xmrig | 931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48

Analysis

max time kernel
93s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 00:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
Size

1.8MB
MD5

c73fccad2f70c27da7b3cff9f31e255a
SHA1

e41a52d5b7002663ae259f5209e4614145878baa
SHA256

931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48
SHA512

d2ffe167e8328c6cf75267b8f24d62315f263c2c82e4d8bb4e4068f94698a6d057e7b90a12cc5e26735c7498c8d85e6c84bb26e6a4058326b6da711750737c3b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRR/1fGkv+ihOF:GemTLkNdfE0pZya

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023c1f-4.dat	xmrig
behavioral2/files/0x0007000000023c9d-6.dat	xmrig
behavioral2/files/0x0008000000023c99-17.dat	xmrig
behavioral2/files/0x0007000000023ca2-30.dat	xmrig
behavioral2/files/0x0007000000023ca0-42.dat	xmrig
behavioral2/files/0x0007000000023ca8-55.dat	xmrig
behavioral2/files/0x0007000000023ca5-69.dat	xmrig
behavioral2/files/0x0007000000023cad-90.dat	xmrig
behavioral2/files/0x0007000000023cac-88.dat	xmrig
behavioral2/files/0x0007000000023cab-86.dat	xmrig
behavioral2/files/0x0007000000023ca7-84.dat	xmrig
behavioral2/files/0x0007000000023caa-82.dat	xmrig
behavioral2/files/0x0007000000023ca9-80.dat	xmrig
behavioral2/files/0x0007000000023ca4-78.dat	xmrig
behavioral2/files/0x0007000000023ca6-72.dat	xmrig
behavioral2/files/0x0007000000023ca3-49.dat	xmrig
behavioral2/files/0x0008000000023c9f-39.dat	xmrig
behavioral2/files/0x0007000000023c9e-36.dat	xmrig
behavioral2/files/0x0007000000023cae-94.dat	xmrig
behavioral2/files/0x0008000000023c9a-98.dat	xmrig
behavioral2/files/0x0007000000023caf-102.dat	xmrig
behavioral2/files/0x0007000000023cb0-110.dat	xmrig
behavioral2/files/0x0007000000023cb1-114.dat	xmrig
behavioral2/files/0x0007000000023cb2-118.dat	xmrig
behavioral2/files/0x0007000000023cb3-123.dat	xmrig
behavioral2/files/0x0007000000023cb4-129.dat	xmrig
behavioral2/files/0x0007000000023cb7-133.dat	xmrig
behavioral2/files/0x0007000000023cba-147.dat	xmrig
behavioral2/files/0x0007000000023cb9-150.dat	xmrig
behavioral2/files/0x0007000000023cbd-164.dat	xmrig
behavioral2/files/0x0007000000023cbb-159.dat	xmrig
behavioral2/files/0x0007000000023cbc-156.dat	xmrig
behavioral2/files/0x0007000000023cb8-140.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3920	wTQiTRk.exe
528	xNfsTvK.exe
4784	AFQlJSv.exe
640	FcdCyUG.exe
2424	nHGSbtT.exe
3432	RdGqeVN.exe
1332	DTYrWtf.exe
3040	NWIrbCt.exe
1536	SuoNmYq.exe
1528	YbBctVM.exe
1084	jhZduDq.exe
3956	jxCSLRB.exe
2768	tdQhGwj.exe
2464	WgkZSNC.exe
3736	qGpWUXe.exe
1020	jBsRbON.exe
3524	ZswZmrx.exe
3288	Bapmfqk.exe
3812	OScoVSA.exe
512	XTGcGMG.exe
1552	LAZXELf.exe
1216	YZazDGX.exe
1956	qJjZtSI.exe
3836	bhfLItC.exe
1292	lJNeHDY.exe
4316	AvOPgkk.exe
2316	DyDLPKn.exe
3968	OHkxzoZ.exe
1372	HofzRlZ.exe
2812	AuSCdeL.exe
2308	KrAHoGz.exe
2340	diehGen.exe
3356	yWTHoup.exe
232	prCZIef.exe
2560	EHFxMCi.exe
2988	pqYfVfd.exe
4564	JwzwhdE.exe
2916	xJUaaQA.exe
1772	aLAOSlr.exe
2992	cRFoNSX.exe
3896	lgZNOvI.exe
4788	dBTexWb.exe
4240	ptBlREz.exe
3160	XqCdemM.exe
3412	vwzDCzG.exe
2788	KgUMPxX.exe
772	hRgWOiA.exe
2328	PumVOmk.exe
1132	nfswMST.exe
4044	bpRwMnf.exe
3496	FGDuNdJ.exe
2820	EOnIooP.exe
4604	BhdOBZi.exe
4368	EkgOJGI.exe
2956	bdGXCDn.exe
4924	zxxhuzg.exe
3192	LvTCWBW.exe
4180	aiGoIrj.exe
1584	LoJvHmD.exe
4292	qrSqRPZ.exe
4244	lANJBtr.exe
4832	XSGDfET.exe
760	eOQwQqK.exe
5024	lrORjgs.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZiyoePO.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\wJzMIkm.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\jBsRbON.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\prCZIef.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\tWDqzNt.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\Uymypuh.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\GbJWweX.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\kcKSDZA.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\vwzDCzG.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\xByNFUG.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\GUSBDqz.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\VSasXGo.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\DBufNgp.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\hwoKSvO.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\ylpOuJI.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\NVirVFc.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\cJWgmQG.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\faHSzkY.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\mRcReDL.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\bZfwUIS.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\BwPISdW.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\YvUNqgl.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\JKbGpzL.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\kwnkNAI.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\LnUVxAc.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\DsEOAuO.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\ILXjjxV.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\WAchTYw.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\zpPfLqI.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\HxHigqe.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\SijnyTr.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\fmKQIKv.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\gBfniZn.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\BoSNtPQ.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\MASGaEe.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\qBGDbyo.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\mDBewSQ.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\npAYBxK.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\yElnaMm.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\hvqGMRM.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\wwumrwL.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\fWdfYoU.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\FCWIzSe.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\ijPpDCC.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\DhNpgsR.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\Ohnkanw.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\RkFtGOZ.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\aLAOSlr.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\vflQNDC.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\KKwwrbd.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\eFsEDTa.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\RJCWkVu.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\kiKkDtc.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\VzynQYy.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\ZLLlPJZ.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\MVyQnvk.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\FVCJuEN.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\uLsbzEi.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\SdkohRZ.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\qvINfYM.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\IOBKyaG.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\QtQmeBx.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\iumPWqJ.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
File created	C:\Windows\System\kpOWDyc.exe	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3604 wrote to memory of 3920	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	86
PID 3604 wrote to memory of 3920	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	86
PID 3604 wrote to memory of 528	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	87
PID 3604 wrote to memory of 528	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	87
PID 3604 wrote to memory of 4784	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	88
PID 3604 wrote to memory of 4784	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	88
PID 3604 wrote to memory of 640	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	89
PID 3604 wrote to memory of 640	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	89
PID 3604 wrote to memory of 2424	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	90
PID 3604 wrote to memory of 2424	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	90
PID 3604 wrote to memory of 3432	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	91
PID 3604 wrote to memory of 3432	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	91
PID 3604 wrote to memory of 1332	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	92
PID 3604 wrote to memory of 1332	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	92
PID 3604 wrote to memory of 3040	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	93
PID 3604 wrote to memory of 3040	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	93
PID 3604 wrote to memory of 2768	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	94
PID 3604 wrote to memory of 2768	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	94
PID 3604 wrote to memory of 1536	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	95
PID 3604 wrote to memory of 1536	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	95
PID 3604 wrote to memory of 1528	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	96
PID 3604 wrote to memory of 1528	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	96
PID 3604 wrote to memory of 1084	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	97
PID 3604 wrote to memory of 1084	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	97
PID 3604 wrote to memory of 3956	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	98
PID 3604 wrote to memory of 3956	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	98
PID 3604 wrote to memory of 2464	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	99
PID 3604 wrote to memory of 2464	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	99
PID 3604 wrote to memory of 3736	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	100
PID 3604 wrote to memory of 3736	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	100
PID 3604 wrote to memory of 1020	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	101
PID 3604 wrote to memory of 1020	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	101
PID 3604 wrote to memory of 3524	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	102
PID 3604 wrote to memory of 3524	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	102
PID 3604 wrote to memory of 3288	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	103
PID 3604 wrote to memory of 3288	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	103
PID 3604 wrote to memory of 3812	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	104
PID 3604 wrote to memory of 3812	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	104
PID 3604 wrote to memory of 512	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	105
PID 3604 wrote to memory of 512	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	105
PID 3604 wrote to memory of 1552	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	106
PID 3604 wrote to memory of 1552	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	106
PID 3604 wrote to memory of 1216	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	107
PID 3604 wrote to memory of 1216	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	107
PID 3604 wrote to memory of 1956	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	108
PID 3604 wrote to memory of 1956	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	108
PID 3604 wrote to memory of 3836	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	109
PID 3604 wrote to memory of 3836	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	109
PID 3604 wrote to memory of 1292	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	110
PID 3604 wrote to memory of 1292	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	110
PID 3604 wrote to memory of 4316	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	111
PID 3604 wrote to memory of 4316	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	111
PID 3604 wrote to memory of 2316	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	112
PID 3604 wrote to memory of 2316	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	112
PID 3604 wrote to memory of 3968	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	113
PID 3604 wrote to memory of 3968	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	113
PID 3604 wrote to memory of 1372	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	114
PID 3604 wrote to memory of 1372	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	114
PID 3604 wrote to memory of 2812	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	115
PID 3604 wrote to memory of 2812	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	115
PID 3604 wrote to memory of 2308	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	116
PID 3604 wrote to memory of 2308	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	116
PID 3604 wrote to memory of 2340	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	117
PID 3604 wrote to memory of 2340	3604	931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe	117

C:\Users\Admin\AppData\Local\Temp\931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe
"C:\Users\Admin\AppData\Local\Temp\931b1a953db7fb06ba98e625c3bc792647bd2ac2424469807a6a049d6ae9fd48.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3604
- C:\Windows\System\wTQiTRk.exe
  C:\Windows\System\wTQiTRk.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\xNfsTvK.exe
  C:\Windows\System\xNfsTvK.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\AFQlJSv.exe
  C:\Windows\System\AFQlJSv.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\FcdCyUG.exe
  C:\Windows\System\FcdCyUG.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\nHGSbtT.exe
  C:\Windows\System\nHGSbtT.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\RdGqeVN.exe
  C:\Windows\System\RdGqeVN.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\DTYrWtf.exe
  C:\Windows\System\DTYrWtf.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\NWIrbCt.exe
  C:\Windows\System\NWIrbCt.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\tdQhGwj.exe
  C:\Windows\System\tdQhGwj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\SuoNmYq.exe
  C:\Windows\System\SuoNmYq.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\YbBctVM.exe
  C:\Windows\System\YbBctVM.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\jhZduDq.exe
  C:\Windows\System\jhZduDq.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\jxCSLRB.exe
  C:\Windows\System\jxCSLRB.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\WgkZSNC.exe
  C:\Windows\System\WgkZSNC.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\qGpWUXe.exe
  C:\Windows\System\qGpWUXe.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\jBsRbON.exe
  C:\Windows\System\jBsRbON.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\ZswZmrx.exe
  C:\Windows\System\ZswZmrx.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\Bapmfqk.exe
  C:\Windows\System\Bapmfqk.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\OScoVSA.exe
  C:\Windows\System\OScoVSA.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\XTGcGMG.exe
  C:\Windows\System\XTGcGMG.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\LAZXELf.exe
  C:\Windows\System\LAZXELf.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\YZazDGX.exe
  C:\Windows\System\YZazDGX.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\qJjZtSI.exe
  C:\Windows\System\qJjZtSI.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\bhfLItC.exe
  C:\Windows\System\bhfLItC.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\lJNeHDY.exe
  C:\Windows\System\lJNeHDY.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\AvOPgkk.exe
  C:\Windows\System\AvOPgkk.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\DyDLPKn.exe
  C:\Windows\System\DyDLPKn.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\OHkxzoZ.exe
  C:\Windows\System\OHkxzoZ.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\HofzRlZ.exe
  C:\Windows\System\HofzRlZ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\AuSCdeL.exe
  C:\Windows\System\AuSCdeL.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\KrAHoGz.exe
  C:\Windows\System\KrAHoGz.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\diehGen.exe
  C:\Windows\System\diehGen.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\yWTHoup.exe
  C:\Windows\System\yWTHoup.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\prCZIef.exe
  C:\Windows\System\prCZIef.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\EHFxMCi.exe
  C:\Windows\System\EHFxMCi.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\pqYfVfd.exe
  C:\Windows\System\pqYfVfd.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\JwzwhdE.exe
  C:\Windows\System\JwzwhdE.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\xJUaaQA.exe
  C:\Windows\System\xJUaaQA.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\aLAOSlr.exe
  C:\Windows\System\aLAOSlr.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\cRFoNSX.exe
  C:\Windows\System\cRFoNSX.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\lgZNOvI.exe
  C:\Windows\System\lgZNOvI.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\dBTexWb.exe
  C:\Windows\System\dBTexWb.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\ptBlREz.exe
  C:\Windows\System\ptBlREz.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\XqCdemM.exe
  C:\Windows\System\XqCdemM.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\vwzDCzG.exe
  C:\Windows\System\vwzDCzG.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\KgUMPxX.exe
  C:\Windows\System\KgUMPxX.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\hRgWOiA.exe
  C:\Windows\System\hRgWOiA.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\PumVOmk.exe
  C:\Windows\System\PumVOmk.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\nfswMST.exe
  C:\Windows\System\nfswMST.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\bpRwMnf.exe
  C:\Windows\System\bpRwMnf.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\FGDuNdJ.exe
  C:\Windows\System\FGDuNdJ.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\EOnIooP.exe
  C:\Windows\System\EOnIooP.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\BhdOBZi.exe
  C:\Windows\System\BhdOBZi.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\EkgOJGI.exe
  C:\Windows\System\EkgOJGI.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\bdGXCDn.exe
  C:\Windows\System\bdGXCDn.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\zxxhuzg.exe
  C:\Windows\System\zxxhuzg.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\LvTCWBW.exe
  C:\Windows\System\LvTCWBW.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\aiGoIrj.exe
  C:\Windows\System\aiGoIrj.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\LoJvHmD.exe
  C:\Windows\System\LoJvHmD.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\qrSqRPZ.exe
  C:\Windows\System\qrSqRPZ.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\lANJBtr.exe
  C:\Windows\System\lANJBtr.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\XSGDfET.exe
  C:\Windows\System\XSGDfET.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\eOQwQqK.exe
  C:\Windows\System\eOQwQqK.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\lrORjgs.exe
  C:\Windows\System\lrORjgs.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\yKFFmnR.exe
  C:\Windows\System\yKFFmnR.exe
  2⤵
  PID:712
- C:\Windows\System\mkMZOGg.exe
  C:\Windows\System\mkMZOGg.exe
  2⤵
  PID:2300
- C:\Windows\System\RgVTtLY.exe
  C:\Windows\System\RgVTtLY.exe
  2⤵
  PID:2748
- C:\Windows\System\KNqpFgj.exe
  C:\Windows\System\KNqpFgj.exe
  2⤵
  PID:3336
- C:\Windows\System\fmKQIKv.exe
  C:\Windows\System\fmKQIKv.exe
  2⤵
  PID:1712
- C:\Windows\System\vBMIgyX.exe
  C:\Windows\System\vBMIgyX.exe
  2⤵
  PID:4840
- C:\Windows\System\ZCJpbml.exe
  C:\Windows\System\ZCJpbml.exe
  2⤵
  PID:3616
- C:\Windows\System\VRjubmy.exe
  C:\Windows\System\VRjubmy.exe
  2⤵
  PID:468
- C:\Windows\System\gaWaIiR.exe
  C:\Windows\System\gaWaIiR.exe
  2⤵
  PID:3516
- C:\Windows\System\yBhwQLN.exe
  C:\Windows\System\yBhwQLN.exe
  2⤵
  PID:3284
- C:\Windows\System\eijMRrk.exe
  C:\Windows\System\eijMRrk.exe
  2⤵
  PID:4576
- C:\Windows\System\AAZxGrk.exe
  C:\Windows\System\AAZxGrk.exe
  2⤵
  PID:2272
- C:\Windows\System\hmTATen.exe
  C:\Windows\System\hmTATen.exe
  2⤵
  PID:752
- C:\Windows\System\oFVFXJU.exe
  C:\Windows\System\oFVFXJU.exe
  2⤵
  PID:2716
- C:\Windows\System\nWQsjuX.exe
  C:\Windows\System\nWQsjuX.exe
  2⤵
  PID:1008
- C:\Windows\System\raboQtb.exe
  C:\Windows\System\raboQtb.exe
  2⤵
  PID:1760
- C:\Windows\System\dQJaPVu.exe
  C:\Windows\System\dQJaPVu.exe
  2⤵
  PID:3112
- C:\Windows\System\YRGvJHb.exe
  C:\Windows\System\YRGvJHb.exe
  2⤵
  PID:4660
- C:\Windows\System\TYyphUg.exe
  C:\Windows\System\TYyphUg.exe
  2⤵
  PID:3036
- C:\Windows\System\gQZqlul.exe
  C:\Windows\System\gQZqlul.exe
  2⤵
  PID:4488
- C:\Windows\System\hxMMMKS.exe
  C:\Windows\System\hxMMMKS.exe
  2⤵
  PID:4944
- C:\Windows\System\LyDvkEi.exe
  C:\Windows\System\LyDvkEi.exe
  2⤵
  PID:3592
- C:\Windows\System\rXIKekj.exe
  C:\Windows\System\rXIKekj.exe
  2⤵
  PID:4340
- C:\Windows\System\tcenrjb.exe
  C:\Windows\System\tcenrjb.exe
  2⤵
  PID:4980
- C:\Windows\System\sBcCNBu.exe
  C:\Windows\System\sBcCNBu.exe
  2⤵
  PID:2224
- C:\Windows\System\ETcDSHg.exe
  C:\Windows\System\ETcDSHg.exe
  2⤵
  PID:3180
- C:\Windows\System\ZOvXnUI.exe
  C:\Windows\System\ZOvXnUI.exe
  2⤵
  PID:2264
- C:\Windows\System\txwEqZE.exe
  C:\Windows\System\txwEqZE.exe
  2⤵
  PID:2572
- C:\Windows\System\DdfJRQO.exe
  C:\Windows\System\DdfJRQO.exe
  2⤵
  PID:3256
- C:\Windows\System\uKwYuHm.exe
  C:\Windows\System\uKwYuHm.exe
  2⤵
  PID:4436
- C:\Windows\System\ecXXSdw.exe
  C:\Windows\System\ecXXSdw.exe
  2⤵
  PID:2804
- C:\Windows\System\ySsfNez.exe
  C:\Windows\System\ySsfNez.exe
  2⤵
  PID:3156
- C:\Windows\System\XeyDJOw.exe
  C:\Windows\System\XeyDJOw.exe
  2⤵
  PID:836
- C:\Windows\System\cQZZTbU.exe
  C:\Windows\System\cQZZTbU.exe
  2⤵
  PID:1948
- C:\Windows\System\DsEOAuO.exe
  C:\Windows\System\DsEOAuO.exe
  2⤵
  PID:3368
- C:\Windows\System\gBfniZn.exe
  C:\Windows\System\gBfniZn.exe
  2⤵
  PID:4648
- C:\Windows\System\HePmoHx.exe
  C:\Windows\System\HePmoHx.exe
  2⤵
  PID:2256
- C:\Windows\System\ZayCIjJ.exe
  C:\Windows\System\ZayCIjJ.exe
  2⤵
  PID:3576
- C:\Windows\System\sZHEsWx.exe
  C:\Windows\System\sZHEsWx.exe
  2⤵
  PID:556
- C:\Windows\System\LjqhlpG.exe
  C:\Windows\System\LjqhlpG.exe
  2⤵
  PID:3544
- C:\Windows\System\xVqtONy.exe
  C:\Windows\System\xVqtONy.exe
  2⤵
  PID:3060
- C:\Windows\System\qEsdpTz.exe
  C:\Windows\System\qEsdpTz.exe
  2⤵
  PID:4288
- C:\Windows\System\cEEVmPL.exe
  C:\Windows\System\cEEVmPL.exe
  2⤵
  PID:4860
- C:\Windows\System\IhJNDOX.exe
  C:\Windows\System\IhJNDOX.exe
  2⤵
  PID:4772
- C:\Windows\System\oTGEuSm.exe
  C:\Windows\System\oTGEuSm.exe
  2⤵
  PID:3300
- C:\Windows\System\UYEYxth.exe
  C:\Windows\System\UYEYxth.exe
  2⤵
  PID:1972
- C:\Windows\System\ZiYWcfv.exe
  C:\Windows\System\ZiYWcfv.exe
  2⤵
  PID:4976
- C:\Windows\System\wftEmyO.exe
  C:\Windows\System\wftEmyO.exe
  2⤵
  PID:4816
- C:\Windows\System\qwCysyS.exe
  C:\Windows\System\qwCysyS.exe
  2⤵
  PID:1004
- C:\Windows\System\FWoDvjA.exe
  C:\Windows\System\FWoDvjA.exe
  2⤵
  PID:5148
- C:\Windows\System\dCfRuqU.exe
  C:\Windows\System\dCfRuqU.exe
  2⤵
  PID:5180
- C:\Windows\System\DgHrOFo.exe
  C:\Windows\System\DgHrOFo.exe
  2⤵
  PID:5204
- C:\Windows\System\AWfvitu.exe
  C:\Windows\System\AWfvitu.exe
  2⤵
  PID:5244
- C:\Windows\System\ZfOsVCk.exe
  C:\Windows\System\ZfOsVCk.exe
  2⤵
  PID:5272
- C:\Windows\System\MqKDNxz.exe
  C:\Windows\System\MqKDNxz.exe
  2⤵
  PID:5300
- C:\Windows\System\ZTmTdtU.exe
  C:\Windows\System\ZTmTdtU.exe
  2⤵
  PID:5328
- C:\Windows\System\yadSJwl.exe
  C:\Windows\System\yadSJwl.exe
  2⤵
  PID:5356
- C:\Windows\System\nukEEHg.exe
  C:\Windows\System\nukEEHg.exe
  2⤵
  PID:5372
- C:\Windows\System\GowsdBB.exe
  C:\Windows\System\GowsdBB.exe
  2⤵
  PID:5388
- C:\Windows\System\WUdUCbo.exe
  C:\Windows\System\WUdUCbo.exe
  2⤵
  PID:5420
- C:\Windows\System\USbCIzn.exe
  C:\Windows\System\USbCIzn.exe
  2⤵
  PID:5456
- C:\Windows\System\wZvSJRi.exe
  C:\Windows\System\wZvSJRi.exe
  2⤵
  PID:5496
- C:\Windows\System\MMECJLx.exe
  C:\Windows\System\MMECJLx.exe
  2⤵
  PID:5524
- C:\Windows\System\EfoAVlh.exe
  C:\Windows\System\EfoAVlh.exe
  2⤵
  PID:5548
- C:\Windows\System\hvlbXYm.exe
  C:\Windows\System\hvlbXYm.exe
  2⤵
  PID:5564
- C:\Windows\System\YHNDSmM.exe
  C:\Windows\System\YHNDSmM.exe
  2⤵
  PID:5592
- C:\Windows\System\IMhzljn.exe
  C:\Windows\System\IMhzljn.exe
  2⤵
  PID:5624
- C:\Windows\System\rRqaupf.exe
  C:\Windows\System\rRqaupf.exe
  2⤵
  PID:5664
- C:\Windows\System\PIdjKhl.exe
  C:\Windows\System\PIdjKhl.exe
  2⤵
  PID:5680
- C:\Windows\System\MjvmdrR.exe
  C:\Windows\System\MjvmdrR.exe
  2⤵
  PID:5708
- C:\Windows\System\XvbCKAb.exe
  C:\Windows\System\XvbCKAb.exe
  2⤵
  PID:5748
- C:\Windows\System\slBqLUg.exe
  C:\Windows\System\slBqLUg.exe
  2⤵
  PID:5776
- C:\Windows\System\BFKLtTu.exe
  C:\Windows\System\BFKLtTu.exe
  2⤵
  PID:5804
- C:\Windows\System\BwPISdW.exe
  C:\Windows\System\BwPISdW.exe
  2⤵
  PID:5832
- C:\Windows\System\HgaxBsZ.exe
  C:\Windows\System\HgaxBsZ.exe
  2⤵
  PID:5864
- C:\Windows\System\kdiJRSX.exe
  C:\Windows\System\kdiJRSX.exe
  2⤵
  PID:5880
- C:\Windows\System\xXszEIy.exe
  C:\Windows\System\xXszEIy.exe
  2⤵
  PID:5908
- C:\Windows\System\nhrsvdm.exe
  C:\Windows\System\nhrsvdm.exe
  2⤵
  PID:5936
- C:\Windows\System\SkVOBJY.exe
  C:\Windows\System\SkVOBJY.exe
  2⤵
  PID:5968
- C:\Windows\System\dTSoHqx.exe
  C:\Windows\System\dTSoHqx.exe
  2⤵
  PID:5992
- C:\Windows\System\ivUBynv.exe
  C:\Windows\System\ivUBynv.exe
  2⤵
  PID:6032
- C:\Windows\System\lAitwmD.exe
  C:\Windows\System\lAitwmD.exe
  2⤵
  PID:6060
- C:\Windows\System\nFhzPMl.exe
  C:\Windows\System\nFhzPMl.exe
  2⤵
  PID:6088
- C:\Windows\System\WzlvPtL.exe
  C:\Windows\System\WzlvPtL.exe
  2⤵
  PID:6104
- C:\Windows\System\areagmr.exe
  C:\Windows\System\areagmr.exe
  2⤵
  PID:6120
- C:\Windows\System\vOqPnFw.exe
  C:\Windows\System\vOqPnFw.exe
  2⤵
  PID:6136
- C:\Windows\System\EPXaGDS.exe
  C:\Windows\System\EPXaGDS.exe
  2⤵
  PID:5140
- C:\Windows\System\zQEDGUV.exe
  C:\Windows\System\zQEDGUV.exe
  2⤵
  PID:5216
- C:\Windows\System\YvUNqgl.exe
  C:\Windows\System\YvUNqgl.exe
  2⤵
  PID:5264
- C:\Windows\System\vGGwkEn.exe
  C:\Windows\System\vGGwkEn.exe
  2⤵
  PID:5316
- C:\Windows\System\xtqmnsO.exe
  C:\Windows\System\xtqmnsO.exe
  2⤵
  PID:5384
- C:\Windows\System\FdRulaM.exe
  C:\Windows\System\FdRulaM.exe
  2⤵
  PID:5484
- C:\Windows\System\htItIRu.exe
  C:\Windows\System\htItIRu.exe
  2⤵
  PID:5556
- C:\Windows\System\HUHOSco.exe
  C:\Windows\System\HUHOSco.exe
  2⤵
  PID:5648
- C:\Windows\System\iEDKLpV.exe
  C:\Windows\System\iEDKLpV.exe
  2⤵
  PID:5704
- C:\Windows\System\CyeWSpa.exe
  C:\Windows\System\CyeWSpa.exe
  2⤵
  PID:5788
- C:\Windows\System\rQKzJWv.exe
  C:\Windows\System\rQKzJWv.exe
  2⤵
  PID:5872
- C:\Windows\System\KZXJLfL.exe
  C:\Windows\System\KZXJLfL.exe
  2⤵
  PID:5956
- C:\Windows\System\mySQUJQ.exe
  C:\Windows\System\mySQUJQ.exe
  2⤵
  PID:6004
- C:\Windows\System\QRvGDkp.exe
  C:\Windows\System\QRvGDkp.exe
  2⤵
  PID:6072
- C:\Windows\System\DsKFUnH.exe
  C:\Windows\System\DsKFUnH.exe
  2⤵
  PID:5176
- C:\Windows\System\RxySAuE.exe
  C:\Windows\System\RxySAuE.exe
  2⤵
  PID:5312
- C:\Windows\System\XFloBnH.exe
  C:\Windows\System\XFloBnH.exe
  2⤵
  PID:5444
- C:\Windows\System\xUiEOzT.exe
  C:\Windows\System\xUiEOzT.exe
  2⤵
  PID:5580
- C:\Windows\System\GbJWweX.exe
  C:\Windows\System\GbJWweX.exe
  2⤵
  PID:5676
- C:\Windows\System\LbxSZFx.exe
  C:\Windows\System\LbxSZFx.exe
  2⤵
  PID:5824
- C:\Windows\System\mLWPJJS.exe
  C:\Windows\System\mLWPJJS.exe
  2⤵
  PID:6016
- C:\Windows\System\xhFcnlF.exe
  C:\Windows\System\xhFcnlF.exe
  2⤵
  PID:1252
- C:\Windows\System\rxYKDQg.exe
  C:\Windows\System\rxYKDQg.exe
  2⤵
  PID:5352
- C:\Windows\System\TjWXDdG.exe
  C:\Windows\System\TjWXDdG.exe
  2⤵
  PID:5620
- C:\Windows\System\xByNFUG.exe
  C:\Windows\System\xByNFUG.exe
  2⤵
  PID:5876
- C:\Windows\System\kgzguEx.exe
  C:\Windows\System\kgzguEx.exe
  2⤵
  PID:5508
- C:\Windows\System\poGrnGk.exe
  C:\Windows\System\poGrnGk.exe
  2⤵
  PID:6164
- C:\Windows\System\iraYmZT.exe
  C:\Windows\System\iraYmZT.exe
  2⤵
  PID:6192
- C:\Windows\System\JZftkyM.exe
  C:\Windows\System\JZftkyM.exe
  2⤵
  PID:6224
- C:\Windows\System\zsQuTFL.exe
  C:\Windows\System\zsQuTFL.exe
  2⤵
  PID:6260
- C:\Windows\System\LENKZCg.exe
  C:\Windows\System\LENKZCg.exe
  2⤵
  PID:6292
- C:\Windows\System\UMKZYpM.exe
  C:\Windows\System\UMKZYpM.exe
  2⤵
  PID:6320
- C:\Windows\System\KdwKdct.exe
  C:\Windows\System\KdwKdct.exe
  2⤵
  PID:6356
- C:\Windows\System\qYCblpy.exe
  C:\Windows\System\qYCblpy.exe
  2⤵
  PID:6384
- C:\Windows\System\yXYczjn.exe
  C:\Windows\System\yXYczjn.exe
  2⤵
  PID:6412
- C:\Windows\System\LJSalJU.exe
  C:\Windows\System\LJSalJU.exe
  2⤵
  PID:6440
- C:\Windows\System\QPAnQig.exe
  C:\Windows\System\QPAnQig.exe
  2⤵
  PID:6456
- C:\Windows\System\qTpiCIz.exe
  C:\Windows\System\qTpiCIz.exe
  2⤵
  PID:6484
- C:\Windows\System\KNlFpXy.exe
  C:\Windows\System\KNlFpXy.exe
  2⤵
  PID:6512
- C:\Windows\System\XPJDCKo.exe
  C:\Windows\System\XPJDCKo.exe
  2⤵
  PID:6548
- C:\Windows\System\WEBjJFE.exe
  C:\Windows\System\WEBjJFE.exe
  2⤵
  PID:6568
- C:\Windows\System\VvJjMBY.exe
  C:\Windows\System\VvJjMBY.exe
  2⤵
  PID:6588
- C:\Windows\System\gqaUmCW.exe
  C:\Windows\System\gqaUmCW.exe
  2⤵
  PID:6624
- C:\Windows\System\yexiSZG.exe
  C:\Windows\System\yexiSZG.exe
  2⤵
  PID:6656
- C:\Windows\System\VPRniNz.exe
  C:\Windows\System\VPRniNz.exe
  2⤵
  PID:6692
- C:\Windows\System\VCPfthT.exe
  C:\Windows\System\VCPfthT.exe
  2⤵
  PID:6720
- C:\Windows\System\ljcjYak.exe
  C:\Windows\System\ljcjYak.exe
  2⤵
  PID:6748
- C:\Windows\System\nMQCgAn.exe
  C:\Windows\System\nMQCgAn.exe
  2⤵
  PID:6764
- C:\Windows\System\aTvqhtR.exe
  C:\Windows\System\aTvqhtR.exe
  2⤵
  PID:6792
- C:\Windows\System\RVjsIFk.exe
  C:\Windows\System\RVjsIFk.exe
  2⤵
  PID:6820
- C:\Windows\System\OTYWlFz.exe
  C:\Windows\System\OTYWlFz.exe
  2⤵
  PID:6860
- C:\Windows\System\zWQMglJ.exe
  C:\Windows\System\zWQMglJ.exe
  2⤵
  PID:6876
- C:\Windows\System\GfgnmGo.exe
  C:\Windows\System\GfgnmGo.exe
  2⤵
  PID:6904
- C:\Windows\System\mttkueF.exe
  C:\Windows\System\mttkueF.exe
  2⤵
  PID:6940
- C:\Windows\System\fXIYVZi.exe
  C:\Windows\System\fXIYVZi.exe
  2⤵
  PID:6972
- C:\Windows\System\SywvRlz.exe
  C:\Windows\System\SywvRlz.exe
  2⤵
  PID:7000
- C:\Windows\System\EYXCpwt.exe
  C:\Windows\System\EYXCpwt.exe
  2⤵
  PID:7028
- C:\Windows\System\aEoxtte.exe
  C:\Windows\System\aEoxtte.exe
  2⤵
  PID:7056
- C:\Windows\System\LDJMYxX.exe
  C:\Windows\System\LDJMYxX.exe
  2⤵
  PID:7084
- C:\Windows\System\afaswLl.exe
  C:\Windows\System\afaswLl.exe
  2⤵
  PID:7112
- C:\Windows\System\JjaJZHw.exe
  C:\Windows\System\JjaJZHw.exe
  2⤵
  PID:7140
- C:\Windows\System\gEwYfzF.exe
  C:\Windows\System\gEwYfzF.exe
  2⤵
  PID:7156
- C:\Windows\System\CwgeohW.exe
  C:\Windows\System\CwgeohW.exe
  2⤵
  PID:6152
- C:\Windows\System\HAytNCt.exe
  C:\Windows\System\HAytNCt.exe
  2⤵
  PID:6220
- C:\Windows\System\iJQhzxt.exe
  C:\Windows\System\iJQhzxt.exe
  2⤵
  PID:6312
- C:\Windows\System\HcaBODW.exe
  C:\Windows\System\HcaBODW.exe
  2⤵
  PID:6368
- C:\Windows\System\wbeQFnL.exe
  C:\Windows\System\wbeQFnL.exe
  2⤵
  PID:6428
- C:\Windows\System\sWUqbzr.exe
  C:\Windows\System\sWUqbzr.exe
  2⤵
  PID:6496
- C:\Windows\System\AhJlAaf.exe
  C:\Windows\System\AhJlAaf.exe
  2⤵
  PID:6560
- C:\Windows\System\BbBEVzX.exe
  C:\Windows\System\BbBEVzX.exe
  2⤵
  PID:6636
- C:\Windows\System\vWAyBsn.exe
  C:\Windows\System\vWAyBsn.exe
  2⤵
  PID:6688
- C:\Windows\System\KlsogNa.exe
  C:\Windows\System\KlsogNa.exe
  2⤵
  PID:6756
- C:\Windows\System\nVRtKUV.exe
  C:\Windows\System\nVRtKUV.exe
  2⤵
  PID:6848
- C:\Windows\System\tWDqzNt.exe
  C:\Windows\System\tWDqzNt.exe
  2⤵
  PID:6868
- C:\Windows\System\RYAxUaB.exe
  C:\Windows\System\RYAxUaB.exe
  2⤵
  PID:6936
- C:\Windows\System\fWdfYoU.exe
  C:\Windows\System\fWdfYoU.exe
  2⤵
  PID:7020
- C:\Windows\System\DDUDJXr.exe
  C:\Windows\System\DDUDJXr.exe
  2⤵
  PID:7052
- C:\Windows\System\wgtYaev.exe
  C:\Windows\System\wgtYaev.exe
  2⤵
  PID:7124
- C:\Windows\System\HDMmZWf.exe
  C:\Windows\System\HDMmZWf.exe
  2⤵
  PID:6188
- C:\Windows\System\qKYADNI.exe
  C:\Windows\System\qKYADNI.exe
  2⤵
  PID:6300
- C:\Windows\System\GwMwtZF.exe
  C:\Windows\System\GwMwtZF.exe
  2⤵
  PID:6352
- C:\Windows\System\FCWIzSe.exe
  C:\Windows\System\FCWIzSe.exe
  2⤵
  PID:6524
- C:\Windows\System\jgKNRgg.exe
  C:\Windows\System\jgKNRgg.exe
  2⤵
  PID:6676
- C:\Windows\System\mCyveOJ.exe
  C:\Windows\System\mCyveOJ.exe
  2⤵
  PID:6784
- C:\Windows\System\LFEFIoh.exe
  C:\Windows\System\LFEFIoh.exe
  2⤵
  PID:6900
- C:\Windows\System\qseXmVH.exe
  C:\Windows\System\qseXmVH.exe
  2⤵
  PID:7108
- C:\Windows\System\BoSNtPQ.exe
  C:\Windows\System\BoSNtPQ.exe
  2⤵
  PID:6344
- C:\Windows\System\nQtgOtn.exe
  C:\Windows\System\nQtgOtn.exe
  2⤵
  PID:6472
- C:\Windows\System\ryFzRuk.exe
  C:\Windows\System\ryFzRuk.exe
  2⤵
  PID:6788
- C:\Windows\System\eRdOfUn.exe
  C:\Windows\System\eRdOfUn.exe
  2⤵
  PID:7040
- C:\Windows\System\oqMglaK.exe
  C:\Windows\System\oqMglaK.exe
  2⤵
  PID:7188
- C:\Windows\System\psoiFhY.exe
  C:\Windows\System\psoiFhY.exe
  2⤵
  PID:7220
- C:\Windows\System\WxjraLd.exe
  C:\Windows\System\WxjraLd.exe
  2⤵
  PID:7252
- C:\Windows\System\EmUkvyn.exe
  C:\Windows\System\EmUkvyn.exe
  2⤵
  PID:7288
- C:\Windows\System\kpOWDyc.exe
  C:\Windows\System\kpOWDyc.exe
  2⤵
  PID:7324
- C:\Windows\System\eeLtysv.exe
  C:\Windows\System\eeLtysv.exe
  2⤵
  PID:7348
- C:\Windows\System\xCTFMDM.exe
  C:\Windows\System\xCTFMDM.exe
  2⤵
  PID:7372
- C:\Windows\System\JOlHiLt.exe
  C:\Windows\System\JOlHiLt.exe
  2⤵
  PID:7400
- C:\Windows\System\GvpmPdd.exe
  C:\Windows\System\GvpmPdd.exe
  2⤵
  PID:7420
- C:\Windows\System\epIhyqY.exe
  C:\Windows\System\epIhyqY.exe
  2⤵
  PID:7456
- C:\Windows\System\ILXjjxV.exe
  C:\Windows\System\ILXjjxV.exe
  2⤵
  PID:7484
- C:\Windows\System\PQfHUBK.exe
  C:\Windows\System\PQfHUBK.exe
  2⤵
  PID:7516
- C:\Windows\System\XMfItNx.exe
  C:\Windows\System\XMfItNx.exe
  2⤵
  PID:7544
- C:\Windows\System\xCwkOzq.exe
  C:\Windows\System\xCwkOzq.exe
  2⤵
  PID:7568
- C:\Windows\System\SLUjgiW.exe
  C:\Windows\System\SLUjgiW.exe
  2⤵
  PID:7596
- C:\Windows\System\BLekjfh.exe
  C:\Windows\System\BLekjfh.exe
  2⤵
  PID:7616
- C:\Windows\System\THNUYZi.exe
  C:\Windows\System\THNUYZi.exe
  2⤵
  PID:7664
- C:\Windows\System\aJluLRN.exe
  C:\Windows\System\aJluLRN.exe
  2⤵
  PID:7692
- C:\Windows\System\uTdBHxq.exe
  C:\Windows\System\uTdBHxq.exe
  2⤵
  PID:7708
- C:\Windows\System\YqVXMiq.exe
  C:\Windows\System\YqVXMiq.exe
  2⤵
  PID:7740
- C:\Windows\System\BZmoTNE.exe
  C:\Windows\System\BZmoTNE.exe
  2⤵
  PID:7764
- C:\Windows\System\eCXGGKU.exe
  C:\Windows\System\eCXGGKU.exe
  2⤵
  PID:7788
- C:\Windows\System\qIBpKju.exe
  C:\Windows\System\qIBpKju.exe
  2⤵
  PID:7816
- C:\Windows\System\BpJWGMi.exe
  C:\Windows\System\BpJWGMi.exe
  2⤵
  PID:7844
- C:\Windows\System\DvDJnfA.exe
  C:\Windows\System\DvDJnfA.exe
  2⤵
  PID:7868
- C:\Windows\System\TtEDMSl.exe
  C:\Windows\System\TtEDMSl.exe
  2⤵
  PID:7896
- C:\Windows\System\cWWWDPZ.exe
  C:\Windows\System\cWWWDPZ.exe
  2⤵
  PID:7912
- C:\Windows\System\XCRauKO.exe
  C:\Windows\System\XCRauKO.exe
  2⤵
  PID:7940
- C:\Windows\System\gsXpTXo.exe
  C:\Windows\System\gsXpTXo.exe
  2⤵
  PID:7972
- C:\Windows\System\CqiIyRM.exe
  C:\Windows\System\CqiIyRM.exe
  2⤵
  PID:8000
- C:\Windows\System\QasikYl.exe
  C:\Windows\System\QasikYl.exe
  2⤵
  PID:8032
- C:\Windows\System\hpiPJac.exe
  C:\Windows\System\hpiPJac.exe
  2⤵
  PID:8060
- C:\Windows\System\JKbGpzL.exe
  C:\Windows\System\JKbGpzL.exe
  2⤵
  PID:8088
- C:\Windows\System\QialcmZ.exe
  C:\Windows\System\QialcmZ.exe
  2⤵
  PID:8112
- C:\Windows\System\WAchTYw.exe
  C:\Windows\System\WAchTYw.exe
  2⤵
  PID:8136
- C:\Windows\System\fDknmKK.exe
  C:\Windows\System\fDknmKK.exe
  2⤵
  PID:8172
- C:\Windows\System\IOBKyaG.exe
  C:\Windows\System\IOBKyaG.exe
  2⤵
  PID:6956
- C:\Windows\System\RcYfGAi.exe
  C:\Windows\System\RcYfGAi.exe
  2⤵
  PID:7184
- C:\Windows\System\thiTcIn.exe
  C:\Windows\System\thiTcIn.exe
  2⤵
  PID:7236
- C:\Windows\System\ZwkwXxQ.exe
  C:\Windows\System\ZwkwXxQ.exe
  2⤵
  PID:7320
- C:\Windows\System\NpedDmc.exe
  C:\Windows\System\NpedDmc.exe
  2⤵
  PID:7412
- C:\Windows\System\IOFuiZc.exe
  C:\Windows\System\IOFuiZc.exe
  2⤵
  PID:7472
- C:\Windows\System\uFYBBuN.exe
  C:\Windows\System\uFYBBuN.exe
  2⤵
  PID:7512
- C:\Windows\System\Cbihlsp.exe
  C:\Windows\System\Cbihlsp.exe
  2⤵
  PID:7584
- C:\Windows\System\KDnbWFp.exe
  C:\Windows\System\KDnbWFp.exe
  2⤵
  PID:7624
- C:\Windows\System\ZvuUYXg.exe
  C:\Windows\System\ZvuUYXg.exe
  2⤵
  PID:7700
- C:\Windows\System\tZVqvcR.exe
  C:\Windows\System\tZVqvcR.exe
  2⤵
  PID:7752
- C:\Windows\System\eOgUoEf.exe
  C:\Windows\System\eOgUoEf.exe
  2⤵
  PID:7808
- C:\Windows\System\LbsnKGz.exe
  C:\Windows\System\LbsnKGz.exe
  2⤵
  PID:7880
- C:\Windows\System\HkbplEe.exe
  C:\Windows\System\HkbplEe.exe
  2⤵
  PID:7924
- C:\Windows\System\mpBfziU.exe
  C:\Windows\System\mpBfziU.exe
  2⤵
  PID:8048
- C:\Windows\System\hgQqDxk.exe
  C:\Windows\System\hgQqDxk.exe
  2⤵
  PID:8104
- C:\Windows\System\pSyMbWk.exe
  C:\Windows\System\pSyMbWk.exe
  2⤵
  PID:8180
- C:\Windows\System\DKUFwVT.exe
  C:\Windows\System\DKUFwVT.exe
  2⤵
  PID:7296
- C:\Windows\System\qgwCrnK.exe
  C:\Windows\System\qgwCrnK.exe
  2⤵
  PID:7272
- C:\Windows\System\YQpWZwz.exe
  C:\Windows\System\YQpWZwz.exe
  2⤵
  PID:7540
- C:\Windows\System\dDATkas.exe
  C:\Windows\System\dDATkas.exe
  2⤵
  PID:7672
- C:\Windows\System\LFSqwpu.exe
  C:\Windows\System\LFSqwpu.exe
  2⤵
  PID:7956
- C:\Windows\System\GUSBDqz.exe
  C:\Windows\System\GUSBDqz.exe
  2⤵
  PID:7828
- C:\Windows\System\VBSUbNA.exe
  C:\Windows\System\VBSUbNA.exe
  2⤵
  PID:8160
- C:\Windows\System\ZLLlPJZ.exe
  C:\Windows\System\ZLLlPJZ.exe
  2⤵
  PID:7208
- C:\Windows\System\XymFlZU.exe
  C:\Windows\System\XymFlZU.exe
  2⤵
  PID:7356
- C:\Windows\System\ExakTrm.exe
  C:\Windows\System\ExakTrm.exe
  2⤵
  PID:8028
- C:\Windows\System\fyvQxiF.exe
  C:\Windows\System\fyvQxiF.exe
  2⤵
  PID:8204
- C:\Windows\System\kFLLpmY.exe
  C:\Windows\System\kFLLpmY.exe
  2⤵
  PID:8236
- C:\Windows\System\rWBdyDz.exe
  C:\Windows\System\rWBdyDz.exe
  2⤵
  PID:8268
- C:\Windows\System\KRKRpHZ.exe
  C:\Windows\System\KRKRpHZ.exe
  2⤵
  PID:8288
- C:\Windows\System\dWghJDq.exe
  C:\Windows\System\dWghJDq.exe
  2⤵
  PID:8308
- C:\Windows\System\fbXPHMY.exe
  C:\Windows\System\fbXPHMY.exe
  2⤵
  PID:8336
- C:\Windows\System\KvSYyMu.exe
  C:\Windows\System\KvSYyMu.exe
  2⤵
  PID:8368
- C:\Windows\System\EdQGqFS.exe
  C:\Windows\System\EdQGqFS.exe
  2⤵
  PID:8392
- C:\Windows\System\LwhEbQa.exe
  C:\Windows\System\LwhEbQa.exe
  2⤵
  PID:8424
- C:\Windows\System\TwYAKQq.exe
  C:\Windows\System\TwYAKQq.exe
  2⤵
  PID:8456
- C:\Windows\System\LBVJYsv.exe
  C:\Windows\System\LBVJYsv.exe
  2⤵
  PID:8476
- C:\Windows\System\LjxMXik.exe
  C:\Windows\System\LjxMXik.exe
  2⤵
  PID:8504
- C:\Windows\System\YjXktOY.exe
  C:\Windows\System\YjXktOY.exe
  2⤵
  PID:8536
- C:\Windows\System\mzwQrNv.exe
  C:\Windows\System\mzwQrNv.exe
  2⤵
  PID:8560
- C:\Windows\System\NzCcscM.exe
  C:\Windows\System\NzCcscM.exe
  2⤵
  PID:8588
- C:\Windows\System\uscKVAb.exe
  C:\Windows\System\uscKVAb.exe
  2⤵
  PID:8624
- C:\Windows\System\vjjyjqb.exe
  C:\Windows\System\vjjyjqb.exe
  2⤵
  PID:8648
- C:\Windows\System\cfpbNPe.exe
  C:\Windows\System\cfpbNPe.exe
  2⤵
  PID:8676
- C:\Windows\System\llMQNYe.exe
  C:\Windows\System\llMQNYe.exe
  2⤵
  PID:8704
- C:\Windows\System\QOQgFoN.exe
  C:\Windows\System\QOQgFoN.exe
  2⤵
  PID:8724
- C:\Windows\System\zouFFXJ.exe
  C:\Windows\System\zouFFXJ.exe
  2⤵
  PID:8752
- C:\Windows\System\pUEuTnn.exe
  C:\Windows\System\pUEuTnn.exe
  2⤵
  PID:8772
- C:\Windows\System\yCHFrjx.exe
  C:\Windows\System\yCHFrjx.exe
  2⤵
  PID:8800
- C:\Windows\System\uoFzldb.exe
  C:\Windows\System\uoFzldb.exe
  2⤵
  PID:8828
- C:\Windows\System\PVCqUAp.exe
  C:\Windows\System\PVCqUAp.exe
  2⤵
  PID:8852
- C:\Windows\System\dlYjcls.exe
  C:\Windows\System\dlYjcls.exe
  2⤵
  PID:8884
- C:\Windows\System\Clwagav.exe
  C:\Windows\System\Clwagav.exe
  2⤵
  PID:8912
- C:\Windows\System\xJDSRin.exe
  C:\Windows\System\xJDSRin.exe
  2⤵
  PID:8948
- C:\Windows\System\WKbnIqQ.exe
  C:\Windows\System\WKbnIqQ.exe
  2⤵
  PID:8972
- C:\Windows\System\YtjIFAU.exe
  C:\Windows\System\YtjIFAU.exe
  2⤵
  PID:9000
- C:\Windows\System\acZBWio.exe
  C:\Windows\System\acZBWio.exe
  2⤵
  PID:9032
- C:\Windows\System\UGiFafw.exe
  C:\Windows\System\UGiFafw.exe
  2⤵
  PID:9060
- C:\Windows\System\TjbmdJH.exe
  C:\Windows\System\TjbmdJH.exe
  2⤵
  PID:9096
- C:\Windows\System\fPjbMym.exe
  C:\Windows\System\fPjbMym.exe
  2⤵
  PID:9116
- C:\Windows\System\WelWccm.exe
  C:\Windows\System\WelWccm.exe
  2⤵
  PID:9144
- C:\Windows\System\OyVOGCD.exe
  C:\Windows\System\OyVOGCD.exe
  2⤵
  PID:9168
- C:\Windows\System\mQByEBX.exe
  C:\Windows\System\mQByEBX.exe
  2⤵
  PID:9200
- C:\Windows\System\dsGcfxM.exe
  C:\Windows\System\dsGcfxM.exe
  2⤵
  PID:8144
- C:\Windows\System\uGUsJdH.exe
  C:\Windows\System\uGUsJdH.exe
  2⤵
  PID:8228
- C:\Windows\System\gnekHrV.exe
  C:\Windows\System\gnekHrV.exe
  2⤵
  PID:8216
- C:\Windows\System\WYhYIMT.exe
  C:\Windows\System\WYhYIMT.exe
  2⤵
  PID:8316
- C:\Windows\System\WqnyPJp.exe
  C:\Windows\System\WqnyPJp.exe
  2⤵
  PID:8296
- C:\Windows\System\arqSiwk.exe
  C:\Windows\System\arqSiwk.exe
  2⤵
  PID:8404
- C:\Windows\System\ydmzLkk.exe
  C:\Windows\System\ydmzLkk.exe
  2⤵
  PID:8524
- C:\Windows\System\kZEoHFf.exe
  C:\Windows\System\kZEoHFf.exe
  2⤵
  PID:8544
- C:\Windows\System\RIqSgty.exe
  C:\Windows\System\RIqSgty.exe
  2⤵
  PID:8576
- C:\Windows\System\VzynQYy.exe
  C:\Windows\System\VzynQYy.exe
  2⤵
  PID:8712
- C:\Windows\System\PTefwfd.exe
  C:\Windows\System\PTefwfd.exe
  2⤵
  PID:8636
- C:\Windows\System\tWAiHRC.exe
  C:\Windows\System\tWAiHRC.exe
  2⤵
  PID:8796
- C:\Windows\System\ezVgqrA.exe
  C:\Windows\System\ezVgqrA.exe
  2⤵
  PID:8892
- C:\Windows\System\RxoFXGq.exe
  C:\Windows\System\RxoFXGq.exe
  2⤵
  PID:8944
- C:\Windows\System\QbeUOfu.exe
  C:\Windows\System\QbeUOfu.exe
  2⤵
  PID:8984
- C:\Windows\System\OvpWXAB.exe
  C:\Windows\System\OvpWXAB.exe
  2⤵
  PID:9044
- C:\Windows\System\xdsPVoY.exe
  C:\Windows\System\xdsPVoY.exe
  2⤵
  PID:9152
- C:\Windows\System\NThSAUN.exe
  C:\Windows\System\NThSAUN.exe
  2⤵
  PID:9124
- C:\Windows\System\CHSgYFb.exe
  C:\Windows\System\CHSgYFb.exe
  2⤵
  PID:7676
- C:\Windows\System\KXQonkd.exe
  C:\Windows\System\KXQonkd.exe
  2⤵
  PID:8348
- C:\Windows\System\AkPteIg.exe
  C:\Windows\System\AkPteIg.exe
  2⤵
  PID:8448
- C:\Windows\System\TgOqCeU.exe
  C:\Windows\System\TgOqCeU.exe
  2⤵
  PID:8552
- C:\Windows\System\sADlXqi.exe
  C:\Windows\System\sADlXqi.exe
  2⤵
  PID:8928
- C:\Windows\System\YbvNGlN.exe
  C:\Windows\System\YbvNGlN.exe
  2⤵
  PID:8812
- C:\Windows\System\MStGCxf.exe
  C:\Windows\System\MStGCxf.exe
  2⤵
  PID:8768
- C:\Windows\System\gbQOCuV.exe
  C:\Windows\System\gbQOCuV.exe
  2⤵
  PID:9092
- C:\Windows\System\LqJxYlI.exe
  C:\Windows\System\LqJxYlI.exe
  2⤵
  PID:9236
- C:\Windows\System\SPEIcTa.exe
  C:\Windows\System\SPEIcTa.exe
  2⤵
  PID:9256
- C:\Windows\System\xLHmbCR.exe
  C:\Windows\System\xLHmbCR.exe
  2⤵
  PID:9272
- C:\Windows\System\MHaZLsj.exe
  C:\Windows\System\MHaZLsj.exe
  2⤵
  PID:9304
- C:\Windows\System\tsZpMBq.exe
  C:\Windows\System\tsZpMBq.exe
  2⤵
  PID:9336
- C:\Windows\System\OdfpicN.exe
  C:\Windows\System\OdfpicN.exe
  2⤵
  PID:9360
- C:\Windows\System\pRAxvQD.exe
  C:\Windows\System\pRAxvQD.exe
  2⤵
  PID:9384
- C:\Windows\System\mGOmEzR.exe
  C:\Windows\System\mGOmEzR.exe
  2⤵
  PID:9408
- C:\Windows\System\ziTrLkU.exe
  C:\Windows\System\ziTrLkU.exe
  2⤵
  PID:9428
- C:\Windows\System\vOMXkuk.exe
  C:\Windows\System\vOMXkuk.exe
  2⤵
  PID:9448
- C:\Windows\System\FToMgMX.exe
  C:\Windows\System\FToMgMX.exe
  2⤵
  PID:9476
- C:\Windows\System\LKCKygv.exe
  C:\Windows\System\LKCKygv.exe
  2⤵
  PID:9500
- C:\Windows\System\UrPWfVd.exe
  C:\Windows\System\UrPWfVd.exe
  2⤵
  PID:9524
- C:\Windows\System\ytpbYPa.exe
  C:\Windows\System\ytpbYPa.exe
  2⤵
  PID:9564
- C:\Windows\System\IKNGNgy.exe
  C:\Windows\System\IKNGNgy.exe
  2⤵
  PID:9592
- C:\Windows\System\BvszsGx.exe
  C:\Windows\System\BvszsGx.exe
  2⤵
  PID:9624
- C:\Windows\System\KyWJUyh.exe
  C:\Windows\System\KyWJUyh.exe
  2⤵
  PID:9660
- C:\Windows\System\gAfZrID.exe
  C:\Windows\System\gAfZrID.exe
  2⤵
  PID:9688
- C:\Windows\System\BMjpUZB.exe
  C:\Windows\System\BMjpUZB.exe
  2⤵
  PID:9716
- C:\Windows\System\uMnWDpF.exe
  C:\Windows\System\uMnWDpF.exe
  2⤵
  PID:9740
- C:\Windows\System\SirokgT.exe
  C:\Windows\System\SirokgT.exe
  2⤵
  PID:9760
- C:\Windows\System\PjfrcsE.exe
  C:\Windows\System\PjfrcsE.exe
  2⤵
  PID:9792
- C:\Windows\System\SXqJfGb.exe
  C:\Windows\System\SXqJfGb.exe
  2⤵
  PID:9820
- C:\Windows\System\mxNvCFh.exe
  C:\Windows\System\mxNvCFh.exe
  2⤵
  PID:9848
- C:\Windows\System\neStHfU.exe
  C:\Windows\System\neStHfU.exe
  2⤵
  PID:9872
- C:\Windows\System\NpHHrLS.exe
  C:\Windows\System\NpHHrLS.exe
  2⤵
  PID:9896
- C:\Windows\System\MVyQnvk.exe
  C:\Windows\System\MVyQnvk.exe
  2⤵
  PID:9912
- C:\Windows\System\rsEKMga.exe
  C:\Windows\System\rsEKMga.exe
  2⤵
  PID:9940
- C:\Windows\System\IYBLznL.exe
  C:\Windows\System\IYBLznL.exe
  2⤵
  PID:9960
- C:\Windows\System\ZQnXByU.exe
  C:\Windows\System\ZQnXByU.exe
  2⤵
  PID:9992
- C:\Windows\System\vflQNDC.exe
  C:\Windows\System\vflQNDC.exe
  2⤵
  PID:10016
- C:\Windows\System\LgXsYGd.exe
  C:\Windows\System\LgXsYGd.exe
  2⤵
  PID:10036
- C:\Windows\System\RtxPmXY.exe
  C:\Windows\System\RtxPmXY.exe
  2⤵
  PID:10060
- C:\Windows\System\IkdaWbZ.exe
  C:\Windows\System\IkdaWbZ.exe
  2⤵
  PID:10100
- C:\Windows\System\SecXeUR.exe
  C:\Windows\System\SecXeUR.exe
  2⤵
  PID:10124
- C:\Windows\System\SpUxCrR.exe
  C:\Windows\System\SpUxCrR.exe
  2⤵
  PID:10148
- C:\Windows\System\IIupWDa.exe
  C:\Windows\System\IIupWDa.exe
  2⤵
  PID:10176
- C:\Windows\System\KABEQEQ.exe
  C:\Windows\System\KABEQEQ.exe
  2⤵
  PID:10204
- C:\Windows\System\xivCWeT.exe
  C:\Windows\System\xivCWeT.exe
  2⤵
  PID:10228
- C:\Windows\System\xCJXLDf.exe
  C:\Windows\System\xCJXLDf.exe
  2⤵
  PID:8520
- C:\Windows\System\hzbIpqu.exe
  C:\Windows\System\hzbIpqu.exe
  2⤵
  PID:4256
- C:\Windows\System\eIGxbtB.exe
  C:\Windows\System\eIGxbtB.exe
  2⤵
  PID:9224
- C:\Windows\System\MASGaEe.exe
  C:\Windows\System\MASGaEe.exe
  2⤵
  PID:9356
- C:\Windows\System\jTzQvdp.exe
  C:\Windows\System\jTzQvdp.exe
  2⤵
  PID:9292
- C:\Windows\System\RpQNqNZ.exe
  C:\Windows\System\RpQNqNZ.exe
  2⤵
  PID:9380
- C:\Windows\System\OywvcSl.exe
  C:\Windows\System\OywvcSl.exe
  2⤵
  PID:9420
- C:\Windows\System\eVdKuCv.exe
  C:\Windows\System\eVdKuCv.exe
  2⤵
  PID:9620
- C:\Windows\System\FioGeNv.exe
  C:\Windows\System\FioGeNv.exe
  2⤵
  PID:9676
- C:\Windows\System\Oftnaro.exe
  C:\Windows\System\Oftnaro.exe
  2⤵
  PID:9748
- C:\Windows\System\kroqNoX.exe
  C:\Windows\System\kroqNoX.exe
  2⤵
  PID:9648
- C:\Windows\System\ZCgsETV.exe
  C:\Windows\System\ZCgsETV.exe
  2⤵
  PID:9704
- C:\Windows\System\Vblqxin.exe
  C:\Windows\System\Vblqxin.exe
  2⤵
  PID:9808
- C:\Windows\System\ZZfPhmm.exe
  C:\Windows\System\ZZfPhmm.exe
  2⤵
  PID:9984
- C:\Windows\System\hwoKSvO.exe
  C:\Windows\System\hwoKSvO.exe
  2⤵
  PID:9924
- C:\Windows\System\kcKSDZA.exe
  C:\Windows\System\kcKSDZA.exe
  2⤵
  PID:10172
- C:\Windows\System\EPrdnIM.exe
  C:\Windows\System\EPrdnIM.exe
  2⤵
  PID:10112
- C:\Windows\System\ggWFvff.exe
  C:\Windows\System\ggWFvff.exe
  2⤵
  PID:8736
- C:\Windows\System\zpPfLqI.exe
  C:\Windows\System\zpPfLqI.exe
  2⤵
  PID:8284
- C:\Windows\System\jntNHnw.exe
  C:\Windows\System\jntNHnw.exe
  2⤵
  PID:8688
- C:\Windows\System\CbuvhZF.exe
  C:\Windows\System\CbuvhZF.exe
  2⤵
  PID:9048
- C:\Windows\System\ErMzcMm.exe
  C:\Windows\System\ErMzcMm.exe
  2⤵
  PID:8692
- C:\Windows\System\vstsBeG.exe
  C:\Windows\System\vstsBeG.exe
  2⤵
  PID:9672
- C:\Windows\System\uyRMdPQ.exe
  C:\Windows\System\uyRMdPQ.exe
  2⤵
  PID:9444
- C:\Windows\System\BTYFtSo.exe
  C:\Windows\System\BTYFtSo.exe
  2⤵
  PID:9952
- C:\Windows\System\CGFlwKt.exe
  C:\Windows\System\CGFlwKt.exe
  2⤵
  PID:9816
- C:\Windows\System\YVRZLhQ.exe
  C:\Windows\System\YVRZLhQ.exe
  2⤵
  PID:10248
- C:\Windows\System\TfSfxnS.exe
  C:\Windows\System\TfSfxnS.exe
  2⤵
  PID:10276
- C:\Windows\System\HdTOhSp.exe
  C:\Windows\System\HdTOhSp.exe
  2⤵
  PID:10304
- C:\Windows\System\PEQitJQ.exe
  C:\Windows\System\PEQitJQ.exe
  2⤵
  PID:10324
- C:\Windows\System\FpLFdJz.exe
  C:\Windows\System\FpLFdJz.exe
  2⤵
  PID:10360
- C:\Windows\System\CrhYAiL.exe
  C:\Windows\System\CrhYAiL.exe
  2⤵
  PID:10384
- C:\Windows\System\zDAXFLv.exe
  C:\Windows\System\zDAXFLv.exe
  2⤵
  PID:10408
- C:\Windows\System\Amfbqvh.exe
  C:\Windows\System\Amfbqvh.exe
  2⤵
  PID:10428
- C:\Windows\System\qBGDbyo.exe
  C:\Windows\System\qBGDbyo.exe
  2⤵
  PID:10452
- C:\Windows\System\rtdTNjo.exe
  C:\Windows\System\rtdTNjo.exe
  2⤵
  PID:10480
- C:\Windows\System\hmmQxvR.exe
  C:\Windows\System\hmmQxvR.exe
  2⤵
  PID:10584
- C:\Windows\System\wgJJgvr.exe
  C:\Windows\System\wgJJgvr.exe
  2⤵
  PID:10616
- C:\Windows\System\ZsAKmNA.exe
  C:\Windows\System\ZsAKmNA.exe
  2⤵
  PID:10632
- C:\Windows\System\wGWYHAC.exe
  C:\Windows\System\wGWYHAC.exe
  2⤵
  PID:10660
- C:\Windows\System\BFNFAzO.exe
  C:\Windows\System\BFNFAzO.exe
  2⤵
  PID:10716
- C:\Windows\System\nXOiibO.exe
  C:\Windows\System\nXOiibO.exe
  2⤵
  PID:10736
- C:\Windows\System\gIjttcN.exe
  C:\Windows\System\gIjttcN.exe
  2⤵
  PID:10764
- C:\Windows\System\SojfGAE.exe
  C:\Windows\System\SojfGAE.exe
  2⤵
  PID:10788
- C:\Windows\System\KsGeqUF.exe
  C:\Windows\System\KsGeqUF.exe
  2⤵
  PID:10808
- C:\Windows\System\OGixbPK.exe
  C:\Windows\System\OGixbPK.exe
  2⤵
  PID:10840
- C:\Windows\System\zuDdShi.exe
  C:\Windows\System\zuDdShi.exe
  2⤵
  PID:10868
- C:\Windows\System\vWoWYMs.exe
  C:\Windows\System\vWoWYMs.exe
  2⤵
  PID:10896
- C:\Windows\System\jeYQUrJ.exe
  C:\Windows\System\jeYQUrJ.exe
  2⤵
  PID:10920
- C:\Windows\System\YasBYVg.exe
  C:\Windows\System\YasBYVg.exe
  2⤵
  PID:10944
- C:\Windows\System\AunZSoc.exe
  C:\Windows\System\AunZSoc.exe
  2⤵
  PID:10964
- C:\Windows\System\sLGYlWU.exe
  C:\Windows\System\sLGYlWU.exe
  2⤵
  PID:10996
- C:\Windows\System\PjbAdYD.exe
  C:\Windows\System\PjbAdYD.exe
  2⤵
  PID:11024
- C:\Windows\System\mHdSCas.exe
  C:\Windows\System\mHdSCas.exe
  2⤵
  PID:11048
- C:\Windows\System\FYVOxHZ.exe
  C:\Windows\System\FYVOxHZ.exe
  2⤵
  PID:11072
- C:\Windows\System\QgsNUVV.exe
  C:\Windows\System\QgsNUVV.exe
  2⤵
  PID:11104
- C:\Windows\System\dCardPA.exe
  C:\Windows\System\dCardPA.exe
  2⤵
  PID:11124
- C:\Windows\System\KxiZRHD.exe
  C:\Windows\System\KxiZRHD.exe
  2⤵
  PID:11148
- C:\Windows\System\HWJUbaw.exe
  C:\Windows\System\HWJUbaw.exe
  2⤵
  PID:11176
- C:\Windows\System\ODPHvTA.exe
  C:\Windows\System\ODPHvTA.exe
  2⤵
  PID:11208
- C:\Windows\System\IZPdgRK.exe
  C:\Windows\System\IZPdgRK.exe
  2⤵
  PID:11240
- C:\Windows\System\VSasXGo.exe
  C:\Windows\System\VSasXGo.exe
  2⤵
  PID:9840
- C:\Windows\System\zJlFvfo.exe
  C:\Windows\System\zJlFvfo.exe
  2⤵
  PID:9576
- C:\Windows\System\nMfWxdg.exe
  C:\Windows\System\nMfWxdg.exe
  2⤵
  PID:10076
- C:\Windows\System\YQoeYlf.exe
  C:\Windows\System\YQoeYlf.exe
  2⤵
  PID:9492
- C:\Windows\System\pKGTmtQ.exe
  C:\Windows\System\pKGTmtQ.exe
  2⤵
  PID:9264
- C:\Windows\System\EcCXppX.exe
  C:\Windows\System\EcCXppX.exe
  2⤵
  PID:10312
- C:\Windows\System\PhqwUEv.exe
  C:\Windows\System\PhqwUEv.exe
  2⤵
  PID:9284
- C:\Windows\System\vHjuENz.exe
  C:\Windows\System\vHjuENz.exe
  2⤵
  PID:10404
- C:\Windows\System\CmOhBrM.exe
  C:\Windows\System\CmOhBrM.exe
  2⤵
  PID:10292
- C:\Windows\System\NsidnHD.exe
  C:\Windows\System\NsidnHD.exe
  2⤵
  PID:10508
- C:\Windows\System\aLQcFOj.exe
  C:\Windows\System\aLQcFOj.exe
  2⤵
  PID:10676
- C:\Windows\System\aTrPizz.exe
  C:\Windows\System\aTrPizz.exe
  2⤵
  PID:10504
- C:\Windows\System\GtFuwDn.exe
  C:\Windows\System\GtFuwDn.exe
  2⤵
  PID:10688
- C:\Windows\System\hDQCZJx.exe
  C:\Windows\System\hDQCZJx.exe
  2⤵
  PID:10892
- C:\Windows\System\huFTKAC.exe
  C:\Windows\System\huFTKAC.exe
  2⤵
  PID:10956
- C:\Windows\System\QAhlkUG.exe
  C:\Windows\System\QAhlkUG.exe
  2⤵
  PID:10748
- C:\Windows\System\ZrLaEgM.exe
  C:\Windows\System\ZrLaEgM.exe
  2⤵
  PID:11084
- C:\Windows\System\PDMMMmK.exe
  C:\Windows\System\PDMMMmK.exe
  2⤵
  PID:10832
- C:\Windows\System\urDcjMH.exe
  C:\Windows\System\urDcjMH.exe
  2⤵
  PID:11168
- C:\Windows\System\bZfwUIS.exe
  C:\Windows\System\bZfwUIS.exe
  2⤵
  PID:11068
- C:\Windows\System\lvUVudT.exe
  C:\Windows\System\lvUVudT.exe
  2⤵
  PID:11256
- C:\Windows\System\ufJUeym.exe
  C:\Windows\System\ufJUeym.exe
  2⤵
  PID:10980
- C:\Windows\System\nMspSRz.exe
  C:\Windows\System\nMspSRz.exe
  2⤵
  PID:11192
- C:\Windows\System\XbBxgSz.exe
  C:\Windows\System\XbBxgSz.exe
  2⤵
  PID:9700
- C:\Windows\System\TmUGekk.exe
  C:\Windows\System\TmUGekk.exe
  2⤵
  PID:10340
- C:\Windows\System\nTVDyaC.exe
  C:\Windows\System\nTVDyaC.exe
  2⤵
  PID:10500
- C:\Windows\System\LFKABDp.exe
  C:\Windows\System\LFKABDp.exe
  2⤵
  PID:10784
- C:\Windows\System\bESfoXg.exe
  C:\Windows\System\bESfoXg.exe
  2⤵
  PID:9572
- C:\Windows\System\lPPXacS.exe
  C:\Windows\System\lPPXacS.exe
  2⤵
  PID:10724
- C:\Windows\System\ZDRTKiw.exe
  C:\Windows\System\ZDRTKiw.exe
  2⤵
  PID:10468
- C:\Windows\System\NihYRwr.exe
  C:\Windows\System\NihYRwr.exe
  2⤵
  PID:10272
- C:\Windows\System\tKbJHfg.exe
  C:\Windows\System\tKbJHfg.exe
  2⤵
  PID:11288
- C:\Windows\System\TJyERTk.exe
  C:\Windows\System\TJyERTk.exe
  2⤵
  PID:11316
- C:\Windows\System\ooxXPqh.exe
  C:\Windows\System\ooxXPqh.exe
  2⤵
  PID:11356
- C:\Windows\System\OhRBNeB.exe
  C:\Windows\System\OhRBNeB.exe
  2⤵
  PID:11372
- C:\Windows\System\YXgQBfZ.exe
  C:\Windows\System\YXgQBfZ.exe
  2⤵
  PID:11400
- C:\Windows\System\RDBiMbO.exe
  C:\Windows\System\RDBiMbO.exe
  2⤵
  PID:11416
- C:\Windows\System\cjUUWVa.exe
  C:\Windows\System\cjUUWVa.exe
  2⤵
  PID:11448
- C:\Windows\System\uNxuEaQ.exe
  C:\Windows\System\uNxuEaQ.exe
  2⤵
  PID:11480
- C:\Windows\System\eDOTVgo.exe
  C:\Windows\System\eDOTVgo.exe
  2⤵
  PID:11512
- C:\Windows\System\fMuVabW.exe
  C:\Windows\System\fMuVabW.exe
  2⤵
  PID:11544
- C:\Windows\System\MeInPSt.exe
  C:\Windows\System\MeInPSt.exe
  2⤵
  PID:11568
- C:\Windows\System\DFWgDzN.exe
  C:\Windows\System\DFWgDzN.exe
  2⤵
  PID:11596
- C:\Windows\System\iwXuKJj.exe
  C:\Windows\System\iwXuKJj.exe
  2⤵
  PID:11636
- C:\Windows\System\NSjvfRL.exe
  C:\Windows\System\NSjvfRL.exe
  2⤵
  PID:11656
- C:\Windows\System\KJqiimw.exe
  C:\Windows\System\KJqiimw.exe
  2⤵
  PID:11684
- C:\Windows\System\ViwgjjS.exe
  C:\Windows\System\ViwgjjS.exe
  2⤵
  PID:11712
- C:\Windows\System\pkomhqP.exe
  C:\Windows\System\pkomhqP.exe
  2⤵
  PID:11736
- C:\Windows\System\NmcHXPe.exe
  C:\Windows\System\NmcHXPe.exe
  2⤵
  PID:11756
- C:\Windows\System\RioBDSA.exe
  C:\Windows\System\RioBDSA.exe
  2⤵
  PID:11776
- C:\Windows\System\WxwYmok.exe
  C:\Windows\System\WxwYmok.exe
  2⤵
  PID:11800
- C:\Windows\System\ocJtlhh.exe
  C:\Windows\System\ocJtlhh.exe
  2⤵
  PID:11828
- C:\Windows\System\vIldIzM.exe
  C:\Windows\System\vIldIzM.exe
  2⤵
  PID:11856
- C:\Windows\System\HusUPfM.exe
  C:\Windows\System\HusUPfM.exe
  2⤵
  PID:11892
- C:\Windows\System\gfITuAz.exe
  C:\Windows\System\gfITuAz.exe
  2⤵
  PID:11912
- C:\Windows\System\qvCGvPC.exe
  C:\Windows\System\qvCGvPC.exe
  2⤵
  PID:11940
- C:\Windows\System\ufBlqDz.exe
  C:\Windows\System\ufBlqDz.exe
  2⤵
  PID:11956
- C:\Windows\System\KKwwrbd.exe
  C:\Windows\System\KKwwrbd.exe
  2⤵
  PID:11972
- C:\Windows\System\DBufNgp.exe
  C:\Windows\System\DBufNgp.exe
  2⤵
  PID:12000
- C:\Windows\System\kTqVZjQ.exe
  C:\Windows\System\kTqVZjQ.exe
  2⤵
  PID:12024
- C:\Windows\System\kklJLrR.exe
  C:\Windows\System\kklJLrR.exe
  2⤵
  PID:12044
- C:\Windows\System\tsaeVYs.exe
  C:\Windows\System\tsaeVYs.exe
  2⤵
  PID:12072
- C:\Windows\System\zbQVmFG.exe
  C:\Windows\System\zbQVmFG.exe
  2⤵
  PID:12104
- C:\Windows\System\ylpOuJI.exe
  C:\Windows\System\ylpOuJI.exe
  2⤵
  PID:12128
- C:\Windows\System\YgewkYn.exe
  C:\Windows\System\YgewkYn.exe
  2⤵
  PID:12152
- C:\Windows\System\sBslYmE.exe
  C:\Windows\System\sBslYmE.exe
  2⤵
  PID:12176
- C:\Windows\System\PWzzRCD.exe
  C:\Windows\System\PWzzRCD.exe
  2⤵
  PID:12204
- C:\Windows\System\ksQsjHz.exe
  C:\Windows\System\ksQsjHz.exe
  2⤵
  PID:12244
- C:\Windows\System\iWryhQc.exe
  C:\Windows\System\iWryhQc.exe
  2⤵
  PID:12276
- C:\Windows\System\ZRaHsXs.exe
  C:\Windows\System\ZRaHsXs.exe
  2⤵
  PID:10884
- C:\Windows\System\OkADEjX.exe
  C:\Windows\System\OkADEjX.exe
  2⤵
  PID:10776
- C:\Windows\System\xELaOfb.exe
  C:\Windows\System\xELaOfb.exe
  2⤵
  PID:11364
- C:\Windows\System\mmPWpUB.exe
  C:\Windows\System\mmPWpUB.exe
  2⤵
  PID:11432
- C:\Windows\System\NVirVFc.exe
  C:\Windows\System\NVirVFc.exe
  2⤵
  PID:10800
- C:\Windows\System\AYKyQAc.exe
  C:\Windows\System\AYKyQAc.exe
  2⤵
  PID:11312
- C:\Windows\System\nmMAeJY.exe
  C:\Windows\System\nmMAeJY.exe
  2⤵
  PID:10012
- C:\Windows\System\mhHYYPl.exe
  C:\Windows\System\mhHYYPl.exe
  2⤵
  PID:11616
- C:\Windows\System\UMXcpAl.exe
  C:\Windows\System\UMXcpAl.exe
  2⤵
  PID:11468
- C:\Windows\System\udjZuJG.exe
  C:\Windows\System\udjZuJG.exe
  2⤵
  PID:10936
- C:\Windows\System\OShkclz.exe
  C:\Windows\System\OShkclz.exe
  2⤵
  PID:11328
- C:\Windows\System\btbjxYw.exe
  C:\Windows\System\btbjxYw.exe
  2⤵
  PID:11804
- C:\Windows\System\jRmGkhh.exe
  C:\Windows\System\jRmGkhh.exe
  2⤵
  PID:11852
- C:\Windows\System\DWcGOkn.exe
  C:\Windows\System\DWcGOkn.exe
  2⤵
  PID:11876
- C:\Windows\System\HFVCEoH.exe
  C:\Windows\System\HFVCEoH.exe
  2⤵
  PID:11700
- C:\Windows\System\sEzpubf.exe
  C:\Windows\System\sEzpubf.exe
  2⤵
  PID:11556
- C:\Windows\System\vqnavss.exe
  C:\Windows\System\vqnavss.exe
  2⤵
  PID:8792
- C:\Windows\System\bnwUYQu.exe
  C:\Windows\System\bnwUYQu.exe
  2⤵
  PID:12080
- C:\Windows\System\HOsckZq.exe
  C:\Windows\System\HOsckZq.exe
  2⤵
  PID:12164
- C:\Windows\System\FeVyQGI.exe
  C:\Windows\System\FeVyQGI.exe
  2⤵
  PID:10972
- C:\Windows\System\cNvdmfC.exe
  C:\Windows\System\cNvdmfC.exe
  2⤵
  PID:12124
- C:\Windows\System\mFekyaJ.exe
  C:\Windows\System\mFekyaJ.exe
  2⤵
  PID:11968
- C:\Windows\System\mzhdtEH.exe
  C:\Windows\System\mzhdtEH.exe
  2⤵
  PID:12268
- C:\Windows\System\ijPpDCC.exe
  C:\Windows\System\ijPpDCC.exe
  2⤵
  PID:12312
- C:\Windows\System\osOiPdJ.exe
  C:\Windows\System\osOiPdJ.exe
  2⤵
  PID:12344
- C:\Windows\System\MiPgPkD.exe
  C:\Windows\System\MiPgPkD.exe
  2⤵
  PID:12372
- C:\Windows\System\GEjQSuV.exe
  C:\Windows\System\GEjQSuV.exe
  2⤵
  PID:12396
- C:\Windows\System\adEnTrW.exe
  C:\Windows\System\adEnTrW.exe
  2⤵
  PID:12424
- C:\Windows\System\DsghcLL.exe
  C:\Windows\System\DsghcLL.exe
  2⤵
  PID:12444
- C:\Windows\System\sjUSnFB.exe
  C:\Windows\System\sjUSnFB.exe
  2⤵
  PID:12468
- C:\Windows\System\aAxswzu.exe
  C:\Windows\System\aAxswzu.exe
  2⤵
  PID:12492
- C:\Windows\System\yjMQcir.exe
  C:\Windows\System\yjMQcir.exe
  2⤵
  PID:12520
- C:\Windows\System\Uymypuh.exe
  C:\Windows\System\Uymypuh.exe
  2⤵
  PID:12552
- C:\Windows\System\uySbViY.exe
  C:\Windows\System\uySbViY.exe
  2⤵
  PID:12568
- C:\Windows\System\qbKohHN.exe
  C:\Windows\System\qbKohHN.exe
  2⤵
  PID:12596
- C:\Windows\System\YMjzMcL.exe
  C:\Windows\System\YMjzMcL.exe
  2⤵
  PID:12620
- C:\Windows\System\cJWgmQG.exe
  C:\Windows\System\cJWgmQG.exe
  2⤵
  PID:12648
- C:\Windows\System\FVCJuEN.exe
  C:\Windows\System\FVCJuEN.exe
  2⤵
  PID:12672
- C:\Windows\System\USjSqnX.exe
  C:\Windows\System\USjSqnX.exe
  2⤵
  PID:12696
- C:\Windows\System\YAemzrj.exe
  C:\Windows\System\YAemzrj.exe
  2⤵
  PID:12716
- C:\Windows\System\fOxgBDk.exe
  C:\Windows\System\fOxgBDk.exe
  2⤵
  PID:12752
- C:\Windows\System\QlrLuFc.exe
  C:\Windows\System\QlrLuFc.exe
  2⤵
  PID:12780
- C:\Windows\System\igOQllG.exe
  C:\Windows\System\igOQllG.exe
  2⤵
  PID:12804
- C:\Windows\System\mDBewSQ.exe
  C:\Windows\System\mDBewSQ.exe
  2⤵
  PID:12836
- C:\Windows\System\aAzAqXK.exe
  C:\Windows\System\aAzAqXK.exe
  2⤵
  PID:12872
- C:\Windows\System\sZxmUWw.exe
  C:\Windows\System\sZxmUWw.exe
  2⤵
  PID:12892
- C:\Windows\System\bBocQzM.exe
  C:\Windows\System\bBocQzM.exe
  2⤵
  PID:12924
- C:\Windows\System\hEasmtL.exe
  C:\Windows\System\hEasmtL.exe
  2⤵
  PID:12944
- C:\Windows\System\snPwfRW.exe
  C:\Windows\System\snPwfRW.exe
  2⤵
  PID:12964
- C:\Windows\System\EpDqRXq.exe
  C:\Windows\System\EpDqRXq.exe
  2⤵
  PID:12992
- C:\Windows\System\napKdXH.exe
  C:\Windows\System\napKdXH.exe
  2⤵
  PID:13012
- C:\Windows\System\BGNuzeI.exe
  C:\Windows\System\BGNuzeI.exe
  2⤵
  PID:13036
- C:\Windows\System\rHoGoQR.exe
  C:\Windows\System\rHoGoQR.exe
  2⤵
  PID:13060
- C:\Windows\System\SHACKBs.exe
  C:\Windows\System\SHACKBs.exe
  2⤵
  PID:13080
- C:\Windows\System\jRoCDon.exe
  C:\Windows\System\jRoCDon.exe
  2⤵
  PID:13112
- C:\Windows\System\votMzXg.exe
  C:\Windows\System\votMzXg.exe
  2⤵
  PID:9932
- C:\Windows\System\xZWOvMe.exe
  C:\Windows\System\xZWOvMe.exe
  2⤵
  PID:11840
- C:\Windows\System\EgaawMY.exe
  C:\Windows\System\EgaawMY.exe
  2⤵
  PID:12008
- C:\Windows\System\ZtDIhjk.exe
  C:\Windows\System\ZtDIhjk.exe
  2⤵
  PID:11296
- C:\Windows\System\TqaaeHP.exe
  C:\Windows\System\TqaaeHP.exe
  2⤵
  PID:12452
- C:\Windows\System\CPwogBb.exe
  C:\Windows\System\CPwogBb.exe
  2⤵
  PID:12916
- C:\Windows\System\zZCNBSr.exe
  C:\Windows\System\zZCNBSr.exe
  2⤵
  PID:12608
- C:\Windows\System\IPWuxpW.exe
  C:\Windows\System\IPWuxpW.exe
  2⤵
  PID:12632
- C:\Windows\System\cZpzOAl.exe
  C:\Windows\System\cZpzOAl.exe
  2⤵
  PID:12644
- C:\Windows\System\dmaDwmC.exe
  C:\Windows\System\dmaDwmC.exe
  2⤵
  PID:12704
- C:\Windows\System\eFsEDTa.exe
  C:\Windows\System\eFsEDTa.exe
  2⤵
  PID:12776
- C:\Windows\System\mIbTdvl.exe
  C:\Windows\System\mIbTdvl.exe
  2⤵
  PID:12512
- C:\Windows\System\ZbQQKPH.exe
  C:\Windows\System\ZbQQKPH.exe
  2⤵
  PID:13196
- C:\Windows\System\hwzfefk.exe
  C:\Windows\System\hwzfefk.exe
  2⤵
  PID:11948
- C:\Windows\System\VerhBAH.exe
  C:\Windows\System\VerhBAH.exe
  2⤵
  PID:12956
- C:\Windows\System\ZHbcUnk.exe
  C:\Windows\System\ZHbcUnk.exe
  2⤵
  PID:3320
- C:\Windows\System\WLjdvXn.exe
  C:\Windows\System\WLjdvXn.exe
  2⤵
  PID:12212
- C:\Windows\System\DZqDOla.exe
  C:\Windows\System\DZqDOla.exe
  2⤵
  PID:11764
- C:\Windows\System\jGWawhG.exe
  C:\Windows\System\jGWawhG.exe
  2⤵
  PID:12516
- C:\Windows\System\LwloYnR.exe
  C:\Windows\System\LwloYnR.exe
  2⤵
  PID:11092
- C:\Windows\System\kDjpJep.exe
  C:\Windows\System\kDjpJep.exe
  2⤵
  PID:11396
- C:\Windows\System\fwCjrVJ.exe
  C:\Windows\System\fwCjrVJ.exe
  2⤵
  PID:12860
- C:\Windows\System\GVQRzXF.exe
  C:\Windows\System\GVQRzXF.exe
  2⤵
  PID:11236
- C:\Windows\System\fHdzmEU.exe
  C:\Windows\System\fHdzmEU.exe
  2⤵
  PID:13044
- C:\Windows\System\DPzvSeS.exe
  C:\Windows\System\DPzvSeS.exe
  2⤵
  PID:12980
- C:\Windows\System\EYdwkBF.exe
  C:\Windows\System\EYdwkBF.exe
  2⤵
  PID:12436
- C:\Windows\System\gBSONeR.exe
  C:\Windows\System\gBSONeR.exe
  2⤵
  PID:13004
- C:\Windows\System\KOmQhrn.exe
  C:\Windows\System\KOmQhrn.exe
  2⤵
  PID:13068
- C:\Windows\System\RpYQjCW.exe
  C:\Windows\System\RpYQjCW.exe
  2⤵
  PID:13328
- C:\Windows\System\tUHeILK.exe
  C:\Windows\System\tUHeILK.exe
  2⤵
  PID:13360
- C:\Windows\System\bspWIGO.exe
  C:\Windows\System\bspWIGO.exe
  2⤵
  PID:13376
- C:\Windows\System\RJCWkVu.exe
  C:\Windows\System\RJCWkVu.exe
  2⤵
  PID:13420
- C:\Windows\System\Hhoqadm.exe
  C:\Windows\System\Hhoqadm.exe
  2⤵
  PID:13436
- C:\Windows\System\iWdqXRM.exe
  C:\Windows\System\iWdqXRM.exe
  2⤵
  PID:13452
- C:\Windows\System\DkmjxlX.exe
  C:\Windows\System\DkmjxlX.exe
  2⤵
  PID:13468
- C:\Windows\System\tqnlVrQ.exe
  C:\Windows\System\tqnlVrQ.exe
  2⤵
  PID:13484
- C:\Windows\System\vlhPRyu.exe
  C:\Windows\System\vlhPRyu.exe
  2⤵
  PID:13500
- C:\Windows\System\DTJOYxw.exe
  C:\Windows\System\DTJOYxw.exe
  2⤵
  PID:13516
- C:\Windows\System\JyYRWJS.exe
  C:\Windows\System\JyYRWJS.exe
  2⤵
  PID:13536
- C:\Windows\System\REECRrT.exe
  C:\Windows\System\REECRrT.exe
  2⤵
  PID:13564
- C:\Windows\System\tpVVLVP.exe
  C:\Windows\System\tpVVLVP.exe
  2⤵
  PID:13596
- C:\Windows\System\vMANOpu.exe
  C:\Windows\System\vMANOpu.exe
  2⤵
  PID:13628
- C:\Windows\System\WWggCOb.exe
  C:\Windows\System\WWggCOb.exe
  2⤵
  PID:13652
- C:\Windows\System\EAFxqgE.exe
  C:\Windows\System\EAFxqgE.exe
  2⤵
  PID:13672
- C:\Windows\System\AhANjYi.exe
  C:\Windows\System\AhANjYi.exe
  2⤵
  PID:13696
- C:\Windows\System\lPiUABO.exe
  C:\Windows\System\lPiUABO.exe
  2⤵
  PID:13720
- C:\Windows\System\NoCLjje.exe
  C:\Windows\System\NoCLjje.exe
  2⤵
  PID:13748
- C:\Windows\System\PiQyZhf.exe
  C:\Windows\System\PiQyZhf.exe
  2⤵
  PID:13776
- C:\Windows\System\fDXZJuf.exe
  C:\Windows\System\fDXZJuf.exe
  2⤵
  PID:13796
- C:\Windows\System\nzwAYFL.exe
  C:\Windows\System\nzwAYFL.exe
  2⤵
  PID:13832
- C:\Windows\System\bzYiwAC.exe
  C:\Windows\System\bzYiwAC.exe
  2⤵
  PID:13864
- C:\Windows\System\aUTvmfr.exe
  C:\Windows\System\aUTvmfr.exe
  2⤵
  PID:13888
- C:\Windows\System\mnnDhno.exe
  C:\Windows\System\mnnDhno.exe
  2⤵
  PID:13924
- C:\Windows\System\lMHHYBD.exe
  C:\Windows\System\lMHHYBD.exe
  2⤵
  PID:13944
- C:\Windows\System\oYVyzWf.exe
  C:\Windows\System\oYVyzWf.exe
  2⤵
  PID:13980
- C:\Windows\System\NkoTudn.exe
  C:\Windows\System\NkoTudn.exe
  2⤵
  PID:14008
- C:\Windows\System\lSKCicz.exe
  C:\Windows\System\lSKCicz.exe
  2⤵
  PID:14036
- C:\Windows\System\XTjaNMt.exe
  C:\Windows\System\XTjaNMt.exe
  2⤵
  PID:14060
- C:\Windows\System\WGcrHCk.exe
  C:\Windows\System\WGcrHCk.exe
  2⤵
  PID:14084
- C:\Windows\System\LGDLMxR.exe
  C:\Windows\System\LGDLMxR.exe
  2⤵
  PID:14104
- C:\Windows\System\TSVQcTq.exe
  C:\Windows\System\TSVQcTq.exe
  2⤵
  PID:14128
- C:\Windows\System\MxLTodk.exe
  C:\Windows\System\MxLTodk.exe
  2⤵
  PID:14148
- C:\Windows\System\GlhKbxg.exe
  C:\Windows\System\GlhKbxg.exe
  2⤵
  PID:14172
- C:\Windows\System\aqMzolh.exe
  C:\Windows\System\aqMzolh.exe
  2⤵
  PID:14196
- C:\Windows\System\KXXzefZ.exe
  C:\Windows\System\KXXzefZ.exe
  2⤵
  PID:14232
- C:\Windows\System\tnxiTaW.exe
  C:\Windows\System\tnxiTaW.exe
  2⤵
  PID:14252
- C:\Windows\System\hHCjhrK.exe
  C:\Windows\System\hHCjhrK.exe
  2⤵
  PID:14272
- C:\Windows\System\kJYjtvR.exe
  C:\Windows\System\kJYjtvR.exe
  2⤵
  PID:14296
- C:\Windows\System\DhNpgsR.exe
  C:\Windows\System\DhNpgsR.exe
  2⤵
  PID:14324
- C:\Windows\System\oiuiDBW.exe
  C:\Windows\System\oiuiDBW.exe
  2⤵
  PID:12016
- C:\Windows\System\tvRUGHx.exe
  C:\Windows\System\tvRUGHx.exe
  2⤵
  PID:12584
- C:\Windows\System\hfGKVvJ.exe
  C:\Windows\System\hfGKVvJ.exe
  2⤵
  PID:13124
- C:\Windows\System\HCZATzN.exe
  C:\Windows\System\HCZATzN.exe
  2⤵
  PID:12684
- C:\Windows\System\XOtpRsq.exe
  C:\Windows\System\XOtpRsq.exe
  2⤵
  PID:10244
- C:\Windows\System\SsGINSe.exe
  C:\Windows\System\SsGINSe.exe
  2⤵
  PID:12824
- C:\Windows\System\uNWhsNR.exe
  C:\Windows\System\uNWhsNR.exe
  2⤵
  PID:13464
- C:\Windows\System\uLsbzEi.exe
  C:\Windows\System\uLsbzEi.exe
  2⤵
  PID:13340
- C:\Windows\System\ypxqJwx.exe
  C:\Windows\System\ypxqJwx.exe
  2⤵
  PID:13428
- C:\Windows\System\NYhuJOb.exe
  C:\Windows\System\NYhuJOb.exe
  2⤵
  PID:13556
- C:\Windows\System\UifrwBf.exe
  C:\Windows\System\UifrwBf.exe
  2⤵
  PID:13660
- C:\Windows\System\szNWEjZ.exe
  C:\Windows\System\szNWEjZ.exe
  2⤵
  PID:13736
- C:\Windows\System\LWAfbpy.exe
  C:\Windows\System\LWAfbpy.exe
  2⤵
  PID:13664
- C:\Windows\System\pVIvluB.exe
  C:\Windows\System\pVIvluB.exe
  2⤵
  PID:13976
- C:\Windows\System\eOoKZsp.exe
  C:\Windows\System\eOoKZsp.exe
  2⤵
  PID:14000
- C:\Windows\System\DiWMjyv.exe
  C:\Windows\System\DiWMjyv.exe
  2⤵
  PID:14044
- C:\Windows\System\otPPAcc.exe
  C:\Windows\System\otPPAcc.exe
  2⤵
  PID:14120
- C:\Windows\System\LJcuwsA.exe
  C:\Windows\System\LJcuwsA.exe
  2⤵
  PID:14220
- C:\Windows\System\BzKzTUJ.exe
  C:\Windows\System\BzKzTUJ.exe
  2⤵
  PID:14244
- C:\Windows\System\bdCxwQF.exe
  C:\Windows\System\bdCxwQF.exe
  2⤵
  PID:14032
- C:\Windows\System\HDGwmzz.exe
  C:\Windows\System\HDGwmzz.exe
  2⤵
  PID:14092
- C:\Windows\System\WgGvMdH.exe
  C:\Windows\System\WgGvMdH.exe
  2⤵
  PID:13640
- C:\Windows\System\zqkqSWO.exe
  C:\Windows\System\zqkqSWO.exe
  2⤵
  PID:12544
- C:\Windows\System\QtQmeBx.exe
  C:\Windows\System\QtQmeBx.exe
  2⤵
  PID:13432
- C:\Windows\System\TxcrxkF.exe
  C:\Windows\System\TxcrxkF.exe
  2⤵
  PID:13372
- C:\Windows\System\TcYBCRd.exe
  C:\Windows\System\TcYBCRd.exe
  2⤵
  PID:14344
- C:\Windows\System\RkFtGOZ.exe
  C:\Windows\System\RkFtGOZ.exe
  2⤵
  PID:14360
- C:\Windows\System\ExXCEXW.exe
  C:\Windows\System\ExXCEXW.exe
  2⤵
  PID:14380
- C:\Windows\System\ywBbxct.exe
  C:\Windows\System\ywBbxct.exe
  2⤵
  PID:14408
- C:\Windows\System\HxHigqe.exe
  C:\Windows\System\HxHigqe.exe
  2⤵
  PID:14436
- C:\Windows\System\zIGfpSM.exe
  C:\Windows\System\zIGfpSM.exe
  2⤵
  PID:14452
- C:\Windows\System\LCqAfmL.exe
  C:\Windows\System\LCqAfmL.exe
  2⤵
  PID:14468
- C:\Windows\System\gcLhaWd.exe
  C:\Windows\System\gcLhaWd.exe
  2⤵
  PID:14488
- C:\Windows\System\kwnkNAI.exe
  C:\Windows\System\kwnkNAI.exe
  2⤵
  PID:14504
- C:\Windows\System\MJMctgY.exe
  C:\Windows\System\MJMctgY.exe
  2⤵
  PID:14520
- C:\Windows\System\rBkpJtT.exe
  C:\Windows\System\rBkpJtT.exe
  2⤵
  PID:14552
- C:\Windows\System\BfRZOap.exe
  C:\Windows\System\BfRZOap.exe
  2⤵
  PID:14588
- C:\Windows\System\npAYBxK.exe
  C:\Windows\System\npAYBxK.exe
  2⤵
  PID:14616
- C:\Windows\System\thEEvDo.exe
  C:\Windows\System\thEEvDo.exe
  2⤵
  PID:14632
- C:\Windows\System\zeoJiCX.exe
  C:\Windows\System\zeoJiCX.exe
  2⤵
  PID:14664
- C:\Windows\System\afoHpTf.exe
  C:\Windows\System\afoHpTf.exe
  2⤵
  PID:14684
- C:\Windows\System\sQhCMAl.exe
  C:\Windows\System\sQhCMAl.exe
  2⤵
  PID:14708
- C:\Windows\System\idPoXbO.exe
  C:\Windows\System\idPoXbO.exe
  2⤵
  PID:14736
- C:\Windows\System\yElnaMm.exe
  C:\Windows\System\yElnaMm.exe
  2⤵
  PID:14752
- C:\Windows\System\FsWFcBz.exe
  C:\Windows\System\FsWFcBz.exe
  2⤵
  PID:14776
- C:\Windows\System\zzyIErP.exe
  C:\Windows\System\zzyIErP.exe
  2⤵
  PID:14800
- C:\Windows\System\AgAjrue.exe
  C:\Windows\System\AgAjrue.exe
  2⤵
  PID:14824
- C:\Windows\System\xQocfim.exe
  C:\Windows\System\xQocfim.exe
  2⤵
  PID:14848
- C:\Windows\System\onFsxSQ.exe
  C:\Windows\System\onFsxSQ.exe
  2⤵
  PID:14868
- C:\Windows\System\LMdPWYL.exe
  C:\Windows\System\LMdPWYL.exe
  2⤵
  PID:14888
- C:\Windows\System\ZiyoePO.exe
  C:\Windows\System\ZiyoePO.exe
  2⤵
  PID:14916
- C:\Windows\System\NXDPSWh.exe
  C:\Windows\System\NXDPSWh.exe
  2⤵
  PID:14940
- C:\Windows\System\ZcikzpC.exe
  C:\Windows\System\ZcikzpC.exe
  2⤵
  PID:14964
- C:\Windows\System\wJzMIkm.exe
  C:\Windows\System\wJzMIkm.exe
  2⤵
  PID:14984
- C:\Windows\System\OSldMGs.exe
  C:\Windows\System\OSldMGs.exe
  2⤵
  PID:15000
- C:\Windows\System\zCsXBju.exe
  C:\Windows\System\zCsXBju.exe
  2⤵
  PID:15020
- C:\Windows\System\fhXmiFz.exe
  C:\Windows\System\fhXmiFz.exe
  2⤵
  PID:15052
- C:\Windows\System\iumPWqJ.exe
  C:\Windows\System\iumPWqJ.exe
  2⤵
  PID:15084
- C:\Windows\System\zZdeXWk.exe
  C:\Windows\System\zZdeXWk.exe
  2⤵
  PID:15112
- C:\Windows\System\CIDBHIr.exe
  C:\Windows\System\CIDBHIr.exe
  2⤵
  PID:15132
- C:\Windows\System\qtwguWQ.exe
  C:\Windows\System\qtwguWQ.exe
  2⤵
  PID:15168
- C:\Windows\System\UJgHYKb.exe
  C:\Windows\System\UJgHYKb.exe
  2⤵
  PID:15196
- C:\Windows\System\RxtsKxc.exe
  C:\Windows\System\RxtsKxc.exe
  2⤵
  PID:15216
- C:\Windows\System\fbMBLEd.exe
  C:\Windows\System\fbMBLEd.exe
  2⤵
  PID:15240
- C:\Windows\System\nhtDQwB.exe
  C:\Windows\System\nhtDQwB.exe
  2⤵
  PID:15260
- C:\Windows\System\xqQZMXA.exe
  C:\Windows\System\xqQZMXA.exe
  2⤵
  PID:15284
- C:\Windows\System\rujSIVf.exe
  C:\Windows\System\rujSIVf.exe
  2⤵
  PID:15308
- C:\Windows\System\Ohnkanw.exe
  C:\Windows\System\Ohnkanw.exe
  2⤵
  PID:15328
- C:\Windows\System\svEMuUL.exe
  C:\Windows\System\svEMuUL.exe
  2⤵
  PID:15344
- C:\Windows\System\LVZXBiJ.exe
  C:\Windows\System\LVZXBiJ.exe
  2⤵
  PID:14188
- C:\Windows\System\sqsJMBa.exe
  C:\Windows\System\sqsJMBa.exe
  2⤵
  PID:13076
- C:\Windows\System\GQcThvY.exe
  C:\Windows\System\GQcThvY.exe
  2⤵
  PID:13820
- C:\Windows\System\UsWVLCA.exe
  C:\Windows\System\UsWVLCA.exe
  2⤵
  PID:13620
- C:\Windows\System\fmqkDGV.exe
  C:\Windows\System\fmqkDGV.exe
  2⤵
  PID:14368
- C:\Windows\System\EXVhzjG.exe
  C:\Windows\System\EXVhzjG.exe
  2⤵
  PID:14448
- C:\Windows\System\iuMBwIi.exe
  C:\Windows\System\iuMBwIi.exe
  2⤵
  PID:14056
- C:\Windows\System\fLOgNSu.exe
  C:\Windows\System\fLOgNSu.exe
  2⤵
  PID:14540
- C:\Windows\System\PmraxcE.exe
  C:\Windows\System\PmraxcE.exe
  2⤵
  PID:14308
- C:\Windows\System\QkbsPum.exe
  C:\Windows\System\QkbsPum.exe
  2⤵
  PID:14628
- C:\Windows\System\VAZwFUH.exe
  C:\Windows\System\VAZwFUH.exe
  2⤵
  PID:14728
- C:\Windows\System\ppuaEAC.exe
  C:\Windows\System\ppuaEAC.exe
  2⤵
  PID:14772
- C:\Windows\System\ExUjqYh.exe
  C:\Windows\System\ExUjqYh.exe
  2⤵
  PID:14836
- C:\Windows\System\CFhundN.exe
  C:\Windows\System\CFhundN.exe
  2⤵
  PID:14356
- C:\Windows\System\PouJUXY.exe
  C:\Windows\System\PouJUXY.exe
  2⤵
  PID:14676
- C:\Windows\System\saXZQAj.exe
  C:\Windows\System\saXZQAj.exe
  2⤵
  PID:15076
- C:\Windows\System\YqTTecx.exe
  C:\Windows\System\YqTTecx.exe
  2⤵
  PID:15180
- C:\Windows\System\POiwwcD.exe
  C:\Windows\System\POiwwcD.exe
  2⤵
  PID:15236
- C:\Windows\System\yJryaKe.exe
  C:\Windows\System\yJryaKe.exe
  2⤵
  PID:15368
- C:\Windows\System\ylTaMlo.exe
  C:\Windows\System\ylTaMlo.exe
  2⤵
  PID:15384
- C:\Windows\System\ygbNAJJ.exe
  C:\Windows\System\ygbNAJJ.exe
  2⤵
  PID:15400
- C:\Windows\System\WeRgLfH.exe
  C:\Windows\System\WeRgLfH.exe
  2⤵
  PID:15436
- C:\Windows\System\SnTSdRV.exe
  C:\Windows\System\SnTSdRV.exe
  2⤵
  PID:15460
- C:\Windows\System\FrsOrJr.exe
  C:\Windows\System\FrsOrJr.exe
  2⤵
  PID:15476
- C:\Windows\System\IQdjLfh.exe
  C:\Windows\System\IQdjLfh.exe
  2⤵
  PID:15500
- C:\Windows\System\zCdeqzm.exe
  C:\Windows\System\zCdeqzm.exe
  2⤵
  PID:15524
- C:\Windows\System\auXOXZp.exe
  C:\Windows\System\auXOXZp.exe
  2⤵
  PID:15544
- C:\Windows\System\eLnUewy.exe
  C:\Windows\System\eLnUewy.exe
  2⤵
  PID:15564
- C:\Windows\System\evplhwN.exe
  C:\Windows\System\evplhwN.exe
  2⤵
  PID:15584
- C:\Windows\System\ANbNDsU.exe
  C:\Windows\System\ANbNDsU.exe
  2⤵
  PID:15616
- C:\Windows\System\TTMgVIe.exe
  C:\Windows\System\TTMgVIe.exe
  2⤵
  PID:15636
- C:\Windows\System\tOSiMdh.exe
  C:\Windows\System\tOSiMdh.exe
  2⤵
  PID:15664
- C:\Windows\System\sNyLmFB.exe
  C:\Windows\System\sNyLmFB.exe
  2⤵
  PID:15696
- C:\Windows\System\oCfUZwi.exe
  C:\Windows\System\oCfUZwi.exe
  2⤵
  PID:15712
- C:\Windows\System\crAmWal.exe
  C:\Windows\System\crAmWal.exe
  2⤵
  PID:15736
- C:\Windows\System\IdDZghC.exe
  C:\Windows\System\IdDZghC.exe
  2⤵
  PID:15764
- C:\Windows\System\dwceSHO.exe
  C:\Windows\System\dwceSHO.exe
  2⤵
  PID:15788
- C:\Windows\System\OFcCsxR.exe
  C:\Windows\System\OFcCsxR.exe
  2⤵
  PID:15808
- C:\Windows\System\jMtQJiW.exe
  C:\Windows\System\jMtQJiW.exe
  2⤵
  PID:15836
- C:\Windows\System\uFwyksM.exe
  C:\Windows\System\uFwyksM.exe
  2⤵
  PID:15856
- C:\Windows\System\EeKhfzg.exe
  C:\Windows\System\EeKhfzg.exe
  2⤵
  PID:15876
- C:\Windows\System\tshBVsO.exe
  C:\Windows\System\tshBVsO.exe
  2⤵
  PID:15904
- C:\Windows\System\SAUXRPV.exe
  C:\Windows\System\SAUXRPV.exe
  2⤵
  PID:15940
- C:\Windows\System\frxZAck.exe
  C:\Windows\System\frxZAck.exe
  2⤵
  PID:15964
- C:\Windows\System\VfFNDYF.exe
  C:\Windows\System\VfFNDYF.exe
  2⤵
  PID:15988
- C:\Windows\System\VtmBhqU.exe
  C:\Windows\System\VtmBhqU.exe
  2⤵
  PID:16016
- C:\Windows\System\pRuDopI.exe
  C:\Windows\System\pRuDopI.exe
  2⤵
  PID:16048
- C:\Windows\System\SdkohRZ.exe
  C:\Windows\System\SdkohRZ.exe
  2⤵
  PID:16064
- C:\Windows\System\CxbYTPc.exe
  C:\Windows\System\CxbYTPc.exe
  2⤵
  PID:16096
- C:\Windows\System\reuswdl.exe
  C:\Windows\System\reuswdl.exe
  2⤵
  PID:16116
- C:\Windows\System\iWvTQds.exe
  C:\Windows\System\iWvTQds.exe
  2⤵
  PID:16144
- C:\Windows\System\KwYZnmm.exe
  C:\Windows\System\KwYZnmm.exe
  2⤵
  PID:16172
- C:\Windows\System\UITaFiU.exe
  C:\Windows\System\UITaFiU.exe
  2⤵
  PID:16188
- C:\Windows\System\vNQsOzm.exe
  C:\Windows\System\vNQsOzm.exe
  2⤵
  PID:16220
- C:\Windows\System\qvINfYM.exe
  C:\Windows\System\qvINfYM.exe
  2⤵
  PID:16252
- C:\Windows\System\vMjDLMH.exe
  C:\Windows\System\vMjDLMH.exe
  2⤵
  PID:16268
- C:\Windows\System\HRPyaec.exe
  C:\Windows\System\HRPyaec.exe
  2⤵
  PID:16288
- C:\Windows\System\lRKtfRd.exe
  C:\Windows\System\lRKtfRd.exe
  2⤵
  PID:16316
- C:\Windows\System\ZGzKXpX.exe
  C:\Windows\System\ZGzKXpX.exe
  2⤵
  PID:16344
- C:\Windows\System\XBOwUYv.exe
  C:\Windows\System\XBOwUYv.exe
  2⤵
  PID:16364
- C:\Windows\System\FUeaixq.exe
  C:\Windows\System\FUeaixq.exe
  2⤵
  PID:14928
- C:\Windows\System\BLGYCoG.exe
  C:\Windows\System\BLGYCoG.exe
  2⤵
  PID:14960
- C:\Windows\System\SueTnyE.exe
  C:\Windows\System\SueTnyE.exe
  2⤵
  PID:13448
- C:\Windows\System\sAuwISS.exe
  C:\Windows\System\sAuwISS.exe
  2⤵
  PID:14724
- C:\Windows\System\hYZWEiv.exe
  C:\Windows\System\hYZWEiv.exe
  2⤵
  PID:13968
- C:\Windows\System\FfTtQDc.exe
  C:\Windows\System\FfTtQDc.exe
  2⤵
  PID:14796
- C:\Windows\System\wlolnEP.exe
  C:\Windows\System\wlolnEP.exe
  2⤵
  PID:15048
- C:\Windows\System\CRYzLwo.exe
  C:\Windows\System\CRYzLwo.exe
  2⤵
  PID:15256
- C:\Windows\System\EPSKNcJ.exe
  C:\Windows\System\EPSKNcJ.exe
  2⤵
  PID:15300
- C:\Windows\System\wSAqVpJ.exe
  C:\Windows\System\wSAqVpJ.exe
  2⤵
  PID:14932
- C:\Windows\System\YKsMHgv.exe
  C:\Windows\System\YKsMHgv.exe
  2⤵
  PID:13396
- C:\Windows\System\lRszIWt.exe
  C:\Windows\System\lRszIWt.exe
  2⤵
  PID:13728
- C:\Windows\System\eGbZoNv.exe
  C:\Windows\System\eGbZoNv.exe
  2⤵
  PID:14444
- C:\Windows\System\ATeoVzx.exe
  C:\Windows\System\ATeoVzx.exe
  2⤵
  PID:15600
- C:\Windows\System\irfdQEV.exe
  C:\Windows\System\irfdQEV.exe
  2⤵
  PID:15708
- C:\Windows\System\PbuVKHN.exe
  C:\Windows\System\PbuVKHN.exe
  2⤵
  PID:15780
- C:\Windows\System\WwnWMBX.exe
  C:\Windows\System\WwnWMBX.exe
  2⤵
  PID:15804
- C:\Windows\System\ZhdBVZV.exe
  C:\Windows\System\ZhdBVZV.exe
  2⤵
  PID:14500
- C:\Windows\System\wmbdYCu.exe
  C:\Windows\System\wmbdYCu.exe
  2⤵
  PID:15296
- C:\Windows\System\oNzEHOY.exe
  C:\Windows\System\oNzEHOY.exe
  2⤵
  PID:14004
- C:\Windows\System\XKDyHvC.exe
  C:\Windows\System\XKDyHvC.exe
  2⤵
  PID:16080
- C:\Windows\System\JunQzQd.exe
  C:\Windows\System\JunQzQd.exe
  2⤵
  PID:16112
- C:\Windows\System\CxVKuAg.exe
  C:\Windows\System\CxVKuAg.exe
  2⤵
  PID:16180
- C:\Windows\System\JDrciGe.exe
  C:\Windows\System\JDrciGe.exe
  2⤵
  PID:15612
- C:\Windows\System\kMiyHgT.exe
  C:\Windows\System\kMiyHgT.exe
  2⤵
  PID:16396
- C:\Windows\System\faHSzkY.exe
  C:\Windows\System\faHSzkY.exe
  2⤵
  PID:16416
- C:\Windows\System\BnNsIMk.exe
  C:\Windows\System\BnNsIMk.exe
  2⤵
  PID:16436
- C:\Windows\System\bFeNyZj.exe
  C:\Windows\System\bFeNyZj.exe
  2⤵
  PID:16456
- C:\Windows\System\NRpfsZQ.exe
  C:\Windows\System\NRpfsZQ.exe
  2⤵
  PID:16480
- C:\Windows\System\GRIiXWt.exe
  C:\Windows\System\GRIiXWt.exe
  2⤵
  PID:16512
- C:\Windows\System\THraDqK.exe
  C:\Windows\System\THraDqK.exe
  2⤵
  PID:16528
- C:\Windows\System\UZliFmi.exe
  C:\Windows\System\UZliFmi.exe
  2⤵
  PID:16548
- C:\Windows\System\CmXHSzr.exe
  C:\Windows\System\CmXHSzr.exe
  2⤵
  PID:16568
- C:\Windows\System\hvqGMRM.exe
  C:\Windows\System\hvqGMRM.exe
  2⤵
  PID:16596
- C:\Windows\System\PLeDkcJ.exe
  C:\Windows\System\PLeDkcJ.exe
  2⤵
  PID:16616
- C:\Windows\System\QJGJKuv.exe
  C:\Windows\System\QJGJKuv.exe
  2⤵
  PID:16644
- C:\Windows\System\OjqBKZH.exe
  C:\Windows\System\OjqBKZH.exe
  2⤵
  PID:16660
- C:\Windows\System\GPVpcPp.exe
  C:\Windows\System\GPVpcPp.exe
  2⤵
  PID:16688
- C:\Windows\System\QQYYrVl.exe
  C:\Windows\System\QQYYrVl.exe
  2⤵
  PID:16712
- C:\Windows\System\KmcKqLi.exe
  C:\Windows\System\KmcKqLi.exe
  2⤵
  PID:16728
- C:\Windows\System\ZwukYBJ.exe
  C:\Windows\System\ZwukYBJ.exe
  2⤵
  PID:16744
- C:\Windows\System\OXqHvbQ.exe
  C:\Windows\System\OXqHvbQ.exe
  2⤵
  PID:16768
- C:\Windows\System\kiKkDtc.exe
  C:\Windows\System\kiKkDtc.exe
  2⤵
  PID:16788
- C:\Windows\System\JiuZFtA.exe
  C:\Windows\System\JiuZFtA.exe
  2⤵
  PID:16816
- C:\Windows\System\ZyDKdeF.exe
  C:\Windows\System\ZyDKdeF.exe
  2⤵
  PID:16840
- C:\Windows\System\ZgKjIUE.exe
  C:\Windows\System\ZgKjIUE.exe
  2⤵
  PID:16856
- C:\Windows\System\iFdjdep.exe
  C:\Windows\System\iFdjdep.exe
  2⤵
  PID:16876
- C:\Windows\System\seWJCWk.exe
  C:\Windows\System\seWJCWk.exe
  2⤵
  PID:16904
- C:\Windows\System\xDAlTqI.exe
  C:\Windows\System\xDAlTqI.exe
  2⤵
  PID:16924
- C:\Windows\System\CKjJLgu.exe
  C:\Windows\System\CKjJLgu.exe
  2⤵
  PID:16940
- C:\Windows\System\bGyWIkS.exe
  C:\Windows\System\bGyWIkS.exe
  2⤵
  PID:16960
- C:\Windows\System\iSHBhrl.exe
  C:\Windows\System\iSHBhrl.exe
  2⤵
  PID:16980
- C:\Windows\System\JMJPVOF.exe
  C:\Windows\System\JMJPVOF.exe
  2⤵
  PID:17008
- C:\Windows\System\rKzUJSk.exe
  C:\Windows\System\rKzUJSk.exe
  2⤵
  PID:17028
- C:\Windows\System\HSZIWsP.exe
  C:\Windows\System\HSZIWsP.exe
  2⤵
  PID:17048
- C:\Windows\System\RZHrzzA.exe
  C:\Windows\System\RZHrzzA.exe
  2⤵
  PID:17084
- C:\Windows\System\ZabCIQd.exe
  C:\Windows\System\ZabCIQd.exe
  2⤵
  PID:17100

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AFQlJSv.exe

Filesize
1.8MB

MD5
2edec0d0c362b6052aaa9cf15a6bb57d

SHA1
7d773e5c98328183a41ce2787d96985baec0958b

SHA256
fcdfc61668b3026c5955b7bb79d7c0bc81a26be7d406f0ef17e4298b83934ded

SHA512
9d599504f0f83530350402d07688d3a73c47c222663df6b86430659265d79f31608c7486b82ca43d2df1420da110ef9bb3399f266deb618c99267f7e580eca61

Download Submit
C:\Windows\System\AuSCdeL.exe

Filesize
1.8MB

MD5
a3781fdb4716e5202c06f9f28472b28e

SHA1
10fc9ca4e68dee87151218a441139a170db9372c

SHA256
dec2e525fea77b0dffba1c551121b52ba09a42787dc1f0669a82774826abec9d

SHA512
98d5b931ad0b59be297fae59ac145c89743559819a4cb94de47d689f5c74c64ca74e8771f9295d34d05de1d1ed942f7e3e0c5413803c340d0cf19c111d107eb0

Download Submit
C:\Windows\System\AvOPgkk.exe

Filesize
1.8MB

MD5
1971d675c5bd4636745f89b090bda619

SHA1
e07097220306c67f8b1136904837932c429a9450

SHA256
9af9b217ce18e73a985188166cea0ac6c557b2d6b35341f8e886c08c5871a25e

SHA512
097d51fc2fe3d15f49f09204c4279f028d148cdd1ea936f39d18311c3e245f99d9e20d836614f0635c29d1ee833c6a5555e9b91e0e6331cbf662afb0559509c0

Download Submit
C:\Windows\System\Bapmfqk.exe

Filesize
1.8MB

MD5
05f75fb03097c857d2094eb1a6172436

SHA1
2b28ea930fc4ba77dd1f4db543e64ce27102a20f

SHA256
5e806c0a1fe5a5beb9fdb11d22e8ca16d47e88b78764233c19c095aa82d5070d

SHA512
5d96030588e56dc036f22fec4b636a36bfd9c6097b19c6fbbc5af0a65b79598138e7ffbf03404965c7afbcab2977ccfa790c4f56feec8c46e5b4446e7ddc559a

Download Submit
C:\Windows\System\DTYrWtf.exe

Filesize
1.8MB

MD5
70389f85eba549f9acb4cde7be7520bd

SHA1
85e69dcec36ff6a974fb4dba91e0fff5f40295e1

SHA256
68b2f45777a7db85550190bb47097ab4df8a7be082e0df7d7ddfd57dbe6f57ca

SHA512
c6eb25b350bb3e007ecf9c4269da8babe79220c37cf2b14625380e8070590f1017d45382ab288c6129ab108a98e853cc4e87f2203948487372e5123966dcb9a8

Download Submit
C:\Windows\System\DyDLPKn.exe

Filesize
1.8MB

MD5
b39b26d951bfba3dc71ec01eaeed875c

SHA1
6324cacc0c1472d125b6144edda7c584e1ebc47a

SHA256
44b8132df37e29080b969748712c7ca1cd83c995c838d54370bc1ce3f68c66d2

SHA512
d4580f178ae47857e49c8109db4e3b8bfe6d8ca9b44300b36f21bf1947d589d0483c518ea864b03031699dd5f6bf0dfae6a26c6736e88b2c7c4125ac54b09b02

Download Submit
C:\Windows\System\FcdCyUG.exe

Filesize
1.8MB

MD5
3db308b338c40d301794d7eaf12c9c1f

SHA1
8b8c8ca8f9979e299cd3249cc12835b4aea0c22a

SHA256
88c84100d92e4178d9ca76bbc5db06421fe3eb20d7ad3803f34658b63b25b15c

SHA512
751a0bb5b4efbf22cbc61bcb96ad44f383216f838226e5ae26de965fcd91143f3fd6ab539d91bd2199760485fbc8295ef093b8c590f3d1238612b26c52cff0e4

Download Submit
C:\Windows\System\HofzRlZ.exe

Filesize
1.8MB

MD5
f50268642e7b45052b1a765033554f39

SHA1
ede7d86732fd80dfd8736edef2ccbd4c0054e4a1

SHA256
65eb5928799d66c7c71885c50e589f129229fa6716d3f16059e7cec0d008710e

SHA512
55c761dc0c64adecb274b36ca1a9ad00d06d34b198392a641374c01e7ba3b496caa963dfd700089e73cf42ce81e85c6ff434692744c4ab05646e496d6883064a

Download Submit
C:\Windows\System\KrAHoGz.exe

Filesize
1.8MB

MD5
f8c3c1c573ab819ebaa419cd728a784e

SHA1
89df251e28e5e904d02a7b4585ad58031aa6bdaa

SHA256
43c632113d69175e5f3ca2f723c24b995ec1a65877270c4df3fceddfaab80265

SHA512
064bb5d4fb2961eca8f160954d02dcb340537eefc916b9e2f1da99e02c46331d92ddfd4b6ef6bf6dde95c6d22d0dea50f22e3192ced97874987d8a1d928c8391

Download Submit
C:\Windows\System\LAZXELf.exe

Filesize
1.8MB

MD5
0dba730e6db96ac220bf551d6d5c4e09

SHA1
f5afc7ce1f9b01002c7aa7d2008f0914a8abf21a

SHA256
138669174759d6fbcc962cc9284291ca568d355b99a0aad0ed67197ac4956423

SHA512
000a653e696d10bb1ab2c9ee2ad0bf10c7d993765323e5f7cc87bffe61b3e3d47ff24b89385c80b2245b518113fd317f28237a288df19398f39e0f58fc95a65e

Download Submit
C:\Windows\System\NWIrbCt.exe

Filesize
1.8MB

MD5
b4130bbbc1bbbf3fdb1c2110e15cd5fa

SHA1
3bd12356bfac217bcd4bbfbcd5c52d5f4309e76e

SHA256
ad8afd7bd86673e12a9fdc7778847f74e10d36fdce8acf9b2c994fc2c2fcc1ca

SHA512
ad356e0f60f22bf5062915b1525bf22eb4cf26608ca5f5a5bb7fac9ed908fc2ae2bd617a2b8acf83d6ce9eb1b9e556d65a85a3ef741506df05279172eeaddb8e

Download Submit
C:\Windows\System\OHkxzoZ.exe

Filesize
1.8MB

MD5
f85c71ac3147033433ae3913e47ab0fc

SHA1
0ccc4b5f94223e4a8cb67a154813270ac5ac0bdb

SHA256
ef5555aecff4f29a233029f2ed6842bf709c85ab25200486172f8f5adec6f97e

SHA512
0e2482aa5b2d7935a209907fc968faf1e3dc7c3f0b5f5bad282950763a5b713cc99127308a7cabb827ab1d29979123ef73636344151ee7f54c60f44a6ac1da30

Download Submit
C:\Windows\System\OScoVSA.exe

Filesize
1.8MB

MD5
55590c5ba89eae2723283b46305b9b13

SHA1
56384cc3405f6a22224d3158cd52c24db15a8f07

SHA256
c5b063b3738072041d193e20a0ff889c701b77065e71bebdc0e03ef5f05134ec

SHA512
28b61a104bc928b5a2c4002b5beb16bcbd626972c102e16ef5cd13e74b3dee3bd55a1ecc6f580ea6e0419f07eddc128271a9a3968f5b1cab7be8b834ed6b0e5b

Download Submit
C:\Windows\System\RdGqeVN.exe

Filesize
1.8MB

MD5
6063d2859771553d8b59ed61e3773e4c

SHA1
bacd86493479b0915a146118e5cab4eb8479256b

SHA256
cb9dd6402ebd8a7005f143f35b039c38b9ea32666445f570badf467b326c3b91

SHA512
c96e7b62bb01bb2cfb3a13b94c4af2cd422841864d8f6464833c8224173f405d0a1bc399c7385ffb387e95e1bb7def1bc6ed18d8b9d984c4c651a61539863e91

Download Submit
C:\Windows\System\SuoNmYq.exe

Filesize
1.8MB

MD5
102da22d191734f584714db83248a36b

SHA1
543949582a24ddc423353863071f481bd975cff9

SHA256
f1e4dd016e88538c5fe42e2aefcaa87c14e899a16196fdade0df321d0a1e2896

SHA512
aae95052d8a563e0ae60410521aa7aa58ef44492bbd1bc8038754a61adc3a8937a5ed9a1c59b4f1dfeb4f3d75467c4a46e9477894df86208a190e6fc966c8865

Download Submit
C:\Windows\System\WgkZSNC.exe

Filesize
1.8MB

MD5
6b63292cad7c7eb31f205e9f85c96700

SHA1
bc7dfb75ff252e7e02774924456c4453ed89de45

SHA256
bb9be754b67c26f5de00212a15e0739f8dca7bc7c1e4aa19defaa012eeed847b

SHA512
d26a499de783e40d0d4fb9d73d7594d05a582fd4c52ab4e90768b948392fa9f8d04b60dab1d3169b5ec6a88fd44ddd642aebff23c54156392d09d104b6578a05

Download Submit
C:\Windows\System\XTGcGMG.exe

Filesize
1.8MB

MD5
42ba48c5b7c5bf5d31acd7530c83663b

SHA1
193aeb90c2c4c85fdba23e621bd3361cb0f67410

SHA256
682df8c82867de08560bdfde53de8c27c27da6def10ede4871e93bcfac182736

SHA512
d684507b7d7a4df2cfa994e8c2b064b16a93ceb19a8bac3a82e4257be7595de340bfb5ce54b979c0b224cdd8fa2db69be1b49614fe70148c57ecce81268d12ab

Download Submit
C:\Windows\System\YZazDGX.exe

Filesize
1.8MB

MD5
010cab473755273ac1ca31ffde52415a

SHA1
3cf1e0212ca0383b1ae9cdf06faf26ca1dd066ee

SHA256
c25e5e11c6a112574263c36053113c24810d76dc13382c06568d6407f531cb31

SHA512
66be591ee5c39a3951d3924b278208ab73c598c8376038f180c8db58ca87c66de947d4ce9f77cb8137dcfacd0840efd174ff519b9ce1b4874703d3ad2ce59d14

Download Submit
C:\Windows\System\YbBctVM.exe

Filesize
1.8MB

MD5
dfc5edf39fbc201f8c73853588d8b4a5

SHA1
e8f6f2cecdfab5791db8eb823e91e788fe928156

SHA256
06cea70e5b785919346553493a20ea70abe1a243d94483113bd4c2733c7b720b

SHA512
46eee42df41546957a0ed8e263d9ecdb0c08057baac5579dcd772ee6a34cab392b13ce465408b9fa9aa324c2dfc56686ead4c6480bceedf6ee0464a2151b229a

Download Submit
C:\Windows\System\ZswZmrx.exe

Filesize
1.8MB

MD5
4bcd93366651916b869cb5f6a057f91d

SHA1
f47b096bcc781d8d0ee8c78fa2fb352d32c1a5c7

SHA256
f8c3850f37891215233869a3e5d7bf0eb1910fad7901695e4269b25e86e69710

SHA512
b18c050330b0b164705946fe103a6bac579805f546c368fe885efc7129abb3b1a64181c044f8a9fb6e19a97b3d6672861322c5f9abfa48bd9e0017b9d0533786

Download Submit
C:\Windows\System\bhfLItC.exe

Filesize
1.8MB

MD5
ee8a8fbd33aad3611141a51251b46883

SHA1
98600785e96d232588f295e859f68627a5955deb

SHA256
389bf96c7b57b893ed4ca61d2ba2699a29a87153a5d255e019688d89d0d2d6be

SHA512
9d8d51671c14d59a50bdc58dcc18af0053d9c5b3ae06df66852ab7f1025c106881f88e8429dfcfc4182f3d49bb3e2f506910947158ce534dee130a09c04719f6

Download Submit
C:\Windows\System\diehGen.exe

Filesize
1.8MB

MD5
972af08468b26465116bef83b41fe9c8

SHA1
7334e42337c9b7f1ce4ed8103f93ae1edcdd3659

SHA256
50c9c26d4db02c5434718aaa48050959fc8055b1f7103eb1b528bbb499fb7bf3

SHA512
fff62f2b122b40577a905212ee1fb9e03099fac5dfb50aa6cc3eda82cbcc6b44a5e7445122916664ef70eef302ce8e0460f955972a90a4e0f6c5aa73498c7e56

Download Submit
C:\Windows\System\jBsRbON.exe

Filesize
1.8MB

MD5
43477b614a70f69437e5166648b7985e

SHA1
f1e1c298aadd75114e20ee273633e2b76ec3a2d1

SHA256
04842f8fda5c0abdeca2cafb87445e7a70c4b2c2e77f30286ccbf7bde8d4e1f7

SHA512
48cf48de8ea31fec269c976832a4ad54db66933f75f08bf15f3a3ae16a62376e575ad3a598213f93c2d28f69ffd76efa49902f9430ab26a989599e2a2f1140d5

Download Submit
C:\Windows\System\jhZduDq.exe

Filesize
1.8MB

MD5
8f3ba87fa6f3ab99d661ef0ba5e06995

SHA1
f553a36e7c5796e826085efe8844ef46c8dffb57

SHA256
86a3135fcbce897b96d507599600a4681a21198a4cb405428a7c71c5008d910e

SHA512
2ecf847e14e8cdbedc6844435e367c0359c9097f2807af981c8ce48db5e19699b481a3c7032a1241473a531ccd5e3f44ff0f7cd74b88d4f56ddbf481f06d14dd

Download Submit
C:\Windows\System\jxCSLRB.exe

Filesize
1.8MB

MD5
c1a7d8d3dd54b0dfe5694e3e09c315ad

SHA1
c78cbb8a5cb52a97ee1ff921384a3ad59b489816

SHA256
01568372fce5b26aa9d2b71e00b934327d076bdd30be6481ad5deb33b10912f7

SHA512
fda99db448ee1f879b13653ff2f4c57bde0807ac69dd905f6f97ee856aebca7bcdce2b6aa05c0578c4c126df991b2ceaa083b2095de9149af169361298c819f8

Download Submit
C:\Windows\System\lJNeHDY.exe

Filesize
1.8MB

MD5
255288c260c8deadd7df2124b24c5f90

SHA1
525492902f56f77d49a3966dc0c1083cf0ada903

SHA256
845cb6e314ea400927a0237a3c5358b7bec07ee3745eaef01fa536004c22bb6b

SHA512
6edd145910866b00e93cfddb48797f478d56131afc75df8dec65c916c59ed943232206c26bced0ea0e6f06ed7c23e279c1e219c1aee051b32c5385f0412431db

Download Submit
C:\Windows\System\nHGSbtT.exe

Filesize
1.8MB

MD5
9f1b8119a119d58ed92c07af51640201

SHA1
3adb5d6552ef0b4559321bc409e183df99a3b4d0

SHA256
73ccd7ff5574fc76857494978f21222e40394ed99002c9e84f32a64b74928bdc

SHA512
4d38fd923c2d01e8c995726ff34e91780c7b2ba76dab6174f5c7522d9b9c2bc892d1dde824e70b287fc7fe5037e4b219e1164429e210b3eec6db92e45cfd3588

Download Submit
C:\Windows\System\qGpWUXe.exe

Filesize
1.8MB

MD5
9c17aa0b8625366d5469bd7c1e18dff2

SHA1
e62d940e4930410c4ea14bbe04ac97451d6c349f

SHA256
4b9b30649fc536443ac75f62ebc9392a9785c999419d5a0ddce6f63d8e1d8962

SHA512
820a7ad4c7b5cb18f23a750c8e6dce140c88fc39f450af995c4c8e35321c15dfa6f8c1afd1bae2708dd13ef47c43e23cecfeca88433cb797fef06842bd63f3c6

Download Submit
C:\Windows\System\qJjZtSI.exe

Filesize
1.8MB

MD5
24e180cebaaca5d2f59e5a8059ffdcdd

SHA1
08d27bfe1ee77f3c2fdc3d95a98a13ca4d50487e

SHA256
b3d8a8af75baab1fe3d4bd8b89fdce605a4baf4a6c28c781a62da5721ad90695

SHA512
c25d420958f83f70d947c1344f93bab08d5ee9963906948249ba5e16b3d0f950898c02fde33745d39cf8908826fe3ffed68b0157caa99bf04d32717890814de0

Download Submit
C:\Windows\System\tdQhGwj.exe

Filesize
1.8MB

MD5
6b878c0ad070633e1763229af39b5851

SHA1
b6f5dc4c78cabedb256d1b68edd56adc3ed511c7

SHA256
11ee810a962582aedb953ec4b056e611a9592210f90641f0a583d1968924f4ae

SHA512
ad4a4aad71ebdddd1bbbf2458bacb2e453054628adb374590935a6d92ca7aac6a0f763c723c5db789f397468ad715c7b23604287e47d1b59eb09b65e990c53a0

Download Submit
C:\Windows\System\wTQiTRk.exe

Filesize
1.8MB

MD5
574d395cdaa7a6a4d9174524a01b8aa1

SHA1
d3fd51346a1723fc6c1727038a01b26f65ef2998

SHA256
65b71bf1217a51e1a6728af4b492fa5a8e23aca6c332397f1d7ad6cd7144cca7

SHA512
4941343802a97fcafacea6279a13aed28898597402a8e059d02832ce5512fdee5bd310bebd4714d1c2dab021a0e33e01fba6604e2b318af2ac6aaccaa4fb2613

Download Submit
C:\Windows\System\xNfsTvK.exe

Filesize
1.8MB

MD5
b62c57b7e25b977703568961864bf608

SHA1
23b1a4ac9aaf6c523dce729550d5a5af65db50c3

SHA256
f45389fee1122b272b3d317375cc3440134aef82454db466e7544e9dd19782f8

SHA512
7ef71576109041af2f6cf752b7564eeae031e8222b6e047b1bdb16e6ad34678b44faba241d84199a3bc1a0f325c8cd0dae39b2931e5ed4257b42b52714f3aec5

Download Submit
C:\Windows\System\yWTHoup.exe

Filesize
1.8MB

MD5
b16f4f1caba851b4af4f63159e1e99c4

SHA1
a1c4c8e6cb527fad1fb484dba4a080a210a9b16b

SHA256
1c81a8c83ccc8961490c374313074a2c67bb2b9c75574b6cd6cbb40e46d98705

SHA512
b0f9bfaad6cd2cad9ba7e03d561126fc212856503ef93d0a0eab341c0414251a36511dbfdb831bb9ca71aa42a0d33ffa3c5f0e72949e6f95ba73921d06938498

Download Submit
memory/3604-0-0x0000020040AE0000-0x0000020040AF0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads