xmrig | 8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c

Analysis

max time kernel
148s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 00:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
Size

1.1MB
MD5

ce69dfcda6f72d93dd40b887df8f962c
SHA1

dbe9bd6a02094269e99c16feebc24d1331d93746
SHA256

8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c
SHA512

ff22e95bb2134b886235f12b0fcb2b2006198470cf5312716ff48327130392bcd37d6b4590f2e4cb34490c3833aa7e90e598d26f973ad9a93be9fba0033718ae
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJ9urKI:GezaTF8FcNkNdfE0pZ9ozttwIRxAV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b30-3.dat	xmrig
behavioral2/files/0x000d000000023b85-10.dat	xmrig
behavioral2/files/0x000a000000023b8e-17.dat	xmrig
behavioral2/files/0x000a000000023b8f-26.dat	xmrig
behavioral2/files/0x000a000000023b90-30.dat	xmrig
behavioral2/files/0x000a000000023b8d-19.dat	xmrig
behavioral2/files/0x000a000000023b91-34.dat	xmrig
behavioral2/files/0x000a000000023b93-40.dat	xmrig
behavioral2/files/0x000a000000023b94-44.dat	xmrig
behavioral2/files/0x000a000000023b96-52.dat	xmrig
behavioral2/files/0x000a000000023b98-61.dat	xmrig
behavioral2/files/0x000a000000023b97-71.dat	xmrig
behavioral2/files/0x000a000000023b9a-68.dat	xmrig
behavioral2/files/0x000a000000023b9b-74.dat	xmrig
behavioral2/files/0x000a000000023b9c-108.dat	xmrig
behavioral2/files/0x000b000000023bab-136.dat	xmrig
behavioral2/files/0x000d000000023b8a-140.dat	xmrig
behavioral2/files/0x000e000000023bba-139.dat	xmrig
behavioral2/files/0x000a000000023bb3-138.dat	xmrig
behavioral2/files/0x000a000000023ba5-137.dat	xmrig
behavioral2/files/0x000b000000023baa-135.dat	xmrig
behavioral2/files/0x000b000000023ba9-134.dat	xmrig
behavioral2/files/0x000a000000023ba0-132.dat	xmrig
behavioral2/files/0x000a000000023ba8-131.dat	xmrig
behavioral2/files/0x000a000000023ba7-127.dat	xmrig
behavioral2/files/0x000a000000023ba6-126.dat	xmrig
behavioral2/files/0x000a000000023ba4-119.dat	xmrig
behavioral2/files/0x000a000000023ba3-116.dat	xmrig
behavioral2/files/0x000a000000023ba2-115.dat	xmrig
behavioral2/files/0x000a000000023ba1-114.dat	xmrig
behavioral2/files/0x000a000000023b9d-86.dat	xmrig
behavioral2/files/0x000a000000023b9f-99.dat	xmrig
behavioral2/files/0x000a000000023b99-98.dat	xmrig
behavioral2/files/0x000a000000023b9e-141.dat	xmrig
behavioral2/files/0x000a000000023b95-53.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
936	nQzfeBm.exe
3988	jngtfPX.exe
4996	nrqiSyu.exe
2168	DQgPMjn.exe
1984	ZaOQXaP.exe
3976	BGyGSCA.exe
1976	VwIRzjq.exe
664	zeHKUXF.exe
4564	FhGnHvA.exe
4848	LLaJcTj.exe
5036	ffpdPUQ.exe
1700	ePlogVT.exe
3068	riNhvTE.exe
4856	qNcbUqt.exe
2064	DhIEkoG.exe
640	rphKppj.exe
2060	VAlDeeS.exe
544	zcVEMdB.exe
1628	OtngdEt.exe
2920	skMoLxF.exe
2660	PZoPKHo.exe
4508	zhnfNnY.exe
2564	VSvMfVb.exe
1552	MRlIlfi.exe
2924	HrUjyfZ.exe
2720	jaJRwad.exe
3884	ottulnc.exe
3700	tjmPgfB.exe
3436	JSsaioI.exe
828	ZdoopMT.exe
2964	qgVdYhl.exe
388	JWgrswo.exe
1304	ZjiTbBv.exe
1544	TSLjMUM.exe
2164	BMTdsfN.exe
3144	TmIxGLK.exe
4800	TZKbuEo.exe
3656	ylfWjPr.exe
4600	HdFeQiY.exe
3232	CnFPKnI.exe
3396	quzyUiO.exe
4472	ztKMcJk.exe
1712	LRDaihM.exe
4880	fpAitmb.exe
3160	wxDZciC.exe
1848	HKaPDkO.exe
1492	dQkOpmE.exe
3696	FyOTron.exe
2992	pGmvzqG.exe
3964	zajdUmY.exe
4760	SmYTKbp.exe
4804	vZEAalI.exe
4732	zLJZxcu.exe
4984	rqXXWyS.exe
4332	HFOMlDL.exe
2544	QaRNKPz.exe
3156	gFFhAHe.exe
2680	pdbzzxF.exe
3968	IrjPCFw.exe
3424	DOnoPZO.exe
1208	sxYiwFP.exe
3616	CYCqfLu.exe
652	njkasqH.exe
3260	WCaEsWm.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bGLXLKj.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\PUSpYMM.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\pbiDvHi.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\HBOjevN.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\FCIBXRC.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\xhJkAVe.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\MalgGjL.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\NMXnEAA.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\bNqMYDd.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\eEvYuXf.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\VdKxgzU.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\WHoHBEl.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\sqQlYXT.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\ucCmOtM.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\jSbkGWj.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\uHAxbke.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\eksVEtO.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\UDiRmUb.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\KCxNOWz.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\AUDGses.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\AZrBmGx.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\zDfZvov.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\ErZtyph.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\PneUrON.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\UCXPeMt.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\wpHRgbq.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\dtzbybF.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\FhGnHvA.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\HdtGofY.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\oYxmvMO.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\EBgGCbH.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\NvcXnag.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\bICQZwd.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\CXLJMzD.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\yBQgVzY.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\txWzNMs.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\KBVhSLz.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\rjAdsNh.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\UEOPUFB.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\tNBNWmm.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\mvZwiFi.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\LNhDWxg.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\OBvOSuB.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\CYCqfLu.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\yEQchWC.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\UGbxpJT.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\ilGGahh.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\ZlrquTr.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\gBQjEwn.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\RwfdDLl.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\iwiHpBo.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\TCkNEHE.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\hAXoUeZ.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\RByLSaL.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\BMTdsfN.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\cCTwhjT.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\IIdOOep.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\aspjCsw.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\HnhXVzP.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\YtkWPEd.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\xFyibgA.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\bYoehXC.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\mVIBblc.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
File created	C:\Windows\System\PruSflk.exe	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3872 wrote to memory of 936	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	83
PID 3872 wrote to memory of 936	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	83
PID 3872 wrote to memory of 3988	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	84
PID 3872 wrote to memory of 3988	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	84
PID 3872 wrote to memory of 4996	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	85
PID 3872 wrote to memory of 4996	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	85
PID 3872 wrote to memory of 2168	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	86
PID 3872 wrote to memory of 2168	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	86
PID 3872 wrote to memory of 1984	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	87
PID 3872 wrote to memory of 1984	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	87
PID 3872 wrote to memory of 3976	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	88
PID 3872 wrote to memory of 3976	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	88
PID 3872 wrote to memory of 1976	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	89
PID 3872 wrote to memory of 1976	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	89
PID 3872 wrote to memory of 664	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	90
PID 3872 wrote to memory of 664	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	90
PID 3872 wrote to memory of 4564	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	91
PID 3872 wrote to memory of 4564	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	91
PID 3872 wrote to memory of 4848	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	92
PID 3872 wrote to memory of 4848	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	92
PID 3872 wrote to memory of 5036	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	93
PID 3872 wrote to memory of 5036	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	93
PID 3872 wrote to memory of 1700	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	94
PID 3872 wrote to memory of 1700	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	94
PID 3872 wrote to memory of 3068	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	95
PID 3872 wrote to memory of 3068	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	95
PID 3872 wrote to memory of 4856	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	96
PID 3872 wrote to memory of 4856	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	96
PID 3872 wrote to memory of 2064	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	97
PID 3872 wrote to memory of 2064	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	97
PID 3872 wrote to memory of 640	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	98
PID 3872 wrote to memory of 640	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	98
PID 3872 wrote to memory of 2060	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	99
PID 3872 wrote to memory of 2060	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	99
PID 3872 wrote to memory of 544	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	100
PID 3872 wrote to memory of 544	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	100
PID 3872 wrote to memory of 1628	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	101
PID 3872 wrote to memory of 1628	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	101
PID 3872 wrote to memory of 2920	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	102
PID 3872 wrote to memory of 2920	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	102
PID 3872 wrote to memory of 2660	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	103
PID 3872 wrote to memory of 2660	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	103
PID 3872 wrote to memory of 4508	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	104
PID 3872 wrote to memory of 4508	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	104
PID 3872 wrote to memory of 2564	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	105
PID 3872 wrote to memory of 2564	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	105
PID 3872 wrote to memory of 1552	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	106
PID 3872 wrote to memory of 1552	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	106
PID 3872 wrote to memory of 2924	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	107
PID 3872 wrote to memory of 2924	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	107
PID 3872 wrote to memory of 388	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	108
PID 3872 wrote to memory of 388	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	108
PID 3872 wrote to memory of 2720	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	109
PID 3872 wrote to memory of 2720	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	109
PID 3872 wrote to memory of 3884	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	110
PID 3872 wrote to memory of 3884	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	110
PID 3872 wrote to memory of 3700	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	111
PID 3872 wrote to memory of 3700	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	111
PID 3872 wrote to memory of 3436	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	112
PID 3872 wrote to memory of 3436	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	112
PID 3872 wrote to memory of 828	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	113
PID 3872 wrote to memory of 828	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	113
PID 3872 wrote to memory of 2964	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	114
PID 3872 wrote to memory of 2964	3872	8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe	114

C:\Users\Admin\AppData\Local\Temp\8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe
"C:\Users\Admin\AppData\Local\Temp\8f164924f82bbbadb7d69acb38b8dce24b274d21f92dd119df35a2aa03971b0c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3872
- C:\Windows\System\nQzfeBm.exe
  C:\Windows\System\nQzfeBm.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\jngtfPX.exe
  C:\Windows\System\jngtfPX.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\nrqiSyu.exe
  C:\Windows\System\nrqiSyu.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\DQgPMjn.exe
  C:\Windows\System\DQgPMjn.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\ZaOQXaP.exe
  C:\Windows\System\ZaOQXaP.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\BGyGSCA.exe
  C:\Windows\System\BGyGSCA.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\VwIRzjq.exe
  C:\Windows\System\VwIRzjq.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\zeHKUXF.exe
  C:\Windows\System\zeHKUXF.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\FhGnHvA.exe
  C:\Windows\System\FhGnHvA.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\LLaJcTj.exe
  C:\Windows\System\LLaJcTj.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\ffpdPUQ.exe
  C:\Windows\System\ffpdPUQ.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\ePlogVT.exe
  C:\Windows\System\ePlogVT.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\riNhvTE.exe
  C:\Windows\System\riNhvTE.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\qNcbUqt.exe
  C:\Windows\System\qNcbUqt.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\DhIEkoG.exe
  C:\Windows\System\DhIEkoG.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\rphKppj.exe
  C:\Windows\System\rphKppj.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\VAlDeeS.exe
  C:\Windows\System\VAlDeeS.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\zcVEMdB.exe
  C:\Windows\System\zcVEMdB.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\OtngdEt.exe
  C:\Windows\System\OtngdEt.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\skMoLxF.exe
  C:\Windows\System\skMoLxF.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\PZoPKHo.exe
  C:\Windows\System\PZoPKHo.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\zhnfNnY.exe
  C:\Windows\System\zhnfNnY.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\VSvMfVb.exe
  C:\Windows\System\VSvMfVb.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\MRlIlfi.exe
  C:\Windows\System\MRlIlfi.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\HrUjyfZ.exe
  C:\Windows\System\HrUjyfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\JWgrswo.exe
  C:\Windows\System\JWgrswo.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\jaJRwad.exe
  C:\Windows\System\jaJRwad.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ottulnc.exe
  C:\Windows\System\ottulnc.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\tjmPgfB.exe
  C:\Windows\System\tjmPgfB.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\JSsaioI.exe
  C:\Windows\System\JSsaioI.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\ZdoopMT.exe
  C:\Windows\System\ZdoopMT.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\qgVdYhl.exe
  C:\Windows\System\qgVdYhl.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ZjiTbBv.exe
  C:\Windows\System\ZjiTbBv.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\TSLjMUM.exe
  C:\Windows\System\TSLjMUM.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\BMTdsfN.exe
  C:\Windows\System\BMTdsfN.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\TmIxGLK.exe
  C:\Windows\System\TmIxGLK.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\TZKbuEo.exe
  C:\Windows\System\TZKbuEo.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\ylfWjPr.exe
  C:\Windows\System\ylfWjPr.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\HdFeQiY.exe
  C:\Windows\System\HdFeQiY.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\CnFPKnI.exe
  C:\Windows\System\CnFPKnI.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\quzyUiO.exe
  C:\Windows\System\quzyUiO.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\ztKMcJk.exe
  C:\Windows\System\ztKMcJk.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\LRDaihM.exe
  C:\Windows\System\LRDaihM.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\fpAitmb.exe
  C:\Windows\System\fpAitmb.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\wxDZciC.exe
  C:\Windows\System\wxDZciC.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\FyOTron.exe
  C:\Windows\System\FyOTron.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\HKaPDkO.exe
  C:\Windows\System\HKaPDkO.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\dQkOpmE.exe
  C:\Windows\System\dQkOpmE.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\pGmvzqG.exe
  C:\Windows\System\pGmvzqG.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\zajdUmY.exe
  C:\Windows\System\zajdUmY.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\SmYTKbp.exe
  C:\Windows\System\SmYTKbp.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\vZEAalI.exe
  C:\Windows\System\vZEAalI.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\zLJZxcu.exe
  C:\Windows\System\zLJZxcu.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\rqXXWyS.exe
  C:\Windows\System\rqXXWyS.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\QaRNKPz.exe
  C:\Windows\System\QaRNKPz.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\HFOMlDL.exe
  C:\Windows\System\HFOMlDL.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\gFFhAHe.exe
  C:\Windows\System\gFFhAHe.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\DOnoPZO.exe
  C:\Windows\System\DOnoPZO.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\pdbzzxF.exe
  C:\Windows\System\pdbzzxF.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\IrjPCFw.exe
  C:\Windows\System\IrjPCFw.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\CYCqfLu.exe
  C:\Windows\System\CYCqfLu.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\sxYiwFP.exe
  C:\Windows\System\sxYiwFP.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\njkasqH.exe
  C:\Windows\System\njkasqH.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\WCaEsWm.exe
  C:\Windows\System\WCaEsWm.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\oLUvZkS.exe
  C:\Windows\System\oLUvZkS.exe
  2⤵
  PID:3216
- C:\Windows\System\pIEIbLQ.exe
  C:\Windows\System\pIEIbLQ.exe
  2⤵
  PID:2988
- C:\Windows\System\qXQKJWJ.exe
  C:\Windows\System\qXQKJWJ.exe
  2⤵
  PID:896
- C:\Windows\System\oZvkeWE.exe
  C:\Windows\System\oZvkeWE.exe
  2⤵
  PID:4484
- C:\Windows\System\eyhEGaX.exe
  C:\Windows\System\eyhEGaX.exe
  2⤵
  PID:460
- C:\Windows\System\pCEUqOt.exe
  C:\Windows\System\pCEUqOt.exe
  2⤵
  PID:4316
- C:\Windows\System\SSfixvz.exe
  C:\Windows\System\SSfixvz.exe
  2⤵
  PID:2668
- C:\Windows\System\MWxBAuY.exe
  C:\Windows\System\MWxBAuY.exe
  2⤵
  PID:3612
- C:\Windows\System\GJNfgUn.exe
  C:\Windows\System\GJNfgUn.exe
  2⤵
  PID:4292
- C:\Windows\System\LytwIiK.exe
  C:\Windows\System\LytwIiK.exe
  2⤵
  PID:4008
- C:\Windows\System\NZjRrSb.exe
  C:\Windows\System\NZjRrSb.exe
  2⤵
  PID:4420
- C:\Windows\System\ErZtyph.exe
  C:\Windows\System\ErZtyph.exe
  2⤵
  PID:3692
- C:\Windows\System\vjfwTMf.exe
  C:\Windows\System\vjfwTMf.exe
  2⤵
  PID:4676
- C:\Windows\System\BFLlxWV.exe
  C:\Windows\System\BFLlxWV.exe
  2⤵
  PID:2024
- C:\Windows\System\mdAQuwU.exe
  C:\Windows\System\mdAQuwU.exe
  2⤵
  PID:4092
- C:\Windows\System\CscKQNY.exe
  C:\Windows\System\CscKQNY.exe
  2⤵
  PID:3812
- C:\Windows\System\lZolgyK.exe
  C:\Windows\System\lZolgyK.exe
  2⤵
  PID:2828
- C:\Windows\System\Ttxkrje.exe
  C:\Windows\System\Ttxkrje.exe
  2⤵
  PID:4452
- C:\Windows\System\CwXHhdK.exe
  C:\Windows\System\CwXHhdK.exe
  2⤵
  PID:3356
- C:\Windows\System\hkptNiM.exe
  C:\Windows\System\hkptNiM.exe
  2⤵
  PID:1664
- C:\Windows\System\ukSbLgY.exe
  C:\Windows\System\ukSbLgY.exe
  2⤵
  PID:2796
- C:\Windows\System\luYWjrN.exe
  C:\Windows\System\luYWjrN.exe
  2⤵
  PID:3052
- C:\Windows\System\ZiKXkGy.exe
  C:\Windows\System\ZiKXkGy.exe
  2⤵
  PID:1140
- C:\Windows\System\kxKjsNA.exe
  C:\Windows\System\kxKjsNA.exe
  2⤵
  PID:3980
- C:\Windows\System\UuEmaph.exe
  C:\Windows\System\UuEmaph.exe
  2⤵
  PID:508
- C:\Windows\System\BPTEkHp.exe
  C:\Windows\System\BPTEkHp.exe
  2⤵
  PID:4144
- C:\Windows\System\FYAOZQR.exe
  C:\Windows\System\FYAOZQR.exe
  2⤵
  PID:2512
- C:\Windows\System\JQciywz.exe
  C:\Windows\System\JQciywz.exe
  2⤵
  PID:3508
- C:\Windows\System\PPQJfLR.exe
  C:\Windows\System\PPQJfLR.exe
  2⤵
  PID:760
- C:\Windows\System\vMsOuVA.exe
  C:\Windows\System\vMsOuVA.exe
  2⤵
  PID:524
- C:\Windows\System\KqHBtkp.exe
  C:\Windows\System\KqHBtkp.exe
  2⤵
  PID:4368
- C:\Windows\System\SvoBOTx.exe
  C:\Windows\System\SvoBOTx.exe
  2⤵
  PID:1880
- C:\Windows\System\pYzwVjN.exe
  C:\Windows\System\pYzwVjN.exe
  2⤵
  PID:732
- C:\Windows\System\oGUlcUn.exe
  C:\Windows\System\oGUlcUn.exe
  2⤵
  PID:2844
- C:\Windows\System\bGLXLKj.exe
  C:\Windows\System\bGLXLKj.exe
  2⤵
  PID:4684
- C:\Windows\System\KoUgPUV.exe
  C:\Windows\System\KoUgPUV.exe
  2⤵
  PID:4336
- C:\Windows\System\uxVzTkh.exe
  C:\Windows\System\uxVzTkh.exe
  2⤵
  PID:2056
- C:\Windows\System\sCyqnNm.exe
  C:\Windows\System\sCyqnNm.exe
  2⤵
  PID:1612
- C:\Windows\System\ZtOSKmR.exe
  C:\Windows\System\ZtOSKmR.exe
  2⤵
  PID:4752
- C:\Windows\System\yhpoiBF.exe
  C:\Windows\System\yhpoiBF.exe
  2⤵
  PID:1236
- C:\Windows\System\QJpKqrR.exe
  C:\Windows\System\QJpKqrR.exe
  2⤵
  PID:4544
- C:\Windows\System\NUEcXBR.exe
  C:\Windows\System\NUEcXBR.exe
  2⤵
  PID:4100
- C:\Windows\System\rXkitoZ.exe
  C:\Windows\System\rXkitoZ.exe
  2⤵
  PID:1752
- C:\Windows\System\BdLDbaw.exe
  C:\Windows\System\BdLDbaw.exe
  2⤵
  PID:1652
- C:\Windows\System\cPTeAWU.exe
  C:\Windows\System\cPTeAWU.exe
  2⤵
  PID:2612
- C:\Windows\System\spoAhJq.exe
  C:\Windows\System\spoAhJq.exe
  2⤵
  PID:4388
- C:\Windows\System\kbyvwam.exe
  C:\Windows\System\kbyvwam.exe
  2⤵
  PID:3084
- C:\Windows\System\dkMPTvh.exe
  C:\Windows\System\dkMPTvh.exe
  2⤵
  PID:5144
- C:\Windows\System\LwPyIbQ.exe
  C:\Windows\System\LwPyIbQ.exe
  2⤵
  PID:5160
- C:\Windows\System\rWlrTwo.exe
  C:\Windows\System\rWlrTwo.exe
  2⤵
  PID:5192
- C:\Windows\System\JqeYTqV.exe
  C:\Windows\System\JqeYTqV.exe
  2⤵
  PID:5220
- C:\Windows\System\DqGKokl.exe
  C:\Windows\System\DqGKokl.exe
  2⤵
  PID:5248
- C:\Windows\System\HGvxdya.exe
  C:\Windows\System\HGvxdya.exe
  2⤵
  PID:5276
- C:\Windows\System\vxecsEZ.exe
  C:\Windows\System\vxecsEZ.exe
  2⤵
  PID:5304
- C:\Windows\System\wgDfYFx.exe
  C:\Windows\System\wgDfYFx.exe
  2⤵
  PID:5332
- C:\Windows\System\aQBqYpx.exe
  C:\Windows\System\aQBqYpx.exe
  2⤵
  PID:5364
- C:\Windows\System\pqnbueS.exe
  C:\Windows\System\pqnbueS.exe
  2⤵
  PID:5384
- C:\Windows\System\IuqhShz.exe
  C:\Windows\System\IuqhShz.exe
  2⤵
  PID:5408
- C:\Windows\System\cLNICUX.exe
  C:\Windows\System\cLNICUX.exe
  2⤵
  PID:5440
- C:\Windows\System\xWBXcue.exe
  C:\Windows\System\xWBXcue.exe
  2⤵
  PID:5480
- C:\Windows\System\UCeXGSt.exe
  C:\Windows\System\UCeXGSt.exe
  2⤵
  PID:5508
- C:\Windows\System\SeqiFvP.exe
  C:\Windows\System\SeqiFvP.exe
  2⤵
  PID:5528
- C:\Windows\System\DxQArEW.exe
  C:\Windows\System\DxQArEW.exe
  2⤵
  PID:5544
- C:\Windows\System\TdsJUkD.exe
  C:\Windows\System\TdsJUkD.exe
  2⤵
  PID:5572
- C:\Windows\System\PxlizIO.exe
  C:\Windows\System\PxlizIO.exe
  2⤵
  PID:5608
- C:\Windows\System\CiEYvCS.exe
  C:\Windows\System\CiEYvCS.exe
  2⤵
  PID:5644
- C:\Windows\System\rsNLoMh.exe
  C:\Windows\System\rsNLoMh.exe
  2⤵
  PID:5672
- C:\Windows\System\ZTUAmBh.exe
  C:\Windows\System\ZTUAmBh.exe
  2⤵
  PID:5696
- C:\Windows\System\mSHVRbB.exe
  C:\Windows\System\mSHVRbB.exe
  2⤵
  PID:5740
- C:\Windows\System\NQnhZjy.exe
  C:\Windows\System\NQnhZjy.exe
  2⤵
  PID:5764
- C:\Windows\System\LBLNdnE.exe
  C:\Windows\System\LBLNdnE.exe
  2⤵
  PID:5784
- C:\Windows\System\sOKRhkU.exe
  C:\Windows\System\sOKRhkU.exe
  2⤵
  PID:5816
- C:\Windows\System\oPtrbCa.exe
  C:\Windows\System\oPtrbCa.exe
  2⤵
  PID:5840
- C:\Windows\System\hurwoTs.exe
  C:\Windows\System\hurwoTs.exe
  2⤵
  PID:5868
- C:\Windows\System\eeMVxjM.exe
  C:\Windows\System\eeMVxjM.exe
  2⤵
  PID:5892
- C:\Windows\System\PeCmlFK.exe
  C:\Windows\System\PeCmlFK.exe
  2⤵
  PID:5928
- C:\Windows\System\CndfLrM.exe
  C:\Windows\System\CndfLrM.exe
  2⤵
  PID:5952
- C:\Windows\System\sqQlYXT.exe
  C:\Windows\System\sqQlYXT.exe
  2⤵
  PID:5980
- C:\Windows\System\tboieRp.exe
  C:\Windows\System\tboieRp.exe
  2⤵
  PID:6008
- C:\Windows\System\XXbYtsL.exe
  C:\Windows\System\XXbYtsL.exe
  2⤵
  PID:6044
- C:\Windows\System\loSxwdy.exe
  C:\Windows\System\loSxwdy.exe
  2⤵
  PID:6068
- C:\Windows\System\KzBUXgE.exe
  C:\Windows\System\KzBUXgE.exe
  2⤵
  PID:6100
- C:\Windows\System\AOeuxnh.exe
  C:\Windows\System\AOeuxnh.exe
  2⤵
  PID:6120
- C:\Windows\System\vrbSerb.exe
  C:\Windows\System\vrbSerb.exe
  2⤵
  PID:5124
- C:\Windows\System\ojvjlHF.exe
  C:\Windows\System\ojvjlHF.exe
  2⤵
  PID:5184
- C:\Windows\System\gKTpVLe.exe
  C:\Windows\System\gKTpVLe.exe
  2⤵
  PID:5208
- C:\Windows\System\KQHdnko.exe
  C:\Windows\System\KQHdnko.exe
  2⤵
  PID:5324
- C:\Windows\System\yxXMHFJ.exe
  C:\Windows\System\yxXMHFJ.exe
  2⤵
  PID:5376
- C:\Windows\System\RawxmAh.exe
  C:\Windows\System\RawxmAh.exe
  2⤵
  PID:5452
- C:\Windows\System\fEjJFIs.exe
  C:\Windows\System\fEjJFIs.exe
  2⤵
  PID:5500
- C:\Windows\System\inmnasE.exe
  C:\Windows\System\inmnasE.exe
  2⤵
  PID:5556
- C:\Windows\System\PVmSVBt.exe
  C:\Windows\System\PVmSVBt.exe
  2⤵
  PID:5624
- C:\Windows\System\FnlhSkj.exe
  C:\Windows\System\FnlhSkj.exe
  2⤵
  PID:5708
- C:\Windows\System\mkmVxfQ.exe
  C:\Windows\System\mkmVxfQ.exe
  2⤵
  PID:5748
- C:\Windows\System\IRTlQgr.exe
  C:\Windows\System\IRTlQgr.exe
  2⤵
  PID:5824
- C:\Windows\System\dRiuYLP.exe
  C:\Windows\System\dRiuYLP.exe
  2⤵
  PID:5888
- C:\Windows\System\Szipmgb.exe
  C:\Windows\System\Szipmgb.exe
  2⤵
  PID:5968
- C:\Windows\System\keSbEtk.exe
  C:\Windows\System\keSbEtk.exe
  2⤵
  PID:5996
- C:\Windows\System\AJWfbvn.exe
  C:\Windows\System\AJWfbvn.exe
  2⤵
  PID:6092
- C:\Windows\System\ucCmOtM.exe
  C:\Windows\System\ucCmOtM.exe
  2⤵
  PID:1512
- C:\Windows\System\HVjdtfv.exe
  C:\Windows\System\HVjdtfv.exe
  2⤵
  PID:5212
- C:\Windows\System\bNqMYDd.exe
  C:\Windows\System\bNqMYDd.exe
  2⤵
  PID:5348
- C:\Windows\System\TMllcHy.exe
  C:\Windows\System\TMllcHy.exe
  2⤵
  PID:5416
- C:\Windows\System\NvcXnag.exe
  C:\Windows\System\NvcXnag.exe
  2⤵
  PID:5536
- C:\Windows\System\HugZTIf.exe
  C:\Windows\System\HugZTIf.exe
  2⤵
  PID:5724
- C:\Windows\System\tEuFGcP.exe
  C:\Windows\System\tEuFGcP.exe
  2⤵
  PID:5936
- C:\Windows\System\tkuTViH.exe
  C:\Windows\System\tkuTViH.exe
  2⤵
  PID:5992
- C:\Windows\System\QHiMISF.exe
  C:\Windows\System\QHiMISF.exe
  2⤵
  PID:5204
- C:\Windows\System\qRaIMkY.exe
  C:\Windows\System\qRaIMkY.exe
  2⤵
  PID:5652
- C:\Windows\System\HBQkWSh.exe
  C:\Windows\System\HBQkWSh.exe
  2⤵
  PID:5964
- C:\Windows\System\uyjPbkm.exe
  C:\Windows\System\uyjPbkm.exe
  2⤵
  PID:5356
- C:\Windows\System\IDDRqHR.exe
  C:\Windows\System\IDDRqHR.exe
  2⤵
  PID:6164
- C:\Windows\System\uIRwwRi.exe
  C:\Windows\System\uIRwwRi.exe
  2⤵
  PID:6184
- C:\Windows\System\WqWbzIi.exe
  C:\Windows\System\WqWbzIi.exe
  2⤵
  PID:6216
- C:\Windows\System\OHPdMAf.exe
  C:\Windows\System\OHPdMAf.exe
  2⤵
  PID:6236
- C:\Windows\System\jaBYYni.exe
  C:\Windows\System\jaBYYni.exe
  2⤵
  PID:6264
- C:\Windows\System\LBkBtWg.exe
  C:\Windows\System\LBkBtWg.exe
  2⤵
  PID:6300
- C:\Windows\System\cRtJxus.exe
  C:\Windows\System\cRtJxus.exe
  2⤵
  PID:6320
- C:\Windows\System\NhuRlaG.exe
  C:\Windows\System\NhuRlaG.exe
  2⤵
  PID:6392
- C:\Windows\System\ACsNAgQ.exe
  C:\Windows\System\ACsNAgQ.exe
  2⤵
  PID:6408
- C:\Windows\System\qGTRXEZ.exe
  C:\Windows\System\qGTRXEZ.exe
  2⤵
  PID:6424
- C:\Windows\System\HnhXVzP.exe
  C:\Windows\System\HnhXVzP.exe
  2⤵
  PID:6452
- C:\Windows\System\WOreaxi.exe
  C:\Windows\System\WOreaxi.exe
  2⤵
  PID:6480
- C:\Windows\System\UOFGFIg.exe
  C:\Windows\System\UOFGFIg.exe
  2⤵
  PID:6512
- C:\Windows\System\BlBRiaK.exe
  C:\Windows\System\BlBRiaK.exe
  2⤵
  PID:6536
- C:\Windows\System\ZVmVCtD.exe
  C:\Windows\System\ZVmVCtD.exe
  2⤵
  PID:6560
- C:\Windows\System\XOBiBTW.exe
  C:\Windows\System\XOBiBTW.exe
  2⤵
  PID:6588
- C:\Windows\System\QjOmpxS.exe
  C:\Windows\System\QjOmpxS.exe
  2⤵
  PID:6616
- C:\Windows\System\uhRATfq.exe
  C:\Windows\System\uhRATfq.exe
  2⤵
  PID:6648
- C:\Windows\System\ZwjWQqe.exe
  C:\Windows\System\ZwjWQqe.exe
  2⤵
  PID:6676
- C:\Windows\System\PUSpYMM.exe
  C:\Windows\System\PUSpYMM.exe
  2⤵
  PID:6704
- C:\Windows\System\zoTwRkW.exe
  C:\Windows\System\zoTwRkW.exe
  2⤵
  PID:6724
- C:\Windows\System\liRfajo.exe
  C:\Windows\System\liRfajo.exe
  2⤵
  PID:6748
- C:\Windows\System\acsJWHb.exe
  C:\Windows\System\acsJWHb.exe
  2⤵
  PID:6776
- C:\Windows\System\eeBgfcR.exe
  C:\Windows\System\eeBgfcR.exe
  2⤵
  PID:6792
- C:\Windows\System\uCyDGol.exe
  C:\Windows\System\uCyDGol.exe
  2⤵
  PID:6820
- C:\Windows\System\vrnhWbB.exe
  C:\Windows\System\vrnhWbB.exe
  2⤵
  PID:6856
- C:\Windows\System\WCpSOXC.exe
  C:\Windows\System\WCpSOXC.exe
  2⤵
  PID:6880
- C:\Windows\System\poBSHhj.exe
  C:\Windows\System\poBSHhj.exe
  2⤵
  PID:6916
- C:\Windows\System\SbYpEVi.exe
  C:\Windows\System\SbYpEVi.exe
  2⤵
  PID:6940
- C:\Windows\System\DvjfMIz.exe
  C:\Windows\System\DvjfMIz.exe
  2⤵
  PID:6960
- C:\Windows\System\cqPFewe.exe
  C:\Windows\System\cqPFewe.exe
  2⤵
  PID:6980
- C:\Windows\System\iPTvJFn.exe
  C:\Windows\System\iPTvJFn.exe
  2⤵
  PID:7020
- C:\Windows\System\bziracD.exe
  C:\Windows\System\bziracD.exe
  2⤵
  PID:7040
- C:\Windows\System\iSQZzJe.exe
  C:\Windows\System\iSQZzJe.exe
  2⤵
  PID:7064
- C:\Windows\System\wpYGDEk.exe
  C:\Windows\System\wpYGDEk.exe
  2⤵
  PID:7096
- C:\Windows\System\AZcmLEm.exe
  C:\Windows\System\AZcmLEm.exe
  2⤵
  PID:7124
- C:\Windows\System\pDDFKYJ.exe
  C:\Windows\System\pDDFKYJ.exe
  2⤵
  PID:7148
- C:\Windows\System\sSUsUcg.exe
  C:\Windows\System\sSUsUcg.exe
  2⤵
  PID:5848
- C:\Windows\System\PXcDErf.exe
  C:\Windows\System\PXcDErf.exe
  2⤵
  PID:6200
- C:\Windows\System\vQVnyJh.exe
  C:\Windows\System\vQVnyJh.exe
  2⤵
  PID:6228
- C:\Windows\System\rdzlAoP.exe
  C:\Windows\System\rdzlAoP.exe
  2⤵
  PID:6332
- C:\Windows\System\HNTKkOc.exe
  C:\Windows\System\HNTKkOc.exe
  2⤵
  PID:6388
- C:\Windows\System\ElywiHw.exe
  C:\Windows\System\ElywiHw.exe
  2⤵
  PID:6444
- C:\Windows\System\FuASpSw.exe
  C:\Windows\System\FuASpSw.exe
  2⤵
  PID:6520
- C:\Windows\System\elFgDay.exe
  C:\Windows\System\elFgDay.exe
  2⤵
  PID:6580
- C:\Windows\System\hbGueEK.exe
  C:\Windows\System\hbGueEK.exe
  2⤵
  PID:6604
- C:\Windows\System\tKlkTJv.exe
  C:\Windows\System\tKlkTJv.exe
  2⤵
  PID:6692
- C:\Windows\System\yLFsNJg.exe
  C:\Windows\System\yLFsNJg.exe
  2⤵
  PID:6760
- C:\Windows\System\bMkwPhT.exe
  C:\Windows\System\bMkwPhT.exe
  2⤵
  PID:6848
- C:\Windows\System\LPKsKWg.exe
  C:\Windows\System\LPKsKWg.exe
  2⤵
  PID:6868
- C:\Windows\System\XSfceNP.exe
  C:\Windows\System\XSfceNP.exe
  2⤵
  PID:6928
- C:\Windows\System\brsPwuo.exe
  C:\Windows\System\brsPwuo.exe
  2⤵
  PID:6976
- C:\Windows\System\CKqDFiq.exe
  C:\Windows\System\CKqDFiq.exe
  2⤵
  PID:7052
- C:\Windows\System\wNNrrrD.exe
  C:\Windows\System\wNNrrrD.exe
  2⤵
  PID:7080
- C:\Windows\System\fbgyVNk.exe
  C:\Windows\System\fbgyVNk.exe
  2⤵
  PID:6172
- C:\Windows\System\FsGzAzK.exe
  C:\Windows\System\FsGzAzK.exe
  2⤵
  PID:6176
- C:\Windows\System\faWPtdM.exe
  C:\Windows\System\faWPtdM.exe
  2⤵
  PID:6276
- C:\Windows\System\aJRLneO.exe
  C:\Windows\System\aJRLneO.exe
  2⤵
  PID:6400
- C:\Windows\System\ngEDJAi.exe
  C:\Windows\System\ngEDJAi.exe
  2⤵
  PID:6688
- C:\Windows\System\WOithiS.exe
  C:\Windows\System\WOithiS.exe
  2⤵
  PID:7028
- C:\Windows\System\ALEPMut.exe
  C:\Windows\System\ALEPMut.exe
  2⤵
  PID:7072
- C:\Windows\System\awaruVq.exe
  C:\Windows\System\awaruVq.exe
  2⤵
  PID:7136
- C:\Windows\System\IcRslLn.exe
  C:\Windows\System\IcRslLn.exe
  2⤵
  PID:6356
- C:\Windows\System\wrPWdDR.exe
  C:\Windows\System\wrPWdDR.exe
  2⤵
  PID:7180
- C:\Windows\System\pDiBNUN.exe
  C:\Windows\System\pDiBNUN.exe
  2⤵
  PID:7212
- C:\Windows\System\KCxNOWz.exe
  C:\Windows\System\KCxNOWz.exe
  2⤵
  PID:7236
- C:\Windows\System\fiPrvmx.exe
  C:\Windows\System\fiPrvmx.exe
  2⤵
  PID:7260
- C:\Windows\System\CQPgBXm.exe
  C:\Windows\System\CQPgBXm.exe
  2⤵
  PID:7284
- C:\Windows\System\DvOhrCW.exe
  C:\Windows\System\DvOhrCW.exe
  2⤵
  PID:7304
- C:\Windows\System\owBjuIQ.exe
  C:\Windows\System\owBjuIQ.exe
  2⤵
  PID:7340
- C:\Windows\System\dYnoshO.exe
  C:\Windows\System\dYnoshO.exe
  2⤵
  PID:7360
- C:\Windows\System\PRDulkI.exe
  C:\Windows\System\PRDulkI.exe
  2⤵
  PID:7388
- C:\Windows\System\IkeRVVd.exe
  C:\Windows\System\IkeRVVd.exe
  2⤵
  PID:7412
- C:\Windows\System\NIoOmGE.exe
  C:\Windows\System\NIoOmGE.exe
  2⤵
  PID:7436
- C:\Windows\System\KUULRfs.exe
  C:\Windows\System\KUULRfs.exe
  2⤵
  PID:7472
- C:\Windows\System\vtdyaFb.exe
  C:\Windows\System\vtdyaFb.exe
  2⤵
  PID:7496
- C:\Windows\System\zFbgsdh.exe
  C:\Windows\System\zFbgsdh.exe
  2⤵
  PID:7524
- C:\Windows\System\kDsELpM.exe
  C:\Windows\System\kDsELpM.exe
  2⤵
  PID:7556
- C:\Windows\System\pCgjhvK.exe
  C:\Windows\System\pCgjhvK.exe
  2⤵
  PID:7584
- C:\Windows\System\TMLSCVF.exe
  C:\Windows\System\TMLSCVF.exe
  2⤵
  PID:7620
- C:\Windows\System\rqYlvgK.exe
  C:\Windows\System\rqYlvgK.exe
  2⤵
  PID:7644
- C:\Windows\System\xuWhWDp.exe
  C:\Windows\System\xuWhWDp.exe
  2⤵
  PID:7672
- C:\Windows\System\qqeROVo.exe
  C:\Windows\System\qqeROVo.exe
  2⤵
  PID:7700
- C:\Windows\System\upCBNWH.exe
  C:\Windows\System\upCBNWH.exe
  2⤵
  PID:7724
- C:\Windows\System\CEDHmvS.exe
  C:\Windows\System\CEDHmvS.exe
  2⤵
  PID:7752
- C:\Windows\System\LmreqJZ.exe
  C:\Windows\System\LmreqJZ.exe
  2⤵
  PID:7780
- C:\Windows\System\cCTwhjT.exe
  C:\Windows\System\cCTwhjT.exe
  2⤵
  PID:7816
- C:\Windows\System\JKliZFR.exe
  C:\Windows\System\JKliZFR.exe
  2⤵
  PID:7840
- C:\Windows\System\rSblkWN.exe
  C:\Windows\System\rSblkWN.exe
  2⤵
  PID:7872
- C:\Windows\System\GVKnHRe.exe
  C:\Windows\System\GVKnHRe.exe
  2⤵
  PID:7892
- C:\Windows\System\KmfkIdz.exe
  C:\Windows\System\KmfkIdz.exe
  2⤵
  PID:7916
- C:\Windows\System\IqahduY.exe
  C:\Windows\System\IqahduY.exe
  2⤵
  PID:7944
- C:\Windows\System\uqVkpmn.exe
  C:\Windows\System\uqVkpmn.exe
  2⤵
  PID:7968
- C:\Windows\System\LILxWLY.exe
  C:\Windows\System\LILxWLY.exe
  2⤵
  PID:8004
- C:\Windows\System\lbzUDJg.exe
  C:\Windows\System\lbzUDJg.exe
  2⤵
  PID:8020
- C:\Windows\System\KtPXyGo.exe
  C:\Windows\System\KtPXyGo.exe
  2⤵
  PID:8052
- C:\Windows\System\mzhbPDR.exe
  C:\Windows\System\mzhbPDR.exe
  2⤵
  PID:8072
- C:\Windows\System\EFxIdhp.exe
  C:\Windows\System\EFxIdhp.exe
  2⤵
  PID:8096
- C:\Windows\System\tUnlkZS.exe
  C:\Windows\System\tUnlkZS.exe
  2⤵
  PID:8128
- C:\Windows\System\MLbkoCc.exe
  C:\Windows\System\MLbkoCc.exe
  2⤵
  PID:8152
- C:\Windows\System\gSFfUhP.exe
  C:\Windows\System\gSFfUhP.exe
  2⤵
  PID:8180
- C:\Windows\System\niZvzDs.exe
  C:\Windows\System\niZvzDs.exe
  2⤵
  PID:7176
- C:\Windows\System\jHWEbjH.exe
  C:\Windows\System\jHWEbjH.exe
  2⤵
  PID:6492
- C:\Windows\System\xGxffPe.exe
  C:\Windows\System\xGxffPe.exe
  2⤵
  PID:7196
- C:\Windows\System\fSIsllz.exe
  C:\Windows\System\fSIsllz.exe
  2⤵
  PID:7224
- C:\Windows\System\WWnHhJz.exe
  C:\Windows\System\WWnHhJz.exe
  2⤵
  PID:7324
- C:\Windows\System\wmgsskK.exe
  C:\Windows\System\wmgsskK.exe
  2⤵
  PID:7396
- C:\Windows\System\DJaWLaq.exe
  C:\Windows\System\DJaWLaq.exe
  2⤵
  PID:7552
- C:\Windows\System\hKJaogY.exe
  C:\Windows\System\hKJaogY.exe
  2⤵
  PID:7428
- C:\Windows\System\YEHwrST.exe
  C:\Windows\System\YEHwrST.exe
  2⤵
  PID:7484
- C:\Windows\System\RyhKQfS.exe
  C:\Windows\System\RyhKQfS.exe
  2⤵
  PID:7732
- C:\Windows\System\hvoeRtl.exe
  C:\Windows\System\hvoeRtl.exe
  2⤵
  PID:7712
- C:\Windows\System\rKhILFM.exe
  C:\Windows\System\rKhILFM.exe
  2⤵
  PID:7808
- C:\Windows\System\RmsnQcB.exe
  C:\Windows\System\RmsnQcB.exe
  2⤵
  PID:7888
- C:\Windows\System\QqgZEaj.exe
  C:\Windows\System\QqgZEaj.exe
  2⤵
  PID:7880
- C:\Windows\System\BaXhFQj.exe
  C:\Windows\System\BaXhFQj.exe
  2⤵
  PID:7960
- C:\Windows\System\vaDLRTQ.exe
  C:\Windows\System\vaDLRTQ.exe
  2⤵
  PID:8108
- C:\Windows\System\exjTzCZ.exe
  C:\Windows\System\exjTzCZ.exe
  2⤵
  PID:8148
- C:\Windows\System\XiQHsoi.exe
  C:\Windows\System\XiQHsoi.exe
  2⤵
  PID:6812
- C:\Windows\System\obIkakm.exe
  C:\Windows\System\obIkakm.exe
  2⤵
  PID:8068
- C:\Windows\System\vIAcnmi.exe
  C:\Windows\System\vIAcnmi.exe
  2⤵
  PID:7512
- C:\Windows\System\xHbhxTf.exe
  C:\Windows\System\xHbhxTf.exe
  2⤵
  PID:7492
- C:\Windows\System\UQiSFvw.exe
  C:\Windows\System\UQiSFvw.exe
  2⤵
  PID:7668
- C:\Windows\System\eEvYuXf.exe
  C:\Windows\System\eEvYuXf.exe
  2⤵
  PID:7744
- C:\Windows\System\ptjtibO.exe
  C:\Windows\System\ptjtibO.exe
  2⤵
  PID:7692
- C:\Windows\System\iDQrQXx.exe
  C:\Windows\System\iDQrQXx.exe
  2⤵
  PID:7300
- C:\Windows\System\YtkWPEd.exe
  C:\Windows\System\YtkWPEd.exe
  2⤵
  PID:7984
- C:\Windows\System\ryLEidD.exe
  C:\Windows\System\ryLEidD.exe
  2⤵
  PID:8208
- C:\Windows\System\JqwBFUw.exe
  C:\Windows\System\JqwBFUw.exe
  2⤵
  PID:8236
- C:\Windows\System\yaeufIs.exe
  C:\Windows\System\yaeufIs.exe
  2⤵
  PID:8264
- C:\Windows\System\GyMsIzp.exe
  C:\Windows\System\GyMsIzp.exe
  2⤵
  PID:8288
- C:\Windows\System\FcLgQJA.exe
  C:\Windows\System\FcLgQJA.exe
  2⤵
  PID:8320
- C:\Windows\System\BLNxMNm.exe
  C:\Windows\System\BLNxMNm.exe
  2⤵
  PID:8348
- C:\Windows\System\BbRKPBt.exe
  C:\Windows\System\BbRKPBt.exe
  2⤵
  PID:8376
- C:\Windows\System\gZKXhDp.exe
  C:\Windows\System\gZKXhDp.exe
  2⤵
  PID:8408
- C:\Windows\System\auiunag.exe
  C:\Windows\System\auiunag.exe
  2⤵
  PID:8436
- C:\Windows\System\nbcHqVc.exe
  C:\Windows\System\nbcHqVc.exe
  2⤵
  PID:8456
- C:\Windows\System\ncHrgpP.exe
  C:\Windows\System\ncHrgpP.exe
  2⤵
  PID:8492
- C:\Windows\System\WJqXJau.exe
  C:\Windows\System\WJqXJau.exe
  2⤵
  PID:8520
- C:\Windows\System\mISCnmV.exe
  C:\Windows\System\mISCnmV.exe
  2⤵
  PID:8548
- C:\Windows\System\OpHhOmS.exe
  C:\Windows\System\OpHhOmS.exe
  2⤵
  PID:8580
- C:\Windows\System\GObdkGj.exe
  C:\Windows\System\GObdkGj.exe
  2⤵
  PID:8604
- C:\Windows\System\BqQIniJ.exe
  C:\Windows\System\BqQIniJ.exe
  2⤵
  PID:8636
- C:\Windows\System\MBYyFEz.exe
  C:\Windows\System\MBYyFEz.exe
  2⤵
  PID:8660
- C:\Windows\System\MZFdFlI.exe
  C:\Windows\System\MZFdFlI.exe
  2⤵
  PID:8684
- C:\Windows\System\VmpGEfY.exe
  C:\Windows\System\VmpGEfY.exe
  2⤵
  PID:8712
- C:\Windows\System\zxlksGf.exe
  C:\Windows\System\zxlksGf.exe
  2⤵
  PID:8728
- C:\Windows\System\namljfR.exe
  C:\Windows\System\namljfR.exe
  2⤵
  PID:8752
- C:\Windows\System\mllsamt.exe
  C:\Windows\System\mllsamt.exe
  2⤵
  PID:8780
- C:\Windows\System\DeMTgps.exe
  C:\Windows\System\DeMTgps.exe
  2⤵
  PID:8808
- C:\Windows\System\GCjiwsf.exe
  C:\Windows\System\GCjiwsf.exe
  2⤵
  PID:8832
- C:\Windows\System\cMqXQSd.exe
  C:\Windows\System\cMqXQSd.exe
  2⤵
  PID:8856
- C:\Windows\System\bPzpqGe.exe
  C:\Windows\System\bPzpqGe.exe
  2⤵
  PID:8884
- C:\Windows\System\KWfMayM.exe
  C:\Windows\System\KWfMayM.exe
  2⤵
  PID:8904
- C:\Windows\System\lOgoqMF.exe
  C:\Windows\System\lOgoqMF.exe
  2⤵
  PID:8932
- C:\Windows\System\cQClgBZ.exe
  C:\Windows\System\cQClgBZ.exe
  2⤵
  PID:8960
- C:\Windows\System\bHjmwGr.exe
  C:\Windows\System\bHjmwGr.exe
  2⤵
  PID:8992
- C:\Windows\System\WQUcQdW.exe
  C:\Windows\System\WQUcQdW.exe
  2⤵
  PID:9016
- C:\Windows\System\eHtWSDy.exe
  C:\Windows\System\eHtWSDy.exe
  2⤵
  PID:9040
- C:\Windows\System\UGErmGo.exe
  C:\Windows\System\UGErmGo.exe
  2⤵
  PID:9068
- C:\Windows\System\XyXcGLw.exe
  C:\Windows\System\XyXcGLw.exe
  2⤵
  PID:9096
- C:\Windows\System\GKvaldY.exe
  C:\Windows\System\GKvaldY.exe
  2⤵
  PID:9124
- C:\Windows\System\IGVltgC.exe
  C:\Windows\System\IGVltgC.exe
  2⤵
  PID:9148
- C:\Windows\System\hGVKvro.exe
  C:\Windows\System\hGVKvro.exe
  2⤵
  PID:9176
- C:\Windows\System\YDsZpSJ.exe
  C:\Windows\System\YDsZpSJ.exe
  2⤵
  PID:9208
- C:\Windows\System\tRdGqxy.exe
  C:\Windows\System\tRdGqxy.exe
  2⤵
  PID:6644
- C:\Windows\System\vFyAUAL.exe
  C:\Windows\System\vFyAUAL.exe
  2⤵
  PID:7368
- C:\Windows\System\kTzfalH.exe
  C:\Windows\System\kTzfalH.exe
  2⤵
  PID:8256
- C:\Windows\System\xKLcOTI.exe
  C:\Windows\System\xKLcOTI.exe
  2⤵
  PID:8336
- C:\Windows\System\FNEicXF.exe
  C:\Windows\System\FNEicXF.exe
  2⤵
  PID:8312
- C:\Windows\System\yPyRzgB.exe
  C:\Windows\System\yPyRzgB.exe
  2⤵
  PID:8432
- C:\Windows\System\zwrHPYt.exe
  C:\Windows\System\zwrHPYt.exe
  2⤵
  PID:8368
- C:\Windows\System\FGgjfZI.exe
  C:\Windows\System\FGgjfZI.exe
  2⤵
  PID:8500
- C:\Windows\System\BtkztuN.exe
  C:\Windows\System\BtkztuN.exe
  2⤵
  PID:8720
- C:\Windows\System\RxDmPSJ.exe
  C:\Windows\System\RxDmPSJ.exe
  2⤵
  PID:8632
- C:\Windows\System\xcBrbSN.exe
  C:\Windows\System\xcBrbSN.exe
  2⤵
  PID:8708
- C:\Windows\System\adWQTnP.exe
  C:\Windows\System\adWQTnP.exe
  2⤵
  PID:8740
- C:\Windows\System\broxdie.exe
  C:\Windows\System\broxdie.exe
  2⤵
  PID:8672
- C:\Windows\System\QSgrqqN.exe
  C:\Windows\System\QSgrqqN.exe
  2⤵
  PID:8852
- C:\Windows\System\WNskCDX.exe
  C:\Windows\System\WNskCDX.exe
  2⤵
  PID:9048
- C:\Windows\System\dYNSZcq.exe
  C:\Windows\System\dYNSZcq.exe
  2⤵
  PID:8944
- C:\Windows\System\MegIKPt.exe
  C:\Windows\System\MegIKPt.exe
  2⤵
  PID:9004
- C:\Windows\System\TDZnBms.exe
  C:\Windows\System\TDZnBms.exe
  2⤵
  PID:8284
- C:\Windows\System\EcUxnBy.exe
  C:\Windows\System\EcUxnBy.exe
  2⤵
  PID:7036
- C:\Windows\System\qbeDmOe.exe
  C:\Windows\System\qbeDmOe.exe
  2⤵
  PID:8364
- C:\Windows\System\qejFGRt.exe
  C:\Windows\System\qejFGRt.exe
  2⤵
  PID:6336
- C:\Windows\System\UYnWCQG.exe
  C:\Windows\System\UYnWCQG.exe
  2⤵
  PID:8540
- C:\Windows\System\UCTswLm.exe
  C:\Windows\System\UCTswLm.exe
  2⤵
  PID:8628
- C:\Windows\System\axMHbjB.exe
  C:\Windows\System\axMHbjB.exe
  2⤵
  PID:8448
- C:\Windows\System\gdngDQm.exe
  C:\Windows\System\gdngDQm.exe
  2⤵
  PID:8824
- C:\Windows\System\OYdYkJe.exe
  C:\Windows\System\OYdYkJe.exe
  2⤵
  PID:9236
- C:\Windows\System\bfylBMC.exe
  C:\Windows\System\bfylBMC.exe
  2⤵
  PID:9252
- C:\Windows\System\kqqbGqU.exe
  C:\Windows\System\kqqbGqU.exe
  2⤵
  PID:9272
- C:\Windows\System\ahFOied.exe
  C:\Windows\System\ahFOied.exe
  2⤵
  PID:9300
- C:\Windows\System\VrEPWxo.exe
  C:\Windows\System\VrEPWxo.exe
  2⤵
  PID:9328
- C:\Windows\System\aVXeXhW.exe
  C:\Windows\System\aVXeXhW.exe
  2⤵
  PID:9352
- C:\Windows\System\GRlwkkZ.exe
  C:\Windows\System\GRlwkkZ.exe
  2⤵
  PID:9380
- C:\Windows\System\QjljBnI.exe
  C:\Windows\System\QjljBnI.exe
  2⤵
  PID:9400
- C:\Windows\System\KwecKKC.exe
  C:\Windows\System\KwecKKC.exe
  2⤵
  PID:9436
- C:\Windows\System\tVfFgAJ.exe
  C:\Windows\System\tVfFgAJ.exe
  2⤵
  PID:9456
- C:\Windows\System\VdKxgzU.exe
  C:\Windows\System\VdKxgzU.exe
  2⤵
  PID:9484
- C:\Windows\System\byTuwMx.exe
  C:\Windows\System\byTuwMx.exe
  2⤵
  PID:9528
- C:\Windows\System\uegEaaz.exe
  C:\Windows\System\uegEaaz.exe
  2⤵
  PID:9548
- C:\Windows\System\LnLshxi.exe
  C:\Windows\System\LnLshxi.exe
  2⤵
  PID:9576
- C:\Windows\System\egguzMP.exe
  C:\Windows\System\egguzMP.exe
  2⤵
  PID:9608
- C:\Windows\System\bxdCepl.exe
  C:\Windows\System\bxdCepl.exe
  2⤵
  PID:9636
- C:\Windows\System\VLBUrwP.exe
  C:\Windows\System\VLBUrwP.exe
  2⤵
  PID:9668
- C:\Windows\System\CQyRLDG.exe
  C:\Windows\System\CQyRLDG.exe
  2⤵
  PID:9692
- C:\Windows\System\EoaajlY.exe
  C:\Windows\System\EoaajlY.exe
  2⤵
  PID:9728
- C:\Windows\System\egdNcvz.exe
  C:\Windows\System\egdNcvz.exe
  2⤵
  PID:9752
- C:\Windows\System\CvvhXFb.exe
  C:\Windows\System\CvvhXFb.exe
  2⤵
  PID:9780
- C:\Windows\System\fHWPlRk.exe
  C:\Windows\System\fHWPlRk.exe
  2⤵
  PID:9804
- C:\Windows\System\ewIhpKJ.exe
  C:\Windows\System\ewIhpKJ.exe
  2⤵
  PID:9832
- C:\Windows\System\lnpUmzc.exe
  C:\Windows\System\lnpUmzc.exe
  2⤵
  PID:9856
- C:\Windows\System\FZZEpkf.exe
  C:\Windows\System\FZZEpkf.exe
  2⤵
  PID:9876
- C:\Windows\System\AolrbDg.exe
  C:\Windows\System\AolrbDg.exe
  2⤵
  PID:9908
- C:\Windows\System\tISaRJM.exe
  C:\Windows\System\tISaRJM.exe
  2⤵
  PID:9944
- C:\Windows\System\bICQZwd.exe
  C:\Windows\System\bICQZwd.exe
  2⤵
  PID:9976
- C:\Windows\System\GGdsZqw.exe
  C:\Windows\System\GGdsZqw.exe
  2⤵
  PID:10004
- C:\Windows\System\EqiiImF.exe
  C:\Windows\System\EqiiImF.exe
  2⤵
  PID:10040
- C:\Windows\System\pbiDvHi.exe
  C:\Windows\System\pbiDvHi.exe
  2⤵
  PID:10064
- C:\Windows\System\bVEwbsy.exe
  C:\Windows\System\bVEwbsy.exe
  2⤵
  PID:10088
- C:\Windows\System\gBQjEwn.exe
  C:\Windows\System\gBQjEwn.exe
  2⤵
  PID:10112
- C:\Windows\System\SgARgPI.exe
  C:\Windows\System\SgARgPI.exe
  2⤵
  PID:10136
- C:\Windows\System\nmlihmx.exe
  C:\Windows\System\nmlihmx.exe
  2⤵
  PID:10164
- C:\Windows\System\FODMAhG.exe
  C:\Windows\System\FODMAhG.exe
  2⤵
  PID:10196
- C:\Windows\System\psDuXVT.exe
  C:\Windows\System\psDuXVT.exe
  2⤵
  PID:10228
- C:\Windows\System\qhSmqKu.exe
  C:\Windows\System\qhSmqKu.exe
  2⤵
  PID:9140
- C:\Windows\System\EppegEa.exe
  C:\Windows\System\EppegEa.exe
  2⤵
  PID:8472
- C:\Windows\System\dBNDPky.exe
  C:\Windows\System\dBNDPky.exe
  2⤵
  PID:8680
- C:\Windows\System\FdXPjla.exe
  C:\Windows\System\FdXPjla.exe
  2⤵
  PID:7404
- C:\Windows\System\HlWOkLb.exe
  C:\Windows\System\HlWOkLb.exe
  2⤵
  PID:9340
- C:\Windows\System\qbzREwD.exe
  C:\Windows\System\qbzREwD.exe
  2⤵
  PID:9388
- C:\Windows\System\VmbdWiP.exe
  C:\Windows\System\VmbdWiP.exe
  2⤵
  PID:9288
- C:\Windows\System\LcEraFm.exe
  C:\Windows\System\LcEraFm.exe
  2⤵
  PID:9516
- C:\Windows\System\SDMhndu.exe
  C:\Windows\System\SDMhndu.exe
  2⤵
  PID:9392
- C:\Windows\System\iQjHRLt.exe
  C:\Windows\System\iQjHRLt.exe
  2⤵
  PID:9628
- C:\Windows\System\JJQDrcO.exe
  C:\Windows\System\JJQDrcO.exe
  2⤵
  PID:9688
- C:\Windows\System\mNLCYoX.exe
  C:\Windows\System\mNLCYoX.exe
  2⤵
  PID:9736
- C:\Windows\System\VEAcRfR.exe
  C:\Windows\System\VEAcRfR.exe
  2⤵
  PID:9424
- C:\Windows\System\gQXhlnL.exe
  C:\Windows\System\gQXhlnL.exe
  2⤵
  PID:9664
- C:\Windows\System\iOFSMoS.exe
  C:\Windows\System\iOFSMoS.exe
  2⤵
  PID:9824
- C:\Windows\System\WHoHBEl.exe
  C:\Windows\System\WHoHBEl.exe
  2⤵
  PID:9768
- C:\Windows\System\REuQJFt.exe
  C:\Windows\System\REuQJFt.exe
  2⤵
  PID:9968
- C:\Windows\System\zkOpDqv.exe
  C:\Windows\System\zkOpDqv.exe
  2⤵
  PID:10132
- C:\Windows\System\gOdmzCK.exe
  C:\Windows\System\gOdmzCK.exe
  2⤵
  PID:10024
- C:\Windows\System\hvgeGlR.exe
  C:\Windows\System\hvgeGlR.exe
  2⤵
  PID:10084
- C:\Windows\System\NPKcbOl.exe
  C:\Windows\System\NPKcbOl.exe
  2⤵
  PID:10108
- C:\Windows\System\ARPWZTv.exe
  C:\Windows\System\ARPWZTv.exe
  2⤵
  PID:10148
- C:\Windows\System\LQRlSHi.exe
  C:\Windows\System\LQRlSHi.exe
  2⤵
  PID:10060
- C:\Windows\System\KIEfYXz.exe
  C:\Windows\System\KIEfYXz.exe
  2⤵
  PID:9572
- C:\Windows\System\hlfWaVK.exe
  C:\Windows\System\hlfWaVK.exe
  2⤵
  PID:9348
- C:\Windows\System\vEWLjYh.exe
  C:\Windows\System\vEWLjYh.exe
  2⤵
  PID:9372
- C:\Windows\System\IIdOOep.exe
  C:\Windows\System\IIdOOep.exe
  2⤵
  PID:8592
- C:\Windows\System\sZfUDfE.exe
  C:\Windows\System\sZfUDfE.exe
  2⤵
  PID:9960
- C:\Windows\System\sTilPjQ.exe
  C:\Windows\System\sTilPjQ.exe
  2⤵
  PID:8060
- C:\Windows\System\FCIBXRC.exe
  C:\Windows\System\FCIBXRC.exe
  2⤵
  PID:10100
- C:\Windows\System\YulsxcV.exe
  C:\Windows\System\YulsxcV.exe
  2⤵
  PID:9924
- C:\Windows\System\KrwrUus.exe
  C:\Windows\System\KrwrUus.exe
  2⤵
  PID:8280
- C:\Windows\System\mmWwKHL.exe
  C:\Windows\System\mmWwKHL.exe
  2⤵
  PID:10256
- C:\Windows\System\xFyibgA.exe
  C:\Windows\System\xFyibgA.exe
  2⤵
  PID:10284
- C:\Windows\System\NmVEMwE.exe
  C:\Windows\System\NmVEMwE.exe
  2⤵
  PID:10300
- C:\Windows\System\idYhVko.exe
  C:\Windows\System\idYhVko.exe
  2⤵
  PID:10328
- C:\Windows\System\sbpUPqN.exe
  C:\Windows\System\sbpUPqN.exe
  2⤵
  PID:10360
- C:\Windows\System\RwfdDLl.exe
  C:\Windows\System\RwfdDLl.exe
  2⤵
  PID:10384
- C:\Windows\System\HuFosjH.exe
  C:\Windows\System\HuFosjH.exe
  2⤵
  PID:10424
- C:\Windows\System\UEOPUFB.exe
  C:\Windows\System\UEOPUFB.exe
  2⤵
  PID:10456
- C:\Windows\System\kvwnrPX.exe
  C:\Windows\System\kvwnrPX.exe
  2⤵
  PID:10484
- C:\Windows\System\bBntSiL.exe
  C:\Windows\System\bBntSiL.exe
  2⤵
  PID:10512
- C:\Windows\System\avTFcOo.exe
  C:\Windows\System\avTFcOo.exe
  2⤵
  PID:10544
- C:\Windows\System\nLHcuyB.exe
  C:\Windows\System\nLHcuyB.exe
  2⤵
  PID:10572
- C:\Windows\System\BBNnoyb.exe
  C:\Windows\System\BBNnoyb.exe
  2⤵
  PID:10600
- C:\Windows\System\PneUrON.exe
  C:\Windows\System\PneUrON.exe
  2⤵
  PID:10620
- C:\Windows\System\IFXAzvZ.exe
  C:\Windows\System\IFXAzvZ.exe
  2⤵
  PID:10644
- C:\Windows\System\EqZPyeG.exe
  C:\Windows\System\EqZPyeG.exe
  2⤵
  PID:10680
- C:\Windows\System\xYRZfKl.exe
  C:\Windows\System\xYRZfKl.exe
  2⤵
  PID:10704
- C:\Windows\System\mtNlmRI.exe
  C:\Windows\System\mtNlmRI.exe
  2⤵
  PID:10728
- C:\Windows\System\bgmbFjm.exe
  C:\Windows\System\bgmbFjm.exe
  2⤵
  PID:10744
- C:\Windows\System\xhJkAVe.exe
  C:\Windows\System\xhJkAVe.exe
  2⤵
  PID:10772
- C:\Windows\System\pqxawwr.exe
  C:\Windows\System\pqxawwr.exe
  2⤵
  PID:10800
- C:\Windows\System\acVQhdY.exe
  C:\Windows\System\acVQhdY.exe
  2⤵
  PID:10824
- C:\Windows\System\YBrwyGK.exe
  C:\Windows\System\YBrwyGK.exe
  2⤵
  PID:10840
- C:\Windows\System\CaSaVmy.exe
  C:\Windows\System\CaSaVmy.exe
  2⤵
  PID:10856
- C:\Windows\System\atVkVdC.exe
  C:\Windows\System\atVkVdC.exe
  2⤵
  PID:10872
- C:\Windows\System\LArjUcF.exe
  C:\Windows\System\LArjUcF.exe
  2⤵
  PID:10900
- C:\Windows\System\LiMBbav.exe
  C:\Windows\System\LiMBbav.exe
  2⤵
  PID:10928
- C:\Windows\System\eyZvFGg.exe
  C:\Windows\System\eyZvFGg.exe
  2⤵
  PID:10952
- C:\Windows\System\YkNHOYk.exe
  C:\Windows\System\YkNHOYk.exe
  2⤵
  PID:10976
- C:\Windows\System\qqulQrv.exe
  C:\Windows\System\qqulQrv.exe
  2⤵
  PID:11004
- C:\Windows\System\pIAcFJU.exe
  C:\Windows\System\pIAcFJU.exe
  2⤵
  PID:11032
- C:\Windows\System\qDpMqdK.exe
  C:\Windows\System\qDpMqdK.exe
  2⤵
  PID:11056
- C:\Windows\System\dAzrefN.exe
  C:\Windows\System\dAzrefN.exe
  2⤵
  PID:11088
- C:\Windows\System\RqEiOpj.exe
  C:\Windows\System\RqEiOpj.exe
  2⤵
  PID:11116
- C:\Windows\System\QIlJYGD.exe
  C:\Windows\System\QIlJYGD.exe
  2⤵
  PID:11132
- C:\Windows\System\urKuFpW.exe
  C:\Windows\System\urKuFpW.exe
  2⤵
  PID:11160
- C:\Windows\System\LGvIlFX.exe
  C:\Windows\System\LGvIlFX.exe
  2⤵
  PID:11188
- C:\Windows\System\iwikXTj.exe
  C:\Windows\System\iwikXTj.exe
  2⤵
  PID:11212
- C:\Windows\System\BpAzCNR.exe
  C:\Windows\System\BpAzCNR.exe
  2⤵
  PID:11240
- C:\Windows\System\KxySWld.exe
  C:\Windows\System\KxySWld.exe
  2⤵
  PID:9764
- C:\Windows\System\QqAknTV.exe
  C:\Windows\System\QqAknTV.exe
  2⤵
  PID:9496
- C:\Windows\System\rchxSRJ.exe
  C:\Windows\System\rchxSRJ.exe
  2⤵
  PID:9852
- C:\Windows\System\PmUwGcv.exe
  C:\Windows\System\PmUwGcv.exe
  2⤵
  PID:10392
- C:\Windows\System\QgZdhrl.exe
  C:\Windows\System\QgZdhrl.exe
  2⤵
  PID:10440
- C:\Windows\System\SGAbNYp.exe
  C:\Windows\System\SGAbNYp.exe
  2⤵
  PID:9772
- C:\Windows\System\wnrwOqJ.exe
  C:\Windows\System\wnrwOqJ.exe
  2⤵
  PID:10528
- C:\Windows\System\KAEqXGG.exe
  C:\Windows\System\KAEqXGG.exe
  2⤵
  PID:10368
- C:\Windows\System\rYAPpMG.exe
  C:\Windows\System\rYAPpMG.exe
  2⤵
  PID:10448
- C:\Windows\System\bzvBIoY.exe
  C:\Windows\System\bzvBIoY.exe
  2⤵
  PID:9884
- C:\Windows\System\SnQzPTQ.exe
  C:\Windows\System\SnQzPTQ.exe
  2⤵
  PID:10588
- C:\Windows\System\WrNxIEp.exe
  C:\Windows\System\WrNxIEp.exe
  2⤵
  PID:10324
- C:\Windows\System\TRscJwC.exe
  C:\Windows\System\TRscJwC.exe
  2⤵
  PID:10884
- C:\Windows\System\aspjCsw.exe
  C:\Windows\System\aspjCsw.exe
  2⤵
  PID:10924
- C:\Windows\System\kgEipPy.exe
  C:\Windows\System\kgEipPy.exe
  2⤵
  PID:10960
- C:\Windows\System\wHUUcVO.exe
  C:\Windows\System\wHUUcVO.exe
  2⤵
  PID:11052
- C:\Windows\System\rZYqKAd.exe
  C:\Windows\System\rZYqKAd.exe
  2⤵
  PID:7464
- C:\Windows\System\EvKghxd.exe
  C:\Windows\System\EvKghxd.exe
  2⤵
  PID:10660
- C:\Windows\System\iwiHpBo.exe
  C:\Windows\System\iwiHpBo.exe
  2⤵
  PID:10916
- C:\Windows\System\XLOqqft.exe
  C:\Windows\System\XLOqqft.exe
  2⤵
  PID:10224
- C:\Windows\System\DYTQpYU.exe
  C:\Windows\System\DYTQpYU.exe
  2⤵
  PID:10432
- C:\Windows\System\dEYocah.exe
  C:\Windows\System\dEYocah.exe
  2⤵
  PID:11144
- C:\Windows\System\FipdZTl.exe
  C:\Windows\System\FipdZTl.exe
  2⤵
  PID:11272
- C:\Windows\System\dQwGROp.exe
  C:\Windows\System\dQwGROp.exe
  2⤵
  PID:11312
- C:\Windows\System\dsXUPQF.exe
  C:\Windows\System\dsXUPQF.exe
  2⤵
  PID:11340
- C:\Windows\System\csNXyvF.exe
  C:\Windows\System\csNXyvF.exe
  2⤵
  PID:11368
- C:\Windows\System\QfmcQzX.exe
  C:\Windows\System\QfmcQzX.exe
  2⤵
  PID:11400
- C:\Windows\System\aOMCnHP.exe
  C:\Windows\System\aOMCnHP.exe
  2⤵
  PID:11416
- C:\Windows\System\KsEtGDh.exe
  C:\Windows\System\KsEtGDh.exe
  2⤵
  PID:11436
- C:\Windows\System\teAxVwt.exe
  C:\Windows\System\teAxVwt.exe
  2⤵
  PID:11464
- C:\Windows\System\wTIyOJR.exe
  C:\Windows\System\wTIyOJR.exe
  2⤵
  PID:11492
- C:\Windows\System\EktGVaJ.exe
  C:\Windows\System\EktGVaJ.exe
  2⤵
  PID:11520
- C:\Windows\System\pNXnCJM.exe
  C:\Windows\System\pNXnCJM.exe
  2⤵
  PID:11552
- C:\Windows\System\XyQymmz.exe
  C:\Windows\System\XyQymmz.exe
  2⤵
  PID:11576
- C:\Windows\System\lUjQoMH.exe
  C:\Windows\System\lUjQoMH.exe
  2⤵
  PID:11616
- C:\Windows\System\MahtHRo.exe
  C:\Windows\System\MahtHRo.exe
  2⤵
  PID:11644
- C:\Windows\System\xwoLEVL.exe
  C:\Windows\System\xwoLEVL.exe
  2⤵
  PID:11664
- C:\Windows\System\kQGsXNx.exe
  C:\Windows\System\kQGsXNx.exe
  2⤵
  PID:11692
- C:\Windows\System\ZiyHvms.exe
  C:\Windows\System\ZiyHvms.exe
  2⤵
  PID:11716
- C:\Windows\System\CXLJMzD.exe
  C:\Windows\System\CXLJMzD.exe
  2⤵
  PID:11744
- C:\Windows\System\sQySKZS.exe
  C:\Windows\System\sQySKZS.exe
  2⤵
  PID:11764
- C:\Windows\System\iBQpKUX.exe
  C:\Windows\System\iBQpKUX.exe
  2⤵
  PID:11788
- C:\Windows\System\cZoBGlm.exe
  C:\Windows\System\cZoBGlm.exe
  2⤵
  PID:11820
- C:\Windows\System\rkuSQRC.exe
  C:\Windows\System\rkuSQRC.exe
  2⤵
  PID:11836
- C:\Windows\System\JwyAzqJ.exe
  C:\Windows\System\JwyAzqJ.exe
  2⤵
  PID:11864
- C:\Windows\System\DCfEYRi.exe
  C:\Windows\System\DCfEYRi.exe
  2⤵
  PID:11888
- C:\Windows\System\OpwPRQe.exe
  C:\Windows\System\OpwPRQe.exe
  2⤵
  PID:11920
- C:\Windows\System\CAhyBkz.exe
  C:\Windows\System\CAhyBkz.exe
  2⤵
  PID:11944
- C:\Windows\System\QzixaxN.exe
  C:\Windows\System\QzixaxN.exe
  2⤵
  PID:11980
- C:\Windows\System\XXQjmSR.exe
  C:\Windows\System\XXQjmSR.exe
  2⤵
  PID:12008
- C:\Windows\System\pwKnbks.exe
  C:\Windows\System\pwKnbks.exe
  2⤵
  PID:12044
- C:\Windows\System\OnULbuO.exe
  C:\Windows\System\OnULbuO.exe
  2⤵
  PID:12076
- C:\Windows\System\hwoDQvN.exe
  C:\Windows\System\hwoDQvN.exe
  2⤵
  PID:12104
- C:\Windows\System\oLvASdP.exe
  C:\Windows\System\oLvASdP.exe
  2⤵
  PID:12120
- C:\Windows\System\XqTSoKs.exe
  C:\Windows\System\XqTSoKs.exe
  2⤵
  PID:12152
- C:\Windows\System\VYLrZdO.exe
  C:\Windows\System\VYLrZdO.exe
  2⤵
  PID:12180
- C:\Windows\System\BCvgRfi.exe
  C:\Windows\System\BCvgRfi.exe
  2⤵
  PID:12212
- C:\Windows\System\PgslGXS.exe
  C:\Windows\System\PgslGXS.exe
  2⤵
  PID:12236
- C:\Windows\System\CWwNnrk.exe
  C:\Windows\System\CWwNnrk.exe
  2⤵
  PID:12268
- C:\Windows\System\yEQchWC.exe
  C:\Windows\System\yEQchWC.exe
  2⤵
  PID:11012
- C:\Windows\System\FEjHaqg.exe
  C:\Windows\System\FEjHaqg.exe
  2⤵
  PID:10236
- C:\Windows\System\wARxkwr.exe
  C:\Windows\System\wARxkwr.exe
  2⤵
  PID:11024
- C:\Windows\System\ARpjjsu.exe
  C:\Windows\System\ARpjjsu.exe
  2⤵
  PID:11208
- C:\Windows\System\yPPcBYK.exe
  C:\Windows\System\yPPcBYK.exe
  2⤵
  PID:10564
- C:\Windows\System\ovjWnmR.exe
  C:\Windows\System\ovjWnmR.exe
  2⤵
  PID:11292
- C:\Windows\System\AuUNxYB.exe
  C:\Windows\System\AuUNxYB.exe
  2⤵
  PID:11348
- C:\Windows\System\hqcAZvp.exe
  C:\Windows\System\hqcAZvp.exe
  2⤵
  PID:11156
- C:\Windows\System\ArTOpOT.exe
  C:\Windows\System\ArTOpOT.exe
  2⤵
  PID:11460
- C:\Windows\System\uxgwwxu.exe
  C:\Windows\System\uxgwwxu.exe
  2⤵
  PID:11516
- C:\Windows\System\PruSflk.exe
  C:\Windows\System\PruSflk.exe
  2⤵
  PID:11328
- C:\Windows\System\WWfUwCp.exe
  C:\Windows\System\WWfUwCp.exe
  2⤵
  PID:11380
- C:\Windows\System\uHAxbke.exe
  C:\Windows\System\uHAxbke.exe
  2⤵
  PID:11684
- C:\Windows\System\uwHxmbt.exe
  C:\Windows\System\uwHxmbt.exe
  2⤵
  PID:11808
- C:\Windows\System\PmUwTyC.exe
  C:\Windows\System\PmUwTyC.exe
  2⤵
  PID:11828
- C:\Windows\System\yMPXTdk.exe
  C:\Windows\System\yMPXTdk.exe
  2⤵
  PID:11904
- C:\Windows\System\wcZmGbN.exe
  C:\Windows\System\wcZmGbN.exe
  2⤵
  PID:11956
- C:\Windows\System\JcaBuTL.exe
  C:\Windows\System\JcaBuTL.exe
  2⤵
  PID:11736
- C:\Windows\System\oTWFvxy.exe
  C:\Windows\System\oTWFvxy.exe
  2⤵
  PID:11800
- C:\Windows\System\jzBEGgX.exe
  C:\Windows\System\jzBEGgX.exe
  2⤵
  PID:11564
- C:\Windows\System\KNZuFrH.exe
  C:\Windows\System\KNZuFrH.exe
  2⤵
  PID:11884
- C:\Windows\System\fFQxdPd.exe
  C:\Windows\System\fFQxdPd.exe
  2⤵
  PID:11936
- C:\Windows\System\KqVIgEo.exe
  C:\Windows\System\KqVIgEo.exe
  2⤵
  PID:11108
- C:\Windows\System\xjruSWa.exe
  C:\Windows\System\xjruSWa.exe
  2⤵
  PID:12068
- C:\Windows\System\BWQPKqL.exe
  C:\Windows\System\BWQPKqL.exe
  2⤵
  PID:11752
- C:\Windows\System\uBsXuiJ.exe
  C:\Windows\System\uBsXuiJ.exe
  2⤵
  PID:11336
- C:\Windows\System\uITfnVy.exe
  C:\Windows\System\uITfnVy.exe
  2⤵
  PID:11452
- C:\Windows\System\LjCKXAG.exe
  C:\Windows\System\LjCKXAG.exe
  2⤵
  PID:10808
- C:\Windows\System\ExjDdBY.exe
  C:\Windows\System\ExjDdBY.exe
  2⤵
  PID:11604
- C:\Windows\System\IdHxbNc.exe
  C:\Windows\System\IdHxbNc.exe
  2⤵
  PID:11412
- C:\Windows\System\NJMcLaw.exe
  C:\Windows\System\NJMcLaw.exe
  2⤵
  PID:10344
- C:\Windows\System\ETDQAfd.exe
  C:\Windows\System\ETDQAfd.exe
  2⤵
  PID:11636
- C:\Windows\System\MaTGboO.exe
  C:\Windows\System\MaTGboO.exe
  2⤵
  PID:4552
- C:\Windows\System\HJakqml.exe
  C:\Windows\System\HJakqml.exe
  2⤵
  PID:12316
- C:\Windows\System\KACWiXY.exe
  C:\Windows\System\KACWiXY.exe
  2⤵
  PID:12336
- C:\Windows\System\aqcEGpW.exe
  C:\Windows\System\aqcEGpW.exe
  2⤵
  PID:12360
- C:\Windows\System\BtKLWpC.exe
  C:\Windows\System\BtKLWpC.exe
  2⤵
  PID:12384
- C:\Windows\System\QbQcNsV.exe
  C:\Windows\System\QbQcNsV.exe
  2⤵
  PID:12412
- C:\Windows\System\ZqsbOoQ.exe
  C:\Windows\System\ZqsbOoQ.exe
  2⤵
  PID:12444
- C:\Windows\System\jtpVMyW.exe
  C:\Windows\System\jtpVMyW.exe
  2⤵
  PID:12468
- C:\Windows\System\oVyejrH.exe
  C:\Windows\System\oVyejrH.exe
  2⤵
  PID:12496
- C:\Windows\System\PMFQoMI.exe
  C:\Windows\System\PMFQoMI.exe
  2⤵
  PID:12528
- C:\Windows\System\IBpsBIW.exe
  C:\Windows\System\IBpsBIW.exe
  2⤵
  PID:12552
- C:\Windows\System\tFaXjXs.exe
  C:\Windows\System\tFaXjXs.exe
  2⤵
  PID:12568
- C:\Windows\System\sDIeogY.exe
  C:\Windows\System\sDIeogY.exe
  2⤵
  PID:12592
- C:\Windows\System\zPrDTan.exe
  C:\Windows\System\zPrDTan.exe
  2⤵
  PID:12616
- C:\Windows\System\yTOWmVn.exe
  C:\Windows\System\yTOWmVn.exe
  2⤵
  PID:12644
- C:\Windows\System\evRnJNh.exe
  C:\Windows\System\evRnJNh.exe
  2⤵
  PID:12680
- C:\Windows\System\lFmzMGT.exe
  C:\Windows\System\lFmzMGT.exe
  2⤵
  PID:12708
- C:\Windows\System\OVxXHrg.exe
  C:\Windows\System\OVxXHrg.exe
  2⤵
  PID:12736
- C:\Windows\System\tcnJGnw.exe
  C:\Windows\System\tcnJGnw.exe
  2⤵
  PID:12764
- C:\Windows\System\UCXPeMt.exe
  C:\Windows\System\UCXPeMt.exe
  2⤵
  PID:12792
- C:\Windows\System\lJkTTez.exe
  C:\Windows\System\lJkTTez.exe
  2⤵
  PID:12816
- C:\Windows\System\NEqKjhN.exe
  C:\Windows\System\NEqKjhN.exe
  2⤵
  PID:12832
- C:\Windows\System\KCHfUum.exe
  C:\Windows\System\KCHfUum.exe
  2⤵
  PID:12856
- C:\Windows\System\slOpxNb.exe
  C:\Windows\System\slOpxNb.exe
  2⤵
  PID:12884
- C:\Windows\System\rEjigED.exe
  C:\Windows\System\rEjigED.exe
  2⤵
  PID:12912
- C:\Windows\System\VYsxydp.exe
  C:\Windows\System\VYsxydp.exe
  2⤵
  PID:12940
- C:\Windows\System\QovQYKu.exe
  C:\Windows\System\QovQYKu.exe
  2⤵
  PID:12968
- C:\Windows\System\frUnVnu.exe
  C:\Windows\System\frUnVnu.exe
  2⤵
  PID:12996
- C:\Windows\System\SWEKgpP.exe
  C:\Windows\System\SWEKgpP.exe
  2⤵
  PID:13020
- C:\Windows\System\yBQgVzY.exe
  C:\Windows\System\yBQgVzY.exe
  2⤵
  PID:13048
- C:\Windows\System\bPlkLMM.exe
  C:\Windows\System\bPlkLMM.exe
  2⤵
  PID:13076
- C:\Windows\System\VjyjuVs.exe
  C:\Windows\System\VjyjuVs.exe
  2⤵
  PID:13104
- C:\Windows\System\uErYjEf.exe
  C:\Windows\System\uErYjEf.exe
  2⤵
  PID:13132
- C:\Windows\System\MalgGjL.exe
  C:\Windows\System\MalgGjL.exe
  2⤵
  PID:13164
- C:\Windows\System\tNBNWmm.exe
  C:\Windows\System\tNBNWmm.exe
  2⤵
  PID:13192
- C:\Windows\System\xiTvzvF.exe
  C:\Windows\System\xiTvzvF.exe
  2⤵
  PID:13220
- C:\Windows\System\AqLVnXf.exe
  C:\Windows\System\AqLVnXf.exe
  2⤵
  PID:13240
- C:\Windows\System\ZgnTQSr.exe
  C:\Windows\System\ZgnTQSr.exe
  2⤵
  PID:13276
- C:\Windows\System\fGMyyvH.exe
  C:\Windows\System\fGMyyvH.exe
  2⤵
  PID:13300
- C:\Windows\System\rWVRnZo.exe
  C:\Windows\System\rWVRnZo.exe
  2⤵
  PID:12244
- C:\Windows\System\YJWeBrE.exe
  C:\Windows\System\YJWeBrE.exe
  2⤵
  PID:12004
- C:\Windows\System\xbtJxko.exe
  C:\Windows\System\xbtJxko.exe
  2⤵
  PID:404
- C:\Windows\System\VViYgaX.exe
  C:\Windows\System\VViYgaX.exe
  2⤵
  PID:12200
- C:\Windows\System\UabBDBq.exe
  C:\Windows\System\UabBDBq.exe
  2⤵
  PID:12264
- C:\Windows\System\jACgLWF.exe
  C:\Windows\System\jACgLWF.exe
  2⤵
  PID:12400
- C:\Windows\System\hhyYnDt.exe
  C:\Windows\System\hhyYnDt.exe
  2⤵
  PID:11428
- C:\Windows\System\GGczEyo.exe
  C:\Windows\System\GGczEyo.exe
  2⤵
  PID:11652
- C:\Windows\System\uSwbdXU.exe
  C:\Windows\System\uSwbdXU.exe
  2⤵
  PID:12588
- C:\Windows\System\jVhDItz.exe
  C:\Windows\System\jVhDItz.exe
  2⤵
  PID:12304
- C:\Windows\System\wKumSKX.exe
  C:\Windows\System\wKumSKX.exe
  2⤵
  PID:12724
- C:\Windows\System\WVBeKeo.exe
  C:\Windows\System\WVBeKeo.exe
  2⤵
  PID:12456
- C:\Windows\System\YeZLPYV.exe
  C:\Windows\System\YeZLPYV.exe
  2⤵
  PID:12812
- C:\Windows\System\lZPzIdH.exe
  C:\Windows\System\lZPzIdH.exe
  2⤵
  PID:12908
- C:\Windows\System\ZCfCEhW.exe
  C:\Windows\System\ZCfCEhW.exe
  2⤵
  PID:12584
- C:\Windows\System\nAbloQF.exe
  C:\Windows\System\nAbloQF.exe
  2⤵
  PID:13036
- C:\Windows\System\QAqAFLR.exe
  C:\Windows\System\QAqAFLR.exe
  2⤵
  PID:12332
- C:\Windows\System\qBxUvLK.exe
  C:\Windows\System\qBxUvLK.exe
  2⤵
  PID:12704
- C:\Windows\System\uZzZdMp.exe
  C:\Windows\System\uZzZdMp.exe
  2⤵
  PID:13156
- C:\Windows\System\oSUwJYv.exe
  C:\Windows\System\oSUwJYv.exe
  2⤵
  PID:12772
- C:\Windows\System\MXipKeJ.exe
  C:\Windows\System\MXipKeJ.exe
  2⤵
  PID:13288
- C:\Windows\System\HkNkHrX.exe
  C:\Windows\System\HkNkHrX.exe
  2⤵
  PID:12508
- C:\Windows\System\cyZVPQx.exe
  C:\Windows\System\cyZVPQx.exe
  2⤵
  PID:12540
- C:\Windows\System\ZyGWAeS.exe
  C:\Windows\System\ZyGWAeS.exe
  2⤵
  PID:11204
- C:\Windows\System\AtFwHfH.exe
  C:\Windows\System\AtFwHfH.exe
  2⤵
  PID:12432
- C:\Windows\System\eiOCrHg.exe
  C:\Windows\System\eiOCrHg.exe
  2⤵
  PID:13072
- C:\Windows\System\MZxDJFd.exe
  C:\Windows\System\MZxDJFd.exe
  2⤵
  PID:13328
- C:\Windows\System\vMBGRNv.exe
  C:\Windows\System\vMBGRNv.exe
  2⤵
  PID:13344
- C:\Windows\System\ulFPSrs.exe
  C:\Windows\System\ulFPSrs.exe
  2⤵
  PID:13372
- C:\Windows\System\THlCdEr.exe
  C:\Windows\System\THlCdEr.exe
  2⤵
  PID:13388
- C:\Windows\System\qMFGppY.exe
  C:\Windows\System\qMFGppY.exe
  2⤵
  PID:13420
- C:\Windows\System\hVEGqAH.exe
  C:\Windows\System\hVEGqAH.exe
  2⤵
  PID:13448
- C:\Windows\System\GNIWLEC.exe
  C:\Windows\System\GNIWLEC.exe
  2⤵
  PID:13480
- C:\Windows\System\ERzMPCK.exe
  C:\Windows\System\ERzMPCK.exe
  2⤵
  PID:13504
- C:\Windows\System\eupxPrd.exe
  C:\Windows\System\eupxPrd.exe
  2⤵
  PID:13528
- C:\Windows\System\ExtARvL.exe
  C:\Windows\System\ExtARvL.exe
  2⤵
  PID:13560
- C:\Windows\System\AslERHS.exe
  C:\Windows\System\AslERHS.exe
  2⤵
  PID:13588
- C:\Windows\System\IyzOjId.exe
  C:\Windows\System\IyzOjId.exe
  2⤵
  PID:13616
- C:\Windows\System\MCAkgqD.exe
  C:\Windows\System\MCAkgqD.exe
  2⤵
  PID:13648
- C:\Windows\System\MopgHMl.exe
  C:\Windows\System\MopgHMl.exe
  2⤵
  PID:13672
- C:\Windows\System\wXPUOQa.exe
  C:\Windows\System\wXPUOQa.exe
  2⤵
  PID:13700
- C:\Windows\System\aKetFQy.exe
  C:\Windows\System\aKetFQy.exe
  2⤵
  PID:13728
- C:\Windows\System\QUKpXoa.exe
  C:\Windows\System\QUKpXoa.exe
  2⤵
  PID:13752
- C:\Windows\System\ERQCTQq.exe
  C:\Windows\System\ERQCTQq.exe
  2⤵
  PID:13784
- C:\Windows\System\hfRMoTy.exe
  C:\Windows\System\hfRMoTy.exe
  2⤵
  PID:13812
- C:\Windows\System\EMKgQoi.exe
  C:\Windows\System\EMKgQoi.exe
  2⤵
  PID:13844
- C:\Windows\System\lMZDkbf.exe
  C:\Windows\System\lMZDkbf.exe
  2⤵
  PID:13864
- C:\Windows\System\cVeFWnY.exe
  C:\Windows\System\cVeFWnY.exe
  2⤵
  PID:13888
- C:\Windows\System\QdkjeXN.exe
  C:\Windows\System\QdkjeXN.exe
  2⤵
  PID:13908
- C:\Windows\System\WtFmFYR.exe
  C:\Windows\System\WtFmFYR.exe
  2⤵
  PID:13936
- C:\Windows\System\tTyzrjN.exe
  C:\Windows\System\tTyzrjN.exe
  2⤵
  PID:13968
- C:\Windows\System\wHBXtEp.exe
  C:\Windows\System\wHBXtEp.exe
  2⤵
  PID:13996
- C:\Windows\System\lPEWGvp.exe
  C:\Windows\System\lPEWGvp.exe
  2⤵
  PID:14016
- C:\Windows\System\XiqcdGU.exe
  C:\Windows\System\XiqcdGU.exe
  2⤵
  PID:14044
- C:\Windows\System\KMsuxJo.exe
  C:\Windows\System\KMsuxJo.exe
  2⤵
  PID:14068
- C:\Windows\System\SSpZZHM.exe
  C:\Windows\System\SSpZZHM.exe
  2⤵
  PID:14096
- C:\Windows\System\PeRYYHD.exe
  C:\Windows\System\PeRYYHD.exe
  2⤵
  PID:14128
- C:\Windows\System\VQVdiIl.exe
  C:\Windows\System\VQVdiIl.exe
  2⤵
  PID:14152
- C:\Windows\System\gmZQokl.exe
  C:\Windows\System\gmZQokl.exe
  2⤵
  PID:14180
- C:\Windows\System\fEnkDlV.exe
  C:\Windows\System\fEnkDlV.exe
  2⤵
  PID:14220
- C:\Windows\System\EDdJIlX.exe
  C:\Windows\System\EDdJIlX.exe
  2⤵
  PID:14244
- C:\Windows\System\eEscoXQ.exe
  C:\Windows\System\eEscoXQ.exe
  2⤵
  PID:14260
- C:\Windows\System\kyAiqQv.exe
  C:\Windows\System\kyAiqQv.exe
  2⤵
  PID:14280
- C:\Windows\System\pFfVRsC.exe
  C:\Windows\System\pFfVRsC.exe
  2⤵
  PID:14296
- C:\Windows\System\KxDBnbn.exe
  C:\Windows\System\KxDBnbn.exe
  2⤵
  PID:14320
- C:\Windows\System\vehbaeq.exe
  C:\Windows\System\vehbaeq.exe
  2⤵
  PID:12864
- C:\Windows\System\sNHtVHU.exe
  C:\Windows\System\sNHtVHU.exe
  2⤵
  PID:13236
- C:\Windows\System\wpHRgbq.exe
  C:\Windows\System\wpHRgbq.exe
  2⤵
  PID:13252
- C:\Windows\System\sZSLfOZ.exe
  C:\Windows\System\sZSLfOZ.exe
  2⤵
  PID:12924
- C:\Windows\System\FQexZJY.exe
  C:\Windows\System\FQexZJY.exe
  2⤵
  PID:11772
- C:\Windows\System\NORUYub.exe
  C:\Windows\System\NORUYub.exe
  2⤵
  PID:13116
- C:\Windows\System\YRUwYMB.exe
  C:\Windows\System\YRUwYMB.exe
  2⤵
  PID:13384
- C:\Windows\System\TPnuRBk.exe
  C:\Windows\System\TPnuRBk.exe
  2⤵
  PID:13432
- C:\Windows\System\emkdXUL.exe
  C:\Windows\System\emkdXUL.exe
  2⤵
  PID:13100
- C:\Windows\System\UGbxpJT.exe
  C:\Windows\System\UGbxpJT.exe
  2⤵
  PID:13216
- C:\Windows\System\hQhSFYO.exe
  C:\Windows\System\hQhSFYO.exe
  2⤵
  PID:12892
- C:\Windows\System\pOpLVWJ.exe
  C:\Windows\System\pOpLVWJ.exe
  2⤵
  PID:13736
- C:\Windows\System\BroPuzW.exe
  C:\Windows\System\BroPuzW.exe
  2⤵
  PID:13368
- C:\Windows\System\SnzYgwd.exe
  C:\Windows\System\SnzYgwd.exe
  2⤵
  PID:13580
- C:\Windows\System\mXinFrk.exe
  C:\Windows\System\mXinFrk.exe
  2⤵
  PID:14380
- C:\Windows\System\hnHRHYC.exe
  C:\Windows\System\hnHRHYC.exe
  2⤵
  PID:14408
- C:\Windows\System\pFZvpyj.exe
  C:\Windows\System\pFZvpyj.exe
  2⤵
  PID:14428
- C:\Windows\System\LSYfbKk.exe
  C:\Windows\System\LSYfbKk.exe
  2⤵
  PID:14452
- C:\Windows\System\HaLFZAM.exe
  C:\Windows\System\HaLFZAM.exe
  2⤵
  PID:14476
- C:\Windows\System\IzmMmKZ.exe
  C:\Windows\System\IzmMmKZ.exe
  2⤵
  PID:14500
- C:\Windows\System\PVUHTyO.exe
  C:\Windows\System\PVUHTyO.exe
  2⤵
  PID:14520
- C:\Windows\System\UjkZsFA.exe
  C:\Windows\System\UjkZsFA.exe
  2⤵
  PID:14548
- C:\Windows\System\DYoliJk.exe
  C:\Windows\System\DYoliJk.exe
  2⤵
  PID:14580
- C:\Windows\System\tiuHMft.exe
  C:\Windows\System\tiuHMft.exe
  2⤵
  PID:14604
- C:\Windows\System\iakMkIf.exe
  C:\Windows\System\iakMkIf.exe
  2⤵
  PID:14636
- C:\Windows\System\iTRAKVF.exe
  C:\Windows\System\iTRAKVF.exe
  2⤵
  PID:14664
- C:\Windows\System\JGdojEC.exe
  C:\Windows\System\JGdojEC.exe
  2⤵
  PID:14684
- C:\Windows\System\JkwTnwZ.exe
  C:\Windows\System\JkwTnwZ.exe
  2⤵
  PID:14708
- C:\Windows\System\OkFxbrP.exe
  C:\Windows\System\OkFxbrP.exe
  2⤵
  PID:14732
- C:\Windows\System\SmxJdsA.exe
  C:\Windows\System\SmxJdsA.exe
  2⤵
  PID:14760
- C:\Windows\System\wdPpHaT.exe
  C:\Windows\System\wdPpHaT.exe
  2⤵
  PID:14788
- C:\Windows\System\lqGeJeE.exe
  C:\Windows\System\lqGeJeE.exe
  2⤵
  PID:14816
- C:\Windows\System\NMXnEAA.exe
  C:\Windows\System\NMXnEAA.exe
  2⤵
  PID:14844
- C:\Windows\System\yauxkyO.exe
  C:\Windows\System\yauxkyO.exe
  2⤵
  PID:14864
- C:\Windows\System\pqPGsqT.exe
  C:\Windows\System\pqPGsqT.exe
  2⤵
  PID:14900
- C:\Windows\System\JkwPChu.exe
  C:\Windows\System\JkwPChu.exe
  2⤵
  PID:14924
- C:\Windows\System\YDfRIxC.exe
  C:\Windows\System\YDfRIxC.exe
  2⤵
  PID:14956
- C:\Windows\System\EBgGCbH.exe
  C:\Windows\System\EBgGCbH.exe
  2⤵
  PID:14972
- C:\Windows\System\leeToxs.exe
  C:\Windows\System\leeToxs.exe
  2⤵
  PID:14992
- C:\Windows\System\HFCBOUs.exe
  C:\Windows\System\HFCBOUs.exe
  2⤵
  PID:15024
- C:\Windows\System\mvZwiFi.exe
  C:\Windows\System\mvZwiFi.exe
  2⤵
  PID:15048
- C:\Windows\System\WVgmBhY.exe
  C:\Windows\System\WVgmBhY.exe
  2⤵
  PID:15068
- C:\Windows\System\XbLBvOA.exe
  C:\Windows\System\XbLBvOA.exe
  2⤵
  PID:15088
- C:\Windows\System\AJCzaEF.exe
  C:\Windows\System\AJCzaEF.exe
  2⤵
  PID:15108
- C:\Windows\System\UxFQHnK.exe
  C:\Windows\System\UxFQHnK.exe
  2⤵
  PID:15144
- C:\Windows\System\bpsxToX.exe
  C:\Windows\System\bpsxToX.exe
  2⤵
  PID:15168
- C:\Windows\System\gfEnhLP.exe
  C:\Windows\System\gfEnhLP.exe
  2⤵
  PID:15192
- C:\Windows\System\FnoDaUe.exe
  C:\Windows\System\FnoDaUe.exe
  2⤵
  PID:15220
- C:\Windows\System\JTQgbqJ.exe
  C:\Windows\System\JTQgbqJ.exe
  2⤵
  PID:15248
- C:\Windows\System\aDSoqVI.exe
  C:\Windows\System\aDSoqVI.exe
  2⤵
  PID:15268
- C:\Windows\System\NABOtNf.exe
  C:\Windows\System\NABOtNf.exe
  2⤵
  PID:15296
- C:\Windows\System\iAYmUUi.exe
  C:\Windows\System\iAYmUUi.exe
  2⤵
  PID:15328
- C:\Windows\System\KMexdbl.exe
  C:\Windows\System\KMexdbl.exe
  2⤵
  PID:13320
- C:\Windows\System\NbYhKFh.exe
  C:\Windows\System\NbYhKFh.exe
  2⤵
  PID:13808
- C:\Windows\System\AGcObZy.exe
  C:\Windows\System\AGcObZy.exe
  2⤵
  PID:13380
- C:\Windows\System\jwOYcxz.exe
  C:\Windows\System\jwOYcxz.exe
  2⤵
  PID:13944
- C:\Windows\System\qgvACyV.exe
  C:\Windows\System\qgvACyV.exe
  2⤵
  PID:13976
- C:\Windows\System\opyjVWD.exe
  C:\Windows\System\opyjVWD.exe
  2⤵
  PID:14008
- C:\Windows\System\mFSSCbX.exe
  C:\Windows\System\mFSSCbX.exe
  2⤵
  PID:14116
- C:\Windows\System\OQPYZYq.exe
  C:\Windows\System\OQPYZYq.exe
  2⤵
  PID:1828
- C:\Windows\System\xbIOTyg.exe
  C:\Windows\System\xbIOTyg.exe
  2⤵
  PID:13696
- C:\Windows\System\iwwaFsI.exe
  C:\Windows\System\iwwaFsI.exe
  2⤵
  PID:14204
- C:\Windows\System\NRKJsfI.exe
  C:\Windows\System\NRKJsfI.exe
  2⤵
  PID:13492
- C:\Windows\System\ipXRONe.exe
  C:\Windows\System\ipXRONe.exe
  2⤵
  PID:13516
- C:\Windows\System\UfLMHyr.exe
  C:\Windows\System\UfLMHyr.exe
  2⤵
  PID:13212
- C:\Windows\System\wAvtomV.exe
  C:\Windows\System\wAvtomV.exe
  2⤵
  PID:13636
- C:\Windows\System\bsuJStA.exe
  C:\Windows\System\bsuJStA.exe
  2⤵
  PID:14084
- C:\Windows\System\rxhijRZ.exe
  C:\Windows\System\rxhijRZ.exe
  2⤵
  PID:2032
- C:\Windows\System\zaDipci.exe
  C:\Windows\System\zaDipci.exe
  2⤵
  PID:12220
- C:\Windows\System\ZTTBLWz.exe
  C:\Windows\System\ZTTBLWz.exe
  2⤵
  PID:14344
- C:\Windows\System\ANIhSsr.exe
  C:\Windows\System\ANIhSsr.exe
  2⤵
  PID:14268
- C:\Windows\System\xykEoLz.exe
  C:\Windows\System\xykEoLz.exe
  2⤵
  PID:12480
- C:\Windows\System\HLbhDqE.exe
  C:\Windows\System\HLbhDqE.exe
  2⤵
  PID:14572
- C:\Windows\System\FtmAywn.exe
  C:\Windows\System\FtmAywn.exe
  2⤵
  PID:14616
- C:\Windows\System\pGvFayb.exe
  C:\Windows\System\pGvFayb.exe
  2⤵
  PID:13176
- C:\Windows\System\LBpYfGu.exe
  C:\Windows\System\LBpYfGu.exe
  2⤵
  PID:13984
- C:\Windows\System\lkhGnOl.exe
  C:\Windows\System\lkhGnOl.exe
  2⤵
  PID:14836
- C:\Windows\System\mrWztWe.exe
  C:\Windows\System\mrWztWe.exe
  2⤵
  PID:14908
- C:\Windows\System\ganGOvR.exe
  C:\Windows\System\ganGOvR.exe
  2⤵
  PID:14196
- C:\Windows\System\ZAeNsWE.exe
  C:\Windows\System\ZAeNsWE.exe
  2⤵
  PID:14912
- C:\Windows\System\ystLcvO.exe
  C:\Windows\System\ystLcvO.exe
  2⤵
  PID:15020
- C:\Windows\System\oeavckk.exe
  C:\Windows\System\oeavckk.exe
  2⤵
  PID:14436
- C:\Windows\System\PYTZQHw.exe
  C:\Windows\System\PYTZQHw.exe
  2⤵
  PID:14316
- C:\Windows\System\ikaEyhX.exe
  C:\Windows\System\ikaEyhX.exe
  2⤵
  PID:13232
- C:\Windows\System\XdNNntA.exe
  C:\Windows\System\XdNNntA.exe
  2⤵
  PID:14620
- C:\Windows\System\qoOaxsY.exe
  C:\Windows\System\qoOaxsY.exe
  2⤵
  PID:15240
- C:\Windows\System\QZyxxBZ.exe
  C:\Windows\System\QZyxxBZ.exe
  2⤵
  PID:15280
- C:\Windows\System\vsIdozO.exe
  C:\Windows\System\vsIdozO.exe
  2⤵
  PID:15340
- C:\Windows\System\ZWCrKHj.exe
  C:\Windows\System\ZWCrKHj.exe
  2⤵
  PID:11880
- C:\Windows\System\tSYMPod.exe
  C:\Windows\System\tSYMPod.exe
  2⤵
  PID:14892
- C:\Windows\System\omjyIfs.exe
  C:\Windows\System\omjyIfs.exe
  2⤵
  PID:13900
- C:\Windows\System\qEQcBam.exe
  C:\Windows\System\qEQcBam.exe
  2⤵
  PID:14448
- C:\Windows\System\tXEfXPH.exe
  C:\Windows\System\tXEfXPH.exe
  2⤵
  PID:15100
- C:\Windows\System\KIgpuZi.exe
  C:\Windows\System\KIgpuZi.exe
  2⤵
  PID:15368
- C:\Windows\System\tJltQqV.exe
  C:\Windows\System\tJltQqV.exe
  2⤵
  PID:15404
- C:\Windows\System\VCIhSEH.exe
  C:\Windows\System\VCIhSEH.exe
  2⤵
  PID:15440
- C:\Windows\System\mcDrGcH.exe
  C:\Windows\System\mcDrGcH.exe
  2⤵
  PID:15464
- C:\Windows\System\vptIlpy.exe
  C:\Windows\System\vptIlpy.exe
  2⤵
  PID:15496
- C:\Windows\System\jSbkGWj.exe
  C:\Windows\System\jSbkGWj.exe
  2⤵
  PID:15524
- C:\Windows\System\FvXrFBH.exe
  C:\Windows\System\FvXrFBH.exe
  2⤵
  PID:15544
- C:\Windows\System\wZZTwuK.exe
  C:\Windows\System\wZZTwuK.exe
  2⤵
  PID:15576
- C:\Windows\System\bYoehXC.exe
  C:\Windows\System\bYoehXC.exe
  2⤵
  PID:15604
- C:\Windows\System\JrwbeYp.exe
  C:\Windows\System\JrwbeYp.exe
  2⤵
  PID:15624
- C:\Windows\System\DRwxYlx.exe
  C:\Windows\System\DRwxYlx.exe
  2⤵
  PID:15648
- C:\Windows\System\YBsYwgQ.exe
  C:\Windows\System\YBsYwgQ.exe
  2⤵
  PID:15664
- C:\Windows\System\dtzbybF.exe
  C:\Windows\System\dtzbybF.exe
  2⤵
  PID:15680
- C:\Windows\System\jwMstcZ.exe
  C:\Windows\System\jwMstcZ.exe
  2⤵
  PID:15708
- C:\Windows\System\mmwyFvp.exe
  C:\Windows\System\mmwyFvp.exe
  2⤵
  PID:15736
- C:\Windows\System\sAhmpRh.exe
  C:\Windows\System\sAhmpRh.exe
  2⤵
  PID:15764
- C:\Windows\System\UyHBGjd.exe
  C:\Windows\System\UyHBGjd.exe
  2⤵
  PID:15784
- C:\Windows\System\gKJHwoZ.exe
  C:\Windows\System\gKJHwoZ.exe
  2⤵
  PID:15812
- C:\Windows\System\mzBLkto.exe
  C:\Windows\System\mzBLkto.exe
  2⤵
  PID:15836
- C:\Windows\System\SQSSOuq.exe
  C:\Windows\System\SQSSOuq.exe
  2⤵
  PID:15876
- C:\Windows\System\sGLoUHD.exe
  C:\Windows\System\sGLoUHD.exe
  2⤵
  PID:15900
- C:\Windows\System\HXaLjSh.exe
  C:\Windows\System\HXaLjSh.exe
  2⤵
  PID:15916
- C:\Windows\System\ZMXjvQl.exe
  C:\Windows\System\ZMXjvQl.exe
  2⤵
  PID:15952
- C:\Windows\System\AIUtQXh.exe
  C:\Windows\System\AIUtQXh.exe
  2⤵
  PID:15968
- C:\Windows\System\TCkNEHE.exe
  C:\Windows\System\TCkNEHE.exe
  2⤵
  PID:15988
- C:\Windows\System\ciwcqtN.exe
  C:\Windows\System\ciwcqtN.exe
  2⤵
  PID:16020
- C:\Windows\System\vbBMLrm.exe
  C:\Windows\System\vbBMLrm.exe
  2⤵
  PID:16048
- C:\Windows\System\ashTaGe.exe
  C:\Windows\System\ashTaGe.exe
  2⤵
  PID:16076
- C:\Windows\System\lKehUDA.exe
  C:\Windows\System\lKehUDA.exe
  2⤵
  PID:16092
- C:\Windows\System\hAXoUeZ.exe
  C:\Windows\System\hAXoUeZ.exe
  2⤵
  PID:16120
- C:\Windows\System\neQsLuu.exe
  C:\Windows\System\neQsLuu.exe
  2⤵
  PID:16144
- C:\Windows\System\pVFIsFE.exe
  C:\Windows\System\pVFIsFE.exe
  2⤵
  PID:16160
- C:\Windows\System\eGjrUTH.exe
  C:\Windows\System\eGjrUTH.exe
  2⤵
  PID:16188
- C:\Windows\System\sJhOEgG.exe
  C:\Windows\System\sJhOEgG.exe
  2⤵
  PID:16228
- C:\Windows\System\KEtHkIY.exe
  C:\Windows\System\KEtHkIY.exe
  2⤵
  PID:16252
- C:\Windows\System\vhlzdNZ.exe
  C:\Windows\System\vhlzdNZ.exe
  2⤵
  PID:16284
- C:\Windows\System\VNwQeRN.exe
  C:\Windows\System\VNwQeRN.exe
  2⤵
  PID:16308
- C:\Windows\System\HNeMrqp.exe
  C:\Windows\System\HNeMrqp.exe
  2⤵
  PID:16332
- C:\Windows\System\AUDGses.exe
  C:\Windows\System\AUDGses.exe
  2⤵
  PID:16364
- C:\Windows\System\qyyeEvM.exe
  C:\Windows\System\qyyeEvM.exe
  2⤵
  PID:13712
- C:\Windows\System\LNhDWxg.exe
  C:\Windows\System\LNhDWxg.exe
  2⤵
  PID:14424
- C:\Windows\System\vtbooub.exe
  C:\Windows\System\vtbooub.exe
  2⤵
  PID:14804
- C:\Windows\System\njmiedK.exe
  C:\Windows\System\njmiedK.exe
  2⤵
  PID:13956
- C:\Windows\System\zsCunOX.exe
  C:\Windows\System\zsCunOX.exe
  2⤵
  PID:13684
- C:\Windows\System\aJnqOQm.exe
  C:\Windows\System\aJnqOQm.exe
  2⤵
  PID:13500
- C:\Windows\System\txWzNMs.exe
  C:\Windows\System\txWzNMs.exe
  2⤵
  PID:15096
- C:\Windows\System\pcUqKkK.exe
  C:\Windows\System\pcUqKkK.exe
  2⤵
  PID:15380
- C:\Windows\System\WupFyQw.exe
  C:\Windows\System\WupFyQw.exe
  2⤵
  PID:13060
- C:\Windows\System\gcUvCqU.exe
  C:\Windows\System\gcUvCqU.exe
  2⤵
  PID:14328
- C:\Windows\System\UBpaQKr.exe
  C:\Windows\System\UBpaQKr.exe
  2⤵
  PID:15560
- C:\Windows\System\LvWRErB.exe
  C:\Windows\System\LvWRErB.exe
  2⤵
  PID:15612
- C:\Windows\System\PEJofnO.exe
  C:\Windows\System\PEJofnO.exe
  2⤵
  PID:14232
- C:\Windows\System\eQvaHqL.exe
  C:\Windows\System\eQvaHqL.exe
  2⤵
  PID:15692
- C:\Windows\System\PkVQSHf.exe
  C:\Windows\System\PkVQSHf.exe
  2⤵
  PID:14364
- C:\Windows\System\TxFyLpX.exe
  C:\Windows\System\TxFyLpX.exe
  2⤵
  PID:14516
- C:\Windows\System\EqvfRnq.exe
  C:\Windows\System\EqvfRnq.exe
  2⤵
  PID:15832
- C:\Windows\System\HRMZTxV.exe
  C:\Windows\System\HRMZTxV.exe
  2⤵
  PID:15884
- C:\Windows\System\ELTaAwv.exe
  C:\Windows\System\ELTaAwv.exe
  2⤵
  PID:15264
- C:\Windows\System\ZlrquTr.exe
  C:\Windows\System\ZlrquTr.exe
  2⤵
  PID:14192
- C:\Windows\System\qvsDwkS.exe
  C:\Windows\System\qvsDwkS.exe
  2⤵
  PID:14136
- C:\Windows\System\kcwolnk.exe
  C:\Windows\System\kcwolnk.exe
  2⤵
  PID:14376
- C:\Windows\System\jIrDbVu.exe
  C:\Windows\System\jIrDbVu.exe
  2⤵
  PID:15400
- C:\Windows\System\yzPGTLe.exe
  C:\Windows\System\yzPGTLe.exe
  2⤵
  PID:15432
- C:\Windows\System\FLDBOmn.exe
  C:\Windows\System\FLDBOmn.exe
  2⤵
  PID:15512
- C:\Windows\System\bOIeTIe.exe
  C:\Windows\System\bOIeTIe.exe
  2⤵
  PID:12700
- C:\Windows\System\JRMLqps.exe
  C:\Windows\System\JRMLqps.exe
  2⤵
  PID:16396
- C:\Windows\System\afdbNXN.exe
  C:\Windows\System\afdbNXN.exe
  2⤵
  PID:16416
- C:\Windows\System\VXjFEaM.exe
  C:\Windows\System\VXjFEaM.exe
  2⤵
  PID:16452
- C:\Windows\System\EpRDbku.exe
  C:\Windows\System\EpRDbku.exe
  2⤵
  PID:16480
- C:\Windows\System\JgItOyv.exe
  C:\Windows\System\JgItOyv.exe
  2⤵
  PID:16508
- C:\Windows\System\HzZgYbW.exe
  C:\Windows\System\HzZgYbW.exe
  2⤵
  PID:16532
- C:\Windows\System\teRRjGa.exe
  C:\Windows\System\teRRjGa.exe
  2⤵
  PID:16548
- C:\Windows\System\JoAbkpS.exe
  C:\Windows\System\JoAbkpS.exe
  2⤵
  PID:16564
- C:\Windows\System\rZNIIaE.exe
  C:\Windows\System\rZNIIaE.exe
  2⤵
  PID:16604
- C:\Windows\System\kTmnRdS.exe
  C:\Windows\System\kTmnRdS.exe
  2⤵
  PID:16632
- C:\Windows\System\KWKGzVc.exe
  C:\Windows\System\KWKGzVc.exe
  2⤵
  PID:16672
- C:\Windows\System\kuFWxsW.exe
  C:\Windows\System\kuFWxsW.exe
  2⤵
  PID:16700
- C:\Windows\System\DyqGqxq.exe
  C:\Windows\System\DyqGqxq.exe
  2⤵
  PID:16728
- C:\Windows\System\fAlnEUn.exe
  C:\Windows\System\fAlnEUn.exe
  2⤵
  PID:16752
- C:\Windows\System\ZuXUKkv.exe
  C:\Windows\System\ZuXUKkv.exe
  2⤵
  PID:16780
- C:\Windows\System\rzRNVHY.exe
  C:\Windows\System\rzRNVHY.exe
  2⤵
  PID:16808
- C:\Windows\System\ZJKXFYI.exe
  C:\Windows\System\ZJKXFYI.exe
  2⤵
  PID:16828
- C:\Windows\System\MWEaALh.exe
  C:\Windows\System\MWEaALh.exe
  2⤵
  PID:16864
- C:\Windows\System\hifaZhO.exe
  C:\Windows\System\hifaZhO.exe
  2⤵
  PID:16900
- C:\Windows\System\CXivYxi.exe
  C:\Windows\System\CXivYxi.exe
  2⤵
  PID:16940
- C:\Windows\System\CwwnQUL.exe
  C:\Windows\System\CwwnQUL.exe
  2⤵
  PID:16960
- C:\Windows\System\AZrBmGx.exe
  C:\Windows\System\AZrBmGx.exe
  2⤵
  PID:16984
- C:\Windows\System\IbHENEd.exe
  C:\Windows\System\IbHENEd.exe
  2⤵
  PID:17012
- C:\Windows\System\fFQCLHs.exe
  C:\Windows\System\fFQCLHs.exe
  2⤵
  PID:17036
- C:\Windows\System\fAbXgPa.exe
  C:\Windows\System\fAbXgPa.exe
  2⤵
  PID:16220
- C:\Windows\System\MubyrHj.exe
  C:\Windows\System\MubyrHj.exe
  2⤵
  PID:9428
- C:\Windows\System\HdtGofY.exe
  C:\Windows\System\HdtGofY.exe
  2⤵
  PID:17164
- C:\Windows\System\KyXqHyT.exe
  C:\Windows\System\KyXqHyT.exe
  2⤵
  PID:12168
- C:\Windows\System\PhabkBC.exe
  C:\Windows\System\PhabkBC.exe
  2⤵
  PID:16844
- C:\Windows\System\ypOhDPF.exe
  C:\Windows\System\ypOhDPF.exe
  2⤵
  PID:17208
- C:\Windows\System\jgSJbub.exe
  C:\Windows\System\jgSJbub.exe
  2⤵
  PID:17240
- C:\Windows\System\cezhNvR.exe
  C:\Windows\System\cezhNvR.exe
  2⤵
  PID:17292
- C:\Windows\System\oYxmvMO.exe
  C:\Windows\System\oYxmvMO.exe
  2⤵
  PID:17316
- C:\Windows\System\eksVEtO.exe
  C:\Windows\System\eksVEtO.exe
  2⤵
  PID:16648
- C:\Windows\System\kqrCxFt.exe
  C:\Windows\System\kqrCxFt.exe
  2⤵
  PID:16716
- C:\Windows\System\lTwoJDs.exe
  C:\Windows\System\lTwoJDs.exe
  2⤵
  PID:17008
- C:\Windows\System\zMkEbHY.exe
  C:\Windows\System\zMkEbHY.exe
  2⤵
  PID:17048
- C:\Windows\System\tBxShOo.exe
  C:\Windows\System\tBxShOo.exe
  2⤵
  PID:17092
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 17092 -s 248
    3⤵
    PID:14680
- C:\Windows\System\LZwzEaC.exe
  C:\Windows\System\LZwzEaC.exe
  2⤵
  PID:17128
- C:\Windows\System\KBVhSLz.exe
  C:\Windows\System\KBVhSLz.exe
  2⤵
  PID:17388
- C:\Windows\System\UgvfaGy.exe
  C:\Windows\System\UgvfaGy.exe
  2⤵
  PID:17228
- C:\Windows\System\fcIdowa.exe
  C:\Windows\System\fcIdowa.exe
  2⤵
  PID:16296
- C:\Windows\System\iUQQYoa.exe
  C:\Windows\System\iUQQYoa.exe
  2⤵
  PID:15792
- C:\Windows\System\PJlVMNw.exe
  C:\Windows\System\PJlVMNw.exe
  2⤵
  PID:13272
- C:\Windows\System\rCQYHHr.exe
  C:\Windows\System\rCQYHHr.exe
  2⤵
  PID:16388
- C:\Windows\System\tcjrngi.exe
  C:\Windows\System\tcjrngi.exe
  2⤵
  PID:15204
- C:\Windows\System\TcQwzcV.exe
  C:\Windows\System\TcQwzcV.exe
  2⤵
  PID:17028

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BGyGSCA.exe

Filesize
1.1MB

MD5
38d680096b58ad3108872a96dc8a384f

SHA1
9122315d4f4b8b32b8c84c9cae09abf38e318496

SHA256
e39e97affb76a13a98ef8bd519bb660dc6f3523da85ed4a9b86f8626998fed5c

SHA512
6ffcb7071090d08f02cde0a475457326d2868759f2c1de39bd15874356f31f73f24c2a9320a8e5a04d95967c84f741eeb0a10b8aa7079211e7c74a6d8ed80e24

Download Submit
C:\Windows\System\BMTdsfN.exe

Filesize
1.1MB

MD5
885f8b342abc6d266ebd958d1693512f

SHA1
ed1099f5bd260a9b5f59cb419515e631c3ae2197

SHA256
3c76c8d44d91cc365fe901ee5a08c63e210c4219a710833b96c0501e53795735

SHA512
a017e608eba21b8eb96cc12a4d877373b9da8475e6979598558702dcf39724efa484c56f740b1c28783105af100e0740c6e7b248fd462a98e0f4aeca32a9e3ba

Download Submit
C:\Windows\System\DQgPMjn.exe

Filesize
1.1MB

MD5
7271a8f3a5084272fba647eb5448ac4e

SHA1
356ca1f0ae868c0a842c1610e56a919da168714a

SHA256
c3fcdd09890c5059d0ebaac430e3f8585464d2a44b8b7b4b5ffbeb491c4542e0

SHA512
4a8c3320b24b9d504ccd2af0de18218c9576b1f9a398bbe8aa5e26f72c1794b7f843511bcc1eccf4f33429b4447f100d9b7a0073aeaede04d7203604a09b8896

Download Submit
C:\Windows\System\DhIEkoG.exe

Filesize
1.1MB

MD5
c77e142d920de72a6006006e974c23b0

SHA1
af35ac9328400c901f2ec97a7d11ff6b6fc9c941

SHA256
f0ddc97b372f5f355b1c4856f58d1c5f9281efedb5ae069b51dda1563a729112

SHA512
341140c8746e88ab8f734666fd4c86eac93241e4b13ab32baa04a83d4b68f363aa25feab07c68a291c05d7fd51a1cc9aba767578a0b9445a32049ded2b75b49e

Download Submit
C:\Windows\System\FhGnHvA.exe

Filesize
1.1MB

MD5
0994e79280209f026b5544dcb4c5f941

SHA1
0b8c9bca1c5d314b66ef62189ca37b94660bfcda

SHA256
6b944b42438675cc0ab695ab850dce5269393d34ef30c57aec62447706dccbd9

SHA512
fdc8bcc919a62a80e288f4c2cd939ed88b442daf06b93ab4030c75230c1e52eb74f9e2f6378766683d2f50b620e8e0e177277c56eeaeca36fb67814f28b56dfd

Download Submit
C:\Windows\System\HrUjyfZ.exe

Filesize
1.1MB

MD5
c83787d2aa2f067512c44c6be7a9f067

SHA1
280bd39be4a9af6b5b0a8be6b46ffb96ef14d67c

SHA256
816e315d2da0490d91d2c364f39f2b22886b464ea85cc7b0bda50921654ba447

SHA512
0d11076da0eb3889470671ee8ec26fb4a305b356f646e998fc7a786fbd308b5161fbdafc046490fdc00b168e7ea6c7ec84046f0bf85e42982484beb334689fd5

Download Submit
C:\Windows\System\JSsaioI.exe

Filesize
1.1MB

MD5
99d1abf3dfb8ffb9fe821c7bde6ae685

SHA1
474c8727e93db31dc744eaf53a69c73ab81a8ce2

SHA256
00bab35cee7cca44026e1e665af2a34657516907773eaeaada9306c6c286326f

SHA512
50e9ab957e6e3ad463dd507623ea6973480c6d68621bb87dfd081c33c7b59c1e9c876f08300652a730aad6d7f665e665e50e91c7de07643301945047f8c3f226

Download Submit
C:\Windows\System\JWgrswo.exe

Filesize
1.1MB

MD5
3bf93d24cb4760cd4560a7b749a50fec

SHA1
a877eb5c516dc0dfad8bdc73c4694edf1daa17ee

SHA256
128236eaabebd915adc030eb697cbd89cba344356fc0e9397c4604d7f3a01135

SHA512
9e4d189f4ccf88aa67718ab779fe4f0f1f3fa87b568085955e78b53209cbf30f8429b2f7f8aca468ace3a58f3cdbefff80b908977aa6c1a070e88aeb4c5e316b

Download Submit
C:\Windows\System\LLaJcTj.exe

Filesize
1.1MB

MD5
04f94952320f7b6d642371a236ef15ce

SHA1
f8b52974c7d9ca28d6ad1f2cff6452e5a7a23356

SHA256
272d602d411aed00d53a7334b928fe7c6c808c44e71a0e4ca96d01af5e336acb

SHA512
bbe7d59a0d6e1cf2d8f7ef59a6d811d8521f98f6173078c150b9d55da34c44b049ef7918f23364d8da2abe85e96ee1b066d1793db92c22795f66c502d694751f

Download Submit
C:\Windows\System\MRlIlfi.exe

Filesize
1.1MB

MD5
3af7f381b05c7764524564dd30da5c2a

SHA1
81131dd43c786ac7e4e85eccfa989dd9bb1ef8c2

SHA256
bdd65c466691d17dbcee93f452f256beb433610af640187b7b8b9c33314ab9e6

SHA512
1b1d5106a7c4fbe0af400e9acc5d4d3262a8b92af4700fb220d839d3427cf1409ec327ce977d49188773fc0ab13f85cf2e7108e1a5a8a12928cd21c27112407d

Download Submit
C:\Windows\System\OtngdEt.exe

Filesize
1.1MB

MD5
7f01edef6252bc2124dcdc7a1ec99dbd

SHA1
7d7c3ac5f7bbe77c275d698c28e72a7b1be6d784

SHA256
90d66682929b305f3da62ce52dc8cee6e16121220e6ae24a6d63cc2eabae1893

SHA512
72bbd5a4e5b807989a00b3a32723a6670cef4e3c39a9c13ab223bdb9bbb3544e08d1c5a00740d6c5de6533d8254ec97a758cec8dc3d608d8d34458109af8cb46

Download Submit
C:\Windows\System\PZoPKHo.exe

Filesize
1.1MB

MD5
0481fde6059390647089afdbadf83fef

SHA1
809cbc6f70ac969474a78992babcf55de8b6165f

SHA256
1a7b46be9ed7b9a6adcccd8a20a463033707b45ddcf38b82545d57e2b5c6e9b4

SHA512
d3784f4c9d5d3d2cfc18ab289b7218577bdf735534232d7ec89029f478de7831f6901d5272be32104b266594d5920980ce43fc96ae0361559acbaced278afdeb

Download Submit
C:\Windows\System\TSLjMUM.exe

Filesize
1.1MB

MD5
394c6601d2552296b04259bee0d63f3b

SHA1
8f1856b83e431486d314b3dc79ec71fd4fcd9d05

SHA256
8976729bd27ca6a8f5cea85b17727fcc719b4f4f58cb8fbca6899c23597f5cc8

SHA512
ec5cb5413bd0d20129fcbaf44189ec014a29491fb79cb1bf85784ecf0d0ef367b036e260f17280ba5e1627e6189ebfb5158e6f393ac39d9cda814480de786e7a

Download Submit
C:\Windows\System\VAlDeeS.exe

Filesize
1.1MB

MD5
10369d0c98748fec335bba2ba9cb7241

SHA1
9043d99b16c814cdfdf133fdf5a1dcdf652114b7

SHA256
94715fe16ad5432fa2db1e5b40d19f0168f7702403a2e64a5564c87eae7dca71

SHA512
18781640982039391319d3b0a84c353b8dea4d21a2cd7b726f5851c2096b212890593f47438f7b822aef7a600bf954a5f6c62439ea828a0851d5806fa0a0a0f8

Download Submit
C:\Windows\System\VSvMfVb.exe

Filesize
1.1MB

MD5
41eb8649ab44198745fb3bfbe9984184

SHA1
23d90bed1b791025f1f5d885ef6d4cdd9fc40c2e

SHA256
b84d72092d09e593d7fc86dcffd5c6be322bff4085f954d56e76dabb5150800a

SHA512
c29fcdcf66273293136c87cc6f0de4cdb680c4544395eb5f6bbc560bc8628a3aa57f8de03ce1e5fd7929cf9d7d4802aaf14ba217913408388601f44cbef4bd4f

Download Submit
C:\Windows\System\VwIRzjq.exe

Filesize
1.1MB

MD5
4b815c5b26ba820b7eb1bf39d4476f0c

SHA1
49752530f9edca1d645032ed4149d697e1577ca4

SHA256
86dfd75d623685148d5c0ad7759d062f6b11e1b2374b9f813e980a5f99f18734

SHA512
e2c8481a34cd63fe214dce0f79c0f166f942d5a651635c9f6e8b537f02a00c6a10db1ed816b875381d6a87c914fe6d430359f5cfce4332a28777a27d1c35a923

Download Submit
C:\Windows\System\ZaOQXaP.exe

Filesize
1.1MB

MD5
3f2725ea1052b4d9d5fa38cc5177bb6a

SHA1
ab1650dc708bb9fbefdc6c17d4b4063e3caf7a0a

SHA256
8169f100114dba346eba841409397b0b5e16116cbbf6621c04d8f0ede9209812

SHA512
efe02675929b1e3dcdcc8c83ff2f161e0bb71c7b0574cb3262d97b4be9e4220f90c02e02e60f82e1e1d35dc872772741fa6a2aa3dca3657dd3bbd3125f1543a5

Download Submit
C:\Windows\System\ZdoopMT.exe

Filesize
1.1MB

MD5
40125136a67b8bfa5b9c81017d66210a

SHA1
fb5be1afd0e65e7613fde8a5cca0e395f0573658

SHA256
fc6695aebe1ae2a24c98d33d2e3d3f9ea95771f3eebe5b971319dd92792dbb99

SHA512
8f3b948da66852503eb5d7f7f90d16545649b7eb9d7f659f4d1e5bc3321a98ea6337e20be574723f2e86edd142d038df0a358d67df3fbce5166de3f2c565f548

Download Submit
C:\Windows\System\ZjiTbBv.exe

Filesize
1.1MB

MD5
22f806f30c569eeaaee6765db89d4e61

SHA1
433220c4ae32adc2fb08d5271240d616a153af22

SHA256
38812db201aed20706e79201e8c7bab5cc557539abbc6e3415aa6524b0e46272

SHA512
137728beb37ffe18d6f80c84764b3cf95502332d4a75aad7f97a2b02041ec0dea87bc97a6a534684b3c9aa0fea059cae305f3b6c1b6a19a7a166289e625c0dbc

Download Submit
C:\Windows\System\ePlogVT.exe

Filesize
1.1MB

MD5
122306b2f7783c4a4c284b371955c4a5

SHA1
2f3487979f7ea1813cbbb11b1f6e73f355725b7b

SHA256
a7eb4fefae8153a6ba9142c4212de8bcc873c4e78f806466c1e3cfec889bda99

SHA512
3be23d419307a914e767f4fb5e09b508f220f9cea4c3f39ce4a6a0be1c3642672b40c0a9676efd995c48f41994272548aa90cae1545dda2bb8c09c09c3e32904

Download Submit
C:\Windows\System\ffpdPUQ.exe

Filesize
1.1MB

MD5
fae0453057cf3e1cde9813399c4ad5fc

SHA1
7a695f9a1fa8a4c45a6c21eac053e7babc00eea0

SHA256
7b3ba4f365883d5cd9d95c3ce2d634ad856dbdf3a6b7728b680804c9b1c885d4

SHA512
bd4d2dcf656231a6b0d9e64d6367c555fee94ed3d9c0e9d00425707c3cb53f89aa6f081c6c110358887c5236abfb8ffc2afb6c5d91381c3c7e974845c7aac5e8

Download Submit
C:\Windows\System\jaJRwad.exe

Filesize
1.1MB

MD5
2d02a6dedaa3a633ecf863a340f4cb95

SHA1
8ff521c76bd671fb55a3c14b4e30d09e201ef6c1

SHA256
9fbd8a66227015fc2da96f9a98f87a29bc68302823ad40a9824d742999560547

SHA512
f073f77fce658312f7ad4fa43429727f8b2abb5f8e5ba2b723913f08fb8bf445d02a16c98747dd27bf4bb161ad61a06f12c1b195e7ae60c53eb7b368478ff149

Download Submit
C:\Windows\System\jngtfPX.exe

Filesize
1.1MB

MD5
8208903a13e63a727a690733d4cc454c

SHA1
0ec91e617db84bf71dc13c1747fe31a8a18ce0d3

SHA256
13d80a942fda85c74571468db6d19db40c8755c8202a864be2ea2feddc3cf8ce

SHA512
273955bd79b77f408ba144fcd58f43a7bdcd1d2664a4976a3048097816af94b7a17c00e24a5a52f17d8a2670ae5ec1e040a58246af87c03529fb3ee29853202f

Download Submit
C:\Windows\System\nQzfeBm.exe

Filesize
1.1MB

MD5
03ac9b566e33b218ae1cc0826733bc9f

SHA1
985278156150fae1c7ab5d26a707bedcf21b480d

SHA256
ad48a59b290ad9b6785707b1adfe951056e2e8adb3dc2a6554216a418f3954ee

SHA512
fa5bb7f1c0282cdfde63ad5bc61055185d6bb289a5f9a2c600d1e926f2e04514fa0a3e33738b08183f6f11445ec092d451d3afd788fe83f19c84b3ac811efe27

Download Submit
C:\Windows\System\nrqiSyu.exe

Filesize
1.1MB

MD5
c806a85898bca0f5af3e2b53b7109fcb

SHA1
85c6ff969b6d2249923ef42a7f37bd2f6e35610b

SHA256
a5215fde4ba9dfc030d5375c2d5555b27978bbc5dda79f5aba515b8249c470d7

SHA512
60d6933a9183a07e2940490cf30a3847493df72e23954c08e2cb3e9be3ed900a967268cfc324b500ef0c5ebfa591600e70c83851d45a1df598df63cb06e6cd39

Download Submit
C:\Windows\System\ottulnc.exe

Filesize
1.1MB

MD5
12bf04faf7043f095fab4c323a49f60f

SHA1
9c7ecb8a5c90f291543ed71c08c22bf29a82ad44

SHA256
683de3cfd846b5c4d255afb5a0f4e3a70e69a16e0af73ed659d115fc59ded7f8

SHA512
2d333355eb751c294750097c5157eb045e22900b46569ed931ed71dd3b6e074be22c0ef163cecc8b4abae7fd9498604d836b96545eb65dc7962bb14d27fc089e

Download Submit
C:\Windows\System\qNcbUqt.exe

Filesize
1.1MB

MD5
1e518c107053d4c4119f936fe2111ee4

SHA1
431d0022982882ed5b062e0287a0c8262725351d

SHA256
ab5e99571f9b450b63cded29c685cc259e1cbb530bc49c1d731de38e89c201c0

SHA512
303fe390f75c31de2552e46b8d76d3daf8cea428d4c3321de2f6ecdaa8793687e6177a0dc595dfa410e780d7ef494de20b37768ed371fe3079eef2e11c90e1cb

Download Submit
C:\Windows\System\qgVdYhl.exe

Filesize
1.1MB

MD5
cc5b7ed9edf6c5c02069a2313fba8a8b

SHA1
b49ae712a59f70c70c63f4eb2c7b1db33c6deb53

SHA256
ea7b206ddfbc529025f306381d2de85447f8304ae9627aa3a6344b79f1219f9e

SHA512
4fb97362fd3f295f1991b7058b3fbd5ed8d17899a9a60224a9fb34a0e8954fdaba84299d59e1ae710880cdb1fb02759185e0b19c25f8552e0f7925357ea71a94

Download Submit
C:\Windows\System\riNhvTE.exe

Filesize
1.1MB

MD5
8c2fb8c4a788cb849b910006e4308b2a

SHA1
c187c1cc9c2246f70247e535337ba56e4967b6f8

SHA256
1205561187d76a31d0fbeb84b29bf52bbab94cd6ac181f04d6c3476fd0fe7cec

SHA512
a777286abbe46b8c425f51e3dd46c082ae91dca3bc721769b63ab55c2fd6dc343e7474f01a2f371653e584f1322e4fb0ffabe277a994805df432bb7f1983e9d7

Download Submit
C:\Windows\System\rphKppj.exe

Filesize
1.1MB

MD5
234e985a48e0bc5140e78a6066f039e8

SHA1
79ed880e5cff13ce21aedda1c4c3da810b222e20

SHA256
09e728d92aff1824aa8745bcd0e4e36c09e270f70feedd0031c8e7cedcd17451

SHA512
1fdd60d49fd73c76fd21f80dcd985a856d400ba5bbe19fa0fe7fbf127a0adea3ca31c2d71a2e2109a1395a7fc000781619d704e616dbb8d0d427d694ef80dcd4

Download Submit
C:\Windows\System\skMoLxF.exe

Filesize
1.1MB

MD5
1ecd7d7f05f3c20cd022423d8c18f5d0

SHA1
2b6ae21cb17250e7563ffb271e924dc9a8643c45

SHA256
21b147ce9b0f444e9bde3d029619113fc41bae201fd8bdfb0a9d564f7a74504d

SHA512
53981b2ca0c05f79dbfeb3aaa2598d594bc88c91d453bdaa596779129ec9a375bdf12424981c6ddab3e8a0faf1a4bb920f1d412c41ffe1f92d3f62395a7121c5

Download Submit
C:\Windows\System\tjmPgfB.exe

Filesize
1.1MB

MD5
ce0bd8caf33f505b49f64b67425a56ab

SHA1
3cbfe17f836a8bc179cc2b552c2b4e771e16859e

SHA256
a82b07fb23b3b72289942cbca0dc9160d54789f1c5cf769c530f816353c2388a

SHA512
a11fde9a072f2852b186b3e0b3444def8f6d41760090f559e151a87a58b9bdb8619c020d545700a27a0a0a27266109de705ea2f77b14d31826f265527dcd057b

Download Submit
C:\Windows\System\zcVEMdB.exe

Filesize
1.1MB

MD5
c56ae3cc558ea93dfd0afbfc0e17a647

SHA1
038e94b9759292cddeac2f5264f40abf8772c5a8

SHA256
1b782b276cc4791f5bdbb64cb67b07048a1293b841caf6a043eb81eef35b3bea

SHA512
9ada6ae526bab8bf850b48b1662f3fedb655506115b01170f82e0d3e956e4643109ccfac718dc980a22ca3d3da762865243976bbb114422ea2c669188a5f1759

Download Submit
C:\Windows\System\zeHKUXF.exe

Filesize
1.1MB

MD5
8c0056f57a205756d40b20256b3db1e0

SHA1
695e17ac83cb1f9beec5999bacd156863d7e8040

SHA256
79862945f9e77f4293c39002697ae98b1420e918137e743fc8b46650f351c622

SHA512
3742e9087ef8ee1c360037d0680c877ee98b64a1cdbe7689ad6ffb4f43dbf5411f6c4eb4a9e072eb33405f158c3949c5896bf5c7b5601287db4853820cd3bbd5

Download Submit
C:\Windows\System\zhnfNnY.exe

Filesize
1.1MB

MD5
8791bcf8134fc8c3343964e9fcb72484

SHA1
e1c4b4b199bbcdcf62702aa808e4f29dd3217f82

SHA256
76ad6ec59694bbaf1f4281c75f5c6de868c55c97f5e241e1d96973f5f2435078

SHA512
3b7f27b76cb9b81fead485d3b2ffe0d4ad2a09735117353c63063713ef9e2159437ddde6afd96aa0bc0f5a49e5f3642fcfeda3323e7aa1429c7474a58d0675a9

Download Submit
memory/3872-0-0x0000028158F00000-0x0000028158F10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads