xmrig | a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8

Analysis

max time kernel
93s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 01:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
Size

1.4MB
MD5

2ebe0056738c78b93614692a98736783
SHA1

4fd3f65d2e34c9aa45fdef90f1d599d980960394
SHA256

a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8
SHA512

503ef5b34bfa77dc224f44d98d4ea3ed25dbad4653acf407c8aa1c8835e74237607c2200889f19b12cdf57ceda3e37f42fdce9fc8724c580f51f70a7141bd72d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p904aohckb:GezaTF8FcNkNdfE0pZ9ozttwIRxGDK3R

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c68-4.dat	xmrig
behavioral2/files/0x0007000000023c6c-7.dat	xmrig
behavioral2/files/0x0007000000023c6d-6.dat	xmrig
behavioral2/files/0x0007000000023c6f-20.dat	xmrig
behavioral2/files/0x0007000000023c6e-22.dat	xmrig
behavioral2/files/0x0007000000023c71-33.dat	xmrig
behavioral2/files/0x0007000000023c72-40.dat	xmrig
behavioral2/files/0x0007000000023c73-45.dat	xmrig
behavioral2/files/0x0007000000023c75-50.dat	xmrig
behavioral2/files/0x0007000000023c7b-70.dat	xmrig
behavioral2/files/0x0007000000023c7c-86.dat	xmrig
behavioral2/files/0x0007000000023c7a-99.dat	xmrig
behavioral2/files/0x0007000000023c7d-126.dat	xmrig
behavioral2/files/0x0007000000023c8b-146.dat	xmrig
behavioral2/files/0x0007000000023c88-161.dat	xmrig
behavioral2/files/0x0007000000023c87-159.dat	xmrig
behavioral2/files/0x0007000000023c86-157.dat	xmrig
behavioral2/files/0x0007000000023c85-153.dat	xmrig
behavioral2/files/0x0007000000023c84-151.dat	xmrig
behavioral2/files/0x0007000000023c83-149.dat	xmrig
behavioral2/files/0x0007000000023c78-143.dat	xmrig
behavioral2/files/0x0007000000023c82-141.dat	xmrig
behavioral2/files/0x0007000000023c8a-140.dat	xmrig
behavioral2/files/0x0007000000023c81-138.dat	xmrig
behavioral2/files/0x0007000000023c89-135.dat	xmrig
behavioral2/files/0x0007000000023c7f-131.dat	xmrig
behavioral2/files/0x0007000000023c7e-129.dat	xmrig
behavioral2/files/0x0008000000023c69-120.dat	xmrig
behavioral2/files/0x0007000000023c80-118.dat	xmrig
behavioral2/files/0x0007000000023c79-94.dat	xmrig
behavioral2/files/0x0007000000023c77-77.dat	xmrig
behavioral2/files/0x0007000000023c76-55.dat	xmrig
behavioral2/files/0x0007000000023c70-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2908	wRjVQgh.exe
1172	PshDJnD.exe
2616	KjCzhSf.exe
1764	pdtNChk.exe
3492	AoFSOkR.exe
1944	OlNoPWH.exe
312	QeyUHdS.exe
3724	zpOQWoJ.exe
5056	hvsyOhY.exe
3644	XaukRrQ.exe
4348	WRSkvgE.exe
5052	atpDMBr.exe
3992	MvojFhW.exe
244	HatgHkc.exe
4976	ZZKEggT.exe
1652	tfZgsbc.exe
884	vOsvIwX.exe
3220	aggbcJV.exe
1048	XFHfSVZ.exe
5028	zOyonPk.exe
2016	LTkwWpD.exe
3296	ZpMgEna.exe
4728	FrXDmVP.exe
1572	sJipdiy.exe
3188	CSFGkMs.exe
1604	Utwfytc.exe
1364	iQQXJXY.exe
3092	LiTpbVD.exe
4928	FUlUCyF.exe
1008	ieAMxOe.exe
1484	zKGMLMn.exe
1408	NbfwUqO.exe
4880	PtUWWpS.exe
2876	DxcZSMK.exe
2576	ifVlUQt.exe
3792	PKdgNxk.exe
4900	AvMFhlH.exe
3152	PFakmth.exe
3264	rtBqyav.exe
1852	VibkjsT.exe
2752	HxPfLCf.exe
4128	qgVYKLt.exe
3752	FTXEDfG.exe
1992	awjtuUU.exe
2924	iEwHfpG.exe
4460	MoYCXay.exe
4604	QyZMqLn.exe
1472	kuGLTGL.exe
4508	oHPaHIf.exe
2928	CPAkaKu.exe
2360	kdkTWPm.exe
4356	ifidgVI.exe
1836	DqLEeYv.exe
780	IGJXFrw.exe
4040	rSiGKEF.exe
4140	UHgvzAK.exe
2812	IDFGdxD.exe
1636	zXyKzzd.exe
3816	JLEuHRT.exe
4436	HTythkz.exe
2028	YlZiumh.exe
5096	UaLLluw.exe
4736	OMMTknq.exe
2208	QJfKsgz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YlZiumh.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\bMNBTnf.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\lVtlerX.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\YwUAvhz.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\HhwOKHm.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\hmbCxOY.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\LpKziib.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\lWVJTxq.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\tEtgYKw.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\tVFQerF.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\HoxeNQz.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\czDPdRM.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\jhgrrMG.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\rTAoCRN.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\ndSUZvw.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\fMLgTkT.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\dYywvGL.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\monHiNp.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\MWBWiAS.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\KwcxQFE.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\wynAmgZ.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\tXWJCYm.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\JkaNDzy.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\IHfIMzM.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\HcbsCHT.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\ZyuWrCg.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\XNJlTil.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\OuDSaUB.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\amxdrvk.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\TGAKeGf.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\hIMohoq.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\VKFnDkl.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\UXhGwwZ.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\cfrhiJA.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\ulUUSJA.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\BxSkRWR.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\AoFSOkR.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\zKGMLMn.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\IGJXFrw.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\qlnHmdO.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\pMbkxJQ.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\UrlFkgL.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\HOKUIEn.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\Cpqpqor.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\ROlNmxY.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\rSiGKEF.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\dgveLSH.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\eBoenhy.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\oxIMqmh.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\fEWiqXI.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\HbqRSXW.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\lxOcAZh.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\GZpHTGS.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\sLYUNLc.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\WkZuqKZ.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\aggbcJV.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\AEihRuK.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\hWthTCO.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\OlNoPWH.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\WRSkvgE.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\nECWzYK.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\sPohBqT.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\PshDJnD.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
File created	C:\Windows\System\XFHfSVZ.exe	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 2908	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	84
PID 2220 wrote to memory of 2908	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	84
PID 2220 wrote to memory of 1172	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	85
PID 2220 wrote to memory of 1172	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	85
PID 2220 wrote to memory of 2616	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	86
PID 2220 wrote to memory of 2616	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	86
PID 2220 wrote to memory of 3492	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	87
PID 2220 wrote to memory of 3492	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	87
PID 2220 wrote to memory of 1764	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	88
PID 2220 wrote to memory of 1764	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	88
PID 2220 wrote to memory of 1944	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	89
PID 2220 wrote to memory of 1944	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	89
PID 2220 wrote to memory of 312	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	90
PID 2220 wrote to memory of 312	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	90
PID 2220 wrote to memory of 3724	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	91
PID 2220 wrote to memory of 3724	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	91
PID 2220 wrote to memory of 5056	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	92
PID 2220 wrote to memory of 5056	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	92
PID 2220 wrote to memory of 3644	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	93
PID 2220 wrote to memory of 3644	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	93
PID 2220 wrote to memory of 4348	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	94
PID 2220 wrote to memory of 4348	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	94
PID 2220 wrote to memory of 5052	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	95
PID 2220 wrote to memory of 5052	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	95
PID 2220 wrote to memory of 1652	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	96
PID 2220 wrote to memory of 1652	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	96
PID 2220 wrote to memory of 3992	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	97
PID 2220 wrote to memory of 3992	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	97
PID 2220 wrote to memory of 244	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	98
PID 2220 wrote to memory of 244	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	98
PID 2220 wrote to memory of 4976	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	99
PID 2220 wrote to memory of 4976	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	99
PID 2220 wrote to memory of 884	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	100
PID 2220 wrote to memory of 884	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	100
PID 2220 wrote to memory of 3220	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	101
PID 2220 wrote to memory of 3220	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	101
PID 2220 wrote to memory of 1048	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	102
PID 2220 wrote to memory of 1048	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	102
PID 2220 wrote to memory of 5028	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	103
PID 2220 wrote to memory of 5028	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	103
PID 2220 wrote to memory of 2016	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	104
PID 2220 wrote to memory of 2016	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	104
PID 2220 wrote to memory of 3296	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	105
PID 2220 wrote to memory of 3296	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	105
PID 2220 wrote to memory of 4728	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	106
PID 2220 wrote to memory of 4728	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	106
PID 2220 wrote to memory of 1572	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	107
PID 2220 wrote to memory of 1572	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	107
PID 2220 wrote to memory of 3188	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	108
PID 2220 wrote to memory of 3188	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	108
PID 2220 wrote to memory of 1604	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	109
PID 2220 wrote to memory of 1604	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	109
PID 2220 wrote to memory of 1364	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	110
PID 2220 wrote to memory of 1364	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	110
PID 2220 wrote to memory of 3092	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	111
PID 2220 wrote to memory of 3092	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	111
PID 2220 wrote to memory of 4928	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	112
PID 2220 wrote to memory of 4928	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	112
PID 2220 wrote to memory of 1008	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	113
PID 2220 wrote to memory of 1008	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	113
PID 2220 wrote to memory of 1484	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	114
PID 2220 wrote to memory of 1484	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	114
PID 2220 wrote to memory of 1408	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	115
PID 2220 wrote to memory of 1408	2220	a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe	115

C:\Users\Admin\AppData\Local\Temp\a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe
"C:\Users\Admin\AppData\Local\Temp\a442f84fdc6e911a73993be2c12b8e998dbdf4a3bb4067e6de17ade1b71fc0b8.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System\wRjVQgh.exe
  C:\Windows\System\wRjVQgh.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\PshDJnD.exe
  C:\Windows\System\PshDJnD.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\KjCzhSf.exe
  C:\Windows\System\KjCzhSf.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\AoFSOkR.exe
  C:\Windows\System\AoFSOkR.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\pdtNChk.exe
  C:\Windows\System\pdtNChk.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\OlNoPWH.exe
  C:\Windows\System\OlNoPWH.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\QeyUHdS.exe
  C:\Windows\System\QeyUHdS.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\zpOQWoJ.exe
  C:\Windows\System\zpOQWoJ.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\hvsyOhY.exe
  C:\Windows\System\hvsyOhY.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\XaukRrQ.exe
  C:\Windows\System\XaukRrQ.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\WRSkvgE.exe
  C:\Windows\System\WRSkvgE.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\atpDMBr.exe
  C:\Windows\System\atpDMBr.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\tfZgsbc.exe
  C:\Windows\System\tfZgsbc.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\MvojFhW.exe
  C:\Windows\System\MvojFhW.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\HatgHkc.exe
  C:\Windows\System\HatgHkc.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\ZZKEggT.exe
  C:\Windows\System\ZZKEggT.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\vOsvIwX.exe
  C:\Windows\System\vOsvIwX.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\aggbcJV.exe
  C:\Windows\System\aggbcJV.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\XFHfSVZ.exe
  C:\Windows\System\XFHfSVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\zOyonPk.exe
  C:\Windows\System\zOyonPk.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\LTkwWpD.exe
  C:\Windows\System\LTkwWpD.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ZpMgEna.exe
  C:\Windows\System\ZpMgEna.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\FrXDmVP.exe
  C:\Windows\System\FrXDmVP.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\sJipdiy.exe
  C:\Windows\System\sJipdiy.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\CSFGkMs.exe
  C:\Windows\System\CSFGkMs.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\Utwfytc.exe
  C:\Windows\System\Utwfytc.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\iQQXJXY.exe
  C:\Windows\System\iQQXJXY.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\LiTpbVD.exe
  C:\Windows\System\LiTpbVD.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\FUlUCyF.exe
  C:\Windows\System\FUlUCyF.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\ieAMxOe.exe
  C:\Windows\System\ieAMxOe.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\zKGMLMn.exe
  C:\Windows\System\zKGMLMn.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\NbfwUqO.exe
  C:\Windows\System\NbfwUqO.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\PtUWWpS.exe
  C:\Windows\System\PtUWWpS.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\DxcZSMK.exe
  C:\Windows\System\DxcZSMK.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ifVlUQt.exe
  C:\Windows\System\ifVlUQt.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\PKdgNxk.exe
  C:\Windows\System\PKdgNxk.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\AvMFhlH.exe
  C:\Windows\System\AvMFhlH.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\PFakmth.exe
  C:\Windows\System\PFakmth.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\rtBqyav.exe
  C:\Windows\System\rtBqyav.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\VibkjsT.exe
  C:\Windows\System\VibkjsT.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\HxPfLCf.exe
  C:\Windows\System\HxPfLCf.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\qgVYKLt.exe
  C:\Windows\System\qgVYKLt.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\FTXEDfG.exe
  C:\Windows\System\FTXEDfG.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\awjtuUU.exe
  C:\Windows\System\awjtuUU.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\iEwHfpG.exe
  C:\Windows\System\iEwHfpG.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\MoYCXay.exe
  C:\Windows\System\MoYCXay.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\QyZMqLn.exe
  C:\Windows\System\QyZMqLn.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\kuGLTGL.exe
  C:\Windows\System\kuGLTGL.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\oHPaHIf.exe
  C:\Windows\System\oHPaHIf.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\kdkTWPm.exe
  C:\Windows\System\kdkTWPm.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\CPAkaKu.exe
  C:\Windows\System\CPAkaKu.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\ifidgVI.exe
  C:\Windows\System\ifidgVI.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\DqLEeYv.exe
  C:\Windows\System\DqLEeYv.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\IGJXFrw.exe
  C:\Windows\System\IGJXFrw.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\rSiGKEF.exe
  C:\Windows\System\rSiGKEF.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\UHgvzAK.exe
  C:\Windows\System\UHgvzAK.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\IDFGdxD.exe
  C:\Windows\System\IDFGdxD.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\zXyKzzd.exe
  C:\Windows\System\zXyKzzd.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\JLEuHRT.exe
  C:\Windows\System\JLEuHRT.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\HTythkz.exe
  C:\Windows\System\HTythkz.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\YlZiumh.exe
  C:\Windows\System\YlZiumh.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\UaLLluw.exe
  C:\Windows\System\UaLLluw.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\OMMTknq.exe
  C:\Windows\System\OMMTknq.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\QJfKsgz.exe
  C:\Windows\System\QJfKsgz.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\XYTEMuY.exe
  C:\Windows\System\XYTEMuY.exe
  2⤵
  PID:1648
- C:\Windows\System\oDCJhhe.exe
  C:\Windows\System\oDCJhhe.exe
  2⤵
  PID:1456
- C:\Windows\System\eMHUQHw.exe
  C:\Windows\System\eMHUQHw.exe
  2⤵
  PID:1088
- C:\Windows\System\MvhvTLt.exe
  C:\Windows\System\MvhvTLt.exe
  2⤵
  PID:1876
- C:\Windows\System\OxgeeZq.exe
  C:\Windows\System\OxgeeZq.exe
  2⤵
  PID:640
- C:\Windows\System\monHiNp.exe
  C:\Windows\System\monHiNp.exe
  2⤵
  PID:3520
- C:\Windows\System\DEWpUHq.exe
  C:\Windows\System\DEWpUHq.exe
  2⤵
  PID:3484
- C:\Windows\System\yWQXlLQ.exe
  C:\Windows\System\yWQXlLQ.exe
  2⤵
  PID:3708
- C:\Windows\System\ftGDNBW.exe
  C:\Windows\System\ftGDNBW.exe
  2⤵
  PID:4384
- C:\Windows\System\GLrzuQn.exe
  C:\Windows\System\GLrzuQn.exe
  2⤵
  PID:4696
- C:\Windows\System\UZFZTOd.exe
  C:\Windows\System\UZFZTOd.exe
  2⤵
  PID:424
- C:\Windows\System\ZCzXqXK.exe
  C:\Windows\System\ZCzXqXK.exe
  2⤵
  PID:2228
- C:\Windows\System\WtJEhTI.exe
  C:\Windows\System\WtJEhTI.exe
  2⤵
  PID:3976
- C:\Windows\System\qlnHmdO.exe
  C:\Windows\System\qlnHmdO.exe
  2⤵
  PID:1788
- C:\Windows\System\rwmJDRK.exe
  C:\Windows\System\rwmJDRK.exe
  2⤵
  PID:1768
- C:\Windows\System\TgBFymU.exe
  C:\Windows\System\TgBFymU.exe
  2⤵
  PID:2556
- C:\Windows\System\wqcMxUE.exe
  C:\Windows\System\wqcMxUE.exe
  2⤵
  PID:2504
- C:\Windows\System\PVYXkky.exe
  C:\Windows\System\PVYXkky.exe
  2⤵
  PID:836
- C:\Windows\System\OatxWOt.exe
  C:\Windows\System\OatxWOt.exe
  2⤵
  PID:1544
- C:\Windows\System\EtIiTJI.exe
  C:\Windows\System\EtIiTJI.exe
  2⤵
  PID:4340
- C:\Windows\System\PEJHlKF.exe
  C:\Windows\System\PEJHlKF.exe
  2⤵
  PID:1912
- C:\Windows\System\ylnRAwK.exe
  C:\Windows\System\ylnRAwK.exe
  2⤵
  PID:4020
- C:\Windows\System\vulfcxL.exe
  C:\Windows\System\vulfcxL.exe
  2⤵
  PID:1548
- C:\Windows\System\kxoDULr.exe
  C:\Windows\System\kxoDULr.exe
  2⤵
  PID:1840
- C:\Windows\System\Xboaoma.exe
  C:\Windows\System\Xboaoma.exe
  2⤵
  PID:1016
- C:\Windows\System\BlFaYpy.exe
  C:\Windows\System\BlFaYpy.exe
  2⤵
  PID:2060
- C:\Windows\System\JvPjtBr.exe
  C:\Windows\System\JvPjtBr.exe
  2⤵
  PID:1128
- C:\Windows\System\VFCMDFd.exe
  C:\Windows\System\VFCMDFd.exe
  2⤵
  PID:2952
- C:\Windows\System\gkRPKxL.exe
  C:\Windows\System\gkRPKxL.exe
  2⤵
  PID:4396
- C:\Windows\System\HxkfsxW.exe
  C:\Windows\System\HxkfsxW.exe
  2⤵
  PID:4500
- C:\Windows\System\uymIBTT.exe
  C:\Windows\System\uymIBTT.exe
  2⤵
  PID:2936
- C:\Windows\System\jjwCNdU.exe
  C:\Windows\System\jjwCNdU.exe
  2⤵
  PID:2152
- C:\Windows\System\gcbEiIs.exe
  C:\Windows\System\gcbEiIs.exe
  2⤵
  PID:4400
- C:\Windows\System\UiaeWLm.exe
  C:\Windows\System\UiaeWLm.exe
  2⤵
  PID:4596
- C:\Windows\System\aaetfgT.exe
  C:\Windows\System\aaetfgT.exe
  2⤵
  PID:2500
- C:\Windows\System\CeMHJRj.exe
  C:\Windows\System\CeMHJRj.exe
  2⤵
  PID:3176
- C:\Windows\System\WDdUxZs.exe
  C:\Windows\System\WDdUxZs.exe
  2⤵
  PID:600
- C:\Windows\System\FwDiBlj.exe
  C:\Windows\System\FwDiBlj.exe
  2⤵
  PID:3812
- C:\Windows\System\jlGMsby.exe
  C:\Windows\System\jlGMsby.exe
  2⤵
  PID:868
- C:\Windows\System\jRZmMxc.exe
  C:\Windows\System\jRZmMxc.exe
  2⤵
  PID:3900
- C:\Windows\System\pKaNXpP.exe
  C:\Windows\System\pKaNXpP.exe
  2⤵
  PID:4968
- C:\Windows\System\TAQNOIj.exe
  C:\Windows\System\TAQNOIj.exe
  2⤵
  PID:3704
- C:\Windows\System\tvxGhiO.exe
  C:\Windows\System\tvxGhiO.exe
  2⤵
  PID:2212
- C:\Windows\System\xbiCWVw.exe
  C:\Windows\System\xbiCWVw.exe
  2⤵
  PID:5148
- C:\Windows\System\GHJrFDr.exe
  C:\Windows\System\GHJrFDr.exe
  2⤵
  PID:5168
- C:\Windows\System\CDQWtVI.exe
  C:\Windows\System\CDQWtVI.exe
  2⤵
  PID:5196
- C:\Windows\System\alUFKNw.exe
  C:\Windows\System\alUFKNw.exe
  2⤵
  PID:5232
- C:\Windows\System\wsnZopf.exe
  C:\Windows\System\wsnZopf.exe
  2⤵
  PID:5260
- C:\Windows\System\jkPeYpV.exe
  C:\Windows\System\jkPeYpV.exe
  2⤵
  PID:5284
- C:\Windows\System\FncriRw.exe
  C:\Windows\System\FncriRw.exe
  2⤵
  PID:5308
- C:\Windows\System\tpaFXVM.exe
  C:\Windows\System\tpaFXVM.exe
  2⤵
  PID:5336
- C:\Windows\System\emkBTgR.exe
  C:\Windows\System\emkBTgR.exe
  2⤵
  PID:5364
- C:\Windows\System\NLyZsNc.exe
  C:\Windows\System\NLyZsNc.exe
  2⤵
  PID:5392
- C:\Windows\System\ICrvllN.exe
  C:\Windows\System\ICrvllN.exe
  2⤵
  PID:5424
- C:\Windows\System\CQIPuHg.exe
  C:\Windows\System\CQIPuHg.exe
  2⤵
  PID:5452
- C:\Windows\System\rvRhyLE.exe
  C:\Windows\System\rvRhyLE.exe
  2⤵
  PID:5488
- C:\Windows\System\lhifaXm.exe
  C:\Windows\System\lhifaXm.exe
  2⤵
  PID:5508
- C:\Windows\System\xKVnfgT.exe
  C:\Windows\System\xKVnfgT.exe
  2⤵
  PID:5540
- C:\Windows\System\aNtDivJ.exe
  C:\Windows\System\aNtDivJ.exe
  2⤵
  PID:5576
- C:\Windows\System\ioiKawL.exe
  C:\Windows\System\ioiKawL.exe
  2⤵
  PID:5592
- C:\Windows\System\FbRdvag.exe
  C:\Windows\System\FbRdvag.exe
  2⤵
  PID:5628
- C:\Windows\System\hIhDlXG.exe
  C:\Windows\System\hIhDlXG.exe
  2⤵
  PID:5652
- C:\Windows\System\nwkWxzX.exe
  C:\Windows\System\nwkWxzX.exe
  2⤵
  PID:5684
- C:\Windows\System\wEmyDPs.exe
  C:\Windows\System\wEmyDPs.exe
  2⤵
  PID:5704
- C:\Windows\System\bMNBTnf.exe
  C:\Windows\System\bMNBTnf.exe
  2⤵
  PID:5736
- C:\Windows\System\LtIZqXD.exe
  C:\Windows\System\LtIZqXD.exe
  2⤵
  PID:5764
- C:\Windows\System\qAkYRpD.exe
  C:\Windows\System\qAkYRpD.exe
  2⤵
  PID:5796
- C:\Windows\System\ScLRzkU.exe
  C:\Windows\System\ScLRzkU.exe
  2⤵
  PID:5816
- C:\Windows\System\OojvRJx.exe
  C:\Windows\System\OojvRJx.exe
  2⤵
  PID:5848
- C:\Windows\System\iIfrYTD.exe
  C:\Windows\System\iIfrYTD.exe
  2⤵
  PID:5888
- C:\Windows\System\jqBIPTe.exe
  C:\Windows\System\jqBIPTe.exe
  2⤵
  PID:5904
- C:\Windows\System\HbqRSXW.exe
  C:\Windows\System\HbqRSXW.exe
  2⤵
  PID:5932
- C:\Windows\System\FIWBaDE.exe
  C:\Windows\System\FIWBaDE.exe
  2⤵
  PID:5960
- C:\Windows\System\gSsaUal.exe
  C:\Windows\System\gSsaUal.exe
  2⤵
  PID:5988
- C:\Windows\System\tEtgYKw.exe
  C:\Windows\System\tEtgYKw.exe
  2⤵
  PID:6004
- C:\Windows\System\aHTlUDA.exe
  C:\Windows\System\aHTlUDA.exe
  2⤵
  PID:6032
- C:\Windows\System\HqCYrYD.exe
  C:\Windows\System\HqCYrYD.exe
  2⤵
  PID:6060
- C:\Windows\System\snBMZrm.exe
  C:\Windows\System\snBMZrm.exe
  2⤵
  PID:6080
- C:\Windows\System\YwUAvhz.exe
  C:\Windows\System\YwUAvhz.exe
  2⤵
  PID:6104
- C:\Windows\System\VSclKNA.exe
  C:\Windows\System\VSclKNA.exe
  2⤵
  PID:6136
- C:\Windows\System\avffJWe.exe
  C:\Windows\System\avffJWe.exe
  2⤵
  PID:5160
- C:\Windows\System\EpZbYUN.exe
  C:\Windows\System\EpZbYUN.exe
  2⤵
  PID:5240
- C:\Windows\System\VCXGMQo.exe
  C:\Windows\System\VCXGMQo.exe
  2⤵
  PID:5304
- C:\Windows\System\elJsGiN.exe
  C:\Windows\System\elJsGiN.exe
  2⤵
  PID:5376
- C:\Windows\System\XImSKnF.exe
  C:\Windows\System\XImSKnF.exe
  2⤵
  PID:5436
- C:\Windows\System\xScMPQb.exe
  C:\Windows\System\xScMPQb.exe
  2⤵
  PID:5524
- C:\Windows\System\nCBaBMT.exe
  C:\Windows\System\nCBaBMT.exe
  2⤵
  PID:5560
- C:\Windows\System\CHFAcgO.exe
  C:\Windows\System\CHFAcgO.exe
  2⤵
  PID:5636
- C:\Windows\System\YwCEfXY.exe
  C:\Windows\System\YwCEfXY.exe
  2⤵
  PID:5696
- C:\Windows\System\MPutPqH.exe
  C:\Windows\System\MPutPqH.exe
  2⤵
  PID:5772
- C:\Windows\System\QJTbPbx.exe
  C:\Windows\System\QJTbPbx.exe
  2⤵
  PID:5828
- C:\Windows\System\YFjODoM.exe
  C:\Windows\System\YFjODoM.exe
  2⤵
  PID:5900
- C:\Windows\System\FnNSnTP.exe
  C:\Windows\System\FnNSnTP.exe
  2⤵
  PID:5976
- C:\Windows\System\YJHHhSO.exe
  C:\Windows\System\YJHHhSO.exe
  2⤵
  PID:6052
- C:\Windows\System\NHShNYI.exe
  C:\Windows\System\NHShNYI.exe
  2⤵
  PID:6096
- C:\Windows\System\YpGsXpw.exe
  C:\Windows\System\YpGsXpw.exe
  2⤵
  PID:5208
- C:\Windows\System\KYAXpWL.exe
  C:\Windows\System\KYAXpWL.exe
  2⤵
  PID:5348
- C:\Windows\System\DBsDMUd.exe
  C:\Windows\System\DBsDMUd.exe
  2⤵
  PID:5584
- C:\Windows\System\BrfZgkr.exe
  C:\Windows\System\BrfZgkr.exe
  2⤵
  PID:5672
- C:\Windows\System\XCaJdQL.exe
  C:\Windows\System\XCaJdQL.exe
  2⤵
  PID:5756
- C:\Windows\System\kJKuhJm.exe
  C:\Windows\System\kJKuhJm.exe
  2⤵
  PID:5944
- C:\Windows\System\koDxXNQ.exe
  C:\Windows\System\koDxXNQ.exe
  2⤵
  PID:6116
- C:\Windows\System\DFqgBWM.exe
  C:\Windows\System\DFqgBWM.exe
  2⤵
  PID:5504
- C:\Windows\System\JjAUpTO.exe
  C:\Windows\System\JjAUpTO.exe
  2⤵
  PID:5668
- C:\Windows\System\ovDIeyn.exe
  C:\Windows\System\ovDIeyn.exe
  2⤵
  PID:5272
- C:\Windows\System\ijzWzbw.exe
  C:\Windows\System\ijzWzbw.exe
  2⤵
  PID:5124
- C:\Windows\System\oFawxRE.exe
  C:\Windows\System\oFawxRE.exe
  2⤵
  PID:6160
- C:\Windows\System\OOXVVhN.exe
  C:\Windows\System\OOXVVhN.exe
  2⤵
  PID:6188
- C:\Windows\System\mqKGXev.exe
  C:\Windows\System\mqKGXev.exe
  2⤵
  PID:6216
- C:\Windows\System\JkaNDzy.exe
  C:\Windows\System\JkaNDzy.exe
  2⤵
  PID:6232
- C:\Windows\System\upuydSi.exe
  C:\Windows\System\upuydSi.exe
  2⤵
  PID:6260
- C:\Windows\System\jhgrrMG.exe
  C:\Windows\System\jhgrrMG.exe
  2⤵
  PID:6288
- C:\Windows\System\YxErrVj.exe
  C:\Windows\System\YxErrVj.exe
  2⤵
  PID:6320
- C:\Windows\System\lQhHbXU.exe
  C:\Windows\System\lQhHbXU.exe
  2⤵
  PID:6356
- C:\Windows\System\WqEOJSL.exe
  C:\Windows\System\WqEOJSL.exe
  2⤵
  PID:6380
- C:\Windows\System\aSYriTy.exe
  C:\Windows\System\aSYriTy.exe
  2⤵
  PID:6412
- C:\Windows\System\amxdrvk.exe
  C:\Windows\System\amxdrvk.exe
  2⤵
  PID:6440
- C:\Windows\System\qAHoouJ.exe
  C:\Windows\System\qAHoouJ.exe
  2⤵
  PID:6460
- C:\Windows\System\ueWrZBS.exe
  C:\Windows\System\ueWrZBS.exe
  2⤵
  PID:6484
- C:\Windows\System\xHXKDzI.exe
  C:\Windows\System\xHXKDzI.exe
  2⤵
  PID:6516
- C:\Windows\System\MtJJrbz.exe
  C:\Windows\System\MtJJrbz.exe
  2⤵
  PID:6544
- C:\Windows\System\qMooIhW.exe
  C:\Windows\System\qMooIhW.exe
  2⤵
  PID:6580
- C:\Windows\System\XuvhuGO.exe
  C:\Windows\System\XuvhuGO.exe
  2⤵
  PID:6612
- C:\Windows\System\yCJYIKf.exe
  C:\Windows\System\yCJYIKf.exe
  2⤵
  PID:6640
- C:\Windows\System\SvJflcp.exe
  C:\Windows\System\SvJflcp.exe
  2⤵
  PID:6668
- C:\Windows\System\sylksgc.exe
  C:\Windows\System\sylksgc.exe
  2⤵
  PID:6696
- C:\Windows\System\pdCKVqX.exe
  C:\Windows\System\pdCKVqX.exe
  2⤵
  PID:6724
- C:\Windows\System\iNCybof.exe
  C:\Windows\System\iNCybof.exe
  2⤵
  PID:6752
- C:\Windows\System\zQaDaqC.exe
  C:\Windows\System\zQaDaqC.exe
  2⤵
  PID:6784
- C:\Windows\System\CVtCQOT.exe
  C:\Windows\System\CVtCQOT.exe
  2⤵
  PID:6820
- C:\Windows\System\gjsISMk.exe
  C:\Windows\System\gjsISMk.exe
  2⤵
  PID:6848
- C:\Windows\System\RtQpTgc.exe
  C:\Windows\System\RtQpTgc.exe
  2⤵
  PID:6864
- C:\Windows\System\RGSXIGX.exe
  C:\Windows\System\RGSXIGX.exe
  2⤵
  PID:6892
- C:\Windows\System\sMWNyDw.exe
  C:\Windows\System\sMWNyDw.exe
  2⤵
  PID:6924
- C:\Windows\System\wghlChT.exe
  C:\Windows\System\wghlChT.exe
  2⤵
  PID:6960
- C:\Windows\System\YqtfobR.exe
  C:\Windows\System\YqtfobR.exe
  2⤵
  PID:6988
- C:\Windows\System\VPoFbDa.exe
  C:\Windows\System\VPoFbDa.exe
  2⤵
  PID:7016
- C:\Windows\System\hpJtAhl.exe
  C:\Windows\System\hpJtAhl.exe
  2⤵
  PID:7044
- C:\Windows\System\VaBULVh.exe
  C:\Windows\System\VaBULVh.exe
  2⤵
  PID:7072
- C:\Windows\System\rdpJVun.exe
  C:\Windows\System\rdpJVun.exe
  2⤵
  PID:7088
- C:\Windows\System\GKPPulw.exe
  C:\Windows\System\GKPPulw.exe
  2⤵
  PID:7116
- C:\Windows\System\kaUbQom.exe
  C:\Windows\System\kaUbQom.exe
  2⤵
  PID:7148
- C:\Windows\System\DgNgdTF.exe
  C:\Windows\System\DgNgdTF.exe
  2⤵
  PID:5804
- C:\Windows\System\BCDsvEt.exe
  C:\Windows\System\BCDsvEt.exe
  2⤵
  PID:6172
- C:\Windows\System\BEczUfA.exe
  C:\Windows\System\BEczUfA.exe
  2⤵
  PID:6252
- C:\Windows\System\YPVOGVS.exe
  C:\Windows\System\YPVOGVS.exe
  2⤵
  PID:6332
- C:\Windows\System\uoFyHfh.exe
  C:\Windows\System\uoFyHfh.exe
  2⤵
  PID:6428
- C:\Windows\System\hZYNMay.exe
  C:\Windows\System\hZYNMay.exe
  2⤵
  PID:6456
- C:\Windows\System\aCMoPRv.exe
  C:\Windows\System\aCMoPRv.exe
  2⤵
  PID:6508
- C:\Windows\System\xTLMKSk.exe
  C:\Windows\System\xTLMKSk.exe
  2⤵
  PID:6592
- C:\Windows\System\fnPmqFc.exe
  C:\Windows\System\fnPmqFc.exe
  2⤵
  PID:6684
- C:\Windows\System\cXzxlaL.exe
  C:\Windows\System\cXzxlaL.exe
  2⤵
  PID:6708
- C:\Windows\System\vpGnWWe.exe
  C:\Windows\System\vpGnWWe.exe
  2⤵
  PID:6780
- C:\Windows\System\zYzXrId.exe
  C:\Windows\System\zYzXrId.exe
  2⤵
  PID:6816
- C:\Windows\System\OxiSpml.exe
  C:\Windows\System\OxiSpml.exe
  2⤵
  PID:6876
- C:\Windows\System\ppLVdai.exe
  C:\Windows\System\ppLVdai.exe
  2⤵
  PID:6932
- C:\Windows\System\tVFQerF.exe
  C:\Windows\System\tVFQerF.exe
  2⤵
  PID:6976
- C:\Windows\System\TGAKeGf.exe
  C:\Windows\System\TGAKeGf.exe
  2⤵
  PID:7036
- C:\Windows\System\VYTUlAt.exe
  C:\Windows\System\VYTUlAt.exe
  2⤵
  PID:7100
- C:\Windows\System\EZvlOCq.exe
  C:\Windows\System\EZvlOCq.exe
  2⤵
  PID:7160
- C:\Windows\System\KETEDeu.exe
  C:\Windows\System\KETEDeu.exe
  2⤵
  PID:6300
- C:\Windows\System\BHVTzRR.exe
  C:\Windows\System\BHVTzRR.exe
  2⤵
  PID:6368
- C:\Windows\System\rTAoCRN.exe
  C:\Windows\System\rTAoCRN.exe
  2⤵
  PID:6496
- C:\Windows\System\YsJrUVT.exe
  C:\Windows\System\YsJrUVT.exe
  2⤵
  PID:6680
- C:\Windows\System\AKUFXiH.exe
  C:\Windows\System\AKUFXiH.exe
  2⤵
  PID:6880
- C:\Windows\System\JBoOZzC.exe
  C:\Windows\System\JBoOZzC.exe
  2⤵
  PID:6948
- C:\Windows\System\tCQKxYz.exe
  C:\Windows\System\tCQKxYz.exe
  2⤵
  PID:6156
- C:\Windows\System\NTOWblb.exe
  C:\Windows\System\NTOWblb.exe
  2⤵
  PID:6424
- C:\Windows\System\UBuJUmw.exe
  C:\Windows\System\UBuJUmw.exe
  2⤵
  PID:6312
- C:\Windows\System\RQiOJBb.exe
  C:\Windows\System\RQiOJBb.exe
  2⤵
  PID:6748
- C:\Windows\System\qaAxqpl.exe
  C:\Windows\System\qaAxqpl.exe
  2⤵
  PID:7192
- C:\Windows\System\szqtAji.exe
  C:\Windows\System\szqtAji.exe
  2⤵
  PID:7224
- C:\Windows\System\GfvVLxN.exe
  C:\Windows\System\GfvVLxN.exe
  2⤵
  PID:7260
- C:\Windows\System\RlzQPEs.exe
  C:\Windows\System\RlzQPEs.exe
  2⤵
  PID:7292
- C:\Windows\System\vdBKMWc.exe
  C:\Windows\System\vdBKMWc.exe
  2⤵
  PID:7320
- C:\Windows\System\hIisGrG.exe
  C:\Windows\System\hIisGrG.exe
  2⤵
  PID:7348
- C:\Windows\System\auQHevZ.exe
  C:\Windows\System\auQHevZ.exe
  2⤵
  PID:7364
- C:\Windows\System\IcqOtGK.exe
  C:\Windows\System\IcqOtGK.exe
  2⤵
  PID:7396
- C:\Windows\System\jBiLsLR.exe
  C:\Windows\System\jBiLsLR.exe
  2⤵
  PID:7420
- C:\Windows\System\QWGSXni.exe
  C:\Windows\System\QWGSXni.exe
  2⤵
  PID:7448
- C:\Windows\System\CsVpfCt.exe
  C:\Windows\System\CsVpfCt.exe
  2⤵
  PID:7472
- C:\Windows\System\gZNnCNW.exe
  C:\Windows\System\gZNnCNW.exe
  2⤵
  PID:7504
- C:\Windows\System\fppMvqx.exe
  C:\Windows\System\fppMvqx.exe
  2⤵
  PID:7536
- C:\Windows\System\yddmZTO.exe
  C:\Windows\System\yddmZTO.exe
  2⤵
  PID:7564
- C:\Windows\System\nBRVfOT.exe
  C:\Windows\System\nBRVfOT.exe
  2⤵
  PID:7592
- C:\Windows\System\fUvkLbc.exe
  C:\Windows\System\fUvkLbc.exe
  2⤵
  PID:7620
- C:\Windows\System\zGRibxh.exe
  C:\Windows\System\zGRibxh.exe
  2⤵
  PID:7644
- C:\Windows\System\TstQAXQ.exe
  C:\Windows\System\TstQAXQ.exe
  2⤵
  PID:7672
- C:\Windows\System\iRhljdk.exe
  C:\Windows\System\iRhljdk.exe
  2⤵
  PID:7700
- C:\Windows\System\nhnPSbK.exe
  C:\Windows\System\nhnPSbK.exe
  2⤵
  PID:7724
- C:\Windows\System\IHfIMzM.exe
  C:\Windows\System\IHfIMzM.exe
  2⤵
  PID:7752
- C:\Windows\System\cRVZBsI.exe
  C:\Windows\System\cRVZBsI.exe
  2⤵
  PID:7800
- C:\Windows\System\tRAOfsJ.exe
  C:\Windows\System\tRAOfsJ.exe
  2⤵
  PID:7832
- C:\Windows\System\AxPWklA.exe
  C:\Windows\System\AxPWklA.exe
  2⤵
  PID:7852
- C:\Windows\System\CUmrYvr.exe
  C:\Windows\System\CUmrYvr.exe
  2⤵
  PID:7880
- C:\Windows\System\VXeHVDM.exe
  C:\Windows\System\VXeHVDM.exe
  2⤵
  PID:7908
- C:\Windows\System\DmqfMff.exe
  C:\Windows\System\DmqfMff.exe
  2⤵
  PID:7932
- C:\Windows\System\jpysbKy.exe
  C:\Windows\System\jpysbKy.exe
  2⤵
  PID:7964
- C:\Windows\System\CrgTUXL.exe
  C:\Windows\System\CrgTUXL.exe
  2⤵
  PID:7984
- C:\Windows\System\EnkJLPn.exe
  C:\Windows\System\EnkJLPn.exe
  2⤵
  PID:8004
- C:\Windows\System\unkfujA.exe
  C:\Windows\System\unkfujA.exe
  2⤵
  PID:8032
- C:\Windows\System\xlKPNMn.exe
  C:\Windows\System\xlKPNMn.exe
  2⤵
  PID:8064
- C:\Windows\System\hOcveKo.exe
  C:\Windows\System\hOcveKo.exe
  2⤵
  PID:8084
- C:\Windows\System\ZrJmZHF.exe
  C:\Windows\System\ZrJmZHF.exe
  2⤵
  PID:8116
- C:\Windows\System\hpVquPW.exe
  C:\Windows\System\hpVquPW.exe
  2⤵
  PID:8144
- C:\Windows\System\UhOsqoe.exe
  C:\Windows\System\UhOsqoe.exe
  2⤵
  PID:8168
- C:\Windows\System\mEEvnMf.exe
  C:\Windows\System\mEEvnMf.exe
  2⤵
  PID:8188
- C:\Windows\System\JYnMIUl.exe
  C:\Windows\System\JYnMIUl.exe
  2⤵
  PID:7128
- C:\Windows\System\BSSNyCK.exe
  C:\Windows\System\BSSNyCK.exe
  2⤵
  PID:6204
- C:\Windows\System\ngSJMDh.exe
  C:\Windows\System\ngSJMDh.exe
  2⤵
  PID:7256
- C:\Windows\System\LJzrSaE.exe
  C:\Windows\System\LJzrSaE.exe
  2⤵
  PID:7332
- C:\Windows\System\yKBnZgL.exe
  C:\Windows\System\yKBnZgL.exe
  2⤵
  PID:7340
- C:\Windows\System\wnFqeYM.exe
  C:\Windows\System\wnFqeYM.exe
  2⤵
  PID:7380
- C:\Windows\System\bdYyDHB.exe
  C:\Windows\System\bdYyDHB.exe
  2⤵
  PID:1452
- C:\Windows\System\pMbkxJQ.exe
  C:\Windows\System\pMbkxJQ.exe
  2⤵
  PID:7560
- C:\Windows\System\kzABLZO.exe
  C:\Windows\System\kzABLZO.exe
  2⤵
  PID:7664
- C:\Windows\System\gTkAHhI.exe
  C:\Windows\System\gTkAHhI.exe
  2⤵
  PID:7608
- C:\Windows\System\RLUFISO.exe
  C:\Windows\System\RLUFISO.exe
  2⤵
  PID:7716
- C:\Windows\System\AEihRuK.exe
  C:\Windows\System\AEihRuK.exe
  2⤵
  PID:7744
- C:\Windows\System\XNJlTil.exe
  C:\Windows\System\XNJlTil.exe
  2⤵
  PID:7788
- C:\Windows\System\lltVxPO.exe
  C:\Windows\System\lltVxPO.exe
  2⤵
  PID:7972
- C:\Windows\System\rgsmRgv.exe
  C:\Windows\System\rgsmRgv.exe
  2⤵
  PID:7900
- C:\Windows\System\XKGxLDi.exe
  C:\Windows\System\XKGxLDi.exe
  2⤵
  PID:8028
- C:\Windows\System\fxASabG.exe
  C:\Windows\System\fxASabG.exe
  2⤵
  PID:8044
- C:\Windows\System\etEuApl.exe
  C:\Windows\System\etEuApl.exe
  2⤵
  PID:8100
- C:\Windows\System\vPjvHqM.exe
  C:\Windows\System\vPjvHqM.exe
  2⤵
  PID:8104
- C:\Windows\System\Zlpvdyy.exe
  C:\Windows\System\Zlpvdyy.exe
  2⤵
  PID:8176
- C:\Windows\System\TqLUipT.exe
  C:\Windows\System\TqLUipT.exe
  2⤵
  PID:7200
- C:\Windows\System\MWBWiAS.exe
  C:\Windows\System\MWBWiAS.exe
  2⤵
  PID:7220
- C:\Windows\System\uacglXQ.exe
  C:\Windows\System\uacglXQ.exe
  2⤵
  PID:7948
- C:\Windows\System\UorJFJF.exe
  C:\Windows\System\UorJFJF.exe
  2⤵
  PID:7496
- C:\Windows\System\VKFnDkl.exe
  C:\Windows\System\VKFnDkl.exe
  2⤵
  PID:8156
- C:\Windows\System\xvbTBJQ.exe
  C:\Windows\System\xvbTBJQ.exe
  2⤵
  PID:7824
- C:\Windows\System\fQtmwlM.exe
  C:\Windows\System\fQtmwlM.exe
  2⤵
  PID:7552
- C:\Windows\System\jKeCwmz.exe
  C:\Windows\System\jKeCwmz.exe
  2⤵
  PID:7996
- C:\Windows\System\XTzzhgu.exe
  C:\Windows\System\XTzzhgu.exe
  2⤵
  PID:6568
- C:\Windows\System\EXwcQmJ.exe
  C:\Windows\System\EXwcQmJ.exe
  2⤵
  PID:8220
- C:\Windows\System\aGmKGPH.exe
  C:\Windows\System\aGmKGPH.exe
  2⤵
  PID:8248
- C:\Windows\System\lqXTxoe.exe
  C:\Windows\System\lqXTxoe.exe
  2⤵
  PID:8276
- C:\Windows\System\OuDSaUB.exe
  C:\Windows\System\OuDSaUB.exe
  2⤵
  PID:8304
- C:\Windows\System\AUirAkf.exe
  C:\Windows\System\AUirAkf.exe
  2⤵
  PID:8332
- C:\Windows\System\PKbJwaK.exe
  C:\Windows\System\PKbJwaK.exe
  2⤵
  PID:8348
- C:\Windows\System\gHIbRwh.exe
  C:\Windows\System\gHIbRwh.exe
  2⤵
  PID:8372
- C:\Windows\System\zPmLojr.exe
  C:\Windows\System\zPmLojr.exe
  2⤵
  PID:8400
- C:\Windows\System\KwcxQFE.exe
  C:\Windows\System\KwcxQFE.exe
  2⤵
  PID:8440
- C:\Windows\System\ocdkzTw.exe
  C:\Windows\System\ocdkzTw.exe
  2⤵
  PID:8468
- C:\Windows\System\dxSSUhT.exe
  C:\Windows\System\dxSSUhT.exe
  2⤵
  PID:8496
- C:\Windows\System\ulyCMUG.exe
  C:\Windows\System\ulyCMUG.exe
  2⤵
  PID:8516
- C:\Windows\System\cVQTmDv.exe
  C:\Windows\System\cVQTmDv.exe
  2⤵
  PID:8540
- C:\Windows\System\ijygCev.exe
  C:\Windows\System\ijygCev.exe
  2⤵
  PID:8560
- C:\Windows\System\hQvrCVm.exe
  C:\Windows\System\hQvrCVm.exe
  2⤵
  PID:8584
- C:\Windows\System\lDgVPbd.exe
  C:\Windows\System\lDgVPbd.exe
  2⤵
  PID:8612
- C:\Windows\System\NjlGboC.exe
  C:\Windows\System\NjlGboC.exe
  2⤵
  PID:8632
- C:\Windows\System\YxnAvxh.exe
  C:\Windows\System\YxnAvxh.exe
  2⤵
  PID:8652
- C:\Windows\System\wNJnKTd.exe
  C:\Windows\System\wNJnKTd.exe
  2⤵
  PID:8680
- C:\Windows\System\JkxYwmn.exe
  C:\Windows\System\JkxYwmn.exe
  2⤵
  PID:8704
- C:\Windows\System\kmYgQcA.exe
  C:\Windows\System\kmYgQcA.exe
  2⤵
  PID:8724
- C:\Windows\System\WHpJIdQ.exe
  C:\Windows\System\WHpJIdQ.exe
  2⤵
  PID:8752
- C:\Windows\System\XcLOAWx.exe
  C:\Windows\System\XcLOAWx.exe
  2⤵
  PID:8780
- C:\Windows\System\GFDOCUg.exe
  C:\Windows\System\GFDOCUg.exe
  2⤵
  PID:8804
- C:\Windows\System\kRRLBqd.exe
  C:\Windows\System\kRRLBqd.exe
  2⤵
  PID:8852
- C:\Windows\System\TDhezEx.exe
  C:\Windows\System\TDhezEx.exe
  2⤵
  PID:8880
- C:\Windows\System\eHZbFyI.exe
  C:\Windows\System\eHZbFyI.exe
  2⤵
  PID:8908
- C:\Windows\System\nECWzYK.exe
  C:\Windows\System\nECWzYK.exe
  2⤵
  PID:8932
- C:\Windows\System\QQvapxb.exe
  C:\Windows\System\QQvapxb.exe
  2⤵
  PID:8960
- C:\Windows\System\ltDNDUH.exe
  C:\Windows\System\ltDNDUH.exe
  2⤵
  PID:8988
- C:\Windows\System\HhwOKHm.exe
  C:\Windows\System\HhwOKHm.exe
  2⤵
  PID:9024
- C:\Windows\System\ZOTBYoU.exe
  C:\Windows\System\ZOTBYoU.exe
  2⤵
  PID:9048
- C:\Windows\System\rGOIPeH.exe
  C:\Windows\System\rGOIPeH.exe
  2⤵
  PID:9076
- C:\Windows\System\CRWuTzr.exe
  C:\Windows\System\CRWuTzr.exe
  2⤵
  PID:9108
- C:\Windows\System\WKImAbF.exe
  C:\Windows\System\WKImAbF.exe
  2⤵
  PID:9128
- C:\Windows\System\zKeqHde.exe
  C:\Windows\System\zKeqHde.exe
  2⤵
  PID:9164
- C:\Windows\System\fJzRAEE.exe
  C:\Windows\System\fJzRAEE.exe
  2⤵
  PID:9188
- C:\Windows\System\JProsRy.exe
  C:\Windows\System\JProsRy.exe
  2⤵
  PID:9212
- C:\Windows\System\CANvDiR.exe
  C:\Windows\System\CANvDiR.exe
  2⤵
  PID:7684
- C:\Windows\System\jfJrxdA.exe
  C:\Windows\System\jfJrxdA.exe
  2⤵
  PID:8240
- C:\Windows\System\djTQhvu.exe
  C:\Windows\System\djTQhvu.exe
  2⤵
  PID:8360
- C:\Windows\System\xgTSEyC.exe
  C:\Windows\System\xgTSEyC.exe
  2⤵
  PID:8216
- C:\Windows\System\orGvAjF.exe
  C:\Windows\System\orGvAjF.exe
  2⤵
  PID:8272
- C:\Windows\System\QYiZmdv.exe
  C:\Windows\System\QYiZmdv.exe
  2⤵
  PID:8396
- C:\Windows\System\ticTclH.exe
  C:\Windows\System\ticTclH.exe
  2⤵
  PID:8592
- C:\Windows\System\yedXOhB.exe
  C:\Windows\System\yedXOhB.exe
  2⤵
  PID:8624
- C:\Windows\System\YOOYami.exe
  C:\Windows\System\YOOYami.exe
  2⤵
  PID:8692
- C:\Windows\System\ReQbUxA.exe
  C:\Windows\System\ReQbUxA.exe
  2⤵
  PID:8732
- C:\Windows\System\XgBLOoU.exe
  C:\Windows\System\XgBLOoU.exe
  2⤵
  PID:8528
- C:\Windows\System\BuNngRH.exe
  C:\Windows\System\BuNngRH.exe
  2⤵
  PID:8620
- C:\Windows\System\eQHThEn.exe
  C:\Windows\System\eQHThEn.exe
  2⤵
  PID:8812
- C:\Windows\System\aLenPNo.exe
  C:\Windows\System\aLenPNo.exe
  2⤵
  PID:9020
- C:\Windows\System\gfMScbA.exe
  C:\Windows\System\gfMScbA.exe
  2⤵
  PID:8900
- C:\Windows\System\UyNSURN.exe
  C:\Windows\System\UyNSURN.exe
  2⤵
  PID:8944
- C:\Windows\System\JjOidMU.exe
  C:\Windows\System\JjOidMU.exe
  2⤵
  PID:8844
- C:\Windows\System\SwXWLDH.exe
  C:\Windows\System\SwXWLDH.exe
  2⤵
  PID:8160
- C:\Windows\System\HcbsCHT.exe
  C:\Windows\System\HcbsCHT.exe
  2⤵
  PID:7736
- C:\Windows\System\VAucUeT.exe
  C:\Windows\System\VAucUeT.exe
  2⤵
  PID:9036
- C:\Windows\System\cydRzII.exe
  C:\Windows\System\cydRzII.exe
  2⤵
  PID:8456
- C:\Windows\System\bwUwvUi.exe
  C:\Windows\System\bwUwvUi.exe
  2⤵
  PID:8572
- C:\Windows\System\YeXjySM.exe
  C:\Windows\System\YeXjySM.exe
  2⤵
  PID:8972
- C:\Windows\System\UDESBtE.exe
  C:\Windows\System\UDESBtE.exe
  2⤵
  PID:8892
- C:\Windows\System\PckSnPk.exe
  C:\Windows\System\PckSnPk.exe
  2⤵
  PID:8836
- C:\Windows\System\zlOHajb.exe
  C:\Windows\System\zlOHajb.exe
  2⤵
  PID:9244
- C:\Windows\System\xFCSVXP.exe
  C:\Windows\System\xFCSVXP.exe
  2⤵
  PID:9268
- C:\Windows\System\JkPVpYt.exe
  C:\Windows\System\JkPVpYt.exe
  2⤵
  PID:9288
- C:\Windows\System\cfrhiJA.exe
  C:\Windows\System\cfrhiJA.exe
  2⤵
  PID:9304
- C:\Windows\System\GbxSgRa.exe
  C:\Windows\System\GbxSgRa.exe
  2⤵
  PID:9328
- C:\Windows\System\MLWeNHp.exe
  C:\Windows\System\MLWeNHp.exe
  2⤵
  PID:9356
- C:\Windows\System\AXkbgXE.exe
  C:\Windows\System\AXkbgXE.exe
  2⤵
  PID:9384
- C:\Windows\System\vcGuSeL.exe
  C:\Windows\System\vcGuSeL.exe
  2⤵
  PID:9412
- C:\Windows\System\LdZeQBg.exe
  C:\Windows\System\LdZeQBg.exe
  2⤵
  PID:9436
- C:\Windows\System\kDIxmQu.exe
  C:\Windows\System\kDIxmQu.exe
  2⤵
  PID:9456
- C:\Windows\System\VbzGrsF.exe
  C:\Windows\System\VbzGrsF.exe
  2⤵
  PID:9480
- C:\Windows\System\hRGWoPC.exe
  C:\Windows\System\hRGWoPC.exe
  2⤵
  PID:9504
- C:\Windows\System\iAACLWx.exe
  C:\Windows\System\iAACLWx.exe
  2⤵
  PID:9524
- C:\Windows\System\iGRTsfM.exe
  C:\Windows\System\iGRTsfM.exe
  2⤵
  PID:9556
- C:\Windows\System\holUjpN.exe
  C:\Windows\System\holUjpN.exe
  2⤵
  PID:9588
- C:\Windows\System\DZlfdBB.exe
  C:\Windows\System\DZlfdBB.exe
  2⤵
  PID:9616
- C:\Windows\System\AzZsJNS.exe
  C:\Windows\System\AzZsJNS.exe
  2⤵
  PID:9636
- C:\Windows\System\XPebRbJ.exe
  C:\Windows\System\XPebRbJ.exe
  2⤵
  PID:9660
- C:\Windows\System\RVNrslH.exe
  C:\Windows\System\RVNrslH.exe
  2⤵
  PID:9692
- C:\Windows\System\ZPJQUdW.exe
  C:\Windows\System\ZPJQUdW.exe
  2⤵
  PID:9716
- C:\Windows\System\VVkHcQA.exe
  C:\Windows\System\VVkHcQA.exe
  2⤵
  PID:9740
- C:\Windows\System\QwjeQPP.exe
  C:\Windows\System\QwjeQPP.exe
  2⤵
  PID:9776
- C:\Windows\System\iTTxKFm.exe
  C:\Windows\System\iTTxKFm.exe
  2⤵
  PID:9796
- C:\Windows\System\vaAsFPo.exe
  C:\Windows\System\vaAsFPo.exe
  2⤵
  PID:9820
- C:\Windows\System\cIOjLzo.exe
  C:\Windows\System\cIOjLzo.exe
  2⤵
  PID:9848
- C:\Windows\System\UXhGwwZ.exe
  C:\Windows\System\UXhGwwZ.exe
  2⤵
  PID:9880
- C:\Windows\System\wZqsqpH.exe
  C:\Windows\System\wZqsqpH.exe
  2⤵
  PID:9904
- C:\Windows\System\TkYodNJ.exe
  C:\Windows\System\TkYodNJ.exe
  2⤵
  PID:9928
- C:\Windows\System\tilvAiM.exe
  C:\Windows\System\tilvAiM.exe
  2⤵
  PID:9956
- C:\Windows\System\DBfLbGt.exe
  C:\Windows\System\DBfLbGt.exe
  2⤵
  PID:9980
- C:\Windows\System\XPoGmIa.exe
  C:\Windows\System\XPoGmIa.exe
  2⤵
  PID:10012
- C:\Windows\System\RawIsQJ.exe
  C:\Windows\System\RawIsQJ.exe
  2⤵
  PID:10044
- C:\Windows\System\hKItqfb.exe
  C:\Windows\System\hKItqfb.exe
  2⤵
  PID:10076
- C:\Windows\System\YNUauZW.exe
  C:\Windows\System\YNUauZW.exe
  2⤵
  PID:10104
- C:\Windows\System\JFQmrQT.exe
  C:\Windows\System\JFQmrQT.exe
  2⤵
  PID:10132
- C:\Windows\System\wjDsphn.exe
  C:\Windows\System\wjDsphn.exe
  2⤵
  PID:10160
- C:\Windows\System\NCWpwqC.exe
  C:\Windows\System\NCWpwqC.exe
  2⤵
  PID:10184
- C:\Windows\System\xAWSkpu.exe
  C:\Windows\System\xAWSkpu.exe
  2⤵
  PID:10208
- C:\Windows\System\qdsuRMR.exe
  C:\Windows\System\qdsuRMR.exe
  2⤵
  PID:7636
- C:\Windows\System\hmbCxOY.exe
  C:\Windows\System\hmbCxOY.exe
  2⤵
  PID:8316
- C:\Windows\System\KJWAUsp.exe
  C:\Windows\System\KJWAUsp.exe
  2⤵
  PID:9084
- C:\Windows\System\lVtlerX.exe
  C:\Windows\System\lVtlerX.exe
  2⤵
  PID:9296
- C:\Windows\System\kINjcgz.exe
  C:\Windows\System\kINjcgz.exe
  2⤵
  PID:9060
- C:\Windows\System\gVGoxNy.exe
  C:\Windows\System\gVGoxNy.exe
  2⤵
  PID:8264
- C:\Windows\System\XhENPhf.exe
  C:\Windows\System\XhENPhf.exe
  2⤵
  PID:9404
- C:\Windows\System\jaaLLdx.exe
  C:\Windows\System\jaaLLdx.exe
  2⤵
  PID:9432
- C:\Windows\System\fKetBpN.exe
  C:\Windows\System\fKetBpN.exe
  2⤵
  PID:9500
- C:\Windows\System\LCuyzvN.exe
  C:\Windows\System\LCuyzvN.exe
  2⤵
  PID:9576
- C:\Windows\System\NAmrwin.exe
  C:\Windows\System\NAmrwin.exe
  2⤵
  PID:9452
- C:\Windows\System\lxOcAZh.exe
  C:\Windows\System\lxOcAZh.exe
  2⤵
  PID:9496
- C:\Windows\System\bwMWmJo.exe
  C:\Windows\System\bwMWmJo.exe
  2⤵
  PID:9568
- C:\Windows\System\anbLOAM.exe
  C:\Windows\System\anbLOAM.exe
  2⤵
  PID:9644
- C:\Windows\System\sLYUNLc.exe
  C:\Windows\System\sLYUNLc.exe
  2⤵
  PID:9492
- C:\Windows\System\OpFkvkI.exe
  C:\Windows\System\OpFkvkI.exe
  2⤵
  PID:9732
- C:\Windows\System\sovxyHX.exe
  C:\Windows\System\sovxyHX.exe
  2⤵
  PID:10068
- C:\Windows\System\dSEJLPp.exe
  C:\Windows\System\dSEJLPp.exe
  2⤵
  PID:9832
- C:\Windows\System\rjROnAD.exe
  C:\Windows\System\rjROnAD.exe
  2⤵
  PID:10152
- C:\Windows\System\MhZlDeS.exe
  C:\Windows\System\MhZlDeS.exe
  2⤵
  PID:9940
- C:\Windows\System\sSOenMN.exe
  C:\Windows\System\sSOenMN.exe
  2⤵
  PID:10032
- C:\Windows\System\FVZolGz.exe
  C:\Windows\System\FVZolGz.exe
  2⤵
  PID:9428
- C:\Windows\System\FwvptcR.exe
  C:\Windows\System\FwvptcR.exe
  2⤵
  PID:9996
- C:\Windows\System\wKAhRqx.exe
  C:\Windows\System\wKAhRqx.exe
  2⤵
  PID:9444
- C:\Windows\System\AgQJOal.exe
  C:\Windows\System\AgQJOal.exe
  2⤵
  PID:10088
- C:\Windows\System\GhOOXtm.exe
  C:\Windows\System\GhOOXtm.exe
  2⤵
  PID:9376
- C:\Windows\System\Ubgwetg.exe
  C:\Windows\System\Ubgwetg.exe
  2⤵
  PID:10260
- C:\Windows\System\GWbgtUn.exe
  C:\Windows\System\GWbgtUn.exe
  2⤵
  PID:10284
- C:\Windows\System\EPeJHhk.exe
  C:\Windows\System\EPeJHhk.exe
  2⤵
  PID:10308
- C:\Windows\System\YedSlYW.exe
  C:\Windows\System\YedSlYW.exe
  2⤵
  PID:10336
- C:\Windows\System\ZyuWrCg.exe
  C:\Windows\System\ZyuWrCg.exe
  2⤵
  PID:10364
- C:\Windows\System\FHACJVL.exe
  C:\Windows\System\FHACJVL.exe
  2⤵
  PID:10380
- C:\Windows\System\NuFFiwR.exe
  C:\Windows\System\NuFFiwR.exe
  2⤵
  PID:10408
- C:\Windows\System\RvVydxn.exe
  C:\Windows\System\RvVydxn.exe
  2⤵
  PID:10432
- C:\Windows\System\sIFivmG.exe
  C:\Windows\System\sIFivmG.exe
  2⤵
  PID:10448
- C:\Windows\System\WcIIWhh.exe
  C:\Windows\System\WcIIWhh.exe
  2⤵
  PID:10472
- C:\Windows\System\PyUmOvi.exe
  C:\Windows\System\PyUmOvi.exe
  2⤵
  PID:10500
- C:\Windows\System\xifkMgd.exe
  C:\Windows\System\xifkMgd.exe
  2⤵
  PID:10544
- C:\Windows\System\EKyOAcN.exe
  C:\Windows\System\EKyOAcN.exe
  2⤵
  PID:10572
- C:\Windows\System\lUUMdKA.exe
  C:\Windows\System\lUUMdKA.exe
  2⤵
  PID:10592
- C:\Windows\System\rUVDhRV.exe
  C:\Windows\System\rUVDhRV.exe
  2⤵
  PID:10620
- C:\Windows\System\kAPjZie.exe
  C:\Windows\System\kAPjZie.exe
  2⤵
  PID:10644
- C:\Windows\System\FTYFnOX.exe
  C:\Windows\System\FTYFnOX.exe
  2⤵
  PID:10672
- C:\Windows\System\YxCEXCb.exe
  C:\Windows\System\YxCEXCb.exe
  2⤵
  PID:10692
- C:\Windows\System\cauXPgC.exe
  C:\Windows\System\cauXPgC.exe
  2⤵
  PID:10720
- C:\Windows\System\zDMzYzk.exe
  C:\Windows\System\zDMzYzk.exe
  2⤵
  PID:10744
- C:\Windows\System\lxYJEnk.exe
  C:\Windows\System\lxYJEnk.exe
  2⤵
  PID:10760
- C:\Windows\System\GPzDvVu.exe
  C:\Windows\System\GPzDvVu.exe
  2⤵
  PID:10788
- C:\Windows\System\hmtEpjK.exe
  C:\Windows\System\hmtEpjK.exe
  2⤵
  PID:10812
- C:\Windows\System\WrxfrYm.exe
  C:\Windows\System\WrxfrYm.exe
  2⤵
  PID:10840
- C:\Windows\System\DDDCLKc.exe
  C:\Windows\System\DDDCLKc.exe
  2⤵
  PID:10868
- C:\Windows\System\UrlFkgL.exe
  C:\Windows\System\UrlFkgL.exe
  2⤵
  PID:10892
- C:\Windows\System\qIxRYgF.exe
  C:\Windows\System\qIxRYgF.exe
  2⤵
  PID:10920
- C:\Windows\System\cllLQKC.exe
  C:\Windows\System\cllLQKC.exe
  2⤵
  PID:10952
- C:\Windows\System\DIYfGRE.exe
  C:\Windows\System\DIYfGRE.exe
  2⤵
  PID:10980
- C:\Windows\System\nzSJEBs.exe
  C:\Windows\System\nzSJEBs.exe
  2⤵
  PID:11008
- C:\Windows\System\FEGnqpK.exe
  C:\Windows\System\FEGnqpK.exe
  2⤵
  PID:11036
- C:\Windows\System\OyRSLDP.exe
  C:\Windows\System\OyRSLDP.exe
  2⤵
  PID:11060
- C:\Windows\System\jTuzcQy.exe
  C:\Windows\System\jTuzcQy.exe
  2⤵
  PID:11084
- C:\Windows\System\cAJgpQc.exe
  C:\Windows\System\cAJgpQc.exe
  2⤵
  PID:11116
- C:\Windows\System\pqIDvfs.exe
  C:\Windows\System\pqIDvfs.exe
  2⤵
  PID:11144
- C:\Windows\System\nOdzcup.exe
  C:\Windows\System\nOdzcup.exe
  2⤵
  PID:11180
- C:\Windows\System\qYyDZAQ.exe
  C:\Windows\System\qYyDZAQ.exe
  2⤵
  PID:11204
- C:\Windows\System\BwgBkwd.exe
  C:\Windows\System\BwgBkwd.exe
  2⤵
  PID:11228
- C:\Windows\System\qqlwHfT.exe
  C:\Windows\System\qqlwHfT.exe
  2⤵
  PID:11252
- C:\Windows\System\fjuZMrZ.exe
  C:\Windows\System\fjuZMrZ.exe
  2⤵
  PID:9808
- C:\Windows\System\RYxjPqW.exe
  C:\Windows\System\RYxjPqW.exe
  2⤵
  PID:9264
- C:\Windows\System\gGWacwy.exe
  C:\Windows\System\gGWacwy.exe
  2⤵
  PID:10224
- C:\Windows\System\lMMWDFR.exe
  C:\Windows\System\lMMWDFR.exe
  2⤵
  PID:9972
- C:\Windows\System\lsliyoT.exe
  C:\Windows\System\lsliyoT.exe
  2⤵
  PID:10324
- C:\Windows\System\dsWIEZY.exe
  C:\Windows\System\dsWIEZY.exe
  2⤵
  PID:10392
- C:\Windows\System\famlynU.exe
  C:\Windows\System\famlynU.exe
  2⤵
  PID:10508
- C:\Windows\System\yaUaatM.exe
  C:\Windows\System\yaUaatM.exe
  2⤵
  PID:9472
- C:\Windows\System\KwLEuIx.exe
  C:\Windows\System\KwLEuIx.exe
  2⤵
  PID:10568
- C:\Windows\System\yrulfOO.exe
  C:\Windows\System\yrulfOO.exe
  2⤵
  PID:10640
- C:\Windows\System\CFnsvDY.exe
  C:\Windows\System\CFnsvDY.exe
  2⤵
  PID:10772
- C:\Windows\System\WkKPXfZ.exe
  C:\Windows\System\WkKPXfZ.exe
  2⤵
  PID:10460
- C:\Windows\System\LrNduqF.exe
  C:\Windows\System\LrNduqF.exe
  2⤵
  PID:10856
- C:\Windows\System\gHRAFiD.exe
  C:\Windows\System\gHRAFiD.exe
  2⤵
  PID:10932
- C:\Windows\System\qAZXubH.exe
  C:\Windows\System\qAZXubH.exe
  2⤵
  PID:10356
- C:\Windows\System\ndSUZvw.exe
  C:\Windows\System\ndSUZvw.exe
  2⤵
  PID:10740
- C:\Windows\System\PNdnpWU.exe
  C:\Windows\System\PNdnpWU.exe
  2⤵
  PID:10516
- C:\Windows\System\lzdPqkH.exe
  C:\Windows\System\lzdPqkH.exe
  2⤵
  PID:10912
- C:\Windows\System\RBjmJKz.exe
  C:\Windows\System\RBjmJKz.exe
  2⤵
  PID:10964
- C:\Windows\System\tCQNhsP.exe
  C:\Windows\System\tCQNhsP.exe
  2⤵
  PID:9016
- C:\Windows\System\ooUwNau.exe
  C:\Windows\System\ooUwNau.exe
  2⤵
  PID:10360
- C:\Windows\System\mfOhstK.exe
  C:\Windows\System\mfOhstK.exe
  2⤵
  PID:11132
- C:\Windows\System\sSUosVu.exe
  C:\Windows\System\sSUosVu.exe
  2⤵
  PID:9380
- C:\Windows\System\HMfQNXZ.exe
  C:\Windows\System\HMfQNXZ.exe
  2⤵
  PID:9924
- C:\Windows\System\kEkyUIL.exe
  C:\Windows\System\kEkyUIL.exe
  2⤵
  PID:11280
- C:\Windows\System\OFHbAKV.exe
  C:\Windows\System\OFHbAKV.exe
  2⤵
  PID:11300
- C:\Windows\System\BSBFBeJ.exe
  C:\Windows\System\BSBFBeJ.exe
  2⤵
  PID:11324
- C:\Windows\System\RTfDYXD.exe
  C:\Windows\System\RTfDYXD.exe
  2⤵
  PID:11348
- C:\Windows\System\BQVgIGB.exe
  C:\Windows\System\BQVgIGB.exe
  2⤵
  PID:11380
- C:\Windows\System\gksOegZ.exe
  C:\Windows\System\gksOegZ.exe
  2⤵
  PID:11408
- C:\Windows\System\jTkwxiy.exe
  C:\Windows\System\jTkwxiy.exe
  2⤵
  PID:11436
- C:\Windows\System\tcOPkpb.exe
  C:\Windows\System\tcOPkpb.exe
  2⤵
  PID:11456
- C:\Windows\System\DJzFohx.exe
  C:\Windows\System\DJzFohx.exe
  2⤵
  PID:11484
- C:\Windows\System\GmIkxtX.exe
  C:\Windows\System\GmIkxtX.exe
  2⤵
  PID:11500
- C:\Windows\System\PVYWOKf.exe
  C:\Windows\System\PVYWOKf.exe
  2⤵
  PID:11516
- C:\Windows\System\SHWoBBs.exe
  C:\Windows\System\SHWoBBs.exe
  2⤵
  PID:11536
- C:\Windows\System\rMvjuLE.exe
  C:\Windows\System\rMvjuLE.exe
  2⤵
  PID:11576
- C:\Windows\System\qzslDvI.exe
  C:\Windows\System\qzslDvI.exe
  2⤵
  PID:11604
- C:\Windows\System\pDeKaXN.exe
  C:\Windows\System\pDeKaXN.exe
  2⤵
  PID:11640
- C:\Windows\System\gDESUBz.exe
  C:\Windows\System\gDESUBz.exe
  2⤵
  PID:11672
- C:\Windows\System\oOZbfsp.exe
  C:\Windows\System\oOZbfsp.exe
  2⤵
  PID:11692
- C:\Windows\System\SYBzAJk.exe
  C:\Windows\System\SYBzAJk.exe
  2⤵
  PID:11720
- C:\Windows\System\JbHUabH.exe
  C:\Windows\System\JbHUabH.exe
  2⤵
  PID:11748
- C:\Windows\System\wggkKtc.exe
  C:\Windows\System\wggkKtc.exe
  2⤵
  PID:11784
- C:\Windows\System\PnBnIKx.exe
  C:\Windows\System\PnBnIKx.exe
  2⤵
  PID:11812
- C:\Windows\System\PIkPXKV.exe
  C:\Windows\System\PIkPXKV.exe
  2⤵
  PID:11836
- C:\Windows\System\YiCJpJe.exe
  C:\Windows\System\YiCJpJe.exe
  2⤵
  PID:11872
- C:\Windows\System\koUmBkE.exe
  C:\Windows\System\koUmBkE.exe
  2⤵
  PID:11896
- C:\Windows\System\cfTkqNK.exe
  C:\Windows\System\cfTkqNK.exe
  2⤵
  PID:11920
- C:\Windows\System\QLaexPl.exe
  C:\Windows\System\QLaexPl.exe
  2⤵
  PID:11948
- C:\Windows\System\iaFwVAX.exe
  C:\Windows\System\iaFwVAX.exe
  2⤵
  PID:11976
- C:\Windows\System\ZDCHthw.exe
  C:\Windows\System\ZDCHthw.exe
  2⤵
  PID:12000
- C:\Windows\System\vTMIaqT.exe
  C:\Windows\System\vTMIaqT.exe
  2⤵
  PID:12032
- C:\Windows\System\rUvrWAq.exe
  C:\Windows\System\rUvrWAq.exe
  2⤵
  PID:12052
- C:\Windows\System\QKveYrO.exe
  C:\Windows\System\QKveYrO.exe
  2⤵
  PID:12080
- C:\Windows\System\OPAUbnZ.exe
  C:\Windows\System\OPAUbnZ.exe
  2⤵
  PID:12112
- C:\Windows\System\WxpbbxT.exe
  C:\Windows\System\WxpbbxT.exe
  2⤵
  PID:12136
- C:\Windows\System\OzLjQcZ.exe
  C:\Windows\System\OzLjQcZ.exe
  2⤵
  PID:12160
- C:\Windows\System\rAzViZr.exe
  C:\Windows\System\rAzViZr.exe
  2⤵
  PID:12188
- C:\Windows\System\LkKyRhE.exe
  C:\Windows\System\LkKyRhE.exe
  2⤵
  PID:12224
- C:\Windows\System\ulUUSJA.exe
  C:\Windows\System\ulUUSJA.exe
  2⤵
  PID:12252
- C:\Windows\System\OhCdXHQ.exe
  C:\Windows\System\OhCdXHQ.exe
  2⤵
  PID:12276
- C:\Windows\System\dgveLSH.exe
  C:\Windows\System\dgveLSH.exe
  2⤵
  PID:10704
- C:\Windows\System\tFLlmHq.exe
  C:\Windows\System\tFLlmHq.exe
  2⤵
  PID:11076
- C:\Windows\System\wqkENxU.exe
  C:\Windows\System\wqkENxU.exe
  2⤵
  PID:10256
- C:\Windows\System\azHIEvE.exe
  C:\Windows\System\azHIEvE.exe
  2⤵
  PID:9400
- C:\Windows\System\eBoenhy.exe
  C:\Windows\System\eBoenhy.exe
  2⤵
  PID:10444
- C:\Windows\System\CQeCtsm.exe
  C:\Windows\System\CQeCtsm.exe
  2⤵
  PID:9916
- C:\Windows\System\fEWiqXI.exe
  C:\Windows\System\fEWiqXI.exe
  2⤵
  PID:9348
- C:\Windows\System\fucLPzA.exe
  C:\Windows\System\fucLPzA.exe
  2⤵
  PID:10756
- C:\Windows\System\fWwAovP.exe
  C:\Windows\System\fWwAovP.exe
  2⤵
  PID:11532
- C:\Windows\System\FIiurqi.exe
  C:\Windows\System\FIiurqi.exe
  2⤵
  PID:10652
- C:\Windows\System\UCLZjqT.exe
  C:\Windows\System\UCLZjqT.exe
  2⤵
  PID:11708
- C:\Windows\System\EKAgltx.exe
  C:\Windows\System\EKAgltx.exe
  2⤵
  PID:11756
- C:\Windows\System\CjHgWZs.exe
  C:\Windows\System\CjHgWZs.exe
  2⤵
  PID:11828
- C:\Windows\System\PsuKjMZ.exe
  C:\Windows\System\PsuKjMZ.exe
  2⤵
  PID:11508
- C:\Windows\System\BrQIdPD.exe
  C:\Windows\System\BrQIdPD.exe
  2⤵
  PID:11636
- C:\Windows\System\gAvjFmw.exe
  C:\Windows\System\gAvjFmw.exe
  2⤵
  PID:11680
- C:\Windows\System\fMLgTkT.exe
  C:\Windows\System\fMLgTkT.exe
  2⤵
  PID:12132
- C:\Windows\System\FgMWyXw.exe
  C:\Windows\System\FgMWyXw.exe
  2⤵
  PID:11796
- C:\Windows\System\xazEdis.exe
  C:\Windows\System\xazEdis.exe
  2⤵
  PID:11860
- C:\Windows\System\wwPOFyw.exe
  C:\Windows\System\wwPOFyw.exe
  2⤵
  PID:9516
- C:\Windows\System\ibtCNeH.exe
  C:\Windows\System\ibtCNeH.exe
  2⤵
  PID:12296
- C:\Windows\System\LlUiSrK.exe
  C:\Windows\System\LlUiSrK.exe
  2⤵
  PID:12336
- C:\Windows\System\TkAdxVR.exe
  C:\Windows\System\TkAdxVR.exe
  2⤵
  PID:12352
- C:\Windows\System\OUxxYmV.exe
  C:\Windows\System\OUxxYmV.exe
  2⤵
  PID:12372
- C:\Windows\System\Ozitqmy.exe
  C:\Windows\System\Ozitqmy.exe
  2⤵
  PID:12400
- C:\Windows\System\tbDbldy.exe
  C:\Windows\System\tbDbldy.exe
  2⤵
  PID:12428
- C:\Windows\System\GqbZibG.exe
  C:\Windows\System\GqbZibG.exe
  2⤵
  PID:12444
- C:\Windows\System\GZpHTGS.exe
  C:\Windows\System\GZpHTGS.exe
  2⤵
  PID:12472
- C:\Windows\System\oYbDKVN.exe
  C:\Windows\System\oYbDKVN.exe
  2⤵
  PID:12496
- C:\Windows\System\PXSzUpB.exe
  C:\Windows\System\PXSzUpB.exe
  2⤵
  PID:12532
- C:\Windows\System\TQMHyrH.exe
  C:\Windows\System\TQMHyrH.exe
  2⤵
  PID:12560
- C:\Windows\System\acGSzLB.exe
  C:\Windows\System\acGSzLB.exe
  2⤵
  PID:12584
- C:\Windows\System\nffrDxt.exe
  C:\Windows\System\nffrDxt.exe
  2⤵
  PID:12608
- C:\Windows\System\wVUcUgw.exe
  C:\Windows\System\wVUcUgw.exe
  2⤵
  PID:12640
- C:\Windows\System\neaXxNe.exe
  C:\Windows\System\neaXxNe.exe
  2⤵
  PID:12660
- C:\Windows\System\lucTyPd.exe
  C:\Windows\System\lucTyPd.exe
  2⤵
  PID:12676
- C:\Windows\System\zbcxcjH.exe
  C:\Windows\System\zbcxcjH.exe
  2⤵
  PID:12692
- C:\Windows\System\GULPSWF.exe
  C:\Windows\System\GULPSWF.exe
  2⤵
  PID:12728
- C:\Windows\System\aWRAkZH.exe
  C:\Windows\System\aWRAkZH.exe
  2⤵
  PID:12760
- C:\Windows\System\TmjMKDs.exe
  C:\Windows\System\TmjMKDs.exe
  2⤵
  PID:12784
- C:\Windows\System\SGdvpzi.exe
  C:\Windows\System\SGdvpzi.exe
  2⤵
  PID:12808
- C:\Windows\System\oIoAEef.exe
  C:\Windows\System\oIoAEef.exe
  2⤵
  PID:12840
- C:\Windows\System\MbgKKqT.exe
  C:\Windows\System\MbgKKqT.exe
  2⤵
  PID:12860
- C:\Windows\System\ZZsnTDd.exe
  C:\Windows\System\ZZsnTDd.exe
  2⤵
  PID:12892
- C:\Windows\System\YbcELPF.exe
  C:\Windows\System\YbcELPF.exe
  2⤵
  PID:12920
- C:\Windows\System\VmBPoGn.exe
  C:\Windows\System\VmBPoGn.exe
  2⤵
  PID:12940
- C:\Windows\System\IbMhmJa.exe
  C:\Windows\System\IbMhmJa.exe
  2⤵
  PID:12968
- C:\Windows\System\oxIMqmh.exe
  C:\Windows\System\oxIMqmh.exe
  2⤵
  PID:13000
- C:\Windows\System\oKLdiUd.exe
  C:\Windows\System\oKLdiUd.exe
  2⤵
  PID:13032
- C:\Windows\System\aMaIiLE.exe
  C:\Windows\System\aMaIiLE.exe
  2⤵
  PID:13076
- C:\Windows\System\aBBKKrA.exe
  C:\Windows\System\aBBKKrA.exe
  2⤵
  PID:13116
- C:\Windows\System\ZkPwnDp.exe
  C:\Windows\System\ZkPwnDp.exe
  2⤵
  PID:13140
- C:\Windows\System\srZySZK.exe
  C:\Windows\System\srZySZK.exe
  2⤵
  PID:13156
- C:\Windows\System\uHKfmWu.exe
  C:\Windows\System\uHKfmWu.exe
  2⤵
  PID:13172
- C:\Windows\System\TdGLfsA.exe
  C:\Windows\System\TdGLfsA.exe
  2⤵
  PID:13188
- C:\Windows\System\TXLjOYj.exe
  C:\Windows\System\TXLjOYj.exe
  2⤵
  PID:13208
- C:\Windows\System\LpqfkrR.exe
  C:\Windows\System\LpqfkrR.exe
  2⤵
  PID:13224
- C:\Windows\System\RlpkSFJ.exe
  C:\Windows\System\RlpkSFJ.exe
  2⤵
  PID:13256
- C:\Windows\System\ZuJJEZh.exe
  C:\Windows\System\ZuJJEZh.exe
  2⤵
  PID:13272
- C:\Windows\System\ypSMIvx.exe
  C:\Windows\System\ypSMIvx.exe
  2⤵
  PID:13304
- C:\Windows\System\lkxmIKE.exe
  C:\Windows\System\lkxmIKE.exe
  2⤵
  PID:12092
- C:\Windows\System\JnWbnyB.exe
  C:\Windows\System\JnWbnyB.exe
  2⤵
  PID:12152
- C:\Windows\System\TNpqYja.exe
  C:\Windows\System\TNpqYja.exe
  2⤵
  PID:11424
- C:\Windows\System\CNCibGz.exe
  C:\Windows\System\CNCibGz.exe
  2⤵
  PID:11912
- C:\Windows\System\TpwIlvy.exe
  C:\Windows\System\TpwIlvy.exe
  2⤵
  PID:11940
- C:\Windows\System\ETECSLE.exe
  C:\Windows\System\ETECSLE.exe
  2⤵
  PID:11908
- C:\Windows\System\kgjOyTy.exe
  C:\Windows\System\kgjOyTy.exe
  2⤵
  PID:12312
- C:\Windows\System\EfrOVuF.exe
  C:\Windows\System\EfrOVuF.exe
  2⤵
  PID:12048
- C:\Windows\System\cLXavnd.exe
  C:\Windows\System\cLXavnd.exe
  2⤵
  PID:12368
- C:\Windows\System\VhekSuY.exe
  C:\Windows\System\VhekSuY.exe
  2⤵
  PID:11656
- C:\Windows\System\epYcWQW.exe
  C:\Windows\System\epYcWQW.exe
  2⤵
  PID:11476
- C:\Windows\System\bWfebYt.exe
  C:\Windows\System\bWfebYt.exe
  2⤵
  PID:11316
- C:\Windows\System\NsNRVyW.exe
  C:\Windows\System\NsNRVyW.exe
  2⤵
  PID:12128
- C:\Windows\System\qMbnCDZ.exe
  C:\Windows\System\qMbnCDZ.exe
  2⤵
  PID:12344
- C:\Windows\System\huTGIRY.exe
  C:\Windows\System\huTGIRY.exe
  2⤵
  PID:10668
- C:\Windows\System\wmxlnjo.exe
  C:\Windows\System\wmxlnjo.exe
  2⤵
  PID:12744
- C:\Windows\System\pBIwMtz.exe
  C:\Windows\System\pBIwMtz.exe
  2⤵
  PID:12796
- C:\Windows\System\wAfajDG.exe
  C:\Windows\System\wAfajDG.exe
  2⤵
  PID:12832
- C:\Windows\System\soawbHA.exe
  C:\Windows\System\soawbHA.exe
  2⤵
  PID:12856
- C:\Windows\System\bFdGzeO.exe
  C:\Windows\System\bFdGzeO.exe
  2⤵
  PID:12912
- C:\Windows\System\twTDsFq.exe
  C:\Windows\System\twTDsFq.exe
  2⤵
  PID:12964
- C:\Windows\System\OxmYfEd.exe
  C:\Windows\System\OxmYfEd.exe
  2⤵
  PID:12992
- C:\Windows\System\yFJiFGb.exe
  C:\Windows\System\yFJiFGb.exe
  2⤵
  PID:12324
- C:\Windows\System\UJDjirF.exe
  C:\Windows\System\UJDjirF.exe
  2⤵
  PID:12956
- C:\Windows\System\ZUbyBnY.exe
  C:\Windows\System\ZUbyBnY.exe
  2⤵
  PID:13232
- C:\Windows\System\yeWBSZB.exe
  C:\Windows\System\yeWBSZB.exe
  2⤵
  PID:11764
- C:\Windows\System\wVCAUHl.exe
  C:\Windows\System\wVCAUHl.exe
  2⤵
  PID:11192
- C:\Windows\System\hIMohoq.exe
  C:\Windows\System\hIMohoq.exe
  2⤵
  PID:13164
- C:\Windows\System\dYywvGL.exe
  C:\Windows\System\dYywvGL.exe
  2⤵
  PID:13244
- C:\Windows\System\TcTBaTO.exe
  C:\Windows\System\TcTBaTO.exe
  2⤵
  PID:11340
- C:\Windows\System\qXtsWTP.exe
  C:\Windows\System\qXtsWTP.exe
  2⤵
  PID:11224
- C:\Windows\System\alFmgsk.exe
  C:\Windows\System\alFmgsk.exe
  2⤵
  PID:12388
- C:\Windows\System\KxJHgQI.exe
  C:\Windows\System\KxJHgQI.exe
  2⤵
  PID:13328
- C:\Windows\System\GkXBrtk.exe
  C:\Windows\System\GkXBrtk.exe
  2⤵
  PID:13348
- C:\Windows\System\rIUwfue.exe
  C:\Windows\System\rIUwfue.exe
  2⤵
  PID:13384
- C:\Windows\System\CgYNJqO.exe
  C:\Windows\System\CgYNJqO.exe
  2⤵
  PID:13408
- C:\Windows\System\nBbEMDL.exe
  C:\Windows\System\nBbEMDL.exe
  2⤵
  PID:13432
- C:\Windows\System\aYVNBnn.exe
  C:\Windows\System\aYVNBnn.exe
  2⤵
  PID:13448
- C:\Windows\System\bRINjNE.exe
  C:\Windows\System\bRINjNE.exe
  2⤵
  PID:13476
- C:\Windows\System\mubkKIG.exe
  C:\Windows\System\mubkKIG.exe
  2⤵
  PID:13504
- C:\Windows\System\idkPbBR.exe
  C:\Windows\System\idkPbBR.exe
  2⤵
  PID:13532
- C:\Windows\System\XRmkLpH.exe
  C:\Windows\System\XRmkLpH.exe
  2⤵
  PID:13564
- C:\Windows\System\JxVvABb.exe
  C:\Windows\System\JxVvABb.exe
  2⤵
  PID:13596
- C:\Windows\System\LTNWWLP.exe
  C:\Windows\System\LTNWWLP.exe
  2⤵
  PID:13616
- C:\Windows\System\ItHBoRL.exe
  C:\Windows\System\ItHBoRL.exe
  2⤵
  PID:13640
- C:\Windows\System\nwYONca.exe
  C:\Windows\System\nwYONca.exe
  2⤵
  PID:13664
- C:\Windows\System\aqOtxFe.exe
  C:\Windows\System\aqOtxFe.exe
  2⤵
  PID:13680
- C:\Windows\System\tXWJCYm.exe
  C:\Windows\System\tXWJCYm.exe
  2⤵
  PID:13712
- C:\Windows\System\DlpclpR.exe
  C:\Windows\System\DlpclpR.exe
  2⤵
  PID:13740
- C:\Windows\System\wxsYddi.exe
  C:\Windows\System\wxsYddi.exe
  2⤵
  PID:13764
- C:\Windows\System\ZYZRsKE.exe
  C:\Windows\System\ZYZRsKE.exe
  2⤵
  PID:13800
- C:\Windows\System\FxIRuyb.exe
  C:\Windows\System\FxIRuyb.exe
  2⤵
  PID:13832
- C:\Windows\System\waSOKWh.exe
  C:\Windows\System\waSOKWh.exe
  2⤵
  PID:13852
- C:\Windows\System\HvhKkCK.exe
  C:\Windows\System\HvhKkCK.exe
  2⤵
  PID:13872
- C:\Windows\System\OKqzDuo.exe
  C:\Windows\System\OKqzDuo.exe
  2⤵
  PID:13896
- C:\Windows\System\ERKwglG.exe
  C:\Windows\System\ERKwglG.exe
  2⤵
  PID:13932
- C:\Windows\System\pwNwiya.exe
  C:\Windows\System\pwNwiya.exe
  2⤵
  PID:13952
- C:\Windows\System\jMzsVBt.exe
  C:\Windows\System\jMzsVBt.exe
  2⤵
  PID:13972
- C:\Windows\System\ZIpzMtC.exe
  C:\Windows\System\ZIpzMtC.exe
  2⤵
  PID:13992
- C:\Windows\System\lwiCYQd.exe
  C:\Windows\System\lwiCYQd.exe
  2⤵
  PID:14012
- C:\Windows\System\CNTDOHc.exe
  C:\Windows\System\CNTDOHc.exe
  2⤵
  PID:14032
- C:\Windows\System\cNLYxIg.exe
  C:\Windows\System\cNLYxIg.exe
  2⤵
  PID:14072
- C:\Windows\System\jmihCpJ.exe
  C:\Windows\System\jmihCpJ.exe
  2⤵
  PID:14104
- C:\Windows\System\rXWDWQE.exe
  C:\Windows\System\rXWDWQE.exe
  2⤵
  PID:14124
- C:\Windows\System\jiLyvnU.exe
  C:\Windows\System\jiLyvnU.exe
  2⤵
  PID:14152
- C:\Windows\System\hWthTCO.exe
  C:\Windows\System\hWthTCO.exe
  2⤵
  PID:14176
- C:\Windows\System\pBJKkAl.exe
  C:\Windows\System\pBJKkAl.exe
  2⤵
  PID:14196
- C:\Windows\System\cwaTPND.exe
  C:\Windows\System\cwaTPND.exe
  2⤵
  PID:14224
- C:\Windows\System\CnMwimN.exe
  C:\Windows\System\CnMwimN.exe
  2⤵
  PID:14256
- C:\Windows\System\dcKvEds.exe
  C:\Windows\System\dcKvEds.exe
  2⤵
  PID:14276
- C:\Windows\System\khqwYGx.exe
  C:\Windows\System\khqwYGx.exe
  2⤵
  PID:14304
- C:\Windows\System\HoxeNQz.exe
  C:\Windows\System\HoxeNQz.exe
  2⤵
  PID:14324
- C:\Windows\System\gshqpqi.exe
  C:\Windows\System\gshqpqi.exe
  2⤵
  PID:12848
- C:\Windows\System\xDUUSTG.exe
  C:\Windows\System\xDUUSTG.exe
  2⤵
  PID:12988
- C:\Windows\System\HOKUIEn.exe
  C:\Windows\System\HOKUIEn.exe
  2⤵
  PID:12888
- C:\Windows\System\ORNQofN.exe
  C:\Windows\System\ORNQofN.exe
  2⤵
  PID:12216
- C:\Windows\System\wynAmgZ.exe
  C:\Windows\System\wynAmgZ.exe
  2⤵
  PID:12688
- C:\Windows\System\nPBOCVC.exe
  C:\Windows\System\nPBOCVC.exe
  2⤵
  PID:13340
- C:\Windows\System\kMYbusm.exe
  C:\Windows\System\kMYbusm.exe
  2⤵
  PID:13468
- C:\Windows\System\wanDTbk.exe
  C:\Windows\System\wanDTbk.exe
  2⤵
  PID:12632
- C:\Windows\System\fYRIyEU.exe
  C:\Windows\System\fYRIyEU.exe
  2⤵
  PID:13608
- C:\Windows\System\Ldfndtb.exe
  C:\Windows\System\Ldfndtb.exe
  2⤵
  PID:13672
- C:\Windows\System\wFerpxO.exe
  C:\Windows\System\wFerpxO.exe
  2⤵
  PID:13776
- C:\Windows\System\xUkBmPf.exe
  C:\Windows\System\xUkBmPf.exe
  2⤵
  PID:11308
- C:\Windows\System\dBJHEQy.exe
  C:\Windows\System\dBJHEQy.exe
  2⤵
  PID:13892
- C:\Windows\System\DGJGCZA.exe
  C:\Windows\System\DGJGCZA.exe
  2⤵
  PID:13940
- C:\Windows\System\SDeqXTl.exe
  C:\Windows\System\SDeqXTl.exe
  2⤵
  PID:13424
- C:\Windows\System\detlnft.exe
  C:\Windows\System\detlnft.exe
  2⤵
  PID:14020
- C:\Windows\System\vvFeDNM.exe
  C:\Windows\System\vvFeDNM.exe
  2⤵
  PID:14396
- C:\Windows\System\yrvNdJE.exe
  C:\Windows\System\yrvNdJE.exe
  2⤵
  PID:14416
- C:\Windows\System\KKnlSfo.exe
  C:\Windows\System\KKnlSfo.exe
  2⤵
  PID:14440
- C:\Windows\System\THQUTHe.exe
  C:\Windows\System\THQUTHe.exe
  2⤵
  PID:14484
- C:\Windows\System\FTwQbxU.exe
  C:\Windows\System\FTwQbxU.exe
  2⤵
  PID:14500
- C:\Windows\System\fETrQfo.exe
  C:\Windows\System\fETrQfo.exe
  2⤵
  PID:14516
- C:\Windows\System\imwjLvK.exe
  C:\Windows\System\imwjLvK.exe
  2⤵
  PID:14540
- C:\Windows\System\glzNIQl.exe
  C:\Windows\System\glzNIQl.exe
  2⤵
  PID:14580
- C:\Windows\System\TIHUAYl.exe
  C:\Windows\System\TIHUAYl.exe
  2⤵
  PID:14620
- C:\Windows\System\yhjEJkL.exe
  C:\Windows\System\yhjEJkL.exe
  2⤵
  PID:14652
- C:\Windows\System\PkrjHkY.exe
  C:\Windows\System\PkrjHkY.exe
  2⤵
  PID:14676
- C:\Windows\System\yhDEMKl.exe
  C:\Windows\System\yhDEMKl.exe
  2⤵
  PID:14692
- C:\Windows\System\ZnWntkC.exe
  C:\Windows\System\ZnWntkC.exe
  2⤵
  PID:14708
- C:\Windows\System\PezdzmI.exe
  C:\Windows\System\PezdzmI.exe
  2⤵
  PID:14724
- C:\Windows\System\iDvjyjl.exe
  C:\Windows\System\iDvjyjl.exe
  2⤵
  PID:14740
- C:\Windows\System\bLcPBng.exe
  C:\Windows\System\bLcPBng.exe
  2⤵
  PID:14756
- C:\Windows\System\ARkUecx.exe
  C:\Windows\System\ARkUecx.exe
  2⤵
  PID:14780
- C:\Windows\System\SbzvLbh.exe
  C:\Windows\System\SbzvLbh.exe
  2⤵
  PID:14796
- C:\Windows\System\eILHUES.exe
  C:\Windows\System\eILHUES.exe
  2⤵
  PID:14816
- C:\Windows\System\mwIUIkM.exe
  C:\Windows\System\mwIUIkM.exe
  2⤵
  PID:14836
- C:\Windows\System\MOqEmvA.exe
  C:\Windows\System\MOqEmvA.exe
  2⤵
  PID:14860
- C:\Windows\System\Fmwocfu.exe
  C:\Windows\System\Fmwocfu.exe
  2⤵
  PID:14876
- C:\Windows\System\QMVoapw.exe
  C:\Windows\System\QMVoapw.exe
  2⤵
  PID:14904
- C:\Windows\System\maxwITU.exe
  C:\Windows\System\maxwITU.exe
  2⤵
  PID:14928
- C:\Windows\System\dOWXTHn.exe
  C:\Windows\System\dOWXTHn.exe
  2⤵
  PID:14944
- C:\Windows\System\bNdndSx.exe
  C:\Windows\System\bNdndSx.exe
  2⤵
  PID:14968
- C:\Windows\System\seoidRm.exe
  C:\Windows\System\seoidRm.exe
  2⤵
  PID:14984
- C:\Windows\System\NHAyXgb.exe
  C:\Windows\System\NHAyXgb.exe
  2⤵
  PID:15004
- C:\Windows\System\KjrVyil.exe
  C:\Windows\System\KjrVyil.exe
  2⤵
  PID:15024
- C:\Windows\System\vlXwTKn.exe
  C:\Windows\System\vlXwTKn.exe
  2⤵
  PID:15056
- C:\Windows\System\ulQoZGG.exe
  C:\Windows\System\ulQoZGG.exe
  2⤵
  PID:15088
- C:\Windows\System\sPohBqT.exe
  C:\Windows\System\sPohBqT.exe
  2⤵
  PID:15108
- C:\Windows\System\MmqhGgN.exe
  C:\Windows\System\MmqhGgN.exe
  2⤵
  PID:15144
- C:\Windows\System\WGefEyg.exe
  C:\Windows\System\WGefEyg.exe
  2⤵
  PID:15168
- C:\Windows\System\voPYnJD.exe
  C:\Windows\System\voPYnJD.exe
  2⤵
  PID:15204
- C:\Windows\System\DkmZTNN.exe
  C:\Windows\System\DkmZTNN.exe
  2⤵
  PID:15228
- C:\Windows\System\zhyMowL.exe
  C:\Windows\System\zhyMowL.exe
  2⤵
  PID:15248
- C:\Windows\System\TddUWbd.exe
  C:\Windows\System\TddUWbd.exe
  2⤵
  PID:15284
- C:\Windows\System\QprOZCb.exe
  C:\Windows\System\QprOZCb.exe
  2⤵
  PID:15304
- C:\Windows\System\NWVwkgY.exe
  C:\Windows\System\NWVwkgY.exe
  2⤵
  PID:15320
- C:\Windows\System\LvhXXmS.exe
  C:\Windows\System\LvhXXmS.exe
  2⤵
  PID:15344
- C:\Windows\System\FlVFnck.exe
  C:\Windows\System\FlVFnck.exe
  2⤵
  PID:13456
- C:\Windows\System\FeqAEzc.exe
  C:\Windows\System\FeqAEzc.exe
  2⤵
  PID:12652
- C:\Windows\System\BxSkRWR.exe
  C:\Windows\System\BxSkRWR.exe
  2⤵
  PID:14164
- C:\Windows\System\Cpqpqor.exe
  C:\Windows\System\Cpqpqor.exe
  2⤵
  PID:13924
- C:\Windows\System\SLwfmTG.exe
  C:\Windows\System\SLwfmTG.exe
  2⤵
  PID:14576
- C:\Windows\System\CABaUin.exe
  C:\Windows\System\CABaUin.exe
  2⤵
  PID:14640
- C:\Windows\System\vVRUolZ.exe
  C:\Windows\System\vVRUolZ.exe
  2⤵
  PID:14700
- C:\Windows\System\YPvpLdS.exe
  C:\Windows\System\YPvpLdS.exe
  2⤵
  PID:14432
- C:\Windows\System\qSUxKqc.exe
  C:\Windows\System\qSUxKqc.exe
  2⤵
  PID:14560
- C:\Windows\System\AMFxlat.exe
  C:\Windows\System\AMFxlat.exe
  2⤵
  PID:14612
- C:\Windows\System\lLEKiar.exe
  C:\Windows\System\lLEKiar.exe
  2⤵
  PID:14956
- C:\Windows\System\sEYJBdo.exe
  C:\Windows\System\sEYJBdo.exe
  2⤵
  PID:14476
- C:\Windows\System\TNLSfQq.exe
  C:\Windows\System\TNLSfQq.exe
  2⤵
  PID:14496
- C:\Windows\System\EKlHScn.exe
  C:\Windows\System\EKlHScn.exe
  2⤵
  PID:15156
- C:\Windows\System\FnzXvNT.exe
  C:\Windows\System\FnzXvNT.exe
  2⤵
  PID:14536
- C:\Windows\System\czDPdRM.exe
  C:\Windows\System\czDPdRM.exe
  2⤵
  PID:15236
- C:\Windows\System\DzxDDKh.exe
  C:\Windows\System\DzxDDKh.exe
  2⤵
  PID:14940
- C:\Windows\System\iDxHZyc.exe
  C:\Windows\System\iDxHZyc.exe
  2⤵
  PID:15368
- C:\Windows\System\XeiAeYC.exe
  C:\Windows\System\XeiAeYC.exe
  2⤵
  PID:15384
- C:\Windows\System\lWVJTxq.exe
  C:\Windows\System\lWVJTxq.exe
  2⤵
  PID:15404
- C:\Windows\System\exofWbm.exe
  C:\Windows\System\exofWbm.exe
  2⤵
  PID:15428
- C:\Windows\System\iMknGVg.exe
  C:\Windows\System\iMknGVg.exe
  2⤵
  PID:15452
- C:\Windows\System\MZihetq.exe
  C:\Windows\System\MZihetq.exe
  2⤵
  PID:15476
- C:\Windows\System\NNnpaHy.exe
  C:\Windows\System\NNnpaHy.exe
  2⤵
  PID:15512
- C:\Windows\System\vgSOLoK.exe
  C:\Windows\System\vgSOLoK.exe
  2⤵
  PID:15532
- C:\Windows\System\EIeAbyA.exe
  C:\Windows\System\EIeAbyA.exe
  2⤵
  PID:15564
- C:\Windows\System\pwXWfKL.exe
  C:\Windows\System\pwXWfKL.exe
  2⤵
  PID:15588
- C:\Windows\System\XFcqaWK.exe
  C:\Windows\System\XFcqaWK.exe
  2⤵
  PID:15612
- C:\Windows\System\rXbIDWY.exe
  C:\Windows\System\rXbIDWY.exe
  2⤵
  PID:15636
- C:\Windows\System\tsfxxFn.exe
  C:\Windows\System\tsfxxFn.exe
  2⤵
  PID:15676
- C:\Windows\System\fCjPbUT.exe
  C:\Windows\System\fCjPbUT.exe
  2⤵
  PID:15692
- C:\Windows\System\zeNMMVf.exe
  C:\Windows\System\zeNMMVf.exe
  2⤵
  PID:15712
- C:\Windows\System\PzUxOBP.exe
  C:\Windows\System\PzUxOBP.exe
  2⤵
  PID:15736
- C:\Windows\System\decvjVb.exe
  C:\Windows\System\decvjVb.exe
  2⤵
  PID:15752
- C:\Windows\System\RaBCtHP.exe
  C:\Windows\System\RaBCtHP.exe
  2⤵
  PID:15788
- C:\Windows\System\LlrLhbR.exe
  C:\Windows\System\LlrLhbR.exe
  2⤵
  PID:15812
- C:\Windows\System\zPRNKyz.exe
  C:\Windows\System\zPRNKyz.exe
  2⤵
  PID:15836
- C:\Windows\System\skmZuEs.exe
  C:\Windows\System\skmZuEs.exe
  2⤵
  PID:15856
- C:\Windows\System\mxrfMBu.exe
  C:\Windows\System\mxrfMBu.exe
  2⤵
  PID:15892
- C:\Windows\System\BEVZnDv.exe
  C:\Windows\System\BEVZnDv.exe
  2⤵
  PID:15908
- C:\Windows\System\lOmjCAv.exe
  C:\Windows\System\lOmjCAv.exe
  2⤵
  PID:15928
- C:\Windows\System\dgTRbaa.exe
  C:\Windows\System\dgTRbaa.exe
  2⤵
  PID:15960
- C:\Windows\System\wvuSLBX.exe
  C:\Windows\System\wvuSLBX.exe
  2⤵
  PID:15984
- C:\Windows\System\ISEdbyB.exe
  C:\Windows\System\ISEdbyB.exe
  2⤵
  PID:16012
- C:\Windows\System\nUolbyF.exe
  C:\Windows\System\nUolbyF.exe
  2⤵
  PID:16032
- C:\Windows\System\cdUeZpQ.exe
  C:\Windows\System\cdUeZpQ.exe
  2⤵
  PID:16056
- C:\Windows\System\IVvkWxC.exe
  C:\Windows\System\IVvkWxC.exe
  2⤵
  PID:16072
- C:\Windows\System\aujavKz.exe
  C:\Windows\System\aujavKz.exe
  2⤵
  PID:16096
- C:\Windows\System\TdcTEeV.exe
  C:\Windows\System\TdcTEeV.exe
  2⤵
  PID:16112
- C:\Windows\System\gppBNPo.exe
  C:\Windows\System\gppBNPo.exe
  2⤵
  PID:16128
- C:\Windows\System\PoBauJh.exe
  C:\Windows\System\PoBauJh.exe
  2⤵
  PID:16160
- C:\Windows\System\JFTGANN.exe
  C:\Windows\System\JFTGANN.exe
  2⤵
  PID:16180
- C:\Windows\System\iNOBfSp.exe
  C:\Windows\System\iNOBfSp.exe
  2⤵
  PID:16208
- C:\Windows\System\VcCQRSy.exe
  C:\Windows\System\VcCQRSy.exe
  2⤵
  PID:16228
- C:\Windows\System\NKfHoRc.exe
  C:\Windows\System\NKfHoRc.exe
  2⤵
  PID:16256
- C:\Windows\System\QISejya.exe
  C:\Windows\System\QISejya.exe
  2⤵
  PID:16272
- C:\Windows\System\ezUzauD.exe
  C:\Windows\System\ezUzauD.exe
  2⤵
  PID:16300
- C:\Windows\System\qwzAmXF.exe
  C:\Windows\System\qwzAmXF.exe
  2⤵
  PID:16316
- C:\Windows\System\IPFzHTU.exe
  C:\Windows\System\IPFzHTU.exe
  2⤵
  PID:16344
- C:\Windows\System\ZunakpX.exe
  C:\Windows\System\ZunakpX.exe
  2⤵
  PID:16368
- C:\Windows\System\guPvkcg.exe
  C:\Windows\System\guPvkcg.exe
  2⤵
  PID:14980
- C:\Windows\System\VSfqRLj.exe
  C:\Windows\System\VSfqRLj.exe
  2⤵
  PID:15040
- C:\Windows\System\YSfGhTb.exe
  C:\Windows\System\YSfGhTb.exe
  2⤵
  PID:15076
- C:\Windows\System\TiDuoZm.exe
  C:\Windows\System\TiDuoZm.exe
  2⤵
  PID:15096
- C:\Windows\System\XqUamRh.exe
  C:\Windows\System\XqUamRh.exe
  2⤵
  PID:14464
- C:\Windows\System\hvmrDNH.exe
  C:\Windows\System\hvmrDNH.exe
  2⤵
  PID:15224
- C:\Windows\System\iAHUYrW.exe
  C:\Windows\System\iAHUYrW.exe
  2⤵
  PID:15296
- C:\Windows\System\rABUJpa.exe
  C:\Windows\System\rABUJpa.exe
  2⤵
  PID:15356
- C:\Windows\System\aJmjSBK.exe
  C:\Windows\System\aJmjSBK.exe
  2⤵
  PID:15000
- C:\Windows\System\AWoLlGv.exe
  C:\Windows\System\AWoLlGv.exe
  2⤵
  PID:15560
- C:\Windows\System\QPnrGEf.exe
  C:\Windows\System\QPnrGEf.exe
  2⤵
  PID:14832
- C:\Windows\System\vhaojoL.exe
  C:\Windows\System\vhaojoL.exe
  2⤵
  PID:15720
- C:\Windows\System\wZSUQMO.exe
  C:\Windows\System\wZSUQMO.exe
  2⤵
  PID:15312
- C:\Windows\System\XqejWHO.exe
  C:\Windows\System\XqejWHO.exe
  2⤵
  PID:15332
- C:\Windows\System\PDWvdeH.exe
  C:\Windows\System\PDWvdeH.exe
  2⤵
  PID:14924
- C:\Windows\System\dcPTzEj.exe
  C:\Windows\System\dcPTzEj.exe
  2⤵
  PID:15900
- C:\Windows\System\aKBVVnz.exe
  C:\Windows\System\aKBVVnz.exe
  2⤵
  PID:15472
- C:\Windows\System\WSiLaVa.exe
  C:\Windows\System\WSiLaVa.exe
  2⤵
  PID:15952
- C:\Windows\System\oheAJTX.exe
  C:\Windows\System\oheAJTX.exe
  2⤵
  PID:15580
- C:\Windows\System\RkUJOqt.exe
  C:\Windows\System\RkUJOqt.exe
  2⤵
  PID:15620
- C:\Windows\System\EiywwSK.exe
  C:\Windows\System\EiywwSK.exe
  2⤵
  PID:14460
- C:\Windows\System\sGxYNpu.exe
  C:\Windows\System\sGxYNpu.exe
  2⤵
  PID:14492
- C:\Windows\System\HeUSbOf.exe
  C:\Windows\System\HeUSbOf.exe
  2⤵
  PID:15780
- C:\Windows\System\HAQAtNq.exe
  C:\Windows\System\HAQAtNq.exe
  2⤵
  PID:15364
- C:\Windows\System\FGfEPCx.exe
  C:\Windows\System\FGfEPCx.exe
  2⤵
  PID:16328
- C:\Windows\System\gIfbufB.exe
  C:\Windows\System\gIfbufB.exe
  2⤵
  PID:16404
- C:\Windows\System\joVnxmj.exe
  C:\Windows\System\joVnxmj.exe
  2⤵
  PID:16440
- C:\Windows\System\FiiYmWl.exe
  C:\Windows\System\FiiYmWl.exe
  2⤵
  PID:16456
- C:\Windows\System\OvqKQRa.exe
  C:\Windows\System\OvqKQRa.exe
  2⤵
  PID:16484
- C:\Windows\System\sXqkYsn.exe
  C:\Windows\System\sXqkYsn.exe
  2⤵
  PID:16508
- C:\Windows\System\VcTFzeP.exe
  C:\Windows\System\VcTFzeP.exe
  2⤵
  PID:16532
- C:\Windows\System\RtHtEVD.exe
  C:\Windows\System\RtHtEVD.exe
  2⤵
  PID:16556
- C:\Windows\System\KEPtwPK.exe
  C:\Windows\System\KEPtwPK.exe
  2⤵
  PID:16584
- C:\Windows\System\DEFrDyv.exe
  C:\Windows\System\DEFrDyv.exe
  2⤵
  PID:16612
- C:\Windows\System\WkZuqKZ.exe
  C:\Windows\System\WkZuqKZ.exe
  2⤵
  PID:16632
- C:\Windows\System\iTLPSuU.exe
  C:\Windows\System\iTLPSuU.exe
  2⤵
  PID:16668
- C:\Windows\System\ZxsDHVi.exe
  C:\Windows\System\ZxsDHVi.exe
  2⤵
  PID:16688
- C:\Windows\System\YICJBoa.exe
  C:\Windows\System\YICJBoa.exe
  2⤵
  PID:16720
- C:\Windows\System\UNcsqQH.exe
  C:\Windows\System\UNcsqQH.exe
  2⤵
  PID:16744
- C:\Windows\System\PtaRgto.exe
  C:\Windows\System\PtaRgto.exe
  2⤵
  PID:16780
- C:\Windows\System\TOahGTI.exe
  C:\Windows\System\TOahGTI.exe
  2⤵
  PID:16816
- C:\Windows\System\JriSMLR.exe
  C:\Windows\System\JriSMLR.exe
  2⤵
  PID:16836
- C:\Windows\System\mPcRuRw.exe
  C:\Windows\System\mPcRuRw.exe
  2⤵
  PID:16856
- C:\Windows\System\FVGWybA.exe
  C:\Windows\System\FVGWybA.exe
  2⤵
  PID:16880
- C:\Windows\System\CqfpUzx.exe
  C:\Windows\System\CqfpUzx.exe
  2⤵
  PID:16920
- C:\Windows\System\kNdEJae.exe
  C:\Windows\System\kNdEJae.exe
  2⤵
  PID:16956
- C:\Windows\System\twBzqoc.exe
  C:\Windows\System\twBzqoc.exe
  2⤵
  PID:16980
- C:\Windows\System\yAIoztm.exe
  C:\Windows\System\yAIoztm.exe
  2⤵
  PID:17000
- C:\Windows\System\HvkOYBx.exe
  C:\Windows\System\HvkOYBx.exe
  2⤵
  PID:17036
- C:\Windows\System\ckDLUCy.exe
  C:\Windows\System\ckDLUCy.exe
  2⤵
  PID:17060
- C:\Windows\System\LpKziib.exe
  C:\Windows\System\LpKziib.exe
  2⤵
  PID:17080
- C:\Windows\System\KYwQkJi.exe
  C:\Windows\System\KYwQkJi.exe
  2⤵
  PID:17104
- C:\Windows\System\ROlNmxY.exe
  C:\Windows\System\ROlNmxY.exe
  2⤵
  PID:17120
- C:\Windows\System\OgQpYsu.exe
  C:\Windows\System\OgQpYsu.exe
  2⤵
  PID:17156
- C:\Windows\System\xYBqiQl.exe
  C:\Windows\System\xYBqiQl.exe
  2⤵
  PID:17176
- C:\Windows\System\xXswuSt.exe
  C:\Windows\System\xXswuSt.exe
  2⤵
  PID:17212
- C:\Windows\System\YINxdLO.exe
  C:\Windows\System\YINxdLO.exe
  2⤵
  PID:17232
- C:\Windows\System\zEZsNGt.exe
  C:\Windows\System\zEZsNGt.exe
  2⤵
  PID:17280
- C:\Windows\System\fppAuXl.exe
  C:\Windows\System\fppAuXl.exe
  2⤵
  PID:17304
- C:\Windows\System\mwrblyZ.exe
  C:\Windows\System\mwrblyZ.exe
  2⤵
  PID:17328
- C:\Windows\System\PaIeXtm.exe
  C:\Windows\System\PaIeXtm.exe
  2⤵
  PID:17344
- C:\Windows\System\jNJkAkL.exe
  C:\Windows\System\jNJkAkL.exe
  2⤵
  PID:17372
- C:\Windows\System\sQpmAxd.exe
  C:\Windows\System\sQpmAxd.exe
  2⤵
  PID:17400
- C:\Windows\System\cAryYsS.exe
  C:\Windows\System\cAryYsS.exe
  2⤵
  PID:15420
- C:\Windows\System\UnJOPQZ.exe
  C:\Windows\System\UnJOPQZ.exe
  2⤵
  PID:15464
- C:\Windows\System\QeUlXJG.exe
  C:\Windows\System\QeUlXJG.exe
  2⤵
  PID:15544
- C:\Windows\System\VWWKJsj.exe
  C:\Windows\System\VWWKJsj.exe
  2⤵
  PID:14976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AoFSOkR.exe

Filesize
1.4MB

MD5
86fa9fdee2949fa2685bc0b81b5b1364

SHA1
afba13bc739ed0dd70bc7be196567363ba8b6555

SHA256
d4bf63d766869b5a158c358f48fdca5087db084388e6a4b5a6ff110b6ec2009b

SHA512
d1657bbe84fc0f9246758cf07cf8ecc7f5a2e4f27d07c08231fba20ea30ee5d1b5bf4825a678d5cec48c7fe981b3c1ed3b9db53ea1c62527b8b54867b4b82c60

Download Submit
C:\Windows\System\CSFGkMs.exe

Filesize
1.4MB

MD5
af74275bc01c1ef876fa4d1262760298

SHA1
9db714817a5774317200e3c6e087a8810081c15a

SHA256
e81f8101aaab97178468557ab576c6f8c0b57d9ee44a329c4ed563912f10b9a8

SHA512
e74b808962d5c9393fdc8be5f327d24bd8c0b5eafc217a9b5dd248b3fd3c164816f0045e336ce6e47d8a8c261e77c31158d275e4a7424c849445e80094c86361

Download Submit
C:\Windows\System\FUlUCyF.exe

Filesize
1.4MB

MD5
0bd9b7f692ce26f549b34d7a648c9d44

SHA1
0cf47d02b8c704cc1f6d7202ec71da2d54ee2540

SHA256
4422df2ebe1ebc309e215e604213fe8b8a3053c64dcf54d53333a1f18a72485c

SHA512
b7ee0385539ad8315bca86a6b172c9fc9203ccfdaee15df268b7d8eb3f2fc4801ded7c5ae4c7be5b4628e06cf5792a68c04b2e200d202e7ad8cfd3d4c3ce1161

Download Submit
C:\Windows\System\FrXDmVP.exe

Filesize
1.4MB

MD5
aaed2e8af22a77627a6235592ccc9c56

SHA1
28253202da431e80c620e8144ce66398aa5a37ba

SHA256
aaa1ac4322d0a45d398920a264c47af97e64566179a7006d0ac51a16929fd694

SHA512
ee7bcd757a3ba2027288c303e79702cc1a7f91f91f2fde2841c5137eb59c6fc6a6a3527e60d3f2fb026190a7cf555a360e6e77838a06a355fbddeb630f677830

Download Submit
C:\Windows\System\HatgHkc.exe

Filesize
1.4MB

MD5
286f9b8b4a0b2953a6895bf46969b3ac

SHA1
96b061e7f1a925dd92f744cb890ce2f94686240c

SHA256
67febad6b957fb11ec279175aeef6099f1dccba583131273636eece77abef597

SHA512
fdf5db7800edc53500c4f0fcd3f62292f45e1e4572fa939f82a9a1b36f5bafb2b81d06df65fd2bd20354d2294ed4d6b08ec64d4d7838edfe20dea9ea7c3575d8

Download Submit
C:\Windows\System\KjCzhSf.exe

Filesize
1.4MB

MD5
aa60c643a8450b3b9b90e0a9ccb11c15

SHA1
d4eaee621d44f8bab97b672850d57ee8d3ec25b4

SHA256
e14fc37f2208e668602e732ccf85f8247da6f855a7eaaa312aa00233f8b22bfc

SHA512
271f6b016d7832dfef947a0b426ea65a15a1f539a378b4a89abf5cc65fbcc4b1526981b678e11eead3c7153f3bf96d04d483bd2f4d7990a7f8eec61ed567a90d

Download Submit
C:\Windows\System\LTkwWpD.exe

Filesize
1.4MB

MD5
52b3814710e1180a06bbe08b8b5fd954

SHA1
a9edea8b5ed2a1b339ea848981a26d02d814c1e6

SHA256
18197c6a9d5b0cca7e0e3255d3a9deeaba3ac2e5b2fcae9c8f717d538e173a1e

SHA512
6028fb973efa00a61e241bd37210dfb19a299a13781a2b575fd38fa4050a9fdde40a44f1586020d80cfa0a55667c5d67a7e64d6166fb06eaeb4fd034825f06d4

Download Submit
C:\Windows\System\LiTpbVD.exe

Filesize
1.4MB

MD5
b68ee518c349e93785afec5c053d230e

SHA1
dcb43f3e16dad7edc606769ede5583d4b3dec01a

SHA256
b875e415bba08c14115b1d200fbdbdd506ad4580626a9af77aafb1dafb706873

SHA512
041d97fb709f9379f21418689c7da3696c66f8f8bb90d94a65b139519b7cb27f9c9ba8c06e333ef9b3d1e1d5171af17fd83d85c94060a0b7642c0bb97503c057

Download Submit
C:\Windows\System\MvojFhW.exe

Filesize
1.4MB

MD5
edb0df48050a6c597622bddd577e4cbf

SHA1
b443f7070ff5a1e64c4ccb20902ad15c7fa2d5e6

SHA256
f379966393538e63a0138f75cf1cda2ad772a8cc73a9c19e5bdf56e1017edb32

SHA512
0dc20f1b4159aad6ccc3b015a7fc8eeb960fbcbdc15c52ced8efab04e1cf025e8d7cb86a04fdde90c956b5f03ae17c7241a420a36a5e255adda84dcf1ce96921

Download Submit
C:\Windows\System\NbfwUqO.exe

Filesize
1.4MB

MD5
2d55e4c52dcac87f6d93f66543db6a54

SHA1
5cf60c513112b7bfd208e66664d2ab67fde8f003

SHA256
7a95fa5608d6c100407654eaaf53d02b1ed0b9964e5b5767a81765fc1807bc49

SHA512
75a99119d39e0e7bf3afd95f6e8d1b7174a2222d252db97c6ad4cedda0688f857c7e9a8f43d16c5bd76221bdfa9696a537d1d2cde7e0e17578c99bd19df462db

Download Submit
C:\Windows\System\OlNoPWH.exe

Filesize
1.4MB

MD5
1fd2ac9971979415e829ce04d3943b5f

SHA1
62b44d7253fb5e2094797b9ee64bedbc0b723f3e

SHA256
a2d23d71b73df8d2b4184251ce7982c60124b81d41fe3db743c3b0d398320fc6

SHA512
160854981a31adb9f0f0455571f539c463eb85b23f1ac03bac7858b569673c319dd7f0f55c4a2d08f0882963397a01365048f5b73faa078076e711556d110847

Download Submit
C:\Windows\System\PshDJnD.exe

Filesize
1.4MB

MD5
802bec0545397b4f45eb359717d41ffc

SHA1
0848b8b4bde3b723d31730a898db7abaa8e9b2b5

SHA256
81e5f5efe8e0c1519982ff8e4ec6c970b986836f8b8464b348c7155d106266fe

SHA512
c5e81ef03a808d43d99c1b2780badaf40952d7bae8385c84f6dbc958119e53fa2b7025bb1b2231281ef4236c48e6b7f2932fc42d13c59cdcba65a4ea7e6cf182

Download Submit
C:\Windows\System\PtUWWpS.exe

Filesize
1.4MB

MD5
9912fe220676888948bcfc3b3c7b8dcb

SHA1
f202b87566b60b29e72fb04239845b9f0e6de5f1

SHA256
74583420a910b5a779f1efa5e80b0c7e1fe1a10e44b30ee6e2c9bcd1f78bdfc0

SHA512
255020d60355367086454b9d3e6675758d7600c151f41eb93e4aac15aabdd21bf2934769b8174415ce19b29c183de2749ab3d54908456a6366d793a3f07b7569

Download Submit
C:\Windows\System\QeyUHdS.exe

Filesize
1.4MB

MD5
9757c79b1e0a9a46c8c13f9b377a71a9

SHA1
7926e17bca6b28b5316a1c68d0c993613b8ca555

SHA256
fac90b479dc7afcef6ecd889fd87585e448f2abaff1f6e7b47e6ab9758036993

SHA512
17bd4336a6148ea65cbe60e9fae2bfe6681ef8ca383312b3cbd4f098d6d9b201af8669b32d1aefb0c3cce3e0ee42259e2524f5e1d188ce30b6a829cb9ddb7406

Download Submit
C:\Windows\System\Utwfytc.exe

Filesize
1.4MB

MD5
a731a352036e50f1c2ece0b7ce1fc01d

SHA1
2b6d5382b9a46c408fa8f4b6abfea938df1aa649

SHA256
461c9605f36b5f6b70de948243e3e53de58cc44cb65c2c7be0556a9a80975def

SHA512
6b9dbd8bf1af83e1cc5893f1f12c86c85e20587557590741033f26e614ca184a6816b915b162a0cc1d2e5dd343efa2882a9b8d643b827ad0c2ae77aaea771c77

Download Submit
C:\Windows\System\WRSkvgE.exe

Filesize
1.4MB

MD5
a8da49941865be4bae9b4760fb775f2f

SHA1
96a3235771aef3550daf2dc31e7fbc9603a76a3f

SHA256
2ac6dcdc114f1dfed30da57c8c389d6049ddc90289f3add41d2c691dfc0f42b1

SHA512
4060a208979a6f3b3ad0e48e903e8c2f7ca42f8a115b2f9b0d8f32041e68e68a0d2222ca8d18e4cc69a5db18e74a93264e3da39bfd699a0c1ca537c28fafd6a1

Download Submit
C:\Windows\System\XFHfSVZ.exe

Filesize
1.4MB

MD5
e110baba63bb776d5697bbba7d6fcc62

SHA1
0d6d2cb7b0e00b07f25b259aceb21d38a2c73aa8

SHA256
4d7823a1caad3992b1f66a9bafd3161ab46a2c00240f6473effd35d677c4faa5

SHA512
a8054216bc9306f24047fe2ebb4e1e9d87d470fa4d6813f7dd602b28b7427115ecda8c468a4396f9a2c37f59418c83228d5b717648825e65bce01ab6dfef74bc

Download Submit
C:\Windows\System\XaukRrQ.exe

Filesize
1.4MB

MD5
d9b1d1fe4d64fba0673924d2511dfc2c

SHA1
7ea0ef66a0f6b167348ba94ed393196b75747d04

SHA256
04aa589482250c77dde6953625cc3b18ed069a443d7d1a33d8733cf82a948f06

SHA512
d511c4fd0fff272e2b89447aa85af775541fbaff68fb2da2c4f931d2b56f5f03dad969d89ca2b717b4bd6647811258132fc94c9a4820d50ec2df8dacb0c666c8

Download Submit
C:\Windows\System\ZZKEggT.exe

Filesize
1.4MB

MD5
199da4eee54162b1cfb35de192f552eb

SHA1
8a5e7edcf95dd7bb9329d0b0ecb9db3d224cb733

SHA256
cde6c4b0fc3a9528d663d68ba0961523d445e86a5f6b0148866a7f2beb1ea8e4

SHA512
7f6b65d9aa40491d9f307406225639a017b42acca2aff5ca50991346b8b04b750fbc3d0447c0af2220599fb0032d85a1e0ee74dd4a2b38a869f9c31ff15ab4de

Download Submit
C:\Windows\System\ZpMgEna.exe

Filesize
1.4MB

MD5
88a155e7e0d31c64b66e7bbab0db78db

SHA1
9f96e2a37ec4beeabea21ea40e48f6ec5d0de19b

SHA256
ff2cce60ffb33396979de2d3aabe95791bc09c0608eea44dbe17a8cfe1fb3213

SHA512
4e728a9f448a5683a49fd4ce9f2186a44c755a1cea4c17cd5d4384150cb327d3cae141cd2c443de32061da523767a4e2a9c9671e73248dd7717307f93173374c

Download Submit
C:\Windows\System\aggbcJV.exe

Filesize
1.4MB

MD5
ea4acf722e68ee3bf475b7e02b4ce342

SHA1
c358735be7f97753105ab8f763da35570be0b016

SHA256
efead01a7fa10dafa82d6ca66c1e157d0450de6d46c87302b03632f712557891

SHA512
2074893e5d5204bd2414e98ed070880f2ced44d999d2f0dbc9a505d0fcff5f17d60da0630c929280d6ce6e9f6a4f9612105d267d1d7301bf479341d7cce0493e

Download Submit
C:\Windows\System\atpDMBr.exe

Filesize
1.4MB

MD5
f3b566b2265c12025231660ea04fe98e

SHA1
b436d5f9fa2554b2e547d2605f93de0d4255fe67

SHA256
1d3a7e1ef9b9afe821d9d4dd2047c5fe2f4acd2e960ac8c6addaad66ad46f18a

SHA512
f8c199439e4ea81f52e4b6a2fd28653b2900573a545dd0e21ccfe6a062718fb21bb97e2cc1e074f9ec2bb6c79472751b140f78ab6a91e4c190c0d0bf2ca2a1a4

Download Submit
C:\Windows\System\hvsyOhY.exe

Filesize
1.4MB

MD5
4f18d5cf416fced59aebfc348aa9bf71

SHA1
9c561f216bcd0d1f949e6261a507ffa54d1e977f

SHA256
d58d310237ee52a0789e2fd1ea13195e71f1c4588a7593d2dc9f29ad850bfe73

SHA512
286390028c9ff0963ddf1cbfdc785ba655ef7d6089cf8fba9b8b24789d42426a583a7c8ddc6fec92fc27dfd674780109db2899bdb15f389b3ff34495e1568d91

Download Submit
C:\Windows\System\iQQXJXY.exe

Filesize
1.4MB

MD5
3cf9405857c584352e12b1186a87711d

SHA1
1b8526a2fcf76366934ee7cbc9bcb80a830de565

SHA256
8a9331dc1c49525a218793646e277a1926f53bce059d487d1aeeb4e44c949526

SHA512
c2ba0e27b665047936af1187c3b8d31dc966e2a221a0db7840d2d810f227870f1093bdf9d837bb03e7244ff742acfe60c8f01adda6c84a29ff4de32e89d53e8a

Download Submit
C:\Windows\System\ieAMxOe.exe

Filesize
1.4MB

MD5
9082926e093f86fb25da25cbe481cb34

SHA1
3f27e75cb74b5ca15d125fe98e2ce54f66ee7d0c

SHA256
31f4bd068297a4507585558ef92d5ce2340baa47edc0c97dba718ad00e63c594

SHA512
0748e15a57d88a03fbebb6e9bd76ba04e5953c75db688afa341f9974bfaddb327beee379f5c3d15a3af8642d87ad037ed6a8a892e4f793c447e4f07a9abd8612

Download Submit
C:\Windows\System\pdtNChk.exe

Filesize
1.4MB

MD5
4b8a885158c2cca74dd5fbdd1379025a

SHA1
29b349454d8ee33855b6e0a38dcda29846156f68

SHA256
c2e695fe5042ae9459d8456d527b4337b7ee8697d0d28a6062e350a13597bfc5

SHA512
779f63b0308be3385cab5282b8267eb016fbbeeeded4286069c61712ef90eb26516255b750d1066af354f5aa45b9202bc36057e4281711b585d6e80975fd62e7

Download Submit
C:\Windows\System\sJipdiy.exe

Filesize
1.4MB

MD5
27fb92e2aa6af1cf4a87da14714bcdca

SHA1
fb2e454efb372e58f04914307cb9a99f7651f10e

SHA256
c1df55a5af644c540b6867bfdbe63d7a99ca7117e6bd2fec41ed65a4b90f8ccc

SHA512
59da2b42edab8664de9db9153dc7945fa3cb70a9a2847d6dca391ebfba009c124d7ee40066264122f41318d0a6e6f3a7a1c1625dcaa2fa55a241942780b8b85c

Download Submit
C:\Windows\System\tfZgsbc.exe

Filesize
1.4MB

MD5
2926e871748d67d84ff38858551f48e9

SHA1
5ea6dfbe35469f83a36ff09880164fb9b64eafa1

SHA256
2f7bc2cb739c43836b007a8aa58a8fe1436893f5ea9e969d24a6194023a36687

SHA512
476a50b220569d647d1431a8be499c447945d493c48a108e14f66abb8a7e99f540cd91f84f9cc2981f8d1ee32cd48f0e481cb3a39ffcc1634bc59cde581ca5ee

Download Submit
C:\Windows\System\vOsvIwX.exe

Filesize
1.4MB

MD5
7fe89f2e62b5d00199518449bacc093a

SHA1
1bc50e00d0540aa9ea1c86d4d912d67573c726db

SHA256
d7297c6be2a926c5324e74cfa472411cb05e3913348c89df5e4986f1c3e7cff3

SHA512
3c0a8b5d966592c6f8b31f381422bdec662e7e866dcc50fbca3cea693f7cb259da82628837cd17c608065b897f0d096011a69d0d71cf8dfe4f416aff3b862b5c

Download Submit
C:\Windows\System\wRjVQgh.exe

Filesize
1.4MB

MD5
21db5821f0a6115853e25c544b256739

SHA1
8044b00db2cb5a94731b7bc35e61c5355ce059e3

SHA256
587f429c2df1609d49a3bfafdd04f45ac082abec102c3886dbe39ac631c340d8

SHA512
28bbeef411ae2dee2596ee6033c6277dd01c03d286039a8369f94fbaa42ac79a3f3ed4147c71010cde7670a374eb7ec91deecf2664f3dd91002becac69fe0036

Download Submit
C:\Windows\System\zKGMLMn.exe

Filesize
1.4MB

MD5
775b244c14dbe1ed44b8840264ecf060

SHA1
cd221dfd06d6f3b231d29ab5aab2fd6c394c8cdd

SHA256
7955f5e62bc657eb84be5088341561cb95a9dbf0714c76847449dddcc10c8a8e

SHA512
acdf8398db7ebeb9968c4432f8772340274a4f162289c14bedf9307b76e71d157d83563fb79ae7a61234b79e446285e623690487b80a20247e20d8fd1bcc8597

Download Submit
C:\Windows\System\zOyonPk.exe

Filesize
1.4MB

MD5
726549ef071cd684abc8b53b9403ea55

SHA1
e8cf11bada6201e44668719d1f89b52244c06f70

SHA256
7a7ed26b8b6eb4b7fa36c95794ed11ac311bd0a8cd3b57278a876780f4829fa5

SHA512
e59276d35969787a670ea32886bac258286bcbfb639723a6f895dc14b2e8f4776e5ad6080706eb46ae605cdb5ae437e75319465663b2da79fc6885debc5082e5

Download Submit
C:\Windows\System\zpOQWoJ.exe

Filesize
1.4MB

MD5
848881dced04e536e25a04d1abb93294

SHA1
8929ce8bf700168a0bacb0456541556e2bf8b828

SHA256
85eea176c53e723804b5ca7455a533763e9b0072041f569a10f5fd17f3ad7f05

SHA512
2f156d010a602fdf11aa3e5b614da25f13f320b5e7b3156193d741e0a00c13ef0eb128a6f39bdb735e7b5e242a042ce9672de5be4a4fde9ac5aca9d253751337

Download Submit
memory/2220-0-0x0000010CB37D0000-0x0000010CB37E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads