xmrig | 820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859

Analysis

max time kernel
94s
max time network
129s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 00:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
Size

1.7MB
MD5

2bdd4fcbe55717b7162f694bf48a4900
SHA1

5d6059fcac324f1101eb6fd28d8188a116f49dda
SHA256

820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859
SHA512

0805791c5f5a4e5f85a9865d6b86a5a78fd8258ee411d5c23095d31a6dcae0c6b7edc86779ea7451c18d13684171d57b50e7f3af072c29e73107f2707e6d1d3f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQL:GemTLkNdfE0pZy6

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023c1f-3.dat	xmrig
behavioral2/files/0x0007000000023c9e-6.dat	xmrig
behavioral2/files/0x0007000000023ca0-20.dat	xmrig
behavioral2/files/0x0007000000023ca3-27.dat	xmrig
behavioral2/files/0x0007000000023ca4-30.dat	xmrig
behavioral2/files/0x0007000000023ca5-36.dat	xmrig
behavioral2/files/0x0007000000023ca8-58.dat	xmrig
behavioral2/files/0x0007000000023ca7-57.dat	xmrig
behavioral2/files/0x0007000000023ca6-55.dat	xmrig
behavioral2/files/0x0007000000023ca2-47.dat	xmrig
behavioral2/files/0x0008000000023c9f-43.dat	xmrig
behavioral2/files/0x0007000000023c9d-13.dat	xmrig
behavioral2/files/0x0007000000023ca9-64.dat	xmrig
behavioral2/files/0x0007000000023caa-70.dat	xmrig
behavioral2/files/0x0008000000023c9a-75.dat	xmrig
behavioral2/files/0x0007000000023cab-80.dat	xmrig
behavioral2/files/0x0007000000023cac-85.dat	xmrig
behavioral2/files/0x0007000000023cad-89.dat	xmrig
behavioral2/files/0x0007000000023cae-94.dat	xmrig
behavioral2/files/0x0007000000023caf-97.dat	xmrig
behavioral2/files/0x0007000000023cb0-104.dat	xmrig
behavioral2/files/0x0007000000023cb6-126.dat	xmrig
behavioral2/files/0x0007000000023cb5-133.dat	xmrig
behavioral2/files/0x0007000000023cb2-131.dat	xmrig
behavioral2/files/0x0007000000023cb4-129.dat	xmrig
behavioral2/files/0x0007000000023cb3-127.dat	xmrig
behavioral2/files/0x0007000000023cb1-121.dat	xmrig
behavioral2/files/0x0007000000023cb9-142.dat	xmrig
behavioral2/files/0x0007000000023cba-146.dat	xmrig
behavioral2/files/0x0007000000023cbb-152.dat	xmrig
behavioral2/files/0x0007000000023cbd-162.dat	xmrig
behavioral2/files/0x0007000000023cbc-161.dat	xmrig
behavioral2/files/0x0007000000023cb7-145.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
412	zMvnnYq.exe
3228	VdQdXiu.exe
5060	YadmcUd.exe
4896	ruDqSfy.exe
3628	WpxZjzD.exe
1332	guHswva.exe
3040	vsuahuo.exe
2432	pJkYOMh.exe
1540	HQhtqJD.exe
4964	TnrUjgX.exe
4980	GTQVLRn.exe
556	bYgAocj.exe
2400	HmjLwFs.exe
3360	cHlJtff.exe
2708	ZCyrQJG.exe
2012	HUjVllz.exe
3336	SFyfUAH.exe
380	FTWhgyf.exe
840	BabxWkv.exe
1488	cNRDeIk.exe
2084	pscdSoV.exe
2212	JXRyeKs.exe
3084	BGgmyIw.exe
1884	ZyjaEWJ.exe
3716	obUuQOe.exe
1636	oSKzcNx.exe
2696	AQgzXod.exe
1604	CDoUxtR.exe
972	RevXDxk.exe
3184	lQUQJuF.exe
4804	hUHUIis.exe
2320	slJiIFW.exe
1952	Wmwzrlp.exe
916	Ecxywoe.exe
4348	AVkjuid.exe
1040	CrguwHH.exe
752	Aljfceg.exe
5080	PNBeWEV.exe
4104	hsnIHzw.exe
1764	vAvqLjJ.exe
2992	uLuizNt.exe
3896	KVbetVF.exe
4788	DsCkYqF.exe
2764	JcYuYuY.exe
4592	balJxtm.exe
2912	KWjPKeQ.exe
1500	vxUQVLQ.exe
2024	IdyCGWl.exe
1048	KDspgZO.exe
1176	cqHMzEk.exe
4932	dmQdPhF.exe
3660	uZbqRJz.exe
2980	RDspbMY.exe
3800	OhzidOw.exe
4464	HRkTHZT.exe
4360	zwzmPdh.exe
1520	rfScpAF.exe
2968	cpUtJJQ.exe
2372	mOsebFo.exe
4900	LTaPSST.exe
2192	OZtrOOz.exe
668	XTiaIRV.exe
4540	YCSNBYu.exe
1848	zhOhGra.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pQSwkHi.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\jsmufWs.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\dnnEbRv.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\ghKvosA.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\DCbhdXs.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\GNhvxdU.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\zsUPzqp.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\hsMlfEE.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\aXtktqG.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\PhtaQbs.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\RotCrtK.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\PNBeWEV.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\KzZuLfT.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\yqDBLXs.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\UiSeWYX.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\vfeeuOl.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\bOhiUtb.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\VmCtNhz.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\wGALGdd.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\OvJNEyN.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\rJYPolq.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\iAMYGyg.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\afKRlLt.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\VXSECRj.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\WPzrwJi.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\WWQxiMq.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\UNXcJIB.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\AIdMWmk.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\qpsXduv.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\wALdWNq.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\prusQoW.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\gvbUvuW.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\DnGBxin.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\OPlBBAC.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\SRBlmmd.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\zYuMjqG.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\iTggYxV.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\HZVtTZk.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\vQololB.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\XHJrMpr.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\IQMOIBQ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\erZDLmo.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\hCTPBAk.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\BuTKzcE.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\XqbbxQX.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\ulnBowu.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\PfkOdfu.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\oRayOqI.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\JXRyeKs.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\bIswPKf.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\kdHMHyy.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\oNwSYFh.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\TPiXphC.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\XeyAnFx.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\FzsJjmK.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\CGtMIOr.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\lXjXqSo.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\NaNnZql.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\BzRMCdy.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\jSSxopl.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\IrfCNSG.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\CxxMRpQ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\pWrYJmO.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\aVLPsit.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3604 wrote to memory of 412	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	84
PID 3604 wrote to memory of 412	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	84
PID 3604 wrote to memory of 3228	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	85
PID 3604 wrote to memory of 3228	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	85
PID 3604 wrote to memory of 5060	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	86
PID 3604 wrote to memory of 5060	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	86
PID 3604 wrote to memory of 4896	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	87
PID 3604 wrote to memory of 4896	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	87
PID 3604 wrote to memory of 3628	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	88
PID 3604 wrote to memory of 3628	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	88
PID 3604 wrote to memory of 1332	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	89
PID 3604 wrote to memory of 1332	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	89
PID 3604 wrote to memory of 3040	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	90
PID 3604 wrote to memory of 3040	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	90
PID 3604 wrote to memory of 2432	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	91
PID 3604 wrote to memory of 2432	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	91
PID 3604 wrote to memory of 1540	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	92
PID 3604 wrote to memory of 1540	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	92
PID 3604 wrote to memory of 4964	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	93
PID 3604 wrote to memory of 4964	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	93
PID 3604 wrote to memory of 4980	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	94
PID 3604 wrote to memory of 4980	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	94
PID 3604 wrote to memory of 556	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	95
PID 3604 wrote to memory of 556	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	95
PID 3604 wrote to memory of 2400	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	96
PID 3604 wrote to memory of 2400	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	96
PID 3604 wrote to memory of 3360	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	97
PID 3604 wrote to memory of 3360	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	97
PID 3604 wrote to memory of 2708	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	98
PID 3604 wrote to memory of 2708	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	98
PID 3604 wrote to memory of 2012	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	99
PID 3604 wrote to memory of 2012	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	99
PID 3604 wrote to memory of 3336	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	100
PID 3604 wrote to memory of 3336	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	100
PID 3604 wrote to memory of 380	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	101
PID 3604 wrote to memory of 380	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	101
PID 3604 wrote to memory of 840	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	102
PID 3604 wrote to memory of 840	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	102
PID 3604 wrote to memory of 1488	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	103
PID 3604 wrote to memory of 1488	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	103
PID 3604 wrote to memory of 2084	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	104
PID 3604 wrote to memory of 2084	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	104
PID 3604 wrote to memory of 2212	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	105
PID 3604 wrote to memory of 2212	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	105
PID 3604 wrote to memory of 3084	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	106
PID 3604 wrote to memory of 3084	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	106
PID 3604 wrote to memory of 1884	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	107
PID 3604 wrote to memory of 1884	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	107
PID 3604 wrote to memory of 3716	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	108
PID 3604 wrote to memory of 3716	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	108
PID 3604 wrote to memory of 1636	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	109
PID 3604 wrote to memory of 1636	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	109
PID 3604 wrote to memory of 2696	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	110
PID 3604 wrote to memory of 2696	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	110
PID 3604 wrote to memory of 1604	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	111
PID 3604 wrote to memory of 1604	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	111
PID 3604 wrote to memory of 972	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	112
PID 3604 wrote to memory of 972	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	112
PID 3604 wrote to memory of 3184	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	113
PID 3604 wrote to memory of 3184	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	113
PID 3604 wrote to memory of 4804	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	114
PID 3604 wrote to memory of 4804	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	114
PID 3604 wrote to memory of 2320	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	115
PID 3604 wrote to memory of 2320	3604	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	115

C:\Users\Admin\AppData\Local\Temp\820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
"C:\Users\Admin\AppData\Local\Temp\820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3604
- C:\Windows\System\zMvnnYq.exe
  C:\Windows\System\zMvnnYq.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\VdQdXiu.exe
  C:\Windows\System\VdQdXiu.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\YadmcUd.exe
  C:\Windows\System\YadmcUd.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\ruDqSfy.exe
  C:\Windows\System\ruDqSfy.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\WpxZjzD.exe
  C:\Windows\System\WpxZjzD.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\guHswva.exe
  C:\Windows\System\guHswva.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\vsuahuo.exe
  C:\Windows\System\vsuahuo.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\pJkYOMh.exe
  C:\Windows\System\pJkYOMh.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\HQhtqJD.exe
  C:\Windows\System\HQhtqJD.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\TnrUjgX.exe
  C:\Windows\System\TnrUjgX.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\GTQVLRn.exe
  C:\Windows\System\GTQVLRn.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\bYgAocj.exe
  C:\Windows\System\bYgAocj.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\HmjLwFs.exe
  C:\Windows\System\HmjLwFs.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\cHlJtff.exe
  C:\Windows\System\cHlJtff.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\ZCyrQJG.exe
  C:\Windows\System\ZCyrQJG.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\HUjVllz.exe
  C:\Windows\System\HUjVllz.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\SFyfUAH.exe
  C:\Windows\System\SFyfUAH.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\FTWhgyf.exe
  C:\Windows\System\FTWhgyf.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\BabxWkv.exe
  C:\Windows\System\BabxWkv.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\cNRDeIk.exe
  C:\Windows\System\cNRDeIk.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\pscdSoV.exe
  C:\Windows\System\pscdSoV.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\JXRyeKs.exe
  C:\Windows\System\JXRyeKs.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\BGgmyIw.exe
  C:\Windows\System\BGgmyIw.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\ZyjaEWJ.exe
  C:\Windows\System\ZyjaEWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\obUuQOe.exe
  C:\Windows\System\obUuQOe.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\oSKzcNx.exe
  C:\Windows\System\oSKzcNx.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\AQgzXod.exe
  C:\Windows\System\AQgzXod.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\CDoUxtR.exe
  C:\Windows\System\CDoUxtR.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\RevXDxk.exe
  C:\Windows\System\RevXDxk.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\lQUQJuF.exe
  C:\Windows\System\lQUQJuF.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\hUHUIis.exe
  C:\Windows\System\hUHUIis.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\slJiIFW.exe
  C:\Windows\System\slJiIFW.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\Wmwzrlp.exe
  C:\Windows\System\Wmwzrlp.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\Ecxywoe.exe
  C:\Windows\System\Ecxywoe.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\AVkjuid.exe
  C:\Windows\System\AVkjuid.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\CrguwHH.exe
  C:\Windows\System\CrguwHH.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\Aljfceg.exe
  C:\Windows\System\Aljfceg.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\PNBeWEV.exe
  C:\Windows\System\PNBeWEV.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\hsnIHzw.exe
  C:\Windows\System\hsnIHzw.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\vAvqLjJ.exe
  C:\Windows\System\vAvqLjJ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\uLuizNt.exe
  C:\Windows\System\uLuizNt.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\KVbetVF.exe
  C:\Windows\System\KVbetVF.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\DsCkYqF.exe
  C:\Windows\System\DsCkYqF.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\JcYuYuY.exe
  C:\Windows\System\JcYuYuY.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\balJxtm.exe
  C:\Windows\System\balJxtm.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\KWjPKeQ.exe
  C:\Windows\System\KWjPKeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\vxUQVLQ.exe
  C:\Windows\System\vxUQVLQ.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\IdyCGWl.exe
  C:\Windows\System\IdyCGWl.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\KDspgZO.exe
  C:\Windows\System\KDspgZO.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\cqHMzEk.exe
  C:\Windows\System\cqHMzEk.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\dmQdPhF.exe
  C:\Windows\System\dmQdPhF.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\uZbqRJz.exe
  C:\Windows\System\uZbqRJz.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\RDspbMY.exe
  C:\Windows\System\RDspbMY.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\OhzidOw.exe
  C:\Windows\System\OhzidOw.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\HRkTHZT.exe
  C:\Windows\System\HRkTHZT.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\zwzmPdh.exe
  C:\Windows\System\zwzmPdh.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\rfScpAF.exe
  C:\Windows\System\rfScpAF.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\cpUtJJQ.exe
  C:\Windows\System\cpUtJJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\mOsebFo.exe
  C:\Windows\System\mOsebFo.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\LTaPSST.exe
  C:\Windows\System\LTaPSST.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\OZtrOOz.exe
  C:\Windows\System\OZtrOOz.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\XTiaIRV.exe
  C:\Windows\System\XTiaIRV.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\YCSNBYu.exe
  C:\Windows\System\YCSNBYu.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\zhOhGra.exe
  C:\Windows\System\zhOhGra.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\pzEcZaF.exe
  C:\Windows\System\pzEcZaF.exe
  2⤵
  PID:3256
- C:\Windows\System\YgHbKEd.exe
  C:\Windows\System\YgHbKEd.exe
  2⤵
  PID:640
- C:\Windows\System\IkWFxkA.exe
  C:\Windows\System\IkWFxkA.exe
  2⤵
  PID:2908
- C:\Windows\System\JNgIjUa.exe
  C:\Windows\System\JNgIjUa.exe
  2⤵
  PID:3116
- C:\Windows\System\TsfROLm.exe
  C:\Windows\System\TsfROLm.exe
  2⤵
  PID:2568
- C:\Windows\System\yPQNGRr.exe
  C:\Windows\System\yPQNGRr.exe
  2⤵
  PID:1356
- C:\Windows\System\zqlMubN.exe
  C:\Windows\System\zqlMubN.exe
  2⤵
  PID:4956
- C:\Windows\System\FVqQsCB.exe
  C:\Windows\System\FVqQsCB.exe
  2⤵
  PID:1972
- C:\Windows\System\soqqGGH.exe
  C:\Windows\System\soqqGGH.exe
  2⤵
  PID:3728
- C:\Windows\System\AoDFSuD.exe
  C:\Windows\System\AoDFSuD.exe
  2⤵
  PID:1128
- C:\Windows\System\VkCGKUU.exe
  C:\Windows\System\VkCGKUU.exe
  2⤵
  PID:3572
- C:\Windows\System\TsOMMkG.exe
  C:\Windows\System\TsOMMkG.exe
  2⤵
  PID:3540
- C:\Windows\System\hWdkfvz.exe
  C:\Windows\System\hWdkfvz.exe
  2⤵
  PID:3968
- C:\Windows\System\pRJkQSU.exe
  C:\Windows\System\pRJkQSU.exe
  2⤵
  PID:1964
- C:\Windows\System\YwDqxzm.exe
  C:\Windows\System\YwDqxzm.exe
  2⤵
  PID:928
- C:\Windows\System\kUVdmMb.exe
  C:\Windows\System\kUVdmMb.exe
  2⤵
  PID:1596
- C:\Windows\System\hUicYZF.exe
  C:\Windows\System\hUicYZF.exe
  2⤵
  PID:828
- C:\Windows\System\OvEhiYO.exe
  C:\Windows\System\OvEhiYO.exe
  2⤵
  PID:1008
- C:\Windows\System\ZQpTsWs.exe
  C:\Windows\System\ZQpTsWs.exe
  2⤵
  PID:4800
- C:\Windows\System\OJqmbVC.exe
  C:\Windows\System\OJqmbVC.exe
  2⤵
  PID:5068
- C:\Windows\System\jXEmKvj.exe
  C:\Windows\System\jXEmKvj.exe
  2⤵
  PID:1484
- C:\Windows\System\dPxWWJN.exe
  C:\Windows\System\dPxWWJN.exe
  2⤵
  PID:3824
- C:\Windows\System\EIvsyAC.exe
  C:\Windows\System\EIvsyAC.exe
  2⤵
  PID:3036
- C:\Windows\System\vXBgxsE.exe
  C:\Windows\System\vXBgxsE.exe
  2⤵
  PID:2388
- C:\Windows\System\EwFsDam.exe
  C:\Windows\System\EwFsDam.exe
  2⤵
  PID:4468
- C:\Windows\System\YNiCzEO.exe
  C:\Windows\System\YNiCzEO.exe
  2⤵
  PID:4988
- C:\Windows\System\CenLqdX.exe
  C:\Windows\System\CenLqdX.exe
  2⤵
  PID:1828
- C:\Windows\System\NiWRMMQ.exe
  C:\Windows\System\NiWRMMQ.exe
  2⤵
  PID:4224
- C:\Windows\System\CPlWlQz.exe
  C:\Windows\System\CPlWlQz.exe
  2⤵
  PID:2376
- C:\Windows\System\ICEcbzO.exe
  C:\Windows\System\ICEcbzO.exe
  2⤵
  PID:2380
- C:\Windows\System\hVLLbGm.exe
  C:\Windows\System\hVLLbGm.exe
  2⤵
  PID:4972
- C:\Windows\System\OJOfADN.exe
  C:\Windows\System\OJOfADN.exe
  2⤵
  PID:1292
- C:\Windows\System\FxVFIIl.exe
  C:\Windows\System\FxVFIIl.exe
  2⤵
  PID:4856
- C:\Windows\System\Rbhtmoa.exe
  C:\Windows\System\Rbhtmoa.exe
  2⤵
  PID:2972
- C:\Windows\System\dQiwaom.exe
  C:\Windows\System\dQiwaom.exe
  2⤵
  PID:4392
- C:\Windows\System\mGxkXWg.exe
  C:\Windows\System\mGxkXWg.exe
  2⤵
  PID:4700
- C:\Windows\System\lrgHcuW.exe
  C:\Windows\System\lrgHcuW.exe
  2⤵
  PID:4796
- C:\Windows\System\erZDLmo.exe
  C:\Windows\System\erZDLmo.exe
  2⤵
  PID:448
- C:\Windows\System\htFxRIA.exe
  C:\Windows\System\htFxRIA.exe
  2⤵
  PID:4044
- C:\Windows\System\pQSwkHi.exe
  C:\Windows\System\pQSwkHi.exe
  2⤵
  PID:4216
- C:\Windows\System\HZVtTZk.exe
  C:\Windows\System\HZVtTZk.exe
  2⤵
  PID:4672
- C:\Windows\System\XsuaKrQ.exe
  C:\Windows\System\XsuaKrQ.exe
  2⤵
  PID:4520
- C:\Windows\System\nTUwYlC.exe
  C:\Windows\System\nTUwYlC.exe
  2⤵
  PID:1856
- C:\Windows\System\BJsVcdN.exe
  C:\Windows\System\BJsVcdN.exe
  2⤵
  PID:4652
- C:\Windows\System\dnQIXJo.exe
  C:\Windows\System\dnQIXJo.exe
  2⤵
  PID:4680
- C:\Windows\System\FeZlJLc.exe
  C:\Windows\System\FeZlJLc.exe
  2⤵
  PID:772
- C:\Windows\System\LPmcQyo.exe
  C:\Windows\System\LPmcQyo.exe
  2⤵
  PID:1640
- C:\Windows\System\ykfRlCg.exe
  C:\Windows\System\ykfRlCg.exe
  2⤵
  PID:2032
- C:\Windows\System\vZIzzaB.exe
  C:\Windows\System\vZIzzaB.exe
  2⤵
  PID:3224
- C:\Windows\System\jSSxopl.exe
  C:\Windows\System\jSSxopl.exe
  2⤵
  PID:4248
- C:\Windows\System\TJOZRBz.exe
  C:\Windows\System\TJOZRBz.exe
  2⤵
  PID:3220
- C:\Windows\System\eFdpAHa.exe
  C:\Windows\System\eFdpAHa.exe
  2⤵
  PID:5132
- C:\Windows\System\rqnRknZ.exe
  C:\Windows\System\rqnRknZ.exe
  2⤵
  PID:5168
- C:\Windows\System\HpPzrWq.exe
  C:\Windows\System\HpPzrWq.exe
  2⤵
  PID:5196
- C:\Windows\System\WqhYIIz.exe
  C:\Windows\System\WqhYIIz.exe
  2⤵
  PID:5224
- C:\Windows\System\IyuyrxC.exe
  C:\Windows\System\IyuyrxC.exe
  2⤵
  PID:5252
- C:\Windows\System\WxtsFvw.exe
  C:\Windows\System\WxtsFvw.exe
  2⤵
  PID:5284
- C:\Windows\System\cYrIVEN.exe
  C:\Windows\System\cYrIVEN.exe
  2⤵
  PID:5316
- C:\Windows\System\QcGuzxC.exe
  C:\Windows\System\QcGuzxC.exe
  2⤵
  PID:5340
- C:\Windows\System\RFuOtjQ.exe
  C:\Windows\System\RFuOtjQ.exe
  2⤵
  PID:5368
- C:\Windows\System\VwAEPyJ.exe
  C:\Windows\System\VwAEPyJ.exe
  2⤵
  PID:5392
- C:\Windows\System\pjUYidR.exe
  C:\Windows\System\pjUYidR.exe
  2⤵
  PID:5420
- C:\Windows\System\yCbAmtG.exe
  C:\Windows\System\yCbAmtG.exe
  2⤵
  PID:5448
- C:\Windows\System\SdqFqRx.exe
  C:\Windows\System\SdqFqRx.exe
  2⤵
  PID:5480
- C:\Windows\System\KywPkDi.exe
  C:\Windows\System\KywPkDi.exe
  2⤵
  PID:5508
- C:\Windows\System\kEgcEvH.exe
  C:\Windows\System\kEgcEvH.exe
  2⤵
  PID:5528
- C:\Windows\System\MZgzFsK.exe
  C:\Windows\System\MZgzFsK.exe
  2⤵
  PID:5560
- C:\Windows\System\zQoigEI.exe
  C:\Windows\System\zQoigEI.exe
  2⤵
  PID:5584
- C:\Windows\System\YNOIbPs.exe
  C:\Windows\System\YNOIbPs.exe
  2⤵
  PID:5616
- C:\Windows\System\ThJAdEH.exe
  C:\Windows\System\ThJAdEH.exe
  2⤵
  PID:5664
- C:\Windows\System\zQRnLPI.exe
  C:\Windows\System\zQRnLPI.exe
  2⤵
  PID:5700
- C:\Windows\System\hCTPBAk.exe
  C:\Windows\System\hCTPBAk.exe
  2⤵
  PID:5728
- C:\Windows\System\UJvgaBg.exe
  C:\Windows\System\UJvgaBg.exe
  2⤵
  PID:5756
- C:\Windows\System\NPoVcYW.exe
  C:\Windows\System\NPoVcYW.exe
  2⤵
  PID:5784
- C:\Windows\System\MCWGYYR.exe
  C:\Windows\System\MCWGYYR.exe
  2⤵
  PID:5804
- C:\Windows\System\Wkoqoxa.exe
  C:\Windows\System\Wkoqoxa.exe
  2⤵
  PID:5832
- C:\Windows\System\JohsFGz.exe
  C:\Windows\System\JohsFGz.exe
  2⤵
  PID:5864
- C:\Windows\System\MPgpMzT.exe
  C:\Windows\System\MPgpMzT.exe
  2⤵
  PID:5884
- C:\Windows\System\FZZveEj.exe
  C:\Windows\System\FZZveEj.exe
  2⤵
  PID:5912
- C:\Windows\System\CJNgGPe.exe
  C:\Windows\System\CJNgGPe.exe
  2⤵
  PID:5940
- C:\Windows\System\DilaRvi.exe
  C:\Windows\System\DilaRvi.exe
  2⤵
  PID:5964
- C:\Windows\System\AIdMWmk.exe
  C:\Windows\System\AIdMWmk.exe
  2⤵
  PID:5992
- C:\Windows\System\xgwBlwo.exe
  C:\Windows\System\xgwBlwo.exe
  2⤵
  PID:6020
- C:\Windows\System\fOruEky.exe
  C:\Windows\System\fOruEky.exe
  2⤵
  PID:6040
- C:\Windows\System\RNNCxnw.exe
  C:\Windows\System\RNNCxnw.exe
  2⤵
  PID:6068
- C:\Windows\System\bIswPKf.exe
  C:\Windows\System\bIswPKf.exe
  2⤵
  PID:6096
- C:\Windows\System\OjuTjaF.exe
  C:\Windows\System\OjuTjaF.exe
  2⤵
  PID:6124
- C:\Windows\System\CGtMIOr.exe
  C:\Windows\System\CGtMIOr.exe
  2⤵
  PID:5152
- C:\Windows\System\zgOKvsr.exe
  C:\Windows\System\zgOKvsr.exe
  2⤵
  PID:5192
- C:\Windows\System\RWIBgva.exe
  C:\Windows\System\RWIBgva.exe
  2⤵
  PID:5304
- C:\Windows\System\BrHabRZ.exe
  C:\Windows\System\BrHabRZ.exe
  2⤵
  PID:5308
- C:\Windows\System\iOsPsYY.exe
  C:\Windows\System\iOsPsYY.exe
  2⤵
  PID:5416
- C:\Windows\System\ITMktaP.exe
  C:\Windows\System\ITMktaP.exe
  2⤵
  PID:5444
- C:\Windows\System\CEEpabd.exe
  C:\Windows\System\CEEpabd.exe
  2⤵
  PID:5492
- C:\Windows\System\HSsTLwb.exe
  C:\Windows\System\HSsTLwb.exe
  2⤵
  PID:5576
- C:\Windows\System\yUAXpKr.exe
  C:\Windows\System\yUAXpKr.exe
  2⤵
  PID:5660
- C:\Windows\System\HBVAxWe.exe
  C:\Windows\System\HBVAxWe.exe
  2⤵
  PID:5712
- C:\Windows\System\ztiEXgL.exe
  C:\Windows\System\ztiEXgL.exe
  2⤵
  PID:5780
- C:\Windows\System\sBtfKyy.exe
  C:\Windows\System\sBtfKyy.exe
  2⤵
  PID:5872
- C:\Windows\System\ttpHufH.exe
  C:\Windows\System\ttpHufH.exe
  2⤵
  PID:5948
- C:\Windows\System\KvxBzjg.exe
  C:\Windows\System\KvxBzjg.exe
  2⤵
  PID:5956
- C:\Windows\System\YhqKUKk.exe
  C:\Windows\System\YhqKUKk.exe
  2⤵
  PID:6080
- C:\Windows\System\sxyuanh.exe
  C:\Windows\System\sxyuanh.exe
  2⤵
  PID:6140
- C:\Windows\System\UXPAQzz.exe
  C:\Windows\System\UXPAQzz.exe
  2⤵
  PID:5180
- C:\Windows\System\KwcWIPs.exe
  C:\Windows\System\KwcWIPs.exe
  2⤵
  PID:5364
- C:\Windows\System\VmCtNhz.exe
  C:\Windows\System\VmCtNhz.exe
  2⤵
  PID:5552
- C:\Windows\System\yImwvom.exe
  C:\Windows\System\yImwvom.exe
  2⤵
  PID:5684
- C:\Windows\System\zDYJluE.exe
  C:\Windows\System\zDYJluE.exe
  2⤵
  PID:5848
- C:\Windows\System\SyhWdxp.exe
  C:\Windows\System\SyhWdxp.exe
  2⤵
  PID:5904
- C:\Windows\System\ImDQtvZ.exe
  C:\Windows\System\ImDQtvZ.exe
  2⤵
  PID:6112
- C:\Windows\System\dMjlPku.exe
  C:\Windows\System\dMjlPku.exe
  2⤵
  PID:5412
- C:\Windows\System\wdiYOdY.exe
  C:\Windows\System\wdiYOdY.exe
  2⤵
  PID:5524
- C:\Windows\System\eHDluiq.exe
  C:\Windows\System\eHDluiq.exe
  2⤵
  PID:5820
- C:\Windows\System\ExDSIZV.exe
  C:\Windows\System\ExDSIZV.exe
  2⤵
  PID:6156
- C:\Windows\System\GJjcpNW.exe
  C:\Windows\System\GJjcpNW.exe
  2⤵
  PID:6184
- C:\Windows\System\IGGyDUq.exe
  C:\Windows\System\IGGyDUq.exe
  2⤵
  PID:6212
- C:\Windows\System\pWrYJmO.exe
  C:\Windows\System\pWrYJmO.exe
  2⤵
  PID:6248
- C:\Windows\System\SGKlWEJ.exe
  C:\Windows\System\SGKlWEJ.exe
  2⤵
  PID:6272
- C:\Windows\System\HaCGxCp.exe
  C:\Windows\System\HaCGxCp.exe
  2⤵
  PID:6292
- C:\Windows\System\VXSECRj.exe
  C:\Windows\System\VXSECRj.exe
  2⤵
  PID:6324
- C:\Windows\System\EUgJpks.exe
  C:\Windows\System\EUgJpks.exe
  2⤵
  PID:6352
- C:\Windows\System\doDWgUk.exe
  C:\Windows\System\doDWgUk.exe
  2⤵
  PID:6380
- C:\Windows\System\zIZQCVH.exe
  C:\Windows\System\zIZQCVH.exe
  2⤵
  PID:6404
- C:\Windows\System\BzRrRWY.exe
  C:\Windows\System\BzRrRWY.exe
  2⤵
  PID:6432
- C:\Windows\System\JZdvDTS.exe
  C:\Windows\System\JZdvDTS.exe
  2⤵
  PID:6468
- C:\Windows\System\SvZcRAH.exe
  C:\Windows\System\SvZcRAH.exe
  2⤵
  PID:6488
- C:\Windows\System\WfrQAsX.exe
  C:\Windows\System\WfrQAsX.exe
  2⤵
  PID:6524
- C:\Windows\System\FSPRlEj.exe
  C:\Windows\System\FSPRlEj.exe
  2⤵
  PID:6552
- C:\Windows\System\VSgXnik.exe
  C:\Windows\System\VSgXnik.exe
  2⤵
  PID:6576
- C:\Windows\System\QCDVMhp.exe
  C:\Windows\System\QCDVMhp.exe
  2⤵
  PID:6612
- C:\Windows\System\lbQEMMw.exe
  C:\Windows\System\lbQEMMw.exe
  2⤵
  PID:6632
- C:\Windows\System\DjsCueY.exe
  C:\Windows\System\DjsCueY.exe
  2⤵
  PID:6656
- C:\Windows\System\ZFfWvAG.exe
  C:\Windows\System\ZFfWvAG.exe
  2⤵
  PID:6692
- C:\Windows\System\GzNnQev.exe
  C:\Windows\System\GzNnQev.exe
  2⤵
  PID:6720
- C:\Windows\System\lXjXqSo.exe
  C:\Windows\System\lXjXqSo.exe
  2⤵
  PID:6752
- C:\Windows\System\KaExcfn.exe
  C:\Windows\System\KaExcfn.exe
  2⤵
  PID:6776
- C:\Windows\System\SWAjneD.exe
  C:\Windows\System\SWAjneD.exe
  2⤵
  PID:6816
- C:\Windows\System\IzjYgeU.exe
  C:\Windows\System\IzjYgeU.exe
  2⤵
  PID:6836
- C:\Windows\System\wSkWgrB.exe
  C:\Windows\System\wSkWgrB.exe
  2⤵
  PID:6864
- C:\Windows\System\TUZFqhI.exe
  C:\Windows\System\TUZFqhI.exe
  2⤵
  PID:6892
- C:\Windows\System\JNDIGwK.exe
  C:\Windows\System\JNDIGwK.exe
  2⤵
  PID:6920
- C:\Windows\System\mNALQyj.exe
  C:\Windows\System\mNALQyj.exe
  2⤵
  PID:6948
- C:\Windows\System\QryEEex.exe
  C:\Windows\System\QryEEex.exe
  2⤵
  PID:6976
- C:\Windows\System\MdfCprl.exe
  C:\Windows\System\MdfCprl.exe
  2⤵
  PID:7008
- C:\Windows\System\MkkVqPf.exe
  C:\Windows\System\MkkVqPf.exe
  2⤵
  PID:7036
- C:\Windows\System\bECSRFS.exe
  C:\Windows\System\bECSRFS.exe
  2⤵
  PID:7052
- C:\Windows\System\etlaluQ.exe
  C:\Windows\System\etlaluQ.exe
  2⤵
  PID:7084
- C:\Windows\System\DGQPiuz.exe
  C:\Windows\System\DGQPiuz.exe
  2⤵
  PID:7104
- C:\Windows\System\YdwBbOp.exe
  C:\Windows\System\YdwBbOp.exe
  2⤵
  PID:7136
- C:\Windows\System\ElziBNj.exe
  C:\Windows\System\ElziBNj.exe
  2⤵
  PID:5688
- C:\Windows\System\XhpIQnx.exe
  C:\Windows\System\XhpIQnx.exe
  2⤵
  PID:6172
- C:\Windows\System\VsCUhQy.exe
  C:\Windows\System\VsCUhQy.exe
  2⤵
  PID:6236
- C:\Windows\System\kdKtXLa.exe
  C:\Windows\System\kdKtXLa.exe
  2⤵
  PID:6308
- C:\Windows\System\aVLPsit.exe
  C:\Windows\System\aVLPsit.exe
  2⤵
  PID:6348
- C:\Windows\System\MimQPNi.exe
  C:\Windows\System\MimQPNi.exe
  2⤵
  PID:6444
- C:\Windows\System\GqyiYyS.exe
  C:\Windows\System\GqyiYyS.exe
  2⤵
  PID:6508
- C:\Windows\System\GhBhxMe.exe
  C:\Windows\System\GhBhxMe.exe
  2⤵
  PID:6548
- C:\Windows\System\aSHHRca.exe
  C:\Windows\System\aSHHRca.exe
  2⤵
  PID:6604
- C:\Windows\System\hCAbXUx.exe
  C:\Windows\System\hCAbXUx.exe
  2⤵
  PID:6688
- C:\Windows\System\tgQeyAp.exe
  C:\Windows\System\tgQeyAp.exe
  2⤵
  PID:6716
- C:\Windows\System\HMtcmut.exe
  C:\Windows\System\HMtcmut.exe
  2⤵
  PID:6804
- C:\Windows\System\WEJCXxy.exe
  C:\Windows\System\WEJCXxy.exe
  2⤵
  PID:6876
- C:\Windows\System\zllycQa.exe
  C:\Windows\System\zllycQa.exe
  2⤵
  PID:6968
- C:\Windows\System\iAMYGyg.exe
  C:\Windows\System\iAMYGyg.exe
  2⤵
  PID:7024
- C:\Windows\System\RCBPAfy.exe
  C:\Windows\System\RCBPAfy.exe
  2⤵
  PID:7096
- C:\Windows\System\dLiyNBZ.exe
  C:\Windows\System\dLiyNBZ.exe
  2⤵
  PID:5976
- C:\Windows\System\huihRck.exe
  C:\Windows\System\huihRck.exe
  2⤵
  PID:6268
- C:\Windows\System\QcuwTbk.exe
  C:\Windows\System\QcuwTbk.exe
  2⤵
  PID:6460
- C:\Windows\System\AiCYBrp.exe
  C:\Windows\System\AiCYBrp.exe
  2⤵
  PID:6512
- C:\Windows\System\gqHgfMS.exe
  C:\Windows\System\gqHgfMS.exe
  2⤵
  PID:6624
- C:\Windows\System\zLHHdQS.exe
  C:\Windows\System\zLHHdQS.exe
  2⤵
  PID:6800
- C:\Windows\System\nZciPJt.exe
  C:\Windows\System\nZciPJt.exe
  2⤵
  PID:7072
- C:\Windows\System\FrwCVGi.exe
  C:\Windows\System\FrwCVGi.exe
  2⤵
  PID:7076
- C:\Windows\System\JGMENGI.exe
  C:\Windows\System\JGMENGI.exe
  2⤵
  PID:6224
- C:\Windows\System\SaAHovd.exe
  C:\Windows\System\SaAHovd.exe
  2⤵
  PID:6672
- C:\Windows\System\fwbGedy.exe
  C:\Windows\System\fwbGedy.exe
  2⤵
  PID:6932
- C:\Windows\System\wOuZpHh.exe
  C:\Windows\System\wOuZpHh.exe
  2⤵
  PID:6036
- C:\Windows\System\hqSJeKU.exe
  C:\Windows\System\hqSJeKU.exe
  2⤵
  PID:7188
- C:\Windows\System\dcRTINX.exe
  C:\Windows\System\dcRTINX.exe
  2⤵
  PID:7212
- C:\Windows\System\tGeooGg.exe
  C:\Windows\System\tGeooGg.exe
  2⤵
  PID:7240
- C:\Windows\System\cVFXUxH.exe
  C:\Windows\System\cVFXUxH.exe
  2⤵
  PID:7264
- C:\Windows\System\kDwkeom.exe
  C:\Windows\System\kDwkeom.exe
  2⤵
  PID:7296
- C:\Windows\System\bzbxiSp.exe
  C:\Windows\System\bzbxiSp.exe
  2⤵
  PID:7328
- C:\Windows\System\qFgtnCU.exe
  C:\Windows\System\qFgtnCU.exe
  2⤵
  PID:7348
- C:\Windows\System\hTWbRvy.exe
  C:\Windows\System\hTWbRvy.exe
  2⤵
  PID:7376
- C:\Windows\System\baFTlHg.exe
  C:\Windows\System\baFTlHg.exe
  2⤵
  PID:7404
- C:\Windows\System\POiWjiQ.exe
  C:\Windows\System\POiWjiQ.exe
  2⤵
  PID:7424
- C:\Windows\System\oZpFSYx.exe
  C:\Windows\System\oZpFSYx.exe
  2⤵
  PID:7452
- C:\Windows\System\KXqierj.exe
  C:\Windows\System\KXqierj.exe
  2⤵
  PID:7484
- C:\Windows\System\yjGIVYS.exe
  C:\Windows\System\yjGIVYS.exe
  2⤵
  PID:7504
- C:\Windows\System\MYyBedW.exe
  C:\Windows\System\MYyBedW.exe
  2⤵
  PID:7536
- C:\Windows\System\JSyTLqV.exe
  C:\Windows\System\JSyTLqV.exe
  2⤵
  PID:7560
- C:\Windows\System\GBUsLDE.exe
  C:\Windows\System\GBUsLDE.exe
  2⤵
  PID:7588
- C:\Windows\System\RLzorIz.exe
  C:\Windows\System\RLzorIz.exe
  2⤵
  PID:7612
- C:\Windows\System\OPlBBAC.exe
  C:\Windows\System\OPlBBAC.exe
  2⤵
  PID:7640
- C:\Windows\System\evbTQWC.exe
  C:\Windows\System\evbTQWC.exe
  2⤵
  PID:7668
- C:\Windows\System\EWJjWoU.exe
  C:\Windows\System\EWJjWoU.exe
  2⤵
  PID:7696
- C:\Windows\System\YZorwdm.exe
  C:\Windows\System\YZorwdm.exe
  2⤵
  PID:7724
- C:\Windows\System\ZKmIUmi.exe
  C:\Windows\System\ZKmIUmi.exe
  2⤵
  PID:7744
- C:\Windows\System\McECRpK.exe
  C:\Windows\System\McECRpK.exe
  2⤵
  PID:7772
- C:\Windows\System\YScvFyL.exe
  C:\Windows\System\YScvFyL.exe
  2⤵
  PID:7796
- C:\Windows\System\qXjiQpv.exe
  C:\Windows\System\qXjiQpv.exe
  2⤵
  PID:7824
- C:\Windows\System\pAHMHHZ.exe
  C:\Windows\System\pAHMHHZ.exe
  2⤵
  PID:7860
- C:\Windows\System\TIbhHDD.exe
  C:\Windows\System\TIbhHDD.exe
  2⤵
  PID:7888
- C:\Windows\System\azCedrh.exe
  C:\Windows\System\azCedrh.exe
  2⤵
  PID:7916
- C:\Windows\System\afKRlLt.exe
  C:\Windows\System\afKRlLt.exe
  2⤵
  PID:7940
- C:\Windows\System\ydqjTfW.exe
  C:\Windows\System\ydqjTfW.exe
  2⤵
  PID:7968
- C:\Windows\System\gXynSeg.exe
  C:\Windows\System\gXynSeg.exe
  2⤵
  PID:7996
- C:\Windows\System\fLzVUVb.exe
  C:\Windows\System\fLzVUVb.exe
  2⤵
  PID:8020
- C:\Windows\System\muafPow.exe
  C:\Windows\System\muafPow.exe
  2⤵
  PID:8052
- C:\Windows\System\ztEPnhk.exe
  C:\Windows\System\ztEPnhk.exe
  2⤵
  PID:8072
- C:\Windows\System\OastpJK.exe
  C:\Windows\System\OastpJK.exe
  2⤵
  PID:8096
- C:\Windows\System\HzlfoBR.exe
  C:\Windows\System\HzlfoBR.exe
  2⤵
  PID:8124
- C:\Windows\System\IKGarGp.exe
  C:\Windows\System\IKGarGp.exe
  2⤵
  PID:8148
- C:\Windows\System\igHdymA.exe
  C:\Windows\System\igHdymA.exe
  2⤵
  PID:8168
- C:\Windows\System\ZftXueF.exe
  C:\Windows\System\ZftXueF.exe
  2⤵
  PID:6888
- C:\Windows\System\UKeiMxf.exe
  C:\Windows\System\UKeiMxf.exe
  2⤵
  PID:6584
- C:\Windows\System\AvgsHeM.exe
  C:\Windows\System\AvgsHeM.exe
  2⤵
  PID:7280
- C:\Windows\System\kfhqGan.exe
  C:\Windows\System\kfhqGan.exe
  2⤵
  PID:7368
- C:\Windows\System\cGnqxLO.exe
  C:\Windows\System\cGnqxLO.exe
  2⤵
  PID:7260
- C:\Windows\System\NJwVzXJ.exe
  C:\Windows\System\NJwVzXJ.exe
  2⤵
  PID:7392
- C:\Windows\System\xRaqlUY.exe
  C:\Windows\System\xRaqlUY.exe
  2⤵
  PID:7520
- C:\Windows\System\wvblTLp.exe
  C:\Windows\System\wvblTLp.exe
  2⤵
  PID:7496
- C:\Windows\System\OLWgVTL.exe
  C:\Windows\System\OLWgVTL.exe
  2⤵
  PID:7576
- C:\Windows\System\CARCkUe.exe
  C:\Windows\System\CARCkUe.exe
  2⤵
  PID:7584
- C:\Windows\System\JmqfRqC.exe
  C:\Windows\System\JmqfRqC.exe
  2⤵
  PID:7624
- C:\Windows\System\ryzYdDR.exe
  C:\Windows\System\ryzYdDR.exe
  2⤵
  PID:7872
- C:\Windows\System\KcYBPni.exe
  C:\Windows\System\KcYBPni.exe
  2⤵
  PID:7820
- C:\Windows\System\zGKkRLI.exe
  C:\Windows\System\zGKkRLI.exe
  2⤵
  PID:7964
- C:\Windows\System\shpjEix.exe
  C:\Windows\System\shpjEix.exe
  2⤵
  PID:7928
- C:\Windows\System\JLqxsbR.exe
  C:\Windows\System\JLqxsbR.exe
  2⤵
  PID:8092
- C:\Windows\System\cXOXogg.exe
  C:\Windows\System\cXOXogg.exe
  2⤵
  PID:8064
- C:\Windows\System\FFoiXeM.exe
  C:\Windows\System\FFoiXeM.exe
  2⤵
  PID:8144
- C:\Windows\System\jsmufWs.exe
  C:\Windows\System\jsmufWs.exe
  2⤵
  PID:6832
- C:\Windows\System\ABRVlby.exe
  C:\Windows\System\ABRVlby.exe
  2⤵
  PID:7544
- C:\Windows\System\qjTJZiT.exe
  C:\Windows\System\qjTJZiT.exe
  2⤵
  PID:7180
- C:\Windows\System\YXQarHv.exe
  C:\Windows\System\YXQarHv.exe
  2⤵
  PID:7676
- C:\Windows\System\ZjsiiyN.exe
  C:\Windows\System\ZjsiiyN.exe
  2⤵
  PID:7440
- C:\Windows\System\lIsWtlf.exe
  C:\Windows\System\lIsWtlf.exe
  2⤵
  PID:7932
- C:\Windows\System\SllvhsF.exe
  C:\Windows\System\SllvhsF.exe
  2⤵
  PID:8184
- C:\Windows\System\FsYmCWN.exe
  C:\Windows\System\FsYmCWN.exe
  2⤵
  PID:7468
- C:\Windows\System\WJSQfmk.exe
  C:\Windows\System\WJSQfmk.exe
  2⤵
  PID:8044
- C:\Windows\System\lRspVVF.exe
  C:\Windows\System\lRspVVF.exe
  2⤵
  PID:7852
- C:\Windows\System\VqLzNHU.exe
  C:\Windows\System\VqLzNHU.exe
  2⤵
  PID:8200
- C:\Windows\System\MKREStL.exe
  C:\Windows\System\MKREStL.exe
  2⤵
  PID:8224
- C:\Windows\System\VQzhnXl.exe
  C:\Windows\System\VQzhnXl.exe
  2⤵
  PID:8252
- C:\Windows\System\mYTtNHu.exe
  C:\Windows\System\mYTtNHu.exe
  2⤵
  PID:8276
- C:\Windows\System\dCECCio.exe
  C:\Windows\System\dCECCio.exe
  2⤵
  PID:8300
- C:\Windows\System\UeAmCXu.exe
  C:\Windows\System\UeAmCXu.exe
  2⤵
  PID:8336
- C:\Windows\System\pftwSuL.exe
  C:\Windows\System\pftwSuL.exe
  2⤵
  PID:8372
- C:\Windows\System\PiwjvGB.exe
  C:\Windows\System\PiwjvGB.exe
  2⤵
  PID:8392
- C:\Windows\System\arojzzj.exe
  C:\Windows\System\arojzzj.exe
  2⤵
  PID:8416
- C:\Windows\System\HIKoTYX.exe
  C:\Windows\System\HIKoTYX.exe
  2⤵
  PID:8432
- C:\Windows\System\xzyahfD.exe
  C:\Windows\System\xzyahfD.exe
  2⤵
  PID:8460
- C:\Windows\System\NhGQuNC.exe
  C:\Windows\System\NhGQuNC.exe
  2⤵
  PID:8488
- C:\Windows\System\OzLxPBO.exe
  C:\Windows\System\OzLxPBO.exe
  2⤵
  PID:8512
- C:\Windows\System\jlsibia.exe
  C:\Windows\System\jlsibia.exe
  2⤵
  PID:8536
- C:\Windows\System\bNcTkPM.exe
  C:\Windows\System\bNcTkPM.exe
  2⤵
  PID:8560
- C:\Windows\System\wWkUOos.exe
  C:\Windows\System\wWkUOos.exe
  2⤵
  PID:8584
- C:\Windows\System\zGWBbUB.exe
  C:\Windows\System\zGWBbUB.exe
  2⤵
  PID:8604
- C:\Windows\System\nJVEsUV.exe
  C:\Windows\System\nJVEsUV.exe
  2⤵
  PID:8628
- C:\Windows\System\cjsVITy.exe
  C:\Windows\System\cjsVITy.exe
  2⤵
  PID:8648
- C:\Windows\System\ANQnkUG.exe
  C:\Windows\System\ANQnkUG.exe
  2⤵
  PID:8680
- C:\Windows\System\XwJaWXA.exe
  C:\Windows\System\XwJaWXA.exe
  2⤵
  PID:8708
- C:\Windows\System\UnLpDTl.exe
  C:\Windows\System\UnLpDTl.exe
  2⤵
  PID:8732
- C:\Windows\System\OohDhbx.exe
  C:\Windows\System\OohDhbx.exe
  2⤵
  PID:8756
- C:\Windows\System\ydAuJmB.exe
  C:\Windows\System\ydAuJmB.exe
  2⤵
  PID:8784
- C:\Windows\System\lwziqMQ.exe
  C:\Windows\System\lwziqMQ.exe
  2⤵
  PID:8800
- C:\Windows\System\TfTQDVP.exe
  C:\Windows\System\TfTQDVP.exe
  2⤵
  PID:8824
- C:\Windows\System\NZBlSqw.exe
  C:\Windows\System\NZBlSqw.exe
  2⤵
  PID:8848
- C:\Windows\System\jTiXyCw.exe
  C:\Windows\System\jTiXyCw.exe
  2⤵
  PID:8876
- C:\Windows\System\HYTEaCe.exe
  C:\Windows\System\HYTEaCe.exe
  2⤵
  PID:8904
- C:\Windows\System\laCOryP.exe
  C:\Windows\System\laCOryP.exe
  2⤵
  PID:8928
- C:\Windows\System\dzHUTid.exe
  C:\Windows\System\dzHUTid.exe
  2⤵
  PID:8948
- C:\Windows\System\KzZuLfT.exe
  C:\Windows\System\KzZuLfT.exe
  2⤵
  PID:8976
- C:\Windows\System\jvAMgPK.exe
  C:\Windows\System\jvAMgPK.exe
  2⤵
  PID:9008
- C:\Windows\System\HzUATVN.exe
  C:\Windows\System\HzUATVN.exe
  2⤵
  PID:9036
- C:\Windows\System\mnsXVmV.exe
  C:\Windows\System\mnsXVmV.exe
  2⤵
  PID:9056
- C:\Windows\System\YbREtzQ.exe
  C:\Windows\System\YbREtzQ.exe
  2⤵
  PID:9088
- C:\Windows\System\dFFWBdj.exe
  C:\Windows\System\dFFWBdj.exe
  2⤵
  PID:9108
- C:\Windows\System\TPiXphC.exe
  C:\Windows\System\TPiXphC.exe
  2⤵
  PID:9140
- C:\Windows\System\rLnkkZz.exe
  C:\Windows\System\rLnkkZz.exe
  2⤵
  PID:9164
- C:\Windows\System\cSrajHf.exe
  C:\Windows\System\cSrajHf.exe
  2⤵
  PID:9184
- C:\Windows\System\BXvIXec.exe
  C:\Windows\System\BXvIXec.exe
  2⤵
  PID:9212
- C:\Windows\System\ETMdHar.exe
  C:\Windows\System\ETMdHar.exe
  2⤵
  PID:8116
- C:\Windows\System\LjgblOk.exe
  C:\Windows\System\LjgblOk.exe
  2⤵
  PID:8240
- C:\Windows\System\LdeExfq.exe
  C:\Windows\System\LdeExfq.exe
  2⤵
  PID:8268
- C:\Windows\System\mXtpGpI.exe
  C:\Windows\System\mXtpGpI.exe
  2⤵
  PID:8032
- C:\Windows\System\EYgIHAg.exe
  C:\Windows\System\EYgIHAg.exe
  2⤵
  PID:8480
- C:\Windows\System\hFNbSOV.exe
  C:\Windows\System\hFNbSOV.exe
  2⤵
  PID:7988
- C:\Windows\System\DefNktl.exe
  C:\Windows\System\DefNktl.exe
  2⤵
  PID:8580
- C:\Windows\System\ZLHoJyi.exe
  C:\Windows\System\ZLHoJyi.exe
  2⤵
  PID:8624
- C:\Windows\System\bFtETMV.exe
  C:\Windows\System\bFtETMV.exe
  2⤵
  PID:8664
- C:\Windows\System\yLopqpJ.exe
  C:\Windows\System\yLopqpJ.exe
  2⤵
  PID:8412
- C:\Windows\System\EYeKcED.exe
  C:\Windows\System\EYeKcED.exe
  2⤵
  PID:8500
- C:\Windows\System\hsMlfEE.exe
  C:\Windows\System\hsMlfEE.exe
  2⤵
  PID:8888
- C:\Windows\System\YcWuSax.exe
  C:\Windows\System\YcWuSax.exe
  2⤵
  PID:8964
- C:\Windows\System\jNrDSlt.exe
  C:\Windows\System\jNrDSlt.exe
  2⤵
  PID:8660
- C:\Windows\System\xYlykjd.exe
  C:\Windows\System\xYlykjd.exe
  2⤵
  PID:8860
- C:\Windows\System\gixAbJH.exe
  C:\Windows\System\gixAbJH.exe
  2⤵
  PID:9000
- C:\Windows\System\LQONEnH.exe
  C:\Windows\System\LQONEnH.exe
  2⤵
  PID:8008
- C:\Windows\System\HLpooAX.exe
  C:\Windows\System\HLpooAX.exe
  2⤵
  PID:9156
- C:\Windows\System\wGALGdd.exe
  C:\Windows\System\wGALGdd.exe
  2⤵
  PID:8352
- C:\Windows\System\bUdLysT.exe
  C:\Windows\System\bUdLysT.exe
  2⤵
  PID:8408
- C:\Windows\System\MrDvjgf.exe
  C:\Windows\System\MrDvjgf.exe
  2⤵
  PID:8472
- C:\Windows\System\EmAOTfD.exe
  C:\Windows\System\EmAOTfD.exe
  2⤵
  PID:9128
- C:\Windows\System\twpKBmq.exe
  C:\Windows\System\twpKBmq.exe
  2⤵
  PID:9236
- C:\Windows\System\HreTaRN.exe
  C:\Windows\System\HreTaRN.exe
  2⤵
  PID:9276
- C:\Windows\System\pFWhyoP.exe
  C:\Windows\System\pFWhyoP.exe
  2⤵
  PID:9308
- C:\Windows\System\pxpyIDp.exe
  C:\Windows\System\pxpyIDp.exe
  2⤵
  PID:9336
- C:\Windows\System\HlvOjXh.exe
  C:\Windows\System\HlvOjXh.exe
  2⤵
  PID:9360
- C:\Windows\System\YsduVjg.exe
  C:\Windows\System\YsduVjg.exe
  2⤵
  PID:9404
- C:\Windows\System\aJxasPP.exe
  C:\Windows\System\aJxasPP.exe
  2⤵
  PID:9424
- C:\Windows\System\sWSccaG.exe
  C:\Windows\System\sWSccaG.exe
  2⤵
  PID:9456
- C:\Windows\System\wwcLGnR.exe
  C:\Windows\System\wwcLGnR.exe
  2⤵
  PID:9484
- C:\Windows\System\WZifhdo.exe
  C:\Windows\System\WZifhdo.exe
  2⤵
  PID:9520
- C:\Windows\System\dnnEbRv.exe
  C:\Windows\System\dnnEbRv.exe
  2⤵
  PID:9548
- C:\Windows\System\GUvxysi.exe
  C:\Windows\System\GUvxysi.exe
  2⤵
  PID:9572
- C:\Windows\System\NaNnZql.exe
  C:\Windows\System\NaNnZql.exe
  2⤵
  PID:9592
- C:\Windows\System\nHlyOID.exe
  C:\Windows\System\nHlyOID.exe
  2⤵
  PID:9616
- C:\Windows\System\RBHVAvl.exe
  C:\Windows\System\RBHVAvl.exe
  2⤵
  PID:9648
- C:\Windows\System\dirZlxB.exe
  C:\Windows\System\dirZlxB.exe
  2⤵
  PID:9680
- C:\Windows\System\LGBfQRt.exe
  C:\Windows\System\LGBfQRt.exe
  2⤵
  PID:9708
- C:\Windows\System\TuJFXAy.exe
  C:\Windows\System\TuJFXAy.exe
  2⤵
  PID:9728
- C:\Windows\System\WPzrwJi.exe
  C:\Windows\System\WPzrwJi.exe
  2⤵
  PID:9752
- C:\Windows\System\XhakWbA.exe
  C:\Windows\System\XhakWbA.exe
  2⤵
  PID:9780
- C:\Windows\System\WcCqgQb.exe
  C:\Windows\System\WcCqgQb.exe
  2⤵
  PID:9800
- C:\Windows\System\uXDqJei.exe
  C:\Windows\System\uXDqJei.exe
  2⤵
  PID:9832
- C:\Windows\System\GQHTqHx.exe
  C:\Windows\System\GQHTqHx.exe
  2⤵
  PID:9860
- C:\Windows\System\aXtktqG.exe
  C:\Windows\System\aXtktqG.exe
  2⤵
  PID:9884
- C:\Windows\System\QrPjJKI.exe
  C:\Windows\System\QrPjJKI.exe
  2⤵
  PID:9908
- C:\Windows\System\aEQMNOL.exe
  C:\Windows\System\aEQMNOL.exe
  2⤵
  PID:9936
- C:\Windows\System\VGeAQYZ.exe
  C:\Windows\System\VGeAQYZ.exe
  2⤵
  PID:9968
- C:\Windows\System\vwLbMoV.exe
  C:\Windows\System\vwLbMoV.exe
  2⤵
  PID:9996
- C:\Windows\System\HaqfqDr.exe
  C:\Windows\System\HaqfqDr.exe
  2⤵
  PID:10020
- C:\Windows\System\oCGoZiU.exe
  C:\Windows\System\oCGoZiU.exe
  2⤵
  PID:10052
- C:\Windows\System\qxsJKcO.exe
  C:\Windows\System\qxsJKcO.exe
  2⤵
  PID:10080
- C:\Windows\System\aRNvChK.exe
  C:\Windows\System\aRNvChK.exe
  2⤵
  PID:10108
- C:\Windows\System\gvbUvuW.exe
  C:\Windows\System\gvbUvuW.exe
  2⤵
  PID:10132
- C:\Windows\System\KLItork.exe
  C:\Windows\System\KLItork.exe
  2⤵
  PID:10160
- C:\Windows\System\QlIsEgd.exe
  C:\Windows\System\QlIsEgd.exe
  2⤵
  PID:10192
- C:\Windows\System\WUqxdnq.exe
  C:\Windows\System\WUqxdnq.exe
  2⤵
  PID:10212
- C:\Windows\System\gqXIQeV.exe
  C:\Windows\System\gqXIQeV.exe
  2⤵
  PID:10236
- C:\Windows\System\vBjLycw.exe
  C:\Windows\System\vBjLycw.exe
  2⤵
  PID:7256
- C:\Windows\System\UkluPXe.exe
  C:\Windows\System\UkluPXe.exe
  2⤵
  PID:8296
- C:\Windows\System\qofnsNq.exe
  C:\Windows\System\qofnsNq.exe
  2⤵
  PID:8644
- C:\Windows\System\xnqJjvj.exe
  C:\Windows\System\xnqJjvj.exe
  2⤵
  PID:9052
- C:\Windows\System\FzcedKL.exe
  C:\Windows\System\FzcedKL.exe
  2⤵
  PID:8744
- C:\Windows\System\sHeDPBh.exe
  C:\Windows\System\sHeDPBh.exe
  2⤵
  PID:8696
- C:\Windows\System\ciOcnWN.exe
  C:\Windows\System\ciOcnWN.exe
  2⤵
  PID:8332
- C:\Windows\System\syldHBR.exe
  C:\Windows\System\syldHBR.exe
  2⤵
  PID:9208
- C:\Windows\System\IKiOikZ.exe
  C:\Windows\System\IKiOikZ.exe
  2⤵
  PID:9284
- C:\Windows\System\orDorWw.exe
  C:\Windows\System\orDorWw.exe
  2⤵
  PID:9324
- C:\Windows\System\ubFPFTs.exe
  C:\Windows\System\ubFPFTs.exe
  2⤵
  PID:9440
- C:\Windows\System\EvJVioP.exe
  C:\Windows\System\EvJVioP.exe
  2⤵
  PID:9468
- C:\Windows\System\afBwjrP.exe
  C:\Windows\System\afBwjrP.exe
  2⤵
  PID:9568
- C:\Windows\System\udevoct.exe
  C:\Windows\System\udevoct.exe
  2⤵
  PID:9816
- C:\Windows\System\yZLdeqc.exe
  C:\Windows\System\yZLdeqc.exe
  2⤵
  PID:9880
- C:\Windows\System\JNGEQAv.exe
  C:\Windows\System\JNGEQAv.exe
  2⤵
  PID:9704
- C:\Windows\System\SYrCmxs.exe
  C:\Windows\System\SYrCmxs.exe
  2⤵
  PID:9740
- C:\Windows\System\eDXchxU.exe
  C:\Windows\System\eDXchxU.exe
  2⤵
  PID:10032
- C:\Windows\System\bjaaEjX.exe
  C:\Windows\System\bjaaEjX.exe
  2⤵
  PID:10068
- C:\Windows\System\wamXSfw.exe
  C:\Windows\System\wamXSfw.exe
  2⤵
  PID:9896
- C:\Windows\System\UIjRzyU.exe
  C:\Windows\System\UIjRzyU.exe
  2⤵
  PID:9920
- C:\Windows\System\sMNgYYz.exe
  C:\Windows\System\sMNgYYz.exe
  2⤵
  PID:10232
- C:\Windows\System\oYccuBP.exe
  C:\Windows\System\oYccuBP.exe
  2⤵
  PID:10076
- C:\Windows\System\ExQIMXG.exe
  C:\Windows\System\ExQIMXG.exe
  2⤵
  PID:10128
- C:\Windows\System\DViiSwp.exe
  C:\Windows\System\DViiSwp.exe
  2⤵
  PID:8728
- C:\Windows\System\GKVKwkS.exe
  C:\Windows\System\GKVKwkS.exe
  2⤵
  PID:10264
- C:\Windows\System\TirjVkB.exe
  C:\Windows\System\TirjVkB.exe
  2⤵
  PID:10292
- C:\Windows\System\LRoCcCP.exe
  C:\Windows\System\LRoCcCP.exe
  2⤵
  PID:10316
- C:\Windows\System\kcWEJCo.exe
  C:\Windows\System\kcWEJCo.exe
  2⤵
  PID:10352
- C:\Windows\System\GWxpJAX.exe
  C:\Windows\System\GWxpJAX.exe
  2⤵
  PID:10372
- C:\Windows\System\DnGBxin.exe
  C:\Windows\System\DnGBxin.exe
  2⤵
  PID:10396
- C:\Windows\System\XeyAnFx.exe
  C:\Windows\System\XeyAnFx.exe
  2⤵
  PID:10420
- C:\Windows\System\fJMpyTQ.exe
  C:\Windows\System\fJMpyTQ.exe
  2⤵
  PID:10444
- C:\Windows\System\KsWUrsm.exe
  C:\Windows\System\KsWUrsm.exe
  2⤵
  PID:10476
- C:\Windows\System\orRChOk.exe
  C:\Windows\System\orRChOk.exe
  2⤵
  PID:10508
- C:\Windows\System\NgqezwV.exe
  C:\Windows\System\NgqezwV.exe
  2⤵
  PID:10532
- C:\Windows\System\NUMIHpB.exe
  C:\Windows\System\NUMIHpB.exe
  2⤵
  PID:10560
- C:\Windows\System\nVqEaKH.exe
  C:\Windows\System\nVqEaKH.exe
  2⤵
  PID:10588
- C:\Windows\System\pgPVjnK.exe
  C:\Windows\System\pgPVjnK.exe
  2⤵
  PID:10616
- C:\Windows\System\TkfIaOM.exe
  C:\Windows\System\TkfIaOM.exe
  2⤵
  PID:10636
- C:\Windows\System\NpZqvrU.exe
  C:\Windows\System\NpZqvrU.exe
  2⤵
  PID:10660
- C:\Windows\System\vgixmCK.exe
  C:\Windows\System\vgixmCK.exe
  2⤵
  PID:10684
- C:\Windows\System\cJkekol.exe
  C:\Windows\System\cJkekol.exe
  2⤵
  PID:10704
- C:\Windows\System\qhLlxtd.exe
  C:\Windows\System\qhLlxtd.exe
  2⤵
  PID:10728
- C:\Windows\System\yCPRHfY.exe
  C:\Windows\System\yCPRHfY.exe
  2⤵
  PID:10748
- C:\Windows\System\vLmqiWq.exe
  C:\Windows\System\vLmqiWq.exe
  2⤵
  PID:10772
- C:\Windows\System\BjtgHxv.exe
  C:\Windows\System\BjtgHxv.exe
  2⤵
  PID:10800
- C:\Windows\System\PTXHcvd.exe
  C:\Windows\System\PTXHcvd.exe
  2⤵
  PID:10824
- C:\Windows\System\JjMtStv.exe
  C:\Windows\System\JjMtStv.exe
  2⤵
  PID:10860
- C:\Windows\System\PSmzatO.exe
  C:\Windows\System\PSmzatO.exe
  2⤵
  PID:10884
- C:\Windows\System\vMCbElz.exe
  C:\Windows\System\vMCbElz.exe
  2⤵
  PID:10908
- C:\Windows\System\rYvjsKD.exe
  C:\Windows\System\rYvjsKD.exe
  2⤵
  PID:10936
- C:\Windows\System\qpsXduv.exe
  C:\Windows\System\qpsXduv.exe
  2⤵
  PID:10968
- C:\Windows\System\gbysjHP.exe
  C:\Windows\System\gbysjHP.exe
  2⤵
  PID:10988
- C:\Windows\System\rqNBPXs.exe
  C:\Windows\System\rqNBPXs.exe
  2⤵
  PID:11012
- C:\Windows\System\pcOVOKl.exe
  C:\Windows\System\pcOVOKl.exe
  2⤵
  PID:11044
- C:\Windows\System\xyyqmmG.exe
  C:\Windows\System\xyyqmmG.exe
  2⤵
  PID:11068
- C:\Windows\System\BzRMCdy.exe
  C:\Windows\System\BzRMCdy.exe
  2⤵
  PID:11092
- C:\Windows\System\PFOaMUO.exe
  C:\Windows\System\PFOaMUO.exe
  2⤵
  PID:11116
- C:\Windows\System\AiSGBkk.exe
  C:\Windows\System\AiSGBkk.exe
  2⤵
  PID:11144
- C:\Windows\System\cAnLchw.exe
  C:\Windows\System\cAnLchw.exe
  2⤵
  PID:11168
- C:\Windows\System\uRdMMUM.exe
  C:\Windows\System\uRdMMUM.exe
  2⤵
  PID:11188
- C:\Windows\System\yRPghfs.exe
  C:\Windows\System\yRPghfs.exe
  2⤵
  PID:11216
- C:\Windows\System\LtUdkrE.exe
  C:\Windows\System\LtUdkrE.exe
  2⤵
  PID:11240
- C:\Windows\System\VvzjbiO.exe
  C:\Windows\System\VvzjbiO.exe
  2⤵
  PID:9808
- C:\Windows\System\UJoWKsD.exe
  C:\Windows\System\UJoWKsD.exe
  2⤵
  PID:9932
- C:\Windows\System\akkhLJY.exe
  C:\Windows\System\akkhLJY.exe
  2⤵
  PID:9796
- C:\Windows\System\nmKsacr.exe
  C:\Windows\System\nmKsacr.exe
  2⤵
  PID:10172
- C:\Windows\System\PboSMJD.exe
  C:\Windows\System\PboSMJD.exe
  2⤵
  PID:10208
- C:\Windows\System\dtulIEy.exe
  C:\Windows\System\dtulIEy.exe
  2⤵
  PID:10008
- C:\Windows\System\ecELcIx.exe
  C:\Windows\System\ecELcIx.exe
  2⤵
  PID:10304
- C:\Windows\System\IrfCNSG.exe
  C:\Windows\System\IrfCNSG.exe
  2⤵
  PID:8988
- C:\Windows\System\CXxxxXZ.exe
  C:\Windows\System\CXxxxXZ.exe
  2⤵
  PID:9588
- C:\Windows\System\PzGVjWK.exe
  C:\Windows\System\PzGVjWK.exe
  2⤵
  PID:9464
- C:\Windows\System\rDelLEK.exe
  C:\Windows\System\rDelLEK.exe
  2⤵
  PID:9476
- C:\Windows\System\dTYtPCC.exe
  C:\Windows\System\dTYtPCC.exe
  2⤵
  PID:10628
- C:\Windows\System\mWvNJvf.exe
  C:\Windows\System\mWvNJvf.exe
  2⤵
  PID:10364
- C:\Windows\System\vQololB.exe
  C:\Windows\System\vQololB.exe
  2⤵
  PID:10460
- C:\Windows\System\ZTRJmZs.exe
  C:\Windows\System\ZTRJmZs.exe
  2⤵
  PID:10544
- C:\Windows\System\UONXJWx.exe
  C:\Windows\System\UONXJWx.exe
  2⤵
  PID:10872
- C:\Windows\System\spoOjuj.exe
  C:\Windows\System\spoOjuj.exe
  2⤵
  PID:10392
- C:\Windows\System\mbQWJOU.exe
  C:\Windows\System\mbQWJOU.exe
  2⤵
  PID:11284
- C:\Windows\System\kHWOsGY.exe
  C:\Windows\System\kHWOsGY.exe
  2⤵
  PID:11324
- C:\Windows\System\ryxqqHv.exe
  C:\Windows\System\ryxqqHv.exe
  2⤵
  PID:11368
- C:\Windows\System\TLRHHew.exe
  C:\Windows\System\TLRHHew.exe
  2⤵
  PID:11388
- C:\Windows\System\lWatHVS.exe
  C:\Windows\System\lWatHVS.exe
  2⤵
  PID:11452
- C:\Windows\System\AAkhVzR.exe
  C:\Windows\System\AAkhVzR.exe
  2⤵
  PID:11468
- C:\Windows\System\AHLjPPU.exe
  C:\Windows\System\AHLjPPU.exe
  2⤵
  PID:11488
- C:\Windows\System\xNxINYK.exe
  C:\Windows\System\xNxINYK.exe
  2⤵
  PID:11504
- C:\Windows\System\rVSmbdv.exe
  C:\Windows\System\rVSmbdv.exe
  2⤵
  PID:11536
- C:\Windows\System\eLhseNw.exe
  C:\Windows\System\eLhseNw.exe
  2⤵
  PID:11556
- C:\Windows\System\UttpxzH.exe
  C:\Windows\System\UttpxzH.exe
  2⤵
  PID:11576
- C:\Windows\System\UwxmPRB.exe
  C:\Windows\System\UwxmPRB.exe
  2⤵
  PID:11600
- C:\Windows\System\wKdIbAK.exe
  C:\Windows\System\wKdIbAK.exe
  2⤵
  PID:11628
- C:\Windows\System\DMIAMqq.exe
  C:\Windows\System\DMIAMqq.exe
  2⤵
  PID:11644
- C:\Windows\System\lPtwHCv.exe
  C:\Windows\System\lPtwHCv.exe
  2⤵
  PID:11668
- C:\Windows\System\fQkDpob.exe
  C:\Windows\System\fQkDpob.exe
  2⤵
  PID:11692
- C:\Windows\System\lPzCyLa.exe
  C:\Windows\System\lPzCyLa.exe
  2⤵
  PID:11720
- C:\Windows\System\AyRcFiG.exe
  C:\Windows\System\AyRcFiG.exe
  2⤵
  PID:11748
- C:\Windows\System\DGikDRR.exe
  C:\Windows\System\DGikDRR.exe
  2⤵
  PID:11848
- C:\Windows\System\riSCjTt.exe
  C:\Windows\System\riSCjTt.exe
  2⤵
  PID:11868
- C:\Windows\System\CwDQzzz.exe
  C:\Windows\System\CwDQzzz.exe
  2⤵
  PID:11952
- C:\Windows\System\LtiedUQ.exe
  C:\Windows\System\LtiedUQ.exe
  2⤵
  PID:11976
- C:\Windows\System\ohJCCXe.exe
  C:\Windows\System\ohJCCXe.exe
  2⤵
  PID:12004
- C:\Windows\System\wpOFICo.exe
  C:\Windows\System\wpOFICo.exe
  2⤵
  PID:12028
- C:\Windows\System\flQqwDQ.exe
  C:\Windows\System\flQqwDQ.exe
  2⤵
  PID:12052
- C:\Windows\System\DeDCBzi.exe
  C:\Windows\System\DeDCBzi.exe
  2⤵
  PID:12072
- C:\Windows\System\qyDJxGt.exe
  C:\Windows\System\qyDJxGt.exe
  2⤵
  PID:12096
- C:\Windows\System\PhtaQbs.exe
  C:\Windows\System\PhtaQbs.exe
  2⤵
  PID:12124
- C:\Windows\System\kdHMHyy.exe
  C:\Windows\System\kdHMHyy.exe
  2⤵
  PID:12148
- C:\Windows\System\CablWxg.exe
  C:\Windows\System\CablWxg.exe
  2⤵
  PID:12172
- C:\Windows\System\WWQxiMq.exe
  C:\Windows\System\WWQxiMq.exe
  2⤵
  PID:12204
- C:\Windows\System\uGGqysI.exe
  C:\Windows\System\uGGqysI.exe
  2⤵
  PID:12232
- C:\Windows\System\rbsEukB.exe
  C:\Windows\System\rbsEukB.exe
  2⤵
  PID:12268
- C:\Windows\System\IcRaSQs.exe
  C:\Windows\System\IcRaSQs.exe
  2⤵
  PID:8112
- C:\Windows\System\KDViJKF.exe
  C:\Windows\System\KDViJKF.exe
  2⤵
  PID:9436
- C:\Windows\System\QeoMpFZ.exe
  C:\Windows\System\QeoMpFZ.exe
  2⤵
  PID:10004
- C:\Windows\System\LqUvpmE.exe
  C:\Windows\System\LqUvpmE.exe
  2⤵
  PID:10168
- C:\Windows\System\ixWsKxY.exe
  C:\Windows\System\ixWsKxY.exe
  2⤵
  PID:11292
- C:\Windows\System\BiJBrTn.exe
  C:\Windows\System\BiJBrTn.exe
  2⤵
  PID:11320
- C:\Windows\System\rFIsOer.exe
  C:\Windows\System\rFIsOer.exe
  2⤵
  PID:8776
- C:\Windows\System\bffZKYY.exe
  C:\Windows\System\bffZKYY.exe
  2⤵
  PID:11424
- C:\Windows\System\VEsIUbO.exe
  C:\Windows\System\VEsIUbO.exe
  2⤵
  PID:10612
- C:\Windows\System\QigmBfW.exe
  C:\Windows\System\QigmBfW.exe
  2⤵
  PID:11544
- C:\Windows\System\FJidiJS.exe
  C:\Windows\System\FJidiJS.exe
  2⤵
  PID:11596
- C:\Windows\System\gAhObQT.exe
  C:\Windows\System\gAhObQT.exe
  2⤵
  PID:11640
- C:\Windows\System\oLYBNAt.exe
  C:\Windows\System\oLYBNAt.exe
  2⤵
  PID:11800
- C:\Windows\System\toFrAON.exe
  C:\Windows\System\toFrAON.exe
  2⤵
  PID:11680
- C:\Windows\System\LPkXixb.exe
  C:\Windows\System\LPkXixb.exe
  2⤵
  PID:11744
- C:\Windows\System\uOnbFau.exe
  C:\Windows\System\uOnbFau.exe
  2⤵
  PID:11964
- C:\Windows\System\eKwLMZi.exe
  C:\Windows\System\eKwLMZi.exe
  2⤵
  PID:12068
- C:\Windows\System\RotCrtK.exe
  C:\Windows\System\RotCrtK.exe
  2⤵
  PID:12084
- C:\Windows\System\EYXCriW.exe
  C:\Windows\System\EYXCriW.exe
  2⤵
  PID:12252
- C:\Windows\System\DCbhdXs.exe
  C:\Windows\System\DCbhdXs.exe
  2⤵
  PID:12224
- C:\Windows\System\ITBPTIx.exe
  C:\Windows\System\ITBPTIx.exe
  2⤵
  PID:10144
- C:\Windows\System\CxxMRpQ.exe
  C:\Windows\System\CxxMRpQ.exe
  2⤵
  PID:10308
- C:\Windows\System\BuhsPyR.exe
  C:\Windows\System\BuhsPyR.exe
  2⤵
  PID:10528
- C:\Windows\System\wkAnTdp.exe
  C:\Windows\System\wkAnTdp.exe
  2⤵
  PID:11564
- C:\Windows\System\dhCDQmE.exe
  C:\Windows\System\dhCDQmE.exe
  2⤵
  PID:11384
- C:\Windows\System\oNoXepY.exe
  C:\Windows\System\oNoXepY.exe
  2⤵
  PID:11716
- C:\Windows\System\EyJTdor.exe
  C:\Windows\System\EyJTdor.exe
  2⤵
  PID:11516
- C:\Windows\System\Yhvqnqh.exe
  C:\Windows\System\Yhvqnqh.exe
  2⤵
  PID:11732
- C:\Windows\System\fifjTaW.exe
  C:\Windows\System\fifjTaW.exe
  2⤵
  PID:12184
- C:\Windows\System\zLInnts.exe
  C:\Windows\System\zLInnts.exe
  2⤵
  PID:12104
- C:\Windows\System\bFnVCGO.exe
  C:\Windows\System\bFnVCGO.exe
  2⤵
  PID:9904
- C:\Windows\System\ZqUhixB.exe
  C:\Windows\System\ZqUhixB.exe
  2⤵
  PID:12244
- C:\Windows\System\qykIXdp.exe
  C:\Windows\System\qykIXdp.exe
  2⤵
  PID:12284
- C:\Windows\System\ykShpvN.exe
  C:\Windows\System\ykShpvN.exe
  2⤵
  PID:11884
- C:\Windows\System\VVfyHvc.exe
  C:\Windows\System\VVfyHvc.exe
  2⤵
  PID:12060
- C:\Windows\System\KadtQux.exe
  C:\Windows\System\KadtQux.exe
  2⤵
  PID:12304
- C:\Windows\System\GRXDZgo.exe
  C:\Windows\System\GRXDZgo.exe
  2⤵
  PID:12320
- C:\Windows\System\SKWDGCr.exe
  C:\Windows\System\SKWDGCr.exe
  2⤵
  PID:12352
- C:\Windows\System\vKiKCUT.exe
  C:\Windows\System\vKiKCUT.exe
  2⤵
  PID:12380
- C:\Windows\System\CAHcdxC.exe
  C:\Windows\System\CAHcdxC.exe
  2⤵
  PID:12408
- C:\Windows\System\SbnzFbW.exe
  C:\Windows\System\SbnzFbW.exe
  2⤵
  PID:12436
- C:\Windows\System\XqbbxQX.exe
  C:\Windows\System\XqbbxQX.exe
  2⤵
  PID:12456
- C:\Windows\System\OVoZPCz.exe
  C:\Windows\System\OVoZPCz.exe
  2⤵
  PID:12476
- C:\Windows\System\eTYWbYd.exe
  C:\Windows\System\eTYWbYd.exe
  2⤵
  PID:12508
- C:\Windows\System\DyBJiBo.exe
  C:\Windows\System\DyBJiBo.exe
  2⤵
  PID:12532
- C:\Windows\System\joAhYcX.exe
  C:\Windows\System\joAhYcX.exe
  2⤵
  PID:12556
- C:\Windows\System\YtKobtF.exe
  C:\Windows\System\YtKobtF.exe
  2⤵
  PID:12588
- C:\Windows\System\fvTWpdg.exe
  C:\Windows\System\fvTWpdg.exe
  2⤵
  PID:12612
- C:\Windows\System\BHkpceX.exe
  C:\Windows\System\BHkpceX.exe
  2⤵
  PID:12640
- C:\Windows\System\qfLeVyo.exe
  C:\Windows\System\qfLeVyo.exe
  2⤵
  PID:12664
- C:\Windows\System\XNcNifK.exe
  C:\Windows\System\XNcNifK.exe
  2⤵
  PID:12688
- C:\Windows\System\qSVuDIG.exe
  C:\Windows\System\qSVuDIG.exe
  2⤵
  PID:12712
- C:\Windows\System\UqNooMw.exe
  C:\Windows\System\UqNooMw.exe
  2⤵
  PID:12736
- C:\Windows\System\QeLhUzN.exe
  C:\Windows\System\QeLhUzN.exe
  2⤵
  PID:12760
- C:\Windows\System\HruDqFo.exe
  C:\Windows\System\HruDqFo.exe
  2⤵
  PID:12788
- C:\Windows\System\GpGdPLY.exe
  C:\Windows\System\GpGdPLY.exe
  2⤵
  PID:12816
- C:\Windows\System\TlnZFfd.exe
  C:\Windows\System\TlnZFfd.exe
  2⤵
  PID:12836
- C:\Windows\System\mFglwvF.exe
  C:\Windows\System\mFglwvF.exe
  2⤵
  PID:12864
- C:\Windows\System\jVbViqx.exe
  C:\Windows\System\jVbViqx.exe
  2⤵
  PID:12888
- C:\Windows\System\BpxhHPW.exe
  C:\Windows\System\BpxhHPW.exe
  2⤵
  PID:12912
- C:\Windows\System\JQVHVMK.exe
  C:\Windows\System\JQVHVMK.exe
  2⤵
  PID:12936
- C:\Windows\System\wpMnYXg.exe
  C:\Windows\System\wpMnYXg.exe
  2⤵
  PID:12960
- C:\Windows\System\buxXdCh.exe
  C:\Windows\System\buxXdCh.exe
  2⤵
  PID:12984
- C:\Windows\System\pAuyLOB.exe
  C:\Windows\System\pAuyLOB.exe
  2⤵
  PID:13012
- C:\Windows\System\ytGoOXN.exe
  C:\Windows\System\ytGoOXN.exe
  2⤵
  PID:13048
- C:\Windows\System\OkkoBqH.exe
  C:\Windows\System\OkkoBqH.exe
  2⤵
  PID:13072
- C:\Windows\System\tOnZiFl.exe
  C:\Windows\System\tOnZiFl.exe
  2⤵
  PID:13088
- C:\Windows\System\PrgJRNN.exe
  C:\Windows\System\PrgJRNN.exe
  2⤵
  PID:13116
- C:\Windows\System\wALdWNq.exe
  C:\Windows\System\wALdWNq.exe
  2⤵
  PID:13144
- C:\Windows\System\BFcVVnU.exe
  C:\Windows\System\BFcVVnU.exe
  2⤵
  PID:13168
- C:\Windows\System\htDVYSc.exe
  C:\Windows\System\htDVYSc.exe
  2⤵
  PID:13200
- C:\Windows\System\vmXvARE.exe
  C:\Windows\System\vmXvARE.exe
  2⤵
  PID:13224
- C:\Windows\System\HITxyrS.exe
  C:\Windows\System\HITxyrS.exe
  2⤵
  PID:13244
- C:\Windows\System\FlyakCQ.exe
  C:\Windows\System\FlyakCQ.exe
  2⤵
  PID:13272
- C:\Windows\System\RONxPbx.exe
  C:\Windows\System\RONxPbx.exe
  2⤵
  PID:13300
- C:\Windows\System\Scqwtgm.exe
  C:\Windows\System\Scqwtgm.exe
  2⤵
  PID:9196
- C:\Windows\System\EkpSjkb.exe
  C:\Windows\System\EkpSjkb.exe
  2⤵
  PID:9224
- C:\Windows\System\iHZaJzA.exe
  C:\Windows\System\iHZaJzA.exe
  2⤵
  PID:12316
- C:\Windows\System\CVPtXcj.exe
  C:\Windows\System\CVPtXcj.exe
  2⤵
  PID:11496
- C:\Windows\System\vgVRVvb.exe
  C:\Windows\System\vgVRVvb.exe
  2⤵
  PID:12368
- C:\Windows\System\XHJrMpr.exe
  C:\Windows\System\XHJrMpr.exe
  2⤵
  PID:12424
- C:\Windows\System\kDgzXLB.exe
  C:\Windows\System\kDgzXLB.exe
  2⤵
  PID:12552
- C:\Windows\System\oNboEOa.exe
  C:\Windows\System\oNboEOa.exe
  2⤵
  PID:12580
- C:\Windows\System\VkSZIeU.exe
  C:\Windows\System\VkSZIeU.exe
  2⤵
  PID:12804
- C:\Windows\System\oSuPqbo.exe
  C:\Windows\System\oSuPqbo.exe
  2⤵
  PID:12700
- C:\Windows\System\TOrkhyw.exe
  C:\Windows\System\TOrkhyw.exe
  2⤵
  PID:12600
- C:\Windows\System\MLjmTiN.exe
  C:\Windows\System\MLjmTiN.exe
  2⤵
  PID:12752
- C:\Windows\System\YoquhNi.exe
  C:\Windows\System\YoquhNi.exe
  2⤵
  PID:12800
- C:\Windows\System\rNjfkLu.exe
  C:\Windows\System\rNjfkLu.exe
  2⤵
  PID:12980
- C:\Windows\System\ulnBowu.exe
  C:\Windows\System\ulnBowu.exe
  2⤵
  PID:13020
- C:\Windows\System\qiLCpQG.exe
  C:\Windows\System\qiLCpQG.exe
  2⤵
  PID:13060
- C:\Windows\System\GIpXkXp.exe
  C:\Windows\System\GIpXkXp.exe
  2⤵
  PID:13156
- C:\Windows\System\XtpBkdx.exe
  C:\Windows\System\XtpBkdx.exe
  2⤵
  PID:13240
- C:\Windows\System\csKpBPt.exe
  C:\Windows\System\csKpBPt.exe
  2⤵
  PID:12900
- C:\Windows\System\WeEAQTI.exe
  C:\Windows\System\WeEAQTI.exe
  2⤵
  PID:12944
- C:\Windows\System\vSodLKp.exe
  C:\Windows\System\vSodLKp.exe
  2⤵
  PID:12300
- C:\Windows\System\IDjFgsJ.exe
  C:\Windows\System\IDjFgsJ.exe
  2⤵
  PID:13284
- C:\Windows\System\OAIaGjL.exe
  C:\Windows\System\OAIaGjL.exe
  2⤵
  PID:12468
- C:\Windows\System\pIQyFTj.exe
  C:\Windows\System\pIQyFTj.exe
  2⤵
  PID:13184
- C:\Windows\System\YUFFYwY.exe
  C:\Windows\System\YUFFYwY.exe
  2⤵
  PID:13268
- C:\Windows\System\nqCyBzB.exe
  C:\Windows\System\nqCyBzB.exe
  2⤵
  PID:13332
- C:\Windows\System\uUxfbKh.exe
  C:\Windows\System\uUxfbKh.exe
  2⤵
  PID:13368
- C:\Windows\System\pGQbpFU.exe
  C:\Windows\System\pGQbpFU.exe
  2⤵
  PID:13396
- C:\Windows\System\PfkOdfu.exe
  C:\Windows\System\PfkOdfu.exe
  2⤵
  PID:13416
- C:\Windows\System\rhkJbgT.exe
  C:\Windows\System\rhkJbgT.exe
  2⤵
  PID:13444
- C:\Windows\System\uWbALda.exe
  C:\Windows\System\uWbALda.exe
  2⤵
  PID:13464
- C:\Windows\System\nyuaryT.exe
  C:\Windows\System\nyuaryT.exe
  2⤵
  PID:13480
- C:\Windows\System\BrDvycb.exe
  C:\Windows\System\BrDvycb.exe
  2⤵
  PID:13516
- C:\Windows\System\dbtTSyi.exe
  C:\Windows\System\dbtTSyi.exe
  2⤵
  PID:13556
- C:\Windows\System\CKaCxYI.exe
  C:\Windows\System\CKaCxYI.exe
  2⤵
  PID:13580
- C:\Windows\System\FtiEYaU.exe
  C:\Windows\System\FtiEYaU.exe
  2⤵
  PID:13600
- C:\Windows\System\zaDCGYg.exe
  C:\Windows\System\zaDCGYg.exe
  2⤵
  PID:13632
- C:\Windows\System\WODZxed.exe
  C:\Windows\System\WODZxed.exe
  2⤵
  PID:13668
- C:\Windows\System\NZxKePT.exe
  C:\Windows\System\NZxKePT.exe
  2⤵
  PID:13696
- C:\Windows\System\KcVSDlJ.exe
  C:\Windows\System\KcVSDlJ.exe
  2⤵
  PID:13716
- C:\Windows\System\iBgDBZQ.exe
  C:\Windows\System\iBgDBZQ.exe
  2⤵
  PID:13744
- C:\Windows\System\kLQQwxp.exe
  C:\Windows\System\kLQQwxp.exe
  2⤵
  PID:13768
- C:\Windows\System\GgFVKZK.exe
  C:\Windows\System\GgFVKZK.exe
  2⤵
  PID:13784
- C:\Windows\System\iXaBQkU.exe
  C:\Windows\System\iXaBQkU.exe
  2⤵
  PID:13808
- C:\Windows\System\PloNzAq.exe
  C:\Windows\System\PloNzAq.exe
  2⤵
  PID:13836
- C:\Windows\System\EyNbgGZ.exe
  C:\Windows\System\EyNbgGZ.exe
  2⤵
  PID:13864
- C:\Windows\System\cqbdhcB.exe
  C:\Windows\System\cqbdhcB.exe
  2⤵
  PID:13884
- C:\Windows\System\VVopoTV.exe
  C:\Windows\System\VVopoTV.exe
  2⤵
  PID:13912
- C:\Windows\System\bLOhqwZ.exe
  C:\Windows\System\bLOhqwZ.exe
  2⤵
  PID:13932
- C:\Windows\System\mXqKBAP.exe
  C:\Windows\System\mXqKBAP.exe
  2⤵
  PID:14064
- C:\Windows\System\gpIfGww.exe
  C:\Windows\System\gpIfGww.exe
  2⤵
  PID:14080
- C:\Windows\System\kRGPLup.exe
  C:\Windows\System\kRGPLup.exe
  2⤵
  PID:14108
- C:\Windows\System\umQxkHT.exe
  C:\Windows\System\umQxkHT.exe
  2⤵
  PID:14124
- C:\Windows\System\UNMQhiB.exe
  C:\Windows\System\UNMQhiB.exe
  2⤵
  PID:14140
- C:\Windows\System\OvJNEyN.exe
  C:\Windows\System\OvJNEyN.exe
  2⤵
  PID:14160
- C:\Windows\System\prusQoW.exe
  C:\Windows\System\prusQoW.exe
  2⤵
  PID:14212
- C:\Windows\System\jytmsBq.exe
  C:\Windows\System\jytmsBq.exe
  2⤵
  PID:14248
- C:\Windows\System\gToLaTq.exe
  C:\Windows\System\gToLaTq.exe
  2⤵
  PID:14268
- C:\Windows\System\rguaXAa.exe
  C:\Windows\System\rguaXAa.exe
  2⤵
  PID:14292
- C:\Windows\System\sQVppnM.exe
  C:\Windows\System\sQVppnM.exe
  2⤵
  PID:14312
- C:\Windows\System\eJQKJQZ.exe
  C:\Windows\System\eJQKJQZ.exe
  2⤵
  PID:11828
- C:\Windows\System\avUZQKx.exe
  C:\Windows\System\avUZQKx.exe
  2⤵
  PID:11268
- C:\Windows\System\SBDtaJq.exe
  C:\Windows\System\SBDtaJq.exe
  2⤵
  PID:12376
- C:\Windows\System\jfziaPF.exe
  C:\Windows\System\jfziaPF.exe
  2⤵
  PID:12628
- C:\Windows\System\ibcRdEs.exe
  C:\Windows\System\ibcRdEs.exe
  2⤵
  PID:13360
- C:\Windows\System\MSFhAaa.exe
  C:\Windows\System\MSFhAaa.exe
  2⤵
  PID:13428
- C:\Windows\System\dbJmLfo.exe
  C:\Windows\System\dbJmLfo.exe
  2⤵
  PID:13548
- C:\Windows\System\iJwnzHb.exe
  C:\Windows\System\iJwnzHb.exe
  2⤵
  PID:13648
- C:\Windows\System\XVmRiNG.exe
  C:\Windows\System\XVmRiNG.exe
  2⤵
  PID:13704
- C:\Windows\System\ZRPrSFU.exe
  C:\Windows\System\ZRPrSFU.exe
  2⤵
  PID:13880
- C:\Windows\System\ERKbtAg.exe
  C:\Windows\System\ERKbtAg.exe
  2⤵
  PID:13328
- C:\Windows\System\eqVzErT.exe
  C:\Windows\System\eqVzErT.exe
  2⤵
  PID:13732
- C:\Windows\System\DJbwCxF.exe
  C:\Windows\System\DJbwCxF.exe
  2⤵
  PID:13508
- C:\Windows\System\nFShpjA.exe
  C:\Windows\System\nFShpjA.exe
  2⤵
  PID:13616
- C:\Windows\System\LkoAVtG.exe
  C:\Windows\System\LkoAVtG.exe
  2⤵
  PID:14136
- C:\Windows\System\VrXPFFA.exe
  C:\Windows\System\VrXPFFA.exe
  2⤵
  PID:13780
- C:\Windows\System\zkrSvog.exe
  C:\Windows\System\zkrSvog.exe
  2⤵
  PID:13856
- C:\Windows\System\Oghbqwv.exe
  C:\Windows\System\Oghbqwv.exe
  2⤵
  PID:14116
- C:\Windows\System\CjDBkHz.exe
  C:\Windows\System\CjDBkHz.exe
  2⤵
  PID:14184
- C:\Windows\System\VXQmhyK.exe
  C:\Windows\System\VXQmhyK.exe
  2⤵
  PID:13068
- C:\Windows\System\NlweYkI.exe
  C:\Windows\System\NlweYkI.exe
  2⤵
  PID:12708
- C:\Windows\System\yDSlSPG.exe
  C:\Windows\System\yDSlSPG.exe
  2⤵
  PID:14304
- C:\Windows\System\QCUnYzD.exe
  C:\Windows\System\QCUnYzD.exe
  2⤵
  PID:14132
- C:\Windows\System\uiSBBli.exe
  C:\Windows\System\uiSBBli.exe
  2⤵
  PID:12428
- C:\Windows\System\rJYPolq.exe
  C:\Windows\System\rJYPolq.exe
  2⤵
  PID:13984
- C:\Windows\System\LZAuAzZ.exe
  C:\Windows\System\LZAuAzZ.exe
  2⤵
  PID:14356
- C:\Windows\System\DSMnarF.exe
  C:\Windows\System\DSMnarF.exe
  2⤵
  PID:14376
- C:\Windows\System\svxbLVv.exe
  C:\Windows\System\svxbLVv.exe
  2⤵
  PID:14396
- C:\Windows\System\bUfgmZC.exe
  C:\Windows\System\bUfgmZC.exe
  2⤵
  PID:14412
- C:\Windows\System\WbkGCMr.exe
  C:\Windows\System\WbkGCMr.exe
  2⤵
  PID:14432
- C:\Windows\System\CzXFjZY.exe
  C:\Windows\System\CzXFjZY.exe
  2⤵
  PID:14452
- C:\Windows\System\IQMOIBQ.exe
  C:\Windows\System\IQMOIBQ.exe
  2⤵
  PID:14472
- C:\Windows\System\EXspVwc.exe
  C:\Windows\System\EXspVwc.exe
  2⤵
  PID:14500
- C:\Windows\System\AEinEBI.exe
  C:\Windows\System\AEinEBI.exe
  2⤵
  PID:14524
- C:\Windows\System\NDAtBGm.exe
  C:\Windows\System\NDAtBGm.exe
  2⤵
  PID:14552
- C:\Windows\System\SUkXEvM.exe
  C:\Windows\System\SUkXEvM.exe
  2⤵
  PID:14568
- C:\Windows\System\EMZArwt.exe
  C:\Windows\System\EMZArwt.exe
  2⤵
  PID:14584
- C:\Windows\System\Rplmatz.exe
  C:\Windows\System\Rplmatz.exe
  2⤵
  PID:14604
- C:\Windows\System\NnoVvvr.exe
  C:\Windows\System\NnoVvvr.exe
  2⤵
  PID:14620
- C:\Windows\System\XeEXAjG.exe
  C:\Windows\System\XeEXAjG.exe
  2⤵
  PID:14636
- C:\Windows\System\CuXAayx.exe
  C:\Windows\System\CuXAayx.exe
  2⤵
  PID:14656
- C:\Windows\System\EnZBRSZ.exe
  C:\Windows\System\EnZBRSZ.exe
  2⤵
  PID:14680
- C:\Windows\System\leuKSFx.exe
  C:\Windows\System\leuKSFx.exe
  2⤵
  PID:14696
- C:\Windows\System\AfFzECJ.exe
  C:\Windows\System\AfFzECJ.exe
  2⤵
  PID:14716
- C:\Windows\System\vryAKOK.exe
  C:\Windows\System\vryAKOK.exe
  2⤵
  PID:14740
- C:\Windows\System\icCocpU.exe
  C:\Windows\System\icCocpU.exe
  2⤵
  PID:14768
- C:\Windows\System\fuCaVRQ.exe
  C:\Windows\System\fuCaVRQ.exe
  2⤵
  PID:14800
- C:\Windows\System\jKlBMAL.exe
  C:\Windows\System\jKlBMAL.exe
  2⤵
  PID:14816
- C:\Windows\System\XtBVHUB.exe
  C:\Windows\System\XtBVHUB.exe
  2⤵
  PID:14848
- C:\Windows\System\hqwUZSY.exe
  C:\Windows\System\hqwUZSY.exe
  2⤵
  PID:14864
- C:\Windows\System\VBsHVxg.exe
  C:\Windows\System\VBsHVxg.exe
  2⤵
  PID:14892
- C:\Windows\System\GuBiPSp.exe
  C:\Windows\System\GuBiPSp.exe
  2⤵
  PID:14920
- C:\Windows\System\KzXELuo.exe
  C:\Windows\System\KzXELuo.exe
  2⤵
  PID:14936
- C:\Windows\System\OuLjNXg.exe
  C:\Windows\System\OuLjNXg.exe
  2⤵
  PID:14964
- C:\Windows\System\HUcxVvF.exe
  C:\Windows\System\HUcxVvF.exe
  2⤵
  PID:14988
- C:\Windows\System\GWZyvVZ.exe
  C:\Windows\System\GWZyvVZ.exe
  2⤵
  PID:15012
- C:\Windows\System\GAGtTtr.exe
  C:\Windows\System\GAGtTtr.exe
  2⤵
  PID:15028
- C:\Windows\System\kzoVCVV.exe
  C:\Windows\System\kzoVCVV.exe
  2⤵
  PID:15056
- C:\Windows\System\gdQJtDO.exe
  C:\Windows\System\gdQJtDO.exe
  2⤵
  PID:15076
- C:\Windows\System\zMoguRR.exe
  C:\Windows\System\zMoguRR.exe
  2⤵
  PID:15104
- C:\Windows\System\wvUGycS.exe
  C:\Windows\System\wvUGycS.exe
  2⤵
  PID:15120
- C:\Windows\System\riwxvvb.exe
  C:\Windows\System\riwxvvb.exe
  2⤵
  PID:15148
- C:\Windows\System\PKMFmMC.exe
  C:\Windows\System\PKMFmMC.exe
  2⤵
  PID:15172
- C:\Windows\System\nVfddnc.exe
  C:\Windows\System\nVfddnc.exe
  2⤵
  PID:15196
- C:\Windows\System\YxECcSv.exe
  C:\Windows\System\YxECcSv.exe
  2⤵
  PID:15216
- C:\Windows\System\psjgUSg.exe
  C:\Windows\System\psjgUSg.exe
  2⤵
  PID:15256
- C:\Windows\System\IAxbDwf.exe
  C:\Windows\System\IAxbDwf.exe
  2⤵
  PID:15288
- C:\Windows\System\wkJNdNX.exe
  C:\Windows\System\wkJNdNX.exe
  2⤵
  PID:15316
- C:\Windows\System\GowxYgW.exe
  C:\Windows\System\GowxYgW.exe
  2⤵
  PID:15340
- C:\Windows\System\OwNQbCk.exe
  C:\Windows\System\OwNQbCk.exe
  2⤵
  PID:13688
- C:\Windows\System\qOhrtwB.exe
  C:\Windows\System\qOhrtwB.exe
  2⤵
  PID:12920
- C:\Windows\System\SAiIOOr.exe
  C:\Windows\System\SAiIOOr.exe
  2⤵
  PID:14288
- C:\Windows\System\FzsJjmK.exe
  C:\Windows\System\FzsJjmK.exe
  2⤵
  PID:12880
- C:\Windows\System\oNwSYFh.exe
  C:\Windows\System\oNwSYFh.exe
  2⤵
  PID:13576
- C:\Windows\System\slNiCZC.exe
  C:\Windows\System\slNiCZC.exe
  2⤵
  PID:14420
- C:\Windows\System\fPIPSqL.exe
  C:\Windows\System\fPIPSqL.exe
  2⤵
  PID:14444
- C:\Windows\System\uLZOqtJ.exe
  C:\Windows\System\uLZOqtJ.exe
  2⤵
  PID:13892
- C:\Windows\System\pYnYSaO.exe
  C:\Windows\System\pYnYSaO.exe
  2⤵
  PID:12444
- C:\Windows\System\FylSGmt.exe
  C:\Windows\System\FylSGmt.exe
  2⤵
  PID:14044
- C:\Windows\System\FUEzzVf.exe
  C:\Windows\System\FUEzzVf.exe
  2⤵
  PID:14016
- C:\Windows\System\IJQDZNM.exe
  C:\Windows\System\IJQDZNM.exe
  2⤵
  PID:14712
- C:\Windows\System\aIdCSGk.exe
  C:\Windows\System\aIdCSGk.exe
  2⤵
  PID:14828
- C:\Windows\System\GEYxfOw.exe
  C:\Windows\System\GEYxfOw.exe
  2⤵
  PID:14560
- C:\Windows\System\wfYomiv.exe
  C:\Windows\System\wfYomiv.exe
  2⤵
  PID:14860
- C:\Windows\System\YoAZGRP.exe
  C:\Windows\System\YoAZGRP.exe
  2⤵
  PID:14912
- C:\Windows\System\rKfqdrZ.exe
  C:\Windows\System\rKfqdrZ.exe
  2⤵
  PID:14960
- C:\Windows\System\WfyLXhk.exe
  C:\Windows\System\WfyLXhk.exe
  2⤵
  PID:15064
- C:\Windows\System\eEheEaM.exe
  C:\Windows\System\eEheEaM.exe
  2⤵
  PID:14464
- C:\Windows\System\mNXmPeA.exe
  C:\Windows\System\mNXmPeA.exe
  2⤵
  PID:14440
- C:\Windows\System\yqDBLXs.exe
  C:\Windows\System\yqDBLXs.exe
  2⤵
  PID:12520
- C:\Windows\System\gGSfJoW.exe
  C:\Windows\System\gGSfJoW.exe
  2⤵
  PID:13492
- C:\Windows\System\hupBlVM.exe
  C:\Windows\System\hupBlVM.exe
  2⤵
  PID:15232
- C:\Windows\System\WPTmbPQ.exe
  C:\Windows\System\WPTmbPQ.exe
  2⤵
  PID:15372
- C:\Windows\System\wgKoPvX.exe
  C:\Windows\System\wgKoPvX.exe
  2⤵
  PID:15388
- C:\Windows\System\TmhwUZg.exe
  C:\Windows\System\TmhwUZg.exe
  2⤵
  PID:15404
- C:\Windows\System\YQepZNs.exe
  C:\Windows\System\YQepZNs.exe
  2⤵
  PID:15420
- C:\Windows\System\zaQiCaD.exe
  C:\Windows\System\zaQiCaD.exe
  2⤵
  PID:15440
- C:\Windows\System\KupMjDh.exe
  C:\Windows\System\KupMjDh.exe
  2⤵
  PID:15488
- C:\Windows\System\NHnIsHh.exe
  C:\Windows\System\NHnIsHh.exe
  2⤵
  PID:15504
- C:\Windows\System\MZqaZSv.exe
  C:\Windows\System\MZqaZSv.exe
  2⤵
  PID:15572
- C:\Windows\System\ZAorbYj.exe
  C:\Windows\System\ZAorbYj.exe
  2⤵
  PID:15592
- C:\Windows\System\wHVfvKZ.exe
  C:\Windows\System\wHVfvKZ.exe
  2⤵
  PID:15616
- C:\Windows\System\mVJNmXn.exe
  C:\Windows\System\mVJNmXn.exe
  2⤵
  PID:15632
- C:\Windows\System\auPCehj.exe
  C:\Windows\System\auPCehj.exe
  2⤵
  PID:15660
- C:\Windows\System\semDEiE.exe
  C:\Windows\System\semDEiE.exe
  2⤵
  PID:15684
- C:\Windows\System\XPAHzui.exe
  C:\Windows\System\XPAHzui.exe
  2⤵
  PID:15708
- C:\Windows\System\SpQAger.exe
  C:\Windows\System\SpQAger.exe
  2⤵
  PID:15724
- C:\Windows\System\UiSeWYX.exe
  C:\Windows\System\UiSeWYX.exe
  2⤵
  PID:15740
- C:\Windows\System\xzVXSkA.exe
  C:\Windows\System\xzVXSkA.exe
  2⤵
  PID:15760
- C:\Windows\System\TRMeMKJ.exe
  C:\Windows\System\TRMeMKJ.exe
  2⤵
  PID:15776
- C:\Windows\System\nEHtUns.exe
  C:\Windows\System\nEHtUns.exe
  2⤵
  PID:15804
- C:\Windows\System\sWpFmjm.exe
  C:\Windows\System\sWpFmjm.exe
  2⤵
  PID:15840
- C:\Windows\System\KqarkCa.exe
  C:\Windows\System\KqarkCa.exe
  2⤵
  PID:15876
- C:\Windows\System\jbVRpBu.exe
  C:\Windows\System\jbVRpBu.exe
  2⤵
  PID:15948
- C:\Windows\System\IrXYbCT.exe
  C:\Windows\System\IrXYbCT.exe
  2⤵
  PID:15972
- C:\Windows\System\SemgHTk.exe
  C:\Windows\System\SemgHTk.exe
  2⤵
  PID:15996
- C:\Windows\System\NFbyfbL.exe
  C:\Windows\System\NFbyfbL.exe
  2⤵
  PID:16020
- C:\Windows\System\xlEYejk.exe
  C:\Windows\System\xlEYejk.exe
  2⤵
  PID:16036
- C:\Windows\System\RssDRcw.exe
  C:\Windows\System\RssDRcw.exe
  2⤵
  PID:16064
- C:\Windows\System\ZJKJaso.exe
  C:\Windows\System\ZJKJaso.exe
  2⤵
  PID:16096
- C:\Windows\System\oVjuRlN.exe
  C:\Windows\System\oVjuRlN.exe
  2⤵
  PID:16120
- C:\Windows\System\LjdQqgU.exe
  C:\Windows\System\LjdQqgU.exe
  2⤵
  PID:16136
- C:\Windows\System\hwJdhDj.exe
  C:\Windows\System\hwJdhDj.exe
  2⤵
  PID:16156
- C:\Windows\System\UNXcJIB.exe
  C:\Windows\System\UNXcJIB.exe
  2⤵
  PID:16188
- C:\Windows\System\yCAGqsS.exe
  C:\Windows\System\yCAGqsS.exe
  2⤵
  PID:16220
- C:\Windows\System\kBsFdZu.exe
  C:\Windows\System\kBsFdZu.exe
  2⤵
  PID:16244
- C:\Windows\System\adqkWlv.exe
  C:\Windows\System\adqkWlv.exe
  2⤵
  PID:16276
- C:\Windows\System\XkIrzEM.exe
  C:\Windows\System\XkIrzEM.exe
  2⤵
  PID:16292
- C:\Windows\System\kYgzfVs.exe
  C:\Windows\System\kYgzfVs.exe
  2⤵
  PID:16308
- C:\Windows\System\BPgmaxr.exe
  C:\Windows\System\BPgmaxr.exe
  2⤵
  PID:16332
- C:\Windows\System\KhFASbH.exe
  C:\Windows\System\KhFASbH.exe
  2⤵
  PID:16364
- C:\Windows\System\XmCkMmH.exe
  C:\Windows\System\XmCkMmH.exe
  2⤵
  PID:15244
- C:\Windows\System\KqiYpco.exe
  C:\Windows\System\KqiYpco.exe
  2⤵
  PID:13532
- C:\Windows\System\KOFBuQO.exe
  C:\Windows\System\KOFBuQO.exe
  2⤵
  PID:13460
- C:\Windows\System\ymImcwd.exe
  C:\Windows\System\ymImcwd.exe
  2⤵
  PID:13472
- C:\Windows\System\zYuMjqG.exe
  C:\Windows\System\zYuMjqG.exe
  2⤵
  PID:14484
- C:\Windows\System\GNhvxdU.exe
  C:\Windows\System\GNhvxdU.exe
  2⤵
  PID:15384
- C:\Windows\System\TslojGp.exe
  C:\Windows\System\TslojGp.exe
  2⤵
  PID:14364
- C:\Windows\System\NLKYens.exe
  C:\Windows\System\NLKYens.exe
  2⤵
  PID:14692
- C:\Windows\System\agysowb.exe
  C:\Windows\System\agysowb.exe
  2⤵
  PID:15520
- C:\Windows\System\GIJvZot.exe
  C:\Windows\System\GIJvZot.exe
  2⤵
  PID:15364
- C:\Windows\System\lHmpjKt.exe
  C:\Windows\System\lHmpjKt.exe
  2⤵
  PID:15704
- C:\Windows\System\acmFcZt.exe
  C:\Windows\System\acmFcZt.exe
  2⤵
  PID:15832
- C:\Windows\System\isPSrAu.exe
  C:\Windows\System\isPSrAu.exe
  2⤵
  PID:15676
- C:\Windows\System\sJhNgoW.exe
  C:\Windows\System\sJhNgoW.exe
  2⤵
  PID:16088
- C:\Windows\System\qjXoqEM.exe
  C:\Windows\System\qjXoqEM.exe
  2⤵
  PID:15820
- C:\Windows\System\veTIlao.exe
  C:\Windows\System\veTIlao.exe
  2⤵
  PID:16320
- C:\Windows\System\pvxWgAz.exe
  C:\Windows\System\pvxWgAz.exe
  2⤵
  PID:16360
- C:\Windows\System\vKvjPrp.exe
  C:\Windows\System\vKvjPrp.exe
  2⤵
  PID:15932
- C:\Windows\System\sprcQkd.exe
  C:\Windows\System\sprcQkd.exe
  2⤵
  PID:14844
- C:\Windows\System\rJPsPCR.exe
  C:\Windows\System\rJPsPCR.exe
  2⤵
  PID:15720
- C:\Windows\System\XoKiijh.exe
  C:\Windows\System\XoKiijh.exe
  2⤵
  PID:16176
- C:\Windows\System\oRayOqI.exe
  C:\Windows\System\oRayOqI.exe
  2⤵
  PID:16208
- C:\Windows\System\fBzoUGj.exe
  C:\Windows\System\fBzoUGj.exe
  2⤵
  PID:16300
- C:\Windows\System\OdRGiZC.exe
  C:\Windows\System\OdRGiZC.exe
  2⤵
  PID:16012
- C:\Windows\System\OVdBobT.exe
  C:\Windows\System\OVdBobT.exe
  2⤵
  PID:15436
- C:\Windows\System\qTgjXAS.exe
  C:\Windows\System\qTgjXAS.exe
  2⤵
  PID:16060
- C:\Windows\System\hFgGRUZ.exe
  C:\Windows\System\hFgGRUZ.exe
  2⤵
  PID:15184
- C:\Windows\System\IFmZmMi.exe
  C:\Windows\System\IFmZmMi.exe
  2⤵
  PID:14796
- C:\Windows\System\BGNLAOQ.exe
  C:\Windows\System\BGNLAOQ.exe
  2⤵
  PID:15700
- C:\Windows\System\wCkUPWg.exe
  C:\Windows\System\wCkUPWg.exe
  2⤵
  PID:16164
- C:\Windows\System\ESCcVxd.exe
  C:\Windows\System\ESCcVxd.exe
  2⤵
  PID:16400
- C:\Windows\System\qFXHzxP.exe
  C:\Windows\System\qFXHzxP.exe
  2⤵
  PID:16416
- C:\Windows\System\BuTKzcE.exe
  C:\Windows\System\BuTKzcE.exe
  2⤵
  PID:16432
- C:\Windows\System\yqgaqUA.exe
  C:\Windows\System\yqgaqUA.exe
  2⤵
  PID:16456
- C:\Windows\System\qhYAwpQ.exe
  C:\Windows\System\qhYAwpQ.exe
  2⤵
  PID:16476
- C:\Windows\System\dXOeNqd.exe
  C:\Windows\System\dXOeNqd.exe
  2⤵
  PID:16496
- C:\Windows\System\RfDPrKI.exe
  C:\Windows\System\RfDPrKI.exe
  2⤵
  PID:16520
- C:\Windows\System\YRVHSwN.exe
  C:\Windows\System\YRVHSwN.exe
  2⤵
  PID:16540
- C:\Windows\System\ScokYjq.exe
  C:\Windows\System\ScokYjq.exe
  2⤵
  PID:16572
- C:\Windows\System\fyvSZQN.exe
  C:\Windows\System\fyvSZQN.exe
  2⤵
  PID:16596
- C:\Windows\System\LBtaMtz.exe
  C:\Windows\System\LBtaMtz.exe
  2⤵
  PID:16632
- C:\Windows\System\jtpOcKO.exe
  C:\Windows\System\jtpOcKO.exe
  2⤵
  PID:16652
- C:\Windows\System\KiiFNKP.exe
  C:\Windows\System\KiiFNKP.exe
  2⤵
  PID:16676
- C:\Windows\System\hGHUFDF.exe
  C:\Windows\System\hGHUFDF.exe
  2⤵
  PID:16692
- C:\Windows\System\xNmzUHY.exe
  C:\Windows\System\xNmzUHY.exe
  2⤵
  PID:16712
- C:\Windows\System\vfeeuOl.exe
  C:\Windows\System\vfeeuOl.exe
  2⤵
  PID:16740
- C:\Windows\System\iTggYxV.exe
  C:\Windows\System\iTggYxV.exe
  2⤵
  PID:16760
- C:\Windows\System\bSThAcx.exe
  C:\Windows\System\bSThAcx.exe
  2⤵
  PID:16776
- C:\Windows\System\QmmrzGI.exe
  C:\Windows\System\QmmrzGI.exe
  2⤵
  PID:16800
- C:\Windows\System\ZWgrhch.exe
  C:\Windows\System\ZWgrhch.exe
  2⤵
  PID:16820
- C:\Windows\System\zsUPzqp.exe
  C:\Windows\System\zsUPzqp.exe
  2⤵
  PID:16844
- C:\Windows\System\ZYTaprQ.exe
  C:\Windows\System\ZYTaprQ.exe
  2⤵
  PID:16864
- C:\Windows\System\NOsCvIf.exe
  C:\Windows\System\NOsCvIf.exe
  2⤵
  PID:16896
- C:\Windows\System\pzocNAA.exe
  C:\Windows\System\pzocNAA.exe
  2⤵
  PID:16920
- C:\Windows\System\gdUuNEf.exe
  C:\Windows\System\gdUuNEf.exe
  2⤵
  PID:16940
- C:\Windows\System\ghKvosA.exe
  C:\Windows\System\ghKvosA.exe
  2⤵
  PID:16968
- C:\Windows\System\bOhiUtb.exe
  C:\Windows\System\bOhiUtb.exe
  2⤵
  PID:16984
- C:\Windows\System\wgCEpQJ.exe
  C:\Windows\System\wgCEpQJ.exe
  2⤵
  PID:17016
- C:\Windows\System\AlLyohj.exe
  C:\Windows\System\AlLyohj.exe
  2⤵
  PID:17044
- C:\Windows\System\AYHtqRm.exe
  C:\Windows\System\AYHtqRm.exe
  2⤵
  PID:17072
- C:\Windows\System\sJydAMj.exe
  C:\Windows\System\sJydAMj.exe
  2⤵
  PID:17100

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:16300

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AQgzXod.exe

Filesize
1.7MB

MD5
2f37cdb8f869df2cbb7e17271a0040ce

SHA1
b017e2a01bf700158a89a31df5645a382c2813f7

SHA256
f70834c0144ae10a8d00a7480f9d56b7eabfcb959d380f9250687e69f8b990f7

SHA512
c59aaa9dcc2f212cc4677c90f301707d7eba2e173e63c0443488eac0729442feeb1bbc621707257d5ee514f38fd07ed43ab07b8ffb39ac144b6f95c6692f67cf

Download Submit
C:\Windows\System\BGgmyIw.exe

Filesize
1.7MB

MD5
e56e6239c075c6a4312088c207a64411

SHA1
69a3d7d2432e6bf49666c164542908ce156f57e6

SHA256
4b5a38411bf1495d0a24a3532c70517d60d8f94bdd64a23f40bd38773ae2cd33

SHA512
a55adabb6b9250c59fd3bb2bbdfcd1c153b66eed18933c04bc9825545dcfaa8b4eb8aa049c237728bf33486c34e2776752f7ad438dbc780e6fbefbfa20d96993

Download Submit
C:\Windows\System\BabxWkv.exe

Filesize
1.7MB

MD5
fc47ac93ff4eff91b6ac8ba0e5e9acc2

SHA1
e726b0b4bc76f06a47dc47c0e6c8826598d0ad9a

SHA256
8d470aad62dcc49f8643a149a848c86031e178a1a063bbb97ffb97463d4fa9ef

SHA512
ae885622c431b84206b491224d402493cec751bc37c332641a38a03a33a9ef27bfe63a361ac2be145dde15982e4a28eac5cee07407130d698910259e633e5181

Download Submit
C:\Windows\System\CDoUxtR.exe

Filesize
1.7MB

MD5
a58fcbe79007f5127b994d848b8560ab

SHA1
db23215f755f02120b6f5e970e8325093571707f

SHA256
70a44203f5214994f29d8967a532cecfb289e96baf20fc9a28a4cff6d4d8fb43

SHA512
3f9a2f52d7e4cbac81bb0fc53df803dece39964ebe82b7a51c59d41975b8fa0aafdfbeadacf9c68f51f5465f12cf47e1bd882766475a50fb8375b5672f7734d8

Download Submit
C:\Windows\System\FTWhgyf.exe

Filesize
1.7MB

MD5
916a108ee4485058402659a77f900918

SHA1
4a1d7c5de6b16ec987cc181541aedc1cedd6c0db

SHA256
b26e9c08d285c89b8f98de4a1c6a4a494a9d0afbe6bec67097c826bf1dcf1862

SHA512
5e316b88a8d7dbf02a7b66c7e36a0d5666917d3f7fa3675434687a451cc56de47d4b87db2c30c0f3f3d4da747d8e7c1bcbcb2224d55e51df47160513661e877f

Download Submit
C:\Windows\System\GTQVLRn.exe

Filesize
1.7MB

MD5
7148c89d59d6f661e5d5bf120034dc87

SHA1
7592af0da0046250c12bec99e346098e48a28ee2

SHA256
c1f84f829dbd0ab465c444d33e311d53e0645a8e2be6186ead40ea22bcdf6126

SHA512
9798a4bf6319ba9b0844a482d98c741e9bf214e65128417cbda92f37e09aa36e0d6d09ce24a6480dcdf88d1b70e4962e0b84a7f88bd0e56b10e684e3eae22d67

Download Submit
C:\Windows\System\HQhtqJD.exe

Filesize
1.7MB

MD5
38c596a0d69ee0355afe12a8b01ef2b5

SHA1
3379babe5859c342a23dab380b8a9105c54eb484

SHA256
323bd4953eb689bb34db8383c5a5c9140466166b1f1167e1e346d2f12c20a82e

SHA512
86c3e6b37e74441c8f066fba8f3167719f6f2faa9cc0af642c74fde145ba61a97fa0f0b9c6e94a9968afc6ddbf068f96d12a465953bb40702c74d21e8826d8d1

Download Submit
C:\Windows\System\HUjVllz.exe

Filesize
1.7MB

MD5
6c0cd20bafefbf59fb831e81499ecda4

SHA1
b9bd00cb2ad610cce7fbda2c295e589da64fd819

SHA256
c7aefea7c1c5e3d387b6fb1c9170a88d381f97d0b288864c181da757b080360d

SHA512
40032002609c6aaf62e0f474d482f4a278ac705261e253de2b1e6e3bbacfe64b386e2c378fbb69b01e61eb8a8510ba09b3b0c5468662217b296c92f1ff357b31

Download Submit
C:\Windows\System\HmjLwFs.exe

Filesize
1.7MB

MD5
adba9f38727e4ebcf4183027a571e6af

SHA1
3ec55f1c017c3a6b25ce58f3af73682e16778e8b

SHA256
edcc395ee1da1032a97d11490c34eeb1529643ca546ca36aa3037543eed95b5e

SHA512
185c64f09d40dd5fdde3c7b5c5aaebbc8956d2cef7175acf69c5794fb666dac0b8b936f6416c76e387ad17e0fcb3a648c9496c682cf82f30dcdaaeefa5e2d410

Download Submit
C:\Windows\System\JXRyeKs.exe

Filesize
1.7MB

MD5
3a5a63b46dc0cda2ca65ed59fb48da25

SHA1
b5ca7d96f2f09251c4f0f2b7e73e8d738f97a673

SHA256
35e46090a3710c20d5d1b251d59b97419c1c546a9f425bbaee93e6a9d00ef969

SHA512
d91f4c821db9c997908c4563c1d8ece732de53a6f4422ae5db6192f73b220eebb542724ada642c0238fb32760e95d70f8fead4309e12385f5611125da7fd2969

Download Submit
C:\Windows\System\RevXDxk.exe

Filesize
1.7MB

MD5
3ed5400875d7195d7cd8a8c36b3ce6cc

SHA1
68071c74419f5cd08141f67ce70206a9d16f1cfe

SHA256
69f4cc4efbfaa44d2bf2ba587928d92542df9ae18d2dcb34e0b1805cb8918584

SHA512
d935bb9ffde3be5042c0217e620167a4899cb2161bbc8cd4a6f20bdbdfefdbce2ba93a7d203d3e1774e3b73b050f8ccd8c8932a85f78af2383bf88fa6a070d91

Download Submit
C:\Windows\System\SFyfUAH.exe

Filesize
1.7MB

MD5
29ca7ea579091e708ad115ebd66ba758

SHA1
2fb70bc3aed32553fbbf80da006bd7d2a1677b5c

SHA256
870119175d3c1aebf2b415f9c38d122ca347894289950b22ef206162243f7419

SHA512
7f9880dce89fb7e710bc4b32551d3fb6b67b56812434eb30351a6bc86725e7cf871f469270cd7490456c9bbabbabee7b79679baa024c77be3058903034b83ca8

Download Submit
C:\Windows\System\TnrUjgX.exe

Filesize
1.7MB

MD5
c8e43aa7d76aea2c501c2c7d7a9e0427

SHA1
ecc7cb97274b885c41fa7a5d5efb3cb9a54e51fb

SHA256
ea146a2d6436adb4ca4d993262198f8abef85225521b65c22db1dd01288f8bb9

SHA512
c17395f8689635ef2540a02d46131d18f8f3fc2d5cc74a6a662194c1df316407e0465558bab79f70267f68f6e717355951d6a6577b96d1d97acbcd091bfd881d

Download Submit
C:\Windows\System\VdQdXiu.exe

Filesize
1.7MB

MD5
26cf5a0d63c231627c053432856adf1a

SHA1
f74f01b156858773dcdaac9f7d26be66bda4950f

SHA256
a251244d26f014579a56b8f96aaaf2af5d2f8cdb9ce13d0b0d206cc8c6220c58

SHA512
d653c0f8656f53397cc87a66a2f54404cbbc55c4801b5b39b43e3552389a9c5c64c230f1dc16d6a733976f0bd8a0852b89398ac73ef2fc08bc891efbad0dfdff

Download Submit
C:\Windows\System\Wmwzrlp.exe

Filesize
1.7MB

MD5
468091a012c4a7745be89b53f1b23d9c

SHA1
37d6305a5705bd4e3aa16cf9d2900ec0eddc0ddc

SHA256
3a55953dd28e52eca4551595210baffbfa10dddc5aa0de4d9934375b6be676d3

SHA512
44ffea57fed4e6ae70ff20c1ad65dda14c225a8279d193b92b81407bbdbdb4071d42ad757acb563d216074c342cae980ad58cf8c18f54f6d54934c194352f322

Download Submit
C:\Windows\System\WpxZjzD.exe

Filesize
1.7MB

MD5
432e041a4c01ca7b5b42587d2de9460f

SHA1
5b85aba113e27f748718a9fab10db7ddde0cde61

SHA256
cf6e7a10f43f6afbb349c18dd4da6471a00407fdaf842d0ec1d8f7a90517a5ac

SHA512
58a4dfc69177c18507c45ce8be62124649df021380dfef56aa47f9c8dce15053c703eef8ecf24ed8504e7b6e9124c1fa6a5d8d37108be3217ed5c1bc3196c51b

Download Submit
C:\Windows\System\YadmcUd.exe

Filesize
1.7MB

MD5
9868b167757eccbb6e01758ce0066518

SHA1
72e96a186492dd3eeef4e26db8c0990da253f432

SHA256
e56b749595a4e725a67558b514f638f81666d8193890fd9a5eeaff4cf08d0a94

SHA512
b08410b7a12887575451e9879e98142edbab87f26e2e5d0a4f363299857346cfdd796e03238ec9550ff8e364b7b4be1e58accef23e9b268a100595490224b968

Download Submit
C:\Windows\System\ZCyrQJG.exe

Filesize
1.7MB

MD5
748035cd31ca5bd1b2f1b9a3dcab1a06

SHA1
64a28602c05651c1512a593066b4d7742bd16b81

SHA256
d0c212bad22939e625b891ad3d56da9c835e8392ce774be9f37bfbe6803a095b

SHA512
c02e2f23cc12eafe2ab6f178e2c6340f496a774af2358658067f015da783d1b0df937e3889d5b3fb521a10d1ce65d1b09447656659146690892fc1dbc4d8767c

Download Submit
C:\Windows\System\ZyjaEWJ.exe

Filesize
1.7MB

MD5
43da60b704ec0b33bc37e0d9a742a63c

SHA1
567fdbe685dc4a4539ced386a61947897c2484c1

SHA256
f306b0503fe4397281cd132bdc81a5a8ca0aa9675febb2f90a36dd9d027de3c1

SHA512
cf86e9138f9183aa6120bdf60ad04116ff55ac51032c33f72d62b887f081ca172174c25c253b153403b5784b5154f1a53cd166653c0f13e3e89dc761388ef656

Download Submit
C:\Windows\System\bYgAocj.exe

Filesize
1.7MB

MD5
24c33d8cf5508353f868ad49b86c4c99

SHA1
cd05a296bbe48680828da0592868ae4563500406

SHA256
4e5b1624cb1efcb633a9d70d40a25a40be0d8ff83a6e7a9e372010d72b9e0a10

SHA512
4e91629f132c93a7dacdc3e77560a69815eef84fef7d2c2760937a060e48e88146c111eb6e18620ae60aba4d6cb52350e45b7c35a836437f6abcc045b8c6eaef

Download Submit
C:\Windows\System\cHlJtff.exe

Filesize
1.7MB

MD5
7cbec6d0a2d76959d9f23baa13c77fa3

SHA1
efb40b7862f7bb597cf99f849a941932d1d42efe

SHA256
69e28c379da601a312d55aa10defd84a75c0c694eb8adce3ba0d121984f5c165

SHA512
96a7e88c1d42f56e1dc65d396aa4c445c93a0b14c6a35a12558c7789cc957486b56e69e9cd66bd3025038918681f206e43dd718b201eac25d547b14ac926ba5f

Download Submit
C:\Windows\System\cNRDeIk.exe

Filesize
1.7MB

MD5
4da08053a564ebafaf927e87623c5a4c

SHA1
9e83c99cf77db761ab75b6642ec66cb38ba9eeff

SHA256
ff80e9ae6a44f66457193ad99de788daf1105123e503de94b19a59351a7f3b86

SHA512
61954f21f004402af665c93c91202171f46eb17955eec8c39b1ffc2adffced057259f7f0eb0d80284a0fca99548570839fb70b6d1846eb5c0459aa5a614da66d

Download Submit
C:\Windows\System\guHswva.exe

Filesize
1.7MB

MD5
c960f83226585784155f1123cb45a82e

SHA1
2ead9acd44d05c5b02964584fcac77be4b0685cb

SHA256
13725f08de5be385bd297699f80cf452105d9551d33450e5fe1a877ba45bd6b9

SHA512
3d77f934e41f547d7342f4f304b53f07b6f739f9916b9270dd549b586ca6f583270ae63e3cb0554a382a6745e97c71ed238961cd790f1f41e7beeba67d6be46e

Download Submit
C:\Windows\System\hUHUIis.exe

Filesize
1.7MB

MD5
a878c791180d99649c425af180a655d7

SHA1
fc1a14140e2726abd6fc83fc9de3e32823511b8c

SHA256
03542297f7bdcf774876102ba829e6a3bf5748083458a220bd975b07720f3fe5

SHA512
f91ed970e25c56b76ec9bb60f9633310f854b85c262a6e068705dfe62e32f41f76350f7479a0b67e9efd73832f534741d626a3fc412a1e137fc13420747cac5f

Download Submit
C:\Windows\System\lQUQJuF.exe

Filesize
1.7MB

MD5
5cf337470e232ed4d8e27501a78d2690

SHA1
efe7e06b02a838786eb1fe9ffdf3fa2b8108e10d

SHA256
1035d26e80144b96acff754d55eb8f95b6380a4cf4b8b7d6f62e0c405ac1816f

SHA512
4737cec3f7f3e57a08ee0d0fdea2eaf82cca42fff6d7405973e1674848be3c36aa63046d3dd8bb75e8e508411f63e0e06957435651775a259e657bb8c901202e

Download Submit
C:\Windows\System\oSKzcNx.exe

Filesize
1.7MB

MD5
2e81f8315517915338220a0ada017926

SHA1
f304003d51eee5ce2ea02c10552bad3d070e195b

SHA256
2b2c03c3e9992cf44672f5f0a1abd9ec0d0fd93386c70969fb0e77c7f35a446e

SHA512
57f047b03edce0392b6a0f530e68806f7ad6170914468feba406190abe0a3e3bfa7da9f64c5f3c16ed1a79f58b19f636bef12d6c63c3d3b480c8f9b8f89c585b

Download Submit
C:\Windows\System\obUuQOe.exe

Filesize
1.7MB

MD5
5fcbd1dea0ca96fae40e639afe04d5ca

SHA1
a2c6705afde3014df41c580d922896d2b417b42c

SHA256
025e714f67f32e70222eacfccc039a5afa252770808dafd224e8714270f911f5

SHA512
2d40bb9e86a70191979d04ebdeeb3385f11a2b957ada6409fce67d51c5d55592a032b464e7fe88226368e6614e46005763515b7a457a2e526861b302aacb0b67

Download Submit
C:\Windows\System\pJkYOMh.exe

Filesize
1.7MB

MD5
8a13daf19ea5d0f50e7870f127076a90

SHA1
d1365e4129e71407bd6f5c36bde9d221ee03947e

SHA256
d6d56403ec378c76b281da695d869fe8694da96ecc15db7754291a4e5a2132f4

SHA512
43612350eecaed01b8383d6e33b568f303a952cefee407780e3ef898f6f6f8e104ef3dd882c99ba30b4abdc5a241bc79a639a1947fbae0f28822a8221e414492

Download Submit
C:\Windows\System\pscdSoV.exe

Filesize
1.7MB

MD5
ba017b2538576850f54c38bf1429ec5c

SHA1
f0aac7f8004853e4c05120af96c7150e14587874

SHA256
0395ddc166d032b662c71f9fe662c6578c7270170a991ecb7c38d23a4492d9d0

SHA512
67810767c4741a9d1f3a60bccd54300ab8edd18e2f8bf7f20c8bdf02d8259a86a653f2b139822c76fbee6bb4e2f10f812138b50ce633d7503a185094d53441db

Download Submit
C:\Windows\System\ruDqSfy.exe

Filesize
1.7MB

MD5
9bfc3c9569b51e7f3470fd625dc6b847

SHA1
a22e400f42a88cbf5d083ccf3fffc830b966d78a

SHA256
e132edf3abc8c59032d029c07910ae564c2dc678aef8c0706abcf46f8d7ac181

SHA512
d5215cdf23f6b46a4d0c4f661eb9e991333f755f6c7818ab89410d1126225c5b252bff727f3a396a9516f4cd45eba961d8a6a93b30544994e842b9e00258d0cc

Download Submit
C:\Windows\System\slJiIFW.exe

Filesize
1.7MB

MD5
ad38c315d9e07fa1e58e85ccf5daaf7a

SHA1
a53a87e9ffba2ff8111ea5d4fd647055d483d431

SHA256
4789ef57cbdd986bb0c8d0669e77bb2667838d72f9514da5accd8ab7a584a856

SHA512
f0d629d85f098bd2167e37611fe4c5fb2d565b8009ea77be386e0f682c064675c661bb5a44d6c9dcf54d0faef367ba4a5dd6e88536aab7fac4137d5a28938a5e

Download Submit
C:\Windows\System\vsuahuo.exe

Filesize
1.7MB

MD5
3f1c56ea1cec27bf1ab3b4400871f349

SHA1
ac30818f72e2330d6a7fa4b662a9755928b6a147

SHA256
df8620f5349a85e21156b793534e388217b3dbb0b9eee0507c7a80b19ae0a93e

SHA512
58a3742c113d79c6df1fbf044d1583773fb034509b7be0a60a57b8f86d3eb756c61b522bbb43825ff6ba633158a755c9df13cad9dd92e2f30b0e60b7ed6ae60c

Download Submit
C:\Windows\System\zMvnnYq.exe

Filesize
1.7MB

MD5
d691caed25f5d7cc2de29ce4f6c29958

SHA1
40b74000ca121f0e0981578e5593048436e45fff

SHA256
500aa495e19670576a34bd7d78b693aeb913182ba7b24a0c543194aac5302c55

SHA512
3843d384d146e8a74caec37c76b3a04b69f1a285635c9e729621f3d19df614725a51806eec5744e24d44cf6b45514163f17af700d9a8df8c99c61414e7384639

Download Submit
memory/3604-0-0x000001A866A70000-0x000001A866A80000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads