xmrig | af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36

Analysis

max time kernel
92s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 01:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
Size

1.3MB
MD5

0a0cdd3db66437dee6e810fbee1f1873
SHA1

00fbbd6bcb7fdb0f26c0861da0ae7d6ce7ff5d44
SHA256

af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36
SHA512

a17fc29e8732606545618d783385d982d32d3b926976789ce398473979ecc96d1f6523ccbf80e4ab9b3ed31e99dcc0f29ab3c67e4d8023bc3b8e1651f74203cd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnTLkiontO:GezaTF8FcNkNdfE0pZ9ozttwIRakGn3X

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c0f-3.dat	xmrig
behavioral2/files/0x0007000000023cb4-8.dat	xmrig
behavioral2/files/0x0007000000023cb5-19.dat	xmrig
behavioral2/files/0x0007000000023cb6-28.dat	xmrig
behavioral2/files/0x0007000000023cb7-30.dat	xmrig
behavioral2/files/0x0008000000023cb0-13.dat	xmrig
behavioral2/files/0x0007000000023cb8-34.dat	xmrig
behavioral2/files/0x0007000000023cba-39.dat	xmrig
behavioral2/files/0x0007000000023cbb-48.dat	xmrig
behavioral2/files/0x0007000000023cbd-50.dat	xmrig
behavioral2/files/0x0007000000023cbc-49.dat	xmrig
behavioral2/files/0x0007000000023cbe-60.dat	xmrig
behavioral2/files/0x0008000000023cb1-65.dat	xmrig
behavioral2/files/0x0007000000023cbf-67.dat	xmrig
behavioral2/files/0x0007000000023cc0-74.dat	xmrig
behavioral2/files/0x0007000000023cc3-93.dat	xmrig
behavioral2/files/0x0007000000023cc2-82.dat	xmrig
behavioral2/files/0x0007000000023cc1-81.dat	xmrig
behavioral2/files/0x0007000000023cc5-100.dat	xmrig
behavioral2/files/0x0007000000023cc6-101.dat	xmrig
behavioral2/files/0x0007000000023cc9-116.dat	xmrig
behavioral2/files/0x0007000000023cc8-128.dat	xmrig
behavioral2/files/0x0007000000023cce-144.dat	xmrig
behavioral2/files/0x0007000000023cd1-159.dat	xmrig
behavioral2/files/0x0007000000023ccf-162.dat	xmrig
behavioral2/files/0x0007000000023cd3-161.dat	xmrig
behavioral2/files/0x0007000000023cd2-160.dat	xmrig
behavioral2/files/0x0007000000023cd0-158.dat	xmrig
behavioral2/files/0x0007000000023ccd-140.dat	xmrig
behavioral2/files/0x0007000000023ccc-138.dat	xmrig
behavioral2/files/0x0007000000023ccb-136.dat	xmrig
behavioral2/files/0x0007000000023cca-134.dat	xmrig
behavioral2/files/0x0007000000023cc7-132.dat	xmrig
behavioral2/files/0x0007000000023cc4-108.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2108	LFIrhQj.exe
2916	wojfmIs.exe
3692	UmsbXyT.exe
3700	VEPBrED.exe
4892	DYFvRdy.exe
2880	qQNXmMY.exe
4144	lsjOakm.exe
1460	sIwAkxL.exe
3492	hMEimsL.exe
3192	anKEpbB.exe
1096	auedhNh.exe
2628	wVJtPjR.exe
5036	bSKffiT.exe
5020	XRywkiH.exe
3928	bsAAnBn.exe
220	RbPKBHM.exe
1592	DFppBcB.exe
3532	oCwRvcF.exe
536	FOVCgVr.exe
1468	ZDzsHKI.exe
2588	GyJzilS.exe
4028	qpdxsgG.exe
4072	YXfAVMa.exe
4244	IcKEMpA.exe
2788	XsMEwAT.exe
1848	ogFwgPJ.exe
1604	PIORZxe.exe
4408	ghSmozE.exe
2612	tXWxqWL.exe
4728	cDsyujI.exe
2228	htYvIOr.exe
3900	LxXTQHl.exe
4440	qdOARIv.exe
4924	roOROly.exe
228	DdOeVNa.exe
2884	LFezhnk.exe
1532	nFbJITk.exe
432	gluAsbr.exe
1624	GTwXqjz.exe
464	fdgjIEU.exe
4052	ZbZdeeR.exe
2308	lZTbRmL.exe
876	jHoMLTi.exe
2664	UOlZoEv.exe
2776	nQgzXVT.exe
1568	oRcrvjD.exe
4428	kVmuIJN.exe
2076	JkopOpL.exe
2928	itAteIk.exe
4484	zyvcEZV.exe
608	oqgnrZB.exe
2980	YugySuq.exe
4620	TeEKHuE.exe
244	crnOOwR.exe
3852	UfECDsq.exe
3428	ziVzgvW.exe
3520	sGjqokV.exe
5096	jlzvNAF.exe
652	NXnQkMB.exe
2012	oKnwRee.exe
2520	lVfHVsw.exe
3680	DFhifQd.exe
3592	NrEJdmF.exe
3216	HChbCUX.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jCbKQto.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\GPrafGu.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\SoGTIIU.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\DhrEvdz.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\tmdumQl.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\IySKjkW.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\wrVyIYW.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\OtKbzKa.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\qMqNgMY.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\xaXxyhw.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\pnRsMLW.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\rmauwHf.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\dDVSfYk.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\dTwlgFQ.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\LLDldhJ.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\YTDeJqq.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\gEPjlrw.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\FOVCgVr.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\NrfsAoW.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\KnrHugE.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\DekLohB.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\yQbwmvS.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\LAHbSss.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ECbQTKj.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ivvYEng.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\hLjdYQN.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\NePlCne.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\lRANPBi.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\fLhDIYJ.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\gCleQNl.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\fbxBSSB.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\vOhWlfi.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\UGnADVb.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\DYFvRdy.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\pdlYSoF.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\XtZEneP.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\iFRiroa.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\iVMWWMr.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\QwTQkMN.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\cMjmdht.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\WUYBBpc.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\kVmuIJN.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\dwdMgta.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\StzNWBT.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ZJXOcqT.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\oTdICac.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\etQZsgp.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\rpLqnJb.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\POIdaPw.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\LsXpntv.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\IcKEMpA.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\QXEoEsJ.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\rHxrbSA.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\vQuRCvT.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\YugySuq.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\DISbbXB.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\afpOkHt.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\XQVPxhD.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\DIJZuUw.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ZDzsHKI.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ljuufSl.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\qLZOECg.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\DQnOwlA.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\hBOewhr.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1708 wrote to memory of 2108	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	83
PID 1708 wrote to memory of 2108	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	83
PID 1708 wrote to memory of 2916	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	84
PID 1708 wrote to memory of 2916	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	84
PID 1708 wrote to memory of 3692	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	85
PID 1708 wrote to memory of 3692	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	85
PID 1708 wrote to memory of 3700	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	86
PID 1708 wrote to memory of 3700	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	86
PID 1708 wrote to memory of 4892	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	87
PID 1708 wrote to memory of 4892	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	87
PID 1708 wrote to memory of 2880	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	88
PID 1708 wrote to memory of 2880	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	88
PID 1708 wrote to memory of 4144	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	89
PID 1708 wrote to memory of 4144	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	89
PID 1708 wrote to memory of 1460	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	90
PID 1708 wrote to memory of 1460	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	90
PID 1708 wrote to memory of 3492	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	91
PID 1708 wrote to memory of 3492	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	91
PID 1708 wrote to memory of 3192	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	92
PID 1708 wrote to memory of 3192	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	92
PID 1708 wrote to memory of 1096	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	93
PID 1708 wrote to memory of 1096	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	93
PID 1708 wrote to memory of 2628	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	94
PID 1708 wrote to memory of 2628	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	94
PID 1708 wrote to memory of 5036	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	95
PID 1708 wrote to memory of 5036	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	95
PID 1708 wrote to memory of 5020	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	96
PID 1708 wrote to memory of 5020	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	96
PID 1708 wrote to memory of 3928	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	97
PID 1708 wrote to memory of 3928	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	97
PID 1708 wrote to memory of 220	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	98
PID 1708 wrote to memory of 220	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	98
PID 1708 wrote to memory of 1592	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	99
PID 1708 wrote to memory of 1592	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	99
PID 1708 wrote to memory of 3532	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	100
PID 1708 wrote to memory of 3532	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	100
PID 1708 wrote to memory of 536	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	101
PID 1708 wrote to memory of 536	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	101
PID 1708 wrote to memory of 1468	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	102
PID 1708 wrote to memory of 1468	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	102
PID 1708 wrote to memory of 2588	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	103
PID 1708 wrote to memory of 2588	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	103
PID 1708 wrote to memory of 4028	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	104
PID 1708 wrote to memory of 4028	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	104
PID 1708 wrote to memory of 4072	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	105
PID 1708 wrote to memory of 4072	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	105
PID 1708 wrote to memory of 4244	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	106
PID 1708 wrote to memory of 4244	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	106
PID 1708 wrote to memory of 2788	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	107
PID 1708 wrote to memory of 2788	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	107
PID 1708 wrote to memory of 1848	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	108
PID 1708 wrote to memory of 1848	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	108
PID 1708 wrote to memory of 1604	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	109
PID 1708 wrote to memory of 1604	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	109
PID 1708 wrote to memory of 4408	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	110
PID 1708 wrote to memory of 4408	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	110
PID 1708 wrote to memory of 2612	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	111
PID 1708 wrote to memory of 2612	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	111
PID 1708 wrote to memory of 4728	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	112
PID 1708 wrote to memory of 4728	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	112
PID 1708 wrote to memory of 2228	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	113
PID 1708 wrote to memory of 2228	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	113
PID 1708 wrote to memory of 3900	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	114
PID 1708 wrote to memory of 3900	1708	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	114

C:\Users\Admin\AppData\Local\Temp\af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
"C:\Users\Admin\AppData\Local\Temp\af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1708
- C:\Windows\System\LFIrhQj.exe
  C:\Windows\System\LFIrhQj.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\wojfmIs.exe
  C:\Windows\System\wojfmIs.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\UmsbXyT.exe
  C:\Windows\System\UmsbXyT.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\VEPBrED.exe
  C:\Windows\System\VEPBrED.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\DYFvRdy.exe
  C:\Windows\System\DYFvRdy.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\qQNXmMY.exe
  C:\Windows\System\qQNXmMY.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\lsjOakm.exe
  C:\Windows\System\lsjOakm.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\sIwAkxL.exe
  C:\Windows\System\sIwAkxL.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\hMEimsL.exe
  C:\Windows\System\hMEimsL.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\anKEpbB.exe
  C:\Windows\System\anKEpbB.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\auedhNh.exe
  C:\Windows\System\auedhNh.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\wVJtPjR.exe
  C:\Windows\System\wVJtPjR.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\bSKffiT.exe
  C:\Windows\System\bSKffiT.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\XRywkiH.exe
  C:\Windows\System\XRywkiH.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\bsAAnBn.exe
  C:\Windows\System\bsAAnBn.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\RbPKBHM.exe
  C:\Windows\System\RbPKBHM.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\DFppBcB.exe
  C:\Windows\System\DFppBcB.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\oCwRvcF.exe
  C:\Windows\System\oCwRvcF.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\FOVCgVr.exe
  C:\Windows\System\FOVCgVr.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\ZDzsHKI.exe
  C:\Windows\System\ZDzsHKI.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\GyJzilS.exe
  C:\Windows\System\GyJzilS.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\qpdxsgG.exe
  C:\Windows\System\qpdxsgG.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\YXfAVMa.exe
  C:\Windows\System\YXfAVMa.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\IcKEMpA.exe
  C:\Windows\System\IcKEMpA.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\XsMEwAT.exe
  C:\Windows\System\XsMEwAT.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ogFwgPJ.exe
  C:\Windows\System\ogFwgPJ.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\PIORZxe.exe
  C:\Windows\System\PIORZxe.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ghSmozE.exe
  C:\Windows\System\ghSmozE.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\tXWxqWL.exe
  C:\Windows\System\tXWxqWL.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\cDsyujI.exe
  C:\Windows\System\cDsyujI.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\htYvIOr.exe
  C:\Windows\System\htYvIOr.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\LxXTQHl.exe
  C:\Windows\System\LxXTQHl.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\qdOARIv.exe
  C:\Windows\System\qdOARIv.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\roOROly.exe
  C:\Windows\System\roOROly.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\DdOeVNa.exe
  C:\Windows\System\DdOeVNa.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\LFezhnk.exe
  C:\Windows\System\LFezhnk.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\nFbJITk.exe
  C:\Windows\System\nFbJITk.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\gluAsbr.exe
  C:\Windows\System\gluAsbr.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\GTwXqjz.exe
  C:\Windows\System\GTwXqjz.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\fdgjIEU.exe
  C:\Windows\System\fdgjIEU.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\ZbZdeeR.exe
  C:\Windows\System\ZbZdeeR.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\lZTbRmL.exe
  C:\Windows\System\lZTbRmL.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\jHoMLTi.exe
  C:\Windows\System\jHoMLTi.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\UOlZoEv.exe
  C:\Windows\System\UOlZoEv.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\nQgzXVT.exe
  C:\Windows\System\nQgzXVT.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\oRcrvjD.exe
  C:\Windows\System\oRcrvjD.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\kVmuIJN.exe
  C:\Windows\System\kVmuIJN.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\JkopOpL.exe
  C:\Windows\System\JkopOpL.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\itAteIk.exe
  C:\Windows\System\itAteIk.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\zyvcEZV.exe
  C:\Windows\System\zyvcEZV.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\oqgnrZB.exe
  C:\Windows\System\oqgnrZB.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\YugySuq.exe
  C:\Windows\System\YugySuq.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\TeEKHuE.exe
  C:\Windows\System\TeEKHuE.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\crnOOwR.exe
  C:\Windows\System\crnOOwR.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\UfECDsq.exe
  C:\Windows\System\UfECDsq.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\ziVzgvW.exe
  C:\Windows\System\ziVzgvW.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\sGjqokV.exe
  C:\Windows\System\sGjqokV.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\jlzvNAF.exe
  C:\Windows\System\jlzvNAF.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\NXnQkMB.exe
  C:\Windows\System\NXnQkMB.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\oKnwRee.exe
  C:\Windows\System\oKnwRee.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\lVfHVsw.exe
  C:\Windows\System\lVfHVsw.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\DFhifQd.exe
  C:\Windows\System\DFhifQd.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\NrEJdmF.exe
  C:\Windows\System\NrEJdmF.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\HChbCUX.exe
  C:\Windows\System\HChbCUX.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\dKvBuRv.exe
  C:\Windows\System\dKvBuRv.exe
  2⤵
  PID:3144
- C:\Windows\System\HVSKPnR.exe
  C:\Windows\System\HVSKPnR.exe
  2⤵
  PID:3596
- C:\Windows\System\iswcBsS.exe
  C:\Windows\System\iswcBsS.exe
  2⤵
  PID:1584
- C:\Windows\System\GYsmcrK.exe
  C:\Windows\System\GYsmcrK.exe
  2⤵
  PID:3524
- C:\Windows\System\rxgpQzq.exe
  C:\Windows\System\rxgpQzq.exe
  2⤵
  PID:5024
- C:\Windows\System\yQfircH.exe
  C:\Windows\System\yQfircH.exe
  2⤵
  PID:3404
- C:\Windows\System\OXsIxEM.exe
  C:\Windows\System\OXsIxEM.exe
  2⤵
  PID:4720
- C:\Windows\System\xauSIkT.exe
  C:\Windows\System\xauSIkT.exe
  2⤵
  PID:768
- C:\Windows\System\TCHbriY.exe
  C:\Windows\System\TCHbriY.exe
  2⤵
  PID:3044
- C:\Windows\System\RNSPvmS.exe
  C:\Windows\System\RNSPvmS.exe
  2⤵
  PID:4420
- C:\Windows\System\hghulDG.exe
  C:\Windows\System\hghulDG.exe
  2⤵
  PID:3060
- C:\Windows\System\CObkpFP.exe
  C:\Windows\System\CObkpFP.exe
  2⤵
  PID:2420
- C:\Windows\System\vbOoHrj.exe
  C:\Windows\System\vbOoHrj.exe
  2⤵
  PID:4724
- C:\Windows\System\CVKAQmj.exe
  C:\Windows\System\CVKAQmj.exe
  2⤵
  PID:2268
- C:\Windows\System\eLyjsAR.exe
  C:\Windows\System\eLyjsAR.exe
  2⤵
  PID:1628
- C:\Windows\System\yMiZpsj.exe
  C:\Windows\System\yMiZpsj.exe
  2⤵
  PID:4112
- C:\Windows\System\vitpxIW.exe
  C:\Windows\System\vitpxIW.exe
  2⤵
  PID:4020
- C:\Windows\System\JNkkXDw.exe
  C:\Windows\System\JNkkXDw.exe
  2⤵
  PID:3712
- C:\Windows\System\zIQqyeO.exe
  C:\Windows\System\zIQqyeO.exe
  2⤵
  PID:4860
- C:\Windows\System\CZHcIBi.exe
  C:\Windows\System\CZHcIBi.exe
  2⤵
  PID:1220
- C:\Windows\System\ahvdTnr.exe
  C:\Windows\System\ahvdTnr.exe
  2⤵
  PID:400
- C:\Windows\System\LxjGTXn.exe
  C:\Windows\System\LxjGTXn.exe
  2⤵
  PID:4708
- C:\Windows\System\hLKODPX.exe
  C:\Windows\System\hLKODPX.exe
  2⤵
  PID:4384
- C:\Windows\System\klNWuBm.exe
  C:\Windows\System\klNWuBm.exe
  2⤵
  PID:4996
- C:\Windows\System\wbwokNC.exe
  C:\Windows\System\wbwokNC.exe
  2⤵
  PID:388
- C:\Windows\System\Gdssxvc.exe
  C:\Windows\System\Gdssxvc.exe
  2⤵
  PID:1028
- C:\Windows\System\taGowwy.exe
  C:\Windows\System\taGowwy.exe
  2⤵
  PID:2708
- C:\Windows\System\lPVQMNs.exe
  C:\Windows\System\lPVQMNs.exe
  2⤵
  PID:3356
- C:\Windows\System\Tqrfckp.exe
  C:\Windows\System\Tqrfckp.exe
  2⤵
  PID:3644
- C:\Windows\System\pFlKIKq.exe
  C:\Windows\System\pFlKIKq.exe
  2⤵
  PID:4124
- C:\Windows\System\yQbwmvS.exe
  C:\Windows\System\yQbwmvS.exe
  2⤵
  PID:3612
- C:\Windows\System\MHCWVUZ.exe
  C:\Windows\System\MHCWVUZ.exe
  2⤵
  PID:4756
- C:\Windows\System\ZvFoUEz.exe
  C:\Windows\System\ZvFoUEz.exe
  2⤵
  PID:2144
- C:\Windows\System\cvOCKER.exe
  C:\Windows\System\cvOCKER.exe
  2⤵
  PID:1600
- C:\Windows\System\DdCeSjX.exe
  C:\Windows\System\DdCeSjX.exe
  2⤵
  PID:1856
- C:\Windows\System\xDalbgj.exe
  C:\Windows\System\xDalbgj.exe
  2⤵
  PID:3488
- C:\Windows\System\ivvYEng.exe
  C:\Windows\System\ivvYEng.exe
  2⤵
  PID:2276
- C:\Windows\System\VGHBLrE.exe
  C:\Windows\System\VGHBLrE.exe
  2⤵
  PID:640
- C:\Windows\System\GSKRscA.exe
  C:\Windows\System\GSKRscA.exe
  2⤵
  PID:4480
- C:\Windows\System\qneLHXd.exe
  C:\Windows\System\qneLHXd.exe
  2⤵
  PID:4864
- C:\Windows\System\mlNKaMU.exe
  C:\Windows\System\mlNKaMU.exe
  2⤵
  PID:832
- C:\Windows\System\cDivfjz.exe
  C:\Windows\System\cDivfjz.exe
  2⤵
  PID:2812
- C:\Windows\System\WGFGbrG.exe
  C:\Windows\System\WGFGbrG.exe
  2⤵
  PID:1580
- C:\Windows\System\kjwHZnP.exe
  C:\Windows\System\kjwHZnP.exe
  2⤵
  PID:4424
- C:\Windows\System\poEnhxc.exe
  C:\Windows\System\poEnhxc.exe
  2⤵
  PID:3976
- C:\Windows\System\pdlYSoF.exe
  C:\Windows\System\pdlYSoF.exe
  2⤵
  PID:2508
- C:\Windows\System\oSPUjXr.exe
  C:\Windows\System\oSPUjXr.exe
  2⤵
  PID:4280
- C:\Windows\System\tmdumQl.exe
  C:\Windows\System\tmdumQl.exe
  2⤵
  PID:3180
- C:\Windows\System\bPgvqeF.exe
  C:\Windows\System\bPgvqeF.exe
  2⤵
  PID:3264
- C:\Windows\System\DvEiDUJ.exe
  C:\Windows\System\DvEiDUJ.exe
  2⤵
  PID:1872
- C:\Windows\System\cnbiJFK.exe
  C:\Windows\System\cnbiJFK.exe
  2⤵
  PID:1088
- C:\Windows\System\RdXFwHY.exe
  C:\Windows\System\RdXFwHY.exe
  2⤵
  PID:5136
- C:\Windows\System\nyMBxdw.exe
  C:\Windows\System\nyMBxdw.exe
  2⤵
  PID:5168
- C:\Windows\System\yEFVnVj.exe
  C:\Windows\System\yEFVnVj.exe
  2⤵
  PID:5204
- C:\Windows\System\XPYYNAZ.exe
  C:\Windows\System\XPYYNAZ.exe
  2⤵
  PID:5240
- C:\Windows\System\RVNEKzh.exe
  C:\Windows\System\RVNEKzh.exe
  2⤵
  PID:5268
- C:\Windows\System\HpUiIaC.exe
  C:\Windows\System\HpUiIaC.exe
  2⤵
  PID:5292
- C:\Windows\System\FqkYWGT.exe
  C:\Windows\System\FqkYWGT.exe
  2⤵
  PID:5320
- C:\Windows\System\XKqkzlU.exe
  C:\Windows\System\XKqkzlU.exe
  2⤵
  PID:5340
- C:\Windows\System\XbICaRg.exe
  C:\Windows\System\XbICaRg.exe
  2⤵
  PID:5376
- C:\Windows\System\kPFULpX.exe
  C:\Windows\System\kPFULpX.exe
  2⤵
  PID:5420
- C:\Windows\System\aCsBeVy.exe
  C:\Windows\System\aCsBeVy.exe
  2⤵
  PID:5440
- C:\Windows\System\jjuQJJQ.exe
  C:\Windows\System\jjuQJJQ.exe
  2⤵
  PID:5480
- C:\Windows\System\FhnzMWP.exe
  C:\Windows\System\FhnzMWP.exe
  2⤵
  PID:5520
- C:\Windows\System\SjqvjDn.exe
  C:\Windows\System\SjqvjDn.exe
  2⤵
  PID:5536
- C:\Windows\System\CjRjHhF.exe
  C:\Windows\System\CjRjHhF.exe
  2⤵
  PID:5564
- C:\Windows\System\AYwYsdg.exe
  C:\Windows\System\AYwYsdg.exe
  2⤵
  PID:5596
- C:\Windows\System\hgwGAOh.exe
  C:\Windows\System\hgwGAOh.exe
  2⤵
  PID:5624
- C:\Windows\System\mYGuFxZ.exe
  C:\Windows\System\mYGuFxZ.exe
  2⤵
  PID:5652
- C:\Windows\System\vvzRoWQ.exe
  C:\Windows\System\vvzRoWQ.exe
  2⤵
  PID:5668
- C:\Windows\System\aiHXstI.exe
  C:\Windows\System\aiHXstI.exe
  2⤵
  PID:5708
- C:\Windows\System\vOhWlfi.exe
  C:\Windows\System\vOhWlfi.exe
  2⤵
  PID:5736
- C:\Windows\System\ucgDjZp.exe
  C:\Windows\System\ucgDjZp.exe
  2⤵
  PID:5764
- C:\Windows\System\AUvwqsd.exe
  C:\Windows\System\AUvwqsd.exe
  2⤵
  PID:5800
- C:\Windows\System\swYxeNl.exe
  C:\Windows\System\swYxeNl.exe
  2⤵
  PID:5848
- C:\Windows\System\myvbOBW.exe
  C:\Windows\System\myvbOBW.exe
  2⤵
  PID:5868
- C:\Windows\System\nhmjRLm.exe
  C:\Windows\System\nhmjRLm.exe
  2⤵
  PID:5884
- C:\Windows\System\lxsxjQc.exe
  C:\Windows\System\lxsxjQc.exe
  2⤵
  PID:5904
- C:\Windows\System\zFGzgAI.exe
  C:\Windows\System\zFGzgAI.exe
  2⤵
  PID:5928
- C:\Windows\System\PGurikp.exe
  C:\Windows\System\PGurikp.exe
  2⤵
  PID:5952
- C:\Windows\System\tCEIjYb.exe
  C:\Windows\System\tCEIjYb.exe
  2⤵
  PID:5988
- C:\Windows\System\XZBpVqa.exe
  C:\Windows\System\XZBpVqa.exe
  2⤵
  PID:6012
- C:\Windows\System\YcIQSuU.exe
  C:\Windows\System\YcIQSuU.exe
  2⤵
  PID:6044
- C:\Windows\System\QKhloAR.exe
  C:\Windows\System\QKhloAR.exe
  2⤵
  PID:6060
- C:\Windows\System\qpqxxAO.exe
  C:\Windows\System\qpqxxAO.exe
  2⤵
  PID:6088
- C:\Windows\System\CAArCzI.exe
  C:\Windows\System\CAArCzI.exe
  2⤵
  PID:6112
- C:\Windows\System\yfbskXM.exe
  C:\Windows\System\yfbskXM.exe
  2⤵
  PID:6140
- C:\Windows\System\bPhiSEC.exe
  C:\Windows\System\bPhiSEC.exe
  2⤵
  PID:4716
- C:\Windows\System\yGLLkjZ.exe
  C:\Windows\System\yGLLkjZ.exe
  2⤵
  PID:5164
- C:\Windows\System\EkvOcfS.exe
  C:\Windows\System\EkvOcfS.exe
  2⤵
  PID:5248
- C:\Windows\System\rxUcRjP.exe
  C:\Windows\System\rxUcRjP.exe
  2⤵
  PID:5332
- C:\Windows\System\nEfKJjx.exe
  C:\Windows\System\nEfKJjx.exe
  2⤵
  PID:5408
- C:\Windows\System\gCleQNl.exe
  C:\Windows\System\gCleQNl.exe
  2⤵
  PID:5464
- C:\Windows\System\XhhFvbV.exe
  C:\Windows\System\XhhFvbV.exe
  2⤵
  PID:5552
- C:\Windows\System\QWQFshK.exe
  C:\Windows\System\QWQFshK.exe
  2⤵
  PID:5584
- C:\Windows\System\KyCHIjU.exe
  C:\Windows\System\KyCHIjU.exe
  2⤵
  PID:5680
- C:\Windows\System\OxuwqwL.exe
  C:\Windows\System\OxuwqwL.exe
  2⤵
  PID:5720
- C:\Windows\System\tANSoJy.exe
  C:\Windows\System\tANSoJy.exe
  2⤵
  PID:5792
- C:\Windows\System\iPjBAsW.exe
  C:\Windows\System\iPjBAsW.exe
  2⤵
  PID:5820
- C:\Windows\System\NkNwttr.exe
  C:\Windows\System\NkNwttr.exe
  2⤵
  PID:5912
- C:\Windows\System\FiYyeZG.exe
  C:\Windows\System\FiYyeZG.exe
  2⤵
  PID:5980
- C:\Windows\System\fXXGSTA.exe
  C:\Windows\System\fXXGSTA.exe
  2⤵
  PID:6000
- C:\Windows\System\wLvoTue.exe
  C:\Windows\System\wLvoTue.exe
  2⤵
  PID:6108
- C:\Windows\System\mJpijIF.exe
  C:\Windows\System\mJpijIF.exe
  2⤵
  PID:6124
- C:\Windows\System\QXsLTAc.exe
  C:\Windows\System\QXsLTAc.exe
  2⤵
  PID:5356
- C:\Windows\System\fjNdvfJ.exe
  C:\Windows\System\fjNdvfJ.exe
  2⤵
  PID:5772
- C:\Windows\System\NvCGhFU.exe
  C:\Windows\System\NvCGhFU.exe
  2⤵
  PID:5856
- C:\Windows\System\PTdarnU.exe
  C:\Windows\System\PTdarnU.exe
  2⤵
  PID:5360
- C:\Windows\System\aQVZCZN.exe
  C:\Windows\System\aQVZCZN.exe
  2⤵
  PID:5660
- C:\Windows\System\UVUpJys.exe
  C:\Windows\System\UVUpJys.exe
  2⤵
  PID:6004
- C:\Windows\System\NyLZpdC.exe
  C:\Windows\System\NyLZpdC.exe
  2⤵
  PID:5492
- C:\Windows\System\WcnUQpu.exe
  C:\Windows\System\WcnUQpu.exe
  2⤵
  PID:6148
- C:\Windows\System\JduFnFr.exe
  C:\Windows\System\JduFnFr.exe
  2⤵
  PID:6168
- C:\Windows\System\liNCfGM.exe
  C:\Windows\System\liNCfGM.exe
  2⤵
  PID:6204
- C:\Windows\System\fRHHndZ.exe
  C:\Windows\System\fRHHndZ.exe
  2⤵
  PID:6220
- C:\Windows\System\MUtLKxv.exe
  C:\Windows\System\MUtLKxv.exe
  2⤵
  PID:6244
- C:\Windows\System\TaNSYQf.exe
  C:\Windows\System\TaNSYQf.exe
  2⤵
  PID:6276
- C:\Windows\System\tsZIDYp.exe
  C:\Windows\System\tsZIDYp.exe
  2⤵
  PID:6312
- C:\Windows\System\HOuKaxE.exe
  C:\Windows\System\HOuKaxE.exe
  2⤵
  PID:6332
- C:\Windows\System\WahsoVn.exe
  C:\Windows\System\WahsoVn.exe
  2⤵
  PID:6348
- C:\Windows\System\cjIpXZM.exe
  C:\Windows\System\cjIpXZM.exe
  2⤵
  PID:6364
- C:\Windows\System\bJlPCnJ.exe
  C:\Windows\System\bJlPCnJ.exe
  2⤵
  PID:6392
- C:\Windows\System\QqCBRqF.exe
  C:\Windows\System\QqCBRqF.exe
  2⤵
  PID:6420
- C:\Windows\System\gwzAGsv.exe
  C:\Windows\System\gwzAGsv.exe
  2⤵
  PID:6460
- C:\Windows\System\QBXaJyB.exe
  C:\Windows\System\QBXaJyB.exe
  2⤵
  PID:6484
- C:\Windows\System\ruBpkqX.exe
  C:\Windows\System\ruBpkqX.exe
  2⤵
  PID:6512
- C:\Windows\System\CbeMBWI.exe
  C:\Windows\System\CbeMBWI.exe
  2⤵
  PID:6540
- C:\Windows\System\aMAtTvY.exe
  C:\Windows\System\aMAtTvY.exe
  2⤵
  PID:6572
- C:\Windows\System\XeGtvrg.exe
  C:\Windows\System\XeGtvrg.exe
  2⤵
  PID:6596
- C:\Windows\System\peClziL.exe
  C:\Windows\System\peClziL.exe
  2⤵
  PID:6616
- C:\Windows\System\JEJiGWx.exe
  C:\Windows\System\JEJiGWx.exe
  2⤵
  PID:6644
- C:\Windows\System\JqWfsyO.exe
  C:\Windows\System\JqWfsyO.exe
  2⤵
  PID:6668
- C:\Windows\System\dwdMgta.exe
  C:\Windows\System\dwdMgta.exe
  2⤵
  PID:6704
- C:\Windows\System\bKeEUdx.exe
  C:\Windows\System\bKeEUdx.exe
  2⤵
  PID:6728
- C:\Windows\System\rLlimnz.exe
  C:\Windows\System\rLlimnz.exe
  2⤵
  PID:6760
- C:\Windows\System\bbkERgH.exe
  C:\Windows\System\bbkERgH.exe
  2⤵
  PID:6788
- C:\Windows\System\rtsUMJg.exe
  C:\Windows\System\rtsUMJg.exe
  2⤵
  PID:6812
- C:\Windows\System\voROzWX.exe
  C:\Windows\System\voROzWX.exe
  2⤵
  PID:6844
- C:\Windows\System\qJICptX.exe
  C:\Windows\System\qJICptX.exe
  2⤵
  PID:6872
- C:\Windows\System\TSuKjet.exe
  C:\Windows\System\TSuKjet.exe
  2⤵
  PID:6900
- C:\Windows\System\OEbMkiY.exe
  C:\Windows\System\OEbMkiY.exe
  2⤵
  PID:6936
- C:\Windows\System\TAlWqui.exe
  C:\Windows\System\TAlWqui.exe
  2⤵
  PID:6956
- C:\Windows\System\ObRSIpD.exe
  C:\Windows\System\ObRSIpD.exe
  2⤵
  PID:6988
- C:\Windows\System\TdWaZvh.exe
  C:\Windows\System\TdWaZvh.exe
  2⤵
  PID:7016
- C:\Windows\System\ERmJOZx.exe
  C:\Windows\System\ERmJOZx.exe
  2⤵
  PID:7048
- C:\Windows\System\zfnxsIK.exe
  C:\Windows\System\zfnxsIK.exe
  2⤵
  PID:7072
- C:\Windows\System\CBwgAGk.exe
  C:\Windows\System\CBwgAGk.exe
  2⤵
  PID:7100
- C:\Windows\System\AeiRvlY.exe
  C:\Windows\System\AeiRvlY.exe
  2⤵
  PID:7128
- C:\Windows\System\GOqrGUh.exe
  C:\Windows\System\GOqrGUh.exe
  2⤵
  PID:7152
- C:\Windows\System\refcYAr.exe
  C:\Windows\System\refcYAr.exe
  2⤵
  PID:5876
- C:\Windows\System\StqONBu.exe
  C:\Windows\System\StqONBu.exe
  2⤵
  PID:6212
- C:\Windows\System\quxpcCh.exe
  C:\Windows\System\quxpcCh.exe
  2⤵
  PID:6284
- C:\Windows\System\xrFXHmC.exe
  C:\Windows\System\xrFXHmC.exe
  2⤵
  PID:6328
- C:\Windows\System\xDifoej.exe
  C:\Windows\System\xDifoej.exe
  2⤵
  PID:6404
- C:\Windows\System\MlCTzVM.exe
  C:\Windows\System\MlCTzVM.exe
  2⤵
  PID:6476
- C:\Windows\System\uskIgMe.exe
  C:\Windows\System\uskIgMe.exe
  2⤵
  PID:6536
- C:\Windows\System\KkDkqQA.exe
  C:\Windows\System\KkDkqQA.exe
  2⤵
  PID:6652
- C:\Windows\System\fJQBJNZ.exe
  C:\Windows\System\fJQBJNZ.exe
  2⤵
  PID:6656
- C:\Windows\System\kXXXKti.exe
  C:\Windows\System\kXXXKti.exe
  2⤵
  PID:6772
- C:\Windows\System\bPWykGd.exe
  C:\Windows\System\bPWykGd.exe
  2⤵
  PID:6740
- C:\Windows\System\ZqCIZmQ.exe
  C:\Windows\System\ZqCIZmQ.exe
  2⤵
  PID:6828
- C:\Windows\System\OxiUYem.exe
  C:\Windows\System\OxiUYem.exe
  2⤵
  PID:6968
- C:\Windows\System\hCgWQos.exe
  C:\Windows\System\hCgWQos.exe
  2⤵
  PID:7004
- C:\Windows\System\CUjiLEI.exe
  C:\Windows\System\CUjiLEI.exe
  2⤵
  PID:7044
- C:\Windows\System\wmCVKDe.exe
  C:\Windows\System\wmCVKDe.exe
  2⤵
  PID:7136
- C:\Windows\System\fHdrMYu.exe
  C:\Windows\System\fHdrMYu.exe
  2⤵
  PID:6156
- C:\Windows\System\ApWzpYc.exe
  C:\Windows\System\ApWzpYc.exe
  2⤵
  PID:6264
- C:\Windows\System\QsAgGtc.exe
  C:\Windows\System\QsAgGtc.exe
  2⤵
  PID:6388
- C:\Windows\System\wrNDPZE.exe
  C:\Windows\System\wrNDPZE.exe
  2⤵
  PID:6500
- C:\Windows\System\ZXtBZxX.exe
  C:\Windows\System\ZXtBZxX.exe
  2⤵
  PID:6800
- C:\Windows\System\LMYEdDZ.exe
  C:\Windows\System\LMYEdDZ.exe
  2⤵
  PID:6684
- C:\Windows\System\zSJZvJt.exe
  C:\Windows\System\zSJZvJt.exe
  2⤵
  PID:6984
- C:\Windows\System\rmauwHf.exe
  C:\Windows\System\rmauwHf.exe
  2⤵
  PID:6136
- C:\Windows\System\EnWhotc.exe
  C:\Windows\System\EnWhotc.exe
  2⤵
  PID:6564
- C:\Windows\System\QYxHuZm.exe
  C:\Windows\System\QYxHuZm.exe
  2⤵
  PID:7172
- C:\Windows\System\GsxBcWi.exe
  C:\Windows\System\GsxBcWi.exe
  2⤵
  PID:7192
- C:\Windows\System\hhvXHlF.exe
  C:\Windows\System\hhvXHlF.exe
  2⤵
  PID:7216
- C:\Windows\System\wqGRBfO.exe
  C:\Windows\System\wqGRBfO.exe
  2⤵
  PID:7244
- C:\Windows\System\fwjnEAS.exe
  C:\Windows\System\fwjnEAS.exe
  2⤵
  PID:7272
- C:\Windows\System\lqNSrAv.exe
  C:\Windows\System\lqNSrAv.exe
  2⤵
  PID:7308
- C:\Windows\System\jcrldFk.exe
  C:\Windows\System\jcrldFk.exe
  2⤵
  PID:7332
- C:\Windows\System\fcXfjsD.exe
  C:\Windows\System\fcXfjsD.exe
  2⤵
  PID:7372
- C:\Windows\System\SszgTjx.exe
  C:\Windows\System\SszgTjx.exe
  2⤵
  PID:7392
- C:\Windows\System\mbJuFvv.exe
  C:\Windows\System\mbJuFvv.exe
  2⤵
  PID:7420
- C:\Windows\System\StzNWBT.exe
  C:\Windows\System\StzNWBT.exe
  2⤵
  PID:7444
- C:\Windows\System\gNLJnMl.exe
  C:\Windows\System\gNLJnMl.exe
  2⤵
  PID:7472
- C:\Windows\System\CKaNYah.exe
  C:\Windows\System\CKaNYah.exe
  2⤵
  PID:7500
- C:\Windows\System\uEZGFJf.exe
  C:\Windows\System\uEZGFJf.exe
  2⤵
  PID:7532
- C:\Windows\System\KFFjyRe.exe
  C:\Windows\System\KFFjyRe.exe
  2⤵
  PID:7560
- C:\Windows\System\OFlxxUB.exe
  C:\Windows\System\OFlxxUB.exe
  2⤵
  PID:7588
- C:\Windows\System\PpNTokJ.exe
  C:\Windows\System\PpNTokJ.exe
  2⤵
  PID:7612
- C:\Windows\System\XKvhxIt.exe
  C:\Windows\System\XKvhxIt.exe
  2⤵
  PID:7640
- C:\Windows\System\DISbbXB.exe
  C:\Windows\System\DISbbXB.exe
  2⤵
  PID:7668
- C:\Windows\System\sqaaWmg.exe
  C:\Windows\System\sqaaWmg.exe
  2⤵
  PID:7700
- C:\Windows\System\mWjqUWg.exe
  C:\Windows\System\mWjqUWg.exe
  2⤵
  PID:7732
- C:\Windows\System\bcvjbQL.exe
  C:\Windows\System\bcvjbQL.exe
  2⤵
  PID:7764
- C:\Windows\System\fRNZMoq.exe
  C:\Windows\System\fRNZMoq.exe
  2⤵
  PID:7796
- C:\Windows\System\LHDDklz.exe
  C:\Windows\System\LHDDklz.exe
  2⤵
  PID:7816
- C:\Windows\System\dEhNzWE.exe
  C:\Windows\System\dEhNzWE.exe
  2⤵
  PID:7844
- C:\Windows\System\ApjAmVb.exe
  C:\Windows\System\ApjAmVb.exe
  2⤵
  PID:7876
- C:\Windows\System\SVeZXyG.exe
  C:\Windows\System\SVeZXyG.exe
  2⤵
  PID:7904
- C:\Windows\System\lNDIViE.exe
  C:\Windows\System\lNDIViE.exe
  2⤵
  PID:7932
- C:\Windows\System\ATgthkf.exe
  C:\Windows\System\ATgthkf.exe
  2⤵
  PID:7960
- C:\Windows\System\etQZsgp.exe
  C:\Windows\System\etQZsgp.exe
  2⤵
  PID:7988
- C:\Windows\System\dVxLpQo.exe
  C:\Windows\System\dVxLpQo.exe
  2⤵
  PID:8016
- C:\Windows\System\SGJzkqs.exe
  C:\Windows\System\SGJzkqs.exe
  2⤵
  PID:8044
- C:\Windows\System\anLKjQH.exe
  C:\Windows\System\anLKjQH.exe
  2⤵
  PID:8072
- C:\Windows\System\WlKcFJc.exe
  C:\Windows\System\WlKcFJc.exe
  2⤵
  PID:8104
- C:\Windows\System\FnWpMoD.exe
  C:\Windows\System\FnWpMoD.exe
  2⤵
  PID:8136
- C:\Windows\System\kFdmZFY.exe
  C:\Windows\System\kFdmZFY.exe
  2⤵
  PID:8172
- C:\Windows\System\mnBzncf.exe
  C:\Windows\System\mnBzncf.exe
  2⤵
  PID:8188
- C:\Windows\System\BuiCfHI.exe
  C:\Windows\System\BuiCfHI.exe
  2⤵
  PID:6636
- C:\Windows\System\OUuYrvt.exe
  C:\Windows\System\OUuYrvt.exe
  2⤵
  PID:7180
- C:\Windows\System\ZHZGiOi.exe
  C:\Windows\System\ZHZGiOi.exe
  2⤵
  PID:7268
- C:\Windows\System\fiUEeDh.exe
  C:\Windows\System\fiUEeDh.exe
  2⤵
  PID:7352
- C:\Windows\System\IySKjkW.exe
  C:\Windows\System\IySKjkW.exe
  2⤵
  PID:7320
- C:\Windows\System\HElzZvH.exe
  C:\Windows\System\HElzZvH.exe
  2⤵
  PID:7456
- C:\Windows\System\GjTZywu.exe
  C:\Windows\System\GjTZywu.exe
  2⤵
  PID:7416
- C:\Windows\System\pWEcPWL.exe
  C:\Windows\System\pWEcPWL.exe
  2⤵
  PID:7492
- C:\Windows\System\kALCwZQ.exe
  C:\Windows\System\kALCwZQ.exe
  2⤵
  PID:7636
- C:\Windows\System\CWuAtDC.exe
  C:\Windows\System\CWuAtDC.exe
  2⤵
  PID:7760
- C:\Windows\System\JohZugZ.exe
  C:\Windows\System\JohZugZ.exe
  2⤵
  PID:7748
- C:\Windows\System\VnapzFj.exe
  C:\Windows\System\VnapzFj.exe
  2⤵
  PID:7868
- C:\Windows\System\LAHbSss.exe
  C:\Windows\System\LAHbSss.exe
  2⤵
  PID:7864
- C:\Windows\System\NZNkfpq.exe
  C:\Windows\System\NZNkfpq.exe
  2⤵
  PID:7956
- C:\Windows\System\qwbYJtQ.exe
  C:\Windows\System\qwbYJtQ.exe
  2⤵
  PID:8056
- C:\Windows\System\IHuxerN.exe
  C:\Windows\System\IHuxerN.exe
  2⤵
  PID:8060
- C:\Windows\System\hLjdYQN.exe
  C:\Windows\System\hLjdYQN.exe
  2⤵
  PID:8112
- C:\Windows\System\qXcvHMa.exe
  C:\Windows\System\qXcvHMa.exe
  2⤵
  PID:6852
- C:\Windows\System\QqahdvA.exe
  C:\Windows\System\QqahdvA.exe
  2⤵
  PID:7436
- C:\Windows\System\iVMWWMr.exe
  C:\Windows\System\iVMWWMr.exe
  2⤵
  PID:7692
- C:\Windows\System\vJBrNSh.exe
  C:\Windows\System\vJBrNSh.exe
  2⤵
  PID:7716
- C:\Windows\System\CPlQWPZ.exe
  C:\Windows\System\CPlQWPZ.exe
  2⤵
  PID:7840
- C:\Windows\System\XFePIXj.exe
  C:\Windows\System\XFePIXj.exe
  2⤵
  PID:7984
- C:\Windows\System\RzbhSwd.exe
  C:\Windows\System\RzbhSwd.exe
  2⤵
  PID:8004
- C:\Windows\System\Bxgcofz.exe
  C:\Windows\System\Bxgcofz.exe
  2⤵
  PID:7264
- C:\Windows\System\PxMobdl.exe
  C:\Windows\System\PxMobdl.exe
  2⤵
  PID:7608
- C:\Windows\System\WhLrntZ.exe
  C:\Windows\System\WhLrntZ.exe
  2⤵
  PID:7976
- C:\Windows\System\NWehnOm.exe
  C:\Windows\System\NWehnOm.exe
  2⤵
  PID:8216
- C:\Windows\System\FNQvBmA.exe
  C:\Windows\System\FNQvBmA.exe
  2⤵
  PID:8240
- C:\Windows\System\zdiVzqQ.exe
  C:\Windows\System\zdiVzqQ.exe
  2⤵
  PID:8264
- C:\Windows\System\ibdNtAO.exe
  C:\Windows\System\ibdNtAO.exe
  2⤵
  PID:8288
- C:\Windows\System\ZZskqeP.exe
  C:\Windows\System\ZZskqeP.exe
  2⤵
  PID:8312
- C:\Windows\System\LqIdhtL.exe
  C:\Windows\System\LqIdhtL.exe
  2⤵
  PID:8344
- C:\Windows\System\eqlaUqM.exe
  C:\Windows\System\eqlaUqM.exe
  2⤵
  PID:8364
- C:\Windows\System\qzhTvgy.exe
  C:\Windows\System\qzhTvgy.exe
  2⤵
  PID:8392
- C:\Windows\System\tpXqLKe.exe
  C:\Windows\System\tpXqLKe.exe
  2⤵
  PID:8416
- C:\Windows\System\TufpDci.exe
  C:\Windows\System\TufpDci.exe
  2⤵
  PID:8444
- C:\Windows\System\GdRZUiO.exe
  C:\Windows\System\GdRZUiO.exe
  2⤵
  PID:8476
- C:\Windows\System\BCqIZvD.exe
  C:\Windows\System\BCqIZvD.exe
  2⤵
  PID:8500
- C:\Windows\System\rkrvEkX.exe
  C:\Windows\System\rkrvEkX.exe
  2⤵
  PID:8536
- C:\Windows\System\XTBoYzP.exe
  C:\Windows\System\XTBoYzP.exe
  2⤵
  PID:8564
- C:\Windows\System\VLIOoMN.exe
  C:\Windows\System\VLIOoMN.exe
  2⤵
  PID:8588
- C:\Windows\System\mUwtbog.exe
  C:\Windows\System\mUwtbog.exe
  2⤵
  PID:8612
- C:\Windows\System\pzuLjHq.exe
  C:\Windows\System\pzuLjHq.exe
  2⤵
  PID:8636
- C:\Windows\System\XAWfrjA.exe
  C:\Windows\System\XAWfrjA.exe
  2⤵
  PID:8660
- C:\Windows\System\sSMGLUz.exe
  C:\Windows\System\sSMGLUz.exe
  2⤵
  PID:8688
- C:\Windows\System\KHQiCZE.exe
  C:\Windows\System\KHQiCZE.exe
  2⤵
  PID:8712
- C:\Windows\System\HpNwNhG.exe
  C:\Windows\System\HpNwNhG.exe
  2⤵
  PID:8744
- C:\Windows\System\TgvQeCU.exe
  C:\Windows\System\TgvQeCU.exe
  2⤵
  PID:8764
- C:\Windows\System\GXCcqHd.exe
  C:\Windows\System\GXCcqHd.exe
  2⤵
  PID:8784
- C:\Windows\System\uIXbTSh.exe
  C:\Windows\System\uIXbTSh.exe
  2⤵
  PID:8812
- C:\Windows\System\BYhAtTh.exe
  C:\Windows\System\BYhAtTh.exe
  2⤵
  PID:8840
- C:\Windows\System\YsoXgQa.exe
  C:\Windows\System\YsoXgQa.exe
  2⤵
  PID:8860
- C:\Windows\System\zIoGDVa.exe
  C:\Windows\System\zIoGDVa.exe
  2⤵
  PID:8896
- C:\Windows\System\rDOnVBv.exe
  C:\Windows\System\rDOnVBv.exe
  2⤵
  PID:8912
- C:\Windows\System\ySpjbfC.exe
  C:\Windows\System\ySpjbfC.exe
  2⤵
  PID:8944
- C:\Windows\System\TCIgQrV.exe
  C:\Windows\System\TCIgQrV.exe
  2⤵
  PID:8972
- C:\Windows\System\faHEDti.exe
  C:\Windows\System\faHEDti.exe
  2⤵
  PID:9000
- C:\Windows\System\DzrMLLn.exe
  C:\Windows\System\DzrMLLn.exe
  2⤵
  PID:9028
- C:\Windows\System\neXmqvn.exe
  C:\Windows\System\neXmqvn.exe
  2⤵
  PID:9060
- C:\Windows\System\ubzgHPS.exe
  C:\Windows\System\ubzgHPS.exe
  2⤵
  PID:9088
- C:\Windows\System\HUENRkX.exe
  C:\Windows\System\HUENRkX.exe
  2⤵
  PID:9120
- C:\Windows\System\cpHWEpO.exe
  C:\Windows\System\cpHWEpO.exe
  2⤵
  PID:9152
- C:\Windows\System\DOqDcmR.exe
  C:\Windows\System\DOqDcmR.exe
  2⤵
  PID:9172
- C:\Windows\System\ssMLRqZ.exe
  C:\Windows\System\ssMLRqZ.exe
  2⤵
  PID:9200
- C:\Windows\System\ljuufSl.exe
  C:\Windows\System\ljuufSl.exe
  2⤵
  PID:7544
- C:\Windows\System\FnevDSZ.exe
  C:\Windows\System\FnevDSZ.exe
  2⤵
  PID:8204
- C:\Windows\System\VvRuOHI.exe
  C:\Windows\System\VvRuOHI.exe
  2⤵
  PID:8096
- C:\Windows\System\qrUUJwf.exe
  C:\Windows\System\qrUUJwf.exe
  2⤵
  PID:8284
- C:\Windows\System\posjohk.exe
  C:\Windows\System\posjohk.exe
  2⤵
  PID:8428
- C:\Windows\System\fFcWZxw.exe
  C:\Windows\System\fFcWZxw.exe
  2⤵
  PID:8456
- C:\Windows\System\OVLrwvl.exe
  C:\Windows\System\OVLrwvl.exe
  2⤵
  PID:8544
- C:\Windows\System\nulgvLr.exe
  C:\Windows\System\nulgvLr.exe
  2⤵
  PID:8600
- C:\Windows\System\iaNiylC.exe
  C:\Windows\System\iaNiylC.exe
  2⤵
  PID:8644
- C:\Windows\System\MFJdrQy.exe
  C:\Windows\System\MFJdrQy.exe
  2⤵
  PID:8680
- C:\Windows\System\ZSfvgbx.exe
  C:\Windows\System\ZSfvgbx.exe
  2⤵
  PID:8808
- C:\Windows\System\EPoyhpT.exe
  C:\Windows\System\EPoyhpT.exe
  2⤵
  PID:8884
- C:\Windows\System\jQaMEhB.exe
  C:\Windows\System\jQaMEhB.exe
  2⤵
  PID:8868
- C:\Windows\System\qgNDoMV.exe
  C:\Windows\System\qgNDoMV.exe
  2⤵
  PID:8960
- C:\Windows\System\HgIutGk.exe
  C:\Windows\System\HgIutGk.exe
  2⤵
  PID:8988
- C:\Windows\System\dNukpiv.exe
  C:\Windows\System\dNukpiv.exe
  2⤵
  PID:9072
- C:\Windows\System\ECfveRs.exe
  C:\Windows\System\ECfveRs.exe
  2⤵
  PID:9192
- C:\Windows\System\jktqLWP.exe
  C:\Windows\System\jktqLWP.exe
  2⤵
  PID:8260
- C:\Windows\System\JYAVXly.exe
  C:\Windows\System\JYAVXly.exe
  2⤵
  PID:7484
- C:\Windows\System\xyZoDdV.exe
  C:\Windows\System\xyZoDdV.exe
  2⤵
  PID:8272
- C:\Windows\System\xpXytVz.exe
  C:\Windows\System\xpXytVz.exe
  2⤵
  PID:8580
- C:\Windows\System\EUnrBQR.exe
  C:\Windows\System\EUnrBQR.exe
  2⤵
  PID:8908
- C:\Windows\System\bqmblgP.exe
  C:\Windows\System\bqmblgP.exe
  2⤵
  PID:9136
- C:\Windows\System\IiSXQju.exe
  C:\Windows\System\IiSXQju.exe
  2⤵
  PID:8828
- C:\Windows\System\EdHcUmR.exe
  C:\Windows\System\EdHcUmR.exe
  2⤵
  PID:8904
- C:\Windows\System\htPwBju.exe
  C:\Windows\System\htPwBju.exe
  2⤵
  PID:9208
- C:\Windows\System\wrVyIYW.exe
  C:\Windows\System\wrVyIYW.exe
  2⤵
  PID:9220
- C:\Windows\System\QXEoEsJ.exe
  C:\Windows\System\QXEoEsJ.exe
  2⤵
  PID:9244
- C:\Windows\System\yQYcGhA.exe
  C:\Windows\System\yQYcGhA.exe
  2⤵
  PID:9276
- C:\Windows\System\sREMyUw.exe
  C:\Windows\System\sREMyUw.exe
  2⤵
  PID:9308
- C:\Windows\System\nGCsqTe.exe
  C:\Windows\System\nGCsqTe.exe
  2⤵
  PID:9336
- C:\Windows\System\nWmAlSl.exe
  C:\Windows\System\nWmAlSl.exe
  2⤵
  PID:9360
- C:\Windows\System\haMqcOP.exe
  C:\Windows\System\haMqcOP.exe
  2⤵
  PID:9392
- C:\Windows\System\qYVWmiC.exe
  C:\Windows\System\qYVWmiC.exe
  2⤵
  PID:9420
- C:\Windows\System\HRBozPX.exe
  C:\Windows\System\HRBozPX.exe
  2⤵
  PID:9448
- C:\Windows\System\LmNvzsw.exe
  C:\Windows\System\LmNvzsw.exe
  2⤵
  PID:9484
- C:\Windows\System\EsFBvgO.exe
  C:\Windows\System\EsFBvgO.exe
  2⤵
  PID:9504
- C:\Windows\System\doZayuZ.exe
  C:\Windows\System\doZayuZ.exe
  2⤵
  PID:9528
- C:\Windows\System\rHxrbSA.exe
  C:\Windows\System\rHxrbSA.exe
  2⤵
  PID:9556
- C:\Windows\System\wJoyfiU.exe
  C:\Windows\System\wJoyfiU.exe
  2⤵
  PID:9588
- C:\Windows\System\jZkzzRe.exe
  C:\Windows\System\jZkzzRe.exe
  2⤵
  PID:9616
- C:\Windows\System\kxtKnVL.exe
  C:\Windows\System\kxtKnVL.exe
  2⤵
  PID:9648
- C:\Windows\System\RQHPOvQ.exe
  C:\Windows\System\RQHPOvQ.exe
  2⤵
  PID:9680
- C:\Windows\System\UziMXOh.exe
  C:\Windows\System\UziMXOh.exe
  2⤵
  PID:9704
- C:\Windows\System\CSRwiLq.exe
  C:\Windows\System\CSRwiLq.exe
  2⤵
  PID:9736
- C:\Windows\System\HKSvMfK.exe
  C:\Windows\System\HKSvMfK.exe
  2⤵
  PID:9760
- C:\Windows\System\nZwoHjn.exe
  C:\Windows\System\nZwoHjn.exe
  2⤵
  PID:9784
- C:\Windows\System\UEdREOe.exe
  C:\Windows\System\UEdREOe.exe
  2⤵
  PID:9808
- C:\Windows\System\XqztaZO.exe
  C:\Windows\System\XqztaZO.exe
  2⤵
  PID:9828
- C:\Windows\System\aziSzss.exe
  C:\Windows\System\aziSzss.exe
  2⤵
  PID:9856
- C:\Windows\System\LTmHWIj.exe
  C:\Windows\System\LTmHWIj.exe
  2⤵
  PID:9880
- C:\Windows\System\IEpDtrj.exe
  C:\Windows\System\IEpDtrj.exe
  2⤵
  PID:9912
- C:\Windows\System\RSDrqku.exe
  C:\Windows\System\RSDrqku.exe
  2⤵
  PID:9944
- C:\Windows\System\giVgTMN.exe
  C:\Windows\System\giVgTMN.exe
  2⤵
  PID:9980
- C:\Windows\System\ALPWfMo.exe
  C:\Windows\System\ALPWfMo.exe
  2⤵
  PID:10004
- C:\Windows\System\FDCTrva.exe
  C:\Windows\System\FDCTrva.exe
  2⤵
  PID:10028
- C:\Windows\System\VxuQHKU.exe
  C:\Windows\System\VxuQHKU.exe
  2⤵
  PID:10052
- C:\Windows\System\lvnRABm.exe
  C:\Windows\System\lvnRABm.exe
  2⤵
  PID:10080
- C:\Windows\System\HViORgk.exe
  C:\Windows\System\HViORgk.exe
  2⤵
  PID:10104
- C:\Windows\System\BNFWLvy.exe
  C:\Windows\System\BNFWLvy.exe
  2⤵
  PID:10132
- C:\Windows\System\bAGVmhu.exe
  C:\Windows\System\bAGVmhu.exe
  2⤵
  PID:10152
- C:\Windows\System\DhCUYAK.exe
  C:\Windows\System\DhCUYAK.exe
  2⤵
  PID:10188
- C:\Windows\System\visSvfV.exe
  C:\Windows\System\visSvfV.exe
  2⤵
  PID:10220
- C:\Windows\System\tmxQwGG.exe
  C:\Windows\System\tmxQwGG.exe
  2⤵
  PID:8304
- C:\Windows\System\ffoSIbC.exe
  C:\Windows\System\ffoSIbC.exe
  2⤵
  PID:9184
- C:\Windows\System\erlUkux.exe
  C:\Windows\System\erlUkux.exe
  2⤵
  PID:9232
- C:\Windows\System\SrpUKoM.exe
  C:\Windows\System\SrpUKoM.exe
  2⤵
  PID:9292
- C:\Windows\System\IiypHEx.exe
  C:\Windows\System\IiypHEx.exe
  2⤵
  PID:9476
- C:\Windows\System\SzdPJvW.exe
  C:\Windows\System\SzdPJvW.exe
  2⤵
  PID:9436
- C:\Windows\System\fbxBSSB.exe
  C:\Windows\System\fbxBSSB.exe
  2⤵
  PID:9584
- C:\Windows\System\uAHIHmJ.exe
  C:\Windows\System\uAHIHmJ.exe
  2⤵
  PID:9544
- C:\Windows\System\bEZeiKe.exe
  C:\Windows\System\bEZeiKe.exe
  2⤵
  PID:9688
- C:\Windows\System\afpOkHt.exe
  C:\Windows\System\afpOkHt.exe
  2⤵
  PID:9732
- C:\Windows\System\NujuoKD.exe
  C:\Windows\System\NujuoKD.exe
  2⤵
  PID:9696
- C:\Windows\System\tUOxZdb.exe
  C:\Windows\System\tUOxZdb.exe
  2⤵
  PID:9804
- C:\Windows\System\PXaYapT.exe
  C:\Windows\System\PXaYapT.exe
  2⤵
  PID:9796
- C:\Windows\System\qrWNpeU.exe
  C:\Windows\System\qrWNpeU.exe
  2⤵
  PID:9956
- C:\Windows\System\CxXbZus.exe
  C:\Windows\System\CxXbZus.exe
  2⤵
  PID:10020
- C:\Windows\System\NePlCne.exe
  C:\Windows\System\NePlCne.exe
  2⤵
  PID:10140
- C:\Windows\System\vWrTJsS.exe
  C:\Windows\System\vWrTJsS.exe
  2⤵
  PID:9104
- C:\Windows\System\SauByMk.exe
  C:\Windows\System\SauByMk.exe
  2⤵
  PID:10164
- C:\Windows\System\gRvfcfu.exe
  C:\Windows\System\gRvfcfu.exe
  2⤵
  PID:10208
- C:\Windows\System\NrfsAoW.exe
  C:\Windows\System\NrfsAoW.exe
  2⤵
  PID:9324
- C:\Windows\System\aRrYeXT.exe
  C:\Windows\System\aRrYeXT.exe
  2⤵
  PID:9352
- C:\Windows\System\KXsLMSG.exe
  C:\Windows\System\KXsLMSG.exe
  2⤵
  PID:9772
- C:\Windows\System\inQNvAu.exe
  C:\Windows\System\inQNvAu.exe
  2⤵
  PID:9780
- C:\Windows\System\YLqcNzc.exe
  C:\Windows\System\YLqcNzc.exe
  2⤵
  PID:9936
- C:\Windows\System\VayvHHB.exe
  C:\Windows\System\VayvHHB.exe
  2⤵
  PID:8320
- C:\Windows\System\PKOfLWf.exe
  C:\Windows\System\PKOfLWf.exe
  2⤵
  PID:9492
- C:\Windows\System\zxdhCFX.exe
  C:\Windows\System\zxdhCFX.exe
  2⤵
  PID:9896
- C:\Windows\System\YzEwlTk.exe
  C:\Windows\System\YzEwlTk.exe
  2⤵
  PID:10272
- C:\Windows\System\HeAXomN.exe
  C:\Windows\System\HeAXomN.exe
  2⤵
  PID:10296
- C:\Windows\System\neZOJkg.exe
  C:\Windows\System\neZOJkg.exe
  2⤵
  PID:10332
- C:\Windows\System\JJDptqa.exe
  C:\Windows\System\JJDptqa.exe
  2⤵
  PID:10368
- C:\Windows\System\pVQpXIL.exe
  C:\Windows\System\pVQpXIL.exe
  2⤵
  PID:10396
- C:\Windows\System\thGPhdm.exe
  C:\Windows\System\thGPhdm.exe
  2⤵
  PID:10428
- C:\Windows\System\cLMTqtg.exe
  C:\Windows\System\cLMTqtg.exe
  2⤵
  PID:10456
- C:\Windows\System\IRoCRhP.exe
  C:\Windows\System\IRoCRhP.exe
  2⤵
  PID:10488
- C:\Windows\System\qAFSnkh.exe
  C:\Windows\System\qAFSnkh.exe
  2⤵
  PID:10512
- C:\Windows\System\OPXjNPQ.exe
  C:\Windows\System\OPXjNPQ.exe
  2⤵
  PID:10540
- C:\Windows\System\LjkKAHq.exe
  C:\Windows\System\LjkKAHq.exe
  2⤵
  PID:10568
- C:\Windows\System\dDVSfYk.exe
  C:\Windows\System\dDVSfYk.exe
  2⤵
  PID:10600
- C:\Windows\System\znPKGzg.exe
  C:\Windows\System\znPKGzg.exe
  2⤵
  PID:10624
- C:\Windows\System\ImCEWKN.exe
  C:\Windows\System\ImCEWKN.exe
  2⤵
  PID:10656
- C:\Windows\System\xQtuhyj.exe
  C:\Windows\System\xQtuhyj.exe
  2⤵
  PID:10684
- C:\Windows\System\MGUKkjP.exe
  C:\Windows\System\MGUKkjP.exe
  2⤵
  PID:10720
- C:\Windows\System\iApbQZG.exe
  C:\Windows\System\iApbQZG.exe
  2⤵
  PID:10748
- C:\Windows\System\bDSaBkx.exe
  C:\Windows\System\bDSaBkx.exe
  2⤵
  PID:10772
- C:\Windows\System\jiAuRnN.exe
  C:\Windows\System\jiAuRnN.exe
  2⤵
  PID:10788
- C:\Windows\System\VRVaXBX.exe
  C:\Windows\System\VRVaXBX.exe
  2⤵
  PID:10808
- C:\Windows\System\nmLOfca.exe
  C:\Windows\System\nmLOfca.exe
  2⤵
  PID:10836
- C:\Windows\System\vnSuLDR.exe
  C:\Windows\System\vnSuLDR.exe
  2⤵
  PID:10868
- C:\Windows\System\hCdEvGK.exe
  C:\Windows\System\hCdEvGK.exe
  2⤵
  PID:10900
- C:\Windows\System\nGzmJfA.exe
  C:\Windows\System\nGzmJfA.exe
  2⤵
  PID:10924
- C:\Windows\System\zhbumvN.exe
  C:\Windows\System\zhbumvN.exe
  2⤵
  PID:10948
- C:\Windows\System\rpLqnJb.exe
  C:\Windows\System\rpLqnJb.exe
  2⤵
  PID:10984
- C:\Windows\System\scCUIpu.exe
  C:\Windows\System\scCUIpu.exe
  2⤵
  PID:11012
- C:\Windows\System\BTJfeZl.exe
  C:\Windows\System\BTJfeZl.exe
  2⤵
  PID:11044
- C:\Windows\System\RcdYEFQ.exe
  C:\Windows\System\RcdYEFQ.exe
  2⤵
  PID:11064
- C:\Windows\System\lXwinEw.exe
  C:\Windows\System\lXwinEw.exe
  2⤵
  PID:11088
- C:\Windows\System\fQGRxhs.exe
  C:\Windows\System\fQGRxhs.exe
  2⤵
  PID:11120
- C:\Windows\System\lbXrqYW.exe
  C:\Windows\System\lbXrqYW.exe
  2⤵
  PID:11148
- C:\Windows\System\MXDizdS.exe
  C:\Windows\System\MXDizdS.exe
  2⤵
  PID:11184
- C:\Windows\System\HdwqkbB.exe
  C:\Windows\System\HdwqkbB.exe
  2⤵
  PID:11216
- C:\Windows\System\pUSKPrv.exe
  C:\Windows\System\pUSKPrv.exe
  2⤵
  PID:11244
- C:\Windows\System\WbiYpak.exe
  C:\Windows\System\WbiYpak.exe
  2⤵
  PID:10044
- C:\Windows\System\HvCqXXY.exe
  C:\Windows\System\HvCqXXY.exe
  2⤵
  PID:9904
- C:\Windows\System\POIdaPw.exe
  C:\Windows\System\POIdaPw.exe
  2⤵
  PID:10144
- C:\Windows\System\KNipWwD.exe
  C:\Windows\System\KNipWwD.exe
  2⤵
  PID:10324
- C:\Windows\System\dBbedEu.exe
  C:\Windows\System\dBbedEu.exe
  2⤵
  PID:10312
- C:\Windows\System\wNTGSGs.exe
  C:\Windows\System\wNTGSGs.exe
  2⤵
  PID:10408
- C:\Windows\System\BlNovCX.exe
  C:\Windows\System\BlNovCX.exe
  2⤵
  PID:10420
- C:\Windows\System\spFsLDl.exe
  C:\Windows\System\spFsLDl.exe
  2⤵
  PID:10536
- C:\Windows\System\jHzSZBw.exe
  C:\Windows\System\jHzSZBw.exe
  2⤵
  PID:10664
- C:\Windows\System\OtTDglo.exe
  C:\Windows\System\OtTDglo.exe
  2⤵
  PID:10560
- C:\Windows\System\eZIVofK.exe
  C:\Windows\System\eZIVofK.exe
  2⤵
  PID:10708
- C:\Windows\System\yZKIIDT.exe
  C:\Windows\System\yZKIIDT.exe
  2⤵
  PID:10820
- C:\Windows\System\zPMOIUt.exe
  C:\Windows\System\zPMOIUt.exe
  2⤵
  PID:10780
- C:\Windows\System\QiUfRly.exe
  C:\Windows\System\QiUfRly.exe
  2⤵
  PID:10920
- C:\Windows\System\XQVPxhD.exe
  C:\Windows\System\XQVPxhD.exe
  2⤵
  PID:10996
- C:\Windows\System\TspVOtz.exe
  C:\Windows\System\TspVOtz.exe
  2⤵
  PID:11000
- C:\Windows\System\ZTKxbDn.exe
  C:\Windows\System\ZTKxbDn.exe
  2⤵
  PID:11144
- C:\Windows\System\yuzitYy.exe
  C:\Windows\System\yuzitYy.exe
  2⤵
  PID:11224
- C:\Windows\System\HTEKVzF.exe
  C:\Windows\System\HTEKVzF.exe
  2⤵
  PID:11136
- C:\Windows\System\jujlwir.exe
  C:\Windows\System\jujlwir.exe
  2⤵
  PID:10508
- C:\Windows\System\vVMFEpm.exe
  C:\Windows\System\vVMFEpm.exe
  2⤵
  PID:10048
- C:\Windows\System\EENkEjf.exe
  C:\Windows\System\EENkEjf.exe
  2⤵
  PID:10384
- C:\Windows\System\HFRRLlY.exe
  C:\Windows\System\HFRRLlY.exe
  2⤵
  PID:10564
- C:\Windows\System\cgEEjvc.exe
  C:\Windows\System\cgEEjvc.exe
  2⤵
  PID:10936
- C:\Windows\System\ypbiXTi.exe
  C:\Windows\System\ypbiXTi.exe
  2⤵
  PID:11196
- C:\Windows\System\pZHbbmA.exe
  C:\Windows\System\pZHbbmA.exe
  2⤵
  PID:9676
- C:\Windows\System\YCkyGRt.exe
  C:\Windows\System\YCkyGRt.exe
  2⤵
  PID:10848
- C:\Windows\System\nIqYAlF.exe
  C:\Windows\System\nIqYAlF.exe
  2⤵
  PID:11284
- C:\Windows\System\agdKnpO.exe
  C:\Windows\System\agdKnpO.exe
  2⤵
  PID:11312
- C:\Windows\System\OrkPJHe.exe
  C:\Windows\System\OrkPJHe.exe
  2⤵
  PID:11336
- C:\Windows\System\yKVQbbL.exe
  C:\Windows\System\yKVQbbL.exe
  2⤵
  PID:11364
- C:\Windows\System\dTwlgFQ.exe
  C:\Windows\System\dTwlgFQ.exe
  2⤵
  PID:11400
- C:\Windows\System\GBnExgh.exe
  C:\Windows\System\GBnExgh.exe
  2⤵
  PID:11428
- C:\Windows\System\DVvBenT.exe
  C:\Windows\System\DVvBenT.exe
  2⤵
  PID:11456
- C:\Windows\System\IsVOJsg.exe
  C:\Windows\System\IsVOJsg.exe
  2⤵
  PID:11484
- C:\Windows\System\OhYXtfM.exe
  C:\Windows\System\OhYXtfM.exe
  2⤵
  PID:11512
- C:\Windows\System\cpFFkto.exe
  C:\Windows\System\cpFFkto.exe
  2⤵
  PID:11548
- C:\Windows\System\PaBgWzQ.exe
  C:\Windows\System\PaBgWzQ.exe
  2⤵
  PID:11568
- C:\Windows\System\FdSFUVT.exe
  C:\Windows\System\FdSFUVT.exe
  2⤵
  PID:11592
- C:\Windows\System\khRCuIj.exe
  C:\Windows\System\khRCuIj.exe
  2⤵
  PID:11616
- C:\Windows\System\VDVczhb.exe
  C:\Windows\System\VDVczhb.exe
  2⤵
  PID:11632
- C:\Windows\System\HtZmMzO.exe
  C:\Windows\System\HtZmMzO.exe
  2⤵
  PID:11660
- C:\Windows\System\dHXjEbo.exe
  C:\Windows\System\dHXjEbo.exe
  2⤵
  PID:11692
- C:\Windows\System\OtKbzKa.exe
  C:\Windows\System\OtKbzKa.exe
  2⤵
  PID:11724
- C:\Windows\System\ZJXOcqT.exe
  C:\Windows\System\ZJXOcqT.exe
  2⤵
  PID:11748
- C:\Windows\System\tLbLCvJ.exe
  C:\Windows\System\tLbLCvJ.exe
  2⤵
  PID:11780
- C:\Windows\System\jdTfdcQ.exe
  C:\Windows\System\jdTfdcQ.exe
  2⤵
  PID:11812
- C:\Windows\System\tBWJccV.exe
  C:\Windows\System\tBWJccV.exe
  2⤵
  PID:11828
- C:\Windows\System\GiMAYiH.exe
  C:\Windows\System\GiMAYiH.exe
  2⤵
  PID:11860
- C:\Windows\System\CgrSgoM.exe
  C:\Windows\System\CgrSgoM.exe
  2⤵
  PID:11888
- C:\Windows\System\TRJsEBJ.exe
  C:\Windows\System\TRJsEBJ.exe
  2⤵
  PID:11912
- C:\Windows\System\iTnZyOZ.exe
  C:\Windows\System\iTnZyOZ.exe
  2⤵
  PID:11936
- C:\Windows\System\SgvJEgE.exe
  C:\Windows\System\SgvJEgE.exe
  2⤵
  PID:11964
- C:\Windows\System\YCWeerw.exe
  C:\Windows\System\YCWeerw.exe
  2⤵
  PID:11988
- C:\Windows\System\aMhCmiN.exe
  C:\Windows\System\aMhCmiN.exe
  2⤵
  PID:12020
- C:\Windows\System\ywrCbDg.exe
  C:\Windows\System\ywrCbDg.exe
  2⤵
  PID:12040
- C:\Windows\System\WMeBPeg.exe
  C:\Windows\System\WMeBPeg.exe
  2⤵
  PID:12068
- C:\Windows\System\pDMczZb.exe
  C:\Windows\System\pDMczZb.exe
  2⤵
  PID:12092
- C:\Windows\System\CnIyODa.exe
  C:\Windows\System\CnIyODa.exe
  2⤵
  PID:12120
- C:\Windows\System\wlaZkwK.exe
  C:\Windows\System\wlaZkwK.exe
  2⤵
  PID:12152
- C:\Windows\System\jthQHMC.exe
  C:\Windows\System\jthQHMC.exe
  2⤵
  PID:12184
- C:\Windows\System\yrHGFMA.exe
  C:\Windows\System\yrHGFMA.exe
  2⤵
  PID:12216
- C:\Windows\System\uGDIzZa.exe
  C:\Windows\System\uGDIzZa.exe
  2⤵
  PID:12240
- C:\Windows\System\QGgHoaE.exe
  C:\Windows\System\QGgHoaE.exe
  2⤵
  PID:12268
- C:\Windows\System\lKLqpAF.exe
  C:\Windows\System\lKLqpAF.exe
  2⤵
  PID:10828
- C:\Windows\System\auallyt.exe
  C:\Windows\System\auallyt.exe
  2⤵
  PID:8740
- C:\Windows\System\nGmGotT.exe
  C:\Windows\System\nGmGotT.exe
  2⤵
  PID:11208
- C:\Windows\System\cocyPom.exe
  C:\Windows\System\cocyPom.exe
  2⤵
  PID:11132
- C:\Windows\System\ircIZao.exe
  C:\Windows\System\ircIZao.exe
  2⤵
  PID:11296
- C:\Windows\System\LLDldhJ.exe
  C:\Windows\System\LLDldhJ.exe
  2⤵
  PID:11356
- C:\Windows\System\WmwGFkb.exe
  C:\Windows\System\WmwGFkb.exe
  2⤵
  PID:11412
- C:\Windows\System\EaIwAws.exe
  C:\Windows\System\EaIwAws.exe
  2⤵
  PID:11560
- C:\Windows\System\vgOZlYO.exe
  C:\Windows\System\vgOZlYO.exe
  2⤵
  PID:11444
- C:\Windows\System\iXQNyqR.exe
  C:\Windows\System\iXQNyqR.exe
  2⤵
  PID:11628
- C:\Windows\System\xRKXGBm.exe
  C:\Windows\System\xRKXGBm.exe
  2⤵
  PID:11712
- C:\Windows\System\VksYeCX.exe
  C:\Windows\System\VksYeCX.exe
  2⤵
  PID:11772
- C:\Windows\System\nuYbYkM.exe
  C:\Windows\System\nuYbYkM.exe
  2⤵
  PID:11840
- C:\Windows\System\guBxVat.exe
  C:\Windows\System\guBxVat.exe
  2⤵
  PID:11872
- C:\Windows\System\CKMRFrJ.exe
  C:\Windows\System\CKMRFrJ.exe
  2⤵
  PID:11716
- C:\Windows\System\KwiKGYv.exe
  C:\Windows\System\KwiKGYv.exe
  2⤵
  PID:11876
- C:\Windows\System\DmOSyog.exe
  C:\Windows\System\DmOSyog.exe
  2⤵
  PID:12012
- C:\Windows\System\HDnGJQa.exe
  C:\Windows\System\HDnGJQa.exe
  2⤵
  PID:12112
- C:\Windows\System\wqmSFcB.exe
  C:\Windows\System\wqmSFcB.exe
  2⤵
  PID:12144
- C:\Windows\System\QwTQkMN.exe
  C:\Windows\System\QwTQkMN.exe
  2⤵
  PID:12088
- C:\Windows\System\zVDfEQT.exe
  C:\Windows\System\zVDfEQT.exe
  2⤵
  PID:12260
- C:\Windows\System\QdFvMvw.exe
  C:\Windows\System\QdFvMvw.exe
  2⤵
  PID:11352
- C:\Windows\System\cmPdhpI.exe
  C:\Windows\System\cmPdhpI.exe
  2⤵
  PID:11344
- C:\Windows\System\RseaNxo.exe
  C:\Windows\System\RseaNxo.exe
  2⤵
  PID:11612
- C:\Windows\System\PbycRio.exe
  C:\Windows\System\PbycRio.exe
  2⤵
  PID:11584
- C:\Windows\System\tQUIrPS.exe
  C:\Windows\System\tQUIrPS.exe
  2⤵
  PID:11644
- C:\Windows\System\wpyuRcy.exe
  C:\Windows\System\wpyuRcy.exe
  2⤵
  PID:11960
- C:\Windows\System\avPuaTV.exe
  C:\Windows\System\avPuaTV.exe
  2⤵
  PID:11656
- C:\Windows\System\yGpEIKs.exe
  C:\Windows\System\yGpEIKs.exe
  2⤵
  PID:11276
- C:\Windows\System\JFollkY.exe
  C:\Windows\System\JFollkY.exe
  2⤵
  PID:12212
- C:\Windows\System\oPqoGAg.exe
  C:\Windows\System\oPqoGAg.exe
  2⤵
  PID:12320
- C:\Windows\System\ZDCAyuS.exe
  C:\Windows\System\ZDCAyuS.exe
  2⤵
  PID:12348
- C:\Windows\System\LnkVgBg.exe
  C:\Windows\System\LnkVgBg.exe
  2⤵
  PID:12384
- C:\Windows\System\oWmXPeu.exe
  C:\Windows\System\oWmXPeu.exe
  2⤵
  PID:12408
- C:\Windows\System\oBSVhZH.exe
  C:\Windows\System\oBSVhZH.exe
  2⤵
  PID:12436
- C:\Windows\System\YUVpGNS.exe
  C:\Windows\System\YUVpGNS.exe
  2⤵
  PID:12464
- C:\Windows\System\qFFZSPa.exe
  C:\Windows\System\qFFZSPa.exe
  2⤵
  PID:12492
- C:\Windows\System\hIzDxST.exe
  C:\Windows\System\hIzDxST.exe
  2⤵
  PID:12516
- C:\Windows\System\YYSSEbI.exe
  C:\Windows\System\YYSSEbI.exe
  2⤵
  PID:12544
- C:\Windows\System\PqRvTdd.exe
  C:\Windows\System\PqRvTdd.exe
  2⤵
  PID:12564
- C:\Windows\System\EJSAMRk.exe
  C:\Windows\System\EJSAMRk.exe
  2⤵
  PID:12592
- C:\Windows\System\uXtMvOH.exe
  C:\Windows\System\uXtMvOH.exe
  2⤵
  PID:12620
- C:\Windows\System\kOtxGBC.exe
  C:\Windows\System\kOtxGBC.exe
  2⤵
  PID:12652
- C:\Windows\System\bKgrcZD.exe
  C:\Windows\System\bKgrcZD.exe
  2⤵
  PID:12680
- C:\Windows\System\EwkTkqM.exe
  C:\Windows\System\EwkTkqM.exe
  2⤵
  PID:12700
- C:\Windows\System\OpTEMfR.exe
  C:\Windows\System\OpTEMfR.exe
  2⤵
  PID:12728
- C:\Windows\System\mvMKagq.exe
  C:\Windows\System\mvMKagq.exe
  2⤵
  PID:12760
- C:\Windows\System\kvuUiOq.exe
  C:\Windows\System\kvuUiOq.exe
  2⤵
  PID:12780
- C:\Windows\System\awobmJl.exe
  C:\Windows\System\awobmJl.exe
  2⤵
  PID:12816
- C:\Windows\System\pHQtPjE.exe
  C:\Windows\System\pHQtPjE.exe
  2⤵
  PID:12836
- C:\Windows\System\BaXJSgd.exe
  C:\Windows\System\BaXJSgd.exe
  2⤵
  PID:12864
- C:\Windows\System\OyqVCxq.exe
  C:\Windows\System\OyqVCxq.exe
  2⤵
  PID:12900
- C:\Windows\System\rtWpKJh.exe
  C:\Windows\System\rtWpKJh.exe
  2⤵
  PID:12928
- C:\Windows\System\DKztmon.exe
  C:\Windows\System\DKztmon.exe
  2⤵
  PID:12956
- C:\Windows\System\tjolvCO.exe
  C:\Windows\System\tjolvCO.exe
  2⤵
  PID:12980
- C:\Windows\System\doSTMye.exe
  C:\Windows\System\doSTMye.exe
  2⤵
  PID:13012
- C:\Windows\System\WLXZJKq.exe
  C:\Windows\System\WLXZJKq.exe
  2⤵
  PID:13036
- C:\Windows\System\SGXevoZ.exe
  C:\Windows\System\SGXevoZ.exe
  2⤵
  PID:13068
- C:\Windows\System\pZGChmd.exe
  C:\Windows\System\pZGChmd.exe
  2⤵
  PID:13100
- C:\Windows\System\hfXXNys.exe
  C:\Windows\System\hfXXNys.exe
  2⤵
  PID:13116
- C:\Windows\System\qLZOECg.exe
  C:\Windows\System\qLZOECg.exe
  2⤵
  PID:13136
- C:\Windows\System\qnyGzcn.exe
  C:\Windows\System\qnyGzcn.exe
  2⤵
  PID:13160
- C:\Windows\System\Xszswzb.exe
  C:\Windows\System\Xszswzb.exe
  2⤵
  PID:13188
- C:\Windows\System\VsmjYOa.exe
  C:\Windows\System\VsmjYOa.exe
  2⤵
  PID:13212
- C:\Windows\System\gqwCeAl.exe
  C:\Windows\System\gqwCeAl.exe
  2⤵
  PID:13240
- C:\Windows\System\lhNyAMN.exe
  C:\Windows\System\lhNyAMN.exe
  2⤵
  PID:13272
- C:\Windows\System\olPwphK.exe
  C:\Windows\System\olPwphK.exe
  2⤵
  PID:13300
- C:\Windows\System\ZLThUjs.exe
  C:\Windows\System\ZLThUjs.exe
  2⤵
  PID:11480
- C:\Windows\System\YTDeJqq.exe
  C:\Windows\System\YTDeJqq.exe
  2⤵
  PID:12356
- C:\Windows\System\gITXjOn.exe
  C:\Windows\System\gITXjOn.exe
  2⤵
  PID:11976
- C:\Windows\System\Hkwtphu.exe
  C:\Windows\System\Hkwtphu.exe
  2⤵
  PID:11504
- C:\Windows\System\VLJFFKY.exe
  C:\Windows\System\VLJFFKY.exe
  2⤵
  PID:12560
- C:\Windows\System\qCeezhi.exe
  C:\Windows\System\qCeezhi.exe
  2⤵
  PID:12304
- C:\Windows\System\BGSkuXC.exe
  C:\Windows\System\BGSkuXC.exe
  2⤵
  PID:12636
- C:\Windows\System\rUOunYf.exe
  C:\Windows\System\rUOunYf.exe
  2⤵
  PID:12372
- C:\Windows\System\ksSKFtW.exe
  C:\Windows\System\ksSKFtW.exe
  2⤵
  PID:13228
- C:\Windows\System\BoGjIIT.exe
  C:\Windows\System\BoGjIIT.exe
  2⤵
  PID:13292
- C:\Windows\System\BqIXQJZ.exe
  C:\Windows\System\BqIXQJZ.exe
  2⤵
  PID:13204
- C:\Windows\System\lRANPBi.exe
  C:\Windows\System\lRANPBi.exe
  2⤵
  PID:13296
- C:\Windows\System\ugmjyYs.exe
  C:\Windows\System\ugmjyYs.exe
  2⤵
  PID:13196
- C:\Windows\System\CzGtwjj.exe
  C:\Windows\System\CzGtwjj.exe
  2⤵
  PID:13260
- C:\Windows\System\wBsvHnT.exe
  C:\Windows\System\wBsvHnT.exe
  2⤵
  PID:12332
- C:\Windows\System\TVAdEOd.exe
  C:\Windows\System\TVAdEOd.exe
  2⤵
  PID:10648
- C:\Windows\System\VTJoZZa.exe
  C:\Windows\System\VTJoZZa.exe
  2⤵
  PID:12312
- C:\Windows\System\YndZgoU.exe
  C:\Windows\System\YndZgoU.exe
  2⤵
  PID:12552
- C:\Windows\System\hRovQVK.exe
  C:\Windows\System\hRovQVK.exe
  2⤵
  PID:12856
- C:\Windows\System\twyjJNj.exe
  C:\Windows\System\twyjJNj.exe
  2⤵
  PID:13280
- C:\Windows\System\KnrHugE.exe
  C:\Windows\System\KnrHugE.exe
  2⤵
  PID:13152
- C:\Windows\System\XWVhAnW.exe
  C:\Windows\System\XWVhAnW.exe
  2⤵
  PID:10700
- C:\Windows\System\KZincQr.exe
  C:\Windows\System\KZincQr.exe
  2⤵
  PID:12576
- C:\Windows\System\yHWNcwb.exe
  C:\Windows\System\yHWNcwb.exe
  2⤵
  PID:10888
- C:\Windows\System\xQgPagr.exe
  C:\Windows\System\xQgPagr.exe
  2⤵
  PID:12500
- C:\Windows\System\YzfGlsA.exe
  C:\Windows\System\YzfGlsA.exe
  2⤵
  PID:13332
- C:\Windows\System\mayfozQ.exe
  C:\Windows\System\mayfozQ.exe
  2⤵
  PID:13356
- C:\Windows\System\tyAJYrb.exe
  C:\Windows\System\tyAJYrb.exe
  2⤵
  PID:13380
- C:\Windows\System\jCbKQto.exe
  C:\Windows\System\jCbKQto.exe
  2⤵
  PID:13412
- C:\Windows\System\vFicDNh.exe
  C:\Windows\System\vFicDNh.exe
  2⤵
  PID:13444
- C:\Windows\System\FAvnFbf.exe
  C:\Windows\System\FAvnFbf.exe
  2⤵
  PID:13476
- C:\Windows\System\PeqNsbv.exe
  C:\Windows\System\PeqNsbv.exe
  2⤵
  PID:13504
- C:\Windows\System\tlDltZv.exe
  C:\Windows\System\tlDltZv.exe
  2⤵
  PID:13520
- C:\Windows\System\BDrlHhM.exe
  C:\Windows\System\BDrlHhM.exe
  2⤵
  PID:13544
- C:\Windows\System\FlrKoPs.exe
  C:\Windows\System\FlrKoPs.exe
  2⤵
  PID:13568
- C:\Windows\System\yluMzjI.exe
  C:\Windows\System\yluMzjI.exe
  2⤵
  PID:13596
- C:\Windows\System\XSsjTIr.exe
  C:\Windows\System\XSsjTIr.exe
  2⤵
  PID:13628
- C:\Windows\System\zAwSfAk.exe
  C:\Windows\System\zAwSfAk.exe
  2⤵
  PID:13648
- C:\Windows\System\FmdFQdC.exe
  C:\Windows\System\FmdFQdC.exe
  2⤵
  PID:13688
- C:\Windows\System\gFDIXEe.exe
  C:\Windows\System\gFDIXEe.exe
  2⤵
  PID:13716
- C:\Windows\System\cBesKXQ.exe
  C:\Windows\System\cBesKXQ.exe
  2⤵
  PID:13740
- C:\Windows\System\ZWfgjrq.exe
  C:\Windows\System\ZWfgjrq.exe
  2⤵
  PID:13784
- C:\Windows\System\ZSGIpEh.exe
  C:\Windows\System\ZSGIpEh.exe
  2⤵
  PID:13808
- C:\Windows\System\MHfOhwe.exe
  C:\Windows\System\MHfOhwe.exe
  2⤵
  PID:13836
- C:\Windows\System\hwSTgJH.exe
  C:\Windows\System\hwSTgJH.exe
  2⤵
  PID:13860
- C:\Windows\System\ejZVvsS.exe
  C:\Windows\System\ejZVvsS.exe
  2⤵
  PID:13888
- C:\Windows\System\ortpoen.exe
  C:\Windows\System\ortpoen.exe
  2⤵
  PID:13908
- C:\Windows\System\xqUGvhp.exe
  C:\Windows\System\xqUGvhp.exe
  2⤵
  PID:13932
- C:\Windows\System\XJSqcLV.exe
  C:\Windows\System\XJSqcLV.exe
  2⤵
  PID:13968
- C:\Windows\System\etrdXoT.exe
  C:\Windows\System\etrdXoT.exe
  2⤵
  PID:13992
- C:\Windows\System\fRcByuA.exe
  C:\Windows\System\fRcByuA.exe
  2⤵
  PID:14024
- C:\Windows\System\bwTmiZW.exe
  C:\Windows\System\bwTmiZW.exe
  2⤵
  PID:14044
- C:\Windows\System\NyFRiWQ.exe
  C:\Windows\System\NyFRiWQ.exe
  2⤵
  PID:14072
- C:\Windows\System\GPZKZtX.exe
  C:\Windows\System\GPZKZtX.exe
  2⤵
  PID:14096
- C:\Windows\System\xLcymCB.exe
  C:\Windows\System\xLcymCB.exe
  2⤵
  PID:14132
- C:\Windows\System\uCAtrbt.exe
  C:\Windows\System\uCAtrbt.exe
  2⤵
  PID:14160
- C:\Windows\System\VulboXk.exe
  C:\Windows\System\VulboXk.exe
  2⤵
  PID:14176
- C:\Windows\System\fLhDIYJ.exe
  C:\Windows\System\fLhDIYJ.exe
  2⤵
  PID:14208
- C:\Windows\System\Eybbwtm.exe
  C:\Windows\System\Eybbwtm.exe
  2⤵
  PID:14224
- C:\Windows\System\drLHGUh.exe
  C:\Windows\System\drLHGUh.exe
  2⤵
  PID:14256
- C:\Windows\System\DtNkLck.exe
  C:\Windows\System\DtNkLck.exe
  2⤵
  PID:14280
- C:\Windows\System\CMmEMkk.exe
  C:\Windows\System\CMmEMkk.exe
  2⤵
  PID:14312
- C:\Windows\System\USGVNdU.exe
  C:\Windows\System\USGVNdU.exe
  2⤵
  PID:13060
- C:\Windows\System\fjXxmha.exe
  C:\Windows\System\fjXxmha.exe
  2⤵
  PID:12880
- C:\Windows\System\DQnOwlA.exe
  C:\Windows\System\DQnOwlA.exe
  2⤵
  PID:13368
- C:\Windows\System\QvhABTY.exe
  C:\Windows\System\QvhABTY.exe
  2⤵
  PID:13392
- C:\Windows\System\DtxeGLB.exe
  C:\Windows\System\DtxeGLB.exe
  2⤵
  PID:13540
- C:\Windows\System\vztyitv.exe
  C:\Windows\System\vztyitv.exe
  2⤵
  PID:13640
- C:\Windows\System\MChqxuJ.exe
  C:\Windows\System\MChqxuJ.exe
  2⤵
  PID:13584
- C:\Windows\System\tBiRrad.exe
  C:\Windows\System\tBiRrad.exe
  2⤵
  PID:13700
- C:\Windows\System\gycKcLl.exe
  C:\Windows\System\gycKcLl.exe
  2⤵
  PID:13848
- C:\Windows\System\CWpwhvZ.exe
  C:\Windows\System\CWpwhvZ.exe
  2⤵
  PID:13728
- C:\Windows\System\ytsbmuI.exe
  C:\Windows\System\ytsbmuI.exe
  2⤵
  PID:13884
- C:\Windows\System\ECbQTKj.exe
  C:\Windows\System\ECbQTKj.exe
  2⤵
  PID:13920
- C:\Windows\System\UpWirkG.exe
  C:\Windows\System\UpWirkG.exe
  2⤵
  PID:13944
- C:\Windows\System\nCMDfVR.exe
  C:\Windows\System\nCMDfVR.exe
  2⤵
  PID:14040
- C:\Windows\System\oHtAuWy.exe
  C:\Windows\System\oHtAuWy.exe
  2⤵
  PID:14128
- C:\Windows\System\IkTFzlB.exe
  C:\Windows\System\IkTFzlB.exe
  2⤵
  PID:14188
- C:\Windows\System\dEqTfRw.exe
  C:\Windows\System\dEqTfRw.exe
  2⤵
  PID:14240
- C:\Windows\System\TPwFXZa.exe
  C:\Windows\System\TPwFXZa.exe
  2⤵
  PID:14332
- C:\Windows\System\hgHPYAR.exe
  C:\Windows\System\hgHPYAR.exe
  2⤵
  PID:13620
- C:\Windows\System\cdZjDhS.exe
  C:\Windows\System\cdZjDhS.exe
  2⤵
  PID:13424
- C:\Windows\System\YEGXrTs.exe
  C:\Windows\System\YEGXrTs.exe
  2⤵
  PID:13668
- C:\Windows\System\dzyrOcM.exe
  C:\Windows\System\dzyrOcM.exe
  2⤵
  PID:13900
- C:\Windows\System\OlTpgRd.exe
  C:\Windows\System\OlTpgRd.exe
  2⤵
  PID:14124
- C:\Windows\System\DKaUlUV.exe
  C:\Windows\System\DKaUlUV.exe
  2⤵
  PID:14320
- C:\Windows\System\FOsorzi.exe
  C:\Windows\System\FOsorzi.exe
  2⤵
  PID:14292
- C:\Windows\System\VQkZeSV.exe
  C:\Windows\System\VQkZeSV.exe
  2⤵
  PID:13492
- C:\Windows\System\vxOOTRw.exe
  C:\Windows\System\vxOOTRw.exe
  2⤵
  PID:13704
- C:\Windows\System\gEPjlrw.exe
  C:\Windows\System\gEPjlrw.exe
  2⤵
  PID:13748
- C:\Windows\System\JvuObaX.exe
  C:\Windows\System\JvuObaX.exe
  2⤵
  PID:14360
- C:\Windows\System\vKHpHSN.exe
  C:\Windows\System\vKHpHSN.exe
  2⤵
  PID:14380
- C:\Windows\System\StKBGFW.exe
  C:\Windows\System\StKBGFW.exe
  2⤵
  PID:14404
- C:\Windows\System\HdkmFZp.exe
  C:\Windows\System\HdkmFZp.exe
  2⤵
  PID:14428
- C:\Windows\System\hbrhpYw.exe
  C:\Windows\System\hbrhpYw.exe
  2⤵
  PID:14452
- C:\Windows\System\XtZEneP.exe
  C:\Windows\System\XtZEneP.exe
  2⤵
  PID:14480
- C:\Windows\System\uCRzVxv.exe
  C:\Windows\System\uCRzVxv.exe
  2⤵
  PID:14500
- C:\Windows\System\dksdZYr.exe
  C:\Windows\System\dksdZYr.exe
  2⤵
  PID:14536
- C:\Windows\System\eMrMaxQ.exe
  C:\Windows\System\eMrMaxQ.exe
  2⤵
  PID:14564
- C:\Windows\System\kuPYTDb.exe
  C:\Windows\System\kuPYTDb.exe
  2⤵
  PID:14592
- C:\Windows\System\RtZMTci.exe
  C:\Windows\System\RtZMTci.exe
  2⤵
  PID:14620
- C:\Windows\System\qjjHDbq.exe
  C:\Windows\System\qjjHDbq.exe
  2⤵
  PID:14640
- C:\Windows\System\oTdICac.exe
  C:\Windows\System\oTdICac.exe
  2⤵
  PID:14672
- C:\Windows\System\qTjLcZm.exe
  C:\Windows\System\qTjLcZm.exe
  2⤵
  PID:14696
- C:\Windows\System\wNhciEa.exe
  C:\Windows\System\wNhciEa.exe
  2⤵
  PID:14728
- C:\Windows\System\bLukOiM.exe
  C:\Windows\System\bLukOiM.exe
  2⤵
  PID:14760
- C:\Windows\System\pGjEKhi.exe
  C:\Windows\System\pGjEKhi.exe
  2⤵
  PID:14800
- C:\Windows\System\msdOlKR.exe
  C:\Windows\System\msdOlKR.exe
  2⤵
  PID:14828
- C:\Windows\System\cMjmdht.exe
  C:\Windows\System\cMjmdht.exe
  2⤵
  PID:14856
- C:\Windows\System\WHiVoel.exe
  C:\Windows\System\WHiVoel.exe
  2⤵
  PID:14880
- C:\Windows\System\bpfgqzh.exe
  C:\Windows\System\bpfgqzh.exe
  2⤵
  PID:14900
- C:\Windows\System\GSPsgSr.exe
  C:\Windows\System\GSPsgSr.exe
  2⤵
  PID:14924
- C:\Windows\System\TCSmoog.exe
  C:\Windows\System\TCSmoog.exe
  2⤵
  PID:14952
- C:\Windows\System\qgjJxgR.exe
  C:\Windows\System\qgjJxgR.exe
  2⤵
  PID:14972
- C:\Windows\System\ZQHRdhM.exe
  C:\Windows\System\ZQHRdhM.exe
  2⤵
  PID:14992
- C:\Windows\System\pyDlqgs.exe
  C:\Windows\System\pyDlqgs.exe
  2⤵
  PID:15012
- C:\Windows\System\YYmLXDH.exe
  C:\Windows\System\YYmLXDH.exe
  2⤵
  PID:15028
- C:\Windows\System\pADWvLa.exe
  C:\Windows\System\pADWvLa.exe
  2⤵
  PID:15068
- C:\Windows\System\NRgstPw.exe
  C:\Windows\System\NRgstPw.exe
  2⤵
  PID:15092
- C:\Windows\System\gbUNtBR.exe
  C:\Windows\System\gbUNtBR.exe
  2⤵
  PID:15120
- C:\Windows\System\VmHdkzK.exe
  C:\Windows\System\VmHdkzK.exe
  2⤵
  PID:15148
- C:\Windows\System\qLvpQAo.exe
  C:\Windows\System\qLvpQAo.exe
  2⤵
  PID:15184
- C:\Windows\System\UMnrFvn.exe
  C:\Windows\System\UMnrFvn.exe
  2⤵
  PID:15216
- C:\Windows\System\mbkDuUD.exe
  C:\Windows\System\mbkDuUD.exe
  2⤵
  PID:15236
- C:\Windows\System\cRgBHWT.exe
  C:\Windows\System\cRgBHWT.exe
  2⤵
  PID:15276
- C:\Windows\System\bSUZhbl.exe
  C:\Windows\System\bSUZhbl.exe
  2⤵
  PID:15312
- C:\Windows\System\uAbvwpm.exe
  C:\Windows\System\uAbvwpm.exe
  2⤵
  PID:15328
- C:\Windows\System\sQEzPrq.exe
  C:\Windows\System\sQEzPrq.exe
  2⤵
  PID:13712
- C:\Windows\System\bqUZxCE.exe
  C:\Windows\System\bqUZxCE.exe
  2⤵
  PID:14236
- C:\Windows\System\RaFGsts.exe
  C:\Windows\System\RaFGsts.exe
  2⤵
  PID:14396
- C:\Windows\System\fkFBUJw.exe
  C:\Windows\System\fkFBUJw.exe
  2⤵
  PID:14368
- C:\Windows\System\HnOCNUv.exe
  C:\Windows\System\HnOCNUv.exe
  2⤵
  PID:14496
- C:\Windows\System\JhQGtaa.exe
  C:\Windows\System\JhQGtaa.exe
  2⤵
  PID:14440
- C:\Windows\System\XOqjcqP.exe
  C:\Windows\System\XOqjcqP.exe
  2⤵
  PID:14492
- C:\Windows\System\GPrafGu.exe
  C:\Windows\System\GPrafGu.exe
  2⤵
  PID:14708
- C:\Windows\System\rLufllj.exe
  C:\Windows\System\rLufllj.exe
  2⤵
  PID:14724
- C:\Windows\System\sUoGNPk.exe
  C:\Windows\System\sUoGNPk.exe
  2⤵
  PID:14788
- C:\Windows\System\xaXxyhw.exe
  C:\Windows\System\xaXxyhw.exe
  2⤵
  PID:14604
- C:\Windows\System\ZPToecz.exe
  C:\Windows\System\ZPToecz.exe
  2⤵
  PID:14896
- C:\Windows\System\NTezMJn.exe
  C:\Windows\System\NTezMJn.exe
  2⤵
  PID:14852
- C:\Windows\System\MAaVFVk.exe
  C:\Windows\System\MAaVFVk.exe
  2⤵
  PID:14944
- C:\Windows\System\pnRsMLW.exe
  C:\Windows\System\pnRsMLW.exe
  2⤵
  PID:15088
- C:\Windows\System\RgcxcWn.exe
  C:\Windows\System\RgcxcWn.exe
  2⤵
  PID:14968
- C:\Windows\System\SEmspZo.exe
  C:\Windows\System\SEmspZo.exe
  2⤵
  PID:15352
- C:\Windows\System\wNJjpnn.exe
  C:\Windows\System\wNJjpnn.exe
  2⤵
  PID:14272
- C:\Windows\System\QKAxDXk.exe
  C:\Windows\System\QKAxDXk.exe
  2⤵
  PID:15228
- C:\Windows\System\RamySrT.exe
  C:\Windows\System\RamySrT.exe
  2⤵
  PID:15144
- C:\Windows\System\cXXlKmP.exe
  C:\Windows\System\cXXlKmP.exe
  2⤵
  PID:14436
- C:\Windows\System\jLNrFnm.exe
  C:\Windows\System\jLNrFnm.exe
  2⤵
  PID:15256
- C:\Windows\System\qMqNgMY.exe
  C:\Windows\System\qMqNgMY.exe
  2⤵
  PID:14772
- C:\Windows\System\ZMTfgeN.exe
  C:\Windows\System\ZMTfgeN.exe
  2⤵
  PID:14660
- C:\Windows\System\vcxlAED.exe
  C:\Windows\System\vcxlAED.exe
  2⤵
  PID:15368
- C:\Windows\System\lEEwiso.exe
  C:\Windows\System\lEEwiso.exe
  2⤵
  PID:15388
- C:\Windows\System\trzdBXF.exe
  C:\Windows\System\trzdBXF.exe
  2⤵
  PID:15416
- C:\Windows\System\BXiIqXM.exe
  C:\Windows\System\BXiIqXM.exe
  2⤵
  PID:15444
- C:\Windows\System\DeKavTS.exe
  C:\Windows\System\DeKavTS.exe
  2⤵
  PID:15480
- C:\Windows\System\vWsdvuC.exe
  C:\Windows\System\vWsdvuC.exe
  2⤵
  PID:15504
- C:\Windows\System\TieRwTj.exe
  C:\Windows\System\TieRwTj.exe
  2⤵
  PID:15524
- C:\Windows\System\lQJGnMi.exe
  C:\Windows\System\lQJGnMi.exe
  2⤵
  PID:15548
- C:\Windows\System\cAqAhnI.exe
  C:\Windows\System\cAqAhnI.exe
  2⤵
  PID:15584
- C:\Windows\System\DRsvbPC.exe
  C:\Windows\System\DRsvbPC.exe
  2⤵
  PID:15616
- C:\Windows\System\sRwZmpe.exe
  C:\Windows\System\sRwZmpe.exe
  2⤵
  PID:15640
- C:\Windows\System\CzorYUZ.exe
  C:\Windows\System\CzorYUZ.exe
  2⤵
  PID:15660
- C:\Windows\System\KlxvYdA.exe
  C:\Windows\System\KlxvYdA.exe
  2⤵
  PID:15692
- C:\Windows\System\sjhRTRa.exe
  C:\Windows\System\sjhRTRa.exe
  2⤵
  PID:15712
- C:\Windows\System\YwGtlMb.exe
  C:\Windows\System\YwGtlMb.exe
  2⤵
  PID:15748
- C:\Windows\System\eZKVyfZ.exe
  C:\Windows\System\eZKVyfZ.exe
  2⤵
  PID:15772
- C:\Windows\System\xcCaFGW.exe
  C:\Windows\System\xcCaFGW.exe
  2⤵
  PID:15796
- C:\Windows\System\QWAZXQk.exe
  C:\Windows\System\QWAZXQk.exe
  2⤵
  PID:15824
- C:\Windows\System\TPillBv.exe
  C:\Windows\System\TPillBv.exe
  2⤵
  PID:15856
- C:\Windows\System\aKDdDgI.exe
  C:\Windows\System\aKDdDgI.exe
  2⤵
  PID:15884
- C:\Windows\System\selzXzG.exe
  C:\Windows\System\selzXzG.exe
  2⤵
  PID:15916
- C:\Windows\System\ozYtSmf.exe
  C:\Windows\System\ozYtSmf.exe
  2⤵
  PID:15952
- C:\Windows\System\ewgfADH.exe
  C:\Windows\System\ewgfADH.exe
  2⤵
  PID:16132
- C:\Windows\System\gImxGkV.exe
  C:\Windows\System\gImxGkV.exe
  2⤵
  PID:16196
- C:\Windows\System\FYZGUwB.exe
  C:\Windows\System\FYZGUwB.exe
  2⤵
  PID:16224
- C:\Windows\System\uILzBlV.exe
  C:\Windows\System\uILzBlV.exe
  2⤵
  PID:16264
- C:\Windows\System\omNCVFT.exe
  C:\Windows\System\omNCVFT.exe
  2⤵
  PID:16280
- C:\Windows\System\xqowsyu.exe
  C:\Windows\System\xqowsyu.exe
  2⤵
  PID:16300
- C:\Windows\System\DccWMxR.exe
  C:\Windows\System\DccWMxR.exe
  2⤵
  PID:16320
- C:\Windows\System\LBppsRj.exe
  C:\Windows\System\LBppsRj.exe
  2⤵
  PID:16340
- C:\Windows\System\UGnADVb.exe
  C:\Windows\System\UGnADVb.exe
  2⤵
  PID:16364
- C:\Windows\System\okWFvUV.exe
  C:\Windows\System\okWFvUV.exe
  2⤵
  PID:14548
- C:\Windows\System\UymtiYZ.exe
  C:\Windows\System\UymtiYZ.exe
  2⤵
  PID:14628
- C:\Windows\System\hDNFhGn.exe
  C:\Windows\System\hDNFhGn.exe
  2⤵
  PID:14632
- C:\Windows\System\CafvXlz.exe
  C:\Windows\System\CafvXlz.exe
  2⤵
  PID:14740
- C:\Windows\System\lOakZqv.exe
  C:\Windows\System\lOakZqv.exe
  2⤵
  PID:14936
- C:\Windows\System\XQlePDr.exe
  C:\Windows\System\XQlePDr.exe
  2⤵
  PID:15516
- C:\Windows\System\NcRDiCj.exe
  C:\Windows\System\NcRDiCj.exe
  2⤵
  PID:15128
- C:\Windows\System\tqzfylE.exe
  C:\Windows\System\tqzfylE.exe
  2⤵
  PID:14168
- C:\Windows\System\UbNuhRu.exe
  C:\Windows\System\UbNuhRu.exe
  2⤵
  PID:15472
- C:\Windows\System\bgpcrqA.exe
  C:\Windows\System\bgpcrqA.exe
  2⤵
  PID:15544
- C:\Windows\System\ANZeEOF.exe
  C:\Windows\System\ANZeEOF.exe
  2⤵
  PID:15744
- C:\Windows\System\kstkmIo.exe
  C:\Windows\System\kstkmIo.exe
  2⤵
  PID:15652
- C:\Windows\System\BCEEtBg.exe
  C:\Windows\System\BCEEtBg.exe
  2⤵
  PID:15536
- C:\Windows\System\awUstvu.exe
  C:\Windows\System\awUstvu.exe
  2⤵
  PID:15784
- C:\Windows\System\vzVbVQs.exe
  C:\Windows\System\vzVbVQs.exe
  2⤵
  PID:15988
- C:\Windows\System\tzcKjVH.exe
  C:\Windows\System\tzcKjVH.exe
  2⤵
  PID:16020
- C:\Windows\System\YhPAwsO.exe
  C:\Windows\System\YhPAwsO.exe
  2⤵
  PID:16044
- C:\Windows\System\hUniOLi.exe
  C:\Windows\System\hUniOLi.exe
  2⤵
  PID:16076
- C:\Windows\System\WPcaNPb.exe
  C:\Windows\System\WPcaNPb.exe
  2⤵
  PID:16100
- C:\Windows\System\YSlKMhh.exe
  C:\Windows\System\YSlKMhh.exe
  2⤵
  PID:16128
- C:\Windows\System\AYmXsKF.exe
  C:\Windows\System\AYmXsKF.exe
  2⤵
  PID:16156
- C:\Windows\System\fSXtvcM.exe
  C:\Windows\System\fSXtvcM.exe
  2⤵
  PID:15816
- C:\Windows\System\hBOewhr.exe
  C:\Windows\System\hBOewhr.exe
  2⤵
  PID:15964
- C:\Windows\System\HbPZiAx.exe
  C:\Windows\System\HbPZiAx.exe
  2⤵
  PID:15808
- C:\Windows\System\JtHdCaY.exe
  C:\Windows\System\JtHdCaY.exe
  2⤵
  PID:15872
- C:\Windows\System\xgjwIOu.exe
  C:\Windows\System\xgjwIOu.exe
  2⤵
  PID:16240
- C:\Windows\System\wbRyDJX.exe
  C:\Windows\System\wbRyDJX.exe
  2⤵
  PID:14512
- C:\Windows\System\PSubZnT.exe
  C:\Windows\System\PSubZnT.exe
  2⤵
  PID:16352
- C:\Windows\System\YfBmxgn.exe
  C:\Windows\System\YfBmxgn.exe
  2⤵
  PID:14920
- C:\Windows\System\MJEdqrd.exe
  C:\Windows\System\MJEdqrd.exe
  2⤵
  PID:15732
- C:\Windows\System\NPidxOB.exe
  C:\Windows\System\NPidxOB.exe
  2⤵
  PID:15308
- C:\Windows\System\JzUQwuc.exe
  C:\Windows\System\JzUQwuc.exe
  2⤵
  PID:16328
- C:\Windows\System\UgjJmMR.exe
  C:\Windows\System\UgjJmMR.exe
  2⤵
  PID:13148
- C:\Windows\System\BnVJVjz.exe
  C:\Windows\System\BnVJVjz.exe
  2⤵
  PID:15364
- C:\Windows\System\iIHbbnj.exe
  C:\Windows\System\iIHbbnj.exe
  2⤵
  PID:15020
- C:\Windows\System\smYXgle.exe
  C:\Windows\System\smYXgle.exe
  2⤵
  PID:16408
- C:\Windows\System\DekLohB.exe
  C:\Windows\System\DekLohB.exe
  2⤵
  PID:16424
- C:\Windows\System\osyOKwt.exe
  C:\Windows\System\osyOKwt.exe
  2⤵
  PID:16456
- C:\Windows\System\SzwALAC.exe
  C:\Windows\System\SzwALAC.exe
  2⤵
  PID:16476
- C:\Windows\System\SoGTIIU.exe
  C:\Windows\System\SoGTIIU.exe
  2⤵
  PID:16512
- C:\Windows\System\pJbwWPE.exe
  C:\Windows\System\pJbwWPE.exe
  2⤵
  PID:16528
- C:\Windows\System\PKOIbYR.exe
  C:\Windows\System\PKOIbYR.exe
  2⤵
  PID:16556
- C:\Windows\System\LsXpntv.exe
  C:\Windows\System\LsXpntv.exe
  2⤵
  PID:16588
- C:\Windows\System\oBfeOXL.exe
  C:\Windows\System\oBfeOXL.exe
  2⤵
  PID:16620
- C:\Windows\System\LhJyxUr.exe
  C:\Windows\System\LhJyxUr.exe
  2⤵
  PID:16644
- C:\Windows\System\HQXwjvc.exe
  C:\Windows\System\HQXwjvc.exe
  2⤵
  PID:16668
- C:\Windows\System\pwbaPry.exe
  C:\Windows\System\pwbaPry.exe
  2⤵
  PID:16696
- C:\Windows\System\iaZmNhy.exe
  C:\Windows\System\iaZmNhy.exe
  2⤵
  PID:16728
- C:\Windows\System\kQAHkWN.exe
  C:\Windows\System\kQAHkWN.exe
  2⤵
  PID:16752
- C:\Windows\System\WUYBBpc.exe
  C:\Windows\System\WUYBBpc.exe
  2⤵
  PID:16780
- C:\Windows\System\DIJZuUw.exe
  C:\Windows\System\DIJZuUw.exe
  2⤵
  PID:16800
- C:\Windows\System\sjKyvSb.exe
  C:\Windows\System\sjKyvSb.exe
  2⤵
  PID:16828
- C:\Windows\System\iFRiroa.exe
  C:\Windows\System\iFRiroa.exe
  2⤵
  PID:16852
- C:\Windows\System\mhpajEG.exe
  C:\Windows\System\mhpajEG.exe
  2⤵
  PID:16872
- C:\Windows\System\yKjEndG.exe
  C:\Windows\System\yKjEndG.exe
  2⤵
  PID:16900
- C:\Windows\System\xviTNAI.exe
  C:\Windows\System\xviTNAI.exe
  2⤵
  PID:16920
- C:\Windows\System\qnRAQsY.exe
  C:\Windows\System\qnRAQsY.exe
  2⤵
  PID:16944
- C:\Windows\System\GGenIUv.exe
  C:\Windows\System\GGenIUv.exe
  2⤵
  PID:16968
- C:\Windows\System\tTlPMFt.exe
  C:\Windows\System\tTlPMFt.exe
  2⤵
  PID:16996
- C:\Windows\System\LIqGinH.exe
  C:\Windows\System\LIqGinH.exe
  2⤵
  PID:17024
- C:\Windows\System\SWcxOLw.exe
  C:\Windows\System\SWcxOLw.exe
  2⤵
  PID:17048
- C:\Windows\System\kECSkOQ.exe
  C:\Windows\System\kECSkOQ.exe
  2⤵
  PID:17084
- C:\Windows\System\uKmZwCh.exe
  C:\Windows\System\uKmZwCh.exe
  2⤵
  PID:16168
- C:\Windows\System\GVfamKf.exe
  C:\Windows\System\GVfamKf.exe
  2⤵
  PID:16348
- C:\Windows\System\ZyfPWlJ.exe
  C:\Windows\System\ZyfPWlJ.exe
  2⤵
  PID:16072
- C:\Windows\System\HwHaYdX.exe
  C:\Windows\System\HwHaYdX.exe
  2⤵
  PID:16520
- C:\Windows\System\zWKRhok.exe
  C:\Windows\System\zWKRhok.exe
  2⤵
  PID:15648

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DFppBcB.exe

Filesize
1.3MB

MD5
a2329b11e89642b55d69700e8b7c0d6c

SHA1
097ce80865d7f43a40357f9f2f33ee0e7ce6f47e

SHA256
fc5a6ba9b21dc5353173bd38e742a2952ce11253e3972e4529aaee14c85d2135

SHA512
6facac44a65602008b57574c2d6bc97375f6d9371b3a8a6c03020bdd3f122329bc99995d46e36d4bc245604d1913a6dab0316a62544253e60fcd0b76c3af3209

Download Submit
C:\Windows\System\DYFvRdy.exe

Filesize
1.3MB

MD5
47fb17c244edebbb2b0405c112a9ad05

SHA1
c6425c2ff7df6efc24ff66a646b135a143e18210

SHA256
1e24cd8d392bfa7f689110f1e943e578afe86357b0657c5d519373651f37d9c1

SHA512
509b3f8ed28a444da0fe30742908a9bc917e8557f91d9ee34c5af1eda332e2897b7a622e5502a09796ff748005b20657042f242e9bdb22a43920738b028c2703

Download Submit
C:\Windows\System\FOVCgVr.exe

Filesize
1.3MB

MD5
ef2823e1430047a1cffe82c4463ed5df

SHA1
bcb837c625573ae526b6a40e14ed00731dc0cac6

SHA256
4e608b0ea9a340b4be2db775193da981bdbb175e21bd20a5085bfc91602f87ab

SHA512
ee7461d8d0c18836a7d2d70e29e944eefd6f645a96c209eb195ff20492252fc09341e1705a6ed836ce63f4c30baa17bf5d15f9a939245b21c7b58201e8b897bf

Download Submit
C:\Windows\System\GyJzilS.exe

Filesize
1.3MB

MD5
b1bd4628c5f043d4aa96d9630e76e0e6

SHA1
eed79304c8bcc958ce4a941b65e230be4d2ab4d8

SHA256
f22fda4ab04d65f5044e1fe16d260af79ad6bc847d34900ecfb61af42df2d9e7

SHA512
2ede11b0cfce82077e533a836be4cc443137433e41e53e3b207d2d1d80ecd44f13bcb303d8f77cfa4cf216d070a128736e22482d2e641869d7af4a02b737b78e

Download Submit
C:\Windows\System\IcKEMpA.exe

Filesize
1.3MB

MD5
9cc644ebbe8f7f93b7e8efc3823fea83

SHA1
e63ad1e7f1ec28b3fb8fdc23fca96615809cdddf

SHA256
d68b19ad179166bc2ec04540a57272dedcbd2bd2e09481fd7a67923efcea543f

SHA512
060ad09b88604728308205e853e10e667ee83576f7c2d8ae3f9e4d839d6063a2b0a17c4a06cdb9a7349f789970c74698112279eeb14ca2471e846c2b2a2d5323

Download Submit
C:\Windows\System\LFIrhQj.exe

Filesize
1.3MB

MD5
3af744de37c12e3a4f7ddebe258cc631

SHA1
da1c8522d2c0c03d85a22b94130087f8457a41d4

SHA256
a9ba59ee582589df6b0fbfa95da79225b5c96c6b2061b12c2c4aba9eff12e1ec

SHA512
dfa36b6e34ad2a5a4bba66efa85a98f3f87ec87321ff9c50b2a0de0f2e900b650d58bf142940d89b04770cb001239174ebf57ec72b9732d7cb0cc8f8e70f65a9

Download Submit
C:\Windows\System\LxXTQHl.exe

Filesize
1.3MB

MD5
604ce07c507d0049c93b4aa5aaee0f35

SHA1
8c46cf792b4c24a367b755e451cf5c2ef0d8d29b

SHA256
0ee9ae78331c466b1202c4ca005feb5a6a594f8a4a263b51489784c2a2663726

SHA512
e2696e3ac63399a532bbd9ad61b44893fe88dd234e36d9e4b652e492fe7ad147989e110899f03391243d06ce044d7bd3036929f950c7ddec956e0045e8ae5bef

Download Submit
C:\Windows\System\PIORZxe.exe

Filesize
1.3MB

MD5
5b71a6fa33161c0014b6ca8ae7dc42b4

SHA1
8cccfe6d17c8ea2e2c5539b10a30e2c122a99631

SHA256
eb555b803bf4a12a8e97e95f9c7ace3bab9f9e1d758209edb93f454747b86047

SHA512
1db228527c95569768de9a8103600e655a3633dfb3f152f1a0b0e580e3ffd816f9b569b9ef3f0bc136a820900d0e4e8f4ac584e92e9ebd86086cccec729eec7d

Download Submit
C:\Windows\System\RbPKBHM.exe

Filesize
1.3MB

MD5
c13f78343650ecd6dc09654a9465cb11

SHA1
4f11611c3f9ab635ca90deef9430df5140054509

SHA256
f2f5f6108c387bb9a66d57c866839a5e32d643604c46a7c931013213bcf93e0e

SHA512
0738023f8afcb221720d00ab3f9371cacedbd243511107c32141a196a4d059d232c17974a57dd6720e7169213cee7f32f7b43c3709b90ff880e3694d66c6abee

Download Submit
C:\Windows\System\UmsbXyT.exe

Filesize
1.3MB

MD5
b35a261f7e8605604c171f664194576a

SHA1
62c789fa044d9278026166bc0ca8af2d642ac860

SHA256
c52569c7aee872c93769cf2417b11859fa3cb1be7014e3c31f763c60155464fd

SHA512
96da66debd8edec6eeb31685a282645b227362bd60406742da893756cd57869fc937c737776d77cebdd4f5971358bf031eaf70d12adb87a179664d7a37f4b70c

Download Submit
C:\Windows\System\VEPBrED.exe

Filesize
1.3MB

MD5
56276e544b5fc91f5b7bd238ef4937f9

SHA1
6190912e82e1d00f962a394926c7559474c424de

SHA256
9d1c986f56900a5d4037d49659a541c0fe0f810b436e8150d5a77daa65eeb6a8

SHA512
75ab513c52a1b9d0b35a85bba3330ea146d7fa3d121e5ad0a36650a1420a45ed6fe6f0b16bdf91af6cf002a7a717e74dab9dcf3b5b7232496000a68d12da2642

Download Submit
C:\Windows\System\XRywkiH.exe

Filesize
1.3MB

MD5
250cbece0e463de0b8dd1a1eb50de7dc

SHA1
2c0e6154b9cd440ad3d46ef10c882f80fa508434

SHA256
5a54564000c45631fac893c73aab6920b14f8a69436c9607f59e24fbe982a89b

SHA512
4da6dad5096b7c31e1c37435c407b06e7bfdb3816eeeea0f3be3c0b20b09b138aeeb7971f73316daae4e5add4c07571cb14e788247d5692037d01b0a2c786e9a

Download Submit
C:\Windows\System\XsMEwAT.exe

Filesize
1.3MB

MD5
a1deb339c9c1f3ba2c793c8320e9ed57

SHA1
550156c79e1a857553ed0a06fec0642e89a5d395

SHA256
51873459956910d68ed0ce2d7a8633dae0739daf4519ca86ef6b67be37a89929

SHA512
b7ba01fb481babdf819fc3a26fb67ce5a4cdb7304a5549e370a25e11febecf9f6686ea3de24401af25667b4b4f11c077781fc70fa75e0a195b7c7bfa97e142ea

Download Submit
C:\Windows\System\YXfAVMa.exe

Filesize
1.3MB

MD5
6cc2428575e16d1e58809399c8084f46

SHA1
e2126c809f8bc9aa6a1e2b79ae77827fb2ad623f

SHA256
69b536cc69ece68351d364ffa2736c7b5fd0c76c8e93bfe7d471d9faf0d28a69

SHA512
cbbd3152ad29fcec0a59ff28f5f0cb5beaacc61708378101cff2cc6bc20fe37b723329e85c4aafd6eec30ad9207a3bf6666420ae5bd6c51baa24503bf2c1249e

Download Submit
C:\Windows\System\ZDzsHKI.exe

Filesize
1.3MB

MD5
f69f8ca137515b6915c30248ec8c1fa0

SHA1
b921d9a1d01cbe5d2cc7d6733e7096a5cc82a726

SHA256
2b9f919b13b1b60effca392ba724e23008b8d8ea116f4474384e091e86b6ad2b

SHA512
9347192c34383a402b0e65d2561f4fc0dba758936536af572cd843ea523235bcb48381b4f5f3b4857a79ad05738f7f8929d91483d1856592ac62f97855f5573a

Download Submit
C:\Windows\System\anKEpbB.exe

Filesize
1.3MB

MD5
dfd64a80e0d50cff735226afbe36d1bb

SHA1
551052ca166ecc76d883446b3694f3967b390e5d

SHA256
e63a75360bce4e96f635ffca1db9a51308001eac42628ab9600c94991bf77f1f

SHA512
e972d821bdbed5133061ff5eb42b1565b1ee01e04c7f01275b99a854eed80af3a9711348f4fa7795a97f24ac84076db641dd7ce1d902251ef7c983f919038c17

Download Submit
C:\Windows\System\auedhNh.exe

Filesize
1.3MB

MD5
beae0ee579c652e1b79dc8c06a320c61

SHA1
2cf0c39769decfc4e43d75c97f330f6c99456fb2

SHA256
f68e46eaf4c731aceaf8b19861d2a976a5809216d2503a93b8b54009ff493a37

SHA512
c44e45cfe68abb59f7588e3b60f61917d4337b6cd4892ff0b7224ca4d683abf412824cd3dee913acb92189f6bd89ac49388696e689e20345b58773a0fb952293

Download Submit
C:\Windows\System\bSKffiT.exe

Filesize
1.3MB

MD5
575d991be82708ec08dee8de6ee75f40

SHA1
3f1c9fbba1f0fd81270a4ee6a0c9402225ff43bd

SHA256
38a13cc270ee141b9fd92532f0513013d536ee1a3dae8f742982e82637c046bf

SHA512
686b89942f4d78a127368dffab58ad226c5fd2e012efd2e8c87dbfc04fdc366ab8168a9d96540fbaf10c861619c2fc2d2f77d4f435e2104bafec2dd220c2e433

Download Submit
C:\Windows\System\bsAAnBn.exe

Filesize
1.3MB

MD5
82a5578f2992d6203d4d47f301b829e9

SHA1
215380658cf4aa5e6b0530c98725516c7b097830

SHA256
9e3f0dff7ec01f759e4b24effd9669b7411278bdce4262694679dc1876843dc7

SHA512
b738c02e5f482afc473a5144707b01e92311427ae1a020c0d4874a70391496248dcb6988efbfb771a58812cb76f0bc35124a8036a0a2514fe3420b3a7471f5c0

Download Submit
C:\Windows\System\cDsyujI.exe

Filesize
1.3MB

MD5
7f0ef92aca1e1ef1dad1b5a1689ef0d4

SHA1
25e4be0ae3d7b789ada3f785088a8854f8c38346

SHA256
e1eb0b7287b2e79e9014c8c7af68471cd4082151335ac1809abee5b7632bdd01

SHA512
937ffb29b012a7f09760fee7f178b39650adda559c2252d13fb292c8d181a6c9be5c60bae38d9c668303379b6df9ecf3f279fffad4b80e9b2e6e6455f74ca2a0

Download Submit
C:\Windows\System\ghSmozE.exe

Filesize
1.3MB

MD5
cb9cf3309d4c62642a2496c7765e5aad

SHA1
b9f9c37c05133ae7e98c45d54ef2f55d2c0b36ce

SHA256
c513c30c8569cf53fc97619d07260e032c632368f339d8c1b8bde825995e6e2d

SHA512
38d77cb4fa0250bd350fb2a015e9f93d997b774e0940e3d876beb307716890f44d5a2dcebedd3eb04bfd56e2f8a95b3a62de18b4402e031cfaeb8b51e20d23fd

Download Submit
C:\Windows\System\hMEimsL.exe

Filesize
1.3MB

MD5
a078a028352a9aaef57f4f8aa7d76df9

SHA1
738ee1bfaffd00550991790e64d91cbad68e3ac8

SHA256
6f95b9a68b29acd387b336a79eb700f63e296619d0a188a944288f227314df6d

SHA512
bb83eb6c1616c99b52056bb0a9a081a561efe40d333a8574c87422fbffce5d6a9eb4b08d0fedcdb640037361840c466ca319c4439cee88b4a094a79086f1093f

Download Submit
C:\Windows\System\htYvIOr.exe

Filesize
1.3MB

MD5
1e677721e21c157d62a4fe73b65589a9

SHA1
ceb36458b452e61a75a8dde84106f04f155a52a6

SHA256
bd659becfdfa84e65705ec8ea594b2e59079232a90d7ab95430c42719fe3689d

SHA512
546e1e6f5b8833eeb569a6afacf9c716cacc87c256273dd69f679fe5cb55fa69f6925e5d629b5b35df5343e7d3cd3966e0d110ff7a40dd3154d1e597cadd848e

Download Submit
C:\Windows\System\lsjOakm.exe

Filesize
1.3MB

MD5
1622a2d1c69682f6997b03454fbc04dc

SHA1
a36bf53b7f660e3337785a9bce4b4af90f02e494

SHA256
71f4c296086075750905a31bf1a3d9114bfc49f54343b956712d94fabcfe7649

SHA512
01bfafbc3483eb11f9cca707b372b898fa993931f153655e5a50c467cd8581f4152f9e05cad778b21bea0d18491d609971945b9b8460fb8cf52dc81384dd9bcb

Download Submit
C:\Windows\System\oCwRvcF.exe

Filesize
1.3MB

MD5
add7b065b15efb71cf3d153ace67e10c

SHA1
5d9e2e279268af5841b78f04981f5ed143f01ef3

SHA256
7e2d790b6ed3c562611ac431ba0ea54ebb1fa7c03e8f91b84779cc1c998d3744

SHA512
6217460c31249f8551eb04fc8e81b40253e363ff3d3ee8579e55de614a9c50c4d5ac1e880dfbb100229e5f7e7d3bdb812130d9b737a14cebda2522d3a60d5955

Download Submit
C:\Windows\System\ogFwgPJ.exe

Filesize
1.3MB

MD5
16c8fae75e551e868344fb8ecb096b3d

SHA1
b784d9337bd25f68a673a94955992c2e99329279

SHA256
545b1342f1296f62082fbb28ed61107355592761a665548602de25dfdd3f1dbf

SHA512
70f4ff8f33d35cbd411b76019a10f644ea3c3903a148e3b3e0d4cd7206791cdefc713a1cb13f8381c8b150723f89036c15fdb0bfc4ff515957820f2cdbae3664

Download Submit
C:\Windows\System\qQNXmMY.exe

Filesize
1.3MB

MD5
8d84fbe6fd91675d4a90ba179f4ed55a

SHA1
35e7503f22b0daae0772c0b520f41013cc1de549

SHA256
b60cd687fe7abea94b594d27825b3940cc7fb0a9a7a176a75cc51ac558855376

SHA512
dff8489c1828bc5f56a50d843e61e0cbf936d5ebcda1bd69333fcb183ae030b532d95805c226b5715e82a75d06aac70a4c18a628286c5211347ac801366d50dc

Download Submit
C:\Windows\System\qdOARIv.exe

Filesize
1.3MB

MD5
cea9ad1db819d5d534443d0dd091f16f

SHA1
253f2aa6b19e3cdefb5aa0ceddbb741a6d26d88a

SHA256
093bfb4b55eb5691150cd523bec793ecca5c0f0d29957a4378d21fb03c20fb72

SHA512
d66e32fd3d08f64e00c1e21be760e9d2eb228a89166b9b36e78e50188824f740761003551817d5caddf20672557c7f6449203ab48f527f36a150a9be702f9809

Download Submit
C:\Windows\System\qpdxsgG.exe

Filesize
1.3MB

MD5
9c031bb7759e397b2bb336168cccc4b3

SHA1
07dd71cb0cd2a86c169d5cc03b3e492eb5339675

SHA256
f00cca0c16ba5b2b9e323abcbc01918b78dac28c0727ae5e0b8aa67e1676a0aa

SHA512
24579f9def9b568a42de66fff4c117dc8d622088968ed07413768e91538a6a23d5afd0811b59b36f28a427c765fabb37bc7ba811603cf8695c9684f65b54040e

Download Submit
C:\Windows\System\roOROly.exe

Filesize
1.3MB

MD5
167ce63e93876e444d11ad93b2f0cffe

SHA1
1dd4dff077adc695bbde6a37ceaa8f3c6167fbc6

SHA256
35f6928603d85537362fb03488b03024414b19ef97c4945d444ab517b9245278

SHA512
f7c5f192f904f8538d3ec69881a55db1af702dbbbc23c76f55b7b3a23d14331f8ae578732aaa87b64be98ea66124f607f3b5df35a95d94444c5a18f54fd4d3c0

Download Submit
C:\Windows\System\sIwAkxL.exe

Filesize
1.3MB

MD5
bd1970ebf0282e0cc91cc9fadd67bb88

SHA1
a43b7ef5781b76382ed633024f401d4b6a87b6fd

SHA256
e33ed2903b9c9b796df6e31d7a2d38a91930f52dd5273ff9dac8e421cb72f45e

SHA512
f1ec232b5697fefcc502c9aec649c62bd1890320158e9b67bd66cf8c3fddfd39255672338a0127de2f51b7a883cef5e03b578462308a641d904d14aab33b16ee

Download Submit
C:\Windows\System\tXWxqWL.exe

Filesize
1.3MB

MD5
89775cb9dcd37b742a6d04467776d337

SHA1
ec866d564fe9a3bafbf421ae8fc343af7c480159

SHA256
c13833c78755a83dcabd74a6304b694024d4002fe910b695543ec7fc4aebd082

SHA512
4fc817e9a29887ad1b86dddfcfdd0af2a8f6654a89dd613a576d46f5171645d7cdedfd68ffa830320b8ccc0967bfabb519dc6c2263e0c1d9b61762305fb7b2aa

Download Submit
C:\Windows\System\wVJtPjR.exe

Filesize
1.3MB

MD5
0dc5927f09131cf7eb50a4f3ed3aaa46

SHA1
6f249f1f0c492a264e1d97ed92db36bc7b89795e

SHA256
971b36b5983e0a3ad216ccb179add0e1cc60d54a6df39ab02f2d54f52aa1c9dc

SHA512
d8fd825c4d9e37922faefd4f9990427f056a6e6eb0d7b441b3bf6c2f98a2b71afc1c81f87566d05b11d9b07331bfe270e9c38784adb8c593fff3ad176d9fb817

Download Submit
C:\Windows\System\wojfmIs.exe

Filesize
1.3MB

MD5
b6bc0614aefc3a6071ee5d4e7ba6deb0

SHA1
d59487d9a99f88908f9e8b0cc7281ed164712a08

SHA256
7630d9a5e20139ffc4d57f9f127b01aea016add8763225ed071c8a4a32f34ae7

SHA512
9d560a71e52a126208ecdc4b8f81384de5b1d6d967d5fd5222f5a1665447ec6d667525b78d13493fa4cf6e4c7447c54dacf316d99d8efde3235302e95076c04e

Download Submit
memory/1708-0-0x000001FEF4950000-0x000001FEF4960000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads