xmrig | eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c

Analysis

max time kernel
92s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 04:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
Size

1.5MB
MD5

803d23c89b7d3ebfe8ebb8d4682552b5
SHA1

d39b1f48b0026acc750e02b2b6c72bc600858bef
SHA256

eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c
SHA512

a74bb2875d255f6510488d71110f617e364543298b36a1b4d32c9591f368ed22e21d4a6c658c85328f2ace4e33583f568418b7406992a28957362cdb0d8abeef
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnT6DNtMiQkLUGI:GezaTF8FcNkNdfE0pZ9ozttwIRakGng8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b67-3.dat	xmrig
behavioral2/files/0x000a000000023b68-9.dat	xmrig
behavioral2/files/0x000a000000023b6b-19.dat	xmrig
behavioral2/files/0x000a000000023b6c-32.dat	xmrig
behavioral2/files/0x000a000000023b70-43.dat	xmrig
behavioral2/files/0x000a000000023b6f-42.dat	xmrig
behavioral2/files/0x000a000000023b6e-41.dat	xmrig
behavioral2/files/0x000a000000023b6d-35.dat	xmrig
behavioral2/files/0x000a000000023b6a-27.dat	xmrig
behavioral2/files/0x000a000000023b69-21.dat	xmrig
behavioral2/files/0x000a000000023b73-62.dat	xmrig
behavioral2/files/0x000a000000023b77-89.dat	xmrig
behavioral2/files/0x000a000000023b79-95.dat	xmrig
behavioral2/files/0x000a000000023b74-93.dat	xmrig
behavioral2/files/0x000a000000023b78-91.dat	xmrig
behavioral2/files/0x000a000000023b76-87.dat	xmrig
behavioral2/files/0x000a000000023b75-85.dat	xmrig
behavioral2/files/0x000a000000023b72-77.dat	xmrig
behavioral2/files/0x000a000000023b71-68.dat	xmrig
behavioral2/files/0x000a000000023b7a-99.dat	xmrig
behavioral2/files/0x000a000000023b7c-103.dat	xmrig
behavioral2/files/0x000c000000023b63-109.dat	xmrig
behavioral2/files/0x000a000000023b7d-110.dat	xmrig
behavioral2/files/0x000a000000023b7e-114.dat	xmrig
behavioral2/files/0x000a000000023b7f-123.dat	xmrig
behavioral2/files/0x000a000000023b83-133.dat	xmrig
behavioral2/files/0x000a000000023b84-151.dat	xmrig
behavioral2/files/0x000b000000023b87-160.dat	xmrig
behavioral2/files/0x000a000000023b8f-168.dat	xmrig
behavioral2/files/0x000b000000023b86-159.dat	xmrig
behavioral2/files/0x000b000000023b85-154.dat	xmrig
behavioral2/files/0x000a000000023b82-138.dat	xmrig
behavioral2/files/0x000a000000023b81-136.dat	xmrig
behavioral2/files/0x000a000000023b80-135.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2900	NTwGwDV.exe
4344	quvBJtm.exe
3572	JcaGpCQ.exe
2488	qUpfdWs.exe
1560	fvHZLml.exe
4308	CmAXocF.exe
3580	TRMzMJe.exe
4872	tZqKhRr.exe
4940	uFYLjkp.exe
2992	dOwgBfI.exe
3996	EeVJxMG.exe
440	JRczoIP.exe
3640	oKOjyRU.exe
4076	IJzWipR.exe
2904	jiKfDPq.exe
896	nBXOBby.exe
624	CatBTUx.exe
2796	PPWIObC.exe
1744	xGqnDSz.exe
1304	iVStsAh.exe
4192	aJylLPL.exe
4972	xCLCAxx.exe
2020	dUZpGeH.exe
1528	TCEXpcJ.exe
4112	iZAqEpc.exe
3504	RDlufnP.exe
3488	dWYjgIp.exe
1640	eFPRvJU.exe
868	oSdaIhh.exe
3424	xpJEHVH.exe
5052	hEAHgZL.exe
2608	uqYRwwj.exe
1160	bfXVVTX.exe
2404	pCYxcMO.exe
1912	HOIbOWq.exe
1120	GWkoFgd.exe
820	IBozPGo.exe
3672	TuSrGqA.exe
2980	PUuEeDy.exe
4084	tTwTsxk.exe
3172	zErgDzJ.exe
1316	HCvcCZl.exe
4100	yxHJzAT.exe
4564	eQHuQkZ.exe
4384	AiOZZaV.exe
4156	LjDDaSq.exe
3344	SJnAhOc.exe
2524	xnSYsFH.exe
228	gJNhkBx.exe
3396	fRAiksM.exe
1984	GLWyWnI.exe
2372	OxuIsSh.exe
5096	NnQpgwQ.exe
1344	hGQLktR.exe
4912	gyHxLtk.exe
1100	lXDBtdU.exe
2736	hcJLZzr.exe
4668	HWvDeOc.exe
1296	EYSNCBS.exe
4068	ssgAokl.exe
1020	yYewxms.exe
1012	YnTGyZZ.exe
2940	JohMtXD.exe
1888	tfccGDi.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dqvVtvF.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\pVjIRRd.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\XYzEMiX.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\MlqaSXt.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\xnSYsFH.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\KwTERaa.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\XFuTNgU.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\qeHXTET.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ukJtokD.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\UkDweKl.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\mnYqmzk.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\fmVynOC.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\DZQVkDB.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\kCzKDVJ.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\GWfiOnW.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\sWMuXcF.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\YBCjyqB.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\HWvDeOc.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\lotkSHL.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\WxhnKCa.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\DNKfwBc.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\PUSybmP.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\yYewxms.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ofvHpPd.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\UkOfTnT.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\EKCHcyA.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ZWRuZTY.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\nQSrfjY.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\RNiUxXP.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\srOaIvY.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\vZsSlRt.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\lFRdztF.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\qtzTJDb.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\kOvdXzU.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\iLmdijZ.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\tegQSxl.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\NegbwsV.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\bvGfxdi.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\lMwlzpq.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\vSIvQLB.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\FlBGNgq.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\lpXoFzj.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\dBmKPjY.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\uFYLjkp.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\cnfwKFw.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\eqFRiOM.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\EjzRySu.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ucGHRPP.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\oEwrwLi.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\qDVJvbm.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\pBitKVp.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ciHxAfV.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\jOUZGSv.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\vwHrVaf.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\SXyJhaA.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\nOAkJev.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\PFaJHus.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\tezCzgd.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\Kanfbjj.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\sShfWzX.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\REhXiwd.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\aVsINQF.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\rHZgUfV.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\NwVbMPY.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1156 wrote to memory of 2900	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	84
PID 1156 wrote to memory of 2900	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	84
PID 1156 wrote to memory of 4344	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	85
PID 1156 wrote to memory of 4344	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	85
PID 1156 wrote to memory of 3572	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	86
PID 1156 wrote to memory of 3572	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	86
PID 1156 wrote to memory of 2488	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	87
PID 1156 wrote to memory of 2488	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	87
PID 1156 wrote to memory of 1560	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	88
PID 1156 wrote to memory of 1560	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	88
PID 1156 wrote to memory of 4308	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	89
PID 1156 wrote to memory of 4308	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	89
PID 1156 wrote to memory of 3580	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	90
PID 1156 wrote to memory of 3580	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	90
PID 1156 wrote to memory of 4872	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	91
PID 1156 wrote to memory of 4872	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	91
PID 1156 wrote to memory of 4940	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	92
PID 1156 wrote to memory of 4940	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	92
PID 1156 wrote to memory of 2992	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	93
PID 1156 wrote to memory of 2992	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	93
PID 1156 wrote to memory of 3996	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	94
PID 1156 wrote to memory of 3996	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	94
PID 1156 wrote to memory of 440	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	95
PID 1156 wrote to memory of 440	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	95
PID 1156 wrote to memory of 3640	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	96
PID 1156 wrote to memory of 3640	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	96
PID 1156 wrote to memory of 2796	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	97
PID 1156 wrote to memory of 2796	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	97
PID 1156 wrote to memory of 4076	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	98
PID 1156 wrote to memory of 4076	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	98
PID 1156 wrote to memory of 2904	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	99
PID 1156 wrote to memory of 2904	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	99
PID 1156 wrote to memory of 896	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	100
PID 1156 wrote to memory of 896	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	100
PID 1156 wrote to memory of 624	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	101
PID 1156 wrote to memory of 624	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	101
PID 1156 wrote to memory of 1744	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	102
PID 1156 wrote to memory of 1744	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	102
PID 1156 wrote to memory of 1304	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	103
PID 1156 wrote to memory of 1304	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	103
PID 1156 wrote to memory of 4192	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	104
PID 1156 wrote to memory of 4192	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	104
PID 1156 wrote to memory of 4972	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	105
PID 1156 wrote to memory of 4972	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	105
PID 1156 wrote to memory of 2020	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	106
PID 1156 wrote to memory of 2020	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	106
PID 1156 wrote to memory of 1528	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	107
PID 1156 wrote to memory of 1528	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	107
PID 1156 wrote to memory of 4112	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	108
PID 1156 wrote to memory of 4112	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	108
PID 1156 wrote to memory of 3504	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	109
PID 1156 wrote to memory of 3504	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	109
PID 1156 wrote to memory of 3488	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	110
PID 1156 wrote to memory of 3488	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	110
PID 1156 wrote to memory of 1640	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	111
PID 1156 wrote to memory of 1640	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	111
PID 1156 wrote to memory of 868	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	112
PID 1156 wrote to memory of 868	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	112
PID 1156 wrote to memory of 3424	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	113
PID 1156 wrote to memory of 3424	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	113
PID 1156 wrote to memory of 5052	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	114
PID 1156 wrote to memory of 5052	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	114
PID 1156 wrote to memory of 2608	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	115
PID 1156 wrote to memory of 2608	1156	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	115

C:\Users\Admin\AppData\Local\Temp\eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
"C:\Users\Admin\AppData\Local\Temp\eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1156
- C:\Windows\System\NTwGwDV.exe
  C:\Windows\System\NTwGwDV.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\quvBJtm.exe
  C:\Windows\System\quvBJtm.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\JcaGpCQ.exe
  C:\Windows\System\JcaGpCQ.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\qUpfdWs.exe
  C:\Windows\System\qUpfdWs.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\fvHZLml.exe
  C:\Windows\System\fvHZLml.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\CmAXocF.exe
  C:\Windows\System\CmAXocF.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\TRMzMJe.exe
  C:\Windows\System\TRMzMJe.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\tZqKhRr.exe
  C:\Windows\System\tZqKhRr.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\uFYLjkp.exe
  C:\Windows\System\uFYLjkp.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\dOwgBfI.exe
  C:\Windows\System\dOwgBfI.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\EeVJxMG.exe
  C:\Windows\System\EeVJxMG.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\JRczoIP.exe
  C:\Windows\System\JRczoIP.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\oKOjyRU.exe
  C:\Windows\System\oKOjyRU.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\PPWIObC.exe
  C:\Windows\System\PPWIObC.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\IJzWipR.exe
  C:\Windows\System\IJzWipR.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\jiKfDPq.exe
  C:\Windows\System\jiKfDPq.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\nBXOBby.exe
  C:\Windows\System\nBXOBby.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\CatBTUx.exe
  C:\Windows\System\CatBTUx.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\xGqnDSz.exe
  C:\Windows\System\xGqnDSz.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\iVStsAh.exe
  C:\Windows\System\iVStsAh.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\aJylLPL.exe
  C:\Windows\System\aJylLPL.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\xCLCAxx.exe
  C:\Windows\System\xCLCAxx.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\dUZpGeH.exe
  C:\Windows\System\dUZpGeH.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\TCEXpcJ.exe
  C:\Windows\System\TCEXpcJ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\iZAqEpc.exe
  C:\Windows\System\iZAqEpc.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\RDlufnP.exe
  C:\Windows\System\RDlufnP.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\dWYjgIp.exe
  C:\Windows\System\dWYjgIp.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\eFPRvJU.exe
  C:\Windows\System\eFPRvJU.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\oSdaIhh.exe
  C:\Windows\System\oSdaIhh.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\xpJEHVH.exe
  C:\Windows\System\xpJEHVH.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\hEAHgZL.exe
  C:\Windows\System\hEAHgZL.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\uqYRwwj.exe
  C:\Windows\System\uqYRwwj.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\bfXVVTX.exe
  C:\Windows\System\bfXVVTX.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\pCYxcMO.exe
  C:\Windows\System\pCYxcMO.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\HOIbOWq.exe
  C:\Windows\System\HOIbOWq.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\GWkoFgd.exe
  C:\Windows\System\GWkoFgd.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\IBozPGo.exe
  C:\Windows\System\IBozPGo.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\TuSrGqA.exe
  C:\Windows\System\TuSrGqA.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\PUuEeDy.exe
  C:\Windows\System\PUuEeDy.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\tTwTsxk.exe
  C:\Windows\System\tTwTsxk.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\zErgDzJ.exe
  C:\Windows\System\zErgDzJ.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\HCvcCZl.exe
  C:\Windows\System\HCvcCZl.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\yxHJzAT.exe
  C:\Windows\System\yxHJzAT.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\eQHuQkZ.exe
  C:\Windows\System\eQHuQkZ.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\AiOZZaV.exe
  C:\Windows\System\AiOZZaV.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\LjDDaSq.exe
  C:\Windows\System\LjDDaSq.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\SJnAhOc.exe
  C:\Windows\System\SJnAhOc.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\xnSYsFH.exe
  C:\Windows\System\xnSYsFH.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\gJNhkBx.exe
  C:\Windows\System\gJNhkBx.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\fRAiksM.exe
  C:\Windows\System\fRAiksM.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\GLWyWnI.exe
  C:\Windows\System\GLWyWnI.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\OxuIsSh.exe
  C:\Windows\System\OxuIsSh.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\NnQpgwQ.exe
  C:\Windows\System\NnQpgwQ.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\hGQLktR.exe
  C:\Windows\System\hGQLktR.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\gyHxLtk.exe
  C:\Windows\System\gyHxLtk.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\lXDBtdU.exe
  C:\Windows\System\lXDBtdU.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\hcJLZzr.exe
  C:\Windows\System\hcJLZzr.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\HWvDeOc.exe
  C:\Windows\System\HWvDeOc.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\EYSNCBS.exe
  C:\Windows\System\EYSNCBS.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\ssgAokl.exe
  C:\Windows\System\ssgAokl.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\yYewxms.exe
  C:\Windows\System\yYewxms.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\YnTGyZZ.exe
  C:\Windows\System\YnTGyZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\JohMtXD.exe
  C:\Windows\System\JohMtXD.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\tfccGDi.exe
  C:\Windows\System\tfccGDi.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\MUxNvgV.exe
  C:\Windows\System\MUxNvgV.exe
  2⤵
  PID:3224
- C:\Windows\System\hhVfniI.exe
  C:\Windows\System\hhVfniI.exe
  2⤵
  PID:1732
- C:\Windows\System\yWSqePm.exe
  C:\Windows\System\yWSqePm.exe
  2⤵
  PID:4964
- C:\Windows\System\OCUcXtC.exe
  C:\Windows\System\OCUcXtC.exe
  2⤵
  PID:880
- C:\Windows\System\ubcKRPA.exe
  C:\Windows\System\ubcKRPA.exe
  2⤵
  PID:2204
- C:\Windows\System\TKcaAty.exe
  C:\Windows\System\TKcaAty.exe
  2⤵
  PID:2784
- C:\Windows\System\hEHbwDY.exe
  C:\Windows\System\hEHbwDY.exe
  2⤵
  PID:4696
- C:\Windows\System\ZNnMwNt.exe
  C:\Windows\System\ZNnMwNt.exe
  2⤵
  PID:1980
- C:\Windows\System\EMIDFhl.exe
  C:\Windows\System\EMIDFhl.exe
  2⤵
  PID:4424
- C:\Windows\System\rNajqHf.exe
  C:\Windows\System\rNajqHf.exe
  2⤵
  PID:724
- C:\Windows\System\ENknTpN.exe
  C:\Windows\System\ENknTpN.exe
  2⤵
  PID:1148
- C:\Windows\System\ISlOkZd.exe
  C:\Windows\System\ISlOkZd.exe
  2⤵
  PID:920
- C:\Windows\System\FrgJcpP.exe
  C:\Windows\System\FrgJcpP.exe
  2⤵
  PID:2780
- C:\Windows\System\aQnmUPC.exe
  C:\Windows\System\aQnmUPC.exe
  2⤵
  PID:2592
- C:\Windows\System\IISFvGx.exe
  C:\Windows\System\IISFvGx.exe
  2⤵
  PID:208
- C:\Windows\System\MqhNCSD.exe
  C:\Windows\System\MqhNCSD.exe
  2⤵
  PID:1564
- C:\Windows\System\iEZwmPm.exe
  C:\Windows\System\iEZwmPm.exe
  2⤵
  PID:3616
- C:\Windows\System\Xgwvuhe.exe
  C:\Windows\System\Xgwvuhe.exe
  2⤵
  PID:2836
- C:\Windows\System\qcHpGoi.exe
  C:\Windows\System\qcHpGoi.exe
  2⤵
  PID:4472
- C:\Windows\System\HzVXeHh.exe
  C:\Windows\System\HzVXeHh.exe
  2⤵
  PID:2576
- C:\Windows\System\mvWwUdT.exe
  C:\Windows\System\mvWwUdT.exe
  2⤵
  PID:3696
- C:\Windows\System\tMoImdm.exe
  C:\Windows\System\tMoImdm.exe
  2⤵
  PID:1740
- C:\Windows\System\TqjFFAy.exe
  C:\Windows\System\TqjFFAy.exe
  2⤵
  PID:400
- C:\Windows\System\xmlhcoF.exe
  C:\Windows\System\xmlhcoF.exe
  2⤵
  PID:3976
- C:\Windows\System\NDGqRWJ.exe
  C:\Windows\System\NDGqRWJ.exe
  2⤵
  PID:2880
- C:\Windows\System\WSQqAne.exe
  C:\Windows\System\WSQqAne.exe
  2⤵
  PID:3108
- C:\Windows\System\MBkuXFD.exe
  C:\Windows\System\MBkuXFD.exe
  2⤵
  PID:1760
- C:\Windows\System\xVzbWpW.exe
  C:\Windows\System\xVzbWpW.exe
  2⤵
  PID:2988
- C:\Windows\System\GRssWLf.exe
  C:\Windows\System\GRssWLf.exe
  2⤵
  PID:2264
- C:\Windows\System\ANVGYtY.exe
  C:\Windows\System\ANVGYtY.exe
  2⤵
  PID:2128
- C:\Windows\System\glapfQK.exe
  C:\Windows\System\glapfQK.exe
  2⤵
  PID:3764
- C:\Windows\System\XQqmWEV.exe
  C:\Windows\System\XQqmWEV.exe
  2⤵
  PID:2144
- C:\Windows\System\XDxAWMF.exe
  C:\Windows\System\XDxAWMF.exe
  2⤵
  PID:2652
- C:\Windows\System\KFpAVmH.exe
  C:\Windows\System\KFpAVmH.exe
  2⤵
  PID:4000
- C:\Windows\System\azmhVrr.exe
  C:\Windows\System\azmhVrr.exe
  2⤵
  PID:3160
- C:\Windows\System\PakidPC.exe
  C:\Windows\System\PakidPC.exe
  2⤵
  PID:4420
- C:\Windows\System\sKlDhpE.exe
  C:\Windows\System\sKlDhpE.exe
  2⤵
  PID:4888
- C:\Windows\System\MYHLQGv.exe
  C:\Windows\System\MYHLQGv.exe
  2⤵
  PID:2616
- C:\Windows\System\UrEzyXz.exe
  C:\Windows\System\UrEzyXz.exe
  2⤵
  PID:936
- C:\Windows\System\HjHumWN.exe
  C:\Windows\System\HjHumWN.exe
  2⤵
  PID:3476
- C:\Windows\System\sbamZCh.exe
  C:\Windows\System\sbamZCh.exe
  2⤵
  PID:1624
- C:\Windows\System\JriOnoV.exe
  C:\Windows\System\JriOnoV.exe
  2⤵
  PID:3004
- C:\Windows\System\yyObqTL.exe
  C:\Windows\System\yyObqTL.exe
  2⤵
  PID:3960
- C:\Windows\System\nFDbkyW.exe
  C:\Windows\System\nFDbkyW.exe
  2⤵
  PID:4944
- C:\Windows\System\mOmMKpq.exe
  C:\Windows\System\mOmMKpq.exe
  2⤵
  PID:4976
- C:\Windows\System\oUMkYPm.exe
  C:\Windows\System\oUMkYPm.exe
  2⤵
  PID:2324
- C:\Windows\System\zKkffNu.exe
  C:\Windows\System\zKkffNu.exe
  2⤵
  PID:216
- C:\Windows\System\MkwibGN.exe
  C:\Windows\System\MkwibGN.exe
  2⤵
  PID:3380
- C:\Windows\System\vOIMvoH.exe
  C:\Windows\System\vOIMvoH.exe
  2⤵
  PID:4936
- C:\Windows\System\yWZpKqI.exe
  C:\Windows\System\yWZpKqI.exe
  2⤵
  PID:5144
- C:\Windows\System\ZpWKjVq.exe
  C:\Windows\System\ZpWKjVq.exe
  2⤵
  PID:5172
- C:\Windows\System\soeSbNv.exe
  C:\Windows\System\soeSbNv.exe
  2⤵
  PID:5200
- C:\Windows\System\tegQSxl.exe
  C:\Windows\System\tegQSxl.exe
  2⤵
  PID:5240
- C:\Windows\System\RCKOPkc.exe
  C:\Windows\System\RCKOPkc.exe
  2⤵
  PID:5256
- C:\Windows\System\asktNJv.exe
  C:\Windows\System\asktNJv.exe
  2⤵
  PID:5284
- C:\Windows\System\pWmUTBs.exe
  C:\Windows\System\pWmUTBs.exe
  2⤵
  PID:5312
- C:\Windows\System\CuPOhBM.exe
  C:\Windows\System\CuPOhBM.exe
  2⤵
  PID:5340
- C:\Windows\System\QSHmBxU.exe
  C:\Windows\System\QSHmBxU.exe
  2⤵
  PID:5368
- C:\Windows\System\ywGTNQl.exe
  C:\Windows\System\ywGTNQl.exe
  2⤵
  PID:5396
- C:\Windows\System\yEfKvdI.exe
  C:\Windows\System\yEfKvdI.exe
  2⤵
  PID:5424
- C:\Windows\System\KGLEugZ.exe
  C:\Windows\System\KGLEugZ.exe
  2⤵
  PID:5452
- C:\Windows\System\VcuDuil.exe
  C:\Windows\System\VcuDuil.exe
  2⤵
  PID:5472
- C:\Windows\System\tnrrhSt.exe
  C:\Windows\System\tnrrhSt.exe
  2⤵
  PID:5496
- C:\Windows\System\FmSdYKB.exe
  C:\Windows\System\FmSdYKB.exe
  2⤵
  PID:5528
- C:\Windows\System\ciBKpEp.exe
  C:\Windows\System\ciBKpEp.exe
  2⤵
  PID:5560
- C:\Windows\System\MuIsrJU.exe
  C:\Windows\System\MuIsrJU.exe
  2⤵
  PID:5584
- C:\Windows\System\DShqAFG.exe
  C:\Windows\System\DShqAFG.exe
  2⤵
  PID:5620
- C:\Windows\System\LAhuwbU.exe
  C:\Windows\System\LAhuwbU.exe
  2⤵
  PID:5644
- C:\Windows\System\NegbwsV.exe
  C:\Windows\System\NegbwsV.exe
  2⤵
  PID:5668
- C:\Windows\System\wfiSoAD.exe
  C:\Windows\System\wfiSoAD.exe
  2⤵
  PID:5712
- C:\Windows\System\ZvtdjQd.exe
  C:\Windows\System\ZvtdjQd.exe
  2⤵
  PID:5744
- C:\Windows\System\EZMtBCp.exe
  C:\Windows\System\EZMtBCp.exe
  2⤵
  PID:5772
- C:\Windows\System\QYpISaR.exe
  C:\Windows\System\QYpISaR.exe
  2⤵
  PID:5800
- C:\Windows\System\ADdVEcZ.exe
  C:\Windows\System\ADdVEcZ.exe
  2⤵
  PID:5828
- C:\Windows\System\fzjhCay.exe
  C:\Windows\System\fzjhCay.exe
  2⤵
  PID:5856
- C:\Windows\System\EgBeDUe.exe
  C:\Windows\System\EgBeDUe.exe
  2⤵
  PID:5884
- C:\Windows\System\kqfXYpU.exe
  C:\Windows\System\kqfXYpU.exe
  2⤵
  PID:5912
- C:\Windows\System\qhitlCy.exe
  C:\Windows\System\qhitlCy.exe
  2⤵
  PID:5940
- C:\Windows\System\JLRtbtE.exe
  C:\Windows\System\JLRtbtE.exe
  2⤵
  PID:5968
- C:\Windows\System\vZsSlRt.exe
  C:\Windows\System\vZsSlRt.exe
  2⤵
  PID:5996
- C:\Windows\System\BUiJeiK.exe
  C:\Windows\System\BUiJeiK.exe
  2⤵
  PID:6024
- C:\Windows\System\UkDweKl.exe
  C:\Windows\System\UkDweKl.exe
  2⤵
  PID:6052
- C:\Windows\System\HtlfuLy.exe
  C:\Windows\System\HtlfuLy.exe
  2⤵
  PID:6080
- C:\Windows\System\uJiiTKh.exe
  C:\Windows\System\uJiiTKh.exe
  2⤵
  PID:6096
- C:\Windows\System\yjWovdC.exe
  C:\Windows\System\yjWovdC.exe
  2⤵
  PID:6124
- C:\Windows\System\aTfcHTH.exe
  C:\Windows\System\aTfcHTH.exe
  2⤵
  PID:5132
- C:\Windows\System\jRXDjAA.exe
  C:\Windows\System\jRXDjAA.exe
  2⤵
  PID:5212
- C:\Windows\System\mgjWdMM.exe
  C:\Windows\System\mgjWdMM.exe
  2⤵
  PID:5276
- C:\Windows\System\VSmXQqq.exe
  C:\Windows\System\VSmXQqq.exe
  2⤵
  PID:5336
- C:\Windows\System\SbYkPcD.exe
  C:\Windows\System\SbYkPcD.exe
  2⤵
  PID:5392
- C:\Windows\System\VjcdsXv.exe
  C:\Windows\System\VjcdsXv.exe
  2⤵
  PID:5464
- C:\Windows\System\aVsINQF.exe
  C:\Windows\System\aVsINQF.exe
  2⤵
  PID:5512
- C:\Windows\System\EjzRySu.exe
  C:\Windows\System\EjzRySu.exe
  2⤵
  PID:5580
- C:\Windows\System\gKTCQnt.exe
  C:\Windows\System\gKTCQnt.exe
  2⤵
  PID:5656
- C:\Windows\System\ESFQpxu.exe
  C:\Windows\System\ESFQpxu.exe
  2⤵
  PID:5684
- C:\Windows\System\LlUaYxx.exe
  C:\Windows\System\LlUaYxx.exe
  2⤵
  PID:5756
- C:\Windows\System\jXlaevP.exe
  C:\Windows\System\jXlaevP.exe
  2⤵
  PID:5824
- C:\Windows\System\SNeXEFK.exe
  C:\Windows\System\SNeXEFK.exe
  2⤵
  PID:5896
- C:\Windows\System\BbcaNlO.exe
  C:\Windows\System\BbcaNlO.exe
  2⤵
  PID:5960
- C:\Windows\System\ZbfBgUa.exe
  C:\Windows\System\ZbfBgUa.exe
  2⤵
  PID:6044
- C:\Windows\System\iaqgtor.exe
  C:\Windows\System\iaqgtor.exe
  2⤵
  PID:6092
- C:\Windows\System\bvGfxdi.exe
  C:\Windows\System\bvGfxdi.exe
  2⤵
  PID:5184
- C:\Windows\System\ejlgJBF.exe
  C:\Windows\System\ejlgJBF.exe
  2⤵
  PID:5304
- C:\Windows\System\ciHxAfV.exe
  C:\Windows\System\ciHxAfV.exe
  2⤵
  PID:5420
- C:\Windows\System\rvimJsR.exe
  C:\Windows\System\rvimJsR.exe
  2⤵
  PID:5572
- C:\Windows\System\tqkMdbP.exe
  C:\Windows\System\tqkMdbP.exe
  2⤵
  PID:3624
- C:\Windows\System\sZhNZrJ.exe
  C:\Windows\System\sZhNZrJ.exe
  2⤵
  PID:5820
- C:\Windows\System\CHdWfbg.exe
  C:\Windows\System\CHdWfbg.exe
  2⤵
  PID:5952
- C:\Windows\System\LoXUMiS.exe
  C:\Windows\System\LoXUMiS.exe
  2⤵
  PID:1788
- C:\Windows\System\nFauoTd.exe
  C:\Windows\System\nFauoTd.exe
  2⤵
  PID:5604
- C:\Windows\System\ogLsVMr.exe
  C:\Windows\System\ogLsVMr.exe
  2⤵
  PID:5784
- C:\Windows\System\gJjvzLh.exe
  C:\Windows\System\gJjvzLh.exe
  2⤵
  PID:5196
- C:\Windows\System\jVydwbi.exe
  C:\Windows\System\jVydwbi.exe
  2⤵
  PID:6076
- C:\Windows\System\sJScUwt.exe
  C:\Windows\System\sJScUwt.exe
  2⤵
  PID:6168
- C:\Windows\System\PlxtKIS.exe
  C:\Windows\System\PlxtKIS.exe
  2⤵
  PID:6196
- C:\Windows\System\PBoDGzB.exe
  C:\Windows\System\PBoDGzB.exe
  2⤵
  PID:6212
- C:\Windows\System\ofvHpPd.exe
  C:\Windows\System\ofvHpPd.exe
  2⤵
  PID:6240
- C:\Windows\System\yrjmeib.exe
  C:\Windows\System\yrjmeib.exe
  2⤵
  PID:6264
- C:\Windows\System\sXMuOHi.exe
  C:\Windows\System\sXMuOHi.exe
  2⤵
  PID:6296
- C:\Windows\System\EPCzSud.exe
  C:\Windows\System\EPCzSud.exe
  2⤵
  PID:6332
- C:\Windows\System\deeyMzV.exe
  C:\Windows\System\deeyMzV.exe
  2⤵
  PID:6356
- C:\Windows\System\AZLlkQS.exe
  C:\Windows\System\AZLlkQS.exe
  2⤵
  PID:6384
- C:\Windows\System\rHSyOET.exe
  C:\Windows\System\rHSyOET.exe
  2⤵
  PID:6408
- C:\Windows\System\JhTxwCu.exe
  C:\Windows\System\JhTxwCu.exe
  2⤵
  PID:6436
- C:\Windows\System\hPUzQEX.exe
  C:\Windows\System\hPUzQEX.exe
  2⤵
  PID:6464
- C:\Windows\System\kEvWhhS.exe
  C:\Windows\System\kEvWhhS.exe
  2⤵
  PID:6484
- C:\Windows\System\mbkwtTq.exe
  C:\Windows\System\mbkwtTq.exe
  2⤵
  PID:6504
- C:\Windows\System\lMwlzpq.exe
  C:\Windows\System\lMwlzpq.exe
  2⤵
  PID:6532
- C:\Windows\System\dwaFjfR.exe
  C:\Windows\System\dwaFjfR.exe
  2⤵
  PID:6556
- C:\Windows\System\eSTBcUK.exe
  C:\Windows\System\eSTBcUK.exe
  2⤵
  PID:6584
- C:\Windows\System\HRdZuXM.exe
  C:\Windows\System\HRdZuXM.exe
  2⤵
  PID:6612
- C:\Windows\System\RWhSgzu.exe
  C:\Windows\System\RWhSgzu.exe
  2⤵
  PID:6636
- C:\Windows\System\iDtjQZZ.exe
  C:\Windows\System\iDtjQZZ.exe
  2⤵
  PID:6660
- C:\Windows\System\rMWDiWQ.exe
  C:\Windows\System\rMWDiWQ.exe
  2⤵
  PID:6688
- C:\Windows\System\lotkSHL.exe
  C:\Windows\System\lotkSHL.exe
  2⤵
  PID:6712
- C:\Windows\System\rHuGiQM.exe
  C:\Windows\System\rHuGiQM.exe
  2⤵
  PID:6748
- C:\Windows\System\REhXiwd.exe
  C:\Windows\System\REhXiwd.exe
  2⤵
  PID:6776
- C:\Windows\System\xDziChE.exe
  C:\Windows\System\xDziChE.exe
  2⤵
  PID:6804
- C:\Windows\System\xzWSygA.exe
  C:\Windows\System\xzWSygA.exe
  2⤵
  PID:6824
- C:\Windows\System\pymjySw.exe
  C:\Windows\System\pymjySw.exe
  2⤵
  PID:6844
- C:\Windows\System\vUbMoRy.exe
  C:\Windows\System\vUbMoRy.exe
  2⤵
  PID:6876
- C:\Windows\System\bvsyhHZ.exe
  C:\Windows\System\bvsyhHZ.exe
  2⤵
  PID:6900
- C:\Windows\System\jzhDOKw.exe
  C:\Windows\System\jzhDOKw.exe
  2⤵
  PID:6924
- C:\Windows\System\aTuvGEO.exe
  C:\Windows\System\aTuvGEO.exe
  2⤵
  PID:6944
- C:\Windows\System\CgJKhDa.exe
  C:\Windows\System\CgJKhDa.exe
  2⤵
  PID:6976
- C:\Windows\System\XjyFXVu.exe
  C:\Windows\System\XjyFXVu.exe
  2⤵
  PID:7000
- C:\Windows\System\HNjwfCp.exe
  C:\Windows\System\HNjwfCp.exe
  2⤵
  PID:7032
- C:\Windows\System\FkkznbW.exe
  C:\Windows\System\FkkznbW.exe
  2⤵
  PID:7064
- C:\Windows\System\cqRTGkn.exe
  C:\Windows\System\cqRTGkn.exe
  2⤵
  PID:7096
- C:\Windows\System\oqFJogo.exe
  C:\Windows\System\oqFJogo.exe
  2⤵
  PID:7124
- C:\Windows\System\IUBzUbf.exe
  C:\Windows\System\IUBzUbf.exe
  2⤵
  PID:7148
- C:\Windows\System\qMIOeFt.exe
  C:\Windows\System\qMIOeFt.exe
  2⤵
  PID:5876
- C:\Windows\System\uxRDLIX.exe
  C:\Windows\System\uxRDLIX.exe
  2⤵
  PID:6208
- C:\Windows\System\tvnLHtq.exe
  C:\Windows\System\tvnLHtq.exe
  2⤵
  PID:6308
- C:\Windows\System\irYPNxR.exe
  C:\Windows\System\irYPNxR.exe
  2⤵
  PID:6344
- C:\Windows\System\LHgCOeI.exe
  C:\Windows\System\LHgCOeI.exe
  2⤵
  PID:6372
- C:\Windows\System\BfuSfOL.exe
  C:\Windows\System\BfuSfOL.exe
  2⤵
  PID:6452
- C:\Windows\System\yLrvfkC.exe
  C:\Windows\System\yLrvfkC.exe
  2⤵
  PID:6548
- C:\Windows\System\uBXOtSW.exe
  C:\Windows\System\uBXOtSW.exe
  2⤵
  PID:6528
- C:\Windows\System\LIRmkrP.exe
  C:\Windows\System\LIRmkrP.exe
  2⤵
  PID:6632
- C:\Windows\System\FHTlIxG.exe
  C:\Windows\System\FHTlIxG.exe
  2⤵
  PID:6704
- C:\Windows\System\yJziPlM.exe
  C:\Windows\System\yJziPlM.exe
  2⤵
  PID:6764
- C:\Windows\System\ShyzvLY.exe
  C:\Windows\System\ShyzvLY.exe
  2⤵
  PID:6760
- C:\Windows\System\bozVqYe.exe
  C:\Windows\System\bozVqYe.exe
  2⤵
  PID:6836
- C:\Windows\System\HJPwCgT.exe
  C:\Windows\System\HJPwCgT.exe
  2⤵
  PID:6868
- C:\Windows\System\WmvSteF.exe
  C:\Windows\System\WmvSteF.exe
  2⤵
  PID:6888
- C:\Windows\System\yssejOr.exe
  C:\Windows\System\yssejOr.exe
  2⤵
  PID:6920
- C:\Windows\System\UDqcchS.exe
  C:\Windows\System\UDqcchS.exe
  2⤵
  PID:7020
- C:\Windows\System\WftgMUl.exe
  C:\Windows\System\WftgMUl.exe
  2⤵
  PID:7108
- C:\Windows\System\dvzZkjw.exe
  C:\Windows\System\dvzZkjw.exe
  2⤵
  PID:6260
- C:\Windows\System\mnYqmzk.exe
  C:\Windows\System\mnYqmzk.exe
  2⤵
  PID:6312
- C:\Windows\System\ahWGFaN.exe
  C:\Windows\System\ahWGFaN.exe
  2⤵
  PID:6400
- C:\Windows\System\MttPkvU.exe
  C:\Windows\System\MttPkvU.exe
  2⤵
  PID:6380
- C:\Windows\System\iETaAiF.exe
  C:\Windows\System\iETaAiF.exe
  2⤵
  PID:6684
- C:\Windows\System\TeZrJZl.exe
  C:\Windows\System\TeZrJZl.exe
  2⤵
  PID:6680
- C:\Windows\System\icegUJW.exe
  C:\Windows\System\icegUJW.exe
  2⤵
  PID:6180
- C:\Windows\System\NTeAFLw.exe
  C:\Windows\System\NTeAFLw.exe
  2⤵
  PID:6988
- C:\Windows\System\NITLMCZ.exe
  C:\Windows\System\NITLMCZ.exe
  2⤵
  PID:5728
- C:\Windows\System\pgVcZcU.exe
  C:\Windows\System\pgVcZcU.exe
  2⤵
  PID:6996
- C:\Windows\System\rqgEDXD.exe
  C:\Windows\System\rqgEDXD.exe
  2⤵
  PID:7180
- C:\Windows\System\msTyxJT.exe
  C:\Windows\System\msTyxJT.exe
  2⤵
  PID:7212
- C:\Windows\System\pVhAIOq.exe
  C:\Windows\System\pVhAIOq.exe
  2⤵
  PID:7232
- C:\Windows\System\wTtQHfF.exe
  C:\Windows\System\wTtQHfF.exe
  2⤵
  PID:7264
- C:\Windows\System\iLmdijZ.exe
  C:\Windows\System\iLmdijZ.exe
  2⤵
  PID:7296
- C:\Windows\System\lxHwOCf.exe
  C:\Windows\System\lxHwOCf.exe
  2⤵
  PID:7324
- C:\Windows\System\WGePRom.exe
  C:\Windows\System\WGePRom.exe
  2⤵
  PID:7352
- C:\Windows\System\jdasMAa.exe
  C:\Windows\System\jdasMAa.exe
  2⤵
  PID:7380
- C:\Windows\System\FnmmRNN.exe
  C:\Windows\System\FnmmRNN.exe
  2⤵
  PID:7404
- C:\Windows\System\bTlSAQH.exe
  C:\Windows\System\bTlSAQH.exe
  2⤵
  PID:7428
- C:\Windows\System\ISaGgoD.exe
  C:\Windows\System\ISaGgoD.exe
  2⤵
  PID:7464
- C:\Windows\System\gATivmU.exe
  C:\Windows\System\gATivmU.exe
  2⤵
  PID:7496
- C:\Windows\System\ExJAEpB.exe
  C:\Windows\System\ExJAEpB.exe
  2⤵
  PID:7520
- C:\Windows\System\AfNZfUG.exe
  C:\Windows\System\AfNZfUG.exe
  2⤵
  PID:7544
- C:\Windows\System\KdyFGjT.exe
  C:\Windows\System\KdyFGjT.exe
  2⤵
  PID:7564
- C:\Windows\System\uLlkyut.exe
  C:\Windows\System\uLlkyut.exe
  2⤵
  PID:7592
- C:\Windows\System\gyiXsSh.exe
  C:\Windows\System\gyiXsSh.exe
  2⤵
  PID:7620
- C:\Windows\System\LLGKuEW.exe
  C:\Windows\System\LLGKuEW.exe
  2⤵
  PID:7640
- C:\Windows\System\vSIvQLB.exe
  C:\Windows\System\vSIvQLB.exe
  2⤵
  PID:7676
- C:\Windows\System\TcyNjep.exe
  C:\Windows\System\TcyNjep.exe
  2⤵
  PID:7700
- C:\Windows\System\wPQqECI.exe
  C:\Windows\System\wPQqECI.exe
  2⤵
  PID:7732
- C:\Windows\System\OtTcRGN.exe
  C:\Windows\System\OtTcRGN.exe
  2⤵
  PID:7760
- C:\Windows\System\cKugiPu.exe
  C:\Windows\System\cKugiPu.exe
  2⤵
  PID:7788
- C:\Windows\System\qvJDcHF.exe
  C:\Windows\System\qvJDcHF.exe
  2⤵
  PID:7824
- C:\Windows\System\PlFDnbp.exe
  C:\Windows\System\PlFDnbp.exe
  2⤵
  PID:7852
- C:\Windows\System\xIqpyiT.exe
  C:\Windows\System\xIqpyiT.exe
  2⤵
  PID:7880
- C:\Windows\System\dqvVtvF.exe
  C:\Windows\System\dqvVtvF.exe
  2⤵
  PID:7908
- C:\Windows\System\fcHzMDj.exe
  C:\Windows\System\fcHzMDj.exe
  2⤵
  PID:7936
- C:\Windows\System\sTJUIIZ.exe
  C:\Windows\System\sTJUIIZ.exe
  2⤵
  PID:7968
- C:\Windows\System\AaSWHfn.exe
  C:\Windows\System\AaSWHfn.exe
  2⤵
  PID:7984
- C:\Windows\System\SANZeUR.exe
  C:\Windows\System\SANZeUR.exe
  2⤵
  PID:8012
- C:\Windows\System\VLxpVSm.exe
  C:\Windows\System\VLxpVSm.exe
  2⤵
  PID:8040
- C:\Windows\System\Cspqqfi.exe
  C:\Windows\System\Cspqqfi.exe
  2⤵
  PID:8068
- C:\Windows\System\akFZvJS.exe
  C:\Windows\System\akFZvJS.exe
  2⤵
  PID:8096
- C:\Windows\System\nKsTXzF.exe
  C:\Windows\System\nKsTXzF.exe
  2⤵
  PID:8120
- C:\Windows\System\WwSdkhu.exe
  C:\Windows\System\WwSdkhu.exe
  2⤵
  PID:8140
- C:\Windows\System\ucGHRPP.exe
  C:\Windows\System\ucGHRPP.exe
  2⤵
  PID:8172
- C:\Windows\System\sZdcJJQ.exe
  C:\Windows\System\sZdcJJQ.exe
  2⤵
  PID:6728
- C:\Windows\System\byrtojz.exe
  C:\Windows\System\byrtojz.exe
  2⤵
  PID:6572
- C:\Windows\System\OpURcvp.exe
  C:\Windows\System\OpURcvp.exe
  2⤵
  PID:6272
- C:\Windows\System\ytiGGeu.exe
  C:\Windows\System\ytiGGeu.exe
  2⤵
  PID:7188
- C:\Windows\System\YWZnhmD.exe
  C:\Windows\System\YWZnhmD.exe
  2⤵
  PID:7412
- C:\Windows\System\EtZbtUD.exe
  C:\Windows\System\EtZbtUD.exe
  2⤵
  PID:7440
- C:\Windows\System\wIrktBl.exe
  C:\Windows\System\wIrktBl.exe
  2⤵
  PID:7376
- C:\Windows\System\Rezpppg.exe
  C:\Windows\System\Rezpppg.exe
  2⤵
  PID:7560
- C:\Windows\System\EVgSCaM.exe
  C:\Windows\System\EVgSCaM.exe
  2⤵
  PID:7664
- C:\Windows\System\UPYMMVX.exe
  C:\Windows\System\UPYMMVX.exe
  2⤵
  PID:7616
- C:\Windows\System\nOAkJev.exe
  C:\Windows\System\nOAkJev.exe
  2⤵
  PID:7556
- C:\Windows\System\rJlXTij.exe
  C:\Windows\System\rJlXTij.exe
  2⤵
  PID:7580
- C:\Windows\System\neMDsVq.exe
  C:\Windows\System\neMDsVq.exe
  2⤵
  PID:7776
- C:\Windows\System\iviGEuQ.exe
  C:\Windows\System\iviGEuQ.exe
  2⤵
  PID:7864
- C:\Windows\System\uRFKMCl.exe
  C:\Windows\System\uRFKMCl.exe
  2⤵
  PID:7916
- C:\Windows\System\DXayNUJ.exe
  C:\Windows\System\DXayNUJ.exe
  2⤵
  PID:8028
- C:\Windows\System\CpGXzjJ.exe
  C:\Windows\System\CpGXzjJ.exe
  2⤵
  PID:8156
- C:\Windows\System\xnKuQzy.exe
  C:\Windows\System\xnKuQzy.exe
  2⤵
  PID:8092
- C:\Windows\System\KLrvoQy.exe
  C:\Windows\System\KLrvoQy.exe
  2⤵
  PID:8104
- C:\Windows\System\mAYdekj.exe
  C:\Windows\System\mAYdekj.exe
  2⤵
  PID:8064
- C:\Windows\System\XFOKMQs.exe
  C:\Windows\System\XFOKMQs.exe
  2⤵
  PID:7336
- C:\Windows\System\bXJYPHF.exe
  C:\Windows\System\bXJYPHF.exe
  2⤵
  PID:7720
- C:\Windows\System\zlIvpcj.exe
  C:\Windows\System\zlIvpcj.exe
  2⤵
  PID:7648
- C:\Windows\System\HFFAHPu.exe
  C:\Windows\System\HFFAHPu.exe
  2⤵
  PID:8136
- C:\Windows\System\fDUQFnb.exe
  C:\Windows\System\fDUQFnb.exe
  2⤵
  PID:7588
- C:\Windows\System\dAURdZH.exe
  C:\Windows\System\dAURdZH.exe
  2⤵
  PID:8216
- C:\Windows\System\NWpiSQU.exe
  C:\Windows\System\NWpiSQU.exe
  2⤵
  PID:8244
- C:\Windows\System\tQCkkua.exe
  C:\Windows\System\tQCkkua.exe
  2⤵
  PID:8272
- C:\Windows\System\PSHQqUr.exe
  C:\Windows\System\PSHQqUr.exe
  2⤵
  PID:8300
- C:\Windows\System\tnWrVsR.exe
  C:\Windows\System\tnWrVsR.exe
  2⤵
  PID:8328
- C:\Windows\System\EPskHig.exe
  C:\Windows\System\EPskHig.exe
  2⤵
  PID:8356
- C:\Windows\System\rmtDbJz.exe
  C:\Windows\System\rmtDbJz.exe
  2⤵
  PID:8376
- C:\Windows\System\tJzAnNk.exe
  C:\Windows\System\tJzAnNk.exe
  2⤵
  PID:8400
- C:\Windows\System\EeadSQo.exe
  C:\Windows\System\EeadSQo.exe
  2⤵
  PID:8432
- C:\Windows\System\nZiyjhk.exe
  C:\Windows\System\nZiyjhk.exe
  2⤵
  PID:8456
- C:\Windows\System\yFDVBKo.exe
  C:\Windows\System\yFDVBKo.exe
  2⤵
  PID:8480
- C:\Windows\System\ZdqJwhS.exe
  C:\Windows\System\ZdqJwhS.exe
  2⤵
  PID:8504
- C:\Windows\System\hAzwZwQ.exe
  C:\Windows\System\hAzwZwQ.exe
  2⤵
  PID:8540
- C:\Windows\System\fRIZshO.exe
  C:\Windows\System\fRIZshO.exe
  2⤵
  PID:8568
- C:\Windows\System\igUcVKr.exe
  C:\Windows\System\igUcVKr.exe
  2⤵
  PID:8596
- C:\Windows\System\LLTeace.exe
  C:\Windows\System\LLTeace.exe
  2⤵
  PID:8628
- C:\Windows\System\mvhahod.exe
  C:\Windows\System\mvhahod.exe
  2⤵
  PID:8656
- C:\Windows\System\obRqjVD.exe
  C:\Windows\System\obRqjVD.exe
  2⤵
  PID:8688
- C:\Windows\System\pixSmAg.exe
  C:\Windows\System\pixSmAg.exe
  2⤵
  PID:8708
- C:\Windows\System\XibOonS.exe
  C:\Windows\System\XibOonS.exe
  2⤵
  PID:8740
- C:\Windows\System\sEUYdbK.exe
  C:\Windows\System\sEUYdbK.exe
  2⤵
  PID:8768
- C:\Windows\System\CuekgqT.exe
  C:\Windows\System\CuekgqT.exe
  2⤵
  PID:8792
- C:\Windows\System\pXGugJu.exe
  C:\Windows\System\pXGugJu.exe
  2⤵
  PID:8824
- C:\Windows\System\amnyzaJ.exe
  C:\Windows\System\amnyzaJ.exe
  2⤵
  PID:8852
- C:\Windows\System\PwxonKF.exe
  C:\Windows\System\PwxonKF.exe
  2⤵
  PID:8876
- C:\Windows\System\OgYcqGg.exe
  C:\Windows\System\OgYcqGg.exe
  2⤵
  PID:8900
- C:\Windows\System\XYzEMiX.exe
  C:\Windows\System\XYzEMiX.exe
  2⤵
  PID:8928
- C:\Windows\System\iIZqFcP.exe
  C:\Windows\System\iIZqFcP.exe
  2⤵
  PID:8944
- C:\Windows\System\lFRdztF.exe
  C:\Windows\System\lFRdztF.exe
  2⤵
  PID:8968
- C:\Windows\System\zKwwhNz.exe
  C:\Windows\System\zKwwhNz.exe
  2⤵
  PID:8992
- C:\Windows\System\UqhMSRS.exe
  C:\Windows\System\UqhMSRS.exe
  2⤵
  PID:9020
- C:\Windows\System\WXVzdiv.exe
  C:\Windows\System\WXVzdiv.exe
  2⤵
  PID:9044
- C:\Windows\System\QAkplHS.exe
  C:\Windows\System\QAkplHS.exe
  2⤵
  PID:9072
- C:\Windows\System\HgPFtKl.exe
  C:\Windows\System\HgPFtKl.exe
  2⤵
  PID:9096
- C:\Windows\System\EEkCplH.exe
  C:\Windows\System\EEkCplH.exe
  2⤵
  PID:9128
- C:\Windows\System\uUpEBaT.exe
  C:\Windows\System\uUpEBaT.exe
  2⤵
  PID:9156
- C:\Windows\System\rnCsxVq.exe
  C:\Windows\System\rnCsxVq.exe
  2⤵
  PID:9176
- C:\Windows\System\qxEgvih.exe
  C:\Windows\System\qxEgvih.exe
  2⤵
  PID:9192
- C:\Windows\System\MFgvxdV.exe
  C:\Windows\System\MFgvxdV.exe
  2⤵
  PID:7840
- C:\Windows\System\oKoqCtG.exe
  C:\Windows\System\oKoqCtG.exe
  2⤵
  PID:8088
- C:\Windows\System\tHvXbeW.exe
  C:\Windows\System\tHvXbeW.exe
  2⤵
  PID:7772
- C:\Windows\System\NvUHoHE.exe
  C:\Windows\System\NvUHoHE.exe
  2⤵
  PID:8240
- C:\Windows\System\dTarWZF.exe
  C:\Windows\System\dTarWZF.exe
  2⤵
  PID:8312
- C:\Windows\System\TANAYfF.exe
  C:\Windows\System\TANAYfF.exe
  2⤵
  PID:7472
- C:\Windows\System\MPFXyOU.exe
  C:\Windows\System\MPFXyOU.exe
  2⤵
  PID:8212
- C:\Windows\System\kPxBceN.exe
  C:\Windows\System\kPxBceN.exe
  2⤵
  PID:8408
- C:\Windows\System\fmSkEgC.exe
  C:\Windows\System\fmSkEgC.exe
  2⤵
  PID:8352
- C:\Windows\System\JLvlvBX.exe
  C:\Windows\System\JLvlvBX.exe
  2⤵
  PID:8516
- C:\Windows\System\yEpuddN.exe
  C:\Windows\System\yEpuddN.exe
  2⤵
  PID:8396
- C:\Windows\System\aCiApal.exe
  C:\Windows\System\aCiApal.exe
  2⤵
  PID:8644
- C:\Windows\System\UkOfTnT.exe
  C:\Windows\System\UkOfTnT.exe
  2⤵
  PID:8684
- C:\Windows\System\fmVynOC.exe
  C:\Windows\System\fmVynOC.exe
  2⤵
  PID:8736
- C:\Windows\System\cnfwKFw.exe
  C:\Windows\System\cnfwKFw.exe
  2⤵
  PID:8564
- C:\Windows\System\EfYnEYD.exe
  C:\Windows\System\EfYnEYD.exe
  2⤵
  PID:8808
- C:\Windows\System\CCiAbfz.exe
  C:\Windows\System\CCiAbfz.exe
  2⤵
  PID:8864
- C:\Windows\System\weistYd.exe
  C:\Windows\System\weistYd.exe
  2⤵
  PID:9064
- C:\Windows\System\LWlLWED.exe
  C:\Windows\System\LWlLWED.exe
  2⤵
  PID:8816
- C:\Windows\System\iGvHLNv.exe
  C:\Windows\System\iGvHLNv.exe
  2⤵
  PID:9008
- C:\Windows\System\swBIqtF.exe
  C:\Windows\System\swBIqtF.exe
  2⤵
  PID:9040
- C:\Windows\System\KwTERaa.exe
  C:\Windows\System\KwTERaa.exe
  2⤵
  PID:8164
- C:\Windows\System\pOmPxXG.exe
  C:\Windows\System\pOmPxXG.exe
  2⤵
  PID:7604
- C:\Windows\System\AdKRQeF.exe
  C:\Windows\System\AdKRQeF.exe
  2⤵
  PID:9144
- C:\Windows\System\MBEUSyd.exe
  C:\Windows\System\MBEUSyd.exe
  2⤵
  PID:8532
- C:\Windows\System\eDYSDtl.exe
  C:\Windows\System\eDYSDtl.exe
  2⤵
  PID:9236
- C:\Windows\System\BAFLmFs.exe
  C:\Windows\System\BAFLmFs.exe
  2⤵
  PID:9268
- C:\Windows\System\ceVJUlO.exe
  C:\Windows\System\ceVJUlO.exe
  2⤵
  PID:9288
- C:\Windows\System\XPmZIIF.exe
  C:\Windows\System\XPmZIIF.exe
  2⤵
  PID:9316
- C:\Windows\System\oEwrwLi.exe
  C:\Windows\System\oEwrwLi.exe
  2⤵
  PID:9336
- C:\Windows\System\SStAtqd.exe
  C:\Windows\System\SStAtqd.exe
  2⤵
  PID:9364
- C:\Windows\System\KcGCKsH.exe
  C:\Windows\System\KcGCKsH.exe
  2⤵
  PID:9388
- C:\Windows\System\jLdBhzz.exe
  C:\Windows\System\jLdBhzz.exe
  2⤵
  PID:9408
- C:\Windows\System\HWtmkmh.exe
  C:\Windows\System\HWtmkmh.exe
  2⤵
  PID:9436
- C:\Windows\System\xICbxRk.exe
  C:\Windows\System\xICbxRk.exe
  2⤵
  PID:9460
- C:\Windows\System\hwbzcDD.exe
  C:\Windows\System\hwbzcDD.exe
  2⤵
  PID:9488
- C:\Windows\System\EUaJIin.exe
  C:\Windows\System\EUaJIin.exe
  2⤵
  PID:9504
- C:\Windows\System\daYvuez.exe
  C:\Windows\System\daYvuez.exe
  2⤵
  PID:9528
- C:\Windows\System\YHSgGIV.exe
  C:\Windows\System\YHSgGIV.exe
  2⤵
  PID:9548
- C:\Windows\System\XXzPdxs.exe
  C:\Windows\System\XXzPdxs.exe
  2⤵
  PID:9576
- C:\Windows\System\seeDMLC.exe
  C:\Windows\System\seeDMLC.exe
  2⤵
  PID:9604
- C:\Windows\System\gvjeRnb.exe
  C:\Windows\System\gvjeRnb.exe
  2⤵
  PID:9624
- C:\Windows\System\ivctFJS.exe
  C:\Windows\System\ivctFJS.exe
  2⤵
  PID:9640
- C:\Windows\System\NyRlaxk.exe
  C:\Windows\System\NyRlaxk.exe
  2⤵
  PID:9664
- C:\Windows\System\SebaYYW.exe
  C:\Windows\System\SebaYYW.exe
  2⤵
  PID:9692
- C:\Windows\System\HTwJoGH.exe
  C:\Windows\System\HTwJoGH.exe
  2⤵
  PID:9720
- C:\Windows\System\GTSigNo.exe
  C:\Windows\System\GTSigNo.exe
  2⤵
  PID:9744
- C:\Windows\System\ysIIbep.exe
  C:\Windows\System\ysIIbep.exe
  2⤵
  PID:9776
- C:\Windows\System\RcYGIpP.exe
  C:\Windows\System\RcYGIpP.exe
  2⤵
  PID:9796
- C:\Windows\System\WMSNElm.exe
  C:\Windows\System\WMSNElm.exe
  2⤵
  PID:9820
- C:\Windows\System\BQAJtlP.exe
  C:\Windows\System\BQAJtlP.exe
  2⤵
  PID:9840
- C:\Windows\System\qpYEGOl.exe
  C:\Windows\System\qpYEGOl.exe
  2⤵
  PID:9868
- C:\Windows\System\vImqgAh.exe
  C:\Windows\System\vImqgAh.exe
  2⤵
  PID:9892
- C:\Windows\System\HdUOJyk.exe
  C:\Windows\System\HdUOJyk.exe
  2⤵
  PID:9928
- C:\Windows\System\pJhbQCm.exe
  C:\Windows\System\pJhbQCm.exe
  2⤵
  PID:9952
- C:\Windows\System\kQumZPz.exe
  C:\Windows\System\kQumZPz.exe
  2⤵
  PID:9976
- C:\Windows\System\cTQsavx.exe
  C:\Windows\System\cTQsavx.exe
  2⤵
  PID:9996
- C:\Windows\System\ayamxvo.exe
  C:\Windows\System\ayamxvo.exe
  2⤵
  PID:10028
- C:\Windows\System\pzLhtTx.exe
  C:\Windows\System\pzLhtTx.exe
  2⤵
  PID:10060
- C:\Windows\System\ArVNJby.exe
  C:\Windows\System\ArVNJby.exe
  2⤵
  PID:10084
- C:\Windows\System\GZKImqM.exe
  C:\Windows\System\GZKImqM.exe
  2⤵
  PID:10108
- C:\Windows\System\ebahQYS.exe
  C:\Windows\System\ebahQYS.exe
  2⤵
  PID:10132
- C:\Windows\System\QouGnek.exe
  C:\Windows\System\QouGnek.exe
  2⤵
  PID:10160
- C:\Windows\System\aSFsOxx.exe
  C:\Windows\System\aSFsOxx.exe
  2⤵
  PID:10180
- C:\Windows\System\eSWWFEY.exe
  C:\Windows\System\eSWWFEY.exe
  2⤵
  PID:10204
- C:\Windows\System\gfZuqjn.exe
  C:\Windows\System\gfZuqjn.exe
  2⤵
  PID:10236
- C:\Windows\System\RXjIKun.exe
  C:\Windows\System\RXjIKun.exe
  2⤵
  PID:8292
- C:\Windows\System\rHZgUfV.exe
  C:\Windows\System\rHZgUfV.exe
  2⤵
  PID:8052
- C:\Windows\System\mmwSZKQ.exe
  C:\Windows\System\mmwSZKQ.exe
  2⤵
  PID:8916
- C:\Windows\System\NUYUNNQ.exe
  C:\Windows\System\NUYUNNQ.exe
  2⤵
  PID:9056
- C:\Windows\System\xmfaCvt.exe
  C:\Windows\System\xmfaCvt.exe
  2⤵
  PID:9188
- C:\Windows\System\lfdHaOJ.exe
  C:\Windows\System\lfdHaOJ.exe
  2⤵
  PID:8960
- C:\Windows\System\QpMfvIH.exe
  C:\Windows\System\QpMfvIH.exe
  2⤵
  PID:8720
- C:\Windows\System\elPFwHG.exe
  C:\Windows\System\elPFwHG.exe
  2⤵
  PID:9036
- C:\Windows\System\qrCEwep.exe
  C:\Windows\System\qrCEwep.exe
  2⤵
  PID:9444
- C:\Windows\System\hMUUaaA.exe
  C:\Windows\System\hMUUaaA.exe
  2⤵
  PID:8476
- C:\Windows\System\fqJkCjg.exe
  C:\Windows\System\fqJkCjg.exe
  2⤵
  PID:8428
- C:\Windows\System\igmBHER.exe
  C:\Windows\System\igmBHER.exe
  2⤵
  PID:9616
- C:\Windows\System\jpafzef.exe
  C:\Windows\System\jpafzef.exe
  2⤵
  PID:9116
- C:\Windows\System\iRBOnFu.exe
  C:\Windows\System\iRBOnFu.exe
  2⤵
  PID:9704
- C:\Windows\System\bfetOnr.exe
  C:\Windows\System\bfetOnr.exe
  2⤵
  PID:9448
- C:\Windows\System\zhfaakG.exe
  C:\Windows\System\zhfaakG.exe
  2⤵
  PID:9768
- C:\Windows\System\sUArNNS.exe
  C:\Windows\System\sUArNNS.exe
  2⤵
  PID:9520
- C:\Windows\System\ZginnrB.exe
  C:\Windows\System\ZginnrB.exe
  2⤵
  PID:9228
- C:\Windows\System\QsgamcL.exe
  C:\Windows\System\QsgamcL.exe
  2⤵
  PID:9936
- C:\Windows\System\sRZyMtP.exe
  C:\Windows\System\sRZyMtP.exe
  2⤵
  PID:9588
- C:\Windows\System\wWhwuFS.exe
  C:\Windows\System\wWhwuFS.exe
  2⤵
  PID:10076
- C:\Windows\System\OBlsRjn.exe
  C:\Windows\System\OBlsRjn.exe
  2⤵
  PID:9732
- C:\Windows\System\zkbwHGh.exe
  C:\Windows\System\zkbwHGh.exe
  2⤵
  PID:10192
- C:\Windows\System\nILqVZo.exe
  C:\Windows\System\nILqVZo.exe
  2⤵
  PID:9836
- C:\Windows\System\Xaygdtu.exe
  C:\Windows\System\Xaygdtu.exe
  2⤵
  PID:9544
- C:\Windows\System\vctaPau.exe
  C:\Windows\System\vctaPau.exe
  2⤵
  PID:9948
- C:\Windows\System\SyYYPwz.exe
  C:\Windows\System\SyYYPwz.exe
  2⤵
  PID:9992
- C:\Windows\System\bIkoQLu.exe
  C:\Windows\System\bIkoQLu.exe
  2⤵
  PID:8552
- C:\Windows\System\EKCHcyA.exe
  C:\Windows\System\EKCHcyA.exe
  2⤵
  PID:8252
- C:\Windows\System\dSpucoG.exe
  C:\Windows\System\dSpucoG.exe
  2⤵
  PID:9708
- C:\Windows\System\mrdqxqe.exe
  C:\Windows\System\mrdqxqe.exe
  2⤵
  PID:10256
- C:\Windows\System\uohkwND.exe
  C:\Windows\System\uohkwND.exe
  2⤵
  PID:10280
- C:\Windows\System\NuCopTD.exe
  C:\Windows\System\NuCopTD.exe
  2⤵
  PID:10304
- C:\Windows\System\TRXUxpp.exe
  C:\Windows\System\TRXUxpp.exe
  2⤵
  PID:10328
- C:\Windows\System\LvITTNO.exe
  C:\Windows\System\LvITTNO.exe
  2⤵
  PID:10352
- C:\Windows\System\hupZdUq.exe
  C:\Windows\System\hupZdUq.exe
  2⤵
  PID:10376
- C:\Windows\System\jOUZGSv.exe
  C:\Windows\System\jOUZGSv.exe
  2⤵
  PID:10400
- C:\Windows\System\dBoKAVe.exe
  C:\Windows\System\dBoKAVe.exe
  2⤵
  PID:10420
- C:\Windows\System\QqUFwhM.exe
  C:\Windows\System\QqUFwhM.exe
  2⤵
  PID:10452
- C:\Windows\System\WIxWTAM.exe
  C:\Windows\System\WIxWTAM.exe
  2⤵
  PID:10472
- C:\Windows\System\YhAJKyt.exe
  C:\Windows\System\YhAJKyt.exe
  2⤵
  PID:10496
- C:\Windows\System\evtGpJn.exe
  C:\Windows\System\evtGpJn.exe
  2⤵
  PID:10524
- C:\Windows\System\loHtBLx.exe
  C:\Windows\System\loHtBLx.exe
  2⤵
  PID:10552
- C:\Windows\System\puKTtjn.exe
  C:\Windows\System\puKTtjn.exe
  2⤵
  PID:10584
- C:\Windows\System\SLbOjNZ.exe
  C:\Windows\System\SLbOjNZ.exe
  2⤵
  PID:10600
- C:\Windows\System\MPdiGwE.exe
  C:\Windows\System\MPdiGwE.exe
  2⤵
  PID:10628
- C:\Windows\System\MlilCla.exe
  C:\Windows\System\MlilCla.exe
  2⤵
  PID:10656
- C:\Windows\System\vLmvpGa.exe
  C:\Windows\System\vLmvpGa.exe
  2⤵
  PID:10692
- C:\Windows\System\hjTBEVr.exe
  C:\Windows\System\hjTBEVr.exe
  2⤵
  PID:10732
- C:\Windows\System\MAfIiSl.exe
  C:\Windows\System\MAfIiSl.exe
  2⤵
  PID:10760
- C:\Windows\System\FIMmjEf.exe
  C:\Windows\System\FIMmjEf.exe
  2⤵
  PID:10796
- C:\Windows\System\uKkZyZP.exe
  C:\Windows\System\uKkZyZP.exe
  2⤵
  PID:10816
- C:\Windows\System\jSnLpiu.exe
  C:\Windows\System\jSnLpiu.exe
  2⤵
  PID:10844
- C:\Windows\System\nevfpjv.exe
  C:\Windows\System\nevfpjv.exe
  2⤵
  PID:10864
- C:\Windows\System\oHHnAVj.exe
  C:\Windows\System\oHHnAVj.exe
  2⤵
  PID:10888
- C:\Windows\System\gFmmxbB.exe
  C:\Windows\System\gFmmxbB.exe
  2⤵
  PID:10924
- C:\Windows\System\xMTcXMK.exe
  C:\Windows\System\xMTcXMK.exe
  2⤵
  PID:10948
- C:\Windows\System\oVHBjNt.exe
  C:\Windows\System\oVHBjNt.exe
  2⤵
  PID:10976
- C:\Windows\System\zGlknpM.exe
  C:\Windows\System\zGlknpM.exe
  2⤵
  PID:11000
- C:\Windows\System\RYaDMac.exe
  C:\Windows\System\RYaDMac.exe
  2⤵
  PID:11028
- C:\Windows\System\LKIJEpK.exe
  C:\Windows\System\LKIJEpK.exe
  2⤵
  PID:11052
- C:\Windows\System\wAArALQ.exe
  C:\Windows\System\wAArALQ.exe
  2⤵
  PID:11072
- C:\Windows\System\DZQVkDB.exe
  C:\Windows\System\DZQVkDB.exe
  2⤵
  PID:11100
- C:\Windows\System\etsAJUp.exe
  C:\Windows\System\etsAJUp.exe
  2⤵
  PID:11116
- C:\Windows\System\xBrJLKv.exe
  C:\Windows\System\xBrJLKv.exe
  2⤵
  PID:11152
- C:\Windows\System\gqJFmXA.exe
  C:\Windows\System\gqJFmXA.exe
  2⤵
  PID:11172
- C:\Windows\System\sShfWzX.exe
  C:\Windows\System\sShfWzX.exe
  2⤵
  PID:11196
- C:\Windows\System\fLozCfO.exe
  C:\Windows\System\fLozCfO.exe
  2⤵
  PID:11224
- C:\Windows\System\LKUylOe.exe
  C:\Windows\System\LKUylOe.exe
  2⤵
  PID:11244
- C:\Windows\System\LQHzHdV.exe
  C:\Windows\System\LQHzHdV.exe
  2⤵
  PID:9856
- C:\Windows\System\IHixXMm.exe
  C:\Windows\System\IHixXMm.exe
  2⤵
  PID:9912
- C:\Windows\System\McGCPTl.exe
  C:\Windows\System\McGCPTl.exe
  2⤵
  PID:10008
- C:\Windows\System\CdElokL.exe
  C:\Windows\System\CdElokL.exe
  2⤵
  PID:9264
- C:\Windows\System\LYOvYji.exe
  C:\Windows\System\LYOvYji.exe
  2⤵
  PID:9012
- C:\Windows\System\immTJZl.exe
  C:\Windows\System\immTJZl.exe
  2⤵
  PID:10144
- C:\Windows\System\IJzbYmO.exe
  C:\Windows\System\IJzbYmO.exe
  2⤵
  PID:9352
- C:\Windows\System\jLcUsSf.exe
  C:\Windows\System\jLcUsSf.exe
  2⤵
  PID:10336
- C:\Windows\System\OAUDNMc.exe
  C:\Windows\System\OAUDNMc.exe
  2⤵
  PID:10104
- C:\Windows\System\MrWGfcZ.exe
  C:\Windows\System\MrWGfcZ.exe
  2⤵
  PID:10172
- C:\Windows\System\esujlvj.exe
  C:\Windows\System\esujlvj.exe
  2⤵
  PID:10448
- C:\Windows\System\VETbEAD.exe
  C:\Windows\System\VETbEAD.exe
  2⤵
  PID:10512
- C:\Windows\System\zQuDwad.exe
  C:\Windows\System\zQuDwad.exe
  2⤵
  PID:10560
- C:\Windows\System\UNkhMVx.exe
  C:\Windows\System\UNkhMVx.exe
  2⤵
  PID:10296
- C:\Windows\System\lsGgcox.exe
  C:\Windows\System\lsGgcox.exe
  2⤵
  PID:10324
- C:\Windows\System\JjeGKmO.exe
  C:\Windows\System\JjeGKmO.exe
  2⤵
  PID:10676
- C:\Windows\System\pKnePrh.exe
  C:\Windows\System\pKnePrh.exe
  2⤵
  PID:10792
- C:\Windows\System\qtzTJDb.exe
  C:\Windows\System\qtzTJDb.exe
  2⤵
  PID:10384
- C:\Windows\System\xdDPqAz.exe
  C:\Windows\System\xdDPqAz.exe
  2⤵
  PID:10880
- C:\Windows\System\lXotCSa.exe
  C:\Windows\System\lXotCSa.exe
  2⤵
  PID:10916
- C:\Windows\System\piyQzQg.exe
  C:\Windows\System\piyQzQg.exe
  2⤵
  PID:11012
- C:\Windows\System\jloAxrq.exe
  C:\Windows\System\jloAxrq.exe
  2⤵
  PID:11096
- C:\Windows\System\urANAIE.exe
  C:\Windows\System\urANAIE.exe
  2⤵
  PID:11284
- C:\Windows\System\beVAmcw.exe
  C:\Windows\System\beVAmcw.exe
  2⤵
  PID:11304
- C:\Windows\System\pAHnNrO.exe
  C:\Windows\System\pAHnNrO.exe
  2⤵
  PID:11328
- C:\Windows\System\EdKnxWa.exe
  C:\Windows\System\EdKnxWa.exe
  2⤵
  PID:11356
- C:\Windows\System\mGCFygt.exe
  C:\Windows\System\mGCFygt.exe
  2⤵
  PID:11384
- C:\Windows\System\ptiJqhz.exe
  C:\Windows\System\ptiJqhz.exe
  2⤵
  PID:11404
- C:\Windows\System\IVwlgoh.exe
  C:\Windows\System\IVwlgoh.exe
  2⤵
  PID:11420
- C:\Windows\System\sXHGojZ.exe
  C:\Windows\System\sXHGojZ.exe
  2⤵
  PID:11452
- C:\Windows\System\vwHrVaf.exe
  C:\Windows\System\vwHrVaf.exe
  2⤵
  PID:11468
- C:\Windows\System\TmzAxLU.exe
  C:\Windows\System\TmzAxLU.exe
  2⤵
  PID:11492
- C:\Windows\System\nsTubvQ.exe
  C:\Windows\System\nsTubvQ.exe
  2⤵
  PID:11516
- C:\Windows\System\XFuTNgU.exe
  C:\Windows\System\XFuTNgU.exe
  2⤵
  PID:11552
- C:\Windows\System\lmtVcoJ.exe
  C:\Windows\System\lmtVcoJ.exe
  2⤵
  PID:11572
- C:\Windows\System\FLvwtUe.exe
  C:\Windows\System\FLvwtUe.exe
  2⤵
  PID:11592
- C:\Windows\System\pfqohTb.exe
  C:\Windows\System\pfqohTb.exe
  2⤵
  PID:11616
- C:\Windows\System\NChZNUg.exe
  C:\Windows\System\NChZNUg.exe
  2⤵
  PID:11648
- C:\Windows\System\mtrGyLp.exe
  C:\Windows\System\mtrGyLp.exe
  2⤵
  PID:11668
- C:\Windows\System\mDlgRJL.exe
  C:\Windows\System\mDlgRJL.exe
  2⤵
  PID:11684
- C:\Windows\System\iOPSkVG.exe
  C:\Windows\System\iOPSkVG.exe
  2⤵
  PID:11716
- C:\Windows\System\qksklSv.exe
  C:\Windows\System\qksklSv.exe
  2⤵
  PID:11736
- C:\Windows\System\pzAmUOf.exe
  C:\Windows\System\pzAmUOf.exe
  2⤵
  PID:11768
- C:\Windows\System\pgjJVZJ.exe
  C:\Windows\System\pgjJVZJ.exe
  2⤵
  PID:11796
- C:\Windows\System\qdbgkni.exe
  C:\Windows\System\qdbgkni.exe
  2⤵
  PID:11816
- C:\Windows\System\cSwcJnp.exe
  C:\Windows\System\cSwcJnp.exe
  2⤵
  PID:11832
- C:\Windows\System\lAwVQlh.exe
  C:\Windows\System\lAwVQlh.exe
  2⤵
  PID:11856
- C:\Windows\System\SrPcFdu.exe
  C:\Windows\System\SrPcFdu.exe
  2⤵
  PID:11876
- C:\Windows\System\PFaJHus.exe
  C:\Windows\System\PFaJHus.exe
  2⤵
  PID:11900
- C:\Windows\System\GWfiOnW.exe
  C:\Windows\System\GWfiOnW.exe
  2⤵
  PID:11924
- C:\Windows\System\WUfgrpG.exe
  C:\Windows\System\WUfgrpG.exe
  2⤵
  PID:11956
- C:\Windows\System\soGzSxm.exe
  C:\Windows\System\soGzSxm.exe
  2⤵
  PID:11976
- C:\Windows\System\gWaoBrn.exe
  C:\Windows\System\gWaoBrn.exe
  2⤵
  PID:12008
- C:\Windows\System\ckKtXcl.exe
  C:\Windows\System\ckKtXcl.exe
  2⤵
  PID:12036
- C:\Windows\System\kgmQZtH.exe
  C:\Windows\System\kgmQZtH.exe
  2⤵
  PID:12060
- C:\Windows\System\PAQOYnP.exe
  C:\Windows\System\PAQOYnP.exe
  2⤵
  PID:12080
- C:\Windows\System\mKwDoTX.exe
  C:\Windows\System\mKwDoTX.exe
  2⤵
  PID:12108
- C:\Windows\System\nHeQDPE.exe
  C:\Windows\System\nHeQDPE.exe
  2⤵
  PID:12132
- C:\Windows\System\QzpLjwy.exe
  C:\Windows\System\QzpLjwy.exe
  2⤵
  PID:12160
- C:\Windows\System\EesuAaE.exe
  C:\Windows\System\EesuAaE.exe
  2⤵
  PID:12188
- C:\Windows\System\xXOJtAI.exe
  C:\Windows\System\xXOJtAI.exe
  2⤵
  PID:12204
- C:\Windows\System\PKvRvBu.exe
  C:\Windows\System\PKvRvBu.exe
  2⤵
  PID:12224
- C:\Windows\System\nhHDtii.exe
  C:\Windows\System\nhHDtii.exe
  2⤵
  PID:12240
- C:\Windows\System\SmyYEwI.exe
  C:\Windows\System\SmyYEwI.exe
  2⤵
  PID:12268
- C:\Windows\System\alcQALu.exe
  C:\Windows\System\alcQALu.exe
  2⤵
  PID:11204
- C:\Windows\System\fTBzpRb.exe
  C:\Windows\System\fTBzpRb.exe
  2⤵
  PID:10344
- C:\Windows\System\UoXKdHQ.exe
  C:\Windows\System\UoXKdHQ.exe
  2⤵
  PID:10768
- C:\Windows\System\VWlGZzH.exe
  C:\Windows\System\VWlGZzH.exe
  2⤵
  PID:10812
- C:\Windows\System\sodDaEW.exe
  C:\Windows\System\sodDaEW.exe
  2⤵
  PID:10372
- C:\Windows\System\GWJUaue.exe
  C:\Windows\System\GWJUaue.exe
  2⤵
  PID:10484
- C:\Windows\System\pBhRrmZ.exe
  C:\Windows\System\pBhRrmZ.exe
  2⤵
  PID:9764
- C:\Windows\System\EJTzQxb.exe
  C:\Windows\System\EJTzQxb.exe
  2⤵
  PID:10836
- C:\Windows\System\jAtxnqj.exe
  C:\Windows\System\jAtxnqj.exe
  2⤵
  PID:12252
- C:\Windows\System\DNKfwBc.exe
  C:\Windows\System\DNKfwBc.exe
  2⤵
  PID:12212
- C:\Windows\System\LvMMtgz.exe
  C:\Windows\System\LvMMtgz.exe
  2⤵
  PID:12320
- C:\Windows\System\UHmSFWW.exe
  C:\Windows\System\UHmSFWW.exe
  2⤵
  PID:12356
- C:\Windows\System\QjaGLFk.exe
  C:\Windows\System\QjaGLFk.exe
  2⤵
  PID:12396
- C:\Windows\System\luLJySI.exe
  C:\Windows\System\luLJySI.exe
  2⤵
  PID:12436
- C:\Windows\System\lGApIki.exe
  C:\Windows\System\lGApIki.exe
  2⤵
  PID:12456
- C:\Windows\System\udRGVmv.exe
  C:\Windows\System\udRGVmv.exe
  2⤵
  PID:12504
- C:\Windows\System\RcLMzpH.exe
  C:\Windows\System\RcLMzpH.exe
  2⤵
  PID:12520
- C:\Windows\System\YdWibQA.exe
  C:\Windows\System\YdWibQA.exe
  2⤵
  PID:12536
- C:\Windows\System\brGFjqG.exe
  C:\Windows\System\brGFjqG.exe
  2⤵
  PID:12552
- C:\Windows\System\umNebEp.exe
  C:\Windows\System\umNebEp.exe
  2⤵
  PID:12568
- C:\Windows\System\KKalFDp.exe
  C:\Windows\System\KKalFDp.exe
  2⤵
  PID:12596
- C:\Windows\System\tezCzgd.exe
  C:\Windows\System\tezCzgd.exe
  2⤵
  PID:12616
- C:\Windows\System\nsViuZJ.exe
  C:\Windows\System\nsViuZJ.exe
  2⤵
  PID:12640
- C:\Windows\System\nuquMGg.exe
  C:\Windows\System\nuquMGg.exe
  2⤵
  PID:12660
- C:\Windows\System\qXLupZR.exe
  C:\Windows\System\qXLupZR.exe
  2⤵
  PID:12680
- C:\Windows\System\GSKYPeM.exe
  C:\Windows\System\GSKYPeM.exe
  2⤵
  PID:12696
- C:\Windows\System\nBTPkJu.exe
  C:\Windows\System\nBTPkJu.exe
  2⤵
  PID:12716
- C:\Windows\System\bsTRIUy.exe
  C:\Windows\System\bsTRIUy.exe
  2⤵
  PID:12736
- C:\Windows\System\wrUNfwr.exe
  C:\Windows\System\wrUNfwr.exe
  2⤵
  PID:12764
- C:\Windows\System\NwVbMPY.exe
  C:\Windows\System\NwVbMPY.exe
  2⤵
  PID:12788
- C:\Windows\System\xVxYipa.exe
  C:\Windows\System\xVxYipa.exe
  2⤵
  PID:12820
- C:\Windows\System\FvtYHKS.exe
  C:\Windows\System\FvtYHKS.exe
  2⤵
  PID:12840
- C:\Windows\System\TQZMBkm.exe
  C:\Windows\System\TQZMBkm.exe
  2⤵
  PID:12856
- C:\Windows\System\qDVJvbm.exe
  C:\Windows\System\qDVJvbm.exe
  2⤵
  PID:12932
- C:\Windows\System\FknhIra.exe
  C:\Windows\System\FknhIra.exe
  2⤵
  PID:12948
- C:\Windows\System\ubLuUbV.exe
  C:\Windows\System\ubLuUbV.exe
  2⤵
  PID:12980
- C:\Windows\System\MOeNTMy.exe
  C:\Windows\System\MOeNTMy.exe
  2⤵
  PID:13012
- C:\Windows\System\uAhCkwr.exe
  C:\Windows\System\uAhCkwr.exe
  2⤵
  PID:13040
- C:\Windows\System\TeVDRtJ.exe
  C:\Windows\System\TeVDRtJ.exe
  2⤵
  PID:13060
- C:\Windows\System\roCALaJ.exe
  C:\Windows\System\roCALaJ.exe
  2⤵
  PID:13084
- C:\Windows\System\GaHvdYF.exe
  C:\Windows\System\GaHvdYF.exe
  2⤵
  PID:13112
- C:\Windows\System\PauCRga.exe
  C:\Windows\System\PauCRga.exe
  2⤵
  PID:13136
- C:\Windows\System\FypOnAg.exe
  C:\Windows\System\FypOnAg.exe
  2⤵
  PID:13152
- C:\Windows\System\ZYGMiDp.exe
  C:\Windows\System\ZYGMiDp.exe
  2⤵
  PID:13180
- C:\Windows\System\zyODbNa.exe
  C:\Windows\System\zyODbNa.exe
  2⤵
  PID:13200
- C:\Windows\System\YjaYWZQ.exe
  C:\Windows\System\YjaYWZQ.exe
  2⤵
  PID:13220
- C:\Windows\System\GeowkxU.exe
  C:\Windows\System\GeowkxU.exe
  2⤵
  PID:13240
- C:\Windows\System\uhhXfRP.exe
  C:\Windows\System\uhhXfRP.exe
  2⤵
  PID:13264
- C:\Windows\System\UVHIRHg.exe
  C:\Windows\System\UVHIRHg.exe
  2⤵
  PID:13296
- C:\Windows\System\nLWtVXY.exe
  C:\Windows\System\nLWtVXY.exe
  2⤵
  PID:9884
- C:\Windows\System\RVDDNrX.exe
  C:\Windows\System\RVDDNrX.exe
  2⤵
  PID:12284
- C:\Windows\System\WfiKeTU.exe
  C:\Windows\System\WfiKeTU.exe
  2⤵
  PID:11868
- C:\Windows\System\KFMjZue.exe
  C:\Windows\System\KFMjZue.exe
  2⤵
  PID:12308
- C:\Windows\System\ebSsWsa.exe
  C:\Windows\System\ebSsWsa.exe
  2⤵
  PID:12348
- C:\Windows\System\NXbBDpV.exe
  C:\Windows\System\NXbBDpV.exe
  2⤵
  PID:12384
- C:\Windows\System\gIepDgp.exe
  C:\Windows\System\gIepDgp.exe
  2⤵
  PID:12448
- C:\Windows\System\WaXogWr.exe
  C:\Windows\System\WaXogWr.exe
  2⤵
  PID:12528
- C:\Windows\System\yzBmDwC.exe
  C:\Windows\System\yzBmDwC.exe
  2⤵
  PID:12576
- C:\Windows\System\svQdtGc.exe
  C:\Windows\System\svQdtGc.exe
  2⤵
  PID:12628
- C:\Windows\System\aGIGXIs.exe
  C:\Windows\System\aGIGXIs.exe
  2⤵
  PID:12408
- C:\Windows\System\sDLlWqo.exe
  C:\Windows\System\sDLlWqo.exe
  2⤵
  PID:9804
- C:\Windows\System\PXQVXTy.exe
  C:\Windows\System\PXQVXTy.exe
  2⤵
  PID:10720
- C:\Windows\System\CdnegFl.exe
  C:\Windows\System\CdnegFl.exe
  2⤵
  PID:12292
- C:\Windows\System\OvrzCdl.exe
  C:\Windows\System\OvrzCdl.exe
  2⤵
  PID:12688
- C:\Windows\System\mfqvLbe.exe
  C:\Windows\System\mfqvLbe.exe
  2⤵
  PID:12784
- C:\Windows\System\BiHpvmm.exe
  C:\Windows\System\BiHpvmm.exe
  2⤵
  PID:12816
- C:\Windows\System\phHzHUT.exe
  C:\Windows\System\phHzHUT.exe
  2⤵
  PID:13000
- C:\Windows\System\vNPKXap.exe
  C:\Windows\System\vNPKXap.exe
  2⤵
  PID:12724
- C:\Windows\System\kOvdXzU.exe
  C:\Windows\System\kOvdXzU.exe
  2⤵
  PID:12760
- C:\Windows\System\obaWrJv.exe
  C:\Windows\System\obaWrJv.exe
  2⤵
  PID:10956
- C:\Windows\System\RrOTKte.exe
  C:\Windows\System\RrOTKte.exe
  2⤵
  PID:13336
- C:\Windows\System\WxhnKCa.exe
  C:\Windows\System\WxhnKCa.exe
  2⤵
  PID:13356
- C:\Windows\System\NRtZzzV.exe
  C:\Windows\System\NRtZzzV.exe
  2⤵
  PID:13380
- C:\Windows\System\Kanfbjj.exe
  C:\Windows\System\Kanfbjj.exe
  2⤵
  PID:13404
- C:\Windows\System\pUMEnIY.exe
  C:\Windows\System\pUMEnIY.exe
  2⤵
  PID:13424
- C:\Windows\System\PUSybmP.exe
  C:\Windows\System\PUSybmP.exe
  2⤵
  PID:13448
- C:\Windows\System\dllxmhs.exe
  C:\Windows\System\dllxmhs.exe
  2⤵
  PID:13464
- C:\Windows\System\PRQrLFG.exe
  C:\Windows\System\PRQrLFG.exe
  2⤵
  PID:13488
- C:\Windows\System\sXyuWZJ.exe
  C:\Windows\System\sXyuWZJ.exe
  2⤵
  PID:13508
- C:\Windows\System\EraMcMf.exe
  C:\Windows\System\EraMcMf.exe
  2⤵
  PID:13532
- C:\Windows\System\rOdZONa.exe
  C:\Windows\System\rOdZONa.exe
  2⤵
  PID:13560
- C:\Windows\System\ZYGQnFy.exe
  C:\Windows\System\ZYGQnFy.exe
  2⤵
  PID:13584
- C:\Windows\System\nyaqSDB.exe
  C:\Windows\System\nyaqSDB.exe
  2⤵
  PID:13604
- C:\Windows\System\FYHeFee.exe
  C:\Windows\System\FYHeFee.exe
  2⤵
  PID:13636
- C:\Windows\System\aIvKPuz.exe
  C:\Windows\System\aIvKPuz.exe
  2⤵
  PID:13656
- C:\Windows\System\sbXWDUd.exe
  C:\Windows\System\sbXWDUd.exe
  2⤵
  PID:13672
- C:\Windows\System\IcVrtnU.exe
  C:\Windows\System\IcVrtnU.exe
  2⤵
  PID:13688
- C:\Windows\System\AQZFEmw.exe
  C:\Windows\System\AQZFEmw.exe
  2⤵
  PID:13708
- C:\Windows\System\taRiBhp.exe
  C:\Windows\System\taRiBhp.exe
  2⤵
  PID:13736
- C:\Windows\System\OqukSrd.exe
  C:\Windows\System\OqukSrd.exe
  2⤵
  PID:13752
- C:\Windows\System\WYBLJoM.exe
  C:\Windows\System\WYBLJoM.exe
  2⤵
  PID:13768
- C:\Windows\System\sZvhUcm.exe
  C:\Windows\System\sZvhUcm.exe
  2⤵
  PID:13792
- C:\Windows\System\bhxVMQX.exe
  C:\Windows\System\bhxVMQX.exe
  2⤵
  PID:13816
- C:\Windows\System\glgaMNo.exe
  C:\Windows\System\glgaMNo.exe
  2⤵
  PID:13852
- C:\Windows\System\aRndoRP.exe
  C:\Windows\System\aRndoRP.exe
  2⤵
  PID:13868
- C:\Windows\System\kMVLosP.exe
  C:\Windows\System\kMVLosP.exe
  2⤵
  PID:13888
- C:\Windows\System\jskwmTJ.exe
  C:\Windows\System\jskwmTJ.exe
  2⤵
  PID:13912
- C:\Windows\System\QbkzCXy.exe
  C:\Windows\System\QbkzCXy.exe
  2⤵
  PID:13932
- C:\Windows\System\qeHXTET.exe
  C:\Windows\System\qeHXTET.exe
  2⤵
  PID:14176
- C:\Windows\System\hZWZZPe.exe
  C:\Windows\System\hZWZZPe.exe
  2⤵
  PID:14228
- C:\Windows\System\VzHxaDA.exe
  C:\Windows\System\VzHxaDA.exe
  2⤵
  PID:14272
- C:\Windows\System\AXjVCDu.exe
  C:\Windows\System\AXjVCDu.exe
  2⤵
  PID:14312
- C:\Windows\System\qdOhuLw.exe
  C:\Windows\System\qdOhuLw.exe
  2⤵
  PID:11912
- C:\Windows\System\KiFBjvH.exe
  C:\Windows\System\KiFBjvH.exe
  2⤵
  PID:13008
- C:\Windows\System\SXyJhaA.exe
  C:\Windows\System\SXyJhaA.exe
  2⤵
  PID:13072
- C:\Windows\System\ISpNKab.exe
  C:\Windows\System\ISpNKab.exe
  2⤵
  PID:13124
- C:\Windows\System\ZHsBtiJ.exe
  C:\Windows\System\ZHsBtiJ.exe
  2⤵
  PID:11020
- C:\Windows\System\vLFDhQf.exe
  C:\Windows\System\vLFDhQf.exe
  2⤵
  PID:11896
- C:\Windows\System\nImmznn.exe
  C:\Windows\System\nImmznn.exe
  2⤵
  PID:13348
- C:\Windows\System\FqexDlG.exe
  C:\Windows\System\FqexDlG.exe
  2⤵
  PID:12372
- C:\Windows\System\Xiongma.exe
  C:\Windows\System\Xiongma.exe
  2⤵
  PID:13524
- C:\Windows\System\vrRMhBA.exe
  C:\Windows\System\vrRMhBA.exe
  2⤵
  PID:13188
- C:\Windows\System\qOOOunE.exe
  C:\Windows\System\qOOOunE.exe
  2⤵
  PID:4280
- C:\Windows\System\gXyHeHj.exe
  C:\Windows\System\gXyHeHj.exe
  2⤵
  PID:13696
- C:\Windows\System\WWhRSqY.exe
  C:\Windows\System\WWhRSqY.exe
  2⤵
  PID:13704
- C:\Windows\System\kMeQqer.exe
  C:\Windows\System\kMeQqer.exe
  2⤵
  PID:13884
- C:\Windows\System\YbHxauY.exe
  C:\Windows\System\YbHxauY.exe
  2⤵
  PID:13948
- C:\Windows\System\NmwpgMs.exe
  C:\Windows\System\NmwpgMs.exe
  2⤵
  PID:12672
- C:\Windows\System\VoQNbVx.exe
  C:\Windows\System\VoQNbVx.exe
  2⤵
  PID:13024
- C:\Windows\System\lHDylXX.exe
  C:\Windows\System\lHDylXX.exe
  2⤵
  PID:13400
- C:\Windows\System\PZhLHjn.exe
  C:\Windows\System\PZhLHjn.exe
  2⤵
  PID:13860
- C:\Windows\System\QWvoYZW.exe
  C:\Windows\System\QWvoYZW.exe
  2⤵
  PID:13904
- C:\Windows\System\laRbNrq.exe
  C:\Windows\System\laRbNrq.exe
  2⤵
  PID:14084
- C:\Windows\System\LAtqDFK.exe
  C:\Windows\System\LAtqDFK.exe
  2⤵
  PID:14164
- C:\Windows\System\XBMZjBt.exe
  C:\Windows\System\XBMZjBt.exe
  2⤵
  PID:13788
- C:\Windows\System\MlqaSXt.exe
  C:\Windows\System\MlqaSXt.exe
  2⤵
  PID:14240
- C:\Windows\System\doncllp.exe
  C:\Windows\System\doncllp.exe
  2⤵
  PID:12152
- C:\Windows\System\npqcmEL.exe
  C:\Windows\System\npqcmEL.exe
  2⤵
  PID:14144
- C:\Windows\System\jqPEGNm.exe
  C:\Windows\System\jqPEGNm.exe
  2⤵
  PID:13108
- C:\Windows\System\OsOSfsn.exe
  C:\Windows\System\OsOSfsn.exe
  2⤵
  PID:14052
- C:\Windows\System\KqEpMZq.exe
  C:\Windows\System\KqEpMZq.exe
  2⤵
  PID:11828
- C:\Windows\System\wndyiCd.exe
  C:\Windows\System\wndyiCd.exe
  2⤵
  PID:13600
- C:\Windows\System\sySQkFg.exe
  C:\Windows\System\sySQkFg.exe
  2⤵
  PID:12848
- C:\Windows\System\rMheXbo.exe
  C:\Windows\System\rMheXbo.exe
  2⤵
  PID:14348
- C:\Windows\System\QAEUrWC.exe
  C:\Windows\System\QAEUrWC.exe
  2⤵
  PID:14368
- C:\Windows\System\lIhhImi.exe
  C:\Windows\System\lIhhImi.exe
  2⤵
  PID:14384
- C:\Windows\System\cJrbvaA.exe
  C:\Windows\System\cJrbvaA.exe
  2⤵
  PID:14404
- C:\Windows\System\oeDnTZH.exe
  C:\Windows\System\oeDnTZH.exe
  2⤵
  PID:14432
- C:\Windows\System\xdedUyB.exe
  C:\Windows\System\xdedUyB.exe
  2⤵
  PID:14448
- C:\Windows\System\FQtwyua.exe
  C:\Windows\System\FQtwyua.exe
  2⤵
  PID:14472
- C:\Windows\System\YlVYvij.exe
  C:\Windows\System\YlVYvij.exe
  2⤵
  PID:14492
- C:\Windows\System\XLErfPk.exe
  C:\Windows\System\XLErfPk.exe
  2⤵
  PID:14524
- C:\Windows\System\vLEeyKh.exe
  C:\Windows\System\vLEeyKh.exe
  2⤵
  PID:14540
- C:\Windows\System\geyDtRk.exe
  C:\Windows\System\geyDtRk.exe
  2⤵
  PID:14560
- C:\Windows\System\ZVhfEtc.exe
  C:\Windows\System\ZVhfEtc.exe
  2⤵
  PID:14576
- C:\Windows\System\RJWKYfb.exe
  C:\Windows\System\RJWKYfb.exe
  2⤵
  PID:14596
- C:\Windows\System\BNZIFKo.exe
  C:\Windows\System\BNZIFKo.exe
  2⤵
  PID:14616
- C:\Windows\System\UMFSxNc.exe
  C:\Windows\System\UMFSxNc.exe
  2⤵
  PID:14640
- C:\Windows\System\JWQeyWA.exe
  C:\Windows\System\JWQeyWA.exe
  2⤵
  PID:14664
- C:\Windows\System\nQSrfjY.exe
  C:\Windows\System\nQSrfjY.exe
  2⤵
  PID:14680
- C:\Windows\System\sfOfZCR.exe
  C:\Windows\System\sfOfZCR.exe
  2⤵
  PID:14708
- C:\Windows\System\jKLzkoE.exe
  C:\Windows\System\jKLzkoE.exe
  2⤵
  PID:14728
- C:\Windows\System\EPBIjoh.exe
  C:\Windows\System\EPBIjoh.exe
  2⤵
  PID:14744
- C:\Windows\System\GwXcWlg.exe
  C:\Windows\System\GwXcWlg.exe
  2⤵
  PID:14768
- C:\Windows\System\ZYdJpOW.exe
  C:\Windows\System\ZYdJpOW.exe
  2⤵
  PID:14788
- C:\Windows\System\lYcVsQl.exe
  C:\Windows\System\lYcVsQl.exe
  2⤵
  PID:14804
- C:\Windows\System\pBitKVp.exe
  C:\Windows\System\pBitKVp.exe
  2⤵
  PID:14820
- C:\Windows\System\wreuHDH.exe
  C:\Windows\System\wreuHDH.exe
  2⤵
  PID:14840
- C:\Windows\System\GvtNAty.exe
  C:\Windows\System\GvtNAty.exe
  2⤵
  PID:14856
- C:\Windows\System\YaLCIhR.exe
  C:\Windows\System\YaLCIhR.exe
  2⤵
  PID:14884
- C:\Windows\System\plSKKRD.exe
  C:\Windows\System\plSKKRD.exe
  2⤵
  PID:14904
- C:\Windows\System\ZmvcvbA.exe
  C:\Windows\System\ZmvcvbA.exe
  2⤵
  PID:14928
- C:\Windows\System\ZWRuZTY.exe
  C:\Windows\System\ZWRuZTY.exe
  2⤵
  PID:14944
- C:\Windows\System\YferLXi.exe
  C:\Windows\System\YferLXi.exe
  2⤵
  PID:14960
- C:\Windows\System\WbsRFeH.exe
  C:\Windows\System\WbsRFeH.exe
  2⤵
  PID:14980
- C:\Windows\System\TfDKshC.exe
  C:\Windows\System\TfDKshC.exe
  2⤵
  PID:15008
- C:\Windows\System\JosWjyo.exe
  C:\Windows\System\JosWjyo.exe
  2⤵
  PID:15032
- C:\Windows\System\OEmbGeF.exe
  C:\Windows\System\OEmbGeF.exe
  2⤵
  PID:15060
- C:\Windows\System\AwXmJyu.exe
  C:\Windows\System\AwXmJyu.exe
  2⤵
  PID:15076
- C:\Windows\System\PRLuska.exe
  C:\Windows\System\PRLuska.exe
  2⤵
  PID:15116
- C:\Windows\System\TIJFdxe.exe
  C:\Windows\System\TIJFdxe.exe
  2⤵
  PID:15132
- C:\Windows\System\cAZGwDs.exe
  C:\Windows\System\cAZGwDs.exe
  2⤵
  PID:15148
- C:\Windows\System\aKWEtCf.exe
  C:\Windows\System\aKWEtCf.exe
  2⤵
  PID:15168
- C:\Windows\System\bhdzScJ.exe
  C:\Windows\System\bhdzScJ.exe
  2⤵
  PID:15192
- C:\Windows\System\DlIlWAa.exe
  C:\Windows\System\DlIlWAa.exe
  2⤵
  PID:15220
- C:\Windows\System\xGcijvQ.exe
  C:\Windows\System\xGcijvQ.exe
  2⤵
  PID:15236
- C:\Windows\System\NLXAKiB.exe
  C:\Windows\System\NLXAKiB.exe
  2⤵
  PID:15264
- C:\Windows\System\bCiVrvV.exe
  C:\Windows\System\bCiVrvV.exe
  2⤵
  PID:15288
- C:\Windows\System\MvpPGJW.exe
  C:\Windows\System\MvpPGJW.exe
  2⤵
  PID:15304
- C:\Windows\System\scpWtNV.exe
  C:\Windows\System\scpWtNV.exe
  2⤵
  PID:15320
- C:\Windows\System\AYegEOQ.exe
  C:\Windows\System\AYegEOQ.exe
  2⤵
  PID:15336
- C:\Windows\System\KGffBOd.exe
  C:\Windows\System\KGffBOd.exe
  2⤵
  PID:15352
- C:\Windows\System\RAVFrmr.exe
  C:\Windows\System\RAVFrmr.exe
  2⤵
  PID:14296
- C:\Windows\System\QgBASdF.exe
  C:\Windows\System\QgBASdF.exe
  2⤵
  PID:13444
- C:\Windows\System\VGoQxAX.exe
  C:\Windows\System\VGoQxAX.exe
  2⤵
  PID:13680
- C:\Windows\System\xwGqzvX.exe
  C:\Windows\System\xwGqzvX.exe
  2⤵
  PID:12564
- C:\Windows\System\XLdDpKs.exe
  C:\Windows\System\XLdDpKs.exe
  2⤵
  PID:13876
- C:\Windows\System\vFhhYEl.exe
  C:\Windows\System\vFhhYEl.exe
  2⤵
  PID:14380
- C:\Windows\System\lCtstsE.exe
  C:\Windows\System\lCtstsE.exe
  2⤵
  PID:14264
- C:\Windows\System\vvrxBVx.exe
  C:\Windows\System\vvrxBVx.exe
  2⤵
  PID:14488
- C:\Windows\System\PdjODqP.exe
  C:\Windows\System\PdjODqP.exe
  2⤵
  PID:12424
- C:\Windows\System\iffWuad.exe
  C:\Windows\System\iffWuad.exe
  2⤵
  PID:14536
- C:\Windows\System\WNyeYHP.exe
  C:\Windows\System\WNyeYHP.exe
  2⤵
  PID:13236
- C:\Windows\System\fUpjUvy.exe
  C:\Windows\System\fUpjUvy.exe
  2⤵
  PID:13844
- C:\Windows\System\VfrmDAR.exe
  C:\Windows\System\VfrmDAR.exe
  2⤵
  PID:14072
- C:\Windows\System\VgfCHSQ.exe
  C:\Windows\System\VgfCHSQ.exe
  2⤵
  PID:8200
- C:\Windows\System\CuRKyVz.exe
  C:\Windows\System\CuRKyVz.exe
  2⤵
  PID:14724
- C:\Windows\System\uzWYysW.exe
  C:\Windows\System\uzWYysW.exe
  2⤵
  PID:14484
- C:\Windows\System\CASFFzz.exe
  C:\Windows\System\CASFFzz.exe
  2⤵
  PID:14900
- C:\Windows\System\dhLAxkD.exe
  C:\Windows\System\dhLAxkD.exe
  2⤵
  PID:14940
- C:\Windows\System\dXKeCEb.exe
  C:\Windows\System\dXKeCEb.exe
  2⤵
  PID:11936
- C:\Windows\System\hAkHTkd.exe
  C:\Windows\System\hAkHTkd.exe
  2⤵
  PID:14676
- C:\Windows\System\FudYRjm.exe
  C:\Windows\System\FudYRjm.exe
  2⤵
  PID:14756
- C:\Windows\System\CvRnffs.exe
  C:\Windows\System\CvRnffs.exe
  2⤵
  PID:15284
- C:\Windows\System\vclKhrU.exe
  C:\Windows\System\vclKhrU.exe
  2⤵
  PID:14800
- C:\Windows\System\AXBxOPv.exe
  C:\Windows\System\AXBxOPv.exe
  2⤵
  PID:14896
- C:\Windows\System\kZuCmoM.exe
  C:\Windows\System\kZuCmoM.exe
  2⤵
  PID:15368
- C:\Windows\System\VVnMCIZ.exe
  C:\Windows\System\VVnMCIZ.exe
  2⤵
  PID:15384
- C:\Windows\System\BAjKuHH.exe
  C:\Windows\System\BAjKuHH.exe
  2⤵
  PID:15400
- C:\Windows\System\EBmYvqG.exe
  C:\Windows\System\EBmYvqG.exe
  2⤵
  PID:15420
- C:\Windows\System\LRunqHg.exe
  C:\Windows\System\LRunqHg.exe
  2⤵
  PID:15440
- C:\Windows\System\jsPeeJZ.exe
  C:\Windows\System\jsPeeJZ.exe
  2⤵
  PID:15468
- C:\Windows\System\byYCfrL.exe
  C:\Windows\System\byYCfrL.exe
  2⤵
  PID:15508
- C:\Windows\System\FDnCyYP.exe
  C:\Windows\System\FDnCyYP.exe
  2⤵
  PID:15552
- C:\Windows\System\boLnSpE.exe
  C:\Windows\System\boLnSpE.exe
  2⤵
  PID:15588
- C:\Windows\System\uViKvlk.exe
  C:\Windows\System\uViKvlk.exe
  2⤵
  PID:15632
- C:\Windows\System\JHMQtap.exe
  C:\Windows\System\JHMQtap.exe
  2⤵
  PID:15652
- C:\Windows\System\pFIzXbt.exe
  C:\Windows\System\pFIzXbt.exe
  2⤵
  PID:15668
- C:\Windows\System\WpkkxXM.exe
  C:\Windows\System\WpkkxXM.exe
  2⤵
  PID:15692
- C:\Windows\System\FLxseRG.exe
  C:\Windows\System\FLxseRG.exe
  2⤵
  PID:15712
- C:\Windows\System\KrLAlqm.exe
  C:\Windows\System\KrLAlqm.exe
  2⤵
  PID:15756
- C:\Windows\System\RNiUxXP.exe
  C:\Windows\System\RNiUxXP.exe
  2⤵
  PID:15780
- C:\Windows\System\OwzJAGk.exe
  C:\Windows\System\OwzJAGk.exe
  2⤵
  PID:15800
- C:\Windows\System\BIPIIgn.exe
  C:\Windows\System\BIPIIgn.exe
  2⤵
  PID:15828
- C:\Windows\System\wDilWea.exe
  C:\Windows\System\wDilWea.exe
  2⤵
  PID:15848
- C:\Windows\System\hHKUgQN.exe
  C:\Windows\System\hHKUgQN.exe
  2⤵
  PID:15864
- C:\Windows\System\caGfTOy.exe
  C:\Windows\System\caGfTOy.exe
  2⤵
  PID:15884
- C:\Windows\System\qmGQunn.exe
  C:\Windows\System\qmGQunn.exe
  2⤵
  PID:15900
- C:\Windows\System\eqFRiOM.exe
  C:\Windows\System\eqFRiOM.exe
  2⤵
  PID:15916
- C:\Windows\System\wrKsYRN.exe
  C:\Windows\System\wrKsYRN.exe
  2⤵
  PID:15932
- C:\Windows\System\HQCnBZn.exe
  C:\Windows\System\HQCnBZn.exe
  2⤵
  PID:15948
- C:\Windows\System\jTZkdcf.exe
  C:\Windows\System\jTZkdcf.exe
  2⤵
  PID:15964
- C:\Windows\System\PGRojGN.exe
  C:\Windows\System\PGRojGN.exe
  2⤵
  PID:15988
- C:\Windows\System\mPecoIc.exe
  C:\Windows\System\mPecoIc.exe
  2⤵
  PID:16004
- C:\Windows\System\GOsCVsX.exe
  C:\Windows\System\GOsCVsX.exe
  2⤵
  PID:16020
- C:\Windows\System\lsVwxCK.exe
  C:\Windows\System\lsVwxCK.exe
  2⤵
  PID:16036
- C:\Windows\System\kCzKDVJ.exe
  C:\Windows\System\kCzKDVJ.exe
  2⤵
  PID:16052
- C:\Windows\System\aNdkhSH.exe
  C:\Windows\System\aNdkhSH.exe
  2⤵
  PID:16072
- C:\Windows\System\yyYzhuY.exe
  C:\Windows\System\yyYzhuY.exe
  2⤵
  PID:16092
- C:\Windows\System\sWMuXcF.exe
  C:\Windows\System\sWMuXcF.exe
  2⤵
  PID:16112
- C:\Windows\System\lUORdjm.exe
  C:\Windows\System\lUORdjm.exe
  2⤵
  PID:16144
- C:\Windows\System\ybqDmFl.exe
  C:\Windows\System\ybqDmFl.exe
  2⤵
  PID:16180
- C:\Windows\System\ahvktCH.exe
  C:\Windows\System\ahvktCH.exe
  2⤵
  PID:16204
- C:\Windows\System\IDlTIBd.exe
  C:\Windows\System\IDlTIBd.exe
  2⤵
  PID:16228
- C:\Windows\System\MrMlXva.exe
  C:\Windows\System\MrMlXva.exe
  2⤵
  PID:16264
- C:\Windows\System\kCtCNuO.exe
  C:\Windows\System\kCtCNuO.exe
  2⤵
  PID:16288
- C:\Windows\System\MWiVpbj.exe
  C:\Windows\System\MWiVpbj.exe
  2⤵
  PID:16304
- C:\Windows\System\lFKsCdz.exe
  C:\Windows\System\lFKsCdz.exe
  2⤵
  PID:16328
- C:\Windows\System\sjVyeTz.exe
  C:\Windows\System\sjVyeTz.exe
  2⤵
  PID:16348
- C:\Windows\System\KYwjTSj.exe
  C:\Windows\System\KYwjTSj.exe
  2⤵
  PID:16364
- C:\Windows\System\WIOZsAz.exe
  C:\Windows\System\WIOZsAz.exe
  2⤵
  PID:14608
- C:\Windows\System\KhudqvD.exe
  C:\Windows\System\KhudqvD.exe
  2⤵
  PID:14656
- C:\Windows\System\KayPFPF.exe
  C:\Windows\System\KayPFPF.exe
  2⤵
  PID:14696
- C:\Windows\System\CWuKerx.exe
  C:\Windows\System\CWuKerx.exe
  2⤵
  PID:15208
- C:\Windows\System\rCTsuvA.exe
  C:\Windows\System\rCTsuvA.exe
  2⤵
  PID:15232
- C:\Windows\System\hqaKNOn.exe
  C:\Windows\System\hqaKNOn.exe
  2⤵
  PID:15260
- C:\Windows\System\ZJLWJmM.exe
  C:\Windows\System\ZJLWJmM.exe
  2⤵
  PID:14832
- C:\Windows\System\qvoLKDQ.exe
  C:\Windows\System\qvoLKDQ.exe
  2⤵
  PID:14320
- C:\Windows\System\lSBDWJB.exe
  C:\Windows\System\lSBDWJB.exe
  2⤵
  PID:15276
- C:\Windows\System\QLpFwvA.exe
  C:\Windows\System\QLpFwvA.exe
  2⤵
  PID:14776
- C:\Windows\System\YjYoiJX.exe
  C:\Windows\System\YjYoiJX.exe
  2⤵
  PID:15540
- C:\Windows\System\DNincLf.exe
  C:\Windows\System\DNincLf.exe
  2⤵
  PID:15628
- C:\Windows\System\MqECEUv.exe
  C:\Windows\System\MqECEUv.exe
  2⤵
  PID:15024
- C:\Windows\System\XKHqRVT.exe
  C:\Windows\System\XKHqRVT.exe
  2⤵
  PID:15128
- C:\Windows\System\mBUvMQy.exe
  C:\Windows\System\mBUvMQy.exe
  2⤵
  PID:15180
- C:\Windows\System\FlBGNgq.exe
  C:\Windows\System\FlBGNgq.exe
  2⤵
  PID:15684
- C:\Windows\System\mIgwEzw.exe
  C:\Windows\System\mIgwEzw.exe
  2⤵
  PID:15740
- C:\Windows\System\ukJtokD.exe
  C:\Windows\System\ukJtokD.exe
  2⤵
  PID:15772
- C:\Windows\System\UBqwvlT.exe
  C:\Windows\System\UBqwvlT.exe
  2⤵
  PID:15812
- C:\Windows\System\yfFkMiG.exe
  C:\Windows\System\yfFkMiG.exe
  2⤵
  PID:13132
- C:\Windows\System\lOgeTux.exe
  C:\Windows\System\lOgeTux.exe
  2⤵
  PID:15944
- C:\Windows\System\LNbDGTK.exe
  C:\Windows\System\LNbDGTK.exe
  2⤵
  PID:15412
- C:\Windows\System\WgIguTK.exe
  C:\Windows\System\WgIguTK.exe
  2⤵
  PID:15428
- C:\Windows\System\CrOmSqT.exe
  C:\Windows\System\CrOmSqT.exe
  2⤵
  PID:16408
- C:\Windows\System\eNRBfsH.exe
  C:\Windows\System\eNRBfsH.exe
  2⤵
  PID:16432
- C:\Windows\System\cVJNDdt.exe
  C:\Windows\System\cVJNDdt.exe
  2⤵
  PID:16460
- C:\Windows\System\oYBOBEI.exe
  C:\Windows\System\oYBOBEI.exe
  2⤵
  PID:16480
- C:\Windows\System\HxaTTof.exe
  C:\Windows\System\HxaTTof.exe
  2⤵
  PID:16500
- C:\Windows\System\qUICklF.exe
  C:\Windows\System\qUICklF.exe
  2⤵
  PID:16520
- C:\Windows\System\HsUCBFo.exe
  C:\Windows\System\HsUCBFo.exe
  2⤵
  PID:16548
- C:\Windows\System\ntUJqqB.exe
  C:\Windows\System\ntUJqqB.exe
  2⤵
  PID:16564
- C:\Windows\System\ThAedOY.exe
  C:\Windows\System\ThAedOY.exe
  2⤵
  PID:16584
- C:\Windows\System\cSosTuD.exe
  C:\Windows\System\cSosTuD.exe
  2⤵
  PID:16612
- C:\Windows\System\kMxHcSN.exe
  C:\Windows\System\kMxHcSN.exe
  2⤵
  PID:16648
- C:\Windows\System\LAxTNIA.exe
  C:\Windows\System\LAxTNIA.exe
  2⤵
  PID:16664
- C:\Windows\System\TZQXKpT.exe
  C:\Windows\System\TZQXKpT.exe
  2⤵
  PID:16688
- C:\Windows\System\ATZNuoX.exe
  C:\Windows\System\ATZNuoX.exe
  2⤵
  PID:16704
- C:\Windows\System\fjBDiqN.exe
  C:\Windows\System\fjBDiqN.exe
  2⤵
  PID:16724
- C:\Windows\System\gFAOcJd.exe
  C:\Windows\System\gFAOcJd.exe
  2⤵
  PID:16744
- C:\Windows\System\QnBFXCf.exe
  C:\Windows\System\QnBFXCf.exe
  2⤵
  PID:16768
- C:\Windows\System\RXomHTT.exe
  C:\Windows\System\RXomHTT.exe
  2⤵
  PID:16784
- C:\Windows\System\bFKxadD.exe
  C:\Windows\System\bFKxadD.exe
  2⤵
  PID:16804
- C:\Windows\System\tfuNIKo.exe
  C:\Windows\System\tfuNIKo.exe
  2⤵
  PID:16820
- C:\Windows\System\FYKgsfR.exe
  C:\Windows\System\FYKgsfR.exe
  2⤵
  PID:16836
- C:\Windows\System\gEEjJNH.exe
  C:\Windows\System\gEEjJNH.exe
  2⤵
  PID:16860
- C:\Windows\System\JeyaPIF.exe
  C:\Windows\System\JeyaPIF.exe
  2⤵
  PID:16876
- C:\Windows\System\vNyzJfw.exe
  C:\Windows\System\vNyzJfw.exe
  2⤵
  PID:16896
- C:\Windows\System\MvddIAr.exe
  C:\Windows\System\MvddIAr.exe
  2⤵
  PID:16920
- C:\Windows\System\OxVhxBY.exe
  C:\Windows\System\OxVhxBY.exe
  2⤵
  PID:1576

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CatBTUx.exe

Filesize
1.5MB

MD5
c12cd4e218cf4264722719313422c293

SHA1
98aa91f22d84805eb83a71cdc42d850b718c3c64

SHA256
9673b1265d4b1060ee6e56b043a2bdd8909334a5513fb06ff528a7923a4ef167

SHA512
93d634bbea50324d5278959eaf9d229be0c42ea3fb692377248c99250191e1467ad3f48eda0d33d4f2e92fa3bf21e99f53a83af4473a2d0bea7a1cce355e4ccf

Download Submit
C:\Windows\System\CmAXocF.exe

Filesize
1.5MB

MD5
3a20c03726995634119536601517ca3e

SHA1
c2e4ae7bf771e1a194449e3aee29a1657d2010f1

SHA256
f6f5e704ba5dd69148360f8f621006eaa77373ddb27d39e97f8c0ec3d1b600a9

SHA512
b33b279536ef2cbd08957ae45e52ca7b8ab330bd06182cba1c2139f9fbbcdc748813cce496c6e7a74108316846c525647233ede6a22a85567a392e6a7b565f40

Download Submit
C:\Windows\System\EeVJxMG.exe

Filesize
1.5MB

MD5
05119e342f4289283568ea7a54fdcc1a

SHA1
19f5c1d22f5e3eec6ea889dd4319873447abc611

SHA256
9cfdedbe14518e5f98b34af501fde1a621816be319175896db0b98afe7b5a3a0

SHA512
02d087184ed3f03735a9135a143c13a61859489390fabc0d35bb3e08abdcc0f190721e8acb806cb9d5f576017accd347fee5b73c142cebcada135b65d55bb90d

Download Submit
C:\Windows\System\IJzWipR.exe

Filesize
1.5MB

MD5
0a6dfaf1e3bcccc4f9e704ba1c34bd95

SHA1
0f2681b8d02b96d6a1fd4a5368cbbad6e7bddb1d

SHA256
692aeadee714776cb6201f4fbf84ec4890e6e357e1b98051d4b56c752458b959

SHA512
81e71a694e416aa4c41150d322f82bd3c3b3dfe8ab3b1d26d7cd675949c9bd10703fc28b6a2363112d5cf7f9ab8d0aadcd0843cdef8a6b465a8df2b6c1e5c20e

Download Submit
C:\Windows\System\JRczoIP.exe

Filesize
1.5MB

MD5
c0484b6a5d633b0d51ad99d1c4b6105e

SHA1
539e7f0d533e154542b4e25b45abdaba9d054b44

SHA256
574a23df3145b9f375ce2a202cd2f28a96c2e4c9bc16928cf18738444522abcc

SHA512
084f24aff078b2d6e61ef03a9f477d5ce864efe7bcdf73396de17ad0665789d1f0ee35a98709537697e2819766cd4b7d4cedf131dd0a6c0547fb220d44f37f54

Download Submit
C:\Windows\System\JcaGpCQ.exe

Filesize
1.5MB

MD5
98d844d568b28e3b6ebd7e873c1923db

SHA1
6100fed44743bb83d399f348baa83e7ce5455bb3

SHA256
f1b82a494cba47de53a7c37e662fc797570ad1c1972941f4f4414046553faff7

SHA512
6d40074a7b1dbf0ed2f895105cd8d0b362ff7046bd14ecfb682a63583355e6eea51e8c00562fe5d7d2acbd04b090ab5c7f194ff81c244e49fc95f3f5b364c50c

Download Submit
C:\Windows\System\NTwGwDV.exe

Filesize
1.5MB

MD5
11a5a4a943dc26fdbe762251fe8de4d5

SHA1
5e4043f606db53a7cfff62b0a738ec0636e8d920

SHA256
573e85637dcdc4fbbe8dec48bf7f1c8c7fcae0c25dae083135f5b14b35f8bdff

SHA512
cc5cf2ba2cf99cdfe1f825cebfb4ee2eff5839f4c675fdd9d4612e6d628e1f026f778a25717dd65d6c3a73f41dfdba0c838028685ba3f9bac71ba531e1d7a807

Download Submit
C:\Windows\System\PPWIObC.exe

Filesize
1.5MB

MD5
5ff13950c437555676cac968eec29d83

SHA1
37e03f8e8bba8ba46ce8f7fd8baa5241b22ea313

SHA256
f52c56d929f27e486ce59882a27e87a5ca23e6fcd76d607d7e06d1bca98c73d1

SHA512
239959af641d3911db56609fdc9116a48ec2a78fb235aadb843eaf512961cfd9457b405260e622abbd76a5d31dfcbedca13a230eaced2ca4beaab87444b1c97b

Download Submit
C:\Windows\System\RDlufnP.exe

Filesize
1.5MB

MD5
19929336c7e29c7fd38f40134c0fefa5

SHA1
984ebb525fd036863690499efdd7f380f3ca33c3

SHA256
029b106d9a3e48c52d397a7c5a157fa5bf15d808a850f0db6b4bc2e6ca491dc4

SHA512
d8791a69147d5e79542779c12a38c60898b73242113961397bb3b8047fb2ad0fc0a17b2c86920420f9b6d1ec7024ce5a397bd58e377b43eb0fe4308189b593f8

Download Submit
C:\Windows\System\TCEXpcJ.exe

Filesize
1.5MB

MD5
f6a9c321e7c52a0845a586a85aeca5c8

SHA1
9d59f81ac697c08b07979ee03e8b9dcd4e666f2a

SHA256
70979892bd0e0a87d3a6ee14da7931a9fedc49eb14cd89e26bb632957147793f

SHA512
0ac2b1782e5c6627a48a11c36d897dc94155708d082ba8160cface78e98367ea4738a600622c4e35e78f0679f8e71a5d09d6b43a6389d4177a3cb33bb61e487e

Download Submit
C:\Windows\System\TRMzMJe.exe

Filesize
1.5MB

MD5
d0702336eb285ab725dc361f44f75b27

SHA1
0f2c347d113f71f342ba5924c88b1f69fe5f211a

SHA256
93bb4b504a9cc069f5b965af8fb1552002eb6398aa9505893e9186818b203307

SHA512
b87c2aa2da55ea90c9e83ac59b61108cb259a758dde721f386464fd76cf47fea11a1c36a635a7be429337671a9593c636ee0e94fd3b4bf7a035012a814cc575d

Download Submit
C:\Windows\System\aJylLPL.exe

Filesize
1.5MB

MD5
73ce8c3dc5ad759b00645b99ded76cda

SHA1
930700225929dff313b1be946a1ea68146af069f

SHA256
667174e3e5510bcc30e1fb0a7de87b3de7737eb75bbc007c5afa30219b4ef3eb

SHA512
5c1945737589772033fb825bd3643faa060428e6b6c00834c7df687aa0c91d0835a0c1730f68eb85fb18543848850a75c0bcb29c76222a24d3c892c1d1bcbd59

Download Submit
C:\Windows\System\bfXVVTX.exe

Filesize
1.5MB

MD5
635d380d7df65624995e87f0db0adb73

SHA1
671aa26b8fe9687b364ea8a7ef87927ac09386d3

SHA256
6dce279be559547cde1d6e13c24bbf19e8ec8085cdde2d4b72d89d77d85b2d71

SHA512
4b7a9ed85233c23cb00b84f8f660bdd0d753f961ed1b47579daf6c560a1022a93b704141f439c192289c786004531466d5f2f54d47337873234d47a2d7dd7ba6

Download Submit
C:\Windows\System\dOwgBfI.exe

Filesize
1.5MB

MD5
e1ffd2f5b6d97d0d67aba1674df67369

SHA1
ad2ed23ad92647511f5661eaa6a58d6520ace930

SHA256
fb3cded7f8c73717981feac9803dc288d01c77fdae464130f45859564304c2de

SHA512
8d67b3e7e1ee1083d1e8294ad68f8209d931ef07d0ab80c5d55c6f8ca0ee21e07e711c2dbaea85700c98f2baa9bc16cd3bd2f6d3406388f78ffafff5c6be7d3a

Download Submit
C:\Windows\System\dUZpGeH.exe

Filesize
1.5MB

MD5
f245ccc4542e85a5bceb326e35c5c60f

SHA1
c39f659dba911393b652275f31238e12e6cc8667

SHA256
e9ba1e74a57d346819355ff4e2d0fd6c11b120a94fae2fd12aa23c9f19ebeecb

SHA512
9d17e2d7f44ef36259b58904797b15572f6872d11ed614e8f2a860d8f6caeffe934f0c0e172d57c034199e52de5ff311e29bff60ff8ef50ecb940a4ddc126935

Download Submit
C:\Windows\System\dWYjgIp.exe

Filesize
1.5MB

MD5
192de703c3fdafb867db60d64813a1cb

SHA1
1aa6ffd0501d9432e32063bdb02b0499f536099d

SHA256
54cc3f0dc6a9fbbef1184a53c6982abf864f9286c1d944b3c2e3541f384965b1

SHA512
e2381461408d732de18eb9a3f844f5c61ea66637d51f99c312debfa018967a6e1bc9fcf8427b3ff6d2d41b64330f3bad99c7e29b22d45d311d2e1b2fe3d49d80

Download Submit
C:\Windows\System\eFPRvJU.exe

Filesize
1.5MB

MD5
f2f22e300c7d729ad820503093ebe52e

SHA1
ee2288f11625a416b0384138d3c660f3bc5e949f

SHA256
270774320b3dc06c143e48e2ab008b74535f029dbe9a3b3d839ca06a3c93eb8d

SHA512
2174bc42f4d3ec9ac859d2e699e7c8019e382029d041ecd042c400d7064b78325c2c3d3ba77abbb97e0761c5d58e31d420e65232cf8d848b091f3172f2bf9ecd

Download Submit
C:\Windows\System\fvHZLml.exe

Filesize
1.5MB

MD5
8b29a5913109cff8303c207068db2fc4

SHA1
4534b36ba8f6929ff55042d829dc17f83eea0d3d

SHA256
ce373e38c56bc98becc792508395d47e3cd57788c8123560e0ba482b5e31c369

SHA512
7d88ce1fec8ccc3aae7f49290cf0e73b91987e05406bfa6052fef6f9416ae439ac0408c51ee5625036c3e045b7a13be0a741f767b3bde61da986735cfc71c249

Download Submit
C:\Windows\System\hEAHgZL.exe

Filesize
1.5MB

MD5
6b0ee1d9226ea2107475336c5547c16d

SHA1
9ae71ee54e03dfefda1509268811035972cbab2b

SHA256
6f6ac0d70ec9bdba66b68fc318ee2ca923a5d1ddc82922da92e77e73cf00e372

SHA512
c54ed6f2388a00f25f520dbed93eacb9667ed8382b591e5b6561e49eb8939203845ad0ac1e4f91c8cde11ba93ee08431124d4055b26207a13c48d35d7ac8238d

Download Submit
C:\Windows\System\iVStsAh.exe

Filesize
1.5MB

MD5
2f2dbcf73eec32bf829f50b17659a035

SHA1
aa90a5e38d2ef21343243f303b385e50ec536378

SHA256
d8c6a2a96f89aa7de1a8b3e4df1e2e0401b60e1c1662c1ac9a93d0f7ad4a29ce

SHA512
ac770ab5ef40f2ee8171cbd20fb234e880fc26719066fb95bec8a66317f758f3cfb8f1dc20bbacc3d69facfd361d7722b527674e3dfa1173cea5754474baab94

Download Submit
C:\Windows\System\iZAqEpc.exe

Filesize
1.5MB

MD5
89727151167d2e053030a4e0838b2236

SHA1
06306a2e985837aa2123ae1e4745bce53e7df0c6

SHA256
c9a2ae542906179b6f019a6e3f210a67b063178687ff76ee30d71f7943b6f285

SHA512
87bc0847f4b53efd849698306e60c5f56d543e2128f108d6bfb4343ffac938c09e2f057f63b3ccd700fff983c85d41fb1c4278d4229e4b56e40b2d83edd2255d

Download Submit
C:\Windows\System\jiKfDPq.exe

Filesize
1.5MB

MD5
4e6c78e5f0c508b91c67489eda473b83

SHA1
d6a0ad78a799dd5e74db411eefc6278f812d451c

SHA256
c104a8e5d8f90aa3669f888cf475f3e4e289ed0806f87af0e0f2c97455b357fd

SHA512
fa5543b26dc232a8e4a77c412de7bacd5779c4f9faba194811dbbf6fe670e4da35a0904dccaae283cfe70f1f985c9d4331d6a9890e6fdc72350f9ed407754d96

Download Submit
C:\Windows\System\nBXOBby.exe

Filesize
1.5MB

MD5
37cf446fcc6f84b77c4b1874b67c11ed

SHA1
6f09c216e6bbbc0d6eeff5c90a14422869fc95f8

SHA256
099c5ec3e85756b0ea8e414b90c5964fd821dae438f3117a2c9fe36cd68a741d

SHA512
ecec8b3af7a29c61ec60be713e9d7be03da1d2c6421d2faba24fac204b1b9c1e60dab30cc94b8c8c45406590d3c9a67c6ccafee5c62b96956fc9732ca12620f4

Download Submit
C:\Windows\System\oKOjyRU.exe

Filesize
1.5MB

MD5
98272ecf582315b3e1edd578c8912f64

SHA1
f753a5a289701c50ef228ec81f0cc3acde1e0476

SHA256
303f583d5b493146284dba751410904199644407d463bd0e35a931a97e4a2d89

SHA512
db273fe79f01288b6615b1e8f61c0abb9d8b2eebe3e8cf7860a09dbdfc2a9de66b4dfcd527223bc84b8c139e2bb1038a46fb7375b4284c49ac67c6e2f209a795

Download Submit
C:\Windows\System\oSdaIhh.exe

Filesize
1.5MB

MD5
389618504478111096e6e84a6cfb8a17

SHA1
6b6a83bbcb9b6433ccdcdecf473004e7095a4f8b

SHA256
ead129a8634eebbd4ad19e5bebecc81d0735a299f9f4186e608bbd69d5c08f0d

SHA512
d83f90a0eb49bf5286be492108bcabd23859bc609adf7c27db5448dcafa5a38b18d5f701d3ba6b364d3522185869e2d63bbec044f63cd1f623a8806490fe1bba

Download Submit
C:\Windows\System\pCYxcMO.exe

Filesize
1.5MB

MD5
ae0666c8cebd359347cc43af041e1a91

SHA1
54ca21b5357e2021cbcf253723622e315cf0a451

SHA256
7416235957a9c78eb6fec9b3f53c37a59287901dec5ae24dd4ae3f25098c4d31

SHA512
92150117c3f05cc632e3422ab89721f16e36847abc8cf2db83a71811d1657677b4dc33cae0ab420bec3749820db8e8c2f0ec5632d7a6f661d5ac02aed6874cea

Download Submit
C:\Windows\System\qUpfdWs.exe

Filesize
1.5MB

MD5
3e5334fdf41ff38afbe1427164252c0c

SHA1
43e039005a7d1ca6b8cbd641a9adedc1d6655829

SHA256
2b0f258b1819837ae9e0c545bb97cd93d8fe439f7ed6798cdd292e74a653b8db

SHA512
a4a87c22361da533c8aeb502562adde55dd73d05073e74f76dc176c1bc712ac9e2b8a500e2681b9ea76f1e2648021488f3d43fd0c54e40f73d4a56d05b612537

Download Submit
C:\Windows\System\quvBJtm.exe

Filesize
1.5MB

MD5
bd2ebcdbb6a41c50df3cfcfdd50526a6

SHA1
6f8a4f6387c9d182e883a7989a1eb0853d38b3d8

SHA256
78f4eb6974390f0ea24eb94910ae1352d3a554fa1db06b5cab3a6bbcc6c2cb41

SHA512
f841f963135926c68125160f8d92a90aa88e021fa6dde0446d6682714603fd8e7c4f0a0ace0e0ce01249c25acb80d0b336ff5f20f4ea193e7e83273b0494cc5c

Download Submit
C:\Windows\System\tZqKhRr.exe

Filesize
1.5MB

MD5
2ccde01bbcc7c45259b83076039c700d

SHA1
57ba176fa17d2fa208c0b87fcd464e1319824e5e

SHA256
b71ede27d2460c478cb3e393612efcb3625a839ed1cef59e7a17a88c6e781e8b

SHA512
ae094070576d00fc579f01822d0605c2242f73a152480ade2bcb3cecc05ec3918f2a7a096d0ee8b27f6eb01666bece93644d77280f0a51c7b8a978e356a23750

Download Submit
C:\Windows\System\uFYLjkp.exe

Filesize
1.5MB

MD5
8d0806e2821d366a30e90ad2a406ee51

SHA1
556ea1c534ac869902acfb5815f21c6deda7d2da

SHA256
b6d61c0ac595564502ae66f4e71f3f024cee849b86db1ef311903f11335b342d

SHA512
f567ea3591c0c4da50aab312f5450ef310e909036f983c2e33554551bad0afc53caacfa51bf2d3c5132f9aafc1dddf1dbbf8e514f9d72bbb5970e210b3a05747

Download Submit
C:\Windows\System\uqYRwwj.exe

Filesize
1.5MB

MD5
45ee670aa999886742708e376319c521

SHA1
663bd54443e47bc4c54697c3f9efb24721a6292e

SHA256
4e2b7137f15cf89f9f6b9862a060233ec34b95f2729e75bf6d64c1c6450487eb

SHA512
59080b97650404ee520df73a98378f0a372c380f02a05d14ad80b00fcbeb45b65cfd214ae18a2a95f526d21a156f0ae2ff79a4624a78f2110c3cc5316b67188c

Download Submit
C:\Windows\System\xCLCAxx.exe

Filesize
1.5MB

MD5
ac780dcd730eda5e6db9406b0ea964ed

SHA1
abc45ebfd51527e661705712582a6e72d9c082a6

SHA256
535182c65fbb9236b80b36b2f2a2792f353a5d5cfe6ac798747b9fe391d10ac9

SHA512
9a5d1b016ff361d592abda6a31691bd5adb69d67b37adee9341025ad38ed43fa082c0807ef3b798c3d66b017c346544af23ced3ed1832028396959bf54c599e4

Download Submit
C:\Windows\System\xGqnDSz.exe

Filesize
1.5MB

MD5
b86271ae59a4b4cc53eb559849d5b70a

SHA1
37852721cb6a2ec08176ef403737e71484319d84

SHA256
23cdee0e8423a8d15616d7767824811470d1d350dc3d21d5c2f38dd59b50dd70

SHA512
aced49f7b0ae634ced1c7658781d75ea07492182b1efa74761b69f3bc04ba3c9dfe0a0af73b6e16fc2ac15ef36073c5e3705b9ede089b9e4999d14a7b264ebc6

Download Submit
C:\Windows\System\xpJEHVH.exe

Filesize
1.5MB

MD5
28983f28ad52cb0b9491f85fdfdbf9a4

SHA1
e4f54b638ed6b0c473c116d81009ff1b7cef6e90

SHA256
3ad614711504c796ad1240b12694c987ac3eaedba09dcef915fa8acdee2a62d0

SHA512
7e3b319ddd506f90079ab9ddb78249b5890f2a0a2bac9af2635cd2e19041b99463fd31235068028ff6a2063456f1861966c020e50b13fee6618f1a6310ee6da8

Download Submit
memory/1156-0-0x0000017180400000-0x0000017180410000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads