xmrig | 2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7

Analysis

max time kernel
121s
max time network
137s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 20:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
Size

1.5MB
MD5

20ae9f67c348ef10e6952a5427b0ec33
SHA1

20bce5b2b4547d4d34ca96e011245239b09b91c5
SHA256

2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7
SHA512

5768a9da3f3c26c6b3694bfefb7828afbf5633ff0705744ad8039b328d1d1710aa35fdf925b35bb8f32a1e5e36b6094b5d88452500f7da35c1020675c94ca02d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcD:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5N

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 40 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023ba7-4.dat	xmrig
behavioral2/files/0x0007000000023c93-6.dat	xmrig
behavioral2/files/0x0008000000023c92-7.dat	xmrig
behavioral2/files/0x0007000000023c94-17.dat	xmrig
behavioral2/files/0x0007000000023c95-25.dat	xmrig
behavioral2/files/0x0007000000023c96-30.dat	xmrig
behavioral2/files/0x0007000000023c98-38.dat	xmrig
behavioral2/files/0x0007000000023c9b-43.dat	xmrig
behavioral2/files/0x0007000000023c9a-48.dat	xmrig
behavioral2/files/0x0007000000023c99-46.dat	xmrig
behavioral2/files/0x0007000000023c9d-59.dat	xmrig
behavioral2/files/0x0007000000023c9c-56.dat	xmrig
behavioral2/files/0x0008000000023c90-60.dat	xmrig
behavioral2/files/0x0007000000023c9e-76.dat	xmrig
behavioral2/files/0x0007000000023c9f-87.dat	xmrig
behavioral2/files/0x0007000000023ca4-113.dat	xmrig
behavioral2/files/0x0007000000023ca9-169.dat	xmrig
behavioral2/files/0x0007000000023cb0-173.dat	xmrig
behavioral2/files/0x0007000000023cb8-172.dat	xmrig
behavioral2/files/0x0007000000023cb7-171.dat	xmrig
behavioral2/files/0x0007000000023cb6-168.dat	xmrig
behavioral2/files/0x0007000000023cb5-167.dat	xmrig
behavioral2/files/0x0007000000023cb4-166.dat	xmrig
behavioral2/files/0x0007000000023cb3-163.dat	xmrig
behavioral2/files/0x0007000000023cb2-162.dat	xmrig
behavioral2/files/0x0007000000023cb1-159.dat	xmrig
behavioral2/files/0x0007000000023caa-155.dat	xmrig
behavioral2/files/0x0007000000023caf-152.dat	xmrig
behavioral2/files/0x0007000000023cae-151.dat	xmrig
behavioral2/files/0x0007000000023cad-148.dat	xmrig
behavioral2/files/0x0007000000023ca8-146.dat	xmrig
behavioral2/files/0x0007000000023cac-142.dat	xmrig
behavioral2/files/0x0007000000023cab-138.dat	xmrig
behavioral2/files/0x0007000000023ca3-134.dat	xmrig
behavioral2/files/0x0007000000023ca6-133.dat	xmrig
behavioral2/files/0x0007000000023ca5-127.dat	xmrig
behavioral2/files/0x0007000000023ca7-110.dat	xmrig
behavioral2/files/0x0007000000023ca0-97.dat	xmrig
behavioral2/files/0x0007000000023ca2-94.dat	xmrig
behavioral2/files/0x0007000000023ca1-100.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1680	mWClRPS.exe
3180	fknTveV.exe
5084	GeutYlI.exe
3396	gMPrCxw.exe
2788	tHSfBBQ.exe
3412	ePJFKHi.exe
2816	OHeEMht.exe
2692	JPuXAKl.exe
368	HVfZyFW.exe
4460	KCLZPAR.exe
3904	pErNKwm.exe
3384	xSHHNeD.exe
992	EqOUgcY.exe
2924	gDNaLzi.exe
4508	GZaUbsf.exe
3020	ogkPQbI.exe
4832	ZgGhtQi.exe
2400	WQRqdGg.exe
2744	dllqQUg.exe
3492	FkCqEnm.exe
952	fbtVYYp.exe
3044	LwkYgRV.exe
4296	gpaczGA.exe
3768	LMPAERp.exe
4412	gghkHCS.exe
4588	rzvcyzZ.exe
4264	RVvsnYe.exe
2404	homyjUP.exe
4716	BFwXvQq.exe
3800	UWMDruA.exe
1980	pAIGRBS.exe
728	lJzMkOX.exe
1892	hQxgjrw.exe
1500	qpIaiWC.exe
4436	SumjQhw.exe
1856	UQNZOlx.exe
4664	ZfmdZof.exe
4924	TOnbZoD.exe
3708	kmROIqa.exe
4352	skxLTfx.exe
2296	kqvsXWz.exe
2664	inprzof.exe
3580	WijtgUJ.exe
3172	oSfJmFU.exe
5108	pbPyhpf.exe
2408	GzeRalN.exe
4360	ozwMYLz.exe
2100	WaLxdsX.exe
1580	VTgNCKL.exe
1164	VnPOXKx.exe
4732	rBUOwkZ.exe
1368	BGsQxfy.exe
3656	JBgkXlh.exe
2312	XrOBFxZ.exe
4328	pIRxUVn.exe
3288	eBlLBOO.exe
1692	KftSYwC.exe
2212	Sjuaaju.exe
5028	zKYnjQC.exe
2112	PQgRmkH.exe
2980	PNQIVDz.exe
1976	CWNfGrl.exe
2304	wLqEgjx.exe
444	xARXkFv.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BFwXvQq.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\yOSaVAL.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\VnTJzNM.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\LrmNvui.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\YsTjuvt.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\fqsUkmt.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\cpQSfBM.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\rBUePRH.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\tCLcGhx.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\clXBvsC.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\iQrNPPM.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\DGouGrc.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\aZarAWK.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\ZIASNet.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\yOddKcS.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\EqOUgcY.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\oIoDFoD.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\goyFRjF.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\yWYoGVf.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\PhuqzYf.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\DbdyuSm.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\HQiSTlM.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\PGnXJEq.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\rDmwoYT.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\YIWSxpA.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\BnuSChX.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\rMYqjuw.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\jRQXGts.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\arJFQPz.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\WijtgUJ.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\kEbVrtt.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\HCIjIEh.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\GBOQDfa.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\xSHHNeD.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\hcHIsWW.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\JtiUOxp.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\GuARhQx.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\JZhFmYO.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\fRCMABB.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\BbCOljV.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\GZaUbsf.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\UUaCoPs.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\zVCyytp.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\RDAHqdT.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\pJbBGeP.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\acXitGB.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\npIuREx.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\UVhACRD.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\zFGocsX.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\jrgnWtJ.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\XWQuMUW.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\XjXjEqg.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\YBCEbHw.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\KGMbtMc.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\glBSXXa.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\hITWmLc.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\loaRITm.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\DnPNKXN.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\mJjyScl.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\soAXJak.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\OxHrRtC.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\ZReEnSh.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\mqdvMXA.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\gvxGEXj.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5076 wrote to memory of 1680	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	83
PID 5076 wrote to memory of 1680	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	83
PID 5076 wrote to memory of 3180	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	84
PID 5076 wrote to memory of 3180	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	84
PID 5076 wrote to memory of 5084	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	85
PID 5076 wrote to memory of 5084	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	85
PID 5076 wrote to memory of 3396	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	86
PID 5076 wrote to memory of 3396	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	86
PID 5076 wrote to memory of 2788	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	87
PID 5076 wrote to memory of 2788	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	87
PID 5076 wrote to memory of 3412	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	88
PID 5076 wrote to memory of 3412	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	88
PID 5076 wrote to memory of 2816	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	89
PID 5076 wrote to memory of 2816	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	89
PID 5076 wrote to memory of 2692	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	90
PID 5076 wrote to memory of 2692	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	90
PID 5076 wrote to memory of 368	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	91
PID 5076 wrote to memory of 368	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	91
PID 5076 wrote to memory of 4460	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	92
PID 5076 wrote to memory of 4460	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	92
PID 5076 wrote to memory of 3904	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	93
PID 5076 wrote to memory of 3904	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	93
PID 5076 wrote to memory of 3384	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	94
PID 5076 wrote to memory of 3384	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	94
PID 5076 wrote to memory of 992	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	95
PID 5076 wrote to memory of 992	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	95
PID 5076 wrote to memory of 2924	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	96
PID 5076 wrote to memory of 2924	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	96
PID 5076 wrote to memory of 4508	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	97
PID 5076 wrote to memory of 4508	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	97
PID 5076 wrote to memory of 3020	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	98
PID 5076 wrote to memory of 3020	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	98
PID 5076 wrote to memory of 4832	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	99
PID 5076 wrote to memory of 4832	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	99
PID 5076 wrote to memory of 2400	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	100
PID 5076 wrote to memory of 2400	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	100
PID 5076 wrote to memory of 2744	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	101
PID 5076 wrote to memory of 2744	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	101
PID 5076 wrote to memory of 3492	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	102
PID 5076 wrote to memory of 3492	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	102
PID 5076 wrote to memory of 952	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	103
PID 5076 wrote to memory of 952	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	103
PID 5076 wrote to memory of 3044	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	104
PID 5076 wrote to memory of 3044	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	104
PID 5076 wrote to memory of 4296	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	105
PID 5076 wrote to memory of 4296	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	105
PID 5076 wrote to memory of 2404	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	106
PID 5076 wrote to memory of 2404	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	106
PID 5076 wrote to memory of 3768	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	107
PID 5076 wrote to memory of 3768	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	107
PID 5076 wrote to memory of 4412	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	108
PID 5076 wrote to memory of 4412	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	108
PID 5076 wrote to memory of 4588	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	109
PID 5076 wrote to memory of 4588	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	109
PID 5076 wrote to memory of 4264	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	110
PID 5076 wrote to memory of 4264	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	110
PID 5076 wrote to memory of 4716	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	111
PID 5076 wrote to memory of 4716	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	111
PID 5076 wrote to memory of 3800	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	112
PID 5076 wrote to memory of 3800	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	112
PID 5076 wrote to memory of 1980	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	113
PID 5076 wrote to memory of 1980	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	113
PID 5076 wrote to memory of 4352	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	114
PID 5076 wrote to memory of 4352	5076	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	114

C:\Users\Admin\AppData\Local\Temp\2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
"C:\Users\Admin\AppData\Local\Temp\2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5076
- C:\Windows\System\mWClRPS.exe
  C:\Windows\System\mWClRPS.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\fknTveV.exe
  C:\Windows\System\fknTveV.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\GeutYlI.exe
  C:\Windows\System\GeutYlI.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\gMPrCxw.exe
  C:\Windows\System\gMPrCxw.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\tHSfBBQ.exe
  C:\Windows\System\tHSfBBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ePJFKHi.exe
  C:\Windows\System\ePJFKHi.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\OHeEMht.exe
  C:\Windows\System\OHeEMht.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\JPuXAKl.exe
  C:\Windows\System\JPuXAKl.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\HVfZyFW.exe
  C:\Windows\System\HVfZyFW.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\KCLZPAR.exe
  C:\Windows\System\KCLZPAR.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\pErNKwm.exe
  C:\Windows\System\pErNKwm.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\xSHHNeD.exe
  C:\Windows\System\xSHHNeD.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\EqOUgcY.exe
  C:\Windows\System\EqOUgcY.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\gDNaLzi.exe
  C:\Windows\System\gDNaLzi.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\GZaUbsf.exe
  C:\Windows\System\GZaUbsf.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\ogkPQbI.exe
  C:\Windows\System\ogkPQbI.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ZgGhtQi.exe
  C:\Windows\System\ZgGhtQi.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\WQRqdGg.exe
  C:\Windows\System\WQRqdGg.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\dllqQUg.exe
  C:\Windows\System\dllqQUg.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\FkCqEnm.exe
  C:\Windows\System\FkCqEnm.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\fbtVYYp.exe
  C:\Windows\System\fbtVYYp.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\LwkYgRV.exe
  C:\Windows\System\LwkYgRV.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\gpaczGA.exe
  C:\Windows\System\gpaczGA.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\homyjUP.exe
  C:\Windows\System\homyjUP.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\LMPAERp.exe
  C:\Windows\System\LMPAERp.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\gghkHCS.exe
  C:\Windows\System\gghkHCS.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\rzvcyzZ.exe
  C:\Windows\System\rzvcyzZ.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\RVvsnYe.exe
  C:\Windows\System\RVvsnYe.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\BFwXvQq.exe
  C:\Windows\System\BFwXvQq.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\UWMDruA.exe
  C:\Windows\System\UWMDruA.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\pAIGRBS.exe
  C:\Windows\System\pAIGRBS.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\skxLTfx.exe
  C:\Windows\System\skxLTfx.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\lJzMkOX.exe
  C:\Windows\System\lJzMkOX.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\hQxgjrw.exe
  C:\Windows\System\hQxgjrw.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\qpIaiWC.exe
  C:\Windows\System\qpIaiWC.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\SumjQhw.exe
  C:\Windows\System\SumjQhw.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\UQNZOlx.exe
  C:\Windows\System\UQNZOlx.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\ZfmdZof.exe
  C:\Windows\System\ZfmdZof.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\TOnbZoD.exe
  C:\Windows\System\TOnbZoD.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\kmROIqa.exe
  C:\Windows\System\kmROIqa.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\kqvsXWz.exe
  C:\Windows\System\kqvsXWz.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\inprzof.exe
  C:\Windows\System\inprzof.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\WijtgUJ.exe
  C:\Windows\System\WijtgUJ.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\oSfJmFU.exe
  C:\Windows\System\oSfJmFU.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\pbPyhpf.exe
  C:\Windows\System\pbPyhpf.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\GzeRalN.exe
  C:\Windows\System\GzeRalN.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\ozwMYLz.exe
  C:\Windows\System\ozwMYLz.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\WaLxdsX.exe
  C:\Windows\System\WaLxdsX.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\VTgNCKL.exe
  C:\Windows\System\VTgNCKL.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\VnPOXKx.exe
  C:\Windows\System\VnPOXKx.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\rBUOwkZ.exe
  C:\Windows\System\rBUOwkZ.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\BGsQxfy.exe
  C:\Windows\System\BGsQxfy.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\JBgkXlh.exe
  C:\Windows\System\JBgkXlh.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\XrOBFxZ.exe
  C:\Windows\System\XrOBFxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\pIRxUVn.exe
  C:\Windows\System\pIRxUVn.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\eBlLBOO.exe
  C:\Windows\System\eBlLBOO.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\KftSYwC.exe
  C:\Windows\System\KftSYwC.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\Sjuaaju.exe
  C:\Windows\System\Sjuaaju.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\zKYnjQC.exe
  C:\Windows\System\zKYnjQC.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\PQgRmkH.exe
  C:\Windows\System\PQgRmkH.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\PNQIVDz.exe
  C:\Windows\System\PNQIVDz.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\CWNfGrl.exe
  C:\Windows\System\CWNfGrl.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\wLqEgjx.exe
  C:\Windows\System\wLqEgjx.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\xARXkFv.exe
  C:\Windows\System\xARXkFv.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\IRvmsUY.exe
  C:\Windows\System\IRvmsUY.exe
  2⤵
  PID:1396
- C:\Windows\System\PHuPASj.exe
  C:\Windows\System\PHuPASj.exe
  2⤵
  PID:4112
- C:\Windows\System\CETHpcw.exe
  C:\Windows\System\CETHpcw.exe
  2⤵
  PID:2988
- C:\Windows\System\EwICDIT.exe
  C:\Windows\System\EwICDIT.exe
  2⤵
  PID:1796
- C:\Windows\System\mJjyScl.exe
  C:\Windows\System\mJjyScl.exe
  2⤵
  PID:2504
- C:\Windows\System\jOXUlnU.exe
  C:\Windows\System\jOXUlnU.exe
  2⤵
  PID:2288
- C:\Windows\System\bMdwRKQ.exe
  C:\Windows\System\bMdwRKQ.exe
  2⤵
  PID:2140
- C:\Windows\System\NWXrHJi.exe
  C:\Windows\System\NWXrHJi.exe
  2⤵
  PID:184
- C:\Windows\System\acXitGB.exe
  C:\Windows\System\acXitGB.exe
  2⤵
  PID:2196
- C:\Windows\System\PZUiOqy.exe
  C:\Windows\System\PZUiOqy.exe
  2⤵
  PID:3860
- C:\Windows\System\PVOgJtP.exe
  C:\Windows\System\PVOgJtP.exe
  2⤵
  PID:4364
- C:\Windows\System\XyVVRZE.exe
  C:\Windows\System\XyVVRZE.exe
  2⤵
  PID:1632
- C:\Windows\System\nOEyjQq.exe
  C:\Windows\System\nOEyjQq.exe
  2⤵
  PID:3324
- C:\Windows\System\wtYYaiw.exe
  C:\Windows\System\wtYYaiw.exe
  2⤵
  PID:4144
- C:\Windows\System\boaWDvs.exe
  C:\Windows\System\boaWDvs.exe
  2⤵
  PID:1040
- C:\Windows\System\FIeREjI.exe
  C:\Windows\System\FIeREjI.exe
  2⤵
  PID:1236
- C:\Windows\System\vEXqJlN.exe
  C:\Windows\System\vEXqJlN.exe
  2⤵
  PID:3092
- C:\Windows\System\rDmwoYT.exe
  C:\Windows\System\rDmwoYT.exe
  2⤵
  PID:3084
- C:\Windows\System\AdRAoPM.exe
  C:\Windows\System\AdRAoPM.exe
  2⤵
  PID:4644
- C:\Windows\System\HPiytkk.exe
  C:\Windows\System\HPiytkk.exe
  2⤵
  PID:1916
- C:\Windows\System\cTRJBVC.exe
  C:\Windows\System\cTRJBVC.exe
  2⤵
  PID:4076
- C:\Windows\System\gMBnwhz.exe
  C:\Windows\System\gMBnwhz.exe
  2⤵
  PID:4324
- C:\Windows\System\zERtKQg.exe
  C:\Windows\System\zERtKQg.exe
  2⤵
  PID:1644
- C:\Windows\System\fqsUkmt.exe
  C:\Windows\System\fqsUkmt.exe
  2⤵
  PID:2172
- C:\Windows\System\EekxeHF.exe
  C:\Windows\System\EekxeHF.exe
  2⤵
  PID:1560
- C:\Windows\System\oovMlYi.exe
  C:\Windows\System\oovMlYi.exe
  2⤵
  PID:4532
- C:\Windows\System\YdcZVIs.exe
  C:\Windows\System\YdcZVIs.exe
  2⤵
  PID:4960
- C:\Windows\System\ajCCeoJ.exe
  C:\Windows\System\ajCCeoJ.exe
  2⤵
  PID:1088
- C:\Windows\System\ZReEnSh.exe
  C:\Windows\System\ZReEnSh.exe
  2⤵
  PID:3424
- C:\Windows\System\OyEaodE.exe
  C:\Windows\System\OyEaodE.exe
  2⤵
  PID:4988
- C:\Windows\System\LNPsjIE.exe
  C:\Windows\System\LNPsjIE.exe
  2⤵
  PID:4740
- C:\Windows\System\drLqsfV.exe
  C:\Windows\System\drLqsfV.exe
  2⤵
  PID:520
- C:\Windows\System\vBrfTZY.exe
  C:\Windows\System\vBrfTZY.exe
  2⤵
  PID:2672
- C:\Windows\System\lRYniif.exe
  C:\Windows\System\lRYniif.exe
  2⤵
  PID:3460
- C:\Windows\System\aVhSkIP.exe
  C:\Windows\System\aVhSkIP.exe
  2⤵
  PID:3428
- C:\Windows\System\djaznOS.exe
  C:\Windows\System\djaznOS.exe
  2⤵
  PID:4764
- C:\Windows\System\kdfgqkI.exe
  C:\Windows\System\kdfgqkI.exe
  2⤵
  PID:684
- C:\Windows\System\puqqZhc.exe
  C:\Windows\System\puqqZhc.exe
  2⤵
  PID:4356
- C:\Windows\System\SyqfQRP.exe
  C:\Windows\System\SyqfQRP.exe
  2⤵
  PID:3056
- C:\Windows\System\JnWjhXv.exe
  C:\Windows\System\JnWjhXv.exe
  2⤵
  PID:2812
- C:\Windows\System\dMLItDz.exe
  C:\Windows\System\dMLItDz.exe
  2⤵
  PID:2272
- C:\Windows\System\CqrgqXf.exe
  C:\Windows\System\CqrgqXf.exe
  2⤵
  PID:2888
- C:\Windows\System\kCwzfzs.exe
  C:\Windows\System\kCwzfzs.exe
  2⤵
  PID:1496
- C:\Windows\System\tkVSlfP.exe
  C:\Windows\System\tkVSlfP.exe
  2⤵
  PID:1068
- C:\Windows\System\BYUrugE.exe
  C:\Windows\System\BYUrugE.exe
  2⤵
  PID:1544
- C:\Windows\System\UUaCoPs.exe
  C:\Windows\System\UUaCoPs.exe
  2⤵
  PID:4976
- C:\Windows\System\ADlotbk.exe
  C:\Windows\System\ADlotbk.exe
  2⤵
  PID:4444
- C:\Windows\System\qaeXZYh.exe
  C:\Windows\System\qaeXZYh.exe
  2⤵
  PID:4800
- C:\Windows\System\IsAraVN.exe
  C:\Windows\System\IsAraVN.exe
  2⤵
  PID:3636
- C:\Windows\System\oHfacGw.exe
  C:\Windows\System\oHfacGw.exe
  2⤵
  PID:2632
- C:\Windows\System\rqrquyR.exe
  C:\Windows\System\rqrquyR.exe
  2⤵
  PID:1276
- C:\Windows\System\YaCZXCf.exe
  C:\Windows\System\YaCZXCf.exe
  2⤵
  PID:4208
- C:\Windows\System\lNaBxOh.exe
  C:\Windows\System\lNaBxOh.exe
  2⤵
  PID:5124
- C:\Windows\System\cjuxGGr.exe
  C:\Windows\System\cjuxGGr.exe
  2⤵
  PID:5156
- C:\Windows\System\ySiFabd.exe
  C:\Windows\System\ySiFabd.exe
  2⤵
  PID:5192
- C:\Windows\System\gVeibKU.exe
  C:\Windows\System\gVeibKU.exe
  2⤵
  PID:5220
- C:\Windows\System\YIWSxpA.exe
  C:\Windows\System\YIWSxpA.exe
  2⤵
  PID:5236
- C:\Windows\System\VruaQRg.exe
  C:\Windows\System\VruaQRg.exe
  2⤵
  PID:5264
- C:\Windows\System\HkGFhyw.exe
  C:\Windows\System\HkGFhyw.exe
  2⤵
  PID:5296
- C:\Windows\System\NEcvbLA.exe
  C:\Windows\System\NEcvbLA.exe
  2⤵
  PID:5328
- C:\Windows\System\gGiLAVl.exe
  C:\Windows\System\gGiLAVl.exe
  2⤵
  PID:5352
- C:\Windows\System\iBidOyi.exe
  C:\Windows\System\iBidOyi.exe
  2⤵
  PID:5380
- C:\Windows\System\poEqSPD.exe
  C:\Windows\System\poEqSPD.exe
  2⤵
  PID:5400
- C:\Windows\System\tDgZhCF.exe
  C:\Windows\System\tDgZhCF.exe
  2⤵
  PID:5428
- C:\Windows\System\VdFagFw.exe
  C:\Windows\System\VdFagFw.exe
  2⤵
  PID:5452
- C:\Windows\System\kyRbpzu.exe
  C:\Windows\System\kyRbpzu.exe
  2⤵
  PID:5480
- C:\Windows\System\jpmNpdt.exe
  C:\Windows\System\jpmNpdt.exe
  2⤵
  PID:5508
- C:\Windows\System\nVzfKHs.exe
  C:\Windows\System\nVzfKHs.exe
  2⤵
  PID:5544
- C:\Windows\System\BnuSChX.exe
  C:\Windows\System\BnuSChX.exe
  2⤵
  PID:5572
- C:\Windows\System\PmJWhmE.exe
  C:\Windows\System\PmJWhmE.exe
  2⤵
  PID:5604
- C:\Windows\System\AWkTPvR.exe
  C:\Windows\System\AWkTPvR.exe
  2⤵
  PID:5632
- C:\Windows\System\XAvLKVD.exe
  C:\Windows\System\XAvLKVD.exe
  2⤵
  PID:5660
- C:\Windows\System\pVbdPTi.exe
  C:\Windows\System\pVbdPTi.exe
  2⤵
  PID:5696
- C:\Windows\System\XjXjEqg.exe
  C:\Windows\System\XjXjEqg.exe
  2⤵
  PID:5732
- C:\Windows\System\npIuREx.exe
  C:\Windows\System\npIuREx.exe
  2⤵
  PID:5776
- C:\Windows\System\tbPAPbA.exe
  C:\Windows\System\tbPAPbA.exe
  2⤵
  PID:5808
- C:\Windows\System\zJEpdiv.exe
  C:\Windows\System\zJEpdiv.exe
  2⤵
  PID:5836
- C:\Windows\System\ZowIfwF.exe
  C:\Windows\System\ZowIfwF.exe
  2⤵
  PID:5872
- C:\Windows\System\zVCyytp.exe
  C:\Windows\System\zVCyytp.exe
  2⤵
  PID:5892
- C:\Windows\System\AbvnsHI.exe
  C:\Windows\System\AbvnsHI.exe
  2⤵
  PID:5924
- C:\Windows\System\mqVFyGO.exe
  C:\Windows\System\mqVFyGO.exe
  2⤵
  PID:5944
- C:\Windows\System\SVVDPDn.exe
  C:\Windows\System\SVVDPDn.exe
  2⤵
  PID:5972
- C:\Windows\System\AIzTggE.exe
  C:\Windows\System\AIzTggE.exe
  2⤵
  PID:6004
- C:\Windows\System\eEuFLxU.exe
  C:\Windows\System\eEuFLxU.exe
  2⤵
  PID:6032
- C:\Windows\System\LTTGCyo.exe
  C:\Windows\System\LTTGCyo.exe
  2⤵
  PID:6052
- C:\Windows\System\tRLECcc.exe
  C:\Windows\System\tRLECcc.exe
  2⤵
  PID:6076
- C:\Windows\System\mxGZsam.exe
  C:\Windows\System\mxGZsam.exe
  2⤵
  PID:6100
- C:\Windows\System\KYgWEkf.exe
  C:\Windows\System\KYgWEkf.exe
  2⤵
  PID:6116
- C:\Windows\System\IlqVmcd.exe
  C:\Windows\System\IlqVmcd.exe
  2⤵
  PID:6140
- C:\Windows\System\uXscmHW.exe
  C:\Windows\System\uXscmHW.exe
  2⤵
  PID:5188
- C:\Windows\System\bGUbPeM.exe
  C:\Windows\System\bGUbPeM.exe
  2⤵
  PID:5252
- C:\Windows\System\qrpLOKb.exe
  C:\Windows\System\qrpLOKb.exe
  2⤵
  PID:5280
- C:\Windows\System\roMVnKc.exe
  C:\Windows\System\roMVnKc.exe
  2⤵
  PID:5348
- C:\Windows\System\MQZyjwK.exe
  C:\Windows\System\MQZyjwK.exe
  2⤵
  PID:5448
- C:\Windows\System\jrgnWtJ.exe
  C:\Windows\System\jrgnWtJ.exe
  2⤵
  PID:5504
- C:\Windows\System\hwHtNpV.exe
  C:\Windows\System\hwHtNpV.exe
  2⤵
  PID:5612
- C:\Windows\System\QODTQcw.exe
  C:\Windows\System\QODTQcw.exe
  2⤵
  PID:5644
- C:\Windows\System\ktCxcVW.exe
  C:\Windows\System\ktCxcVW.exe
  2⤵
  PID:5676
- C:\Windows\System\ETnWKjk.exe
  C:\Windows\System\ETnWKjk.exe
  2⤵
  PID:5716
- C:\Windows\System\NcWdeTn.exe
  C:\Windows\System\NcWdeTn.exe
  2⤵
  PID:5804
- C:\Windows\System\tCLcGhx.exe
  C:\Windows\System\tCLcGhx.exe
  2⤵
  PID:5888
- C:\Windows\System\sWOtZaU.exe
  C:\Windows\System\sWOtZaU.exe
  2⤵
  PID:5956
- C:\Windows\System\oLlwWxd.exe
  C:\Windows\System\oLlwWxd.exe
  2⤵
  PID:6044
- C:\Windows\System\IyJdxax.exe
  C:\Windows\System\IyJdxax.exe
  2⤵
  PID:6136
- C:\Windows\System\xnMeCfu.exe
  C:\Windows\System\xnMeCfu.exe
  2⤵
  PID:5144
- C:\Windows\System\wXMBwbz.exe
  C:\Windows\System\wXMBwbz.exe
  2⤵
  PID:5288
- C:\Windows\System\bOfdSuA.exe
  C:\Windows\System\bOfdSuA.exe
  2⤵
  PID:5488
- C:\Windows\System\NwQNdAs.exe
  C:\Windows\System\NwQNdAs.exe
  2⤵
  PID:5668
- C:\Windows\System\GhYUykz.exe
  C:\Windows\System\GhYUykz.exe
  2⤵
  PID:5860
- C:\Windows\System\WSumLsG.exe
  C:\Windows\System\WSumLsG.exe
  2⤵
  PID:6112
- C:\Windows\System\XNQdknX.exe
  C:\Windows\System\XNQdknX.exe
  2⤵
  PID:6068
- C:\Windows\System\fUQhktQ.exe
  C:\Windows\System\fUQhktQ.exe
  2⤵
  PID:5340
- C:\Windows\System\yegjobJ.exe
  C:\Windows\System\yegjobJ.exe
  2⤵
  PID:6016
- C:\Windows\System\gDxaIIM.exe
  C:\Windows\System\gDxaIIM.exe
  2⤵
  PID:5920
- C:\Windows\System\MmdaQtS.exe
  C:\Windows\System\MmdaQtS.exe
  2⤵
  PID:5552
- C:\Windows\System\izgsacy.exe
  C:\Windows\System\izgsacy.exe
  2⤵
  PID:6168
- C:\Windows\System\jRCJtot.exe
  C:\Windows\System\jRCJtot.exe
  2⤵
  PID:6200
- C:\Windows\System\MFSIkaD.exe
  C:\Windows\System\MFSIkaD.exe
  2⤵
  PID:6232
- C:\Windows\System\GxGLWoZ.exe
  C:\Windows\System\GxGLWoZ.exe
  2⤵
  PID:6260
- C:\Windows\System\oxGCynb.exe
  C:\Windows\System\oxGCynb.exe
  2⤵
  PID:6284
- C:\Windows\System\fdkZzWk.exe
  C:\Windows\System\fdkZzWk.exe
  2⤵
  PID:6312
- C:\Windows\System\NZZGRBP.exe
  C:\Windows\System\NZZGRBP.exe
  2⤵
  PID:6332
- C:\Windows\System\cUPOjgW.exe
  C:\Windows\System\cUPOjgW.exe
  2⤵
  PID:6364
- C:\Windows\System\nCwSSxn.exe
  C:\Windows\System\nCwSSxn.exe
  2⤵
  PID:6388
- C:\Windows\System\DnPNKXN.exe
  C:\Windows\System\DnPNKXN.exe
  2⤵
  PID:6444
- C:\Windows\System\OdLpoUd.exe
  C:\Windows\System\OdLpoUd.exe
  2⤵
  PID:6476
- C:\Windows\System\OPGPXTf.exe
  C:\Windows\System\OPGPXTf.exe
  2⤵
  PID:6500
- C:\Windows\System\LoRMtEc.exe
  C:\Windows\System\LoRMtEc.exe
  2⤵
  PID:6532
- C:\Windows\System\WbzrRRb.exe
  C:\Windows\System\WbzrRRb.exe
  2⤵
  PID:6564
- C:\Windows\System\wPKMtZi.exe
  C:\Windows\System\wPKMtZi.exe
  2⤵
  PID:6592
- C:\Windows\System\WtAgIuj.exe
  C:\Windows\System\WtAgIuj.exe
  2⤵
  PID:6624
- C:\Windows\System\mkdyLJk.exe
  C:\Windows\System\mkdyLJk.exe
  2⤵
  PID:6660
- C:\Windows\System\ZDjJWGW.exe
  C:\Windows\System\ZDjJWGW.exe
  2⤵
  PID:6680
- C:\Windows\System\OPzurEv.exe
  C:\Windows\System\OPzurEv.exe
  2⤵
  PID:6716
- C:\Windows\System\IykXwec.exe
  C:\Windows\System\IykXwec.exe
  2⤵
  PID:6752
- C:\Windows\System\PlJiIuZ.exe
  C:\Windows\System\PlJiIuZ.exe
  2⤵
  PID:6780
- C:\Windows\System\DbdyuSm.exe
  C:\Windows\System\DbdyuSm.exe
  2⤵
  PID:6800
- C:\Windows\System\nElseHb.exe
  C:\Windows\System\nElseHb.exe
  2⤵
  PID:6836
- C:\Windows\System\lRJRboP.exe
  C:\Windows\System\lRJRboP.exe
  2⤵
  PID:6856
- C:\Windows\System\fFWOfIH.exe
  C:\Windows\System\fFWOfIH.exe
  2⤵
  PID:6888
- C:\Windows\System\xAAkTMm.exe
  C:\Windows\System\xAAkTMm.exe
  2⤵
  PID:6920
- C:\Windows\System\clYbBYo.exe
  C:\Windows\System\clYbBYo.exe
  2⤵
  PID:6940
- C:\Windows\System\iXXAdGL.exe
  C:\Windows\System\iXXAdGL.exe
  2⤵
  PID:6972
- C:\Windows\System\ExiRjlY.exe
  C:\Windows\System\ExiRjlY.exe
  2⤵
  PID:7000
- C:\Windows\System\cwkqZdi.exe
  C:\Windows\System\cwkqZdi.exe
  2⤵
  PID:7020
- C:\Windows\System\XyPFhoU.exe
  C:\Windows\System\XyPFhoU.exe
  2⤵
  PID:7040
- C:\Windows\System\qCcNTOV.exe
  C:\Windows\System\qCcNTOV.exe
  2⤵
  PID:7068
- C:\Windows\System\clXBvsC.exe
  C:\Windows\System\clXBvsC.exe
  2⤵
  PID:7096
- C:\Windows\System\wyJmXhf.exe
  C:\Windows\System\wyJmXhf.exe
  2⤵
  PID:7136
- C:\Windows\System\aDirtqA.exe
  C:\Windows\System\aDirtqA.exe
  2⤵
  PID:5440
- C:\Windows\System\AvjCCCc.exe
  C:\Windows\System\AvjCCCc.exe
  2⤵
  PID:6192
- C:\Windows\System\DsbwIwu.exe
  C:\Windows\System\DsbwIwu.exe
  2⤵
  PID:6220
- C:\Windows\System\gJQasxf.exe
  C:\Windows\System\gJQasxf.exe
  2⤵
  PID:6320
- C:\Windows\System\hBQYfjz.exe
  C:\Windows\System\hBQYfjz.exe
  2⤵
  PID:6380
- C:\Windows\System\DOiMhhB.exe
  C:\Windows\System\DOiMhhB.exe
  2⤵
  PID:6468
- C:\Windows\System\unihUwD.exe
  C:\Windows\System\unihUwD.exe
  2⤵
  PID:6548
- C:\Windows\System\yistXrz.exe
  C:\Windows\System\yistXrz.exe
  2⤵
  PID:6604
- C:\Windows\System\eSzZQhn.exe
  C:\Windows\System\eSzZQhn.exe
  2⤵
  PID:6704
- C:\Windows\System\UbwZwaU.exe
  C:\Windows\System\UbwZwaU.exe
  2⤵
  PID:6736
- C:\Windows\System\KxmMtcq.exe
  C:\Windows\System\KxmMtcq.exe
  2⤵
  PID:6792
- C:\Windows\System\RYLyvVq.exe
  C:\Windows\System\RYLyvVq.exe
  2⤵
  PID:6852
- C:\Windows\System\YgmHXCd.exe
  C:\Windows\System\YgmHXCd.exe
  2⤵
  PID:6932
- C:\Windows\System\glBSXXa.exe
  C:\Windows\System\glBSXXa.exe
  2⤵
  PID:6988
- C:\Windows\System\crkVQmS.exe
  C:\Windows\System\crkVQmS.exe
  2⤵
  PID:7056
- C:\Windows\System\kaiPVbi.exe
  C:\Windows\System\kaiPVbi.exe
  2⤵
  PID:7128
- C:\Windows\System\ksrigVe.exe
  C:\Windows\System\ksrigVe.exe
  2⤵
  PID:6156
- C:\Windows\System\WZicNpm.exe
  C:\Windows\System\WZicNpm.exe
  2⤵
  PID:6228
- C:\Windows\System\UdPPVhP.exe
  C:\Windows\System\UdPPVhP.exe
  2⤵
  PID:6372
- C:\Windows\System\RAJSvmn.exe
  C:\Windows\System\RAJSvmn.exe
  2⤵
  PID:6556
- C:\Windows\System\YEfimtw.exe
  C:\Windows\System\YEfimtw.exe
  2⤵
  PID:6708
- C:\Windows\System\nhNsRLJ.exe
  C:\Windows\System\nhNsRLJ.exe
  2⤵
  PID:6908
- C:\Windows\System\stzychk.exe
  C:\Windows\System\stzychk.exe
  2⤵
  PID:7080
- C:\Windows\System\BpzRyyd.exe
  C:\Windows\System\BpzRyyd.exe
  2⤵
  PID:6340
- C:\Windows\System\fBvvENC.exe
  C:\Windows\System\fBvvENC.exe
  2⤵
  PID:6868
- C:\Windows\System\PfjIVSl.exe
  C:\Windows\System\PfjIVSl.exe
  2⤵
  PID:6992
- C:\Windows\System\fGFDTrT.exe
  C:\Windows\System\fGFDTrT.exe
  2⤵
  PID:6460
- C:\Windows\System\DtopQMg.exe
  C:\Windows\System\DtopQMg.exe
  2⤵
  PID:7180
- C:\Windows\System\xSSPtXZ.exe
  C:\Windows\System\xSSPtXZ.exe
  2⤵
  PID:7220
- C:\Windows\System\rCtrSGf.exe
  C:\Windows\System\rCtrSGf.exe
  2⤵
  PID:7256
- C:\Windows\System\cpQSfBM.exe
  C:\Windows\System\cpQSfBM.exe
  2⤵
  PID:7288
- C:\Windows\System\qcMiure.exe
  C:\Windows\System\qcMiure.exe
  2⤵
  PID:7308
- C:\Windows\System\hcHIsWW.exe
  C:\Windows\System\hcHIsWW.exe
  2⤵
  PID:7344
- C:\Windows\System\vtoEgkn.exe
  C:\Windows\System\vtoEgkn.exe
  2⤵
  PID:7372
- C:\Windows\System\mTsKTpO.exe
  C:\Windows\System\mTsKTpO.exe
  2⤵
  PID:7400
- C:\Windows\System\VInRjtL.exe
  C:\Windows\System\VInRjtL.exe
  2⤵
  PID:7428
- C:\Windows\System\nqayKBy.exe
  C:\Windows\System\nqayKBy.exe
  2⤵
  PID:7456
- C:\Windows\System\vwnMZcl.exe
  C:\Windows\System\vwnMZcl.exe
  2⤵
  PID:7484
- C:\Windows\System\VBogLms.exe
  C:\Windows\System\VBogLms.exe
  2⤵
  PID:7512
- C:\Windows\System\XryQsnc.exe
  C:\Windows\System\XryQsnc.exe
  2⤵
  PID:7540
- C:\Windows\System\NLxvbpT.exe
  C:\Windows\System\NLxvbpT.exe
  2⤵
  PID:7568
- C:\Windows\System\KrKiNdG.exe
  C:\Windows\System\KrKiNdG.exe
  2⤵
  PID:7596
- C:\Windows\System\fIBYpEP.exe
  C:\Windows\System\fIBYpEP.exe
  2⤵
  PID:7624
- C:\Windows\System\TdOzwAh.exe
  C:\Windows\System\TdOzwAh.exe
  2⤵
  PID:7652
- C:\Windows\System\NcKMpEi.exe
  C:\Windows\System\NcKMpEi.exe
  2⤵
  PID:7680
- C:\Windows\System\GsNurxl.exe
  C:\Windows\System\GsNurxl.exe
  2⤵
  PID:7696
- C:\Windows\System\xfxbhCT.exe
  C:\Windows\System\xfxbhCT.exe
  2⤵
  PID:7712
- C:\Windows\System\aeQNxYZ.exe
  C:\Windows\System\aeQNxYZ.exe
  2⤵
  PID:7728
- C:\Windows\System\JtiUOxp.exe
  C:\Windows\System\JtiUOxp.exe
  2⤵
  PID:7756
- C:\Windows\System\AzBialD.exe
  C:\Windows\System\AzBialD.exe
  2⤵
  PID:7776
- C:\Windows\System\YRfeaAz.exe
  C:\Windows\System\YRfeaAz.exe
  2⤵
  PID:7808
- C:\Windows\System\ROqtWhZ.exe
  C:\Windows\System\ROqtWhZ.exe
  2⤵
  PID:7828
- C:\Windows\System\mUadkhm.exe
  C:\Windows\System\mUadkhm.exe
  2⤵
  PID:7852
- C:\Windows\System\RDAHqdT.exe
  C:\Windows\System\RDAHqdT.exe
  2⤵
  PID:7888
- C:\Windows\System\loWfMks.exe
  C:\Windows\System\loWfMks.exe
  2⤵
  PID:7920
- C:\Windows\System\RNaTBAV.exe
  C:\Windows\System\RNaTBAV.exe
  2⤵
  PID:7952
- C:\Windows\System\gedjtgB.exe
  C:\Windows\System\gedjtgB.exe
  2⤵
  PID:7988
- C:\Windows\System\BmMMfSd.exe
  C:\Windows\System\BmMMfSd.exe
  2⤵
  PID:8020
- C:\Windows\System\muorOvi.exe
  C:\Windows\System\muorOvi.exe
  2⤵
  PID:8056
- C:\Windows\System\ZQXBCso.exe
  C:\Windows\System\ZQXBCso.exe
  2⤵
  PID:8088
- C:\Windows\System\aGPYzZl.exe
  C:\Windows\System\aGPYzZl.exe
  2⤵
  PID:8104
- C:\Windows\System\mzLTjlj.exe
  C:\Windows\System\mzLTjlj.exe
  2⤵
  PID:8144
- C:\Windows\System\lYBUFzc.exe
  C:\Windows\System\lYBUFzc.exe
  2⤵
  PID:8172
- C:\Windows\System\mlNnvoi.exe
  C:\Windows\System\mlNnvoi.exe
  2⤵
  PID:6212
- C:\Windows\System\WDpVaHC.exe
  C:\Windows\System\WDpVaHC.exe
  2⤵
  PID:7216
- C:\Windows\System\yqlFrpA.exe
  C:\Windows\System\yqlFrpA.exe
  2⤵
  PID:7280
- C:\Windows\System\xUBWIgu.exe
  C:\Windows\System\xUBWIgu.exe
  2⤵
  PID:7356
- C:\Windows\System\sKTyXwX.exe
  C:\Windows\System\sKTyXwX.exe
  2⤵
  PID:7420
- C:\Windows\System\SGGEQoQ.exe
  C:\Windows\System\SGGEQoQ.exe
  2⤵
  PID:7504
- C:\Windows\System\NVXuqNX.exe
  C:\Windows\System\NVXuqNX.exe
  2⤵
  PID:7580
- C:\Windows\System\RljOchO.exe
  C:\Windows\System\RljOchO.exe
  2⤵
  PID:7648
- C:\Windows\System\HQiSTlM.exe
  C:\Windows\System\HQiSTlM.exe
  2⤵
  PID:7708
- C:\Windows\System\nSBqeOa.exe
  C:\Windows\System\nSBqeOa.exe
  2⤵
  PID:7752
- C:\Windows\System\cDutmjW.exe
  C:\Windows\System\cDutmjW.exe
  2⤵
  PID:7876
- C:\Windows\System\INbvRsX.exe
  C:\Windows\System\INbvRsX.exe
  2⤵
  PID:7848
- C:\Windows\System\tHYzfxo.exe
  C:\Windows\System\tHYzfxo.exe
  2⤵
  PID:7932
- C:\Windows\System\eqRuRbK.exe
  C:\Windows\System\eqRuRbK.exe
  2⤵
  PID:8016
- C:\Windows\System\RSBnkwF.exe
  C:\Windows\System\RSBnkwF.exe
  2⤵
  PID:8124
- C:\Windows\System\iLdzHpA.exe
  C:\Windows\System\iLdzHpA.exe
  2⤵
  PID:8168
- C:\Windows\System\AxsnUWL.exe
  C:\Windows\System\AxsnUWL.exe
  2⤵
  PID:7188
- C:\Windows\System\rbxZgEr.exe
  C:\Windows\System\rbxZgEr.exe
  2⤵
  PID:7336
- C:\Windows\System\csaaezW.exe
  C:\Windows\System\csaaezW.exe
  2⤵
  PID:7564
- C:\Windows\System\qekxZSW.exe
  C:\Windows\System\qekxZSW.exe
  2⤵
  PID:7676
- C:\Windows\System\dNzoTsI.exe
  C:\Windows\System\dNzoTsI.exe
  2⤵
  PID:7796
- C:\Windows\System\tQNDcse.exe
  C:\Windows\System\tQNDcse.exe
  2⤵
  PID:7916
- C:\Windows\System\ZjOTnMX.exe
  C:\Windows\System\ZjOTnMX.exe
  2⤵
  PID:7980
- C:\Windows\System\oiXJMxL.exe
  C:\Windows\System\oiXJMxL.exe
  2⤵
  PID:6276
- C:\Windows\System\ywUSxkl.exe
  C:\Windows\System\ywUSxkl.exe
  2⤵
  PID:7608
- C:\Windows\System\tlojXMV.exe
  C:\Windows\System\tlojXMV.exe
  2⤵
  PID:8004
- C:\Windows\System\qrnxXwC.exe
  C:\Windows\System\qrnxXwC.exe
  2⤵
  PID:7332
- C:\Windows\System\gjUlWaO.exe
  C:\Windows\System\gjUlWaO.exe
  2⤵
  PID:8208
- C:\Windows\System\VOqZWdm.exe
  C:\Windows\System\VOqZWdm.exe
  2⤵
  PID:8236
- C:\Windows\System\kciHkHP.exe
  C:\Windows\System\kciHkHP.exe
  2⤵
  PID:8264
- C:\Windows\System\YsTjuvt.exe
  C:\Windows\System\YsTjuvt.exe
  2⤵
  PID:8292
- C:\Windows\System\VYEGdap.exe
  C:\Windows\System\VYEGdap.exe
  2⤵
  PID:8320
- C:\Windows\System\nhJneQc.exe
  C:\Windows\System\nhJneQc.exe
  2⤵
  PID:8348
- C:\Windows\System\FoVfOQE.exe
  C:\Windows\System\FoVfOQE.exe
  2⤵
  PID:8376
- C:\Windows\System\iLCSvfF.exe
  C:\Windows\System\iLCSvfF.exe
  2⤵
  PID:8404
- C:\Windows\System\hUWqdgi.exe
  C:\Windows\System\hUWqdgi.exe
  2⤵
  PID:8436
- C:\Windows\System\GEqEREZ.exe
  C:\Windows\System\GEqEREZ.exe
  2⤵
  PID:8452
- C:\Windows\System\rDqqWvm.exe
  C:\Windows\System\rDqqWvm.exe
  2⤵
  PID:8472
- C:\Windows\System\ADluaRp.exe
  C:\Windows\System\ADluaRp.exe
  2⤵
  PID:8508
- C:\Windows\System\SJFDaXM.exe
  C:\Windows\System\SJFDaXM.exe
  2⤵
  PID:8524
- C:\Windows\System\dxUbpfl.exe
  C:\Windows\System\dxUbpfl.exe
  2⤵
  PID:8556
- C:\Windows\System\ANffIZE.exe
  C:\Windows\System\ANffIZE.exe
  2⤵
  PID:8584
- C:\Windows\System\qnVHQfn.exe
  C:\Windows\System\qnVHQfn.exe
  2⤵
  PID:8612
- C:\Windows\System\oIoDFoD.exe
  C:\Windows\System\oIoDFoD.exe
  2⤵
  PID:8648
- C:\Windows\System\vNGpBCq.exe
  C:\Windows\System\vNGpBCq.exe
  2⤵
  PID:8680
- C:\Windows\System\DYYBBcu.exe
  C:\Windows\System\DYYBBcu.exe
  2⤵
  PID:8716
- C:\Windows\System\IiAMaxw.exe
  C:\Windows\System\IiAMaxw.exe
  2⤵
  PID:8744
- C:\Windows\System\LHletmo.exe
  C:\Windows\System\LHletmo.exe
  2⤵
  PID:8780
- C:\Windows\System\aNKlEMR.exe
  C:\Windows\System\aNKlEMR.exe
  2⤵
  PID:8812
- C:\Windows\System\ckKoryl.exe
  C:\Windows\System\ckKoryl.exe
  2⤵
  PID:8840
- C:\Windows\System\TYCjpfI.exe
  C:\Windows\System\TYCjpfI.exe
  2⤵
  PID:8868
- C:\Windows\System\HwqCjQC.exe
  C:\Windows\System\HwqCjQC.exe
  2⤵
  PID:8896
- C:\Windows\System\OmhnFmn.exe
  C:\Windows\System\OmhnFmn.exe
  2⤵
  PID:8924
- C:\Windows\System\uIFLqEa.exe
  C:\Windows\System\uIFLqEa.exe
  2⤵
  PID:8952
- C:\Windows\System\GJuKoXG.exe
  C:\Windows\System\GJuKoXG.exe
  2⤵
  PID:8980
- C:\Windows\System\iQrNPPM.exe
  C:\Windows\System\iQrNPPM.exe
  2⤵
  PID:9008
- C:\Windows\System\CWSSCJR.exe
  C:\Windows\System\CWSSCJR.exe
  2⤵
  PID:9036
- C:\Windows\System\jFvKSHK.exe
  C:\Windows\System\jFvKSHK.exe
  2⤵
  PID:9064
- C:\Windows\System\oqufWWR.exe
  C:\Windows\System\oqufWWR.exe
  2⤵
  PID:9100
- C:\Windows\System\iXcSQvg.exe
  C:\Windows\System\iXcSQvg.exe
  2⤵
  PID:9120
- C:\Windows\System\qxeuIuZ.exe
  C:\Windows\System\qxeuIuZ.exe
  2⤵
  PID:9148
- C:\Windows\System\yOSaVAL.exe
  C:\Windows\System\yOSaVAL.exe
  2⤵
  PID:9176
- C:\Windows\System\QHNKthh.exe
  C:\Windows\System\QHNKthh.exe
  2⤵
  PID:9204
- C:\Windows\System\vcnkYlA.exe
  C:\Windows\System\vcnkYlA.exe
  2⤵
  PID:8196
- C:\Windows\System\lubUPdC.exe
  C:\Windows\System\lubUPdC.exe
  2⤵
  PID:8256
- C:\Windows\System\lTdFUDX.exe
  C:\Windows\System\lTdFUDX.exe
  2⤵
  PID:8332
- C:\Windows\System\PGnXJEq.exe
  C:\Windows\System\PGnXJEq.exe
  2⤵
  PID:8396
- C:\Windows\System\GLSgPaW.exe
  C:\Windows\System\GLSgPaW.exe
  2⤵
  PID:8448
- C:\Windows\System\vAnEnmS.exe
  C:\Windows\System\vAnEnmS.exe
  2⤵
  PID:8460
- C:\Windows\System\UCzRZHe.exe
  C:\Windows\System\UCzRZHe.exe
  2⤵
  PID:8520
- C:\Windows\System\IgjcTvd.exe
  C:\Windows\System\IgjcTvd.exe
  2⤵
  PID:8628
- C:\Windows\System\sPENttL.exe
  C:\Windows\System\sPENttL.exe
  2⤵
  PID:8700
- C:\Windows\System\CoPsasI.exe
  C:\Windows\System\CoPsasI.exe
  2⤵
  PID:8768
- C:\Windows\System\wzcmqGk.exe
  C:\Windows\System\wzcmqGk.exe
  2⤵
  PID:8832
- C:\Windows\System\AQQHDuD.exe
  C:\Windows\System\AQQHDuD.exe
  2⤵
  PID:8892
- C:\Windows\System\oQHXUxh.exe
  C:\Windows\System\oQHXUxh.exe
  2⤵
  PID:8972
- C:\Windows\System\FTiaktT.exe
  C:\Windows\System\FTiaktT.exe
  2⤵
  PID:9024
- C:\Windows\System\hgmcyOr.exe
  C:\Windows\System\hgmcyOr.exe
  2⤵
  PID:9088
- C:\Windows\System\sCfPNjk.exe
  C:\Windows\System\sCfPNjk.exe
  2⤵
  PID:9160
- C:\Windows\System\kUAYHeA.exe
  C:\Windows\System\kUAYHeA.exe
  2⤵
  PID:7764
- C:\Windows\System\LrwHvax.exe
  C:\Windows\System\LrwHvax.exe
  2⤵
  PID:8312
- C:\Windows\System\hqzKOKf.exe
  C:\Windows\System\hqzKOKf.exe
  2⤵
  PID:8444
- C:\Windows\System\usIOkYQ.exe
  C:\Windows\System\usIOkYQ.exe
  2⤵
  PID:8516
- C:\Windows\System\ivjnwkZ.exe
  C:\Windows\System\ivjnwkZ.exe
  2⤵
  PID:8732
- C:\Windows\System\IUihsRC.exe
  C:\Windows\System\IUihsRC.exe
  2⤵
  PID:8808
- C:\Windows\System\QrCgVLw.exe
  C:\Windows\System\QrCgVLw.exe
  2⤵
  PID:8944
- C:\Windows\System\NAJOpbd.exe
  C:\Windows\System\NAJOpbd.exe
  2⤵
  PID:9076
- C:\Windows\System\rBQihnw.exe
  C:\Windows\System\rBQihnw.exe
  2⤵
  PID:8316
- C:\Windows\System\oywjokx.exe
  C:\Windows\System\oywjokx.exe
  2⤵
  PID:8480
- C:\Windows\System\dKKJbPv.exe
  C:\Windows\System\dKKJbPv.exe
  2⤵
  PID:9084
- C:\Windows\System\kEbVrtt.exe
  C:\Windows\System\kEbVrtt.exe
  2⤵
  PID:9000
- C:\Windows\System\CbRQxbO.exe
  C:\Windows\System\CbRQxbO.exe
  2⤵
  PID:8284
- C:\Windows\System\qfYYRIe.exe
  C:\Windows\System\qfYYRIe.exe
  2⤵
  PID:9240
- C:\Windows\System\dNUIMIp.exe
  C:\Windows\System\dNUIMIp.exe
  2⤵
  PID:9272
- C:\Windows\System\miFozef.exe
  C:\Windows\System\miFozef.exe
  2⤵
  PID:9308
- C:\Windows\System\iNMEpVU.exe
  C:\Windows\System\iNMEpVU.exe
  2⤵
  PID:9324
- C:\Windows\System\RaZwCxW.exe
  C:\Windows\System\RaZwCxW.exe
  2⤵
  PID:9352
- C:\Windows\System\UlfnhGU.exe
  C:\Windows\System\UlfnhGU.exe
  2⤵
  PID:9368
- C:\Windows\System\tSYnAhl.exe
  C:\Windows\System\tSYnAhl.exe
  2⤵
  PID:9400
- C:\Windows\System\qhNOKNK.exe
  C:\Windows\System\qhNOKNK.exe
  2⤵
  PID:9432
- C:\Windows\System\bguZhqS.exe
  C:\Windows\System\bguZhqS.exe
  2⤵
  PID:9464
- C:\Windows\System\IHovTui.exe
  C:\Windows\System\IHovTui.exe
  2⤵
  PID:9484
- C:\Windows\System\CRyMHzp.exe
  C:\Windows\System\CRyMHzp.exe
  2⤵
  PID:9516
- C:\Windows\System\rKTBxez.exe
  C:\Windows\System\rKTBxez.exe
  2⤵
  PID:9536
- C:\Windows\System\BAEfKxS.exe
  C:\Windows\System\BAEfKxS.exe
  2⤵
  PID:9556
- C:\Windows\System\PhuqzYf.exe
  C:\Windows\System\PhuqzYf.exe
  2⤵
  PID:9580
- C:\Windows\System\xauGeoX.exe
  C:\Windows\System\xauGeoX.exe
  2⤵
  PID:9600
- C:\Windows\System\XvJaEej.exe
  C:\Windows\System\XvJaEej.exe
  2⤵
  PID:9628
- C:\Windows\System\jiitIvB.exe
  C:\Windows\System\jiitIvB.exe
  2⤵
  PID:9664
- C:\Windows\System\wudpolL.exe
  C:\Windows\System\wudpolL.exe
  2⤵
  PID:9692
- C:\Windows\System\MgSHhCk.exe
  C:\Windows\System\MgSHhCk.exe
  2⤵
  PID:9724
- C:\Windows\System\FlGMalg.exe
  C:\Windows\System\FlGMalg.exe
  2⤵
  PID:9752
- C:\Windows\System\nTctTtt.exe
  C:\Windows\System\nTctTtt.exe
  2⤵
  PID:9784
- C:\Windows\System\uhinCZg.exe
  C:\Windows\System\uhinCZg.exe
  2⤵
  PID:9816
- C:\Windows\System\HvMCyQn.exe
  C:\Windows\System\HvMCyQn.exe
  2⤵
  PID:9836
- C:\Windows\System\vPpHEcS.exe
  C:\Windows\System\vPpHEcS.exe
  2⤵
  PID:9852
- C:\Windows\System\rzoyVnj.exe
  C:\Windows\System\rzoyVnj.exe
  2⤵
  PID:9880
- C:\Windows\System\siTgjxf.exe
  C:\Windows\System\siTgjxf.exe
  2⤵
  PID:9916
- C:\Windows\System\MJLhqjn.exe
  C:\Windows\System\MJLhqjn.exe
  2⤵
  PID:9936
- C:\Windows\System\yiIRTFO.exe
  C:\Windows\System\yiIRTFO.exe
  2⤵
  PID:9972
- C:\Windows\System\lellXLd.exe
  C:\Windows\System\lellXLd.exe
  2⤵
  PID:10000
- C:\Windows\System\txZPVyJ.exe
  C:\Windows\System\txZPVyJ.exe
  2⤵
  PID:10028
- C:\Windows\System\uzZEqwf.exe
  C:\Windows\System\uzZEqwf.exe
  2⤵
  PID:10048
- C:\Windows\System\bezAPEy.exe
  C:\Windows\System\bezAPEy.exe
  2⤵
  PID:10080
- C:\Windows\System\fLDSMHh.exe
  C:\Windows\System\fLDSMHh.exe
  2⤵
  PID:10112
- C:\Windows\System\vVMNKHJ.exe
  C:\Windows\System\vVMNKHJ.exe
  2⤵
  PID:10140
- C:\Windows\System\bSuBIGE.exe
  C:\Windows\System\bSuBIGE.exe
  2⤵
  PID:10184
- C:\Windows\System\LYOHxGm.exe
  C:\Windows\System\LYOHxGm.exe
  2⤵
  PID:10220
- C:\Windows\System\XuItuLj.exe
  C:\Windows\System\XuItuLj.exe
  2⤵
  PID:10236
- C:\Windows\System\ZNGnQmn.exe
  C:\Windows\System\ZNGnQmn.exe
  2⤵
  PID:9252
- C:\Windows\System\APimwSQ.exe
  C:\Windows\System\APimwSQ.exe
  2⤵
  PID:9304
- C:\Windows\System\TdNuGxf.exe
  C:\Windows\System\TdNuGxf.exe
  2⤵
  PID:9380
- C:\Windows\System\OULwGsQ.exe
  C:\Windows\System\OULwGsQ.exe
  2⤵
  PID:9448
- C:\Windows\System\wBXVMCh.exe
  C:\Windows\System\wBXVMCh.exe
  2⤵
  PID:9528
- C:\Windows\System\hRpCMOH.exe
  C:\Windows\System\hRpCMOH.exe
  2⤵
  PID:9564
- C:\Windows\System\TXmSwYX.exe
  C:\Windows\System\TXmSwYX.exe
  2⤵
  PID:9688
- C:\Windows\System\iEDRhlO.exe
  C:\Windows\System\iEDRhlO.exe
  2⤵
  PID:9736
- C:\Windows\System\xFjvnph.exe
  C:\Windows\System\xFjvnph.exe
  2⤵
  PID:9800
- C:\Windows\System\rzbDBMi.exe
  C:\Windows\System\rzbDBMi.exe
  2⤵
  PID:9908
- C:\Windows\System\eTuSojA.exe
  C:\Windows\System\eTuSojA.exe
  2⤵
  PID:9960
- C:\Windows\System\tUdrXkC.exe
  C:\Windows\System\tUdrXkC.exe
  2⤵
  PID:9996
- C:\Windows\System\uAfPLug.exe
  C:\Windows\System\uAfPLug.exe
  2⤵
  PID:10056
- C:\Windows\System\UxFclmE.exe
  C:\Windows\System\UxFclmE.exe
  2⤵
  PID:10136
- C:\Windows\System\SKvGibj.exe
  C:\Windows\System\SKvGibj.exe
  2⤵
  PID:10192
- C:\Windows\System\mcXjeLE.exe
  C:\Windows\System\mcXjeLE.exe
  2⤵
  PID:9224
- C:\Windows\System\jnVuKDp.exe
  C:\Windows\System\jnVuKDp.exe
  2⤵
  PID:9428
- C:\Windows\System\LCKAoZB.exe
  C:\Windows\System\LCKAoZB.exe
  2⤵
  PID:9480
- C:\Windows\System\vHxRPAB.exe
  C:\Windows\System\vHxRPAB.exe
  2⤵
  PID:9684
- C:\Windows\System\fkBDzVw.exe
  C:\Windows\System\fkBDzVw.exe
  2⤵
  PID:9776
- C:\Windows\System\URFaSsj.exe
  C:\Windows\System\URFaSsj.exe
  2⤵
  PID:9900
- C:\Windows\System\bEvlSHo.exe
  C:\Windows\System\bEvlSHo.exe
  2⤵
  PID:10096
- C:\Windows\System\dpRGsNk.exe
  C:\Windows\System\dpRGsNk.exe
  2⤵
  PID:9384
- C:\Windows\System\fgqsfod.exe
  C:\Windows\System\fgqsfod.exe
  2⤵
  PID:9608
- C:\Windows\System\aVEEFor.exe
  C:\Windows\System\aVEEFor.exe
  2⤵
  PID:10212
- C:\Windows\System\qhYjAlP.exe
  C:\Windows\System\qhYjAlP.exe
  2⤵
  PID:9772
- C:\Windows\System\SCiKHcv.exe
  C:\Windows\System\SCiKHcv.exe
  2⤵
  PID:10264
- C:\Windows\System\yWHJxWV.exe
  C:\Windows\System\yWHJxWV.exe
  2⤵
  PID:10284
- C:\Windows\System\ApVNfWQ.exe
  C:\Windows\System\ApVNfWQ.exe
  2⤵
  PID:10312
- C:\Windows\System\SLIZLqW.exe
  C:\Windows\System\SLIZLqW.exe
  2⤵
  PID:10348
- C:\Windows\System\TCVEnoC.exe
  C:\Windows\System\TCVEnoC.exe
  2⤵
  PID:10368
- C:\Windows\System\GuARhQx.exe
  C:\Windows\System\GuARhQx.exe
  2⤵
  PID:10388
- C:\Windows\System\PLGmaLD.exe
  C:\Windows\System\PLGmaLD.exe
  2⤵
  PID:10412
- C:\Windows\System\gNktumz.exe
  C:\Windows\System\gNktumz.exe
  2⤵
  PID:10440
- C:\Windows\System\Rhwyzis.exe
  C:\Windows\System\Rhwyzis.exe
  2⤵
  PID:10476
- C:\Windows\System\YaqEqkh.exe
  C:\Windows\System\YaqEqkh.exe
  2⤵
  PID:10504
- C:\Windows\System\TKFnKHb.exe
  C:\Windows\System\TKFnKHb.exe
  2⤵
  PID:10544
- C:\Windows\System\SqxqTuW.exe
  C:\Windows\System\SqxqTuW.exe
  2⤵
  PID:10560
- C:\Windows\System\nxitvdg.exe
  C:\Windows\System\nxitvdg.exe
  2⤵
  PID:10580
- C:\Windows\System\CxriqwY.exe
  C:\Windows\System\CxriqwY.exe
  2⤵
  PID:10596
- C:\Windows\System\JVyWnjZ.exe
  C:\Windows\System\JVyWnjZ.exe
  2⤵
  PID:10628
- C:\Windows\System\kRXfUAK.exe
  C:\Windows\System\kRXfUAK.exe
  2⤵
  PID:10648
- C:\Windows\System\IlpWTpo.exe
  C:\Windows\System\IlpWTpo.exe
  2⤵
  PID:10668
- C:\Windows\System\PszDkLm.exe
  C:\Windows\System\PszDkLm.exe
  2⤵
  PID:10704
- C:\Windows\System\tkAibYZ.exe
  C:\Windows\System\tkAibYZ.exe
  2⤵
  PID:10736
- C:\Windows\System\NNTSvwo.exe
  C:\Windows\System\NNTSvwo.exe
  2⤵
  PID:10772
- C:\Windows\System\TILXdIP.exe
  C:\Windows\System\TILXdIP.exe
  2⤵
  PID:10796
- C:\Windows\System\VbMBReO.exe
  C:\Windows\System\VbMBReO.exe
  2⤵
  PID:10824
- C:\Windows\System\gqfDWgJ.exe
  C:\Windows\System\gqfDWgJ.exe
  2⤵
  PID:10860
- C:\Windows\System\xbaERMu.exe
  C:\Windows\System\xbaERMu.exe
  2⤵
  PID:10892
- C:\Windows\System\lIqXxWG.exe
  C:\Windows\System\lIqXxWG.exe
  2⤵
  PID:10924
- C:\Windows\System\YpfsWvt.exe
  C:\Windows\System\YpfsWvt.exe
  2⤵
  PID:10948
- C:\Windows\System\rMYqjuw.exe
  C:\Windows\System\rMYqjuw.exe
  2⤵
  PID:10984
- C:\Windows\System\YBCEbHw.exe
  C:\Windows\System\YBCEbHw.exe
  2⤵
  PID:11016
- C:\Windows\System\DcVspzH.exe
  C:\Windows\System\DcVspzH.exe
  2⤵
  PID:11052
- C:\Windows\System\uBPITKW.exe
  C:\Windows\System\uBPITKW.exe
  2⤵
  PID:11072
- C:\Windows\System\DesGyPG.exe
  C:\Windows\System\DesGyPG.exe
  2⤵
  PID:11096
- C:\Windows\System\UCQaRax.exe
  C:\Windows\System\UCQaRax.exe
  2⤵
  PID:11132
- C:\Windows\System\GVJfgWx.exe
  C:\Windows\System\GVJfgWx.exe
  2⤵
  PID:11164
- C:\Windows\System\cqEUlDr.exe
  C:\Windows\System\cqEUlDr.exe
  2⤵
  PID:11192
- C:\Windows\System\aqEQzIg.exe
  C:\Windows\System\aqEQzIg.exe
  2⤵
  PID:11220
- C:\Windows\System\XVBEuxH.exe
  C:\Windows\System\XVBEuxH.exe
  2⤵
  PID:11248
- C:\Windows\System\kuawjOb.exe
  C:\Windows\System\kuawjOb.exe
  2⤵
  PID:10044
- C:\Windows\System\CmsWaec.exe
  C:\Windows\System\CmsWaec.exe
  2⤵
  PID:10272
- C:\Windows\System\ITjOmxV.exe
  C:\Windows\System\ITjOmxV.exe
  2⤵
  PID:10360
- C:\Windows\System\ZlJshjM.exe
  C:\Windows\System\ZlJshjM.exe
  2⤵
  PID:10428
- C:\Windows\System\fHSgoZA.exe
  C:\Windows\System\fHSgoZA.exe
  2⤵
  PID:10524
- C:\Windows\System\ZUAiaBY.exe
  C:\Windows\System\ZUAiaBY.exe
  2⤵
  PID:10576
- C:\Windows\System\CIlKwrA.exe
  C:\Windows\System\CIlKwrA.exe
  2⤵
  PID:10604
- C:\Windows\System\QWecwNy.exe
  C:\Windows\System\QWecwNy.exe
  2⤵
  PID:10756
- C:\Windows\System\RopNQaS.exe
  C:\Windows\System\RopNQaS.exe
  2⤵
  PID:10760
- C:\Windows\System\IyBaTqw.exe
  C:\Windows\System\IyBaTqw.exe
  2⤵
  PID:10812
- C:\Windows\System\hITWmLc.exe
  C:\Windows\System\hITWmLc.exe
  2⤵
  PID:10912
- C:\Windows\System\eLuSgmc.exe
  C:\Windows\System\eLuSgmc.exe
  2⤵
  PID:10936
- C:\Windows\System\dkHCqzn.exe
  C:\Windows\System\dkHCqzn.exe
  2⤵
  PID:11000
- C:\Windows\System\EPMCwyO.exe
  C:\Windows\System\EPMCwyO.exe
  2⤵
  PID:11040
- C:\Windows\System\pwSukbr.exe
  C:\Windows\System\pwSukbr.exe
  2⤵
  PID:11112
- C:\Windows\System\OzhRVXR.exe
  C:\Windows\System\OzhRVXR.exe
  2⤵
  PID:11204
- C:\Windows\System\YuqbRbN.exe
  C:\Windows\System\YuqbRbN.exe
  2⤵
  PID:10248
- C:\Windows\System\EUYHIes.exe
  C:\Windows\System\EUYHIes.exe
  2⤵
  PID:10400
- C:\Windows\System\JZRHjQu.exe
  C:\Windows\System\JZRHjQu.exe
  2⤵
  PID:10552
- C:\Windows\System\HcRoych.exe
  C:\Windows\System\HcRoych.exe
  2⤵
  PID:10712
- C:\Windows\System\WGdoxQy.exe
  C:\Windows\System\WGdoxQy.exe
  2⤵
  PID:10900
- C:\Windows\System\CkdkPJc.exe
  C:\Windows\System\CkdkPJc.exe
  2⤵
  PID:10972
- C:\Windows\System\zGPAPGi.exe
  C:\Windows\System\zGPAPGi.exe
  2⤵
  PID:11148
- C:\Windows\System\ygrYQkj.exe
  C:\Windows\System\ygrYQkj.exe
  2⤵
  PID:10336
- C:\Windows\System\njfjxOy.exe
  C:\Windows\System\njfjxOy.exe
  2⤵
  PID:10788
- C:\Windows\System\pYDylen.exe
  C:\Windows\System\pYDylen.exe
  2⤵
  PID:11068
- C:\Windows\System\esIaFNm.exe
  C:\Windows\System\esIaFNm.exe
  2⤵
  PID:10696
- C:\Windows\System\IYFrrYY.exe
  C:\Windows\System\IYFrrYY.exe
  2⤵
  PID:10536
- C:\Windows\System\AsFpILJ.exe
  C:\Windows\System\AsFpILJ.exe
  2⤵
  PID:11288
- C:\Windows\System\bNSrYwD.exe
  C:\Windows\System\bNSrYwD.exe
  2⤵
  PID:11316
- C:\Windows\System\kUMGaiz.exe
  C:\Windows\System\kUMGaiz.exe
  2⤵
  PID:11344
- C:\Windows\System\ffXNHPa.exe
  C:\Windows\System\ffXNHPa.exe
  2⤵
  PID:11372
- C:\Windows\System\zFzeedm.exe
  C:\Windows\System\zFzeedm.exe
  2⤵
  PID:11388
- C:\Windows\System\LJNqcjt.exe
  C:\Windows\System\LJNqcjt.exe
  2⤵
  PID:11404
- C:\Windows\System\mqdvMXA.exe
  C:\Windows\System\mqdvMXA.exe
  2⤵
  PID:11424
- C:\Windows\System\DGouGrc.exe
  C:\Windows\System\DGouGrc.exe
  2⤵
  PID:11464
- C:\Windows\System\FkBHTNl.exe
  C:\Windows\System\FkBHTNl.exe
  2⤵
  PID:11492
- C:\Windows\System\ZeTaRYq.exe
  C:\Windows\System\ZeTaRYq.exe
  2⤵
  PID:11524
- C:\Windows\System\AgBUygp.exe
  C:\Windows\System\AgBUygp.exe
  2⤵
  PID:11544
- C:\Windows\System\zyXEfzU.exe
  C:\Windows\System\zyXEfzU.exe
  2⤵
  PID:11584
- C:\Windows\System\HoJfmnI.exe
  C:\Windows\System\HoJfmnI.exe
  2⤵
  PID:11616
- C:\Windows\System\JZhFmYO.exe
  C:\Windows\System\JZhFmYO.exe
  2⤵
  PID:11640
- C:\Windows\System\XHaAhRZ.exe
  C:\Windows\System\XHaAhRZ.exe
  2⤵
  PID:11656
- C:\Windows\System\XVtPlLn.exe
  C:\Windows\System\XVtPlLn.exe
  2⤵
  PID:11692
- C:\Windows\System\KVIGdpq.exe
  C:\Windows\System\KVIGdpq.exe
  2⤵
  PID:11724
- C:\Windows\System\WvIkxfm.exe
  C:\Windows\System\WvIkxfm.exe
  2⤵
  PID:11752
- C:\Windows\System\hRLPuMw.exe
  C:\Windows\System\hRLPuMw.exe
  2⤵
  PID:11780
- C:\Windows\System\goyFRjF.exe
  C:\Windows\System\goyFRjF.exe
  2⤵
  PID:11812
- C:\Windows\System\IslROlM.exe
  C:\Windows\System\IslROlM.exe
  2⤵
  PID:11836
- C:\Windows\System\VnTJzNM.exe
  C:\Windows\System\VnTJzNM.exe
  2⤵
  PID:11860
- C:\Windows\System\qdpCcal.exe
  C:\Windows\System\qdpCcal.exe
  2⤵
  PID:11880
- C:\Windows\System\UctvmLW.exe
  C:\Windows\System\UctvmLW.exe
  2⤵
  PID:11916
- C:\Windows\System\xBunNNz.exe
  C:\Windows\System\xBunNNz.exe
  2⤵
  PID:11944
- C:\Windows\System\sNkwZGX.exe
  C:\Windows\System\sNkwZGX.exe
  2⤵
  PID:11984
- C:\Windows\System\AMvcAJq.exe
  C:\Windows\System\AMvcAJq.exe
  2⤵
  PID:12004
- C:\Windows\System\yIPHItS.exe
  C:\Windows\System\yIPHItS.exe
  2⤵
  PID:12032
- C:\Windows\System\DYwkhwP.exe
  C:\Windows\System\DYwkhwP.exe
  2⤵
  PID:12076
- C:\Windows\System\ErzYgXY.exe
  C:\Windows\System\ErzYgXY.exe
  2⤵
  PID:12092
- C:\Windows\System\Fgrbozj.exe
  C:\Windows\System\Fgrbozj.exe
  2⤵
  PID:12120
- C:\Windows\System\qtQzdLp.exe
  C:\Windows\System\qtQzdLp.exe
  2⤵
  PID:12148
- C:\Windows\System\nndNWuF.exe
  C:\Windows\System\nndNWuF.exe
  2⤵
  PID:12176
- C:\Windows\System\YHZXYOI.exe
  C:\Windows\System\YHZXYOI.exe
  2⤵
  PID:12196
- C:\Windows\System\jPjPfqc.exe
  C:\Windows\System\jPjPfqc.exe
  2⤵
  PID:12224
- C:\Windows\System\qunWDoH.exe
  C:\Windows\System\qunWDoH.exe
  2⤵
  PID:12252
- C:\Windows\System\EmaTbxn.exe
  C:\Windows\System\EmaTbxn.exe
  2⤵
  PID:12280
- C:\Windows\System\aZarAWK.exe
  C:\Windows\System\aZarAWK.exe
  2⤵
  PID:11300
- C:\Windows\System\inhhFWZ.exe
  C:\Windows\System\inhhFWZ.exe
  2⤵
  PID:11336
- C:\Windows\System\eRCUAPC.exe
  C:\Windows\System\eRCUAPC.exe
  2⤵
  PID:11396
- C:\Windows\System\MrvDuuT.exe
  C:\Windows\System\MrvDuuT.exe
  2⤵
  PID:11432
- C:\Windows\System\fqFLjlH.exe
  C:\Windows\System\fqFLjlH.exe
  2⤵
  PID:11508
- C:\Windows\System\VdKHLBk.exe
  C:\Windows\System\VdKHLBk.exe
  2⤵
  PID:11580
- C:\Windows\System\sxhSEaq.exe
  C:\Windows\System\sxhSEaq.exe
  2⤵
  PID:11668
- C:\Windows\System\nmdWacT.exe
  C:\Windows\System\nmdWacT.exe
  2⤵
  PID:11688
- C:\Windows\System\gQOwFRT.exe
  C:\Windows\System\gQOwFRT.exe
  2⤵
  PID:11764
- C:\Windows\System\ApYMngO.exe
  C:\Windows\System\ApYMngO.exe
  2⤵
  PID:11848
- C:\Windows\System\IfmaCqx.exe
  C:\Windows\System\IfmaCqx.exe
  2⤵
  PID:11892
- C:\Windows\System\CNrtlTH.exe
  C:\Windows\System\CNrtlTH.exe
  2⤵
  PID:12016
- C:\Windows\System\vjvIPDy.exe
  C:\Windows\System\vjvIPDy.exe
  2⤵
  PID:12060
- C:\Windows\System\NOPpxtF.exe
  C:\Windows\System\NOPpxtF.exe
  2⤵
  PID:12104
- C:\Windows\System\mEnOphK.exe
  C:\Windows\System\mEnOphK.exe
  2⤵
  PID:12192
- C:\Windows\System\pynpzai.exe
  C:\Windows\System\pynpzai.exe
  2⤵
  PID:12244
- C:\Windows\System\zoIvdtU.exe
  C:\Windows\System\zoIvdtU.exe
  2⤵
  PID:11280
- C:\Windows\System\DhtrRzh.exe
  C:\Windows\System\DhtrRzh.exe
  2⤵
  PID:11384
- C:\Windows\System\HAALdjX.exe
  C:\Windows\System\HAALdjX.exe
  2⤵
  PID:11596
- C:\Windows\System\qQAaLZX.exe
  C:\Windows\System\qQAaLZX.exe
  2⤵
  PID:11808
- C:\Windows\System\sWuLlTq.exe
  C:\Windows\System\sWuLlTq.exe
  2⤵
  PID:12000
- C:\Windows\System\qiQBnFf.exe
  C:\Windows\System\qiQBnFf.exe
  2⤵
  PID:12132
- C:\Windows\System\mamfUmn.exe
  C:\Windows\System\mamfUmn.exe
  2⤵
  PID:11360
- C:\Windows\System\Vtqvgjb.exe
  C:\Windows\System\Vtqvgjb.exe
  2⤵
  PID:11488
- C:\Windows\System\Eobvvpl.exe
  C:\Windows\System\Eobvvpl.exe
  2⤵
  PID:11872
- C:\Windows\System\dVbvOVg.exe
  C:\Windows\System\dVbvOVg.exe
  2⤵
  PID:11680
- C:\Windows\System\OxEoAXH.exe
  C:\Windows\System\OxEoAXH.exe
  2⤵
  PID:11768
- C:\Windows\System\vJqQtnv.exe
  C:\Windows\System\vJqQtnv.exe
  2⤵
  PID:12308
- C:\Windows\System\vayYTBb.exe
  C:\Windows\System\vayYTBb.exe
  2⤵
  PID:12340
- C:\Windows\System\xPyfwSb.exe
  C:\Windows\System\xPyfwSb.exe
  2⤵
  PID:12364
- C:\Windows\System\CqwWTJO.exe
  C:\Windows\System\CqwWTJO.exe
  2⤵
  PID:12392
- C:\Windows\System\DsSWbqh.exe
  C:\Windows\System\DsSWbqh.exe
  2⤵
  PID:12420
- C:\Windows\System\HAljnYR.exe
  C:\Windows\System\HAljnYR.exe
  2⤵
  PID:12452
- C:\Windows\System\IrJGViE.exe
  C:\Windows\System\IrJGViE.exe
  2⤵
  PID:12476
- C:\Windows\System\FUAJMew.exe
  C:\Windows\System\FUAJMew.exe
  2⤵
  PID:12492
- C:\Windows\System\zJAHzIM.exe
  C:\Windows\System\zJAHzIM.exe
  2⤵
  PID:12520
- C:\Windows\System\JqJxtPb.exe
  C:\Windows\System\JqJxtPb.exe
  2⤵
  PID:12544
- C:\Windows\System\ShnNdWT.exe
  C:\Windows\System\ShnNdWT.exe
  2⤵
  PID:12564
- C:\Windows\System\OpwiTEa.exe
  C:\Windows\System\OpwiTEa.exe
  2⤵
  PID:12592
- C:\Windows\System\bNhYbcD.exe
  C:\Windows\System\bNhYbcD.exe
  2⤵
  PID:12632
- C:\Windows\System\VgJZSFl.exe
  C:\Windows\System\VgJZSFl.exe
  2⤵
  PID:12668
- C:\Windows\System\tqbFppB.exe
  C:\Windows\System\tqbFppB.exe
  2⤵
  PID:12692
- C:\Windows\System\yirUPxr.exe
  C:\Windows\System\yirUPxr.exe
  2⤵
  PID:12728
- C:\Windows\System\uallMeQ.exe
  C:\Windows\System\uallMeQ.exe
  2⤵
  PID:12744
- C:\Windows\System\tPeyFBF.exe
  C:\Windows\System\tPeyFBF.exe
  2⤵
  PID:12780
- C:\Windows\System\qOjcQYD.exe
  C:\Windows\System\qOjcQYD.exe
  2⤵
  PID:12812
- C:\Windows\System\MToMOoP.exe
  C:\Windows\System\MToMOoP.exe
  2⤵
  PID:12840
- C:\Windows\System\RtwUUWf.exe
  C:\Windows\System\RtwUUWf.exe
  2⤵
  PID:12864
- C:\Windows\System\bigBYNa.exe
  C:\Windows\System\bigBYNa.exe
  2⤵
  PID:12896
- C:\Windows\System\TpXCPHw.exe
  C:\Windows\System\TpXCPHw.exe
  2⤵
  PID:12924
- C:\Windows\System\qbNwYFq.exe
  C:\Windows\System\qbNwYFq.exe
  2⤵
  PID:12940
- C:\Windows\System\GgwsJlp.exe
  C:\Windows\System\GgwsJlp.exe
  2⤵
  PID:12972
- C:\Windows\System\wxACGYP.exe
  C:\Windows\System\wxACGYP.exe
  2⤵
  PID:12996
- C:\Windows\System\eQllAEI.exe
  C:\Windows\System\eQllAEI.exe
  2⤵
  PID:13028
- C:\Windows\System\KGMbtMc.exe
  C:\Windows\System\KGMbtMc.exe
  2⤵
  PID:13060
- C:\Windows\System\GlXfyXp.exe
  C:\Windows\System\GlXfyXp.exe
  2⤵
  PID:13092
- C:\Windows\System\QkGkvsu.exe
  C:\Windows\System\QkGkvsu.exe
  2⤵
  PID:13120
- C:\Windows\System\bzTegDh.exe
  C:\Windows\System\bzTegDh.exe
  2⤵
  PID:13156
- C:\Windows\System\bmYqevj.exe
  C:\Windows\System\bmYqevj.exe
  2⤵
  PID:13188
- C:\Windows\System\pLQQvWm.exe
  C:\Windows\System\pLQQvWm.exe
  2⤵
  PID:13216
- C:\Windows\System\PUfNdoc.exe
  C:\Windows\System\PUfNdoc.exe
  2⤵
  PID:13244
- C:\Windows\System\OnQGsxw.exe
  C:\Windows\System\OnQGsxw.exe
  2⤵
  PID:13260
- C:\Windows\System\aTbyZBU.exe
  C:\Windows\System\aTbyZBU.exe
  2⤵
  PID:13280
- C:\Windows\System\sCOVdMx.exe
  C:\Windows\System\sCOVdMx.exe
  2⤵
  PID:13304
- C:\Windows\System\xygBrod.exe
  C:\Windows\System\xygBrod.exe
  2⤵
  PID:12292
- C:\Windows\System\QAvRWXR.exe
  C:\Windows\System\QAvRWXR.exe
  2⤵
  PID:12336
- C:\Windows\System\SVzaVuT.exe
  C:\Windows\System\SVzaVuT.exe
  2⤵
  PID:12416
- C:\Windows\System\CTyxwsB.exe
  C:\Windows\System\CTyxwsB.exe
  2⤵
  PID:12504
- C:\Windows\System\FNLNeMN.exe
  C:\Windows\System\FNLNeMN.exe
  2⤵
  PID:12540
- C:\Windows\System\GyGTWMx.exe
  C:\Windows\System\GyGTWMx.exe
  2⤵
  PID:12608
- C:\Windows\System\ucPkLkH.exe
  C:\Windows\System\ucPkLkH.exe
  2⤵
  PID:12708
- C:\Windows\System\kppdCYr.exe
  C:\Windows\System\kppdCYr.exe
  2⤵
  PID:12740
- C:\Windows\System\FlyxKhC.exe
  C:\Windows\System\FlyxKhC.exe
  2⤵
  PID:12808
- C:\Windows\System\YKdAGsu.exe
  C:\Windows\System\YKdAGsu.exe
  2⤵
  PID:12880
- C:\Windows\System\jNrJpyI.exe
  C:\Windows\System\jNrJpyI.exe
  2⤵
  PID:12956
- C:\Windows\System\ZsWFLhI.exe
  C:\Windows\System\ZsWFLhI.exe
  2⤵
  PID:13020
- C:\Windows\System\SfYfDDc.exe
  C:\Windows\System\SfYfDDc.exe
  2⤵
  PID:13116
- C:\Windows\System\fgnUNdl.exe
  C:\Windows\System\fgnUNdl.exe
  2⤵
  PID:13152
- C:\Windows\System\XVQHcMH.exe
  C:\Windows\System\XVQHcMH.exe
  2⤵
  PID:13236
- C:\Windows\System\hjsaSEt.exe
  C:\Windows\System\hjsaSEt.exe
  2⤵
  PID:13296
- C:\Windows\System\Hibgbic.exe
  C:\Windows\System\Hibgbic.exe
  2⤵
  PID:12320
- C:\Windows\System\UVhACRD.exe
  C:\Windows\System\UVhACRD.exe
  2⤵
  PID:12472
- C:\Windows\System\jRQXGts.exe
  C:\Windows\System\jRQXGts.exe
  2⤵
  PID:12652
- C:\Windows\System\IFGRNYB.exe
  C:\Windows\System\IFGRNYB.exe
  2⤵
  PID:12768
- C:\Windows\System\qVTMlNg.exe
  C:\Windows\System\qVTMlNg.exe
  2⤵
  PID:13044
- C:\Windows\System\QKzTbpj.exe
  C:\Windows\System\QKzTbpj.exe
  2⤵
  PID:13132
- C:\Windows\System\NEciJZo.exe
  C:\Windows\System\NEciJZo.exe
  2⤵
  PID:13276
- C:\Windows\System\SwpxkyP.exe
  C:\Windows\System\SwpxkyP.exe
  2⤵
  PID:12516
- C:\Windows\System\AHFxUdT.exe
  C:\Windows\System\AHFxUdT.exe
  2⤵
  PID:12936
- C:\Windows\System\FKEFFss.exe
  C:\Windows\System\FKEFFss.exe
  2⤵
  PID:13268
- C:\Windows\System\TGedicZ.exe
  C:\Windows\System\TGedicZ.exe
  2⤵
  PID:13328
- C:\Windows\System\IuaGuoa.exe
  C:\Windows\System\IuaGuoa.exe
  2⤵
  PID:13344
- C:\Windows\System\aUOPpxy.exe
  C:\Windows\System\aUOPpxy.exe
  2⤵
  PID:13360
- C:\Windows\System\JYHAGIw.exe
  C:\Windows\System\JYHAGIw.exe
  2⤵
  PID:13384
- C:\Windows\System\jMIwOYv.exe
  C:\Windows\System\jMIwOYv.exe
  2⤵
  PID:13412
- C:\Windows\System\jVRoRCr.exe
  C:\Windows\System\jVRoRCr.exe
  2⤵
  PID:13444
- C:\Windows\System\wdjRBim.exe
  C:\Windows\System\wdjRBim.exe
  2⤵
  PID:13464
- C:\Windows\System\CAyEuZn.exe
  C:\Windows\System\CAyEuZn.exe
  2⤵
  PID:13480
- C:\Windows\System\nPJqftP.exe
  C:\Windows\System\nPJqftP.exe
  2⤵
  PID:13500
- C:\Windows\System\qHXgeZX.exe
  C:\Windows\System\qHXgeZX.exe
  2⤵
  PID:13516
- C:\Windows\System\kXfnrqq.exe
  C:\Windows\System\kXfnrqq.exe
  2⤵
  PID:13548
- C:\Windows\System\iVMyzCW.exe
  C:\Windows\System\iVMyzCW.exe
  2⤵
  PID:13588
- C:\Windows\System\zTbguDB.exe
  C:\Windows\System\zTbguDB.exe
  2⤵
  PID:13624
- C:\Windows\System\qntOWsg.exe
  C:\Windows\System\qntOWsg.exe
  2⤵
  PID:13656
- C:\Windows\System\DPEJSnh.exe
  C:\Windows\System\DPEJSnh.exe
  2⤵
  PID:13676
- C:\Windows\System\CeNIKFS.exe
  C:\Windows\System\CeNIKFS.exe
  2⤵
  PID:13704
- C:\Windows\System\YRyEvuB.exe
  C:\Windows\System\YRyEvuB.exe
  2⤵
  PID:13740
- C:\Windows\System\PJRVtML.exe
  C:\Windows\System\PJRVtML.exe
  2⤵
  PID:13764
- C:\Windows\System\LENaCrT.exe
  C:\Windows\System\LENaCrT.exe
  2⤵
  PID:13792
- C:\Windows\System\pJbBGeP.exe
  C:\Windows\System\pJbBGeP.exe
  2⤵
  PID:13824
- C:\Windows\System\LtsXntF.exe
  C:\Windows\System\LtsXntF.exe
  2⤵
  PID:13840
- C:\Windows\System\ZfzOExS.exe
  C:\Windows\System\ZfzOExS.exe
  2⤵
  PID:13860
- C:\Windows\System\fgcWdOt.exe
  C:\Windows\System\fgcWdOt.exe
  2⤵
  PID:13888
- C:\Windows\System\clKBNzG.exe
  C:\Windows\System\clKBNzG.exe
  2⤵
  PID:13928
- C:\Windows\System\gmRgLjg.exe
  C:\Windows\System\gmRgLjg.exe
  2⤵
  PID:13952
- C:\Windows\System\VrdBQqf.exe
  C:\Windows\System\VrdBQqf.exe
  2⤵
  PID:13984
- C:\Windows\System\YTmGked.exe
  C:\Windows\System\YTmGked.exe
  2⤵
  PID:14020
- C:\Windows\System\WnOfbhQ.exe
  C:\Windows\System\WnOfbhQ.exe
  2⤵
  PID:14044
- C:\Windows\System\HzXWlPD.exe
  C:\Windows\System\HzXWlPD.exe
  2⤵
  PID:14068
- C:\Windows\System\JfKIhGe.exe
  C:\Windows\System\JfKIhGe.exe
  2⤵
  PID:14096
- C:\Windows\System\tUcnrPB.exe
  C:\Windows\System\tUcnrPB.exe
  2⤵
  PID:14128
- C:\Windows\System\ADgviGT.exe
  C:\Windows\System\ADgviGT.exe
  2⤵
  PID:14160
- C:\Windows\System\MgOjBOo.exe
  C:\Windows\System\MgOjBOo.exe
  2⤵
  PID:14192
- C:\Windows\System\hTanEsb.exe
  C:\Windows\System\hTanEsb.exe
  2⤵
  PID:14220
- C:\Windows\System\LrmNvui.exe
  C:\Windows\System\LrmNvui.exe
  2⤵
  PID:14256
- C:\Windows\System\mushLNZ.exe
  C:\Windows\System\mushLNZ.exe
  2⤵
  PID:14276
- C:\Windows\System\DDOhyHt.exe
  C:\Windows\System\DDOhyHt.exe
  2⤵
  PID:14304
- C:\Windows\System\rHkkEly.exe
  C:\Windows\System\rHkkEly.exe
  2⤵
  PID:13320
- C:\Windows\System\Mzrmxug.exe
  C:\Windows\System\Mzrmxug.exe
  2⤵
  PID:13376
- C:\Windows\System\mnKDBbz.exe
  C:\Windows\System\mnKDBbz.exe
  2⤵
  PID:13372
- C:\Windows\System\JrUuDgv.exe
  C:\Windows\System\JrUuDgv.exe
  2⤵
  PID:13472
- C:\Windows\System\PJzcNsh.exe
  C:\Windows\System\PJzcNsh.exe
  2⤵
  PID:13512
- C:\Windows\System\zRGmDuR.exe
  C:\Windows\System\zRGmDuR.exe
  2⤵
  PID:13560
- C:\Windows\System\lOMApwG.exe
  C:\Windows\System\lOMApwG.exe
  2⤵
  PID:13636
- C:\Windows\System\aCkbTLU.exe
  C:\Windows\System\aCkbTLU.exe
  2⤵
  PID:13804
- C:\Windows\System\pNCyzci.exe
  C:\Windows\System\pNCyzci.exe
  2⤵
  PID:13784
- C:\Windows\System\zdYzslS.exe
  C:\Windows\System\zdYzslS.exe
  2⤵
  PID:13936
- C:\Windows\System\jxLGqEF.exe
  C:\Windows\System\jxLGqEF.exe
  2⤵
  PID:13868
- C:\Windows\System\IcYhdFy.exe
  C:\Windows\System\IcYhdFy.exe
  2⤵
  PID:13968
- C:\Windows\System\VXPZwAp.exe
  C:\Windows\System\VXPZwAp.exe
  2⤵
  PID:14056
- C:\Windows\System\YdldRSh.exe
  C:\Windows\System\YdldRSh.exe
  2⤵
  PID:14116
- C:\Windows\System\fRCMABB.exe
  C:\Windows\System\fRCMABB.exe
  2⤵
  PID:14232
- C:\Windows\System\aQAAPAy.exe
  C:\Windows\System\aQAAPAy.exe
  2⤵
  PID:14268
- C:\Windows\System\VytRzJu.exe
  C:\Windows\System\VytRzJu.exe
  2⤵
  PID:14288
- C:\Windows\System\qIgAsTG.exe
  C:\Windows\System\qIgAsTG.exe
  2⤵
  PID:13352
- C:\Windows\System\EKigELE.exe
  C:\Windows\System\EKigELE.exe
  2⤵
  PID:13728
- C:\Windows\System\vvlugKT.exe
  C:\Windows\System\vvlugKT.exe
  2⤵
  PID:13900
- C:\Windows\System\UiyLqnn.exe
  C:\Windows\System\UiyLqnn.exe
  2⤵
  PID:13904
- C:\Windows\System\DCVPGGY.exe
  C:\Windows\System\DCVPGGY.exe
  2⤵
  PID:14168
- C:\Windows\System\vgdtynZ.exe
  C:\Windows\System\vgdtynZ.exe
  2⤵
  PID:14080
- C:\Windows\System\ZIASNet.exe
  C:\Windows\System\ZIASNet.exe
  2⤵
  PID:14272
- C:\Windows\System\LFtdpkx.exe
  C:\Windows\System\LFtdpkx.exe
  2⤵
  PID:13788
- C:\Windows\System\yhGbuWm.exe
  C:\Windows\System\yhGbuWm.exe
  2⤵
  PID:14180
- C:\Windows\System\gtpJtDO.exe
  C:\Windows\System\gtpJtDO.exe
  2⤵
  PID:14004
- C:\Windows\System\IYyjKdx.exe
  C:\Windows\System\IYyjKdx.exe
  2⤵
  PID:14356
- C:\Windows\System\nJFtXCN.exe
  C:\Windows\System\nJFtXCN.exe
  2⤵
  PID:14380
- C:\Windows\System\VrDIkYX.exe
  C:\Windows\System\VrDIkYX.exe
  2⤵
  PID:14408
- C:\Windows\System\KpbFwSt.exe
  C:\Windows\System\KpbFwSt.exe
  2⤵
  PID:14436
- C:\Windows\System\WaqFtkF.exe
  C:\Windows\System\WaqFtkF.exe
  2⤵
  PID:14464
- C:\Windows\System\WLEBJFD.exe
  C:\Windows\System\WLEBJFD.exe
  2⤵
  PID:14496
- C:\Windows\System\rBUePRH.exe
  C:\Windows\System\rBUePRH.exe
  2⤵
  PID:14532
- C:\Windows\System\sPrjqqc.exe
  C:\Windows\System\sPrjqqc.exe
  2⤵
  PID:14552
- C:\Windows\System\YEfxQzA.exe
  C:\Windows\System\YEfxQzA.exe
  2⤵
  PID:14576
- C:\Windows\System\DXkpmDj.exe
  C:\Windows\System\DXkpmDj.exe
  2⤵
  PID:14604
- C:\Windows\System\oKKyjzL.exe
  C:\Windows\System\oKKyjzL.exe
  2⤵
  PID:14640
- C:\Windows\System\vgjfmOO.exe
  C:\Windows\System\vgjfmOO.exe
  2⤵
  PID:14664
- C:\Windows\System\xRdblSQ.exe
  C:\Windows\System\xRdblSQ.exe
  2⤵
  PID:14700
- C:\Windows\System\ZRaqGnM.exe
  C:\Windows\System\ZRaqGnM.exe
  2⤵
  PID:14728
- C:\Windows\System\vgiltrd.exe
  C:\Windows\System\vgiltrd.exe
  2⤵
  PID:14748
- C:\Windows\System\PTrRlUn.exe
  C:\Windows\System\PTrRlUn.exe
  2⤵
  PID:14772
- C:\Windows\System\loaRITm.exe
  C:\Windows\System\loaRITm.exe
  2⤵
  PID:14796
- C:\Windows\System\incRjnq.exe
  C:\Windows\System\incRjnq.exe
  2⤵
  PID:14820
- C:\Windows\System\ZegFssT.exe
  C:\Windows\System\ZegFssT.exe
  2⤵
  PID:14848
- C:\Windows\System\tkxbQZb.exe
  C:\Windows\System\tkxbQZb.exe
  2⤵
  PID:14876
- C:\Windows\System\yiTCsMj.exe
  C:\Windows\System\yiTCsMj.exe
  2⤵
  PID:14900
- C:\Windows\System\xGzimsr.exe
  C:\Windows\System\xGzimsr.exe
  2⤵
  PID:14932
- C:\Windows\System\YGvDaFt.exe
  C:\Windows\System\YGvDaFt.exe
  2⤵
  PID:14968
- C:\Windows\System\pvyWHGS.exe
  C:\Windows\System\pvyWHGS.exe
  2⤵
  PID:15000
- C:\Windows\System\BbCOljV.exe
  C:\Windows\System\BbCOljV.exe
  2⤵
  PID:15032
- C:\Windows\System\NVglXoa.exe
  C:\Windows\System\NVglXoa.exe
  2⤵
  PID:15048
- C:\Windows\System\PqwIUKz.exe
  C:\Windows\System\PqwIUKz.exe
  2⤵
  PID:15072
- C:\Windows\System\QxFtqDL.exe
  C:\Windows\System\QxFtqDL.exe
  2⤵
  PID:15088
- C:\Windows\System\GTdKdEG.exe
  C:\Windows\System\GTdKdEG.exe
  2⤵
  PID:15120
- C:\Windows\System\IWenRYi.exe
  C:\Windows\System\IWenRYi.exe
  2⤵
  PID:15140
- C:\Windows\System\soAXJak.exe
  C:\Windows\System\soAXJak.exe
  2⤵
  PID:15168
- C:\Windows\System\okuLhDb.exe
  C:\Windows\System\okuLhDb.exe
  2⤵
  PID:15196
- C:\Windows\System\BjTjSgQ.exe
  C:\Windows\System\BjTjSgQ.exe
  2⤵
  PID:15240
- C:\Windows\System\Ojuewas.exe
  C:\Windows\System\Ojuewas.exe
  2⤵
  PID:15264
- C:\Windows\System\uSqsLeb.exe
  C:\Windows\System\uSqsLeb.exe
  2⤵
  PID:15296
- C:\Windows\System\wNnUvTv.exe
  C:\Windows\System\wNnUvTv.exe
  2⤵
  PID:15320
- C:\Windows\System\yWYoGVf.exe
  C:\Windows\System\yWYoGVf.exe
  2⤵
  PID:15344
- C:\Windows\System\GqKKxuO.exe
  C:\Windows\System\GqKKxuO.exe
  2⤵
  PID:14208
- C:\Windows\System\qvVoSaE.exe
  C:\Windows\System\qvVoSaE.exe
  2⤵
  PID:14376
- C:\Windows\System\DKiHtGQ.exe
  C:\Windows\System\DKiHtGQ.exe
  2⤵
  PID:14400
- C:\Windows\System\QKmYSxd.exe
  C:\Windows\System\QKmYSxd.exe
  2⤵
  PID:14504
- C:\Windows\System\RrcfWwJ.exe
  C:\Windows\System\RrcfWwJ.exe
  2⤵
  PID:14620
- C:\Windows\System\ISNIKjo.exe
  C:\Windows\System\ISNIKjo.exe
  2⤵
  PID:14632
- C:\Windows\System\ppxOfZg.exe
  C:\Windows\System\ppxOfZg.exe
  2⤵
  PID:14764
- C:\Windows\System\HrHhlUt.exe
  C:\Windows\System\HrHhlUt.exe
  2⤵
  PID:14760
- C:\Windows\System\uzbmiiL.exe
  C:\Windows\System\uzbmiiL.exe
  2⤵
  PID:14832
- C:\Windows\System\IItNQjr.exe
  C:\Windows\System\IItNQjr.exe
  2⤵
  PID:14840
- C:\Windows\System\tcBZbXb.exe
  C:\Windows\System\tcBZbXb.exe
  2⤵
  PID:14948
- C:\Windows\System\GBOQDfa.exe
  C:\Windows\System\GBOQDfa.exe
  2⤵
  PID:14988
- C:\Windows\System\vdjVFvr.exe
  C:\Windows\System\vdjVFvr.exe
  2⤵
  PID:15040
- C:\Windows\System\mAeIMkZ.exe
  C:\Windows\System\mAeIMkZ.exe
  2⤵
  PID:15100
- C:\Windows\System\EBzPEry.exe
  C:\Windows\System\EBzPEry.exe
  2⤵
  PID:15228
- C:\Windows\System\fnKeNZp.exe
  C:\Windows\System\fnKeNZp.exe
  2⤵
  PID:15224
- C:\Windows\System\ZCvaxGD.exe
  C:\Windows\System\ZCvaxGD.exe
  2⤵
  PID:15332
- C:\Windows\System\VxgVAys.exe
  C:\Windows\System\VxgVAys.exe
  2⤵
  PID:14548
- C:\Windows\System\xdciPov.exe
  C:\Windows\System\xdciPov.exe
  2⤵
  PID:14476
- C:\Windows\System\GyOXgWN.exe
  C:\Windows\System\GyOXgWN.exe
  2⤵
  PID:14784
- C:\Windows\System\JRRyPsz.exe
  C:\Windows\System\JRRyPsz.exe
  2⤵
  PID:14884
- C:\Windows\System\QrzUtmq.exe
  C:\Windows\System\QrzUtmq.exe
  2⤵
  PID:14836
- C:\Windows\System\rGVMdBD.exe
  C:\Windows\System\rGVMdBD.exe
  2⤵
  PID:15316
- C:\Windows\System\SsfxArT.exe
  C:\Windows\System\SsfxArT.exe
  2⤵
  PID:14352
- C:\Windows\System\YXqDFOK.exe
  C:\Windows\System\YXqDFOK.exe
  2⤵
  PID:15356
- C:\Windows\System\yOddKcS.exe
  C:\Windows\System\yOddKcS.exe
  2⤵
  PID:15028
- C:\Windows\System\WRuoLEs.exe
  C:\Windows\System\WRuoLEs.exe
  2⤵
  PID:15016
- C:\Windows\System\cAynIJN.exe
  C:\Windows\System\cAynIJN.exe
  2⤵
  PID:15376
- C:\Windows\System\bELxftB.exe
  C:\Windows\System\bELxftB.exe
  2⤵
  PID:15392
- C:\Windows\System\wEVsFyD.exe
  C:\Windows\System\wEVsFyD.exe
  2⤵
  PID:15420
- C:\Windows\System\MtRzNKv.exe
  C:\Windows\System\MtRzNKv.exe
  2⤵
  PID:15440
- C:\Windows\System\eCPaTir.exe
  C:\Windows\System\eCPaTir.exe
  2⤵
  PID:15472
- C:\Windows\System\JeNPnTK.exe
  C:\Windows\System\JeNPnTK.exe
  2⤵
  PID:15500
- C:\Windows\System\ThgAwZl.exe
  C:\Windows\System\ThgAwZl.exe
  2⤵
  PID:15520
- C:\Windows\System\VDxdLmo.exe
  C:\Windows\System\VDxdLmo.exe
  2⤵
  PID:15548
- C:\Windows\System\FdtHeUD.exe
  C:\Windows\System\FdtHeUD.exe
  2⤵
  PID:15576
- C:\Windows\System\KGnGMin.exe
  C:\Windows\System\KGnGMin.exe
  2⤵
  PID:15624
- C:\Windows\System\zFGocsX.exe
  C:\Windows\System\zFGocsX.exe
  2⤵
  PID:15660
- C:\Windows\System\SLtkgcS.exe
  C:\Windows\System\SLtkgcS.exe
  2⤵
  PID:15684
- C:\Windows\System\pqKCYfg.exe
  C:\Windows\System\pqKCYfg.exe
  2⤵
  PID:15712
- C:\Windows\System\oFQhrCP.exe
  C:\Windows\System\oFQhrCP.exe
  2⤵
  PID:15732
- C:\Windows\System\sNmAjnW.exe
  C:\Windows\System\sNmAjnW.exe
  2⤵
  PID:15756
- C:\Windows\System\DxuAJWS.exe
  C:\Windows\System\DxuAJWS.exe
  2⤵
  PID:15788
- C:\Windows\System\SBuNbqW.exe
  C:\Windows\System\SBuNbqW.exe
  2⤵
  PID:15812
- C:\Windows\System\bRpBwgG.exe
  C:\Windows\System\bRpBwgG.exe
  2⤵
  PID:15844
- C:\Windows\System\XWQuMUW.exe
  C:\Windows\System\XWQuMUW.exe
  2⤵
  PID:15876
- C:\Windows\System\XddEZiI.exe
  C:\Windows\System\XddEZiI.exe
  2⤵
  PID:15896
- C:\Windows\System\gvxGEXj.exe
  C:\Windows\System\gvxGEXj.exe
  2⤵
  PID:15932
- C:\Windows\System\lKzkFie.exe
  C:\Windows\System\lKzkFie.exe
  2⤵
  PID:15960
- C:\Windows\System\yasPaUd.exe
  C:\Windows\System\yasPaUd.exe
  2⤵
  PID:15976
- C:\Windows\System\BSKxwoo.exe
  C:\Windows\System\BSKxwoo.exe
  2⤵
  PID:15992
- C:\Windows\System\GogOYLY.exe
  C:\Windows\System\GogOYLY.exe
  2⤵
  PID:16012
- C:\Windows\System\PuTGGQR.exe
  C:\Windows\System\PuTGGQR.exe
  2⤵
  PID:16040
- C:\Windows\System\SuLoCqG.exe
  C:\Windows\System\SuLoCqG.exe
  2⤵
  PID:16064
- C:\Windows\System\EzPkNyU.exe
  C:\Windows\System\EzPkNyU.exe
  2⤵
  PID:16088
- C:\Windows\System\arJFQPz.exe
  C:\Windows\System\arJFQPz.exe
  2⤵
  PID:16108
- C:\Windows\System\uKXAAts.exe
  C:\Windows\System\uKXAAts.exe
  2⤵
  PID:16140
- C:\Windows\System\ROPLsvI.exe
  C:\Windows\System\ROPLsvI.exe
  2⤵
  PID:16168
- C:\Windows\System\VDIsesG.exe
  C:\Windows\System\VDIsesG.exe
  2⤵
  PID:16196
- C:\Windows\System\NDWkAeH.exe
  C:\Windows\System\NDWkAeH.exe
  2⤵
  PID:16228
- C:\Windows\System\eRghEuT.exe
  C:\Windows\System\eRghEuT.exe
  2⤵
  PID:16244
- C:\Windows\System\UDCIJmW.exe
  C:\Windows\System\UDCIJmW.exe
  2⤵
  PID:16280
- C:\Windows\System\zOcsWVl.exe
  C:\Windows\System\zOcsWVl.exe
  2⤵
  PID:16312
- C:\Windows\System\fQcgiFN.exe
  C:\Windows\System\fQcgiFN.exe
  2⤵
  PID:16344
- C:\Windows\System\JRkNcSY.exe
  C:\Windows\System\JRkNcSY.exe
  2⤵
  PID:16376
- C:\Windows\System\hjiOseA.exe
  C:\Windows\System\hjiOseA.exe
  2⤵
  PID:15184
- C:\Windows\System\YuqurED.exe
  C:\Windows\System\YuqurED.exe
  2⤵
  PID:15460
- C:\Windows\System\rWFVMie.exe
  C:\Windows\System\rWFVMie.exe
  2⤵
  PID:15488
- C:\Windows\System\IYymPeJ.exe
  C:\Windows\System\IYymPeJ.exe
  2⤵
  PID:15532
- C:\Windows\System\VYJtunm.exe
  C:\Windows\System\VYJtunm.exe
  2⤵
  PID:15588
- C:\Windows\System\nTcrorT.exe
  C:\Windows\System\nTcrorT.exe
  2⤵
  PID:15640
- C:\Windows\System\tUZwQRg.exe
  C:\Windows\System\tUZwQRg.exe
  2⤵
  PID:15704
- C:\Windows\System\aNdAmgD.exe
  C:\Windows\System\aNdAmgD.exe
  2⤵
  PID:15748
- C:\Windows\System\uvYzVCw.exe
  C:\Windows\System\uvYzVCw.exe
  2⤵
  PID:15868
- C:\Windows\System\QhEAyAj.exe
  C:\Windows\System\QhEAyAj.exe
  2⤵
  PID:15952
- C:\Windows\System\HqFFjYN.exe
  C:\Windows\System\HqFFjYN.exe
  2⤵
  PID:15824
- C:\Windows\System\qqlKWYt.exe
  C:\Windows\System\qqlKWYt.exe
  2⤵
  PID:16024
- C:\Windows\System\zcVGpuP.exe
  C:\Windows\System\zcVGpuP.exe
  2⤵
  PID:16004
- C:\Windows\System\bAXujun.exe
  C:\Windows\System\bAXujun.exe
  2⤵
  PID:16176
- C:\Windows\System\JlXboLF.exe
  C:\Windows\System\JlXboLF.exe
  2⤵
  PID:16256
- C:\Windows\System\tjClJRG.exe
  C:\Windows\System\tjClJRG.exe
  2⤵
  PID:16132
- C:\Windows\System\HpjmQme.exe
  C:\Windows\System\HpjmQme.exe
  2⤵
  PID:16192
- C:\Windows\System\dwzKlYR.exe
  C:\Windows\System\dwzKlYR.exe
  2⤵
  PID:13668
- C:\Windows\System\Bykyqyu.exe
  C:\Windows\System\Bykyqyu.exe
  2⤵
  PID:15512
- C:\Windows\System\kACNwWS.exe
  C:\Windows\System\kACNwWS.exe
  2⤵
  PID:15636
- C:\Windows\System\RCWodlH.exe
  C:\Windows\System\RCWodlH.exe
  2⤵
  PID:15568
- C:\Windows\System\NLEuUpi.exe
  C:\Windows\System\NLEuUpi.exe
  2⤵
  PID:15752
- C:\Windows\System\dnxFYaV.exe
  C:\Windows\System\dnxFYaV.exe
  2⤵
  PID:16076
- C:\Windows\System\otbDOCJ.exe
  C:\Windows\System\otbDOCJ.exe
  2⤵
  PID:15912
- C:\Windows\System\YyUjjsy.exe
  C:\Windows\System\YyUjjsy.exe
  2⤵
  PID:16388
- C:\Windows\System\kqVsHRM.exe
  C:\Windows\System\kqVsHRM.exe
  2⤵
  PID:16420
- C:\Windows\System\wQfFDEi.exe
  C:\Windows\System\wQfFDEi.exe
  2⤵
  PID:16440
- C:\Windows\System\xCLgDBS.exe
  C:\Windows\System\xCLgDBS.exe
  2⤵
  PID:16472
- C:\Windows\System\mlrtvvS.exe
  C:\Windows\System\mlrtvvS.exe
  2⤵
  PID:16504
- C:\Windows\System\AgZsqfV.exe
  C:\Windows\System\AgZsqfV.exe
  2⤵
  PID:16536
- C:\Windows\System\nOzAhAy.exe
  C:\Windows\System\nOzAhAy.exe
  2⤵
  PID:16564
- C:\Windows\System\zyBkjFw.exe
  C:\Windows\System\zyBkjFw.exe
  2⤵
  PID:16596
- C:\Windows\System\lEqGZuQ.exe
  C:\Windows\System\lEqGZuQ.exe
  2⤵
  PID:16616
- C:\Windows\System\KIwMtyj.exe
  C:\Windows\System\KIwMtyj.exe
  2⤵
  PID:16636
- C:\Windows\System\qnceTQW.exe
  C:\Windows\System\qnceTQW.exe
  2⤵
  PID:16672
- C:\Windows\System\fopTzyY.exe
  C:\Windows\System\fopTzyY.exe
  2⤵
  PID:16708
- C:\Windows\System\xmiwjUy.exe
  C:\Windows\System\xmiwjUy.exe
  2⤵
  PID:16732
- C:\Windows\System\boWFpXT.exe
  C:\Windows\System\boWFpXT.exe
  2⤵
  PID:16848
- C:\Windows\System\LtFQaRJ.exe
  C:\Windows\System\LtFQaRJ.exe
  2⤵
  PID:16912
- C:\Windows\System\CGKSnXg.exe
  C:\Windows\System\CGKSnXg.exe
  2⤵
  PID:16932
- C:\Windows\System\XtxBehM.exe
  C:\Windows\System\XtxBehM.exe
  2⤵
  PID:16952
- C:\Windows\System\TsNFXIE.exe
  C:\Windows\System\TsNFXIE.exe
  2⤵
  PID:16980
- C:\Windows\System\rLDfYJB.exe
  C:\Windows\System\rLDfYJB.exe
  2⤵
  PID:17008
- C:\Windows\System\BtVachD.exe
  C:\Windows\System\BtVachD.exe
  2⤵
  PID:17048
- C:\Windows\System\AnEpmrH.exe
  C:\Windows\System\AnEpmrH.exe
  2⤵
  PID:17068
- C:\Windows\System\bKhGlny.exe
  C:\Windows\System\bKhGlny.exe
  2⤵
  PID:17092
- C:\Windows\System\PmlVUcD.exe
  C:\Windows\System\PmlVUcD.exe
  2⤵
  PID:17116
- C:\Windows\System\dwcxifh.exe
  C:\Windows\System\dwcxifh.exe
  2⤵
  PID:17132
- C:\Windows\System\lApHYSY.exe
  C:\Windows\System\lApHYSY.exe
  2⤵
  PID:17244
- C:\Windows\System\WiGZPbu.exe
  C:\Windows\System\WiGZPbu.exe
  2⤵
  PID:17260

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BFwXvQq.exe

Filesize
1.5MB

MD5
4d7b5c55ef863b4a8c0c845becc442e6

SHA1
dbcf03c854eb6be9c802f1fc7a209b1247419f8b

SHA256
497326a6f5f0a382d8d4faf106f1a38135879acfa64cf7f0eab26fe5df1e658b

SHA512
2f44aea43a653449b19ab931a22071c8dc8bcbb03526e17aa68f4c2a5e39b7954b1adc9ada5cb53b98536d2beccd59381d6eaa89c5ae529e058931d11726161e

Download Submit
C:\Windows\System\EqOUgcY.exe

Filesize
1.5MB

MD5
22d9be3ab75dbb129ae132f86b1b7653

SHA1
0f20ba75efa32e45c62cc798f2cdbf8d46f0a05d

SHA256
5c52120e1b78a6c5977aff6b91ecca4dcc2f0db77b711a0bbffcd20b3b652964

SHA512
c654eeb51223aaa3c73162662dadb16b05c07fcf5a4b10e26abf59f7f63240d207fa037833f41da616882ab9481bed5165c2348695a7c7e6eb2b9f28079ab479

Download Submit
C:\Windows\System\FkCqEnm.exe

Filesize
1.5MB

MD5
beae71fd53e59a71daa143b3c401f017

SHA1
ca46ec51f026bb52b708dc4bfd1a2641218e8364

SHA256
4c7ed90f01e8fc5678027dc3f5fe7f0d96cfe175386794103155d934adebc492

SHA512
828a22b7462de0770ed9b46a59d73418fa47645c3bf14cd9151728fd56d8ed48dc9ace7cf1882717257f86a49f478b38ab4864abc89a32a73f68f579b766f367

Download Submit
C:\Windows\System\GZaUbsf.exe

Filesize
1.5MB

MD5
900ca32e83c38c72caeb9507c676d3b7

SHA1
a2cd965682f9a087d3cbb1b652c5b4506fe9dd78

SHA256
587a90a8b58070b7ae27e5e91e183fce312c9c7a855369609598282af5bd78b9

SHA512
fc4e492ac6048d2412247c0a22a9df1dbd6ec42a2ae2229fa2264e7b14046ae03e59dcfeb0db4b00f68a44b06eab72a95cb74c33baa439ad5eb3f51528b4f0ff

Download Submit
C:\Windows\System\GeutYlI.exe

Filesize
1.5MB

MD5
e620d06df58c685371d0d2037c2dcf17

SHA1
045e9ca802afeef5eaa1e57adcec3ce2c01cb95c

SHA256
d3c57ef8ff2dd1daae18ee4cafad98ca6eb659caa5cb8370c0fb14875b342f16

SHA512
7919c06a30739c39f3b437128f02bb8cab60e37799ec79d458f15b7c84182a41f999adc9139eead10ca8a181c69cc6a82519b83d7e078ecb1f5aa7ee243e407a

Download Submit
C:\Windows\System\HVfZyFW.exe

Filesize
1.5MB

MD5
19a8da2683fb98bcd2347cd0a9092e15

SHA1
0f388d29f84fde3c5604ad9701b4b173ded86b0e

SHA256
01216d0420ce2222deef2676a39cdbba39c4d4ce56a455b1aae59d0fc33efb32

SHA512
0c3ae8d747ba441fa556a76a3fb8c378a2700f2bea2a5d5c63547d9407a04fab8012a7c16136ddc65f57335bfd42adde9aae025b54e3e497078c8eb647cdb46c

Download Submit
C:\Windows\System\JPuXAKl.exe

Filesize
1.5MB

MD5
780eb93a028191aabe9b04ed631d62f3

SHA1
2a0777a709a978830608a391a93927309fc9cf5a

SHA256
e59b00c03fe814a9190c44ea64e5587a21e9dc6eba0cb526c7e99a0abde13056

SHA512
d95e81931d4524aaf932e424edc5810342efec1b536d12e6675e744095358ef744c7b2c76c7ccb49f624f34d0a6dbc975f63dcd5d85f16f0a46e5504015d9114

Download Submit
C:\Windows\System\KCLZPAR.exe

Filesize
1.5MB

MD5
8ebe759655a2289a760cb536d0a641ac

SHA1
2f230e420c455c9a4fbb4d33c21d21ed86b29e79

SHA256
da3d268dbe01327c4917113e588580e5e31d6afb579c40c25d47c1eaa9cd7df8

SHA512
abe5a066341c88e03019fd24022a3e5a2358c31b49d3f671001a8275a86c95dad71335287e831c2a1c30b4f1d36706b675688a0812afcef20156910773c0d7b0

Download Submit
C:\Windows\System\LMPAERp.exe

Filesize
1.5MB

MD5
b19eca12ea39b16bcdf8f7ebfdd821e3

SHA1
1496ff5571645a22925f94f5a14bbf3241985408

SHA256
6a04deefa578271887a12e975f51f57187a3bcc142265c9b6637145e88cf3490

SHA512
62665e0de59c616adc30bedbe64847643cae5e2c3f24dd1fb4d4bab184cdbb7c15cd8b93cfa0c8abd125ae300de745a125d47c251b1c6e627e675fdb5d6c3c5a

Download Submit
C:\Windows\System\LwkYgRV.exe

Filesize
1.5MB

MD5
fb2e0610f1ed641e2db863626d86457a

SHA1
2f3698e050db268682f77d774429754428840fd5

SHA256
cf733fd08c6dbdb05f495ecb17c0189c05393089c15cacb4def6f36781a8d978

SHA512
7fefe6538ef91d3edd8be7c15ad2e4b6f07ee53e1641494427f4135e7c9ce9f8c4c0871c31b645fda5c841d75e5c2999c388784e22aded3d7734d3eba9172148

Download Submit
C:\Windows\System\OHeEMht.exe

Filesize
1.5MB

MD5
8218648ed7dc147fcbadc38a94954090

SHA1
bb44d8085997b1286919e4d2520fcfcb381f79e1

SHA256
0af4e030549c1d4711bc55c548c7a6bec71a45bed38b79da0fc22bb494f0730e

SHA512
29be4229287f4f7a5d868e5116fcc59bc83769b9c3fd18986426fd21fcd5ec37a8f94d35d6c9ee36648600be836621beea35acee96bc80c886a7ef87989a52d2

Download Submit
C:\Windows\System\RVvsnYe.exe

Filesize
1.5MB

MD5
a5e81036934d3e764e6ae2f4b387078c

SHA1
99a45a2659251ea981cdedf3a1ce4a99a0d97854

SHA256
c22b9a5973cbbe6c448657963c26d94592b122d62d6f59ca8c9d263c22fd5c1f

SHA512
a020d5c4c4cef9be58011840a0ae8fe14250df43df770c23e42b6d8e7aad204f043cdc0cd307f638faaf4ee37d8e3b632c62739b8468d1316db242e389f1e79f

Download Submit
C:\Windows\System\SumjQhw.exe

Filesize
1.5MB

MD5
9a8fbe1089b1ebf26fa224479ade284f

SHA1
35bd63010ad782b937b6b1cf7160f13c6cf0ecf4

SHA256
600b8a0095cb00e10038973665852597fb76cdc7887ff53104d9f865251ad1a7

SHA512
3c9ebd4c201cbeab25b98fcc1866f265108e40f21a36f4851dde86fc624581da9160297d614a8f39a465088da5b3cbfb024d2fb6bb2150f4a5fc6f004a1c3638

Download Submit
C:\Windows\System\TOnbZoD.exe

Filesize
1.5MB

MD5
8f1823eff9dea5c6dea22ee89873e522

SHA1
a355d1c34c57ea6884da2cd2e5f939892660fef7

SHA256
cd035cf6137dd4f13bdcbeb33aeda7d9b844b2e23e8a46a077aa4f433ae70537

SHA512
de5152300ef932af4686f5e39b1b54225e4566d4cf1a6648c77e3b9a61ad256ce256a02df8b9b12bb1f69878e5076ccec5585c016a946ae9d139a0d4b62e8815

Download Submit
C:\Windows\System\UQNZOlx.exe

Filesize
1.5MB

MD5
aa8488ecc9e3489782196453e0121af1

SHA1
89373d9fa618d418ad9b967f40bee442d85b58a3

SHA256
3bbc2436ed8c733434e15647fdf8efb81f5247d7a74273900326c162427ac94e

SHA512
483499cbdfe98a54d1ad8759590fccf2876e6833686211d1c9c8d744c001cd256a83d9211bd9d33d7f91b673e8f7d40468924bea866fa12a56590a39d01031dd

Download Submit
C:\Windows\System\UWMDruA.exe

Filesize
1.5MB

MD5
27cbbc530d1b97d6d790201184eccef8

SHA1
15ee9340342f2166b687e766f57c5d72e3908758

SHA256
e36bc1849b20e5913ce04cb39981fba13f70b0661d6e05415e65774cc423d3a0

SHA512
4752df64356fa973c038e7f56fc5328f557f998f71d04789b74e200ac3ce2e1ebb89513d42192434177abf25e15edf5f2fce2f5042d55ffa690ecf8af5e5340c

Download Submit
C:\Windows\System\WQRqdGg.exe

Filesize
1.5MB

MD5
b3ba3f6049ba4918b614fe05e6cdcd06

SHA1
fe57cc64eb0a7c72a64c227eb98b69c64815a171

SHA256
8d0bbed99b31a950b6ca1f8f0cbf3f7c453bbc066678092a8ae8954b3cb5d4f1

SHA512
3e338a034c774a760c1178101eb74213cbaf0b9ea7c2966bbee7416f4d0e97d11f89341accb9d34313d81cad9e1cd269dc1b0f33fcb6ef7c380b0ab715ba6553

Download Submit
C:\Windows\System\ZfmdZof.exe

Filesize
1.5MB

MD5
3d56e9a6cce530c6c3b8fead7f70ad86

SHA1
c80a16c9277d4cb399ceedc27b8e082535568b2b

SHA256
f71bef61f172389db2135e83ece2f3f06096befdfc5a4128e65dd252b1377911

SHA512
2c0e888eb2814d79976ea37cc20a0d1d93fd1ce8c3f57894d75c02020193c2ec74311b327d63c94602c409e60d6c11255030fb7696fdeb06469b9ea509e33efe

Download Submit
C:\Windows\System\ZgGhtQi.exe

Filesize
1.5MB

MD5
fa2339037989b76dcbb85c0ae4bca444

SHA1
52be766ae39c40e5bb7bbf599db01e884732f5a2

SHA256
bcafad95b6894562b93556399bb94367a2e1596ed8f9a4983ccfff8db0c1d5a6

SHA512
c45c5faa03a3de0248c0b0e520e70246563efca12bbdbde67274aa79d01436f0a7ac9e2da39fd196482c32d716fb69f3ba07129da372a6ced7dfbe33b015d701

Download Submit
C:\Windows\System\dllqQUg.exe

Filesize
1.5MB

MD5
44b09174be20b41a461c0bdedd772b20

SHA1
bfe138c59c8e89523f881351570f725abffb8b9c

SHA256
0950a71d35acffd9f7e4a7d10b7b222044d9edea744334fcd25889744316692e

SHA512
a946c8314128ab62255613cbbf9b67d74f59253f9497218053356b7f957bf98ff5027a7963375e10610c4a94b3d18a204ad885a27992b907651a4a79fc558aeb

Download Submit
C:\Windows\System\ePJFKHi.exe

Filesize
1.5MB

MD5
52e30022a8db46837d6187f94f02cc8f

SHA1
783efa33e1754a299327dfc6cd64755dc91227c4

SHA256
80dc0fb2ccd5ac2c1d5e211c94f71ba8a7f5a59ff407cb2d74e0b20dd1c701b7

SHA512
39899c9d5abc4c92401b128774d7215b283f998327f13348ec89338b2cef8d9af559bee68902fdcae75e90e95dc05a507147c88e336b53a5e5855b7506dd954b

Download Submit
C:\Windows\System\fbtVYYp.exe

Filesize
1.5MB

MD5
ecec044cb3db0fc6fe6606d52f919cac

SHA1
5e8c962ef930592848134e359fc27ace9a27f124

SHA256
aa771e3de84504428d2485ef96caade6a5cb59b48f450191ce7253f75a9e9aa6

SHA512
0ae7f873bfe3e5904ed85ddf9f8cbff325e0c660fdab4e4884f8ab5916830d2e09614f4d4d58291b90168ac446fa2c220b57efd547b6f48556c956e0ad42a394

Download Submit
C:\Windows\System\fknTveV.exe

Filesize
1.5MB

MD5
e97e37f0fca11fb08d4fad64ce50e430

SHA1
38672183477aafb876dd29a79e260484b5ef91ba

SHA256
fbb032db5c3dcf0b2baccbac3c13c43316367caee44161e9bcfd180b2bdac485

SHA512
534c4a7b1874d35da65d6f2ee33b55278e7ab35445adbc9872e97705d8c2218e6200060626fef5d12106614f167460516603afe768390a51b88ada71740c603f

Download Submit
C:\Windows\System\gDNaLzi.exe

Filesize
1.5MB

MD5
189341e000b6ac45b868be30b5aee6d1

SHA1
4e730b32371e3d7f619144676e7742f57481dc78

SHA256
6e0fd462608b39cbe98d5374d01ac6c12568a1ddb7b5a6f91ff6f001c1245fc7

SHA512
8e72f27755f79901155075d98e8e014f7d298f24662fef0d4dc1f813453d23f24c028ef3ceb3b35a7f00c925a12f75a139e8c09db421011d5a0769989c192d7d

Download Submit
C:\Windows\System\gMPrCxw.exe

Filesize
1.5MB

MD5
5c9edda67f845d3bcece9a9a68f15301

SHA1
6203c1ae5d3ffec703e018d8cfc954e5031e2444

SHA256
6bf06180b3cdded5b10cc3c4c40ac9afaba4989187a397724efd993ba15f9b6a

SHA512
4130b5078fc1763b5005b8e464ed0a0d4c91e8c18b688e5747aedb3eb4278abebcea55e48afe80c97a382541d59fc63cdefb6caac28ac9a38118d476170db97e

Download Submit
C:\Windows\System\gghkHCS.exe

Filesize
1.5MB

MD5
2710b452264a05dc1f7e06025dbf5e4f

SHA1
44aa1e888fb54ba9b59b7d1b39d47f7fbb06e90f

SHA256
677ce5d077b73649d06b3d791e8fd48f6985c3c417c39563068be65b9cf441d5

SHA512
7a442071afcfed552c2b219338bbf65b5ffc9288f472a3e0f79cd16babe68626789517de666baef0fb9affd0cfd5107b4a6ae41bdc8df9d949099e8ff84539ab

Download Submit
C:\Windows\System\gpaczGA.exe

Filesize
1.5MB

MD5
4cc32ae1af325203193607e9427e22a0

SHA1
298f8a5a1ea85e6e9e3d3ce05a5ad69d1749a1a0

SHA256
8c7f69e2943e11cc96af67b86a7a75fdb6ad10133f7e87374b948fc53cd391dc

SHA512
4e30c3406aab9cb38b6081289d6356c2b60d52b3d24bce45525a04533f01c12298fdcf309a7f16a93c0b5580c752f762f324bc9bd0182076548ae3341099ec32

Download Submit
C:\Windows\System\hQxgjrw.exe

Filesize
1.5MB

MD5
d8a872de0cd0bcc7b9b2b80095e6b638

SHA1
904f2e30ea5f17191b34be93fdd4e7bf30002015

SHA256
f17e1f309578584ccd20b6e93f91810d5433c101732b1e5950896ba82014f256

SHA512
523845555a89237219dba533a0d833a3ab44d5e3123a068ac4669ae4ea3f7a4bec0b8b8d6c9c0d68d2035e28a377ca5b80c58eb3d2f30d013f8433ddc8416621

Download Submit
C:\Windows\System\homyjUP.exe

Filesize
1.5MB

MD5
6fa567c86c98b651dd0cd49f97ced16d

SHA1
b8228e37a654e0f397d8af7db74e696a68109883

SHA256
ea4a7b389f43315d978678110ccf8e737fed756d0e6e333a8737e0a56a1e3f49

SHA512
717cb1a3c98aeaf8ccf773058e89f774d83521e43b44f9691c5cf3483e4181f01423f11a329310ce905f6a650e18896a987fcb386ba392c6c578d111e7e33b60

Download Submit
C:\Windows\System\kmROIqa.exe

Filesize
1.5MB

MD5
558a6b7a11423f16836345a51cf80a6c

SHA1
4d22816d7ed99d0ff329320b23138c65297a00b9

SHA256
96fc7ea7066c572a5865f2a30efb515cd5ff80a565bb65022a35c4c362272b4a

SHA512
c42444e51ea9c2a9e152e16c4cee7cd12a955ce08a59227117dce8987ebc65d4f4d7ac4adf36b0400f35feba4bd226ce348371336491c581db085e45dc5e4d41

Download Submit
C:\Windows\System\lJzMkOX.exe

Filesize
1.5MB

MD5
76fbcd28a3971de87eefca75b5ec7292

SHA1
ce3b9ff65dc90b3795514cb747e1efef77e99f36

SHA256
04e64f12eed7942055ac060a09ae15d17116f3025faffdd32fbe112e3b70c1cf

SHA512
24b3124ac30d61321a006f9e7e6bded99ec57b67cb60d7a47134d6c81728bfa6d5479cdc44124039df61af0653d88370ba8e8ee19fa8043fa4013b5d47f87899

Download Submit
C:\Windows\System\mWClRPS.exe

Filesize
1.5MB

MD5
b711eaa6b00ef7f60976533188661796

SHA1
78ee74b896fcc1bba8ff80ef90bf787385c33ee3

SHA256
0e55e476b0c17f6e6ba553bd59e17c9928ce4b137eda92f44b71fa355811c9f3

SHA512
09b274fb0177409c5a7545b00d1625251b3cece5f899c63693d40af2ee0529542cbb2b512316649c9bf4a2bdd91516af9f3ed4e66109a3837abdd3fa30c0ece7

Download Submit
C:\Windows\System\ogkPQbI.exe

Filesize
1.5MB

MD5
ae5fe35bce63383e86b44a175bdd2288

SHA1
25a7f883983e59afddbce0e8d8b7285ffad1afd0

SHA256
bb8a6aa9da2c65f884d0e6d97c282a9734c17e0023770def37a3ad4f8c904f8d

SHA512
7b0fe384645536ec21e1e18a861eafe1486c591677b997d027c9fe40fa22fba3226f1b9250ae68210aa0ff470be8fbd251445d18caa1c860d74b3a94fa3d4235

Download Submit
C:\Windows\System\pAIGRBS.exe

Filesize
1.5MB

MD5
a6b1bf3f35acd7a02698f8e181d9605f

SHA1
db6415a97a44fbd90c28476ba375338657068d95

SHA256
5f290cc3f071fa40988673743b3242632bebffaa815ac1a9b05116b834a4e563

SHA512
96114df0e096e4370cda9971550edcb9c6c7bc68cac6ae7712e2a3f5642d79ed32ed7bbf18786249fc24b69be893f5f722e5f8cd1d6eb2fbd5f388e11a1604ba

Download Submit
C:\Windows\System\pErNKwm.exe

Filesize
1.5MB

MD5
8034ee506c3e07e9260eed66ba5ba9ac

SHA1
e637a44db39f97a3374ebd26ad423d4f73457831

SHA256
5a984d5c7277c0ef1d73ecf7edd2c47809b0be1397349822ee8c7d09b6171781

SHA512
b062d54176f2d5757d732dea7aa369a44eae5d971be1798bb1dc41e9606ef3b2f78c87cc208e653d11474838c6eb8ce2b69d1251e451a6d58379608796f31761

Download Submit
C:\Windows\System\qpIaiWC.exe

Filesize
1.5MB

MD5
662acc905214816f9ee30411e0c2d877

SHA1
1d6ba75543058a7f33be4a724b7cbfa1efd62517

SHA256
ed01a1196cfb0196aeec36b3e978e3580d6e8909a6ba0a89517876e88b749e83

SHA512
9bb56973cd3a4b001de6f3770aa58a1e1aad2e521d19efeee8e8108ef1194608f8dca40d6c4bda1d95b8e752cc6d8cbb7ee93f6e07e9756859c2ecdfc08d1014

Download Submit
C:\Windows\System\rzvcyzZ.exe

Filesize
1.5MB

MD5
9d607bf20a950d8f0344fc120da87750

SHA1
ca68866121b073825fa82e5ffb4e1e9bee62c0b1

SHA256
2d2af1e9fab7771ce1a0213947d5ce4d59178f922ca3af116dc946f6d81349d3

SHA512
3fe9a643a8f43bb5c066f234a0e382a0e3bb07eecb84dd91c20b92fd9cde478a68a4a61bd8684d594029705fac285008182f198aab0188a54822d4e209aa720b

Download Submit
C:\Windows\System\skxLTfx.exe

Filesize
1.5MB

MD5
25ff065dfaac2ad1b17c8455c7614f4c

SHA1
3bf7c9beb67e9afe0ee732222a436bedfed832b1

SHA256
399aa2066fbe9389a0b3ef253f0789eb74e5e065a3ed00751cafc1c17935a02d

SHA512
c0eeec754afb26ca4f187ccda0a8496e419ba9c2c255d31a222ae8ee4c28d32921c32ecf922c37692d58fa5df5c09054379dd38ea61d3eb60ea93c9fdf0c6149

Download Submit
C:\Windows\System\tHSfBBQ.exe

Filesize
1.5MB

MD5
e4b8dfcfbc36d919c4476e95aa4664bf

SHA1
3921717641bebf91c3ee8218ec246dad52ecc0b7

SHA256
ae6bb978c86d3a95aea23a4bcb93fffe84fc38dc1c03b25d4eb595a7ca53537e

SHA512
f5605401c5bb75e082ccb90870a13bc8414115cdd9171efe811d18bf263d9649e1bb4cc7b03b1c656febbe2df402ca39f3c83cf445c06df7f2e6dc60312ddb2b

Download Submit
C:\Windows\System\xSHHNeD.exe

Filesize
1.5MB

MD5
07615c0fa2d9c604edd667cd1aac8ac8

SHA1
466d57f530d8ee395d7a703cb8ebe70e8b2e3e08

SHA256
871a9f9fc3fbb9e6abe7ea585f1d78cd79cd5cf920aeea277e8513dbfd4ed0f9

SHA512
d05be6a5a2c4a14c918a6fac6a01c4eb35c2a5a2f760ecd502ad62590439e8dc286cf34cd7d070fe8a356e0f42225477cb48706091bfb612d3fc2ac9586ad513

Download Submit
memory/5076-0-0x0000021DAEA70000-0x0000021DAEA80000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads