xmrig | c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af

Analysis

max time kernel
96s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 19:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
Size

1.7MB
MD5

183631294f1ff9cc1dd849ee18059b0d
SHA1

dc7f4f7cfdf8e39b973b449b90fd39f6914f70da
SHA256

c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af
SHA512

54d59cc5ab96c177d3cc8f2a1df11ffbb474e63ee9fec051de5f6f75b6065387515e615189400b795747e4d17f7690d2ef8f23ef150ec949ad6572428d83a697
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQfC:GemTLkNdfE0pZyL

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023ba8-4.dat	xmrig
behavioral2/files/0x000e000000023bce-6.dat	xmrig
behavioral2/files/0x0009000000023bca-10.dat	xmrig
behavioral2/files/0x0008000000023bd3-19.dat	xmrig
behavioral2/files/0x0008000000023bd5-37.dat	xmrig
behavioral2/files/0x0008000000023bd6-43.dat	xmrig
behavioral2/files/0x0008000000023c05-45.dat	xmrig
behavioral2/files/0x0008000000023bd4-33.dat	xmrig
behavioral2/files/0x0008000000023bd0-26.dat	xmrig
behavioral2/files/0x0008000000023c08-62.dat	xmrig
behavioral2/files/0x0008000000023c0a-65.dat	xmrig
behavioral2/files/0x0008000000023c09-71.dat	xmrig
behavioral2/files/0x0008000000023c23-90.dat	xmrig
behavioral2/files/0x0008000000023c11-91.dat	xmrig
behavioral2/files/0x000a000000023bc3-93.dat	xmrig
behavioral2/files/0x0008000000023c29-101.dat	xmrig
behavioral2/files/0x0008000000023c2c-105.dat	xmrig
behavioral2/files/0x0008000000023c2e-119.dat	xmrig
behavioral2/files/0x0016000000023c44-142.dat	xmrig
behavioral2/files/0x0008000000023c5b-150.dat	xmrig
behavioral2/files/0x0008000000023c5a-148.dat	xmrig
behavioral2/files/0x0008000000023c4e-146.dat	xmrig
behavioral2/files/0x0008000000023c4a-144.dat	xmrig
behavioral2/files/0x000b000000023c43-140.dat	xmrig
behavioral2/files/0x0008000000023c2d-114.dat	xmrig
behavioral2/files/0x0008000000023c2b-110.dat	xmrig
behavioral2/files/0x0008000000023c10-87.dat	xmrig
behavioral2/files/0x0008000000023c0f-76.dat	xmrig
behavioral2/files/0x0008000000023c5c-155.dat	xmrig
behavioral2/files/0x0008000000023c5d-160.dat	xmrig
behavioral2/files/0x0008000000023c07-54.dat	xmrig
behavioral2/files/0x0008000000023c06-50.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2868	UMYJWxq.exe
1608	GbbMGVD.exe
4844	oFOONEt.exe
1052	leyXXDi.exe
2324	nPEyiVr.exe
1908	pdnhrHf.exe
1896	ebBFzqf.exe
1460	VuKuKRA.exe
4460	JrLQaNw.exe
2008	EMvevLx.exe
2976	VLjxkUB.exe
4128	ytEkkiH.exe
2832	PyqNckq.exe
2392	TUgslPJ.exe
2492	CdedASx.exe
4724	YuGyDYc.exe
2456	gufHPdm.exe
5084	qklDcgE.exe
740	zNWTiGZ.exe
4600	vaNONRj.exe
4380	qCHONMq.exe
3948	LkbxFNR.exe
5068	JWccPMA.exe
3364	XdItFLp.exe
3384	UYUIHJU.exe
4304	sVoPUJQ.exe
1236	MHrZmwy.exe
3920	leUuXmI.exe
4632	sTHBvXw.exe
1476	HnRCOQk.exe
656	WiQEAHk.exe
4928	GwFVnvH.exe
3048	gLdeBOH.exe
8	fyebGFp.exe
1216	CpQEWWQ.exe
2400	AfdEGtd.exe
3044	IhrHOqM.exe
2340	JoWLMZj.exe
888	dCcuVYC.exe
940	ByGPjKM.exe
2560	piLrUJp.exe
3680	gWdFAbf.exe
4828	oOjFTml.exe
3592	nimOqqZ.exe
1404	oqFcLPH.exe
1876	qWqfMxb.exe
3348	gijscuM.exe
4368	mxyuXcA.exe
4848	XICNLQF.exe
2956	ggGQjJI.exe
4664	YoqEPTI.exe
516	jNsCdNu.exe
4264	hWHLbFo.exe
4880	EjZCJYT.exe
2876	qJPFhjf.exe
1348	kTrpSBt.exe
2676	TBhduJh.exe
2576	SuhwMNV.exe
4072	xZdKIRt.exe
3284	yOUzPGx.exe
3988	bkYvtCs.exe
3584	YghJtGV.exe
4532	qCFpcGR.exe
4768	fIsvgVG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PCOPQys.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\pTAoOuq.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\bnbRubR.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\GcaJYwa.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\fyebGFp.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\FbNCwIQ.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\ckVJrrd.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\RFhuHWN.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\JUYdssI.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\UglLNJn.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\FlYABnb.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\KnGuhoL.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\oLrXUYg.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\htuOlgg.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\JSpMbyS.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\OxBoahR.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\tDwHgCg.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\KvjNmNj.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\mjKbufB.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\bwQIqYh.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\gZaQaNH.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\mkiYKDT.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\zGMXjkl.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\bjnDONJ.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\vZDRfEl.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\rVYeWvp.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\fCbWium.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\uvXVtVF.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\MhzjIRp.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\GZYMczt.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\wMOWrKY.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\KTWRHXr.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\FnTSopw.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\UvtfUfu.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\XhoObqH.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\xGfKGCw.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\YNFdrUf.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\uVdzBOy.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\cTdCflW.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\XuOrIZc.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\KaPOnMM.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\PyySBEE.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\XlVFVsd.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\dDBpOca.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\iUZAEXb.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\BusrSuW.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\eMdNOkM.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\rshypQd.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\DYOLjzv.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\gPvvuWZ.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\VvBWvit.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\MiNNlIe.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\zclhKYX.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\VUqboce.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\NOimcPs.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\ZOjhtkJ.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\BwdbPkh.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\WjzXOGV.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\uUJhJai.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\arXSGyA.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\YViZkxT.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\rbuiTkK.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\UdwAkGT.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
File created	C:\Windows\System\PrPNkaZ.exe	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3580 wrote to memory of 2868	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	83
PID 3580 wrote to memory of 2868	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	83
PID 3580 wrote to memory of 1608	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	84
PID 3580 wrote to memory of 1608	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	84
PID 3580 wrote to memory of 4844	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	85
PID 3580 wrote to memory of 4844	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	85
PID 3580 wrote to memory of 1052	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	86
PID 3580 wrote to memory of 1052	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	86
PID 3580 wrote to memory of 2324	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	87
PID 3580 wrote to memory of 2324	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	87
PID 3580 wrote to memory of 1908	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	88
PID 3580 wrote to memory of 1908	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	88
PID 3580 wrote to memory of 1896	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	89
PID 3580 wrote to memory of 1896	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	89
PID 3580 wrote to memory of 1460	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	90
PID 3580 wrote to memory of 1460	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	90
PID 3580 wrote to memory of 4460	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	91
PID 3580 wrote to memory of 4460	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	91
PID 3580 wrote to memory of 2008	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	92
PID 3580 wrote to memory of 2008	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	92
PID 3580 wrote to memory of 2976	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	93
PID 3580 wrote to memory of 2976	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	93
PID 3580 wrote to memory of 4128	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	94
PID 3580 wrote to memory of 4128	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	94
PID 3580 wrote to memory of 2492	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	95
PID 3580 wrote to memory of 2492	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	95
PID 3580 wrote to memory of 2832	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	96
PID 3580 wrote to memory of 2832	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	96
PID 3580 wrote to memory of 2392	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	97
PID 3580 wrote to memory of 2392	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	97
PID 3580 wrote to memory of 4724	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	98
PID 3580 wrote to memory of 4724	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	98
PID 3580 wrote to memory of 2456	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	99
PID 3580 wrote to memory of 2456	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	99
PID 3580 wrote to memory of 5084	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	100
PID 3580 wrote to memory of 5084	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	100
PID 3580 wrote to memory of 740	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	101
PID 3580 wrote to memory of 740	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	101
PID 3580 wrote to memory of 4600	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	102
PID 3580 wrote to memory of 4600	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	102
PID 3580 wrote to memory of 4380	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	103
PID 3580 wrote to memory of 4380	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	103
PID 3580 wrote to memory of 3948	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	104
PID 3580 wrote to memory of 3948	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	104
PID 3580 wrote to memory of 5068	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	105
PID 3580 wrote to memory of 5068	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	105
PID 3580 wrote to memory of 3364	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	106
PID 3580 wrote to memory of 3364	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	106
PID 3580 wrote to memory of 3384	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	107
PID 3580 wrote to memory of 3384	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	107
PID 3580 wrote to memory of 4304	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	108
PID 3580 wrote to memory of 4304	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	108
PID 3580 wrote to memory of 1236	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	109
PID 3580 wrote to memory of 1236	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	109
PID 3580 wrote to memory of 3920	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	110
PID 3580 wrote to memory of 3920	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	110
PID 3580 wrote to memory of 4632	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	111
PID 3580 wrote to memory of 4632	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	111
PID 3580 wrote to memory of 1476	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	112
PID 3580 wrote to memory of 1476	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	112
PID 3580 wrote to memory of 656	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	113
PID 3580 wrote to memory of 656	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	113
PID 3580 wrote to memory of 4928	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	114
PID 3580 wrote to memory of 4928	3580	c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe	114

C:\Users\Admin\AppData\Local\Temp\c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe
"C:\Users\Admin\AppData\Local\Temp\c6664c792e19b5be94b9a064089fd3e47796d5e3387e1a4e7854f22c6c08c0af.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3580
- C:\Windows\System\UMYJWxq.exe
  C:\Windows\System\UMYJWxq.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\GbbMGVD.exe
  C:\Windows\System\GbbMGVD.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\oFOONEt.exe
  C:\Windows\System\oFOONEt.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\leyXXDi.exe
  C:\Windows\System\leyXXDi.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\nPEyiVr.exe
  C:\Windows\System\nPEyiVr.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\pdnhrHf.exe
  C:\Windows\System\pdnhrHf.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\ebBFzqf.exe
  C:\Windows\System\ebBFzqf.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\VuKuKRA.exe
  C:\Windows\System\VuKuKRA.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\JrLQaNw.exe
  C:\Windows\System\JrLQaNw.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\EMvevLx.exe
  C:\Windows\System\EMvevLx.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\VLjxkUB.exe
  C:\Windows\System\VLjxkUB.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ytEkkiH.exe
  C:\Windows\System\ytEkkiH.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\CdedASx.exe
  C:\Windows\System\CdedASx.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\PyqNckq.exe
  C:\Windows\System\PyqNckq.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\TUgslPJ.exe
  C:\Windows\System\TUgslPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\YuGyDYc.exe
  C:\Windows\System\YuGyDYc.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\gufHPdm.exe
  C:\Windows\System\gufHPdm.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\qklDcgE.exe
  C:\Windows\System\qklDcgE.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\zNWTiGZ.exe
  C:\Windows\System\zNWTiGZ.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\vaNONRj.exe
  C:\Windows\System\vaNONRj.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\qCHONMq.exe
  C:\Windows\System\qCHONMq.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\LkbxFNR.exe
  C:\Windows\System\LkbxFNR.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\JWccPMA.exe
  C:\Windows\System\JWccPMA.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\XdItFLp.exe
  C:\Windows\System\XdItFLp.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\UYUIHJU.exe
  C:\Windows\System\UYUIHJU.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\sVoPUJQ.exe
  C:\Windows\System\sVoPUJQ.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\MHrZmwy.exe
  C:\Windows\System\MHrZmwy.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\leUuXmI.exe
  C:\Windows\System\leUuXmI.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\sTHBvXw.exe
  C:\Windows\System\sTHBvXw.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\HnRCOQk.exe
  C:\Windows\System\HnRCOQk.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\WiQEAHk.exe
  C:\Windows\System\WiQEAHk.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\GwFVnvH.exe
  C:\Windows\System\GwFVnvH.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\gLdeBOH.exe
  C:\Windows\System\gLdeBOH.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\fyebGFp.exe
  C:\Windows\System\fyebGFp.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\CpQEWWQ.exe
  C:\Windows\System\CpQEWWQ.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\JoWLMZj.exe
  C:\Windows\System\JoWLMZj.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\AfdEGtd.exe
  C:\Windows\System\AfdEGtd.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\IhrHOqM.exe
  C:\Windows\System\IhrHOqM.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\dCcuVYC.exe
  C:\Windows\System\dCcuVYC.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\piLrUJp.exe
  C:\Windows\System\piLrUJp.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\ByGPjKM.exe
  C:\Windows\System\ByGPjKM.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\gWdFAbf.exe
  C:\Windows\System\gWdFAbf.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\oOjFTml.exe
  C:\Windows\System\oOjFTml.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\nimOqqZ.exe
  C:\Windows\System\nimOqqZ.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\oqFcLPH.exe
  C:\Windows\System\oqFcLPH.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\qWqfMxb.exe
  C:\Windows\System\qWqfMxb.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\gijscuM.exe
  C:\Windows\System\gijscuM.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\mxyuXcA.exe
  C:\Windows\System\mxyuXcA.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\XICNLQF.exe
  C:\Windows\System\XICNLQF.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\ggGQjJI.exe
  C:\Windows\System\ggGQjJI.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\YoqEPTI.exe
  C:\Windows\System\YoqEPTI.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\jNsCdNu.exe
  C:\Windows\System\jNsCdNu.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\hWHLbFo.exe
  C:\Windows\System\hWHLbFo.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\EjZCJYT.exe
  C:\Windows\System\EjZCJYT.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\qJPFhjf.exe
  C:\Windows\System\qJPFhjf.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\kTrpSBt.exe
  C:\Windows\System\kTrpSBt.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\TBhduJh.exe
  C:\Windows\System\TBhduJh.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\SuhwMNV.exe
  C:\Windows\System\SuhwMNV.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\xZdKIRt.exe
  C:\Windows\System\xZdKIRt.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\yOUzPGx.exe
  C:\Windows\System\yOUzPGx.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\bkYvtCs.exe
  C:\Windows\System\bkYvtCs.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\YghJtGV.exe
  C:\Windows\System\YghJtGV.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\qCFpcGR.exe
  C:\Windows\System\qCFpcGR.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\fIsvgVG.exe
  C:\Windows\System\fIsvgVG.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\DWWYTeE.exe
  C:\Windows\System\DWWYTeE.exe
  2⤵
  PID:3124
- C:\Windows\System\QQfkSGw.exe
  C:\Windows\System\QQfkSGw.exe
  2⤵
  PID:4344
- C:\Windows\System\oACEGWl.exe
  C:\Windows\System\oACEGWl.exe
  2⤵
  PID:3996
- C:\Windows\System\XDBXweI.exe
  C:\Windows\System\XDBXweI.exe
  2⤵
  PID:2384
- C:\Windows\System\PBZMSQX.exe
  C:\Windows\System\PBZMSQX.exe
  2⤵
  PID:2724
- C:\Windows\System\NJjMZHq.exe
  C:\Windows\System\NJjMZHq.exe
  2⤵
  PID:4960
- C:\Windows\System\qwmLeTc.exe
  C:\Windows\System\qwmLeTc.exe
  2⤵
  PID:4412
- C:\Windows\System\zgSFgRK.exe
  C:\Windows\System\zgSFgRK.exe
  2⤵
  PID:1156
- C:\Windows\System\MWiEFyA.exe
  C:\Windows\System\MWiEFyA.exe
  2⤵
  PID:4100
- C:\Windows\System\tUpBwYE.exe
  C:\Windows\System\tUpBwYE.exe
  2⤵
  PID:812
- C:\Windows\System\NOimcPs.exe
  C:\Windows\System\NOimcPs.exe
  2⤵
  PID:4076
- C:\Windows\System\qPyIaYP.exe
  C:\Windows\System\qPyIaYP.exe
  2⤵
  PID:3708
- C:\Windows\System\VdBliVL.exe
  C:\Windows\System\VdBliVL.exe
  2⤵
  PID:808
- C:\Windows\System\SbzbPCh.exe
  C:\Windows\System\SbzbPCh.exe
  2⤵
  PID:3088
- C:\Windows\System\pdMXNtu.exe
  C:\Windows\System\pdMXNtu.exe
  2⤵
  PID:4588
- C:\Windows\System\wULqdiw.exe
  C:\Windows\System\wULqdiw.exe
  2⤵
  PID:1884
- C:\Windows\System\eAOYAuS.exe
  C:\Windows\System\eAOYAuS.exe
  2⤵
  PID:3924
- C:\Windows\System\woCKsqX.exe
  C:\Windows\System\woCKsqX.exe
  2⤵
  PID:976
- C:\Windows\System\lmQydgp.exe
  C:\Windows\System\lmQydgp.exe
  2⤵
  PID:5040
- C:\Windows\System\jusddNU.exe
  C:\Windows\System\jusddNU.exe
  2⤵
  PID:1380
- C:\Windows\System\lmgLdJc.exe
  C:\Windows\System\lmgLdJc.exe
  2⤵
  PID:4148
- C:\Windows\System\ORghyws.exe
  C:\Windows\System\ORghyws.exe
  2⤵
  PID:4712
- C:\Windows\System\OEnAXJz.exe
  C:\Windows\System\OEnAXJz.exe
  2⤵
  PID:2848
- C:\Windows\System\NnmTDdO.exe
  C:\Windows\System\NnmTDdO.exe
  2⤵
  PID:392
- C:\Windows\System\MOdOAmG.exe
  C:\Windows\System\MOdOAmG.exe
  2⤵
  PID:1708
- C:\Windows\System\npoLvhi.exe
  C:\Windows\System\npoLvhi.exe
  2⤵
  PID:3056
- C:\Windows\System\SqAPHNJ.exe
  C:\Windows\System\SqAPHNJ.exe
  2⤵
  PID:1952
- C:\Windows\System\ayQJyNz.exe
  C:\Windows\System\ayQJyNz.exe
  2⤵
  PID:2196
- C:\Windows\System\nKnRNjU.exe
  C:\Windows\System\nKnRNjU.exe
  2⤵
  PID:2072
- C:\Windows\System\rPQLTuG.exe
  C:\Windows\System\rPQLTuG.exe
  2⤵
  PID:1332
- C:\Windows\System\lzZVjwm.exe
  C:\Windows\System\lzZVjwm.exe
  2⤵
  PID:452
- C:\Windows\System\yxeTEWE.exe
  C:\Windows\System\yxeTEWE.exe
  2⤵
  PID:3440
- C:\Windows\System\QMuqJNm.exe
  C:\Windows\System\QMuqJNm.exe
  2⤵
  PID:1188
- C:\Windows\System\AMLLhbM.exe
  C:\Windows\System\AMLLhbM.exe
  2⤵
  PID:1620
- C:\Windows\System\BusrSuW.exe
  C:\Windows\System\BusrSuW.exe
  2⤵
  PID:4784
- C:\Windows\System\sdlPAFd.exe
  C:\Windows\System\sdlPAFd.exe
  2⤵
  PID:536
- C:\Windows\System\QgZCsIB.exe
  C:\Windows\System\QgZCsIB.exe
  2⤵
  PID:3772
- C:\Windows\System\xGfKGCw.exe
  C:\Windows\System\xGfKGCw.exe
  2⤵
  PID:1800
- C:\Windows\System\hEjycHi.exe
  C:\Windows\System\hEjycHi.exe
  2⤵
  PID:2704
- C:\Windows\System\JZofFfC.exe
  C:\Windows\System\JZofFfC.exe
  2⤵
  PID:2696
- C:\Windows\System\nMfVwyu.exe
  C:\Windows\System\nMfVwyu.exe
  2⤵
  PID:4236
- C:\Windows\System\qNqoesC.exe
  C:\Windows\System\qNqoesC.exe
  2⤵
  PID:3104
- C:\Windows\System\JUYdssI.exe
  C:\Windows\System\JUYdssI.exe
  2⤵
  PID:3256
- C:\Windows\System\bfulgHg.exe
  C:\Windows\System\bfulgHg.exe
  2⤵
  PID:4652
- C:\Windows\System\FbNCwIQ.exe
  C:\Windows\System\FbNCwIQ.exe
  2⤵
  PID:2228
- C:\Windows\System\JSokzyc.exe
  C:\Windows\System\JSokzyc.exe
  2⤵
  PID:4912
- C:\Windows\System\MfflGxq.exe
  C:\Windows\System\MfflGxq.exe
  2⤵
  PID:4872
- C:\Windows\System\vfCiPiH.exe
  C:\Windows\System\vfCiPiH.exe
  2⤵
  PID:4748
- C:\Windows\System\OnguDCB.exe
  C:\Windows\System\OnguDCB.exe
  2⤵
  PID:2292
- C:\Windows\System\xJdpzCx.exe
  C:\Windows\System\xJdpzCx.exe
  2⤵
  PID:2548
- C:\Windows\System\kqWRFoS.exe
  C:\Windows\System\kqWRFoS.exe
  2⤵
  PID:3200
- C:\Windows\System\wMOWrKY.exe
  C:\Windows\System\wMOWrKY.exe
  2⤵
  PID:3024
- C:\Windows\System\MKXzwKt.exe
  C:\Windows\System\MKXzwKt.exe
  2⤵
  PID:3396
- C:\Windows\System\htuOlgg.exe
  C:\Windows\System\htuOlgg.exe
  2⤵
  PID:1840
- C:\Windows\System\ixAjlbV.exe
  C:\Windows\System\ixAjlbV.exe
  2⤵
  PID:4036
- C:\Windows\System\YViZkxT.exe
  C:\Windows\System\YViZkxT.exe
  2⤵
  PID:5132
- C:\Windows\System\GZwGMdW.exe
  C:\Windows\System\GZwGMdW.exe
  2⤵
  PID:5160
- C:\Windows\System\VKnfQhf.exe
  C:\Windows\System\VKnfQhf.exe
  2⤵
  PID:5184
- C:\Windows\System\bfIkXTL.exe
  C:\Windows\System\bfIkXTL.exe
  2⤵
  PID:5204
- C:\Windows\System\iAiAmDy.exe
  C:\Windows\System\iAiAmDy.exe
  2⤵
  PID:5232
- C:\Windows\System\YNFdrUf.exe
  C:\Windows\System\YNFdrUf.exe
  2⤵
  PID:5264
- C:\Windows\System\cJBgqQN.exe
  C:\Windows\System\cJBgqQN.exe
  2⤵
  PID:5300
- C:\Windows\System\KQaWmxo.exe
  C:\Windows\System\KQaWmxo.exe
  2⤵
  PID:5328
- C:\Windows\System\LwglrsG.exe
  C:\Windows\System\LwglrsG.exe
  2⤵
  PID:5356
- C:\Windows\System\AHPMNqw.exe
  C:\Windows\System\AHPMNqw.exe
  2⤵
  PID:5384
- C:\Windows\System\bmUCkKl.exe
  C:\Windows\System\bmUCkKl.exe
  2⤵
  PID:5412
- C:\Windows\System\ZOjhtkJ.exe
  C:\Windows\System\ZOjhtkJ.exe
  2⤵
  PID:5432
- C:\Windows\System\oXdcHPv.exe
  C:\Windows\System\oXdcHPv.exe
  2⤵
  PID:5456
- C:\Windows\System\fZYOhAj.exe
  C:\Windows\System\fZYOhAj.exe
  2⤵
  PID:5488
- C:\Windows\System\nGToSBe.exe
  C:\Windows\System\nGToSBe.exe
  2⤵
  PID:5508
- C:\Windows\System\VADtFZT.exe
  C:\Windows\System\VADtFZT.exe
  2⤵
  PID:5540
- C:\Windows\System\dboGgUl.exe
  C:\Windows\System\dboGgUl.exe
  2⤵
  PID:5572
- C:\Windows\System\OeNAeNt.exe
  C:\Windows\System\OeNAeNt.exe
  2⤵
  PID:5596
- C:\Windows\System\reAXUZG.exe
  C:\Windows\System\reAXUZG.exe
  2⤵
  PID:5620
- C:\Windows\System\TjeyaJE.exe
  C:\Windows\System\TjeyaJE.exe
  2⤵
  PID:5652
- C:\Windows\System\xGBBlQZ.exe
  C:\Windows\System\xGBBlQZ.exe
  2⤵
  PID:5692
- C:\Windows\System\gPJlCge.exe
  C:\Windows\System\gPJlCge.exe
  2⤵
  PID:5712
- C:\Windows\System\ENfaLyd.exe
  C:\Windows\System\ENfaLyd.exe
  2⤵
  PID:5740
- C:\Windows\System\fmsApxw.exe
  C:\Windows\System\fmsApxw.exe
  2⤵
  PID:5768
- C:\Windows\System\ZBulRIk.exe
  C:\Windows\System\ZBulRIk.exe
  2⤵
  PID:5796
- C:\Windows\System\rjkZqRn.exe
  C:\Windows\System\rjkZqRn.exe
  2⤵
  PID:5832
- C:\Windows\System\XDhYPwK.exe
  C:\Windows\System\XDhYPwK.exe
  2⤵
  PID:5848
- C:\Windows\System\YyplbSV.exe
  C:\Windows\System\YyplbSV.exe
  2⤵
  PID:5876
- C:\Windows\System\GxuhVHq.exe
  C:\Windows\System\GxuhVHq.exe
  2⤵
  PID:5892
- C:\Windows\System\MhzjIRp.exe
  C:\Windows\System\MhzjIRp.exe
  2⤵
  PID:5916
- C:\Windows\System\sHpOYRS.exe
  C:\Windows\System\sHpOYRS.exe
  2⤵
  PID:5944
- C:\Windows\System\FneQXUU.exe
  C:\Windows\System\FneQXUU.exe
  2⤵
  PID:5980
- C:\Windows\System\DCFtMWK.exe
  C:\Windows\System\DCFtMWK.exe
  2⤵
  PID:6012
- C:\Windows\System\uUJhJai.exe
  C:\Windows\System\uUJhJai.exe
  2⤵
  PID:6044
- C:\Windows\System\eECCghj.exe
  C:\Windows\System\eECCghj.exe
  2⤵
  PID:6064
- C:\Windows\System\hzmgXfv.exe
  C:\Windows\System\hzmgXfv.exe
  2⤵
  PID:6088
- C:\Windows\System\ObYoelH.exe
  C:\Windows\System\ObYoelH.exe
  2⤵
  PID:6116
- C:\Windows\System\eMdNOkM.exe
  C:\Windows\System\eMdNOkM.exe
  2⤵
  PID:4376
- C:\Windows\System\SLmgwbx.exe
  C:\Windows\System\SLmgwbx.exe
  2⤵
  PID:5176
- C:\Windows\System\mJGTHoK.exe
  C:\Windows\System\mJGTHoK.exe
  2⤵
  PID:5252
- C:\Windows\System\SQeBoRR.exe
  C:\Windows\System\SQeBoRR.exe
  2⤵
  PID:5296
- C:\Windows\System\KOcDZZm.exe
  C:\Windows\System\KOcDZZm.exe
  2⤵
  PID:5348
- C:\Windows\System\lfuzvxj.exe
  C:\Windows\System\lfuzvxj.exe
  2⤵
  PID:5404
- C:\Windows\System\EJeSZSM.exe
  C:\Windows\System\EJeSZSM.exe
  2⤵
  PID:5476
- C:\Windows\System\XCtNkrB.exe
  C:\Windows\System\XCtNkrB.exe
  2⤵
  PID:5552
- C:\Windows\System\AvWnUkR.exe
  C:\Windows\System\AvWnUkR.exe
  2⤵
  PID:5632
- C:\Windows\System\sOTyypx.exe
  C:\Windows\System\sOTyypx.exe
  2⤵
  PID:5708
- C:\Windows\System\TzZnIFc.exe
  C:\Windows\System\TzZnIFc.exe
  2⤵
  PID:5792
- C:\Windows\System\CSGOQdS.exe
  C:\Windows\System\CSGOQdS.exe
  2⤵
  PID:5868
- C:\Windows\System\sqkUose.exe
  C:\Windows\System\sqkUose.exe
  2⤵
  PID:5928
- C:\Windows\System\sbkVLlA.exe
  C:\Windows\System\sbkVLlA.exe
  2⤵
  PID:5940
- C:\Windows\System\PMzVXSn.exe
  C:\Windows\System\PMzVXSn.exe
  2⤵
  PID:6076
- C:\Windows\System\tfWYHSp.exe
  C:\Windows\System\tfWYHSp.exe
  2⤵
  PID:6128
- C:\Windows\System\XuOrIZc.exe
  C:\Windows\System\XuOrIZc.exe
  2⤵
  PID:5220
- C:\Windows\System\iNWqHqw.exe
  C:\Windows\System\iNWqHqw.exe
  2⤵
  PID:5440
- C:\Windows\System\qfzyFGw.exe
  C:\Windows\System\qfzyFGw.exe
  2⤵
  PID:5564
- C:\Windows\System\wPjAQUr.exe
  C:\Windows\System\wPjAQUr.exe
  2⤵
  PID:5608
- C:\Windows\System\IBbMvuo.exe
  C:\Windows\System\IBbMvuo.exe
  2⤵
  PID:5824
- C:\Windows\System\LMgItWS.exe
  C:\Windows\System\LMgItWS.exe
  2⤵
  PID:5996
- C:\Windows\System\KaPOnMM.exe
  C:\Windows\System\KaPOnMM.exe
  2⤵
  PID:6104
- C:\Windows\System\UglLNJn.exe
  C:\Windows\System\UglLNJn.exe
  2⤵
  PID:5448
- C:\Windows\System\gbRPAuq.exe
  C:\Windows\System\gbRPAuq.exe
  2⤵
  PID:5748
- C:\Windows\System\UbyklDu.exe
  C:\Windows\System\UbyklDu.exe
  2⤵
  PID:5380
- C:\Windows\System\IupHmJR.exe
  C:\Windows\System\IupHmJR.exe
  2⤵
  PID:6052
- C:\Windows\System\NZekcdK.exe
  C:\Windows\System\NZekcdK.exe
  2⤵
  PID:6164
- C:\Windows\System\nRGzuEF.exe
  C:\Windows\System\nRGzuEF.exe
  2⤵
  PID:6196
- C:\Windows\System\gfkKadM.exe
  C:\Windows\System\gfkKadM.exe
  2⤵
  PID:6232
- C:\Windows\System\GPSowQl.exe
  C:\Windows\System\GPSowQl.exe
  2⤵
  PID:6260
- C:\Windows\System\hjkZevJ.exe
  C:\Windows\System\hjkZevJ.exe
  2⤵
  PID:6288
- C:\Windows\System\CkARgbJ.exe
  C:\Windows\System\CkARgbJ.exe
  2⤵
  PID:6316
- C:\Windows\System\SPhYron.exe
  C:\Windows\System\SPhYron.exe
  2⤵
  PID:6344
- C:\Windows\System\cGmpQRk.exe
  C:\Windows\System\cGmpQRk.exe
  2⤵
  PID:6372
- C:\Windows\System\rWyfJvj.exe
  C:\Windows\System\rWyfJvj.exe
  2⤵
  PID:6400
- C:\Windows\System\fdQRfnl.exe
  C:\Windows\System\fdQRfnl.exe
  2⤵
  PID:6428
- C:\Windows\System\PjYPBSu.exe
  C:\Windows\System\PjYPBSu.exe
  2⤵
  PID:6456
- C:\Windows\System\myWxvyV.exe
  C:\Windows\System\myWxvyV.exe
  2⤵
  PID:6484
- C:\Windows\System\cMgudqb.exe
  C:\Windows\System\cMgudqb.exe
  2⤵
  PID:6504
- C:\Windows\System\IXoeLLj.exe
  C:\Windows\System\IXoeLLj.exe
  2⤵
  PID:6532
- C:\Windows\System\AeblxIw.exe
  C:\Windows\System\AeblxIw.exe
  2⤵
  PID:6560
- C:\Windows\System\uhHRNGr.exe
  C:\Windows\System\uhHRNGr.exe
  2⤵
  PID:6592
- C:\Windows\System\wpzzGYL.exe
  C:\Windows\System\wpzzGYL.exe
  2⤵
  PID:6616
- C:\Windows\System\yvvinKF.exe
  C:\Windows\System\yvvinKF.exe
  2⤵
  PID:6644
- C:\Windows\System\dHVYmmw.exe
  C:\Windows\System\dHVYmmw.exe
  2⤵
  PID:6672
- C:\Windows\System\NyQtOAm.exe
  C:\Windows\System\NyQtOAm.exe
  2⤵
  PID:6700
- C:\Windows\System\zUeLoqR.exe
  C:\Windows\System\zUeLoqR.exe
  2⤵
  PID:6728
- C:\Windows\System\wPDzJyD.exe
  C:\Windows\System\wPDzJyD.exe
  2⤵
  PID:6756
- C:\Windows\System\wnGisNs.exe
  C:\Windows\System\wnGisNs.exe
  2⤵
  PID:6784
- C:\Windows\System\OXEWyTA.exe
  C:\Windows\System\OXEWyTA.exe
  2⤵
  PID:6812
- C:\Windows\System\rsCLMmf.exe
  C:\Windows\System\rsCLMmf.exe
  2⤵
  PID:6840
- C:\Windows\System\ayKUdvu.exe
  C:\Windows\System\ayKUdvu.exe
  2⤵
  PID:6868
- C:\Windows\System\PnGJhvA.exe
  C:\Windows\System\PnGJhvA.exe
  2⤵
  PID:6896
- C:\Windows\System\kDLPoVR.exe
  C:\Windows\System\kDLPoVR.exe
  2⤵
  PID:6932
- C:\Windows\System\TlkvKku.exe
  C:\Windows\System\TlkvKku.exe
  2⤵
  PID:6956
- C:\Windows\System\YBsGJGh.exe
  C:\Windows\System\YBsGJGh.exe
  2⤵
  PID:6972
- C:\Windows\System\hoVIzZt.exe
  C:\Windows\System\hoVIzZt.exe
  2⤵
  PID:6996
- C:\Windows\System\TaIScej.exe
  C:\Windows\System\TaIScej.exe
  2⤵
  PID:7024
- C:\Windows\System\rbuiTkK.exe
  C:\Windows\System\rbuiTkK.exe
  2⤵
  PID:7044
- C:\Windows\System\SyNpcEX.exe
  C:\Windows\System\SyNpcEX.exe
  2⤵
  PID:7084
- C:\Windows\System\dZxIkRo.exe
  C:\Windows\System\dZxIkRo.exe
  2⤵
  PID:7100
- C:\Windows\System\YDGwBcZ.exe
  C:\Windows\System\YDGwBcZ.exe
  2⤵
  PID:7136
- C:\Windows\System\ULogKYl.exe
  C:\Windows\System\ULogKYl.exe
  2⤵
  PID:7156
- C:\Windows\System\vwRHqhs.exe
  C:\Windows\System\vwRHqhs.exe
  2⤵
  PID:5588
- C:\Windows\System\PbnLJCZ.exe
  C:\Windows\System\PbnLJCZ.exe
  2⤵
  PID:6216
- C:\Windows\System\JvDvUWj.exe
  C:\Windows\System\JvDvUWj.exe
  2⤵
  PID:6312
- C:\Windows\System\uiLyrgl.exe
  C:\Windows\System\uiLyrgl.exe
  2⤵
  PID:6368
- C:\Windows\System\nMAcZkd.exe
  C:\Windows\System\nMAcZkd.exe
  2⤵
  PID:6444
- C:\Windows\System\HpaSzYJ.exe
  C:\Windows\System\HpaSzYJ.exe
  2⤵
  PID:6480
- C:\Windows\System\UiOfenu.exe
  C:\Windows\System\UiOfenu.exe
  2⤵
  PID:6572
- C:\Windows\System\kbroSja.exe
  C:\Windows\System\kbroSja.exe
  2⤵
  PID:6628
- C:\Windows\System\JMRHfXt.exe
  C:\Windows\System\JMRHfXt.exe
  2⤵
  PID:6696
- C:\Windows\System\TbGMjOL.exe
  C:\Windows\System\TbGMjOL.exe
  2⤵
  PID:6740
- C:\Windows\System\jygJcJf.exe
  C:\Windows\System\jygJcJf.exe
  2⤵
  PID:6860
- C:\Windows\System\cJvdePu.exe
  C:\Windows\System\cJvdePu.exe
  2⤵
  PID:6920
- C:\Windows\System\HkAVKwI.exe
  C:\Windows\System\HkAVKwI.exe
  2⤵
  PID:6964
- C:\Windows\System\fCbWium.exe
  C:\Windows\System\fCbWium.exe
  2⤵
  PID:7056
- C:\Windows\System\duMwlhi.exe
  C:\Windows\System\duMwlhi.exe
  2⤵
  PID:7096
- C:\Windows\System\mgeVDTL.exe
  C:\Windows\System\mgeVDTL.exe
  2⤵
  PID:7144
- C:\Windows\System\VTVPrVg.exe
  C:\Windows\System\VTVPrVg.exe
  2⤵
  PID:6220
- C:\Windows\System\GZYMczt.exe
  C:\Windows\System\GZYMczt.exe
  2⤵
  PID:6516
- C:\Windows\System\TtysYNF.exe
  C:\Windows\System\TtysYNF.exe
  2⤵
  PID:6604
- C:\Windows\System\OFzexWS.exe
  C:\Windows\System\OFzexWS.exe
  2⤵
  PID:6828
- C:\Windows\System\hsEPEsL.exe
  C:\Windows\System\hsEPEsL.exe
  2⤵
  PID:6944
- C:\Windows\System\JaafaaK.exe
  C:\Windows\System\JaafaaK.exe
  2⤵
  PID:7020
- C:\Windows\System\URqprEx.exe
  C:\Windows\System\URqprEx.exe
  2⤵
  PID:6412
- C:\Windows\System\nIKFdPM.exe
  C:\Windows\System\nIKFdPM.exe
  2⤵
  PID:6632
- C:\Windows\System\wLUFHrm.exe
  C:\Windows\System\wLUFHrm.exe
  2⤵
  PID:6980
- C:\Windows\System\SgGXyPe.exe
  C:\Windows\System\SgGXyPe.exe
  2⤵
  PID:6576
- C:\Windows\System\WvVLTdi.exe
  C:\Windows\System\WvVLTdi.exe
  2⤵
  PID:7188
- C:\Windows\System\jgfCOBv.exe
  C:\Windows\System\jgfCOBv.exe
  2⤵
  PID:7216
- C:\Windows\System\nuMaERV.exe
  C:\Windows\System\nuMaERV.exe
  2⤵
  PID:7240
- C:\Windows\System\IPerAZx.exe
  C:\Windows\System\IPerAZx.exe
  2⤵
  PID:7268
- C:\Windows\System\JSpMbyS.exe
  C:\Windows\System\JSpMbyS.exe
  2⤵
  PID:7300
- C:\Windows\System\OJFgTUe.exe
  C:\Windows\System\OJFgTUe.exe
  2⤵
  PID:7320
- C:\Windows\System\JsQxHeX.exe
  C:\Windows\System\JsQxHeX.exe
  2⤵
  PID:7356
- C:\Windows\System\KRslpqb.exe
  C:\Windows\System\KRslpqb.exe
  2⤵
  PID:7372
- C:\Windows\System\tETZkYi.exe
  C:\Windows\System\tETZkYi.exe
  2⤵
  PID:7400
- C:\Windows\System\AzajJaz.exe
  C:\Windows\System\AzajJaz.exe
  2⤵
  PID:7428
- C:\Windows\System\VLRAyTt.exe
  C:\Windows\System\VLRAyTt.exe
  2⤵
  PID:7456
- C:\Windows\System\zqxsRDG.exe
  C:\Windows\System\zqxsRDG.exe
  2⤵
  PID:7484
- C:\Windows\System\tUekwMA.exe
  C:\Windows\System\tUekwMA.exe
  2⤵
  PID:7512
- C:\Windows\System\CRzSlTB.exe
  C:\Windows\System\CRzSlTB.exe
  2⤵
  PID:7544
- C:\Windows\System\hHxZPfu.exe
  C:\Windows\System\hHxZPfu.exe
  2⤵
  PID:7572
- C:\Windows\System\oPqHISj.exe
  C:\Windows\System\oPqHISj.exe
  2⤵
  PID:7596
- C:\Windows\System\GKHdRll.exe
  C:\Windows\System\GKHdRll.exe
  2⤵
  PID:7624
- C:\Windows\System\wWkrXwJ.exe
  C:\Windows\System\wWkrXwJ.exe
  2⤵
  PID:7664
- C:\Windows\System\pXpVpSN.exe
  C:\Windows\System\pXpVpSN.exe
  2⤵
  PID:7680
- C:\Windows\System\YdnEPPe.exe
  C:\Windows\System\YdnEPPe.exe
  2⤵
  PID:7708
- C:\Windows\System\PPzUeOV.exe
  C:\Windows\System\PPzUeOV.exe
  2⤵
  PID:7728
- C:\Windows\System\XvoGgSa.exe
  C:\Windows\System\XvoGgSa.exe
  2⤵
  PID:7748
- C:\Windows\System\RirNXth.exe
  C:\Windows\System\RirNXth.exe
  2⤵
  PID:7768
- C:\Windows\System\YteUpZr.exe
  C:\Windows\System\YteUpZr.exe
  2⤵
  PID:7800
- C:\Windows\System\RIDVHAh.exe
  C:\Windows\System\RIDVHAh.exe
  2⤵
  PID:7832
- C:\Windows\System\BhwgCQa.exe
  C:\Windows\System\BhwgCQa.exe
  2⤵
  PID:7868
- C:\Windows\System\UdwAkGT.exe
  C:\Windows\System\UdwAkGT.exe
  2⤵
  PID:7892
- C:\Windows\System\UFkKpxu.exe
  C:\Windows\System\UFkKpxu.exe
  2⤵
  PID:7932
- C:\Windows\System\sbLIzns.exe
  C:\Windows\System\sbLIzns.exe
  2⤵
  PID:7952
- C:\Windows\System\vxylgjg.exe
  C:\Windows\System\vxylgjg.exe
  2⤵
  PID:7996
- C:\Windows\System\tMiEJKq.exe
  C:\Windows\System\tMiEJKq.exe
  2⤵
  PID:8032
- C:\Windows\System\oCdgiGK.exe
  C:\Windows\System\oCdgiGK.exe
  2⤵
  PID:8056
- C:\Windows\System\cxapKFr.exe
  C:\Windows\System\cxapKFr.exe
  2⤵
  PID:8076
- C:\Windows\System\jXtyhCS.exe
  C:\Windows\System\jXtyhCS.exe
  2⤵
  PID:8104
- C:\Windows\System\msZqDsu.exe
  C:\Windows\System\msZqDsu.exe
  2⤵
  PID:8132
- C:\Windows\System\ZnGRiZp.exe
  C:\Windows\System\ZnGRiZp.exe
  2⤵
  PID:8164
- C:\Windows\System\DQQfiKq.exe
  C:\Windows\System\DQQfiKq.exe
  2⤵
  PID:6360
- C:\Windows\System\tUbqfUY.exe
  C:\Windows\System\tUbqfUY.exe
  2⤵
  PID:7224
- C:\Windows\System\AWOAVqw.exe
  C:\Windows\System\AWOAVqw.exe
  2⤵
  PID:7284
- C:\Windows\System\TPkLXbA.exe
  C:\Windows\System\TPkLXbA.exe
  2⤵
  PID:7344
- C:\Windows\System\DtrvKli.exe
  C:\Windows\System\DtrvKli.exe
  2⤵
  PID:7384
- C:\Windows\System\YOdeprJ.exe
  C:\Windows\System\YOdeprJ.exe
  2⤵
  PID:7440
- C:\Windows\System\WiFAKBh.exe
  C:\Windows\System\WiFAKBh.exe
  2⤵
  PID:7508
- C:\Windows\System\apodiGD.exe
  C:\Windows\System\apodiGD.exe
  2⤵
  PID:7580
- C:\Windows\System\ERXsyjn.exe
  C:\Windows\System\ERXsyjn.exe
  2⤵
  PID:7636
- C:\Windows\System\PsusTVd.exe
  C:\Windows\System\PsusTVd.exe
  2⤵
  PID:7644
- C:\Windows\System\rcteFjQ.exe
  C:\Windows\System\rcteFjQ.exe
  2⤵
  PID:7704
- C:\Windows\System\UoNvkpj.exe
  C:\Windows\System\UoNvkpj.exe
  2⤵
  PID:7760
- C:\Windows\System\GddIZfH.exe
  C:\Windows\System\GddIZfH.exe
  2⤵
  PID:7764
- C:\Windows\System\iKtjiBO.exe
  C:\Windows\System\iKtjiBO.exe
  2⤵
  PID:7916
- C:\Windows\System\OibmMjY.exe
  C:\Windows\System\OibmMjY.exe
  2⤵
  PID:7948
- C:\Windows\System\CPVWoXs.exe
  C:\Windows\System\CPVWoXs.exe
  2⤵
  PID:8064
- C:\Windows\System\PyySBEE.exe
  C:\Windows\System\PyySBEE.exe
  2⤵
  PID:8100
- C:\Windows\System\iZFbjmj.exe
  C:\Windows\System\iZFbjmj.exe
  2⤵
  PID:8156
- C:\Windows\System\sPlOoCL.exe
  C:\Windows\System\sPlOoCL.exe
  2⤵
  PID:7200
- C:\Windows\System\ZepBdnY.exe
  C:\Windows\System\ZepBdnY.exe
  2⤵
  PID:7348
- C:\Windows\System\zWdEXPn.exe
  C:\Windows\System\zWdEXPn.exe
  2⤵
  PID:7444
- C:\Windows\System\QxQLogR.exe
  C:\Windows\System\QxQLogR.exe
  2⤵
  PID:7744
- C:\Windows\System\UTqDdcN.exe
  C:\Windows\System\UTqDdcN.exe
  2⤵
  PID:6500
- C:\Windows\System\nRpJmvO.exe
  C:\Windows\System\nRpJmvO.exe
  2⤵
  PID:8116
- C:\Windows\System\uBTchlW.exe
  C:\Windows\System\uBTchlW.exe
  2⤵
  PID:8048
- C:\Windows\System\UwgIdju.exe
  C:\Windows\System\UwgIdju.exe
  2⤵
  PID:7652
- C:\Windows\System\NVlLsYn.exe
  C:\Windows\System\NVlLsYn.exe
  2⤵
  PID:7588
- C:\Windows\System\PCOPQys.exe
  C:\Windows\System\PCOPQys.exe
  2⤵
  PID:7888
- C:\Windows\System\VIERVUO.exe
  C:\Windows\System\VIERVUO.exe
  2⤵
  PID:8204
- C:\Windows\System\lpnkjtp.exe
  C:\Windows\System\lpnkjtp.exe
  2⤵
  PID:8232
- C:\Windows\System\KuZqDYz.exe
  C:\Windows\System\KuZqDYz.exe
  2⤵
  PID:8260
- C:\Windows\System\BVJoPRF.exe
  C:\Windows\System\BVJoPRF.exe
  2⤵
  PID:8300
- C:\Windows\System\BixjJUI.exe
  C:\Windows\System\BixjJUI.exe
  2⤵
  PID:8332
- C:\Windows\System\vkuUUwc.exe
  C:\Windows\System\vkuUUwc.exe
  2⤵
  PID:8356
- C:\Windows\System\YbKIFlE.exe
  C:\Windows\System\YbKIFlE.exe
  2⤵
  PID:8392
- C:\Windows\System\BMvAHWY.exe
  C:\Windows\System\BMvAHWY.exe
  2⤵
  PID:8412
- C:\Windows\System\QbLCzBu.exe
  C:\Windows\System\QbLCzBu.exe
  2⤵
  PID:8440
- C:\Windows\System\tuHnDNC.exe
  C:\Windows\System\tuHnDNC.exe
  2⤵
  PID:8472
- C:\Windows\System\OxBoahR.exe
  C:\Windows\System\OxBoahR.exe
  2⤵
  PID:8508
- C:\Windows\System\kfngXft.exe
  C:\Windows\System\kfngXft.exe
  2⤵
  PID:8536
- C:\Windows\System\jsEjrTr.exe
  C:\Windows\System\jsEjrTr.exe
  2⤵
  PID:8556
- C:\Windows\System\vmhmBeR.exe
  C:\Windows\System\vmhmBeR.exe
  2⤵
  PID:8592
- C:\Windows\System\rKVEaPN.exe
  C:\Windows\System\rKVEaPN.exe
  2⤵
  PID:8612
- C:\Windows\System\OoxOAXc.exe
  C:\Windows\System\OoxOAXc.exe
  2⤵
  PID:8636
- C:\Windows\System\gPvvuWZ.exe
  C:\Windows\System\gPvvuWZ.exe
  2⤵
  PID:8668
- C:\Windows\System\xMLbPsa.exe
  C:\Windows\System\xMLbPsa.exe
  2⤵
  PID:8692
- C:\Windows\System\KTWRHXr.exe
  C:\Windows\System\KTWRHXr.exe
  2⤵
  PID:8724
- C:\Windows\System\IFXLSlg.exe
  C:\Windows\System\IFXLSlg.exe
  2⤵
  PID:8756
- C:\Windows\System\eaAhglz.exe
  C:\Windows\System\eaAhglz.exe
  2⤵
  PID:8784
- C:\Windows\System\mWtSQMN.exe
  C:\Windows\System\mWtSQMN.exe
  2⤵
  PID:8808
- C:\Windows\System\bmwpoBi.exe
  C:\Windows\System\bmwpoBi.exe
  2⤵
  PID:8836
- C:\Windows\System\prVKWEh.exe
  C:\Windows\System\prVKWEh.exe
  2⤵
  PID:8860
- C:\Windows\System\ytihxeM.exe
  C:\Windows\System\ytihxeM.exe
  2⤵
  PID:8888
- C:\Windows\System\bZMJKjF.exe
  C:\Windows\System\bZMJKjF.exe
  2⤵
  PID:8920
- C:\Windows\System\ckVJrrd.exe
  C:\Windows\System\ckVJrrd.exe
  2⤵
  PID:8944
- C:\Windows\System\ZOsNkwM.exe
  C:\Windows\System\ZOsNkwM.exe
  2⤵
  PID:8968
- C:\Windows\System\VUtwNeb.exe
  C:\Windows\System\VUtwNeb.exe
  2⤵
  PID:8996
- C:\Windows\System\RZPZyXj.exe
  C:\Windows\System\RZPZyXj.exe
  2⤵
  PID:9012
- C:\Windows\System\WlFCDjx.exe
  C:\Windows\System\WlFCDjx.exe
  2⤵
  PID:9036
- C:\Windows\System\acRAuuE.exe
  C:\Windows\System\acRAuuE.exe
  2⤵
  PID:9060
- C:\Windows\System\rUgpImd.exe
  C:\Windows\System\rUgpImd.exe
  2⤵
  PID:9080
- C:\Windows\System\XlVFVsd.exe
  C:\Windows\System\XlVFVsd.exe
  2⤵
  PID:9108
- C:\Windows\System\ULhFaFL.exe
  C:\Windows\System\ULhFaFL.exe
  2⤵
  PID:9144
- C:\Windows\System\OoodbKh.exe
  C:\Windows\System\OoodbKh.exe
  2⤵
  PID:9168
- C:\Windows\System\AwcuOEv.exe
  C:\Windows\System\AwcuOEv.exe
  2⤵
  PID:9196
- C:\Windows\System\kdWEBTe.exe
  C:\Windows\System\kdWEBTe.exe
  2⤵
  PID:7824
- C:\Windows\System\ttMNanX.exe
  C:\Windows\System\ttMNanX.exe
  2⤵
  PID:8268
- C:\Windows\System\BPlIGOf.exe
  C:\Windows\System\BPlIGOf.exe
  2⤵
  PID:8316
- C:\Windows\System\YsqwwvO.exe
  C:\Windows\System\YsqwwvO.exe
  2⤵
  PID:8352
- C:\Windows\System\FXdZNzg.exe
  C:\Windows\System\FXdZNzg.exe
  2⤵
  PID:8408
- C:\Windows\System\pQVYYAW.exe
  C:\Windows\System\pQVYYAW.exe
  2⤵
  PID:8484
- C:\Windows\System\JLzusxp.exe
  C:\Windows\System\JLzusxp.exe
  2⤵
  PID:8524
- C:\Windows\System\mqeUpcs.exe
  C:\Windows\System\mqeUpcs.exe
  2⤵
  PID:8584
- C:\Windows\System\xRoJWuq.exe
  C:\Windows\System\xRoJWuq.exe
  2⤵
  PID:8704
- C:\Windows\System\FlYABnb.exe
  C:\Windows\System\FlYABnb.exe
  2⤵
  PID:8720
- C:\Windows\System\nJQqXDp.exe
  C:\Windows\System\nJQqXDp.exe
  2⤵
  PID:8816
- C:\Windows\System\IgrFqrq.exe
  C:\Windows\System\IgrFqrq.exe
  2⤵
  PID:8896
- C:\Windows\System\BKkfCjV.exe
  C:\Windows\System\BKkfCjV.exe
  2⤵
  PID:8916
- C:\Windows\System\yNblnjF.exe
  C:\Windows\System\yNblnjF.exe
  2⤵
  PID:8988
- C:\Windows\System\uvXVtVF.exe
  C:\Windows\System\uvXVtVF.exe
  2⤵
  PID:9032
- C:\Windows\System\rIufpra.exe
  C:\Windows\System\rIufpra.exe
  2⤵
  PID:9096
- C:\Windows\System\YiAqQct.exe
  C:\Windows\System\YiAqQct.exe
  2⤵
  PID:9140
- C:\Windows\System\IYDUrMm.exe
  C:\Windows\System\IYDUrMm.exe
  2⤵
  PID:8312
- C:\Windows\System\OeiunEw.exe
  C:\Windows\System\OeiunEw.exe
  2⤵
  PID:8324
- C:\Windows\System\BvwhgGL.exe
  C:\Windows\System\BvwhgGL.exe
  2⤵
  PID:8492
- C:\Windows\System\XYSiGbr.exe
  C:\Windows\System\XYSiGbr.exe
  2⤵
  PID:8608
- C:\Windows\System\uHrNfTU.exe
  C:\Windows\System\uHrNfTU.exe
  2⤵
  PID:8960
- C:\Windows\System\fDSiMEF.exe
  C:\Windows\System\fDSiMEF.exe
  2⤵
  PID:9128
- C:\Windows\System\mktaTRj.exe
  C:\Windows\System\mktaTRj.exe
  2⤵
  PID:8044
- C:\Windows\System\IwhgdFq.exe
  C:\Windows\System\IwhgdFq.exe
  2⤵
  PID:8468
- C:\Windows\System\LVjYgFe.exe
  C:\Windows\System\LVjYgFe.exe
  2⤵
  PID:8884
- C:\Windows\System\mkiYKDT.exe
  C:\Windows\System\mkiYKDT.exe
  2⤵
  PID:9232
- C:\Windows\System\ohgbMJy.exe
  C:\Windows\System\ohgbMJy.exe
  2⤵
  PID:9264
- C:\Windows\System\osQwvRS.exe
  C:\Windows\System\osQwvRS.exe
  2⤵
  PID:9288
- C:\Windows\System\XKTvbxb.exe
  C:\Windows\System\XKTvbxb.exe
  2⤵
  PID:9320
- C:\Windows\System\mBLwGaR.exe
  C:\Windows\System\mBLwGaR.exe
  2⤵
  PID:9348
- C:\Windows\System\qxLoqGw.exe
  C:\Windows\System\qxLoqGw.exe
  2⤵
  PID:9376
- C:\Windows\System\arXSGyA.exe
  C:\Windows\System\arXSGyA.exe
  2⤵
  PID:9404
- C:\Windows\System\IwliJwV.exe
  C:\Windows\System\IwliJwV.exe
  2⤵
  PID:9428
- C:\Windows\System\bemvnkv.exe
  C:\Windows\System\bemvnkv.exe
  2⤵
  PID:9460
- C:\Windows\System\mpasAgf.exe
  C:\Windows\System\mpasAgf.exe
  2⤵
  PID:9484
- C:\Windows\System\oXOyBwu.exe
  C:\Windows\System\oXOyBwu.exe
  2⤵
  PID:9516
- C:\Windows\System\azRciBQ.exe
  C:\Windows\System\azRciBQ.exe
  2⤵
  PID:9548
- C:\Windows\System\hivPwoV.exe
  C:\Windows\System\hivPwoV.exe
  2⤵
  PID:9568
- C:\Windows\System\vqwIJGZ.exe
  C:\Windows\System\vqwIJGZ.exe
  2⤵
  PID:9600
- C:\Windows\System\KLHoWET.exe
  C:\Windows\System\KLHoWET.exe
  2⤵
  PID:9624
- C:\Windows\System\iKGZbnk.exe
  C:\Windows\System\iKGZbnk.exe
  2⤵
  PID:9664
- C:\Windows\System\HFHHUxT.exe
  C:\Windows\System\HFHHUxT.exe
  2⤵
  PID:9680
- C:\Windows\System\yMGiEBG.exe
  C:\Windows\System\yMGiEBG.exe
  2⤵
  PID:9708
- C:\Windows\System\mUABeIz.exe
  C:\Windows\System\mUABeIz.exe
  2⤵
  PID:9732
- C:\Windows\System\OoESWvT.exe
  C:\Windows\System\OoESWvT.exe
  2⤵
  PID:9764
- C:\Windows\System\UgNyoqR.exe
  C:\Windows\System\UgNyoqR.exe
  2⤵
  PID:9780
- C:\Windows\System\aTTSgYB.exe
  C:\Windows\System\aTTSgYB.exe
  2⤵
  PID:9812
- C:\Windows\System\jVmslVZ.exe
  C:\Windows\System\jVmslVZ.exe
  2⤵
  PID:9840
- C:\Windows\System\VRPtXoP.exe
  C:\Windows\System\VRPtXoP.exe
  2⤵
  PID:9872
- C:\Windows\System\udXqMxQ.exe
  C:\Windows\System\udXqMxQ.exe
  2⤵
  PID:9900
- C:\Windows\System\aHAeYXl.exe
  C:\Windows\System\aHAeYXl.exe
  2⤵
  PID:9928
- C:\Windows\System\LixkmVb.exe
  C:\Windows\System\LixkmVb.exe
  2⤵
  PID:9956
- C:\Windows\System\LvOXoHB.exe
  C:\Windows\System\LvOXoHB.exe
  2⤵
  PID:9976
- C:\Windows\System\uUqIyat.exe
  C:\Windows\System\uUqIyat.exe
  2⤵
  PID:10020
- C:\Windows\System\bwQIqYh.exe
  C:\Windows\System\bwQIqYh.exe
  2⤵
  PID:10044
- C:\Windows\System\npIOlSA.exe
  C:\Windows\System\npIOlSA.exe
  2⤵
  PID:10076
- C:\Windows\System\cgPKtEd.exe
  C:\Windows\System\cgPKtEd.exe
  2⤵
  PID:10100
- C:\Windows\System\GqgOjgI.exe
  C:\Windows\System\GqgOjgI.exe
  2⤵
  PID:10132
- C:\Windows\System\VvBWvit.exe
  C:\Windows\System\VvBWvit.exe
  2⤵
  PID:10164
- C:\Windows\System\MpLHhqs.exe
  C:\Windows\System\MpLHhqs.exe
  2⤵
  PID:10184
- C:\Windows\System\dNQcqOl.exe
  C:\Windows\System\dNQcqOl.exe
  2⤵
  PID:10204
- C:\Windows\System\kcEcTqB.exe
  C:\Windows\System\kcEcTqB.exe
  2⤵
  PID:10232
- C:\Windows\System\siRLoeU.exe
  C:\Windows\System\siRLoeU.exe
  2⤵
  PID:8768
- C:\Windows\System\iulUXgc.exe
  C:\Windows\System\iulUXgc.exe
  2⤵
  PID:9248
- C:\Windows\System\vIxsOgC.exe
  C:\Windows\System\vIxsOgC.exe
  2⤵
  PID:9336
- C:\Windows\System\aTqCBQF.exe
  C:\Windows\System\aTqCBQF.exe
  2⤵
  PID:9420
- C:\Windows\System\LGerDYs.exe
  C:\Windows\System\LGerDYs.exe
  2⤵
  PID:9472
- C:\Windows\System\gLDwbeP.exe
  C:\Windows\System\gLDwbeP.exe
  2⤵
  PID:9544
- C:\Windows\System\BWJJLhC.exe
  C:\Windows\System\BWJJLhC.exe
  2⤵
  PID:9644
- C:\Windows\System\xrkKAoS.exe
  C:\Windows\System\xrkKAoS.exe
  2⤵
  PID:9704
- C:\Windows\System\HtubKtU.exe
  C:\Windows\System\HtubKtU.exe
  2⤵
  PID:9724
- C:\Windows\System\yKqflck.exe
  C:\Windows\System\yKqflck.exe
  2⤵
  PID:9808
- C:\Windows\System\EFbpUvx.exe
  C:\Windows\System\EFbpUvx.exe
  2⤵
  PID:9828
- C:\Windows\System\dOqjBOR.exe
  C:\Windows\System\dOqjBOR.exe
  2⤵
  PID:9920
- C:\Windows\System\ZPIiYte.exe
  C:\Windows\System\ZPIiYte.exe
  2⤵
  PID:10028
- C:\Windows\System\cDxrbJU.exe
  C:\Windows\System\cDxrbJU.exe
  2⤵
  PID:9992
- C:\Windows\System\afdteOT.exe
  C:\Windows\System\afdteOT.exe
  2⤵
  PID:10124
- C:\Windows\System\zhYfwei.exe
  C:\Windows\System\zhYfwei.exe
  2⤵
  PID:10224
- C:\Windows\System\zQnHKCT.exe
  C:\Windows\System\zQnHKCT.exe
  2⤵
  PID:8964
- C:\Windows\System\JriqlzQ.exe
  C:\Windows\System\JriqlzQ.exe
  2⤵
  PID:9312
- C:\Windows\System\EEXhiBR.exe
  C:\Windows\System\EEXhiBR.exe
  2⤵
  PID:9540
- C:\Windows\System\FiGECAK.exe
  C:\Windows\System\FiGECAK.exe
  2⤵
  PID:9720
- C:\Windows\System\fgmPlgQ.exe
  C:\Windows\System\fgmPlgQ.exe
  2⤵
  PID:9772
- C:\Windows\System\zUOaShN.exe
  C:\Windows\System\zUOaShN.exe
  2⤵
  PID:10144
- C:\Windows\System\eOrTOvV.exe
  C:\Windows\System\eOrTOvV.exe
  2⤵
  PID:10012
- C:\Windows\System\HGoalUI.exe
  C:\Windows\System\HGoalUI.exe
  2⤵
  PID:9272
- C:\Windows\System\ZllmHaH.exe
  C:\Windows\System\ZllmHaH.exe
  2⤵
  PID:8744
- C:\Windows\System\acamaco.exe
  C:\Windows\System\acamaco.exe
  2⤵
  PID:9868
- C:\Windows\System\pTAoOuq.exe
  C:\Windows\System\pTAoOuq.exe
  2⤵
  PID:9584
- C:\Windows\System\QCtaJGc.exe
  C:\Windows\System\QCtaJGc.exe
  2⤵
  PID:9468
- C:\Windows\System\RGnrfbh.exe
  C:\Windows\System\RGnrfbh.exe
  2⤵
  PID:10252
- C:\Windows\System\gZaQaNH.exe
  C:\Windows\System\gZaQaNH.exe
  2⤵
  PID:10272
- C:\Windows\System\TXQFoow.exe
  C:\Windows\System\TXQFoow.exe
  2⤵
  PID:10304
- C:\Windows\System\IDOerSV.exe
  C:\Windows\System\IDOerSV.exe
  2⤵
  PID:10336
- C:\Windows\System\bCDZuIV.exe
  C:\Windows\System\bCDZuIV.exe
  2⤵
  PID:10364
- C:\Windows\System\HebYYuy.exe
  C:\Windows\System\HebYYuy.exe
  2⤵
  PID:10404
- C:\Windows\System\YzyfsoJ.exe
  C:\Windows\System\YzyfsoJ.exe
  2⤵
  PID:10428
- C:\Windows\System\ngUkCFP.exe
  C:\Windows\System\ngUkCFP.exe
  2⤵
  PID:10456
- C:\Windows\System\XzpDBuC.exe
  C:\Windows\System\XzpDBuC.exe
  2⤵
  PID:10472
- C:\Windows\System\nqvnJsE.exe
  C:\Windows\System\nqvnJsE.exe
  2⤵
  PID:10496
- C:\Windows\System\ACceDTk.exe
  C:\Windows\System\ACceDTk.exe
  2⤵
  PID:10528
- C:\Windows\System\nDZlnFA.exe
  C:\Windows\System\nDZlnFA.exe
  2⤵
  PID:10552
- C:\Windows\System\LbltuwL.exe
  C:\Windows\System\LbltuwL.exe
  2⤵
  PID:10612
- C:\Windows\System\QpNyPPy.exe
  C:\Windows\System\QpNyPPy.exe
  2⤵
  PID:10648
- C:\Windows\System\ZxUSvzC.exe
  C:\Windows\System\ZxUSvzC.exe
  2⤵
  PID:10684
- C:\Windows\System\WWpUthb.exe
  C:\Windows\System\WWpUthb.exe
  2⤵
  PID:10720
- C:\Windows\System\RFhuHWN.exe
  C:\Windows\System\RFhuHWN.exe
  2⤵
  PID:10748
- C:\Windows\System\XPymfpI.exe
  C:\Windows\System\XPymfpI.exe
  2⤵
  PID:10776
- C:\Windows\System\NYscKAp.exe
  C:\Windows\System\NYscKAp.exe
  2⤵
  PID:10804
- C:\Windows\System\pVEzlod.exe
  C:\Windows\System\pVEzlod.exe
  2⤵
  PID:10832
- C:\Windows\System\qzPOzHq.exe
  C:\Windows\System\qzPOzHq.exe
  2⤵
  PID:10860
- C:\Windows\System\DYOLjzv.exe
  C:\Windows\System\DYOLjzv.exe
  2⤵
  PID:10888
- C:\Windows\System\XZPgtDj.exe
  C:\Windows\System\XZPgtDj.exe
  2⤵
  PID:10916
- C:\Windows\System\BwdbPkh.exe
  C:\Windows\System\BwdbPkh.exe
  2⤵
  PID:10944
- C:\Windows\System\AUilrGP.exe
  C:\Windows\System\AUilrGP.exe
  2⤵
  PID:10972
- C:\Windows\System\zGMXjkl.exe
  C:\Windows\System\zGMXjkl.exe
  2⤵
  PID:11000
- C:\Windows\System\VziaJtu.exe
  C:\Windows\System\VziaJtu.exe
  2⤵
  PID:11020
- C:\Windows\System\UNVWCJu.exe
  C:\Windows\System\UNVWCJu.exe
  2⤵
  PID:11048
- C:\Windows\System\RigedbH.exe
  C:\Windows\System\RigedbH.exe
  2⤵
  PID:11072
- C:\Windows\System\qOFIpfm.exe
  C:\Windows\System\qOFIpfm.exe
  2⤵
  PID:11108
- C:\Windows\System\ipaecZU.exe
  C:\Windows\System\ipaecZU.exe
  2⤵
  PID:11128
- C:\Windows\System\WoLFoMC.exe
  C:\Windows\System\WoLFoMC.exe
  2⤵
  PID:11160
- C:\Windows\System\ZWdZvwe.exe
  C:\Windows\System\ZWdZvwe.exe
  2⤵
  PID:11188
- C:\Windows\System\SfGoeBK.exe
  C:\Windows\System\SfGoeBK.exe
  2⤵
  PID:11216
- C:\Windows\System\UIuxTAV.exe
  C:\Windows\System\UIuxTAV.exe
  2⤵
  PID:11240
- C:\Windows\System\CBGuBDl.exe
  C:\Windows\System\CBGuBDl.exe
  2⤵
  PID:9332
- C:\Windows\System\CWfIZAE.exe
  C:\Windows\System\CWfIZAE.exe
  2⤵
  PID:10264
- C:\Windows\System\bnbRubR.exe
  C:\Windows\System\bnbRubR.exe
  2⤵
  PID:10260
- C:\Windows\System\uUyXMGY.exe
  C:\Windows\System\uUyXMGY.exe
  2⤵
  PID:10348
- C:\Windows\System\GEyRNro.exe
  C:\Windows\System\GEyRNro.exe
  2⤵
  PID:10468
- C:\Windows\System\VFJnGSM.exe
  C:\Windows\System\VFJnGSM.exe
  2⤵
  PID:10484
- C:\Windows\System\ztutBuC.exe
  C:\Windows\System\ztutBuC.exe
  2⤵
  PID:10604
- C:\Windows\System\JZYESAb.exe
  C:\Windows\System\JZYESAb.exe
  2⤵
  PID:10632
- C:\Windows\System\tBLevDT.exe
  C:\Windows\System\tBLevDT.exe
  2⤵
  PID:10732
- C:\Windows\System\uvsRCxE.exe
  C:\Windows\System\uvsRCxE.exe
  2⤵
  PID:10796
- C:\Windows\System\FnTSopw.exe
  C:\Windows\System\FnTSopw.exe
  2⤵
  PID:10872
- C:\Windows\System\EWdFhDb.exe
  C:\Windows\System\EWdFhDb.exe
  2⤵
  PID:10940
- C:\Windows\System\Srsptvu.exe
  C:\Windows\System\Srsptvu.exe
  2⤵
  PID:10984
- C:\Windows\System\EaYBjxf.exe
  C:\Windows\System\EaYBjxf.exe
  2⤵
  PID:11056
- C:\Windows\System\gHoSwXC.exe
  C:\Windows\System\gHoSwXC.exe
  2⤵
  PID:11084
- C:\Windows\System\MWkaKCA.exe
  C:\Windows\System\MWkaKCA.exe
  2⤵
  PID:11148
- C:\Windows\System\cQGgqIH.exe
  C:\Windows\System\cQGgqIH.exe
  2⤵
  PID:11260
- C:\Windows\System\wfqSbZB.exe
  C:\Windows\System\wfqSbZB.exe
  2⤵
  PID:11252
- C:\Windows\System\UIATzdZ.exe
  C:\Windows\System\UIATzdZ.exe
  2⤵
  PID:10376
- C:\Windows\System\ZpgajiP.exe
  C:\Windows\System\ZpgajiP.exe
  2⤵
  PID:10516
- C:\Windows\System\UrqrNOt.exe
  C:\Windows\System\UrqrNOt.exe
  2⤵
  PID:10572
- C:\Windows\System\uqASOAU.exe
  C:\Windows\System\uqASOAU.exe
  2⤵
  PID:10704
- C:\Windows\System\vDskVcf.exe
  C:\Windows\System\vDskVcf.exe
  2⤵
  PID:10988
- C:\Windows\System\dlYzFOX.exe
  C:\Windows\System\dlYzFOX.exe
  2⤵
  PID:11200
- C:\Windows\System\jIhyVVj.exe
  C:\Windows\System\jIhyVVj.exe
  2⤵
  PID:10504
- C:\Windows\System\mEiSxrb.exe
  C:\Windows\System\mEiSxrb.exe
  2⤵
  PID:10852
- C:\Windows\System\DRKMQbn.exe
  C:\Windows\System\DRKMQbn.exe
  2⤵
  PID:10912
- C:\Windows\System\LzxTTrc.exe
  C:\Windows\System\LzxTTrc.exe
  2⤵
  PID:11280
- C:\Windows\System\cpjFkLn.exe
  C:\Windows\System\cpjFkLn.exe
  2⤵
  PID:11316
- C:\Windows\System\NTpkXop.exe
  C:\Windows\System\NTpkXop.exe
  2⤵
  PID:11344
- C:\Windows\System\MUHPTVn.exe
  C:\Windows\System\MUHPTVn.exe
  2⤵
  PID:11372
- C:\Windows\System\yAMoFNq.exe
  C:\Windows\System\yAMoFNq.exe
  2⤵
  PID:11408
- C:\Windows\System\aEuIqvp.exe
  C:\Windows\System\aEuIqvp.exe
  2⤵
  PID:11432
- C:\Windows\System\JNdOQqx.exe
  C:\Windows\System\JNdOQqx.exe
  2⤵
  PID:11464
- C:\Windows\System\nVXHjkF.exe
  C:\Windows\System\nVXHjkF.exe
  2⤵
  PID:11492
- C:\Windows\System\lZhbOvZ.exe
  C:\Windows\System\lZhbOvZ.exe
  2⤵
  PID:11520
- C:\Windows\System\OniBPXx.exe
  C:\Windows\System\OniBPXx.exe
  2⤵
  PID:11560
- C:\Windows\System\iOAzbJO.exe
  C:\Windows\System\iOAzbJO.exe
  2⤵
  PID:11588
- C:\Windows\System\ertsfgf.exe
  C:\Windows\System\ertsfgf.exe
  2⤵
  PID:11620
- C:\Windows\System\kIUpEPG.exe
  C:\Windows\System\kIUpEPG.exe
  2⤵
  PID:11644
- C:\Windows\System\GCtauGe.exe
  C:\Windows\System\GCtauGe.exe
  2⤵
  PID:11672
- C:\Windows\System\IZQllbR.exe
  C:\Windows\System\IZQllbR.exe
  2⤵
  PID:11708
- C:\Windows\System\NmGuRBS.exe
  C:\Windows\System\NmGuRBS.exe
  2⤵
  PID:11740
- C:\Windows\System\teIqGHQ.exe
  C:\Windows\System\teIqGHQ.exe
  2⤵
  PID:11756
- C:\Windows\System\YQHrTAd.exe
  C:\Windows\System\YQHrTAd.exe
  2⤵
  PID:11784
- C:\Windows\System\QyzrCal.exe
  C:\Windows\System\QyzrCal.exe
  2⤵
  PID:11812
- C:\Windows\System\SfZrSZA.exe
  C:\Windows\System\SfZrSZA.exe
  2⤵
  PID:11844
- C:\Windows\System\GFZkqAM.exe
  C:\Windows\System\GFZkqAM.exe
  2⤵
  PID:11864
- C:\Windows\System\rEVssKS.exe
  C:\Windows\System\rEVssKS.exe
  2⤵
  PID:11896
- C:\Windows\System\fkZthSf.exe
  C:\Windows\System\fkZthSf.exe
  2⤵
  PID:11932
- C:\Windows\System\KnGuhoL.exe
  C:\Windows\System\KnGuhoL.exe
  2⤵
  PID:11960
- C:\Windows\System\SISGFXY.exe
  C:\Windows\System\SISGFXY.exe
  2⤵
  PID:11980
- C:\Windows\System\qOnFntT.exe
  C:\Windows\System\qOnFntT.exe
  2⤵
  PID:12008
- C:\Windows\System\ZyQwzjv.exe
  C:\Windows\System\ZyQwzjv.exe
  2⤵
  PID:12032
- C:\Windows\System\XztwjGW.exe
  C:\Windows\System\XztwjGW.exe
  2⤵
  PID:12048
- C:\Windows\System\NGOmmoK.exe
  C:\Windows\System\NGOmmoK.exe
  2⤵
  PID:12072
- C:\Windows\System\zguedkz.exe
  C:\Windows\System\zguedkz.exe
  2⤵
  PID:12092
- C:\Windows\System\AujsfqR.exe
  C:\Windows\System\AujsfqR.exe
  2⤵
  PID:12132
- C:\Windows\System\dSRDdSu.exe
  C:\Windows\System\dSRDdSu.exe
  2⤵
  PID:12160
- C:\Windows\System\xECUvjL.exe
  C:\Windows\System\xECUvjL.exe
  2⤵
  PID:12192
- C:\Windows\System\LLmoSSt.exe
  C:\Windows\System\LLmoSSt.exe
  2⤵
  PID:12216
- C:\Windows\System\wFiYzox.exe
  C:\Windows\System\wFiYzox.exe
  2⤵
  PID:12244
- C:\Windows\System\pffEjrw.exe
  C:\Windows\System\pffEjrw.exe
  2⤵
  PID:12272
- C:\Windows\System\KyhKckL.exe
  C:\Windows\System\KyhKckL.exe
  2⤵
  PID:10292
- C:\Windows\System\wIlMWMM.exe
  C:\Windows\System\wIlMWMM.exe
  2⤵
  PID:10424
- C:\Windows\System\QwEDIqQ.exe
  C:\Windows\System\QwEDIqQ.exe
  2⤵
  PID:11296
- C:\Windows\System\jIBThkv.exe
  C:\Windows\System\jIBThkv.exe
  2⤵
  PID:11404
- C:\Windows\System\pGyttnG.exe
  C:\Windows\System\pGyttnG.exe
  2⤵
  PID:11500
- C:\Windows\System\wJmpaRp.exe
  C:\Windows\System\wJmpaRp.exe
  2⤵
  PID:11536
- C:\Windows\System\WjzXOGV.exe
  C:\Windows\System\WjzXOGV.exe
  2⤵
  PID:11572
- C:\Windows\System\fyTWpGs.exe
  C:\Windows\System\fyTWpGs.exe
  2⤵
  PID:11680
- C:\Windows\System\bjnDONJ.exe
  C:\Windows\System\bjnDONJ.exe
  2⤵
  PID:11728
- C:\Windows\System\uKfgkuL.exe
  C:\Windows\System\uKfgkuL.exe
  2⤵
  PID:11828
- C:\Windows\System\ZWcnYyr.exe
  C:\Windows\System\ZWcnYyr.exe
  2⤵
  PID:11876
- C:\Windows\System\zxMrZvV.exe
  C:\Windows\System\zxMrZvV.exe
  2⤵
  PID:11948
- C:\Windows\System\EugRePJ.exe
  C:\Windows\System\EugRePJ.exe
  2⤵
  PID:12040
- C:\Windows\System\dYZxxzZ.exe
  C:\Windows\System\dYZxxzZ.exe
  2⤵
  PID:12060
- C:\Windows\System\JuxxLkL.exe
  C:\Windows\System\JuxxLkL.exe
  2⤵
  PID:12200
- C:\Windows\System\ZIhZzyM.exe
  C:\Windows\System\ZIhZzyM.exe
  2⤵
  PID:12156
- C:\Windows\System\QlWIalK.exe
  C:\Windows\System\QlWIalK.exe
  2⤵
  PID:12264
- C:\Windows\System\OaCoTKj.exe
  C:\Windows\System\OaCoTKj.exe
  2⤵
  PID:11328
- C:\Windows\System\ZPbZaMB.exe
  C:\Windows\System\ZPbZaMB.exe
  2⤵
  PID:11288
- C:\Windows\System\CRCtygj.exe
  C:\Windows\System\CRCtygj.exe
  2⤵
  PID:11604
- C:\Windows\System\vZDRfEl.exe
  C:\Windows\System\vZDRfEl.exe
  2⤵
  PID:11516
- C:\Windows\System\VriIdSC.exe
  C:\Windows\System\VriIdSC.exe
  2⤵
  PID:11724
- C:\Windows\System\cUxaxCE.exe
  C:\Windows\System\cUxaxCE.exe
  2⤵
  PID:11916
- C:\Windows\System\IvrxXXs.exe
  C:\Windows\System\IvrxXXs.exe
  2⤵
  PID:12000
- C:\Windows\System\DhrQFfL.exe
  C:\Windows\System\DhrQFfL.exe
  2⤵
  PID:12144
- C:\Windows\System\kcSwzyF.exe
  C:\Windows\System\kcSwzyF.exe
  2⤵
  PID:11204
- C:\Windows\System\nppBaQW.exe
  C:\Windows\System\nppBaQW.exe
  2⤵
  PID:11836
- C:\Windows\System\vJeMjbA.exe
  C:\Windows\System\vJeMjbA.exe
  2⤵
  PID:11608
- C:\Windows\System\XNBBToj.exe
  C:\Windows\System\XNBBToj.exe
  2⤵
  PID:11792
- C:\Windows\System\fzmmAKb.exe
  C:\Windows\System\fzmmAKb.exe
  2⤵
  PID:11800
- C:\Windows\System\DFbWLXy.exe
  C:\Windows\System\DFbWLXy.exe
  2⤵
  PID:12328
- C:\Windows\System\ZxAxiSj.exe
  C:\Windows\System\ZxAxiSj.exe
  2⤵
  PID:12368
- C:\Windows\System\zgEwWhv.exe
  C:\Windows\System\zgEwWhv.exe
  2⤵
  PID:12384
- C:\Windows\System\RuclQgM.exe
  C:\Windows\System\RuclQgM.exe
  2⤵
  PID:12416
- C:\Windows\System\PKkFFsd.exe
  C:\Windows\System\PKkFFsd.exe
  2⤵
  PID:12436
- C:\Windows\System\CtfwfYS.exe
  C:\Windows\System\CtfwfYS.exe
  2⤵
  PID:12464
- C:\Windows\System\vIdXGLd.exe
  C:\Windows\System\vIdXGLd.exe
  2⤵
  PID:12496
- C:\Windows\System\cVIYwQI.exe
  C:\Windows\System\cVIYwQI.exe
  2⤵
  PID:12536
- C:\Windows\System\URakJmo.exe
  C:\Windows\System\URakJmo.exe
  2⤵
  PID:12560
- C:\Windows\System\OSpkpDh.exe
  C:\Windows\System\OSpkpDh.exe
  2⤵
  PID:12588
- C:\Windows\System\AnuFymV.exe
  C:\Windows\System\AnuFymV.exe
  2⤵
  PID:12624
- C:\Windows\System\BoyyGjB.exe
  C:\Windows\System\BoyyGjB.exe
  2⤵
  PID:12652
- C:\Windows\System\xOIPnGL.exe
  C:\Windows\System\xOIPnGL.exe
  2⤵
  PID:12684
- C:\Windows\System\AoXfcoR.exe
  C:\Windows\System\AoXfcoR.exe
  2⤵
  PID:12716
- C:\Windows\System\GcaJYwa.exe
  C:\Windows\System\GcaJYwa.exe
  2⤵
  PID:12740
- C:\Windows\System\JhMLxVl.exe
  C:\Windows\System\JhMLxVl.exe
  2⤵
  PID:12772
- C:\Windows\System\ZAdZdfb.exe
  C:\Windows\System\ZAdZdfb.exe
  2⤵
  PID:12808
- C:\Windows\System\heODpmc.exe
  C:\Windows\System\heODpmc.exe
  2⤵
  PID:12824
- C:\Windows\System\maJcPKl.exe
  C:\Windows\System\maJcPKl.exe
  2⤵
  PID:12852
- C:\Windows\System\pVQQmrm.exe
  C:\Windows\System\pVQQmrm.exe
  2⤵
  PID:12884
- C:\Windows\System\ZEkjSqs.exe
  C:\Windows\System\ZEkjSqs.exe
  2⤵
  PID:12916
- C:\Windows\System\QuxjMXA.exe
  C:\Windows\System\QuxjMXA.exe
  2⤵
  PID:12948
- C:\Windows\System\KhlDYij.exe
  C:\Windows\System\KhlDYij.exe
  2⤵
  PID:12976
- C:\Windows\System\HVlgbkH.exe
  C:\Windows\System\HVlgbkH.exe
  2⤵
  PID:13008
- C:\Windows\System\tMpxvWY.exe
  C:\Windows\System\tMpxvWY.exe
  2⤵
  PID:13028
- C:\Windows\System\ZfDFetL.exe
  C:\Windows\System\ZfDFetL.exe
  2⤵
  PID:13064
- C:\Windows\System\MyuUYGO.exe
  C:\Windows\System\MyuUYGO.exe
  2⤵
  PID:13088
- C:\Windows\System\HJpriPn.exe
  C:\Windows\System\HJpriPn.exe
  2⤵
  PID:13108
- C:\Windows\System\DoDgTJy.exe
  C:\Windows\System\DoDgTJy.exe
  2⤵
  PID:13144
- C:\Windows\System\qHBfdcM.exe
  C:\Windows\System\qHBfdcM.exe
  2⤵
  PID:13176
- C:\Windows\System\padSMkl.exe
  C:\Windows\System\padSMkl.exe
  2⤵
  PID:13200
- C:\Windows\System\Ypghkyy.exe
  C:\Windows\System\Ypghkyy.exe
  2⤵
  PID:13232
- C:\Windows\System\iRqFoCZ.exe
  C:\Windows\System\iRqFoCZ.exe
  2⤵
  PID:13252
- C:\Windows\System\gNegGKy.exe
  C:\Windows\System\gNegGKy.exe
  2⤵
  PID:13280
- C:\Windows\System\uVyximu.exe
  C:\Windows\System\uVyximu.exe
  2⤵
  PID:13300
- C:\Windows\System\sCqpywn.exe
  C:\Windows\System\sCqpywn.exe
  2⤵
  PID:11860
- C:\Windows\System\HsBeGwf.exe
  C:\Windows\System\HsBeGwf.exe
  2⤵
  PID:12376
- C:\Windows\System\pCOypjy.exe
  C:\Windows\System\pCOypjy.exe
  2⤵
  PID:12432
- C:\Windows\System\BCHmpFT.exe
  C:\Windows\System\BCHmpFT.exe
  2⤵
  PID:12488
- C:\Windows\System\xZxTToP.exe
  C:\Windows\System\xZxTToP.exe
  2⤵
  PID:12532
- C:\Windows\System\taxdXVM.exe
  C:\Windows\System\taxdXVM.exe
  2⤵
  PID:12604
- C:\Windows\System\DYOlrpS.exe
  C:\Windows\System\DYOlrpS.exe
  2⤵
  PID:12700
- C:\Windows\System\bCuwiBN.exe
  C:\Windows\System\bCuwiBN.exe
  2⤵
  PID:12796
- C:\Windows\System\QgtKkRb.exe
  C:\Windows\System\QgtKkRb.exe
  2⤵
  PID:12864
- C:\Windows\System\IYhftzL.exe
  C:\Windows\System\IYhftzL.exe
  2⤵
  PID:12904
- C:\Windows\System\YetUOQo.exe
  C:\Windows\System\YetUOQo.exe
  2⤵
  PID:12960
- C:\Windows\System\RoofkUW.exe
  C:\Windows\System\RoofkUW.exe
  2⤵
  PID:13020
- C:\Windows\System\veqBJdV.exe
  C:\Windows\System\veqBJdV.exe
  2⤵
  PID:13104
- C:\Windows\System\GFJBGEE.exe
  C:\Windows\System\GFJBGEE.exe
  2⤵
  PID:13156
- C:\Windows\System\mYfeMQe.exe
  C:\Windows\System\mYfeMQe.exe
  2⤵
  PID:13168
- C:\Windows\System\vkcbgmx.exe
  C:\Windows\System\vkcbgmx.exe
  2⤵
  PID:13292
- C:\Windows\System\MKDQyfW.exe
  C:\Windows\System\MKDQyfW.exe
  2⤵
  PID:12320
- C:\Windows\System\Lixiwrq.exe
  C:\Windows\System\Lixiwrq.exe
  2⤵
  PID:12456
- C:\Windows\System\TCXdRaQ.exe
  C:\Windows\System\TCXdRaQ.exe
  2⤵
  PID:12600
- C:\Windows\System\FjIYJai.exe
  C:\Windows\System\FjIYJai.exe
  2⤵
  PID:12752
- C:\Windows\System\UYFKZNB.exe
  C:\Windows\System\UYFKZNB.exe
  2⤵
  PID:12992
- C:\Windows\System\hRPzfuX.exe
  C:\Windows\System\hRPzfuX.exe
  2⤵
  PID:13076
- C:\Windows\System\iOYFPOp.exe
  C:\Windows\System\iOYFPOp.exe
  2⤵
  PID:13128
- C:\Windows\System\vYzmVGY.exe
  C:\Windows\System\vYzmVGY.exe
  2⤵
  PID:13296
- C:\Windows\System\SqCmTcb.exe
  C:\Windows\System\SqCmTcb.exe
  2⤵
  PID:12632
- C:\Windows\System\NoOQiJx.exe
  C:\Windows\System\NoOQiJx.exe
  2⤵
  PID:12504
- C:\Windows\System\litROJX.exe
  C:\Windows\System\litROJX.exe
  2⤵
  PID:11180
- C:\Windows\System\XuyjVeF.exe
  C:\Windows\System\XuyjVeF.exe
  2⤵
  PID:13324
- C:\Windows\System\dVQrNvo.exe
  C:\Windows\System\dVQrNvo.exe
  2⤵
  PID:13356
- C:\Windows\System\MiNNlIe.exe
  C:\Windows\System\MiNNlIe.exe
  2⤵
  PID:13376
- C:\Windows\System\qUAeVry.exe
  C:\Windows\System\qUAeVry.exe
  2⤵
  PID:13392
- C:\Windows\System\LNIFJal.exe
  C:\Windows\System\LNIFJal.exe
  2⤵
  PID:13416
- C:\Windows\System\trIOVxW.exe
  C:\Windows\System\trIOVxW.exe
  2⤵
  PID:13444
- C:\Windows\System\uxcTsCs.exe
  C:\Windows\System\uxcTsCs.exe
  2⤵
  PID:13488
- C:\Windows\System\jMmCwCs.exe
  C:\Windows\System\jMmCwCs.exe
  2⤵
  PID:13508
- C:\Windows\System\pZDVBeN.exe
  C:\Windows\System\pZDVBeN.exe
  2⤵
  PID:13536
- C:\Windows\System\EIhotHi.exe
  C:\Windows\System\EIhotHi.exe
  2⤵
  PID:13572
- C:\Windows\System\tDwHgCg.exe
  C:\Windows\System\tDwHgCg.exe
  2⤵
  PID:13596
- C:\Windows\System\TDWksjv.exe
  C:\Windows\System\TDWksjv.exe
  2⤵
  PID:13628
- C:\Windows\System\uVdzBOy.exe
  C:\Windows\System\uVdzBOy.exe
  2⤵
  PID:13656
- C:\Windows\System\dDBpOca.exe
  C:\Windows\System\dDBpOca.exe
  2⤵
  PID:13672
- C:\Windows\System\zZjKXus.exe
  C:\Windows\System\zZjKXus.exe
  2⤵
  PID:13700
- C:\Windows\System\KJzhbaA.exe
  C:\Windows\System\KJzhbaA.exe
  2⤵
  PID:13716
- C:\Windows\System\LBqPAQj.exe
  C:\Windows\System\LBqPAQj.exe
  2⤵
  PID:13744
- C:\Windows\System\UvtfUfu.exe
  C:\Windows\System\UvtfUfu.exe
  2⤵
  PID:13776
- C:\Windows\System\Umfdebj.exe
  C:\Windows\System\Umfdebj.exe
  2⤵
  PID:13812
- C:\Windows\System\QvJWSyT.exe
  C:\Windows\System\QvJWSyT.exe
  2⤵
  PID:13848
- C:\Windows\System\kHUeEKz.exe
  C:\Windows\System\kHUeEKz.exe
  2⤵
  PID:13876
- C:\Windows\System\AEgbKNJ.exe
  C:\Windows\System\AEgbKNJ.exe
  2⤵
  PID:13900
- C:\Windows\System\DWhEJtQ.exe
  C:\Windows\System\DWhEJtQ.exe
  2⤵
  PID:13936
- C:\Windows\System\wWRVsvX.exe
  C:\Windows\System\wWRVsvX.exe
  2⤵
  PID:13952
- C:\Windows\System\fkvcpif.exe
  C:\Windows\System\fkvcpif.exe
  2⤵
  PID:13980
- C:\Windows\System\egiJghd.exe
  C:\Windows\System\egiJghd.exe
  2⤵
  PID:14008
- C:\Windows\System\bFKHUTf.exe
  C:\Windows\System\bFKHUTf.exe
  2⤵
  PID:14032
- C:\Windows\System\fVTRgwo.exe
  C:\Windows\System\fVTRgwo.exe
  2⤵
  PID:14060
- C:\Windows\System\Glpazqh.exe
  C:\Windows\System\Glpazqh.exe
  2⤵
  PID:14096
- C:\Windows\System\rYBOaLn.exe
  C:\Windows\System\rYBOaLn.exe
  2⤵
  PID:14116
- C:\Windows\System\bFgArYn.exe
  C:\Windows\System\bFgArYn.exe
  2⤵
  PID:14144
- C:\Windows\System\hnIVzHb.exe
  C:\Windows\System\hnIVzHb.exe
  2⤵
  PID:14164
- C:\Windows\System\FdELbBf.exe
  C:\Windows\System\FdELbBf.exe
  2⤵
  PID:14204
- C:\Windows\System\bgSgrQZ.exe
  C:\Windows\System\bgSgrQZ.exe
  2⤵
  PID:14236
- C:\Windows\System\KRVapef.exe
  C:\Windows\System\KRVapef.exe
  2⤵
  PID:14268
- C:\Windows\System\XuGrDJb.exe
  C:\Windows\System\XuGrDJb.exe
  2⤵
  PID:14300
- C:\Windows\System\OMohBLH.exe
  C:\Windows\System\OMohBLH.exe
  2⤵
  PID:14328
- C:\Windows\System\gBxgcpq.exe
  C:\Windows\System\gBxgcpq.exe
  2⤵
  PID:12644
- C:\Windows\System\WatMbfG.exe
  C:\Windows\System\WatMbfG.exe
  2⤵
  PID:13384
- C:\Windows\System\tDnOWxo.exe
  C:\Windows\System\tDnOWxo.exe
  2⤵
  PID:13476
- C:\Windows\System\iluWLTN.exe
  C:\Windows\System\iluWLTN.exe
  2⤵
  PID:13504
- C:\Windows\System\pmAdleP.exe
  C:\Windows\System\pmAdleP.exe
  2⤵
  PID:13528
- C:\Windows\System\PFzpoSU.exe
  C:\Windows\System\PFzpoSU.exe
  2⤵
  PID:13692
- C:\Windows\System\kEaMAdI.exe
  C:\Windows\System\kEaMAdI.exe
  2⤵
  PID:13732
- C:\Windows\System\XhoObqH.exe
  C:\Windows\System\XhoObqH.exe
  2⤵
  PID:13760
- C:\Windows\System\CRFjDwL.exe
  C:\Windows\System\CRFjDwL.exe
  2⤵
  PID:13868
- C:\Windows\System\IYMfFxh.exe
  C:\Windows\System\IYMfFxh.exe
  2⤵
  PID:13832
- C:\Windows\System\nghHXrd.exe
  C:\Windows\System\nghHXrd.exe
  2⤵
  PID:13896
- C:\Windows\System\XEvtGEX.exe
  C:\Windows\System\XEvtGEX.exe
  2⤵
  PID:14052
- C:\Windows\System\cLnWGUz.exe
  C:\Windows\System\cLnWGUz.exe
  2⤵
  PID:14088
- C:\Windows\System\ZlQbnjC.exe
  C:\Windows\System\ZlQbnjC.exe
  2⤵
  PID:14140
- C:\Windows\System\UKeyxrj.exe
  C:\Windows\System\UKeyxrj.exe
  2⤵
  PID:14216
- C:\Windows\System\pDBzBhG.exe
  C:\Windows\System\pDBzBhG.exe
  2⤵
  PID:14248
- C:\Windows\System\rRKOQFO.exe
  C:\Windows\System\rRKOQFO.exe
  2⤵
  PID:14312
- C:\Windows\System\hvVvsHG.exe
  C:\Windows\System\hvVvsHG.exe
  2⤵
  PID:13412
- C:\Windows\System\CkAhlGN.exe
  C:\Windows\System\CkAhlGN.exe
  2⤵
  PID:13560
- C:\Windows\System\UvmOCbs.exe
  C:\Windows\System\UvmOCbs.exe
  2⤵
  PID:13556
- C:\Windows\System\SNodaBO.exe
  C:\Windows\System\SNodaBO.exe
  2⤵
  PID:13804
- C:\Windows\System\RbTpnoq.exe
  C:\Windows\System\RbTpnoq.exe
  2⤵
  PID:13892
- C:\Windows\System\MHXNeNR.exe
  C:\Windows\System\MHXNeNR.exe
  2⤵
  PID:13944
- C:\Windows\System\OMSJGTb.exe
  C:\Windows\System\OMSJGTb.exe
  2⤵
  PID:14192
- C:\Windows\System\RyqCzdh.exe
  C:\Windows\System\RyqCzdh.exe
  2⤵
  PID:13456
- C:\Windows\System\nqQFpac.exe
  C:\Windows\System\nqQFpac.exe
  2⤵
  PID:13768
- C:\Windows\System\CTVzVeD.exe
  C:\Windows\System\CTVzVeD.exe
  2⤵
  PID:14132
- C:\Windows\System\oVJvuDn.exe
  C:\Windows\System\oVJvuDn.exe
  2⤵
  PID:14356
- C:\Windows\System\dgBaaWo.exe
  C:\Windows\System\dgBaaWo.exe
  2⤵
  PID:14376
- C:\Windows\System\kUGNuTi.exe
  C:\Windows\System\kUGNuTi.exe
  2⤵
  PID:14408
- C:\Windows\System\sOdGRfu.exe
  C:\Windows\System\sOdGRfu.exe
  2⤵
  PID:14444
- C:\Windows\System\uSrssik.exe
  C:\Windows\System\uSrssik.exe
  2⤵
  PID:14488
- C:\Windows\System\JiJpBWR.exe
  C:\Windows\System\JiJpBWR.exe
  2⤵
  PID:14512
- C:\Windows\System\KvjNmNj.exe
  C:\Windows\System\KvjNmNj.exe
  2⤵
  PID:14536
- C:\Windows\System\HvRlVTZ.exe
  C:\Windows\System\HvRlVTZ.exe
  2⤵
  PID:14564
- C:\Windows\System\QxvXWmk.exe
  C:\Windows\System\QxvXWmk.exe
  2⤵
  PID:14584
- C:\Windows\System\DTONPwk.exe
  C:\Windows\System\DTONPwk.exe
  2⤵
  PID:14620
- C:\Windows\System\gqSqUoN.exe
  C:\Windows\System\gqSqUoN.exe
  2⤵
  PID:14660
- C:\Windows\System\gbRGLPc.exe
  C:\Windows\System\gbRGLPc.exe
  2⤵
  PID:14692
- C:\Windows\System\ScDBMBU.exe
  C:\Windows\System\ScDBMBU.exe
  2⤵
  PID:14716
- C:\Windows\System\ulZocJQ.exe
  C:\Windows\System\ulZocJQ.exe
  2⤵
  PID:14748
- C:\Windows\System\ZOGnWFI.exe
  C:\Windows\System\ZOGnWFI.exe
  2⤵
  PID:14772
- C:\Windows\System\fDDhDWy.exe
  C:\Windows\System\fDDhDWy.exe
  2⤵
  PID:14804
- C:\Windows\System\dJvRitn.exe
  C:\Windows\System\dJvRitn.exe
  2⤵
  PID:14824
- C:\Windows\System\CwxlYUQ.exe
  C:\Windows\System\CwxlYUQ.exe
  2⤵
  PID:14848
- C:\Windows\System\TDYprNc.exe
  C:\Windows\System\TDYprNc.exe
  2⤵
  PID:14876
- C:\Windows\System\wayUJjm.exe
  C:\Windows\System\wayUJjm.exe
  2⤵
  PID:14900
- C:\Windows\System\GMzFrIr.exe
  C:\Windows\System\GMzFrIr.exe
  2⤵
  PID:14936
- C:\Windows\System\PZOBiAI.exe
  C:\Windows\System\PZOBiAI.exe
  2⤵
  PID:14968
- C:\Windows\System\yKwMedA.exe
  C:\Windows\System\yKwMedA.exe
  2⤵
  PID:14992
- C:\Windows\System\upjckOD.exe
  C:\Windows\System\upjckOD.exe
  2⤵
  PID:15028
- C:\Windows\System\MhSvuKB.exe
  C:\Windows\System\MhSvuKB.exe
  2⤵
  PID:15060
- C:\Windows\System\bHXmZcw.exe
  C:\Windows\System\bHXmZcw.exe
  2⤵
  PID:15084
- C:\Windows\System\UvCyqWw.exe
  C:\Windows\System\UvCyqWw.exe
  2⤵
  PID:15120
- C:\Windows\System\FFYEkPM.exe
  C:\Windows\System\FFYEkPM.exe
  2⤵
  PID:15152
- C:\Windows\System\eVkSDxN.exe
  C:\Windows\System\eVkSDxN.exe
  2⤵
  PID:15188
- C:\Windows\System\wpzQNWe.exe
  C:\Windows\System\wpzQNWe.exe
  2⤵
  PID:15216
- C:\Windows\System\oLrXUYg.exe
  C:\Windows\System\oLrXUYg.exe
  2⤵
  PID:15236
- C:\Windows\System\rIrTNpI.exe
  C:\Windows\System\rIrTNpI.exe
  2⤵
  PID:15260
- C:\Windows\System\mjKbufB.exe
  C:\Windows\System\mjKbufB.exe
  2⤵
  PID:15280
- C:\Windows\System\AOLfnJV.exe
  C:\Windows\System\AOLfnJV.exe
  2⤵
  PID:15308
- C:\Windows\System\JMNZLIT.exe
  C:\Windows\System\JMNZLIT.exe
  2⤵
  PID:15340
- C:\Windows\System\QYgMTbA.exe
  C:\Windows\System\QYgMTbA.exe
  2⤵
  PID:13928
- C:\Windows\System\rzNukaZ.exe
  C:\Windows\System\rzNukaZ.exe
  2⤵
  PID:13652
- C:\Windows\System\UzlTELM.exe
  C:\Windows\System\UzlTELM.exe
  2⤵
  PID:14344
- C:\Windows\System\aTmliRF.exe
  C:\Windows\System\aTmliRF.exe
  2⤵
  PID:14440
- C:\Windows\System\VJgYDUP.exe
  C:\Windows\System\VJgYDUP.exe
  2⤵
  PID:14552
- C:\Windows\System\jSKdEpK.exe
  C:\Windows\System\jSKdEpK.exe
  2⤵
  PID:14572
- C:\Windows\System\PrPNkaZ.exe
  C:\Windows\System\PrPNkaZ.exe
  2⤵
  PID:14648
- C:\Windows\System\zclhKYX.exe
  C:\Windows\System\zclhKYX.exe
  2⤵
  PID:14760
- C:\Windows\System\mDgqUhp.exe
  C:\Windows\System\mDgqUhp.exe
  2⤵
  PID:14784
- C:\Windows\System\YIudYeq.exe
  C:\Windows\System\YIudYeq.exe
  2⤵
  PID:14856
- C:\Windows\System\VUqboce.exe
  C:\Windows\System\VUqboce.exe
  2⤵
  PID:14888
- C:\Windows\System\lKBZjSc.exe
  C:\Windows\System\lKBZjSc.exe
  2⤵
  PID:14984
- C:\Windows\System\ZmpHNkz.exe
  C:\Windows\System\ZmpHNkz.exe
  2⤵
  PID:14980
- C:\Windows\System\VzyqVBM.exe
  C:\Windows\System\VzyqVBM.exe
  2⤵
  PID:15080
- C:\Windows\System\jtvJsau.exe
  C:\Windows\System\jtvJsau.exe
  2⤵
  PID:15104
- C:\Windows\System\GBTWAMi.exe
  C:\Windows\System\GBTWAMi.exe
  2⤵
  PID:15164
- C:\Windows\System\iiYuryo.exe
  C:\Windows\System\iiYuryo.exe
  2⤵
  PID:15248
- C:\Windows\System\CmmEYfF.exe
  C:\Windows\System\CmmEYfF.exe
  2⤵
  PID:15268
- C:\Windows\System\rZrkoUR.exe
  C:\Windows\System\rZrkoUR.exe
  2⤵
  PID:15352
- C:\Windows\System\RmiHfGJ.exe
  C:\Windows\System\RmiHfGJ.exe
  2⤵
  PID:13844
- C:\Windows\System\wyRTVQd.exe
  C:\Windows\System\wyRTVQd.exe
  2⤵
  PID:14524
- C:\Windows\System\HVSftxw.exe
  C:\Windows\System\HVSftxw.exe
  2⤵
  PID:14608
- C:\Windows\System\LeyJcHE.exe
  C:\Windows\System\LeyJcHE.exe
  2⤵
  PID:14916
- C:\Windows\System\rdYVXwo.exe
  C:\Windows\System\rdYVXwo.exe
  2⤵
  PID:15024
- C:\Windows\System\zavUDId.exe
  C:\Windows\System\zavUDId.exe
  2⤵
  PID:14884
- C:\Windows\System\XMltseM.exe
  C:\Windows\System\XMltseM.exe
  2⤵
  PID:15072
- C:\Windows\System\oRpqdOa.exe
  C:\Windows\System\oRpqdOa.exe
  2⤵
  PID:15316
- C:\Windows\System\yFgWWIO.exe
  C:\Windows\System\yFgWWIO.exe
  2⤵
  PID:14504
- C:\Windows\System\KkHqmAV.exe
  C:\Windows\System\KkHqmAV.exe
  2⤵
  PID:15212
- C:\Windows\System\BRRTuZt.exe
  C:\Windows\System\BRRTuZt.exe
  2⤵
  PID:15368
- C:\Windows\System\cHnyYwV.exe
  C:\Windows\System\cHnyYwV.exe
  2⤵
  PID:15400
- C:\Windows\System\WWIWlhh.exe
  C:\Windows\System\WWIWlhh.exe
  2⤵
  PID:15428
- C:\Windows\System\HRQVxoM.exe
  C:\Windows\System\HRQVxoM.exe
  2⤵
  PID:15464
- C:\Windows\System\jruMPLm.exe
  C:\Windows\System\jruMPLm.exe
  2⤵
  PID:15488
- C:\Windows\System\SyULDHX.exe
  C:\Windows\System\SyULDHX.exe
  2⤵
  PID:15512
- C:\Windows\System\mmzBvsh.exe
  C:\Windows\System\mmzBvsh.exe
  2⤵
  PID:15536
- C:\Windows\System\mvwIixO.exe
  C:\Windows\System\mvwIixO.exe
  2⤵
  PID:15572
- C:\Windows\System\ArAInWa.exe
  C:\Windows\System\ArAInWa.exe
  2⤵
  PID:15596
- C:\Windows\System\diiAqDt.exe
  C:\Windows\System\diiAqDt.exe
  2⤵
  PID:15612
- C:\Windows\System\mlLfYHI.exe
  C:\Windows\System\mlLfYHI.exe
  2⤵
  PID:15636
- C:\Windows\System\CMunYwl.exe
  C:\Windows\System\CMunYwl.exe
  2⤵
  PID:15668
- C:\Windows\System\JXgtUql.exe
  C:\Windows\System\JXgtUql.exe
  2⤵
  PID:15712
- C:\Windows\System\XhXRBrJ.exe
  C:\Windows\System\XhXRBrJ.exe
  2⤵
  PID:15740
- C:\Windows\System\UlgHIcA.exe
  C:\Windows\System\UlgHIcA.exe
  2⤵
  PID:15764
- C:\Windows\System\mlbpLIp.exe
  C:\Windows\System\mlbpLIp.exe
  2⤵
  PID:15796
- C:\Windows\System\viGhfxI.exe
  C:\Windows\System\viGhfxI.exe
  2⤵
  PID:15820
- C:\Windows\System\baFdgzx.exe
  C:\Windows\System\baFdgzx.exe
  2⤵
  PID:15860
- C:\Windows\System\gJFzcQH.exe
  C:\Windows\System\gJFzcQH.exe
  2⤵
  PID:15876
- C:\Windows\System\lXMpTIl.exe
  C:\Windows\System\lXMpTIl.exe
  2⤵
  PID:15904
- C:\Windows\System\tNKldlp.exe
  C:\Windows\System\tNKldlp.exe
  2⤵
  PID:15924
- C:\Windows\System\zEpeHKr.exe
  C:\Windows\System\zEpeHKr.exe
  2⤵
  PID:16012
- C:\Windows\System\ZQoACQj.exe
  C:\Windows\System\ZQoACQj.exe
  2⤵
  PID:16036
- C:\Windows\System\UVuwpQp.exe
  C:\Windows\System\UVuwpQp.exe
  2⤵
  PID:16060
- C:\Windows\System\aoeqZuA.exe
  C:\Windows\System\aoeqZuA.exe
  2⤵
  PID:16084
- C:\Windows\System\fKrQrqd.exe
  C:\Windows\System\fKrQrqd.exe
  2⤵
  PID:16108
- C:\Windows\System\jCPmpLm.exe
  C:\Windows\System\jCPmpLm.exe
  2⤵
  PID:16140
- C:\Windows\System\IrcvjqM.exe
  C:\Windows\System\IrcvjqM.exe
  2⤵
  PID:16180
- C:\Windows\System\BxbjLha.exe
  C:\Windows\System\BxbjLha.exe
  2⤵
  PID:16212
- C:\Windows\System\VhGdmOJ.exe
  C:\Windows\System\VhGdmOJ.exe
  2⤵
  PID:16240
- C:\Windows\System\ZkwpVvw.exe
  C:\Windows\System\ZkwpVvw.exe
  2⤵
  PID:16268
- C:\Windows\System\wBabHAj.exe
  C:\Windows\System\wBabHAj.exe
  2⤵
  PID:16296
- C:\Windows\System\cTdCflW.exe
  C:\Windows\System\cTdCflW.exe
  2⤵
  PID:16332
- C:\Windows\System\IxMXHbf.exe
  C:\Windows\System\IxMXHbf.exe
  2⤵
  PID:16352
- C:\Windows\System\HgjhWFA.exe
  C:\Windows\System\HgjhWFA.exe
  2⤵
  PID:16368
- C:\Windows\System\VBEJyud.exe
  C:\Windows\System\VBEJyud.exe
  2⤵
  PID:15184
- C:\Windows\System\gPmcYvV.exe
  C:\Windows\System\gPmcYvV.exe
  2⤵
  PID:15396
- C:\Windows\System\SvbVcAN.exe
  C:\Windows\System\SvbVcAN.exe
  2⤵
  PID:15448
- C:\Windows\System\jZBZUQc.exe
  C:\Windows\System\jZBZUQc.exe
  2⤵
  PID:15528
- C:\Windows\System\PmEatab.exe
  C:\Windows\System\PmEatab.exe
  2⤵
  PID:15496
- C:\Windows\System\hZNLrXy.exe
  C:\Windows\System\hZNLrXy.exe
  2⤵
  PID:15660
- C:\Windows\System\EwBmjck.exe
  C:\Windows\System\EwBmjck.exe
  2⤵
  PID:15688
- C:\Windows\System\DPuWFdm.exe
  C:\Windows\System\DPuWFdm.exe
  2⤵
  PID:15724
- C:\Windows\System\MDPvHqi.exe
  C:\Windows\System\MDPvHqi.exe
  2⤵
  PID:15844
- C:\Windows\System\ZbTNXUH.exe
  C:\Windows\System\ZbTNXUH.exe
  2⤵
  PID:15872
- C:\Windows\System\clpCsnd.exe
  C:\Windows\System\clpCsnd.exe
  2⤵
  PID:16000
- C:\Windows\System\XefPsMC.exe
  C:\Windows\System\XefPsMC.exe
  2⤵
  PID:16076
- C:\Windows\System\iUZAEXb.exe
  C:\Windows\System\iUZAEXb.exe
  2⤵
  PID:16104
- C:\Windows\System\nPQKIaU.exe
  C:\Windows\System\nPQKIaU.exe
  2⤵
  PID:16120
- C:\Windows\System\ZTDFXXI.exe
  C:\Windows\System\ZTDFXXI.exe
  2⤵
  PID:16208
- C:\Windows\System\iRaPCng.exe
  C:\Windows\System\iRaPCng.exe
  2⤵
  PID:16292
- C:\Windows\System\JkDIptN.exe
  C:\Windows\System\JkDIptN.exe
  2⤵
  PID:16364
- C:\Windows\System\BdXvbqK.exe
  C:\Windows\System\BdXvbqK.exe
  2⤵
  PID:14024
- C:\Windows\System\PLNNXur.exe
  C:\Windows\System\PLNNXur.exe
  2⤵
  PID:15412
- C:\Windows\System\YzeGpeR.exe
  C:\Windows\System\YzeGpeR.exe
  2⤵
  PID:15784
- C:\Windows\System\pfhqiAt.exe
  C:\Windows\System\pfhqiAt.exe
  2⤵
  PID:15896
- C:\Windows\System\PefbnTN.exe
  C:\Windows\System\PefbnTN.exe
  2⤵
  PID:16044
- C:\Windows\System\rLsOeon.exe
  C:\Windows\System\rLsOeon.exe
  2⤵
  PID:16312
- C:\Windows\System\soYNcDr.exe
  C:\Windows\System\soYNcDr.exe
  2⤵
  PID:16348
- C:\Windows\System\yLJGPvZ.exe
  C:\Windows\System\yLJGPvZ.exe
  2⤵
  PID:15776
- C:\Windows\System\TIXXWAb.exe
  C:\Windows\System\TIXXWAb.exe
  2⤵
  PID:15388
- C:\Windows\System\ThhRBEr.exe
  C:\Windows\System\ThhRBEr.exe
  2⤵
  PID:16008
- C:\Windows\System\OjOxFpA.exe
  C:\Windows\System\OjOxFpA.exe
  2⤵
  PID:16136
- C:\Windows\System\opCGHVU.exe
  C:\Windows\System\opCGHVU.exe
  2⤵
  PID:16420
- C:\Windows\System\rwPSMbO.exe
  C:\Windows\System\rwPSMbO.exe
  2⤵
  PID:16452
- C:\Windows\System\RWvLvLP.exe
  C:\Windows\System\RWvLvLP.exe
  2⤵
  PID:16480
- C:\Windows\System\TIQxkAV.exe
  C:\Windows\System\TIQxkAV.exe
  2⤵
  PID:16504
- C:\Windows\System\erQEDpD.exe
  C:\Windows\System\erQEDpD.exe
  2⤵
  PID:16536
- C:\Windows\System\mVpgHPR.exe
  C:\Windows\System\mVpgHPR.exe
  2⤵
  PID:16560
- C:\Windows\System\HhhBIFM.exe
  C:\Windows\System\HhhBIFM.exe
  2⤵
  PID:16580
- C:\Windows\System\vgAFuWA.exe
  C:\Windows\System\vgAFuWA.exe
  2⤵
  PID:16612
- C:\Windows\System\rPmCxOW.exe
  C:\Windows\System\rPmCxOW.exe
  2⤵
  PID:16636
- C:\Windows\System\UXvUJCh.exe
  C:\Windows\System\UXvUJCh.exe
  2⤵
  PID:16664
- C:\Windows\System\llybWgr.exe
  C:\Windows\System\llybWgr.exe
  2⤵
  PID:16692
- C:\Windows\System\edYxFpp.exe
  C:\Windows\System\edYxFpp.exe
  2⤵
  PID:16712
- C:\Windows\System\ZgMwgwa.exe
  C:\Windows\System\ZgMwgwa.exe
  2⤵
  PID:16740
- C:\Windows\System\HKupddP.exe
  C:\Windows\System\HKupddP.exe
  2⤵
  PID:16772
- C:\Windows\System\VvKSQAa.exe
  C:\Windows\System\VvKSQAa.exe
  2⤵
  PID:16792
- C:\Windows\System\gSPioIs.exe
  C:\Windows\System\gSPioIs.exe
  2⤵
  PID:16860

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CdedASx.exe

Filesize
1.7MB

MD5
3f4a85277173a0ad3a76f6b2117290ad

SHA1
af8570fcf7a5b3ae90aa6f7dca72444b3a7b9475

SHA256
428540e33a3b3eb6151809b0ace2a34145c93d47acd61841d3487faea6e77d15

SHA512
63e67fc52ed9217aafb0be6fa1105793e50ac92629dc3acd0d4064440c0d0b12cd7e1c708fb5b57c57a290c5a653a3c9887c511beb74abd3d7b6c6e01e3dc6b2

Download Submit
C:\Windows\System\EMvevLx.exe

Filesize
1.7MB

MD5
86cda0fcace3a553c8037617808e9c54

SHA1
35a23ab4d31e750d4f9e3d0343877620f9c2969f

SHA256
e30cfa1303be09130aff1785d7c6e259774d44b6b589447799020eb0e0ef596c

SHA512
0903fb8b6e3c57a5ad9b872cc4671fc50b69b4b2197a6d8b28fe8549fec27db1838ee6a3ef0cbd1e8c4d555e4562c6c97707af6e6d7b9efeacc97c8b265c6a8f

Download Submit
C:\Windows\System\GbbMGVD.exe

Filesize
1.7MB

MD5
6dcc0c38135e3a2f4df1dcef74af84e8

SHA1
30c3404fd23f65fbce2d29f6ea01c0743ace2f8d

SHA256
9cde1d7d3be151634a428131f1c6d23d659cedf893b8ee5bdf15e35ac634bee4

SHA512
2d4b90cb03d8f3076170dd84d5f79f62e20447d4f0547c52672888093fb0aff0214404c82048260dc676b82d4f1e1f065df16eaf99ecdbd22babcbb4642a21e5

Download Submit
C:\Windows\System\GwFVnvH.exe

Filesize
1.7MB

MD5
ef207b77b47014d7fb2eed1ae26874d9

SHA1
453722ac5c7c75741688259f66bcf27d919510f2

SHA256
de5133b90a363f1780965d11b87af0b79c9ca1555beef4d88801d5764c1ff09b

SHA512
24ac869fcd0cc17d8d0c6934290bf51f85a491816c06e3f867881c5a759d599a37758577157ff685998e98385d1be6ed759764b1e226826c5b4c969ad364b6a0

Download Submit
C:\Windows\System\HnRCOQk.exe

Filesize
1.7MB

MD5
3c27ac7c02becf8a327a978a2f20ed42

SHA1
3a6c0c4cd40133d8ed9bd9a00b6af60a2a000912

SHA256
f94b785a053b2194719b763c2c08264a6d29e31546648296dc87dd353ddce0dc

SHA512
9edfd002cc86cff571e05ce1ac27c6455ed1c6860aef9c8018acff1c73c73913f4930b000fd9b345fe526fafd12b4d3b016bbfb66f2a852991996ba74853468d

Download Submit
C:\Windows\System\JWccPMA.exe

Filesize
1.7MB

MD5
62b3760fe94c8ea63809647c83a916e0

SHA1
4508ccc47929f881aa947efee7db5d69fa85369d

SHA256
6c8f4b3bc260ee23d55d44a32c58397535516b9985cbefa2d2bdd322118341b9

SHA512
eb28ae51c050862de79a96cbc3b589964a6fa86df3614963a7ba8d39b855ed43cd64a5a7aabec2dc05567e6eee6ecf1feaf37eb3f98739369f01d751a1015efe

Download Submit
C:\Windows\System\JrLQaNw.exe

Filesize
1.7MB

MD5
3f678a2845f2a0175274d1090b48303e

SHA1
76dbf42fc44ba18098fb6616ec16c7c23425547b

SHA256
5d415ddee0733df27b7a6c73dbf829cff1bb63736d91f20fb3cc87100dd859b0

SHA512
ddbb1dfecd597e1deb048e6e53b8b21065f3e9a7bd33484e488a0311c14d5269bee4c2f89a17836004e1703e5dafd0a725a00bfa2db0837efca72b5d003fd574

Download Submit
C:\Windows\System\LkbxFNR.exe

Filesize
1.7MB

MD5
dd36a39b76be2cc2bb55dc2476ab78ca

SHA1
f2c24fed16cff9574901072ccac1c2be00821a3b

SHA256
b79cf97d26106fa4267e76fa2f85e53d04db3a4b63c0a58f6537f7a994658cca

SHA512
90b3d87a904e7353c2ee725e0cc2bc7b5d014546647a1563fbcefbc662cc4b85756969b204439af307d5ae2e540a394f2931dcbbbe038f12c8ae5019fac0a18f

Download Submit
C:\Windows\System\MHrZmwy.exe

Filesize
1.7MB

MD5
ef7eff68d038d074e32f13e32506491e

SHA1
055ab333c56e92cc41e4e533289e95d24dcb9fc9

SHA256
a4c1c245603edf1e1b4cfeca86dd83b6f31976298170d36db3274ff1c2fd4850

SHA512
7d1cd089352726a342cc0c1c7e70b020dea0ed03d5664c3e217ff72aaedf6a8585699acf43af3d4e458776ff939e083a6abcc458864b94862af44193736371be

Download Submit
C:\Windows\System\PyqNckq.exe

Filesize
1.7MB

MD5
296aabe301da130719a00e9c91027ed0

SHA1
ed662fe40757ff3f7d44e3836f107f336ef62259

SHA256
0e88743147c5718cb63ce68f34509334615f056bbe318dc66b5e14abed01df85

SHA512
bab03539f3bf1f3961d8fbb2f573a5fd4fca72884174572ab6db433541ddb0717fcd853de477bc36636bfc2ba00b2a468950f3a51604a35f076b22515fdf22a1

Download Submit
C:\Windows\System\TUgslPJ.exe

Filesize
1.7MB

MD5
3aafd5ee2a929a83f684b676f82490d0

SHA1
b4da8af309b6e7f3deb1bb1337382d81f5ca31bd

SHA256
fba699f44ddfb59e0d360f611e9ca9f22c48ce9c5ee8bf32b91cd152887dda37

SHA512
b5b908c5794157bffb1c137626e4b8c5bd2e2ec04a5a048c64418683d5b3336b2990d62724d7b1c7484b6bb050b1981f5bbcdad72762c33beaf098ad8b9e5e9d

Download Submit
C:\Windows\System\UMYJWxq.exe

Filesize
1.7MB

MD5
5c1e1187d5acb2f9e42ad28f14e3b7f1

SHA1
83c284088d1ed96dc5f8ff5d8eacf0874344f50d

SHA256
7f891fdcd3460e1419b8eda8dae6314a637249bfa2ce05860a4d63596e05cacc

SHA512
0ce74c862d38f8d32890ed5ea8590b4925bc3fb0acd63a1d4e3d387da43f842e6a25dc310072a7b7db39d21efb8fb7a30b0ce6c091251670f2ee11c24eccd2f7

Download Submit
C:\Windows\System\UYUIHJU.exe

Filesize
1.7MB

MD5
f9463f5b597a228ca7b669e0b37e2eda

SHA1
e0df7ddce040182a90ec47c15e96e315fd99ddde

SHA256
7a83a16adc32fe72f17411e1a20961b3d56b92bbdae2646dc0a261d5ba174948

SHA512
c25630dae8bda901818cb5297443a25e0e24da30414479f55ab1904d2c930e0a45ed5bd9f8b414b7819ed60034d97c501a8976da64d5355e93b43853cefd1a5e

Download Submit
C:\Windows\System\VLjxkUB.exe

Filesize
1.7MB

MD5
9822813a7f40e6aeba34e5b34e5e99d6

SHA1
df68f5e6b010c191578537384417a6e550b9d996

SHA256
7ccf640a3bb6e1ca97f72c0b481b2801491c70d84f86afe3ac86b3951bf23230

SHA512
8acbabbd9bc82949be01f2d1eaa7717c07f4be73787f7c1189d106dbea0acc97f13e9cfdee8e7a73958bc773bddaec7b813d87558d2c914dfca3c3b70c11952a

Download Submit
C:\Windows\System\VuKuKRA.exe

Filesize
1.7MB

MD5
59dbac158130418cc4adb64c0057517f

SHA1
d0fedcdafd6046af070614db2a61342262be6edd

SHA256
ec02f4f46d52c753ac969fac65b68e355536eaa5b241a84d47d98a64ea8a2153

SHA512
f3e8d08f37c4c03c54b06b41898b1baaf18fa95a7a290d82cd3e2a671344c5d4ae5419d0b7fe19f880bb5c17de41caab74ab7e6b9241a32fc2fc72827715e81c

Download Submit
C:\Windows\System\WiQEAHk.exe

Filesize
1.7MB

MD5
2472897b7fb945ffe2b4b5743e99e6bf

SHA1
b9850daa6f2e1abcd993b377e2e25f6bca0a24ba

SHA256
92a41aa78013b70040dcc5a52d42a567901b9d2f9089b1c817ae6c24cf00f7a0

SHA512
cfb0afacadc548e72f4808b38fb377ec6089cf7e53e4b35c899c97075e40fb79806a5accd5168a4ccf69bdd2d0e5dab97044ce49579552f58649e2c2e9f770b5

Download Submit
C:\Windows\System\XdItFLp.exe

Filesize
1.7MB

MD5
cdb5c73b5f35c0d2df34cfb0f71e5b0b

SHA1
c13bc08ed89fb61f900a04b5db648bae34d35ad6

SHA256
a3b26c1c80f1efa74cc27b2a639e9cfa4db12da93e2386b71104332f064051f0

SHA512
a363db46b51d210b547bc3ae4e8bfd2cc82f2713f14bc98005c3d6d24c2dfb401d96ab1f24a10e711278642ff0dad591e392b3410080f55d5d7711cab35fa333

Download Submit
C:\Windows\System\YuGyDYc.exe

Filesize
1.7MB

MD5
8914af707edb37c0834ce114b543fc99

SHA1
eee2f7899bf1cbd07cd7233524bdf081901f14c6

SHA256
6d99c3431bc69704602b3ec298511772e4a77d8685f7084f626d56e518ac6c31

SHA512
4818050635f3b64c98999b35be0ca4a7c9c68c7ec252969058b9c8cfbde8d4a5c0d1671d9a42c1d15e88e323d0356b00febf706d6ad8e097c8c4b526b85a4c6e

Download Submit
C:\Windows\System\ebBFzqf.exe

Filesize
1.7MB

MD5
8f813303405083503201dad207b2abaf

SHA1
fdf2deb3ec654e0a0e3e35cfdfef61a88ef59d68

SHA256
26b221effcbec811421f15fcb6cf393b52a07c765f4516b495bc96dc86d89b96

SHA512
bf6595b62e4d3a59dd009770823bf670ed6deba4ef561fe36fdb340dc5f1e64e720574ca0f2ae5cf0cc9d8076b19dc6676b8367c00e9f197f3f3475578516f3e

Download Submit
C:\Windows\System\gufHPdm.exe

Filesize
1.7MB

MD5
72365673546edf9ba1e3fbc288a174b3

SHA1
de0520a8e965a3e7829fa06663155c88cc011e12

SHA256
df2e2b6f6f7f40e8fde20fbf6c5fc498c43ede338db51e526a9718755a7e6174

SHA512
95e49b35e0739c2f1aca46a48fc92f8bd4e94648399aa9a48afc2c4eb7659f4baca81c56292d81e69eb04a64f4d07ce94ccc4bcb5877a4e30602770595c4bae6

Download Submit
C:\Windows\System\leUuXmI.exe

Filesize
1.7MB

MD5
edb4e17ae6abc8d723b56f2db6e78a82

SHA1
3bc1f4b693d26a989a510a875f129584862e8a30

SHA256
a1905cdccc6ec8531271f946f78872fe0670b307180fabb2cafd7881ee1b7b38

SHA512
1f448d7e7b5def0f69af1b83f09d0e0514833e3ef2bed8eb5c77ff3041c8b9cfe7e9180ee68e016333afbed338a4c2641707843349a8260b49fa81259ff3ae42

Download Submit
C:\Windows\System\leyXXDi.exe

Filesize
1.7MB

MD5
169b385a2f4f9dd5063a45ee32e0d2f0

SHA1
f5e9dc684c4fb5a92b6dde0d60b02a1ef52c62c1

SHA256
94f5acc3175812ee2acfa53d550bfd6fe3c919f9210510380a4854081fcd5a5f

SHA512
139ca4f60cd196b04d0101be2a28c87a94bcc0895c81612ffa55d4168196e40d04d62f2748fbd65d89934a23aa28ba6dfea4914cabf108ac9f61be422f23cf4c

Download Submit
C:\Windows\System\nPEyiVr.exe

Filesize
1.7MB

MD5
43adbee66eb66cf00293567aa5cafe7e

SHA1
a2d32432b777b43b0d99c97fbf16730ae433f26f

SHA256
d634865e3178b9feae444c266e80432222f375b620fa8f693d0c9065833bef04

SHA512
3e7d1007d7f06e838b3b12785090702208f7bb12de7396c1456816df55ea5b3cd6d90d5562e093a0b5e81ffc55ebcdd692c7b2880255f6de7b06a29b4470b063

Download Submit
C:\Windows\System\oFOONEt.exe

Filesize
1.7MB

MD5
815e3b05ba8148aac709729b4d2880b5

SHA1
3f46e200e15ba3e2665e0ddb8d774861ca428268

SHA256
e9cfa2b9a88c16b3982977b1a9a60ddcee104ef2133cebeed8b1b455994436e2

SHA512
e72cfd1164a7a1ec4f1d7dd4a2b948f47651b444bc6d7355dcb2b87d48293050dfc174705d9d424e8e56d749b96276656fc0e6937e66d02d62df09b50217f263

Download Submit
C:\Windows\System\pdnhrHf.exe

Filesize
1.7MB

MD5
fc59f1a31a188204c20f190ede4d0af1

SHA1
36de2ca075974073ef9ab87cddf3e6fbe96b0001

SHA256
a69d65a6b4bceab14ff6098cdbe4ec91f00106312240cf6294a901714fa11b0a

SHA512
6da25f584441f85d43d5cd514038c6347badac5c7b48030d8e48da327a9910a2e312769f6e6d303078e506488f2cbfa23680bf666e3d55a8319fc07ed560d7c6

Download Submit
C:\Windows\System\qCHONMq.exe

Filesize
1.7MB

MD5
afa7fcb47df0f7e0479e760a55546983

SHA1
96d2b095ce6a477a9ef400feabed773ec723cfec

SHA256
bb8e95d8c6a0f3d7897b89ada92cd02f4d587b1250a927e4f442452d10077fd4

SHA512
3a9114d44f6dec49fedf66a38bd775f320dccd380c63e07f62cc6e53047cf795664f1860abaa9be2d740ee0b3e85bd5eb509cb50c04289e3b81154d37e07fd5b

Download Submit
C:\Windows\System\qklDcgE.exe

Filesize
1.7MB

MD5
f9216e736fdb75b1fd6c1b68fdb495b8

SHA1
f05557b270afbd72163855ea26b0b3a6ee909a3a

SHA256
db200a787b06b0fd2e85b6cf344f0952821be6c342307224d55d6823ec7333e7

SHA512
9a5415de05a7d131832c8045fadff2415c199b72ca3fe3bae015c8e53e4ea81e64c2044d2bc721360d4fa449eda40617a3e0aa884d3ca616d7a0412b5c8896ed

Download Submit
C:\Windows\System\sTHBvXw.exe

Filesize
1.7MB

MD5
827b22975e06bb025bc469854531e5b7

SHA1
43b4ea919a10cb07cef65ecb4e996fe2ec1afb13

SHA256
a80efabaca640b97d83341716dfd6c1386ae786cc9f49aef930cd2edc4bd091d

SHA512
6cd4d33bf27de95edb8838934a25d95021a94b771ed5b0100c69d3b4233d0b7edbede86f90d8650a5b600e5a7ac5b4475fe6b1d58a8becd89c121108ec179294

Download Submit
C:\Windows\System\sVoPUJQ.exe

Filesize
1.7MB

MD5
02fe3b549edb25dbe144e73b8317073c

SHA1
15746094c37687dbd5744c6408cf1ec68fa18b0a

SHA256
d727666387f323661d5a8890a1c645250f3093eb5a28f6ed04fc4d50ba6f87e0

SHA512
fcbebd262e9808a869a179b0b70e95ad035d272c51ca832f4dcf55e45ce55a6be96fae853126babfca82fb005654eec5b7c90bea2c497009b414b6dd6f0e55e2

Download Submit
C:\Windows\System\vaNONRj.exe

Filesize
1.7MB

MD5
ddb95e45e00024108de5319d619be752

SHA1
97d334bc3ecd2fa76835590ea044244710dbc9f2

SHA256
6fa41a826230ab6339e98e8519c1d4b6479e14b50ac5bbeda9e2daa9aba2fde2

SHA512
c4cfb5c0e6322428f44b6911cc01da0958abca3806c5328bd66dd2add4720d6743f462a0b82336a05e30c3c0857c85f80c0183939bcf3ee990acd331a6da5b6e

Download Submit
C:\Windows\System\ytEkkiH.exe

Filesize
1.7MB

MD5
b4ca4425741d1c8ffb3ca605b47d54a7

SHA1
caa09b5ef045ebeb19226189b76f4516fc19862e

SHA256
84d84ac8d60c6d370f4c390af9d4b7260760306c25b8073519587b5b07555f74

SHA512
c134683c65a44818df9fec9330a399b7ecc71f991de0112410b55b9d4b13365437b19bb7faed742dfe7194119ccf4199e53a08aa8001b0907f8029aaedb26271

Download Submit
C:\Windows\System\zNWTiGZ.exe

Filesize
1.7MB

MD5
659c406262f8f4c283732e920c490a63

SHA1
1d7909d4b981ceb2d6426df1093c5dfe22d4c92b

SHA256
67f9728364f23adbbeddfa228b1708e407d5903b86709b04834011b52eb77124

SHA512
bcabe62bfc03c67208659b6307ed9a62103a30098d4bc48ea10d8c4887ece38f10dd67ffbab5c7a3fd301d88320bebdb79931c22efadf2f9d687e0b008be78a2

Download Submit
memory/3580-0-0x000001D024710000-0x000001D024720000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads