xmrig | ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 04:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
Size

1.4MB
MD5

bd7ac64f3a526dc395de3d1b78d2e855
SHA1

02f4ec472709defcbb6d5b8d405c0a6c53652994
SHA256

ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3
SHA512

29e5858b1e99e2f50218a4af4ac1f10865134670a88ff5f9ec880729390daab93ffc29ef0fe0c01b0e634beaf8172e7c1d25f6736034e54b2624ea9e2ca02ea4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnTLkpLYvHGSx6:GezaTF8FcNkNdfE0pZ9ozttwIRakGn34

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b4f-5.dat	xmrig
behavioral2/files/0x000a000000023b53-8.dat	xmrig
behavioral2/files/0x000a000000023b54-7.dat	xmrig
behavioral2/files/0x000a000000023b55-18.dat	xmrig
behavioral2/files/0x000a000000023b56-25.dat	xmrig
behavioral2/files/0x000a000000023b58-34.dat	xmrig
behavioral2/files/0x000a000000023b57-30.dat	xmrig
behavioral2/files/0x000a000000023b59-39.dat	xmrig
behavioral2/files/0x000b000000023b50-45.dat	xmrig
behavioral2/files/0x000a000000023b5a-49.dat	xmrig
behavioral2/files/0x000a000000023b62-95.dat	xmrig
behavioral2/files/0x000a000000023b65-110.dat	xmrig
behavioral2/files/0x000a000000023b6f-152.dat	xmrig
behavioral2/files/0x000a000000023b71-162.dat	xmrig
behavioral2/files/0x000a000000023b70-157.dat	xmrig
behavioral2/files/0x000a000000023b6e-155.dat	xmrig
behavioral2/files/0x000a000000023b6d-150.dat	xmrig
behavioral2/files/0x000a000000023b6c-145.dat	xmrig
behavioral2/files/0x000a000000023b6b-140.dat	xmrig
behavioral2/files/0x000a000000023b6a-135.dat	xmrig
behavioral2/files/0x000a000000023b69-130.dat	xmrig
behavioral2/files/0x000a000000023b68-125.dat	xmrig
behavioral2/files/0x000a000000023b67-120.dat	xmrig
behavioral2/files/0x000a000000023b66-115.dat	xmrig
behavioral2/files/0x000a000000023b64-105.dat	xmrig
behavioral2/files/0x000a000000023b63-100.dat	xmrig
behavioral2/files/0x000a000000023b61-90.dat	xmrig
behavioral2/files/0x000a000000023b60-85.dat	xmrig
behavioral2/files/0x000a000000023b5f-79.dat	xmrig
behavioral2/files/0x000a000000023b5e-74.dat	xmrig
behavioral2/files/0x0031000000023b5d-69.dat	xmrig
behavioral2/files/0x0031000000023b5c-64.dat	xmrig
behavioral2/files/0x0031000000023b5b-56.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2444	QepTOQR.exe
4904	pVXTejW.exe
4688	QDGjiaX.exe
2028	pulZfsl.exe
3932	nSGggqk.exe
3224	guKwrrY.exe
2844	JRWUZaB.exe
212	jCJTNPh.exe
1608	KznvuWR.exe
1952	kVsxjgW.exe
4568	BLOysVe.exe
4576	hJflCdo.exe
1948	TLyeCgW.exe
4708	nIFBdnZ.exe
3004	TFZtLxi.exe
4868	yWRfPCF.exe
2476	ZxAFbuC.exe
1116	ybEqPae.exe
4440	HHqmgEI.exe
4256	EEVrgMc.exe
4008	BStzSjO.exe
2744	XmPspCP.exe
5096	vLzpCZk.exe
1856	zXRJcUr.exe
1524	YyPPHVX.exe
2876	SgSOayY.exe
4764	OgoTaMQ.exe
1360	fVnArrV.exe
4484	JQNlnWk.exe
4036	DfBhlnH.exe
3444	tNapPvZ.exe
692	fjSkacr.exe
4852	nInsqcC.exe
2368	eBrAjUK.exe
4220	YjAHbcf.exe
4176	rRNGBga.exe
2200	gpXuFWr.exe
1540	CIDxpdR.exe
4788	EnADzZg.exe
4080	ppzfhdD.exe
2776	KOjEJFI.exe
3984	dVONtox.exe
4144	rFWGAqF.exe
3652	mooPCQi.exe
2440	uPEnbxJ.exe
4808	DjtChxw.exe
5056	FFSzTVR.exe
2516	vEABvAb.exe
2132	NXaCGvv.exe
2080	LIEpStm.exe
2512	QKNmzyt.exe
688	BZqZSzP.exe
3980	XmzwTtL.exe
2196	mUkCXqk.exe
4608	dWAliNm.exe
3412	VzusGsh.exe
3228	ebzjfsi.exe
1404	UYsQvgs.exe
5108	YqkaUzc.exe
4744	CrAIfpN.exe
3728	oxktaiD.exe
3832	cTbOyrB.exe
2976	juwPDBl.exe
4916	NGPYOfP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nLjroiR.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\gpXuFWr.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\fTLXkix.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\ExzpNwu.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\IEWOtRe.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\gLmHaKA.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\oixIVYM.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\PsCOtCF.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\ItvBJks.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\zzSLRyV.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\JvSjhQH.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\kZtPWlX.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\UByrqAf.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\HlCUgaK.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\CytiDFS.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\avRKxfv.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\tNapPvZ.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\jAljpoo.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\CPWIeHJ.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\hsaGSKB.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\LCyJIUz.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\oXTLihZ.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\NmoPTos.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\TJHgkYr.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\qDZuxtG.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\bmNsGxZ.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\OWLbVrN.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\nlWzvvw.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\LzASRHb.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\iszfdOt.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\YBElvlu.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\PrVNGfP.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\wmoSFJs.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\eAniHQI.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\gBzdKKS.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\SCiLJlt.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\QDGjiaX.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\XzBXvRt.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\mhINqof.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\FKzzgtW.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\OzcPdZG.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\LxXpsUV.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\XPyfkEj.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\uTTAkSZ.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\MQzKEKk.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\lqVOqYp.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\xxOgPZH.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\HXYvBUj.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\nzcfWWP.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\TRpJYwd.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\COestgK.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\idjXJqR.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\RvlckcK.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\qjbOUBw.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\yrgczCl.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\Ywgsmfg.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\bpDZHoL.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\tkUIjvN.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\XexfaKb.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\HHqmgEI.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\hHEZICf.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\uBggMYa.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\aaFtgIJ.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
File created	C:\Windows\System\iSEKzxT.exe	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2064 wrote to memory of 2444	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	84
PID 2064 wrote to memory of 2444	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	84
PID 2064 wrote to memory of 4904	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	85
PID 2064 wrote to memory of 4904	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	85
PID 2064 wrote to memory of 4688	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	86
PID 2064 wrote to memory of 4688	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	86
PID 2064 wrote to memory of 2028	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	87
PID 2064 wrote to memory of 2028	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	87
PID 2064 wrote to memory of 3932	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	88
PID 2064 wrote to memory of 3932	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	88
PID 2064 wrote to memory of 3224	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	89
PID 2064 wrote to memory of 3224	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	89
PID 2064 wrote to memory of 2844	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	90
PID 2064 wrote to memory of 2844	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	90
PID 2064 wrote to memory of 212	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	91
PID 2064 wrote to memory of 212	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	91
PID 2064 wrote to memory of 1608	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	92
PID 2064 wrote to memory of 1608	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	92
PID 2064 wrote to memory of 1952	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	93
PID 2064 wrote to memory of 1952	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	93
PID 2064 wrote to memory of 4568	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	94
PID 2064 wrote to memory of 4568	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	94
PID 2064 wrote to memory of 4576	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	95
PID 2064 wrote to memory of 4576	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	95
PID 2064 wrote to memory of 1948	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	96
PID 2064 wrote to memory of 1948	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	96
PID 2064 wrote to memory of 4708	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	97
PID 2064 wrote to memory of 4708	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	97
PID 2064 wrote to memory of 3004	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	98
PID 2064 wrote to memory of 3004	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	98
PID 2064 wrote to memory of 4868	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	99
PID 2064 wrote to memory of 4868	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	99
PID 2064 wrote to memory of 2476	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	100
PID 2064 wrote to memory of 2476	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	100
PID 2064 wrote to memory of 1116	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	101
PID 2064 wrote to memory of 1116	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	101
PID 2064 wrote to memory of 4440	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	102
PID 2064 wrote to memory of 4440	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	102
PID 2064 wrote to memory of 4256	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	103
PID 2064 wrote to memory of 4256	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	103
PID 2064 wrote to memory of 4008	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	104
PID 2064 wrote to memory of 4008	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	104
PID 2064 wrote to memory of 2744	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	105
PID 2064 wrote to memory of 2744	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	105
PID 2064 wrote to memory of 5096	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	106
PID 2064 wrote to memory of 5096	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	106
PID 2064 wrote to memory of 1856	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	107
PID 2064 wrote to memory of 1856	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	107
PID 2064 wrote to memory of 1524	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	108
PID 2064 wrote to memory of 1524	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	108
PID 2064 wrote to memory of 2876	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	109
PID 2064 wrote to memory of 2876	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	109
PID 2064 wrote to memory of 4764	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	110
PID 2064 wrote to memory of 4764	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	110
PID 2064 wrote to memory of 1360	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	111
PID 2064 wrote to memory of 1360	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	111
PID 2064 wrote to memory of 4484	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	112
PID 2064 wrote to memory of 4484	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	112
PID 2064 wrote to memory of 4036	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	113
PID 2064 wrote to memory of 4036	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	113
PID 2064 wrote to memory of 3444	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	114
PID 2064 wrote to memory of 3444	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	114
PID 2064 wrote to memory of 692	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	115
PID 2064 wrote to memory of 692	2064	ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe	115

C:\Users\Admin\AppData\Local\Temp\ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe
"C:\Users\Admin\AppData\Local\Temp\ffa67f0ccac20c734b7d4de11e757e64185fa08c69959e1010fd7e9478a2bac3.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2064
- C:\Windows\System\QepTOQR.exe
  C:\Windows\System\QepTOQR.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\pVXTejW.exe
  C:\Windows\System\pVXTejW.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\QDGjiaX.exe
  C:\Windows\System\QDGjiaX.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\pulZfsl.exe
  C:\Windows\System\pulZfsl.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\nSGggqk.exe
  C:\Windows\System\nSGggqk.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\guKwrrY.exe
  C:\Windows\System\guKwrrY.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\JRWUZaB.exe
  C:\Windows\System\JRWUZaB.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\jCJTNPh.exe
  C:\Windows\System\jCJTNPh.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\KznvuWR.exe
  C:\Windows\System\KznvuWR.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\kVsxjgW.exe
  C:\Windows\System\kVsxjgW.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\BLOysVe.exe
  C:\Windows\System\BLOysVe.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\hJflCdo.exe
  C:\Windows\System\hJflCdo.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\TLyeCgW.exe
  C:\Windows\System\TLyeCgW.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\nIFBdnZ.exe
  C:\Windows\System\nIFBdnZ.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\TFZtLxi.exe
  C:\Windows\System\TFZtLxi.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\yWRfPCF.exe
  C:\Windows\System\yWRfPCF.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\ZxAFbuC.exe
  C:\Windows\System\ZxAFbuC.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\ybEqPae.exe
  C:\Windows\System\ybEqPae.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\HHqmgEI.exe
  C:\Windows\System\HHqmgEI.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\EEVrgMc.exe
  C:\Windows\System\EEVrgMc.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\BStzSjO.exe
  C:\Windows\System\BStzSjO.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\XmPspCP.exe
  C:\Windows\System\XmPspCP.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\vLzpCZk.exe
  C:\Windows\System\vLzpCZk.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\zXRJcUr.exe
  C:\Windows\System\zXRJcUr.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\YyPPHVX.exe
  C:\Windows\System\YyPPHVX.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\SgSOayY.exe
  C:\Windows\System\SgSOayY.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\OgoTaMQ.exe
  C:\Windows\System\OgoTaMQ.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\fVnArrV.exe
  C:\Windows\System\fVnArrV.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\JQNlnWk.exe
  C:\Windows\System\JQNlnWk.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\DfBhlnH.exe
  C:\Windows\System\DfBhlnH.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\tNapPvZ.exe
  C:\Windows\System\tNapPvZ.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\fjSkacr.exe
  C:\Windows\System\fjSkacr.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\nInsqcC.exe
  C:\Windows\System\nInsqcC.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\eBrAjUK.exe
  C:\Windows\System\eBrAjUK.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\YjAHbcf.exe
  C:\Windows\System\YjAHbcf.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\rRNGBga.exe
  C:\Windows\System\rRNGBga.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\gpXuFWr.exe
  C:\Windows\System\gpXuFWr.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\CIDxpdR.exe
  C:\Windows\System\CIDxpdR.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\EnADzZg.exe
  C:\Windows\System\EnADzZg.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\ppzfhdD.exe
  C:\Windows\System\ppzfhdD.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\KOjEJFI.exe
  C:\Windows\System\KOjEJFI.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\dVONtox.exe
  C:\Windows\System\dVONtox.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\rFWGAqF.exe
  C:\Windows\System\rFWGAqF.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\mooPCQi.exe
  C:\Windows\System\mooPCQi.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\uPEnbxJ.exe
  C:\Windows\System\uPEnbxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\DjtChxw.exe
  C:\Windows\System\DjtChxw.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\FFSzTVR.exe
  C:\Windows\System\FFSzTVR.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\vEABvAb.exe
  C:\Windows\System\vEABvAb.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\NXaCGvv.exe
  C:\Windows\System\NXaCGvv.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\LIEpStm.exe
  C:\Windows\System\LIEpStm.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\QKNmzyt.exe
  C:\Windows\System\QKNmzyt.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\BZqZSzP.exe
  C:\Windows\System\BZqZSzP.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\XmzwTtL.exe
  C:\Windows\System\XmzwTtL.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\mUkCXqk.exe
  C:\Windows\System\mUkCXqk.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\dWAliNm.exe
  C:\Windows\System\dWAliNm.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\VzusGsh.exe
  C:\Windows\System\VzusGsh.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\ebzjfsi.exe
  C:\Windows\System\ebzjfsi.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\UYsQvgs.exe
  C:\Windows\System\UYsQvgs.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\YqkaUzc.exe
  C:\Windows\System\YqkaUzc.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\CrAIfpN.exe
  C:\Windows\System\CrAIfpN.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\oxktaiD.exe
  C:\Windows\System\oxktaiD.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\cTbOyrB.exe
  C:\Windows\System\cTbOyrB.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\juwPDBl.exe
  C:\Windows\System\juwPDBl.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\NGPYOfP.exe
  C:\Windows\System\NGPYOfP.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\FnOTtLU.exe
  C:\Windows\System\FnOTtLU.exe
  2⤵
  PID:1300
- C:\Windows\System\PdJwsyD.exe
  C:\Windows\System\PdJwsyD.exe
  2⤵
  PID:3696
- C:\Windows\System\czPjYVB.exe
  C:\Windows\System\czPjYVB.exe
  2⤵
  PID:2924
- C:\Windows\System\hutwPMt.exe
  C:\Windows\System\hutwPMt.exe
  2⤵
  PID:2620
- C:\Windows\System\YGwfFey.exe
  C:\Windows\System\YGwfFey.exe
  2⤵
  PID:1420
- C:\Windows\System\ggyoLUD.exe
  C:\Windows\System\ggyoLUD.exe
  2⤵
  PID:1744
- C:\Windows\System\clGbMOQ.exe
  C:\Windows\System\clGbMOQ.exe
  2⤵
  PID:940
- C:\Windows\System\uqbdYmQ.exe
  C:\Windows\System\uqbdYmQ.exe
  2⤵
  PID:2992
- C:\Windows\System\iLpcauo.exe
  C:\Windows\System\iLpcauo.exe
  2⤵
  PID:4012
- C:\Windows\System\oBCmdEm.exe
  C:\Windows\System\oBCmdEm.exe
  2⤵
  PID:3516
- C:\Windows\System\ASplXVl.exe
  C:\Windows\System\ASplXVl.exe
  2⤵
  PID:3284
- C:\Windows\System\BMppxBx.exe
  C:\Windows\System\BMppxBx.exe
  2⤵
  PID:3936
- C:\Windows\System\SWswAIC.exe
  C:\Windows\System\SWswAIC.exe
  2⤵
  PID:836
- C:\Windows\System\YQYRJXy.exe
  C:\Windows\System\YQYRJXy.exe
  2⤵
  PID:1708
- C:\Windows\System\XRmMGHY.exe
  C:\Windows\System\XRmMGHY.exe
  2⤵
  PID:1060
- C:\Windows\System\JvSjhQH.exe
  C:\Windows\System\JvSjhQH.exe
  2⤵
  PID:3536
- C:\Windows\System\qZjvveo.exe
  C:\Windows\System\qZjvveo.exe
  2⤵
  PID:1632
- C:\Windows\System\WLEzIUh.exe
  C:\Windows\System\WLEzIUh.exe
  2⤵
  PID:4524
- C:\Windows\System\KqElyMn.exe
  C:\Windows\System\KqElyMn.exe
  2⤵
  PID:916
- C:\Windows\System\HUxPaHd.exe
  C:\Windows\System\HUxPaHd.exe
  2⤵
  PID:4560
- C:\Windows\System\nyouRFK.exe
  C:\Windows\System\nyouRFK.exe
  2⤵
  PID:3040
- C:\Windows\System\XiMDmoE.exe
  C:\Windows\System\XiMDmoE.exe
  2⤵
  PID:1512
- C:\Windows\System\sWqoPGT.exe
  C:\Windows\System\sWqoPGT.exe
  2⤵
  PID:740
- C:\Windows\System\jbFwtep.exe
  C:\Windows\System\jbFwtep.exe
  2⤵
  PID:4680
- C:\Windows\System\idjXJqR.exe
  C:\Windows\System\idjXJqR.exe
  2⤵
  PID:804
- C:\Windows\System\cGnVfuw.exe
  C:\Windows\System\cGnVfuw.exe
  2⤵
  PID:1804
- C:\Windows\System\bpDZHoL.exe
  C:\Windows\System\bpDZHoL.exe
  2⤵
  PID:5152
- C:\Windows\System\xfbHgwi.exe
  C:\Windows\System\xfbHgwi.exe
  2⤵
  PID:5176
- C:\Windows\System\dLabOxW.exe
  C:\Windows\System\dLabOxW.exe
  2⤵
  PID:5204
- C:\Windows\System\GeSUHVk.exe
  C:\Windows\System\GeSUHVk.exe
  2⤵
  PID:5236
- C:\Windows\System\pUamrCh.exe
  C:\Windows\System\pUamrCh.exe
  2⤵
  PID:5260
- C:\Windows\System\jAljpoo.exe
  C:\Windows\System\jAljpoo.exe
  2⤵
  PID:5288
- C:\Windows\System\rgvHRrE.exe
  C:\Windows\System\rgvHRrE.exe
  2⤵
  PID:5316
- C:\Windows\System\tkUIjvN.exe
  C:\Windows\System\tkUIjvN.exe
  2⤵
  PID:5344
- C:\Windows\System\sjUHOrI.exe
  C:\Windows\System\sjUHOrI.exe
  2⤵
  PID:5372
- C:\Windows\System\OobkhwR.exe
  C:\Windows\System\OobkhwR.exe
  2⤵
  PID:5404
- C:\Windows\System\UOBLVQP.exe
  C:\Windows\System\UOBLVQP.exe
  2⤵
  PID:5428
- C:\Windows\System\pgxQdNa.exe
  C:\Windows\System\pgxQdNa.exe
  2⤵
  PID:5452
- C:\Windows\System\AbQwEeV.exe
  C:\Windows\System\AbQwEeV.exe
  2⤵
  PID:5484
- C:\Windows\System\MQXpNYe.exe
  C:\Windows\System\MQXpNYe.exe
  2⤵
  PID:5516
- C:\Windows\System\vKAWYuU.exe
  C:\Windows\System\vKAWYuU.exe
  2⤵
  PID:5544
- C:\Windows\System\bqlwbTP.exe
  C:\Windows\System\bqlwbTP.exe
  2⤵
  PID:5568
- C:\Windows\System\luVwyMy.exe
  C:\Windows\System\luVwyMy.exe
  2⤵
  PID:5596
- C:\Windows\System\XzBXvRt.exe
  C:\Windows\System\XzBXvRt.exe
  2⤵
  PID:5624
- C:\Windows\System\SghdatA.exe
  C:\Windows\System\SghdatA.exe
  2⤵
  PID:5648
- C:\Windows\System\KLYzTOz.exe
  C:\Windows\System\KLYzTOz.exe
  2⤵
  PID:5680
- C:\Windows\System\IYuQemN.exe
  C:\Windows\System\IYuQemN.exe
  2⤵
  PID:5708
- C:\Windows\System\VTmGlYD.exe
  C:\Windows\System\VTmGlYD.exe
  2⤵
  PID:5740
- C:\Windows\System\yNnDOWQ.exe
  C:\Windows\System\yNnDOWQ.exe
  2⤵
  PID:5764
- C:\Windows\System\TgIPgHV.exe
  C:\Windows\System\TgIPgHV.exe
  2⤵
  PID:5792
- C:\Windows\System\Tcihmaw.exe
  C:\Windows\System\Tcihmaw.exe
  2⤵
  PID:5820
- C:\Windows\System\OzcPdZG.exe
  C:\Windows\System\OzcPdZG.exe
  2⤵
  PID:5848
- C:\Windows\System\nefJUZR.exe
  C:\Windows\System\nefJUZR.exe
  2⤵
  PID:5876
- C:\Windows\System\pCwvIns.exe
  C:\Windows\System\pCwvIns.exe
  2⤵
  PID:5940
- C:\Windows\System\zIHxyDC.exe
  C:\Windows\System\zIHxyDC.exe
  2⤵
  PID:5956
- C:\Windows\System\RDxvwiO.exe
  C:\Windows\System\RDxvwiO.exe
  2⤵
  PID:5972
- C:\Windows\System\VLPkfjd.exe
  C:\Windows\System\VLPkfjd.exe
  2⤵
  PID:5996
- C:\Windows\System\gOrgXOy.exe
  C:\Windows\System\gOrgXOy.exe
  2⤵
  PID:6024
- C:\Windows\System\LxXpsUV.exe
  C:\Windows\System\LxXpsUV.exe
  2⤵
  PID:6044
- C:\Windows\System\ZtQIukn.exe
  C:\Windows\System\ZtQIukn.exe
  2⤵
  PID:6068
- C:\Windows\System\oXTLihZ.exe
  C:\Windows\System\oXTLihZ.exe
  2⤵
  PID:6100
- C:\Windows\System\kZtPWlX.exe
  C:\Windows\System\kZtPWlX.exe
  2⤵
  PID:6128
- C:\Windows\System\nCJPbaD.exe
  C:\Windows\System\nCJPbaD.exe
  2⤵
  PID:2068
- C:\Windows\System\bkzRwah.exe
  C:\Windows\System\bkzRwah.exe
  2⤵
  PID:3304
- C:\Windows\System\FJcwtpN.exe
  C:\Windows\System\FJcwtpN.exe
  2⤵
  PID:2328
- C:\Windows\System\ijhcOeW.exe
  C:\Windows\System\ijhcOeW.exe
  2⤵
  PID:1248
- C:\Windows\System\RqWCYkW.exe
  C:\Windows\System\RqWCYkW.exe
  2⤵
  PID:2320
- C:\Windows\System\zDxBrnn.exe
  C:\Windows\System\zDxBrnn.exe
  2⤵
  PID:4660
- C:\Windows\System\mRTVJaN.exe
  C:\Windows\System\mRTVJaN.exe
  2⤵
  PID:4704
- C:\Windows\System\lWFyzTD.exe
  C:\Windows\System\lWFyzTD.exe
  2⤵
  PID:5132
- C:\Windows\System\qIKoDsx.exe
  C:\Windows\System\qIKoDsx.exe
  2⤵
  PID:5188
- C:\Windows\System\BkHDVKn.exe
  C:\Windows\System\BkHDVKn.exe
  2⤵
  PID:5252
- C:\Windows\System\JMyKfrp.exe
  C:\Windows\System\JMyKfrp.exe
  2⤵
  PID:5308
- C:\Windows\System\QTauqNi.exe
  C:\Windows\System\QTauqNi.exe
  2⤵
  PID:5384
- C:\Windows\System\QQGQoEw.exe
  C:\Windows\System\QQGQoEw.exe
  2⤵
  PID:5444
- C:\Windows\System\UzuBcXp.exe
  C:\Windows\System\UzuBcXp.exe
  2⤵
  PID:5500
- C:\Windows\System\uPYNAIR.exe
  C:\Windows\System\uPYNAIR.exe
  2⤵
  PID:5580
- C:\Windows\System\ckdHqNF.exe
  C:\Windows\System\ckdHqNF.exe
  2⤵
  PID:5636
- C:\Windows\System\WRUAwXD.exe
  C:\Windows\System\WRUAwXD.exe
  2⤵
  PID:5696
- C:\Windows\System\tbRqKLG.exe
  C:\Windows\System\tbRqKLG.exe
  2⤵
  PID:5780
- C:\Windows\System\mAKWPwj.exe
  C:\Windows\System\mAKWPwj.exe
  2⤵
  PID:5836
- C:\Windows\System\iyfYXaM.exe
  C:\Windows\System\iyfYXaM.exe
  2⤵
  PID:5892
- C:\Windows\System\OPPbCYV.exe
  C:\Windows\System\OPPbCYV.exe
  2⤵
  PID:5964
- C:\Windows\System\AtxbWAD.exe
  C:\Windows\System\AtxbWAD.exe
  2⤵
  PID:6020
- C:\Windows\System\JghwJfX.exe
  C:\Windows\System\JghwJfX.exe
  2⤵
  PID:6088
- C:\Windows\System\dWOjrgX.exe
  C:\Windows\System\dWOjrgX.exe
  2⤵
  PID:2276
- C:\Windows\System\vsdUthv.exe
  C:\Windows\System\vsdUthv.exe
  2⤵
  PID:4020
- C:\Windows\System\fWjiYdG.exe
  C:\Windows\System\fWjiYdG.exe
  2⤵
  PID:1996
- C:\Windows\System\atbctpG.exe
  C:\Windows\System\atbctpG.exe
  2⤵
  PID:2144
- C:\Windows\System\nlWzvvw.exe
  C:\Windows\System\nlWzvvw.exe
  2⤵
  PID:5364
- C:\Windows\System\EVmenou.exe
  C:\Windows\System\EVmenou.exe
  2⤵
  PID:5496
- C:\Windows\System\OZrvZkR.exe
  C:\Windows\System\OZrvZkR.exe
  2⤵
  PID:5668
- C:\Windows\System\qJQxswM.exe
  C:\Windows\System\qJQxswM.exe
  2⤵
  PID:5776
- C:\Windows\System\ExzpNwu.exe
  C:\Windows\System\ExzpNwu.exe
  2⤵
  PID:5992
- C:\Windows\System\ROhlLqP.exe
  C:\Windows\System\ROhlLqP.exe
  2⤵
  PID:1772
- C:\Windows\System\XDJmegU.exe
  C:\Windows\System\XDJmegU.exe
  2⤵
  PID:5160
- C:\Windows\System\CIuKtcQ.exe
  C:\Windows\System\CIuKtcQ.exe
  2⤵
  PID:2260
- C:\Windows\System\whPIteJ.exe
  C:\Windows\System\whPIteJ.exe
  2⤵
  PID:4724
- C:\Windows\System\hESOYOV.exe
  C:\Windows\System\hESOYOV.exe
  2⤵
  PID:3528
- C:\Windows\System\IqQPmNm.exe
  C:\Windows\System\IqQPmNm.exe
  2⤵
  PID:2796
- C:\Windows\System\IWSfdCP.exe
  C:\Windows\System\IWSfdCP.exe
  2⤵
  PID:3708
- C:\Windows\System\GYOVFYF.exe
  C:\Windows\System\GYOVFYF.exe
  2⤵
  PID:3376
- C:\Windows\System\jWkdGtX.exe
  C:\Windows\System\jWkdGtX.exe
  2⤵
  PID:4548
- C:\Windows\System\olZyUsI.exe
  C:\Windows\System\olZyUsI.exe
  2⤵
  PID:3264
- C:\Windows\System\zflsPBd.exe
  C:\Windows\System\zflsPBd.exe
  2⤵
  PID:5888
- C:\Windows\System\ONmSPNl.exe
  C:\Windows\System\ONmSPNl.exe
  2⤵
  PID:6116
- C:\Windows\System\StzkHKH.exe
  C:\Windows\System\StzkHKH.exe
  2⤵
  PID:932
- C:\Windows\System\sWWQwkJ.exe
  C:\Windows\System\sWWQwkJ.exe
  2⤵
  PID:2740
- C:\Windows\System\OMgBvgX.exe
  C:\Windows\System\OMgBvgX.exe
  2⤵
  PID:1036
- C:\Windows\System\nDtVyBH.exe
  C:\Windows\System\nDtVyBH.exe
  2⤵
  PID:996
- C:\Windows\System\OKVbFFX.exe
  C:\Windows\System\OKVbFFX.exe
  2⤵
  PID:2356
- C:\Windows\System\XPyfkEj.exe
  C:\Windows\System\XPyfkEj.exe
  2⤵
  PID:6156
- C:\Windows\System\BHEZXUO.exe
  C:\Windows\System\BHEZXUO.exe
  2⤵
  PID:6180
- C:\Windows\System\zxFrwSD.exe
  C:\Windows\System\zxFrwSD.exe
  2⤵
  PID:6204
- C:\Windows\System\jcAfoKu.exe
  C:\Windows\System\jcAfoKu.exe
  2⤵
  PID:6228
- C:\Windows\System\CmlzZdc.exe
  C:\Windows\System\CmlzZdc.exe
  2⤵
  PID:6260
- C:\Windows\System\wdBgghD.exe
  C:\Windows\System\wdBgghD.exe
  2⤵
  PID:6284
- C:\Windows\System\PsCOtCF.exe
  C:\Windows\System\PsCOtCF.exe
  2⤵
  PID:6304
- C:\Windows\System\svFeKsj.exe
  C:\Windows\System\svFeKsj.exe
  2⤵
  PID:6332
- C:\Windows\System\mQmNcpE.exe
  C:\Windows\System\mQmNcpE.exe
  2⤵
  PID:6360
- C:\Windows\System\WfrpNjP.exe
  C:\Windows\System\WfrpNjP.exe
  2⤵
  PID:6384
- C:\Windows\System\xHfQqlf.exe
  C:\Windows\System\xHfQqlf.exe
  2⤵
  PID:6408
- C:\Windows\System\rFInYKy.exe
  C:\Windows\System\rFInYKy.exe
  2⤵
  PID:6440
- C:\Windows\System\PHMxqka.exe
  C:\Windows\System\PHMxqka.exe
  2⤵
  PID:6488
- C:\Windows\System\aogIBjL.exe
  C:\Windows\System\aogIBjL.exe
  2⤵
  PID:6520
- C:\Windows\System\PMhcvCS.exe
  C:\Windows\System\PMhcvCS.exe
  2⤵
  PID:6544
- C:\Windows\System\WvrYztn.exe
  C:\Windows\System\WvrYztn.exe
  2⤵
  PID:6568
- C:\Windows\System\xkwGIAY.exe
  C:\Windows\System\xkwGIAY.exe
  2⤵
  PID:6596
- C:\Windows\System\vjMipxI.exe
  C:\Windows\System\vjMipxI.exe
  2⤵
  PID:6624
- C:\Windows\System\mLDbitO.exe
  C:\Windows\System\mLDbitO.exe
  2⤵
  PID:6648
- C:\Windows\System\amnxrvf.exe
  C:\Windows\System\amnxrvf.exe
  2⤵
  PID:6680
- C:\Windows\System\APdigDy.exe
  C:\Windows\System\APdigDy.exe
  2⤵
  PID:6708
- C:\Windows\System\phsPAnv.exe
  C:\Windows\System\phsPAnv.exe
  2⤵
  PID:6752
- C:\Windows\System\ekMNgkJ.exe
  C:\Windows\System\ekMNgkJ.exe
  2⤵
  PID:6776
- C:\Windows\System\aYlCwgk.exe
  C:\Windows\System\aYlCwgk.exe
  2⤵
  PID:6796
- C:\Windows\System\JwHnVax.exe
  C:\Windows\System\JwHnVax.exe
  2⤵
  PID:6820
- C:\Windows\System\KEiVcLI.exe
  C:\Windows\System\KEiVcLI.exe
  2⤵
  PID:6868
- C:\Windows\System\VbYeqpi.exe
  C:\Windows\System\VbYeqpi.exe
  2⤵
  PID:6884
- C:\Windows\System\cVATtMn.exe
  C:\Windows\System\cVATtMn.exe
  2⤵
  PID:6900
- C:\Windows\System\iqKrcwe.exe
  C:\Windows\System\iqKrcwe.exe
  2⤵
  PID:6924
- C:\Windows\System\iSxVLDI.exe
  C:\Windows\System\iSxVLDI.exe
  2⤵
  PID:6964
- C:\Windows\System\LYverSi.exe
  C:\Windows\System\LYverSi.exe
  2⤵
  PID:6996
- C:\Windows\System\sqtZEdT.exe
  C:\Windows\System\sqtZEdT.exe
  2⤵
  PID:7020
- C:\Windows\System\eYZYtJQ.exe
  C:\Windows\System\eYZYtJQ.exe
  2⤵
  PID:7040
- C:\Windows\System\BMRypFE.exe
  C:\Windows\System\BMRypFE.exe
  2⤵
  PID:7100
- C:\Windows\System\razocdm.exe
  C:\Windows\System\razocdm.exe
  2⤵
  PID:7116
- C:\Windows\System\nKwQEcq.exe
  C:\Windows\System\nKwQEcq.exe
  2⤵
  PID:7144
- C:\Windows\System\vWkpasD.exe
  C:\Windows\System\vWkpasD.exe
  2⤵
  PID:2224
- C:\Windows\System\sAYhRKz.exe
  C:\Windows\System\sAYhRKz.exe
  2⤵
  PID:5832
- C:\Windows\System\qGGoVBL.exe
  C:\Windows\System\qGGoVBL.exe
  2⤵
  PID:6268
- C:\Windows\System\JvEFzHN.exe
  C:\Windows\System\JvEFzHN.exe
  2⤵
  PID:6312
- C:\Windows\System\MLSHFLT.exe
  C:\Windows\System\MLSHFLT.exe
  2⤵
  PID:6352
- C:\Windows\System\RgSTofA.exe
  C:\Windows\System\RgSTofA.exe
  2⤵
  PID:6416
- C:\Windows\System\qHTIdgD.exe
  C:\Windows\System\qHTIdgD.exe
  2⤵
  PID:6436
- C:\Windows\System\jqUeqwA.exe
  C:\Windows\System\jqUeqwA.exe
  2⤵
  PID:6584
- C:\Windows\System\RjWYTVm.exe
  C:\Windows\System\RjWYTVm.exe
  2⤵
  PID:6620
- C:\Windows\System\cUcRxTa.exe
  C:\Windows\System\cUcRxTa.exe
  2⤵
  PID:6664
- C:\Windows\System\cwvvECj.exe
  C:\Windows\System\cwvvECj.exe
  2⤵
  PID:6772
- C:\Windows\System\XYdQHga.exe
  C:\Windows\System\XYdQHga.exe
  2⤵
  PID:6876
- C:\Windows\System\PAXouNI.exe
  C:\Windows\System\PAXouNI.exe
  2⤵
  PID:6856
- C:\Windows\System\LEQzdrh.exe
  C:\Windows\System\LEQzdrh.exe
  2⤵
  PID:6952
- C:\Windows\System\gIXqnSE.exe
  C:\Windows\System\gIXqnSE.exe
  2⤵
  PID:7068
- C:\Windows\System\jsxwIGe.exe
  C:\Windows\System\jsxwIGe.exe
  2⤵
  PID:7132
- C:\Windows\System\sNmrrBA.exe
  C:\Windows\System\sNmrrBA.exe
  2⤵
  PID:6196
- C:\Windows\System\NvLhLsf.exe
  C:\Windows\System\NvLhLsf.exe
  2⤵
  PID:6328
- C:\Windows\System\FFryOgm.exe
  C:\Windows\System\FFryOgm.exe
  2⤵
  PID:6400
- C:\Windows\System\ZGHIQSK.exe
  C:\Windows\System\ZGHIQSK.exe
  2⤵
  PID:6588
- C:\Windows\System\sJRGNwy.exe
  C:\Windows\System\sJRGNwy.exe
  2⤵
  PID:6636
- C:\Windows\System\CctYPup.exe
  C:\Windows\System\CctYPup.exe
  2⤵
  PID:6880
- C:\Windows\System\qmQWewm.exe
  C:\Windows\System\qmQWewm.exe
  2⤵
  PID:7012
- C:\Windows\System\ZeSkKor.exe
  C:\Windows\System\ZeSkKor.exe
  2⤵
  PID:6168
- C:\Windows\System\OdqDuFT.exe
  C:\Windows\System\OdqDuFT.exe
  2⤵
  PID:6532
- C:\Windows\System\vGMoLsi.exe
  C:\Windows\System\vGMoLsi.exe
  2⤵
  PID:6860
- C:\Windows\System\bbbUpqA.exe
  C:\Windows\System\bbbUpqA.exe
  2⤵
  PID:6248
- C:\Windows\System\PEcCtCf.exe
  C:\Windows\System\PEcCtCf.exe
  2⤵
  PID:6404
- C:\Windows\System\KWLXDNb.exe
  C:\Windows\System\KWLXDNb.exe
  2⤵
  PID:7208
- C:\Windows\System\HddYBHK.exe
  C:\Windows\System\HddYBHK.exe
  2⤵
  PID:7228
- C:\Windows\System\NFAjfwl.exe
  C:\Windows\System\NFAjfwl.exe
  2⤵
  PID:7252
- C:\Windows\System\QiIfwCv.exe
  C:\Windows\System\QiIfwCv.exe
  2⤵
  PID:7280
- C:\Windows\System\VFGvFgC.exe
  C:\Windows\System\VFGvFgC.exe
  2⤵
  PID:7304
- C:\Windows\System\xSkDzxR.exe
  C:\Windows\System\xSkDzxR.exe
  2⤵
  PID:7332
- C:\Windows\System\bjBSYaN.exe
  C:\Windows\System\bjBSYaN.exe
  2⤵
  PID:7364
- C:\Windows\System\HmcASym.exe
  C:\Windows\System\HmcASym.exe
  2⤵
  PID:7384
- C:\Windows\System\fooFzAd.exe
  C:\Windows\System\fooFzAd.exe
  2⤵
  PID:7412
- C:\Windows\System\fqyAbCR.exe
  C:\Windows\System\fqyAbCR.exe
  2⤵
  PID:7436
- C:\Windows\System\fdQysjo.exe
  C:\Windows\System\fdQysjo.exe
  2⤵
  PID:7484
- C:\Windows\System\ooGxawe.exe
  C:\Windows\System\ooGxawe.exe
  2⤵
  PID:7512
- C:\Windows\System\ERnCaPX.exe
  C:\Windows\System\ERnCaPX.exe
  2⤵
  PID:7536
- C:\Windows\System\cSjAryo.exe
  C:\Windows\System\cSjAryo.exe
  2⤵
  PID:7564
- C:\Windows\System\IEZjJVr.exe
  C:\Windows\System\IEZjJVr.exe
  2⤵
  PID:7584
- C:\Windows\System\zvLBcnR.exe
  C:\Windows\System\zvLBcnR.exe
  2⤵
  PID:7616
- C:\Windows\System\lrONbTd.exe
  C:\Windows\System\lrONbTd.exe
  2⤵
  PID:7648
- C:\Windows\System\QRhJyTY.exe
  C:\Windows\System\QRhJyTY.exe
  2⤵
  PID:7676
- C:\Windows\System\ThWNwAt.exe
  C:\Windows\System\ThWNwAt.exe
  2⤵
  PID:7704
- C:\Windows\System\QldedST.exe
  C:\Windows\System\QldedST.exe
  2⤵
  PID:7728
- C:\Windows\System\gkLZayb.exe
  C:\Windows\System\gkLZayb.exe
  2⤵
  PID:7756
- C:\Windows\System\sQTbxzU.exe
  C:\Windows\System\sQTbxzU.exe
  2⤵
  PID:7784
- C:\Windows\System\ZuadJTo.exe
  C:\Windows\System\ZuadJTo.exe
  2⤵
  PID:7816
- C:\Windows\System\NMRmYuk.exe
  C:\Windows\System\NMRmYuk.exe
  2⤵
  PID:7844
- C:\Windows\System\ZfKHzWn.exe
  C:\Windows\System\ZfKHzWn.exe
  2⤵
  PID:7864
- C:\Windows\System\GlihaCA.exe
  C:\Windows\System\GlihaCA.exe
  2⤵
  PID:7892
- C:\Windows\System\HlDYoKx.exe
  C:\Windows\System\HlDYoKx.exe
  2⤵
  PID:7924
- C:\Windows\System\JTQsDNZ.exe
  C:\Windows\System\JTQsDNZ.exe
  2⤵
  PID:7944
- C:\Windows\System\utOWYmc.exe
  C:\Windows\System\utOWYmc.exe
  2⤵
  PID:7972
- C:\Windows\System\fbRQUsy.exe
  C:\Windows\System\fbRQUsy.exe
  2⤵
  PID:8000
- C:\Windows\System\QowNcgF.exe
  C:\Windows\System\QowNcgF.exe
  2⤵
  PID:8032
- C:\Windows\System\sGiHItR.exe
  C:\Windows\System\sGiHItR.exe
  2⤵
  PID:8068
- C:\Windows\System\DYTCKcq.exe
  C:\Windows\System\DYTCKcq.exe
  2⤵
  PID:8104
- C:\Windows\System\nwfkLjD.exe
  C:\Windows\System\nwfkLjD.exe
  2⤵
  PID:8136
- C:\Windows\System\dxsbBLQ.exe
  C:\Windows\System\dxsbBLQ.exe
  2⤵
  PID:8164
- C:\Windows\System\cIbwCVw.exe
  C:\Windows\System\cIbwCVw.exe
  2⤵
  PID:6668
- C:\Windows\System\BbnYvlh.exe
  C:\Windows\System\BbnYvlh.exe
  2⤵
  PID:7216
- C:\Windows\System\TOshTsG.exe
  C:\Windows\System\TOshTsG.exe
  2⤵
  PID:7272
- C:\Windows\System\aCfDINh.exe
  C:\Windows\System\aCfDINh.exe
  2⤵
  PID:7312
- C:\Windows\System\KSSEmCZ.exe
  C:\Windows\System\KSSEmCZ.exe
  2⤵
  PID:7380
- C:\Windows\System\yFnUNSE.exe
  C:\Windows\System\yFnUNSE.exe
  2⤵
  PID:7472
- C:\Windows\System\DcNGAXj.exe
  C:\Windows\System\DcNGAXj.exe
  2⤵
  PID:7496
- C:\Windows\System\uGaQywe.exe
  C:\Windows\System\uGaQywe.exe
  2⤵
  PID:7608
- C:\Windows\System\SCnJAwK.exe
  C:\Windows\System\SCnJAwK.exe
  2⤵
  PID:7636
- C:\Windows\System\vVCHKdo.exe
  C:\Windows\System\vVCHKdo.exe
  2⤵
  PID:7696
- C:\Windows\System\KGphseL.exe
  C:\Windows\System\KGphseL.exe
  2⤵
  PID:7772
- C:\Windows\System\fTLXkix.exe
  C:\Windows\System\fTLXkix.exe
  2⤵
  PID:7828
- C:\Windows\System\DDfwVhu.exe
  C:\Windows\System\DDfwVhu.exe
  2⤵
  PID:7916
- C:\Windows\System\tkiBwVs.exe
  C:\Windows\System\tkiBwVs.exe
  2⤵
  PID:7956
- C:\Windows\System\bECpWoI.exe
  C:\Windows\System\bECpWoI.exe
  2⤵
  PID:8016
- C:\Windows\System\xBNMnFv.exe
  C:\Windows\System\xBNMnFv.exe
  2⤵
  PID:8024
- C:\Windows\System\JiXRfVO.exe
  C:\Windows\System\JiXRfVO.exe
  2⤵
  PID:8120
- C:\Windows\System\jESwFLs.exe
  C:\Windows\System\jESwFLs.exe
  2⤵
  PID:8176
- C:\Windows\System\DrjTQTf.exe
  C:\Windows\System\DrjTQTf.exe
  2⤵
  PID:7176
- C:\Windows\System\EBvpkeI.exe
  C:\Windows\System\EBvpkeI.exe
  2⤵
  PID:7320
- C:\Windows\System\xeSIIFz.exe
  C:\Windows\System\xeSIIFz.exe
  2⤵
  PID:7576
- C:\Windows\System\gGzdBwQ.exe
  C:\Windows\System\gGzdBwQ.exe
  2⤵
  PID:7880
- C:\Windows\System\vkxAjFW.exe
  C:\Windows\System\vkxAjFW.exe
  2⤵
  PID:7984
- C:\Windows\System\yloaQbX.exe
  C:\Windows\System\yloaQbX.exe
  2⤵
  PID:7112
- C:\Windows\System\YuOrkKf.exe
  C:\Windows\System\YuOrkKf.exe
  2⤵
  PID:7580
- C:\Windows\System\IEWOtRe.exe
  C:\Windows\System\IEWOtRe.exe
  2⤵
  PID:8064
- C:\Windows\System\AnCLOtE.exe
  C:\Windows\System\AnCLOtE.exe
  2⤵
  PID:7748
- C:\Windows\System\Bzwpxao.exe
  C:\Windows\System\Bzwpxao.exe
  2⤵
  PID:8112
- C:\Windows\System\yjvjdRM.exe
  C:\Windows\System\yjvjdRM.exe
  2⤵
  PID:8212
- C:\Windows\System\JXudXKH.exe
  C:\Windows\System\JXudXKH.exe
  2⤵
  PID:8228
- C:\Windows\System\gfpIzBH.exe
  C:\Windows\System\gfpIzBH.exe
  2⤵
  PID:8244
- C:\Windows\System\fnMNpzr.exe
  C:\Windows\System\fnMNpzr.exe
  2⤵
  PID:8288
- C:\Windows\System\SzJvCLE.exe
  C:\Windows\System\SzJvCLE.exe
  2⤵
  PID:8312
- C:\Windows\System\HsLJmUf.exe
  C:\Windows\System\HsLJmUf.exe
  2⤵
  PID:8340
- C:\Windows\System\TiNYwaa.exe
  C:\Windows\System\TiNYwaa.exe
  2⤵
  PID:8360
- C:\Windows\System\OdfrGVt.exe
  C:\Windows\System\OdfrGVt.exe
  2⤵
  PID:8384
- C:\Windows\System\VFRDcjz.exe
  C:\Windows\System\VFRDcjz.exe
  2⤵
  PID:8412
- C:\Windows\System\JeoxJvW.exe
  C:\Windows\System\JeoxJvW.exe
  2⤵
  PID:8448
- C:\Windows\System\SGZQVqa.exe
  C:\Windows\System\SGZQVqa.exe
  2⤵
  PID:8480
- C:\Windows\System\JqTEwGN.exe
  C:\Windows\System\JqTEwGN.exe
  2⤵
  PID:8504
- C:\Windows\System\RlehrXy.exe
  C:\Windows\System\RlehrXy.exe
  2⤵
  PID:8524
- C:\Windows\System\DTelzsO.exe
  C:\Windows\System\DTelzsO.exe
  2⤵
  PID:8552
- C:\Windows\System\uTTAkSZ.exe
  C:\Windows\System\uTTAkSZ.exe
  2⤵
  PID:8572
- C:\Windows\System\ortXXKq.exe
  C:\Windows\System\ortXXKq.exe
  2⤵
  PID:8596
- C:\Windows\System\HwsMCfp.exe
  C:\Windows\System\HwsMCfp.exe
  2⤵
  PID:8624
- C:\Windows\System\ADTkxxz.exe
  C:\Windows\System\ADTkxxz.exe
  2⤵
  PID:8688
- C:\Windows\System\rzBNjcS.exe
  C:\Windows\System\rzBNjcS.exe
  2⤵
  PID:8716
- C:\Windows\System\UByrqAf.exe
  C:\Windows\System\UByrqAf.exe
  2⤵
  PID:8736
- C:\Windows\System\XexfaKb.exe
  C:\Windows\System\XexfaKb.exe
  2⤵
  PID:8760
- C:\Windows\System\StKNYza.exe
  C:\Windows\System\StKNYza.exe
  2⤵
  PID:8784
- C:\Windows\System\wcLviDK.exe
  C:\Windows\System\wcLviDK.exe
  2⤵
  PID:8808
- C:\Windows\System\mtUqHFl.exe
  C:\Windows\System\mtUqHFl.exe
  2⤵
  PID:8832
- C:\Windows\System\fAniSie.exe
  C:\Windows\System\fAniSie.exe
  2⤵
  PID:8860
- C:\Windows\System\qnKyFap.exe
  C:\Windows\System\qnKyFap.exe
  2⤵
  PID:8888
- C:\Windows\System\RCqexCC.exe
  C:\Windows\System\RCqexCC.exe
  2⤵
  PID:8912
- C:\Windows\System\yiDSxDc.exe
  C:\Windows\System\yiDSxDc.exe
  2⤵
  PID:8932
- C:\Windows\System\SXNYFZL.exe
  C:\Windows\System\SXNYFZL.exe
  2⤵
  PID:8956
- C:\Windows\System\xMuTFqZ.exe
  C:\Windows\System\xMuTFqZ.exe
  2⤵
  PID:8980
- C:\Windows\System\BKhyRgU.exe
  C:\Windows\System\BKhyRgU.exe
  2⤵
  PID:9008
- C:\Windows\System\wcNHLsd.exe
  C:\Windows\System\wcNHLsd.exe
  2⤵
  PID:9040
- C:\Windows\System\qfKuxTd.exe
  C:\Windows\System\qfKuxTd.exe
  2⤵
  PID:9068
- C:\Windows\System\ZujiWeb.exe
  C:\Windows\System\ZujiWeb.exe
  2⤵
  PID:9100
- C:\Windows\System\XZlfdsT.exe
  C:\Windows\System\XZlfdsT.exe
  2⤵
  PID:9156
- C:\Windows\System\jOHRwyC.exe
  C:\Windows\System\jOHRwyC.exe
  2⤵
  PID:9176
- C:\Windows\System\mbbYitx.exe
  C:\Windows\System\mbbYitx.exe
  2⤵
  PID:9208
- C:\Windows\System\awCQcIU.exe
  C:\Windows\System\awCQcIU.exe
  2⤵
  PID:8224
- C:\Windows\System\vqlAYOJ.exe
  C:\Windows\System\vqlAYOJ.exe
  2⤵
  PID:8300
- C:\Windows\System\IDfKTLd.exe
  C:\Windows\System\IDfKTLd.exe
  2⤵
  PID:8348
- C:\Windows\System\tRDUCwC.exe
  C:\Windows\System\tRDUCwC.exe
  2⤵
  PID:8356
- C:\Windows\System\suGzoVl.exe
  C:\Windows\System\suGzoVl.exe
  2⤵
  PID:8432
- C:\Windows\System\nwcfNMs.exe
  C:\Windows\System\nwcfNMs.exe
  2⤵
  PID:8544
- C:\Windows\System\TAaLGpF.exe
  C:\Windows\System\TAaLGpF.exe
  2⤵
  PID:8584
- C:\Windows\System\hwcvgos.exe
  C:\Windows\System\hwcvgos.exe
  2⤵
  PID:8612
- C:\Windows\System\LzASRHb.exe
  C:\Windows\System\LzASRHb.exe
  2⤵
  PID:8684
- C:\Windows\System\RelUiNk.exe
  C:\Windows\System\RelUiNk.exe
  2⤵
  PID:8772
- C:\Windows\System\UyXTFMY.exe
  C:\Windows\System\UyXTFMY.exe
  2⤵
  PID:8828
- C:\Windows\System\TaOqDkx.exe
  C:\Windows\System\TaOqDkx.exe
  2⤵
  PID:8952
- C:\Windows\System\PxXNBGr.exe
  C:\Windows\System\PxXNBGr.exe
  2⤵
  PID:9024
- C:\Windows\System\WQAMcLl.exe
  C:\Windows\System\WQAMcLl.exe
  2⤵
  PID:9096
- C:\Windows\System\HZRJtNZ.exe
  C:\Windows\System\HZRJtNZ.exe
  2⤵
  PID:9164
- C:\Windows\System\cSlxNte.exe
  C:\Windows\System\cSlxNte.exe
  2⤵
  PID:9204
- C:\Windows\System\pvfLsvC.exe
  C:\Windows\System\pvfLsvC.exe
  2⤵
  PID:8268
- C:\Windows\System\hdQwXRy.exe
  C:\Windows\System\hdQwXRy.exe
  2⤵
  PID:8540
- C:\Windows\System\NmTlCfc.exe
  C:\Windows\System\NmTlCfc.exe
  2⤵
  PID:8648
- C:\Windows\System\QSIhbCy.exe
  C:\Windows\System\QSIhbCy.exe
  2⤵
  PID:8680
- C:\Windows\System\SGeALEh.exe
  C:\Windows\System\SGeALEh.exe
  2⤵
  PID:8820
- C:\Windows\System\zBZWAfY.exe
  C:\Windows\System\zBZWAfY.exe
  2⤵
  PID:8908
- C:\Windows\System\XPhFsyE.exe
  C:\Windows\System\XPhFsyE.exe
  2⤵
  PID:9080
- C:\Windows\System\UDsVBZL.exe
  C:\Windows\System\UDsVBZL.exe
  2⤵
  PID:9188
- C:\Windows\System\IYurUmL.exe
  C:\Windows\System\IYurUmL.exe
  2⤵
  PID:8652
- C:\Windows\System\WxuZQNa.exe
  C:\Windows\System\WxuZQNa.exe
  2⤵
  PID:9224
- C:\Windows\System\ebQmqPs.exe
  C:\Windows\System\ebQmqPs.exe
  2⤵
  PID:9240
- C:\Windows\System\sSZhyyK.exe
  C:\Windows\System\sSZhyyK.exe
  2⤵
  PID:9264
- C:\Windows\System\SWPTjOO.exe
  C:\Windows\System\SWPTjOO.exe
  2⤵
  PID:9296
- C:\Windows\System\LNEVaNe.exe
  C:\Windows\System\LNEVaNe.exe
  2⤵
  PID:9348
- C:\Windows\System\tOunxRw.exe
  C:\Windows\System\tOunxRw.exe
  2⤵
  PID:9376
- C:\Windows\System\UBhOIfN.exe
  C:\Windows\System\UBhOIfN.exe
  2⤵
  PID:9396
- C:\Windows\System\nLjroiR.exe
  C:\Windows\System\nLjroiR.exe
  2⤵
  PID:9420
- C:\Windows\System\hHEZICf.exe
  C:\Windows\System\hHEZICf.exe
  2⤵
  PID:9460
- C:\Windows\System\kkVtWKA.exe
  C:\Windows\System\kkVtWKA.exe
  2⤵
  PID:9488
- C:\Windows\System\iszfdOt.exe
  C:\Windows\System\iszfdOt.exe
  2⤵
  PID:9516
- C:\Windows\System\TWBBdGW.exe
  C:\Windows\System\TWBBdGW.exe
  2⤵
  PID:9544
- C:\Windows\System\baLVBlo.exe
  C:\Windows\System\baLVBlo.exe
  2⤵
  PID:9560
- C:\Windows\System\YBElvlu.exe
  C:\Windows\System\YBElvlu.exe
  2⤵
  PID:9596
- C:\Windows\System\rgUJOJR.exe
  C:\Windows\System\rgUJOJR.exe
  2⤵
  PID:9616
- C:\Windows\System\QxgBAbb.exe
  C:\Windows\System\QxgBAbb.exe
  2⤵
  PID:9640
- C:\Windows\System\yadqvhi.exe
  C:\Windows\System\yadqvhi.exe
  2⤵
  PID:9660
- C:\Windows\System\ruxwKpu.exe
  C:\Windows\System\ruxwKpu.exe
  2⤵
  PID:9696
- C:\Windows\System\uBggMYa.exe
  C:\Windows\System\uBggMYa.exe
  2⤵
  PID:9724
- C:\Windows\System\hWpWdII.exe
  C:\Windows\System\hWpWdII.exe
  2⤵
  PID:9748
- C:\Windows\System\JVcvtqh.exe
  C:\Windows\System\JVcvtqh.exe
  2⤵
  PID:9772
- C:\Windows\System\BglbKQp.exe
  C:\Windows\System\BglbKQp.exe
  2⤵
  PID:9824
- C:\Windows\System\OJnPQRn.exe
  C:\Windows\System\OJnPQRn.exe
  2⤵
  PID:9848
- C:\Windows\System\XmwOPer.exe
  C:\Windows\System\XmwOPer.exe
  2⤵
  PID:9868
- C:\Windows\System\tfBtMAD.exe
  C:\Windows\System\tfBtMAD.exe
  2⤵
  PID:9892
- C:\Windows\System\DHuAOgw.exe
  C:\Windows\System\DHuAOgw.exe
  2⤵
  PID:9916
- C:\Windows\System\jIyrcQC.exe
  C:\Windows\System\jIyrcQC.exe
  2⤵
  PID:9964
- C:\Windows\System\wSkLsiy.exe
  C:\Windows\System\wSkLsiy.exe
  2⤵
  PID:9984
- C:\Windows\System\ybpwhoR.exe
  C:\Windows\System\ybpwhoR.exe
  2⤵
  PID:10008
- C:\Windows\System\hQiiFQi.exe
  C:\Windows\System\hQiiFQi.exe
  2⤵
  PID:10028
- C:\Windows\System\UmMAtxM.exe
  C:\Windows\System\UmMAtxM.exe
  2⤵
  PID:10052
- C:\Windows\System\qfScvRr.exe
  C:\Windows\System\qfScvRr.exe
  2⤵
  PID:10076
- C:\Windows\System\YHszrkZ.exe
  C:\Windows\System\YHszrkZ.exe
  2⤵
  PID:10112
- C:\Windows\System\uVldinT.exe
  C:\Windows\System\uVldinT.exe
  2⤵
  PID:10136
- C:\Windows\System\fUiyuLT.exe
  C:\Windows\System\fUiyuLT.exe
  2⤵
  PID:10164
- C:\Windows\System\jyBeZhQ.exe
  C:\Windows\System\jyBeZhQ.exe
  2⤵
  PID:10204
- C:\Windows\System\yZHSQvJ.exe
  C:\Windows\System\yZHSQvJ.exe
  2⤵
  PID:10232
- C:\Windows\System\aBIfZVD.exe
  C:\Windows\System\aBIfZVD.exe
  2⤵
  PID:9252
- C:\Windows\System\ottDkiJ.exe
  C:\Windows\System\ottDkiJ.exe
  2⤵
  PID:9324
- C:\Windows\System\GpAdSGZ.exe
  C:\Windows\System\GpAdSGZ.exe
  2⤵
  PID:9372
- C:\Windows\System\AYRDrJc.exe
  C:\Windows\System\AYRDrJc.exe
  2⤵
  PID:9416
- C:\Windows\System\xLebPDu.exe
  C:\Windows\System\xLebPDu.exe
  2⤵
  PID:9452
- C:\Windows\System\fMgEiAl.exe
  C:\Windows\System\fMgEiAl.exe
  2⤵
  PID:9500
- C:\Windows\System\bhqimIV.exe
  C:\Windows\System\bhqimIV.exe
  2⤵
  PID:9576
- C:\Windows\System\qYCcLwX.exe
  C:\Windows\System\qYCcLwX.exe
  2⤵
  PID:9676
- C:\Windows\System\MQzKEKk.exe
  C:\Windows\System\MQzKEKk.exe
  2⤵
  PID:9736
- C:\Windows\System\ZMuMKVd.exe
  C:\Windows\System\ZMuMKVd.exe
  2⤵
  PID:9812
- C:\Windows\System\qZHrhnl.exe
  C:\Windows\System\qZHrhnl.exe
  2⤵
  PID:9808
- C:\Windows\System\IUZuONc.exe
  C:\Windows\System\IUZuONc.exe
  2⤵
  PID:9904
- C:\Windows\System\AqjQugB.exe
  C:\Windows\System\AqjQugB.exe
  2⤵
  PID:9948
- C:\Windows\System\wZgEdBN.exe
  C:\Windows\System\wZgEdBN.exe
  2⤵
  PID:10064
- C:\Windows\System\xRetYji.exe
  C:\Windows\System\xRetYji.exe
  2⤵
  PID:10148
- C:\Windows\System\IAygaMj.exe
  C:\Windows\System\IAygaMj.exe
  2⤵
  PID:10200
- C:\Windows\System\tCuhXZX.exe
  C:\Windows\System\tCuhXZX.exe
  2⤵
  PID:8588
- C:\Windows\System\QoKRtIZ.exe
  C:\Windows\System\QoKRtIZ.exe
  2⤵
  PID:9316
- C:\Windows\System\FWHybxB.exe
  C:\Windows\System\FWHybxB.exe
  2⤵
  PID:9480
- C:\Windows\System\ItvBJks.exe
  C:\Windows\System\ItvBJks.exe
  2⤵
  PID:9720
- C:\Windows\System\gSiVpxK.exe
  C:\Windows\System\gSiVpxK.exe
  2⤵
  PID:9788
- C:\Windows\System\FKzzgtW.exe
  C:\Windows\System\FKzzgtW.exe
  2⤵
  PID:9956
- C:\Windows\System\ozelwIS.exe
  C:\Windows\System\ozelwIS.exe
  2⤵
  PID:10092
- C:\Windows\System\VLkRWap.exe
  C:\Windows\System\VLkRWap.exe
  2⤵
  PID:9284
- C:\Windows\System\oaUQrZM.exe
  C:\Windows\System\oaUQrZM.exe
  2⤵
  PID:9684
- C:\Windows\System\QnMqcfK.exe
  C:\Windows\System\QnMqcfK.exe
  2⤵
  PID:9884
- C:\Windows\System\fvBBYiS.exe
  C:\Windows\System\fvBBYiS.exe
  2⤵
  PID:10216
- C:\Windows\System\VlDxoBP.exe
  C:\Windows\System\VlDxoBP.exe
  2⤵
  PID:9588
- C:\Windows\System\WIptzzH.exe
  C:\Windows\System\WIptzzH.exe
  2⤵
  PID:10256
- C:\Windows\System\ctfQQin.exe
  C:\Windows\System\ctfQQin.exe
  2⤵
  PID:10284
- C:\Windows\System\qftZJXV.exe
  C:\Windows\System\qftZJXV.exe
  2⤵
  PID:10308
- C:\Windows\System\CIcvRrL.exe
  C:\Windows\System\CIcvRrL.exe
  2⤵
  PID:10344
- C:\Windows\System\MARMwch.exe
  C:\Windows\System\MARMwch.exe
  2⤵
  PID:10372
- C:\Windows\System\aaFtgIJ.exe
  C:\Windows\System\aaFtgIJ.exe
  2⤵
  PID:10424
- C:\Windows\System\WqPjGvM.exe
  C:\Windows\System\WqPjGvM.exe
  2⤵
  PID:10452
- C:\Windows\System\UaMxvDg.exe
  C:\Windows\System\UaMxvDg.exe
  2⤵
  PID:10468
- C:\Windows\System\EKvwOuE.exe
  C:\Windows\System\EKvwOuE.exe
  2⤵
  PID:10508
- C:\Windows\System\hvMEEmI.exe
  C:\Windows\System\hvMEEmI.exe
  2⤵
  PID:10528
- C:\Windows\System\CYYPHFu.exe
  C:\Windows\System\CYYPHFu.exe
  2⤵
  PID:10568
- C:\Windows\System\TetzMyr.exe
  C:\Windows\System\TetzMyr.exe
  2⤵
  PID:10588
- C:\Windows\System\vaTxIAG.exe
  C:\Windows\System\vaTxIAG.exe
  2⤵
  PID:10612
- C:\Windows\System\NtXokvM.exe
  C:\Windows\System\NtXokvM.exe
  2⤵
  PID:10640
- C:\Windows\System\BkTCSMp.exe
  C:\Windows\System\BkTCSMp.exe
  2⤵
  PID:10664
- C:\Windows\System\RvlckcK.exe
  C:\Windows\System\RvlckcK.exe
  2⤵
  PID:10684
- C:\Windows\System\olsyhas.exe
  C:\Windows\System\olsyhas.exe
  2⤵
  PID:10736
- C:\Windows\System\nSIazgt.exe
  C:\Windows\System\nSIazgt.exe
  2⤵
  PID:10752
- C:\Windows\System\eOoDMfA.exe
  C:\Windows\System\eOoDMfA.exe
  2⤵
  PID:10792
- C:\Windows\System\aAImwiP.exe
  C:\Windows\System\aAImwiP.exe
  2⤵
  PID:10828
- C:\Windows\System\AUFnAIj.exe
  C:\Windows\System\AUFnAIj.exe
  2⤵
  PID:10844
- C:\Windows\System\uyCCetS.exe
  C:\Windows\System\uyCCetS.exe
  2⤵
  PID:10864
- C:\Windows\System\CPWIeHJ.exe
  C:\Windows\System\CPWIeHJ.exe
  2⤵
  PID:10912
- C:\Windows\System\WMtvFBL.exe
  C:\Windows\System\WMtvFBL.exe
  2⤵
  PID:10932
- C:\Windows\System\uCHAlOx.exe
  C:\Windows\System\uCHAlOx.exe
  2⤵
  PID:10952
- C:\Windows\System\eIEuDRb.exe
  C:\Windows\System\eIEuDRb.exe
  2⤵
  PID:10972
- C:\Windows\System\WyMlPqj.exe
  C:\Windows\System\WyMlPqj.exe
  2⤵
  PID:11008
- C:\Windows\System\KEMMZtK.exe
  C:\Windows\System\KEMMZtK.exe
  2⤵
  PID:11028
- C:\Windows\System\oBVGXJs.exe
  C:\Windows\System\oBVGXJs.exe
  2⤵
  PID:11068
- C:\Windows\System\XKBuEGh.exe
  C:\Windows\System\XKBuEGh.exe
  2⤵
  PID:11088
- C:\Windows\System\qDZuxtG.exe
  C:\Windows\System\qDZuxtG.exe
  2⤵
  PID:11128
- C:\Windows\System\HXYvBUj.exe
  C:\Windows\System\HXYvBUj.exe
  2⤵
  PID:11152
- C:\Windows\System\rZiUxsi.exe
  C:\Windows\System\rZiUxsi.exe
  2⤵
  PID:11188
- C:\Windows\System\HlCUgaK.exe
  C:\Windows\System\HlCUgaK.exe
  2⤵
  PID:11208
- C:\Windows\System\OojgLcs.exe
  C:\Windows\System\OojgLcs.exe
  2⤵
  PID:11228
- C:\Windows\System\fJIrEck.exe
  C:\Windows\System\fJIrEck.exe
  2⤵
  PID:11256
- C:\Windows\System\diyLZoA.exe
  C:\Windows\System\diyLZoA.exe
  2⤵
  PID:10316
- C:\Windows\System\fQtsqDB.exe
  C:\Windows\System\fQtsqDB.exe
  2⤵
  PID:10396
- C:\Windows\System\EmRABGz.exe
  C:\Windows\System\EmRABGz.exe
  2⤵
  PID:10440
- C:\Windows\System\NZSkdMP.exe
  C:\Windows\System\NZSkdMP.exe
  2⤵
  PID:10540
- C:\Windows\System\NICgDZB.exe
  C:\Windows\System\NICgDZB.exe
  2⤵
  PID:10584
- C:\Windows\System\jztuTuy.exe
  C:\Windows\System\jztuTuy.exe
  2⤵
  PID:10628
- C:\Windows\System\SHsAmoF.exe
  C:\Windows\System\SHsAmoF.exe
  2⤵
  PID:10652
- C:\Windows\System\TYsXJWY.exe
  C:\Windows\System\TYsXJWY.exe
  2⤵
  PID:10768
- C:\Windows\System\mOTfVrR.exe
  C:\Windows\System\mOTfVrR.exe
  2⤵
  PID:10824
- C:\Windows\System\OuKggVG.exe
  C:\Windows\System\OuKggVG.exe
  2⤵
  PID:10888
- C:\Windows\System\swMsFxz.exe
  C:\Windows\System\swMsFxz.exe
  2⤵
  PID:10948
- C:\Windows\System\tYsblMk.exe
  C:\Windows\System\tYsblMk.exe
  2⤵
  PID:11076
- C:\Windows\System\XtynguE.exe
  C:\Windows\System\XtynguE.exe
  2⤵
  PID:10820
- C:\Windows\System\JEpwAEO.exe
  C:\Windows\System\JEpwAEO.exe
  2⤵
  PID:11148
- C:\Windows\System\ZiWrSog.exe
  C:\Windows\System\ZiWrSog.exe
  2⤵
  PID:10192
- C:\Windows\System\gBvFBcr.exe
  C:\Windows\System\gBvFBcr.exe
  2⤵
  PID:10336
- C:\Windows\System\bmNsGxZ.exe
  C:\Windows\System\bmNsGxZ.exe
  2⤵
  PID:10480
- C:\Windows\System\UssrEEF.exe
  C:\Windows\System\UssrEEF.exe
  2⤵
  PID:10712
- C:\Windows\System\rGGbaNa.exe
  C:\Windows\System\rGGbaNa.exe
  2⤵
  PID:10744
- C:\Windows\System\fzjomen.exe
  C:\Windows\System\fzjomen.exe
  2⤵
  PID:10784
- C:\Windows\System\zzSLRyV.exe
  C:\Windows\System\zzSLRyV.exe
  2⤵
  PID:11120
- C:\Windows\System\xWQmJzE.exe
  C:\Windows\System\xWQmJzE.exe
  2⤵
  PID:2644
- C:\Windows\System\KnFigEj.exe
  C:\Windows\System\KnFigEj.exe
  2⤵
  PID:10420
- C:\Windows\System\qUDREwW.exe
  C:\Windows\System\qUDREwW.exe
  2⤵
  PID:10576
- C:\Windows\System\ioxdQgI.exe
  C:\Windows\System\ioxdQgI.exe
  2⤵
  PID:11224
- C:\Windows\System\hsaGSKB.exe
  C:\Windows\System\hsaGSKB.exe
  2⤵
  PID:11272
- C:\Windows\System\MnccFYG.exe
  C:\Windows\System\MnccFYG.exe
  2⤵
  PID:11316
- C:\Windows\System\AoKRqSI.exe
  C:\Windows\System\AoKRqSI.exe
  2⤵
  PID:11332
- C:\Windows\System\ckUxdVv.exe
  C:\Windows\System\ckUxdVv.exe
  2⤵
  PID:11352
- C:\Windows\System\IwMcLzN.exe
  C:\Windows\System\IwMcLzN.exe
  2⤵
  PID:11380
- C:\Windows\System\YuVdaon.exe
  C:\Windows\System\YuVdaon.exe
  2⤵
  PID:11412
- C:\Windows\System\OWLbVrN.exe
  C:\Windows\System\OWLbVrN.exe
  2⤵
  PID:11440
- C:\Windows\System\UcDgmvC.exe
  C:\Windows\System\UcDgmvC.exe
  2⤵
  PID:11460
- C:\Windows\System\CkQSGNl.exe
  C:\Windows\System\CkQSGNl.exe
  2⤵
  PID:11500
- C:\Windows\System\PlrghuG.exe
  C:\Windows\System\PlrghuG.exe
  2⤵
  PID:11528
- C:\Windows\System\ksuQYzQ.exe
  C:\Windows\System\ksuQYzQ.exe
  2⤵
  PID:11548
- C:\Windows\System\PJkgDjN.exe
  C:\Windows\System\PJkgDjN.exe
  2⤵
  PID:11568
- C:\Windows\System\TuVXnKK.exe
  C:\Windows\System\TuVXnKK.exe
  2⤵
  PID:11612
- C:\Windows\System\mFlktIB.exe
  C:\Windows\System\mFlktIB.exe
  2⤵
  PID:11632
- C:\Windows\System\SLLfRxZ.exe
  C:\Windows\System\SLLfRxZ.exe
  2⤵
  PID:11668
- C:\Windows\System\HlLEoQq.exe
  C:\Windows\System\HlLEoQq.exe
  2⤵
  PID:11708
- C:\Windows\System\goYahuX.exe
  C:\Windows\System\goYahuX.exe
  2⤵
  PID:11728
- C:\Windows\System\QqYlVPU.exe
  C:\Windows\System\QqYlVPU.exe
  2⤵
  PID:11752
- C:\Windows\System\COestgK.exe
  C:\Windows\System\COestgK.exe
  2⤵
  PID:11776
- C:\Windows\System\ARndZJA.exe
  C:\Windows\System\ARndZJA.exe
  2⤵
  PID:11796
- C:\Windows\System\fDDQuuF.exe
  C:\Windows\System\fDDQuuF.exe
  2⤵
  PID:11820
- C:\Windows\System\bJdPtap.exe
  C:\Windows\System\bJdPtap.exe
  2⤵
  PID:11876
- C:\Windows\System\dSndLRl.exe
  C:\Windows\System\dSndLRl.exe
  2⤵
  PID:11892
- C:\Windows\System\TTyuRoF.exe
  C:\Windows\System\TTyuRoF.exe
  2⤵
  PID:11932
- C:\Windows\System\alTgyZB.exe
  C:\Windows\System\alTgyZB.exe
  2⤵
  PID:11952
- C:\Windows\System\YhovnrM.exe
  C:\Windows\System\YhovnrM.exe
  2⤵
  PID:11976
- C:\Windows\System\EjOsRpb.exe
  C:\Windows\System\EjOsRpb.exe
  2⤵
  PID:11992
- C:\Windows\System\XBkUFmb.exe
  C:\Windows\System\XBkUFmb.exe
  2⤵
  PID:12024
- C:\Windows\System\fkdeWzm.exe
  C:\Windows\System\fkdeWzm.exe
  2⤵
  PID:12060
- C:\Windows\System\JVFFQeX.exe
  C:\Windows\System\JVFFQeX.exe
  2⤵
  PID:12084
- C:\Windows\System\odPJRrZ.exe
  C:\Windows\System\odPJRrZ.exe
  2⤵
  PID:12104
- C:\Windows\System\trLpXqK.exe
  C:\Windows\System\trLpXqK.exe
  2⤵
  PID:12140
- C:\Windows\System\SBzcZeG.exe
  C:\Windows\System\SBzcZeG.exe
  2⤵
  PID:12172
- C:\Windows\System\tyDSoQH.exe
  C:\Windows\System\tyDSoQH.exe
  2⤵
  PID:12204
- C:\Windows\System\ScRLpln.exe
  C:\Windows\System\ScRLpln.exe
  2⤵
  PID:12228
- C:\Windows\System\PCtYpnH.exe
  C:\Windows\System\PCtYpnH.exe
  2⤵
  PID:12244
- C:\Windows\System\OKhrHqb.exe
  C:\Windows\System\OKhrHqb.exe
  2⤵
  PID:12276
- C:\Windows\System\uNEurPo.exe
  C:\Windows\System\uNEurPo.exe
  2⤵
  PID:11268
- C:\Windows\System\jmJddDC.exe
  C:\Windows\System\jmJddDC.exe
  2⤵
  PID:11308
- C:\Windows\System\txOzIPc.exe
  C:\Windows\System\txOzIPc.exe
  2⤵
  PID:10300
- C:\Windows\System\qCGpNbZ.exe
  C:\Windows\System\qCGpNbZ.exe
  2⤵
  PID:11544
- C:\Windows\System\gQHTMPH.exe
  C:\Windows\System\gQHTMPH.exe
  2⤵
  PID:11536
- C:\Windows\System\PMoFpiN.exe
  C:\Windows\System\PMoFpiN.exe
  2⤵
  PID:11596
- C:\Windows\System\vdVXoeB.exe
  C:\Windows\System\vdVXoeB.exe
  2⤵
  PID:11700
- C:\Windows\System\anmpQOM.exe
  C:\Windows\System\anmpQOM.exe
  2⤵
  PID:11716
- C:\Windows\System\uiDFpbI.exe
  C:\Windows\System\uiDFpbI.exe
  2⤵
  PID:11816
- C:\Windows\System\flenoum.exe
  C:\Windows\System\flenoum.exe
  2⤵
  PID:11856
- C:\Windows\System\UuwcQBP.exe
  C:\Windows\System\UuwcQBP.exe
  2⤵
  PID:11884
- C:\Windows\System\gzoQMSz.exe
  C:\Windows\System\gzoQMSz.exe
  2⤵
  PID:11964
- C:\Windows\System\gLmHaKA.exe
  C:\Windows\System\gLmHaKA.exe
  2⤵
  PID:12040
- C:\Windows\System\NmoPTos.exe
  C:\Windows\System\NmoPTos.exe
  2⤵
  PID:12080
- C:\Windows\System\QJUDmbE.exe
  C:\Windows\System\QJUDmbE.exe
  2⤵
  PID:12148
- C:\Windows\System\AveFcBt.exe
  C:\Windows\System\AveFcBt.exe
  2⤵
  PID:12168
- C:\Windows\System\RScNXVC.exe
  C:\Windows\System\RScNXVC.exe
  2⤵
  PID:12236
- C:\Windows\System\qVwjpmR.exe
  C:\Windows\System\qVwjpmR.exe
  2⤵
  PID:11180
- C:\Windows\System\SrZfxNm.exe
  C:\Windows\System\SrZfxNm.exe
  2⤵
  PID:1820
- C:\Windows\System\sSLxJED.exe
  C:\Windows\System\sSLxJED.exe
  2⤵
  PID:11556
- C:\Windows\System\dRmIDUc.exe
  C:\Windows\System\dRmIDUc.exe
  2⤵
  PID:11660
- C:\Windows\System\nbROlhN.exe
  C:\Windows\System\nbROlhN.exe
  2⤵
  PID:11724
- C:\Windows\System\IkcfplC.exe
  C:\Windows\System\IkcfplC.exe
  2⤵
  PID:4076
- C:\Windows\System\cWWCKyw.exe
  C:\Windows\System\cWWCKyw.exe
  2⤵
  PID:11916
- C:\Windows\System\mhINqof.exe
  C:\Windows\System\mhINqof.exe
  2⤵
  PID:11512
- C:\Windows\System\GNVmvju.exe
  C:\Windows\System\GNVmvju.exe
  2⤵
  PID:12268
- C:\Windows\System\ITfeoUz.exe
  C:\Windows\System\ITfeoUz.exe
  2⤵
  PID:11656
- C:\Windows\System\qoRhbAv.exe
  C:\Windows\System\qoRhbAv.exe
  2⤵
  PID:12116
- C:\Windows\System\sKuUKPU.exe
  C:\Windows\System\sKuUKPU.exe
  2⤵
  PID:11924
- C:\Windows\System\MpakcSx.exe
  C:\Windows\System\MpakcSx.exe
  2⤵
  PID:11516
- C:\Windows\System\BNESzFB.exe
  C:\Windows\System\BNESzFB.exe
  2⤵
  PID:12320
- C:\Windows\System\FDNhtfw.exe
  C:\Windows\System\FDNhtfw.exe
  2⤵
  PID:12336
- C:\Windows\System\KUGouBB.exe
  C:\Windows\System\KUGouBB.exe
  2⤵
  PID:12376
- C:\Windows\System\pVyfGFB.exe
  C:\Windows\System\pVyfGFB.exe
  2⤵
  PID:12392
- C:\Windows\System\BjVnCKO.exe
  C:\Windows\System\BjVnCKO.exe
  2⤵
  PID:12412
- C:\Windows\System\dxcKvuJ.exe
  C:\Windows\System\dxcKvuJ.exe
  2⤵
  PID:12440
- C:\Windows\System\rxiORXd.exe
  C:\Windows\System\rxiORXd.exe
  2⤵
  PID:12468
- C:\Windows\System\oktisYQ.exe
  C:\Windows\System\oktisYQ.exe
  2⤵
  PID:12500
- C:\Windows\System\pMoRMKU.exe
  C:\Windows\System\pMoRMKU.exe
  2⤵
  PID:12520
- C:\Windows\System\fxpmDLV.exe
  C:\Windows\System\fxpmDLV.exe
  2⤵
  PID:12540
- C:\Windows\System\SrXphYM.exe
  C:\Windows\System\SrXphYM.exe
  2⤵
  PID:12568
- C:\Windows\System\nzcfWWP.exe
  C:\Windows\System\nzcfWWP.exe
  2⤵
  PID:12616
- C:\Windows\System\QCNizDx.exe
  C:\Windows\System\QCNizDx.exe
  2⤵
  PID:12656
- C:\Windows\System\wiCLoRR.exe
  C:\Windows\System\wiCLoRR.exe
  2⤵
  PID:12672
- C:\Windows\System\ZpmoBJe.exe
  C:\Windows\System\ZpmoBJe.exe
  2⤵
  PID:12712
- C:\Windows\System\nHNMkba.exe
  C:\Windows\System\nHNMkba.exe
  2⤵
  PID:12740
- C:\Windows\System\jNJtGDh.exe
  C:\Windows\System\jNJtGDh.exe
  2⤵
  PID:12768
- C:\Windows\System\RMaraPf.exe
  C:\Windows\System\RMaraPf.exe
  2⤵
  PID:12784
- C:\Windows\System\ViImphI.exe
  C:\Windows\System\ViImphI.exe
  2⤵
  PID:12812
- C:\Windows\System\rtJmniy.exe
  C:\Windows\System\rtJmniy.exe
  2⤵
  PID:12832
- C:\Windows\System\arpEpsy.exe
  C:\Windows\System\arpEpsy.exe
  2⤵
  PID:12868
- C:\Windows\System\vjRRltg.exe
  C:\Windows\System\vjRRltg.exe
  2⤵
  PID:12884
- C:\Windows\System\heljPkq.exe
  C:\Windows\System\heljPkq.exe
  2⤵
  PID:12924
- C:\Windows\System\iNFIwez.exe
  C:\Windows\System\iNFIwez.exe
  2⤵
  PID:12952
- C:\Windows\System\LIdiGou.exe
  C:\Windows\System\LIdiGou.exe
  2⤵
  PID:12992
- C:\Windows\System\TBuXqUS.exe
  C:\Windows\System\TBuXqUS.exe
  2⤵
  PID:13008
- C:\Windows\System\MyosUvP.exe
  C:\Windows\System\MyosUvP.exe
  2⤵
  PID:13024
- C:\Windows\System\pDZyCsV.exe
  C:\Windows\System\pDZyCsV.exe
  2⤵
  PID:13040
- C:\Windows\System\BkKHvwD.exe
  C:\Windows\System\BkKHvwD.exe
  2⤵
  PID:13068
- C:\Windows\System\yiPBRXO.exe
  C:\Windows\System\yiPBRXO.exe
  2⤵
  PID:13100
- C:\Windows\System\CytiDFS.exe
  C:\Windows\System\CytiDFS.exe
  2⤵
  PID:13136
- C:\Windows\System\GEhOHiE.exe
  C:\Windows\System\GEhOHiE.exe
  2⤵
  PID:13184
- C:\Windows\System\lqVOqYp.exe
  C:\Windows\System\lqVOqYp.exe
  2⤵
  PID:13204
- C:\Windows\System\fzAuCJJ.exe
  C:\Windows\System\fzAuCJJ.exe
  2⤵
  PID:13220
- C:\Windows\System\DPWDOfc.exe
  C:\Windows\System\DPWDOfc.exe
  2⤵
  PID:13260
- C:\Windows\System\eLxEqsA.exe
  C:\Windows\System\eLxEqsA.exe
  2⤵
  PID:13276
- C:\Windows\System\GysNqiY.exe
  C:\Windows\System\GysNqiY.exe
  2⤵
  PID:13300
- C:\Windows\System\fqpZcYZ.exe
  C:\Windows\System\fqpZcYZ.exe
  2⤵
  PID:12316
- C:\Windows\System\oFkIILh.exe
  C:\Windows\System\oFkIILh.exe
  2⤵
  PID:12384
- C:\Windows\System\SEFBxtW.exe
  C:\Windows\System\SEFBxtW.exe
  2⤵
  PID:12452
- C:\Windows\System\syjbGYj.exe
  C:\Windows\System\syjbGYj.exe
  2⤵
  PID:12536
- C:\Windows\System\ECmNfcc.exe
  C:\Windows\System\ECmNfcc.exe
  2⤵
  PID:12644
- C:\Windows\System\PrVNGfP.exe
  C:\Windows\System\PrVNGfP.exe
  2⤵
  PID:1484
- C:\Windows\System\OhvwDVC.exe
  C:\Windows\System\OhvwDVC.exe
  2⤵
  PID:12732
- C:\Windows\System\XRKIuiw.exe
  C:\Windows\System\XRKIuiw.exe
  2⤵
  PID:12840
- C:\Windows\System\OJbLmfv.exe
  C:\Windows\System\OJbLmfv.exe
  2⤵
  PID:12896
- C:\Windows\System\vtTTgku.exe
  C:\Windows\System\vtTTgku.exe
  2⤵
  PID:12948
- C:\Windows\System\fSOfXLc.exe
  C:\Windows\System\fSOfXLc.exe
  2⤵
  PID:12988
- C:\Windows\System\QhewxhS.exe
  C:\Windows\System\QhewxhS.exe
  2⤵
  PID:13076
- C:\Windows\System\aqHbxoi.exe
  C:\Windows\System\aqHbxoi.exe
  2⤵
  PID:13148
- C:\Windows\System\tgoNvXc.exe
  C:\Windows\System\tgoNvXc.exe
  2⤵
  PID:2748
- C:\Windows\System\wmoSFJs.exe
  C:\Windows\System\wmoSFJs.exe
  2⤵
  PID:13212
- C:\Windows\System\OrfseRv.exe
  C:\Windows\System\OrfseRv.exe
  2⤵
  PID:11288
- C:\Windows\System\irASiMC.exe
  C:\Windows\System\irASiMC.exe
  2⤵
  PID:12308
- C:\Windows\System\FVJDAoo.exe
  C:\Windows\System\FVJDAoo.exe
  2⤵
  PID:12464
- C:\Windows\System\MFtkzIm.exe
  C:\Windows\System\MFtkzIm.exe
  2⤵
  PID:12640
- C:\Windows\System\nRrXOGE.exe
  C:\Windows\System\nRrXOGE.exe
  2⤵
  PID:12720
- C:\Windows\System\tHbUBQh.exe
  C:\Windows\System\tHbUBQh.exe
  2⤵
  PID:12880
- C:\Windows\System\dRiIvdP.exe
  C:\Windows\System\dRiIvdP.exe
  2⤵
  PID:13096
- C:\Windows\System\UHzBrVz.exe
  C:\Windows\System\UHzBrVz.exe
  2⤵
  PID:13268
- C:\Windows\System\chPVzvi.exe
  C:\Windows\System\chPVzvi.exe
  2⤵
  PID:12348
- C:\Windows\System\xKpDqXJ.exe
  C:\Windows\System\xKpDqXJ.exe
  2⤵
  PID:12668
- C:\Windows\System\qyMFcFo.exe
  C:\Windows\System\qyMFcFo.exe
  2⤵
  PID:12828
- C:\Windows\System\RPMnAvF.exe
  C:\Windows\System\RPMnAvF.exe
  2⤵
  PID:13000
- C:\Windows\System\tGfgKbA.exe
  C:\Windows\System\tGfgKbA.exe
  2⤵
  PID:12796
- C:\Windows\System\SCiLJlt.exe
  C:\Windows\System\SCiLJlt.exe
  2⤵
  PID:13340
- C:\Windows\System\QztLgzu.exe
  C:\Windows\System\QztLgzu.exe
  2⤵
  PID:13360
- C:\Windows\System\DgglQFb.exe
  C:\Windows\System\DgglQFb.exe
  2⤵
  PID:13388
- C:\Windows\System\qneJcKe.exe
  C:\Windows\System\qneJcKe.exe
  2⤵
  PID:13420
- C:\Windows\System\eIBCTDw.exe
  C:\Windows\System\eIBCTDw.exe
  2⤵
  PID:13472
- C:\Windows\System\WURFhaV.exe
  C:\Windows\System\WURFhaV.exe
  2⤵
  PID:13492
- C:\Windows\System\xxOgPZH.exe
  C:\Windows\System\xxOgPZH.exe
  2⤵
  PID:13520
- C:\Windows\System\pLhYSoZ.exe
  C:\Windows\System\pLhYSoZ.exe
  2⤵
  PID:13548
- C:\Windows\System\eBVjTiq.exe
  C:\Windows\System\eBVjTiq.exe
  2⤵
  PID:13568
- C:\Windows\System\vLTgQzL.exe
  C:\Windows\System\vLTgQzL.exe
  2⤵
  PID:13600
- C:\Windows\System\bXFNcic.exe
  C:\Windows\System\bXFNcic.exe
  2⤵
  PID:13624
- C:\Windows\System\dmYgsKM.exe
  C:\Windows\System\dmYgsKM.exe
  2⤵
  PID:13648
- C:\Windows\System\cVfXKUT.exe
  C:\Windows\System\cVfXKUT.exe
  2⤵
  PID:13676
- C:\Windows\System\psDkJAV.exe
  C:\Windows\System\psDkJAV.exe
  2⤵
  PID:13716
- C:\Windows\System\FCGTlbx.exe
  C:\Windows\System\FCGTlbx.exe
  2⤵
  PID:13732
- C:\Windows\System\sFHiDmM.exe
  C:\Windows\System\sFHiDmM.exe
  2⤵
  PID:13748
- C:\Windows\System\qRxQrdH.exe
  C:\Windows\System\qRxQrdH.exe
  2⤵
  PID:13788
- C:\Windows\System\MpcoAhA.exe
  C:\Windows\System\MpcoAhA.exe
  2⤵
  PID:13828
- C:\Windows\System\scroAlE.exe
  C:\Windows\System\scroAlE.exe
  2⤵
  PID:13852
- C:\Windows\System\LCyJIUz.exe
  C:\Windows\System\LCyJIUz.exe
  2⤵
  PID:13876
- C:\Windows\System\BKRmLZi.exe
  C:\Windows\System\BKRmLZi.exe
  2⤵
  PID:13896
- C:\Windows\System\QgFgdgl.exe
  C:\Windows\System\QgFgdgl.exe
  2⤵
  PID:13924
- C:\Windows\System\NsJbdXm.exe
  C:\Windows\System\NsJbdXm.exe
  2⤵
  PID:13964
- C:\Windows\System\qTNRLIr.exe
  C:\Windows\System\qTNRLIr.exe
  2⤵
  PID:13988
- C:\Windows\System\uBvtOfM.exe
  C:\Windows\System\uBvtOfM.exe
  2⤵
  PID:14024
- C:\Windows\System\FNsKSDj.exe
  C:\Windows\System\FNsKSDj.exe
  2⤵
  PID:14044
- C:\Windows\System\hMnBozH.exe
  C:\Windows\System\hMnBozH.exe
  2⤵
  PID:14072
- C:\Windows\System\PHLAFNw.exe
  C:\Windows\System\PHLAFNw.exe
  2⤵
  PID:14096
- C:\Windows\System\qRYpLMG.exe
  C:\Windows\System\qRYpLMG.exe
  2⤵
  PID:14116
- C:\Windows\System\CeXYIgW.exe
  C:\Windows\System\CeXYIgW.exe
  2⤵
  PID:14144
- C:\Windows\System\LiyLQuE.exe
  C:\Windows\System\LiyLQuE.exe
  2⤵
  PID:14180
- C:\Windows\System\Szwlcba.exe
  C:\Windows\System\Szwlcba.exe
  2⤵
  PID:14208
- C:\Windows\System\jQzbuyR.exe
  C:\Windows\System\jQzbuyR.exe
  2⤵
  PID:14224
- C:\Windows\System\AkmnbyM.exe
  C:\Windows\System\AkmnbyM.exe
  2⤵
  PID:14284
- C:\Windows\System\TfppAEZ.exe
  C:\Windows\System\TfppAEZ.exe
  2⤵
  PID:14312
- C:\Windows\System\bObPSRQ.exe
  C:\Windows\System\bObPSRQ.exe
  2⤵
  PID:14332
- C:\Windows\System\bkREpyA.exe
  C:\Windows\System\bkREpyA.exe
  2⤵
  PID:13216
- C:\Windows\System\ibIxkBI.exe
  C:\Windows\System\ibIxkBI.exe
  2⤵
  PID:13336
- C:\Windows\System\ZrvACwf.exe
  C:\Windows\System\ZrvACwf.exe
  2⤵
  PID:13416
- C:\Windows\System\njJcIBn.exe
  C:\Windows\System\njJcIBn.exe
  2⤵
  PID:13540
- C:\Windows\System\gqqnlQS.exe
  C:\Windows\System\gqqnlQS.exe
  2⤵
  PID:13608
- C:\Windows\System\kzfsKyK.exe
  C:\Windows\System\kzfsKyK.exe
  2⤵
  PID:13612
- C:\Windows\System\HCUGPpz.exe
  C:\Windows\System\HCUGPpz.exe
  2⤵
  PID:13740
- C:\Windows\System\rRCPDsR.exe
  C:\Windows\System\rRCPDsR.exe
  2⤵
  PID:13800
- C:\Windows\System\IaQYLgm.exe
  C:\Windows\System\IaQYLgm.exe
  2⤵
  PID:13848
- C:\Windows\System\psQwiZS.exe
  C:\Windows\System\psQwiZS.exe
  2⤵
  PID:13888
- C:\Windows\System\JEVxqru.exe
  C:\Windows\System\JEVxqru.exe
  2⤵
  PID:13952
- C:\Windows\System\vdYuFKC.exe
  C:\Windows\System\vdYuFKC.exe
  2⤵
  PID:14020
- C:\Windows\System\yBoeuNJ.exe
  C:\Windows\System\yBoeuNJ.exe
  2⤵
  PID:14188
- C:\Windows\System\KsthNUZ.exe
  C:\Windows\System\KsthNUZ.exe
  2⤵
  PID:14176
- C:\Windows\System\DvgHObB.exe
  C:\Windows\System\DvgHObB.exe
  2⤵
  PID:14248
- C:\Windows\System\TFTRWVs.exe
  C:\Windows\System\TFTRWVs.exe
  2⤵
  PID:14320
- C:\Windows\System\UhHdYMk.exe
  C:\Windows\System\UhHdYMk.exe
  2⤵
  PID:13348
- C:\Windows\System\nELvhjm.exe
  C:\Windows\System\nELvhjm.exe
  2⤵
  PID:13436
- C:\Windows\System\tRepvHv.exe
  C:\Windows\System\tRepvHv.exe
  2⤵
  PID:13616
- C:\Windows\System\RWdQnBM.exe
  C:\Windows\System\RWdQnBM.exe
  2⤵
  PID:13684
- C:\Windows\System\ZAjiPEo.exe
  C:\Windows\System\ZAjiPEo.exe
  2⤵
  PID:13820
- C:\Windows\System\mvlaLuT.exe
  C:\Windows\System\mvlaLuT.exe
  2⤵
  PID:13956
- C:\Windows\System\ZwVQLpq.exe
  C:\Windows\System\ZwVQLpq.exe
  2⤵
  PID:14092
- C:\Windows\System\IJlsMHR.exe
  C:\Windows\System\IJlsMHR.exe
  2⤵
  PID:12600
- C:\Windows\System\PWQZIKn.exe
  C:\Windows\System\PWQZIKn.exe
  2⤵
  PID:1108
- C:\Windows\System\sGGUimB.exe
  C:\Windows\System\sGGUimB.exe
  2⤵
  PID:13780
- C:\Windows\System\akMEucV.exe
  C:\Windows\System\akMEucV.exe
  2⤵
  PID:14216
- C:\Windows\System\jzmnSzl.exe
  C:\Windows\System\jzmnSzl.exe
  2⤵
  PID:13960
- C:\Windows\System\BmzLRtA.exe
  C:\Windows\System\BmzLRtA.exe
  2⤵
  PID:14360
- C:\Windows\System\sBKIcEc.exe
  C:\Windows\System\sBKIcEc.exe
  2⤵
  PID:14376
- C:\Windows\System\Maywysq.exe
  C:\Windows\System\Maywysq.exe
  2⤵
  PID:14416
- C:\Windows\System\HSYryVh.exe
  C:\Windows\System\HSYryVh.exe
  2⤵
  PID:14432
- C:\Windows\System\DtxNecX.exe
  C:\Windows\System\DtxNecX.exe
  2⤵
  PID:14448
- C:\Windows\System\zEHdSXf.exe
  C:\Windows\System\zEHdSXf.exe
  2⤵
  PID:14472
- C:\Windows\System\eldEcLa.exe
  C:\Windows\System\eldEcLa.exe
  2⤵
  PID:14516
- C:\Windows\System\oixIVYM.exe
  C:\Windows\System\oixIVYM.exe
  2⤵
  PID:14536
- C:\Windows\System\MBUxsvk.exe
  C:\Windows\System\MBUxsvk.exe
  2⤵
  PID:14564
- C:\Windows\System\FahfNvW.exe
  C:\Windows\System\FahfNvW.exe
  2⤵
  PID:14588
- C:\Windows\System\uwGgGLe.exe
  C:\Windows\System\uwGgGLe.exe
  2⤵
  PID:14628
- C:\Windows\System\LfBMIyT.exe
  C:\Windows\System\LfBMIyT.exe
  2⤵
  PID:14668
- C:\Windows\System\ZPkWXDx.exe
  C:\Windows\System\ZPkWXDx.exe
  2⤵
  PID:14684
- C:\Windows\System\YrzORyB.exe
  C:\Windows\System\YrzORyB.exe
  2⤵
  PID:14716
- C:\Windows\System\LcQdlrs.exe
  C:\Windows\System\LcQdlrs.exe
  2⤵
  PID:14736
- C:\Windows\System\cBJRFMg.exe
  C:\Windows\System\cBJRFMg.exe
  2⤵
  PID:14768
- C:\Windows\System\qjbOUBw.exe
  C:\Windows\System\qjbOUBw.exe
  2⤵
  PID:14804
- C:\Windows\System\syilVEf.exe
  C:\Windows\System\syilVEf.exe
  2⤵
  PID:14824
- C:\Windows\System\HfZjlKr.exe
  C:\Windows\System\HfZjlKr.exe
  2⤵
  PID:14856
- C:\Windows\System\jvxVtBv.exe
  C:\Windows\System\jvxVtBv.exe
  2⤵
  PID:14876
- C:\Windows\System\XIzlLFr.exe
  C:\Windows\System\XIzlLFr.exe
  2⤵
  PID:14900
- C:\Windows\System\SWifjZx.exe
  C:\Windows\System\SWifjZx.exe
  2⤵
  PID:14920
- C:\Windows\System\RpYNJot.exe
  C:\Windows\System\RpYNJot.exe
  2⤵
  PID:14964
- C:\Windows\System\kyRZwOy.exe
  C:\Windows\System\kyRZwOy.exe
  2⤵
  PID:14992
- C:\Windows\System\nWgAkYw.exe
  C:\Windows\System\nWgAkYw.exe
  2⤵
  PID:15012
- C:\Windows\System\lOCoPcS.exe
  C:\Windows\System\lOCoPcS.exe
  2⤵
  PID:15040
- C:\Windows\System\HWdNHcz.exe
  C:\Windows\System\HWdNHcz.exe
  2⤵
  PID:15076
- C:\Windows\System\xIFghnJ.exe
  C:\Windows\System\xIFghnJ.exe
  2⤵
  PID:15104
- C:\Windows\System\nyTkwhp.exe
  C:\Windows\System\nyTkwhp.exe
  2⤵
  PID:15144
- C:\Windows\System\cqJLQJY.exe
  C:\Windows\System\cqJLQJY.exe
  2⤵
  PID:15164
- C:\Windows\System\deUQEPk.exe
  C:\Windows\System\deUQEPk.exe
  2⤵
  PID:15188
- C:\Windows\System\RoGsOcX.exe
  C:\Windows\System\RoGsOcX.exe
  2⤵
  PID:15204
- C:\Windows\System\pGNhHhr.exe
  C:\Windows\System\pGNhHhr.exe
  2⤵
  PID:15228
- C:\Windows\System\BurSHNT.exe
  C:\Windows\System\BurSHNT.exe
  2⤵
  PID:15252
- C:\Windows\System\vcNmeZT.exe
  C:\Windows\System\vcNmeZT.exe
  2⤵
  PID:15272
- C:\Windows\System\pbgkNpD.exe
  C:\Windows\System\pbgkNpD.exe
  2⤵
  PID:15296
- C:\Windows\System\ZMfbBra.exe
  C:\Windows\System\ZMfbBra.exe
  2⤵
  PID:15316
- C:\Windows\System\ukhEhih.exe
  C:\Windows\System\ukhEhih.exe
  2⤵
  PID:15344
- C:\Windows\System\JkWiXEU.exe
  C:\Windows\System\JkWiXEU.exe
  2⤵
  PID:14356
- C:\Windows\System\eAniHQI.exe
  C:\Windows\System\eAniHQI.exe
  2⤵
  PID:14388
- C:\Windows\System\jhBZhXR.exe
  C:\Windows\System\jhBZhXR.exe
  2⤵
  PID:14488
- C:\Windows\System\KVMeQaQ.exe
  C:\Windows\System\KVMeQaQ.exe
  2⤵
  PID:14464
- C:\Windows\System\veQZQsG.exe
  C:\Windows\System\veQZQsG.exe
  2⤵
  PID:14524
- C:\Windows\System\nActmxu.exe
  C:\Windows\System\nActmxu.exe
  2⤵
  PID:14576
- C:\Windows\System\fcLxDVO.exe
  C:\Windows\System\fcLxDVO.exe
  2⤵
  PID:14616
- C:\Windows\System\xbMiZoP.exe
  C:\Windows\System\xbMiZoP.exe
  2⤵
  PID:14656
- C:\Windows\System\IFyXXjl.exe
  C:\Windows\System\IFyXXjl.exe
  2⤵
  PID:1428
- C:\Windows\System\gxSddFz.exe
  C:\Windows\System\gxSddFz.exe
  2⤵
  PID:14724
- C:\Windows\System\ZJYPHhd.exe
  C:\Windows\System\ZJYPHhd.exe
  2⤵
  PID:14760
- C:\Windows\System\YrQENhO.exe
  C:\Windows\System\YrQENhO.exe
  2⤵
  PID:14820
- C:\Windows\System\KIrVUjX.exe
  C:\Windows\System\KIrVUjX.exe
  2⤵
  PID:14868
- C:\Windows\System\clYpQCo.exe
  C:\Windows\System\clYpQCo.exe
  2⤵
  PID:14908
- C:\Windows\System\yGoNqoZ.exe
  C:\Windows\System\yGoNqoZ.exe
  2⤵
  PID:14948
- C:\Windows\System\JkBcgjx.exe
  C:\Windows\System\JkBcgjx.exe
  2⤵
  PID:15004
- C:\Windows\System\fsNcGfY.exe
  C:\Windows\System\fsNcGfY.exe
  2⤵
  PID:15028
- C:\Windows\System\KvWnCzS.exe
  C:\Windows\System\KvWnCzS.exe
  2⤵
  PID:15100
- C:\Windows\System\MksyTSt.exe
  C:\Windows\System\MksyTSt.exe
  2⤵
  PID:15176
- C:\Windows\System\vnantSm.exe
  C:\Windows\System\vnantSm.exe
  2⤵
  PID:15184
- C:\Windows\System\FiiZEXy.exe
  C:\Windows\System\FiiZEXy.exe
  2⤵
  PID:15220
- C:\Windows\System\gDoesqf.exe
  C:\Windows\System\gDoesqf.exe
  2⤵
  PID:15308
- C:\Windows\System\jogKRNg.exe
  C:\Windows\System\jogKRNg.exe
  2⤵
  PID:15268
- C:\Windows\System\DKYPFwk.exe
  C:\Windows\System\DKYPFwk.exe
  2⤵
  PID:14560
- C:\Windows\System\oTiUvNw.exe
  C:\Windows\System\oTiUvNw.exe
  2⤵
  PID:14500
- C:\Windows\System\AEwMvBc.exe
  C:\Windows\System\AEwMvBc.exe
  2⤵
  PID:14888
- C:\Windows\System\nxmHKvN.exe
  C:\Windows\System\nxmHKvN.exe
  2⤵
  PID:14936
- C:\Windows\System\kUsVwys.exe
  C:\Windows\System\kUsVwys.exe
  2⤵
  PID:14872
- C:\Windows\System\TJHgkYr.exe
  C:\Windows\System\TJHgkYr.exe
  2⤵
  PID:15364
- C:\Windows\System\OeLjacM.exe
  C:\Windows\System\OeLjacM.exe
  2⤵
  PID:15380
- C:\Windows\System\RgKCfGq.exe
  C:\Windows\System\RgKCfGq.exe
  2⤵
  PID:15400
- C:\Windows\System\jYFybuD.exe
  C:\Windows\System\jYFybuD.exe
  2⤵
  PID:15420
- C:\Windows\System\xDVMPgN.exe
  C:\Windows\System\xDVMPgN.exe
  2⤵
  PID:15440
- C:\Windows\System\hCsUYJI.exe
  C:\Windows\System\hCsUYJI.exe
  2⤵
  PID:15460
- C:\Windows\System\Ywgsmfg.exe
  C:\Windows\System\Ywgsmfg.exe
  2⤵
  PID:15492
- C:\Windows\System\rvkJNvI.exe
  C:\Windows\System\rvkJNvI.exe
  2⤵
  PID:15508
- C:\Windows\System\LhuvNDu.exe
  C:\Windows\System\LhuvNDu.exe
  2⤵
  PID:15524
- C:\Windows\System\yrgczCl.exe
  C:\Windows\System\yrgczCl.exe
  2⤵
  PID:15552
- C:\Windows\System\rqYJWGC.exe
  C:\Windows\System\rqYJWGC.exe
  2⤵
  PID:15572
- C:\Windows\System\KqohWmI.exe
  C:\Windows\System\KqohWmI.exe
  2⤵
  PID:15596
- C:\Windows\System\GcAvITy.exe
  C:\Windows\System\GcAvITy.exe
  2⤵
  PID:15612
- C:\Windows\System\aVyxgoy.exe
  C:\Windows\System\aVyxgoy.exe
  2⤵
  PID:15632
- C:\Windows\System\kIFlKkX.exe
  C:\Windows\System\kIFlKkX.exe
  2⤵
  PID:15648
- C:\Windows\System\AxyihQu.exe
  C:\Windows\System\AxyihQu.exe
  2⤵
  PID:15664
- C:\Windows\System\lCPzrtw.exe
  C:\Windows\System\lCPzrtw.exe
  2⤵
  PID:15680
- C:\Windows\System\dHpMMZH.exe
  C:\Windows\System\dHpMMZH.exe
  2⤵
  PID:15696
- C:\Windows\System\yrSgFaN.exe
  C:\Windows\System\yrSgFaN.exe
  2⤵
  PID:15724
- C:\Windows\System\XPiHVBz.exe
  C:\Windows\System\XPiHVBz.exe
  2⤵
  PID:15752
- C:\Windows\System\tVbWDKQ.exe
  C:\Windows\System\tVbWDKQ.exe
  2⤵
  PID:15768
- C:\Windows\System\IKJWfav.exe
  C:\Windows\System\IKJWfav.exe
  2⤵
  PID:15784
- C:\Windows\System\bnAIFrZ.exe
  C:\Windows\System\bnAIFrZ.exe
  2⤵
  PID:16236
- C:\Windows\System\TReZyhd.exe
  C:\Windows\System\TReZyhd.exe
  2⤵
  PID:16256
- C:\Windows\System\QIWmSHs.exe
  C:\Windows\System\QIWmSHs.exe
  2⤵
  PID:16272
- C:\Windows\System\sDNYlZN.exe
  C:\Windows\System\sDNYlZN.exe
  2⤵
  PID:16288
- C:\Windows\System\BVwaMyk.exe
  C:\Windows\System\BVwaMyk.exe
  2⤵
  PID:16312
- C:\Windows\System\tCSDyBw.exe
  C:\Windows\System\tCSDyBw.exe
  2⤵
  PID:16340
- C:\Windows\System\zsIMnMP.exe
  C:\Windows\System\zsIMnMP.exe
  2⤵
  PID:16360
- C:\Windows\System\vFEddzL.exe
  C:\Windows\System\vFEddzL.exe
  2⤵
  PID:15264
- C:\Windows\System\KjDEISa.exe
  C:\Windows\System\KjDEISa.exe
  2⤵
  PID:15340
- C:\Windows\System\HbTYudp.exe
  C:\Windows\System\HbTYudp.exe
  2⤵
  PID:15064
- C:\Windows\System\JtUJBVi.exe
  C:\Windows\System\JtUJBVi.exe
  2⤵
  PID:14852
- C:\Windows\System\svSQioO.exe
  C:\Windows\System\svSQioO.exe
  2⤵
  PID:15352
- C:\Windows\System\nOfsLMt.exe
  C:\Windows\System\nOfsLMt.exe
  2⤵
  PID:15436
- C:\Windows\System\VCkcTwM.exe
  C:\Windows\System\VCkcTwM.exe
  2⤵
  PID:15136
- C:\Windows\System\FPLbyDB.exe
  C:\Windows\System\FPLbyDB.exe
  2⤵
  PID:14732
- C:\Windows\System\iSEKzxT.exe
  C:\Windows\System\iSEKzxT.exe
  2⤵
  PID:15372
- C:\Windows\System\RFAIlXh.exe
  C:\Windows\System\RFAIlXh.exe
  2⤵
  PID:15484
- C:\Windows\System\VFqUuCe.exe
  C:\Windows\System\VFqUuCe.exe
  2⤵
  PID:14596
- C:\Windows\System\ODAmFMa.exe
  C:\Windows\System\ODAmFMa.exe
  2⤵
  PID:15468
- C:\Windows\System\AUcSUzK.exe
  C:\Windows\System\AUcSUzK.exe
  2⤵
  PID:15568
- C:\Windows\System\DxnNSCt.exe
  C:\Windows\System\DxnNSCt.exe
  2⤵
  PID:15604
- C:\Windows\System\wKpaxUu.exe
  C:\Windows\System\wKpaxUu.exe
  2⤵
  PID:15620
- C:\Windows\System\nkZYAzn.exe
  C:\Windows\System\nkZYAzn.exe
  2⤵
  PID:15656
- C:\Windows\System\gBzdKKS.exe
  C:\Windows\System\gBzdKKS.exe
  2⤵
  PID:15712
- C:\Windows\System\LcLYWyS.exe
  C:\Windows\System\LcLYWyS.exe
  2⤵
  PID:15748
- C:\Windows\System\avRKxfv.exe
  C:\Windows\System\avRKxfv.exe
  2⤵
  PID:15896
- C:\Windows\System\jFLsqxb.exe
  C:\Windows\System\jFLsqxb.exe
  2⤵
  PID:16044
- C:\Windows\System\erjTJKc.exe
  C:\Windows\System\erjTJKc.exe
  2⤵
  PID:16168
- C:\Windows\System\mdKLiJi.exe
  C:\Windows\System\mdKLiJi.exe
  2⤵
  PID:16216
- C:\Windows\System\dAjirmu.exe
  C:\Windows\System\dAjirmu.exe
  2⤵
  PID:16232
- C:\Windows\System\ShyXgaB.exe
  C:\Windows\System\ShyXgaB.exe
  2⤵
  PID:16252
- C:\Windows\System\lFkuEuh.exe
  C:\Windows\System\lFkuEuh.exe
  2⤵
  PID:16304
- C:\Windows\System\RJorfOP.exe
  C:\Windows\System\RJorfOP.exe
  2⤵
  PID:15332
- C:\Windows\System\Bpwgqzh.exe
  C:\Windows\System\Bpwgqzh.exe
  2⤵
  PID:16376
- C:\Windows\System\rMHqlXg.exe
  C:\Windows\System\rMHqlXg.exe
  2⤵
  PID:15288
- C:\Windows\System\BrlrHiR.exe
  C:\Windows\System\BrlrHiR.exe
  2⤵
  PID:14368
- C:\Windows\System\TRpJYwd.exe
  C:\Windows\System\TRpJYwd.exe
  2⤵
  PID:15456
- C:\Windows\System\yqNcRMI.exe
  C:\Windows\System\yqNcRMI.exe
  2⤵
  PID:15588
- C:\Windows\System\qMFsjGM.exe
  C:\Windows\System\qMFsjGM.exe
  2⤵
  PID:15200
- C:\Windows\System\XJapAWA.exe
  C:\Windows\System\XJapAWA.exe
  2⤵
  PID:15840
- C:\Windows\System\TRSlczD.exe
  C:\Windows\System\TRSlczD.exe
  2⤵
  PID:15644
- C:\Windows\System\gOYxCnh.exe
  C:\Windows\System\gOYxCnh.exe
  2⤵
  PID:16412
- C:\Windows\System\lwstYTV.exe
  C:\Windows\System\lwstYTV.exe
  2⤵
  PID:16432
- C:\Windows\System\dhZfkgL.exe
  C:\Windows\System\dhZfkgL.exe
  2⤵
  PID:16456
- C:\Windows\System\TOofSPA.exe
  C:\Windows\System\TOofSPA.exe
  2⤵
  PID:16480
- C:\Windows\System\aUXZBDY.exe
  C:\Windows\System\aUXZBDY.exe
  2⤵
  PID:16504
- C:\Windows\System\XYTjOdA.exe
  C:\Windows\System\XYTjOdA.exe
  2⤵
  PID:16524
- C:\Windows\System\NZvOUNy.exe
  C:\Windows\System\NZvOUNy.exe
  2⤵
  PID:16552
- C:\Windows\System\fAuQstl.exe
  C:\Windows\System\fAuQstl.exe
  2⤵
  PID:16584
- C:\Windows\System\WKZWPbZ.exe
  C:\Windows\System\WKZWPbZ.exe
  2⤵
  PID:16600
- C:\Windows\System\jeGwRQr.exe
  C:\Windows\System\jeGwRQr.exe
  2⤵
  PID:16624
- C:\Windows\System\hJUXgez.exe
  C:\Windows\System\hJUXgez.exe
  2⤵
  PID:16652
- C:\Windows\System\FIBaLRn.exe
  C:\Windows\System\FIBaLRn.exe
  2⤵
  PID:16668
- C:\Windows\System\qhrFkgb.exe
  C:\Windows\System\qhrFkgb.exe
  2⤵
  PID:16688
- C:\Windows\System\ONhjmTU.exe
  C:\Windows\System\ONhjmTU.exe
  2⤵
  PID:16704
- C:\Windows\System\fRfhTGG.exe
  C:\Windows\System\fRfhTGG.exe
  2⤵
  PID:16736
- C:\Windows\System\FmbFBQf.exe
  C:\Windows\System\FmbFBQf.exe
  2⤵
  PID:16752
- C:\Windows\System\IrPdcoo.exe
  C:\Windows\System\IrPdcoo.exe
  2⤵
  PID:16776
- C:\Windows\System\JhgNBGD.exe
  C:\Windows\System\JhgNBGD.exe
  2⤵
  PID:16796
- C:\Windows\System\fkSinuy.exe
  C:\Windows\System\fkSinuy.exe
  2⤵
  PID:16812
- C:\Windows\System\lBXNbKe.exe
  C:\Windows\System\lBXNbKe.exe
  2⤵
  PID:16828
- C:\Windows\System\mhdDsrX.exe
  C:\Windows\System\mhdDsrX.exe
  2⤵
  PID:16856
- C:\Windows\System\yHxLEnm.exe
  C:\Windows\System\yHxLEnm.exe
  2⤵
  PID:16872
- C:\Windows\System\SNsQORN.exe
  C:\Windows\System\SNsQORN.exe
  2⤵
  PID:16896
- C:\Windows\System\iovFwYg.exe
  C:\Windows\System\iovFwYg.exe
  2⤵
  PID:16912
- C:\Windows\System\pXfQMic.exe
  C:\Windows\System\pXfQMic.exe
  2⤵
  PID:16932
- C:\Windows\System\DuWVqob.exe
  C:\Windows\System\DuWVqob.exe
  2⤵
  PID:16956
- C:\Windows\System\jYbiXHx.exe
  C:\Windows\System\jYbiXHx.exe
  2⤵
  PID:16984

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BLOysVe.exe

Filesize
1.4MB

MD5
053de63499bcd2e7b4b12c73b1e131ec

SHA1
7e02f39e086fdf925d526db23e33aa1e2587d986

SHA256
904c947147c99902e47d1adf34f83973183848c879e94cd7638d64daacee7415

SHA512
9f5c00082b38cc0c0803f57bdc090d2a49992fa9df20ad01390c47c0ab88676e7c547dbc972e9d0b8679d4b8d133535d4dd26719d4def538c1343d02babb60dd

Download Submit
C:\Windows\System\BStzSjO.exe

Filesize
1.4MB

MD5
964ee74491c1700c335b502a36573a11

SHA1
eaef6fa36aaedae7bf23347872797f72450a9860

SHA256
ecc20d4e1812e212589894c7a4e75a931cda66f85dd4284f092a1f784f7c9009

SHA512
90c4cd681f9d61ba1c26732f06e402cde5d6cbf66f743e7d9c8e57568801f0d6a01781f7b7dbe9a982dcedfbe23906e30a1a6a4471b27369e5e5f46feff4b507

Download Submit
C:\Windows\System\DfBhlnH.exe

Filesize
1.4MB

MD5
b16d457eea3e313c2a1942bf94c39ee6

SHA1
ec76aba7418992ab48bd120aa4e4515c472445ea

SHA256
30163a8ff174a219257916ac727a8f1833cb71e34a522c74d03fda3113819928

SHA512
e8170a95c6961d856afab0f8917f71cc5ac4a292cbeb91db266df68654fd993b8fe34e15fac1c47fd8c967cc58310b612d086f8ec82303ac494b4c1bae1b4a12

Download Submit
C:\Windows\System\EEVrgMc.exe

Filesize
1.4MB

MD5
4ea65ae09dc4fee3d55f639d3348a1d8

SHA1
bf72a5b1e8bba55e3311828ac9125d7f479b0564

SHA256
5ff24dfe996a63d5822cdc1f649b0e95947f0cadfaeb7ff510cf10dcda70bf39

SHA512
7e63619a131a6ab6ac42716c97ec739dfe1f28ea6648031e9c1a544deb495249cb656f890d5edb424efc3d64779d10ac4bc280ef07210a3e956babaae82c270b

Download Submit
C:\Windows\System\HHqmgEI.exe

Filesize
1.4MB

MD5
2f2fb0d05a24f60f5415c09f8ba9f67b

SHA1
7c1f9806e26aa2a49313fb086e652643d13e0f63

SHA256
691a3f2904f0dcb2bba60691caefd6b59d827c5e7cebf555bfa7cf8c661f92c8

SHA512
aadb95f4893ed2ef4cd7517767a805fb6de0841f6bbae4b7d6824f46d9075fabc5d5fe688e3279de9094a9658127bd8e88ecf5b25ac18a42a5ad79a73aca6159

Download Submit
C:\Windows\System\JQNlnWk.exe

Filesize
1.4MB

MD5
2ca4e1a27b258bb0f01165adf500c71e

SHA1
c4ae9ad6b1bc45e3403a781f742b60843c81f6fb

SHA256
b61dedf84660080ae715e77120d993ee04094b6798fc8be8d370005d0cac555c

SHA512
018082b89bcd830847d5657897ac2f94cfa82f078bbde67c4432681903d55cb6085a89ce48ebccd1a3c405bcbd1a45a54defb54f284409db144ab16ce904328e

Download Submit
C:\Windows\System\JRWUZaB.exe

Filesize
1.4MB

MD5
64c78e6ad5cffc7f71ebc708c8758da3

SHA1
3b870c6bca641538e6581b7132fa9cf5d3188f10

SHA256
49492fd7104e4fbefe67aa991514b3b688348f62bd1683342508ba90eae766c7

SHA512
63c9a4abb522934bca47ed1053129d66c9aaf65a9204492461a2d4bf747df8fca30fa94bfc7d1617edc92cb199c2e499a52f3ef9f718d2cb657489de00bdc1b0

Download Submit
C:\Windows\System\KznvuWR.exe

Filesize
1.4MB

MD5
3adcb089c034acba7c97f046836b265f

SHA1
d3717af8a15104e89782fd9d47e8479c23d869b7

SHA256
721315e7c0eeda8961db0c5a61de308e1b0d7e7b2bf9540b4bb00631e1d41a5c

SHA512
d26817cb05bcbd8423207956448a31cd07770569fb9bf70e5ca7b8ece9d6ac275ac7f0eae33c4fb17bcb944101c2b29dbf4c3c429e9be5b55821204368a2cf68

Download Submit
C:\Windows\System\OgoTaMQ.exe

Filesize
1.4MB

MD5
cd8083d9e9885e29515a6511f26e551e

SHA1
50d20484505ac03b9eab2dc1244e56da712d3470

SHA256
6e222dcb8f49e02940238763fb792b2fb06b81bbae8eb541c44ddd65fa0b13f2

SHA512
c2bb09c65d1291e6f6cff652bfad0f086268d8543c1b0601b8e608273816b8d4b2f6d2bf2091656193b3156fd7b022fe012fe54e84919670ca54d55a53e7fba0

Download Submit
C:\Windows\System\QDGjiaX.exe

Filesize
1.4MB

MD5
2c321e622262b553f6f43eed5fc25a05

SHA1
31903d29d4a6a32502506b5093c97c121bb50e6e

SHA256
323e86ead610df164244f6ff30eee5954de41aace6aa725fbceaea2ac1980bc2

SHA512
faa34c7ea134b180348645fbc48ded9b4dcf9d99efcd2339155d39bde9847a751d291157409cbe1973b916b188b5c4220f0b6ce3bf5c21c43232aaf4e479bcaf

Download Submit
C:\Windows\System\QepTOQR.exe

Filesize
1.4MB

MD5
e636ef1666e9d1abde62eddcee0fad5b

SHA1
3c31ed02d819df47c3ba1539bc2ab4f681c5fef6

SHA256
e23d6ff735563dbb96a18ece00bd5c85d3203a21a4bb8c8b1bac71c0142ba311

SHA512
7c3b171d0c71fdd7dc9dac4653fdfc55b95cf34d03e95a2e31315eed9b30c126374a72c7aeffad79ca8c600f9a47bbcced549d873f81652f1bcc62a0e86ad98f

Download Submit
C:\Windows\System\SgSOayY.exe

Filesize
1.4MB

MD5
b55dce515691ae8485a7962d3d47fd11

SHA1
1c0a5095a397131f1e8ece147aa64143744c94bd

SHA256
01b0c0049731058253a161bce7eaeb1dfa0f5439b322daea8d4f6a5f64d791be

SHA512
58863a9c4973477d968baad6601b31048d58cdaeed7f0a74f8b5b7644bab1efeba63748e8c60fca29bd6e8ee7b2b7fae5f0c7b334a3725ff96f30efd51ebf333

Download Submit
C:\Windows\System\TFZtLxi.exe

Filesize
1.4MB

MD5
befebae2bf7129f45789a00163498189

SHA1
9b921347c2aecb7c5b0e0a6362f2498c03ace342

SHA256
c148d841b27c449222e16912c3a0544821bbbe563e08fb62ba3a745cf383b110

SHA512
a34fdab405c01ed8a630cd825d479bc72312e9e6857c146b10d895166ace22e79500473614c60a454d4c1a81fff5efe88a6aef8772ad3aa4c6475ca4395b5ba0

Download Submit
C:\Windows\System\TLyeCgW.exe

Filesize
1.4MB

MD5
05e0deba135cff9ff17d5384947bebaa

SHA1
64f988134aa580e5747d7e78496f3570b8141d4a

SHA256
eb8f35159bf8391d2503995474ec857b6ed79be309d60ad295c28b5233ebc933

SHA512
e0c59c9444f8fa7bec13118e53d61077a0b5e8840504c8102c356bde7dcea66c343d375e0fb950b98e235a0eb8fa34e0c715533e50ca94b712ed3f7a22c2cead

Download Submit
C:\Windows\System\XmPspCP.exe

Filesize
1.4MB

MD5
f792a612ce73c61dc3f92f1ebd62700c

SHA1
c6ea20bf0965bb2605f2a7d141e3075a6593544d

SHA256
4bbeb42811c2c98bc279bc7a8904f143c7aa96b37242e8fdd5b971da7b0967fb

SHA512
d5fe62f822336ff1a7b7861b98afb66689d31f074b2c933e75e54d88de08609bc8f6a9d5080b070ac13dec9703477e4cc1226be461427ac86bf6812a7889c87c

Download Submit
C:\Windows\System\YyPPHVX.exe

Filesize
1.4MB

MD5
ec69e86d3b5418b7b8fda6d5a288a23c

SHA1
6bd5cd89b4556da9a15ada787fb65b91629c9f6c

SHA256
05bf11c0a6a06c5998512e8fedc6b09580eff285777e0ea5fae1dbfa151c42e9

SHA512
70bb294d10f94bcdf2518fe06043b6d89237211e3107c23cdfa6706922be30902d7d150d876de8ae70a28416d63411717dece407c1f8e982c23722751c199bbe

Download Submit
C:\Windows\System\ZxAFbuC.exe

Filesize
1.4MB

MD5
bcf6376bf1698a4e05d4471fd32658a5

SHA1
e309a483106de027ce8ac877217ef6f9fe3276fa

SHA256
3b35e6470310127bae259393b3e0d263c23134ea423a7ed42b6d8589600dade2

SHA512
d08cf5a293fee91d9fc8c4f704a36c2fc20a5ff350ea7ef9572cae6eec8bc41bc81e7bb1bec316da21af9d798ae20b8b41167e7b90594d2584bb56dd5b73ab11

Download Submit
C:\Windows\System\fVnArrV.exe

Filesize
1.4MB

MD5
e5019b5f1e3acf400a1c13eb1e6fc4b3

SHA1
20183e890bbeff58977b565d2f536a2242113928

SHA256
93bb1e5fde8affcd42b91468599c2f5031526d1b2ccb19198960ebc6b501c4d0

SHA512
157611888941bec22fd7493ec8cc7e654300e3b80fac30985c1646860608eb723e32c2f70561802564e5e4e363e39626cf4d4a14a1b1b0aa7c4d09479691b607

Download Submit
C:\Windows\System\fjSkacr.exe

Filesize
1.4MB

MD5
1f8159b225ee466392a5ac5f50ec4437

SHA1
e1ed670d7804dc6f1e8c8ef71ae854750646b9ab

SHA256
7cf7950e421ed97ff66e40e311f2f4dc7cd09a5a558ca2198089da1db5c69ebb

SHA512
cbb566764e7a29e51adf3a7a8aff70191e2e8605d16cdae3fd2d8265ec8841a6b9aba4141efe6d0d01ee36c683ef53fb70c3da61907894fe45d00e978bafe794

Download Submit
C:\Windows\System\guKwrrY.exe

Filesize
1.4MB

MD5
c2b1afd6645f1b0e02e015078050c8b8

SHA1
1b46941d626623ff4f351815f0d1c7c02b2e127e

SHA256
0e3a4cdf972a3381954f8bc261578aaed5ac5588735132170291509f4520da1b

SHA512
70008d69dbaabc6b88ce438fed85591aa973e75a1184fd00510dfbd5373c0dfb12c4f82e149b669dc191f3db6cdbd0778ad45ded5533bdfc8a80ac6fe3970afc

Download Submit
C:\Windows\System\hJflCdo.exe

Filesize
1.4MB

MD5
98071b46d8f6fd29f1c3b5722fe48699

SHA1
841288e1843b473e6caa76e236d99cb32a05e6e2

SHA256
d26df7cc18e4004323ed7d96699bca64ca725fff37f001f85ac79125b29a4b2b

SHA512
9e60a5975b4ebcd8fd325fbf9d7a2963b67445bb33f5df069c22b8819a12dac4b5b0463a6203be6da10bc86265b24eaa2f8fe57faf200cc36f7e0f0218c23b75

Download Submit
C:\Windows\System\jCJTNPh.exe

Filesize
1.4MB

MD5
2d1a2ce638135ec88ba6bacb5866b93d

SHA1
d78b6367e559cb2328e3830d310e52b99855d377

SHA256
651eb2f3c15442698ce26c4480ce8a20a92b28a9973767223ec11a22e35aa808

SHA512
c4d3f57e686f5d7ebb88886dedd061fcd17f20d62eb09631c82910ca2c95efe477cd9aabc59c0995d40e13da0751fbcc1558283f571cae8931ae6736b879122a

Download Submit
C:\Windows\System\kVsxjgW.exe

Filesize
1.4MB

MD5
aeb8a7f505d752bd9a073c67189bdb56

SHA1
0ec79a35a719f1b820eae6923a534c8a6f2cb90e

SHA256
c953176311cc592eeac244c593b463fbdda85dc526b1cf1b4cd1e76cd9471137

SHA512
8173bf8c28067bad6af04fcf32956cd09eb925d8a5b34ef6df004a3be5f0febe4fec52dc4f9e5e1dad6cc2c21cc940860a7e0a6094db7d21f35ed981fe2a37fb

Download Submit
C:\Windows\System\nIFBdnZ.exe

Filesize
1.4MB

MD5
21d7beca3bb3d74f0d00a2e34775f4ac

SHA1
add418f4b31378107e5dd0ba894e7c9217bdc002

SHA256
3733219ce9a810e2f8c85b97e8512682b79f46f4b09c63936ec1c7202bf6a43b

SHA512
6f6c85224d18a0198d807fafbc64ab072e00bbc1384af532e4a3ff510efbc37fc396e6e30d64ec9556555290f4e88d84bbc5ae5c59534ab6b268505936319b6e

Download Submit
C:\Windows\System\nInsqcC.exe

Filesize
1.4MB

MD5
cbc5d37466cddcb3a821c7719299c09d

SHA1
81b0e39ac03e09b6f682a489745189442a5ce98e

SHA256
51ce61971fedcae5855939a79175693ff560fd9add09eb92d428678306924d1e

SHA512
8f559c04de862b42f14eb037d15e01b7feb470d19b964f366128827b0e69af35bc4a5f1e6398f43067c4e8b769e2b2d60e87ced812fc20302474dae9e004cc5c

Download Submit
C:\Windows\System\nSGggqk.exe

Filesize
1.4MB

MD5
ffb6d2d92138e1d2bfc637e6c0a8dbe1

SHA1
4a26bcce8297c62f328ec39e6a88cac7f143c339

SHA256
024cc8eda04e968c02c27dad5b37f91d4596c10d99a36eaf65f9bdc842d05df5

SHA512
7ead371baf7d6f895401c13942f61bd4be1969ad8860f206eab0193a621e5edb713c919e9ecf9748fd46e6a66444f54ad212c958a990e9f163fa7273ace4bf18

Download Submit
C:\Windows\System\pVXTejW.exe

Filesize
1.4MB

MD5
2839fa4c080f7c75554515c5bd5ae5ac

SHA1
e5e5122361f747cd3e8a9b49331c5f8aa40ca661

SHA256
fc332c31ed4f6492aff9194cf1d917897f3760d0cb0d5325bc7ee0e75f050d30

SHA512
03c0550cc68d0f5dbddf01d26587df272ae9f15c2a48fbfa0bc89a0eafcb27876c0e39f6fb55c1bd6310dde6be1cd7bdebba6d714b7794fae9c0c0e1bb5356cf

Download Submit
C:\Windows\System\pulZfsl.exe

Filesize
1.4MB

MD5
83c992a7b8cad28866e2f5d3ab1ee10f

SHA1
a24739f158b0b1641ce34ce6fcabee5ac57047e9

SHA256
2b3c439011a2a735c9a9352cf59bb65af56b13173d40c7f31e68a7b1441d4417

SHA512
1972f30a6053bb5932a859b9cb451047049b25c2b0907ef488cfbaa986b46b04ef2d56f4afd0db00162cb5024423c6180020442954a5b36d40c6ddc5688b5afb

Download Submit
C:\Windows\System\tNapPvZ.exe

Filesize
1.4MB

MD5
1b686c6e48625d1458f7679a7c8f54ea

SHA1
6384e58cdf3ed9a5860b9d9ede374e00abd10256

SHA256
fcce6a12cf1d9ca22d6c87a08f68e3680506ef4dd2f66f8933d8f62c56735406

SHA512
8d4252d8197262026e199e446c7ac3e1a3750769671c783004f8d7647dac2aab48b6c9a0cb74cf16d2baf75838a4aa654c4d9251f21ff6f3bfe244212ae6fd1c

Download Submit
C:\Windows\System\vLzpCZk.exe

Filesize
1.4MB

MD5
7d4f4ceb7d61975c52d35f34ae8218b2

SHA1
ade333639193f13133ba7a59ff7a9b215dcda154

SHA256
ad425413026abe2d6d161c33268a5e2ff926a499ffb30a8f6d6f73761fe4a9cd

SHA512
7917f2b26d84985a23dd9a55edb94df9c95e6f32420308049b345fddddffc009cf669f0bd9cb7fcd006c3d276978593378f99f811c8451ae38ad2a4cd9ed05b3

Download Submit
C:\Windows\System\yWRfPCF.exe

Filesize
1.4MB

MD5
bf739f5e27358f5facd63070fc6474b8

SHA1
a2355007643d68fb064d82a279b154d92ce68f66

SHA256
7988d2d9ee2cd9346743945442a645141a210db5b102edfc0f63ffc59e116319

SHA512
07924aa75cfd528fa63312aac723c108e2d24e5e16f07b7b6d036783a9537284d7ae65291103fd06a912786e04747df7c83e80e2cb40a59f41bd155d7cfa3e3c

Download Submit
C:\Windows\System\ybEqPae.exe

Filesize
1.4MB

MD5
4740c21df73bf33c5ba7c7230d23cf17

SHA1
58f346dd9b37e882394945dd55f4afa99b1df989

SHA256
64387bef57c30459d214abb17dc36d12bb9cf95ce91c87f52f3219f96dde897c

SHA512
caaf3c48c10698269a5b1dcdc009c4b465669d5ec67737182ac367e0525a3a2591378b43fa82a3c358beee56b93388373091e6ebc8d97d9bcffc7fb1dd2c025f

Download Submit
C:\Windows\System\zXRJcUr.exe

Filesize
1.4MB

MD5
d507dfbe4addeb441e82a62b263545d0

SHA1
dcce2cf3218da609aba2a25c167bf890f10e2f92

SHA256
dda6081aac70c4b291921e81bcef9a0d064ccf87130103d9a6f294c3be9a2371

SHA512
ab52364ff7014771d41f3472fc0fc059e1effbc95da055610ede16f63ce9ec5cefd9fe9d4b36c5f2a9ec38cade30a5fb37301e0b6ba616137695f2dd3a77c294

Download Submit
memory/2064-0-0x000002270BB50000-0x000002270BB60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads