xmrig | 8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5

Analysis

max time kernel
149s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 00:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
Size

1.3MB
MD5

b670edb7d5871586496c30cc188de922
SHA1

13cc18d77ade973f220a7b708122799d96ac3a1d
SHA256

8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5
SHA512

dd38f394759e3e52358be36780196fc3e2376f869d496636179fa64513c4014768a3fa92117a52ea4f7b2087d89481d7b093c031230f7097c534b84657d5072b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84nesGunK:GezaTF8FcNkNdfE0pZ9ozttwIRxA1sSX

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c89-4.dat	xmrig
behavioral2/files/0x0007000000023c8e-8.dat	xmrig
behavioral2/files/0x0007000000023c8d-13.dat	xmrig
behavioral2/files/0x0007000000023c8f-19.dat	xmrig
behavioral2/files/0x0007000000023c90-23.dat	xmrig
behavioral2/files/0x0007000000023c91-29.dat	xmrig
behavioral2/files/0x0008000000023c8a-33.dat	xmrig
behavioral2/files/0x0007000000023c92-38.dat	xmrig
behavioral2/files/0x0007000000023c93-45.dat	xmrig
behavioral2/files/0x0007000000023c94-49.dat	xmrig
behavioral2/files/0x0007000000023c95-54.dat	xmrig
behavioral2/files/0x0007000000023c96-58.dat	xmrig
behavioral2/files/0x0007000000023c98-68.dat	xmrig
behavioral2/files/0x0007000000023c9a-81.dat	xmrig
behavioral2/files/0x0007000000023c9b-87.dat	xmrig
behavioral2/files/0x0007000000023ca2-116.dat	xmrig
behavioral2/files/0x0007000000023ca5-133.dat	xmrig
behavioral2/files/0x0007000000023ca7-146.dat	xmrig
behavioral2/files/0x0007000000023caa-156.dat	xmrig
behavioral2/files/0x0007000000023cab-161.dat	xmrig
behavioral2/files/0x0007000000023ca9-159.dat	xmrig
behavioral2/files/0x0007000000023ca8-154.dat	xmrig
behavioral2/files/0x0007000000023ca6-142.dat	xmrig
behavioral2/files/0x0007000000023ca4-131.dat	xmrig
behavioral2/files/0x0007000000023ca3-127.dat	xmrig
behavioral2/files/0x0007000000023ca1-119.dat	xmrig
behavioral2/files/0x0007000000023ca0-114.dat	xmrig
behavioral2/files/0x0007000000023c9f-109.dat	xmrig
behavioral2/files/0x0007000000023c9e-101.dat	xmrig
behavioral2/files/0x0007000000023c9d-94.dat	xmrig
behavioral2/files/0x0007000000023c9c-89.dat	xmrig
behavioral2/files/0x0007000000023c99-77.dat	xmrig
behavioral2/files/0x0007000000023c97-66.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
964	ZQHKKpH.exe
4468	yuHQhiE.exe
880	eYPLxvd.exe
2324	LEfNBCT.exe
3128	TMWZgYz.exe
2680	dFTfmmR.exe
1296	GJBmJGq.exe
696	ajsthWr.exe
4620	xllsdka.exe
4956	scrqiGx.exe
2384	DKabesC.exe
2648	ENVVTWt.exe
1916	dSinhWL.exe
4680	SptVovD.exe
920	wDwZNGp.exe
3936	yJryrZo.exe
3208	CjRteHt.exe
1844	JmkPqrv.exe
1540	PBklzxP.exe
3348	ZuBpdEb.exe
1012	kZCAGBL.exe
2052	hGKXJyF.exe
1448	dcsAeHX.exe
3816	WBQamlW.exe
4116	JTAmObe.exe
1368	HYikXfS.exe
2536	xnEDbzz.exe
2892	VWQQjoa.exe
2596	FqqlckS.exe
1072	HJmyOJJ.exe
232	gpbIvlh.exe
2280	qyVSvhs.exe
1660	yVdNDlj.exe
1116	NgNCJcN.exe
4324	xMnSAOm.exe
680	QCVMuBJ.exe
4752	sdHHMnI.exe
4780	SpKqsDE.exe
4072	fjrxMjQ.exe
544	rsXOnKn.exe
4252	uONZVYn.exe
3508	FWqspkx.exe
1352	dgclXwS.exe
4996	cnvBKzB.exe
3892	paCOAFR.exe
1060	JQMRpRY.exe
2896	UrmjJCO.exe
1240	KUOfFMS.exe
2032	hLrytdz.exe
4616	hBwrsSo.exe
1428	NxJYZOc.exe
412	pAAbxKr.exe
2788	dzbsapm.exe
2504	EVFvoBJ.exe
396	SecNZnt.exe
4352	JEkbXmy.exe
4672	cdJzowN.exe
2132	jbbcElq.exe
3360	ZaEHyXo.exe
5016	AOVtQVg.exe
5072	PVkUpBh.exe
4376	ZvTMHFO.exe
3320	GMUldTo.exe
3616	pPrvQpe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WviUKNy.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\PSViqCE.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\OtnxIzV.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\uScAcDt.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\cKzyXQT.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\zxiHoEZ.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\PjbHqxS.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\MBxVCcQ.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\OOCzQra.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\RIzPtAq.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\JuCHBQJ.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\EVDgpHM.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\aJrShpA.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\FqqlckS.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\BuOTjuf.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\vBkQpAq.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\bRgqFxH.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\PngOgCD.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\QaDrJYG.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\PPpKOYk.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\AWSgvNO.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\jsdelMD.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\xqweCne.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\BKJpTLI.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\ZQHKKpH.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\oCZaelF.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\cAPVWdz.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\IahyOcT.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\mLAtEIn.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\uXZaoPH.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\wrExDxP.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\CuuFooW.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\kCtnIOB.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\qduceXi.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\ajsthWr.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\uhuBPza.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\AnJicfY.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\AIMXRJf.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\KhfZxBR.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\fZaMhqb.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\WFAzkfI.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\jWmnNAa.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\Ghcuoyt.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\ipVpcEO.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\Rfqthfm.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\epJXdkQ.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\KCulRTY.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\zbizMQN.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\hVxlYzE.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\byCSsSc.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\OSlClUS.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\ygbvBmT.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\eYklFZL.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\zdrDWol.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\QkdacXa.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\xLwMINU.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\eYDpLfZ.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\DObCzvU.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\NgNCJcN.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\URdHcug.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\FVZwPbe.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\fyAFMmy.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\sbjqBjP.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
File created	C:\Windows\System\WYChHtz.exe	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4668 wrote to memory of 964	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	84
PID 4668 wrote to memory of 964	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	84
PID 4668 wrote to memory of 4468	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	85
PID 4668 wrote to memory of 4468	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	85
PID 4668 wrote to memory of 880	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	86
PID 4668 wrote to memory of 880	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	86
PID 4668 wrote to memory of 2324	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	87
PID 4668 wrote to memory of 2324	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	87
PID 4668 wrote to memory of 3128	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	88
PID 4668 wrote to memory of 3128	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	88
PID 4668 wrote to memory of 2680	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	89
PID 4668 wrote to memory of 2680	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	89
PID 4668 wrote to memory of 1296	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	90
PID 4668 wrote to memory of 1296	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	90
PID 4668 wrote to memory of 696	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	91
PID 4668 wrote to memory of 696	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	91
PID 4668 wrote to memory of 4620	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	92
PID 4668 wrote to memory of 4620	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	92
PID 4668 wrote to memory of 4956	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	93
PID 4668 wrote to memory of 4956	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	93
PID 4668 wrote to memory of 2384	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	94
PID 4668 wrote to memory of 2384	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	94
PID 4668 wrote to memory of 2648	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	95
PID 4668 wrote to memory of 2648	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	95
PID 4668 wrote to memory of 1916	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	96
PID 4668 wrote to memory of 1916	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	96
PID 4668 wrote to memory of 4680	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	97
PID 4668 wrote to memory of 4680	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	97
PID 4668 wrote to memory of 920	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	98
PID 4668 wrote to memory of 920	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	98
PID 4668 wrote to memory of 3936	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	99
PID 4668 wrote to memory of 3936	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	99
PID 4668 wrote to memory of 3208	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	100
PID 4668 wrote to memory of 3208	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	100
PID 4668 wrote to memory of 1844	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	101
PID 4668 wrote to memory of 1844	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	101
PID 4668 wrote to memory of 1540	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	102
PID 4668 wrote to memory of 1540	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	102
PID 4668 wrote to memory of 3348	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	103
PID 4668 wrote to memory of 3348	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	103
PID 4668 wrote to memory of 1012	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	104
PID 4668 wrote to memory of 1012	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	104
PID 4668 wrote to memory of 2052	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	105
PID 4668 wrote to memory of 2052	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	105
PID 4668 wrote to memory of 1448	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	106
PID 4668 wrote to memory of 1448	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	106
PID 4668 wrote to memory of 3816	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	107
PID 4668 wrote to memory of 3816	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	107
PID 4668 wrote to memory of 4116	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	108
PID 4668 wrote to memory of 4116	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	108
PID 4668 wrote to memory of 1368	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	109
PID 4668 wrote to memory of 1368	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	109
PID 4668 wrote to memory of 2536	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	110
PID 4668 wrote to memory of 2536	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	110
PID 4668 wrote to memory of 2892	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	111
PID 4668 wrote to memory of 2892	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	111
PID 4668 wrote to memory of 2596	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	112
PID 4668 wrote to memory of 2596	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	112
PID 4668 wrote to memory of 1072	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	113
PID 4668 wrote to memory of 1072	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	113
PID 4668 wrote to memory of 232	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	114
PID 4668 wrote to memory of 232	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	114
PID 4668 wrote to memory of 2280	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	115
PID 4668 wrote to memory of 2280	4668	8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe	115

C:\Users\Admin\AppData\Local\Temp\8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe
"C:\Users\Admin\AppData\Local\Temp\8544dd0e9e3872f294bbc71a008de8fd8dce824113eb6adaee0ef81a28e9b3d5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4668
- C:\Windows\System\ZQHKKpH.exe
  C:\Windows\System\ZQHKKpH.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\yuHQhiE.exe
  C:\Windows\System\yuHQhiE.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\eYPLxvd.exe
  C:\Windows\System\eYPLxvd.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\LEfNBCT.exe
  C:\Windows\System\LEfNBCT.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\TMWZgYz.exe
  C:\Windows\System\TMWZgYz.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\dFTfmmR.exe
  C:\Windows\System\dFTfmmR.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\GJBmJGq.exe
  C:\Windows\System\GJBmJGq.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\ajsthWr.exe
  C:\Windows\System\ajsthWr.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\xllsdka.exe
  C:\Windows\System\xllsdka.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\scrqiGx.exe
  C:\Windows\System\scrqiGx.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\DKabesC.exe
  C:\Windows\System\DKabesC.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\ENVVTWt.exe
  C:\Windows\System\ENVVTWt.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\dSinhWL.exe
  C:\Windows\System\dSinhWL.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\SptVovD.exe
  C:\Windows\System\SptVovD.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\wDwZNGp.exe
  C:\Windows\System\wDwZNGp.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\yJryrZo.exe
  C:\Windows\System\yJryrZo.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\CjRteHt.exe
  C:\Windows\System\CjRteHt.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\JmkPqrv.exe
  C:\Windows\System\JmkPqrv.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\PBklzxP.exe
  C:\Windows\System\PBklzxP.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ZuBpdEb.exe
  C:\Windows\System\ZuBpdEb.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\kZCAGBL.exe
  C:\Windows\System\kZCAGBL.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\hGKXJyF.exe
  C:\Windows\System\hGKXJyF.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\dcsAeHX.exe
  C:\Windows\System\dcsAeHX.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\WBQamlW.exe
  C:\Windows\System\WBQamlW.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\JTAmObe.exe
  C:\Windows\System\JTAmObe.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\HYikXfS.exe
  C:\Windows\System\HYikXfS.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\xnEDbzz.exe
  C:\Windows\System\xnEDbzz.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\VWQQjoa.exe
  C:\Windows\System\VWQQjoa.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\FqqlckS.exe
  C:\Windows\System\FqqlckS.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\HJmyOJJ.exe
  C:\Windows\System\HJmyOJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\gpbIvlh.exe
  C:\Windows\System\gpbIvlh.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\qyVSvhs.exe
  C:\Windows\System\qyVSvhs.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\yVdNDlj.exe
  C:\Windows\System\yVdNDlj.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\NgNCJcN.exe
  C:\Windows\System\NgNCJcN.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\xMnSAOm.exe
  C:\Windows\System\xMnSAOm.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\QCVMuBJ.exe
  C:\Windows\System\QCVMuBJ.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\sdHHMnI.exe
  C:\Windows\System\sdHHMnI.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\SpKqsDE.exe
  C:\Windows\System\SpKqsDE.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\fjrxMjQ.exe
  C:\Windows\System\fjrxMjQ.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\rsXOnKn.exe
  C:\Windows\System\rsXOnKn.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\uONZVYn.exe
  C:\Windows\System\uONZVYn.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\FWqspkx.exe
  C:\Windows\System\FWqspkx.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\dgclXwS.exe
  C:\Windows\System\dgclXwS.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\cnvBKzB.exe
  C:\Windows\System\cnvBKzB.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\paCOAFR.exe
  C:\Windows\System\paCOAFR.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\JQMRpRY.exe
  C:\Windows\System\JQMRpRY.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\UrmjJCO.exe
  C:\Windows\System\UrmjJCO.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\KUOfFMS.exe
  C:\Windows\System\KUOfFMS.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\hLrytdz.exe
  C:\Windows\System\hLrytdz.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\hBwrsSo.exe
  C:\Windows\System\hBwrsSo.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\NxJYZOc.exe
  C:\Windows\System\NxJYZOc.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\pAAbxKr.exe
  C:\Windows\System\pAAbxKr.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\dzbsapm.exe
  C:\Windows\System\dzbsapm.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\EVFvoBJ.exe
  C:\Windows\System\EVFvoBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\SecNZnt.exe
  C:\Windows\System\SecNZnt.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\JEkbXmy.exe
  C:\Windows\System\JEkbXmy.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\cdJzowN.exe
  C:\Windows\System\cdJzowN.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\jbbcElq.exe
  C:\Windows\System\jbbcElq.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ZaEHyXo.exe
  C:\Windows\System\ZaEHyXo.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\AOVtQVg.exe
  C:\Windows\System\AOVtQVg.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\PVkUpBh.exe
  C:\Windows\System\PVkUpBh.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\ZvTMHFO.exe
  C:\Windows\System\ZvTMHFO.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\GMUldTo.exe
  C:\Windows\System\GMUldTo.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\pPrvQpe.exe
  C:\Windows\System\pPrvQpe.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\rmXEKaD.exe
  C:\Windows\System\rmXEKaD.exe
  2⤵
  PID:4912
- C:\Windows\System\EDnLHiP.exe
  C:\Windows\System\EDnLHiP.exe
  2⤵
  PID:1316
- C:\Windows\System\xiWRTla.exe
  C:\Windows\System\xiWRTla.exe
  2⤵
  PID:1832
- C:\Windows\System\JDPhnsG.exe
  C:\Windows\System\JDPhnsG.exe
  2⤵
  PID:5036
- C:\Windows\System\paUDtZu.exe
  C:\Windows\System\paUDtZu.exe
  2⤵
  PID:1852
- C:\Windows\System\PDhRuGu.exe
  C:\Windows\System\PDhRuGu.exe
  2⤵
  PID:1612
- C:\Windows\System\QTfHfIZ.exe
  C:\Windows\System\QTfHfIZ.exe
  2⤵
  PID:1548
- C:\Windows\System\fAMNNgu.exe
  C:\Windows\System\fAMNNgu.exe
  2⤵
  PID:3480
- C:\Windows\System\lDmzCjp.exe
  C:\Windows\System\lDmzCjp.exe
  2⤵
  PID:1536
- C:\Windows\System\ATLvZTa.exe
  C:\Windows\System\ATLvZTa.exe
  2⤵
  PID:1812
- C:\Windows\System\qrNSYfi.exe
  C:\Windows\System\qrNSYfi.exe
  2⤵
  PID:3040
- C:\Windows\System\skEJYDE.exe
  C:\Windows\System\skEJYDE.exe
  2⤵
  PID:2056
- C:\Windows\System\xJINcXh.exe
  C:\Windows\System\xJINcXh.exe
  2⤵
  PID:2592
- C:\Windows\System\ICXPIZK.exe
  C:\Windows\System\ICXPIZK.exe
  2⤵
  PID:2976
- C:\Windows\System\yzCBLly.exe
  C:\Windows\System\yzCBLly.exe
  2⤵
  PID:2964
- C:\Windows\System\sqmmFLk.exe
  C:\Windows\System\sqmmFLk.exe
  2⤵
  PID:3720
- C:\Windows\System\uhuBPza.exe
  C:\Windows\System\uhuBPza.exe
  2⤵
  PID:1720
- C:\Windows\System\VEWKJbI.exe
  C:\Windows\System\VEWKJbI.exe
  2⤵
  PID:3620
- C:\Windows\System\CwFYeyv.exe
  C:\Windows\System\CwFYeyv.exe
  2⤵
  PID:4488
- C:\Windows\System\yLsFzfN.exe
  C:\Windows\System\yLsFzfN.exe
  2⤵
  PID:2904
- C:\Windows\System\EAotwuD.exe
  C:\Windows\System\EAotwuD.exe
  2⤵
  PID:4380
- C:\Windows\System\cwtyyEg.exe
  C:\Windows\System\cwtyyEg.exe
  2⤵
  PID:3236
- C:\Windows\System\RkAVDNs.exe
  C:\Windows\System\RkAVDNs.exe
  2⤵
  PID:1856
- C:\Windows\System\xMlDxIL.exe
  C:\Windows\System\xMlDxIL.exe
  2⤵
  PID:3784
- C:\Windows\System\LlUsquH.exe
  C:\Windows\System\LlUsquH.exe
  2⤵
  PID:3288
- C:\Windows\System\GTMSOKy.exe
  C:\Windows\System\GTMSOKy.exe
  2⤵
  PID:2292
- C:\Windows\System\WfVEIAO.exe
  C:\Windows\System\WfVEIAO.exe
  2⤵
  PID:3552
- C:\Windows\System\YxQkbEX.exe
  C:\Windows\System\YxQkbEX.exe
  2⤵
  PID:4796
- C:\Windows\System\wrpYmDq.exe
  C:\Windows\System\wrpYmDq.exe
  2⤵
  PID:3244
- C:\Windows\System\HHOXFyW.exe
  C:\Windows\System\HHOXFyW.exe
  2⤵
  PID:3800
- C:\Windows\System\fWtijmD.exe
  C:\Windows\System\fWtijmD.exe
  2⤵
  PID:1400
- C:\Windows\System\Vpnuejc.exe
  C:\Windows\System\Vpnuejc.exe
  2⤵
  PID:2360
- C:\Windows\System\htVFZUH.exe
  C:\Windows\System\htVFZUH.exe
  2⤵
  PID:4844
- C:\Windows\System\NvagWfi.exe
  C:\Windows\System\NvagWfi.exe
  2⤵
  PID:1416
- C:\Windows\System\epJXdkQ.exe
  C:\Windows\System\epJXdkQ.exe
  2⤵
  PID:4880
- C:\Windows\System\aPgeNlw.exe
  C:\Windows\System\aPgeNlw.exe
  2⤵
  PID:3540
- C:\Windows\System\OLcKCmP.exe
  C:\Windows\System\OLcKCmP.exe
  2⤵
  PID:3612
- C:\Windows\System\wZgyJyl.exe
  C:\Windows\System\wZgyJyl.exe
  2⤵
  PID:3736
- C:\Windows\System\chiCuie.exe
  C:\Windows\System\chiCuie.exe
  2⤵
  PID:1288
- C:\Windows\System\GLfliIs.exe
  C:\Windows\System\GLfliIs.exe
  2⤵
  PID:4276
- C:\Windows\System\dXwEyVN.exe
  C:\Windows\System\dXwEyVN.exe
  2⤵
  PID:4952
- C:\Windows\System\tyMGprh.exe
  C:\Windows\System\tyMGprh.exe
  2⤵
  PID:4232
- C:\Windows\System\HCCRatG.exe
  C:\Windows\System\HCCRatG.exe
  2⤵
  PID:1340
- C:\Windows\System\ANrtOoT.exe
  C:\Windows\System\ANrtOoT.exe
  2⤵
  PID:376
- C:\Windows\System\bQtYCqQ.exe
  C:\Windows\System\bQtYCqQ.exe
  2⤵
  PID:1096
- C:\Windows\System\OwPveXy.exe
  C:\Windows\System\OwPveXy.exe
  2⤵
  PID:1328
- C:\Windows\System\KpLuIMz.exe
  C:\Windows\System\KpLuIMz.exe
  2⤵
  PID:1364
- C:\Windows\System\MOzEkbh.exe
  C:\Windows\System\MOzEkbh.exe
  2⤵
  PID:3440
- C:\Windows\System\RHfsBDk.exe
  C:\Windows\System\RHfsBDk.exe
  2⤵
  PID:1048
- C:\Windows\System\TjuGyyP.exe
  C:\Windows\System\TjuGyyP.exe
  2⤵
  PID:1008
- C:\Windows\System\SGjrOHi.exe
  C:\Windows\System\SGjrOHi.exe
  2⤵
  PID:4320
- C:\Windows\System\KSyxgjl.exe
  C:\Windows\System\KSyxgjl.exe
  2⤵
  PID:5132
- C:\Windows\System\QaDrJYG.exe
  C:\Windows\System\QaDrJYG.exe
  2⤵
  PID:5160
- C:\Windows\System\vYuhXaM.exe
  C:\Windows\System\vYuhXaM.exe
  2⤵
  PID:5196
- C:\Windows\System\tZVuuNl.exe
  C:\Windows\System\tZVuuNl.exe
  2⤵
  PID:5216
- C:\Windows\System\mZZrBxw.exe
  C:\Windows\System\mZZrBxw.exe
  2⤵
  PID:5244
- C:\Windows\System\FLmpows.exe
  C:\Windows\System\FLmpows.exe
  2⤵
  PID:5272
- C:\Windows\System\uGnLEaV.exe
  C:\Windows\System\uGnLEaV.exe
  2⤵
  PID:5308
- C:\Windows\System\GLIpMya.exe
  C:\Windows\System\GLIpMya.exe
  2⤵
  PID:5324
- C:\Windows\System\pwPQcFA.exe
  C:\Windows\System\pwPQcFA.exe
  2⤵
  PID:5344
- C:\Windows\System\HdkyGPJ.exe
  C:\Windows\System\HdkyGPJ.exe
  2⤵
  PID:5380
- C:\Windows\System\QVbFfzi.exe
  C:\Windows\System\QVbFfzi.exe
  2⤵
  PID:5408
- C:\Windows\System\VSedybG.exe
  C:\Windows\System\VSedybG.exe
  2⤵
  PID:5436
- C:\Windows\System\AKErVcS.exe
  C:\Windows\System\AKErVcS.exe
  2⤵
  PID:5464
- C:\Windows\System\nzfrBEj.exe
  C:\Windows\System\nzfrBEj.exe
  2⤵
  PID:5492
- C:\Windows\System\uMAAyYl.exe
  C:\Windows\System\uMAAyYl.exe
  2⤵
  PID:5520
- C:\Windows\System\oGRkzGC.exe
  C:\Windows\System\oGRkzGC.exe
  2⤵
  PID:5540
- C:\Windows\System\oxllwEa.exe
  C:\Windows\System\oxllwEa.exe
  2⤵
  PID:5572
- C:\Windows\System\vIvznRI.exe
  C:\Windows\System\vIvznRI.exe
  2⤵
  PID:5600
- C:\Windows\System\qhWfRXE.exe
  C:\Windows\System\qhWfRXE.exe
  2⤵
  PID:5624
- C:\Windows\System\kRwVkkV.exe
  C:\Windows\System\kRwVkkV.exe
  2⤵
  PID:5660
- C:\Windows\System\gVUzbdo.exe
  C:\Windows\System\gVUzbdo.exe
  2⤵
  PID:5684
- C:\Windows\System\qsPSYoN.exe
  C:\Windows\System\qsPSYoN.exe
  2⤵
  PID:5716
- C:\Windows\System\Dkziucu.exe
  C:\Windows\System\Dkziucu.exe
  2⤵
  PID:5748
- C:\Windows\System\AVZDQCx.exe
  C:\Windows\System\AVZDQCx.exe
  2⤵
  PID:5784
- C:\Windows\System\ylpZJZx.exe
  C:\Windows\System\ylpZJZx.exe
  2⤵
  PID:5812
- C:\Windows\System\CQiGWEl.exe
  C:\Windows\System\CQiGWEl.exe
  2⤵
  PID:5840
- C:\Windows\System\omAoZUD.exe
  C:\Windows\System\omAoZUD.exe
  2⤵
  PID:5856
- C:\Windows\System\VDyNkmP.exe
  C:\Windows\System\VDyNkmP.exe
  2⤵
  PID:5880
- C:\Windows\System\yQJQBUv.exe
  C:\Windows\System\yQJQBUv.exe
  2⤵
  PID:5920
- C:\Windows\System\nVieJXE.exe
  C:\Windows\System\nVieJXE.exe
  2⤵
  PID:5948
- C:\Windows\System\BgQnrig.exe
  C:\Windows\System\BgQnrig.exe
  2⤵
  PID:5984
- C:\Windows\System\tsTTOdL.exe
  C:\Windows\System\tsTTOdL.exe
  2⤵
  PID:6004
- C:\Windows\System\JTxhMGL.exe
  C:\Windows\System\JTxhMGL.exe
  2⤵
  PID:6040
- C:\Windows\System\XvjJtSq.exe
  C:\Windows\System\XvjJtSq.exe
  2⤵
  PID:6076
- C:\Windows\System\RyqHYbf.exe
  C:\Windows\System\RyqHYbf.exe
  2⤵
  PID:6096
- C:\Windows\System\bGfpbIi.exe
  C:\Windows\System\bGfpbIi.exe
  2⤵
  PID:6124
- C:\Windows\System\MEaaGSW.exe
  C:\Windows\System\MEaaGSW.exe
  2⤵
  PID:4888
- C:\Windows\System\nmOmCOJ.exe
  C:\Windows\System\nmOmCOJ.exe
  2⤵
  PID:5204
- C:\Windows\System\xSmPilY.exe
  C:\Windows\System\xSmPilY.exe
  2⤵
  PID:5256
- C:\Windows\System\bcvuiMM.exe
  C:\Windows\System\bcvuiMM.exe
  2⤵
  PID:5360
- C:\Windows\System\krPXjhW.exe
  C:\Windows\System\krPXjhW.exe
  2⤵
  PID:5336
- C:\Windows\System\SdxNNIr.exe
  C:\Windows\System\SdxNNIr.exe
  2⤵
  PID:5452
- C:\Windows\System\tgIPUgt.exe
  C:\Windows\System\tgIPUgt.exe
  2⤵
  PID:5500
- C:\Windows\System\EhGxmRB.exe
  C:\Windows\System\EhGxmRB.exe
  2⤵
  PID:5596
- C:\Windows\System\oEXLDAP.exe
  C:\Windows\System\oEXLDAP.exe
  2⤵
  PID:5632
- C:\Windows\System\JXYWCJM.exe
  C:\Windows\System\JXYWCJM.exe
  2⤵
  PID:5700
- C:\Windows\System\RrfIHxZ.exe
  C:\Windows\System\RrfIHxZ.exe
  2⤵
  PID:5764
- C:\Windows\System\PswFbYV.exe
  C:\Windows\System\PswFbYV.exe
  2⤵
  PID:5836
- C:\Windows\System\KCulRTY.exe
  C:\Windows\System\KCulRTY.exe
  2⤵
  PID:5968
- C:\Windows\System\saFXpQA.exe
  C:\Windows\System\saFXpQA.exe
  2⤵
  PID:5996
- C:\Windows\System\YszqqWL.exe
  C:\Windows\System\YszqqWL.exe
  2⤵
  PID:6036
- C:\Windows\System\rHZsDiA.exe
  C:\Windows\System\rHZsDiA.exe
  2⤵
  PID:6064
- C:\Windows\System\JjvDbVC.exe
  C:\Windows\System\JjvDbVC.exe
  2⤵
  PID:6136
- C:\Windows\System\pIyvzeT.exe
  C:\Windows\System\pIyvzeT.exe
  2⤵
  PID:5228
- C:\Windows\System\gPXKWJQ.exe
  C:\Windows\System\gPXKWJQ.exe
  2⤵
  PID:5296
- C:\Windows\System\RNwDytQ.exe
  C:\Windows\System\RNwDytQ.exe
  2⤵
  PID:5416
- C:\Windows\System\YCFpfyl.exe
  C:\Windows\System\YCFpfyl.exe
  2⤵
  PID:5556
- C:\Windows\System\BWczCOO.exe
  C:\Windows\System\BWczCOO.exe
  2⤵
  PID:5980
- C:\Windows\System\oUJsaDY.exe
  C:\Windows\System\oUJsaDY.exe
  2⤵
  PID:6120
- C:\Windows\System\yeiEjDN.exe
  C:\Windows\System\yeiEjDN.exe
  2⤵
  PID:5352
- C:\Windows\System\eQYfkKL.exe
  C:\Windows\System\eQYfkKL.exe
  2⤵
  PID:5480
- C:\Windows\System\btTXgei.exe
  C:\Windows\System\btTXgei.exe
  2⤵
  PID:5848
- C:\Windows\System\lVIqHhw.exe
  C:\Windows\System\lVIqHhw.exe
  2⤵
  PID:5616
- C:\Windows\System\fZaMhqb.exe
  C:\Windows\System\fZaMhqb.exe
  2⤵
  PID:6172
- C:\Windows\System\CUenfVg.exe
  C:\Windows\System\CUenfVg.exe
  2⤵
  PID:6196
- C:\Windows\System\XvxfCts.exe
  C:\Windows\System\XvxfCts.exe
  2⤵
  PID:6220
- C:\Windows\System\xbPffYf.exe
  C:\Windows\System\xbPffYf.exe
  2⤵
  PID:6248
- C:\Windows\System\qjxvDlh.exe
  C:\Windows\System\qjxvDlh.exe
  2⤵
  PID:6264
- C:\Windows\System\awzBYDV.exe
  C:\Windows\System\awzBYDV.exe
  2⤵
  PID:6280
- C:\Windows\System\EgBLkBZ.exe
  C:\Windows\System\EgBLkBZ.exe
  2⤵
  PID:6296
- C:\Windows\System\AzcFJCn.exe
  C:\Windows\System\AzcFJCn.exe
  2⤵
  PID:6316
- C:\Windows\System\bdcAnYj.exe
  C:\Windows\System\bdcAnYj.exe
  2⤵
  PID:6332
- C:\Windows\System\gaHcrXV.exe
  C:\Windows\System\gaHcrXV.exe
  2⤵
  PID:6348
- C:\Windows\System\PqgmwMU.exe
  C:\Windows\System\PqgmwMU.exe
  2⤵
  PID:6364
- C:\Windows\System\ZhbiROO.exe
  C:\Windows\System\ZhbiROO.exe
  2⤵
  PID:6384
- C:\Windows\System\CviNPYJ.exe
  C:\Windows\System\CviNPYJ.exe
  2⤵
  PID:6412
- C:\Windows\System\PSViqCE.exe
  C:\Windows\System\PSViqCE.exe
  2⤵
  PID:6436
- C:\Windows\System\UPpNAzQ.exe
  C:\Windows\System\UPpNAzQ.exe
  2⤵
  PID:6456
- C:\Windows\System\YDabWyi.exe
  C:\Windows\System\YDabWyi.exe
  2⤵
  PID:6472
- C:\Windows\System\ebweNWl.exe
  C:\Windows\System\ebweNWl.exe
  2⤵
  PID:6488
- C:\Windows\System\tfXFFoG.exe
  C:\Windows\System\tfXFFoG.exe
  2⤵
  PID:6548
- C:\Windows\System\BECdABo.exe
  C:\Windows\System\BECdABo.exe
  2⤵
  PID:6572
- C:\Windows\System\vepxENv.exe
  C:\Windows\System\vepxENv.exe
  2⤵
  PID:6600
- C:\Windows\System\dWIjuRS.exe
  C:\Windows\System\dWIjuRS.exe
  2⤵
  PID:6620
- C:\Windows\System\MYlcnmM.exe
  C:\Windows\System\MYlcnmM.exe
  2⤵
  PID:6648
- C:\Windows\System\xDCSoSJ.exe
  C:\Windows\System\xDCSoSJ.exe
  2⤵
  PID:6680
- C:\Windows\System\bFkjBYE.exe
  C:\Windows\System\bFkjBYE.exe
  2⤵
  PID:6704
- C:\Windows\System\ykmyULq.exe
  C:\Windows\System\ykmyULq.exe
  2⤵
  PID:6736
- C:\Windows\System\OSlClUS.exe
  C:\Windows\System\OSlClUS.exe
  2⤵
  PID:6768
- C:\Windows\System\JWewMMP.exe
  C:\Windows\System\JWewMMP.exe
  2⤵
  PID:6796
- C:\Windows\System\SuHGQcT.exe
  C:\Windows\System\SuHGQcT.exe
  2⤵
  PID:6824
- C:\Windows\System\BJEGpbh.exe
  C:\Windows\System\BJEGpbh.exe
  2⤵
  PID:6908
- C:\Windows\System\TzBQOcI.exe
  C:\Windows\System\TzBQOcI.exe
  2⤵
  PID:6932
- C:\Windows\System\KVBSOMO.exe
  C:\Windows\System\KVBSOMO.exe
  2⤵
  PID:6956
- C:\Windows\System\ARefKRO.exe
  C:\Windows\System\ARefKRO.exe
  2⤵
  PID:6984
- C:\Windows\System\zxiHoEZ.exe
  C:\Windows\System\zxiHoEZ.exe
  2⤵
  PID:7004
- C:\Windows\System\VOxFlLT.exe
  C:\Windows\System\VOxFlLT.exe
  2⤵
  PID:7048
- C:\Windows\System\ZIzqmVr.exe
  C:\Windows\System\ZIzqmVr.exe
  2⤵
  PID:7076
- C:\Windows\System\jWmnNAa.exe
  C:\Windows\System\jWmnNAa.exe
  2⤵
  PID:7108
- C:\Windows\System\aEcqIMd.exe
  C:\Windows\System\aEcqIMd.exe
  2⤵
  PID:7136
- C:\Windows\System\WFAzkfI.exe
  C:\Windows\System\WFAzkfI.exe
  2⤵
  PID:7156
- C:\Windows\System\crvIWQD.exe
  C:\Windows\System\crvIWQD.exe
  2⤵
  PID:6188
- C:\Windows\System\XTpJEyh.exe
  C:\Windows\System\XTpJEyh.exe
  2⤵
  PID:6216
- C:\Windows\System\YrSLzgE.exe
  C:\Windows\System\YrSLzgE.exe
  2⤵
  PID:6400
- C:\Windows\System\KREuGDd.exe
  C:\Windows\System\KREuGDd.exe
  2⤵
  PID:6444
- C:\Windows\System\EZdErho.exe
  C:\Windows\System\EZdErho.exe
  2⤵
  PID:6468
- C:\Windows\System\dglETQI.exe
  C:\Windows\System\dglETQI.exe
  2⤵
  PID:6616
- C:\Windows\System\SXVDRhk.exe
  C:\Windows\System\SXVDRhk.exe
  2⤵
  PID:6588
- C:\Windows\System\mgHfqYx.exe
  C:\Windows\System\mgHfqYx.exe
  2⤵
  PID:6644
- C:\Windows\System\IpJiHSt.exe
  C:\Windows\System\IpJiHSt.exe
  2⤵
  PID:6724
- C:\Windows\System\IgRiDGP.exe
  C:\Windows\System\IgRiDGP.exe
  2⤵
  PID:6748
- C:\Windows\System\vjwCMYh.exe
  C:\Windows\System\vjwCMYh.exe
  2⤵
  PID:6896
- C:\Windows\System\MVXzTCk.exe
  C:\Windows\System\MVXzTCk.exe
  2⤵
  PID:6900
- C:\Windows\System\FKTmDlc.exe
  C:\Windows\System\FKTmDlc.exe
  2⤵
  PID:6980
- C:\Windows\System\SeWqDHy.exe
  C:\Windows\System\SeWqDHy.exe
  2⤵
  PID:6972
- C:\Windows\System\fbZCMLz.exe
  C:\Windows\System\fbZCMLz.exe
  2⤵
  PID:7056
- C:\Windows\System\bRJjSBY.exe
  C:\Windows\System\bRJjSBY.exe
  2⤵
  PID:7124
- C:\Windows\System\DLKWQZZ.exe
  C:\Windows\System\DLKWQZZ.exe
  2⤵
  PID:6208
- C:\Windows\System\DBSoCTy.exe
  C:\Windows\System\DBSoCTy.exe
  2⤵
  PID:6360
- C:\Windows\System\ykPngoJ.exe
  C:\Windows\System\ykPngoJ.exe
  2⤵
  PID:6540
- C:\Windows\System\vzSmLRp.exe
  C:\Windows\System\vzSmLRp.exe
  2⤵
  PID:6812
- C:\Windows\System\jezFgCS.exe
  C:\Windows\System\jezFgCS.exe
  2⤵
  PID:6920
- C:\Windows\System\cXRyhQb.exe
  C:\Windows\System\cXRyhQb.exe
  2⤵
  PID:6240
- C:\Windows\System\zCEziDX.exe
  C:\Windows\System\zCEziDX.exe
  2⤵
  PID:7132
- C:\Windows\System\bcCFqXT.exe
  C:\Windows\System\bcCFqXT.exe
  2⤵
  PID:7032
- C:\Windows\System\HutdbyI.exe
  C:\Windows\System\HutdbyI.exe
  2⤵
  PID:6856
- C:\Windows\System\OBrlIPg.exe
  C:\Windows\System\OBrlIPg.exe
  2⤵
  PID:6288
- C:\Windows\System\bxFPqgC.exe
  C:\Windows\System\bxFPqgC.exe
  2⤵
  PID:7184
- C:\Windows\System\OpByCEU.exe
  C:\Windows\System\OpByCEU.exe
  2⤵
  PID:7220
- C:\Windows\System\JUjqxmk.exe
  C:\Windows\System\JUjqxmk.exe
  2⤵
  PID:7264
- C:\Windows\System\IKqNFTH.exe
  C:\Windows\System\IKqNFTH.exe
  2⤵
  PID:7288
- C:\Windows\System\AVoXLtG.exe
  C:\Windows\System\AVoXLtG.exe
  2⤵
  PID:7312
- C:\Windows\System\qgSJZbw.exe
  C:\Windows\System\qgSJZbw.exe
  2⤵
  PID:7344
- C:\Windows\System\IYHdkDd.exe
  C:\Windows\System\IYHdkDd.exe
  2⤵
  PID:7364
- C:\Windows\System\GkVMohX.exe
  C:\Windows\System\GkVMohX.exe
  2⤵
  PID:7404
- C:\Windows\System\DYxWMZa.exe
  C:\Windows\System\DYxWMZa.exe
  2⤵
  PID:7432
- C:\Windows\System\BTabWOS.exe
  C:\Windows\System\BTabWOS.exe
  2⤵
  PID:7456
- C:\Windows\System\vzxwIYS.exe
  C:\Windows\System\vzxwIYS.exe
  2⤵
  PID:7476
- C:\Windows\System\URdHcug.exe
  C:\Windows\System\URdHcug.exe
  2⤵
  PID:7516
- C:\Windows\System\xrMKwLQ.exe
  C:\Windows\System\xrMKwLQ.exe
  2⤵
  PID:7544
- C:\Windows\System\NHzeCAy.exe
  C:\Windows\System\NHzeCAy.exe
  2⤵
  PID:7560
- C:\Windows\System\PSJAzTm.exe
  C:\Windows\System\PSJAzTm.exe
  2⤵
  PID:7600
- C:\Windows\System\pDsMJbN.exe
  C:\Windows\System\pDsMJbN.exe
  2⤵
  PID:7628
- C:\Windows\System\cFJKsRe.exe
  C:\Windows\System\cFJKsRe.exe
  2⤵
  PID:7648
- C:\Windows\System\rHmRaCD.exe
  C:\Windows\System\rHmRaCD.exe
  2⤵
  PID:7668
- C:\Windows\System\Shfxyfk.exe
  C:\Windows\System\Shfxyfk.exe
  2⤵
  PID:7684
- C:\Windows\System\eSzoXFW.exe
  C:\Windows\System\eSzoXFW.exe
  2⤵
  PID:7712
- C:\Windows\System\ESCpKan.exe
  C:\Windows\System\ESCpKan.exe
  2⤵
  PID:7740
- C:\Windows\System\IoiLIZz.exe
  C:\Windows\System\IoiLIZz.exe
  2⤵
  PID:7772
- C:\Windows\System\quAFdWK.exe
  C:\Windows\System\quAFdWK.exe
  2⤵
  PID:7816
- C:\Windows\System\moBKpjV.exe
  C:\Windows\System\moBKpjV.exe
  2⤵
  PID:7836
- C:\Windows\System\DdzPrgC.exe
  C:\Windows\System\DdzPrgC.exe
  2⤵
  PID:7868
- C:\Windows\System\XdHylYT.exe
  C:\Windows\System\XdHylYT.exe
  2⤵
  PID:7908
- C:\Windows\System\pUSNBXB.exe
  C:\Windows\System\pUSNBXB.exe
  2⤵
  PID:7936
- C:\Windows\System\UcBwsSZ.exe
  C:\Windows\System\UcBwsSZ.exe
  2⤵
  PID:7964
- C:\Windows\System\wXKLyyP.exe
  C:\Windows\System\wXKLyyP.exe
  2⤵
  PID:7992
- C:\Windows\System\AnJicfY.exe
  C:\Windows\System\AnJicfY.exe
  2⤵
  PID:8008
- C:\Windows\System\zIijKbt.exe
  C:\Windows\System\zIijKbt.exe
  2⤵
  PID:8028
- C:\Windows\System\HLCgSOf.exe
  C:\Windows\System\HLCgSOf.exe
  2⤵
  PID:8052
- C:\Windows\System\dcWtrqC.exe
  C:\Windows\System\dcWtrqC.exe
  2⤵
  PID:8080
- C:\Windows\System\SADhKdj.exe
  C:\Windows\System\SADhKdj.exe
  2⤵
  PID:8124
- C:\Windows\System\TmPOCXf.exe
  C:\Windows\System\TmPOCXf.exe
  2⤵
  PID:8140
- C:\Windows\System\jSgvFye.exe
  C:\Windows\System\jSgvFye.exe
  2⤵
  PID:8160
- C:\Windows\System\AhIPvJY.exe
  C:\Windows\System\AhIPvJY.exe
  2⤵
  PID:8188
- C:\Windows\System\jLLyXAI.exe
  C:\Windows\System\jLLyXAI.exe
  2⤵
  PID:7256
- C:\Windows\System\XbqSpmr.exe
  C:\Windows\System\XbqSpmr.exe
  2⤵
  PID:7320
- C:\Windows\System\FBQKULp.exe
  C:\Windows\System\FBQKULp.exe
  2⤵
  PID:7380
- C:\Windows\System\IfZSNOb.exe
  C:\Windows\System\IfZSNOb.exe
  2⤵
  PID:7488
- C:\Windows\System\Ghcuoyt.exe
  C:\Windows\System\Ghcuoyt.exe
  2⤵
  PID:7532
- C:\Windows\System\VxGFmBX.exe
  C:\Windows\System\VxGFmBX.exe
  2⤵
  PID:7552
- C:\Windows\System\eYklFZL.exe
  C:\Windows\System\eYklFZL.exe
  2⤵
  PID:7676
- C:\Windows\System\xBHSAGs.exe
  C:\Windows\System\xBHSAGs.exe
  2⤵
  PID:7660
- C:\Windows\System\QWnNqHS.exe
  C:\Windows\System\QWnNqHS.exe
  2⤵
  PID:7792
- C:\Windows\System\nCpDENr.exe
  C:\Windows\System\nCpDENr.exe
  2⤵
  PID:7824
- C:\Windows\System\DfHeYTs.exe
  C:\Windows\System\DfHeYTs.exe
  2⤵
  PID:7924
- C:\Windows\System\LIppeCr.exe
  C:\Windows\System\LIppeCr.exe
  2⤵
  PID:7976
- C:\Windows\System\bQKNyit.exe
  C:\Windows\System\bQKNyit.exe
  2⤵
  PID:8060
- C:\Windows\System\asBThdj.exe
  C:\Windows\System\asBThdj.exe
  2⤵
  PID:8104
- C:\Windows\System\pkvywpW.exe
  C:\Windows\System\pkvywpW.exe
  2⤵
  PID:8136
- C:\Windows\System\AjJANCG.exe
  C:\Windows\System\AjJANCG.exe
  2⤵
  PID:6568
- C:\Windows\System\Qzjgqsc.exe
  C:\Windows\System\Qzjgqsc.exe
  2⤵
  PID:7300
- C:\Windows\System\ixZasth.exe
  C:\Windows\System\ixZasth.exe
  2⤵
  PID:7540
- C:\Windows\System\qtWIzTe.exe
  C:\Windows\System\qtWIzTe.exe
  2⤵
  PID:7576
- C:\Windows\System\INWeHTY.exe
  C:\Windows\System\INWeHTY.exe
  2⤵
  PID:7804
- C:\Windows\System\HmCafKJ.exe
  C:\Windows\System\HmCafKJ.exe
  2⤵
  PID:7960
- C:\Windows\System\gLcUzEM.exe
  C:\Windows\System\gLcUzEM.exe
  2⤵
  PID:8096
- C:\Windows\System\GlIcEqf.exe
  C:\Windows\System\GlIcEqf.exe
  2⤵
  PID:7416
- C:\Windows\System\ipVpcEO.exe
  C:\Windows\System\ipVpcEO.exe
  2⤵
  PID:7748
- C:\Windows\System\oplABQy.exe
  C:\Windows\System\oplABQy.exe
  2⤵
  PID:7920
- C:\Windows\System\wTJYVDj.exe
  C:\Windows\System\wTJYVDj.exe
  2⤵
  PID:7260
- C:\Windows\System\zxjBkMW.exe
  C:\Windows\System\zxjBkMW.exe
  2⤵
  PID:8196
- C:\Windows\System\XGgloGg.exe
  C:\Windows\System\XGgloGg.exe
  2⤵
  PID:8216
- C:\Windows\System\ZlfYQxU.exe
  C:\Windows\System\ZlfYQxU.exe
  2⤵
  PID:8248
- C:\Windows\System\XPZLZqb.exe
  C:\Windows\System\XPZLZqb.exe
  2⤵
  PID:8268
- C:\Windows\System\JjcgIMg.exe
  C:\Windows\System\JjcgIMg.exe
  2⤵
  PID:8328
- C:\Windows\System\sBxUWrM.exe
  C:\Windows\System\sBxUWrM.exe
  2⤵
  PID:8356
- C:\Windows\System\GlFrLvJ.exe
  C:\Windows\System\GlFrLvJ.exe
  2⤵
  PID:8380
- C:\Windows\System\NHwYPWL.exe
  C:\Windows\System\NHwYPWL.exe
  2⤵
  PID:8408
- C:\Windows\System\UXLCkYy.exe
  C:\Windows\System\UXLCkYy.exe
  2⤵
  PID:8428
- C:\Windows\System\XwDWjxU.exe
  C:\Windows\System\XwDWjxU.exe
  2⤵
  PID:8448
- C:\Windows\System\wvHTNxw.exe
  C:\Windows\System\wvHTNxw.exe
  2⤵
  PID:8480
- C:\Windows\System\OuCYCIK.exe
  C:\Windows\System\OuCYCIK.exe
  2⤵
  PID:8504
- C:\Windows\System\EMOISbC.exe
  C:\Windows\System\EMOISbC.exe
  2⤵
  PID:8536
- C:\Windows\System\CaSXwSs.exe
  C:\Windows\System\CaSXwSs.exe
  2⤵
  PID:8560
- C:\Windows\System\PdaBTcl.exe
  C:\Windows\System\PdaBTcl.exe
  2⤵
  PID:8580
- C:\Windows\System\MUhfJlY.exe
  C:\Windows\System\MUhfJlY.exe
  2⤵
  PID:8612
- C:\Windows\System\ygbvBmT.exe
  C:\Windows\System\ygbvBmT.exe
  2⤵
  PID:8632
- C:\Windows\System\uAhkxXB.exe
  C:\Windows\System\uAhkxXB.exe
  2⤵
  PID:8668
- C:\Windows\System\PPpKOYk.exe
  C:\Windows\System\PPpKOYk.exe
  2⤵
  PID:8696
- C:\Windows\System\PjbHqxS.exe
  C:\Windows\System\PjbHqxS.exe
  2⤵
  PID:8720
- C:\Windows\System\WZfqVyi.exe
  C:\Windows\System\WZfqVyi.exe
  2⤵
  PID:8744
- C:\Windows\System\EFHjnJN.exe
  C:\Windows\System\EFHjnJN.exe
  2⤵
  PID:8772
- C:\Windows\System\blVIrIE.exe
  C:\Windows\System\blVIrIE.exe
  2⤵
  PID:8800
- C:\Windows\System\kIIsVak.exe
  C:\Windows\System\kIIsVak.exe
  2⤵
  PID:8852
- C:\Windows\System\AMjXnhd.exe
  C:\Windows\System\AMjXnhd.exe
  2⤵
  PID:8872
- C:\Windows\System\QigHnwd.exe
  C:\Windows\System\QigHnwd.exe
  2⤵
  PID:8912
- C:\Windows\System\yEIzgFt.exe
  C:\Windows\System\yEIzgFt.exe
  2⤵
  PID:8940
- C:\Windows\System\ATOETRQ.exe
  C:\Windows\System\ATOETRQ.exe
  2⤵
  PID:8960
- C:\Windows\System\pixDvYH.exe
  C:\Windows\System\pixDvYH.exe
  2⤵
  PID:9012
- C:\Windows\System\rUiLyKq.exe
  C:\Windows\System\rUiLyKq.exe
  2⤵
  PID:9060
- C:\Windows\System\FROiBqS.exe
  C:\Windows\System\FROiBqS.exe
  2⤵
  PID:9096
- C:\Windows\System\dnCoPjg.exe
  C:\Windows\System\dnCoPjg.exe
  2⤵
  PID:9116
- C:\Windows\System\yCmMRTH.exe
  C:\Windows\System\yCmMRTH.exe
  2⤵
  PID:9140
- C:\Windows\System\LjiyAjl.exe
  C:\Windows\System\LjiyAjl.exe
  2⤵
  PID:9192
- C:\Windows\System\GKIiyMr.exe
  C:\Windows\System\GKIiyMr.exe
  2⤵
  PID:8148
- C:\Windows\System\VOIsLZi.exe
  C:\Windows\System\VOIsLZi.exe
  2⤵
  PID:8236
- C:\Windows\System\tBlDRtz.exe
  C:\Windows\System\tBlDRtz.exe
  2⤵
  PID:8244
- C:\Windows\System\TpCgrzE.exe
  C:\Windows\System\TpCgrzE.exe
  2⤵
  PID:8372
- C:\Windows\System\Fzaoxbf.exe
  C:\Windows\System\Fzaoxbf.exe
  2⤵
  PID:8436
- C:\Windows\System\PRkhEKe.exe
  C:\Windows\System\PRkhEKe.exe
  2⤵
  PID:8420
- C:\Windows\System\OAZxBDT.exe
  C:\Windows\System\OAZxBDT.exe
  2⤵
  PID:8528
- C:\Windows\System\sAhXEwY.exe
  C:\Windows\System\sAhXEwY.exe
  2⤵
  PID:8512
- C:\Windows\System\zJeuXbF.exe
  C:\Windows\System\zJeuXbF.exe
  2⤵
  PID:8660
- C:\Windows\System\qHctOYo.exe
  C:\Windows\System\qHctOYo.exe
  2⤵
  PID:8760
- C:\Windows\System\BuOTjuf.exe
  C:\Windows\System\BuOTjuf.exe
  2⤵
  PID:8756
- C:\Windows\System\vFQRacs.exe
  C:\Windows\System\vFQRacs.exe
  2⤵
  PID:8892
- C:\Windows\System\yhhMAdx.exe
  C:\Windows\System\yhhMAdx.exe
  2⤵
  PID:8920
- C:\Windows\System\xicPAJp.exe
  C:\Windows\System\xicPAJp.exe
  2⤵
  PID:8864
- C:\Windows\System\eeSAPqL.exe
  C:\Windows\System\eeSAPqL.exe
  2⤵
  PID:9056
- C:\Windows\System\uSWSFkQ.exe
  C:\Windows\System\uSWSFkQ.exe
  2⤵
  PID:9156
- C:\Windows\System\bRzoIIj.exe
  C:\Windows\System\bRzoIIj.exe
  2⤵
  PID:9172
- C:\Windows\System\bmUSmMk.exe
  C:\Windows\System\bmUSmMk.exe
  2⤵
  PID:8212
- C:\Windows\System\SRLjMkO.exe
  C:\Windows\System\SRLjMkO.exe
  2⤵
  PID:7332
- C:\Windows\System\vCfaFNq.exe
  C:\Windows\System\vCfaFNq.exe
  2⤵
  PID:8568
- C:\Windows\System\uPxYkaH.exe
  C:\Windows\System\uPxYkaH.exe
  2⤵
  PID:8624
- C:\Windows\System\rvfdMKE.exe
  C:\Windows\System\rvfdMKE.exe
  2⤵
  PID:8732
- C:\Windows\System\sBGzeft.exe
  C:\Windows\System\sBGzeft.exe
  2⤵
  PID:9108
- C:\Windows\System\MAGGAUi.exe
  C:\Windows\System\MAGGAUi.exe
  2⤵
  PID:9088
- C:\Windows\System\lAUvmAR.exe
  C:\Windows\System\lAUvmAR.exe
  2⤵
  PID:9208
- C:\Windows\System\dlByIad.exe
  C:\Windows\System\dlByIad.exe
  2⤵
  PID:8848
- C:\Windows\System\SfaPLRE.exe
  C:\Windows\System\SfaPLRE.exe
  2⤵
  PID:9052
- C:\Windows\System\HPgAGnp.exe
  C:\Windows\System\HPgAGnp.exe
  2⤵
  PID:8792
- C:\Windows\System\MLVFjsE.exe
  C:\Windows\System\MLVFjsE.exe
  2⤵
  PID:8948
- C:\Windows\System\nfdjndf.exe
  C:\Windows\System\nfdjndf.exe
  2⤵
  PID:9236
- C:\Windows\System\IDnIFIX.exe
  C:\Windows\System\IDnIFIX.exe
  2⤵
  PID:9264
- C:\Windows\System\CAVswKJ.exe
  C:\Windows\System\CAVswKJ.exe
  2⤵
  PID:9292
- C:\Windows\System\FkLriaF.exe
  C:\Windows\System\FkLriaF.exe
  2⤵
  PID:9324
- C:\Windows\System\FzIxXQt.exe
  C:\Windows\System\FzIxXQt.exe
  2⤵
  PID:9348
- C:\Windows\System\zTsuSFV.exe
  C:\Windows\System\zTsuSFV.exe
  2⤵
  PID:9396
- C:\Windows\System\mlNhRZG.exe
  C:\Windows\System\mlNhRZG.exe
  2⤵
  PID:9416
- C:\Windows\System\hOIEHqq.exe
  C:\Windows\System\hOIEHqq.exe
  2⤵
  PID:9444
- C:\Windows\System\VCbmGiF.exe
  C:\Windows\System\VCbmGiF.exe
  2⤵
  PID:9484
- C:\Windows\System\NuCKCVg.exe
  C:\Windows\System\NuCKCVg.exe
  2⤵
  PID:9512
- C:\Windows\System\naFcgQV.exe
  C:\Windows\System\naFcgQV.exe
  2⤵
  PID:9540
- C:\Windows\System\ouTDXCP.exe
  C:\Windows\System\ouTDXCP.exe
  2⤵
  PID:9564
- C:\Windows\System\RTQrVCF.exe
  C:\Windows\System\RTQrVCF.exe
  2⤵
  PID:9584
- C:\Windows\System\aOBtoKM.exe
  C:\Windows\System\aOBtoKM.exe
  2⤵
  PID:9612
- C:\Windows\System\EwOIUzt.exe
  C:\Windows\System\EwOIUzt.exe
  2⤵
  PID:9632
- C:\Windows\System\EtueBwA.exe
  C:\Windows\System\EtueBwA.exe
  2⤵
  PID:9668
- C:\Windows\System\iSnhTzv.exe
  C:\Windows\System\iSnhTzv.exe
  2⤵
  PID:9708
- C:\Windows\System\jSahmhI.exe
  C:\Windows\System\jSahmhI.exe
  2⤵
  PID:9736
- C:\Windows\System\oVzMvVk.exe
  C:\Windows\System\oVzMvVk.exe
  2⤵
  PID:9756
- C:\Windows\System\cuiCOIm.exe
  C:\Windows\System\cuiCOIm.exe
  2⤵
  PID:9780
- C:\Windows\System\LGNAHhm.exe
  C:\Windows\System\LGNAHhm.exe
  2⤵
  PID:9808
- C:\Windows\System\fLuErHK.exe
  C:\Windows\System\fLuErHK.exe
  2⤵
  PID:9828
- C:\Windows\System\WYChHtz.exe
  C:\Windows\System\WYChHtz.exe
  2⤵
  PID:9868
- C:\Windows\System\HPsrQqI.exe
  C:\Windows\System\HPsrQqI.exe
  2⤵
  PID:9892
- C:\Windows\System\DeXYhHC.exe
  C:\Windows\System\DeXYhHC.exe
  2⤵
  PID:9920
- C:\Windows\System\yVuHraL.exe
  C:\Windows\System\yVuHraL.exe
  2⤵
  PID:9944
- C:\Windows\System\xpDIFLr.exe
  C:\Windows\System\xpDIFLr.exe
  2⤵
  PID:9964
- C:\Windows\System\HOHwrbc.exe
  C:\Windows\System\HOHwrbc.exe
  2⤵
  PID:9988
- C:\Windows\System\PznEvPn.exe
  C:\Windows\System\PznEvPn.exe
  2⤵
  PID:10020
- C:\Windows\System\nnolpEJ.exe
  C:\Windows\System\nnolpEJ.exe
  2⤵
  PID:10060
- C:\Windows\System\VAgMWja.exe
  C:\Windows\System\VAgMWja.exe
  2⤵
  PID:10092
- C:\Windows\System\RXAFHnn.exe
  C:\Windows\System\RXAFHnn.exe
  2⤵
  PID:10120
- C:\Windows\System\IUhxvbg.exe
  C:\Windows\System\IUhxvbg.exe
  2⤵
  PID:10152
- C:\Windows\System\FPWGBPB.exe
  C:\Windows\System\FPWGBPB.exe
  2⤵
  PID:10176
- C:\Windows\System\wAicnfb.exe
  C:\Windows\System\wAicnfb.exe
  2⤵
  PID:10208
- C:\Windows\System\zewOeYY.exe
  C:\Windows\System\zewOeYY.exe
  2⤵
  PID:9232
- C:\Windows\System\SOGIaVb.exe
  C:\Windows\System\SOGIaVb.exe
  2⤵
  PID:9288
- C:\Windows\System\QDJMNph.exe
  C:\Windows\System\QDJMNph.exe
  2⤵
  PID:9384
- C:\Windows\System\zMDlmOl.exe
  C:\Windows\System\zMDlmOl.exe
  2⤵
  PID:9460
- C:\Windows\System\mjSbsyl.exe
  C:\Windows\System\mjSbsyl.exe
  2⤵
  PID:9468
- C:\Windows\System\CLJLnGH.exe
  C:\Windows\System\CLJLnGH.exe
  2⤵
  PID:8796
- C:\Windows\System\HkmJMKk.exe
  C:\Windows\System\HkmJMKk.exe
  2⤵
  PID:9628
- C:\Windows\System\rqOOJZI.exe
  C:\Windows\System\rqOOJZI.exe
  2⤵
  PID:9652
- C:\Windows\System\mskGxYS.exe
  C:\Windows\System\mskGxYS.exe
  2⤵
  PID:9728
- C:\Windows\System\byCSsSc.exe
  C:\Windows\System\byCSsSc.exe
  2⤵
  PID:9748
- C:\Windows\System\iAvAQpo.exe
  C:\Windows\System\iAvAQpo.exe
  2⤵
  PID:9844
- C:\Windows\System\uhHwvzh.exe
  C:\Windows\System\uhHwvzh.exe
  2⤵
  PID:9940
- C:\Windows\System\nFOafaL.exe
  C:\Windows\System\nFOafaL.exe
  2⤵
  PID:10028
- C:\Windows\System\UhxgIGR.exe
  C:\Windows\System\UhxgIGR.exe
  2⤵
  PID:10000
- C:\Windows\System\sHOJzQZ.exe
  C:\Windows\System\sHOJzQZ.exe
  2⤵
  PID:10052
- C:\Windows\System\WtARedw.exe
  C:\Windows\System\WtARedw.exe
  2⤵
  PID:10136
- C:\Windows\System\yVASWyp.exe
  C:\Windows\System\yVASWyp.exe
  2⤵
  PID:9224
- C:\Windows\System\vWoMweA.exe
  C:\Windows\System\vWoMweA.exe
  2⤵
  PID:9500
- C:\Windows\System\pUJjsQS.exe
  C:\Windows\System\pUJjsQS.exe
  2⤵
  PID:9432
- C:\Windows\System\AUgchaT.exe
  C:\Windows\System\AUgchaT.exe
  2⤵
  PID:9704
- C:\Windows\System\yMEGfbY.exe
  C:\Windows\System\yMEGfbY.exe
  2⤵
  PID:9772
- C:\Windows\System\RwHBPMh.exe
  C:\Windows\System\RwHBPMh.exe
  2⤵
  PID:9984
- C:\Windows\System\SyvHmpi.exe
  C:\Windows\System\SyvHmpi.exe
  2⤵
  PID:10112
- C:\Windows\System\dTjBfVT.exe
  C:\Windows\System\dTjBfVT.exe
  2⤵
  PID:9316
- C:\Windows\System\kKFQdKq.exe
  C:\Windows\System\kKFQdKq.exe
  2⤵
  PID:9604
- C:\Windows\System\dkSGrzF.exe
  C:\Windows\System\dkSGrzF.exe
  2⤵
  PID:9824
- C:\Windows\System\XvfFiNF.exe
  C:\Windows\System\XvfFiNF.exe
  2⤵
  PID:9376
- C:\Windows\System\xpSPcql.exe
  C:\Windows\System\xpSPcql.exe
  2⤵
  PID:10164
- C:\Windows\System\sullRfY.exe
  C:\Windows\System\sullRfY.exe
  2⤵
  PID:10260
- C:\Windows\System\AmypBBz.exe
  C:\Windows\System\AmypBBz.exe
  2⤵
  PID:10288
- C:\Windows\System\sGcFkPW.exe
  C:\Windows\System\sGcFkPW.exe
  2⤵
  PID:10316
- C:\Windows\System\RzOCqag.exe
  C:\Windows\System\RzOCqag.exe
  2⤵
  PID:10348
- C:\Windows\System\XWyhEly.exe
  C:\Windows\System\XWyhEly.exe
  2⤵
  PID:10372
- C:\Windows\System\yHMaDmy.exe
  C:\Windows\System\yHMaDmy.exe
  2⤵
  PID:10420
- C:\Windows\System\nHTdzEH.exe
  C:\Windows\System\nHTdzEH.exe
  2⤵
  PID:10444
- C:\Windows\System\BfXjAtl.exe
  C:\Windows\System\BfXjAtl.exe
  2⤵
  PID:10476
- C:\Windows\System\gSByRZx.exe
  C:\Windows\System\gSByRZx.exe
  2⤵
  PID:10492
- C:\Windows\System\WLNtgXg.exe
  C:\Windows\System\WLNtgXg.exe
  2⤵
  PID:10524
- C:\Windows\System\mjdcaNM.exe
  C:\Windows\System\mjdcaNM.exe
  2⤵
  PID:10548
- C:\Windows\System\aMogCzg.exe
  C:\Windows\System\aMogCzg.exe
  2⤵
  PID:10572
- C:\Windows\System\yddTlYe.exe
  C:\Windows\System\yddTlYe.exe
  2⤵
  PID:10600
- C:\Windows\System\HcLvecy.exe
  C:\Windows\System\HcLvecy.exe
  2⤵
  PID:10640
- C:\Windows\System\tbzTpRX.exe
  C:\Windows\System\tbzTpRX.exe
  2⤵
  PID:10676
- C:\Windows\System\cNcJMRS.exe
  C:\Windows\System\cNcJMRS.exe
  2⤵
  PID:10700
- C:\Windows\System\pdWZFzp.exe
  C:\Windows\System\pdWZFzp.exe
  2⤵
  PID:10716
- C:\Windows\System\OfPUdLu.exe
  C:\Windows\System\OfPUdLu.exe
  2⤵
  PID:10744
- C:\Windows\System\bxWolfH.exe
  C:\Windows\System\bxWolfH.exe
  2⤵
  PID:10772
- C:\Windows\System\FKpeflp.exe
  C:\Windows\System\FKpeflp.exe
  2⤵
  PID:10800
- C:\Windows\System\sYdLedZ.exe
  C:\Windows\System\sYdLedZ.exe
  2⤵
  PID:10824
- C:\Windows\System\fqbKWNx.exe
  C:\Windows\System\fqbKWNx.exe
  2⤵
  PID:10856
- C:\Windows\System\rcIzVmv.exe
  C:\Windows\System\rcIzVmv.exe
  2⤵
  PID:10892
- C:\Windows\System\yJITXOW.exe
  C:\Windows\System\yJITXOW.exe
  2⤵
  PID:10924
- C:\Windows\System\tvvwenK.exe
  C:\Windows\System\tvvwenK.exe
  2⤵
  PID:10944
- C:\Windows\System\BqpcgmV.exe
  C:\Windows\System\BqpcgmV.exe
  2⤵
  PID:10976
- C:\Windows\System\EPBkUqE.exe
  C:\Windows\System\EPBkUqE.exe
  2⤵
  PID:11004
- C:\Windows\System\pNqksFX.exe
  C:\Windows\System\pNqksFX.exe
  2⤵
  PID:11024
- C:\Windows\System\ZjatWOs.exe
  C:\Windows\System\ZjatWOs.exe
  2⤵
  PID:11064
- C:\Windows\System\VFVAIvc.exe
  C:\Windows\System\VFVAIvc.exe
  2⤵
  PID:11088
- C:\Windows\System\zbizMQN.exe
  C:\Windows\System\zbizMQN.exe
  2⤵
  PID:11108
- C:\Windows\System\UXRtRhe.exe
  C:\Windows\System\UXRtRhe.exe
  2⤵
  PID:11128
- C:\Windows\System\JreNycr.exe
  C:\Windows\System\JreNycr.exe
  2⤵
  PID:11156
- C:\Windows\System\KIaFqhd.exe
  C:\Windows\System\KIaFqhd.exe
  2⤵
  PID:11180
- C:\Windows\System\nonOGSy.exe
  C:\Windows\System\nonOGSy.exe
  2⤵
  PID:11212
- C:\Windows\System\RazZQXX.exe
  C:\Windows\System\RazZQXX.exe
  2⤵
  PID:10068
- C:\Windows\System\xqiXxhC.exe
  C:\Windows\System\xqiXxhC.exe
  2⤵
  PID:10304
- C:\Windows\System\fLYCGFa.exe
  C:\Windows\System\fLYCGFa.exe
  2⤵
  PID:10336
- C:\Windows\System\pUnhRyb.exe
  C:\Windows\System\pUnhRyb.exe
  2⤵
  PID:10396
- C:\Windows\System\xmrWZrC.exe
  C:\Windows\System\xmrWZrC.exe
  2⤵
  PID:10416
- C:\Windows\System\OtnxIzV.exe
  C:\Windows\System\OtnxIzV.exe
  2⤵
  PID:10488
- C:\Windows\System\pdkGxsM.exe
  C:\Windows\System\pdkGxsM.exe
  2⤵
  PID:10560
- C:\Windows\System\EmTIZAf.exe
  C:\Windows\System\EmTIZAf.exe
  2⤵
  PID:10648
- C:\Windows\System\LFrDQNT.exe
  C:\Windows\System\LFrDQNT.exe
  2⤵
  PID:10756
- C:\Windows\System\zdUCSjs.exe
  C:\Windows\System\zdUCSjs.exe
  2⤵
  PID:10760
- C:\Windows\System\flZqUTX.exe
  C:\Windows\System\flZqUTX.exe
  2⤵
  PID:10868
- C:\Windows\System\cIeVady.exe
  C:\Windows\System\cIeVady.exe
  2⤵
  PID:10900
- C:\Windows\System\WAJnBIH.exe
  C:\Windows\System\WAJnBIH.exe
  2⤵
  PID:10996
- C:\Windows\System\gqxzATj.exe
  C:\Windows\System\gqxzATj.exe
  2⤵
  PID:11060
- C:\Windows\System\ZzRlPFs.exe
  C:\Windows\System\ZzRlPFs.exe
  2⤵
  PID:11124
- C:\Windows\System\ycmfJqy.exe
  C:\Windows\System\ycmfJqy.exe
  2⤵
  PID:11136
- C:\Windows\System\IVGSlBS.exe
  C:\Windows\System\IVGSlBS.exe
  2⤵
  PID:11256
- C:\Windows\System\CBbZnls.exe
  C:\Windows\System\CBbZnls.exe
  2⤵
  PID:10296
- C:\Windows\System\vukrYza.exe
  C:\Windows\System\vukrYza.exe
  2⤵
  PID:10468
- C:\Windows\System\JzesXlv.exe
  C:\Windows\System\JzesXlv.exe
  2⤵
  PID:10596
- C:\Windows\System\zRHidzs.exe
  C:\Windows\System\zRHidzs.exe
  2⤵
  PID:10584
- C:\Windows\System\zNMbgcQ.exe
  C:\Windows\System\zNMbgcQ.exe
  2⤵
  PID:10840
- C:\Windows\System\ScaJOzS.exe
  C:\Windows\System\ScaJOzS.exe
  2⤵
  PID:9624
- C:\Windows\System\kdxCYHS.exe
  C:\Windows\System\kdxCYHS.exe
  2⤵
  PID:11040
- C:\Windows\System\pTMqLpC.exe
  C:\Windows\System\pTMqLpC.exe
  2⤵
  PID:11252
- C:\Windows\System\xqdZHys.exe
  C:\Windows\System\xqdZHys.exe
  2⤵
  PID:10344
- C:\Windows\System\NwIoffM.exe
  C:\Windows\System\NwIoffM.exe
  2⤵
  PID:10932
- C:\Windows\System\hiGgIym.exe
  C:\Windows\System\hiGgIym.exe
  2⤵
  PID:10768
- C:\Windows\System\ZiOCVLi.exe
  C:\Windows\System\ZiOCVLi.exe
  2⤵
  PID:11276
- C:\Windows\System\kqhHWhz.exe
  C:\Windows\System\kqhHWhz.exe
  2⤵
  PID:11300
- C:\Windows\System\GgXNehk.exe
  C:\Windows\System\GgXNehk.exe
  2⤵
  PID:11364
- C:\Windows\System\gChAkqB.exe
  C:\Windows\System\gChAkqB.exe
  2⤵
  PID:11384
- C:\Windows\System\UjDVRlm.exe
  C:\Windows\System\UjDVRlm.exe
  2⤵
  PID:11408
- C:\Windows\System\CXUQVho.exe
  C:\Windows\System\CXUQVho.exe
  2⤵
  PID:11436
- C:\Windows\System\bBNmsgh.exe
  C:\Windows\System\bBNmsgh.exe
  2⤵
  PID:11476
- C:\Windows\System\ZNRYFrJ.exe
  C:\Windows\System\ZNRYFrJ.exe
  2⤵
  PID:11492
- C:\Windows\System\qJAIvqA.exe
  C:\Windows\System\qJAIvqA.exe
  2⤵
  PID:11532
- C:\Windows\System\maKPlCy.exe
  C:\Windows\System\maKPlCy.exe
  2⤵
  PID:11556
- C:\Windows\System\EgCUCuT.exe
  C:\Windows\System\EgCUCuT.exe
  2⤵
  PID:11576
- C:\Windows\System\OVlsrBP.exe
  C:\Windows\System\OVlsrBP.exe
  2⤵
  PID:11616
- C:\Windows\System\RIzPtAq.exe
  C:\Windows\System\RIzPtAq.exe
  2⤵
  PID:11636
- C:\Windows\System\tqqrqoO.exe
  C:\Windows\System\tqqrqoO.exe
  2⤵
  PID:11660
- C:\Windows\System\NGWClFX.exe
  C:\Windows\System\NGWClFX.exe
  2⤵
  PID:11680
- C:\Windows\System\jrEcGeL.exe
  C:\Windows\System\jrEcGeL.exe
  2⤵
  PID:11708
- C:\Windows\System\ByZWDUE.exe
  C:\Windows\System\ByZWDUE.exe
  2⤵
  PID:11728
- C:\Windows\System\enrTXxZ.exe
  C:\Windows\System\enrTXxZ.exe
  2⤵
  PID:11772
- C:\Windows\System\smiHqcK.exe
  C:\Windows\System\smiHqcK.exe
  2⤵
  PID:11792
- C:\Windows\System\KxzaWdB.exe
  C:\Windows\System\KxzaWdB.exe
  2⤵
  PID:11816
- C:\Windows\System\dBEaNhw.exe
  C:\Windows\System\dBEaNhw.exe
  2⤵
  PID:11840
- C:\Windows\System\EVDgpHM.exe
  C:\Windows\System\EVDgpHM.exe
  2⤵
  PID:11880
- C:\Windows\System\fLZPCcf.exe
  C:\Windows\System\fLZPCcf.exe
  2⤵
  PID:11912
- C:\Windows\System\MxQOqiE.exe
  C:\Windows\System\MxQOqiE.exe
  2⤵
  PID:11940
- C:\Windows\System\LKpNylO.exe
  C:\Windows\System\LKpNylO.exe
  2⤵
  PID:11960
- C:\Windows\System\ITXXGXg.exe
  C:\Windows\System\ITXXGXg.exe
  2⤵
  PID:11988
- C:\Windows\System\oVtMXSg.exe
  C:\Windows\System\oVtMXSg.exe
  2⤵
  PID:12020
- C:\Windows\System\iuRgmRr.exe
  C:\Windows\System\iuRgmRr.exe
  2⤵
  PID:12044
- C:\Windows\System\hexmaXd.exe
  C:\Windows\System\hexmaXd.exe
  2⤵
  PID:12068
- C:\Windows\System\obaicHM.exe
  C:\Windows\System\obaicHM.exe
  2⤵
  PID:12100
- C:\Windows\System\PYcBTHk.exe
  C:\Windows\System\PYcBTHk.exe
  2⤵
  PID:12132
- C:\Windows\System\VWGmtWt.exe
  C:\Windows\System\VWGmtWt.exe
  2⤵
  PID:12164
- C:\Windows\System\NZhGIID.exe
  C:\Windows\System\NZhGIID.exe
  2⤵
  PID:12180
- C:\Windows\System\xwpIwPV.exe
  C:\Windows\System\xwpIwPV.exe
  2⤵
  PID:12224
- C:\Windows\System\xsCPZEO.exe
  C:\Windows\System\xsCPZEO.exe
  2⤵
  PID:12260
- C:\Windows\System\cfJQFIa.exe
  C:\Windows\System\cfJQFIa.exe
  2⤵
  PID:11016
- C:\Windows\System\qkxkytL.exe
  C:\Windows\System\qkxkytL.exe
  2⤵
  PID:11268
- C:\Windows\System\GRPAkUp.exe
  C:\Windows\System\GRPAkUp.exe
  2⤵
  PID:11292
- C:\Windows\System\UabyoHh.exe
  C:\Windows\System\UabyoHh.exe
  2⤵
  PID:11392
- C:\Windows\System\LcQlMUW.exe
  C:\Windows\System\LcQlMUW.exe
  2⤵
  PID:11468
- C:\Windows\System\RECQXAM.exe
  C:\Windows\System\RECQXAM.exe
  2⤵
  PID:11528
- C:\Windows\System\XcMIacs.exe
  C:\Windows\System\XcMIacs.exe
  2⤵
  PID:11604
- C:\Windows\System\PNSNvbV.exe
  C:\Windows\System\PNSNvbV.exe
  2⤵
  PID:11644
- C:\Windows\System\podebNO.exe
  C:\Windows\System\podebNO.exe
  2⤵
  PID:11704
- C:\Windows\System\FVQSlEA.exe
  C:\Windows\System\FVQSlEA.exe
  2⤵
  PID:11768
- C:\Windows\System\NyKmYXm.exe
  C:\Windows\System\NyKmYXm.exe
  2⤵
  PID:11828
- C:\Windows\System\DCVvlot.exe
  C:\Windows\System\DCVvlot.exe
  2⤵
  PID:11888
- C:\Windows\System\QMgLGKo.exe
  C:\Windows\System\QMgLGKo.exe
  2⤵
  PID:11948
- C:\Windows\System\oCZaelF.exe
  C:\Windows\System\oCZaelF.exe
  2⤵
  PID:12036
- C:\Windows\System\UAwNDWO.exe
  C:\Windows\System\UAwNDWO.exe
  2⤵
  PID:12056
- C:\Windows\System\zdrDWol.exe
  C:\Windows\System\zdrDWol.exe
  2⤵
  PID:12148
- C:\Windows\System\EzDoBDV.exe
  C:\Windows\System\EzDoBDV.exe
  2⤵
  PID:12176
- C:\Windows\System\XKFqisX.exe
  C:\Windows\System\XKFqisX.exe
  2⤵
  PID:12276
- C:\Windows\System\TXQAECQ.exe
  C:\Windows\System\TXQAECQ.exe
  2⤵
  PID:11348
- C:\Windows\System\TUplVAj.exe
  C:\Windows\System\TUplVAj.exe
  2⤵
  PID:11460
- C:\Windows\System\PhpBmQx.exe
  C:\Windows\System\PhpBmQx.exe
  2⤵
  PID:11668
- C:\Windows\System\blBZMiO.exe
  C:\Windows\System\blBZMiO.exe
  2⤵
  PID:11980
- C:\Windows\System\HgUVfoa.exe
  C:\Windows\System\HgUVfoa.exe
  2⤵
  PID:11968
- C:\Windows\System\UPMFpfo.exe
  C:\Windows\System\UPMFpfo.exe
  2⤵
  PID:12116
- C:\Windows\System\RRTSbIZ.exe
  C:\Windows\System\RRTSbIZ.exe
  2⤵
  PID:12216
- C:\Windows\System\EVysFAs.exe
  C:\Windows\System\EVysFAs.exe
  2⤵
  PID:11424
- C:\Windows\System\HGTaBHP.exe
  C:\Windows\System\HGTaBHP.exe
  2⤵
  PID:11876
- C:\Windows\System\BtPFFmR.exe
  C:\Windows\System\BtPFFmR.exe
  2⤵
  PID:11104
- C:\Windows\System\aJrShpA.exe
  C:\Windows\System\aJrShpA.exe
  2⤵
  PID:12088
- C:\Windows\System\PulteYH.exe
  C:\Windows\System\PulteYH.exe
  2⤵
  PID:12312
- C:\Windows\System\nEOaISB.exe
  C:\Windows\System\nEOaISB.exe
  2⤵
  PID:12348
- C:\Windows\System\WxegTzu.exe
  C:\Windows\System\WxegTzu.exe
  2⤵
  PID:12368
- C:\Windows\System\LLjhyjh.exe
  C:\Windows\System\LLjhyjh.exe
  2⤵
  PID:12388
- C:\Windows\System\SNanCnG.exe
  C:\Windows\System\SNanCnG.exe
  2⤵
  PID:12412
- C:\Windows\System\jAIPeKD.exe
  C:\Windows\System\jAIPeKD.exe
  2⤵
  PID:12456
- C:\Windows\System\bJqvqgm.exe
  C:\Windows\System\bJqvqgm.exe
  2⤵
  PID:12480
- C:\Windows\System\kLBGiEc.exe
  C:\Windows\System\kLBGiEc.exe
  2⤵
  PID:12520
- C:\Windows\System\ticRhog.exe
  C:\Windows\System\ticRhog.exe
  2⤵
  PID:12536
- C:\Windows\System\IPvyOeq.exe
  C:\Windows\System\IPvyOeq.exe
  2⤵
  PID:12576
- C:\Windows\System\tXFngBr.exe
  C:\Windows\System\tXFngBr.exe
  2⤵
  PID:12604
- C:\Windows\System\PYleWEQ.exe
  C:\Windows\System\PYleWEQ.exe
  2⤵
  PID:12620
- C:\Windows\System\gxHzzBn.exe
  C:\Windows\System\gxHzzBn.exe
  2⤵
  PID:12648
- C:\Windows\System\iHOTLkX.exe
  C:\Windows\System\iHOTLkX.exe
  2⤵
  PID:12688
- C:\Windows\System\jOCjBNZ.exe
  C:\Windows\System\jOCjBNZ.exe
  2⤵
  PID:12704
- C:\Windows\System\pDfeXzP.exe
  C:\Windows\System\pDfeXzP.exe
  2⤵
  PID:12732
- C:\Windows\System\AxRbise.exe
  C:\Windows\System\AxRbise.exe
  2⤵
  PID:12748
- C:\Windows\System\axYyDST.exe
  C:\Windows\System\axYyDST.exe
  2⤵
  PID:12768
- C:\Windows\System\ztcrLSH.exe
  C:\Windows\System\ztcrLSH.exe
  2⤵
  PID:12796
- C:\Windows\System\KzQpMhS.exe
  C:\Windows\System\KzQpMhS.exe
  2⤵
  PID:12844
- C:\Windows\System\GkXdkge.exe
  C:\Windows\System\GkXdkge.exe
  2⤵
  PID:12860
- C:\Windows\System\fFIloSw.exe
  C:\Windows\System\fFIloSw.exe
  2⤵
  PID:12888
- C:\Windows\System\OudqcWr.exe
  C:\Windows\System\OudqcWr.exe
  2⤵
  PID:12932
- C:\Windows\System\jATNXXX.exe
  C:\Windows\System\jATNXXX.exe
  2⤵
  PID:12956
- C:\Windows\System\eiIYRYq.exe
  C:\Windows\System\eiIYRYq.exe
  2⤵
  PID:13000
- C:\Windows\System\ahIEbus.exe
  C:\Windows\System\ahIEbus.exe
  2⤵
  PID:13016
- C:\Windows\System\JoMkVSo.exe
  C:\Windows\System\JoMkVSo.exe
  2⤵
  PID:13056
- C:\Windows\System\jqehPUV.exe
  C:\Windows\System\jqehPUV.exe
  2⤵
  PID:13084
- C:\Windows\System\QkdacXa.exe
  C:\Windows\System\QkdacXa.exe
  2⤵
  PID:13112
- C:\Windows\System\aLSLuQE.exe
  C:\Windows\System\aLSLuQE.exe
  2⤵
  PID:13140
- C:\Windows\System\YQrssFS.exe
  C:\Windows\System\YQrssFS.exe
  2⤵
  PID:13156
- C:\Windows\System\UwRYXRR.exe
  C:\Windows\System\UwRYXRR.exe
  2⤵
  PID:13176
- C:\Windows\System\HLnMDwt.exe
  C:\Windows\System\HLnMDwt.exe
  2⤵
  PID:13196
- C:\Windows\System\cyZNLGG.exe
  C:\Windows\System\cyZNLGG.exe
  2⤵
  PID:13224
- C:\Windows\System\xLwMINU.exe
  C:\Windows\System\xLwMINU.exe
  2⤵
  PID:13264
- C:\Windows\System\NSIAqpI.exe
  C:\Windows\System\NSIAqpI.exe
  2⤵
  PID:13292
- C:\Windows\System\yMoxhbI.exe
  C:\Windows\System\yMoxhbI.exe
  2⤵
  PID:11656
- C:\Windows\System\DPntLnM.exe
  C:\Windows\System\DPntLnM.exe
  2⤵
  PID:12336
- C:\Windows\System\AWSgvNO.exe
  C:\Windows\System\AWSgvNO.exe
  2⤵
  PID:12400
- C:\Windows\System\bTfqOvl.exe
  C:\Windows\System\bTfqOvl.exe
  2⤵
  PID:12464
- C:\Windows\System\CQrFJTa.exe
  C:\Windows\System\CQrFJTa.exe
  2⤵
  PID:12516
- C:\Windows\System\bwWmakV.exe
  C:\Windows\System\bwWmakV.exe
  2⤵
  PID:12592
- C:\Windows\System\eMaQwPT.exe
  C:\Windows\System\eMaQwPT.exe
  2⤵
  PID:12636
- C:\Windows\System\YUQViFa.exe
  C:\Windows\System\YUQViFa.exe
  2⤵
  PID:12724
- C:\Windows\System\IPvAbCk.exe
  C:\Windows\System\IPvAbCk.exe
  2⤵
  PID:12828
- C:\Windows\System\pHzCVYl.exe
  C:\Windows\System\pHzCVYl.exe
  2⤵
  PID:12868
- C:\Windows\System\ehlvsDF.exe
  C:\Windows\System\ehlvsDF.exe
  2⤵
  PID:12948
- C:\Windows\System\ebdFjBy.exe
  C:\Windows\System\ebdFjBy.exe
  2⤵
  PID:13012
- C:\Windows\System\QngNCAP.exe
  C:\Windows\System\QngNCAP.exe
  2⤵
  PID:13068
- C:\Windows\System\wrExDxP.exe
  C:\Windows\System\wrExDxP.exe
  2⤵
  PID:13128
- C:\Windows\System\vBkQpAq.exe
  C:\Windows\System\vBkQpAq.exe
  2⤵
  PID:13148
- C:\Windows\System\xrFiGfH.exe
  C:\Windows\System\xrFiGfH.exe
  2⤵
  PID:13184
- C:\Windows\System\JAxLoDm.exe
  C:\Windows\System\JAxLoDm.exe
  2⤵
  PID:13304
- C:\Windows\System\jBgTAwU.exe
  C:\Windows\System\jBgTAwU.exe
  2⤵
  PID:12356
- C:\Windows\System\OnLFgjv.exe
  C:\Windows\System\OnLFgjv.exe
  2⤵
  PID:12496
- C:\Windows\System\uCIypgM.exe
  C:\Windows\System\uCIypgM.exe
  2⤵
  PID:12632
- C:\Windows\System\tMmXLSd.exe
  C:\Windows\System\tMmXLSd.exe
  2⤵
  PID:12880
- C:\Windows\System\XxZdLSf.exe
  C:\Windows\System\XxZdLSf.exe
  2⤵
  PID:12976
- C:\Windows\System\TVYprMe.exe
  C:\Windows\System\TVYprMe.exe
  2⤵
  PID:13100
- C:\Windows\System\CuuFooW.exe
  C:\Windows\System\CuuFooW.exe
  2⤵
  PID:13272
- C:\Windows\System\cEsJwKE.exe
  C:\Windows\System\cEsJwKE.exe
  2⤵
  PID:12640
- C:\Windows\System\UJsjnle.exe
  C:\Windows\System\UJsjnle.exe
  2⤵
  PID:13080
- C:\Windows\System\dzyTkId.exe
  C:\Windows\System\dzyTkId.exe
  2⤵
  PID:12300
- C:\Windows\System\fLYdXAr.exe
  C:\Windows\System\fLYdXAr.exe
  2⤵
  PID:13332
- C:\Windows\System\eYDpLfZ.exe
  C:\Windows\System\eYDpLfZ.exe
  2⤵
  PID:13360
- C:\Windows\System\uScAcDt.exe
  C:\Windows\System\uScAcDt.exe
  2⤵
  PID:13388
- C:\Windows\System\PdQzcGA.exe
  C:\Windows\System\PdQzcGA.exe
  2⤵
  PID:13404
- C:\Windows\System\aJyxmIp.exe
  C:\Windows\System\aJyxmIp.exe
  2⤵
  PID:13444
- C:\Windows\System\sLUXcUV.exe
  C:\Windows\System\sLUXcUV.exe
  2⤵
  PID:13464
- C:\Windows\System\ifvquIS.exe
  C:\Windows\System\ifvquIS.exe
  2⤵
  PID:13516
- C:\Windows\System\DJwmPzT.exe
  C:\Windows\System\DJwmPzT.exe
  2⤵
  PID:13544
- C:\Windows\System\VEcJqOQ.exe
  C:\Windows\System\VEcJqOQ.exe
  2⤵
  PID:13560
- C:\Windows\System\NWKrbkF.exe
  C:\Windows\System\NWKrbkF.exe
  2⤵
  PID:13584
- C:\Windows\System\aZRfAyh.exe
  C:\Windows\System\aZRfAyh.exe
  2⤵
  PID:13608
- C:\Windows\System\eSzChGf.exe
  C:\Windows\System\eSzChGf.exe
  2⤵
  PID:13632
- C:\Windows\System\KESOvJQ.exe
  C:\Windows\System\KESOvJQ.exe
  2⤵
  PID:13648
- C:\Windows\System\qrsxOlK.exe
  C:\Windows\System\qrsxOlK.exe
  2⤵
  PID:13688
- C:\Windows\System\JOxDgJQ.exe
  C:\Windows\System\JOxDgJQ.exe
  2⤵
  PID:13704
- C:\Windows\System\cKzyXQT.exe
  C:\Windows\System\cKzyXQT.exe
  2⤵
  PID:13764
- C:\Windows\System\eZJsHGU.exe
  C:\Windows\System\eZJsHGU.exe
  2⤵
  PID:13792
- C:\Windows\System\RgvQYZp.exe
  C:\Windows\System\RgvQYZp.exe
  2⤵
  PID:13824
- C:\Windows\System\aZqfUqo.exe
  C:\Windows\System\aZqfUqo.exe
  2⤵
  PID:13840
- C:\Windows\System\UPoWnZF.exe
  C:\Windows\System\UPoWnZF.exe
  2⤵
  PID:13880
- C:\Windows\System\dJyXIMZ.exe
  C:\Windows\System\dJyXIMZ.exe
  2⤵
  PID:13904
- C:\Windows\System\xpfVVST.exe
  C:\Windows\System\xpfVVST.exe
  2⤵
  PID:13936
- C:\Windows\System\vgQyeTE.exe
  C:\Windows\System\vgQyeTE.exe
  2⤵
  PID:13956
- C:\Windows\System\dNgPobm.exe
  C:\Windows\System\dNgPobm.exe
  2⤵
  PID:13992
- C:\Windows\System\brEQjFx.exe
  C:\Windows\System\brEQjFx.exe
  2⤵
  PID:14012
- C:\Windows\System\XEOGIZX.exe
  C:\Windows\System\XEOGIZX.exe
  2⤵
  PID:14036
- C:\Windows\System\DUZkKsK.exe
  C:\Windows\System\DUZkKsK.exe
  2⤵
  PID:14060
- C:\Windows\System\vFJYEch.exe
  C:\Windows\System\vFJYEch.exe
  2⤵
  PID:14080
- C:\Windows\System\fcrJJRa.exe
  C:\Windows\System\fcrJJRa.exe
  2⤵
  PID:14132
- C:\Windows\System\HDewpnO.exe
  C:\Windows\System\HDewpnO.exe
  2⤵
  PID:14148
- C:\Windows\System\BhEEcfi.exe
  C:\Windows\System\BhEEcfi.exe
  2⤵
  PID:14168
- C:\Windows\System\GEuVmnX.exe
  C:\Windows\System\GEuVmnX.exe
  2⤵
  PID:14196
- C:\Windows\System\sFLHYdu.exe
  C:\Windows\System\sFLHYdu.exe
  2⤵
  PID:14224
- C:\Windows\System\LrMxmGj.exe
  C:\Windows\System\LrMxmGj.exe
  2⤵
  PID:14248
- C:\Windows\System\LNtMPAe.exe
  C:\Windows\System\LNtMPAe.exe
  2⤵
  PID:14268
- C:\Windows\System\YsJpCKK.exe
  C:\Windows\System\YsJpCKK.exe
  2⤵
  PID:14296
- C:\Windows\System\KvrfNRJ.exe
  C:\Windows\System\KvrfNRJ.exe
  2⤵
  PID:14324
- C:\Windows\System\CWHgbjB.exe
  C:\Windows\System\CWHgbjB.exe
  2⤵
  PID:12744
- C:\Windows\System\jsdelMD.exe
  C:\Windows\System\jsdelMD.exe
  2⤵
  PID:13320
- C:\Windows\System\YumtleB.exe
  C:\Windows\System\YumtleB.exe
  2⤵
  PID:13372
- C:\Windows\System\JuCHBQJ.exe
  C:\Windows\System\JuCHBQJ.exe
  2⤵
  PID:13440
- C:\Windows\System\BIePKnl.exe
  C:\Windows\System\BIePKnl.exe
  2⤵
  PID:13492
- C:\Windows\System\WBZScLK.exe
  C:\Windows\System\WBZScLK.exe
  2⤵
  PID:13532
- C:\Windows\System\HzuDaBO.exe
  C:\Windows\System\HzuDaBO.exe
  2⤵
  PID:13580
- C:\Windows\System\kJPycgC.exe
  C:\Windows\System\kJPycgC.exe
  2⤵
  PID:13684
- C:\Windows\System\aRWQPYC.exe
  C:\Windows\System\aRWQPYC.exe
  2⤵
  PID:13720
- C:\Windows\System\CKTCNuk.exe
  C:\Windows\System\CKTCNuk.exe
  2⤵
  PID:13788
- C:\Windows\System\FEutVKX.exe
  C:\Windows\System\FEutVKX.exe
  2⤵
  PID:13816
- C:\Windows\System\pRUOfgm.exe
  C:\Windows\System\pRUOfgm.exe
  2⤵
  PID:13868
- C:\Windows\System\NfuYvvD.exe
  C:\Windows\System\NfuYvvD.exe
  2⤵
  PID:13932
- C:\Windows\System\cUYchCg.exe
  C:\Windows\System\cUYchCg.exe
  2⤵
  PID:14020
- C:\Windows\System\xxsxfKk.exe
  C:\Windows\System\xxsxfKk.exe
  2⤵
  PID:14032
- C:\Windows\System\WsTTtin.exe
  C:\Windows\System\WsTTtin.exe
  2⤵
  PID:14124
- C:\Windows\System\jshXTYY.exe
  C:\Windows\System\jshXTYY.exe
  2⤵
  PID:14160
- C:\Windows\System\Qmzylrh.exe
  C:\Windows\System\Qmzylrh.exe
  2⤵
  PID:14192
- C:\Windows\System\pnpbNeV.exe
  C:\Windows\System\pnpbNeV.exe
  2⤵
  PID:14236
- C:\Windows\System\gqAjPwf.exe
  C:\Windows\System\gqAjPwf.exe
  2⤵
  PID:14264
- C:\Windows\System\UChqtTc.exe
  C:\Windows\System\UChqtTc.exe
  2⤵
  PID:14308
- C:\Windows\System\KyzYpcT.exe
  C:\Windows\System\KyzYpcT.exe
  2⤵
  PID:13096
- C:\Windows\System\YGbJhvF.exe
  C:\Windows\System\YGbJhvF.exe
  2⤵
  PID:13576
- C:\Windows\System\HMpCjHG.exe
  C:\Windows\System\HMpCjHG.exe
  2⤵
  PID:13528
- C:\Windows\System\zTvVxXo.exe
  C:\Windows\System\zTvVxXo.exe
  2⤵
  PID:13896
- C:\Windows\System\pDLFNdB.exe
  C:\Windows\System\pDLFNdB.exe
  2⤵
  PID:13640
- C:\Windows\System\sXynpyv.exe
  C:\Windows\System\sXynpyv.exe
  2⤵
  PID:13812
- C:\Windows\System\TIWkANf.exe
  C:\Windows\System\TIWkANf.exe
  2⤵
  PID:13412
- C:\Windows\System\XKfAPnv.exe
  C:\Windows\System\XKfAPnv.exe
  2⤵
  PID:14344
- C:\Windows\System\lOHQlOI.exe
  C:\Windows\System\lOHQlOI.exe
  2⤵
  PID:14364
- C:\Windows\System\aIAawyH.exe
  C:\Windows\System\aIAawyH.exe
  2⤵
  PID:14384
- C:\Windows\System\hdZOjkv.exe
  C:\Windows\System\hdZOjkv.exe
  2⤵
  PID:14408
- C:\Windows\System\mLAtEIn.exe
  C:\Windows\System\mLAtEIn.exe
  2⤵
  PID:14428
- C:\Windows\System\iCwlaPq.exe
  C:\Windows\System\iCwlaPq.exe
  2⤵
  PID:14452
- C:\Windows\System\TuyMBei.exe
  C:\Windows\System\TuyMBei.exe
  2⤵
  PID:14480
- C:\Windows\System\rMthyJY.exe
  C:\Windows\System\rMthyJY.exe
  2⤵
  PID:14500
- C:\Windows\System\nBXRAYK.exe
  C:\Windows\System\nBXRAYK.exe
  2⤵
  PID:14524
- C:\Windows\System\bRgqFxH.exe
  C:\Windows\System\bRgqFxH.exe
  2⤵
  PID:14544
- C:\Windows\System\KEjdiwU.exe
  C:\Windows\System\KEjdiwU.exe
  2⤵
  PID:14636
- C:\Windows\System\GVcRZSz.exe
  C:\Windows\System\GVcRZSz.exe
  2⤵
  PID:14652
- C:\Windows\System\AqJeGPY.exe
  C:\Windows\System\AqJeGPY.exe
  2⤵
  PID:14672
- C:\Windows\System\hdWTwAm.exe
  C:\Windows\System\hdWTwAm.exe
  2⤵
  PID:14712
- C:\Windows\System\ZowLyKj.exe
  C:\Windows\System\ZowLyKj.exe
  2⤵
  PID:14744
- C:\Windows\System\fLaVfqq.exe
  C:\Windows\System\fLaVfqq.exe
  2⤵
  PID:14764
- C:\Windows\System\XiYuqDx.exe
  C:\Windows\System\XiYuqDx.exe
  2⤵
  PID:14788
- C:\Windows\System\NCVvTBv.exe
  C:\Windows\System\NCVvTBv.exe
  2⤵
  PID:14804
- C:\Windows\System\OxrBAZX.exe
  C:\Windows\System\OxrBAZX.exe
  2⤵
  PID:14836
- C:\Windows\System\vpwLOPi.exe
  C:\Windows\System\vpwLOPi.exe
  2⤵
  PID:14868
- C:\Windows\System\tvkMLLm.exe
  C:\Windows\System\tvkMLLm.exe
  2⤵
  PID:14892
- C:\Windows\System\xTGbAYx.exe
  C:\Windows\System\xTGbAYx.exe
  2⤵
  PID:14916
- C:\Windows\System\QeBqCgM.exe
  C:\Windows\System\QeBqCgM.exe
  2⤵
  PID:14940
- C:\Windows\System\ZpIbnxB.exe
  C:\Windows\System\ZpIbnxB.exe
  2⤵
  PID:14964
- C:\Windows\System\ByDZOGY.exe
  C:\Windows\System\ByDZOGY.exe
  2⤵
  PID:14992
- C:\Windows\System\YDvZLeD.exe
  C:\Windows\System\YDvZLeD.exe
  2⤵
  PID:15016
- C:\Windows\System\DiJAZrm.exe
  C:\Windows\System\DiJAZrm.exe
  2⤵
  PID:15048
- C:\Windows\System\kCtnIOB.exe
  C:\Windows\System\kCtnIOB.exe
  2⤵
  PID:15068
- C:\Windows\System\qUokORB.exe
  C:\Windows\System\qUokORB.exe
  2⤵
  PID:15096
- C:\Windows\System\dvhtxno.exe
  C:\Windows\System\dvhtxno.exe
  2⤵
  PID:15124
- C:\Windows\System\KDTxqEf.exe
  C:\Windows\System\KDTxqEf.exe
  2⤵
  PID:15148
- C:\Windows\System\nSvmBPs.exe
  C:\Windows\System\nSvmBPs.exe
  2⤵
  PID:15172
- C:\Windows\System\pLsOQIW.exe
  C:\Windows\System\pLsOQIW.exe
  2⤵
  PID:15204
- C:\Windows\System\ZtuNZNY.exe
  C:\Windows\System\ZtuNZNY.exe
  2⤵
  PID:15224
- C:\Windows\System\DNNPYAx.exe
  C:\Windows\System\DNNPYAx.exe
  2⤵
  PID:15240
- C:\Windows\System\PhaXxEE.exe
  C:\Windows\System\PhaXxEE.exe
  2⤵
  PID:15272
- C:\Windows\System\JoXdBns.exe
  C:\Windows\System\JoXdBns.exe
  2⤵
  PID:15288
- C:\Windows\System\YIenjmo.exe
  C:\Windows\System\YIenjmo.exe
  2⤵
  PID:15308
- C:\Windows\System\cwzbLqE.exe
  C:\Windows\System\cwzbLqE.exe
  2⤵
  PID:15332
- C:\Windows\System\gjCZXKK.exe
  C:\Windows\System\gjCZXKK.exe
  2⤵
  PID:15352
- C:\Windows\System\ufQNQoF.exe
  C:\Windows\System\ufQNQoF.exe
  2⤵
  PID:13572
- C:\Windows\System\FXEVHCQ.exe
  C:\Windows\System\FXEVHCQ.exe
  2⤵
  PID:13924
- C:\Windows\System\hUnDijm.exe
  C:\Windows\System\hUnDijm.exe
  2⤵
  PID:3684
- C:\Windows\System\DObCzvU.exe
  C:\Windows\System\DObCzvU.exe
  2⤵
  PID:13616
- C:\Windows\System\XldtsYb.exe
  C:\Windows\System\XldtsYb.exe
  2⤵
  PID:13488
- C:\Windows\System\loxPFFY.exe
  C:\Windows\System\loxPFFY.exe
  2⤵
  PID:14532
- C:\Windows\System\MoQBzbJ.exe
  C:\Windows\System\MoQBzbJ.exe
  2⤵
  PID:14400
- C:\Windows\System\WviUKNy.exe
  C:\Windows\System\WviUKNy.exe
  2⤵
  PID:13680
- C:\Windows\System\kjqIfMz.exe
  C:\Windows\System\kjqIfMz.exe
  2⤵
  PID:14692
- C:\Windows\System\HJBJtrG.exe
  C:\Windows\System\HJBJtrG.exe
  2⤵
  PID:14476
- C:\Windows\System\czqDlBm.exe
  C:\Windows\System\czqDlBm.exe
  2⤵
  PID:14616
- C:\Windows\System\yKWyBIO.exe
  C:\Windows\System\yKWyBIO.exe
  2⤵
  PID:4304
- C:\Windows\System\cwSoNlB.exe
  C:\Windows\System\cwSoNlB.exe
  2⤵
  PID:14844
- C:\Windows\System\CuMpMne.exe
  C:\Windows\System\CuMpMne.exe
  2⤵
  PID:14932
- C:\Windows\System\zFIDnQi.exe
  C:\Windows\System\zFIDnQi.exe
  2⤵
  PID:14976
- C:\Windows\System\uOUAJej.exe
  C:\Windows\System\uOUAJej.exe
  2⤵
  PID:15004
- C:\Windows\System\BgTpPuk.exe
  C:\Windows\System\BgTpPuk.exe
  2⤵
  PID:14724
- C:\Windows\System\BItlEJq.exe
  C:\Windows\System\BItlEJq.exe
  2⤵
  PID:14912
- C:\Windows\System\TaIxzOx.exe
  C:\Windows\System\TaIxzOx.exe
  2⤵
  PID:15008
- C:\Windows\System\LnSpoGx.exe
  C:\Windows\System\LnSpoGx.exe
  2⤵
  PID:15112
- C:\Windows\System\Zkjysjt.exe
  C:\Windows\System\Zkjysjt.exe
  2⤵
  PID:15344
- C:\Windows\System\NcdmSRB.exe
  C:\Windows\System\NcdmSRB.exe
  2⤵
  PID:13512
- C:\Windows\System\ajzOUeY.exe
  C:\Windows\System\ajzOUeY.exe
  2⤵
  PID:14188
- C:\Windows\System\UUAvonL.exe
  C:\Windows\System\UUAvonL.exe
  2⤵
  PID:14380
- C:\Windows\System\pAWYbcf.exe
  C:\Windows\System\pAWYbcf.exe
  2⤵
  PID:15108
- C:\Windows\System\zTmfQBq.exe
  C:\Windows\System\zTmfQBq.exe
  2⤵
  PID:15376
- C:\Windows\System\LzDGgfK.exe
  C:\Windows\System\LzDGgfK.exe
  2⤵
  PID:15404
- C:\Windows\System\IJVaWPA.exe
  C:\Windows\System\IJVaWPA.exe
  2⤵
  PID:15420
- C:\Windows\System\fkkKGgf.exe
  C:\Windows\System\fkkKGgf.exe
  2⤵
  PID:15444
- C:\Windows\System\gcYEKvf.exe
  C:\Windows\System\gcYEKvf.exe
  2⤵
  PID:15464
- C:\Windows\System\mZlfwHX.exe
  C:\Windows\System\mZlfwHX.exe
  2⤵
  PID:15484
- C:\Windows\System\jLhIGlx.exe
  C:\Windows\System\jLhIGlx.exe
  2⤵
  PID:15524
- C:\Windows\System\qwrLxyA.exe
  C:\Windows\System\qwrLxyA.exe
  2⤵
  PID:15540
- C:\Windows\System\QGrnWSL.exe
  C:\Windows\System\QGrnWSL.exe
  2⤵
  PID:15560
- C:\Windows\System\PGiwuCm.exe
  C:\Windows\System\PGiwuCm.exe
  2⤵
  PID:15592
- C:\Windows\System\RQudRGc.exe
  C:\Windows\System\RQudRGc.exe
  2⤵
  PID:15608
- C:\Windows\System\RCvlIFA.exe
  C:\Windows\System\RCvlIFA.exe
  2⤵
  PID:15624
- C:\Windows\System\jfpcwos.exe
  C:\Windows\System\jfpcwos.exe
  2⤵
  PID:15652
- C:\Windows\System\mvWOQvl.exe
  C:\Windows\System\mvWOQvl.exe
  2⤵
  PID:15676
- C:\Windows\System\DIRPCLw.exe
  C:\Windows\System\DIRPCLw.exe
  2⤵
  PID:15704
- C:\Windows\System\LLkrIjZ.exe
  C:\Windows\System\LLkrIjZ.exe
  2⤵
  PID:15732
- C:\Windows\System\hgotvQl.exe
  C:\Windows\System\hgotvQl.exe
  2⤵
  PID:15748
- C:\Windows\System\GpZBjeB.exe
  C:\Windows\System\GpZBjeB.exe
  2⤵
  PID:15764
- C:\Windows\System\utXhdNP.exe
  C:\Windows\System\utXhdNP.exe
  2⤵
  PID:15780
- C:\Windows\System\wudhfrk.exe
  C:\Windows\System\wudhfrk.exe
  2⤵
  PID:15808
- C:\Windows\System\AMrsKTr.exe
  C:\Windows\System\AMrsKTr.exe
  2⤵
  PID:15828
- C:\Windows\System\SAOPFrQ.exe
  C:\Windows\System\SAOPFrQ.exe
  2⤵
  PID:15848
- C:\Windows\System\wmTCvVh.exe
  C:\Windows\System\wmTCvVh.exe
  2⤵
  PID:15872
- C:\Windows\System\VLKAAxy.exe
  C:\Windows\System\VLKAAxy.exe
  2⤵
  PID:15896
- C:\Windows\System\RcqttaL.exe
  C:\Windows\System\RcqttaL.exe
  2⤵
  PID:15920
- C:\Windows\System\oaQUHAo.exe
  C:\Windows\System\oaQUHAo.exe
  2⤵
  PID:15936
- C:\Windows\System\cGPjdiD.exe
  C:\Windows\System\cGPjdiD.exe
  2⤵
  PID:15972
- C:\Windows\System\QluianW.exe
  C:\Windows\System\QluianW.exe
  2⤵
  PID:16124
- C:\Windows\System\YocryMe.exe
  C:\Windows\System\YocryMe.exe
  2⤵
  PID:16140
- C:\Windows\System\TKgTHch.exe
  C:\Windows\System\TKgTHch.exe
  2⤵
  PID:16168
- C:\Windows\System\rRuxhpP.exe
  C:\Windows\System\rRuxhpP.exe
  2⤵
  PID:16204
- C:\Windows\System\cZyYZsh.exe
  C:\Windows\System\cZyYZsh.exe
  2⤵
  PID:16220
- C:\Windows\System\jrTsdCB.exe
  C:\Windows\System\jrTsdCB.exe
  2⤵
  PID:16240
- C:\Windows\System\hBLMGQJ.exe
  C:\Windows\System\hBLMGQJ.exe
  2⤵
  PID:16260
- C:\Windows\System\DIDuufi.exe
  C:\Windows\System\DIDuufi.exe
  2⤵
  PID:16276
- C:\Windows\System\YvLoSqC.exe
  C:\Windows\System\YvLoSqC.exe
  2⤵
  PID:16316
- C:\Windows\System\vMpgEUx.exe
  C:\Windows\System\vMpgEUx.exe
  2⤵
  PID:16348
- C:\Windows\System\XXQAsxp.exe
  C:\Windows\System\XXQAsxp.exe
  2⤵
  PID:16368
- C:\Windows\System\RkCywwn.exe
  C:\Windows\System\RkCywwn.exe
  2⤵
  PID:13984
- C:\Windows\System\MpNDACJ.exe
  C:\Windows\System\MpNDACJ.exe
  2⤵
  PID:15216
- C:\Windows\System\wKrNQPi.exe
  C:\Windows\System\wKrNQPi.exe
  2⤵
  PID:14860
- C:\Windows\System\ZxgmTqS.exe
  C:\Windows\System\ZxgmTqS.exe
  2⤵
  PID:14980
- C:\Windows\System\OFczfFw.exe
  C:\Windows\System\OFczfFw.exe
  2⤵
  PID:15252
- C:\Windows\System\lpKpzAX.exe
  C:\Windows\System\lpKpzAX.exe
  2⤵
  PID:15460
- C:\Windows\System\KCybppN.exe
  C:\Windows\System\KCybppN.exe
  2⤵
  PID:15504
- C:\Windows\System\KCKQzcB.exe
  C:\Windows\System\KCKQzcB.exe
  2⤵
  PID:15520
- C:\Windows\System\YPDOiyK.exe
  C:\Windows\System\YPDOiyK.exe
  2⤵
  PID:15168
- C:\Windows\System\dBdkOSD.exe
  C:\Windows\System\dBdkOSD.exe
  2⤵
  PID:15648
- C:\Windows\System\iAGPGrY.exe
  C:\Windows\System\iAGPGrY.exe
  2⤵
  PID:14776
- C:\Windows\System\RNnwrdF.exe
  C:\Windows\System\RNnwrdF.exe
  2⤵
  PID:14828
- C:\Windows\System\GOFArpk.exe
  C:\Windows\System\GOFArpk.exe
  2⤵
  PID:15740
- C:\Windows\System\hCYAbFg.exe
  C:\Windows\System\hCYAbFg.exe
  2⤵
  PID:15792
- C:\Windows\System\uJtMUck.exe
  C:\Windows\System\uJtMUck.exe
  2⤵
  PID:15136
- C:\Windows\System\pTvpvFS.exe
  C:\Windows\System\pTvpvFS.exe
  2⤵
  PID:15392
- C:\Windows\System\DYStaZj.exe
  C:\Windows\System\DYStaZj.exe
  2⤵
  PID:16060
- C:\Windows\System\AtAkdpc.exe
  C:\Windows\System\AtAkdpc.exe
  2⤵
  PID:15928
- C:\Windows\System\AIMXRJf.exe
  C:\Windows\System\AIMXRJf.exe
  2⤵
  PID:16152
- C:\Windows\System\HaQmIDB.exe
  C:\Windows\System\HaQmIDB.exe
  2⤵
  PID:16232
- C:\Windows\System\PLaeKXa.exe
  C:\Windows\System\PLaeKXa.exe
  2⤵
  PID:15836
- C:\Windows\System\fyAFMmy.exe
  C:\Windows\System\fyAFMmy.exe
  2⤵
  PID:15888
- C:\Windows\System\qduceXi.exe
  C:\Windows\System\qduceXi.exe
  2⤵
  PID:15968
- C:\Windows\System\QVcvoGA.exe
  C:\Windows\System\QVcvoGA.exe
  2⤵
  PID:15992
- C:\Windows\System\PngOgCD.exe
  C:\Windows\System\PngOgCD.exe
  2⤵
  PID:14740
- C:\Windows\System\lMUzmDW.exe
  C:\Windows\System\lMUzmDW.exe
  2⤵
  PID:16248
- C:\Windows\System\pFqLNbu.exe
  C:\Windows\System\pFqLNbu.exe
  2⤵
  PID:16268
- C:\Windows\System\xVxqnhK.exe
  C:\Windows\System\xVxqnhK.exe
  2⤵
  PID:15232
- C:\Windows\System\JPmnaRD.exe
  C:\Windows\System\JPmnaRD.exe
  2⤵
  PID:16376
- C:\Windows\System\sCtMVKG.exe
  C:\Windows\System\sCtMVKG.exe
  2⤵
  PID:16136
- C:\Windows\System\stvoeZw.exe
  C:\Windows\System\stvoeZw.exe
  2⤵
  PID:14752
- C:\Windows\System\JIYtmUz.exe
  C:\Windows\System\JIYtmUz.exe
  2⤵
  PID:16408
- C:\Windows\System\JJALhXP.exe
  C:\Windows\System\JJALhXP.exe
  2⤵
  PID:16428
- C:\Windows\System\DVxNiAr.exe
  C:\Windows\System\DVxNiAr.exe
  2⤵
  PID:16472
- C:\Windows\System\tEgCGjR.exe
  C:\Windows\System\tEgCGjR.exe
  2⤵
  PID:16492
- C:\Windows\System\euUQrXp.exe
  C:\Windows\System\euUQrXp.exe
  2⤵
  PID:16516
- C:\Windows\System\XzBgSOk.exe
  C:\Windows\System\XzBgSOk.exe
  2⤵
  PID:16536
- C:\Windows\System\uXZaoPH.exe
  C:\Windows\System\uXZaoPH.exe
  2⤵
  PID:16552
- C:\Windows\System\GcIVIEz.exe
  C:\Windows\System\GcIVIEz.exe
  2⤵
  PID:16580
- C:\Windows\System\ifEzuLf.exe
  C:\Windows\System\ifEzuLf.exe
  2⤵
  PID:16604
- C:\Windows\System\EsvKtFn.exe
  C:\Windows\System\EsvKtFn.exe
  2⤵
  PID:16620
- C:\Windows\System\QfCBRHa.exe
  C:\Windows\System\QfCBRHa.exe
  2⤵
  PID:16652
- C:\Windows\System\vXcwBBK.exe
  C:\Windows\System\vXcwBBK.exe
  2⤵
  PID:16676
- C:\Windows\System\KCmflpM.exe
  C:\Windows\System\KCmflpM.exe
  2⤵
  PID:17036
- C:\Windows\System\hcuAJUP.exe
  C:\Windows\System\hcuAJUP.exe
  2⤵
  PID:17176
- C:\Windows\System\wxbFOOs.exe
  C:\Windows\System\wxbFOOs.exe
  2⤵
  PID:17192
- C:\Windows\System\pvSrbGe.exe
  C:\Windows\System\pvSrbGe.exe
  2⤵
  PID:17292
- C:\Windows\System\BKJpTLI.exe
  C:\Windows\System\BKJpTLI.exe
  2⤵
  PID:17312
- C:\Windows\System\knYIqqO.exe
  C:\Windows\System\knYIqqO.exe
  2⤵
  PID:17332
- C:\Windows\System\SZvoqmQ.exe
  C:\Windows\System\SZvoqmQ.exe
  2⤵
  PID:17356
- C:\Windows\System\MQZZaqM.exe
  C:\Windows\System\MQZZaqM.exe
  2⤵
  PID:17384
- C:\Windows\System\KnHAbdl.exe
  C:\Windows\System\KnHAbdl.exe
  2⤵
  PID:15324
- C:\Windows\System\omRvoYL.exe
  C:\Windows\System\omRvoYL.exe
  2⤵
  PID:15964
- C:\Windows\System\oFJJLEE.exe
  C:\Windows\System\oFJJLEE.exe
  2⤵
  PID:15720
- C:\Windows\System\lWLADon.exe
  C:\Windows\System\lWLADon.exe
  2⤵
  PID:15416
- C:\Windows\System\VyvNhdZ.exe
  C:\Windows\System\VyvNhdZ.exe
  2⤵
  PID:15236
- C:\Windows\System\WdZemxA.exe
  C:\Windows\System\WdZemxA.exe
  2⤵
  PID:16764
- C:\Windows\System\YrnGdgK.exe
  C:\Windows\System\YrnGdgK.exe
  2⤵
  PID:16760
- C:\Windows\System\pbflzdi.exe
  C:\Windows\System\pbflzdi.exe
  2⤵
  PID:16452
- C:\Windows\System\vcozIMx.exe
  C:\Windows\System\vcozIMx.exe
  2⤵
  PID:16920

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CjRteHt.exe

Filesize
1.3MB

MD5
f2752bf1ca8a92cd5346686b68cdd304

SHA1
770edd8418cacabc8f0d77df41c32f3b059ad27d

SHA256
db742614f27fcd695df9e3c2f1315ef067d4084f69653c42936b05bb4e7b9825

SHA512
1a8019388ac87b970522c9c11c7c920996e7384486b3890eabdd1a317dbee2d517c7c94601e21ca7405c481795dae38f88c25655cc13ea89a3c581b3bc9c8447

Download Submit
C:\Windows\System\DKabesC.exe

Filesize
1.3MB

MD5
4f9bb32979390abe216e8dacb2ea2a73

SHA1
7cda8c80aa096796fb396da1555797bd5cb9d4a3

SHA256
28a5c6c896c60eb3dfaf1159a9635056fea59f7244fd854d3dd32f6a734544f6

SHA512
7b0fb2e78082950ddfeb34ba007ff5c3667b01f6197c098f81617b98506ce1a11226f6e24e1be10c58190bf20a0e25fbeadcd9f6b8b81ae0232244f63080ca21

Download Submit
C:\Windows\System\ENVVTWt.exe

Filesize
1.3MB

MD5
2420b85f03d6f15f1a53e7323c4e1c67

SHA1
49e74c2174059d0c4ac80035a5bbe2f2014e6e5a

SHA256
4019c932875a4799610dcf6872ef10a73d95e4fc8f62a3711d0aa5fd873f27e1

SHA512
916e8d919a2ef97374e45d20abb35e4461ef714e64679bd8b47fd713c42dbd161a761ea0c820fa1eda501c2fe768d9afe81cb565be876dc8a7a4aa6d33215ce4

Download Submit
C:\Windows\System\FqqlckS.exe

Filesize
1.3MB

MD5
c701559a26ac337adea64877d79acb23

SHA1
90018c1b86bcabe2208c426fd0c49af7d2251333

SHA256
f67ee7320191eb876c44b39ee978f7efff53da7a00ef2a1200821c5c2c077baa

SHA512
ca4d2a3eacd9c5bec6cf90714ffea5b15930bc33ebf898957b45e541bd333d500d617c188854cba759b16305fa4b1b44e69efe3023d2e140440b726b50b9500c

Download Submit
C:\Windows\System\GJBmJGq.exe

Filesize
1.3MB

MD5
e7e5987f5fef30e5c184fe4f34f061b3

SHA1
e4db3652e869eee0658d6611e3785a9f59ec3e59

SHA256
f41bf0b185a89711db03afefc6b7dff45e031562b66523caa56f986477491aa8

SHA512
2a222b1f2e2cee6045283b8437d490ebabaf755cd0e67454d39f6c8848b5dadce55cc07b887ad2298fdc7ccb95cd02730d1b56b3b3c1dd38b0bb096ed583ee3f

Download Submit
C:\Windows\System\HJmyOJJ.exe

Filesize
1.3MB

MD5
fb98a4484d7c8a382fb7596f69d012c3

SHA1
89f82a87e3483d387fd2aa1368db5d5142540a56

SHA256
b48f4caa5cdf97de323a9049bc998de7bdc3257c4ab78eac71b679c257deb147

SHA512
8935825942520b3efa54929fd4991e5176fa9145b6c5b1650e584144e67130bd7342f429128aac30c50a5617e14c1c3f4e7cf08aa10f74319d62d6770934ecc3

Download Submit
C:\Windows\System\HYikXfS.exe

Filesize
1.3MB

MD5
c746e0eb5051e497614ebdd0a4229bb2

SHA1
7953ff138b844e6027d5b057e0deae1227a73fb7

SHA256
7e55cd769505548e5ac0e9348b2c406b514ab7b519ec0cf954680e0395c171bd

SHA512
6a8547ba94d3a39e384aae6c98e49b628d5979b841f6937a244b80b6640e17e8e281efad64df9b9763c74b1ef0834b86e580b3cbc1ee223e53c9003799c20fbf

Download Submit
C:\Windows\System\JTAmObe.exe

Filesize
1.3MB

MD5
9033fc49f1dd6d4c3b4a93ac89b64a71

SHA1
ff203f3b19a1dc3942520aa544593145f066d1b9

SHA256
ef216b2d98a459b6fac5416175ac3b5be6550b657828566abd7cea3e4a3d86df

SHA512
148d1d7fbd6a22f936de3a7b400fb0cdecd11ab90943a53082bf50e6bbbfe16bee01a605526fbc7ed214965a0e8b5b211dc797376429e765b79a104e190daa27

Download Submit
C:\Windows\System\JmkPqrv.exe

Filesize
1.3MB

MD5
a7261c27fb3a6d6d1073c4866fa56d8e

SHA1
a88bb0fe5911cdfb7c1289bf95b8e79931a316a4

SHA256
43759e4b94f7f1b9309db4f40745daebc6f280178a05b0e116d61e8b0cf16539

SHA512
0dd116cdb8c814a6a9ec70862037cfa550bbca778929f998161766778ead065d691a54d575932084353ea50d782346c34e13110415daa1983b779cd48351fad1

Download Submit
C:\Windows\System\LEfNBCT.exe

Filesize
1.3MB

MD5
56f76b6fb4fd2b4a88d162f25849065e

SHA1
28e95be8912f87ab4a1e7504c033eadd1a25f116

SHA256
e44bbc85fbfce180ed04eb99cecf8f8dfa3fce8f2c34cccbaa9ae68fca2ab0d8

SHA512
f29b550085979c4687362d79b5dcaf31f58f5b9dd61f5e9ef9ac90a48f770b019d2597b5508bc68cef027211a11a46d2b532c44c875f5ca3d0f16c2f3d70597d

Download Submit
C:\Windows\System\PBklzxP.exe

Filesize
1.3MB

MD5
0dae429730afa2d7aefd71854996c2fa

SHA1
0d9fc295fd0ba7d9ad535cdb0746c481d367b213

SHA256
6a1a9796e3d5bf3eb7aebe1259427bd1f744ce5e46fb778506d09e72c1a5a86d

SHA512
47af4e6be64eebdb5be5e312715539d3148ce88557031667eb65cab8fd9fdafc04a54835dc71d07c34a58d6af47a45b08f5df7c35e490596c8daaaa3957b69ee

Download Submit
C:\Windows\System\SptVovD.exe

Filesize
1.3MB

MD5
dc2479bb754d110f003add103b95415c

SHA1
17d88c0d83dfc5f15a95a9ac08581b1cec8e70b0

SHA256
40145f6916f4a1be9c9cb8b4706a61669967123167cbaadcc400722d18b7631e

SHA512
eaffad58ca9566e4ca864ba447bf1182c6b002efbc0ac99c650b3b2ca4eb5890f44a73f039feff5338b9a0f0458ea931d300bae54e1a140836bb24e52d384091

Download Submit
C:\Windows\System\TMWZgYz.exe

Filesize
1.3MB

MD5
77fc7d7cc1944cdf25a776898ec77ba6

SHA1
2ddf101ad724e4add757dc810540ddfa3399f4ce

SHA256
e8a62c2c32f4cb2d06030e915cf68e60d0917851059edf47e334b9ae123c1661

SHA512
120146db95d1120b7bcd415d976927d76d49261c1e3897179288e9f3b3e0ca8fc42045c31e6e6ca14a622cc6e76a27f5b835a3a8b17caed7bcb8ed79fc54a2f2

Download Submit
C:\Windows\System\VWQQjoa.exe

Filesize
1.3MB

MD5
efc500f1f027fbf2b94451845cd27ac7

SHA1
07aa295f40f6681bf56724cb99fc5fa4823f668d

SHA256
fd358e20eb45db92425d53934538f1a087bb154191c9e3b05da5c8c64c61672c

SHA512
93719a2137cc5163085af2593d4e071adf49511c36f19fdfb16d53364e2bbe0d2053d1106e3ee6c29620cda275c37a96e054d14428d115c75083ab285ea5af5d

Download Submit
C:\Windows\System\WBQamlW.exe

Filesize
1.3MB

MD5
4aa479e06ad27e622ebdd25586090d0d

SHA1
1d0ee77d75fb586a9fd5dc2e3c50232597387711

SHA256
4f3dc3cf2cc8d6049ef05fb20997d75a79132166d713dc4699f1fe6c2c5300fa

SHA512
18cbdfbb81faa26cb79349774710f32118722c769abaea26d6e10f8ff5b1da8f6168afc310d434c67c4f9105eeb72ce488dd8044b9aeaa69e0811113cfd6d737

Download Submit
C:\Windows\System\ZQHKKpH.exe

Filesize
1.3MB

MD5
d2f55796f34b4a554ff6efe506748fac

SHA1
3f59a9eaac092406931ab90923039b663ed8e730

SHA256
da01546ccae7c761a80cd49313b6b0d325cf82dcdb6c40fc43e3b58819afeff4

SHA512
a976f47f7444effb03ad14447db6e21e6c2e7ee377a6946827ded355cfa793259ee67c3795f496430d52ac94770913c34d87025fde3d8c8f0dafab2ac94a122a

Download Submit
C:\Windows\System\ZuBpdEb.exe

Filesize
1.3MB

MD5
c196a5c8929c65ae1fd4fe9777768cca

SHA1
b2ddee87667a542e5570cef1cb94708561abbe9b

SHA256
fc7dd86eb4e9a1a99f57d4955c4c30bddc684b2173cb9d7af715081021fda78e

SHA512
987ed2e9a579ed7e51450c1fcc970d0b8492cb3b6ac59d7308cad5e3f65ed6681d26ba85ece59d26708a3acf497d3e3f50257febca5b88694b5e63ef7cb87a94

Download Submit
C:\Windows\System\ajsthWr.exe

Filesize
1.3MB

MD5
3715cbe9736b995ec6630858b6a417b5

SHA1
f34b556222b8875931a52ebc50525126d94befc2

SHA256
6b655c9ceb65a28f0b3a58ffaf48cbfda63bdf402b79396f8cf2740544878045

SHA512
18eca2596db448b8ebc83e0a137d7ad154d0a6fecd9b2b7f868681141730eddf9d02c9421f753b51a7602e7bf2887ce6bb5db70b12f8175e1a2fa72094b527a7

Download Submit
C:\Windows\System\dFTfmmR.exe

Filesize
1.3MB

MD5
f96fdbabf1c9327bab0d89a496188d10

SHA1
6ae1538c2ee31a51effe89318e6c6d06bf57c7b4

SHA256
57c279165e15e7426b75fcc424e61cece3772f9f7e1d6effee6c4e72dc9ab2e9

SHA512
a4ee2d4bbab2fc91c5d395722506bb94bc9c213b55f1d73babcffccafc842c063c3bbf17f803a21df31a850a9138972b5f28581e79f5826edf01869ea9a4bdb4

Download Submit
C:\Windows\System\dSinhWL.exe

Filesize
1.3MB

MD5
82032716a81df4917169981f4019155a

SHA1
a0c7cbf65fe471533993edd24d563b1a6f339cb4

SHA256
281abe05a15de10c8b4790d1b520c0d6c38eba2ad9391455bd137e36f9336ee3

SHA512
1f01d02b608dafa10c79a0a2d165b6cba39c70482111a6b92af2b323ad362a499b57e19d29b9365a9f5eef497645c114a838dea3321127abe932d691f16e0671

Download Submit
C:\Windows\System\dcsAeHX.exe

Filesize
1.3MB

MD5
a10557c8d3bce3978a2efeaba7b316c6

SHA1
e18e994c8857d51434533b3e001ff6696d318fae

SHA256
7bf5e3b55373998d788864b7f275572915c40d9fcdff73dc860cb24abf4f8b67

SHA512
2acb123bfd3249735400fdee31f78b1c18aea72dca1fe7460948bb9a8ee0a62e456263ae2ed55d499ee9aa5eb36dc9925f0642e98bbc651445aec9a0fc38cccc

Download Submit
C:\Windows\System\eYPLxvd.exe

Filesize
1.3MB

MD5
32e0da70a5b5837c8330afe644374698

SHA1
c2c00b3ff72b95faf03c71444cb115cbd24e1d0f

SHA256
a88a9d676989c8c927c4d40444ada9b89b532773625c0e7fbfda3eab28c8a942

SHA512
6d8f9dc0e19a8204431050766ce92d4f0d971ce943480963da295151efec6986e07f8a5cd50cf5f0082ed7952a49567f82969bf6e3962e6d864c50e6c2baa87a

Download Submit
C:\Windows\System\gpbIvlh.exe

Filesize
1.3MB

MD5
f9032e82bc95fca035933c9143a5ec29

SHA1
6b86b7e8144e16616fbe20ed30cc05068d09983f

SHA256
a115498ef9a8574f8e9c7c9cd3dd51790834e5b6441adba8c4e69149712d3ff2

SHA512
9a231190a78438058eaa42e4ce7f9d178aaef93e90c4a621a5119123c1396e785a05c003d7205fe63d221aae07f53e20991f91738e79f100839da72007893ed0

Download Submit
C:\Windows\System\hGKXJyF.exe

Filesize
1.3MB

MD5
13479f42a08aa804c240df9f727dc148

SHA1
cda775305b2d9a87dd49144b89fada9b54159983

SHA256
08753f19599b833bf01a4e07d5735dc17abef5348ed092e6b17d182c29d0470f

SHA512
831e4af90816be370ad954cf7b6774602ff5588b097e51295cc1a551ec21e2edeeb5ed6c64a0b3b849710cce388a77938c065bda0fe4dbd92fb0fe76b2fa4d3c

Download Submit
C:\Windows\System\kZCAGBL.exe

Filesize
1.3MB

MD5
e8de564ae13cae70d1806217e83cf9d6

SHA1
249d503f840efb73fc6dc78c1cc646d74b0899ff

SHA256
b1869547b7ae0c68c9144fb40194c6338964f1632917c10f74fb861dd6954282

SHA512
3b794a424ad7921ae5d8ec553dcdaa56c49bcd1e628cec7baedb6c4f72d71720dc4088182691d230e23f4c56d9b2689fe9844a4338fb1e01275d4bd8bb2b4014

Download Submit
C:\Windows\System\qyVSvhs.exe

Filesize
1.3MB

MD5
f9f87d9e9771b19f72a94e34ba20fcb1

SHA1
33a6615c5710fb9a367499c5760db4c96261cc19

SHA256
095fe6907e2bf0fa459bff5791f1409f1d4601ed7b2d57832404ff03f5c4a3bc

SHA512
e55f922c8bd5c1481d753776e470153cdbd7bd6458408c486be0bd2684985303e5eacc1b9cd92d9ad5d339d51f32843d5392f568288df87d91ffdd0abcfc2519

Download Submit
C:\Windows\System\scrqiGx.exe

Filesize
1.3MB

MD5
44b0433f5b0c4bd99c787383f8e78326

SHA1
552eaa543bf43015e1d397c0dcd2efde9a21eaed

SHA256
17de6fb85e663911b1c661d46f303dd0fae71be2467c6b9109be0f00c054742b

SHA512
bfd61226723ce4151cdcba697efd1c3d7065192c26687f362dafc5323bbaf6332aa195dc70f2ce29237cc7c506ad416397091b2a8534a3752069f4e23e713c48

Download Submit
C:\Windows\System\wDwZNGp.exe

Filesize
1.3MB

MD5
4d767c1f4e82cb9ab14e17df674b7454

SHA1
a1517fedb5ac6f27713671bd05531bfc300843cb

SHA256
797b577994ba4981e05381cd3c46ce637542a1cca7119cc1b260042b9d85d093

SHA512
529b831052758b097ea1e2fdbc54da3d5b38f00f35a78009c132ba3c1098725d3c2938d83f846797c4f074bf9ec0421c6c2282d91ab61e093d3ffe424c8127b1

Download Submit
C:\Windows\System\xllsdka.exe

Filesize
1.3MB

MD5
641c3b29af24edf9fca488c472029741

SHA1
b8e480d676784915c4afb1ce1ce6402eb2644946

SHA256
f763f9b9d5f483ec3628ac8dc44a94549e16f7289944307862dfd6e155ff1a45

SHA512
dcdbdff328583a8e24cb6b0600e212d50d9712a47fdc2cce709df7b69f9dbb486f352bde025e5462dd51d5e439aff7dea675e2d5eeae145a38f6b543735f3da8

Download Submit
C:\Windows\System\xnEDbzz.exe

Filesize
1.3MB

MD5
a6ab5820ddf1d1b4743cf302456e6a2f

SHA1
a6ad87f6a81a0f30bc8a55c878067029d2853ed8

SHA256
643d7cbcfc713733a1a425d69b372026bd43e20ec2924cb2c4681e0172f3b0cb

SHA512
00ece4b4b09511daa3a8b529affc618daf40258b8bad8b89e61e26b32e4cc2ad58a767bc06320849cde63a2a08f092a56d7bad1a780ba747f04816dfbd1d5988

Download Submit
C:\Windows\System\yJryrZo.exe

Filesize
1.3MB

MD5
08d9ca109b098990c075c78ec63c3511

SHA1
901742682a5c99560061c0a2ef0dce9f588bcb6f

SHA256
a1ae8fca7bdabc2b1c4b199d8ae2132d070071842f5a246744415be135c6f9e7

SHA512
578e8fd7b8429e7e2be1fbdea7caa8900522765d8682e1504fb9f48d14064a4d84e49d897a827009ece558afd32d645442f1d776a9347a88ad80391c42244291

Download Submit
C:\Windows\System\yVdNDlj.exe

Filesize
1.3MB

MD5
85330e63201dad2a92bae6142520cd1b

SHA1
bec54df14f4383ef0e76290d0ec1797a4087ed5a

SHA256
9c5cbfde88e5c226b49890f7db76f9e444ea658f725e1d834ac78eee84f80a74

SHA512
60e98086a258141b2cba3508c3531e42d601e0af4b93eeccc7bc1fc19be3f14b3456bff4682eddd0a8224c4da1d1f589c1feaeb2adebbbca5dcccd845f5c7d96

Download Submit
C:\Windows\System\yuHQhiE.exe

Filesize
1.3MB

MD5
1233e8c235438d39949620713a7b880b

SHA1
359915ad051713c873dd8b81ccc2d243f66269f7

SHA256
bc76b458dff15ffa03c2ed489b5832d891b46af5d64908992927ef41db050590

SHA512
cc4c00f3fb91a8258dbbfbdd593df5c11e504090c211a513b2efde5a67bea5840aaaec93388d6b23eaee1655c5e1bd7d8c622af7b5b3171ff4c19dfba3bce723

Download Submit
memory/4668-0-0x00000182DEA70000-0x00000182DEA80000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads