xmrig | fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312

Analysis

max time kernel
148s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 04:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
Size

1.1MB
MD5

3a40cbc8ffbc53a76d79d267fb83b635
SHA1

61736e7756e9e5ed1908cddb2cc8b304311385e8
SHA256

fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312
SHA512

89e5ab13223778b9e7c17883ad66661d4fa0e4aea01fe43732121d60f4192d35bc1c2f2fc33dbba05f5f06765a6f532fccdef40f78a837e76d83e5986f0727ce
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrJktCqHjMZ7J:GezaTF8FcNkNdfE0pZ9ozttwIRQMMz

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c0f-4.dat	xmrig
behavioral2/files/0x0007000000023cad-18.dat	xmrig
behavioral2/files/0x0007000000023caf-26.dat	xmrig
behavioral2/files/0x0007000000023cb1-32.dat	xmrig
behavioral2/files/0x0007000000023cb3-40.dat	xmrig
behavioral2/files/0x0007000000023cb2-55.dat	xmrig
behavioral2/files/0x0007000000023cb7-65.dat	xmrig
behavioral2/files/0x0007000000023cb6-63.dat	xmrig
behavioral2/files/0x0007000000023cb5-61.dat	xmrig
behavioral2/files/0x0007000000023cb4-59.dat	xmrig
behavioral2/files/0x0007000000023cb0-49.dat	xmrig
behavioral2/files/0x0007000000023cbf-89.dat	xmrig
behavioral2/files/0x0007000000023cc0-105.dat	xmrig
behavioral2/files/0x0007000000023cbe-98.dat	xmrig
behavioral2/files/0x0007000000023cbd-96.dat	xmrig
behavioral2/files/0x0007000000023cbc-94.dat	xmrig
behavioral2/files/0x0007000000023cbb-92.dat	xmrig
behavioral2/files/0x000a000000023ca5-90.dat	xmrig
behavioral2/files/0x0007000000023cb8-87.dat	xmrig
behavioral2/files/0x0007000000023cc1-111.dat	xmrig
behavioral2/files/0x0007000000023cc3-119.dat	xmrig
behavioral2/files/0x0007000000023cc6-134.dat	xmrig
behavioral2/files/0x0007000000023cc5-132.dat	xmrig
behavioral2/files/0x0007000000023cc4-130.dat	xmrig
behavioral2/files/0x0007000000023cc2-126.dat	xmrig
behavioral2/files/0x0007000000023cae-20.dat	xmrig
behavioral2/files/0x0009000000023ca4-9.dat	xmrig
behavioral2/files/0x0007000000023cc8-156.dat	xmrig
behavioral2/files/0x0007000000023ccf-175.dat	xmrig
behavioral2/files/0x0007000000023ccc-169.dat	xmrig
behavioral2/files/0x0007000000023cce-174.dat	xmrig
behavioral2/files/0x0007000000023ccb-157.dat	xmrig
behavioral2/files/0x0007000000023cca-152.dat	xmrig
behavioral2/files/0x0007000000023ccd-162.dat	xmrig
behavioral2/files/0x0007000000023cc9-151.dat	xmrig
behavioral2/files/0x0007000000023cc7-146.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3976	WEjTFsh.exe
5112	WGjmUNH.exe
4620	GTDAmej.exe
4400	XVDVhrn.exe
2968	vrjJiUx.exe
2628	HEnwUkF.exe
3712	vcMcXCy.exe
2300	FNFeKaC.exe
3604	YgIGARz.exe
3400	EpPueCB.exe
3864	zjWSslr.exe
3888	vkeYHno.exe
4808	MZxbEix.exe
4512	lVpyBEX.exe
968	JneOSVv.exe
4836	biwKWsU.exe
4680	GQCYaUQ.exe
1612	nIKLglF.exe
1136	sigLmCP.exe
4276	vutOLQx.exe
3848	dAgNcGM.exe
3368	xfilmcu.exe
3940	dWXqqZk.exe
4924	EHQOrqs.exe
1952	xzjAKTA.exe
3448	eZRDxgJ.exe
456	cfkhKoy.exe
1780	kYQTppn.exe
5068	EqFEQEM.exe
3656	rCBCeKE.exe
904	aiQBvlo.exe
3208	WxIvNka.exe
184	wCItIyz.exe
2128	PEgKqLZ.exe
4920	tTeJdeW.exe
3868	glYBYHw.exe
4176	KxvobFU.exe
2304	AZOFbFE.exe
2592	WpNMneD.exe
4012	tMrnJrw.exe
64	RiwsWkr.exe
1896	jRxYyLZ.exe
4788	HxqdLHO.exe
940	SnViHPr.exe
2616	bdDIZDm.exe
4328	KDXEWaW.exe
4272	NHaHFNy.exe
4980	QlIJRHg.exe
1700	OoeCLEc.exe
2688	ozRVzIk.exe
4452	VXAlAnw.exe
4592	VmdOUhm.exe
1312	aFzARRS.exe
3920	GZpCazp.exe
1888	jBuHAYm.exe
3316	tzoMMNj.exe
1112	wKwpQHb.exe
1384	FzHWCaU.exe
4964	yUoDEJE.exe
4388	HDIrEjt.exe
4380	legKAHq.exe
3652	yFleRZN.exe
3536	sTkySzM.exe
624	qllcxBT.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WmSvbQn.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\UcZvScW.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\jEmNVGW.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\fYlEyyS.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\ojrVGtC.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\kRRmaXg.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\Gstmlvy.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\chUGmsP.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\bYZEeiE.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\AhqkwYr.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\npwVkid.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\ECmwzZZ.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\ufBgPyg.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\EkVpZcU.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\FqShDDY.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\QfCctYp.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\xfosmKP.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\IGZVvfp.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\nxKlMCy.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\RwbtGVj.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\BfLDjzd.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\sqFUkjP.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\NdtJncZ.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\ZxnZwAF.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\Baijqju.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\fWAUeZc.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\nfBToda.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\QKERtoU.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\NnweTUT.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\CPbZlTI.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\WYcWfTH.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\ozYjOit.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\gByxwQo.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\dOTjzaq.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\VOGSifB.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\GuMUBQc.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\xJLCjWh.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\RNPBHqE.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\RmcpDWe.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\mOMbThj.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\KdcYSia.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\SKsZZsW.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\KDXEWaW.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\GgDwsjy.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\bvTHjxu.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\lzhtQux.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\kMHSwiW.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\KPAiZNV.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\pEtliqW.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\fgOqUCC.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\qiUlZVa.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\sylqLCA.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\lbENMoI.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\JMEbyWb.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\zXDveKt.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\YSpafef.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\CycabKv.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\KxoekzL.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\gNbjfhC.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\dbhQblo.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\OBNCoum.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\JSkymmN.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\nQwdJiQ.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
File created	C:\Windows\System\DTDDDxy.exe	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2904 wrote to memory of 3976	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	83
PID 2904 wrote to memory of 3976	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	83
PID 2904 wrote to memory of 5112	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	84
PID 2904 wrote to memory of 5112	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	84
PID 2904 wrote to memory of 4620	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	85
PID 2904 wrote to memory of 4620	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	85
PID 2904 wrote to memory of 4400	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	86
PID 2904 wrote to memory of 4400	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	86
PID 2904 wrote to memory of 2968	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	87
PID 2904 wrote to memory of 2968	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	87
PID 2904 wrote to memory of 2628	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	88
PID 2904 wrote to memory of 2628	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	88
PID 2904 wrote to memory of 3712	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	89
PID 2904 wrote to memory of 3712	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	89
PID 2904 wrote to memory of 2300	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	90
PID 2904 wrote to memory of 2300	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	90
PID 2904 wrote to memory of 3604	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	91
PID 2904 wrote to memory of 3604	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	91
PID 2904 wrote to memory of 3400	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	92
PID 2904 wrote to memory of 3400	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	92
PID 2904 wrote to memory of 3864	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	93
PID 2904 wrote to memory of 3864	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	93
PID 2904 wrote to memory of 3888	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	94
PID 2904 wrote to memory of 3888	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	94
PID 2904 wrote to memory of 4808	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	95
PID 2904 wrote to memory of 4808	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	95
PID 2904 wrote to memory of 4512	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	96
PID 2904 wrote to memory of 4512	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	96
PID 2904 wrote to memory of 968	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	97
PID 2904 wrote to memory of 968	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	97
PID 2904 wrote to memory of 4836	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	98
PID 2904 wrote to memory of 4836	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	98
PID 2904 wrote to memory of 4680	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	99
PID 2904 wrote to memory of 4680	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	99
PID 2904 wrote to memory of 1612	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	100
PID 2904 wrote to memory of 1612	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	100
PID 2904 wrote to memory of 1136	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	101
PID 2904 wrote to memory of 1136	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	101
PID 2904 wrote to memory of 4276	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	102
PID 2904 wrote to memory of 4276	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	102
PID 2904 wrote to memory of 3848	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	103
PID 2904 wrote to memory of 3848	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	103
PID 2904 wrote to memory of 3368	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	104
PID 2904 wrote to memory of 3368	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	104
PID 2904 wrote to memory of 3940	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	105
PID 2904 wrote to memory of 3940	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	105
PID 2904 wrote to memory of 4924	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	106
PID 2904 wrote to memory of 4924	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	106
PID 2904 wrote to memory of 1952	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	107
PID 2904 wrote to memory of 1952	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	107
PID 2904 wrote to memory of 3448	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	108
PID 2904 wrote to memory of 3448	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	108
PID 2904 wrote to memory of 456	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	109
PID 2904 wrote to memory of 456	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	109
PID 2904 wrote to memory of 1780	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	110
PID 2904 wrote to memory of 1780	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	110
PID 2904 wrote to memory of 904	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	111
PID 2904 wrote to memory of 904	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	111
PID 2904 wrote to memory of 5068	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	112
PID 2904 wrote to memory of 5068	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	112
PID 2904 wrote to memory of 3656	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	113
PID 2904 wrote to memory of 3656	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	113
PID 2904 wrote to memory of 3208	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	114
PID 2904 wrote to memory of 3208	2904	fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe	114

C:\Users\Admin\AppData\Local\Temp\fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe
"C:\Users\Admin\AppData\Local\Temp\fda0e218c36917b8b3a606a61084b2684cb192597c9345de95a1dd6cb1989312.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2904
- C:\Windows\System\WEjTFsh.exe
  C:\Windows\System\WEjTFsh.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\WGjmUNH.exe
  C:\Windows\System\WGjmUNH.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\GTDAmej.exe
  C:\Windows\System\GTDAmej.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\XVDVhrn.exe
  C:\Windows\System\XVDVhrn.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\vrjJiUx.exe
  C:\Windows\System\vrjJiUx.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\HEnwUkF.exe
  C:\Windows\System\HEnwUkF.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\vcMcXCy.exe
  C:\Windows\System\vcMcXCy.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\FNFeKaC.exe
  C:\Windows\System\FNFeKaC.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\YgIGARz.exe
  C:\Windows\System\YgIGARz.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\EpPueCB.exe
  C:\Windows\System\EpPueCB.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\zjWSslr.exe
  C:\Windows\System\zjWSslr.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\vkeYHno.exe
  C:\Windows\System\vkeYHno.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\MZxbEix.exe
  C:\Windows\System\MZxbEix.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\lVpyBEX.exe
  C:\Windows\System\lVpyBEX.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\JneOSVv.exe
  C:\Windows\System\JneOSVv.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\biwKWsU.exe
  C:\Windows\System\biwKWsU.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\GQCYaUQ.exe
  C:\Windows\System\GQCYaUQ.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\nIKLglF.exe
  C:\Windows\System\nIKLglF.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\sigLmCP.exe
  C:\Windows\System\sigLmCP.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\vutOLQx.exe
  C:\Windows\System\vutOLQx.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\dAgNcGM.exe
  C:\Windows\System\dAgNcGM.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\xfilmcu.exe
  C:\Windows\System\xfilmcu.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\dWXqqZk.exe
  C:\Windows\System\dWXqqZk.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\EHQOrqs.exe
  C:\Windows\System\EHQOrqs.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\xzjAKTA.exe
  C:\Windows\System\xzjAKTA.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\eZRDxgJ.exe
  C:\Windows\System\eZRDxgJ.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\cfkhKoy.exe
  C:\Windows\System\cfkhKoy.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\kYQTppn.exe
  C:\Windows\System\kYQTppn.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\aiQBvlo.exe
  C:\Windows\System\aiQBvlo.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\EqFEQEM.exe
  C:\Windows\System\EqFEQEM.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\rCBCeKE.exe
  C:\Windows\System\rCBCeKE.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\WxIvNka.exe
  C:\Windows\System\WxIvNka.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\PEgKqLZ.exe
  C:\Windows\System\PEgKqLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\wCItIyz.exe
  C:\Windows\System\wCItIyz.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\tTeJdeW.exe
  C:\Windows\System\tTeJdeW.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\glYBYHw.exe
  C:\Windows\System\glYBYHw.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\KxvobFU.exe
  C:\Windows\System\KxvobFU.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\AZOFbFE.exe
  C:\Windows\System\AZOFbFE.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\WpNMneD.exe
  C:\Windows\System\WpNMneD.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\tMrnJrw.exe
  C:\Windows\System\tMrnJrw.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\RiwsWkr.exe
  C:\Windows\System\RiwsWkr.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\jRxYyLZ.exe
  C:\Windows\System\jRxYyLZ.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\NHaHFNy.exe
  C:\Windows\System\NHaHFNy.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\HxqdLHO.exe
  C:\Windows\System\HxqdLHO.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\SnViHPr.exe
  C:\Windows\System\SnViHPr.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\bdDIZDm.exe
  C:\Windows\System\bdDIZDm.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\KDXEWaW.exe
  C:\Windows\System\KDXEWaW.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\QlIJRHg.exe
  C:\Windows\System\QlIJRHg.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\OoeCLEc.exe
  C:\Windows\System\OoeCLEc.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\GZpCazp.exe
  C:\Windows\System\GZpCazp.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\ozRVzIk.exe
  C:\Windows\System\ozRVzIk.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\VXAlAnw.exe
  C:\Windows\System\VXAlAnw.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\VmdOUhm.exe
  C:\Windows\System\VmdOUhm.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\aFzARRS.exe
  C:\Windows\System\aFzARRS.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\jBuHAYm.exe
  C:\Windows\System\jBuHAYm.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\tzoMMNj.exe
  C:\Windows\System\tzoMMNj.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\wKwpQHb.exe
  C:\Windows\System\wKwpQHb.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\FzHWCaU.exe
  C:\Windows\System\FzHWCaU.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\yUoDEJE.exe
  C:\Windows\System\yUoDEJE.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\HDIrEjt.exe
  C:\Windows\System\HDIrEjt.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\legKAHq.exe
  C:\Windows\System\legKAHq.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\yFleRZN.exe
  C:\Windows\System\yFleRZN.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\sTkySzM.exe
  C:\Windows\System\sTkySzM.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\DbmLqlm.exe
  C:\Windows\System\DbmLqlm.exe
  2⤵
  PID:4468
- C:\Windows\System\cyGHmZT.exe
  C:\Windows\System\cyGHmZT.exe
  2⤵
  PID:3144
- C:\Windows\System\BlpWGOp.exe
  C:\Windows\System\BlpWGOp.exe
  2⤵
  PID:4232
- C:\Windows\System\qllcxBT.exe
  C:\Windows\System\qllcxBT.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\WTRyyfM.exe
  C:\Windows\System\WTRyyfM.exe
  2⤵
  PID:3592
- C:\Windows\System\MGqIdkX.exe
  C:\Windows\System\MGqIdkX.exe
  2⤵
  PID:1440
- C:\Windows\System\iwnrstH.exe
  C:\Windows\System\iwnrstH.exe
  2⤵
  PID:4928
- C:\Windows\System\TvtBZfa.exe
  C:\Windows\System\TvtBZfa.exe
  2⤵
  PID:3116
- C:\Windows\System\GgDwsjy.exe
  C:\Windows\System\GgDwsjy.exe
  2⤵
  PID:1776
- C:\Windows\System\sXemcXr.exe
  C:\Windows\System\sXemcXr.exe
  2⤵
  PID:3980
- C:\Windows\System\ORTEwQn.exe
  C:\Windows\System\ORTEwQn.exe
  2⤵
  PID:2456
- C:\Windows\System\WYcWfTH.exe
  C:\Windows\System\WYcWfTH.exe
  2⤵
  PID:3276
- C:\Windows\System\fgOqUCC.exe
  C:\Windows\System\fgOqUCC.exe
  2⤵
  PID:1516
- C:\Windows\System\nxwYQfS.exe
  C:\Windows\System\nxwYQfS.exe
  2⤵
  PID:2996
- C:\Windows\System\SZbsMti.exe
  C:\Windows\System\SZbsMti.exe
  2⤵
  PID:4156
- C:\Windows\System\KgrdmQH.exe
  C:\Windows\System\KgrdmQH.exe
  2⤵
  PID:4716
- C:\Windows\System\FZFyCer.exe
  C:\Windows\System\FZFyCer.exe
  2⤵
  PID:4956
- C:\Windows\System\FhgfuBq.exe
  C:\Windows\System\FhgfuBq.exe
  2⤵
  PID:4312
- C:\Windows\System\hfZqAWB.exe
  C:\Windows\System\hfZqAWB.exe
  2⤵
  PID:4464
- C:\Windows\System\aGErJbQ.exe
  C:\Windows\System\aGErJbQ.exe
  2⤵
  PID:4992
- C:\Windows\System\lRyjuPE.exe
  C:\Windows\System\lRyjuPE.exe
  2⤵
  PID:1580
- C:\Windows\System\tTSuCVQ.exe
  C:\Windows\System\tTSuCVQ.exe
  2⤵
  PID:5080
- C:\Windows\System\eqDWSgY.exe
  C:\Windows\System\eqDWSgY.exe
  2⤵
  PID:1676
- C:\Windows\System\jVrHVGB.exe
  C:\Windows\System\jVrHVGB.exe
  2⤵
  PID:1036
- C:\Windows\System\piDkDDX.exe
  C:\Windows\System\piDkDDX.exe
  2⤵
  PID:3000
- C:\Windows\System\PiknwVl.exe
  C:\Windows\System\PiknwVl.exe
  2⤵
  PID:916
- C:\Windows\System\FqShDDY.exe
  C:\Windows\System\FqShDDY.exe
  2⤵
  PID:1032
- C:\Windows\System\IRQsxfi.exe
  C:\Windows\System\IRQsxfi.exe
  2⤵
  PID:5000
- C:\Windows\System\EtiRLZP.exe
  C:\Windows\System\EtiRLZP.exe
  2⤵
  PID:2268
- C:\Windows\System\OCXGRHc.exe
  C:\Windows\System\OCXGRHc.exe
  2⤵
  PID:1088
- C:\Windows\System\IWpRYlc.exe
  C:\Windows\System\IWpRYlc.exe
  2⤵
  PID:956
- C:\Windows\System\JrgAOAM.exe
  C:\Windows\System\JrgAOAM.exe
  2⤵
  PID:3788
- C:\Windows\System\TjVJXdj.exe
  C:\Windows\System\TjVJXdj.exe
  2⤵
  PID:416
- C:\Windows\System\Kadtdmp.exe
  C:\Windows\System\Kadtdmp.exe
  2⤵
  PID:4180
- C:\Windows\System\onlpJtM.exe
  C:\Windows\System\onlpJtM.exe
  2⤵
  PID:3476
- C:\Windows\System\HHGxWsW.exe
  C:\Windows\System\HHGxWsW.exe
  2⤵
  PID:3124
- C:\Windows\System\kMHxvCc.exe
  C:\Windows\System\kMHxvCc.exe
  2⤵
  PID:408
- C:\Windows\System\LguVsBT.exe
  C:\Windows\System\LguVsBT.exe
  2⤵
  PID:4140
- C:\Windows\System\cJQCpUR.exe
  C:\Windows\System\cJQCpUR.exe
  2⤵
  PID:2112
- C:\Windows\System\dKBThGD.exe
  C:\Windows\System\dKBThGD.exe
  2⤵
  PID:3256
- C:\Windows\System\oxBVSzs.exe
  C:\Windows\System\oxBVSzs.exe
  2⤵
  PID:4004
- C:\Windows\System\YfSuPlb.exe
  C:\Windows\System\YfSuPlb.exe
  2⤵
  PID:4036
- C:\Windows\System\hNRgeVt.exe
  C:\Windows\System\hNRgeVt.exe
  2⤵
  PID:3564
- C:\Windows\System\RzNBVbw.exe
  C:\Windows\System\RzNBVbw.exe
  2⤵
  PID:4260
- C:\Windows\System\vAREoWV.exe
  C:\Windows\System\vAREoWV.exe
  2⤵
  PID:3060
- C:\Windows\System\zaDUNrQ.exe
  C:\Windows\System\zaDUNrQ.exe
  2⤵
  PID:3932
- C:\Windows\System\mkYaUPm.exe
  C:\Windows\System\mkYaUPm.exe
  2⤵
  PID:4660
- C:\Windows\System\YFGqMLk.exe
  C:\Windows\System\YFGqMLk.exe
  2⤵
  PID:2872
- C:\Windows\System\qgvzaFp.exe
  C:\Windows\System\qgvzaFp.exe
  2⤵
  PID:1276
- C:\Windows\System\GuoUKLl.exe
  C:\Windows\System\GuoUKLl.exe
  2⤵
  PID:3860
- C:\Windows\System\meuZdel.exe
  C:\Windows\System\meuZdel.exe
  2⤵
  PID:4188
- C:\Windows\System\EuzWiwI.exe
  C:\Windows\System\EuzWiwI.exe
  2⤵
  PID:3672
- C:\Windows\System\kcLFGHe.exe
  C:\Windows\System\kcLFGHe.exe
  2⤵
  PID:5128
- C:\Windows\System\RwbtGVj.exe
  C:\Windows\System\RwbtGVj.exe
  2⤵
  PID:5152
- C:\Windows\System\AhqkwYr.exe
  C:\Windows\System\AhqkwYr.exe
  2⤵
  PID:5176
- C:\Windows\System\pXRpnZU.exe
  C:\Windows\System\pXRpnZU.exe
  2⤵
  PID:5208
- C:\Windows\System\gkFxDVe.exe
  C:\Windows\System\gkFxDVe.exe
  2⤵
  PID:5224
- C:\Windows\System\mrUCVxF.exe
  C:\Windows\System\mrUCVxF.exe
  2⤵
  PID:5252
- C:\Windows\System\sDcyles.exe
  C:\Windows\System\sDcyles.exe
  2⤵
  PID:5276
- C:\Windows\System\DlQtwFa.exe
  C:\Windows\System\DlQtwFa.exe
  2⤵
  PID:5300
- C:\Windows\System\VOGSifB.exe
  C:\Windows\System\VOGSifB.exe
  2⤵
  PID:5524
- C:\Windows\System\fgCLxHB.exe
  C:\Windows\System\fgCLxHB.exe
  2⤵
  PID:5540
- C:\Windows\System\BYZdxOJ.exe
  C:\Windows\System\BYZdxOJ.exe
  2⤵
  PID:5556
- C:\Windows\System\jptDwkX.exe
  C:\Windows\System\jptDwkX.exe
  2⤵
  PID:5580
- C:\Windows\System\odnzALw.exe
  C:\Windows\System\odnzALw.exe
  2⤵
  PID:5612
- C:\Windows\System\sZxNSqX.exe
  C:\Windows\System\sZxNSqX.exe
  2⤵
  PID:5632
- C:\Windows\System\XoMGlcx.exe
  C:\Windows\System\XoMGlcx.exe
  2⤵
  PID:5664
- C:\Windows\System\OHjUuWO.exe
  C:\Windows\System\OHjUuWO.exe
  2⤵
  PID:5692
- C:\Windows\System\CXiRoca.exe
  C:\Windows\System\CXiRoca.exe
  2⤵
  PID:5716
- C:\Windows\System\FFZnvpU.exe
  C:\Windows\System\FFZnvpU.exe
  2⤵
  PID:5740
- C:\Windows\System\rRpEpFO.exe
  C:\Windows\System\rRpEpFO.exe
  2⤵
  PID:5768
- C:\Windows\System\tnEZfnD.exe
  C:\Windows\System\tnEZfnD.exe
  2⤵
  PID:5804
- C:\Windows\System\bvTHjxu.exe
  C:\Windows\System\bvTHjxu.exe
  2⤵
  PID:5828
- C:\Windows\System\GuMUBQc.exe
  C:\Windows\System\GuMUBQc.exe
  2⤵
  PID:5856
- C:\Windows\System\AZUGNHh.exe
  C:\Windows\System\AZUGNHh.exe
  2⤵
  PID:5884
- C:\Windows\System\WosFEmq.exe
  C:\Windows\System\WosFEmq.exe
  2⤵
  PID:5916
- C:\Windows\System\idxrFNu.exe
  C:\Windows\System\idxrFNu.exe
  2⤵
  PID:5944
- C:\Windows\System\PtsLtiH.exe
  C:\Windows\System\PtsLtiH.exe
  2⤵
  PID:5964
- C:\Windows\System\ZijsfNS.exe
  C:\Windows\System\ZijsfNS.exe
  2⤵
  PID:5988
- C:\Windows\System\gifPibb.exe
  C:\Windows\System\gifPibb.exe
  2⤵
  PID:6016
- C:\Windows\System\XQsekxy.exe
  C:\Windows\System\XQsekxy.exe
  2⤵
  PID:6044
- C:\Windows\System\eoQIjpS.exe
  C:\Windows\System\eoQIjpS.exe
  2⤵
  PID:6072
- C:\Windows\System\XaIdSFp.exe
  C:\Windows\System\XaIdSFp.exe
  2⤵
  PID:6100
- C:\Windows\System\IOsMSWP.exe
  C:\Windows\System\IOsMSWP.exe
  2⤵
  PID:6124
- C:\Windows\System\CCDDKxB.exe
  C:\Windows\System\CCDDKxB.exe
  2⤵
  PID:2712
- C:\Windows\System\pwRMVSG.exe
  C:\Windows\System\pwRMVSG.exe
  2⤵
  PID:4424
- C:\Windows\System\NnweTUT.exe
  C:\Windows\System\NnweTUT.exe
  2⤵
  PID:3584
- C:\Windows\System\EZxeULb.exe
  C:\Windows\System\EZxeULb.exe
  2⤵
  PID:3120
- C:\Windows\System\GVLxNuy.exe
  C:\Windows\System\GVLxNuy.exe
  2⤵
  PID:5296
- C:\Windows\System\IKwGNjf.exe
  C:\Windows\System\IKwGNjf.exe
  2⤵
  PID:5264
- C:\Windows\System\wrNkXcp.exe
  C:\Windows\System\wrNkXcp.exe
  2⤵
  PID:5436
- C:\Windows\System\dCIcuLV.exe
  C:\Windows\System\dCIcuLV.exe
  2⤵
  PID:5428
- C:\Windows\System\JHodNhT.exe
  C:\Windows\System\JHodNhT.exe
  2⤵
  PID:5520
- C:\Windows\System\pqXkQSH.exe
  C:\Windows\System\pqXkQSH.exe
  2⤵
  PID:5320
- C:\Windows\System\lzhtQux.exe
  C:\Windows\System\lzhtQux.exe
  2⤵
  PID:5572
- C:\Windows\System\ZRucOfp.exe
  C:\Windows\System\ZRucOfp.exe
  2⤵
  PID:5676
- C:\Windows\System\QpUzSnP.exe
  C:\Windows\System\QpUzSnP.exe
  2⤵
  PID:5688
- C:\Windows\System\WmSvbQn.exe
  C:\Windows\System\WmSvbQn.exe
  2⤵
  PID:5704
- C:\Windows\System\YbzhESY.exe
  C:\Windows\System\YbzhESY.exe
  2⤵
  PID:5792
- C:\Windows\System\BbPlWPU.exe
  C:\Windows\System\BbPlWPU.exe
  2⤵
  PID:5908
- C:\Windows\System\mIxcvMd.exe
  C:\Windows\System\mIxcvMd.exe
  2⤵
  PID:5900
- C:\Windows\System\BfLDjzd.exe
  C:\Windows\System\BfLDjzd.exe
  2⤵
  PID:6032
- C:\Windows\System\PwMfUye.exe
  C:\Windows\System\PwMfUye.exe
  2⤵
  PID:6084
- C:\Windows\System\WVcLLhx.exe
  C:\Windows\System\WVcLLhx.exe
  2⤵
  PID:4692
- C:\Windows\System\bWncQpn.exe
  C:\Windows\System\bWncQpn.exe
  2⤵
  PID:5136
- C:\Windows\System\xJLCjWh.exe
  C:\Windows\System\xJLCjWh.exe
  2⤵
  PID:5312
- C:\Windows\System\LwjYzNI.exe
  C:\Windows\System\LwjYzNI.exe
  2⤵
  PID:5512
- C:\Windows\System\EDBrwfN.exe
  C:\Windows\System\EDBrwfN.exe
  2⤵
  PID:5596
- C:\Windows\System\lUQnJxd.exe
  C:\Windows\System\lUQnJxd.exe
  2⤵
  PID:5680
- C:\Windows\System\ZcBHWsU.exe
  C:\Windows\System\ZcBHWsU.exe
  2⤵
  PID:5784
- C:\Windows\System\wHcUTuy.exe
  C:\Windows\System\wHcUTuy.exe
  2⤵
  PID:6140
- C:\Windows\System\vEsfeoA.exe
  C:\Windows\System\vEsfeoA.exe
  2⤵
  PID:1184
- C:\Windows\System\cDmJxtZ.exe
  C:\Windows\System\cDmJxtZ.exe
  2⤵
  PID:5388
- C:\Windows\System\RCCgNNX.exe
  C:\Windows\System\RCCgNNX.exe
  2⤵
  PID:6152
- C:\Windows\System\aTIsrII.exe
  C:\Windows\System\aTIsrII.exe
  2⤵
  PID:6172
- C:\Windows\System\wbObqiD.exe
  C:\Windows\System\wbObqiD.exe
  2⤵
  PID:6200
- C:\Windows\System\CZRYnjV.exe
  C:\Windows\System\CZRYnjV.exe
  2⤵
  PID:6220
- C:\Windows\System\Vxutmuw.exe
  C:\Windows\System\Vxutmuw.exe
  2⤵
  PID:6244
- C:\Windows\System\ozYjOit.exe
  C:\Windows\System\ozYjOit.exe
  2⤵
  PID:6272
- C:\Windows\System\ojrVGtC.exe
  C:\Windows\System\ojrVGtC.exe
  2⤵
  PID:6300
- C:\Windows\System\LRkPsLo.exe
  C:\Windows\System\LRkPsLo.exe
  2⤵
  PID:6332
- C:\Windows\System\qGsyrjc.exe
  C:\Windows\System\qGsyrjc.exe
  2⤵
  PID:6364
- C:\Windows\System\zkPbSTf.exe
  C:\Windows\System\zkPbSTf.exe
  2⤵
  PID:6392
- C:\Windows\System\jiNXmmX.exe
  C:\Windows\System\jiNXmmX.exe
  2⤵
  PID:6420
- C:\Windows\System\OvEEguC.exe
  C:\Windows\System\OvEEguC.exe
  2⤵
  PID:6440
- C:\Windows\System\smJpklM.exe
  C:\Windows\System\smJpklM.exe
  2⤵
  PID:6464
- C:\Windows\System\pMEOyLP.exe
  C:\Windows\System\pMEOyLP.exe
  2⤵
  PID:6488
- C:\Windows\System\EgRzCUq.exe
  C:\Windows\System\EgRzCUq.exe
  2⤵
  PID:6516
- C:\Windows\System\iiKIZSa.exe
  C:\Windows\System\iiKIZSa.exe
  2⤵
  PID:6540
- C:\Windows\System\WiTKXWr.exe
  C:\Windows\System\WiTKXWr.exe
  2⤵
  PID:6572
- C:\Windows\System\RKIqbUR.exe
  C:\Windows\System\RKIqbUR.exe
  2⤵
  PID:6600
- C:\Windows\System\qlywQEI.exe
  C:\Windows\System\qlywQEI.exe
  2⤵
  PID:6624
- C:\Windows\System\VgizKQq.exe
  C:\Windows\System\VgizKQq.exe
  2⤵
  PID:6652
- C:\Windows\System\azKvvkE.exe
  C:\Windows\System\azKvvkE.exe
  2⤵
  PID:6680
- C:\Windows\System\ncLHNJC.exe
  C:\Windows\System\ncLHNJC.exe
  2⤵
  PID:6712
- C:\Windows\System\KlLPqaB.exe
  C:\Windows\System\KlLPqaB.exe
  2⤵
  PID:6744
- C:\Windows\System\wpYiRFJ.exe
  C:\Windows\System\wpYiRFJ.exe
  2⤵
  PID:6768
- C:\Windows\System\KMAGJBm.exe
  C:\Windows\System\KMAGJBm.exe
  2⤵
  PID:6792
- C:\Windows\System\KQuJsYO.exe
  C:\Windows\System\KQuJsYO.exe
  2⤵
  PID:6820
- C:\Windows\System\lcpODLR.exe
  C:\Windows\System\lcpODLR.exe
  2⤵
  PID:6852
- C:\Windows\System\TYHbqrj.exe
  C:\Windows\System\TYHbqrj.exe
  2⤵
  PID:6872
- C:\Windows\System\OBNCoum.exe
  C:\Windows\System\OBNCoum.exe
  2⤵
  PID:6904
- C:\Windows\System\iYjbjwi.exe
  C:\Windows\System\iYjbjwi.exe
  2⤵
  PID:6936
- C:\Windows\System\pTTnGJB.exe
  C:\Windows\System\pTTnGJB.exe
  2⤵
  PID:6952
- C:\Windows\System\xqtMUmP.exe
  C:\Windows\System\xqtMUmP.exe
  2⤵
  PID:6980
- C:\Windows\System\yMMwYNm.exe
  C:\Windows\System\yMMwYNm.exe
  2⤵
  PID:7004
- C:\Windows\System\KkVwvRH.exe
  C:\Windows\System\KkVwvRH.exe
  2⤵
  PID:7036
- C:\Windows\System\GamGdXK.exe
  C:\Windows\System\GamGdXK.exe
  2⤵
  PID:7060
- C:\Windows\System\oBaqSbe.exe
  C:\Windows\System\oBaqSbe.exe
  2⤵
  PID:7092
- C:\Windows\System\ueRCSMY.exe
  C:\Windows\System\ueRCSMY.exe
  2⤵
  PID:7124
- C:\Windows\System\CWEwjUX.exe
  C:\Windows\System\CWEwjUX.exe
  2⤵
  PID:7148
- C:\Windows\System\PIbfEDa.exe
  C:\Windows\System\PIbfEDa.exe
  2⤵
  PID:5260
- C:\Windows\System\XzEolLg.exe
  C:\Windows\System\XzEolLg.exe
  2⤵
  PID:5452
- C:\Windows\System\XgAHbVT.exe
  C:\Windows\System\XgAHbVT.exe
  2⤵
  PID:6096
- C:\Windows\System\TfAzaKy.exe
  C:\Windows\System\TfAzaKy.exe
  2⤵
  PID:5628
- C:\Windows\System\RLeZAhb.exe
  C:\Windows\System\RLeZAhb.exe
  2⤵
  PID:6184
- C:\Windows\System\QOFpzAS.exe
  C:\Windows\System\QOFpzAS.exe
  2⤵
  PID:6292
- C:\Windows\System\JSkymmN.exe
  C:\Windows\System\JSkymmN.exe
  2⤵
  PID:6348
- C:\Windows\System\oerHtar.exe
  C:\Windows\System\oerHtar.exe
  2⤵
  PID:6404
- C:\Windows\System\jFcPWNv.exe
  C:\Windows\System\jFcPWNv.exe
  2⤵
  PID:6532
- C:\Windows\System\VKjLQri.exe
  C:\Windows\System\VKjLQri.exe
  2⤵
  PID:6592
- C:\Windows\System\hoxkSiu.exe
  C:\Windows\System\hoxkSiu.exe
  2⤵
  PID:6660
- C:\Windows\System\RgdWpxw.exe
  C:\Windows\System\RgdWpxw.exe
  2⤵
  PID:6704
- C:\Windows\System\DKBSIoh.exe
  C:\Windows\System\DKBSIoh.exe
  2⤵
  PID:6732
- C:\Windows\System\RmXxvua.exe
  C:\Windows\System\RmXxvua.exe
  2⤵
  PID:6804
- C:\Windows\System\ySYNTXr.exe
  C:\Windows\System\ySYNTXr.exe
  2⤵
  PID:6868
- C:\Windows\System\zkvSGvF.exe
  C:\Windows\System\zkvSGvF.exe
  2⤵
  PID:6976
- C:\Windows\System\FuynShz.exe
  C:\Windows\System\FuynShz.exe
  2⤵
  PID:7020
- C:\Windows\System\miKgRci.exe
  C:\Windows\System\miKgRci.exe
  2⤵
  PID:7048
- C:\Windows\System\BOnAEDb.exe
  C:\Windows\System\BOnAEDb.exe
  2⤵
  PID:5728
- C:\Windows\System\JXuxfnX.exe
  C:\Windows\System\JXuxfnX.exe
  2⤵
  PID:7052
- C:\Windows\System\wHamEIJ.exe
  C:\Windows\System\wHamEIJ.exe
  2⤵
  PID:7108
- C:\Windows\System\Baijqju.exe
  C:\Windows\System\Baijqju.exe
  2⤵
  PID:7144
- C:\Windows\System\rxNXkjL.exe
  C:\Windows\System\rxNXkjL.exe
  2⤵
  PID:6168
- C:\Windows\System\URjkSaj.exe
  C:\Windows\System\URjkSaj.exe
  2⤵
  PID:6484
- C:\Windows\System\dFRmoQA.exe
  C:\Windows\System\dFRmoQA.exe
  2⤵
  PID:6696
- C:\Windows\System\rFPVCio.exe
  C:\Windows\System\rFPVCio.exe
  2⤵
  PID:6728
- C:\Windows\System\pnLvIDG.exe
  C:\Windows\System\pnLvIDG.exe
  2⤵
  PID:7172
- C:\Windows\System\bfTQSbW.exe
  C:\Windows\System\bfTQSbW.exe
  2⤵
  PID:7196
- C:\Windows\System\dRexYNJ.exe
  C:\Windows\System\dRexYNJ.exe
  2⤵
  PID:7220
- C:\Windows\System\lBqeZTV.exe
  C:\Windows\System\lBqeZTV.exe
  2⤵
  PID:7244
- C:\Windows\System\yLbixmP.exe
  C:\Windows\System\yLbixmP.exe
  2⤵
  PID:7276
- C:\Windows\System\WaWRxHn.exe
  C:\Windows\System\WaWRxHn.exe
  2⤵
  PID:7296
- C:\Windows\System\isUsVBG.exe
  C:\Windows\System\isUsVBG.exe
  2⤵
  PID:7324
- C:\Windows\System\uhjGrGF.exe
  C:\Windows\System\uhjGrGF.exe
  2⤵
  PID:7340
- C:\Windows\System\cjfoNVQ.exe
  C:\Windows\System\cjfoNVQ.exe
  2⤵
  PID:7360
- C:\Windows\System\Wjvwmvl.exe
  C:\Windows\System\Wjvwmvl.exe
  2⤵
  PID:7380
- C:\Windows\System\YjoKeNr.exe
  C:\Windows\System\YjoKeNr.exe
  2⤵
  PID:7404
- C:\Windows\System\YFwcWtB.exe
  C:\Windows\System\YFwcWtB.exe
  2⤵
  PID:7424
- C:\Windows\System\OXxAQhm.exe
  C:\Windows\System\OXxAQhm.exe
  2⤵
  PID:7448
- C:\Windows\System\UaetWPm.exe
  C:\Windows\System\UaetWPm.exe
  2⤵
  PID:7480
- C:\Windows\System\TszhRkr.exe
  C:\Windows\System\TszhRkr.exe
  2⤵
  PID:7496
- C:\Windows\System\DAyKcbT.exe
  C:\Windows\System\DAyKcbT.exe
  2⤵
  PID:7524
- C:\Windows\System\eQQmMRk.exe
  C:\Windows\System\eQQmMRk.exe
  2⤵
  PID:7544
- C:\Windows\System\UYyLfek.exe
  C:\Windows\System\UYyLfek.exe
  2⤵
  PID:7564
- C:\Windows\System\DnOJBUl.exe
  C:\Windows\System\DnOJBUl.exe
  2⤵
  PID:7592
- C:\Windows\System\yHhIQTq.exe
  C:\Windows\System\yHhIQTq.exe
  2⤵
  PID:7624
- C:\Windows\System\oKIEpUX.exe
  C:\Windows\System\oKIEpUX.exe
  2⤵
  PID:7652
- C:\Windows\System\chUGmsP.exe
  C:\Windows\System\chUGmsP.exe
  2⤵
  PID:7672
- C:\Windows\System\kMdfoxg.exe
  C:\Windows\System\kMdfoxg.exe
  2⤵
  PID:7700
- C:\Windows\System\NfmapbH.exe
  C:\Windows\System\NfmapbH.exe
  2⤵
  PID:7724
- C:\Windows\System\FvUlCJd.exe
  C:\Windows\System\FvUlCJd.exe
  2⤵
  PID:7752
- C:\Windows\System\MWaxRPi.exe
  C:\Windows\System\MWaxRPi.exe
  2⤵
  PID:7780
- C:\Windows\System\lUWHFhb.exe
  C:\Windows\System\lUWHFhb.exe
  2⤵
  PID:7808
- C:\Windows\System\yZgJfRJ.exe
  C:\Windows\System\yZgJfRJ.exe
  2⤵
  PID:7828
- C:\Windows\System\CoYBCQh.exe
  C:\Windows\System\CoYBCQh.exe
  2⤵
  PID:7860
- C:\Windows\System\ZJSICDE.exe
  C:\Windows\System\ZJSICDE.exe
  2⤵
  PID:7884
- C:\Windows\System\kRRmaXg.exe
  C:\Windows\System\kRRmaXg.exe
  2⤵
  PID:7908
- C:\Windows\System\soCVbIQ.exe
  C:\Windows\System\soCVbIQ.exe
  2⤵
  PID:7932
- C:\Windows\System\jyWzJJc.exe
  C:\Windows\System\jyWzJJc.exe
  2⤵
  PID:7960
- C:\Windows\System\IOWpRLl.exe
  C:\Windows\System\IOWpRLl.exe
  2⤵
  PID:7992
- C:\Windows\System\RRAMPBI.exe
  C:\Windows\System\RRAMPBI.exe
  2⤵
  PID:8020
- C:\Windows\System\QptTuwh.exe
  C:\Windows\System\QptTuwh.exe
  2⤵
  PID:8048
- C:\Windows\System\CLiJuIV.exe
  C:\Windows\System\CLiJuIV.exe
  2⤵
  PID:8076
- C:\Windows\System\diShYrB.exe
  C:\Windows\System\diShYrB.exe
  2⤵
  PID:8104
- C:\Windows\System\vwrYXPX.exe
  C:\Windows\System\vwrYXPX.exe
  2⤵
  PID:8128
- C:\Windows\System\sBaTnNU.exe
  C:\Windows\System\sBaTnNU.exe
  2⤵
  PID:8156
- C:\Windows\System\kHeiZiL.exe
  C:\Windows\System\kHeiZiL.exe
  2⤵
  PID:8184
- C:\Windows\System\badOmia.exe
  C:\Windows\System\badOmia.exe
  2⤵
  PID:7000
- C:\Windows\System\GTWGpZV.exe
  C:\Windows\System\GTWGpZV.exe
  2⤵
  PID:7120
- C:\Windows\System\NMdyVPB.exe
  C:\Windows\System\NMdyVPB.exe
  2⤵
  PID:6580
- C:\Windows\System\AZrVCJb.exe
  C:\Windows\System\AZrVCJb.exe
  2⤵
  PID:6432
- C:\Windows\System\KzpslKm.exe
  C:\Windows\System\KzpslKm.exe
  2⤵
  PID:7232
- C:\Windows\System\wKkwqve.exe
  C:\Windows\System\wKkwqve.exe
  2⤵
  PID:7292
- C:\Windows\System\jXASQRF.exe
  C:\Windows\System\jXASQRF.exe
  2⤵
  PID:7204
- C:\Windows\System\ajLbBMi.exe
  C:\Windows\System\ajLbBMi.exe
  2⤵
  PID:7432
- C:\Windows\System\ZExbcNK.exe
  C:\Windows\System\ZExbcNK.exe
  2⤵
  PID:7512
- C:\Windows\System\GiQbsLC.exe
  C:\Windows\System\GiQbsLC.exe
  2⤵
  PID:7612
- C:\Windows\System\TCrtPci.exe
  C:\Windows\System\TCrtPci.exe
  2⤵
  PID:7464
- C:\Windows\System\roSovcP.exe
  C:\Windows\System\roSovcP.exe
  2⤵
  PID:7532
- C:\Windows\System\iRSrFsI.exe
  C:\Windows\System\iRSrFsI.exe
  2⤵
  PID:7552
- C:\Windows\System\KMMRwUr.exe
  C:\Windows\System\KMMRwUr.exe
  2⤵
  PID:7576
- C:\Windows\System\BpGIgMH.exe
  C:\Windows\System\BpGIgMH.exe
  2⤵
  PID:7944
- C:\Windows\System\GnGFVfn.exe
  C:\Windows\System\GnGFVfn.exe
  2⤵
  PID:8100
- C:\Windows\System\LSOjVuY.exe
  C:\Windows\System\LSOjVuY.exe
  2⤵
  PID:8152
- C:\Windows\System\MexhukB.exe
  C:\Windows\System\MexhukB.exe
  2⤵
  PID:7844
- C:\Windows\System\jeWbzsF.exe
  C:\Windows\System\jeWbzsF.exe
  2⤵
  PID:7880
- C:\Windows\System\gHObRUR.exe
  C:\Windows\System\gHObRUR.exe
  2⤵
  PID:7136
- C:\Windows\System\igKPqJm.exe
  C:\Windows\System\igKPqJm.exe
  2⤵
  PID:6264
- C:\Windows\System\NctgGzW.exe
  C:\Windows\System\NctgGzW.exe
  2⤵
  PID:7708
- C:\Windows\System\pnxxSma.exe
  C:\Windows\System\pnxxSma.exe
  2⤵
  PID:7288
- C:\Windows\System\MaQFPQX.exe
  C:\Windows\System\MaQFPQX.exe
  2⤵
  PID:8056
- C:\Windows\System\PTTBIQj.exe
  C:\Windows\System\PTTBIQj.exe
  2⤵
  PID:8060
- C:\Windows\System\NmIodvS.exe
  C:\Windows\System\NmIodvS.exe
  2⤵
  PID:7788
- C:\Windows\System\aizrPnH.exe
  C:\Windows\System\aizrPnH.exe
  2⤵
  PID:7920
- C:\Windows\System\qkdrVyd.exe
  C:\Windows\System\qkdrVyd.exe
  2⤵
  PID:8176
- C:\Windows\System\eruxkAz.exe
  C:\Windows\System\eruxkAz.exe
  2⤵
  PID:8212
- C:\Windows\System\ijYCBZX.exe
  C:\Windows\System\ijYCBZX.exe
  2⤵
  PID:8240
- C:\Windows\System\VksCNQl.exe
  C:\Windows\System\VksCNQl.exe
  2⤵
  PID:8264
- C:\Windows\System\ohZhyuV.exe
  C:\Windows\System\ohZhyuV.exe
  2⤵
  PID:8296
- C:\Windows\System\pPRCfTj.exe
  C:\Windows\System\pPRCfTj.exe
  2⤵
  PID:8316
- C:\Windows\System\ZDbpICq.exe
  C:\Windows\System\ZDbpICq.exe
  2⤵
  PID:8336
- C:\Windows\System\UdzLgMB.exe
  C:\Windows\System\UdzLgMB.exe
  2⤵
  PID:8364
- C:\Windows\System\YoSPoqX.exe
  C:\Windows\System\YoSPoqX.exe
  2⤵
  PID:8392
- C:\Windows\System\MtbQPDF.exe
  C:\Windows\System\MtbQPDF.exe
  2⤵
  PID:8420
- C:\Windows\System\tqxZPEp.exe
  C:\Windows\System\tqxZPEp.exe
  2⤵
  PID:8448
- C:\Windows\System\FYTMJlH.exe
  C:\Windows\System\FYTMJlH.exe
  2⤵
  PID:8472
- C:\Windows\System\wUsNJpv.exe
  C:\Windows\System\wUsNJpv.exe
  2⤵
  PID:8500
- C:\Windows\System\qiUlZVa.exe
  C:\Windows\System\qiUlZVa.exe
  2⤵
  PID:8520
- C:\Windows\System\DQMjMZR.exe
  C:\Windows\System\DQMjMZR.exe
  2⤵
  PID:8548
- C:\Windows\System\pXvvybg.exe
  C:\Windows\System\pXvvybg.exe
  2⤵
  PID:8572
- C:\Windows\System\trTihyh.exe
  C:\Windows\System\trTihyh.exe
  2⤵
  PID:8608
- C:\Windows\System\EMFHDvB.exe
  C:\Windows\System\EMFHDvB.exe
  2⤵
  PID:8632
- C:\Windows\System\EiSTHws.exe
  C:\Windows\System\EiSTHws.exe
  2⤵
  PID:8656
- C:\Windows\System\qpRmTnk.exe
  C:\Windows\System\qpRmTnk.exe
  2⤵
  PID:8680
- C:\Windows\System\VnGkTha.exe
  C:\Windows\System\VnGkTha.exe
  2⤵
  PID:8708
- C:\Windows\System\SNSxgbJ.exe
  C:\Windows\System\SNSxgbJ.exe
  2⤵
  PID:8724
- C:\Windows\System\wDtMcNP.exe
  C:\Windows\System\wDtMcNP.exe
  2⤵
  PID:8748
- C:\Windows\System\nQwdJiQ.exe
  C:\Windows\System\nQwdJiQ.exe
  2⤵
  PID:8764
- C:\Windows\System\ebLypvb.exe
  C:\Windows\System\ebLypvb.exe
  2⤵
  PID:8792
- C:\Windows\System\eHzQuCU.exe
  C:\Windows\System\eHzQuCU.exe
  2⤵
  PID:8820
- C:\Windows\System\dcnvPQJ.exe
  C:\Windows\System\dcnvPQJ.exe
  2⤵
  PID:8836
- C:\Windows\System\DiEongM.exe
  C:\Windows\System\DiEongM.exe
  2⤵
  PID:8864
- C:\Windows\System\resUasr.exe
  C:\Windows\System\resUasr.exe
  2⤵
  PID:8900
- C:\Windows\System\zElWKum.exe
  C:\Windows\System\zElWKum.exe
  2⤵
  PID:8920
- C:\Windows\System\jkcrOlB.exe
  C:\Windows\System\jkcrOlB.exe
  2⤵
  PID:8940
- C:\Windows\System\zXDveKt.exe
  C:\Windows\System\zXDveKt.exe
  2⤵
  PID:8960
- C:\Windows\System\TwERUBE.exe
  C:\Windows\System\TwERUBE.exe
  2⤵
  PID:8984
- C:\Windows\System\GgURdqr.exe
  C:\Windows\System\GgURdqr.exe
  2⤵
  PID:9016
- C:\Windows\System\qpbnvDU.exe
  C:\Windows\System\qpbnvDU.exe
  2⤵
  PID:9044
- C:\Windows\System\FupaUBE.exe
  C:\Windows\System\FupaUBE.exe
  2⤵
  PID:9072
- C:\Windows\System\TUzdGfd.exe
  C:\Windows\System\TUzdGfd.exe
  2⤵
  PID:9104
- C:\Windows\System\WJTTRfZ.exe
  C:\Windows\System\WJTTRfZ.exe
  2⤵
  PID:9128
- C:\Windows\System\XbuEseF.exe
  C:\Windows\System\XbuEseF.exe
  2⤵
  PID:9156
- C:\Windows\System\tWoXgJN.exe
  C:\Windows\System\tWoXgJN.exe
  2⤵
  PID:9184
- C:\Windows\System\wcDYopX.exe
  C:\Windows\System\wcDYopX.exe
  2⤵
  PID:7636
- C:\Windows\System\KpJgqmT.exe
  C:\Windows\System\KpJgqmT.exe
  2⤵
  PID:7764
- C:\Windows\System\utrovsn.exe
  C:\Windows\System\utrovsn.exe
  2⤵
  PID:6648
- C:\Windows\System\UcZvScW.exe
  C:\Windows\System\UcZvScW.exe
  2⤵
  PID:8068
- C:\Windows\System\RMRsABf.exe
  C:\Windows\System\RMRsABf.exe
  2⤵
  PID:7840
- C:\Windows\System\CPbZlTI.exe
  C:\Windows\System\CPbZlTI.exe
  2⤵
  PID:8208
- C:\Windows\System\IUkZuzS.exe
  C:\Windows\System\IUkZuzS.exe
  2⤵
  PID:8256
- C:\Windows\System\PLLLjFC.exe
  C:\Windows\System\PLLLjFC.exe
  2⤵
  PID:7772
- C:\Windows\System\lxSMYbj.exe
  C:\Windows\System\lxSMYbj.exe
  2⤵
  PID:8408
- C:\Windows\System\bBIjoNF.exe
  C:\Windows\System\bBIjoNF.exe
  2⤵
  PID:8492
- C:\Windows\System\mgldvSs.exe
  C:\Windows\System\mgldvSs.exe
  2⤵
  PID:8228
- C:\Windows\System\cxENFzo.exe
  C:\Windows\System\cxENFzo.exe
  2⤵
  PID:8120
- C:\Windows\System\SPEFFfE.exe
  C:\Windows\System\SPEFFfE.exe
  2⤵
  PID:8224
- C:\Windows\System\mkjGeTV.exe
  C:\Windows\System\mkjGeTV.exe
  2⤵
  PID:8312
- C:\Windows\System\jJolncn.exe
  C:\Windows\System\jJolncn.exe
  2⤵
  PID:8360
- C:\Windows\System\XnCJgOI.exe
  C:\Windows\System\XnCJgOI.exe
  2⤵
  PID:8688
- C:\Windows\System\mnkjvKe.exe
  C:\Windows\System\mnkjvKe.exe
  2⤵
  PID:8716
- C:\Windows\System\bNTEeTq.exe
  C:\Windows\System\bNTEeTq.exe
  2⤵
  PID:9100
- C:\Windows\System\npwVkid.exe
  C:\Windows\System\npwVkid.exe
  2⤵
  PID:8804
- C:\Windows\System\YdcBbmg.exe
  C:\Windows\System\YdcBbmg.exe
  2⤵
  PID:9228
- C:\Windows\System\UWPyyxY.exe
  C:\Windows\System\UWPyyxY.exe
  2⤵
  PID:9256
- C:\Windows\System\sylqLCA.exe
  C:\Windows\System\sylqLCA.exe
  2⤵
  PID:9280
- C:\Windows\System\urGDzZr.exe
  C:\Windows\System\urGDzZr.exe
  2⤵
  PID:9300
- C:\Windows\System\GlqmNWd.exe
  C:\Windows\System\GlqmNWd.exe
  2⤵
  PID:9336
- C:\Windows\System\zcUtcRP.exe
  C:\Windows\System\zcUtcRP.exe
  2⤵
  PID:9360
- C:\Windows\System\ECmwzZZ.exe
  C:\Windows\System\ECmwzZZ.exe
  2⤵
  PID:9388
- C:\Windows\System\krkqBhJ.exe
  C:\Windows\System\krkqBhJ.exe
  2⤵
  PID:9412
- C:\Windows\System\tfSiBiB.exe
  C:\Windows\System\tfSiBiB.exe
  2⤵
  PID:9432
- C:\Windows\System\WFidczP.exe
  C:\Windows\System\WFidczP.exe
  2⤵
  PID:9448
- C:\Windows\System\hiTUbyP.exe
  C:\Windows\System\hiTUbyP.exe
  2⤵
  PID:9472
- C:\Windows\System\NzIRQME.exe
  C:\Windows\System\NzIRQME.exe
  2⤵
  PID:9500
- C:\Windows\System\TrCdTCa.exe
  C:\Windows\System\TrCdTCa.exe
  2⤵
  PID:9528
- C:\Windows\System\uRICxhL.exe
  C:\Windows\System\uRICxhL.exe
  2⤵
  PID:9548
- C:\Windows\System\LGLdbTq.exe
  C:\Windows\System\LGLdbTq.exe
  2⤵
  PID:9572
- C:\Windows\System\YqKJRrg.exe
  C:\Windows\System\YqKJRrg.exe
  2⤵
  PID:9600
- C:\Windows\System\qtKjUNW.exe
  C:\Windows\System\qtKjUNW.exe
  2⤵
  PID:9624
- C:\Windows\System\gaXOCkG.exe
  C:\Windows\System\gaXOCkG.exe
  2⤵
  PID:9652
- C:\Windows\System\xfosmKP.exe
  C:\Windows\System\xfosmKP.exe
  2⤵
  PID:9680
- C:\Windows\System\EMzqhgo.exe
  C:\Windows\System\EMzqhgo.exe
  2⤵
  PID:9700
- C:\Windows\System\ulYNEyP.exe
  C:\Windows\System\ulYNEyP.exe
  2⤵
  PID:9716
- C:\Windows\System\bNDcbSW.exe
  C:\Windows\System\bNDcbSW.exe
  2⤵
  PID:9756
- C:\Windows\System\OUYGQas.exe
  C:\Windows\System\OUYGQas.exe
  2⤵
  PID:9776
- C:\Windows\System\jMzdRKC.exe
  C:\Windows\System\jMzdRKC.exe
  2⤵
  PID:9800
- C:\Windows\System\oWhQvgI.exe
  C:\Windows\System\oWhQvgI.exe
  2⤵
  PID:9828
- C:\Windows\System\smcxUpb.exe
  C:\Windows\System\smcxUpb.exe
  2⤵
  PID:9852
- C:\Windows\System\lnAuVAQ.exe
  C:\Windows\System\lnAuVAQ.exe
  2⤵
  PID:9876
- C:\Windows\System\ceVzemX.exe
  C:\Windows\System\ceVzemX.exe
  2⤵
  PID:9900
- C:\Windows\System\aIkxiXs.exe
  C:\Windows\System\aIkxiXs.exe
  2⤵
  PID:9920
- C:\Windows\System\ueAznJI.exe
  C:\Windows\System\ueAznJI.exe
  2⤵
  PID:9944
- C:\Windows\System\RWEzdto.exe
  C:\Windows\System\RWEzdto.exe
  2⤵
  PID:9972
- C:\Windows\System\IBgvfhO.exe
  C:\Windows\System\IBgvfhO.exe
  2⤵
  PID:9996
- C:\Windows\System\pjofSFj.exe
  C:\Windows\System\pjofSFj.exe
  2⤵
  PID:10020
- C:\Windows\System\dfxzbjH.exe
  C:\Windows\System\dfxzbjH.exe
  2⤵
  PID:10040
- C:\Windows\System\CdVbMgO.exe
  C:\Windows\System\CdVbMgO.exe
  2⤵
  PID:10056
- C:\Windows\System\eWFrgrl.exe
  C:\Windows\System\eWFrgrl.exe
  2⤵
  PID:10080
- C:\Windows\System\AHQRiiy.exe
  C:\Windows\System\AHQRiiy.exe
  2⤵
  PID:10096
- C:\Windows\System\fwHVTso.exe
  C:\Windows\System\fwHVTso.exe
  2⤵
  PID:10124
- C:\Windows\System\pshjuFH.exe
  C:\Windows\System\pshjuFH.exe
  2⤵
  PID:10144
- C:\Windows\System\sgSMfqf.exe
  C:\Windows\System\sgSMfqf.exe
  2⤵
  PID:10164
- C:\Windows\System\HHSTnTT.exe
  C:\Windows\System\HHSTnTT.exe
  2⤵
  PID:10180
- C:\Windows\System\lbENMoI.exe
  C:\Windows\System\lbENMoI.exe
  2⤵
  PID:10204
- C:\Windows\System\SsNbCSr.exe
  C:\Windows\System\SsNbCSr.exe
  2⤵
  PID:10236
- C:\Windows\System\svXaWNF.exe
  C:\Windows\System\svXaWNF.exe
  2⤵
  PID:6864
- C:\Windows\System\vvuGyPe.exe
  C:\Windows\System\vvuGyPe.exe
  2⤵
  PID:7800
- C:\Windows\System\UHcExCD.exe
  C:\Windows\System\UHcExCD.exe
  2⤵
  PID:6548
- C:\Windows\System\MpZqbtI.exe
  C:\Windows\System\MpZqbtI.exe
  2⤵
  PID:7688
- C:\Windows\System\jSubrVQ.exe
  C:\Windows\System\jSubrVQ.exe
  2⤵
  PID:8720
- C:\Windows\System\WYkAGxH.exe
  C:\Windows\System\WYkAGxH.exe
  2⤵
  PID:8664
- C:\Windows\System\TniZAmV.exe
  C:\Windows\System\TniZAmV.exe
  2⤵
  PID:8332
- C:\Windows\System\DWtkQnQ.exe
  C:\Windows\System\DWtkQnQ.exe
  2⤵
  PID:8404
- C:\Windows\System\rDFoyBI.exe
  C:\Windows\System\rDFoyBI.exe
  2⤵
  PID:8460
- C:\Windows\System\aGqoHtD.exe
  C:\Windows\System\aGqoHtD.exe
  2⤵
  PID:9220
- C:\Windows\System\bWPRHQG.exe
  C:\Windows\System\bWPRHQG.exe
  2⤵
  PID:7684
- C:\Windows\System\aFNWzWT.exe
  C:\Windows\System\aFNWzWT.exe
  2⤵
  PID:9268
- C:\Windows\System\oKYlykG.exe
  C:\Windows\System\oKYlykG.exe
  2⤵
  PID:9384
- C:\Windows\System\wIrCByA.exe
  C:\Windows\System\wIrCByA.exe
  2⤵
  PID:9444
- C:\Windows\System\ksioyHC.exe
  C:\Windows\System\ksioyHC.exe
  2⤵
  PID:8516
- C:\Windows\System\IuRBcSR.exe
  C:\Windows\System\IuRBcSR.exe
  2⤵
  PID:9568
- C:\Windows\System\nIBOWDQ.exe
  C:\Windows\System\nIBOWDQ.exe
  2⤵
  PID:9176
- C:\Windows\System\VuxtmDZ.exe
  C:\Windows\System\VuxtmDZ.exe
  2⤵
  PID:9712
- C:\Windows\System\AYDYcqL.exe
  C:\Windows\System\AYDYcqL.exe
  2⤵
  PID:9296
- C:\Windows\System\dPzglei.exe
  C:\Windows\System\dPzglei.exe
  2⤵
  PID:9848
- C:\Windows\System\bXmQXJA.exe
  C:\Windows\System\bXmQXJA.exe
  2⤵
  PID:9960
- C:\Windows\System\jyIvjBg.exe
  C:\Windows\System\jyIvjBg.exe
  2⤵
  PID:10052
- C:\Windows\System\jEmNVGW.exe
  C:\Windows\System\jEmNVGW.exe
  2⤵
  PID:10112
- C:\Windows\System\ZZzcJKP.exe
  C:\Windows\System\ZZzcJKP.exe
  2⤵
  PID:10188
- C:\Windows\System\TvKnIli.exe
  C:\Windows\System\TvKnIli.exe
  2⤵
  PID:10232
- C:\Windows\System\IRRQckx.exe
  C:\Windows\System\IRRQckx.exe
  2⤵
  PID:9808
- C:\Windows\System\IcAItZD.exe
  C:\Windows\System\IcAItZD.exe
  2⤵
  PID:8972
- C:\Windows\System\lWgFiKf.exe
  C:\Windows\System\lWgFiKf.exe
  2⤵
  PID:10264
- C:\Windows\System\wJORUUh.exe
  C:\Windows\System\wJORUUh.exe
  2⤵
  PID:10296
- C:\Windows\System\sSpiCnQ.exe
  C:\Windows\System\sSpiCnQ.exe
  2⤵
  PID:10320
- C:\Windows\System\LyqHyvr.exe
  C:\Windows\System\LyqHyvr.exe
  2⤵
  PID:10340
- C:\Windows\System\hNmUtez.exe
  C:\Windows\System\hNmUtez.exe
  2⤵
  PID:10368
- C:\Windows\System\SnySSot.exe
  C:\Windows\System\SnySSot.exe
  2⤵
  PID:10396
- C:\Windows\System\QKERtoU.exe
  C:\Windows\System\QKERtoU.exe
  2⤵
  PID:10420
- C:\Windows\System\IuEboxq.exe
  C:\Windows\System\IuEboxq.exe
  2⤵
  PID:10452
- C:\Windows\System\UlqcseN.exe
  C:\Windows\System\UlqcseN.exe
  2⤵
  PID:10476
- C:\Windows\System\ykmjwWU.exe
  C:\Windows\System\ykmjwWU.exe
  2⤵
  PID:10504
- C:\Windows\System\slNGdDc.exe
  C:\Windows\System\slNGdDc.exe
  2⤵
  PID:10532
- C:\Windows\System\WCJyACL.exe
  C:\Windows\System\WCJyACL.exe
  2⤵
  PID:10552
- C:\Windows\System\EMhjYwP.exe
  C:\Windows\System\EMhjYwP.exe
  2⤵
  PID:10572
- C:\Windows\System\xYSxNZK.exe
  C:\Windows\System\xYSxNZK.exe
  2⤵
  PID:10612
- C:\Windows\System\BJQJKoD.exe
  C:\Windows\System\BJQJKoD.exe
  2⤵
  PID:10632
- C:\Windows\System\tCpbMoi.exe
  C:\Windows\System\tCpbMoi.exe
  2⤵
  PID:10664
- C:\Windows\System\mlSoFNl.exe
  C:\Windows\System\mlSoFNl.exe
  2⤵
  PID:10688
- C:\Windows\System\gByxwQo.exe
  C:\Windows\System\gByxwQo.exe
  2⤵
  PID:10712
- C:\Windows\System\dmKBdmQ.exe
  C:\Windows\System\dmKBdmQ.exe
  2⤵
  PID:10744
- C:\Windows\System\llpltMi.exe
  C:\Windows\System\llpltMi.exe
  2⤵
  PID:10768
- C:\Windows\System\fACHNMZ.exe
  C:\Windows\System\fACHNMZ.exe
  2⤵
  PID:10788
- C:\Windows\System\skXeila.exe
  C:\Windows\System\skXeila.exe
  2⤵
  PID:10804
- C:\Windows\System\DBqroMN.exe
  C:\Windows\System\DBqroMN.exe
  2⤵
  PID:10832
- C:\Windows\System\yENQnrE.exe
  C:\Windows\System\yENQnrE.exe
  2⤵
  PID:10864
- C:\Windows\System\jHsMBfp.exe
  C:\Windows\System\jHsMBfp.exe
  2⤵
  PID:10880
- C:\Windows\System\RoweAyc.exe
  C:\Windows\System\RoweAyc.exe
  2⤵
  PID:10896
- C:\Windows\System\kcQmjoV.exe
  C:\Windows\System\kcQmjoV.exe
  2⤵
  PID:10920
- C:\Windows\System\oOpGouU.exe
  C:\Windows\System\oOpGouU.exe
  2⤵
  PID:10948
- C:\Windows\System\lOuFFux.exe
  C:\Windows\System\lOuFFux.exe
  2⤵
  PID:10972
- C:\Windows\System\BlPzQes.exe
  C:\Windows\System\BlPzQes.exe
  2⤵
  PID:10996
- C:\Windows\System\SkUuuXQ.exe
  C:\Windows\System\SkUuuXQ.exe
  2⤵
  PID:11024
- C:\Windows\System\cMYWFhG.exe
  C:\Windows\System\cMYWFhG.exe
  2⤵
  PID:11052
- C:\Windows\System\jtiQnnI.exe
  C:\Windows\System\jtiQnnI.exe
  2⤵
  PID:11088
- C:\Windows\System\XhsEqdv.exe
  C:\Windows\System\XhsEqdv.exe
  2⤵
  PID:11112
- C:\Windows\System\kgPATmB.exe
  C:\Windows\System\kgPATmB.exe
  2⤵
  PID:11132
- C:\Windows\System\ADTlacU.exe
  C:\Windows\System\ADTlacU.exe
  2⤵
  PID:11160
- C:\Windows\System\dHhNYXM.exe
  C:\Windows\System\dHhNYXM.exe
  2⤵
  PID:11184
- C:\Windows\System\JiOdBKw.exe
  C:\Windows\System\JiOdBKw.exe
  2⤵
  PID:11200
- C:\Windows\System\DtTnVpl.exe
  C:\Windows\System\DtTnVpl.exe
  2⤵
  PID:11224
- C:\Windows\System\kBZRLJm.exe
  C:\Windows\System\kBZRLJm.exe
  2⤵
  PID:11248
- C:\Windows\System\sWAnLov.exe
  C:\Windows\System\sWAnLov.exe
  2⤵
  PID:8872
- C:\Windows\System\OUEIcmb.exe
  C:\Windows\System\OUEIcmb.exe
  2⤵
  PID:9940
- C:\Windows\System\gAoCZYX.exe
  C:\Windows\System\gAoCZYX.exe
  2⤵
  PID:10032
- C:\Windows\System\ufBgPyg.exe
  C:\Windows\System\ufBgPyg.exe
  2⤵
  PID:8760
- C:\Windows\System\MBgTiQQ.exe
  C:\Windows\System\MBgTiQQ.exe
  2⤵
  PID:9224
- C:\Windows\System\CljnVVK.exe
  C:\Windows\System\CljnVVK.exe
  2⤵
  PID:9512
- C:\Windows\System\WaEwsmR.exe
  C:\Windows\System\WaEwsmR.exe
  2⤵
  PID:9620
- C:\Windows\System\tDBqVes.exe
  C:\Windows\System\tDBqVes.exe
  2⤵
  PID:9040
- C:\Windows\System\fYlEyyS.exe
  C:\Windows\System\fYlEyyS.exe
  2⤵
  PID:7988
- C:\Windows\System\vxzCZWp.exe
  C:\Windows\System\vxzCZWp.exe
  2⤵
  PID:2744
- C:\Windows\System\AqXUygL.exe
  C:\Windows\System\AqXUygL.exe
  2⤵
  PID:10360
- C:\Windows\System\MaWZIiG.exe
  C:\Windows\System\MaWZIiG.exe
  2⤵
  PID:10436
- C:\Windows\System\zbkkceI.exe
  C:\Windows\System\zbkkceI.exe
  2⤵
  PID:10544
- C:\Windows\System\vivPvPh.exe
  C:\Windows\System\vivPvPh.exe
  2⤵
  PID:10600
- C:\Windows\System\JuLhMfv.exe
  C:\Windows\System\JuLhMfv.exe
  2⤵
  PID:10628
- C:\Windows\System\WUbObMC.exe
  C:\Windows\System\WUbObMC.exe
  2⤵
  PID:9584
- C:\Windows\System\KbPStbo.exe
  C:\Windows\System\KbPStbo.exe
  2⤵
  PID:8008
- C:\Windows\System\FeUSSMl.exe
  C:\Windows\System\FeUSSMl.exe
  2⤵
  PID:10780
- C:\Windows\System\OnxdBtQ.exe
  C:\Windows\System\OnxdBtQ.exe
  2⤵
  PID:10092
- C:\Windows\System\kMHSwiW.exe
  C:\Windows\System\kMHSwiW.exe
  2⤵
  PID:9352
- C:\Windows\System\qvLvpIW.exe
  C:\Windows\System\qvLvpIW.exe
  2⤵
  PID:10244
- C:\Windows\System\XfWXnLl.exe
  C:\Windows\System\XfWXnLl.exe
  2⤵
  PID:10960
- C:\Windows\System\YvaAmHx.exe
  C:\Windows\System\YvaAmHx.exe
  2⤵
  PID:10412
- C:\Windows\System\RYhfgeH.exe
  C:\Windows\System\RYhfgeH.exe
  2⤵
  PID:11108
- C:\Windows\System\DwKlZKu.exe
  C:\Windows\System\DwKlZKu.exe
  2⤵
  PID:11156
- C:\Windows\System\nFwXAqB.exe
  C:\Windows\System\nFwXAqB.exe
  2⤵
  PID:11272
- C:\Windows\System\IxtrGEZ.exe
  C:\Windows\System\IxtrGEZ.exe
  2⤵
  PID:11296
- C:\Windows\System\tWZQZfz.exe
  C:\Windows\System\tWZQZfz.exe
  2⤵
  PID:11320
- C:\Windows\System\ovTMxvJ.exe
  C:\Windows\System\ovTMxvJ.exe
  2⤵
  PID:11344
- C:\Windows\System\LuhoKRR.exe
  C:\Windows\System\LuhoKRR.exe
  2⤵
  PID:11584
- C:\Windows\System\TblEQNz.exe
  C:\Windows\System\TblEQNz.exe
  2⤵
  PID:11612
- C:\Windows\System\WaUQmnp.exe
  C:\Windows\System\WaUQmnp.exe
  2⤵
  PID:11640
- C:\Windows\System\LFNytFE.exe
  C:\Windows\System\LFNytFE.exe
  2⤵
  PID:11672
- C:\Windows\System\aHmXLkp.exe
  C:\Windows\System\aHmXLkp.exe
  2⤵
  PID:11700
- C:\Windows\System\Gstmlvy.exe
  C:\Windows\System\Gstmlvy.exe
  2⤵
  PID:11728
- C:\Windows\System\nbSgpdV.exe
  C:\Windows\System\nbSgpdV.exe
  2⤵
  PID:11756
- C:\Windows\System\zwvmREj.exe
  C:\Windows\System\zwvmREj.exe
  2⤵
  PID:11780
- C:\Windows\System\akrQaQs.exe
  C:\Windows\System\akrQaQs.exe
  2⤵
  PID:11812
- C:\Windows\System\TWQIxeU.exe
  C:\Windows\System\TWQIxeU.exe
  2⤵
  PID:11836
- C:\Windows\System\HPfyaLi.exe
  C:\Windows\System\HPfyaLi.exe
  2⤵
  PID:11872
- C:\Windows\System\IlMBOOr.exe
  C:\Windows\System\IlMBOOr.exe
  2⤵
  PID:11900
- C:\Windows\System\yzYUruA.exe
  C:\Windows\System\yzYUruA.exe
  2⤵
  PID:11940
- C:\Windows\System\TfUYmnq.exe
  C:\Windows\System\TfUYmnq.exe
  2⤵
  PID:11976
- C:\Windows\System\UfJLCzm.exe
  C:\Windows\System\UfJLCzm.exe
  2⤵
  PID:12000
- C:\Windows\System\iBypWtx.exe
  C:\Windows\System\iBypWtx.exe
  2⤵
  PID:12024
- C:\Windows\System\pGBxkCI.exe
  C:\Windows\System\pGBxkCI.exe
  2⤵
  PID:12048
- C:\Windows\System\TFELpcH.exe
  C:\Windows\System\TFELpcH.exe
  2⤵
  PID:12080
- C:\Windows\System\aysmRQP.exe
  C:\Windows\System\aysmRQP.exe
  2⤵
  PID:12112
- C:\Windows\System\KCUwVwg.exe
  C:\Windows\System\KCUwVwg.exe
  2⤵
  PID:12132
- C:\Windows\System\YpHvFGU.exe
  C:\Windows\System\YpHvFGU.exe
  2⤵
  PID:12164
- C:\Windows\System\bpKqidW.exe
  C:\Windows\System\bpKqidW.exe
  2⤵
  PID:12188
- C:\Windows\System\aCcvuga.exe
  C:\Windows\System\aCcvuga.exe
  2⤵
  PID:12224
- C:\Windows\System\sqFUkjP.exe
  C:\Windows\System\sqFUkjP.exe
  2⤵
  PID:12276
- C:\Windows\System\zKiEuqG.exe
  C:\Windows\System\zKiEuqG.exe
  2⤵
  PID:10648
- C:\Windows\System\PKTGTbQ.exe
  C:\Windows\System\PKTGTbQ.exe
  2⤵
  PID:10736
- C:\Windows\System\pseDpcL.exe
  C:\Windows\System\pseDpcL.exe
  2⤵
  PID:10016
- C:\Windows\System\mbhfAVK.exe
  C:\Windows\System\mbhfAVK.exe
  2⤵
  PID:9316
- C:\Windows\System\wblLyIY.exe
  C:\Windows\System\wblLyIY.exe
  2⤵
  PID:10280
- C:\Windows\System\GouJOLX.exe
  C:\Windows\System\GouJOLX.exe
  2⤵
  PID:10376
- C:\Windows\System\SZmrdwl.exe
  C:\Windows\System\SZmrdwl.exe
  2⤵
  PID:10472
- C:\Windows\System\NprruuE.exe
  C:\Windows\System\NprruuE.exe
  2⤵
  PID:11256
- C:\Windows\System\mdVVacq.exe
  C:\Windows\System\mdVVacq.exe
  2⤵
  PID:11316
- C:\Windows\System\gpMMXKB.exe
  C:\Windows\System\gpMMXKB.exe
  2⤵
  PID:10796
- C:\Windows\System\BnxLAGQ.exe
  C:\Windows\System\BnxLAGQ.exe
  2⤵
  PID:10876
- C:\Windows\System\eCiacvT.exe
  C:\Windows\System\eCiacvT.exe
  2⤵
  PID:10940
- C:\Windows\System\rgxopyT.exe
  C:\Windows\System\rgxopyT.exe
  2⤵
  PID:10496
- C:\Windows\System\aDpwFQi.exe
  C:\Windows\System\aDpwFQi.exe
  2⤵
  PID:11456
- C:\Windows\System\AdkqOCp.exe
  C:\Windows\System\AdkqOCp.exe
  2⤵
  PID:10620
- C:\Windows\System\VvRnRDP.exe
  C:\Windows\System\VvRnRDP.exe
  2⤵
  PID:11144
- C:\Windows\System\BTHbpej.exe
  C:\Windows\System\BTHbpej.exe
  2⤵
  PID:11208
- C:\Windows\System\QBNKkep.exe
  C:\Windows\System\QBNKkep.exe
  2⤵
  PID:11608
- C:\Windows\System\TIwPAal.exe
  C:\Windows\System\TIwPAal.exe
  2⤵
  PID:11764
- C:\Windows\System\aQUsZuO.exe
  C:\Windows\System\aQUsZuO.exe
  2⤵
  PID:11808
- C:\Windows\System\ZuFjMct.exe
  C:\Windows\System\ZuFjMct.exe
  2⤵
  PID:11416
- C:\Windows\System\DEjTlDd.exe
  C:\Windows\System\DEjTlDd.exe
  2⤵
  PID:11932
- C:\Windows\System\aDGFFkS.exe
  C:\Windows\System\aDGFFkS.exe
  2⤵
  PID:9368
- C:\Windows\System\yAwJjUC.exe
  C:\Windows\System\yAwJjUC.exe
  2⤵
  PID:9004
- C:\Windows\System\wwCFtUV.exe
  C:\Windows\System\wwCFtUV.exe
  2⤵
  PID:10260
- C:\Windows\System\kUQXhzi.exe
  C:\Windows\System\kUQXhzi.exe
  2⤵
  PID:12100
- C:\Windows\System\dgINovl.exe
  C:\Windows\System\dgINovl.exe
  2⤵
  PID:12156
- C:\Windows\System\gAijlNT.exe
  C:\Windows\System\gAijlNT.exe
  2⤵
  PID:11268
- C:\Windows\System\mstPwKL.exe
  C:\Windows\System\mstPwKL.exe
  2⤵
  PID:12256
- C:\Windows\System\prcrhCu.exe
  C:\Windows\System\prcrhCu.exe
  2⤵
  PID:11628
- C:\Windows\System\btEzQSL.exe
  C:\Windows\System\btEzQSL.exe
  2⤵
  PID:11388
- C:\Windows\System\vCEWXvE.exe
  C:\Windows\System\vCEWXvE.exe
  2⤵
  PID:12300
- C:\Windows\System\sLYpMTj.exe
  C:\Windows\System\sLYpMTj.exe
  2⤵
  PID:12324
- C:\Windows\System\KCDXlYb.exe
  C:\Windows\System\KCDXlYb.exe
  2⤵
  PID:12348
- C:\Windows\System\ejPbtNy.exe
  C:\Windows\System\ejPbtNy.exe
  2⤵
  PID:12384
- C:\Windows\System\AjvYMpj.exe
  C:\Windows\System\AjvYMpj.exe
  2⤵
  PID:12404
- C:\Windows\System\DyJXwte.exe
  C:\Windows\System\DyJXwte.exe
  2⤵
  PID:12436
- C:\Windows\System\MzCxskW.exe
  C:\Windows\System\MzCxskW.exe
  2⤵
  PID:12452
- C:\Windows\System\yibfDvZ.exe
  C:\Windows\System\yibfDvZ.exe
  2⤵
  PID:12480
- C:\Windows\System\sVVIDmv.exe
  C:\Windows\System\sVVIDmv.exe
  2⤵
  PID:12500
- C:\Windows\System\JlNahAZ.exe
  C:\Windows\System\JlNahAZ.exe
  2⤵
  PID:12520
- C:\Windows\System\YSpafef.exe
  C:\Windows\System\YSpafef.exe
  2⤵
  PID:12544
- C:\Windows\System\sdixFre.exe
  C:\Windows\System\sdixFre.exe
  2⤵
  PID:12568
- C:\Windows\System\kfWPKHo.exe
  C:\Windows\System\kfWPKHo.exe
  2⤵
  PID:12592
- C:\Windows\System\YPULOGA.exe
  C:\Windows\System\YPULOGA.exe
  2⤵
  PID:12624
- C:\Windows\System\MYvDKQS.exe
  C:\Windows\System\MYvDKQS.exe
  2⤵
  PID:12652
- C:\Windows\System\RNPBHqE.exe
  C:\Windows\System\RNPBHqE.exe
  2⤵
  PID:12688
- C:\Windows\System\mhurDCV.exe
  C:\Windows\System\mhurDCV.exe
  2⤵
  PID:12928
- C:\Windows\System\bcJBCXp.exe
  C:\Windows\System\bcJBCXp.exe
  2⤵
  PID:12948
- C:\Windows\System\CpyGjoS.exe
  C:\Windows\System\CpyGjoS.exe
  2⤵
  PID:12968
- C:\Windows\System\JbCOrrF.exe
  C:\Windows\System\JbCOrrF.exe
  2⤵
  PID:13004
- C:\Windows\System\witMDot.exe
  C:\Windows\System\witMDot.exe
  2⤵
  PID:13040
- C:\Windows\System\ryGCaHV.exe
  C:\Windows\System\ryGCaHV.exe
  2⤵
  PID:13080
- C:\Windows\System\tzYTUlY.exe
  C:\Windows\System\tzYTUlY.exe
  2⤵
  PID:13120
- C:\Windows\System\RmcpDWe.exe
  C:\Windows\System\RmcpDWe.exe
  2⤵
  PID:13148
- C:\Windows\System\FeXUWLZ.exe
  C:\Windows\System\FeXUWLZ.exe
  2⤵
  PID:13176
- C:\Windows\System\NYYJgtm.exe
  C:\Windows\System\NYYJgtm.exe
  2⤵
  PID:13204
- C:\Windows\System\wGxHjkz.exe
  C:\Windows\System\wGxHjkz.exe
  2⤵
  PID:13228
- C:\Windows\System\uIclBGJ.exe
  C:\Windows\System\uIclBGJ.exe
  2⤵
  PID:13252
- C:\Windows\System\YCaGVpL.exe
  C:\Windows\System\YCaGVpL.exe
  2⤵
  PID:13276
- C:\Windows\System\aXZXJiI.exe
  C:\Windows\System\aXZXJiI.exe
  2⤵
  PID:13300
- C:\Windows\System\uthPTUy.exe
  C:\Windows\System\uthPTUy.exe
  2⤵
  PID:11788
- C:\Windows\System\LoiWLld.exe
  C:\Windows\System\LoiWLld.exe
  2⤵
  PID:11852
- C:\Windows\System\fWAUeZc.exe
  C:\Windows\System\fWAUeZc.exe
  2⤵
  PID:10332
- C:\Windows\System\OMXdGpg.exe
  C:\Windows\System\OMXdGpg.exe
  2⤵
  PID:12008
- C:\Windows\System\azmALXI.exe
  C:\Windows\System\azmALXI.exe
  2⤵
  PID:10644
- C:\Windows\System\qbwVjYf.exe
  C:\Windows\System\qbwVjYf.exe
  2⤵
  PID:11800
- C:\Windows\System\kwgttjF.exe
  C:\Windows\System\kwgttjF.exe
  2⤵
  PID:11596
- C:\Windows\System\sUyZbem.exe
  C:\Windows\System\sUyZbem.exe
  2⤵
  PID:11620
- C:\Windows\System\AEqTzlv.exe
  C:\Windows\System\AEqTzlv.exe
  2⤵
  PID:9636
- C:\Windows\System\VNcQfnv.exe
  C:\Windows\System\VNcQfnv.exe
  2⤵
  PID:11284
- C:\Windows\System\BzpGFCr.exe
  C:\Windows\System\BzpGFCr.exe
  2⤵
  PID:12336
- C:\Windows\System\fQqdKcL.exe
  C:\Windows\System\fQqdKcL.exe
  2⤵
  PID:7536
- C:\Windows\System\BqnLGXt.exe
  C:\Windows\System\BqnLGXt.exe
  2⤵
  PID:12064
- C:\Windows\System\hIZUyBB.exe
  C:\Windows\System\hIZUyBB.exe
  2⤵
  PID:12268
- C:\Windows\System\umHFRVM.exe
  C:\Windows\System\umHFRVM.exe
  2⤵
  PID:10348
- C:\Windows\System\OFpblyA.exe
  C:\Windows\System\OFpblyA.exe
  2⤵
  PID:12748
- C:\Windows\System\ounjECs.exe
  C:\Windows\System\ounjECs.exe
  2⤵
  PID:12816
- C:\Windows\System\boSuySO.exe
  C:\Windows\System\boSuySO.exe
  2⤵
  PID:12412
- C:\Windows\System\uRmgfwp.exe
  C:\Windows\System\uRmgfwp.exe
  2⤵
  PID:12472
- C:\Windows\System\YMTAwhw.exe
  C:\Windows\System\YMTAwhw.exe
  2⤵
  PID:11192
- C:\Windows\System\JQpnltK.exe
  C:\Windows\System\JQpnltK.exe
  2⤵
  PID:11720
- C:\Windows\System\ZQIieLx.exe
  C:\Windows\System\ZQIieLx.exe
  2⤵
  PID:12612
- C:\Windows\System\zKGvMJI.exe
  C:\Windows\System\zKGvMJI.exe
  2⤵
  PID:12636
- C:\Windows\System\lkmmLly.exe
  C:\Windows\System\lkmmLly.exe
  2⤵
  PID:12664
- C:\Windows\System\rySWnQG.exe
  C:\Windows\System\rySWnQG.exe
  2⤵
  PID:12960
- C:\Windows\System\WZAvibT.exe
  C:\Windows\System\WZAvibT.exe
  2⤵
  PID:13012
- C:\Windows\System\RRyewbj.exe
  C:\Windows\System\RRyewbj.exe
  2⤵
  PID:11684
- C:\Windows\System\YyeLzzz.exe
  C:\Windows\System\YyeLzzz.exe
  2⤵
  PID:12824
- C:\Windows\System\EEtfvLG.exe
  C:\Windows\System\EEtfvLG.exe
  2⤵
  PID:12360
- C:\Windows\System\DbPkYgD.exe
  C:\Windows\System\DbPkYgD.exe
  2⤵
  PID:13132
- C:\Windows\System\RUMnpuA.exe
  C:\Windows\System\RUMnpuA.exe
  2⤵
  PID:13168
- C:\Windows\System\sHAiHgL.exe
  C:\Windows\System\sHAiHgL.exe
  2⤵
  PID:13240
- C:\Windows\System\ovfiXxs.exe
  C:\Windows\System\ovfiXxs.exe
  2⤵
  PID:10460
- C:\Windows\System\QsoGcqt.exe
  C:\Windows\System\QsoGcqt.exe
  2⤵
  PID:12096
- C:\Windows\System\QkKirks.exe
  C:\Windows\System\QkKirks.exe
  2⤵
  PID:11920
- C:\Windows\System\GCHKDoQ.exe
  C:\Windows\System\GCHKDoQ.exe
  2⤵
  PID:12912
- C:\Windows\System\uEjBvKC.exe
  C:\Windows\System\uEjBvKC.exe
  2⤵
  PID:11560
- C:\Windows\System\nKWfkWQ.exe
  C:\Windows\System\nKWfkWQ.exe
  2⤵
  PID:11828
- C:\Windows\System\vIrGXxM.exe
  C:\Windows\System\vIrGXxM.exe
  2⤵
  PID:12284
- C:\Windows\System\KBhNZPB.exe
  C:\Windows\System\KBhNZPB.exe
  2⤵
  PID:13316
- C:\Windows\System\UEtkAtC.exe
  C:\Windows\System\UEtkAtC.exe
  2⤵
  PID:13348
- C:\Windows\System\gxJdZSs.exe
  C:\Windows\System\gxJdZSs.exe
  2⤵
  PID:13368
- C:\Windows\System\QybNHXk.exe
  C:\Windows\System\QybNHXk.exe
  2⤵
  PID:13396
- C:\Windows\System\WXHgZJL.exe
  C:\Windows\System\WXHgZJL.exe
  2⤵
  PID:13420
- C:\Windows\System\XGQWWbs.exe
  C:\Windows\System\XGQWWbs.exe
  2⤵
  PID:13448
- C:\Windows\System\XMJAjgn.exe
  C:\Windows\System\XMJAjgn.exe
  2⤵
  PID:13468
- C:\Windows\System\DTDDDxy.exe
  C:\Windows\System\DTDDDxy.exe
  2⤵
  PID:13492
- C:\Windows\System\gOiUAEz.exe
  C:\Windows\System\gOiUAEz.exe
  2⤵
  PID:13520
- C:\Windows\System\iriseGa.exe
  C:\Windows\System\iriseGa.exe
  2⤵
  PID:13548
- C:\Windows\System\OOXVgIo.exe
  C:\Windows\System\OOXVgIo.exe
  2⤵
  PID:13564
- C:\Windows\System\tcWzwxX.exe
  C:\Windows\System\tcWzwxX.exe
  2⤵
  PID:13588
- C:\Windows\System\oLpqvdQ.exe
  C:\Windows\System\oLpqvdQ.exe
  2⤵
  PID:13604
- C:\Windows\System\wiIGmud.exe
  C:\Windows\System\wiIGmud.exe
  2⤵
  PID:13632
- C:\Windows\System\LfXmxNG.exe
  C:\Windows\System\LfXmxNG.exe
  2⤵
  PID:13652
- C:\Windows\System\SsYuVlt.exe
  C:\Windows\System\SsYuVlt.exe
  2⤵
  PID:13676
- C:\Windows\System\ukrnpcT.exe
  C:\Windows\System\ukrnpcT.exe
  2⤵
  PID:13716
- C:\Windows\System\LKYupQo.exe
  C:\Windows\System\LKYupQo.exe
  2⤵
  PID:13740
- C:\Windows\System\QfCctYp.exe
  C:\Windows\System\QfCctYp.exe
  2⤵
  PID:13760
- C:\Windows\System\ITNbAkU.exe
  C:\Windows\System\ITNbAkU.exe
  2⤵
  PID:13792
- C:\Windows\System\xFhCOdK.exe
  C:\Windows\System\xFhCOdK.exe
  2⤵
  PID:13808
- C:\Windows\System\MAAYlsf.exe
  C:\Windows\System\MAAYlsf.exe
  2⤵
  PID:13836
- C:\Windows\System\zRdZDGn.exe
  C:\Windows\System\zRdZDGn.exe
  2⤵
  PID:13860
- C:\Windows\System\kgLLpec.exe
  C:\Windows\System\kgLLpec.exe
  2⤵
  PID:13884
- C:\Windows\System\VfuJqiC.exe
  C:\Windows\System\VfuJqiC.exe
  2⤵
  PID:13908
- C:\Windows\System\NVhtegV.exe
  C:\Windows\System\NVhtegV.exe
  2⤵
  PID:13932
- C:\Windows\System\dsYxNHC.exe
  C:\Windows\System\dsYxNHC.exe
  2⤵
  PID:13952
- C:\Windows\System\eyIAlxA.exe
  C:\Windows\System\eyIAlxA.exe
  2⤵
  PID:13976
- C:\Windows\System\qlUoQJE.exe
  C:\Windows\System\qlUoQJE.exe
  2⤵
  PID:13996
- C:\Windows\System\otvtUWp.exe
  C:\Windows\System\otvtUWp.exe
  2⤵
  PID:14016
- C:\Windows\System\ECggUZv.exe
  C:\Windows\System\ECggUZv.exe
  2⤵
  PID:14036
- C:\Windows\System\YOtKjsh.exe
  C:\Windows\System\YOtKjsh.exe
  2⤵
  PID:14064
- C:\Windows\System\NdtJncZ.exe
  C:\Windows\System\NdtJncZ.exe
  2⤵
  PID:14092
- C:\Windows\System\ioPqnFr.exe
  C:\Windows\System\ioPqnFr.exe
  2⤵
  PID:14112
- C:\Windows\System\PeBHGOm.exe
  C:\Windows\System\PeBHGOm.exe
  2⤵
  PID:14128
- C:\Windows\System\pgEdGny.exe
  C:\Windows\System\pgEdGny.exe
  2⤵
  PID:14144
- C:\Windows\System\lqYSkJz.exe
  C:\Windows\System\lqYSkJz.exe
  2⤵
  PID:14168
- C:\Windows\System\TJiAxrb.exe
  C:\Windows\System\TJiAxrb.exe
  2⤵
  PID:14188
- C:\Windows\System\VxqbTdV.exe
  C:\Windows\System\VxqbTdV.exe
  2⤵
  PID:14220
- C:\Windows\System\oljdrXC.exe
  C:\Windows\System\oljdrXC.exe
  2⤵
  PID:14244
- C:\Windows\System\vBgQelu.exe
  C:\Windows\System\vBgQelu.exe
  2⤵
  PID:14272
- C:\Windows\System\jZPzEpt.exe
  C:\Windows\System\jZPzEpt.exe
  2⤵
  PID:14292
- C:\Windows\System\VFwZWFJ.exe
  C:\Windows\System\VFwZWFJ.exe
  2⤵
  PID:14320
- C:\Windows\System\fHhtjeW.exe
  C:\Windows\System\fHhtjeW.exe
  2⤵
  PID:13196
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13196 -s 248
    3⤵
    PID:17168
- C:\Windows\System\bJtNQlD.exe
  C:\Windows\System\bJtNQlD.exe
  2⤵
  PID:12512
- C:\Windows\System\wiIDSRr.exe
  C:\Windows\System\wiIDSRr.exe
  2⤵
  PID:10652
- C:\Windows\System\bYZEeiE.exe
  C:\Windows\System\bYZEeiE.exe
  2⤵
  PID:11744
- C:\Windows\System\KBMsoAG.exe
  C:\Windows\System\KBMsoAG.exe
  2⤵
  PID:12460
- C:\Windows\System\bwrkqpJ.exe
  C:\Windows\System\bwrkqpJ.exe
  2⤵
  PID:9544
- C:\Windows\System\HMdWjOu.exe
  C:\Windows\System\HMdWjOu.exe
  2⤵
  PID:12772
- C:\Windows\System\UIiEIlq.exe
  C:\Windows\System\UIiEIlq.exe
  2⤵
  PID:13188
- C:\Windows\System\ottvGcj.exe
  C:\Windows\System\ottvGcj.exe
  2⤵
  PID:10752
- C:\Windows\System\EbniqMB.exe
  C:\Windows\System\EbniqMB.exe
  2⤵
  PID:12392
- C:\Windows\System\XJICFHT.exe
  C:\Windows\System\XJICFHT.exe
  2⤵
  PID:13412
- C:\Windows\System\RiiUtXc.exe
  C:\Windows\System\RiiUtXc.exe
  2⤵
  PID:12620
- C:\Windows\System\AFRienZ.exe
  C:\Windows\System\AFRienZ.exe
  2⤵
  PID:11308
- C:\Windows\System\RnXMGlj.exe
  C:\Windows\System\RnXMGlj.exe
  2⤵
  PID:13540
- C:\Windows\System\nboaLOV.exe
  C:\Windows\System\nboaLOV.exe
  2⤵
  PID:12848
- C:\Windows\System\IoXDLlk.exe
  C:\Windows\System\IoXDLlk.exe
  2⤵
  PID:12468
- C:\Windows\System\dRtyyTw.exe
  C:\Windows\System\dRtyyTw.exe
  2⤵
  PID:13788
- C:\Windows\System\TxbJAbo.exe
  C:\Windows\System\TxbJAbo.exe
  2⤵
  PID:12732
- C:\Windows\System\USeNmrW.exe
  C:\Windows\System\USeNmrW.exe
  2⤵
  PID:13336
- C:\Windows\System\wtnouZh.exe
  C:\Windows\System\wtnouZh.exe
  2⤵
  PID:14356
- C:\Windows\System\EbqSbgT.exe
  C:\Windows\System\EbqSbgT.exe
  2⤵
  PID:14384
- C:\Windows\System\iRoDZkJ.exe
  C:\Windows\System\iRoDZkJ.exe
  2⤵
  PID:14408
- C:\Windows\System\wqYPmct.exe
  C:\Windows\System\wqYPmct.exe
  2⤵
  PID:14436
- C:\Windows\System\NFpSgtw.exe
  C:\Windows\System\NFpSgtw.exe
  2⤵
  PID:14464
- C:\Windows\System\cwrXNaI.exe
  C:\Windows\System\cwrXNaI.exe
  2⤵
  PID:14484
- C:\Windows\System\ENFgQPZ.exe
  C:\Windows\System\ENFgQPZ.exe
  2⤵
  PID:14508
- C:\Windows\System\ozOZdwX.exe
  C:\Windows\System\ozOZdwX.exe
  2⤵
  PID:14524
- C:\Windows\System\BjBnXrX.exe
  C:\Windows\System\BjBnXrX.exe
  2⤵
  PID:14540
- C:\Windows\System\xUHlkXU.exe
  C:\Windows\System\xUHlkXU.exe
  2⤵
  PID:14568
- C:\Windows\System\OCCVYlk.exe
  C:\Windows\System\OCCVYlk.exe
  2⤵
  PID:14596
- C:\Windows\System\tJKewiY.exe
  C:\Windows\System\tJKewiY.exe
  2⤵
  PID:14612
- C:\Windows\System\BoxziVV.exe
  C:\Windows\System\BoxziVV.exe
  2⤵
  PID:14628
- C:\Windows\System\dAPtXKb.exe
  C:\Windows\System\dAPtXKb.exe
  2⤵
  PID:14668
- C:\Windows\System\ZKtnrQj.exe
  C:\Windows\System\ZKtnrQj.exe
  2⤵
  PID:14692
- C:\Windows\System\IwNBJDJ.exe
  C:\Windows\System\IwNBJDJ.exe
  2⤵
  PID:14712
- C:\Windows\System\ZjZUKFP.exe
  C:\Windows\System\ZjZUKFP.exe
  2⤵
  PID:14728
- C:\Windows\System\fYfTGyO.exe
  C:\Windows\System\fYfTGyO.exe
  2⤵
  PID:14748
- C:\Windows\System\AraSpsK.exe
  C:\Windows\System\AraSpsK.exe
  2⤵
  PID:14776
- C:\Windows\System\paafQGw.exe
  C:\Windows\System\paafQGw.exe
  2⤵
  PID:14796
- C:\Windows\System\aZMHmOk.exe
  C:\Windows\System\aZMHmOk.exe
  2⤵
  PID:14828
- C:\Windows\System\rrsPsGS.exe
  C:\Windows\System\rrsPsGS.exe
  2⤵
  PID:14852
- C:\Windows\System\mSXQSeO.exe
  C:\Windows\System\mSXQSeO.exe
  2⤵
  PID:14868
- C:\Windows\System\qQXRbvZ.exe
  C:\Windows\System\qQXRbvZ.exe
  2⤵
  PID:14896
- C:\Windows\System\zSTFkvD.exe
  C:\Windows\System\zSTFkvD.exe
  2⤵
  PID:14916
- C:\Windows\System\SUQrKDi.exe
  C:\Windows\System\SUQrKDi.exe
  2⤵
  PID:14944
- C:\Windows\System\ngLKnZJ.exe
  C:\Windows\System\ngLKnZJ.exe
  2⤵
  PID:14960
- C:\Windows\System\pYWfTFk.exe
  C:\Windows\System\pYWfTFk.exe
  2⤵
  PID:14976
- C:\Windows\System\BdEqvYb.exe
  C:\Windows\System\BdEqvYb.exe
  2⤵
  PID:15000
- C:\Windows\System\CpiwGOA.exe
  C:\Windows\System\CpiwGOA.exe
  2⤵
  PID:15028
- C:\Windows\System\ppDOAeU.exe
  C:\Windows\System\ppDOAeU.exe
  2⤵
  PID:15048
- C:\Windows\System\fEkYlpY.exe
  C:\Windows\System\fEkYlpY.exe
  2⤵
  PID:15072
- C:\Windows\System\lohjGQa.exe
  C:\Windows\System\lohjGQa.exe
  2⤵
  PID:15092
- C:\Windows\System\CpCdMUu.exe
  C:\Windows\System\CpCdMUu.exe
  2⤵
  PID:15116
- C:\Windows\System\RIcIDdF.exe
  C:\Windows\System\RIcIDdF.exe
  2⤵
  PID:15148
- C:\Windows\System\UDdVMCJ.exe
  C:\Windows\System\UDdVMCJ.exe
  2⤵
  PID:15164
- C:\Windows\System\btlRIFb.exe
  C:\Windows\System\btlRIFb.exe
  2⤵
  PID:15188
- C:\Windows\System\NdRdFzc.exe
  C:\Windows\System\NdRdFzc.exe
  2⤵
  PID:15212
- C:\Windows\System\eQfADdK.exe
  C:\Windows\System\eQfADdK.exe
  2⤵
  PID:15244
- C:\Windows\System\vhoUEwC.exe
  C:\Windows\System\vhoUEwC.exe
  2⤵
  PID:15268
- C:\Windows\System\KCkCWTM.exe
  C:\Windows\System\KCkCWTM.exe
  2⤵
  PID:15296
- C:\Windows\System\ZxnZwAF.exe
  C:\Windows\System\ZxnZwAF.exe
  2⤵
  PID:15328
- C:\Windows\System\CxakIox.exe
  C:\Windows\System\CxakIox.exe
  2⤵
  PID:15348
- C:\Windows\System\ljLnLCp.exe
  C:\Windows\System\ljLnLCp.exe
  2⤵
  PID:14080
- C:\Windows\System\BQgCaQd.exe
  C:\Windows\System\BQgCaQd.exe
  2⤵
  PID:14140
- C:\Windows\System\RwVXcZj.exe
  C:\Windows\System\RwVXcZj.exe
  2⤵
  PID:14204
- C:\Windows\System\apQvbXR.exe
  C:\Windows\System\apQvbXR.exe
  2⤵
  PID:13596
- C:\Windows\System\MZztXYa.exe
  C:\Windows\System\MZztXYa.exe
  2⤵
  PID:14312
- C:\Windows\System\ZPvwIvv.exe
  C:\Windows\System\ZPvwIvv.exe
  2⤵
  PID:10696
- C:\Windows\System\AKgckvq.exe
  C:\Windows\System\AKgckvq.exe
  2⤵
  PID:13284
- C:\Windows\System\wOukxKd.exe
  C:\Windows\System\wOukxKd.exe
  2⤵
  PID:11984
- C:\Windows\System\rxNnYui.exe
  C:\Windows\System\rxNnYui.exe
  2⤵
  PID:13752
- C:\Windows\System\ltvcFqy.exe
  C:\Windows\System\ltvcFqy.exe
  2⤵
  PID:10888
- C:\Windows\System\PZYBDDT.exe
  C:\Windows\System\PZYBDDT.exe
  2⤵
  PID:13828
- C:\Windows\System\pYhyXXq.exe
  C:\Windows\System\pYhyXXq.exe
  2⤵
  PID:13856
- C:\Windows\System\QYbIjaZ.exe
  C:\Windows\System\QYbIjaZ.exe
  2⤵
  PID:12316
- C:\Windows\System\gRHUIvU.exe
  C:\Windows\System\gRHUIvU.exe
  2⤵
  PID:13896
- C:\Windows\System\BnVjCTH.exe
  C:\Windows\System\BnVjCTH.exe
  2⤵
  PID:11928
- C:\Windows\System\EJpcWmM.exe
  C:\Windows\System\EJpcWmM.exe
  2⤵
  PID:14348
- C:\Windows\System\qyNCllV.exe
  C:\Windows\System\qyNCllV.exe
  2⤵
  PID:14372
- C:\Windows\System\tPJoDIY.exe
  C:\Windows\System\tPJoDIY.exe
  2⤵
  PID:14428
- C:\Windows\System\HapXyrH.exe
  C:\Windows\System\HapXyrH.exe
  2⤵
  PID:14460
- C:\Windows\System\ETEsQvn.exe
  C:\Windows\System\ETEsQvn.exe
  2⤵
  PID:14180
- C:\Windows\System\wrQkhYn.exe
  C:\Windows\System\wrQkhYn.exe
  2⤵
  PID:14608
- C:\Windows\System\KPAiZNV.exe
  C:\Windows\System\KPAiZNV.exe
  2⤵
  PID:14240
- C:\Windows\System\roMYvWP.exe
  C:\Windows\System\roMYvWP.exe
  2⤵
  PID:14264
- C:\Windows\System\dzaDBuq.exe
  C:\Windows\System\dzaDBuq.exe
  2⤵
  PID:14764
- C:\Windows\System\sbxSboj.exe
  C:\Windows\System\sbxSboj.exe
  2⤵
  PID:14836
- C:\Windows\System\IGZVvfp.exe
  C:\Windows\System\IGZVvfp.exe
  2⤵
  PID:12796
- C:\Windows\System\UYghGWQ.exe
  C:\Windows\System\UYghGWQ.exe
  2⤵
  PID:14952
- C:\Windows\System\pvFDVnq.exe
  C:\Windows\System\pvFDVnq.exe
  2⤵
  PID:15380
- C:\Windows\System\HTTecIi.exe
  C:\Windows\System\HTTecIi.exe
  2⤵
  PID:15400
- C:\Windows\System\giCKdke.exe
  C:\Windows\System\giCKdke.exe
  2⤵
  PID:15428
- C:\Windows\System\YjiRWcY.exe
  C:\Windows\System\YjiRWcY.exe
  2⤵
  PID:15452
- C:\Windows\System\ibmMzWJ.exe
  C:\Windows\System\ibmMzWJ.exe
  2⤵
  PID:15476
- C:\Windows\System\rnrhPUu.exe
  C:\Windows\System\rnrhPUu.exe
  2⤵
  PID:15500
- C:\Windows\System\iTzEsSE.exe
  C:\Windows\System\iTzEsSE.exe
  2⤵
  PID:15520
- C:\Windows\System\gTGTogb.exe
  C:\Windows\System\gTGTogb.exe
  2⤵
  PID:15548
- C:\Windows\System\CkeZhBx.exe
  C:\Windows\System\CkeZhBx.exe
  2⤵
  PID:15568
- C:\Windows\System\OgZiIPz.exe
  C:\Windows\System\OgZiIPz.exe
  2⤵
  PID:15588
- C:\Windows\System\ESIVdDP.exe
  C:\Windows\System\ESIVdDP.exe
  2⤵
  PID:15608
- C:\Windows\System\BiFqgLk.exe
  C:\Windows\System\BiFqgLk.exe
  2⤵
  PID:15628
- C:\Windows\System\nfBToda.exe
  C:\Windows\System\nfBToda.exe
  2⤵
  PID:15652
- C:\Windows\System\XpJLRkX.exe
  C:\Windows\System\XpJLRkX.exe
  2⤵
  PID:15672
- C:\Windows\System\phonITs.exe
  C:\Windows\System\phonITs.exe
  2⤵
  PID:15696
- C:\Windows\System\HbFXKtH.exe
  C:\Windows\System\HbFXKtH.exe
  2⤵
  PID:15716
- C:\Windows\System\mPZOJmM.exe
  C:\Windows\System\mPZOJmM.exe
  2⤵
  PID:15740
- C:\Windows\System\aeWoGqQ.exe
  C:\Windows\System\aeWoGqQ.exe
  2⤵
  PID:15768
- C:\Windows\System\IaSByyr.exe
  C:\Windows\System\IaSByyr.exe
  2⤵
  PID:15800
- C:\Windows\System\WhUZGHp.exe
  C:\Windows\System\WhUZGHp.exe
  2⤵
  PID:15816
- C:\Windows\System\XfWaZEJ.exe
  C:\Windows\System\XfWaZEJ.exe
  2⤵
  PID:15844
- C:\Windows\System\wPdFuBC.exe
  C:\Windows\System\wPdFuBC.exe
  2⤵
  PID:15864
- C:\Windows\System\AUcRRcq.exe
  C:\Windows\System\AUcRRcq.exe
  2⤵
  PID:15884
- C:\Windows\System\JoZyWpP.exe
  C:\Windows\System\JoZyWpP.exe
  2⤵
  PID:15916
- C:\Windows\System\oWzyPun.exe
  C:\Windows\System\oWzyPun.exe
  2⤵
  PID:15940
- C:\Windows\System\gGEnOEo.exe
  C:\Windows\System\gGEnOEo.exe
  2⤵
  PID:15972
- C:\Windows\System\mOMbThj.exe
  C:\Windows\System\mOMbThj.exe
  2⤵
  PID:15988
- C:\Windows\System\WeCDGhF.exe
  C:\Windows\System\WeCDGhF.exe
  2⤵
  PID:16008
- C:\Windows\System\nxKlMCy.exe
  C:\Windows\System\nxKlMCy.exe
  2⤵
  PID:16028
- C:\Windows\System\CycabKv.exe
  C:\Windows\System\CycabKv.exe
  2⤵
  PID:16056
- C:\Windows\System\txdivvc.exe
  C:\Windows\System\txdivvc.exe
  2⤵
  PID:16076
- C:\Windows\System\yOaOzLQ.exe
  C:\Windows\System\yOaOzLQ.exe
  2⤵
  PID:16108
- C:\Windows\System\wVXKlJp.exe
  C:\Windows\System\wVXKlJp.exe
  2⤵
  PID:16128
- C:\Windows\System\ZUpHQnK.exe
  C:\Windows\System\ZUpHQnK.exe
  2⤵
  PID:16148
- C:\Windows\System\jucivKL.exe
  C:\Windows\System\jucivKL.exe
  2⤵
  PID:16176
- C:\Windows\System\vOhXahB.exe
  C:\Windows\System\vOhXahB.exe
  2⤵
  PID:16192
- C:\Windows\System\XELWlrd.exe
  C:\Windows\System\XELWlrd.exe
  2⤵
  PID:16220
- C:\Windows\System\rFBIcNI.exe
  C:\Windows\System\rFBIcNI.exe
  2⤵
  PID:16240
- C:\Windows\System\PkbjGiS.exe
  C:\Windows\System\PkbjGiS.exe
  2⤵
  PID:16268
- C:\Windows\System\uVWhNTC.exe
  C:\Windows\System\uVWhNTC.exe
  2⤵
  PID:16284
- C:\Windows\System\KxoekzL.exe
  C:\Windows\System\KxoekzL.exe
  2⤵
  PID:16300
- C:\Windows\System\LpMGQWK.exe
  C:\Windows\System\LpMGQWK.exe
  2⤵
  PID:16320
- C:\Windows\System\sSvYgJo.exe
  C:\Windows\System\sSvYgJo.exe
  2⤵
  PID:16344
- C:\Windows\System\PhMmPlG.exe
  C:\Windows\System\PhMmPlG.exe
  2⤵
  PID:16360
- C:\Windows\System\WGgDhWF.exe
  C:\Windows\System\WGgDhWF.exe
  2⤵
  PID:16376
- C:\Windows\System\IRWsgkM.exe
  C:\Windows\System\IRWsgkM.exe
  2⤵
  PID:9788
- C:\Windows\System\vgXqrLH.exe
  C:\Windows\System\vgXqrLH.exe
  2⤵
  PID:13772
- C:\Windows\System\SwJoKfd.exe
  C:\Windows\System\SwJoKfd.exe
  2⤵
  PID:15204
- C:\Windows\System\KMEafPf.exe
  C:\Windows\System\KMEafPf.exe
  2⤵
  PID:13948
- C:\Windows\System\fhEQCoV.exe
  C:\Windows\System\fhEQCoV.exe
  2⤵
  PID:15288
- C:\Windows\System\HjRNaAD.exe
  C:\Windows\System\HjRNaAD.exe
  2⤵
  PID:14104
- C:\Windows\System\cTcWunn.exe
  C:\Windows\System\cTcWunn.exe
  2⤵
  PID:14504
- C:\Windows\System\BdmnNnr.exe
  C:\Windows\System\BdmnNnr.exe
  2⤵
  PID:14536
- C:\Windows\System\KBUjOtx.exe
  C:\Windows\System\KBUjOtx.exe
  2⤵
  PID:13800
- C:\Windows\System\NuuObuR.exe
  C:\Windows\System\NuuObuR.exe
  2⤵
  PID:14704
- C:\Windows\System\YjuJxYG.exe
  C:\Windows\System\YjuJxYG.exe
  2⤵
  PID:14736
- C:\Windows\System\SdGUxlS.exe
  C:\Windows\System\SdGUxlS.exe
  2⤵
  PID:11556
- C:\Windows\System\TpGxsUa.exe
  C:\Windows\System\TpGxsUa.exe
  2⤵
  PID:14888
- C:\Windows\System\vNfojeZ.exe
  C:\Windows\System\vNfojeZ.exe
  2⤵
  PID:13748
- C:\Windows\System\UueBeMc.exe
  C:\Windows\System\UueBeMc.exe
  2⤵
  PID:14996
- C:\Windows\System\KnbhmqU.exe
  C:\Windows\System\KnbhmqU.exe
  2⤵
  PID:16392
- C:\Windows\System\YTWfRGt.exe
  C:\Windows\System\YTWfRGt.exe
  2⤵
  PID:16416
- C:\Windows\System\xhQjtFr.exe
  C:\Windows\System\xhQjtFr.exe
  2⤵
  PID:16436
- C:\Windows\System\VxmYcEi.exe
  C:\Windows\System\VxmYcEi.exe
  2⤵
  PID:16464
- C:\Windows\System\nUtgMAm.exe
  C:\Windows\System\nUtgMAm.exe
  2⤵
  PID:16480
- C:\Windows\System\BIAirzT.exe
  C:\Windows\System\BIAirzT.exe
  2⤵
  PID:16500
- C:\Windows\System\fEYuJaY.exe
  C:\Windows\System\fEYuJaY.exe
  2⤵
  PID:16524
- C:\Windows\System\CnMxvBJ.exe
  C:\Windows\System\CnMxvBJ.exe
  2⤵
  PID:16552
- C:\Windows\System\JHtyans.exe
  C:\Windows\System\JHtyans.exe
  2⤵
  PID:16572
- C:\Windows\System\mxZMxMj.exe
  C:\Windows\System\mxZMxMj.exe
  2⤵
  PID:16592
- C:\Windows\System\JMEbyWb.exe
  C:\Windows\System\JMEbyWb.exe
  2⤵
  PID:16628
- C:\Windows\System\IZlqLJi.exe
  C:\Windows\System\IZlqLJi.exe
  2⤵
  PID:16644
- C:\Windows\System\omFYhom.exe
  C:\Windows\System\omFYhom.exe
  2⤵
  PID:16680
- C:\Windows\System\GVETfsF.exe
  C:\Windows\System\GVETfsF.exe
  2⤵
  PID:16704
- C:\Windows\System\KdcYSia.exe
  C:\Windows\System\KdcYSia.exe
  2⤵
  PID:16728
- C:\Windows\System\GGfQqHc.exe
  C:\Windows\System\GGfQqHc.exe
  2⤵
  PID:16756
- C:\Windows\System\YdTswwv.exe
  C:\Windows\System\YdTswwv.exe
  2⤵
  PID:16776
- C:\Windows\System\dflVwVR.exe
  C:\Windows\System\dflVwVR.exe
  2⤵
  PID:16796
- C:\Windows\System\nHMjGcZ.exe
  C:\Windows\System\nHMjGcZ.exe
  2⤵
  PID:16820
- C:\Windows\System\qeuoSaL.exe
  C:\Windows\System\qeuoSaL.exe
  2⤵
  PID:16836
- C:\Windows\System\vDhchHm.exe
  C:\Windows\System\vDhchHm.exe
  2⤵
  PID:16852
- C:\Windows\System\sNLywdM.exe
  C:\Windows\System\sNLywdM.exe
  2⤵
  PID:16876
- C:\Windows\System\dOTjzaq.exe
  C:\Windows\System\dOTjzaq.exe
  2⤵
  PID:16900
- C:\Windows\System\AkrajXF.exe
  C:\Windows\System\AkrajXF.exe
  2⤵
  PID:16920
- C:\Windows\System\pEtliqW.exe
  C:\Windows\System\pEtliqW.exe
  2⤵
  PID:16948
- C:\Windows\System\cuwxwqu.exe
  C:\Windows\System\cuwxwqu.exe
  2⤵
  PID:16964
- C:\Windows\System\gNbjfhC.exe
  C:\Windows\System\gNbjfhC.exe
  2⤵
  PID:16988
- C:\Windows\System\dbhQblo.exe
  C:\Windows\System\dbhQblo.exe
  2⤵
  PID:17008
- C:\Windows\System\MVnyPDo.exe
  C:\Windows\System\MVnyPDo.exe
  2⤵
  PID:17032
- C:\Windows\System\EETLXaZ.exe
  C:\Windows\System\EETLXaZ.exe
  2⤵
  PID:17052
- C:\Windows\System\QkvYdwk.exe
  C:\Windows\System\QkvYdwk.exe
  2⤵
  PID:17072

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\EHQOrqs.exe

Filesize
1.1MB

MD5
8d7dd599349f6addd4e6cc4b4f34265b

SHA1
cf580fca7886c71c89b0e52f0b5d8f9f5c910850

SHA256
76b5ae7acac633ec76f977fa4b06f822ef9a82f2cbd04cc425396d3afafc6e15

SHA512
be6a0a832fc898bd87e76b595b70d8fb24eaf06d78602705da137cb2bb74e05c39815e514f0beda783e0cb0a65f3c4c841232cfdfeea40e2c2ce35b96f1edd8c

Download Submit
C:\Windows\System\EpPueCB.exe

Filesize
1.1MB

MD5
5fe11a9c9a9d648b15381d5d1e9dbd52

SHA1
ff0ddd3b7c7e9f524939852d7e434e056a248652

SHA256
201d059bf7da18bd6e534622ddf5b998f6c6f3af824e43442290eee7e0305866

SHA512
a36d424d19ca29ef04c3e121d01e6de1e239034d74eca1a8cf17d11a87de02b835ce0075c5aeb95a77479091f75b99dd5b91f75541a6dd03bb4266f68fe77c95

Download Submit
C:\Windows\System\EqFEQEM.exe

Filesize
1.1MB

MD5
01bb11823dcefe2b6c3eab0348299582

SHA1
34e3ff6ecae4be552ae99e3275f38d46e0024477

SHA256
c022de180c5304175a7f70b840f2a1151086ed7176909cdd4db263ae392585ea

SHA512
511e4862706118edf09a11461deea47f7eb6ff6eb90552ae4780fc59228a0b3fce08a22f04e20a766edb8650fec00f07be7466b8fb8e2c5595c55aa133b86f78

Download Submit
C:\Windows\System\FNFeKaC.exe

Filesize
1.1MB

MD5
227f42047774d92a58a2753288db545a

SHA1
3b9438de7376b894206fad00750ffe1f53ac7bd0

SHA256
2e06f59aaf70631b99d8e920730b3e80a29e681e6e9bceff73e2c15ce741b892

SHA512
53e3cf9c9cfd73d14610cf98df71939c42fb4ec5bdcc1e9089d98a04f132d800d7eb7ca3aaf0e7c6ca5091d82f8a33e94e38312c33357c34590c36c08158ddd5

Download Submit
C:\Windows\System\GQCYaUQ.exe

Filesize
1.1MB

MD5
ddcb5a3f29643f3581cc1ed482572999

SHA1
48e974a77329ffca42767acb4a1cd7854526c055

SHA256
63fa3d710c92330ca413b732eafd0470d37601b0b34adabe107680983c9f9abb

SHA512
24f33026fbf632cef5972b0824b169e2a5db0d2fe99919cc2ef796a9d8b8552c7d9e70638584a37cb337c2b7f50c2258baddf7a23c752833eedab96321d94a2b

Download Submit
C:\Windows\System\GTDAmej.exe

Filesize
1.1MB

MD5
4edd294f8fbecadb4eb161415a0837b8

SHA1
cf39e1e27990635fc6e474595985ffd251fcf0b3

SHA256
01bfd55ac9e05b6f54d0f255c6fa4945640f1d0758561e4b8dee91022011fa4c

SHA512
17e3d98b56370b0f2a2e5bec5645e63aec8ba396e46d34eedaebb43d9986dcacaa7f1ec0c18172a3a1f651a804831e02d5031770fa3c0cf8aa07de0e770448c7

Download Submit
C:\Windows\System\HEnwUkF.exe

Filesize
1.1MB

MD5
b998b2c8d3505d691c9c5e34c2aaa168

SHA1
20addc529fdf8d59e0a130031525bcc9577f29a0

SHA256
337900c6a14711233a68badc71808eb7aade1d54610d76d20267ce63a40a711f

SHA512
765e1963683efeeb750710673bdf446a2995474d47e0f295a8ae0f25b6391b3d3d11dde19486b77fbb643463c5925f9d86624b3545daa3dd63b6521bc2d3e30d

Download Submit
C:\Windows\System\JneOSVv.exe

Filesize
1.1MB

MD5
67eea004a9e4fcfc3aca7291a9c8336e

SHA1
8c140341246c2fa1dc247066a5e15bc44e9a353e

SHA256
59f6ce6a0cc3b9f3843d8334a62f2d807bb2ee5a79b55b44d287789f62a6c6b1

SHA512
5897b6ed2bce88f3513df68cce27f000acc3a67047dcfbb0ab2a85ccb0cc13678f4a14774fe2c6b593c2ce39fddc0320e7bdb9a3666ba40206971a20d1764840

Download Submit
C:\Windows\System\MZxbEix.exe

Filesize
1.1MB

MD5
1150f3e0cd52c40c4cea1336a7d55928

SHA1
ffa397ea098b12acd472ea60f1ab5ed11211b9eb

SHA256
28e2c222d91215c84e40537c4608aaf7f1c7dbea16145bb7d867c7abe92c9157

SHA512
64a004c5e0362267ddfd1d442164ddf5ccfa4120f395ce6cad72a6d75bf3dd0a9ea4dd431f9634a6a461aaf1d35c5bf9609ecf080254132516748c680c4923e5

Download Submit
C:\Windows\System\PEgKqLZ.exe

Filesize
1.1MB

MD5
1f47fd2a36b5738a7114acbca7f8c529

SHA1
dd122b117eecdf900200d6a6e5d0664ff076e26b

SHA256
a29c87bf195353b5899777a62d0e757910042b0d6f4af22496fee5abac252f76

SHA512
21ef5888a9843e2bc7145ec3d62a5d8e612fab67b483ec5e8cbbfbb440fe0f7188494754ed7eea751307169f47e681c21743443188de51da99dab8555341a706

Download Submit
C:\Windows\System\WEjTFsh.exe

Filesize
1.1MB

MD5
5b31b4cfcdeb6ef1eb62145e43c343c5

SHA1
cb4b8a727e0ed0a2bccf46329089757d7c015503

SHA256
192efcdd7dc3a748fd9d07cf53a8e1f25034f5cbd6f2b8541303e68d8f4e5715

SHA512
58ff52f7b804f33b2903a46ba03f1b50047bf1c4b149ac8a39402461ac57b901a887282422e104bfd948f7fa9adda526d6740a671edf9a525536f355bf9fc9d2

Download Submit
C:\Windows\System\WGjmUNH.exe

Filesize
1.1MB

MD5
12dbc7809e9cae22220bf896037a9218

SHA1
18856015632ce6c93e072600a7409df1920ed090

SHA256
0b7ea974df47d5ccf4f140f6a44ba766b6b525bff8006fb5ef58a9b7e624f64a

SHA512
b5e73f608f7723874fcd5db4f14c7de6f6233347b5c478c75942eeaa545715b3e94fff801febe737f004cb2466a110e59d6e04ae0571a1bc53f115287d624978

Download Submit
C:\Windows\System\WxIvNka.exe

Filesize
1.1MB

MD5
a8597d1885822c0cf59ab6720a62b96d

SHA1
6ccd1d2a9a22a36fb1672f34e7cc66de651baa10

SHA256
7ce82200bed2d2c52b691ee1e03eeb16f0013b52d2699842dbfd6d524731044e

SHA512
5cea7a03227140a1f8ac8fdb7d5ee5e6e3f837bae133daafbeb3b780008f79ca29e1b7820f6b13f26480fb416615070e80d8ba05b47d21be3ecf828eb50fa04a

Download Submit
C:\Windows\System\XVDVhrn.exe

Filesize
1.1MB

MD5
d18b3cfcfd4fcb6b47ad532d0642d226

SHA1
41ed478f688e4fc30e8707570edf86d280258a5e

SHA256
9a5f669dac9230199651141fa59f632998bff134fcbddadae9b1e5ca04f97cf9

SHA512
73193654e639df0b362211db8a78e1670a26088b310afd00aa1b8d3d7103733d5bd9727620f81f8520bd054d04d3f43c4ab5eb1e7f0711e5e0c3b4ed0a2c4bc7

Download Submit
C:\Windows\System\YgIGARz.exe

Filesize
1.1MB

MD5
0b24a27c3bcc81045b8f88eb4ffb09ea

SHA1
618421ba7647f1d327d99bb619e591d411c915b0

SHA256
46703aefdf94b1ebae98c112f04b752428fdb7eea2e400f4ff835e714ba88366

SHA512
43cf4b40c8aff3eb33344c38e0054733e6be323413e024bff08c679ce6a21c154eb9a3c21aad1d5aa69c61e0c4ece874511694d2bb20da746dfbadecf54ef18f

Download Submit
C:\Windows\System\aiQBvlo.exe

Filesize
1.1MB

MD5
bf62ab6580fc328d06e61e83baaa4a45

SHA1
1515cc6fd141f2447e3503e1f2b54513e25cbbc5

SHA256
9e4cc94b467912d54fe35efa83fcd42659aabecdbe98f6248cf0c32f095dc802

SHA512
ec520985084172515cb4ef48b6a2591ac24a0327208900ea7676776fde6c93b92dc3576c1af5926f598827a9017495285b46405da39b1ee77851f69ea6c1bcc5

Download Submit
C:\Windows\System\biwKWsU.exe

Filesize
1.1MB

MD5
3e840a5cebf6a6d855d09294c2a624f4

SHA1
b4646504be0d4a64d499e70b3864495fa7a4c4e6

SHA256
eac0de76d6aa6e01aa0ae31e0e288ead3ad10f005a1b4357531623bf2fcd2f76

SHA512
4394833e54a38586e78f35f64cba231987215054bc3b3c6acf0baf777fe0a845a4cc3a1ebf7e2741853ddd76a435f84120b45a7f51aff9960adfe5eb4f4eb775

Download Submit
C:\Windows\System\cfkhKoy.exe

Filesize
1.1MB

MD5
8ee8ab32ae9bad1096a269455b3cba07

SHA1
cd35464c889832b70acd1ac4550c473a4af7830e

SHA256
1dfc53ebdfdc5aaebc4ed9dedf69e321dda9ee58aa9d4fc92080cf3a3f4bfeac

SHA512
8b4b9cf395ab286cccca178515fac9381283725f7c8e7ceb7244575a0613cc5064a0836699faa9545b2c85f65a5b2470ce69c3bfff11239382ff6e07e9f97b62

Download Submit
C:\Windows\System\dAgNcGM.exe

Filesize
1.1MB

MD5
3272e6bd682851eeb0dcc282b8243599

SHA1
bb841a602f72d9c6571cf8ce44f7b4f41d9246f6

SHA256
b759822ad9def3fdd1f78aa5f1c9c5f22f02e33babe10cea2ad1349e008a566f

SHA512
10666ec45a01dd33d4dcc4df6af7da924b4e716ac29f7374990b81cef03b2c3130500a0514b4d75aa46e5dccb625f5927db4d806eca32d5f887b0fd5020b70d1

Download Submit
C:\Windows\System\dWXqqZk.exe

Filesize
1.1MB

MD5
d114e318919b75de783a256cc530ead4

SHA1
bbde3e443d58159684c4614d59fc8537019ff4b3

SHA256
06585e65d59c14565e1ed9c66459943f0b66ead45e3c3a0ed611c52901d9f179

SHA512
65950ee8149ed0c34d55a51520452ad229aa854e4d409ce6a079d9e83b36871b49d18c8289f209795663f603f753f76af5ce83603fb90488aaf3141835517984

Download Submit
C:\Windows\System\eZRDxgJ.exe

Filesize
1.1MB

MD5
bec04e81d81f31ee482f737963a37d67

SHA1
213870228d39edce01c8c7f4aa64d38a089b31d9

SHA256
a67f17a5c020e66b74a457917ea1da97f77b4e9ff0e977b3fbe2118ab6d04372

SHA512
8e8e58cad4a39d56bd5dd69886dff4c4f77175fb1fc12cc4364e0d5ef968b580617fdc170d6750bb4a62c05d56ae3999236f63728cc8f3e1bd571d7b8555f724

Download Submit
C:\Windows\System\glYBYHw.exe

Filesize
1.1MB

MD5
0beafcd2064fb7b92e33d4bf57242b57

SHA1
fbebbdbfa675d029fa3427a887b010b889124900

SHA256
3df679c57314b3c911101c6ba1af0265429dec6e17593904a6a38a4e3e5bbf60

SHA512
5773b4f715026f4577d6f9a13d35e3fc9d8c4f76c3f3e8afbbcad81ef0fb292c80d6a14231c20948677b939d883cd53b08554506fe643e47a42df7f1e64c1c82

Download Submit
C:\Windows\System\kYQTppn.exe

Filesize
1.1MB

MD5
bceecce1ca5c7a0331e452d7956298eb

SHA1
ae06f97eeff0db79f4670f678c1c711ea3add992

SHA256
91981ceb9adcaefa916d1b9b91c3dab4e1767a204c788ce18a950a7855d27aa3

SHA512
7e42f1384fd374ab08657db7ba19811277e8d7ac971da9bb714d5466d52558e3e355d5c2c8e8de6d91148697a01e2bf0f67eef636d9d39a4ee8c4a55d8401115

Download Submit
C:\Windows\System\lVpyBEX.exe

Filesize
1.1MB

MD5
112feb51053cd977089671161c12b3e5

SHA1
d2edd01a1f7bd94f0f6285199a1ceca4fb750ed8

SHA256
80a75816e4b34c6414eefbad8ab34feb28d5d288c0a67ac416524dba03009824

SHA512
4a901b6ed41796a987f1b79581608b81c93e2e944a5b86a37c5a0d47dcfd15753ee32900f0396fbc0b54cdea805ce310cf9bdc0c953adf5b8f4b3a728bd57467

Download Submit
C:\Windows\System\nIKLglF.exe

Filesize
1.1MB

MD5
b8b69d56c84c906dc3301b485c46c55f

SHA1
e0a55cc770cb68805b59654e021d3e89901c5a96

SHA256
1bc8c0a4a805c28e8d115fc33c91b4737e040adf8658f686c6c1a183714fbf30

SHA512
376bb98dd4c5a408fa7926298e330c2b3d34ac609813918f9ccf03638f3f3d721e5fb9b389d7f648a51ed27177b9c02eb930ab28250ef378d27c7481f9104759

Download Submit
C:\Windows\System\rCBCeKE.exe

Filesize
1.1MB

MD5
363595ad0163dbc7aa23d6616212e808

SHA1
1af4f9008423a2326ac0c68b9dd6081c38142648

SHA256
2df42b535179892274634932837cfb3d14abed75009083b710f6a53e43df42a0

SHA512
f86f77ee2425006c269591a8493659d84751d2c400ebb15862f982a6c41d6bef3489653a29111f7414fe48f6be695fbf4535e03ceec88cc83f48f8d78f90364c

Download Submit
C:\Windows\System\sigLmCP.exe

Filesize
1.1MB

MD5
95c8cf4a949f6038667980dc45896055

SHA1
3a54e75901d70e15b32583419fd13dab8c2494d2

SHA256
68acc487b9f8ee6d88b3d3a69d160c218ab9b71e971c9376a114f5b3884775e8

SHA512
6e12620a261685164ac0738ab7c915c435e7788d25f4fb6331470ae0b287fe7ef9c5cfb52d6c0bffeb699c5bb66a8d24feba091a364b44c42aa629a767f2cc82

Download Submit
C:\Windows\System\tTeJdeW.exe

Filesize
1.1MB

MD5
3852e284ca834059f3b8e0d8e9ce6e00

SHA1
23c53b08b88c402052642043b7bda1fa06b858c9

SHA256
fb12891cc94e80d49b81118f9d3d483a68cd31361c20079efb4c19383ab41bfb

SHA512
6e053642f435391bbea1cde4fb638da628e8f5552dc46f893769a8f4a79996434da98413194d3de883147aef6ad6b8507a52a672905753e901bf52dc8666d5b4

Download Submit
C:\Windows\System\vcMcXCy.exe

Filesize
1.1MB

MD5
9669bafd660268f49fa6f3e81d2f1cb7

SHA1
d29a895f37b7e783f3d117214505d96d640634e0

SHA256
8773e59a2d0de60f417dbd96214d33eb68fbaf61f4a9c92e7cb04c8c47e55505

SHA512
a95cb066121cfecf593a909c33bd418980125960c2bbc2af8af68d8587fd03254a9de7c0314159fb3fb4a2ea0340a6d0a2f6ff84cbe7ba2b54546a46d87a19ce

Download Submit
C:\Windows\System\vkeYHno.exe

Filesize
1.1MB

MD5
d084ffee3205623818e26fca2442314e

SHA1
c3017ff1716a10a6c395a43690c5adcbe1152ff0

SHA256
ca7636114e345cf5b6b7eb3e9c39ab6b4a392411f82d76d015418f824ac5b931

SHA512
c0df1454f2e487591be0890d3f3909eeaa2774bbf3397f8a587f76b1d9e5f0dbc7385a0e7aaffabd43efc19290c46246481097da0ed245615ae3bb89fd341f86

Download Submit
C:\Windows\System\vrjJiUx.exe

Filesize
1.1MB

MD5
71e64da057301d373d0b787802b4746d

SHA1
cd679088d11a496557dd22b9d2071a11abeae809

SHA256
9b3f522a8c8e6e6999ac0f368d19b3341bfd82a64a88465588f3573f10a56602

SHA512
a54ae1c11018fe054d069e974b6e550ddb74c183aa18f6d10b49f721e0a6472a0f030039a8b7c8eded0ff217e35b2e9f99d17a6eeacbe752a49145627748d734

Download Submit
C:\Windows\System\vutOLQx.exe

Filesize
1.1MB

MD5
c96869fbb4aa8583d350ee022f428cb8

SHA1
61eae79008643bcd21917d7e323f1a38e73bdb90

SHA256
2e2685f1cf81cf07dab53a8d05aa9b6308d04d468444a2a45c79a65a2dd775b1

SHA512
e41342f44470dcb11c320fd0b85ef42674bed2854068fa06cbfcff20ffbe37a381bcdb4ecb5d49249434b7e1e8d98ab6baa1ba165613a9dbb40543c765cdb14e

Download Submit
C:\Windows\System\wCItIyz.exe

Filesize
1.1MB

MD5
5339c5dc9b7a5d8830f631aa353807b4

SHA1
ad019227af0c6ea14bf660a34e33ce05eb0e67fc

SHA256
e18140a6691adfc71d2f89bd08baf0bb1af8b6ef3c5ba55c61a6dc1fb0fa9363

SHA512
bd308d28a48cd131de8fdd70209da3a83d0ce603cc8e2b2c6f07609f3284d15d67686f20f8549e758107ac2dfdcff243f854eb682a046212b8ff9ca14641579a

Download Submit
C:\Windows\System\xfilmcu.exe

Filesize
1.1MB

MD5
0738b5a06de55c8e9d1dbce28cd721ee

SHA1
698e3fb2341f820c8531b916de3fb6f9fb6af72d

SHA256
e77c7c3d4773437c24efec9809205ec806a312e45b70a6101774a9186765a649

SHA512
5412a712803fc78e107d655ba2ef7a60d1835e2e66908917c81b4f0fa1c1d8c88b84f26696680da4701e65192b714ab77fdea97d78dcbda9eeb3ec371c67ed04

Download Submit
C:\Windows\System\xzjAKTA.exe

Filesize
1.1MB

MD5
73e515e01cd5122047603ebf6341df83

SHA1
0a15577dc7e207181d0ab7e1d9239115deb0ea88

SHA256
e1037b47b1a1bf68c58967e2a9273acf9a01fadf0c881612f7cbb1bec3e36765

SHA512
11e4209b36b15988c1b23a0a8f30819224eacaf0833a56d9ebd2f857d73a6486253f5d468cdc903be068d50bee0aa6e2a36b54ffdd35d4864504d718c7501bd8

Download Submit
C:\Windows\System\zjWSslr.exe

Filesize
1.1MB

MD5
df1299486a4420e30f7a854b685420aa

SHA1
4780e19c84a34eebc54ae2168a253947e005cab6

SHA256
ef099ead1cfc050bc5a40ea7ee2ff3941a004a214ffc756cf5870faa99f9b552

SHA512
fc7f62eba681e664e640145c2ffb5ad289367db83ed530a1f7bd67ecee67df773783ed2dc21051ff07cd9706a3196508915dac72e6b72c746b0990daea80bd84

Download Submit
memory/2904-0-0x000001E34D140000-0x000001E34D150000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads