xmrig | 9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b

Analysis

max time kernel
94s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 00:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
Size

1.9MB
MD5

be4364077bfe7ea0fc4dd979be02ea06
SHA1

fbfb5f65eb5b57b4963f53413d4c7684420bc2d5
SHA256

9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b
SHA512

a01608aae68c303ad4f8f2de78b967ccc79842b3b88dfebeacc7a8330d23ff08d299ddf023afe7869373b5cabd17c79e1a5d78119ce92327d9252ca257fa2531
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zouZxQi:GemTLkNdfE0pZyv

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023b80-4.dat	xmrig
behavioral2/files/0x0009000000023c11-7.dat	xmrig
behavioral2/files/0x0008000000023c19-11.dat	xmrig
behavioral2/files/0x0008000000023c1a-17.dat	xmrig
behavioral2/files/0x0008000000023c2c-20.dat	xmrig
behavioral2/files/0x0008000000023c33-38.dat	xmrig
behavioral2/files/0x0008000000023c34-43.dat	xmrig
behavioral2/files/0x0008000000023c36-53.dat	xmrig
behavioral2/files/0x0008000000023c69-113.dat	xmrig
behavioral2/files/0x0008000000023c6c-128.dat	xmrig
behavioral2/files/0x0007000000023c79-147.dat	xmrig
behavioral2/files/0x0007000000023c7b-162.dat	xmrig
behavioral2/files/0x0007000000023c7a-158.dat	xmrig
behavioral2/files/0x0007000000023c78-148.dat	xmrig
behavioral2/files/0x0007000000023c77-143.dat	xmrig
behavioral2/files/0x0007000000023c76-137.dat	xmrig
behavioral2/files/0x0008000000023c6d-133.dat	xmrig
behavioral2/files/0x0008000000023c6b-123.dat	xmrig
behavioral2/files/0x0008000000023c6a-117.dat	xmrig
behavioral2/files/0x0008000000023c68-107.dat	xmrig
behavioral2/files/0x0008000000023c67-103.dat	xmrig
behavioral2/files/0x0008000000023c66-98.dat	xmrig
behavioral2/files/0x0008000000023c65-93.dat	xmrig
behavioral2/files/0x0008000000023c64-87.dat	xmrig
behavioral2/files/0x0008000000023c63-83.dat	xmrig
behavioral2/files/0x0008000000023c57-77.dat	xmrig
behavioral2/files/0x0008000000023c53-73.dat	xmrig
behavioral2/files/0x0016000000023c4d-68.dat	xmrig
behavioral2/files/0x000b000000023c4c-63.dat	xmrig
behavioral2/files/0x0008000000023c37-58.dat	xmrig
behavioral2/files/0x0008000000023c35-48.dat	xmrig
behavioral2/files/0x0008000000023c32-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1544	lKGrLlT.exe
3376	EmhGcIN.exe
4640	QfSceRF.exe
4256	CTzOWbh.exe
1200	MAaOCsQ.exe
4028	esVMTIn.exe
4536	YtUefFy.exe
508	QBaTtDk.exe
4948	khEoDdA.exe
1816	ImjtMwd.exe
2128	xFBCAoh.exe
1820	bTkNzOY.exe
4400	nWQEazP.exe
1428	KUlmrdP.exe
5092	iHTeeFT.exe
1656	bcPmSSR.exe
4744	HOGcdPh.exe
4748	JRHosVK.exe
672	mRoppzu.exe
2928	XgYqvxr.exe
4304	goGxKUB.exe
4360	fDVpJca.exe
3596	cpgqkhT.exe
2324	TDRfvva.exe
1916	SKlXNkb.exe
3924	JdVhiSK.exe
3236	NrXxLbP.exe
4552	otsKVkS.exe
1632	tAgTXau.exe
2904	aSwukLw.exe
4388	BPdaKEt.exe
3612	cIdMFUo.exe
4196	rSghrFR.exe
1556	inLeWkP.exe
4492	rOwqzid.exe
368	NHDeySX.exe
3608	DsFmtUL.exe
2544	JUPUiyf.exe
3680	wCCWrXK.exe
4404	VfjzjVi.exe
1736	rCJNhSP.exe
2716	fnJAaAn.exe
2364	IgZxPYG.exe
1868	aMYfPNU.exe
4172	sOGRict.exe
3476	STJEyFS.exe
1836	pQNvuJl.exe
4356	QiSLjBg.exe
4908	RfNsedL.exe
4444	bnmNEWp.exe
4468	rqxNpOn.exe
3568	kWnChGc.exe
3672	cvRzbfM.exe
2516	OzpXEvr.exe
2644	VxILSOY.exe
4436	BZScrXQ.exe
1148	HROQCWA.exe
3632	bbDtZTY.exe
2548	ziadMRT.exe
1844	BQkHkkt.exe
1896	jVftmkA.exe
2012	ecLIIqp.exe
3364	cFleLZp.exe
3240	mwYvgxM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PpPppkI.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\KonWBNx.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\DKDzUco.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\ztTnGGB.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\pVJOgsb.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\FPAyRhT.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\EZwVGZz.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\gkHtWaA.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\NqihOTB.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\yawmpMu.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\twXhHta.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\IPDYPGO.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\VlqCOSg.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\fTuMqop.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\zTlSRhn.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\FwSxMFq.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\brDaDas.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\sBnsOFN.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\GFNOcKx.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\vucmmFm.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\cgKQXCo.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\bHVzowG.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\VxILSOY.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\cqJcGph.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\IgVuBIi.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\SYUBTkp.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\DbcFsQM.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\ImjtMwd.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\UjlAnwL.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\voPJZml.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\axREMri.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\PFiVAyh.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\GSobqEo.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\YahlMkC.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\vbJeGIS.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\RhKteVu.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\zgOoGPM.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\KTwkmZC.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\myKadlA.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\Bgfuwij.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\lMMbmwZ.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\ULRJXeL.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\OAnoGpi.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\uSUOkAE.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\bTkNzOY.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\rkUGUTN.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\WRxlarz.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\fABrHsZ.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\CnwDdVB.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\MNEuNjZ.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\SiGYPVg.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\EUSXvBv.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\poTiXhd.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\gMrWvgW.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\WJvSkkP.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\EAyipUW.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\aMlZHLa.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\KJJzmHK.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\UnTyMxF.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\yUZJPBg.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\zdEHBGP.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\OiJSSEa.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\zOUzCoq.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
File created	C:\Windows\System\MpqWLov.exe	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1044 wrote to memory of 1544	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	83
PID 1044 wrote to memory of 1544	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	83
PID 1044 wrote to memory of 3376	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	84
PID 1044 wrote to memory of 3376	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	84
PID 1044 wrote to memory of 4640	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	85
PID 1044 wrote to memory of 4640	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	85
PID 1044 wrote to memory of 4256	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	86
PID 1044 wrote to memory of 4256	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	86
PID 1044 wrote to memory of 1200	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	87
PID 1044 wrote to memory of 1200	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	87
PID 1044 wrote to memory of 4028	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	88
PID 1044 wrote to memory of 4028	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	88
PID 1044 wrote to memory of 4536	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	89
PID 1044 wrote to memory of 4536	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	89
PID 1044 wrote to memory of 508	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	90
PID 1044 wrote to memory of 508	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	90
PID 1044 wrote to memory of 4948	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	91
PID 1044 wrote to memory of 4948	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	91
PID 1044 wrote to memory of 1816	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	92
PID 1044 wrote to memory of 1816	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	92
PID 1044 wrote to memory of 2128	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	93
PID 1044 wrote to memory of 2128	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	93
PID 1044 wrote to memory of 1820	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	94
PID 1044 wrote to memory of 1820	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	94
PID 1044 wrote to memory of 4400	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	95
PID 1044 wrote to memory of 4400	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	95
PID 1044 wrote to memory of 1428	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	96
PID 1044 wrote to memory of 1428	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	96
PID 1044 wrote to memory of 5092	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	97
PID 1044 wrote to memory of 5092	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	97
PID 1044 wrote to memory of 1656	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	98
PID 1044 wrote to memory of 1656	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	98
PID 1044 wrote to memory of 4744	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	99
PID 1044 wrote to memory of 4744	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	99
PID 1044 wrote to memory of 4748	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	100
PID 1044 wrote to memory of 4748	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	100
PID 1044 wrote to memory of 672	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	101
PID 1044 wrote to memory of 672	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	101
PID 1044 wrote to memory of 2928	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	102
PID 1044 wrote to memory of 2928	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	102
PID 1044 wrote to memory of 4304	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	103
PID 1044 wrote to memory of 4304	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	103
PID 1044 wrote to memory of 4360	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	104
PID 1044 wrote to memory of 4360	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	104
PID 1044 wrote to memory of 3596	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	105
PID 1044 wrote to memory of 3596	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	105
PID 1044 wrote to memory of 2324	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	106
PID 1044 wrote to memory of 2324	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	106
PID 1044 wrote to memory of 1916	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	107
PID 1044 wrote to memory of 1916	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	107
PID 1044 wrote to memory of 3924	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	108
PID 1044 wrote to memory of 3924	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	108
PID 1044 wrote to memory of 3236	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	109
PID 1044 wrote to memory of 3236	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	109
PID 1044 wrote to memory of 4552	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	110
PID 1044 wrote to memory of 4552	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	110
PID 1044 wrote to memory of 1632	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	111
PID 1044 wrote to memory of 1632	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	111
PID 1044 wrote to memory of 2904	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	112
PID 1044 wrote to memory of 2904	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	112
PID 1044 wrote to memory of 4388	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	113
PID 1044 wrote to memory of 4388	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	113
PID 1044 wrote to memory of 3612	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	114
PID 1044 wrote to memory of 3612	1044	9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe	114

C:\Users\Admin\AppData\Local\Temp\9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe
"C:\Users\Admin\AppData\Local\Temp\9bdbd08ddd993a2612fe263bb21e2c3690dafab16e8f4cacd30b8f3162e4a51b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1044
- C:\Windows\System\lKGrLlT.exe
  C:\Windows\System\lKGrLlT.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\EmhGcIN.exe
  C:\Windows\System\EmhGcIN.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\QfSceRF.exe
  C:\Windows\System\QfSceRF.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\CTzOWbh.exe
  C:\Windows\System\CTzOWbh.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\MAaOCsQ.exe
  C:\Windows\System\MAaOCsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\esVMTIn.exe
  C:\Windows\System\esVMTIn.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\YtUefFy.exe
  C:\Windows\System\YtUefFy.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\QBaTtDk.exe
  C:\Windows\System\QBaTtDk.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System\khEoDdA.exe
  C:\Windows\System\khEoDdA.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\ImjtMwd.exe
  C:\Windows\System\ImjtMwd.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\xFBCAoh.exe
  C:\Windows\System\xFBCAoh.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\bTkNzOY.exe
  C:\Windows\System\bTkNzOY.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\nWQEazP.exe
  C:\Windows\System\nWQEazP.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\KUlmrdP.exe
  C:\Windows\System\KUlmrdP.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\iHTeeFT.exe
  C:\Windows\System\iHTeeFT.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\bcPmSSR.exe
  C:\Windows\System\bcPmSSR.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\HOGcdPh.exe
  C:\Windows\System\HOGcdPh.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\JRHosVK.exe
  C:\Windows\System\JRHosVK.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\mRoppzu.exe
  C:\Windows\System\mRoppzu.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\XgYqvxr.exe
  C:\Windows\System\XgYqvxr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\goGxKUB.exe
  C:\Windows\System\goGxKUB.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\fDVpJca.exe
  C:\Windows\System\fDVpJca.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\cpgqkhT.exe
  C:\Windows\System\cpgqkhT.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\TDRfvva.exe
  C:\Windows\System\TDRfvva.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\SKlXNkb.exe
  C:\Windows\System\SKlXNkb.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\JdVhiSK.exe
  C:\Windows\System\JdVhiSK.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\NrXxLbP.exe
  C:\Windows\System\NrXxLbP.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\otsKVkS.exe
  C:\Windows\System\otsKVkS.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\tAgTXau.exe
  C:\Windows\System\tAgTXau.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\aSwukLw.exe
  C:\Windows\System\aSwukLw.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\BPdaKEt.exe
  C:\Windows\System\BPdaKEt.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\cIdMFUo.exe
  C:\Windows\System\cIdMFUo.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\rSghrFR.exe
  C:\Windows\System\rSghrFR.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\inLeWkP.exe
  C:\Windows\System\inLeWkP.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\rOwqzid.exe
  C:\Windows\System\rOwqzid.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\NHDeySX.exe
  C:\Windows\System\NHDeySX.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\DsFmtUL.exe
  C:\Windows\System\DsFmtUL.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\JUPUiyf.exe
  C:\Windows\System\JUPUiyf.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\wCCWrXK.exe
  C:\Windows\System\wCCWrXK.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\VfjzjVi.exe
  C:\Windows\System\VfjzjVi.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\rCJNhSP.exe
  C:\Windows\System\rCJNhSP.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\fnJAaAn.exe
  C:\Windows\System\fnJAaAn.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\IgZxPYG.exe
  C:\Windows\System\IgZxPYG.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\aMYfPNU.exe
  C:\Windows\System\aMYfPNU.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\sOGRict.exe
  C:\Windows\System\sOGRict.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\STJEyFS.exe
  C:\Windows\System\STJEyFS.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\pQNvuJl.exe
  C:\Windows\System\pQNvuJl.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\QiSLjBg.exe
  C:\Windows\System\QiSLjBg.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\RfNsedL.exe
  C:\Windows\System\RfNsedL.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\bnmNEWp.exe
  C:\Windows\System\bnmNEWp.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\rqxNpOn.exe
  C:\Windows\System\rqxNpOn.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\kWnChGc.exe
  C:\Windows\System\kWnChGc.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\cvRzbfM.exe
  C:\Windows\System\cvRzbfM.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\OzpXEvr.exe
  C:\Windows\System\OzpXEvr.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\VxILSOY.exe
  C:\Windows\System\VxILSOY.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\BZScrXQ.exe
  C:\Windows\System\BZScrXQ.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\HROQCWA.exe
  C:\Windows\System\HROQCWA.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\bbDtZTY.exe
  C:\Windows\System\bbDtZTY.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\ziadMRT.exe
  C:\Windows\System\ziadMRT.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\BQkHkkt.exe
  C:\Windows\System\BQkHkkt.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\jVftmkA.exe
  C:\Windows\System\jVftmkA.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\ecLIIqp.exe
  C:\Windows\System\ecLIIqp.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\cFleLZp.exe
  C:\Windows\System\cFleLZp.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\mwYvgxM.exe
  C:\Windows\System\mwYvgxM.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\pErcqNe.exe
  C:\Windows\System\pErcqNe.exe
  2⤵
  PID:2288
- C:\Windows\System\yLkxdjU.exe
  C:\Windows\System\yLkxdjU.exe
  2⤵
  PID:4528
- C:\Windows\System\RbZvhGv.exe
  C:\Windows\System\RbZvhGv.exe
  2⤵
  PID:540
- C:\Windows\System\KacMNAV.exe
  C:\Windows\System\KacMNAV.exe
  2⤵
  PID:4756
- C:\Windows\System\IbRvBDG.exe
  C:\Windows\System\IbRvBDG.exe
  2⤵
  PID:5052
- C:\Windows\System\leCXzDS.exe
  C:\Windows\System\leCXzDS.exe
  2⤵
  PID:2264
- C:\Windows\System\EZEHybk.exe
  C:\Windows\System\EZEHybk.exe
  2⤵
  PID:3652
- C:\Windows\System\CtYYEEP.exe
  C:\Windows\System\CtYYEEP.exe
  2⤵
  PID:4464
- C:\Windows\System\nTHCaXd.exe
  C:\Windows\System\nTHCaXd.exe
  2⤵
  PID:4156
- C:\Windows\System\lMMbmwZ.exe
  C:\Windows\System\lMMbmwZ.exe
  2⤵
  PID:2320
- C:\Windows\System\NorFgTM.exe
  C:\Windows\System\NorFgTM.exe
  2⤵
  PID:1584
- C:\Windows\System\MTrhhdO.exe
  C:\Windows\System\MTrhhdO.exe
  2⤵
  PID:1432
- C:\Windows\System\xCcMsEF.exe
  C:\Windows\System\xCcMsEF.exe
  2⤵
  PID:2136
- C:\Windows\System\atrstgf.exe
  C:\Windows\System\atrstgf.exe
  2⤵
  PID:2608
- C:\Windows\System\nWaUKCV.exe
  C:\Windows\System\nWaUKCV.exe
  2⤵
  PID:5144
- C:\Windows\System\KPIEPwD.exe
  C:\Windows\System\KPIEPwD.exe
  2⤵
  PID:5172
- C:\Windows\System\Zfkcoog.exe
  C:\Windows\System\Zfkcoog.exe
  2⤵
  PID:5236
- C:\Windows\System\qCGekMQ.exe
  C:\Windows\System\qCGekMQ.exe
  2⤵
  PID:5252
- C:\Windows\System\hbSJoyZ.exe
  C:\Windows\System\hbSJoyZ.exe
  2⤵
  PID:5268
- C:\Windows\System\TMcqkIO.exe
  C:\Windows\System\TMcqkIO.exe
  2⤵
  PID:5296
- C:\Windows\System\byoEqyp.exe
  C:\Windows\System\byoEqyp.exe
  2⤵
  PID:5324
- C:\Windows\System\rkUGUTN.exe
  C:\Windows\System\rkUGUTN.exe
  2⤵
  PID:5340
- C:\Windows\System\ctqSMcq.exe
  C:\Windows\System\ctqSMcq.exe
  2⤵
  PID:5368
- C:\Windows\System\KqjGotB.exe
  C:\Windows\System\KqjGotB.exe
  2⤵
  PID:5392
- C:\Windows\System\voPJZml.exe
  C:\Windows\System\voPJZml.exe
  2⤵
  PID:5424
- C:\Windows\System\XAovoLC.exe
  C:\Windows\System\XAovoLC.exe
  2⤵
  PID:5452
- C:\Windows\System\OWykjAe.exe
  C:\Windows\System\OWykjAe.exe
  2⤵
  PID:5480
- C:\Windows\System\suhrkYd.exe
  C:\Windows\System\suhrkYd.exe
  2⤵
  PID:5508
- C:\Windows\System\DQvyYvn.exe
  C:\Windows\System\DQvyYvn.exe
  2⤵
  PID:5536
- C:\Windows\System\RMNXjbl.exe
  C:\Windows\System\RMNXjbl.exe
  2⤵
  PID:5564
- C:\Windows\System\sxeXyRo.exe
  C:\Windows\System\sxeXyRo.exe
  2⤵
  PID:5592
- C:\Windows\System\eaBMjVo.exe
  C:\Windows\System\eaBMjVo.exe
  2⤵
  PID:5620
- C:\Windows\System\EAyipUW.exe
  C:\Windows\System\EAyipUW.exe
  2⤵
  PID:5648
- C:\Windows\System\FWxGJNu.exe
  C:\Windows\System\FWxGJNu.exe
  2⤵
  PID:5676
- C:\Windows\System\CwaGhZb.exe
  C:\Windows\System\CwaGhZb.exe
  2⤵
  PID:5704
- C:\Windows\System\SeZknBi.exe
  C:\Windows\System\SeZknBi.exe
  2⤵
  PID:5732
- C:\Windows\System\bDwdRBL.exe
  C:\Windows\System\bDwdRBL.exe
  2⤵
  PID:5760
- C:\Windows\System\dHyyHXU.exe
  C:\Windows\System\dHyyHXU.exe
  2⤵
  PID:5788
- C:\Windows\System\cqJcGph.exe
  C:\Windows\System\cqJcGph.exe
  2⤵
  PID:5816
- C:\Windows\System\tkTgVVN.exe
  C:\Windows\System\tkTgVVN.exe
  2⤵
  PID:5844
- C:\Windows\System\pXXUQLs.exe
  C:\Windows\System\pXXUQLs.exe
  2⤵
  PID:5872
- C:\Windows\System\slTsVBR.exe
  C:\Windows\System\slTsVBR.exe
  2⤵
  PID:5896
- C:\Windows\System\VizKIQj.exe
  C:\Windows\System\VizKIQj.exe
  2⤵
  PID:5924
- C:\Windows\System\zHOhlAy.exe
  C:\Windows\System\zHOhlAy.exe
  2⤵
  PID:5952
- C:\Windows\System\sUZBnbz.exe
  C:\Windows\System\sUZBnbz.exe
  2⤵
  PID:5980
- C:\Windows\System\VPLHozn.exe
  C:\Windows\System\VPLHozn.exe
  2⤵
  PID:6008
- C:\Windows\System\XcrBMHq.exe
  C:\Windows\System\XcrBMHq.exe
  2⤵
  PID:6036
- C:\Windows\System\AVnzaLo.exe
  C:\Windows\System\AVnzaLo.exe
  2⤵
  PID:6064
- C:\Windows\System\wANoYgx.exe
  C:\Windows\System\wANoYgx.exe
  2⤵
  PID:6092
- C:\Windows\System\vGMcvUK.exe
  C:\Windows\System\vGMcvUK.exe
  2⤵
  PID:6120
- C:\Windows\System\YahlMkC.exe
  C:\Windows\System\YahlMkC.exe
  2⤵
  PID:4688
- C:\Windows\System\UChhkfJ.exe
  C:\Windows\System\UChhkfJ.exe
  2⤵
  PID:2296
- C:\Windows\System\DFIUoyp.exe
  C:\Windows\System\DFIUoyp.exe
  2⤵
  PID:4636
- C:\Windows\System\naVkaEV.exe
  C:\Windows\System\naVkaEV.exe
  2⤵
  PID:4880
- C:\Windows\System\YNmQutZ.exe
  C:\Windows\System\YNmQutZ.exe
  2⤵
  PID:1536
- C:\Windows\System\hmrvLjH.exe
  C:\Windows\System\hmrvLjH.exe
  2⤵
  PID:3620
- C:\Windows\System\veMDLgL.exe
  C:\Windows\System\veMDLgL.exe
  2⤵
  PID:5156
- C:\Windows\System\lOqOnVB.exe
  C:\Windows\System\lOqOnVB.exe
  2⤵
  PID:5228
- C:\Windows\System\ZtJTALP.exe
  C:\Windows\System\ZtJTALP.exe
  2⤵
  PID:5280
- C:\Windows\System\EvNlQsp.exe
  C:\Windows\System\EvNlQsp.exe
  2⤵
  PID:5332
- C:\Windows\System\oDpkJYV.exe
  C:\Windows\System\oDpkJYV.exe
  2⤵
  PID:5412
- C:\Windows\System\XRIfoFr.exe
  C:\Windows\System\XRIfoFr.exe
  2⤵
  PID:5468
- C:\Windows\System\IgVuBIi.exe
  C:\Windows\System\IgVuBIi.exe
  2⤵
  PID:5528
- C:\Windows\System\AOhCEXK.exe
  C:\Windows\System\AOhCEXK.exe
  2⤵
  PID:5604
- C:\Windows\System\MLWtWZp.exe
  C:\Windows\System\MLWtWZp.exe
  2⤵
  PID:5664
- C:\Windows\System\TApJovx.exe
  C:\Windows\System\TApJovx.exe
  2⤵
  PID:5724
- C:\Windows\System\yjiaDId.exe
  C:\Windows\System\yjiaDId.exe
  2⤵
  PID:5800
- C:\Windows\System\QprOkgS.exe
  C:\Windows\System\QprOkgS.exe
  2⤵
  PID:5860
- C:\Windows\System\QBSglAE.exe
  C:\Windows\System\QBSglAE.exe
  2⤵
  PID:5920
- C:\Windows\System\VWusjiK.exe
  C:\Windows\System\VWusjiK.exe
  2⤵
  PID:5996
- C:\Windows\System\DjiONIw.exe
  C:\Windows\System\DjiONIw.exe
  2⤵
  PID:6056
- C:\Windows\System\UEjoRzm.exe
  C:\Windows\System\UEjoRzm.exe
  2⤵
  PID:6112
- C:\Windows\System\MHNWqkr.exe
  C:\Windows\System\MHNWqkr.exe
  2⤵
  PID:3192
- C:\Windows\System\uqepmGY.exe
  C:\Windows\System\uqepmGY.exe
  2⤵
  PID:4284
- C:\Windows\System\iGdMGgm.exe
  C:\Windows\System\iGdMGgm.exe
  2⤵
  PID:5132
- C:\Windows\System\ggNIXUN.exe
  C:\Windows\System\ggNIXUN.exe
  2⤵
  PID:5308
- C:\Windows\System\jixEcGn.exe
  C:\Windows\System\jixEcGn.exe
  2⤵
  PID:5436
- C:\Windows\System\wpBEMyQ.exe
  C:\Windows\System\wpBEMyQ.exe
  2⤵
  PID:5580
- C:\Windows\System\muCWbaR.exe
  C:\Windows\System\muCWbaR.exe
  2⤵
  PID:5752
- C:\Windows\System\Syfifjl.exe
  C:\Windows\System\Syfifjl.exe
  2⤵
  PID:6148
- C:\Windows\System\JiBbwks.exe
  C:\Windows\System\JiBbwks.exe
  2⤵
  PID:6176
- C:\Windows\System\YbfyJhw.exe
  C:\Windows\System\YbfyJhw.exe
  2⤵
  PID:6204
- C:\Windows\System\IVlemTX.exe
  C:\Windows\System\IVlemTX.exe
  2⤵
  PID:6228
- C:\Windows\System\Idwklvi.exe
  C:\Windows\System\Idwklvi.exe
  2⤵
  PID:6256
- C:\Windows\System\KwIfEDQ.exe
  C:\Windows\System\KwIfEDQ.exe
  2⤵
  PID:6284
- C:\Windows\System\BbWqgta.exe
  C:\Windows\System\BbWqgta.exe
  2⤵
  PID:6312
- C:\Windows\System\pMDNkGn.exe
  C:\Windows\System\pMDNkGn.exe
  2⤵
  PID:6344
- C:\Windows\System\kBuazwG.exe
  C:\Windows\System\kBuazwG.exe
  2⤵
  PID:6372
- C:\Windows\System\vwQVawQ.exe
  C:\Windows\System\vwQVawQ.exe
  2⤵
  PID:6400
- C:\Windows\System\hSLWnaF.exe
  C:\Windows\System\hSLWnaF.exe
  2⤵
  PID:6428
- C:\Windows\System\rBxUUmM.exe
  C:\Windows\System\rBxUUmM.exe
  2⤵
  PID:6452
- C:\Windows\System\uAORTjd.exe
  C:\Windows\System\uAORTjd.exe
  2⤵
  PID:6484
- C:\Windows\System\toZBKKD.exe
  C:\Windows\System\toZBKKD.exe
  2⤵
  PID:6508
- C:\Windows\System\OfiTqGr.exe
  C:\Windows\System\OfiTqGr.exe
  2⤵
  PID:6536
- C:\Windows\System\ENzLDJv.exe
  C:\Windows\System\ENzLDJv.exe
  2⤵
  PID:6564
- C:\Windows\System\lMLpsMo.exe
  C:\Windows\System\lMLpsMo.exe
  2⤵
  PID:6592
- C:\Windows\System\gkHtWaA.exe
  C:\Windows\System\gkHtWaA.exe
  2⤵
  PID:6624
- C:\Windows\System\BRcPERj.exe
  C:\Windows\System\BRcPERj.exe
  2⤵
  PID:6652
- C:\Windows\System\VlqCOSg.exe
  C:\Windows\System\VlqCOSg.exe
  2⤵
  PID:6676
- C:\Windows\System\FXPNQjS.exe
  C:\Windows\System\FXPNQjS.exe
  2⤵
  PID:6704
- C:\Windows\System\vqBZCKe.exe
  C:\Windows\System\vqBZCKe.exe
  2⤵
  PID:6736
- C:\Windows\System\ifHXJfj.exe
  C:\Windows\System\ifHXJfj.exe
  2⤵
  PID:6764
- C:\Windows\System\eGndRGp.exe
  C:\Windows\System\eGndRGp.exe
  2⤵
  PID:6792
- C:\Windows\System\xMEpJLU.exe
  C:\Windows\System\xMEpJLU.exe
  2⤵
  PID:6820
- C:\Windows\System\FRZCvIO.exe
  C:\Windows\System\FRZCvIO.exe
  2⤵
  PID:6848
- C:\Windows\System\NqihOTB.exe
  C:\Windows\System\NqihOTB.exe
  2⤵
  PID:6880
- C:\Windows\System\toRMLOj.exe
  C:\Windows\System\toRMLOj.exe
  2⤵
  PID:6904
- C:\Windows\System\KsMxLre.exe
  C:\Windows\System\KsMxLre.exe
  2⤵
  PID:6932
- C:\Windows\System\VqsxSZI.exe
  C:\Windows\System\VqsxSZI.exe
  2⤵
  PID:6960
- C:\Windows\System\SZtBHNh.exe
  C:\Windows\System\SZtBHNh.exe
  2⤵
  PID:6988
- C:\Windows\System\YFjSjlQ.exe
  C:\Windows\System\YFjSjlQ.exe
  2⤵
  PID:7016
- C:\Windows\System\zgOoGPM.exe
  C:\Windows\System\zgOoGPM.exe
  2⤵
  PID:7044
- C:\Windows\System\tPUmNRg.exe
  C:\Windows\System\tPUmNRg.exe
  2⤵
  PID:7072
- C:\Windows\System\yNXgvcW.exe
  C:\Windows\System\yNXgvcW.exe
  2⤵
  PID:7100
- C:\Windows\System\hRrfpgs.exe
  C:\Windows\System\hRrfpgs.exe
  2⤵
  PID:7128
- C:\Windows\System\vcWrfvz.exe
  C:\Windows\System\vcWrfvz.exe
  2⤵
  PID:7156
- C:\Windows\System\KXwSzcq.exe
  C:\Windows\System\KXwSzcq.exe
  2⤵
  PID:5948
- C:\Windows\System\CCZnooQ.exe
  C:\Windows\System\CCZnooQ.exe
  2⤵
  PID:6088
- C:\Windows\System\wmCQOXK.exe
  C:\Windows\System\wmCQOXK.exe
  2⤵
  PID:2944
- C:\Windows\System\VaUoZhY.exe
  C:\Windows\System\VaUoZhY.exe
  2⤵
  PID:5360
- C:\Windows\System\agksXGj.exe
  C:\Windows\System\agksXGj.exe
  2⤵
  PID:5640
- C:\Windows\System\TxXLUtJ.exe
  C:\Windows\System\TxXLUtJ.exe
  2⤵
  PID:6164
- C:\Windows\System\iktZDqP.exe
  C:\Windows\System\iktZDqP.exe
  2⤵
  PID:6224
- C:\Windows\System\aMlZHLa.exe
  C:\Windows\System\aMlZHLa.exe
  2⤵
  PID:1176
- C:\Windows\System\UBdjDaA.exe
  C:\Windows\System\UBdjDaA.exe
  2⤵
  PID:6336
- C:\Windows\System\XrAITwO.exe
  C:\Windows\System\XrAITwO.exe
  2⤵
  PID:6412
- C:\Windows\System\KdPpoSw.exe
  C:\Windows\System\KdPpoSw.exe
  2⤵
  PID:6472
- C:\Windows\System\bEvxaOy.exe
  C:\Windows\System\bEvxaOy.exe
  2⤵
  PID:6528
- C:\Windows\System\YzEQNNy.exe
  C:\Windows\System\YzEQNNy.exe
  2⤵
  PID:6580
- C:\Windows\System\ZlyWtOO.exe
  C:\Windows\System\ZlyWtOO.exe
  2⤵
  PID:6640
- C:\Windows\System\nCwHSsu.exe
  C:\Windows\System\nCwHSsu.exe
  2⤵
  PID:6700
- C:\Windows\System\cvXujJF.exe
  C:\Windows\System\cvXujJF.exe
  2⤵
  PID:6756
- C:\Windows\System\wAnWYPU.exe
  C:\Windows\System\wAnWYPU.exe
  2⤵
  PID:6812
- C:\Windows\System\cLRAWgv.exe
  C:\Windows\System\cLRAWgv.exe
  2⤵
  PID:832
- C:\Windows\System\EPcYcqo.exe
  C:\Windows\System\EPcYcqo.exe
  2⤵
  PID:6920
- C:\Windows\System\LGbuAXZ.exe
  C:\Windows\System\LGbuAXZ.exe
  2⤵
  PID:6980
- C:\Windows\System\HMGlFYC.exe
  C:\Windows\System\HMGlFYC.exe
  2⤵
  PID:7140
- C:\Windows\System\kDCwoFC.exe
  C:\Windows\System\kDCwoFC.exe
  2⤵
  PID:4812
- C:\Windows\System\WoAUqic.exe
  C:\Windows\System\WoAUqic.exe
  2⤵
  PID:6032
- C:\Windows\System\uAeKKrV.exe
  C:\Windows\System\uAeKKrV.exe
  2⤵
  PID:5204
- C:\Windows\System\RFydaWH.exe
  C:\Windows\System\RFydaWH.exe
  2⤵
  PID:396
- C:\Windows\System\hlevSUS.exe
  C:\Windows\System\hlevSUS.exe
  2⤵
  PID:6364
- C:\Windows\System\IMQegmV.exe
  C:\Windows\System\IMQegmV.exe
  2⤵
  PID:3636
- C:\Windows\System\NxiWAYl.exe
  C:\Windows\System\NxiWAYl.exe
  2⤵
  PID:928
- C:\Windows\System\LKVREkh.exe
  C:\Windows\System\LKVREkh.exe
  2⤵
  PID:2200
- C:\Windows\System\RkJOpQU.exe
  C:\Windows\System\RkJOpQU.exe
  2⤵
  PID:1132
- C:\Windows\System\ryezuGh.exe
  C:\Windows\System\ryezuGh.exe
  2⤵
  PID:968
- C:\Windows\System\UkDNOZK.exe
  C:\Windows\System\UkDNOZK.exe
  2⤵
  PID:6840
- C:\Windows\System\xtdTgRr.exe
  C:\Windows\System\xtdTgRr.exe
  2⤵
  PID:1476
- C:\Windows\System\agrAAbP.exe
  C:\Windows\System\agrAAbP.exe
  2⤵
  PID:1324
- C:\Windows\System\owsTYoF.exe
  C:\Windows\System\owsTYoF.exe
  2⤵
  PID:1112
- C:\Windows\System\KDajNpz.exe
  C:\Windows\System\KDajNpz.exe
  2⤵
  PID:2336
- C:\Windows\System\Jesoqmo.exe
  C:\Windows\System\Jesoqmo.exe
  2⤵
  PID:4720
- C:\Windows\System\jRURNGn.exe
  C:\Windows\System\jRURNGn.exe
  2⤵
  PID:5004
- C:\Windows\System\IXicQqZ.exe
  C:\Windows\System\IXicQqZ.exe
  2⤵
  PID:4180
- C:\Windows\System\rkWLHbe.exe
  C:\Windows\System\rkWLHbe.exe
  2⤵
  PID:5100
- C:\Windows\System\ArndnrO.exe
  C:\Windows\System\ArndnrO.exe
  2⤵
  PID:1140
- C:\Windows\System\cpNamIP.exe
  C:\Windows\System\cpNamIP.exe
  2⤵
  PID:3812
- C:\Windows\System\XTLaMRw.exe
  C:\Windows\System\XTLaMRw.exe
  2⤵
  PID:3064
- C:\Windows\System\PKhqrAK.exe
  C:\Windows\System\PKhqrAK.exe
  2⤵
  PID:3560
- C:\Windows\System\FZLoYoQ.exe
  C:\Windows\System\FZLoYoQ.exe
  2⤵
  PID:4556
- C:\Windows\System\IjkAoas.exe
  C:\Windows\System\IjkAoas.exe
  2⤵
  PID:3656
- C:\Windows\System\MPqSsRV.exe
  C:\Windows\System\MPqSsRV.exe
  2⤵
  PID:4708
- C:\Windows\System\aZfRRNz.exe
  C:\Windows\System\aZfRRNz.exe
  2⤵
  PID:6028
- C:\Windows\System\jYDxauw.exe
  C:\Windows\System\jYDxauw.exe
  2⤵
  PID:5500
- C:\Windows\System\KJgSLPD.exe
  C:\Windows\System\KJgSLPD.exe
  2⤵
  PID:6328
- C:\Windows\System\SdYYczS.exe
  C:\Windows\System\SdYYczS.exe
  2⤵
  PID:6608
- C:\Windows\System\BZnnXCp.exe
  C:\Windows\System\BZnnXCp.exe
  2⤵
  PID:4184
- C:\Windows\System\DhNzHAe.exe
  C:\Windows\System\DhNzHAe.exe
  2⤵
  PID:4692
- C:\Windows\System\rwCTdrB.exe
  C:\Windows\System\rwCTdrB.exe
  2⤵
  PID:1304
- C:\Windows\System\lxamcxN.exe
  C:\Windows\System\lxamcxN.exe
  2⤵
  PID:4992
- C:\Windows\System\rOhgWxG.exe
  C:\Windows\System\rOhgWxG.exe
  2⤵
  PID:4800
- C:\Windows\System\Jjwmngw.exe
  C:\Windows\System\Jjwmngw.exe
  2⤵
  PID:2808
- C:\Windows\System\ddttJuX.exe
  C:\Windows\System\ddttJuX.exe
  2⤵
  PID:1288
- C:\Windows\System\mQnFmPr.exe
  C:\Windows\System\mQnFmPr.exe
  2⤵
  PID:4232
- C:\Windows\System\bWGeJdy.exe
  C:\Windows\System\bWGeJdy.exe
  2⤵
  PID:2804
- C:\Windows\System\QYujbrc.exe
  C:\Windows\System\QYujbrc.exe
  2⤵
  PID:6192
- C:\Windows\System\KTwkmZC.exe
  C:\Windows\System\KTwkmZC.exe
  2⤵
  PID:2660
- C:\Windows\System\ygyQsRd.exe
  C:\Windows\System\ygyQsRd.exe
  2⤵
  PID:1924
- C:\Windows\System\HkTPqbn.exe
  C:\Windows\System\HkTPqbn.exe
  2⤵
  PID:3004
- C:\Windows\System\ZMyYoGS.exe
  C:\Windows\System\ZMyYoGS.exe
  2⤵
  PID:228
- C:\Windows\System\AnjxhIE.exe
  C:\Windows\System\AnjxhIE.exe
  2⤵
  PID:1404
- C:\Windows\System\mhCPepF.exe
  C:\Windows\System\mhCPepF.exe
  2⤵
  PID:436
- C:\Windows\System\qbfdGVE.exe
  C:\Windows\System\qbfdGVE.exe
  2⤵
  PID:7180
- C:\Windows\System\nJogTLn.exe
  C:\Windows\System\nJogTLn.exe
  2⤵
  PID:7220
- C:\Windows\System\mfMoKyV.exe
  C:\Windows\System\mfMoKyV.exe
  2⤵
  PID:7252
- C:\Windows\System\vDzrzaZ.exe
  C:\Windows\System\vDzrzaZ.exe
  2⤵
  PID:7280
- C:\Windows\System\hjZDCmr.exe
  C:\Windows\System\hjZDCmr.exe
  2⤵
  PID:7308
- C:\Windows\System\UKucqhf.exe
  C:\Windows\System\UKucqhf.exe
  2⤵
  PID:7336
- C:\Windows\System\dvLUXTi.exe
  C:\Windows\System\dvLUXTi.exe
  2⤵
  PID:7352
- C:\Windows\System\CPMfHns.exe
  C:\Windows\System\CPMfHns.exe
  2⤵
  PID:7376
- C:\Windows\System\WmyZiEn.exe
  C:\Windows\System\WmyZiEn.exe
  2⤵
  PID:7408
- C:\Windows\System\fuylxRJ.exe
  C:\Windows\System\fuylxRJ.exe
  2⤵
  PID:7448
- C:\Windows\System\fNlYsVT.exe
  C:\Windows\System\fNlYsVT.exe
  2⤵
  PID:7476
- C:\Windows\System\MCokUiZ.exe
  C:\Windows\System\MCokUiZ.exe
  2⤵
  PID:7496
- C:\Windows\System\WGVVLRF.exe
  C:\Windows\System\WGVVLRF.exe
  2⤵
  PID:7520
- C:\Windows\System\EuulUfw.exe
  C:\Windows\System\EuulUfw.exe
  2⤵
  PID:7560
- C:\Windows\System\hOUmapy.exe
  C:\Windows\System\hOUmapy.exe
  2⤵
  PID:7576
- C:\Windows\System\fkEwPuC.exe
  C:\Windows\System\fkEwPuC.exe
  2⤵
  PID:7604
- C:\Windows\System\tcQkZim.exe
  C:\Windows\System\tcQkZim.exe
  2⤵
  PID:7624
- C:\Windows\System\MCWzAgu.exe
  C:\Windows\System\MCWzAgu.exe
  2⤵
  PID:7644
- C:\Windows\System\NUOUNiH.exe
  C:\Windows\System\NUOUNiH.exe
  2⤵
  PID:7668
- C:\Windows\System\mpxlcmc.exe
  C:\Windows\System\mpxlcmc.exe
  2⤵
  PID:7684
- C:\Windows\System\Tlrqspu.exe
  C:\Windows\System\Tlrqspu.exe
  2⤵
  PID:7700
- C:\Windows\System\AslyyoG.exe
  C:\Windows\System\AslyyoG.exe
  2⤵
  PID:7732
- C:\Windows\System\nIetxxN.exe
  C:\Windows\System\nIetxxN.exe
  2⤵
  PID:7756
- C:\Windows\System\vshspFH.exe
  C:\Windows\System\vshspFH.exe
  2⤵
  PID:7772
- C:\Windows\System\FPCyAXh.exe
  C:\Windows\System\FPCyAXh.exe
  2⤵
  PID:7856
- C:\Windows\System\PLBxLXn.exe
  C:\Windows\System\PLBxLXn.exe
  2⤵
  PID:7876
- C:\Windows\System\jkYejUn.exe
  C:\Windows\System\jkYejUn.exe
  2⤵
  PID:7900
- C:\Windows\System\aPPmplN.exe
  C:\Windows\System\aPPmplN.exe
  2⤵
  PID:7928
- C:\Windows\System\ZMNcznk.exe
  C:\Windows\System\ZMNcznk.exe
  2⤵
  PID:7956
- C:\Windows\System\EinYKYw.exe
  C:\Windows\System\EinYKYw.exe
  2⤵
  PID:8004
- C:\Windows\System\EDjaYZC.exe
  C:\Windows\System\EDjaYZC.exe
  2⤵
  PID:8024
- C:\Windows\System\SujzgCt.exe
  C:\Windows\System\SujzgCt.exe
  2⤵
  PID:8052
- C:\Windows\System\dpQwZEj.exe
  C:\Windows\System\dpQwZEj.exe
  2⤵
  PID:8092
- C:\Windows\System\ABztHzN.exe
  C:\Windows\System\ABztHzN.exe
  2⤵
  PID:8120
- C:\Windows\System\mTORBEE.exe
  C:\Windows\System\mTORBEE.exe
  2⤵
  PID:8136
- C:\Windows\System\GuAtFvp.exe
  C:\Windows\System\GuAtFvp.exe
  2⤵
  PID:8164
- C:\Windows\System\iNxbSed.exe
  C:\Windows\System\iNxbSed.exe
  2⤵
  PID:7176
- C:\Windows\System\WWGWKdE.exe
  C:\Windows\System\WWGWKdE.exe
  2⤵
  PID:7232
- C:\Windows\System\xXkHeTj.exe
  C:\Windows\System\xXkHeTj.exe
  2⤵
  PID:7328
- C:\Windows\System\ZuaDZhS.exe
  C:\Windows\System\ZuaDZhS.exe
  2⤵
  PID:7344
- C:\Windows\System\eHxgtiw.exe
  C:\Windows\System\eHxgtiw.exe
  2⤵
  PID:7424
- C:\Windows\System\BcydqBx.exe
  C:\Windows\System\BcydqBx.exe
  2⤵
  PID:7536
- C:\Windows\System\UmZmOIv.exe
  C:\Windows\System\UmZmOIv.exe
  2⤵
  PID:7592
- C:\Windows\System\XXYrVGQ.exe
  C:\Windows\System\XXYrVGQ.exe
  2⤵
  PID:7636
- C:\Windows\System\CdvHXbC.exe
  C:\Windows\System\CdvHXbC.exe
  2⤵
  PID:7676
- C:\Windows\System\Aerqsnh.exe
  C:\Windows\System\Aerqsnh.exe
  2⤵
  PID:7752
- C:\Windows\System\oRQgVvY.exe
  C:\Windows\System\oRQgVvY.exe
  2⤵
  PID:7728
- C:\Windows\System\MZsmggl.exe
  C:\Windows\System\MZsmggl.exe
  2⤵
  PID:7912
- C:\Windows\System\yhTFDPK.exe
  C:\Windows\System\yhTFDPK.exe
  2⤵
  PID:7944
- C:\Windows\System\vbJeGIS.exe
  C:\Windows\System\vbJeGIS.exe
  2⤵
  PID:8020
- C:\Windows\System\konlDhA.exe
  C:\Windows\System\konlDhA.exe
  2⤵
  PID:8104
- C:\Windows\System\OiXxsuz.exe
  C:\Windows\System\OiXxsuz.exe
  2⤵
  PID:8132
- C:\Windows\System\iOZaUbk.exe
  C:\Windows\System\iOZaUbk.exe
  2⤵
  PID:7320
- C:\Windows\System\yYaUrEX.exe
  C:\Windows\System\yYaUrEX.exe
  2⤵
  PID:7464
- C:\Windows\System\iiQgIoj.exe
  C:\Windows\System\iiQgIoj.exe
  2⤵
  PID:7656
- C:\Windows\System\ThGnhpA.exe
  C:\Windows\System\ThGnhpA.exe
  2⤵
  PID:7696
- C:\Windows\System\rIfIFBD.exe
  C:\Windows\System\rIfIFBD.exe
  2⤵
  PID:7820
- C:\Windows\System\tTbjlcZ.exe
  C:\Windows\System\tTbjlcZ.exe
  2⤵
  PID:8016
- C:\Windows\System\mFdtrMw.exe
  C:\Windows\System\mFdtrMw.exe
  2⤵
  PID:7292
- C:\Windows\System\bDKvpgN.exe
  C:\Windows\System\bDKvpgN.exe
  2⤵
  PID:7516
- C:\Windows\System\OxiaNTL.exe
  C:\Windows\System\OxiaNTL.exe
  2⤵
  PID:8184
- C:\Windows\System\ccgPDnx.exe
  C:\Windows\System\ccgPDnx.exe
  2⤵
  PID:8204
- C:\Windows\System\zTRyrTx.exe
  C:\Windows\System\zTRyrTx.exe
  2⤵
  PID:8220
- C:\Windows\System\LeNxODp.exe
  C:\Windows\System\LeNxODp.exe
  2⤵
  PID:8236
- C:\Windows\System\auHOxaE.exe
  C:\Windows\System\auHOxaE.exe
  2⤵
  PID:8256
- C:\Windows\System\tHircgB.exe
  C:\Windows\System\tHircgB.exe
  2⤵
  PID:8288
- C:\Windows\System\EUSXvBv.exe
  C:\Windows\System\EUSXvBv.exe
  2⤵
  PID:8324
- C:\Windows\System\dpxnOYP.exe
  C:\Windows\System\dpxnOYP.exe
  2⤵
  PID:8352
- C:\Windows\System\HzMdShq.exe
  C:\Windows\System\HzMdShq.exe
  2⤵
  PID:8392
- C:\Windows\System\RTkwImR.exe
  C:\Windows\System\RTkwImR.exe
  2⤵
  PID:8432
- C:\Windows\System\JNdPjBb.exe
  C:\Windows\System\JNdPjBb.exe
  2⤵
  PID:8448
- C:\Windows\System\wLtEexo.exe
  C:\Windows\System\wLtEexo.exe
  2⤵
  PID:8476
- C:\Windows\System\lnKVwmm.exe
  C:\Windows\System\lnKVwmm.exe
  2⤵
  PID:8496
- C:\Windows\System\YJvWdQQ.exe
  C:\Windows\System\YJvWdQQ.exe
  2⤵
  PID:8532
- C:\Windows\System\JhlutXW.exe
  C:\Windows\System\JhlutXW.exe
  2⤵
  PID:8560
- C:\Windows\System\VokZgpA.exe
  C:\Windows\System\VokZgpA.exe
  2⤵
  PID:8588
- C:\Windows\System\yzOySYa.exe
  C:\Windows\System\yzOySYa.exe
  2⤵
  PID:8616
- C:\Windows\System\BnqwrRn.exe
  C:\Windows\System\BnqwrRn.exe
  2⤵
  PID:8660
- C:\Windows\System\QPJXyvt.exe
  C:\Windows\System\QPJXyvt.exe
  2⤵
  PID:8684
- C:\Windows\System\NHgjSfR.exe
  C:\Windows\System\NHgjSfR.exe
  2⤵
  PID:8748
- C:\Windows\System\wmWTkZq.exe
  C:\Windows\System\wmWTkZq.exe
  2⤵
  PID:8764
- C:\Windows\System\UTmfUgX.exe
  C:\Windows\System\UTmfUgX.exe
  2⤵
  PID:8792
- C:\Windows\System\DFcFPgL.exe
  C:\Windows\System\DFcFPgL.exe
  2⤵
  PID:8820
- C:\Windows\System\DKDzUco.exe
  C:\Windows\System\DKDzUco.exe
  2⤵
  PID:8848
- C:\Windows\System\FUGJvHc.exe
  C:\Windows\System\FUGJvHc.exe
  2⤵
  PID:8872
- C:\Windows\System\CLSAtLR.exe
  C:\Windows\System\CLSAtLR.exe
  2⤵
  PID:8904
- C:\Windows\System\bMFFwWl.exe
  C:\Windows\System\bMFFwWl.exe
  2⤵
  PID:8920
- C:\Windows\System\RhKteVu.exe
  C:\Windows\System\RhKteVu.exe
  2⤵
  PID:8948
- C:\Windows\System\tBkGKvE.exe
  C:\Windows\System\tBkGKvE.exe
  2⤵
  PID:8968
- C:\Windows\System\ezTkPSL.exe
  C:\Windows\System\ezTkPSL.exe
  2⤵
  PID:8996
- C:\Windows\System\JQAzKyZ.exe
  C:\Windows\System\JQAzKyZ.exe
  2⤵
  PID:9036
- C:\Windows\System\twaoNbV.exe
  C:\Windows\System\twaoNbV.exe
  2⤵
  PID:9076
- C:\Windows\System\tLiycoo.exe
  C:\Windows\System\tLiycoo.exe
  2⤵
  PID:9096
- C:\Windows\System\QzuKfyd.exe
  C:\Windows\System\QzuKfyd.exe
  2⤵
  PID:9120
- C:\Windows\System\cfaFwmO.exe
  C:\Windows\System\cfaFwmO.exe
  2⤵
  PID:9160
- C:\Windows\System\OtyJJPt.exe
  C:\Windows\System\OtyJJPt.exe
  2⤵
  PID:9184
- C:\Windows\System\vbiqmMC.exe
  C:\Windows\System\vbiqmMC.exe
  2⤵
  PID:9204
- C:\Windows\System\GyxZbnM.exe
  C:\Windows\System\GyxZbnM.exe
  2⤵
  PID:8228
- C:\Windows\System\pQdFzcw.exe
  C:\Windows\System\pQdFzcw.exe
  2⤵
  PID:8332
- C:\Windows\System\HsPfJqQ.exe
  C:\Windows\System\HsPfJqQ.exe
  2⤵
  PID:8308
- C:\Windows\System\GwMZuRM.exe
  C:\Windows\System\GwMZuRM.exe
  2⤵
  PID:8372
- C:\Windows\System\dpCjepp.exe
  C:\Windows\System\dpCjepp.exe
  2⤵
  PID:8460
- C:\Windows\System\oQWHmdp.exe
  C:\Windows\System\oQWHmdp.exe
  2⤵
  PID:8544
- C:\Windows\System\YrNPiQe.exe
  C:\Windows\System\YrNPiQe.exe
  2⤵
  PID:8624
- C:\Windows\System\hkiDkVd.exe
  C:\Windows\System\hkiDkVd.exe
  2⤵
  PID:8668
- C:\Windows\System\ndggzKG.exe
  C:\Windows\System\ndggzKG.exe
  2⤵
  PID:8756
- C:\Windows\System\ULkESpy.exe
  C:\Windows\System\ULkESpy.exe
  2⤵
  PID:8816
- C:\Windows\System\OkTxMQa.exe
  C:\Windows\System\OkTxMQa.exe
  2⤵
  PID:8868
- C:\Windows\System\bnSvsYh.exe
  C:\Windows\System\bnSvsYh.exe
  2⤵
  PID:8932
- C:\Windows\System\cXjgMiS.exe
  C:\Windows\System\cXjgMiS.exe
  2⤵
  PID:8964
- C:\Windows\System\IPDYPGO.exe
  C:\Windows\System\IPDYPGO.exe
  2⤵
  PID:9084
- C:\Windows\System\IHMuLUA.exe
  C:\Windows\System\IHMuLUA.exe
  2⤵
  PID:9116
- C:\Windows\System\rcUsRhK.exe
  C:\Windows\System\rcUsRhK.exe
  2⤵
  PID:9192
- C:\Windows\System\GSobqEo.exe
  C:\Windows\System\GSobqEo.exe
  2⤵
  PID:8216
- C:\Windows\System\yFtDyMK.exe
  C:\Windows\System\yFtDyMK.exe
  2⤵
  PID:8376
- C:\Windows\System\WPtdpcY.exe
  C:\Windows\System\WPtdpcY.exe
  2⤵
  PID:8548
- C:\Windows\System\LDwWHMD.exe
  C:\Windows\System\LDwWHMD.exe
  2⤵
  PID:8648
- C:\Windows\System\GFNOcKx.exe
  C:\Windows\System\GFNOcKx.exe
  2⤵
  PID:8804
- C:\Windows\System\axnpHdM.exe
  C:\Windows\System\axnpHdM.exe
  2⤵
  PID:8912
- C:\Windows\System\mDYbUOR.exe
  C:\Windows\System\mDYbUOR.exe
  2⤵
  PID:8944
- C:\Windows\System\rCxXUeU.exe
  C:\Windows\System\rCxXUeU.exe
  2⤵
  PID:9112
- C:\Windows\System\NvTVDZX.exe
  C:\Windows\System\NvTVDZX.exe
  2⤵
  PID:8280
- C:\Windows\System\yjsCmxW.exe
  C:\Windows\System\yjsCmxW.exe
  2⤵
  PID:8556
- C:\Windows\System\MafSEgU.exe
  C:\Windows\System\MafSEgU.exe
  2⤵
  PID:7396
- C:\Windows\System\nkVvFqJ.exe
  C:\Windows\System\nkVvFqJ.exe
  2⤵
  PID:9224
- C:\Windows\System\fZULRtU.exe
  C:\Windows\System\fZULRtU.exe
  2⤵
  PID:9272
- C:\Windows\System\pjChmWw.exe
  C:\Windows\System\pjChmWw.exe
  2⤵
  PID:9308
- C:\Windows\System\SYUBTkp.exe
  C:\Windows\System\SYUBTkp.exe
  2⤵
  PID:9336
- C:\Windows\System\bqwQOpD.exe
  C:\Windows\System\bqwQOpD.exe
  2⤵
  PID:9368
- C:\Windows\System\mGAAMEU.exe
  C:\Windows\System\mGAAMEU.exe
  2⤵
  PID:9400
- C:\Windows\System\nGmpqqp.exe
  C:\Windows\System\nGmpqqp.exe
  2⤵
  PID:9436
- C:\Windows\System\uihSjwI.exe
  C:\Windows\System\uihSjwI.exe
  2⤵
  PID:9464
- C:\Windows\System\vJapOgH.exe
  C:\Windows\System\vJapOgH.exe
  2⤵
  PID:9492
- C:\Windows\System\uErKwNG.exe
  C:\Windows\System\uErKwNG.exe
  2⤵
  PID:9508
- C:\Windows\System\DsroHiB.exe
  C:\Windows\System\DsroHiB.exe
  2⤵
  PID:9548
- C:\Windows\System\sVpTlOm.exe
  C:\Windows\System\sVpTlOm.exe
  2⤵
  PID:9576
- C:\Windows\System\TXQKwbE.exe
  C:\Windows\System\TXQKwbE.exe
  2⤵
  PID:9592
- C:\Windows\System\zHfIFeI.exe
  C:\Windows\System\zHfIFeI.exe
  2⤵
  PID:9628
- C:\Windows\System\PEKsBCU.exe
  C:\Windows\System\PEKsBCU.exe
  2⤵
  PID:9652
- C:\Windows\System\WDNIaOy.exe
  C:\Windows\System\WDNIaOy.exe
  2⤵
  PID:9680
- C:\Windows\System\EdzSpDY.exe
  C:\Windows\System\EdzSpDY.exe
  2⤵
  PID:9704
- C:\Windows\System\ZkbMggl.exe
  C:\Windows\System\ZkbMggl.exe
  2⤵
  PID:9744
- C:\Windows\System\dxazrYu.exe
  C:\Windows\System\dxazrYu.exe
  2⤵
  PID:9772
- C:\Windows\System\UAPZybC.exe
  C:\Windows\System\UAPZybC.exe
  2⤵
  PID:9788
- C:\Windows\System\ujummna.exe
  C:\Windows\System\ujummna.exe
  2⤵
  PID:9828
- C:\Windows\System\BZMWkMx.exe
  C:\Windows\System\BZMWkMx.exe
  2⤵
  PID:9844
- C:\Windows\System\RFPSMwj.exe
  C:\Windows\System\RFPSMwj.exe
  2⤵
  PID:9884
- C:\Windows\System\fClZGHm.exe
  C:\Windows\System\fClZGHm.exe
  2⤵
  PID:9912
- C:\Windows\System\FIRHtUv.exe
  C:\Windows\System\FIRHtUv.exe
  2⤵
  PID:9928
- C:\Windows\System\VenfFQO.exe
  C:\Windows\System\VenfFQO.exe
  2⤵
  PID:9948
- C:\Windows\System\WGzsvHD.exe
  C:\Windows\System\WGzsvHD.exe
  2⤵
  PID:9980
- C:\Windows\System\FsBZLbC.exe
  C:\Windows\System\FsBZLbC.exe
  2⤵
  PID:10024
- C:\Windows\System\lHzHBFy.exe
  C:\Windows\System\lHzHBFy.exe
  2⤵
  PID:10044
- C:\Windows\System\yUZJPBg.exe
  C:\Windows\System\yUZJPBg.exe
  2⤵
  PID:10080
- C:\Windows\System\zvlVZBu.exe
  C:\Windows\System\zvlVZBu.exe
  2⤵
  PID:10112
- C:\Windows\System\cgKQXCo.exe
  C:\Windows\System\cgKQXCo.exe
  2⤵
  PID:10136
- C:\Windows\System\jqXTOts.exe
  C:\Windows\System\jqXTOts.exe
  2⤵
  PID:10176
- C:\Windows\System\ffOjxVB.exe
  C:\Windows\System\ffOjxVB.exe
  2⤵
  PID:10204
- C:\Windows\System\bBAYMPX.exe
  C:\Windows\System\bBAYMPX.exe
  2⤵
  PID:10220
- C:\Windows\System\IijHpgO.exe
  C:\Windows\System\IijHpgO.exe
  2⤵
  PID:8628
- C:\Windows\System\ykuVOal.exe
  C:\Windows\System\ykuVOal.exe
  2⤵
  PID:9280
- C:\Windows\System\iYKIkIb.exe
  C:\Windows\System\iYKIkIb.exe
  2⤵
  PID:9320
- C:\Windows\System\XRtDrSz.exe
  C:\Windows\System\XRtDrSz.exe
  2⤵
  PID:9396
- C:\Windows\System\tJvFHvP.exe
  C:\Windows\System\tJvFHvP.exe
  2⤵
  PID:9480
- C:\Windows\System\FxhHJfN.exe
  C:\Windows\System\FxhHJfN.exe
  2⤵
  PID:9528
- C:\Windows\System\DXgZeCq.exe
  C:\Windows\System\DXgZeCq.exe
  2⤵
  PID:2044
- C:\Windows\System\FCrqyGI.exe
  C:\Windows\System\FCrqyGI.exe
  2⤵
  PID:9560
- C:\Windows\System\dJehTeC.exe
  C:\Windows\System\dJehTeC.exe
  2⤵
  PID:9636
- C:\Windows\System\MNEuNjZ.exe
  C:\Windows\System\MNEuNjZ.exe
  2⤵
  PID:9736
- C:\Windows\System\nniyZmJ.exe
  C:\Windows\System\nniyZmJ.exe
  2⤵
  PID:9804
- C:\Windows\System\INzTxWY.exe
  C:\Windows\System\INzTxWY.exe
  2⤵
  PID:9836
- C:\Windows\System\GMTIFXM.exe
  C:\Windows\System\GMTIFXM.exe
  2⤵
  PID:9924
- C:\Windows\System\GyormJi.exe
  C:\Windows\System\GyormJi.exe
  2⤵
  PID:9964
- C:\Windows\System\QkUyKuF.exe
  C:\Windows\System\QkUyKuF.exe
  2⤵
  PID:10064
- C:\Windows\System\CadbhRJ.exe
  C:\Windows\System\CadbhRJ.exe
  2⤵
  PID:10156
- C:\Windows\System\XeCFPcl.exe
  C:\Windows\System\XeCFPcl.exe
  2⤵
  PID:10172
- C:\Windows\System\PTRMGVR.exe
  C:\Windows\System\PTRMGVR.exe
  2⤵
  PID:10212
- C:\Windows\System\WvObavr.exe
  C:\Windows\System\WvObavr.exe
  2⤵
  PID:9304
- C:\Windows\System\kpVHAtn.exe
  C:\Windows\System\kpVHAtn.exe
  2⤵
  PID:6216
- C:\Windows\System\PQcZcJB.exe
  C:\Windows\System\PQcZcJB.exe
  2⤵
  PID:9604
- C:\Windows\System\rWqlmSj.exe
  C:\Windows\System\rWqlmSj.exe
  2⤵
  PID:9784
- C:\Windows\System\fhQBoWW.exe
  C:\Windows\System\fhQBoWW.exe
  2⤵
  PID:9896
- C:\Windows\System\PelSyhi.exe
  C:\Windows\System\PelSyhi.exe
  2⤵
  PID:10052
- C:\Windows\System\jepWHaU.exe
  C:\Windows\System\jepWHaU.exe
  2⤵
  PID:10196
- C:\Windows\System\fQBzZYU.exe
  C:\Windows\System\fQBzZYU.exe
  2⤵
  PID:9476
- C:\Windows\System\CtumBBm.exe
  C:\Windows\System\CtumBBm.exe
  2⤵
  PID:9760
- C:\Windows\System\qwYAjPK.exe
  C:\Windows\System\qwYAjPK.exe
  2⤵
  PID:9960
- C:\Windows\System\yIFamyj.exe
  C:\Windows\System\yIFamyj.exe
  2⤵
  PID:9648
- C:\Windows\System\eJrfUVE.exe
  C:\Windows\System\eJrfUVE.exe
  2⤵
  PID:9248
- C:\Windows\System\PlQjsVJ.exe
  C:\Windows\System\PlQjsVJ.exe
  2⤵
  PID:10264
- C:\Windows\System\cemTMRX.exe
  C:\Windows\System\cemTMRX.exe
  2⤵
  PID:10284
- C:\Windows\System\LvdDvlT.exe
  C:\Windows\System\LvdDvlT.exe
  2⤵
  PID:10312
- C:\Windows\System\kJzPxmE.exe
  C:\Windows\System\kJzPxmE.exe
  2⤵
  PID:10340
- C:\Windows\System\Gbtctxo.exe
  C:\Windows\System\Gbtctxo.exe
  2⤵
  PID:10380
- C:\Windows\System\SvrRrYC.exe
  C:\Windows\System\SvrRrYC.exe
  2⤵
  PID:10396
- C:\Windows\System\sENPueM.exe
  C:\Windows\System\sENPueM.exe
  2⤵
  PID:10424
- C:\Windows\System\VFifNSY.exe
  C:\Windows\System\VFifNSY.exe
  2⤵
  PID:10464
- C:\Windows\System\OAnoGpi.exe
  C:\Windows\System\OAnoGpi.exe
  2⤵
  PID:10492
- C:\Windows\System\bpbcXop.exe
  C:\Windows\System\bpbcXop.exe
  2⤵
  PID:10508
- C:\Windows\System\jooNpqt.exe
  C:\Windows\System\jooNpqt.exe
  2⤵
  PID:10524
- C:\Windows\System\PACkfVe.exe
  C:\Windows\System\PACkfVe.exe
  2⤵
  PID:10576
- C:\Windows\System\Aammpla.exe
  C:\Windows\System\Aammpla.exe
  2⤵
  PID:10604
- C:\Windows\System\RQoIDyy.exe
  C:\Windows\System\RQoIDyy.exe
  2⤵
  PID:10620
- C:\Windows\System\MloyGAX.exe
  C:\Windows\System\MloyGAX.exe
  2⤵
  PID:10660
- C:\Windows\System\pJWhRWr.exe
  C:\Windows\System\pJWhRWr.exe
  2⤵
  PID:10688
- C:\Windows\System\OdFtoGe.exe
  C:\Windows\System\OdFtoGe.exe
  2⤵
  PID:10716
- C:\Windows\System\wNVyXcA.exe
  C:\Windows\System\wNVyXcA.exe
  2⤵
  PID:10732
- C:\Windows\System\xClJtbr.exe
  C:\Windows\System\xClJtbr.exe
  2⤵
  PID:10760
- C:\Windows\System\lkueZqo.exe
  C:\Windows\System\lkueZqo.exe
  2⤵
  PID:10792
- C:\Windows\System\lESgfjJ.exe
  C:\Windows\System\lESgfjJ.exe
  2⤵
  PID:10824
- C:\Windows\System\ztTnGGB.exe
  C:\Windows\System\ztTnGGB.exe
  2⤵
  PID:10856
- C:\Windows\System\gvVDXEU.exe
  C:\Windows\System\gvVDXEU.exe
  2⤵
  PID:10872
- C:\Windows\System\YWXPMRs.exe
  C:\Windows\System\YWXPMRs.exe
  2⤵
  PID:10896
- C:\Windows\System\ssFKQnf.exe
  C:\Windows\System\ssFKQnf.exe
  2⤵
  PID:10940
- C:\Windows\System\fpwGujm.exe
  C:\Windows\System\fpwGujm.exe
  2⤵
  PID:10968
- C:\Windows\System\zdEHBGP.exe
  C:\Windows\System\zdEHBGP.exe
  2⤵
  PID:10984
- C:\Windows\System\JMbZbEo.exe
  C:\Windows\System\JMbZbEo.exe
  2⤵
  PID:11024
- C:\Windows\System\hWuirHh.exe
  C:\Windows\System\hWuirHh.exe
  2⤵
  PID:11052
- C:\Windows\System\dOMYJjC.exe
  C:\Windows\System\dOMYJjC.exe
  2⤵
  PID:11076
- C:\Windows\System\YEmsIPu.exe
  C:\Windows\System\YEmsIPu.exe
  2⤵
  PID:11100
- C:\Windows\System\PsOCrCl.exe
  C:\Windows\System\PsOCrCl.exe
  2⤵
  PID:11116
- C:\Windows\System\jOvuudw.exe
  C:\Windows\System\jOvuudw.exe
  2⤵
  PID:11160
- C:\Windows\System\kwaNxIl.exe
  C:\Windows\System\kwaNxIl.exe
  2⤵
  PID:11188
- C:\Windows\System\kcIDWFJ.exe
  C:\Windows\System\kcIDWFJ.exe
  2⤵
  PID:11208
- C:\Windows\System\VNDAkVS.exe
  C:\Windows\System\VNDAkVS.exe
  2⤵
  PID:11236
- C:\Windows\System\sszlVkI.exe
  C:\Windows\System\sszlVkI.exe
  2⤵
  PID:9968
- C:\Windows\System\aiacVpK.exe
  C:\Windows\System\aiacVpK.exe
  2⤵
  PID:10300
- C:\Windows\System\DGwYHpg.exe
  C:\Windows\System\DGwYHpg.exe
  2⤵
  PID:10368
- C:\Windows\System\CHeWFhb.exe
  C:\Windows\System\CHeWFhb.exe
  2⤵
  PID:10456
- C:\Windows\System\CVHjDBN.exe
  C:\Windows\System\CVHjDBN.exe
  2⤵
  PID:10520
- C:\Windows\System\ICXLeXQ.exe
  C:\Windows\System\ICXLeXQ.exe
  2⤵
  PID:10588
- C:\Windows\System\BxbKxBn.exe
  C:\Windows\System\BxbKxBn.exe
  2⤵
  PID:10616
- C:\Windows\System\PZPuRNI.exe
  C:\Windows\System\PZPuRNI.exe
  2⤵
  PID:10700
- C:\Windows\System\FfiXsit.exe
  C:\Windows\System\FfiXsit.exe
  2⤵
  PID:10776
- C:\Windows\System\gWgnOOp.exe
  C:\Windows\System\gWgnOOp.exe
  2⤵
  PID:10836
- C:\Windows\System\xUsXUBV.exe
  C:\Windows\System\xUsXUBV.exe
  2⤵
  PID:10884
- C:\Windows\System\ULRJXeL.exe
  C:\Windows\System\ULRJXeL.exe
  2⤵
  PID:10964
- C:\Windows\System\BFvAuwM.exe
  C:\Windows\System\BFvAuwM.exe
  2⤵
  PID:10016
- C:\Windows\System\SnGtovR.exe
  C:\Windows\System\SnGtovR.exe
  2⤵
  PID:11088
- C:\Windows\System\nvMnOHn.exe
  C:\Windows\System\nvMnOHn.exe
  2⤵
  PID:11204
- C:\Windows\System\ImtIMDn.exe
  C:\Windows\System\ImtIMDn.exe
  2⤵
  PID:11260
- C:\Windows\System\lpEKpmL.exe
  C:\Windows\System\lpEKpmL.exe
  2⤵
  PID:10296
- C:\Windows\System\OFBHHbb.exe
  C:\Windows\System\OFBHHbb.exe
  2⤵
  PID:10516
- C:\Windows\System\kExOuuI.exe
  C:\Windows\System\kExOuuI.exe
  2⤵
  PID:10684
- C:\Windows\System\sbjOBWY.exe
  C:\Windows\System\sbjOBWY.exe
  2⤵
  PID:10840
- C:\Windows\System\AhFptzi.exe
  C:\Windows\System\AhFptzi.exe
  2⤵
  PID:11016
- C:\Windows\System\rcaYRdh.exe
  C:\Windows\System\rcaYRdh.exe
  2⤵
  PID:11140
- C:\Windows\System\iMNUjyI.exe
  C:\Windows\System\iMNUjyI.exe
  2⤵
  PID:11232
- C:\Windows\System\nhBPMwn.exe
  C:\Windows\System\nhBPMwn.exe
  2⤵
  PID:10440
- C:\Windows\System\agsxjZS.exe
  C:\Windows\System\agsxjZS.exe
  2⤵
  PID:11072
- C:\Windows\System\GxZbanS.exe
  C:\Windows\System\GxZbanS.exe
  2⤵
  PID:11196
- C:\Windows\System\jBdCpKI.exe
  C:\Windows\System\jBdCpKI.exe
  2⤵
  PID:10952
- C:\Windows\System\DbcFsQM.exe
  C:\Windows\System\DbcFsQM.exe
  2⤵
  PID:11276
- C:\Windows\System\TMWkqeh.exe
  C:\Windows\System\TMWkqeh.exe
  2⤵
  PID:11308
- C:\Windows\System\qWpzCfI.exe
  C:\Windows\System\qWpzCfI.exe
  2⤵
  PID:11344
- C:\Windows\System\GNNdANa.exe
  C:\Windows\System\GNNdANa.exe
  2⤵
  PID:11372
- C:\Windows\System\dEmTioJ.exe
  C:\Windows\System\dEmTioJ.exe
  2⤵
  PID:11392
- C:\Windows\System\belWOsW.exe
  C:\Windows\System\belWOsW.exe
  2⤵
  PID:11428
- C:\Windows\System\FLgRnga.exe
  C:\Windows\System\FLgRnga.exe
  2⤵
  PID:11444
- C:\Windows\System\apXMPhv.exe
  C:\Windows\System\apXMPhv.exe
  2⤵
  PID:11476
- C:\Windows\System\dazQxYS.exe
  C:\Windows\System\dazQxYS.exe
  2⤵
  PID:11512
- C:\Windows\System\DYInHnd.exe
  C:\Windows\System\DYInHnd.exe
  2⤵
  PID:11540
- C:\Windows\System\poTiXhd.exe
  C:\Windows\System\poTiXhd.exe
  2⤵
  PID:11568
- C:\Windows\System\PFiVAyh.exe
  C:\Windows\System\PFiVAyh.exe
  2⤵
  PID:11584
- C:\Windows\System\OYyqbEC.exe
  C:\Windows\System\OYyqbEC.exe
  2⤵
  PID:11620
- C:\Windows\System\zfAiJrY.exe
  C:\Windows\System\zfAiJrY.exe
  2⤵
  PID:11652
- C:\Windows\System\HuPYqpi.exe
  C:\Windows\System\HuPYqpi.exe
  2⤵
  PID:11668
- C:\Windows\System\uSUOkAE.exe
  C:\Windows\System\uSUOkAE.exe
  2⤵
  PID:11696
- C:\Windows\System\zTlSRhn.exe
  C:\Windows\System\zTlSRhn.exe
  2⤵
  PID:11724
- C:\Windows\System\yawmpMu.exe
  C:\Windows\System\yawmpMu.exe
  2⤵
  PID:11752
- C:\Windows\System\RPQTLlS.exe
  C:\Windows\System\RPQTLlS.exe
  2⤵
  PID:11792
- C:\Windows\System\dhOcFed.exe
  C:\Windows\System\dhOcFed.exe
  2⤵
  PID:11808
- C:\Windows\System\glAjnaW.exe
  C:\Windows\System\glAjnaW.exe
  2⤵
  PID:11848
- C:\Windows\System\nqHoHRJ.exe
  C:\Windows\System\nqHoHRJ.exe
  2⤵
  PID:11876
- C:\Windows\System\BAAZnhP.exe
  C:\Windows\System\BAAZnhP.exe
  2⤵
  PID:11892
- C:\Windows\System\FiGLuzB.exe
  C:\Windows\System\FiGLuzB.exe
  2⤵
  PID:11920
- C:\Windows\System\cpzeTGm.exe
  C:\Windows\System\cpzeTGm.exe
  2⤵
  PID:11948
- C:\Windows\System\HJtiFrj.exe
  C:\Windows\System\HJtiFrj.exe
  2⤵
  PID:11976
- C:\Windows\System\VGdyhbx.exe
  C:\Windows\System\VGdyhbx.exe
  2⤵
  PID:12020
- C:\Windows\System\fTuMqop.exe
  C:\Windows\System\fTuMqop.exe
  2⤵
  PID:12048
- C:\Windows\System\VFcIAlE.exe
  C:\Windows\System\VFcIAlE.exe
  2⤵
  PID:12064
- C:\Windows\System\SiGYPVg.exe
  C:\Windows\System\SiGYPVg.exe
  2⤵
  PID:12104
- C:\Windows\System\spDvfNC.exe
  C:\Windows\System\spDvfNC.exe
  2⤵
  PID:12132
- C:\Windows\System\sYwEHSb.exe
  C:\Windows\System\sYwEHSb.exe
  2⤵
  PID:12148
- C:\Windows\System\VXRYNac.exe
  C:\Windows\System\VXRYNac.exe
  2⤵
  PID:12188
- C:\Windows\System\LyydVHW.exe
  C:\Windows\System\LyydVHW.exe
  2⤵
  PID:12216
- C:\Windows\System\PpPppkI.exe
  C:\Windows\System\PpPppkI.exe
  2⤵
  PID:12244
- C:\Windows\System\GRIhapY.exe
  C:\Windows\System\GRIhapY.exe
  2⤵
  PID:12272
- C:\Windows\System\odYYpiP.exe
  C:\Windows\System\odYYpiP.exe
  2⤵
  PID:11272
- C:\Windows\System\tGWRCDG.exe
  C:\Windows\System\tGWRCDG.exe
  2⤵
  PID:11340
- C:\Windows\System\ZeBrBxz.exe
  C:\Windows\System\ZeBrBxz.exe
  2⤵
  PID:11380
- C:\Windows\System\VbavFlJ.exe
  C:\Windows\System\VbavFlJ.exe
  2⤵
  PID:11436
- C:\Windows\System\ibNtFuC.exe
  C:\Windows\System\ibNtFuC.exe
  2⤵
  PID:11524
- C:\Windows\System\tHLaSSE.exe
  C:\Windows\System\tHLaSSE.exe
  2⤵
  PID:11596
- C:\Windows\System\yjOryMN.exe
  C:\Windows\System\yjOryMN.exe
  2⤵
  PID:11660
- C:\Windows\System\mzyOCTi.exe
  C:\Windows\System\mzyOCTi.exe
  2⤵
  PID:11716
- C:\Windows\System\WEXfbaq.exe
  C:\Windows\System\WEXfbaq.exe
  2⤵
  PID:10280
- C:\Windows\System\yxGySub.exe
  C:\Windows\System\yxGySub.exe
  2⤵
  PID:11860
- C:\Windows\System\daKTALZ.exe
  C:\Windows\System\daKTALZ.exe
  2⤵
  PID:11908
- C:\Windows\System\FTGPhTI.exe
  C:\Windows\System\FTGPhTI.exe
  2⤵
  PID:11960
- C:\Windows\System\YledliC.exe
  C:\Windows\System\YledliC.exe
  2⤵
  PID:12036
- C:\Windows\System\CtjAsji.exe
  C:\Windows\System\CtjAsji.exe
  2⤵
  PID:12116
- C:\Windows\System\tZLiSFD.exe
  C:\Windows\System\tZLiSFD.exe
  2⤵
  PID:12164
- C:\Windows\System\KJJzmHK.exe
  C:\Windows\System\KJJzmHK.exe
  2⤵
  PID:12232
- C:\Windows\System\hNBZdbl.exe
  C:\Windows\System\hNBZdbl.exe
  2⤵
  PID:10756
- C:\Windows\System\CVEQdYE.exe
  C:\Windows\System\CVEQdYE.exe
  2⤵
  PID:11424
- C:\Windows\System\cQbPdHe.exe
  C:\Windows\System\cQbPdHe.exe
  2⤵
  PID:11640
- C:\Windows\System\ZXecmiq.exe
  C:\Windows\System\ZXecmiq.exe
  2⤵
  PID:11764
- C:\Windows\System\gdcvoDW.exe
  C:\Windows\System\gdcvoDW.exe
  2⤵
  PID:11884
- C:\Windows\System\NFwxlGi.exe
  C:\Windows\System\NFwxlGi.exe
  2⤵
  PID:12080
- C:\Windows\System\NcmiJla.exe
  C:\Windows\System\NcmiJla.exe
  2⤵
  PID:12212
- C:\Windows\System\jjpUmOw.exe
  C:\Windows\System\jjpUmOw.exe
  2⤵
  PID:11364
- C:\Windows\System\vJjAyqx.exe
  C:\Windows\System\vJjAyqx.exe
  2⤵
  PID:11840
- C:\Windows\System\wlejBRQ.exe
  C:\Windows\System\wlejBRQ.exe
  2⤵
  PID:12128
- C:\Windows\System\udTTrFR.exe
  C:\Windows\System\udTTrFR.exe
  2⤵
  PID:11740
- C:\Windows\System\dvpjTvR.exe
  C:\Windows\System\dvpjTvR.exe
  2⤵
  PID:11552
- C:\Windows\System\mfYzMix.exe
  C:\Windows\System\mfYzMix.exe
  2⤵
  PID:12304
- C:\Windows\System\WThSapt.exe
  C:\Windows\System\WThSapt.exe
  2⤵
  PID:12344
- C:\Windows\System\KonWBNx.exe
  C:\Windows\System\KonWBNx.exe
  2⤵
  PID:12360
- C:\Windows\System\DEVkJJb.exe
  C:\Windows\System\DEVkJJb.exe
  2⤵
  PID:12388
- C:\Windows\System\aumvFAN.exe
  C:\Windows\System\aumvFAN.exe
  2⤵
  PID:12424
- C:\Windows\System\WvIIjEw.exe
  C:\Windows\System\WvIIjEw.exe
  2⤵
  PID:12444
- C:\Windows\System\UnTyMxF.exe
  C:\Windows\System\UnTyMxF.exe
  2⤵
  PID:12484
- C:\Windows\System\UtSaCix.exe
  C:\Windows\System\UtSaCix.exe
  2⤵
  PID:12508
- C:\Windows\System\LkSUhVC.exe
  C:\Windows\System\LkSUhVC.exe
  2⤵
  PID:12532
- C:\Windows\System\AnKKZSL.exe
  C:\Windows\System\AnKKZSL.exe
  2⤵
  PID:12568
- C:\Windows\System\GIaLTdn.exe
  C:\Windows\System\GIaLTdn.exe
  2⤵
  PID:12596
- C:\Windows\System\SPzQcaO.exe
  C:\Windows\System\SPzQcaO.exe
  2⤵
  PID:12612
- C:\Windows\System\BfjJCKG.exe
  C:\Windows\System\BfjJCKG.exe
  2⤵
  PID:12640
- C:\Windows\System\ZhhpBwk.exe
  C:\Windows\System\ZhhpBwk.exe
  2⤵
  PID:12660
- C:\Windows\System\lVPEspW.exe
  C:\Windows\System\lVPEspW.exe
  2⤵
  PID:12712
- C:\Windows\System\vrIuMub.exe
  C:\Windows\System\vrIuMub.exe
  2⤵
  PID:12740
- C:\Windows\System\waPaMXo.exe
  C:\Windows\System\waPaMXo.exe
  2⤵
  PID:12768
- C:\Windows\System\DyErMNO.exe
  C:\Windows\System\DyErMNO.exe
  2⤵
  PID:12796
- C:\Windows\System\hmKiAsu.exe
  C:\Windows\System\hmKiAsu.exe
  2⤵
  PID:12824
- C:\Windows\System\fXTGttt.exe
  C:\Windows\System\fXTGttt.exe
  2⤵
  PID:12840
- C:\Windows\System\jZzcGsz.exe
  C:\Windows\System\jZzcGsz.exe
  2⤵
  PID:12872
- C:\Windows\System\SMrrcbf.exe
  C:\Windows\System\SMrrcbf.exe
  2⤵
  PID:12908
- C:\Windows\System\XbicyCg.exe
  C:\Windows\System\XbicyCg.exe
  2⤵
  PID:12932
- C:\Windows\System\CmNmmTJ.exe
  C:\Windows\System\CmNmmTJ.exe
  2⤵
  PID:12952
- C:\Windows\System\PfkMOOo.exe
  C:\Windows\System\PfkMOOo.exe
  2⤵
  PID:12992
- C:\Windows\System\CfeKDRa.exe
  C:\Windows\System\CfeKDRa.exe
  2⤵
  PID:13032
- C:\Windows\System\axREMri.exe
  C:\Windows\System\axREMri.exe
  2⤵
  PID:13056
- C:\Windows\System\hDfEkGJ.exe
  C:\Windows\System\hDfEkGJ.exe
  2⤵
  PID:13092
- C:\Windows\System\ZFabOsM.exe
  C:\Windows\System\ZFabOsM.exe
  2⤵
  PID:13108
- C:\Windows\System\hsdiQOE.exe
  C:\Windows\System\hsdiQOE.exe
  2⤵
  PID:13148
- C:\Windows\System\CfgKDmk.exe
  C:\Windows\System\CfgKDmk.exe
  2⤵
  PID:13168
- C:\Windows\System\DHvmvSz.exe
  C:\Windows\System\DHvmvSz.exe
  2⤵
  PID:13204
- C:\Windows\System\xjGdnmX.exe
  C:\Windows\System\xjGdnmX.exe
  2⤵
  PID:13232
- C:\Windows\System\WRxlarz.exe
  C:\Windows\System\WRxlarz.exe
  2⤵
  PID:13260
- C:\Windows\System\oDOPinA.exe
  C:\Windows\System\oDOPinA.exe
  2⤵
  PID:13276
- C:\Windows\System\Cyfifhd.exe
  C:\Windows\System\Cyfifhd.exe
  2⤵
  PID:13292
- C:\Windows\System\XKvsPdK.exe
  C:\Windows\System\XKvsPdK.exe
  2⤵
  PID:12356
- C:\Windows\System\XJRXLCx.exe
  C:\Windows\System\XJRXLCx.exe
  2⤵
  PID:12400
- C:\Windows\System\pCYGHzo.exe
  C:\Windows\System\pCYGHzo.exe
  2⤵
  PID:12408
- C:\Windows\System\PHiLejZ.exe
  C:\Windows\System\PHiLejZ.exe
  2⤵
  PID:12476
- C:\Windows\System\vlYSVDW.exe
  C:\Windows\System\vlYSVDW.exe
  2⤵
  PID:12604
- C:\Windows\System\gMrWvgW.exe
  C:\Windows\System\gMrWvgW.exe
  2⤵
  PID:12628
- C:\Windows\System\BKpdKNf.exe
  C:\Windows\System\BKpdKNf.exe
  2⤵
  PID:12708
- C:\Windows\System\mqdogky.exe
  C:\Windows\System\mqdogky.exe
  2⤵
  PID:12792
- C:\Windows\System\GcRUyAX.exe
  C:\Windows\System\GcRUyAX.exe
  2⤵
  PID:12832
- C:\Windows\System\EAZRwBd.exe
  C:\Windows\System\EAZRwBd.exe
  2⤵
  PID:12892
- C:\Windows\System\RqsMROd.exe
  C:\Windows\System\RqsMROd.exe
  2⤵
  PID:12984
- C:\Windows\System\JCSbkcv.exe
  C:\Windows\System\JCSbkcv.exe
  2⤵
  PID:13068
- C:\Windows\System\VNREXiy.exe
  C:\Windows\System\VNREXiy.exe
  2⤵
  PID:13128
- C:\Windows\System\DtfshkT.exe
  C:\Windows\System\DtfshkT.exe
  2⤵
  PID:13192
- C:\Windows\System\VtCFJrV.exe
  C:\Windows\System\VtCFJrV.exe
  2⤵
  PID:13252
- C:\Windows\System\vucmmFm.exe
  C:\Windows\System\vucmmFm.exe
  2⤵
  PID:13288
- C:\Windows\System\ifGvQIZ.exe
  C:\Windows\System\ifGvQIZ.exe
  2⤵
  PID:12376
- C:\Windows\System\xrLweOy.exe
  C:\Windows\System\xrLweOy.exe
  2⤵
  PID:12472
- C:\Windows\System\qrSkJll.exe
  C:\Windows\System\qrSkJll.exe
  2⤵
  PID:12704
- C:\Windows\System\yadSgXY.exe
  C:\Windows\System\yadSgXY.exe
  2⤵
  PID:12836
- C:\Windows\System\uhfNTnJ.exe
  C:\Windows\System\uhfNTnJ.exe
  2⤵
  PID:12948
- C:\Windows\System\iQjmbjs.exe
  C:\Windows\System\iQjmbjs.exe
  2⤵
  PID:13144
- C:\Windows\System\pVJOgsb.exe
  C:\Windows\System\pVJOgsb.exe
  2⤵
  PID:12328
- C:\Windows\System\OgPDCua.exe
  C:\Windows\System\OgPDCua.exe
  2⤵
  PID:12624
- C:\Windows\System\kOVxheK.exe
  C:\Windows\System\kOVxheK.exe
  2⤵
  PID:12816
- C:\Windows\System\cYSAjgO.exe
  C:\Windows\System\cYSAjgO.exe
  2⤵
  PID:13220
- C:\Windows\System\fdybzoz.exe
  C:\Windows\System\fdybzoz.exe
  2⤵
  PID:12336
- C:\Windows\System\joPwzSI.exe
  C:\Windows\System\joPwzSI.exe
  2⤵
  PID:13268
- C:\Windows\System\vgDbLkT.exe
  C:\Windows\System\vgDbLkT.exe
  2⤵
  PID:13328
- C:\Windows\System\imhUwKQ.exe
  C:\Windows\System\imhUwKQ.exe
  2⤵
  PID:13352
- C:\Windows\System\AjwUfTc.exe
  C:\Windows\System\AjwUfTc.exe
  2⤵
  PID:13388
- C:\Windows\System\OcTrOJA.exe
  C:\Windows\System\OcTrOJA.exe
  2⤵
  PID:13404
- C:\Windows\System\LgYkqpJ.exe
  C:\Windows\System\LgYkqpJ.exe
  2⤵
  PID:13424
- C:\Windows\System\UJqHovn.exe
  C:\Windows\System\UJqHovn.exe
  2⤵
  PID:13448
- C:\Windows\System\vrrTzMP.exe
  C:\Windows\System\vrrTzMP.exe
  2⤵
  PID:13496
- C:\Windows\System\ihKooMb.exe
  C:\Windows\System\ihKooMb.exe
  2⤵
  PID:13516
- C:\Windows\System\QVALGeu.exe
  C:\Windows\System\QVALGeu.exe
  2⤵
  PID:13532
- C:\Windows\System\ZGWWlfE.exe
  C:\Windows\System\ZGWWlfE.exe
  2⤵
  PID:13560
- C:\Windows\System\gucHkmd.exe
  C:\Windows\System\gucHkmd.exe
  2⤵
  PID:13596
- C:\Windows\System\brDaDas.exe
  C:\Windows\System\brDaDas.exe
  2⤵
  PID:13648
- C:\Windows\System\oWdhvhR.exe
  C:\Windows\System\oWdhvhR.exe
  2⤵
  PID:13676
- C:\Windows\System\otByKWR.exe
  C:\Windows\System\otByKWR.exe
  2⤵
  PID:13700
- C:\Windows\System\sPNtgSN.exe
  C:\Windows\System\sPNtgSN.exe
  2⤵
  PID:13720
- C:\Windows\System\BQuzmRB.exe
  C:\Windows\System\BQuzmRB.exe
  2⤵
  PID:13736
- C:\Windows\System\bDoxYQf.exe
  C:\Windows\System\bDoxYQf.exe
  2⤵
  PID:13776
- C:\Windows\System\Aehmyzo.exe
  C:\Windows\System\Aehmyzo.exe
  2⤵
  PID:13792
- C:\Windows\System\qrDMhEc.exe
  C:\Windows\System\qrDMhEc.exe
  2⤵
  PID:13812
- C:\Windows\System\WCqKxoR.exe
  C:\Windows\System\WCqKxoR.exe
  2⤵
  PID:13852
- C:\Windows\System\itjewYL.exe
  C:\Windows\System\itjewYL.exe
  2⤵
  PID:13880
- C:\Windows\System\sxCAExC.exe
  C:\Windows\System\sxCAExC.exe
  2⤵
  PID:13904
- C:\Windows\System\luiUfgE.exe
  C:\Windows\System\luiUfgE.exe
  2⤵
  PID:13932
- C:\Windows\System\vlcThVw.exe
  C:\Windows\System\vlcThVw.exe
  2⤵
  PID:13960
- C:\Windows\System\ERnwBmU.exe
  C:\Windows\System\ERnwBmU.exe
  2⤵
  PID:13980
- C:\Windows\System\tczQVAI.exe
  C:\Windows\System\tczQVAI.exe
  2⤵
  PID:14008
- C:\Windows\System\BpfOUes.exe
  C:\Windows\System\BpfOUes.exe
  2⤵
  PID:14040
- C:\Windows\System\RNLuVXZ.exe
  C:\Windows\System\RNLuVXZ.exe
  2⤵
  PID:14060
- C:\Windows\System\OiJSSEa.exe
  C:\Windows\System\OiJSSEa.exe
  2⤵
  PID:14096
- C:\Windows\System\OYfKEvK.exe
  C:\Windows\System\OYfKEvK.exe
  2⤵
  PID:14128
- C:\Windows\System\lxRraXm.exe
  C:\Windows\System\lxRraXm.exe
  2⤵
  PID:14168
- C:\Windows\System\zOUzCoq.exe
  C:\Windows\System\zOUzCoq.exe
  2⤵
  PID:14208
- C:\Windows\System\gqDsRuo.exe
  C:\Windows\System\gqDsRuo.exe
  2⤵
  PID:14236
- C:\Windows\System\CTCeRoH.exe
  C:\Windows\System\CTCeRoH.exe
  2⤵
  PID:14264
- C:\Windows\System\HwtESny.exe
  C:\Windows\System\HwtESny.exe
  2⤵
  PID:14292
- C:\Windows\System\YyJywFf.exe
  C:\Windows\System\YyJywFf.exe
  2⤵
  PID:14320
- C:\Windows\System\yNUpTdF.exe
  C:\Windows\System\yNUpTdF.exe
  2⤵
  PID:13340
- C:\Windows\System\gqzIIhR.exe
  C:\Windows\System\gqzIIhR.exe
  2⤵
  PID:13420
- C:\Windows\System\cCBJszo.exe
  C:\Windows\System\cCBJszo.exe
  2⤵
  PID:13456
- C:\Windows\System\BjOAwCY.exe
  C:\Windows\System\BjOAwCY.exe
  2⤵
  PID:13436
- C:\Windows\System\SQWGacr.exe
  C:\Windows\System\SQWGacr.exe
  2⤵
  PID:13528
- C:\Windows\System\MpqWLov.exe
  C:\Windows\System\MpqWLov.exe
  2⤵
  PID:13580
- C:\Windows\System\fjOGfty.exe
  C:\Windows\System\fjOGfty.exe
  2⤵
  PID:13644
- C:\Windows\System\czrdOqC.exe
  C:\Windows\System\czrdOqC.exe
  2⤵
  PID:13732
- C:\Windows\System\FnveQsz.exe
  C:\Windows\System\FnveQsz.exe
  2⤵
  PID:13820
- C:\Windows\System\RNvtnEI.exe
  C:\Windows\System\RNvtnEI.exe
  2⤵
  PID:13896
- C:\Windows\System\iyAJUCP.exe
  C:\Windows\System\iyAJUCP.exe
  2⤵
  PID:13948
- C:\Windows\System\FRuACel.exe
  C:\Windows\System\FRuACel.exe
  2⤵
  PID:14068
- C:\Windows\System\FPAyRhT.exe
  C:\Windows\System\FPAyRhT.exe
  2⤵
  PID:14120
- C:\Windows\System\Qwllnjz.exe
  C:\Windows\System\Qwllnjz.exe
  2⤵
  PID:14200
- C:\Windows\System\MLlmjAZ.exe
  C:\Windows\System\MLlmjAZ.exe
  2⤵
  PID:14228
- C:\Windows\System\CwTjmAL.exe
  C:\Windows\System\CwTjmAL.exe
  2⤵
  PID:14276
- C:\Windows\System\sAMRJil.exe
  C:\Windows\System\sAMRJil.exe
  2⤵
  PID:4488
- C:\Windows\System\uSeXCUd.exe
  C:\Windows\System\uSeXCUd.exe
  2⤵
  PID:13504
- C:\Windows\System\spCWDkW.exe
  C:\Windows\System\spCWDkW.exe
  2⤵
  PID:13588
- C:\Windows\System\vNRRDth.exe
  C:\Windows\System\vNRRDth.exe
  2⤵
  PID:13764
- C:\Windows\System\yvWLWzm.exe
  C:\Windows\System\yvWLWzm.exe
  2⤵
  PID:13968
- C:\Windows\System\juLzjxq.exe
  C:\Windows\System\juLzjxq.exe
  2⤵
  PID:14000
- C:\Windows\System\bcLIbbi.exe
  C:\Windows\System\bcLIbbi.exe
  2⤵
  PID:14256
- C:\Windows\System\TORFqNF.exe
  C:\Windows\System\TORFqNF.exe
  2⤵
  PID:13592
- C:\Windows\System\chprqjq.exe
  C:\Windows\System\chprqjq.exe
  2⤵
  PID:13716
- C:\Windows\System\SASXiPy.exe
  C:\Windows\System\SASXiPy.exe
  2⤵
  PID:14092
- C:\Windows\System\zZanAVU.exe
  C:\Windows\System\zZanAVU.exe
  2⤵
  PID:12900
- C:\Windows\System\FoavZzn.exe
  C:\Windows\System\FoavZzn.exe
  2⤵
  PID:14344
- C:\Windows\System\jDFJzBj.exe
  C:\Windows\System\jDFJzBj.exe
  2⤵
  PID:14388
- C:\Windows\System\ilLzwwm.exe
  C:\Windows\System\ilLzwwm.exe
  2⤵
  PID:14416
- C:\Windows\System\EkpYOoY.exe
  C:\Windows\System\EkpYOoY.exe
  2⤵
  PID:14432
- C:\Windows\System\UjlAnwL.exe
  C:\Windows\System\UjlAnwL.exe
  2⤵
  PID:14484
- C:\Windows\System\gWztSAb.exe
  C:\Windows\System\gWztSAb.exe
  2⤵
  PID:14512
- C:\Windows\System\jpjqKRk.exe
  C:\Windows\System\jpjqKRk.exe
  2⤵
  PID:14528
- C:\Windows\System\PzlVRdh.exe
  C:\Windows\System\PzlVRdh.exe
  2⤵
  PID:14552
- C:\Windows\System\QBnnDwP.exe
  C:\Windows\System\QBnnDwP.exe
  2⤵
  PID:14580
- C:\Windows\System\KbmIuuA.exe
  C:\Windows\System\KbmIuuA.exe
  2⤵
  PID:14604
- C:\Windows\System\HhirwqN.exe
  C:\Windows\System\HhirwqN.exe
  2⤵
  PID:14624
- C:\Windows\System\tCNZkOR.exe
  C:\Windows\System\tCNZkOR.exe
  2⤵
  PID:14656
- C:\Windows\System\uRTOrlU.exe
  C:\Windows\System\uRTOrlU.exe
  2⤵
  PID:14708
- C:\Windows\System\EZwVGZz.exe
  C:\Windows\System\EZwVGZz.exe
  2⤵
  PID:14740
- C:\Windows\System\WXNyqmj.exe
  C:\Windows\System\WXNyqmj.exe
  2⤵
  PID:14756
- C:\Windows\System\GwPjeZr.exe
  C:\Windows\System\GwPjeZr.exe
  2⤵
  PID:14788
- C:\Windows\System\bJlMjiT.exe
  C:\Windows\System\bJlMjiT.exe
  2⤵
  PID:14820
- C:\Windows\System\sdgeISe.exe
  C:\Windows\System\sdgeISe.exe
  2⤵
  PID:14852
- C:\Windows\System\FtMRBGm.exe
  C:\Windows\System\FtMRBGm.exe
  2⤵
  PID:14868
- C:\Windows\System\ipTdJPi.exe
  C:\Windows\System\ipTdJPi.exe
  2⤵
  PID:14908
- C:\Windows\System\UTpJZyL.exe
  C:\Windows\System\UTpJZyL.exe
  2⤵
  PID:14936
- C:\Windows\System\KNUEoGS.exe
  C:\Windows\System\KNUEoGS.exe
  2⤵
  PID:14964
- C:\Windows\System\tHkAczF.exe
  C:\Windows\System\tHkAczF.exe
  2⤵
  PID:14992
- C:\Windows\System\XoKUqQP.exe
  C:\Windows\System\XoKUqQP.exe
  2⤵
  PID:15020
- C:\Windows\System\pkAoage.exe
  C:\Windows\System\pkAoage.exe
  2⤵
  PID:15040
- C:\Windows\System\LitqZxZ.exe
  C:\Windows\System\LitqZxZ.exe
  2⤵
  PID:15076
- C:\Windows\System\FwSxMFq.exe
  C:\Windows\System\FwSxMFq.exe
  2⤵
  PID:15100
- C:\Windows\System\bThuXpb.exe
  C:\Windows\System\bThuXpb.exe
  2⤵
  PID:15120
- C:\Windows\System\IMSTjwz.exe
  C:\Windows\System\IMSTjwz.exe
  2⤵
  PID:15160
- C:\Windows\System\qBubpCw.exe
  C:\Windows\System\qBubpCw.exe
  2⤵
  PID:15188
- C:\Windows\System\hBAApsI.exe
  C:\Windows\System\hBAApsI.exe
  2⤵
  PID:15204
- C:\Windows\System\zqEwynv.exe
  C:\Windows\System\zqEwynv.exe
  2⤵
  PID:15232
- C:\Windows\System\TwxWrfo.exe
  C:\Windows\System\TwxWrfo.exe
  2⤵
  PID:15256
- C:\Windows\System\IhruvJK.exe
  C:\Windows\System\IhruvJK.exe
  2⤵
  PID:15288
- C:\Windows\System\GWQvmXb.exe
  C:\Windows\System\GWQvmXb.exe
  2⤵
  PID:15304
- C:\Windows\System\oZnvjCs.exe
  C:\Windows\System\oZnvjCs.exe
  2⤵
  PID:15340
- C:\Windows\System\hHXlxwe.exe
  C:\Windows\System\hHXlxwe.exe
  2⤵
  PID:14196
- C:\Windows\System\WNZHqnL.exe
  C:\Windows\System\WNZHqnL.exe
  2⤵
  PID:14340
- C:\Windows\System\ylcUtUi.exe
  C:\Windows\System\ylcUtUi.exe
  2⤵
  PID:14424
- C:\Windows\System\LBbOjhX.exe
  C:\Windows\System\LBbOjhX.exe
  2⤵
  PID:14544
- C:\Windows\System\DXkRZbW.exe
  C:\Windows\System\DXkRZbW.exe
  2⤵
  PID:14524
- C:\Windows\System\sBnsOFN.exe
  C:\Windows\System\sBnsOFN.exe
  2⤵
  PID:14576
- C:\Windows\System\XRhfVRL.exe
  C:\Windows\System\XRhfVRL.exe
  2⤵
  PID:14724
- C:\Windows\System\jBPerkX.exe
  C:\Windows\System\jBPerkX.exe
  2⤵
  PID:14772
- C:\Windows\System\wBgMcWE.exe
  C:\Windows\System\wBgMcWE.exe
  2⤵
  PID:14880
- C:\Windows\System\NZzQkNX.exe
  C:\Windows\System\NZzQkNX.exe
  2⤵
  PID:14976
- C:\Windows\System\PjcRlXZ.exe
  C:\Windows\System\PjcRlXZ.exe
  2⤵
  PID:15004
- C:\Windows\System\iqGvOEZ.exe
  C:\Windows\System\iqGvOEZ.exe
  2⤵
  PID:15108
- C:\Windows\System\dDcmFSn.exe
  C:\Windows\System\dDcmFSn.exe
  2⤵
  PID:15172
- C:\Windows\System\XCxTPph.exe
  C:\Windows\System\XCxTPph.exe
  2⤵
  PID:15216
- C:\Windows\System\BTpOQoS.exe
  C:\Windows\System\BTpOQoS.exe
  2⤵
  PID:15276
- C:\Windows\System\paTaedq.exe
  C:\Windows\System\paTaedq.exe
  2⤵
  PID:15328
- C:\Windows\System\bfyveWF.exe
  C:\Windows\System\bfyveWF.exe
  2⤵
  PID:14372
- C:\Windows\System\FqMoUCb.exe
  C:\Windows\System\FqMoUCb.exe
  2⤵
  PID:14448
- C:\Windows\System\NrgkeCy.exe
  C:\Windows\System\NrgkeCy.exe
  2⤵
  PID:14636
- C:\Windows\System\XzjFfpP.exe
  C:\Windows\System\XzjFfpP.exe
  2⤵
  PID:14780
- C:\Windows\System\MQmUOpd.exe
  C:\Windows\System\MQmUOpd.exe
  2⤵
  PID:14904
- C:\Windows\System\QmMvJmD.exe
  C:\Windows\System\QmMvJmD.exe
  2⤵
  PID:15200
- C:\Windows\System\xFhdGVz.exe
  C:\Windows\System\xFhdGVz.exe
  2⤵
  PID:15320
- C:\Windows\System\QRdWjKN.exe
  C:\Windows\System\QRdWjKN.exe
  2⤵
  PID:14496
- C:\Windows\System\zaupiMG.exe
  C:\Windows\System\zaupiMG.exe
  2⤵
  PID:14684
- C:\Windows\System\ZteGSBl.exe
  C:\Windows\System\ZteGSBl.exe
  2⤵
  PID:15088
- C:\Windows\System\OetddSn.exe
  C:\Windows\System\OetddSn.exe
  2⤵
  PID:13544
- C:\Windows\System\QpgEYzJ.exe
  C:\Windows\System\QpgEYzJ.exe
  2⤵
  PID:15376
- C:\Windows\System\LpyNRtt.exe
  C:\Windows\System\LpyNRtt.exe
  2⤵
  PID:15412
- C:\Windows\System\Bgfuwij.exe
  C:\Windows\System\Bgfuwij.exe
  2⤵
  PID:15436
- C:\Windows\System\PjtSSwH.exe
  C:\Windows\System\PjtSSwH.exe
  2⤵
  PID:15468
- C:\Windows\System\CnwDdVB.exe
  C:\Windows\System\CnwDdVB.exe
  2⤵
  PID:15500
- C:\Windows\System\TeWEwHa.exe
  C:\Windows\System\TeWEwHa.exe
  2⤵
  PID:15520
- C:\Windows\System\yvmPnpB.exe
  C:\Windows\System\yvmPnpB.exe
  2⤵
  PID:15544
- C:\Windows\System\NKMbnYC.exe
  C:\Windows\System\NKMbnYC.exe
  2⤵
  PID:15572
- C:\Windows\System\iKrolbJ.exe
  C:\Windows\System\iKrolbJ.exe
  2⤵
  PID:15608
- C:\Windows\System\PQKzZKv.exe
  C:\Windows\System\PQKzZKv.exe
  2⤵
  PID:15652
- C:\Windows\System\jiGverX.exe
  C:\Windows\System\jiGverX.exe
  2⤵
  PID:15668
- C:\Windows\System\AzQQJWB.exe
  C:\Windows\System\AzQQJWB.exe
  2⤵
  PID:15696
- C:\Windows\System\EbBehlS.exe
  C:\Windows\System\EbBehlS.exe
  2⤵
  PID:15736
- C:\Windows\System\DwxtHfk.exe
  C:\Windows\System\DwxtHfk.exe
  2⤵
  PID:15752
- C:\Windows\System\IMkNzPg.exe
  C:\Windows\System\IMkNzPg.exe
  2⤵
  PID:15768
- C:\Windows\System\GuUlPve.exe
  C:\Windows\System\GuUlPve.exe
  2⤵
  PID:15820
- C:\Windows\System\FazCyOo.exe
  C:\Windows\System\FazCyOo.exe
  2⤵
  PID:15836
- C:\Windows\System\JlCaGVM.exe
  C:\Windows\System\JlCaGVM.exe
  2⤵
  PID:15876
- C:\Windows\System\TdXRNfP.exe
  C:\Windows\System\TdXRNfP.exe
  2⤵
  PID:15904
- C:\Windows\System\aEvojAT.exe
  C:\Windows\System\aEvojAT.exe
  2⤵
  PID:15920
- C:\Windows\System\QVTlyGx.exe
  C:\Windows\System\QVTlyGx.exe
  2⤵
  PID:15944
- C:\Windows\System\QVuCJIu.exe
  C:\Windows\System\QVuCJIu.exe
  2⤵
  PID:15976
- C:\Windows\System\tMiDzBc.exe
  C:\Windows\System\tMiDzBc.exe
  2⤵
  PID:16004
- C:\Windows\System\bHVzowG.exe
  C:\Windows\System\bHVzowG.exe
  2⤵
  PID:16032
- C:\Windows\System\CawlTGO.exe
  C:\Windows\System\CawlTGO.exe
  2⤵
  PID:16056
- C:\Windows\System\myKadlA.exe
  C:\Windows\System\myKadlA.exe
  2⤵
  PID:16088
- C:\Windows\System\wIyMUQP.exe
  C:\Windows\System\wIyMUQP.exe
  2⤵
  PID:16116
- C:\Windows\System\AAqctoC.exe
  C:\Windows\System\AAqctoC.exe
  2⤵
  PID:16140
- C:\Windows\System\unWcLXI.exe
  C:\Windows\System\unWcLXI.exe
  2⤵
  PID:16168
- C:\Windows\System\xYUntsS.exe
  C:\Windows\System\xYUntsS.exe
  2⤵
  PID:16200
- C:\Windows\System\bdLsWxh.exe
  C:\Windows\System\bdLsWxh.exe
  2⤵
  PID:16220
- C:\Windows\System\KXIuZsb.exe
  C:\Windows\System\KXIuZsb.exe
  2⤵
  PID:16268
- C:\Windows\System\CIMpBAj.exe
  C:\Windows\System\CIMpBAj.exe
  2⤵
  PID:16296
- C:\Windows\System\cyDFeQS.exe
  C:\Windows\System\cyDFeQS.exe
  2⤵
  PID:16324
- C:\Windows\System\rDaqJUt.exe
  C:\Windows\System\rDaqJUt.exe
  2⤵
  PID:16352
- C:\Windows\System\nDflNgJ.exe
  C:\Windows\System\nDflNgJ.exe
  2⤵
  PID:16380
- C:\Windows\System\HpwGwkA.exe
  C:\Windows\System\HpwGwkA.exe
  2⤵
  PID:15272
- C:\Windows\System\HarebXO.exe
  C:\Windows\System\HarebXO.exe
  2⤵
  PID:15456
- C:\Windows\System\lonxPSU.exe
  C:\Windows\System\lonxPSU.exe
  2⤵
  PID:15488
- C:\Windows\System\DNIGfKQ.exe
  C:\Windows\System\DNIGfKQ.exe
  2⤵
  PID:15516
- C:\Windows\System\fABrHsZ.exe
  C:\Windows\System\fABrHsZ.exe
  2⤵
  PID:15592
- C:\Windows\System\SyvTLtn.exe
  C:\Windows\System\SyvTLtn.exe
  2⤵
  PID:15664
- C:\Windows\System\YvLVvll.exe
  C:\Windows\System\YvLVvll.exe
  2⤵
  PID:15728
- C:\Windows\System\KlhtYIy.exe
  C:\Windows\System\KlhtYIy.exe
  2⤵
  PID:15832
- C:\Windows\System\NJvQsAs.exe
  C:\Windows\System\NJvQsAs.exe
  2⤵
  PID:15896
- C:\Windows\System\KCEjiDD.exe
  C:\Windows\System\KCEjiDD.exe
  2⤵
  PID:15936
- C:\Windows\System\JgosOMe.exe
  C:\Windows\System\JgosOMe.exe
  2⤵
  PID:16044
- C:\Windows\System\skMqcdL.exe
  C:\Windows\System\skMqcdL.exe
  2⤵
  PID:16052
- C:\Windows\System\jxgGBAJ.exe
  C:\Windows\System\jxgGBAJ.exe
  2⤵
  PID:16128
- C:\Windows\System\NtPEPnj.exe
  C:\Windows\System\NtPEPnj.exe
  2⤵
  PID:16180
- C:\Windows\System\IfmGVXI.exe
  C:\Windows\System\IfmGVXI.exe
  2⤵
  PID:16240
- C:\Windows\System\OOZQjWw.exe
  C:\Windows\System\OOZQjWw.exe
  2⤵
  PID:16316
- C:\Windows\System\TvjFFFU.exe
  C:\Windows\System\TvjFFFU.exe
  2⤵
  PID:16364
- C:\Windows\System\ycLiSct.exe
  C:\Windows\System\ycLiSct.exe
  2⤵
  PID:15248
- C:\Windows\System\nPtvJoV.exe
  C:\Windows\System\nPtvJoV.exe
  2⤵
  PID:15540
- C:\Windows\System\aawIXDj.exe
  C:\Windows\System\aawIXDj.exe
  2⤵
  PID:15808
- C:\Windows\System\NVtgqYv.exe
  C:\Windows\System\NVtgqYv.exe
  2⤵
  PID:15972
- C:\Windows\System\aSklqjc.exe
  C:\Windows\System\aSklqjc.exe
  2⤵
  PID:16100
- C:\Windows\System\oTFxFVK.exe
  C:\Windows\System\oTFxFVK.exe
  2⤵
  PID:16176
- C:\Windows\System\OHHUKrf.exe
  C:\Windows\System\OHHUKrf.exe
  2⤵
  PID:16256
- C:\Windows\System\yXJujwm.exe
  C:\Windows\System\yXJujwm.exe
  2⤵
  PID:14400
- C:\Windows\System\xLyceGT.exe
  C:\Windows\System\xLyceGT.exe
  2⤵
  PID:15448
- C:\Windows\System\yIkNgKE.exe
  C:\Windows\System\yIkNgKE.exe
  2⤵
  PID:15692
- C:\Windows\System\shfqvgR.exe
  C:\Windows\System\shfqvgR.exe
  2⤵
  PID:16392
- C:\Windows\System\FsOiCHQ.exe
  C:\Windows\System\FsOiCHQ.exe
  2⤵
  PID:16416
- C:\Windows\System\twXhHta.exe
  C:\Windows\System\twXhHta.exe
  2⤵
  PID:16448
- C:\Windows\System\AqAmYHF.exe
  C:\Windows\System\AqAmYHF.exe
  2⤵
  PID:16464
- C:\Windows\System\rYwWeFz.exe
  C:\Windows\System\rYwWeFz.exe
  2⤵
  PID:16480
- C:\Windows\System\jfngUhs.exe
  C:\Windows\System\jfngUhs.exe
  2⤵
  PID:16504
- C:\Windows\System\hIqyRCX.exe
  C:\Windows\System\hIqyRCX.exe
  2⤵
  PID:16560
- C:\Windows\System\PIbdPfx.exe
  C:\Windows\System\PIbdPfx.exe
  2⤵
  PID:16576
- C:\Windows\System\NVQyplF.exe
  C:\Windows\System\NVQyplF.exe
  2⤵
  PID:16616
- C:\Windows\System\WkiXDLl.exe
  C:\Windows\System\WkiXDLl.exe
  2⤵
  PID:16632
- C:\Windows\System\ZzJHMxy.exe
  C:\Windows\System\ZzJHMxy.exe
  2⤵
  PID:16660
- C:\Windows\System\GcqqfDH.exe
  C:\Windows\System\GcqqfDH.exe
  2⤵
  PID:16688
- C:\Windows\System\WJvSkkP.exe
  C:\Windows\System\WJvSkkP.exe
  2⤵
  PID:16716
- C:\Windows\System\dNUaOEU.exe
  C:\Windows\System\dNUaOEU.exe
  2⤵
  PID:16732
- C:\Windows\System\CFvGzqO.exe
  C:\Windows\System\CFvGzqO.exe
  2⤵
  PID:16780
- C:\Windows\System\wOCvSDM.exe
  C:\Windows\System\wOCvSDM.exe
  2⤵
  PID:16800
- C:\Windows\System\DXZGwPv.exe
  C:\Windows\System\DXZGwPv.exe
  2⤵
  PID:16824
- C:\Windows\System\Ivwhtlk.exe
  C:\Windows\System\Ivwhtlk.exe
  2⤵
  PID:16844
- C:\Windows\System\gtXIGlI.exe
  C:\Windows\System\gtXIGlI.exe
  2⤵
  PID:16868
- C:\Windows\System\BbGglLp.exe
  C:\Windows\System\BbGglLp.exe
  2⤵
  PID:16912
- C:\Windows\System\EaAoHKb.exe
  C:\Windows\System\EaAoHKb.exe
  2⤵
  PID:16928
- C:\Windows\System\onFjzQm.exe
  C:\Windows\System\onFjzQm.exe
  2⤵
  PID:16956

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BPdaKEt.exe

Filesize
1.9MB

MD5
980b8d0baf5efe87c4829cf8394f0c42

SHA1
a8dbd07b83f44bd98bd1c06f8071afc1c44dc27a

SHA256
35923cfaaf9e26e0b04890cb6ffa2fff7205c78756acc2f4f3430fbf0abca0a0

SHA512
eb8870c584e95833e5345387512b955baa0f5efa71930e980ec7459036830f9df02ed3fcfd2d0e77ae479fe29a4a437dc3878e788eee0c18a10124414f99aefb

Download Submit
C:\Windows\System\CTzOWbh.exe

Filesize
1.9MB

MD5
becd1fba623cd483366e96b52f953b06

SHA1
244b0ce6de79d4be272a92cc17c55779af8d4c94

SHA256
315e79e28b860eb73c51a057c084f4abfdcf1b70410ec9689c43a3ae4a6fdfbd

SHA512
50eed019f2607127ff24d28b6e55d637c16bb68da8807a94343145dc56de2120a87b4dd96eaf382a6bc7c79c9e9096abcb660e6b8eb5dd629821ff04b36df203

Download Submit
C:\Windows\System\EmhGcIN.exe

Filesize
1.9MB

MD5
1af0a69a2fb8414f3082cd77f94f98b0

SHA1
7645ce1003a20a6048387e4704917ef9d480eb97

SHA256
53d6d5c9b43aaf4971356d7fb62faf03bc24e2ee9446ec638bbbea8e4b26bfba

SHA512
49b3483d24f228ef6892114daff3ea6268dda8d75ad4e99e707eecb62684a20a9f502e60e17050399f392e02ea279fe42c9a3ed892ab85b93e342fb64e8ffbdd

Download Submit
C:\Windows\System\HOGcdPh.exe

Filesize
1.9MB

MD5
7d591758fa03cd5cd84357b84c78e5ae

SHA1
df7cd9c5083c3fa1b84db0080ebc3e9be3abc31f

SHA256
30bb2519554935e4c877fceba5d27807cd258a194807e73edeb18a35d861498e

SHA512
1263191fdfb7250d24da894acfe3f949db130611591cd6f6e9410bdf033c52b03e4a9feffbd20ace84d971c47eef78d5bd1aa28f223a40621d64ae00e8533266

Download Submit
C:\Windows\System\ImjtMwd.exe

Filesize
1.9MB

MD5
8d9179887ae54b8172a79ac230bc9893

SHA1
f438d35af6d0eb1c891a05cdb3c14d58abae577a

SHA256
48ecc15dc5aba0845f2e777fc8ce2f3433a4109d554dae5f11302a61ffc7a333

SHA512
e4ce50605cebcb15cdc6e1ffeb2360c8771908b595b9450fd790b4f0304d5af09e3f657dc832d5d451ae7dc8991fdba195ef9fb7e963fcad7d105e6a5bf42b19

Download Submit
C:\Windows\System\JRHosVK.exe

Filesize
1.9MB

MD5
da655b78926ce71c9f4c696eb5e6197a

SHA1
f0f039e210a4bdc202cca5db608a7a574984d55a

SHA256
a5c084cda80afe801604c0a4dba1514678125a291e15111b2bcc434363e217ec

SHA512
579d219f21d121cdff1db44ab09b365f8a1b78ae2cf219836c7a509992b2e3de6b806aae9dbc8b736d0940c7da3e04c7ba0ea71c2f48eb5bc7524e955ef594a1

Download Submit
C:\Windows\System\JdVhiSK.exe

Filesize
1.9MB

MD5
5ecb889e89741229ea11a2e92e289410

SHA1
4e27b01d9ee33dcf55e4aad8aa2cf54cdda47474

SHA256
929227cd69d55da5878a705addd9e7b0679bff336605278d17e6e212054ff733

SHA512
cd2581220a82bbc77c10b21aae041f9cc3b87d930291691467da461c15ea332e8e6fc4e77e7d262bb45402d311a7956246f7183867cc831796ff1527fe7cbc2b

Download Submit
C:\Windows\System\KUlmrdP.exe

Filesize
1.9MB

MD5
0423b0a5117ee5335f167eef968379ad

SHA1
15d8e29665f294114548150cc167bb2628ee9f9c

SHA256
0eb87c8eb076bc1555bdc37b94ed2de8631b10383d3391f797e8baf3acff64e0

SHA512
895ab3638921d98156b4d6b4e13c0e055d68e8c42e90354d4147f869d95a6d7020112fa9678644bc1dfc415e563bc6c3a2d3a895f690595e870861f4830a25ec

Download Submit
C:\Windows\System\MAaOCsQ.exe

Filesize
1.9MB

MD5
212fa7b05b39c1c54615e1616df5ac1b

SHA1
27e52d5354d2bd4d425b0a672389083b3a7214a4

SHA256
315f60c6b0e17b64aa2f2958e7e01f5f6b09b122e4d384ec4aecbf0d88a9d155

SHA512
68db3d1891ae28346578217a0c33f07af04bc895122385702d7648e7e19fea2ef4be92f0458e3b42b3eebe438e53bc6e866c1c8fe579271e62dd0e117dfb2057

Download Submit
C:\Windows\System\NrXxLbP.exe

Filesize
1.9MB

MD5
02aa116479f77c407ff0e1d493450bfc

SHA1
30ae9bd5002252976c1b64f9a75c7697d8871882

SHA256
5befe020ed0c05880179a84a0c286e3f03f3344dccf56d2bdaeb8c2e2edfa448

SHA512
d6b7848405b4b2906615d841884613054dfb4c40a9bcba19ea0fcb31cda0c8e02700b194522fb5ec4dce21719a50a058665edf6fe5104e5287008c5a0556ed1e

Download Submit
C:\Windows\System\QBaTtDk.exe

Filesize
1.9MB

MD5
a0666a3c653af4c5bfce734b39eb760d

SHA1
6b9988c7cca1d4011518b8f4990d9061c3b8f63f

SHA256
440ec9b90016f6e8a3dbbe38ad6db49274d574e94fcae248f8bcdd1097f1053b

SHA512
685e130b8a56749fc69a0415d82fb2b0dc44bdaa899356efcd362dd910f4fa8b1b0dfdaf0c410fb02eace7bcbadc85422b41eea20e2259319f04342e5e942f6c

Download Submit
C:\Windows\System\QfSceRF.exe

Filesize
1.9MB

MD5
f3c7145ec933269067185f750911eb65

SHA1
749876d4f26aa465bfe3f230471f89c5e18a83f5

SHA256
704c76ee193dfa566624548542332b8548290d521e74f847ad52105595d05b1c

SHA512
3a2b62b64c8ccf8cdd6a0d6acd0ea4471d06c4fc4a16cdf269b528874701f08b7bac48c2453aef25569dc9b57b1d0ea2de416c940b551ba622fab6f2d9b735cd

Download Submit
C:\Windows\System\SKlXNkb.exe

Filesize
1.9MB

MD5
91dd19e0ce8d074726895531ad1810d0

SHA1
2879a3e036ce775a395703a7424bf1daebf48a2c

SHA256
8387d9c8541b6ccc37745982627e02fdf647a8ef9f20caa9b5d25a56b27b1d04

SHA512
c2d5f2ba99b6b032598cf67843e0d14b77b32c3dfb48060087a86bf9d72ffb9010fbb9a8cd79d462ebd46cbe8d5046240d677c05b63dd8ca0ffb4affabc8b35e

Download Submit
C:\Windows\System\TDRfvva.exe

Filesize
1.9MB

MD5
500112d806f9675335df2f117b51e525

SHA1
d2e647ecfb260cf413d5e70e0723027183bf87ee

SHA256
16336719bd22070b8989570913a5e553416fe779ac53fea3073a97fbbef2c188

SHA512
42d62c995899bb6734c256558b0aa0c530e7e98619cef12cf4a5324e417bb701480bd320fac11a5c8aad987f9b6bbf82f2026455b3412c7b24a0108563b058a3

Download Submit
C:\Windows\System\XgYqvxr.exe

Filesize
1.9MB

MD5
1992b0bcc79395d0800fed0187363dba

SHA1
301a25cb5d326c7a34c2cfd1e7ec28d4b5b305c6

SHA256
89d82cd7a4f4f9b56f2f9a9c7c1b6e0315f8f779651c04082c799de53c107b39

SHA512
7ff2e3ec9845a12a760952269b34ead2abb91e4e56613da97e2d8775a908428fe5491b8352e1215b603bb8e42666594948a7b661e964209f2703f33bf5a24a1f

Download Submit
C:\Windows\System\YtUefFy.exe

Filesize
1.9MB

MD5
000ffc366563578a388d4bba7ab22d6b

SHA1
3bb273e7fc55bc3ce9c861cc7c5bb902438cb13a

SHA256
29da69a0202fbea01ff1ab6acb3b0b8f42add07fb5469d463c44eb964fb1b86e

SHA512
4ca0d7b59b229ee57da181c833c696e263278de3edba67374d7709b73dd865fbd51a17f44ea022a2b916ed73edb477e5edcbd31ae72e33c824ec553a5cfc3e5e

Download Submit
C:\Windows\System\aSwukLw.exe

Filesize
1.9MB

MD5
411ddd96662af7b9fe5107a107a5fd4a

SHA1
58c20e7773afb28f04a1d527ef32f31b79bf8798

SHA256
f4e58135f7f28bb4bf269022ae5d8e3d1f11d3e2c9296a4235d5570e7fd1a793

SHA512
22409f05bec91a6de06464fd00f97f70a27464d6c4099c6daaf90bedbba15d8aa053431ed631a4c029bd0cb10177d5ea2ccc4ccf2a87185eabe462ff26be48f8

Download Submit
C:\Windows\System\bTkNzOY.exe

Filesize
1.9MB

MD5
925134ce45c2d9ee40a7190815c53d93

SHA1
bcd3024d8929cc687cbd7026f186aa69a3ad436b

SHA256
613944b5c0041ea71b28be3a5ffd34e288046afb67145a612467bcaee0e2ad36

SHA512
9b91321dddc6cb8fb2eac042811864b564acb98ecfa7b542d1bd8331cdf255f01e47f4ad0c740e61bb919dc8b95dccbadb5419e551eec5ff8d9c94df1a1c77d7

Download Submit
C:\Windows\System\bcPmSSR.exe

Filesize
1.9MB

MD5
b7e5187e09cd344f853cb41c6968b08b

SHA1
5a66b9611c38c9998ef9711e32157225433db19f

SHA256
76f2cb09ef56c0baf42f7f64036735baa74f7844c1658435906f7230f49ffec7

SHA512
98a5527236cf9b48a961acd6f1f62e6a20f9dea8a93c8715f00de89402e25de94d16154e235beccc322a27a5b4883afea8963ec38e6afc3fdabe34f122bcbc13

Download Submit
C:\Windows\System\cIdMFUo.exe

Filesize
1.9MB

MD5
7266c6e5c822dfb71be156b8098d3761

SHA1
d99c39fbaf3e1e7f6e80e53ab78426341167d891

SHA256
11c1614e76ed9fb8f274d338294bffefacbabc2248335996026b0f2d4d72ab85

SHA512
10c92bee547872b3ba688e43584e644daa1fc5dbc1b922756e5e93ac1a241750561b0c50a6c57161c5bf1e6e687ece2d500b39f655e3e9508e7792e1716c40e5

Download Submit
C:\Windows\System\cpgqkhT.exe

Filesize
1.9MB

MD5
46bf1b887e47583870b4d1d190638434

SHA1
481eee11261001f6e11932990ebef44617d37357

SHA256
4b8db46efdac9706557c21348936b9585b64bc2d431ca6828008ceb608f41016

SHA512
ffcc064d22f8c4d918d2d2805c36fe046ea80ea526a00adba5c8ebbaa5631b9672c21d59782ced8cc182851cf7d0d3a91dad91261d34a182ea637afddce9a05b

Download Submit
C:\Windows\System\esVMTIn.exe

Filesize
1.9MB

MD5
fef04f924ff522cb87ab78f1fb142eee

SHA1
a88bedf17c35960fb5ec35a7dea7b7271eb7ddac

SHA256
71af0ec5e926e1e4195ca11d52a899032dd8d9748aa5821a371d19a8763298c3

SHA512
a24fcbfca83c7958a54cc1644a2a492e1b0cf2e1fd948b78ec958965b8d4e0f87c9ab597ed958072c706c1eb25e0c2d737e48eae9629109fd8c8f13f31f22f8f

Download Submit
C:\Windows\System\fDVpJca.exe

Filesize
1.9MB

MD5
6f8ce7f706f1f8bab7000dd17b47f3f9

SHA1
f2546a0cd69a844952dc840449a924c0889486b1

SHA256
a1ac03c9e60661744035305ddd73e9adbabaf0025460baf22d7d2ac01f77df41

SHA512
3bc2b522234cbda0a075a3310eea71e2228161a33eb450ad1815c3d2ccbd19b23285e47ca8d4aafd9511e4ff95a3c50cfbcf40d66373fc3800ae67a2d54ea883

Download Submit
C:\Windows\System\goGxKUB.exe

Filesize
1.9MB

MD5
e1080cb0bb530f1fecfa9377493f6bfb

SHA1
ed927b6c63914750a3a792dfca62e70a97ce2d14

SHA256
8407f3b8ebdda643a8bacf51812f89c263d04bac6eb43c2d8204edd17644ba4a

SHA512
3088043771d4c86aa8e2bdb36ba55027a66524cd0eb01522cd8753d17796461a8b51830c4e5d4a0bd83636a8a7bdb9c2081b24cb660b71b65c04e023f50ce696

Download Submit
C:\Windows\System\iHTeeFT.exe

Filesize
1.9MB

MD5
5a8751f31a611ca15063e322314f75e4

SHA1
76747350331ae87625725528ed5d55fc26b1bb80

SHA256
a9ab66409605d25de2f20fa313338908ed8fb4a14d0cd93ea723b9eb9825c6d3

SHA512
cbb274ca375e3327b732d697694e64b8573cbfe1b85b14ccfb59b20c6ca424443295b72757a1e99cb3bef398867561c01df6cd7ff2f59a1ca1ddf11cadf5f7dd

Download Submit
C:\Windows\System\khEoDdA.exe

Filesize
1.9MB

MD5
ea34d07f2c417798b404a0d6388bb2c0

SHA1
0f1c1c7ad9f4ccf58feaf5aa7c90c67252952488

SHA256
a98a7e93a168b0096331dd54bdea1268c6188181894c8aea3ea664b53069b584

SHA512
6ac1ef67a612c2d1956348541879a4b46767274c32db32b20bd991bbb0979c523e21d439791d8691e2ff80f395558994b0c15b1bbec92c7a8425cf276741e5c2

Download Submit
C:\Windows\System\lKGrLlT.exe

Filesize
1.9MB

MD5
909dcebf2039a5e8c08cd61ef9a98108

SHA1
be5e17017ccab19d15f622702236ccb30e9b24b5

SHA256
5f96ea6cd819c2e71aadb5ef3b6c06f1940642d0dee2f2fbe88d4c0903a75188

SHA512
ab0d2053ee84f12b7ded47ae27c5f0b1080740b8f1aa405e91cd676e9b54317da7970f2707de14814bcec305cf6166fee7bdf697aa343fd2f5fe39c2522615de

Download Submit
C:\Windows\System\mRoppzu.exe

Filesize
1.9MB

MD5
734b97070624990f7f33c21f1ced6b7e

SHA1
a0881d8f2e8d73e62ad6ffe88b0f01dcaf081bd3

SHA256
d08a943ce54a36ec0718127128d03847d44b5722133a42455e5332cca639d17c

SHA512
0906fbe91cb87064b9068cb546ce6be63c25a499838f4a82eff5a6588e33a4798b47785e2ce1eb3dc22c0cc0507dad4ee2157706e97fc1ddbeeba0ff594de34c

Download Submit
C:\Windows\System\nWQEazP.exe

Filesize
1.9MB

MD5
26cd8d40818d6d80a1a4ee1982a14b94

SHA1
1da394aa15d35523b13311b859891ea21be28ac4

SHA256
73da7b004a690db4cad093ffd184f33ae6f10ce0c3fbef4680f72d2553a46624

SHA512
f79256348830530837d2d89b71794e0d6c4c32f7ac19cbf56da11567f04b370e510c4fbb858643b4ba3474dffb23f2a6311684f5b5710a05b7fcfbcab230292a

Download Submit
C:\Windows\System\otsKVkS.exe

Filesize
1.9MB

MD5
07af5b0fb7cb761107128697e2fc04c8

SHA1
a2f7252bb64dfbc2d9ad618a669e32f78ba244c7

SHA256
dad4eee3bc2fdbe697b527c2e12fa00fe3a4f65f1cec75a07a64e63f2f76148b

SHA512
7cb9a092a0a4d64587e3b267dab5f1e1af051bd71f65d23e65053b690be49281b27ef61941c13b1265ce7241016c8b6c06f2554d2830d5cb94fe1ff367c5a462

Download Submit
C:\Windows\System\tAgTXau.exe

Filesize
1.9MB

MD5
563735c198bf69057a2b5376229dfc76

SHA1
cd82f056fc311f71eb6b928f9871ed109eb73ea9

SHA256
6a00ba665e454cd75425f65fd06c670bca746393150f3bf518e3c3e7ba265012

SHA512
8a8358c9ba1d4f2acc156b3ae8da74760eacd6160237d31fc5a90d1074f57fffc89db7b3c8b7541de43de885ac3769a437e65615bff19dc038abba0295c6b087

Download Submit
C:\Windows\System\xFBCAoh.exe

Filesize
1.9MB

MD5
179b5d5fd5c4986bad06401eb2778310

SHA1
994bfe024bfc2f1dff5be8ba211c6e271046ba69

SHA256
f65231c6dd1dbf497ebe2e43f163aceb4199d249aaa0e94f44de79403803c62f

SHA512
8f6302fe11e76566b22837729779564116b4720975b4bc36c6d255e1668f0f99a670bef016faabc7694581334b35a0e52071e3e3c9664bb47c3f70d4ce5d3793

Download Submit
memory/1044-0-0x000001FD3A3F0000-0x000001FD3A400000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads