xmrig | 33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d

Analysis

max time kernel
93s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 21:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
Size

1.7MB
MD5

eca86b8f93124f9c09ffd732636643c4
SHA1

9a75ab3b716c3070f959722e3c7ece4b2f06ae84
SHA256

33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d
SHA512

94384c4804fb0e866934912f19fa038e2c15814555148a3c91c92387e9b7d89e7e9f6d041b8785e99077df93d95bfc9f60e6383d953b29aac7f0dea55f405f5e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRR/1fGkv+ih/eQ:GemTLkNdfE0pZyR

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b92-4.dat	xmrig
behavioral2/files/0x0007000000023c85-6.dat	xmrig
behavioral2/files/0x0008000000023c81-10.dat	xmrig
behavioral2/files/0x0007000000023c88-20.dat	xmrig
behavioral2/files/0x0007000000023c89-28.dat	xmrig
behavioral2/files/0x0007000000023c8e-50.dat	xmrig
behavioral2/files/0x0007000000023c90-60.dat	xmrig
behavioral2/files/0x0007000000023c91-70.dat	xmrig
behavioral2/files/0x0007000000023c8f-66.dat	xmrig
behavioral2/files/0x0007000000023c8d-62.dat	xmrig
behavioral2/files/0x0007000000023c8c-58.dat	xmrig
behavioral2/files/0x0007000000023c8b-52.dat	xmrig
behavioral2/files/0x0007000000023c8a-45.dat	xmrig
behavioral2/files/0x0007000000023c87-26.dat	xmrig
behavioral2/files/0x0007000000023c92-74.dat	xmrig
behavioral2/files/0x0008000000023c82-80.dat	xmrig
behavioral2/files/0x0007000000023c93-84.dat	xmrig
behavioral2/files/0x0007000000023c94-92.dat	xmrig
behavioral2/files/0x0007000000023c96-94.dat	xmrig
behavioral2/files/0x0007000000023c98-104.dat	xmrig
behavioral2/files/0x0007000000023c9a-115.dat	xmrig
behavioral2/files/0x0007000000023c9c-125.dat	xmrig
behavioral2/files/0x0007000000023c9b-123.dat	xmrig
behavioral2/files/0x0007000000023c9e-137.dat	xmrig
behavioral2/files/0x0007000000023ca3-154.dat	xmrig
behavioral2/files/0x0007000000023ca2-153.dat	xmrig
behavioral2/files/0x0007000000023ca1-152.dat	xmrig
behavioral2/files/0x0007000000023ca0-151.dat	xmrig
behavioral2/files/0x0007000000023c9f-150.dat	xmrig
behavioral2/files/0x0007000000023c9d-136.dat	xmrig
behavioral2/files/0x0007000000023c99-113.dat	xmrig
behavioral2/files/0x0007000000023c97-99.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3564	EqcazMJ.exe
4660	WQhQgUx.exe
4036	CRpTtHo.exe
4572	mpkZsKE.exe
4336	CvXTrxi.exe
4476	TkKIpjb.exe
4320	ZGvNYdY.exe
396	lhDNfQJ.exe
3608	AvKOdtp.exe
456	xrxhlDR.exe
1468	GnTunVy.exe
4644	wtEemZo.exe
3100	XQDcvXJ.exe
3268	mqTgmNa.exe
312	WoPRusA.exe
3800	MZIqsIQ.exe
2016	upEaXnr.exe
1108	pYsmdjC.exe
3584	khFGiTu.exe
3092	Lnsvpxp.exe
3736	hAmGrQh.exe
1032	lFNGvOx.exe
1376	FNvRCoV.exe
1316	DpAJCBH.exe
4352	VqwGqZj.exe
2788	lYoMWuD.exe
216	KIXsTHt.exe
1644	cpyVyzo.exe
4464	SXUuskb.exe
1600	dARqbWW.exe
4576	kGUhwNg.exe
808	IeIJekz.exe
844	uEdBHcF.exe
3828	QwyxeIB.exe
2000	RhYoFud.exe
5080	BAvNRJh.exe
3124	ybUyvbb.exe
4804	LFsaAgf.exe
4488	hvqTtMj.exe
4540	TPZxElT.exe
2884	gHeYLKQ.exe
3964	BlWiXhU.exe
816	HVBZDwk.exe
2944	lqYMVnD.exe
412	xtusTnA.exe
3612	ikaNwbY.exe
3104	FwnwDDx.exe
1884	BCFzKyr.exe
624	ebKCJuh.exe
868	NnUkFdU.exe
2640	zMJmxMK.exe
2288	wXRCZZr.exe
224	ADsfOXV.exe
4360	SXABYqI.exe
4556	gByxbbh.exe
4060	qSNvxUi.exe
4708	QkWQvsj.exe
4704	zzxpPRU.exe
3316	uTEBhql.exe
3844	SVnDfSL.exe
4940	WfyEaGv.exe
5000	NqzcyvR.exe
3120	pOdtbSg.exe
2544	UapHMjN.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gVIGVrL.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\VpZOXbL.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\LGPZpUu.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\BHKAZUk.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\RMiRnli.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\ONzHbTI.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\nTiNbKm.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\DFJmpXo.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\cOzPXhR.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\ofqaqNU.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\VtPWgwL.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\ONqUWFY.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\AwpYtFj.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\egsDMzt.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\iYhbRAQ.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\bSGxcET.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\XGnMWNH.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\IUOVFkX.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\rzfLcAb.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\CnHSrgP.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\RcScKAW.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\PIhBFPe.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\nRfQWwk.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\MqPSRlp.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\yqnxXtN.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\GnNfunk.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\xPvsBfa.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\UeJAiYp.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\iAegdyw.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\hYKsApO.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\mNaFmFv.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\YyTUfwh.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\fckTsHI.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\yYrdavA.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\dVrLirs.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\OyNDWmq.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\TKyrWYI.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\VjknNQk.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\qYzUroz.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\khFGiTu.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\kjXfqfp.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\WBcbcmv.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\uFkXNKU.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\MZIqsIQ.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\hAmGrQh.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\LQxDuWV.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\bNKKolI.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\HLWZIMA.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\wXRCZZr.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\zTAJsQf.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\pvdpOBe.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\mMigFTn.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\zgZTsIM.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\yDTIgpY.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\OTjMfHO.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\aWzmkPy.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\cswZQSM.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\aHpvXud.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\fUSZKLk.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\IsuMGMs.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\EHtipuB.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\nZUprtY.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\CZAHmSo.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
File created	C:\Windows\System\BrZZqXh.exe	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3004 wrote to memory of 3564	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	83
PID 3004 wrote to memory of 3564	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	83
PID 3004 wrote to memory of 4660	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	84
PID 3004 wrote to memory of 4660	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	84
PID 3004 wrote to memory of 4036	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	85
PID 3004 wrote to memory of 4036	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	85
PID 3004 wrote to memory of 4572	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	86
PID 3004 wrote to memory of 4572	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	86
PID 3004 wrote to memory of 4336	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	87
PID 3004 wrote to memory of 4336	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	87
PID 3004 wrote to memory of 4476	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	88
PID 3004 wrote to memory of 4476	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	88
PID 3004 wrote to memory of 4320	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	89
PID 3004 wrote to memory of 4320	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	89
PID 3004 wrote to memory of 396	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	90
PID 3004 wrote to memory of 396	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	90
PID 3004 wrote to memory of 3608	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	91
PID 3004 wrote to memory of 3608	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	91
PID 3004 wrote to memory of 456	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	92
PID 3004 wrote to memory of 456	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	92
PID 3004 wrote to memory of 1468	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	93
PID 3004 wrote to memory of 1468	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	93
PID 3004 wrote to memory of 4644	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	94
PID 3004 wrote to memory of 4644	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	94
PID 3004 wrote to memory of 3100	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	95
PID 3004 wrote to memory of 3100	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	95
PID 3004 wrote to memory of 3268	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	96
PID 3004 wrote to memory of 3268	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	96
PID 3004 wrote to memory of 312	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	97
PID 3004 wrote to memory of 312	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	97
PID 3004 wrote to memory of 3800	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	98
PID 3004 wrote to memory of 3800	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	98
PID 3004 wrote to memory of 2016	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	99
PID 3004 wrote to memory of 2016	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	99
PID 3004 wrote to memory of 1108	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	100
PID 3004 wrote to memory of 1108	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	100
PID 3004 wrote to memory of 3584	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	101
PID 3004 wrote to memory of 3584	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	101
PID 3004 wrote to memory of 3092	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	102
PID 3004 wrote to memory of 3092	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	102
PID 3004 wrote to memory of 3736	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	103
PID 3004 wrote to memory of 3736	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	103
PID 3004 wrote to memory of 1032	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	104
PID 3004 wrote to memory of 1032	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	104
PID 3004 wrote to memory of 1376	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	105
PID 3004 wrote to memory of 1376	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	105
PID 3004 wrote to memory of 1316	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	106
PID 3004 wrote to memory of 1316	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	106
PID 3004 wrote to memory of 4352	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	107
PID 3004 wrote to memory of 4352	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	107
PID 3004 wrote to memory of 2788	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	108
PID 3004 wrote to memory of 2788	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	108
PID 3004 wrote to memory of 216	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	109
PID 3004 wrote to memory of 216	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	109
PID 3004 wrote to memory of 1644	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	110
PID 3004 wrote to memory of 1644	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	110
PID 3004 wrote to memory of 4464	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	111
PID 3004 wrote to memory of 4464	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	111
PID 3004 wrote to memory of 1600	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	112
PID 3004 wrote to memory of 1600	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	112
PID 3004 wrote to memory of 4576	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	113
PID 3004 wrote to memory of 4576	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	113
PID 3004 wrote to memory of 808	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	114
PID 3004 wrote to memory of 808	3004	33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe	114

C:\Users\Admin\AppData\Local\Temp\33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe
"C:\Users\Admin\AppData\Local\Temp\33d1fe5fd5cb27128c80241ce5849be8488f530430f92ddac9fadfe45c962d1d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3004
- C:\Windows\System\EqcazMJ.exe
  C:\Windows\System\EqcazMJ.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\WQhQgUx.exe
  C:\Windows\System\WQhQgUx.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\CRpTtHo.exe
  C:\Windows\System\CRpTtHo.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\mpkZsKE.exe
  C:\Windows\System\mpkZsKE.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\CvXTrxi.exe
  C:\Windows\System\CvXTrxi.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\TkKIpjb.exe
  C:\Windows\System\TkKIpjb.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\ZGvNYdY.exe
  C:\Windows\System\ZGvNYdY.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\lhDNfQJ.exe
  C:\Windows\System\lhDNfQJ.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\AvKOdtp.exe
  C:\Windows\System\AvKOdtp.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\xrxhlDR.exe
  C:\Windows\System\xrxhlDR.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\GnTunVy.exe
  C:\Windows\System\GnTunVy.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\wtEemZo.exe
  C:\Windows\System\wtEemZo.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\XQDcvXJ.exe
  C:\Windows\System\XQDcvXJ.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\mqTgmNa.exe
  C:\Windows\System\mqTgmNa.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\WoPRusA.exe
  C:\Windows\System\WoPRusA.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\MZIqsIQ.exe
  C:\Windows\System\MZIqsIQ.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\upEaXnr.exe
  C:\Windows\System\upEaXnr.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\pYsmdjC.exe
  C:\Windows\System\pYsmdjC.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\khFGiTu.exe
  C:\Windows\System\khFGiTu.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\Lnsvpxp.exe
  C:\Windows\System\Lnsvpxp.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\hAmGrQh.exe
  C:\Windows\System\hAmGrQh.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\lFNGvOx.exe
  C:\Windows\System\lFNGvOx.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\FNvRCoV.exe
  C:\Windows\System\FNvRCoV.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\DpAJCBH.exe
  C:\Windows\System\DpAJCBH.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\VqwGqZj.exe
  C:\Windows\System\VqwGqZj.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\lYoMWuD.exe
  C:\Windows\System\lYoMWuD.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\KIXsTHt.exe
  C:\Windows\System\KIXsTHt.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\cpyVyzo.exe
  C:\Windows\System\cpyVyzo.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\SXUuskb.exe
  C:\Windows\System\SXUuskb.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\dARqbWW.exe
  C:\Windows\System\dARqbWW.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\kGUhwNg.exe
  C:\Windows\System\kGUhwNg.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\IeIJekz.exe
  C:\Windows\System\IeIJekz.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\uEdBHcF.exe
  C:\Windows\System\uEdBHcF.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\QwyxeIB.exe
  C:\Windows\System\QwyxeIB.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\RhYoFud.exe
  C:\Windows\System\RhYoFud.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\BAvNRJh.exe
  C:\Windows\System\BAvNRJh.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\ybUyvbb.exe
  C:\Windows\System\ybUyvbb.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\LFsaAgf.exe
  C:\Windows\System\LFsaAgf.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\hvqTtMj.exe
  C:\Windows\System\hvqTtMj.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\TPZxElT.exe
  C:\Windows\System\TPZxElT.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\gHeYLKQ.exe
  C:\Windows\System\gHeYLKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\BlWiXhU.exe
  C:\Windows\System\BlWiXhU.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\HVBZDwk.exe
  C:\Windows\System\HVBZDwk.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\lqYMVnD.exe
  C:\Windows\System\lqYMVnD.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\xtusTnA.exe
  C:\Windows\System\xtusTnA.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\ikaNwbY.exe
  C:\Windows\System\ikaNwbY.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\FwnwDDx.exe
  C:\Windows\System\FwnwDDx.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\BCFzKyr.exe
  C:\Windows\System\BCFzKyr.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\ebKCJuh.exe
  C:\Windows\System\ebKCJuh.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\NnUkFdU.exe
  C:\Windows\System\NnUkFdU.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\zMJmxMK.exe
  C:\Windows\System\zMJmxMK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\wXRCZZr.exe
  C:\Windows\System\wXRCZZr.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ADsfOXV.exe
  C:\Windows\System\ADsfOXV.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\SXABYqI.exe
  C:\Windows\System\SXABYqI.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\gByxbbh.exe
  C:\Windows\System\gByxbbh.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\qSNvxUi.exe
  C:\Windows\System\qSNvxUi.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\QkWQvsj.exe
  C:\Windows\System\QkWQvsj.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\zzxpPRU.exe
  C:\Windows\System\zzxpPRU.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\uTEBhql.exe
  C:\Windows\System\uTEBhql.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\SVnDfSL.exe
  C:\Windows\System\SVnDfSL.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\WfyEaGv.exe
  C:\Windows\System\WfyEaGv.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\NqzcyvR.exe
  C:\Windows\System\NqzcyvR.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\pOdtbSg.exe
  C:\Windows\System\pOdtbSg.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\UapHMjN.exe
  C:\Windows\System\UapHMjN.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\QSZTgnU.exe
  C:\Windows\System\QSZTgnU.exe
  2⤵
  PID:4972
- C:\Windows\System\ysfLJIx.exe
  C:\Windows\System\ysfLJIx.exe
  2⤵
  PID:4960
- C:\Windows\System\ZfYaaWO.exe
  C:\Windows\System\ZfYaaWO.exe
  2⤵
  PID:5116
- C:\Windows\System\ffqozAe.exe
  C:\Windows\System\ffqozAe.exe
  2⤵
  PID:1440
- C:\Windows\System\pmcSeST.exe
  C:\Windows\System\pmcSeST.exe
  2⤵
  PID:3508
- C:\Windows\System\LHZfUIC.exe
  C:\Windows\System\LHZfUIC.exe
  2⤵
  PID:4772
- C:\Windows\System\DLXrqhQ.exe
  C:\Windows\System\DLXrqhQ.exe
  2⤵
  PID:3932
- C:\Windows\System\niAxMtq.exe
  C:\Windows\System\niAxMtq.exe
  2⤵
  PID:1336
- C:\Windows\System\FQaqTDs.exe
  C:\Windows\System\FQaqTDs.exe
  2⤵
  PID:1204
- C:\Windows\System\eHTdkaN.exe
  C:\Windows\System\eHTdkaN.exe
  2⤵
  PID:2804
- C:\Windows\System\hANpXep.exe
  C:\Windows\System\hANpXep.exe
  2⤵
  PID:3064
- C:\Windows\System\pLFAUvp.exe
  C:\Windows\System\pLFAUvp.exe
  2⤵
  PID:2880
- C:\Windows\System\QBFBUZC.exe
  C:\Windows\System\QBFBUZC.exe
  2⤵
  PID:1900
- C:\Windows\System\DYkRppG.exe
  C:\Windows\System\DYkRppG.exe
  2⤵
  PID:2020
- C:\Windows\System\TnJArKM.exe
  C:\Windows\System\TnJArKM.exe
  2⤵
  PID:628
- C:\Windows\System\TMSpGeH.exe
  C:\Windows\System\TMSpGeH.exe
  2⤵
  PID:3928
- C:\Windows\System\zHFuRqK.exe
  C:\Windows\System\zHFuRqK.exe
  2⤵
  PID:2356
- C:\Windows\System\KDOKsyr.exe
  C:\Windows\System\KDOKsyr.exe
  2⤵
  PID:1888
- C:\Windows\System\fUTenVk.exe
  C:\Windows\System\fUTenVk.exe
  2⤵
  PID:3836
- C:\Windows\System\LRXgMGm.exe
  C:\Windows\System\LRXgMGm.exe
  2⤵
  PID:2588
- C:\Windows\System\Emrdjxe.exe
  C:\Windows\System\Emrdjxe.exe
  2⤵
  PID:5088
- C:\Windows\System\SGAojSh.exe
  C:\Windows\System\SGAojSh.exe
  2⤵
  PID:4448
- C:\Windows\System\AwpYtFj.exe
  C:\Windows\System\AwpYtFj.exe
  2⤵
  PID:4416
- C:\Windows\System\qWaPsxB.exe
  C:\Windows\System\qWaPsxB.exe
  2⤵
  PID:3864
- C:\Windows\System\NpWjnws.exe
  C:\Windows\System\NpWjnws.exe
  2⤵
  PID:4040
- C:\Windows\System\tsYqYZM.exe
  C:\Windows\System\tsYqYZM.exe
  2⤵
  PID:1980
- C:\Windows\System\kBOfSoe.exe
  C:\Windows\System\kBOfSoe.exe
  2⤵
  PID:4280
- C:\Windows\System\iKwoGFu.exe
  C:\Windows\System\iKwoGFu.exe
  2⤵
  PID:4204
- C:\Windows\System\wUyqjwq.exe
  C:\Windows\System\wUyqjwq.exe
  2⤵
  PID:632
- C:\Windows\System\odnnsKT.exe
  C:\Windows\System\odnnsKT.exe
  2⤵
  PID:4596
- C:\Windows\System\GnNfunk.exe
  C:\Windows\System\GnNfunk.exe
  2⤵
  PID:3212
- C:\Windows\System\PIhBFPe.exe
  C:\Windows\System\PIhBFPe.exe
  2⤵
  PID:796
- C:\Windows\System\yBQThEW.exe
  C:\Windows\System\yBQThEW.exe
  2⤵
  PID:4688
- C:\Windows\System\AufOpTh.exe
  C:\Windows\System\AufOpTh.exe
  2⤵
  PID:1236
- C:\Windows\System\yjLFsXk.exe
  C:\Windows\System\yjLFsXk.exe
  2⤵
  PID:4592
- C:\Windows\System\SLjaZtH.exe
  C:\Windows\System\SLjaZtH.exe
  2⤵
  PID:4952
- C:\Windows\System\oCGtdgj.exe
  C:\Windows\System\oCGtdgj.exe
  2⤵
  PID:3760
- C:\Windows\System\XpJSrfp.exe
  C:\Windows\System\XpJSrfp.exe
  2⤵
  PID:2572
- C:\Windows\System\kWXsGcp.exe
  C:\Windows\System\kWXsGcp.exe
  2⤵
  PID:4588
- C:\Windows\System\iiVICFj.exe
  C:\Windows\System\iiVICFj.exe
  2⤵
  PID:2652
- C:\Windows\System\XqvDYEx.exe
  C:\Windows\System\XqvDYEx.exe
  2⤵
  PID:448
- C:\Windows\System\tkWKGxa.exe
  C:\Windows\System\tkWKGxa.exe
  2⤵
  PID:2260
- C:\Windows\System\BMolntO.exe
  C:\Windows\System\BMolntO.exe
  2⤵
  PID:1428
- C:\Windows\System\LcZueQB.exe
  C:\Windows\System\LcZueQB.exe
  2⤵
  PID:2244
- C:\Windows\System\zsDYiPx.exe
  C:\Windows\System\zsDYiPx.exe
  2⤵
  PID:4600
- C:\Windows\System\YyDhCSV.exe
  C:\Windows\System\YyDhCSV.exe
  2⤵
  PID:1264
- C:\Windows\System\icnUNqY.exe
  C:\Windows\System\icnUNqY.exe
  2⤵
  PID:4832
- C:\Windows\System\zJoNgtl.exe
  C:\Windows\System\zJoNgtl.exe
  2⤵
  PID:5128
- C:\Windows\System\uFCTwyf.exe
  C:\Windows\System\uFCTwyf.exe
  2⤵
  PID:5164
- C:\Windows\System\LQxDuWV.exe
  C:\Windows\System\LQxDuWV.exe
  2⤵
  PID:5184
- C:\Windows\System\HQeELWQ.exe
  C:\Windows\System\HQeELWQ.exe
  2⤵
  PID:5216
- C:\Windows\System\RxTMUPj.exe
  C:\Windows\System\RxTMUPj.exe
  2⤵
  PID:5240
- C:\Windows\System\CZWiypB.exe
  C:\Windows\System\CZWiypB.exe
  2⤵
  PID:5288
- C:\Windows\System\ToVUNsk.exe
  C:\Windows\System\ToVUNsk.exe
  2⤵
  PID:5304
- C:\Windows\System\pjFCxEJ.exe
  C:\Windows\System\pjFCxEJ.exe
  2⤵
  PID:5332
- C:\Windows\System\CBWspXE.exe
  C:\Windows\System\CBWspXE.exe
  2⤵
  PID:5356
- C:\Windows\System\dVYQizJ.exe
  C:\Windows\System\dVYQizJ.exe
  2⤵
  PID:5380
- C:\Windows\System\BHKAZUk.exe
  C:\Windows\System\BHKAZUk.exe
  2⤵
  PID:5416
- C:\Windows\System\egsDMzt.exe
  C:\Windows\System\egsDMzt.exe
  2⤵
  PID:5448
- C:\Windows\System\WUyxmIb.exe
  C:\Windows\System\WUyxmIb.exe
  2⤵
  PID:5472
- C:\Windows\System\heoGrlO.exe
  C:\Windows\System\heoGrlO.exe
  2⤵
  PID:5504
- C:\Windows\System\tSBwmHc.exe
  C:\Windows\System\tSBwmHc.exe
  2⤵
  PID:5528
- C:\Windows\System\KDlUmaY.exe
  C:\Windows\System\KDlUmaY.exe
  2⤵
  PID:5556
- C:\Windows\System\ObAjqTH.exe
  C:\Windows\System\ObAjqTH.exe
  2⤵
  PID:5584
- C:\Windows\System\MEXueYU.exe
  C:\Windows\System\MEXueYU.exe
  2⤵
  PID:5616
- C:\Windows\System\PbHihiS.exe
  C:\Windows\System\PbHihiS.exe
  2⤵
  PID:5644
- C:\Windows\System\nbhNutO.exe
  C:\Windows\System\nbhNutO.exe
  2⤵
  PID:5672
- C:\Windows\System\dLcSnBX.exe
  C:\Windows\System\dLcSnBX.exe
  2⤵
  PID:5696
- C:\Windows\System\isTQkfG.exe
  C:\Windows\System\isTQkfG.exe
  2⤵
  PID:5728
- C:\Windows\System\zgZTsIM.exe
  C:\Windows\System\zgZTsIM.exe
  2⤵
  PID:5756
- C:\Windows\System\YcVzdZw.exe
  C:\Windows\System\YcVzdZw.exe
  2⤵
  PID:5780
- C:\Windows\System\zTAJsQf.exe
  C:\Windows\System\zTAJsQf.exe
  2⤵
  PID:5808
- C:\Windows\System\WSzsTly.exe
  C:\Windows\System\WSzsTly.exe
  2⤵
  PID:5836
- C:\Windows\System\xONwKvc.exe
  C:\Windows\System\xONwKvc.exe
  2⤵
  PID:5864
- C:\Windows\System\pvdpOBe.exe
  C:\Windows\System\pvdpOBe.exe
  2⤵
  PID:5888
- C:\Windows\System\BjApgvc.exe
  C:\Windows\System\BjApgvc.exe
  2⤵
  PID:5908
- C:\Windows\System\fOyPcjQ.exe
  C:\Windows\System\fOyPcjQ.exe
  2⤵
  PID:5940
- C:\Windows\System\zUOgVLc.exe
  C:\Windows\System\zUOgVLc.exe
  2⤵
  PID:5976
- C:\Windows\System\Hvnxpfu.exe
  C:\Windows\System\Hvnxpfu.exe
  2⤵
  PID:5992
- C:\Windows\System\AdaIYhD.exe
  C:\Windows\System\AdaIYhD.exe
  2⤵
  PID:6028
- C:\Windows\System\IqHMpDz.exe
  C:\Windows\System\IqHMpDz.exe
  2⤵
  PID:6060
- C:\Windows\System\ZizbaOF.exe
  C:\Windows\System\ZizbaOF.exe
  2⤵
  PID:6092
- C:\Windows\System\QmXRnxK.exe
  C:\Windows\System\QmXRnxK.exe
  2⤵
  PID:6116
- C:\Windows\System\wgrgoVC.exe
  C:\Windows\System\wgrgoVC.exe
  2⤵
  PID:5124
- C:\Windows\System\lDWBeEZ.exe
  C:\Windows\System\lDWBeEZ.exe
  2⤵
  PID:5180
- C:\Windows\System\OIQgYuE.exe
  C:\Windows\System\OIQgYuE.exe
  2⤵
  PID:5264
- C:\Windows\System\HfUIDKs.exe
  C:\Windows\System\HfUIDKs.exe
  2⤵
  PID:5328
- C:\Windows\System\TKmBTmP.exe
  C:\Windows\System\TKmBTmP.exe
  2⤵
  PID:5388
- C:\Windows\System\HVUGdPc.exe
  C:\Windows\System\HVUGdPc.exe
  2⤵
  PID:5456
- C:\Windows\System\SwLVZtG.exe
  C:\Windows\System\SwLVZtG.exe
  2⤵
  PID:5520
- C:\Windows\System\WuYiEBR.exe
  C:\Windows\System\WuYiEBR.exe
  2⤵
  PID:5580
- C:\Windows\System\cswZQSM.exe
  C:\Windows\System\cswZQSM.exe
  2⤵
  PID:5652
- C:\Windows\System\sJUaOFV.exe
  C:\Windows\System\sJUaOFV.exe
  2⤵
  PID:5716
- C:\Windows\System\JfqPTpn.exe
  C:\Windows\System\JfqPTpn.exe
  2⤵
  PID:5772
- C:\Windows\System\fkAsSYP.exe
  C:\Windows\System\fkAsSYP.exe
  2⤵
  PID:5832
- C:\Windows\System\owNpHkC.exe
  C:\Windows\System\owNpHkC.exe
  2⤵
  PID:5880
- C:\Windows\System\hDtXAgC.exe
  C:\Windows\System\hDtXAgC.exe
  2⤵
  PID:5948
- C:\Windows\System\TjPzjTG.exe
  C:\Windows\System\TjPzjTG.exe
  2⤵
  PID:6004
- C:\Windows\System\QBcDuNQ.exe
  C:\Windows\System\QBcDuNQ.exe
  2⤵
  PID:6080
- C:\Windows\System\nPvUmUT.exe
  C:\Windows\System\nPvUmUT.exe
  2⤵
  PID:6136
- C:\Windows\System\cEiwTKX.exe
  C:\Windows\System\cEiwTKX.exe
  2⤵
  PID:5300
- C:\Windows\System\irbrAEH.exe
  C:\Windows\System\irbrAEH.exe
  2⤵
  PID:5440
- C:\Windows\System\GOpTnzV.exe
  C:\Windows\System\GOpTnzV.exe
  2⤵
  PID:5576
- C:\Windows\System\yMoGUOE.exe
  C:\Windows\System\yMoGUOE.exe
  2⤵
  PID:5744
- C:\Windows\System\iLkNbxk.exe
  C:\Windows\System\iLkNbxk.exe
  2⤵
  PID:5828
- C:\Windows\System\HTIZYGw.exe
  C:\Windows\System\HTIZYGw.exe
  2⤵
  PID:5984
- C:\Windows\System\wPNtaEo.exe
  C:\Windows\System\wPNtaEo.exe
  2⤵
  PID:5228
- C:\Windows\System\FeYuFAq.exe
  C:\Windows\System\FeYuFAq.exe
  2⤵
  PID:5636
- C:\Windows\System\zScsIxQ.exe
  C:\Windows\System\zScsIxQ.exe
  2⤵
  PID:5904
- C:\Windows\System\iYhbRAQ.exe
  C:\Windows\System\iYhbRAQ.exe
  2⤵
  PID:5708
- C:\Windows\System\icYTIxe.exe
  C:\Windows\System\icYTIxe.exe
  2⤵
  PID:5776
- C:\Windows\System\uCpsBYn.exe
  C:\Windows\System\uCpsBYn.exe
  2⤵
  PID:6184
- C:\Windows\System\bNKKolI.exe
  C:\Windows\System\bNKKolI.exe
  2⤵
  PID:6200
- C:\Windows\System\GBGGqdz.exe
  C:\Windows\System\GBGGqdz.exe
  2⤵
  PID:6228
- C:\Windows\System\UkSBxEb.exe
  C:\Windows\System\UkSBxEb.exe
  2⤵
  PID:6256
- C:\Windows\System\MNNUloS.exe
  C:\Windows\System\MNNUloS.exe
  2⤵
  PID:6284
- C:\Windows\System\alyiVZu.exe
  C:\Windows\System\alyiVZu.exe
  2⤵
  PID:6312
- C:\Windows\System\rWEBbRG.exe
  C:\Windows\System\rWEBbRG.exe
  2⤵
  PID:6332
- C:\Windows\System\ypYuuIb.exe
  C:\Windows\System\ypYuuIb.exe
  2⤵
  PID:6360
- C:\Windows\System\ArGQZbC.exe
  C:\Windows\System\ArGQZbC.exe
  2⤵
  PID:6388
- C:\Windows\System\RMiRnli.exe
  C:\Windows\System\RMiRnli.exe
  2⤵
  PID:6420
- C:\Windows\System\SSzCqlk.exe
  C:\Windows\System\SSzCqlk.exe
  2⤵
  PID:6456
- C:\Windows\System\QLwiiBy.exe
  C:\Windows\System\QLwiiBy.exe
  2⤵
  PID:6484
- C:\Windows\System\WVqdTZh.exe
  C:\Windows\System\WVqdTZh.exe
  2⤵
  PID:6512
- C:\Windows\System\ygFgDtS.exe
  C:\Windows\System\ygFgDtS.exe
  2⤵
  PID:6540
- C:\Windows\System\JDsjoiZ.exe
  C:\Windows\System\JDsjoiZ.exe
  2⤵
  PID:6556
- C:\Windows\System\bVyuzRi.exe
  C:\Windows\System\bVyuzRi.exe
  2⤵
  PID:6576
- C:\Windows\System\KnlrgMB.exe
  C:\Windows\System\KnlrgMB.exe
  2⤵
  PID:6612
- C:\Windows\System\znuzaFo.exe
  C:\Windows\System\znuzaFo.exe
  2⤵
  PID:6640
- C:\Windows\System\mNaFmFv.exe
  C:\Windows\System\mNaFmFv.exe
  2⤵
  PID:6660
- C:\Windows\System\OSqFGeC.exe
  C:\Windows\System\OSqFGeC.exe
  2⤵
  PID:6692
- C:\Windows\System\tkieOiD.exe
  C:\Windows\System\tkieOiD.exe
  2⤵
  PID:6712
- C:\Windows\System\gWBjeKs.exe
  C:\Windows\System\gWBjeKs.exe
  2⤵
  PID:6744
- C:\Windows\System\eqdqNXZ.exe
  C:\Windows\System\eqdqNXZ.exe
  2⤵
  PID:6768
- C:\Windows\System\EXbtlIa.exe
  C:\Windows\System\EXbtlIa.exe
  2⤵
  PID:6796
- C:\Windows\System\cbCOcAQ.exe
  C:\Windows\System\cbCOcAQ.exe
  2⤵
  PID:6824
- C:\Windows\System\zhkVslz.exe
  C:\Windows\System\zhkVslz.exe
  2⤵
  PID:6844
- C:\Windows\System\qDxYIgd.exe
  C:\Windows\System\qDxYIgd.exe
  2⤵
  PID:6872
- C:\Windows\System\LhEBOAa.exe
  C:\Windows\System\LhEBOAa.exe
  2⤵
  PID:6904
- C:\Windows\System\MUXQxLn.exe
  C:\Windows\System\MUXQxLn.exe
  2⤵
  PID:6936
- C:\Windows\System\DVtFcjj.exe
  C:\Windows\System\DVtFcjj.exe
  2⤵
  PID:6964
- C:\Windows\System\uGsJfhB.exe
  C:\Windows\System\uGsJfhB.exe
  2⤵
  PID:6988
- C:\Windows\System\yUeNlkb.exe
  C:\Windows\System\yUeNlkb.exe
  2⤵
  PID:7012
- C:\Windows\System\yqFuRSQ.exe
  C:\Windows\System\yqFuRSQ.exe
  2⤵
  PID:7032
- C:\Windows\System\weqZicT.exe
  C:\Windows\System\weqZicT.exe
  2⤵
  PID:7060
- C:\Windows\System\SgyVJLT.exe
  C:\Windows\System\SgyVJLT.exe
  2⤵
  PID:7080
- C:\Windows\System\XHylXHO.exe
  C:\Windows\System\XHylXHO.exe
  2⤵
  PID:7112
- C:\Windows\System\TEQhxHA.exe
  C:\Windows\System\TEQhxHA.exe
  2⤵
  PID:7136
- C:\Windows\System\MUXxdUA.exe
  C:\Windows\System\MUXxdUA.exe
  2⤵
  PID:7164
- C:\Windows\System\aPwOXdp.exe
  C:\Windows\System\aPwOXdp.exe
  2⤵
  PID:6212
- C:\Windows\System\lxzTqhs.exe
  C:\Windows\System\lxzTqhs.exe
  2⤵
  PID:6280
- C:\Windows\System\OKlIwgG.exe
  C:\Windows\System\OKlIwgG.exe
  2⤵
  PID:6348
- C:\Windows\System\iyWzgcW.exe
  C:\Windows\System\iyWzgcW.exe
  2⤵
  PID:6444
- C:\Windows\System\pzFMqdF.exe
  C:\Windows\System\pzFMqdF.exe
  2⤵
  PID:6536
- C:\Windows\System\vFYkiEc.exe
  C:\Windows\System\vFYkiEc.exe
  2⤵
  PID:6600
- C:\Windows\System\Jvgpsrk.exe
  C:\Windows\System\Jvgpsrk.exe
  2⤵
  PID:6652
- C:\Windows\System\yMMawzl.exe
  C:\Windows\System\yMMawzl.exe
  2⤵
  PID:6756
- C:\Windows\System\DGhRDsJ.exe
  C:\Windows\System\DGhRDsJ.exe
  2⤵
  PID:6808
- C:\Windows\System\LqbnsgV.exe
  C:\Windows\System\LqbnsgV.exe
  2⤵
  PID:6900
- C:\Windows\System\PgMdhBH.exe
  C:\Windows\System\PgMdhBH.exe
  2⤵
  PID:6972
- C:\Windows\System\UiitcuB.exe
  C:\Windows\System\UiitcuB.exe
  2⤵
  PID:6996
- C:\Windows\System\vmtEVcc.exe
  C:\Windows\System\vmtEVcc.exe
  2⤵
  PID:7048
- C:\Windows\System\wmzQgtA.exe
  C:\Windows\System\wmzQgtA.exe
  2⤵
  PID:7132
- C:\Windows\System\IJUBaCr.exe
  C:\Windows\System\IJUBaCr.exe
  2⤵
  PID:6304
- C:\Windows\System\VJafhZR.exe
  C:\Windows\System\VJafhZR.exe
  2⤵
  PID:6468
- C:\Windows\System\ZtizSMX.exe
  C:\Windows\System\ZtizSMX.exe
  2⤵
  PID:6400
- C:\Windows\System\FrwkbqR.exe
  C:\Windows\System\FrwkbqR.exe
  2⤵
  PID:6596
- C:\Windows\System\sqCBalu.exe
  C:\Windows\System\sqCBalu.exe
  2⤵
  PID:6724
- C:\Windows\System\gkpAXVe.exe
  C:\Windows\System\gkpAXVe.exe
  2⤵
  PID:6868
- C:\Windows\System\KsKdixv.exe
  C:\Windows\System\KsKdixv.exe
  2⤵
  PID:7108
- C:\Windows\System\ZZGNJET.exe
  C:\Windows\System\ZZGNJET.exe
  2⤵
  PID:6408
- C:\Windows\System\aJzTpEW.exe
  C:\Windows\System\aJzTpEW.exe
  2⤵
  PID:6784
- C:\Windows\System\wbGgmzX.exe
  C:\Windows\System\wbGgmzX.exe
  2⤵
  PID:7148
- C:\Windows\System\jIXDydG.exe
  C:\Windows\System\jIXDydG.exe
  2⤵
  PID:6252
- C:\Windows\System\JyxPRPy.exe
  C:\Windows\System\JyxPRPy.exe
  2⤵
  PID:7184
- C:\Windows\System\nCRjiZa.exe
  C:\Windows\System\nCRjiZa.exe
  2⤵
  PID:7204
- C:\Windows\System\nRfQWwk.exe
  C:\Windows\System\nRfQWwk.exe
  2⤵
  PID:7220
- C:\Windows\System\oEoGaJy.exe
  C:\Windows\System\oEoGaJy.exe
  2⤵
  PID:7248
- C:\Windows\System\njsPbsi.exe
  C:\Windows\System\njsPbsi.exe
  2⤵
  PID:7284
- C:\Windows\System\kGoSsPE.exe
  C:\Windows\System\kGoSsPE.exe
  2⤵
  PID:7316
- C:\Windows\System\DtVOrBz.exe
  C:\Windows\System\DtVOrBz.exe
  2⤵
  PID:7352
- C:\Windows\System\nGqwChm.exe
  C:\Windows\System\nGqwChm.exe
  2⤵
  PID:7368
- C:\Windows\System\ONzHbTI.exe
  C:\Windows\System\ONzHbTI.exe
  2⤵
  PID:7396
- C:\Windows\System\YgwxtTN.exe
  C:\Windows\System\YgwxtTN.exe
  2⤵
  PID:7428
- C:\Windows\System\VctNJux.exe
  C:\Windows\System\VctNJux.exe
  2⤵
  PID:7460
- C:\Windows\System\PtRJyad.exe
  C:\Windows\System\PtRJyad.exe
  2⤵
  PID:7484
- C:\Windows\System\bSGxcET.exe
  C:\Windows\System\bSGxcET.exe
  2⤵
  PID:7512
- C:\Windows\System\BiCgeVz.exe
  C:\Windows\System\BiCgeVz.exe
  2⤵
  PID:7540
- C:\Windows\System\IRRyjBu.exe
  C:\Windows\System\IRRyjBu.exe
  2⤵
  PID:7568
- C:\Windows\System\QJwQnoZ.exe
  C:\Windows\System\QJwQnoZ.exe
  2⤵
  PID:7604
- C:\Windows\System\kYXnlzb.exe
  C:\Windows\System\kYXnlzb.exe
  2⤵
  PID:7636
- C:\Windows\System\rWNXGLo.exe
  C:\Windows\System\rWNXGLo.exe
  2⤵
  PID:7664
- C:\Windows\System\iiVqjyy.exe
  C:\Windows\System\iiVqjyy.exe
  2⤵
  PID:7692
- C:\Windows\System\bTXpChB.exe
  C:\Windows\System\bTXpChB.exe
  2⤵
  PID:7708
- C:\Windows\System\ytdpuIC.exe
  C:\Windows\System\ytdpuIC.exe
  2⤵
  PID:7732
- C:\Windows\System\OyNDWmq.exe
  C:\Windows\System\OyNDWmq.exe
  2⤵
  PID:7752
- C:\Windows\System\siZWQpM.exe
  C:\Windows\System\siZWQpM.exe
  2⤵
  PID:7776
- C:\Windows\System\ZcunkVo.exe
  C:\Windows\System\ZcunkVo.exe
  2⤵
  PID:7808
- C:\Windows\System\AzStrea.exe
  C:\Windows\System\AzStrea.exe
  2⤵
  PID:7836
- C:\Windows\System\TpTSjpz.exe
  C:\Windows\System\TpTSjpz.exe
  2⤵
  PID:7864
- C:\Windows\System\zheDzVi.exe
  C:\Windows\System\zheDzVi.exe
  2⤵
  PID:7896
- C:\Windows\System\sQHQOPW.exe
  C:\Windows\System\sQHQOPW.exe
  2⤵
  PID:7924
- C:\Windows\System\HLWZIMA.exe
  C:\Windows\System\HLWZIMA.exe
  2⤵
  PID:7944
- C:\Windows\System\fSGBYKU.exe
  C:\Windows\System\fSGBYKU.exe
  2⤵
  PID:7960
- C:\Windows\System\hEzEMIa.exe
  C:\Windows\System\hEzEMIa.exe
  2⤵
  PID:8000
- C:\Windows\System\BwPdqxA.exe
  C:\Windows\System\BwPdqxA.exe
  2⤵
  PID:8024
- C:\Windows\System\qqWSnEz.exe
  C:\Windows\System\qqWSnEz.exe
  2⤵
  PID:8052
- C:\Windows\System\eaWJBrR.exe
  C:\Windows\System\eaWJBrR.exe
  2⤵
  PID:8080
- C:\Windows\System\kjhDhMi.exe
  C:\Windows\System\kjhDhMi.exe
  2⤵
  PID:8112
- C:\Windows\System\MdUGmFK.exe
  C:\Windows\System\MdUGmFK.exe
  2⤵
  PID:8148
- C:\Windows\System\DPLYCJt.exe
  C:\Windows\System\DPLYCJt.exe
  2⤵
  PID:8168
- C:\Windows\System\LCpEJpV.exe
  C:\Windows\System\LCpEJpV.exe
  2⤵
  PID:7180
- C:\Windows\System\AHbpUtv.exe
  C:\Windows\System\AHbpUtv.exe
  2⤵
  PID:7244
- C:\Windows\System\SDFmgyB.exe
  C:\Windows\System\SDFmgyB.exe
  2⤵
  PID:7312
- C:\Windows\System\kjzLKMu.exe
  C:\Windows\System\kjzLKMu.exe
  2⤵
  PID:7380
- C:\Windows\System\SAbHuol.exe
  C:\Windows\System\SAbHuol.exe
  2⤵
  PID:7448
- C:\Windows\System\ExFmmlj.exe
  C:\Windows\System\ExFmmlj.exe
  2⤵
  PID:7496
- C:\Windows\System\VslPSkw.exe
  C:\Windows\System\VslPSkw.exe
  2⤵
  PID:7564
- C:\Windows\System\BHAnETD.exe
  C:\Windows\System\BHAnETD.exe
  2⤵
  PID:7632
- C:\Windows\System\GLBiVzO.exe
  C:\Windows\System\GLBiVzO.exe
  2⤵
  PID:7704
- C:\Windows\System\VrrmWnR.exe
  C:\Windows\System\VrrmWnR.exe
  2⤵
  PID:7800
- C:\Windows\System\wPpBaFK.exe
  C:\Windows\System\wPpBaFK.exe
  2⤵
  PID:7828
- C:\Windows\System\YyTUfwh.exe
  C:\Windows\System\YyTUfwh.exe
  2⤵
  PID:7880
- C:\Windows\System\TzlxfkY.exe
  C:\Windows\System\TzlxfkY.exe
  2⤵
  PID:7936
- C:\Windows\System\LPXBysu.exe
  C:\Windows\System\LPXBysu.exe
  2⤵
  PID:8064
- C:\Windows\System\cFKCvzq.exe
  C:\Windows\System\cFKCvzq.exe
  2⤵
  PID:8044
- C:\Windows\System\dyqeBhF.exe
  C:\Windows\System\dyqeBhF.exe
  2⤵
  PID:7212
- C:\Windows\System\AwywCQM.exe
  C:\Windows\System\AwywCQM.exe
  2⤵
  PID:7216
- C:\Windows\System\rVfKHSO.exe
  C:\Windows\System\rVfKHSO.exe
  2⤵
  PID:7476
- C:\Windows\System\cExJmcK.exe
  C:\Windows\System\cExJmcK.exe
  2⤵
  PID:7600
- C:\Windows\System\XWjzELb.exe
  C:\Windows\System\XWjzELb.exe
  2⤵
  PID:7768
- C:\Windows\System\IiKHnpp.exe
  C:\Windows\System\IiKHnpp.exe
  2⤵
  PID:7932
- C:\Windows\System\WjUmkhK.exe
  C:\Windows\System\WjUmkhK.exe
  2⤵
  PID:8132
- C:\Windows\System\LldVDka.exe
  C:\Windows\System\LldVDka.exe
  2⤵
  PID:8128
- C:\Windows\System\jXwZgVL.exe
  C:\Windows\System\jXwZgVL.exe
  2⤵
  PID:7508
- C:\Windows\System\HWPziuQ.exe
  C:\Windows\System\HWPziuQ.exe
  2⤵
  PID:7700
- C:\Windows\System\yIoEsTG.exe
  C:\Windows\System\yIoEsTG.exe
  2⤵
  PID:8040
- C:\Windows\System\sViWEVj.exe
  C:\Windows\System\sViWEVj.exe
  2⤵
  PID:7296
- C:\Windows\System\gtLqzdx.exe
  C:\Windows\System\gtLqzdx.exe
  2⤵
  PID:8232
- C:\Windows\System\COUaSzZ.exe
  C:\Windows\System\COUaSzZ.exe
  2⤵
  PID:8260
- C:\Windows\System\OrxTyRe.exe
  C:\Windows\System\OrxTyRe.exe
  2⤵
  PID:8276
- C:\Windows\System\PjKVqZl.exe
  C:\Windows\System\PjKVqZl.exe
  2⤵
  PID:8300
- C:\Windows\System\Ahhlgle.exe
  C:\Windows\System\Ahhlgle.exe
  2⤵
  PID:8332
- C:\Windows\System\fckTsHI.exe
  C:\Windows\System\fckTsHI.exe
  2⤵
  PID:8360
- C:\Windows\System\fwuuWbJ.exe
  C:\Windows\System\fwuuWbJ.exe
  2⤵
  PID:8388
- C:\Windows\System\PTGFoIy.exe
  C:\Windows\System\PTGFoIy.exe
  2⤵
  PID:8424
- C:\Windows\System\uuLvjxc.exe
  C:\Windows\System\uuLvjxc.exe
  2⤵
  PID:8456
- C:\Windows\System\hAdKEth.exe
  C:\Windows\System\hAdKEth.exe
  2⤵
  PID:8484
- C:\Windows\System\xVcQSSv.exe
  C:\Windows\System\xVcQSSv.exe
  2⤵
  PID:8508
- C:\Windows\System\XGnMWNH.exe
  C:\Windows\System\XGnMWNH.exe
  2⤵
  PID:8540
- C:\Windows\System\oMOgVAB.exe
  C:\Windows\System\oMOgVAB.exe
  2⤵
  PID:8568
- C:\Windows\System\AxvkiUD.exe
  C:\Windows\System\AxvkiUD.exe
  2⤵
  PID:8596
- C:\Windows\System\xdjFfPD.exe
  C:\Windows\System\xdjFfPD.exe
  2⤵
  PID:8628
- C:\Windows\System\nwUfUdX.exe
  C:\Windows\System\nwUfUdX.exe
  2⤵
  PID:8644
- C:\Windows\System\IUOVFkX.exe
  C:\Windows\System\IUOVFkX.exe
  2⤵
  PID:8660
- C:\Windows\System\SVwbEyX.exe
  C:\Windows\System\SVwbEyX.exe
  2⤵
  PID:8688
- C:\Windows\System\kPEHSdm.exe
  C:\Windows\System\kPEHSdm.exe
  2⤵
  PID:8724
- C:\Windows\System\ibvUxyX.exe
  C:\Windows\System\ibvUxyX.exe
  2⤵
  PID:8748
- C:\Windows\System\BeCUFXQ.exe
  C:\Windows\System\BeCUFXQ.exe
  2⤵
  PID:8772
- C:\Windows\System\qxJvjJq.exe
  C:\Windows\System\qxJvjJq.exe
  2⤵
  PID:8800
- C:\Windows\System\yCIZtuQ.exe
  C:\Windows\System\yCIZtuQ.exe
  2⤵
  PID:8824
- C:\Windows\System\fIMGpeu.exe
  C:\Windows\System\fIMGpeu.exe
  2⤵
  PID:8852
- C:\Windows\System\IMRvHnB.exe
  C:\Windows\System\IMRvHnB.exe
  2⤵
  PID:8868
- C:\Windows\System\kjXfqfp.exe
  C:\Windows\System\kjXfqfp.exe
  2⤵
  PID:8900
- C:\Windows\System\DKBUjMX.exe
  C:\Windows\System\DKBUjMX.exe
  2⤵
  PID:8932
- C:\Windows\System\rRogPvI.exe
  C:\Windows\System\rRogPvI.exe
  2⤵
  PID:8964
- C:\Windows\System\AsmVjiy.exe
  C:\Windows\System\AsmVjiy.exe
  2⤵
  PID:9004
- C:\Windows\System\ClaIIwn.exe
  C:\Windows\System\ClaIIwn.exe
  2⤵
  PID:9036
- C:\Windows\System\IaYiEfO.exe
  C:\Windows\System\IaYiEfO.exe
  2⤵
  PID:9064
- C:\Windows\System\YHmCMBW.exe
  C:\Windows\System\YHmCMBW.exe
  2⤵
  PID:9096
- C:\Windows\System\ByaGSaJ.exe
  C:\Windows\System\ByaGSaJ.exe
  2⤵
  PID:9132
- C:\Windows\System\PpfUaay.exe
  C:\Windows\System\PpfUaay.exe
  2⤵
  PID:9148
- C:\Windows\System\XdJEBzX.exe
  C:\Windows\System\XdJEBzX.exe
  2⤵
  PID:9172
- C:\Windows\System\MixPkZy.exe
  C:\Windows\System\MixPkZy.exe
  2⤵
  PID:9204
- C:\Windows\System\gfcAJAO.exe
  C:\Windows\System\gfcAJAO.exe
  2⤵
  PID:7968
- C:\Windows\System\OoTmuxR.exe
  C:\Windows\System\OoTmuxR.exe
  2⤵
  PID:8252
- C:\Windows\System\iuaJqvs.exe
  C:\Windows\System\iuaJqvs.exe
  2⤵
  PID:8292
- C:\Windows\System\yYrdavA.exe
  C:\Windows\System\yYrdavA.exe
  2⤵
  PID:8376
- C:\Windows\System\xKUeJKX.exe
  C:\Windows\System\xKUeJKX.exe
  2⤵
  PID:8420
- C:\Windows\System\wmfmDMt.exe
  C:\Windows\System\wmfmDMt.exe
  2⤵
  PID:8480
- C:\Windows\System\VQhfdpe.exe
  C:\Windows\System\VQhfdpe.exe
  2⤵
  PID:8552
- C:\Windows\System\chAWyTA.exe
  C:\Windows\System\chAWyTA.exe
  2⤵
  PID:8636
- C:\Windows\System\oZJGFsU.exe
  C:\Windows\System\oZJGFsU.exe
  2⤵
  PID:8708
- C:\Windows\System\jxWCMts.exe
  C:\Windows\System\jxWCMts.exe
  2⤵
  PID:8756
- C:\Windows\System\GEIHzzq.exe
  C:\Windows\System\GEIHzzq.exe
  2⤵
  PID:8816
- C:\Windows\System\ktNfRiG.exe
  C:\Windows\System\ktNfRiG.exe
  2⤵
  PID:8916
- C:\Windows\System\gvXozis.exe
  C:\Windows\System\gvXozis.exe
  2⤵
  PID:8988
- C:\Windows\System\ZFllcsm.exe
  C:\Windows\System\ZFllcsm.exe
  2⤵
  PID:9024
- C:\Windows\System\REZTSNa.exe
  C:\Windows\System\REZTSNa.exe
  2⤵
  PID:9052
- C:\Windows\System\jPNXIGs.exe
  C:\Windows\System\jPNXIGs.exe
  2⤵
  PID:9120
- C:\Windows\System\hNTIaDe.exe
  C:\Windows\System\hNTIaDe.exe
  2⤵
  PID:9192
- C:\Windows\System\AzABdgk.exe
  C:\Windows\System\AzABdgk.exe
  2⤵
  PID:8224
- C:\Windows\System\gRERgrd.exe
  C:\Windows\System\gRERgrd.exe
  2⤵
  PID:8384
- C:\Windows\System\WNJJsvf.exe
  C:\Windows\System\WNJJsvf.exe
  2⤵
  PID:8608
- C:\Windows\System\JBGpaEP.exe
  C:\Windows\System\JBGpaEP.exe
  2⤵
  PID:8768
- C:\Windows\System\hWZSIxI.exe
  C:\Windows\System\hWZSIxI.exe
  2⤵
  PID:8896
- C:\Windows\System\ULTNQLp.exe
  C:\Windows\System\ULTNQLp.exe
  2⤵
  PID:9020
- C:\Windows\System\FsUqsEi.exe
  C:\Windows\System\FsUqsEi.exe
  2⤵
  PID:9144
- C:\Windows\System\HHCZCrQ.exe
  C:\Windows\System\HHCZCrQ.exe
  2⤵
  PID:8248
- C:\Windows\System\EwgVScp.exe
  C:\Windows\System\EwgVScp.exe
  2⤵
  PID:8836
- C:\Windows\System\LTEtFEz.exe
  C:\Windows\System\LTEtFEz.exe
  2⤵
  PID:8792
- C:\Windows\System\QnCyAVe.exe
  C:\Windows\System\QnCyAVe.exe
  2⤵
  PID:8476
- C:\Windows\System\fBuzrtD.exe
  C:\Windows\System\fBuzrtD.exe
  2⤵
  PID:9236
- C:\Windows\System\SFmpzrJ.exe
  C:\Windows\System\SFmpzrJ.exe
  2⤵
  PID:9268
- C:\Windows\System\Khntruq.exe
  C:\Windows\System\Khntruq.exe
  2⤵
  PID:9296
- C:\Windows\System\PhisRTh.exe
  C:\Windows\System\PhisRTh.exe
  2⤵
  PID:9340
- C:\Windows\System\zioDZLr.exe
  C:\Windows\System\zioDZLr.exe
  2⤵
  PID:9372
- C:\Windows\System\mrcFChX.exe
  C:\Windows\System\mrcFChX.exe
  2⤵
  PID:9408
- C:\Windows\System\jqqusZc.exe
  C:\Windows\System\jqqusZc.exe
  2⤵
  PID:9440
- C:\Windows\System\eIyZXvo.exe
  C:\Windows\System\eIyZXvo.exe
  2⤵
  PID:9468
- C:\Windows\System\RYoRczq.exe
  C:\Windows\System\RYoRczq.exe
  2⤵
  PID:9496
- C:\Windows\System\frNrXQp.exe
  C:\Windows\System\frNrXQp.exe
  2⤵
  PID:9524
- C:\Windows\System\hvQszFg.exe
  C:\Windows\System\hvQszFg.exe
  2⤵
  PID:9552
- C:\Windows\System\kqHceFV.exe
  C:\Windows\System\kqHceFV.exe
  2⤵
  PID:9580
- C:\Windows\System\apdfWez.exe
  C:\Windows\System\apdfWez.exe
  2⤵
  PID:9596
- C:\Windows\System\HBxTXSZ.exe
  C:\Windows\System\HBxTXSZ.exe
  2⤵
  PID:9624
- C:\Windows\System\yoPnSyc.exe
  C:\Windows\System\yoPnSyc.exe
  2⤵
  PID:9652
- C:\Windows\System\ZQVcCdE.exe
  C:\Windows\System\ZQVcCdE.exe
  2⤵
  PID:9680
- C:\Windows\System\bpctesV.exe
  C:\Windows\System\bpctesV.exe
  2⤵
  PID:9724
- C:\Windows\System\veFXlqT.exe
  C:\Windows\System\veFXlqT.exe
  2⤵
  PID:9740
- C:\Windows\System\GhJqXfu.exe
  C:\Windows\System\GhJqXfu.exe
  2⤵
  PID:9780
- C:\Windows\System\KHifwIG.exe
  C:\Windows\System\KHifwIG.exe
  2⤵
  PID:9808
- C:\Windows\System\RvWYIAN.exe
  C:\Windows\System\RvWYIAN.exe
  2⤵
  PID:9824
- C:\Windows\System\qGGWWTW.exe
  C:\Windows\System\qGGWWTW.exe
  2⤵
  PID:9840
- C:\Windows\System\BJGUWsZ.exe
  C:\Windows\System\BJGUWsZ.exe
  2⤵
  PID:9856
- C:\Windows\System\FeebPGz.exe
  C:\Windows\System\FeebPGz.exe
  2⤵
  PID:9872
- C:\Windows\System\IuVQRLL.exe
  C:\Windows\System\IuVQRLL.exe
  2⤵
  PID:9888
- C:\Windows\System\CNVANzt.exe
  C:\Windows\System\CNVANzt.exe
  2⤵
  PID:9916
- C:\Windows\System\CZAHmSo.exe
  C:\Windows\System\CZAHmSo.exe
  2⤵
  PID:9948
- C:\Windows\System\tooZgkm.exe
  C:\Windows\System\tooZgkm.exe
  2⤵
  PID:9976
- C:\Windows\System\vARdVcR.exe
  C:\Windows\System\vARdVcR.exe
  2⤵
  PID:10008
- C:\Windows\System\otDtnZh.exe
  C:\Windows\System\otDtnZh.exe
  2⤵
  PID:10028
- C:\Windows\System\aPTJHar.exe
  C:\Windows\System\aPTJHar.exe
  2⤵
  PID:10056
- C:\Windows\System\WAmyrkn.exe
  C:\Windows\System\WAmyrkn.exe
  2⤵
  PID:10084
- C:\Windows\System\cKzwjcy.exe
  C:\Windows\System\cKzwjcy.exe
  2⤵
  PID:10116
- C:\Windows\System\KohMqqx.exe
  C:\Windows\System\KohMqqx.exe
  2⤵
  PID:10156
- C:\Windows\System\SIOTQJz.exe
  C:\Windows\System\SIOTQJz.exe
  2⤵
  PID:10188
- C:\Windows\System\pFQtpFu.exe
  C:\Windows\System\pFQtpFu.exe
  2⤵
  PID:10212
- C:\Windows\System\UhDsMhX.exe
  C:\Windows\System\UhDsMhX.exe
  2⤵
  PID:9048
- C:\Windows\System\oYepEZH.exe
  C:\Windows\System\oYepEZH.exe
  2⤵
  PID:9228
- C:\Windows\System\ivfNDiR.exe
  C:\Windows\System\ivfNDiR.exe
  2⤵
  PID:9292
- C:\Windows\System\BrZZqXh.exe
  C:\Windows\System\BrZZqXh.exe
  2⤵
  PID:9384
- C:\Windows\System\PKNbgLu.exe
  C:\Windows\System\PKNbgLu.exe
  2⤵
  PID:9404
- C:\Windows\System\nTiNbKm.exe
  C:\Windows\System\nTiNbKm.exe
  2⤵
  PID:9464
- C:\Windows\System\DFJmpXo.exe
  C:\Windows\System\DFJmpXo.exe
  2⤵
  PID:9508
- C:\Windows\System\bhFxWfx.exe
  C:\Windows\System\bhFxWfx.exe
  2⤵
  PID:9588
- C:\Windows\System\GCmmmOA.exe
  C:\Windows\System\GCmmmOA.exe
  2⤵
  PID:9640
- C:\Windows\System\PXgDgrr.exe
  C:\Windows\System\PXgDgrr.exe
  2⤵
  PID:9692
- C:\Windows\System\txAfsxs.exe
  C:\Windows\System\txAfsxs.exe
  2⤵
  PID:9736
- C:\Windows\System\ZfOHGSY.exe
  C:\Windows\System\ZfOHGSY.exe
  2⤵
  PID:9868
- C:\Windows\System\XUslWIS.exe
  C:\Windows\System\XUslWIS.exe
  2⤵
  PID:9864
- C:\Windows\System\EeHRNNI.exe
  C:\Windows\System\EeHRNNI.exe
  2⤵
  PID:10052
- C:\Windows\System\LTYsIdt.exe
  C:\Windows\System\LTYsIdt.exe
  2⤵
  PID:10108
- C:\Windows\System\wxXVpjY.exe
  C:\Windows\System\wxXVpjY.exe
  2⤵
  PID:10224
- C:\Windows\System\VkeqCWZ.exe
  C:\Windows\System\VkeqCWZ.exe
  2⤵
  PID:9332
- C:\Windows\System\TIjsxsv.exe
  C:\Windows\System\TIjsxsv.exe
  2⤵
  PID:9488
- C:\Windows\System\yDTIgpY.exe
  C:\Windows\System\yDTIgpY.exe
  2⤵
  PID:9572
- C:\Windows\System\QzOHTdz.exe
  C:\Windows\System\QzOHTdz.exe
  2⤵
  PID:9676
- C:\Windows\System\ymrsKkK.exe
  C:\Windows\System\ymrsKkK.exe
  2⤵
  PID:9848
- C:\Windows\System\gErhtPI.exe
  C:\Windows\System\gErhtPI.exe
  2⤵
  PID:9988
- C:\Windows\System\BEijZRX.exe
  C:\Windows\System\BEijZRX.exe
  2⤵
  PID:10144
- C:\Windows\System\mvlipKP.exe
  C:\Windows\System\mvlipKP.exe
  2⤵
  PID:9356
- C:\Windows\System\dimZfCR.exe
  C:\Windows\System\dimZfCR.exe
  2⤵
  PID:9708
- C:\Windows\System\oexOPwp.exe
  C:\Windows\System\oexOPwp.exe
  2⤵
  PID:10072
- C:\Windows\System\ViuVWlT.exe
  C:\Windows\System\ViuVWlT.exe
  2⤵
  PID:9564
- C:\Windows\System\paWJWjE.exe
  C:\Windows\System\paWJWjE.exe
  2⤵
  PID:10176
- C:\Windows\System\SypKZAP.exe
  C:\Windows\System\SypKZAP.exe
  2⤵
  PID:10264
- C:\Windows\System\wGOIOXe.exe
  C:\Windows\System\wGOIOXe.exe
  2⤵
  PID:10292
- C:\Windows\System\xNiReCl.exe
  C:\Windows\System\xNiReCl.exe
  2⤵
  PID:10308
- C:\Windows\System\RSwgYih.exe
  C:\Windows\System\RSwgYih.exe
  2⤵
  PID:10328
- C:\Windows\System\HCShZOw.exe
  C:\Windows\System\HCShZOw.exe
  2⤵
  PID:10360
- C:\Windows\System\EHtipuB.exe
  C:\Windows\System\EHtipuB.exe
  2⤵
  PID:10388
- C:\Windows\System\ywVLlVL.exe
  C:\Windows\System\ywVLlVL.exe
  2⤵
  PID:10416
- C:\Windows\System\JPaibRM.exe
  C:\Windows\System\JPaibRM.exe
  2⤵
  PID:10440
- C:\Windows\System\ZnCdWff.exe
  C:\Windows\System\ZnCdWff.exe
  2⤵
  PID:10468
- C:\Windows\System\cOXItNW.exe
  C:\Windows\System\cOXItNW.exe
  2⤵
  PID:10504
- C:\Windows\System\kGdiPrb.exe
  C:\Windows\System\kGdiPrb.exe
  2⤵
  PID:10532
- C:\Windows\System\eCareeU.exe
  C:\Windows\System\eCareeU.exe
  2⤵
  PID:10560
- C:\Windows\System\GCbqzMD.exe
  C:\Windows\System\GCbqzMD.exe
  2⤵
  PID:10588
- C:\Windows\System\pqrXLgW.exe
  C:\Windows\System\pqrXLgW.exe
  2⤵
  PID:10624
- C:\Windows\System\WbLuJqW.exe
  C:\Windows\System\WbLuJqW.exe
  2⤵
  PID:10652
- C:\Windows\System\TKyrWYI.exe
  C:\Windows\System\TKyrWYI.exe
  2⤵
  PID:10684
- C:\Windows\System\HoEMRrK.exe
  C:\Windows\System\HoEMRrK.exe
  2⤵
  PID:10716
- C:\Windows\System\VjknNQk.exe
  C:\Windows\System\VjknNQk.exe
  2⤵
  PID:10740
- C:\Windows\System\QAiXphn.exe
  C:\Windows\System\QAiXphn.exe
  2⤵
  PID:10776
- C:\Windows\System\zRHvvba.exe
  C:\Windows\System\zRHvvba.exe
  2⤵
  PID:10796
- C:\Windows\System\mfBkaNY.exe
  C:\Windows\System\mfBkaNY.exe
  2⤵
  PID:10824
- C:\Windows\System\NLjafcU.exe
  C:\Windows\System\NLjafcU.exe
  2⤵
  PID:10848
- C:\Windows\System\OTjMfHO.exe
  C:\Windows\System\OTjMfHO.exe
  2⤵
  PID:10876
- C:\Windows\System\PskibiS.exe
  C:\Windows\System\PskibiS.exe
  2⤵
  PID:10904
- C:\Windows\System\vhCeQms.exe
  C:\Windows\System\vhCeQms.exe
  2⤵
  PID:10920
- C:\Windows\System\NxiVHrJ.exe
  C:\Windows\System\NxiVHrJ.exe
  2⤵
  PID:10952
- C:\Windows\System\RYcUxDz.exe
  C:\Windows\System\RYcUxDz.exe
  2⤵
  PID:10976
- C:\Windows\System\kWSFsWt.exe
  C:\Windows\System\kWSFsWt.exe
  2⤵
  PID:10996
- C:\Windows\System\rjipmos.exe
  C:\Windows\System\rjipmos.exe
  2⤵
  PID:11020
- C:\Windows\System\jrtwOpW.exe
  C:\Windows\System\jrtwOpW.exe
  2⤵
  PID:11048
- C:\Windows\System\oLRvhmU.exe
  C:\Windows\System\oLRvhmU.exe
  2⤵
  PID:11072
- C:\Windows\System\kVPTPWe.exe
  C:\Windows\System\kVPTPWe.exe
  2⤵
  PID:11108
- C:\Windows\System\qEEUuJq.exe
  C:\Windows\System\qEEUuJq.exe
  2⤵
  PID:11140
- C:\Windows\System\jFnDxak.exe
  C:\Windows\System\jFnDxak.exe
  2⤵
  PID:11168
- C:\Windows\System\Jxjsrbq.exe
  C:\Windows\System\Jxjsrbq.exe
  2⤵
  PID:11196
- C:\Windows\System\kHCKJXL.exe
  C:\Windows\System\kHCKJXL.exe
  2⤵
  PID:11224
- C:\Windows\System\BXoAKmg.exe
  C:\Windows\System\BXoAKmg.exe
  2⤵
  PID:11240
- C:\Windows\System\bEVXAcs.exe
  C:\Windows\System\bEVXAcs.exe
  2⤵
  PID:11260
- C:\Windows\System\vIYuJue.exe
  C:\Windows\System\vIYuJue.exe
  2⤵
  PID:10276
- C:\Windows\System\TmokvHB.exe
  C:\Windows\System\TmokvHB.exe
  2⤵
  PID:10316
- C:\Windows\System\YkPSCHE.exe
  C:\Windows\System\YkPSCHE.exe
  2⤵
  PID:10400
- C:\Windows\System\hrLAEVj.exe
  C:\Windows\System\hrLAEVj.exe
  2⤵
  PID:10456
- C:\Windows\System\gHCULNp.exe
  C:\Windows\System\gHCULNp.exe
  2⤵
  PID:10500
- C:\Windows\System\NAppWJa.exe
  C:\Windows\System\NAppWJa.exe
  2⤵
  PID:10600
- C:\Windows\System\tuJZWxq.exe
  C:\Windows\System\tuJZWxq.exe
  2⤵
  PID:10664
- C:\Windows\System\LnjDfIu.exe
  C:\Windows\System\LnjDfIu.exe
  2⤵
  PID:10696
- C:\Windows\System\BNroIbm.exe
  C:\Windows\System\BNroIbm.exe
  2⤵
  PID:10748
- C:\Windows\System\IDchFkF.exe
  C:\Windows\System\IDchFkF.exe
  2⤵
  PID:10816
- C:\Windows\System\ybKBaZi.exe
  C:\Windows\System\ybKBaZi.exe
  2⤵
  PID:10916
- C:\Windows\System\xSgVJfT.exe
  C:\Windows\System\xSgVJfT.exe
  2⤵
  PID:10992
- C:\Windows\System\ByLmTce.exe
  C:\Windows\System\ByLmTce.exe
  2⤵
  PID:11008
- C:\Windows\System\LRYWatE.exe
  C:\Windows\System\LRYWatE.exe
  2⤵
  PID:11120
- C:\Windows\System\IVcYPpn.exe
  C:\Windows\System\IVcYPpn.exe
  2⤵
  PID:11188
- C:\Windows\System\XCmuOOl.exe
  C:\Windows\System\XCmuOOl.exe
  2⤵
  PID:11232
- C:\Windows\System\NRpbBlz.exe
  C:\Windows\System\NRpbBlz.exe
  2⤵
  PID:10248
- C:\Windows\System\ihbfsKd.exe
  C:\Windows\System\ihbfsKd.exe
  2⤵
  PID:10352
- C:\Windows\System\bgUicbk.exe
  C:\Windows\System\bgUicbk.exe
  2⤵
  PID:10580
- C:\Windows\System\ZODshiw.exe
  C:\Windows\System\ZODshiw.exe
  2⤵
  PID:10760
- C:\Windows\System\Waajjyz.exe
  C:\Windows\System\Waajjyz.exe
  2⤵
  PID:10900
- C:\Windows\System\ANZatZA.exe
  C:\Windows\System\ANZatZA.exe
  2⤵
  PID:10964
- C:\Windows\System\UhtZxmW.exe
  C:\Windows\System\UhtZxmW.exe
  2⤵
  PID:11216
- C:\Windows\System\wCOwRIz.exe
  C:\Windows\System\wCOwRIz.exe
  2⤵
  PID:11084
- C:\Windows\System\EbgmiIN.exe
  C:\Windows\System\EbgmiIN.exe
  2⤵
  PID:10496
- C:\Windows\System\MqPSRlp.exe
  C:\Windows\System\MqPSRlp.exe
  2⤵
  PID:10488
- C:\Windows\System\IUVfRnu.exe
  C:\Windows\System\IUVfRnu.exe
  2⤵
  PID:11284
- C:\Windows\System\XvcEukT.exe
  C:\Windows\System\XvcEukT.exe
  2⤵
  PID:11308
- C:\Windows\System\TOpvnFD.exe
  C:\Windows\System\TOpvnFD.exe
  2⤵
  PID:11340
- C:\Windows\System\BqaQiGG.exe
  C:\Windows\System\BqaQiGG.exe
  2⤵
  PID:11356
- C:\Windows\System\tRXrNuO.exe
  C:\Windows\System\tRXrNuO.exe
  2⤵
  PID:11384
- C:\Windows\System\vQzdSyZ.exe
  C:\Windows\System\vQzdSyZ.exe
  2⤵
  PID:11408
- C:\Windows\System\qArDyiT.exe
  C:\Windows\System\qArDyiT.exe
  2⤵
  PID:11432
- C:\Windows\System\vbYaaBE.exe
  C:\Windows\System\vbYaaBE.exe
  2⤵
  PID:11464
- C:\Windows\System\rrITPjW.exe
  C:\Windows\System\rrITPjW.exe
  2⤵
  PID:11492
- C:\Windows\System\ezARniw.exe
  C:\Windows\System\ezARniw.exe
  2⤵
  PID:11516
- C:\Windows\System\GrSXgxZ.exe
  C:\Windows\System\GrSXgxZ.exe
  2⤵
  PID:11544
- C:\Windows\System\fdfmZIf.exe
  C:\Windows\System\fdfmZIf.exe
  2⤵
  PID:11572
- C:\Windows\System\oRbSDsy.exe
  C:\Windows\System\oRbSDsy.exe
  2⤵
  PID:11592
- C:\Windows\System\apCacgG.exe
  C:\Windows\System\apCacgG.exe
  2⤵
  PID:11624
- C:\Windows\System\DoJFbAl.exe
  C:\Windows\System\DoJFbAl.exe
  2⤵
  PID:11684
- C:\Windows\System\NQEUgWS.exe
  C:\Windows\System\NQEUgWS.exe
  2⤵
  PID:11720
- C:\Windows\System\yrkUCxi.exe
  C:\Windows\System\yrkUCxi.exe
  2⤵
  PID:11744
- C:\Windows\System\xPvsBfa.exe
  C:\Windows\System\xPvsBfa.exe
  2⤵
  PID:11788
- C:\Windows\System\uFkXNKU.exe
  C:\Windows\System\uFkXNKU.exe
  2⤵
  PID:11816
- C:\Windows\System\izrnJMK.exe
  C:\Windows\System\izrnJMK.exe
  2⤵
  PID:11840
- C:\Windows\System\laTccLD.exe
  C:\Windows\System\laTccLD.exe
  2⤵
  PID:11876
- C:\Windows\System\UeJAiYp.exe
  C:\Windows\System\UeJAiYp.exe
  2⤵
  PID:11896
- C:\Windows\System\cEavXbQ.exe
  C:\Windows\System\cEavXbQ.exe
  2⤵
  PID:11916
- C:\Windows\System\QLInFgk.exe
  C:\Windows\System\QLInFgk.exe
  2⤵
  PID:11940
- C:\Windows\System\lOHbQpn.exe
  C:\Windows\System\lOHbQpn.exe
  2⤵
  PID:11964
- C:\Windows\System\rkFaldW.exe
  C:\Windows\System\rkFaldW.exe
  2⤵
  PID:11988
- C:\Windows\System\kBdXfUM.exe
  C:\Windows\System\kBdXfUM.exe
  2⤵
  PID:12020
- C:\Windows\System\FEPtMON.exe
  C:\Windows\System\FEPtMON.exe
  2⤵
  PID:12052
- C:\Windows\System\dVWirNY.exe
  C:\Windows\System\dVWirNY.exe
  2⤵
  PID:12092
- C:\Windows\System\EFHZEha.exe
  C:\Windows\System\EFHZEha.exe
  2⤵
  PID:12120
- C:\Windows\System\pXKuIkC.exe
  C:\Windows\System\pXKuIkC.exe
  2⤵
  PID:12152
- C:\Windows\System\KEgLhro.exe
  C:\Windows\System\KEgLhro.exe
  2⤵
  PID:12176
- C:\Windows\System\ofqaqNU.exe
  C:\Windows\System\ofqaqNU.exe
  2⤵
  PID:12204
- C:\Windows\System\VtPWgwL.exe
  C:\Windows\System\VtPWgwL.exe
  2⤵
  PID:12240
- C:\Windows\System\rKlDdLf.exe
  C:\Windows\System\rKlDdLf.exe
  2⤵
  PID:12256
- C:\Windows\System\NhbAiBs.exe
  C:\Windows\System\NhbAiBs.exe
  2⤵
  PID:12284
- C:\Windows\System\fMcYAND.exe
  C:\Windows\System\fMcYAND.exe
  2⤵
  PID:11280
- C:\Windows\System\YaJvWGX.exe
  C:\Windows\System\YaJvWGX.exe
  2⤵
  PID:10944
- C:\Windows\System\qgCSqgE.exe
  C:\Windows\System\qgCSqgE.exe
  2⤵
  PID:11276
- C:\Windows\System\ePgdSxo.exe
  C:\Windows\System\ePgdSxo.exe
  2⤵
  PID:11348
- C:\Windows\System\oHNDJGV.exe
  C:\Windows\System\oHNDJGV.exe
  2⤵
  PID:11300
- C:\Windows\System\LyfXTUx.exe
  C:\Windows\System\LyfXTUx.exe
  2⤵
  PID:11448
- C:\Windows\System\MWsbrmk.exe
  C:\Windows\System\MWsbrmk.exe
  2⤵
  PID:11564
- C:\Windows\System\grEAVbQ.exe
  C:\Windows\System\grEAVbQ.exe
  2⤵
  PID:11604
- C:\Windows\System\RICEmFg.exe
  C:\Windows\System\RICEmFg.exe
  2⤵
  PID:11712
- C:\Windows\System\TMytSYL.exe
  C:\Windows\System\TMytSYL.exe
  2⤵
  PID:11752
- C:\Windows\System\XoYUprp.exe
  C:\Windows\System\XoYUprp.exe
  2⤵
  PID:11700
- C:\Windows\System\cwzxaaF.exe
  C:\Windows\System\cwzxaaF.exe
  2⤵
  PID:11892
- C:\Windows\System\RHcOfkx.exe
  C:\Windows\System\RHcOfkx.exe
  2⤵
  PID:11960
- C:\Windows\System\gVIGVrL.exe
  C:\Windows\System\gVIGVrL.exe
  2⤵
  PID:12032
- C:\Windows\System\GvTrwKu.exe
  C:\Windows\System\GvTrwKu.exe
  2⤵
  PID:12064
- C:\Windows\System\rAjMuAQ.exe
  C:\Windows\System\rAjMuAQ.exe
  2⤵
  PID:12044
- C:\Windows\System\AOBiSGP.exe
  C:\Windows\System\AOBiSGP.exe
  2⤵
  PID:12160
- C:\Windows\System\RpyROgV.exe
  C:\Windows\System\RpyROgV.exe
  2⤵
  PID:10820
- C:\Windows\System\jOVfpWk.exe
  C:\Windows\System\jOVfpWk.exe
  2⤵
  PID:11268
- C:\Windows\System\PxsSSiL.exe
  C:\Windows\System\PxsSSiL.exe
  2⤵
  PID:11620
- C:\Windows\System\LLJtQZs.exe
  C:\Windows\System\LLJtQZs.exe
  2⤵
  PID:11676
- C:\Windows\System\fblcVOV.exe
  C:\Windows\System\fblcVOV.exe
  2⤵
  PID:11580
- C:\Windows\System\KpvtMOm.exe
  C:\Windows\System\KpvtMOm.exe
  2⤵
  PID:12028
- C:\Windows\System\XGPvlhe.exe
  C:\Windows\System\XGPvlhe.exe
  2⤵
  PID:11908
- C:\Windows\System\tLeSucs.exe
  C:\Windows\System\tLeSucs.exe
  2⤵
  PID:11352
- C:\Windows\System\nfVkNrn.exe
  C:\Windows\System\nfVkNrn.exe
  2⤵
  PID:11452
- C:\Windows\System\OgsrKBD.exe
  C:\Windows\System\OgsrKBD.exe
  2⤵
  PID:11380
- C:\Windows\System\cnZkOew.exe
  C:\Windows\System\cnZkOew.exe
  2⤵
  PID:12304
- C:\Windows\System\GnFCFYs.exe
  C:\Windows\System\GnFCFYs.exe
  2⤵
  PID:12328
- C:\Windows\System\hXyrJfB.exe
  C:\Windows\System\hXyrJfB.exe
  2⤵
  PID:12344
- C:\Windows\System\lIVrpbg.exe
  C:\Windows\System\lIVrpbg.exe
  2⤵
  PID:12360
- C:\Windows\System\nRqjsUA.exe
  C:\Windows\System\nRqjsUA.exe
  2⤵
  PID:12388
- C:\Windows\System\YfjJZvx.exe
  C:\Windows\System\YfjJZvx.exe
  2⤵
  PID:12408
- C:\Windows\System\ETROBqc.exe
  C:\Windows\System\ETROBqc.exe
  2⤵
  PID:12432
- C:\Windows\System\XYvMzsn.exe
  C:\Windows\System\XYvMzsn.exe
  2⤵
  PID:12452
- C:\Windows\System\SFxMaNB.exe
  C:\Windows\System\SFxMaNB.exe
  2⤵
  PID:12468
- C:\Windows\System\GcjTVio.exe
  C:\Windows\System\GcjTVio.exe
  2⤵
  PID:12492
- C:\Windows\System\JAXaZEm.exe
  C:\Windows\System\JAXaZEm.exe
  2⤵
  PID:12520
- C:\Windows\System\FoARuyu.exe
  C:\Windows\System\FoARuyu.exe
  2⤵
  PID:12544
- C:\Windows\System\NLXyQHf.exe
  C:\Windows\System\NLXyQHf.exe
  2⤵
  PID:12572
- C:\Windows\System\TgOBfYT.exe
  C:\Windows\System\TgOBfYT.exe
  2⤵
  PID:12600
- C:\Windows\System\YMKTGUg.exe
  C:\Windows\System\YMKTGUg.exe
  2⤵
  PID:12636
- C:\Windows\System\ZFxzVOU.exe
  C:\Windows\System\ZFxzVOU.exe
  2⤵
  PID:12668
- C:\Windows\System\qYzUroz.exe
  C:\Windows\System\qYzUroz.exe
  2⤵
  PID:12692
- C:\Windows\System\IcALkbc.exe
  C:\Windows\System\IcALkbc.exe
  2⤵
  PID:12728
- C:\Windows\System\vxMwBvc.exe
  C:\Windows\System\vxMwBvc.exe
  2⤵
  PID:12760
- C:\Windows\System\rCmVfRn.exe
  C:\Windows\System\rCmVfRn.exe
  2⤵
  PID:12792
- C:\Windows\System\ngCLjJr.exe
  C:\Windows\System\ngCLjJr.exe
  2⤵
  PID:12816
- C:\Windows\System\yQfRWff.exe
  C:\Windows\System\yQfRWff.exe
  2⤵
  PID:12848
- C:\Windows\System\bhzlODJ.exe
  C:\Windows\System\bhzlODJ.exe
  2⤵
  PID:12880
- C:\Windows\System\sBbbCRf.exe
  C:\Windows\System\sBbbCRf.exe
  2⤵
  PID:12904
- C:\Windows\System\ZkUXIWh.exe
  C:\Windows\System\ZkUXIWh.exe
  2⤵
  PID:12920
- C:\Windows\System\UvdlPmd.exe
  C:\Windows\System\UvdlPmd.exe
  2⤵
  PID:12944
- C:\Windows\System\KbfsnPL.exe
  C:\Windows\System\KbfsnPL.exe
  2⤵
  PID:12984
- C:\Windows\System\OriceHl.exe
  C:\Windows\System\OriceHl.exe
  2⤵
  PID:13008
- C:\Windows\System\TEDqwmN.exe
  C:\Windows\System\TEDqwmN.exe
  2⤵
  PID:13040
- C:\Windows\System\FapmwnY.exe
  C:\Windows\System\FapmwnY.exe
  2⤵
  PID:13060
- C:\Windows\System\FxtBHvs.exe
  C:\Windows\System\FxtBHvs.exe
  2⤵
  PID:13088
- C:\Windows\System\XtRViTQ.exe
  C:\Windows\System\XtRViTQ.exe
  2⤵
  PID:13112
- C:\Windows\System\TQuhdQx.exe
  C:\Windows\System\TQuhdQx.exe
  2⤵
  PID:13144
- C:\Windows\System\tDxiYUB.exe
  C:\Windows\System\tDxiYUB.exe
  2⤵
  PID:13176
- C:\Windows\System\VpZOXbL.exe
  C:\Windows\System\VpZOXbL.exe
  2⤵
  PID:13216
- C:\Windows\System\tNvogji.exe
  C:\Windows\System\tNvogji.exe
  2⤵
  PID:13240
- C:\Windows\System\vGyeeFm.exe
  C:\Windows\System\vGyeeFm.exe
  2⤵
  PID:13260
- C:\Windows\System\rELRpJG.exe
  C:\Windows\System\rELRpJG.exe
  2⤵
  PID:13300
- C:\Windows\System\ulaBSve.exe
  C:\Windows\System\ulaBSve.exe
  2⤵
  PID:10520
- C:\Windows\System\uTvTeWb.exe
  C:\Windows\System\uTvTeWb.exe
  2⤵
  PID:11644
- C:\Windows\System\XtkQTCh.exe
  C:\Windows\System\XtkQTCh.exe
  2⤵
  PID:12252
- C:\Windows\System\sWkmSNU.exe
  C:\Windows\System\sWkmSNU.exe
  2⤵
  PID:12428
- C:\Windows\System\EcyOzpb.exe
  C:\Windows\System\EcyOzpb.exe
  2⤵
  PID:12516
- C:\Windows\System\YSapZPq.exe
  C:\Windows\System\YSapZPq.exe
  2⤵
  PID:12624
- C:\Windows\System\hsNQvrG.exe
  C:\Windows\System\hsNQvrG.exe
  2⤵
  PID:12504
- C:\Windows\System\TXnEOiz.exe
  C:\Windows\System\TXnEOiz.exe
  2⤵
  PID:12804
- C:\Windows\System\uFapcgL.exe
  C:\Windows\System\uFapcgL.exe
  2⤵
  PID:12584
- C:\Windows\System\ODIphAF.exe
  C:\Windows\System\ODIphAF.exe
  2⤵
  PID:12620
- C:\Windows\System\DKOscDX.exe
  C:\Windows\System\DKOscDX.exe
  2⤵
  PID:12812
- C:\Windows\System\kxvuCcG.exe
  C:\Windows\System\kxvuCcG.exe
  2⤵
  PID:12968
- C:\Windows\System\osqehXD.exe
  C:\Windows\System\osqehXD.exe
  2⤵
  PID:12868
- C:\Windows\System\HtUpmzk.exe
  C:\Windows\System\HtUpmzk.exe
  2⤵
  PID:13128
- C:\Windows\System\AvJyCMZ.exe
  C:\Windows\System\AvJyCMZ.exe
  2⤵
  PID:12916
- C:\Windows\System\BRwMedX.exe
  C:\Windows\System\BRwMedX.exe
  2⤵
  PID:13156
- C:\Windows\System\Aufbetg.exe
  C:\Windows\System\Aufbetg.exe
  2⤵
  PID:12196
- C:\Windows\System\SpIDcMB.exe
  C:\Windows\System\SpIDcMB.exe
  2⤵
  PID:13120
- C:\Windows\System\cuXiHdy.exe
  C:\Windows\System\cuXiHdy.exe
  2⤵
  PID:13204
- C:\Windows\System\XLkPVqz.exe
  C:\Windows\System\XLkPVqz.exe
  2⤵
  PID:12300
- C:\Windows\System\rzfLcAb.exe
  C:\Windows\System\rzfLcAb.exe
  2⤵
  PID:12648
- C:\Windows\System\mCAyRpA.exe
  C:\Windows\System\mCAyRpA.exe
  2⤵
  PID:12708
- C:\Windows\System\kywPIuR.exe
  C:\Windows\System\kywPIuR.exe
  2⤵
  PID:12864
- C:\Windows\System\QomaDmP.exe
  C:\Windows\System\QomaDmP.exe
  2⤵
  PID:12836
- C:\Windows\System\vlErrdP.exe
  C:\Windows\System\vlErrdP.exe
  2⤵
  PID:13280
- C:\Windows\System\EIWkaSi.exe
  C:\Windows\System\EIWkaSi.exe
  2⤵
  PID:13020
- C:\Windows\System\DWzJxaa.exe
  C:\Windows\System\DWzJxaa.exe
  2⤵
  PID:12676
- C:\Windows\System\LUSPgBo.exe
  C:\Windows\System\LUSPgBo.exe
  2⤵
  PID:12488
- C:\Windows\System\vyGXTir.exe
  C:\Windows\System\vyGXTir.exe
  2⤵
  PID:13340
- C:\Windows\System\nomxdgD.exe
  C:\Windows\System\nomxdgD.exe
  2⤵
  PID:13372
- C:\Windows\System\izAPayv.exe
  C:\Windows\System\izAPayv.exe
  2⤵
  PID:13412
- C:\Windows\System\RZpbRGI.exe
  C:\Windows\System\RZpbRGI.exe
  2⤵
  PID:13440
- C:\Windows\System\aqcRRtl.exe
  C:\Windows\System\aqcRRtl.exe
  2⤵
  PID:13460
- C:\Windows\System\vWVoAfQ.exe
  C:\Windows\System\vWVoAfQ.exe
  2⤵
  PID:13496
- C:\Windows\System\zbEQrMi.exe
  C:\Windows\System\zbEQrMi.exe
  2⤵
  PID:13524
- C:\Windows\System\MuOVUot.exe
  C:\Windows\System\MuOVUot.exe
  2⤵
  PID:13552
- C:\Windows\System\fcNrSMl.exe
  C:\Windows\System\fcNrSMl.exe
  2⤵
  PID:13576
- C:\Windows\System\TXTeOFt.exe
  C:\Windows\System\TXTeOFt.exe
  2⤵
  PID:13596
- C:\Windows\System\cDSCiDo.exe
  C:\Windows\System\cDSCiDo.exe
  2⤵
  PID:13624
- C:\Windows\System\EJAtXmc.exe
  C:\Windows\System\EJAtXmc.exe
  2⤵
  PID:13648
- C:\Windows\System\hgSybLy.exe
  C:\Windows\System\hgSybLy.exe
  2⤵
  PID:13672
- C:\Windows\System\WRUmDCc.exe
  C:\Windows\System\WRUmDCc.exe
  2⤵
  PID:13704
- C:\Windows\System\nIGZIle.exe
  C:\Windows\System\nIGZIle.exe
  2⤵
  PID:13724
- C:\Windows\System\nKdMAXc.exe
  C:\Windows\System\nKdMAXc.exe
  2⤵
  PID:13760
- C:\Windows\System\WznFJMa.exe
  C:\Windows\System\WznFJMa.exe
  2⤵
  PID:13788
- C:\Windows\System\jFlEyYR.exe
  C:\Windows\System\jFlEyYR.exe
  2⤵
  PID:13816
- C:\Windows\System\CcDqxAU.exe
  C:\Windows\System\CcDqxAU.exe
  2⤵
  PID:13852
- C:\Windows\System\pZGNDAf.exe
  C:\Windows\System\pZGNDAf.exe
  2⤵
  PID:13876
- C:\Windows\System\pWaPjyT.exe
  C:\Windows\System\pWaPjyT.exe
  2⤵
  PID:13892
- C:\Windows\System\qwLiWPS.exe
  C:\Windows\System\qwLiWPS.exe
  2⤵
  PID:13916
- C:\Windows\System\aVhktnU.exe
  C:\Windows\System\aVhktnU.exe
  2⤵
  PID:13948
- C:\Windows\System\uGEuHjx.exe
  C:\Windows\System\uGEuHjx.exe
  2⤵
  PID:13972
- C:\Windows\System\mQkFMfJ.exe
  C:\Windows\System\mQkFMfJ.exe
  2⤵
  PID:14004
- C:\Windows\System\gObTmKP.exe
  C:\Windows\System\gObTmKP.exe
  2⤵
  PID:14024
- C:\Windows\System\fAVLzoe.exe
  C:\Windows\System\fAVLzoe.exe
  2⤵
  PID:14056
- C:\Windows\System\uPWbRqa.exe
  C:\Windows\System\uPWbRqa.exe
  2⤵
  PID:14088
- C:\Windows\System\ClFaTFg.exe
  C:\Windows\System\ClFaTFg.exe
  2⤵
  PID:14112
- C:\Windows\System\OSjAfSD.exe
  C:\Windows\System\OSjAfSD.exe
  2⤵
  PID:14136
- C:\Windows\System\sFcBOvw.exe
  C:\Windows\System\sFcBOvw.exe
  2⤵
  PID:14156
- C:\Windows\System\WUQZLjE.exe
  C:\Windows\System\WUQZLjE.exe
  2⤵
  PID:14184
- C:\Windows\System\PITqBYY.exe
  C:\Windows\System\PITqBYY.exe
  2⤵
  PID:14208
- C:\Windows\System\rVaTkFZ.exe
  C:\Windows\System\rVaTkFZ.exe
  2⤵
  PID:14236
- C:\Windows\System\bqgUtqh.exe
  C:\Windows\System\bqgUtqh.exe
  2⤵
  PID:14252
- C:\Windows\System\ZjQZLad.exe
  C:\Windows\System\ZjQZLad.exe
  2⤵
  PID:14276
- C:\Windows\System\rNPlPnG.exe
  C:\Windows\System\rNPlPnG.exe
  2⤵
  PID:14308
- C:\Windows\System\YxboPKO.exe
  C:\Windows\System\YxboPKO.exe
  2⤵
  PID:12716
- C:\Windows\System\xYhFtLF.exe
  C:\Windows\System\xYhFtLF.exe
  2⤵
  PID:10576
- C:\Windows\System\kbUssOy.exe
  C:\Windows\System\kbUssOy.exe
  2⤵
  PID:12296
- C:\Windows\System\SqbiKQz.exe
  C:\Windows\System\SqbiKQz.exe
  2⤵
  PID:13396
- C:\Windows\System\wfltoGG.exe
  C:\Windows\System\wfltoGG.exe
  2⤵
  PID:13484
- C:\Windows\System\npRTxAx.exe
  C:\Windows\System\npRTxAx.exe
  2⤵
  PID:13512
- C:\Windows\System\zYaEyhy.exe
  C:\Windows\System\zYaEyhy.exe
  2⤵
  PID:13656
- C:\Windows\System\ZwOLHuB.exe
  C:\Windows\System\ZwOLHuB.exe
  2⤵
  PID:13592
- C:\Windows\System\rkSWYOl.exe
  C:\Windows\System\rkSWYOl.exe
  2⤵
  PID:13748
- C:\Windows\System\SSBgAow.exe
  C:\Windows\System\SSBgAow.exe
  2⤵
  PID:13716
- C:\Windows\System\mTbMvGa.exe
  C:\Windows\System\mTbMvGa.exe
  2⤵
  PID:13744
- C:\Windows\System\WZbzcoc.exe
  C:\Windows\System\WZbzcoc.exe
  2⤵
  PID:13932
- C:\Windows\System\MUZmawB.exe
  C:\Windows\System\MUZmawB.exe
  2⤵
  PID:13968
- C:\Windows\System\XIRcVZv.exe
  C:\Windows\System\XIRcVZv.exe
  2⤵
  PID:13776
- C:\Windows\System\wwuDZQE.exe
  C:\Windows\System\wwuDZQE.exe
  2⤵
  PID:14100
- C:\Windows\System\SHIStVd.exe
  C:\Windows\System\SHIStVd.exe
  2⤵
  PID:14152
- C:\Windows\System\CECmLTG.exe
  C:\Windows\System\CECmLTG.exe
  2⤵
  PID:14228
- C:\Windows\System\wxuVcTV.exe
  C:\Windows\System\wxuVcTV.exe
  2⤵
  PID:14264
- C:\Windows\System\XEqboKt.exe
  C:\Windows\System\XEqboKt.exe
  2⤵
  PID:14224
- C:\Windows\System\gKzWvGx.exe
  C:\Windows\System\gKzWvGx.exe
  2⤵
  PID:12144
- C:\Windows\System\mTPEpTk.exe
  C:\Windows\System\mTPEpTk.exe
  2⤵
  PID:13692
- C:\Windows\System\zirscsc.exe
  C:\Windows\System\zirscsc.exe
  2⤵
  PID:13392
- C:\Windows\System\gwtvzmH.exe
  C:\Windows\System\gwtvzmH.exe
  2⤵
  PID:13840
- C:\Windows\System\BljQfyJ.exe
  C:\Windows\System\BljQfyJ.exe
  2⤵
  PID:14084
- C:\Windows\System\JXDRBox.exe
  C:\Windows\System\JXDRBox.exe
  2⤵
  PID:14340
- C:\Windows\System\ZZaFtJf.exe
  C:\Windows\System\ZZaFtJf.exe
  2⤵
  PID:14376
- C:\Windows\System\MSUHYdi.exe
  C:\Windows\System\MSUHYdi.exe
  2⤵
  PID:14408
- C:\Windows\System\wZsvqDS.exe
  C:\Windows\System\wZsvqDS.exe
  2⤵
  PID:14432
- C:\Windows\System\AcXSWEF.exe
  C:\Windows\System\AcXSWEF.exe
  2⤵
  PID:14452
- C:\Windows\System\qdNbTGe.exe
  C:\Windows\System\qdNbTGe.exe
  2⤵
  PID:14472
- C:\Windows\System\QhdCAxA.exe
  C:\Windows\System\QhdCAxA.exe
  2⤵
  PID:14496
- C:\Windows\System\ibHujDZ.exe
  C:\Windows\System\ibHujDZ.exe
  2⤵
  PID:14532
- C:\Windows\System\QYGJQTe.exe
  C:\Windows\System\QYGJQTe.exe
  2⤵
  PID:14556
- C:\Windows\System\Fyruiyl.exe
  C:\Windows\System\Fyruiyl.exe
  2⤵
  PID:14584
- C:\Windows\System\uuuuNxI.exe
  C:\Windows\System\uuuuNxI.exe
  2⤵
  PID:14612
- C:\Windows\System\lXeBTJM.exe
  C:\Windows\System\lXeBTJM.exe
  2⤵
  PID:14632
- C:\Windows\System\kXaZQgv.exe
  C:\Windows\System\kXaZQgv.exe
  2⤵
  PID:14660
- C:\Windows\System\dMzFctZ.exe
  C:\Windows\System\dMzFctZ.exe
  2⤵
  PID:14676
- C:\Windows\System\TewRSRF.exe
  C:\Windows\System\TewRSRF.exe
  2⤵
  PID:14696
- C:\Windows\System\dOuHRFp.exe
  C:\Windows\System\dOuHRFp.exe
  2⤵
  PID:14724
- C:\Windows\System\LUexMCQ.exe
  C:\Windows\System\LUexMCQ.exe
  2⤵
  PID:14748
- C:\Windows\System\PyGpTQJ.exe
  C:\Windows\System\PyGpTQJ.exe
  2⤵
  PID:14780
- C:\Windows\System\dVrLirs.exe
  C:\Windows\System\dVrLirs.exe
  2⤵
  PID:14816
- C:\Windows\System\jYqOMSF.exe
  C:\Windows\System\jYqOMSF.exe
  2⤵
  PID:14852
- C:\Windows\System\MMAGLaJ.exe
  C:\Windows\System\MMAGLaJ.exe
  2⤵
  PID:14880
- C:\Windows\System\eovHusS.exe
  C:\Windows\System\eovHusS.exe
  2⤵
  PID:14904
- C:\Windows\System\dSfeglo.exe
  C:\Windows\System\dSfeglo.exe
  2⤵
  PID:14936
- C:\Windows\System\PwdEDvc.exe
  C:\Windows\System\PwdEDvc.exe
  2⤵
  PID:14956
- C:\Windows\System\KDOyVza.exe
  C:\Windows\System\KDOyVza.exe
  2⤵
  PID:14976
- C:\Windows\System\CISoMPF.exe
  C:\Windows\System\CISoMPF.exe
  2⤵
  PID:15008
- C:\Windows\System\TGLxQvM.exe
  C:\Windows\System\TGLxQvM.exe
  2⤵
  PID:15036
- C:\Windows\System\dhXTtQk.exe
  C:\Windows\System\dhXTtQk.exe
  2⤵
  PID:15064
- C:\Windows\System\ZmeAhDp.exe
  C:\Windows\System\ZmeAhDp.exe
  2⤵
  PID:15096
- C:\Windows\System\QzisGSH.exe
  C:\Windows\System\QzisGSH.exe
  2⤵
  PID:15120
- C:\Windows\System\hGuEhqj.exe
  C:\Windows\System\hGuEhqj.exe
  2⤵
  PID:15160
- C:\Windows\System\HbUGOag.exe
  C:\Windows\System\HbUGOag.exe
  2⤵
  PID:15176
- C:\Windows\System\ATvjojn.exe
  C:\Windows\System\ATvjojn.exe
  2⤵
  PID:15208
- C:\Windows\System\MbXPJqu.exe
  C:\Windows\System\MbXPJqu.exe
  2⤵
  PID:15236
- C:\Windows\System\DacVwIe.exe
  C:\Windows\System\DacVwIe.exe
  2⤵
  PID:15256
- C:\Windows\System\yqnxXtN.exe
  C:\Windows\System\yqnxXtN.exe
  2⤵
  PID:15288
- C:\Windows\System\QaiJmHW.exe
  C:\Windows\System\QaiJmHW.exe
  2⤵
  PID:15328
- C:\Windows\System\ktcCgII.exe
  C:\Windows\System\ktcCgII.exe
  2⤵
  PID:15344
- C:\Windows\System\ptcSDAh.exe
  C:\Windows\System\ptcSDAh.exe
  2⤵
  PID:14200
- C:\Windows\System\QbNjCDi.exe
  C:\Windows\System\QbNjCDi.exe
  2⤵
  PID:14012
- C:\Windows\System\szSxzDq.exe
  C:\Windows\System\szSxzDq.exe
  2⤵
  PID:13864
- C:\Windows\System\mMigFTn.exe
  C:\Windows\System\mMigFTn.exe
  2⤵
  PID:13612
- C:\Windows\System\wFUbsvr.exe
  C:\Windows\System\wFUbsvr.exe
  2⤵
  PID:14372
- C:\Windows\System\iaDVhva.exe
  C:\Windows\System\iaDVhva.exe
  2⤵
  PID:14292
- C:\Windows\System\vdBbIQV.exe
  C:\Windows\System\vdBbIQV.exe
  2⤵
  PID:14440
- C:\Windows\System\jQQjviN.exe
  C:\Windows\System\jQQjviN.exe
  2⤵
  PID:14564
- C:\Windows\System\kkbcFsO.exe
  C:\Windows\System\kkbcFsO.exe
  2⤵
  PID:14492
- C:\Windows\System\vZLXUAa.exe
  C:\Windows\System\vZLXUAa.exe
  2⤵
  PID:14512
- C:\Windows\System\KwvPjai.exe
  C:\Windows\System\KwvPjai.exe
  2⤵
  PID:14720
- C:\Windows\System\sWhHxzM.exe
  C:\Windows\System\sWhHxzM.exe
  2⤵
  PID:14744
- C:\Windows\System\XKDoZft.exe
  C:\Windows\System\XKDoZft.exe
  2⤵
  PID:14804
- C:\Windows\System\CiHIXTi.exe
  C:\Windows\System\CiHIXTi.exe
  2⤵
  PID:14876
- C:\Windows\System\EJDlozt.exe
  C:\Windows\System\EJDlozt.exe
  2⤵
  PID:14988
- C:\Windows\System\wZEeEke.exe
  C:\Windows\System\wZEeEke.exe
  2⤵
  PID:14704
- C:\Windows\System\RKDBcYN.exe
  C:\Windows\System\RKDBcYN.exe
  2⤵
  PID:14792
- C:\Windows\System\LmysNEZ.exe
  C:\Windows\System\LmysNEZ.exe
  2⤵
  PID:15080
- C:\Windows\System\kvWCuHc.exe
  C:\Windows\System\kvWCuHc.exe
  2⤵
  PID:14900
- C:\Windows\System\YktJMRO.exe
  C:\Windows\System\YktJMRO.exe
  2⤵
  PID:15204
- C:\Windows\System\WXCNsqZ.exe
  C:\Windows\System\WXCNsqZ.exe
  2⤵
  PID:14244
- C:\Windows\System\PIVOiaE.exe
  C:\Windows\System\PIVOiaE.exe
  2⤵
  PID:15140
- C:\Windows\System\JOZomkD.exe
  C:\Windows\System\JOZomkD.exe
  2⤵
  PID:15196
- C:\Windows\System\fUSZKLk.exe
  C:\Windows\System\fUSZKLk.exe
  2⤵
  PID:14580
- C:\Windows\System\yrqorff.exe
  C:\Windows\System\yrqorff.exe
  2⤵
  PID:14484
- C:\Windows\System\kVwCETJ.exe
  C:\Windows\System\kVwCETJ.exe
  2⤵
  PID:14932
- C:\Windows\System\XOTGsUd.exe
  C:\Windows\System\XOTGsUd.exe
  2⤵
  PID:15376
- C:\Windows\System\EqtiHfC.exe
  C:\Windows\System\EqtiHfC.exe
  2⤵
  PID:15400
- C:\Windows\System\IsuMGMs.exe
  C:\Windows\System\IsuMGMs.exe
  2⤵
  PID:15420
- C:\Windows\System\eulSftS.exe
  C:\Windows\System\eulSftS.exe
  2⤵
  PID:15444
- C:\Windows\System\RSlkBLl.exe
  C:\Windows\System\RSlkBLl.exe
  2⤵
  PID:15464
- C:\Windows\System\VldkQGp.exe
  C:\Windows\System\VldkQGp.exe
  2⤵
  PID:15500
- C:\Windows\System\YRJZiGM.exe
  C:\Windows\System\YRJZiGM.exe
  2⤵
  PID:15520
- C:\Windows\System\bdjJbjA.exe
  C:\Windows\System\bdjJbjA.exe
  2⤵
  PID:15544
- C:\Windows\System\eVeuLxM.exe
  C:\Windows\System\eVeuLxM.exe
  2⤵
  PID:15560
- C:\Windows\System\CnHSrgP.exe
  C:\Windows\System\CnHSrgP.exe
  2⤵
  PID:15576
- C:\Windows\System\jmbMQBW.exe
  C:\Windows\System\jmbMQBW.exe
  2⤵
  PID:15604
- C:\Windows\System\mppvgeE.exe
  C:\Windows\System\mppvgeE.exe
  2⤵
  PID:15624
- C:\Windows\System\xvCyMev.exe
  C:\Windows\System\xvCyMev.exe
  2⤵
  PID:15660
- C:\Windows\System\gbLZOjH.exe
  C:\Windows\System\gbLZOjH.exe
  2⤵
  PID:15680
- C:\Windows\System\LuzJlhE.exe
  C:\Windows\System\LuzJlhE.exe
  2⤵
  PID:15708
- C:\Windows\System\WBcbcmv.exe
  C:\Windows\System\WBcbcmv.exe
  2⤵
  PID:15740
- C:\Windows\System\LGPZpUu.exe
  C:\Windows\System\LGPZpUu.exe
  2⤵
  PID:15768
- C:\Windows\System\AtzfTPp.exe
  C:\Windows\System\AtzfTPp.exe
  2⤵
  PID:15800
- C:\Windows\System\GxuYJSq.exe
  C:\Windows\System\GxuYJSq.exe
  2⤵
  PID:15832
- C:\Windows\System\FlCanxx.exe
  C:\Windows\System\FlCanxx.exe
  2⤵
  PID:15852
- C:\Windows\System\olQGVTU.exe
  C:\Windows\System\olQGVTU.exe
  2⤵
  PID:15868
- C:\Windows\System\jqVfDhV.exe
  C:\Windows\System\jqVfDhV.exe
  2⤵
  PID:15908
- C:\Windows\System\WVfGsIC.exe
  C:\Windows\System\WVfGsIC.exe
  2⤵
  PID:15924
- C:\Windows\System\EPSncMX.exe
  C:\Windows\System\EPSncMX.exe
  2⤵
  PID:15948
- C:\Windows\System\KkECfPC.exe
  C:\Windows\System\KkECfPC.exe
  2⤵
  PID:15968
- C:\Windows\System\GkgWMSm.exe
  C:\Windows\System\GkgWMSm.exe
  2⤵
  PID:15984
- C:\Windows\System\RvnanOh.exe
  C:\Windows\System\RvnanOh.exe
  2⤵
  PID:16012
- C:\Windows\System\hNBAGiz.exe
  C:\Windows\System\hNBAGiz.exe
  2⤵
  PID:16040
- C:\Windows\System\CnFAJQd.exe
  C:\Windows\System\CnFAJQd.exe
  2⤵
  PID:16068
- C:\Windows\System\YJOpdSZ.exe
  C:\Windows\System\YJOpdSZ.exe
  2⤵
  PID:16100
- C:\Windows\System\apsplTS.exe
  C:\Windows\System\apsplTS.exe
  2⤵
  PID:16132
- C:\Windows\System\neVMxlm.exe
  C:\Windows\System\neVMxlm.exe
  2⤵
  PID:16168
- C:\Windows\System\vXuqNxr.exe
  C:\Windows\System\vXuqNxr.exe
  2⤵
  PID:16192
- C:\Windows\System\caLoqHK.exe
  C:\Windows\System\caLoqHK.exe
  2⤵
  PID:16224
- C:\Windows\System\gFJkrdn.exe
  C:\Windows\System\gFJkrdn.exe
  2⤵
  PID:16252
- C:\Windows\System\TfdhVgs.exe
  C:\Windows\System\TfdhVgs.exe
  2⤵
  PID:16284
- C:\Windows\System\RcScKAW.exe
  C:\Windows\System\RcScKAW.exe
  2⤵
  PID:16300
- C:\Windows\System\rzjwHDo.exe
  C:\Windows\System\rzjwHDo.exe
  2⤵
  PID:16320
- C:\Windows\System\aWzmkPy.exe
  C:\Windows\System\aWzmkPy.exe
  2⤵
  PID:16344
- C:\Windows\System\sJDkeRk.exe
  C:\Windows\System\sJDkeRk.exe
  2⤵
  PID:16368
- C:\Windows\System\yHfeaVP.exe
  C:\Windows\System\yHfeaVP.exe
  2⤵
  PID:15280
- C:\Windows\System\nZUprtY.exe
  C:\Windows\System\nZUprtY.exe
  2⤵
  PID:15232
- C:\Windows\System\DBBtajO.exe
  C:\Windows\System\DBBtajO.exe
  2⤵
  PID:14672
- C:\Windows\System\vmuFLzf.exe
  C:\Windows\System\vmuFLzf.exe
  2⤵
  PID:15048
- C:\Windows\System\yZtzTyf.exe
  C:\Windows\System\yZtzTyf.exe
  2⤵
  PID:15368
- C:\Windows\System\kvlrppB.exe
  C:\Windows\System\kvlrppB.exe
  2⤵
  PID:15340
- C:\Windows\System\bjfUnNj.exe
  C:\Windows\System\bjfUnNj.exe
  2⤵
  PID:15516
- C:\Windows\System\hGxeCoe.exe
  C:\Windows\System\hGxeCoe.exe
  2⤵
  PID:15588
- C:\Windows\System\ewTtGeX.exe
  C:\Windows\System\ewTtGeX.exe
  2⤵
  PID:15656
- C:\Windows\System\ecOYAVi.exe
  C:\Windows\System\ecOYAVi.exe
  2⤵
  PID:15484
- C:\Windows\System\NbIKVnu.exe
  C:\Windows\System\NbIKVnu.exe
  2⤵
  PID:14640
- C:\Windows\System\TJBpyDw.exe
  C:\Windows\System\TJBpyDw.exe
  2⤵
  PID:15864
- C:\Windows\System\PWFaHCb.exe
  C:\Windows\System\PWFaHCb.exe
  2⤵
  PID:15896
- C:\Windows\System\HxSgDjZ.exe
  C:\Windows\System\HxSgDjZ.exe
  2⤵
  PID:15672
- C:\Windows\System\EDKwGST.exe
  C:\Windows\System\EDKwGST.exe
  2⤵
  PID:15452
- C:\Windows\System\BZIwPyM.exe
  C:\Windows\System\BZIwPyM.exe
  2⤵
  PID:16084
- C:\Windows\System\swViUgD.exe
  C:\Windows\System\swViUgD.exe
  2⤵
  PID:15784
- C:\Windows\System\kcBoFFG.exe
  C:\Windows\System\kcBoFFG.exe
  2⤵
  PID:15900
- C:\Windows\System\RSylWEg.exe
  C:\Windows\System\RSylWEg.exe
  2⤵
  PID:16236
- C:\Windows\System\wyrGUWs.exe
  C:\Windows\System\wyrGUWs.exe
  2⤵
  PID:15620
- C:\Windows\System\UtJLdAo.exe
  C:\Windows\System\UtJLdAo.exe
  2⤵
  PID:16032
- C:\Windows\System\pimmRjg.exe
  C:\Windows\System\pimmRjg.exe
  2⤵
  PID:14352
- C:\Windows\System\FJyZGho.exe
  C:\Windows\System\FJyZGho.exe
  2⤵
  PID:14892
- C:\Windows\System\aHpvXud.exe
  C:\Windows\System\aHpvXud.exe
  2⤵
  PID:16272
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16272 -s 248
    3⤵
    PID:16968
- C:\Windows\System\PDRvDQK.exe
  C:\Windows\System\PDRvDQK.exe
  2⤵
  PID:16316
- C:\Windows\System\CkJxyMg.exe
  C:\Windows\System\CkJxyMg.exe
  2⤵
  PID:15796
- C:\Windows\System\JgNsBGA.exe
  C:\Windows\System\JgNsBGA.exe
  2⤵
  PID:16404
- C:\Windows\System\VnZKVoG.exe
  C:\Windows\System\VnZKVoG.exe
  2⤵
  PID:16440
- C:\Windows\System\CAshams.exe
  C:\Windows\System\CAshams.exe
  2⤵
  PID:16464
- C:\Windows\System\RJfEFAt.exe
  C:\Windows\System\RJfEFAt.exe
  2⤵
  PID:16484
- C:\Windows\System\aALnMca.exe
  C:\Windows\System\aALnMca.exe
  2⤵
  PID:16512
- C:\Windows\System\LgATkER.exe
  C:\Windows\System\LgATkER.exe
  2⤵
  PID:16536
- C:\Windows\System\iJJbTHf.exe
  C:\Windows\System\iJJbTHf.exe
  2⤵
  PID:16564
- C:\Windows\System\mhrJBwb.exe
  C:\Windows\System\mhrJBwb.exe
  2⤵
  PID:16588
- C:\Windows\System\AEohMAr.exe
  C:\Windows\System\AEohMAr.exe
  2⤵
  PID:16616
- C:\Windows\System\YOjAANV.exe
  C:\Windows\System\YOjAANV.exe
  2⤵
  PID:16648
- C:\Windows\System\SJatJnG.exe
  C:\Windows\System\SJatJnG.exe
  2⤵
  PID:16668
- C:\Windows\System\IRBNbTS.exe
  C:\Windows\System\IRBNbTS.exe
  2⤵
  PID:16696
- C:\Windows\System\xNNhPOf.exe
  C:\Windows\System\xNNhPOf.exe
  2⤵
  PID:16716
- C:\Windows\System\iAegdyw.exe
  C:\Windows\System\iAegdyw.exe
  2⤵
  PID:16756
- C:\Windows\System\kHSgWjP.exe
  C:\Windows\System\kHSgWjP.exe
  2⤵
  PID:16780
- C:\Windows\System\nRYmpZh.exe
  C:\Windows\System\nRYmpZh.exe
  2⤵
  PID:16804
- C:\Windows\System\PCJTikm.exe
  C:\Windows\System\PCJTikm.exe
  2⤵
  PID:16824
- C:\Windows\System\zHFyruV.exe
  C:\Windows\System\zHFyruV.exe
  2⤵
  PID:17140
- C:\Windows\System\nXNOhHP.exe
  C:\Windows\System\nXNOhHP.exe
  2⤵
  PID:17168
- C:\Windows\System\CegiWJd.exe
  C:\Windows\System\CegiWJd.exe
  2⤵
  PID:17288
- C:\Windows\System\JiZcLFE.exe
  C:\Windows\System\JiZcLFE.exe
  2⤵
  PID:17396
- C:\Windows\System\wXoiKfG.exe
  C:\Windows\System\wXoiKfG.exe
  2⤵
  PID:16204
- C:\Windows\System\CbBYyKT.exe
  C:\Windows\System\CbBYyKT.exe
  2⤵
  PID:16264
- C:\Windows\System\oYCBCoc.exe
  C:\Windows\System\oYCBCoc.exe
  2⤵
  PID:16244
- C:\Windows\System\FYtqnTo.exe
  C:\Windows\System\FYtqnTo.exe
  2⤵
  PID:15812

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AvKOdtp.exe

Filesize
1.7MB

MD5
aa31f59f433ca908d26e28a40c4af252

SHA1
b9680c9dfb4d8efc7dc42912e23a3ed2bc186cbd

SHA256
0eae1293dcfb675d394a3862df5ffef795056cdfc705f9416452a68ea91f8b17

SHA512
4e72508683f098dac19be0c94a5f7c3235eaf3469e038f2a3626cdc42badce970ee8b84a3ea698c04207d39336f7d21738f735238d530b22209f945af7c7bf6f

Download Submit
C:\Windows\System\CRpTtHo.exe

Filesize
1.7MB

MD5
0560b4a84564c2ffcf4ce4ddccae01b2

SHA1
95ec3378f35b0d962d8a88a6e89e7ee23da17810

SHA256
ccdd377d19fcbbd4ecaae7d124ae3f401556f0c52d2c05d9f000eb6e6cf63ba2

SHA512
98e3490f840f4b9c883472bf5123644e1c5cd965e078c8454de98f17444539f43366e941d2617d7f191786b3c4e67a047dfe13d3e2392537a73f8d1818e100a0

Download Submit
C:\Windows\System\CvXTrxi.exe

Filesize
1.7MB

MD5
da7f1a846a95bd98629c59aa832bbe71

SHA1
3a4b3d5f1a8725fa97bc82ba8170a1e7783b061a

SHA256
ad9d95c1193982f5d633e0ddea4c97bb3f300bb4db4110ba8c24f2eeb17092ef

SHA512
edf23f2268ca127e01e0f4aabb8c855d2219f4e641250bec645eaff44c3264adf5f770de1646d5d0dad4203aeff376d103e7d7d1553afd7a94b8ee0056cc01d1

Download Submit
C:\Windows\System\DpAJCBH.exe

Filesize
1.7MB

MD5
a6f8c452979549380c0ee3fcf9abc2ce

SHA1
19b1c4bcaf341f71710bbdd13880ccfb9d7f1e98

SHA256
b626dcc0c426537bdf430eb241940f08a7a101e9cb4d03fb8e40cbf0396f355b

SHA512
df72ae6115aa0e0b4c82f443739ba53a0e2c109c8645cb802d668844c66ddd794380985c5905f6547e414a09850d264226155f51ab33d6cb67d4c6d11238a59e

Download Submit
C:\Windows\System\EqcazMJ.exe

Filesize
1.7MB

MD5
77541f6070efabdcf815d4cf57177667

SHA1
e76398b5993d73b735e12b2829600937e61133aa

SHA256
836a1dbf78dcc9824eaa5763551850873ca739ff405ec62df79749123e13fcf5

SHA512
374371c061a9b0546b0d062370cb79b0396f86b479d4ce1d374c2504857ca8706e60b6641381e81f833c01a31725f20bf01fef11bc55378bd212ea4ef433fdc3

Download Submit
C:\Windows\System\FNvRCoV.exe

Filesize
1.7MB

MD5
da96b6d5339733af28b67010b460019d

SHA1
bd30ce8bf8163d4cd422c778761ce8f91321f794

SHA256
fdfa4e3d5de65402b7197f1d61edd96b2601a7c9ffa41fb04f4f67ba2bd76062

SHA512
dfaf34fb6cfe42f0fd45af35f7c74b968d38fe789391e176840e93d12664240a0a2d3d770b4f6907229349340d6f805addae201b8f71ddde484fc377200b9da7

Download Submit
C:\Windows\System\GnTunVy.exe

Filesize
1.7MB

MD5
5913b2c71b41c0dbd1fc02037b41cf02

SHA1
c8875dff72b8dde558f989237044ad1e25df4257

SHA256
adb83d57661181bf08560be1609dcc4dab627ee16ea16352f650597da0824c34

SHA512
dd7e9b9134f691b17b15916f022ce4fe3198785f0d38e67b0c7630e86bc0aceeee73729406cd956da51051692cd457302bcd59a0c1dc94cf9cc0c75d26c022e2

Download Submit
C:\Windows\System\IeIJekz.exe

Filesize
1.7MB

MD5
21d443e02bea5d3a7f529684ee35ad36

SHA1
cd140b4a8c3c0da471a57efeb82f95c25a03a9d3

SHA256
9974fe603d6edfff33778e01815780a37f98a9e9f4718c1efca57a13225a49d5

SHA512
a4c78073265f6370006085372e7bae84ff388c9322f6c9da484c87db663e6d46db617defc555b10ecf5ea227963b13727a696f1c14da41a2578101cc9879e2ee

Download Submit
C:\Windows\System\KIXsTHt.exe

Filesize
1.7MB

MD5
b4bcdb88d249e40d057e6215de746d74

SHA1
bbd3b57bc52f3b74a6537be50e72e2eeafd9b7a9

SHA256
ae58e03b0ec61909e485a74d26f34089773711e08df0a9c4d14a389f8f1aacac

SHA512
0a7ab690af74df45755ff54da4d9e8cc167fc07513dd5adc0ae168a39e9de9f9884c569fbc794c7172ddb83a5d7541a1ae83f28a115bd4cb093463157c00d027

Download Submit
C:\Windows\System\Lnsvpxp.exe

Filesize
1.7MB

MD5
d5072043d0f3f81bf334ed6f5755620c

SHA1
3c0c706c8f4f058b584d83e59c7295ea04c40244

SHA256
5d57a3aa1d69c04ec8d282b40bff01a145b3b719b5ad6677cf7dee6d04a3fd93

SHA512
74958aef50819487e60f623f891e11a2ca8d979402f5baa3ebd8a83574639fdad8137ae1a3649550cab678b97cfc5e2a9a5dec27d2d72b11e8902f9acf7af5ae

Download Submit
C:\Windows\System\MZIqsIQ.exe

Filesize
1.7MB

MD5
2c1d4b91aea64cb587ff915e91fcca89

SHA1
baf2a72e716cacb82fba8d8e86a298c3288353d4

SHA256
7e5fa612cbe03ea431bcf2ffc1efa004c63671e8d7adcc10a03956254cecbb13

SHA512
199731760bc6b78a13660fbf9424097b83125e2674263219bde92a8461efc30b4d505162bfa760fcb7eceec6bd070f26e1bae20891f5847211c65ba33703f3d2

Download Submit
C:\Windows\System\SXUuskb.exe

Filesize
1.7MB

MD5
c931d517b5ffdc00b8ef40c34c36f014

SHA1
077cc35180491ab53b0f8a554b4577a7ee2af738

SHA256
34e820254fce131c92000116e02e9bd6249add624b931b95faa2f266a1db77d6

SHA512
82fe3a66477176d399e55a9c6e81f8e960d535a02271b619951b10e7bc8762a1739d227d74f41c780882e38d3717087ccc546ecf2d547eec4aac105cf85c9414

Download Submit
C:\Windows\System\TkKIpjb.exe

Filesize
1.7MB

MD5
dc25e27b94476fd3870026043e6c2138

SHA1
848826b4d1e8e6122e6686c4d4ffd4c07f872dc5

SHA256
2a71fe3c69eeee9c68d51cc610e257ec89d25f730a82e56882c41103ac3d0993

SHA512
fef07f0016e8185690f7156cd28f631d433d095a49ff58e36e749c12c8333b984dc3cb589a260d11c1974746a8393c504d4e23db49c7894732b73a6b0506f337

Download Submit
C:\Windows\System\VqwGqZj.exe

Filesize
1.7MB

MD5
9a72840719bb29eeafd6999f10746416

SHA1
2a9c8f90328fc2bd4b0f5483eb7c14aeb6f03be4

SHA256
a7b9a36d0e856f117f4b26261b6897ba07e74251a77bab45632e49a4d837958b

SHA512
a415b42c4eb0c4ce727b0c2e8876de2eaf24eead358b0e18b643334bb99699c8dacd52a4f9475bb93f06bc13f99d53b08b3e8843a8f9236500e2f39317b9c3c9

Download Submit
C:\Windows\System\WQhQgUx.exe

Filesize
1.7MB

MD5
9c723635ad93e89c8c12583400465b39

SHA1
af21fd68d6a7ec1f30aa10227da264ad3d52129e

SHA256
f6c5f7d03ea0fee554561f4ebc86c7184bdf7acd52f3e8a262aad7ba74445f6a

SHA512
9330d8dae4ae7cbde3248981fb6eb421b542ba99db030530a86c418bac90dc2781d76f8e05a4061c05c6ec8cc18c68afe89682cb8d2075b9f11c42c47ef8ec50

Download Submit
C:\Windows\System\WoPRusA.exe

Filesize
1.7MB

MD5
31f9bd0268c557e764b0410128739a3b

SHA1
6e543a6696c64e7c6705f1d1573beb48dcdf80b5

SHA256
f9aa038c55b88850269931d16f09c984fe06d070660548dd471e762a4d8436cd

SHA512
e57e62b11f45bb785d62b045d6f3a6765851b50c95857314fe58db8b9e1309ceffc9402eb16342c31c505215b86b28f554f606f6198c186e75a2fe00083d1894

Download Submit
C:\Windows\System\XQDcvXJ.exe

Filesize
1.7MB

MD5
109865cf858c76f172c8bc0ac7daede8

SHA1
f488d8a610b308194f8897879f82d8b70483d4c8

SHA256
a099322222639549ebd83d2b4bd61eb9e405ab95e1b0d4390ec5676721677f2b

SHA512
93202f7470d1230b21cabf72e29423337076b2f9987b73dd512f93b64016806f9624dc3a522d18b2f1c3805738ec9d8bd15d8b65fc2b91b3941793917bfb5dca

Download Submit
C:\Windows\System\ZGvNYdY.exe

Filesize
1.7MB

MD5
20c15fae5274b82b8f80655216386641

SHA1
09cde49f30f0b61a46870dcf7dd70a5bcfffcd94

SHA256
3486f831638a1cc7dcb14101922144fdedfd4e8818e1896c49fdef05652a01f8

SHA512
d9398bf064014923b2b7397e55e6775b3e701d9bfa1c6eec68f6e0a13a1b327f3983f6e4d6df6a1ec5051ad9e88ff0683aaebfb7ce64511c0517f51f71cf2789

Download Submit
C:\Windows\System\cpyVyzo.exe

Filesize
1.7MB

MD5
53ced8c0801d1dbb293db56ee15b3e48

SHA1
c73adba5c83b5cd280263ead32fc52ba7b314806

SHA256
712fe14595af3bcae0ff5e6dfc2c3aa73a932534a8483f5dd49565d29d4ae186

SHA512
4ed069809f4cd333dfd1629b2b8fa32d457a3475eb1a37911f16dfdda9d0d5cbc3c7f37f80a482814d23858d12cedd53211415aec586d5eba6ecb64b256a5944

Download Submit
C:\Windows\System\dARqbWW.exe

Filesize
1.7MB

MD5
1fdeeb8e1e44952c0071f3a6d5268dd2

SHA1
f587f5537f7cb378888aa270d79ee2c97695daef

SHA256
03b7e232913b3fbfc43e6339d253467d85da3a3f98225a335d232b782381e4f2

SHA512
84f5adc872542c9ffb104a5c37996a06c7761b389d34b51c5027e5c978d4804c705045cad7eb6b745ae7b87d99d3a9e3cc942ff1f70f328b3accf15eccfd0da8

Download Submit
C:\Windows\System\hAmGrQh.exe

Filesize
1.7MB

MD5
2cab8fe933225e6545fb6ea88615f965

SHA1
058f1ecab0513aa903b437d622b52ca657b83cd7

SHA256
f709d2be514bc47421a8473da9b918279ff648ca8a386208bedb496ace3f43f2

SHA512
aa1c02e183c89eeb0d1e9fbf025ce9c5d68c63f1ac11d55a38383e62cd9d097bb5cf4d009bc61f3bc101850048c109a00944c30752c9ebd9f84b353ea9c2d27d

Download Submit
C:\Windows\System\kGUhwNg.exe

Filesize
1.7MB

MD5
b668aa86d7d855fc0e50ec8564ec7442

SHA1
8f7dd08c24c060918fb516b937eed7dd5badcc4a

SHA256
e74d2dc9f7688277bab7728094ac8a8891c2aeb8267896eb214168543eda699e

SHA512
34d77ba415977d5a17112ffce689f6599c23fe7dc21710ddeecc6819e4e539dfb7fdd688676fc2b96e29dca8bcdba81b61264b4ef3cac529fe57483729c92ea7

Download Submit
C:\Windows\System\khFGiTu.exe

Filesize
1.7MB

MD5
1ee51798daa1b361bc03711c477a966b

SHA1
680a31baf753fee90a663e4182ac58403341a8d7

SHA256
f02e17785fad80d8e9c9f433d2bdea9565560ffd80f3dab4d2e18fd8bc1d3d67

SHA512
7ac8be14cc0dea5392aa855216307e4a0cfced2c8b8a385a9130ed64402f2eee816af6170dbf67cabb4a3895d3f7033b421fb04846e2012206e36608faa18bd1

Download Submit
C:\Windows\System\lFNGvOx.exe

Filesize
1.7MB

MD5
e9892d24c9a2995df0967f9870d62cc5

SHA1
383d2865e58040bee71befe981109ac3c20f06ca

SHA256
0999f6a3067e8f7096551580142d44c42a636921c10119a1729e43cb81eaab16

SHA512
7ecb9f570f63c260bb108db569617aa454114166d6f44a98c14ebd9e69c604e886aa128de8d5534850bc326c4e5442d576ebbc95aac4266d1eb278911757571e

Download Submit
C:\Windows\System\lYoMWuD.exe

Filesize
1.7MB

MD5
d343936eb30aff8c37d16e4d528f3956

SHA1
fffbbc578872b321f6d9a7af8ffb276795071f41

SHA256
1cd3ca065aee047c9f93ffe8ac16bbdec2c69a64f4f67ff9f8015658921ba6c9

SHA512
8a25e21763f11f04f9b9c1f9c8ffab6a1631dcefc07470d8abeaeed3ba0e5a5adbb6ffa109d1adce4f1c259959dca3811a82fd6a9db57e8b60e685ceed501530

Download Submit
C:\Windows\System\lhDNfQJ.exe

Filesize
1.7MB

MD5
1ca0a2ea00e83919ee7b495fb978a866

SHA1
e1a8485c23f37f95c648e465298a483f17aca677

SHA256
65ec93a3b1cdfa7e4c22215e8d2733ec3ac96f0063feb521e374ca3dc8f52359

SHA512
b30cfa3681b445994c42d62283bff7ba52ee476dc74a53a788fc6803f0eac9bbc4136581e70e287ceecf42a2d7b21b97bf961351f835bbcb62694a56e5ec6833

Download Submit
C:\Windows\System\mpkZsKE.exe

Filesize
1.7MB

MD5
90a0a94ebf4f41d6950c663fa768c4ae

SHA1
82586e25f365690fc6e8bf298eac0bfaf8980375

SHA256
f1151fd7155ac0becaf005e05ccdf6a383e1927026c6ec7b3cfa0d193c94f214

SHA512
f01f254ad7bdd40677c3c807fc403726a160caa0629dda2c08be3d405ddbaaa5c35a5790fab923afbf4c4bf0ddf5a03b304deb5c43704a56de75620d3b5ce548

Download Submit
C:\Windows\System\mqTgmNa.exe

Filesize
1.7MB

MD5
18ef84621c01c11fe466ab23f31edf9f

SHA1
6a5046808a01dfcb73370cb32190f65ef820be7e

SHA256
b8a577a945850fc0a2604a48de22dfe6d192d68baac63eb6ef1748e4cc72975f

SHA512
9018ee8e420a00bf4a5f643c68724b9e8f0a0e81ad54b1409d04028a54351b7f568ae4532c1ffdee00d4621cb397a4322af2b5ec1abf606fb5805bc2f6419f19

Download Submit
C:\Windows\System\pYsmdjC.exe

Filesize
1.7MB

MD5
32c230fd7d435522e06d058a67392758

SHA1
130578ae452fa9933958c961ac0780d7dedf2f30

SHA256
56048b9f6219b2204de15d571391751e8c26552c9bccf294a017580ffffca15c

SHA512
4e82776ffca9b988de81c18c59ca7ff2e71aff14dddd25315fe70595d1b7f6a609879e3e1edb1b9ff1f3b7fbbd540b22f7366ce4744cc9551c384054632efc81

Download Submit
C:\Windows\System\upEaXnr.exe

Filesize
1.7MB

MD5
75205095db98efe8daf6fab572859c23

SHA1
5009e4a986676d00465c2c88042d14081983378d

SHA256
564205d60ad6332ec923b09e5abd3a08e32173140f828785c93cc23fac2e25f4

SHA512
efc75e6fc59ee56e78c6935249d4a7ddd059621eceb0bd922888122e5e2fe90539d6200827c6fbe1362b8fe26ab0eba3bc15a4efa2c73a4a7a7b9c9ea0ebadee

Download Submit
C:\Windows\System\wtEemZo.exe

Filesize
1.7MB

MD5
5ef241df1b5e8c89c62d86006cf30902

SHA1
70142aa213a347b6b3ba6d6d78ee4311fa78f336

SHA256
03fff854a427a5e46fca87252e2fad994f2fee1d15f7dffdf8ce8bef9b6c3fb5

SHA512
dd298c8e1e84b265f5b224982d824439ed1397732a4a82429590e1771ff4b6a41c46b402359a3f04a2c90eb94cd87c3ab6f2a1291a13a2ca6f24a5944ccf68d2

Download Submit
C:\Windows\System\xrxhlDR.exe

Filesize
1.7MB

MD5
faeb85354a69475da9916b6c8cb50bc0

SHA1
bc45e52d24766c4519b024ab8f589f9485970a92

SHA256
f71fc8238a1eb8fe3e9d0005a696f44f5a9975365aa62094488f43e27e90d30e

SHA512
2245420f07e1fea2b4a229c3fe739f79c9d62651ad8794c318f27c9d56db31f478b90ce320b106990eee518b558426e7beea1f2c3cecdfa159c1e131d1d9c176

Download Submit
memory/3004-0-0x000002A87D610000-0x000002A87D620000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads