exe
  C:\Windows\System\jufAoHr.exe
  2⤵
  PID:10944
- C:\Windows\System\FxMMdLj.exe
  C:\Windows\System\FxMMdLj.exe
  2⤵
  PID:10964
- C:\Windows\System\CGEzVJd.exe
  C:\Windows\System\CGEzVJd.exe
  2⤵
  PID:10992
- C:\Windows\System\JbTerHq.exe
  C:\Windows\System\JbTerHq.exe
  2⤵
  PID:11012
- C:\Windows\System\dtHIVYy.exe
  C:\Windows\System\dtHIVYy.exe
  2⤵
  PID:11040
- C:\Windows\System\AdRqAeF.exe
  C:\Windows\System\AdRqAeF.exe
  2⤵
  PID:11084
- C:\Windows\System\hfOmcHh.exe
  C:\Windows\System\hfOmcHh.exe
  2⤵
  PID:11112
- C:\Windows\System\eDjnsOQ.exe
  C:\Windows\System\eDjnsOQ.exe
  2⤵
  PID:11132
- C:\Windows\System\LjgAaLc.exe
  C:\Windows\System\LjgAaLc.exe
  2⤵
  PID:11164
- C:\Windows\System\fqpJSWr.exe
  C:\Windows\System\fqpJSWr.exe
  2⤵
  PID:11184
- C:\Windows\System\AwFvrZY.exe
  C:\Windows\System\AwFvrZY.exe
  2⤵
  PID:11208
- C:\Windows\System\mbvCoDe.exe
  C:\Windows\System\mbvCoDe.exe
  2⤵
  PID:11244
- C:\Windows\System\nyFdEmC.exe
  C:\Windows\System\nyFdEmC.exe
  2⤵
  PID:10252
- C:\Windows\System\oxdCupy.exe
  C:\Windows\System\oxdCupy.exe
  2⤵
  PID:10304
- C:\Windows\System\uODOovM.exe
  C:\Windows\System\uODOovM.exe
  2⤵
  PID:10428
- C:\Windows\System\vxsBVvc.exe
  C:\Windows\System\vxsBVvc.exe
  2⤵
  PID:10488
- C:\Windows\System\mQjdItm.exe
  C:\Windows\System\mQjdItm.exe
  2⤵
  PID:10544
- C:\Windows\System\REyDRuk.exe
  C:\Windows\System\REyDRuk.exe
  2⤵
  PID:10596
- C:\Windows\System\vOOWjeg.exe
  C:\Windows\System\vOOWjeg.exe
  2⤵
  PID:10640
- C:\Windows\System\VDbgblX.exe
  C:\Windows\System\VDbgblX.exe
  2⤵
  PID:10760
- C:\Windows\System\eJHiuRm.exe
  C:\Windows\System\eJHiuRm.exe
  2⤵
  PID:10792
- C:\Windows\System\RVFiPRn.exe
  C:\Windows\System\RVFiPRn.exe
  2⤵
  PID:10908
- C:\Windows\System\nFqiEMO.exe
  C:\Windows\System\nFqiEMO.exe
  2⤵
  PID:10888
- C:\Windows\System\PJtCvFH.exe
  C:\Windows\System\PJtCvFH.exe
  2⤵
  PID:11024
- C:\Windows\System\xFshKQK.exe
  C:\Windows\System\xFshKQK.exe
  2⤵
  PID:11104
- C:\Windows\System\sLwytJI.exe
  C:\Windows\System\sLwytJI.exe
  2⤵
  PID:11148
- C:\Windows\System\ecVIXKl.exe
  C:\Windows\System\ecVIXKl.exe
  2⤵
  PID:11180
- C:\Windows\System\zBxDvtY.exe
  C:\Windows\System\zBxDvtY.exe
  2⤵
  PID:10368
- C:\Windows\System\LgypQxe.exe
  C:\Windows\System\LgypQxe.exe
  2⤵
  PID:10468
- C:\Windows\System\UZYuswZ.exe
  C:\Windows\System\UZYuswZ.exe
  2⤵
  PID:10612
- C:\Windows\System\nJILGLp.exe
  C:\Windows\System\nJILGLp.exe
  2⤵
  PID:10780
- C:\Windows\System\muWZusK.exe
  C:\Windows\System\muWZusK.exe
  2⤵
  PID:10736
- C:\Windows\System\bqOVMWW.exe
  C:\Windows\System\bqOVMWW.exe
  2⤵
  PID:10972
- C:\Windows\System\XVntjxM.exe
  C:\Windows\System\XVntjxM.exe
  2⤵
  PID:11232
- C:\Windows\System\dNUSUfo.exe
  C:\Windows\System\dNUSUfo.exe
  2⤵
  PID:10524
- C:\Windows\System\FlBkchn.exe
  C:\Windows\System\FlBkchn.exe
  2⤵
  PID:10932
- C:\Windows\System\VUZScnZ.exe
  C:\Windows\System\VUZScnZ.exe
  2⤵
  PID:9452
- C:\Windows\System\KOzNXtq.exe
  C:\Windows\System\KOzNXtq.exe
  2⤵
  PID:11272
- C:\Windows\System\oiQAZeY.exe
  C:\Windows\System\oiQAZeY.exe
  2⤵
  PID:11300
- C:\Windows\System\gRAPplK.exe
  C:\Windows\System\gRAPplK.exe
  2⤵
  PID:11324
- C:\Windows\System\ZjDrlsi.exe
  C:\Windows\System\ZjDrlsi.exe
  2⤵
  PID:11356
- C:\Windows\System\adczCgZ.exe
  C:\Windows\System\adczCgZ.exe
  2⤵
  PID:11384
- C:\Windows\System\ZWxkOpF.exe
  C:\Windows\System\ZWxkOpF.exe
  2⤵
  PID:11412
- C:\Windows\System\kyLkSpT.exe
  C:\Windows\System\kyLkSpT.exe
  2⤵
  PID:11428
- C:\Windows\System\YkCkSMA.exe
  C:\Windows\System\YkCkSMA.exe
  2⤵
  PID:11448
- C:\Windows\System\HbKxeQX.exe
  C:\Windows\System\HbKxeQX.exe
  2⤵
  PID:11472
- C:\Windows\System\LngSJMZ.exe
  C:\Windows\System\LngSJMZ.exe
  2⤵
  PID:11496
- C:\Windows\System\uIwcDeX.exe
  C:\Windows\System\uIwcDeX.exe
  2⤵
  PID:11512
- C:\Windows\System\LoBNylc.exe
  C:\Windows\System\LoBNylc.exe
  2⤵
  PID:11532
- C:\Windows\System\zLYQnwB.exe
  C:\Windows\System\zLYQnwB.exe
  2⤵
  PID:11556
- C:\Windows\System\wQyTjoy.exe
  C:\Windows\System\wQyTjoy.exe
  2⤵
  PID:11584
- C:\Windows\System\aYkbTNR.exe
  C:\Windows\System\aYkbTNR.exe
  2⤵
  PID:11620
- C:\Windows\System\TYGrPDu.exe
  C:\Windows\System\TYGrPDu.exe
  2⤵
  PID:11652
- C:\Windows\System\OzkIxZA.exe
  C:\Windows\System\OzkIxZA.exe
  2⤵
  PID:11688
- C:\Windows\System\BteQNcX.exe
  C:\Windows\System\BteQNcX.exe
  2⤵
  PID:11712
- C:\Windows\System\igsgxNG.exe
  C:\Windows\System\igsgxNG.exe
  2⤵
  PID:11744
- C:\Windows\System\LlZNlVo.exe
  C:\Windows\System\LlZNlVo.exe
  2⤵
  PID:11776
- C:\Windows\System\wpZrYvr.exe
  C:\Windows\System\wpZrYvr.exe
  2⤵
  PID:11832
- C:\Windows\System\eovlTwG.exe
  C:\Windows\System\eovlTwG.exe
  2⤵
  PID:11860
- C:\Windows\System\zUARkYX.exe
  C:\Windows\System\zUARkYX.exe
  2⤵
  PID:11876
- C:\Windows\System\wqUtIzF.exe
  C:\Windows\System\wqUtIzF.exe
  2⤵
  PID:11904
- C:\Windows\System\FiIKflJ.exe
  C:\Windows\System\FiIKflJ.exe
  2⤵
  PID:11928
- C:\Windows\System\pffQOlm.exe
  C:\Windows\System\pffQOlm.exe
  2⤵
  PID:11956
- C:\Windows\System\fvWzQoE.exe
  C:\Windows\System\fvWzQoE.exe
  2⤵
  PID:11976
- C:\Windows\System\kJmpcuu.exe
  C:\Windows\System\kJmpcuu.exe
  2⤵
  PID:11992
- C:\Windows\System\lLNFOiH.exe
  C:\Windows\System\lLNFOiH.exe
  2⤵
  PID:12044
- C:\Windows\System\JsvKpiv.exe
  C:\Windows\System\JsvKpiv.exe
  2⤵
  PID:12068
- C:\Windows\System\pglWcYn.exe
  C:\Windows\System\pglWcYn.exe
  2⤵
  PID:12088
- C:\Windows\System\bpoJkPV.exe
  C:\Windows\System\bpoJkPV.exe
  2⤵
  PID:12104
- C:\Windows\System\PAhKIlF.exe
  C:\Windows\System\PAhKIlF.exe
  2⤵
  PID:12136
- C:\Windows\System\xnQXmsn.exe
  C:\Windows\System\xnQXmsn.exe
  2⤵
  PID:12172
- C:\Windows\System\zBOglXr.exe
  C:\Windows\System\zBOglXr.exe
  2⤵
  PID:12200
- C:\Windows\System\EREjEdD.exe
  C:\Windows\System\EREjEdD.exe
  2⤵
  PID:12224
- C:\Windows\System\zdyWrgz.exe
  C:\Windows\System\zdyWrgz.exe
  2⤵
  PID:12256
- C:\Windows\System\ZWGRLfQ.exe
  C:\Windows\System\ZWGRLfQ.exe
  2⤵
  PID:12284
- C:\Windows\System\UERDcGd.exe
  C:\Windows\System\UERDcGd.exe
  2⤵
  PID:11280
- C:\Windows\System\dHwkzjy.exe
  C:\Windows\System\dHwkzjy.exe
  2⤵
  PID:11340
- C:\Windows\System\kmRIPHO.exe
  C:\Windows\System\kmRIPHO.exe
  2⤵
  PID:11376
- C:\Windows\System\UDclEhI.exe
  C:\Windows\System\UDclEhI.exe
  2⤵
  PID:11480
- C:\Windows\System\DzhmdEV.exe
  C:\Windows\System\DzhmdEV.exe
  2⤵
  PID:11548
- C:\Windows\System\randqLA.exe
  C:\Windows\System\randqLA.exe
  2⤵
  PID:11648
- C:\Windows\System\XbARiEV.exe
  C:\Windows\System\XbARiEV.exe
  2⤵
  PID:11660
- C:\Windows\System\uVMSiBo.exe
  C:\Windows\System\uVMSiBo.exe
  2⤵
  PID:11764
- C:\Windows\System\bfQZxsQ.exe
  C:\Windows\System\bfQZxsQ.exe
  2⤵
  PID:11772
- C:\Windows\System\deRDzes.exe
  C:\Windows\System\deRDzes.exe
  2⤵
  PID:11796
- C:\Windows\System\jkvFEsI.exe
  C:\Windows\System\jkvFEsI.exe
  2⤵
  PID:11920
- C:\Windows\System\uhnVYZe.exe
  C:\Windows\System\uhnVYZe.exe
  2⤵
  PID:11940
- C:\Windows\System\mKxqkdm.exe
  C:\Windows\System\mKxqkdm.exe
  2⤵
  PID:12020
- C:\Windows\System\WYklxUv.exe
  C:\Windows\System\WYklxUv.exe
  2⤵
  PID:12096
- C:\Windows\System\lzXHylF.exe
  C:\Windows\System\lzXHylF.exe
  2⤵
  PID:12184
- C:\Windows\System\wInFvGA.exe
  C:\Windows\System\wInFvGA.exe
  2⤵
  PID:12240
- C:\Windows\System\AMPKlsV.exe
  C:\Windows\System\AMPKlsV.exe
  2⤵
  PID:11320
- C:\Windows\System\FcRvOpp.exe
  C:\Windows\System\FcRvOpp.exe
  2⤵
  PID:11544
- C:\Windows\System\eqZXlNx.exe
  C:\Windows\System\eqZXlNx.exe
  2⤵
  PID:11708
- C:\Windows\System\AmmNpJs.exe
  C:\Windows\System\AmmNpJs.exe
  2⤵
  PID:11916
- C:\Windows\System\QhyVjNA.exe
  C:\Windows\System\QhyVjNA.exe
  2⤵
  PID:11952
- C:\Windows\System\bgIwoZZ.exe
  C:\Windows\System\bgIwoZZ.exe
  2⤵
  PID:12148
- C:\Windows\System\Zfqqzvo.exe
  C:\Windows\System\Zfqqzvo.exe
  2⤵
  PID:12264
- C:\Windows\System\lAEAvas.exe
  C:\Windows\System\lAEAvas.exe
  2⤵
  PID:11504
- C:\Windows\System\jcXRcpH.exe
  C:\Windows\System\jcXRcpH.exe
  2⤵
  PID:11740
- C:\Windows\System\TQmdIrW.exe
  C:\Windows\System\TQmdIrW.exe
  2⤵
  PID:11988
- C:\Windows\System\AjODfzS.exe
  C:\Windows\System\AjODfzS.exe
  2⤵
  PID:12244
- C:\Windows\System\BjLbXob.exe
  C:\Windows\System\BjLbXob.exe
  2⤵
  PID:11888
- C:\Windows\System\XnErnDQ.exe
  C:\Windows\System\XnErnDQ.exe
  2⤵
  PID:12312
- C:\Windows\System\cphqtgX.exe
  C:\Windows\System\cphqtgX.exe
  2⤵
  PID:12332
- C:\Windows\System\qUeSsDH.exe
  C:\Windows\System\qUeSsDH.exe
  2⤵
  PID:12356
- C:\Windows\System\hDKAHiJ.exe
  C:\Windows\System\hDKAHiJ.exe
  2⤵
  PID:12436
- C:\Windows\System\GCWXrqY.exe
  C:\Windows\System\GCWXrqY.exe
  2⤵
  PID:12456
- C:\Windows\System\YWvQgTw.exe
  C:\Windows\System\YWvQgTw.exe
  2⤵
  PID:12480
- C:\Windows\System\IZzLCXB.exe
  C:\Windows\System\IZzLCXB.exe
  2⤵
  PID:12524
- C:\Windows\System\DWUBptR.exe
  C:\Windows\System\DWUBptR.exe
  2⤵
  PID:12544
- C:\Windows\System\dNRfzCo.exe
  C:\Windows\System\dNRfzCo.exe
  2⤵
  PID:12564
- C:\Windows\System\npdxlzO.exe
  C:\Windows\System\npdxlzO.exe
  2⤵
  PID:12596
- C:\Windows\System\QcdawKR.exe
  C:\Windows\System\QcdawKR.exe
  2⤵
  PID:12624
- C:\Windows\System\kwCuwtp.exe
  C:\Windows\System\kwCuwtp.exe
  2⤵
  PID:12648
- C:\Windows\System\npEFRTZ.exe
  C:\Windows\System\npEFRTZ.exe
  2⤵
  PID:12672
- C:\Windows\System\rAAiGBK.exe
  C:\Windows\System\rAAiGBK.exe
  2⤵
  PID:12716
- C:\Windows\System\DNlZeEV.exe
  C:\Windows\System\DNlZeEV.exe
  2⤵
  PID:12740
- C:\Windows\System\AoYltZk.exe
  C:\Windows\System\AoYltZk.exe
  2⤵
  PID:12760
- C:\Windows\System\dZOHEfw.exe
  C:\Windows\System\dZOHEfw.exe
  2⤵
  PID:12788
- C:\Windows\System\JVKlejL.exe
  C:\Windows\System\JVKlejL.exe
  2⤵
  PID:12832
- C:\Windows\System\JxdOGbd.exe
  C:\Windows\System\JxdOGbd.exe
  2⤵
  PID:12856
- C:\Windows\System\LEpfiQq.exe
  C:\Windows\System\LEpfiQq.exe
  2⤵
  PID:12876
- C:\Windows\System\obOXPJq.exe
  C:\Windows\System\obOXPJq.exe
  2⤵
  PID:12908
- C:\Windows\System\oRJfZfD.exe
  C:\Windows\System\oRJfZfD.exe
  2⤵
  PID:12928
- C:\Windows\System\AAPyqEY.exe
  C:\Windows\System\AAPyqEY.exe
  2⤵
  PID:12952
- C:\Windows\System\hFbWMKd.exe
  C:\Windows\System\hFbWMKd.exe
  2⤵
  PID:13004
- C:\Windows\System\tAuNJhe.exe
  C:\Windows\System\tAuNJhe.exe
  2⤵
  PID:13024
- C:\Windows\System\ouAWglS.exe
  C:\Windows\System\ouAWglS.exe
  2⤵
  PID:13052
- C:\Windows\System\BPKqJwe.exe
  C:\Windows\System\BPKqJwe.exe
  2⤵
  PID:13072
- C:\Windows\System\ycFHOPu.exe
  C:\Windows\System\ycFHOPu.exe
  2⤵
  PID:13108
- C:\Windows\System\xBKEoLa.exe
  C:\Windows\System\xBKEoLa.exe
  2⤵
  PID:13148
- C:\Windows\System\RAaSMMr.exe
  C:\Windows\System\RAaSMMr.exe
  2⤵
  PID:13164
- C:\Windows\System\tgHoTrq.exe
  C:\Windows\System\tgHoTrq.exe
  2⤵
  PID:13180
- C:\Windows\System\OEjxufw.exe
  C:\Windows\System\OEjxufw.exe
  2⤵
  PID:13216
- C:\Windows\System\PUfMhGH.exe
  C:\Windows\System\PUfMhGH.exe
  2⤵
  PID:13248
- C:\Windows\System\gsqCJmC.exe
  C:\Windows\System\gsqCJmC.exe
  2⤵
  PID:13268
- C:\Windows\System\aYpQyEP.exe
  C:\Windows\System\aYpQyEP.exe
  2⤵
  PID:13288
- C:\Windows\System\BSOrYId.exe
  C:\Windows\System\BSOrYId.exe
  2⤵
  PID:12196
- C:\Windows\System\mntRHYk.exe
  C:\Windows\System\mntRHYk.exe
  2⤵
  PID:12368
- C:\Windows\System\DzIIJMx.exe
  C:\Windows\System\DzIIJMx.exe
  2⤵
  PID:12396
- C:\Windows\System\KtkVBkC.exe
  C:\Windows\System\KtkVBkC.exe
  2⤵
  PID:12468
- C:\Windows\System\GTTQPoA.exe
  C:\Windows\System\GTTQPoA.exe
  2⤵
  PID:12540
- C:\Windows\System\wPWSNtD.exe
  C:\Windows\System\wPWSNtD.exe
  2⤵
  PID:12604
- C:\Windows\System\jZejRNf.exe
  C:\Windows\System\jZejRNf.exe
  2⤵
  PID:12640
- C:\Windows\System\tOEUBIx.exe
  C:\Windows\System\tOEUBIx.exe
  2⤵
  PID:12704
- C:\Windows\System\yOhQAwR.exe
  C:\Windows\System\yOhQAwR.exe
  2⤵
  PID:12808
- C:\Windows\System\JCfoxlQ.exe
  C:\Windows\System\JCfoxlQ.exe
  2⤵
  PID:12848
- C:\Windows\System\YTIoYIm.exe
  C:\Windows\System\YTIoYIm.exe
  2⤵
  PID:12984
- C:\Windows\System\sZRMkUG.exe
  C:\Windows\System\sZRMkUG.exe
  2⤵
  PID:13016
- C:\Windows\System\ucNZBPd.exe
  C:\Windows\System\ucNZBPd.exe
  2⤵
  PID:13060
- C:\Windows\System\XlxMotn.exe
  C:\Windows\System\XlxMotn.exe
  2⤵
  PID:13104
- C:\Windows\System\uFqolrV.exe
  C:\Windows\System\uFqolrV.exe
  2⤵
  PID:13172
- C:\Windows\System\JXDIQCc.exe
  C:\Windows\System\JXDIQCc.exe
  2⤵
  PID:13204
- C:\Windows\System\srwASGc.exe
  C:\Windows\System\srwASGc.exe
  2⤵
  PID:13256
- C:\Windows\System\FLGihlZ.exe
  C:\Windows\System\FLGihlZ.exe
  2⤵
  PID:12308
- C:\Windows\System\TshZmfD.exe
  C:\Windows\System\TshZmfD.exe
  2⤵
  PID:12408
- C:\Windows\System\KEmmbeu.exe
  C:\Windows\System\KEmmbeu.exe
  2⤵
  PID:12732
- C:\Windows\System\SyRECsm.exe
  C:\Windows\System\SyRECsm.exe
  2⤵
  PID:12868
- C:\Windows\System\lNBJFXn.exe
  C:\Windows\System\lNBJFXn.exe
  2⤵
  PID:13096
- C:\Windows\System\RPSKgAa.exe
  C:\Windows\System\RPSKgAa.exe
  2⤵
  PID:13156
- C:\Windows\System\ISSoYMe.exe
  C:\Windows\System\ISSoYMe.exe
  2⤵
  PID:13284
- C:\Windows\System\DwUxyUa.exe
  C:\Windows\System\DwUxyUa.exe
  2⤵
  PID:12656
- C:\Windows\System\hfNmbua.exe
  C:\Windows\System\hfNmbua.exe
  2⤵
  PID:13040
- C:\Windows\System\RbYUFUJ.exe
  C:\Windows\System\RbYUFUJ.exe
  2⤵
  PID:13088
- C:\Windows\System\ZTsvKtc.exe
  C:\Windows\System\ZTsvKtc.exe
  2⤵
  PID:12768
- C:\Windows\System\ZnujdIq.exe
  C:\Windows\System\ZnujdIq.exe
  2⤵
  PID:13340
- C:\Windows\System\rfYCuVW.exe
  C:\Windows\System\rfYCuVW.exe
  2⤵
  PID:13356
- C:\Windows\System\dJhntMF.exe
  C:\Windows\System\dJhntMF.exe
  2⤵
  PID:13396
- C:\Windows\System\RTiqkHc.exe
  C:\Windows\System\RTiqkHc.exe
  2⤵
  PID:13412
- C:\Windows\System\QCCKTXC.exe
  C:\Windows\System\QCCKTXC.exe
  2⤵
  PID:13436
- C:\Windows\System\UObTnRE.exe
  C:\Windows\System\UObTnRE.exe
  2⤵
  PID:13456
- C:\Windows\System\sINMJXv.exe
  C:\Windows\System\sINMJXv.exe
  2⤵
  PID:13484
- C:\Windows\System\rZnbRxd.exe
  C:\Windows\System\rZnbRxd.exe
  2⤵
  PID:13508
- C:\Windows\System\fYBpeGg.exe
  C:\Windows\System\fYBpeGg.exe
  2⤵
  PID:13532
- C:\Windows\System\OYZYwHa.exe
  C:\Windows\System\OYZYwHa.exe
  2⤵
  PID:13560
- C:\Windows\System\SHrAcZO.exe
  C:\Windows\System\SHrAcZO.exe
  2⤵
  PID:13600
- C:\Windows\System\gBfBSkF.exe
  C:\Windows\System\gBfBSkF.exe
  2⤵
  PID:13620
- C:\Windows\System\ZmdTkJR.exe
  C:\Windows\System\ZmdTkJR.exe
  2⤵
  PID:13664
- C:\Windows\System\bSpoILZ.exe
  C:\Windows\System\bSpoILZ.exe
  2⤵
  PID:13692
- C:\Windows\System\eJMqrAp.exe
  C:\Windows\System\eJMqrAp.exe
  2⤵
  PID:13712
- C:\Windows\System\uYeBbTE.exe
  C:\Windows\System\uYeBbTE.exe
  2⤵
  PID:13736
- C:\Windows\System\gAbLAsk.exe
  C:\Windows\System\gAbLAsk.exe
  2⤵
  PID:13760
- C:\Windows\System\LVTVucf.exe
  C:\Windows\System\LVTVucf.exe
  2⤵
  PID:13812
- C:\Windows\System\tyGHoAQ.exe
  C:\Windows\System\tyGHoAQ.exe
  2⤵
  PID:13840
- C:\Windows\System\qFlKlpG.exe
  C:\Windows\System\qFlKlpG.exe
  2⤵
  PID:13864
- C:\Windows\System\nxSjyce.exe
  C:\Windows\System\nxSjyce.exe
  2⤵
  PID:13888
- C:\Windows\System\ZWeJtOQ.exe
  C:\Windows\System\ZWeJtOQ.exe
  2⤵
  PID:13916
- C:\Windows\System\UPnCAQB.exe
  C:\Windows\System\UPnCAQB.exe
  2⤵
  PID:13944
- C:\Windows\System\FrOViqr.exe
  C:\Windows\System\FrOViqr.exe
  2⤵
  PID:13960
- C:\Windows\System\JkwJIAf.exe
  C:\Windows\System\JkwJIAf.exe
  2⤵
  PID:14004
- C:\Windows\System\EzFuiCi.exe
  C:\Windows\System\EzFuiCi.exe
  2⤵
  PID:14024
- C:\Windows\System\BEhkADe.exe
  C:\Windows\System\BEhkADe.exe
  2⤵
  PID:14044
- C:\Windows\System\lcUUJbc.exe
  C:\Windows\System\lcUUJbc.exe
  2⤵
  PID:14060
- C:\Windows\System\JRJTLHq.exe
  C:\Windows\System\JRJTLHq.exe
  2⤵
  PID:14104
- C:\Windows\System\FynCmjZ.exe
  C:\Windows\System\FynCmjZ.exe
  2⤵
  PID:14136
- C:\Windows\System\IUVYHvg.exe
  C:\Windows\System\IUVYHvg.exe
  2⤵
  PID:14156
- C:\Windows\System\NqgqnxM.exe
  C:\Windows\System\NqgqnxM.exe
  2⤵
  PID:14180
- C:\Windows\System\bYHnAfs.exe
  C:\Windows\System\bYHnAfs.exe
  2⤵
  PID:14236
- C:\Windows\System\sdlaSiQ.exe
  C:\Windows\System\sdlaSiQ.exe
  2⤵
  PID:14256
- C:\Windows\System\mJMCHsf.exe
  C:\Windows\System\mJMCHsf.exe
  2⤵
  PID:14272
- C:\Windows\System\anBCDZq.exe
  C:\Windows\System\anBCDZq.exe
  2⤵
  PID:14296
- C:\Windows\System\nQOnEdX.exe
  C:\Windows\System\nQOnEdX.exe
  2⤵
  PID:13036
- C:\Windows\System\YnCLcve.exe
  C:\Windows\System\YnCLcve.exe
  2⤵
  PID:13368
- C:\Windows\System\eLQYNAM.exe
  C:\Windows\System\eLQYNAM.exe
  2⤵
  PID:13424
- C:\Windows\System\rlaEKks.exe
  C:\Windows\System\rlaEKks.exe
  2⤵
  PID:13448
- C:\Windows\System\kAqQTMu.exe
  C:\Windows\System\kAqQTMu.exe
  2⤵
  PID:13544
- C:\Windows\System\xAykOxa.exe
  C:\Windows\System\xAykOxa.exe
  2⤵
  PID:13556
- C:\Windows\System\tuQPwav.exe
  C:\Windows\System\tuQPwav.exe
  2⤵
  PID:13684
- C:\Windows\System\gIoLCGk.exe
  C:\Windows\System\gIoLCGk.exe
  2⤵
  PID:13752
- C:\Windows\System\pNikvqo.exe
  C:\Windows\System\pNikvqo.exe
  2⤵
  PID:13804
- C:\Windows\System\bYqzkIk.exe
  C:\Windows\System\bYqzkIk.exe
  2⤵
  PID:13856
- C:\Windows\System\MvEWiwT.exe
  C:\Windows\System\MvEWiwT.exe
  2⤵
  PID:13984
- C:\Windows\System\erJlROd.exe
  C:\Windows\System\erJlROd.exe
  2⤵
  PID:13996
- C:\Windows\System\irpZRaq.exe
  C:\Windows\System\irpZRaq.exe
  2⤵
  PID:14052
- C:\Windows\System\eVEFlsQ.exe
  C:\Windows\System\eVEFlsQ.exe
  2⤵
  PID:14176
- C:\Windows\System\vPMOtSY.exe
  C:\Windows\System\vPMOtSY.exe
  2⤵
  PID:14216
- C:\Windows\System\SaALpVX.exe
  C:\Windows\System\SaALpVX.exe
  2⤵
  PID:14264
- C:\Windows\System\ynZFaeN.exe
  C:\Windows\System\ynZFaeN.exe
  2⤵
  PID:14284
- C:\Windows\System\GlmqDIB.exe
  C:\Windows\System\GlmqDIB.exe
  2⤵
  PID:13452
- C:\Windows\System\hIKJYLc.exe
  C:\Windows\System\hIKJYLc.exe
  2⤵
  PID:13520
- C:\Windows\System\EkeIoqE.exe
  C:\Windows\System\EkeIoqE.exe
  2⤵
  PID:13588
- C:\Windows\System\hqIrhlL.exe
  C:\Windows\System\hqIrhlL.exe
  2⤵
  PID:13724
- C:\Windows\System\DqMvasj.exe
  C:\Windows\System\DqMvasj.exe
  2⤵
  PID:13836
- C:\Windows\System\iFbKwqn.exe
  C:\Windows\System\iFbKwqn.exe
  2⤵
  PID:14144
- C:\Windows\System\qwnXMCc.exe
  C:\Windows\System\qwnXMCc.exe
  2⤵
  PID:14228
- C:\Windows\System\veGQpqU.exe
  C:\Windows\System\veGQpqU.exe
  2⤵
  PID:13800
- C:\Windows\System\XCdFYVM.exe
  C:\Windows\System\XCdFYVM.exe
  2⤵
  PID:14252
- C:\Windows\System\UmDZJfE.exe
  C:\Windows\System\UmDZJfE.exe
  2⤵
  PID:14148
- C:\Windows\System\sPtlWXa.exe
  C:\Windows\System\sPtlWXa.exe
  2⤵
  PID:13552
- C:\Windows\System\ePHkYoD.exe
  C:\Windows\System\ePHkYoD.exe
  2⤵
  PID:14364
- C:\Windows\System\SRaYpaW.exe
  C:\Windows\System\SRaYpaW.exe
  2⤵
  PID:14384
- C:\Windows\System\wXIfMDJ.exe
  C:\Windows\System\wXIfMDJ.exe
  2⤵
  PID:14408
- C:\Windows\System\tRiuHOt.exe
  C:\Windows\System\tRiuHOt.exe
  2⤵
  PID:14444
- C:\Windows\System\xHNcQol.exe
  C:\Windows\System\xHNcQol.exe
  2⤵
  PID:14464
- C:\Windows\System\OhIwpxE.exe
  C:\Windows\System\OhIwpxE.exe
  2⤵
  PID:14500
- C:\Windows\System\gudocBo.exe
  C:\Windows\System\gudocBo.exe
  2⤵
  PID:14524
- C:\Windows\System\hGjNpUF.exe
  C:\Windows\System\hGjNpUF.exe
  2⤵
  PID:14564
- C:\Windows\System\jKfpieS.exe
  C:\Windows\System\jKfpieS.exe
  2⤵
  PID:14592
- C:\Windows\System\ZAoAgLS.exe
  C:\Windows\System\ZAoAgLS.exe
  2⤵
  PID:14628
- C:\Windows\System\rCpyryX.exe
  C:\Windows\System\rCpyryX.exe
  2⤵
  PID:14660
- C:\Windows\System\QJHlGMr.exe
  C:\Windows\System\QJHlGMr.exe
  2⤵
  PID:14680
- C:\Windows\System\tCIHtdu.exe
  C:\Windows\System\tCIHtdu.exe
  2⤵
  PID:14700
- C:\Windows\System\HWLUhQU.exe
  C:\Windows\System\HWLUhQU.exe
  2⤵
  PID:14720
- C:\Windows\System\SBUqrgc.exe
  C:\Windows\System\SBUqrgc.exe
  2⤵
  PID:14772
- C:\Windows\System\sKaPkqM.exe
  C:\Windows\System\sKaPkqM.exe
  2⤵
  PID:14788
- C:\Windows\System\EyLCdQH.exe
  C:\Windows\System\EyLCdQH.exe
  2⤵
  PID:14820
- C:\Windows\System\EGwVJdn.exe
  C:\Windows\System\EGwVJdn.exe
  2⤵
  PID:14844
- C:\Windows\System\MFpMClF.exe
  C:\Windows\System\MFpMClF.exe
  2⤵
  PID:14860
- C:\Windows\System\aoTWzJK.exe
  C:\Windows\System\aoTWzJK.exe
  2⤵
  PID:14884
- C:\Windows\System\wMpWtcA.exe
  C:\Windows\System\wMpWtcA.exe
  2⤵
  PID:14912
- C:\Windows\System\eUTfQmZ.exe
  C:\Windows\System\eUTfQmZ.exe
  2⤵
  PID:14932
- C:\Windows\System\xMzyFiN.exe
  C:\Windows\System\xMzyFiN.exe
  2⤵
  PID:14972
- C:\Windows\System\jYDiyJg.exe
  C:\Windows\System\jYDiyJg.exe
  2⤵
  PID:14996
- C:\Windows\System\ZyqxWMQ.exe
  C:\Windows\System\ZyqxWMQ.exe
  2⤵
  PID:15016
- C:\Windows\System\yTHBYrT.exe
  C:\Windows\System\yTHBYrT.exe
  2⤵
  PID:15060
- C:\Windows\System\UQWiACo.exe
  C:\Windows\System\UQWiACo.exe
  2⤵
  PID:15096
- C:\Windows\System\eEgnAMC.exe
  C:\Windows\System\eEgnAMC.exe
  2⤵
  PID:15136
- C:\Windows\System\TsZhYnL.exe
  C:\Windows\System\TsZhYnL.exe
  2⤵
  PID:15152
- C:\Windows\System\miBoKtL.exe
  C:\Windows\System\miBoKtL.exe
  2⤵
  PID:15192
- C:\Windows\System\SWtacLJ.exe
  C:\Windows\System\SWtacLJ.exe
  2⤵
  PID:15212
- C:\Windows\System\jmpRjSz.exe
  C:\Windows\System\jmpRjSz.exe
  2⤵
  PID:15236
- C:\Windows\System\cMZGYpT.exe
  C:\Windows\System\cMZGYpT.exe
  2⤵
  PID:15252
- C:\Windows\System\cjRTLFr.exe
  C:\Windows\System\cjRTLFr.exe
  2⤵
  PID:15276
- C:\Windows\System\yzpWlkl.exe
  C:\Windows\System\yzpWlkl.exe
  2⤵
  PID:15308
- C:\Windows\System\SlmILpA.exe
  C:\Windows\System\SlmILpA.exe
  2⤵
  PID:15328
- C:\Windows\System\yjMRRxG.exe
  C:\Windows\System\yjMRRxG.exe
  2⤵
  PID:15348
- C:\Windows\System\GCBmPIr.exe
  C:\Windows\System\GCBmPIr.exe
  2⤵
  PID:14348
- C:\Windows\System\gCONSRp.exe
  C:\Windows\System\gCONSRp.exe
  2⤵
  PID:14452
- C:\Windows\System\FrbSAIP.exe
  C:\Windows\System\FrbSAIP.exe
  2⤵
  PID:14508
- C:\Windows\System\SgDUCDk.exe
  C:\Windows\System\SgDUCDk.exe
  2⤵
  PID:14620
- C:\Windows\System\PrdZaNG.exe
  C:\Windows\System\PrdZaNG.exe
  2⤵
  PID:14692
- C:\Windows\System\twpyfXA.exe
  C:\Windows\System\twpyfXA.exe
  2⤵
  PID:14752
- C:\Windows\System\eGWDOhm.exe
  C:\Windows\System\eGWDOhm.exe
  2⤵
  PID:14804
- C:\Windows\System\KtaPKzv.exe
  C:\Windows\System\KtaPKzv.exe
  2⤵
  PID:14824
- C:\Windows\System\WPXPcca.exe
  C:\Windows\System\WPXPcca.exe
  2⤵
  PID:14852
- C:\Windows\System\PzBpKdj.exe
  C:\Windows\System\PzBpKdj.exe
  2⤵
  PID:14956
- C:\Windows\System\jfcEGpu.exe
  C:\Windows\System\jfcEGpu.exe
  2⤵
  PID:15036
- C:\Windows\System\emZyTDH.exe
  C:\Windows\System\emZyTDH.exe
  2⤵
  PID:15108
- C:\Windows\System\YfqQKXq.exe
  C:\Windows\System\YfqQKXq.exe
  2⤵
  PID:15144
- C:\Windows\System\frlOEdE.exe
  C:\Windows\System\frlOEdE.exe
  2⤵
  PID:15232
- C:\Windows\System\vKaFEON.exe
  C:\Windows\System\vKaFEON.exe
  2⤵
  PID:15344
- C:\Windows\System\LFAOVhQ.exe
  C:\Windows\System\LFAOVhQ.exe
  2⤵
  PID:14396
- C:\Windows\System\PDoPvsE.exe
  C:\Windows\System\PDoPvsE.exe
  2⤵
  PID:14560
- C:\Windows\System\XoMJYhM.exe
  C:\Windows\System\XoMJYhM.exe
  2⤵
  PID:14688
- C:\Windows\System\QZpRKaT.exe
  C:\Windows\System\QZpRKaT.exe
  2⤵
  PID:14832
- C:\Windows\System\POZXDog.exe
  C:\Windows\System\POZXDog.exe
  2⤵
  PID:14924
- C:\Windows\System\ASmwQVd.exe
  C:\Windows\System\ASmwQVd.exe
  2⤵
  PID:15084
- C:\Windows\System\IPLpAMm.exe
  C:\Windows\System\IPLpAMm.exe
  2⤵
  PID:15176
- C:\Windows\System\ZmVqetJ.exe
  C:\Windows\System\ZmVqetJ.exe
  2⤵
  PID:15268
- C:\Windows\System\ViEqoYo.exe
  C:\Windows\System\ViEqoYo.exe
  2⤵
  PID:14764
- C:\Windows\System\GsKQfKJ.exe
  C:\Windows\System\GsKQfKJ.exe
  2⤵
  PID:15124
- C:\Windows\System\jREBTIC.exe
  C:\Windows\System\jREBTIC.exe
  2⤵
  PID:15316
- C:\Windows\System\RidOecq.exe
  C:\Windows\System\RidOecq.exe
  2⤵
  PID:14928
- C:\Windows\System\vjdNhHE.exe
  C:\Windows\System\vjdNhHE.exe
  2⤵
  PID:15384
- C:\Windows\System\HEIMwvj.exe
  C:\Windows\System\HEIMwvj.exe
  2⤵
  PID:15408
- C:\Windows\System\JirqAVl.exe
  C:\Windows\System\JirqAVl.exe
  2⤵
  PID:15428
- C:\Windows\System\FDcXXKg.exe
  C:\Windows\System\FDcXXKg.exe
  2⤵
  PID:15448
- C:\Windows\System\btzYVsZ.exe
  C:\Windows\System\btzYVsZ.exe
  2⤵
  PID:15464
- C:\Windows\System\gYbpJWG.exe
  C:\Windows\System\gYbpJWG.exe
  2⤵
  PID:15484
- C:\Windows\System\tUtChZN.exe
  C:\Windows\System\tUtChZN.exe
  2⤵
  PID:15508
- C:\Windows\System\AhqKNei.exe
  C:\Windows\System\AhqKNei.exe
  2⤵
  PID:15532
- C:\Windows\System\MYSqcjM.exe
  C:\Windows\System\MYSqcjM.exe
  2⤵
  PID:15556
- C:\Windows\System\qOHmJeD.exe
  C:\Windows\System\qOHmJeD.exe
  2⤵
  PID:15572
- C:\Windows\System\KUdDmXc.exe
  C:\Windows\System\KUdDmXc.exe
  2⤵
  PID:15592
- C:\Windows\System\twjdxOR.exe
  C:\Windows\System\twjdxOR.exe
  2⤵
  PID:15616
- C:\Windows\System\fnRNeJc.exe
  C:\Windows\System\fnRNeJc.exe
  2⤵
  PID:15636
- C:\Windows\System\suSMMLO.exe
  C:\Windows\System\suSMMLO.exe
  2⤵
  PID:15664
- C:\Windows\System\tQmPMzy.exe
  C:\Windows\System\tQmPMzy.exe
  2⤵
  PID:15680
- C:\Windows\System\bVwMZIA.exe
  C:\Windows\System\bVwMZIA.exe
  2⤵
  PID:15704
- C:\Windows\System\UdkNTam.exe
  C:\Windows\System\UdkNTam.exe
  2⤵
  PID:15724
- C:\Windows\System\ewDkcCU.exe
  C:\Windows\System\ewDkcCU.exe
  2⤵
  PID:15740
- C:\Windows\System\QOrAAek.exe
  C:\Windows\System\QOrAAek.exe
  2⤵
  PID:15772
- C:\Windows\System\XnugbGS.exe
  C:\Windows\System\XnugbGS.exe
  2⤵
  PID:15796
- C:\Windows\System\jpAsdbT.exe
  C:\Windows\System\jpAsdbT.exe
  2⤵
  PID:15820
- C:\Windows\System\nuVfNrZ.exe
  C:\Windows\System\nuVfNrZ.exe
  2⤵
  PID:15836
- C:\Windows\System\pOsSdiF.exe
  C:\Windows\System\pOsSdiF.exe
  2⤵
  PID:15856
- C:\Windows\System\NOfGyru.exe
  C:\Windows\System\NOfGyru.exe
  2⤵
  PID:15872
- C:\Windows\System\lwSliaA.exe
  C:\Windows\System\lwSliaA.exe
  2⤵
  PID:15900
- C:\Windows\System\KZEzOYB.exe
  C:\Windows\System\KZEzOYB.exe
  2⤵
  PID:15916
- C:\Windows\System\GaZyMnE.exe
  C:\Windows\System\GaZyMnE.exe
  2⤵
  PID:16156
- C:\Windows\System\HrtHNCe.exe
  C:\Windows\System\HrtHNCe.exe
  2⤵
  PID:16192
- C:\Windows\System\WAUGFGe.exe
  C:\Windows\System\WAUGFGe.exe
  2⤵
  PID:16208
- C:\Windows\System\auwjsxc.exe
  C:\Windows\System\auwjsxc.exe
  2⤵
  PID:16232
- C:\Windows\System\ldeOfEY.exe
  C:\Windows\System\ldeOfEY.exe
  2⤵
  PID:16252
- C:\Windows\System\LzNkDrv.exe
  C:\Windows\System\LzNkDrv.exe
  2⤵
  PID:16272
- C:\Windows\System\FbXRGAC.exe
  C:\Windows\System\FbXRGAC.exe
  2⤵
  PID:16292
- C:\Windows\System\qHwXUYi.exe
  C:\Windows\System\qHwXUYi.exe
  2⤵
  PID:16316
- C:\Windows\System\AvxAzNU.exe
  C:\Windows\System\AvxAzNU.exe
  2⤵
  PID:16344
- C:\Windows\System\uLcAwdp.exe
  C:\Windows\System\uLcAwdp.exe
  2⤵
  PID:16364
- C:\Windows\System\ssWWWZq.exe
  C:\Windows\System\ssWWWZq.exe
  2⤵
  PID:14784
- C:\Windows\System\QZoxIvj.exe
  C:\Windows\System\QZoxIvj.exe
  2⤵
  PID:15376
- C:\Windows\System\ymJCKna.exe
  C:\Windows\System\ymJCKna.exe
  2⤵
  PID:15132
- C:\Windows\System\OjzeWEv.exe
  C:\Windows\System\OjzeWEv.exe
  2⤵
  PID:15424
- C:\Windows\System\UvFGHXF.exe
  C:\Windows\System\UvFGHXF.exe
  2⤵
  PID:15456
- C:\Windows\System\HfWNjob.exe
  C:\Windows\System\HfWNjob.exe
  2⤵
  PID:15500
- C:\Windows\System\LUhwjQv.exe
  C:\Windows\System\LUhwjQv.exe
  2⤵
  PID:15660
- C:\Windows\System\pERsrpI.exe
  C:\Windows\System\pERsrpI.exe
  2⤵
  PID:15564
- C:\Windows\System\JPBxtpU.exe
  C:\Windows\System\JPBxtpU.exe
  2⤵
  PID:15788
- C:\Windows\System\gVUfPWQ.exe
  C:\Windows\System\gVUfPWQ.exe
  2⤵
  PID:15720
- C:\Windows\System\LaUAVxf.exe
  C:\Windows\System\LaUAVxf.exe
  2⤵
  PID:15696
- C:\Windows\System\lxHyUvb.exe
  C:\Windows\System\lxHyUvb.exe
  2⤵
  PID:15908
- C:\Windows\System\OsjXjeH.exe
  C:\Windows\System\OsjXjeH.exe
  2⤵
  PID:15940
- C:\Windows\System\HqrTLau.exe
  C:\Windows\System\HqrTLau.exe
  2⤵
  PID:15828
- C:\Windows\System\QllNcAx.exe
  C:\Windows\System\QllNcAx.exe
  2⤵
  PID:15868
- C:\Windows\System\oQpxBQC.exe
  C:\Windows\System\oQpxBQC.exe
  2⤵
  PID:15956
- C:\Windows\System\JkDQhoH.exe
  C:\Windows\System\JkDQhoH.exe
  2⤵
  PID:16064
- C:\Windows\System\MlrJKSt.exe
  C:\Windows\System\MlrJKSt.exe
  2⤵
  PID:16220
- C:\Windows\System\arrizcE.exe
  C:\Windows\System\arrizcE.exe
  2⤵
  PID:3064
- C:\Windows\System\OpPkASc.exe
  C:\Windows\System\OpPkASc.exe
  2⤵
  PID:16204
- C:\Windows\System\tSDbuEw.exe
  C:\Windows\System\tSDbuEw.exe
  2⤵
  PID:16268
- C:\Windows\System\nmmDqFL.exe
  C:\Windows\System\nmmDqFL.exe
  2⤵
  PID:16264
- C:\Windows\System\ZsSipyq.exe
  C:\Windows\System\ZsSipyq.exe
  2⤵
  PID:16376
- C:\Windows\System\TzcuOSJ.exe
  C:\Windows\System\TzcuOSJ.exe
  2⤵
  PID:15548
- C:\Windows\System\VzECfJJ.exe
  C:\Windows\System\VzECfJJ.exe
  2⤵
  PID:15224
- C:\Windows\System\AKQDkES.exe
  C:\Windows\System\AKQDkES.exe
  2⤵
  PID:15568
- C:\Windows\System\dbSDDfz.exe
  C:\Windows\System\dbSDDfz.exe
  2⤵
  PID:15700
- C:\Windows\System\ISweTBX.exe
  C:\Windows\System\ISweTBX.exe
  2⤵
  PID:16036
- C:\Windows\System\MSwqgDQ.exe
  C:\Windows\System\MSwqgDQ.exe
  2⤵
  PID:15648
- C:\Windows\System\iBFfrLp.exe
  C:\Windows\System\iBFfrLp.exe
  2⤵
  PID:16288
- C:\Windows\System\QzJIQsv.exe
  C:\Windows\System\QzJIQsv.exe
  2⤵
  PID:16404
- C:\Windows\System\ZRWpKDT.exe
  C:\Windows\System\ZRWpKDT.exe
  2⤵
  PID:16432
- C:\Windows\System\UxlGhMJ.exe
  C:\Windows\System\UxlGhMJ.exe
  2⤵
  PID:16452
- C:\Windows\System\qPDfLWs.exe
  C:\Windows\System\qPDfLWs.exe
  2⤵
  PID:16476
- C:\Windows\System\JYfrgvi.exe
  C:\Windows\System\JYfrgvi.exe
  2⤵
  PID:16504
- C:\Windows\System\yGIKdHJ.exe
  C:\Windows\System\yGIKdHJ.exe
  2⤵
  PID:16520
- C:\Windows\System\wBDLAmM.exe
  C:\Windows\System\wBDLAmM.exe
  2⤵
  PID:16540
- C:\Windows\System\aBcDWZV.exe
  C:\Windows\System\aBcDWZV.exe
  2⤵
  PID:16560
- C:\Windows\System\nutSlTX.exe
  C:\Windows\System\nutSlTX.exe
  2⤵
  PID:16584
- C:\Windows\System\agICuSi.exe
  C:\Windows\System\agICuSi.exe
  2⤵
  PID:16600
- C:\Windows\System\fFljTwX.exe
  C:\Windows\System\fFljTwX.exe
  2⤵
  PID:16620
- C:\Windows\System\ECSICQH.exe
  C:\Windows\System\ECSICQH.exe
  2⤵
  PID:16648
- C:\Windows\System\pHppETK.exe
  C:\Windows\System\pHppETK.exe
  2⤵
  PID:16668
- C:\Windows\System\VFGHiSK.exe
  C:\Windows\System\VFGHiSK.exe
  2⤵
  PID:16684
- C:\Windows\System\YPGBweA.exe
  C:\Windows\System\YPGBweA.exe
  2⤵
  PID:16700
- C:\Windows\System\yZCpbzC.exe
  C:\Windows\System\yZCpbzC.exe
  2⤵
  PID:16728
- C:\Windows\System\jcliSuM.exe
  C:\Windows\System\jcliSuM.exe
  2⤵
  PID:16756
- C:\Windows\System\AZBZmlU.exe
  C:\Windows\System\AZBZmlU.exe
  2⤵
  PID:16780
- C:\Windows\System\JvDAJKD.exe
  C:\Windows\System\JvDAJKD.exe
  2⤵
  PID:16804
- C:\Windows\System\dTgnVao.exe
  C:\Windows\System\dTgnVao.exe
  2⤵
  PID:16824
- C:\Windows\System\KnqbKIQ.exe
  C:\Windows\System\KnqbKIQ.exe
  2⤵
  PID:16852
- C:\Windows\System\oaXAKYx.exe
  C:\Windows\System\oaXAKYx.exe
  2⤵
  PID:16868

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AGNaymt.exe

Filesize
1.4MB

MD5
2b64b9469c41d2cb14b4df9f3fc7e869

SHA1
cb0b97d5fabb5de1e4f59d6347df2b5553adcc0a

SHA256
a182c934d6c85b46174c66edeea94dbbf7307dc46a43d11560242b62e5ded57a

SHA512
e3222c587aab0d10b8bb0a09fea1ee02f29897cf1d2f194c9d93814225f8c54ace1015cb7184401f2ded34e5713973ed7493e8344b50725d93144e6253f4f1bc

Download Submit
C:\Windows\System\DmiFAqx.exe

Filesize
1.4MB

MD5
eb4f3cf2e592d204e23954d0202ab55c

SHA1
54c8c3b991aeeed9908e108e289f05f6d7620f92

SHA256
cfbdb0defba4dcd5bd6091e5a336576ae967dbdab2fd10e591bd2aaee8ab511a

SHA512
739f54bc60d31e5720ca4521acb0e57a49ede07d403c3fc3b32eb992bdd1ee05e35f9fa0aad178305a180716af9364bb2437d30fba0a8522149fe1266a46b231

Download Submit
C:\Windows\System\DwdZqjZ.exe

Filesize
1.4MB

MD5
af5a6bff4f23e496c127028f36641b5d

SHA1
a1c2f610c737786c638e90e9d0b99fecfef23c8e

SHA256
844fa6a335c338ad77bdb4cf6ad6b5cb17e295e82862bb4cece2aa6a7fe4f693

SHA512
9ef2ceed8d7ecfe7bbc1546d1ce16aabdc07ddfecd865b878bb9586f64d4cfe4862196743b2b65022eb68c7cd46df75ffd85cd0b12d8563fdeaa80926f9ea0af

Download Submit
C:\Windows\System\GLeNfrh.exe

Filesize
1.4MB

MD5
2f85b3babe50237dfd966d33305642d8

SHA1
343dd7fa0d05d3cdbda54927becc2c3180943338

SHA256
ecf079b77b1eaf9d8bcdc92f872b66290067d8dc6136eb671cc0473405310f3a

SHA512
00be1a673ece08d7097e6a593065756af81f62268ecbed928e31097ab2c0305aba8181e7a6a82beba4b199f5efc31e172734d638ef551d52c8e58c5fdf1693db

Download Submit
C:\Windows\System\JEhqYzd.exe

Filesize
1.4MB

MD5
289e02872d1c9c16dc309af514b9955a

SHA1
063736a4fa6bbc4742966a6b96cc63b9ebdeb35f

SHA256
0367bdbc99b1b8401f862946a4002333973c2c1c54906021d87518cf5f545cb5

SHA512
0cb336213509fe03d681310ff74d012e53420f103574d4e259469b3cc38b1f455405ae8b47b48a2b92f40c5c8cf3a36ae986e93a874b51df28c573a96dbcb8be

Download Submit
C:\Windows\System\JcBTAOl.exe

Filesize
1.4MB

MD5
0df94435eec5400cef8894faa549a769

SHA1
39d6ca01d4de23c1b6d98a7be1bc82ff6f6e53b8

SHA256
46debc4609defec3fb53f0666bf7fdbbfd357a2508316990efe1fd0f05129571

SHA512
c6f3a2b798d2cbd33b65b04526337d9f18d3c899a6ff2c02e029e83ea4dcf77a4d9ab276f2bc182fa758c45f3dde669ae6598117f3f79213813d80caac5b001e

Download Submit
C:\Windows\System\KbVgILA.exe

Filesize
1.4MB

MD5
d43ab52dacaa86182cb48da3726a0012

SHA1
8a55fd5d53c9ce44de1ab0ba5fda94af7d31315b

SHA256
3c7c59d7dbed921d62a32b591ca113e508cf575282c874856195342361d70b2a

SHA512
a3617f92251eefd50eca0bf6b6bc6b46eebc47fcbab762ea0d2856355d2fcac39155487d51d7e8a7d432b11021bdec2b15a5f4b56a7b31b6514a40982886c5c2

Download Submit
C:\Windows\System\KsYJhAG.exe

Filesize
1.4MB

MD5
cfca1c66d464c054ef9e6706bf3c197a

SHA1
be6116c2ef615116d47c69cf9e8da35f49e74497

SHA256
cd9a0359b9bfd4abfdc49876b4818dc3b79abe60ee4f05dab69b3a58df8180f4

SHA512
3f224d38690b87f3d21076751ed00cbb083e7865fe9549ca2c6a10e184fd61fbe38899ad3af022857f4419eac0f78da07a892527f3ae0b6d99bcd4a4c11380fd

Download Submit
C:\Windows\System\MudgyCu.exe

Filesize
1.4MB

MD5
47c473d7b44b378a35b24d695d8dfa36

SHA1
f58a9ef3d091079afdc1f05e402fffbb1b8dbb73

SHA256
e3840799c3815c9533f3ad3e888875dfa3fc7237764b078353e882d05488ad8d

SHA512
94655d9088b15c9b3d32ca00de93d1eabd23576651f63f97f84ddba427cfdbdc78e66823f53da4b302652665b67b835fbd45f57442258ed599a77b9be8756702

Download Submit
C:\Windows\System\PBiDPKi.exe

Filesize
1.4MB

MD5
118f6aff5bed93a226a3c96c9a13b80b

SHA1
54a45eef0b6d2f2cc4130a64a822035840a66de6

SHA256
897348d19805a30231591a808f83acab832bdc4e40d5a0c37965d7da5b5d4ce6

SHA512
7ae2cfb5d78a8e08aba659c5f70587a02ff72848ab37e8652e014b367cd0e4f06b862e205bc18dc33b2f2de307ba8a169db7a2139b1c3ea7d8067b93097a3404

Download Submit
C:\Windows\System\PIrXNUl.exe

Filesize
1.4MB

MD5
2589ae5a97b3fb2141e93f001b753f96

SHA1
ca2261c92233e0a50cd5e7b32fde7497edd96c74

SHA256
efd2722f8da4936afd03f1eb1b5c8b216d6b1cc165af249b52be6a5653d05da7

SHA512
cb77e7d90a2b5f74d2a22f3bbba828eb58b4ea90a6b7d072be9730432284ef41b6cb007df31768f081cdb3646ef149822ebd31d0b8d93c9e1b812753d0003a4b

Download Submit
C:\Windows\System\PZtnTWW.exe

Filesize
1.4MB

MD5
0250dd405b1bef8adade50fa1c7ce6e5

SHA1
9eb7e90ec3347183b30e722f9addf9a91b3205fc

SHA256
0eb4a830cfee83d1dce8dd52b3779ab75d7e6a5916aaf20d7254d512ef77c231

SHA512
cd89dbe6c961f7c64ed6f39991a524714d1c6a12e09533abe103f9878c108ae8171456e0c3bee8d211a1b40a33d436b9a578cdd6e77b00e5155a5c3991316331

Download Submit
C:\Windows\System\PdqaylI.exe

Filesize
1.4MB

MD5
b98572454b466bedd516dd81415d7f40

SHA1
c90720bd05299aa7dcd0592eaa0eef1393e56c17

SHA256
ea749cdc1e641fadd692c04d81baed5fe8c003a2bc7680250103a7a0f5f4d159

SHA512
dc6ff2aa4ed09cbb5ab5eca2d1da048d8e0ae74fa46cac9fab4d4f07d47de2b39e7f90c9e334634c11bc4f00274f3f2915ece466e35e199fc1c501ba3a1cd72f

Download Submit
C:\Windows\System\QxPEPnj.exe

Filesize
1.4MB

MD5
f2743d2f24cfc4de198a693ad2de2aa5

SHA1
4159f2b34cd8a0b137b65fdb63780e9bd7b053be

SHA256
4f41c9577e549065101a583acfc1c7607c2e67a17416c894537dedc356da494a

SHA512
0f0cb9f7b7224456a354f0607f3eab772b1deeacaaedaf5eaec86cfee74194b9114c0a697a42d4a38c72c6cfe0d19caba1aad6b06f482d12d3c20f8de9e2ec81

Download Submit
C:\Windows\System\UuxvszG.exe

Filesize
1.4MB

MD5
384d3b7b779f37f6534c1d2b3524912d

SHA1
1dd449eab7716a46252d79540f9984595480a120

SHA256
24b0c798c9194425b04dcf54f73bc4ebf767446cbcf20eda1e9278b260dad593

SHA512
e303d0034b26e47dcc0b6001f24dac1e1f136ecdedd28183307b437fec84b4b5e9afb3bf9e5c2b9a90451c67aaecc3eea28ab47ab3e400cdccab8df90bfd9586

Download Submit
C:\Windows\System\VDzJnbl.exe

Filesize
1.4MB

MD5
d20f32922e218d336ec187ccf1a47019

SHA1
c0058769cf288e6b6935aa30de51e15464fbf43d

SHA256
04ba7f295144d4b392bd3abe599c6fd5620989daea65f0e07d1e0a743c8d3740

SHA512
fc00a2f2d4989f42af85bb79855e987bcab108bca29b4cc5487722a99aba3261d9f9b351dd7d15e4703e423ad111d9a8f60a0a056995f122af75abf6d52ba50b

Download Submit
C:\Windows\System\VTmTPhb.exe

Filesize
1.4MB

MD5
9b3b95ffebda1d0bb2dbfe4d28487f0b

SHA1
b3d3c41371a650e10678bb145f959272b5fc1f56

SHA256
2fc332270bb0e8be1f6b8ebf3bf4eeef3d5a694b3e038b900897cb6670e94cd4

SHA512
3912e11b08d4dbef548aa2e26219779420be0898da4ac14ac7d12d46a82e5847df1797b254ccff28c99da65452e2adf4026a49b518d17c3dea9c770e767c9a9b

Download Submit
C:\Windows\System\VzPIQxR.exe

Filesize
1.4MB

MD5
21cfda8798e344082a35e80fc4ed8096

SHA1
2db56480714fcdb7c6796887bc6508aaf7d69262

SHA256
23dbe72a9958c57ced79904cb7e5220451c5cd45b4dc0ba065cc05f278d4bf0b

SHA512
d58678c428a4ce9cdbc5654f17adbba869be40319fa9f77c862524ff5516b572b97e296db5f0ae66e024b60ea9ae471653f0e44c8347bdff43758262cc4aded6

Download Submit
C:\Windows\System\ZdIldQW.exe

Filesize
1.4MB

MD5
bb826db003eed5673f0d819e4ba4bb15

SHA1
49e867e10c0212498183fa1d5da3b8e3ddca3e64

SHA256
762abd26c8df9af3f6f2953abe743f74dc094755939c55fd4684d027859f5b0f

SHA512
e58671e28d61406f54bad24e3aabe36b07115b2c6e3a75ff99268f5eb1f015a8d0b3c9362cbfa89842015da0b49fca66a6179c87c075d5e0f8326653bd7cf16e

Download Submit
C:\Windows\System\afjgyFj.exe

Filesize
1.4MB

MD5
2961106050bfb5d43bcc197f2e61906f

SHA1
30e76ada535edd614aaa14e567036e58b0373243

SHA256
d623c22a2ab72c8aa1727be1a2141631ca957b099ffcca03b3c5c54cccca24c4

SHA512
334cf7f56cdeb0877689b9b000948119c63667c10b938c490682da3881dc91c8868dda958ca54a9477bc6ae7a4444afcce0d60e47ac482c940f1ac6ecaca9e30

Download Submit
C:\Windows\System\httmAZH.exe

Filesize
1.4MB

MD5
cb92f8e03900000b2f584f0fd5504027

SHA1
826674a9fd1235811c1e623e227d1e9b03f106e2

SHA256
19a670ee02033f8b3a0e62213bfa62c8a2246427005edb0ece02997ce853be8d

SHA512
b68807b57fcc1c3bbb4544a1ddf480f48ba28688aaa3740ec9a2840aa820f93ece9e81c653f2d4b0691527cd7a4be75137802926b5838ac75e3c636f2f9f7889

Download Submit
C:\Windows\System\ikrSiaI.exe

Filesize
1.4MB

MD5
6e8400bbbfcb5e37aee131a003ac7533

SHA1
a412db50f11d4935f15ae02a8c75ecb139b04d73

SHA256
30431641915d5e02e37db605b28f2eff1c302a4a151206138d3646b64c2fff98

SHA512
4c9fb6e97070078ff57257d5dbc373fc89bc52eef8787ff5711e04f6e3c9130d26e95c482819a00cd6ae4ed1f42ddb33086e7c00e42df5a5b5912a5b86e85810

Download Submit
C:\Windows\System\jXrWFhe.exe

Filesize
1.4MB

MD5
feb9730d0352f1bdc8592a8fd427d586

SHA1
561038831d87baaa2d722137042c9681e6169587

SHA256
8f65a4a6b74dc8083eb1fb1611fbf1399d3b2978ad513d5e10a6e874309fb9d1

SHA512
f7b06f0ceea1cacd5e98b28d5340155470ef6dff0b52410137f40ffef03dabec733d584910496943d24c719e046fdc99a36c93768a031a8d30510cccc7fe37f4

Download Submit
C:\Windows\System\kaGVZms.exe

Filesize
1.4MB

MD5
ea7aa0a584c8c400cda74ce5f55663bd

SHA1
9a1bc46fca280d19cc6e30c809baf53920b3de2c

SHA256
585e78b7c4b5fd4739a33f9270556de9dd30caab400b6e297d2d0d2b36f063ec

SHA512
cffe1407a3da0722b19c8cbfc9c674dcb9afbfa5ae17f1ba8a9330bce0ed041288dfe1b70d422023a60a353953934accba3384a0c5ec5b940892fb9222db5617

Download Submit
C:\Windows\System\kbolaZX.exe

Filesize
1.4MB

MD5
319f0619523e9cf6d8777912ccdf7271

SHA1
b8e2ea53876edad931b037ecb442ffecd299fbf2

SHA256
4fc9f1d582e9ceeec94f54e72ac2b50033499eac131e81a855a9b7b7830a3ccc

SHA512
17b767280ff31f8a2ced79feb82411a9d52d8d72afdfe94b9a3239666fc8969459905a1e921716351cbb6d5d28387e8bfa3dbb466e74f34b01ae631af48dff42

Download Submit
C:\Windows\System\lAuMBTh.exe

Filesize
1.4MB

MD5
5f8527f6353079486403e34562cd5322

SHA1
895f2843c01da255a726cab75019445611103a98

SHA256
4232b3e621b21d4d75de026b152a1199dc663f9dc505fe78e10653e3e2a2bfa3

SHA512
b54745bc1d56f3cf685681d330b84e97a37aa6875be342d66417bf5e5406c6e86b2c79eb1758f75d67e98954c9a52167ace297af0bed63a3bf8ae52d7cf55d72

Download Submit
C:\Windows\System\lfOMsMd.exe

Filesize
1.4MB

MD5
af3264e22a085e7acb6e8f4bc82f9a75

SHA1
c9303c00a4d11cdf84cf5e474520ef9308a46060

SHA256
9d51fcd28607aefae62301def2fe12a7fedee91e6b39807b41c037ccc7800dc2

SHA512
68d70741c4672cc998fa4049d65c6483fb89e7a7ed04a3054b6bde1959a7609bc80867f480fb18b938b7a30196494b9e8e56730cc06dee039bf03d7354d31a75

Download Submit
C:\Windows\System\rVZVTLy.exe

Filesize
1.4MB

MD5
a7e839bafef97f4d375d5a484ec37f39

SHA1
9e6322afdad01190e08ba64fc808961e917d622b

SHA256
a1bdabd493f3f25398449c9163571d555afdd80c6d2ea81dd1b46071119496b8

SHA512
d57eca0d6aeb76fe440b5d5e4223e8d7ec55affd02eec158337cdd9e8c54710fb29a350439e9bd9e5668b0fa52cd7c23f5a1d4f496c5032bfb3286d68b1f5261

Download Submit
C:\Windows\System\uczxdMR.exe

Filesize
1.4MB

MD5
d8a94061fd4a20d4878bb953a1cb4461

SHA1
326de9fba8d4391787f6e3fa239d26361f6238c1

SHA256
9db9c1c602908e50dc0e10a7b4fd725f76da955c37b28ae6c48199799522bde0

SHA512
73698e7e2c7c2e1fba9c026a05119fe242087579f8c820055535902aed1c7dc933955f61450155e7953309a10e6d7bd0a07bd015ebe9c912d2ca686c14e9add9

Download Submit
C:\Windows\System\xPzxAHB.exe

Filesize
1.4MB

MD5
2a3e283ace8af6c07daae9aae2b7d546

SHA1
f621788530b0628f67fb67598af8ae4952b683bf

SHA256
d86903763fd249d9a01e361b81c190ae5061a38734ace3288c29cf844568ad43

SHA512
90ea21b05e40606afd80b46cab4bbda315836b58fd400ccbb707713bc180b943cb8c5853ab846cde41994926a25c0e9b4d2a84f69fe5e0a7d2b2120541aa6e77

Download Submit
C:\Windows\System\yKdOYFk.exe

Filesize
1.4MB

MD5
c2805a24a5c67ef04c76b4dc9f43b7f8

SHA1
36888189fd0ee679e59f0bc9817c88ccf7e786c9

SHA256
77635f052d5a8a30455a4fb9c54d9288d9b87a8376ef493e58ff9e0d62b03fcb

SHA512
edc0d27fee208c96fd629257dfb7be2c1852ca78f8e7604be9001a0f1fc2f11ba0b26ae03056e57e70ba5869e1bc41f94190022dc84d7a065d3f70376c1c064e

Download Submit
C:\Windows\System\yliIlKK.exe

Filesize
1.4MB

MD5
112282d4b2389e8ee32346c76759aefd

SHA1
2cf685280d6eb0789c0ab2eaa969d80a27d563ba

SHA256
e212301431961db568f3d6944c36de4b4d164bd932bb73e356e8624d3073b43e

SHA512
8f83b308a920be2861cbf80dc24be684b4dc6318b99360f2a4459f8825cbbedd039762275d1fc482914f0476c1d8f0f13d221bd681508f1fe5092f90b11bf1ea

Download Submit
memory/4480-0-0x000001C476D60000-0x000001C476D70000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads