xmrig | aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd

Analysis

max time kernel
94s
max time network
133s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 01:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
Size

1.7MB
MD5

ff5394403661ae4b1f20d2d12376a114
SHA1

072186cf45e26becdf9aa64f207756081d20011d
SHA256

aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd
SHA512

38c69957f12236ab99fd29cfc749ac5775bad7e81f54cd911921442949483b56414afb9fc042b3e9d4f0981af5be9fde5c7568f98b4c50cbaf741df26862b70f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAgdf:GemTLkNdfE0pZyY

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000f000000023a30-4.dat	xmrig
behavioral2/files/0x000d000000023a6a-30.dat	xmrig
behavioral2/files/0x000c000000023aa9-37.dat	xmrig
behavioral2/files/0x0008000000023acb-43.dat	xmrig
behavioral2/files/0x000c000000023acd-49.dat	xmrig
behavioral2/files/0x000c000000023ac9-45.dat	xmrig
behavioral2/files/0x000f000000023aa7-33.dat	xmrig
behavioral2/files/0x000d000000023a69-28.dat	xmrig
behavioral2/files/0x000d000000023a68-22.dat	xmrig
behavioral2/files/0x000e000000023a3a-19.dat	xmrig
behavioral2/files/0x0008000000023ad5-54.dat	xmrig
behavioral2/files/0x000e000000023a3b-60.dat	xmrig
behavioral2/files/0x000c000000023b7b-64.dat	xmrig
behavioral2/files/0x000a000000023b7d-76.dat	xmrig
behavioral2/files/0x000a000000023b7e-88.dat	xmrig
behavioral2/files/0x000a000000023b81-90.dat	xmrig
behavioral2/files/0x000a000000023b85-106.dat	xmrig
behavioral2/files/0x000a000000023b84-113.dat	xmrig
behavioral2/files/0x000a000000023b83-111.dat	xmrig
behavioral2/files/0x000a000000023b82-109.dat	xmrig
behavioral2/files/0x000a000000023b7f-107.dat	xmrig
behavioral2/files/0x000a000000023b80-98.dat	xmrig
behavioral2/files/0x000a000000023b7c-79.dat	xmrig
behavioral2/files/0x000a000000023b86-119.dat	xmrig
behavioral2/files/0x000a000000023b87-121.dat	xmrig
behavioral2/files/0x000a000000023b89-132.dat	xmrig
behavioral2/files/0x000a000000023b88-138.dat	xmrig
behavioral2/files/0x000a000000023b8c-144.dat	xmrig
behavioral2/files/0x000a000000023b8b-152.dat	xmrig
behavioral2/files/0x000a000000023b8f-160.dat	xmrig
behavioral2/files/0x000a000000023b90-166.dat	xmrig
behavioral2/files/0x000a000000023b8e-165.dat	xmrig
behavioral2/files/0x000a000000023b8d-151.dat	xmrig
behavioral2/files/0x000a000000023b8a-148.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2584	SyqkTaY.exe
4980	wUDIZkP.exe
1260	LLrvXDi.exe
4932	LevejLG.exe
4672	ERKFmlc.exe
3980	kFZREEY.exe
3704	FTGWDOg.exe
1500	YJlwlyH.exe
4348	uEKFgWX.exe
2116	MzemqUE.exe
224	nrXxSDx.exe
1960	HrRmqMH.exe
3004	hYbNeTo.exe
704	BLagPnQ.exe
1468	QZDhRnY.exe
2112	WaPtPhk.exe
4516	IjaNjZn.exe
5088	gPvKICX.exe
4944	gqfJphS.exe
3164	AMyoXjM.exe
3960	oiGfffS.exe
1556	faHfHIa.exe
1984	pZXOAuG.exe
1744	duzHGIc.exe
1656	mLBKwzN.exe
1044	HQCSroV.exe
3952	zRuLdXi.exe
452	RrSBFpj.exe
2196	tMWgvvU.exe
2844	JOHSrho.exe
3608	JzePLhb.exe
2148	LCOcnJC.exe
3916	eNTyvQp.exe
3580	NOfBJBY.exe
2568	ETNrwgy.exe
4948	JrSjRHL.exe
4720	KDoREck.exe
3936	LGTdlwQ.exe
1788	cLJyPeN.exe
4800	PQXjxlh.exe
2972	AzBSAhY.exe
3052	KSLHFfd.exe
1176	TgpXpWE.exe
4412	cnkBsAM.exe
1028	xvVDhLX.exe
1124	nJGHrTg.exe
4588	tSuMghn.exe
2384	lnGzGfP.exe
3508	cJjGxvo.exe
4092	FZiacHc.exe
888	WQaHjIf.exe
4964	dyITiYq.exe
3668	uhgImAZ.exe
2336	xXeEXxK.exe
4868	XvXKhcj.exe
1680	nyRCDUV.exe
1384	FzmYHjd.exe
440	brNHOzY.exe
2712	SPHVQSw.exe
3328	DvBrJLD.exe
4724	ZkAujky.exe
924	mSAQQac.exe
1444	EXKoNvi.exe
5004	dsaGTnz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PIXsczq.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\goTsJEo.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\btWsWYG.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\cdQmVEo.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\EuVpPpX.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\odOzYVz.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\IjaNjZn.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\zQFQSCw.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\KVvzSBj.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\mSAQQac.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\GYtVEfu.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\ZKZlVdl.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\lQDcAHK.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\ZqVZCZN.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\gHaPwja.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\hzeOgFW.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\QLzEvfs.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\VPBTUaq.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\vORkRsi.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\QunXYfI.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\coNzTxW.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\ryrynlE.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\opewyjG.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\lnGzGfP.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\jPWYTSF.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\rDkJaOc.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\WRkzHac.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\xCkxTng.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\iDEWaLD.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\SPHVQSw.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\sbROjHZ.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\YhzZwfg.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\JrSjRHL.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\BRwXLwv.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\spDjdLN.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\cdEApTn.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\iJVgvxJ.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\XGTsNdh.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\iFBeeTW.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\NDKIHoO.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\LcENYyJ.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\eKNArrv.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\OBTPDnb.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\ukwfMYa.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\CHeyRYt.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\LcneInn.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\AaFcFHJ.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\szTYzaj.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\mbLEyrh.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\ehDoTuO.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\lWOdGUm.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\MxQexNY.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\BnKRxTq.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\PAAMbFw.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\BXgfXHJ.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\nyRCDUV.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\hruaynG.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\fZfjpym.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\LCOcnJC.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\LLonCsB.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\yqduaIg.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\dKRuCta.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\tFglZPt.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\uiAiynf.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3320 wrote to memory of 2584	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	85
PID 3320 wrote to memory of 2584	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	85
PID 3320 wrote to memory of 4980	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	86
PID 3320 wrote to memory of 4980	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	86
PID 3320 wrote to memory of 1260	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	87
PID 3320 wrote to memory of 1260	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	87
PID 3320 wrote to memory of 4932	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	88
PID 3320 wrote to memory of 4932	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	88
PID 3320 wrote to memory of 4672	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	89
PID 3320 wrote to memory of 4672	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	89
PID 3320 wrote to memory of 3980	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	90
PID 3320 wrote to memory of 3980	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	90
PID 3320 wrote to memory of 3704	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	91
PID 3320 wrote to memory of 3704	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	91
PID 3320 wrote to memory of 1500	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	92
PID 3320 wrote to memory of 1500	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	92
PID 3320 wrote to memory of 4348	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	93
PID 3320 wrote to memory of 4348	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	93
PID 3320 wrote to memory of 2116	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	94
PID 3320 wrote to memory of 2116	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	94
PID 3320 wrote to memory of 224	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	95
PID 3320 wrote to memory of 224	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	95
PID 3320 wrote to memory of 1960	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	96
PID 3320 wrote to memory of 1960	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	96
PID 3320 wrote to memory of 3004	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	97
PID 3320 wrote to memory of 3004	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	97
PID 3320 wrote to memory of 704	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	98
PID 3320 wrote to memory of 704	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	98
PID 3320 wrote to memory of 1468	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	99
PID 3320 wrote to memory of 1468	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	99
PID 3320 wrote to memory of 2112	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	100
PID 3320 wrote to memory of 2112	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	100
PID 3320 wrote to memory of 4944	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	101
PID 3320 wrote to memory of 4944	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	101
PID 3320 wrote to memory of 4516	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	102
PID 3320 wrote to memory of 4516	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	102
PID 3320 wrote to memory of 5088	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	103
PID 3320 wrote to memory of 5088	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	103
PID 3320 wrote to memory of 3164	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	104
PID 3320 wrote to memory of 3164	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	104
PID 3320 wrote to memory of 3960	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	105
PID 3320 wrote to memory of 3960	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	105
PID 3320 wrote to memory of 1556	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	106
PID 3320 wrote to memory of 1556	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	106
PID 3320 wrote to memory of 1984	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	107
PID 3320 wrote to memory of 1984	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	107
PID 3320 wrote to memory of 1744	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	108
PID 3320 wrote to memory of 1744	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	108
PID 3320 wrote to memory of 1656	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	109
PID 3320 wrote to memory of 1656	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	109
PID 3320 wrote to memory of 1044	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	110
PID 3320 wrote to memory of 1044	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	110
PID 3320 wrote to memory of 3952	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	111
PID 3320 wrote to memory of 3952	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	111
PID 3320 wrote to memory of 452	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	112
PID 3320 wrote to memory of 452	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	112
PID 3320 wrote to memory of 2196	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	113
PID 3320 wrote to memory of 2196	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	113
PID 3320 wrote to memory of 2844	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	114
PID 3320 wrote to memory of 2844	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	114
PID 3320 wrote to memory of 3608	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	115
PID 3320 wrote to memory of 3608	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	115
PID 3320 wrote to memory of 3916	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	116
PID 3320 wrote to memory of 3916	3320	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	116

C:\Users\Admin\AppData\Local\Temp\aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
"C:\Users\Admin\AppData\Local\Temp\aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3320
- C:\Windows\System\SyqkTaY.exe
  C:\Windows\System\SyqkTaY.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\wUDIZkP.exe
  C:\Windows\System\wUDIZkP.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\LLrvXDi.exe
  C:\Windows\System\LLrvXDi.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\LevejLG.exe
  C:\Windows\System\LevejLG.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\ERKFmlc.exe
  C:\Windows\System\ERKFmlc.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\kFZREEY.exe
  C:\Windows\System\kFZREEY.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\FTGWDOg.exe
  C:\Windows\System\FTGWDOg.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\YJlwlyH.exe
  C:\Windows\System\YJlwlyH.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\uEKFgWX.exe
  C:\Windows\System\uEKFgWX.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\MzemqUE.exe
  C:\Windows\System\MzemqUE.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\nrXxSDx.exe
  C:\Windows\System\nrXxSDx.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\HrRmqMH.exe
  C:\Windows\System\HrRmqMH.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\hYbNeTo.exe
  C:\Windows\System\hYbNeTo.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\BLagPnQ.exe
  C:\Windows\System\BLagPnQ.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\QZDhRnY.exe
  C:\Windows\System\QZDhRnY.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\WaPtPhk.exe
  C:\Windows\System\WaPtPhk.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\gqfJphS.exe
  C:\Windows\System\gqfJphS.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\IjaNjZn.exe
  C:\Windows\System\IjaNjZn.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\gPvKICX.exe
  C:\Windows\System\gPvKICX.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\AMyoXjM.exe
  C:\Windows\System\AMyoXjM.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\oiGfffS.exe
  C:\Windows\System\oiGfffS.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\faHfHIa.exe
  C:\Windows\System\faHfHIa.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\pZXOAuG.exe
  C:\Windows\System\pZXOAuG.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\duzHGIc.exe
  C:\Windows\System\duzHGIc.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\mLBKwzN.exe
  C:\Windows\System\mLBKwzN.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\HQCSroV.exe
  C:\Windows\System\HQCSroV.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\zRuLdXi.exe
  C:\Windows\System\zRuLdXi.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\RrSBFpj.exe
  C:\Windows\System\RrSBFpj.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\tMWgvvU.exe
  C:\Windows\System\tMWgvvU.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\JOHSrho.exe
  C:\Windows\System\JOHSrho.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\JzePLhb.exe
  C:\Windows\System\JzePLhb.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\eNTyvQp.exe
  C:\Windows\System\eNTyvQp.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\LCOcnJC.exe
  C:\Windows\System\LCOcnJC.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\NOfBJBY.exe
  C:\Windows\System\NOfBJBY.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\ETNrwgy.exe
  C:\Windows\System\ETNrwgy.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\JrSjRHL.exe
  C:\Windows\System\JrSjRHL.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\KDoREck.exe
  C:\Windows\System\KDoREck.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\LGTdlwQ.exe
  C:\Windows\System\LGTdlwQ.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\cLJyPeN.exe
  C:\Windows\System\cLJyPeN.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\PQXjxlh.exe
  C:\Windows\System\PQXjxlh.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\AzBSAhY.exe
  C:\Windows\System\AzBSAhY.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\KSLHFfd.exe
  C:\Windows\System\KSLHFfd.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\TgpXpWE.exe
  C:\Windows\System\TgpXpWE.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\cnkBsAM.exe
  C:\Windows\System\cnkBsAM.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\xvVDhLX.exe
  C:\Windows\System\xvVDhLX.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\nJGHrTg.exe
  C:\Windows\System\nJGHrTg.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\tSuMghn.exe
  C:\Windows\System\tSuMghn.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\lnGzGfP.exe
  C:\Windows\System\lnGzGfP.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\cJjGxvo.exe
  C:\Windows\System\cJjGxvo.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\FZiacHc.exe
  C:\Windows\System\FZiacHc.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\WQaHjIf.exe
  C:\Windows\System\WQaHjIf.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\dyITiYq.exe
  C:\Windows\System\dyITiYq.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\uhgImAZ.exe
  C:\Windows\System\uhgImAZ.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\xXeEXxK.exe
  C:\Windows\System\xXeEXxK.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\XvXKhcj.exe
  C:\Windows\System\XvXKhcj.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\nyRCDUV.exe
  C:\Windows\System\nyRCDUV.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\FzmYHjd.exe
  C:\Windows\System\FzmYHjd.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\brNHOzY.exe
  C:\Windows\System\brNHOzY.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\SPHVQSw.exe
  C:\Windows\System\SPHVQSw.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\DvBrJLD.exe
  C:\Windows\System\DvBrJLD.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\ZkAujky.exe
  C:\Windows\System\ZkAujky.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\mSAQQac.exe
  C:\Windows\System\mSAQQac.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\EXKoNvi.exe
  C:\Windows\System\EXKoNvi.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\dsaGTnz.exe
  C:\Windows\System\dsaGTnz.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\AXArgkN.exe
  C:\Windows\System\AXArgkN.exe
  2⤵
  PID:4864
- C:\Windows\System\DRlnUMx.exe
  C:\Windows\System\DRlnUMx.exe
  2⤵
  PID:3512
- C:\Windows\System\ScoXQKN.exe
  C:\Windows\System\ScoXQKN.exe
  2⤵
  PID:4536
- C:\Windows\System\xhpwBzl.exe
  C:\Windows\System\xhpwBzl.exe
  2⤵
  PID:3208
- C:\Windows\System\VtXEJPk.exe
  C:\Windows\System\VtXEJPk.exe
  2⤵
  PID:4332
- C:\Windows\System\cIshSuC.exe
  C:\Windows\System\cIshSuC.exe
  2⤵
  PID:2300
- C:\Windows\System\wiKcHUe.exe
  C:\Windows\System\wiKcHUe.exe
  2⤵
  PID:4176
- C:\Windows\System\QGIZPwd.exe
  C:\Windows\System\QGIZPwd.exe
  2⤵
  PID:1052
- C:\Windows\System\qUzHLrM.exe
  C:\Windows\System\qUzHLrM.exe
  2⤵
  PID:2756
- C:\Windows\System\KPBCRsb.exe
  C:\Windows\System\KPBCRsb.exe
  2⤵
  PID:3284
- C:\Windows\System\sJwciAr.exe
  C:\Windows\System\sJwciAr.exe
  2⤵
  PID:2552
- C:\Windows\System\KrFEOpq.exe
  C:\Windows\System\KrFEOpq.exe
  2⤵
  PID:4484
- C:\Windows\System\XMgyTFu.exe
  C:\Windows\System\XMgyTFu.exe
  2⤵
  PID:4320
- C:\Windows\System\tkSeaQa.exe
  C:\Windows\System\tkSeaQa.exe
  2⤵
  PID:3248
- C:\Windows\System\neSVaTS.exe
  C:\Windows\System\neSVaTS.exe
  2⤵
  PID:2564
- C:\Windows\System\uiAiynf.exe
  C:\Windows\System\uiAiynf.exe
  2⤵
  PID:1464
- C:\Windows\System\pwBVggt.exe
  C:\Windows\System\pwBVggt.exe
  2⤵
  PID:3252
- C:\Windows\System\hxiVbMC.exe
  C:\Windows\System\hxiVbMC.exe
  2⤵
  PID:4688
- C:\Windows\System\LcENYyJ.exe
  C:\Windows\System\LcENYyJ.exe
  2⤵
  PID:4860
- C:\Windows\System\kvqZBPj.exe
  C:\Windows\System\kvqZBPj.exe
  2⤵
  PID:1972
- C:\Windows\System\CTMeqWe.exe
  C:\Windows\System\CTMeqWe.exe
  2⤵
  PID:4784
- C:\Windows\System\aOSzOIi.exe
  C:\Windows\System\aOSzOIi.exe
  2⤵
  PID:2764
- C:\Windows\System\QunXYfI.exe
  C:\Windows\System\QunXYfI.exe
  2⤵
  PID:540
- C:\Windows\System\zqYFItS.exe
  C:\Windows\System\zqYFItS.exe
  2⤵
  PID:3256
- C:\Windows\System\OmqVGTi.exe
  C:\Windows\System\OmqVGTi.exe
  2⤵
  PID:1632
- C:\Windows\System\XLcwkId.exe
  C:\Windows\System\XLcwkId.exe
  2⤵
  PID:4012
- C:\Windows\System\ASHITjK.exe
  C:\Windows\System\ASHITjK.exe
  2⤵
  PID:4248
- C:\Windows\System\tZLWcyC.exe
  C:\Windows\System\tZLWcyC.exe
  2⤵
  PID:4016
- C:\Windows\System\FihfFYP.exe
  C:\Windows\System\FihfFYP.exe
  2⤵
  PID:2208
- C:\Windows\System\ZFkBhYN.exe
  C:\Windows\System\ZFkBhYN.exe
  2⤵
  PID:4432
- C:\Windows\System\idVQhur.exe
  C:\Windows\System\idVQhur.exe
  2⤵
  PID:2156
- C:\Windows\System\nSCgBzc.exe
  C:\Windows\System\nSCgBzc.exe
  2⤵
  PID:868
- C:\Windows\System\CHeyRYt.exe
  C:\Windows\System\CHeyRYt.exe
  2⤵
  PID:1048
- C:\Windows\System\SYUAnVd.exe
  C:\Windows\System\SYUAnVd.exe
  2⤵
  PID:2968
- C:\Windows\System\BqYbAKt.exe
  C:\Windows\System\BqYbAKt.exe
  2⤵
  PID:1040
- C:\Windows\System\UrmIZls.exe
  C:\Windows\System\UrmIZls.exe
  2⤵
  PID:5128
- C:\Windows\System\nHyGYeq.exe
  C:\Windows\System\nHyGYeq.exe
  2⤵
  PID:5156
- C:\Windows\System\rmIkooB.exe
  C:\Windows\System\rmIkooB.exe
  2⤵
  PID:5184
- C:\Windows\System\poBWnfs.exe
  C:\Windows\System\poBWnfs.exe
  2⤵
  PID:5216
- C:\Windows\System\xLNBhaC.exe
  C:\Windows\System\xLNBhaC.exe
  2⤵
  PID:5240
- C:\Windows\System\DiAhAGi.exe
  C:\Windows\System\DiAhAGi.exe
  2⤵
  PID:5268
- C:\Windows\System\sGaqCYx.exe
  C:\Windows\System\sGaqCYx.exe
  2⤵
  PID:5296
- C:\Windows\System\hSvcCLd.exe
  C:\Windows\System\hSvcCLd.exe
  2⤵
  PID:5328
- C:\Windows\System\KSTtISf.exe
  C:\Windows\System\KSTtISf.exe
  2⤵
  PID:5360
- C:\Windows\System\SFkJxEx.exe
  C:\Windows\System\SFkJxEx.exe
  2⤵
  PID:5380
- C:\Windows\System\mtBhPvW.exe
  C:\Windows\System\mtBhPvW.exe
  2⤵
  PID:5408
- C:\Windows\System\QTjovLE.exe
  C:\Windows\System\QTjovLE.exe
  2⤵
  PID:5436
- C:\Windows\System\OwsTClI.exe
  C:\Windows\System\OwsTClI.exe
  2⤵
  PID:5476
- C:\Windows\System\nIjRpIB.exe
  C:\Windows\System\nIjRpIB.exe
  2⤵
  PID:5492
- C:\Windows\System\xhqGrJe.exe
  C:\Windows\System\xhqGrJe.exe
  2⤵
  PID:5520
- C:\Windows\System\nHWCOTg.exe
  C:\Windows\System\nHWCOTg.exe
  2⤵
  PID:5548
- C:\Windows\System\SOVbOmD.exe
  C:\Windows\System\SOVbOmD.exe
  2⤵
  PID:5576
- C:\Windows\System\EqTNmov.exe
  C:\Windows\System\EqTNmov.exe
  2⤵
  PID:5604
- C:\Windows\System\pcbEVql.exe
  C:\Windows\System\pcbEVql.exe
  2⤵
  PID:5632
- C:\Windows\System\dXDwUUe.exe
  C:\Windows\System\dXDwUUe.exe
  2⤵
  PID:5660
- C:\Windows\System\XfoMUnb.exe
  C:\Windows\System\XfoMUnb.exe
  2⤵
  PID:5688
- C:\Windows\System\UEfdlvL.exe
  C:\Windows\System\UEfdlvL.exe
  2⤵
  PID:5716
- C:\Windows\System\UykYkcO.exe
  C:\Windows\System\UykYkcO.exe
  2⤵
  PID:5744
- C:\Windows\System\zcsMnGa.exe
  C:\Windows\System\zcsMnGa.exe
  2⤵
  PID:5760
- C:\Windows\System\GYtVEfu.exe
  C:\Windows\System\GYtVEfu.exe
  2⤵
  PID:5796
- C:\Windows\System\AAiFoXZ.exe
  C:\Windows\System\AAiFoXZ.exe
  2⤵
  PID:5824
- C:\Windows\System\eoNwKeG.exe
  C:\Windows\System\eoNwKeG.exe
  2⤵
  PID:5856
- C:\Windows\System\biDwffd.exe
  C:\Windows\System\biDwffd.exe
  2⤵
  PID:5884
- C:\Windows\System\uBhqCTP.exe
  C:\Windows\System\uBhqCTP.exe
  2⤵
  PID:5916
- C:\Windows\System\AxegYdS.exe
  C:\Windows\System\AxegYdS.exe
  2⤵
  PID:5940
- C:\Windows\System\aZUmiqm.exe
  C:\Windows\System\aZUmiqm.exe
  2⤵
  PID:5956
- C:\Windows\System\ZVaLQfP.exe
  C:\Windows\System\ZVaLQfP.exe
  2⤵
  PID:5988
- C:\Windows\System\VJjULvd.exe
  C:\Windows\System\VJjULvd.exe
  2⤵
  PID:6024
- C:\Windows\System\eApcGGL.exe
  C:\Windows\System\eApcGGL.exe
  2⤵
  PID:6052
- C:\Windows\System\dMjPzfZ.exe
  C:\Windows\System\dMjPzfZ.exe
  2⤵
  PID:6084
- C:\Windows\System\NGlmsGS.exe
  C:\Windows\System\NGlmsGS.exe
  2⤵
  PID:6112
- C:\Windows\System\IPIqWXG.exe
  C:\Windows\System\IPIqWXG.exe
  2⤵
  PID:6140
- C:\Windows\System\TqqTCLj.exe
  C:\Windows\System\TqqTCLj.exe
  2⤵
  PID:5176
- C:\Windows\System\sruCCSU.exe
  C:\Windows\System\sruCCSU.exe
  2⤵
  PID:1900
- C:\Windows\System\tvSbtSF.exe
  C:\Windows\System\tvSbtSF.exe
  2⤵
  PID:5252
- C:\Windows\System\QxLVOqS.exe
  C:\Windows\System\QxLVOqS.exe
  2⤵
  PID:5292
- C:\Windows\System\dzlYndQ.exe
  C:\Windows\System\dzlYndQ.exe
  2⤵
  PID:5348
- C:\Windows\System\HPFWhMJ.exe
  C:\Windows\System\HPFWhMJ.exe
  2⤵
  PID:5392
- C:\Windows\System\fQJUXak.exe
  C:\Windows\System\fQJUXak.exe
  2⤵
  PID:5448
- C:\Windows\System\jPWYTSF.exe
  C:\Windows\System\jPWYTSF.exe
  2⤵
  PID:5504
- C:\Windows\System\pbqXazN.exe
  C:\Windows\System\pbqXazN.exe
  2⤵
  PID:5588
- C:\Windows\System\HToCsNo.exe
  C:\Windows\System\HToCsNo.exe
  2⤵
  PID:5628
- C:\Windows\System\SFjtdrO.exe
  C:\Windows\System\SFjtdrO.exe
  2⤵
  PID:5708
- C:\Windows\System\tLyQuHX.exe
  C:\Windows\System\tLyQuHX.exe
  2⤵
  PID:5772
- C:\Windows\System\MPkeWDw.exe
  C:\Windows\System\MPkeWDw.exe
  2⤵
  PID:5844
- C:\Windows\System\MQVGmrv.exe
  C:\Windows\System\MQVGmrv.exe
  2⤵
  PID:5904
- C:\Windows\System\lZjibUT.exe
  C:\Windows\System\lZjibUT.exe
  2⤵
  PID:5968
- C:\Windows\System\BtSvQfs.exe
  C:\Windows\System\BtSvQfs.exe
  2⤵
  PID:6032
- C:\Windows\System\cymvIKI.exe
  C:\Windows\System\cymvIKI.exe
  2⤵
  PID:2088
- C:\Windows\System\opYDCJZ.exe
  C:\Windows\System\opYDCJZ.exe
  2⤵
  PID:6124
- C:\Windows\System\kLMCfgS.exe
  C:\Windows\System\kLMCfgS.exe
  2⤵
  PID:5232
- C:\Windows\System\npeozCJ.exe
  C:\Windows\System\npeozCJ.exe
  2⤵
  PID:5376
- C:\Windows\System\NohdViF.exe
  C:\Windows\System\NohdViF.exe
  2⤵
  PID:2896
- C:\Windows\System\cXETzfT.exe
  C:\Windows\System\cXETzfT.exe
  2⤵
  PID:5564
- C:\Windows\System\qkAjdUw.exe
  C:\Windows\System\qkAjdUw.exe
  2⤵
  PID:5728
- C:\Windows\System\dIZeSDm.exe
  C:\Windows\System\dIZeSDm.exe
  2⤵
  PID:5896
- C:\Windows\System\jrRuAGt.exe
  C:\Windows\System\jrRuAGt.exe
  2⤵
  PID:5952
- C:\Windows\System\PiWwICu.exe
  C:\Windows\System\PiWwICu.exe
  2⤵
  PID:3000
- C:\Windows\System\eJFkGRK.exe
  C:\Windows\System\eJFkGRK.exe
  2⤵
  PID:6136
- C:\Windows\System\RMGMRXq.exe
  C:\Windows\System\RMGMRXq.exe
  2⤵
  PID:5516
- C:\Windows\System\MyBgSeG.exe
  C:\Windows\System\MyBgSeG.exe
  2⤵
  PID:5820
- C:\Windows\System\evcxjTO.exe
  C:\Windows\System\evcxjTO.exe
  2⤵
  PID:5368
- C:\Windows\System\BvnIYZY.exe
  C:\Windows\System\BvnIYZY.exe
  2⤵
  PID:6108
- C:\Windows\System\zWXqEAP.exe
  C:\Windows\System\zWXqEAP.exe
  2⤵
  PID:2848
- C:\Windows\System\zjbLbOS.exe
  C:\Windows\System\zjbLbOS.exe
  2⤵
  PID:6164
- C:\Windows\System\qlDFofY.exe
  C:\Windows\System\qlDFofY.exe
  2⤵
  PID:6192
- C:\Windows\System\iYGBymw.exe
  C:\Windows\System\iYGBymw.exe
  2⤵
  PID:6220
- C:\Windows\System\nfNEYvg.exe
  C:\Windows\System\nfNEYvg.exe
  2⤵
  PID:6248
- C:\Windows\System\eGsXgjC.exe
  C:\Windows\System\eGsXgjC.exe
  2⤵
  PID:6276
- C:\Windows\System\fncXKTC.exe
  C:\Windows\System\fncXKTC.exe
  2⤵
  PID:6304
- C:\Windows\System\iCQtOgB.exe
  C:\Windows\System\iCQtOgB.exe
  2⤵
  PID:6332
- C:\Windows\System\qMvjwVP.exe
  C:\Windows\System\qMvjwVP.exe
  2⤵
  PID:6352
- C:\Windows\System\sJaGWJI.exe
  C:\Windows\System\sJaGWJI.exe
  2⤵
  PID:6380
- C:\Windows\System\IdWTwQY.exe
  C:\Windows\System\IdWTwQY.exe
  2⤵
  PID:6412
- C:\Windows\System\lOXGvLp.exe
  C:\Windows\System\lOXGvLp.exe
  2⤵
  PID:6432
- C:\Windows\System\hruaynG.exe
  C:\Windows\System\hruaynG.exe
  2⤵
  PID:6460
- C:\Windows\System\CWPAjFz.exe
  C:\Windows\System\CWPAjFz.exe
  2⤵
  PID:6488
- C:\Windows\System\PePmezt.exe
  C:\Windows\System\PePmezt.exe
  2⤵
  PID:6516
- C:\Windows\System\ttHUwhF.exe
  C:\Windows\System\ttHUwhF.exe
  2⤵
  PID:6536
- C:\Windows\System\scBvfYI.exe
  C:\Windows\System\scBvfYI.exe
  2⤵
  PID:6572
- C:\Windows\System\mHjEnil.exe
  C:\Windows\System\mHjEnil.exe
  2⤵
  PID:6588
- C:\Windows\System\NlMtHWK.exe
  C:\Windows\System\NlMtHWK.exe
  2⤵
  PID:6616
- C:\Windows\System\DEXEYJv.exe
  C:\Windows\System\DEXEYJv.exe
  2⤵
  PID:6644
- C:\Windows\System\nLclETa.exe
  C:\Windows\System\nLclETa.exe
  2⤵
  PID:6676
- C:\Windows\System\yfgoTYr.exe
  C:\Windows\System\yfgoTYr.exe
  2⤵
  PID:6704
- C:\Windows\System\wEcDQsk.exe
  C:\Windows\System\wEcDQsk.exe
  2⤵
  PID:6728
- C:\Windows\System\TeHyAWw.exe
  C:\Windows\System\TeHyAWw.exe
  2⤵
  PID:6748
- C:\Windows\System\gSVqIMf.exe
  C:\Windows\System\gSVqIMf.exe
  2⤵
  PID:6780
- C:\Windows\System\apHEJJZ.exe
  C:\Windows\System\apHEJJZ.exe
  2⤵
  PID:6816
- C:\Windows\System\pNxCZme.exe
  C:\Windows\System\pNxCZme.exe
  2⤵
  PID:6844
- C:\Windows\System\ZKZlVdl.exe
  C:\Windows\System\ZKZlVdl.exe
  2⤵
  PID:6868
- C:\Windows\System\EvPbxLx.exe
  C:\Windows\System\EvPbxLx.exe
  2⤵
  PID:6884
- C:\Windows\System\zYBwJrd.exe
  C:\Windows\System\zYBwJrd.exe
  2⤵
  PID:6908
- C:\Windows\System\pCkIIoJ.exe
  C:\Windows\System\pCkIIoJ.exe
  2⤵
  PID:6936
- C:\Windows\System\LcneInn.exe
  C:\Windows\System\LcneInn.exe
  2⤵
  PID:6964
- C:\Windows\System\pAyEPNN.exe
  C:\Windows\System\pAyEPNN.exe
  2⤵
  PID:6996
- C:\Windows\System\LZgqmnr.exe
  C:\Windows\System\LZgqmnr.exe
  2⤵
  PID:7020
- C:\Windows\System\auzwqSp.exe
  C:\Windows\System\auzwqSp.exe
  2⤵
  PID:7048
- C:\Windows\System\TRGXaye.exe
  C:\Windows\System\TRGXaye.exe
  2⤵
  PID:7076
- C:\Windows\System\TsRliLL.exe
  C:\Windows\System\TsRliLL.exe
  2⤵
  PID:7108
- C:\Windows\System\YiIKtip.exe
  C:\Windows\System\YiIKtip.exe
  2⤵
  PID:7140
- C:\Windows\System\LETBEEd.exe
  C:\Windows\System\LETBEEd.exe
  2⤵
  PID:7164
- C:\Windows\System\NLrlotg.exe
  C:\Windows\System\NLrlotg.exe
  2⤵
  PID:6204
- C:\Windows\System\XDyDOXf.exe
  C:\Windows\System\XDyDOXf.exe
  2⤵
  PID:6268
- C:\Windows\System\fZfjpym.exe
  C:\Windows\System\fZfjpym.exe
  2⤵
  PID:2168
- C:\Windows\System\wFTjcjW.exe
  C:\Windows\System\wFTjcjW.exe
  2⤵
  PID:6360
- C:\Windows\System\WlKBtSG.exe
  C:\Windows\System\WlKBtSG.exe
  2⤵
  PID:6424
- C:\Windows\System\NJoucfs.exe
  C:\Windows\System\NJoucfs.exe
  2⤵
  PID:6472
- C:\Windows\System\ibAvFtC.exe
  C:\Windows\System\ibAvFtC.exe
  2⤵
  PID:6544
- C:\Windows\System\LbGnZKG.exe
  C:\Windows\System\LbGnZKG.exe
  2⤵
  PID:6604
- C:\Windows\System\NmiwSQz.exe
  C:\Windows\System\NmiwSQz.exe
  2⤵
  PID:6660
- C:\Windows\System\frCyemI.exe
  C:\Windows\System\frCyemI.exe
  2⤵
  PID:6720
- C:\Windows\System\cItMfxf.exe
  C:\Windows\System\cItMfxf.exe
  2⤵
  PID:6776
- C:\Windows\System\poobzgD.exe
  C:\Windows\System\poobzgD.exe
  2⤵
  PID:6836
- C:\Windows\System\tYvYWMg.exe
  C:\Windows\System\tYvYWMg.exe
  2⤵
  PID:6924
- C:\Windows\System\fLhiqdh.exe
  C:\Windows\System\fLhiqdh.exe
  2⤵
  PID:6984
- C:\Windows\System\WpudrOu.exe
  C:\Windows\System\WpudrOu.exe
  2⤵
  PID:7068
- C:\Windows\System\NBXnlye.exe
  C:\Windows\System\NBXnlye.exe
  2⤵
  PID:7060
- C:\Windows\System\IBBRUpS.exe
  C:\Windows\System\IBBRUpS.exe
  2⤵
  PID:7132
- C:\Windows\System\CFaBERv.exe
  C:\Windows\System\CFaBERv.exe
  2⤵
  PID:6188
- C:\Windows\System\jfTyXln.exe
  C:\Windows\System\jfTyXln.exe
  2⤵
  PID:6400
- C:\Windows\System\kUBkuoK.exe
  C:\Windows\System\kUBkuoK.exe
  2⤵
  PID:6532
- C:\Windows\System\kXKFXmX.exe
  C:\Windows\System\kXKFXmX.exe
  2⤵
  PID:6580
- C:\Windows\System\BPQitYy.exe
  C:\Windows\System\BPQitYy.exe
  2⤵
  PID:6804
- C:\Windows\System\xZtfCYa.exe
  C:\Windows\System\xZtfCYa.exe
  2⤵
  PID:6960
- C:\Windows\System\PWLxLOp.exe
  C:\Windows\System\PWLxLOp.exe
  2⤵
  PID:7008
- C:\Windows\System\PchioWC.exe
  C:\Windows\System\PchioWC.exe
  2⤵
  PID:6212
- C:\Windows\System\tVjhocy.exe
  C:\Windows\System\tVjhocy.exe
  2⤵
  PID:6756
- C:\Windows\System\mNpnvya.exe
  C:\Windows\System\mNpnvya.exe
  2⤵
  PID:6656
- C:\Windows\System\khloUfG.exe
  C:\Windows\System\khloUfG.exe
  2⤵
  PID:7184
- C:\Windows\System\kqqUQXy.exe
  C:\Windows\System\kqqUQXy.exe
  2⤵
  PID:7208
- C:\Windows\System\NNzxgPy.exe
  C:\Windows\System\NNzxgPy.exe
  2⤵
  PID:7240
- C:\Windows\System\WnttBPX.exe
  C:\Windows\System\WnttBPX.exe
  2⤵
  PID:7272
- C:\Windows\System\rumbxLm.exe
  C:\Windows\System\rumbxLm.exe
  2⤵
  PID:7300
- C:\Windows\System\hzfapdj.exe
  C:\Windows\System\hzfapdj.exe
  2⤵
  PID:7324
- C:\Windows\System\PIXsczq.exe
  C:\Windows\System\PIXsczq.exe
  2⤵
  PID:7352
- C:\Windows\System\KfBenFU.exe
  C:\Windows\System\KfBenFU.exe
  2⤵
  PID:7380
- C:\Windows\System\fcrxyNB.exe
  C:\Windows\System\fcrxyNB.exe
  2⤵
  PID:7400
- C:\Windows\System\ugVSNQI.exe
  C:\Windows\System\ugVSNQI.exe
  2⤵
  PID:7428
- C:\Windows\System\iRTjCVd.exe
  C:\Windows\System\iRTjCVd.exe
  2⤵
  PID:7452
- C:\Windows\System\IqoPLEm.exe
  C:\Windows\System\IqoPLEm.exe
  2⤵
  PID:7476
- C:\Windows\System\XOGGXQq.exe
  C:\Windows\System\XOGGXQq.exe
  2⤵
  PID:7500
- C:\Windows\System\coNzTxW.exe
  C:\Windows\System\coNzTxW.exe
  2⤵
  PID:7524
- C:\Windows\System\sMzOgOw.exe
  C:\Windows\System\sMzOgOw.exe
  2⤵
  PID:7552
- C:\Windows\System\BIlmCdB.exe
  C:\Windows\System\BIlmCdB.exe
  2⤵
  PID:7580
- C:\Windows\System\GXdTNKy.exe
  C:\Windows\System\GXdTNKy.exe
  2⤵
  PID:7596
- C:\Windows\System\slOYAVH.exe
  C:\Windows\System\slOYAVH.exe
  2⤵
  PID:7624
- C:\Windows\System\uTuXneT.exe
  C:\Windows\System\uTuXneT.exe
  2⤵
  PID:7648
- C:\Windows\System\IuEgdCE.exe
  C:\Windows\System\IuEgdCE.exe
  2⤵
  PID:7676
- C:\Windows\System\AuDZuXk.exe
  C:\Windows\System\AuDZuXk.exe
  2⤵
  PID:7712
- C:\Windows\System\KoaHdMx.exe
  C:\Windows\System\KoaHdMx.exe
  2⤵
  PID:7736
- C:\Windows\System\tTvwXPi.exe
  C:\Windows\System\tTvwXPi.exe
  2⤵
  PID:7764
- C:\Windows\System\qqfveVR.exe
  C:\Windows\System\qqfveVR.exe
  2⤵
  PID:7788
- C:\Windows\System\xEWfWDG.exe
  C:\Windows\System\xEWfWDG.exe
  2⤵
  PID:7816
- C:\Windows\System\ImdiwZh.exe
  C:\Windows\System\ImdiwZh.exe
  2⤵
  PID:7844
- C:\Windows\System\ovPJjqH.exe
  C:\Windows\System\ovPJjqH.exe
  2⤵
  PID:7868
- C:\Windows\System\IiJFqKq.exe
  C:\Windows\System\IiJFqKq.exe
  2⤵
  PID:7896
- C:\Windows\System\fOBHOpG.exe
  C:\Windows\System\fOBHOpG.exe
  2⤵
  PID:7924
- C:\Windows\System\sskgJAN.exe
  C:\Windows\System\sskgJAN.exe
  2⤵
  PID:7956
- C:\Windows\System\hlsTLcE.exe
  C:\Windows\System\hlsTLcE.exe
  2⤵
  PID:7984
- C:\Windows\System\dGyYhPw.exe
  C:\Windows\System\dGyYhPw.exe
  2⤵
  PID:8012
- C:\Windows\System\wZdavDQ.exe
  C:\Windows\System\wZdavDQ.exe
  2⤵
  PID:8044
- C:\Windows\System\dKGjxEa.exe
  C:\Windows\System\dKGjxEa.exe
  2⤵
  PID:8068
- C:\Windows\System\ppCXyvd.exe
  C:\Windows\System\ppCXyvd.exe
  2⤵
  PID:8088
- C:\Windows\System\eBgJBpg.exe
  C:\Windows\System\eBgJBpg.exe
  2⤵
  PID:8112
- C:\Windows\System\KyUmgTC.exe
  C:\Windows\System\KyUmgTC.exe
  2⤵
  PID:8144
- C:\Windows\System\ZIcphrx.exe
  C:\Windows\System\ZIcphrx.exe
  2⤵
  PID:8168
- C:\Windows\System\kibPrpT.exe
  C:\Windows\System\kibPrpT.exe
  2⤵
  PID:7096
- C:\Windows\System\zszWYgU.exe
  C:\Windows\System\zszWYgU.exe
  2⤵
  PID:7160
- C:\Windows\System\FCLdmKq.exe
  C:\Windows\System\FCLdmKq.exe
  2⤵
  PID:7220
- C:\Windows\System\tNPCTyR.exe
  C:\Windows\System\tNPCTyR.exe
  2⤵
  PID:7296
- C:\Windows\System\vQOGvGC.exe
  C:\Windows\System\vQOGvGC.exe
  2⤵
  PID:7348
- C:\Windows\System\QPCcuNP.exe
  C:\Windows\System\QPCcuNP.exe
  2⤵
  PID:7420
- C:\Windows\System\IUbXxFB.exe
  C:\Windows\System\IUbXxFB.exe
  2⤵
  PID:7516
- C:\Windows\System\awwIyzM.exe
  C:\Windows\System\awwIyzM.exe
  2⤵
  PID:7588
- C:\Windows\System\GGyuyIw.exe
  C:\Windows\System\GGyuyIw.exe
  2⤵
  PID:7564
- C:\Windows\System\jfAvBgH.exe
  C:\Windows\System\jfAvBgH.exe
  2⤵
  PID:7544
- C:\Windows\System\XCSTCZw.exe
  C:\Windows\System\XCSTCZw.exe
  2⤵
  PID:7728
- C:\Windows\System\lETuutG.exe
  C:\Windows\System\lETuutG.exe
  2⤵
  PID:7660
- C:\Windows\System\hebCiRj.exe
  C:\Windows\System\hebCiRj.exe
  2⤵
  PID:7688
- C:\Windows\System\KWMprzD.exe
  C:\Windows\System\KWMprzD.exe
  2⤵
  PID:7908
- C:\Windows\System\ASVaMcL.exe
  C:\Windows\System\ASVaMcL.exe
  2⤵
  PID:7948
- C:\Windows\System\wXidPNl.exe
  C:\Windows\System\wXidPNl.exe
  2⤵
  PID:8028
- C:\Windows\System\QFYhBlr.exe
  C:\Windows\System\QFYhBlr.exe
  2⤵
  PID:7980
- C:\Windows\System\AaFcFHJ.exe
  C:\Windows\System\AaFcFHJ.exe
  2⤵
  PID:8156
- C:\Windows\System\idJxqEp.exe
  C:\Windows\System\idJxqEp.exe
  2⤵
  PID:8096
- C:\Windows\System\VxVDdJn.exe
  C:\Windows\System\VxVDdJn.exe
  2⤵
  PID:8180
- C:\Windows\System\jEJLtBG.exe
  C:\Windows\System\jEJLtBG.exe
  2⤵
  PID:7268
- C:\Windows\System\vLKzlHc.exe
  C:\Windows\System\vLKzlHc.exe
  2⤵
  PID:7448
- C:\Windows\System\KupgidV.exe
  C:\Windows\System\KupgidV.exe
  2⤵
  PID:7460
- C:\Windows\System\nXSiFKU.exe
  C:\Windows\System\nXSiFKU.exe
  2⤵
  PID:7536
- C:\Windows\System\UvoUjCg.exe
  C:\Windows\System\UvoUjCg.exe
  2⤵
  PID:7784
- C:\Windows\System\HVKuumP.exe
  C:\Windows\System\HVKuumP.exe
  2⤵
  PID:8200
- C:\Windows\System\WfUpXBH.exe
  C:\Windows\System\WfUpXBH.exe
  2⤵
  PID:8224
- C:\Windows\System\WzXCktU.exe
  C:\Windows\System\WzXCktU.exe
  2⤵
  PID:8252
- C:\Windows\System\CsIoNst.exe
  C:\Windows\System\CsIoNst.exe
  2⤵
  PID:8280
- C:\Windows\System\DMUYMdG.exe
  C:\Windows\System\DMUYMdG.exe
  2⤵
  PID:8300
- C:\Windows\System\EDbCIuI.exe
  C:\Windows\System\EDbCIuI.exe
  2⤵
  PID:8328
- C:\Windows\System\uFmRkNK.exe
  C:\Windows\System\uFmRkNK.exe
  2⤵
  PID:8360
- C:\Windows\System\vnkaCKc.exe
  C:\Windows\System\vnkaCKc.exe
  2⤵
  PID:8380
- C:\Windows\System\XLmFEpw.exe
  C:\Windows\System\XLmFEpw.exe
  2⤵
  PID:8408
- C:\Windows\System\PHdnHDF.exe
  C:\Windows\System\PHdnHDF.exe
  2⤵
  PID:8440
- C:\Windows\System\sisgLAv.exe
  C:\Windows\System\sisgLAv.exe
  2⤵
  PID:8468
- C:\Windows\System\BteTaCW.exe
  C:\Windows\System\BteTaCW.exe
  2⤵
  PID:8504
- C:\Windows\System\aFWeFdp.exe
  C:\Windows\System\aFWeFdp.exe
  2⤵
  PID:8520
- C:\Windows\System\qQEyRZI.exe
  C:\Windows\System\qQEyRZI.exe
  2⤵
  PID:8552
- C:\Windows\System\gBrtHYA.exe
  C:\Windows\System\gBrtHYA.exe
  2⤵
  PID:8576
- C:\Windows\System\cUaarGD.exe
  C:\Windows\System\cUaarGD.exe
  2⤵
  PID:8604
- C:\Windows\System\iKbLtPB.exe
  C:\Windows\System\iKbLtPB.exe
  2⤵
  PID:8636
- C:\Windows\System\nZUyJIh.exe
  C:\Windows\System\nZUyJIh.exe
  2⤵
  PID:8664
- C:\Windows\System\dFWhRzK.exe
  C:\Windows\System\dFWhRzK.exe
  2⤵
  PID:8692
- C:\Windows\System\LlwhGlp.exe
  C:\Windows\System\LlwhGlp.exe
  2⤵
  PID:8724
- C:\Windows\System\bVokUjU.exe
  C:\Windows\System\bVokUjU.exe
  2⤵
  PID:8752
- C:\Windows\System\OZdBBBF.exe
  C:\Windows\System\OZdBBBF.exe
  2⤵
  PID:8780
- C:\Windows\System\nDELSDn.exe
  C:\Windows\System\nDELSDn.exe
  2⤵
  PID:8808
- C:\Windows\System\jTpeJnw.exe
  C:\Windows\System\jTpeJnw.exe
  2⤵
  PID:8824
- C:\Windows\System\pNWkmpO.exe
  C:\Windows\System\pNWkmpO.exe
  2⤵
  PID:8844
- C:\Windows\System\wvJAayJ.exe
  C:\Windows\System\wvJAayJ.exe
  2⤵
  PID:8868
- C:\Windows\System\AFycaLE.exe
  C:\Windows\System\AFycaLE.exe
  2⤵
  PID:8896
- C:\Windows\System\zpeRhlG.exe
  C:\Windows\System\zpeRhlG.exe
  2⤵
  PID:8928
- C:\Windows\System\uFnXCuO.exe
  C:\Windows\System\uFnXCuO.exe
  2⤵
  PID:8956
- C:\Windows\System\vPJpctZ.exe
  C:\Windows\System\vPJpctZ.exe
  2⤵
  PID:8972
- C:\Windows\System\LhdSxdg.exe
  C:\Windows\System\LhdSxdg.exe
  2⤵
  PID:8992
- C:\Windows\System\tZvWAge.exe
  C:\Windows\System\tZvWAge.exe
  2⤵
  PID:9028
- C:\Windows\System\JhvwNnW.exe
  C:\Windows\System\JhvwNnW.exe
  2⤵
  PID:9052
- C:\Windows\System\aglZHKz.exe
  C:\Windows\System\aglZHKz.exe
  2⤵
  PID:9076
- C:\Windows\System\vbcZaLB.exe
  C:\Windows\System\vbcZaLB.exe
  2⤵
  PID:9100
- C:\Windows\System\QLzEvfs.exe
  C:\Windows\System\QLzEvfs.exe
  2⤵
  PID:9132
- C:\Windows\System\FIFgLaX.exe
  C:\Windows\System\FIFgLaX.exe
  2⤵
  PID:9156
- C:\Windows\System\aBFObSg.exe
  C:\Windows\System\aBFObSg.exe
  2⤵
  PID:9184
- C:\Windows\System\YjUnvpL.exe
  C:\Windows\System\YjUnvpL.exe
  2⤵
  PID:9212
- C:\Windows\System\NOgDqRr.exe
  C:\Windows\System\NOgDqRr.exe
  2⤵
  PID:8004
- C:\Windows\System\FEWQzNI.exe
  C:\Windows\System\FEWQzNI.exe
  2⤵
  PID:8216
- C:\Windows\System\LLonCsB.exe
  C:\Windows\System\LLonCsB.exe
  2⤵
  PID:7568
- C:\Windows\System\BRwXLwv.exe
  C:\Windows\System\BRwXLwv.exe
  2⤵
  PID:8276
- C:\Windows\System\cNzNFkK.exe
  C:\Windows\System\cNzNFkK.exe
  2⤵
  PID:2472
- C:\Windows\System\jOtOVDz.exe
  C:\Windows\System\jOtOVDz.exe
  2⤵
  PID:8232
- C:\Windows\System\QbSilLW.exe
  C:\Windows\System\QbSilLW.exe
  2⤵
  PID:8308
- C:\Windows\System\SMBfOLO.exe
  C:\Windows\System\SMBfOLO.exe
  2⤵
  PID:8372
- C:\Windows\System\swcjorz.exe
  C:\Windows\System\swcjorz.exe
  2⤵
  PID:8620
- C:\Windows\System\vAdNQng.exe
  C:\Windows\System\vAdNQng.exe
  2⤵
  PID:8464
- C:\Windows\System\APNMfbx.exe
  C:\Windows\System\APNMfbx.exe
  2⤵
  PID:8612
- C:\Windows\System\ygUapXP.exe
  C:\Windows\System\ygUapXP.exe
  2⤵
  PID:8748
- C:\Windows\System\JfwwVgi.exe
  C:\Windows\System\JfwwVgi.exe
  2⤵
  PID:8792
- C:\Windows\System\bKABOiD.exe
  C:\Windows\System\bKABOiD.exe
  2⤵
  PID:8632
- C:\Windows\System\ZkCcqGY.exe
  C:\Windows\System\ZkCcqGY.exe
  2⤵
  PID:9016
- C:\Windows\System\eICAbhB.exe
  C:\Windows\System\eICAbhB.exe
  2⤵
  PID:8772
- C:\Windows\System\OVjZLun.exe
  C:\Windows\System\OVjZLun.exe
  2⤵
  PID:9072
- C:\Windows\System\ExSAwcV.exe
  C:\Windows\System\ExSAwcV.exe
  2⤵
  PID:8888
- C:\Windows\System\juqXFaE.exe
  C:\Windows\System\juqXFaE.exe
  2⤵
  PID:9000
- C:\Windows\System\PvdKGKi.exe
  C:\Windows\System\PvdKGKi.exe
  2⤵
  PID:9064
- C:\Windows\System\ymGfCuc.exe
  C:\Windows\System\ymGfCuc.exe
  2⤵
  PID:8424
- C:\Windows\System\UmwfpIy.exe
  C:\Windows\System\UmwfpIy.exe
  2⤵
  PID:7884
- C:\Windows\System\fgfFWfu.exe
  C:\Windows\System\fgfFWfu.exe
  2⤵
  PID:7124
- C:\Windows\System\dLCAePU.exe
  C:\Windows\System\dLCAePU.exe
  2⤵
  PID:8268
- C:\Windows\System\SBCTcVm.exe
  C:\Windows\System\SBCTcVm.exe
  2⤵
  PID:8392
- C:\Windows\System\OyrDKJG.exe
  C:\Windows\System\OyrDKJG.exe
  2⤵
  PID:8704
- C:\Windows\System\UacunZQ.exe
  C:\Windows\System\UacunZQ.exe
  2⤵
  PID:8764
- C:\Windows\System\YECKiRV.exe
  C:\Windows\System\YECKiRV.exe
  2⤵
  PID:9228
- C:\Windows\System\spDjdLN.exe
  C:\Windows\System\spDjdLN.exe
  2⤵
  PID:9260
- C:\Windows\System\goTsJEo.exe
  C:\Windows\System\goTsJEo.exe
  2⤵
  PID:9288
- C:\Windows\System\IRfjUtr.exe
  C:\Windows\System\IRfjUtr.exe
  2⤵
  PID:9304
- C:\Windows\System\GkzrIFP.exe
  C:\Windows\System\GkzrIFP.exe
  2⤵
  PID:9328
- C:\Windows\System\gObZCzy.exe
  C:\Windows\System\gObZCzy.exe
  2⤵
  PID:9356
- C:\Windows\System\yQuKZJe.exe
  C:\Windows\System\yQuKZJe.exe
  2⤵
  PID:9376
- C:\Windows\System\yqduaIg.exe
  C:\Windows\System\yqduaIg.exe
  2⤵
  PID:9412
- C:\Windows\System\FXUBSkB.exe
  C:\Windows\System\FXUBSkB.exe
  2⤵
  PID:9436
- C:\Windows\System\rDkJaOc.exe
  C:\Windows\System\rDkJaOc.exe
  2⤵
  PID:9456
- C:\Windows\System\BcieFbG.exe
  C:\Windows\System\BcieFbG.exe
  2⤵
  PID:9484
- C:\Windows\System\HoJYXRH.exe
  C:\Windows\System\HoJYXRH.exe
  2⤵
  PID:9504
- C:\Windows\System\nEcxzXL.exe
  C:\Windows\System\nEcxzXL.exe
  2⤵
  PID:9536
- C:\Windows\System\VkbPtEe.exe
  C:\Windows\System\VkbPtEe.exe
  2⤵
  PID:9568
- C:\Windows\System\WekOPib.exe
  C:\Windows\System\WekOPib.exe
  2⤵
  PID:9592
- C:\Windows\System\xmPJPTr.exe
  C:\Windows\System\xmPJPTr.exe
  2⤵
  PID:9620
- C:\Windows\System\KswHhGB.exe
  C:\Windows\System\KswHhGB.exe
  2⤵
  PID:9640
- C:\Windows\System\iNYliwo.exe
  C:\Windows\System\iNYliwo.exe
  2⤵
  PID:9692
- C:\Windows\System\iHmJGcz.exe
  C:\Windows\System\iHmJGcz.exe
  2⤵
  PID:9716
- C:\Windows\System\eKNArrv.exe
  C:\Windows\System\eKNArrv.exe
  2⤵
  PID:9744
- C:\Windows\System\TsmNEcN.exe
  C:\Windows\System\TsmNEcN.exe
  2⤵
  PID:9764
- C:\Windows\System\tbtgpRB.exe
  C:\Windows\System\tbtgpRB.exe
  2⤵
  PID:9788
- C:\Windows\System\teEELNt.exe
  C:\Windows\System\teEELNt.exe
  2⤵
  PID:9812
- C:\Windows\System\cBBmHTO.exe
  C:\Windows\System\cBBmHTO.exe
  2⤵
  PID:9856
- C:\Windows\System\fJRjCqr.exe
  C:\Windows\System\fJRjCqr.exe
  2⤵
  PID:9880
- C:\Windows\System\EMRxzfO.exe
  C:\Windows\System\EMRxzfO.exe
  2⤵
  PID:9908
- C:\Windows\System\TihVHHt.exe
  C:\Windows\System\TihVHHt.exe
  2⤵
  PID:9936
- C:\Windows\System\liktyNA.exe
  C:\Windows\System\liktyNA.exe
  2⤵
  PID:9952
- C:\Windows\System\ZkYyaNE.exe
  C:\Windows\System\ZkYyaNE.exe
  2⤵
  PID:9968
- C:\Windows\System\ycIOkac.exe
  C:\Windows\System\ycIOkac.exe
  2⤵
  PID:9996
- C:\Windows\System\rJbHhWV.exe
  C:\Windows\System\rJbHhWV.exe
  2⤵
  PID:10032
- C:\Windows\System\hqGcUzB.exe
  C:\Windows\System\hqGcUzB.exe
  2⤵
  PID:10060
- C:\Windows\System\VMDKRQP.exe
  C:\Windows\System\VMDKRQP.exe
  2⤵
  PID:10088
- C:\Windows\System\CHGcbjF.exe
  C:\Windows\System\CHGcbjF.exe
  2⤵
  PID:10120
- C:\Windows\System\AujQXEx.exe
  C:\Windows\System\AujQXEx.exe
  2⤵
  PID:10136
- C:\Windows\System\tnhdTVo.exe
  C:\Windows\System\tnhdTVo.exe
  2⤵
  PID:10160
- C:\Windows\System\lQDcAHK.exe
  C:\Windows\System\lQDcAHK.exe
  2⤵
  PID:10176
- C:\Windows\System\qQvQDHx.exe
  C:\Windows\System\qQvQDHx.exe
  2⤵
  PID:10196
- C:\Windows\System\dKcxufE.exe
  C:\Windows\System\dKcxufE.exe
  2⤵
  PID:10228
- C:\Windows\System\pTeTMrA.exe
  C:\Windows\System\pTeTMrA.exe
  2⤵
  PID:8984
- C:\Windows\System\hYbVKcM.exe
  C:\Windows\System\hYbVKcM.exe
  2⤵
  PID:8744
- C:\Windows\System\mPHHDvG.exe
  C:\Windows\System\mPHHDvG.exe
  2⤵
  PID:9200
- C:\Windows\System\dhRkOmK.exe
  C:\Windows\System\dhRkOmK.exe
  2⤵
  PID:9124
- C:\Windows\System\ODNfENc.exe
  C:\Windows\System\ODNfENc.exe
  2⤵
  PID:9344
- C:\Windows\System\IhiIumO.exe
  C:\Windows\System\IhiIumO.exe
  2⤵
  PID:9432
- C:\Windows\System\vVDccTx.exe
  C:\Windows\System\vVDccTx.exe
  2⤵
  PID:9316
- C:\Windows\System\KfCmfxn.exe
  C:\Windows\System\KfCmfxn.exe
  2⤵
  PID:8948
- C:\Windows\System\BsxtGPB.exe
  C:\Windows\System\BsxtGPB.exe
  2⤵
  PID:9256
- C:\Windows\System\ffidGLb.exe
  C:\Windows\System\ffidGLb.exe
  2⤵
  PID:9584
- C:\Windows\System\XtsOVGa.exe
  C:\Windows\System\XtsOVGa.exe
  2⤵
  PID:9632
- C:\Windows\System\sWkzHWl.exe
  C:\Windows\System\sWkzHWl.exe
  2⤵
  PID:9564
- C:\Windows\System\sMXIhkv.exe
  C:\Windows\System\sMXIhkv.exe
  2⤵
  PID:9772
- C:\Windows\System\yuFayZj.exe
  C:\Windows\System\yuFayZj.exe
  2⤵
  PID:9904
- C:\Windows\System\sVTKQlN.exe
  C:\Windows\System\sVTKQlN.exe
  2⤵
  PID:9948
- C:\Windows\System\VPBTUaq.exe
  C:\Windows\System\VPBTUaq.exe
  2⤵
  PID:10004
- C:\Windows\System\ZqVZCZN.exe
  C:\Windows\System\ZqVZCZN.exe
  2⤵
  PID:9832
- C:\Windows\System\JwmhJMo.exe
  C:\Windows\System\JwmhJMo.exe
  2⤵
  PID:10072
- C:\Windows\System\AaaSGau.exe
  C:\Windows\System\AaaSGau.exe
  2⤵
  PID:10116
- C:\Windows\System\OXXjIbv.exe
  C:\Windows\System\OXXjIbv.exe
  2⤵
  PID:10188
- C:\Windows\System\aEjpmJA.exe
  C:\Windows\System\aEjpmJA.exe
  2⤵
  PID:9172
- C:\Windows\System\pRBhTXR.exe
  C:\Windows\System\pRBhTXR.exe
  2⤵
  PID:10148
- C:\Windows\System\NWJfear.exe
  C:\Windows\System\NWJfear.exe
  2⤵
  PID:10192
- C:\Windows\System\btWsWYG.exe
  C:\Windows\System\btWsWYG.exe
  2⤵
  PID:10016
- C:\Windows\System\XMCbaKf.exe
  C:\Windows\System\XMCbaKf.exe
  2⤵
  PID:8660
- C:\Windows\System\GcZyfng.exe
  C:\Windows\System\GcZyfng.exe
  2⤵
  PID:8432
- C:\Windows\System\dkucKTa.exe
  C:\Windows\System\dkucKTa.exe
  2⤵
  PID:8836
- C:\Windows\System\VUAhwVG.exe
  C:\Windows\System\VUAhwVG.exe
  2⤵
  PID:10256
- C:\Windows\System\qJiPQHr.exe
  C:\Windows\System\qJiPQHr.exe
  2⤵
  PID:10288
- C:\Windows\System\kFQjcQt.exe
  C:\Windows\System\kFQjcQt.exe
  2⤵
  PID:10312
- C:\Windows\System\tVGIVBm.exe
  C:\Windows\System\tVGIVBm.exe
  2⤵
  PID:10340
- C:\Windows\System\YXCBicx.exe
  C:\Windows\System\YXCBicx.exe
  2⤵
  PID:10364
- C:\Windows\System\OgOVsNm.exe
  C:\Windows\System\OgOVsNm.exe
  2⤵
  PID:10384
- C:\Windows\System\bsCIXPO.exe
  C:\Windows\System\bsCIXPO.exe
  2⤵
  PID:10416
- C:\Windows\System\umaCfOD.exe
  C:\Windows\System\umaCfOD.exe
  2⤵
  PID:10444
- C:\Windows\System\oDmjjfL.exe
  C:\Windows\System\oDmjjfL.exe
  2⤵
  PID:10468
- C:\Windows\System\mROIlFI.exe
  C:\Windows\System\mROIlFI.exe
  2⤵
  PID:10512
- C:\Windows\System\EoUUvuP.exe
  C:\Windows\System\EoUUvuP.exe
  2⤵
  PID:10528
- C:\Windows\System\SPckgrj.exe
  C:\Windows\System\SPckgrj.exe
  2⤵
  PID:10552
- C:\Windows\System\cPdMCcO.exe
  C:\Windows\System\cPdMCcO.exe
  2⤵
  PID:10576
- C:\Windows\System\SLYdcsV.exe
  C:\Windows\System\SLYdcsV.exe
  2⤵
  PID:10596
- C:\Windows\System\nUflrTu.exe
  C:\Windows\System\nUflrTu.exe
  2⤵
  PID:10620
- C:\Windows\System\YScfKOR.exe
  C:\Windows\System\YScfKOR.exe
  2⤵
  PID:10648
- C:\Windows\System\BllnZEV.exe
  C:\Windows\System\BllnZEV.exe
  2⤵
  PID:10668
- C:\Windows\System\QRlOCoD.exe
  C:\Windows\System\QRlOCoD.exe
  2⤵
  PID:10692
- C:\Windows\System\MTOmeWd.exe
  C:\Windows\System\MTOmeWd.exe
  2⤵
  PID:10724
- C:\Windows\System\HnqzLJx.exe
  C:\Windows\System\HnqzLJx.exe
  2⤵
  PID:10752
- C:\Windows\System\YgdOhEI.exe
  C:\Windows\System\YgdOhEI.exe
  2⤵
  PID:10780
- C:\Windows\System\kMSVzpv.exe
  C:\Windows\System\kMSVzpv.exe
  2⤵
  PID:10800
- C:\Windows\System\DcRLwPZ.exe
  C:\Windows\System\DcRLwPZ.exe
  2⤵
  PID:10832
- C:\Windows\System\LZqmqFA.exe
  C:\Windows\System\LZqmqFA.exe
  2⤵
  PID:10856
- C:\Windows\System\VoBAzPQ.exe
  C:\Windows\System\VoBAzPQ.exe
  2⤵
  PID:10884
- C:\Windows\System\ueuhclp.exe
  C:\Windows\System\ueuhclp.exe
  2⤵
  PID:10912
- C:\Windows\System\oZDgTQC.exe
  C:\Windows\System\oZDgTQC.exe
  2⤵
  PID:10956
- C:\Windows\System\noRPqWo.exe
  C:\Windows\System\noRPqWo.exe
  2⤵
  PID:10984
- C:\Windows\System\znmRxZR.exe
  C:\Windows\System\znmRxZR.exe
  2⤵
  PID:11016
- C:\Windows\System\PMgMMxC.exe
  C:\Windows\System\PMgMMxC.exe
  2⤵
  PID:11048
- C:\Windows\System\Hsfpjuc.exe
  C:\Windows\System\Hsfpjuc.exe
  2⤵
  PID:11072
- C:\Windows\System\ehwakmP.exe
  C:\Windows\System\ehwakmP.exe
  2⤵
  PID:11104
- C:\Windows\System\fEaNdru.exe
  C:\Windows\System\fEaNdru.exe
  2⤵
  PID:11120
- C:\Windows\System\SCrOCfE.exe
  C:\Windows\System\SCrOCfE.exe
  2⤵
  PID:11140
- C:\Windows\System\AGdHmpK.exe
  C:\Windows\System\AGdHmpK.exe
  2⤵
  PID:11164
- C:\Windows\System\Tnflvur.exe
  C:\Windows\System\Tnflvur.exe
  2⤵
  PID:11196
- C:\Windows\System\vORkRsi.exe
  C:\Windows\System\vORkRsi.exe
  2⤵
  PID:11220
- C:\Windows\System\GLlOBHe.exe
  C:\Windows\System\GLlOBHe.exe
  2⤵
  PID:11252
- C:\Windows\System\xHrYutV.exe
  C:\Windows\System\xHrYutV.exe
  2⤵
  PID:9388
- C:\Windows\System\uzGvaJr.exe
  C:\Windows\System\uzGvaJr.exe
  2⤵
  PID:9252
- C:\Windows\System\kbCjpeM.exe
  C:\Windows\System\kbCjpeM.exe
  2⤵
  PID:9532
- C:\Windows\System\mZnPgfD.exe
  C:\Windows\System\mZnPgfD.exe
  2⤵
  PID:10052
- C:\Windows\System\bQFxaAi.exe
  C:\Windows\System\bQFxaAi.exe
  2⤵
  PID:10172
- C:\Windows\System\emXVHNa.exe
  C:\Windows\System\emXVHNa.exe
  2⤵
  PID:10356
- C:\Windows\System\TztNGau.exe
  C:\Windows\System\TztNGau.exe
  2⤵
  PID:10456
- C:\Windows\System\vNOnwFv.exe
  C:\Windows\System\vNOnwFv.exe
  2⤵
  PID:9452
- C:\Windows\System\FWmGNZK.exe
  C:\Windows\System\FWmGNZK.exe
  2⤵
  PID:10252
- C:\Windows\System\INzqlwG.exe
  C:\Windows\System\INzqlwG.exe
  2⤵
  PID:10048
- C:\Windows\System\hmKRVpv.exe
  C:\Windows\System\hmKRVpv.exe
  2⤵
  PID:10500
- C:\Windows\System\OFePnFD.exe
  C:\Windows\System\OFePnFD.exe
  2⤵
  PID:9476
- C:\Windows\System\YxviqQl.exe
  C:\Windows\System\YxviqQl.exe
  2⤵
  PID:10544
- C:\Windows\System\SMdInSX.exe
  C:\Windows\System\SMdInSX.exe
  2⤵
  PID:10592
- C:\Windows\System\xCkxTng.exe
  C:\Windows\System\xCkxTng.exe
  2⤵
  PID:10376
- C:\Windows\System\LeEUsyh.exe
  C:\Windows\System\LeEUsyh.exe
  2⤵
  PID:10708
- C:\Windows\System\TokdeUF.exe
  C:\Windows\System\TokdeUF.exe
  2⤵
  PID:10788
- C:\Windows\System\YgdnSWW.exe
  C:\Windows\System\YgdnSWW.exe
  2⤵
  PID:11208
- C:\Windows\System\cdEApTn.exe
  C:\Windows\System\cdEApTn.exe
  2⤵
  PID:10872
- C:\Windows\System\QVXEuar.exe
  C:\Windows\System\QVXEuar.exe
  2⤵
  PID:10940
- C:\Windows\System\oULxMGz.exe
  C:\Windows\System\oULxMGz.exe
  2⤵
  PID:10976
- C:\Windows\System\wkJAHBn.exe
  C:\Windows\System\wkJAHBn.exe
  2⤵
  PID:9276
- C:\Windows\System\bWxOOHS.exe
  C:\Windows\System\bWxOOHS.exe
  2⤵
  PID:11012
- C:\Windows\System\eSwZXRW.exe
  C:\Windows\System\eSwZXRW.exe
  2⤵
  PID:10216
- C:\Windows\System\YQuLhOv.exe
  C:\Windows\System\YQuLhOv.exe
  2⤵
  PID:10760
- C:\Windows\System\oVwLLeM.exe
  C:\Windows\System\oVwLLeM.exe
  2⤵
  PID:11284
- C:\Windows\System\yEyaNLb.exe
  C:\Windows\System\yEyaNLb.exe
  2⤵
  PID:11308
- C:\Windows\System\eLQNLlQ.exe
  C:\Windows\System\eLQNLlQ.exe
  2⤵
  PID:11332
- C:\Windows\System\EwwCDsb.exe
  C:\Windows\System\EwwCDsb.exe
  2⤵
  PID:11352
- C:\Windows\System\eHLzVta.exe
  C:\Windows\System\eHLzVta.exe
  2⤵
  PID:11380
- C:\Windows\System\XUVoTDG.exe
  C:\Windows\System\XUVoTDG.exe
  2⤵
  PID:11864
- C:\Windows\System\mmMFzpP.exe
  C:\Windows\System\mmMFzpP.exe
  2⤵
  PID:11880
- C:\Windows\System\lpQjXve.exe
  C:\Windows\System\lpQjXve.exe
  2⤵
  PID:11908
- C:\Windows\System\XzyunGj.exe
  C:\Windows\System\XzyunGj.exe
  2⤵
  PID:11924
- C:\Windows\System\iZoIIUf.exe
  C:\Windows\System\iZoIIUf.exe
  2⤵
  PID:11940
- C:\Windows\System\OvpbXYt.exe
  C:\Windows\System\OvpbXYt.exe
  2⤵
  PID:11956
- C:\Windows\System\ryrynlE.exe
  C:\Windows\System\ryrynlE.exe
  2⤵
  PID:11980
- C:\Windows\System\iaDKlcM.exe
  C:\Windows\System\iaDKlcM.exe
  2⤵
  PID:12004
- C:\Windows\System\PeUQlRe.exe
  C:\Windows\System\PeUQlRe.exe
  2⤵
  PID:12032
- C:\Windows\System\UrVhmiV.exe
  C:\Windows\System\UrVhmiV.exe
  2⤵
  PID:12064
- C:\Windows\System\szTYzaj.exe
  C:\Windows\System\szTYzaj.exe
  2⤵
  PID:12088
- C:\Windows\System\DxSVukW.exe
  C:\Windows\System\DxSVukW.exe
  2⤵
  PID:12116
- C:\Windows\System\EuVpPpX.exe
  C:\Windows\System\EuVpPpX.exe
  2⤵
  PID:12140
- C:\Windows\System\FlhqlFH.exe
  C:\Windows\System\FlhqlFH.exe
  2⤵
  PID:12168
- C:\Windows\System\fzCOPDu.exe
  C:\Windows\System\fzCOPDu.exe
  2⤵
  PID:12188
- C:\Windows\System\BGMPnfI.exe
  C:\Windows\System\BGMPnfI.exe
  2⤵
  PID:12212
- C:\Windows\System\loSraqc.exe
  C:\Windows\System\loSraqc.exe
  2⤵
  PID:12248
- C:\Windows\System\DZQINJL.exe
  C:\Windows\System\DZQINJL.exe
  2⤵
  PID:12276
- C:\Windows\System\DmZPAGu.exe
  C:\Windows\System\DmZPAGu.exe
  2⤵
  PID:10568
- C:\Windows\System\gHaPwja.exe
  C:\Windows\System\gHaPwja.exe
  2⤵
  PID:10904
- C:\Windows\System\uxiodgZ.exe
  C:\Windows\System\uxiodgZ.exe
  2⤵
  PID:11092
- C:\Windows\System\IIbaCQv.exe
  C:\Windows\System\IIbaCQv.exe
  2⤵
  PID:9804
- C:\Windows\System\RHNVQQQ.exe
  C:\Windows\System\RHNVQQQ.exe
  2⤵
  PID:10248
- C:\Windows\System\cGQUKzD.exe
  C:\Windows\System\cGQUKzD.exe
  2⤵
  PID:11260
- C:\Windows\System\eGIRFrq.exe
  C:\Windows\System\eGIRFrq.exe
  2⤵
  PID:10336
- C:\Windows\System\yprEKlS.exe
  C:\Windows\System\yprEKlS.exe
  2⤵
  PID:11324
- C:\Windows\System\JIgIOWV.exe
  C:\Windows\System\JIgIOWV.exe
  2⤵
  PID:11400
- C:\Windows\System\kYWbtpF.exe
  C:\Windows\System\kYWbtpF.exe
  2⤵
  PID:11232
- C:\Windows\System\WJTzVtb.exe
  C:\Windows\System\WJTzVtb.exe
  2⤵
  PID:11452
- C:\Windows\System\dKRuCta.exe
  C:\Windows\System\dKRuCta.exe
  2⤵
  PID:11096
- C:\Windows\System\gZTSYqY.exe
  C:\Windows\System\gZTSYqY.exe
  2⤵
  PID:11304
- C:\Windows\System\IptrQvQ.exe
  C:\Windows\System\IptrQvQ.exe
  2⤵
  PID:11392
- C:\Windows\System\fvxGUYZ.exe
  C:\Windows\System\fvxGUYZ.exe
  2⤵
  PID:11580
- C:\Windows\System\UDhHnmG.exe
  C:\Windows\System\UDhHnmG.exe
  2⤵
  PID:11624
- C:\Windows\System\ZeIItoU.exe
  C:\Windows\System\ZeIItoU.exe
  2⤵
  PID:11592
- C:\Windows\System\RVQmAiC.exe
  C:\Windows\System\RVQmAiC.exe
  2⤵
  PID:11796
- C:\Windows\System\DJsXfBu.exe
  C:\Windows\System\DJsXfBu.exe
  2⤵
  PID:11412
- C:\Windows\System\MoUFNYr.exe
  C:\Windows\System\MoUFNYr.exe
  2⤵
  PID:11932
- C:\Windows\System\hpsTSLk.exe
  C:\Windows\System\hpsTSLk.exe
  2⤵
  PID:11976
- C:\Windows\System\YrkQLBi.exe
  C:\Windows\System\YrkQLBi.exe
  2⤵
  PID:12028
- C:\Windows\System\KBUDRkn.exe
  C:\Windows\System\KBUDRkn.exe
  2⤵
  PID:12136
- C:\Windows\System\ZiRKvgZ.exe
  C:\Windows\System\ZiRKvgZ.exe
  2⤵
  PID:12176
- C:\Windows\System\uZCHyQp.exe
  C:\Windows\System\uZCHyQp.exe
  2⤵
  PID:12152
- C:\Windows\System\KfmwBKZ.exe
  C:\Windows\System\KfmwBKZ.exe
  2⤵
  PID:12264
- C:\Windows\System\KBsjagA.exe
  C:\Windows\System\KBsjagA.exe
  2⤵
  PID:10896
- C:\Windows\System\FQRQGiM.exe
  C:\Windows\System\FQRQGiM.exe
  2⤵
  PID:11112
- C:\Windows\System\dKABWzl.exe
  C:\Windows\System\dKABWzl.exe
  2⤵
  PID:11376
- C:\Windows\System\sTHCIcQ.exe
  C:\Windows\System\sTHCIcQ.exe
  2⤵
  PID:10268
- C:\Windows\System\bXWhuvv.exe
  C:\Windows\System\bXWhuvv.exe
  2⤵
  PID:11244
- C:\Windows\System\pipghNx.exe
  C:\Windows\System\pipghNx.exe
  2⤵
  PID:11736
- C:\Windows\System\ppYxJxi.exe
  C:\Windows\System\ppYxJxi.exe
  2⤵
  PID:11348
- C:\Windows\System\iLbWTNT.exe
  C:\Windows\System\iLbWTNT.exe
  2⤵
  PID:11668
- C:\Windows\System\lOZmcJq.exe
  C:\Windows\System\lOZmcJq.exe
  2⤵
  PID:11952
- C:\Windows\System\XomJeTM.exe
  C:\Windows\System\XomJeTM.exe
  2⤵
  PID:11768
- C:\Windows\System\YdkcFZO.exe
  C:\Windows\System\YdkcFZO.exe
  2⤵
  PID:10680
- C:\Windows\System\LUXCzVu.exe
  C:\Windows\System\LUXCzVu.exe
  2⤵
  PID:4612
- C:\Windows\System\gYOcCFk.exe
  C:\Windows\System\gYOcCFk.exe
  2⤵
  PID:12224
- C:\Windows\System\cHsoSyT.exe
  C:\Windows\System\cHsoSyT.exe
  2⤵
  PID:11612
- C:\Windows\System\mbLEyrh.exe
  C:\Windows\System\mbLEyrh.exe
  2⤵
  PID:11068
- C:\Windows\System\BHJdglb.exe
  C:\Windows\System\BHJdglb.exe
  2⤵
  PID:12312
- C:\Windows\System\PXVThUi.exe
  C:\Windows\System\PXVThUi.exe
  2⤵
  PID:12336
- C:\Windows\System\suCfXXe.exe
  C:\Windows\System\suCfXXe.exe
  2⤵
  PID:12360
- C:\Windows\System\OBTPDnb.exe
  C:\Windows\System\OBTPDnb.exe
  2⤵
  PID:12384
- C:\Windows\System\LFNQwHQ.exe
  C:\Windows\System\LFNQwHQ.exe
  2⤵
  PID:12404
- C:\Windows\System\YmmZIZL.exe
  C:\Windows\System\YmmZIZL.exe
  2⤵
  PID:12440
- C:\Windows\System\CLjehCT.exe
  C:\Windows\System\CLjehCT.exe
  2⤵
  PID:12464
- C:\Windows\System\XFAGIVZ.exe
  C:\Windows\System\XFAGIVZ.exe
  2⤵
  PID:12488
- C:\Windows\System\DmOkMuE.exe
  C:\Windows\System\DmOkMuE.exe
  2⤵
  PID:12504
- C:\Windows\System\BrvCqQm.exe
  C:\Windows\System\BrvCqQm.exe
  2⤵
  PID:12524
- C:\Windows\System\egsNBbg.exe
  C:\Windows\System\egsNBbg.exe
  2⤵
  PID:12544
- C:\Windows\System\oZZSHXv.exe
  C:\Windows\System\oZZSHXv.exe
  2⤵
  PID:12568
- C:\Windows\System\zNephjA.exe
  C:\Windows\System\zNephjA.exe
  2⤵
  PID:12592
- C:\Windows\System\pvSDQeE.exe
  C:\Windows\System\pvSDQeE.exe
  2⤵
  PID:12620
- C:\Windows\System\RIEqLih.exe
  C:\Windows\System\RIEqLih.exe
  2⤵
  PID:12648
- C:\Windows\System\dtkHZSf.exe
  C:\Windows\System\dtkHZSf.exe
  2⤵
  PID:12672
- C:\Windows\System\lCYgOKx.exe
  C:\Windows\System\lCYgOKx.exe
  2⤵
  PID:12696
- C:\Windows\System\zfOYzzw.exe
  C:\Windows\System\zfOYzzw.exe
  2⤵
  PID:12716
- C:\Windows\System\vaXtAet.exe
  C:\Windows\System\vaXtAet.exe
  2⤵
  PID:12740
- C:\Windows\System\hphIlAV.exe
  C:\Windows\System\hphIlAV.exe
  2⤵
  PID:12768
- C:\Windows\System\DRLUliL.exe
  C:\Windows\System\DRLUliL.exe
  2⤵
  PID:12788
- C:\Windows\System\saWXzVq.exe
  C:\Windows\System\saWXzVq.exe
  2⤵
  PID:12812
- C:\Windows\System\LPTARuW.exe
  C:\Windows\System\LPTARuW.exe
  2⤵
  PID:12836
- C:\Windows\System\PUXoWyO.exe
  C:\Windows\System\PUXoWyO.exe
  2⤵
  PID:12868
- C:\Windows\System\XLOFPsm.exe
  C:\Windows\System\XLOFPsm.exe
  2⤵
  PID:12888
- C:\Windows\System\QicYdCq.exe
  C:\Windows\System\QicYdCq.exe
  2⤵
  PID:12916
- C:\Windows\System\tYLnwja.exe
  C:\Windows\System\tYLnwja.exe
  2⤵
  PID:12944
- C:\Windows\System\ZHeRpPM.exe
  C:\Windows\System\ZHeRpPM.exe
  2⤵
  PID:12972
- C:\Windows\System\tFkeUCq.exe
  C:\Windows\System\tFkeUCq.exe
  2⤵
  PID:12992
- C:\Windows\System\GvdIxxB.exe
  C:\Windows\System\GvdIxxB.exe
  2⤵
  PID:13016
- C:\Windows\System\FaLJeyR.exe
  C:\Windows\System\FaLJeyR.exe
  2⤵
  PID:13044
- C:\Windows\System\vLjLsIB.exe
  C:\Windows\System\vLjLsIB.exe
  2⤵
  PID:13072
- C:\Windows\System\cheDeUd.exe
  C:\Windows\System\cheDeUd.exe
  2⤵
  PID:13100
- C:\Windows\System\ZywFUEG.exe
  C:\Windows\System\ZywFUEG.exe
  2⤵
  PID:13128
- C:\Windows\System\SsuwCzt.exe
  C:\Windows\System\SsuwCzt.exe
  2⤵
  PID:13156
- C:\Windows\System\YbLrWya.exe
  C:\Windows\System\YbLrWya.exe
  2⤵
  PID:13184
- C:\Windows\System\tHnWIRJ.exe
  C:\Windows\System\tHnWIRJ.exe
  2⤵
  PID:13200
- C:\Windows\System\uXcCUJJ.exe
  C:\Windows\System\uXcCUJJ.exe
  2⤵
  PID:13228
- C:\Windows\System\qeDkgFe.exe
  C:\Windows\System\qeDkgFe.exe
  2⤵
  PID:13256
- C:\Windows\System\NEmrxBn.exe
  C:\Windows\System\NEmrxBn.exe
  2⤵
  PID:13280
- C:\Windows\System\WdZkPwO.exe
  C:\Windows\System\WdZkPwO.exe
  2⤵
  PID:13304
- C:\Windows\System\CTofaFy.exe
  C:\Windows\System\CTofaFy.exe
  2⤵
  PID:11752
- C:\Windows\System\MxQexNY.exe
  C:\Windows\System\MxQexNY.exe
  2⤵
  PID:12128
- C:\Windows\System\tvxdKZX.exe
  C:\Windows\System\tvxdKZX.exe
  2⤵
  PID:12604
- C:\Windows\System\ngmvCKp.exe
  C:\Windows\System\ngmvCKp.exe
  2⤵
  PID:12644
- C:\Windows\System\LEezAld.exe
  C:\Windows\System\LEezAld.exe
  2⤵
  PID:12704
- C:\Windows\System\COsRRtG.exe
  C:\Windows\System\COsRRtG.exe
  2⤵
  PID:12540
- C:\Windows\System\TbwJduy.exe
  C:\Windows\System\TbwJduy.exe
  2⤵
  PID:12668
- C:\Windows\System\XifZFEA.exe
  C:\Windows\System\XifZFEA.exe
  2⤵
  PID:12956
- C:\Windows\System\rscSNaI.exe
  C:\Windows\System\rscSNaI.exe
  2⤵
  PID:12824
- C:\Windows\System\HkHRdCC.exe
  C:\Windows\System\HkHRdCC.exe
  2⤵
  PID:12960
- C:\Windows\System\LxMvuOq.exe
  C:\Windows\System\LxMvuOq.exe
  2⤵
  PID:13004
- C:\Windows\System\KWzBsUE.exe
  C:\Windows\System\KWzBsUE.exe
  2⤵
  PID:13264
- C:\Windows\System\XaAMWTf.exe
  C:\Windows\System\XaAMWTf.exe
  2⤵
  PID:13084
- C:\Windows\System\rxXIMFE.exe
  C:\Windows\System\rxXIMFE.exe
  2⤵
  PID:9740
- C:\Windows\System\DdMjOAt.exe
  C:\Windows\System\DdMjOAt.exe
  2⤵
  PID:12332
- C:\Windows\System\OsYQMgh.exe
  C:\Windows\System\OsYQMgh.exe
  2⤵
  PID:13032
- C:\Windows\System\TicFpIt.exe
  C:\Windows\System\TicFpIt.exe
  2⤵
  PID:12476
- C:\Windows\System\xAcQuMt.exe
  C:\Windows\System\xAcQuMt.exe
  2⤵
  PID:12804
- C:\Windows\System\XABhqkm.exe
  C:\Windows\System\XABhqkm.exe
  2⤵
  PID:10464
- C:\Windows\System\OJFcUPE.exe
  C:\Windows\System\OJFcUPE.exe
  2⤵
  PID:12628
- C:\Windows\System\QMfoqTL.exe
  C:\Windows\System\QMfoqTL.exe
  2⤵
  PID:12552
- C:\Windows\System\rQoknEo.exe
  C:\Windows\System\rQoknEo.exe
  2⤵
  PID:12416
- C:\Windows\System\hzeOgFW.exe
  C:\Windows\System\hzeOgFW.exe
  2⤵
  PID:12428
- C:\Windows\System\xrRuhrs.exe
  C:\Windows\System\xrRuhrs.exe
  2⤵
  PID:13316
- C:\Windows\System\MedCqaZ.exe
  C:\Windows\System\MedCqaZ.exe
  2⤵
  PID:13332
- C:\Windows\System\EjCDLZG.exe
  C:\Windows\System\EjCDLZG.exe
  2⤵
  PID:13364
- C:\Windows\System\aThPLhc.exe
  C:\Windows\System\aThPLhc.exe
  2⤵
  PID:13380
- C:\Windows\System\FCvJpOS.exe
  C:\Windows\System\FCvJpOS.exe
  2⤵
  PID:13396
- C:\Windows\System\YuPNqXt.exe
  C:\Windows\System\YuPNqXt.exe
  2⤵
  PID:13412
- C:\Windows\System\CgLfMEP.exe
  C:\Windows\System\CgLfMEP.exe
  2⤵
  PID:13436
- C:\Windows\System\hNUfQgL.exe
  C:\Windows\System\hNUfQgL.exe
  2⤵
  PID:13468
- C:\Windows\System\ZqVZBlr.exe
  C:\Windows\System\ZqVZBlr.exe
  2⤵
  PID:13496
- C:\Windows\System\oNvlzAk.exe
  C:\Windows\System\oNvlzAk.exe
  2⤵
  PID:13520
- C:\Windows\System\LaRhjZs.exe
  C:\Windows\System\LaRhjZs.exe
  2⤵
  PID:13544
- C:\Windows\System\LuWBbQC.exe
  C:\Windows\System\LuWBbQC.exe
  2⤵
  PID:13568
- C:\Windows\System\JDPUzjr.exe
  C:\Windows\System\JDPUzjr.exe
  2⤵
  PID:13584
- C:\Windows\System\JdYRsfu.exe
  C:\Windows\System\JdYRsfu.exe
  2⤵
  PID:13608
- C:\Windows\System\bngsxQv.exe
  C:\Windows\System\bngsxQv.exe
  2⤵
  PID:13636
- C:\Windows\System\zLOkRMO.exe
  C:\Windows\System\zLOkRMO.exe
  2⤵
  PID:13656
- C:\Windows\System\tQdPSPN.exe
  C:\Windows\System\tQdPSPN.exe
  2⤵
  PID:13684
- C:\Windows\System\KclfRIH.exe
  C:\Windows\System\KclfRIH.exe
  2⤵
  PID:13700
- C:\Windows\System\IOonnyn.exe
  C:\Windows\System\IOonnyn.exe
  2⤵
  PID:13728
- C:\Windows\System\AlPBTYE.exe
  C:\Windows\System\AlPBTYE.exe
  2⤵
  PID:13756
- C:\Windows\System\pDTZlOk.exe
  C:\Windows\System\pDTZlOk.exe
  2⤵
  PID:13780
- C:\Windows\System\tFglZPt.exe
  C:\Windows\System\tFglZPt.exe
  2⤵
  PID:13804
- C:\Windows\System\QQXULOZ.exe
  C:\Windows\System\QQXULOZ.exe
  2⤵
  PID:13828
- C:\Windows\System\weKZiQN.exe
  C:\Windows\System\weKZiQN.exe
  2⤵
  PID:13848
- C:\Windows\System\QFMTWdC.exe
  C:\Windows\System\QFMTWdC.exe
  2⤵
  PID:13876
- C:\Windows\System\OCsFTim.exe
  C:\Windows\System\OCsFTim.exe
  2⤵
  PID:13900
- C:\Windows\System\sNbSCee.exe
  C:\Windows\System\sNbSCee.exe
  2⤵
  PID:13928
- C:\Windows\System\SJezLhd.exe
  C:\Windows\System\SJezLhd.exe
  2⤵
  PID:13948
- C:\Windows\System\eftcZXX.exe
  C:\Windows\System\eftcZXX.exe
  2⤵
  PID:13976
- C:\Windows\System\lyVFFzM.exe
  C:\Windows\System\lyVFFzM.exe
  2⤵
  PID:14000
- C:\Windows\System\oPInABw.exe
  C:\Windows\System\oPInABw.exe
  2⤵
  PID:14024
- C:\Windows\System\SiygTTX.exe
  C:\Windows\System\SiygTTX.exe
  2⤵
  PID:14044
- C:\Windows\System\vkGNXOC.exe
  C:\Windows\System\vkGNXOC.exe
  2⤵
  PID:14064
- C:\Windows\System\QbzvARF.exe
  C:\Windows\System\QbzvARF.exe
  2⤵
  PID:14088
- C:\Windows\System\pAmVGsd.exe
  C:\Windows\System\pAmVGsd.exe
  2⤵
  PID:14116
- C:\Windows\System\NGTCoDu.exe
  C:\Windows\System\NGTCoDu.exe
  2⤵
  PID:14136
- C:\Windows\System\moWJGFE.exe
  C:\Windows\System\moWJGFE.exe
  2⤵
  PID:14152
- C:\Windows\System\KnzNLIC.exe
  C:\Windows\System\KnzNLIC.exe
  2⤵
  PID:14180
- C:\Windows\System\ZxKVKLp.exe
  C:\Windows\System\ZxKVKLp.exe
  2⤵
  PID:14200
- C:\Windows\System\VVioIPd.exe
  C:\Windows\System\VVioIPd.exe
  2⤵
  PID:14220
- C:\Windows\System\QWmASsD.exe
  C:\Windows\System\QWmASsD.exe
  2⤵
  PID:14240
- C:\Windows\System\JwgIsqO.exe
  C:\Windows\System\JwgIsqO.exe
  2⤵
  PID:14256
- C:\Windows\System\uAjqdtW.exe
  C:\Windows\System\uAjqdtW.exe
  2⤵
  PID:14292
- C:\Windows\System\ALaZmOv.exe
  C:\Windows\System\ALaZmOv.exe
  2⤵
  PID:14328
- C:\Windows\System\nYNyHpE.exe
  C:\Windows\System\nYNyHpE.exe
  2⤵
  PID:12940
- C:\Windows\System\mhguHdk.exe
  C:\Windows\System\mhguHdk.exe
  2⤵
  PID:12884
- C:\Windows\System\UFkZADP.exe
  C:\Windows\System\UFkZADP.exe
  2⤵
  PID:13180
- C:\Windows\System\FNmDGMG.exe
  C:\Windows\System\FNmDGMG.exe
  2⤵
  PID:12104
- C:\Windows\System\SfkhpRg.exe
  C:\Windows\System\SfkhpRg.exe
  2⤵
  PID:13120
- C:\Windows\System\kvBmuxA.exe
  C:\Windows\System\kvBmuxA.exe
  2⤵
  PID:12432
- C:\Windows\System\LzvbgyV.exe
  C:\Windows\System\LzvbgyV.exe
  2⤵
  PID:13356
- C:\Windows\System\kBobKsY.exe
  C:\Windows\System\kBobKsY.exe
  2⤵
  PID:13624
- C:\Windows\System\JQrExFX.exe
  C:\Windows\System\JQrExFX.exe
  2⤵
  PID:12688
- C:\Windows\System\VKYOxTY.exe
  C:\Windows\System\VKYOxTY.exe
  2⤵
  PID:13464
- C:\Windows\System\tYttijq.exe
  C:\Windows\System\tYttijq.exe
  2⤵
  PID:13508
- C:\Windows\System\BwGkhVE.exe
  C:\Windows\System\BwGkhVE.exe
  2⤵
  PID:13764
- C:\Windows\System\hmIZFLQ.exe
  C:\Windows\System\hmIZFLQ.exe
  2⤵
  PID:13824
- C:\Windows\System\BeYAUlu.exe
  C:\Windows\System\BeYAUlu.exe
  2⤵
  PID:13864
- C:\Windows\System\RHZPPsM.exe
  C:\Windows\System\RHZPPsM.exe
  2⤵
  PID:13604
- C:\Windows\System\AkBdXCT.exe
  C:\Windows\System\AkBdXCT.exe
  2⤵
  PID:13644
- C:\Windows\System\RxpmruN.exe
  C:\Windows\System\RxpmruN.exe
  2⤵
  PID:13996
- C:\Windows\System\ZKrfugI.exe
  C:\Windows\System\ZKrfugI.exe
  2⤵
  PID:14108
- C:\Windows\System\GkqcKgI.exe
  C:\Windows\System\GkqcKgI.exe
  2⤵
  PID:14144
- C:\Windows\System\XaKQVlX.exe
  C:\Windows\System\XaKQVlX.exe
  2⤵
  PID:14212
- C:\Windows\System\eYVyqVh.exe
  C:\Windows\System\eYVyqVh.exe
  2⤵
  PID:12728
- C:\Windows\System\BsWJyBT.exe
  C:\Windows\System\BsWJyBT.exe
  2⤵
  PID:14052
- C:\Windows\System\OeeZYCy.exe
  C:\Windows\System\OeeZYCy.exe
  2⤵
  PID:14352
- C:\Windows\System\kzKGnPn.exe
  C:\Windows\System\kzKGnPn.exe
  2⤵
  PID:14380
- C:\Windows\System\iEbicLz.exe
  C:\Windows\System\iEbicLz.exe
  2⤵
  PID:14404
- C:\Windows\System\xvrfTxN.exe
  C:\Windows\System\xvrfTxN.exe
  2⤵
  PID:14424
- C:\Windows\System\SBUZONC.exe
  C:\Windows\System\SBUZONC.exe
  2⤵
  PID:14452
- C:\Windows\System\AhKgSxl.exe
  C:\Windows\System\AhKgSxl.exe
  2⤵
  PID:14472
- C:\Windows\System\FYLUmzG.exe
  C:\Windows\System\FYLUmzG.exe
  2⤵
  PID:14492
- C:\Windows\System\DaogRLp.exe
  C:\Windows\System\DaogRLp.exe
  2⤵
  PID:14516
- C:\Windows\System\eRGwWYg.exe
  C:\Windows\System\eRGwWYg.exe
  2⤵
  PID:14536
- C:\Windows\System\UdaaXGf.exe
  C:\Windows\System\UdaaXGf.exe
  2⤵
  PID:14568
- C:\Windows\System\iJVgvxJ.exe
  C:\Windows\System\iJVgvxJ.exe
  2⤵
  PID:14600
- C:\Windows\System\EZtOzbJ.exe
  C:\Windows\System\EZtOzbJ.exe
  2⤵
  PID:14616
- C:\Windows\System\BLtOCHp.exe
  C:\Windows\System\BLtOCHp.exe
  2⤵
  PID:14632
- C:\Windows\System\xFJcUjU.exe
  C:\Windows\System\xFJcUjU.exe
  2⤵
  PID:14652
- C:\Windows\System\HcVsKgu.exe
  C:\Windows\System\HcVsKgu.exe
  2⤵
  PID:14872
- C:\Windows\System\VkAfRCS.exe
  C:\Windows\System\VkAfRCS.exe
  2⤵
  PID:14892
- C:\Windows\System\njdTCuz.exe
  C:\Windows\System\njdTCuz.exe
  2⤵
  PID:14908
- C:\Windows\System\qiMkJcc.exe
  C:\Windows\System\qiMkJcc.exe
  2⤵
  PID:14928
- C:\Windows\System\QxgKfJt.exe
  C:\Windows\System\QxgKfJt.exe
  2⤵
  PID:14948
- C:\Windows\System\cqiyqQh.exe
  C:\Windows\System\cqiyqQh.exe
  2⤵
  PID:14964
- C:\Windows\System\wtRtEqa.exe
  C:\Windows\System\wtRtEqa.exe
  2⤵
  PID:14980
- C:\Windows\System\kgPPgjb.exe
  C:\Windows\System\kgPPgjb.exe
  2⤵
  PID:14996
- C:\Windows\System\EUOrxWw.exe
  C:\Windows\System\EUOrxWw.exe
  2⤵
  PID:15024
- C:\Windows\System\NCcCrIp.exe
  C:\Windows\System\NCcCrIp.exe
  2⤵
  PID:15040
- C:\Windows\System\IgyMZQn.exe
  C:\Windows\System\IgyMZQn.exe
  2⤵
  PID:15108
- C:\Windows\System\SkdMgHK.exe
  C:\Windows\System\SkdMgHK.exe
  2⤵
  PID:15148
- C:\Windows\System\LlPDzJM.exe
  C:\Windows\System\LlPDzJM.exe
  2⤵
  PID:15180
- C:\Windows\System\tSBNGIp.exe
  C:\Windows\System\tSBNGIp.exe
  2⤵
  PID:15212
- C:\Windows\System\jcuuUGF.exe
  C:\Windows\System\jcuuUGF.exe
  2⤵
  PID:15228
- C:\Windows\System\odHoJIh.exe
  C:\Windows\System\odHoJIh.exe
  2⤵
  PID:15256
- C:\Windows\System\fElJcoM.exe
  C:\Windows\System\fElJcoM.exe
  2⤵
  PID:15280
- C:\Windows\System\XTmyjXW.exe
  C:\Windows\System\XTmyjXW.exe
  2⤵
  PID:15308
- C:\Windows\System\jpeBnxC.exe
  C:\Windows\System\jpeBnxC.exe
  2⤵
  PID:15328
- C:\Windows\System\YCKUijD.exe
  C:\Windows\System\YCKUijD.exe
  2⤵
  PID:15344
- C:\Windows\System\IBjxmHa.exe
  C:\Windows\System\IBjxmHa.exe
  2⤵
  PID:13360
- C:\Windows\System\ZxxDXMU.exe
  C:\Windows\System\ZxxDXMU.exe
  2⤵
  PID:13888
- C:\Windows\System\vUZnHOY.exe
  C:\Windows\System\vUZnHOY.exe
  2⤵
  PID:14216
- C:\Windows\System\BnKRxTq.exe
  C:\Windows\System\BnKRxTq.exe
  2⤵
  PID:14304
- C:\Windows\System\pExDtZZ.exe
  C:\Windows\System\pExDtZZ.exe
  2⤵
  PID:13896
- C:\Windows\System\AdWSgSJ.exe
  C:\Windows\System\AdWSgSJ.exe
  2⤵
  PID:14360
- C:\Windows\System\mZWYKdG.exe
  C:\Windows\System\mZWYKdG.exe
  2⤵
  PID:1508
- C:\Windows\System\IEiEbHE.exe
  C:\Windows\System\IEiEbHE.exe
  2⤵
  PID:14148
- C:\Windows\System\WDmqeqV.exe
  C:\Windows\System\WDmqeqV.exe
  2⤵
  PID:13536
- C:\Windows\System\PAAMbFw.exe
  C:\Windows\System\PAAMbFw.exe
  2⤵
  PID:14596
- C:\Windows\System\eFOiiDO.exe
  C:\Windows\System\eFOiiDO.exe
  2⤵
  PID:13628
- C:\Windows\System\ejOKKwu.exe
  C:\Windows\System\ejOKKwu.exe
  2⤵
  PID:14716
- C:\Windows\System\XGTsNdh.exe
  C:\Windows\System\XGTsNdh.exe
  2⤵
  PID:14392
- C:\Windows\System\iBHnqya.exe
  C:\Windows\System\iBHnqya.exe
  2⤵
  PID:14440
- C:\Windows\System\BivdEqV.exe
  C:\Windows\System\BivdEqV.exe
  2⤵
  PID:13452
- C:\Windows\System\DHSBKaX.exe
  C:\Windows\System\DHSBKaX.exe
  2⤵
  PID:13540
- C:\Windows\System\nuNoYUB.exe
  C:\Windows\System\nuNoYUB.exe
  2⤵
  PID:14624
- C:\Windows\System\VXXmxSX.exe
  C:\Windows\System\VXXmxSX.exe
  2⤵
  PID:13816
- C:\Windows\System\YOiuRXq.exe
  C:\Windows\System\YOiuRXq.exe
  2⤵
  PID:14940
- C:\Windows\System\EcpXLvO.exe
  C:\Windows\System\EcpXLvO.exe
  2⤵
  PID:13176
- C:\Windows\System\pKbxuyB.exe
  C:\Windows\System\pKbxuyB.exe
  2⤵
  PID:15060
- C:\Windows\System\wmEolMj.exe
  C:\Windows\System\wmEolMj.exe
  2⤵
  PID:14508
- C:\Windows\System\TaJQncD.exe
  C:\Windows\System\TaJQncD.exe
  2⤵
  PID:14544
- C:\Windows\System\OaHbFMK.exe
  C:\Windows\System\OaHbFMK.exe
  2⤵
  PID:14868
- C:\Windows\System\MEZWRPx.exe
  C:\Windows\System\MEZWRPx.exe
  2⤵
  PID:15244
- C:\Windows\System\RBywLxd.exe
  C:\Windows\System\RBywLxd.exe
  2⤵
  PID:14992
- C:\Windows\System\plBBzGP.exe
  C:\Windows\System\plBBzGP.exe
  2⤵
  PID:15016
- C:\Windows\System\SUvoATC.exe
  C:\Windows\System\SUvoATC.exe
  2⤵
  PID:14248
- C:\Windows\System\NXnsDPk.exe
  C:\Windows\System\NXnsDPk.exe
  2⤵
  PID:14776
- C:\Windows\System\TiEIkaF.exe
  C:\Windows\System\TiEIkaF.exe
  2⤵
  PID:14188
- C:\Windows\System\jmZSAyU.exe
  C:\Windows\System\jmZSAyU.exe
  2⤵
  PID:14888
- C:\Windows\System\kkaosRO.exe
  C:\Windows\System\kkaosRO.exe
  2⤵
  PID:15368
- C:\Windows\System\oshotJn.exe
  C:\Windows\System\oshotJn.exe
  2⤵
  PID:15388
- C:\Windows\System\dWzUJKi.exe
  C:\Windows\System\dWzUJKi.exe
  2⤵
  PID:15416
- C:\Windows\System\niecqPj.exe
  C:\Windows\System\niecqPj.exe
  2⤵
  PID:15444
- C:\Windows\System\KkJNuMh.exe
  C:\Windows\System\KkJNuMh.exe
  2⤵
  PID:15464
- C:\Windows\System\jfcTDiT.exe
  C:\Windows\System\jfcTDiT.exe
  2⤵
  PID:15484
- C:\Windows\System\SyyECLx.exe
  C:\Windows\System\SyyECLx.exe
  2⤵
  PID:15512
- C:\Windows\System\DeuGEJK.exe
  C:\Windows\System\DeuGEJK.exe
  2⤵
  PID:15552
- C:\Windows\System\LJOOAvg.exe
  C:\Windows\System\LJOOAvg.exe
  2⤵
  PID:15568
- C:\Windows\System\PnohdtO.exe
  C:\Windows\System\PnohdtO.exe
  2⤵
  PID:15584
- C:\Windows\System\YnFhvXy.exe
  C:\Windows\System\YnFhvXy.exe
  2⤵
  PID:15604
- C:\Windows\System\wqftlou.exe
  C:\Windows\System\wqftlou.exe
  2⤵
  PID:15644
- C:\Windows\System\WuCKckR.exe
  C:\Windows\System\WuCKckR.exe
  2⤵
  PID:15664
- C:\Windows\System\jJVgyZc.exe
  C:\Windows\System\jJVgyZc.exe
  2⤵
  PID:15692
- C:\Windows\System\pMNwgBI.exe
  C:\Windows\System\pMNwgBI.exe
  2⤵
  PID:15720
- C:\Windows\System\kNQNZyA.exe
  C:\Windows\System\kNQNZyA.exe
  2⤵
  PID:15748
- C:\Windows\System\SNQiYQu.exe
  C:\Windows\System\SNQiYQu.exe
  2⤵
  PID:15768
- C:\Windows\System\iPzlcRk.exe
  C:\Windows\System\iPzlcRk.exe
  2⤵
  PID:15792
- C:\Windows\System\ddTOMVW.exe
  C:\Windows\System\ddTOMVW.exe
  2⤵
  PID:15808
- C:\Windows\System\sZHXadD.exe
  C:\Windows\System\sZHXadD.exe
  2⤵
  PID:15844
- C:\Windows\System\cdQmVEo.exe
  C:\Windows\System\cdQmVEo.exe
  2⤵
  PID:15860
- C:\Windows\System\RNvyMyX.exe
  C:\Windows\System\RNvyMyX.exe
  2⤵
  PID:15880
- C:\Windows\System\TuhcCMH.exe
  C:\Windows\System\TuhcCMH.exe
  2⤵
  PID:15912
- C:\Windows\System\zBjMzJp.exe
  C:\Windows\System\zBjMzJp.exe
  2⤵
  PID:15932
- C:\Windows\System\MErcill.exe
  C:\Windows\System\MErcill.exe
  2⤵
  PID:15948
- C:\Windows\System\QGLXsBQ.exe
  C:\Windows\System\QGLXsBQ.exe
  2⤵
  PID:15964
- C:\Windows\System\wszceFb.exe
  C:\Windows\System\wszceFb.exe
  2⤵
  PID:15992
- C:\Windows\System\SAeZrUe.exe
  C:\Windows\System\SAeZrUe.exe
  2⤵
  PID:16020
- C:\Windows\System\rvkatSm.exe
  C:\Windows\System\rvkatSm.exe
  2⤵
  PID:16036
- C:\Windows\System\OGLNCFU.exe
  C:\Windows\System\OGLNCFU.exe
  2⤵
  PID:16052
- C:\Windows\System\HTrKgvD.exe
  C:\Windows\System\HTrKgvD.exe
  2⤵
  PID:16068
- C:\Windows\System\GcUQflw.exe
  C:\Windows\System\GcUQflw.exe
  2⤵
  PID:16084
- C:\Windows\System\xwkBAOZ.exe
  C:\Windows\System\xwkBAOZ.exe
  2⤵
  PID:16100
- C:\Windows\System\tiRZkWk.exe
  C:\Windows\System\tiRZkWk.exe
  2⤵
  PID:16116
- C:\Windows\System\eBFjzDD.exe
  C:\Windows\System\eBFjzDD.exe
  2⤵
  PID:16132
- C:\Windows\System\NmGuqvZ.exe
  C:\Windows\System\NmGuqvZ.exe
  2⤵
  PID:16152
- C:\Windows\System\ukwfMYa.exe
  C:\Windows\System\ukwfMYa.exe
  2⤵
  PID:16184
- C:\Windows\System\tkgscZE.exe
  C:\Windows\System\tkgscZE.exe
  2⤵
  PID:16200
- C:\Windows\System\XmFwZHP.exe
  C:\Windows\System\XmFwZHP.exe
  2⤵
  PID:16216
- C:\Windows\System\VDnlypm.exe
  C:\Windows\System\VDnlypm.exe
  2⤵
  PID:16240
- C:\Windows\System\CnFtPMX.exe
  C:\Windows\System\CnFtPMX.exe
  2⤵
  PID:16268
- C:\Windows\System\pvjzfYq.exe
  C:\Windows\System\pvjzfYq.exe
  2⤵
  PID:16284
- C:\Windows\System\ucvoqFZ.exe
  C:\Windows\System\ucvoqFZ.exe
  2⤵
  PID:16328
- C:\Windows\System\tvJbupQ.exe
  C:\Windows\System\tvJbupQ.exe
  2⤵
  PID:16360
- C:\Windows\System\YYjGXmF.exe
  C:\Windows\System\YYjGXmF.exe
  2⤵
  PID:16376
- C:\Windows\System\uGmtBqM.exe
  C:\Windows\System\uGmtBqM.exe
  2⤵
  PID:14752
- C:\Windows\System\jrSkLIY.exe
  C:\Windows\System\jrSkLIY.exe
  2⤵
  PID:14460
- C:\Windows\System\RYbZLNv.exe
  C:\Windows\System\RYbZLNv.exe
  2⤵
  PID:13796
- C:\Windows\System\IHwTyHj.exe
  C:\Windows\System\IHwTyHj.exe
  2⤵
  PID:15336
- C:\Windows\System\ykcdWda.exe
  C:\Windows\System\ykcdWda.exe
  2⤵
  PID:14924
- C:\Windows\System\AnehZJq.exe
  C:\Windows\System\AnehZJq.exe
  2⤵
  PID:15600
- C:\Windows\System\uwLgCET.exe
  C:\Windows\System\uwLgCET.exe
  2⤵
  PID:15640
- C:\Windows\System\iDEWaLD.exe
  C:\Windows\System\iDEWaLD.exe
  2⤵
  PID:15656
- C:\Windows\System\wEKbXQi.exe
  C:\Windows\System\wEKbXQi.exe
  2⤵
  PID:16320
- C:\Windows\System\WuToBIC.exe
  C:\Windows\System\WuToBIC.exe
  2⤵
  PID:15708
- C:\Windows\System\DIIjcgQ.exe
  C:\Windows\System\DIIjcgQ.exe
  2⤵
  PID:15900
- C:\Windows\System\rWJMWGp.exe
  C:\Windows\System\rWJMWGp.exe
  2⤵
  PID:15960
- C:\Windows\System\MXrWIip.exe
  C:\Windows\System\MXrWIip.exe
  2⤵
  PID:16028
- C:\Windows\System\nNQQniL.exe
  C:\Windows\System\nNQQniL.exe
  2⤵
  PID:16064
- C:\Windows\System\sQxyXJi.exe
  C:\Windows\System\sQxyXJi.exe
  2⤵
  PID:16096
- C:\Windows\System\daWrNKR.exe
  C:\Windows\System\daWrNKR.exe
  2⤵
  PID:16124
- C:\Windows\System\DkNMxks.exe
  C:\Windows\System\DkNMxks.exe
  2⤵
  PID:15528
- C:\Windows\System\gIEYsRt.exe
  C:\Windows\System\gIEYsRt.exe
  2⤵
  PID:16164
- C:\Windows\System\BAvKsab.exe
  C:\Windows\System\BAvKsab.exe
  2⤵
  PID:16180
- C:\Windows\System\DvykouC.exe
  C:\Windows\System\DvykouC.exe
  2⤵
  PID:16212
- C:\Windows\System\lVDvAJm.exe
  C:\Windows\System\lVDvAJm.exe
  2⤵
  PID:16260
- C:\Windows\System\rPJDXrE.exe
  C:\Windows\System\rPJDXrE.exe
  2⤵
  PID:16368
- C:\Windows\System\XOWDMuk.exe
  C:\Windows\System\XOWDMuk.exe
  2⤵
  PID:15780
- C:\Windows\System\ljhXAcd.exe
  C:\Windows\System\ljhXAcd.exe
  2⤵
  PID:15804
- C:\Windows\System\HcwXoHp.exe
  C:\Windows\System\HcwXoHp.exe
  2⤵
  PID:15836
- C:\Windows\System\inBJpFB.exe
  C:\Windows\System\inBJpFB.exe
  2⤵
  PID:14804
- C:\Windows\System\HBNOnXO.exe
  C:\Windows\System\HBNOnXO.exe
  2⤵
  PID:16372
- C:\Windows\System\JjQNhPH.exe
  C:\Windows\System\JjQNhPH.exe
  2⤵
  PID:15920
- C:\Windows\System\FMgixem.exe
  C:\Windows\System\FMgixem.exe
  2⤵
  PID:3368
- C:\Windows\System\ySICaXE.exe
  C:\Windows\System\ySICaXE.exe
  2⤵
  PID:15956
- C:\Windows\System\mpfUSWa.exe
  C:\Windows\System\mpfUSWa.exe
  2⤵
  PID:16416
- C:\Windows\System\wrjEnTt.exe
  C:\Windows\System\wrjEnTt.exe
  2⤵
  PID:16432
- C:\Windows\System\NwfGHdH.exe
  C:\Windows\System\NwfGHdH.exe
  2⤵
  PID:16448
- C:\Windows\System\BwXdIqJ.exe
  C:\Windows\System\BwXdIqJ.exe
  2⤵
  PID:16464
- C:\Windows\System\jmfbxZm.exe
  C:\Windows\System\jmfbxZm.exe
  2⤵
  PID:16480
- C:\Windows\System\gFzHubZ.exe
  C:\Windows\System\gFzHubZ.exe
  2⤵
  PID:16496
- C:\Windows\System\xQKETuP.exe
  C:\Windows\System\xQKETuP.exe
  2⤵
  PID:16512
- C:\Windows\System\lJPIeSI.exe
  C:\Windows\System\lJPIeSI.exe
  2⤵
  PID:16544
- C:\Windows\System\ZJPhWcu.exe
  C:\Windows\System\ZJPhWcu.exe
  2⤵
  PID:16584
- C:\Windows\System\lNeBzfh.exe
  C:\Windows\System\lNeBzfh.exe
  2⤵
  PID:16616
- C:\Windows\System\pDrHfOD.exe
  C:\Windows\System\pDrHfOD.exe
  2⤵
  PID:16632
- C:\Windows\System\hFkfSRs.exe
  C:\Windows\System\hFkfSRs.exe
  2⤵
  PID:16672
- C:\Windows\System\hvAzOjF.exe
  C:\Windows\System\hvAzOjF.exe
  2⤵
  PID:16696
- C:\Windows\System\sbROjHZ.exe
  C:\Windows\System\sbROjHZ.exe
  2⤵
  PID:16716
- C:\Windows\System\OjfbODf.exe
  C:\Windows\System\OjfbODf.exe
  2⤵
  PID:16744
- C:\Windows\System\VIBhfpO.exe
  C:\Windows\System\VIBhfpO.exe
  2⤵
  PID:16772
- C:\Windows\System\NDKIHoO.exe
  C:\Windows\System\NDKIHoO.exe
  2⤵
  PID:16804
- C:\Windows\System\ehDoTuO.exe
  C:\Windows\System\ehDoTuO.exe
  2⤵
  PID:16828
- C:\Windows\System\WRkzHac.exe
  C:\Windows\System\WRkzHac.exe
  2⤵
  PID:16848
- C:\Windows\System\nyRvnQr.exe
  C:\Windows\System\nyRvnQr.exe
  2⤵
  PID:16868
- C:\Windows\System\MpRZDhz.exe
  C:\Windows\System\MpRZDhz.exe
  2⤵
  PID:16884
- C:\Windows\System\hkBYPJE.exe
  C:\Windows\System\hkBYPJE.exe
  2⤵
  PID:16928
- C:\Windows\System\HmjyMbF.exe
  C:\Windows\System\HmjyMbF.exe
  2⤵
  PID:16960
- C:\Windows\System\WDTiRqf.exe
  C:\Windows\System\WDTiRqf.exe
  2⤵
  PID:17372
- C:\Windows\System\yHPhDvM.exe
  C:\Windows\System\yHPhDvM.exe
  2⤵
  PID:16768
- C:\Windows\System\lxuuoCQ.exe
  C:\Windows\System\lxuuoCQ.exe
  2⤵
  PID:16444
- C:\Windows\System\qlocWdm.exe
  C:\Windows\System\qlocWdm.exe
  2⤵
  PID:17044
- C:\Windows\System\kDQgIzJ.exe
  C:\Windows\System\kDQgIzJ.exe
  2⤵
  PID:16724
- C:\Windows\System\RJTEMLX.exe
  C:\Windows\System\RJTEMLX.exe
  2⤵
  PID:16756
- C:\Windows\System\CMONhAz.exe
  C:\Windows\System\CMONhAz.exe
  2⤵
  PID:14128
- C:\Windows\System\iFBeeTW.exe
  C:\Windows\System\iFBeeTW.exe
  2⤵
  PID:16412
- C:\Windows\System\UKEcNWx.exe
  C:\Windows\System\UKEcNWx.exe
  2⤵
  PID:17048
- C:\Windows\System\SYFpJyD.exe
  C:\Windows\System\SYFpJyD.exe
  2⤵
  PID:17068
- C:\Windows\System\lwlWAyn.exe
  C:\Windows\System\lwlWAyn.exe
  2⤵
  PID:16612
- C:\Windows\System\yYzeeTM.exe
  C:\Windows\System\yYzeeTM.exe
  2⤵
  PID:17196
- C:\Windows\System\oLKWiyP.exe
  C:\Windows\System\oLKWiyP.exe
  2⤵
  PID:16788
- C:\Windows\System\BlsgbfQ.exe
  C:\Windows\System\BlsgbfQ.exe
  2⤵
  PID:16920

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:15600

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15900

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AMyoXjM.exe

Filesize
1.7MB

MD5
b389af1d354b438889d3ae4492f3a63e

SHA1
0a6aa7a6a1781e76f4bf2c9488dabd5491d9f275

SHA256
9431ac829e58c9a63966708e8b20049a1dd0adfac16ce75d91ae5ecc0d9160e9

SHA512
2291afa7b7e47c609aea16d78f71f659858b301919a3b19a1e2e526c7a4b7171dd0c101fce489ca3bda4188bfc5ad9691a7a7e1a1560d1f2ce7a7656b1221c48

Download Submit
C:\Windows\System\BLagPnQ.exe

Filesize
1.7MB

MD5
5ce24904acac3a0cbab3f47a72b1bc55

SHA1
67051654a519e0029cbf59700b9246a36970d16b

SHA256
baf33203784d516f91339a51d711c185936ce6277e0e3032782126e12dbb2b61

SHA512
9aba5cb2e7e4709bb01ff6e4fa10a729fe61e6f32dd6d1903b0079215b502f4e1053bf88e3ff641adfa18d82f12ab1ff46bcf09b52236b07f49bf10bcb564c55

Download Submit
C:\Windows\System\ERKFmlc.exe

Filesize
1.7MB

MD5
3056bf9d340e9ba6b40e75d1f127a7f4

SHA1
07dd9ebaf557f1da8d1adfffe182c5ea95ba5964

SHA256
6641466864f088c850f1336462ea3a7474170151b2de2f4e2d0dc24c1507691c

SHA512
83126885e2e7a6adbfa8c74f35abdaba1ff9a03f10f79c7d1e909e59eadc762ae04298498f4a22ea9819268b8e4457351c6375268fbef14aa425da0aa25e00cb

Download Submit
C:\Windows\System\FTGWDOg.exe

Filesize
1.7MB

MD5
1ad8e7b7bb14a94ce29e437eff54f036

SHA1
367a3b31a5ba8d6ea61e20d21be4b43762e9c8da

SHA256
0006290e8fd74a631b94039f25e79df76e927e7c928c5eea0fbe38e4579b8c06

SHA512
79c8ca771423368b3cd94d9d53b5652077f0bc208f485b982132ec164bd6a25d4f04f24899f8358ff47011f05faffd77dbcfa91a31a0f4be22751886fa56f22c

Download Submit
C:\Windows\System\HQCSroV.exe

Filesize
1.7MB

MD5
aa702eb42cbf5e7cf0337102a9b66bbd

SHA1
b7ce96d009f787526073f06e18cf4b8aa1ca73d7

SHA256
07ac12e27041915f370ae1abc5d9e9a3ef5e1b664bcfdc9145f01adbee9e0e0e

SHA512
741844a4193ebefe991649cda647cb0ebfc70d90d725de6d0da79213429e320bcac162ab4937d619074a8ad0019787dc609149caf23be0a7c6d22114bbee79aa

Download Submit
C:\Windows\System\HrRmqMH.exe

Filesize
1.7MB

MD5
61b206133072045fa15d052cdc9b6e8d

SHA1
a05cc1b416a00cc5eb1516d01badadbfbf16c37f

SHA256
2e29e9f8a60b4e40bb19c9da0c0b662ae3029339042942c54232372fa39c314c

SHA512
cb56e5bb5589cc615159ee93adb86264bccf34fefaaf251f956d4a355fbad2c2defcc2db055bfb0cbed156be12eafafecc3b84fb52ac54c9cdcf42dedf1393c7

Download Submit
C:\Windows\System\IjaNjZn.exe

Filesize
1.7MB

MD5
bdcc61d63d6f9cd819ea4e72f08e2424

SHA1
8044417a959c844c4880c9ea18da5fbb10bfc9c8

SHA256
ab74eacc5f936919fc33ce64407ec427b6a9196f14c05899a0fc48a68d69136d

SHA512
41e51b046432bd6aaccd4b2294b34623c22b28fb3e4af1f2dc51454edce36d8581af7712d771ad28c0f46a31f1b249cd3e760aad3db0a14bece08de9098f2bd1

Download Submit
C:\Windows\System\JOHSrho.exe

Filesize
1.7MB

MD5
32504b2d2278c6b90cecd2328407d1af

SHA1
7ce851a618fbff9384e5581e3248841b73dd6bc9

SHA256
7d87a5678bcafc49afc9268b94ff17768eea84f1482fd5b17ce7f203579dcd3b

SHA512
26771ee16cbbacff78360656c91d37acdaa38be6edacf535ec1df5c54ee0a9da557a31325dd994a8d132062acb9fcd0546e3399b4e880e7a5e11f9834e498313

Download Submit
C:\Windows\System\JzePLhb.exe

Filesize
1.7MB

MD5
19c4df687999e06df3e250be161c49e5

SHA1
304ce0fb3596ed3deeffd6efb9705052af38e21b

SHA256
19bf8007e1209a257b9291dec6ed9edac6973cd6882d47a35c919f88879d7dce

SHA512
7f86f60fc60a1adea270bc0843f09a71166960965dbeddd73ec0f61b0854ca1fa59e85b0bbae9652dbc8dd6ccfbac280a7fe97ab25eaa5a09395dc76c8650fdc

Download Submit
C:\Windows\System\LCOcnJC.exe

Filesize
1.7MB

MD5
4f7bbadf9064af744b1c33e9b00e7964

SHA1
665a6ae8ffc1ed300f48bc9b6480d2c07b325830

SHA256
5cde25328eb338d905715cc6c6bcaf3b8ed4409f76589a2756556f52613d2bab

SHA512
9642fbcbeac4714e435218de87de5d61c15660225715c787988f971425bfffdc77940f44f0945345415539e0539bd11888476f680db355d5cda8814bb6b3a0b9

Download Submit
C:\Windows\System\LLrvXDi.exe

Filesize
1.7MB

MD5
aa551d931876b9ccad81af64e8e81a45

SHA1
2bab863a7b134ac59f8be7505f011d49f2e66992

SHA256
ce2ec07131300ea6d6cb6e4677f726263aa9480d0ada21228cf8d1c291344d52

SHA512
5fcfa86c2decad7077797f2dc1167d9088614cb54faeb96ec5d0e66e729377d8708014c239e498983b8060ef2e782cba3f777b4d92e82fed92118b8e91021ac4

Download Submit
C:\Windows\System\LevejLG.exe

Filesize
1.7MB

MD5
ea91b98ef05225243e4787a871e90d71

SHA1
b881c552dbb2c501857fc6876498c8655ef5cdf1

SHA256
b09469c3329bc83e89a237162a1e748309d1302f30ad85a2c0c26719103fcd20

SHA512
3a0d2cbd0b26c59ede448e11c0607947c3579fa51bc34837eb0679620c4136a032794c3d642bd5443b514e160e2e084ca5f80136b8148e97757a612c02fc49ce

Download Submit
C:\Windows\System\MzemqUE.exe

Filesize
1.7MB

MD5
1df4ab56e71b24890e582696dba8cd08

SHA1
339bb59907b818c183790f2b68268f0f0ff020f3

SHA256
aec36720e22aca7b70b4dfb00eb47c2898bfca6b83b88aafd08182f8cee8af0c

SHA512
1fc2d58ac9d9db353c13a36190aed8dd993eeacd905b0bef9cf636a028cb50dee4f44fcd971dd0aaa2b29aa771e31c5fe19b12063a8ad2d4c2f6fe64adcc1c59

Download Submit
C:\Windows\System\NOfBJBY.exe

Filesize
1.7MB

MD5
adaa1efa71a68b9b92f04b61e4801f0e

SHA1
145dff8196784642b744a97872e98bf770e29a55

SHA256
7d291edee4392c71da7b01c2281ba841fa1686feeab06d70c8d4a3b1cf26a9a8

SHA512
fb746fb3668f30fa7ba7ff8bc046453f8c045a33399468c82a30ddcc0b0328ef533ed8dd0acbc1805b8c1279c914329134809334c445d0f399207585f5e62246

Download Submit
C:\Windows\System\QZDhRnY.exe

Filesize
1.7MB

MD5
8dd2e90226a99ee5965c65efae027dab

SHA1
65175ab85c1aef62b91058801761b1c935471006

SHA256
51c5672412032b5df61679965195d6fbd1380ad8836b952bc4a56d8b9b3baa65

SHA512
43ab4f468460f766c657e271945df6c5fc5475529768230aa7ef830427548ae07346d6b79662f066e27638e82e853ca87ac6fc9a174f2f300e920b019cec1775

Download Submit
C:\Windows\System\RrSBFpj.exe

Filesize
1.7MB

MD5
9ab65a0cd47e02585e5d8916cbf7bade

SHA1
147b7ab990ed5fd245c2ebab6e3362bfd601bbd3

SHA256
aa1c0f732f3e1d233b9808028386128720def540e5dc92b7830fa847dadc1b82

SHA512
2b1f0ce1208242f550742d4a13bd5a25e527ea69281782cfc6b7122489332d187e72fbd6c1f9ebfda3f01e62840870d382af06a6d025369bc6864a1e5181b027

Download Submit
C:\Windows\System\SyqkTaY.exe

Filesize
1.7MB

MD5
226662a829c1e29ad30b0a74cdfeb029

SHA1
c9a5d5c620f91f661757e5d085c9323cc8db7db4

SHA256
087e68ce12e1a01868a555a6216f1ffc4ec45f5271dd9cd678b40655c03e8654

SHA512
65a99b1fc2d80ca35f04738b819d435977451476fcd5b8c869ef45a6ea8355167aa563813edd123045829ca4f7a43cd6dee61068166293087864594e1043bd13

Download Submit
C:\Windows\System\WaPtPhk.exe

Filesize
1.7MB

MD5
b951eaa7bbc901fe4ede98d8de55ec96

SHA1
aa796d088d4c7c7f06d457293c5eb042f533fcb1

SHA256
711ba5971551077adc2309dc17e45f85080f0003cf3165325b3064ca0cbd3dfd

SHA512
73448908542043e762933068159aaee29d426885fdbfb37991c89775c6be8e448f3b6270b31dd8f329304e4560a01d5329a8579603ce451effb3e466b5b2608c

Download Submit
C:\Windows\System\YJlwlyH.exe

Filesize
1.7MB

MD5
81349bf6c1e7fda42572c672d8ea3d4a

SHA1
89312da3dbe3323f31f5fe0ba6a140411f5fa383

SHA256
015ece79fb5698f42bb4a1f47ba6db4ca25fa8c1eefabdf128ca1a69ec836de6

SHA512
48470349477cfc9ad4e4b6fa34725af4bba057735574c71077a1888082fe5193782ff3190dfcee6cd71f070ecc87e02637a536dadf6a0cd39a828f2765a56dde

Download Submit
C:\Windows\System\duzHGIc.exe

Filesize
1.7MB

MD5
e5b041ab75fa3682b26a1325f3b10e3a

SHA1
4897abcc21b11d88cb60be411a8ceb55bf95d791

SHA256
651844921279dab9a82cd16ef3e41f958f86824e5c64e8a8bfc1ceefd1ce1636

SHA512
4eee4d863459ec7989bd27f54513c30615c8737382ec008de7697b908207129b60a3b7674783fcfd71d86f6fd2820715e6bec42e1e7399b9d92843ddddb93b15

Download Submit
C:\Windows\System\eNTyvQp.exe

Filesize
1.7MB

MD5
45719dc08c26670ce70ae7448e873688

SHA1
f6ab87ca310ef77e4836c64c0cfe0304fe7874f4

SHA256
8571e03e9155eb7cfea553dc2638ddf90dcfdf4ac4c4ce4b4838179e31eda3b6

SHA512
482d9eea71582a44f687c9690e8ca55916a020c04ca09abef37516a29e8b21ecfd861fc8fc97f1468cffb2d1fc3b75e5dfd82e5015d6e12095bc65d882af19b1

Download Submit
C:\Windows\System\faHfHIa.exe

Filesize
1.7MB

MD5
776aabf8245ed91a63710e06b8d63aee

SHA1
331f6f14a6dfdf384334cc5b4224ee5a3238bc7e

SHA256
5f94a109d55724be004c88d4c56d79fae7b97af31555a96cfa20c1ffaa82d281

SHA512
cfd7b480aeedf6d3bba3968384754b885dbafcc439435bcdb95e7930cd4526b91f0aa1b635aa9516e15b235fb8ff252d912b07d1090e154969098ffbfe5478aa

Download Submit
C:\Windows\System\gPvKICX.exe

Filesize
1.7MB

MD5
92d8bb1ca381bc351522fbe1aa801e22

SHA1
a87fa7889de7dae6383a42933e106bbeadcd19fa

SHA256
19fd130533b78c18d368072cb5171245ff780c5422c65a55338a2677c918164d

SHA512
4f23cde64f83300c74c793328a564d71429e43216f01eda8d0faa82ccbd5d45387cd526d9ae5f210b110b458470c5457140d418735c8b74b5b6a4e13f71d8e55

Download Submit
C:\Windows\System\gqfJphS.exe

Filesize
1.7MB

MD5
27f8f031a6f53ea78ec225e567dd8ba6

SHA1
36d3dd7a668a28ff458eee9816c3d57491f17bc0

SHA256
fe44a53c2b9c9d496b2fd2421f85a4410204f3d786856adc4a99191c2072e58f

SHA512
be635133aba9f6269ade7670f24b4b595db6d875b30ed3080528cbff847a5c39ccb529bfef4630651ee41b13d7dedd2b333fc7ab902c3f8f3e9eac70b5af7c2c

Download Submit
C:\Windows\System\hYbNeTo.exe

Filesize
1.7MB

MD5
02e1b94c9d0f019f95c1d3e9270f1203

SHA1
58f4d8d556421c09b25e7caebd94785bde95941d

SHA256
209dcc8299541c9eef37c08aa38985709eba873026fa0ff8718ba004ea6d002d

SHA512
e0a42b6acb3261bd6be9821fc75db742f583c4493b4c635af63d6a735585f2a6e07e360dfb42673b806608f831273b4c3ca9c559ae52bead1a70fdfb8094e911

Download Submit
C:\Windows\System\kFZREEY.exe

Filesize
1.7MB

MD5
7c84643086b95430243edf5888f4c64d

SHA1
df54cc95d6b1b0de8f7689af2412da40087d8db1

SHA256
e8cd5cfef0f2922a3c96553de40999b7d229ec2c2bb0f09ddd199024e901ef58

SHA512
aa98b2989782a451adc4eb3e09f58b504a4bbbdc21818f377e9d895739f90a6dc167afa3228696ad70cb93aa287dd72fb0fa2f8a7f9f6c505d1720d2a165a079

Download Submit
C:\Windows\System\mLBKwzN.exe

Filesize
1.7MB

MD5
e17ddb82a16348c1c9c03a9a8a4a312c

SHA1
d674444ed8c34bb846e5e9a7cce53e82ae71ddf0

SHA256
f06bd37339a08ce4eea23780f1142744a5239e0d1f9de653e0549b0a416bdc38

SHA512
30308fd4cb2c9a9e2b8861e2a28f179b839958ac3119e9761e927270c69e9dc24fdcee6d5de84ae62f000f741ec149a3fb374c0659fff49cd7440acac103fca8

Download Submit
C:\Windows\System\nrXxSDx.exe

Filesize
1.7MB

MD5
d743dd0a295979b8cccc7da75c8b6540

SHA1
cfec9392f2990d9715ff60cc1421f9e78ab71f2f

SHA256
83d5804a5b841a0f7b525808b788928f65d0b8478d9c41c2f67cefe06c797d43

SHA512
f87dbee7a0ad5c85cf1ffdfc8960a4befe923be1d43dfde57eb503f8e65a562d080bb0107c2aa9dc0c9738914808dd41ed4fb7eda9ad0fb0dd5b3d02d3ca000c

Download Submit
C:\Windows\System\oiGfffS.exe

Filesize
1.7MB

MD5
3187ee131b98dbcdbe309988cdb5423c

SHA1
6e8f56e61065523356034f64b0770e6440f408a3

SHA256
6948767152f98f1520d8e63bb57dfdc7b1c49e24486a2208a826c48d0653607c

SHA512
1acb5a11af18566c7eebb3c219729bf8d5071546e2494f649c4dbc8353345c5e020063d4c1ce413c6e30a690c06df02bc5daf67c6f1109d570b14377ca702f33

Download Submit
C:\Windows\System\pZXOAuG.exe

Filesize
1.7MB

MD5
f3ccae17da5d6a60ba65fe67193a220f

SHA1
15375ac4df5ea2f3c97e75ca756a7a4ac108648e

SHA256
fb31294a6e62737d457d30ea5974ac1782be8c0dd4c05ea002670698ab0e5264

SHA512
72650473d3964a7983420d597009db2436dcdf251fa7b43e201554175fd79a94aa90690de0595ae050fc3c561d1d57e32b86340135d8f7b7b81383334977bb84

Download Submit
C:\Windows\System\tMWgvvU.exe

Filesize
1.7MB

MD5
4ed4e13b7dcaf80cbb4ad92cb9ca79aa

SHA1
5b08c51f681cf412514a7a588c987968f905a5f2

SHA256
f1201fea010486f5741627f7190a235823520cc6bbca3f5b95e0d622d2a74fc2

SHA512
3b6d46b356fe6cfe8aae22122d1ae2b1c28460caf48d88bb98f82c4a4bfa4f95cd78d68853a07816504a00dc1efc2fb00301b534af537939fdb12e7e6322034b

Download Submit
C:\Windows\System\uEKFgWX.exe

Filesize
1.7MB

MD5
8c9b83107874cbbb95a3ab1507df1af1

SHA1
7f6d873e3de447d3d6965462f15c8b426cc4c99d

SHA256
89241359177e39b14e64651b3b5f1996dbcec941ca736363f2cbc3ffed77072b

SHA512
74226905c5f7816f6f89abe2d72e0dc50198c68595fc724ad576c142f436968a0f14f39350897c7ff097bd88f7f5e57eee58b61d453c79212340b82328561ace

Download Submit
C:\Windows\System\wUDIZkP.exe

Filesize
1.7MB

MD5
33307e57b9483c8cc24f98587e95e67c

SHA1
0167cc712678f49de5356f007a9a93f8f27c132c

SHA256
21c326c977a07b66516291e0231d97fb9694fd5ec1ff18e058d2cf3d1698aa16

SHA512
dacaae72616354ab692ee26b60754b8b8bb67a29300e44048617e80965bd734fe4d7774105b334cf1fb861715c9a303a7f5e0d8504e4cd41a4bec6a6bbf8ba96

Download Submit
C:\Windows\System\zRuLdXi.exe

Filesize
1.7MB

MD5
5421a131640cd127b76db4c904737975

SHA1
79bcd1cc1b439d2868e92a160cb2a0d91070d697

SHA256
a7583e0e3b29f158f9515c9c651d1ab1fa1990e1992a9f9efdb7e67dcafb95ba

SHA512
dd12f498f4a861515cc80b0b4de6c22c104577e1eb89dddc0a8905f74b29487f4a83f2c7d8d71ab9a83829106fc2b52bb316a7735c8558378674c9427b782d82

Download Submit
memory/3320-0-0x000001FC1CB00000-0x000001FC1CB10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads