xmrig | f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 04:20 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
Size

1.7MB
MD5

de12204e9aab5ee8fd2d90d0bdf14c1a
SHA1

aa5f963c0ce74524af1db9a20d49f97a838d2731
SHA256

f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d
SHA512

c0122777cf82042df3388c3e1b547516073af4a9210a66ede52c59b0687d4c51f6ee90423ebd12e442447b24b0f6b096dba0c4e3f3c9972a449717d3ce68029d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxecd2Kg+:GemTLkNdfE0pZyJ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b60-3.dat	xmrig
behavioral2/files/0x000a000000023b69-8.dat	xmrig
behavioral2/files/0x000a000000023b68-12.dat	xmrig
behavioral2/files/0x000a000000023b6a-17.dat	xmrig
behavioral2/files/0x000a000000023b6b-31.dat	xmrig
behavioral2/files/0x000a000000023b6f-38.dat	xmrig
behavioral2/files/0x000a000000023b6d-39.dat	xmrig
behavioral2/files/0x000a000000023b74-65.dat	xmrig
behavioral2/files/0x000a000000023b79-79.dat	xmrig
behavioral2/files/0x000a000000023b78-93.dat	xmrig
behavioral2/files/0x000a000000023b77-91.dat	xmrig
behavioral2/files/0x000a000000023b76-89.dat	xmrig
behavioral2/files/0x000a000000023b75-87.dat	xmrig
behavioral2/files/0x000a000000023b73-83.dat	xmrig
behavioral2/files/0x0031000000023b72-80.dat	xmrig
behavioral2/files/0x0031000000023b71-72.dat	xmrig
behavioral2/files/0x0031000000023b70-69.dat	xmrig
behavioral2/files/0x000a000000023b6c-56.dat	xmrig
behavioral2/files/0x000a000000023b6e-50.dat	xmrig
behavioral2/files/0x000a000000023b7a-99.dat	xmrig
behavioral2/files/0x000a000000023b7b-105.dat	xmrig
behavioral2/files/0x000b000000023b65-108.dat	xmrig
behavioral2/files/0x000a000000023b7c-114.dat	xmrig
behavioral2/files/0x000a000000023b7d-119.dat	xmrig
behavioral2/files/0x000a000000023b81-130.dat	xmrig
behavioral2/files/0x000a000000023b80-131.dat	xmrig
behavioral2/files/0x000a000000023b7f-135.dat	xmrig
behavioral2/files/0x000a000000023b82-141.dat	xmrig
behavioral2/files/0x000a000000023b86-151.dat	xmrig
behavioral2/files/0x000a000000023b87-161.dat	xmrig
behavioral2/files/0x000a000000023b88-164.dat	xmrig
behavioral2/files/0x000a000000023b85-159.dat	xmrig
behavioral2/files/0x000a000000023b84-156.dat	xmrig
behavioral2/files/0x000a000000023b83-144.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4252	ZReNnDZ.exe
2436	DWhasRD.exe
840	CxWxIBu.exe
3996	NGPzPJd.exe
3884	zPiSshp.exe
1348	YXixWwO.exe
3888	DwipKOq.exe
2924	UKncZZK.exe
116	ASAuQYC.exe
1116	SVGsyFs.exe
4212	uWduzPh.exe
4364	MXFofiN.exe
720	rSKehwj.exe
2964	YNkkmCY.exe
2708	zRngJvp.exe
2652	ZaIMNHz.exe
2492	SSdDyoF.exe
4332	piGWEWp.exe
1480	EVEOodv.exe
1356	cQJnfvI.exe
968	NmkFdqE.exe
4420	ikmvKrQ.exe
4788	NiETnWI.exe
1548	IfrymOW.exe
1916	AhcPIvW.exe
4860	BOqopgE.exe
3876	pfAZIPo.exe
3424	UsAHtqR.exe
2904	gzTvtwW.exe
4476	RcXpsUr.exe
4588	xtTDVpy.exe
2744	HqGiiiI.exe
1016	zvWagOG.exe
4904	ZajbJvD.exe
3656	vlWYglc.exe
928	LmsHali.exe
2324	KdimsFz.exe
2064	sOyWRAR.exe
1608	vfgqgCw.exe
3164	ucIKqEp.exe
1688	DFjdhbC.exe
2868	xYMwiLd.exe
4036	kdnXIIR.exe
4960	ZadsYyR.exe
460	UFVDYFb.exe
4640	ilclbJH.exe
1996	JpqWFXR.exe
4756	zSrgtZc.exe
4748	kxkWjqx.exe
2884	zgbHeQE.exe
4956	ZgYvuzD.exe
540	wqTWDjh.exe
836	wipJHlv.exe
3600	HNEflBS.exe
4936	vlIirrQ.exe
2556	WdVrHMd.exe
4308	EknnMXa.exe
3200	fzTDVRh.exe
4040	IXnuNWE.exe
3124	OUEnNvF.exe
3360	IdihtmO.exe
184	HbUzPfZ.exe
4620	PeVSMkt.exe
1192	WgGPtYz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oryzyTr.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\fuRHIAu.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\xlTlygF.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\NaQJIMl.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\iaoRfJQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\gSlJcMt.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\YbuCYqc.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\zmejMwy.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\viFmsKS.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\HuwMUtj.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\HaMHIDs.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\hHUwjxq.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\zyzgqau.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\KuHNfJA.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\XtCJmjQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\OBxvgAR.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\EVEOodv.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\BOqopgE.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\EMZmTXh.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\ttWnLHw.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\dfJNNXx.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\YlmuVfb.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\DSbjHKK.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\mxykbtF.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\LMLKhet.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\VtIvPsY.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\mRjtmsB.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\sAlxBot.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\eBzBZCO.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\fiPCMQo.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\fIUZoAp.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\ebZAhzM.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\MxcDAiu.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\WTjreiA.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\hJffiWM.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\rHcVZnH.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\rTBJnpG.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\IqTYZAY.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\lzgSilq.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\ZrezJIC.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\aGpDqly.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\SmOGbaE.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\hhzKSmT.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\NxOlPeA.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\KpKSXpZ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\ilclbJH.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\JnDGLqJ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\pCUyBXH.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\GXwjrqk.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\rQSjOqT.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\COeRPWm.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\AALqDvR.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\tEoOoHd.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\dPefMSQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\vwYeNVB.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\gzTvtwW.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\DTUWztw.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\PbOtZDs.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\ZdJwEFl.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\pDLRBdL.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\jgzzVmy.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\TbpqulV.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\EwWembT.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\SMzcxdC.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3304 wrote to memory of 4252	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	83
PID 3304 wrote to memory of 4252	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	83
PID 3304 wrote to memory of 2436	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	84
PID 3304 wrote to memory of 2436	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	84
PID 3304 wrote to memory of 840	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	85
PID 3304 wrote to memory of 840	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	85
PID 3304 wrote to memory of 3996	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	86
PID 3304 wrote to memory of 3996	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	86
PID 3304 wrote to memory of 3884	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	87
PID 3304 wrote to memory of 3884	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	87
PID 3304 wrote to memory of 2924	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	88
PID 3304 wrote to memory of 2924	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	88
PID 3304 wrote to memory of 1348	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	89
PID 3304 wrote to memory of 1348	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	89
PID 3304 wrote to memory of 3888	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	90
PID 3304 wrote to memory of 3888	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	90
PID 3304 wrote to memory of 116	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	91
PID 3304 wrote to memory of 116	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	91
PID 3304 wrote to memory of 1116	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	92
PID 3304 wrote to memory of 1116	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	92
PID 3304 wrote to memory of 4212	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	93
PID 3304 wrote to memory of 4212	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	93
PID 3304 wrote to memory of 4364	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	94
PID 3304 wrote to memory of 4364	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	94
PID 3304 wrote to memory of 720	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	95
PID 3304 wrote to memory of 720	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	95
PID 3304 wrote to memory of 2964	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	96
PID 3304 wrote to memory of 2964	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	96
PID 3304 wrote to memory of 2708	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	97
PID 3304 wrote to memory of 2708	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	97
PID 3304 wrote to memory of 2652	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	98
PID 3304 wrote to memory of 2652	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	98
PID 3304 wrote to memory of 2492	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	99
PID 3304 wrote to memory of 2492	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	99
PID 3304 wrote to memory of 4332	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	100
PID 3304 wrote to memory of 4332	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	100
PID 3304 wrote to memory of 1480	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	101
PID 3304 wrote to memory of 1480	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	101
PID 3304 wrote to memory of 1356	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	102
PID 3304 wrote to memory of 1356	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	102
PID 3304 wrote to memory of 968	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	103
PID 3304 wrote to memory of 968	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	103
PID 3304 wrote to memory of 4420	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	104
PID 3304 wrote to memory of 4420	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	104
PID 3304 wrote to memory of 4788	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	105
PID 3304 wrote to memory of 4788	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	105
PID 3304 wrote to memory of 1548	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	106
PID 3304 wrote to memory of 1548	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	106
PID 3304 wrote to memory of 1916	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	107
PID 3304 wrote to memory of 1916	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	107
PID 3304 wrote to memory of 4860	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	108
PID 3304 wrote to memory of 4860	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	108
PID 3304 wrote to memory of 3876	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	109
PID 3304 wrote to memory of 3876	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	109
PID 3304 wrote to memory of 3424	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	110
PID 3304 wrote to memory of 3424	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	110
PID 3304 wrote to memory of 2904	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	111
PID 3304 wrote to memory of 2904	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	111
PID 3304 wrote to memory of 4476	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	112
PID 3304 wrote to memory of 4476	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	112
PID 3304 wrote to memory of 4588	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	113
PID 3304 wrote to memory of 4588	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	113
PID 3304 wrote to memory of 2744	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	114
PID 3304 wrote to memory of 2744	3304	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	114

C:\Users\Admin\AppData\Local\Temp\f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
"C:\Users\Admin\AppData\Local\Temp\f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3304
- C:\Windows\System\ZReNnDZ.exe
  C:\Windows\System\ZReNnDZ.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\DWhasRD.exe
  C:\Windows\System\DWhasRD.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\CxWxIBu.exe
  C:\Windows\System\CxWxIBu.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\NGPzPJd.exe
  C:\Windows\System\NGPzPJd.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\zPiSshp.exe
  C:\Windows\System\zPiSshp.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\UKncZZK.exe
  C:\Windows\System\UKncZZK.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\YXixWwO.exe
  C:\Windows\System\YXixWwO.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\DwipKOq.exe
  C:\Windows\System\DwipKOq.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\ASAuQYC.exe
  C:\Windows\System\ASAuQYC.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\SVGsyFs.exe
  C:\Windows\System\SVGsyFs.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\uWduzPh.exe
  C:\Windows\System\uWduzPh.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\MXFofiN.exe
  C:\Windows\System\MXFofiN.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\rSKehwj.exe
  C:\Windows\System\rSKehwj.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\YNkkmCY.exe
  C:\Windows\System\YNkkmCY.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\zRngJvp.exe
  C:\Windows\System\zRngJvp.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ZaIMNHz.exe
  C:\Windows\System\ZaIMNHz.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\SSdDyoF.exe
  C:\Windows\System\SSdDyoF.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\piGWEWp.exe
  C:\Windows\System\piGWEWp.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\EVEOodv.exe
  C:\Windows\System\EVEOodv.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\cQJnfvI.exe
  C:\Windows\System\cQJnfvI.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\NmkFdqE.exe
  C:\Windows\System\NmkFdqE.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\ikmvKrQ.exe
  C:\Windows\System\ikmvKrQ.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\NiETnWI.exe
  C:\Windows\System\NiETnWI.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\IfrymOW.exe
  C:\Windows\System\IfrymOW.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\AhcPIvW.exe
  C:\Windows\System\AhcPIvW.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\BOqopgE.exe
  C:\Windows\System\BOqopgE.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\pfAZIPo.exe
  C:\Windows\System\pfAZIPo.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\UsAHtqR.exe
  C:\Windows\System\UsAHtqR.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\gzTvtwW.exe
  C:\Windows\System\gzTvtwW.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\RcXpsUr.exe
  C:\Windows\System\RcXpsUr.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\xtTDVpy.exe
  C:\Windows\System\xtTDVpy.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\HqGiiiI.exe
  C:\Windows\System\HqGiiiI.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\zvWagOG.exe
  C:\Windows\System\zvWagOG.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\ZajbJvD.exe
  C:\Windows\System\ZajbJvD.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\vlWYglc.exe
  C:\Windows\System\vlWYglc.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\LmsHali.exe
  C:\Windows\System\LmsHali.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\KdimsFz.exe
  C:\Windows\System\KdimsFz.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\sOyWRAR.exe
  C:\Windows\System\sOyWRAR.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\vfgqgCw.exe
  C:\Windows\System\vfgqgCw.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\ucIKqEp.exe
  C:\Windows\System\ucIKqEp.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\DFjdhbC.exe
  C:\Windows\System\DFjdhbC.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\kdnXIIR.exe
  C:\Windows\System\kdnXIIR.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\xYMwiLd.exe
  C:\Windows\System\xYMwiLd.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\ZadsYyR.exe
  C:\Windows\System\ZadsYyR.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\UFVDYFb.exe
  C:\Windows\System\UFVDYFb.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\ilclbJH.exe
  C:\Windows\System\ilclbJH.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\JpqWFXR.exe
  C:\Windows\System\JpqWFXR.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\zSrgtZc.exe
  C:\Windows\System\zSrgtZc.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\kxkWjqx.exe
  C:\Windows\System\kxkWjqx.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\zgbHeQE.exe
  C:\Windows\System\zgbHeQE.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\ZgYvuzD.exe
  C:\Windows\System\ZgYvuzD.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\wqTWDjh.exe
  C:\Windows\System\wqTWDjh.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\wipJHlv.exe
  C:\Windows\System\wipJHlv.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\HNEflBS.exe
  C:\Windows\System\HNEflBS.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\vlIirrQ.exe
  C:\Windows\System\vlIirrQ.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\WdVrHMd.exe
  C:\Windows\System\WdVrHMd.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\EknnMXa.exe
  C:\Windows\System\EknnMXa.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\fzTDVRh.exe
  C:\Windows\System\fzTDVRh.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\IXnuNWE.exe
  C:\Windows\System\IXnuNWE.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\OUEnNvF.exe
  C:\Windows\System\OUEnNvF.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\IdihtmO.exe
  C:\Windows\System\IdihtmO.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\HbUzPfZ.exe
  C:\Windows\System\HbUzPfZ.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\PeVSMkt.exe
  C:\Windows\System\PeVSMkt.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\WgGPtYz.exe
  C:\Windows\System\WgGPtYz.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\XJyvccm.exe
  C:\Windows\System\XJyvccm.exe
  2⤵
  PID:2012
- C:\Windows\System\zAdjdKL.exe
  C:\Windows\System\zAdjdKL.exe
  2⤵
  PID:3580
- C:\Windows\System\YbuCYqc.exe
  C:\Windows\System\YbuCYqc.exe
  2⤵
  PID:1008
- C:\Windows\System\UhVIYsH.exe
  C:\Windows\System\UhVIYsH.exe
  2⤵
  PID:1156
- C:\Windows\System\HAWAuxB.exe
  C:\Windows\System\HAWAuxB.exe
  2⤵
  PID:3828
- C:\Windows\System\DlkwAOA.exe
  C:\Windows\System\DlkwAOA.exe
  2⤵
  PID:2704
- C:\Windows\System\vXIKwVK.exe
  C:\Windows\System\vXIKwVK.exe
  2⤵
  PID:4344
- C:\Windows\System\npdbgYn.exe
  C:\Windows\System\npdbgYn.exe
  2⤵
  PID:1260
- C:\Windows\System\ROnOaCb.exe
  C:\Windows\System\ROnOaCb.exe
  2⤵
  PID:4208
- C:\Windows\System\LYNtywk.exe
  C:\Windows\System\LYNtywk.exe
  2⤵
  PID:1680
- C:\Windows\System\zhqsbvY.exe
  C:\Windows\System\zhqsbvY.exe
  2⤵
  PID:1488
- C:\Windows\System\PRYnfLR.exe
  C:\Windows\System\PRYnfLR.exe
  2⤵
  PID:808
- C:\Windows\System\EXhfCAQ.exe
  C:\Windows\System\EXhfCAQ.exe
  2⤵
  PID:4644
- C:\Windows\System\MPAKhMQ.exe
  C:\Windows\System\MPAKhMQ.exe
  2⤵
  PID:4836
- C:\Windows\System\nzLOuAe.exe
  C:\Windows\System\nzLOuAe.exe
  2⤵
  PID:3500
- C:\Windows\System\txfAVxj.exe
  C:\Windows\System\txfAVxj.exe
  2⤵
  PID:5012
- C:\Windows\System\jjmmMgY.exe
  C:\Windows\System\jjmmMgY.exe
  2⤵
  PID:2440
- C:\Windows\System\iPXeppz.exe
  C:\Windows\System\iPXeppz.exe
  2⤵
  PID:3612
- C:\Windows\System\QMzZKLF.exe
  C:\Windows\System\QMzZKLF.exe
  2⤵
  PID:3508
- C:\Windows\System\tuugfYW.exe
  C:\Windows\System\tuugfYW.exe
  2⤵
  PID:4496
- C:\Windows\System\UKMVmyl.exe
  C:\Windows\System\UKMVmyl.exe
  2⤵
  PID:1120
- C:\Windows\System\lEzFmDj.exe
  C:\Windows\System\lEzFmDj.exe
  2⤵
  PID:2920
- C:\Windows\System\EMZmTXh.exe
  C:\Windows\System\EMZmTXh.exe
  2⤵
  PID:4224
- C:\Windows\System\bnonUSV.exe
  C:\Windows\System\bnonUSV.exe
  2⤵
  PID:4340
- C:\Windows\System\NTBGnxd.exe
  C:\Windows\System\NTBGnxd.exe
  2⤵
  PID:920
- C:\Windows\System\DBQLjqT.exe
  C:\Windows\System\DBQLjqT.exe
  2⤵
  PID:1080
- C:\Windows\System\zyzgqau.exe
  C:\Windows\System\zyzgqau.exe
  2⤵
  PID:1832
- C:\Windows\System\MQowGTf.exe
  C:\Windows\System\MQowGTf.exe
  2⤵
  PID:456
- C:\Windows\System\FLMYTzx.exe
  C:\Windows\System\FLMYTzx.exe
  2⤵
  PID:4604
- C:\Windows\System\WUQZNyy.exe
  C:\Windows\System\WUQZNyy.exe
  2⤵
  PID:1656
- C:\Windows\System\YcnaWFg.exe
  C:\Windows\System\YcnaWFg.exe
  2⤵
  PID:4536
- C:\Windows\System\iMdNulB.exe
  C:\Windows\System\iMdNulB.exe
  2⤵
  PID:2632
- C:\Windows\System\eXmsQAo.exe
  C:\Windows\System\eXmsQAo.exe
  2⤵
  PID:1068
- C:\Windows\System\UpYNRGt.exe
  C:\Windows\System\UpYNRGt.exe
  2⤵
  PID:5016
- C:\Windows\System\AYenzdM.exe
  C:\Windows\System\AYenzdM.exe
  2⤵
  PID:2500
- C:\Windows\System\wkGBVaR.exe
  C:\Windows\System\wkGBVaR.exe
  2⤵
  PID:4676
- C:\Windows\System\CJhrPMn.exe
  C:\Windows\System\CJhrPMn.exe
  2⤵
  PID:1308
- C:\Windows\System\ttWnLHw.exe
  C:\Windows\System\ttWnLHw.exe
  2⤵
  PID:1032
- C:\Windows\System\BWMpniu.exe
  C:\Windows\System\BWMpniu.exe
  2⤵
  PID:3116
- C:\Windows\System\kilQAzU.exe
  C:\Windows\System\kilQAzU.exe
  2⤵
  PID:3312
- C:\Windows\System\azoovMl.exe
  C:\Windows\System\azoovMl.exe
  2⤵
  PID:3988
- C:\Windows\System\ebZAhzM.exe
  C:\Windows\System\ebZAhzM.exe
  2⤵
  PID:4616
- C:\Windows\System\SzQVPLM.exe
  C:\Windows\System\SzQVPLM.exe
  2⤵
  PID:4984
- C:\Windows\System\PeqKsuk.exe
  C:\Windows\System\PeqKsuk.exe
  2⤵
  PID:1200
- C:\Windows\System\IzCGokZ.exe
  C:\Windows\System\IzCGokZ.exe
  2⤵
  PID:1108
- C:\Windows\System\mGIlHiT.exe
  C:\Windows\System\mGIlHiT.exe
  2⤵
  PID:60
- C:\Windows\System\SvSsoxm.exe
  C:\Windows\System\SvSsoxm.exe
  2⤵
  PID:3420
- C:\Windows\System\UtAArrI.exe
  C:\Windows\System\UtAArrI.exe
  2⤵
  PID:1780
- C:\Windows\System\zmlBubh.exe
  C:\Windows\System\zmlBubh.exe
  2⤵
  PID:2336
- C:\Windows\System\yTJZyRU.exe
  C:\Windows\System\yTJZyRU.exe
  2⤵
  PID:472
- C:\Windows\System\MxcDAiu.exe
  C:\Windows\System\MxcDAiu.exe
  2⤵
  PID:4256
- C:\Windows\System\CQLQEBA.exe
  C:\Windows\System\CQLQEBA.exe
  2⤵
  PID:2728
- C:\Windows\System\flQxmOw.exe
  C:\Windows\System\flQxmOw.exe
  2⤵
  PID:3080
- C:\Windows\System\vhFhTev.exe
  C:\Windows\System\vhFhTev.exe
  2⤵
  PID:1204
- C:\Windows\System\ZZCMTPE.exe
  C:\Windows\System\ZZCMTPE.exe
  2⤵
  PID:5128
- C:\Windows\System\YnTlZhJ.exe
  C:\Windows\System\YnTlZhJ.exe
  2⤵
  PID:5160
- C:\Windows\System\sQeMQtD.exe
  C:\Windows\System\sQeMQtD.exe
  2⤵
  PID:5188
- C:\Windows\System\SmohEPg.exe
  C:\Windows\System\SmohEPg.exe
  2⤵
  PID:5224
- C:\Windows\System\iGhJElS.exe
  C:\Windows\System\iGhJElS.exe
  2⤵
  PID:5240
- C:\Windows\System\lyuDyHO.exe
  C:\Windows\System\lyuDyHO.exe
  2⤵
  PID:5256
- C:\Windows\System\sGYAyra.exe
  C:\Windows\System\sGYAyra.exe
  2⤵
  PID:5288
- C:\Windows\System\HJviYcz.exe
  C:\Windows\System\HJviYcz.exe
  2⤵
  PID:5324
- C:\Windows\System\TStGMZc.exe
  C:\Windows\System\TStGMZc.exe
  2⤵
  PID:5352
- C:\Windows\System\xhbNyXo.exe
  C:\Windows\System\xhbNyXo.exe
  2⤵
  PID:5392
- C:\Windows\System\bNpySKp.exe
  C:\Windows\System\bNpySKp.exe
  2⤵
  PID:5420
- C:\Windows\System\IgLyZrn.exe
  C:\Windows\System\IgLyZrn.exe
  2⤵
  PID:5448
- C:\Windows\System\PjrmKcJ.exe
  C:\Windows\System\PjrmKcJ.exe
  2⤵
  PID:5476
- C:\Windows\System\WTjreiA.exe
  C:\Windows\System\WTjreiA.exe
  2⤵
  PID:5508
- C:\Windows\System\YTDtCsN.exe
  C:\Windows\System\YTDtCsN.exe
  2⤵
  PID:5532
- C:\Windows\System\JAlWcBk.exe
  C:\Windows\System\JAlWcBk.exe
  2⤵
  PID:5560
- C:\Windows\System\VzysnUP.exe
  C:\Windows\System\VzysnUP.exe
  2⤵
  PID:5588
- C:\Windows\System\brqnZxg.exe
  C:\Windows\System\brqnZxg.exe
  2⤵
  PID:5624
- C:\Windows\System\cuxbNqh.exe
  C:\Windows\System\cuxbNqh.exe
  2⤵
  PID:5644
- C:\Windows\System\ViiaVob.exe
  C:\Windows\System\ViiaVob.exe
  2⤵
  PID:5668
- C:\Windows\System\sOYluTL.exe
  C:\Windows\System\sOYluTL.exe
  2⤵
  PID:5700
- C:\Windows\System\FTfoXyi.exe
  C:\Windows\System\FTfoXyi.exe
  2⤵
  PID:5724
- C:\Windows\System\SaboCxY.exe
  C:\Windows\System\SaboCxY.exe
  2⤵
  PID:5760
- C:\Windows\System\XdmmpLq.exe
  C:\Windows\System\XdmmpLq.exe
  2⤵
  PID:5784
- C:\Windows\System\BVSpwmJ.exe
  C:\Windows\System\BVSpwmJ.exe
  2⤵
  PID:5812
- C:\Windows\System\KnzDNHz.exe
  C:\Windows\System\KnzDNHz.exe
  2⤵
  PID:5844
- C:\Windows\System\PnWymao.exe
  C:\Windows\System\PnWymao.exe
  2⤵
  PID:5880
- C:\Windows\System\bbiFtAA.exe
  C:\Windows\System\bbiFtAA.exe
  2⤵
  PID:5900
- C:\Windows\System\xyEnzRC.exe
  C:\Windows\System\xyEnzRC.exe
  2⤵
  PID:5924
- C:\Windows\System\wzPaTbd.exe
  C:\Windows\System\wzPaTbd.exe
  2⤵
  PID:5952
- C:\Windows\System\XzORmTi.exe
  C:\Windows\System\XzORmTi.exe
  2⤵
  PID:5980
- C:\Windows\System\CINISWk.exe
  C:\Windows\System\CINISWk.exe
  2⤵
  PID:6012
- C:\Windows\System\umJjrjF.exe
  C:\Windows\System\umJjrjF.exe
  2⤵
  PID:6048
- C:\Windows\System\MNuvupb.exe
  C:\Windows\System\MNuvupb.exe
  2⤵
  PID:6076
- C:\Windows\System\oRJZzap.exe
  C:\Windows\System\oRJZzap.exe
  2⤵
  PID:6108
- C:\Windows\System\PUHVntp.exe
  C:\Windows\System\PUHVntp.exe
  2⤵
  PID:6124
- C:\Windows\System\FocSbhA.exe
  C:\Windows\System\FocSbhA.exe
  2⤵
  PID:5172
- C:\Windows\System\OFRTPuq.exe
  C:\Windows\System\OFRTPuq.exe
  2⤵
  PID:5176
- C:\Windows\System\zaaNfCL.exe
  C:\Windows\System\zaaNfCL.exe
  2⤵
  PID:5276
- C:\Windows\System\WRYKebj.exe
  C:\Windows\System\WRYKebj.exe
  2⤵
  PID:5340
- C:\Windows\System\GAbClfo.exe
  C:\Windows\System\GAbClfo.exe
  2⤵
  PID:5408
- C:\Windows\System\qAFrtMu.exe
  C:\Windows\System\qAFrtMu.exe
  2⤵
  PID:5440
- C:\Windows\System\XrRgQPj.exe
  C:\Windows\System\XrRgQPj.exe
  2⤵
  PID:5504
- C:\Windows\System\UGmKstm.exe
  C:\Windows\System\UGmKstm.exe
  2⤵
  PID:5576
- C:\Windows\System\pNxkBkL.exe
  C:\Windows\System\pNxkBkL.exe
  2⤵
  PID:5664
- C:\Windows\System\HjwoNZG.exe
  C:\Windows\System\HjwoNZG.exe
  2⤵
  PID:5716
- C:\Windows\System\fThQRQn.exe
  C:\Windows\System\fThQRQn.exe
  2⤵
  PID:5776
- C:\Windows\System\XADOpLB.exe
  C:\Windows\System\XADOpLB.exe
  2⤵
  PID:5824
- C:\Windows\System\iIAGuIa.exe
  C:\Windows\System\iIAGuIa.exe
  2⤵
  PID:5916
- C:\Windows\System\TSTSkTv.exe
  C:\Windows\System\TSTSkTv.exe
  2⤵
  PID:5964
- C:\Windows\System\UNQLiQi.exe
  C:\Windows\System\UNQLiQi.exe
  2⤵
  PID:6068
- C:\Windows\System\EMBAhiz.exe
  C:\Windows\System\EMBAhiz.exe
  2⤵
  PID:6104
- C:\Windows\System\TbtmYju.exe
  C:\Windows\System\TbtmYju.exe
  2⤵
  PID:5268
- C:\Windows\System\AfqhogE.exe
  C:\Windows\System\AfqhogE.exe
  2⤵
  PID:5376
- C:\Windows\System\wvIZXvn.exe
  C:\Windows\System\wvIZXvn.exe
  2⤵
  PID:5488
- C:\Windows\System\MutvDQU.exe
  C:\Windows\System\MutvDQU.exe
  2⤵
  PID:5688
- C:\Windows\System\tStHFZJ.exe
  C:\Windows\System\tStHFZJ.exe
  2⤵
  PID:5864
- C:\Windows\System\cVHnPJk.exe
  C:\Windows\System\cVHnPJk.exe
  2⤵
  PID:6044
- C:\Windows\System\kfVybOd.exe
  C:\Windows\System\kfVybOd.exe
  2⤵
  PID:5284
- C:\Windows\System\tzVtuiD.exe
  C:\Windows\System\tzVtuiD.exe
  2⤵
  PID:5464
- C:\Windows\System\bUKfQyl.exe
  C:\Windows\System\bUKfQyl.exe
  2⤵
  PID:5768
- C:\Windows\System\LZAuzGo.exe
  C:\Windows\System\LZAuzGo.exe
  2⤵
  PID:5200
- C:\Windows\System\XJAYHqN.exe
  C:\Windows\System\XJAYHqN.exe
  2⤵
  PID:6164
- C:\Windows\System\FNfFKuB.exe
  C:\Windows\System\FNfFKuB.exe
  2⤵
  PID:6180
- C:\Windows\System\PBwIkiW.exe
  C:\Windows\System\PBwIkiW.exe
  2⤵
  PID:6204
- C:\Windows\System\HuuPyXC.exe
  C:\Windows\System\HuuPyXC.exe
  2⤵
  PID:6236
- C:\Windows\System\WYMCYYv.exe
  C:\Windows\System\WYMCYYv.exe
  2⤵
  PID:6268
- C:\Windows\System\xvWqKCm.exe
  C:\Windows\System\xvWqKCm.exe
  2⤵
  PID:6288
- C:\Windows\System\gSkGaor.exe
  C:\Windows\System\gSkGaor.exe
  2⤵
  PID:6324
- C:\Windows\System\vVgQIRI.exe
  C:\Windows\System\vVgQIRI.exe
  2⤵
  PID:6348
- C:\Windows\System\YCrSOUm.exe
  C:\Windows\System\YCrSOUm.exe
  2⤵
  PID:6376
- C:\Windows\System\yLdmKHa.exe
  C:\Windows\System\yLdmKHa.exe
  2⤵
  PID:6404
- C:\Windows\System\mpNGAYh.exe
  C:\Windows\System\mpNGAYh.exe
  2⤵
  PID:6444
- C:\Windows\System\hJffiWM.exe
  C:\Windows\System\hJffiWM.exe
  2⤵
  PID:6476
- C:\Windows\System\mloiBnN.exe
  C:\Windows\System\mloiBnN.exe
  2⤵
  PID:6508
- C:\Windows\System\CKmMLvK.exe
  C:\Windows\System\CKmMLvK.exe
  2⤵
  PID:6528
- C:\Windows\System\COeRPWm.exe
  C:\Windows\System\COeRPWm.exe
  2⤵
  PID:6556
- C:\Windows\System\OGsGkix.exe
  C:\Windows\System\OGsGkix.exe
  2⤵
  PID:6584
- C:\Windows\System\FEuMBEZ.exe
  C:\Windows\System\FEuMBEZ.exe
  2⤵
  PID:6616
- C:\Windows\System\dfJNNXx.exe
  C:\Windows\System\dfJNNXx.exe
  2⤵
  PID:6640
- C:\Windows\System\hHccnCZ.exe
  C:\Windows\System\hHccnCZ.exe
  2⤵
  PID:6656
- C:\Windows\System\IYNmIDk.exe
  C:\Windows\System\IYNmIDk.exe
  2⤵
  PID:6684
- C:\Windows\System\NaQJIMl.exe
  C:\Windows\System\NaQJIMl.exe
  2⤵
  PID:6720
- C:\Windows\System\EdpuSvO.exe
  C:\Windows\System\EdpuSvO.exe
  2⤵
  PID:6740
- C:\Windows\System\xKAtIvB.exe
  C:\Windows\System\xKAtIvB.exe
  2⤵
  PID:6768
- C:\Windows\System\FyNhkTp.exe
  C:\Windows\System\FyNhkTp.exe
  2⤵
  PID:6800
- C:\Windows\System\NbRYIKo.exe
  C:\Windows\System\NbRYIKo.exe
  2⤵
  PID:6820
- C:\Windows\System\FQNymdK.exe
  C:\Windows\System\FQNymdK.exe
  2⤵
  PID:6852
- C:\Windows\System\awZQDTV.exe
  C:\Windows\System\awZQDTV.exe
  2⤵
  PID:6868
- C:\Windows\System\nTUKetP.exe
  C:\Windows\System\nTUKetP.exe
  2⤵
  PID:6896
- C:\Windows\System\xURQxOe.exe
  C:\Windows\System\xURQxOe.exe
  2⤵
  PID:6924
- C:\Windows\System\FMyzAjJ.exe
  C:\Windows\System\FMyzAjJ.exe
  2⤵
  PID:6952
- C:\Windows\System\HuPoDnz.exe
  C:\Windows\System\HuPoDnz.exe
  2⤵
  PID:6980
- C:\Windows\System\GFDNcFm.exe
  C:\Windows\System\GFDNcFm.exe
  2⤵
  PID:7020
- C:\Windows\System\MDxDkPq.exe
  C:\Windows\System\MDxDkPq.exe
  2⤵
  PID:7040
- C:\Windows\System\eMWsXDP.exe
  C:\Windows\System\eMWsXDP.exe
  2⤵
  PID:7064
- C:\Windows\System\jhgNchi.exe
  C:\Windows\System\jhgNchi.exe
  2⤵
  PID:7092
- C:\Windows\System\pWjGyVB.exe
  C:\Windows\System\pWjGyVB.exe
  2⤵
  PID:7124
- C:\Windows\System\izNiQAw.exe
  C:\Windows\System\izNiQAw.exe
  2⤵
  PID:7160
- C:\Windows\System\iYgNKXK.exe
  C:\Windows\System\iYgNKXK.exe
  2⤵
  PID:5972
- C:\Windows\System\YAGHeoR.exe
  C:\Windows\System\YAGHeoR.exe
  2⤵
  PID:6248
- C:\Windows\System\rtxrNkn.exe
  C:\Windows\System\rtxrNkn.exe
  2⤵
  PID:6284
- C:\Windows\System\KuHNfJA.exe
  C:\Windows\System\KuHNfJA.exe
  2⤵
  PID:6340
- C:\Windows\System\oxFhUZl.exe
  C:\Windows\System\oxFhUZl.exe
  2⤵
  PID:6428
- C:\Windows\System\evjbTHB.exe
  C:\Windows\System\evjbTHB.exe
  2⤵
  PID:6524
- C:\Windows\System\SHTVuPa.exe
  C:\Windows\System\SHTVuPa.exe
  2⤵
  PID:6572
- C:\Windows\System\kTLQFds.exe
  C:\Windows\System\kTLQFds.exe
  2⤵
  PID:6612
- C:\Windows\System\YlmuVfb.exe
  C:\Windows\System\YlmuVfb.exe
  2⤵
  PID:6712
- C:\Windows\System\axgZdoK.exe
  C:\Windows\System\axgZdoK.exe
  2⤵
  PID:6780
- C:\Windows\System\QmJAOyl.exe
  C:\Windows\System\QmJAOyl.exe
  2⤵
  PID:6840
- C:\Windows\System\ZrezJIC.exe
  C:\Windows\System\ZrezJIC.exe
  2⤵
  PID:6864
- C:\Windows\System\pbbZYpD.exe
  C:\Windows\System\pbbZYpD.exe
  2⤵
  PID:6968
- C:\Windows\System\tCfpahk.exe
  C:\Windows\System\tCfpahk.exe
  2⤵
  PID:7012
- C:\Windows\System\Cwurejx.exe
  C:\Windows\System\Cwurejx.exe
  2⤵
  PID:7120
- C:\Windows\System\pncUWhh.exe
  C:\Windows\System\pncUWhh.exe
  2⤵
  PID:7136
- C:\Windows\System\zTWMMSC.exe
  C:\Windows\System\zTWMMSC.exe
  2⤵
  PID:6280
- C:\Windows\System\BuISmzM.exe
  C:\Windows\System\BuISmzM.exe
  2⤵
  PID:6424
- C:\Windows\System\EnupZcp.exe
  C:\Windows\System\EnupZcp.exe
  2⤵
  PID:6548
- C:\Windows\System\tWTqpKx.exe
  C:\Windows\System\tWTqpKx.exe
  2⤵
  PID:6596
- C:\Windows\System\JGVuQxG.exe
  C:\Windows\System\JGVuQxG.exe
  2⤵
  PID:6648
- C:\Windows\System\vQbwiqW.exe
  C:\Windows\System\vQbwiqW.exe
  2⤵
  PID:6920
- C:\Windows\System\OIXtyDD.exe
  C:\Windows\System\OIXtyDD.exe
  2⤵
  PID:6964
- C:\Windows\System\AowEYfY.exe
  C:\Windows\System\AowEYfY.exe
  2⤵
  PID:7132
- C:\Windows\System\GuGtwGe.exe
  C:\Windows\System\GuGtwGe.exe
  2⤵
  PID:6344
- C:\Windows\System\LNBBbqY.exe
  C:\Windows\System\LNBBbqY.exe
  2⤵
  PID:6736
- C:\Windows\System\CzkJiQy.exe
  C:\Windows\System\CzkJiQy.exe
  2⤵
  PID:6696
- C:\Windows\System\AALqDvR.exe
  C:\Windows\System\AALqDvR.exe
  2⤵
  PID:6668
- C:\Windows\System\ntXmREw.exe
  C:\Windows\System\ntXmREw.exe
  2⤵
  PID:7208
- C:\Windows\System\bhtUFfi.exe
  C:\Windows\System\bhtUFfi.exe
  2⤵
  PID:7232
- C:\Windows\System\SMzcxdC.exe
  C:\Windows\System\SMzcxdC.exe
  2⤵
  PID:7252
- C:\Windows\System\MAaZVuk.exe
  C:\Windows\System\MAaZVuk.exe
  2⤵
  PID:7276
- C:\Windows\System\RCGXCcT.exe
  C:\Windows\System\RCGXCcT.exe
  2⤵
  PID:7316
- C:\Windows\System\YOuzyrQ.exe
  C:\Windows\System\YOuzyrQ.exe
  2⤵
  PID:7344
- C:\Windows\System\DDGzCWA.exe
  C:\Windows\System\DDGzCWA.exe
  2⤵
  PID:7364
- C:\Windows\System\pYgYxZS.exe
  C:\Windows\System\pYgYxZS.exe
  2⤵
  PID:7388
- C:\Windows\System\YGXPIJb.exe
  C:\Windows\System\YGXPIJb.exe
  2⤵
  PID:7420
- C:\Windows\System\chNkVBz.exe
  C:\Windows\System\chNkVBz.exe
  2⤵
  PID:7440
- C:\Windows\System\KevchBx.exe
  C:\Windows\System\KevchBx.exe
  2⤵
  PID:7472
- C:\Windows\System\MhrLIGj.exe
  C:\Windows\System\MhrLIGj.exe
  2⤵
  PID:7500
- C:\Windows\System\hfuesQt.exe
  C:\Windows\System\hfuesQt.exe
  2⤵
  PID:7528
- C:\Windows\System\qebUSob.exe
  C:\Windows\System\qebUSob.exe
  2⤵
  PID:7560
- C:\Windows\System\ZFhTLMF.exe
  C:\Windows\System\ZFhTLMF.exe
  2⤵
  PID:7596
- C:\Windows\System\WsOvnks.exe
  C:\Windows\System\WsOvnks.exe
  2⤵
  PID:7624
- C:\Windows\System\MOhFmSZ.exe
  C:\Windows\System\MOhFmSZ.exe
  2⤵
  PID:7656
- C:\Windows\System\DUJZjJl.exe
  C:\Windows\System\DUJZjJl.exe
  2⤵
  PID:7680
- C:\Windows\System\FvlBydg.exe
  C:\Windows\System\FvlBydg.exe
  2⤵
  PID:7704
- C:\Windows\System\NKtBklX.exe
  C:\Windows\System\NKtBklX.exe
  2⤵
  PID:7728
- C:\Windows\System\nzRWCPI.exe
  C:\Windows\System\nzRWCPI.exe
  2⤵
  PID:7764
- C:\Windows\System\ELWlELr.exe
  C:\Windows\System\ELWlELr.exe
  2⤵
  PID:7788
- C:\Windows\System\YseIZON.exe
  C:\Windows\System\YseIZON.exe
  2⤵
  PID:7816
- C:\Windows\System\oryzyTr.exe
  C:\Windows\System\oryzyTr.exe
  2⤵
  PID:7844
- C:\Windows\System\dObnnRU.exe
  C:\Windows\System\dObnnRU.exe
  2⤵
  PID:7868
- C:\Windows\System\FjMqGyy.exe
  C:\Windows\System\FjMqGyy.exe
  2⤵
  PID:7900
- C:\Windows\System\ZhLEjPe.exe
  C:\Windows\System\ZhLEjPe.exe
  2⤵
  PID:7936
- C:\Windows\System\KVFmEJN.exe
  C:\Windows\System\KVFmEJN.exe
  2⤵
  PID:7960
- C:\Windows\System\nscoCtO.exe
  C:\Windows\System\nscoCtO.exe
  2⤵
  PID:7988
- C:\Windows\System\VwHgtZf.exe
  C:\Windows\System\VwHgtZf.exe
  2⤵
  PID:8004
- C:\Windows\System\GHrNtMZ.exe
  C:\Windows\System\GHrNtMZ.exe
  2⤵
  PID:8028
- C:\Windows\System\ApuFmEe.exe
  C:\Windows\System\ApuFmEe.exe
  2⤵
  PID:8056
- C:\Windows\System\gtXesyw.exe
  C:\Windows\System\gtXesyw.exe
  2⤵
  PID:8096
- C:\Windows\System\CvHUGpo.exe
  C:\Windows\System\CvHUGpo.exe
  2⤵
  PID:8132
- C:\Windows\System\isQAwVr.exe
  C:\Windows\System\isQAwVr.exe
  2⤵
  PID:8164
- C:\Windows\System\XNdchVU.exe
  C:\Windows\System\XNdchVU.exe
  2⤵
  PID:6472
- C:\Windows\System\viqdwaU.exe
  C:\Windows\System\viqdwaU.exe
  2⤵
  PID:7180
- C:\Windows\System\HiyrQAJ.exe
  C:\Windows\System\HiyrQAJ.exe
  2⤵
  PID:7264
- C:\Windows\System\PWskIPe.exe
  C:\Windows\System\PWskIPe.exe
  2⤵
  PID:7312
- C:\Windows\System\RRBcMAC.exe
  C:\Windows\System\RRBcMAC.exe
  2⤵
  PID:7360
- C:\Windows\System\tOZpSmd.exe
  C:\Windows\System\tOZpSmd.exe
  2⤵
  PID:7468
- C:\Windows\System\JnDGLqJ.exe
  C:\Windows\System\JnDGLqJ.exe
  2⤵
  PID:7484
- C:\Windows\System\PznBbyi.exe
  C:\Windows\System\PznBbyi.exe
  2⤵
  PID:7572
- C:\Windows\System\ynGuHFj.exe
  C:\Windows\System\ynGuHFj.exe
  2⤵
  PID:7644
- C:\Windows\System\pnLpmWI.exe
  C:\Windows\System\pnLpmWI.exe
  2⤵
  PID:7676
- C:\Windows\System\VGOZIIo.exe
  C:\Windows\System\VGOZIIo.exe
  2⤵
  PID:7772
- C:\Windows\System\EVheABl.exe
  C:\Windows\System\EVheABl.exe
  2⤵
  PID:7716
- C:\Windows\System\jyWKgUt.exe
  C:\Windows\System\jyWKgUt.exe
  2⤵
  PID:7864
- C:\Windows\System\ZGCOUOH.exe
  C:\Windows\System\ZGCOUOH.exe
  2⤵
  PID:7888
- C:\Windows\System\bFywrTT.exe
  C:\Windows\System\bFywrTT.exe
  2⤵
  PID:8020
- C:\Windows\System\msTvvjO.exe
  C:\Windows\System\msTvvjO.exe
  2⤵
  PID:8076
- C:\Windows\System\hiLyaMx.exe
  C:\Windows\System\hiLyaMx.exe
  2⤵
  PID:8180
- C:\Windows\System\DnlPRWI.exe
  C:\Windows\System\DnlPRWI.exe
  2⤵
  PID:6756
- C:\Windows\System\cWYFEzm.exe
  C:\Windows\System\cWYFEzm.exe
  2⤵
  PID:7328
- C:\Windows\System\yEJaTSk.exe
  C:\Windows\System\yEJaTSk.exe
  2⤵
  PID:7556
- C:\Windows\System\aGpDqly.exe
  C:\Windows\System\aGpDqly.exe
  2⤵
  PID:7652
- C:\Windows\System\tzBuioj.exe
  C:\Windows\System\tzBuioj.exe
  2⤵
  PID:7724
- C:\Windows\System\bPGGbmF.exe
  C:\Windows\System\bPGGbmF.exe
  2⤵
  PID:7944
- C:\Windows\System\cOZewVu.exe
  C:\Windows\System\cOZewVu.exe
  2⤵
  PID:8016
- C:\Windows\System\aVjnqHo.exe
  C:\Windows\System\aVjnqHo.exe
  2⤵
  PID:7372
- C:\Windows\System\SPlstLZ.exe
  C:\Windows\System\SPlstLZ.exe
  2⤵
  PID:7692
- C:\Windows\System\joqHsOm.exe
  C:\Windows\System\joqHsOm.exe
  2⤵
  PID:7416
- C:\Windows\System\QJjeRxa.exe
  C:\Windows\System\QJjeRxa.exe
  2⤵
  PID:8184
- C:\Windows\System\RVacdgZ.exe
  C:\Windows\System\RVacdgZ.exe
  2⤵
  PID:8212
- C:\Windows\System\OGYMZsa.exe
  C:\Windows\System\OGYMZsa.exe
  2⤵
  PID:8248
- C:\Windows\System\SmOGbaE.exe
  C:\Windows\System\SmOGbaE.exe
  2⤵
  PID:8284
- C:\Windows\System\Wzyjjnl.exe
  C:\Windows\System\Wzyjjnl.exe
  2⤵
  PID:8308
- C:\Windows\System\wdbNPib.exe
  C:\Windows\System\wdbNPib.exe
  2⤵
  PID:8336
- C:\Windows\System\qgjmVnk.exe
  C:\Windows\System\qgjmVnk.exe
  2⤵
  PID:8368
- C:\Windows\System\zDtLhOh.exe
  C:\Windows\System\zDtLhOh.exe
  2⤵
  PID:8400
- C:\Windows\System\yyfStMl.exe
  C:\Windows\System\yyfStMl.exe
  2⤵
  PID:8420
- C:\Windows\System\jEzcyeB.exe
  C:\Windows\System\jEzcyeB.exe
  2⤵
  PID:8444
- C:\Windows\System\cUpOqca.exe
  C:\Windows\System\cUpOqca.exe
  2⤵
  PID:8464
- C:\Windows\System\cNIPXFP.exe
  C:\Windows\System\cNIPXFP.exe
  2⤵
  PID:8488
- C:\Windows\System\LeuUXoA.exe
  C:\Windows\System\LeuUXoA.exe
  2⤵
  PID:8524
- C:\Windows\System\olNlcjP.exe
  C:\Windows\System\olNlcjP.exe
  2⤵
  PID:8548
- C:\Windows\System\wxlfbRr.exe
  C:\Windows\System\wxlfbRr.exe
  2⤵
  PID:8572
- C:\Windows\System\rFxVBmP.exe
  C:\Windows\System\rFxVBmP.exe
  2⤵
  PID:8600
- C:\Windows\System\KYedzAu.exe
  C:\Windows\System\KYedzAu.exe
  2⤵
  PID:8624
- C:\Windows\System\NJQJTnr.exe
  C:\Windows\System\NJQJTnr.exe
  2⤵
  PID:8656
- C:\Windows\System\lSYysUh.exe
  C:\Windows\System\lSYysUh.exe
  2⤵
  PID:8680
- C:\Windows\System\FkuuEvf.exe
  C:\Windows\System\FkuuEvf.exe
  2⤵
  PID:8696
- C:\Windows\System\ndzamnQ.exe
  C:\Windows\System\ndzamnQ.exe
  2⤵
  PID:8724
- C:\Windows\System\MjzFVjW.exe
  C:\Windows\System\MjzFVjW.exe
  2⤵
  PID:8744
- C:\Windows\System\zPPYNzi.exe
  C:\Windows\System\zPPYNzi.exe
  2⤵
  PID:8764
- C:\Windows\System\jzBTGQg.exe
  C:\Windows\System\jzBTGQg.exe
  2⤵
  PID:8788
- C:\Windows\System\OfPsXHL.exe
  C:\Windows\System\OfPsXHL.exe
  2⤵
  PID:8812
- C:\Windows\System\PEkWtQu.exe
  C:\Windows\System\PEkWtQu.exe
  2⤵
  PID:8844
- C:\Windows\System\kRUWFrP.exe
  C:\Windows\System\kRUWFrP.exe
  2⤵
  PID:8872
- C:\Windows\System\DmmQeTW.exe
  C:\Windows\System\DmmQeTW.exe
  2⤵
  PID:8912
- C:\Windows\System\HlYsOVk.exe
  C:\Windows\System\HlYsOVk.exe
  2⤵
  PID:8944
- C:\Windows\System\uXsZUlG.exe
  C:\Windows\System\uXsZUlG.exe
  2⤵
  PID:8972
- C:\Windows\System\DmgNKBO.exe
  C:\Windows\System\DmgNKBO.exe
  2⤵
  PID:8992
- C:\Windows\System\PBMnCzU.exe
  C:\Windows\System\PBMnCzU.exe
  2⤵
  PID:9028
- C:\Windows\System\qxmKDSV.exe
  C:\Windows\System\qxmKDSV.exe
  2⤵
  PID:9056
- C:\Windows\System\ixIaWdi.exe
  C:\Windows\System\ixIaWdi.exe
  2⤵
  PID:9080
- C:\Windows\System\FVDAjTC.exe
  C:\Windows\System\FVDAjTC.exe
  2⤵
  PID:9104
- C:\Windows\System\kqugwrp.exe
  C:\Windows\System\kqugwrp.exe
  2⤵
  PID:9128
- C:\Windows\System\ldcqpVh.exe
  C:\Windows\System\ldcqpVh.exe
  2⤵
  PID:9164
- C:\Windows\System\OggDTAt.exe
  C:\Windows\System\OggDTAt.exe
  2⤵
  PID:9184
- C:\Windows\System\UvvJERt.exe
  C:\Windows\System\UvvJERt.exe
  2⤵
  PID:9208
- C:\Windows\System\Hbcykrq.exe
  C:\Windows\System\Hbcykrq.exe
  2⤵
  PID:8200
- C:\Windows\System\BfPmfta.exe
  C:\Windows\System\BfPmfta.exe
  2⤵
  PID:8260
- C:\Windows\System\pCUyBXH.exe
  C:\Windows\System\pCUyBXH.exe
  2⤵
  PID:8292
- C:\Windows\System\taAylQj.exe
  C:\Windows\System\taAylQj.exe
  2⤵
  PID:8392
- C:\Windows\System\OralLDh.exe
  C:\Windows\System\OralLDh.exe
  2⤵
  PID:8440
- C:\Windows\System\JOYxxCe.exe
  C:\Windows\System\JOYxxCe.exe
  2⤵
  PID:8500
- C:\Windows\System\sPEURrE.exe
  C:\Windows\System\sPEURrE.exe
  2⤵
  PID:8584
- C:\Windows\System\KKOTQts.exe
  C:\Windows\System\KKOTQts.exe
  2⤵
  PID:8592
- C:\Windows\System\cedoJMC.exe
  C:\Windows\System\cedoJMC.exe
  2⤵
  PID:8672
- C:\Windows\System\bYKYeiX.exe
  C:\Windows\System\bYKYeiX.exe
  2⤵
  PID:8716
- C:\Windows\System\terPRzE.exe
  C:\Windows\System\terPRzE.exe
  2⤵
  PID:8892
- C:\Windows\System\cmKnwMM.exe
  C:\Windows\System\cmKnwMM.exe
  2⤵
  PID:8776
- C:\Windows\System\krZIkUz.exe
  C:\Windows\System\krZIkUz.exe
  2⤵
  PID:8808
- C:\Windows\System\qyaqPLs.exe
  C:\Windows\System\qyaqPLs.exe
  2⤵
  PID:8928
- C:\Windows\System\ngTGDuH.exe
  C:\Windows\System\ngTGDuH.exe
  2⤵
  PID:9160
- C:\Windows\System\nCadByS.exe
  C:\Windows\System\nCadByS.exe
  2⤵
  PID:9204
- C:\Windows\System\fBWvwAv.exe
  C:\Windows\System\fBWvwAv.exe
  2⤵
  PID:8228
- C:\Windows\System\nZwEqWB.exe
  C:\Windows\System\nZwEqWB.exe
  2⤵
  PID:9148
- C:\Windows\System\MFoXlwT.exe
  C:\Windows\System\MFoXlwT.exe
  2⤵
  PID:8332
- C:\Windows\System\zIZHoKp.exe
  C:\Windows\System\zIZHoKp.exe
  2⤵
  PID:8756
- C:\Windows\System\vOYEtph.exe
  C:\Windows\System\vOYEtph.exe
  2⤵
  PID:8544
- C:\Windows\System\XlleYzl.exe
  C:\Windows\System\XlleYzl.exe
  2⤵
  PID:8904
- C:\Windows\System\zmejMwy.exe
  C:\Windows\System\zmejMwy.exe
  2⤵
  PID:9176
- C:\Windows\System\ACyGBFD.exe
  C:\Windows\System\ACyGBFD.exe
  2⤵
  PID:8408
- C:\Windows\System\pKlEJKQ.exe
  C:\Windows\System\pKlEJKQ.exe
  2⤵
  PID:9016
- C:\Windows\System\MbDgeEH.exe
  C:\Windows\System\MbDgeEH.exe
  2⤵
  PID:9236
- C:\Windows\System\fYQMqth.exe
  C:\Windows\System\fYQMqth.exe
  2⤵
  PID:9264
- C:\Windows\System\xicXFiF.exe
  C:\Windows\System\xicXFiF.exe
  2⤵
  PID:9292
- C:\Windows\System\rSDMZzr.exe
  C:\Windows\System\rSDMZzr.exe
  2⤵
  PID:9320
- C:\Windows\System\DNeOfpp.exe
  C:\Windows\System\DNeOfpp.exe
  2⤵
  PID:9348
- C:\Windows\System\jhUTdcr.exe
  C:\Windows\System\jhUTdcr.exe
  2⤵
  PID:9380
- C:\Windows\System\PvGJOWp.exe
  C:\Windows\System\PvGJOWp.exe
  2⤵
  PID:9412
- C:\Windows\System\YmdyjyN.exe
  C:\Windows\System\YmdyjyN.exe
  2⤵
  PID:9452
- C:\Windows\System\gJkPZdI.exe
  C:\Windows\System\gJkPZdI.exe
  2⤵
  PID:9488
- C:\Windows\System\pCbEGfn.exe
  C:\Windows\System\pCbEGfn.exe
  2⤵
  PID:9512
- C:\Windows\System\fHCZWqm.exe
  C:\Windows\System\fHCZWqm.exe
  2⤵
  PID:9544
- C:\Windows\System\flLzhro.exe
  C:\Windows\System\flLzhro.exe
  2⤵
  PID:9564
- C:\Windows\System\tkCvjro.exe
  C:\Windows\System\tkCvjro.exe
  2⤵
  PID:9600
- C:\Windows\System\fJeMMKk.exe
  C:\Windows\System\fJeMMKk.exe
  2⤵
  PID:9632
- C:\Windows\System\neoqBWV.exe
  C:\Windows\System\neoqBWV.exe
  2⤵
  PID:9672
- C:\Windows\System\IuFedED.exe
  C:\Windows\System\IuFedED.exe
  2⤵
  PID:9688
- C:\Windows\System\ePGcIaA.exe
  C:\Windows\System\ePGcIaA.exe
  2⤵
  PID:9708
- C:\Windows\System\sZsbmUh.exe
  C:\Windows\System\sZsbmUh.exe
  2⤵
  PID:9744
- C:\Windows\System\JRnhDsI.exe
  C:\Windows\System\JRnhDsI.exe
  2⤵
  PID:9760
- C:\Windows\System\thzhWin.exe
  C:\Windows\System\thzhWin.exe
  2⤵
  PID:9792
- C:\Windows\System\KIbfChz.exe
  C:\Windows\System\KIbfChz.exe
  2⤵
  PID:9816
- C:\Windows\System\ljHTqcO.exe
  C:\Windows\System\ljHTqcO.exe
  2⤵
  PID:9840
- C:\Windows\System\XtCJmjQ.exe
  C:\Windows\System\XtCJmjQ.exe
  2⤵
  PID:9856
- C:\Windows\System\KVKtEgR.exe
  C:\Windows\System\KVKtEgR.exe
  2⤵
  PID:9884
- C:\Windows\System\mSYgKSq.exe
  C:\Windows\System\mSYgKSq.exe
  2⤵
  PID:9912
- C:\Windows\System\YIQnoZx.exe
  C:\Windows\System\YIQnoZx.exe
  2⤵
  PID:9932
- C:\Windows\System\eseevvc.exe
  C:\Windows\System\eseevvc.exe
  2⤵
  PID:9968
- C:\Windows\System\HkPLGOX.exe
  C:\Windows\System\HkPLGOX.exe
  2⤵
  PID:10000
- C:\Windows\System\moPEUvP.exe
  C:\Windows\System\moPEUvP.exe
  2⤵
  PID:10032
- C:\Windows\System\BkOGlAJ.exe
  C:\Windows\System\BkOGlAJ.exe
  2⤵
  PID:10064
- C:\Windows\System\aKtcJgG.exe
  C:\Windows\System\aKtcJgG.exe
  2⤵
  PID:10092
- C:\Windows\System\jrkJtBH.exe
  C:\Windows\System\jrkJtBH.exe
  2⤵
  PID:10120
- C:\Windows\System\XXRYhSj.exe
  C:\Windows\System\XXRYhSj.exe
  2⤵
  PID:10140
- C:\Windows\System\wfIGwCt.exe
  C:\Windows\System\wfIGwCt.exe
  2⤵
  PID:10180
- C:\Windows\System\tBvQleG.exe
  C:\Windows\System\tBvQleG.exe
  2⤵
  PID:10204
- C:\Windows\System\FEsFHPb.exe
  C:\Windows\System\FEsFHPb.exe
  2⤵
  PID:10236
- C:\Windows\System\QcBGZBO.exe
  C:\Windows\System\QcBGZBO.exe
  2⤵
  PID:9224
- C:\Windows\System\QijzJlo.exe
  C:\Windows\System\QijzJlo.exe
  2⤵
  PID:9252
- C:\Windows\System\ZJgHHYO.exe
  C:\Windows\System\ZJgHHYO.exe
  2⤵
  PID:9316
- C:\Windows\System\ERwtDXC.exe
  C:\Windows\System\ERwtDXC.exe
  2⤵
  PID:9404
- C:\Windows\System\usWRbZI.exe
  C:\Windows\System\usWRbZI.exe
  2⤵
  PID:9400
- C:\Windows\System\paFHgyX.exe
  C:\Windows\System\paFHgyX.exe
  2⤵
  PID:9476
- C:\Windows\System\zfroABC.exe
  C:\Windows\System\zfroABC.exe
  2⤵
  PID:9584
- C:\Windows\System\DTUWztw.exe
  C:\Windows\System\DTUWztw.exe
  2⤵
  PID:9656
- C:\Windows\System\vTTvLdp.exe
  C:\Windows\System\vTTvLdp.exe
  2⤵
  PID:9652
- C:\Windows\System\EDVgDfK.exe
  C:\Windows\System\EDVgDfK.exe
  2⤵
  PID:9788
- C:\Windows\System\csDAepc.exe
  C:\Windows\System\csDAepc.exe
  2⤵
  PID:9752
- C:\Windows\System\rEOKJtY.exe
  C:\Windows\System\rEOKJtY.exe
  2⤵
  PID:9900
- C:\Windows\System\JPakRhO.exe
  C:\Windows\System\JPakRhO.exe
  2⤵
  PID:9872
- C:\Windows\System\AhpYtky.exe
  C:\Windows\System\AhpYtky.exe
  2⤵
  PID:10020
- C:\Windows\System\NhduFNz.exe
  C:\Windows\System\NhduFNz.exe
  2⤵
  PID:10056
- C:\Windows\System\nivmKnK.exe
  C:\Windows\System\nivmKnK.exe
  2⤵
  PID:10136
- C:\Windows\System\DeWdmnZ.exe
  C:\Windows\System\DeWdmnZ.exe
  2⤵
  PID:10196
- C:\Windows\System\zbRStFH.exe
  C:\Windows\System\zbRStFH.exe
  2⤵
  PID:10228
- C:\Windows\System\UrgWwyM.exe
  C:\Windows\System\UrgWwyM.exe
  2⤵
  PID:9244
- C:\Windows\System\PSCdmYo.exe
  C:\Windows\System\PSCdmYo.exe
  2⤵
  PID:9436
- C:\Windows\System\qivcFIT.exe
  C:\Windows\System\qivcFIT.exe
  2⤵
  PID:9624
- C:\Windows\System\LxYmOsH.exe
  C:\Windows\System\LxYmOsH.exe
  2⤵
  PID:9724
- C:\Windows\System\kAMZGRE.exe
  C:\Windows\System\kAMZGRE.exe
  2⤵
  PID:10088
- C:\Windows\System\oZtMYZb.exe
  C:\Windows\System\oZtMYZb.exe
  2⤵
  PID:9868
- C:\Windows\System\uSGqPeL.exe
  C:\Windows\System\uSGqPeL.exe
  2⤵
  PID:9288
- C:\Windows\System\HYpEnAe.exe
  C:\Windows\System\HYpEnAe.exe
  2⤵
  PID:9304
- C:\Windows\System\GXwjrqk.exe
  C:\Windows\System\GXwjrqk.exe
  2⤵
  PID:9852
- C:\Windows\System\uJRcbfa.exe
  C:\Windows\System\uJRcbfa.exe
  2⤵
  PID:9924
- C:\Windows\System\TVxjaBW.exe
  C:\Windows\System\TVxjaBW.exe
  2⤵
  PID:9780
- C:\Windows\System\hpzQies.exe
  C:\Windows\System\hpzQies.exe
  2⤵
  PID:10256
- C:\Windows\System\KfAbWzF.exe
  C:\Windows\System\KfAbWzF.exe
  2⤵
  PID:10284
- C:\Windows\System\jzPkwuo.exe
  C:\Windows\System\jzPkwuo.exe
  2⤵
  PID:10316
- C:\Windows\System\IFoFWXU.exe
  C:\Windows\System\IFoFWXU.exe
  2⤵
  PID:10340
- C:\Windows\System\EeBZIgp.exe
  C:\Windows\System\EeBZIgp.exe
  2⤵
  PID:10364
- C:\Windows\System\xtOfHxi.exe
  C:\Windows\System\xtOfHxi.exe
  2⤵
  PID:10396
- C:\Windows\System\NYLYvtl.exe
  C:\Windows\System\NYLYvtl.exe
  2⤵
  PID:10420
- C:\Windows\System\sAlxBot.exe
  C:\Windows\System\sAlxBot.exe
  2⤵
  PID:10444
- C:\Windows\System\fuRHIAu.exe
  C:\Windows\System\fuRHIAu.exe
  2⤵
  PID:10472
- C:\Windows\System\NyzZNac.exe
  C:\Windows\System\NyzZNac.exe
  2⤵
  PID:10508
- C:\Windows\System\JtNsImH.exe
  C:\Windows\System\JtNsImH.exe
  2⤵
  PID:10544
- C:\Windows\System\rHcVZnH.exe
  C:\Windows\System\rHcVZnH.exe
  2⤵
  PID:10560
- C:\Windows\System\wFENyvn.exe
  C:\Windows\System\wFENyvn.exe
  2⤵
  PID:10580
- C:\Windows\System\sMqpasL.exe
  C:\Windows\System\sMqpasL.exe
  2⤵
  PID:10616
- C:\Windows\System\eBzBZCO.exe
  C:\Windows\System\eBzBZCO.exe
  2⤵
  PID:10652
- C:\Windows\System\NmWIZfA.exe
  C:\Windows\System\NmWIZfA.exe
  2⤵
  PID:10684
- C:\Windows\System\nzCfvgT.exe
  C:\Windows\System\nzCfvgT.exe
  2⤵
  PID:10712
- C:\Windows\System\UJWkCFw.exe
  C:\Windows\System\UJWkCFw.exe
  2⤵
  PID:10740
- C:\Windows\System\fiPCMQo.exe
  C:\Windows\System\fiPCMQo.exe
  2⤵
  PID:10772
- C:\Windows\System\tpcnHTi.exe
  C:\Windows\System\tpcnHTi.exe
  2⤵
  PID:10796
- C:\Windows\System\tEoOoHd.exe
  C:\Windows\System\tEoOoHd.exe
  2⤵
  PID:10828
- C:\Windows\System\MtneWTG.exe
  C:\Windows\System\MtneWTG.exe
  2⤵
  PID:10856
- C:\Windows\System\ilNWMpa.exe
  C:\Windows\System\ilNWMpa.exe
  2⤵
  PID:10880
- C:\Windows\System\NRVXNEI.exe
  C:\Windows\System\NRVXNEI.exe
  2⤵
  PID:10916
- C:\Windows\System\ddlwBnj.exe
  C:\Windows\System\ddlwBnj.exe
  2⤵
  PID:10952
- C:\Windows\System\emDGyiu.exe
  C:\Windows\System\emDGyiu.exe
  2⤵
  PID:10972
- C:\Windows\System\mfpcvYx.exe
  C:\Windows\System\mfpcvYx.exe
  2⤵
  PID:10996
- C:\Windows\System\qQPnciV.exe
  C:\Windows\System\qQPnciV.exe
  2⤵
  PID:11032
- C:\Windows\System\SpBsCNh.exe
  C:\Windows\System\SpBsCNh.exe
  2⤵
  PID:11068
- C:\Windows\System\vcUTCHK.exe
  C:\Windows\System\vcUTCHK.exe
  2⤵
  PID:11092
- C:\Windows\System\XUFzrrD.exe
  C:\Windows\System\XUFzrrD.exe
  2⤵
  PID:11120
- C:\Windows\System\IZcQFYH.exe
  C:\Windows\System\IZcQFYH.exe
  2⤵
  PID:11140
- C:\Windows\System\PbOtZDs.exe
  C:\Windows\System\PbOtZDs.exe
  2⤵
  PID:11168
- C:\Windows\System\jmXoZgX.exe
  C:\Windows\System\jmXoZgX.exe
  2⤵
  PID:11196
- C:\Windows\System\Yfusyxy.exe
  C:\Windows\System\Yfusyxy.exe
  2⤵
  PID:11224
- C:\Windows\System\DhDuXCC.exe
  C:\Windows\System\DhDuXCC.exe
  2⤵
  PID:11256
- C:\Windows\System\ZdJwEFl.exe
  C:\Windows\System\ZdJwEFl.exe
  2⤵
  PID:10052
- C:\Windows\System\oSsEFHy.exe
  C:\Windows\System\oSsEFHy.exe
  2⤵
  PID:9880
- C:\Windows\System\FioqxGp.exe
  C:\Windows\System\FioqxGp.exe
  2⤵
  PID:10352
- C:\Windows\System\ulMFXHs.exe
  C:\Windows\System\ulMFXHs.exe
  2⤵
  PID:10404
- C:\Windows\System\rPQnWCX.exe
  C:\Windows\System\rPQnWCX.exe
  2⤵
  PID:10496
- C:\Windows\System\wkaXBkr.exe
  C:\Windows\System\wkaXBkr.exe
  2⤵
  PID:10432
- C:\Windows\System\dPefMSQ.exe
  C:\Windows\System\dPefMSQ.exe
  2⤵
  PID:10492
- C:\Windows\System\iaoRfJQ.exe
  C:\Windows\System\iaoRfJQ.exe
  2⤵
  PID:10672
- C:\Windows\System\rUyZLRl.exe
  C:\Windows\System\rUyZLRl.exe
  2⤵
  PID:10664
- C:\Windows\System\anpheQP.exe
  C:\Windows\System\anpheQP.exe
  2⤵
  PID:10760
- C:\Windows\System\TgonMhN.exe
  C:\Windows\System\TgonMhN.exe
  2⤵
  PID:10784
- C:\Windows\System\tiBxAjH.exe
  C:\Windows\System\tiBxAjH.exe
  2⤵
  PID:10892
- C:\Windows\System\MiZwsgk.exe
  C:\Windows\System\MiZwsgk.exe
  2⤵
  PID:10904
- C:\Windows\System\RdjWjkU.exe
  C:\Windows\System\RdjWjkU.exe
  2⤵
  PID:11060
- C:\Windows\System\RdJARvO.exe
  C:\Windows\System\RdJARvO.exe
  2⤵
  PID:11132
- C:\Windows\System\RNYuXHt.exe
  C:\Windows\System\RNYuXHt.exe
  2⤵
  PID:11128
- C:\Windows\System\amwLPbk.exe
  C:\Windows\System\amwLPbk.exe
  2⤵
  PID:11212
- C:\Windows\System\VTUKhWR.exe
  C:\Windows\System\VTUKhWR.exe
  2⤵
  PID:9832
- C:\Windows\System\AJDtAZc.exe
  C:\Windows\System\AJDtAZc.exe
  2⤵
  PID:10532
- C:\Windows\System\ALxkcRf.exe
  C:\Windows\System\ALxkcRf.exe
  2⤵
  PID:10528
- C:\Windows\System\WImATHH.exe
  C:\Windows\System\WImATHH.exe
  2⤵
  PID:10752
- C:\Windows\System\EtSVGSS.exe
  C:\Windows\System\EtSVGSS.exe
  2⤵
  PID:10812
- C:\Windows\System\JkSBHHu.exe
  C:\Windows\System\JkSBHHu.exe
  2⤵
  PID:10876
- C:\Windows\System\uChhhwV.exe
  C:\Windows\System\uChhhwV.exe
  2⤵
  PID:11080
- C:\Windows\System\hhzKSmT.exe
  C:\Windows\System\hhzKSmT.exe
  2⤵
  PID:11156
- C:\Windows\System\FGDoXvO.exe
  C:\Windows\System\FGDoXvO.exe
  2⤵
  PID:10556
- C:\Windows\System\FvbPRfv.exe
  C:\Windows\System\FvbPRfv.exe
  2⤵
  PID:11180
- C:\Windows\System\dAwzYUu.exe
  C:\Windows\System\dAwzYUu.exe
  2⤵
  PID:11268
- C:\Windows\System\kJbCBjz.exe
  C:\Windows\System\kJbCBjz.exe
  2⤵
  PID:11296
- C:\Windows\System\NbfMYRX.exe
  C:\Windows\System\NbfMYRX.exe
  2⤵
  PID:11332
- C:\Windows\System\pIvRUwu.exe
  C:\Windows\System\pIvRUwu.exe
  2⤵
  PID:11356
- C:\Windows\System\CPLyUJy.exe
  C:\Windows\System\CPLyUJy.exe
  2⤵
  PID:11384
- C:\Windows\System\EnVJHbI.exe
  C:\Windows\System\EnVJHbI.exe
  2⤵
  PID:11416
- C:\Windows\System\wkBTxIC.exe
  C:\Windows\System\wkBTxIC.exe
  2⤵
  PID:11432
- C:\Windows\System\ObXZKpI.exe
  C:\Windows\System\ObXZKpI.exe
  2⤵
  PID:11452
- C:\Windows\System\HLlryRg.exe
  C:\Windows\System\HLlryRg.exe
  2⤵
  PID:11480
- C:\Windows\System\fARkxOQ.exe
  C:\Windows\System\fARkxOQ.exe
  2⤵
  PID:11500
- C:\Windows\System\tVUveMo.exe
  C:\Windows\System\tVUveMo.exe
  2⤵
  PID:11524
- C:\Windows\System\pVjfwgQ.exe
  C:\Windows\System\pVjfwgQ.exe
  2⤵
  PID:11560
- C:\Windows\System\DSbjHKK.exe
  C:\Windows\System\DSbjHKK.exe
  2⤵
  PID:11580
- C:\Windows\System\oeJqTyk.exe
  C:\Windows\System\oeJqTyk.exe
  2⤵
  PID:11612
- C:\Windows\System\sRNzNxM.exe
  C:\Windows\System\sRNzNxM.exe
  2⤵
  PID:11640
- C:\Windows\System\sSaAnth.exe
  C:\Windows\System\sSaAnth.exe
  2⤵
  PID:11668
- C:\Windows\System\PWBFmpK.exe
  C:\Windows\System\PWBFmpK.exe
  2⤵
  PID:11692
- C:\Windows\System\wCJLDwt.exe
  C:\Windows\System\wCJLDwt.exe
  2⤵
  PID:11720
- C:\Windows\System\ZZkVyNR.exe
  C:\Windows\System\ZZkVyNR.exe
  2⤵
  PID:11744
- C:\Windows\System\InjjrMr.exe
  C:\Windows\System\InjjrMr.exe
  2⤵
  PID:11776
- C:\Windows\System\RNnaMGI.exe
  C:\Windows\System\RNnaMGI.exe
  2⤵
  PID:11804
- C:\Windows\System\IIQWmbZ.exe
  C:\Windows\System\IIQWmbZ.exe
  2⤵
  PID:11828
- C:\Windows\System\mgSWgDH.exe
  C:\Windows\System\mgSWgDH.exe
  2⤵
  PID:11864
- C:\Windows\System\bXNamJe.exe
  C:\Windows\System\bXNamJe.exe
  2⤵
  PID:11924
- C:\Windows\System\ykpKJbq.exe
  C:\Windows\System\ykpKJbq.exe
  2⤵
  PID:11956
- C:\Windows\System\qBQnUwV.exe
  C:\Windows\System\qBQnUwV.exe
  2⤵
  PID:11992
- C:\Windows\System\hJDYGSq.exe
  C:\Windows\System\hJDYGSq.exe
  2⤵
  PID:12012
- C:\Windows\System\krSdZLZ.exe
  C:\Windows\System\krSdZLZ.exe
  2⤵
  PID:12044
- C:\Windows\System\yDVGTAy.exe
  C:\Windows\System\yDVGTAy.exe
  2⤵
  PID:12076
- C:\Windows\System\ZzbvIDH.exe
  C:\Windows\System\ZzbvIDH.exe
  2⤵
  PID:12108
- C:\Windows\System\odlhSuV.exe
  C:\Windows\System\odlhSuV.exe
  2⤵
  PID:12132
- C:\Windows\System\HiTvwGi.exe
  C:\Windows\System\HiTvwGi.exe
  2⤵
  PID:12156
- C:\Windows\System\rUqwsQc.exe
  C:\Windows\System\rUqwsQc.exe
  2⤵
  PID:12180
- C:\Windows\System\mSyfBhT.exe
  C:\Windows\System\mSyfBhT.exe
  2⤵
  PID:12208
- C:\Windows\System\EfOKpru.exe
  C:\Windows\System\EfOKpru.exe
  2⤵
  PID:12228
- C:\Windows\System\yukvOiz.exe
  C:\Windows\System\yukvOiz.exe
  2⤵
  PID:12256
- C:\Windows\System\HsXNlmn.exe
  C:\Windows\System\HsXNlmn.exe
  2⤵
  PID:12276
- C:\Windows\System\swsaUKL.exe
  C:\Windows\System\swsaUKL.exe
  2⤵
  PID:10604
- C:\Windows\System\XBRRxaO.exe
  C:\Windows\System\XBRRxaO.exe
  2⤵
  PID:10808
- C:\Windows\System\LATLRiE.exe
  C:\Windows\System\LATLRiE.exe
  2⤵
  PID:11368
- C:\Windows\System\oSazxfx.exe
  C:\Windows\System\oSazxfx.exe
  2⤵
  PID:11512
- C:\Windows\System\suYPmFT.exe
  C:\Windows\System\suYPmFT.exe
  2⤵
  PID:11444
- C:\Windows\System\gJVbNlB.exe
  C:\Windows\System\gJVbNlB.exe
  2⤵
  PID:11604
- C:\Windows\System\jvQOOFx.exe
  C:\Windows\System\jvQOOFx.exe
  2⤵
  PID:11568
- C:\Windows\System\FfyalIX.exe
  C:\Windows\System\FfyalIX.exe
  2⤵
  PID:11716
- C:\Windows\System\Ysjgvuf.exe
  C:\Windows\System\Ysjgvuf.exe
  2⤵
  PID:11764
- C:\Windows\System\iBBdkDe.exe
  C:\Windows\System\iBBdkDe.exe
  2⤵
  PID:11840
- C:\Windows\System\YmcEduG.exe
  C:\Windows\System\YmcEduG.exe
  2⤵
  PID:11872
- C:\Windows\System\viFmsKS.exe
  C:\Windows\System\viFmsKS.exe
  2⤵
  PID:11888
- C:\Windows\System\FljbVQh.exe
  C:\Windows\System\FljbVQh.exe
  2⤵
  PID:12024
- C:\Windows\System\nVtvhZn.exe
  C:\Windows\System\nVtvhZn.exe
  2⤵
  PID:12124
- C:\Windows\System\qcLcUmj.exe
  C:\Windows\System\qcLcUmj.exe
  2⤵
  PID:12176
- C:\Windows\System\zxMrCTS.exe
  C:\Windows\System\zxMrCTS.exe
  2⤵
  PID:12168
- C:\Windows\System\EwWembT.exe
  C:\Windows\System\EwWembT.exe
  2⤵
  PID:12264
- C:\Windows\System\rQRlhyW.exe
  C:\Windows\System\rQRlhyW.exe
  2⤵
  PID:11344
- C:\Windows\System\hOCwkOM.exe
  C:\Windows\System\hOCwkOM.exe
  2⤵
  PID:11508
- C:\Windows\System\ZsfOFnF.exe
  C:\Windows\System\ZsfOFnF.exe
  2⤵
  PID:11624
- C:\Windows\System\qZalSzP.exe
  C:\Windows\System\qZalSzP.exe
  2⤵
  PID:11904
- C:\Windows\System\WWtJCKs.exe
  C:\Windows\System\WWtJCKs.exe
  2⤵
  PID:11820
- C:\Windows\System\UvfnjoD.exe
  C:\Windows\System\UvfnjoD.exe
  2⤵
  PID:12148
- C:\Windows\System\zHaqpbe.exe
  C:\Windows\System\zHaqpbe.exe
  2⤵
  PID:12220
- C:\Windows\System\SjwOHqp.exe
  C:\Windows\System\SjwOHqp.exe
  2⤵
  PID:11324
- C:\Windows\System\ksZzLpz.exe
  C:\Windows\System\ksZzLpz.exe
  2⤵
  PID:11736
- C:\Windows\System\nymhZIL.exe
  C:\Windows\System\nymhZIL.exe
  2⤵
  PID:11952
- C:\Windows\System\NCCYuBJ.exe
  C:\Windows\System\NCCYuBJ.exe
  2⤵
  PID:12296
- C:\Windows\System\wKFkSot.exe
  C:\Windows\System\wKFkSot.exe
  2⤵
  PID:12312
- C:\Windows\System\rQSjOqT.exe
  C:\Windows\System\rQSjOqT.exe
  2⤵
  PID:12328
- C:\Windows\System\mxSjAbC.exe
  C:\Windows\System\mxSjAbC.exe
  2⤵
  PID:12360
- C:\Windows\System\cXgSxQQ.exe
  C:\Windows\System\cXgSxQQ.exe
  2⤵
  PID:12384
- C:\Windows\System\mYVyTzC.exe
  C:\Windows\System\mYVyTzC.exe
  2⤵
  PID:12408
- C:\Windows\System\bGkPnwi.exe
  C:\Windows\System\bGkPnwi.exe
  2⤵
  PID:12436
- C:\Windows\System\pBYJMZz.exe
  C:\Windows\System\pBYJMZz.exe
  2⤵
  PID:12460
- C:\Windows\System\ESZHLQc.exe
  C:\Windows\System\ESZHLQc.exe
  2⤵
  PID:12488
- C:\Windows\System\zFitdTN.exe
  C:\Windows\System\zFitdTN.exe
  2⤵
  PID:12520
- C:\Windows\System\wscSTAN.exe
  C:\Windows\System\wscSTAN.exe
  2⤵
  PID:12552
- C:\Windows\System\vNlSwEb.exe
  C:\Windows\System\vNlSwEb.exe
  2⤵
  PID:12592
- C:\Windows\System\qKwTrmY.exe
  C:\Windows\System\qKwTrmY.exe
  2⤵
  PID:12616
- C:\Windows\System\HbdNygO.exe
  C:\Windows\System\HbdNygO.exe
  2⤵
  PID:12644
- C:\Windows\System\KESNHXN.exe
  C:\Windows\System\KESNHXN.exe
  2⤵
  PID:12668
- C:\Windows\System\nBbGbcg.exe
  C:\Windows\System\nBbGbcg.exe
  2⤵
  PID:12688
- C:\Windows\System\LRcEJym.exe
  C:\Windows\System\LRcEJym.exe
  2⤵
  PID:12724
- C:\Windows\System\ggZVKEG.exe
  C:\Windows\System\ggZVKEG.exe
  2⤵
  PID:12752
- C:\Windows\System\xoCOKfQ.exe
  C:\Windows\System\xoCOKfQ.exe
  2⤵
  PID:12776
- C:\Windows\System\YgiZPmT.exe
  C:\Windows\System\YgiZPmT.exe
  2⤵
  PID:12804
- C:\Windows\System\iPHAjky.exe
  C:\Windows\System\iPHAjky.exe
  2⤵
  PID:12832
- C:\Windows\System\ZZQPSeS.exe
  C:\Windows\System\ZZQPSeS.exe
  2⤵
  PID:12852
- C:\Windows\System\tsSgqrL.exe
  C:\Windows\System\tsSgqrL.exe
  2⤵
  PID:12888
- C:\Windows\System\ZnbxDCG.exe
  C:\Windows\System\ZnbxDCG.exe
  2⤵
  PID:12916
- C:\Windows\System\KTtKylz.exe
  C:\Windows\System\KTtKylz.exe
  2⤵
  PID:12944
- C:\Windows\System\QvFmDuK.exe
  C:\Windows\System\QvFmDuK.exe
  2⤵
  PID:12972
- C:\Windows\System\GdHfWJg.exe
  C:\Windows\System\GdHfWJg.exe
  2⤵
  PID:13004
- C:\Windows\System\dGiwjVz.exe
  C:\Windows\System\dGiwjVz.exe
  2⤵
  PID:13032
- C:\Windows\System\TjIHIjs.exe
  C:\Windows\System\TjIHIjs.exe
  2⤵
  PID:13060
- C:\Windows\System\IUQTiki.exe
  C:\Windows\System\IUQTiki.exe
  2⤵
  PID:13084
- C:\Windows\System\mHXilik.exe
  C:\Windows\System\mHXilik.exe
  2⤵
  PID:13104
- C:\Windows\System\lnkzHdo.exe
  C:\Windows\System\lnkzHdo.exe
  2⤵
  PID:13136
- C:\Windows\System\BqcOlqL.exe
  C:\Windows\System\BqcOlqL.exe
  2⤵
  PID:13160
- C:\Windows\System\KaTxbOZ.exe
  C:\Windows\System\KaTxbOZ.exe
  2⤵
  PID:13176
- C:\Windows\System\cMVxxtn.exe
  C:\Windows\System\cMVxxtn.exe
  2⤵
  PID:13200
- C:\Windows\System\rlNwrwO.exe
  C:\Windows\System\rlNwrwO.exe
  2⤵
  PID:13224
- C:\Windows\System\EdNHQfP.exe
  C:\Windows\System\EdNHQfP.exe
  2⤵
  PID:13244
- C:\Windows\System\iPBBIWr.exe
  C:\Windows\System\iPBBIWr.exe
  2⤵
  PID:13272
- C:\Windows\System\OyXorlF.exe
  C:\Windows\System\OyXorlF.exe
  2⤵
  PID:13304
- C:\Windows\System\elLrgGL.exe
  C:\Windows\System\elLrgGL.exe
  2⤵
  PID:11492
- C:\Windows\System\QzkdGdM.exe
  C:\Windows\System\QzkdGdM.exe
  2⤵
  PID:12376
- C:\Windows\System\jwaFdRW.exe
  C:\Windows\System\jwaFdRW.exe
  2⤵
  PID:12372
- C:\Windows\System\uyDkTkh.exe
  C:\Windows\System\uyDkTkh.exe
  2⤵
  PID:12396
- C:\Windows\System\PnqeZGk.exe
  C:\Windows\System\PnqeZGk.exe
  2⤵
  PID:12544
- C:\Windows\System\JCKibQF.exe
  C:\Windows\System\JCKibQF.exe
  2⤵
  PID:12712
- C:\Windows\System\EhPPQUG.exe
  C:\Windows\System\EhPPQUG.exe
  2⤵
  PID:12676
- C:\Windows\System\RZrXuzR.exe
  C:\Windows\System\RZrXuzR.exe
  2⤵
  PID:12788
- C:\Windows\System\BnifxqG.exe
  C:\Windows\System\BnifxqG.exe
  2⤵
  PID:12792
- C:\Windows\System\pNvpMwm.exe
  C:\Windows\System\pNvpMwm.exe
  2⤵
  PID:12932
- C:\Windows\System\qmXJFRf.exe
  C:\Windows\System\qmXJFRf.exe
  2⤵
  PID:12964
- C:\Windows\System\xgTKXIv.exe
  C:\Windows\System\xgTKXIv.exe
  2⤵
  PID:12828
- C:\Windows\System\ZjYhMfW.exe
  C:\Windows\System\ZjYhMfW.exe
  2⤵
  PID:12896
- C:\Windows\System\yMpjlQZ.exe
  C:\Windows\System\yMpjlQZ.exe
  2⤵
  PID:13052
- C:\Windows\System\pDLRBdL.exe
  C:\Windows\System\pDLRBdL.exe
  2⤵
  PID:12984
- C:\Windows\System\qMgLbSe.exe
  C:\Windows\System\qMgLbSe.exe
  2⤵
  PID:13100
- C:\Windows\System\PePbGjY.exe
  C:\Windows\System\PePbGjY.exe
  2⤵
  PID:13216
- C:\Windows\System\ttppyYg.exe
  C:\Windows\System\ttppyYg.exe
  2⤵
  PID:12576
- C:\Windows\System\OwcpHmK.exe
  C:\Windows\System\OwcpHmK.exe
  2⤵
  PID:12508
- C:\Windows\System\TEbnGYx.exe
  C:\Windows\System\TEbnGYx.exe
  2⤵
  PID:12008
- C:\Windows\System\OTXDgmu.exe
  C:\Windows\System\OTXDgmu.exe
  2⤵
  PID:12956
- C:\Windows\System\wTMXoqr.exe
  C:\Windows\System\wTMXoqr.exe
  2⤵
  PID:12708
- C:\Windows\System\uQOCzAW.exe
  C:\Windows\System\uQOCzAW.exe
  2⤵
  PID:12860
- C:\Windows\System\AHARpWU.exe
  C:\Windows\System\AHARpWU.exe
  2⤵
  PID:12868
- C:\Windows\System\rATWDYM.exe
  C:\Windows\System\rATWDYM.exe
  2⤵
  PID:13328
- C:\Windows\System\MdgKRkw.exe
  C:\Windows\System\MdgKRkw.exe
  2⤵
  PID:13360
- C:\Windows\System\YKZNZaz.exe
  C:\Windows\System\YKZNZaz.exe
  2⤵
  PID:13376
- C:\Windows\System\QJlulkh.exe
  C:\Windows\System\QJlulkh.exe
  2⤵
  PID:13400
- C:\Windows\System\yyVCRtf.exe
  C:\Windows\System\yyVCRtf.exe
  2⤵
  PID:13416
- C:\Windows\System\nZHSDGi.exe
  C:\Windows\System\nZHSDGi.exe
  2⤵
  PID:13436
- C:\Windows\System\wZgEkKw.exe
  C:\Windows\System\wZgEkKw.exe
  2⤵
  PID:13464
- C:\Windows\System\fGSTTzF.exe
  C:\Windows\System\fGSTTzF.exe
  2⤵
  PID:13488
- C:\Windows\System\kJXFkRJ.exe
  C:\Windows\System\kJXFkRJ.exe
  2⤵
  PID:13512
- C:\Windows\System\wRYxJKJ.exe
  C:\Windows\System\wRYxJKJ.exe
  2⤵
  PID:13552
- C:\Windows\System\rTBJnpG.exe
  C:\Windows\System\rTBJnpG.exe
  2⤵
  PID:13580
- C:\Windows\System\RvgmNKA.exe
  C:\Windows\System\RvgmNKA.exe
  2⤵
  PID:13608
- C:\Windows\System\hWmXpar.exe
  C:\Windows\System\hWmXpar.exe
  2⤵
  PID:13644
- C:\Windows\System\jgzzVmy.exe
  C:\Windows\System\jgzzVmy.exe
  2⤵
  PID:13676
- C:\Windows\System\oTRJRja.exe
  C:\Windows\System\oTRJRja.exe
  2⤵
  PID:13712
- C:\Windows\System\MhUNYQa.exe
  C:\Windows\System\MhUNYQa.exe
  2⤵
  PID:13736
- C:\Windows\System\nTZTjSW.exe
  C:\Windows\System\nTZTjSW.exe
  2⤵
  PID:13764
- C:\Windows\System\lxPPnBr.exe
  C:\Windows\System\lxPPnBr.exe
  2⤵
  PID:13796
- C:\Windows\System\WYnjLdf.exe
  C:\Windows\System\WYnjLdf.exe
  2⤵
  PID:13816
- C:\Windows\System\fIUZoAp.exe
  C:\Windows\System\fIUZoAp.exe
  2⤵
  PID:13856
- C:\Windows\System\LtxlXyF.exe
  C:\Windows\System\LtxlXyF.exe
  2⤵
  PID:13888
- C:\Windows\System\falKMbA.exe
  C:\Windows\System\falKMbA.exe
  2⤵
  PID:13904
- C:\Windows\System\NCXJhEB.exe
  C:\Windows\System\NCXJhEB.exe
  2⤵
  PID:13928
- C:\Windows\System\sbsuVYP.exe
  C:\Windows\System\sbsuVYP.exe
  2⤵
  PID:13964
- C:\Windows\System\jqaPvbe.exe
  C:\Windows\System\jqaPvbe.exe
  2⤵
  PID:13996
- C:\Windows\System\dLoTvNJ.exe
  C:\Windows\System\dLoTvNJ.exe
  2⤵
  PID:14016
- C:\Windows\System\TXDcUIz.exe
  C:\Windows\System\TXDcUIz.exe
  2⤵
  PID:14040
- C:\Windows\System\SwTUzSn.exe
  C:\Windows\System\SwTUzSn.exe
  2⤵
  PID:14064
- C:\Windows\System\sZOUegT.exe
  C:\Windows\System\sZOUegT.exe
  2⤵
  PID:14092
- C:\Windows\System\deFXZut.exe
  C:\Windows\System\deFXZut.exe
  2⤵
  PID:14116
- C:\Windows\System\lqhAygg.exe
  C:\Windows\System\lqhAygg.exe
  2⤵
  PID:14144
- C:\Windows\System\sIzyKii.exe
  C:\Windows\System\sIzyKii.exe
  2⤵
  PID:14168
- C:\Windows\System\TWqWZni.exe
  C:\Windows\System\TWqWZni.exe
  2⤵
  PID:14200
- C:\Windows\System\lxyNKOs.exe
  C:\Windows\System\lxyNKOs.exe
  2⤵
  PID:14228
- C:\Windows\System\PRdNUUD.exe
  C:\Windows\System\PRdNUUD.exe
  2⤵
  PID:14248
- C:\Windows\System\WpHVLld.exe
  C:\Windows\System\WpHVLld.exe
  2⤵
  PID:14272
- C:\Windows\System\mMieglK.exe
  C:\Windows\System\mMieglK.exe
  2⤵
  PID:14308
- C:\Windows\System\hYdMufK.exe
  C:\Windows\System\hYdMufK.exe
  2⤵
  PID:14332
- C:\Windows\System\vODqZDR.exe
  C:\Windows\System\vODqZDR.exe
  2⤵
  PID:12512
- C:\Windows\System\SNsTRVo.exe
  C:\Windows\System\SNsTRVo.exe
  2⤵
  PID:12632
- C:\Windows\System\BExqhCC.exe
  C:\Windows\System\BExqhCC.exe
  2⤵
  PID:13168
- C:\Windows\System\EppRhpI.exe
  C:\Windows\System\EppRhpI.exe
  2⤵
  PID:13408
- C:\Windows\System\SbiTOlR.exe
  C:\Windows\System\SbiTOlR.exe
  2⤵
  PID:13476
- C:\Windows\System\KTcXVxL.exe
  C:\Windows\System\KTcXVxL.exe
  2⤵
  PID:13576
- C:\Windows\System\ygPzIxt.exe
  C:\Windows\System\ygPzIxt.exe
  2⤵
  PID:13412
- C:\Windows\System\SfbZqgL.exe
  C:\Windows\System\SfbZqgL.exe
  2⤵
  PID:13544
- C:\Windows\System\iSTHhdy.exe
  C:\Windows\System\iSTHhdy.exe
  2⤵
  PID:13776
- C:\Windows\System\qXmVuXj.exe
  C:\Windows\System\qXmVuXj.exe
  2⤵
  PID:13812
- C:\Windows\System\MVFKgrH.exe
  C:\Windows\System\MVFKgrH.exe
  2⤵
  PID:13900
- C:\Windows\System\ltmRKAE.exe
  C:\Windows\System\ltmRKAE.exe
  2⤵
  PID:13936
- C:\Windows\System\chIecJb.exe
  C:\Windows\System\chIecJb.exe
  2⤵
  PID:13988
- C:\Windows\System\sFgFjec.exe
  C:\Windows\System\sFgFjec.exe
  2⤵
  PID:14100
- C:\Windows\System\mWVnQPb.exe
  C:\Windows\System\mWVnQPb.exe
  2⤵
  PID:14008
- C:\Windows\System\VhsVyZV.exe
  C:\Windows\System\VhsVyZV.exe
  2⤵
  PID:12272
- C:\Windows\System\IiUCadl.exe
  C:\Windows\System\IiUCadl.exe
  2⤵
  PID:13732
- C:\Windows\System\JtRRIzG.exe
  C:\Windows\System\JtRRIzG.exe
  2⤵
  PID:13924
- C:\Windows\System\dnRhPcT.exe
  C:\Windows\System\dnRhPcT.exe
  2⤵
  PID:14132
- C:\Windows\System\vbapbHJ.exe
  C:\Windows\System\vbapbHJ.exe
  2⤵
  PID:13752
- C:\Windows\System\TFLFwOd.exe
  C:\Windows\System\TFLFwOd.exe
  2⤵
  PID:14156
- C:\Windows\System\uVIiMHn.exe
  C:\Windows\System\uVIiMHn.exe
  2⤵
  PID:14108
- C:\Windows\System\GOfPNjK.exe
  C:\Windows\System\GOfPNjK.exe
  2⤵
  PID:13956
- C:\Windows\System\uxkHyxE.exe
  C:\Windows\System\uxkHyxE.exe
  2⤵
  PID:14056
- C:\Windows\System\IqTYZAY.exe
  C:\Windows\System\IqTYZAY.exe
  2⤵
  PID:14080
- C:\Windows\System\plsLJgU.exe
  C:\Windows\System\plsLJgU.exe
  2⤵
  PID:12344
- C:\Windows\System\LMCfkpI.exe
  C:\Windows\System\LMCfkpI.exe
  2⤵
  PID:14356
- C:\Windows\System\WPJxAxu.exe
  C:\Windows\System\WPJxAxu.exe
  2⤵
  PID:14392
- C:\Windows\System\VnXhkIF.exe
  C:\Windows\System\VnXhkIF.exe
  2⤵
  PID:14420
- C:\Windows\System\EubnllQ.exe
  C:\Windows\System\EubnllQ.exe
  2⤵
  PID:14444
- C:\Windows\System\JEUCThH.exe
  C:\Windows\System\JEUCThH.exe
  2⤵
  PID:14468
- C:\Windows\System\PWbcthr.exe
  C:\Windows\System\PWbcthr.exe
  2⤵
  PID:14492
- C:\Windows\System\fqUndCd.exe
  C:\Windows\System\fqUndCd.exe
  2⤵
  PID:14524
- C:\Windows\System\HBVxRyw.exe
  C:\Windows\System\HBVxRyw.exe
  2⤵
  PID:14548
- C:\Windows\System\njgrjts.exe
  C:\Windows\System\njgrjts.exe
  2⤵
  PID:14580
- C:\Windows\System\LVnvclZ.exe
  C:\Windows\System\LVnvclZ.exe
  2⤵
  PID:14616
- C:\Windows\System\REJdcbv.exe
  C:\Windows\System\REJdcbv.exe
  2⤵
  PID:14636
- C:\Windows\System\NPDfLed.exe
  C:\Windows\System\NPDfLed.exe
  2⤵
  PID:14652
- C:\Windows\System\NmboSzs.exe
  C:\Windows\System\NmboSzs.exe
  2⤵
  PID:14688
- C:\Windows\System\kcDKmOr.exe
  C:\Windows\System\kcDKmOr.exe
  2⤵
  PID:14708
- C:\Windows\System\YUVucNf.exe
  C:\Windows\System\YUVucNf.exe
  2⤵
  PID:14732
- C:\Windows\System\TQYYnSm.exe
  C:\Windows\System\TQYYnSm.exe
  2⤵
  PID:14760
- C:\Windows\System\HOyHJpU.exe
  C:\Windows\System\HOyHJpU.exe
  2⤵
  PID:14776
- C:\Windows\System\zhxITqG.exe
  C:\Windows\System\zhxITqG.exe
  2⤵
  PID:14800
- C:\Windows\System\kjzEDqM.exe
  C:\Windows\System\kjzEDqM.exe
  2⤵
  PID:14824
- C:\Windows\System\wNRJdKc.exe
  C:\Windows\System\wNRJdKc.exe
  2⤵
  PID:14852
- C:\Windows\System\AiwJTJR.exe
  C:\Windows\System\AiwJTJR.exe
  2⤵
  PID:14880
- C:\Windows\System\lMVCFeZ.exe
  C:\Windows\System\lMVCFeZ.exe
  2⤵
  PID:14908
- C:\Windows\System\rMuNKTm.exe
  C:\Windows\System\rMuNKTm.exe
  2⤵
  PID:14932
- C:\Windows\System\PPLfgYv.exe
  C:\Windows\System\PPLfgYv.exe
  2⤵
  PID:14960
- C:\Windows\System\haLIWot.exe
  C:\Windows\System\haLIWot.exe
  2⤵
  PID:14988
- C:\Windows\System\OyrupHl.exe
  C:\Windows\System\OyrupHl.exe
  2⤵
  PID:15012
- C:\Windows\System\LujZHWQ.exe
  C:\Windows\System\LujZHWQ.exe
  2⤵
  PID:15044
- C:\Windows\System\lXOdcJM.exe
  C:\Windows\System\lXOdcJM.exe
  2⤵
  PID:15068
- C:\Windows\System\hZuZKic.exe
  C:\Windows\System\hZuZKic.exe
  2⤵
  PID:15088
- C:\Windows\System\fzUvLlh.exe
  C:\Windows\System\fzUvLlh.exe
  2⤵
  PID:15120
- C:\Windows\System\QUqelde.exe
  C:\Windows\System\QUqelde.exe
  2⤵
  PID:15144
- C:\Windows\System\nWgpmlU.exe
  C:\Windows\System\nWgpmlU.exe
  2⤵
  PID:15180
- C:\Windows\System\lDVIaKI.exe
  C:\Windows\System\lDVIaKI.exe
  2⤵
  PID:15204
- C:\Windows\System\EsTpshi.exe
  C:\Windows\System\EsTpshi.exe
  2⤵
  PID:15236
- C:\Windows\System\ANiBsZg.exe
  C:\Windows\System\ANiBsZg.exe
  2⤵
  PID:15264
- C:\Windows\System\DSZesuR.exe
  C:\Windows\System\DSZesuR.exe
  2⤵
  PID:15284
- C:\Windows\System\nsndyAY.exe
  C:\Windows\System\nsndyAY.exe
  2⤵
  PID:15308
- C:\Windows\System\rySQfwR.exe
  C:\Windows\System\rySQfwR.exe
  2⤵
  PID:15336
- C:\Windows\System\uFDzvrc.exe
  C:\Windows\System\uFDzvrc.exe
  2⤵
  PID:15356
- C:\Windows\System\XeeVFoD.exe
  C:\Windows\System\XeeVFoD.exe
  2⤵
  PID:14376
- C:\Windows\System\xtFkZGk.exe
  C:\Windows\System\xtFkZGk.exe
  2⤵
  PID:14048
- C:\Windows\System\WaCmwcO.exe
  C:\Windows\System\WaCmwcO.exe
  2⤵
  PID:14416
- C:\Windows\System\VlfXbVM.exe
  C:\Windows\System\VlfXbVM.exe
  2⤵
  PID:14488
- C:\Windows\System\GpOCklO.exe
  C:\Windows\System\GpOCklO.exe
  2⤵
  PID:14504
- C:\Windows\System\XwceTDs.exe
  C:\Windows\System\XwceTDs.exe
  2⤵
  PID:14632
- C:\Windows\System\HvyMlUI.exe
  C:\Windows\System\HvyMlUI.exe
  2⤵
  PID:14684
- C:\Windows\System\MTXRzkU.exe
  C:\Windows\System\MTXRzkU.exe
  2⤵
  PID:14648
- C:\Windows\System\XMLeoHV.exe
  C:\Windows\System\XMLeoHV.exe
  2⤵
  PID:14772
- C:\Windows\System\iiGgBoW.exe
  C:\Windows\System\iiGgBoW.exe
  2⤵
  PID:14860
- C:\Windows\System\nJkfzis.exe
  C:\Windows\System\nJkfzis.exe
  2⤵
  PID:14928
- C:\Windows\System\GCiTRGY.exe
  C:\Windows\System\GCiTRGY.exe
  2⤵
  PID:14844
- C:\Windows\System\ftxdnJj.exe
  C:\Windows\System\ftxdnJj.exe
  2⤵
  PID:14980
- C:\Windows\System\PZRqlgx.exe
  C:\Windows\System\PZRqlgx.exe
  2⤵
  PID:15060
- C:\Windows\System\mcNvdWg.exe
  C:\Windows\System\mcNvdWg.exe
  2⤵
  PID:15080
- C:\Windows\System\maFoukB.exe
  C:\Windows\System\maFoukB.exe
  2⤵
  PID:15196
- C:\Windows\System\hVfuALO.exe
  C:\Windows\System\hVfuALO.exe
  2⤵
  PID:15160
- C:\Windows\System\UzJanhO.exe
  C:\Windows\System\UzJanhO.exe
  2⤵
  PID:15132
- C:\Windows\System\rwPqpoI.exe
  C:\Windows\System\rwPqpoI.exe
  2⤵
  PID:15224
- C:\Windows\System\hlTjCig.exe
  C:\Windows\System\hlTjCig.exe
  2⤵
  PID:14608
- C:\Windows\System\oONVVhf.exe
  C:\Windows\System\oONVVhf.exe
  2⤵
  PID:14368
- C:\Windows\System\JaPJHuA.exe
  C:\Windows\System\JaPJHuA.exe
  2⤵
  PID:14700
- C:\Windows\System\cNJiiEI.exe
  C:\Windows\System\cNJiiEI.exe
  2⤵
  PID:15112
- C:\Windows\System\VgfPPOT.exe
  C:\Windows\System\VgfPPOT.exe
  2⤵
  PID:14956
- C:\Windows\System\aUXUMqk.exe
  C:\Windows\System\aUXUMqk.exe
  2⤵
  PID:15328
- C:\Windows\System\AaaeYOg.exe
  C:\Windows\System\AaaeYOg.exe
  2⤵
  PID:15096
- C:\Windows\System\SqyaoNp.exe
  C:\Windows\System\SqyaoNp.exe
  2⤵
  PID:15388
- C:\Windows\System\bvisdJG.exe
  C:\Windows\System\bvisdJG.exe
  2⤵
  PID:15408
- C:\Windows\System\uPFchEs.exe
  C:\Windows\System\uPFchEs.exe
  2⤵
  PID:15444
- C:\Windows\System\SRvoRfz.exe
  C:\Windows\System\SRvoRfz.exe
  2⤵
  PID:15472
- C:\Windows\System\rAdmVAk.exe
  C:\Windows\System\rAdmVAk.exe
  2⤵
  PID:15496
- C:\Windows\System\GTKLnNb.exe
  C:\Windows\System\GTKLnNb.exe
  2⤵
  PID:15520
- C:\Windows\System\tdCybOO.exe
  C:\Windows\System\tdCybOO.exe
  2⤵
  PID:15540
- C:\Windows\System\Xbitsda.exe
  C:\Windows\System\Xbitsda.exe
  2⤵
  PID:15572
- C:\Windows\System\gBeWHCm.exe
  C:\Windows\System\gBeWHCm.exe
  2⤵
  PID:15592
- C:\Windows\System\PzfTHNo.exe
  C:\Windows\System\PzfTHNo.exe
  2⤵
  PID:15620
- C:\Windows\System\YSvhmRX.exe
  C:\Windows\System\YSvhmRX.exe
  2⤵
  PID:15640
- C:\Windows\System\bPYPwFc.exe
  C:\Windows\System\bPYPwFc.exe
  2⤵
  PID:15664
- C:\Windows\System\ZfBImWl.exe
  C:\Windows\System\ZfBImWl.exe
  2⤵
  PID:15680
- C:\Windows\System\mdZUABi.exe
  C:\Windows\System\mdZUABi.exe
  2⤵
  PID:15712
- C:\Windows\System\SlevtYK.exe
  C:\Windows\System\SlevtYK.exe
  2⤵
  PID:15732
- C:\Windows\System\MAjTVwW.exe
  C:\Windows\System\MAjTVwW.exe
  2⤵
  PID:15756
- C:\Windows\System\eAPufhC.exe
  C:\Windows\System\eAPufhC.exe
  2⤵
  PID:15792
- C:\Windows\System\njBoOGE.exe
  C:\Windows\System\njBoOGE.exe
  2⤵
  PID:15816
- C:\Windows\System\IlCOgyI.exe
  C:\Windows\System\IlCOgyI.exe
  2⤵
  PID:15840
- C:\Windows\System\TkqvpFe.exe
  C:\Windows\System\TkqvpFe.exe
  2⤵
  PID:15860
- C:\Windows\System\ToOanEy.exe
  C:\Windows\System\ToOanEy.exe
  2⤵
  PID:15888
- C:\Windows\System\UtxZzMF.exe
  C:\Windows\System\UtxZzMF.exe
  2⤵
  PID:15920
- C:\Windows\System\HuwMUtj.exe
  C:\Windows\System\HuwMUtj.exe
  2⤵
  PID:15944
- C:\Windows\System\NxOlPeA.exe
  C:\Windows\System\NxOlPeA.exe
  2⤵
  PID:15964
- C:\Windows\System\mKyKszK.exe
  C:\Windows\System\mKyKszK.exe
  2⤵
  PID:15992
- C:\Windows\System\LGApZoI.exe
  C:\Windows\System\LGApZoI.exe
  2⤵
  PID:16020
- C:\Windows\System\CrhnTyD.exe
  C:\Windows\System\CrhnTyD.exe
  2⤵
  PID:16048
- C:\Windows\System\qBuDyCG.exe
  C:\Windows\System\qBuDyCG.exe
  2⤵
  PID:16072
- C:\Windows\System\aGYxlUp.exe
  C:\Windows\System\aGYxlUp.exe
  2⤵
  PID:16096
- C:\Windows\System\OeaBqsv.exe
  C:\Windows\System\OeaBqsv.exe
  2⤵
  PID:16124
- C:\Windows\System\mHffxlu.exe
  C:\Windows\System\mHffxlu.exe
  2⤵
  PID:16164
- C:\Windows\System\caGJJxC.exe
  C:\Windows\System\caGJJxC.exe
  2⤵
  PID:16184
- C:\Windows\System\lzgSilq.exe
  C:\Windows\System\lzgSilq.exe
  2⤵
  PID:16224
- C:\Windows\System\eQIYubh.exe
  C:\Windows\System\eQIYubh.exe
  2⤵
  PID:16256
- C:\Windows\System\SjPxHKe.exe
  C:\Windows\System\SjPxHKe.exe
  2⤵
  PID:16280
- C:\Windows\System\gfXBkZI.exe
  C:\Windows\System\gfXBkZI.exe
  2⤵
  PID:16316
- C:\Windows\System\aVpvbds.exe
  C:\Windows\System\aVpvbds.exe
  2⤵
  PID:16332
- C:\Windows\System\vwYeNVB.exe
  C:\Windows\System\vwYeNVB.exe
  2⤵
  PID:16360
- C:\Windows\System\QxxGrEi.exe
  C:\Windows\System\QxxGrEi.exe
  2⤵
  PID:16380
- C:\Windows\System\SYyVUyV.exe
  C:\Windows\System\SYyVUyV.exe
  2⤵
  PID:15256
- C:\Windows\System\qIvwjNa.exe
  C:\Windows\System\qIvwjNa.exe
  2⤵
  PID:14920
- C:\Windows\System\dZSvVFe.exe
  C:\Windows\System\dZSvVFe.exe
  2⤵
  PID:15372
- C:\Windows\System\weynHCb.exe
  C:\Windows\System\weynHCb.exe
  2⤵
  PID:15292
- C:\Windows\System\zVolAmg.exe
  C:\Windows\System\zVolAmg.exe
  2⤵
  PID:14436
- C:\Windows\System\xlTlygF.exe
  C:\Windows\System\xlTlygF.exe
  2⤵
  PID:15436
- C:\Windows\System\TYyzttk.exe
  C:\Windows\System\TYyzttk.exe
  2⤵
  PID:15536
- C:\Windows\System\BmxGtDL.exe
  C:\Windows\System\BmxGtDL.exe
  2⤵
  PID:15608
- C:\Windows\System\RsVpphu.exe
  C:\Windows\System\RsVpphu.exe
  2⤵
  PID:15804
- C:\Windows\System\wEKpGCt.exe
  C:\Windows\System\wEKpGCt.exe
  2⤵
  PID:15652
- C:\Windows\System\pdzClbc.exe
  C:\Windows\System\pdzClbc.exe
  2⤵
  PID:15580
- C:\Windows\System\sdqLEGk.exe
  C:\Windows\System\sdqLEGk.exe
  2⤵
  PID:15604
- C:\Windows\System\KVlDvAW.exe
  C:\Windows\System\KVlDvAW.exe
  2⤵
  PID:15856
- C:\Windows\System\GJHtjaj.exe
  C:\Windows\System\GJHtjaj.exe
  2⤵
  PID:16064
- C:\Windows\System\GxCPIsK.exe
  C:\Windows\System\GxCPIsK.exe
  2⤵
  PID:15768
- C:\Windows\System\CTTVCMt.exe
  C:\Windows\System\CTTVCMt.exe
  2⤵
  PID:16180
- C:\Windows\System\LMLKhet.exe
  C:\Windows\System\LMLKhet.exe
  2⤵
  PID:16008
- C:\Windows\System\bSLoEXg.exe
  C:\Windows\System\bSLoEXg.exe
  2⤵
  PID:16092
- C:\Windows\System\juBFYeq.exe
  C:\Windows\System\juBFYeq.exe
  2⤵
  PID:15324
- C:\Windows\System\NMaKMVI.exe
  C:\Windows\System\NMaKMVI.exe
  2⤵
  PID:16268
- C:\Windows\System\feCLOfr.exe
  C:\Windows\System\feCLOfr.exe
  2⤵
  PID:16328
- C:\Windows\System\ALQQJTw.exe
  C:\Windows\System\ALQQJTw.exe
  2⤵
  PID:16372
- C:\Windows\System\IyXHeTl.exe
  C:\Windows\System\IyXHeTl.exe
  2⤵
  PID:14412
- C:\Windows\System\wybASUX.exe
  C:\Windows\System\wybASUX.exe
  2⤵
  PID:15812
- C:\Windows\System\ZiMFbDj.exe
  C:\Windows\System\ZiMFbDj.exe
  2⤵
  PID:15836
- C:\Windows\System\ttfgFjZ.exe
  C:\Windows\System\ttfgFjZ.exe
  2⤵
  PID:15960
- C:\Windows\System\ZhrTwXn.exe
  C:\Windows\System\ZhrTwXn.exe
  2⤵
  PID:16240
- C:\Windows\System\XprnOFv.exe
  C:\Windows\System\XprnOFv.exe
  2⤵
  PID:16172
- C:\Windows\System\daxWwDe.exe
  C:\Windows\System\daxWwDe.exe
  2⤵
  PID:16412
- C:\Windows\System\wNpDUDd.exe
  C:\Windows\System\wNpDUDd.exe
  2⤵
  PID:16448
- C:\Windows\System\TkRFRWy.exe
  C:\Windows\System\TkRFRWy.exe
  2⤵
  PID:16476
- C:\Windows\System\OrkPPWd.exe
  C:\Windows\System\OrkPPWd.exe
  2⤵
  PID:16504
- C:\Windows\System\cBaeQVL.exe
  C:\Windows\System\cBaeQVL.exe
  2⤵
  PID:16528
- C:\Windows\System\gUMfXio.exe
  C:\Windows\System\gUMfXio.exe
  2⤵
  PID:16560
- C:\Windows\System\ZYrERzY.exe
  C:\Windows\System\ZYrERzY.exe
  2⤵
  PID:16584
- C:\Windows\System\puxASxD.exe
  C:\Windows\System\puxASxD.exe
  2⤵
  PID:16620
- C:\Windows\System\hTsjDeY.exe
  C:\Windows\System\hTsjDeY.exe
  2⤵
  PID:16644
- C:\Windows\System\gcINdWx.exe
  C:\Windows\System\gcINdWx.exe
  2⤵
  PID:16676
- C:\Windows\System\PiordXb.exe
  C:\Windows\System\PiordXb.exe
  2⤵
  PID:16700
- C:\Windows\System\epZUSmB.exe
  C:\Windows\System\epZUSmB.exe
  2⤵
  PID:16724
- C:\Windows\System\SvfBMHb.exe
  C:\Windows\System\SvfBMHb.exe
  2⤵
  PID:16744
- C:\Windows\System\hAgVMSs.exe
  C:\Windows\System\hAgVMSs.exe
  2⤵
  PID:16764
- C:\Windows\System\WNIbTbz.exe
  C:\Windows\System\WNIbTbz.exe
  2⤵
  PID:16780
- C:\Windows\System\mxykbtF.exe
  C:\Windows\System\mxykbtF.exe
  2⤵
  PID:16812
- C:\Windows\System\atsSPEt.exe
  C:\Windows\System\atsSPEt.exe
  2⤵
  PID:16840
- C:\Windows\System\VLcaDij.exe
  C:\Windows\System\VLcaDij.exe
  2⤵
  PID:17140
- C:\Windows\System\sMxGiCY.exe
  C:\Windows\System\sMxGiCY.exe
  2⤵
  PID:17192
- C:\Windows\System\GcpfWuX.exe
  C:\Windows\System\GcpfWuX.exe
  2⤵
  PID:17216
- C:\Windows\System\tHUIbbW.exe
  C:\Windows\System\tHUIbbW.exe
  2⤵
  PID:17280
- C:\Windows\System\DCKUDEp.exe
  C:\Windows\System\DCKUDEp.exe
  2⤵
  PID:17296
- C:\Windows\System\FCfVKNu.exe
  C:\Windows\System\FCfVKNu.exe
  2⤵
  PID:17316
- C:\Windows\System\tDKiIJo.exe
  C:\Windows\System\tDKiIJo.exe
  2⤵
  PID:17332
- C:\Windows\System\IPsXJAN.exe
  C:\Windows\System\IPsXJAN.exe
  2⤵
  PID:17356
- C:\Windows\System\xkAxDbz.exe
  C:\Windows\System\xkAxDbz.exe
  2⤵
  PID:16500
- C:\Windows\System\tpwSRYM.exe
  C:\Windows\System\tpwSRYM.exe
  2⤵
  PID:16776

Network

DNS

228.249.119.40.in-addr.arpa

Remote address:

8.8.8.8:53

Request

228.249.119.40.in-addr.arpa

IN PTR

Response
DNS

8.8.8.8.in-addr.arpa

Remote address:

8.8.8.8:53

Request

8.8.8.8.in-addr.arpa

IN PTR

Response

8.8.8.8.in-addr.arpa

IN PTR

dnsgoogle
DNS

180.129.81.91.in-addr.arpa

Remote address:

8.8.8.8:53

Request

180.129.81.91.in-addr.arpa

IN PTR

Response
DNS

140.32.126.40.in-addr.arpa

Remote address:

8.8.8.8:53

Request

140.32.126.40.in-addr.arpa

IN PTR

Response
DNS

95.221.229.192.in-addr.arpa

Remote address:

8.8.8.8:53

Request

95.221.229.192.in-addr.arpa

IN PTR

Response
DNS

58.55.71.13.in-addr.arpa

Remote address:

8.8.8.8:53

Request

58.55.71.13.in-addr.arpa

IN PTR

Response
DNS

53.210.109.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

53.210.109.20.in-addr.arpa

IN PTR

Response
DNS

198.187.3.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

198.187.3.20.in-addr.arpa

IN PTR

Response
DNS

92.12.20.2.in-addr.arpa

Remote address:

8.8.8.8:53

Request

92.12.20.2.in-addr.arpa

IN PTR

Response

92.12.20.2.in-addr.arpa

IN PTR

a2-20-12-92deploystaticakamaitechnologiescom
DNS

88.210.23.2.in-addr.arpa

Remote address:

8.8.8.8:53

Request

88.210.23.2.in-addr.arpa

IN PTR

Response

88.210.23.2.in-addr.arpa

IN PTR

a2-23-210-88deploystaticakamaitechnologiescom
DNS

172.210.232.199.in-addr.arpa

Remote address:

8.8.8.8:53

Request

172.210.232.199.in-addr.arpa

IN PTR

Response

No results found

8.8.8.8:53

228.249.119.40.in-addr.arpa

dns

73 B
159 B
1
1

DNS Request

228.249.119.40.in-addr.arpa
8.8.8.8:53

8.8.8.8.in-addr.arpa

dns

66 B
90 B
1
1

DNS Request

8.8.8.8.in-addr.arpa
8.8.8.8:53

180.129.81.91.in-addr.arpa

dns

72 B
147 B
1
1

DNS Request

180.129.81.91.in-addr.arpa
8.8.8.8:53

140.32.126.40.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

140.32.126.40.in-addr.arpa
8.8.8.8:53

95.221.229.192.in-addr.arpa

dns

73 B
144 B
1
1

DNS Request

95.221.229.192.in-addr.arpa
8.8.8.8:53

58.55.71.13.in-addr.arpa

dns

70 B
144 B
1
1

DNS Request

58.55.71.13.in-addr.arpa
8.8.8.8:53

53.210.109.20.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

53.210.109.20.in-addr.arpa
8.8.8.8:53

198.187.3.20.in-addr.arpa

dns

71 B
157 B
1
1

DNS Request

198.187.3.20.in-addr.arpa
8.8.8.8:53

92.12.20.2.in-addr.arpa

dns

69 B
131 B
1
1

DNS Request

92.12.20.2.in-addr.arpa
8.8.8.8:53

88.210.23.2.in-addr.arpa

dns

70 B
133 B
1
1

DNS Request

88.210.23.2.in-addr.arpa
8.8.8.8:53

172.210.232.199.in-addr.arpa

dns

74 B
128 B
1
1

DNS Request

172.210.232.199.in-addr.arpa
8.8.8.8:53

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ASAuQYC.exe

Filesize
1.7MB

MD5
8d1877c9b30a6f9c843cb96f43d9a519

SHA1
6f46e499eeddb45cc22b5a50054127b865251f1f

SHA256
4fb1bafe7785f3c8fa95e946db2812fcb5bd56c0318d793b4581fb51486999ab

SHA512
6873b399bef77e3b594ec2c450db6c515a5359d0889f0aac3d620cb6da2aae6084a252a3f315449d2f8aaf82372b281ee95e2bce81e1ee96b4be031623a14c60

Download Submit
C:\Windows\System\AhcPIvW.exe

Filesize
1.7MB

MD5
5ccb89daf597e00084c2f43cbe4bf528

SHA1
5e2aadf189ef7ddef9b035d56347c53e51495e4f

SHA256
cde82769870ec40d41e82b564be0c549a0690c810126f39cdc2acdf0d1dadca7

SHA512
1f88a8b7970c82a7ebaf218fbcebcbb23c2169ef6657b1ebfa628a9d26ee1a06de18dfd0e09d3dea51b2c25a11fd3c17cca4ec8d35551177b09a58fced3d8d6b

Download Submit
C:\Windows\System\BOqopgE.exe

Filesize
1.7MB

MD5
d419c4d8925fbb6e0723a8c44926659d

SHA1
643bb4bb17419bdbd21350e14b0ee641969b32ac

SHA256
a78c7dc4c47cfcc9203fcfc11c850ea23eea27bcfe56a7b01b5d46a11b72fc4d

SHA512
4a92c8afd9fb8e2abb21f388401efd58a561ecb4c59df4bae42e582e2bc115323872160db0e395f13c4b5cfa05272416ff19c6202375b3ff87799a70cc2374db

Download Submit
C:\Windows\System\CxWxIBu.exe

Filesize
1.7MB

MD5
d74b90c23d6b128a1b8f8158215f6566

SHA1
e29e87b6b45a5be328a4db37410e0fb5752309ea

SHA256
66f79c6690bb2efec91f491c0de5d0d89f3eab63216a1bb39cf980c5362f9164

SHA512
6bd779ec965a89028b4d6acd7f2f3d1c04019147390f7d33f9d6d26005e02088a9d02633226a49ce0645c8e08e574647cc8f58b0aa1007c691fcd16f985c6b9c

Download Submit
C:\Windows\System\DWhasRD.exe

Filesize
1.7MB

MD5
55f4b0a0edf8dfe3dd99629d868e1e93

SHA1
1b98da652fe7972d1858e349f324b6fc4adec7f5

SHA256
a9041aa0250030cff99fdfbb98aa66f1772a090529151f24694ce78b4ab7e230

SHA512
a0b0ffa93e7d1acc69c79e1b9319c262fe212ee41dd894ca66287c339a6e84bfa2b0c040cd1652d39dfb9411fcf7c78133d46a3b2350f535921ac06e2acabf8b

Download Submit
C:\Windows\System\DwipKOq.exe

Filesize
1.7MB

MD5
db8ac2c5b14c74403bb8f35fcc224bf3

SHA1
277001a3e8bfa133c46093e94c34cd4b6b7ba588

SHA256
6a0fa6056a70ff07827f68eb9ae82ee493f3cade2f3828f2341f4a850defc787

SHA512
ffe57f34fb4a6eddd7f0cabdfd15a292735b407be5952e52c44bb08d9356efa0327078a0f0b65d17da1bbdc71c80850e1c77569a8b0e67613515bb76e7a47bc6

Download Submit
C:\Windows\System\EVEOodv.exe

Filesize
1.7MB

MD5
c0bf678451f606cc0eaa230ec29b77fb

SHA1
a59b7661515c350c6deb55ffb4d5e3b0f1156cb5

SHA256
8c0de3a93e1e5835c573145d5d6f9d8ffa06297b66454044b6e5ffbba735baaa

SHA512
7a2e5f19532258cb7f02af84109b4d0c615e60be0d6bdce93a2b08fac94c907cb370836d38aa9ad59d59f3a8fb4a8d152b4ae3e906cc9df7fe16dae03d3bd4df

Download Submit
C:\Windows\System\HqGiiiI.exe

Filesize
1.7MB

MD5
83b87785bec56f97a45b4e390f8c0ea9

SHA1
ecdee93fac3ea71f9bb6e3edb90a8643e11fdd1b

SHA256
20bb1fd04ad189c947f34eca8b9504de6f6cb58620c374063ff1c7b57a3e1dbb

SHA512
eb756180e413f043f6c1be38b2e9ea0052d9a720a9af3bb70f4674afacf77adb50a06575b0b48519b6255fa73e52cf1f92b97b54c1a844e677ed8879284164ae

Download Submit
C:\Windows\System\IfrymOW.exe

Filesize
1.7MB

MD5
b42cabaa41589b2c44b75ef2e34d39c0

SHA1
e5bbcafec4cf74f31bf14c8f2dfd270b9ea0f44e

SHA256
d40c5bfe36cc5eb6b4407839002e5fad14ad33c41672f292fe1890751e116574

SHA512
9a1c670735c747a00b276d48b9cdbcfb7785a2e2b53ef8fdbd9cc50a0a2c4ac6342608e7c94fb95be75cf43d648784eb459d915a7aad8d4676e99205ecd87d4e

Download Submit
C:\Windows\System\MXFofiN.exe

Filesize
1.7MB

MD5
7c0189fec64509547911e24132e7583d

SHA1
fcf47973c072a8bcc1ea7f5307961bec1124218d

SHA256
89194c7675ef88dc4236c962ad5eb9560e98ca85f98dfe12875f98bb6b3b6cf9

SHA512
30f070c48823fb97bb159f727390f6efeb53c02118afb6b63b63522188b9f0602de89dac65b020b348ee0a4eb25c197558e4482d3c304304f27ef01bf0d387bb

Download Submit
C:\Windows\System\NGPzPJd.exe

Filesize
1.7MB

MD5
d336e6dfc089c5415b09bdb3850c21b5

SHA1
a82f5140b766c919fa55b1558a6cbb4b853553af

SHA256
4f330ed66f13bf28814fb19c2588c1efa6adf1fc57ad253cb572a1b6a2dd304c

SHA512
bd2300783f1b2eaafe73628f27d57c3d80f489b787ec3291472d38d32616991877e1a88c31d5eefa24147f5e09697f02fa8abc6f855f032455f68dce37c67100

Download Submit
C:\Windows\System\NiETnWI.exe

Filesize
1.7MB

MD5
5a0887da4a899798d7b0b9dccf28ff86

SHA1
36c9a8ab49f6c9dde3a7e76a00ec8bed3115090f

SHA256
ac87975fd86f80dbc53e734b48b11aaba3a722f85fef323aca249bf1b832efc1

SHA512
ec682f8fabb606b397be297dc20a5a0d726b5390816a53ecd2e3b49a9c0f60d6696522469d9b47ac9df2d1e29eb5fca1db54db7b331f1d19dd607bb7856ff5b3

Download Submit
C:\Windows\System\NmkFdqE.exe

Filesize
1.7MB

MD5
bcf9e0db942c52860bf5c2e1a5ba2ee8

SHA1
02b8458408cc7948c4683d11a4ab835dd268f218

SHA256
17d0f7952c53f56b1591fed6b69bcf26ab26ef3449108e718adc870fc913d974

SHA512
0e3ebd0c4de585b2c65066738f1290cc76f6c90ba63c9b4386e8605f18e972b7e0f36eb31fc8714c5c65546e9345140e0d3d4c7a9f3cb7ea916bbae319295dc6

Download Submit
C:\Windows\System\RcXpsUr.exe

Filesize
1.7MB

MD5
9c872b8618aa0fed808dc90d7e674bbe

SHA1
07a181e0ce8eb7dc1d99503491a67fef9a849ad2

SHA256
4acd194b8f78ff77455e06da9e47541ae73415064f3b6f55e90ff0a835b1da42

SHA512
00cf9c86ed683e168083f65240aae587ff675372a0429a3fc3c6699cba1046ae2bc2fc3b6e96d8f4b4b9c0ce71d4a91147a5a0c0702fb85a58dac6de52d73249

Download Submit
C:\Windows\System\SSdDyoF.exe

Filesize
1.7MB

MD5
e08becd2cfb416ce12c09fb4b89de689

SHA1
3698adff5ed2cf2edcb28f65c4a6e746a30d7c7c

SHA256
6d329b498c650a88aae292fc693cb0f68d29aa2edbc2753eb8669299ed1f2efb

SHA512
863ba67bcae9437fb688fa3b0beac00e6c51e3e4054b80ef08862d010e568a09bfa806c26f03b7e718ec480cfe0dc831e731acd40575e7dbf9fbce45d591d014

Download Submit
C:\Windows\System\SVGsyFs.exe

Filesize
1.7MB

MD5
a1271e943780a7758b3d9bd26973d974

SHA1
c2939d329160e26fd3038f41b457cfddd01edec7

SHA256
583bda246c6d92fd25c11a7abf50255791f47674d0eeb398c45dba5752f0bf0f

SHA512
684790561e80b331142bb25778141b90e365c1f12397193925ba59ca9cb8aeb3941cb46e8dc33c0781493def31dfa281b92515b1a6f5b27d2d4a3efe4eaa1b69

Download Submit
C:\Windows\System\UKncZZK.exe

Filesize
1.7MB

MD5
1631acb9c5052b2b145600e6b3de8e8d

SHA1
f5446d1263ec3b246b9942e182fe1eaa05906db8

SHA256
e9d5f9c75e8a7dfc58e05f49adbff6c74d799ffaee1b5a6bf427dd2ce0c1af6c

SHA512
26fef00a0383d983e91c397d1d35bf167667e8280552232161938d140ea1b4875c4838f2da5b6e58d1695f6541aef3f878111842c8fcac2d69b7a5e658f0f199

Download Submit
C:\Windows\System\UsAHtqR.exe

Filesize
1.7MB

MD5
3c2b4f81ffcd43f9cd1b420885db1993

SHA1
debca557734ad0d274b872d800eb9731b12f455c

SHA256
828640e7401607cc75f78c8afb7fe521b7dbf2613ef328cc86221a0652742b66

SHA512
0f9e137e75a6988bae3ee012984951f23ac8cd0811cf4e7c3cc9af1bc1e4682089368b6a7a7f0a62f43929c2054df57d374c10c90a27adc76dc5530c3f5c948b

Download Submit
C:\Windows\System\YNkkmCY.exe

Filesize
1.7MB

MD5
123431075febc37c28a3925c4ce577eb

SHA1
e68f06d6377629759613675203befde82ffcf9c0

SHA256
c01e9d44d28dc022754ea4efac2c4b2e80101d32681b9dad77b75c44f2b886ec

SHA512
9594fb0e5517869f1dcc388bef7a2f436bcfcd3005c8e903cca8b0f3d4221828dc7c67f8b2730fc12ad00d6f61376ff919ed9b1b161946cb36db79cae2a5c396

Download Submit
C:\Windows\System\YXixWwO.exe

Filesize
1.7MB

MD5
d667bbd6e7d9bdcd55b2919c1a7d3550

SHA1
68a02091de146c6cfa24c5e991a30cd65e81a045

SHA256
eea136705b1f19405a17935bdf484699f37b7f52499687d2ef0651ca27288ece

SHA512
e68663e36f73d6b6e354db4cc227ed7503d79611260254b9b1d3d471d645105e7e5da53ebb7165988bc8b6b920d2b0f7410b3bfa77532467d12b4044526d3fea

Download Submit
C:\Windows\System\ZReNnDZ.exe

Filesize
1.7MB

MD5
b2c3f1fdc6fae8ca0c28e52040982a88

SHA1
2809d9637245f193041bfdb1397feaee30295898

SHA256
c0d490706d2c1f43fb66296f7e08c12382c5f6f017f3ad982d8471c6b23531e4

SHA512
8e35842d64b5424f2d5e30a3e1ad13fec2c38410ad578f1db43ef8306e892174f4eceeda3ce54726d9462f033f0653f1baca87ed07102b84dff3bfdac65871cb

Download Submit
C:\Windows\System\ZaIMNHz.exe

Filesize
1.7MB

MD5
7f03924975c24db6a9e90cae66f279b7

SHA1
7abc2c4ccd4ea9fe0714b77eb52d2ccb702d91fb

SHA256
711d00625d353bb97545e7f77a1422613334c1f363965be70d56de0c5e7ac26b

SHA512
e8379ff3198dfeba9fc50a53f56d30df2b9e1b2f01bb72f61fa774ab929538d52d15e5e63c77355282051ac7fa86d9256f11d42fe1514a16722d4d40347f5d0b

Download Submit
C:\Windows\System\ZajbJvD.exe

Filesize
1.7MB

MD5
21c29288548d2ca60dd1f2c00c467459

SHA1
c486ee9ad74060203d9ee576cbc1bcf68ac69751

SHA256
fde35ce02d63d67e2d118984d8b72d63e47e4f2147cc8e22b517bac1148d917c

SHA512
4aea7215386d9b91bd71efd1538fd725510afca3a3394aa6cda5decabe35c26d297f9d51b93626340ee3a9133c86d819de4c4ee14b39a589c128716b142213f7

Download Submit
C:\Windows\System\cQJnfvI.exe

Filesize
1.7MB

MD5
fac07a54cee5a7f205fea14e6f3e9291

SHA1
fc21727941daf924b7fa0aa020f0de00b20e18e0

SHA256
d49b396791ffff55689acd44b0a0c08c4a931a7ef5f29b19484cba20309683a6

SHA512
c9855883a1c8e3ea7e515e4319e163cf3a09bde89ef48f7e4f01989dbd3cb722d513c0361f5c754ebc98174e19d74b5e5bbfe5b3f1b9e804ff7dbe4a0d99404e

Download Submit
C:\Windows\System\gzTvtwW.exe

Filesize
1.7MB

MD5
8c9d8301893bfa6aeae7ab49cd9b64d2

SHA1
d69226e7fb9e644fc8da3765f72df94468c36fa9

SHA256
9c5482e017c2088547afbd85b531ccecdd12c3c25212f9a3999e38a2fc976d0d

SHA512
e5a641a949da34fbc4f8221a27036e5c03820c1b6e64c4d430fdca1fb60435e5d4c2c2bc819ddff2ace3896fa6291790cfc5f4339f3d84b8431c44b8f3bcc7ba

Download Submit
C:\Windows\System\ikmvKrQ.exe

Filesize
1.7MB

MD5
ad16b07adf1c955838662279f5b2a68c

SHA1
d35f7359aa9bbcfe76b0758660f0ddcba7c0d072

SHA256
c155b6cdb2393f8476c5744d85cc6dc9837c7c9d15da521efe966ec523523580

SHA512
a48af08208a65cca7d17f79a07cda4c12c9589834022c896d750526d3287c1fc6004b740956582a85ab01ba30a68d68634e4f06222c76d499cd800a34e9fd592

Download Submit
C:\Windows\System\pfAZIPo.exe

Filesize
1.7MB

MD5
d13f98918db56087d494383d0c52dad3

SHA1
0d196358ffb9426d963a0b4591f26feb86659ab3

SHA256
f3dcc89e650fa4a3d1bb1fafbde54ee1955a342a13a21bf77f40ae802c09f876

SHA512
ea9453545278615f9b590da102262697c9259928b3a2715383d9bd80e17ec32765188ab526ed673f9ea15bc792a124115d8ea6b2426bc6aeebc6529f7a1ad888

Download Submit
C:\Windows\System\piGWEWp.exe

Filesize
1.7MB

MD5
27b905d597a8fbd6e75f4d74983913df

SHA1
467b7533197acac489bfc217c342e67311f29a20

SHA256
c567a91c05118fc2319a31d8821e6e64529405cc7aa66bdb41da539c11aa19b2

SHA512
f6b4b603546709c1056b6a1c5f3a45250956a6ff29562385f55f7d72907bee0c58b1805eee0cbaee9b5505fd8d0dc7517ef8f76debce3467142f2676b10e108f

Download Submit
C:\Windows\System\rSKehwj.exe

Filesize
1.7MB

MD5
974bee00c50ba08850e0c4de41273560

SHA1
b09520f4a671f3f5d06b0a0353ed360bd20db2bc

SHA256
fe58f20ecf27a3c6f046e673dc444428e5dd8a17e136084cbc884a7f3ee66d08

SHA512
5ee7ba85f77de043a7f728cabd5e6861889fbaaed298b29f7d09c7f9457f8a92c0b376cb58a921b74efa9d89544a7c6ee5620a97cc06d0bc146de3b5d2dc57f0

Download Submit
C:\Windows\System\uWduzPh.exe

Filesize
1.7MB

MD5
1ac29736d3ceee38926e27cd15df377c

SHA1
f07a3fb5fc2cba3648b6510f478eb9f570f6c6d9

SHA256
0af87a428c59737fb5f238a20d850598986ffc3715b816591ef6ffa684173c87

SHA512
62a3c7f7efe311a7b42bf9ffe3435b87ad2173acb573060e1e1b135139b6d74b5d1ef72098bb52e27e58094271b85965522865b7e46cd172c90f7a15dee1f8ab

Download Submit
C:\Windows\System\xtTDVpy.exe

Filesize
1.7MB

MD5
93c57a8520e15953fd1160c7fb32a5e6

SHA1
55b3c68aa5d38a8453f8408364e4cfa1593531bb

SHA256
04cb701ce7ab0375d84372c04a3ff1732ecf73ac67e49ad43ff11193028fe972

SHA512
f1f39ce10de3df3d35dc3d316f3ed2afe346dbd7ca23484deee37f0cf3b2b817d3836afd9e0ad4597497bbaae956e9fc10379821012d85e00a5b5a26eee8b96d

Download Submit
C:\Windows\System\zPiSshp.exe

Filesize
1.7MB

MD5
bd32760a8de22dbaa01fd656ec2f2b46

SHA1
2e80756335fb808f5cf448a4c5a1b74dc7f7c590

SHA256
eae1532481957d1f06e4f8f92a767324344e7c9a5bfd6f93911adc7e3164467f

SHA512
77f8ae431b98ba7f83ca369a16211961cab599426cd7bee66b879aedcfd1f4a95f3ceaee38d00d732a7518ad3f7e74da66a9841d9513af447c331016b59ecb19

Download Submit
C:\Windows\System\zRngJvp.exe

Filesize
1.7MB

MD5
24363df1edd4909d48fe6ed91bac8c48

SHA1
13671b44b93759fdc68df546dee8f7f1e8271229

SHA256
4a707ac5e64340de886480468b9d35d5b50d865eab401392b1fa738d6f9ccaac

SHA512
c936371f9606fd8b7f52b5e4c3541cfad3a6992f2c0b7b2890a471e265ab985dc19ff3bdf290a21dc98b64e3181b9a01b0b3a4f862183e97ef284e30badd4416

Download Submit
C:\Windows\System\zvWagOG.exe

Filesize
1.7MB

MD5
95bad08c61e6c6a6fd485835358724d5

SHA1
b29a9458aeed2c165ae363e2d9e461704ff8e0d2

SHA256
09f9efac9e1a67986acc4923c4c2fb39680ba5d964e3ba31cc5dc8001fc88b50

SHA512
a7dc54d110181f5c99e0fbcdf4f069bfce0825fd4f707cb4812db380636ac8f54f49b6908677e99f2d2199a6ef0d1260b1e8232ddc6244d31c9b280216260218

Download Submit
memory/3304-0-0x000002B98A0A0000-0x000002B98A0B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

We care about your privacy.