xmrig | a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32

Analysis

max time kernel
95s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 01:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
Size

1.6MB
MD5

575bd93ff02856a8cd4d962e07ed38a9
SHA1

d551b4213f551f1397b7f98e80f5b10d78414ac7
SHA256

a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32
SHA512

d4e9e13495c72349680f68f2fd7f833f8eb5f4dd8fc25006a7920185d522a5fe139665f3110411841f6a6907907062315285bae615cdd5362266058e122c2436
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxTzkx7kvxInClpJT2A:GemTLkNdfE0pZyn

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000f000000023a30-3.dat	xmrig
behavioral2/files/0x000d000000023a6a-18.dat	xmrig
behavioral2/files/0x000d000000023a68-19.dat	xmrig
behavioral2/files/0x000f000000023aa7-37.dat	xmrig
behavioral2/files/0x000c000000023ac9-41.dat	xmrig
behavioral2/files/0x000c000000023aa9-36.dat	xmrig
behavioral2/files/0x000d000000023a69-28.dat	xmrig
behavioral2/files/0x000e000000023a3a-8.dat	xmrig
behavioral2/files/0x0008000000023ad4-70.dat	xmrig
behavioral2/files/0x0008000000023ad5-92.dat	xmrig
behavioral2/files/0x000c000000023b7b-111.dat	xmrig
behavioral2/files/0x000a000000023b86-125.dat	xmrig
behavioral2/files/0x000a000000023b85-123.dat	xmrig
behavioral2/files/0x000a000000023b84-121.dat	xmrig
behavioral2/files/0x000a000000023b7d-119.dat	xmrig
behavioral2/files/0x000a000000023b83-117.dat	xmrig
behavioral2/files/0x000a000000023b82-115.dat	xmrig
behavioral2/files/0x000a000000023b7c-113.dat	xmrig
behavioral2/files/0x000a000000023b81-108.dat	xmrig
behavioral2/files/0x000a000000023b80-106.dat	xmrig
behavioral2/files/0x000a000000023b7f-102.dat	xmrig
behavioral2/files/0x000a000000023b7e-100.dat	xmrig
behavioral2/files/0x0008000000023ace-68.dat	xmrig
behavioral2/files/0x000c000000023acd-65.dat	xmrig
behavioral2/files/0x0008000000023acb-61.dat	xmrig
behavioral2/files/0x000a000000023b87-129.dat	xmrig
behavioral2/files/0x000a000000023b8a-144.dat	xmrig
behavioral2/files/0x000a000000023b8c-154.dat	xmrig
behavioral2/files/0x000a000000023b8e-162.dat	xmrig
behavioral2/files/0x000a000000023b8d-158.dat	xmrig
behavioral2/files/0x000a000000023b8b-150.dat	xmrig
behavioral2/files/0x000a000000023b89-140.dat	xmrig
behavioral2/files/0x000e000000023a3b-135.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2584	IGPTlZi.exe
4980	neuTFCK.exe
1956	ygsOKzX.exe
4932	CqMBjTN.exe
4672	bnKPtbA.exe
3536	rwFbHlw.exe
1988	CZKNpGr.exe
4812	FUvMhaJ.exe
3260	FcFkhPL.exe
4876	JRbcrWu.exe
1808	UAaOPRi.exe
3508	VHtcTWa.exe
3088	uDqCTlZ.exe
684	NpiYINX.exe
1472	USoXgye.exe
2516	yPHDWLt.exe
5084	ixwubxY.exe
4708	viqcDYe.exe
1356	nuBYBDg.exe
3880	bFIRjwQ.exe
4532	KxFxTzc.exe
2336	vXuQpCz.exe
1004	MGqJJPZ.exe
4868	HwgvWLR.exe
1048	ILrnmvL.exe
4036	JuiDSqc.exe
1588	VYnSBLC.exe
3672	tWSbvJa.exe
2268	uqPdVdU.exe
2196	ngYFHSI.exe
4660	zhPPVxJ.exe
4056	RWNspXA.exe
3768	pBOIHhD.exe
5100	zxpdPmk.exe
916	NNHZVWE.exe
4992	ZKHdxMx.exe
3308	FjWAgli.exe
3924	IkjdMgP.exe
1348	MbTzVoq.exe
2928	qUZGuAP.exe
4732	ekjAmZc.exe
64	ofxGmAT.exe
1848	nZHbDEl.exe
3160	oDrHwTI.exe
2160	OFrZHjv.exe
1176	NJLOkcI.exe
3056	rlhuJBL.exe
3256	oIZLtPR.exe
3908	KOXyWpC.exe
2236	KuaIzYS.exe
1760	VcCEPrq.exe
2664	KNVhsTX.exe
1632	fUyQzNQ.exe
3124	PqhtQaf.exe
4972	ChDhoEG.exe
3792	rVoVwJi.exe
3292	mGwXonw.exe
4588	BRwdRwG.exe
4884	dukSqyS.exe
4712	yZqtNII.exe
1304	xRtgSew.exe
3760	qVeRGUP.exe
3712	WydeAAE.exe
2032	hudtqLy.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IshkWCd.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\TntlirE.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\kLrHinz.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\GiIeHCw.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\qxXGXDL.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\VQqNZpN.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\BmTDnvZ.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\OdNBbJt.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\rXVarXs.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\lFWhItZ.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\eEbAPzJ.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\wgBwzoW.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\GmBavqx.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\cdsTtWu.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\FkKZHVU.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\NFZlGcz.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\GcHKubI.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\QeJLDID.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\lrtELOb.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\jZHFNSm.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\WlGcYgr.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\YrVGjaC.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\AtkgZKC.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\UAaOPRi.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\ekjAmZc.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\vqBUwli.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\ZmkUuXO.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\guhxrkW.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\lCYFEHO.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\rZAoDOe.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\FUvMhaJ.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\LDHIkao.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\oeiWCiH.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\PuLylKH.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\ygsOKzX.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\xKMAsJf.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\dkNWZTb.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\vgTrRDU.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\zVlSMGH.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\ExpdiRj.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\cLuNXUX.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\JyEABmT.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\xEvkHhx.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\zTGLFMo.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\jbewVAt.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\roUTfwK.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\elCEcgt.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\jeIaqxT.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\zDYxRuf.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\uGSPSKn.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\uCPbYUZ.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\erXYVTm.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\AUOvGWG.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\WydeAAE.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\MngURLt.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\JrmTVRQ.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\oWIOaJn.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\siouSwc.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\AQwZbbJ.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\kzvVHnI.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\zyBJjxO.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\GEZySEn.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\flsHrFO.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
File created	C:\Windows\System\gRHzomx.exe	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4448 wrote to memory of 2584	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	85
PID 4448 wrote to memory of 2584	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	85
PID 4448 wrote to memory of 4980	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	86
PID 4448 wrote to memory of 4980	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	86
PID 4448 wrote to memory of 1956	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	87
PID 4448 wrote to memory of 1956	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	87
PID 4448 wrote to memory of 4932	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	88
PID 4448 wrote to memory of 4932	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	88
PID 4448 wrote to memory of 4672	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	89
PID 4448 wrote to memory of 4672	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	89
PID 4448 wrote to memory of 3536	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	90
PID 4448 wrote to memory of 3536	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	90
PID 4448 wrote to memory of 1988	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	91
PID 4448 wrote to memory of 1988	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	91
PID 4448 wrote to memory of 4812	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	92
PID 4448 wrote to memory of 4812	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	92
PID 4448 wrote to memory of 3260	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	93
PID 4448 wrote to memory of 3260	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	93
PID 4448 wrote to memory of 4876	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	94
PID 4448 wrote to memory of 4876	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	94
PID 4448 wrote to memory of 1808	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	95
PID 4448 wrote to memory of 1808	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	95
PID 4448 wrote to memory of 3508	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	96
PID 4448 wrote to memory of 3508	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	96
PID 4448 wrote to memory of 3088	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	97
PID 4448 wrote to memory of 3088	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	97
PID 4448 wrote to memory of 684	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	98
PID 4448 wrote to memory of 684	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	98
PID 4448 wrote to memory of 1472	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	99
PID 4448 wrote to memory of 1472	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	99
PID 4448 wrote to memory of 2516	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	100
PID 4448 wrote to memory of 2516	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	100
PID 4448 wrote to memory of 5084	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	101
PID 4448 wrote to memory of 5084	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	101
PID 4448 wrote to memory of 4708	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	102
PID 4448 wrote to memory of 4708	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	102
PID 4448 wrote to memory of 1356	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	103
PID 4448 wrote to memory of 1356	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	103
PID 4448 wrote to memory of 3880	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	104
PID 4448 wrote to memory of 3880	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	104
PID 4448 wrote to memory of 4532	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	105
PID 4448 wrote to memory of 4532	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	105
PID 4448 wrote to memory of 2336	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	106
PID 4448 wrote to memory of 2336	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	106
PID 4448 wrote to memory of 1004	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	107
PID 4448 wrote to memory of 1004	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	107
PID 4448 wrote to memory of 4868	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	108
PID 4448 wrote to memory of 4868	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	108
PID 4448 wrote to memory of 1048	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	109
PID 4448 wrote to memory of 1048	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	109
PID 4448 wrote to memory of 4036	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	110
PID 4448 wrote to memory of 4036	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	110
PID 4448 wrote to memory of 1588	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	111
PID 4448 wrote to memory of 1588	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	111
PID 4448 wrote to memory of 3672	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	112
PID 4448 wrote to memory of 3672	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	112
PID 4448 wrote to memory of 2268	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	113
PID 4448 wrote to memory of 2268	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	113
PID 4448 wrote to memory of 2196	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	114
PID 4448 wrote to memory of 2196	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	114
PID 4448 wrote to memory of 4660	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	115
PID 4448 wrote to memory of 4660	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	115
PID 4448 wrote to memory of 4056	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	116
PID 4448 wrote to memory of 4056	4448	a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe	116

C:\Users\Admin\AppData\Local\Temp\a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe
"C:\Users\Admin\AppData\Local\Temp\a99d23d4a8079dede092a7d11c59be078b15a95ac980ac17de18429177f3bd32.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4448
- C:\Windows\System\IGPTlZi.exe
  C:\Windows\System\IGPTlZi.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\neuTFCK.exe
  C:\Windows\System\neuTFCK.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\ygsOKzX.exe
  C:\Windows\System\ygsOKzX.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\CqMBjTN.exe
  C:\Windows\System\CqMBjTN.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\bnKPtbA.exe
  C:\Windows\System\bnKPtbA.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\rwFbHlw.exe
  C:\Windows\System\rwFbHlw.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\CZKNpGr.exe
  C:\Windows\System\CZKNpGr.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\FUvMhaJ.exe
  C:\Windows\System\FUvMhaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\FcFkhPL.exe
  C:\Windows\System\FcFkhPL.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\JRbcrWu.exe
  C:\Windows\System\JRbcrWu.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\UAaOPRi.exe
  C:\Windows\System\UAaOPRi.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\VHtcTWa.exe
  C:\Windows\System\VHtcTWa.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\uDqCTlZ.exe
  C:\Windows\System\uDqCTlZ.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\NpiYINX.exe
  C:\Windows\System\NpiYINX.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\USoXgye.exe
  C:\Windows\System\USoXgye.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\yPHDWLt.exe
  C:\Windows\System\yPHDWLt.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ixwubxY.exe
  C:\Windows\System\ixwubxY.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\viqcDYe.exe
  C:\Windows\System\viqcDYe.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\nuBYBDg.exe
  C:\Windows\System\nuBYBDg.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\bFIRjwQ.exe
  C:\Windows\System\bFIRjwQ.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\KxFxTzc.exe
  C:\Windows\System\KxFxTzc.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\vXuQpCz.exe
  C:\Windows\System\vXuQpCz.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\MGqJJPZ.exe
  C:\Windows\System\MGqJJPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\HwgvWLR.exe
  C:\Windows\System\HwgvWLR.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\ILrnmvL.exe
  C:\Windows\System\ILrnmvL.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\JuiDSqc.exe
  C:\Windows\System\JuiDSqc.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\VYnSBLC.exe
  C:\Windows\System\VYnSBLC.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\tWSbvJa.exe
  C:\Windows\System\tWSbvJa.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\uqPdVdU.exe
  C:\Windows\System\uqPdVdU.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\ngYFHSI.exe
  C:\Windows\System\ngYFHSI.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\zhPPVxJ.exe
  C:\Windows\System\zhPPVxJ.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\RWNspXA.exe
  C:\Windows\System\RWNspXA.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\pBOIHhD.exe
  C:\Windows\System\pBOIHhD.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\zxpdPmk.exe
  C:\Windows\System\zxpdPmk.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\NNHZVWE.exe
  C:\Windows\System\NNHZVWE.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\ZKHdxMx.exe
  C:\Windows\System\ZKHdxMx.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\FjWAgli.exe
  C:\Windows\System\FjWAgli.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\IkjdMgP.exe
  C:\Windows\System\IkjdMgP.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\MbTzVoq.exe
  C:\Windows\System\MbTzVoq.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\qUZGuAP.exe
  C:\Windows\System\qUZGuAP.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\ekjAmZc.exe
  C:\Windows\System\ekjAmZc.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\ofxGmAT.exe
  C:\Windows\System\ofxGmAT.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\nZHbDEl.exe
  C:\Windows\System\nZHbDEl.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\oDrHwTI.exe
  C:\Windows\System\oDrHwTI.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\OFrZHjv.exe
  C:\Windows\System\OFrZHjv.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\NJLOkcI.exe
  C:\Windows\System\NJLOkcI.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\rlhuJBL.exe
  C:\Windows\System\rlhuJBL.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\oIZLtPR.exe
  C:\Windows\System\oIZLtPR.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\KOXyWpC.exe
  C:\Windows\System\KOXyWpC.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\KuaIzYS.exe
  C:\Windows\System\KuaIzYS.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\VcCEPrq.exe
  C:\Windows\System\VcCEPrq.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\KNVhsTX.exe
  C:\Windows\System\KNVhsTX.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\fUyQzNQ.exe
  C:\Windows\System\fUyQzNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\PqhtQaf.exe
  C:\Windows\System\PqhtQaf.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\ChDhoEG.exe
  C:\Windows\System\ChDhoEG.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\rVoVwJi.exe
  C:\Windows\System\rVoVwJi.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\mGwXonw.exe
  C:\Windows\System\mGwXonw.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\BRwdRwG.exe
  C:\Windows\System\BRwdRwG.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\dukSqyS.exe
  C:\Windows\System\dukSqyS.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\yZqtNII.exe
  C:\Windows\System\yZqtNII.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\xRtgSew.exe
  C:\Windows\System\xRtgSew.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\qVeRGUP.exe
  C:\Windows\System\qVeRGUP.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\WydeAAE.exe
  C:\Windows\System\WydeAAE.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\hudtqLy.exe
  C:\Windows\System\hudtqLy.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\GxmlSiw.exe
  C:\Windows\System\GxmlSiw.exe
  2⤵
  PID:388
- C:\Windows\System\Nrneiic.exe
  C:\Windows\System\Nrneiic.exe
  2⤵
  PID:3164
- C:\Windows\System\GkhJZpJ.exe
  C:\Windows\System\GkhJZpJ.exe
  2⤵
  PID:4028
- C:\Windows\System\fZdAMXR.exe
  C:\Windows\System\fZdAMXR.exe
  2⤵
  PID:1132
- C:\Windows\System\guhxrkW.exe
  C:\Windows\System\guhxrkW.exe
  2⤵
  PID:3692
- C:\Windows\System\sXLOHmx.exe
  C:\Windows\System\sXLOHmx.exe
  2⤵
  PID:4784
- C:\Windows\System\MngURLt.exe
  C:\Windows\System\MngURLt.exe
  2⤵
  PID:4500
- C:\Windows\System\AAaiZwB.exe
  C:\Windows\System\AAaiZwB.exe
  2⤵
  PID:672
- C:\Windows\System\EgLwJuB.exe
  C:\Windows\System\EgLwJuB.exe
  2⤵
  PID:2252
- C:\Windows\System\NdAyqLW.exe
  C:\Windows\System\NdAyqLW.exe
  2⤵
  PID:1828
- C:\Windows\System\HoLaPyV.exe
  C:\Windows\System\HoLaPyV.exe
  2⤵
  PID:4824
- C:\Windows\System\hcRjGup.exe
  C:\Windows\System\hcRjGup.exe
  2⤵
  PID:952
- C:\Windows\System\JGncyLX.exe
  C:\Windows\System\JGncyLX.exe
  2⤵
  PID:4728
- C:\Windows\System\FYTpHnr.exe
  C:\Windows\System\FYTpHnr.exe
  2⤵
  PID:1680
- C:\Windows\System\MPKeFkC.exe
  C:\Windows\System\MPKeFkC.exe
  2⤵
  PID:3704
- C:\Windows\System\iFFMpyk.exe
  C:\Windows\System\iFFMpyk.exe
  2⤵
  PID:4368
- C:\Windows\System\ssCjOOf.exe
  C:\Windows\System\ssCjOOf.exe
  2⤵
  PID:1232
- C:\Windows\System\gPgLJcD.exe
  C:\Windows\System\gPgLJcD.exe
  2⤵
  PID:3952
- C:\Windows\System\rXVarXs.exe
  C:\Windows\System\rXVarXs.exe
  2⤵
  PID:5004
- C:\Windows\System\qZuaRqz.exe
  C:\Windows\System\qZuaRqz.exe
  2⤵
  PID:1804
- C:\Windows\System\VTsfRzA.exe
  C:\Windows\System\VTsfRzA.exe
  2⤵
  PID:1724
- C:\Windows\System\gRHzomx.exe
  C:\Windows\System\gRHzomx.exe
  2⤵
  PID:868
- C:\Windows\System\MEPdqEU.exe
  C:\Windows\System\MEPdqEU.exe
  2⤵
  PID:1656
- C:\Windows\System\lYdSrWJ.exe
  C:\Windows\System\lYdSrWJ.exe
  2⤵
  PID:3228
- C:\Windows\System\TntlirE.exe
  C:\Windows\System\TntlirE.exe
  2⤵
  PID:4632
- C:\Windows\System\Velebcx.exe
  C:\Windows\System\Velebcx.exe
  2⤵
  PID:2004
- C:\Windows\System\TQWcENe.exe
  C:\Windows\System\TQWcENe.exe
  2⤵
  PID:4976
- C:\Windows\System\XXBnyeg.exe
  C:\Windows\System\XXBnyeg.exe
  2⤵
  PID:2148
- C:\Windows\System\IQhcNAh.exe
  C:\Windows\System\IQhcNAh.exe
  2⤵
  PID:2192
- C:\Windows\System\MTALBNi.exe
  C:\Windows\System\MTALBNi.exe
  2⤵
  PID:4900
- C:\Windows\System\cdsTtWu.exe
  C:\Windows\System\cdsTtWu.exe
  2⤵
  PID:2200
- C:\Windows\System\DbbFRJO.exe
  C:\Windows\System\DbbFRJO.exe
  2⤵
  PID:372
- C:\Windows\System\SMAMfbW.exe
  C:\Windows\System\SMAMfbW.exe
  2⤵
  PID:1344
- C:\Windows\System\IYOXQVf.exe
  C:\Windows\System\IYOXQVf.exe
  2⤵
  PID:5128
- C:\Windows\System\wKAMtLr.exe
  C:\Windows\System\wKAMtLr.exe
  2⤵
  PID:5156
- C:\Windows\System\EyDutZl.exe
  C:\Windows\System\EyDutZl.exe
  2⤵
  PID:5184
- C:\Windows\System\YynQUiz.exe
  C:\Windows\System\YynQUiz.exe
  2⤵
  PID:5212
- C:\Windows\System\XkAuAms.exe
  C:\Windows\System\XkAuAms.exe
  2⤵
  PID:5240
- C:\Windows\System\LAtLvYa.exe
  C:\Windows\System\LAtLvYa.exe
  2⤵
  PID:5276
- C:\Windows\System\FJVgCRY.exe
  C:\Windows\System\FJVgCRY.exe
  2⤵
  PID:5296
- C:\Windows\System\dOKtjYM.exe
  C:\Windows\System\dOKtjYM.exe
  2⤵
  PID:5328
- C:\Windows\System\KeAGMCh.exe
  C:\Windows\System\KeAGMCh.exe
  2⤵
  PID:5360
- C:\Windows\System\fJOcmxf.exe
  C:\Windows\System\fJOcmxf.exe
  2⤵
  PID:5388
- C:\Windows\System\lzbyVuy.exe
  C:\Windows\System\lzbyVuy.exe
  2⤵
  PID:5420
- C:\Windows\System\VhMjubt.exe
  C:\Windows\System\VhMjubt.exe
  2⤵
  PID:5444
- C:\Windows\System\ZKxUoan.exe
  C:\Windows\System\ZKxUoan.exe
  2⤵
  PID:5468
- C:\Windows\System\DuDsiPL.exe
  C:\Windows\System\DuDsiPL.exe
  2⤵
  PID:5500
- C:\Windows\System\KeZeDSj.exe
  C:\Windows\System\KeZeDSj.exe
  2⤵
  PID:5524
- C:\Windows\System\cdcqxLF.exe
  C:\Windows\System\cdcqxLF.exe
  2⤵
  PID:5556
- C:\Windows\System\KQZcteF.exe
  C:\Windows\System\KQZcteF.exe
  2⤵
  PID:5584
- C:\Windows\System\pfKWVNG.exe
  C:\Windows\System\pfKWVNG.exe
  2⤵
  PID:5620
- C:\Windows\System\AeKphiy.exe
  C:\Windows\System\AeKphiy.exe
  2⤵
  PID:5636
- C:\Windows\System\DhvcYRc.exe
  C:\Windows\System\DhvcYRc.exe
  2⤵
  PID:5664
- C:\Windows\System\PkFzPPt.exe
  C:\Windows\System\PkFzPPt.exe
  2⤵
  PID:5692
- C:\Windows\System\DCJOOdk.exe
  C:\Windows\System\DCJOOdk.exe
  2⤵
  PID:5720
- C:\Windows\System\FCJUyab.exe
  C:\Windows\System\FCJUyab.exe
  2⤵
  PID:5744
- C:\Windows\System\zMqWhCT.exe
  C:\Windows\System\zMqWhCT.exe
  2⤵
  PID:5776
- C:\Windows\System\TERGgqd.exe
  C:\Windows\System\TERGgqd.exe
  2⤵
  PID:5804
- C:\Windows\System\ZSNuDAR.exe
  C:\Windows\System\ZSNuDAR.exe
  2⤵
  PID:5832
- C:\Windows\System\IpnCqAw.exe
  C:\Windows\System\IpnCqAw.exe
  2⤵
  PID:5860
- C:\Windows\System\OwvGHLW.exe
  C:\Windows\System\OwvGHLW.exe
  2⤵
  PID:5888
- C:\Windows\System\gWLLWjI.exe
  C:\Windows\System\gWLLWjI.exe
  2⤵
  PID:5912
- C:\Windows\System\dOdQAfx.exe
  C:\Windows\System\dOdQAfx.exe
  2⤵
  PID:5944
- C:\Windows\System\xKMAsJf.exe
  C:\Windows\System\xKMAsJf.exe
  2⤵
  PID:5964
- C:\Windows\System\axHUqKX.exe
  C:\Windows\System\axHUqKX.exe
  2⤵
  PID:5988
- C:\Windows\System\BrtsDft.exe
  C:\Windows\System\BrtsDft.exe
  2⤵
  PID:6016
- C:\Windows\System\pfLwRAh.exe
  C:\Windows\System\pfLwRAh.exe
  2⤵
  PID:6036
- C:\Windows\System\VhwMsel.exe
  C:\Windows\System\VhwMsel.exe
  2⤵
  PID:6060
- C:\Windows\System\VUMXCSV.exe
  C:\Windows\System\VUMXCSV.exe
  2⤵
  PID:6092
- C:\Windows\System\qXPuPZX.exe
  C:\Windows\System\qXPuPZX.exe
  2⤵
  PID:6112
- C:\Windows\System\IujMpzX.exe
  C:\Windows\System\IujMpzX.exe
  2⤵
  PID:6140
- C:\Windows\System\OXyZuHb.exe
  C:\Windows\System\OXyZuHb.exe
  2⤵
  PID:5168
- C:\Windows\System\bgvasss.exe
  C:\Windows\System\bgvasss.exe
  2⤵
  PID:5236
- C:\Windows\System\pbhfaho.exe
  C:\Windows\System\pbhfaho.exe
  2⤵
  PID:5324
- C:\Windows\System\YPsmpbq.exe
  C:\Windows\System\YPsmpbq.exe
  2⤵
  PID:5380
- C:\Windows\System\DGyMUsN.exe
  C:\Windows\System\DGyMUsN.exe
  2⤵
  PID:5452
- C:\Windows\System\rThyqyr.exe
  C:\Windows\System\rThyqyr.exe
  2⤵
  PID:5516
- C:\Windows\System\yTlbQkI.exe
  C:\Windows\System\yTlbQkI.exe
  2⤵
  PID:5572
- C:\Windows\System\yUjDOgK.exe
  C:\Windows\System\yUjDOgK.exe
  2⤵
  PID:5648
- C:\Windows\System\NCaFKpC.exe
  C:\Windows\System\NCaFKpC.exe
  2⤵
  PID:5716
- C:\Windows\System\YPCvIxq.exe
  C:\Windows\System\YPCvIxq.exe
  2⤵
  PID:5764
- C:\Windows\System\zijWrWr.exe
  C:\Windows\System\zijWrWr.exe
  2⤵
  PID:5848
- C:\Windows\System\LPZUSUZ.exe
  C:\Windows\System\LPZUSUZ.exe
  2⤵
  PID:5904
- C:\Windows\System\XvRwpCq.exe
  C:\Windows\System\XvRwpCq.exe
  2⤵
  PID:5972
- C:\Windows\System\DbPtAQv.exe
  C:\Windows\System\DbPtAQv.exe
  2⤵
  PID:6028
- C:\Windows\System\aUaPWFH.exe
  C:\Windows\System\aUaPWFH.exe
  2⤵
  PID:6080
- C:\Windows\System\JrmTVRQ.exe
  C:\Windows\System\JrmTVRQ.exe
  2⤵
  PID:6132
- C:\Windows\System\iaNiNhD.exe
  C:\Windows\System\iaNiNhD.exe
  2⤵
  PID:5352
- C:\Windows\System\AbhUcWs.exe
  C:\Windows\System\AbhUcWs.exe
  2⤵
  PID:5436
- C:\Windows\System\dkNWZTb.exe
  C:\Windows\System\dkNWZTb.exe
  2⤵
  PID:5604
- C:\Windows\System\pENRwPT.exe
  C:\Windows\System\pENRwPT.exe
  2⤵
  PID:5740
- C:\Windows\System\lFWhItZ.exe
  C:\Windows\System\lFWhItZ.exe
  2⤵
  PID:6004
- C:\Windows\System\ARkKyTQ.exe
  C:\Windows\System\ARkKyTQ.exe
  2⤵
  PID:5960
- C:\Windows\System\eGSCPaB.exe
  C:\Windows\System\eGSCPaB.exe
  2⤵
  PID:6056
- C:\Windows\System\KNvFdaf.exe
  C:\Windows\System\KNvFdaf.exe
  2⤵
  PID:5148
- C:\Windows\System\XucOazZ.exe
  C:\Windows\System\XucOazZ.exe
  2⤵
  PID:5876
- C:\Windows\System\UsoGOvM.exe
  C:\Windows\System\UsoGOvM.exe
  2⤵
  PID:6156
- C:\Windows\System\QYDheoV.exe
  C:\Windows\System\QYDheoV.exe
  2⤵
  PID:6184
- C:\Windows\System\zSRbNss.exe
  C:\Windows\System\zSRbNss.exe
  2⤵
  PID:6236
- C:\Windows\System\hLyNYlh.exe
  C:\Windows\System\hLyNYlh.exe
  2⤵
  PID:6264
- C:\Windows\System\qnoMeMy.exe
  C:\Windows\System\qnoMeMy.exe
  2⤵
  PID:6292
- C:\Windows\System\AQwZbbJ.exe
  C:\Windows\System\AQwZbbJ.exe
  2⤵
  PID:6316
- C:\Windows\System\AtSAMje.exe
  C:\Windows\System\AtSAMje.exe
  2⤵
  PID:6336
- C:\Windows\System\zVlSMGH.exe
  C:\Windows\System\zVlSMGH.exe
  2⤵
  PID:6364
- C:\Windows\System\lhvrTJd.exe
  C:\Windows\System\lhvrTJd.exe
  2⤵
  PID:6412
- C:\Windows\System\jvANmcy.exe
  C:\Windows\System\jvANmcy.exe
  2⤵
  PID:6440
- C:\Windows\System\CiVOfLj.exe
  C:\Windows\System\CiVOfLj.exe
  2⤵
  PID:6464
- C:\Windows\System\zTGLFMo.exe
  C:\Windows\System\zTGLFMo.exe
  2⤵
  PID:6492
- C:\Windows\System\WzqcyNS.exe
  C:\Windows\System\WzqcyNS.exe
  2⤵
  PID:6524
- C:\Windows\System\XDgCjGO.exe
  C:\Windows\System\XDgCjGO.exe
  2⤵
  PID:6552
- C:\Windows\System\fnGsulX.exe
  C:\Windows\System\fnGsulX.exe
  2⤵
  PID:6576
- C:\Windows\System\qOAhuNk.exe
  C:\Windows\System\qOAhuNk.exe
  2⤵
  PID:6604
- C:\Windows\System\eEbAPzJ.exe
  C:\Windows\System\eEbAPzJ.exe
  2⤵
  PID:6628
- C:\Windows\System\ZUbyYGK.exe
  C:\Windows\System\ZUbyYGK.exe
  2⤵
  PID:6648
- C:\Windows\System\skictVJ.exe
  C:\Windows\System\skictVJ.exe
  2⤵
  PID:6668
- C:\Windows\System\WvwGNvB.exe
  C:\Windows\System\WvwGNvB.exe
  2⤵
  PID:6692
- C:\Windows\System\upYjKvp.exe
  C:\Windows\System\upYjKvp.exe
  2⤵
  PID:6716
- C:\Windows\System\cnTeJAg.exe
  C:\Windows\System\cnTeJAg.exe
  2⤵
  PID:6744
- C:\Windows\System\wgBwzoW.exe
  C:\Windows\System\wgBwzoW.exe
  2⤵
  PID:6776
- C:\Windows\System\hpmzgLB.exe
  C:\Windows\System\hpmzgLB.exe
  2⤵
  PID:6800
- C:\Windows\System\InvStMp.exe
  C:\Windows\System\InvStMp.exe
  2⤵
  PID:6832
- C:\Windows\System\sqjbJSz.exe
  C:\Windows\System\sqjbJSz.exe
  2⤵
  PID:6856
- C:\Windows\System\PtuZyvp.exe
  C:\Windows\System\PtuZyvp.exe
  2⤵
  PID:6888
- C:\Windows\System\DBxIimM.exe
  C:\Windows\System\DBxIimM.exe
  2⤵
  PID:6912
- C:\Windows\System\yaKhkML.exe
  C:\Windows\System\yaKhkML.exe
  2⤵
  PID:6936
- C:\Windows\System\jbewVAt.exe
  C:\Windows\System\jbewVAt.exe
  2⤵
  PID:6960
- C:\Windows\System\KnPBDAe.exe
  C:\Windows\System\KnPBDAe.exe
  2⤵
  PID:6988
- C:\Windows\System\rwQnjQS.exe
  C:\Windows\System\rwQnjQS.exe
  2⤵
  PID:7012
- C:\Windows\System\elCEcgt.exe
  C:\Windows\System\elCEcgt.exe
  2⤵
  PID:7036
- C:\Windows\System\FRCtOlv.exe
  C:\Windows\System\FRCtOlv.exe
  2⤵
  PID:7064
- C:\Windows\System\OwoWGPH.exe
  C:\Windows\System\OwoWGPH.exe
  2⤵
  PID:7100
- C:\Windows\System\kWdtGXR.exe
  C:\Windows\System\kWdtGXR.exe
  2⤵
  PID:7124
- C:\Windows\System\UwTwWIj.exe
  C:\Windows\System\UwTwWIj.exe
  2⤵
  PID:7152
- C:\Windows\System\RnCjZDQ.exe
  C:\Windows\System\RnCjZDQ.exe
  2⤵
  PID:2852
- C:\Windows\System\RSReUlF.exe
  C:\Windows\System\RSReUlF.exe
  2⤵
  PID:5568
- C:\Windows\System\vEyOUjj.exe
  C:\Windows\System\vEyOUjj.exe
  2⤵
  PID:6216
- C:\Windows\System\ExpdiRj.exe
  C:\Windows\System\ExpdiRj.exe
  2⤵
  PID:6288
- C:\Windows\System\kfzIXDE.exe
  C:\Windows\System\kfzIXDE.exe
  2⤵
  PID:6328
- C:\Windows\System\UEZNcFt.exe
  C:\Windows\System\UEZNcFt.exe
  2⤵
  PID:6344
- C:\Windows\System\VNKOOFl.exe
  C:\Windows\System\VNKOOFl.exe
  2⤵
  PID:6456
- C:\Windows\System\wWDzPyI.exe
  C:\Windows\System\wWDzPyI.exe
  2⤵
  PID:6448
- C:\Windows\System\kKeqFwR.exe
  C:\Windows\System\kKeqFwR.exe
  2⤵
  PID:6592
- C:\Windows\System\laFuCDq.exe
  C:\Windows\System\laFuCDq.exe
  2⤵
  PID:6664
- C:\Windows\System\DRwSECx.exe
  C:\Windows\System\DRwSECx.exe
  2⤵
  PID:6712
- C:\Windows\System\ZmkUuXO.exe
  C:\Windows\System\ZmkUuXO.exe
  2⤵
  PID:6812
- C:\Windows\System\GEdsnHJ.exe
  C:\Windows\System\GEdsnHJ.exe
  2⤵
  PID:6828
- C:\Windows\System\RGWpiKh.exe
  C:\Windows\System\RGWpiKh.exe
  2⤵
  PID:6948
- C:\Windows\System\wEnItJW.exe
  C:\Windows\System\wEnItJW.exe
  2⤵
  PID:6984
- C:\Windows\System\kaqLBlj.exe
  C:\Windows\System\kaqLBlj.exe
  2⤵
  PID:7116
- C:\Windows\System\ivLOrnO.exe
  C:\Windows\System\ivLOrnO.exe
  2⤵
  PID:5872
- C:\Windows\System\sPvyIQI.exe
  C:\Windows\System\sPvyIQI.exe
  2⤵
  PID:7140
- C:\Windows\System\GbiIYVD.exe
  C:\Windows\System\GbiIYVD.exe
  2⤵
  PID:6248
- C:\Windows\System\mgaZmPV.exe
  C:\Windows\System\mgaZmPV.exe
  2⤵
  PID:6380
- C:\Windows\System\UGMMAzY.exe
  C:\Windows\System\UGMMAzY.exe
  2⤵
  PID:6516
- C:\Windows\System\pBwSBuv.exe
  C:\Windows\System\pBwSBuv.exe
  2⤵
  PID:6476
- C:\Windows\System\NcKMuPX.exe
  C:\Windows\System\NcKMuPX.exe
  2⤵
  PID:6844
- C:\Windows\System\EEfFBPu.exe
  C:\Windows\System\EEfFBPu.exe
  2⤵
  PID:7144
- C:\Windows\System\FyiTvzU.exe
  C:\Windows\System\FyiTvzU.exe
  2⤵
  PID:6904
- C:\Windows\System\dCIQkIB.exe
  C:\Windows\System\dCIQkIB.exe
  2⤵
  PID:6736
- C:\Windows\System\HkuCoGz.exe
  C:\Windows\System\HkuCoGz.exe
  2⤵
  PID:6420
- C:\Windows\System\cxKJBPj.exe
  C:\Windows\System\cxKJBPj.exe
  2⤵
  PID:7136
- C:\Windows\System\sUdWRkA.exe
  C:\Windows\System\sUdWRkA.exe
  2⤵
  PID:6952
- C:\Windows\System\MsftnKv.exe
  C:\Windows\System\MsftnKv.exe
  2⤵
  PID:7196
- C:\Windows\System\SUGhXzF.exe
  C:\Windows\System\SUGhXzF.exe
  2⤵
  PID:7220
- C:\Windows\System\DPhHleS.exe
  C:\Windows\System\DPhHleS.exe
  2⤵
  PID:7252
- C:\Windows\System\dEidxSz.exe
  C:\Windows\System\dEidxSz.exe
  2⤵
  PID:7280
- C:\Windows\System\hvgXMwW.exe
  C:\Windows\System\hvgXMwW.exe
  2⤵
  PID:7304
- C:\Windows\System\UvRYSow.exe
  C:\Windows\System\UvRYSow.exe
  2⤵
  PID:7332
- C:\Windows\System\fAKsbNe.exe
  C:\Windows\System\fAKsbNe.exe
  2⤵
  PID:7360
- C:\Windows\System\EPfXirW.exe
  C:\Windows\System\EPfXirW.exe
  2⤵
  PID:7388
- C:\Windows\System\sjobotp.exe
  C:\Windows\System\sjobotp.exe
  2⤵
  PID:7408
- C:\Windows\System\NAfOwRW.exe
  C:\Windows\System\NAfOwRW.exe
  2⤵
  PID:7432
- C:\Windows\System\vMYhkip.exe
  C:\Windows\System\vMYhkip.exe
  2⤵
  PID:7468
- C:\Windows\System\VduPFJR.exe
  C:\Windows\System\VduPFJR.exe
  2⤵
  PID:7496
- C:\Windows\System\oWIOaJn.exe
  C:\Windows\System\oWIOaJn.exe
  2⤵
  PID:7524
- C:\Windows\System\akMPPWy.exe
  C:\Windows\System\akMPPWy.exe
  2⤵
  PID:7556
- C:\Windows\System\SgUcNqJ.exe
  C:\Windows\System\SgUcNqJ.exe
  2⤵
  PID:7588
- C:\Windows\System\rbRhNGF.exe
  C:\Windows\System\rbRhNGF.exe
  2⤵
  PID:7612
- C:\Windows\System\ugrNyta.exe
  C:\Windows\System\ugrNyta.exe
  2⤵
  PID:7644
- C:\Windows\System\CKVscvc.exe
  C:\Windows\System\CKVscvc.exe
  2⤵
  PID:7672
- C:\Windows\System\JXpndIA.exe
  C:\Windows\System\JXpndIA.exe
  2⤵
  PID:7700
- C:\Windows\System\VLbvNrO.exe
  C:\Windows\System\VLbvNrO.exe
  2⤵
  PID:7724
- C:\Windows\System\zezsfew.exe
  C:\Windows\System\zezsfew.exe
  2⤵
  PID:7760
- C:\Windows\System\pgTuElK.exe
  C:\Windows\System\pgTuElK.exe
  2⤵
  PID:7784
- C:\Windows\System\KiKjYUg.exe
  C:\Windows\System\KiKjYUg.exe
  2⤵
  PID:7824
- C:\Windows\System\sTMcXqu.exe
  C:\Windows\System\sTMcXqu.exe
  2⤵
  PID:7844
- C:\Windows\System\hWfIRyg.exe
  C:\Windows\System\hWfIRyg.exe
  2⤵
  PID:7868
- C:\Windows\System\XmZxYoE.exe
  C:\Windows\System\XmZxYoE.exe
  2⤵
  PID:7900
- C:\Windows\System\GmBavqx.exe
  C:\Windows\System\GmBavqx.exe
  2⤵
  PID:7924
- C:\Windows\System\ihHtbfW.exe
  C:\Windows\System\ihHtbfW.exe
  2⤵
  PID:7952
- C:\Windows\System\wofnisX.exe
  C:\Windows\System\wofnisX.exe
  2⤵
  PID:7980
- C:\Windows\System\YGDBwXS.exe
  C:\Windows\System\YGDBwXS.exe
  2⤵
  PID:8008
- C:\Windows\System\siouSwc.exe
  C:\Windows\System\siouSwc.exe
  2⤵
  PID:8032
- C:\Windows\System\cpnPFTE.exe
  C:\Windows\System\cpnPFTE.exe
  2⤵
  PID:8048
- C:\Windows\System\XfdUYsf.exe
  C:\Windows\System\XfdUYsf.exe
  2⤵
  PID:8092
- C:\Windows\System\sYhEsKJ.exe
  C:\Windows\System\sYhEsKJ.exe
  2⤵
  PID:8128
- C:\Windows\System\mfOJbnz.exe
  C:\Windows\System\mfOJbnz.exe
  2⤵
  PID:8152
- C:\Windows\System\ZgrjPAC.exe
  C:\Windows\System\ZgrjPAC.exe
  2⤵
  PID:8176
- C:\Windows\System\LKQSqSv.exe
  C:\Windows\System\LKQSqSv.exe
  2⤵
  PID:7052
- C:\Windows\System\IsWUXHK.exe
  C:\Windows\System\IsWUXHK.exe
  2⤵
  PID:7184
- C:\Windows\System\SKeTXwq.exe
  C:\Windows\System\SKeTXwq.exe
  2⤵
  PID:1144
- C:\Windows\System\qLJwdeS.exe
  C:\Windows\System\qLJwdeS.exe
  2⤵
  PID:1332
- C:\Windows\System\gcqIIDa.exe
  C:\Windows\System\gcqIIDa.exe
  2⤵
  PID:7244
- C:\Windows\System\YowpGdd.exe
  C:\Windows\System\YowpGdd.exe
  2⤵
  PID:7340
- C:\Windows\System\gkpQdmI.exe
  C:\Windows\System\gkpQdmI.exe
  2⤵
  PID:7444
- C:\Windows\System\jLRsRmZ.exe
  C:\Windows\System\jLRsRmZ.exe
  2⤵
  PID:7384
- C:\Windows\System\pNSLFES.exe
  C:\Windows\System\pNSLFES.exe
  2⤵
  PID:4204
- C:\Windows\System\YrVGjaC.exe
  C:\Windows\System\YrVGjaC.exe
  2⤵
  PID:7416
- C:\Windows\System\PGLqPrZ.exe
  C:\Windows\System\PGLqPrZ.exe
  2⤵
  PID:744
- C:\Windows\System\gIPjsym.exe
  C:\Windows\System\gIPjsym.exe
  2⤵
  PID:7628
- C:\Windows\System\TviSUQj.exe
  C:\Windows\System\TviSUQj.exe
  2⤵
  PID:4108
- C:\Windows\System\yXfWzah.exe
  C:\Windows\System\yXfWzah.exe
  2⤵
  PID:7712
- C:\Windows\System\xgRkenF.exe
  C:\Windows\System\xgRkenF.exe
  2⤵
  PID:7808
- C:\Windows\System\CzDRcLk.exe
  C:\Windows\System\CzDRcLk.exe
  2⤵
  PID:7796
- C:\Windows\System\fQOfJFc.exe
  C:\Windows\System\fQOfJFc.exe
  2⤵
  PID:7936
- C:\Windows\System\mLTLAFh.exe
  C:\Windows\System\mLTLAFh.exe
  2⤵
  PID:5932
- C:\Windows\System\NxiUjbi.exe
  C:\Windows\System\NxiUjbi.exe
  2⤵
  PID:8112
- C:\Windows\System\CxQTNHS.exe
  C:\Windows\System\CxQTNHS.exe
  2⤵
  PID:8172
- C:\Windows\System\wKnHnqg.exe
  C:\Windows\System\wKnHnqg.exe
  2⤵
  PID:6564
- C:\Windows\System\tjLVqMB.exe
  C:\Windows\System\tjLVqMB.exe
  2⤵
  PID:7172
- C:\Windows\System\LKieofp.exe
  C:\Windows\System\LKieofp.exe
  2⤵
  PID:6928
- C:\Windows\System\eGlqLdH.exe
  C:\Windows\System\eGlqLdH.exe
  2⤵
  PID:2508
- C:\Windows\System\tkzZFRS.exe
  C:\Windows\System\tkzZFRS.exe
  2⤵
  PID:8056
- C:\Windows\System\apouLKn.exe
  C:\Windows\System\apouLKn.exe
  2⤵
  PID:4716
- C:\Windows\System\guHSadR.exe
  C:\Windows\System\guHSadR.exe
  2⤵
  PID:7208
- C:\Windows\System\imGfaVi.exe
  C:\Windows\System\imGfaVi.exe
  2⤵
  PID:7972
- C:\Windows\System\MNMPlwh.exe
  C:\Windows\System\MNMPlwh.exe
  2⤵
  PID:7316
- C:\Windows\System\RNVfQce.exe
  C:\Windows\System\RNVfQce.exe
  2⤵
  PID:7888
- C:\Windows\System\DBSSoWl.exe
  C:\Windows\System\DBSSoWl.exe
  2⤵
  PID:7920
- C:\Windows\System\UKVTKcR.exe
  C:\Windows\System\UKVTKcR.exe
  2⤵
  PID:8068
- C:\Windows\System\UqprYca.exe
  C:\Windows\System\UqprYca.exe
  2⤵
  PID:7112
- C:\Windows\System\ksZBOfo.exe
  C:\Windows\System\ksZBOfo.exe
  2⤵
  PID:8204
- C:\Windows\System\lPouFHX.exe
  C:\Windows\System\lPouFHX.exe
  2⤵
  PID:8240
- C:\Windows\System\rqrmWKj.exe
  C:\Windows\System\rqrmWKj.exe
  2⤵
  PID:8256
- C:\Windows\System\BmTDnvZ.exe
  C:\Windows\System\BmTDnvZ.exe
  2⤵
  PID:8272
- C:\Windows\System\dhKLyMc.exe
  C:\Windows\System\dhKLyMc.exe
  2⤵
  PID:8292
- C:\Windows\System\OriWnti.exe
  C:\Windows\System\OriWnti.exe
  2⤵
  PID:8312
- C:\Windows\System\hoeFvyn.exe
  C:\Windows\System\hoeFvyn.exe
  2⤵
  PID:8348
- C:\Windows\System\LJkBwMM.exe
  C:\Windows\System\LJkBwMM.exe
  2⤵
  PID:8376
- C:\Windows\System\lCYFEHO.exe
  C:\Windows\System\lCYFEHO.exe
  2⤵
  PID:8404
- C:\Windows\System\axDSVso.exe
  C:\Windows\System\axDSVso.exe
  2⤵
  PID:8428
- C:\Windows\System\kVQHeju.exe
  C:\Windows\System\kVQHeju.exe
  2⤵
  PID:8448
- C:\Windows\System\fzTaoZQ.exe
  C:\Windows\System\fzTaoZQ.exe
  2⤵
  PID:8480
- C:\Windows\System\joYxuCr.exe
  C:\Windows\System\joYxuCr.exe
  2⤵
  PID:8516
- C:\Windows\System\vgulxXi.exe
  C:\Windows\System\vgulxXi.exe
  2⤵
  PID:8540
- C:\Windows\System\wAmtJgt.exe
  C:\Windows\System\wAmtJgt.exe
  2⤵
  PID:8568
- C:\Windows\System\jdPeuXS.exe
  C:\Windows\System\jdPeuXS.exe
  2⤵
  PID:8588
- C:\Windows\System\wMccNol.exe
  C:\Windows\System\wMccNol.exe
  2⤵
  PID:8612
- C:\Windows\System\OePXvXr.exe
  C:\Windows\System\OePXvXr.exe
  2⤵
  PID:8640
- C:\Windows\System\AeiYWSk.exe
  C:\Windows\System\AeiYWSk.exe
  2⤵
  PID:8680
- C:\Windows\System\qJdjeKZ.exe
  C:\Windows\System\qJdjeKZ.exe
  2⤵
  PID:8712
- C:\Windows\System\wEEravE.exe
  C:\Windows\System\wEEravE.exe
  2⤵
  PID:8740
- C:\Windows\System\IScQbRC.exe
  C:\Windows\System\IScQbRC.exe
  2⤵
  PID:8768
- C:\Windows\System\PomdExn.exe
  C:\Windows\System\PomdExn.exe
  2⤵
  PID:8788
- C:\Windows\System\OqVXbaN.exe
  C:\Windows\System\OqVXbaN.exe
  2⤵
  PID:8816
- C:\Windows\System\hxbTGja.exe
  C:\Windows\System\hxbTGja.exe
  2⤵
  PID:8836
- C:\Windows\System\PQTWAzH.exe
  C:\Windows\System\PQTWAzH.exe
  2⤵
  PID:8856
- C:\Windows\System\ylFgOGf.exe
  C:\Windows\System\ylFgOGf.exe
  2⤵
  PID:8880
- C:\Windows\System\LeXOjAp.exe
  C:\Windows\System\LeXOjAp.exe
  2⤵
  PID:8896
- C:\Windows\System\ZpuphJm.exe
  C:\Windows\System\ZpuphJm.exe
  2⤵
  PID:8924
- C:\Windows\System\kldWxml.exe
  C:\Windows\System\kldWxml.exe
  2⤵
  PID:8948
- C:\Windows\System\qeOPMTP.exe
  C:\Windows\System\qeOPMTP.exe
  2⤵
  PID:8976
- C:\Windows\System\ffCHDlR.exe
  C:\Windows\System\ffCHDlR.exe
  2⤵
  PID:9000
- C:\Windows\System\kKOlHsm.exe
  C:\Windows\System\kKOlHsm.exe
  2⤵
  PID:9024
- C:\Windows\System\wcdhnGh.exe
  C:\Windows\System\wcdhnGh.exe
  2⤵
  PID:9064
- C:\Windows\System\HdCAQWj.exe
  C:\Windows\System\HdCAQWj.exe
  2⤵
  PID:9092
- C:\Windows\System\DCrmBCi.exe
  C:\Windows\System\DCrmBCi.exe
  2⤵
  PID:9120
- C:\Windows\System\tsUzWYh.exe
  C:\Windows\System\tsUzWYh.exe
  2⤵
  PID:9144
- C:\Windows\System\rlPMcLv.exe
  C:\Windows\System\rlPMcLv.exe
  2⤵
  PID:9168
- C:\Windows\System\DEdPArK.exe
  C:\Windows\System\DEdPArK.exe
  2⤵
  PID:9192
- C:\Windows\System\yAhRfAb.exe
  C:\Windows\System\yAhRfAb.exe
  2⤵
  PID:7840
- C:\Windows\System\YULKfIq.exe
  C:\Windows\System\YULKfIq.exe
  2⤵
  PID:8236
- C:\Windows\System\fjOqvKZ.exe
  C:\Windows\System\fjOqvKZ.exe
  2⤵
  PID:8324
- C:\Windows\System\QLOMepk.exe
  C:\Windows\System\QLOMepk.exe
  2⤵
  PID:8344
- C:\Windows\System\kLrHinz.exe
  C:\Windows\System\kLrHinz.exe
  2⤵
  PID:8436
- C:\Windows\System\yipJxiw.exe
  C:\Windows\System\yipJxiw.exe
  2⤵
  PID:8504
- C:\Windows\System\IUpURai.exe
  C:\Windows\System\IUpURai.exe
  2⤵
  PID:8536
- C:\Windows\System\cgkLLOv.exe
  C:\Windows\System\cgkLLOv.exe
  2⤵
  PID:8648
- C:\Windows\System\QpLROBI.exe
  C:\Windows\System\QpLROBI.exe
  2⤵
  PID:8608
- C:\Windows\System\AxtViml.exe
  C:\Windows\System\AxtViml.exe
  2⤵
  PID:8624
- C:\Windows\System\xMIcTqz.exe
  C:\Windows\System\xMIcTqz.exe
  2⤵
  PID:8776
- C:\Windows\System\noMZCMz.exe
  C:\Windows\System\noMZCMz.exe
  2⤵
  PID:8808
- C:\Windows\System\bFTrTGw.exe
  C:\Windows\System\bFTrTGw.exe
  2⤵
  PID:7248
- C:\Windows\System\HDzAJjL.exe
  C:\Windows\System\HDzAJjL.exe
  2⤵
  PID:8944
- C:\Windows\System\JalcdUj.exe
  C:\Windows\System\JalcdUj.exe
  2⤵
  PID:2704
- C:\Windows\System\TTNiFzC.exe
  C:\Windows\System\TTNiFzC.exe
  2⤵
  PID:8940
- C:\Windows\System\LCAQqtT.exe
  C:\Windows\System\LCAQqtT.exe
  2⤵
  PID:9104
- C:\Windows\System\IoGWkLp.exe
  C:\Windows\System\IoGWkLp.exe
  2⤵
  PID:9076
- C:\Windows\System\FkKZHVU.exe
  C:\Windows\System\FkKZHVU.exe
  2⤵
  PID:9040
- C:\Windows\System\ouMQLWS.exe
  C:\Windows\System\ouMQLWS.exe
  2⤵
  PID:8200
- C:\Windows\System\gdKBNfc.exe
  C:\Windows\System\gdKBNfc.exe
  2⤵
  PID:9204
- C:\Windows\System\QEFvpwG.exe
  C:\Windows\System\QEFvpwG.exe
  2⤵
  PID:9156
- C:\Windows\System\OHftlpr.exe
  C:\Windows\System\OHftlpr.exe
  2⤵
  PID:8600
- C:\Windows\System\IsTzvRa.exe
  C:\Windows\System\IsTzvRa.exe
  2⤵
  PID:8764
- C:\Windows\System\MJQNKvW.exe
  C:\Windows\System\MJQNKvW.exe
  2⤵
  PID:8728
- C:\Windows\System\DsNinOG.exe
  C:\Windows\System\DsNinOG.exe
  2⤵
  PID:8988
- C:\Windows\System\gkkZbwg.exe
  C:\Windows\System\gkkZbwg.exe
  2⤵
  PID:8920
- C:\Windows\System\ejXcEaW.exe
  C:\Windows\System\ejXcEaW.exe
  2⤵
  PID:9212
- C:\Windows\System\NoLQfbE.exe
  C:\Windows\System\NoLQfbE.exe
  2⤵
  PID:8960
- C:\Windows\System\zAXRHaa.exe
  C:\Windows\System\zAXRHaa.exe
  2⤵
  PID:8668
- C:\Windows\System\xaAKuYV.exe
  C:\Windows\System\xaAKuYV.exe
  2⤵
  PID:9244
- C:\Windows\System\CzMhTPj.exe
  C:\Windows\System\CzMhTPj.exe
  2⤵
  PID:9268
- C:\Windows\System\qEpCeZI.exe
  C:\Windows\System\qEpCeZI.exe
  2⤵
  PID:9300
- C:\Windows\System\XRsvDMx.exe
  C:\Windows\System\XRsvDMx.exe
  2⤵
  PID:9336
- C:\Windows\System\QmctEUg.exe
  C:\Windows\System\QmctEUg.exe
  2⤵
  PID:9368
- C:\Windows\System\YxmQdkq.exe
  C:\Windows\System\YxmQdkq.exe
  2⤵
  PID:9388
- C:\Windows\System\EcYOvWh.exe
  C:\Windows\System\EcYOvWh.exe
  2⤵
  PID:9408
- C:\Windows\System\NkmbAzb.exe
  C:\Windows\System\NkmbAzb.exe
  2⤵
  PID:9432
- C:\Windows\System\AkgoOlC.exe
  C:\Windows\System\AkgoOlC.exe
  2⤵
  PID:9452
- C:\Windows\System\NZidARY.exe
  C:\Windows\System\NZidARY.exe
  2⤵
  PID:9496
- C:\Windows\System\EgythvM.exe
  C:\Windows\System\EgythvM.exe
  2⤵
  PID:9516
- C:\Windows\System\mUdePUG.exe
  C:\Windows\System\mUdePUG.exe
  2⤵
  PID:9540
- C:\Windows\System\HGesIVi.exe
  C:\Windows\System\HGesIVi.exe
  2⤵
  PID:9568
- C:\Windows\System\mAIEazc.exe
  C:\Windows\System\mAIEazc.exe
  2⤵
  PID:9584
- C:\Windows\System\ucqBQes.exe
  C:\Windows\System\ucqBQes.exe
  2⤵
  PID:9600
- C:\Windows\System\GiIeHCw.exe
  C:\Windows\System\GiIeHCw.exe
  2⤵
  PID:9624
- C:\Windows\System\KffJUks.exe
  C:\Windows\System\KffJUks.exe
  2⤵
  PID:9656
- C:\Windows\System\JHYOQyg.exe
  C:\Windows\System\JHYOQyg.exe
  2⤵
  PID:9688
- C:\Windows\System\apBQLPa.exe
  C:\Windows\System\apBQLPa.exe
  2⤵
  PID:9720
- C:\Windows\System\IEzgtED.exe
  C:\Windows\System\IEzgtED.exe
  2⤵
  PID:9772
- C:\Windows\System\vqBUwli.exe
  C:\Windows\System\vqBUwli.exe
  2⤵
  PID:9804
- C:\Windows\System\LDHIkao.exe
  C:\Windows\System\LDHIkao.exe
  2⤵
  PID:9828
- C:\Windows\System\DHdwISW.exe
  C:\Windows\System\DHdwISW.exe
  2⤵
  PID:9860
- C:\Windows\System\jkSgqGq.exe
  C:\Windows\System\jkSgqGq.exe
  2⤵
  PID:9888
- C:\Windows\System\VyJKFrh.exe
  C:\Windows\System\VyJKFrh.exe
  2⤵
  PID:9920
- C:\Windows\System\lUTGnlJ.exe
  C:\Windows\System\lUTGnlJ.exe
  2⤵
  PID:9952
- C:\Windows\System\LZuOnXL.exe
  C:\Windows\System\LZuOnXL.exe
  2⤵
  PID:9968
- C:\Windows\System\WjmawKt.exe
  C:\Windows\System\WjmawKt.exe
  2⤵
  PID:9984
- C:\Windows\System\ICxmeeY.exe
  C:\Windows\System\ICxmeeY.exe
  2⤵
  PID:10000
- C:\Windows\System\QtckFax.exe
  C:\Windows\System\QtckFax.exe
  2⤵
  PID:10020
- C:\Windows\System\lrtELOb.exe
  C:\Windows\System\lrtELOb.exe
  2⤵
  PID:10048
- C:\Windows\System\DEuVFpl.exe
  C:\Windows\System\DEuVFpl.exe
  2⤵
  PID:10072
- C:\Windows\System\NhJsFcv.exe
  C:\Windows\System\NhJsFcv.exe
  2⤵
  PID:10104
- C:\Windows\System\QNYPmiU.exe
  C:\Windows\System\QNYPmiU.exe
  2⤵
  PID:10132
- C:\Windows\System\gcmpcnT.exe
  C:\Windows\System\gcmpcnT.exe
  2⤵
  PID:10160
- C:\Windows\System\AvNRglk.exe
  C:\Windows\System\AvNRglk.exe
  2⤵
  PID:10176
- C:\Windows\System\DoCkGbB.exe
  C:\Windows\System\DoCkGbB.exe
  2⤵
  PID:10196
- C:\Windows\System\YVdWSVo.exe
  C:\Windows\System\YVdWSVo.exe
  2⤵
  PID:10224
- C:\Windows\System\MuffebB.exe
  C:\Windows\System\MuffebB.exe
  2⤵
  PID:8564
- C:\Windows\System\WWhOmNM.exe
  C:\Windows\System\WWhOmNM.exe
  2⤵
  PID:8356
- C:\Windows\System\rDwsAlp.exe
  C:\Windows\System\rDwsAlp.exe
  2⤵
  PID:8264
- C:\Windows\System\PdsJSAu.exe
  C:\Windows\System\PdsJSAu.exe
  2⤵
  PID:8872
- C:\Windows\System\xOzGKAN.exe
  C:\Windows\System\xOzGKAN.exe
  2⤵
  PID:9328
- C:\Windows\System\WCWSYYf.exe
  C:\Windows\System\WCWSYYf.exe
  2⤵
  PID:8736
- C:\Windows\System\KeRGGjA.exe
  C:\Windows\System\KeRGGjA.exe
  2⤵
  PID:9308
- C:\Windows\System\PFMuRJW.exe
  C:\Windows\System\PFMuRJW.exe
  2⤵
  PID:9484
- C:\Windows\System\AWijHnK.exe
  C:\Windows\System\AWijHnK.exe
  2⤵
  PID:9384
- C:\Windows\System\eMdwEEG.exe
  C:\Windows\System\eMdwEEG.exe
  2⤵
  PID:9424
- C:\Windows\System\adwMWNb.exe
  C:\Windows\System\adwMWNb.exe
  2⤵
  PID:9800
- C:\Windows\System\mFzMjzl.exe
  C:\Windows\System\mFzMjzl.exe
  2⤵
  PID:9512
- C:\Windows\System\ldUwOTp.exe
  C:\Windows\System\ldUwOTp.exe
  2⤵
  PID:9536
- C:\Windows\System\BOQtFcy.exe
  C:\Windows\System\BOQtFcy.exe
  2⤵
  PID:9940
- C:\Windows\System\cLuNXUX.exe
  C:\Windows\System\cLuNXUX.exe
  2⤵
  PID:9744
- C:\Windows\System\IytQCAE.exe
  C:\Windows\System\IytQCAE.exe
  2⤵
  PID:10100
- C:\Windows\System\jzsmKnC.exe
  C:\Windows\System\jzsmKnC.exe
  2⤵
  PID:9784
- C:\Windows\System\FTQswyn.exe
  C:\Windows\System\FTQswyn.exe
  2⤵
  PID:9996
- C:\Windows\System\cGdfTCW.exe
  C:\Windows\System\cGdfTCW.exe
  2⤵
  PID:10028
- C:\Windows\System\lSTAWkU.exe
  C:\Windows\System\lSTAWkU.exe
  2⤵
  PID:10044
- C:\Windows\System\QNtlERP.exe
  C:\Windows\System\QNtlERP.exe
  2⤵
  PID:9240
- C:\Windows\System\mTNLQCl.exe
  C:\Windows\System\mTNLQCl.exe
  2⤵
  PID:9364
- C:\Windows\System\VBZGgIF.exe
  C:\Windows\System\VBZGgIF.exe
  2⤵
  PID:9980
- C:\Windows\System\kzvVHnI.exe
  C:\Windows\System\kzvVHnI.exe
  2⤵
  PID:9084
- C:\Windows\System\hIukDTA.exe
  C:\Windows\System\hIukDTA.exe
  2⤵
  PID:9728
- C:\Windows\System\ReOgwyY.exe
  C:\Windows\System\ReOgwyY.exe
  2⤵
  PID:9316
- C:\Windows\System\LequDQL.exe
  C:\Windows\System\LequDQL.exe
  2⤵
  PID:10256
- C:\Windows\System\gPYOXxq.exe
  C:\Windows\System\gPYOXxq.exe
  2⤵
  PID:10284
- C:\Windows\System\zkhNrRV.exe
  C:\Windows\System\zkhNrRV.exe
  2⤵
  PID:10316
- C:\Windows\System\kcEkezO.exe
  C:\Windows\System\kcEkezO.exe
  2⤵
  PID:10340
- C:\Windows\System\XbPNvbo.exe
  C:\Windows\System\XbPNvbo.exe
  2⤵
  PID:10368
- C:\Windows\System\wkFhpqj.exe
  C:\Windows\System\wkFhpqj.exe
  2⤵
  PID:10392
- C:\Windows\System\vodubkY.exe
  C:\Windows\System\vodubkY.exe
  2⤵
  PID:10420
- C:\Windows\System\YodPwvX.exe
  C:\Windows\System\YodPwvX.exe
  2⤵
  PID:10440
- C:\Windows\System\IWhyMFf.exe
  C:\Windows\System\IWhyMFf.exe
  2⤵
  PID:10468
- C:\Windows\System\iyVvHvz.exe
  C:\Windows\System\iyVvHvz.exe
  2⤵
  PID:10492
- C:\Windows\System\OEyqCVS.exe
  C:\Windows\System\OEyqCVS.exe
  2⤵
  PID:10528
- C:\Windows\System\XODDqMy.exe
  C:\Windows\System\XODDqMy.exe
  2⤵
  PID:10548
- C:\Windows\System\obsiVGq.exe
  C:\Windows\System\obsiVGq.exe
  2⤵
  PID:10564
- C:\Windows\System\IQyLPdm.exe
  C:\Windows\System\IQyLPdm.exe
  2⤵
  PID:10592
- C:\Windows\System\pJIjrrJ.exe
  C:\Windows\System\pJIjrrJ.exe
  2⤵
  PID:10616
- C:\Windows\System\SFHPfDE.exe
  C:\Windows\System\SFHPfDE.exe
  2⤵
  PID:10640
- C:\Windows\System\CsCeGMZ.exe
  C:\Windows\System\CsCeGMZ.exe
  2⤵
  PID:10672
- C:\Windows\System\wXwZPqB.exe
  C:\Windows\System\wXwZPqB.exe
  2⤵
  PID:10692
- C:\Windows\System\vIIjPPk.exe
  C:\Windows\System\vIIjPPk.exe
  2⤵
  PID:10716
- C:\Windows\System\jZHFNSm.exe
  C:\Windows\System\jZHFNSm.exe
  2⤵
  PID:10752
- C:\Windows\System\cRZzPmR.exe
  C:\Windows\System\cRZzPmR.exe
  2⤵
  PID:10772
- C:\Windows\System\cPUQbeX.exe
  C:\Windows\System\cPUQbeX.exe
  2⤵
  PID:10796
- C:\Windows\System\xCbRhMI.exe
  C:\Windows\System\xCbRhMI.exe
  2⤵
  PID:10828
- C:\Windows\System\LHgMZNv.exe
  C:\Windows\System\LHgMZNv.exe
  2⤵
  PID:10852
- C:\Windows\System\wdsSVnU.exe
  C:\Windows\System\wdsSVnU.exe
  2⤵
  PID:10884
- C:\Windows\System\oeiWCiH.exe
  C:\Windows\System\oeiWCiH.exe
  2⤵
  PID:10916
- C:\Windows\System\gjQaaMh.exe
  C:\Windows\System\gjQaaMh.exe
  2⤵
  PID:10940
- C:\Windows\System\wbPWnwG.exe
  C:\Windows\System\wbPWnwG.exe
  2⤵
  PID:10960
- C:\Windows\System\JyEABmT.exe
  C:\Windows\System\JyEABmT.exe
  2⤵
  PID:10976
- C:\Windows\System\vMenOne.exe
  C:\Windows\System\vMenOne.exe
  2⤵
  PID:11000
- C:\Windows\System\VzimTaH.exe
  C:\Windows\System\VzimTaH.exe
  2⤵
  PID:11028
- C:\Windows\System\ZVjCvNa.exe
  C:\Windows\System\ZVjCvNa.exe
  2⤵
  PID:11044
- C:\Windows\System\znnoOWN.exe
  C:\Windows\System\znnoOWN.exe
  2⤵
  PID:11076
- C:\Windows\System\LXWVfQJ.exe
  C:\Windows\System\LXWVfQJ.exe
  2⤵
  PID:11100
- C:\Windows\System\HxpetAc.exe
  C:\Windows\System\HxpetAc.exe
  2⤵
  PID:11128
- C:\Windows\System\KtgEKEA.exe
  C:\Windows\System\KtgEKEA.exe
  2⤵
  PID:11148
- C:\Windows\System\wfkAQbN.exe
  C:\Windows\System\wfkAQbN.exe
  2⤵
  PID:11176
- C:\Windows\System\rBAXadj.exe
  C:\Windows\System\rBAXadj.exe
  2⤵
  PID:11200
- C:\Windows\System\HHUjvXp.exe
  C:\Windows\System\HHUjvXp.exe
  2⤵
  PID:11220
- C:\Windows\System\YSwFqqH.exe
  C:\Windows\System\YSwFqqH.exe
  2⤵
  PID:11244
- C:\Windows\System\sFcUxNq.exe
  C:\Windows\System\sFcUxNq.exe
  2⤵
  PID:10204
- C:\Windows\System\SrFyLkB.exe
  C:\Windows\System\SrFyLkB.exe
  2⤵
  PID:9400
- C:\Windows\System\AVkzZlN.exe
  C:\Windows\System\AVkzZlN.exe
  2⤵
  PID:9356
- C:\Windows\System\bhTYEbv.exe
  C:\Windows\System\bhTYEbv.exe
  2⤵
  PID:9620
- C:\Windows\System\FKfRYWy.exe
  C:\Windows\System\FKfRYWy.exe
  2⤵
  PID:10304
- C:\Windows\System\GRAjdfL.exe
  C:\Windows\System\GRAjdfL.exe
  2⤵
  PID:9288
- C:\Windows\System\pDmrxQG.exe
  C:\Windows\System\pDmrxQG.exe
  2⤵
  PID:9816
- C:\Windows\System\WJYKuxk.exe
  C:\Windows\System\WJYKuxk.exe
  2⤵
  PID:10124
- C:\Windows\System\azrRdMg.exe
  C:\Windows\System\azrRdMg.exe
  2⤵
  PID:10488
- C:\Windows\System\pPYkYiU.exe
  C:\Windows\System\pPYkYiU.exe
  2⤵
  PID:10544
- C:\Windows\System\NFZlGcz.exe
  C:\Windows\System\NFZlGcz.exe
  2⤵
  PID:10628
- C:\Windows\System\WqqQQxM.exe
  C:\Windows\System\WqqQQxM.exe
  2⤵
  PID:10168
- C:\Windows\System\ECdfpqC.exe
  C:\Windows\System\ECdfpqC.exe
  2⤵
  PID:10408
- C:\Windows\System\YAzQBaY.exe
  C:\Windows\System\YAzQBaY.exe
  2⤵
  PID:10808
- C:\Windows\System\xMtbMfN.exe
  C:\Windows\System\xMtbMfN.exe
  2⤵
  PID:10904
- C:\Windows\System\nOJzHPL.exe
  C:\Windows\System\nOJzHPL.exe
  2⤵
  PID:10332
- C:\Windows\System\CZeZjjX.exe
  C:\Windows\System\CZeZjjX.exe
  2⤵
  PID:10688
- C:\Windows\System\bhSbZeK.exe
  C:\Windows\System\bhSbZeK.exe
  2⤵
  PID:10680
- C:\Windows\System\GSsqJdH.exe
  C:\Windows\System\GSsqJdH.exe
  2⤵
  PID:11228
- C:\Windows\System\zMWbXbf.exe
  C:\Windows\System\zMWbXbf.exe
  2⤵
  PID:8936
- C:\Windows\System\emxVgbS.exe
  C:\Windows\System\emxVgbS.exe
  2⤵
  PID:10648
- C:\Windows\System\VhXyLoX.exe
  C:\Windows\System\VhXyLoX.exe
  2⤵
  PID:11284
- C:\Windows\System\PzKnZHT.exe
  C:\Windows\System\PzKnZHT.exe
  2⤵
  PID:11304
- C:\Windows\System\ceMCDxj.exe
  C:\Windows\System\ceMCDxj.exe
  2⤵
  PID:11328
- C:\Windows\System\QeUutoC.exe
  C:\Windows\System\QeUutoC.exe
  2⤵
  PID:11352
- C:\Windows\System\vjWBCvB.exe
  C:\Windows\System\vjWBCvB.exe
  2⤵
  PID:11380
- C:\Windows\System\lFUNrwJ.exe
  C:\Windows\System\lFUNrwJ.exe
  2⤵
  PID:11396
- C:\Windows\System\IZQxXyt.exe
  C:\Windows\System\IZQxXyt.exe
  2⤵
  PID:11416
- C:\Windows\System\zaJYAQA.exe
  C:\Windows\System\zaJYAQA.exe
  2⤵
  PID:11452
- C:\Windows\System\jeIaqxT.exe
  C:\Windows\System\jeIaqxT.exe
  2⤵
  PID:11472
- C:\Windows\System\yHOKtzm.exe
  C:\Windows\System\yHOKtzm.exe
  2⤵
  PID:11496
- C:\Windows\System\NxWswOK.exe
  C:\Windows\System\NxWswOK.exe
  2⤵
  PID:11524
- C:\Windows\System\zrjcIRj.exe
  C:\Windows\System\zrjcIRj.exe
  2⤵
  PID:11552
- C:\Windows\System\MUNiUtG.exe
  C:\Windows\System\MUNiUtG.exe
  2⤵
  PID:11584
- C:\Windows\System\OdNBbJt.exe
  C:\Windows\System\OdNBbJt.exe
  2⤵
  PID:11608
- C:\Windows\System\obscqFf.exe
  C:\Windows\System\obscqFf.exe
  2⤵
  PID:11624
- C:\Windows\System\TRHnRBR.exe
  C:\Windows\System\TRHnRBR.exe
  2⤵
  PID:11648
- C:\Windows\System\RnwaGoC.exe
  C:\Windows\System\RnwaGoC.exe
  2⤵
  PID:11676
- C:\Windows\System\soNQMhc.exe
  C:\Windows\System\soNQMhc.exe
  2⤵
  PID:11696
- C:\Windows\System\npYSjWx.exe
  C:\Windows\System\npYSjWx.exe
  2⤵
  PID:11716
- C:\Windows\System\qPeeyoI.exe
  C:\Windows\System\qPeeyoI.exe
  2⤵
  PID:11740
- C:\Windows\System\hINBCMK.exe
  C:\Windows\System\hINBCMK.exe
  2⤵
  PID:11768
- C:\Windows\System\acBfmZy.exe
  C:\Windows\System\acBfmZy.exe
  2⤵
  PID:11792
- C:\Windows\System\tlAWeIL.exe
  C:\Windows\System\tlAWeIL.exe
  2⤵
  PID:11816
- C:\Windows\System\vhvzWlI.exe
  C:\Windows\System\vhvzWlI.exe
  2⤵
  PID:11840
- C:\Windows\System\jOuEQWk.exe
  C:\Windows\System\jOuEQWk.exe
  2⤵
  PID:11864
- C:\Windows\System\ygEBgCJ.exe
  C:\Windows\System\ygEBgCJ.exe
  2⤵
  PID:11884
- C:\Windows\System\jPMRHIM.exe
  C:\Windows\System\jPMRHIM.exe
  2⤵
  PID:11912
- C:\Windows\System\zqMCrRA.exe
  C:\Windows\System\zqMCrRA.exe
  2⤵
  PID:11932
- C:\Windows\System\RanYBNB.exe
  C:\Windows\System\RanYBNB.exe
  2⤵
  PID:11964
- C:\Windows\System\bqIkdjM.exe
  C:\Windows\System\bqIkdjM.exe
  2⤵
  PID:11988
- C:\Windows\System\pBriWTl.exe
  C:\Windows\System\pBriWTl.exe
  2⤵
  PID:12008
- C:\Windows\System\QGtTWja.exe
  C:\Windows\System\QGtTWja.exe
  2⤵
  PID:12040
- C:\Windows\System\aOdSBhc.exe
  C:\Windows\System\aOdSBhc.exe
  2⤵
  PID:12076
- C:\Windows\System\OVInzDJ.exe
  C:\Windows\System\OVInzDJ.exe
  2⤵
  PID:12100
- C:\Windows\System\JvlMIfm.exe
  C:\Windows\System\JvlMIfm.exe
  2⤵
  PID:12136
- C:\Windows\System\LzCjhxC.exe
  C:\Windows\System\LzCjhxC.exe
  2⤵
  PID:12160
- C:\Windows\System\zyBJjxO.exe
  C:\Windows\System\zyBJjxO.exe
  2⤵
  PID:12180
- C:\Windows\System\caKNokl.exe
  C:\Windows\System\caKNokl.exe
  2⤵
  PID:12208
- C:\Windows\System\cxurqXB.exe
  C:\Windows\System\cxurqXB.exe
  2⤵
  PID:12232
- C:\Windows\System\PNJZlqx.exe
  C:\Windows\System\PNJZlqx.exe
  2⤵
  PID:12252
- C:\Windows\System\OEWAcmk.exe
  C:\Windows\System\OEWAcmk.exe
  2⤵
  PID:12272
- C:\Windows\System\pbJTpUL.exe
  C:\Windows\System\pbJTpUL.exe
  2⤵
  PID:10988
- C:\Windows\System\zDYxRuf.exe
  C:\Windows\System\zDYxRuf.exe
  2⤵
  PID:10080
- C:\Windows\System\lRDAvSl.exe
  C:\Windows\System\lRDAvSl.exe
  2⤵
  PID:10520
- C:\Windows\System\rCRwwfo.exe
  C:\Windows\System\rCRwwfo.exe
  2⤵
  PID:392
- C:\Windows\System\ckMfzpC.exe
  C:\Windows\System\ckMfzpC.exe
  2⤵
  PID:10384
- C:\Windows\System\WrBUNKq.exe
  C:\Windows\System\WrBUNKq.exe
  2⤵
  PID:10792
- C:\Windows\System\kyIyetz.exe
  C:\Windows\System\kyIyetz.exe
  2⤵
  PID:10932
- C:\Windows\System\YHcAWWa.exe
  C:\Windows\System\YHcAWWa.exe
  2⤵
  PID:10664
- C:\Windows\System\hKeKkWB.exe
  C:\Windows\System\hKeKkWB.exe
  2⤵
  PID:10968
- C:\Windows\System\nLqqaYf.exe
  C:\Windows\System\nLqqaYf.exe
  2⤵
  PID:10588
- C:\Windows\System\eDPBdis.exe
  C:\Windows\System\eDPBdis.exe
  2⤵
  PID:9912
- C:\Windows\System\mKHBIfP.exe
  C:\Windows\System\mKHBIfP.exe
  2⤵
  PID:11364
- C:\Windows\System\ehxdkkl.exe
  C:\Windows\System\ehxdkkl.exe
  2⤵
  PID:11192
- C:\Windows\System\FZcnogA.exe
  C:\Windows\System\FZcnogA.exe
  2⤵
  PID:10764
- C:\Windows\System\FWWrHrh.exe
  C:\Windows\System\FWWrHrh.exe
  2⤵
  PID:9524
- C:\Windows\System\HEhwSmG.exe
  C:\Windows\System\HEhwSmG.exe
  2⤵
  PID:11664
- C:\Windows\System\KTgDPUb.exe
  C:\Windows\System\KTgDPUb.exe
  2⤵
  PID:10820
- C:\Windows\System\OqwLRbk.exe
  C:\Windows\System\OqwLRbk.exe
  2⤵
  PID:10952
- C:\Windows\System\ypMCHNT.exe
  C:\Windows\System\ypMCHNT.exe
  2⤵
  PID:11784
- C:\Windows\System\KVmACqU.exe
  C:\Windows\System\KVmACqU.exe
  2⤵
  PID:10456
- C:\Windows\System\ujlltfQ.exe
  C:\Windows\System\ujlltfQ.exe
  2⤵
  PID:11904
- C:\Windows\System\YbKXkcT.exe
  C:\Windows\System\YbKXkcT.exe
  2⤵
  PID:11956
- C:\Windows\System\poPmfQg.exe
  C:\Windows\System\poPmfQg.exe
  2⤵
  PID:10748
- C:\Windows\System\tevXQGV.exe
  C:\Windows\System\tevXQGV.exe
  2⤵
  PID:11600
- C:\Windows\System\xIZSwVM.exe
  C:\Windows\System\xIZSwVM.exe
  2⤵
  PID:11616
- C:\Windows\System\BWvJuLx.exe
  C:\Windows\System\BWvJuLx.exe
  2⤵
  PID:11708
- C:\Windows\System\EYndNZE.exe
  C:\Windows\System\EYndNZE.exe
  2⤵
  PID:11800
- C:\Windows\System\rwiFrLk.exe
  C:\Windows\System\rwiFrLk.exe
  2⤵
  PID:11120
- C:\Windows\System\sqwrehy.exe
  C:\Windows\System\sqwrehy.exe
  2⤵
  PID:12312
- C:\Windows\System\jdEelJW.exe
  C:\Windows\System\jdEelJW.exe
  2⤵
  PID:12328
- C:\Windows\System\QNgLdZE.exe
  C:\Windows\System\QNgLdZE.exe
  2⤵
  PID:12352
- C:\Windows\System\USPLsMh.exe
  C:\Windows\System\USPLsMh.exe
  2⤵
  PID:12372
- C:\Windows\System\QwzRzyB.exe
  C:\Windows\System\QwzRzyB.exe
  2⤵
  PID:12400
- C:\Windows\System\qqWzLra.exe
  C:\Windows\System\qqWzLra.exe
  2⤵
  PID:12420
- C:\Windows\System\JnFlUOF.exe
  C:\Windows\System\JnFlUOF.exe
  2⤵
  PID:12444
- C:\Windows\System\cLMPptV.exe
  C:\Windows\System\cLMPptV.exe
  2⤵
  PID:12464
- C:\Windows\System\mKFVLVg.exe
  C:\Windows\System\mKFVLVg.exe
  2⤵
  PID:12488
- C:\Windows\System\PGOdgWH.exe
  C:\Windows\System\PGOdgWH.exe
  2⤵
  PID:12512
- C:\Windows\System\Dbpggug.exe
  C:\Windows\System\Dbpggug.exe
  2⤵
  PID:12528
- C:\Windows\System\dtLZBXc.exe
  C:\Windows\System\dtLZBXc.exe
  2⤵
  PID:12548
- C:\Windows\System\NfzFlcR.exe
  C:\Windows\System\NfzFlcR.exe
  2⤵
  PID:12568
- C:\Windows\System\gNbudlp.exe
  C:\Windows\System\gNbudlp.exe
  2⤵
  PID:12588
- C:\Windows\System\BtBGayp.exe
  C:\Windows\System\BtBGayp.exe
  2⤵
  PID:12616
- C:\Windows\System\qFdDLMg.exe
  C:\Windows\System\qFdDLMg.exe
  2⤵
  PID:12640
- C:\Windows\System\RxDekic.exe
  C:\Windows\System\RxDekic.exe
  2⤵
  PID:12664
- C:\Windows\System\uTETwOD.exe
  C:\Windows\System\uTETwOD.exe
  2⤵
  PID:12684
- C:\Windows\System\qxXGXDL.exe
  C:\Windows\System\qxXGXDL.exe
  2⤵
  PID:12708
- C:\Windows\System\hAETNIX.exe
  C:\Windows\System\hAETNIX.exe
  2⤵
  PID:12724
- C:\Windows\System\nBjJftM.exe
  C:\Windows\System\nBjJftM.exe
  2⤵
  PID:12752
- C:\Windows\System\VQqNZpN.exe
  C:\Windows\System\VQqNZpN.exe
  2⤵
  PID:12776
- C:\Windows\System\JenJiLj.exe
  C:\Windows\System\JenJiLj.exe
  2⤵
  PID:12800
- C:\Windows\System\HaqLKHM.exe
  C:\Windows\System\HaqLKHM.exe
  2⤵
  PID:12824
- C:\Windows\System\DVzYWBz.exe
  C:\Windows\System\DVzYWBz.exe
  2⤵
  PID:12852
- C:\Windows\System\OCsSvCu.exe
  C:\Windows\System\OCsSvCu.exe
  2⤵
  PID:12884
- C:\Windows\System\TKQJLoa.exe
  C:\Windows\System\TKQJLoa.exe
  2⤵
  PID:12900
- C:\Windows\System\PuHxJDB.exe
  C:\Windows\System\PuHxJDB.exe
  2⤵
  PID:12932
- C:\Windows\System\VCucZkc.exe
  C:\Windows\System\VCucZkc.exe
  2⤵
  PID:12960
- C:\Windows\System\WlGcYgr.exe
  C:\Windows\System\WlGcYgr.exe
  2⤵
  PID:12980
- C:\Windows\System\XHQWpMA.exe
  C:\Windows\System\XHQWpMA.exe
  2⤵
  PID:12996
- C:\Windows\System\PJuGiYw.exe
  C:\Windows\System\PJuGiYw.exe
  2⤵
  PID:13016
- C:\Windows\System\OHtSbKW.exe
  C:\Windows\System\OHtSbKW.exe
  2⤵
  PID:13044
- C:\Windows\System\tMsBeXa.exe
  C:\Windows\System\tMsBeXa.exe
  2⤵
  PID:13060
- C:\Windows\System\bdXnFIa.exe
  C:\Windows\System\bdXnFIa.exe
  2⤵
  PID:13080
- C:\Windows\System\HFSkGbe.exe
  C:\Windows\System\HFSkGbe.exe
  2⤵
  PID:13108
- C:\Windows\System\WxWmolj.exe
  C:\Windows\System\WxWmolj.exe
  2⤵
  PID:13128
- C:\Windows\System\ThvOIZX.exe
  C:\Windows\System\ThvOIZX.exe
  2⤵
  PID:13144
- C:\Windows\System\tkzfmna.exe
  C:\Windows\System\tkzfmna.exe
  2⤵
  PID:13168
- C:\Windows\System\yVTEAcX.exe
  C:\Windows\System\yVTEAcX.exe
  2⤵
  PID:13192
- C:\Windows\System\ZHqctEy.exe
  C:\Windows\System\ZHqctEy.exe
  2⤵
  PID:13216
- C:\Windows\System\NTCBPZe.exe
  C:\Windows\System\NTCBPZe.exe
  2⤵
  PID:13244
- C:\Windows\System\NyWBymZ.exe
  C:\Windows\System\NyWBymZ.exe
  2⤵
  PID:13264
- C:\Windows\System\eZAxAyY.exe
  C:\Windows\System\eZAxAyY.exe
  2⤵
  PID:13288
- C:\Windows\System\sLChAdZ.exe
  C:\Windows\System\sLChAdZ.exe
  2⤵
  PID:13304
- C:\Windows\System\qNHbeBp.exe
  C:\Windows\System\qNHbeBp.exe
  2⤵
  PID:10824
- C:\Windows\System\sCideKL.exe
  C:\Windows\System\sCideKL.exe
  2⤵
  PID:11388
- C:\Windows\System\QxIUTDn.exe
  C:\Windows\System\QxIUTDn.exe
  2⤵
  PID:11412
- C:\Windows\System\PuLylKH.exe
  C:\Windows\System\PuLylKH.exe
  2⤵
  PID:9504
- C:\Windows\System\EDHZQvH.exe
  C:\Windows\System\EDHZQvH.exe
  2⤵
  PID:11512
- C:\Windows\System\XOZglqh.exe
  C:\Windows\System\XOZglqh.exe
  2⤵
  PID:12092
- C:\Windows\System\BzbTktX.exe
  C:\Windows\System\BzbTktX.exe
  2⤵
  PID:11780
- C:\Windows\System\miSjkKn.exe
  C:\Windows\System\miSjkKn.exe
  2⤵
  PID:11872
- C:\Windows\System\fDNJeth.exe
  C:\Windows\System\fDNJeth.exe
  2⤵
  PID:11564
- C:\Windows\System\iJmHUDo.exe
  C:\Windows\System\iJmHUDo.exe
  2⤵
  PID:12120
- C:\Windows\System\zVcunKr.exe
  C:\Windows\System\zVcunKr.exe
  2⤵
  PID:10840
- C:\Windows\System\iEgVkUQ.exe
  C:\Windows\System\iEgVkUQ.exe
  2⤵
  PID:10928
- C:\Windows\System\PuDuBSB.exe
  C:\Windows\System\PuDuBSB.exe
  2⤵
  PID:12476
- C:\Windows\System\NTHIGzh.exe
  C:\Windows\System\NTHIGzh.exe
  2⤵
  PID:12544
- C:\Windows\System\EOArHRV.exe
  C:\Windows\System\EOArHRV.exe
  2⤵
  PID:9652
- C:\Windows\System\qRRdhif.exe
  C:\Windows\System\qRRdhif.exe
  2⤵
  PID:12736
- C:\Windows\System\qKdBjbc.exe
  C:\Windows\System\qKdBjbc.exe
  2⤵
  PID:12796
- C:\Windows\System\ggtwJfH.exe
  C:\Windows\System\ggtwJfH.exe
  2⤵
  PID:12864
- C:\Windows\System\kuFwUpY.exe
  C:\Windows\System\kuFwUpY.exe
  2⤵
  PID:12896
- C:\Windows\System\sRuGAZn.exe
  C:\Windows\System\sRuGAZn.exe
  2⤵
  PID:12088
- C:\Windows\System\ZrFyslN.exe
  C:\Windows\System\ZrFyslN.exe
  2⤵
  PID:12388
- C:\Windows\System\TkmdVzZ.exe
  C:\Windows\System\TkmdVzZ.exe
  2⤵
  PID:10296
- C:\Windows\System\BxCrjQF.exe
  C:\Windows\System\BxCrjQF.exe
  2⤵
  PID:13328
- C:\Windows\System\tHMsnRC.exe
  C:\Windows\System\tHMsnRC.exe
  2⤵
  PID:13356
- C:\Windows\System\oorvUja.exe
  C:\Windows\System\oorvUja.exe
  2⤵
  PID:13376
- C:\Windows\System\nhWiOQC.exe
  C:\Windows\System\nhWiOQC.exe
  2⤵
  PID:13408
- C:\Windows\System\xLNWwMY.exe
  C:\Windows\System\xLNWwMY.exe
  2⤵
  PID:13440
- C:\Windows\System\YgkXWzK.exe
  C:\Windows\System\YgkXWzK.exe
  2⤵
  PID:13460
- C:\Windows\System\lYHdugo.exe
  C:\Windows\System\lYHdugo.exe
  2⤵
  PID:13488
- C:\Windows\System\lWkMGrY.exe
  C:\Windows\System\lWkMGrY.exe
  2⤵
  PID:13520
- C:\Windows\System\MWVPOrx.exe
  C:\Windows\System\MWVPOrx.exe
  2⤵
  PID:13560
- C:\Windows\System\NrZeHvV.exe
  C:\Windows\System\NrZeHvV.exe
  2⤵
  PID:13604
- C:\Windows\System\rZAoDOe.exe
  C:\Windows\System\rZAoDOe.exe
  2⤵
  PID:13652
- C:\Windows\System\PtZukbA.exe
  C:\Windows\System\PtZukbA.exe
  2⤵
  PID:13688
- C:\Windows\System\RXnPgQl.exe
  C:\Windows\System\RXnPgQl.exe
  2⤵
  PID:13752
- C:\Windows\System\RGAuNhK.exe
  C:\Windows\System\RGAuNhK.exe
  2⤵
  PID:13800
- C:\Windows\System\OoEXQmp.exe
  C:\Windows\System\OoEXQmp.exe
  2⤵
  PID:13836
- C:\Windows\System\riFtUDC.exe
  C:\Windows\System\riFtUDC.exe
  2⤵
  PID:13856
- C:\Windows\System\rBWSjaF.exe
  C:\Windows\System\rBWSjaF.exe
  2⤵
  PID:13872
- C:\Windows\System\PVFdkhF.exe
  C:\Windows\System\PVFdkhF.exe
  2⤵
  PID:13892
- C:\Windows\System\AdWOiQm.exe
  C:\Windows\System\AdWOiQm.exe
  2⤵
  PID:13912
- C:\Windows\System\TFfkqhI.exe
  C:\Windows\System\TFfkqhI.exe
  2⤵
  PID:13928
- C:\Windows\System\mnUwqLK.exe
  C:\Windows\System\mnUwqLK.exe
  2⤵
  PID:13944
- C:\Windows\System\rxDZzWN.exe
  C:\Windows\System\rxDZzWN.exe
  2⤵
  PID:13980
- C:\Windows\System\pyZdlvl.exe
  C:\Windows\System\pyZdlvl.exe
  2⤵
  PID:14000
- C:\Windows\System\LrJvXfS.exe
  C:\Windows\System\LrJvXfS.exe
  2⤵
  PID:14016
- C:\Windows\System\YlZLyKg.exe
  C:\Windows\System\YlZLyKg.exe
  2⤵
  PID:14044
- C:\Windows\System\jhkdIfC.exe
  C:\Windows\System\jhkdIfC.exe
  2⤵
  PID:14064
- C:\Windows\System\FUcVrbw.exe
  C:\Windows\System\FUcVrbw.exe
  2⤵
  PID:14092
- C:\Windows\System\KJPBxIF.exe
  C:\Windows\System\KJPBxIF.exe
  2⤵
  PID:14120
- C:\Windows\System\tFOZtuF.exe
  C:\Windows\System\tFOZtuF.exe
  2⤵
  PID:14144
- C:\Windows\System\oCrMxHr.exe
  C:\Windows\System\oCrMxHr.exe
  2⤵
  PID:14172
- C:\Windows\System\ZKrjALk.exe
  C:\Windows\System\ZKrjALk.exe
  2⤵
  PID:14200
- C:\Windows\System\UcQMtgS.exe
  C:\Windows\System\UcQMtgS.exe
  2⤵
  PID:14224
- C:\Windows\System\LNhUiOP.exe
  C:\Windows\System\LNhUiOP.exe
  2⤵
  PID:14264
- C:\Windows\System\DiwIYzW.exe
  C:\Windows\System\DiwIYzW.exe
  2⤵
  PID:14288
- C:\Windows\System\EnoCNCf.exe
  C:\Windows\System\EnoCNCf.exe
  2⤵
  PID:14304
- C:\Windows\System\YGfOLQJ.exe
  C:\Windows\System\YGfOLQJ.exe
  2⤵
  PID:11508
- C:\Windows\System\tdzasQX.exe
  C:\Windows\System\tdzasQX.exe
  2⤵
  PID:13092
- C:\Windows\System\jHuXVlr.exe
  C:\Windows\System\jHuXVlr.exe
  2⤵
  PID:13184
- C:\Windows\System\HPYhGyF.exe
  C:\Windows\System\HPYhGyF.exe
  2⤵
  PID:13276
- C:\Windows\System\LorJCVG.exe
  C:\Windows\System\LorJCVG.exe
  2⤵
  PID:11320
- C:\Windows\System\eURBDir.exe
  C:\Windows\System\eURBDir.exe
  2⤵
  PID:12816
- C:\Windows\System\yTentIY.exe
  C:\Windows\System\yTentIY.exe
  2⤵
  PID:12948
- C:\Windows\System\hdByBag.exe
  C:\Windows\System\hdByBag.exe
  2⤵
  PID:11712
- C:\Windows\System\WAapoqL.exe
  C:\Windows\System\WAapoqL.exe
  2⤵
  PID:13320
- C:\Windows\System\fKvQWuX.exe
  C:\Windows\System\fKvQWuX.exe
  2⤵
  PID:13388
- C:\Windows\System\GkbBmDZ.exe
  C:\Windows\System\GkbBmDZ.exe
  2⤵
  PID:13448
- C:\Windows\System\GvBjymc.exe
  C:\Windows\System\GvBjymc.exe
  2⤵
  PID:13528
- C:\Windows\System\aXznNjQ.exe
  C:\Windows\System\aXznNjQ.exe
  2⤵
  PID:12368
- C:\Windows\System\DRaGPWx.exe
  C:\Windows\System\DRaGPWx.exe
  2⤵
  PID:11408
- C:\Windows\System\NOAvFEt.exe
  C:\Windows\System\NOAvFEt.exe
  2⤵
  PID:12196
- C:\Windows\System\kpENreW.exe
  C:\Windows\System\kpENreW.exe
  2⤵
  PID:10428
- C:\Windows\System\IroEbyA.exe
  C:\Windows\System\IroEbyA.exe
  2⤵
  PID:12672
- C:\Windows\System\ESlqLLB.exe
  C:\Windows\System\ESlqLLB.exe
  2⤵
  PID:12872
- C:\Windows\System\PbqvqYF.exe
  C:\Windows\System\PbqvqYF.exe
  2⤵
  PID:13908
- C:\Windows\System\yGYhrsd.exe
  C:\Windows\System\yGYhrsd.exe
  2⤵
  PID:13364
- C:\Windows\System\mCmsvZL.exe
  C:\Windows\System\mCmsvZL.exe
  2⤵
  PID:14340
- C:\Windows\System\HYAUWoH.exe
  C:\Windows\System\HYAUWoH.exe
  2⤵
  PID:14360
- C:\Windows\System\JLBbmJI.exe
  C:\Windows\System\JLBbmJI.exe
  2⤵
  PID:14384
- C:\Windows\System\dAhkoez.exe
  C:\Windows\System\dAhkoez.exe
  2⤵
  PID:14408
- C:\Windows\System\WkweWRh.exe
  C:\Windows\System\WkweWRh.exe
  2⤵
  PID:14432
- C:\Windows\System\CAtrQfY.exe
  C:\Windows\System\CAtrQfY.exe
  2⤵
  PID:14456
- C:\Windows\System\yrHftDo.exe
  C:\Windows\System\yrHftDo.exe
  2⤵
  PID:14472
- C:\Windows\System\fQeapiu.exe
  C:\Windows\System\fQeapiu.exe
  2⤵
  PID:14496
- C:\Windows\System\uxqskJh.exe
  C:\Windows\System\uxqskJh.exe
  2⤵
  PID:14516
- C:\Windows\System\tGVTrQH.exe
  C:\Windows\System\tGVTrQH.exe
  2⤵
  PID:14548
- C:\Windows\System\ZyBnkSS.exe
  C:\Windows\System\ZyBnkSS.exe
  2⤵
  PID:14572
- C:\Windows\System\EafBdhW.exe
  C:\Windows\System\EafBdhW.exe
  2⤵
  PID:14600
- C:\Windows\System\LGgilKI.exe
  C:\Windows\System\LGgilKI.exe
  2⤵
  PID:14620
- C:\Windows\System\eDESnJo.exe
  C:\Windows\System\eDESnJo.exe
  2⤵
  PID:14640
- C:\Windows\System\uaxXvvN.exe
  C:\Windows\System\uaxXvvN.exe
  2⤵
  PID:14656
- C:\Windows\System\TIZBqmY.exe
  C:\Windows\System\TIZBqmY.exe
  2⤵
  PID:14688
- C:\Windows\System\HqCVLaw.exe
  C:\Windows\System\HqCVLaw.exe
  2⤵
  PID:14720
- C:\Windows\System\epQhrPv.exe
  C:\Windows\System\epQhrPv.exe
  2⤵
  PID:14740
- C:\Windows\System\BnbmTyu.exe
  C:\Windows\System\BnbmTyu.exe
  2⤵
  PID:14756
- C:\Windows\System\brQEXVf.exe
  C:\Windows\System\brQEXVf.exe
  2⤵
  PID:14792
- C:\Windows\System\QchtrCe.exe
  C:\Windows\System\QchtrCe.exe
  2⤵
  PID:14812
- C:\Windows\System\QlrcsGf.exe
  C:\Windows\System\QlrcsGf.exe
  2⤵
  PID:14840
- C:\Windows\System\vgTrRDU.exe
  C:\Windows\System\vgTrRDU.exe
  2⤵
  PID:14860
- C:\Windows\System\uQNSQRo.exe
  C:\Windows\System\uQNSQRo.exe
  2⤵
  PID:14876
- C:\Windows\System\AfJvECW.exe
  C:\Windows\System\AfJvECW.exe
  2⤵
  PID:14896
- C:\Windows\System\IIJZPNQ.exe
  C:\Windows\System\IIJZPNQ.exe
  2⤵
  PID:14924
- C:\Windows\System\xnDBCWA.exe
  C:\Windows\System\xnDBCWA.exe
  2⤵
  PID:14956
- C:\Windows\System\gycYJar.exe
  C:\Windows\System\gycYJar.exe
  2⤵
  PID:15004
- C:\Windows\System\zHLqzEW.exe
  C:\Windows\System\zHLqzEW.exe
  2⤵
  PID:15020
- C:\Windows\System\iQLrKaw.exe
  C:\Windows\System\iQLrKaw.exe
  2⤵
  PID:15036
- C:\Windows\System\hyloixc.exe
  C:\Windows\System\hyloixc.exe
  2⤵
  PID:15068
- C:\Windows\System\PEREgby.exe
  C:\Windows\System\PEREgby.exe
  2⤵
  PID:15088
- C:\Windows\System\dpBkmUh.exe
  C:\Windows\System\dpBkmUh.exe
  2⤵
  PID:15112
- C:\Windows\System\QDEhAaV.exe
  C:\Windows\System\QDEhAaV.exe
  2⤵
  PID:15136
- C:\Windows\System\RjuRAJn.exe
  C:\Windows\System\RjuRAJn.exe
  2⤵
  PID:15152
- C:\Windows\System\IshkWCd.exe
  C:\Windows\System\IshkWCd.exe
  2⤵
  PID:15172
- C:\Windows\System\ghqLfpw.exe
  C:\Windows\System\ghqLfpw.exe
  2⤵
  PID:15192
- C:\Windows\System\QyDaPzH.exe
  C:\Windows\System\QyDaPzH.exe
  2⤵
  PID:15232
- C:\Windows\System\QhmISnU.exe
  C:\Windows\System\QhmISnU.exe
  2⤵
  PID:15248
- C:\Windows\System\wqVBnAI.exe
  C:\Windows\System\wqVBnAI.exe
  2⤵
  PID:15276
- C:\Windows\System\ihPOXuL.exe
  C:\Windows\System\ihPOXuL.exe
  2⤵
  PID:15300
- C:\Windows\System\roUTfwK.exe
  C:\Windows\System\roUTfwK.exe
  2⤵
  PID:15324
- C:\Windows\System\amtXRme.exe
  C:\Windows\System\amtXRme.exe
  2⤵
  PID:15348
- C:\Windows\System\uGSPSKn.exe
  C:\Windows\System\uGSPSKn.exe
  2⤵
  PID:13416
- C:\Windows\System\GOvccnW.exe
  C:\Windows\System\GOvccnW.exe
  2⤵
  PID:13452
- C:\Windows\System\dlJlmni.exe
  C:\Windows\System\dlJlmni.exe
  2⤵
  PID:14136
- C:\Windows\System\GkIXlNQ.exe
  C:\Windows\System\GkIXlNQ.exe
  2⤵
  PID:14188
- C:\Windows\System\lxGRGKS.exe
  C:\Windows\System\lxGRGKS.exe
  2⤵
  PID:13616
- C:\Windows\System\hByLhoA.exe
  C:\Windows\System\hByLhoA.exe
  2⤵
  PID:13664
- C:\Windows\System\CGVJPGl.exe
  C:\Windows\System\CGVJPGl.exe
  2⤵
  PID:13712
- C:\Windows\System\veGOTUQ.exe
  C:\Windows\System\veGOTUQ.exe
  2⤵
  PID:12564
- C:\Windows\System\mYlygAf.exe
  C:\Windows\System\mYlygAf.exe
  2⤵
  PID:12768
- C:\Windows\System\zwusHLt.exe
  C:\Windows\System\zwusHLt.exe
  2⤵
  PID:12764
- C:\Windows\System\smAabPe.exe
  C:\Windows\System\smAabPe.exe
  2⤵
  PID:13436
- C:\Windows\System\PGFFair.exe
  C:\Windows\System\PGFFair.exe
  2⤵
  PID:13124
- C:\Windows\System\eekcFXv.exe
  C:\Windows\System\eekcFXv.exe
  2⤵
  PID:13812
- C:\Windows\System\axmzcIY.exe
  C:\Windows\System\axmzcIY.exe
  2⤵
  PID:13920
- C:\Windows\System\rtcUXPq.exe
  C:\Windows\System\rtcUXPq.exe
  2⤵
  PID:14352
- C:\Windows\System\rCqKgjV.exe
  C:\Windows\System\rCqKgjV.exe
  2⤵
  PID:14404
- C:\Windows\System\Cbyjapr.exe
  C:\Windows\System\Cbyjapr.exe
  2⤵
  PID:14504
- C:\Windows\System\SwGIGJK.exe
  C:\Windows\System\SwGIGJK.exe
  2⤵
  PID:14544
- C:\Windows\System\bkIEqUg.exe
  C:\Windows\System\bkIEqUg.exe
  2⤵
  PID:13684
- C:\Windows\System\qqCLAXO.exe
  C:\Windows\System\qqCLAXO.exe
  2⤵
  PID:14652
- C:\Windows\System\QSdMrnk.exe
  C:\Windows\System\QSdMrnk.exe
  2⤵
  PID:10600
- C:\Windows\System\squZwKh.exe
  C:\Windows\System\squZwKh.exe
  2⤵
  PID:12696
- C:\Windows\System\gZlvTsv.exe
  C:\Windows\System\gZlvTsv.exe
  2⤵
  PID:12988
- C:\Windows\System\wReBgIj.exe
  C:\Windows\System\wReBgIj.exe
  2⤵
  PID:4612
- C:\Windows\System\ZRvnQDu.exe
  C:\Windows\System\ZRvnQDu.exe
  2⤵
  PID:13164
- C:\Windows\System\PpPQtod.exe
  C:\Windows\System\PpPQtod.exe
  2⤵
  PID:14996
- C:\Windows\System\yjkxwvL.exe
  C:\Windows\System\yjkxwvL.exe
  2⤵
  PID:15380
- C:\Windows\System\EqlWmUi.exe
  C:\Windows\System\EqlWmUi.exe
  2⤵
  PID:15404
- C:\Windows\System\ncCZarS.exe
  C:\Windows\System\ncCZarS.exe
  2⤵
  PID:15456
- C:\Windows\System\zhDlGpm.exe
  C:\Windows\System\zhDlGpm.exe
  2⤵
  PID:15472
- C:\Windows\System\FKlutWH.exe
  C:\Windows\System\FKlutWH.exe
  2⤵
  PID:15492
- C:\Windows\System\ULbFBTE.exe
  C:\Windows\System\ULbFBTE.exe
  2⤵
  PID:15520
- C:\Windows\System\ZKVhKee.exe
  C:\Windows\System\ZKVhKee.exe
  2⤵
  PID:15544
- C:\Windows\System\ndvbtwI.exe
  C:\Windows\System\ndvbtwI.exe
  2⤵
  PID:15572
- C:\Windows\System\xkVUZBj.exe
  C:\Windows\System\xkVUZBj.exe
  2⤵
  PID:15600
- C:\Windows\System\WJQsZqY.exe
  C:\Windows\System\WJQsZqY.exe
  2⤵
  PID:15624
- C:\Windows\System\gTjlfGy.exe
  C:\Windows\System\gTjlfGy.exe
  2⤵
  PID:15644
- C:\Windows\System\ueWAHno.exe
  C:\Windows\System\ueWAHno.exe
  2⤵
  PID:15672
- C:\Windows\System\nmOLOUg.exe
  C:\Windows\System\nmOLOUg.exe
  2⤵
  PID:15704
- C:\Windows\System\MNBaIyO.exe
  C:\Windows\System\MNBaIyO.exe
  2⤵
  PID:15720
- C:\Windows\System\FtpNjHQ.exe
  C:\Windows\System\FtpNjHQ.exe
  2⤵
  PID:15736
- C:\Windows\System\NFVUitN.exe
  C:\Windows\System\NFVUitN.exe
  2⤵
  PID:15752
- C:\Windows\System\dwRLPqR.exe
  C:\Windows\System\dwRLPqR.exe
  2⤵
  PID:15768
- C:\Windows\System\CuYeYYK.exe
  C:\Windows\System\CuYeYYK.exe
  2⤵
  PID:15784
- C:\Windows\System\EuyOymy.exe
  C:\Windows\System\EuyOymy.exe
  2⤵
  PID:15800
- C:\Windows\System\nxwSLom.exe
  C:\Windows\System\nxwSLom.exe
  2⤵
  PID:15816
- C:\Windows\System\gpjfIAe.exe
  C:\Windows\System\gpjfIAe.exe
  2⤵
  PID:15852
- C:\Windows\System\TnKgarx.exe
  C:\Windows\System\TnKgarx.exe
  2⤵
  PID:15872
- C:\Windows\System\NNxwEXY.exe
  C:\Windows\System\NNxwEXY.exe
  2⤵
  PID:15892
- C:\Windows\System\HbPcpkr.exe
  C:\Windows\System\HbPcpkr.exe
  2⤵
  PID:15912
- C:\Windows\System\vCpXgwz.exe
  C:\Windows\System\vCpXgwz.exe
  2⤵
  PID:15928
- C:\Windows\System\sXSIFvz.exe
  C:\Windows\System\sXSIFvz.exe
  2⤵
  PID:15944
- C:\Windows\System\FVemsZu.exe
  C:\Windows\System\FVemsZu.exe
  2⤵
  PID:15960
- C:\Windows\System\MHeqQkh.exe
  C:\Windows\System\MHeqQkh.exe
  2⤵
  PID:15984
- C:\Windows\System\fjzmHWY.exe
  C:\Windows\System\fjzmHWY.exe
  2⤵
  PID:16012
- C:\Windows\System\powBdhR.exe
  C:\Windows\System\powBdhR.exe
  2⤵
  PID:16048
- C:\Windows\System\Qcwxbqe.exe
  C:\Windows\System\Qcwxbqe.exe
  2⤵
  PID:16064
- C:\Windows\System\hAlpqmx.exe
  C:\Windows\System\hAlpqmx.exe
  2⤵
  PID:16088
- C:\Windows\System\MPnMHGh.exe
  C:\Windows\System\MPnMHGh.exe
  2⤵
  PID:16108
- C:\Windows\System\NwcRSKJ.exe
  C:\Windows\System\NwcRSKJ.exe
  2⤵
  PID:16136
- C:\Windows\System\SJoyzmn.exe
  C:\Windows\System\SJoyzmn.exe
  2⤵
  PID:16164
- C:\Windows\System\VqABpsD.exe
  C:\Windows\System\VqABpsD.exe
  2⤵
  PID:16192
- C:\Windows\System\KRIKFsA.exe
  C:\Windows\System\KRIKFsA.exe
  2⤵
  PID:16228
- C:\Windows\System\toaxoJR.exe
  C:\Windows\System\toaxoJR.exe
  2⤵
  PID:16244
- C:\Windows\System\duLBxIb.exe
  C:\Windows\System\duLBxIb.exe
  2⤵
  PID:16276
- C:\Windows\System\TdLOSay.exe
  C:\Windows\System\TdLOSay.exe
  2⤵
  PID:16304
- C:\Windows\System\zCppzYG.exe
  C:\Windows\System\zCppzYG.exe
  2⤵
  PID:16320
- C:\Windows\System\ymABrrF.exe
  C:\Windows\System\ymABrrF.exe
  2⤵
  PID:16340
- C:\Windows\System\pNcsTMJ.exe
  C:\Windows\System\pNcsTMJ.exe
  2⤵
  PID:16368
- C:\Windows\System\tMvPjoi.exe
  C:\Windows\System\tMvPjoi.exe
  2⤵
  PID:13936
- C:\Windows\System\JPqoFMR.exe
  C:\Windows\System\JPqoFMR.exe
  2⤵
  PID:15128
- C:\Windows\System\QwefONf.exe
  C:\Windows\System\QwefONf.exe
  2⤵
  PID:15188
- C:\Windows\System\AtkgZKC.exe
  C:\Windows\System\AtkgZKC.exe
  2⤵
  PID:15260
- C:\Windows\System\nrKSkIO.exe
  C:\Windows\System\nrKSkIO.exe
  2⤵
  PID:14084
- C:\Windows\System\BMnawzi.exe
  C:\Windows\System\BMnawzi.exe
  2⤵
  PID:14440
- C:\Windows\System\EJFXQcR.exe
  C:\Windows\System\EJFXQcR.exe
  2⤵
  PID:15344
- C:\Windows\System\GcHKubI.exe
  C:\Windows\System\GcHKubI.exe
  2⤵
  PID:14100
- C:\Windows\System\cLLtbST.exe
  C:\Windows\System\cLLtbST.exe
  2⤵
  PID:14568
- C:\Windows\System\DwmKBwQ.exe
  C:\Windows\System\DwmKBwQ.exe
  2⤵
  PID:9460
- C:\Windows\System\pkRhcuT.exe
  C:\Windows\System\pkRhcuT.exe
  2⤵
  PID:14332
- C:\Windows\System\SNRucbx.exe
  C:\Windows\System\SNRucbx.exe
  2⤵
  PID:15512
- C:\Windows\System\rHsgzZa.exe
  C:\Windows\System\rHsgzZa.exe
  2⤵
  PID:15568
- C:\Windows\System\XqcbwmW.exe
  C:\Windows\System\XqcbwmW.exe
  2⤵
  PID:15612
- C:\Windows\System\pVXskcL.exe
  C:\Windows\System\pVXskcL.exe
  2⤵
  PID:15636
- C:\Windows\System\ZYaKDnc.exe
  C:\Windows\System\ZYaKDnc.exe
  2⤵
  PID:14280
- C:\Windows\System\EztQvqr.exe
  C:\Windows\System\EztQvqr.exe
  2⤵
  PID:15760
- C:\Windows\System\NpRKogJ.exe
  C:\Windows\System\NpRKogJ.exe
  2⤵
  PID:15792
- C:\Windows\System\PFCXUkg.exe
  C:\Windows\System\PFCXUkg.exe
  2⤵
  PID:15812
- C:\Windows\System\ucjVHHx.exe
  C:\Windows\System\ucjVHHx.exe
  2⤵
  PID:15868
- C:\Windows\System\gaqBEvH.exe
  C:\Windows\System\gaqBEvH.exe
  2⤵
  PID:15908
- C:\Windows\System\nTZQWpb.exe
  C:\Windows\System\nTZQWpb.exe
  2⤵
  PID:14736
- C:\Windows\System\vSemVEj.exe
  C:\Windows\System\vSemVEj.exe
  2⤵
  PID:14768
- C:\Windows\System\befExxH.exe
  C:\Windows\System\befExxH.exe
  2⤵
  PID:14788
- C:\Windows\System\EzUXMnT.exe
  C:\Windows\System\EzUXMnT.exe
  2⤵
  PID:14400
- C:\Windows\System\npkFTnF.exe
  C:\Windows\System\npkFTnF.exe
  2⤵
  PID:14536
- C:\Windows\System\afgngYj.exe
  C:\Windows\System\afgngYj.exe
  2⤵
  PID:16312
- C:\Windows\System\PGBfBqD.exe
  C:\Windows\System\PGBfBqD.exe
  2⤵
  PID:15480
- C:\Windows\System\GEZySEn.exe
  C:\Windows\System\GEZySEn.exe
  2⤵
  PID:14732
- C:\Windows\System\phpcykr.exe
  C:\Windows\System\phpcykr.exe
  2⤵
  PID:15668
- C:\Windows\System\fJGqxcv.exe
  C:\Windows\System\fJGqxcv.exe
  2⤵
  PID:16392
- C:\Windows\System\YZVINlK.exe
  C:\Windows\System\YZVINlK.exe
  2⤵
  PID:16412
- C:\Windows\System\bHkoXno.exe
  C:\Windows\System\bHkoXno.exe
  2⤵
  PID:16432
- C:\Windows\System\oCtUitz.exe
  C:\Windows\System\oCtUitz.exe
  2⤵
  PID:16448
- C:\Windows\System\qOMuyzY.exe
  C:\Windows\System\qOMuyzY.exe
  2⤵
  PID:16464
- C:\Windows\System\bAlICct.exe
  C:\Windows\System\bAlICct.exe
  2⤵
  PID:16480
- C:\Windows\System\QeJLDID.exe
  C:\Windows\System\QeJLDID.exe
  2⤵
  PID:16496
- C:\Windows\System\zQCHZpv.exe
  C:\Windows\System\zQCHZpv.exe
  2⤵
  PID:16512
- C:\Windows\System\tJYPazs.exe
  C:\Windows\System\tJYPazs.exe
  2⤵
  PID:16528
- C:\Windows\System\erXYVTm.exe
  C:\Windows\System\erXYVTm.exe
  2⤵
  PID:16544
- C:\Windows\System\PYYnRgd.exe
  C:\Windows\System\PYYnRgd.exe
  2⤵
  PID:16560
- C:\Windows\System\naqBCUK.exe
  C:\Windows\System\naqBCUK.exe
  2⤵
  PID:16576
- C:\Windows\System\cXMnGgo.exe
  C:\Windows\System\cXMnGgo.exe
  2⤵
  PID:16592
- C:\Windows\System\DcvqWaJ.exe
  C:\Windows\System\DcvqWaJ.exe
  2⤵
  PID:16608
- C:\Windows\System\NaImEdS.exe
  C:\Windows\System\NaImEdS.exe
  2⤵
  PID:16624
- C:\Windows\System\xkhdmQq.exe
  C:\Windows\System\xkhdmQq.exe
  2⤵
  PID:16640
- C:\Windows\System\BZdLLnH.exe
  C:\Windows\System\BZdLLnH.exe
  2⤵
  PID:16692
- C:\Windows\System\qYwUlrn.exe
  C:\Windows\System\qYwUlrn.exe
  2⤵
  PID:16724
- C:\Windows\System\gWGOpTF.exe
  C:\Windows\System\gWGOpTF.exe
  2⤵
  PID:16780
- C:\Windows\System\FWNbniq.exe
  C:\Windows\System\FWNbniq.exe
  2⤵
  PID:16800
- C:\Windows\System\xEvkHhx.exe
  C:\Windows\System\xEvkHhx.exe
  2⤵
  PID:16820
- C:\Windows\System\ytBfkaD.exe
  C:\Windows\System\ytBfkaD.exe
  2⤵
  PID:16840
- C:\Windows\System\NmUGnkg.exe
  C:\Windows\System\NmUGnkg.exe
  2⤵
  PID:16860
- C:\Windows\System\dRBgLEb.exe
  C:\Windows\System\dRBgLEb.exe
  2⤵
  PID:16884
- C:\Windows\System\PVkcBrr.exe
  C:\Windows\System\PVkcBrr.exe
  2⤵
  PID:16908
- C:\Windows\System\zCDLMUr.exe
  C:\Windows\System\zCDLMUr.exe
  2⤵
  PID:16928
- C:\Windows\System\pMrTKnA.exe
  C:\Windows\System\pMrTKnA.exe
  2⤵
  PID:16956
- C:\Windows\System\UJvlUkH.exe
  C:\Windows\System\UJvlUkH.exe
  2⤵
  PID:16972
- C:\Windows\System\flsHrFO.exe
  C:\Windows\System\flsHrFO.exe
  2⤵
  PID:16988
- C:\Windows\System\WqaqoZI.exe
  C:\Windows\System\WqaqoZI.exe
  2⤵
  PID:17004
- C:\Windows\System\jeTgutH.exe
  C:\Windows\System\jeTgutH.exe
  2⤵
  PID:17020
- C:\Windows\System\tQosksa.exe
  C:\Windows\System\tQosksa.exe
  2⤵
  PID:17040
- C:\Windows\System\AwKIhcy.exe
  C:\Windows\System\AwKIhcy.exe
  2⤵
  PID:17064
- C:\Windows\System\AUOvGWG.exe
  C:\Windows\System\AUOvGWG.exe
  2⤵
  PID:17088
- C:\Windows\System\bzqMcok.exe
  C:\Windows\System\bzqMcok.exe
  2⤵
  PID:17104
- C:\Windows\System\XbbfvNq.exe
  C:\Windows\System\XbbfvNq.exe
  2⤵
  PID:17120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CZKNpGr.exe

Filesize
1.6MB

MD5
e0ae45857abc50f51649a4e71c84f75e

SHA1
38b59189e9b4cf34b147ec5689b9c9d9b31110de

SHA256
5f8d778d01247417d384ee4cb3ea622497c081b96a7353580d1d0e8c75df20b5

SHA512
6f54ffab223f570e974eb743bc42493159a144fea93c79fa08732ccd2e7e934f56609653e4d37ed6df44a3fdd1d2c381f68ed00f2407745fbe3823e08fb9d98c

Download Submit
C:\Windows\System\CqMBjTN.exe

Filesize
1.6MB

MD5
7da54b4066d9460652cd4e73494f2ae0

SHA1
b2a882b6ab8590878834b8076a1f1a057d84072b

SHA256
a8319685f550400e48134303cc9b54585b888248a074acdd641e3fa84342da4f

SHA512
098ecfb68dde191891ffc0c12cc7cd4a9c4f086780ca6a06aaa0342963d15be105969f3c1fc247967c4ae9d38a48ed1a6d9f4ff7ce73e136d9ee9ddfa7971343

Download Submit
C:\Windows\System\FUvMhaJ.exe

Filesize
1.6MB

MD5
cbe37d818187d1e4d6ce79b2a63ce35d

SHA1
3359f030ec7a2d1e81cbf4c5a2ab3328d175d086

SHA256
c9a4d581d58699585d4245f8d63680864169b8587f3589fc4aa876271a524c6f

SHA512
08930e2e925603fb4a0b07bfdd3f90081fe1dbf9dcad71599c460c43025c3906021e6658b0b3f0d90720711c6123d480fce6c50cdb9b9f87cca012d9cb59f31d

Download Submit
C:\Windows\System\FcFkhPL.exe

Filesize
1.6MB

MD5
70aa9dcd485d29f7903197e5624a9919

SHA1
db6e12f7134c616dd8dc0a5f253c89b0e3f46560

SHA256
b021b77e9bddbc71366059a3e821c4aaa2cbcd3b2f0b589e821d080a176a646b

SHA512
e54f345d1fc057411e984aa14b48ffbd3be6c2691fc733c0bb69c0a1d0501dd53ea8b7a79238eda1a7a15bdc4bf1a6734c67977a7fd28c41a36ac231d94feb53

Download Submit
C:\Windows\System\HwgvWLR.exe

Filesize
1.6MB

MD5
4c28d48adab589b4a8b8c6df46adba88

SHA1
c2a7e4c5bbee6992caa01ca42f69c5305422a90a

SHA256
b6182ae543b92284c4ac1b0aceed31bd0184f25197520a012108b7f2ede3db52

SHA512
2f996795d7d50d087afd066111841f2fbc8f8a5e2be59ffa94f0767d96d26cb8e18c4c140ce5c807b5d773fd7e0c3864404c0b526470fef1837c6bbe2ef1fed2

Download Submit
C:\Windows\System\IGPTlZi.exe

Filesize
1.6MB

MD5
c81d9f7b8dd30a95e549135df35890b4

SHA1
dc57d15619a9490b2a80a6d053d65571817fb3e4

SHA256
b873db49a8cc5fb349341bf70fa853ccfbab5cb90c0eeaab8d682bee9b61b317

SHA512
ead3dd7ecfec3cbe5b41b58acbb1520a92cf46147b6cfe1c2ad90566d23cec0252dc7079acea57a0c77e0d9be8f4758ba6789cd4f51023ff252e87d1a00fe51a

Download Submit
C:\Windows\System\ILrnmvL.exe

Filesize
1.6MB

MD5
b03d91196adb8190d12abef573ca175c

SHA1
2c5c0e2ac39738b55868c9cd1e17468eca68bb30

SHA256
c94bee406f61a48926044510f9b40736675cb0c7e1059b7f8ea70f53d109ae8e

SHA512
96897e8bb6618238a8b15357b3ca2f2d07e0d9aa0740eb3b74178e2de83b4c0c9339f9eca1ccdbb636d0555df36717d5c0fcec7aafac13e54ed5391cc64a0c54

Download Submit
C:\Windows\System\JRbcrWu.exe

Filesize
1.6MB

MD5
c1351bd4f789b03829cf4f513cae8349

SHA1
e88e686dfdca942d61a875d8e7e9f6506ab3ef88

SHA256
8fddf11ce99c2138c25733b5c27b03d0b709314a470da34716b6fa020aac4dc4

SHA512
9716ee85e2cc7c4c6d0de05f8918053b64c2292b433ab578a24cc62a0a8f08cb4f4eb27e0ec2cffcd5d1cb06848f0e4927cb83262614e1defe65534eb2b2d584

Download Submit
C:\Windows\System\JuiDSqc.exe

Filesize
1.6MB

MD5
ba8dfe053647d6da0626304274193603

SHA1
c7754c78584a5df2bf3c60fa284ef892d7343c41

SHA256
7b06399974f4bc138e4f75282e2b4fd0e259c7db60738b2be81cb86efac07764

SHA512
9865546d266793045e3ab1ce6796ffa8328be6928b4e92c60bf2f361b62bb52044f3ea55e75224f20b2af4da19382cef5f0132fd98f48072db8bc784e3b8ce44

Download Submit
C:\Windows\System\KxFxTzc.exe

Filesize
1.6MB

MD5
c9f2deeb4c7e19f7e7d044b3949568cc

SHA1
5a5f370c9de51c8ce60e67ea121932d22980c3ea

SHA256
e58546906a6a291f7c817bd511a56f4c52997e9ac89f88969a8522895f197604

SHA512
765f47e9ccd04cb23cedbea0b12aa1d9013dec8af85bc6bd899b1d9616c2b4c0f697b6138292255f6c341ead846b07ae36b72d75794dd2698a191f89a7a2d68f

Download Submit
C:\Windows\System\MGqJJPZ.exe

Filesize
1.6MB

MD5
7750fd4a8d232f861ddedc296884b983

SHA1
f15a7749e0b3ffcd614a790b8d0fcf8e6745f72f

SHA256
bd5920fab9748cb177f704561b4bd6b9ed8886a77e8df00dc85e526c30998e18

SHA512
720eeb17df30373fec188442c6c4241c9524332c7e11ec1affe8d257208cce66eb635ca96bd28e03512479af1b5ea5da060cb5722cba6677b6901f472041bbc3

Download Submit
C:\Windows\System\NpiYINX.exe

Filesize
1.6MB

MD5
50568afd324305acf143eb35a1009137

SHA1
9569a980bd5dde17366316a12062b801fb944f3a

SHA256
103782e77cfcd595200c83d677766934eb6b85b77adb201f9186e0d6aeaf9f46

SHA512
fe5ae4270db4841de6c0d7d11baede62f3579b5fa148b5f05b77db01c8e123eb7d89f6a501427a9e391ba1fb88f00b2ed4cd03a830510165e4f79c8b8b107b1f

Download Submit
C:\Windows\System\RWNspXA.exe

Filesize
1.6MB

MD5
d4c818a515d2864cea179fc53b9ddd89

SHA1
4fe4ce062c24b947c4b9c2839dbca8daa6127a3d

SHA256
4a42a89861eb49758c9b1118c7a82731c40b4a3d7492fe95b471fc04a340b3cd

SHA512
b1e5bc3357f3f819cb4bc67d698044619d02a8cccd60a0c01f4ecc6c149dcb2b01cadc1ac656d6c32629b526e1dca0afb6a4e6856c35951b880555f9c272647f

Download Submit
C:\Windows\System\UAaOPRi.exe

Filesize
1.6MB

MD5
8c427cde335c00c00095afc3584d859f

SHA1
e2cb72d49784e0ad9093a5c7850523b339aab487

SHA256
2701cee56fb908160d3c85b21730ae3c4b76702834ba389154c74ab628c4bc7a

SHA512
02af7d2d23098b2873d2835b35b7bdc504e7ee2e2c9ffd21e2f81ac2e931201d31008eb6eb083487da3b75fd2e8c2328bb522cba0306536d54a41f33a88f7d6e

Download Submit
C:\Windows\System\USoXgye.exe

Filesize
1.6MB

MD5
c5f1a2a57f69095433c5ab6e27155a09

SHA1
197f2913f072312a6091df796118cd31be49a6e3

SHA256
72bc6ec5095b159c1db209e0008a31ecb3753cc7662226c2e94ff058cdc146b7

SHA512
ff596768d1d2fd8848e9565acbe3fded76563df6755824f6863d99f73a07b81837108cac752e95282627a7daf453505d0685ae6a6b159b147e589f80adf2e098

Download Submit
C:\Windows\System\VHtcTWa.exe

Filesize
1.6MB

MD5
0e063007480c53f32c6e142aabd28b82

SHA1
87890b36bd17939904446340d559ebffbbfef450

SHA256
1af4e873706f227295aab8d0c92b7f2e758f5d662a829cd6bf1cb01288fbe2a1

SHA512
bc109b8022491e63bfd00ac8ea82eefb164ea334c37cde4ca47ed930ffb5ff45fb2910d86e69d8d25ba6156220e2b74b4c9fd2529798eb3745edd980e1a5b403

Download Submit
C:\Windows\System\VYnSBLC.exe

Filesize
1.6MB

MD5
af5d30475f5edfa8a353e7446e877500

SHA1
fa600c42b7a4552016381b3b30652cb26592560c

SHA256
0ea54c3a62786dc21aef25826b6f7b7e50aec97e6d8a7e6d9465855c7fa3ec18

SHA512
96dbf628d571f149e8deb045283a88154ec6c10d303650c1c5cfa7ef4a15053b11fa06f09c5da450af279a43fc66d45a25ca2cceddd993e0feecf02c3cb14e8d

Download Submit
C:\Windows\System\bFIRjwQ.exe

Filesize
1.6MB

MD5
dd45a02d4e68fe26c4eb4ccd0bad465f

SHA1
bba8f5d8e17cc441f8c9d84f15e1dbf872127023

SHA256
470d0463a71393018a7f519e01b9cc29321ba4ada5bbf14e63759aab32ddafe7

SHA512
301970b3218c30f849a084bfa8504ad96084329c9d5e57b9749f1cbd2cda184f999c7444fabcb124abf006c00e136ad851bb9ab57ce3a4cda02d2a2f16e23760

Download Submit
C:\Windows\System\bnKPtbA.exe

Filesize
1.6MB

MD5
e89e174aee84b56d9a92357722c06e3a

SHA1
e399809bda399dec32aafabf0138727678b238d6

SHA256
d660e374cb0e8c883031abe06a2dd89389129b05b7f21c6ada098aadb4fa3ada

SHA512
a9f9bccadced7b08e4e3e8011b12c927a2352c944ddaab1f0e02b95729f0204185c4bfd2390f9c35e64b61b04dbba742286668ab8f343415ebe972463a9843d8

Download Submit
C:\Windows\System\ixwubxY.exe

Filesize
1.6MB

MD5
6f1d843fb47a6827104cac2984dfcfca

SHA1
daf1792cabc07c81dc012b3f522fb08001d1d936

SHA256
b3d086eb27d6cdc12f82d6c8ee0b2b973dd5307c136ee837dafe631f238bb5b0

SHA512
5402858bda6c591d1c3fa6647782d32c8fbfa45118e74e426a6b2c888dacbc9fce359d008ba738efdfef80b19cb0fff02f3bab7ed82799173cca545693360fff

Download Submit
C:\Windows\System\neuTFCK.exe

Filesize
1.6MB

MD5
f63806bcda0bdd7c91ce901b4ae08b17

SHA1
1fe07799e8898883f0df29ec11458350a51d951a

SHA256
252df20a5617242d676172aedae6be0e0a6c05919b38db02da4960a8b895528b

SHA512
d6a3c50a1d22d53bba2e4ad95ac9fe458e386a2ff1e91665774cd910b33c9c8f7c69932317c67a9ce4976ebbac88822cd23e41fbe4feab71c19568d68566a3ec

Download Submit
C:\Windows\System\ngYFHSI.exe

Filesize
1.6MB

MD5
939197c79ebfdcd53ca0e38ad8d11e21

SHA1
136aaee811352c65776c27cb5c67f7fbc4c345ac

SHA256
65155bc8b0fe09a74fe42aaf6809f9e1b0a85e81af5baaabb57caf34ee50e48a

SHA512
19439523ebb4d0f2127b12aad4eadc3710fa3bd44ca79a52eca8e688c1f6b72fa42016225d1d8b68e4213058268b50bb9b9d2e5e14e364635e92991bcb425875

Download Submit
C:\Windows\System\nuBYBDg.exe

Filesize
1.6MB

MD5
160acc4f534fa016711506c2f29f3d1d

SHA1
655a442947b9ee941f5b496227006fd781f52e02

SHA256
8b6d7cd665af9b5b3458a76eed916d69bfcf18a42cc126dd509c1b9d6ee39bf1

SHA512
123c959af000f397738899c485e130e356ba31f0c67ee26751c72168203b3793d1650a1624b25d3b622723910be26ef95c52f45441ed85e5372e1eceb471d878

Download Submit
C:\Windows\System\pBOIHhD.exe

Filesize
1.6MB

MD5
319e3f6d1433821ab2a2b0cf2f803fe4

SHA1
75f2fc19982d0f8ceb2667bf632aea60d661d4aa

SHA256
f9bd63b6bd69e7247a8e554151a0ce987108547c8e9f26f2f95d82414e9fae37

SHA512
dbd08f1a1f7fb5da40f84abba39708cb69e92a30c376b0ecf5e0a28e375fef082ba69eaea70db124694b367f16c4fdc7b18fe8c23c97dcc08d90d3bfab441836

Download Submit
C:\Windows\System\rwFbHlw.exe

Filesize
1.6MB

MD5
8cfa6fdcf68b1ee6dc48219982bc5bf9

SHA1
bc91de5e62cd796e604fb055c06a816bf7e7fd46

SHA256
efd58235f34b9b6f8e5bd8a7c21ae2927276c688f7ea90452429f3c977a599e2

SHA512
616faa0899bdfb772e41f12b6d06c349a0d23f3902e03724e6296bd3e49c403c4c3bb3d2b814c467cc1910e992bd1cc63d15eeb09de6c41423f3d81c1c7af208

Download Submit
C:\Windows\System\tWSbvJa.exe

Filesize
1.6MB

MD5
810d0272aa811f3445bcc779620f3252

SHA1
25e9a6a41e2f50a762fcb818d26dcca08881c96e

SHA256
9721cb4d37ab9b3e31160ff398c06d20a0239c5c5187b56f0ef9450f4c70b932

SHA512
422791d0b82eff40a082a626f4b09b93b9cfd08bcc895f80ee402ae2743c36f5ce1480390b1b5f980dda3ea11e71514e0036234e6032617368e2d29909db1c81

Download Submit
C:\Windows\System\uDqCTlZ.exe

Filesize
1.6MB

MD5
895bad138330d0265333027dff5b993c

SHA1
0f6ffe1e5b25f3a34c4a04a4b8d36f7c7bbf8490

SHA256
7f04f109bf839ca9ce55a5d96d31239b867b83be251d587c11a66664862d4a12

SHA512
513be481c97acf2a9f81a2b7e622ca714e9ee8908dcd2267898328f968c48b6a2986a4907a4ce0abc2037e37d5bb1bdeff7e6293d5a1e8e66385b43217bfc536

Download Submit
C:\Windows\System\uqPdVdU.exe

Filesize
1.6MB

MD5
72e8087a6143520c5eb35345b069597a

SHA1
ed6aa136541ba1903d855236c9c2103657e3ff36

SHA256
e6660b8a0474cf77017004524720c605836d898dd87a6564589281f25916a0ad

SHA512
45fcc03c79dd9cd10caa29177739bbc188650e3d22162910a6a533a60f8d4c852acc8928d9ae087861df55d034ba9eede2992fb6befc03905baf6adf438345d6

Download Submit
C:\Windows\System\vXuQpCz.exe

Filesize
1.6MB

MD5
1c9bfdbd9cefa4c10d3868d5621ad80e

SHA1
ea53974d9755245303ae7198b35f0d42e9236649

SHA256
12f6b4fa096145ac7bf5e6258c9347515ad7311c6ec678256ef0413be9736a72

SHA512
d5d903a701a63f1d96d485e7e7bba330987e7af3371af0aeaaf33f6e754b8e8b018762797c224bbe551fa315e4ea2d1d7b3d059a202309f413e5393312a11138

Download Submit
C:\Windows\System\viqcDYe.exe

Filesize
1.6MB

MD5
922740f7c1db95c010a5740529b89df8

SHA1
854ce20c751a831e8f18ca5ec849ae393b88d4a2

SHA256
21ff317794ed117cdbd09437d93c93939f5e413dbf8d361ac23dbf5c58a7505d

SHA512
0de303ce8fc2ac12016c7f13cdb70fe04f587e42583a07a241f05d8c6a3393a0e8519cb4cd81ce825fdcaa19ecc3233101b5339382f30388ff1993818c4dc27d

Download Submit
C:\Windows\System\yPHDWLt.exe

Filesize
1.6MB

MD5
85697ebb0c94d538875e7d0dbf5c395f

SHA1
60f33ad1b0c5e31affdd28a5b0de315abb3dfa21

SHA256
d088a601b7aff0f453b7066e7cae5d55f64491c57c77cfa5e911500a1980b0da

SHA512
1f63301a9b2001552fee3ca693f1129073ba0c99eea43d34cf3097f572a7192b8827b44710d586832cece7479372860ce920b5111d3f1921e216f34e20b99f87

Download Submit
C:\Windows\System\ygsOKzX.exe

Filesize
1.6MB

MD5
f5680c36a2fa22d112ca4c8288b80bd2

SHA1
5773c2f791c0eba2858e1c9bc9e95cb259aef8c7

SHA256
00585a8fda13e11cf790e7c6ccfb7182c69cbbc884bf93b7942e0aa130d54d86

SHA512
5b39525cf7273f5b07ba652b04adcfe7e8569bc304ae00decfbfb823bdd39d5f9378ef2f704dcbfc5e9b4341df0efb85f5290bd34e7669a7ffb360ad69b90010

Download Submit
C:\Windows\System\zhPPVxJ.exe

Filesize
1.6MB

MD5
23ba58ad183f58d5a69dfb84fcb88e0c

SHA1
b188291fe58b8015afd7c6dd25384fceec302bcf

SHA256
ec19c96523ecfda0500046fc8c4747c0b797a779f51e05ed597ccc984ba588aa

SHA512
361fb2cf70a89f2fd9a1b844e299bf4edcc63041f86cbe738ca64c28c4dc9261dbf798ca79520fda1fbfa6fcb56bb5408277ff0975ebc7db0cacec06d1b3534e

Download Submit
memory/4448-0-0x00000290FBA60000-0x00000290FBA70000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads