xmrig | ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c

Analysis

max time kernel
93s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 04:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
Size

1.8MB
MD5

da69c2822d442a5ad5e8518c8eea28dc
SHA1

6c3f1a75f7a69e740e0e3da3c509936fa1d81118
SHA256

ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c
SHA512

5e818a58ab8934ae3434d9a8167f4e16f8e017f95b22328f4d19701c73a6f80c5eaaf5e83e4756fc42df28090fe4c730b503ca2de204d18e54b8ae3dd1506165
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBxWer8X:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c66-4.dat	xmrig
behavioral2/files/0x0009000000023cc7-7.dat	xmrig
behavioral2/files/0x0007000000023ccb-14.dat	xmrig
behavioral2/files/0x0007000000023ccc-20.dat	xmrig
behavioral2/files/0x0007000000023cce-33.dat	xmrig
behavioral2/files/0x0007000000023cd1-51.dat	xmrig
behavioral2/files/0x0007000000023cd4-63.dat	xmrig
behavioral2/files/0x0007000000023cd9-75.dat	xmrig
behavioral2/files/0x0007000000023cd7-96.dat	xmrig
behavioral2/files/0x0007000000023cde-110.dat	xmrig
behavioral2/files/0x0007000000023cdd-108.dat	xmrig
behavioral2/files/0x0007000000023cdc-106.dat	xmrig
behavioral2/files/0x0007000000023cdb-104.dat	xmrig
behavioral2/files/0x0007000000023cda-102.dat	xmrig
behavioral2/files/0x0007000000023cd8-98.dat	xmrig
behavioral2/files/0x0007000000023cd5-93.dat	xmrig
behavioral2/files/0x0007000000023cd6-88.dat	xmrig
behavioral2/files/0x0007000000023cd3-82.dat	xmrig
behavioral2/files/0x0007000000023cd0-48.dat	xmrig
behavioral2/files/0x0007000000023cd2-44.dat	xmrig
behavioral2/files/0x0007000000023ccf-35.dat	xmrig
behavioral2/files/0x0007000000023ccd-27.dat	xmrig
behavioral2/files/0x0007000000023ce2-121.dat	xmrig
behavioral2/files/0x0007000000023ce6-142.dat	xmrig
behavioral2/files/0x0007000000023ce3-137.dat	xmrig
behavioral2/files/0x0007000000023ce4-146.dat	xmrig
behavioral2/files/0x0007000000023ce9-152.dat	xmrig
behavioral2/files/0x0007000000023ce8-159.dat	xmrig
behavioral2/files/0x0007000000023ce7-157.dat	xmrig
behavioral2/files/0x0007000000023ce5-155.dat	xmrig
behavioral2/files/0x0007000000023cea-154.dat	xmrig
behavioral2/files/0x0008000000023cc8-132.dat	xmrig
behavioral2/files/0x0007000000023cdf-123.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1172	FCJVeFH.exe
2540	CinJYTz.exe
5032	kgWWdNz.exe
1828	Aybrewp.exe
3436	PFqoBMB.exe
2320	hjyYBCy.exe
4216	LhHZhgr.exe
3320	fGCGXot.exe
4932	YQvPRvi.exe
3064	ecYmZFN.exe
3252	YKUKrQV.exe
2872	daOWQRY.exe
1540	iiUaMFt.exe
4292	NBSXaFL.exe
2572	EOPWyyM.exe
940	oVmpMfD.exe
3156	VFCOOGB.exe
5060	jIgsbgI.exe
1208	tenfiRI.exe
4504	HkjslMF.exe
976	MBBUqkR.exe
544	duRUWpX.exe
3824	gvLQOSl.exe
3616	zvvWlMK.exe
1588	exVufHn.exe
1824	hfmTgPH.exe
4436	raZgKZl.exe
1376	ULeWXhr.exe
4896	npaRzLv.exe
1756	CtMtesg.exe
4440	FespVgQ.exe
4696	wiGXgUe.exe
3760	TscbyOy.exe
4924	MnLYZxZ.exe
4100	VcGiBlk.exe
4764	SJTDMwP.exe
4760	lgscaOy.exe
1652	FHoTPcN.exe
1800	ZuXcuQr.exe
3872	ngYOvlL.exe
1696	EURIkVq.exe
2560	EgBdsoL.exe
2304	zWgBYxX.exe
1032	cqYlIJJ.exe
532	QNUClpa.exe
4388	OLoTduw.exe
1460	GYnPLVG.exe
1524	oOzvJic.exe
548	jAcntQz.exe
4684	PlAVnyC.exe
4972	UxehGuE.exe
684	fafJgRx.exe
4868	NhXlSVx.exe
4424	XEDTgiL.exe
4480	AxoVIIX.exe
4072	PDECLKL.exe
3692	lizAvva.exe
1420	TasWlil.exe
3756	EDBEJsc.exe
3688	aYWVeyZ.exe
2248	xIodAca.exe
4128	QSZzSLa.exe
228	LCpBvEZ.exe
2464	cyPNKvU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LCpBvEZ.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\AaeOZAM.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\TmVkJbp.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\nZtKhJH.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\npaRzLv.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\ZokDDdy.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\lAfkRsV.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\SNFPiED.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\ABXpRXd.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\QRwdXsw.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\mjZspDi.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\XnAvJpq.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\fmtpYbQ.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\XyHcVAA.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\qWRiKWd.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\TasWlil.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\MSrcpQm.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\BoftrBE.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\ldlAaaf.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\HDQEIzu.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\mCgAnUk.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\ILCOkpV.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\WykewoE.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\SENzZpt.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\MjhJDsU.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\XuSHBly.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\LXvLxbD.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\hfmTgPH.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\RHJWXFf.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\lURWMrP.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\bZuaQnz.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\DCJAdNG.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\fyucHYE.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\QMWtKXf.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\BqnslOb.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\JCuDNYj.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\bfHadOJ.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\eFvtEtA.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\buIXCIk.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\vMXJhGD.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\ZQYFSHm.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\hwMMBMl.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\cljEauu.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\TZGpZFK.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\GYnPLVG.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\YgDQzpd.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\MPwAfwi.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\TNFnOwi.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\qscNvpA.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\SsTlTHC.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\rXVGbpb.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\QTftaSe.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\IMlbGpO.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\rRvSqcG.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\gcFMnEo.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\KrpEgeO.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\IdXNWoL.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\EKGpSFj.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\qoaBsUT.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\eDjlpOb.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\yuyxQnJ.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\AOTsGwd.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\MmGwhPV.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
File created	C:\Windows\System\mAysGTW.exe	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2516 wrote to memory of 1172	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	83
PID 2516 wrote to memory of 1172	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	83
PID 2516 wrote to memory of 2540	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	84
PID 2516 wrote to memory of 2540	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	84
PID 2516 wrote to memory of 5032	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	85
PID 2516 wrote to memory of 5032	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	85
PID 2516 wrote to memory of 1828	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	86
PID 2516 wrote to memory of 1828	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	86
PID 2516 wrote to memory of 3436	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	87
PID 2516 wrote to memory of 3436	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	87
PID 2516 wrote to memory of 2320	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	88
PID 2516 wrote to memory of 2320	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	88
PID 2516 wrote to memory of 4216	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	89
PID 2516 wrote to memory of 4216	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	89
PID 2516 wrote to memory of 3320	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	90
PID 2516 wrote to memory of 3320	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	90
PID 2516 wrote to memory of 3064	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	91
PID 2516 wrote to memory of 3064	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	91
PID 2516 wrote to memory of 4932	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	92
PID 2516 wrote to memory of 4932	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	92
PID 2516 wrote to memory of 3252	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	93
PID 2516 wrote to memory of 3252	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	93
PID 2516 wrote to memory of 2872	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	94
PID 2516 wrote to memory of 2872	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	94
PID 2516 wrote to memory of 1540	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	95
PID 2516 wrote to memory of 1540	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	95
PID 2516 wrote to memory of 1208	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	96
PID 2516 wrote to memory of 1208	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	96
PID 2516 wrote to memory of 4292	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	97
PID 2516 wrote to memory of 4292	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	97
PID 2516 wrote to memory of 2572	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	98
PID 2516 wrote to memory of 2572	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	98
PID 2516 wrote to memory of 940	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	99
PID 2516 wrote to memory of 940	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	99
PID 2516 wrote to memory of 3156	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	100
PID 2516 wrote to memory of 3156	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	100
PID 2516 wrote to memory of 5060	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	101
PID 2516 wrote to memory of 5060	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	101
PID 2516 wrote to memory of 4504	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	102
PID 2516 wrote to memory of 4504	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	102
PID 2516 wrote to memory of 976	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	103
PID 2516 wrote to memory of 976	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	103
PID 2516 wrote to memory of 544	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	104
PID 2516 wrote to memory of 544	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	104
PID 2516 wrote to memory of 3824	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	105
PID 2516 wrote to memory of 3824	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	105
PID 2516 wrote to memory of 1588	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	106
PID 2516 wrote to memory of 1588	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	106
PID 2516 wrote to memory of 3616	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	107
PID 2516 wrote to memory of 3616	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	107
PID 2516 wrote to memory of 1824	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	108
PID 2516 wrote to memory of 1824	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	108
PID 2516 wrote to memory of 4436	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	109
PID 2516 wrote to memory of 4436	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	109
PID 2516 wrote to memory of 1376	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	110
PID 2516 wrote to memory of 1376	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	110
PID 2516 wrote to memory of 4896	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	111
PID 2516 wrote to memory of 4896	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	111
PID 2516 wrote to memory of 1756	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	112
PID 2516 wrote to memory of 1756	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	112
PID 2516 wrote to memory of 4440	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	113
PID 2516 wrote to memory of 4440	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	113
PID 2516 wrote to memory of 4696	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	114
PID 2516 wrote to memory of 4696	2516	ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe	114

C:\Users\Admin\AppData\Local\Temp\ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe
"C:\Users\Admin\AppData\Local\Temp\ff2152301bd9923506c72518182667bc01317f04705d4cb75ef090373feedc0c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2516
- C:\Windows\System\FCJVeFH.exe
  C:\Windows\System\FCJVeFH.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\CinJYTz.exe
  C:\Windows\System\CinJYTz.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\kgWWdNz.exe
  C:\Windows\System\kgWWdNz.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\Aybrewp.exe
  C:\Windows\System\Aybrewp.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\PFqoBMB.exe
  C:\Windows\System\PFqoBMB.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\hjyYBCy.exe
  C:\Windows\System\hjyYBCy.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\LhHZhgr.exe
  C:\Windows\System\LhHZhgr.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\fGCGXot.exe
  C:\Windows\System\fGCGXot.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\ecYmZFN.exe
  C:\Windows\System\ecYmZFN.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\YQvPRvi.exe
  C:\Windows\System\YQvPRvi.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\YKUKrQV.exe
  C:\Windows\System\YKUKrQV.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\daOWQRY.exe
  C:\Windows\System\daOWQRY.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\iiUaMFt.exe
  C:\Windows\System\iiUaMFt.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\tenfiRI.exe
  C:\Windows\System\tenfiRI.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\NBSXaFL.exe
  C:\Windows\System\NBSXaFL.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\EOPWyyM.exe
  C:\Windows\System\EOPWyyM.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\oVmpMfD.exe
  C:\Windows\System\oVmpMfD.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\VFCOOGB.exe
  C:\Windows\System\VFCOOGB.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\jIgsbgI.exe
  C:\Windows\System\jIgsbgI.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\HkjslMF.exe
  C:\Windows\System\HkjslMF.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\MBBUqkR.exe
  C:\Windows\System\MBBUqkR.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\duRUWpX.exe
  C:\Windows\System\duRUWpX.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\gvLQOSl.exe
  C:\Windows\System\gvLQOSl.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\exVufHn.exe
  C:\Windows\System\exVufHn.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\zvvWlMK.exe
  C:\Windows\System\zvvWlMK.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\hfmTgPH.exe
  C:\Windows\System\hfmTgPH.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\raZgKZl.exe
  C:\Windows\System\raZgKZl.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\ULeWXhr.exe
  C:\Windows\System\ULeWXhr.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\npaRzLv.exe
  C:\Windows\System\npaRzLv.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\CtMtesg.exe
  C:\Windows\System\CtMtesg.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\FespVgQ.exe
  C:\Windows\System\FespVgQ.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\wiGXgUe.exe
  C:\Windows\System\wiGXgUe.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\TscbyOy.exe
  C:\Windows\System\TscbyOy.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\MnLYZxZ.exe
  C:\Windows\System\MnLYZxZ.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\VcGiBlk.exe
  C:\Windows\System\VcGiBlk.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\SJTDMwP.exe
  C:\Windows\System\SJTDMwP.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\lgscaOy.exe
  C:\Windows\System\lgscaOy.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\FHoTPcN.exe
  C:\Windows\System\FHoTPcN.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\ZuXcuQr.exe
  C:\Windows\System\ZuXcuQr.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ngYOvlL.exe
  C:\Windows\System\ngYOvlL.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\EURIkVq.exe
  C:\Windows\System\EURIkVq.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\EgBdsoL.exe
  C:\Windows\System\EgBdsoL.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\zWgBYxX.exe
  C:\Windows\System\zWgBYxX.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\cqYlIJJ.exe
  C:\Windows\System\cqYlIJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\QNUClpa.exe
  C:\Windows\System\QNUClpa.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\OLoTduw.exe
  C:\Windows\System\OLoTduw.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\GYnPLVG.exe
  C:\Windows\System\GYnPLVG.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\oOzvJic.exe
  C:\Windows\System\oOzvJic.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\jAcntQz.exe
  C:\Windows\System\jAcntQz.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\PlAVnyC.exe
  C:\Windows\System\PlAVnyC.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\UxehGuE.exe
  C:\Windows\System\UxehGuE.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\fafJgRx.exe
  C:\Windows\System\fafJgRx.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\NhXlSVx.exe
  C:\Windows\System\NhXlSVx.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\XEDTgiL.exe
  C:\Windows\System\XEDTgiL.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\AxoVIIX.exe
  C:\Windows\System\AxoVIIX.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\PDECLKL.exe
  C:\Windows\System\PDECLKL.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\lizAvva.exe
  C:\Windows\System\lizAvva.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\TasWlil.exe
  C:\Windows\System\TasWlil.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\EDBEJsc.exe
  C:\Windows\System\EDBEJsc.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\aYWVeyZ.exe
  C:\Windows\System\aYWVeyZ.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\xIodAca.exe
  C:\Windows\System\xIodAca.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\QSZzSLa.exe
  C:\Windows\System\QSZzSLa.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\LCpBvEZ.exe
  C:\Windows\System\LCpBvEZ.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\cyPNKvU.exe
  C:\Windows\System\cyPNKvU.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ohPzUnc.exe
  C:\Windows\System\ohPzUnc.exe
  2⤵
  PID:764
- C:\Windows\System\XNkcXHp.exe
  C:\Windows\System\XNkcXHp.exe
  2⤵
  PID:3648
- C:\Windows\System\qUOPMJr.exe
  C:\Windows\System\qUOPMJr.exe
  2⤵
  PID:1380
- C:\Windows\System\aoMXyMg.exe
  C:\Windows\System\aoMXyMg.exe
  2⤵
  PID:948
- C:\Windows\System\DqtcFrM.exe
  C:\Windows\System\DqtcFrM.exe
  2⤵
  PID:4876
- C:\Windows\System\lrXSOJQ.exe
  C:\Windows\System\lrXSOJQ.exe
  2⤵
  PID:4164
- C:\Windows\System\mOvnUMt.exe
  C:\Windows\System\mOvnUMt.exe
  2⤵
  PID:220
- C:\Windows\System\vxYCgxV.exe
  C:\Windows\System\vxYCgxV.exe
  2⤵
  PID:3432
- C:\Windows\System\OWswVRj.exe
  C:\Windows\System\OWswVRj.exe
  2⤵
  PID:3740
- C:\Windows\System\GMUhwfi.exe
  C:\Windows\System\GMUhwfi.exe
  2⤵
  PID:2652
- C:\Windows\System\WxPQspN.exe
  C:\Windows\System\WxPQspN.exe
  2⤵
  PID:1732
- C:\Windows\System\ZgRfEkS.exe
  C:\Windows\System\ZgRfEkS.exe
  2⤵
  PID:3268
- C:\Windows\System\AJgbeIV.exe
  C:\Windows\System\AJgbeIV.exe
  2⤵
  PID:2416
- C:\Windows\System\WNeMWQZ.exe
  C:\Windows\System\WNeMWQZ.exe
  2⤵
  PID:2852
- C:\Windows\System\fYbaAUH.exe
  C:\Windows\System\fYbaAUH.exe
  2⤵
  PID:1512
- C:\Windows\System\zOTdRTH.exe
  C:\Windows\System\zOTdRTH.exe
  2⤵
  PID:2500
- C:\Windows\System\XYNVdPZ.exe
  C:\Windows\System\XYNVdPZ.exe
  2⤵
  PID:1536
- C:\Windows\System\wEDLVQT.exe
  C:\Windows\System\wEDLVQT.exe
  2⤵
  PID:2840
- C:\Windows\System\NYttwkk.exe
  C:\Windows\System\NYttwkk.exe
  2⤵
  PID:4588
- C:\Windows\System\YdXseIm.exe
  C:\Windows\System\YdXseIm.exe
  2⤵
  PID:4368
- C:\Windows\System\gaaRKwj.exe
  C:\Windows\System\gaaRKwj.exe
  2⤵
  PID:1600
- C:\Windows\System\lPgVStl.exe
  C:\Windows\System\lPgVStl.exe
  2⤵
  PID:1884
- C:\Windows\System\MmGwhPV.exe
  C:\Windows\System\MmGwhPV.exe
  2⤵
  PID:3952
- C:\Windows\System\lFLYyuW.exe
  C:\Windows\System\lFLYyuW.exe
  2⤵
  PID:2912
- C:\Windows\System\ILCOkpV.exe
  C:\Windows\System\ILCOkpV.exe
  2⤵
  PID:4384
- C:\Windows\System\WEZNhNT.exe
  C:\Windows\System\WEZNhNT.exe
  2⤵
  PID:4152
- C:\Windows\System\swVaBNm.exe
  C:\Windows\System\swVaBNm.exe
  2⤵
  PID:4168
- C:\Windows\System\YzAyfnr.exe
  C:\Windows\System\YzAyfnr.exe
  2⤵
  PID:980
- C:\Windows\System\ENYQCvh.exe
  C:\Windows\System\ENYQCvh.exe
  2⤵
  PID:2656
- C:\Windows\System\EKGpSFj.exe
  C:\Windows\System\EKGpSFj.exe
  2⤵
  PID:960
- C:\Windows\System\QxPiCcZ.exe
  C:\Windows\System\QxPiCcZ.exe
  2⤵
  PID:400
- C:\Windows\System\EGFHThW.exe
  C:\Windows\System\EGFHThW.exe
  2⤵
  PID:3004
- C:\Windows\System\DJXTYhL.exe
  C:\Windows\System\DJXTYhL.exe
  2⤵
  PID:1140
- C:\Windows\System\kerKUOX.exe
  C:\Windows\System\kerKUOX.exe
  2⤵
  PID:3868
- C:\Windows\System\RFdJmfU.exe
  C:\Windows\System\RFdJmfU.exe
  2⤵
  PID:316
- C:\Windows\System\WLmYmNs.exe
  C:\Windows\System\WLmYmNs.exe
  2⤵
  PID:4112
- C:\Windows\System\dfPFrIY.exe
  C:\Windows\System\dfPFrIY.exe
  2⤵
  PID:3472
- C:\Windows\System\HXvrmDe.exe
  C:\Windows\System\HXvrmDe.exe
  2⤵
  PID:4088
- C:\Windows\System\ktDFTCz.exe
  C:\Windows\System\ktDFTCz.exe
  2⤵
  PID:1904
- C:\Windows\System\joJBoAD.exe
  C:\Windows\System\joJBoAD.exe
  2⤵
  PID:1892
- C:\Windows\System\UTxqoLZ.exe
  C:\Windows\System\UTxqoLZ.exe
  2⤵
  PID:2832
- C:\Windows\System\XNPEtEk.exe
  C:\Windows\System\XNPEtEk.exe
  2⤵
  PID:2884
- C:\Windows\System\yQgsPNp.exe
  C:\Windows\System\yQgsPNp.exe
  2⤵
  PID:4820
- C:\Windows\System\juDRxzA.exe
  C:\Windows\System\juDRxzA.exe
  2⤵
  PID:608
- C:\Windows\System\yQwxnZi.exe
  C:\Windows\System\yQwxnZi.exe
  2⤵
  PID:2788
- C:\Windows\System\iDfXqsn.exe
  C:\Windows\System\iDfXqsn.exe
  2⤵
  PID:552
- C:\Windows\System\GxKEEYK.exe
  C:\Windows\System\GxKEEYK.exe
  2⤵
  PID:2028
- C:\Windows\System\gQYmSVM.exe
  C:\Windows\System\gQYmSVM.exe
  2⤵
  PID:1104
- C:\Windows\System\PyNpxUJ.exe
  C:\Windows\System\PyNpxUJ.exe
  2⤵
  PID:1988
- C:\Windows\System\NdMVeZD.exe
  C:\Windows\System\NdMVeZD.exe
  2⤵
  PID:3240
- C:\Windows\System\pxjRLsB.exe
  C:\Windows\System\pxjRLsB.exe
  2⤵
  PID:2976
- C:\Windows\System\JKSmntZ.exe
  C:\Windows\System\JKSmntZ.exe
  2⤵
  PID:5140
- C:\Windows\System\uwusXEd.exe
  C:\Windows\System\uwusXEd.exe
  2⤵
  PID:5160
- C:\Windows\System\BEkVSPR.exe
  C:\Windows\System\BEkVSPR.exe
  2⤵
  PID:5196
- C:\Windows\System\zdTxsUA.exe
  C:\Windows\System\zdTxsUA.exe
  2⤵
  PID:5224
- C:\Windows\System\xwGboWy.exe
  C:\Windows\System\xwGboWy.exe
  2⤵
  PID:5264
- C:\Windows\System\piuYGbG.exe
  C:\Windows\System\piuYGbG.exe
  2⤵
  PID:5292
- C:\Windows\System\BCstIYK.exe
  C:\Windows\System\BCstIYK.exe
  2⤵
  PID:5308
- C:\Windows\System\DKeuOrj.exe
  C:\Windows\System\DKeuOrj.exe
  2⤵
  PID:5344
- C:\Windows\System\umwAntu.exe
  C:\Windows\System\umwAntu.exe
  2⤵
  PID:5372
- C:\Windows\System\hogzfCJ.exe
  C:\Windows\System\hogzfCJ.exe
  2⤵
  PID:5392
- C:\Windows\System\hQXDqvC.exe
  C:\Windows\System\hQXDqvC.exe
  2⤵
  PID:5420
- C:\Windows\System\fYWAiQN.exe
  C:\Windows\System\fYWAiQN.exe
  2⤵
  PID:5452
- C:\Windows\System\pEfiPTm.exe
  C:\Windows\System\pEfiPTm.exe
  2⤵
  PID:5480
- C:\Windows\System\aylMgGU.exe
  C:\Windows\System\aylMgGU.exe
  2⤵
  PID:5504
- C:\Windows\System\tLfURqv.exe
  C:\Windows\System\tLfURqv.exe
  2⤵
  PID:5536
- C:\Windows\System\pJvpJAz.exe
  C:\Windows\System\pJvpJAz.exe
  2⤵
  PID:5560
- C:\Windows\System\gVUrwpM.exe
  C:\Windows\System\gVUrwpM.exe
  2⤵
  PID:5588
- C:\Windows\System\nXZGcsk.exe
  C:\Windows\System\nXZGcsk.exe
  2⤵
  PID:5616
- C:\Windows\System\krYkwZM.exe
  C:\Windows\System\krYkwZM.exe
  2⤵
  PID:5644
- C:\Windows\System\MSrcpQm.exe
  C:\Windows\System\MSrcpQm.exe
  2⤵
  PID:5672
- C:\Windows\System\ptkTtNF.exe
  C:\Windows\System\ptkTtNF.exe
  2⤵
  PID:5696
- C:\Windows\System\tWRJexb.exe
  C:\Windows\System\tWRJexb.exe
  2⤵
  PID:5728
- C:\Windows\System\psruOCS.exe
  C:\Windows\System\psruOCS.exe
  2⤵
  PID:5752
- C:\Windows\System\KNrMFlC.exe
  C:\Windows\System\KNrMFlC.exe
  2⤵
  PID:5784
- C:\Windows\System\XWYAeIu.exe
  C:\Windows\System\XWYAeIu.exe
  2⤵
  PID:5812
- C:\Windows\System\ccLpQqx.exe
  C:\Windows\System\ccLpQqx.exe
  2⤵
  PID:5836
- C:\Windows\System\myNtAsg.exe
  C:\Windows\System\myNtAsg.exe
  2⤵
  PID:5856
- C:\Windows\System\VdJlQHe.exe
  C:\Windows\System\VdJlQHe.exe
  2⤵
  PID:5884
- C:\Windows\System\vDZifmF.exe
  C:\Windows\System\vDZifmF.exe
  2⤵
  PID:5912
- C:\Windows\System\EaxEnrW.exe
  C:\Windows\System\EaxEnrW.exe
  2⤵
  PID:5944
- C:\Windows\System\JwDCsNs.exe
  C:\Windows\System\JwDCsNs.exe
  2⤵
  PID:5968
- C:\Windows\System\VcpMgiB.exe
  C:\Windows\System\VcpMgiB.exe
  2⤵
  PID:5996
- C:\Windows\System\nBYbswF.exe
  C:\Windows\System\nBYbswF.exe
  2⤵
  PID:6028
- C:\Windows\System\qEeZBut.exe
  C:\Windows\System\qEeZBut.exe
  2⤵
  PID:6064
- C:\Windows\System\ZrnQSuy.exe
  C:\Windows\System\ZrnQSuy.exe
  2⤵
  PID:6096
- C:\Windows\System\PICZplb.exe
  C:\Windows\System\PICZplb.exe
  2⤵
  PID:6124
- C:\Windows\System\uewzbvM.exe
  C:\Windows\System\uewzbvM.exe
  2⤵
  PID:2896
- C:\Windows\System\wAauUkO.exe
  C:\Windows\System\wAauUkO.exe
  2⤵
  PID:5184
- C:\Windows\System\EHdtlfz.exe
  C:\Windows\System\EHdtlfz.exe
  2⤵
  PID:5236
- C:\Windows\System\nWnNIDX.exe
  C:\Windows\System\nWnNIDX.exe
  2⤵
  PID:5320
- C:\Windows\System\nyShktZ.exe
  C:\Windows\System\nyShktZ.exe
  2⤵
  PID:5384
- C:\Windows\System\uhnVZPI.exe
  C:\Windows\System\uhnVZPI.exe
  2⤵
  PID:5464
- C:\Windows\System\QRwdXsw.exe
  C:\Windows\System\QRwdXsw.exe
  2⤵
  PID:5496
- C:\Windows\System\BjTLQsI.exe
  C:\Windows\System\BjTLQsI.exe
  2⤵
  PID:5572
- C:\Windows\System\COLtdtr.exe
  C:\Windows\System\COLtdtr.exe
  2⤵
  PID:5640
- C:\Windows\System\fWrLusp.exe
  C:\Windows\System\fWrLusp.exe
  2⤵
  PID:5716
- C:\Windows\System\UxVVGrC.exe
  C:\Windows\System\UxVVGrC.exe
  2⤵
  PID:5740
- C:\Windows\System\vGtCDbA.exe
  C:\Windows\System\vGtCDbA.exe
  2⤵
  PID:5872
- C:\Windows\System\lnUuvKA.exe
  C:\Windows\System\lnUuvKA.exe
  2⤵
  PID:5844
- C:\Windows\System\uHpsAtG.exe
  C:\Windows\System\uHpsAtG.exe
  2⤵
  PID:5852
- C:\Windows\System\ASzGLHh.exe
  C:\Windows\System\ASzGLHh.exe
  2⤵
  PID:6004
- C:\Windows\System\WykewoE.exe
  C:\Windows\System\WykewoE.exe
  2⤵
  PID:6076
- C:\Windows\System\vscQQBH.exe
  C:\Windows\System\vscQQBH.exe
  2⤵
  PID:6132
- C:\Windows\System\bBqryVl.exe
  C:\Windows\System\bBqryVl.exe
  2⤵
  PID:5212
- C:\Windows\System\asrSgGG.exe
  C:\Windows\System\asrSgGG.exe
  2⤵
  PID:5356
- C:\Windows\System\SWiIKMg.exe
  C:\Windows\System\SWiIKMg.exe
  2⤵
  PID:5580
- C:\Windows\System\tFiCkFm.exe
  C:\Windows\System\tFiCkFm.exe
  2⤵
  PID:5692
- C:\Windows\System\UIKyUYW.exe
  C:\Windows\System\UIKyUYW.exe
  2⤵
  PID:5868
- C:\Windows\System\OSugxCv.exe
  C:\Windows\System\OSugxCv.exe
  2⤵
  PID:5928
- C:\Windows\System\NyiZHEY.exe
  C:\Windows\System\NyiZHEY.exe
  2⤵
  PID:5156
- C:\Windows\System\RnuDRkJ.exe
  C:\Windows\System\RnuDRkJ.exe
  2⤵
  PID:116
- C:\Windows\System\CfjKdco.exe
  C:\Windows\System\CfjKdco.exe
  2⤵
  PID:5656
- C:\Windows\System\YJXvhXN.exe
  C:\Windows\System\YJXvhXN.exe
  2⤵
  PID:6016
- C:\Windows\System\ndaqqri.exe
  C:\Windows\System\ndaqqri.exe
  2⤵
  PID:5832
- C:\Windows\System\yNpfMdL.exe
  C:\Windows\System\yNpfMdL.exe
  2⤵
  PID:6168
- C:\Windows\System\YgDQzpd.exe
  C:\Windows\System\YgDQzpd.exe
  2⤵
  PID:6192
- C:\Windows\System\FktrRAl.exe
  C:\Windows\System\FktrRAl.exe
  2⤵
  PID:6228
- C:\Windows\System\qoaBsUT.exe
  C:\Windows\System\qoaBsUT.exe
  2⤵
  PID:6252
- C:\Windows\System\EBSlhhJ.exe
  C:\Windows\System\EBSlhhJ.exe
  2⤵
  PID:6268
- C:\Windows\System\xFOAbcR.exe
  C:\Windows\System\xFOAbcR.exe
  2⤵
  PID:6300
- C:\Windows\System\wedatRE.exe
  C:\Windows\System\wedatRE.exe
  2⤵
  PID:6328
- C:\Windows\System\CflLShq.exe
  C:\Windows\System\CflLShq.exe
  2⤵
  PID:6368
- C:\Windows\System\xDWYsxo.exe
  C:\Windows\System\xDWYsxo.exe
  2⤵
  PID:6388
- C:\Windows\System\qpryViY.exe
  C:\Windows\System\qpryViY.exe
  2⤵
  PID:6420
- C:\Windows\System\ChpWgUk.exe
  C:\Windows\System\ChpWgUk.exe
  2⤵
  PID:6452
- C:\Windows\System\KxkDXpT.exe
  C:\Windows\System\KxkDXpT.exe
  2⤵
  PID:6488
- C:\Windows\System\LUZNOeV.exe
  C:\Windows\System\LUZNOeV.exe
  2⤵
  PID:6504
- C:\Windows\System\fFuCRaC.exe
  C:\Windows\System\fFuCRaC.exe
  2⤵
  PID:6540
- C:\Windows\System\tvwXmUS.exe
  C:\Windows\System\tvwXmUS.exe
  2⤵
  PID:6576
- C:\Windows\System\eDjlpOb.exe
  C:\Windows\System\eDjlpOb.exe
  2⤵
  PID:6604
- C:\Windows\System\ltBhfjv.exe
  C:\Windows\System\ltBhfjv.exe
  2⤵
  PID:6624
- C:\Windows\System\VtbZuos.exe
  C:\Windows\System\VtbZuos.exe
  2⤵
  PID:6648
- C:\Windows\System\DJmVLty.exe
  C:\Windows\System\DJmVLty.exe
  2⤵
  PID:6680
- C:\Windows\System\FFkRHAJ.exe
  C:\Windows\System\FFkRHAJ.exe
  2⤵
  PID:6708
- C:\Windows\System\oRixpUt.exe
  C:\Windows\System\oRixpUt.exe
  2⤵
  PID:6732
- C:\Windows\System\oodKoGZ.exe
  C:\Windows\System\oodKoGZ.exe
  2⤵
  PID:6760
- C:\Windows\System\uNYsQvZ.exe
  C:\Windows\System\uNYsQvZ.exe
  2⤵
  PID:6788
- C:\Windows\System\nWCdlPn.exe
  C:\Windows\System\nWCdlPn.exe
  2⤵
  PID:6816
- C:\Windows\System\VuXAlgA.exe
  C:\Windows\System\VuXAlgA.exe
  2⤵
  PID:6844
- C:\Windows\System\dgsptat.exe
  C:\Windows\System\dgsptat.exe
  2⤵
  PID:6868
- C:\Windows\System\NWAdrhu.exe
  C:\Windows\System\NWAdrhu.exe
  2⤵
  PID:6900
- C:\Windows\System\mciMVXn.exe
  C:\Windows\System\mciMVXn.exe
  2⤵
  PID:6916
- C:\Windows\System\BcAYgDI.exe
  C:\Windows\System\BcAYgDI.exe
  2⤵
  PID:6948
- C:\Windows\System\lmFDXDY.exe
  C:\Windows\System\lmFDXDY.exe
  2⤵
  PID:6980
- C:\Windows\System\TNFnOwi.exe
  C:\Windows\System\TNFnOwi.exe
  2⤵
  PID:7012
- C:\Windows\System\NJDYfHf.exe
  C:\Windows\System\NJDYfHf.exe
  2⤵
  PID:7044
- C:\Windows\System\RHJWXFf.exe
  C:\Windows\System\RHJWXFf.exe
  2⤵
  PID:7072
- C:\Windows\System\VukVzPL.exe
  C:\Windows\System\VukVzPL.exe
  2⤵
  PID:7104
- C:\Windows\System\LyOsPgh.exe
  C:\Windows\System\LyOsPgh.exe
  2⤵
  PID:7132
- C:\Windows\System\RolQGcM.exe
  C:\Windows\System\RolQGcM.exe
  2⤵
  PID:7164
- C:\Windows\System\nwPQfsj.exe
  C:\Windows\System\nwPQfsj.exe
  2⤵
  PID:5900
- C:\Windows\System\YxJWRrq.exe
  C:\Windows\System\YxJWRrq.exe
  2⤵
  PID:6200
- C:\Windows\System\YRIjYfS.exe
  C:\Windows\System\YRIjYfS.exe
  2⤵
  PID:6244
- C:\Windows\System\jxQGuhg.exe
  C:\Windows\System\jxQGuhg.exe
  2⤵
  PID:6324
- C:\Windows\System\usgYfzA.exe
  C:\Windows\System\usgYfzA.exe
  2⤵
  PID:6352
- C:\Windows\System\RiovmND.exe
  C:\Windows\System\RiovmND.exe
  2⤵
  PID:6472
- C:\Windows\System\QLSQVTL.exe
  C:\Windows\System\QLSQVTL.exe
  2⤵
  PID:6516
- C:\Windows\System\eHevjhx.exe
  C:\Windows\System\eHevjhx.exe
  2⤵
  PID:6588
- C:\Windows\System\QMWtKXf.exe
  C:\Windows\System\QMWtKXf.exe
  2⤵
  PID:6636
- C:\Windows\System\ZBXpaMS.exe
  C:\Windows\System\ZBXpaMS.exe
  2⤵
  PID:6752
- C:\Windows\System\uBKKyiI.exe
  C:\Windows\System\uBKKyiI.exe
  2⤵
  PID:6836
- C:\Windows\System\qscNvpA.exe
  C:\Windows\System\qscNvpA.exe
  2⤵
  PID:6856
- C:\Windows\System\LKruIAa.exe
  C:\Windows\System\LKruIAa.exe
  2⤵
  PID:6960
- C:\Windows\System\IzIMDMg.exe
  C:\Windows\System\IzIMDMg.exe
  2⤵
  PID:7000
- C:\Windows\System\EbyKEMT.exe
  C:\Windows\System\EbyKEMT.exe
  2⤵
  PID:7060
- C:\Windows\System\qyobHPU.exe
  C:\Windows\System\qyobHPU.exe
  2⤵
  PID:7148
- C:\Windows\System\BsGGnNL.exe
  C:\Windows\System\BsGGnNL.exe
  2⤵
  PID:6264
- C:\Windows\System\FlHvgkk.exe
  C:\Windows\System\FlHvgkk.exe
  2⤵
  PID:6208
- C:\Windows\System\jzVZLeE.exe
  C:\Windows\System\jzVZLeE.exe
  2⤵
  PID:6460
- C:\Windows\System\jVaDDyT.exe
  C:\Windows\System\jVaDDyT.exe
  2⤵
  PID:6724
- C:\Windows\System\LudCLjt.exe
  C:\Windows\System\LudCLjt.exe
  2⤵
  PID:6864
- C:\Windows\System\PoOxdZt.exe
  C:\Windows\System\PoOxdZt.exe
  2⤵
  PID:6912
- C:\Windows\System\lPNIgxZ.exe
  C:\Windows\System\lPNIgxZ.exe
  2⤵
  PID:6928
- C:\Windows\System\AtFhSkA.exe
  C:\Windows\System\AtFhSkA.exe
  2⤵
  PID:6496
- C:\Windows\System\reDSsBW.exe
  C:\Windows\System\reDSsBW.exe
  2⤵
  PID:6744
- C:\Windows\System\RTdzjFp.exe
  C:\Windows\System\RTdzjFp.exe
  2⤵
  PID:6700
- C:\Windows\System\YSIOewi.exe
  C:\Windows\System\YSIOewi.exe
  2⤵
  PID:6156
- C:\Windows\System\eebaRGb.exe
  C:\Windows\System\eebaRGb.exe
  2⤵
  PID:7196
- C:\Windows\System\azQMpyo.exe
  C:\Windows\System\azQMpyo.exe
  2⤵
  PID:7236
- C:\Windows\System\MhORTVR.exe
  C:\Windows\System\MhORTVR.exe
  2⤵
  PID:7256
- C:\Windows\System\BqnslOb.exe
  C:\Windows\System\BqnslOb.exe
  2⤵
  PID:7288
- C:\Windows\System\kOipqBo.exe
  C:\Windows\System\kOipqBo.exe
  2⤵
  PID:7320
- C:\Windows\System\TnQdlvI.exe
  C:\Windows\System\TnQdlvI.exe
  2⤵
  PID:7344
- C:\Windows\System\ovlQcVl.exe
  C:\Windows\System\ovlQcVl.exe
  2⤵
  PID:7376
- C:\Windows\System\gklcGMm.exe
  C:\Windows\System\gklcGMm.exe
  2⤵
  PID:7404
- C:\Windows\System\LMPUuGB.exe
  C:\Windows\System\LMPUuGB.exe
  2⤵
  PID:7432
- C:\Windows\System\HWZWHmZ.exe
  C:\Windows\System\HWZWHmZ.exe
  2⤵
  PID:7460
- C:\Windows\System\XGHLuxq.exe
  C:\Windows\System\XGHLuxq.exe
  2⤵
  PID:7488
- C:\Windows\System\BoftrBE.exe
  C:\Windows\System\BoftrBE.exe
  2⤵
  PID:7508
- C:\Windows\System\VRdRUqH.exe
  C:\Windows\System\VRdRUqH.exe
  2⤵
  PID:7544
- C:\Windows\System\CLhVBYz.exe
  C:\Windows\System\CLhVBYz.exe
  2⤵
  PID:7572
- C:\Windows\System\LgUSvSq.exe
  C:\Windows\System\LgUSvSq.exe
  2⤵
  PID:7600
- C:\Windows\System\lXDOqkM.exe
  C:\Windows\System\lXDOqkM.exe
  2⤵
  PID:7636
- C:\Windows\System\fNYvBiz.exe
  C:\Windows\System\fNYvBiz.exe
  2⤵
  PID:7656
- C:\Windows\System\AnCgexw.exe
  C:\Windows\System\AnCgexw.exe
  2⤵
  PID:7684
- C:\Windows\System\LYAzDXJ.exe
  C:\Windows\System\LYAzDXJ.exe
  2⤵
  PID:7712
- C:\Windows\System\wKHXjuH.exe
  C:\Windows\System\wKHXjuH.exe
  2⤵
  PID:7732
- C:\Windows\System\iSBVaBC.exe
  C:\Windows\System\iSBVaBC.exe
  2⤵
  PID:7768
- C:\Windows\System\oCyGDVh.exe
  C:\Windows\System\oCyGDVh.exe
  2⤵
  PID:7796
- C:\Windows\System\eByTfIt.exe
  C:\Windows\System\eByTfIt.exe
  2⤵
  PID:7824
- C:\Windows\System\XOPQADV.exe
  C:\Windows\System\XOPQADV.exe
  2⤵
  PID:7856
- C:\Windows\System\QHMcUpY.exe
  C:\Windows\System\QHMcUpY.exe
  2⤵
  PID:7880
- C:\Windows\System\eNrAOpU.exe
  C:\Windows\System\eNrAOpU.exe
  2⤵
  PID:7908
- C:\Windows\System\jMLXopE.exe
  C:\Windows\System\jMLXopE.exe
  2⤵
  PID:7936
- C:\Windows\System\AFANHmF.exe
  C:\Windows\System\AFANHmF.exe
  2⤵
  PID:7960
- C:\Windows\System\GrfmzrO.exe
  C:\Windows\System\GrfmzrO.exe
  2⤵
  PID:7988
- C:\Windows\System\jKuDRoG.exe
  C:\Windows\System\jKuDRoG.exe
  2⤵
  PID:8020
- C:\Windows\System\hdxiLJA.exe
  C:\Windows\System\hdxiLJA.exe
  2⤵
  PID:8048
- C:\Windows\System\pGIFMCT.exe
  C:\Windows\System\pGIFMCT.exe
  2⤵
  PID:8068
- C:\Windows\System\vyAyFXs.exe
  C:\Windows\System\vyAyFXs.exe
  2⤵
  PID:8084
- C:\Windows\System\LQGpzai.exe
  C:\Windows\System\LQGpzai.exe
  2⤵
  PID:8108
- C:\Windows\System\FJAMISS.exe
  C:\Windows\System\FJAMISS.exe
  2⤵
  PID:8144
- C:\Windows\System\YfyDtSu.exe
  C:\Windows\System\YfyDtSu.exe
  2⤵
  PID:8172
- C:\Windows\System\mjZspDi.exe
  C:\Windows\System\mjZspDi.exe
  2⤵
  PID:6896
- C:\Windows\System\dawfnau.exe
  C:\Windows\System\dawfnau.exe
  2⤵
  PID:7204
- C:\Windows\System\SjlewvT.exe
  C:\Windows\System\SjlewvT.exe
  2⤵
  PID:7264
- C:\Windows\System\gBRCCVW.exe
  C:\Windows\System\gBRCCVW.exe
  2⤵
  PID:7332
- C:\Windows\System\YcPNnYZ.exe
  C:\Windows\System\YcPNnYZ.exe
  2⤵
  PID:7476
- C:\Windows\System\YMfzyuK.exe
  C:\Windows\System\YMfzyuK.exe
  2⤵
  PID:7532
- C:\Windows\System\ZokDDdy.exe
  C:\Windows\System\ZokDDdy.exe
  2⤵
  PID:7592
- C:\Windows\System\TbsDkKU.exe
  C:\Windows\System\TbsDkKU.exe
  2⤵
  PID:7624
- C:\Windows\System\OqFTvDt.exe
  C:\Windows\System\OqFTvDt.exe
  2⤵
  PID:7728
- C:\Windows\System\gyHqSAY.exe
  C:\Windows\System\gyHqSAY.exe
  2⤵
  PID:7704
- C:\Windows\System\jeXgScd.exe
  C:\Windows\System\jeXgScd.exe
  2⤵
  PID:7784
- C:\Windows\System\lVUkqTT.exe
  C:\Windows\System\lVUkqTT.exe
  2⤵
  PID:7876
- C:\Windows\System\GToKKLI.exe
  C:\Windows\System\GToKKLI.exe
  2⤵
  PID:7924
- C:\Windows\System\VvebauC.exe
  C:\Windows\System\VvebauC.exe
  2⤵
  PID:8000
- C:\Windows\System\fQOWSyK.exe
  C:\Windows\System\fQOWSyK.exe
  2⤵
  PID:8060
- C:\Windows\System\DvtxfdK.exe
  C:\Windows\System\DvtxfdK.exe
  2⤵
  PID:8180
- C:\Windows\System\mFlHGXy.exe
  C:\Windows\System\mFlHGXy.exe
  2⤵
  PID:5488
- C:\Windows\System\HKdpVTv.exe
  C:\Windows\System\HKdpVTv.exe
  2⤵
  PID:7340
- C:\Windows\System\uXbsQgB.exe
  C:\Windows\System\uXbsQgB.exe
  2⤵
  PID:7516
- C:\Windows\System\VrqlmJi.exe
  C:\Windows\System\VrqlmJi.exe
  2⤵
  PID:7648
- C:\Windows\System\CIkDcjq.exe
  C:\Windows\System\CIkDcjq.exe
  2⤵
  PID:7812
- C:\Windows\System\fasNUTW.exe
  C:\Windows\System\fasNUTW.exe
  2⤵
  PID:7944
- C:\Windows\System\sFolEuF.exe
  C:\Windows\System\sFolEuF.exe
  2⤵
  PID:8036
- C:\Windows\System\XnAvJpq.exe
  C:\Windows\System\XnAvJpq.exe
  2⤵
  PID:5988
- C:\Windows\System\hypVndq.exe
  C:\Windows\System\hypVndq.exe
  2⤵
  PID:7528
- C:\Windows\System\qfCHCom.exe
  C:\Windows\System\qfCHCom.exe
  2⤵
  PID:7696
- C:\Windows\System\CJfMeLJ.exe
  C:\Windows\System\CJfMeLJ.exe
  2⤵
  PID:7968
- C:\Windows\System\asKrbjA.exe
  C:\Windows\System\asKrbjA.exe
  2⤵
  PID:8196
- C:\Windows\System\HYCrbTR.exe
  C:\Windows\System\HYCrbTR.exe
  2⤵
  PID:8232
- C:\Windows\System\lznIMEO.exe
  C:\Windows\System\lznIMEO.exe
  2⤵
  PID:8264
- C:\Windows\System\IazlJUN.exe
  C:\Windows\System\IazlJUN.exe
  2⤵
  PID:8288
- C:\Windows\System\AiktaQn.exe
  C:\Windows\System\AiktaQn.exe
  2⤵
  PID:8312
- C:\Windows\System\YyikFXk.exe
  C:\Windows\System\YyikFXk.exe
  2⤵
  PID:8340
- C:\Windows\System\AtkWkzD.exe
  C:\Windows\System\AtkWkzD.exe
  2⤵
  PID:8372
- C:\Windows\System\WfFfjDA.exe
  C:\Windows\System\WfFfjDA.exe
  2⤵
  PID:8404
- C:\Windows\System\BeHcaac.exe
  C:\Windows\System\BeHcaac.exe
  2⤵
  PID:8472
- C:\Windows\System\oFnUQhs.exe
  C:\Windows\System\oFnUQhs.exe
  2⤵
  PID:8492
- C:\Windows\System\ooDtvoY.exe
  C:\Windows\System\ooDtvoY.exe
  2⤵
  PID:8508
- C:\Windows\System\uMCumPB.exe
  C:\Windows\System\uMCumPB.exe
  2⤵
  PID:8536
- C:\Windows\System\MiKYiba.exe
  C:\Windows\System\MiKYiba.exe
  2⤵
  PID:8556
- C:\Windows\System\CbHfnwG.exe
  C:\Windows\System\CbHfnwG.exe
  2⤵
  PID:8588
- C:\Windows\System\mcQzGgW.exe
  C:\Windows\System\mcQzGgW.exe
  2⤵
  PID:8608
- C:\Windows\System\SQSrHnY.exe
  C:\Windows\System\SQSrHnY.exe
  2⤵
  PID:8628
- C:\Windows\System\XIUYqnb.exe
  C:\Windows\System\XIUYqnb.exe
  2⤵
  PID:8660
- C:\Windows\System\WcMqrVU.exe
  C:\Windows\System\WcMqrVU.exe
  2⤵
  PID:8692
- C:\Windows\System\fkPufQL.exe
  C:\Windows\System\fkPufQL.exe
  2⤵
  PID:8708
- C:\Windows\System\fHWhYxN.exe
  C:\Windows\System\fHWhYxN.exe
  2⤵
  PID:8748
- C:\Windows\System\lFZTkQl.exe
  C:\Windows\System\lFZTkQl.exe
  2⤵
  PID:8776
- C:\Windows\System\tKZFHLt.exe
  C:\Windows\System\tKZFHLt.exe
  2⤵
  PID:8804
- C:\Windows\System\SENzZpt.exe
  C:\Windows\System\SENzZpt.exe
  2⤵
  PID:8828
- C:\Windows\System\nZDrLGv.exe
  C:\Windows\System\nZDrLGv.exe
  2⤵
  PID:8864
- C:\Windows\System\ZARhwJh.exe
  C:\Windows\System\ZARhwJh.exe
  2⤵
  PID:8880
- C:\Windows\System\rdjhDEx.exe
  C:\Windows\System\rdjhDEx.exe
  2⤵
  PID:8912
- C:\Windows\System\mOSHHLj.exe
  C:\Windows\System\mOSHHLj.exe
  2⤵
  PID:8944
- C:\Windows\System\mtAqTfU.exe
  C:\Windows\System\mtAqTfU.exe
  2⤵
  PID:8960
- C:\Windows\System\JavkQcL.exe
  C:\Windows\System\JavkQcL.exe
  2⤵
  PID:8988
- C:\Windows\System\NQJTqVH.exe
  C:\Windows\System\NQJTqVH.exe
  2⤵
  PID:9004
- C:\Windows\System\vUClcOl.exe
  C:\Windows\System\vUClcOl.exe
  2⤵
  PID:9032
- C:\Windows\System\kHRscnL.exe
  C:\Windows\System\kHRscnL.exe
  2⤵
  PID:9072
- C:\Windows\System\RAOxYmZ.exe
  C:\Windows\System\RAOxYmZ.exe
  2⤵
  PID:9092
- C:\Windows\System\iMiOWJt.exe
  C:\Windows\System\iMiOWJt.exe
  2⤵
  PID:9120
- C:\Windows\System\kbDDMQc.exe
  C:\Windows\System\kbDDMQc.exe
  2⤵
  PID:9140
- C:\Windows\System\SUqYckk.exe
  C:\Windows\System\SUqYckk.exe
  2⤵
  PID:9172
- C:\Windows\System\dnORltF.exe
  C:\Windows\System\dnORltF.exe
  2⤵
  PID:9200
- C:\Windows\System\iJtXEDD.exe
  C:\Windows\System\iJtXEDD.exe
  2⤵
  PID:8216
- C:\Windows\System\JhXfGIJ.exe
  C:\Windows\System\JhXfGIJ.exe
  2⤵
  PID:8256
- C:\Windows\System\YptxbDj.exe
  C:\Windows\System\YptxbDj.exe
  2⤵
  PID:8324
- C:\Windows\System\KRYGkCC.exe
  C:\Windows\System\KRYGkCC.exe
  2⤵
  PID:8360
- C:\Windows\System\SsTlTHC.exe
  C:\Windows\System\SsTlTHC.exe
  2⤵
  PID:8392
- C:\Windows\System\pnFprSy.exe
  C:\Windows\System\pnFprSy.exe
  2⤵
  PID:8484
- C:\Windows\System\SGdFXoB.exe
  C:\Windows\System\SGdFXoB.exe
  2⤵
  PID:8524
- C:\Windows\System\iCfZpyL.exe
  C:\Windows\System\iCfZpyL.exe
  2⤵
  PID:8576
- C:\Windows\System\BEFnwtz.exe
  C:\Windows\System\BEFnwtz.exe
  2⤵
  PID:8600
- C:\Windows\System\lAfkRsV.exe
  C:\Windows\System\lAfkRsV.exe
  2⤵
  PID:8684
- C:\Windows\System\EKfKcJC.exe
  C:\Windows\System\EKfKcJC.exe
  2⤵
  PID:8764
- C:\Windows\System\ZqcAdni.exe
  C:\Windows\System\ZqcAdni.exe
  2⤵
  PID:8908
- C:\Windows\System\zejkYvl.exe
  C:\Windows\System\zejkYvl.exe
  2⤵
  PID:8972
- C:\Windows\System\xwprGCE.exe
  C:\Windows\System\xwprGCE.exe
  2⤵
  PID:9020
- C:\Windows\System\TSppoHN.exe
  C:\Windows\System\TSppoHN.exe
  2⤵
  PID:9016
- C:\Windows\System\yKhzDPk.exe
  C:\Windows\System\yKhzDPk.exe
  2⤵
  PID:9080
- C:\Windows\System\qqWjbri.exe
  C:\Windows\System\qqWjbri.exe
  2⤵
  PID:9212
- C:\Windows\System\DwPuvgH.exe
  C:\Windows\System\DwPuvgH.exe
  2⤵
  PID:8244
- C:\Windows\System\bUMoMRl.exe
  C:\Windows\System\bUMoMRl.exe
  2⤵
  PID:8380
- C:\Windows\System\crUDHPE.exe
  C:\Windows\System\crUDHPE.exe
  2⤵
  PID:8564
- C:\Windows\System\tgoUsyZ.exe
  C:\Windows\System\tgoUsyZ.exe
  2⤵
  PID:8416
- C:\Windows\System\zJklmTa.exe
  C:\Windows\System\zJklmTa.exe
  2⤵
  PID:8792
- C:\Windows\System\OmAvvYK.exe
  C:\Windows\System\OmAvvYK.exe
  2⤵
  PID:9104
- C:\Windows\System\jqMnKlc.exe
  C:\Windows\System\jqMnKlc.exe
  2⤵
  PID:9040
- C:\Windows\System\WTghMqm.exe
  C:\Windows\System\WTghMqm.exe
  2⤵
  PID:9108
- C:\Windows\System\mDfxHGv.exe
  C:\Windows\System\mDfxHGv.exe
  2⤵
  PID:8788
- C:\Windows\System\PyFcmpX.exe
  C:\Windows\System\PyFcmpX.exe
  2⤵
  PID:8932
- C:\Windows\System\IGDqvRG.exe
  C:\Windows\System\IGDqvRG.exe
  2⤵
  PID:9224
- C:\Windows\System\obHBkrC.exe
  C:\Windows\System\obHBkrC.exe
  2⤵
  PID:9240
- C:\Windows\System\bKSoHST.exe
  C:\Windows\System\bKSoHST.exe
  2⤵
  PID:9260
- C:\Windows\System\KoCObSe.exe
  C:\Windows\System\KoCObSe.exe
  2⤵
  PID:9288
- C:\Windows\System\yuyxQnJ.exe
  C:\Windows\System\yuyxQnJ.exe
  2⤵
  PID:9320
- C:\Windows\System\IFuvxJO.exe
  C:\Windows\System\IFuvxJO.exe
  2⤵
  PID:9348
- C:\Windows\System\TsmCTmm.exe
  C:\Windows\System\TsmCTmm.exe
  2⤵
  PID:9392
- C:\Windows\System\oKlSLeg.exe
  C:\Windows\System\oKlSLeg.exe
  2⤵
  PID:9420
- C:\Windows\System\ggPNJOS.exe
  C:\Windows\System\ggPNJOS.exe
  2⤵
  PID:9444
- C:\Windows\System\bnJdCXH.exe
  C:\Windows\System\bnJdCXH.exe
  2⤵
  PID:9476
- C:\Windows\System\hklbMKl.exe
  C:\Windows\System\hklbMKl.exe
  2⤵
  PID:9500
- C:\Windows\System\ayGXVQF.exe
  C:\Windows\System\ayGXVQF.exe
  2⤵
  PID:9524
- C:\Windows\System\FmEyrxa.exe
  C:\Windows\System\FmEyrxa.exe
  2⤵
  PID:9564
- C:\Windows\System\GMAAXnT.exe
  C:\Windows\System\GMAAXnT.exe
  2⤵
  PID:9588
- C:\Windows\System\cZByrfR.exe
  C:\Windows\System\cZByrfR.exe
  2⤵
  PID:9612
- C:\Windows\System\AcIDDEI.exe
  C:\Windows\System\AcIDDEI.exe
  2⤵
  PID:9640
- C:\Windows\System\NJwXpxG.exe
  C:\Windows\System\NJwXpxG.exe
  2⤵
  PID:9676
- C:\Windows\System\NAazFuA.exe
  C:\Windows\System\NAazFuA.exe
  2⤵
  PID:9700
- C:\Windows\System\dnVoxnE.exe
  C:\Windows\System\dnVoxnE.exe
  2⤵
  PID:9736
- C:\Windows\System\QnjWjtp.exe
  C:\Windows\System\QnjWjtp.exe
  2⤵
  PID:9768
- C:\Windows\System\RDGAniG.exe
  C:\Windows\System\RDGAniG.exe
  2⤵
  PID:9796
- C:\Windows\System\sQOdcye.exe
  C:\Windows\System\sQOdcye.exe
  2⤵
  PID:9816
- C:\Windows\System\EKijGLJ.exe
  C:\Windows\System\EKijGLJ.exe
  2⤵
  PID:9840
- C:\Windows\System\DYYuwNv.exe
  C:\Windows\System\DYYuwNv.exe
  2⤵
  PID:9868
- C:\Windows\System\tbQIziN.exe
  C:\Windows\System\tbQIziN.exe
  2⤵
  PID:9896
- C:\Windows\System\HDQEIzu.exe
  C:\Windows\System\HDQEIzu.exe
  2⤵
  PID:9928
- C:\Windows\System\xiOWpJE.exe
  C:\Windows\System\xiOWpJE.exe
  2⤵
  PID:9960
- C:\Windows\System\KjfnuTt.exe
  C:\Windows\System\KjfnuTt.exe
  2⤵
  PID:9980
- C:\Windows\System\CqyrLrj.exe
  C:\Windows\System\CqyrLrj.exe
  2⤵
  PID:10012
- C:\Windows\System\QTftaSe.exe
  C:\Windows\System\QTftaSe.exe
  2⤵
  PID:10044
- C:\Windows\System\gcFMnEo.exe
  C:\Windows\System\gcFMnEo.exe
  2⤵
  PID:10076
- C:\Windows\System\unZuvtQ.exe
  C:\Windows\System\unZuvtQ.exe
  2⤵
  PID:10104
- C:\Windows\System\KamuHGb.exe
  C:\Windows\System\KamuHGb.exe
  2⤵
  PID:10144
- C:\Windows\System\aXqHfSD.exe
  C:\Windows\System\aXqHfSD.exe
  2⤵
  PID:10168
- C:\Windows\System\XxUwaHb.exe
  C:\Windows\System\XxUwaHb.exe
  2⤵
  PID:10196
- C:\Windows\System\McGafJG.exe
  C:\Windows\System\McGafJG.exe
  2⤵
  PID:10224
- C:\Windows\System\gCloWsm.exe
  C:\Windows\System\gCloWsm.exe
  2⤵
  PID:7216
- C:\Windows\System\GBpBxct.exe
  C:\Windows\System\GBpBxct.exe
  2⤵
  PID:9248
- C:\Windows\System\KQANfcN.exe
  C:\Windows\System\KQANfcN.exe
  2⤵
  PID:9308
- C:\Windows\System\pFZrMgx.exe
  C:\Windows\System\pFZrMgx.exe
  2⤵
  PID:8432
- C:\Windows\System\JWpJtib.exe
  C:\Windows\System\JWpJtib.exe
  2⤵
  PID:9400
- C:\Windows\System\SYmTCsz.exe
  C:\Windows\System\SYmTCsz.exe
  2⤵
  PID:9344
- C:\Windows\System\JpgLUnZ.exe
  C:\Windows\System\JpgLUnZ.exe
  2⤵
  PID:9520
- C:\Windows\System\dVNkiWs.exe
  C:\Windows\System\dVNkiWs.exe
  2⤵
  PID:9532
- C:\Windows\System\DIxPefA.exe
  C:\Windows\System\DIxPefA.exe
  2⤵
  PID:9656
- C:\Windows\System\LUhSzwK.exe
  C:\Windows\System\LUhSzwK.exe
  2⤵
  PID:9620
- C:\Windows\System\XYBtgCq.exe
  C:\Windows\System\XYBtgCq.exe
  2⤵
  PID:9784
- C:\Windows\System\gVPobTu.exe
  C:\Windows\System\gVPobTu.exe
  2⤵
  PID:9804
- C:\Windows\System\DczqsWJ.exe
  C:\Windows\System\DczqsWJ.exe
  2⤵
  PID:9920
- C:\Windows\System\VGMsFCt.exe
  C:\Windows\System\VGMsFCt.exe
  2⤵
  PID:9940
- C:\Windows\System\BiVmqNA.exe
  C:\Windows\System\BiVmqNA.exe
  2⤵
  PID:10060
- C:\Windows\System\dIPmZur.exe
  C:\Windows\System\dIPmZur.exe
  2⤵
  PID:10068
- C:\Windows\System\bjtxgKw.exe
  C:\Windows\System\bjtxgKw.exe
  2⤵
  PID:10188
- C:\Windows\System\ESLLpsB.exe
  C:\Windows\System\ESLLpsB.exe
  2⤵
  PID:10164
- C:\Windows\System\EKikTYD.exe
  C:\Windows\System\EKikTYD.exe
  2⤵
  PID:10204
- C:\Windows\System\OQNTaGC.exe
  C:\Windows\System\OQNTaGC.exe
  2⤵
  PID:7920
- C:\Windows\System\YABHrgu.exe
  C:\Windows\System\YABHrgu.exe
  2⤵
  PID:9460
- C:\Windows\System\CVLPTwx.exe
  C:\Windows\System\CVLPTwx.exe
  2⤵
  PID:9560
- C:\Windows\System\Ombnxvg.exe
  C:\Windows\System\Ombnxvg.exe
  2⤵
  PID:9832
- C:\Windows\System\UceHUSW.exe
  C:\Windows\System\UceHUSW.exe
  2⤵
  PID:10004
- C:\Windows\System\kzrCpax.exe
  C:\Windows\System\kzrCpax.exe
  2⤵
  PID:9276
- C:\Windows\System\mCgAnUk.exe
  C:\Windows\System\mCgAnUk.exe
  2⤵
  PID:9372
- C:\Windows\System\IBbhIvU.exe
  C:\Windows\System\IBbhIvU.exe
  2⤵
  PID:10028
- C:\Windows\System\qVXfXwK.exe
  C:\Windows\System\qVXfXwK.exe
  2⤵
  PID:9632
- C:\Windows\System\AhLKWRg.exe
  C:\Windows\System\AhLKWRg.exe
  2⤵
  PID:10244
- C:\Windows\System\HKDNcVo.exe
  C:\Windows\System\HKDNcVo.exe
  2⤵
  PID:10264
- C:\Windows\System\AHhkkll.exe
  C:\Windows\System\AHhkkll.exe
  2⤵
  PID:10300
- C:\Windows\System\AuvsUaS.exe
  C:\Windows\System\AuvsUaS.exe
  2⤵
  PID:10324
- C:\Windows\System\fccJDrV.exe
  C:\Windows\System\fccJDrV.exe
  2⤵
  PID:10344
- C:\Windows\System\TWyVicl.exe
  C:\Windows\System\TWyVicl.exe
  2⤵
  PID:10380
- C:\Windows\System\ewiiMbZ.exe
  C:\Windows\System\ewiiMbZ.exe
  2⤵
  PID:10404
- C:\Windows\System\wjxlQZr.exe
  C:\Windows\System\wjxlQZr.exe
  2⤵
  PID:10440
- C:\Windows\System\ffNUTVg.exe
  C:\Windows\System\ffNUTVg.exe
  2⤵
  PID:10480
- C:\Windows\System\nupLzDK.exe
  C:\Windows\System\nupLzDK.exe
  2⤵
  PID:10512
- C:\Windows\System\cfQxXZt.exe
  C:\Windows\System\cfQxXZt.exe
  2⤵
  PID:10536
- C:\Windows\System\fmtpYbQ.exe
  C:\Windows\System\fmtpYbQ.exe
  2⤵
  PID:10560
- C:\Windows\System\eprsikA.exe
  C:\Windows\System\eprsikA.exe
  2⤵
  PID:10584
- C:\Windows\System\ycKdICJ.exe
  C:\Windows\System\ycKdICJ.exe
  2⤵
  PID:10620
- C:\Windows\System\fmjHXgQ.exe
  C:\Windows\System\fmjHXgQ.exe
  2⤵
  PID:10652
- C:\Windows\System\CuruQCb.exe
  C:\Windows\System\CuruQCb.exe
  2⤵
  PID:10676
- C:\Windows\System\FLifexd.exe
  C:\Windows\System\FLifexd.exe
  2⤵
  PID:10704
- C:\Windows\System\WEOmmuZ.exe
  C:\Windows\System\WEOmmuZ.exe
  2⤵
  PID:10720
- C:\Windows\System\bZuaQnz.exe
  C:\Windows\System\bZuaQnz.exe
  2⤵
  PID:10744
- C:\Windows\System\mAysGTW.exe
  C:\Windows\System\mAysGTW.exe
  2⤵
  PID:10772
- C:\Windows\System\gjggOVN.exe
  C:\Windows\System\gjggOVN.exe
  2⤵
  PID:10796
- C:\Windows\System\aarguxB.exe
  C:\Windows\System\aarguxB.exe
  2⤵
  PID:10824
- C:\Windows\System\MNgUOEB.exe
  C:\Windows\System\MNgUOEB.exe
  2⤵
  PID:10852
- C:\Windows\System\qtBimMp.exe
  C:\Windows\System\qtBimMp.exe
  2⤵
  PID:10888
- C:\Windows\System\SCuUAue.exe
  C:\Windows\System\SCuUAue.exe
  2⤵
  PID:10912
- C:\Windows\System\ESkAUMA.exe
  C:\Windows\System\ESkAUMA.exe
  2⤵
  PID:10940
- C:\Windows\System\kdtxlYC.exe
  C:\Windows\System\kdtxlYC.exe
  2⤵
  PID:10968
- C:\Windows\System\gSVxPFF.exe
  C:\Windows\System\gSVxPFF.exe
  2⤵
  PID:10996
- C:\Windows\System\pVaOGqQ.exe
  C:\Windows\System\pVaOGqQ.exe
  2⤵
  PID:11036
- C:\Windows\System\lSgmQRU.exe
  C:\Windows\System\lSgmQRU.exe
  2⤵
  PID:11064
- C:\Windows\System\qvZwhcj.exe
  C:\Windows\System\qvZwhcj.exe
  2⤵
  PID:11096
- C:\Windows\System\DJxMXgX.exe
  C:\Windows\System\DJxMXgX.exe
  2⤵
  PID:11116
- C:\Windows\System\kxYRiHl.exe
  C:\Windows\System\kxYRiHl.exe
  2⤵
  PID:11148
- C:\Windows\System\zeJGHyE.exe
  C:\Windows\System\zeJGHyE.exe
  2⤵
  PID:11168
- C:\Windows\System\aCGqOuV.exe
  C:\Windows\System\aCGqOuV.exe
  2⤵
  PID:11204
- C:\Windows\System\TtxxuQp.exe
  C:\Windows\System\TtxxuQp.exe
  2⤵
  PID:11232
- C:\Windows\System\XPNGMwG.exe
  C:\Windows\System\XPNGMwG.exe
  2⤵
  PID:11256
- C:\Windows\System\IMlbGpO.exe
  C:\Windows\System\IMlbGpO.exe
  2⤵
  PID:9336
- C:\Windows\System\HoDpcjM.exe
  C:\Windows\System\HoDpcjM.exe
  2⤵
  PID:10316
- C:\Windows\System\REZyVJt.exe
  C:\Windows\System\REZyVJt.exe
  2⤵
  PID:10312
- C:\Windows\System\xXoJswz.exe
  C:\Windows\System\xXoJswz.exe
  2⤵
  PID:10396
- C:\Windows\System\mJbGYAx.exe
  C:\Windows\System\mJbGYAx.exe
  2⤵
  PID:10496
- C:\Windows\System\wVqpTgF.exe
  C:\Windows\System\wVqpTgF.exe
  2⤵
  PID:10716
- C:\Windows\System\xUrtkyQ.exe
  C:\Windows\System\xUrtkyQ.exe
  2⤵
  PID:10696
- C:\Windows\System\rIkIJUP.exe
  C:\Windows\System\rIkIJUP.exe
  2⤵
  PID:10788
- C:\Windows\System\MjhJDsU.exe
  C:\Windows\System\MjhJDsU.exe
  2⤵
  PID:10760
- C:\Windows\System\OYRDBqL.exe
  C:\Windows\System\OYRDBqL.exe
  2⤵
  PID:10900
- C:\Windows\System\DCXiTNj.exe
  C:\Windows\System\DCXiTNj.exe
  2⤵
  PID:10908
- C:\Windows\System\pOAuRsk.exe
  C:\Windows\System\pOAuRsk.exe
  2⤵
  PID:10992
- C:\Windows\System\YmHRufa.exe
  C:\Windows\System\YmHRufa.exe
  2⤵
  PID:11020
- C:\Windows\System\PgcOgSG.exe
  C:\Windows\System\PgcOgSG.exe
  2⤵
  PID:11144
- C:\Windows\System\HvzhxoC.exe
  C:\Windows\System\HvzhxoC.exe
  2⤵
  PID:11196
- C:\Windows\System\UvNPCNa.exe
  C:\Windows\System\UvNPCNa.exe
  2⤵
  PID:9272
- C:\Windows\System\pswaYNp.exe
  C:\Windows\System\pswaYNp.exe
  2⤵
  PID:10428
- C:\Windows\System\qewcXnH.exe
  C:\Windows\System\qewcXnH.exe
  2⤵
  PID:10280
- C:\Windows\System\hHimRvl.exe
  C:\Windows\System\hHimRvl.exe
  2⤵
  PID:10596
- C:\Windows\System\ySkgDTU.exe
  C:\Windows\System\ySkgDTU.exe
  2⤵
  PID:10752
- C:\Windows\System\XyHcVAA.exe
  C:\Windows\System\XyHcVAA.exe
  2⤵
  PID:10904
- C:\Windows\System\vCTadkA.exe
  C:\Windows\System\vCTadkA.exe
  2⤵
  PID:11092
- C:\Windows\System\YnjgJqu.exe
  C:\Windows\System\YnjgJqu.exe
  2⤵
  PID:9028
- C:\Windows\System\HLHoRzY.exe
  C:\Windows\System\HLHoRzY.exe
  2⤵
  PID:11252
- C:\Windows\System\xfIvbPJ.exe
  C:\Windows\System\xfIvbPJ.exe
  2⤵
  PID:10616
- C:\Windows\System\CbEiHTp.exe
  C:\Windows\System\CbEiHTp.exe
  2⤵
  PID:10456
- C:\Windows\System\FTyrCzA.exe
  C:\Windows\System\FTyrCzA.exe
  2⤵
  PID:10688
- C:\Windows\System\UkkDYIy.exe
  C:\Windows\System\UkkDYIy.exe
  2⤵
  PID:11300
- C:\Windows\System\uJYXzax.exe
  C:\Windows\System\uJYXzax.exe
  2⤵
  PID:11316
- C:\Windows\System\pbVfSNi.exe
  C:\Windows\System\pbVfSNi.exe
  2⤵
  PID:11336
- C:\Windows\System\UBzoAMj.exe
  C:\Windows\System\UBzoAMj.exe
  2⤵
  PID:11352
- C:\Windows\System\ogWRzMI.exe
  C:\Windows\System\ogWRzMI.exe
  2⤵
  PID:11376
- C:\Windows\System\JCuDNYj.exe
  C:\Windows\System\JCuDNYj.exe
  2⤵
  PID:11412
- C:\Windows\System\mJspgzB.exe
  C:\Windows\System\mJspgzB.exe
  2⤵
  PID:11440
- C:\Windows\System\Xjxnypg.exe
  C:\Windows\System\Xjxnypg.exe
  2⤵
  PID:11472
- C:\Windows\System\UnxFkXr.exe
  C:\Windows\System\UnxFkXr.exe
  2⤵
  PID:11512
- C:\Windows\System\kurnWei.exe
  C:\Windows\System\kurnWei.exe
  2⤵
  PID:11556
- C:\Windows\System\rRvSqcG.exe
  C:\Windows\System\rRvSqcG.exe
  2⤵
  PID:11584
- C:\Windows\System\NpOIthr.exe
  C:\Windows\System\NpOIthr.exe
  2⤵
  PID:11612
- C:\Windows\System\SadtVch.exe
  C:\Windows\System\SadtVch.exe
  2⤵
  PID:11644
- C:\Windows\System\ZaEWuOW.exe
  C:\Windows\System\ZaEWuOW.exe
  2⤵
  PID:11660
- C:\Windows\System\qMUWCQr.exe
  C:\Windows\System\qMUWCQr.exe
  2⤵
  PID:11684
- C:\Windows\System\rXVGbpb.exe
  C:\Windows\System\rXVGbpb.exe
  2⤵
  PID:11720
- C:\Windows\System\qOJpvAk.exe
  C:\Windows\System\qOJpvAk.exe
  2⤵
  PID:11748
- C:\Windows\System\gdsWuom.exe
  C:\Windows\System\gdsWuom.exe
  2⤵
  PID:11776
- C:\Windows\System\LeLzdEp.exe
  C:\Windows\System\LeLzdEp.exe
  2⤵
  PID:11796
- C:\Windows\System\ZhrDotj.exe
  C:\Windows\System\ZhrDotj.exe
  2⤵
  PID:11824
- C:\Windows\System\mGGrLpy.exe
  C:\Windows\System\mGGrLpy.exe
  2⤵
  PID:11844
- C:\Windows\System\SNFPiED.exe
  C:\Windows\System\SNFPiED.exe
  2⤵
  PID:11872
- C:\Windows\System\EYBjSsm.exe
  C:\Windows\System\EYBjSsm.exe
  2⤵
  PID:11888
- C:\Windows\System\IhCtyEe.exe
  C:\Windows\System\IhCtyEe.exe
  2⤵
  PID:11916
- C:\Windows\System\cSWKCFe.exe
  C:\Windows\System\cSWKCFe.exe
  2⤵
  PID:11944
- C:\Windows\System\HyRJAYV.exe
  C:\Windows\System\HyRJAYV.exe
  2⤵
  PID:11964
- C:\Windows\System\dqVHRkr.exe
  C:\Windows\System\dqVHRkr.exe
  2⤵
  PID:11988
- C:\Windows\System\Wxgtjfd.exe
  C:\Windows\System\Wxgtjfd.exe
  2⤵
  PID:12016
- C:\Windows\System\wGaITyM.exe
  C:\Windows\System\wGaITyM.exe
  2⤵
  PID:12044
- C:\Windows\System\mmmTmcj.exe
  C:\Windows\System\mmmTmcj.exe
  2⤵
  PID:12060
- C:\Windows\System\FUHOaXr.exe
  C:\Windows\System\FUHOaXr.exe
  2⤵
  PID:12088
- C:\Windows\System\gbatQsU.exe
  C:\Windows\System\gbatQsU.exe
  2⤵
  PID:12116
- C:\Windows\System\AhtlEoT.exe
  C:\Windows\System\AhtlEoT.exe
  2⤵
  PID:12140
- C:\Windows\System\NyVrRIG.exe
  C:\Windows\System\NyVrRIG.exe
  2⤵
  PID:12160
- C:\Windows\System\UtfPaOZ.exe
  C:\Windows\System\UtfPaOZ.exe
  2⤵
  PID:12176
- C:\Windows\System\kWFyzWk.exe
  C:\Windows\System\kWFyzWk.exe
  2⤵
  PID:12204
- C:\Windows\System\VrZfbpn.exe
  C:\Windows\System\VrZfbpn.exe
  2⤵
  PID:12236
- C:\Windows\System\edRBZbZ.exe
  C:\Windows\System\edRBZbZ.exe
  2⤵
  PID:12264
- C:\Windows\System\ihZCkws.exe
  C:\Windows\System\ihZCkws.exe
  2⤵
  PID:10960
- C:\Windows\System\ghdUkzv.exe
  C:\Windows\System\ghdUkzv.exe
  2⤵
  PID:11288
- C:\Windows\System\yGVmDdb.exe
  C:\Windows\System\yGVmDdb.exe
  2⤵
  PID:11328
- C:\Windows\System\YPjjdSi.exe
  C:\Windows\System\YPjjdSi.exe
  2⤵
  PID:11396
- C:\Windows\System\CwtGHxT.exe
  C:\Windows\System\CwtGHxT.exe
  2⤵
  PID:11504
- C:\Windows\System\FVbDJdj.exe
  C:\Windows\System\FVbDJdj.exe
  2⤵
  PID:11536
- C:\Windows\System\bfHadOJ.exe
  C:\Windows\System\bfHadOJ.exe
  2⤵
  PID:11604
- C:\Windows\System\UwpMPQw.exe
  C:\Windows\System\UwpMPQw.exe
  2⤵
  PID:11656
- C:\Windows\System\nsvaKKB.exe
  C:\Windows\System\nsvaKKB.exe
  2⤵
  PID:11760
- C:\Windows\System\BGIjcID.exe
  C:\Windows\System\BGIjcID.exe
  2⤵
  PID:11852
- C:\Windows\System\hlLndIH.exe
  C:\Windows\System\hlLndIH.exe
  2⤵
  PID:10284
- C:\Windows\System\ZvIwpnD.exe
  C:\Windows\System\ZvIwpnD.exe
  2⤵
  PID:11976
- C:\Windows\System\RsIpvTb.exe
  C:\Windows\System\RsIpvTb.exe
  2⤵
  PID:12012
- C:\Windows\System\DyVqtBg.exe
  C:\Windows\System\DyVqtBg.exe
  2⤵
  PID:12108
- C:\Windows\System\DCJAdNG.exe
  C:\Windows\System\DCJAdNG.exe
  2⤵
  PID:12152
- C:\Windows\System\aFRhErX.exe
  C:\Windows\System\aFRhErX.exe
  2⤵
  PID:12148
- C:\Windows\System\qFAJikc.exe
  C:\Windows\System\qFAJikc.exe
  2⤵
  PID:11332
- C:\Windows\System\vMXJhGD.exe
  C:\Windows\System\vMXJhGD.exe
  2⤵
  PID:12260
- C:\Windows\System\scAPhgn.exe
  C:\Windows\System\scAPhgn.exe
  2⤵
  PID:11568
- C:\Windows\System\CgiTyjQ.exe
  C:\Windows\System\CgiTyjQ.exe
  2⤵
  PID:11532
- C:\Windows\System\cljEauu.exe
  C:\Windows\System\cljEauu.exe
  2⤵
  PID:11804
- C:\Windows\System\JqdDptn.exe
  C:\Windows\System\JqdDptn.exe
  2⤵
  PID:11708
- C:\Windows\System\ZeTuaGp.exe
  C:\Windows\System\ZeTuaGp.exe
  2⤵
  PID:12036
- C:\Windows\System\bDQtUGr.exe
  C:\Windows\System\bDQtUGr.exe
  2⤵
  PID:12100
- C:\Windows\System\yJvppFP.exe
  C:\Windows\System\yJvppFP.exe
  2⤵
  PID:11348
- C:\Windows\System\DIkyRHI.exe
  C:\Windows\System\DIkyRHI.exe
  2⤵
  PID:12256
- C:\Windows\System\ygvHZGc.exe
  C:\Windows\System\ygvHZGc.exe
  2⤵
  PID:12292
- C:\Windows\System\nxceZdH.exe
  C:\Windows\System\nxceZdH.exe
  2⤵
  PID:12324
- C:\Windows\System\ZaRmFZl.exe
  C:\Windows\System\ZaRmFZl.exe
  2⤵
  PID:12352
- C:\Windows\System\ldUyDtP.exe
  C:\Windows\System\ldUyDtP.exe
  2⤵
  PID:12384
- C:\Windows\System\DLkQxRY.exe
  C:\Windows\System\DLkQxRY.exe
  2⤵
  PID:12412
- C:\Windows\System\bNKdYEH.exe
  C:\Windows\System\bNKdYEH.exe
  2⤵
  PID:12436
- C:\Windows\System\cuNREWs.exe
  C:\Windows\System\cuNREWs.exe
  2⤵
  PID:12480
- C:\Windows\System\SWxUCpb.exe
  C:\Windows\System\SWxUCpb.exe
  2⤵
  PID:12508
- C:\Windows\System\NjEwZTJ.exe
  C:\Windows\System\NjEwZTJ.exe
  2⤵
  PID:12540
- C:\Windows\System\WOfJFwN.exe
  C:\Windows\System\WOfJFwN.exe
  2⤵
  PID:12564
- C:\Windows\System\RtKbqgx.exe
  C:\Windows\System\RtKbqgx.exe
  2⤵
  PID:12592
- C:\Windows\System\ZShNuFj.exe
  C:\Windows\System\ZShNuFj.exe
  2⤵
  PID:12612
- C:\Windows\System\prICBkn.exe
  C:\Windows\System\prICBkn.exe
  2⤵
  PID:12632
- C:\Windows\System\vvGWyCB.exe
  C:\Windows\System\vvGWyCB.exe
  2⤵
  PID:12664
- C:\Windows\System\LXvLxbD.exe
  C:\Windows\System\LXvLxbD.exe
  2⤵
  PID:12688
- C:\Windows\System\CWgZPgS.exe
  C:\Windows\System\CWgZPgS.exe
  2⤵
  PID:12708
- C:\Windows\System\wtnNjZk.exe
  C:\Windows\System\wtnNjZk.exe
  2⤵
  PID:12728
- C:\Windows\System\LukwdKW.exe
  C:\Windows\System\LukwdKW.exe
  2⤵
  PID:12764
- C:\Windows\System\OZhDSqw.exe
  C:\Windows\System\OZhDSqw.exe
  2⤵
  PID:12784
- C:\Windows\System\hHSMBpb.exe
  C:\Windows\System\hHSMBpb.exe
  2⤵
  PID:12812
- C:\Windows\System\zAwjpxx.exe
  C:\Windows\System\zAwjpxx.exe
  2⤵
  PID:12836
- C:\Windows\System\HwGOPFO.exe
  C:\Windows\System\HwGOPFO.exe
  2⤵
  PID:12860
- C:\Windows\System\mhIjAaO.exe
  C:\Windows\System\mhIjAaO.exe
  2⤵
  PID:12896
- C:\Windows\System\VfvjPNA.exe
  C:\Windows\System\VfvjPNA.exe
  2⤵
  PID:12928
- C:\Windows\System\zLoqiaD.exe
  C:\Windows\System\zLoqiaD.exe
  2⤵
  PID:12952
- C:\Windows\System\myNgXGD.exe
  C:\Windows\System\myNgXGD.exe
  2⤵
  PID:12968
- C:\Windows\System\KSlBrMO.exe
  C:\Windows\System\KSlBrMO.exe
  2⤵
  PID:12984
- C:\Windows\System\uYaPnfm.exe
  C:\Windows\System\uYaPnfm.exe
  2⤵
  PID:13008
- C:\Windows\System\WCKGICK.exe
  C:\Windows\System\WCKGICK.exe
  2⤵
  PID:13036
- C:\Windows\System\NeIPqPl.exe
  C:\Windows\System\NeIPqPl.exe
  2⤵
  PID:13056
- C:\Windows\System\JREKWEW.exe
  C:\Windows\System\JREKWEW.exe
  2⤵
  PID:13076
- C:\Windows\System\LPiKSdr.exe
  C:\Windows\System\LPiKSdr.exe
  2⤵
  PID:13092
- C:\Windows\System\IdPQUTR.exe
  C:\Windows\System\IdPQUTR.exe
  2⤵
  PID:13112
- C:\Windows\System\oHsJjpg.exe
  C:\Windows\System\oHsJjpg.exe
  2⤵
  PID:13136
- C:\Windows\System\qjtLciL.exe
  C:\Windows\System\qjtLciL.exe
  2⤵
  PID:13160
- C:\Windows\System\BEQhAza.exe
  C:\Windows\System\BEQhAza.exe
  2⤵
  PID:13188
- C:\Windows\System\mJxcPmP.exe
  C:\Windows\System\mJxcPmP.exe
  2⤵
  PID:13220
- C:\Windows\System\DllzdSW.exe
  C:\Windows\System\DllzdSW.exe
  2⤵
  PID:13244
- C:\Windows\System\quMBoEf.exe
  C:\Windows\System\quMBoEf.exe
  2⤵
  PID:13276
- C:\Windows\System\auRdIef.exe
  C:\Windows\System\auRdIef.exe
  2⤵
  PID:13300
- C:\Windows\System\lMptFNM.exe
  C:\Windows\System\lMptFNM.exe
  2⤵
  PID:11672
- C:\Windows\System\GyMSqzU.exe
  C:\Windows\System\GyMSqzU.exe
  2⤵
  PID:12680
- C:\Windows\System\LKQrgMM.exe
  C:\Windows\System\LKQrgMM.exe
  2⤵
  PID:12772
- C:\Windows\System\fFVLZPj.exe
  C:\Windows\System\fFVLZPj.exe
  2⤵
  PID:12792
- C:\Windows\System\NZijeFN.exe
  C:\Windows\System\NZijeFN.exe
  2⤵
  PID:12700
- C:\Windows\System\kFhSJRu.exe
  C:\Windows\System\kFhSJRu.exe
  2⤵
  PID:12980
- C:\Windows\System\AdDnise.exe
  C:\Windows\System\AdDnise.exe
  2⤵
  PID:12940
- C:\Windows\System\iNkETkY.exe
  C:\Windows\System\iNkETkY.exe
  2⤵
  PID:13072
- C:\Windows\System\VdHBlrC.exe
  C:\Windows\System\VdHBlrC.exe
  2⤵
  PID:13104
- C:\Windows\System\eFvtEtA.exe
  C:\Windows\System\eFvtEtA.exe
  2⤵
  PID:13200
- C:\Windows\System\qunLbUJ.exe
  C:\Windows\System\qunLbUJ.exe
  2⤵
  PID:13100
- C:\Windows\System\kWhszwb.exe
  C:\Windows\System\kWhszwb.exe
  2⤵
  PID:13148
- C:\Windows\System\qHNeVlI.exe
  C:\Windows\System\qHNeVlI.exe
  2⤵
  PID:13236
- C:\Windows\System\RNLLaKM.exe
  C:\Windows\System\RNLLaKM.exe
  2⤵
  PID:12408
- C:\Windows\System\qyykYDd.exe
  C:\Windows\System\qyykYDd.exe
  2⤵
  PID:12500
- C:\Windows\System\wPFMCNH.exe
  C:\Windows\System\wPFMCNH.exe
  2⤵
  PID:12832
- C:\Windows\System\sXfUnhJ.exe
  C:\Windows\System\sXfUnhJ.exe
  2⤵
  PID:12920
- C:\Windows\System\SjzLykf.exe
  C:\Windows\System\SjzLykf.exe
  2⤵
  PID:12948
- C:\Windows\System\ZizCRFC.exe
  C:\Windows\System\ZizCRFC.exe
  2⤵
  PID:13084
- C:\Windows\System\IuGAUef.exe
  C:\Windows\System\IuGAUef.exe
  2⤵
  PID:13288
- C:\Windows\System\KjnwZEY.exe
  C:\Windows\System\KjnwZEY.exe
  2⤵
  PID:12368
- C:\Windows\System\omMPaew.exe
  C:\Windows\System\omMPaew.exe
  2⤵
  PID:12804
- C:\Windows\System\elRyvxI.exe
  C:\Windows\System\elRyvxI.exe
  2⤵
  PID:12748
- C:\Windows\System\AbjtSUv.exe
  C:\Windows\System\AbjtSUv.exe
  2⤵
  PID:13332
- C:\Windows\System\ldlAaaf.exe
  C:\Windows\System\ldlAaaf.exe
  2⤵
  PID:13360
- C:\Windows\System\BCWPnkB.exe
  C:\Windows\System\BCWPnkB.exe
  2⤵
  PID:13392
- C:\Windows\System\jTkAGOu.exe
  C:\Windows\System\jTkAGOu.exe
  2⤵
  PID:13416
- C:\Windows\System\fVcSZxI.exe
  C:\Windows\System\fVcSZxI.exe
  2⤵
  PID:13444
- C:\Windows\System\qJanoiH.exe
  C:\Windows\System\qJanoiH.exe
  2⤵
  PID:13460
- C:\Windows\System\LObuNAq.exe
  C:\Windows\System\LObuNAq.exe
  2⤵
  PID:13476
- C:\Windows\System\CngafLk.exe
  C:\Windows\System\CngafLk.exe
  2⤵
  PID:13504
- C:\Windows\System\ssyaSGF.exe
  C:\Windows\System\ssyaSGF.exe
  2⤵
  PID:13532
- C:\Windows\System\wIgsEeE.exe
  C:\Windows\System\wIgsEeE.exe
  2⤵
  PID:13560
- C:\Windows\System\NHNVvsl.exe
  C:\Windows\System\NHNVvsl.exe
  2⤵
  PID:13584
- C:\Windows\System\BcoQYNX.exe
  C:\Windows\System\BcoQYNX.exe
  2⤵
  PID:13620
- C:\Windows\System\RnHwaEa.exe
  C:\Windows\System\RnHwaEa.exe
  2⤵
  PID:13648
- C:\Windows\System\TOHHvho.exe
  C:\Windows\System\TOHHvho.exe
  2⤵
  PID:13680
- C:\Windows\System\oygPGbf.exe
  C:\Windows\System\oygPGbf.exe
  2⤵
  PID:13704
- C:\Windows\System\dDRBuYW.exe
  C:\Windows\System\dDRBuYW.exe
  2⤵
  PID:13732
- C:\Windows\System\NsKrwgi.exe
  C:\Windows\System\NsKrwgi.exe
  2⤵
  PID:13752
- C:\Windows\System\MdfrLZz.exe
  C:\Windows\System\MdfrLZz.exe
  2⤵
  PID:13772
- C:\Windows\System\jMuPbtH.exe
  C:\Windows\System\jMuPbtH.exe
  2⤵
  PID:13792
- C:\Windows\System\RrPYxPG.exe
  C:\Windows\System\RrPYxPG.exe
  2⤵
  PID:13816
- C:\Windows\System\SBnzdPk.exe
  C:\Windows\System\SBnzdPk.exe
  2⤵
  PID:13840
- C:\Windows\System\ItzNjyO.exe
  C:\Windows\System\ItzNjyO.exe
  2⤵
  PID:13880
- C:\Windows\System\WtDMJeI.exe
  C:\Windows\System\WtDMJeI.exe
  2⤵
  PID:13900
- C:\Windows\System\JdudSPr.exe
  C:\Windows\System\JdudSPr.exe
  2⤵
  PID:13928
- C:\Windows\System\egpKUah.exe
  C:\Windows\System\egpKUah.exe
  2⤵
  PID:13956
- C:\Windows\System\nUowZtn.exe
  C:\Windows\System\nUowZtn.exe
  2⤵
  PID:13980
- C:\Windows\System\XnDpdbd.exe
  C:\Windows\System\XnDpdbd.exe
  2⤵
  PID:14008
- C:\Windows\System\lEtGSxg.exe
  C:\Windows\System\lEtGSxg.exe
  2⤵
  PID:14024
- C:\Windows\System\zgiONxv.exe
  C:\Windows\System\zgiONxv.exe
  2⤵
  PID:14064
- C:\Windows\System\LtuYnbv.exe
  C:\Windows\System\LtuYnbv.exe
  2⤵
  PID:14084
- C:\Windows\System\AwHfqUc.exe
  C:\Windows\System\AwHfqUc.exe
  2⤵
  PID:14120
- C:\Windows\System\SCfwtIt.exe
  C:\Windows\System\SCfwtIt.exe
  2⤵
  PID:14136
- C:\Windows\System\ORvqVSc.exe
  C:\Windows\System\ORvqVSc.exe
  2⤵
  PID:14168
- C:\Windows\System\xCoMYJk.exe
  C:\Windows\System\xCoMYJk.exe
  2⤵
  PID:14196
- C:\Windows\System\pMNpMVi.exe
  C:\Windows\System\pMNpMVi.exe
  2⤵
  PID:14220
- C:\Windows\System\GQbATLX.exe
  C:\Windows\System\GQbATLX.exe
  2⤵
  PID:14244
- C:\Windows\System\YLNRUSx.exe
  C:\Windows\System\YLNRUSx.exe
  2⤵
  PID:14264
- C:\Windows\System\eiulksI.exe
  C:\Windows\System\eiulksI.exe
  2⤵
  PID:14292
- C:\Windows\System\PISAqRF.exe
  C:\Windows\System\PISAqRF.exe
  2⤵
  PID:14316
- C:\Windows\System\EEKJKXL.exe
  C:\Windows\System\EEKJKXL.exe
  2⤵
  PID:14332
- C:\Windows\System\TQuuVqd.exe
  C:\Windows\System\TQuuVqd.exe
  2⤵
  PID:13000
- C:\Windows\System\UciCObp.exe
  C:\Windows\System\UciCObp.exe
  2⤵
  PID:13356
- C:\Windows\System\eZvqmih.exe
  C:\Windows\System\eZvqmih.exe
  2⤵
  PID:13492
- C:\Windows\System\gGzPCTT.exe
  C:\Windows\System\gGzPCTT.exe
  2⤵
  PID:13456
- C:\Windows\System\WXVdNDG.exe
  C:\Windows\System\WXVdNDG.exe
  2⤵
  PID:13472
- C:\Windows\System\DtZnkgu.exe
  C:\Windows\System\DtZnkgu.exe
  2⤵
  PID:13580
- C:\Windows\System\KrpEgeO.exe
  C:\Windows\System\KrpEgeO.exe
  2⤵
  PID:13700
- C:\Windows\System\XLtaldr.exe
  C:\Windows\System\XLtaldr.exe
  2⤵
  PID:13784
- C:\Windows\System\niZYGoc.exe
  C:\Windows\System\niZYGoc.exe
  2⤵
  PID:13744
- C:\Windows\System\zRDxEky.exe
  C:\Windows\System\zRDxEky.exe
  2⤵
  PID:13860
- C:\Windows\System\lXhviGV.exe
  C:\Windows\System\lXhviGV.exe
  2⤵
  PID:13948
- C:\Windows\System\GPzlsPC.exe
  C:\Windows\System\GPzlsPC.exe
  2⤵
  PID:13912
- C:\Windows\System\yfnbdSK.exe
  C:\Windows\System\yfnbdSK.exe
  2⤵
  PID:14108
- C:\Windows\System\wSZyfGw.exe
  C:\Windows\System\wSZyfGw.exe
  2⤵
  PID:14156
- C:\Windows\System\onMdAxT.exe
  C:\Windows\System\onMdAxT.exe
  2⤵
  PID:14004
- C:\Windows\System\LHXxFlt.exe
  C:\Windows\System\LHXxFlt.exe
  2⤵
  PID:14360
- C:\Windows\System\AaeOZAM.exe
  C:\Windows\System\AaeOZAM.exe
  2⤵
  PID:14388
- C:\Windows\System\UmsasHY.exe
  C:\Windows\System\UmsasHY.exe
  2⤵
  PID:14416
- C:\Windows\System\vOiIKxz.exe
  C:\Windows\System\vOiIKxz.exe
  2⤵
  PID:14432
- C:\Windows\System\AyfXoEc.exe
  C:\Windows\System\AyfXoEc.exe
  2⤵
  PID:14456
- C:\Windows\System\nTZCCeY.exe
  C:\Windows\System\nTZCCeY.exe
  2⤵
  PID:14484
- C:\Windows\System\DnPFssy.exe
  C:\Windows\System\DnPFssy.exe
  2⤵
  PID:14504
- C:\Windows\System\ZQYFSHm.exe
  C:\Windows\System\ZQYFSHm.exe
  2⤵
  PID:14520
- C:\Windows\System\AZRsARe.exe
  C:\Windows\System\AZRsARe.exe
  2⤵
  PID:14544
- C:\Windows\System\EVqDniL.exe
  C:\Windows\System\EVqDniL.exe
  2⤵
  PID:14568
- C:\Windows\System\tKMTlRF.exe
  C:\Windows\System\tKMTlRF.exe
  2⤵
  PID:14588
- C:\Windows\System\IQCOjYf.exe
  C:\Windows\System\IQCOjYf.exe
  2⤵
  PID:14608
- C:\Windows\System\lTEOLDe.exe
  C:\Windows\System\lTEOLDe.exe
  2⤵
  PID:14640
- C:\Windows\System\GeGPrsd.exe
  C:\Windows\System\GeGPrsd.exe
  2⤵
  PID:14664
- C:\Windows\System\bNAyDss.exe
  C:\Windows\System\bNAyDss.exe
  2⤵
  PID:14684
- C:\Windows\System\OqzHOOO.exe
  C:\Windows\System\OqzHOOO.exe
  2⤵
  PID:14716
- C:\Windows\System\aBABNPw.exe
  C:\Windows\System\aBABNPw.exe
  2⤵
  PID:14744
- C:\Windows\System\gwenYAM.exe
  C:\Windows\System\gwenYAM.exe
  2⤵
  PID:14776
- C:\Windows\System\YqnxfYK.exe
  C:\Windows\System\YqnxfYK.exe
  2⤵
  PID:14792
- C:\Windows\System\mceWZPd.exe
  C:\Windows\System\mceWZPd.exe
  2⤵
  PID:14820
- C:\Windows\System\hFcEnOD.exe
  C:\Windows\System\hFcEnOD.exe
  2⤵
  PID:14848
- C:\Windows\System\TZGpZFK.exe
  C:\Windows\System\TZGpZFK.exe
  2⤵
  PID:14876
- C:\Windows\System\dPyrNXr.exe
  C:\Windows\System\dPyrNXr.exe
  2⤵
  PID:14924
- C:\Windows\System\wsziYRq.exe
  C:\Windows\System\wsziYRq.exe
  2⤵
  PID:14940
- C:\Windows\System\MPwAfwi.exe
  C:\Windows\System\MPwAfwi.exe
  2⤵
  PID:14972
- C:\Windows\System\bclNmBp.exe
  C:\Windows\System\bclNmBp.exe
  2⤵
  PID:15004
- C:\Windows\System\AtVWBEq.exe
  C:\Windows\System\AtVWBEq.exe
  2⤵
  PID:15028
- C:\Windows\System\AvrcUgI.exe
  C:\Windows\System\AvrcUgI.exe
  2⤵
  PID:15056
- C:\Windows\System\aUNEsmS.exe
  C:\Windows\System\aUNEsmS.exe
  2⤵
  PID:15080
- C:\Windows\System\dEycQEl.exe
  C:\Windows\System\dEycQEl.exe
  2⤵
  PID:15104
- C:\Windows\System\fARgwrp.exe
  C:\Windows\System\fARgwrp.exe
  2⤵
  PID:15120
- C:\Windows\System\cMJesvU.exe
  C:\Windows\System\cMJesvU.exe
  2⤵
  PID:15148
- C:\Windows\System\RrlNKyM.exe
  C:\Windows\System\RrlNKyM.exe
  2⤵
  PID:15168
- C:\Windows\System\aseYroM.exe
  C:\Windows\System\aseYroM.exe
  2⤵
  PID:15192
- C:\Windows\System\YKuXvXU.exe
  C:\Windows\System\YKuXvXU.exe
  2⤵
  PID:15220
- C:\Windows\System\IUTceyP.exe
  C:\Windows\System\IUTceyP.exe
  2⤵
  PID:15240
- C:\Windows\System\YeVomiT.exe
  C:\Windows\System\YeVomiT.exe
  2⤵
  PID:15256
- C:\Windows\System\gpHLvvT.exe
  C:\Windows\System\gpHLvvT.exe
  2⤵
  PID:15272
- C:\Windows\System\LSuBrBt.exe
  C:\Windows\System\LSuBrBt.exe
  2⤵
  PID:15292
- C:\Windows\System\OhhaUxS.exe
  C:\Windows\System\OhhaUxS.exe
  2⤵
  PID:15328
- C:\Windows\System\JkzHXfp.exe
  C:\Windows\System\JkzHXfp.exe
  2⤵
  PID:15348
- C:\Windows\System\sjgCRAD.exe
  C:\Windows\System\sjgCRAD.exe
  2⤵
  PID:13500
- C:\Windows\System\UgeVLFK.exe
  C:\Windows\System\UgeVLFK.exe
  2⤵
  PID:13544
- C:\Windows\System\CqMfEjQ.exe
  C:\Windows\System\CqMfEjQ.exe
  2⤵
  PID:13384
- C:\Windows\System\dnkTbdi.exe
  C:\Windows\System\dnkTbdi.exe
  2⤵
  PID:13976
- C:\Windows\System\buIXCIk.exe
  C:\Windows\System\buIXCIk.exe
  2⤵
  PID:14228
- C:\Windows\System\NauVSXw.exe
  C:\Windows\System\NauVSXw.exe
  2⤵
  PID:14280
- C:\Windows\System\eNultgD.exe
  C:\Windows\System\eNultgD.exe
  2⤵
  PID:14276
- C:\Windows\System\SjKPjcn.exe
  C:\Windows\System\SjKPjcn.exe
  2⤵
  PID:14400
- C:\Windows\System\gqqvDyl.exe
  C:\Windows\System\gqqvDyl.exe
  2⤵
  PID:13804
- C:\Windows\System\xLuxGYJ.exe
  C:\Windows\System\xLuxGYJ.exe
  2⤵
  PID:14412
- C:\Windows\System\TsVUcJP.exe
  C:\Windows\System\TsVUcJP.exe
  2⤵
  PID:14372
- C:\Windows\System\fhyfSOM.exe
  C:\Windows\System\fhyfSOM.exe
  2⤵
  PID:13996
- C:\Windows\System\GtQYjCm.exe
  C:\Windows\System\GtQYjCm.exe
  2⤵
  PID:12496
- C:\Windows\System\sggrjci.exe
  C:\Windows\System\sggrjci.exe
  2⤵
  PID:14812
- C:\Windows\System\AplNtEh.exe
  C:\Windows\System\AplNtEh.exe
  2⤵
  PID:14636
- C:\Windows\System\CRpDXwt.exe
  C:\Windows\System\CRpDXwt.exe
  2⤵
  PID:14552
- C:\Windows\System\OOKcPxG.exe
  C:\Windows\System\OOKcPxG.exe
  2⤵
  PID:14832
- C:\Windows\System\GNEruwJ.exe
  C:\Windows\System\GNEruwJ.exe
  2⤵
  PID:14700
- C:\Windows\System\pGAHjea.exe
  C:\Windows\System\pGAHjea.exe
  2⤵
  PID:15076
- C:\Windows\System\ZbbjGCp.exe
  C:\Windows\System\ZbbjGCp.exe
  2⤵
  PID:15200
- C:\Windows\System\xIkxlSN.exe
  C:\Windows\System\xIkxlSN.exe
  2⤵
  PID:15068
- C:\Windows\System\lhGLFkW.exe
  C:\Windows\System\lhGLFkW.exe
  2⤵
  PID:14956
- C:\Windows\System\eYaXTFI.exe
  C:\Windows\System\eYaXTFI.exe
  2⤵
  PID:13316
- C:\Windows\System\KVRgBKi.exe
  C:\Windows\System\KVRgBKi.exe
  2⤵
  PID:15320
- C:\Windows\System\bPEfMAQ.exe
  C:\Windows\System\bPEfMAQ.exe
  2⤵
  PID:14020
- C:\Windows\System\yiIesFX.exe
  C:\Windows\System\yiIesFX.exe
  2⤵
  PID:13968
- C:\Windows\System\KOjEgsz.exe
  C:\Windows\System\KOjEgsz.exe
  2⤵
  PID:15252
- C:\Windows\System\OQngpEA.exe
  C:\Windows\System\OQngpEA.exe
  2⤵
  PID:13808
- C:\Windows\System\nsCposh.exe
  C:\Windows\System\nsCposh.exe
  2⤵
  PID:14204
- C:\Windows\System\XpjSUQN.exe
  C:\Windows\System\XpjSUQN.exe
  2⤵
  PID:14732
- C:\Windows\System\sEFbqIX.exe
  C:\Windows\System\sEFbqIX.exe
  2⤵
  PID:14912
- C:\Windows\System\vNLIcjL.exe
  C:\Windows\System\vNLIcjL.exe
  2⤵
  PID:15112
- C:\Windows\System\oSpRWcJ.exe
  C:\Windows\System\oSpRWcJ.exe
  2⤵
  PID:15280
- C:\Windows\System\ScqjoPM.exe
  C:\Windows\System\ScqjoPM.exe
  2⤵
  PID:15160
- C:\Windows\System\UOYyDMZ.exe
  C:\Windows\System\UOYyDMZ.exe
  2⤵
  PID:15264
- C:\Windows\System\mlQENZX.exe
  C:\Windows\System\mlQENZX.exe
  2⤵
  PID:15180
- C:\Windows\System\ffapbtG.exe
  C:\Windows\System\ffapbtG.exe
  2⤵
  PID:15236
- C:\Windows\System\YIHkYnG.exe
  C:\Windows\System\YIHkYnG.exe
  2⤵
  PID:14860
- C:\Windows\System\BhQANQk.exe
  C:\Windows\System\BhQANQk.exe
  2⤵
  PID:15364
- C:\Windows\System\rAnCupw.exe
  C:\Windows\System\rAnCupw.exe
  2⤵
  PID:15392
- C:\Windows\System\oirvvip.exe
  C:\Windows\System\oirvvip.exe
  2⤵
  PID:15420
- C:\Windows\System\hwMMBMl.exe
  C:\Windows\System\hwMMBMl.exe
  2⤵
  PID:15452
- C:\Windows\System\negtZsx.exe
  C:\Windows\System\negtZsx.exe
  2⤵
  PID:15480
- C:\Windows\System\lFXYbQN.exe
  C:\Windows\System\lFXYbQN.exe
  2⤵
  PID:15508
- C:\Windows\System\RrvXbiO.exe
  C:\Windows\System\RrvXbiO.exe
  2⤵
  PID:15528
- C:\Windows\System\FPhPVNE.exe
  C:\Windows\System\FPhPVNE.exe
  2⤵
  PID:15556
- C:\Windows\System\rhFFTAL.exe
  C:\Windows\System\rhFFTAL.exe
  2⤵
  PID:15576
- C:\Windows\System\BXZiint.exe
  C:\Windows\System\BXZiint.exe
  2⤵
  PID:15596
- C:\Windows\System\EYgjtKi.exe
  C:\Windows\System\EYgjtKi.exe
  2⤵
  PID:15624
- C:\Windows\System\hCSeKBW.exe
  C:\Windows\System\hCSeKBW.exe
  2⤵
  PID:15648
- C:\Windows\System\XuSHBly.exe
  C:\Windows\System\XuSHBly.exe
  2⤵
  PID:15684
- C:\Windows\System\zjbvZNA.exe
  C:\Windows\System\zjbvZNA.exe
  2⤵
  PID:15712
- C:\Windows\System\NEwOGoG.exe
  C:\Windows\System\NEwOGoG.exe
  2⤵
  PID:15748
- C:\Windows\System\exjmpJT.exe
  C:\Windows\System\exjmpJT.exe
  2⤵
  PID:15764
- C:\Windows\System\dzakAVu.exe
  C:\Windows\System\dzakAVu.exe
  2⤵
  PID:15788
- C:\Windows\System\mJaqClR.exe
  C:\Windows\System\mJaqClR.exe
  2⤵
  PID:15824
- C:\Windows\System\AKYZPut.exe
  C:\Windows\System\AKYZPut.exe
  2⤵
  PID:15856
- C:\Windows\System\yUuvZkZ.exe
  C:\Windows\System\yUuvZkZ.exe
  2⤵
  PID:15872
- C:\Windows\System\TiVIOYN.exe
  C:\Windows\System\TiVIOYN.exe
  2⤵
  PID:15912
- C:\Windows\System\WZVEzIQ.exe
  C:\Windows\System\WZVEzIQ.exe
  2⤵
  PID:15932
- C:\Windows\System\zzfFsDI.exe
  C:\Windows\System\zzfFsDI.exe
  2⤵
  PID:15956
- C:\Windows\System\OCOqUTd.exe
  C:\Windows\System\OCOqUTd.exe
  2⤵
  PID:15988
- C:\Windows\System\DYjqnma.exe
  C:\Windows\System\DYjqnma.exe
  2⤵
  PID:16012
- C:\Windows\System\ojyrZsV.exe
  C:\Windows\System\ojyrZsV.exe
  2⤵
  PID:16040
- C:\Windows\System\QKpGrel.exe
  C:\Windows\System\QKpGrel.exe
  2⤵
  PID:16064
- C:\Windows\System\AOTsGwd.exe
  C:\Windows\System\AOTsGwd.exe
  2⤵
  PID:16092
- C:\Windows\System\lURWMrP.exe
  C:\Windows\System\lURWMrP.exe
  2⤵
  PID:16112
- C:\Windows\System\cZmbAfS.exe
  C:\Windows\System\cZmbAfS.exe
  2⤵
  PID:16140
- C:\Windows\System\sOVyscA.exe
  C:\Windows\System\sOVyscA.exe
  2⤵
  PID:16164
- C:\Windows\System\EkiNKea.exe
  C:\Windows\System\EkiNKea.exe
  2⤵
  PID:16192
- C:\Windows\System\UJvNYRK.exe
  C:\Windows\System\UJvNYRK.exe
  2⤵
  PID:16212
- C:\Windows\System\hGwncAn.exe
  C:\Windows\System\hGwncAn.exe
  2⤵
  PID:16228
- C:\Windows\System\XpLveaU.exe
  C:\Windows\System\XpLveaU.exe
  2⤵
  PID:16256
- C:\Windows\System\SAQdmgm.exe
  C:\Windows\System\SAQdmgm.exe
  2⤵
  PID:16280
- C:\Windows\System\FxIAmGp.exe
  C:\Windows\System\FxIAmGp.exe
  2⤵
  PID:16320
- C:\Windows\System\mGFTWiL.exe
  C:\Windows\System\mGFTWiL.exe
  2⤵
  PID:16336
- C:\Windows\System\cMsxpgu.exe
  C:\Windows\System\cMsxpgu.exe
  2⤵
  PID:16368
- C:\Windows\System\kZvroRs.exe
  C:\Windows\System\kZvroRs.exe
  2⤵
  PID:13604
- C:\Windows\System\RZqymnt.exe
  C:\Windows\System\RZqymnt.exe
  2⤵
  PID:14376
- C:\Windows\System\fIQJISX.exe
  C:\Windows\System\fIQJISX.exe
  2⤵
  PID:15144
- C:\Windows\System\VFvrcDq.exe
  C:\Windows\System\VFvrcDq.exe
  2⤵
  PID:15204
- C:\Windows\System\yfTfvLR.exe
  C:\Windows\System\yfTfvLR.exe
  2⤵
  PID:15092
- C:\Windows\System\aOusbFz.exe
  C:\Windows\System\aOusbFz.exe
  2⤵
  PID:15524
- C:\Windows\System\ACTIVNK.exe
  C:\Windows\System\ACTIVNK.exe
  2⤵
  PID:13676
- C:\Windows\System\NCKvBdB.exe
  C:\Windows\System\NCKvBdB.exe
  2⤵
  PID:14344
- C:\Windows\System\xauytuL.exe
  C:\Windows\System\xauytuL.exe
  2⤵
  PID:14952
- C:\Windows\System\rkfAkdH.exe
  C:\Windows\System\rkfAkdH.exe
  2⤵
  PID:15492
- C:\Windows\System\GjFIBOP.exe
  C:\Windows\System\GjFIBOP.exe
  2⤵
  PID:15836
- C:\Windows\System\ZeOFxtK.exe
  C:\Windows\System\ZeOFxtK.exe
  2⤵
  PID:13608
- C:\Windows\System\FfpvHFy.exe
  C:\Windows\System\FfpvHFy.exe
  2⤵
  PID:15984
- C:\Windows\System\ZqaBSNX.exe
  C:\Windows\System\ZqaBSNX.exe
  2⤵
  PID:16032
- C:\Windows\System\IdXNWoL.exe
  C:\Windows\System\IdXNWoL.exe
  2⤵
  PID:16080
- C:\Windows\System\NixLghG.exe
  C:\Windows\System\NixLghG.exe
  2⤵
  PID:15852
- C:\Windows\System\KuHfSwn.exe
  C:\Windows\System\KuHfSwn.exe
  2⤵
  PID:16356
- C:\Windows\System\nGNPAqG.exe
  C:\Windows\System\nGNPAqG.exe
  2⤵
  PID:16052
- C:\Windows\System\DujRvPN.exe
  C:\Windows\System\DujRvPN.exe
  2⤵
  PID:16124
- C:\Windows\System\uBEqmua.exe
  C:\Windows\System\uBEqmua.exe
  2⤵
  PID:15844
- C:\Windows\System\BPaJxTm.exe
  C:\Windows\System\BPaJxTm.exe
  2⤵
  PID:15884
- C:\Windows\System\hZcomeQ.exe
  C:\Windows\System\hZcomeQ.exe
  2⤵
  PID:15644
- C:\Windows\System\uqoBpgf.exe
  C:\Windows\System\uqoBpgf.exe
  2⤵
  PID:15072
- C:\Windows\System\wWouzBI.exe
  C:\Windows\System\wWouzBI.exe
  2⤵
  PID:15972
- C:\Windows\System\QChyajY.exe
  C:\Windows\System\QChyajY.exe
  2⤵
  PID:16388
- C:\Windows\System\TmVkJbp.exe
  C:\Windows\System\TmVkJbp.exe
  2⤵
  PID:16408
- C:\Windows\System\FUodWPo.exe
  C:\Windows\System\FUodWPo.exe
  2⤵
  PID:16436
- C:\Windows\System\jjAzKFF.exe
  C:\Windows\System\jjAzKFF.exe
  2⤵
  PID:16452
- C:\Windows\System\HrGRtHM.exe
  C:\Windows\System\HrGRtHM.exe
  2⤵
  PID:16480
- C:\Windows\System\yAxVAsR.exe
  C:\Windows\System\yAxVAsR.exe
  2⤵
  PID:16504
- C:\Windows\System\foKXgqR.exe
  C:\Windows\System\foKXgqR.exe
  2⤵
  PID:16532
- C:\Windows\System\pKnHUIO.exe
  C:\Windows\System\pKnHUIO.exe
  2⤵
  PID:16552
- C:\Windows\System\NOdTiAf.exe
  C:\Windows\System\NOdTiAf.exe
  2⤵
  PID:16576
- C:\Windows\System\yIzsqzP.exe
  C:\Windows\System\yIzsqzP.exe
  2⤵
  PID:16604
- C:\Windows\System\GdRlxYp.exe
  C:\Windows\System\GdRlxYp.exe
  2⤵
  PID:16628
- C:\Windows\System\ABXpRXd.exe
  C:\Windows\System\ABXpRXd.exe
  2⤵
  PID:16652
- C:\Windows\System\UIApTNa.exe
  C:\Windows\System\UIApTNa.exe
  2⤵
  PID:16672
- C:\Windows\System\mSWngZX.exe
  C:\Windows\System\mSWngZX.exe
  2⤵
  PID:16704
- C:\Windows\System\DVlyfZM.exe
  C:\Windows\System\DVlyfZM.exe
  2⤵
  PID:16736

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\Aybrewp.exe

Filesize
1.8MB

MD5
a9d8a5e35eaa3475953cf878d0428f38

SHA1
ea05d1d7dff725a8b0c52305f6cc560688abcdf5

SHA256
dbbb05124e5ce76b1b2b8f2dd89a8e50da0c0c1a9885506f172ac731b832508d

SHA512
25a588a2f77f8872b0e14c90470a7cd94a10b6baa98f0886244e5e97f3bc816e7b081252d6f805d719b1f7eeee400d596608f8939f3ab1611758bfa6de789793

Download Submit
C:\Windows\System\CinJYTz.exe

Filesize
1.8MB

MD5
ec1d373904d89b787c68367731c7cd81

SHA1
f87db89490729d8e418d67fe750f4f642dc09b6b

SHA256
24a5cca834c16341df7137fa36089d41f0230f1e7e902e8e41b22ea016922b8a

SHA512
f3e26ea20245d05bf95e3acf64612c54aeb5d79cd6aedb1f42c49a836f57e687097e29e6fb23f123f633b8f64a17c519251c599383fbda58b559d146981237bf

Download Submit
C:\Windows\System\CtMtesg.exe

Filesize
1.8MB

MD5
c8794c052c400f7bd3eb32247d5e47e9

SHA1
13f0bece4a5d010b652e1b9e0cee7ab945225ee8

SHA256
93bf2d840af040cf883eb7d0e2cc9e5457118b34cda29ba7209d4c37e98b513f

SHA512
9cc0ccccfa9d01f8673d5b4dd848f1549792c7e0875591c143b12a25b4e24b96959a02981014e870be93879fc7bb1caa458fefeb45f65c81acd5113dbe02b927

Download Submit
C:\Windows\System\EOPWyyM.exe

Filesize
1.8MB

MD5
1fa1fcda1bad1621508943f7b48ac49c

SHA1
3fe6ef15d44a7bb0671b8610d3fd2e49c4d33503

SHA256
40eb4c6bc00d0e382c99465c9ec790c7ca49642c42923f725000996849358b50

SHA512
a7d3c1a61a0558ff932d14d58e294706bb24988be84d12c2d6a7221fef11d7c1094143428a7df1c071473586f2ba3e6b47cdf45e5c151cb45ef7a30de2e77e56

Download Submit
C:\Windows\System\FCJVeFH.exe

Filesize
1.8MB

MD5
65395e77fcf2b4bcc26a221e67206338

SHA1
97c6d9eca2471bff494c0c35a6d4c2681474bb74

SHA256
e320288c515f52389e6274a6bfbd2efa3f72e7251078f2a3392f3977336edc2c

SHA512
3bf995564d2e7d982ff0a9a5c13ad799989ba2e38b484ea2201a03c4ca5c254d3152d2c1d4fcadec22e74284870bbd74f8b78d0ffce73ea6a33d37f5103dc340

Download Submit
C:\Windows\System\FespVgQ.exe

Filesize
1.8MB

MD5
e7efa1a231d2d95191e68e0492b29de5

SHA1
13c260685d02ede73a81086bb15791367c8d0c2c

SHA256
0a6d8d5f72467077348cae041573288dabed5e0fb090cd8e2d0b51a33c66e0db

SHA512
a28397d177d22f89817030bf6524c64b4682b189be01d0e9e61b5418d7999814d8a3d3cd0e7841a767d39381a345c13b24da027b932bd21b9eb798ea086b78b7

Download Submit
C:\Windows\System\HkjslMF.exe

Filesize
1.8MB

MD5
ff91512e9c70b4b35ac0dfb06a5d2c86

SHA1
4169d25c195bf94843857153a99d22158b426c3e

SHA256
4708e90794e89718931055b3f00317810063ae777fc21111e4eb72e3d8d7b44f

SHA512
c9b59e5de32beca16f0f0068e74edaa86d847926d46515cebd0b31a5f58befdc8ff31508f3b341fa3c60e6900317993f56dccccd23cd67955168e47ff399561a

Download Submit
C:\Windows\System\LhHZhgr.exe

Filesize
1.8MB

MD5
67f2904543a95463256ed422fd9cb7e8

SHA1
feab77c697736cdcdaa442a7883ac0f41d7ef9dc

SHA256
74a2723fbf0d06e0dde6d01a65fdb38c85089681d065d8116e62490c7bde260d

SHA512
96ce94011f626f0820609ef05dd4da291f3511dbbcb851f2c7fead371cb3bf6e41313048078cec394190ed40351c614bb73d948866397e51f24d1d95dbb109d3

Download Submit
C:\Windows\System\MBBUqkR.exe

Filesize
1.8MB

MD5
83ccddf0e2eb956354f3fcdd7d84d39f

SHA1
0f6aa6b7effaeeaab9aa500fa73b108dd0459c60

SHA256
1034ae0d7c10865a7bcd7855e31c7535734a828770c66d0eeb6869a6fb5af9c5

SHA512
81c5e8311ec540bf1df6be831d84986e9fbf927fdefedb4ea57b26eafa747b1230a269c74dfd2f901fd731f0a4560185a0904f1f041c4e4a5424e2ee2d611df4

Download Submit
C:\Windows\System\NBSXaFL.exe

Filesize
1.8MB

MD5
41d01ccb477127e50e0f340dbf97284a

SHA1
14ebcdeffd83824f444df1d3dcf3ef0606e6c965

SHA256
ff80d218a0b21f0a95cf093c7571ee5e9fbd003c36b22dbc22b8dc93dd53d123

SHA512
07065facb1a971ee04d35eded9a238a3740d962cf87c58c2598e58d81bee0e0f7f8f57fe33fded2c520a5a9878cbdb1bfc6f37d7573f38cbcc4ef38436a4d61a

Download Submit
C:\Windows\System\PFqoBMB.exe

Filesize
1.8MB

MD5
a2761ba353b6acc90e7782bfcdfd16c4

SHA1
a4bb5e6e38ff7b6a5368e67b62d42e520a0a3e3f

SHA256
18530461f5b910f63ab34390fdbc7ce11950810731712dcaf9a82defd328b438

SHA512
342478d0a73a535de698717857f69cef698d01410223303704f709e67826ff3081b8c0cb47b80ca2fb4bc93ea830f7cc5e60036cf0d7901b8c45ed82a1ab2e9c

Download Submit
C:\Windows\System\TscbyOy.exe

Filesize
1.8MB

MD5
af970a76f1115be05df47eeee6a25454

SHA1
52b29edefd827426d6d278766997520d546fbae9

SHA256
a160039dc9980cd7c424d481477795184ab9e7e6a3fddd298b67969f7c43ef40

SHA512
1c8247b0d9e5d34852cca5b588d1b2c21382de414a23d183fbb19f35292d8c6793d0fec22a8388a0f1fdb2edf207e8a8423634c7b17cec19ee8fdd8c631d260b

Download Submit
C:\Windows\System\ULeWXhr.exe

Filesize
1.8MB

MD5
93145bc5cf6034c45b15541c9b849db0

SHA1
8b9ccf32f748d8a1329c3d57b7cfd84efb12d3db

SHA256
6f971467a7bd92284f76fcd91dda96ee8176a6c8321ec48c2292e7f3574522c1

SHA512
acfbc234acc1c0909a5ef20168a18c6edb450bb8d13136e659fce1d0768fa7244e9d4b9a8aa8c7c3c89b747ee3754e1675c96df0c1c2803e381e6b15f93ee212

Download Submit
C:\Windows\System\VFCOOGB.exe

Filesize
1.8MB

MD5
dbc87195395d8bfd1de19f400b464910

SHA1
d407b2e34397c3d5e589b92af4027dadb1669b2f

SHA256
b5db26fb8032e43d6a562b571f2c469c67dfea85d49c409e3a615b17c2c9b40e

SHA512
bb26f504ef37887005076d68d916095e6e1b9a5ee1b725c4ded7a9420f55f86181270a1655af66970645307236a7cd510a7f8f4d289393881b1ef9949d829af9

Download Submit
C:\Windows\System\YKUKrQV.exe

Filesize
1.8MB

MD5
e87ca2b040ef7f9d921d53ba27ed9ab5

SHA1
10b02956744bc061be0dda19a0ef7e76c89541bc

SHA256
0f16a3896ef41cfb13e63f81590b0862fd4ae63b70a99c429a98222daf12fdf7

SHA512
7488a9fb69f5b1ec13b4305f8b32370d9f84174ebcc43516aca40caf2c1db92d7bca08a752546e5d14b6dc7a3548c7e19fa66dd9369f39983d953fc678958c6b

Download Submit
C:\Windows\System\YQvPRvi.exe

Filesize
1.8MB

MD5
06e845ad59f0eea4806638cc4ef1a331

SHA1
1bfd3e96cff7b2187b76ffbee1702853ccfb76ca

SHA256
94eac8bf109318bd0130a5421cf4f89853089d1d42cdc406ae65a68655f6d41c

SHA512
3e8eae626993dc1fb3123d5d958dd7537cfa62e100143720925d4a5e72464d969cef6c7c78de886b2c7c87336f2806b69f227174079b40bc8c870166430fb0b3

Download Submit
C:\Windows\System\daOWQRY.exe

Filesize
1.8MB

MD5
8f87cc83c2a4237701ca2637acbb62fe

SHA1
617c968c0258f43afe3679bf830c08b2f7557d17

SHA256
0516825e09444813ef0cefabacc02133c3396768326ea06194de4127fc310376

SHA512
ca32b8a949bfa5d65b69fd6e04e991bd8e64e488612a5297514c9055ca0f0647a087219e51080e0bba56723879224fbe6da649fcdf76e09a81088d1a84c319e2

Download Submit
C:\Windows\System\duRUWpX.exe

Filesize
1.8MB

MD5
b101f2af774eb990a5c288af23b9a916

SHA1
f7321d30de3b15ab43c0e7246336f1413037111a

SHA256
1bff9582a899681a045c4e22300f016dc7c354a504df7c43752c27ce598af3ac

SHA512
55a61de596ab33b4fe9c40cdc07257d984e4e52ebae9c026aa153845da37b8c48ec77f603884cbb0f2c3f64ba4a66083c098e495bd3d4c74960c91fd8c10bd2a

Download Submit
C:\Windows\System\ecYmZFN.exe

Filesize
1.8MB

MD5
ac221a08cc0ffe30a3ebce2c575c3d37

SHA1
ba3b952446e5a7a78a53567501b4d6b1fbd42a08

SHA256
a86ad4b6d90c82abac8b6818c1fe52c933516a7153a0e36c834c0fbf1899d8e2

SHA512
db3d7edfe5d08b5cf7417de586e966e53b03ee30d1270a6b098fca8150959ee3fa65013c82541ad2ce187cd4411340368d94d3b26fd2af8bfd35732bc04a4a97

Download Submit
C:\Windows\System\exVufHn.exe

Filesize
1.8MB

MD5
2475dbc60ea7283ba10a27aceaec7de3

SHA1
ef91b91d00b43fdce91f5f65c4313d3b233ec45c

SHA256
cfac9bbe4d0a850658599e952678137e40933a09b3e2aec0a851e0d4a556d3e4

SHA512
8c5e7edf85b021bbee6d76026f8a38b31708537797272763e463655166642e1eb3b45a36240f407bf5f9be0290d0cacb288eac939ac7a33aaabf71e9951c181d

Download Submit
C:\Windows\System\fGCGXot.exe

Filesize
1.8MB

MD5
79d820e21f30d78ee6c59ac5dea07694

SHA1
5aa4f1e476f9ff821ec1bc8167f8573e04cc68fc

SHA256
f4589e1e959954c03ac19b9544f4fabb94c981db67f855b655bebae4473cb11f

SHA512
9e929c92a9b5beded74bd54dff46bee7445d8879b88ee630393d41eb740ff8c59d02cc09ccbc511865df350b22b12c713a7eb588deaad1667813143b62734f71

Download Submit
C:\Windows\System\gvLQOSl.exe

Filesize
1.8MB

MD5
607d2420fe7da8a972a3b0deb18c7b29

SHA1
adbd3024efd9a5c8a3ba4b3c898a161a3f710a97

SHA256
f4f7ecc97c3ad44869781e2809b957f4853793de778c8095714f99ad26cd746a

SHA512
73cadc63997d109c272e0e4d51cc710580aa92afc3aed9b935b29961cf55a1c96a7063757ca08920ed9b5c8ce6d720545e7b9dcc156383d43dcb71bc16bfc803

Download Submit
C:\Windows\System\hfmTgPH.exe

Filesize
1.8MB

MD5
efc63cc6fa6ba548e951bfe2f7460cdd

SHA1
17ac8972e0f160e7a81d96d699933934c3485986

SHA256
21ed968f4cf13f2e7f2cd9cb99185d4e8f836bae14f02002c63dbe15193e3c05

SHA512
5792ab4a02ea9b8b5594b1713f26135be2ab79e917aa665989316aa007b9966ba697201ed40fd27b1862d2a5a15b69158ed747cd9360d30f2ab0360b4568c0f9

Download Submit
C:\Windows\System\hjyYBCy.exe

Filesize
1.8MB

MD5
5531022519ab2aa830ee2455e0793a47

SHA1
1fb706a488fbbed2c85e5a424b9b966248023a17

SHA256
68da1793f6efd878dd0b13bcbdd5f05f9defe7536de189ff38fe0ef7a17efb01

SHA512
d98a4be0322c98ab23c51bd39c28296c240216210c4bcd3d8a04fe0eba02b28afb5d1b3e25405d69efbae7188abe82dfa6d79858f7b62d6cd5dd0f93e91c07be

Download Submit
C:\Windows\System\iiUaMFt.exe

Filesize
1.8MB

MD5
30f1359dba117986d9977f5b2d38d1a0

SHA1
a3e5186afb8831cefbe8f8f90f16539881b5f421

SHA256
db74cd91c4321e12f4d9a92a57b24c2d5d0d9f56300123758903ea91aafa2444

SHA512
86ab310c66bdf6db7689e604a910bda80144a07084eb977cdf8992d742a3ddd4805a371a5363b363152d708b4290d8c5df5dee99ea0248b38ccb0cef7c9024ca

Download Submit
C:\Windows\System\jIgsbgI.exe

Filesize
1.8MB

MD5
ba26776ea6428d98432b43a3f4b145bd

SHA1
5d6c9fcb0f01967beb957a077e36dcdf0b2b3dd8

SHA256
bba1e137e2a885265561e07f2543d97ee9e81811bae79ddfbda55e68ead36415

SHA512
9d4f575f61f8187b04fda67b181bb21e3eaf9208eb0fd680c40a900e674b79c31e347d9750657512688f900c54840614740c1a7561f6063aea137be4e5405f31

Download Submit
C:\Windows\System\kgWWdNz.exe

Filesize
1.8MB

MD5
711d1d8518b20ed11e0223186c9317f9

SHA1
c31d5eade313114450767f132081e5bfa5a04151

SHA256
78afaacf69d4e7aff71ed053a4cfe50eec462727e5250ce42db454c32905d73e

SHA512
46e3d8afed2aaf4dda2ee2d9afecc437013b3b222630c65dd83ffe97546b52adeb8b60200f1dff647d6d48ef6e012fa3fc9c1c114f53e5a7292f77191d4ea136

Download Submit
C:\Windows\System\npaRzLv.exe

Filesize
1.8MB

MD5
465ecfeb6f9bf11ce4cc16a02373f622

SHA1
71b1f720763f85cf365af7cf4141f121ab5ac44e

SHA256
19a6d95005c4f052a4ef0b6ae7fdda61d0e8e0320c55979834fa70710e724e84

SHA512
7e3a025478eac867e2c0a72dae8daa3153b86f4b83223ce204b078bcad99706e519e78ad33eb3c6a26af2804165593c4e6b390c7e90a79c04f04f93a9d223885

Download Submit
C:\Windows\System\oVmpMfD.exe

Filesize
1.8MB

MD5
672ba702f4193a1d26ba138f3cb427ac

SHA1
d9cce9b328083ea01a647a5d80125d3a2ea8c7bc

SHA256
f64986bb81942cca265dd72938bb351ff3a31d0ea72676fd5d2db2436e8f1a69

SHA512
6751d9bce7094855d03a1b461d892fbee342ac13328c5dc18ac46b4fb9d731cf598787b9ca50de4f1625fd322ca5cbe11311d8d594f9cdfc3792575475a54fe1

Download Submit
C:\Windows\System\raZgKZl.exe

Filesize
1.8MB

MD5
50c8cb97075de250d82518f0ecd330cc

SHA1
6c4fc093a78e84cd60723c5f163876dab9fa371a

SHA256
20fd1586214b2d3521d149c1f58418f0501eb51e3afb5434e31dc10e8a72f2e8

SHA512
d910d0fc3c1037263e4b70eb6ba6f733c7748fee3f9da28da1095db605389c6b90205a07f2a24bde096eaf20ccbc40967da23f793ab63ccc926a0cb828a7c9cf

Download Submit
C:\Windows\System\tenfiRI.exe

Filesize
1.8MB

MD5
a82be47cd24bda29795d6d38a18eab62

SHA1
a5c8f58f5f9836f3ef69f7a34d43114d38ae4d66

SHA256
89be2349c3bb541241fc0667c0328d01d719b7b6ff2a3d63ce99b6fc336dd67d

SHA512
1f64e8be3189edb77ba9a5cba892feb8b7f7c666d375167d005372f8b7c46544f51b825dc94194b9b2909ead6d0ac7bd187d0942c62e16a84ff201010a99c575

Download Submit
C:\Windows\System\wiGXgUe.exe

Filesize
1.8MB

MD5
332b740ae256171e567b5d53639dbfad

SHA1
be72ff8fe2b04ffdfa5fec8a41e3ac365ba51f5b

SHA256
c5a4ff582702f2a89bc0ca81045bb5923600136defe2ee1a221206ba9cb0630f

SHA512
196f4447d913ceaa1597f6feaf81ba498aa595a20680b9a3752b935c3dc9428b98508f3c95deb613eba109fcc376783cb5f93f9953bb511afe00ab33d107c230

Download Submit
C:\Windows\System\zvvWlMK.exe

Filesize
1.8MB

MD5
d6b1df85d491ef1d910a2812c5516b4f

SHA1
4b0aad227471686ccbf3d2192ac5a08c3aedcf82

SHA256
a3a5985777d0f8f9ba531a18a7f2a2aa1e43235751a9f6e443dff7e86e3c8312

SHA512
e324584b4de259079c5241f16ad516d183e05ef97cc9446e382da065450b80e6692d3b08f668f2983bb04546dc3ddae74e20ede9849123f96597b403a3fbeadd

Download Submit
memory/2516-0-0x000001FD6D250000-0x000001FD6D260000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads