xmrig | ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d

Analysis

max time kernel
90s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 01:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
Size

1.1MB
MD5

47bfd06a1a0d4ea627e6a90a79fab71b
SHA1

b46a785ec03857c3cb3ab752ccac8b0af0edf10c
SHA256

ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d
SHA512

0ff9d149ed0efda144af69f40853b54196da81781563361ff9b7f7a55ab285be258b4d0d915249d6db4d013987a46857d4e103f9ab59e2465746e4d012f1c43d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BSouzm:GezaTF8FcNkNdfE0pZ9ozttwIRakGfuq

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023cda-3.dat	xmrig
behavioral2/files/0x0007000000023ce1-19.dat	xmrig
behavioral2/files/0x0007000000023ce2-25.dat	xmrig
behavioral2/files/0x0007000000023ce7-37.dat	xmrig
behavioral2/files/0x0007000000023cec-59.dat	xmrig
behavioral2/files/0x0007000000023cf1-84.dat	xmrig
behavioral2/files/0x0007000000023cf0-126.dat	xmrig
behavioral2/files/0x0007000000023cfd-150.dat	xmrig
behavioral2/files/0x0007000000023cfc-148.dat	xmrig
behavioral2/files/0x0007000000023cfb-146.dat	xmrig
behavioral2/files/0x0007000000023cfa-144.dat	xmrig
behavioral2/files/0x0007000000023cf9-142.dat	xmrig
behavioral2/files/0x0007000000023cf8-140.dat	xmrig
behavioral2/files/0x0007000000023cf7-138.dat	xmrig
behavioral2/files/0x0007000000023cf6-136.dat	xmrig
behavioral2/files/0x0007000000023cf5-134.dat	xmrig
behavioral2/files/0x0007000000023cf4-132.dat	xmrig
behavioral2/files/0x0007000000023cf3-130.dat	xmrig
behavioral2/files/0x0007000000023cf2-116.dat	xmrig
behavioral2/files/0x0007000000023cef-104.dat	xmrig
behavioral2/files/0x0007000000023cee-100.dat	xmrig
behavioral2/files/0x0007000000023ced-97.dat	xmrig
behavioral2/files/0x0007000000023ce9-93.dat	xmrig
behavioral2/files/0x0007000000023ce8-75.dat	xmrig
behavioral2/files/0x0007000000023ce6-68.dat	xmrig
behavioral2/files/0x0007000000023cea-66.dat	xmrig
behavioral2/files/0x0007000000023ceb-56.dat	xmrig
behavioral2/files/0x0007000000023ce5-53.dat	xmrig
behavioral2/files/0x0007000000023ce4-50.dat	xmrig
behavioral2/files/0x0007000000023ce3-35.dat	xmrig
behavioral2/files/0x0007000000023cfe-154.dat	xmrig
behavioral2/files/0x0008000000023cde-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2044	MwVUTNR.exe
2140	GLOPoJU.exe
4504	cCEuuvX.exe
3896	vWjQdqD.exe
3796	vPWqHbh.exe
1352	YnJIUoI.exe
3208	HFkWzHC.exe
4084	TcBikBl.exe
3088	qKlGzdB.exe
1216	IGRZaHG.exe
5028	raOXogu.exe
2416	zzhsCXw.exe
1376	ZZxxwlO.exe
4532	muKbBxd.exe
2308	BpGItcC.exe
2040	BVLfFlS.exe
3316	lOKDUJS.exe
2680	Kukywzu.exe
736	ioZmvLI.exe
1680	rgQoDop.exe
2408	OoZVnrB.exe
3252	itFHQWZ.exe
3752	okMaJIf.exe
2352	QyYcapp.exe
3912	FrVDlen.exe
4344	FSksbgg.exe
1980	qyxpMIe.exe
4336	zfTyoDQ.exe
2272	ZrrRwOg.exe
4836	peuRRmA.exe
2552	zvOEnOk.exe
636	ndnIePl.exe
4800	iRaYpUU.exe
4496	GtIBqsk.exe
2160	AZKpCCp.exe
2892	OSLYnMc.exe
3652	sVVmpCq.exe
2980	zUXHrsG.exe
1712	rfbokfM.exe
2668	fbtppnn.exe
2464	vzIrwCt.exe
1492	UiLBUWt.exe
3164	dvurHXA.exe
3216	OpvJRTn.exe
5076	SGGnQoN.exe
1224	RzlbWEw.exe
2596	IcVHsII.exe
392	sDZxmMB.exe
2884	GFeArKY.exe
2424	KXZngER.exe
4900	omXNepp.exe
1504	PeRmexS.exe
4984	bebZfhI.exe
3132	IrHrHIO.exe
4476	EGgkzAg.exe
4528	RGiWuBl.exe
4884	Atmizhw.exe
4904	NcecKZB.exe
2200	jZcedWU.exe
2888	EawwCps.exe
2020	HKqDKjm.exe
972	hbZZWkB.exe
2924	yqDydyB.exe
3064	wnqgUSf.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KMxLEEC.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\BzaDRHl.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\YIeLGHc.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\dKhqpNB.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\MWLEciw.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\qQqumXi.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\RtRUqMf.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\qKlGzdB.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\pIOCWfS.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\PrKfwzq.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\cFQuBQS.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\MlWLpLm.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\SfvWstd.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\BcfXQgN.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\wsKvQgW.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\FSksbgg.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\cagUPsL.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\Cispkjv.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\FNxgWWN.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\sgKLnUF.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\InZtxJl.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\sDYuMzk.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\xczeDQy.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\vTMVGJx.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\xYfmrhj.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\dULoOSf.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\fpKBCbU.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\eygUnpj.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\pxzqdNb.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\HdvrEhJ.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\HFkWzHC.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\StyqvRq.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\TIQGUqz.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\xxaUbdq.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\UZeAUmm.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\tMxrAWM.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\wABUTeh.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\btHLcdk.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\ftyrUDX.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\uWGQEqa.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\zaCxxXk.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\kwQCmQl.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\keYVsmy.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\BLQmZmM.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\ftokCBj.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\rgQoDop.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\VfwbYfC.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\yKmyvLo.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\rquSbfu.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\jheAhTA.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\OLSAPWT.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\IbOnFRE.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\XkcutCO.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\qYXqTIb.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\TzlHPFe.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\uOPVhpb.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\uKCtqKY.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\hsRxnTt.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\kWnQRsS.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\YILFkul.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\gGReSJH.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\VEzrKWW.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\POengjK.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
File created	C:\Windows\System\NdqJXhu.exe	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3984 wrote to memory of 2044	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	85
PID 3984 wrote to memory of 2044	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	85
PID 3984 wrote to memory of 2140	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	86
PID 3984 wrote to memory of 2140	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	86
PID 3984 wrote to memory of 4504	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	87
PID 3984 wrote to memory of 4504	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	87
PID 3984 wrote to memory of 3896	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	88
PID 3984 wrote to memory of 3896	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	88
PID 3984 wrote to memory of 3796	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	89
PID 3984 wrote to memory of 3796	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	89
PID 3984 wrote to memory of 1352	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	90
PID 3984 wrote to memory of 1352	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	90
PID 3984 wrote to memory of 3208	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	91
PID 3984 wrote to memory of 3208	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	91
PID 3984 wrote to memory of 4084	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	92
PID 3984 wrote to memory of 4084	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	92
PID 3984 wrote to memory of 3088	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	93
PID 3984 wrote to memory of 3088	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	93
PID 3984 wrote to memory of 1216	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	94
PID 3984 wrote to memory of 1216	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	94
PID 3984 wrote to memory of 5028	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	95
PID 3984 wrote to memory of 5028	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	95
PID 3984 wrote to memory of 2416	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	96
PID 3984 wrote to memory of 2416	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	96
PID 3984 wrote to memory of 1376	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	97
PID 3984 wrote to memory of 1376	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	97
PID 3984 wrote to memory of 4532	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	98
PID 3984 wrote to memory of 4532	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	98
PID 3984 wrote to memory of 2308	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	99
PID 3984 wrote to memory of 2308	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	99
PID 3984 wrote to memory of 2040	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	100
PID 3984 wrote to memory of 2040	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	100
PID 3984 wrote to memory of 3316	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	101
PID 3984 wrote to memory of 3316	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	101
PID 3984 wrote to memory of 2680	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	102
PID 3984 wrote to memory of 2680	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	102
PID 3984 wrote to memory of 736	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	103
PID 3984 wrote to memory of 736	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	103
PID 3984 wrote to memory of 1680	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	104
PID 3984 wrote to memory of 1680	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	104
PID 3984 wrote to memory of 2408	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	105
PID 3984 wrote to memory of 2408	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	105
PID 3984 wrote to memory of 3252	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	106
PID 3984 wrote to memory of 3252	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	106
PID 3984 wrote to memory of 3752	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	107
PID 3984 wrote to memory of 3752	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	107
PID 3984 wrote to memory of 2352	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	108
PID 3984 wrote to memory of 2352	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	108
PID 3984 wrote to memory of 3912	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	109
PID 3984 wrote to memory of 3912	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	109
PID 3984 wrote to memory of 4344	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	110
PID 3984 wrote to memory of 4344	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	110
PID 3984 wrote to memory of 1980	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	111
PID 3984 wrote to memory of 1980	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	111
PID 3984 wrote to memory of 4336	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	112
PID 3984 wrote to memory of 4336	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	112
PID 3984 wrote to memory of 2272	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	113
PID 3984 wrote to memory of 2272	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	113
PID 3984 wrote to memory of 4836	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	114
PID 3984 wrote to memory of 4836	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	114
PID 3984 wrote to memory of 2552	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	115
PID 3984 wrote to memory of 2552	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	115
PID 3984 wrote to memory of 636	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	116
PID 3984 wrote to memory of 636	3984	ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe	116

C:\Users\Admin\AppData\Local\Temp\ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe
"C:\Users\Admin\AppData\Local\Temp\ae8846f1d0c75bd3e2f5c00f231c29cf1567ed202030b7fe9b7e371117fe466d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3984
- C:\Windows\System\MwVUTNR.exe
  C:\Windows\System\MwVUTNR.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\GLOPoJU.exe
  C:\Windows\System\GLOPoJU.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\cCEuuvX.exe
  C:\Windows\System\cCEuuvX.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\vWjQdqD.exe
  C:\Windows\System\vWjQdqD.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\vPWqHbh.exe
  C:\Windows\System\vPWqHbh.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\YnJIUoI.exe
  C:\Windows\System\YnJIUoI.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\HFkWzHC.exe
  C:\Windows\System\HFkWzHC.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\TcBikBl.exe
  C:\Windows\System\TcBikBl.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\qKlGzdB.exe
  C:\Windows\System\qKlGzdB.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\IGRZaHG.exe
  C:\Windows\System\IGRZaHG.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\raOXogu.exe
  C:\Windows\System\raOXogu.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\zzhsCXw.exe
  C:\Windows\System\zzhsCXw.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\ZZxxwlO.exe
  C:\Windows\System\ZZxxwlO.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\muKbBxd.exe
  C:\Windows\System\muKbBxd.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\BpGItcC.exe
  C:\Windows\System\BpGItcC.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\BVLfFlS.exe
  C:\Windows\System\BVLfFlS.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\lOKDUJS.exe
  C:\Windows\System\lOKDUJS.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\Kukywzu.exe
  C:\Windows\System\Kukywzu.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\ioZmvLI.exe
  C:\Windows\System\ioZmvLI.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\rgQoDop.exe
  C:\Windows\System\rgQoDop.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\OoZVnrB.exe
  C:\Windows\System\OoZVnrB.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\itFHQWZ.exe
  C:\Windows\System\itFHQWZ.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\okMaJIf.exe
  C:\Windows\System\okMaJIf.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\QyYcapp.exe
  C:\Windows\System\QyYcapp.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\FrVDlen.exe
  C:\Windows\System\FrVDlen.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\FSksbgg.exe
  C:\Windows\System\FSksbgg.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\qyxpMIe.exe
  C:\Windows\System\qyxpMIe.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\zfTyoDQ.exe
  C:\Windows\System\zfTyoDQ.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\ZrrRwOg.exe
  C:\Windows\System\ZrrRwOg.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\peuRRmA.exe
  C:\Windows\System\peuRRmA.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\zvOEnOk.exe
  C:\Windows\System\zvOEnOk.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ndnIePl.exe
  C:\Windows\System\ndnIePl.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\iRaYpUU.exe
  C:\Windows\System\iRaYpUU.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\GtIBqsk.exe
  C:\Windows\System\GtIBqsk.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\AZKpCCp.exe
  C:\Windows\System\AZKpCCp.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\OSLYnMc.exe
  C:\Windows\System\OSLYnMc.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\sVVmpCq.exe
  C:\Windows\System\sVVmpCq.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\zUXHrsG.exe
  C:\Windows\System\zUXHrsG.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\rfbokfM.exe
  C:\Windows\System\rfbokfM.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\fbtppnn.exe
  C:\Windows\System\fbtppnn.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\UiLBUWt.exe
  C:\Windows\System\UiLBUWt.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\vzIrwCt.exe
  C:\Windows\System\vzIrwCt.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\dvurHXA.exe
  C:\Windows\System\dvurHXA.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\OpvJRTn.exe
  C:\Windows\System\OpvJRTn.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\SGGnQoN.exe
  C:\Windows\System\SGGnQoN.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\RzlbWEw.exe
  C:\Windows\System\RzlbWEw.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\IcVHsII.exe
  C:\Windows\System\IcVHsII.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\sDZxmMB.exe
  C:\Windows\System\sDZxmMB.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\GFeArKY.exe
  C:\Windows\System\GFeArKY.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\KXZngER.exe
  C:\Windows\System\KXZngER.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\omXNepp.exe
  C:\Windows\System\omXNepp.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\PeRmexS.exe
  C:\Windows\System\PeRmexS.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\bebZfhI.exe
  C:\Windows\System\bebZfhI.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\IrHrHIO.exe
  C:\Windows\System\IrHrHIO.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\EGgkzAg.exe
  C:\Windows\System\EGgkzAg.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\RGiWuBl.exe
  C:\Windows\System\RGiWuBl.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\NcecKZB.exe
  C:\Windows\System\NcecKZB.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\jZcedWU.exe
  C:\Windows\System\jZcedWU.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\Atmizhw.exe
  C:\Windows\System\Atmizhw.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\EawwCps.exe
  C:\Windows\System\EawwCps.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\HKqDKjm.exe
  C:\Windows\System\HKqDKjm.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\wnqgUSf.exe
  C:\Windows\System\wnqgUSf.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\hbZZWkB.exe
  C:\Windows\System\hbZZWkB.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\yqDydyB.exe
  C:\Windows\System\yqDydyB.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\zWTHOgS.exe
  C:\Windows\System\zWTHOgS.exe
  2⤵
  PID:1288
- C:\Windows\System\cFQuBQS.exe
  C:\Windows\System\cFQuBQS.exe
  2⤵
  PID:4856
- C:\Windows\System\nUzPvZI.exe
  C:\Windows\System\nUzPvZI.exe
  2⤵
  PID:1828
- C:\Windows\System\Siojffj.exe
  C:\Windows\System\Siojffj.exe
  2⤵
  PID:948
- C:\Windows\System\yATwYMI.exe
  C:\Windows\System\yATwYMI.exe
  2⤵
  PID:3892
- C:\Windows\System\hZKdIof.exe
  C:\Windows\System\hZKdIof.exe
  2⤵
  PID:3272
- C:\Windows\System\eMiJbqk.exe
  C:\Windows\System\eMiJbqk.exe
  2⤵
  PID:3248
- C:\Windows\System\YYthKoE.exe
  C:\Windows\System\YYthKoE.exe
  2⤵
  PID:4320
- C:\Windows\System\nOncZhV.exe
  C:\Windows\System\nOncZhV.exe
  2⤵
  PID:2760
- C:\Windows\System\RZiJoHH.exe
  C:\Windows\System\RZiJoHH.exe
  2⤵
  PID:3628
- C:\Windows\System\VPYmxWB.exe
  C:\Windows\System\VPYmxWB.exe
  2⤵
  PID:1640
- C:\Windows\System\olpLazI.exe
  C:\Windows\System\olpLazI.exe
  2⤵
  PID:1548
- C:\Windows\System\WQhRAop.exe
  C:\Windows\System\WQhRAop.exe
  2⤵
  PID:228
- C:\Windows\System\ZdSKklX.exe
  C:\Windows\System\ZdSKklX.exe
  2⤵
  PID:1028
- C:\Windows\System\xcnEzfS.exe
  C:\Windows\System\xcnEzfS.exe
  2⤵
  PID:2856
- C:\Windows\System\XKXDhhq.exe
  C:\Windows\System\XKXDhhq.exe
  2⤵
  PID:3800
- C:\Windows\System\hBFuOlr.exe
  C:\Windows\System\hBFuOlr.exe
  2⤵
  PID:4300
- C:\Windows\System\veuaSYj.exe
  C:\Windows\System\veuaSYj.exe
  2⤵
  PID:5032
- C:\Windows\System\jBhuNdR.exe
  C:\Windows\System\jBhuNdR.exe
  2⤵
  PID:3212
- C:\Windows\System\tmstSQU.exe
  C:\Windows\System\tmstSQU.exe
  2⤵
  PID:796
- C:\Windows\System\bqJzpot.exe
  C:\Windows\System\bqJzpot.exe
  2⤵
  PID:3832
- C:\Windows\System\xojsncn.exe
  C:\Windows\System\xojsncn.exe
  2⤵
  PID:1260
- C:\Windows\System\qhFitZu.exe
  C:\Windows\System\qhFitZu.exe
  2⤵
  PID:1756
- C:\Windows\System\oXLfHVv.exe
  C:\Windows\System\oXLfHVv.exe
  2⤵
  PID:5020
- C:\Windows\System\cMSvsoo.exe
  C:\Windows\System\cMSvsoo.exe
  2⤵
  PID:2276
- C:\Windows\System\KcijDUU.exe
  C:\Windows\System\KcijDUU.exe
  2⤵
  PID:744
- C:\Windows\System\lxEjxIs.exe
  C:\Windows\System\lxEjxIs.exe
  2⤵
  PID:4592
- C:\Windows\System\eHyPlJs.exe
  C:\Windows\System\eHyPlJs.exe
  2⤵
  PID:2216
- C:\Windows\System\qQqumXi.exe
  C:\Windows\System\qQqumXi.exe
  2⤵
  PID:2628
- C:\Windows\System\WiJVoue.exe
  C:\Windows\System\WiJVoue.exe
  2⤵
  PID:4448
- C:\Windows\System\oOgETaY.exe
  C:\Windows\System\oOgETaY.exe
  2⤵
  PID:4804
- C:\Windows\System\LumHQAa.exe
  C:\Windows\System\LumHQAa.exe
  2⤵
  PID:3788
- C:\Windows\System\VvZRVEL.exe
  C:\Windows\System\VvZRVEL.exe
  2⤵
  PID:4392
- C:\Windows\System\YUbkBRS.exe
  C:\Windows\System\YUbkBRS.exe
  2⤵
  PID:3192
- C:\Windows\System\MXixyWA.exe
  C:\Windows\System\MXixyWA.exe
  2⤵
  PID:4888
- C:\Windows\System\uNJixSq.exe
  C:\Windows\System\uNJixSq.exe
  2⤵
  PID:1768
- C:\Windows\System\ytKeOmh.exe
  C:\Windows\System\ytKeOmh.exe
  2⤵
  PID:2916
- C:\Windows\System\YuRuUdq.exe
  C:\Windows\System\YuRuUdq.exe
  2⤵
  PID:3024
- C:\Windows\System\ZAMQvte.exe
  C:\Windows\System\ZAMQvte.exe
  2⤵
  PID:5044
- C:\Windows\System\dDKTWYN.exe
  C:\Windows\System\dDKTWYN.exe
  2⤵
  PID:4920
- C:\Windows\System\THZTqlR.exe
  C:\Windows\System\THZTqlR.exe
  2⤵
  PID:4560
- C:\Windows\System\eZdMpvX.exe
  C:\Windows\System\eZdMpvX.exe
  2⤵
  PID:2908
- C:\Windows\System\SuAwcRj.exe
  C:\Windows\System\SuAwcRj.exe
  2⤵
  PID:764
- C:\Windows\System\VpXdhOe.exe
  C:\Windows\System\VpXdhOe.exe
  2⤵
  PID:3624
- C:\Windows\System\EerzCYb.exe
  C:\Windows\System\EerzCYb.exe
  2⤵
  PID:4468
- C:\Windows\System\xjlKokR.exe
  C:\Windows\System\xjlKokR.exe
  2⤵
  PID:2968
- C:\Windows\System\UuTduAd.exe
  C:\Windows\System\UuTduAd.exe
  2⤵
  PID:4616
- C:\Windows\System\FfhunXq.exe
  C:\Windows\System\FfhunXq.exe
  2⤵
  PID:5148
- C:\Windows\System\qLGmqHy.exe
  C:\Windows\System\qLGmqHy.exe
  2⤵
  PID:5184
- C:\Windows\System\sDYuMzk.exe
  C:\Windows\System\sDYuMzk.exe
  2⤵
  PID:5208
- C:\Windows\System\ugpAOpM.exe
  C:\Windows\System\ugpAOpM.exe
  2⤵
  PID:5240
- C:\Windows\System\SUJiqKW.exe
  C:\Windows\System\SUJiqKW.exe
  2⤵
  PID:5268
- C:\Windows\System\QzGVNeM.exe
  C:\Windows\System\QzGVNeM.exe
  2⤵
  PID:5312
- C:\Windows\System\POengjK.exe
  C:\Windows\System\POengjK.exe
  2⤵
  PID:5340
- C:\Windows\System\sBbALsj.exe
  C:\Windows\System\sBbALsj.exe
  2⤵
  PID:5364
- C:\Windows\System\icLlkLC.exe
  C:\Windows\System\icLlkLC.exe
  2⤵
  PID:5396
- C:\Windows\System\GHNobaJ.exe
  C:\Windows\System\GHNobaJ.exe
  2⤵
  PID:5424
- C:\Windows\System\vGeuqOF.exe
  C:\Windows\System\vGeuqOF.exe
  2⤵
  PID:5456
- C:\Windows\System\NzZoAWO.exe
  C:\Windows\System\NzZoAWO.exe
  2⤵
  PID:5484
- C:\Windows\System\pkKeKqQ.exe
  C:\Windows\System\pkKeKqQ.exe
  2⤵
  PID:5516
- C:\Windows\System\BkiPdxO.exe
  C:\Windows\System\BkiPdxO.exe
  2⤵
  PID:5540
- C:\Windows\System\CsMBKww.exe
  C:\Windows\System\CsMBKww.exe
  2⤵
  PID:5568
- C:\Windows\System\eyYDkZD.exe
  C:\Windows\System\eyYDkZD.exe
  2⤵
  PID:5596
- C:\Windows\System\JuqnvqT.exe
  C:\Windows\System\JuqnvqT.exe
  2⤵
  PID:5624
- C:\Windows\System\CMfbGEy.exe
  C:\Windows\System\CMfbGEy.exe
  2⤵
  PID:5652
- C:\Windows\System\PcBRenK.exe
  C:\Windows\System\PcBRenK.exe
  2⤵
  PID:5680
- C:\Windows\System\UXNXhUJ.exe
  C:\Windows\System\UXNXhUJ.exe
  2⤵
  PID:5708
- C:\Windows\System\hNmHSaD.exe
  C:\Windows\System\hNmHSaD.exe
  2⤵
  PID:5744
- C:\Windows\System\zaLyogX.exe
  C:\Windows\System\zaLyogX.exe
  2⤵
  PID:5772
- C:\Windows\System\veRWveE.exe
  C:\Windows\System\veRWveE.exe
  2⤵
  PID:5796
- C:\Windows\System\yXCsBnC.exe
  C:\Windows\System\yXCsBnC.exe
  2⤵
  PID:5816
- C:\Windows\System\mJLvQup.exe
  C:\Windows\System\mJLvQup.exe
  2⤵
  PID:5848
- C:\Windows\System\FxfruXB.exe
  C:\Windows\System\FxfruXB.exe
  2⤵
  PID:5868
- C:\Windows\System\kWnQRsS.exe
  C:\Windows\System\kWnQRsS.exe
  2⤵
  PID:5892
- C:\Windows\System\tVqhLkp.exe
  C:\Windows\System\tVqhLkp.exe
  2⤵
  PID:5924
- C:\Windows\System\tDLIlom.exe
  C:\Windows\System\tDLIlom.exe
  2⤵
  PID:5944
- C:\Windows\System\xRTggCi.exe
  C:\Windows\System\xRTggCi.exe
  2⤵
  PID:5976
- C:\Windows\System\PDwqZgz.exe
  C:\Windows\System\PDwqZgz.exe
  2⤵
  PID:6008
- C:\Windows\System\xGpQanV.exe
  C:\Windows\System\xGpQanV.exe
  2⤵
  PID:6036
- C:\Windows\System\iJDZeEQ.exe
  C:\Windows\System\iJDZeEQ.exe
  2⤵
  PID:6064
- C:\Windows\System\pIOCWfS.exe
  C:\Windows\System\pIOCWfS.exe
  2⤵
  PID:6092
- C:\Windows\System\yCnVVsg.exe
  C:\Windows\System\yCnVVsg.exe
  2⤵
  PID:6124
- C:\Windows\System\BAywywP.exe
  C:\Windows\System\BAywywP.exe
  2⤵
  PID:3820
- C:\Windows\System\wABUTeh.exe
  C:\Windows\System\wABUTeh.exe
  2⤵
  PID:5164
- C:\Windows\System\DtEwjGN.exe
  C:\Windows\System\DtEwjGN.exe
  2⤵
  PID:5136
- C:\Windows\System\bGbCmft.exe
  C:\Windows\System\bGbCmft.exe
  2⤵
  PID:5256
- C:\Windows\System\MKPLcBk.exe
  C:\Windows\System\MKPLcBk.exe
  2⤵
  PID:5348
- C:\Windows\System\qahaHpK.exe
  C:\Windows\System\qahaHpK.exe
  2⤵
  PID:5392
- C:\Windows\System\fFEnNsQ.exe
  C:\Windows\System\fFEnNsQ.exe
  2⤵
  PID:5472
- C:\Windows\System\VfwbYfC.exe
  C:\Windows\System\VfwbYfC.exe
  2⤵
  PID:5504
- C:\Windows\System\tuyKxNj.exe
  C:\Windows\System\tuyKxNj.exe
  2⤵
  PID:5552
- C:\Windows\System\xjqYcJI.exe
  C:\Windows\System\xjqYcJI.exe
  2⤵
  PID:5648
- C:\Windows\System\IuYKUfp.exe
  C:\Windows\System\IuYKUfp.exe
  2⤵
  PID:5768
- C:\Windows\System\CKOaaCo.exe
  C:\Windows\System\CKOaaCo.exe
  2⤵
  PID:5836
- C:\Windows\System\JBcNmAs.exe
  C:\Windows\System\JBcNmAs.exe
  2⤵
  PID:5812
- C:\Windows\System\BdkNyMJ.exe
  C:\Windows\System\BdkNyMJ.exe
  2⤵
  PID:5884
- C:\Windows\System\YdhfLVc.exe
  C:\Windows\System\YdhfLVc.exe
  2⤵
  PID:5988
- C:\Windows\System\sIGZctg.exe
  C:\Windows\System\sIGZctg.exe
  2⤵
  PID:6060
- C:\Windows\System\iwWgVaQ.exe
  C:\Windows\System\iwWgVaQ.exe
  2⤵
  PID:6084
- C:\Windows\System\dULoOSf.exe
  C:\Windows\System\dULoOSf.exe
  2⤵
  PID:5380
- C:\Windows\System\WPGMXuB.exe
  C:\Windows\System\WPGMXuB.exe
  2⤵
  PID:5532
- C:\Windows\System\hTYWwUm.exe
  C:\Windows\System\hTYWwUm.exe
  2⤵
  PID:5528
- C:\Windows\System\btHLcdk.exe
  C:\Windows\System\btHLcdk.exe
  2⤵
  PID:5760
- C:\Windows\System\QWyQmwl.exe
  C:\Windows\System\QWyQmwl.exe
  2⤵
  PID:6028
- C:\Windows\System\TLveBaU.exe
  C:\Windows\System\TLveBaU.exe
  2⤵
  PID:5132
- C:\Windows\System\UMVVPfr.exe
  C:\Windows\System\UMVVPfr.exe
  2⤵
  PID:5436
- C:\Windows\System\Bgxwumk.exe
  C:\Windows\System\Bgxwumk.exe
  2⤵
  PID:5832
- C:\Windows\System\RdfNqKI.exe
  C:\Windows\System\RdfNqKI.exe
  2⤵
  PID:6100
- C:\Windows\System\tgfVIZu.exe
  C:\Windows\System\tgfVIZu.exe
  2⤵
  PID:6016
- C:\Windows\System\KHxWlRR.exe
  C:\Windows\System\KHxWlRR.exe
  2⤵
  PID:6160
- C:\Windows\System\wAhIeRK.exe
  C:\Windows\System\wAhIeRK.exe
  2⤵
  PID:6184
- C:\Windows\System\josBvzM.exe
  C:\Windows\System\josBvzM.exe
  2⤵
  PID:6204
- C:\Windows\System\eygUnpj.exe
  C:\Windows\System\eygUnpj.exe
  2⤵
  PID:6232
- C:\Windows\System\AUOlaxY.exe
  C:\Windows\System\AUOlaxY.exe
  2⤵
  PID:6252
- C:\Windows\System\BbHKhhR.exe
  C:\Windows\System\BbHKhhR.exe
  2⤵
  PID:6276
- C:\Windows\System\kuDCAhl.exe
  C:\Windows\System\kuDCAhl.exe
  2⤵
  PID:6300
- C:\Windows\System\mpRXrfd.exe
  C:\Windows\System\mpRXrfd.exe
  2⤵
  PID:6328
- C:\Windows\System\VRfTjfN.exe
  C:\Windows\System\VRfTjfN.exe
  2⤵
  PID:6364
- C:\Windows\System\YILFkul.exe
  C:\Windows\System\YILFkul.exe
  2⤵
  PID:6392
- C:\Windows\System\xYfmrhj.exe
  C:\Windows\System\xYfmrhj.exe
  2⤵
  PID:6412
- C:\Windows\System\jSKcHdV.exe
  C:\Windows\System\jSKcHdV.exe
  2⤵
  PID:6432
- C:\Windows\System\tIXsftQ.exe
  C:\Windows\System\tIXsftQ.exe
  2⤵
  PID:6460
- C:\Windows\System\JjbtlKe.exe
  C:\Windows\System\JjbtlKe.exe
  2⤵
  PID:6480
- C:\Windows\System\DCgTZJv.exe
  C:\Windows\System\DCgTZJv.exe
  2⤵
  PID:6512
- C:\Windows\System\RDOyaUU.exe
  C:\Windows\System\RDOyaUU.exe
  2⤵
  PID:6536
- C:\Windows\System\lCzdnYJ.exe
  C:\Windows\System\lCzdnYJ.exe
  2⤵
  PID:6560
- C:\Windows\System\XhUCcDX.exe
  C:\Windows\System\XhUCcDX.exe
  2⤵
  PID:6580
- C:\Windows\System\XkcutCO.exe
  C:\Windows\System\XkcutCO.exe
  2⤵
  PID:6604
- C:\Windows\System\xtzrRWR.exe
  C:\Windows\System\xtzrRWR.exe
  2⤵
  PID:6624
- C:\Windows\System\ktZRLJH.exe
  C:\Windows\System\ktZRLJH.exe
  2⤵
  PID:6656
- C:\Windows\System\DUOZSKg.exe
  C:\Windows\System\DUOZSKg.exe
  2⤵
  PID:6680
- C:\Windows\System\RcpYMKt.exe
  C:\Windows\System\RcpYMKt.exe
  2⤵
  PID:6700
- C:\Windows\System\XrzhZoY.exe
  C:\Windows\System\XrzhZoY.exe
  2⤵
  PID:6724
- C:\Windows\System\ocMBfGd.exe
  C:\Windows\System\ocMBfGd.exe
  2⤵
  PID:6752
- C:\Windows\System\uOPVhpb.exe
  C:\Windows\System\uOPVhpb.exe
  2⤵
  PID:6780
- C:\Windows\System\fJlHDQn.exe
  C:\Windows\System\fJlHDQn.exe
  2⤵
  PID:6808
- C:\Windows\System\aDsmIuY.exe
  C:\Windows\System\aDsmIuY.exe
  2⤵
  PID:6828
- C:\Windows\System\xczeDQy.exe
  C:\Windows\System\xczeDQy.exe
  2⤵
  PID:6856
- C:\Windows\System\zhmddVK.exe
  C:\Windows\System\zhmddVK.exe
  2⤵
  PID:6880
- C:\Windows\System\fpKBCbU.exe
  C:\Windows\System\fpKBCbU.exe
  2⤵
  PID:6904
- C:\Windows\System\rHlukMY.exe
  C:\Windows\System\rHlukMY.exe
  2⤵
  PID:6932
- C:\Windows\System\mwYyEEz.exe
  C:\Windows\System\mwYyEEz.exe
  2⤵
  PID:6956
- C:\Windows\System\JEMVzRs.exe
  C:\Windows\System\JEMVzRs.exe
  2⤵
  PID:6984
- C:\Windows\System\sRSSDLa.exe
  C:\Windows\System\sRSSDLa.exe
  2⤵
  PID:7016
- C:\Windows\System\JSwfFqp.exe
  C:\Windows\System\JSwfFqp.exe
  2⤵
  PID:7044
- C:\Windows\System\blbixIU.exe
  C:\Windows\System\blbixIU.exe
  2⤵
  PID:7068
- C:\Windows\System\yBBREJu.exe
  C:\Windows\System\yBBREJu.exe
  2⤵
  PID:7100
- C:\Windows\System\uKXWuOJ.exe
  C:\Windows\System\uKXWuOJ.exe
  2⤵
  PID:7124
- C:\Windows\System\VSePBzn.exe
  C:\Windows\System\VSePBzn.exe
  2⤵
  PID:7152
- C:\Windows\System\JNUtygy.exe
  C:\Windows\System\JNUtygy.exe
  2⤵
  PID:6156
- C:\Windows\System\uWGQEqa.exe
  C:\Windows\System\uWGQEqa.exe
  2⤵
  PID:6216
- C:\Windows\System\XrHTQpe.exe
  C:\Windows\System\XrHTQpe.exe
  2⤵
  PID:6240
- C:\Windows\System\zhvLYuU.exe
  C:\Windows\System\zhvLYuU.exe
  2⤵
  PID:6376
- C:\Windows\System\fYwbVGN.exe
  C:\Windows\System\fYwbVGN.exe
  2⤵
  PID:6400
- C:\Windows\System\wNjVqRs.exe
  C:\Windows\System\wNjVqRs.exe
  2⤵
  PID:6468
- C:\Windows\System\dSLvJTG.exe
  C:\Windows\System\dSLvJTG.exe
  2⤵
  PID:6524
- C:\Windows\System\hOyAGDp.exe
  C:\Windows\System\hOyAGDp.exe
  2⤵
  PID:6548
- C:\Windows\System\fdrvGFs.exe
  C:\Windows\System\fdrvGFs.exe
  2⤵
  PID:6572
- C:\Windows\System\OMcqLHS.exe
  C:\Windows\System\OMcqLHS.exe
  2⤵
  PID:6616
- C:\Windows\System\uyKlYcI.exe
  C:\Windows\System\uyKlYcI.exe
  2⤵
  PID:6772
- C:\Windows\System\zWeWrbR.exe
  C:\Windows\System\zWeWrbR.exe
  2⤵
  PID:6716
- C:\Windows\System\vCkNTab.exe
  C:\Windows\System\vCkNTab.exe
  2⤵
  PID:6892
- C:\Windows\System\KWFapSm.exe
  C:\Windows\System\KWFapSm.exe
  2⤵
  PID:6740
- C:\Windows\System\tzPvhXD.exe
  C:\Windows\System\tzPvhXD.exe
  2⤵
  PID:7004
- C:\Windows\System\xaBJUqC.exe
  C:\Windows\System\xaBJUqC.exe
  2⤵
  PID:7000
- C:\Windows\System\rwBLdIs.exe
  C:\Windows\System\rwBLdIs.exe
  2⤵
  PID:7108
- C:\Windows\System\VZKQLKo.exe
  C:\Windows\System\VZKQLKo.exe
  2⤵
  PID:6992
- C:\Windows\System\mylUnLV.exe
  C:\Windows\System\mylUnLV.exe
  2⤵
  PID:6264
- C:\Windows\System\qYXqTIb.exe
  C:\Windows\System\qYXqTIb.exe
  2⤵
  PID:6348
- C:\Windows\System\UalkVWL.exe
  C:\Windows\System\UalkVWL.exe
  2⤵
  PID:6600
- C:\Windows\System\PypWQLm.exe
  C:\Windows\System\PypWQLm.exe
  2⤵
  PID:6552
- C:\Windows\System\kwQCmQl.exe
  C:\Windows\System\kwQCmQl.exe
  2⤵
  PID:6676
- C:\Windows\System\TTuueFr.exe
  C:\Windows\System\TTuueFr.exe
  2⤵
  PID:6980
- C:\Windows\System\ziberAA.exe
  C:\Windows\System\ziberAA.exe
  2⤵
  PID:7172
- C:\Windows\System\sxlHBce.exe
  C:\Windows\System\sxlHBce.exe
  2⤵
  PID:7200
- C:\Windows\System\gfHzICP.exe
  C:\Windows\System\gfHzICP.exe
  2⤵
  PID:7220
- C:\Windows\System\CgyvXBc.exe
  C:\Windows\System\CgyvXBc.exe
  2⤵
  PID:7256
- C:\Windows\System\qUANfLK.exe
  C:\Windows\System\qUANfLK.exe
  2⤵
  PID:7276
- C:\Windows\System\XJfKFVi.exe
  C:\Windows\System\XJfKFVi.exe
  2⤵
  PID:7300
- C:\Windows\System\vMWToqm.exe
  C:\Windows\System\vMWToqm.exe
  2⤵
  PID:7324
- C:\Windows\System\LMDMBwH.exe
  C:\Windows\System\LMDMBwH.exe
  2⤵
  PID:7348
- C:\Windows\System\wPkbZcj.exe
  C:\Windows\System\wPkbZcj.exe
  2⤵
  PID:7376
- C:\Windows\System\wyNnIar.exe
  C:\Windows\System\wyNnIar.exe
  2⤵
  PID:7400
- C:\Windows\System\PiajCqO.exe
  C:\Windows\System\PiajCqO.exe
  2⤵
  PID:7420
- C:\Windows\System\tMoBRyk.exe
  C:\Windows\System\tMoBRyk.exe
  2⤵
  PID:7448
- C:\Windows\System\aULVgXD.exe
  C:\Windows\System\aULVgXD.exe
  2⤵
  PID:7476
- C:\Windows\System\nscViuP.exe
  C:\Windows\System\nscViuP.exe
  2⤵
  PID:7500
- C:\Windows\System\ILQytql.exe
  C:\Windows\System\ILQytql.exe
  2⤵
  PID:7528
- C:\Windows\System\LDNnCej.exe
  C:\Windows\System\LDNnCej.exe
  2⤵
  PID:7552
- C:\Windows\System\cPPLehp.exe
  C:\Windows\System\cPPLehp.exe
  2⤵
  PID:7572
- C:\Windows\System\FXxtCvT.exe
  C:\Windows\System\FXxtCvT.exe
  2⤵
  PID:7600
- C:\Windows\System\OLSAPWT.exe
  C:\Windows\System\OLSAPWT.exe
  2⤵
  PID:7620
- C:\Windows\System\tmtkWhf.exe
  C:\Windows\System\tmtkWhf.exe
  2⤵
  PID:7648
- C:\Windows\System\sQtBIDZ.exe
  C:\Windows\System\sQtBIDZ.exe
  2⤵
  PID:7676
- C:\Windows\System\sXTKsvE.exe
  C:\Windows\System\sXTKsvE.exe
  2⤵
  PID:7704
- C:\Windows\System\NKtBkQb.exe
  C:\Windows\System\NKtBkQb.exe
  2⤵
  PID:7720
- C:\Windows\System\sNSIOMd.exe
  C:\Windows\System\sNSIOMd.exe
  2⤵
  PID:7748
- C:\Windows\System\iUFIGXV.exe
  C:\Windows\System\iUFIGXV.exe
  2⤵
  PID:7776
- C:\Windows\System\ygQBvaj.exe
  C:\Windows\System\ygQBvaj.exe
  2⤵
  PID:7804
- C:\Windows\System\yKuemOy.exe
  C:\Windows\System\yKuemOy.exe
  2⤵
  PID:7828
- C:\Windows\System\rBrSFTJ.exe
  C:\Windows\System\rBrSFTJ.exe
  2⤵
  PID:7852
- C:\Windows\System\MlWLpLm.exe
  C:\Windows\System\MlWLpLm.exe
  2⤵
  PID:7876
- C:\Windows\System\ULORHRF.exe
  C:\Windows\System\ULORHRF.exe
  2⤵
  PID:7900
- C:\Windows\System\gmWqEIJ.exe
  C:\Windows\System\gmWqEIJ.exe
  2⤵
  PID:7924
- C:\Windows\System\uHOesav.exe
  C:\Windows\System\uHOesav.exe
  2⤵
  PID:7956
- C:\Windows\System\lFETdVh.exe
  C:\Windows\System\lFETdVh.exe
  2⤵
  PID:7984
- C:\Windows\System\Jhszfxy.exe
  C:\Windows\System\Jhszfxy.exe
  2⤵
  PID:8008
- C:\Windows\System\srcygae.exe
  C:\Windows\System\srcygae.exe
  2⤵
  PID:8036
- C:\Windows\System\mczgVnz.exe
  C:\Windows\System\mczgVnz.exe
  2⤵
  PID:8064
- C:\Windows\System\CJyWMwM.exe
  C:\Windows\System\CJyWMwM.exe
  2⤵
  PID:8088
- C:\Windows\System\BXjchvi.exe
  C:\Windows\System\BXjchvi.exe
  2⤵
  PID:8120
- C:\Windows\System\ZEfGHnR.exe
  C:\Windows\System\ZEfGHnR.exe
  2⤵
  PID:8144
- C:\Windows\System\FMQtXjq.exe
  C:\Windows\System\FMQtXjq.exe
  2⤵
  PID:8172
- C:\Windows\System\wOOkYfR.exe
  C:\Windows\System\wOOkYfR.exe
  2⤵
  PID:6952
- C:\Windows\System\oXaKrEL.exe
  C:\Windows\System\oXaKrEL.exe
  2⤵
  PID:6844
- C:\Windows\System\pxzqdNb.exe
  C:\Windows\System\pxzqdNb.exe
  2⤵
  PID:6692
- C:\Windows\System\GZIsxZP.exe
  C:\Windows\System\GZIsxZP.exe
  2⤵
  PID:6924
- C:\Windows\System\vTMVGJx.exe
  C:\Windows\System\vTMVGJx.exe
  2⤵
  PID:6712
- C:\Windows\System\pNIOjcJ.exe
  C:\Windows\System\pNIOjcJ.exe
  2⤵
  PID:7272
- C:\Windows\System\EdKVwOk.exe
  C:\Windows\System\EdKVwOk.exe
  2⤵
  PID:7184
- C:\Windows\System\gDahsnr.exe
  C:\Windows\System\gDahsnr.exe
  2⤵
  PID:7392
- C:\Windows\System\MIRJflw.exe
  C:\Windows\System\MIRJflw.exe
  2⤵
  PID:7312
- C:\Windows\System\bKyYfYr.exe
  C:\Windows\System\bKyYfYr.exe
  2⤵
  PID:7592
- C:\Windows\System\AoztWId.exe
  C:\Windows\System\AoztWId.exe
  2⤵
  PID:7292
- C:\Windows\System\WjguZYY.exe
  C:\Windows\System\WjguZYY.exe
  2⤵
  PID:7688
- C:\Windows\System\siNAqNk.exe
  C:\Windows\System\siNAqNk.exe
  2⤵
  PID:7736
- C:\Windows\System\plrqMVY.exe
  C:\Windows\System\plrqMVY.exe
  2⤵
  PID:7760
- C:\Windows\System\cJHXuVy.exe
  C:\Windows\System\cJHXuVy.exe
  2⤵
  PID:7864
- C:\Windows\System\ZzcVFyA.exe
  C:\Windows\System\ZzcVFyA.exe
  2⤵
  PID:7940
- C:\Windows\System\Jtqodmq.exe
  C:\Windows\System\Jtqodmq.exe
  2⤵
  PID:7792
- C:\Windows\System\HtGlUJE.exe
  C:\Windows\System\HtGlUJE.exe
  2⤵
  PID:7820
- C:\Windows\System\GAHOwLD.exe
  C:\Windows\System\GAHOwLD.exe
  2⤵
  PID:8168
- C:\Windows\System\mogCurQ.exe
  C:\Windows\System\mogCurQ.exe
  2⤵
  PID:7964
- C:\Windows\System\jVzaHqY.exe
  C:\Windows\System\jVzaHqY.exe
  2⤵
  PID:7836
- C:\Windows\System\WbtneoQ.exe
  C:\Windows\System\WbtneoQ.exe
  2⤵
  PID:7892
- C:\Windows\System\XvzAQIq.exe
  C:\Windows\System\XvzAQIq.exe
  2⤵
  PID:8160
- C:\Windows\System\UHQZoQE.exe
  C:\Windows\System\UHQZoQE.exe
  2⤵
  PID:7564
- C:\Windows\System\wdibPAe.exe
  C:\Windows\System\wdibPAe.exe
  2⤵
  PID:7092
- C:\Windows\System\RzSLCQe.exe
  C:\Windows\System\RzSLCQe.exe
  2⤵
  PID:8204
- C:\Windows\System\vkEQVYD.exe
  C:\Windows\System\vkEQVYD.exe
  2⤵
  PID:8224
- C:\Windows\System\ftyrUDX.exe
  C:\Windows\System\ftyrUDX.exe
  2⤵
  PID:8256
- C:\Windows\System\CtxRwQZ.exe
  C:\Windows\System\CtxRwQZ.exe
  2⤵
  PID:8292
- C:\Windows\System\rfndpMN.exe
  C:\Windows\System\rfndpMN.exe
  2⤵
  PID:8328
- C:\Windows\System\yRmtnYw.exe
  C:\Windows\System\yRmtnYw.exe
  2⤵
  PID:8348
- C:\Windows\System\HhQEvcf.exe
  C:\Windows\System\HhQEvcf.exe
  2⤵
  PID:8372
- C:\Windows\System\WIXBsYJ.exe
  C:\Windows\System\WIXBsYJ.exe
  2⤵
  PID:8392
- C:\Windows\System\oAopRXf.exe
  C:\Windows\System\oAopRXf.exe
  2⤵
  PID:8420
- C:\Windows\System\eRshwMa.exe
  C:\Windows\System\eRshwMa.exe
  2⤵
  PID:8440
- C:\Windows\System\aqLSloK.exe
  C:\Windows\System\aqLSloK.exe
  2⤵
  PID:8464
- C:\Windows\System\RpTIVqA.exe
  C:\Windows\System\RpTIVqA.exe
  2⤵
  PID:8484
- C:\Windows\System\znEwHdq.exe
  C:\Windows\System\znEwHdq.exe
  2⤵
  PID:8516
- C:\Windows\System\tIJlbIa.exe
  C:\Windows\System\tIJlbIa.exe
  2⤵
  PID:8548
- C:\Windows\System\rVQgOPK.exe
  C:\Windows\System\rVQgOPK.exe
  2⤵
  PID:8568
- C:\Windows\System\TEUZXYk.exe
  C:\Windows\System\TEUZXYk.exe
  2⤵
  PID:8600
- C:\Windows\System\mBfZqJC.exe
  C:\Windows\System\mBfZqJC.exe
  2⤵
  PID:8620
- C:\Windows\System\LICMtOQ.exe
  C:\Windows\System\LICMtOQ.exe
  2⤵
  PID:8648
- C:\Windows\System\IPcShOI.exe
  C:\Windows\System\IPcShOI.exe
  2⤵
  PID:8676
- C:\Windows\System\GsHPhwg.exe
  C:\Windows\System\GsHPhwg.exe
  2⤵
  PID:8704
- C:\Windows\System\AfbmCQV.exe
  C:\Windows\System\AfbmCQV.exe
  2⤵
  PID:8728
- C:\Windows\System\YIeLGHc.exe
  C:\Windows\System\YIeLGHc.exe
  2⤵
  PID:8748
- C:\Windows\System\MUPJTrM.exe
  C:\Windows\System\MUPJTrM.exe
  2⤵
  PID:8848
- C:\Windows\System\rZvvjBJ.exe
  C:\Windows\System\rZvvjBJ.exe
  2⤵
  PID:8876
- C:\Windows\System\eOELfLC.exe
  C:\Windows\System\eOELfLC.exe
  2⤵
  PID:8896
- C:\Windows\System\nYKAhnS.exe
  C:\Windows\System\nYKAhnS.exe
  2⤵
  PID:8920
- C:\Windows\System\hHiLLVq.exe
  C:\Windows\System\hHiLLVq.exe
  2⤵
  PID:8940
- C:\Windows\System\tSMOHKU.exe
  C:\Windows\System\tSMOHKU.exe
  2⤵
  PID:8968
- C:\Windows\System\WWRLtKM.exe
  C:\Windows\System\WWRLtKM.exe
  2⤵
  PID:8992
- C:\Windows\System\qPLkprR.exe
  C:\Windows\System\qPLkprR.exe
  2⤵
  PID:9016
- C:\Windows\System\YkWcVQX.exe
  C:\Windows\System\YkWcVQX.exe
  2⤵
  PID:9044
- C:\Windows\System\bydQtYr.exe
  C:\Windows\System\bydQtYr.exe
  2⤵
  PID:9068
- C:\Windows\System\ueONRuy.exe
  C:\Windows\System\ueONRuy.exe
  2⤵
  PID:9096
- C:\Windows\System\aOxcNkK.exe
  C:\Windows\System\aOxcNkK.exe
  2⤵
  PID:9132
- C:\Windows\System\WJvyYBo.exe
  C:\Windows\System\WJvyYBo.exe
  2⤵
  PID:9168
- C:\Windows\System\XbMNvQl.exe
  C:\Windows\System\XbMNvQl.exe
  2⤵
  PID:9192
- C:\Windows\System\CeAvvUM.exe
  C:\Windows\System\CeAvvUM.exe
  2⤵
  PID:7788
- C:\Windows\System\gZnSDiT.exe
  C:\Windows\System\gZnSDiT.exe
  2⤵
  PID:8112
- C:\Windows\System\LcgKFXa.exe
  C:\Windows\System\LcgKFXa.exe
  2⤵
  PID:7996
- C:\Windows\System\zMuroDw.exe
  C:\Windows\System\zMuroDw.exe
  2⤵
  PID:7416
- C:\Windows\System\qqzJPov.exe
  C:\Windows\System\qqzJPov.exe
  2⤵
  PID:8028
- C:\Windows\System\uZPgBQy.exe
  C:\Windows\System\uZPgBQy.exe
  2⤵
  PID:8268
- C:\Windows\System\WZFuEqc.exe
  C:\Windows\System\WZFuEqc.exe
  2⤵
  PID:8336
- C:\Windows\System\wfLqvnW.exe
  C:\Windows\System\wfLqvnW.exe
  2⤵
  PID:8412
- C:\Windows\System\seTqkkw.exe
  C:\Windows\System\seTqkkw.exe
  2⤵
  PID:8428
- C:\Windows\System\AodZeHZ.exe
  C:\Windows\System\AodZeHZ.exe
  2⤵
  PID:8584
- C:\Windows\System\SmWwrmR.exe
  C:\Windows\System\SmWwrmR.exe
  2⤵
  PID:7664
- C:\Windows\System\pvNYbeu.exe
  C:\Windows\System\pvNYbeu.exe
  2⤵
  PID:8084
- C:\Windows\System\xcMaQLI.exe
  C:\Windows\System\xcMaQLI.exe
  2⤵
  PID:7496
- C:\Windows\System\oQPSoTb.exe
  C:\Windows\System\oQPSoTb.exe
  2⤵
  PID:8536
- C:\Windows\System\aTMKpFn.exe
  C:\Windows\System\aTMKpFn.exe
  2⤵
  PID:8780
- C:\Windows\System\ujRNist.exe
  C:\Windows\System\ujRNist.exe
  2⤵
  PID:8200
- C:\Windows\System\FKRpwoI.exe
  C:\Windows\System\FKRpwoI.exe
  2⤵
  PID:8692
- C:\Windows\System\krlDZqZ.exe
  C:\Windows\System\krlDZqZ.exe
  2⤵
  PID:8388
- C:\Windows\System\whRIKlk.exe
  C:\Windows\System\whRIKlk.exe
  2⤵
  PID:8884
- C:\Windows\System\Wxherxi.exe
  C:\Windows\System\Wxherxi.exe
  2⤵
  PID:8960
- C:\Windows\System\VBcTYte.exe
  C:\Windows\System\VBcTYte.exe
  2⤵
  PID:9036
- C:\Windows\System\AjRTMWq.exe
  C:\Windows\System\AjRTMWq.exe
  2⤵
  PID:8688
- C:\Windows\System\VXRDwdF.exe
  C:\Windows\System\VXRDwdF.exe
  2⤵
  PID:9160
- C:\Windows\System\LBRvVln.exe
  C:\Windows\System\LBRvVln.exe
  2⤵
  PID:8100
- C:\Windows\System\XRXaYow.exe
  C:\Windows\System\XRXaYow.exe
  2⤵
  PID:7360
- C:\Windows\System\HdvrEhJ.exe
  C:\Windows\System\HdvrEhJ.exe
  2⤵
  PID:9000
- C:\Windows\System\WeurLEz.exe
  C:\Windows\System\WeurLEz.exe
  2⤵
  PID:8308
- C:\Windows\System\JzSRKaw.exe
  C:\Windows\System\JzSRKaw.exe
  2⤵
  PID:9112
- C:\Windows\System\JrQYZuQ.exe
  C:\Windows\System\JrQYZuQ.exe
  2⤵
  PID:8740
- C:\Windows\System\MidEzGM.exe
  C:\Windows\System\MidEzGM.exe
  2⤵
  PID:9240
- C:\Windows\System\TjTrMCC.exe
  C:\Windows\System\TjTrMCC.exe
  2⤵
  PID:9264
- C:\Windows\System\gfFjRuh.exe
  C:\Windows\System\gfFjRuh.exe
  2⤵
  PID:9280
- C:\Windows\System\RciKJvh.exe
  C:\Windows\System\RciKJvh.exe
  2⤵
  PID:9308
- C:\Windows\System\MyzfDLQ.exe
  C:\Windows\System\MyzfDLQ.exe
  2⤵
  PID:9328
- C:\Windows\System\UQAiBYo.exe
  C:\Windows\System\UQAiBYo.exe
  2⤵
  PID:9356
- C:\Windows\System\ppHTtFV.exe
  C:\Windows\System\ppHTtFV.exe
  2⤵
  PID:9376
- C:\Windows\System\ZVMclrm.exe
  C:\Windows\System\ZVMclrm.exe
  2⤵
  PID:9404
- C:\Windows\System\geBfzAz.exe
  C:\Windows\System\geBfzAz.exe
  2⤵
  PID:9428
- C:\Windows\System\kvPQQoY.exe
  C:\Windows\System\kvPQQoY.exe
  2⤵
  PID:9456
- C:\Windows\System\BAdeWAF.exe
  C:\Windows\System\BAdeWAF.exe
  2⤵
  PID:9472
- C:\Windows\System\ZzvdoAR.exe
  C:\Windows\System\ZzvdoAR.exe
  2⤵
  PID:9500
- C:\Windows\System\TRHIAvn.exe
  C:\Windows\System\TRHIAvn.exe
  2⤵
  PID:9524
- C:\Windows\System\RpJqzwP.exe
  C:\Windows\System\RpJqzwP.exe
  2⤵
  PID:9548
- C:\Windows\System\WUGASAW.exe
  C:\Windows\System\WUGASAW.exe
  2⤵
  PID:9576
- C:\Windows\System\kbyCkZc.exe
  C:\Windows\System\kbyCkZc.exe
  2⤵
  PID:9604
- C:\Windows\System\TzlHPFe.exe
  C:\Windows\System\TzlHPFe.exe
  2⤵
  PID:9624
- C:\Windows\System\bbIBbpt.exe
  C:\Windows\System\bbIBbpt.exe
  2⤵
  PID:9640
- C:\Windows\System\ueVoryo.exe
  C:\Windows\System\ueVoryo.exe
  2⤵
  PID:9660
- C:\Windows\System\JpxEgpH.exe
  C:\Windows\System\JpxEgpH.exe
  2⤵
  PID:9684
- C:\Windows\System\ACsCSNs.exe
  C:\Windows\System\ACsCSNs.exe
  2⤵
  PID:9712
- C:\Windows\System\OJoRQeI.exe
  C:\Windows\System\OJoRQeI.exe
  2⤵
  PID:9736
- C:\Windows\System\JNePeyr.exe
  C:\Windows\System\JNePeyr.exe
  2⤵
  PID:9764
- C:\Windows\System\HPcRujg.exe
  C:\Windows\System\HPcRujg.exe
  2⤵
  PID:9788
- C:\Windows\System\CctUXfg.exe
  C:\Windows\System\CctUXfg.exe
  2⤵
  PID:9808
- C:\Windows\System\fUaAsZS.exe
  C:\Windows\System\fUaAsZS.exe
  2⤵
  PID:9840
- C:\Windows\System\wKxstxf.exe
  C:\Windows\System\wKxstxf.exe
  2⤵
  PID:9864
- C:\Windows\System\bTjczWF.exe
  C:\Windows\System\bTjczWF.exe
  2⤵
  PID:9888
- C:\Windows\System\bLxXZDE.exe
  C:\Windows\System\bLxXZDE.exe
  2⤵
  PID:9908
- C:\Windows\System\kkRCxVY.exe
  C:\Windows\System\kkRCxVY.exe
  2⤵
  PID:9936
- C:\Windows\System\nmcSqdM.exe
  C:\Windows\System\nmcSqdM.exe
  2⤵
  PID:9972
- C:\Windows\System\mzAcVZO.exe
  C:\Windows\System\mzAcVZO.exe
  2⤵
  PID:9992
- C:\Windows\System\inhAKSU.exe
  C:\Windows\System\inhAKSU.exe
  2⤵
  PID:10016
- C:\Windows\System\CGohNxs.exe
  C:\Windows\System\CGohNxs.exe
  2⤵
  PID:10044
- C:\Windows\System\yKmyvLo.exe
  C:\Windows\System\yKmyvLo.exe
  2⤵
  PID:10072
- C:\Windows\System\RcpUNtu.exe
  C:\Windows\System\RcpUNtu.exe
  2⤵
  PID:10092
- C:\Windows\System\rZxqljh.exe
  C:\Windows\System\rZxqljh.exe
  2⤵
  PID:10124
- C:\Windows\System\sCsqHTz.exe
  C:\Windows\System\sCsqHTz.exe
  2⤵
  PID:10160
- C:\Windows\System\xxaUbdq.exe
  C:\Windows\System\xxaUbdq.exe
  2⤵
  PID:10180
- C:\Windows\System\YqxAmaO.exe
  C:\Windows\System\YqxAmaO.exe
  2⤵
  PID:10204
- C:\Windows\System\UuShaut.exe
  C:\Windows\System\UuShaut.exe
  2⤵
  PID:10232
- C:\Windows\System\BIgYtVB.exe
  C:\Windows\System\BIgYtVB.exe
  2⤵
  PID:9212
- C:\Windows\System\gVJRxQV.exe
  C:\Windows\System\gVJRxQV.exe
  2⤵
  PID:8720
- C:\Windows\System\pSecxmA.exe
  C:\Windows\System\pSecxmA.exe
  2⤵
  PID:8504
- C:\Windows\System\UGCAGdx.exe
  C:\Windows\System\UGCAGdx.exe
  2⤵
  PID:8576
- C:\Windows\System\dKhqpNB.exe
  C:\Windows\System\dKhqpNB.exe
  2⤵
  PID:9128
- C:\Windows\System\CBajqGg.exe
  C:\Windows\System\CBajqGg.exe
  2⤵
  PID:9028
- C:\Windows\System\PmQhvfL.exe
  C:\Windows\System\PmQhvfL.exe
  2⤵
  PID:9152
- C:\Windows\System\HCWXyaq.exe
  C:\Windows\System\HCWXyaq.exe
  2⤵
  PID:8612
- C:\Windows\System\pHMvjxh.exe
  C:\Windows\System\pHMvjxh.exe
  2⤵
  PID:9260
- C:\Windows\System\LWctxTY.exe
  C:\Windows\System\LWctxTY.exe
  2⤵
  PID:8460
- C:\Windows\System\ARZbgXo.exe
  C:\Windows\System\ARZbgXo.exe
  2⤵
  PID:7612
- C:\Windows\System\oJgvWIe.exe
  C:\Windows\System\oJgvWIe.exe
  2⤵
  PID:9012
- C:\Windows\System\hltlrHw.exe
  C:\Windows\System\hltlrHw.exe
  2⤵
  PID:9496
- C:\Windows\System\URMsbTS.exe
  C:\Windows\System\URMsbTS.exe
  2⤵
  PID:4556
- C:\Windows\System\bQDhJsY.exe
  C:\Windows\System\bQDhJsY.exe
  2⤵
  PID:7816
- C:\Windows\System\UoGWVQB.exe
  C:\Windows\System\UoGWVQB.exe
  2⤵
  PID:8456
- C:\Windows\System\dKsxwcs.exe
  C:\Windows\System\dKsxwcs.exe
  2⤵
  PID:10008
- C:\Windows\System\tUCqIDq.exe
  C:\Windows\System\tUCqIDq.exe
  2⤵
  PID:10084
- C:\Windows\System\fpYkSwe.exe
  C:\Windows\System\fpYkSwe.exe
  2⤵
  PID:10252
- C:\Windows\System\bEPuiMM.exe
  C:\Windows\System\bEPuiMM.exe
  2⤵
  PID:10288
- C:\Windows\System\HCDoBOz.exe
  C:\Windows\System\HCDoBOz.exe
  2⤵
  PID:10320
- C:\Windows\System\yyPbOaI.exe
  C:\Windows\System\yyPbOaI.exe
  2⤵
  PID:10580
- C:\Windows\System\KoPVNCV.exe
  C:\Windows\System\KoPVNCV.exe
  2⤵
  PID:10600
- C:\Windows\System\ImlugoW.exe
  C:\Windows\System\ImlugoW.exe
  2⤵
  PID:10628
- C:\Windows\System\woxMSro.exe
  C:\Windows\System\woxMSro.exe
  2⤵
  PID:10672
- C:\Windows\System\NHUnzOK.exe
  C:\Windows\System\NHUnzOK.exe
  2⤵
  PID:10704
- C:\Windows\System\VOgStFm.exe
  C:\Windows\System\VOgStFm.exe
  2⤵
  PID:10740
- C:\Windows\System\gGReSJH.exe
  C:\Windows\System\gGReSJH.exe
  2⤵
  PID:10772
- C:\Windows\System\bBjeXIF.exe
  C:\Windows\System\bBjeXIF.exe
  2⤵
  PID:10796
- C:\Windows\System\kSMBBvB.exe
  C:\Windows\System\kSMBBvB.exe
  2⤵
  PID:10828
- C:\Windows\System\JndcHDx.exe
  C:\Windows\System\JndcHDx.exe
  2⤵
  PID:10860
- C:\Windows\System\HcqHiNx.exe
  C:\Windows\System\HcqHiNx.exe
  2⤵
  PID:10892
- C:\Windows\System\qYUPUFQ.exe
  C:\Windows\System\qYUPUFQ.exe
  2⤵
  PID:10912
- C:\Windows\System\olDXHJw.exe
  C:\Windows\System\olDXHJw.exe
  2⤵
  PID:10944
- C:\Windows\System\BpBtZzB.exe
  C:\Windows\System\BpBtZzB.exe
  2⤵
  PID:10976
- C:\Windows\System\NdqJXhu.exe
  C:\Windows\System\NdqJXhu.exe
  2⤵
  PID:11000
- C:\Windows\System\lSxMDJu.exe
  C:\Windows\System\lSxMDJu.exe
  2⤵
  PID:11028
- C:\Windows\System\hMhYHyr.exe
  C:\Windows\System\hMhYHyr.exe
  2⤵
  PID:11048
- C:\Windows\System\Gdzfxat.exe
  C:\Windows\System\Gdzfxat.exe
  2⤵
  PID:11064
- C:\Windows\System\hfwRxXm.exe
  C:\Windows\System\hfwRxXm.exe
  2⤵
  PID:11092
- C:\Windows\System\DrtcihM.exe
  C:\Windows\System\DrtcihM.exe
  2⤵
  PID:11112
- C:\Windows\System\gSxLBSV.exe
  C:\Windows\System\gSxLBSV.exe
  2⤵
  PID:11132
- C:\Windows\System\dlPlWxn.exe
  C:\Windows\System\dlPlWxn.exe
  2⤵
  PID:11148
- C:\Windows\System\QjIpgjb.exe
  C:\Windows\System\QjIpgjb.exe
  2⤵
  PID:11180
- C:\Windows\System\RAoLuVR.exe
  C:\Windows\System\RAoLuVR.exe
  2⤵
  PID:11208
- C:\Windows\System\DJLwbUI.exe
  C:\Windows\System\DJLwbUI.exe
  2⤵
  PID:11228
- C:\Windows\System\vQNTWgm.exe
  C:\Windows\System\vQNTWgm.exe
  2⤵
  PID:11256
- C:\Windows\System\HOTzKYS.exe
  C:\Windows\System\HOTzKYS.exe
  2⤵
  PID:10196
- C:\Windows\System\gZECbXO.exe
  C:\Windows\System\gZECbXO.exe
  2⤵
  PID:8684
- C:\Windows\System\aTqAEos.exe
  C:\Windows\System\aTqAEos.exe
  2⤵
  PID:9924
- C:\Windows\System\FJQXtdT.exe
  C:\Windows\System\FJQXtdT.exe
  2⤵
  PID:9824
- C:\Windows\System\ZbprCFK.exe
  C:\Windows\System\ZbprCFK.exe
  2⤵
  PID:9880
- C:\Windows\System\WcDaaRP.exe
  C:\Windows\System\WcDaaRP.exe
  2⤵
  PID:9920
- C:\Windows\System\WuTgqcQ.exe
  C:\Windows\System\WuTgqcQ.exe
  2⤵
  PID:10028
- C:\Windows\System\XnYvfel.exe
  C:\Windows\System\XnYvfel.exe
  2⤵
  PID:10152
- C:\Windows\System\cagUPsL.exe
  C:\Windows\System\cagUPsL.exe
  2⤵
  PID:9856
- C:\Windows\System\HXvocvo.exe
  C:\Windows\System\HXvocvo.exe
  2⤵
  PID:8408
- C:\Windows\System\QPCyeZb.exe
  C:\Windows\System\QPCyeZb.exe
  2⤵
  PID:8060
- C:\Windows\System\iPtHjhK.exe
  C:\Windows\System\iPtHjhK.exe
  2⤵
  PID:9756
- C:\Windows\System\WJQccRG.exe
  C:\Windows\System\WJQccRG.exe
  2⤵
  PID:9988
- C:\Windows\System\KZvIBOS.exe
  C:\Windows\System\KZvIBOS.exe
  2⤵
  PID:9804
- C:\Windows\System\ANwBswc.exe
  C:\Windows\System\ANwBswc.exe
  2⤵
  PID:9932
- C:\Windows\System\XllcfKI.exe
  C:\Windows\System\XllcfKI.exe
  2⤵
  PID:10556
- C:\Windows\System\tOoxHoK.exe
  C:\Windows\System\tOoxHoK.exe
  2⤵
  PID:10592
- C:\Windows\System\JzcndlV.exe
  C:\Windows\System\JzcndlV.exe
  2⤵
  PID:10716
- C:\Windows\System\KoGPOmw.exe
  C:\Windows\System\KoGPOmw.exe
  2⤵
  PID:10812
- C:\Windows\System\gCkaLBN.exe
  C:\Windows\System\gCkaLBN.exe
  2⤵
  PID:10588
- C:\Windows\System\jIPpPOk.exe
  C:\Windows\System\jIPpPOk.exe
  2⤵
  PID:10492
- C:\Windows\System\KtznUYK.exe
  C:\Windows\System\KtznUYK.exe
  2⤵
  PID:10920
- C:\Windows\System\XPgiWjp.exe
  C:\Windows\System\XPgiWjp.exe
  2⤵
  PID:10760
- C:\Windows\System\gvFBRda.exe
  C:\Windows\System\gvFBRda.exe
  2⤵
  PID:11036
- C:\Windows\System\YBYeQIW.exe
  C:\Windows\System\YBYeQIW.exe
  2⤵
  PID:10872
- C:\Windows\System\NOqAQye.exe
  C:\Windows\System\NOqAQye.exe
  2⤵
  PID:10692
- C:\Windows\System\yGCMNCs.exe
  C:\Windows\System\yGCMNCs.exe
  2⤵
  PID:10900
- C:\Windows\System\oBoDMJe.exe
  C:\Windows\System\oBoDMJe.exe
  2⤵
  PID:10988
- C:\Windows\System\AaIhlDf.exe
  C:\Windows\System\AaIhlDf.exe
  2⤵
  PID:10996
- C:\Windows\System\QXVUAGa.exe
  C:\Windows\System\QXVUAGa.exe
  2⤵
  PID:10140
- C:\Windows\System\CZBvBRd.exe
  C:\Windows\System\CZBvBRd.exe
  2⤵
  PID:9188
- C:\Windows\System\ynuYBAJ.exe
  C:\Windows\System\ynuYBAJ.exe
  2⤵
  PID:10120
- C:\Windows\System\jaxhPaW.exe
  C:\Windows\System\jaxhPaW.exe
  2⤵
  PID:9876
- C:\Windows\System\RxpDCkv.exe
  C:\Windows\System\RxpDCkv.exe
  2⤵
  PID:10272
- C:\Windows\System\yvyHmuz.exe
  C:\Windows\System\yvyHmuz.exe
  2⤵
  PID:9752
- C:\Windows\System\padZxPw.exe
  C:\Windows\System\padZxPw.exe
  2⤵
  PID:9564
- C:\Windows\System\jWZiXhe.exe
  C:\Windows\System\jWZiXhe.exe
  2⤵
  PID:10220
- C:\Windows\System\WnibkZw.exe
  C:\Windows\System\WnibkZw.exe
  2⤵
  PID:8956
- C:\Windows\System\vzNudbw.exe
  C:\Windows\System\vzNudbw.exe
  2⤵
  PID:9324
- C:\Windows\System\HEzbdPq.exe
  C:\Windows\System\HEzbdPq.exe
  2⤵
  PID:9512
- C:\Windows\System\JPMfhtS.exe
  C:\Windows\System\JPMfhtS.exe
  2⤵
  PID:10108
- C:\Windows\System\wkAiCpF.exe
  C:\Windows\System\wkAiCpF.exe
  2⤵
  PID:10340
- C:\Windows\System\fNOTRzU.exe
  C:\Windows\System\fNOTRzU.exe
  2⤵
  PID:11280
- C:\Windows\System\zaCxxXk.exe
  C:\Windows\System\zaCxxXk.exe
  2⤵
  PID:11304
- C:\Windows\System\zuxiXsZ.exe
  C:\Windows\System\zuxiXsZ.exe
  2⤵
  PID:11328
- C:\Windows\System\JryiVbI.exe
  C:\Windows\System\JryiVbI.exe
  2⤵
  PID:11360
- C:\Windows\System\fLalXUf.exe
  C:\Windows\System\fLalXUf.exe
  2⤵
  PID:11380
- C:\Windows\System\WbHEbxT.exe
  C:\Windows\System\WbHEbxT.exe
  2⤵
  PID:11396
- C:\Windows\System\pcNGNBl.exe
  C:\Windows\System\pcNGNBl.exe
  2⤵
  PID:11416
- C:\Windows\System\gpzarYQ.exe
  C:\Windows\System\gpzarYQ.exe
  2⤵
  PID:11432
- C:\Windows\System\BLQmZmM.exe
  C:\Windows\System\BLQmZmM.exe
  2⤵
  PID:11456
- C:\Windows\System\HZzTaxv.exe
  C:\Windows\System\HZzTaxv.exe
  2⤵
  PID:11488
- C:\Windows\System\DxquMYV.exe
  C:\Windows\System\DxquMYV.exe
  2⤵
  PID:11508
- C:\Windows\System\stNvABp.exe
  C:\Windows\System\stNvABp.exe
  2⤵
  PID:11528
- C:\Windows\System\AQeIWeo.exe
  C:\Windows\System\AQeIWeo.exe
  2⤵
  PID:11548
- C:\Windows\System\vOQdPdu.exe
  C:\Windows\System\vOQdPdu.exe
  2⤵
  PID:11568
- C:\Windows\System\NxONUCn.exe
  C:\Windows\System\NxONUCn.exe
  2⤵
  PID:11588
- C:\Windows\System\XqbDgTr.exe
  C:\Windows\System\XqbDgTr.exe
  2⤵
  PID:11612
- C:\Windows\System\QvhhaPU.exe
  C:\Windows\System\QvhhaPU.exe
  2⤵
  PID:11628
- C:\Windows\System\fOcIYBL.exe
  C:\Windows\System\fOcIYBL.exe
  2⤵
  PID:11652
- C:\Windows\System\EApUpox.exe
  C:\Windows\System\EApUpox.exe
  2⤵
  PID:11672
- C:\Windows\System\IdLMXDr.exe
  C:\Windows\System\IdLMXDr.exe
  2⤵
  PID:11696
- C:\Windows\System\xMQSCwh.exe
  C:\Windows\System\xMQSCwh.exe
  2⤵
  PID:11720
- C:\Windows\System\ghrPRXy.exe
  C:\Windows\System\ghrPRXy.exe
  2⤵
  PID:11748
- C:\Windows\System\zFpkeEG.exe
  C:\Windows\System\zFpkeEG.exe
  2⤵
  PID:11772
- C:\Windows\System\muTwUrU.exe
  C:\Windows\System\muTwUrU.exe
  2⤵
  PID:11796
- C:\Windows\System\FxFTeCV.exe
  C:\Windows\System\FxFTeCV.exe
  2⤵
  PID:11880
- C:\Windows\System\CiQxcpF.exe
  C:\Windows\System\CiQxcpF.exe
  2⤵
  PID:11900
- C:\Windows\System\nvpTZUn.exe
  C:\Windows\System\nvpTZUn.exe
  2⤵
  PID:11940
- C:\Windows\System\Svwwbaq.exe
  C:\Windows\System\Svwwbaq.exe
  2⤵
  PID:11964
- C:\Windows\System\BioMgEj.exe
  C:\Windows\System\BioMgEj.exe
  2⤵
  PID:12000
- C:\Windows\System\ELhbnIP.exe
  C:\Windows\System\ELhbnIP.exe
  2⤵
  PID:12028
- C:\Windows\System\lSbahRr.exe
  C:\Windows\System\lSbahRr.exe
  2⤵
  PID:12052
- C:\Windows\System\InmQJie.exe
  C:\Windows\System\InmQJie.exe
  2⤵
  PID:12072
- C:\Windows\System\XSipiEs.exe
  C:\Windows\System\XSipiEs.exe
  2⤵
  PID:12104
- C:\Windows\System\xnnBhhu.exe
  C:\Windows\System\xnnBhhu.exe
  2⤵
  PID:12124
- C:\Windows\System\pNkZSNi.exe
  C:\Windows\System\pNkZSNi.exe
  2⤵
  PID:12148
- C:\Windows\System\DWxUYBN.exe
  C:\Windows\System\DWxUYBN.exe
  2⤵
  PID:12184
- C:\Windows\System\jmKqfNw.exe
  C:\Windows\System\jmKqfNw.exe
  2⤵
  PID:12212
- C:\Windows\System\yHecePt.exe
  C:\Windows\System\yHecePt.exe
  2⤵
  PID:12236
- C:\Windows\System\IydPNig.exe
  C:\Windows\System\IydPNig.exe
  2⤵
  PID:12268
- C:\Windows\System\dGlbGTE.exe
  C:\Windows\System\dGlbGTE.exe
  2⤵
  PID:11056
- C:\Windows\System\ahHszfh.exe
  C:\Windows\System\ahHszfh.exe
  2⤵
  PID:9520
- C:\Windows\System\pZtlATD.exe
  C:\Windows\System\pZtlATD.exe
  2⤵
  PID:9004
- C:\Windows\System\rquSbfu.exe
  C:\Windows\System\rquSbfu.exe
  2⤵
  PID:11272
- C:\Windows\System\KcMeTaT.exe
  C:\Windows\System\KcMeTaT.exe
  2⤵
  PID:10836
- C:\Windows\System\kQPTMZB.exe
  C:\Windows\System\kQPTMZB.exe
  2⤵
  PID:10484
- C:\Windows\System\aMXJAJU.exe
  C:\Windows\System\aMXJAJU.exe
  2⤵
  PID:10660
- C:\Windows\System\TZloPez.exe
  C:\Windows\System\TZloPez.exe
  2⤵
  PID:11472
- C:\Windows\System\YmpyWNL.exe
  C:\Windows\System\YmpyWNL.exe
  2⤵
  PID:11504
- C:\Windows\System\nEbtNgZ.exe
  C:\Windows\System\nEbtNgZ.exe
  2⤵
  PID:11248
- C:\Windows\System\vnvRRrZ.exe
  C:\Windows\System\vnvRRrZ.exe
  2⤵
  PID:11584
- C:\Windows\System\NrpzDdL.exe
  C:\Windows\System\NrpzDdL.exe
  2⤵
  PID:11440
- C:\Windows\System\JGMXuwx.exe
  C:\Windows\System\JGMXuwx.exe
  2⤵
  PID:11336
- C:\Windows\System\YMbbWGP.exe
  C:\Windows\System\YMbbWGP.exe
  2⤵
  PID:11640
- C:\Windows\System\FefwiVp.exe
  C:\Windows\System\FefwiVp.exe
  2⤵
  PID:11744
- C:\Windows\System\jXUJkEN.exe
  C:\Windows\System\jXUJkEN.exe
  2⤵
  PID:11956
- C:\Windows\System\FHCOmmN.exe
  C:\Windows\System\FHCOmmN.exe
  2⤵
  PID:12008
- C:\Windows\System\VZtctwV.exe
  C:\Windows\System\VZtctwV.exe
  2⤵
  PID:12068
- C:\Windows\System\ddBsTef.exe
  C:\Windows\System\ddBsTef.exe
  2⤵
  PID:12168
- C:\Windows\System\DjEmtvz.exe
  C:\Windows\System\DjEmtvz.exe
  2⤵
  PID:11688
- C:\Windows\System\DnJtDTO.exe
  C:\Windows\System\DnJtDTO.exe
  2⤵
  PID:12260
- C:\Windows\System\QNkqeeG.exe
  C:\Windows\System\QNkqeeG.exe
  2⤵
  PID:9692
- C:\Windows\System\ckdZSGC.exe
  C:\Windows\System\ckdZSGC.exe
  2⤵
  PID:12312
- C:\Windows\System\kaOeTyG.exe
  C:\Windows\System\kaOeTyG.exe
  2⤵
  PID:12332
- C:\Windows\System\ZAAAUOh.exe
  C:\Windows\System\ZAAAUOh.exe
  2⤵
  PID:12360
- C:\Windows\System\ABnZWLT.exe
  C:\Windows\System\ABnZWLT.exe
  2⤵
  PID:12384
- C:\Windows\System\IbOnFRE.exe
  C:\Windows\System\IbOnFRE.exe
  2⤵
  PID:12404
- C:\Windows\System\KSRWyMz.exe
  C:\Windows\System\KSRWyMz.exe
  2⤵
  PID:12424
- C:\Windows\System\MWLEciw.exe
  C:\Windows\System\MWLEciw.exe
  2⤵
  PID:12448
- C:\Windows\System\qDJNviF.exe
  C:\Windows\System\qDJNviF.exe
  2⤵
  PID:12468
- C:\Windows\System\yYKVhxX.exe
  C:\Windows\System\yYKVhxX.exe
  2⤵
  PID:12484
- C:\Windows\System\JlsvhJZ.exe
  C:\Windows\System\JlsvhJZ.exe
  2⤵
  PID:12512
- C:\Windows\System\StyqvRq.exe
  C:\Windows\System\StyqvRq.exe
  2⤵
  PID:12528
- C:\Windows\System\dDXEyTC.exe
  C:\Windows\System\dDXEyTC.exe
  2⤵
  PID:12552
- C:\Windows\System\DybYUbu.exe
  C:\Windows\System\DybYUbu.exe
  2⤵
  PID:12576
- C:\Windows\System\NwfDTcW.exe
  C:\Windows\System\NwfDTcW.exe
  2⤵
  PID:12600
- C:\Windows\System\FGzKdxx.exe
  C:\Windows\System\FGzKdxx.exe
  2⤵
  PID:12684
- C:\Windows\System\nPjIcDz.exe
  C:\Windows\System\nPjIcDz.exe
  2⤵
  PID:12708
- C:\Windows\System\BaTswJt.exe
  C:\Windows\System\BaTswJt.exe
  2⤵
  PID:12728
- C:\Windows\System\rlPQqHA.exe
  C:\Windows\System\rlPQqHA.exe
  2⤵
  PID:12748
- C:\Windows\System\ORHMrfl.exe
  C:\Windows\System\ORHMrfl.exe
  2⤵
  PID:12768
- C:\Windows\System\Cispkjv.exe
  C:\Windows\System\Cispkjv.exe
  2⤵
  PID:12784
- C:\Windows\System\ulMWiJN.exe
  C:\Windows\System\ulMWiJN.exe
  2⤵
  PID:12804
- C:\Windows\System\ppKhXKX.exe
  C:\Windows\System\ppKhXKX.exe
  2⤵
  PID:12836
- C:\Windows\System\ozaghoq.exe
  C:\Windows\System\ozaghoq.exe
  2⤵
  PID:12860
- C:\Windows\System\rXeIYlh.exe
  C:\Windows\System\rXeIYlh.exe
  2⤵
  PID:12888
- C:\Windows\System\hBnLlDm.exe
  C:\Windows\System\hBnLlDm.exe
  2⤵
  PID:12912
- C:\Windows\System\kipcFbD.exe
  C:\Windows\System\kipcFbD.exe
  2⤵
  PID:12932
- C:\Windows\System\NmufjEd.exe
  C:\Windows\System\NmufjEd.exe
  2⤵
  PID:12968
- C:\Windows\System\vOktFvj.exe
  C:\Windows\System\vOktFvj.exe
  2⤵
  PID:13000
- C:\Windows\System\VnfuGXp.exe
  C:\Windows\System\VnfuGXp.exe
  2⤵
  PID:13024
- C:\Windows\System\tGjvPRE.exe
  C:\Windows\System\tGjvPRE.exe
  2⤵
  PID:13048
- C:\Windows\System\IrdtjCD.exe
  C:\Windows\System\IrdtjCD.exe
  2⤵
  PID:13076
- C:\Windows\System\UZeAUmm.exe
  C:\Windows\System\UZeAUmm.exe
  2⤵
  PID:13108
- C:\Windows\System\NOHAVMh.exe
  C:\Windows\System\NOHAVMh.exe
  2⤵
  PID:13140
- C:\Windows\System\jIJzWyA.exe
  C:\Windows\System\jIJzWyA.exe
  2⤵
  PID:13172
- C:\Windows\System\ZvfYgjs.exe
  C:\Windows\System\ZvfYgjs.exe
  2⤵
  PID:13200
- C:\Windows\System\teFiOhi.exe
  C:\Windows\System\teFiOhi.exe
  2⤵
  PID:13224
- C:\Windows\System\npFmgsY.exe
  C:\Windows\System\npFmgsY.exe
  2⤵
  PID:13240
- C:\Windows\System\FNxgWWN.exe
  C:\Windows\System\FNxgWWN.exe
  2⤵
  PID:13256
- C:\Windows\System\RUuoOUS.exe
  C:\Windows\System\RUuoOUS.exe
  2⤵
  PID:13272
- C:\Windows\System\fCeQTwP.exe
  C:\Windows\System\fCeQTwP.exe
  2⤵
  PID:13292
- C:\Windows\System\YdQlENR.exe
  C:\Windows\System\YdQlENR.exe
  2⤵
  PID:11144
- C:\Windows\System\RtRUqMf.exe
  C:\Windows\System\RtRUqMf.exe
  2⤵
  PID:9304
- C:\Windows\System\VEzrKWW.exe
  C:\Windows\System\VEzrKWW.exe
  2⤵
  PID:11120
- C:\Windows\System\VsqXZzL.exe
  C:\Windows\System\VsqXZzL.exe
  2⤵
  PID:11448
- C:\Windows\System\VJhwaFa.exe
  C:\Windows\System\VJhwaFa.exe
  2⤵
  PID:11268
- C:\Windows\System\rvKkNvb.exe
  C:\Windows\System\rvKkNvb.exe
  2⤵
  PID:11596
- C:\Windows\System\AWoUuke.exe
  C:\Windows\System\AWoUuke.exe
  2⤵
  PID:12088
- C:\Windows\System\CBjgBZo.exe
  C:\Windows\System\CBjgBZo.exe
  2⤵
  PID:12044
- C:\Windows\System\YkKqiKd.exe
  C:\Windows\System\YkKqiKd.exe
  2⤵
  PID:10656
- C:\Windows\System\gIyMBAC.exe
  C:\Windows\System\gIyMBAC.exe
  2⤵
  PID:12136
- C:\Windows\System\MdtNLVS.exe
  C:\Windows\System\MdtNLVS.exe
  2⤵
  PID:12460
- C:\Windows\System\bEotFaL.exe
  C:\Windows\System\bEotFaL.exe
  2⤵
  PID:12060
- C:\Windows\System\YPhrVAi.exe
  C:\Windows\System\YPhrVAi.exe
  2⤵
  PID:12276
- C:\Windows\System\dLsSWAF.exe
  C:\Windows\System\dLsSWAF.exe
  2⤵
  PID:12328
- C:\Windows\System\YnWYABc.exe
  C:\Windows\System\YnWYABc.exe
  2⤵
  PID:9468
- C:\Windows\System\WnuzkEJ.exe
  C:\Windows\System\WnuzkEJ.exe
  2⤵
  PID:12496
- C:\Windows\System\rQugCAU.exe
  C:\Windows\System\rQugCAU.exe
  2⤵
  PID:11972
- C:\Windows\System\aEuBBNI.exe
  C:\Windows\System\aEuBBNI.exe
  2⤵
  PID:12540
- C:\Windows\System\dpEVkCe.exe
  C:\Windows\System\dpEVkCe.exe
  2⤵
  PID:12724
- C:\Windows\System\VcbvblI.exe
  C:\Windows\System\VcbvblI.exe
  2⤵
  PID:12832
- C:\Windows\System\DVwiGNg.exe
  C:\Windows\System\DVwiGNg.exe
  2⤵
  PID:12900
- C:\Windows\System\vYUvuTL.exe
  C:\Windows\System\vYUvuTL.exe
  2⤵
  PID:12956
- C:\Windows\System\jHjiNVd.exe
  C:\Windows\System\jHjiNVd.exe
  2⤵
  PID:13020
- C:\Windows\System\eyRuFDA.exe
  C:\Windows\System\eyRuFDA.exe
  2⤵
  PID:12560
- C:\Windows\System\hDnQVXg.exe
  C:\Windows\System\hDnQVXg.exe
  2⤵
  PID:12192
- C:\Windows\System\ybDIwPQ.exe
  C:\Windows\System\ybDIwPQ.exe
  2⤵
  PID:12704
- C:\Windows\System\WAxacTM.exe
  C:\Windows\System\WAxacTM.exe
  2⤵
  PID:13300
- C:\Windows\System\vuDlczr.exe
  C:\Windows\System\vuDlczr.exe
  2⤵
  PID:12760
- C:\Windows\System\eOibBKo.exe
  C:\Windows\System\eOibBKo.exe
  2⤵
  PID:13336
- C:\Windows\System\lRbrzLk.exe
  C:\Windows\System\lRbrzLk.exe
  2⤵
  PID:13360
- C:\Windows\System\ScwMvUh.exe
  C:\Windows\System\ScwMvUh.exe
  2⤵
  PID:13400
- C:\Windows\System\tOFBRJS.exe
  C:\Windows\System\tOFBRJS.exe
  2⤵
  PID:13416
- C:\Windows\System\HoCSSjH.exe
  C:\Windows\System\HoCSSjH.exe
  2⤵
  PID:13436
- C:\Windows\System\PZaHwcP.exe
  C:\Windows\System\PZaHwcP.exe
  2⤵
  PID:13460
- C:\Windows\System\QhzjmHE.exe
  C:\Windows\System\QhzjmHE.exe
  2⤵
  PID:13488
- C:\Windows\System\uUeJQrs.exe
  C:\Windows\System\uUeJQrs.exe
  2⤵
  PID:13508
- C:\Windows\System\GFzkekd.exe
  C:\Windows\System\GFzkekd.exe
  2⤵
  PID:13528
- C:\Windows\System\TbapYzH.exe
  C:\Windows\System\TbapYzH.exe
  2⤵
  PID:13556
- C:\Windows\System\PYRTClv.exe
  C:\Windows\System\PYRTClv.exe
  2⤵
  PID:13580
- C:\Windows\System\zCaqPSO.exe
  C:\Windows\System\zCaqPSO.exe
  2⤵
  PID:13604
- C:\Windows\System\XeezDTw.exe
  C:\Windows\System\XeezDTw.exe
  2⤵
  PID:13624
- C:\Windows\System\HmOeBlL.exe
  C:\Windows\System\HmOeBlL.exe
  2⤵
  PID:13640
- C:\Windows\System\OMDpVoG.exe
  C:\Windows\System\OMDpVoG.exe
  2⤵
  PID:13664
- C:\Windows\System\uKCtqKY.exe
  C:\Windows\System\uKCtqKY.exe
  2⤵
  PID:13680
- C:\Windows\System\tZILpYg.exe
  C:\Windows\System\tZILpYg.exe
  2⤵
  PID:13696
- C:\Windows\System\xtdKYKD.exe
  C:\Windows\System\xtdKYKD.exe
  2⤵
  PID:13720
- C:\Windows\System\OuLiSeL.exe
  C:\Windows\System\OuLiSeL.exe
  2⤵
  PID:13744
- C:\Windows\System\GyKWnwj.exe
  C:\Windows\System\GyKWnwj.exe
  2⤵
  PID:13772
- C:\Windows\System\VhUnQFU.exe
  C:\Windows\System\VhUnQFU.exe
  2⤵
  PID:13800
- C:\Windows\System\oBRLQjk.exe
  C:\Windows\System\oBRLQjk.exe
  2⤵
  PID:13836
- C:\Windows\System\rWTXMaa.exe
  C:\Windows\System\rWTXMaa.exe
  2⤵
  PID:13864
- C:\Windows\System\LMipEZf.exe
  C:\Windows\System\LMipEZf.exe
  2⤵
  PID:13892
- C:\Windows\System\OrKNVWX.exe
  C:\Windows\System\OrKNVWX.exe
  2⤵
  PID:13912
- C:\Windows\System\fRhRWYE.exe
  C:\Windows\System\fRhRWYE.exe
  2⤵
  PID:13928
- C:\Windows\System\UcopsNF.exe
  C:\Windows\System\UcopsNF.exe
  2⤵
  PID:13956
- C:\Windows\System\YsVsaJj.exe
  C:\Windows\System\YsVsaJj.exe
  2⤵
  PID:13976
- C:\Windows\System\qGWSRRp.exe
  C:\Windows\System\qGWSRRp.exe
  2⤵
  PID:14008
- C:\Windows\System\MkBWwqW.exe
  C:\Windows\System\MkBWwqW.exe
  2⤵
  PID:14028
- C:\Windows\System\WHZiNag.exe
  C:\Windows\System\WHZiNag.exe
  2⤵
  PID:14048
- C:\Windows\System\RcOqCjN.exe
  C:\Windows\System\RcOqCjN.exe
  2⤵
  PID:14072
- C:\Windows\System\elKFyvP.exe
  C:\Windows\System\elKFyvP.exe
  2⤵
  PID:14092
- C:\Windows\System\cwfrUOP.exe
  C:\Windows\System\cwfrUOP.exe
  2⤵
  PID:14112
- C:\Windows\System\ScOCZiX.exe
  C:\Windows\System\ScOCZiX.exe
  2⤵
  PID:14132
- C:\Windows\System\KVLHjAW.exe
  C:\Windows\System\KVLHjAW.exe
  2⤵
  PID:14160
- C:\Windows\System\zHybTOR.exe
  C:\Windows\System\zHybTOR.exe
  2⤵
  PID:14184
- C:\Windows\System\oxpDjpj.exe
  C:\Windows\System\oxpDjpj.exe
  2⤵
  PID:14200
- C:\Windows\System\GieEgHk.exe
  C:\Windows\System\GieEgHk.exe
  2⤵
  PID:14224
- C:\Windows\System\hsRxnTt.exe
  C:\Windows\System\hsRxnTt.exe
  2⤵
  PID:14252
- C:\Windows\System\SXwIcOn.exe
  C:\Windows\System\SXwIcOn.exe
  2⤵
  PID:14276
- C:\Windows\System\QYXzBgD.exe
  C:\Windows\System\QYXzBgD.exe
  2⤵
  PID:14300
- C:\Windows\System\LxTgdVC.exe
  C:\Windows\System\LxTgdVC.exe
  2⤵
  PID:14328
- C:\Windows\System\nmEeLvG.exe
  C:\Windows\System\nmEeLvG.exe
  2⤵
  PID:12824
- C:\Windows\System\OQjHKMJ.exe
  C:\Windows\System\OQjHKMJ.exe
  2⤵
  PID:11984
- C:\Windows\System\rItnceB.exe
  C:\Windows\System\rItnceB.exe
  2⤵
  PID:12920
- C:\Windows\System\kvuMyPY.exe
  C:\Windows\System\kvuMyPY.exe
  2⤵
  PID:12144
- C:\Windows\System\gNMYdrO.exe
  C:\Windows\System\gNMYdrO.exe
  2⤵
  PID:13060
- C:\Windows\System\rgtXxFP.exe
  C:\Windows\System\rgtXxFP.exe
  2⤵
  PID:10560
- C:\Windows\System\pfPNwIQ.exe
  C:\Windows\System\pfPNwIQ.exe
  2⤵
  PID:12608
- C:\Windows\System\VNrfJKl.exe
  C:\Windows\System\VNrfJKl.exe
  2⤵
  PID:11680
- C:\Windows\System\xtOodQh.exe
  C:\Windows\System\xtOodQh.exe
  2⤵
  PID:12952
- C:\Windows\System\SCRhgli.exe
  C:\Windows\System\SCRhgli.exe
  2⤵
  PID:13308
- C:\Windows\System\iEkPrvo.exe
  C:\Windows\System\iEkPrvo.exe
  2⤵
  PID:13328
- C:\Windows\System\FrcVUce.exe
  C:\Windows\System\FrcVUce.exe
  2⤵
  PID:11292
- C:\Windows\System\UZgUaec.exe
  C:\Windows\System\UZgUaec.exe
  2⤵
  PID:12872
- C:\Windows\System\PrKfwzq.exe
  C:\Windows\System\PrKfwzq.exe
  2⤵
  PID:12380
- C:\Windows\System\Dpecosm.exe
  C:\Windows\System\Dpecosm.exe
  2⤵
  PID:13064
- C:\Windows\System\keYVsmy.exe
  C:\Windows\System\keYVsmy.exe
  2⤵
  PID:13116
- C:\Windows\System\XqKLOZV.exe
  C:\Windows\System\XqKLOZV.exe
  2⤵
  PID:4940
- C:\Windows\System\CSTUStm.exe
  C:\Windows\System\CSTUStm.exe
  2⤵
  PID:13768
- C:\Windows\System\CyPYKHv.exe
  C:\Windows\System\CyPYKHv.exe
  2⤵
  PID:12256
- C:\Windows\System\brHuPTK.exe
  C:\Windows\System\brHuPTK.exe
  2⤵
  PID:12988
- C:\Windows\System\UoroSSt.exe
  C:\Windows\System\UoroSSt.exe
  2⤵
  PID:13992
- C:\Windows\System\PDABKHW.exe
  C:\Windows\System\PDABKHW.exe
  2⤵
  PID:13424
- C:\Windows\System\NUtEGzw.exe
  C:\Windows\System\NUtEGzw.exe
  2⤵
  PID:14120
- C:\Windows\System\OeAgyeY.exe
  C:\Windows\System\OeAgyeY.exe
  2⤵
  PID:14356
- C:\Windows\System\dWHCdqu.exe
  C:\Windows\System\dWHCdqu.exe
  2⤵
  PID:14372
- C:\Windows\System\gcsAcyi.exe
  C:\Windows\System\gcsAcyi.exe
  2⤵
  PID:14396
- C:\Windows\System\ouLyIfB.exe
  C:\Windows\System\ouLyIfB.exe
  2⤵
  PID:14420
- C:\Windows\System\mlRcffZ.exe
  C:\Windows\System\mlRcffZ.exe
  2⤵
  PID:14440
- C:\Windows\System\VQhIaHn.exe
  C:\Windows\System\VQhIaHn.exe
  2⤵
  PID:14464
- C:\Windows\System\nqtyLOq.exe
  C:\Windows\System\nqtyLOq.exe
  2⤵
  PID:14496
- C:\Windows\System\dyhYjib.exe
  C:\Windows\System\dyhYjib.exe
  2⤵
  PID:14520
- C:\Windows\System\sgKLnUF.exe
  C:\Windows\System\sgKLnUF.exe
  2⤵
  PID:14552
- C:\Windows\System\jheAhTA.exe
  C:\Windows\System\jheAhTA.exe
  2⤵
  PID:14576
- C:\Windows\System\WuXPgiN.exe
  C:\Windows\System\WuXPgiN.exe
  2⤵
  PID:14608
- C:\Windows\System\xBaSTaf.exe
  C:\Windows\System\xBaSTaf.exe
  2⤵
  PID:14640
- C:\Windows\System\myJOZfy.exe
  C:\Windows\System\myJOZfy.exe
  2⤵
  PID:14664
- C:\Windows\System\dwUakhu.exe
  C:\Windows\System\dwUakhu.exe
  2⤵
  PID:14684
- C:\Windows\System\BzOuDvH.exe
  C:\Windows\System\BzOuDvH.exe
  2⤵
  PID:14704
- C:\Windows\System\epBnPvP.exe
  C:\Windows\System\epBnPvP.exe
  2⤵
  PID:14724
- C:\Windows\System\uwwDEPc.exe
  C:\Windows\System\uwwDEPc.exe
  2⤵
  PID:14752
- C:\Windows\System\cQvpRch.exe
  C:\Windows\System\cQvpRch.exe
  2⤵
  PID:14780
- C:\Windows\System\yhpYRgi.exe
  C:\Windows\System\yhpYRgi.exe
  2⤵
  PID:14796
- C:\Windows\System\RVLQgRD.exe
  C:\Windows\System\RVLQgRD.exe
  2⤵
  PID:14820
- C:\Windows\System\pBJzsbK.exe
  C:\Windows\System\pBJzsbK.exe
  2⤵
  PID:14844
- C:\Windows\System\hbWoyWP.exe
  C:\Windows\System\hbWoyWP.exe
  2⤵
  PID:14864
- C:\Windows\System\BcfXQgN.exe
  C:\Windows\System\BcfXQgN.exe
  2⤵
  PID:14892
- C:\Windows\System\KMxLEEC.exe
  C:\Windows\System\KMxLEEC.exe
  2⤵
  PID:14916
- C:\Windows\System\WELsCwY.exe
  C:\Windows\System\WELsCwY.exe
  2⤵
  PID:14936
- C:\Windows\System\AKthuic.exe
  C:\Windows\System\AKthuic.exe
  2⤵
  PID:14964
- C:\Windows\System\rIuscAk.exe
  C:\Windows\System\rIuscAk.exe
  2⤵
  PID:14980
- C:\Windows\System\nlhMuql.exe
  C:\Windows\System\nlhMuql.exe
  2⤵
  PID:15000
- C:\Windows\System\DCkjlCs.exe
  C:\Windows\System\DCkjlCs.exe
  2⤵
  PID:15036
- C:\Windows\System\vrTQmch.exe
  C:\Windows\System\vrTQmch.exe
  2⤵
  PID:15088
- C:\Windows\System\wTPTpif.exe
  C:\Windows\System\wTPTpif.exe
  2⤵
  PID:15104
- C:\Windows\System\sXKjFqh.exe
  C:\Windows\System\sXKjFqh.exe
  2⤵
  PID:15120
- C:\Windows\System\tStaYcC.exe
  C:\Windows\System\tStaYcC.exe
  2⤵
  PID:15144
- C:\Windows\System\tMxrAWM.exe
  C:\Windows\System\tMxrAWM.exe
  2⤵
  PID:15168
- C:\Windows\System\mJXJhgc.exe
  C:\Windows\System\mJXJhgc.exe
  2⤵
  PID:15192
- C:\Windows\System\lzDhtiI.exe
  C:\Windows\System\lzDhtiI.exe
  2⤵
  PID:15220
- C:\Windows\System\WzCOsqE.exe
  C:\Windows\System\WzCOsqE.exe
  2⤵
  PID:15244
- C:\Windows\System\kaCKNrN.exe
  C:\Windows\System\kaCKNrN.exe
  2⤵
  PID:15284
- C:\Windows\System\aSCcJTI.exe
  C:\Windows\System\aSCcJTI.exe
  2⤵
  PID:15300
- C:\Windows\System\MMtiAiD.exe
  C:\Windows\System\MMtiAiD.exe
  2⤵
  PID:15328
- C:\Windows\System\JCOfcug.exe
  C:\Windows\System\JCOfcug.exe
  2⤵
  PID:13544
- C:\Windows\System\BvXEUaf.exe
  C:\Windows\System\BvXEUaf.exe
  2⤵
  PID:14172
- C:\Windows\System\xootUpM.exe
  C:\Windows\System\xootUpM.exe
  2⤵
  PID:14324
- C:\Windows\System\opEAjOS.exe
  C:\Windows\System\opEAjOS.exe
  2⤵
  PID:11840
- C:\Windows\System\oBMQbfO.exe
  C:\Windows\System\oBMQbfO.exe
  2⤵
  PID:13832
- C:\Windows\System\wMWldkO.exe
  C:\Windows\System\wMWldkO.exe
  2⤵
  PID:11368
- C:\Windows\System\BLJRWmZ.exe
  C:\Windows\System\BLJRWmZ.exe
  2⤵
  PID:13924
- C:\Windows\System\WrPlcKB.exe
  C:\Windows\System\WrPlcKB.exe
  2⤵
  PID:13944
- C:\Windows\System\pebVzjg.exe
  C:\Windows\System\pebVzjg.exe
  2⤵
  PID:13348
- C:\Windows\System\TPoeMtw.exe
  C:\Windows\System\TPoeMtw.exe
  2⤵
  PID:13412
- C:\Windows\System\RzNGErw.exe
  C:\Windows\System\RzNGErw.exe
  2⤵
  PID:13396
- C:\Windows\System\xtwjIPi.exe
  C:\Windows\System\xtwjIPi.exe
  2⤵
  PID:14352
- C:\Windows\System\OssCnTp.exe
  C:\Windows\System\OssCnTp.exe
  2⤵
  PID:14152
- C:\Windows\System\RXUgdLl.exe
  C:\Windows\System\RXUgdLl.exe
  2⤵
  PID:14512
- C:\Windows\System\JHzSDFw.exe
  C:\Windows\System\JHzSDFw.exe
  2⤵
  PID:14248
- C:\Windows\System\floTRnA.exe
  C:\Windows\System\floTRnA.exe
  2⤵
  PID:14572
- C:\Windows\System\Xqpuknj.exe
  C:\Windows\System\Xqpuknj.exe
  2⤵
  PID:14624
- C:\Windows\System\NDhEpFB.exe
  C:\Windows\System\NDhEpFB.exe
  2⤵
  PID:14680
- C:\Windows\System\ftokCBj.exe
  C:\Windows\System\ftokCBj.exe
  2⤵
  PID:13812
- C:\Windows\System\rCDwQbz.exe
  C:\Windows\System\rCDwQbz.exe
  2⤵
  PID:15364
- C:\Windows\System\AefWXsL.exe
  C:\Windows\System\AefWXsL.exe
  2⤵
  PID:15392
- C:\Windows\System\jtBGtBE.exe
  C:\Windows\System\jtBGtBE.exe
  2⤵
  PID:15408
- C:\Windows\System\epWPDYM.exe
  C:\Windows\System\epWPDYM.exe
  2⤵
  PID:15436
- C:\Windows\System\wXpmQAW.exe
  C:\Windows\System\wXpmQAW.exe
  2⤵
  PID:15464
- C:\Windows\System\QLnlQcH.exe
  C:\Windows\System\QLnlQcH.exe
  2⤵
  PID:15480
- C:\Windows\System\QddMzdC.exe
  C:\Windows\System\QddMzdC.exe
  2⤵
  PID:15504
- C:\Windows\System\BzaDRHl.exe
  C:\Windows\System\BzaDRHl.exe
  2⤵
  PID:15540
- C:\Windows\System\OoDfzxN.exe
  C:\Windows\System\OoDfzxN.exe
  2⤵
  PID:15560
- C:\Windows\System\hEPaWYp.exe
  C:\Windows\System\hEPaWYp.exe
  2⤵
  PID:15580
- C:\Windows\System\HwOCAnw.exe
  C:\Windows\System\HwOCAnw.exe
  2⤵
  PID:15596
- C:\Windows\System\doPjFms.exe
  C:\Windows\System\doPjFms.exe
  2⤵
  PID:15616
- C:\Windows\System\wsKvQgW.exe
  C:\Windows\System\wsKvQgW.exe
  2⤵
  PID:15632
- C:\Windows\System\zlWhsjx.exe
  C:\Windows\System\zlWhsjx.exe
  2⤵
  PID:15648
- C:\Windows\System\SfvWstd.exe
  C:\Windows\System\SfvWstd.exe
  2⤵
  PID:15672
- C:\Windows\System\ketzfYG.exe
  C:\Windows\System\ketzfYG.exe
  2⤵
  PID:15688
- C:\Windows\System\VZERiLd.exe
  C:\Windows\System\VZERiLd.exe
  2⤵
  PID:15712
- C:\Windows\System\vskEPHZ.exe
  C:\Windows\System\vskEPHZ.exe
  2⤵
  PID:15728
- C:\Windows\System\lswLSkl.exe
  C:\Windows\System\lswLSkl.exe
  2⤵
  PID:15744
- C:\Windows\System\LTQAiOs.exe
  C:\Windows\System\LTQAiOs.exe
  2⤵
  PID:15760
- C:\Windows\System\utOZHad.exe
  C:\Windows\System\utOZHad.exe
  2⤵
  PID:15792
- C:\Windows\System\dXnLeTf.exe
  C:\Windows\System\dXnLeTf.exe
  2⤵
  PID:15816
- C:\Windows\System\HapJxmq.exe
  C:\Windows\System\HapJxmq.exe
  2⤵
  PID:15840
- C:\Windows\System\TIQGUqz.exe
  C:\Windows\System\TIQGUqz.exe
  2⤵
  PID:15860
- C:\Windows\System\VzpQEkE.exe
  C:\Windows\System\VzpQEkE.exe
  2⤵
  PID:15888
- C:\Windows\System\ckccZls.exe
  C:\Windows\System\ckccZls.exe
  2⤵
  PID:15908
- C:\Windows\System\VwuxJqh.exe
  C:\Windows\System\VwuxJqh.exe
  2⤵
  PID:15924
- C:\Windows\System\aKYQTCc.exe
  C:\Windows\System\aKYQTCc.exe
  2⤵
  PID:15952
- C:\Windows\System\MmShoKQ.exe
  C:\Windows\System\MmShoKQ.exe
  2⤵
  PID:15972
- C:\Windows\System\jVdVnHo.exe
  C:\Windows\System\jVdVnHo.exe
  2⤵
  PID:15992
- C:\Windows\System\kACjsVX.exe
  C:\Windows\System\kACjsVX.exe
  2⤵
  PID:16008
- C:\Windows\System\FXnSlpT.exe
  C:\Windows\System\FXnSlpT.exe
  2⤵
  PID:16036
- C:\Windows\System\AYQoMiO.exe
  C:\Windows\System\AYQoMiO.exe
  2⤵
  PID:16060
- C:\Windows\System\Upwuuof.exe
  C:\Windows\System\Upwuuof.exe
  2⤵
  PID:16084
- C:\Windows\System\HkUxWVu.exe
  C:\Windows\System\HkUxWVu.exe
  2⤵
  PID:16104
- C:\Windows\System\EuWMLVl.exe
  C:\Windows\System\EuWMLVl.exe
  2⤵
  PID:16136
- C:\Windows\System\DROzHFh.exe
  C:\Windows\System\DROzHFh.exe
  2⤵
  PID:16156
- C:\Windows\System\KdMVfOK.exe
  C:\Windows\System\KdMVfOK.exe
  2⤵
  PID:16172
- C:\Windows\System\lncbXGF.exe
  C:\Windows\System\lncbXGF.exe
  2⤵
  PID:16196
- C:\Windows\System\RiUAEXh.exe
  C:\Windows\System\RiUAEXh.exe
  2⤵
  PID:16216
- C:\Windows\System\NedNvCH.exe
  C:\Windows\System\NedNvCH.exe
  2⤵
  PID:16252
- C:\Windows\System\voYMWqc.exe
  C:\Windows\System\voYMWqc.exe
  2⤵
  PID:16268
- C:\Windows\System\EyXJPbK.exe
  C:\Windows\System\EyXJPbK.exe
  2⤵
  PID:16292
- C:\Windows\System\cLcODAr.exe
  C:\Windows\System\cLcODAr.exe
  2⤵
  PID:16308
- C:\Windows\System\wUMxEzZ.exe
  C:\Windows\System\wUMxEzZ.exe
  2⤵
  PID:16324
- C:\Windows\System\BofNzjC.exe
  C:\Windows\System\BofNzjC.exe
  2⤵
  PID:16352
- C:\Windows\System\njyHvvM.exe
  C:\Windows\System\njyHvvM.exe
  2⤵
  PID:16380
- C:\Windows\System\rffwEXj.exe
  C:\Windows\System\rffwEXj.exe
  2⤵
  PID:13208
- C:\Windows\System\gBWlOvI.exe
  C:\Windows\System\gBWlOvI.exe
  2⤵
  PID:15008
- C:\Windows\System\trIQCgv.exe
  C:\Windows\System\trIQCgv.exe
  2⤵
  PID:14992
- C:\Windows\System\VtQUZFU.exe
  C:\Windows\System\VtQUZFU.exe
  2⤵
  PID:13356
- C:\Windows\System\kvoPnyd.exe
  C:\Windows\System\kvoPnyd.exe
  2⤵
  PID:13620
- C:\Windows\System\HOlJCqh.exe
  C:\Windows\System\HOlJCqh.exe
  2⤵
  PID:12644
- C:\Windows\System\iDKqpQX.exe
  C:\Windows\System\iDKqpQX.exe
  2⤵
  PID:13760
- C:\Windows\System\qlWIAMX.exe
  C:\Windows\System\qlWIAMX.exe
  2⤵
  PID:10260
- C:\Windows\System\tMvsiHQ.exe
  C:\Windows\System\tMvsiHQ.exe
  2⤵
  PID:14176
- C:\Windows\System\eUjHOnU.exe
  C:\Windows\System\eUjHOnU.exe
  2⤵
  PID:14448
- C:\Windows\System\qluTTwv.exe
  C:\Windows\System\qluTTwv.exe
  2⤵
  PID:15316
- C:\Windows\System\VrQfEXE.exe
  C:\Windows\System\VrQfEXE.exe
  2⤵
  PID:15344
- C:\Windows\System\pxrQKiQ.exe
  C:\Windows\System\pxrQKiQ.exe
  2⤵
  PID:13568
- C:\Windows\System\EJISUcC.exe
  C:\Windows\System\EJISUcC.exe
  2⤵
  PID:13828
- C:\Windows\System\NcYHPUm.exe
  C:\Windows\System\NcYHPUm.exe
  2⤵
  PID:13324
- C:\Windows\System\TDpeXOh.exe
  C:\Windows\System\TDpeXOh.exe
  2⤵
  PID:14660
- C:\Windows\System\lfZJcCj.exe
  C:\Windows\System\lfZJcCj.exe
  2⤵
  PID:14696
- C:\Windows\System\XzJNqSU.exe
  C:\Windows\System\XzJNqSU.exe
  2⤵
  PID:14736
- C:\Windows\System\iRzWaGQ.exe
  C:\Windows\System\iRzWaGQ.exe
  2⤵
  PID:14808
- C:\Windows\System\YDDGboH.exe
  C:\Windows\System\YDDGboH.exe
  2⤵
  PID:14840
- C:\Windows\System\LRbDrEo.exe
  C:\Windows\System\LRbDrEo.exe
  2⤵
  PID:15756
- C:\Windows\System\QhyprHU.exe
  C:\Windows\System\QhyprHU.exe
  2⤵
  PID:15160
- C:\Windows\System\oJxygJk.exe
  C:\Windows\System\oJxygJk.exe
  2⤵
  PID:16044
- C:\Windows\System\cnRGTFM.exe
  C:\Windows\System\cnRGTFM.exe
  2⤵
  PID:15720
- C:\Windows\System\GCyGTJO.exe
  C:\Windows\System\GCyGTJO.exe
  2⤵
  PID:16244
- C:\Windows\System\GQezrku.exe
  C:\Windows\System\GQezrku.exe
  2⤵
  PID:15136
- C:\Windows\System\vjTwDTM.exe
  C:\Windows\System\vjTwDTM.exe
  2⤵
  PID:13972
- C:\Windows\System\jDSKmut.exe
  C:\Windows\System\jDSKmut.exe
  2⤵
  PID:14220

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BVLfFlS.exe

Filesize
1.1MB

MD5
b77b3f66e190219ab5fd23d9c2604a87

SHA1
33b2b95fdc3c2eab1b67124e9aa183f4d0a0569a

SHA256
cb5286bdc41ac1a15209188a274628a11f0de750188ffca4915aa18c2ad23067

SHA512
815b4f3a3e2ca26402d996f4118777e55fac06a86586845f265188f474f97c767f2f38d378b6a15553b72d008bf85c98df811d409620ee925acd8a40755a1cd8

Download Submit
C:\Windows\System\BpGItcC.exe

Filesize
1.1MB

MD5
bc2258fd5602ab89b8d104e7508e422e

SHA1
38e6c3c98c40c60ca33f2d0186ed7c171be39805

SHA256
b0dd26203b5853089760ae2c167c78baf8d03a1688a505879851df6315890276

SHA512
ea6047ae4cb430e4d46350a7a78f5dd0a8895f81d50c01ac60dd841ea04a98afbf66fc61c16c579fd3612486aa487f56a87d56ffc65ee48318247432666af167

Download Submit
C:\Windows\System\FSksbgg.exe

Filesize
1.1MB

MD5
169f39a87dd0931a656fa9706c926394

SHA1
6a3932dc59ec826bacc6efa36b4d05e5e04e62a2

SHA256
925bf27f9aad39077b9ba4148a58129b6c943bb3b2f32dc000a26677e98af734

SHA512
b0e81e602e83a51eaca8f759a23eb8068e25597c76395162325eb5b032d10052b4b2ea867ea8f1ef977c9af6909befab7c75a8dbca97565682beaed0a007f99a

Download Submit
C:\Windows\System\FrVDlen.exe

Filesize
1.1MB

MD5
7145e69a0398b19a1ada872b79e6a064

SHA1
c88ba776ca42589b20b7810a16bdc3b30f9bebb2

SHA256
903fb2b4fcc21dda4fed7039db653f22370cc025e0b764e1c8af07f6266d8b53

SHA512
7a858c24e74cf385d6d8a6d028ed1fcae2dd38b2d78a0523e04340cfc0f474f889c69db1936f668f1153f82513708b55e0d96d75052035c114cf53ec64936fbe

Download Submit
C:\Windows\System\GLOPoJU.exe

Filesize
1.1MB

MD5
4157068559083f192e983df656b2efe1

SHA1
606cf811c11bbc0683a09cd6870c1708b71a79fc

SHA256
a228c8190ec98737016c2b4ad7370526c9eeb15f168ac1f0d397c2a27acfdde3

SHA512
40ca821670fcb73f5962226ab5182c9c180d0e2aa58ae93d0dfae2d5b1ea7e4b80f29f4f0e0815e23178f68691bed832663b8d8eddce3807907eb59a54662a22

Download Submit
C:\Windows\System\HFkWzHC.exe

Filesize
1.1MB

MD5
d375b2b251759ba678b3239f6f7b4636

SHA1
374b840eede290aa4c9494c82f3445ee17925d3b

SHA256
7a6f7eae7cd8e32d10855cfe9f445e180914f01c48e82c7e91a095968bf30422

SHA512
f3aca22a951a70f8047e0215f1ac408d8538dad00157d584d518ffd28f94ec37a0eec5a02df13ee0a95b5655ff84ea6bef73e1c69d652e808e9a00261cfcdada

Download Submit
C:\Windows\System\IGRZaHG.exe

Filesize
1.1MB

MD5
5c1a2d3a2f6508d505c069a818aaa453

SHA1
25cf07cc4d65491763ed350e71f39803d6c019d7

SHA256
5650392b14b971675c99f798859cbb5e2cffe16f62dad58f7703749bc6bca005

SHA512
040e99a427a124048fd37b29d19338a2c8ecca9807450ef35e0d771ccbe49215d21bc432543288fc47827a5f2942052978e5889ab3e2feae522c31607299d9fd

Download Submit
C:\Windows\System\Kukywzu.exe

Filesize
1.1MB

MD5
4c34c3a87f3e242ad264fad3c27cfb5e

SHA1
7a4f59fb5d8749051cdc59d092f04784ff3f1eeb

SHA256
ad140ee653022b33f43d435c475ade5bc6ecf844d5e9c65871958571650496af

SHA512
a514a24f930c489a839b95d56dd4277cf0c619b041eb8e21720e91b5eaacccb6e99f78fe7ce85aaafd9f7fd309e7370bb7afd80f0063964bb9e8dff785eb23d3

Download Submit
C:\Windows\System\MwVUTNR.exe

Filesize
1.1MB

MD5
cf19bfec05b45c88dfb176e869bebc7a

SHA1
730fa6e9da3a5b7574053f55e6f575442c8a93d6

SHA256
6219555071191de2c8bee4197d906834e66af8a19ba61110cc9fe1d317b35fb4

SHA512
3438ea99d5dd6c5fcff2e2c54846ee0911c564768c0eeb0c1d429130dca9a29210ed5251a8f63587fcbebb302c862834e7d444ca198e345c5a15adaab1583e57

Download Submit
C:\Windows\System\OoZVnrB.exe

Filesize
1.1MB

MD5
2192a26c7ea92ae23e43026ce8b755aa

SHA1
753ad942380e2081ebf5964f60869eab45915b89

SHA256
aa3610d304275f60f2e86e5501f430db98e97ea66acfdcb0754d1c29496e94df

SHA512
f9ad1c678bf9f97c10a5cd39e8028d275ad8e2d954508ccb66af8f6882beed7fe10c5bf4243f570fbb7c27bf4df8009cc262dda8e24b575b9a60ea938e2036ab

Download Submit
C:\Windows\System\QyYcapp.exe

Filesize
1.1MB

MD5
cdbb4ffa8927d6ecfd5b1d4d39e9a203

SHA1
f5864f131eec9629716d63fae2c9128bffe39cc7

SHA256
d84557a8c171927f90fd0931fd136f976293c85a61282e6fd9b6c11a96191183

SHA512
445aaba7267cdc8b21d2e0fc348f2c23578dd7f3db7b84817569c49878cf836c5778ec9fd3e0e910738910860aa2e014543f11244bc3d4017ee52c3bfcca365e

Download Submit
C:\Windows\System\TcBikBl.exe

Filesize
1.1MB

MD5
ad82ff7760a790ca3cb1f5e8aca95519

SHA1
98813830308a7260f9a80d7acad2e85aa22c7a74

SHA256
fec505fd3fa113621e9adb08c760d404e9d3c51d0d65f6e7a2a34558e3ca9c42

SHA512
d1e9ec1cd19c6868636b8bbae14100678d4bba136d2060a0d793c179c00b01d572d458bc6b64c0f28305cef8602a09b13b0d2e9862cfe30fd81c67a64da7f714

Download Submit
C:\Windows\System\YnJIUoI.exe

Filesize
1.1MB

MD5
49eea1b6e7fdd03f153e184f716a0605

SHA1
43b479bffed205ffad678868596053f491104eff

SHA256
c56334f628ad152b7bddd60465c55bcd1c332f750a19631ec2e28aead37dfddf

SHA512
1fbcaa3a8fa9a9d7419ed3c1c5d61d7a25ba8bfdfd32f3b883dcf21b59f12d3329ca5f1bf413595d3bd4f8996700fec04d0c8546ade7a406fd48735ba12088ee

Download Submit
C:\Windows\System\ZZxxwlO.exe

Filesize
1.1MB

MD5
c25a63af19e3a85185209beeb0870664

SHA1
1a5cb2b5df935085d397ad42b3b4daca09f88e71

SHA256
b8dc20de69ff4d77fe81eff93ac86f34f47263088c4791ee6ca7c978dd3e8d08

SHA512
1aa6363e07315137dd90272bcc64537e202e9c8cd867cd9a467b4eb4e01e9be3c83268c784030a4845e86223953fda63e40fa5fd0ec918fe845f7151c621dec4

Download Submit
C:\Windows\System\ZrrRwOg.exe

Filesize
1.1MB

MD5
3b4f7bd7695c9b2677d1b3fbc6d40967

SHA1
e6984aa777e5f54bd3eec04497a5563b44cbb7cf

SHA256
29bfcd4d424563dd0e90029b7b77b3940494d0ba3bc8c74f4d4893a356959e9b

SHA512
3823d8bd272b4d03beefc2015b506c2f96d15f5ca4b30b72e46811c80d38a71717568a8bc7980173c57f9b02667c4741b522dc8d30a9508756ce85715e4924d9

Download Submit
C:\Windows\System\cCEuuvX.exe

Filesize
1.1MB

MD5
512cac772e88326870d4f4d166339027

SHA1
ce5c5b14b8d9122561af2a2ecdb16f31df6f6151

SHA256
aab15c2f04fccfa6f82a2001b9ce1892eab6c5d1f1e72f77a6728ce27f7d1c61

SHA512
ba8f61ea95eed8a16ba6fad84b6be0655d3151e987ab6f455dc18e39f5f8b79bd1452d1dd15acc63f75291d47f640d9e613f140163ada13696604e2bdd8852c5

Download Submit
C:\Windows\System\ioZmvLI.exe

Filesize
1.1MB

MD5
6326a692f30f6a095c89fc0b2f1e148a

SHA1
25b98809e69ae62e54f452237222e7dcefe17ec2

SHA256
68d3c4f05eb6377c8ebc742c12bb636558827e2c520f8852601a3494600cbdfd

SHA512
467d5d8e88703af58cf1236eda60ca93fd71e53095227712b88351ac2211c435fc1e6dbcebe37a0d28b7426c7742597dd1fdc24d6bcc33ef901ebb0ba76759a8

Download Submit
C:\Windows\System\itFHQWZ.exe

Filesize
1.1MB

MD5
53ea6b4da4f536534e8a0e8de4338a17

SHA1
6166bb9e7d3e3b27ad23ddc4dea1144346395a29

SHA256
688ee20aeef23d56d58a486d3c4616eefe042c8e4cb5d3a325e088034ca3c68b

SHA512
228ac00fb5aaab7fe6aeda3f96bf04bdf6396e54c3dcf1ad01b98cc740792beb054a4319b4ac8a5633ebc3eb93bf1b7598e2d23da0ebef8efd326994a18b449c

Download Submit
C:\Windows\System\lOKDUJS.exe

Filesize
1.1MB

MD5
9599b66c02f844dd5a5f8019963e60a8

SHA1
35125f892b512c650174554bb2436bcc423c3431

SHA256
c2c94b7d0342faa36831af7fabac765ee88ca6f617fa59760912521a4714597f

SHA512
2a0fc538c14d6ed32b39ed9788c5a4bff48a1f86c7c94b11b9cd8e173d68bcefb2ad6952b0f7dcee59ff92fb353346d5b70be537707e1d573f3346289de2b0c0

Download Submit
C:\Windows\System\muKbBxd.exe

Filesize
1.1MB

MD5
419d22e4ac1fcab2c4067d57f29f9f32

SHA1
fc4f88161a47bec688b9d1bd6ba437eebbd2dfdb

SHA256
45c823782efb95dc24f004cb3ecf06500bf67c2358ce99adaff956f3771eb165

SHA512
4792325146a5b49eebbbb903638a974fab2bf0f6fa1ee98bafa239a95067f9d5880fd4516f7f841d49c6bb83b1c4edbb151cd167d7a6986195e94c6b534de1f3

Download Submit
C:\Windows\System\ndnIePl.exe

Filesize
1.1MB

MD5
1d960eaa6df179f9607763ffa0de546e

SHA1
7daed17f366bbc7916566c4ea29bd58fdcf75324

SHA256
5aa30b1cda9915346a827ca3b718181ad82b77cf4982e92d454f26a729d600ca

SHA512
973e815d6473a6d0bb112b05216fbd6f745766a64dc7f74d7cc8abecf6afe4fd7b703973074f8a6e9863f998a7bf6496b702688fd52e4d86fb5577e59aa273f2

Download Submit
C:\Windows\System\okMaJIf.exe

Filesize
1.1MB

MD5
207ad20cb91ca95a86f28c94aff2d16b

SHA1
943a20c36d1baf049eb876c638ce808d81574252

SHA256
83010416fa0b7dbc2aae3c14ed1444ef91352c0f390be65b7a5dca3c5147a552

SHA512
e723601253c04390addc45f8c028919614390ba9ec2cf959d6c47ebd20aaad3eaa5b3d93240da8c779a50af51ead1fca6753939d3ba2e793d6e9641ca21d573e

Download Submit
C:\Windows\System\peuRRmA.exe

Filesize
1.1MB

MD5
a710f1995c0831caa1e0c55c618b283f

SHA1
600c99845a8001974ab422ed6516c5c14c690bd8

SHA256
55cf7aaa5729852f40d4649e7cc7b8de536ae9fbe71194708f25324d6f7d5d85

SHA512
ddc474d2c601465c6910685e69e70c8086cafe65e749ad399058498374811119dcd16fa5d6e0b89731b7de5c09a6f12f82c5dd09a2d4a7223a536cff2d798e49

Download Submit
C:\Windows\System\qKlGzdB.exe

Filesize
1.1MB

MD5
23427bb7dd9b459bede86de120c3ef9b

SHA1
9ddcc19dc3e91a0021866aa8d60fdc88039b6301

SHA256
fd0a51e6cdd34788d74fab435239964cdd862e1650d781e61436fb4aaf5ff570

SHA512
7a5096a6ac2d8e1b214ae9d1cf26dc5a7544c3347f632c3e1cb42a505d2ee12e5257f40843dcc956ec25777cb3808b4270b04c93ac53b7c552f030fa4ee2525a

Download Submit
C:\Windows\System\qyxpMIe.exe

Filesize
1.1MB

MD5
1dd749d3ca408a3f0c7a0fed551265bd

SHA1
66185ce600399037f1304b04ecbaebfa648376d9

SHA256
db1387b4fff4686c677ffd1ef04b3442c6013d5c91a2ddfbfb9e973b0760acf4

SHA512
678224610051cbc5fb01ac736e44468ee9e1fb692cf1add3b87fbaa27cb7f9dd50ec1135a8057f79206b4990f4bc8cddba6adfc8c2965040ed3a3af832dcc18a

Download Submit
C:\Windows\System\raOXogu.exe

Filesize
1.1MB

MD5
3a6a6067ce3c0b19e1d5a30cbd468277

SHA1
2d2e245e3d4884accb9785f392db0e61de849ca9

SHA256
201d16d14ab1588a4f409df8ee48eb7c589dd93fd172230f43cb18aa83b95cec

SHA512
daa565dfaafc25a9a3248ab1ebcac2d5d053e385615de7fbb9c742e931b15045d02a4261c9bff1b6c3975f98aee449da2c1b9ff961afbaadeac5aae2f59e8934

Download Submit
C:\Windows\System\rgQoDop.exe

Filesize
1.1MB

MD5
0e613170c1f13a5c6bc738f1f53f6971

SHA1
aa0f3aef9535e670caf61ebe644b7d49ff567c0e

SHA256
9cb0d55c8dfe14eac705ea4c59e3aec474cdec5566d19cc2b39a26f5217fda71

SHA512
a7a51ba2d0ed1a2e44021576fcf1c85d3fe16bb25414d7551bb0183ee46d3df59c5ce0488cb7aac395af98d3e9e80bfd5423ca17f6a08921c9862334a15d66af

Download Submit
C:\Windows\System\vPWqHbh.exe

Filesize
1.1MB

MD5
b5d2d0b4d7d3e18db3fe4546d647c295

SHA1
d410a530a61ad221b470118e3719c72b2e26f875

SHA256
41a4ee0f75573a56bb97df82ed5c7ba0f10fb64dca108f6599e90dc31e5f350b

SHA512
454a76fff6a07feaa42fd6879b64c314977a3bba3f591330a717ec696924534c6888ee0bf94fa4dff0b99744db0a6dcfe0e8222cec81a46eb248f51f1b50ee3a

Download Submit
C:\Windows\System\vWjQdqD.exe

Filesize
1.1MB

MD5
5e39a0329967fbd960f853db717ea8c4

SHA1
c5c83fbf287379cb14d433c116463cb6f740f518

SHA256
b7895f93b6ed9893f38af1dd05806f87dc6f58c770958de913f9c83a39e68c7a

SHA512
e7c2b27703287188e858eb477062a3a435f9e2d4dcd2ad672c3abcb9279775aa731ff57c63adeaf7578414e90535ddccafd77b2a9261d32038ee8aa112f9c19e

Download Submit
C:\Windows\System\zfTyoDQ.exe

Filesize
1.1MB

MD5
0e061ada1a32f585ddcc49a025c6c48c

SHA1
6e4e29eeaef233e8781137e49d0c9670f0546a24

SHA256
6f9bf8fce66e92f409223d6f193892f6181df125db8c3650dfe7523993a60712

SHA512
a3f4c19d5c905aa95932556f5b18d4ae5c975a995494070030ac3f6e628b613b13fac4c8569ae2b27de8545ec699cbb4910a91efa989277af412bc6643a77326

Download Submit
C:\Windows\System\zvOEnOk.exe

Filesize
1.1MB

MD5
4da2aa871c9388ea0750aa0eec431176

SHA1
b2d1358c888ee592e595b6a3a89fa3ad7ddc5653

SHA256
a86ca29b005cc319802645820edc543612b902acc1b2681b96af1824c3b8b893

SHA512
284bcc1406094bf0d48a27151e25ac20f13f6b2223df0b7b1f9347921ab13f10142ce9f6aeffc3902743ed2b569abf43230c043b9af98f79ad8781c5ff2fdc48

Download Submit
C:\Windows\System\zzhsCXw.exe

Filesize
1.1MB

MD5
854806c553464f8b73438b2438e56ddb

SHA1
4474e8c290edd2d9bb4433dcc0cc60dfd01f81a9

SHA256
876469471cdeaabebe38f239b98d3b074fe77b06c2a3abcbc632d5e1838a1e96

SHA512
259119b5a6758f3a896689e267260f067e8270491b9907e5080d78bac521d16b023cb9ac17f0a3faceb4dfa1f192af25eea98a2f317056e575ae93bf28bf2dec

Download Submit
memory/3984-0-0x00000282C7350000-0x00000282C7360000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads