xmrig | afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41

Analysis

max time kernel
121s
max time network
135s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 01:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
Size

1.6MB
MD5

468a8e48a9c1dd4977dd2c1abe1d3eb2
SHA1

fc53719a33ba79f77e71928d39a5598a4ca639d5
SHA256

afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41
SHA512

6f57187c6dbd36af45aa3437d106261e7eca81bbd2efdd63824fe476e84fa1f1847845d38779bd464ecafc2911566c74dd68a595a841c9a06d3a85e7ee227940
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAO4:GemTLkNdfE0pZyt

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000400000001e432-4.dat	xmrig
behavioral2/files/0x000c000000023b8e-7.dat	xmrig
behavioral2/files/0x000a000000023b97-6.dat	xmrig
behavioral2/files/0x000a000000023b99-17.dat	xmrig
behavioral2/files/0x000a000000023b9b-29.dat	xmrig
behavioral2/files/0x000a000000023b9a-31.dat	xmrig
behavioral2/files/0x000a000000023b9c-39.dat	xmrig
behavioral2/files/0x000a000000023ba3-66.dat	xmrig
behavioral2/files/0x000a000000023ba7-83.dat	xmrig
behavioral2/files/0x000a000000023ba6-93.dat	xmrig
behavioral2/files/0x000b000000023bab-99.dat	xmrig
behavioral2/files/0x000b000000023baa-98.dat	xmrig
behavioral2/files/0x000b000000023ba9-97.dat	xmrig
behavioral2/files/0x000a000000023ba4-96.dat	xmrig
behavioral2/files/0x000a000000023ba8-95.dat	xmrig
behavioral2/files/0x000a000000023ba5-92.dat	xmrig
behavioral2/files/0x000a000000023ba1-91.dat	xmrig
behavioral2/files/0x000a000000023ba2-87.dat	xmrig
behavioral2/files/0x000a000000023ba0-79.dat	xmrig
behavioral2/files/0x0009000000023bc8-136.dat	xmrig
behavioral2/files/0x0009000000023bca-145.dat	xmrig
behavioral2/files/0x0009000000023bc9-143.dat	xmrig
behavioral2/files/0x0008000000023bc3-132.dat	xmrig
behavioral2/files/0x000e000000023bba-128.dat	xmrig
behavioral2/files/0x000b000000023b94-125.dat	xmrig
behavioral2/files/0x000a000000023bb3-122.dat	xmrig
behavioral2/files/0x000a000000023b9f-59.dat	xmrig
behavioral2/files/0x000a000000023b9d-40.dat	xmrig
behavioral2/files/0x000a000000023b9e-47.dat	xmrig
behavioral2/files/0x0008000000023bd3-158.dat	xmrig
behavioral2/files/0x000e000000023bce-152.dat	xmrig
behavioral2/files/0x0008000000023bd6-165.dat	xmrig
behavioral2/files/0x0008000000023bd5-161.dat	xmrig
behavioral2/files/0x0008000000023bd4-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1044	IdozGdE.exe
4808	AfsuAsL.exe
908	iajkukH.exe
2136	oGekGCP.exe
4784	kxJtAhf.exe
2892	PTmfVky.exe
5116	BtTAdoX.exe
4428	PNzCtwa.exe
3392	EfjDFBP.exe
4112	orGjxYz.exe
2096	BMsBvbw.exe
1984	MIpsoeO.exe
4636	womjydc.exe
1032	hhIoqae.exe
440	sNezpKx.exe
2688	WIkISUN.exe
3492	iegUyBa.exe
3204	pcvISHd.exe
3992	SdJKHTR.exe
1896	EclaHWJ.exe
2928	iXZzQFm.exe
1428	jKwZFXP.exe
1504	zCtxHnW.exe
4928	sUWzOCI.exe
820	BmImjav.exe
2884	uZSYYFQ.exe
4408	CUTeNan.exe
1408	IatzfaK.exe
632	vKXYCoe.exe
1284	iJwGIhe.exe
4100	xcPStlI.exe
1696	fIkUoJd.exe
4608	sltpify.exe
856	VHDJxMe.exe
1684	VhbtXvp.exe
3300	qxhfzvs.exe
3636	pGRgqbj.exe
3256	BymiPLJ.exe
4700	xAmdLGo.exe
1864	ytMGRVX.exe
1832	MEXtnAC.exe
2028	efuTTpA.exe
2064	cKAvQYP.exe
2404	btDrugS.exe
1876	SCjEOUc.exe
4988	cxshtlA.exe
3432	lyaDzyB.exe
2464	ofCWhgb.exe
5084	GjwIpmJ.exe
2828	lvGCZMV.exe
4388	WYxkQZR.exe
2552	Tnwgger.exe
3660	ygxUMhb.exe
464	IhoLPUf.exe
2144	DIosdPs.exe
3616	KjjmMLe.exe
3120	TAxEywt.exe
2968	ewlTrbR.exe
3516	dodUKhe.exe
640	JrLhnjN.exe
876	wvakuyC.exe
892	EkRxQOs.exe
3964	OCCZiPd.exe
3684	IvOPdAk.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WIkISUN.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\zCtxHnW.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\okbyGpN.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\BkRzZLd.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\GzxMAxi.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\NLacErO.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\SmUWvER.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\BmImjav.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\WgLRecf.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\ocnlcvn.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\WomdizS.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\QcZqtXQ.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\zOXydfD.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\YsZyOUT.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\MBUSgLB.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\DoLRfuk.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\saRGeiX.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\xXgRfNG.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\bjhYUCY.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\KdpLacA.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\fTkiwkz.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\TGHjkAv.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\JNLhUso.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\uhJMuHJ.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\KDJfZye.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\wajUowX.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\HRpahPc.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\qefHkKC.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\MoCqBzZ.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\oGekGCP.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\BymiPLJ.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\bJJhKry.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\FWdUFQv.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\YBAQfaf.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\DsGjaMY.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\EWUdBSt.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\IiQlHFJ.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\KBdcYwq.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\PwLMTtI.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\CKGiipT.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\sfdqNpl.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\puaarqT.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\pmWRjvv.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\ouxaqUy.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\mDXeitd.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\HXwOLZD.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\lhkEnYJ.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\JXtzSiG.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\TMkLJPr.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\rpkMdYR.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\ZIyFgft.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\KsCpZhq.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\dGxSlvR.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\ZhVeSzo.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\lONphFt.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\oWFXfiv.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\bBRcBqq.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\EWFeTFu.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\pfUFMPJ.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\xqobNVl.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\BMsBvbw.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\KgsXwHE.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\WrUBIgl.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
File created	C:\Windows\System\ezSKEXx.exe	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4076 wrote to memory of 1044	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	83
PID 4076 wrote to memory of 1044	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	83
PID 4076 wrote to memory of 4808	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	84
PID 4076 wrote to memory of 4808	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	84
PID 4076 wrote to memory of 908	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	85
PID 4076 wrote to memory of 908	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	85
PID 4076 wrote to memory of 2136	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	86
PID 4076 wrote to memory of 2136	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	86
PID 4076 wrote to memory of 4784	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	87
PID 4076 wrote to memory of 4784	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	87
PID 4076 wrote to memory of 2892	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	88
PID 4076 wrote to memory of 2892	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	88
PID 4076 wrote to memory of 5116	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	89
PID 4076 wrote to memory of 5116	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	89
PID 4076 wrote to memory of 4428	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	90
PID 4076 wrote to memory of 4428	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	90
PID 4076 wrote to memory of 3392	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	91
PID 4076 wrote to memory of 3392	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	91
PID 4076 wrote to memory of 4112	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	92
PID 4076 wrote to memory of 4112	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	92
PID 4076 wrote to memory of 2096	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	93
PID 4076 wrote to memory of 2096	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	93
PID 4076 wrote to memory of 1032	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	94
PID 4076 wrote to memory of 1032	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	94
PID 4076 wrote to memory of 1984	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	95
PID 4076 wrote to memory of 1984	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	95
PID 4076 wrote to memory of 4636	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	96
PID 4076 wrote to memory of 4636	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	96
PID 4076 wrote to memory of 440	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	97
PID 4076 wrote to memory of 440	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	97
PID 4076 wrote to memory of 2688	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	98
PID 4076 wrote to memory of 2688	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	98
PID 4076 wrote to memory of 3492	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	99
PID 4076 wrote to memory of 3492	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	99
PID 4076 wrote to memory of 3204	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	100
PID 4076 wrote to memory of 3204	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	100
PID 4076 wrote to memory of 3992	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	101
PID 4076 wrote to memory of 3992	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	101
PID 4076 wrote to memory of 1896	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	102
PID 4076 wrote to memory of 1896	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	102
PID 4076 wrote to memory of 2928	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	103
PID 4076 wrote to memory of 2928	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	103
PID 4076 wrote to memory of 1428	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	104
PID 4076 wrote to memory of 1428	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	104
PID 4076 wrote to memory of 1504	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	105
PID 4076 wrote to memory of 1504	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	105
PID 4076 wrote to memory of 4928	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	106
PID 4076 wrote to memory of 4928	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	106
PID 4076 wrote to memory of 820	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	107
PID 4076 wrote to memory of 820	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	107
PID 4076 wrote to memory of 2884	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	108
PID 4076 wrote to memory of 2884	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	108
PID 4076 wrote to memory of 4408	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	109
PID 4076 wrote to memory of 4408	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	109
PID 4076 wrote to memory of 1408	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	110
PID 4076 wrote to memory of 1408	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	110
PID 4076 wrote to memory of 632	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	111
PID 4076 wrote to memory of 632	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	111
PID 4076 wrote to memory of 1284	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	112
PID 4076 wrote to memory of 1284	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	112
PID 4076 wrote to memory of 4100	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	113
PID 4076 wrote to memory of 4100	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	113
PID 4076 wrote to memory of 1696	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	114
PID 4076 wrote to memory of 1696	4076	afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe	114

C:\Users\Admin\AppData\Local\Temp\afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe
"C:\Users\Admin\AppData\Local\Temp\afb17699de005613e467d551546668bc277ebd18ace0cc8a04f42a8c64bd2e41.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4076
- C:\Windows\System\IdozGdE.exe
  C:\Windows\System\IdozGdE.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\AfsuAsL.exe
  C:\Windows\System\AfsuAsL.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\iajkukH.exe
  C:\Windows\System\iajkukH.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\oGekGCP.exe
  C:\Windows\System\oGekGCP.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\kxJtAhf.exe
  C:\Windows\System\kxJtAhf.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\PTmfVky.exe
  C:\Windows\System\PTmfVky.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\BtTAdoX.exe
  C:\Windows\System\BtTAdoX.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\PNzCtwa.exe
  C:\Windows\System\PNzCtwa.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\EfjDFBP.exe
  C:\Windows\System\EfjDFBP.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\orGjxYz.exe
  C:\Windows\System\orGjxYz.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\BMsBvbw.exe
  C:\Windows\System\BMsBvbw.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\hhIoqae.exe
  C:\Windows\System\hhIoqae.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\MIpsoeO.exe
  C:\Windows\System\MIpsoeO.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\womjydc.exe
  C:\Windows\System\womjydc.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\sNezpKx.exe
  C:\Windows\System\sNezpKx.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\WIkISUN.exe
  C:\Windows\System\WIkISUN.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\iegUyBa.exe
  C:\Windows\System\iegUyBa.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\pcvISHd.exe
  C:\Windows\System\pcvISHd.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\SdJKHTR.exe
  C:\Windows\System\SdJKHTR.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\EclaHWJ.exe
  C:\Windows\System\EclaHWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\iXZzQFm.exe
  C:\Windows\System\iXZzQFm.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\jKwZFXP.exe
  C:\Windows\System\jKwZFXP.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\zCtxHnW.exe
  C:\Windows\System\zCtxHnW.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\sUWzOCI.exe
  C:\Windows\System\sUWzOCI.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\BmImjav.exe
  C:\Windows\System\BmImjav.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\uZSYYFQ.exe
  C:\Windows\System\uZSYYFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\CUTeNan.exe
  C:\Windows\System\CUTeNan.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\IatzfaK.exe
  C:\Windows\System\IatzfaK.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\vKXYCoe.exe
  C:\Windows\System\vKXYCoe.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\iJwGIhe.exe
  C:\Windows\System\iJwGIhe.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\xcPStlI.exe
  C:\Windows\System\xcPStlI.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\fIkUoJd.exe
  C:\Windows\System\fIkUoJd.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\sltpify.exe
  C:\Windows\System\sltpify.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\VHDJxMe.exe
  C:\Windows\System\VHDJxMe.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\VhbtXvp.exe
  C:\Windows\System\VhbtXvp.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\qxhfzvs.exe
  C:\Windows\System\qxhfzvs.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\pGRgqbj.exe
  C:\Windows\System\pGRgqbj.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\BymiPLJ.exe
  C:\Windows\System\BymiPLJ.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\xAmdLGo.exe
  C:\Windows\System\xAmdLGo.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\ytMGRVX.exe
  C:\Windows\System\ytMGRVX.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\MEXtnAC.exe
  C:\Windows\System\MEXtnAC.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\efuTTpA.exe
  C:\Windows\System\efuTTpA.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\btDrugS.exe
  C:\Windows\System\btDrugS.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\cKAvQYP.exe
  C:\Windows\System\cKAvQYP.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\SCjEOUc.exe
  C:\Windows\System\SCjEOUc.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\cxshtlA.exe
  C:\Windows\System\cxshtlA.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\lyaDzyB.exe
  C:\Windows\System\lyaDzyB.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\ofCWhgb.exe
  C:\Windows\System\ofCWhgb.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\GjwIpmJ.exe
  C:\Windows\System\GjwIpmJ.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\lvGCZMV.exe
  C:\Windows\System\lvGCZMV.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\WYxkQZR.exe
  C:\Windows\System\WYxkQZR.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\Tnwgger.exe
  C:\Windows\System\Tnwgger.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ygxUMhb.exe
  C:\Windows\System\ygxUMhb.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\IhoLPUf.exe
  C:\Windows\System\IhoLPUf.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\DIosdPs.exe
  C:\Windows\System\DIosdPs.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\KjjmMLe.exe
  C:\Windows\System\KjjmMLe.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\TAxEywt.exe
  C:\Windows\System\TAxEywt.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\ewlTrbR.exe
  C:\Windows\System\ewlTrbR.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\dodUKhe.exe
  C:\Windows\System\dodUKhe.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\JrLhnjN.exe
  C:\Windows\System\JrLhnjN.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\wvakuyC.exe
  C:\Windows\System\wvakuyC.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\EkRxQOs.exe
  C:\Windows\System\EkRxQOs.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\OCCZiPd.exe
  C:\Windows\System\OCCZiPd.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\IvOPdAk.exe
  C:\Windows\System\IvOPdAk.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\pDdRhQe.exe
  C:\Windows\System\pDdRhQe.exe
  2⤵
  PID:4976
- C:\Windows\System\dawvULx.exe
  C:\Windows\System\dawvULx.exe
  2⤵
  PID:5016
- C:\Windows\System\AqfqHRY.exe
  C:\Windows\System\AqfqHRY.exe
  2⤵
  PID:2244
- C:\Windows\System\VdfAaRW.exe
  C:\Windows\System\VdfAaRW.exe
  2⤵
  PID:804
- C:\Windows\System\cnveYPK.exe
  C:\Windows\System\cnveYPK.exe
  2⤵
  PID:4376
- C:\Windows\System\nmeNdbD.exe
  C:\Windows\System\nmeNdbD.exe
  2⤵
  PID:468
- C:\Windows\System\MEnwcGC.exe
  C:\Windows\System\MEnwcGC.exe
  2⤵
  PID:3972
- C:\Windows\System\eqAPtSi.exe
  C:\Windows\System\eqAPtSi.exe
  2⤵
  PID:2708
- C:\Windows\System\dgKAdNU.exe
  C:\Windows\System\dgKAdNU.exe
  2⤵
  PID:2444
- C:\Windows\System\NeZPAml.exe
  C:\Windows\System\NeZPAml.exe
  2⤵
  PID:3152
- C:\Windows\System\TSncDYc.exe
  C:\Windows\System\TSncDYc.exe
  2⤵
  PID:1216
- C:\Windows\System\iniYxWA.exe
  C:\Windows\System\iniYxWA.exe
  2⤵
  PID:1644
- C:\Windows\System\jLMFGLb.exe
  C:\Windows\System\jLMFGLb.exe
  2⤵
  PID:3948
- C:\Windows\System\LsunJcP.exe
  C:\Windows\System\LsunJcP.exe
  2⤵
  PID:4780
- C:\Windows\System\tHCombV.exe
  C:\Windows\System\tHCombV.exe
  2⤵
  PID:816
- C:\Windows\System\bRaMrwX.exe
  C:\Windows\System\bRaMrwX.exe
  2⤵
  PID:1908
- C:\Windows\System\cjSZOoe.exe
  C:\Windows\System\cjSZOoe.exe
  2⤵
  PID:2384
- C:\Windows\System\iStmEOY.exe
  C:\Windows\System\iStmEOY.exe
  2⤵
  PID:3936
- C:\Windows\System\DSprRCI.exe
  C:\Windows\System\DSprRCI.exe
  2⤵
  PID:1092
- C:\Windows\System\QDssNyR.exe
  C:\Windows\System\QDssNyR.exe
  2⤵
  PID:3788
- C:\Windows\System\iQUEWxl.exe
  C:\Windows\System\iQUEWxl.exe
  2⤵
  PID:888
- C:\Windows\System\MsYPmVf.exe
  C:\Windows\System\MsYPmVf.exe
  2⤵
  PID:1784
- C:\Windows\System\xojGreo.exe
  C:\Windows\System\xojGreo.exe
  2⤵
  PID:548
- C:\Windows\System\QkCJsHc.exe
  C:\Windows\System\QkCJsHc.exe
  2⤵
  PID:784
- C:\Windows\System\cCYDUuj.exe
  C:\Windows\System\cCYDUuj.exe
  2⤵
  PID:2556
- C:\Windows\System\sUNpeXh.exe
  C:\Windows\System\sUNpeXh.exe
  2⤵
  PID:4368
- C:\Windows\System\IKxnRsJ.exe
  C:\Windows\System\IKxnRsJ.exe
  2⤵
  PID:2276
- C:\Windows\System\QrQcnjj.exe
  C:\Windows\System\QrQcnjj.exe
  2⤵
  PID:3436
- C:\Windows\System\mkwCrIJ.exe
  C:\Windows\System\mkwCrIJ.exe
  2⤵
  PID:1752
- C:\Windows\System\lIFzhkl.exe
  C:\Windows\System\lIFzhkl.exe
  2⤵
  PID:4248
- C:\Windows\System\YRojSse.exe
  C:\Windows\System\YRojSse.exe
  2⤵
  PID:1220
- C:\Windows\System\frQwnAe.exe
  C:\Windows\System\frQwnAe.exe
  2⤵
  PID:3920
- C:\Windows\System\SiVkEnT.exe
  C:\Windows\System\SiVkEnT.exe
  2⤵
  PID:764
- C:\Windows\System\kuHVAUU.exe
  C:\Windows\System\kuHVAUU.exe
  2⤵
  PID:1192
- C:\Windows\System\eiGKZiy.exe
  C:\Windows\System\eiGKZiy.exe
  2⤵
  PID:1416
- C:\Windows\System\pKfJNOi.exe
  C:\Windows\System\pKfJNOi.exe
  2⤵
  PID:3852
- C:\Windows\System\iyUGkpY.exe
  C:\Windows\System\iyUGkpY.exe
  2⤵
  PID:3944
- C:\Windows\System\ebQKfum.exe
  C:\Windows\System\ebQKfum.exe
  2⤵
  PID:116
- C:\Windows\System\DoLRfuk.exe
  C:\Windows\System\DoLRfuk.exe
  2⤵
  PID:1936
- C:\Windows\System\wWMqIje.exe
  C:\Windows\System\wWMqIje.exe
  2⤵
  PID:4716
- C:\Windows\System\UWieLyY.exe
  C:\Windows\System\UWieLyY.exe
  2⤵
  PID:4652
- C:\Windows\System\AAywHeM.exe
  C:\Windows\System\AAywHeM.exe
  2⤵
  PID:1448
- C:\Windows\System\lFzboJg.exe
  C:\Windows\System\lFzboJg.exe
  2⤵
  PID:3156
- C:\Windows\System\FVmLAPV.exe
  C:\Windows\System\FVmLAPV.exe
  2⤵
  PID:4292
- C:\Windows\System\HKaQLWe.exe
  C:\Windows\System\HKaQLWe.exe
  2⤵
  PID:3404
- C:\Windows\System\XqYdWSo.exe
  C:\Windows\System\XqYdWSo.exe
  2⤵
  PID:1444
- C:\Windows\System\MQEqWHc.exe
  C:\Windows\System\MQEqWHc.exe
  2⤵
  PID:2392
- C:\Windows\System\NKlOPXn.exe
  C:\Windows\System\NKlOPXn.exe
  2⤵
  PID:4712
- C:\Windows\System\pnoXcCL.exe
  C:\Windows\System\pnoXcCL.exe
  2⤵
  PID:2864
- C:\Windows\System\BpoLPhk.exe
  C:\Windows\System\BpoLPhk.exe
  2⤵
  PID:2204
- C:\Windows\System\VxFbKBB.exe
  C:\Windows\System\VxFbKBB.exe
  2⤵
  PID:3504
- C:\Windows\System\JWBIAyS.exe
  C:\Windows\System\JWBIAyS.exe
  2⤵
  PID:216
- C:\Windows\System\yTtJfVE.exe
  C:\Windows\System\yTtJfVE.exe
  2⤵
  PID:3860
- C:\Windows\System\PqlLure.exe
  C:\Windows\System\PqlLure.exe
  2⤵
  PID:3212
- C:\Windows\System\MjlxRHP.exe
  C:\Windows\System\MjlxRHP.exe
  2⤵
  PID:5136
- C:\Windows\System\InuTmqS.exe
  C:\Windows\System\InuTmqS.exe
  2⤵
  PID:5164
- C:\Windows\System\uZNdwqS.exe
  C:\Windows\System\uZNdwqS.exe
  2⤵
  PID:5200
- C:\Windows\System\llRqvRn.exe
  C:\Windows\System\llRqvRn.exe
  2⤵
  PID:5232
- C:\Windows\System\MMsJMqO.exe
  C:\Windows\System\MMsJMqO.exe
  2⤵
  PID:5252
- C:\Windows\System\puaarqT.exe
  C:\Windows\System\puaarqT.exe
  2⤵
  PID:5284
- C:\Windows\System\NleAfcN.exe
  C:\Windows\System\NleAfcN.exe
  2⤵
  PID:5316
- C:\Windows\System\tlzKNTr.exe
  C:\Windows\System\tlzKNTr.exe
  2⤵
  PID:5348
- C:\Windows\System\rPdwJrG.exe
  C:\Windows\System\rPdwJrG.exe
  2⤵
  PID:5388
- C:\Windows\System\IoKDlhD.exe
  C:\Windows\System\IoKDlhD.exe
  2⤵
  PID:5404
- C:\Windows\System\okbyGpN.exe
  C:\Windows\System\okbyGpN.exe
  2⤵
  PID:5432
- C:\Windows\System\jVOiihb.exe
  C:\Windows\System\jVOiihb.exe
  2⤵
  PID:5460
- C:\Windows\System\TXWqYBc.exe
  C:\Windows\System\TXWqYBc.exe
  2⤵
  PID:5488
- C:\Windows\System\dCrkndn.exe
  C:\Windows\System\dCrkndn.exe
  2⤵
  PID:5516
- C:\Windows\System\JeiVcsh.exe
  C:\Windows\System\JeiVcsh.exe
  2⤵
  PID:5536
- C:\Windows\System\iLSjrUq.exe
  C:\Windows\System\iLSjrUq.exe
  2⤵
  PID:5572
- C:\Windows\System\uBgMgEO.exe
  C:\Windows\System\uBgMgEO.exe
  2⤵
  PID:5588
- C:\Windows\System\eroOoGl.exe
  C:\Windows\System\eroOoGl.exe
  2⤵
  PID:5616
- C:\Windows\System\dXeACSy.exe
  C:\Windows\System\dXeACSy.exe
  2⤵
  PID:5644
- C:\Windows\System\vuyROWT.exe
  C:\Windows\System\vuyROWT.exe
  2⤵
  PID:5676
- C:\Windows\System\VZAEmUg.exe
  C:\Windows\System\VZAEmUg.exe
  2⤵
  PID:5700
- C:\Windows\System\vEwgxAX.exe
  C:\Windows\System\vEwgxAX.exe
  2⤵
  PID:5720
- C:\Windows\System\ajNXXnh.exe
  C:\Windows\System\ajNXXnh.exe
  2⤵
  PID:5748
- C:\Windows\System\livPqTA.exe
  C:\Windows\System\livPqTA.exe
  2⤵
  PID:5780
- C:\Windows\System\VFvlUYi.exe
  C:\Windows\System\VFvlUYi.exe
  2⤵
  PID:5800
- C:\Windows\System\AOqFiKk.exe
  C:\Windows\System\AOqFiKk.exe
  2⤵
  PID:5816
- C:\Windows\System\RbLOTvU.exe
  C:\Windows\System\RbLOTvU.exe
  2⤵
  PID:5848
- C:\Windows\System\sQudqgn.exe
  C:\Windows\System\sQudqgn.exe
  2⤵
  PID:5872
- C:\Windows\System\kAkRTwX.exe
  C:\Windows\System\kAkRTwX.exe
  2⤵
  PID:5912
- C:\Windows\System\QordIrO.exe
  C:\Windows\System\QordIrO.exe
  2⤵
  PID:5940
- C:\Windows\System\mxNbHpk.exe
  C:\Windows\System\mxNbHpk.exe
  2⤵
  PID:5972
- C:\Windows\System\dbsBMFR.exe
  C:\Windows\System\dbsBMFR.exe
  2⤵
  PID:6004
- C:\Windows\System\RtkHcsk.exe
  C:\Windows\System\RtkHcsk.exe
  2⤵
  PID:6032
- C:\Windows\System\MpQoubN.exe
  C:\Windows\System\MpQoubN.exe
  2⤵
  PID:6052
- C:\Windows\System\LJIEyzh.exe
  C:\Windows\System\LJIEyzh.exe
  2⤵
  PID:6072
- C:\Windows\System\YASdIQl.exe
  C:\Windows\System\YASdIQl.exe
  2⤵
  PID:6108
- C:\Windows\System\ERlwBVf.exe
  C:\Windows\System\ERlwBVf.exe
  2⤵
  PID:6140
- C:\Windows\System\rMHFUVu.exe
  C:\Windows\System\rMHFUVu.exe
  2⤵
  PID:5192
- C:\Windows\System\ubEhGUo.exe
  C:\Windows\System\ubEhGUo.exe
  2⤵
  PID:5228
- C:\Windows\System\yyTPTHa.exe
  C:\Windows\System\yyTPTHa.exe
  2⤵
  PID:5324
- C:\Windows\System\KBMEUcb.exe
  C:\Windows\System\KBMEUcb.exe
  2⤵
  PID:5416
- C:\Windows\System\jyqsYkj.exe
  C:\Windows\System\jyqsYkj.exe
  2⤵
  PID:5452
- C:\Windows\System\WHBvTod.exe
  C:\Windows\System\WHBvTod.exe
  2⤵
  PID:5500
- C:\Windows\System\lyYzSAy.exe
  C:\Windows\System\lyYzSAy.exe
  2⤵
  PID:5544
- C:\Windows\System\QfzZlTu.exe
  C:\Windows\System\QfzZlTu.exe
  2⤵
  PID:5608
- C:\Windows\System\mPuyEye.exe
  C:\Windows\System\mPuyEye.exe
  2⤵
  PID:5708
- C:\Windows\System\DHNyMoN.exe
  C:\Windows\System\DHNyMoN.exe
  2⤵
  PID:5768
- C:\Windows\System\uMCuLPI.exe
  C:\Windows\System\uMCuLPI.exe
  2⤵
  PID:5808
- C:\Windows\System\kvYZbzp.exe
  C:\Windows\System\kvYZbzp.exe
  2⤵
  PID:5864
- C:\Windows\System\mMzHTNG.exe
  C:\Windows\System\mMzHTNG.exe
  2⤵
  PID:5956
- C:\Windows\System\AiGhElr.exe
  C:\Windows\System\AiGhElr.exe
  2⤵
  PID:6000
- C:\Windows\System\PGorfSs.exe
  C:\Windows\System\PGorfSs.exe
  2⤵
  PID:6068
- C:\Windows\System\IKNwJRn.exe
  C:\Windows\System\IKNwJRn.exe
  2⤵
  PID:5124
- C:\Windows\System\Jrsutee.exe
  C:\Windows\System\Jrsutee.exe
  2⤵
  PID:5220
- C:\Windows\System\xqSxYbo.exe
  C:\Windows\System\xqSxYbo.exe
  2⤵
  PID:5400
- C:\Windows\System\RZJgbYX.exe
  C:\Windows\System\RZJgbYX.exe
  2⤵
  PID:5584
- C:\Windows\System\iFjdHoU.exe
  C:\Windows\System\iFjdHoU.exe
  2⤵
  PID:5728
- C:\Windows\System\rBGUkQC.exe
  C:\Windows\System\rBGUkQC.exe
  2⤵
  PID:5928
- C:\Windows\System\UeAaDZs.exe
  C:\Windows\System\UeAaDZs.exe
  2⤵
  PID:6104
- C:\Windows\System\SsUpcLf.exe
  C:\Windows\System\SsUpcLf.exe
  2⤵
  PID:6128
- C:\Windows\System\lLPIXgU.exe
  C:\Windows\System\lLPIXgU.exe
  2⤵
  PID:5564
- C:\Windows\System\mntLqnS.exe
  C:\Windows\System\mntLqnS.exe
  2⤵
  PID:5744
- C:\Windows\System\raIUOQR.exe
  C:\Windows\System\raIUOQR.exe
  2⤵
  PID:5984
- C:\Windows\System\VxPLLKX.exe
  C:\Windows\System\VxPLLKX.exe
  2⤵
  PID:6152
- C:\Windows\System\EWrCvQA.exe
  C:\Windows\System\EWrCvQA.exe
  2⤵
  PID:6188
- C:\Windows\System\LkPlsfD.exe
  C:\Windows\System\LkPlsfD.exe
  2⤵
  PID:6216
- C:\Windows\System\kJeqGRZ.exe
  C:\Windows\System\kJeqGRZ.exe
  2⤵
  PID:6232
- C:\Windows\System\xLDWSxO.exe
  C:\Windows\System\xLDWSxO.exe
  2⤵
  PID:6264
- C:\Windows\System\RlJMYWK.exe
  C:\Windows\System\RlJMYWK.exe
  2⤵
  PID:6300
- C:\Windows\System\PQlvtKL.exe
  C:\Windows\System\PQlvtKL.exe
  2⤵
  PID:6328
- C:\Windows\System\HFBCaME.exe
  C:\Windows\System\HFBCaME.exe
  2⤵
  PID:6348
- C:\Windows\System\qIlWgpB.exe
  C:\Windows\System\qIlWgpB.exe
  2⤵
  PID:6376
- C:\Windows\System\eCvjuPh.exe
  C:\Windows\System\eCvjuPh.exe
  2⤵
  PID:6416
- C:\Windows\System\ZCJUEpv.exe
  C:\Windows\System\ZCJUEpv.exe
  2⤵
  PID:6448
- C:\Windows\System\CrhfUOu.exe
  C:\Windows\System\CrhfUOu.exe
  2⤵
  PID:6476
- C:\Windows\System\uxLTUVq.exe
  C:\Windows\System\uxLTUVq.exe
  2⤵
  PID:6512
- C:\Windows\System\vguUoIo.exe
  C:\Windows\System\vguUoIo.exe
  2⤵
  PID:6532
- C:\Windows\System\QlYrUhq.exe
  C:\Windows\System\QlYrUhq.exe
  2⤵
  PID:6564
- C:\Windows\System\sCwCyTA.exe
  C:\Windows\System\sCwCyTA.exe
  2⤵
  PID:6600
- C:\Windows\System\EHmQSYg.exe
  C:\Windows\System\EHmQSYg.exe
  2⤵
  PID:6628
- C:\Windows\System\zxRwdXd.exe
  C:\Windows\System\zxRwdXd.exe
  2⤵
  PID:6660
- C:\Windows\System\IxyKuUV.exe
  C:\Windows\System\IxyKuUV.exe
  2⤵
  PID:6688
- C:\Windows\System\UkVvrbu.exe
  C:\Windows\System\UkVvrbu.exe
  2⤵
  PID:6720
- C:\Windows\System\qatpuhu.exe
  C:\Windows\System\qatpuhu.exe
  2⤵
  PID:6744
- C:\Windows\System\JcGOdfA.exe
  C:\Windows\System\JcGOdfA.exe
  2⤵
  PID:6768
- C:\Windows\System\CjyvKaF.exe
  C:\Windows\System\CjyvKaF.exe
  2⤵
  PID:6796
- C:\Windows\System\fLNHbtL.exe
  C:\Windows\System\fLNHbtL.exe
  2⤵
  PID:6824
- C:\Windows\System\fPEOgPw.exe
  C:\Windows\System\fPEOgPw.exe
  2⤵
  PID:6856
- C:\Windows\System\hVMxTRi.exe
  C:\Windows\System\hVMxTRi.exe
  2⤵
  PID:6876
- C:\Windows\System\HYUIhee.exe
  C:\Windows\System\HYUIhee.exe
  2⤵
  PID:6896
- C:\Windows\System\FZFvhoM.exe
  C:\Windows\System\FZFvhoM.exe
  2⤵
  PID:6928
- C:\Windows\System\UbdCWYq.exe
  C:\Windows\System\UbdCWYq.exe
  2⤵
  PID:6964
- C:\Windows\System\TXZZXYH.exe
  C:\Windows\System\TXZZXYH.exe
  2⤵
  PID:6992
- C:\Windows\System\XhlyIUu.exe
  C:\Windows\System\XhlyIUu.exe
  2⤵
  PID:7024
- C:\Windows\System\gHtPjSH.exe
  C:\Windows\System\gHtPjSH.exe
  2⤵
  PID:7048
- C:\Windows\System\oCEmLsF.exe
  C:\Windows\System\oCEmLsF.exe
  2⤵
  PID:7068
- C:\Windows\System\lhaEHAO.exe
  C:\Windows\System\lhaEHAO.exe
  2⤵
  PID:7092
- C:\Windows\System\iqwtrVa.exe
  C:\Windows\System\iqwtrVa.exe
  2⤵
  PID:7116
- C:\Windows\System\lONphFt.exe
  C:\Windows\System\lONphFt.exe
  2⤵
  PID:7156
- C:\Windows\System\MsIahUV.exe
  C:\Windows\System\MsIahUV.exe
  2⤵
  PID:5924
- C:\Windows\System\lhkEnYJ.exe
  C:\Windows\System\lhkEnYJ.exe
  2⤵
  PID:6228
- C:\Windows\System\pmWRjvv.exe
  C:\Windows\System\pmWRjvv.exe
  2⤵
  PID:6244
- C:\Windows\System\TmyBVKb.exe
  C:\Windows\System\TmyBVKb.exe
  2⤵
  PID:6316
- C:\Windows\System\OTJbSgJ.exe
  C:\Windows\System\OTJbSgJ.exe
  2⤵
  PID:6364
- C:\Windows\System\DkhQLVN.exe
  C:\Windows\System\DkhQLVN.exe
  2⤵
  PID:6488
- C:\Windows\System\dmVmJEN.exe
  C:\Windows\System\dmVmJEN.exe
  2⤵
  PID:6492
- C:\Windows\System\qmJmMFt.exe
  C:\Windows\System\qmJmMFt.exe
  2⤵
  PID:6608
- C:\Windows\System\nirSnFd.exe
  C:\Windows\System\nirSnFd.exe
  2⤵
  PID:6652
- C:\Windows\System\bUChRTT.exe
  C:\Windows\System\bUChRTT.exe
  2⤵
  PID:6676
- C:\Windows\System\DWxTQuk.exe
  C:\Windows\System\DWxTQuk.exe
  2⤵
  PID:6764
- C:\Windows\System\utEIozv.exe
  C:\Windows\System\utEIozv.exe
  2⤵
  PID:6868
- C:\Windows\System\WrUBIgl.exe
  C:\Windows\System\WrUBIgl.exe
  2⤵
  PID:6916
- C:\Windows\System\NYdFlxN.exe
  C:\Windows\System\NYdFlxN.exe
  2⤵
  PID:6936
- C:\Windows\System\SuEPJte.exe
  C:\Windows\System\SuEPJte.exe
  2⤵
  PID:7020
- C:\Windows\System\qlxpXdY.exe
  C:\Windows\System\qlxpXdY.exe
  2⤵
  PID:7088
- C:\Windows\System\KYBLhAp.exe
  C:\Windows\System\KYBLhAp.exe
  2⤵
  PID:7152
- C:\Windows\System\BkRzZLd.exe
  C:\Windows\System\BkRzZLd.exe
  2⤵
  PID:6284
- C:\Windows\System\IsCKaWN.exe
  C:\Windows\System\IsCKaWN.exe
  2⤵
  PID:6400
- C:\Windows\System\QzNQEWW.exe
  C:\Windows\System\QzNQEWW.exe
  2⤵
  PID:6588
- C:\Windows\System\KoqXJmz.exe
  C:\Windows\System\KoqXJmz.exe
  2⤵
  PID:6740
- C:\Windows\System\vMpPIeT.exe
  C:\Windows\System\vMpPIeT.exe
  2⤵
  PID:6808
- C:\Windows\System\mJRQZQK.exe
  C:\Windows\System\mJRQZQK.exe
  2⤵
  PID:6908
- C:\Windows\System\WYExwyX.exe
  C:\Windows\System\WYExwyX.exe
  2⤵
  PID:7112
- C:\Windows\System\QPudkxD.exe
  C:\Windows\System\QPudkxD.exe
  2⤵
  PID:6180
- C:\Windows\System\CCzDPqQ.exe
  C:\Windows\System\CCzDPqQ.exe
  2⤵
  PID:6696
- C:\Windows\System\jCSCQhF.exe
  C:\Windows\System\jCSCQhF.exe
  2⤵
  PID:6168
- C:\Windows\System\lWMRsJa.exe
  C:\Windows\System\lWMRsJa.exe
  2⤵
  PID:7180
- C:\Windows\System\KHxOBna.exe
  C:\Windows\System\KHxOBna.exe
  2⤵
  PID:7212
- C:\Windows\System\saRGeiX.exe
  C:\Windows\System\saRGeiX.exe
  2⤵
  PID:7236
- C:\Windows\System\vhiMRGo.exe
  C:\Windows\System\vhiMRGo.exe
  2⤵
  PID:7268
- C:\Windows\System\xcPiuBa.exe
  C:\Windows\System\xcPiuBa.exe
  2⤵
  PID:7308
- C:\Windows\System\CCbIUws.exe
  C:\Windows\System\CCbIUws.exe
  2⤵
  PID:7328
- C:\Windows\System\GzxMAxi.exe
  C:\Windows\System\GzxMAxi.exe
  2⤵
  PID:7352
- C:\Windows\System\ZQoDwWB.exe
  C:\Windows\System\ZQoDwWB.exe
  2⤵
  PID:7368
- C:\Windows\System\PYqOMfL.exe
  C:\Windows\System\PYqOMfL.exe
  2⤵
  PID:7392
- C:\Windows\System\uCSSfrF.exe
  C:\Windows\System\uCSSfrF.exe
  2⤵
  PID:7420
- C:\Windows\System\BUipslm.exe
  C:\Windows\System\BUipslm.exe
  2⤵
  PID:7448
- C:\Windows\System\ggeHroG.exe
  C:\Windows\System\ggeHroG.exe
  2⤵
  PID:7480
- C:\Windows\System\TRzjHbS.exe
  C:\Windows\System\TRzjHbS.exe
  2⤵
  PID:7508
- C:\Windows\System\fNRdBcg.exe
  C:\Windows\System\fNRdBcg.exe
  2⤵
  PID:7524
- C:\Windows\System\ROEHDxR.exe
  C:\Windows\System\ROEHDxR.exe
  2⤵
  PID:7548
- C:\Windows\System\zotGPZU.exe
  C:\Windows\System\zotGPZU.exe
  2⤵
  PID:7580
- C:\Windows\System\LOUgoYg.exe
  C:\Windows\System\LOUgoYg.exe
  2⤵
  PID:7600
- C:\Windows\System\BNGpuWL.exe
  C:\Windows\System\BNGpuWL.exe
  2⤵
  PID:7628
- C:\Windows\System\DPicrDq.exe
  C:\Windows\System\DPicrDq.exe
  2⤵
  PID:7656
- C:\Windows\System\mPxYweV.exe
  C:\Windows\System\mPxYweV.exe
  2⤵
  PID:7692
- C:\Windows\System\aBNyyhd.exe
  C:\Windows\System\aBNyyhd.exe
  2⤵
  PID:7728
- C:\Windows\System\XmTOmPg.exe
  C:\Windows\System\XmTOmPg.exe
  2⤵
  PID:7760
- C:\Windows\System\iQTSbwl.exe
  C:\Windows\System\iQTSbwl.exe
  2⤵
  PID:7788
- C:\Windows\System\JNIGxwt.exe
  C:\Windows\System\JNIGxwt.exe
  2⤵
  PID:7824
- C:\Windows\System\BEidCGF.exe
  C:\Windows\System\BEidCGF.exe
  2⤵
  PID:7852
- C:\Windows\System\fngxzoq.exe
  C:\Windows\System\fngxzoq.exe
  2⤵
  PID:7880
- C:\Windows\System\kzgGXbs.exe
  C:\Windows\System\kzgGXbs.exe
  2⤵
  PID:7912
- C:\Windows\System\ueRgnCv.exe
  C:\Windows\System\ueRgnCv.exe
  2⤵
  PID:7940
- C:\Windows\System\hODEIYC.exe
  C:\Windows\System\hODEIYC.exe
  2⤵
  PID:7968
- C:\Windows\System\Bvetqah.exe
  C:\Windows\System\Bvetqah.exe
  2⤵
  PID:7996
- C:\Windows\System\bqgOLry.exe
  C:\Windows\System\bqgOLry.exe
  2⤵
  PID:8024
- C:\Windows\System\OrsTVKE.exe
  C:\Windows\System\OrsTVKE.exe
  2⤵
  PID:8056
- C:\Windows\System\DlSQvLq.exe
  C:\Windows\System\DlSQvLq.exe
  2⤵
  PID:8092
- C:\Windows\System\rLwjvRD.exe
  C:\Windows\System\rLwjvRD.exe
  2⤵
  PID:8124
- C:\Windows\System\IDIUGoW.exe
  C:\Windows\System\IDIUGoW.exe
  2⤵
  PID:8148
- C:\Windows\System\QXOzEqS.exe
  C:\Windows\System\QXOzEqS.exe
  2⤵
  PID:8180
- C:\Windows\System\tiathzL.exe
  C:\Windows\System\tiathzL.exe
  2⤵
  PID:7192
- C:\Windows\System\qZxsUme.exe
  C:\Windows\System\qZxsUme.exe
  2⤵
  PID:7256
- C:\Windows\System\wpoZUiA.exe
  C:\Windows\System\wpoZUiA.exe
  2⤵
  PID:7296
- C:\Windows\System\zYRhCdO.exe
  C:\Windows\System\zYRhCdO.exe
  2⤵
  PID:7336
- C:\Windows\System\ViSLvCi.exe
  C:\Windows\System\ViSLvCi.exe
  2⤵
  PID:7364
- C:\Windows\System\peafuAS.exe
  C:\Windows\System\peafuAS.exe
  2⤵
  PID:7440
- C:\Windows\System\YJOIMqh.exe
  C:\Windows\System\YJOIMqh.exe
  2⤵
  PID:7536
- C:\Windows\System\QzbmlNf.exe
  C:\Windows\System\QzbmlNf.exe
  2⤵
  PID:7560
- C:\Windows\System\ZLlUZrU.exe
  C:\Windows\System\ZLlUZrU.exe
  2⤵
  PID:7596
- C:\Windows\System\yeBnkyv.exe
  C:\Windows\System\yeBnkyv.exe
  2⤵
  PID:7704
- C:\Windows\System\TPczfGP.exe
  C:\Windows\System\TPczfGP.exe
  2⤵
  PID:7720
- C:\Windows\System\frwQSXJ.exe
  C:\Windows\System\frwQSXJ.exe
  2⤵
  PID:7752
- C:\Windows\System\eodrkko.exe
  C:\Windows\System\eodrkko.exe
  2⤵
  PID:7812
- C:\Windows\System\wVKEbNr.exe
  C:\Windows\System\wVKEbNr.exe
  2⤵
  PID:7952
- C:\Windows\System\AQywIff.exe
  C:\Windows\System\AQywIff.exe
  2⤵
  PID:7992
- C:\Windows\System\LFzAWbi.exe
  C:\Windows\System\LFzAWbi.exe
  2⤵
  PID:8048
- C:\Windows\System\IbNMidM.exe
  C:\Windows\System\IbNMidM.exe
  2⤵
  PID:8104
- C:\Windows\System\vXvRmZt.exe
  C:\Windows\System\vXvRmZt.exe
  2⤵
  PID:7176
- C:\Windows\System\iejbZcj.exe
  C:\Windows\System\iejbZcj.exe
  2⤵
  PID:7404
- C:\Windows\System\ePolxbx.exe
  C:\Windows\System\ePolxbx.exe
  2⤵
  PID:7520
- C:\Windows\System\dolBSAU.exe
  C:\Windows\System\dolBSAU.exe
  2⤵
  PID:7664
- C:\Windows\System\GIXitFG.exe
  C:\Windows\System\GIXitFG.exe
  2⤵
  PID:7624
- C:\Windows\System\bGkhXJY.exe
  C:\Windows\System\bGkhXJY.exe
  2⤵
  PID:7772
- C:\Windows\System\vGPdlvy.exe
  C:\Windows\System\vGPdlvy.exe
  2⤵
  PID:8072
- C:\Windows\System\mQULCTg.exe
  C:\Windows\System\mQULCTg.exe
  2⤵
  PID:8176
- C:\Windows\System\ffyuPlO.exe
  C:\Windows\System\ffyuPlO.exe
  2⤵
  PID:7360
- C:\Windows\System\oWFXfiv.exe
  C:\Windows\System\oWFXfiv.exe
  2⤵
  PID:7776
- C:\Windows\System\PwfFMPm.exe
  C:\Windows\System\PwfFMPm.exe
  2⤵
  PID:8112
- C:\Windows\System\sfXwBcP.exe
  C:\Windows\System\sfXwBcP.exe
  2⤵
  PID:8208
- C:\Windows\System\jbMRcXX.exe
  C:\Windows\System\jbMRcXX.exe
  2⤵
  PID:8240
- C:\Windows\System\KCHmmxk.exe
  C:\Windows\System\KCHmmxk.exe
  2⤵
  PID:8268
- C:\Windows\System\MTIdsYt.exe
  C:\Windows\System\MTIdsYt.exe
  2⤵
  PID:8288
- C:\Windows\System\StjiCml.exe
  C:\Windows\System\StjiCml.exe
  2⤵
  PID:8324
- C:\Windows\System\whBztab.exe
  C:\Windows\System\whBztab.exe
  2⤵
  PID:8356
- C:\Windows\System\ZpqyXif.exe
  C:\Windows\System\ZpqyXif.exe
  2⤵
  PID:8396
- C:\Windows\System\ePTTNry.exe
  C:\Windows\System\ePTTNry.exe
  2⤵
  PID:8416
- C:\Windows\System\QJiGyVS.exe
  C:\Windows\System\QJiGyVS.exe
  2⤵
  PID:8436
- C:\Windows\System\VzoSgTY.exe
  C:\Windows\System\VzoSgTY.exe
  2⤵
  PID:8464
- C:\Windows\System\fwtvDqS.exe
  C:\Windows\System\fwtvDqS.exe
  2⤵
  PID:8496
- C:\Windows\System\frhYYVS.exe
  C:\Windows\System\frhYYVS.exe
  2⤵
  PID:8528
- C:\Windows\System\cmlcviM.exe
  C:\Windows\System\cmlcviM.exe
  2⤵
  PID:8560
- C:\Windows\System\UyCBduO.exe
  C:\Windows\System\UyCBduO.exe
  2⤵
  PID:8588
- C:\Windows\System\sJdXJxS.exe
  C:\Windows\System\sJdXJxS.exe
  2⤵
  PID:8612
- C:\Windows\System\IoCUjzj.exe
  C:\Windows\System\IoCUjzj.exe
  2⤵
  PID:8640
- C:\Windows\System\cjDYcBv.exe
  C:\Windows\System\cjDYcBv.exe
  2⤵
  PID:8664
- C:\Windows\System\ZeGWDXx.exe
  C:\Windows\System\ZeGWDXx.exe
  2⤵
  PID:8684
- C:\Windows\System\OhfnrUR.exe
  C:\Windows\System\OhfnrUR.exe
  2⤵
  PID:8712
- C:\Windows\System\JXHEQdF.exe
  C:\Windows\System\JXHEQdF.exe
  2⤵
  PID:8736
- C:\Windows\System\TnlxeUa.exe
  C:\Windows\System\TnlxeUa.exe
  2⤵
  PID:8764
- C:\Windows\System\oEaRlzP.exe
  C:\Windows\System\oEaRlzP.exe
  2⤵
  PID:8796
- C:\Windows\System\oVvfsEZ.exe
  C:\Windows\System\oVvfsEZ.exe
  2⤵
  PID:8828
- C:\Windows\System\yxKdMLv.exe
  C:\Windows\System\yxKdMLv.exe
  2⤵
  PID:8860
- C:\Windows\System\geWkQFf.exe
  C:\Windows\System\geWkQFf.exe
  2⤵
  PID:8896
- C:\Windows\System\jVhzPRF.exe
  C:\Windows\System\jVhzPRF.exe
  2⤵
  PID:8924
- C:\Windows\System\JAFRAuE.exe
  C:\Windows\System\JAFRAuE.exe
  2⤵
  PID:8960
- C:\Windows\System\TdLSRcV.exe
  C:\Windows\System\TdLSRcV.exe
  2⤵
  PID:8996
- C:\Windows\System\bBRcBqq.exe
  C:\Windows\System\bBRcBqq.exe
  2⤵
  PID:9020
- C:\Windows\System\KLRxIwB.exe
  C:\Windows\System\KLRxIwB.exe
  2⤵
  PID:9048
- C:\Windows\System\HmRKSRi.exe
  C:\Windows\System\HmRKSRi.exe
  2⤵
  PID:9080
- C:\Windows\System\fFrAgcU.exe
  C:\Windows\System\fFrAgcU.exe
  2⤵
  PID:9100
- C:\Windows\System\eoKkBmu.exe
  C:\Windows\System\eoKkBmu.exe
  2⤵
  PID:9136
- C:\Windows\System\pTkQlSf.exe
  C:\Windows\System\pTkQlSf.exe
  2⤵
  PID:9164
- C:\Windows\System\iYXsrNR.exe
  C:\Windows\System\iYXsrNR.exe
  2⤵
  PID:9192
- C:\Windows\System\wSnXfVD.exe
  C:\Windows\System\wSnXfVD.exe
  2⤵
  PID:9208
- C:\Windows\System\lNXVmuz.exe
  C:\Windows\System\lNXVmuz.exe
  2⤵
  PID:7488
- C:\Windows\System\gOtFTvj.exe
  C:\Windows\System\gOtFTvj.exe
  2⤵
  PID:8204
- C:\Windows\System\ThvvJPi.exe
  C:\Windows\System\ThvvJPi.exe
  2⤵
  PID:7608
- C:\Windows\System\HEVgTNw.exe
  C:\Windows\System\HEVgTNw.exe
  2⤵
  PID:8384
- C:\Windows\System\QHsvwBJ.exe
  C:\Windows\System\QHsvwBJ.exe
  2⤵
  PID:8368
- C:\Windows\System\QwRqgSC.exe
  C:\Windows\System\QwRqgSC.exe
  2⤵
  PID:8516
- C:\Windows\System\DNzUVEn.exe
  C:\Windows\System\DNzUVEn.exe
  2⤵
  PID:8576
- C:\Windows\System\YQbAsio.exe
  C:\Windows\System\YQbAsio.exe
  2⤵
  PID:8632
- C:\Windows\System\AjhycCV.exe
  C:\Windows\System\AjhycCV.exe
  2⤵
  PID:8724
- C:\Windows\System\eoMKzBm.exe
  C:\Windows\System\eoMKzBm.exe
  2⤵
  PID:8720
- C:\Windows\System\smIPhnU.exe
  C:\Windows\System\smIPhnU.exe
  2⤵
  PID:8752
- C:\Windows\System\OTzwkRv.exe
  C:\Windows\System\OTzwkRv.exe
  2⤵
  PID:8892
- C:\Windows\System\LzcoyQV.exe
  C:\Windows\System\LzcoyQV.exe
  2⤵
  PID:8972
- C:\Windows\System\yNtbLQM.exe
  C:\Windows\System\yNtbLQM.exe
  2⤵
  PID:8944
- C:\Windows\System\PCTPIKv.exe
  C:\Windows\System\PCTPIKv.exe
  2⤵
  PID:9028
- C:\Windows\System\xMIKCEm.exe
  C:\Windows\System\xMIKCEm.exe
  2⤵
  PID:9128
- C:\Windows\System\JXtzSiG.exe
  C:\Windows\System\JXtzSiG.exe
  2⤵
  PID:9184
- C:\Windows\System\xXgRfNG.exe
  C:\Windows\System\xXgRfNG.exe
  2⤵
  PID:8264
- C:\Windows\System\lVjBHPW.exe
  C:\Windows\System\lVjBHPW.exe
  2⤵
  PID:8492
- C:\Windows\System\jgWXJdA.exe
  C:\Windows\System\jgWXJdA.exe
  2⤵
  PID:8600
- C:\Windows\System\CKgPoZy.exe
  C:\Windows\System\CKgPoZy.exe
  2⤵
  PID:8780
- C:\Windows\System\SQccJVn.exe
  C:\Windows\System\SQccJVn.exe
  2⤵
  PID:8984
- C:\Windows\System\SSHfbMT.exe
  C:\Windows\System\SSHfbMT.exe
  2⤵
  PID:9044
- C:\Windows\System\UjeATwp.exe
  C:\Windows\System\UjeATwp.exe
  2⤵
  PID:9148
- C:\Windows\System\uioBhJo.exe
  C:\Windows\System\uioBhJo.exe
  2⤵
  PID:8568
- C:\Windows\System\zrQFdXF.exe
  C:\Windows\System\zrQFdXF.exe
  2⤵
  PID:8700
- C:\Windows\System\UyBZJdj.exe
  C:\Windows\System\UyBZJdj.exe
  2⤵
  PID:8376
- C:\Windows\System\KBAjtKh.exe
  C:\Windows\System\KBAjtKh.exe
  2⤵
  PID:9236
- C:\Windows\System\NsMUpbF.exe
  C:\Windows\System\NsMUpbF.exe
  2⤵
  PID:9256
- C:\Windows\System\qCaAoVj.exe
  C:\Windows\System\qCaAoVj.exe
  2⤵
  PID:9276
- C:\Windows\System\HAWWXss.exe
  C:\Windows\System\HAWWXss.exe
  2⤵
  PID:9304
- C:\Windows\System\XiDoLxy.exe
  C:\Windows\System\XiDoLxy.exe
  2⤵
  PID:9328
- C:\Windows\System\lVkFgvK.exe
  C:\Windows\System\lVkFgvK.exe
  2⤵
  PID:9356
- C:\Windows\System\PJpkimm.exe
  C:\Windows\System\PJpkimm.exe
  2⤵
  PID:9384
- C:\Windows\System\RoORZCL.exe
  C:\Windows\System\RoORZCL.exe
  2⤵
  PID:9428
- C:\Windows\System\CMqiuZM.exe
  C:\Windows\System\CMqiuZM.exe
  2⤵
  PID:9448
- C:\Windows\System\deDtril.exe
  C:\Windows\System\deDtril.exe
  2⤵
  PID:9472
- C:\Windows\System\HqXxaaA.exe
  C:\Windows\System\HqXxaaA.exe
  2⤵
  PID:9488
- C:\Windows\System\MoIgbZr.exe
  C:\Windows\System\MoIgbZr.exe
  2⤵
  PID:9512
- C:\Windows\System\oKWGZhS.exe
  C:\Windows\System\oKWGZhS.exe
  2⤵
  PID:9540
- C:\Windows\System\sqfbUJM.exe
  C:\Windows\System\sqfbUJM.exe
  2⤵
  PID:9564
- C:\Windows\System\HDcGcGV.exe
  C:\Windows\System\HDcGcGV.exe
  2⤵
  PID:9600
- C:\Windows\System\nMIqvwe.exe
  C:\Windows\System\nMIqvwe.exe
  2⤵
  PID:9632
- C:\Windows\System\JkTXFhR.exe
  C:\Windows\System\JkTXFhR.exe
  2⤵
  PID:9664
- C:\Windows\System\ZsfSsET.exe
  C:\Windows\System\ZsfSsET.exe
  2⤵
  PID:9696
- C:\Windows\System\gmObOmB.exe
  C:\Windows\System\gmObOmB.exe
  2⤵
  PID:9736
- C:\Windows\System\cgAFvpq.exe
  C:\Windows\System\cgAFvpq.exe
  2⤵
  PID:9760
- C:\Windows\System\aWnJQUJ.exe
  C:\Windows\System\aWnJQUJ.exe
  2⤵
  PID:9788
- C:\Windows\System\sZtkbbp.exe
  C:\Windows\System\sZtkbbp.exe
  2⤵
  PID:9816
- C:\Windows\System\uyMlgaK.exe
  C:\Windows\System\uyMlgaK.exe
  2⤵
  PID:9840
- C:\Windows\System\HeAGYDq.exe
  C:\Windows\System\HeAGYDq.exe
  2⤵
  PID:9872
- C:\Windows\System\TMkLJPr.exe
  C:\Windows\System\TMkLJPr.exe
  2⤵
  PID:9892
- C:\Windows\System\QUAdujV.exe
  C:\Windows\System\QUAdujV.exe
  2⤵
  PID:9916
- C:\Windows\System\CGHhkjL.exe
  C:\Windows\System\CGHhkjL.exe
  2⤵
  PID:9948
- C:\Windows\System\KUupvSe.exe
  C:\Windows\System\KUupvSe.exe
  2⤵
  PID:9972
- C:\Windows\System\VBkSBgX.exe
  C:\Windows\System\VBkSBgX.exe
  2⤵
  PID:9996
- C:\Windows\System\EDsvOsJ.exe
  C:\Windows\System\EDsvOsJ.exe
  2⤵
  PID:10028
- C:\Windows\System\xLGHeUU.exe
  C:\Windows\System\xLGHeUU.exe
  2⤵
  PID:10056
- C:\Windows\System\iCImUxm.exe
  C:\Windows\System\iCImUxm.exe
  2⤵
  PID:10088
- C:\Windows\System\TlignvO.exe
  C:\Windows\System\TlignvO.exe
  2⤵
  PID:10108
- C:\Windows\System\rvcZnTx.exe
  C:\Windows\System\rvcZnTx.exe
  2⤵
  PID:10140
- C:\Windows\System\KBdcYwq.exe
  C:\Windows\System\KBdcYwq.exe
  2⤵
  PID:10172
- C:\Windows\System\TTtoAmZ.exe
  C:\Windows\System\TTtoAmZ.exe
  2⤵
  PID:10204
- C:\Windows\System\FxdNRYF.exe
  C:\Windows\System\FxdNRYF.exe
  2⤵
  PID:10232
- C:\Windows\System\hyssARm.exe
  C:\Windows\System\hyssARm.exe
  2⤵
  PID:9060
- C:\Windows\System\EYmWBrI.exe
  C:\Windows\System\EYmWBrI.exe
  2⤵
  PID:9272
- C:\Windows\System\jmYMtit.exe
  C:\Windows\System\jmYMtit.exe
  2⤵
  PID:9292
- C:\Windows\System\LfIIpxD.exe
  C:\Windows\System\LfIIpxD.exe
  2⤵
  PID:9368
- C:\Windows\System\ANxVdLA.exe
  C:\Windows\System\ANxVdLA.exe
  2⤵
  PID:9480
- C:\Windows\System\WgLRecf.exe
  C:\Windows\System\WgLRecf.exe
  2⤵
  PID:9572
- C:\Windows\System\KgsXwHE.exe
  C:\Windows\System\KgsXwHE.exe
  2⤵
  PID:9528
- C:\Windows\System\iKRXeJi.exe
  C:\Windows\System\iKRXeJi.exe
  2⤵
  PID:9616
- C:\Windows\System\lqhYwds.exe
  C:\Windows\System\lqhYwds.exe
  2⤵
  PID:9708
- C:\Windows\System\vaKueKA.exe
  C:\Windows\System\vaKueKA.exe
  2⤵
  PID:9680
- C:\Windows\System\uhJMuHJ.exe
  C:\Windows\System\uhJMuHJ.exe
  2⤵
  PID:9776
- C:\Windows\System\pSyggjY.exe
  C:\Windows\System\pSyggjY.exe
  2⤵
  PID:9828
- C:\Windows\System\OvemrCv.exe
  C:\Windows\System\OvemrCv.exe
  2⤵
  PID:9912
- C:\Windows\System\vorZgOH.exe
  C:\Windows\System\vorZgOH.exe
  2⤵
  PID:9964
- C:\Windows\System\BbAqZVh.exe
  C:\Windows\System\BbAqZVh.exe
  2⤵
  PID:10080
- C:\Windows\System\coXelAK.exe
  C:\Windows\System\coXelAK.exe
  2⤵
  PID:10052
- C:\Windows\System\AKVBgba.exe
  C:\Windows\System\AKVBgba.exe
  2⤵
  PID:10120
- C:\Windows\System\MrfGfLb.exe
  C:\Windows\System\MrfGfLb.exe
  2⤵
  PID:8840
- C:\Windows\System\YkdJtJB.exe
  C:\Windows\System\YkdJtJB.exe
  2⤵
  PID:9316
- C:\Windows\System\bJJhKry.exe
  C:\Windows\System\bJJhKry.exe
  2⤵
  PID:9508
- C:\Windows\System\xgRLZoA.exe
  C:\Windows\System\xgRLZoA.exe
  2⤵
  PID:9832
- C:\Windows\System\EWFeTFu.exe
  C:\Windows\System\EWFeTFu.exe
  2⤵
  PID:9936
- C:\Windows\System\lBGIUoA.exe
  C:\Windows\System\lBGIUoA.exe
  2⤵
  PID:10200
- C:\Windows\System\rpkMdYR.exe
  C:\Windows\System\rpkMdYR.exe
  2⤵
  PID:10084
- C:\Windows\System\VEQHZvB.exe
  C:\Windows\System\VEQHZvB.exe
  2⤵
  PID:9748
- C:\Windows\System\VYUOrhN.exe
  C:\Windows\System\VYUOrhN.exe
  2⤵
  PID:9592
- C:\Windows\System\AbXFzOr.exe
  C:\Windows\System\AbXFzOr.exe
  2⤵
  PID:9756
- C:\Windows\System\UtCBnxa.exe
  C:\Windows\System\UtCBnxa.exe
  2⤵
  PID:10164
- C:\Windows\System\qefOkEG.exe
  C:\Windows\System\qefOkEG.exe
  2⤵
  PID:10244
- C:\Windows\System\lcoKdPY.exe
  C:\Windows\System\lcoKdPY.exe
  2⤵
  PID:10264
- C:\Windows\System\AJceuPu.exe
  C:\Windows\System\AJceuPu.exe
  2⤵
  PID:10296
- C:\Windows\System\ihldhVz.exe
  C:\Windows\System\ihldhVz.exe
  2⤵
  PID:10320
- C:\Windows\System\QbZZPIq.exe
  C:\Windows\System\QbZZPIq.exe
  2⤵
  PID:10352
- C:\Windows\System\TFTzhll.exe
  C:\Windows\System\TFTzhll.exe
  2⤵
  PID:10380
- C:\Windows\System\WUgyrxM.exe
  C:\Windows\System\WUgyrxM.exe
  2⤵
  PID:10408
- C:\Windows\System\ZIyFgft.exe
  C:\Windows\System\ZIyFgft.exe
  2⤵
  PID:10448
- C:\Windows\System\kQmJiJl.exe
  C:\Windows\System\kQmJiJl.exe
  2⤵
  PID:10468
- C:\Windows\System\QHxMdrm.exe
  C:\Windows\System\QHxMdrm.exe
  2⤵
  PID:10504
- C:\Windows\System\ItDVkQD.exe
  C:\Windows\System\ItDVkQD.exe
  2⤵
  PID:10528
- C:\Windows\System\CqJuoLO.exe
  C:\Windows\System\CqJuoLO.exe
  2⤵
  PID:10564
- C:\Windows\System\DQSnywp.exe
  C:\Windows\System\DQSnywp.exe
  2⤵
  PID:10592
- C:\Windows\System\DetReFU.exe
  C:\Windows\System\DetReFU.exe
  2⤵
  PID:10628
- C:\Windows\System\woJOjFr.exe
  C:\Windows\System\woJOjFr.exe
  2⤵
  PID:10656
- C:\Windows\System\RCUUnvM.exe
  C:\Windows\System\RCUUnvM.exe
  2⤵
  PID:10672
- C:\Windows\System\cydZPNy.exe
  C:\Windows\System\cydZPNy.exe
  2⤵
  PID:10704
- C:\Windows\System\aMPDJJb.exe
  C:\Windows\System\aMPDJJb.exe
  2⤵
  PID:10736
- C:\Windows\System\hrSAxnR.exe
  C:\Windows\System\hrSAxnR.exe
  2⤵
  PID:10764
- C:\Windows\System\MPCUDtd.exe
  C:\Windows\System\MPCUDtd.exe
  2⤵
  PID:10800
- C:\Windows\System\LBJuRbG.exe
  C:\Windows\System\LBJuRbG.exe
  2⤵
  PID:10832
- C:\Windows\System\eUEjxIh.exe
  C:\Windows\System\eUEjxIh.exe
  2⤵
  PID:10856
- C:\Windows\System\YHHmTMC.exe
  C:\Windows\System\YHHmTMC.exe
  2⤵
  PID:10884
- C:\Windows\System\fmblakR.exe
  C:\Windows\System\fmblakR.exe
  2⤵
  PID:10904
- C:\Windows\System\ZvAonUk.exe
  C:\Windows\System\ZvAonUk.exe
  2⤵
  PID:10936
- C:\Windows\System\UhoPSKD.exe
  C:\Windows\System\UhoPSKD.exe
  2⤵
  PID:10964
- C:\Windows\System\GrfQymy.exe
  C:\Windows\System\GrfQymy.exe
  2⤵
  PID:10992
- C:\Windows\System\gpLbQDl.exe
  C:\Windows\System\gpLbQDl.exe
  2⤵
  PID:11024
- C:\Windows\System\xYqvlzp.exe
  C:\Windows\System\xYqvlzp.exe
  2⤵
  PID:11056
- C:\Windows\System\JNOCvOI.exe
  C:\Windows\System\JNOCvOI.exe
  2⤵
  PID:11088
- C:\Windows\System\ZvxlpsS.exe
  C:\Windows\System\ZvxlpsS.exe
  2⤵
  PID:11116
- C:\Windows\System\rsqLcLW.exe
  C:\Windows\System\rsqLcLW.exe
  2⤵
  PID:11144
- C:\Windows\System\CIcjkIt.exe
  C:\Windows\System\CIcjkIt.exe
  2⤵
  PID:11168
- C:\Windows\System\CaNAfei.exe
  C:\Windows\System\CaNAfei.exe
  2⤵
  PID:11188
- C:\Windows\System\vxjnXAc.exe
  C:\Windows\System\vxjnXAc.exe
  2⤵
  PID:11220
- C:\Windows\System\LgqIHMi.exe
  C:\Windows\System\LgqIHMi.exe
  2⤵
  PID:11252
- C:\Windows\System\HaxnwtK.exe
  C:\Windows\System\HaxnwtK.exe
  2⤵
  PID:9992
- C:\Windows\System\FPhCmVd.exe
  C:\Windows\System\FPhCmVd.exe
  2⤵
  PID:10312
- C:\Windows\System\JQOCIgQ.exe
  C:\Windows\System\JQOCIgQ.exe
  2⤵
  PID:10404
- C:\Windows\System\ZQkvsNR.exe
  C:\Windows\System\ZQkvsNR.exe
  2⤵
  PID:10428
- C:\Windows\System\KfLgYvs.exe
  C:\Windows\System\KfLgYvs.exe
  2⤵
  PID:10456
- C:\Windows\System\jjRYKPy.exe
  C:\Windows\System\jjRYKPy.exe
  2⤵
  PID:10572
- C:\Windows\System\IdhyjOv.exe
  C:\Windows\System\IdhyjOv.exe
  2⤵
  PID:10604
- C:\Windows\System\MQCITzY.exe
  C:\Windows\System\MQCITzY.exe
  2⤵
  PID:10640
- C:\Windows\System\BXedAVd.exe
  C:\Windows\System\BXedAVd.exe
  2⤵
  PID:10752
- C:\Windows\System\VoCUEHn.exe
  C:\Windows\System\VoCUEHn.exe
  2⤵
  PID:10812
- C:\Windows\System\GRhfqVG.exe
  C:\Windows\System\GRhfqVG.exe
  2⤵
  PID:10848
- C:\Windows\System\KDJfZye.exe
  C:\Windows\System\KDJfZye.exe
  2⤵
  PID:10880
- C:\Windows\System\ZXZGADh.exe
  C:\Windows\System\ZXZGADh.exe
  2⤵
  PID:11160
- C:\Windows\System\niGzmaA.exe
  C:\Windows\System\niGzmaA.exe
  2⤵
  PID:11244
- C:\Windows\System\GDagLBJ.exe
  C:\Windows\System\GDagLBJ.exe
  2⤵
  PID:10096
- C:\Windows\System\YlIkwmP.exe
  C:\Windows\System\YlIkwmP.exe
  2⤵
  PID:10376
- C:\Windows\System\bnlPnSU.exe
  C:\Windows\System\bnlPnSU.exe
  2⤵
  PID:10644
- C:\Windows\System\EcQducA.exe
  C:\Windows\System\EcQducA.exe
  2⤵
  PID:10728
- C:\Windows\System\ZsaOlVj.exe
  C:\Windows\System\ZsaOlVj.exe
  2⤵
  PID:10932
- C:\Windows\System\LIDTlyZ.exe
  C:\Windows\System\LIDTlyZ.exe
  2⤵
  PID:11076
- C:\Windows\System\RzUoFvD.exe
  C:\Windows\System\RzUoFvD.exe
  2⤵
  PID:11096
- C:\Windows\System\arToyeT.exe
  C:\Windows\System\arToyeT.exe
  2⤵
  PID:11228
- C:\Windows\System\CnuRKYT.exe
  C:\Windows\System\CnuRKYT.exe
  2⤵
  PID:10432
- C:\Windows\System\GMEnyGl.exe
  C:\Windows\System\GMEnyGl.exe
  2⤵
  PID:10792
- C:\Windows\System\bUBQaGR.exe
  C:\Windows\System\bUBQaGR.exe
  2⤵
  PID:11100
- C:\Windows\System\TqicvBJ.exe
  C:\Windows\System\TqicvBJ.exe
  2⤵
  PID:11280
- C:\Windows\System\uETOYCX.exe
  C:\Windows\System\uETOYCX.exe
  2⤵
  PID:11304
- C:\Windows\System\JrXuehN.exe
  C:\Windows\System\JrXuehN.exe
  2⤵
  PID:11336
- C:\Windows\System\VUcduDQ.exe
  C:\Windows\System\VUcduDQ.exe
  2⤵
  PID:11356
- C:\Windows\System\PwLMTtI.exe
  C:\Windows\System\PwLMTtI.exe
  2⤵
  PID:11376
- C:\Windows\System\kEeVBTZ.exe
  C:\Windows\System\kEeVBTZ.exe
  2⤵
  PID:11396
- C:\Windows\System\jNFnXnt.exe
  C:\Windows\System\jNFnXnt.exe
  2⤵
  PID:11420
- C:\Windows\System\qgrHnfX.exe
  C:\Windows\System\qgrHnfX.exe
  2⤵
  PID:11440
- C:\Windows\System\pGYXQTc.exe
  C:\Windows\System\pGYXQTc.exe
  2⤵
  PID:11476
- C:\Windows\System\YEEhviZ.exe
  C:\Windows\System\YEEhviZ.exe
  2⤵
  PID:11496
- C:\Windows\System\bjhYUCY.exe
  C:\Windows\System\bjhYUCY.exe
  2⤵
  PID:11524
- C:\Windows\System\wqwfhek.exe
  C:\Windows\System\wqwfhek.exe
  2⤵
  PID:11556
- C:\Windows\System\ZUjWVYD.exe
  C:\Windows\System\ZUjWVYD.exe
  2⤵
  PID:11580
- C:\Windows\System\ESGuSjk.exe
  C:\Windows\System\ESGuSjk.exe
  2⤵
  PID:11608
- C:\Windows\System\NriQbsW.exe
  C:\Windows\System\NriQbsW.exe
  2⤵
  PID:11632
- C:\Windows\System\BIcKmEC.exe
  C:\Windows\System\BIcKmEC.exe
  2⤵
  PID:11656
- C:\Windows\System\whIKHLW.exe
  C:\Windows\System\whIKHLW.exe
  2⤵
  PID:11692
- C:\Windows\System\eVUHLNx.exe
  C:\Windows\System\eVUHLNx.exe
  2⤵
  PID:11720
- C:\Windows\System\YTCGmfe.exe
  C:\Windows\System\YTCGmfe.exe
  2⤵
  PID:11744
- C:\Windows\System\MlaWNeC.exe
  C:\Windows\System\MlaWNeC.exe
  2⤵
  PID:11776
- C:\Windows\System\MVgKixn.exe
  C:\Windows\System\MVgKixn.exe
  2⤵
  PID:11812
- C:\Windows\System\GoLiLZC.exe
  C:\Windows\System\GoLiLZC.exe
  2⤵
  PID:11832
- C:\Windows\System\KsCpZhq.exe
  C:\Windows\System\KsCpZhq.exe
  2⤵
  PID:11860
- C:\Windows\System\CkWItnp.exe
  C:\Windows\System\CkWItnp.exe
  2⤵
  PID:11884
- C:\Windows\System\rTKTFUc.exe
  C:\Windows\System\rTKTFUc.exe
  2⤵
  PID:11904
- C:\Windows\System\FWdUFQv.exe
  C:\Windows\System\FWdUFQv.exe
  2⤵
  PID:11936
- C:\Windows\System\miOjtFB.exe
  C:\Windows\System\miOjtFB.exe
  2⤵
  PID:11956
- C:\Windows\System\geecyzq.exe
  C:\Windows\System\geecyzq.exe
  2⤵
  PID:11984
- C:\Windows\System\JbZsClF.exe
  C:\Windows\System\JbZsClF.exe
  2⤵
  PID:12008
- C:\Windows\System\pEVurjE.exe
  C:\Windows\System\pEVurjE.exe
  2⤵
  PID:12036
- C:\Windows\System\lGLaPJP.exe
  C:\Windows\System\lGLaPJP.exe
  2⤵
  PID:12064
- C:\Windows\System\NPlWFCI.exe
  C:\Windows\System\NPlWFCI.exe
  2⤵
  PID:12088
- C:\Windows\System\bnjMrQs.exe
  C:\Windows\System\bnjMrQs.exe
  2⤵
  PID:12120
- C:\Windows\System\hZtBumG.exe
  C:\Windows\System\hZtBumG.exe
  2⤵
  PID:12136
- C:\Windows\System\KdpLacA.exe
  C:\Windows\System\KdpLacA.exe
  2⤵
  PID:12172
- C:\Windows\System\ZsKYbPx.exe
  C:\Windows\System\ZsKYbPx.exe
  2⤵
  PID:12200
- C:\Windows\System\auWAYRt.exe
  C:\Windows\System\auWAYRt.exe
  2⤵
  PID:12224
- C:\Windows\System\KOqijSF.exe
  C:\Windows\System\KOqijSF.exe
  2⤵
  PID:12244
- C:\Windows\System\mgVVwgD.exe
  C:\Windows\System\mgVVwgD.exe
  2⤵
  PID:12268
- C:\Windows\System\gcCaEGJ.exe
  C:\Windows\System\gcCaEGJ.exe
  2⤵
  PID:10580
- C:\Windows\System\PaLruWy.exe
  C:\Windows\System\PaLruWy.exe
  2⤵
  PID:11312
- C:\Windows\System\TnTBeIP.exe
  C:\Windows\System\TnTBeIP.exe
  2⤵
  PID:11372
- C:\Windows\System\fIrRcGF.exe
  C:\Windows\System\fIrRcGF.exe
  2⤵
  PID:11436
- C:\Windows\System\YBAQfaf.exe
  C:\Windows\System\YBAQfaf.exe
  2⤵
  PID:11544
- C:\Windows\System\mtnSPSI.exe
  C:\Windows\System\mtnSPSI.exe
  2⤵
  PID:11604
- C:\Windows\System\tYuNYOI.exe
  C:\Windows\System\tYuNYOI.exe
  2⤵
  PID:11684
- C:\Windows\System\cfMiYnW.exe
  C:\Windows\System\cfMiYnW.exe
  2⤵
  PID:11740
- C:\Windows\System\JDaCCBI.exe
  C:\Windows\System\JDaCCBI.exe
  2⤵
  PID:11824
- C:\Windows\System\BHMfIym.exe
  C:\Windows\System\BHMfIym.exe
  2⤵
  PID:11872
- C:\Windows\System\SGnvZXr.exe
  C:\Windows\System\SGnvZXr.exe
  2⤵
  PID:11912
- C:\Windows\System\WndvDpj.exe
  C:\Windows\System\WndvDpj.exe
  2⤵
  PID:11980
- C:\Windows\System\CgjwTuS.exe
  C:\Windows\System\CgjwTuS.exe
  2⤵
  PID:12132
- C:\Windows\System\yqMsdaH.exe
  C:\Windows\System\yqMsdaH.exe
  2⤵
  PID:12208
- C:\Windows\System\WBjBeuv.exe
  C:\Windows\System\WBjBeuv.exe
  2⤵
  PID:12280
- C:\Windows\System\efPzJHD.exe
  C:\Windows\System\efPzJHD.exe
  2⤵
  PID:10340
- C:\Windows\System\evOUjEs.exe
  C:\Windows\System\evOUjEs.exe
  2⤵
  PID:11628
- C:\Windows\System\CizNobZ.exe
  C:\Windows\System\CizNobZ.exe
  2⤵
  PID:11588
- C:\Windows\System\bFgddlO.exe
  C:\Windows\System\bFgddlO.exe
  2⤵
  PID:11512
- C:\Windows\System\ahyQcty.exe
  C:\Windows\System\ahyQcty.exe
  2⤵
  PID:11784
- C:\Windows\System\CftItLq.exe
  C:\Windows\System\CftItLq.exe
  2⤵
  PID:11852
- C:\Windows\System\vmwNyXy.exe
  C:\Windows\System\vmwNyXy.exe
  2⤵
  PID:12024
- C:\Windows\System\PIJxdBR.exe
  C:\Windows\System\PIJxdBR.exe
  2⤵
  PID:12284
- C:\Windows\System\XrueKnW.exe
  C:\Windows\System\XrueKnW.exe
  2⤵
  PID:11464
- C:\Windows\System\RTZEIqy.exe
  C:\Windows\System\RTZEIqy.exe
  2⤵
  PID:11680
- C:\Windows\System\PILsDnp.exe
  C:\Windows\System\PILsDnp.exe
  2⤵
  PID:12296
- C:\Windows\System\haGhIJL.exe
  C:\Windows\System\haGhIJL.exe
  2⤵
  PID:12324
- C:\Windows\System\dLMguif.exe
  C:\Windows\System\dLMguif.exe
  2⤵
  PID:12352
- C:\Windows\System\hYvmIVu.exe
  C:\Windows\System\hYvmIVu.exe
  2⤵
  PID:12380
- C:\Windows\System\DfulylZ.exe
  C:\Windows\System\DfulylZ.exe
  2⤵
  PID:12404
- C:\Windows\System\PitHakX.exe
  C:\Windows\System\PitHakX.exe
  2⤵
  PID:12432
- C:\Windows\System\QeDbrfm.exe
  C:\Windows\System\QeDbrfm.exe
  2⤵
  PID:12468
- C:\Windows\System\WIUukej.exe
  C:\Windows\System\WIUukej.exe
  2⤵
  PID:12496
- C:\Windows\System\jcKRKPn.exe
  C:\Windows\System\jcKRKPn.exe
  2⤵
  PID:12524
- C:\Windows\System\rtuhfmW.exe
  C:\Windows\System\rtuhfmW.exe
  2⤵
  PID:12552
- C:\Windows\System\RkVSgqt.exe
  C:\Windows\System\RkVSgqt.exe
  2⤵
  PID:12580
- C:\Windows\System\GhAnHbo.exe
  C:\Windows\System\GhAnHbo.exe
  2⤵
  PID:12608
- C:\Windows\System\QrmgyRu.exe
  C:\Windows\System\QrmgyRu.exe
  2⤵
  PID:12644
- C:\Windows\System\GlqKCDA.exe
  C:\Windows\System\GlqKCDA.exe
  2⤵
  PID:12672
- C:\Windows\System\RVinhwO.exe
  C:\Windows\System\RVinhwO.exe
  2⤵
  PID:12704
- C:\Windows\System\SwfcuVM.exe
  C:\Windows\System\SwfcuVM.exe
  2⤵
  PID:12724
- C:\Windows\System\uoBUYrd.exe
  C:\Windows\System\uoBUYrd.exe
  2⤵
  PID:12752
- C:\Windows\System\BOdLdzO.exe
  C:\Windows\System\BOdLdzO.exe
  2⤵
  PID:12780
- C:\Windows\System\eqHTzWW.exe
  C:\Windows\System\eqHTzWW.exe
  2⤵
  PID:12812
- C:\Windows\System\BkpImVW.exe
  C:\Windows\System\BkpImVW.exe
  2⤵
  PID:12844
- C:\Windows\System\ZxUiPZN.exe
  C:\Windows\System\ZxUiPZN.exe
  2⤵
  PID:12872
- C:\Windows\System\abtzbsF.exe
  C:\Windows\System\abtzbsF.exe
  2⤵
  PID:12892
- C:\Windows\System\aSUnWPi.exe
  C:\Windows\System\aSUnWPi.exe
  2⤵
  PID:12912
- C:\Windows\System\XNmpZoK.exe
  C:\Windows\System\XNmpZoK.exe
  2⤵
  PID:12940
- C:\Windows\System\lvmQdbP.exe
  C:\Windows\System\lvmQdbP.exe
  2⤵
  PID:12976
- C:\Windows\System\bdgomTE.exe
  C:\Windows\System\bdgomTE.exe
  2⤵
  PID:13004
- C:\Windows\System\NVAwJqQ.exe
  C:\Windows\System\NVAwJqQ.exe
  2⤵
  PID:13032
- C:\Windows\System\LWKydhZ.exe
  C:\Windows\System\LWKydhZ.exe
  2⤵
  PID:13072
- C:\Windows\System\ecnNytu.exe
  C:\Windows\System\ecnNytu.exe
  2⤵
  PID:13096
- C:\Windows\System\MjaNEAQ.exe
  C:\Windows\System\MjaNEAQ.exe
  2⤵
  PID:13124
- C:\Windows\System\GXubFZN.exe
  C:\Windows\System\GXubFZN.exe
  2⤵
  PID:13144
- C:\Windows\System\QNXwBKo.exe
  C:\Windows\System\QNXwBKo.exe
  2⤵
  PID:13168
- C:\Windows\System\pufqHjQ.exe
  C:\Windows\System\pufqHjQ.exe
  2⤵
  PID:13188
- C:\Windows\System\qHbGtOq.exe
  C:\Windows\System\qHbGtOq.exe
  2⤵
  PID:13208
- C:\Windows\System\MxxhQVN.exe
  C:\Windows\System\MxxhQVN.exe
  2⤵
  PID:13224
- C:\Windows\System\FqCFWcs.exe
  C:\Windows\System\FqCFWcs.exe
  2⤵
  PID:13256
- C:\Windows\System\QIDHOFZ.exe
  C:\Windows\System\QIDHOFZ.exe
  2⤵
  PID:13284
- C:\Windows\System\hZooUGc.exe
  C:\Windows\System\hZooUGc.exe
  2⤵
  PID:13308
- C:\Windows\System\uVOMMip.exe
  C:\Windows\System\uVOMMip.exe
  2⤵
  PID:11932
- C:\Windows\System\ZlUUGbF.exe
  C:\Windows\System\ZlUUGbF.exe
  2⤵
  PID:12292
- C:\Windows\System\CKGiipT.exe
  C:\Windows\System\CKGiipT.exe
  2⤵
  PID:12392
- C:\Windows\System\LGbSvAO.exe
  C:\Windows\System\LGbSvAO.exe
  2⤵
  PID:12464
- C:\Windows\System\cCDnNoL.exe
  C:\Windows\System\cCDnNoL.exe
  2⤵
  PID:12512
- C:\Windows\System\kpPKgMT.exe
  C:\Windows\System\kpPKgMT.exe
  2⤵
  PID:12656
- C:\Windows\System\qJOstys.exe
  C:\Windows\System\qJOstys.exe
  2⤵
  PID:12684
- C:\Windows\System\lrIPqzf.exe
  C:\Windows\System\lrIPqzf.exe
  2⤵
  PID:12792
- C:\Windows\System\wjsyfHh.exe
  C:\Windows\System\wjsyfHh.exe
  2⤵
  PID:12832
- C:\Windows\System\LWXSyDZ.exe
  C:\Windows\System\LWXSyDZ.exe
  2⤵
  PID:12908
- C:\Windows\System\pfUFMPJ.exe
  C:\Windows\System\pfUFMPJ.exe
  2⤵
  PID:12968
- C:\Windows\System\AYfareM.exe
  C:\Windows\System\AYfareM.exe
  2⤵
  PID:12952
- C:\Windows\System\WadZemS.exe
  C:\Windows\System\WadZemS.exe
  2⤵
  PID:13024
- C:\Windows\System\jNLzahA.exe
  C:\Windows\System\jNLzahA.exe
  2⤵
  PID:13164
- C:\Windows\System\QNjGtXZ.exe
  C:\Windows\System\QNjGtXZ.exe
  2⤵
  PID:13216
- C:\Windows\System\heFvmQQ.exe
  C:\Windows\System\heFvmQQ.exe
  2⤵
  PID:13180
- C:\Windows\System\stVgyrY.exe
  C:\Windows\System\stVgyrY.exe
  2⤵
  PID:12312
- C:\Windows\System\zWOBcsm.exe
  C:\Windows\System\zWOBcsm.exe
  2⤵
  PID:13304
- C:\Windows\System\YoIwJZa.exe
  C:\Windows\System\YoIwJZa.exe
  2⤵
  PID:12564
- C:\Windows\System\KaVREOx.exe
  C:\Windows\System\KaVREOx.exe
  2⤵
  PID:12720
- C:\Windows\System\PZFRENy.exe
  C:\Windows\System\PZFRENy.exe
  2⤵
  PID:12764
- C:\Windows\System\sIIoLiw.exe
  C:\Windows\System\sIIoLiw.exe
  2⤵
  PID:13108
- C:\Windows\System\usymLhP.exe
  C:\Windows\System\usymLhP.exe
  2⤵
  PID:12900
- C:\Windows\System\zjIlVjo.exe
  C:\Windows\System\zjIlVjo.exe
  2⤵
  PID:12604
- C:\Windows\System\djegGvO.exe
  C:\Windows\System\djegGvO.exe
  2⤵
  PID:13200
- C:\Windows\System\BgWdMee.exe
  C:\Windows\System\BgWdMee.exe
  2⤵
  PID:12456
- C:\Windows\System\gzeCuQt.exe
  C:\Windows\System\gzeCuQt.exe
  2⤵
  PID:13056
- C:\Windows\System\VpnBXnX.exe
  C:\Windows\System\VpnBXnX.exe
  2⤵
  PID:13340
- C:\Windows\System\NLacErO.exe
  C:\Windows\System\NLacErO.exe
  2⤵
  PID:13368
- C:\Windows\System\CzcFYWY.exe
  C:\Windows\System\CzcFYWY.exe
  2⤵
  PID:13396
- C:\Windows\System\vJVifNd.exe
  C:\Windows\System\vJVifNd.exe
  2⤵
  PID:13424
- C:\Windows\System\QzwuLSL.exe
  C:\Windows\System\QzwuLSL.exe
  2⤵
  PID:13448
- C:\Windows\System\DPPoqjM.exe
  C:\Windows\System\DPPoqjM.exe
  2⤵
  PID:13476
- C:\Windows\System\XOqkLxN.exe
  C:\Windows\System\XOqkLxN.exe
  2⤵
  PID:13500
- C:\Windows\System\XCTxbWi.exe
  C:\Windows\System\XCTxbWi.exe
  2⤵
  PID:13524
- C:\Windows\System\ICmflJr.exe
  C:\Windows\System\ICmflJr.exe
  2⤵
  PID:13564
- C:\Windows\System\RgNgyak.exe
  C:\Windows\System\RgNgyak.exe
  2⤵
  PID:13588
- C:\Windows\System\gktEJSk.exe
  C:\Windows\System\gktEJSk.exe
  2⤵
  PID:13620
- C:\Windows\System\PsUmhXT.exe
  C:\Windows\System\PsUmhXT.exe
  2⤵
  PID:13648
- C:\Windows\System\ouxaqUy.exe
  C:\Windows\System\ouxaqUy.exe
  2⤵
  PID:13672
- C:\Windows\System\iPnUqLa.exe
  C:\Windows\System\iPnUqLa.exe
  2⤵
  PID:13704
- C:\Windows\System\mmqvUqg.exe
  C:\Windows\System\mmqvUqg.exe
  2⤵
  PID:13736
- C:\Windows\System\RkcQfKg.exe
  C:\Windows\System\RkcQfKg.exe
  2⤵
  PID:13768
- C:\Windows\System\WsEYLMP.exe
  C:\Windows\System\WsEYLMP.exe
  2⤵
  PID:13784
- C:\Windows\System\rABfdrY.exe
  C:\Windows\System\rABfdrY.exe
  2⤵
  PID:13812
- C:\Windows\System\HUZAzay.exe
  C:\Windows\System\HUZAzay.exe
  2⤵
  PID:13832
- C:\Windows\System\wjtMuqy.exe
  C:\Windows\System\wjtMuqy.exe
  2⤵
  PID:13868
- C:\Windows\System\wajUowX.exe
  C:\Windows\System\wajUowX.exe
  2⤵
  PID:13900
- C:\Windows\System\zoBrqcD.exe
  C:\Windows\System\zoBrqcD.exe
  2⤵
  PID:13928
- C:\Windows\System\AhmKfOx.exe
  C:\Windows\System\AhmKfOx.exe
  2⤵
  PID:13956
- C:\Windows\System\QkIDQkW.exe
  C:\Windows\System\QkIDQkW.exe
  2⤵
  PID:13980
- C:\Windows\System\vsKRPwJ.exe
  C:\Windows\System\vsKRPwJ.exe
  2⤵
  PID:14016
- C:\Windows\System\CHTdeRg.exe
  C:\Windows\System\CHTdeRg.exe
  2⤵
  PID:14040
- C:\Windows\System\YbkuXmE.exe
  C:\Windows\System\YbkuXmE.exe
  2⤵
  PID:14068
- C:\Windows\System\ZvEmMZY.exe
  C:\Windows\System\ZvEmMZY.exe
  2⤵
  PID:14104
- C:\Windows\System\JyAuHmX.exe
  C:\Windows\System\JyAuHmX.exe
  2⤵
  PID:14136
- C:\Windows\System\MpTdpMk.exe
  C:\Windows\System\MpTdpMk.exe
  2⤵
  PID:14160
- C:\Windows\System\qSSWzKz.exe
  C:\Windows\System\qSSWzKz.exe
  2⤵
  PID:14196
- C:\Windows\System\UFcTFqs.exe
  C:\Windows\System\UFcTFqs.exe
  2⤵
  PID:14220
- C:\Windows\System\RuqykIr.exe
  C:\Windows\System\RuqykIr.exe
  2⤵
  PID:14240
- C:\Windows\System\tcgkwGz.exe
  C:\Windows\System\tcgkwGz.exe
  2⤵
  PID:14272
- C:\Windows\System\DAFtFwh.exe
  C:\Windows\System\DAFtFwh.exe
  2⤵
  PID:14296
- C:\Windows\System\WVMOVBs.exe
  C:\Windows\System\WVMOVBs.exe
  2⤵
  PID:14328
- C:\Windows\System\uTPHeVp.exe
  C:\Windows\System\uTPHeVp.exe
  2⤵
  PID:12344
- C:\Windows\System\bbJoTqX.exe
  C:\Windows\System\bbJoTqX.exe
  2⤵
  PID:13352
- C:\Windows\System\gZxeJJw.exe
  C:\Windows\System\gZxeJJw.exe
  2⤵
  PID:12716
- C:\Windows\System\mzwOAHE.exe
  C:\Windows\System\mzwOAHE.exe
  2⤵
  PID:13408
- C:\Windows\System\IiQlHFJ.exe
  C:\Windows\System\IiQlHFJ.exe
  2⤵
  PID:13580
- C:\Windows\System\ocnlcvn.exe
  C:\Windows\System\ocnlcvn.exe
  2⤵
  PID:13512
- C:\Windows\System\JYUqBMD.exe
  C:\Windows\System\JYUqBMD.exe
  2⤵
  PID:13640
- C:\Windows\System\IEtqkeq.exe
  C:\Windows\System\IEtqkeq.exe
  2⤵
  PID:13696
- C:\Windows\System\EktVdsU.exe
  C:\Windows\System\EktVdsU.exe
  2⤵
  PID:13660
- C:\Windows\System\GLTEmsP.exe
  C:\Windows\System\GLTEmsP.exe
  2⤵
  PID:13860
- C:\Windows\System\FPACikA.exe
  C:\Windows\System\FPACikA.exe
  2⤵
  PID:13912
- C:\Windows\System\vruHoPI.exe
  C:\Windows\System\vruHoPI.exe
  2⤵
  PID:13936
- C:\Windows\System\Tamltdm.exe
  C:\Windows\System\Tamltdm.exe
  2⤵
  PID:13948
- C:\Windows\System\pzwIayj.exe
  C:\Windows\System\pzwIayj.exe
  2⤵
  PID:13996
- C:\Windows\System\yIRwAla.exe
  C:\Windows\System\yIRwAla.exe
  2⤵
  PID:14212
- C:\Windows\System\tXmOmcw.exe
  C:\Windows\System\tXmOmcw.exe
  2⤵
  PID:14168
- C:\Windows\System\LyLckqv.exe
  C:\Windows\System\LyLckqv.exe
  2⤵
  PID:14308
- C:\Windows\System\AjRzKVU.exe
  C:\Windows\System\AjRzKVU.exe
  2⤵
  PID:13336
- C:\Windows\System\HTDmycj.exe
  C:\Windows\System\HTDmycj.exe
  2⤵
  PID:13384
- C:\Windows\System\UrbrtWw.exe
  C:\Windows\System\UrbrtWw.exe
  2⤵
  PID:13552
- C:\Windows\System\uQEUSLQ.exe
  C:\Windows\System\uQEUSLQ.exe
  2⤵
  PID:13632
- C:\Windows\System\EskCmab.exe
  C:\Windows\System\EskCmab.exe
  2⤵
  PID:13968
- C:\Windows\System\XVKnlcj.exe
  C:\Windows\System\XVKnlcj.exe
  2⤵
  PID:13556
- C:\Windows\System\VVrSpYD.exe
  C:\Windows\System\VVrSpYD.exe
  2⤵
  PID:14228
- C:\Windows\System\ioUtPNK.exe
  C:\Windows\System\ioUtPNK.exe
  2⤵
  PID:14120
- C:\Windows\System\QjITABO.exe
  C:\Windows\System\QjITABO.exe
  2⤵
  PID:13680
- C:\Windows\System\lMPZAnk.exe
  C:\Windows\System\lMPZAnk.exe
  2⤵
  PID:14340
- C:\Windows\System\aHWdMAN.exe
  C:\Windows\System\aHWdMAN.exe
  2⤵
  PID:14368
- C:\Windows\System\mIBghDQ.exe
  C:\Windows\System\mIBghDQ.exe
  2⤵
  PID:14400
- C:\Windows\System\LkgpaZk.exe
  C:\Windows\System\LkgpaZk.exe
  2⤵
  PID:14420
- C:\Windows\System\wwIJgyy.exe
  C:\Windows\System\wwIJgyy.exe
  2⤵
  PID:14448
- C:\Windows\System\ztoKxtT.exe
  C:\Windows\System\ztoKxtT.exe
  2⤵
  PID:14472
- C:\Windows\System\iijTWYZ.exe
  C:\Windows\System\iijTWYZ.exe
  2⤵
  PID:14492
- C:\Windows\System\fNhPRRp.exe
  C:\Windows\System\fNhPRRp.exe
  2⤵
  PID:14520
- C:\Windows\System\mDXeitd.exe
  C:\Windows\System\mDXeitd.exe
  2⤵
  PID:14544
- C:\Windows\System\sJmivLd.exe
  C:\Windows\System\sJmivLd.exe
  2⤵
  PID:14560
- C:\Windows\System\NQgbfiw.exe
  C:\Windows\System\NQgbfiw.exe
  2⤵
  PID:14588
- C:\Windows\System\dGxSlvR.exe
  C:\Windows\System\dGxSlvR.exe
  2⤵
  PID:14608
- C:\Windows\System\HRpahPc.exe
  C:\Windows\System\HRpahPc.exe
  2⤵
  PID:14644
- C:\Windows\System\sRbLEmC.exe
  C:\Windows\System\sRbLEmC.exe
  2⤵
  PID:14672
- C:\Windows\System\pXFiIye.exe
  C:\Windows\System\pXFiIye.exe
  2⤵
  PID:14700
- C:\Windows\System\sxfqicP.exe
  C:\Windows\System\sxfqicP.exe
  2⤵
  PID:14724
- C:\Windows\System\JeVdPcm.exe
  C:\Windows\System\JeVdPcm.exe
  2⤵
  PID:14760
- C:\Windows\System\BFGqmbj.exe
  C:\Windows\System\BFGqmbj.exe
  2⤵
  PID:14780
- C:\Windows\System\HGxasIR.exe
  C:\Windows\System\HGxasIR.exe
  2⤵
  PID:14812
- C:\Windows\System\fkLjvoY.exe
  C:\Windows\System\fkLjvoY.exe
  2⤵
  PID:14836
- C:\Windows\System\fQAWquS.exe
  C:\Windows\System\fQAWquS.exe
  2⤵
  PID:14868
- C:\Windows\System\DsGjaMY.exe
  C:\Windows\System\DsGjaMY.exe
  2⤵
  PID:14892
- C:\Windows\System\uWpRScb.exe
  C:\Windows\System\uWpRScb.exe
  2⤵
  PID:14928
- C:\Windows\System\ePcQRHw.exe
  C:\Windows\System\ePcQRHw.exe
  2⤵
  PID:14964
- C:\Windows\System\EcXWOlr.exe
  C:\Windows\System\EcXWOlr.exe
  2⤵
  PID:14992
- C:\Windows\System\YVsstgy.exe
  C:\Windows\System\YVsstgy.exe
  2⤵
  PID:15016
- C:\Windows\System\YBegeor.exe
  C:\Windows\System\YBegeor.exe
  2⤵
  PID:15036
- C:\Windows\System\mzOJkkv.exe
  C:\Windows\System\mzOJkkv.exe
  2⤵
  PID:15060
- C:\Windows\System\VoNPIRr.exe
  C:\Windows\System\VoNPIRr.exe
  2⤵
  PID:15096
- C:\Windows\System\QFmezuQ.exe
  C:\Windows\System\QFmezuQ.exe
  2⤵
  PID:15116
- C:\Windows\System\WHtUbdY.exe
  C:\Windows\System\WHtUbdY.exe
  2⤵
  PID:15140
- C:\Windows\System\MkjRVea.exe
  C:\Windows\System\MkjRVea.exe
  2⤵
  PID:15168
- C:\Windows\System\nlJAOrk.exe
  C:\Windows\System\nlJAOrk.exe
  2⤵
  PID:15196
- C:\Windows\System\FFctOfE.exe
  C:\Windows\System\FFctOfE.exe
  2⤵
  PID:15216
- C:\Windows\System\pOQjaij.exe
  C:\Windows\System\pOQjaij.exe
  2⤵
  PID:15252
- C:\Windows\System\lRAuBsY.exe
  C:\Windows\System\lRAuBsY.exe
  2⤵
  PID:15280
- C:\Windows\System\Frtqazp.exe
  C:\Windows\System\Frtqazp.exe
  2⤵
  PID:15312
- C:\Windows\System\SQlcdeh.exe
  C:\Windows\System\SQlcdeh.exe
  2⤵
  PID:15340
- C:\Windows\System\znqUuWg.exe
  C:\Windows\System\znqUuWg.exe
  2⤵
  PID:13852
- C:\Windows\System\mBeCtOI.exe
  C:\Windows\System\mBeCtOI.exe
  2⤵
  PID:14032
- C:\Windows\System\znjzdXR.exe
  C:\Windows\System\znjzdXR.exe
  2⤵
  PID:14432
- C:\Windows\System\cgwMuge.exe
  C:\Windows\System\cgwMuge.exe
  2⤵
  PID:13416
- C:\Windows\System\mGPxiuU.exe
  C:\Windows\System\mGPxiuU.exe
  2⤵
  PID:14488
- C:\Windows\System\QfbGfat.exe
  C:\Windows\System\QfbGfat.exe
  2⤵
  PID:14604
- C:\Windows\System\HNzoRTX.exe
  C:\Windows\System\HNzoRTX.exe
  2⤵
  PID:14656
- C:\Windows\System\dGDvkXS.exe
  C:\Windows\System\dGDvkXS.exe
  2⤵
  PID:14532
- C:\Windows\System\OnDWmev.exe
  C:\Windows\System\OnDWmev.exe
  2⤵
  PID:14804
- C:\Windows\System\ZYUnHZu.exe
  C:\Windows\System\ZYUnHZu.exe
  2⤵
  PID:14864
- C:\Windows\System\ubBSDjy.exe
  C:\Windows\System\ubBSDjy.exe
  2⤵
  PID:14828
- C:\Windows\System\eEHQmGb.exe
  C:\Windows\System\eEHQmGb.exe
  2⤵
  PID:14904
- C:\Windows\System\eEGnNur.exe
  C:\Windows\System\eEGnNur.exe
  2⤵
  PID:15104
- C:\Windows\System\fTkiwkz.exe
  C:\Windows\System\fTkiwkz.exe
  2⤵
  PID:15124
- C:\Windows\System\ieFaNBR.exe
  C:\Windows\System\ieFaNBR.exe
  2⤵
  PID:15056
- C:\Windows\System\CnpvNaa.exe
  C:\Windows\System\CnpvNaa.exe
  2⤵
  PID:15108
- C:\Windows\System\pIBYDcT.exe
  C:\Windows\System\pIBYDcT.exe
  2⤵
  PID:15248
- C:\Windows\System\BmmzJeh.exe
  C:\Windows\System\BmmzJeh.exe
  2⤵
  PID:15292
- C:\Windows\System\nfzrpcZ.exe
  C:\Windows\System\nfzrpcZ.exe
  2⤵
  PID:15304
- C:\Windows\System\EWUdBSt.exe
  C:\Windows\System\EWUdBSt.exe
  2⤵
  PID:15352
- C:\Windows\System\kysrjWQ.exe
  C:\Windows\System\kysrjWQ.exe
  2⤵
  PID:14352
- C:\Windows\System\YKjutvv.exe
  C:\Windows\System\YKjutvv.exe
  2⤵
  PID:14468
- C:\Windows\System\XqtGJFG.exe
  C:\Windows\System\XqtGJFG.exe
  2⤵
  PID:14716
- C:\Windows\System\zwJahjQ.exe
  C:\Windows\System\zwJahjQ.exe
  2⤵
  PID:14348
- C:\Windows\System\YRgMtcV.exe
  C:\Windows\System\YRgMtcV.exe
  2⤵
  PID:15372
- C:\Windows\System\YkQIyGP.exe
  C:\Windows\System\YkQIyGP.exe
  2⤵
  PID:15404
- C:\Windows\System\rCYkisM.exe
  C:\Windows\System\rCYkisM.exe
  2⤵
  PID:15424
- C:\Windows\System\BnpORbZ.exe
  C:\Windows\System\BnpORbZ.exe
  2⤵
  PID:15444
- C:\Windows\System\UYqDeVs.exe
  C:\Windows\System\UYqDeVs.exe
  2⤵
  PID:15464
- C:\Windows\System\thKYGoI.exe
  C:\Windows\System\thKYGoI.exe
  2⤵
  PID:15500
- C:\Windows\System\rVFDPEA.exe
  C:\Windows\System\rVFDPEA.exe
  2⤵
  PID:15524
- C:\Windows\System\tsLjjeH.exe
  C:\Windows\System\tsLjjeH.exe
  2⤵
  PID:15548
- C:\Windows\System\WomdizS.exe
  C:\Windows\System\WomdizS.exe
  2⤵
  PID:15576
- C:\Windows\System\UvZgCJX.exe
  C:\Windows\System\UvZgCJX.exe
  2⤵
  PID:15600
- C:\Windows\System\MnxHPyn.exe
  C:\Windows\System\MnxHPyn.exe
  2⤵
  PID:15620
- C:\Windows\System\uYiRuzN.exe
  C:\Windows\System\uYiRuzN.exe
  2⤵
  PID:15652
- C:\Windows\System\krJksVx.exe
  C:\Windows\System\krJksVx.exe
  2⤵
  PID:15676
- C:\Windows\System\ALRHJMM.exe
  C:\Windows\System\ALRHJMM.exe
  2⤵
  PID:15708
- C:\Windows\System\YRbfcjw.exe
  C:\Windows\System\YRbfcjw.exe
  2⤵
  PID:15736
- C:\Windows\System\NQKsZeH.exe
  C:\Windows\System\NQKsZeH.exe
  2⤵
  PID:15772
- C:\Windows\System\VqlpLsx.exe
  C:\Windows\System\VqlpLsx.exe
  2⤵
  PID:15800
- C:\Windows\System\QcZqtXQ.exe
  C:\Windows\System\QcZqtXQ.exe
  2⤵
  PID:15828
- C:\Windows\System\cFcSLXr.exe
  C:\Windows\System\cFcSLXr.exe
  2⤵
  PID:15884
- C:\Windows\System\GSVZkvT.exe
  C:\Windows\System\GSVZkvT.exe
  2⤵
  PID:15912
- C:\Windows\System\hxJusSW.exe
  C:\Windows\System\hxJusSW.exe
  2⤵
  PID:15932
- C:\Windows\System\fAsbzOr.exe
  C:\Windows\System\fAsbzOr.exe
  2⤵
  PID:15968
- C:\Windows\System\XWFpRFG.exe
  C:\Windows\System\XWFpRFG.exe
  2⤵
  PID:15992
- C:\Windows\System\hPzJjOR.exe
  C:\Windows\System\hPzJjOR.exe
  2⤵
  PID:16024
- C:\Windows\System\XmDuxRY.exe
  C:\Windows\System\XmDuxRY.exe
  2⤵
  PID:16052
- C:\Windows\System\hqVjQus.exe
  C:\Windows\System\hqVjQus.exe
  2⤵
  PID:16080
- C:\Windows\System\DRIjBbO.exe
  C:\Windows\System\DRIjBbO.exe
  2⤵
  PID:16124
- C:\Windows\System\BevKefJ.exe
  C:\Windows\System\BevKefJ.exe
  2⤵
  PID:16152
- C:\Windows\System\qtwFdyE.exe
  C:\Windows\System\qtwFdyE.exe
  2⤵
  PID:16180
- C:\Windows\System\ietpcHY.exe
  C:\Windows\System\ietpcHY.exe
  2⤵
  PID:16208
- C:\Windows\System\EKbqYfG.exe
  C:\Windows\System\EKbqYfG.exe
  2⤵
  PID:16236
- C:\Windows\System\dRIeTgP.exe
  C:\Windows\System\dRIeTgP.exe
  2⤵
  PID:16272
- C:\Windows\System\RSjxEYn.exe
  C:\Windows\System\RSjxEYn.exe
  2⤵
  PID:16296
- C:\Windows\System\JYYWUKZ.exe
  C:\Windows\System\JYYWUKZ.exe
  2⤵
  PID:16324
- C:\Windows\System\HXwOLZD.exe
  C:\Windows\System\HXwOLZD.exe
  2⤵
  PID:16344
- C:\Windows\System\etuMvPM.exe
  C:\Windows\System\etuMvPM.exe
  2⤵
  PID:16376
- C:\Windows\System\VaclqOU.exe
  C:\Windows\System\VaclqOU.exe
  2⤵
  PID:14952
- C:\Windows\System\UpAIMTD.exe
  C:\Windows\System\UpAIMTD.exe
  2⤵
  PID:15276
- C:\Windows\System\xSoZmgt.exe
  C:\Windows\System\xSoZmgt.exe
  2⤵
  PID:15148
- C:\Windows\System\ijaOvXw.exe
  C:\Windows\System\ijaOvXw.exe
  2⤵
  PID:15152
- C:\Windows\System\bOhOCrN.exe
  C:\Windows\System\bOhOCrN.exe
  2⤵
  PID:15164
- C:\Windows\System\ZkGZCLG.exe
  C:\Windows\System\ZkGZCLG.exe
  2⤵
  PID:15396
- C:\Windows\System\hMVUWuU.exe
  C:\Windows\System\hMVUWuU.exe
  2⤵
  PID:15368
- C:\Windows\System\WeeALrv.exe
  C:\Windows\System\WeeALrv.exe
  2⤵
  PID:15436
- C:\Windows\System\BPtHdtX.exe
  C:\Windows\System\BPtHdtX.exe
  2⤵
  PID:15616
- C:\Windows\System\qefHkKC.exe
  C:\Windows\System\qefHkKC.exe
  2⤵
  PID:15752
- C:\Windows\System\CSELssH.exe
  C:\Windows\System\CSELssH.exe
  2⤵
  PID:15660
- C:\Windows\System\VmicxtI.exe
  C:\Windows\System\VmicxtI.exe
  2⤵
  PID:15924
- C:\Windows\System\QOVLvgw.exe
  C:\Windows\System\QOVLvgw.exe
  2⤵
  PID:15692
- C:\Windows\System\VCvwYDY.exe
  C:\Windows\System\VCvwYDY.exe
  2⤵
  PID:16100
- C:\Windows\System\CZqdqqi.exe
  C:\Windows\System\CZqdqqi.exe
  2⤵
  PID:16048
- C:\Windows\System\umFmbXe.exe
  C:\Windows\System\umFmbXe.exe
  2⤵
  PID:16176
- C:\Windows\System\MUxaphB.exe
  C:\Windows\System\MUxaphB.exe
  2⤵
  PID:16220
- C:\Windows\System\AyYcySA.exe
  C:\Windows\System\AyYcySA.exe
  2⤵
  PID:16224
- C:\Windows\System\zOXydfD.exe
  C:\Windows\System\zOXydfD.exe
  2⤵
  PID:16284
- C:\Windows\System\xqobNVl.exe
  C:\Windows\System\xqobNVl.exe
  2⤵
  PID:16172
- C:\Windows\System\NpLVmfu.exe
  C:\Windows\System\NpLVmfu.exe
  2⤵
  PID:16248
- C:\Windows\System\ziCZrWi.exe
  C:\Windows\System\ziCZrWi.exe
  2⤵
  PID:15044
- C:\Windows\System\tGoPKuS.exe
  C:\Windows\System\tGoPKuS.exe
  2⤵
  PID:14984
- C:\Windows\System\SucEjvr.exe
  C:\Windows\System\SucEjvr.exe
  2⤵
  PID:15496
- C:\Windows\System\CeXRfIr.exe
  C:\Windows\System\CeXRfIr.exe
  2⤵
  PID:15796
- C:\Windows\System\vGWGlxB.exe
  C:\Windows\System\vGWGlxB.exe
  2⤵
  PID:15904
- C:\Windows\System\MNHolkp.exe
  C:\Windows\System\MNHolkp.exe
  2⤵
  PID:15760
- C:\Windows\System\ZuPmxHc.exe
  C:\Windows\System\ZuPmxHc.exe
  2⤵
  PID:15964
- C:\Windows\System\BvAnJET.exe
  C:\Windows\System\BvAnJET.exe
  2⤵
  PID:15940
- C:\Windows\System\VGKeeuA.exe
  C:\Windows\System\VGKeeuA.exe
  2⤵
  PID:16392
- C:\Windows\System\RfFYZOe.exe
  C:\Windows\System\RfFYZOe.exe
  2⤵
  PID:16420
- C:\Windows\System\NUWgFIC.exe
  C:\Windows\System\NUWgFIC.exe
  2⤵
  PID:16436
- C:\Windows\System\copdjPJ.exe
  C:\Windows\System\copdjPJ.exe
  2⤵
  PID:16460
- C:\Windows\System\usoIHvC.exe
  C:\Windows\System\usoIHvC.exe
  2⤵
  PID:16484
- C:\Windows\System\fqxvpNv.exe
  C:\Windows\System\fqxvpNv.exe
  2⤵
  PID:16516
- C:\Windows\System\aZafPgp.exe
  C:\Windows\System\aZafPgp.exe
  2⤵
  PID:16536
- C:\Windows\System\dQxCTCE.exe
  C:\Windows\System\dQxCTCE.exe
  2⤵
  PID:16572
- C:\Windows\System\SmUWvER.exe
  C:\Windows\System\SmUWvER.exe
  2⤵
  PID:16592
- C:\Windows\System\BdLkAIL.exe
  C:\Windows\System\BdLkAIL.exe
  2⤵
  PID:16616
- C:\Windows\System\NhttACp.exe
  C:\Windows\System\NhttACp.exe
  2⤵
  PID:16652
- C:\Windows\System\TGHjkAv.exe
  C:\Windows\System\TGHjkAv.exe
  2⤵
  PID:16676
- C:\Windows\System\SLJzSCa.exe
  C:\Windows\System\SLJzSCa.exe
  2⤵
  PID:16692
- C:\Windows\System\OjjBbSQ.exe
  C:\Windows\System\OjjBbSQ.exe
  2⤵
  PID:16720
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16720 -s 248
    3⤵
    PID:16876
- C:\Windows\System\lZBVPui.exe
  C:\Windows\System\lZBVPui.exe
  2⤵
  PID:16748
- C:\Windows\System\ADwYfeR.exe
  C:\Windows\System\ADwYfeR.exe
  2⤵
  PID:16776
- C:\Windows\System\QIlYodM.exe
  C:\Windows\System\QIlYodM.exe
  2⤵
  PID:16804
- C:\Windows\System\RbPLoiG.exe
  C:\Windows\System\RbPLoiG.exe
  2⤵
  PID:16828
- C:\Windows\System\ZkXKVyC.exe
  C:\Windows\System\ZkXKVyC.exe
  2⤵
  PID:16860
- C:\Windows\System\FJKUrrs.exe
  C:\Windows\System\FJKUrrs.exe
  2⤵
  PID:16880
- C:\Windows\System\JmSvEoP.exe
  C:\Windows\System\JmSvEoP.exe
  2⤵
  PID:16912
- C:\Windows\System\lPlKDuj.exe
  C:\Windows\System\lPlKDuj.exe
  2⤵
  PID:16944
- C:\Windows\System\exRPNFn.exe
  C:\Windows\System\exRPNFn.exe
  2⤵
  PID:16968
- C:\Windows\System\jcdamzU.exe
  C:\Windows\System\jcdamzU.exe
  2⤵
  PID:16992
- C:\Windows\System\zCruvUM.exe
  C:\Windows\System\zCruvUM.exe
  2⤵
  PID:17228
- C:\Windows\System\RtcppIR.exe
  C:\Windows\System\RtcppIR.exe
  2⤵
  PID:17252
- C:\Windows\System\KkyqtpE.exe
  C:\Windows\System\KkyqtpE.exe
  2⤵
  PID:17280
- C:\Windows\System\icOxArp.exe
  C:\Windows\System\icOxArp.exe
  2⤵
  PID:17360

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AfsuAsL.exe

Filesize
1.6MB

MD5
13386e1e21da9406f23e0a48c68b9028

SHA1
1a8b28148eccac4282614593058b4eedb38b898c

SHA256
099e386eae0baa3a45eb2e58267594de0f20df35cf501784c9d8e3d3c93fa291

SHA512
3d68514ab9efae7679f1d4f31daa108194c925d8fa38bbed1b18ff731f5cf9adec9fcba7ae19ff3eb4fac1bf4c43601573723f7a2323f498f07b153eb66fdac0

Download Submit
C:\Windows\System\BMsBvbw.exe

Filesize
1.6MB

MD5
6e12a5aa330f228230bce5af20577fc0

SHA1
25a9e8245b545b7c3ed9d325d9967c7fca15d98b

SHA256
eda83de79bc36589205e7279797893b0a95f0ce1eb60889fd971202269e87cba

SHA512
e8d9eb1b544e1ee81755ae251eac552480ddcb5004cb43526adb634b608d8188868f3b8601d4ca5e8795e9e39a51137b599da61f7f87aec67b7ac2c9e65808b9

Download Submit
C:\Windows\System\BmImjav.exe

Filesize
1.6MB

MD5
a8da952e9b8404247f3fdb15615dca3c

SHA1
f8cd1a8b8fb02906c146fda6702edaf7cabac949

SHA256
6c089032d3f9de2e83a8109b8df5ee53fbe8983788b7b296c9314ddb32e181e9

SHA512
0ea4be63c30f6d97d4311689a72f18674cde0ea72e375baffeb02c6e0d94e8e04a8283482b45f659c37761c1bbfec7f5a40b3222600ba88de8818abcda941b4d

Download Submit
C:\Windows\System\BtTAdoX.exe

Filesize
1.6MB

MD5
05ede7e53d7df1913be89d689a51304f

SHA1
4db9ba84cd31efb6fa2a3787122c56f845895385

SHA256
e95e9dbca27da5b7325a431c3f5796f5514d5c740dd2c6e3d5c0397f756a8294

SHA512
5f0b6fa07bffa037506f960eb28f732f8d54f400eff94e52baf9fca22f6f493b700f99c5cf11a2133c1af6ba15f0a37c2d51e3042aec3102fd14c8794009e5b7

Download Submit
C:\Windows\System\CUTeNan.exe

Filesize
1.6MB

MD5
45162c80014fbc503e41bbca9dc984b9

SHA1
b2d93738b3e9def72320c1d5869c88e32b761f93

SHA256
11e4d3ab57b447f9a8f5b59b5e0fce653ea5f634a877dc29eae5f5e8392347f2

SHA512
df60e952a9df4e1d2e95d56f0df3c913dd40fc50849f5b03d994b6ab61d50cb1cfc5b771a38ce86d7b602f1548f5badbeb687eb7768c8351b6f8825b6cbc0220

Download Submit
C:\Windows\System\EclaHWJ.exe

Filesize
1.6MB

MD5
e116329adfcd8882190eb5d47c6bc66d

SHA1
ff3e6a0aee01421f1f0fe659db5e17eff46f926b

SHA256
1b2eb35c08e0e420c3fc971698f49a5963446ed37d6d311eecdabd244de65fb7

SHA512
c8e28cd4c299191418c9adf9b806e0af6a46df14c88506bce1dcc73477e9c09956e8c4411f641fd1422d03a7c760363d686d9fae68daa8ed88dcf89367d74878

Download Submit
C:\Windows\System\EfjDFBP.exe

Filesize
1.6MB

MD5
d0da66aaba09da690a27599b21ba99dc

SHA1
d6203733b2b1606d90f7c5a8a5bcf9f4d7984c28

SHA256
047dec1db27bd99f1b43e6331c1aaf8dc0e74f98fbe4dd2626f05c60efd8168e

SHA512
548e1e6e5d4dac861d98f60c2d3dc4ee4dd3f6d3efc00d9ddff9c09e90a58498dfc4c28255905cd889d8332f8812d7328cbe89040f59ef34a44394430e3034d8

Download Submit
C:\Windows\System\IatzfaK.exe

Filesize
1.6MB

MD5
d8d30a716f0d77ce81fd0cd883aaf661

SHA1
bb64767c60d20f2f8980c7c0818d9cc8344804b7

SHA256
19e1092671c21060e75e4712c63ba26b1d60553ec744ec917992d9f23c36f424

SHA512
ba35b8bb37df45b2678996421c2bee2d726d104cf2de346eacbb6aac490636bc00a272c8f5caed9363520ddf10da6961ca38ce529c47bb26cb8bd0adb4eeeba8

Download Submit
C:\Windows\System\IdozGdE.exe

Filesize
1.6MB

MD5
39cc05b123e663d4f7f0c91af483df37

SHA1
8e4e60b92debe1ac058db4eac89e2663421202eb

SHA256
5818069c98333cf3798127472055bf170dc740f9a49e7f7fe3b1c92691176991

SHA512
aea2c421a53ab0177d9e7fc9397ea548fa0a1e32e8d658622769cf8575b536bcab4b6a7ee5f46a6b795c9445e218e33020532cb859645e1efd72b8bb7569d6fa

Download Submit
C:\Windows\System\MIpsoeO.exe

Filesize
1.6MB

MD5
ce110491e1a2bb35b1a4bd70e29ddd2e

SHA1
186e44d9659ad3cd1214542ed43d2a59249e35e0

SHA256
6f3699dc750b72b0b01470bae920d579d5cc05653013f621b33b365a0467d8b6

SHA512
78cf4c35350fc665986d9fabafa04e416927be3e82f089463f2933b4bd5156c9cda104589c9e5dfc1ec046c6812892ff79983d8453e327e9d48dbd0bc0a456cf

Download Submit
C:\Windows\System\PNzCtwa.exe

Filesize
1.6MB

MD5
d06b7cf19070535a0d7142192b681116

SHA1
29824921bdb8c0eefb0d50d4c5b83b0079823685

SHA256
c1aa4e56ca7170f43c838f4932b83f78b5efbf89d39be2dbf0f2991d449551ca

SHA512
28e6aad056cda69b3bcfd5b0d48c2aed55f4e74bd46e028a2423daff6651c2162c763822252f053116852ee827d94e3451d0f245bc1c5f693ac690f10a14c1f4

Download Submit
C:\Windows\System\PTmfVky.exe

Filesize
1.6MB

MD5
03e3922e40bd6d6ce143738e542921dd

SHA1
f281559a43297cf5515122cc0cf466177a0e09ea

SHA256
ed32f5251d56487fed9c5792de7de951efd12130c588b1374597c848547a7b84

SHA512
a6c938319b17e0f03ccf1c5e861f310289d672a7fb66c7e6088b00eb81b3da7b18828899b17e3553bc462096a04cdec1d45e0392b83a06b359879f9fead570bc

Download Submit
C:\Windows\System\SdJKHTR.exe

Filesize
1.6MB

MD5
5bd5799f9dbdfeeded31b0859c79a9c7

SHA1
aafd0ae0754d564f6197e101fbd1982da4588bc8

SHA256
60d4f51a9ff4d3667cbf9700b274b3dce01bc72efb757aeb0873a9a3bd1741ba

SHA512
07c81788a63bedd2659ab4283c4747404115157deaec63b893df61829a7c75620592eaea9b64944bc48f5b9cfe0d07d8fedbdf51ffdb4ab3291d40e51ae9bc7a

Download Submit
C:\Windows\System\VHDJxMe.exe

Filesize
1.6MB

MD5
da477d16f2c64f8e04651d5b2b0bff84

SHA1
c7e23cbc55f1cffb130658443ed76b38dda06811

SHA256
c33c906372b55b1a2da803512bf45bf674f9411c452e2352dd587ceab1533602

SHA512
04480924a5b3848421a193bd8285a0b670f95a3cfc74012facde568589e79a5f60e5d7201960c02b5e2ad9b4d2256783f23ddb8ae65568f067b1f2a6053535bf

Download Submit
C:\Windows\System\WIkISUN.exe

Filesize
1.6MB

MD5
1d5099b75d64711dca4094f4d43d002b

SHA1
00c06dc1ef73a34bda5168bbdb244927c214ba4f

SHA256
edb815c1ed71470710945ae494abb6c0b089249c05629e26563b40bb7cf8c792

SHA512
7119c836992ab88419216fcdb8b3419503dc4fbf6e51f3dad802f07f9d4a5779e960a8f15fe6f688cb370f66bacdcdca22e92d7f42622a45201a6e782b4e890d

Download Submit
C:\Windows\System\fIkUoJd.exe

Filesize
1.6MB

MD5
cbfe3c7ecb704874d916a5fc27e6211d

SHA1
b8f52a2d25f1766472cb62fab6fa6a2986d094c1

SHA256
5895f050b5494c8a3cab3da5ed9b61ab87073a77841daaa6ffeb61216a25257f

SHA512
10c214f4624489b9526569a9c76d714354e794749cec088bb06ef04450be46660183fa110ff3e0b5d03dfaac7ec906981856ce116071a5e811e6e2c3d8d5a165

Download Submit
C:\Windows\System\hhIoqae.exe

Filesize
1.6MB

MD5
b98f6206dd65bdcc64595fea34fd75ab

SHA1
a656ce53b8a71f64653bb6490a92d00e157e06c0

SHA256
f7d9d351ed312c5b68e1bd316d1cf044c31b4da73167e416ad737c34f680a8c4

SHA512
93badfdf9591df9a50ef897cb3cd4b4d355b0bcbb34a1c535506b71da5780be3c34eeecbfc9cc3066a2b1b83122e427f904639b5e0adb94f8cfa54c43aa64bb8

Download Submit
C:\Windows\System\iJwGIhe.exe

Filesize
1.6MB

MD5
43977b2a99b77fe757ab4fedfcd61865

SHA1
2a6558c8efd674df3eb36d61390a513b37c977c0

SHA256
9b26a9b967d4017cfe60652005015f2c2ee7914a792a48b9a37516fd95f6ff3e

SHA512
fa53ac45e470f5cd3bfc59fcebc99c8eeabf93fb5dc84082fcb1f82f2effea71fc63beb8c3dfb6a25084dd09b200917a7f15d1c26023e02a3a873a49e4ea719c

Download Submit
C:\Windows\System\iXZzQFm.exe

Filesize
1.6MB

MD5
ee610fff6ad320cda54a478ac34a3ea0

SHA1
bd237bbee4665cf6d68f62c80a40957c047136be

SHA256
21e647c66ce7e699e702d1a877b5119c04c7aa6163149f92386470c0e087ddeb

SHA512
c10e2f7d2c4755968e1347a19e37a3eec3c5e8b28c52924f3ecb17721cec7d48933730460b42ef709af7944ee5d2967757ca276d61070664d6cdb971ab29edc7

Download Submit
C:\Windows\System\iajkukH.exe

Filesize
1.6MB

MD5
662017daf7c918e2aac4b2973af648cd

SHA1
e83c5e0b73a7b569db82b25439ed26281a30d89f

SHA256
b0ec8fecf52a3e5071e47499f1d8ed09c0348ca3b1e09398d22f68ff8a27b909

SHA512
a654a9a5c50b92453936c0382a963e4e30f8300e27de3e2bbfcd72c15024b56ba1c70a7b4cfe447a546f720d5324f9467d1aebe0aaccfbbd8c31aab4342f92f9

Download Submit
C:\Windows\System\iegUyBa.exe

Filesize
1.6MB

MD5
d8374cb7cb03b493a17f2fa7617ba55a

SHA1
6adcea7017c723f204ee9c70c445284dde38b8c6

SHA256
474a583074eb075818d35eac712a6355657d9aee63ed5014708625390e4030e4

SHA512
d444352df9b9154f596240fae22c3db6dbd03bfc7a462b397556cf2e827f2e9c129d01db0c4c0ea5d014de823e6c4fc0b9763bcdfdc8ae234e02605418a6f29a

Download Submit
C:\Windows\System\jKwZFXP.exe

Filesize
1.6MB

MD5
7b49e17e267ad96646a19523d851c959

SHA1
0fb4b7524c2aa023a0f3997ae779e17e80502cd9

SHA256
03375455eaeab852c16fdad66cbdff081774d50de3bd9fe15e437932baa9bbd1

SHA512
5f4cf5e369d0863c426350357846cbdc8cd60c7980847a9733dedb7faaa682e2a3b7e0eb79b70a6faf7d2691cffc4c20eec19832e5e94cb4d3836d83b402d5bb

Download Submit
C:\Windows\System\kxJtAhf.exe

Filesize
1.6MB

MD5
158e62cad745846951c41f4d5fe83a8d

SHA1
fd7c4392fd035fcce092631e0298c2a3fd4c602a

SHA256
3f0d0d0308c16473772f6bf46fe3b3e982afddfd908dfa8d9aaecc5fd7bdfa10

SHA512
373b94995e6084a85f067f0d31f8e131b5d6cabed002e1860b7f1f075530b4370d6e4ca27e84df6e013e7c7b4050bff1b4afc112744c56ca8519065245491447

Download Submit
C:\Windows\System\oGekGCP.exe

Filesize
1.6MB

MD5
8d74dfb5db0904abc0a57070fb63b669

SHA1
f09e8f4a91c7cfce0718931e6f445df9086cd03a

SHA256
b7eae0265e7422c28dbfe6a1b648b8812aeb17979e3041df7a93f3e33d5426e0

SHA512
511244f0b5e270494131911cf6234d03f51231e25abce4c4900644edd979fd24e76fc8606dcc7b649460ad54138e834c5417be85f64e96675f074cdb04fcfb8b

Download Submit
C:\Windows\System\orGjxYz.exe

Filesize
1.6MB

MD5
911764af15f7fcacffd7b87973241241

SHA1
24a4de8144b8692b48eec738e48b3e61894746f8

SHA256
bfb8e6f6f68eeea30654c5b5830ef1b9d8d2dad36dbdfc6574f516881ad69f9a

SHA512
0d5a389ee6476112205488fa98cf8ba7a068782bb9a9bf7215529f9e2276275f54780621d05304dd2fa09440ade1510a463e44aebee13e62e3e8475840f437d8

Download Submit
C:\Windows\System\pcvISHd.exe

Filesize
1.6MB

MD5
f7918f03ba5adad6a244c4744b592b18

SHA1
4ad9b1490db942346e0035e9ed04d941c2d6eaf4

SHA256
b0d5f873f9683ae891a0b222ba26f407d5a4e7625baa51a5b6bedada4681ccf3

SHA512
a0484d01c68625afecc9046a5894b1893f13818d8a8ceaadd60798dba1bbe8a9f469cbaf7f7e1e24cb5ff25025fafdf227ab97d5be22c38759d1092358b8cccc

Download Submit
C:\Windows\System\sNezpKx.exe

Filesize
1.6MB

MD5
666ba3c59de352da9084114a15432d35

SHA1
516e9b59bfcfaf85ca1f21fcfe789dd8396710f4

SHA256
999867fc674dd90ae00d2ee59e0d666b2214925d462fcd8bfe56ab71749e26e2

SHA512
9cce2699013bc4dedda8cd662d9a599b199135547c7840c55f3671c5ed7eb2340c389f1d1c7a12f4f23bdaa9fd280c11eee2cfe9e20f1e47205db7699d69bddf

Download Submit
C:\Windows\System\sUWzOCI.exe

Filesize
1.6MB

MD5
52a273f95c6759f8da4cf580331133f6

SHA1
1cfbc4aa65543afe1640dc18c515839e46ad7ed7

SHA256
a7b21917cb3ac1cb717ed840c48d3558311e297b9789edd9ab5122ac6401b0d3

SHA512
bd841b55d7036acf814649b0bad162fe6aad9a522623927ffcd384ab851b0f0efca609e7399e7ae1f2d92c4546d9cacc89fad02cf3767741ec060052374e0917

Download Submit
C:\Windows\System\sltpify.exe

Filesize
1.6MB

MD5
5f59b29f6e4037fa8399c7f1a608bc8f

SHA1
f2dd42d2c4c65273f07765b7e67db3b18c94c03b

SHA256
a5f61b91548a390af77cccccc61b92dca8efdd03904981d1dd5189fa355c5fea

SHA512
85f7ebf22f4f4ee9dc68c95ec1b0305f98a83f3c47cf61c2d96486464be9a0715eb0ecd59ae686634bcd084d4a906dea6a8b570dc7a4e256c046e22469449af7

Download Submit
C:\Windows\System\uZSYYFQ.exe

Filesize
1.6MB

MD5
55cafb4053b1c3591bf051472a16bb54

SHA1
d1e929d20787a47faf04ea822c180a4967b0ad40

SHA256
64104b5fadbf98a0f5ac0832b55753809a2a9202cc939e1cc0264c68c8d9a995

SHA512
074207d3ee6fddec9ddb4d1dcc8963d56fba79887620d713976c5b30636086f115ec21f895bc74afa9521c0fcedc329b1317d707a9d5e883836b284d2a4d73bb

Download Submit
C:\Windows\System\vKXYCoe.exe

Filesize
1.6MB

MD5
9e4aa0cdef838fe24272d1f2c3aa7ced

SHA1
402e069071c30bf1242a0e9c911ac0cbb38d720f

SHA256
a01e6c11789fbf4e8a8cfd03531c8d3fd6af257cd98804d96d8daa13d510192c

SHA512
476ab5f0f39dc591b3289793fc0525fd1094bc308fff220bbc6e497f988fe76eb5075b1bb8ad654cae9013345fd144c772fcc8d97d90dc0c10f04604d8b1d581

Download Submit
C:\Windows\System\womjydc.exe

Filesize
1.6MB

MD5
c15caee8b3c1b5df26822fe72fb7b88b

SHA1
579fa766ea8755c04165d57b883b5dac82a03aa7

SHA256
7d4044b898c72a1e4f881fae9b6c4932caaa0e9ddb0638a3d025d5868acdbce7

SHA512
d1b4374318bdbf00219622f291b6886ead1bdc579ee4636d5bcaa3823c82e1570427b2d1c9d3636df8577fadbdb166a5ee30bb11e56faf2ada6e8238b34fbc6a

Download Submit
C:\Windows\System\xcPStlI.exe

Filesize
1.6MB

MD5
6bab26692430eb907e7a6a79dd86dc8b

SHA1
5be6a4349645cd3a9341f9952f5ceebfff6c9f6d

SHA256
07297af56d538ec1ba323678d97fd2ac44e997ea6921f817dbac66f3bbedcf48

SHA512
8d320163926c46c8ab55f104947ec0a0a773469578551726b33ae4949b3f119f0dcb4d5832ba1f3a2598a936972771bb0bf74cce1d514ebe34fbb0b803198e6e

Download Submit
C:\Windows\System\zCtxHnW.exe

Filesize
1.6MB

MD5
f122edc2a39215d098054c36d3cee8a9

SHA1
bc221012d47e934ab291f79ba4c57b380ffec3bc

SHA256
59a2ce4057f16013c50dc878a0bf2779c70e82a53f3768e099262dca1c9e5963

SHA512
c88acce00de84564f2262f3f441955b8407214d3bf786a51f7d86ab3299c6df12df92db09b8e44dbf7cfda3296b6494b2ff1368c30fb2a75435cc8cebfdd397d

Download Submit
memory/4076-0-0x000001FA02F00000-0x000001FA02F10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads