xmrig | df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb

Analysis

max time kernel
149s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 03:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
Size

1.3MB
MD5

485a725b67220012a31dae36a4933ff9
SHA1

9240ccc938033bc87ea02b881a5aeaebe4b8f58b
SHA256

df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb
SHA512

b3d06a4ef44fad958feaf565daf17703b8fa07c482b86915bf518555499ec6f72519ef78c6d85425ee7b05f0295b92672da5704878dae912325ff25596bf7b2b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwW4kh:GezaTF8FcNkNdfE0pZ9ozttwIRx2VDH/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00040000000229c7-4.dat	xmrig
behavioral2/files/0x000a000000023b76-6.dat	xmrig
behavioral2/files/0x000b000000023b72-7.dat	xmrig
behavioral2/files/0x000a000000023b77-17.dat	xmrig
behavioral2/files/0x000a000000023b78-31.dat	xmrig
behavioral2/files/0x000a000000023b7e-49.dat	xmrig
behavioral2/files/0x000a000000023b7c-54.dat	xmrig
behavioral2/files/0x000a000000023b80-62.dat	xmrig
behavioral2/files/0x000a000000023b7f-68.dat	xmrig
behavioral2/files/0x000a000000023b83-73.dat	xmrig
behavioral2/files/0x000a000000023b85-90.dat	xmrig
behavioral2/files/0x000a000000023b87-97.dat	xmrig
behavioral2/files/0x000a000000023b89-102.dat	xmrig
behavioral2/files/0x000a000000023b8c-126.dat	xmrig
behavioral2/files/0x000a000000023b8b-130.dat	xmrig
behavioral2/files/0x000a000000023b8d-128.dat	xmrig
behavioral2/files/0x000a000000023b8a-124.dat	xmrig
behavioral2/files/0x000a000000023b88-117.dat	xmrig
behavioral2/files/0x000a000000023b86-108.dat	xmrig
behavioral2/files/0x000a000000023b84-95.dat	xmrig
behavioral2/files/0x000a000000023b82-82.dat	xmrig
behavioral2/files/0x000a000000023b81-71.dat	xmrig
behavioral2/files/0x000a000000023b7d-58.dat	xmrig
behavioral2/files/0x000a000000023b7b-48.dat	xmrig
behavioral2/files/0x000600000001e4df-140.dat	xmrig
behavioral2/files/0x000300000001e5b5-162.dat	xmrig
behavioral2/files/0x000300000001e5b3-158.dat	xmrig
behavioral2/files/0x000300000001e5b4-157.dat	xmrig
behavioral2/files/0x000300000001e5b2-153.dat	xmrig
behavioral2/files/0x000400000001e4e1-143.dat	xmrig
behavioral2/files/0x000a000000023b8e-135.dat	xmrig
behavioral2/files/0x000a000000023b7a-41.dat	xmrig
behavioral2/files/0x000a000000023b79-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3020	JKUeeXy.exe
5068	lckpkTS.exe
2672	YxFKMzZ.exe
5072	MLWRtWm.exe
2704	TWxCguI.exe
3428	kqhksnf.exe
3900	VEQfvod.exe
3964	VBFwdee.exe
4944	CQjRsmh.exe
2764	LALaIrk.exe
1320	VwncQhR.exe
4280	MdCfATV.exe
3456	RNUgVgK.exe
2036	VrzWMJi.exe
4884	sSLDWAL.exe
3516	IAkkjWK.exe
2668	NMiIdfi.exe
5052	JYJljyH.exe
4400	POJVefP.exe
4248	UKjABWc.exe
4416	QoWXrCM.exe
1740	rJyzfVN.exe
1552	cJGhSsW.exe
628	SvlzyoC.exe
1684	EJPJrwU.exe
4712	NzneDcV.exe
4864	acxZIrq.exe
1240	iPiZuma.exe
1616	JlURnlj.exe
4932	AxRNcou.exe
3860	jTVHhHh.exe
2600	wdOtfsL.exe
4076	ZVvhNwu.exe
1304	qqUYbci.exe
940	esVoCSA.exe
1672	vlnXoPx.exe
4636	hjzDotn.exe
2116	BCBRGYg.exe
2880	yiqcOCF.exe
1100	YSQavAM.exe
4780	BkrjRSr.exe
2136	wfehLgK.exe
3284	eSxpTnR.exe
4508	QmEVDbk.exe
4980	VcckYXM.exe
3960	QzqJhwQ.exe
4352	OrFQsSF.exe
4336	TVtfrgJ.exe
2956	qnWUFaB.exe
3212	eIJiOAo.exe
548	cdUwrvN.exe
3180	xwtsHOk.exe
8	sSAfjRZ.exe
64	VykKRhd.exe
1956	inzeJYW.exe
2568	ECxdcPc.exe
728	UcBxqqG.exe
3704	ynEnMsl.exe
3588	iCBsJWx.exe
1008	lLUCDMP.exe
2716	PCacSif.exe
2028	lyNFtlA.exe
2248	GcVqTFe.exe
5000	izCGaAz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HZtdXIq.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\PMHiWsB.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\gSeQqvr.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\SBOsEqS.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\DtcYGjD.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\wwVxDYd.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\TMAyYrP.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\mOMTQQZ.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\LcbcfxY.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\HjTgTon.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\omvMLoX.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\GcVqTFe.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\HXQelMu.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\KSLVnwY.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\AxRNcou.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\eIQfWxx.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\xVUZOFc.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\YjlTLns.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\gqsrljP.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\BObOOFR.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\xcrRiRV.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\xWLGDCM.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\eFPVZxW.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\ainNVOn.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\jKyeCDV.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\CQjRsmh.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\TjPSgmK.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\WHeHBcy.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\TylILSA.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\mDaLXUF.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\xYPgQvW.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\YPsrdAD.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\BgvjGgv.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\nOdnWnL.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\WcRQUic.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\mWPYyhU.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\ujETXzY.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\qDIkYnM.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\uaFmexI.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\yXXPuXR.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\exSxCSz.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\AQIqgrd.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\YqkqUHH.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\AHDqjeQ.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\GkTuirV.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\FjSPbrY.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\OHDLxsw.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\lHLoZjg.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\dqtpDLl.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\KkjYVhv.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\fkpVtuM.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\kDqZXcr.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\RtzceTH.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\HogjQJW.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\baFniby.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\edyCDMO.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\DBthPck.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\ZaLCYxr.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\uPQeVDF.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\BbmyDJK.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\EFdirnN.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\UJLyuzS.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\aUBCnnE.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\JNBeLbu.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1116 wrote to memory of 3020	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	88
PID 1116 wrote to memory of 3020	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	88
PID 1116 wrote to memory of 5068	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	89
PID 1116 wrote to memory of 5068	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	89
PID 1116 wrote to memory of 2672	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	90
PID 1116 wrote to memory of 2672	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	90
PID 1116 wrote to memory of 5072	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	91
PID 1116 wrote to memory of 5072	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	91
PID 1116 wrote to memory of 2704	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	92
PID 1116 wrote to memory of 2704	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	92
PID 1116 wrote to memory of 3428	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	93
PID 1116 wrote to memory of 3428	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	93
PID 1116 wrote to memory of 3900	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	94
PID 1116 wrote to memory of 3900	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	94
PID 1116 wrote to memory of 3964	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	95
PID 1116 wrote to memory of 3964	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	95
PID 1116 wrote to memory of 2764	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	96
PID 1116 wrote to memory of 2764	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	96
PID 1116 wrote to memory of 4944	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	97
PID 1116 wrote to memory of 4944	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	97
PID 1116 wrote to memory of 1320	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	98
PID 1116 wrote to memory of 1320	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	98
PID 1116 wrote to memory of 2036	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	99
PID 1116 wrote to memory of 2036	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	99
PID 1116 wrote to memory of 4280	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	100
PID 1116 wrote to memory of 4280	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	100
PID 1116 wrote to memory of 3456	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	101
PID 1116 wrote to memory of 3456	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	101
PID 1116 wrote to memory of 4884	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	102
PID 1116 wrote to memory of 4884	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	102
PID 1116 wrote to memory of 3516	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	103
PID 1116 wrote to memory of 3516	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	103
PID 1116 wrote to memory of 2668	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	104
PID 1116 wrote to memory of 2668	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	104
PID 1116 wrote to memory of 5052	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	105
PID 1116 wrote to memory of 5052	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	105
PID 1116 wrote to memory of 4248	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	106
PID 1116 wrote to memory of 4248	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	106
PID 1116 wrote to memory of 4400	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	107
PID 1116 wrote to memory of 4400	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	107
PID 1116 wrote to memory of 4416	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	108
PID 1116 wrote to memory of 4416	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	108
PID 1116 wrote to memory of 1740	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	109
PID 1116 wrote to memory of 1740	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	109
PID 1116 wrote to memory of 1552	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	110
PID 1116 wrote to memory of 1552	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	110
PID 1116 wrote to memory of 4712	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	111
PID 1116 wrote to memory of 4712	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	111
PID 1116 wrote to memory of 628	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	112
PID 1116 wrote to memory of 628	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	112
PID 1116 wrote to memory of 1684	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	113
PID 1116 wrote to memory of 1684	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	113
PID 1116 wrote to memory of 4864	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	114
PID 1116 wrote to memory of 4864	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	114
PID 1116 wrote to memory of 1240	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	115
PID 1116 wrote to memory of 1240	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	115
PID 1116 wrote to memory of 1616	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	116
PID 1116 wrote to memory of 1616	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	116
PID 1116 wrote to memory of 4932	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	117
PID 1116 wrote to memory of 4932	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	117
PID 1116 wrote to memory of 3860	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	118
PID 1116 wrote to memory of 3860	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	118
PID 1116 wrote to memory of 2600	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	119
PID 1116 wrote to memory of 2600	1116	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	119

C:\Users\Admin\AppData\Local\Temp\df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
"C:\Users\Admin\AppData\Local\Temp\df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1116
- C:\Windows\System\JKUeeXy.exe
  C:\Windows\System\JKUeeXy.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\lckpkTS.exe
  C:\Windows\System\lckpkTS.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\YxFKMzZ.exe
  C:\Windows\System\YxFKMzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\MLWRtWm.exe
  C:\Windows\System\MLWRtWm.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\TWxCguI.exe
  C:\Windows\System\TWxCguI.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\kqhksnf.exe
  C:\Windows\System\kqhksnf.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\VEQfvod.exe
  C:\Windows\System\VEQfvod.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\VBFwdee.exe
  C:\Windows\System\VBFwdee.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\LALaIrk.exe
  C:\Windows\System\LALaIrk.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\CQjRsmh.exe
  C:\Windows\System\CQjRsmh.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\VwncQhR.exe
  C:\Windows\System\VwncQhR.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\VrzWMJi.exe
  C:\Windows\System\VrzWMJi.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\MdCfATV.exe
  C:\Windows\System\MdCfATV.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\RNUgVgK.exe
  C:\Windows\System\RNUgVgK.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\sSLDWAL.exe
  C:\Windows\System\sSLDWAL.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\IAkkjWK.exe
  C:\Windows\System\IAkkjWK.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\NMiIdfi.exe
  C:\Windows\System\NMiIdfi.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\JYJljyH.exe
  C:\Windows\System\JYJljyH.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\UKjABWc.exe
  C:\Windows\System\UKjABWc.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\POJVefP.exe
  C:\Windows\System\POJVefP.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\QoWXrCM.exe
  C:\Windows\System\QoWXrCM.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\rJyzfVN.exe
  C:\Windows\System\rJyzfVN.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\cJGhSsW.exe
  C:\Windows\System\cJGhSsW.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\NzneDcV.exe
  C:\Windows\System\NzneDcV.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\SvlzyoC.exe
  C:\Windows\System\SvlzyoC.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\EJPJrwU.exe
  C:\Windows\System\EJPJrwU.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\acxZIrq.exe
  C:\Windows\System\acxZIrq.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\iPiZuma.exe
  C:\Windows\System\iPiZuma.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\JlURnlj.exe
  C:\Windows\System\JlURnlj.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\AxRNcou.exe
  C:\Windows\System\AxRNcou.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\jTVHhHh.exe
  C:\Windows\System\jTVHhHh.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\wdOtfsL.exe
  C:\Windows\System\wdOtfsL.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ZVvhNwu.exe
  C:\Windows\System\ZVvhNwu.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\qqUYbci.exe
  C:\Windows\System\qqUYbci.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\esVoCSA.exe
  C:\Windows\System\esVoCSA.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\hjzDotn.exe
  C:\Windows\System\hjzDotn.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\vlnXoPx.exe
  C:\Windows\System\vlnXoPx.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\BCBRGYg.exe
  C:\Windows\System\BCBRGYg.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\yiqcOCF.exe
  C:\Windows\System\yiqcOCF.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\YSQavAM.exe
  C:\Windows\System\YSQavAM.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\BkrjRSr.exe
  C:\Windows\System\BkrjRSr.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\wfehLgK.exe
  C:\Windows\System\wfehLgK.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\eSxpTnR.exe
  C:\Windows\System\eSxpTnR.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\QmEVDbk.exe
  C:\Windows\System\QmEVDbk.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\VcckYXM.exe
  C:\Windows\System\VcckYXM.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\QzqJhwQ.exe
  C:\Windows\System\QzqJhwQ.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\OrFQsSF.exe
  C:\Windows\System\OrFQsSF.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\TVtfrgJ.exe
  C:\Windows\System\TVtfrgJ.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\qnWUFaB.exe
  C:\Windows\System\qnWUFaB.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\eIJiOAo.exe
  C:\Windows\System\eIJiOAo.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\cdUwrvN.exe
  C:\Windows\System\cdUwrvN.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\xwtsHOk.exe
  C:\Windows\System\xwtsHOk.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\sSAfjRZ.exe
  C:\Windows\System\sSAfjRZ.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\VykKRhd.exe
  C:\Windows\System\VykKRhd.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\inzeJYW.exe
  C:\Windows\System\inzeJYW.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ECxdcPc.exe
  C:\Windows\System\ECxdcPc.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\UcBxqqG.exe
  C:\Windows\System\UcBxqqG.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\ynEnMsl.exe
  C:\Windows\System\ynEnMsl.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\iCBsJWx.exe
  C:\Windows\System\iCBsJWx.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\lLUCDMP.exe
  C:\Windows\System\lLUCDMP.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\PCacSif.exe
  C:\Windows\System\PCacSif.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\lyNFtlA.exe
  C:\Windows\System\lyNFtlA.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\GcVqTFe.exe
  C:\Windows\System\GcVqTFe.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\izCGaAz.exe
  C:\Windows\System\izCGaAz.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\ISSkXja.exe
  C:\Windows\System\ISSkXja.exe
  2⤵
  PID:2268
- C:\Windows\System\glJEnxh.exe
  C:\Windows\System\glJEnxh.exe
  2⤵
  PID:4108
- C:\Windows\System\KBudoQq.exe
  C:\Windows\System\KBudoQq.exe
  2⤵
  PID:2536
- C:\Windows\System\seYIpiZ.exe
  C:\Windows\System\seYIpiZ.exe
  2⤵
  PID:4568
- C:\Windows\System\wZxnRCD.exe
  C:\Windows\System\wZxnRCD.exe
  2⤵
  PID:3384
- C:\Windows\System\RFqSGkg.exe
  C:\Windows\System\RFqSGkg.exe
  2⤵
  PID:1748
- C:\Windows\System\KGAAJrF.exe
  C:\Windows\System\KGAAJrF.exe
  2⤵
  PID:3748
- C:\Windows\System\WYxWksv.exe
  C:\Windows\System\WYxWksv.exe
  2⤵
  PID:3832
- C:\Windows\System\YGlwpwm.exe
  C:\Windows\System\YGlwpwm.exe
  2⤵
  PID:2844
- C:\Windows\System\iZGZbmU.exe
  C:\Windows\System\iZGZbmU.exe
  2⤵
  PID:3200
- C:\Windows\System\YCadtza.exe
  C:\Windows\System\YCadtza.exe
  2⤵
  PID:1732
- C:\Windows\System\yaSnpoO.exe
  C:\Windows\System\yaSnpoO.exe
  2⤵
  PID:1860
- C:\Windows\System\hlTKgeu.exe
  C:\Windows\System\hlTKgeu.exe
  2⤵
  PID:2476
- C:\Windows\System\bkdarQc.exe
  C:\Windows\System\bkdarQc.exe
  2⤵
  PID:556
- C:\Windows\System\oozzqiM.exe
  C:\Windows\System\oozzqiM.exe
  2⤵
  PID:2832
- C:\Windows\System\UCcDvPU.exe
  C:\Windows\System\UCcDvPU.exe
  2⤵
  PID:3676
- C:\Windows\System\tDeiMyu.exe
  C:\Windows\System\tDeiMyu.exe
  2⤵
  PID:4356
- C:\Windows\System\eQrNHkZ.exe
  C:\Windows\System\eQrNHkZ.exe
  2⤵
  PID:3440
- C:\Windows\System\DsPRcZn.exe
  C:\Windows\System\DsPRcZn.exe
  2⤵
  PID:4984
- C:\Windows\System\daQafBg.exe
  C:\Windows\System\daQafBg.exe
  2⤵
  PID:4428
- C:\Windows\System\PdqsANp.exe
  C:\Windows\System\PdqsANp.exe
  2⤵
  PID:4184
- C:\Windows\System\MrWSHRP.exe
  C:\Windows\System\MrWSHRP.exe
  2⤵
  PID:2252
- C:\Windows\System\FjSPbrY.exe
  C:\Windows\System\FjSPbrY.exe
  2⤵
  PID:2800
- C:\Windows\System\JdEsCCq.exe
  C:\Windows\System\JdEsCCq.exe
  2⤵
  PID:876
- C:\Windows\System\VhzqjqW.exe
  C:\Windows\System\VhzqjqW.exe
  2⤵
  PID:4060
- C:\Windows\System\IPUnMqv.exe
  C:\Windows\System\IPUnMqv.exe
  2⤵
  PID:3052
- C:\Windows\System\MPSEvSv.exe
  C:\Windows\System\MPSEvSv.exe
  2⤵
  PID:2428
- C:\Windows\System\QXBMqJg.exe
  C:\Windows\System\QXBMqJg.exe
  2⤵
  PID:1608
- C:\Windows\System\tQGZUQD.exe
  C:\Windows\System\tQGZUQD.exe
  2⤵
  PID:1080
- C:\Windows\System\YheYeJm.exe
  C:\Windows\System\YheYeJm.exe
  2⤵
  PID:3752
- C:\Windows\System\ErbAQlL.exe
  C:\Windows\System\ErbAQlL.exe
  2⤵
  PID:3876
- C:\Windows\System\JWWToXA.exe
  C:\Windows\System\JWWToXA.exe
  2⤵
  PID:648
- C:\Windows\System\TtjFuGe.exe
  C:\Windows\System\TtjFuGe.exe
  2⤵
  PID:3104
- C:\Windows\System\MIBbOUW.exe
  C:\Windows\System\MIBbOUW.exe
  2⤵
  PID:4896
- C:\Windows\System\QtLqTOX.exe
  C:\Windows\System\QtLqTOX.exe
  2⤵
  PID:5128
- C:\Windows\System\XXIcojS.exe
  C:\Windows\System\XXIcojS.exe
  2⤵
  PID:5152
- C:\Windows\System\CfqqYfK.exe
  C:\Windows\System\CfqqYfK.exe
  2⤵
  PID:5192
- C:\Windows\System\RxNiLup.exe
  C:\Windows\System\RxNiLup.exe
  2⤵
  PID:5228
- C:\Windows\System\naLqANH.exe
  C:\Windows\System\naLqANH.exe
  2⤵
  PID:5244
- C:\Windows\System\RKkQeFn.exe
  C:\Windows\System\RKkQeFn.exe
  2⤵
  PID:5272
- C:\Windows\System\PojOVen.exe
  C:\Windows\System\PojOVen.exe
  2⤵
  PID:5312
- C:\Windows\System\OzHTMhc.exe
  C:\Windows\System\OzHTMhc.exe
  2⤵
  PID:5328
- C:\Windows\System\zfeAehs.exe
  C:\Windows\System\zfeAehs.exe
  2⤵
  PID:5348
- C:\Windows\System\uvIjFNS.exe
  C:\Windows\System\uvIjFNS.exe
  2⤵
  PID:5380
- C:\Windows\System\OpWTQsG.exe
  C:\Windows\System\OpWTQsG.exe
  2⤵
  PID:5408
- C:\Windows\System\idcrgYZ.exe
  C:\Windows\System\idcrgYZ.exe
  2⤵
  PID:5440
- C:\Windows\System\ZJcvIpN.exe
  C:\Windows\System\ZJcvIpN.exe
  2⤵
  PID:5484
- C:\Windows\System\IznfKBT.exe
  C:\Windows\System\IznfKBT.exe
  2⤵
  PID:5508
- C:\Windows\System\MauJYPK.exe
  C:\Windows\System\MauJYPK.exe
  2⤵
  PID:5524
- C:\Windows\System\rinKucr.exe
  C:\Windows\System\rinKucr.exe
  2⤵
  PID:5544
- C:\Windows\System\rTAtcgp.exe
  C:\Windows\System\rTAtcgp.exe
  2⤵
  PID:5572
- C:\Windows\System\JhTskFp.exe
  C:\Windows\System\JhTskFp.exe
  2⤵
  PID:5596
- C:\Windows\System\VHuWzMd.exe
  C:\Windows\System\VHuWzMd.exe
  2⤵
  PID:5636
- C:\Windows\System\RcTDNOz.exe
  C:\Windows\System\RcTDNOz.exe
  2⤵
  PID:5656
- C:\Windows\System\VSENbPW.exe
  C:\Windows\System\VSENbPW.exe
  2⤵
  PID:5696
- C:\Windows\System\HyiLpUK.exe
  C:\Windows\System\HyiLpUK.exe
  2⤵
  PID:5736
- C:\Windows\System\AItSRPR.exe
  C:\Windows\System\AItSRPR.exe
  2⤵
  PID:5768
- C:\Windows\System\XhLDsiL.exe
  C:\Windows\System\XhLDsiL.exe
  2⤵
  PID:5792
- C:\Windows\System\abZpmNE.exe
  C:\Windows\System\abZpmNE.exe
  2⤵
  PID:5816
- C:\Windows\System\fxsFFmj.exe
  C:\Windows\System\fxsFFmj.exe
  2⤵
  PID:5840
- C:\Windows\System\qDIkYnM.exe
  C:\Windows\System\qDIkYnM.exe
  2⤵
  PID:5868
- C:\Windows\System\twTVAWL.exe
  C:\Windows\System\twTVAWL.exe
  2⤵
  PID:5884
- C:\Windows\System\JZSRaff.exe
  C:\Windows\System\JZSRaff.exe
  2⤵
  PID:5900
- C:\Windows\System\ZLgPRIr.exe
  C:\Windows\System\ZLgPRIr.exe
  2⤵
  PID:5928
- C:\Windows\System\NKWKzKm.exe
  C:\Windows\System\NKWKzKm.exe
  2⤵
  PID:5952
- C:\Windows\System\axeimjO.exe
  C:\Windows\System\axeimjO.exe
  2⤵
  PID:5984
- C:\Windows\System\bgrbaOF.exe
  C:\Windows\System\bgrbaOF.exe
  2⤵
  PID:6016
- C:\Windows\System\xaFkRVb.exe
  C:\Windows\System\xaFkRVb.exe
  2⤵
  PID:6036
- C:\Windows\System\FiuYzSj.exe
  C:\Windows\System\FiuYzSj.exe
  2⤵
  PID:6072
- C:\Windows\System\rzFZnnl.exe
  C:\Windows\System\rzFZnnl.exe
  2⤵
  PID:6096
- C:\Windows\System\XHXzxQx.exe
  C:\Windows\System\XHXzxQx.exe
  2⤵
  PID:6112
- C:\Windows\System\KhxvLej.exe
  C:\Windows\System\KhxvLej.exe
  2⤵
  PID:6136
- C:\Windows\System\XNaUmHk.exe
  C:\Windows\System\XNaUmHk.exe
  2⤵
  PID:2772
- C:\Windows\System\xNllzDo.exe
  C:\Windows\System\xNllzDo.exe
  2⤵
  PID:5164
- C:\Windows\System\uaFmexI.exe
  C:\Windows\System\uaFmexI.exe
  2⤵
  PID:4268
- C:\Windows\System\kVvVulm.exe
  C:\Windows\System\kVvVulm.exe
  2⤵
  PID:5188
- C:\Windows\System\FPsElhc.exe
  C:\Windows\System\FPsElhc.exe
  2⤵
  PID:5536
- C:\Windows\System\eUVlofC.exe
  C:\Windows\System\eUVlofC.exe
  2⤵
  PID:5720
- C:\Windows\System\SyYVuOs.exe
  C:\Windows\System\SyYVuOs.exe
  2⤵
  PID:5652
- C:\Windows\System\PPPxpIl.exe
  C:\Windows\System\PPPxpIl.exe
  2⤵
  PID:5680
- C:\Windows\System\GONFLtQ.exe
  C:\Windows\System\GONFLtQ.exe
  2⤵
  PID:5724
- C:\Windows\System\bIpMgKS.exe
  C:\Windows\System\bIpMgKS.exe
  2⤵
  PID:5980
- C:\Windows\System\mYHrpdb.exe
  C:\Windows\System\mYHrpdb.exe
  2⤵
  PID:5896
- C:\Windows\System\MnpYoON.exe
  C:\Windows\System\MnpYoON.exe
  2⤵
  PID:5828
- C:\Windows\System\xJvFXsw.exe
  C:\Windows\System\xJvFXsw.exe
  2⤵
  PID:6056
- C:\Windows\System\LNTmHkB.exe
  C:\Windows\System\LNTmHkB.exe
  2⤵
  PID:5948
- C:\Windows\System\gBxHfJq.exe
  C:\Windows\System\gBxHfJq.exe
  2⤵
  PID:6104
- C:\Windows\System\oyFunNl.exe
  C:\Windows\System\oyFunNl.exe
  2⤵
  PID:6080
- C:\Windows\System\FQzsIqu.exe
  C:\Windows\System\FQzsIqu.exe
  2⤵
  PID:5264
- C:\Windows\System\HMBZDMw.exe
  C:\Windows\System\HMBZDMw.exe
  2⤵
  PID:5240
- C:\Windows\System\eIQfWxx.exe
  C:\Windows\System\eIQfWxx.exe
  2⤵
  PID:5520
- C:\Windows\System\baFniby.exe
  C:\Windows\System\baFniby.exe
  2⤵
  PID:5668
- C:\Windows\System\EeQMWfF.exe
  C:\Windows\System\EeQMWfF.exe
  2⤵
  PID:5780
- C:\Windows\System\MdQlHoq.exe
  C:\Windows\System\MdQlHoq.exe
  2⤵
  PID:5880
- C:\Windows\System\lVXmqEk.exe
  C:\Windows\System\lVXmqEk.exe
  2⤵
  PID:6000
- C:\Windows\System\GCetqjv.exe
  C:\Windows\System\GCetqjv.exe
  2⤵
  PID:4916
- C:\Windows\System\WhyXdiq.exe
  C:\Windows\System\WhyXdiq.exe
  2⤵
  PID:5432
- C:\Windows\System\uVmOvkM.exe
  C:\Windows\System\uVmOvkM.exe
  2⤵
  PID:5620
- C:\Windows\System\hBMIlKn.exe
  C:\Windows\System\hBMIlKn.exe
  2⤵
  PID:6108
- C:\Windows\System\ujETXzY.exe
  C:\Windows\System\ujETXzY.exe
  2⤵
  PID:3300
- C:\Windows\System\MHdldvB.exe
  C:\Windows\System\MHdldvB.exe
  2⤵
  PID:2724
- C:\Windows\System\xYPgQvW.exe
  C:\Windows\System\xYPgQvW.exe
  2⤵
  PID:6176
- C:\Windows\System\BObOOFR.exe
  C:\Windows\System\BObOOFR.exe
  2⤵
  PID:6200
- C:\Windows\System\EYYxDeT.exe
  C:\Windows\System\EYYxDeT.exe
  2⤵
  PID:6228
- C:\Windows\System\fBMvrZn.exe
  C:\Windows\System\fBMvrZn.exe
  2⤵
  PID:6268
- C:\Windows\System\inAYzyY.exe
  C:\Windows\System\inAYzyY.exe
  2⤵
  PID:6308
- C:\Windows\System\yXXPuXR.exe
  C:\Windows\System\yXXPuXR.exe
  2⤵
  PID:6336
- C:\Windows\System\AZWKXKg.exe
  C:\Windows\System\AZWKXKg.exe
  2⤵
  PID:6360
- C:\Windows\System\xcrRiRV.exe
  C:\Windows\System\xcrRiRV.exe
  2⤵
  PID:6404
- C:\Windows\System\KDUkiOp.exe
  C:\Windows\System\KDUkiOp.exe
  2⤵
  PID:6432
- C:\Windows\System\oAwMTfh.exe
  C:\Windows\System\oAwMTfh.exe
  2⤵
  PID:6460
- C:\Windows\System\gDNrqie.exe
  C:\Windows\System\gDNrqie.exe
  2⤵
  PID:6488
- C:\Windows\System\QWrzSbL.exe
  C:\Windows\System\QWrzSbL.exe
  2⤵
  PID:6512
- C:\Windows\System\vOxtEVN.exe
  C:\Windows\System\vOxtEVN.exe
  2⤵
  PID:6536
- C:\Windows\System\wtBWRPn.exe
  C:\Windows\System\wtBWRPn.exe
  2⤵
  PID:6564
- C:\Windows\System\XGzZrHj.exe
  C:\Windows\System\XGzZrHj.exe
  2⤵
  PID:6592
- C:\Windows\System\cORRMMD.exe
  C:\Windows\System\cORRMMD.exe
  2⤵
  PID:6620
- C:\Windows\System\CWIOsHV.exe
  C:\Windows\System\CWIOsHV.exe
  2⤵
  PID:6648
- C:\Windows\System\wnHCRAe.exe
  C:\Windows\System\wnHCRAe.exe
  2⤵
  PID:6672
- C:\Windows\System\ecIBWxi.exe
  C:\Windows\System\ecIBWxi.exe
  2⤵
  PID:6708
- C:\Windows\System\UtmcgGD.exe
  C:\Windows\System\UtmcgGD.exe
  2⤵
  PID:6728
- C:\Windows\System\ctuGNUT.exe
  C:\Windows\System\ctuGNUT.exe
  2⤵
  PID:6744
- C:\Windows\System\hAsuIJC.exe
  C:\Windows\System\hAsuIJC.exe
  2⤵
  PID:6764
- C:\Windows\System\nftCmzb.exe
  C:\Windows\System\nftCmzb.exe
  2⤵
  PID:6788
- C:\Windows\System\lqPHrRj.exe
  C:\Windows\System\lqPHrRj.exe
  2⤵
  PID:6808
- C:\Windows\System\GbvLaZx.exe
  C:\Windows\System\GbvLaZx.exe
  2⤵
  PID:6828
- C:\Windows\System\tLdWswF.exe
  C:\Windows\System\tLdWswF.exe
  2⤵
  PID:6860
- C:\Windows\System\vreauJJ.exe
  C:\Windows\System\vreauJJ.exe
  2⤵
  PID:6888
- C:\Windows\System\HzMHKsX.exe
  C:\Windows\System\HzMHKsX.exe
  2⤵
  PID:6916
- C:\Windows\System\PPPdrdV.exe
  C:\Windows\System\PPPdrdV.exe
  2⤵
  PID:6944
- C:\Windows\System\URxtVlH.exe
  C:\Windows\System\URxtVlH.exe
  2⤵
  PID:6972
- C:\Windows\System\qqQFrDd.exe
  C:\Windows\System\qqQFrDd.exe
  2⤵
  PID:7000
- C:\Windows\System\MueAinl.exe
  C:\Windows\System\MueAinl.exe
  2⤵
  PID:7028
- C:\Windows\System\zDbjqVH.exe
  C:\Windows\System\zDbjqVH.exe
  2⤵
  PID:7060
- C:\Windows\System\mOMTQQZ.exe
  C:\Windows\System\mOMTQQZ.exe
  2⤵
  PID:7084
- C:\Windows\System\WcRQUic.exe
  C:\Windows\System\WcRQUic.exe
  2⤵
  PID:7108
- C:\Windows\System\zEdKLpT.exe
  C:\Windows\System\zEdKLpT.exe
  2⤵
  PID:7136
- C:\Windows\System\nIwIAVD.exe
  C:\Windows\System\nIwIAVD.exe
  2⤵
  PID:5212
- C:\Windows\System\flUbRPc.exe
  C:\Windows\System\flUbRPc.exe
  2⤵
  PID:6164
- C:\Windows\System\PhqRJQy.exe
  C:\Windows\System\PhqRJQy.exe
  2⤵
  PID:6240
- C:\Windows\System\QIWuPFV.exe
  C:\Windows\System\QIWuPFV.exe
  2⤵
  PID:6328
- C:\Windows\System\CtCjoFZ.exe
  C:\Windows\System\CtCjoFZ.exe
  2⤵
  PID:6380
- C:\Windows\System\cNIUVoc.exe
  C:\Windows\System\cNIUVoc.exe
  2⤵
  PID:6444
- C:\Windows\System\lPvGYpf.exe
  C:\Windows\System\lPvGYpf.exe
  2⤵
  PID:6520
- C:\Windows\System\waRqtel.exe
  C:\Windows\System\waRqtel.exe
  2⤵
  PID:6560
- C:\Windows\System\XlHTudV.exe
  C:\Windows\System\XlHTudV.exe
  2⤵
  PID:6608
- C:\Windows\System\neAzDhC.exe
  C:\Windows\System\neAzDhC.exe
  2⤵
  PID:6656
- C:\Windows\System\YxgAPVf.exe
  C:\Windows\System\YxgAPVf.exe
  2⤵
  PID:6716
- C:\Windows\System\PnEBecF.exe
  C:\Windows\System\PnEBecF.exe
  2⤵
  PID:6756
- C:\Windows\System\OzDTpao.exe
  C:\Windows\System\OzDTpao.exe
  2⤵
  PID:6852
- C:\Windows\System\cEhJGqM.exe
  C:\Windows\System\cEhJGqM.exe
  2⤵
  PID:6880
- C:\Windows\System\CxyIpQW.exe
  C:\Windows\System\CxyIpQW.exe
  2⤵
  PID:6940
- C:\Windows\System\SziaMcT.exe
  C:\Windows\System\SziaMcT.exe
  2⤵
  PID:7100
- C:\Windows\System\BHXaems.exe
  C:\Windows\System\BHXaems.exe
  2⤵
  PID:7020
- C:\Windows\System\HAdZrlK.exe
  C:\Windows\System\HAdZrlK.exe
  2⤵
  PID:7128
- C:\Windows\System\Eakdtzw.exe
  C:\Windows\System\Eakdtzw.exe
  2⤵
  PID:7144
- C:\Windows\System\mrffaHt.exe
  C:\Windows\System\mrffaHt.exe
  2⤵
  PID:7040
- C:\Windows\System\ymdrqrf.exe
  C:\Windows\System\ymdrqrf.exe
  2⤵
  PID:6524
- C:\Windows\System\MrBdDLZ.exe
  C:\Windows\System\MrBdDLZ.exe
  2⤵
  PID:6532
- C:\Windows\System\JhGGlcM.exe
  C:\Windows\System\JhGGlcM.exe
  2⤵
  PID:6780
- C:\Windows\System\vqnSEQj.exe
  C:\Windows\System\vqnSEQj.exe
  2⤵
  PID:6968
- C:\Windows\System\TMjQspV.exe
  C:\Windows\System\TMjQspV.exe
  2⤵
  PID:6736
- C:\Windows\System\ZreusjJ.exe
  C:\Windows\System\ZreusjJ.exe
  2⤵
  PID:7156
- C:\Windows\System\ijFbFOH.exe
  C:\Windows\System\ijFbFOH.exe
  2⤵
  PID:6600
- C:\Windows\System\VzPvfYr.exe
  C:\Windows\System\VzPvfYr.exe
  2⤵
  PID:7188
- C:\Windows\System\zMkcHWT.exe
  C:\Windows\System\zMkcHWT.exe
  2⤵
  PID:7212
- C:\Windows\System\sTFPXpo.exe
  C:\Windows\System\sTFPXpo.exe
  2⤵
  PID:7240
- C:\Windows\System\TNchoXm.exe
  C:\Windows\System\TNchoXm.exe
  2⤵
  PID:7268
- C:\Windows\System\rStZlqA.exe
  C:\Windows\System\rStZlqA.exe
  2⤵
  PID:7296
- C:\Windows\System\edyCDMO.exe
  C:\Windows\System\edyCDMO.exe
  2⤵
  PID:7312
- C:\Windows\System\FFdCrCg.exe
  C:\Windows\System\FFdCrCg.exe
  2⤵
  PID:7344
- C:\Windows\System\YnjToNa.exe
  C:\Windows\System\YnjToNa.exe
  2⤵
  PID:7368
- C:\Windows\System\YPsrdAD.exe
  C:\Windows\System\YPsrdAD.exe
  2⤵
  PID:7396
- C:\Windows\System\rSzqwbm.exe
  C:\Windows\System\rSzqwbm.exe
  2⤵
  PID:7412
- C:\Windows\System\CXXOaHh.exe
  C:\Windows\System\CXXOaHh.exe
  2⤵
  PID:7440
- C:\Windows\System\gvbyPcI.exe
  C:\Windows\System\gvbyPcI.exe
  2⤵
  PID:7468
- C:\Windows\System\xWLGDCM.exe
  C:\Windows\System\xWLGDCM.exe
  2⤵
  PID:7496
- C:\Windows\System\ztLAjGl.exe
  C:\Windows\System\ztLAjGl.exe
  2⤵
  PID:7520
- C:\Windows\System\pZVnABP.exe
  C:\Windows\System\pZVnABP.exe
  2⤵
  PID:7548
- C:\Windows\System\BHNQCsQ.exe
  C:\Windows\System\BHNQCsQ.exe
  2⤵
  PID:7580
- C:\Windows\System\zwwvaon.exe
  C:\Windows\System\zwwvaon.exe
  2⤵
  PID:7612
- C:\Windows\System\UNPeuqw.exe
  C:\Windows\System\UNPeuqw.exe
  2⤵
  PID:7640
- C:\Windows\System\MwdEmUa.exe
  C:\Windows\System\MwdEmUa.exe
  2⤵
  PID:7660
- C:\Windows\System\rhtPJrp.exe
  C:\Windows\System\rhtPJrp.exe
  2⤵
  PID:7684
- C:\Windows\System\WHeHBcy.exe
  C:\Windows\System\WHeHBcy.exe
  2⤵
  PID:7704
- C:\Windows\System\zniZHrG.exe
  C:\Windows\System\zniZHrG.exe
  2⤵
  PID:7728
- C:\Windows\System\YXvGMtG.exe
  C:\Windows\System\YXvGMtG.exe
  2⤵
  PID:7752
- C:\Windows\System\kBlEPbf.exe
  C:\Windows\System\kBlEPbf.exe
  2⤵
  PID:7768
- C:\Windows\System\aUBCnnE.exe
  C:\Windows\System\aUBCnnE.exe
  2⤵
  PID:7788
- C:\Windows\System\IShSjiU.exe
  C:\Windows\System\IShSjiU.exe
  2⤵
  PID:7820
- C:\Windows\System\idXMJIK.exe
  C:\Windows\System\idXMJIK.exe
  2⤵
  PID:7836
- C:\Windows\System\ocEqfql.exe
  C:\Windows\System\ocEqfql.exe
  2⤵
  PID:7864
- C:\Windows\System\awQdMYX.exe
  C:\Windows\System\awQdMYX.exe
  2⤵
  PID:7892
- C:\Windows\System\gcAiFRj.exe
  C:\Windows\System\gcAiFRj.exe
  2⤵
  PID:7916
- C:\Windows\System\cwKrIAW.exe
  C:\Windows\System\cwKrIAW.exe
  2⤵
  PID:7932
- C:\Windows\System\BPsxBPw.exe
  C:\Windows\System\BPsxBPw.exe
  2⤵
  PID:7960
- C:\Windows\System\HZPFaEW.exe
  C:\Windows\System\HZPFaEW.exe
  2⤵
  PID:7988
- C:\Windows\System\PHeNJWQ.exe
  C:\Windows\System\PHeNJWQ.exe
  2⤵
  PID:8016
- C:\Windows\System\RRilzLh.exe
  C:\Windows\System\RRilzLh.exe
  2⤵
  PID:8044
- C:\Windows\System\ALBBamM.exe
  C:\Windows\System\ALBBamM.exe
  2⤵
  PID:8064
- C:\Windows\System\LMqtOqm.exe
  C:\Windows\System\LMqtOqm.exe
  2⤵
  PID:8096
- C:\Windows\System\gtsHnzo.exe
  C:\Windows\System\gtsHnzo.exe
  2⤵
  PID:8120
- C:\Windows\System\nvsjsHu.exe
  C:\Windows\System\nvsjsHu.exe
  2⤵
  PID:8144
- C:\Windows\System\zefjTLi.exe
  C:\Windows\System\zefjTLi.exe
  2⤵
  PID:8168
- C:\Windows\System\WEzkSeH.exe
  C:\Windows\System\WEzkSeH.exe
  2⤵
  PID:7132
- C:\Windows\System\EOCdHFQ.exe
  C:\Windows\System\EOCdHFQ.exe
  2⤵
  PID:316
- C:\Windows\System\UJmluSp.exe
  C:\Windows\System\UJmluSp.exe
  2⤵
  PID:7200
- C:\Windows\System\uGXcPHk.exe
  C:\Windows\System\uGXcPHk.exe
  2⤵
  PID:7264
- C:\Windows\System\LrwQyqW.exe
  C:\Windows\System\LrwQyqW.exe
  2⤵
  PID:7172
- C:\Windows\System\CytWNYa.exe
  C:\Windows\System\CytWNYa.exe
  2⤵
  PID:7276
- C:\Windows\System\vENsefr.exe
  C:\Windows\System\vENsefr.exe
  2⤵
  PID:7456
- C:\Windows\System\ljCutfE.exe
  C:\Windows\System\ljCutfE.exe
  2⤵
  PID:7508
- C:\Windows\System\DBthPck.exe
  C:\Windows\System\DBthPck.exe
  2⤵
  PID:7432
- C:\Windows\System\fKdzzam.exe
  C:\Windows\System\fKdzzam.exe
  2⤵
  PID:7592
- C:\Windows\System\xPHcEuC.exe
  C:\Windows\System\xPHcEuC.exe
  2⤵
  PID:7484
- C:\Windows\System\HXQelMu.exe
  C:\Windows\System\HXQelMu.exe
  2⤵
  PID:7652
- C:\Windows\System\wDDDPms.exe
  C:\Windows\System\wDDDPms.exe
  2⤵
  PID:7784
- C:\Windows\System\uJQfTuJ.exe
  C:\Windows\System\uJQfTuJ.exe
  2⤵
  PID:7748
- C:\Windows\System\LaCrVlB.exe
  C:\Windows\System\LaCrVlB.exe
  2⤵
  PID:7804
- C:\Windows\System\VbxonaL.exe
  C:\Windows\System\VbxonaL.exe
  2⤵
  PID:8008
- C:\Windows\System\zCNiOsz.exe
  C:\Windows\System\zCNiOsz.exe
  2⤵
  PID:7900
- C:\Windows\System\ALskFQo.exe
  C:\Windows\System\ALskFQo.exe
  2⤵
  PID:8112
- C:\Windows\System\MqKHgoj.exe
  C:\Windows\System\MqKHgoj.exe
  2⤵
  PID:7816
- C:\Windows\System\oSqUVNj.exe
  C:\Windows\System\oSqUVNj.exe
  2⤵
  PID:6720
- C:\Windows\System\gMXniif.exe
  C:\Windows\System\gMXniif.exe
  2⤵
  PID:3760
- C:\Windows\System\qiFlXDL.exe
  C:\Windows\System\qiFlXDL.exe
  2⤵
  PID:8132
- C:\Windows\System\AsfzxMO.exe
  C:\Windows\System\AsfzxMO.exe
  2⤵
  PID:8164
- C:\Windows\System\wwVxDYd.exe
  C:\Windows\System\wwVxDYd.exe
  2⤵
  PID:7404
- C:\Windows\System\exSxCSz.exe
  C:\Windows\System\exSxCSz.exe
  2⤵
  PID:7356
- C:\Windows\System\ioquJst.exe
  C:\Windows\System\ioquJst.exe
  2⤵
  PID:8128
- C:\Windows\System\JNBeLbu.exe
  C:\Windows\System\JNBeLbu.exe
  2⤵
  PID:7532
- C:\Windows\System\FJlymhX.exe
  C:\Windows\System\FJlymhX.exe
  2⤵
  PID:8212
- C:\Windows\System\oonROak.exe
  C:\Windows\System\oonROak.exe
  2⤵
  PID:8240
- C:\Windows\System\JpbKQum.exe
  C:\Windows\System\JpbKQum.exe
  2⤵
  PID:8260
- C:\Windows\System\PiasBGi.exe
  C:\Windows\System\PiasBGi.exe
  2⤵
  PID:8292
- C:\Windows\System\dqtpDLl.exe
  C:\Windows\System\dqtpDLl.exe
  2⤵
  PID:8324
- C:\Windows\System\WsWFBXi.exe
  C:\Windows\System\WsWFBXi.exe
  2⤵
  PID:8344
- C:\Windows\System\pmvldXe.exe
  C:\Windows\System\pmvldXe.exe
  2⤵
  PID:8372
- C:\Windows\System\sHgtztC.exe
  C:\Windows\System\sHgtztC.exe
  2⤵
  PID:8396
- C:\Windows\System\OUNJRfc.exe
  C:\Windows\System\OUNJRfc.exe
  2⤵
  PID:8424
- C:\Windows\System\vfhcYPC.exe
  C:\Windows\System\vfhcYPC.exe
  2⤵
  PID:8452
- C:\Windows\System\NHiaWoT.exe
  C:\Windows\System\NHiaWoT.exe
  2⤵
  PID:8472
- C:\Windows\System\BrqHjdV.exe
  C:\Windows\System\BrqHjdV.exe
  2⤵
  PID:8496
- C:\Windows\System\NOapQPi.exe
  C:\Windows\System\NOapQPi.exe
  2⤵
  PID:8524
- C:\Windows\System\lRrsxVV.exe
  C:\Windows\System\lRrsxVV.exe
  2⤵
  PID:8548
- C:\Windows\System\TIMIzUS.exe
  C:\Windows\System\TIMIzUS.exe
  2⤵
  PID:8576
- C:\Windows\System\aywVubL.exe
  C:\Windows\System\aywVubL.exe
  2⤵
  PID:8604
- C:\Windows\System\UQGMxlp.exe
  C:\Windows\System\UQGMxlp.exe
  2⤵
  PID:8628
- C:\Windows\System\xVUZOFc.exe
  C:\Windows\System\xVUZOFc.exe
  2⤵
  PID:8652
- C:\Windows\System\iJaQuHu.exe
  C:\Windows\System\iJaQuHu.exe
  2⤵
  PID:8680
- C:\Windows\System\tVnyESo.exe
  C:\Windows\System\tVnyESo.exe
  2⤵
  PID:8712
- C:\Windows\System\ixPsDVQ.exe
  C:\Windows\System\ixPsDVQ.exe
  2⤵
  PID:8736
- C:\Windows\System\jFsgQqz.exe
  C:\Windows\System\jFsgQqz.exe
  2⤵
  PID:8768
- C:\Windows\System\Hadjgbn.exe
  C:\Windows\System\Hadjgbn.exe
  2⤵
  PID:8792
- C:\Windows\System\hweZhWg.exe
  C:\Windows\System\hweZhWg.exe
  2⤵
  PID:8812
- C:\Windows\System\tVGZuLP.exe
  C:\Windows\System\tVGZuLP.exe
  2⤵
  PID:8840
- C:\Windows\System\WCGVhiL.exe
  C:\Windows\System\WCGVhiL.exe
  2⤵
  PID:8868
- C:\Windows\System\HHBkhxq.exe
  C:\Windows\System\HHBkhxq.exe
  2⤵
  PID:8884
- C:\Windows\System\amMANbA.exe
  C:\Windows\System\amMANbA.exe
  2⤵
  PID:8912
- C:\Windows\System\VMXxqeW.exe
  C:\Windows\System\VMXxqeW.exe
  2⤵
  PID:8936
- C:\Windows\System\JyEYISJ.exe
  C:\Windows\System\JyEYISJ.exe
  2⤵
  PID:8968
- C:\Windows\System\RXMijFG.exe
  C:\Windows\System\RXMijFG.exe
  2⤵
  PID:9000
- C:\Windows\System\eFPVZxW.exe
  C:\Windows\System\eFPVZxW.exe
  2⤵
  PID:9028
- C:\Windows\System\iciVZWG.exe
  C:\Windows\System\iciVZWG.exe
  2⤵
  PID:9048
- C:\Windows\System\uYqZkFE.exe
  C:\Windows\System\uYqZkFE.exe
  2⤵
  PID:9080
- C:\Windows\System\JxISuaD.exe
  C:\Windows\System\JxISuaD.exe
  2⤵
  PID:9100
- C:\Windows\System\vzvLpLv.exe
  C:\Windows\System\vzvLpLv.exe
  2⤵
  PID:9128
- C:\Windows\System\RcXiRov.exe
  C:\Windows\System\RcXiRov.exe
  2⤵
  PID:9144
- C:\Windows\System\saZJXDY.exe
  C:\Windows\System\saZJXDY.exe
  2⤵
  PID:9164
- C:\Windows\System\iUXqBES.exe
  C:\Windows\System\iUXqBES.exe
  2⤵
  PID:9184
- C:\Windows\System\ZBOPDWp.exe
  C:\Windows\System\ZBOPDWp.exe
  2⤵
  PID:9208
- C:\Windows\System\iDscQuH.exe
  C:\Windows\System\iDscQuH.exe
  2⤵
  PID:6156
- C:\Windows\System\EgdlOgk.exe
  C:\Windows\System\EgdlOgk.exe
  2⤵
  PID:7284
- C:\Windows\System\cZIoGAN.exe
  C:\Windows\System\cZIoGAN.exe
  2⤵
  PID:7780
- C:\Windows\System\THdYrci.exe
  C:\Windows\System\THdYrci.exe
  2⤵
  PID:8040
- C:\Windows\System\HZtdXIq.exe
  C:\Windows\System\HZtdXIq.exe
  2⤵
  PID:7332
- C:\Windows\System\ytCdBBJ.exe
  C:\Windows\System\ytCdBBJ.exe
  2⤵
  PID:7724
- C:\Windows\System\Beunkdt.exe
  C:\Windows\System\Beunkdt.exe
  2⤵
  PID:8220
- C:\Windows\System\bbIFGAY.exe
  C:\Windows\System\bbIFGAY.exe
  2⤵
  PID:8000
- C:\Windows\System\XQVLhNL.exe
  C:\Windows\System\XQVLhNL.exe
  2⤵
  PID:8312
- C:\Windows\System\fkpVtuM.exe
  C:\Windows\System\fkpVtuM.exe
  2⤵
  PID:6820
- C:\Windows\System\aKyQRuF.exe
  C:\Windows\System\aKyQRuF.exe
  2⤵
  PID:8588
- C:\Windows\System\CTApAOG.exe
  C:\Windows\System\CTApAOG.exe
  2⤵
  PID:8232
- C:\Windows\System\sJgZJEJ.exe
  C:\Windows\System\sJgZJEJ.exe
  2⤵
  PID:8708
- C:\Windows\System\vQgQUZM.exe
  C:\Windows\System\vQgQUZM.exe
  2⤵
  PID:8256
- C:\Windows\System\YVyFDPU.exe
  C:\Windows\System\YVyFDPU.exe
  2⤵
  PID:8512
- C:\Windows\System\FpMKHTU.exe
  C:\Windows\System\FpMKHTU.exe
  2⤵
  PID:8852
- C:\Windows\System\uumkevF.exe
  C:\Windows\System\uumkevF.exe
  2⤵
  PID:8908
- C:\Windows\System\buUOmKc.exe
  C:\Windows\System\buUOmKc.exe
  2⤵
  PID:8980
- C:\Windows\System\ZDurDZw.exe
  C:\Windows\System\ZDurDZw.exe
  2⤵
  PID:9064
- C:\Windows\System\moBMaOA.exe
  C:\Windows\System\moBMaOA.exe
  2⤵
  PID:8784
- C:\Windows\System\KSLVnwY.exe
  C:\Windows\System\KSLVnwY.exe
  2⤵
  PID:8480
- C:\Windows\System\pNtCGkt.exe
  C:\Windows\System\pNtCGkt.exe
  2⤵
  PID:8880
- C:\Windows\System\HdPxzpq.exe
  C:\Windows\System\HdPxzpq.exe
  2⤵
  PID:8616
- C:\Windows\System\iHPKPQc.exe
  C:\Windows\System\iHPKPQc.exe
  2⤵
  PID:9040
- C:\Windows\System\WndWGoa.exe
  C:\Windows\System\WndWGoa.exe
  2⤵
  PID:8284
- C:\Windows\System\LzLGOgt.exe
  C:\Windows\System\LzLGOgt.exe
  2⤵
  PID:9244
- C:\Windows\System\HJVnqNE.exe
  C:\Windows\System\HJVnqNE.exe
  2⤵
  PID:9264
- C:\Windows\System\ISUyZSC.exe
  C:\Windows\System\ISUyZSC.exe
  2⤵
  PID:9300
- C:\Windows\System\fWRpnPD.exe
  C:\Windows\System\fWRpnPD.exe
  2⤵
  PID:9324
- C:\Windows\System\bzQGaKs.exe
  C:\Windows\System\bzQGaKs.exe
  2⤵
  PID:9348
- C:\Windows\System\gueTIZv.exe
  C:\Windows\System\gueTIZv.exe
  2⤵
  PID:9376
- C:\Windows\System\rDnnvLz.exe
  C:\Windows\System\rDnnvLz.exe
  2⤵
  PID:9404
- C:\Windows\System\AdnENeu.exe
  C:\Windows\System\AdnENeu.exe
  2⤵
  PID:9432
- C:\Windows\System\OpkXLCn.exe
  C:\Windows\System\OpkXLCn.exe
  2⤵
  PID:9452
- C:\Windows\System\jfgVbeI.exe
  C:\Windows\System\jfgVbeI.exe
  2⤵
  PID:9472
- C:\Windows\System\YMrXYtt.exe
  C:\Windows\System\YMrXYtt.exe
  2⤵
  PID:9496
- C:\Windows\System\OdUnOJE.exe
  C:\Windows\System\OdUnOJE.exe
  2⤵
  PID:9524
- C:\Windows\System\GwCehSF.exe
  C:\Windows\System\GwCehSF.exe
  2⤵
  PID:9548
- C:\Windows\System\QgHIkQV.exe
  C:\Windows\System\QgHIkQV.exe
  2⤵
  PID:9576
- C:\Windows\System\ZIWqFsf.exe
  C:\Windows\System\ZIWqFsf.exe
  2⤵
  PID:9604
- C:\Windows\System\UKMNVcM.exe
  C:\Windows\System\UKMNVcM.exe
  2⤵
  PID:9628
- C:\Windows\System\ZwEEmgz.exe
  C:\Windows\System\ZwEEmgz.exe
  2⤵
  PID:9648
- C:\Windows\System\EFdirnN.exe
  C:\Windows\System\EFdirnN.exe
  2⤵
  PID:9676
- C:\Windows\System\mNCyGHM.exe
  C:\Windows\System\mNCyGHM.exe
  2⤵
  PID:9696
- C:\Windows\System\SYbauqE.exe
  C:\Windows\System\SYbauqE.exe
  2⤵
  PID:9728
- C:\Windows\System\nMDOaip.exe
  C:\Windows\System\nMDOaip.exe
  2⤵
  PID:9752
- C:\Windows\System\sODeLJF.exe
  C:\Windows\System\sODeLJF.exe
  2⤵
  PID:9780
- C:\Windows\System\AQIqgrd.exe
  C:\Windows\System\AQIqgrd.exe
  2⤵
  PID:9812
- C:\Windows\System\UoNruqg.exe
  C:\Windows\System\UoNruqg.exe
  2⤵
  PID:9836
- C:\Windows\System\XZniNMY.exe
  C:\Windows\System\XZniNMY.exe
  2⤵
  PID:8392
- C:\Windows\System\GtbVNpo.exe
  C:\Windows\System\GtbVNpo.exe
  2⤵
  PID:9224
- C:\Windows\System\kDqZXcr.exe
  C:\Windows\System\kDqZXcr.exe
  2⤵
  PID:9312
- C:\Windows\System\aKkgeEN.exe
  C:\Windows\System\aKkgeEN.exe
  2⤵
  PID:3308
- C:\Windows\System\qOJnPAK.exe
  C:\Windows\System\qOJnPAK.exe
  2⤵
  PID:740
- C:\Windows\System\wsgEpTL.exe
  C:\Windows\System\wsgEpTL.exe
  2⤵
  PID:8648
- C:\Windows\System\EOuiyla.exe
  C:\Windows\System\EOuiyla.exe
  2⤵
  PID:8864
- C:\Windows\System\qAqpZLW.exe
  C:\Windows\System\qAqpZLW.exe
  2⤵
  PID:9112
- C:\Windows\System\RtzceTH.exe
  C:\Windows\System\RtzceTH.exe
  2⤵
  PID:9280
- C:\Windows\System\BojwTtw.exe
  C:\Windows\System\BojwTtw.exe
  2⤵
  PID:9396
- C:\Windows\System\VCznzrm.exe
  C:\Windows\System\VCznzrm.exe
  2⤵
  PID:9520
- C:\Windows\System\TaMDVDv.exe
  C:\Windows\System\TaMDVDv.exe
  2⤵
  PID:9644
- C:\Windows\System\cXbSkFv.exe
  C:\Windows\System\cXbSkFv.exe
  2⤵
  PID:9692
- C:\Windows\System\mTXQKdl.exe
  C:\Windows\System\mTXQKdl.exe
  2⤵
  PID:9764
- C:\Windows\System\vuEgvAa.exe
  C:\Windows\System\vuEgvAa.exe
  2⤵
  PID:6288
- C:\Windows\System\pzslOOM.exe
  C:\Windows\System\pzslOOM.exe
  2⤵
  PID:9796
- C:\Windows\System\xucelJF.exe
  C:\Windows\System\xucelJF.exe
  2⤵
  PID:10184
- C:\Windows\System\OfWmjNW.exe
  C:\Windows\System\OfWmjNW.exe
  2⤵
  PID:9592
- C:\Windows\System\pKqAEvP.exe
  C:\Windows\System\pKqAEvP.exe
  2⤵
  PID:9284
- C:\Windows\System\CNvWMbw.exe
  C:\Windows\System\CNvWMbw.exe
  2⤵
  PID:9684
- C:\Windows\System\ZXHUQrJ.exe
  C:\Windows\System\ZXHUQrJ.exe
  2⤵
  PID:10236
- C:\Windows\System\YqkqUHH.exe
  C:\Windows\System\YqkqUHH.exe
  2⤵
  PID:8920
- C:\Windows\System\zEGcjIn.exe
  C:\Windows\System\zEGcjIn.exe
  2⤵
  PID:10200
- C:\Windows\System\OfPwiin.exe
  C:\Windows\System\OfPwiin.exe
  2⤵
  PID:8508
- C:\Windows\System\stGlDAN.exe
  C:\Windows\System\stGlDAN.exe
  2⤵
  PID:9344
- C:\Windows\System\uJcMoqD.exe
  C:\Windows\System\uJcMoqD.exe
  2⤵
  PID:9124
- C:\Windows\System\lzGPtQq.exe
  C:\Windows\System\lzGPtQq.exe
  2⤵
  PID:9724
- C:\Windows\System\czlXFkM.exe
  C:\Windows\System\czlXFkM.exe
  2⤵
  PID:9400
- C:\Windows\System\uNrWDnu.exe
  C:\Windows\System\uNrWDnu.exe
  2⤵
  PID:9624
- C:\Windows\System\RMBRERF.exe
  C:\Windows\System\RMBRERF.exe
  2⤵
  PID:8436
- C:\Windows\System\LRBSGOi.exe
  C:\Windows\System\LRBSGOi.exe
  2⤵
  PID:1932
- C:\Windows\System\XYSFASI.exe
  C:\Windows\System\XYSFASI.exe
  2⤵
  PID:10176
- C:\Windows\System\zOjWGwY.exe
  C:\Windows\System\zOjWGwY.exe
  2⤵
  PID:10248
- C:\Windows\System\XqwjXYv.exe
  C:\Windows\System\XqwjXYv.exe
  2⤵
  PID:10272
- C:\Windows\System\QazRhst.exe
  C:\Windows\System\QazRhst.exe
  2⤵
  PID:10304
- C:\Windows\System\uRbuLbv.exe
  C:\Windows\System\uRbuLbv.exe
  2⤵
  PID:10320
- C:\Windows\System\nsATrTV.exe
  C:\Windows\System\nsATrTV.exe
  2⤵
  PID:10348
- C:\Windows\System\UGymoYE.exe
  C:\Windows\System\UGymoYE.exe
  2⤵
  PID:10376
- C:\Windows\System\JCXcFDz.exe
  C:\Windows\System\JCXcFDz.exe
  2⤵
  PID:10400
- C:\Windows\System\WMCZOkb.exe
  C:\Windows\System\WMCZOkb.exe
  2⤵
  PID:10416
- C:\Windows\System\XOuFRKm.exe
  C:\Windows\System\XOuFRKm.exe
  2⤵
  PID:10440
- C:\Windows\System\VvXbZJk.exe
  C:\Windows\System\VvXbZJk.exe
  2⤵
  PID:10468
- C:\Windows\System\EwFbtXH.exe
  C:\Windows\System\EwFbtXH.exe
  2⤵
  PID:10492
- C:\Windows\System\mGgnRKi.exe
  C:\Windows\System\mGgnRKi.exe
  2⤵
  PID:10512
- C:\Windows\System\LaynAiE.exe
  C:\Windows\System\LaynAiE.exe
  2⤵
  PID:10536
- C:\Windows\System\AHDqjeQ.exe
  C:\Windows\System\AHDqjeQ.exe
  2⤵
  PID:10564
- C:\Windows\System\EkYOjGP.exe
  C:\Windows\System\EkYOjGP.exe
  2⤵
  PID:10584
- C:\Windows\System\FgOOVSS.exe
  C:\Windows\System\FgOOVSS.exe
  2⤵
  PID:10608
- C:\Windows\System\izubCMl.exe
  C:\Windows\System\izubCMl.exe
  2⤵
  PID:10636
- C:\Windows\System\cirWqhi.exe
  C:\Windows\System\cirWqhi.exe
  2⤵
  PID:10656
- C:\Windows\System\KIkqOaf.exe
  C:\Windows\System\KIkqOaf.exe
  2⤵
  PID:10696
- C:\Windows\System\EQpeeJK.exe
  C:\Windows\System\EQpeeJK.exe
  2⤵
  PID:10716
- C:\Windows\System\vulTPEA.exe
  C:\Windows\System\vulTPEA.exe
  2⤵
  PID:10740
- C:\Windows\System\GJEtbLs.exe
  C:\Windows\System\GJEtbLs.exe
  2⤵
  PID:10760
- C:\Windows\System\NzNufgY.exe
  C:\Windows\System\NzNufgY.exe
  2⤵
  PID:10780
- C:\Windows\System\PXBKLYI.exe
  C:\Windows\System\PXBKLYI.exe
  2⤵
  PID:10808
- C:\Windows\System\mLRsZOa.exe
  C:\Windows\System\mLRsZOa.exe
  2⤵
  PID:10832
- C:\Windows\System\lThsMsm.exe
  C:\Windows\System\lThsMsm.exe
  2⤵
  PID:10848
- C:\Windows\System\ucSlFpm.exe
  C:\Windows\System\ucSlFpm.exe
  2⤵
  PID:10872
- C:\Windows\System\SNtFwCB.exe
  C:\Windows\System\SNtFwCB.exe
  2⤵
  PID:10896
- C:\Windows\System\muacGqQ.exe
  C:\Windows\System\muacGqQ.exe
  2⤵
  PID:10924
- C:\Windows\System\JfEmSLY.exe
  C:\Windows\System\JfEmSLY.exe
  2⤵
  PID:10944
- C:\Windows\System\ZQriKDD.exe
  C:\Windows\System\ZQriKDD.exe
  2⤵
  PID:10972
- C:\Windows\System\HWXFiJa.exe
  C:\Windows\System\HWXFiJa.exe
  2⤵
  PID:11000
- C:\Windows\System\aAptpUZ.exe
  C:\Windows\System\aAptpUZ.exe
  2⤵
  PID:11024
- C:\Windows\System\zuUCiWU.exe
  C:\Windows\System\zuUCiWU.exe
  2⤵
  PID:11052
- C:\Windows\System\lbYVzMl.exe
  C:\Windows\System\lbYVzMl.exe
  2⤵
  PID:11068
- C:\Windows\System\AdHQNAo.exe
  C:\Windows\System\AdHQNAo.exe
  2⤵
  PID:11088
- C:\Windows\System\GkTuirV.exe
  C:\Windows\System\GkTuirV.exe
  2⤵
  PID:11112
- C:\Windows\System\jOegFoN.exe
  C:\Windows\System\jOegFoN.exe
  2⤵
  PID:11132
- C:\Windows\System\DfolKHr.exe
  C:\Windows\System\DfolKHr.exe
  2⤵
  PID:11160
- C:\Windows\System\mWPYyhU.exe
  C:\Windows\System\mWPYyhU.exe
  2⤵
  PID:11176
- C:\Windows\System\NHDkbQS.exe
  C:\Windows\System\NHDkbQS.exe
  2⤵
  PID:11200
- C:\Windows\System\TVnWRRY.exe
  C:\Windows\System\TVnWRRY.exe
  2⤵
  PID:11228
- C:\Windows\System\PAPqaxy.exe
  C:\Windows\System\PAPqaxy.exe
  2⤵
  PID:8764
- C:\Windows\System\TMAatWY.exe
  C:\Windows\System\TMAatWY.exe
  2⤵
  PID:9804
- C:\Windows\System\YjlTLns.exe
  C:\Windows\System\YjlTLns.exe
  2⤵
  PID:7608
- C:\Windows\System\TylILSA.exe
  C:\Windows\System\TylILSA.exe
  2⤵
  PID:10244
- C:\Windows\System\mDIFClD.exe
  C:\Windows\System\mDIFClD.exe
  2⤵
  PID:10296
- C:\Windows\System\rpEJJCr.exe
  C:\Windows\System\rpEJJCr.exe
  2⤵
  PID:10316
- C:\Windows\System\YodifpX.exe
  C:\Windows\System\YodifpX.exe
  2⤵
  PID:9688
- C:\Windows\System\KfpcGGy.exe
  C:\Windows\System\KfpcGGy.exe
  2⤵
  PID:10408
- C:\Windows\System\zfXTuaj.exe
  C:\Windows\System\zfXTuaj.exe
  2⤵
  PID:7016
- C:\Windows\System\HpqkQpK.exe
  C:\Windows\System\HpqkQpK.exe
  2⤵
  PID:10604
- C:\Windows\System\HogjQJW.exe
  C:\Windows\System\HogjQJW.exe
  2⤵
  PID:10428
- C:\Windows\System\kHESHne.exe
  C:\Windows\System\kHESHne.exe
  2⤵
  PID:10532
- C:\Windows\System\XBTUGkt.exe
  C:\Windows\System\XBTUGkt.exe
  2⤵
  PID:10580
- C:\Windows\System\tNwUpgg.exe
  C:\Windows\System\tNwUpgg.exe
  2⤵
  PID:10632
- C:\Windows\System\FLBiTla.exe
  C:\Windows\System\FLBiTla.exe
  2⤵
  PID:10648
- C:\Windows\System\krGwEEj.exe
  C:\Windows\System\krGwEEj.exe
  2⤵
  PID:10884
- C:\Windows\System\SdTIOHr.exe
  C:\Windows\System\SdTIOHr.exe
  2⤵
  PID:10940
- C:\Windows\System\gqsrljP.exe
  C:\Windows\System\gqsrljP.exe
  2⤵
  PID:10552
- C:\Windows\System\BAukfuf.exe
  C:\Windows\System\BAukfuf.exe
  2⤵
  PID:10732
- C:\Windows\System\nvXusan.exe
  C:\Windows\System\nvXusan.exe
  2⤵
  PID:11152
- C:\Windows\System\XdoEkuU.exe
  C:\Windows\System\XdoEkuU.exe
  2⤵
  PID:11220
- C:\Windows\System\PVflwFO.exe
  C:\Windows\System\PVflwFO.exe
  2⤵
  PID:10988
- C:\Windows\System\ExtgVKJ.exe
  C:\Windows\System\ExtgVKJ.exe
  2⤵
  PID:11008
- C:\Windows\System\tYRIpUs.exe
  C:\Windows\System\tYRIpUs.exe
  2⤵
  PID:10312
- C:\Windows\System\QfxthMo.exe
  C:\Windows\System\QfxthMo.exe
  2⤵
  PID:11268
- C:\Windows\System\jcNhFMG.exe
  C:\Windows\System\jcNhFMG.exe
  2⤵
  PID:11292
- C:\Windows\System\NWQMNyr.exe
  C:\Windows\System\NWQMNyr.exe
  2⤵
  PID:11308
- C:\Windows\System\KZDVkCC.exe
  C:\Windows\System\KZDVkCC.exe
  2⤵
  PID:11336
- C:\Windows\System\QJlsfhx.exe
  C:\Windows\System\QJlsfhx.exe
  2⤵
  PID:11360
- C:\Windows\System\pMPhkwa.exe
  C:\Windows\System\pMPhkwa.exe
  2⤵
  PID:11384
- C:\Windows\System\EeuWTBj.exe
  C:\Windows\System\EeuWTBj.exe
  2⤵
  PID:11404
- C:\Windows\System\xLNPCFf.exe
  C:\Windows\System\xLNPCFf.exe
  2⤵
  PID:11424
- C:\Windows\System\HJjgrpr.exe
  C:\Windows\System\HJjgrpr.exe
  2⤵
  PID:11444
- C:\Windows\System\GDRfuDZ.exe
  C:\Windows\System\GDRfuDZ.exe
  2⤵
  PID:11464
- C:\Windows\System\uCIfjPq.exe
  C:\Windows\System\uCIfjPq.exe
  2⤵
  PID:11484
- C:\Windows\System\NciyhdF.exe
  C:\Windows\System\NciyhdF.exe
  2⤵
  PID:11508
- C:\Windows\System\NmzOhdY.exe
  C:\Windows\System\NmzOhdY.exe
  2⤵
  PID:11532
- C:\Windows\System\ZigYPOw.exe
  C:\Windows\System\ZigYPOw.exe
  2⤵
  PID:11560
- C:\Windows\System\TSiaYdn.exe
  C:\Windows\System\TSiaYdn.exe
  2⤵
  PID:11580
- C:\Windows\System\MkNQJtW.exe
  C:\Windows\System\MkNQJtW.exe
  2⤵
  PID:11604
- C:\Windows\System\AfxaVHr.exe
  C:\Windows\System\AfxaVHr.exe
  2⤵
  PID:11632
- C:\Windows\System\jlDwVRc.exe
  C:\Windows\System\jlDwVRc.exe
  2⤵
  PID:11656
- C:\Windows\System\GecTiXk.exe
  C:\Windows\System\GecTiXk.exe
  2⤵
  PID:11692
- C:\Windows\System\AWkQaUz.exe
  C:\Windows\System\AWkQaUz.exe
  2⤵
  PID:11708
- C:\Windows\System\CWbPgbg.exe
  C:\Windows\System\CWbPgbg.exe
  2⤵
  PID:11732
- C:\Windows\System\hGjSmIr.exe
  C:\Windows\System\hGjSmIr.exe
  2⤵
  PID:11764
- C:\Windows\System\EriGnyx.exe
  C:\Windows\System\EriGnyx.exe
  2⤵
  PID:11788
- C:\Windows\System\BcpaLFJ.exe
  C:\Windows\System\BcpaLFJ.exe
  2⤵
  PID:11808
- C:\Windows\System\FZGIIcH.exe
  C:\Windows\System\FZGIIcH.exe
  2⤵
  PID:11832
- C:\Windows\System\DaNelUO.exe
  C:\Windows\System\DaNelUO.exe
  2⤵
  PID:11860
- C:\Windows\System\AqRdiLa.exe
  C:\Windows\System\AqRdiLa.exe
  2⤵
  PID:11888
- C:\Windows\System\UhuUkfc.exe
  C:\Windows\System\UhuUkfc.exe
  2⤵
  PID:11908
- C:\Windows\System\TpFjUBN.exe
  C:\Windows\System\TpFjUBN.exe
  2⤵
  PID:11932
- C:\Windows\System\BaybEoD.exe
  C:\Windows\System\BaybEoD.exe
  2⤵
  PID:11956
- C:\Windows\System\hcuqoih.exe
  C:\Windows\System\hcuqoih.exe
  2⤵
  PID:11976
- C:\Windows\System\ghuShMS.exe
  C:\Windows\System\ghuShMS.exe
  2⤵
  PID:12000
- C:\Windows\System\VpeBveV.exe
  C:\Windows\System\VpeBveV.exe
  2⤵
  PID:12032
- C:\Windows\System\IBpWvXz.exe
  C:\Windows\System\IBpWvXz.exe
  2⤵
  PID:12060
- C:\Windows\System\FFclTTm.exe
  C:\Windows\System\FFclTTm.exe
  2⤵
  PID:12084
- C:\Windows\System\VNuJAvL.exe
  C:\Windows\System\VNuJAvL.exe
  2⤵
  PID:12108
- C:\Windows\System\MQfZxQj.exe
  C:\Windows\System\MQfZxQj.exe
  2⤵
  PID:12132
- C:\Windows\System\BvMLpYE.exe
  C:\Windows\System\BvMLpYE.exe
  2⤵
  PID:12152
- C:\Windows\System\CxAByTh.exe
  C:\Windows\System\CxAByTh.exe
  2⤵
  PID:12172
- C:\Windows\System\RNjcgqd.exe
  C:\Windows\System\RNjcgqd.exe
  2⤵
  PID:12192
- C:\Windows\System\cYjJrjN.exe
  C:\Windows\System\cYjJrjN.exe
  2⤵
  PID:12208
- C:\Windows\System\MziKUjh.exe
  C:\Windows\System\MziKUjh.exe
  2⤵
  PID:12232
- C:\Windows\System\PxbHjCj.exe
  C:\Windows\System\PxbHjCj.exe
  2⤵
  PID:12248
- C:\Windows\System\oeZFGgE.exe
  C:\Windows\System\oeZFGgE.exe
  2⤵
  PID:12280
- C:\Windows\System\qJeVExQ.exe
  C:\Windows\System\qJeVExQ.exe
  2⤵
  PID:11144
- C:\Windows\System\VGJVSLE.exe
  C:\Windows\System\VGJVSLE.exe
  2⤵
  PID:11212
- C:\Windows\System\UnozdDt.exe
  C:\Windows\System\UnozdDt.exe
  2⤵
  PID:10460
- C:\Windows\System\lyQJOcb.exe
  C:\Windows\System\lyQJOcb.exe
  2⤵
  PID:1192
- C:\Windows\System\MPNyumg.exe
  C:\Windows\System\MPNyumg.exe
  2⤵
  PID:10728
- C:\Windows\System\UtMdfZo.exe
  C:\Windows\System\UtMdfZo.exe
  2⤵
  PID:9720
- C:\Windows\System\ModxNcG.exe
  C:\Windows\System\ModxNcG.exe
  2⤵
  PID:10844
- C:\Windows\System\OVTQtmp.exe
  C:\Windows\System\OVTQtmp.exe
  2⤵
  PID:10776
- C:\Windows\System\srWStys.exe
  C:\Windows\System\srWStys.exe
  2⤵
  PID:9848
- C:\Windows\System\DGKMEbA.exe
  C:\Windows\System\DGKMEbA.exe
  2⤵
  PID:10332
- C:\Windows\System\spmRnpT.exe
  C:\Windows\System\spmRnpT.exe
  2⤵
  PID:11304
- C:\Windows\System\WbwjhNZ.exe
  C:\Windows\System\WbwjhNZ.exe
  2⤵
  PID:11804
- C:\Windows\System\bSdIMKy.exe
  C:\Windows\System\bSdIMKy.exe
  2⤵
  PID:11396
- C:\Windows\System\zpVlTFt.exe
  C:\Windows\System\zpVlTFt.exe
  2⤵
  PID:11884
- C:\Windows\System\aqhVMZR.exe
  C:\Windows\System\aqhVMZR.exe
  2⤵
  PID:11504
- C:\Windows\System\KDOJkKc.exe
  C:\Windows\System\KDOJkKc.exe
  2⤵
  PID:11548
- C:\Windows\System\LnEsFSC.exe
  C:\Windows\System\LnEsFSC.exe
  2⤵
  PID:11596
- C:\Windows\System\LloJwFq.exe
  C:\Windows\System\LloJwFq.exe
  2⤵
  PID:11616
- C:\Windows\System\mRNHEma.exe
  C:\Windows\System\mRNHEma.exe
  2⤵
  PID:11048
- C:\Windows\System\VFHIpgn.exe
  C:\Windows\System\VFHIpgn.exe
  2⤵
  PID:11276
- C:\Windows\System\QyjFCHZ.exe
  C:\Windows\System\QyjFCHZ.exe
  2⤵
  PID:11700
- C:\Windows\System\oIxWncJ.exe
  C:\Windows\System\oIxWncJ.exe
  2⤵
  PID:12304
- C:\Windows\System\ainNVOn.exe
  C:\Windows\System\ainNVOn.exe
  2⤵
  PID:12328
- C:\Windows\System\SraxDeg.exe
  C:\Windows\System\SraxDeg.exe
  2⤵
  PID:12344
- C:\Windows\System\dVNljaY.exe
  C:\Windows\System\dVNljaY.exe
  2⤵
  PID:12368
- C:\Windows\System\QOvwXxX.exe
  C:\Windows\System\QOvwXxX.exe
  2⤵
  PID:12384
- C:\Windows\System\VrtNkgo.exe
  C:\Windows\System\VrtNkgo.exe
  2⤵
  PID:12404
- C:\Windows\System\gCfWzeD.exe
  C:\Windows\System\gCfWzeD.exe
  2⤵
  PID:12424
- C:\Windows\System\xkpEqnx.exe
  C:\Windows\System\xkpEqnx.exe
  2⤵
  PID:12440
- C:\Windows\System\XFbgyMY.exe
  C:\Windows\System\XFbgyMY.exe
  2⤵
  PID:12460
- C:\Windows\System\BuufDxL.exe
  C:\Windows\System\BuufDxL.exe
  2⤵
  PID:12476
- C:\Windows\System\IWLYWTz.exe
  C:\Windows\System\IWLYWTz.exe
  2⤵
  PID:12500
- C:\Windows\System\MRVlrqF.exe
  C:\Windows\System\MRVlrqF.exe
  2⤵
  PID:12520
- C:\Windows\System\QiLuiPY.exe
  C:\Windows\System\QiLuiPY.exe
  2⤵
  PID:12544
- C:\Windows\System\BxtNltB.exe
  C:\Windows\System\BxtNltB.exe
  2⤵
  PID:12572
- C:\Windows\System\rgkRFtB.exe
  C:\Windows\System\rgkRFtB.exe
  2⤵
  PID:12592
- C:\Windows\System\AUmwFJe.exe
  C:\Windows\System\AUmwFJe.exe
  2⤵
  PID:12616
- C:\Windows\System\nSMDYaG.exe
  C:\Windows\System\nSMDYaG.exe
  2⤵
  PID:12640
- C:\Windows\System\hhccVij.exe
  C:\Windows\System\hhccVij.exe
  2⤵
  PID:12660
- C:\Windows\System\coOJERi.exe
  C:\Windows\System\coOJERi.exe
  2⤵
  PID:12680
- C:\Windows\System\sHLWtgh.exe
  C:\Windows\System\sHLWtgh.exe
  2⤵
  PID:12704
- C:\Windows\System\CQtuXdA.exe
  C:\Windows\System\CQtuXdA.exe
  2⤵
  PID:12728
- C:\Windows\System\fEUWgac.exe
  C:\Windows\System\fEUWgac.exe
  2⤵
  PID:12744
- C:\Windows\System\EAVXbjS.exe
  C:\Windows\System\EAVXbjS.exe
  2⤵
  PID:12768
- C:\Windows\System\jKyeCDV.exe
  C:\Windows\System\jKyeCDV.exe
  2⤵
  PID:12792
- C:\Windows\System\OIsExFC.exe
  C:\Windows\System\OIsExFC.exe
  2⤵
  PID:12812
- C:\Windows\System\VuUqEJd.exe
  C:\Windows\System\VuUqEJd.exe
  2⤵
  PID:12844
- C:\Windows\System\XzDolWD.exe
  C:\Windows\System\XzDolWD.exe
  2⤵
  PID:12868
- C:\Windows\System\qTdxIOD.exe
  C:\Windows\System\qTdxIOD.exe
  2⤵
  PID:12896
- C:\Windows\System\ZdYpLAq.exe
  C:\Windows\System\ZdYpLAq.exe
  2⤵
  PID:12916
- C:\Windows\System\iZRoNDG.exe
  C:\Windows\System\iZRoNDG.exe
  2⤵
  PID:12932
- C:\Windows\System\UHkOhXG.exe
  C:\Windows\System\UHkOhXG.exe
  2⤵
  PID:12948
- C:\Windows\System\JCZBkgP.exe
  C:\Windows\System\JCZBkgP.exe
  2⤵
  PID:12964
- C:\Windows\System\QJINBMi.exe
  C:\Windows\System\QJINBMi.exe
  2⤵
  PID:12996
- C:\Windows\System\HlZDBcF.exe
  C:\Windows\System\HlZDBcF.exe
  2⤵
  PID:13020
- C:\Windows\System\HMIknhh.exe
  C:\Windows\System\HMIknhh.exe
  2⤵
  PID:13036
- C:\Windows\System\FnYvXMo.exe
  C:\Windows\System\FnYvXMo.exe
  2⤵
  PID:13056
- C:\Windows\System\XKNGUPX.exe
  C:\Windows\System\XKNGUPX.exe
  2⤵
  PID:13080
- C:\Windows\System\poEIdBY.exe
  C:\Windows\System\poEIdBY.exe
  2⤵
  PID:13104
- C:\Windows\System\SDrhILp.exe
  C:\Windows\System\SDrhILp.exe
  2⤵
  PID:13120
- C:\Windows\System\ELXvwRG.exe
  C:\Windows\System\ELXvwRG.exe
  2⤵
  PID:13144
- C:\Windows\System\uzmMeWm.exe
  C:\Windows\System\uzmMeWm.exe
  2⤵
  PID:13160
- C:\Windows\System\xOFXIiQ.exe
  C:\Windows\System\xOFXIiQ.exe
  2⤵
  PID:13176
- C:\Windows\System\zyvoNmH.exe
  C:\Windows\System\zyvoNmH.exe
  2⤵
  PID:13200
- C:\Windows\System\PMHiWsB.exe
  C:\Windows\System\PMHiWsB.exe
  2⤵
  PID:13220
- C:\Windows\System\lxOQfIc.exe
  C:\Windows\System\lxOQfIc.exe
  2⤵
  PID:13240
- C:\Windows\System\knVRlwH.exe
  C:\Windows\System\knVRlwH.exe
  2⤵
  PID:13260
- C:\Windows\System\QjzuLzz.exe
  C:\Windows\System\QjzuLzz.exe
  2⤵
  PID:13280
- C:\Windows\System\MJOdTGk.exe
  C:\Windows\System\MJOdTGk.exe
  2⤵
  PID:13304
- C:\Windows\System\TGUqdIy.exe
  C:\Windows\System\TGUqdIy.exe
  2⤵
  PID:11756
- C:\Windows\System\smfDHEc.exe
  C:\Windows\System\smfDHEc.exe
  2⤵
  PID:11780
- C:\Windows\System\AbMPGYM.exe
  C:\Windows\System\AbMPGYM.exe
  2⤵
  PID:11844
- C:\Windows\System\zVDqveP.exe
  C:\Windows\System\zVDqveP.exe
  2⤵
  PID:11440
- C:\Windows\System\flwLFye.exe
  C:\Windows\System\flwLFye.exe
  2⤵
  PID:7540
- C:\Windows\System\UIyuxYR.exe
  C:\Windows\System\UIyuxYR.exe
  2⤵
  PID:11972
- C:\Windows\System\bHamYQt.exe
  C:\Windows\System\bHamYQt.exe
  2⤵
  PID:12052
- C:\Windows\System\GVzlAZY.exe
  C:\Windows\System\GVzlAZY.exe
  2⤵
  PID:12092
- C:\Windows\System\WdtQxtQ.exe
  C:\Windows\System\WdtQxtQ.exe
  2⤵
  PID:10800
- C:\Windows\System\HWESqVW.exe
  C:\Windows\System\HWESqVW.exe
  2⤵
  PID:12340
- C:\Windows\System\fokFusF.exe
  C:\Windows\System\fokFusF.exe
  2⤵
  PID:12228
- C:\Windows\System\BtrqdgQ.exe
  C:\Windows\System\BtrqdgQ.exe
  2⤵
  PID:10388
- C:\Windows\System\lfIEGiQ.exe
  C:\Windows\System\lfIEGiQ.exe
  2⤵
  PID:10788
- C:\Windows\System\lySIFoD.exe
  C:\Windows\System\lySIFoD.exe
  2⤵
  PID:12528
- C:\Windows\System\sgdMRVM.exe
  C:\Windows\System\sgdMRVM.exe
  2⤵
  PID:11368
- C:\Windows\System\TUWhwck.exe
  C:\Windows\System\TUWhwck.exe
  2⤵
  PID:11556
- C:\Windows\System\YgkMUbA.exe
  C:\Windows\System\YgkMUbA.exe
  2⤵
  PID:11324
- C:\Windows\System\NRDgljx.exe
  C:\Windows\System\NRDgljx.exe
  2⤵
  PID:10356
- C:\Windows\System\TLHvZGy.exe
  C:\Windows\System\TLHvZGy.exe
  2⤵
  PID:11852
- C:\Windows\System\zSwEvZn.exe
  C:\Windows\System\zSwEvZn.exe
  2⤵
  PID:12808
- C:\Windows\System\ZvweLmL.exe
  C:\Windows\System\ZvweLmL.exe
  2⤵
  PID:13316
- C:\Windows\System\hcSZxlW.exe
  C:\Windows\System\hcSZxlW.exe
  2⤵
  PID:13344
- C:\Windows\System\bQddyom.exe
  C:\Windows\System\bQddyom.exe
  2⤵
  PID:13360
- C:\Windows\System\LOLtJVF.exe
  C:\Windows\System\LOLtJVF.exe
  2⤵
  PID:13376
- C:\Windows\System\mPUSaOr.exe
  C:\Windows\System\mPUSaOr.exe
  2⤵
  PID:13396
- C:\Windows\System\aYoHJzN.exe
  C:\Windows\System\aYoHJzN.exe
  2⤵
  PID:13416
- C:\Windows\System\fVqEbkk.exe
  C:\Windows\System\fVqEbkk.exe
  2⤵
  PID:13448
- C:\Windows\System\AssFAKv.exe
  C:\Windows\System\AssFAKv.exe
  2⤵
  PID:13468
- C:\Windows\System\CJWjiNj.exe
  C:\Windows\System\CJWjiNj.exe
  2⤵
  PID:13488
- C:\Windows\System\xlxzJHD.exe
  C:\Windows\System\xlxzJHD.exe
  2⤵
  PID:13516
- C:\Windows\System\ZrnJXOe.exe
  C:\Windows\System\ZrnJXOe.exe
  2⤵
  PID:13532
- C:\Windows\System\IrMvesi.exe
  C:\Windows\System\IrMvesi.exe
  2⤵
  PID:13552
- C:\Windows\System\BXvDWbI.exe
  C:\Windows\System\BXvDWbI.exe
  2⤵
  PID:13572
- C:\Windows\System\mLDwuSw.exe
  C:\Windows\System\mLDwuSw.exe
  2⤵
  PID:13592
- C:\Windows\System\dDBPBrZ.exe
  C:\Windows\System\dDBPBrZ.exe
  2⤵
  PID:13612
- C:\Windows\System\rPBaYoG.exe
  C:\Windows\System\rPBaYoG.exe
  2⤵
  PID:13632
- C:\Windows\System\esPJMGn.exe
  C:\Windows\System\esPJMGn.exe
  2⤵
  PID:13660
- C:\Windows\System\beAAkbA.exe
  C:\Windows\System\beAAkbA.exe
  2⤵
  PID:13676
- C:\Windows\System\GfJQQOd.exe
  C:\Windows\System\GfJQQOd.exe
  2⤵
  PID:13712
- C:\Windows\System\QciMgHa.exe
  C:\Windows\System\QciMgHa.exe
  2⤵
  PID:13748
- C:\Windows\System\eSMsQcv.exe
  C:\Windows\System\eSMsQcv.exe
  2⤵
  PID:13768
- C:\Windows\System\dnTTWLn.exe
  C:\Windows\System\dnTTWLn.exe
  2⤵
  PID:13788
- C:\Windows\System\MSZxJjS.exe
  C:\Windows\System\MSZxJjS.exe
  2⤵
  PID:13824
- C:\Windows\System\CVfmANF.exe
  C:\Windows\System\CVfmANF.exe
  2⤵
  PID:13848
- C:\Windows\System\ZaLCYxr.exe
  C:\Windows\System\ZaLCYxr.exe
  2⤵
  PID:13872
- C:\Windows\System\gSeQqvr.exe
  C:\Windows\System\gSeQqvr.exe
  2⤵
  PID:13896
- C:\Windows\System\vTayBGQ.exe
  C:\Windows\System\vTayBGQ.exe
  2⤵
  PID:13924
- C:\Windows\System\nFPADrL.exe
  C:\Windows\System\nFPADrL.exe
  2⤵
  PID:13948
- C:\Windows\System\WRFaZUG.exe
  C:\Windows\System\WRFaZUG.exe
  2⤵
  PID:13968
- C:\Windows\System\hjjFlxH.exe
  C:\Windows\System\hjjFlxH.exe
  2⤵
  PID:13992
- C:\Windows\System\eowpRxX.exe
  C:\Windows\System\eowpRxX.exe
  2⤵
  PID:14028
- C:\Windows\System\IWsvcHJ.exe
  C:\Windows\System\IWsvcHJ.exe
  2⤵
  PID:14048
- C:\Windows\System\QIKkRqT.exe
  C:\Windows\System\QIKkRqT.exe
  2⤵
  PID:14068
- C:\Windows\System\lDWxfJo.exe
  C:\Windows\System\lDWxfJo.exe
  2⤵
  PID:14100
- C:\Windows\System\ywYOVBz.exe
  C:\Windows\System\ywYOVBz.exe
  2⤵
  PID:14128
- C:\Windows\System\jULRKwy.exe
  C:\Windows\System\jULRKwy.exe
  2⤵
  PID:14144
- C:\Windows\System\xEknrwz.exe
  C:\Windows\System\xEknrwz.exe
  2⤵
  PID:14168
- C:\Windows\System\ydvyKiA.exe
  C:\Windows\System\ydvyKiA.exe
  2⤵
  PID:14196
- C:\Windows\System\QbAofey.exe
  C:\Windows\System\QbAofey.exe
  2⤵
  PID:14216
- C:\Windows\System\ariBmxi.exe
  C:\Windows\System\ariBmxi.exe
  2⤵
  PID:14248
- C:\Windows\System\FUzzOiB.exe
  C:\Windows\System\FUzzOiB.exe
  2⤵
  PID:14276
- C:\Windows\System\uPQeVDF.exe
  C:\Windows\System\uPQeVDF.exe
  2⤵
  PID:14292
- C:\Windows\System\ynaLdSh.exe
  C:\Windows\System\ynaLdSh.exe
  2⤵
  PID:14308
- C:\Windows\System\LKLjBnZ.exe
  C:\Windows\System\LKLjBnZ.exe
  2⤵
  PID:14332
- C:\Windows\System\vEumGGg.exe
  C:\Windows\System\vEumGGg.exe
  2⤵
  PID:12128
- C:\Windows\System\HbIZnkA.exe
  C:\Windows\System\HbIZnkA.exe
  2⤵
  PID:12976
- C:\Windows\System\omvMLoX.exe
  C:\Windows\System\omvMLoX.exe
  2⤵
  PID:11684
- C:\Windows\System\LgejUhy.exe
  C:\Windows\System\LgejUhy.exe
  2⤵
  PID:12164
- C:\Windows\System\briPfyS.exe
  C:\Windows\System\briPfyS.exe
  2⤵
  PID:13092
- C:\Windows\System\VkfQvVe.exe
  C:\Windows\System\VkfQvVe.exe
  2⤵
  PID:12244
- C:\Windows\System\TcsFjzj.exe
  C:\Windows\System\TcsFjzj.exe
  2⤵
  PID:13152
- C:\Windows\System\pjKVJZQ.exe
  C:\Windows\System\pjKVJZQ.exe
  2⤵
  PID:11128
- C:\Windows\System\imWZqcI.exe
  C:\Windows\System\imWZqcI.exe
  2⤵
  PID:13236
- C:\Windows\System\rBoWVCl.exe
  C:\Windows\System\rBoWVCl.exe
  2⤵
  PID:10868
- C:\Windows\System\IJcDcAX.exe
  C:\Windows\System\IJcDcAX.exe
  2⤵
  PID:12256
- C:\Windows\System\DjNxwxf.exe
  C:\Windows\System\DjNxwxf.exe
  2⤵
  PID:11436
- C:\Windows\System\PcFHpHc.exe
  C:\Windows\System\PcFHpHc.exe
  2⤵
  PID:12024
- C:\Windows\System\qcanxtE.exe
  C:\Windows\System\qcanxtE.exe
  2⤵
  PID:12632
- C:\Windows\System\rOTHmaL.exe
  C:\Windows\System\rOTHmaL.exe
  2⤵
  PID:12356
- C:\Windows\System\hpscnJN.exe
  C:\Windows\System\hpscnJN.exe
  2⤵
  PID:10180
- C:\Windows\System\glcoAML.exe
  C:\Windows\System\glcoAML.exe
  2⤵
  PID:12580
- C:\Windows\System\YXeoDkC.exe
  C:\Windows\System\YXeoDkC.exe
  2⤵
  PID:12840
- C:\Windows\System\oTjyCTY.exe
  C:\Windows\System\oTjyCTY.exe
  2⤵
  PID:12012
- C:\Windows\System\GrhtGve.exe
  C:\Windows\System\GrhtGve.exe
  2⤵
  PID:9252
- C:\Windows\System\ymaYMsg.exe
  C:\Windows\System\ymaYMsg.exe
  2⤵
  PID:13436
- C:\Windows\System\lWxmEdD.exe
  C:\Windows\System\lWxmEdD.exe
  2⤵
  PID:13524
- C:\Windows\System\xFznOuj.exe
  C:\Windows\System\xFznOuj.exe
  2⤵
  PID:14364
- C:\Windows\System\PDWYClD.exe
  C:\Windows\System\PDWYClD.exe
  2⤵
  PID:14384
- C:\Windows\System\ZOrDVga.exe
  C:\Windows\System\ZOrDVga.exe
  2⤵
  PID:14408
- C:\Windows\System\TxjWTJx.exe
  C:\Windows\System\TxjWTJx.exe
  2⤵
  PID:14436
- C:\Windows\System\AgEVKru.exe
  C:\Windows\System\AgEVKru.exe
  2⤵
  PID:14456
- C:\Windows\System\ZPuKgcg.exe
  C:\Windows\System\ZPuKgcg.exe
  2⤵
  PID:14484
- C:\Windows\System\jORQDbD.exe
  C:\Windows\System\jORQDbD.exe
  2⤵
  PID:14500
- C:\Windows\System\FKfKwIt.exe
  C:\Windows\System\FKfKwIt.exe
  2⤵
  PID:14516
- C:\Windows\System\KwqCNkk.exe
  C:\Windows\System\KwqCNkk.exe
  2⤵
  PID:14540
- C:\Windows\System\jSJVtTd.exe
  C:\Windows\System\jSJVtTd.exe
  2⤵
  PID:14556
- C:\Windows\System\rNwCqmr.exe
  C:\Windows\System\rNwCqmr.exe
  2⤵
  PID:14588
- C:\Windows\System\PzbTYan.exe
  C:\Windows\System\PzbTYan.exe
  2⤵
  PID:14604
- C:\Windows\System\TinLddM.exe
  C:\Windows\System\TinLddM.exe
  2⤵
  PID:14620
- C:\Windows\System\XVtwnWL.exe
  C:\Windows\System\XVtwnWL.exe
  2⤵
  PID:14648
- C:\Windows\System\ePhQekk.exe
  C:\Windows\System\ePhQekk.exe
  2⤵
  PID:14668
- C:\Windows\System\FEnHvYn.exe
  C:\Windows\System\FEnHvYn.exe
  2⤵
  PID:14696
- C:\Windows\System\QEOgqWS.exe
  C:\Windows\System\QEOgqWS.exe
  2⤵
  PID:14724
- C:\Windows\System\FiuiDAt.exe
  C:\Windows\System\FiuiDAt.exe
  2⤵
  PID:14744
- C:\Windows\System\vpXGLXp.exe
  C:\Windows\System\vpXGLXp.exe
  2⤵
  PID:14764
- C:\Windows\System\gMrHSWz.exe
  C:\Windows\System\gMrHSWz.exe
  2⤵
  PID:14784
- C:\Windows\System\aRiAArO.exe
  C:\Windows\System\aRiAArO.exe
  2⤵
  PID:14800
- C:\Windows\System\zTXEzbE.exe
  C:\Windows\System\zTXEzbE.exe
  2⤵
  PID:14824
- C:\Windows\System\tjOvVnS.exe
  C:\Windows\System\tjOvVnS.exe
  2⤵
  PID:14852
- C:\Windows\System\rYZRKqh.exe
  C:\Windows\System\rYZRKqh.exe
  2⤵
  PID:14872
- C:\Windows\System\RTwZDSB.exe
  C:\Windows\System\RTwZDSB.exe
  2⤵
  PID:14900
- C:\Windows\System\IrFrDGt.exe
  C:\Windows\System\IrFrDGt.exe
  2⤵
  PID:14924
- C:\Windows\System\dntNhLh.exe
  C:\Windows\System\dntNhLh.exe
  2⤵
  PID:14944
- C:\Windows\System\ZAdedOO.exe
  C:\Windows\System\ZAdedOO.exe
  2⤵
  PID:14972
- C:\Windows\System\WIXDtMp.exe
  C:\Windows\System\WIXDtMp.exe
  2⤵
  PID:14992
- C:\Windows\System\HBWwNcS.exe
  C:\Windows\System\HBWwNcS.exe
  2⤵
  PID:15028
- C:\Windows\System\UJLyuzS.exe
  C:\Windows\System\UJLyuzS.exe
  2⤵
  PID:15052
- C:\Windows\System\lEqgMUT.exe
  C:\Windows\System\lEqgMUT.exe
  2⤵
  PID:15076
- C:\Windows\System\OQUSLIP.exe
  C:\Windows\System\OQUSLIP.exe
  2⤵
  PID:15096
- C:\Windows\System\BgvjGgv.exe
  C:\Windows\System\BgvjGgv.exe
  2⤵
  PID:15124
- C:\Windows\System\BdMovVE.exe
  C:\Windows\System\BdMovVE.exe
  2⤵
  PID:15148
- C:\Windows\System\qnqeNLh.exe
  C:\Windows\System\qnqeNLh.exe
  2⤵
  PID:15164
- C:\Windows\System\JNyfEQe.exe
  C:\Windows\System\JNyfEQe.exe
  2⤵
  PID:15196
- C:\Windows\System\JjSZuFE.exe
  C:\Windows\System\JjSZuFE.exe
  2⤵
  PID:15212
- C:\Windows\System\osIyltN.exe
  C:\Windows\System\osIyltN.exe
  2⤵
  PID:15228
- C:\Windows\System\qEWEoBT.exe
  C:\Windows\System\qEWEoBT.exe
  2⤵
  PID:15252
- C:\Windows\System\DChDsqx.exe
  C:\Windows\System\DChDsqx.exe
  2⤵
  PID:15268
- C:\Windows\System\ayphgch.exe
  C:\Windows\System\ayphgch.exe
  2⤵
  PID:15288
- C:\Windows\System\MzafniD.exe
  C:\Windows\System\MzafniD.exe
  2⤵
  PID:15308
- C:\Windows\System\BbmyDJK.exe
  C:\Windows\System\BbmyDJK.exe
  2⤵
  PID:15328
- C:\Windows\System\IyjXOuj.exe
  C:\Windows\System\IyjXOuj.exe
  2⤵
  PID:15352
- C:\Windows\System\MMbSEHd.exe
  C:\Windows\System\MMbSEHd.exe
  2⤵
  PID:13132
- C:\Windows\System\GfFFGus.exe
  C:\Windows\System\GfFFGus.exe
  2⤵
  PID:12432
- C:\Windows\System\LsLUMQH.exe
  C:\Windows\System\LsLUMQH.exe
  2⤵
  PID:13732
- C:\Windows\System\uRGjMnT.exe
  C:\Windows\System\uRGjMnT.exe
  2⤵
  PID:13812
- C:\Windows\System\DwkYnmR.exe
  C:\Windows\System\DwkYnmR.exe
  2⤵
  PID:13268
- C:\Windows\System\LzWvSNT.exe
  C:\Windows\System\LzWvSNT.exe
  2⤵
  PID:12468
- C:\Windows\System\CzDCmzK.exe
  C:\Windows\System\CzDCmzK.exe
  2⤵
  PID:13288
- C:\Windows\System\nTejlcE.exe
  C:\Windows\System\nTejlcE.exe
  2⤵
  PID:13936
- C:\Windows\System\fKEWvsZ.exe
  C:\Windows\System\fKEWvsZ.exe
  2⤵
  PID:12608
- C:\Windows\System\XTmltpu.exe
  C:\Windows\System\XTmltpu.exe
  2⤵
  PID:4820
- C:\Windows\System\fagbhlJ.exe
  C:\Windows\System\fagbhlJ.exe
  2⤵
  PID:14156
- C:\Windows\System\tqNGdIp.exe
  C:\Windows\System\tqNGdIp.exe
  2⤵
  PID:12400
- C:\Windows\System\OozjLbg.exe
  C:\Windows\System\OozjLbg.exe
  2⤵
  PID:14320
- C:\Windows\System\JjHpjMv.exe
  C:\Windows\System\JjHpjMv.exe
  2⤵
  PID:11992
- C:\Windows\System\ebmTmag.exe
  C:\Windows\System\ebmTmag.exe
  2⤵
  PID:12852
- C:\Windows\System\nzkjGEL.exe
  C:\Windows\System\nzkjGEL.exe
  2⤵
  PID:12864
- C:\Windows\System\rJzbgzN.exe
  C:\Windows\System\rJzbgzN.exe
  2⤵
  PID:13156
- C:\Windows\System\qonWvCE.exe
  C:\Windows\System\qonWvCE.exe
  2⤵
  PID:3948
- C:\Windows\System\iwuJfrw.exe
  C:\Windows\System\iwuJfrw.exe
  2⤵
  PID:15364
- C:\Windows\System\dkeSPpO.exe
  C:\Windows\System\dkeSPpO.exe
  2⤵
  PID:15388
- C:\Windows\System\bbgktBo.exe
  C:\Windows\System\bbgktBo.exe
  2⤵
  PID:15420
- C:\Windows\System\Wdlsfod.exe
  C:\Windows\System\Wdlsfod.exe
  2⤵
  PID:15440
- C:\Windows\System\jcdpbVQ.exe
  C:\Windows\System\jcdpbVQ.exe
  2⤵
  PID:15464
- C:\Windows\System\KkjYVhv.exe
  C:\Windows\System\KkjYVhv.exe
  2⤵
  PID:15488
- C:\Windows\System\XfmFDZB.exe
  C:\Windows\System\XfmFDZB.exe
  2⤵
  PID:15516
- C:\Windows\System\kGAUdKa.exe
  C:\Windows\System\kGAUdKa.exe
  2⤵
  PID:15532
- C:\Windows\System\jTAHvzj.exe
  C:\Windows\System\jTAHvzj.exe
  2⤵
  PID:15824
- C:\Windows\System\nBVyJeB.exe
  C:\Windows\System\nBVyJeB.exe
  2⤵
  PID:15852
- C:\Windows\System\UnjSojS.exe
  C:\Windows\System\UnjSojS.exe
  2⤵
  PID:15872
- C:\Windows\System\ngwFKrl.exe
  C:\Windows\System\ngwFKrl.exe
  2⤵
  PID:15888
- C:\Windows\System\PefWXMs.exe
  C:\Windows\System\PefWXMs.exe
  2⤵
  PID:15904
- C:\Windows\System\mWngwlP.exe
  C:\Windows\System\mWngwlP.exe
  2⤵
  PID:15920
- C:\Windows\System\prwXpHI.exe
  C:\Windows\System\prwXpHI.exe
  2⤵
  PID:15944
- C:\Windows\System\xdIzOLX.exe
  C:\Windows\System\xdIzOLX.exe
  2⤵
  PID:15960
- C:\Windows\System\vGfbunb.exe
  C:\Windows\System\vGfbunb.exe
  2⤵
  PID:15976
- C:\Windows\System\JzWlNiy.exe
  C:\Windows\System\JzWlNiy.exe
  2⤵
  PID:15996
- C:\Windows\System\QGLnTdC.exe
  C:\Windows\System\QGLnTdC.exe
  2⤵
  PID:16012
- C:\Windows\System\dNolsvS.exe
  C:\Windows\System\dNolsvS.exe
  2⤵
  PID:16028
- C:\Windows\System\vPOrDFB.exe
  C:\Windows\System\vPOrDFB.exe
  2⤵
  PID:16044
- C:\Windows\System\lSxkmmt.exe
  C:\Windows\System\lSxkmmt.exe
  2⤵
  PID:16060
- C:\Windows\System\STGvBEa.exe
  C:\Windows\System\STGvBEa.exe
  2⤵
  PID:16076
- C:\Windows\System\bdlznFP.exe
  C:\Windows\System\bdlznFP.exe
  2⤵
  PID:16092
- C:\Windows\System\vOiQpzW.exe
  C:\Windows\System\vOiQpzW.exe
  2⤵
  PID:16108
- C:\Windows\System\Coesuuf.exe
  C:\Windows\System\Coesuuf.exe
  2⤵
  PID:16124
- C:\Windows\System\pgsyHyK.exe
  C:\Windows\System\pgsyHyK.exe
  2⤵
  PID:16144
- C:\Windows\System\hprNEgN.exe
  C:\Windows\System\hprNEgN.exe
  2⤵
  PID:16160
- C:\Windows\System\VwePSpA.exe
  C:\Windows\System\VwePSpA.exe
  2⤵
  PID:16176
- C:\Windows\System\AZPzJiU.exe
  C:\Windows\System\AZPzJiU.exe
  2⤵
  PID:16192
- C:\Windows\System\siOXscA.exe
  C:\Windows\System\siOXscA.exe
  2⤵
  PID:16208
- C:\Windows\System\UtJMRcH.exe
  C:\Windows\System\UtJMRcH.exe
  2⤵
  PID:16224
- C:\Windows\System\nAEwhaD.exe
  C:\Windows\System\nAEwhaD.exe
  2⤵
  PID:16240
- C:\Windows\System\kHgervR.exe
  C:\Windows\System\kHgervR.exe
  2⤵
  PID:16256
- C:\Windows\System\aDworMO.exe
  C:\Windows\System\aDworMO.exe
  2⤵
  PID:16284
- C:\Windows\System\mDaLXUF.exe
  C:\Windows\System\mDaLXUF.exe
  2⤵
  PID:16308
- C:\Windows\System\lkgMtRt.exe
  C:\Windows\System\lkgMtRt.exe
  2⤵
  PID:16324
- C:\Windows\System\TjPSgmK.exe
  C:\Windows\System\TjPSgmK.exe
  2⤵
  PID:16340
- C:\Windows\System\ewJvJTB.exe
  C:\Windows\System\ewJvJTB.exe
  2⤵
  PID:16360
- C:\Windows\System\msFMqQP.exe
  C:\Windows\System\msFMqQP.exe
  2⤵
  PID:12676
- C:\Windows\System\myePaOS.exe
  C:\Windows\System\myePaOS.exe
  2⤵
  PID:12532
- C:\Windows\System\TMAyYrP.exe
  C:\Windows\System\TMAyYrP.exe
  2⤵
  PID:13504
- C:\Windows\System\nMHaovD.exe
  C:\Windows\System\nMHaovD.exe
  2⤵
  PID:12880
- C:\Windows\System\mycWeBh.exe
  C:\Windows\System\mycWeBh.exe
  2⤵
  PID:13544
- C:\Windows\System\TRoflqO.exe
  C:\Windows\System\TRoflqO.exe
  2⤵
  PID:13608
- C:\Windows\System\yOXbxUS.exe
  C:\Windows\System\yOXbxUS.exe
  2⤵
  PID:14444
- C:\Windows\System\KFzmwzA.exe
  C:\Windows\System\KFzmwzA.exe
  2⤵
  PID:14492
- C:\Windows\System\EePUGrg.exe
  C:\Windows\System\EePUGrg.exe
  2⤵
  PID:13756
- C:\Windows\System\axMlcrx.exe
  C:\Windows\System\axMlcrx.exe
  2⤵
  PID:13840
- C:\Windows\System\cUVZlDe.exe
  C:\Windows\System\cUVZlDe.exe
  2⤵
  PID:13888
- C:\Windows\System\ADKLGUJ.exe
  C:\Windows\System\ADKLGUJ.exe
  2⤵
  PID:13920
- C:\Windows\System\qdobhRC.exe
  C:\Windows\System\qdobhRC.exe
  2⤵
  PID:11496
- C:\Windows\System\kTjCTdl.exe
  C:\Windows\System\kTjCTdl.exe
  2⤵
  PID:14088
- C:\Windows\System\SBOsEqS.exe
  C:\Windows\System\SBOsEqS.exe
  2⤵
  PID:14120
- C:\Windows\System\YuRwMGr.exe
  C:\Windows\System\YuRwMGr.exe
  2⤵
  PID:14228
- C:\Windows\System\LpDzKvy.exe
  C:\Windows\System\LpDzKvy.exe
  2⤵
  PID:15176
- C:\Windows\System\WZtpsnP.exe
  C:\Windows\System\WZtpsnP.exe
  2⤵
  PID:15220
- C:\Windows\System\BlDhIzg.exe
  C:\Windows\System\BlDhIzg.exe
  2⤵
  PID:15280
- C:\Windows\System\CGFNkJG.exe
  C:\Windows\System\CGFNkJG.exe
  2⤵
  PID:12316
- C:\Windows\System\DtcYGjD.exe
  C:\Windows\System\DtcYGjD.exe
  2⤵
  PID:13868
- C:\Windows\System\ciuuONt.exe
  C:\Windows\System\ciuuONt.exe
  2⤵
  PID:6296
- C:\Windows\System\vlceejZ.exe
  C:\Windows\System\vlceejZ.exe
  2⤵
  PID:13404
- C:\Windows\System\MnsatuB.exe
  C:\Windows\System\MnsatuB.exe
  2⤵
  PID:12560
- C:\Windows\System\RVMLGaW.exe
  C:\Windows\System\RVMLGaW.exe
  2⤵
  PID:13456
- C:\Windows\System\RjRCJUa.exe
  C:\Windows\System\RjRCJUa.exe
  2⤵
  PID:16400
- C:\Windows\System\hBoTplL.exe
  C:\Windows\System\hBoTplL.exe
  2⤵
  PID:16420
- C:\Windows\System\ChanIiK.exe
  C:\Windows\System\ChanIiK.exe
  2⤵
  PID:16444
- C:\Windows\System\otwojfg.exe
  C:\Windows\System\otwojfg.exe
  2⤵
  PID:16464
- C:\Windows\System\xCgjcRt.exe
  C:\Windows\System\xCgjcRt.exe
  2⤵
  PID:16496
- C:\Windows\System\JJttSyJ.exe
  C:\Windows\System\JJttSyJ.exe
  2⤵
  PID:16520
- C:\Windows\System\WwkmeVj.exe
  C:\Windows\System\WwkmeVj.exe
  2⤵
  PID:16536
- C:\Windows\System\XdjIwWv.exe
  C:\Windows\System\XdjIwWv.exe
  2⤵
  PID:16560
- C:\Windows\System\iVTFItK.exe
  C:\Windows\System\iVTFItK.exe
  2⤵
  PID:16576
- C:\Windows\System\fbdNCFo.exe
  C:\Windows\System\fbdNCFo.exe
  2⤵
  PID:16596
- C:\Windows\System\leEIFzF.exe
  C:\Windows\System\leEIFzF.exe
  2⤵
  PID:16616
- C:\Windows\System\zjVjpAs.exe
  C:\Windows\System\zjVjpAs.exe
  2⤵
  PID:16640
- C:\Windows\System\OYKlodD.exe
  C:\Windows\System\OYKlodD.exe
  2⤵
  PID:16696
- C:\Windows\System\nOdnWnL.exe
  C:\Windows\System\nOdnWnL.exe
  2⤵
  PID:16720
- C:\Windows\System\veIJabK.exe
  C:\Windows\System\veIJabK.exe
  2⤵
  PID:16764
- C:\Windows\System\qqKJzOY.exe
  C:\Windows\System\qqKJzOY.exe
  2⤵
  PID:16812
- C:\Windows\System\vNaevsm.exe
  C:\Windows\System\vNaevsm.exe
  2⤵
  PID:16844
- C:\Windows\System\gOPEZSU.exe
  C:\Windows\System\gOPEZSU.exe
  2⤵
  PID:16864
- C:\Windows\System\rcvEZfd.exe
  C:\Windows\System\rcvEZfd.exe
  2⤵
  PID:16880
- C:\Windows\System\ARmiZPv.exe
  C:\Windows\System\ARmiZPv.exe
  2⤵
  PID:16900
- C:\Windows\System\EgyWOFa.exe
  C:\Windows\System\EgyWOFa.exe
  2⤵
  PID:16920
- C:\Windows\System\eiviEzR.exe
  C:\Windows\System\eiviEzR.exe
  2⤵
  PID:16936
- C:\Windows\System\FbeAGHt.exe
  C:\Windows\System\FbeAGHt.exe
  2⤵
  PID:16956
- C:\Windows\System\sPYjbEX.exe
  C:\Windows\System\sPYjbEX.exe
  2⤵
  PID:16976
- C:\Windows\System\IdRpEqn.exe
  C:\Windows\System\IdRpEqn.exe
  2⤵
  PID:16992
- C:\Windows\System\jJdaSTw.exe
  C:\Windows\System\jJdaSTw.exe
  2⤵
  PID:17012
- C:\Windows\System\lHLoZjg.exe
  C:\Windows\System\lHLoZjg.exe
  2⤵
  PID:17028
- C:\Windows\System\OHDLxsw.exe
  C:\Windows\System\OHDLxsw.exe
  2⤵
  PID:17052
- C:\Windows\System\bCowxEo.exe
  C:\Windows\System\bCowxEo.exe
  2⤵
  PID:17068
- C:\Windows\System\CvSsIOy.exe
  C:\Windows\System\CvSsIOy.exe
  2⤵
  PID:17092
- C:\Windows\System\yGAEPaZ.exe
  C:\Windows\System\yGAEPaZ.exe
  2⤵
  PID:17108
- C:\Windows\System\CLuxZBB.exe
  C:\Windows\System\CLuxZBB.exe
  2⤵
  PID:17124
- C:\Windows\System\emsloKS.exe
  C:\Windows\System\emsloKS.exe
  2⤵
  PID:17140
- C:\Windows\System\NrhGjfJ.exe
  C:\Windows\System\NrhGjfJ.exe
  2⤵
  PID:17164
- C:\Windows\System\ekodkhs.exe
  C:\Windows\System\ekodkhs.exe
  2⤵
  PID:17196
- C:\Windows\System\MJmbRKf.exe
  C:\Windows\System\MJmbRKf.exe
  2⤵
  PID:17216
- C:\Windows\System\rvTfTvP.exe
  C:\Windows\System\rvTfTvP.exe
  2⤵
  PID:17232
- C:\Windows\System\fipkfit.exe
  C:\Windows\System\fipkfit.exe
  2⤵
  PID:17248
- C:\Windows\System\UFyyKgP.exe
  C:\Windows\System\UFyyKgP.exe
  2⤵
  PID:17264
- C:\Windows\System\nOSGwwj.exe
  C:\Windows\System\nOSGwwj.exe
  2⤵
  PID:17288
- C:\Windows\System\LcbcfxY.exe
  C:\Windows\System\LcbcfxY.exe
  2⤵
  PID:17316
- C:\Windows\System\KArOCcn.exe
  C:\Windows\System\KArOCcn.exe
  2⤵
  PID:17340
- C:\Windows\System\MJQftVP.exe
  C:\Windows\System\MJQftVP.exe
  2⤵
  PID:17360
- C:\Windows\System\qZpWxPk.exe
  C:\Windows\System\qZpWxPk.exe
  2⤵
  PID:17376
- C:\Windows\System\vaGwEkE.exe
  C:\Windows\System\vaGwEkE.exe
  2⤵
  PID:17396
- C:\Windows\System\lHchXQS.exe
  C:\Windows\System\lHchXQS.exe
  2⤵
  PID:15452
- C:\Windows\System\liMoOCM.exe
  C:\Windows\System\liMoOCM.exe
  2⤵
  PID:15528
- C:\Windows\System\mkpWjpL.exe
  C:\Windows\System\mkpWjpL.exe
  2⤵
  PID:14360
- C:\Windows\System\GvEQPcz.exe
  C:\Windows\System\GvEQPcz.exe
  2⤵
  PID:14392
- C:\Windows\System\lpgyAMT.exe
  C:\Windows\System\lpgyAMT.exe
  2⤵
  PID:15624
- C:\Windows\System\ENJmKGn.exe
  C:\Windows\System\ENJmKGn.exe
  2⤵
  PID:14548
- C:\Windows\System\SoQhDMC.exe
  C:\Windows\System\SoQhDMC.exe
  2⤵
  PID:13844
- C:\Windows\System\hKjluHb.exe
  C:\Windows\System\hKjluHb.exe
  2⤵
  PID:13944
- C:\Windows\System\XFgLras.exe
  C:\Windows\System\XFgLras.exe
  2⤵
  PID:14836
- C:\Windows\System\yWdYlXC.exe
  C:\Windows\System\yWdYlXC.exe
  2⤵
  PID:14848
- C:\Windows\System\iGpNcKd.exe
  C:\Windows\System\iGpNcKd.exe
  2⤵
  PID:14880
- C:\Windows\System\dczhegk.exe
  C:\Windows\System\dczhegk.exe
  2⤵
  PID:14912
- C:\Windows\System\xvOndmm.exe
  C:\Windows\System\xvOndmm.exe
  2⤵
  PID:14968
- C:\Windows\System\lysHrQx.exe
  C:\Windows\System\lysHrQx.exe
  2⤵
  PID:15004
- C:\Windows\System\vgLZTse.exe
  C:\Windows\System\vgLZTse.exe
  2⤵
  PID:14108

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:14500

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AxRNcou.exe

Filesize
1.3MB

MD5
fba384cdea6a26ff0e58a218c01f4048

SHA1
037fb26a2acbcc2b8bfbf23e66c6d92a66becead

SHA256
d5aad3945a45afb8e598031f439fc4bfbe74da666a94615ce4826b64e466af00

SHA512
5fca6ec4949d4260c7e1d53272c4043bdefa10c633f3d63598f1cf2668542d4a2f1b811159c1c6d1fe1673528f13a03da3efea288fa4d39bac20147b57e92e3c

Download Submit
C:\Windows\System\CQjRsmh.exe

Filesize
1.3MB

MD5
b153f4bb54131bb8755cdab0aa562287

SHA1
c89853ac4738944aef655b9d80a35e19ae72ded2

SHA256
828fc1f8c88129abdc0a34d8a338bdf8d37529597c43bc49b9c26956c1c64f92

SHA512
03791f54ee579e907a09041ef32e8ce0c6d7ad4cc16546bd2b22e2fac4fc689ac115a867b327062a58f78b16f224bed8091f4ee09e3141b9a74a02a16272f67b

Download Submit
C:\Windows\System\EJPJrwU.exe

Filesize
1.3MB

MD5
06f4e4cf318554a6581e74e94d2563f8

SHA1
68d7439a96ad29356c8f6556971d61f952c941b8

SHA256
70b53cec4b6f28e9cc8864a858974b2835cf24bd4347131c335e11106461e6cf

SHA512
e0555a825439dfd1897f7e10a60548a563d3401104f43e43804bb70ab656e2fd88c919403df22ca003a71061f8139a55b32c7e2ee3d26cd6a65439111a892160

Download Submit
C:\Windows\System\IAkkjWK.exe

Filesize
1.3MB

MD5
d64e704407424155e53a108202009d04

SHA1
ff788eaee4a9c819ebeb29cda87e3bb92921f7d7

SHA256
a970b4b39e2560ef8031da93c720bca9d9dd0e040173015593ebc6bdb5b767fc

SHA512
18a9a6e3a4500a66e44bec745a913099ba087cadeb8b7b205f94bbad6f95fd0c43dccc1004b16641c3783e15f7d7e06f3fbdb209ddf405846d94a48cc90a57f5

Download Submit
C:\Windows\System\JKUeeXy.exe

Filesize
1.3MB

MD5
ce836a72dae694538ceb7732a383060e

SHA1
dbb8e3d6cc8a3dc69d9d2cfab9999e47b6b31e81

SHA256
5bccb4a0278af63a9ca944dbaf1711915e2b8baba134439a0852641d1065dba9

SHA512
41d3f19c61ccbe8ec202d9fb5da0d9a727add575776b57d2ebe12dd4ec069e383a4578d148cd712f82a5f87eaf94d112fb263c277382f88172f1f35af4677b16

Download Submit
C:\Windows\System\JYJljyH.exe

Filesize
1.3MB

MD5
451fa6519f380319d2e52f2f0b214035

SHA1
310e9815f6cc5e4951570dc526c3ea8d8fce5cb6

SHA256
593024c5de0e7e60daebfc1a53aa21765d442df01ea759a38e910ccb65e3b10d

SHA512
18216caacb177032f445eb2b33e87b123f251f5aa9ad710aee4ed06c87ce5df5100f499f28c4a06d693e74be4534863d0859ee3f64326aa2174f5433fe98339a

Download Submit
C:\Windows\System\JlURnlj.exe

Filesize
1.3MB

MD5
481a951d4ede0a15769ceaa821991a76

SHA1
63225847b2320e1e6b901a5bf9e658675568f8ce

SHA256
08a02ffe56393eb8fc40760ecddb777fb85e0a27d65503e71247a97268879bb5

SHA512
8e731bbed93d1557e5135433dbe9637667897d8e5436b279382f85e215158d859317b6cb2d7978242fa8954563b07c0a8afb9d54981eb97002a76c0ff1996442

Download Submit
C:\Windows\System\LALaIrk.exe

Filesize
1.3MB

MD5
0c5e93d3a61c3452ee08a04199d2a354

SHA1
c445b5118e8e092e1f9c561471fd5f1e5f4755fc

SHA256
21e32ce5387ea51baabbb0a71aacf84aeb1d134cf002eee1d7dc7de614bba7ad

SHA512
3d6351bb6634666b58548c77976b11006101d2db53058f14d1376c7fb61878dd28714e09bed39e6537e8b9634c0e5cf5f80bd957441cd41cdb26b847fae070a1

Download Submit
C:\Windows\System\MLWRtWm.exe

Filesize
1.3MB

MD5
6b7cdba1fe5f7274db1b158c9bdd0e28

SHA1
11134800180a2e82f3f433c606552ff42b1aa173

SHA256
deb5dec57c25a503aa939225ad43a2f93b8787870269ac338cabeb2736901a84

SHA512
ddfb5b09717806fc19f1256d8a3386a5f873f4f3a102ab5a15cfe26d97cb7dcf9b59e22815f516cd7f2c538c525e9a64180240ec698644e5cee3cfb66252bf02

Download Submit
C:\Windows\System\MdCfATV.exe

Filesize
1.3MB

MD5
271e85355b7f5caccee6be38bc46939a

SHA1
ca48585cd998b6217e02d78cae5875370660716e

SHA256
abe41544f4f40742bb10345fdc938abebc6c94ad3436198e13559c4bbff46c92

SHA512
111aad1271f46c34c2776615d097367f7f5de3fe0c95af57a68f4c1c21a16611f1ee3648381c331dd2ca3c467f7bb6f1e78650d835f9aa4fe52424f3c87b58a4

Download Submit
C:\Windows\System\NMiIdfi.exe

Filesize
1.3MB

MD5
4bd9a2326f8fd2440c58b14b9791946c

SHA1
1e9edce0d0d617e46919f1f237b66de3f34ef5e8

SHA256
f1917cb7e73269f35544e665ee1b83f95eca677979ac209f7396b5d12898654c

SHA512
c3fb38686ed64426f032ec1d61954076a6e276786e54f668716860610237afc2c8e45ba8779ee9e8825acd13657aef5c23bda29446e112334862683237ea889b

Download Submit
C:\Windows\System\NzneDcV.exe

Filesize
1.3MB

MD5
b560a363346961b048041dcff87dfc0a

SHA1
3f3c6804535b2ef2b0ed443f1ed3d6c8e77758e0

SHA256
56788a33923fb8c863ad3fde041f474929e7a81b21ba085382948556d6043f0c

SHA512
3b3ebc8f75ebc1d052e1d082ac5b606a1fc4119f8edfc9e6d37be85d3fbab9bbfa9ce5b45001974c51e2feeec5da3e405a5f3cc85b775e51d47ea0cbe382fc5e

Download Submit
C:\Windows\System\POJVefP.exe

Filesize
1.3MB

MD5
c8545d179bb2145eff0b077921a1976e

SHA1
1d2a84232336d3a500133c0e8d4e180760abc899

SHA256
bca5decd2987c3ef372741f4cdbcacc9efa2a9dbdaf975bbbe0474fcd62ab581

SHA512
a7759b50fb24c05c28a439e6e7f643b4f96edf82f637b1df35e123c05b63ebc5c2521fabbcbf45e57cb28172ac153c4910935d75f7928637b06279d2deaf121c

Download Submit
C:\Windows\System\QoWXrCM.exe

Filesize
1.3MB

MD5
ae7682f393437ec2239eac40d1dcebfa

SHA1
990dd91555f7b518a40c67e1aa0385ed34d86152

SHA256
dbdd02680fece1ea424e017afaded2b23eaa0036323bb767baed6c1505c8ef29

SHA512
3d2a27a76b7cd931fe977568e651ee130d77f648a08ee65f915aa5f409d7e820fb1950ab3bab08b1afbc4dde175bee492bab5c91adc906e889100d3a4b39bfe1

Download Submit
C:\Windows\System\RNUgVgK.exe

Filesize
1.3MB

MD5
a53acb6de90c9cffa468ff19af99b322

SHA1
1a91b8964cb18e2947513fa81581887c2b3b915e

SHA256
d77bd00ef6f26f84eb48d4f6dcb9305d7d2ead0a35cc37f1ff8f282d63e9cd9e

SHA512
364d9b2c0a6a956d1cdc8667cb6bf65970412e1df89ef40f82b3b71b61469a8d46d55e71124f50360b30ba1895548159c77091e1dc7646659a2b652ef201a7f2

Download Submit
C:\Windows\System\SvlzyoC.exe

Filesize
1.3MB

MD5
63e407960c512562f5192c722cdb79b5

SHA1
85f56fe2a144e6ffb750a6c6759023a92d946557

SHA256
e43f0e05294bc5294b45a8ca97b48b11e5c138db9e6b3bf424dd296d355a97c0

SHA512
d9d19e307707b9129539517f8b32d0a586642b9280009a1fc1fb8e94cc3564d7c8a767e592f53ab80ad20f015126f0f939ecae736265a2ed07cd10f0c6dc2b76

Download Submit
C:\Windows\System\TWxCguI.exe

Filesize
1.3MB

MD5
80d7afc9e054abfce6d68958fc449cd0

SHA1
5e97c91d6c75cfad7da19e900860e8f84021123c

SHA256
3274f68abce6005eadc9e0bddf7d179776fb0d817692317159ed035153cb78d0

SHA512
62980e08eda408ab98a12e613b1bb6f9224023f1773d8f29293210d952082ead10a8913ab52de8d2de4ec7dfc027b0bc3cc47c68bc5a61e364352869a1d80b79

Download Submit
C:\Windows\System\UKjABWc.exe

Filesize
1.3MB

MD5
c52e0416c0dd4901eb74598fb50ff7a1

SHA1
d7c8c0bbf24a6964ccfc765ebf06470fd96c0822

SHA256
afe25e1fa83cabb1d40f76590ef789c0d46eabba455301b8daa7143ef6ddd91a

SHA512
366aaa1293caf7958b85bd6c1d3a8bb551a78eae483acb4416e383c0022ff87f343ffa7de9be4be44f03b3060ecd2f600bb26ee3a2593d46c916d7a3682c3f4d

Download Submit
C:\Windows\System\VBFwdee.exe

Filesize
1.3MB

MD5
855d2fd92056a78278a5caac913725ac

SHA1
94613925fcefd347ba7321404e52a4470a07329e

SHA256
7791292a5507f6702d0f6e2e09a083fa5e6c5964846120a65ff0aa9bd02f7c28

SHA512
2d535fc7e50a827df9fd29a7bc570b598381da6a5403993690802a501a011415bfc5dfbcd9e871524ad00db92a0745939bf89080c9846bde49e4c33f55088fd6

Download Submit
C:\Windows\System\VEQfvod.exe

Filesize
1.3MB

MD5
f2e7b52ae4bb7f06d3d4507ca834861b

SHA1
7557434950a6c510f97b226baca6c90849306c02

SHA256
13ec2ae2326669a015e17830ce1f92837d976981cb3e09c2d26ba4af835e4112

SHA512
088b3adfd55596b4a75c349333747bcba1d9ea14ca81733e2d763b1094713c8676943f1a58b1116d6350a47647afc121970e21feb05e3a2c7f501d634bef497a

Download Submit
C:\Windows\System\VrzWMJi.exe

Filesize
1.3MB

MD5
8c3b86cfea60d895f457165b19ce57f7

SHA1
0d839343e29f9490ba64de1080add4d9dfdddebd

SHA256
fbd2842e76e57ff69ae252167349e81947147e67d14f011b4aea5554284709ed

SHA512
56bdaa79991d9fe2d0100989bc5d348641b6e33b91706c861e4e1186f4337bd8d9824c7f1710177230c64ac6fbb0fe715e6c4909d7ae032407f6590fd16f4d7f

Download Submit
C:\Windows\System\VwncQhR.exe

Filesize
1.3MB

MD5
f61eda79cc3b411066392dfdf31b8039

SHA1
549ba3b751422c86f6aa03a35fd3677ce54ef06d

SHA256
3a7249ba9dfb966f1186823eed1999faf4263042af5a145d0b5532c83de33d0c

SHA512
2a5e5373ca48cd767a3c273d0ca05bc22283c9269023aa0a770aca112b2b733e903efb444967733ac5f9d8cbd8be816544929911a03e6ae2134b45a8da41560d

Download Submit
C:\Windows\System\YxFKMzZ.exe

Filesize
1.3MB

MD5
8067f5192f25fa790e2c0b533e2ee087

SHA1
50d4f2b3fbb3c2102845913228b0c99469626f64

SHA256
c31e0ed2f4260bb1622705763f078d47271a967e30a99d5e64cc2148e01f8140

SHA512
fba7bfc8c6a16472ad17b251c22bd02cb4d05b4d020b506516598cf210b2d610329e26660b2ddbba5c1c53af7cf60931bf83b2c20571e7c139c984a3d30e73d2

Download Submit
C:\Windows\System\ZVvhNwu.exe

Filesize
1.3MB

MD5
32485c471b3735865e9d8c5d3ae3beab

SHA1
68f7c7d42d1e27c6e876a7e0b21b180c06b868b0

SHA256
db24979e615f4018d9f07418f7128759b7b255ffa62d68dddcbc904fa3bffdf2

SHA512
5e8f70c7c7fc499db3faf6a174f4ed49086253b249c5f516c7fdbb269864bae53e6f04f12560e324642a9fdc1fa7bdb39e294e1658ce4bc512b86b57fc14b1e4

Download Submit
C:\Windows\System\acxZIrq.exe

Filesize
1.3MB

MD5
3a22598578327d8ef218504cf0ae7548

SHA1
3a265e504f6687ecdf45409d014f7c207e257b11

SHA256
18bfae15eab6781d3ff17774268ae1b5d022d38aa0cd0109e17cf54c1c3f865e

SHA512
3095b0f9171532e20a2eb8d8713917bee4a9b8b854b044b1ed65437d7ef36d4723ba217a7483857c5a89cf0513c18545cc5a06ccd08f70b6df7b14b27cfd6c47

Download Submit
C:\Windows\System\cJGhSsW.exe

Filesize
1.3MB

MD5
17d60dc57d73a334e9a326a2bfd5adbb

SHA1
ab02e19be377caf0ab04ef4c9dc991b661bc69e4

SHA256
ba9f98d5f60bb79944f894b8d4474d6a8af7aa9891363c850a94b529a772aef8

SHA512
1e35c2789c67269faed1089893413da1ae8e14d469790436a1efb625457c55f90fa4ff96d6a0f2ae14f523836c3e901ed00344a3a6e6012ceb7e292c3dbd0bcc

Download Submit
C:\Windows\System\iPiZuma.exe

Filesize
1.3MB

MD5
3211fe76aacde26eedfbdbb270b6100f

SHA1
21692e1bf45da0f02504bf04f34a2107b9f9c49f

SHA256
cc0f91aa08804ce8261bf0460592689f34c08aaa7e9e753c8101ed75851860a2

SHA512
33f33cc88c03bb1cc221ce9aa2434556294b9f89912710c22c170bb8992ccd4bcac8bb3c817e0245675e715796e00d5ce19d10d3488c68e2c20adb06130e264e

Download Submit
C:\Windows\System\jTVHhHh.exe

Filesize
1.3MB

MD5
7ea4ab93c1816c01c6f876fbd01c7997

SHA1
22730259c695c98b2af547996f48a2fd0f9d6563

SHA256
94bc63567b4d575dd497b6dc0a8991f5e442c2839d1810d6aa38445f7b7288a6

SHA512
bf8b569b2a8f2f5bc0928591f647547158abd0a051012ecfeba4f0f8eeb1eba14dabe3e902cc87413d3ee380435ebfc9233f5e1453ee5eb6aa644e2f376e7bea

Download Submit
C:\Windows\System\kqhksnf.exe

Filesize
1.3MB

MD5
d0fc2363fc44ea33e66b5d1783cced02

SHA1
cc2050ce243e0a1cbd5258aa206cd8d99c4791df

SHA256
770f4f787c4f4abf77c9619605e3ff849d891bc6dff3b09c18fa6c45a3c0bf3c

SHA512
7b0f0b05aaca86f9d34ad878e464e8e9a22cbda36bce0ca1a8a02d6c6e9fd4e76252715fa1fa76683479738a904fe30756e715844cefbb31ec5b64af182edccd

Download Submit
C:\Windows\System\lckpkTS.exe

Filesize
1.3MB

MD5
7064ae0b472548178c0cde5d3479f578

SHA1
e8fb94e02fd0147afde7f22a9a38b11352a4ac42

SHA256
ba657c8ef04ae527fe2acc72c1236f97cacb6f1c1a2dcff8bf31035bc2dc41da

SHA512
6271a3f264f698e53b210c42e31630d045170ade3b553c26f0d589277241f25300c67cd52312c59125a8028ef9a9a8c367143911e77218fd55666b05ec2379a4

Download Submit
C:\Windows\System\rJyzfVN.exe

Filesize
1.3MB

MD5
41e34e9e3b8aa82f1c3715e2127d5c2f

SHA1
fce9debbc270898d06d2661de8de3e70994e7952

SHA256
5b00ad06f0594d83d9e22757bbef37a1e3186051c4011c478e1ab2b249d76104

SHA512
6434152c9c947aef4ea3f088e0006e0a794eded0834de4d2c24754a312f0a1fd5ed6c78040d377c66fa27ed249998ee04c9edfb103ae587115dfeb4988fa99c0

Download Submit
C:\Windows\System\sSLDWAL.exe

Filesize
1.3MB

MD5
1e3a537036503c9ddc2fc5230eab1c52

SHA1
4583f304720cdb1b5df0b2137f1d900e85c5021d

SHA256
06f53cf8f4ac6bc28f7a1fe208c26b007130c94917695d57249b55aaeb105eff

SHA512
c38e8d7bb660aea8e34174c79599f5869424e80cea68d4ac7fcf06b97c54a07a976fd00bcb4168370872918850c8a4cdc5c13f34f1f6613b01abac4c340d684e

Download Submit
C:\Windows\System\wdOtfsL.exe

Filesize
1.3MB

MD5
3bba069fc82b002929ed394be3ba1de2

SHA1
36dbd0f798e9e0f11b471cd6505b58516460f0a1

SHA256
e063b90505ed0e54402702b3f0be2207b353f5b8f086e935936239cc4a5c51b1

SHA512
c92525fe0d56ce3e0b95ac6776f7e7d0acbd8876ed84cc6075a6d6efa56865c070f2d2fec90ac69477c746ca89ca574d6586d08d609465a76cea17f4ec191c88

Download Submit
memory/1116-0-0x000001F6A2CE0000-0x000001F6A2CF0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads