xmrig | fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 04:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
Size

1.3MB
MD5

3bc8bf0ef1396e510b480de6f6fd118f
SHA1

a79af75ffaf21ad6ab4ee5e8172850fd7b79e8b1
SHA256

fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a
SHA512

45ad414a1413c3609ecf53604e2d7be0b1d2dcdbc4f643d4aefaa764590bd3b9a6de63035d12694792406981c3aea2826ab09533b060bc1843a5265c2854bffe
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p904aohcky:GezaTF8FcNkNdfE0pZ9ozttwIRxGDKZW

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b6c-4.dat	xmrig
behavioral2/files/0x000a000000023b6d-9.dat	xmrig
behavioral2/files/0x000a000000023b6e-8.dat	xmrig
behavioral2/files/0x000a000000023b6f-19.dat	xmrig
behavioral2/files/0x000a000000023b71-33.dat	xmrig
behavioral2/files/0x000a000000023b73-39.dat	xmrig
behavioral2/files/0x000a000000023b79-73.dat	xmrig
behavioral2/files/0x000a000000023b7d-93.dat	xmrig
behavioral2/files/0x000a000000023b88-144.dat	xmrig
behavioral2/files/0x000a000000023b8c-162.dat	xmrig
behavioral2/files/0x000a000000023b8b-159.dat	xmrig
behavioral2/files/0x000a000000023b8a-157.dat	xmrig
behavioral2/files/0x000a000000023b89-153.dat	xmrig
behavioral2/files/0x000a000000023b87-142.dat	xmrig
behavioral2/files/0x000a000000023b86-138.dat	xmrig
behavioral2/files/0x000a000000023b85-132.dat	xmrig
behavioral2/files/0x000a000000023b84-128.dat	xmrig
behavioral2/files/0x000a000000023b83-120.dat	xmrig
behavioral2/files/0x000a000000023b82-115.dat	xmrig
behavioral2/files/0x000a000000023b81-110.dat	xmrig
behavioral2/files/0x000a000000023b80-105.dat	xmrig
behavioral2/files/0x000a000000023b7f-103.dat	xmrig
behavioral2/files/0x000a000000023b7e-97.dat	xmrig
behavioral2/files/0x000a000000023b7c-85.dat	xmrig
behavioral2/files/0x000a000000023b7b-83.dat	xmrig
behavioral2/files/0x000a000000023b7a-77.dat	xmrig
behavioral2/files/0x000a000000023b78-67.dat	xmrig
behavioral2/files/0x0031000000023b77-63.dat	xmrig
behavioral2/files/0x0031000000023b76-57.dat	xmrig
behavioral2/files/0x0031000000023b75-53.dat	xmrig
behavioral2/files/0x000a000000023b74-47.dat	xmrig
behavioral2/files/0x000a000000023b72-37.dat	xmrig
behavioral2/files/0x000a000000023b70-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5016	MqthSwQ.exe
4572	BEaKRbP.exe
924	DYijAqJ.exe
1272	RDwBSHd.exe
4340	xsDDLyP.exe
2960	FoytbQi.exe
3236	FTitwHG.exe
4320	jSSjeyU.exe
4176	irBdhfn.exe
3940	ORTYxhF.exe
5024	YOQzBXF.exe
1064	aWXIFBm.exe
1584	ziacwzE.exe
1964	eWqbtYD.exe
2248	KFeWuvD.exe
2368	yEFiUBa.exe
1200	JokQtsZ.exe
1376	vxipJiU.exe
4704	wyHtWAX.exe
648	NgaaHbz.exe
1480	pyaYleR.exe
2024	YIHQJdp.exe
4616	UJJxWtq.exe
3596	zRPjhya.exe
4116	IjdXptE.exe
4676	owQdjfC.exe
4364	TcAEAsa.exe
4460	mwmZvPd.exe
4380	ZSjxfZR.exe
4188	kLQLKHm.exe
1956	epGcuhx.exe
1364	ELUGcvL.exe
3648	phgdUJO.exe
2932	lUMdeXb.exe
3636	CRZNczk.exe
1980	sfoULuk.exe
3064	bXgqAWv.exe
1532	KCxdkLw.exe
3408	FKUKmqc.exe
4428	KVuGLUm.exe
1976	xnBXwxX.exe
4600	fyfSRld.exe
4404	ttEkhpb.exe
4784	LuSoIql.exe
1920	mEiOviN.exe
920	YRpanBH.exe
2196	tCHuHmY.exe
3260	IjqqmJY.exe
3920	VnrQtGh.exe
996	RpCfUBn.exe
1432	iVFbFsW.exe
5028	Mnbezfc.exe
3348	GjorjXv.exe
2312	FZqEFFA.exe
2468	SGUEboW.exe
3568	RJMuQqq.exe
4452	kRksZsM.exe
968	qZATvqo.exe
4128	VwkVHNV.exe
4956	hzcpCZR.exe
4732	ztAGbfG.exe
3756	qHUUHvv.exe
4048	AFTwmcI.exe
3144	AwCqPEK.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YbsLuxC.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\DiNxhMQ.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\wyHtWAX.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\bNHUihQ.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\KCHiDvh.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\YdwWURU.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\buvllgj.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\gRKcmDZ.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\PMPTJMO.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\SVqvmuy.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\knMacYU.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\nSiwBee.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\tcjhgai.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\ZKvXfke.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\ElUIbVh.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\lwDOghL.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\rrLaCZd.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\qnEeNGf.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\FfgPVir.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\ziacwzE.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\ebkwLLJ.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\IOqygqM.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\iQgJCUQ.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\umxIWAo.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\rRZBAWb.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\MWPPaDG.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\bhQcqYA.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\KVKzhnk.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\epGcuhx.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\tCHuHmY.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\QJyJonX.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\feKdKVm.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\XpEUuBl.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\ksopixP.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\bcuHgFk.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\Mnbezfc.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\VPKYbRX.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\ElVOTlp.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\FTNWkgi.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\HAWqMpH.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\MGFZHpU.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\lZZOPVZ.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\hJNmzfQ.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\JfGMlpU.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\jFCFrGT.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\CwmBQXK.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\LonipOc.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\YqtHlKU.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\pEciNnI.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\VwFocjd.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\dBYdwYW.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\IgIyplL.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\annEhrI.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\HyTADuX.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\cdImWFy.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\zHOayaH.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\kJuktcO.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\xOcMsHF.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\WAnVGMz.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\GNMRFsR.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\YIHQJdp.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\sfoULuk.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\nbilWPj.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
File created	C:\Windows\System\sQmMOEd.exe	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3364 wrote to memory of 5016	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	84
PID 3364 wrote to memory of 5016	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	84
PID 3364 wrote to memory of 4572	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	85
PID 3364 wrote to memory of 4572	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	85
PID 3364 wrote to memory of 924	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	86
PID 3364 wrote to memory of 924	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	86
PID 3364 wrote to memory of 1272	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	87
PID 3364 wrote to memory of 1272	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	87
PID 3364 wrote to memory of 4340	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	88
PID 3364 wrote to memory of 4340	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	88
PID 3364 wrote to memory of 2960	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	89
PID 3364 wrote to memory of 2960	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	89
PID 3364 wrote to memory of 3236	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	90
PID 3364 wrote to memory of 3236	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	90
PID 3364 wrote to memory of 4320	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	91
PID 3364 wrote to memory of 4320	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	91
PID 3364 wrote to memory of 4176	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	92
PID 3364 wrote to memory of 4176	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	92
PID 3364 wrote to memory of 3940	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	93
PID 3364 wrote to memory of 3940	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	93
PID 3364 wrote to memory of 5024	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	94
PID 3364 wrote to memory of 5024	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	94
PID 3364 wrote to memory of 1064	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	95
PID 3364 wrote to memory of 1064	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	95
PID 3364 wrote to memory of 1584	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	96
PID 3364 wrote to memory of 1584	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	96
PID 3364 wrote to memory of 1964	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	97
PID 3364 wrote to memory of 1964	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	97
PID 3364 wrote to memory of 2248	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	98
PID 3364 wrote to memory of 2248	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	98
PID 3364 wrote to memory of 2368	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	99
PID 3364 wrote to memory of 2368	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	99
PID 3364 wrote to memory of 1200	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	100
PID 3364 wrote to memory of 1200	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	100
PID 3364 wrote to memory of 1376	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	101
PID 3364 wrote to memory of 1376	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	101
PID 3364 wrote to memory of 4704	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	102
PID 3364 wrote to memory of 4704	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	102
PID 3364 wrote to memory of 648	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	103
PID 3364 wrote to memory of 648	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	103
PID 3364 wrote to memory of 1480	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	104
PID 3364 wrote to memory of 1480	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	104
PID 3364 wrote to memory of 2024	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	105
PID 3364 wrote to memory of 2024	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	105
PID 3364 wrote to memory of 4616	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	106
PID 3364 wrote to memory of 4616	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	106
PID 3364 wrote to memory of 3596	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	107
PID 3364 wrote to memory of 3596	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	107
PID 3364 wrote to memory of 4116	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	108
PID 3364 wrote to memory of 4116	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	108
PID 3364 wrote to memory of 4676	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	109
PID 3364 wrote to memory of 4676	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	109
PID 3364 wrote to memory of 4364	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	110
PID 3364 wrote to memory of 4364	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	110
PID 3364 wrote to memory of 4460	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	111
PID 3364 wrote to memory of 4460	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	111
PID 3364 wrote to memory of 4380	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	112
PID 3364 wrote to memory of 4380	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	112
PID 3364 wrote to memory of 4188	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	113
PID 3364 wrote to memory of 4188	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	113
PID 3364 wrote to memory of 1956	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	114
PID 3364 wrote to memory of 1956	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	114
PID 3364 wrote to memory of 1364	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	115
PID 3364 wrote to memory of 1364	3364	fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe	115

C:\Users\Admin\AppData\Local\Temp\fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe
"C:\Users\Admin\AppData\Local\Temp\fb56b2faa84ff6394bbc5e5f64c69ca70052526e691b3cf11cb5c9876d194e5a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3364
- C:\Windows\System\MqthSwQ.exe
  C:\Windows\System\MqthSwQ.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\BEaKRbP.exe
  C:\Windows\System\BEaKRbP.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\DYijAqJ.exe
  C:\Windows\System\DYijAqJ.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\RDwBSHd.exe
  C:\Windows\System\RDwBSHd.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\xsDDLyP.exe
  C:\Windows\System\xsDDLyP.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\FoytbQi.exe
  C:\Windows\System\FoytbQi.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\FTitwHG.exe
  C:\Windows\System\FTitwHG.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\jSSjeyU.exe
  C:\Windows\System\jSSjeyU.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\irBdhfn.exe
  C:\Windows\System\irBdhfn.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\ORTYxhF.exe
  C:\Windows\System\ORTYxhF.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\YOQzBXF.exe
  C:\Windows\System\YOQzBXF.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\aWXIFBm.exe
  C:\Windows\System\aWXIFBm.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\ziacwzE.exe
  C:\Windows\System\ziacwzE.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\eWqbtYD.exe
  C:\Windows\System\eWqbtYD.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\KFeWuvD.exe
  C:\Windows\System\KFeWuvD.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\yEFiUBa.exe
  C:\Windows\System\yEFiUBa.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\JokQtsZ.exe
  C:\Windows\System\JokQtsZ.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\vxipJiU.exe
  C:\Windows\System\vxipJiU.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\wyHtWAX.exe
  C:\Windows\System\wyHtWAX.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\NgaaHbz.exe
  C:\Windows\System\NgaaHbz.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\pyaYleR.exe
  C:\Windows\System\pyaYleR.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\YIHQJdp.exe
  C:\Windows\System\YIHQJdp.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\UJJxWtq.exe
  C:\Windows\System\UJJxWtq.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\zRPjhya.exe
  C:\Windows\System\zRPjhya.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\IjdXptE.exe
  C:\Windows\System\IjdXptE.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\owQdjfC.exe
  C:\Windows\System\owQdjfC.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\TcAEAsa.exe
  C:\Windows\System\TcAEAsa.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\mwmZvPd.exe
  C:\Windows\System\mwmZvPd.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\ZSjxfZR.exe
  C:\Windows\System\ZSjxfZR.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\kLQLKHm.exe
  C:\Windows\System\kLQLKHm.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\epGcuhx.exe
  C:\Windows\System\epGcuhx.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ELUGcvL.exe
  C:\Windows\System\ELUGcvL.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\phgdUJO.exe
  C:\Windows\System\phgdUJO.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\lUMdeXb.exe
  C:\Windows\System\lUMdeXb.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\CRZNczk.exe
  C:\Windows\System\CRZNczk.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\sfoULuk.exe
  C:\Windows\System\sfoULuk.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\bXgqAWv.exe
  C:\Windows\System\bXgqAWv.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\KCxdkLw.exe
  C:\Windows\System\KCxdkLw.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\FKUKmqc.exe
  C:\Windows\System\FKUKmqc.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\KVuGLUm.exe
  C:\Windows\System\KVuGLUm.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\xnBXwxX.exe
  C:\Windows\System\xnBXwxX.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\fyfSRld.exe
  C:\Windows\System\fyfSRld.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\ttEkhpb.exe
  C:\Windows\System\ttEkhpb.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\LuSoIql.exe
  C:\Windows\System\LuSoIql.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\mEiOviN.exe
  C:\Windows\System\mEiOviN.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\YRpanBH.exe
  C:\Windows\System\YRpanBH.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\tCHuHmY.exe
  C:\Windows\System\tCHuHmY.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\IjqqmJY.exe
  C:\Windows\System\IjqqmJY.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\VnrQtGh.exe
  C:\Windows\System\VnrQtGh.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\RpCfUBn.exe
  C:\Windows\System\RpCfUBn.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\iVFbFsW.exe
  C:\Windows\System\iVFbFsW.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\Mnbezfc.exe
  C:\Windows\System\Mnbezfc.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\GjorjXv.exe
  C:\Windows\System\GjorjXv.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\FZqEFFA.exe
  C:\Windows\System\FZqEFFA.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\SGUEboW.exe
  C:\Windows\System\SGUEboW.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\RJMuQqq.exe
  C:\Windows\System\RJMuQqq.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\kRksZsM.exe
  C:\Windows\System\kRksZsM.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\qZATvqo.exe
  C:\Windows\System\qZATvqo.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\VwkVHNV.exe
  C:\Windows\System\VwkVHNV.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\hzcpCZR.exe
  C:\Windows\System\hzcpCZR.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\ztAGbfG.exe
  C:\Windows\System\ztAGbfG.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\qHUUHvv.exe
  C:\Windows\System\qHUUHvv.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\AFTwmcI.exe
  C:\Windows\System\AFTwmcI.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\AwCqPEK.exe
  C:\Windows\System\AwCqPEK.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\GHdGgdF.exe
  C:\Windows\System\GHdGgdF.exe
  2⤵
  PID:4372
- C:\Windows\System\TtqYDKK.exe
  C:\Windows\System\TtqYDKK.exe
  2⤵
  PID:4448
- C:\Windows\System\WAQDxmu.exe
  C:\Windows\System\WAQDxmu.exe
  2⤵
  PID:4680
- C:\Windows\System\KcNjmjT.exe
  C:\Windows\System\KcNjmjT.exe
  2⤵
  PID:3404
- C:\Windows\System\rsczIdo.exe
  C:\Windows\System\rsczIdo.exe
  2⤵
  PID:1156
- C:\Windows\System\nBNpzFS.exe
  C:\Windows\System\nBNpzFS.exe
  2⤵
  PID:5068
- C:\Windows\System\yrCmcDF.exe
  C:\Windows\System\yrCmcDF.exe
  2⤵
  PID:4544
- C:\Windows\System\pNDwqqw.exe
  C:\Windows\System\pNDwqqw.exe
  2⤵
  PID:4856
- C:\Windows\System\QhHhSXc.exe
  C:\Windows\System\QhHhSXc.exe
  2⤵
  PID:2940
- C:\Windows\System\bhPRGhh.exe
  C:\Windows\System\bhPRGhh.exe
  2⤵
  PID:5144
- C:\Windows\System\GOiMAdn.exe
  C:\Windows\System\GOiMAdn.exe
  2⤵
  PID:5172
- C:\Windows\System\HMqnHwj.exe
  C:\Windows\System\HMqnHwj.exe
  2⤵
  PID:5216
- C:\Windows\System\CFVbOAZ.exe
  C:\Windows\System\CFVbOAZ.exe
  2⤵
  PID:5236
- C:\Windows\System\THrtHiH.exe
  C:\Windows\System\THrtHiH.exe
  2⤵
  PID:5264
- C:\Windows\System\hzHswNw.exe
  C:\Windows\System\hzHswNw.exe
  2⤵
  PID:5296
- C:\Windows\System\NmsmhNJ.exe
  C:\Windows\System\NmsmhNJ.exe
  2⤵
  PID:5320
- C:\Windows\System\jVWldpT.exe
  C:\Windows\System\jVWldpT.exe
  2⤵
  PID:5340
- C:\Windows\System\nCrblZv.exe
  C:\Windows\System\nCrblZv.exe
  2⤵
  PID:5368
- C:\Windows\System\BcRQKWF.exe
  C:\Windows\System\BcRQKWF.exe
  2⤵
  PID:5396
- C:\Windows\System\BeXbfjU.exe
  C:\Windows\System\BeXbfjU.exe
  2⤵
  PID:5424
- C:\Windows\System\ppLjqhl.exe
  C:\Windows\System\ppLjqhl.exe
  2⤵
  PID:5452
- C:\Windows\System\XJwdoCG.exe
  C:\Windows\System\XJwdoCG.exe
  2⤵
  PID:5488
- C:\Windows\System\mVVwXzH.exe
  C:\Windows\System\mVVwXzH.exe
  2⤵
  PID:5520
- C:\Windows\System\gUtRfGl.exe
  C:\Windows\System\gUtRfGl.exe
  2⤵
  PID:5544
- C:\Windows\System\jxPAVNn.exe
  C:\Windows\System\jxPAVNn.exe
  2⤵
  PID:5564
- C:\Windows\System\Bcyoiob.exe
  C:\Windows\System\Bcyoiob.exe
  2⤵
  PID:5596
- C:\Windows\System\pEciNnI.exe
  C:\Windows\System\pEciNnI.exe
  2⤵
  PID:5620
- C:\Windows\System\ESJJhXx.exe
  C:\Windows\System\ESJJhXx.exe
  2⤵
  PID:5648
- C:\Windows\System\QpQNmCn.exe
  C:\Windows\System\QpQNmCn.exe
  2⤵
  PID:5672
- C:\Windows\System\WElqUGr.exe
  C:\Windows\System\WElqUGr.exe
  2⤵
  PID:5704
- C:\Windows\System\ZLmrbyU.exe
  C:\Windows\System\ZLmrbyU.exe
  2⤵
  PID:5732
- C:\Windows\System\MrnNBzQ.exe
  C:\Windows\System\MrnNBzQ.exe
  2⤵
  PID:5756
- C:\Windows\System\hHTBdwv.exe
  C:\Windows\System\hHTBdwv.exe
  2⤵
  PID:5788
- C:\Windows\System\mWUnRUL.exe
  C:\Windows\System\mWUnRUL.exe
  2⤵
  PID:5816
- C:\Windows\System\JNnYOFy.exe
  C:\Windows\System\JNnYOFy.exe
  2⤵
  PID:5840
- C:\Windows\System\kwoeeiW.exe
  C:\Windows\System\kwoeeiW.exe
  2⤵
  PID:5872
- C:\Windows\System\HyTADuX.exe
  C:\Windows\System\HyTADuX.exe
  2⤵
  PID:5904
- C:\Windows\System\MnrgrmU.exe
  C:\Windows\System\MnrgrmU.exe
  2⤵
  PID:5932
- C:\Windows\System\CIdYgCR.exe
  C:\Windows\System\CIdYgCR.exe
  2⤵
  PID:5964
- C:\Windows\System\wmPjoqv.exe
  C:\Windows\System\wmPjoqv.exe
  2⤵
  PID:5996
- C:\Windows\System\LfAAvlO.exe
  C:\Windows\System\LfAAvlO.exe
  2⤵
  PID:6020
- C:\Windows\System\xhJZkRZ.exe
  C:\Windows\System\xhJZkRZ.exe
  2⤵
  PID:6040
- C:\Windows\System\dUYGCwF.exe
  C:\Windows\System\dUYGCwF.exe
  2⤵
  PID:6068
- C:\Windows\System\xrvcnoV.exe
  C:\Windows\System\xrvcnoV.exe
  2⤵
  PID:6096
- C:\Windows\System\NNFZmqo.exe
  C:\Windows\System\NNFZmqo.exe
  2⤵
  PID:6120
- C:\Windows\System\KkLMvPg.exe
  C:\Windows\System\KkLMvPg.exe
  2⤵
  PID:404
- C:\Windows\System\yYbUFgp.exe
  C:\Windows\System\yYbUFgp.exe
  2⤵
  PID:2792
- C:\Windows\System\sgnjdBK.exe
  C:\Windows\System\sgnjdBK.exe
  2⤵
  PID:1648
- C:\Windows\System\KoQgdce.exe
  C:\Windows\System\KoQgdce.exe
  2⤵
  PID:4268
- C:\Windows\System\JkPqASv.exe
  C:\Windows\System\JkPqASv.exe
  2⤵
  PID:2824
- C:\Windows\System\LDyqiVR.exe
  C:\Windows\System\LDyqiVR.exe
  2⤵
  PID:64
- C:\Windows\System\XODmzRl.exe
  C:\Windows\System\XODmzRl.exe
  2⤵
  PID:2152
- C:\Windows\System\fdTpfey.exe
  C:\Windows\System\fdTpfey.exe
  2⤵
  PID:5136
- C:\Windows\System\DZLjHMO.exe
  C:\Windows\System\DZLjHMO.exe
  2⤵
  PID:5200
- C:\Windows\System\VcxUppN.exe
  C:\Windows\System\VcxUppN.exe
  2⤵
  PID:5252
- C:\Windows\System\tKrEaJX.exe
  C:\Windows\System\tKrEaJX.exe
  2⤵
  PID:5328
- C:\Windows\System\AaeOPAV.exe
  C:\Windows\System\AaeOPAV.exe
  2⤵
  PID:5388
- C:\Windows\System\QZAUQXw.exe
  C:\Windows\System\QZAUQXw.exe
  2⤵
  PID:5440
- C:\Windows\System\IQqZvBf.exe
  C:\Windows\System\IQqZvBf.exe
  2⤵
  PID:5508
- C:\Windows\System\cdImWFy.exe
  C:\Windows\System\cdImWFy.exe
  2⤵
  PID:5592
- C:\Windows\System\hJNmzfQ.exe
  C:\Windows\System\hJNmzfQ.exe
  2⤵
  PID:5664
- C:\Windows\System\dWGYeaD.exe
  C:\Windows\System\dWGYeaD.exe
  2⤵
  PID:5720
- C:\Windows\System\BbylOun.exe
  C:\Windows\System\BbylOun.exe
  2⤵
  PID:5768
- C:\Windows\System\yYzESwz.exe
  C:\Windows\System\yYzESwz.exe
  2⤵
  PID:5832
- C:\Windows\System\EWWsptZ.exe
  C:\Windows\System\EWWsptZ.exe
  2⤵
  PID:5888
- C:\Windows\System\fhaWLJL.exe
  C:\Windows\System\fhaWLJL.exe
  2⤵
  PID:5956
- C:\Windows\System\laGGvrd.exe
  C:\Windows\System\laGGvrd.exe
  2⤵
  PID:6028
- C:\Windows\System\FagYQZx.exe
  C:\Windows\System\FagYQZx.exe
  2⤵
  PID:6084
- C:\Windows\System\weRzudM.exe
  C:\Windows\System\weRzudM.exe
  2⤵
  PID:3820
- C:\Windows\System\jTKSmha.exe
  C:\Windows\System\jTKSmha.exe
  2⤵
  PID:3492
- C:\Windows\System\gDttYCg.exe
  C:\Windows\System\gDttYCg.exe
  2⤵
  PID:4324
- C:\Windows\System\SXFEozO.exe
  C:\Windows\System\SXFEozO.exe
  2⤵
  PID:5192
- C:\Windows\System\KobzeKd.exe
  C:\Windows\System\KobzeKd.exe
  2⤵
  PID:5376
- C:\Windows\System\eMPZcZA.exe
  C:\Windows\System\eMPZcZA.exe
  2⤵
  PID:1640
- C:\Windows\System\EEFsscz.exe
  C:\Windows\System\EEFsscz.exe
  2⤵
  PID:5572
- C:\Windows\System\BQQIUeh.exe
  C:\Windows\System\BQQIUeh.exe
  2⤵
  PID:5740
- C:\Windows\System\xDdedap.exe
  C:\Windows\System\xDdedap.exe
  2⤵
  PID:6168
- C:\Windows\System\qseodUu.exe
  C:\Windows\System\qseodUu.exe
  2⤵
  PID:6192
- C:\Windows\System\ECLMBAN.exe
  C:\Windows\System\ECLMBAN.exe
  2⤵
  PID:6224
- C:\Windows\System\aGAtymC.exe
  C:\Windows\System\aGAtymC.exe
  2⤵
  PID:6252
- C:\Windows\System\GHlchdg.exe
  C:\Windows\System\GHlchdg.exe
  2⤵
  PID:6280
- C:\Windows\System\eOoGRVg.exe
  C:\Windows\System\eOoGRVg.exe
  2⤵
  PID:6308
- C:\Windows\System\gDaKABi.exe
  C:\Windows\System\gDaKABi.exe
  2⤵
  PID:6336
- C:\Windows\System\CNLyKrh.exe
  C:\Windows\System\CNLyKrh.exe
  2⤵
  PID:6364
- C:\Windows\System\AmMrkwf.exe
  C:\Windows\System\AmMrkwf.exe
  2⤵
  PID:6388
- C:\Windows\System\XyIqOuH.exe
  C:\Windows\System\XyIqOuH.exe
  2⤵
  PID:6420
- C:\Windows\System\ZOrkirU.exe
  C:\Windows\System\ZOrkirU.exe
  2⤵
  PID:6448
- C:\Windows\System\kiADOff.exe
  C:\Windows\System\kiADOff.exe
  2⤵
  PID:6472
- C:\Windows\System\PMPTJMO.exe
  C:\Windows\System\PMPTJMO.exe
  2⤵
  PID:6504
- C:\Windows\System\YbsLuxC.exe
  C:\Windows\System\YbsLuxC.exe
  2⤵
  PID:6532
- C:\Windows\System\ebkwLLJ.exe
  C:\Windows\System\ebkwLLJ.exe
  2⤵
  PID:6564
- C:\Windows\System\AyOnySV.exe
  C:\Windows\System\AyOnySV.exe
  2⤵
  PID:6592
- C:\Windows\System\SGoducO.exe
  C:\Windows\System\SGoducO.exe
  2⤵
  PID:6616
- C:\Windows\System\iyjPJgp.exe
  C:\Windows\System\iyjPJgp.exe
  2⤵
  PID:6644
- C:\Windows\System\FdsXjyy.exe
  C:\Windows\System\FdsXjyy.exe
  2⤵
  PID:6676
- C:\Windows\System\wSaxHPo.exe
  C:\Windows\System\wSaxHPo.exe
  2⤵
  PID:6704
- C:\Windows\System\benHuNv.exe
  C:\Windows\System\benHuNv.exe
  2⤵
  PID:6736
- C:\Windows\System\ersoFqh.exe
  C:\Windows\System\ersoFqh.exe
  2⤵
  PID:6768
- C:\Windows\System\DFRYcML.exe
  C:\Windows\System\DFRYcML.exe
  2⤵
  PID:6792
- C:\Windows\System\NymBEKw.exe
  C:\Windows\System\NymBEKw.exe
  2⤵
  PID:6816
- C:\Windows\System\CwmBQXK.exe
  C:\Windows\System\CwmBQXK.exe
  2⤵
  PID:6848
- C:\Windows\System\WWXMafk.exe
  C:\Windows\System\WWXMafk.exe
  2⤵
  PID:6880
- C:\Windows\System\xvtsVRu.exe
  C:\Windows\System\xvtsVRu.exe
  2⤵
  PID:6904
- C:\Windows\System\kFhzeUq.exe
  C:\Windows\System\kFhzeUq.exe
  2⤵
  PID:6936
- C:\Windows\System\GUtKkrZ.exe
  C:\Windows\System\GUtKkrZ.exe
  2⤵
  PID:6964
- C:\Windows\System\eOXXYdr.exe
  C:\Windows\System\eOXXYdr.exe
  2⤵
  PID:7012
- C:\Windows\System\cSAsIXU.exe
  C:\Windows\System\cSAsIXU.exe
  2⤵
  PID:7028
- C:\Windows\System\MlVSWtk.exe
  C:\Windows\System\MlVSWtk.exe
  2⤵
  PID:7044
- C:\Windows\System\wUFMlll.exe
  C:\Windows\System\wUFMlll.exe
  2⤵
  PID:7060
- C:\Windows\System\usYleAW.exe
  C:\Windows\System\usYleAW.exe
  2⤵
  PID:7088
- C:\Windows\System\goWGdBj.exe
  C:\Windows\System\goWGdBj.exe
  2⤵
  PID:7116
- C:\Windows\System\LXNEZSS.exe
  C:\Windows\System\LXNEZSS.exe
  2⤵
  PID:7144
- C:\Windows\System\TSTSstk.exe
  C:\Windows\System\TSTSstk.exe
  2⤵
  PID:4496
- C:\Windows\System\IccQNIR.exe
  C:\Windows\System\IccQNIR.exe
  2⤵
  PID:6060
- C:\Windows\System\ysEkYan.exe
  C:\Windows\System\ysEkYan.exe
  2⤵
  PID:5280
- C:\Windows\System\SVqvmuy.exe
  C:\Windows\System\SVqvmuy.exe
  2⤵
  PID:5552
- C:\Windows\System\IOqygqM.exe
  C:\Windows\System\IOqygqM.exe
  2⤵
  PID:6156
- C:\Windows\System\tjarFgL.exe
  C:\Windows\System\tjarFgL.exe
  2⤵
  PID:6212
- C:\Windows\System\RfAdWAE.exe
  C:\Windows\System\RfAdWAE.exe
  2⤵
  PID:6300
- C:\Windows\System\lJtdOct.exe
  C:\Windows\System\lJtdOct.exe
  2⤵
  PID:6324
- C:\Windows\System\wXLiQnS.exe
  C:\Windows\System\wXLiQnS.exe
  2⤵
  PID:6356
- C:\Windows\System\FPcEHNe.exe
  C:\Windows\System\FPcEHNe.exe
  2⤵
  PID:6428
- C:\Windows\System\vqgxUlj.exe
  C:\Windows\System\vqgxUlj.exe
  2⤵
  PID:6464
- C:\Windows\System\QyWFAro.exe
  C:\Windows\System\QyWFAro.exe
  2⤵
  PID:1616
- C:\Windows\System\CcaCsjc.exe
  C:\Windows\System\CcaCsjc.exe
  2⤵
  PID:6584
- C:\Windows\System\ySqJtrq.exe
  C:\Windows\System\ySqJtrq.exe
  2⤵
  PID:6632
- C:\Windows\System\UNrhNfZ.exe
  C:\Windows\System\UNrhNfZ.exe
  2⤵
  PID:6692
- C:\Windows\System\XStBWUS.exe
  C:\Windows\System\XStBWUS.exe
  2⤵
  PID:6724
- C:\Windows\System\AFVEBoW.exe
  C:\Windows\System\AFVEBoW.exe
  2⤵
  PID:6752
- C:\Windows\System\jkOnndq.exe
  C:\Windows\System\jkOnndq.exe
  2⤵
  PID:1748
- C:\Windows\System\bCpNekG.exe
  C:\Windows\System\bCpNekG.exe
  2⤵
  PID:6812
- C:\Windows\System\dclOalj.exe
  C:\Windows\System\dclOalj.exe
  2⤵
  PID:6864
- C:\Windows\System\JHTCtCO.exe
  C:\Windows\System\JHTCtCO.exe
  2⤵
  PID:3912
- C:\Windows\System\IaKFMTm.exe
  C:\Windows\System\IaKFMTm.exe
  2⤵
  PID:7020
- C:\Windows\System\vRpRrsz.exe
  C:\Windows\System\vRpRrsz.exe
  2⤵
  PID:2656
- C:\Windows\System\ywPwnIm.exe
  C:\Windows\System\ywPwnIm.exe
  2⤵
  PID:7076
- C:\Windows\System\iPayBjC.exe
  C:\Windows\System\iPayBjC.exe
  2⤵
  PID:5080
- C:\Windows\System\pJomHOV.exe
  C:\Windows\System\pJomHOV.exe
  2⤵
  PID:512
- C:\Windows\System\otPgVDW.exe
  C:\Windows\System\otPgVDW.exe
  2⤵
  PID:1080
- C:\Windows\System\MXoCVTb.exe
  C:\Windows\System\MXoCVTb.exe
  2⤵
  PID:2420
- C:\Windows\System\YrdpVsv.exe
  C:\Windows\System\YrdpVsv.exe
  2⤵
  PID:4492
- C:\Windows\System\qGgNBsi.exe
  C:\Windows\System\qGgNBsi.exe
  2⤵
  PID:804
- C:\Windows\System\BOAStjO.exe
  C:\Windows\System\BOAStjO.exe
  2⤵
  PID:4816
- C:\Windows\System\rYLchDh.exe
  C:\Windows\System\rYLchDh.exe
  2⤵
  PID:5020
- C:\Windows\System\upDpIPy.exe
  C:\Windows\System\upDpIPy.exe
  2⤵
  PID:1380
- C:\Windows\System\tgCYjBT.exe
  C:\Windows\System\tgCYjBT.exe
  2⤵
  PID:4008
- C:\Windows\System\HCgkqkh.exe
  C:\Windows\System\HCgkqkh.exe
  2⤵
  PID:7136
- C:\Windows\System\IkoWRVi.exe
  C:\Windows\System\IkoWRVi.exe
  2⤵
  PID:7160
- C:\Windows\System\ixZCUYY.exe
  C:\Windows\System\ixZCUYY.exe
  2⤵
  PID:5852
- C:\Windows\System\FMOyXUF.exe
  C:\Windows\System\FMOyXUF.exe
  2⤵
  PID:6012
- C:\Windows\System\BfHWlRx.exe
  C:\Windows\System\BfHWlRx.exe
  2⤵
  PID:2464
- C:\Windows\System\TKTAKcq.exe
  C:\Windows\System\TKTAKcq.exe
  2⤵
  PID:5692
- C:\Windows\System\MAZwMGB.exe
  C:\Windows\System\MAZwMGB.exe
  2⤵
  PID:6184
- C:\Windows\System\XdrVbDI.exe
  C:\Windows\System\XdrVbDI.exe
  2⤵
  PID:6344
- C:\Windows\System\LgYqaTg.exe
  C:\Windows\System\LgYqaTg.exe
  2⤵
  PID:6512
- C:\Windows\System\oaFfKbs.exe
  C:\Windows\System\oaFfKbs.exe
  2⤵
  PID:6608
- C:\Windows\System\KyZRgOD.exe
  C:\Windows\System\KyZRgOD.exe
  2⤵
  PID:4896
- C:\Windows\System\UAZGNtz.exe
  C:\Windows\System\UAZGNtz.exe
  2⤵
  PID:832
- C:\Windows\System\iQgJCUQ.exe
  C:\Windows\System\iQgJCUQ.exe
  2⤵
  PID:4960
- C:\Windows\System\KTafijB.exe
  C:\Windows\System\KTafijB.exe
  2⤵
  PID:2980
- C:\Windows\System\NtNSttI.exe
  C:\Windows\System\NtNSttI.exe
  2⤵
  PID:6980
- C:\Windows\System\ajkZGoO.exe
  C:\Windows\System\ajkZGoO.exe
  2⤵
  PID:4352
- C:\Windows\System\JHkDIjJ.exe
  C:\Windows\System\JHkDIjJ.exe
  2⤵
  PID:408
- C:\Windows\System\UgCCBbK.exe
  C:\Windows\System\UgCCBbK.exe
  2⤵
  PID:2124
- C:\Windows\System\sEWqKMv.exe
  C:\Windows\System\sEWqKMv.exe
  2⤵
  PID:4528
- C:\Windows\System\dVKScmg.exe
  C:\Windows\System\dVKScmg.exe
  2⤵
  PID:7156
- C:\Windows\System\YjeJGaL.exe
  C:\Windows\System\YjeJGaL.exe
  2⤵
  PID:5036
- C:\Windows\System\wPPjRkj.exe
  C:\Windows\System\wPPjRkj.exe
  2⤵
  PID:2428
- C:\Windows\System\uuxalzs.exe
  C:\Windows\System\uuxalzs.exe
  2⤵
  PID:6408
- C:\Windows\System\nbilWPj.exe
  C:\Windows\System\nbilWPj.exe
  2⤵
  PID:6456
- C:\Windows\System\CmAScGN.exe
  C:\Windows\System\CmAScGN.exe
  2⤵
  PID:1048
- C:\Windows\System\bXaJcpo.exe
  C:\Windows\System\bXaJcpo.exe
  2⤵
  PID:1484
- C:\Windows\System\pFxvaic.exe
  C:\Windows\System\pFxvaic.exe
  2⤵
  PID:6984
- C:\Windows\System\KgiWsnj.exe
  C:\Windows\System\KgiWsnj.exe
  2⤵
  PID:4272
- C:\Windows\System\ogHbpRw.exe
  C:\Windows\System\ogHbpRw.exe
  2⤵
  PID:7176
- C:\Windows\System\eNCVCkQ.exe
  C:\Windows\System\eNCVCkQ.exe
  2⤵
  PID:7208
- C:\Windows\System\mYctLBG.exe
  C:\Windows\System\mYctLBG.exe
  2⤵
  PID:7236
- C:\Windows\System\mQtRHDt.exe
  C:\Windows\System\mQtRHDt.exe
  2⤵
  PID:7256
- C:\Windows\System\ssFSzDT.exe
  C:\Windows\System\ssFSzDT.exe
  2⤵
  PID:7284
- C:\Windows\System\HAWqMpH.exe
  C:\Windows\System\HAWqMpH.exe
  2⤵
  PID:7316
- C:\Windows\System\UpyXSmz.exe
  C:\Windows\System\UpyXSmz.exe
  2⤵
  PID:7340
- C:\Windows\System\ZVzaxMs.exe
  C:\Windows\System\ZVzaxMs.exe
  2⤵
  PID:7368
- C:\Windows\System\mHdXSuP.exe
  C:\Windows\System\mHdXSuP.exe
  2⤵
  PID:7392
- C:\Windows\System\nqYaavW.exe
  C:\Windows\System\nqYaavW.exe
  2⤵
  PID:7424
- C:\Windows\System\atiAdkj.exe
  C:\Windows\System\atiAdkj.exe
  2⤵
  PID:7448
- C:\Windows\System\xAhwTDb.exe
  C:\Windows\System\xAhwTDb.exe
  2⤵
  PID:7484
- C:\Windows\System\dKWMuqx.exe
  C:\Windows\System\dKWMuqx.exe
  2⤵
  PID:7508
- C:\Windows\System\hVfmybC.exe
  C:\Windows\System\hVfmybC.exe
  2⤵
  PID:7536
- C:\Windows\System\PJXqibn.exe
  C:\Windows\System\PJXqibn.exe
  2⤵
  PID:7564
- C:\Windows\System\LLYsjrW.exe
  C:\Windows\System\LLYsjrW.exe
  2⤵
  PID:7592
- C:\Windows\System\QJyJonX.exe
  C:\Windows\System\QJyJonX.exe
  2⤵
  PID:7616
- C:\Windows\System\Tmetgpu.exe
  C:\Windows\System\Tmetgpu.exe
  2⤵
  PID:7648
- C:\Windows\System\lwDOghL.exe
  C:\Windows\System\lwDOghL.exe
  2⤵
  PID:7676
- C:\Windows\System\atGHdeg.exe
  C:\Windows\System\atGHdeg.exe
  2⤵
  PID:7704
- C:\Windows\System\QSzoKiq.exe
  C:\Windows\System\QSzoKiq.exe
  2⤵
  PID:7732
- C:\Windows\System\WuRNbst.exe
  C:\Windows\System\WuRNbst.exe
  2⤵
  PID:7764
- C:\Windows\System\UHMRSga.exe
  C:\Windows\System\UHMRSga.exe
  2⤵
  PID:7792
- C:\Windows\System\qtHCGcv.exe
  C:\Windows\System\qtHCGcv.exe
  2⤵
  PID:7824
- C:\Windows\System\EzosZlm.exe
  C:\Windows\System\EzosZlm.exe
  2⤵
  PID:7856
- C:\Windows\System\KLBMLlh.exe
  C:\Windows\System\KLBMLlh.exe
  2⤵
  PID:7880
- C:\Windows\System\rvyjwvz.exe
  C:\Windows\System\rvyjwvz.exe
  2⤵
  PID:7904
- C:\Windows\System\zUwtjfA.exe
  C:\Windows\System\zUwtjfA.exe
  2⤵
  PID:7932
- C:\Windows\System\MgNTPre.exe
  C:\Windows\System\MgNTPre.exe
  2⤵
  PID:7960
- C:\Windows\System\JAdCsil.exe
  C:\Windows\System\JAdCsil.exe
  2⤵
  PID:7988
- C:\Windows\System\xSdUbPD.exe
  C:\Windows\System\xSdUbPD.exe
  2⤵
  PID:8020
- C:\Windows\System\XVjspSq.exe
  C:\Windows\System\XVjspSq.exe
  2⤵
  PID:8048
- C:\Windows\System\UCIpoUw.exe
  C:\Windows\System\UCIpoUw.exe
  2⤵
  PID:8076
- C:\Windows\System\nebTRlC.exe
  C:\Windows\System\nebTRlC.exe
  2⤵
  PID:8100
- C:\Windows\System\DkUvZYI.exe
  C:\Windows\System\DkUvZYI.exe
  2⤵
  PID:8136
- C:\Windows\System\WMfdayg.exe
  C:\Windows\System\WMfdayg.exe
  2⤵
  PID:8164
- C:\Windows\System\lnVmWEl.exe
  C:\Windows\System\lnVmWEl.exe
  2⤵
  PID:7164
- C:\Windows\System\jEgQuCn.exe
  C:\Windows\System\jEgQuCn.exe
  2⤵
  PID:2488
- C:\Windows\System\wQHYphW.exe
  C:\Windows\System\wQHYphW.exe
  2⤵
  PID:7188
- C:\Windows\System\fmmbMgu.exe
  C:\Windows\System\fmmbMgu.exe
  2⤵
  PID:6652
- C:\Windows\System\TuFpTKu.exe
  C:\Windows\System\TuFpTKu.exe
  2⤵
  PID:7216
- C:\Windows\System\tJmpTqY.exe
  C:\Windows\System\tJmpTqY.exe
  2⤵
  PID:7380
- C:\Windows\System\eAdeGbQ.exe
  C:\Windows\System\eAdeGbQ.exe
  2⤵
  PID:7360
- C:\Windows\System\ZluLWez.exe
  C:\Windows\System\ZluLWez.exe
  2⤵
  PID:7460
- C:\Windows\System\ScpfXZd.exe
  C:\Windows\System\ScpfXZd.exe
  2⤵
  PID:7412
- C:\Windows\System\ujaJJXI.exe
  C:\Windows\System\ujaJJXI.exe
  2⤵
  PID:7584
- C:\Windows\System\yYWgORP.exe
  C:\Windows\System\yYWgORP.exe
  2⤵
  PID:7664
- C:\Windows\System\mXkORQg.exe
  C:\Windows\System\mXkORQg.exe
  2⤵
  PID:7552
- C:\Windows\System\lzCpvYz.exe
  C:\Windows\System\lzCpvYz.exe
  2⤵
  PID:7688
- C:\Windows\System\MDeCONt.exe
  C:\Windows\System\MDeCONt.exe
  2⤵
  PID:7868
- C:\Windows\System\dpyOgcx.exe
  C:\Windows\System\dpyOgcx.exe
  2⤵
  PID:7920
- C:\Windows\System\YtsRcLJ.exe
  C:\Windows\System\YtsRcLJ.exe
  2⤵
  PID:6524
- C:\Windows\System\hjLtpnV.exe
  C:\Windows\System\hjLtpnV.exe
  2⤵
  PID:7444
- C:\Windows\System\fHdoWkA.exe
  C:\Windows\System\fHdoWkA.exe
  2⤵
  PID:3972
- C:\Windows\System\ZfpCdKD.exe
  C:\Windows\System\ZfpCdKD.exe
  2⤵
  PID:7632
- C:\Windows\System\GEadxtx.exe
  C:\Windows\System\GEadxtx.exe
  2⤵
  PID:8036
- C:\Windows\System\JfGMlpU.exe
  C:\Windows\System\JfGMlpU.exe
  2⤵
  PID:8196
- C:\Windows\System\HgxPawv.exe
  C:\Windows\System\HgxPawv.exe
  2⤵
  PID:8224
- C:\Windows\System\gcuYRSn.exe
  C:\Windows\System\gcuYRSn.exe
  2⤵
  PID:8248
- C:\Windows\System\eWQTcAp.exe
  C:\Windows\System\eWQTcAp.exe
  2⤵
  PID:8272
- C:\Windows\System\zkZrRfI.exe
  C:\Windows\System\zkZrRfI.exe
  2⤵
  PID:8300
- C:\Windows\System\kmdmpEk.exe
  C:\Windows\System\kmdmpEk.exe
  2⤵
  PID:8320
- C:\Windows\System\uVhtITF.exe
  C:\Windows\System\uVhtITF.exe
  2⤵
  PID:8348
- C:\Windows\System\nxbqNxR.exe
  C:\Windows\System\nxbqNxR.exe
  2⤵
  PID:8372
- C:\Windows\System\QgNUjbN.exe
  C:\Windows\System\QgNUjbN.exe
  2⤵
  PID:8392
- C:\Windows\System\AawqcyI.exe
  C:\Windows\System\AawqcyI.exe
  2⤵
  PID:8416
- C:\Windows\System\qYHigbL.exe
  C:\Windows\System\qYHigbL.exe
  2⤵
  PID:8444
- C:\Windows\System\fCjbfaH.exe
  C:\Windows\System\fCjbfaH.exe
  2⤵
  PID:8468
- C:\Windows\System\BeLQDdB.exe
  C:\Windows\System\BeLQDdB.exe
  2⤵
  PID:8500
- C:\Windows\System\hwxrZDk.exe
  C:\Windows\System\hwxrZDk.exe
  2⤵
  PID:8520
- C:\Windows\System\jrJnJTN.exe
  C:\Windows\System\jrJnJTN.exe
  2⤵
  PID:8548
- C:\Windows\System\GsSGtWe.exe
  C:\Windows\System\GsSGtWe.exe
  2⤵
  PID:8576
- C:\Windows\System\sDAwKaa.exe
  C:\Windows\System\sDAwKaa.exe
  2⤵
  PID:8604
- C:\Windows\System\dKjrgbF.exe
  C:\Windows\System\dKjrgbF.exe
  2⤵
  PID:8620
- C:\Windows\System\knMacYU.exe
  C:\Windows\System\knMacYU.exe
  2⤵
  PID:8644
- C:\Windows\System\JQNgUWF.exe
  C:\Windows\System\JQNgUWF.exe
  2⤵
  PID:8664
- C:\Windows\System\uiJoNvk.exe
  C:\Windows\System\uiJoNvk.exe
  2⤵
  PID:8696
- C:\Windows\System\PYxIPSI.exe
  C:\Windows\System\PYxIPSI.exe
  2⤵
  PID:8724
- C:\Windows\System\uBoVlEA.exe
  C:\Windows\System\uBoVlEA.exe
  2⤵
  PID:8740
- C:\Windows\System\msYBQKq.exe
  C:\Windows\System\msYBQKq.exe
  2⤵
  PID:8768
- C:\Windows\System\hQowRJG.exe
  C:\Windows\System\hQowRJG.exe
  2⤵
  PID:8788
- C:\Windows\System\qqwhvyV.exe
  C:\Windows\System\qqwhvyV.exe
  2⤵
  PID:8812
- C:\Windows\System\fBHeuBf.exe
  C:\Windows\System\fBHeuBf.exe
  2⤵
  PID:8836
- C:\Windows\System\wALzTHc.exe
  C:\Windows\System\wALzTHc.exe
  2⤵
  PID:8864
- C:\Windows\System\YYKmccz.exe
  C:\Windows\System\YYKmccz.exe
  2⤵
  PID:8892
- C:\Windows\System\MyqOHGn.exe
  C:\Windows\System\MyqOHGn.exe
  2⤵
  PID:8920
- C:\Windows\System\TNNfPqc.exe
  C:\Windows\System\TNNfPqc.exe
  2⤵
  PID:8944
- C:\Windows\System\NdvcmgL.exe
  C:\Windows\System\NdvcmgL.exe
  2⤵
  PID:8976
- C:\Windows\System\BhxHKEp.exe
  C:\Windows\System\BhxHKEp.exe
  2⤵
  PID:9000
- C:\Windows\System\YFHcYQN.exe
  C:\Windows\System\YFHcYQN.exe
  2⤵
  PID:9024
- C:\Windows\System\doxNRBI.exe
  C:\Windows\System\doxNRBI.exe
  2⤵
  PID:9056
- C:\Windows\System\MbZtcxp.exe
  C:\Windows\System\MbZtcxp.exe
  2⤵
  PID:9088
- C:\Windows\System\rSomqUc.exe
  C:\Windows\System\rSomqUc.exe
  2⤵
  PID:9112
- C:\Windows\System\ulNYzIz.exe
  C:\Windows\System\ulNYzIz.exe
  2⤵
  PID:9140
- C:\Windows\System\BTVahyJ.exe
  C:\Windows\System\BTVahyJ.exe
  2⤵
  PID:9164
- C:\Windows\System\VwFocjd.exe
  C:\Windows\System\VwFocjd.exe
  2⤵
  PID:9184
- C:\Windows\System\TTKKKPZ.exe
  C:\Windows\System\TTKKKPZ.exe
  2⤵
  PID:9212
- C:\Windows\System\DmXdGUS.exe
  C:\Windows\System\DmXdGUS.exe
  2⤵
  PID:7808
- C:\Windows\System\uXajejl.exe
  C:\Windows\System\uXajejl.exe
  2⤵
  PID:7812
- C:\Windows\System\zAEKarr.exe
  C:\Windows\System\zAEKarr.exe
  2⤵
  PID:8232
- C:\Windows\System\iSPHOow.exe
  C:\Windows\System\iSPHOow.exe
  2⤵
  PID:8340
- C:\Windows\System\gNmszhs.exe
  C:\Windows\System\gNmszhs.exe
  2⤵
  PID:8296
- C:\Windows\System\kRwDmuT.exe
  C:\Windows\System\kRwDmuT.exe
  2⤵
  PID:8256
- C:\Windows\System\athKzoc.exe
  C:\Windows\System\athKzoc.exe
  2⤵
  PID:8384
- C:\Windows\System\hAeTkuL.exe
  C:\Windows\System\hAeTkuL.exe
  2⤵
  PID:8312
- C:\Windows\System\bORhuIg.exe
  C:\Windows\System\bORhuIg.exe
  2⤵
  PID:216
- C:\Windows\System\VIHKrKL.exe
  C:\Windows\System\VIHKrKL.exe
  2⤵
  PID:8412
- C:\Windows\System\acAchNt.exe
  C:\Windows\System\acAchNt.exe
  2⤵
  PID:8612
- C:\Windows\System\VndwUCk.exe
  C:\Windows\System\VndwUCk.exe
  2⤵
  PID:8588
- C:\Windows\System\JAyonFw.exe
  C:\Windows\System\JAyonFw.exe
  2⤵
  PID:8748
- C:\Windows\System\yKszOZh.exe
  C:\Windows\System\yKszOZh.exe
  2⤵
  PID:8832
- C:\Windows\System\ZGRXjCu.exe
  C:\Windows\System\ZGRXjCu.exe
  2⤵
  PID:8736
- C:\Windows\System\EnTWxkt.exe
  C:\Windows\System\EnTWxkt.exe
  2⤵
  PID:8888
- C:\Windows\System\ZqxIPen.exe
  C:\Windows\System\ZqxIPen.exe
  2⤵
  PID:8984
- C:\Windows\System\xeJgCJi.exe
  C:\Windows\System\xeJgCJi.exe
  2⤵
  PID:9172
- C:\Windows\System\ZKtlLTV.exe
  C:\Windows\System\ZKtlLTV.exe
  2⤵
  PID:8940
- C:\Windows\System\VvFfzQo.exe
  C:\Windows\System\VvFfzQo.exe
  2⤵
  PID:8288
- C:\Windows\System\YbJgNbu.exe
  C:\Windows\System\YbJgNbu.exe
  2⤵
  PID:9052
- C:\Windows\System\VBUOlwU.exe
  C:\Windows\System\VBUOlwU.exe
  2⤵
  PID:9204
- C:\Windows\System\IVxSJui.exe
  C:\Windows\System\IVxSJui.exe
  2⤵
  PID:9152
- C:\Windows\System\rocVQwB.exe
  C:\Windows\System\rocVQwB.exe
  2⤵
  PID:7840
- C:\Windows\System\dXHCAxk.exe
  C:\Windows\System\dXHCAxk.exe
  2⤵
  PID:8332
- C:\Windows\System\KvKrgkS.exe
  C:\Windows\System\KvKrgkS.exe
  2⤵
  PID:6948
- C:\Windows\System\xnfkUfl.exe
  C:\Windows\System\xnfkUfl.exe
  2⤵
  PID:8964
- C:\Windows\System\UiJIbIe.exe
  C:\Windows\System\UiJIbIe.exe
  2⤵
  PID:7228
- C:\Windows\System\uWCgNlI.exe
  C:\Windows\System\uWCgNlI.exe
  2⤵
  PID:8132
- C:\Windows\System\GUZPTtE.exe
  C:\Windows\System\GUZPTtE.exe
  2⤵
  PID:9244
- C:\Windows\System\KSaThJX.exe
  C:\Windows\System\KSaThJX.exe
  2⤵
  PID:9264
- C:\Windows\System\yJuINsn.exe
  C:\Windows\System\yJuINsn.exe
  2⤵
  PID:9300
- C:\Windows\System\oBaWEZr.exe
  C:\Windows\System\oBaWEZr.exe
  2⤵
  PID:9328
- C:\Windows\System\Tbktxkt.exe
  C:\Windows\System\Tbktxkt.exe
  2⤵
  PID:9352
- C:\Windows\System\raIgMxv.exe
  C:\Windows\System\raIgMxv.exe
  2⤵
  PID:9380
- C:\Windows\System\KzJBgwR.exe
  C:\Windows\System\KzJBgwR.exe
  2⤵
  PID:9408
- C:\Windows\System\AJWdRku.exe
  C:\Windows\System\AJWdRku.exe
  2⤵
  PID:9436
- C:\Windows\System\ZzsDNFJ.exe
  C:\Windows\System\ZzsDNFJ.exe
  2⤵
  PID:9464
- C:\Windows\System\gfzXIqI.exe
  C:\Windows\System\gfzXIqI.exe
  2⤵
  PID:9492
- C:\Windows\System\nwOKYBt.exe
  C:\Windows\System\nwOKYBt.exe
  2⤵
  PID:9524
- C:\Windows\System\uZefLsS.exe
  C:\Windows\System\uZefLsS.exe
  2⤵
  PID:9552
- C:\Windows\System\cXzPrOh.exe
  C:\Windows\System\cXzPrOh.exe
  2⤵
  PID:9576
- C:\Windows\System\PGCXOme.exe
  C:\Windows\System\PGCXOme.exe
  2⤵
  PID:9604
- C:\Windows\System\mYLytin.exe
  C:\Windows\System\mYLytin.exe
  2⤵
  PID:9628
- C:\Windows\System\avdAbwO.exe
  C:\Windows\System\avdAbwO.exe
  2⤵
  PID:9656
- C:\Windows\System\hTBMNyC.exe
  C:\Windows\System\hTBMNyC.exe
  2⤵
  PID:9680
- C:\Windows\System\SdeAEjq.exe
  C:\Windows\System\SdeAEjq.exe
  2⤵
  PID:9700
- C:\Windows\System\bNHUihQ.exe
  C:\Windows\System\bNHUihQ.exe
  2⤵
  PID:9720
- C:\Windows\System\FPSxSJK.exe
  C:\Windows\System\FPSxSJK.exe
  2⤵
  PID:9744
- C:\Windows\System\amQTbLQ.exe
  C:\Windows\System\amQTbLQ.exe
  2⤵
  PID:9772
- C:\Windows\System\ZHXzrJN.exe
  C:\Windows\System\ZHXzrJN.exe
  2⤵
  PID:9800
- C:\Windows\System\wYJAWjj.exe
  C:\Windows\System\wYJAWjj.exe
  2⤵
  PID:9820
- C:\Windows\System\LmSVWWi.exe
  C:\Windows\System\LmSVWWi.exe
  2⤵
  PID:9848
- C:\Windows\System\huvhiIt.exe
  C:\Windows\System\huvhiIt.exe
  2⤵
  PID:9876
- C:\Windows\System\CmJAyaQ.exe
  C:\Windows\System\CmJAyaQ.exe
  2⤵
  PID:9904
- C:\Windows\System\PsAZmJR.exe
  C:\Windows\System\PsAZmJR.exe
  2⤵
  PID:9924
- C:\Windows\System\KlBjifg.exe
  C:\Windows\System\KlBjifg.exe
  2⤵
  PID:9960
- C:\Windows\System\kJCVZqN.exe
  C:\Windows\System\kJCVZqN.exe
  2⤵
  PID:9984
- C:\Windows\System\sQmMOEd.exe
  C:\Windows\System\sQmMOEd.exe
  2⤵
  PID:10004
- C:\Windows\System\ZXOFKxZ.exe
  C:\Windows\System\ZXOFKxZ.exe
  2⤵
  PID:10036
- C:\Windows\System\RjDrAIV.exe
  C:\Windows\System\RjDrAIV.exe
  2⤵
  PID:10060
- C:\Windows\System\FvOHIuu.exe
  C:\Windows\System\FvOHIuu.exe
  2⤵
  PID:10092
- C:\Windows\System\ckNWOrV.exe
  C:\Windows\System\ckNWOrV.exe
  2⤵
  PID:10120
- C:\Windows\System\zIaAoGb.exe
  C:\Windows\System\zIaAoGb.exe
  2⤵
  PID:10140
- C:\Windows\System\NISTUzX.exe
  C:\Windows\System\NISTUzX.exe
  2⤵
  PID:10180
- C:\Windows\System\VPKYbRX.exe
  C:\Windows\System\VPKYbRX.exe
  2⤵
  PID:10204
- C:\Windows\System\HeGnDhM.exe
  C:\Windows\System\HeGnDhM.exe
  2⤵
  PID:10232
- C:\Windows\System\CINccVK.exe
  C:\Windows\System\CINccVK.exe
  2⤵
  PID:8712
- C:\Windows\System\ZieJbnh.exe
  C:\Windows\System\ZieJbnh.exe
  2⤵
  PID:8120
- C:\Windows\System\kJuktcO.exe
  C:\Windows\System\kJuktcO.exe
  2⤵
  PID:7816
- C:\Windows\System\jNJKVVO.exe
  C:\Windows\System\jNJKVVO.exe
  2⤵
  PID:9280
- C:\Windows\System\hgMpEwx.exe
  C:\Windows\System\hgMpEwx.exe
  2⤵
  PID:8368
- C:\Windows\System\DWwhdva.exe
  C:\Windows\System\DWwhdva.exe
  2⤵
  PID:8692
- C:\Windows\System\ZKvXfke.exe
  C:\Windows\System\ZKvXfke.exe
  2⤵
  PID:8516
- C:\Windows\System\qqXVqVV.exe
  C:\Windows\System\qqXVqVV.exe
  2⤵
  PID:9480
- C:\Windows\System\HcSZPZl.exe
  C:\Windows\System\HcSZPZl.exe
  2⤵
  PID:8960
- C:\Windows\System\oqAgpfk.exe
  C:\Windows\System\oqAgpfk.exe
  2⤵
  PID:9536
- C:\Windows\System\ElVOTlp.exe
  C:\Windows\System\ElVOTlp.exe
  2⤵
  PID:9592
- C:\Windows\System\mGEjFKo.exe
  C:\Windows\System\mGEjFKo.exe
  2⤵
  PID:9668
- C:\Windows\System\NsldlFw.exe
  C:\Windows\System\NsldlFw.exe
  2⤵
  PID:9788
- C:\Windows\System\FThyNVP.exe
  C:\Windows\System\FThyNVP.exe
  2⤵
  PID:9944
- C:\Windows\System\rDiIDtX.exe
  C:\Windows\System\rDiIDtX.exe
  2⤵
  PID:9976
- C:\Windows\System\ielFEjk.exe
  C:\Windows\System\ielFEjk.exe
  2⤵
  PID:10032
- C:\Windows\System\cpUdKhM.exe
  C:\Windows\System\cpUdKhM.exe
  2⤵
  PID:9688
- C:\Windows\System\BfoSchZ.exe
  C:\Windows\System\BfoSchZ.exe
  2⤵
  PID:9884
- C:\Windows\System\dNQqCHv.exe
  C:\Windows\System\dNQqCHv.exe
  2⤵
  PID:9760
- C:\Windows\System\LBuJtBy.exe
  C:\Windows\System\LBuJtBy.exe
  2⤵
  PID:9812
- C:\Windows\System\CuQXyRP.exe
  C:\Windows\System\CuQXyRP.exe
  2⤵
  PID:8072
- C:\Windows\System\fcFNOms.exe
  C:\Windows\System\fcFNOms.exe
  2⤵
  PID:9940
- C:\Windows\System\OTwMigB.exe
  C:\Windows\System\OTwMigB.exe
  2⤵
  PID:8592
- C:\Windows\System\vriptyI.exe
  C:\Windows\System\vriptyI.exe
  2⤵
  PID:9672
- C:\Windows\System\feKdKVm.exe
  C:\Windows\System\feKdKVm.exe
  2⤵
  PID:9712
- C:\Windows\System\NiJZQBU.exe
  C:\Windows\System\NiJZQBU.exe
  2⤵
  PID:10224
- C:\Windows\System\BFCYLbS.exe
  C:\Windows\System\BFCYLbS.exe
  2⤵
  PID:9864
- C:\Windows\System\uhLSRlB.exe
  C:\Windows\System\uhLSRlB.exe
  2⤵
  PID:9284
- C:\Windows\System\dvGJaAV.exe
  C:\Windows\System\dvGJaAV.exe
  2⤵
  PID:9348
- C:\Windows\System\kvElFxM.exe
  C:\Windows\System\kvElFxM.exe
  2⤵
  PID:9448
- C:\Windows\System\hoMlQbI.exe
  C:\Windows\System\hoMlQbI.exe
  2⤵
  PID:10252
- C:\Windows\System\nSiwBee.exe
  C:\Windows\System\nSiwBee.exe
  2⤵
  PID:10276
- C:\Windows\System\WOnVXQv.exe
  C:\Windows\System\WOnVXQv.exe
  2⤵
  PID:10308
- C:\Windows\System\orCJwXH.exe
  C:\Windows\System\orCJwXH.exe
  2⤵
  PID:10324
- C:\Windows\System\KmETbjP.exe
  C:\Windows\System\KmETbjP.exe
  2⤵
  PID:10356
- C:\Windows\System\rrLaCZd.exe
  C:\Windows\System\rrLaCZd.exe
  2⤵
  PID:10384
- C:\Windows\System\faRFuDR.exe
  C:\Windows\System\faRFuDR.exe
  2⤵
  PID:10412
- C:\Windows\System\qbybbKt.exe
  C:\Windows\System\qbybbKt.exe
  2⤵
  PID:10440
- C:\Windows\System\liwZNbH.exe
  C:\Windows\System\liwZNbH.exe
  2⤵
  PID:10468
- C:\Windows\System\VTviBax.exe
  C:\Windows\System\VTviBax.exe
  2⤵
  PID:10496
- C:\Windows\System\SoypCAP.exe
  C:\Windows\System\SoypCAP.exe
  2⤵
  PID:10520
- C:\Windows\System\DQYVaZI.exe
  C:\Windows\System\DQYVaZI.exe
  2⤵
  PID:10540
- C:\Windows\System\DoXWGtb.exe
  C:\Windows\System\DoXWGtb.exe
  2⤵
  PID:10576
- C:\Windows\System\TorIfjy.exe
  C:\Windows\System\TorIfjy.exe
  2⤵
  PID:10600
- C:\Windows\System\OlVhlkH.exe
  C:\Windows\System\OlVhlkH.exe
  2⤵
  PID:10632
- C:\Windows\System\nsIVjre.exe
  C:\Windows\System\nsIVjre.exe
  2⤵
  PID:10660
- C:\Windows\System\bDwFclG.exe
  C:\Windows\System\bDwFclG.exe
  2⤵
  PID:10688
- C:\Windows\System\xgwnYQR.exe
  C:\Windows\System\xgwnYQR.exe
  2⤵
  PID:10720
- C:\Windows\System\OfkqWmI.exe
  C:\Windows\System\OfkqWmI.exe
  2⤵
  PID:10736
- C:\Windows\System\XSPqIpI.exe
  C:\Windows\System\XSPqIpI.exe
  2⤵
  PID:10752
- C:\Windows\System\qaQHVAf.exe
  C:\Windows\System\qaQHVAf.exe
  2⤵
  PID:10772
- C:\Windows\System\jflyZTB.exe
  C:\Windows\System\jflyZTB.exe
  2⤵
  PID:10820
- C:\Windows\System\nwBoaKQ.exe
  C:\Windows\System\nwBoaKQ.exe
  2⤵
  PID:10836
- C:\Windows\System\LonipOc.exe
  C:\Windows\System\LonipOc.exe
  2⤵
  PID:10864
- C:\Windows\System\MDFLRiL.exe
  C:\Windows\System\MDFLRiL.exe
  2⤵
  PID:10892
- C:\Windows\System\kDzPRAK.exe
  C:\Windows\System\kDzPRAK.exe
  2⤵
  PID:10924
- C:\Windows\System\KmJvkvU.exe
  C:\Windows\System\KmJvkvU.exe
  2⤵
  PID:10952
- C:\Windows\System\cFUEJPP.exe
  C:\Windows\System\cFUEJPP.exe
  2⤵
  PID:10984
- C:\Windows\System\zaypFrw.exe
  C:\Windows\System\zaypFrw.exe
  2⤵
  PID:11004
- C:\Windows\System\IwDKfWu.exe
  C:\Windows\System\IwDKfWu.exe
  2⤵
  PID:11032
- C:\Windows\System\xOcMsHF.exe
  C:\Windows\System\xOcMsHF.exe
  2⤵
  PID:11064
- C:\Windows\System\ixqovzz.exe
  C:\Windows\System\ixqovzz.exe
  2⤵
  PID:11088
- C:\Windows\System\OgJTCyW.exe
  C:\Windows\System\OgJTCyW.exe
  2⤵
  PID:11116
- C:\Windows\System\CawjhsE.exe
  C:\Windows\System\CawjhsE.exe
  2⤵
  PID:11148
- C:\Windows\System\ptHpHPF.exe
  C:\Windows\System\ptHpHPF.exe
  2⤵
  PID:11180
- C:\Windows\System\QUUIOEn.exe
  C:\Windows\System\QUUIOEn.exe
  2⤵
  PID:11200
- C:\Windows\System\rzXGliz.exe
  C:\Windows\System\rzXGliz.exe
  2⤵
  PID:11224
- C:\Windows\System\VpUEjOH.exe
  C:\Windows\System\VpUEjOH.exe
  2⤵
  PID:11244
- C:\Windows\System\GPBKbpq.exe
  C:\Windows\System\GPBKbpq.exe
  2⤵
  PID:9708
- C:\Windows\System\TNPhKnD.exe
  C:\Windows\System\TNPhKnD.exe
  2⤵
  PID:9796
- C:\Windows\System\fwCyHkS.exe
  C:\Windows\System\fwCyHkS.exe
  2⤵
  PID:10056
- C:\Windows\System\FmqWvZb.exe
  C:\Windows\System\FmqWvZb.exe
  2⤵
  PID:10372
- C:\Windows\System\EortfIM.exe
  C:\Windows\System\EortfIM.exe
  2⤵
  PID:7948
- C:\Windows\System\NdDjpGx.exe
  C:\Windows\System\NdDjpGx.exe
  2⤵
  PID:9624
- C:\Windows\System\ZkKQNmX.exe
  C:\Windows\System\ZkKQNmX.exe
  2⤵
  PID:8436
- C:\Windows\System\zrWXatK.exe
  C:\Windows\System\zrWXatK.exe
  2⤵
  PID:10588
- C:\Windows\System\iNWhwmb.exe
  C:\Windows\System\iNWhwmb.exe
  2⤵
  PID:10404
- C:\Windows\System\NLdzZEa.exe
  C:\Windows\System\NLdzZEa.exe
  2⤵
  PID:10672
- C:\Windows\System\eFVanPU.exe
  C:\Windows\System\eFVanPU.exe
  2⤵
  PID:9456
- C:\Windows\System\OQmcdEt.exe
  C:\Windows\System\OQmcdEt.exe
  2⤵
  PID:10512
- C:\Windows\System\mZTPmPP.exe
  C:\Windows\System\mZTPmPP.exe
  2⤵
  PID:10344
- C:\Windows\System\ksopixP.exe
  C:\Windows\System\ksopixP.exe
  2⤵
  PID:10872
- C:\Windows\System\nYoWsTN.exe
  C:\Windows\System\nYoWsTN.exe
  2⤵
  PID:10920
- C:\Windows\System\HXxRbDT.exe
  C:\Windows\System\HXxRbDT.exe
  2⤵
  PID:10964
- C:\Windows\System\mszPDkV.exe
  C:\Windows\System\mszPDkV.exe
  2⤵
  PID:11028
- C:\Windows\System\HVLwGMN.exe
  C:\Windows\System\HVLwGMN.exe
  2⤵
  PID:10564
- C:\Windows\System\evEKLrp.exe
  C:\Windows\System\evEKLrp.exe
  2⤵
  PID:11044
- C:\Windows\System\MGFZHpU.exe
  C:\Windows\System\MGFZHpU.exe
  2⤵
  PID:10884
- C:\Windows\System\WAnVGMz.exe
  C:\Windows\System\WAnVGMz.exe
  2⤵
  PID:11236
- C:\Windows\System\KCHiDvh.exe
  C:\Windows\System\KCHiDvh.exe
  2⤵
  PID:10784
- C:\Windows\System\jVOJcOd.exe
  C:\Windows\System\jVOJcOd.exe
  2⤵
  PID:10436
- C:\Windows\System\DzKqfif.exe
  C:\Windows\System\DzKqfif.exe
  2⤵
  PID:10912
- C:\Windows\System\VuTceuL.exe
  C:\Windows\System\VuTceuL.exe
  2⤵
  PID:9568
- C:\Windows\System\fnywKdy.exe
  C:\Windows\System\fnywKdy.exe
  2⤵
  PID:11080
- C:\Windows\System\EtxHXGm.exe
  C:\Windows\System\EtxHXGm.exe
  2⤵
  PID:10428
- C:\Windows\System\RAYMMjS.exe
  C:\Windows\System\RAYMMjS.exe
  2⤵
  PID:10596
- C:\Windows\System\sNRiSsr.exe
  C:\Windows\System\sNRiSsr.exe
  2⤵
  PID:11292
- C:\Windows\System\phbLjFV.exe
  C:\Windows\System\phbLjFV.exe
  2⤵
  PID:11328
- C:\Windows\System\qnEeNGf.exe
  C:\Windows\System\qnEeNGf.exe
  2⤵
  PID:11348
- C:\Windows\System\MAAnYfj.exe
  C:\Windows\System\MAAnYfj.exe
  2⤵
  PID:11376
- C:\Windows\System\VIvfPfx.exe
  C:\Windows\System\VIvfPfx.exe
  2⤵
  PID:11404
- C:\Windows\System\FTNWkgi.exe
  C:\Windows\System\FTNWkgi.exe
  2⤵
  PID:11440
- C:\Windows\System\DLsRCTs.exe
  C:\Windows\System\DLsRCTs.exe
  2⤵
  PID:11460
- C:\Windows\System\pPEcRza.exe
  C:\Windows\System\pPEcRza.exe
  2⤵
  PID:11488
- C:\Windows\System\YgVToQl.exe
  C:\Windows\System\YgVToQl.exe
  2⤵
  PID:11508
- C:\Windows\System\kZVogEi.exe
  C:\Windows\System\kZVogEi.exe
  2⤵
  PID:11536
- C:\Windows\System\QsEYdsC.exe
  C:\Windows\System\QsEYdsC.exe
  2⤵
  PID:11568
- C:\Windows\System\NfdJVhC.exe
  C:\Windows\System\NfdJVhC.exe
  2⤵
  PID:11608
- C:\Windows\System\qHFEIyK.exe
  C:\Windows\System\qHFEIyK.exe
  2⤵
  PID:11624
- C:\Windows\System\PXqwhrz.exe
  C:\Windows\System\PXqwhrz.exe
  2⤵
  PID:11648
- C:\Windows\System\IJSGfEb.exe
  C:\Windows\System\IJSGfEb.exe
  2⤵
  PID:11676
- C:\Windows\System\YHtGiHD.exe
  C:\Windows\System\YHtGiHD.exe
  2⤵
  PID:11696
- C:\Windows\System\wRPbzfU.exe
  C:\Windows\System\wRPbzfU.exe
  2⤵
  PID:11732
- C:\Windows\System\ZojYxLX.exe
  C:\Windows\System\ZojYxLX.exe
  2⤵
  PID:11748
- C:\Windows\System\yEaouQM.exe
  C:\Windows\System\yEaouQM.exe
  2⤵
  PID:11776
- C:\Windows\System\KBzZnGC.exe
  C:\Windows\System\KBzZnGC.exe
  2⤵
  PID:11792
- C:\Windows\System\kwYhAtc.exe
  C:\Windows\System\kwYhAtc.exe
  2⤵
  PID:11816
- C:\Windows\System\fCmEBrv.exe
  C:\Windows\System\fCmEBrv.exe
  2⤵
  PID:11864
- C:\Windows\System\VSWqgoM.exe
  C:\Windows\System\VSWqgoM.exe
  2⤵
  PID:11884
- C:\Windows\System\yNIdWIy.exe
  C:\Windows\System\yNIdWIy.exe
  2⤵
  PID:11908
- C:\Windows\System\aoIVPaJ.exe
  C:\Windows\System\aoIVPaJ.exe
  2⤵
  PID:11928
- C:\Windows\System\BBqjVZl.exe
  C:\Windows\System\BBqjVZl.exe
  2⤵
  PID:11956
- C:\Windows\System\Nnvizcp.exe
  C:\Windows\System\Nnvizcp.exe
  2⤵
  PID:11988
- C:\Windows\System\CaHrzPS.exe
  C:\Windows\System\CaHrzPS.exe
  2⤵
  PID:12008
- C:\Windows\System\rRZBAWb.exe
  C:\Windows\System\rRZBAWb.exe
  2⤵
  PID:12028
- C:\Windows\System\TFLxvEt.exe
  C:\Windows\System\TFLxvEt.exe
  2⤵
  PID:12044
- C:\Windows\System\LFtAoWE.exe
  C:\Windows\System\LFtAoWE.exe
  2⤵
  PID:12072
- C:\Windows\System\MaCbNXJ.exe
  C:\Windows\System\MaCbNXJ.exe
  2⤵
  PID:12096
- C:\Windows\System\fRlBrdC.exe
  C:\Windows\System\fRlBrdC.exe
  2⤵
  PID:12124
- C:\Windows\System\fahAknB.exe
  C:\Windows\System\fahAknB.exe
  2⤵
  PID:12156
- C:\Windows\System\QIRzeRu.exe
  C:\Windows\System\QIRzeRu.exe
  2⤵
  PID:12184
- C:\Windows\System\IiwvENR.exe
  C:\Windows\System\IiwvENR.exe
  2⤵
  PID:12200
- C:\Windows\System\YUwwZVQ.exe
  C:\Windows\System\YUwwZVQ.exe
  2⤵
  PID:12216
- C:\Windows\System\RfDoXot.exe
  C:\Windows\System\RfDoXot.exe
  2⤵
  PID:12248
- C:\Windows\System\CauLhLR.exe
  C:\Windows\System\CauLhLR.exe
  2⤵
  PID:12268
- C:\Windows\System\PxxGCSv.exe
  C:\Windows\System\PxxGCSv.exe
  2⤵
  PID:11220
- C:\Windows\System\vXQZcsu.exe
  C:\Windows\System\vXQZcsu.exe
  2⤵
  PID:7976
- C:\Windows\System\gIVDRFt.exe
  C:\Windows\System\gIVDRFt.exe
  2⤵
  PID:10460
- C:\Windows\System\iZYCEHP.exe
  C:\Windows\System\iZYCEHP.exe
  2⤵
  PID:10332
- C:\Windows\System\iIiSOnp.exe
  C:\Windows\System\iIiSOnp.exe
  2⤵
  PID:10552
- C:\Windows\System\VvlTGhu.exe
  C:\Windows\System\VvlTGhu.exe
  2⤵
  PID:11300
- C:\Windows\System\nlGktMi.exe
  C:\Windows\System\nlGktMi.exe
  2⤵
  PID:9312
- C:\Windows\System\WQKJWga.exe
  C:\Windows\System\WQKJWga.exe
  2⤵
  PID:10012
- C:\Windows\System\RJTLktc.exe
  C:\Windows\System\RJTLktc.exe
  2⤵
  PID:10852
- C:\Windows\System\TcSgrGA.exe
  C:\Windows\System\TcSgrGA.exe
  2⤵
  PID:11592
- C:\Windows\System\UKviXca.exe
  C:\Windows\System\UKviXca.exe
  2⤵
  PID:10628
- C:\Windows\System\paztMvM.exe
  C:\Windows\System\paztMvM.exe
  2⤵
  PID:11400
- C:\Windows\System\ElyrVMI.exe
  C:\Windows\System\ElyrVMI.exe
  2⤵
  PID:10792
- C:\Windows\System\PSnkXbG.exe
  C:\Windows\System\PSnkXbG.exe
  2⤵
  PID:11016
- C:\Windows\System\OceyTmt.exe
  C:\Windows\System\OceyTmt.exe
  2⤵
  PID:11856
- C:\Windows\System\wAmqLlc.exe
  C:\Windows\System\wAmqLlc.exe
  2⤵
  PID:11872
- C:\Windows\System\gEImuCv.exe
  C:\Windows\System\gEImuCv.exe
  2⤵
  PID:11640
- C:\Windows\System\HBsoPmD.exe
  C:\Windows\System\HBsoPmD.exe
  2⤵
  PID:11784
- C:\Windows\System\jkiOMgZ.exe
  C:\Windows\System\jkiOMgZ.exe
  2⤵
  PID:11468
- C:\Windows\System\IAniiOz.exe
  C:\Windows\System\IAniiOz.exe
  2⤵
  PID:12196
- C:\Windows\System\lDTktHp.exe
  C:\Windows\System\lDTktHp.exe
  2⤵
  PID:11896
- C:\Windows\System\yNCQdDx.exe
  C:\Windows\System\yNCQdDx.exe
  2⤵
  PID:11920
- C:\Windows\System\FfgPVir.exe
  C:\Windows\System\FfgPVir.exe
  2⤵
  PID:2712
- C:\Windows\System\YqtHlKU.exe
  C:\Windows\System\YqtHlKU.exe
  2⤵
  PID:12000
- C:\Windows\System\bEJUQEV.exe
  C:\Windows\System\bEJUQEV.exe
  2⤵
  PID:11276
- C:\Windows\System\ShniXIa.exe
  C:\Windows\System\ShniXIa.exe
  2⤵
  PID:12176
- C:\Windows\System\XHeONCz.exe
  C:\Windows\System\XHeONCz.exe
  2⤵
  PID:11616
- C:\Windows\System\OAohFpR.exe
  C:\Windows\System\OAohFpR.exe
  2⤵
  PID:12332
- C:\Windows\System\lpoJUUF.exe
  C:\Windows\System\lpoJUUF.exe
  2⤵
  PID:12356
- C:\Windows\System\fbDKXGc.exe
  C:\Windows\System\fbDKXGc.exe
  2⤵
  PID:12400
- C:\Windows\System\bhMqzCW.exe
  C:\Windows\System\bhMqzCW.exe
  2⤵
  PID:12436
- C:\Windows\System\qoWDOxS.exe
  C:\Windows\System\qoWDOxS.exe
  2⤵
  PID:12460
- C:\Windows\System\JZNuGMt.exe
  C:\Windows\System\JZNuGMt.exe
  2⤵
  PID:12492
- C:\Windows\System\ypIYgcC.exe
  C:\Windows\System\ypIYgcC.exe
  2⤵
  PID:12516
- C:\Windows\System\LOEJVdt.exe
  C:\Windows\System\LOEJVdt.exe
  2⤵
  PID:12540
- C:\Windows\System\gKSiVcM.exe
  C:\Windows\System\gKSiVcM.exe
  2⤵
  PID:12568
- C:\Windows\System\NGuhvqS.exe
  C:\Windows\System\NGuhvqS.exe
  2⤵
  PID:12592
- C:\Windows\System\UhOhmjB.exe
  C:\Windows\System\UhOhmjB.exe
  2⤵
  PID:12616
- C:\Windows\System\zRYLojG.exe
  C:\Windows\System\zRYLojG.exe
  2⤵
  PID:12648
- C:\Windows\System\TsfoOfs.exe
  C:\Windows\System\TsfoOfs.exe
  2⤵
  PID:12692
- C:\Windows\System\nyNdmPE.exe
  C:\Windows\System\nyNdmPE.exe
  2⤵
  PID:12724
- C:\Windows\System\MuqEcEG.exe
  C:\Windows\System\MuqEcEG.exe
  2⤵
  PID:12748
- C:\Windows\System\veVXOrN.exe
  C:\Windows\System\veVXOrN.exe
  2⤵
  PID:12772
- C:\Windows\System\dBYdwYW.exe
  C:\Windows\System\dBYdwYW.exe
  2⤵
  PID:12788
- C:\Windows\System\BfTqcZj.exe
  C:\Windows\System\BfTqcZj.exe
  2⤵
  PID:12808
- C:\Windows\System\tJCreSg.exe
  C:\Windows\System\tJCreSg.exe
  2⤵
  PID:12832
- C:\Windows\System\Sysunbc.exe
  C:\Windows\System\Sysunbc.exe
  2⤵
  PID:12856
- C:\Windows\System\EdlLOJq.exe
  C:\Windows\System\EdlLOJq.exe
  2⤵
  PID:12880
- C:\Windows\System\YKhLLcj.exe
  C:\Windows\System\YKhLLcj.exe
  2⤵
  PID:12908
- C:\Windows\System\SgDnyZg.exe
  C:\Windows\System\SgDnyZg.exe
  2⤵
  PID:12932
- C:\Windows\System\bcuHgFk.exe
  C:\Windows\System\bcuHgFk.exe
  2⤵
  PID:12964
- C:\Windows\System\Wrvqauw.exe
  C:\Windows\System\Wrvqauw.exe
  2⤵
  PID:12988
- C:\Windows\System\MzldymG.exe
  C:\Windows\System\MzldymG.exe
  2⤵
  PID:13016
- C:\Windows\System\fATlLQZ.exe
  C:\Windows\System\fATlLQZ.exe
  2⤵
  PID:13060
- C:\Windows\System\rYXSlZd.exe
  C:\Windows\System\rYXSlZd.exe
  2⤵
  PID:13084
- C:\Windows\System\CLsCaAS.exe
  C:\Windows\System\CLsCaAS.exe
  2⤵
  PID:13108
- C:\Windows\System\ZfXXNXd.exe
  C:\Windows\System\ZfXXNXd.exe
  2⤵
  PID:13128
- C:\Windows\System\RbfxYUm.exe
  C:\Windows\System\RbfxYUm.exe
  2⤵
  PID:13156
- C:\Windows\System\wlbKVFm.exe
  C:\Windows\System\wlbKVFm.exe
  2⤵
  PID:13176
- C:\Windows\System\xProBlj.exe
  C:\Windows\System\xProBlj.exe
  2⤵
  PID:13204
- C:\Windows\System\AMnpkXU.exe
  C:\Windows\System\AMnpkXU.exe
  2⤵
  PID:13224
- C:\Windows\System\bRxEPDO.exe
  C:\Windows\System\bRxEPDO.exe
  2⤵
  PID:13248
- C:\Windows\System\bTqjqVd.exe
  C:\Windows\System\bTqjqVd.exe
  2⤵
  PID:13276
- C:\Windows\System\dmZlLlt.exe
  C:\Windows\System\dmZlLlt.exe
  2⤵
  PID:13304
- C:\Windows\System\AScyqYF.exe
  C:\Windows\System\AScyqYF.exe
  2⤵
  PID:12280
- C:\Windows\System\XUNpaol.exe
  C:\Windows\System\XUNpaol.exe
  2⤵
  PID:10296
- C:\Windows\System\DAJIgaq.exe
  C:\Windows\System\DAJIgaq.exe
  2⤵
  PID:11984
- C:\Windows\System\VIGDENV.exe
  C:\Windows\System\VIGDENV.exe
  2⤵
  PID:11532
- C:\Windows\System\SaPuNXL.exe
  C:\Windows\System\SaPuNXL.exe
  2⤵
  PID:12120
- C:\Windows\System\taKLQbx.exe
  C:\Windows\System\taKLQbx.exe
  2⤵
  PID:11372
- C:\Windows\System\wqalfkg.exe
  C:\Windows\System\wqalfkg.exe
  2⤵
  PID:12164
- C:\Windows\System\XPdekIj.exe
  C:\Windows\System\XPdekIj.exe
  2⤵
  PID:12348
- C:\Windows\System\DJsuUjR.exe
  C:\Windows\System\DJsuUjR.exe
  2⤵
  PID:12408
- C:\Windows\System\bieoWhX.exe
  C:\Windows\System\bieoWhX.exe
  2⤵
  PID:12260
- C:\Windows\System\JkYcONR.exe
  C:\Windows\System\JkYcONR.exe
  2⤵
  PID:12484
- C:\Windows\System\aOXTQwC.exe
  C:\Windows\System\aOXTQwC.exe
  2⤵
  PID:11476
- C:\Windows\System\qYSrhcm.exe
  C:\Windows\System\qYSrhcm.exe
  2⤵
  PID:12208
- C:\Windows\System\umxIWAo.exe
  C:\Windows\System\umxIWAo.exe
  2⤵
  PID:12352
- C:\Windows\System\hBwgpOH.exe
  C:\Windows\System\hBwgpOH.exe
  2⤵
  PID:12760
- C:\Windows\System\XNucPVA.exe
  C:\Windows\System\XNucPVA.exe
  2⤵
  PID:12784
- C:\Windows\System\PkLBunf.exe
  C:\Windows\System\PkLBunf.exe
  2⤵
  PID:12556
- C:\Windows\System\QRRwxGV.exe
  C:\Windows\System\QRRwxGV.exe
  2⤵
  PID:11284
- C:\Windows\System\FyDfxUa.exe
  C:\Windows\System\FyDfxUa.exe
  2⤵
  PID:13036
- C:\Windows\System\FRsONuH.exe
  C:\Windows\System\FRsONuH.exe
  2⤵
  PID:12740
- C:\Windows\System\AvCDKyE.exe
  C:\Windows\System\AvCDKyE.exe
  2⤵
  PID:12800
- C:\Windows\System\RwMWUGL.exe
  C:\Windows\System\RwMWUGL.exe
  2⤵
  PID:12824
- C:\Windows\System\vYviRMO.exe
  C:\Windows\System\vYviRMO.exe
  2⤵
  PID:12488
- C:\Windows\System\WwnMyaj.exe
  C:\Windows\System\WwnMyaj.exe
  2⤵
  PID:12924
- C:\Windows\System\DvDAlrK.exe
  C:\Windows\System\DvDAlrK.exe
  2⤵
  PID:12588
- C:\Windows\System\zFtFgyu.exe
  C:\Windows\System\zFtFgyu.exe
  2⤵
  PID:12632
- C:\Windows\System\PLAbtFY.exe
  C:\Windows\System\PLAbtFY.exe
  2⤵
  PID:13080
- C:\Windows\System\UmEwmpJ.exe
  C:\Windows\System\UmEwmpJ.exe
  2⤵
  PID:11548
- C:\Windows\System\bjGxjbI.exe
  C:\Windows\System\bjGxjbI.exe
  2⤵
  PID:7900
- C:\Windows\System\PTpixQs.exe
  C:\Windows\System\PTpixQs.exe
  2⤵
  PID:13320
- C:\Windows\System\NvcECqj.exe
  C:\Windows\System\NvcECqj.exe
  2⤵
  PID:13348
- C:\Windows\System\TBFqJuP.exe
  C:\Windows\System\TBFqJuP.exe
  2⤵
  PID:13372
- C:\Windows\System\oVestSz.exe
  C:\Windows\System\oVestSz.exe
  2⤵
  PID:13400
- C:\Windows\System\aKryBkc.exe
  C:\Windows\System\aKryBkc.exe
  2⤵
  PID:13440
- C:\Windows\System\vIxgOOI.exe
  C:\Windows\System\vIxgOOI.exe
  2⤵
  PID:13484
- C:\Windows\System\PbAbFgv.exe
  C:\Windows\System\PbAbFgv.exe
  2⤵
  PID:13512
- C:\Windows\System\VLpuESH.exe
  C:\Windows\System\VLpuESH.exe
  2⤵
  PID:13548
- C:\Windows\System\aoOMrOQ.exe
  C:\Windows\System\aoOMrOQ.exe
  2⤵
  PID:13576
- C:\Windows\System\aFzxdzI.exe
  C:\Windows\System\aFzxdzI.exe
  2⤵
  PID:13604
- C:\Windows\System\KjtrEwa.exe
  C:\Windows\System\KjtrEwa.exe
  2⤵
  PID:13640
- C:\Windows\System\MWPPaDG.exe
  C:\Windows\System\MWPPaDG.exe
  2⤵
  PID:13672
- C:\Windows\System\UVNlbNu.exe
  C:\Windows\System\UVNlbNu.exe
  2⤵
  PID:13688
- C:\Windows\System\rYRNdms.exe
  C:\Windows\System\rYRNdms.exe
  2⤵
  PID:13712
- C:\Windows\System\jFCFrGT.exe
  C:\Windows\System\jFCFrGT.exe
  2⤵
  PID:13748
- C:\Windows\System\yKGkwtU.exe
  C:\Windows\System\yKGkwtU.exe
  2⤵
  PID:13772
- C:\Windows\System\EXpzTHU.exe
  C:\Windows\System\EXpzTHU.exe
  2⤵
  PID:13788
- C:\Windows\System\UNDQOpr.exe
  C:\Windows\System\UNDQOpr.exe
  2⤵
  PID:13804
- C:\Windows\System\PsGZeBP.exe
  C:\Windows\System\PsGZeBP.exe
  2⤵
  PID:13828
- C:\Windows\System\ttyZCJT.exe
  C:\Windows\System\ttyZCJT.exe
  2⤵
  PID:13856
- C:\Windows\System\skKsbpF.exe
  C:\Windows\System\skKsbpF.exe
  2⤵
  PID:13880
- C:\Windows\System\aJpleAz.exe
  C:\Windows\System\aJpleAz.exe
  2⤵
  PID:13908
- C:\Windows\System\eWMGuxg.exe
  C:\Windows\System\eWMGuxg.exe
  2⤵
  PID:13936
- C:\Windows\System\QOSCwBT.exe
  C:\Windows\System\QOSCwBT.exe
  2⤵
  PID:13980
- C:\Windows\System\IgIyplL.exe
  C:\Windows\System\IgIyplL.exe
  2⤵
  PID:14000
- C:\Windows\System\pxfubjb.exe
  C:\Windows\System\pxfubjb.exe
  2⤵
  PID:14040
- C:\Windows\System\CWNmSQV.exe
  C:\Windows\System\CWNmSQV.exe
  2⤵
  PID:14068
- C:\Windows\System\OMaaPcz.exe
  C:\Windows\System\OMaaPcz.exe
  2⤵
  PID:14100
- C:\Windows\System\VjJUXwH.exe
  C:\Windows\System\VjJUXwH.exe
  2⤵
  PID:14132
- C:\Windows\System\StwWlSQ.exe
  C:\Windows\System\StwWlSQ.exe
  2⤵
  PID:14156
- C:\Windows\System\qVZwsCn.exe
  C:\Windows\System\qVZwsCn.exe
  2⤵
  PID:14192
- C:\Windows\System\RCQfffK.exe
  C:\Windows\System\RCQfffK.exe
  2⤵
  PID:14212
- C:\Windows\System\XzktHcw.exe
  C:\Windows\System\XzktHcw.exe
  2⤵
  PID:14228
- C:\Windows\System\UJmxqiw.exe
  C:\Windows\System\UJmxqiw.exe
  2⤵
  PID:14252
- C:\Windows\System\aSuVwFp.exe
  C:\Windows\System\aSuVwFp.exe
  2⤵
  PID:14268
- C:\Windows\System\pWoRTbl.exe
  C:\Windows\System\pWoRTbl.exe
  2⤵
  PID:14284
- C:\Windows\System\ZQeshlP.exe
  C:\Windows\System\ZQeshlP.exe
  2⤵
  PID:14304
- C:\Windows\System\PgfLuhq.exe
  C:\Windows\System\PgfLuhq.exe
  2⤵
  PID:10828
- C:\Windows\System\UCLpdYJ.exe
  C:\Windows\System\UCLpdYJ.exe
  2⤵
  PID:11392
- C:\Windows\System\TQHQfqC.exe
  C:\Windows\System\TQHQfqC.exe
  2⤵
  PID:12896
- C:\Windows\System\uptcxHU.exe
  C:\Windows\System\uptcxHU.exe
  2⤵
  PID:12388
- C:\Windows\System\lGiFWBV.exe
  C:\Windows\System\lGiFWBV.exe
  2⤵
  PID:12996
- C:\Windows\System\dOyQCaZ.exe
  C:\Windows\System\dOyQCaZ.exe
  2⤵
  PID:13004
- C:\Windows\System\wnVcViR.exe
  C:\Windows\System\wnVcViR.exe
  2⤵
  PID:4748
- C:\Windows\System\DiNxhMQ.exe
  C:\Windows\System\DiNxhMQ.exe
  2⤵
  PID:12136
- C:\Windows\System\kCjEWqo.exe
  C:\Windows\System\kCjEWqo.exe
  2⤵
  PID:13164
- C:\Windows\System\KNMymxS.exe
  C:\Windows\System\KNMymxS.exe
  2⤵
  PID:13356
- C:\Windows\System\FXrIVSj.exe
  C:\Windows\System\FXrIVSj.exe
  2⤵
  PID:13420
- C:\Windows\System\ZamMYPm.exe
  C:\Windows\System\ZamMYPm.exe
  2⤵
  PID:13448
- C:\Windows\System\PCLxMlb.exe
  C:\Windows\System\PCLxMlb.exe
  2⤵
  PID:12604
- C:\Windows\System\gnJLtUE.exe
  C:\Windows\System\gnJLtUE.exe
  2⤵
  PID:12088
- C:\Windows\System\BPztvAm.exe
  C:\Windows\System\BPztvAm.exe
  2⤵
  PID:10992
- C:\Windows\System\skyfluS.exe
  C:\Windows\System\skyfluS.exe
  2⤵
  PID:11448
- C:\Windows\System\tcjhgai.exe
  C:\Windows\System\tcjhgai.exe
  2⤵
  PID:11660
- C:\Windows\System\ktECaTF.exe
  C:\Windows\System\ktECaTF.exe
  2⤵
  PID:13800
- C:\Windows\System\scMlWLq.exe
  C:\Windows\System\scMlWLq.exe
  2⤵
  PID:13824
- C:\Windows\System\sxLqlYl.exe
  C:\Windows\System\sxLqlYl.exe
  2⤵
  PID:13840
- C:\Windows\System\PRxQqSX.exe
  C:\Windows\System\PRxQqSX.exe
  2⤵
  PID:14036
- C:\Windows\System\UHGSWst.exe
  C:\Windows\System\UHGSWst.exe
  2⤵
  PID:12532
- C:\Windows\System\zZifTeI.exe
  C:\Windows\System\zZifTeI.exe
  2⤵
  PID:4720
- C:\Windows\System\TDIpvMJ.exe
  C:\Windows\System\TDIpvMJ.exe
  2⤵
  PID:13732
- C:\Windows\System\brzqFHm.exe
  C:\Windows\System\brzqFHm.exe
  2⤵
  PID:14244
- C:\Windows\System\OsoOoGc.exe
  C:\Windows\System\OsoOoGc.exe
  2⤵
  PID:13464
- C:\Windows\System\DuCnqFi.exe
  C:\Windows\System\DuCnqFi.exe
  2⤵
  PID:13496
- C:\Windows\System\kHFwMYg.exe
  C:\Windows\System\kHFwMYg.exe
  2⤵
  PID:13296
- C:\Windows\System\RaATyyz.exe
  C:\Windows\System\RaATyyz.exe
  2⤵
  PID:14360
- C:\Windows\System\UHXOjNx.exe
  C:\Windows\System\UHXOjNx.exe
  2⤵
  PID:14384
- C:\Windows\System\CBMtwFK.exe
  C:\Windows\System\CBMtwFK.exe
  2⤵
  PID:14400
- C:\Windows\System\mRaXGSt.exe
  C:\Windows\System\mRaXGSt.exe
  2⤵
  PID:14424
- C:\Windows\System\MLswFQy.exe
  C:\Windows\System\MLswFQy.exe
  2⤵
  PID:14452
- C:\Windows\System\FnFQThk.exe
  C:\Windows\System\FnFQThk.exe
  2⤵
  PID:14468
- C:\Windows\System\nfyATIg.exe
  C:\Windows\System\nfyATIg.exe
  2⤵
  PID:14488
- C:\Windows\System\SUpoIcc.exe
  C:\Windows\System\SUpoIcc.exe
  2⤵
  PID:14516
- C:\Windows\System\ZwhfKpE.exe
  C:\Windows\System\ZwhfKpE.exe
  2⤵
  PID:14552
- C:\Windows\System\XbBgVDX.exe
  C:\Windows\System\XbBgVDX.exe
  2⤵
  PID:14572
- C:\Windows\System\lqchUge.exe
  C:\Windows\System\lqchUge.exe
  2⤵
  PID:14592
- C:\Windows\System\biVBkzl.exe
  C:\Windows\System\biVBkzl.exe
  2⤵
  PID:14612
- C:\Windows\System\AHDAQsH.exe
  C:\Windows\System\AHDAQsH.exe
  2⤵
  PID:14636
- C:\Windows\System\BPwZILm.exe
  C:\Windows\System\BPwZILm.exe
  2⤵
  PID:14668
- C:\Windows\System\MWaEgJe.exe
  C:\Windows\System\MWaEgJe.exe
  2⤵
  PID:14700
- C:\Windows\System\AVTMXtw.exe
  C:\Windows\System\AVTMXtw.exe
  2⤵
  PID:14728
- C:\Windows\System\xzFtRbQ.exe
  C:\Windows\System\xzFtRbQ.exe
  2⤵
  PID:14752
- C:\Windows\System\gNmFLvd.exe
  C:\Windows\System\gNmFLvd.exe
  2⤵
  PID:14780
- C:\Windows\System\kXIKKvh.exe
  C:\Windows\System\kXIKKvh.exe
  2⤵
  PID:14796
- C:\Windows\System\mBJVdJQ.exe
  C:\Windows\System\mBJVdJQ.exe
  2⤵
  PID:14812
- C:\Windows\System\OxukvCV.exe
  C:\Windows\System\OxukvCV.exe
  2⤵
  PID:14832
- C:\Windows\System\VHVerYv.exe
  C:\Windows\System\VHVerYv.exe
  2⤵
  PID:14852
- C:\Windows\System\xpAImmH.exe
  C:\Windows\System\xpAImmH.exe
  2⤵
  PID:14884
- C:\Windows\System\SVqYaRB.exe
  C:\Windows\System\SVqYaRB.exe
  2⤵
  PID:14904
- C:\Windows\System\PsgOTZv.exe
  C:\Windows\System\PsgOTZv.exe
  2⤵
  PID:14936
- C:\Windows\System\bhQcqYA.exe
  C:\Windows\System\bhQcqYA.exe
  2⤵
  PID:14968
- C:\Windows\System\xXgdidL.exe
  C:\Windows\System\xXgdidL.exe
  2⤵
  PID:14992
- C:\Windows\System\RbInSkn.exe
  C:\Windows\System\RbInSkn.exe
  2⤵
  PID:15024
- C:\Windows\System\NVvDxlm.exe
  C:\Windows\System\NVvDxlm.exe
  2⤵
  PID:15048
- C:\Windows\System\JuHUQbQ.exe
  C:\Windows\System\JuHUQbQ.exe
  2⤵
  PID:15076
- C:\Windows\System\rtPIRaM.exe
  C:\Windows\System\rtPIRaM.exe
  2⤵
  PID:15096
- C:\Windows\System\dxxoPre.exe
  C:\Windows\System\dxxoPre.exe
  2⤵
  PID:15120
- C:\Windows\System\QCOAXYN.exe
  C:\Windows\System\QCOAXYN.exe
  2⤵
  PID:15144
- C:\Windows\System\AuFmkgN.exe
  C:\Windows\System\AuFmkgN.exe
  2⤵
  PID:15176
- C:\Windows\System\IpLUNSw.exe
  C:\Windows\System\IpLUNSw.exe
  2⤵
  PID:15200
- C:\Windows\System\emjyxXO.exe
  C:\Windows\System\emjyxXO.exe
  2⤵
  PID:15232
- C:\Windows\System\lBLMTPf.exe
  C:\Windows\System\lBLMTPf.exe
  2⤵
  PID:15260
- C:\Windows\System\yrdtfHk.exe
  C:\Windows\System\yrdtfHk.exe
  2⤵
  PID:15284
- C:\Windows\System\hkZrgAc.exe
  C:\Windows\System\hkZrgAc.exe
  2⤵
  PID:15304
- C:\Windows\System\pJObxDf.exe
  C:\Windows\System\pJObxDf.exe
  2⤵
  PID:15328
- C:\Windows\System\VATVKrs.exe
  C:\Windows\System\VATVKrs.exe
  2⤵
  PID:15356
- C:\Windows\System\drywmDi.exe
  C:\Windows\System\drywmDi.exe
  2⤵
  PID:13624
- C:\Windows\System\wnuqnFu.exe
  C:\Windows\System\wnuqnFu.exe
  2⤵
  PID:13660
- C:\Windows\System\hhNdCZo.exe
  C:\Windows\System\hhNdCZo.exe
  2⤵
  PID:13704
- C:\Windows\System\rOlaMov.exe
  C:\Windows\System\rOlaMov.exe
  2⤵
  PID:14240
- C:\Windows\System\NOwgZgA.exe
  C:\Windows\System\NOwgZgA.exe
  2⤵
  PID:13844
- C:\Windows\System\SrXbgSQ.exe
  C:\Windows\System\SrXbgSQ.exe
  2⤵
  PID:14328
- C:\Windows\System\mqBHqZo.exe
  C:\Windows\System\mqBHqZo.exe
  2⤵
  PID:13924
- C:\Windows\System\UlSGtui.exe
  C:\Windows\System\UlSGtui.exe
  2⤵
  PID:13976
- C:\Windows\System\VCxwXWQ.exe
  C:\Windows\System\VCxwXWQ.exe
  2⤵
  PID:14020
- C:\Windows\System\qcuwSOH.exe
  C:\Windows\System\qcuwSOH.exe
  2⤵
  PID:13408
- C:\Windows\System\EZblBvo.exe
  C:\Windows\System\EZblBvo.exe
  2⤵
  PID:14376
- C:\Windows\System\SgRZDzb.exe
  C:\Windows\System\SgRZDzb.exe
  2⤵
  PID:14164
- C:\Windows\System\HIlywkF.exe
  C:\Windows\System\HIlywkF.exe
  2⤵
  PID:14168
- C:\Windows\System\CBrDdQF.exe
  C:\Windows\System\CBrDdQF.exe
  2⤵
  PID:12628
- C:\Windows\System\NuBDWNj.exe
  C:\Windows\System\NuBDWNj.exe
  2⤵
  PID:14220
- C:\Windows\System\iIQWBhr.exe
  C:\Windows\System\iIQWBhr.exe
  2⤵
  PID:14264
- C:\Windows\System\UbxbSUU.exe
  C:\Windows\System\UbxbSUU.exe
  2⤵
  PID:13200
- C:\Windows\System\aqgibtd.exe
  C:\Windows\System\aqgibtd.exe
  2⤵
  PID:14792
- C:\Windows\System\THaDTqy.exe
  C:\Windows\System\THaDTqy.exe
  2⤵
  PID:14928
- C:\Windows\System\FnBuInc.exe
  C:\Windows\System\FnBuInc.exe
  2⤵
  PID:14984
- C:\Windows\System\HUYAnfY.exe
  C:\Windows\System\HUYAnfY.exe
  2⤵
  PID:15056
- C:\Windows\System\YdwWURU.exe
  C:\Windows\System\YdwWURU.exe
  2⤵
  PID:14476
- C:\Windows\System\annEhrI.exe
  C:\Windows\System\annEhrI.exe
  2⤵
  PID:15388
- C:\Windows\System\ZNMJYmd.exe
  C:\Windows\System\ZNMJYmd.exe
  2⤵
  PID:15416
- C:\Windows\System\buvllgj.exe
  C:\Windows\System\buvllgj.exe
  2⤵
  PID:15436
- C:\Windows\System\rPFylMb.exe
  C:\Windows\System\rPFylMb.exe
  2⤵
  PID:15456
- C:\Windows\System\pndXZQw.exe
  C:\Windows\System\pndXZQw.exe
  2⤵
  PID:15476
- C:\Windows\System\iaptIyt.exe
  C:\Windows\System\iaptIyt.exe
  2⤵
  PID:15492
- C:\Windows\System\LJzAiLg.exe
  C:\Windows\System\LJzAiLg.exe
  2⤵
  PID:15524
- C:\Windows\System\FJRNGVE.exe
  C:\Windows\System\FJRNGVE.exe
  2⤵
  PID:15556
- C:\Windows\System\vUtlToj.exe
  C:\Windows\System\vUtlToj.exe
  2⤵
  PID:15576
- C:\Windows\System\WCshBXN.exe
  C:\Windows\System\WCshBXN.exe
  2⤵
  PID:15600
- C:\Windows\System\BgArRKx.exe
  C:\Windows\System\BgArRKx.exe
  2⤵
  PID:15616
- C:\Windows\System\dsFzyOJ.exe
  C:\Windows\System\dsFzyOJ.exe
  2⤵
  PID:15636
- C:\Windows\System\dzAMJKd.exe
  C:\Windows\System\dzAMJKd.exe
  2⤵
  PID:15656
- C:\Windows\System\unYgSAC.exe
  C:\Windows\System\unYgSAC.exe
  2⤵
  PID:15680
- C:\Windows\System\pAihlaL.exe
  C:\Windows\System\pAihlaL.exe
  2⤵
  PID:15704
- C:\Windows\System\LaVeOTr.exe
  C:\Windows\System\LaVeOTr.exe
  2⤵
  PID:15732
- C:\Windows\System\KInDmLs.exe
  C:\Windows\System\KInDmLs.exe
  2⤵
  PID:15756
- C:\Windows\System\yXguyuU.exe
  C:\Windows\System\yXguyuU.exe
  2⤵
  PID:15772
- C:\Windows\System\qijDWEz.exe
  C:\Windows\System\qijDWEz.exe
  2⤵
  PID:15792
- C:\Windows\System\fghPvON.exe
  C:\Windows\System\fghPvON.exe
  2⤵
  PID:15812
- C:\Windows\System\CeUZgWd.exe
  C:\Windows\System\CeUZgWd.exe
  2⤵
  PID:15840
- C:\Windows\System\AHBFMqQ.exe
  C:\Windows\System\AHBFMqQ.exe
  2⤵
  PID:15860
- C:\Windows\System\bXaixQE.exe
  C:\Windows\System\bXaixQE.exe
  2⤵
  PID:15884
- C:\Windows\System\PwtDjhU.exe
  C:\Windows\System\PwtDjhU.exe
  2⤵
  PID:15908
- C:\Windows\System\tinwWvw.exe
  C:\Windows\System\tinwWvw.exe
  2⤵
  PID:15924
- C:\Windows\System\wDEmIYB.exe
  C:\Windows\System\wDEmIYB.exe
  2⤵
  PID:15944
- C:\Windows\System\yNtXJpq.exe
  C:\Windows\System\yNtXJpq.exe
  2⤵
  PID:15964
- C:\Windows\System\gRKcmDZ.exe
  C:\Windows\System\gRKcmDZ.exe
  2⤵
  PID:15984
- C:\Windows\System\QNbubtJ.exe
  C:\Windows\System\QNbubtJ.exe
  2⤵
  PID:16020
- C:\Windows\System\lGHmDfU.exe
  C:\Windows\System\lGHmDfU.exe
  2⤵
  PID:16044
- C:\Windows\System\zqKkGQg.exe
  C:\Windows\System\zqKkGQg.exe
  2⤵
  PID:16072
- C:\Windows\System\idoKugD.exe
  C:\Windows\System\idoKugD.exe
  2⤵
  PID:16096
- C:\Windows\System\nZEsmdU.exe
  C:\Windows\System\nZEsmdU.exe
  2⤵
  PID:16112
- C:\Windows\System\gKWRFXk.exe
  C:\Windows\System\gKWRFXk.exe
  2⤵
  PID:16128
- C:\Windows\System\vLmWXpR.exe
  C:\Windows\System\vLmWXpR.exe
  2⤵
  PID:16156
- C:\Windows\System\XWHLwpp.exe
  C:\Windows\System\XWHLwpp.exe
  2⤵
  PID:16172
- C:\Windows\System\jDEpLVA.exe
  C:\Windows\System\jDEpLVA.exe
  2⤵
  PID:16188
- C:\Windows\System\LrGvzcM.exe
  C:\Windows\System\LrGvzcM.exe
  2⤵
  PID:16212
- C:\Windows\System\PnfKnPB.exe
  C:\Windows\System\PnfKnPB.exe
  2⤵
  PID:16236
- C:\Windows\System\cnJMNkD.exe
  C:\Windows\System\cnJMNkD.exe
  2⤵
  PID:16256
- C:\Windows\System\kFBTTcL.exe
  C:\Windows\System\kFBTTcL.exe
  2⤵
  PID:16292
- C:\Windows\System\ElUIbVh.exe
  C:\Windows\System\ElUIbVh.exe
  2⤵
  PID:16312
- C:\Windows\System\JwcGGLY.exe
  C:\Windows\System\JwcGGLY.exe
  2⤵
  PID:16332
- C:\Windows\System\fTYLSBK.exe
  C:\Windows\System\fTYLSBK.exe
  2⤵
  PID:16352
- C:\Windows\System\LzkYcOx.exe
  C:\Windows\System\LzkYcOx.exe
  2⤵
  PID:16372
- C:\Windows\System\wigupqG.exe
  C:\Windows\System\wigupqG.exe
  2⤵
  PID:15208
- C:\Windows\System\PWshBuU.exe
  C:\Windows\System\PWshBuU.exe
  2⤵
  PID:13684
- C:\Windows\System\UUcoCaK.exe
  C:\Windows\System\UUcoCaK.exe
  2⤵
  PID:14540
- C:\Windows\System\kwVHqWK.exe
  C:\Windows\System\kwVHqWK.exe
  2⤵
  PID:13600
- C:\Windows\System\kqpPCfi.exe
  C:\Windows\System\kqpPCfi.exe
  2⤵
  PID:14692
- C:\Windows\System\HxAXIeA.exe
  C:\Windows\System\HxAXIeA.exe
  2⤵
  PID:14736
- C:\Windows\System\DQOKWZa.exe
  C:\Windows\System\DQOKWZa.exe
  2⤵
  PID:14788
- C:\Windows\System\qQdoHkM.exe
  C:\Windows\System\qQdoHkM.exe
  2⤵
  PID:12328
- C:\Windows\System\ggZXdXw.exe
  C:\Windows\System\ggZXdXw.exe
  2⤵
  PID:14188
- C:\Windows\System\RFixSmD.exe
  C:\Windows\System\RFixSmD.exe
  2⤵
  PID:15072
- C:\Windows\System\EDRgLrM.exe
  C:\Windows\System\EDRgLrM.exe
  2⤵
  PID:13344
- C:\Windows\System\qXlqite.exe
  C:\Windows\System\qXlqite.exe
  2⤵
  PID:14460
- C:\Windows\System\RJyDYEc.exe
  C:\Windows\System\RJyDYEc.exe
  2⤵
  PID:15408
- C:\Windows\System\tXVlovb.exe
  C:\Windows\System\tXVlovb.exe
  2⤵
  PID:15228
- C:\Windows\System\NBOUzdx.exe
  C:\Windows\System\NBOUzdx.exe
  2⤵
  PID:15296
- C:\Windows\System\BbJeMVR.exe
  C:\Windows\System\BbJeMVR.exe
  2⤵
  PID:14084
- C:\Windows\System\TpREqnH.exe
  C:\Windows\System\TpREqnH.exe
  2⤵
  PID:14652
- C:\Windows\System\nrYdHBD.exe
  C:\Windows\System\nrYdHBD.exe
  2⤵
  PID:15624
- C:\Windows\System\mwsbpIj.exe
  C:\Windows\System\mwsbpIj.exe
  2⤵
  PID:15672
- C:\Windows\System\tFUdJUl.exe
  C:\Windows\System\tFUdJUl.exe
  2⤵
  PID:15744
- C:\Windows\System\QqESHQp.exe
  C:\Windows\System\QqESHQp.exe
  2⤵
  PID:15780
- C:\Windows\System\GuVFJQd.exe
  C:\Windows\System\GuVFJQd.exe
  2⤵
  PID:14880
- C:\Windows\System\MrXPjUj.exe
  C:\Windows\System\MrXPjUj.exe
  2⤵
  PID:14892
- C:\Windows\System\LjJXlGN.exe
  C:\Windows\System\LjJXlGN.exe
  2⤵
  PID:14912
- C:\Windows\System\BeJwSOs.exe
  C:\Windows\System\BeJwSOs.exe
  2⤵
  PID:15936
- C:\Windows\System\vqdhSJS.exe
  C:\Windows\System\vqdhSJS.exe
  2⤵
  PID:14280
- C:\Windows\System\NLKaslF.exe
  C:\Windows\System\NLKaslF.exe
  2⤵
  PID:16004
- C:\Windows\System\NwPlGnH.exe
  C:\Windows\System\NwPlGnH.exe
  2⤵
  PID:15020
- C:\Windows\System\ySeyEtV.exe
  C:\Windows\System\ySeyEtV.exe
  2⤵
  PID:15136
- C:\Windows\System\cVRMECb.exe
  C:\Windows\System\cVRMECb.exe
  2⤵
  PID:15168
- C:\Windows\System\AZCsOkB.exe
  C:\Windows\System\AZCsOkB.exe
  2⤵
  PID:16396
- C:\Windows\System\OaYMzFv.exe
  C:\Windows\System\OaYMzFv.exe
  2⤵
  PID:16424
- C:\Windows\System\xnaCrCK.exe
  C:\Windows\System\xnaCrCK.exe
  2⤵
  PID:16464
- C:\Windows\System\VPpUndT.exe
  C:\Windows\System\VPpUndT.exe
  2⤵
  PID:16684
- C:\Windows\System\vnmxEzp.exe
  C:\Windows\System\vnmxEzp.exe
  2⤵
  PID:16700
- C:\Windows\System\owJgoTA.exe
  C:\Windows\System\owJgoTA.exe
  2⤵
  PID:16716
- C:\Windows\System\ZiLaMdx.exe
  C:\Windows\System\ZiLaMdx.exe
  2⤵
  PID:16732
- C:\Windows\System\NrvXUnG.exe
  C:\Windows\System\NrvXUnG.exe
  2⤵
  PID:16764
- C:\Windows\System\lTvXNFX.exe
  C:\Windows\System\lTvXNFX.exe
  2⤵
  PID:16784
- C:\Windows\System\GNMRFsR.exe
  C:\Windows\System\GNMRFsR.exe
  2⤵
  PID:16800
- C:\Windows\System\ydNAjNb.exe
  C:\Windows\System\ydNAjNb.exe
  2⤵
  PID:16828
- C:\Windows\System\ItXFoAk.exe
  C:\Windows\System\ItXFoAk.exe
  2⤵
  PID:16864
- C:\Windows\System\GBslawp.exe
  C:\Windows\System\GBslawp.exe
  2⤵
  PID:16976
- C:\Windows\System\JYuuFHG.exe
  C:\Windows\System\JYuuFHG.exe
  2⤵
  PID:17040
- C:\Windows\System\dfxdeEu.exe
  C:\Windows\System\dfxdeEu.exe
  2⤵
  PID:17064
- C:\Windows\System\RpAkPKZ.exe
  C:\Windows\System\RpAkPKZ.exe
  2⤵
  PID:17100
- C:\Windows\System\lZZOPVZ.exe
  C:\Windows\System\lZZOPVZ.exe
  2⤵
  PID:17128
- C:\Windows\System\exdkIjp.exe
  C:\Windows\System\exdkIjp.exe
  2⤵
  PID:17156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BEaKRbP.exe

Filesize
1.3MB

MD5
e68701cc8f2099771278cb562d483a55

SHA1
bcf41720c6d68644047f2df6a9055db190f8825f

SHA256
29c270e20ba645cebb73ef2d55c5566725eb120199212da2ba9f90cbf0f76661

SHA512
e403d9710984f4b82da81fa7aa8034b298aa68ee52cf07b0b7302fe4237c5a7849ebff23ddc5adadb97f5b10fb5e401faeb5a0318e8b323c8b67a63f0fa53403

Download Submit
C:\Windows\System\DYijAqJ.exe

Filesize
1.3MB

MD5
9c9bde5614f204ab1cf6776e4a98f960

SHA1
40ba9b0b4c52ed9867e1ce4a683dd19bf325d2a9

SHA256
ddccafd5f4bc0c8c3f7a720d7e935cd80588974785d557a0b7dc7490a6511757

SHA512
1154b0830ff880c05d4fc9365e4adf93780c5df4ab62f9a5a51a23dc81c3144448bbad2c8599aa12078c3f74b5dbf760ee0ccc39e5af2a88c13f43cf810b5de8

Download Submit
C:\Windows\System\ELUGcvL.exe

Filesize
1.3MB

MD5
f95848531f938bc481cf21390f0aa694

SHA1
87db100c3e99e21f07b2f6317a4a9d7040ca68cb

SHA256
d5465b4f064e0352522f872d6e90ff10d7d70c8edf789a9ff8979c2d2ab12103

SHA512
2763164e9c0a7c0e2dd43879327b68ae379802894a7583807b34c7eb0303c908cdf40acb28735288d8008f315c51f1e3988f49219bb50c79e22406ee9aefb3b4

Download Submit
C:\Windows\System\FTitwHG.exe

Filesize
1.3MB

MD5
24b6d3747a94f0ae9457d363fc03ebb7

SHA1
84808dcbdff4e9c90e424fc8ecfe4ea2ee158702

SHA256
6ac248eef39d02d8fe4cea252970d503771428cbdf1c342480a189e418b15d5a

SHA512
e34c96fa8a2b4543bd6ea3bf13941775ba088b1c44269882dd4fea4c38749b9241796d6a2bce0ef5c1cf6917b63392c764d55a040c3d1979cf8c9a76ddf93fb0

Download Submit
C:\Windows\System\FoytbQi.exe

Filesize
1.3MB

MD5
2cf330353eccdd9a3f07ae42fdb97645

SHA1
1e74ee2509271306791e5b8d1c2c5e7906528b8d

SHA256
5be930852c60ac9a7be625e23ba8364ec4581704c2b8fab13b72d8e100c443be

SHA512
e25ad396236f5e1b4f810e2d4edfa3233baf3bfc72e3ff246f5a0f2df38d1a6f39f65a3ae0c3dacdecd4f4420e234b51531f1cd69484553744df664a34961941

Download Submit
C:\Windows\System\IjdXptE.exe

Filesize
1.3MB

MD5
2509e31eb78a4aeb6388f47cee231521

SHA1
709f7570b7f19bbfc8f8492d99d87c480901c0ca

SHA256
394125a8887e370241ed9e1f4fd74e14f399a03c470b4695b624cc6917e27eb4

SHA512
7cf8f98a19b07aa7ab8732b74617b0454db23b27c15a4c28412d07afb1853ba5eb43189a85e2e7aa3b4c619dc4cb3bd169b61b8793a3bc6a0c4f5bd46fc16be9

Download Submit
C:\Windows\System\JokQtsZ.exe

Filesize
1.3MB

MD5
320110f8dab8e7edb1673045dbbc144b

SHA1
98b15e530e84219d44d1c09fe4db4b9ab0aa4f9d

SHA256
eaa5ec9cbbace845edefe856322997a6ed8232360c7086a3698676db6cd79dc4

SHA512
e72779d24f398b169e49c99d9125f622a1ffca6ef0733657a1b2a5f91eea973d8521b168bef7e47fa58397c96a16216d3478b8f149247be87a65d3807ea8c734

Download Submit
C:\Windows\System\KFeWuvD.exe

Filesize
1.3MB

MD5
e016f516523e8c1fe83031dfdfabf996

SHA1
ad3dd8ac298f2495d0eedd04e0a6648682ffc2c2

SHA256
96b6b17b258a2deb279e7339d8f1d088541e39a59306f882cc3d384edf3bf300

SHA512
b84bf2a6d2a36e89b611845d15b3a2605c84fdd6109f2abc5d09dfc5b2a7aceb68f4b6b6a3db1f089f2622cd35cd65a0201b51fd076226c3459cf036b1907852

Download Submit
C:\Windows\System\MqthSwQ.exe

Filesize
1.3MB

MD5
6244a67fa295091e6824e0a902e6d1d2

SHA1
ef4ff3be6628fd24d06fc17200573f89b141c669

SHA256
86cfa351c7b6d01edae93f2f609a0b3a5b6e4e1aa5af6e668750317d73c30bea

SHA512
16a93161c61080ddaa565418186545ffe883d4ff00a0b17564aa059625fb3d9d8383f896bc3bb68ce16d764ab106b5de57f6116886bfa0865e7caf14938214ab

Download Submit
C:\Windows\System\NgaaHbz.exe

Filesize
1.3MB

MD5
971ea37b435390a30616ace701602fb4

SHA1
d357c063bfc63940077c8757b72cb0cbc0618b8f

SHA256
766fb3357104a5fafd058b9b900f1ab70d1e29ef44668e3a7a11ea1641e0fdde

SHA512
51d0c81ccc07b9b65f45d54056a87ddfd79a720fbb20c060d2da196131cb40509b4aa69598f3abf9f1ff300c75042b7784903007bc3c068c8930ed001cfa9062

Download Submit
C:\Windows\System\ORTYxhF.exe

Filesize
1.3MB

MD5
34a24dfa61d6db2d1c6f1c726e2ef4bb

SHA1
a06dd53b591250c1a84c23df871ef88ef75d2c5e

SHA256
b1eaabea49a37b2240f5609691d10f245f49164635d2a5b239564c1754a3cd06

SHA512
96e849e394d62f9485f957e1a2edcc004d6ec189da9ee654c360ebd9fb18cc8af2b2c61b7fc88b538e4f0aa8d0e8142114170c65c13a9dc85de93b128146b189

Download Submit
C:\Windows\System\RDwBSHd.exe

Filesize
1.3MB

MD5
f42338ca3de00bcda966a8c1277446b8

SHA1
f451bb28d6a96ad8d021c91ebdf4146357571ed9

SHA256
f362c30b7b2210040e401e0e6cbccbaa130bc6989b15fb2c717cc58bf2f69075

SHA512
7fcae2b7b1656203fbe11998f21b87805757b2f59f271369c73318a6e62740f7bd1f838fd4f2df94a35dc425423073c2d3c015f95863c5871358f427e1d9c058

Download Submit
C:\Windows\System\TcAEAsa.exe

Filesize
1.3MB

MD5
91ef55969aeaea9d36b87e390a2b5ac9

SHA1
c74dd1f633f51d50eb7dfc77cfe3ab3e9d0635a5

SHA256
a7735d1c1ff317e518a41ba99546f34d58938eb73432888c2ee820adbd7936d6

SHA512
de952ae77bcac303c2f5beb8a7fa88c86244a8a6867e86b132f387b1c2b19701bd28651f2f65247e944f8611a86babc0d4be0098428561fbed960af9669e7cbb

Download Submit
C:\Windows\System\UJJxWtq.exe

Filesize
1.3MB

MD5
26339b5649092bfadde8c52db2e954ef

SHA1
70aca322901e8f584bb53ffc3593a06e0e94f5d1

SHA256
c4dcde9f46529a3192cf9f2fcb709127b71d325dbb5d7b85611dde6f1c4d07ca

SHA512
dc733810188a470098d6c1080568aaa7dc870863e9b315e70b088e324ba4ee5d2a8d494256122fe72e76460189ef05019f404bd2ab9f9e9b9a87905d6d0cbfa1

Download Submit
C:\Windows\System\YIHQJdp.exe

Filesize
1.3MB

MD5
28962e417a89cfadb1ba66cedf3d2a59

SHA1
add610c359caf0617cce2b82e36a5acb5c847267

SHA256
8993bcc859b63ad3600bb5bf612690611cfdb12638e3087c23aba02be678b8e7

SHA512
117f8fd244ba65111ddd2e16974cc0f2ec617b8c9e16fe760e0878e6501dbc8bc7160e147e9731f148bdd588b86a9a397ac64f2dc586252686fb10814abcf7ab

Download Submit
C:\Windows\System\YOQzBXF.exe

Filesize
1.3MB

MD5
4c1f2954b19f95962c32bc25337d2886

SHA1
21594ebe91183ac74c0ba201f68705f6f50e2024

SHA256
96748dbfa6b477a9d33e9d52b392f6d7e2bfeb8fe57b47988bc6eb7ac5f2e701

SHA512
ee14902e6ff72098898f26558a047b3cf1948f098b3167654bf8f6b73bba50c01562ea388b53dd5b7216f379675e4400835c90371cc0d7127d7ff71b58286042

Download Submit
C:\Windows\System\ZSjxfZR.exe

Filesize
1.3MB

MD5
a55b915257a4a67ff8eaadabe4e5170a

SHA1
9bba4e575de9480ff3420762ef2ea6979b8be090

SHA256
a8bb043c4fab844fbe0639337825e57b544f7c21d8cd89a1d43d6114c6e559eb

SHA512
61a6d24b8f185d4071cc64fc5175be37d3cba92dbd82927dc867c04d08161e062e4cc91108bb76940070305c4f738f345ffccaf614b2b70a8ad8e8b6e296f42d

Download Submit
C:\Windows\System\aWXIFBm.exe

Filesize
1.3MB

MD5
b708f8473d3b0541430b0f6a63c62c49

SHA1
c7226d4211dd96736a0b3ffdaf83b670a349b4d1

SHA256
7c11fb9c3764ad28c4ac903bdade216b3a9a45d67b802f79a3221a101a6f0cf1

SHA512
f16cc632e56611769db09fe00902849dabc0b7d4e8bb9e1b27e4d145734a2d9e15e1271c47d10864db840ba0518e3b11278edb19b9855a5f1bc777dacb67cdbb

Download Submit
C:\Windows\System\eWqbtYD.exe

Filesize
1.3MB

MD5
2955f9bed09effe1e0ad792f4fd9f17e

SHA1
94544c545ea662ab5d7a43171397223d0dec398a

SHA256
89cd9f5cb94511b8fbd198b7e205552e94ead9fa1916ddffe12c610791d5d5ba

SHA512
139409937cdaf6f92430486e19f8de882585c1d1db5f0cf6a8f4c661788a8570c9962661aa4177e23fa5b7121658327f6c584ea0b779a60b038febdd5f5f79ce

Download Submit
C:\Windows\System\epGcuhx.exe

Filesize
1.3MB

MD5
ccddcdf6e438f3b8cc014bf7e49d86fd

SHA1
f93dd475379862e0c24c6a835daf681bb5854cb8

SHA256
8e809383c0a0303518c39d5ee591fe8c3a24c43c60c76a56770c16dca6a267ff

SHA512
cf322b3638f47fee0463241a89dfabbe4f2025486f59bb75f342bf918a02996e00bfcaacf080e18c706823ae18c291fe126465489c3dcf2c9a4c4493ddf08bb3

Download Submit
C:\Windows\System\irBdhfn.exe

Filesize
1.3MB

MD5
e01c1ede2890a20c9f6df1ded3023bae

SHA1
e93a62ae72cbe088c8d595888d90955eb00a9f69

SHA256
469c083eba739a6661a3d12f7bcfa4fd368e1fb57de08c74a145d30bd7c2cd80

SHA512
3737b203e9108cbd5805da7e6621a089af371bfdb51626525fd52d39b9f3cb1f5f3044e73e59ad4d3edaa8bdefa42237140188f4d66d10f8609f4844ad7ea739

Download Submit
C:\Windows\System\jSSjeyU.exe

Filesize
1.3MB

MD5
984395bf5e8d217df156df1703edb569

SHA1
9cdca88850346b3f497ceef1018423802e7e4197

SHA256
305fb44e78910a027e4fc76356a3dfe94c208755a76fb408aeea9a8e757d5fca

SHA512
d236404e5785401efef67ccb7b87534ed254056939f0ea1830444f9395b778d205d880d5ca71a5198dfb45fd2ee6f81185a6f4e75ea519cab74133f8051a279f

Download Submit
C:\Windows\System\kLQLKHm.exe

Filesize
1.3MB

MD5
a6b4ba13652d9bfeb39e0078c90630e4

SHA1
f840d4259397477c7770dcb0189e3df0fee20ca2

SHA256
6dee4c5cd01182f01ed64d2af0584ea729edacfbcbc2c28676f64facb7f7fc6b

SHA512
d7a20110dbe7a5be2015a3e7d97f89ac05f2d456774981b511562fcedd41a2e0d01099e3a6a93209d127629ce202517ab52a5ea4c392cff17f668bcd3ddd2e9d

Download Submit
C:\Windows\System\mwmZvPd.exe

Filesize
1.3MB

MD5
257376e3327dcffb55c4c5c0e1d49ff8

SHA1
3688a8d87c67a9751d97eb433f21944530bc54ae

SHA256
34d4dbcfec5b9da6ef1ce7d0f76bb345175c6377f5646362ba7b618687aaf374

SHA512
ad516fd510a74c533cb99f0360f3571570545ff056dd4c5b544d84fa83da8e8e9f9f75529c21322b13bc2cad798d240c760af6c0aee74bdc91bccc7096116553

Download Submit
C:\Windows\System\owQdjfC.exe

Filesize
1.3MB

MD5
c39a4f789353ce8e0dad5cbf52bbb090

SHA1
f4b3e4028eaeab72640e17eee755596420e3ff34

SHA256
c159efc66e40eb8cf66e4e27eedb885c6476a92ed802d040abadee9a5eaf924a

SHA512
cc8cbb0839fb28ebdb36327e67dbe7c70188ce6ad93b19584cbb6290f05fdd2840d27011a494fc5071292815d9dfc40737fb9ff4261aa3daf3b3c9accbd9a10b

Download Submit
C:\Windows\System\phgdUJO.exe

Filesize
1.3MB

MD5
5992b876021078cfadace6a219abc3ff

SHA1
5468cb7ea722a21721f3bde8d0369852e3b80442

SHA256
45de05d65ba61d2e0e6d8777a4e2da762d68aa1ae7f72abba76e6baf8003291c

SHA512
fbda92c98069e2dc5d79d0451a046069613c80c6b4f42471aa63b6836cea4b437a22914a8205c416bd1d66d4e5af970919b823f11304bf5b095f08c99638d348

Download Submit
C:\Windows\System\pyaYleR.exe

Filesize
1.3MB

MD5
acae89c71b468a4517b59e3c58f671c1

SHA1
0b931ad56198fae1065cb569740ec49750d34b93

SHA256
cb3578d29f8f4d06b7357045ad1da866df52d7c23b7e91697abb26a8b9364b49

SHA512
531e21df97d6878cf99e3c3d714ff438faad9c5a6349ebc66500055b03723e4ce3387a7198b30cf0d77a4a5dadee01744938d025b1c43366b4309dd607012c20

Download Submit
C:\Windows\System\vxipJiU.exe

Filesize
1.3MB

MD5
7c356c4eb45a53ff49425bbbee4ea8bd

SHA1
cbc154679c946f607576633718c9cede23dacbe2

SHA256
c106e86829d7e4fe2d635bc0f50dbf84e1303507ec3f0e19ef1be4eba74df454

SHA512
560f7f83182150bd037626df54a16bc10c3a4e28bb9a2d6b7aed9b885195a9161231944118723e67aad262e76b3020ff1306e59d9b97d363121d5ec930519de6

Download Submit
C:\Windows\System\wyHtWAX.exe

Filesize
1.3MB

MD5
bddb4849f4b8611b782bc9e21de63ebf

SHA1
292ca7bc33d3d5ef184132343b8be55f125d2367

SHA256
c10d48a3c650a32f7498154ed440fc0d6039cd9d31871bcdb96588c3568ba47e

SHA512
5f8567aa3719baeee7a201235f61a56b47a7f663b93dc5da0c5e247501d22ee43a9b10371f1d279998b329a7c70cf3459f13a65e2d07d9982008b0fa2175a808

Download Submit
C:\Windows\System\xsDDLyP.exe

Filesize
1.3MB

MD5
8371be88a267f5d0201ba089771ccedd

SHA1
a9a754011fcc785ed9e4a56df5387f4629773df6

SHA256
e46e6501e3a2018e209304c8f4b5ef38c147a6fbdbd3708aea976a9c1424ea12

SHA512
de39a24b9eef89423122ebb811c3427e597cb5bd7985eb1fad553b9b01ff86122f8f2e95f01d685f33c502311f6e0c1782e3ca5e7440933433cc230334f9af6b

Download Submit
C:\Windows\System\yEFiUBa.exe

Filesize
1.3MB

MD5
afabfcfd45c04673897157120971ae78

SHA1
46edbef41ca78e37da5a2cdf5f4d9e5b2b640734

SHA256
c974c0a089becb9ee748bd2c694152119ce453623d4d3f1a554230cd42afb904

SHA512
0056faffe42e133a3d8eb34a0254295a61f79fea0d2cf38f56dc50a5c394c26c82e3ded953d0fe2ecbba84eead276dbf6aed237a7d44ca636add8348b5377d78

Download Submit
C:\Windows\System\zRPjhya.exe

Filesize
1.3MB

MD5
9e821915be9db9bf99537e17ac3289e8

SHA1
f14348bca87b67c96e5cbfbb7eafcf1bde2e8829

SHA256
591962f545688b5cc8c362c89705c7780687f5570e02308d5e6db9e915093a52

SHA512
b5bc61e1a463230f2b727333e60908ca3ea83c18417756aa8813b19314e7b9f80be2c3dbaf23a7c85c7da92a6e9cea672426a67eb96388538d8c454434f77df3

Download Submit
C:\Windows\System\ziacwzE.exe

Filesize
1.3MB

MD5
13ccacb5a898013f84446d1e7976bedb

SHA1
befcaf721a75526a873a8f51bbe7814c8e055794

SHA256
2ce2def04a6bf99b8584d9c5f0040d324b4e97b9d2d67445a147949530ea67d7

SHA512
d6b249ed0bdab03e056c6766955c0acdb46b402b55caf860cc2808118d177dc62c50feaedaa550caf57a8db5deceade54d5ff4c1adc5c87cfa33ab12d9b8a0ce

Download Submit
memory/3364-0-0x000001D6FB670000-0x000001D6FB680000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads