xmrig | c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9

Analysis

max time kernel
96s
max time network
100s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 02:44

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
Size 1.1MB
Sample241225-c8jbysvpcx
SHA256 c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9
MD5 b579e771362d03f7963985f6699d2f74
SHA1 0250b264fa15421dec6ab9c25091522bf1fde3c4
SHA512 830f4fe0596331c2ed68a9e8953b992024d02338099e02fc38863c149358a639e87d20d3797c65101ced0aaaad7be58000ae8c74c55032a2dd0bde79a88d6c3f
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskq:GezaTF8FcNkNdfE0pZ9ozttwIRRdvt
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c9a-4.dat	xmrig
behavioral2/files/0x0007000000023c9f-6.dat	xmrig
behavioral2/files/0x0007000000023c9e-11.dat	xmrig
behavioral2/files/0x0007000000023ca1-31.dat	xmrig
behavioral2/files/0x0007000000023ca4-39.dat	xmrig
behavioral2/files/0x0007000000023ca5-48.dat	xmrig
behavioral2/files/0x0007000000023ca6-50.dat	xmrig
behavioral2/files/0x0007000000023ca3-35.dat	xmrig
behavioral2/files/0x0007000000023ca2-33.dat	xmrig
behavioral2/files/0x0007000000023ca0-24.dat	xmrig
behavioral2/files/0x0007000000023ca7-55.dat	xmrig
behavioral2/files/0x0007000000023ca8-61.dat	xmrig
behavioral2/files/0x0007000000023cad-88.dat	xmrig
behavioral2/files/0x0007000000023cb6-146.dat	xmrig
behavioral2/files/0x0007000000023cc1-168.dat	xmrig
behavioral2/files/0x0007000000023cc0-167.dat	xmrig
behavioral2/files/0x0007000000023cbf-166.dat	xmrig
behavioral2/files/0x0007000000023cbe-165.dat	xmrig
behavioral2/files/0x0007000000023cb3-162.dat	xmrig
behavioral2/files/0x0007000000023cbd-161.dat	xmrig
behavioral2/files/0x0007000000023cbc-160.dat	xmrig
behavioral2/files/0x0007000000023cbb-156.dat	xmrig
behavioral2/files/0x0007000000023cb2-153.dat	xmrig
behavioral2/files/0x0007000000023cb9-150.dat	xmrig
behavioral2/files/0x0007000000023cb8-145.dat	xmrig
behavioral2/files/0x0007000000023cb7-142.dat	xmrig
behavioral2/files/0x0007000000023cb5-138.dat	xmrig
behavioral2/files/0x0007000000023cb0-137.dat	xmrig
behavioral2/files/0x0007000000023cb4-131.dat	xmrig
behavioral2/files/0x0007000000023cb1-126.dat	xmrig
behavioral2/files/0x0007000000023caf-119.dat	xmrig
behavioral2/files/0x0007000000023cae-112.dat	xmrig
behavioral2/files/0x0007000000023cac-104.dat	xmrig
behavioral2/files/0x0007000000023cab-97.dat	xmrig
behavioral2/files/0x0007000000023caa-93.dat	xmrig
behavioral2/files/0x0007000000023ca9-85.dat	xmrig
behavioral2/files/0x0008000000023c9b-75.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1824	EBqkosZ.exe
432	EekqzPl.exe
4844	CZPUgnV.exe
4488	wPRVBew.exe
2936	FHcYPJH.exe
3608	CetOnJz.exe
3840	SfLILpz.exe
3488	hjMTGPa.exe
2184	lNlkTsS.exe
4456	hibQCFv.exe
2568	egflrFe.exe
2056	wMrwCuR.exe
232	IxdZXUF.exe
5008	xxIRoim.exe
5048	PQbpokc.exe
1396	NrXWbiV.exe
2988	ciCFHYT.exe
988	tWFaZus.exe
696	GtqdtMQ.exe
2220	exAqQfG.exe
2732	tAoPMYl.exe
3712	CxptDXz.exe
4064	THCYygd.exe
1532	PbyGtBr.exe
4632	OocVOgP.exe
3588	EoCgRZI.exe
1796	FgHzGWs.exe
4928	pOEmlsw.exe
1728	YWTHLYO.exe
4372	IhARThL.exe
5064	oRQinEd.exe
4876	PDniUBa.exe
864	udIDcmk.exe
2264	lFebGMK.exe
4404	CUEqOFt.exe
1948	VFoVQRb.exe
4584	UzGweyf.exe
1748	jpGfvvt.exe
1696	pbNLFhk.exe
3844	xmptHWP.exe
2300	UUoooYU.exe
540	MwvfJlo.exe
4436	TZegbEk.exe
3948	nMXtlzO.exe
2964	dRIHteY.exe
920	yEetIEz.exe
4036	DniWFpM.exe
2704	sMeyKgM.exe
4392	fMiTFuI.exe
3672	SDJClax.exe
2308	lxSEuSY.exe
1316	xMDHlKU.exe
5020	wazxYaO.exe
3284	EqJaGXb.exe
1012	vzdgOuR.exe
4140	jZxZlKC.exe
4312	zQVEdWo.exe
5056	diWzVbO.exe
4472	spRISlV.exe
2456	nCCbFLM.exe
4484	lMycbYB.exe
4060	pnGjnUF.exe
3388	cIUPfzF.exe
4732	iymPNNF.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wnBnLTD.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\ZBHpFCq.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\bojNdgj.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\kmMSpHY.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\gmCpkCK.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\HpsUXAy.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\OrJrZVe.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\AMVdmKC.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\HYEhOZp.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\PUiZkSU.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\JwPeSyW.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\pQhJowv.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\ZHtIaCr.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\mIGMtUs.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\ytllRcz.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\ZbmqgKa.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\SelqQfl.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\fqrBSvL.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\PQbpokc.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\rmCnLko.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\nWYKbmo.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\jXBRIUN.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\nNpIYqC.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\WvSscNq.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\FNAEuSL.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\rQmNrvk.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\kukhhdW.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\HisHXcV.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\sfcCmaY.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\EEIktjo.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\vZvpksE.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\PiRcmet.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\KvPzBYI.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\dtaiwcx.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\nRnJZYs.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\TgfZzDc.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\wpKgFGE.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\prdibBC.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\dKOKjNh.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\ZKYGRNC.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\EYWRIKo.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\TImNrcQ.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\CrdRqTa.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\aWZfDQy.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\bfIQQXV.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\bNYjmbS.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\HzArbjo.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\ciCFHYT.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\DTqhyRR.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\HVWHkTP.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\hizpVBp.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\fBhXfaC.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\DLnFFTX.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\xaaeLBm.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\ofFAYjv.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\nYYTMXh.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\HtNgzBV.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\LMeGDkD.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\YWTHLYO.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\cELTutw.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\AqtKTxe.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\AyFJwxG.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\YAOwRuN.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
File created	C:\Windows\System\YSBfJiE.exe	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2804 wrote to memory of 1824	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	83
PID 2804 wrote to memory of 1824	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	83
PID 2804 wrote to memory of 432	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	84
PID 2804 wrote to memory of 432	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	84
PID 2804 wrote to memory of 4844	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	85
PID 2804 wrote to memory of 4844	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	85
PID 2804 wrote to memory of 4488	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	86
PID 2804 wrote to memory of 4488	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	86
PID 2804 wrote to memory of 2936	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	87
PID 2804 wrote to memory of 2936	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	87
PID 2804 wrote to memory of 3608	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	88
PID 2804 wrote to memory of 3608	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	88
PID 2804 wrote to memory of 3840	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	89
PID 2804 wrote to memory of 3840	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	89
PID 2804 wrote to memory of 3488	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	90
PID 2804 wrote to memory of 3488	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	90
PID 2804 wrote to memory of 2184	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	91
PID 2804 wrote to memory of 2184	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	91
PID 2804 wrote to memory of 4456	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	92
PID 2804 wrote to memory of 4456	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	92
PID 2804 wrote to memory of 2568	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	93
PID 2804 wrote to memory of 2568	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	93
PID 2804 wrote to memory of 2056	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	94
PID 2804 wrote to memory of 2056	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	94
PID 2804 wrote to memory of 232	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	95
PID 2804 wrote to memory of 232	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	95
PID 2804 wrote to memory of 5008	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	96
PID 2804 wrote to memory of 5008	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	96
PID 2804 wrote to memory of 5048	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	97
PID 2804 wrote to memory of 5048	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	97
PID 2804 wrote to memory of 1396	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	98
PID 2804 wrote to memory of 1396	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	98
PID 2804 wrote to memory of 2988	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	99
PID 2804 wrote to memory of 2988	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	99
PID 2804 wrote to memory of 988	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	100
PID 2804 wrote to memory of 988	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	100
PID 2804 wrote to memory of 696	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	101
PID 2804 wrote to memory of 696	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	101
PID 2804 wrote to memory of 2220	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	102
PID 2804 wrote to memory of 2220	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	102
PID 2804 wrote to memory of 2732	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	103
PID 2804 wrote to memory of 2732	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	103
PID 2804 wrote to memory of 3712	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	104
PID 2804 wrote to memory of 3712	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	104
PID 2804 wrote to memory of 3588	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	105
PID 2804 wrote to memory of 3588	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	105
PID 2804 wrote to memory of 1796	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	106
PID 2804 wrote to memory of 1796	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	106
PID 2804 wrote to memory of 4064	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	107
PID 2804 wrote to memory of 4064	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	107
PID 2804 wrote to memory of 1532	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	108
PID 2804 wrote to memory of 1532	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	108
PID 2804 wrote to memory of 4632	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	109
PID 2804 wrote to memory of 4632	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	109
PID 2804 wrote to memory of 4928	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	110
PID 2804 wrote to memory of 4928	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	110
PID 2804 wrote to memory of 1728	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	111
PID 2804 wrote to memory of 1728	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	111
PID 2804 wrote to memory of 4372	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	112
PID 2804 wrote to memory of 4372	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	112
PID 2804 wrote to memory of 1748	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	113
PID 2804 wrote to memory of 1748	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	113
PID 2804 wrote to memory of 5064	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	114
PID 2804 wrote to memory of 5064	2804	c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe	114

C:\Users\Admin\AppData\Local\Temp\c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe
"C:\Users\Admin\AppData\Local\Temp\c9b5989870b98a5b94182347546d423048079363bc2712ef88fc71d5ced31fa9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2804
- C:\Windows\System\EBqkosZ.exe
  C:\Windows\System\EBqkosZ.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\EekqzPl.exe
  C:\Windows\System\EekqzPl.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\CZPUgnV.exe
  C:\Windows\System\CZPUgnV.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\wPRVBew.exe
  C:\Windows\System\wPRVBew.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\FHcYPJH.exe
  C:\Windows\System\FHcYPJH.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\CetOnJz.exe
  C:\Windows\System\CetOnJz.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\SfLILpz.exe
  C:\Windows\System\SfLILpz.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\hjMTGPa.exe
  C:\Windows\System\hjMTGPa.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\lNlkTsS.exe
  C:\Windows\System\lNlkTsS.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\hibQCFv.exe
  C:\Windows\System\hibQCFv.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\egflrFe.exe
  C:\Windows\System\egflrFe.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\wMrwCuR.exe
  C:\Windows\System\wMrwCuR.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\IxdZXUF.exe
  C:\Windows\System\IxdZXUF.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\xxIRoim.exe
  C:\Windows\System\xxIRoim.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\PQbpokc.exe
  C:\Windows\System\PQbpokc.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\NrXWbiV.exe
  C:\Windows\System\NrXWbiV.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\ciCFHYT.exe
  C:\Windows\System\ciCFHYT.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\tWFaZus.exe
  C:\Windows\System\tWFaZus.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\GtqdtMQ.exe
  C:\Windows\System\GtqdtMQ.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\exAqQfG.exe
  C:\Windows\System\exAqQfG.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\tAoPMYl.exe
  C:\Windows\System\tAoPMYl.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\CxptDXz.exe
  C:\Windows\System\CxptDXz.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\EoCgRZI.exe
  C:\Windows\System\EoCgRZI.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\FgHzGWs.exe
  C:\Windows\System\FgHzGWs.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\THCYygd.exe
  C:\Windows\System\THCYygd.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\PbyGtBr.exe
  C:\Windows\System\PbyGtBr.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\OocVOgP.exe
  C:\Windows\System\OocVOgP.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\pOEmlsw.exe
  C:\Windows\System\pOEmlsw.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\YWTHLYO.exe
  C:\Windows\System\YWTHLYO.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\IhARThL.exe
  C:\Windows\System\IhARThL.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\jpGfvvt.exe
  C:\Windows\System\jpGfvvt.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\oRQinEd.exe
  C:\Windows\System\oRQinEd.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\PDniUBa.exe
  C:\Windows\System\PDniUBa.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\udIDcmk.exe
  C:\Windows\System\udIDcmk.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\lFebGMK.exe
  C:\Windows\System\lFebGMK.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\CUEqOFt.exe
  C:\Windows\System\CUEqOFt.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\VFoVQRb.exe
  C:\Windows\System\VFoVQRb.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\UzGweyf.exe
  C:\Windows\System\UzGweyf.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\pbNLFhk.exe
  C:\Windows\System\pbNLFhk.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\xmptHWP.exe
  C:\Windows\System\xmptHWP.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\UUoooYU.exe
  C:\Windows\System\UUoooYU.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\MwvfJlo.exe
  C:\Windows\System\MwvfJlo.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\TZegbEk.exe
  C:\Windows\System\TZegbEk.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\nMXtlzO.exe
  C:\Windows\System\nMXtlzO.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\dRIHteY.exe
  C:\Windows\System\dRIHteY.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\yEetIEz.exe
  C:\Windows\System\yEetIEz.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\DniWFpM.exe
  C:\Windows\System\DniWFpM.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\sMeyKgM.exe
  C:\Windows\System\sMeyKgM.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\fMiTFuI.exe
  C:\Windows\System\fMiTFuI.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\SDJClax.exe
  C:\Windows\System\SDJClax.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\lxSEuSY.exe
  C:\Windows\System\lxSEuSY.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\xMDHlKU.exe
  C:\Windows\System\xMDHlKU.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\wazxYaO.exe
  C:\Windows\System\wazxYaO.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\EqJaGXb.exe
  C:\Windows\System\EqJaGXb.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\vzdgOuR.exe
  C:\Windows\System\vzdgOuR.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\jZxZlKC.exe
  C:\Windows\System\jZxZlKC.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\diWzVbO.exe
  C:\Windows\System\diWzVbO.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\zQVEdWo.exe
  C:\Windows\System\zQVEdWo.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\spRISlV.exe
  C:\Windows\System\spRISlV.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\nCCbFLM.exe
  C:\Windows\System\nCCbFLM.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\lMycbYB.exe
  C:\Windows\System\lMycbYB.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\pnGjnUF.exe
  C:\Windows\System\pnGjnUF.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\cIUPfzF.exe
  C:\Windows\System\cIUPfzF.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\iymPNNF.exe
  C:\Windows\System\iymPNNF.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\riLcrzF.exe
  C:\Windows\System\riLcrzF.exe
  2⤵
  PID:2180
- C:\Windows\System\yRpAPPg.exe
  C:\Windows\System\yRpAPPg.exe
  2⤵
  PID:1376
- C:\Windows\System\bkmuhkA.exe
  C:\Windows\System\bkmuhkA.exe
  2⤵
  PID:2828
- C:\Windows\System\auCOSGY.exe
  C:\Windows\System\auCOSGY.exe
  2⤵
  PID:1840
- C:\Windows\System\AkUsmCd.exe
  C:\Windows\System\AkUsmCd.exe
  2⤵
  PID:2576
- C:\Windows\System\XmmBZZB.exe
  C:\Windows\System\XmmBZZB.exe
  2⤵
  PID:3080
- C:\Windows\System\YAOwRuN.exe
  C:\Windows\System\YAOwRuN.exe
  2⤵
  PID:2760
- C:\Windows\System\pViJgtj.exe
  C:\Windows\System\pViJgtj.exe
  2⤵
  PID:1312
- C:\Windows\System\JJsXWvR.exe
  C:\Windows\System\JJsXWvR.exe
  2⤵
  PID:5052
- C:\Windows\System\fpPRKAv.exe
  C:\Windows\System\fpPRKAv.exe
  2⤵
  PID:3756
- C:\Windows\System\SRxarNl.exe
  C:\Windows\System\SRxarNl.exe
  2⤵
  PID:4364
- C:\Windows\System\ibRNKsH.exe
  C:\Windows\System\ibRNKsH.exe
  2⤵
  PID:624
- C:\Windows\System\FTYRAwq.exe
  C:\Windows\System\FTYRAwq.exe
  2⤵
  PID:4028
- C:\Windows\System\RilixaO.exe
  C:\Windows\System\RilixaO.exe
  2⤵
  PID:2888
- C:\Windows\System\rmOVjDD.exe
  C:\Windows\System\rmOVjDD.exe
  2⤵
  PID:1928
- C:\Windows\System\PVSjAyg.exe
  C:\Windows\System\PVSjAyg.exe
  2⤵
  PID:4212
- C:\Windows\System\JRnlVRN.exe
  C:\Windows\System\JRnlVRN.exe
  2⤵
  PID:2392
- C:\Windows\System\UtpIUGI.exe
  C:\Windows\System\UtpIUGI.exe
  2⤵
  PID:4544
- C:\Windows\System\KtOJjKG.exe
  C:\Windows\System\KtOJjKG.exe
  2⤵
  PID:1156
- C:\Windows\System\HpsUXAy.exe
  C:\Windows\System\HpsUXAy.exe
  2⤵
  PID:2596
- C:\Windows\System\DjWbVHb.exe
  C:\Windows\System\DjWbVHb.exe
  2⤵
  PID:2008
- C:\Windows\System\EniUZfz.exe
  C:\Windows\System\EniUZfz.exe
  2⤵
  PID:1888
- C:\Windows\System\IBXdMzl.exe
  C:\Windows\System\IBXdMzl.exe
  2⤵
  PID:3372
- C:\Windows\System\dFUKpUt.exe
  C:\Windows\System\dFUKpUt.exe
  2⤵
  PID:3812
- C:\Windows\System\GqtkKnQ.exe
  C:\Windows\System\GqtkKnQ.exe
  2⤵
  PID:5012
- C:\Windows\System\inhBpZk.exe
  C:\Windows\System\inhBpZk.exe
  2⤵
  PID:2368
- C:\Windows\System\DdVYZFQ.exe
  C:\Windows\System\DdVYZFQ.exe
  2⤵
  PID:1452
- C:\Windows\System\SdMYeOi.exe
  C:\Windows\System\SdMYeOi.exe
  2⤵
  PID:3804
- C:\Windows\System\KzMPTIH.exe
  C:\Windows\System\KzMPTIH.exe
  2⤵
  PID:2920
- C:\Windows\System\vpunVdD.exe
  C:\Windows\System\vpunVdD.exe
  2⤵
  PID:1492
- C:\Windows\System\tpxHTNe.exe
  C:\Windows\System\tpxHTNe.exe
  2⤵
  PID:3848
- C:\Windows\System\ZEMWXvD.exe
  C:\Windows\System\ZEMWXvD.exe
  2⤵
  PID:2052
- C:\Windows\System\QzqBNYt.exe
  C:\Windows\System\QzqBNYt.exe
  2⤵
  PID:5004
- C:\Windows\System\eEodIcH.exe
  C:\Windows\System\eEodIcH.exe
  2⤵
  PID:2636
- C:\Windows\System\JdQTeKB.exe
  C:\Windows\System\JdQTeKB.exe
  2⤵
  PID:2016
- C:\Windows\System\eenFZVk.exe
  C:\Windows\System\eenFZVk.exe
  2⤵
  PID:4236
- C:\Windows\System\tQeadZL.exe
  C:\Windows\System\tQeadZL.exe
  2⤵
  PID:3244
- C:\Windows\System\LGldWrl.exe
  C:\Windows\System\LGldWrl.exe
  2⤵
  PID:1924
- C:\Windows\System\KqJSUki.exe
  C:\Windows\System\KqJSUki.exe
  2⤵
  PID:3016
- C:\Windows\System\bgPmYOY.exe
  C:\Windows\System\bgPmYOY.exe
  2⤵
  PID:3148
- C:\Windows\System\zgnTHaY.exe
  C:\Windows\System\zgnTHaY.exe
  2⤵
  PID:3100
- C:\Windows\System\WqRxuPi.exe
  C:\Windows\System\WqRxuPi.exe
  2⤵
  PID:4360
- C:\Windows\System\otQXcYR.exe
  C:\Windows\System\otQXcYR.exe
  2⤵
  PID:948
- C:\Windows\System\FwqaRLJ.exe
  C:\Windows\System\FwqaRLJ.exe
  2⤵
  PID:3112
- C:\Windows\System\BbJGlYI.exe
  C:\Windows\System\BbJGlYI.exe
  2⤵
  PID:3800
- C:\Windows\System\mOoGGaY.exe
  C:\Windows\System\mOoGGaY.exe
  2⤵
  PID:4948
- C:\Windows\System\JsPgHRt.exe
  C:\Windows\System\JsPgHRt.exe
  2⤵
  PID:1476
- C:\Windows\System\mIGMtUs.exe
  C:\Windows\System\mIGMtUs.exe
  2⤵
  PID:1244
- C:\Windows\System\BvtlLtK.exe
  C:\Windows\System\BvtlLtK.exe
  2⤵
  PID:3316
- C:\Windows\System\rqssofN.exe
  C:\Windows\System\rqssofN.exe
  2⤵
  PID:4356
- C:\Windows\System\fBhXfaC.exe
  C:\Windows\System\fBhXfaC.exe
  2⤵
  PID:4024
- C:\Windows\System\FLVXrjw.exe
  C:\Windows\System\FLVXrjw.exe
  2⤵
  PID:1032
- C:\Windows\System\XIfOmcK.exe
  C:\Windows\System\XIfOmcK.exe
  2⤵
  PID:3664
- C:\Windows\System\oMEjOTP.exe
  C:\Windows\System\oMEjOTP.exe
  2⤵
  PID:4276
- C:\Windows\System\HuVdeif.exe
  C:\Windows\System\HuVdeif.exe
  2⤵
  PID:2564
- C:\Windows\System\qeNOsdk.exe
  C:\Windows\System\qeNOsdk.exe
  2⤵
  PID:5156
- C:\Windows\System\TqCvptG.exe
  C:\Windows\System\TqCvptG.exe
  2⤵
  PID:5184
- C:\Windows\System\XySwBFv.exe
  C:\Windows\System\XySwBFv.exe
  2⤵
  PID:5208
- C:\Windows\System\jJzESJU.exe
  C:\Windows\System\jJzESJU.exe
  2⤵
  PID:5236
- C:\Windows\System\TuCpLsb.exe
  C:\Windows\System\TuCpLsb.exe
  2⤵
  PID:5268
- C:\Windows\System\lWaDusb.exe
  C:\Windows\System\lWaDusb.exe
  2⤵
  PID:5300
- C:\Windows\System\ccVJBKK.exe
  C:\Windows\System\ccVJBKK.exe
  2⤵
  PID:5316
- C:\Windows\System\MUGpGeV.exe
  C:\Windows\System\MUGpGeV.exe
  2⤵
  PID:5336
- C:\Windows\System\LUPwinl.exe
  C:\Windows\System\LUPwinl.exe
  2⤵
  PID:5360
- C:\Windows\System\yCkovXD.exe
  C:\Windows\System\yCkovXD.exe
  2⤵
  PID:5392
- C:\Windows\System\StYIHWL.exe
  C:\Windows\System\StYIHWL.exe
  2⤵
  PID:5416
- C:\Windows\System\FkMQBXv.exe
  C:\Windows\System\FkMQBXv.exe
  2⤵
  PID:5436
- C:\Windows\System\fAwmnTS.exe
  C:\Windows\System\fAwmnTS.exe
  2⤵
  PID:5464
- C:\Windows\System\IWPGYGD.exe
  C:\Windows\System\IWPGYGD.exe
  2⤵
  PID:5496
- C:\Windows\System\HgfQTGt.exe
  C:\Windows\System\HgfQTGt.exe
  2⤵
  PID:5544
- C:\Windows\System\ltWbQnA.exe
  C:\Windows\System\ltWbQnA.exe
  2⤵
  PID:5568
- C:\Windows\System\yzDtEiT.exe
  C:\Windows\System\yzDtEiT.exe
  2⤵
  PID:5604
- C:\Windows\System\YzKiJDO.exe
  C:\Windows\System\YzKiJDO.exe
  2⤵
  PID:5632
- C:\Windows\System\OmNgQei.exe
  C:\Windows\System\OmNgQei.exe
  2⤵
  PID:5652
- C:\Windows\System\ICYGJkM.exe
  C:\Windows\System\ICYGJkM.exe
  2⤵
  PID:5672
- C:\Windows\System\AtEazek.exe
  C:\Windows\System\AtEazek.exe
  2⤵
  PID:5720
- C:\Windows\System\UiUjAOv.exe
  C:\Windows\System\UiUjAOv.exe
  2⤵
  PID:5744
- C:\Windows\System\MlbqDyd.exe
  C:\Windows\System\MlbqDyd.exe
  2⤵
  PID:5772
- C:\Windows\System\yeWBgff.exe
  C:\Windows\System\yeWBgff.exe
  2⤵
  PID:5800
- C:\Windows\System\VzblxVm.exe
  C:\Windows\System\VzblxVm.exe
  2⤵
  PID:5824
- C:\Windows\System\hIgmZQO.exe
  C:\Windows\System\hIgmZQO.exe
  2⤵
  PID:5844
- C:\Windows\System\TImNrcQ.exe
  C:\Windows\System\TImNrcQ.exe
  2⤵
  PID:5880
- C:\Windows\System\KecqrKI.exe
  C:\Windows\System\KecqrKI.exe
  2⤵
  PID:5908
- C:\Windows\System\MEbTjOB.exe
  C:\Windows\System\MEbTjOB.exe
  2⤵
  PID:5932
- C:\Windows\System\DTqhyRR.exe
  C:\Windows\System\DTqhyRR.exe
  2⤵
  PID:5964
- C:\Windows\System\qsbzEra.exe
  C:\Windows\System\qsbzEra.exe
  2⤵
  PID:6000
- C:\Windows\System\YNgtsAQ.exe
  C:\Windows\System\YNgtsAQ.exe
  2⤵
  PID:6036
- C:\Windows\System\eGXuMlf.exe
  C:\Windows\System\eGXuMlf.exe
  2⤵
  PID:6064
- C:\Windows\System\LIdoDnF.exe
  C:\Windows\System\LIdoDnF.exe
  2⤵
  PID:6096
- C:\Windows\System\WjbFHne.exe
  C:\Windows\System\WjbFHne.exe
  2⤵
  PID:6120
- C:\Windows\System\afEFDBR.exe
  C:\Windows\System\afEFDBR.exe
  2⤵
  PID:4512
- C:\Windows\System\eqAeYgu.exe
  C:\Windows\System\eqAeYgu.exe
  2⤵
  PID:5128
- C:\Windows\System\NdzZeap.exe
  C:\Windows\System\NdzZeap.exe
  2⤵
  PID:5248
- C:\Windows\System\VwhEYRN.exe
  C:\Windows\System\VwhEYRN.exe
  2⤵
  PID:5324
- C:\Windows\System\HIdjgxx.exe
  C:\Windows\System\HIdjgxx.exe
  2⤵
  PID:5332
- C:\Windows\System\vRXElxW.exe
  C:\Windows\System\vRXElxW.exe
  2⤵
  PID:5428
- C:\Windows\System\wnBnLTD.exe
  C:\Windows\System\wnBnLTD.exe
  2⤵
  PID:5480
- C:\Windows\System\EVGfbkC.exe
  C:\Windows\System\EVGfbkC.exe
  2⤵
  PID:5616
- C:\Windows\System\OlgFduJ.exe
  C:\Windows\System\OlgFduJ.exe
  2⤵
  PID:5680
- C:\Windows\System\pwjbZqp.exe
  C:\Windows\System\pwjbZqp.exe
  2⤵
  PID:5716
- C:\Windows\System\ytllRcz.exe
  C:\Windows\System\ytllRcz.exe
  2⤵
  PID:5740
- C:\Windows\System\oAUykAA.exe
  C:\Windows\System\oAUykAA.exe
  2⤵
  PID:5840
- C:\Windows\System\TQRZzMj.exe
  C:\Windows\System\TQRZzMj.exe
  2⤵
  PID:5924
- C:\Windows\System\HPnVjMJ.exe
  C:\Windows\System\HPnVjMJ.exe
  2⤵
  PID:6012
- C:\Windows\System\qkaCfUH.exe
  C:\Windows\System\qkaCfUH.exe
  2⤵
  PID:6080
- C:\Windows\System\KZcQKMv.exe
  C:\Windows\System\KZcQKMv.exe
  2⤵
  PID:6116
- C:\Windows\System\uxNnEmC.exe
  C:\Windows\System\uxNnEmC.exe
  2⤵
  PID:5140
- C:\Windows\System\ajRznLr.exe
  C:\Windows\System\ajRznLr.exe
  2⤵
  PID:5412
- C:\Windows\System\WicmRYl.exe
  C:\Windows\System\WicmRYl.exe
  2⤵
  PID:5448
- C:\Windows\System\hSmvIRY.exe
  C:\Windows\System\hSmvIRY.exe
  2⤵
  PID:5644
- C:\Windows\System\yohamlN.exe
  C:\Windows\System\yohamlN.exe
  2⤵
  PID:5756
- C:\Windows\System\FdQnUel.exe
  C:\Windows\System\FdQnUel.exe
  2⤵
  PID:6008
- C:\Windows\System\HlgbVUu.exe
  C:\Windows\System\HlgbVUu.exe
  2⤵
  PID:6084
- C:\Windows\System\heUbqfp.exe
  C:\Windows\System\heUbqfp.exe
  2⤵
  PID:5224
- C:\Windows\System\rmCnLko.exe
  C:\Windows\System\rmCnLko.exe
  2⤵
  PID:5408
- C:\Windows\System\nNjIZNB.exe
  C:\Windows\System\nNjIZNB.exe
  2⤵
  PID:5792
- C:\Windows\System\bOQUMii.exe
  C:\Windows\System\bOQUMii.exe
  2⤵
  PID:5864
- C:\Windows\System\LAnAAfB.exe
  C:\Windows\System\LAnAAfB.exe
  2⤵
  PID:1060
- C:\Windows\System\SvyJLaL.exe
  C:\Windows\System\SvyJLaL.exe
  2⤵
  PID:5292
- C:\Windows\System\GQLtDDi.exe
  C:\Windows\System\GQLtDDi.exe
  2⤵
  PID:6164
- C:\Windows\System\ABNLLrY.exe
  C:\Windows\System\ABNLLrY.exe
  2⤵
  PID:6188
- C:\Windows\System\gZNdmmL.exe
  C:\Windows\System\gZNdmmL.exe
  2⤵
  PID:6220
- C:\Windows\System\ehHGSRX.exe
  C:\Windows\System\ehHGSRX.exe
  2⤵
  PID:6248
- C:\Windows\System\TBirioI.exe
  C:\Windows\System\TBirioI.exe
  2⤵
  PID:6272
- C:\Windows\System\OkfYlMF.exe
  C:\Windows\System\OkfYlMF.exe
  2⤵
  PID:6296
- C:\Windows\System\qhLORJB.exe
  C:\Windows\System\qhLORJB.exe
  2⤵
  PID:6320
- C:\Windows\System\GOfjBdP.exe
  C:\Windows\System\GOfjBdP.exe
  2⤵
  PID:6344
- C:\Windows\System\lSfuywt.exe
  C:\Windows\System\lSfuywt.exe
  2⤵
  PID:6376
- C:\Windows\System\LNVosjQ.exe
  C:\Windows\System\LNVosjQ.exe
  2⤵
  PID:6400
- C:\Windows\System\KauSWsu.exe
  C:\Windows\System\KauSWsu.exe
  2⤵
  PID:6424
- C:\Windows\System\NsrdsUj.exe
  C:\Windows\System\NsrdsUj.exe
  2⤵
  PID:6448
- C:\Windows\System\zhOOiwO.exe
  C:\Windows\System\zhOOiwO.exe
  2⤵
  PID:6476
- C:\Windows\System\FoMyegN.exe
  C:\Windows\System\FoMyegN.exe
  2⤵
  PID:6512
- C:\Windows\System\SFIvfoE.exe
  C:\Windows\System\SFIvfoE.exe
  2⤵
  PID:6540
- C:\Windows\System\ZbmqgKa.exe
  C:\Windows\System\ZbmqgKa.exe
  2⤵
  PID:6564
- C:\Windows\System\tKGiXiI.exe
  C:\Windows\System\tKGiXiI.exe
  2⤵
  PID:6580
- C:\Windows\System\CrdRqTa.exe
  C:\Windows\System\CrdRqTa.exe
  2⤵
  PID:6612
- C:\Windows\System\uvFtmKV.exe
  C:\Windows\System\uvFtmKV.exe
  2⤵
  PID:6636
- C:\Windows\System\fkezbmH.exe
  C:\Windows\System\fkezbmH.exe
  2⤵
  PID:6660
- C:\Windows\System\YJTKZFO.exe
  C:\Windows\System\YJTKZFO.exe
  2⤵
  PID:6688
- C:\Windows\System\QpWOLIA.exe
  C:\Windows\System\QpWOLIA.exe
  2⤵
  PID:6716
- C:\Windows\System\zbBrJnp.exe
  C:\Windows\System\zbBrJnp.exe
  2⤵
  PID:6732
- C:\Windows\System\dBJEuoO.exe
  C:\Windows\System\dBJEuoO.exe
  2⤵
  PID:6764
- C:\Windows\System\lmvRpTh.exe
  C:\Windows\System\lmvRpTh.exe
  2⤵
  PID:6792
- C:\Windows\System\ARYlnbV.exe
  C:\Windows\System\ARYlnbV.exe
  2⤵
  PID:6816
- C:\Windows\System\sUmHMKs.exe
  C:\Windows\System\sUmHMKs.exe
  2⤵
  PID:6840
- C:\Windows\System\UffVXmv.exe
  C:\Windows\System\UffVXmv.exe
  2⤵
  PID:6868
- C:\Windows\System\dlXBAoy.exe
  C:\Windows\System\dlXBAoy.exe
  2⤵
  PID:6896
- C:\Windows\System\bklwNaf.exe
  C:\Windows\System\bklwNaf.exe
  2⤵
  PID:6928
- C:\Windows\System\TPMeJsX.exe
  C:\Windows\System\TPMeJsX.exe
  2⤵
  PID:6948
- C:\Windows\System\nMFYtHZ.exe
  C:\Windows\System\nMFYtHZ.exe
  2⤵
  PID:6976
- C:\Windows\System\JkIQKAV.exe
  C:\Windows\System\JkIQKAV.exe
  2⤵
  PID:7012
- C:\Windows\System\kIMPpwA.exe
  C:\Windows\System\kIMPpwA.exe
  2⤵
  PID:7032
- C:\Windows\System\sIjrNcH.exe
  C:\Windows\System\sIjrNcH.exe
  2⤵
  PID:7060
- C:\Windows\System\CBBbgAq.exe
  C:\Windows\System\CBBbgAq.exe
  2⤵
  PID:7100
- C:\Windows\System\lyovkjd.exe
  C:\Windows\System\lyovkjd.exe
  2⤵
  PID:7128
- C:\Windows\System\xDcwIXD.exe
  C:\Windows\System\xDcwIXD.exe
  2⤵
  PID:7148
- C:\Windows\System\KSUFMyB.exe
  C:\Windows\System\KSUFMyB.exe
  2⤵
  PID:7164
- C:\Windows\System\biJyeMX.exe
  C:\Windows\System\biJyeMX.exe
  2⤵
  PID:6176
- C:\Windows\System\uawXrFY.exe
  C:\Windows\System\uawXrFY.exe
  2⤵
  PID:5328
- C:\Windows\System\jxsBzEa.exe
  C:\Windows\System\jxsBzEa.exe
  2⤵
  PID:6284
- C:\Windows\System\rGicWWJ.exe
  C:\Windows\System\rGicWWJ.exe
  2⤵
  PID:6308
- C:\Windows\System\vaPMUhM.exe
  C:\Windows\System\vaPMUhM.exe
  2⤵
  PID:6372
- C:\Windows\System\TgfZzDc.exe
  C:\Windows\System\TgfZzDc.exe
  2⤵
  PID:6408
- C:\Windows\System\vFjtwVb.exe
  C:\Windows\System\vFjtwVb.exe
  2⤵
  PID:6444
- C:\Windows\System\UovCaed.exe
  C:\Windows\System\UovCaed.exe
  2⤵
  PID:6572
- C:\Windows\System\GExkYhm.exe
  C:\Windows\System\GExkYhm.exe
  2⤵
  PID:6532
- C:\Windows\System\kSwJmxd.exe
  C:\Windows\System\kSwJmxd.exe
  2⤵
  PID:6704
- C:\Windows\System\zSIINWz.exe
  C:\Windows\System\zSIINWz.exe
  2⤵
  PID:6724
- C:\Windows\System\GYhuBPh.exe
  C:\Windows\System\GYhuBPh.exe
  2⤵
  PID:6756
- C:\Windows\System\JlkRTDc.exe
  C:\Windows\System\JlkRTDc.exe
  2⤵
  PID:6832
- C:\Windows\System\KAUbeor.exe
  C:\Windows\System\KAUbeor.exe
  2⤵
  PID:6780
- C:\Windows\System\gOGIouy.exe
  C:\Windows\System\gOGIouy.exe
  2⤵
  PID:6876
- C:\Windows\System\HisHXcV.exe
  C:\Windows\System\HisHXcV.exe
  2⤵
  PID:6936
- C:\Windows\System\aOjbjGz.exe
  C:\Windows\System\aOjbjGz.exe
  2⤵
  PID:7088
- C:\Windows\System\hSMotPN.exe
  C:\Windows\System\hSMotPN.exe
  2⤵
  PID:6196
- C:\Windows\System\gxKlxfE.exe
  C:\Windows\System\gxKlxfE.exe
  2⤵
  PID:6340
- C:\Windows\System\EGTUHda.exe
  C:\Windows\System\EGTUHda.exe
  2⤵
  PID:7156
- C:\Windows\System\bMRhiIj.exe
  C:\Windows\System\bMRhiIj.exe
  2⤵
  PID:6136
- C:\Windows\System\lhVgtXN.exe
  C:\Windows\System\lhVgtXN.exe
  2⤵
  PID:6312
- C:\Windows\System\QVYMVOK.exe
  C:\Windows\System\QVYMVOK.exe
  2⤵
  PID:6828
- C:\Windows\System\NKSUbkR.exe
  C:\Windows\System\NKSUbkR.exe
  2⤵
  PID:6972
- C:\Windows\System\pvXIpnB.exe
  C:\Windows\System\pvXIpnB.exe
  2⤵
  PID:6864
- C:\Windows\System\zSPuEMQ.exe
  C:\Windows\System\zSPuEMQ.exe
  2⤵
  PID:6160
- C:\Windows\System\YnJWhGU.exe
  C:\Windows\System\YnJWhGU.exe
  2⤵
  PID:7172
- C:\Windows\System\ORNElKa.exe
  C:\Windows\System\ORNElKa.exe
  2⤵
  PID:7200
- C:\Windows\System\nxipluD.exe
  C:\Windows\System\nxipluD.exe
  2⤵
  PID:7220
- C:\Windows\System\aiaQyik.exe
  C:\Windows\System\aiaQyik.exe
  2⤵
  PID:7244
- C:\Windows\System\FrIKCGX.exe
  C:\Windows\System\FrIKCGX.exe
  2⤵
  PID:7268
- C:\Windows\System\fzebBFm.exe
  C:\Windows\System\fzebBFm.exe
  2⤵
  PID:7296
- C:\Windows\System\UTlsWNf.exe
  C:\Windows\System\UTlsWNf.exe
  2⤵
  PID:7324
- C:\Windows\System\giBCpMa.exe
  C:\Windows\System\giBCpMa.exe
  2⤵
  PID:7348
- C:\Windows\System\TyeQSHi.exe
  C:\Windows\System\TyeQSHi.exe
  2⤵
  PID:7376
- C:\Windows\System\fcxVLMh.exe
  C:\Windows\System\fcxVLMh.exe
  2⤵
  PID:7408
- C:\Windows\System\RFQLGxG.exe
  C:\Windows\System\RFQLGxG.exe
  2⤵
  PID:7436
- C:\Windows\System\XwPKmtA.exe
  C:\Windows\System\XwPKmtA.exe
  2⤵
  PID:7464
- C:\Windows\System\cELTutw.exe
  C:\Windows\System\cELTutw.exe
  2⤵
  PID:7496
- C:\Windows\System\wMhNwud.exe
  C:\Windows\System\wMhNwud.exe
  2⤵
  PID:7524
- C:\Windows\System\ohWgBlq.exe
  C:\Windows\System\ohWgBlq.exe
  2⤵
  PID:7556
- C:\Windows\System\ESLNFcd.exe
  C:\Windows\System\ESLNFcd.exe
  2⤵
  PID:7588
- C:\Windows\System\LiYbgkD.exe
  C:\Windows\System\LiYbgkD.exe
  2⤵
  PID:7608
- C:\Windows\System\vpgrPQN.exe
  C:\Windows\System\vpgrPQN.exe
  2⤵
  PID:7640
- C:\Windows\System\KLqZjKf.exe
  C:\Windows\System\KLqZjKf.exe
  2⤵
  PID:7668
- C:\Windows\System\gYyWMtr.exe
  C:\Windows\System\gYyWMtr.exe
  2⤵
  PID:7696
- C:\Windows\System\hlLyKvx.exe
  C:\Windows\System\hlLyKvx.exe
  2⤵
  PID:7724
- C:\Windows\System\JDfDdJw.exe
  C:\Windows\System\JDfDdJw.exe
  2⤵
  PID:7740
- C:\Windows\System\mPBvdZL.exe
  C:\Windows\System\mPBvdZL.exe
  2⤵
  PID:7768
- C:\Windows\System\RZMLcfz.exe
  C:\Windows\System\RZMLcfz.exe
  2⤵
  PID:7796
- C:\Windows\System\udVFdPu.exe
  C:\Windows\System\udVFdPu.exe
  2⤵
  PID:7820
- C:\Windows\System\dRIixBh.exe
  C:\Windows\System\dRIixBh.exe
  2⤵
  PID:7844
- C:\Windows\System\TFdhqwd.exe
  C:\Windows\System\TFdhqwd.exe
  2⤵
  PID:7872
- C:\Windows\System\YFPbmLk.exe
  C:\Windows\System\YFPbmLk.exe
  2⤵
  PID:7908
- C:\Windows\System\FRNAHKG.exe
  C:\Windows\System\FRNAHKG.exe
  2⤵
  PID:7932
- C:\Windows\System\aZVEGNi.exe
  C:\Windows\System\aZVEGNi.exe
  2⤵
  PID:7948
- C:\Windows\System\kZGAAiA.exe
  C:\Windows\System\kZGAAiA.exe
  2⤵
  PID:7972
- C:\Windows\System\MLwHguT.exe
  C:\Windows\System\MLwHguT.exe
  2⤵
  PID:8000
- C:\Windows\System\MXUaQtV.exe
  C:\Windows\System\MXUaQtV.exe
  2⤵
  PID:8024
- C:\Windows\System\qOpvhDF.exe
  C:\Windows\System\qOpvhDF.exe
  2⤵
  PID:8056
- C:\Windows\System\IUlvJRM.exe
  C:\Windows\System\IUlvJRM.exe
  2⤵
  PID:8072
- C:\Windows\System\cEscczZ.exe
  C:\Windows\System\cEscczZ.exe
  2⤵
  PID:8104
- C:\Windows\System\SqzKZGR.exe
  C:\Windows\System\SqzKZGR.exe
  2⤵
  PID:8132
- C:\Windows\System\nWzGJkH.exe
  C:\Windows\System\nWzGJkH.exe
  2⤵
  PID:8160
- C:\Windows\System\OWEpFdu.exe
  C:\Windows\System\OWEpFdu.exe
  2⤵
  PID:8184
- C:\Windows\System\KrfcoMD.exe
  C:\Windows\System\KrfcoMD.exe
  2⤵
  PID:7080
- C:\Windows\System\lRrCDpo.exe
  C:\Windows\System\lRrCDpo.exe
  2⤵
  PID:7136
- C:\Windows\System\jcJuHUp.exe
  C:\Windows\System\jcJuHUp.exe
  2⤵
  PID:7240
- C:\Windows\System\XjjZKDQ.exe
  C:\Windows\System\XjjZKDQ.exe
  2⤵
  PID:6460
- C:\Windows\System\AuLvZdq.exe
  C:\Windows\System\AuLvZdq.exe
  2⤵
  PID:7384
- C:\Windows\System\KbAPmxb.exe
  C:\Windows\System\KbAPmxb.exe
  2⤵
  PID:7284
- C:\Windows\System\AqqyqFB.exe
  C:\Windows\System\AqqyqFB.exe
  2⤵
  PID:7360
- C:\Windows\System\JzROyuj.exe
  C:\Windows\System\JzROyuj.exe
  2⤵
  PID:7476
- C:\Windows\System\ZiIboku.exe
  C:\Windows\System\ZiIboku.exe
  2⤵
  PID:7312
- C:\Windows\System\IajqPeW.exe
  C:\Windows\System\IajqPeW.exe
  2⤵
  PID:7340
- C:\Windows\System\UQRtkdS.exe
  C:\Windows\System\UQRtkdS.exe
  2⤵
  PID:7764
- C:\Windows\System\muNAJPF.exe
  C:\Windows\System\muNAJPF.exe
  2⤵
  PID:7808
- C:\Windows\System\lgXnpec.exe
  C:\Windows\System\lgXnpec.exe
  2⤵
  PID:7836
- C:\Windows\System\wqeIBvT.exe
  C:\Windows\System\wqeIBvT.exe
  2⤵
  PID:7892
- C:\Windows\System\AAiyQwd.exe
  C:\Windows\System\AAiyQwd.exe
  2⤵
  PID:7960
- C:\Windows\System\ZvYAJkC.exe
  C:\Windows\System\ZvYAJkC.exe
  2⤵
  PID:8068
- C:\Windows\System\qHaiure.exe
  C:\Windows\System\qHaiure.exe
  2⤵
  PID:8152
- C:\Windows\System\PcumCHw.exe
  C:\Windows\System\PcumCHw.exe
  2⤵
  PID:7996
- C:\Windows\System\sTAyPWW.exe
  C:\Windows\System\sTAyPWW.exe
  2⤵
  PID:7184
- C:\Windows\System\YHWQxQm.exe
  C:\Windows\System\YHWQxQm.exe
  2⤵
  PID:6672
- C:\Windows\System\OlDPxzn.exe
  C:\Windows\System\OlDPxzn.exe
  2⤵
  PID:8144
- C:\Windows\System\ulpVFpS.exe
  C:\Windows\System\ulpVFpS.exe
  2⤵
  PID:7984
- C:\Windows\System\mslgDiv.exe
  C:\Windows\System\mslgDiv.exe
  2⤵
  PID:8044
- C:\Windows\System\OVoDMse.exe
  C:\Windows\System\OVoDMse.exe
  2⤵
  PID:7516
- C:\Windows\System\txqohzm.exe
  C:\Windows\System\txqohzm.exe
  2⤵
  PID:7536
- C:\Windows\System\XfVNNVS.exe
  C:\Windows\System\XfVNNVS.exe
  2⤵
  PID:8204
- C:\Windows\System\RxYYPVy.exe
  C:\Windows\System\RxYYPVy.exe
  2⤵
  PID:8228
- C:\Windows\System\JDCmnvG.exe
  C:\Windows\System\JDCmnvG.exe
  2⤵
  PID:8252
- C:\Windows\System\sBWRDgx.exe
  C:\Windows\System\sBWRDgx.exe
  2⤵
  PID:8288
- C:\Windows\System\xaOmXHN.exe
  C:\Windows\System\xaOmXHN.exe
  2⤵
  PID:8316
- C:\Windows\System\TFJHLZd.exe
  C:\Windows\System\TFJHLZd.exe
  2⤵
  PID:8340
- C:\Windows\System\pqLxIOC.exe
  C:\Windows\System\pqLxIOC.exe
  2⤵
  PID:8364
- C:\Windows\System\BmxcMaL.exe
  C:\Windows\System\BmxcMaL.exe
  2⤵
  PID:8384
- C:\Windows\System\LCvbNEv.exe
  C:\Windows\System\LCvbNEv.exe
  2⤵
  PID:8412
- C:\Windows\System\CefqMmp.exe
  C:\Windows\System\CefqMmp.exe
  2⤵
  PID:8436
- C:\Windows\System\XTUjTYe.exe
  C:\Windows\System\XTUjTYe.exe
  2⤵
  PID:8464
- C:\Windows\System\FaRujwo.exe
  C:\Windows\System\FaRujwo.exe
  2⤵
  PID:8484
- C:\Windows\System\TbEiCsK.exe
  C:\Windows\System\TbEiCsK.exe
  2⤵
  PID:8512
- C:\Windows\System\luiiHVH.exe
  C:\Windows\System\luiiHVH.exe
  2⤵
  PID:8540
- C:\Windows\System\mNKaoEM.exe
  C:\Windows\System\mNKaoEM.exe
  2⤵
  PID:8564
- C:\Windows\System\AqtKTxe.exe
  C:\Windows\System\AqtKTxe.exe
  2⤵
  PID:8596
- C:\Windows\System\fsaJPmr.exe
  C:\Windows\System\fsaJPmr.exe
  2⤵
  PID:8616
- C:\Windows\System\JzMTvBJ.exe
  C:\Windows\System\JzMTvBJ.exe
  2⤵
  PID:8632
- C:\Windows\System\DLsqTpu.exe
  C:\Windows\System\DLsqTpu.exe
  2⤵
  PID:8652
- C:\Windows\System\alCaJZK.exe
  C:\Windows\System\alCaJZK.exe
  2⤵
  PID:8672
- C:\Windows\System\TuiZTKu.exe
  C:\Windows\System\TuiZTKu.exe
  2⤵
  PID:8700
- C:\Windows\System\letCWnF.exe
  C:\Windows\System\letCWnF.exe
  2⤵
  PID:8720
- C:\Windows\System\XLpqlLe.exe
  C:\Windows\System\XLpqlLe.exe
  2⤵
  PID:8752
- C:\Windows\System\LRPCyGa.exe
  C:\Windows\System\LRPCyGa.exe
  2⤵
  PID:8772
- C:\Windows\System\EIrwsLV.exe
  C:\Windows\System\EIrwsLV.exe
  2⤵
  PID:8800
- C:\Windows\System\AmkoJwV.exe
  C:\Windows\System\AmkoJwV.exe
  2⤵
  PID:8824
- C:\Windows\System\rcSQMwU.exe
  C:\Windows\System\rcSQMwU.exe
  2⤵
  PID:8848
- C:\Windows\System\iwPMeux.exe
  C:\Windows\System\iwPMeux.exe
  2⤵
  PID:8872
- C:\Windows\System\gjwHtwI.exe
  C:\Windows\System\gjwHtwI.exe
  2⤵
  PID:8896
- C:\Windows\System\hKqVRfA.exe
  C:\Windows\System\hKqVRfA.exe
  2⤵
  PID:8916
- C:\Windows\System\BpzDcOC.exe
  C:\Windows\System\BpzDcOC.exe
  2⤵
  PID:8932
- C:\Windows\System\RmxMoud.exe
  C:\Windows\System\RmxMoud.exe
  2⤵
  PID:8960
- C:\Windows\System\jgAhkzM.exe
  C:\Windows\System\jgAhkzM.exe
  2⤵
  PID:8988
- C:\Windows\System\itVYFdu.exe
  C:\Windows\System\itVYFdu.exe
  2⤵
  PID:9012
- C:\Windows\System\uUKBgYh.exe
  C:\Windows\System\uUKBgYh.exe
  2⤵
  PID:9040
- C:\Windows\System\pBYVCTQ.exe
  C:\Windows\System\pBYVCTQ.exe
  2⤵
  PID:9068
- C:\Windows\System\oioMdoP.exe
  C:\Windows\System\oioMdoP.exe
  2⤵
  PID:9100
- C:\Windows\System\aZinEbf.exe
  C:\Windows\System\aZinEbf.exe
  2⤵
  PID:9124
- C:\Windows\System\FNAEuSL.exe
  C:\Windows\System\FNAEuSL.exe
  2⤵
  PID:9152
- C:\Windows\System\jlsqQCm.exe
  C:\Windows\System\jlsqQCm.exe
  2⤵
  PID:9180
- C:\Windows\System\OIevJec.exe
  C:\Windows\System\OIevJec.exe
  2⤵
  PID:9200
- C:\Windows\System\AqCakgU.exe
  C:\Windows\System\AqCakgU.exe
  2⤵
  PID:8168
- C:\Windows\System\jJiwCHE.exe
  C:\Windows\System\jJiwCHE.exe
  2⤵
  PID:7404
- C:\Windows\System\onHwVAh.exe
  C:\Windows\System\onHwVAh.exe
  2⤵
  PID:7292
- C:\Windows\System\TVaXvsE.exe
  C:\Windows\System\TVaXvsE.exe
  2⤵
  PID:8220
- C:\Windows\System\zohSbgv.exe
  C:\Windows\System\zohSbgv.exe
  2⤵
  PID:6260
- C:\Windows\System\WgJAYwG.exe
  C:\Windows\System\WgJAYwG.exe
  2⤵
  PID:7160
- C:\Windows\System\YWuqdCz.exe
  C:\Windows\System\YWuqdCz.exe
  2⤵
  PID:8444
- C:\Windows\System\QlKYjuD.exe
  C:\Windows\System\QlKYjuD.exe
  2⤵
  PID:8456
- C:\Windows\System\jFedKaM.exe
  C:\Windows\System\jFedKaM.exe
  2⤵
  PID:8472
- C:\Windows\System\XIIdaNa.exe
  C:\Windows\System\XIIdaNa.exe
  2⤵
  PID:8036
- C:\Windows\System\PjujWZY.exe
  C:\Windows\System\PjujWZY.exe
  2⤵
  PID:8584
- C:\Windows\System\cfnxCfg.exe
  C:\Windows\System\cfnxCfg.exe
  2⤵
  PID:8380
- C:\Windows\System\QsYKZJz.exe
  C:\Windows\System\QsYKZJz.exe
  2⤵
  PID:8680
- C:\Windows\System\QHqxXOI.exe
  C:\Windows\System\QHqxXOI.exe
  2⤵
  PID:8480
- C:\Windows\System\JSneGBz.exe
  C:\Windows\System\JSneGBz.exe
  2⤵
  PID:8784
- C:\Windows\System\muxHYwG.exe
  C:\Windows\System\muxHYwG.exe
  2⤵
  PID:8864
- C:\Windows\System\JwPeSyW.exe
  C:\Windows\System\JwPeSyW.exe
  2⤵
  PID:8640
- C:\Windows\System\fedhCKd.exe
  C:\Windows\System\fedhCKd.exe
  2⤵
  PID:8996
- C:\Windows\System\titSnWf.exe
  C:\Windows\System\titSnWf.exe
  2⤵
  PID:9084
- C:\Windows\System\eRJAYGb.exe
  C:\Windows\System\eRJAYGb.exe
  2⤵
  PID:9140
- C:\Windows\System\zIpYIMs.exe
  C:\Windows\System\zIpYIMs.exe
  2⤵
  PID:8904
- C:\Windows\System\qzyeMyg.exe
  C:\Windows\System\qzyeMyg.exe
  2⤵
  PID:7188
- C:\Windows\System\klCwRhk.exe
  C:\Windows\System\klCwRhk.exe
  2⤵
  PID:9004
- C:\Windows\System\iKtHuRP.exe
  C:\Windows\System\iKtHuRP.exe
  2⤵
  PID:8424
- C:\Windows\System\ZqiSAeK.exe
  C:\Windows\System\ZqiSAeK.exe
  2⤵
  PID:9092
- C:\Windows\System\nNpIYqC.exe
  C:\Windows\System\nNpIYqC.exe
  2⤵
  PID:9220
- C:\Windows\System\BIntJCZ.exe
  C:\Windows\System\BIntJCZ.exe
  2⤵
  PID:9248
- C:\Windows\System\ReKYiWv.exe
  C:\Windows\System\ReKYiWv.exe
  2⤵
  PID:9280
- C:\Windows\System\eFYACiG.exe
  C:\Windows\System\eFYACiG.exe
  2⤵
  PID:9304
- C:\Windows\System\xtldLPS.exe
  C:\Windows\System\xtldLPS.exe
  2⤵
  PID:9332
- C:\Windows\System\TyfrBrY.exe
  C:\Windows\System\TyfrBrY.exe
  2⤵
  PID:9348
- C:\Windows\System\KEYqpuO.exe
  C:\Windows\System\KEYqpuO.exe
  2⤵
  PID:9380
- C:\Windows\System\hYSFIEw.exe
  C:\Windows\System\hYSFIEw.exe
  2⤵
  PID:9404
- C:\Windows\System\KxmMrti.exe
  C:\Windows\System\KxmMrti.exe
  2⤵
  PID:9436
- C:\Windows\System\fOQNlvD.exe
  C:\Windows\System\fOQNlvD.exe
  2⤵
  PID:9472
- C:\Windows\System\Ywcvlik.exe
  C:\Windows\System\Ywcvlik.exe
  2⤵
  PID:9496
- C:\Windows\System\RbDYexc.exe
  C:\Windows\System\RbDYexc.exe
  2⤵
  PID:9524
- C:\Windows\System\zkmsDkI.exe
  C:\Windows\System\zkmsDkI.exe
  2⤵
  PID:9556
- C:\Windows\System\OjTogBH.exe
  C:\Windows\System\OjTogBH.exe
  2⤵
  PID:9576
- C:\Windows\System\uhiyzEl.exe
  C:\Windows\System\uhiyzEl.exe
  2⤵
  PID:9596
- C:\Windows\System\xiTgLhI.exe
  C:\Windows\System\xiTgLhI.exe
  2⤵
  PID:9616
- C:\Windows\System\yPIHCjq.exe
  C:\Windows\System\yPIHCjq.exe
  2⤵
  PID:9648
- C:\Windows\System\kFJxSCP.exe
  C:\Windows\System\kFJxSCP.exe
  2⤵
  PID:9672
- C:\Windows\System\OzDxzzr.exe
  C:\Windows\System\OzDxzzr.exe
  2⤵
  PID:9700
- C:\Windows\System\JwPBxKs.exe
  C:\Windows\System\JwPBxKs.exe
  2⤵
  PID:9724
- C:\Windows\System\XuBpTdf.exe
  C:\Windows\System\XuBpTdf.exe
  2⤵
  PID:9740
- C:\Windows\System\SelqQfl.exe
  C:\Windows\System\SelqQfl.exe
  2⤵
  PID:9764
- C:\Windows\System\AVQblMv.exe
  C:\Windows\System\AVQblMv.exe
  2⤵
  PID:9788
- C:\Windows\System\ALazjdq.exe
  C:\Windows\System\ALazjdq.exe
  2⤵
  PID:9820
- C:\Windows\System\QMYDxMD.exe
  C:\Windows\System\QMYDxMD.exe
  2⤵
  PID:9848
- C:\Windows\System\MRrpazA.exe
  C:\Windows\System\MRrpazA.exe
  2⤵
  PID:9876
- C:\Windows\System\UKtbxID.exe
  C:\Windows\System\UKtbxID.exe
  2⤵
  PID:9900
- C:\Windows\System\zhITgSD.exe
  C:\Windows\System\zhITgSD.exe
  2⤵
  PID:9928
- C:\Windows\System\tLkFEiF.exe
  C:\Windows\System\tLkFEiF.exe
  2⤵
  PID:9948
- C:\Windows\System\LWpvXyv.exe
  C:\Windows\System\LWpvXyv.exe
  2⤵
  PID:9988
- C:\Windows\System\locImZC.exe
  C:\Windows\System\locImZC.exe
  2⤵
  PID:10012
- C:\Windows\System\nkHvwFQ.exe
  C:\Windows\System\nkHvwFQ.exe
  2⤵
  PID:10028
- C:\Windows\System\JkucnXf.exe
  C:\Windows\System\JkucnXf.exe
  2⤵
  PID:10052
- C:\Windows\System\GhRZJsc.exe
  C:\Windows\System\GhRZJsc.exe
  2⤵
  PID:10072
- C:\Windows\System\AqbVYZK.exe
  C:\Windows\System\AqbVYZK.exe
  2⤵
  PID:10096
- C:\Windows\System\VeJHjKi.exe
  C:\Windows\System\VeJHjKi.exe
  2⤵
  PID:10120
- C:\Windows\System\OSQGEjL.exe
  C:\Windows\System\OSQGEjL.exe
  2⤵
  PID:10148
- C:\Windows\System\hAfvHOB.exe
  C:\Windows\System\hAfvHOB.exe
  2⤵
  PID:10176
- C:\Windows\System\CqJosRC.exe
  C:\Windows\System\CqJosRC.exe
  2⤵
  PID:10196
- C:\Windows\System\eFEXrek.exe
  C:\Windows\System\eFEXrek.exe
  2⤵
  PID:10220
- C:\Windows\System\kXDMmuE.exe
  C:\Windows\System\kXDMmuE.exe
  2⤵
  PID:9164
- C:\Windows\System\DLnFFTX.exe
  C:\Windows\System\DLnFFTX.exe
  2⤵
  PID:8740
- C:\Windows\System\UAKdbBk.exe
  C:\Windows\System\UAKdbBk.exe
  2⤵
  PID:8064
- C:\Windows\System\kUlBJcn.exe
  C:\Windows\System\kUlBJcn.exe
  2⤵
  PID:8924
- C:\Windows\System\LstKwuj.exe
  C:\Windows\System\LstKwuj.exe
  2⤵
  PID:8016
- C:\Windows\System\RHGPinp.exe
  C:\Windows\System\RHGPinp.exe
  2⤵
  PID:8452
- C:\Windows\System\nbBprSq.exe
  C:\Windows\System\nbBprSq.exe
  2⤵
  PID:8976
- C:\Windows\System\vSmgWlO.exe
  C:\Windows\System\vSmgWlO.exe
  2⤵
  PID:9028
- C:\Windows\System\avxUvak.exe
  C:\Windows\System\avxUvak.exe
  2⤵
  PID:9448
- C:\Windows\System\twuaZoz.exe
  C:\Windows\System\twuaZoz.exe
  2⤵
  PID:8224
- C:\Windows\System\iJvgiBu.exe
  C:\Windows\System\iJvgiBu.exe
  2⤵
  PID:8308
- C:\Windows\System\wfGpMCj.exe
  C:\Windows\System\wfGpMCj.exe
  2⤵
  PID:9568
- C:\Windows\System\dRlhjJM.exe
  C:\Windows\System\dRlhjJM.exe
  2⤵
  PID:9684
- C:\Windows\System\AZmzpOE.exe
  C:\Windows\System\AZmzpOE.exe
  2⤵
  PID:9364
- C:\Windows\System\YjIzfBj.exe
  C:\Windows\System\YjIzfBj.exe
  2⤵
  PID:9148
- C:\Windows\System\cXVYwwT.exe
  C:\Windows\System\cXVYwwT.exe
  2⤵
  PID:9512
- C:\Windows\System\meWrfuD.exe
  C:\Windows\System\meWrfuD.exe
  2⤵
  PID:10020
- C:\Windows\System\AXHJGHp.exe
  C:\Windows\System\AXHJGHp.exe
  2⤵
  PID:10068
- C:\Windows\System\yavtmWw.exe
  C:\Windows\System\yavtmWw.exe
  2⤵
  PID:10136
- C:\Windows\System\njIrGXm.exe
  C:\Windows\System\njIrGXm.exe
  2⤵
  PID:9372
- C:\Windows\System\mijERVZ.exe
  C:\Windows\System\mijERVZ.exe
  2⤵
  PID:8696
- C:\Windows\System\hZRlcBG.exe
  C:\Windows\System\hZRlcBG.exe
  2⤵
  PID:8952
- C:\Windows\System\gDVOMSJ.exe
  C:\Windows\System\gDVOMSJ.exe
  2⤵
  PID:10264
- C:\Windows\System\zvJWpyq.exe
  C:\Windows\System\zvJWpyq.exe
  2⤵
  PID:10288
- C:\Windows\System\HPKUNnJ.exe
  C:\Windows\System\HPKUNnJ.exe
  2⤵
  PID:10316
- C:\Windows\System\ZBHpFCq.exe
  C:\Windows\System\ZBHpFCq.exe
  2⤵
  PID:10344
- C:\Windows\System\fjgvFsq.exe
  C:\Windows\System\fjgvFsq.exe
  2⤵
  PID:10372
- C:\Windows\System\gQEzqzm.exe
  C:\Windows\System\gQEzqzm.exe
  2⤵
  PID:10396
- C:\Windows\System\cZDaLFl.exe
  C:\Windows\System\cZDaLFl.exe
  2⤵
  PID:10428
- C:\Windows\System\NfnIyit.exe
  C:\Windows\System\NfnIyit.exe
  2⤵
  PID:10456
- C:\Windows\System\vtxMidb.exe
  C:\Windows\System\vtxMidb.exe
  2⤵
  PID:10480
- C:\Windows\System\qbMlYoQ.exe
  C:\Windows\System\qbMlYoQ.exe
  2⤵
  PID:10512
- C:\Windows\System\WwxPjFe.exe
  C:\Windows\System\WwxPjFe.exe
  2⤵
  PID:10532
- C:\Windows\System\wpKgFGE.exe
  C:\Windows\System\wpKgFGE.exe
  2⤵
  PID:10556
- C:\Windows\System\WVVBbDX.exe
  C:\Windows\System\WVVBbDX.exe
  2⤵
  PID:10588
- C:\Windows\System\UyNpiNb.exe
  C:\Windows\System\UyNpiNb.exe
  2⤵
  PID:10612
- C:\Windows\System\ftrJMBy.exe
  C:\Windows\System\ftrJMBy.exe
  2⤵
  PID:10628
- C:\Windows\System\pEeozfo.exe
  C:\Windows\System\pEeozfo.exe
  2⤵
  PID:10648
- C:\Windows\System\dIZoUjF.exe
  C:\Windows\System\dIZoUjF.exe
  2⤵
  PID:10672
- C:\Windows\System\yxcPtws.exe
  C:\Windows\System\yxcPtws.exe
  2⤵
  PID:10700
- C:\Windows\System\VnbLADm.exe
  C:\Windows\System\VnbLADm.exe
  2⤵
  PID:10724
- C:\Windows\System\xkNkdvq.exe
  C:\Windows\System\xkNkdvq.exe
  2⤵
  PID:10744
- C:\Windows\System\mNJyTjg.exe
  C:\Windows\System\mNJyTjg.exe
  2⤵
  PID:10764
- C:\Windows\System\wtVcctN.exe
  C:\Windows\System\wtVcctN.exe
  2⤵
  PID:10792
- C:\Windows\System\OrJrZVe.exe
  C:\Windows\System\OrJrZVe.exe
  2⤵
  PID:10816
- C:\Windows\System\SLxZAAA.exe
  C:\Windows\System\SLxZAAA.exe
  2⤵
  PID:10848
- C:\Windows\System\AMVdmKC.exe
  C:\Windows\System\AMVdmKC.exe
  2⤵
  PID:10864
- C:\Windows\System\pWvLZgK.exe
  C:\Windows\System\pWvLZgK.exe
  2⤵
  PID:10888
- C:\Windows\System\OAoFVRC.exe
  C:\Windows\System\OAoFVRC.exe
  2⤵
  PID:10916
- C:\Windows\System\UosSUbe.exe
  C:\Windows\System\UosSUbe.exe
  2⤵
  PID:10944
- C:\Windows\System\ptMAJnx.exe
  C:\Windows\System\ptMAJnx.exe
  2⤵
  PID:10968
- C:\Windows\System\lPRUZdJ.exe
  C:\Windows\System\lPRUZdJ.exe
  2⤵
  PID:10984
- C:\Windows\System\JMaYmLr.exe
  C:\Windows\System\JMaYmLr.exe
  2⤵
  PID:11012
- C:\Windows\System\OzLDqjB.exe
  C:\Windows\System\OzLDqjB.exe
  2⤵
  PID:11040
- C:\Windows\System\mfMmAcx.exe
  C:\Windows\System\mfMmAcx.exe
  2⤵
  PID:11068
- C:\Windows\System\BQXLyhW.exe
  C:\Windows\System\BQXLyhW.exe
  2⤵
  PID:11088
- C:\Windows\System\SlgdVcp.exe
  C:\Windows\System\SlgdVcp.exe
  2⤵
  PID:11116
- C:\Windows\System\OLZtpCj.exe
  C:\Windows\System\OLZtpCj.exe
  2⤵
  PID:11148
- C:\Windows\System\sfdPKcc.exe
  C:\Windows\System\sfdPKcc.exe
  2⤵
  PID:11168
- C:\Windows\System\rCEmkdS.exe
  C:\Windows\System\rCEmkdS.exe
  2⤵
  PID:11196
- C:\Windows\System\PiRcmet.exe
  C:\Windows\System\PiRcmet.exe
  2⤵
  PID:11212
- C:\Windows\System\ojEstFI.exe
  C:\Windows\System\ojEstFI.exe
  2⤵
  PID:11240
- C:\Windows\System\NepAQrG.exe
  C:\Windows\System\NepAQrG.exe
  2⤵
  PID:9840
- C:\Windows\System\FcJWKMQ.exe
  C:\Windows\System\FcJWKMQ.exe
  2⤵
  PID:9884
- C:\Windows\System\yPSSVQo.exe
  C:\Windows\System\yPSSVQo.exe
  2⤵
  PID:9464
- C:\Windows\System\NtkZjHG.exe
  C:\Windows\System\NtkZjHG.exe
  2⤵
  PID:9544
- C:\Windows\System\KTJsXpR.exe
  C:\Windows\System\KTJsXpR.exe
  2⤵
  PID:9320
- C:\Windows\System\JzQIgYt.exe
  C:\Windows\System\JzQIgYt.exe
  2⤵
  PID:10172
- C:\Windows\System\DruPWVC.exe
  C:\Windows\System\DruPWVC.exe
  2⤵
  PID:10192
- C:\Windows\System\qxtqpzi.exe
  C:\Windows\System\qxtqpzi.exe
  2⤵
  PID:10160
- C:\Windows\System\JEIutbr.exe
  C:\Windows\System\JEIutbr.exe
  2⤵
  PID:10276
- C:\Windows\System\MAcIKrc.exe
  C:\Windows\System\MAcIKrc.exe
  2⤵
  PID:10332
- C:\Windows\System\WaRoHeC.exe
  C:\Windows\System\WaRoHeC.exe
  2⤵
  PID:9972
- C:\Windows\System\pQhJowv.exe
  C:\Windows\System\pQhJowv.exe
  2⤵
  PID:10364
- C:\Windows\System\ZHtIaCr.exe
  C:\Windows\System\ZHtIaCr.exe
  2⤵
  PID:8212
- C:\Windows\System\SdADwoZ.exe
  C:\Windows\System\SdADwoZ.exe
  2⤵
  PID:10504
- C:\Windows\System\miTxAYX.exe
  C:\Windows\System\miTxAYX.exe
  2⤵
  PID:8492
- C:\Windows\System\VkmKftB.exe
  C:\Windows\System\VkmKftB.exe
  2⤵
  PID:10620
- C:\Windows\System\emUnnPh.exe
  C:\Windows\System\emUnnPh.exe
  2⤵
  PID:10664
- C:\Windows\System\YJEnmpc.exe
  C:\Windows\System\YJEnmpc.exe
  2⤵
  PID:9388
- C:\Windows\System\POCwLRi.exe
  C:\Windows\System\POCwLRi.exe
  2⤵
  PID:10260
- C:\Windows\System\TmxkWYG.exe
  C:\Windows\System\TmxkWYG.exe
  2⤵
  PID:8176
- C:\Windows\System\EjHkDVg.exe
  C:\Windows\System\EjHkDVg.exe
  2⤵
  PID:9540
- C:\Windows\System\NQktFDf.exe
  C:\Windows\System\NQktFDf.exe
  2⤵
  PID:10936
- C:\Windows\System\hBtiAkc.exe
  C:\Windows\System\hBtiAkc.exe
  2⤵
  PID:9632
- C:\Windows\System\eqSIWMo.exe
  C:\Windows\System\eqSIWMo.exe
  2⤵
  PID:11056
- C:\Windows\System\tEFHzjq.exe
  C:\Windows\System\tEFHzjq.exe
  2⤵
  PID:11052
- C:\Windows\System\dVKXFRa.exe
  C:\Windows\System\dVKXFRa.exe
  2⤵
  PID:9908
- C:\Windows\System\JSZakft.exe
  C:\Windows\System\JSZakft.exe
  2⤵
  PID:9624
- C:\Windows\System\AUwRdWK.exe
  C:\Windows\System\AUwRdWK.exe
  2⤵
  PID:10188
- C:\Windows\System\GEpoLBI.exe
  C:\Windows\System\GEpoLBI.exe
  2⤵
  PID:10856
- C:\Windows\System\BNbLrhf.exe
  C:\Windows\System\BNbLrhf.exe
  2⤵
  PID:11288
- C:\Windows\System\zxRtpEy.exe
  C:\Windows\System\zxRtpEy.exe
  2⤵
  PID:11316
- C:\Windows\System\tpRfKAe.exe
  C:\Windows\System\tpRfKAe.exe
  2⤵
  PID:11332
- C:\Windows\System\URrypUu.exe
  C:\Windows\System\URrypUu.exe
  2⤵
  PID:11364
- C:\Windows\System\sfcCmaY.exe
  C:\Windows\System\sfcCmaY.exe
  2⤵
  PID:11388
- C:\Windows\System\DPTsdUW.exe
  C:\Windows\System\DPTsdUW.exe
  2⤵
  PID:11404
- C:\Windows\System\MngiBDj.exe
  C:\Windows\System\MngiBDj.exe
  2⤵
  PID:11428
- C:\Windows\System\hSxdUue.exe
  C:\Windows\System\hSxdUue.exe
  2⤵
  PID:11456
- C:\Windows\System\PUiZkSU.exe
  C:\Windows\System\PUiZkSU.exe
  2⤵
  PID:11492
- C:\Windows\System\jpvuOzy.exe
  C:\Windows\System\jpvuOzy.exe
  2⤵
  PID:11508
- C:\Windows\System\kmnFePe.exe
  C:\Windows\System\kmnFePe.exe
  2⤵
  PID:11536
- C:\Windows\System\GmwAuXv.exe
  C:\Windows\System\GmwAuXv.exe
  2⤵
  PID:11556
- C:\Windows\System\vufcOBA.exe
  C:\Windows\System\vufcOBA.exe
  2⤵
  PID:11580
- C:\Windows\System\hFrEpaJ.exe
  C:\Windows\System\hFrEpaJ.exe
  2⤵
  PID:11604
- C:\Windows\System\RdcbdpM.exe
  C:\Windows\System\RdcbdpM.exe
  2⤵
  PID:11624
- C:\Windows\System\TPTqmJq.exe
  C:\Windows\System\TPTqmJq.exe
  2⤵
  PID:11644
- C:\Windows\System\WMHakhY.exe
  C:\Windows\System\WMHakhY.exe
  2⤵
  PID:11668
- C:\Windows\System\ozNwVYb.exe
  C:\Windows\System\ozNwVYb.exe
  2⤵
  PID:11692
- C:\Windows\System\wZXhQGf.exe
  C:\Windows\System\wZXhQGf.exe
  2⤵
  PID:11716
- C:\Windows\System\KvPzBYI.exe
  C:\Windows\System\KvPzBYI.exe
  2⤵
  PID:11740
- C:\Windows\System\jpxtOir.exe
  C:\Windows\System\jpxtOir.exe
  2⤵
  PID:11772
- C:\Windows\System\tsXooOZ.exe
  C:\Windows\System\tsXooOZ.exe
  2⤵
  PID:11792
- C:\Windows\System\MvsWWpx.exe
  C:\Windows\System\MvsWWpx.exe
  2⤵
  PID:11820
- C:\Windows\System\rFtfMFs.exe
  C:\Windows\System\rFtfMFs.exe
  2⤵
  PID:11844
- C:\Windows\System\xEHwLVs.exe
  C:\Windows\System\xEHwLVs.exe
  2⤵
  PID:11872
- C:\Windows\System\bojNdgj.exe
  C:\Windows\System\bojNdgj.exe
  2⤵
  PID:11896
- C:\Windows\System\iYOhQoc.exe
  C:\Windows\System\iYOhQoc.exe
  2⤵
  PID:11928
- C:\Windows\System\PxUPYIT.exe
  C:\Windows\System\PxUPYIT.exe
  2⤵
  PID:11948
- C:\Windows\System\EYWRIKo.exe
  C:\Windows\System\EYWRIKo.exe
  2⤵
  PID:11976
- C:\Windows\System\njcIGXa.exe
  C:\Windows\System\njcIGXa.exe
  2⤵
  PID:12000
- C:\Windows\System\UsigWsw.exe
  C:\Windows\System\UsigWsw.exe
  2⤵
  PID:12024
- C:\Windows\System\GJZycSX.exe
  C:\Windows\System\GJZycSX.exe
  2⤵
  PID:12056
- C:\Windows\System\YRwVpGd.exe
  C:\Windows\System\YRwVpGd.exe
  2⤵
  PID:12072
- C:\Windows\System\vNtiapE.exe
  C:\Windows\System\vNtiapE.exe
  2⤵
  PID:12096
- C:\Windows\System\VjvUDCj.exe
  C:\Windows\System\VjvUDCj.exe
  2⤵
  PID:12132
- C:\Windows\System\QZYkpnU.exe
  C:\Windows\System\QZYkpnU.exe
  2⤵
  PID:12160
- C:\Windows\System\GsoSokj.exe
  C:\Windows\System\GsoSokj.exe
  2⤵
  PID:12188
- C:\Windows\System\aqXRHEo.exe
  C:\Windows\System\aqXRHEo.exe
  2⤵
  PID:12208
- C:\Windows\System\HqAGSMM.exe
  C:\Windows\System\HqAGSMM.exe
  2⤵
  PID:12228
- C:\Windows\System\GbNAOsK.exe
  C:\Windows\System\GbNAOsK.exe
  2⤵
  PID:12256
- C:\Windows\System\BIcmAhN.exe
  C:\Windows\System\BIcmAhN.exe
  2⤵
  PID:9944
- C:\Windows\System\KEDPYBP.exe
  C:\Windows\System\KEDPYBP.exe
  2⤵
  PID:9996
- C:\Windows\System\YDVaUlr.exe
  C:\Windows\System\YDVaUlr.exe
  2⤵
  PID:10464
- C:\Windows\System\erELMtS.exe
  C:\Windows\System\erELMtS.exe
  2⤵
  PID:10528
- C:\Windows\System\bGEhJrq.exe
  C:\Windows\System\bGEhJrq.exe
  2⤵
  PID:9240
- C:\Windows\System\HReGRAM.exe
  C:\Windows\System\HReGRAM.exe
  2⤵
  PID:9056
- C:\Windows\System\lLBrAAZ.exe
  C:\Windows\System\lLBrAAZ.exe
  2⤵
  PID:8624
- C:\Windows\System\lyVewKB.exe
  C:\Windows\System\lyVewKB.exe
  2⤵
  PID:9776
- C:\Windows\System\MhvBdqJ.exe
  C:\Windows\System\MhvBdqJ.exe
  2⤵
  PID:9392
- C:\Windows\System\tJlcuYX.exe
  C:\Windows\System\tJlcuYX.exe
  2⤵
  PID:8796
- C:\Windows\System\TQxnQrO.exe
  C:\Windows\System\TQxnQrO.exe
  2⤵
  PID:11156
- C:\Windows\System\WjTzseC.exe
  C:\Windows\System\WjTzseC.exe
  2⤵
  PID:11208
- C:\Windows\System\gpWEzAt.exe
  C:\Windows\System\gpWEzAt.exe
  2⤵
  PID:11680
- C:\Windows\System\BbjKezu.exe
  C:\Windows\System\BbjKezu.exe
  2⤵
  PID:11728
- C:\Windows\System\MrQmUqM.exe
  C:\Windows\System\MrQmUqM.exe
  2⤵
  PID:11780
- C:\Windows\System\TRdEbGd.exe
  C:\Windows\System\TRdEbGd.exe
  2⤵
  PID:11084
- C:\Windows\System\fgXMKPp.exe
  C:\Windows\System\fgXMKPp.exe
  2⤵
  PID:9732
- C:\Windows\System\viacTIt.exe
  C:\Windows\System\viacTIt.exe
  2⤵
  PID:10812
- C:\Windows\System\FIVdLmH.exe
  C:\Windows\System\FIVdLmH.exe
  2⤵
  PID:10244
- C:\Windows\System\YCadrdk.exe
  C:\Windows\System\YCadrdk.exe
  2⤵
  PID:12020
- C:\Windows\System\NIeaXOi.exe
  C:\Windows\System\NIeaXOi.exe
  2⤵
  PID:12064
- C:\Windows\System\DemhjSF.exe
  C:\Windows\System\DemhjSF.exe
  2⤵
  PID:11444
- C:\Windows\System\fLBgLKA.exe
  C:\Windows\System\fLBgLKA.exe
  2⤵
  PID:12308
- C:\Windows\System\nKESEcD.exe
  C:\Windows\System\nKESEcD.exe
  2⤵
  PID:12336
- C:\Windows\System\iNuCKjr.exe
  C:\Windows\System\iNuCKjr.exe
  2⤵
  PID:12364
- C:\Windows\System\UfQBXTt.exe
  C:\Windows\System\UfQBXTt.exe
  2⤵
  PID:12384
- C:\Windows\System\qTOrhFn.exe
  C:\Windows\System\qTOrhFn.exe
  2⤵
  PID:12412
- C:\Windows\System\oHYUckT.exe
  C:\Windows\System\oHYUckT.exe
  2⤵
  PID:12428
- C:\Windows\System\LMeGDkD.exe
  C:\Windows\System\LMeGDkD.exe
  2⤵
  PID:12452
- C:\Windows\System\tsLqnCS.exe
  C:\Windows\System\tsLqnCS.exe
  2⤵
  PID:12472
- C:\Windows\System\jHXIXvD.exe
  C:\Windows\System\jHXIXvD.exe
  2⤵
  PID:12500
- C:\Windows\System\dtaiwcx.exe
  C:\Windows\System\dtaiwcx.exe
  2⤵
  PID:12528
- C:\Windows\System\dZgezzz.exe
  C:\Windows\System\dZgezzz.exe
  2⤵
  PID:12548
- C:\Windows\System\RMcnoll.exe
  C:\Windows\System\RMcnoll.exe
  2⤵
  PID:12564
- C:\Windows\System\NljJEnf.exe
  C:\Windows\System\NljJEnf.exe
  2⤵
  PID:12596
- C:\Windows\System\fqrBSvL.exe
  C:\Windows\System\fqrBSvL.exe
  2⤵
  PID:12620
- C:\Windows\System\SekWvVA.exe
  C:\Windows\System\SekWvVA.exe
  2⤵
  PID:12648
- C:\Windows\System\fXaPKUB.exe
  C:\Windows\System\fXaPKUB.exe
  2⤵
  PID:12680
- C:\Windows\System\oNYFyID.exe
  C:\Windows\System\oNYFyID.exe
  2⤵
  PID:12708
- C:\Windows\System\eyeToSE.exe
  C:\Windows\System\eyeToSE.exe
  2⤵
  PID:12736
- C:\Windows\System\IRqkiGJ.exe
  C:\Windows\System\IRqkiGJ.exe
  2⤵
  PID:12764
- C:\Windows\System\xmyiBRz.exe
  C:\Windows\System\xmyiBRz.exe
  2⤵
  PID:12792
- C:\Windows\System\SzTiTAe.exe
  C:\Windows\System\SzTiTAe.exe
  2⤵
  PID:12820
- C:\Windows\System\EEIktjo.exe
  C:\Windows\System\EEIktjo.exe
  2⤵
  PID:12844
- C:\Windows\System\rQmNrvk.exe
  C:\Windows\System\rQmNrvk.exe
  2⤵
  PID:12872
- C:\Windows\System\SiLdflY.exe
  C:\Windows\System\SiLdflY.exe
  2⤵
  PID:12896
- C:\Windows\System\rEAqSPC.exe
  C:\Windows\System\rEAqSPC.exe
  2⤵
  PID:12924
- C:\Windows\System\DZoEOyn.exe
  C:\Windows\System\DZoEOyn.exe
  2⤵
  PID:12948
- C:\Windows\System\QPNYCyK.exe
  C:\Windows\System\QPNYCyK.exe
  2⤵
  PID:12964
- C:\Windows\System\QGdrdrR.exe
  C:\Windows\System\QGdrdrR.exe
  2⤵
  PID:12992
- C:\Windows\System\vCoJpXC.exe
  C:\Windows\System\vCoJpXC.exe
  2⤵
  PID:13016
- C:\Windows\System\OFVgNEW.exe
  C:\Windows\System\OFVgNEW.exe
  2⤵
  PID:13036
- C:\Windows\System\YFONwHC.exe
  C:\Windows\System\YFONwHC.exe
  2⤵
  PID:13064
- C:\Windows\System\ihyEiJN.exe
  C:\Windows\System\ihyEiJN.exe
  2⤵
  PID:13088
- C:\Windows\System\yQfvwbP.exe
  C:\Windows\System\yQfvwbP.exe
  2⤵
  PID:13116
- C:\Windows\System\RfOsIzp.exe
  C:\Windows\System\RfOsIzp.exe
  2⤵
  PID:13136
- C:\Windows\System\QeXIASy.exe
  C:\Windows\System\QeXIASy.exe
  2⤵
  PID:13164
- C:\Windows\System\aWZfDQy.exe
  C:\Windows\System\aWZfDQy.exe
  2⤵
  PID:13188
- C:\Windows\System\WYtJzKS.exe
  C:\Windows\System\WYtJzKS.exe
  2⤵
  PID:13220
- C:\Windows\System\GPEHTjc.exe
  C:\Windows\System\GPEHTjc.exe
  2⤵
  PID:13252
- C:\Windows\System\LlpgZWn.exe
  C:\Windows\System\LlpgZWn.exe
  2⤵
  PID:13280
- C:\Windows\System\TbeyBCs.exe
  C:\Windows\System\TbeyBCs.exe
  2⤵
  PID:13300
- C:\Windows\System\fylxutE.exe
  C:\Windows\System\fylxutE.exe
  2⤵
  PID:11548
- C:\Windows\System\eIUSrFv.exe
  C:\Windows\System\eIUSrFv.exe
  2⤵
  PID:11636
- C:\Windows\System\toIYxTP.exe
  C:\Windows\System\toIYxTP.exe
  2⤵
  PID:9052
- C:\Windows\System\wwvcfZn.exe
  C:\Windows\System\wwvcfZn.exe
  2⤵
  PID:11828
- C:\Windows\System\gOIAldN.exe
  C:\Windows\System\gOIAldN.exe
  2⤵
  PID:11840
- C:\Windows\System\qszfMHv.exe
  C:\Windows\System\qszfMHv.exe
  2⤵
  PID:11860
- C:\Windows\System\qSmonKg.exe
  C:\Windows\System\qSmonKg.exe
  2⤵
  PID:11224
- C:\Windows\System\xaaeLBm.exe
  C:\Windows\System\xaaeLBm.exe
  2⤵
  PID:10388
- C:\Windows\System\cQxlWVW.exe
  C:\Windows\System\cQxlWVW.exe
  2⤵
  PID:11308
- C:\Windows\System\GJEiVEy.exe
  C:\Windows\System\GJEiVEy.exe
  2⤵
  PID:11376
- C:\Windows\System\BshjXVT.exe
  C:\Windows\System\BshjXVT.exe
  2⤵
  PID:12016
- C:\Windows\System\EDgIexK.exe
  C:\Windows\System\EDgIexK.exe
  2⤵
  PID:11384
- C:\Windows\System\xVqCQck.exe
  C:\Windows\System\xVqCQck.exe
  2⤵
  PID:11476
- C:\Windows\System\xIzCbRh.exe
  C:\Windows\System\xIzCbRh.exe
  2⤵
  PID:12304
- C:\Windows\System\SNpfOvO.exe
  C:\Windows\System\SNpfOvO.exe
  2⤵
  PID:12356
- C:\Windows\System\oBXpovJ.exe
  C:\Windows\System\oBXpovJ.exe
  2⤵
  PID:12392
- C:\Windows\System\QoqHSkE.exe
  C:\Windows\System\QoqHSkE.exe
  2⤵
  PID:11576
- C:\Windows\System\bUBZzui.exe
  C:\Windows\System\bUBZzui.exe
  2⤵
  PID:12244
- C:\Windows\System\ECDKXwi.exe
  C:\Windows\System\ECDKXwi.exe
  2⤵
  PID:12276
- C:\Windows\System\EFgxkIo.exe
  C:\Windows\System\EFgxkIo.exe
  2⤵
  PID:11724
- C:\Windows\System\FiCTESh.exe
  C:\Windows\System\FiCTESh.exe
  2⤵
  PID:10524
- C:\Windows\System\sgKissp.exe
  C:\Windows\System\sgKissp.exe
  2⤵
  PID:10636
- C:\Windows\System\VHLKNuW.exe
  C:\Windows\System\VHLKNuW.exe
  2⤵
  PID:10284
- C:\Windows\System\ePxWssp.exe
  C:\Windows\System\ePxWssp.exe
  2⤵
  PID:9292
- C:\Windows\System\sclrazI.exe
  C:\Windows\System\sclrazI.exe
  2⤵
  PID:10996
- C:\Windows\System\sVcWsiW.exe
  C:\Windows\System\sVcWsiW.exe
  2⤵
  PID:12960
- C:\Windows\System\ikSxNHd.exe
  C:\Windows\System\ikSxNHd.exe
  2⤵
  PID:11984
- C:\Windows\System\NTqwfbu.exe
  C:\Windows\System\NTqwfbu.exe
  2⤵
  PID:13324
- C:\Windows\System\xeIJzlc.exe
  C:\Windows\System\xeIJzlc.exe
  2⤵
  PID:13352
- C:\Windows\System\UAattsK.exe
  C:\Windows\System\UAattsK.exe
  2⤵
  PID:13384
- C:\Windows\System\HVWHkTP.exe
  C:\Windows\System\HVWHkTP.exe
  2⤵
  PID:13408
- C:\Windows\System\kUmKcqS.exe
  C:\Windows\System\kUmKcqS.exe
  2⤵
  PID:13432
- C:\Windows\System\pWNmFxr.exe
  C:\Windows\System\pWNmFxr.exe
  2⤵
  PID:13456
- C:\Windows\System\OwSZDoc.exe
  C:\Windows\System\OwSZDoc.exe
  2⤵
  PID:13484
- C:\Windows\System\BESuHlx.exe
  C:\Windows\System\BESuHlx.exe
  2⤵
  PID:13508
- C:\Windows\System\PthrAPl.exe
  C:\Windows\System\PthrAPl.exe
  2⤵
  PID:13532
- C:\Windows\System\HYEhOZp.exe
  C:\Windows\System\HYEhOZp.exe
  2⤵
  PID:13552
- C:\Windows\System\bpHRqDZ.exe
  C:\Windows\System\bpHRqDZ.exe
  2⤵
  PID:13568
- C:\Windows\System\KYnynDV.exe
  C:\Windows\System\KYnynDV.exe
  2⤵
  PID:13596
- C:\Windows\System\xxbfZEt.exe
  C:\Windows\System\xxbfZEt.exe
  2⤵
  PID:13612
- C:\Windows\System\nYYTMXh.exe
  C:\Windows\System\nYYTMXh.exe
  2⤵
  PID:13632
- C:\Windows\System\hizpVBp.exe
  C:\Windows\System\hizpVBp.exe
  2⤵
  PID:13656
- C:\Windows\System\kmMSpHY.exe
  C:\Windows\System\kmMSpHY.exe
  2⤵
  PID:13676
- C:\Windows\System\ebuiXWc.exe
  C:\Windows\System\ebuiXWc.exe
  2⤵
  PID:13704
- C:\Windows\System\JWtNMUK.exe
  C:\Windows\System\JWtNMUK.exe
  2⤵
  PID:13728
- C:\Windows\System\RfKFCzB.exe
  C:\Windows\System\RfKFCzB.exe
  2⤵
  PID:13748
- C:\Windows\System\PZomefN.exe
  C:\Windows\System\PZomefN.exe
  2⤵
  PID:13784
- C:\Windows\System\fwuLgTM.exe
  C:\Windows\System\fwuLgTM.exe
  2⤵
  PID:13812
- C:\Windows\System\prdibBC.exe
  C:\Windows\System\prdibBC.exe
  2⤵
  PID:13832
- C:\Windows\System\zSZLrRa.exe
  C:\Windows\System\zSZLrRa.exe
  2⤵
  PID:13872
- C:\Windows\System\vdDASDa.exe
  C:\Windows\System\vdDASDa.exe
  2⤵
  PID:13892
- C:\Windows\System\VvTAmRd.exe
  C:\Windows\System\VvTAmRd.exe
  2⤵
  PID:13912
- C:\Windows\System\lcgSdAt.exe
  C:\Windows\System\lcgSdAt.exe
  2⤵
  PID:13944
- C:\Windows\System\FjFdqNE.exe
  C:\Windows\System\FjFdqNE.exe
  2⤵
  PID:13964
- C:\Windows\System\NytmHad.exe
  C:\Windows\System\NytmHad.exe
  2⤵
  PID:13984
- C:\Windows\System\CkGdtWv.exe
  C:\Windows\System\CkGdtWv.exe
  2⤵
  PID:14016
- C:\Windows\System\HOcGcnA.exe
  C:\Windows\System\HOcGcnA.exe
  2⤵
  PID:14032
- C:\Windows\System\wiyDkuc.exe
  C:\Windows\System\wiyDkuc.exe
  2⤵
  PID:14064
- C:\Windows\System\rObjMwZ.exe
  C:\Windows\System\rObjMwZ.exe
  2⤵
  PID:14080
- C:\Windows\System\gWaTFoS.exe
  C:\Windows\System\gWaTFoS.exe
  2⤵
  PID:14108
- C:\Windows\System\JldrvtW.exe
  C:\Windows\System\JldrvtW.exe
  2⤵
  PID:14128
- C:\Windows\System\eLUCqsK.exe
  C:\Windows\System\eLUCqsK.exe
  2⤵
  PID:14152
- C:\Windows\System\urRsNfE.exe
  C:\Windows\System\urRsNfE.exe
  2⤵
  PID:14184
- C:\Windows\System\QMHZBgd.exe
  C:\Windows\System\QMHZBgd.exe
  2⤵
  PID:14200
- C:\Windows\System\XYBpMXm.exe
  C:\Windows\System\XYBpMXm.exe
  2⤵
  PID:14220
- C:\Windows\System\gBFKoBU.exe
  C:\Windows\System\gBFKoBU.exe
  2⤵
  PID:14256
- C:\Windows\System\nWYKbmo.exe
  C:\Windows\System\nWYKbmo.exe
  2⤵
  PID:14284
- C:\Windows\System\OPEkQuc.exe
  C:\Windows\System\OPEkQuc.exe
  2⤵
  PID:14304
- C:\Windows\System\gmEMCJj.exe
  C:\Windows\System\gmEMCJj.exe
  2⤵
  PID:14328
- C:\Windows\System\FNLOJfO.exe
  C:\Windows\System\FNLOJfO.exe
  2⤵
  PID:13096
- C:\Windows\System\PlatVwi.exe
  C:\Windows\System\PlatVwi.exe
  2⤵
  PID:13132
- C:\Windows\System\UCsLkkk.exe
  C:\Windows\System\UCsLkkk.exe
  2⤵
  PID:13264
- C:\Windows\System\mgFvszg.exe
  C:\Windows\System\mgFvszg.exe
  2⤵
  PID:12224
- C:\Windows\System\kloASRw.exe
  C:\Windows\System\kloASRw.exe
  2⤵
  PID:12512
- C:\Windows\System\xOocCdo.exe
  C:\Windows\System\xOocCdo.exe
  2⤵
  PID:10956
- C:\Windows\System\SomOWCO.exe
  C:\Windows\System\SomOWCO.exe
  2⤵
  PID:11000
- C:\Windows\System\lXSmLfN.exe
  C:\Windows\System\lXSmLfN.exe
  2⤵
  PID:9812
- C:\Windows\System\MaTVuZO.exe
  C:\Windows\System\MaTVuZO.exe
  2⤵
  PID:11356
- C:\Windows\System\hdnnZXX.exe
  C:\Windows\System\hdnnZXX.exe
  2⤵
  PID:12660
- C:\Windows\System\MPNuVPc.exe
  C:\Windows\System\MPNuVPc.exe
  2⤵
  PID:11256
- C:\Windows\System\gfZdmfn.exe
  C:\Windows\System\gfZdmfn.exe
  2⤵
  PID:11568
- C:\Windows\System\sEEJCUb.exe
  C:\Windows\System\sEEJCUb.exe
  2⤵
  PID:12808
- C:\Windows\System\cATnWCZ.exe
  C:\Windows\System\cATnWCZ.exe
  2⤵
  PID:11136
- C:\Windows\System\sbyiKmp.exe
  C:\Windows\System\sbyiKmp.exe
  2⤵
  PID:12856
- C:\Windows\System\ylxrvRg.exe
  C:\Windows\System\ylxrvRg.exe
  2⤵
  PID:10924
- C:\Windows\System\CkvzfzQ.exe
  C:\Windows\System\CkvzfzQ.exe
  2⤵
  PID:13008
- C:\Windows\System\rvnhyIG.exe
  C:\Windows\System\rvnhyIG.exe
  2⤵
  PID:12956
- C:\Windows\System\fQyltYB.exe
  C:\Windows\System\fQyltYB.exe
  2⤵
  PID:13360
- C:\Windows\System\hTqBudm.exe
  C:\Windows\System\hTqBudm.exe
  2⤵
  PID:13204
- C:\Windows\System\GcHwYvB.exe
  C:\Windows\System\GcHwYvB.exe
  2⤵
  PID:13244
- C:\Windows\System\oVmzunJ.exe
  C:\Windows\System\oVmzunJ.exe
  2⤵
  PID:12420
- C:\Windows\System\ZrNuLTt.exe
  C:\Windows\System\ZrNuLTt.exe
  2⤵
  PID:12468
- C:\Windows\System\UeZoIjq.exe
  C:\Windows\System\UeZoIjq.exe
  2⤵
  PID:13716
- C:\Windows\System\ucsebpM.exe
  C:\Windows\System\ucsebpM.exe
  2⤵
  PID:11888
- C:\Windows\System\Ujghoqo.exe
  C:\Windows\System\Ujghoqo.exe
  2⤵
  PID:13888
- C:\Windows\System\wOmgoQv.exe
  C:\Windows\System\wOmgoQv.exe
  2⤵
  PID:14364
- C:\Windows\System\WkIDxrs.exe
  C:\Windows\System\WkIDxrs.exe
  2⤵
  PID:14384
- C:\Windows\System\MTkqinv.exe
  C:\Windows\System\MTkqinv.exe
  2⤵
  PID:14404
- C:\Windows\System\BeohjQA.exe
  C:\Windows\System\BeohjQA.exe
  2⤵
  PID:14424
- C:\Windows\System\QJaLBXQ.exe
  C:\Windows\System\QJaLBXQ.exe
  2⤵
  PID:14444
- C:\Windows\System\Hkgcydn.exe
  C:\Windows\System\Hkgcydn.exe
  2⤵
  PID:14480
- C:\Windows\System\WvSscNq.exe
  C:\Windows\System\WvSscNq.exe
  2⤵
  PID:14500
- C:\Windows\System\HacMJAB.exe
  C:\Windows\System\HacMJAB.exe
  2⤵
  PID:14524
- C:\Windows\System\FRtNUSK.exe
  C:\Windows\System\FRtNUSK.exe
  2⤵
  PID:14548
- C:\Windows\System\ApgMjfB.exe
  C:\Windows\System\ApgMjfB.exe
  2⤵
  PID:14572
- C:\Windows\System\SznpJsL.exe
  C:\Windows\System\SznpJsL.exe
  2⤵
  PID:14588
- C:\Windows\System\QlTvxBq.exe
  C:\Windows\System\QlTvxBq.exe
  2⤵
  PID:14616
- C:\Windows\System\NfLbKzM.exe
  C:\Windows\System\NfLbKzM.exe
  2⤵
  PID:14636
- C:\Windows\System\WaxOpuB.exe
  C:\Windows\System\WaxOpuB.exe
  2⤵
  PID:14668
- C:\Windows\System\FpIecnR.exe
  C:\Windows\System\FpIecnR.exe
  2⤵
  PID:14692
- C:\Windows\System\AyFJwxG.exe
  C:\Windows\System\AyFJwxG.exe
  2⤵
  PID:14716
- C:\Windows\System\iSznBXP.exe
  C:\Windows\System\iSznBXP.exe
  2⤵
  PID:14748
- C:\Windows\System\uKyhBRs.exe
  C:\Windows\System\uKyhBRs.exe
  2⤵
  PID:14772
- C:\Windows\System\lwdDDfh.exe
  C:\Windows\System\lwdDDfh.exe
  2⤵
  PID:14796
- C:\Windows\System\MuJsjhY.exe
  C:\Windows\System\MuJsjhY.exe
  2⤵
  PID:14820
- C:\Windows\System\gGlhlxz.exe
  C:\Windows\System\gGlhlxz.exe
  2⤵
  PID:14844
- C:\Windows\System\RLPhAoQ.exe
  C:\Windows\System\RLPhAoQ.exe
  2⤵
  PID:14872
- C:\Windows\System\aheaJCQ.exe
  C:\Windows\System\aheaJCQ.exe
  2⤵
  PID:14888
- C:\Windows\System\ElSRuQD.exe
  C:\Windows\System\ElSRuQD.exe
  2⤵
  PID:14912
- C:\Windows\System\nvxhYdt.exe
  C:\Windows\System\nvxhYdt.exe
  2⤵
  PID:14940
- C:\Windows\System\ofFAYjv.exe
  C:\Windows\System\ofFAYjv.exe
  2⤵
  PID:14960
- C:\Windows\System\RScXTgf.exe
  C:\Windows\System\RScXTgf.exe
  2⤵
  PID:14988
- C:\Windows\System\FxrxxmW.exe
  C:\Windows\System\FxrxxmW.exe
  2⤵
  PID:15016
- C:\Windows\System\WNLIhdp.exe
  C:\Windows\System\WNLIhdp.exe
  2⤵
  PID:15040
- C:\Windows\System\drOcqmZ.exe
  C:\Windows\System\drOcqmZ.exe
  2⤵
  PID:15060
- C:\Windows\System\qiMRKpf.exe
  C:\Windows\System\qiMRKpf.exe
  2⤵
  PID:15084
- C:\Windows\System\SduOoTQ.exe
  C:\Windows\System\SduOoTQ.exe
  2⤵
  PID:15108
- C:\Windows\System\LWOtkQd.exe
  C:\Windows\System\LWOtkQd.exe
  2⤵
  PID:15132
- C:\Windows\System\eBaUyNj.exe
  C:\Windows\System\eBaUyNj.exe
  2⤵
  PID:15164
- C:\Windows\System\bfIQQXV.exe
  C:\Windows\System\bfIQQXV.exe
  2⤵
  PID:15180
- C:\Windows\System\MrkPzda.exe
  C:\Windows\System\MrkPzda.exe
  2⤵
  PID:15208
- C:\Windows\System\yIdfBkg.exe
  C:\Windows\System\yIdfBkg.exe
  2⤵
  PID:15228
- C:\Windows\System\iqfVaCs.exe
  C:\Windows\System\iqfVaCs.exe
  2⤵
  PID:15252
- C:\Windows\System\IsyuTWQ.exe
  C:\Windows\System\IsyuTWQ.exe
  2⤵
  PID:15272
- C:\Windows\System\wWdXVsV.exe
  C:\Windows\System\wWdXVsV.exe
  2⤵
  PID:13848
- C:\Windows\System\kgIuEGK.exe
  C:\Windows\System\kgIuEGK.exe
  2⤵
  PID:14348
- C:\Windows\System\vmxcMlZ.exe
  C:\Windows\System\vmxcMlZ.exe
  2⤵
  PID:12380
- C:\Windows\System\fKPGlJW.exe
  C:\Windows\System\fKPGlJW.exe
  2⤵
  PID:13952
- C:\Windows\System\MWvhfRO.exe
  C:\Windows\System\MWvhfRO.exe
  2⤵
  PID:14028
- C:\Windows\System\jXBRIUN.exe
  C:\Windows\System\jXBRIUN.exe
  2⤵
  PID:10044
- C:\Windows\System\XlLHOJz.exe
  C:\Windows\System\XlLHOJz.exe
  2⤵
  PID:14488
- C:\Windows\System\BILEXpV.exe
  C:\Windows\System\BILEXpV.exe
  2⤵
  PID:14556
- C:\Windows\System\tunFzzE.exe
  C:\Windows\System\tunFzzE.exe
  2⤵
  PID:14216
- C:\Windows\System\JCptJkE.exe
  C:\Windows\System\JCptJkE.exe
  2⤵
  PID:14664
- C:\Windows\System\SMYeWyA.exe
  C:\Windows\System\SMYeWyA.exe
  2⤵
  PID:14808
- C:\Windows\System\eMUhUtE.exe
  C:\Windows\System\eMUhUtE.exe
  2⤵
  PID:14860
- C:\Windows\System\nnvxywi.exe
  C:\Windows\System\nnvxywi.exe
  2⤵
  PID:12536
- C:\Windows\System\bQIPcvI.exe
  C:\Windows\System\bQIPcvI.exe
  2⤵
  PID:13584
- C:\Windows\System\AUiJWPL.exe
  C:\Windows\System\AUiJWPL.exe
  2⤵
  PID:15280
- C:\Windows\System\rKnfGPd.exe
  C:\Windows\System\rKnfGPd.exe
  2⤵
  PID:12576
- C:\Windows\System\aAdoPBj.exe
  C:\Windows\System\aAdoPBj.exe
  2⤵
  PID:14420
- C:\Windows\System\gZWFtnS.exe
  C:\Windows\System\gZWFtnS.exe
  2⤵
  PID:14208
- C:\Windows\System\FdIkjzS.exe
  C:\Windows\System\FdIkjzS.exe
  2⤵
  PID:15400
- C:\Windows\System\SowECWo.exe
  C:\Windows\System\SowECWo.exe
  2⤵
  PID:15428
- C:\Windows\System\GRGZDDv.exe
  C:\Windows\System\GRGZDDv.exe
  2⤵
  PID:15444
- C:\Windows\System\AVLghBm.exe
  C:\Windows\System\AVLghBm.exe
  2⤵
  PID:15464
- C:\Windows\System\siclUbL.exe
  C:\Windows\System\siclUbL.exe
  2⤵
  PID:15496
- C:\Windows\System\PCqTWbL.exe
  C:\Windows\System\PCqTWbL.exe
  2⤵
  PID:15516
- C:\Windows\System\XFtuqDc.exe
  C:\Windows\System\XFtuqDc.exe
  2⤵
  PID:15556
- C:\Windows\System\KQUfruD.exe
  C:\Windows\System\KQUfruD.exe
  2⤵
  PID:15576
- C:\Windows\System\HsnEeCb.exe
  C:\Windows\System\HsnEeCb.exe
  2⤵
  PID:15596
- C:\Windows\System\MPYcnlu.exe
  C:\Windows\System\MPYcnlu.exe
  2⤵
  PID:15628
- C:\Windows\System\Iiukmzm.exe
  C:\Windows\System\Iiukmzm.exe
  2⤵
  PID:15644
- C:\Windows\System\IjHaAuR.exe
  C:\Windows\System\IjHaAuR.exe
  2⤵
  PID:15660
- C:\Windows\System\nhmohYU.exe
  C:\Windows\System\nhmohYU.exe
  2⤵
  PID:15684
- C:\Windows\System\kzOvvvI.exe
  C:\Windows\System\kzOvvvI.exe
  2⤵
  PID:15704
- C:\Windows\System\CxgvrEi.exe
  C:\Windows\System\CxgvrEi.exe
  2⤵
  PID:15724
- C:\Windows\System\ycKlqYC.exe
  C:\Windows\System\ycKlqYC.exe
  2⤵
  PID:15744
- C:\Windows\System\BlwNnsS.exe
  C:\Windows\System\BlwNnsS.exe
  2⤵
  PID:15768
- C:\Windows\System\IDcHAMl.exe
  C:\Windows\System\IDcHAMl.exe
  2⤵
  PID:15784
- C:\Windows\System\qaqAVQB.exe
  C:\Windows\System\qaqAVQB.exe
  2⤵
  PID:15804
- C:\Windows\System\cygXWJe.exe
  C:\Windows\System\cygXWJe.exe
  2⤵
  PID:15836
- C:\Windows\System\QjXZhEJ.exe
  C:\Windows\System\QjXZhEJ.exe
  2⤵
  PID:15864
- C:\Windows\System\weunrEU.exe
  C:\Windows\System\weunrEU.exe
  2⤵
  PID:15880
- C:\Windows\System\rvAyymU.exe
  C:\Windows\System\rvAyymU.exe
  2⤵
  PID:15912
- C:\Windows\System\JRKERar.exe
  C:\Windows\System\JRKERar.exe
  2⤵
  PID:15944
- C:\Windows\System\eXzkxEQ.exe
  C:\Windows\System\eXzkxEQ.exe
  2⤵
  PID:15972
- C:\Windows\System\vOigDbl.exe
  C:\Windows\System\vOigDbl.exe
  2⤵
  PID:15996
- C:\Windows\System\tBfjRDQ.exe
  C:\Windows\System\tBfjRDQ.exe
  2⤵
  PID:16028
- C:\Windows\System\nNvNMlP.exe
  C:\Windows\System\nNvNMlP.exe
  2⤵
  PID:16056
- C:\Windows\System\ebLRejS.exe
  C:\Windows\System\ebLRejS.exe
  2⤵
  PID:16080
- C:\Windows\System\fYTmqQm.exe
  C:\Windows\System\fYTmqQm.exe
  2⤵
  PID:16096
- C:\Windows\System\XoJaoQK.exe
  C:\Windows\System\XoJaoQK.exe
  2⤵
  PID:16124
- C:\Windows\System\BnVaJPr.exe
  C:\Windows\System\BnVaJPr.exe
  2⤵
  PID:16160
- C:\Windows\System\zeKKOXo.exe
  C:\Windows\System\zeKKOXo.exe
  2⤵
  PID:16188
- C:\Windows\System\kukhhdW.exe
  C:\Windows\System\kukhhdW.exe
  2⤵
  PID:16208
- C:\Windows\System\vCrTsxR.exe
  C:\Windows\System\vCrTsxR.exe
  2⤵
  PID:16232
- C:\Windows\System\uargVGB.exe
  C:\Windows\System\uargVGB.exe
  2⤵
  PID:16248
- C:\Windows\System\OOahvCh.exe
  C:\Windows\System\OOahvCh.exe
  2⤵
  PID:16268
- C:\Windows\System\VPofAbu.exe
  C:\Windows\System\VPofAbu.exe
  2⤵
  PID:16304
- C:\Windows\System\bXZRfdg.exe
  C:\Windows\System\bXZRfdg.exe
  2⤵
  PID:16336
- C:\Windows\System\XgQTraC.exe
  C:\Windows\System\XgQTraC.exe
  2⤵
  PID:16360
- C:\Windows\System\IFLXlIh.exe
  C:\Windows\System\IFLXlIh.exe
  2⤵
  PID:14768
- C:\Windows\System\rdZLfgO.exe
  C:\Windows\System\rdZLfgO.exe
  2⤵
  PID:13688
- C:\Windows\System\RzwQzwL.exe
  C:\Windows\System\RzwQzwL.exe
  2⤵
  PID:14980
- C:\Windows\System\yguHsym.exe
  C:\Windows\System\yguHsym.exe
  2⤵
  PID:12300
- C:\Windows\System\pXMUBnO.exe
  C:\Windows\System\pXMUBnO.exe
  2⤵
  PID:12732
- C:\Windows\System\KJOdraI.exe
  C:\Windows\System\KJOdraI.exe
  2⤵
  PID:15124
- C:\Windows\System\zTZbsrQ.exe
  C:\Windows\System\zTZbsrQ.exe
  2⤵
  PID:10800
- C:\Windows\System\KGGKwTh.exe
  C:\Windows\System\KGGKwTh.exe
  2⤵
  PID:14540
- C:\Windows\System\TYJRxMg.exe
  C:\Windows\System\TYJRxMg.exe
  2⤵
  PID:9720
- C:\Windows\System\czbnYrU.exe
  C:\Windows\System\czbnYrU.exe
  2⤵
  PID:14660
- C:\Windows\System\mFKKQWj.exe
  C:\Windows\System\mFKKQWj.exe
  2⤵
  PID:14464
- C:\Windows\System\bNYjmbS.exe
  C:\Windows\System\bNYjmbS.exe
  2⤵
  PID:12904
- C:\Windows\System\pfWvgaU.exe
  C:\Windows\System\pfWvgaU.exe
  2⤵
  PID:14024
- C:\Windows\System\yETGJHW.exe
  C:\Windows\System\yETGJHW.exe
  2⤵
  PID:14676
- C:\Windows\System\qEFUUJa.exe
  C:\Windows\System\qEFUUJa.exe
  2⤵
  PID:12200
- C:\Windows\System\nRnJZYs.exe
  C:\Windows\System\nRnJZYs.exe
  2⤵
  PID:14736
- C:\Windows\System\UUfekff.exe
  C:\Windows\System\UUfekff.exe
  2⤵
  PID:15484
- C:\Windows\System\BcLYgpa.exe
  C:\Windows\System\BcLYgpa.exe
  2⤵
  PID:15572
- C:\Windows\System\iOQuajx.exe
  C:\Windows\System\iOQuajx.exe
  2⤵
  PID:15032
- C:\Windows\System\tQufgWR.exe
  C:\Windows\System\tQufgWR.exe
  2⤵
  PID:15640
- C:\Windows\System\nkmUULe.exe
  C:\Windows\System\nkmUULe.exe
  2⤵
  PID:15700
- C:\Windows\System\HzArbjo.exe
  C:\Windows\System\HzArbjo.exe
  2⤵
  PID:15812
- C:\Windows\System\GxZWWQQ.exe
  C:\Windows\System\GxZWWQQ.exe
  2⤵
  PID:16400
- C:\Windows\System\PkDHcMm.exe
  C:\Windows\System\PkDHcMm.exe
  2⤵
  PID:16424
- C:\Windows\System\vmZpBGF.exe
  C:\Windows\System\vmZpBGF.exe
  2⤵
  PID:16452
- C:\Windows\System\LsUtwEH.exe
  C:\Windows\System\LsUtwEH.exe
  2⤵
  PID:16476
- C:\Windows\System\nfGSOkD.exe
  C:\Windows\System\nfGSOkD.exe
  2⤵
  PID:16508
- C:\Windows\System\aJuygGx.exe
  C:\Windows\System\aJuygGx.exe
  2⤵
  PID:16540
- C:\Windows\System\SnpEPup.exe
  C:\Windows\System\SnpEPup.exe
  2⤵
  PID:16572
- C:\Windows\System\AnIPKJt.exe
  C:\Windows\System\AnIPKJt.exe
  2⤵
  PID:16600
- C:\Windows\System\iUHDMvs.exe
  C:\Windows\System\iUHDMvs.exe
  2⤵
  PID:16624
- C:\Windows\System\YSBfJiE.exe
  C:\Windows\System\YSBfJiE.exe
  2⤵
  PID:16648
- C:\Windows\System\WvGcQtg.exe
  C:\Windows\System\WvGcQtg.exe
  2⤵
  PID:16672
- C:\Windows\System\FsXEEld.exe
  C:\Windows\System\FsXEEld.exe
  2⤵
  PID:16704
- C:\Windows\System\qGUPdLS.exe
  C:\Windows\System\qGUPdLS.exe
  2⤵
  PID:16732
- C:\Windows\System\DcgRnLP.exe
  C:\Windows\System\DcgRnLP.exe
  2⤵
  PID:16752
- C:\Windows\System\gmCpkCK.exe
  C:\Windows\System\gmCpkCK.exe
  2⤵
  PID:16776
- C:\Windows\System\dKOKjNh.exe
  C:\Windows\System\dKOKjNh.exe
  2⤵
  PID:16792
- C:\Windows\System\hYpgkGm.exe
  C:\Windows\System\hYpgkGm.exe
  2⤵
  PID:16816
- C:\Windows\System\UReCKAz.exe
  C:\Windows\System\UReCKAz.exe
  2⤵
  PID:16832
- C:\Windows\System\xHIGJBe.exe
  C:\Windows\System\xHIGJBe.exe
  2⤵
  PID:16860
- C:\Windows\System\bRMmGwD.exe
  C:\Windows\System\bRMmGwD.exe
  2⤵
  PID:16884

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

CUEqOFt.exe

Path C:\Windows\System\CUEqOFt.exe
Size 1.1MB
SHA256 f157c64cc88061c8c294453d52b7cb14605e8d54fba03f9dde8b45e594b45f4e
MD5 c8126ffae10138472748ebdc5a847062
SHA1 4f218aa308f29a40fff3dec31216852c3291ef52
SHA512 2c236dbe8657112ec03c4ffa35a24e64c38af00971b21b779546c74c1bace603cfc3cf0d7914193f186e00ced4c891c23f058f0b71467c4334a3d231e5ebb8ed
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskl:GezaTF8FcNkNdfE0pZ9ozttwIRRdvY
MD5 SHA1 SHA512 SSDEEP

Submit Download

CZPUgnV.exe

Path C:\Windows\System\CZPUgnV.exe
Size 1.1MB
SHA256 82bf42bc5919af0e6a0d281fe07f98bf348089cb0c92beb269eccee874f81461
MD5 0361f9529ca8e6ef48988fd3ceafd676
SHA1 7363b432073ec367f71f7e01a2036dd3fc5cbab4
SHA512 6e95c8ad4376f07f4778cd022dcec3daf2240b2c596342fc154edc1c2cf6d5b1190067fcc4f223ad9f0195e260ae46aa3ea8b101509b39d2f0bef12b484e1dcc
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskk:GezaTF8FcNkNdfE0pZ9ozttwIRRdvb
MD5 SHA1 SHA512 SSDEEP

Submit Download

CetOnJz.exe

Path C:\Windows\System\CetOnJz.exe
Size 1.1MB
SHA256 52f36ccb692681801b08e04caa5783f219457dd34de468ab18074b57f47c961d
MD5 eb414b91ea40169b8a1af91cda73a48b
SHA1 baebd93325699f99b7ec91ebdeeb1e7394d2a6d8
SHA512 0238701afdbfebc81c5430ca5596242815b281d9fbae449463c9a18f19912f256bc8abc961c75e29c416aaf4ac30c89bfefedb23d806b8268d08c4572ffbec58
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskz:GezaTF8FcNkNdfE0pZ9ozttwIRRdvS
MD5 SHA1 SHA512 SSDEEP

Submit Download

CxptDXz.exe

Path C:\Windows\System\CxptDXz.exe
Size 1.1MB
SHA256 630ef247ef7e3077958becaef8f6edb2fbd11b163f2b8c353c8a7a96394c619b
MD5 9286c3562991fe45a57571dedc53eb4e
SHA1 fb6ac45510689d1e73e73c64ccd392f0142ef18c
SHA512 8c94732c7f8eb8b81d2741da7b25172906fe41642fc68e7084d8fda801e45690bdb7764326920df5fef1c2f04d984d544002115faaa270b619b48cbb0f5c2941
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskz:GezaTF8FcNkNdfE0pZ9ozttwIRRdvG
MD5 SHA1 SHA512 SSDEEP

Submit Download

EBqkosZ.exe

Path C:\Windows\System\EBqkosZ.exe
Size 1.1MB
SHA256 dd9a61580c2c427f81a50b3edaf4a14d542af1f4303e6bf253551139f0769b1a
MD5 243bf0a9153ec65ee8893337d1984087
SHA1 e4dc92fc069456edfeeb68c9b6fb7463371ba67b
SHA512 1c755dbf7c9fc4db0a882041dfcd97b6e8d59c5906ccae8fcfa23aff96846ed72284c3fee1b1efe7008171b720cf119d11f3e1f70650f32fac14ec0a886a8f1d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskc:GezaTF8FcNkNdfE0pZ9ozttwIRRdvf
MD5 SHA1 SHA512 SSDEEP

Submit Download

EekqzPl.exe

Path C:\Windows\System\EekqzPl.exe
Size 1.1MB
SHA256 da6e81f42e47e79c16b2170e5e320e0363caac3cc80ee5b8f74412ed6ce319fe
MD5 7f37cc4ba2ed94ad7b001e9f90bd1e6d
SHA1 6100b8b63df262e81a05afc01653dd7f764c3bf0
SHA512 851bdd8d06b4fb6eeb84c542a9ffde4ae5f7df1df0fc2da2b3bb76e7f44d6e9566e06c294480a7c9900f3927eabdd394a0a1ec61c9814593c4456950fd53d324
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskY:GezaTF8FcNkNdfE0pZ9ozttwIRRdvt
MD5 SHA1 SHA512 SSDEEP

Submit Download

EoCgRZI.exe

Path C:\Windows\System\EoCgRZI.exe
Size 1.1MB
SHA256 dc773b462cf209f2f62bcca2cd118b166c50e38aafd17f1bc6f73e928fa69b65
MD5 7a4b90d49e3b972e2de228037e0116e2
SHA1 1702fb29065ea76e5cf42518404a103c629f5167
SHA512 fef60a1e61d4ab7dbb21e732fdca49969a1057197b9bd2edceb3de756d1af44639c3199e38adf05132d7951bc000b9511b8e247e7edcf45d1f90095cf35407e7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskc/+:GezaTF8FcNkNdfE0pZ9ozttwIRRdvD/+
MD5 SHA1 SHA512 SSDEEP

Submit Download

FHcYPJH.exe

Path C:\Windows\System\FHcYPJH.exe
Size 1.1MB
SHA256 bd068e349e6a86ce88539720823552d30ebc424f4d030a9e6888dfc1c3b0076c
MD5 b2266c5f66e9d78c7e96887df9252046
SHA1 775c3c48902132bb367c550e6340cefe70b6f5a5
SHA512 3447991f58d9496f94ac332f87f05f8906168fdf36aed49511099d7b5a6fff122eb2c21896b4bd325c862ba3646a7bff05156501da8b87ea80d1f22e4301d153
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dssks:GezaTF8FcNkNdfE0pZ9ozttwIRRdvL
MD5 SHA1 SHA512 SSDEEP

Submit Download

FgHzGWs.exe

Path C:\Windows\System\FgHzGWs.exe
Size 1.1MB
SHA256 ebf3e05b31b725474f1b693ebc14df7f8a53801a3108595f14a6edc3fa6d7759
MD5 50836d95c7e349e9081196bce823bc23
SHA1 cd5743f4e6fc5b28aa9d40e5baf7fc039e319602
SHA512 a3f38e02ce6a158844ec91c761fe6dfd722801e43aa5007a2b4c5e5c03b9b6fbcc10c5a768f4b55fbaf2db9d2ff81f9e9ca30cbf4f19c33c432e137c3dd053d5
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dssk8:GezaTF8FcNkNdfE0pZ9ozttwIRRdvx
MD5 SHA1 SHA512 SSDEEP

Submit Download

GtqdtMQ.exe

Path C:\Windows\System\GtqdtMQ.exe
Size 1.1MB
SHA256 d688a227c3c5827cf16f5dd50372458fdc5ac57c78e34bfe1c2060bc652ec8dc
MD5 a8889cfdc868e2c169be4f79aedbb4ec
SHA1 4a40ee87264ad073987e0d2b06d69d91b41deebf
SHA512 ce6991ad4502a8d0da814b367cea7643aa428f592a74476e91da50de4624313b9ebef977ea0cf53d94339e6ec85c25853ea24a3eca2eb1a9112f0592319a5345
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskW:GezaTF8FcNkNdfE0pZ9ozttwIRRdvJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

IhARThL.exe

Path C:\Windows\System\IhARThL.exe
Size 1.1MB
SHA256 96d98f5a040d3fea23de63bb7b3c3b7ac268d9d39889f2cd452c2e31f683e30c
MD5 dcce1b524eefbdf4f381ccb3e7c43493
SHA1 a5b3f0285363bb0907045a89415ec1ddf09c8be8
SHA512 bcb9869cd7e69468fe80f3f35b3f4b6473f8e9bb9abb9cf44246293ef423face756632fe1c786244deb4ecfa9c0468c3f9afc1c447d6ae01a9c58852d71a71b4
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskF:GezaTF8FcNkNdfE0pZ9ozttwIRRdvc
MD5 SHA1 SHA512 SSDEEP

Submit Download

IxdZXUF.exe

Path C:\Windows\System\IxdZXUF.exe
Size 1.1MB
SHA256 b9c8a995cfa7d43082df467446a287cd14c75f8cea27a11ec00681b279b5daaf
MD5 904ddc2e78b9541c8c3359f6c0ce9430
SHA1 058885c7f5066ba33952a494d19e2922135929bf
SHA512 86eef81b7f92374556a2d9d1078ee7c9c346b4f5c62461d39b7331ee25c56aea0d5394e1cd4daba296466159a06760f64bf762673d86db97e2e128b807228d3f
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskA:GezaTF8FcNkNdfE0pZ9ozttwIRRdvz
MD5 SHA1 SHA512 SSDEEP

Submit Download

NrXWbiV.exe

Path C:\Windows\System\NrXWbiV.exe
Size 1.1MB
SHA256 066d2a67eb37938ef0d522956ed9ca178f9bf04d6dbd41e9dea8221c1c1657eb
MD5 77222c83586fd077a4fe14ac89cee97b
SHA1 e6b92848bdcfc086e882c6d725ee19830dbe1503
SHA512 c6032ef38b4bef2b99682bbaca7546e7585c3266ca5106566a037392411f4c8977490bb2ae27f3c02a2b3ca218ba852edd3e9a1b2a059c2e1b1d0427213b31ee
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskF:GezaTF8FcNkNdfE0pZ9ozttwIRRdvo
MD5 SHA1 SHA512 SSDEEP

Submit Download

OocVOgP.exe

Path C:\Windows\System\OocVOgP.exe
Size 1.1MB
SHA256 0cde343379d14a7d2751cd3fd63c9efd069746b5cc0280b217db3487731b1c26
MD5 c4f13af53e58be445b87b8b4b71f973a
SHA1 d18ab713a16da4d0d12db9a4dc6d06de119ebf41
SHA512 e18668d3810d2bf9488fc678e45878d735b0216549dd795059c0869a2562e835d8dd93a4aab2715e566190448c613473b5021fe66f2af962cf3e4b3f9f64c5eb
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsski:GezaTF8FcNkNdfE0pZ9ozttwIRRdvZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

PDniUBa.exe

Path C:\Windows\System\PDniUBa.exe
Size 1.1MB
SHA256 c75310db64715018aeb5acfe994c9fbdc9da5bee7b21c5d8eb646b55c46cb3ba
MD5 fd1f6b630c05cce3e440b34f70bf69d2
SHA1 7f8c2247a5ede587bed89b9d901d5cf74a481ab3
SHA512 44eac1063a304a87bded0ccab2836ddba9450f12dd61f94c0b7e09b9e2be03e95d78e61c388861522d478c56519245bc3c34179bdd2dadfaa0f4e438aeaa3995
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskcu:GezaTF8FcNkNdfE0pZ9ozttwIRRdvFu
MD5 SHA1 SHA512 SSDEEP

Submit Download

PQbpokc.exe

Path C:\Windows\System\PQbpokc.exe
Size 1.1MB
SHA256 cc8e1453f5e2750d858a8661c871d73d351fe2215937317441555817be9148dc
MD5 b011507a248906f69d2a2b3a52601ae6
SHA1 0bf2425a837931cf6078b6edc8cbc5a244a275dc
SHA512 2cecb57f6408e947a02995ea83b12e037194952df1b141f84815d1b687715a8f42e76877f1ac3f586541df4300fb405c5012546efb21a9ae856b1abaef97b258
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskuu:GezaTF8FcNkNdfE0pZ9ozttwIRRdvE
MD5 SHA1 SHA512 SSDEEP

Submit Download

PbyGtBr.exe

Path C:\Windows\System\PbyGtBr.exe
Size 1.1MB
SHA256 3c5381eb8522c937d802693b310326ef990dbafb359da1d63db2c902ce4f248b
MD5 530b3651b463552aa0b7fbbe0bd0a218
SHA1 adbc36f06f5cc41e6a7af7fa5ae551ef7efb3d03
SHA512 6fb2b7136f8b9cc853dc288a0e1a6aeaf90e1f1e8d0427179ff64f68d6d28d81575f131b0970aa633e9057855919fb97dbfdf1aa216fd4494d008bdbd2a86be2
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskdAM:GezaTF8FcNkNdfE0pZ9ozttwIRRdvyAM
MD5 SHA1 SHA512 SSDEEP

Submit Download

SfLILpz.exe

Path C:\Windows\System\SfLILpz.exe
Size 1.1MB
SHA256 4ac385d6f3ec9b4847f138d92e6518050b29e610880194a03e7c3014180d134d
MD5 332e7dd95ed38adcd8424aa161f49847
SHA1 411d7a3c88964b5cbeabde67d9644e2a110d2a37
SHA512 7d97a2e455e956c7716115de7a26b628382837f009e85a4b517fc21d7609a5a152be28789a264ee71b1bd5e3341b02160d3fef9465d9f642957007966042db01
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskz:GezaTF8FcNkNdfE0pZ9ozttwIRRdv0
MD5 SHA1 SHA512 SSDEEP

Submit Download

THCYygd.exe

Path C:\Windows\System\THCYygd.exe
Size 1.1MB
SHA256 4ccc62b04a6945512fcf74132ead44e9b06c8bc7d7612ecad806bdf7870c4ec3
MD5 5bc63ed00dd83c429d6ddf41b3b4b6b3
SHA1 a42d49096fbf7b8820d4de222917119b7937e123
SHA512 6d06f4d436cc7b195833bf7f2ec76d093bf9458625034b4dac836aa7f3a7672b47ab8dba06dacba34a497bf450872f64d34e50e3fe31697baa7238c34d28f4c5
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsske:GezaTF8FcNkNdfE0pZ9ozttwIRRdvN
MD5 SHA1 SHA512 SSDEEP

Submit Download

UzGweyf.exe

Path C:\Windows\System\UzGweyf.exe
Size 1.1MB
SHA256 555b3bb6ac91848bd2d8429652add6d079b0f7848f297b3a7bd803f31883208a
MD5 97ecdf84d4851ffc444d2a2fdf885c0d
SHA1 01e1187bad644bc1d33835189128ace493c570ab
SHA512 2b225043db0163ac62b65b26df2ac1d4d7525608c7bf202fb705b77bec79ae2d4465739d63adc9fcee2ecc7b82cb72994e9409fadfa7ea5badf1ee4d8392a281
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskb5:GezaTF8FcNkNdfE0pZ9ozttwIRRdvg5
MD5 SHA1 SHA512 SSDEEP

Submit Download

VFoVQRb.exe

Path C:\Windows\System\VFoVQRb.exe
Size 1.1MB
SHA256 635887272650e6be6ab8265da30046eeebc878a5138417608c0fc2616d0cfb4c
MD5 cfdf355c7e165f8709b6f1eefe2aa47d
SHA1 1e7914e11ee31e6ee1af622d466ab523518c10f4
SHA512 0e340109ec7f27c7aa5abcbab634552b35618d36f31b7628a02db62f08f0e0fc71a9e55de43e1436cd37453800f353d4dfbcb6ef8b72683c88845c433842bf62
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskB:GezaTF8FcNkNdfE0pZ9ozttwIRRdvW
MD5 SHA1 SHA512 SSDEEP

Submit Download

YWTHLYO.exe

Path C:\Windows\System\YWTHLYO.exe
Size 1.1MB
SHA256 00fdf5f9a8f6080117a808e0feb86c2cb731fb8c7ff28c41ef9293bad6a725cb
MD5 c011b8672a14cc43fab87c3cfe3a719e
SHA1 5250a3c730d849fe72b26b394250f59a63dde9a8
SHA512 0989f6bd17ddda39de358c1ef1ab42d4c855a59ed829f3f659d2f07b315e20379e6073f11487d452760498b2bd9c6ee9df25a980c32ba8f9677f576b6574f3f1
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskD:GezaTF8FcNkNdfE0pZ9ozttwIRRdvI
MD5 SHA1 SHA512 SSDEEP

Submit Download

ciCFHYT.exe

Path C:\Windows\System\ciCFHYT.exe
Size 1.1MB
SHA256 91aaa5f833068064a089ee800c1ba67c8e18bea1da06612e5ac2138dc23de22a
MD5 ffc73b6a765137bd8d8e7e9d41d456b9
SHA1 a4dc52c2164e0c8cf9e9a7eb819cc8ff0ccf4d2c
SHA512 f4e08d12e6ee6e1bd111d51979c9eb991c6921383cb5ee9b7c59e30aae361b4c5e113efd708a99d4e48167a0083f3eca8345ec5686a86c58aa25f3644509461b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskW:GezaTF8FcNkNdfE0pZ9ozttwIRRdvd
MD5 SHA1 SHA512 SSDEEP

Submit Download

egflrFe.exe

Path C:\Windows\System\egflrFe.exe
Size 1.1MB
SHA256 c4431c097c5b5481d78b6820d5cd1e49ba40e544eea25b0283ca95a7e50e762a
MD5 41c65f7cf11028a2c237eb28a28380e6
SHA1 8f001ea193c83671a28087dbc2fb29722cb2af3e
SHA512 88b1d178ced80dd3bed44c06af3573ac6d1178fde53befc8186f8fb6d4cc9522ca465c4ba2d9d83c181646eb7e21001c26397427fe2579d18fd6da29f9969cd8
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskQQZ:GezaTF8FcNkNdfE0pZ9ozttwIRRdvGZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

exAqQfG.exe

Path C:\Windows\System\exAqQfG.exe
Size 1.1MB
SHA256 4103449e52ec8c7541d450638af3be7595c7524571c074b5b033abe8c9a80e55
MD5 0fa3c9b9b1b4f25aada2a51129f9e558
SHA1 8dab5f18feb217b6aee962757be7adf1f4c599da
SHA512 1f21f148298f981dd7d8efe0559963918a3561ce13f2244fd49dd5700db33d10ebee16c77fd010fde65544698c41965d4bd365ae2885c060923950be58e6a0bf
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskQ:GezaTF8FcNkNdfE0pZ9ozttwIRRdvh
MD5 SHA1 SHA512 SSDEEP

Submit Download

hibQCFv.exe

Path C:\Windows\System\hibQCFv.exe
Size 1.1MB
SHA256 74c85cb3c22ad20af9ce5cc1529e52d3361ffeb6e83f674fb0ddd55cde0f94a6
MD5 d1df399f85bbbbe5b8390363ceeb248b
SHA1 aab87a671bd623636dbbe96dcaaafd9bed61be9b
SHA512 de3ec126ac4d8e6ede8dc7bad7faf0f937b4056aaff0a430b2fd5280eeaf04b8ead88d25d2afe1560c6304882895ddf9132bd19f736194027780b732abc032b7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskh:GezaTF8FcNkNdfE0pZ9ozttwIRRdvg
MD5 SHA1 SHA512 SSDEEP

Submit Download

hjMTGPa.exe

Path C:\Windows\System\hjMTGPa.exe
Size 1.1MB
SHA256 12ddb85a5ebd9766f824c4db5a61573d0fb5451c472aa36b10bf8acc2aff073b
MD5 28434c6232fd71fbe8fcb5cbbc699978
SHA1 b05212f64fa529b608003fdb684fbf0710d854de
SHA512 5599253fff1043f61b0196d4d95ed23a032c06f4259d72732eea45969cbb833194a7bb8b53349326194856c8995755b90218eba2f9fba01ea88386be70e1325e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskd:GezaTF8FcNkNdfE0pZ9ozttwIRRdvw
MD5 SHA1 SHA512 SSDEEP

Submit Download

lFebGMK.exe

Path C:\Windows\System\lFebGMK.exe
Size 1.1MB
SHA256 6172d4dd37367bf0304493ba5f334789794a20e8150fe37d1603230b4e4d0af5
MD5 88093d2d93a9f4a2a603c406ced0cbd0
SHA1 dae9fd7ab801c7a86b194e72d1ba785cbecb02ef
SHA512 6d0d67ddd6931da92ea7e8ac4712e5f137a03ee6f51f6055497f4068b550549e74e7018fac988a1c5b430cb61a04ffb46c8886d58f8be360820d198fa787f69a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dssko:GezaTF8FcNkNdfE0pZ9ozttwIRRdvH
MD5 SHA1 SHA512 SSDEEP

Submit Download

lNlkTsS.exe

Path C:\Windows\System\lNlkTsS.exe
Size 1.1MB
SHA256 a7f77a530da16ef98703ca307e5187dcb4f420980a717a90ff626f16d7be469a
MD5 97b51cdeed437327fd4f5f9a4ce3dab8
SHA1 32a0039e6c3f6f8d61cb1b59717019233e973fed
SHA512 477d1af2866a6599f372d2b5f28bb4d136555a631f352cc5ffa435fb7f2ec9c305be964a2283b5ece1c4bc3704ba322ac0a33f7e6c90e0c9369933d30f03fd00
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskF:GezaTF8FcNkNdfE0pZ9ozttwIRRdv2
MD5 SHA1 SHA512 SSDEEP

Submit Download

oRQinEd.exe

Path C:\Windows\System\oRQinEd.exe
Size 1.1MB
SHA256 091a9d9db1f99e4618d71380f9932516a688d7568a0c6edf71540341b6ca29ac
MD5 fbd64bdf6203c89d945f60d8e49828e4
SHA1 1cea7b4f0d4caeee9e6ab852bfbefa8347f64891
SHA512 b517efdabaa688b4a3866b4408e0eff8974dfe0b30ae2c51d74dd6f13e5f05bb621656493719938842fc1250798714e2fbadb2122948a3961de8d8675ef338db
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskl:GezaTF8FcNkNdfE0pZ9ozttwIRRdvY
MD5 SHA1 SHA512 SSDEEP

Submit Download

pOEmlsw.exe

Path C:\Windows\System\pOEmlsw.exe
Size 1.1MB
SHA256 7d460ac7b908d1f8de212d35da8a765694229357a47a23e9d08f95c56718f6e1
MD5 dad16e48735a5fdcdbbd45363e12f152
SHA1 e7be2d5df34cd2f898aff11c799a37deb3ef268b
SHA512 4a3837bcd2fd8148905efc76d417a065981c0896e727f092be44ebfe39e1ecad60face99fc5f38d51dc37cde4f0de668f4df631404f1ad22771961a508217821
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskQ:GezaTF8FcNkNdfE0pZ9ozttwIRRdvV
MD5 SHA1 SHA512 SSDEEP

Submit Download

tAoPMYl.exe

Path C:\Windows\System\tAoPMYl.exe
Size 1.1MB
SHA256 01dcdd3d20e5c7dfbc22afc92745379a8748044ac6df2a1d833867d58722b728
MD5 e665bb09a86b37d571e101b99dcff053
SHA1 8106bba78763794da2ecfe8b41067499594e3ad7
SHA512 0021ea4651b8358b4b6d9c83146c6074192e278a85512580ab94976eff58fdee22da82767e2094c1ee1b758388b168928387e6eb947ac02e686b6e6f3800c3d8
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskk:GezaTF8FcNkNdfE0pZ9ozttwIRRdvD
MD5 SHA1 SHA512 SSDEEP

Submit Download

tWFaZus.exe

Path C:\Windows\System\tWFaZus.exe
Size 1.1MB
SHA256 70488025bd7910d203ba89d40ef24514cc800f28e323db3e2f91dc87c1747573
MD5 02608b46c3f140e3bc2542900ffd6a1d
SHA1 9aea39b8b2505cc5fac4342b129a06b17568752e
SHA512 d69bd157da1142f9ed2e64d9d42b226fc3eb7beca69a961b6418d1d9331d697789b9edbd6f46ed2d0a98e9d4c9a9f06963f486600b1b0bde984ea589b5ae2081
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskx:GezaTF8FcNkNdfE0pZ9ozttwIRRdvE
MD5 SHA1 SHA512 SSDEEP

Submit Download

udIDcmk.exe

Path C:\Windows\System\udIDcmk.exe
Size 1.1MB
SHA256 1405fb366baeaf67dcdd8635415219fe8a2bcc4db550862f810aea8b2fd72503
MD5 ae3d6a75f75257bcbb71f58c057adb32
SHA1 395971629dbd3f16b9e8f88e6cb228ef1d937a5b
SHA512 8a864fa4d6367ae15f4822493bbb1689794d989f0f1c1188ddc25c6829b12d9041f39576b9de208acd9465e8ac68ba97623c2030702d0e96d7e1f42d856b65a4
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskd:GezaTF8FcNkNdfE0pZ9ozttwIRRdvA
MD5 SHA1 SHA512 SSDEEP

Submit Download

wMrwCuR.exe

Path C:\Windows\System\wMrwCuR.exe
Size 1.1MB
SHA256 88d8903f94145c3fe4c6d946ae80107c9d373e376952eeb87f92ba8ac81dedc5
MD5 35ff491c094cf437a62ae86746546d17
SHA1 d4b9ca4c1381df8e647e047f01ca19d6a66279ad
SHA512 240a2c8a677c4fe6e25d9441ee5177d64b0d87e7b96b4bcc060bab836c3484ae8ae8b58f0f152132173ea8ec1d58d5d89831477c954d92afc6e4edf13c203020
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dssk7:GezaTF8FcNkNdfE0pZ9ozttwIRRdvO
MD5 SHA1 SHA512 SSDEEP

Submit Download

wPRVBew.exe

Path C:\Windows\System\wPRVBew.exe
Size 1.1MB
SHA256 1a9b0fd093c5193c13fe9194e53f23a2abf822dccfbb13b77e6bfc2e0f15afb9
MD5 ee106632d4bfe9258b40acd4619d722b
SHA1 9c72b1ed6457ec79d3395c9c3bc7393cc581b036
SHA512 847d80281031d7f293320101c045ee014f34d8c2ff17c5d350ba23d9b4a96aaffc92083a50921cd4aa1dc9f7e115c1d18152249a251fcae100d3b42b537cbfea
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3DsskI:GezaTF8FcNkNdfE0pZ9ozttwIRRdvN
MD5 SHA1 SHA512 SSDEEP

Submit Download

xxIRoim.exe

Path C:\Windows\System\xxIRoim.exe
Size 1.1MB
SHA256 a39f40417773dd471089e5521e6457e15bc571d196385bac4f66c19dcaeaec05
MD5 496606ec12886692a8943752de6d4a69
SHA1 3231e8e36cdf11e6a4ea4822197e9a34c472fa5d
SHA512 76cfdb23433ac34a80ef5826098135a7373322e18767ff54d81be903495c6de7180a6ed4c171368fe2abdd88b9fae865fe6f1f8e636cc8158abce7cb4ee876d3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszCTuMImxk1Z3Dsskf:GezaTF8FcNkNdfE0pZ9ozttwIRRdvO
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2804-0-0x0000024CCA540000-0x0000024CCA550000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads