xmrig | a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735

Analysis

max time kernel
93s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
27/12/2024, 01:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
Size

1.2MB
MD5

3fec4deca7bc686f2fb0bd89cd01be3c
SHA1

e10623089aa0ec602c96ccbee74396b76e762b70
SHA256

a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735
SHA512

1f4749f711b291fd178296d249df3a78119008739d1450cfd4351e85b04edac51cc6eb1dc3ae084f5bb3af8475f5e13470dd136d495effbe6294512268960ca4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MYfaGncy:GezaTF8FcNkNdfE0pZ9ozttwIRQxMYPf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b86-4.dat	xmrig
behavioral2/files/0x000a000000023b8b-7.dat	xmrig
behavioral2/files/0x000a000000023b8c-16.dat	xmrig
behavioral2/files/0x000a000000023b93-52.dat	xmrig
behavioral2/files/0x000a000000023b92-51.dat	xmrig
behavioral2/files/0x000a000000023b8e-62.dat	xmrig
behavioral2/files/0x000b000000023b9a-84.dat	xmrig
behavioral2/files/0x000a000000023b97-108.dat	xmrig
behavioral2/files/0x0008000000023bc1-139.dat	xmrig
behavioral2/files/0x000e000000023bbf-137.dat	xmrig
behavioral2/files/0x0009000000023bbb-135.dat	xmrig
behavioral2/files/0x0009000000023bba-133.dat	xmrig
behavioral2/files/0x0009000000023bb9-131.dat	xmrig
behavioral2/files/0x0008000000023bb4-129.dat	xmrig
behavioral2/files/0x000e000000023bab-127.dat	xmrig
behavioral2/files/0x000a000000023ba4-125.dat	xmrig
behavioral2/files/0x000b000000023b9c-123.dat	xmrig
behavioral2/files/0x000b000000023b9b-121.dat	xmrig
behavioral2/files/0x000a000000023b99-119.dat	xmrig
behavioral2/files/0x000a000000023b95-115.dat	xmrig
behavioral2/files/0x000a000000023b98-112.dat	xmrig
behavioral2/files/0x000a000000023b96-100.dat	xmrig
behavioral2/files/0x000a000000023b94-87.dat	xmrig
behavioral2/files/0x0008000000023bc4-144.dat	xmrig
behavioral2/files/0x000b000000023b87-147.dat	xmrig
behavioral2/files/0x0008000000023bc6-151.dat	xmrig
behavioral2/files/0x0008000000023bc7-157.dat	xmrig
behavioral2/files/0x000a000000023b91-59.dat	xmrig
behavioral2/files/0x000a000000023b90-56.dat	xmrig
behavioral2/files/0x000a000000023b8f-39.dat	xmrig
behavioral2/files/0x000a000000023b8d-32.dat	xmrig
behavioral2/files/0x000a000000023b8a-19.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4560	kebywdZ.exe
2960	KokWvFh.exe
4776	exBOnsn.exe
1064	RSTZbxy.exe
1576	HGhUaiJ.exe
1172	kvZFybf.exe
2088	gEGlMqy.exe
1760	QJVyrGW.exe
2688	amZMECg.exe
4260	YnXyzvw.exe
3908	PHcVJiH.exe
1936	UZtdyaF.exe
3828	QVmtjZo.exe
1212	qJPLzgo.exe
3064	CrWZxhx.exe
920	MBcdIqa.exe
2672	hUhHccO.exe
2532	SztgVha.exe
2124	NEeOipn.exe
4784	zBphixg.exe
264	lWbctBp.exe
2080	PGNsZUr.exe
1116	oizaLVX.exe
396	LQXPulH.exe
2912	pRjqXIN.exe
4928	oZNWYbQ.exe
1468	ZuJghiM.exe
4224	UOAxAJM.exe
3936	pgHeEaT.exe
1624	lUpskJN.exe
2808	IWqprEA.exe
3528	oaMwZjD.exe
4304	RNTKdaV.exe
3184	kOerWgc.exe
4956	gvhFvUh.exe
4756	tlCtqnN.exe
3508	ppshEpy.exe
4020	yGsltIy.exe
4820	OQFrvBu.exe
4984	hFGTpXv.exe
3164	doSGoYj.exe
3344	BqdyYtP.exe
3028	WIWvJsX.exe
1944	bBjbFoq.exe
2580	MkzRrSk.exe
3408	DoduZIm.exe
1436	wMOJAEK.exe
3628	DcVikjK.exe
3716	DzkMyVm.exe
1628	zKoKMeE.exe
8	UVzxdzz.exe
1240	ApVVODA.exe
4384	VxZOgmj.exe
840	UBLgQXu.exe
3244	ilFRGJs.exe
5028	KicifHi.exe
4648	KvWopye.exe
2988	XYGqviX.exe
3220	QJiOCLO.exe
760	dqddaxI.exe
2704	lKRLZaX.exe
3764	wyfvmGb.exe
220	sSIpmsl.exe
4164	lLXPDFd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EblivjN.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\qosMuSw.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\qJlZAIn.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\dlraJnr.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\hXZqjqO.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\rEbSncU.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\ZgIBPhK.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\GFrrsNH.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\YkcbNJt.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\xyQvxqA.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\ZJRMSPv.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\GOiWkfF.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\gzasKoh.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\dwbLChL.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\aNcuNeE.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\MqbZECp.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\AyVFvuk.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\BtdrGgc.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\xEOjnPn.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\HDSpFCO.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\IJIsBql.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\yRQpwGB.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\gKOzjJm.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\TdtgQrd.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\EtQtJyB.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\WAEgJjq.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\XbDShxb.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\fJrYqhg.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\VIboSSu.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\reiYvhR.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\mfAilQg.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\vJgbWpS.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\znALZZU.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\pIUPViX.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\ezPkTCu.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\TusysOp.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\SxCjnWh.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\YBbUKoc.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\jjVwgag.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\wKOFhYk.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\GrRkUvD.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\leyJVWk.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\ApVVODA.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\MqQsvCI.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\QxwTjiT.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\ityMiOF.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\tiAoSfD.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\JMOUFfg.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\hUhHccO.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\DBDzOji.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\MmHdgpx.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\EmVzygy.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\MnbDnDA.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\aojMXLq.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\bmPsyNc.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\gLRdsmn.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\blsAite.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\zxslRmX.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\RFxXHVh.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\zyMGZGV.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\GNLUPxf.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\UOAxAJM.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\TEHsDUu.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
File created	C:\Windows\System\pRjqXIN.exe	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5056 wrote to memory of 4560	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	83
PID 5056 wrote to memory of 4560	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	83
PID 5056 wrote to memory of 2960	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	84
PID 5056 wrote to memory of 2960	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	84
PID 5056 wrote to memory of 4776	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	85
PID 5056 wrote to memory of 4776	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	85
PID 5056 wrote to memory of 1064	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	86
PID 5056 wrote to memory of 1064	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	86
PID 5056 wrote to memory of 1576	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	87
PID 5056 wrote to memory of 1576	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	87
PID 5056 wrote to memory of 1172	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	88
PID 5056 wrote to memory of 1172	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	88
PID 5056 wrote to memory of 2088	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	89
PID 5056 wrote to memory of 2088	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	89
PID 5056 wrote to memory of 1760	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	90
PID 5056 wrote to memory of 1760	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	90
PID 5056 wrote to memory of 2688	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	91
PID 5056 wrote to memory of 2688	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	91
PID 5056 wrote to memory of 4260	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	92
PID 5056 wrote to memory of 4260	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	92
PID 5056 wrote to memory of 3908	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	93
PID 5056 wrote to memory of 3908	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	93
PID 5056 wrote to memory of 1936	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	94
PID 5056 wrote to memory of 1936	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	94
PID 5056 wrote to memory of 920	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	95
PID 5056 wrote to memory of 920	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	95
PID 5056 wrote to memory of 3828	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	96
PID 5056 wrote to memory of 3828	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	96
PID 5056 wrote to memory of 1212	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	97
PID 5056 wrote to memory of 1212	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	97
PID 5056 wrote to memory of 3064	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	98
PID 5056 wrote to memory of 3064	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	98
PID 5056 wrote to memory of 2672	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	99
PID 5056 wrote to memory of 2672	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	99
PID 5056 wrote to memory of 2532	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	100
PID 5056 wrote to memory of 2532	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	100
PID 5056 wrote to memory of 2124	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	101
PID 5056 wrote to memory of 2124	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	101
PID 5056 wrote to memory of 4784	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	102
PID 5056 wrote to memory of 4784	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	102
PID 5056 wrote to memory of 264	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	103
PID 5056 wrote to memory of 264	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	103
PID 5056 wrote to memory of 2080	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	104
PID 5056 wrote to memory of 2080	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	104
PID 5056 wrote to memory of 1116	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	105
PID 5056 wrote to memory of 1116	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	105
PID 5056 wrote to memory of 396	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	106
PID 5056 wrote to memory of 396	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	106
PID 5056 wrote to memory of 2912	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	107
PID 5056 wrote to memory of 2912	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	107
PID 5056 wrote to memory of 4928	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	108
PID 5056 wrote to memory of 4928	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	108
PID 5056 wrote to memory of 1468	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	109
PID 5056 wrote to memory of 1468	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	109
PID 5056 wrote to memory of 4224	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	110
PID 5056 wrote to memory of 4224	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	110
PID 5056 wrote to memory of 3936	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	111
PID 5056 wrote to memory of 3936	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	111
PID 5056 wrote to memory of 1624	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	112
PID 5056 wrote to memory of 1624	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	112
PID 5056 wrote to memory of 2808	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	113
PID 5056 wrote to memory of 2808	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	113
PID 5056 wrote to memory of 3528	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	114
PID 5056 wrote to memory of 3528	5056	a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe	114

C:\Users\Admin\AppData\Local\Temp\a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe
"C:\Users\Admin\AppData\Local\Temp\a068d0d9a7d686368c48c8d609a1e5caf579c5bc651ebd9b30bc9386fbc29735.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5056
- C:\Windows\System\kebywdZ.exe
  C:\Windows\System\kebywdZ.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\KokWvFh.exe
  C:\Windows\System\KokWvFh.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\exBOnsn.exe
  C:\Windows\System\exBOnsn.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\RSTZbxy.exe
  C:\Windows\System\RSTZbxy.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\HGhUaiJ.exe
  C:\Windows\System\HGhUaiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\kvZFybf.exe
  C:\Windows\System\kvZFybf.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\gEGlMqy.exe
  C:\Windows\System\gEGlMqy.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\QJVyrGW.exe
  C:\Windows\System\QJVyrGW.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\amZMECg.exe
  C:\Windows\System\amZMECg.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\YnXyzvw.exe
  C:\Windows\System\YnXyzvw.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\PHcVJiH.exe
  C:\Windows\System\PHcVJiH.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\UZtdyaF.exe
  C:\Windows\System\UZtdyaF.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\MBcdIqa.exe
  C:\Windows\System\MBcdIqa.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\QVmtjZo.exe
  C:\Windows\System\QVmtjZo.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\qJPLzgo.exe
  C:\Windows\System\qJPLzgo.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\CrWZxhx.exe
  C:\Windows\System\CrWZxhx.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\hUhHccO.exe
  C:\Windows\System\hUhHccO.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\SztgVha.exe
  C:\Windows\System\SztgVha.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\NEeOipn.exe
  C:\Windows\System\NEeOipn.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\zBphixg.exe
  C:\Windows\System\zBphixg.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\lWbctBp.exe
  C:\Windows\System\lWbctBp.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\PGNsZUr.exe
  C:\Windows\System\PGNsZUr.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\oizaLVX.exe
  C:\Windows\System\oizaLVX.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\LQXPulH.exe
  C:\Windows\System\LQXPulH.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\pRjqXIN.exe
  C:\Windows\System\pRjqXIN.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\oZNWYbQ.exe
  C:\Windows\System\oZNWYbQ.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\ZuJghiM.exe
  C:\Windows\System\ZuJghiM.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\UOAxAJM.exe
  C:\Windows\System\UOAxAJM.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\pgHeEaT.exe
  C:\Windows\System\pgHeEaT.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\lUpskJN.exe
  C:\Windows\System\lUpskJN.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\IWqprEA.exe
  C:\Windows\System\IWqprEA.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\oaMwZjD.exe
  C:\Windows\System\oaMwZjD.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\RNTKdaV.exe
  C:\Windows\System\RNTKdaV.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\kOerWgc.exe
  C:\Windows\System\kOerWgc.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\gvhFvUh.exe
  C:\Windows\System\gvhFvUh.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\tlCtqnN.exe
  C:\Windows\System\tlCtqnN.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\ppshEpy.exe
  C:\Windows\System\ppshEpy.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\yGsltIy.exe
  C:\Windows\System\yGsltIy.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\OQFrvBu.exe
  C:\Windows\System\OQFrvBu.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\hFGTpXv.exe
  C:\Windows\System\hFGTpXv.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\doSGoYj.exe
  C:\Windows\System\doSGoYj.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\BqdyYtP.exe
  C:\Windows\System\BqdyYtP.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\WIWvJsX.exe
  C:\Windows\System\WIWvJsX.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\bBjbFoq.exe
  C:\Windows\System\bBjbFoq.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\MkzRrSk.exe
  C:\Windows\System\MkzRrSk.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\DoduZIm.exe
  C:\Windows\System\DoduZIm.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\zKoKMeE.exe
  C:\Windows\System\zKoKMeE.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\wMOJAEK.exe
  C:\Windows\System\wMOJAEK.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\DcVikjK.exe
  C:\Windows\System\DcVikjK.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\DzkMyVm.exe
  C:\Windows\System\DzkMyVm.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\UVzxdzz.exe
  C:\Windows\System\UVzxdzz.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\ApVVODA.exe
  C:\Windows\System\ApVVODA.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\VxZOgmj.exe
  C:\Windows\System\VxZOgmj.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\UBLgQXu.exe
  C:\Windows\System\UBLgQXu.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\ilFRGJs.exe
  C:\Windows\System\ilFRGJs.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\KicifHi.exe
  C:\Windows\System\KicifHi.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\KvWopye.exe
  C:\Windows\System\KvWopye.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\XYGqviX.exe
  C:\Windows\System\XYGqviX.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\dqddaxI.exe
  C:\Windows\System\dqddaxI.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\lKRLZaX.exe
  C:\Windows\System\lKRLZaX.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\QJiOCLO.exe
  C:\Windows\System\QJiOCLO.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\wyfvmGb.exe
  C:\Windows\System\wyfvmGb.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\lLXPDFd.exe
  C:\Windows\System\lLXPDFd.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\sSIpmsl.exe
  C:\Windows\System\sSIpmsl.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\zqndZZT.exe
  C:\Windows\System\zqndZZT.exe
  2⤵
  PID:5100
- C:\Windows\System\ReXrGaY.exe
  C:\Windows\System\ReXrGaY.exe
  2⤵
  PID:4788
- C:\Windows\System\OuHwNwH.exe
  C:\Windows\System\OuHwNwH.exe
  2⤵
  PID:400
- C:\Windows\System\PmtUBUZ.exe
  C:\Windows\System\PmtUBUZ.exe
  2⤵
  PID:2956
- C:\Windows\System\VIboSSu.exe
  C:\Windows\System\VIboSSu.exe
  2⤵
  PID:4140
- C:\Windows\System\gLRdsmn.exe
  C:\Windows\System\gLRdsmn.exe
  2⤵
  PID:548
- C:\Windows\System\jhKzBxa.exe
  C:\Windows\System\jhKzBxa.exe
  2⤵
  PID:1352
- C:\Windows\System\OKaFHZn.exe
  C:\Windows\System\OKaFHZn.exe
  2⤵
  PID:2752
- C:\Windows\System\KdrpICk.exe
  C:\Windows\System\KdrpICk.exe
  2⤵
  PID:3672
- C:\Windows\System\bYNDFmT.exe
  C:\Windows\System\bYNDFmT.exe
  2⤵
  PID:4292
- C:\Windows\System\vqIgePj.exe
  C:\Windows\System\vqIgePj.exe
  2⤵
  PID:1028
- C:\Windows\System\uhocfbW.exe
  C:\Windows\System\uhocfbW.exe
  2⤵
  PID:2316
- C:\Windows\System\HondhFu.exe
  C:\Windows\System\HondhFu.exe
  2⤵
  PID:2336
- C:\Windows\System\PGvjAXu.exe
  C:\Windows\System\PGvjAXu.exe
  2⤵
  PID:836
- C:\Windows\System\MTbSStI.exe
  C:\Windows\System\MTbSStI.exe
  2⤵
  PID:3724
- C:\Windows\System\BAIiejQ.exe
  C:\Windows\System\BAIiejQ.exe
  2⤵
  PID:4516
- C:\Windows\System\bLlRFCK.exe
  C:\Windows\System\bLlRFCK.exe
  2⤵
  PID:2384
- C:\Windows\System\NQSiLlh.exe
  C:\Windows\System\NQSiLlh.exe
  2⤵
  PID:868
- C:\Windows\System\cHUOhDa.exe
  C:\Windows\System\cHUOhDa.exe
  2⤵
  PID:4580
- C:\Windows\System\AuuWrJH.exe
  C:\Windows\System\AuuWrJH.exe
  2⤵
  PID:1480
- C:\Windows\System\qDqEaLO.exe
  C:\Windows\System\qDqEaLO.exe
  2⤵
  PID:2100
- C:\Windows\System\gMqpUCB.exe
  C:\Windows\System\gMqpUCB.exe
  2⤵
  PID:3276
- C:\Windows\System\eLMBKcX.exe
  C:\Windows\System\eLMBKcX.exe
  2⤵
  PID:1836
- C:\Windows\System\VfqlVMh.exe
  C:\Windows\System\VfqlVMh.exe
  2⤵
  PID:1156
- C:\Windows\System\gzasKoh.exe
  C:\Windows\System\gzasKoh.exe
  2⤵
  PID:2724
- C:\Windows\System\MTeMWfl.exe
  C:\Windows\System\MTeMWfl.exe
  2⤵
  PID:3576
- C:\Windows\System\aNUohvG.exe
  C:\Windows\System\aNUohvG.exe
  2⤵
  PID:2292
- C:\Windows\System\AyVFvuk.exe
  C:\Windows\System\AyVFvuk.exe
  2⤵
  PID:4816
- C:\Windows\System\hSdiYwM.exe
  C:\Windows\System\hSdiYwM.exe
  2⤵
  PID:1620
- C:\Windows\System\DBDzOji.exe
  C:\Windows\System\DBDzOji.exe
  2⤵
  PID:4544
- C:\Windows\System\PWWEzFU.exe
  C:\Windows\System\PWWEzFU.exe
  2⤵
  PID:324
- C:\Windows\System\OUToYvh.exe
  C:\Windows\System\OUToYvh.exe
  2⤵
  PID:5040
- C:\Windows\System\ehBKcie.exe
  C:\Windows\System\ehBKcie.exe
  2⤵
  PID:316
- C:\Windows\System\pIUPViX.exe
  C:\Windows\System\pIUPViX.exe
  2⤵
  PID:1132
- C:\Windows\System\bgWmUqE.exe
  C:\Windows\System\bgWmUqE.exe
  2⤵
  PID:876
- C:\Windows\System\VRHavrK.exe
  C:\Windows\System\VRHavrK.exe
  2⤵
  PID:5112
- C:\Windows\System\XhPqNcV.exe
  C:\Windows\System\XhPqNcV.exe
  2⤵
  PID:556
- C:\Windows\System\ityMiOF.exe
  C:\Windows\System\ityMiOF.exe
  2⤵
  PID:2128
- C:\Windows\System\QXlqJOX.exe
  C:\Windows\System\QXlqJOX.exe
  2⤵
  PID:3568
- C:\Windows\System\JPSUhUd.exe
  C:\Windows\System\JPSUhUd.exe
  2⤵
  PID:1108
- C:\Windows\System\lEEztHE.exe
  C:\Windows\System\lEEztHE.exe
  2⤵
  PID:4632
- C:\Windows\System\ECzsszc.exe
  C:\Windows\System\ECzsszc.exe
  2⤵
  PID:4988
- C:\Windows\System\eZbHbXl.exe
  C:\Windows\System\eZbHbXl.exe
  2⤵
  PID:5020
- C:\Windows\System\ICrvDPE.exe
  C:\Windows\System\ICrvDPE.exe
  2⤵
  PID:4428
- C:\Windows\System\SDaUouc.exe
  C:\Windows\System\SDaUouc.exe
  2⤵
  PID:1304
- C:\Windows\System\ZSGILgp.exe
  C:\Windows\System\ZSGILgp.exe
  2⤵
  PID:3624
- C:\Windows\System\bTuLGQw.exe
  C:\Windows\System\bTuLGQw.exe
  2⤵
  PID:3636
- C:\Windows\System\XfsLHNz.exe
  C:\Windows\System\XfsLHNz.exe
  2⤵
  PID:4380
- C:\Windows\System\hifyzOt.exe
  C:\Windows\System\hifyzOt.exe
  2⤵
  PID:2708
- C:\Windows\System\URIBoCW.exe
  C:\Windows\System\URIBoCW.exe
  2⤵
  PID:4892
- C:\Windows\System\ZgQVcrm.exe
  C:\Windows\System\ZgQVcrm.exe
  2⤵
  PID:4208
- C:\Windows\System\vSHklDS.exe
  C:\Windows\System\vSHklDS.exe
  2⤵
  PID:2744
- C:\Windows\System\zIWuXQm.exe
  C:\Windows\System\zIWuXQm.exe
  2⤵
  PID:3560
- C:\Windows\System\KjVOpRo.exe
  C:\Windows\System\KjVOpRo.exe
  2⤵
  PID:3772
- C:\Windows\System\MsrxpDU.exe
  C:\Windows\System\MsrxpDU.exe
  2⤵
  PID:5136
- C:\Windows\System\PjjIOcg.exe
  C:\Windows\System\PjjIOcg.exe
  2⤵
  PID:5168
- C:\Windows\System\FytCIQc.exe
  C:\Windows\System\FytCIQc.exe
  2⤵
  PID:5196
- C:\Windows\System\UMMAiJS.exe
  C:\Windows\System\UMMAiJS.exe
  2⤵
  PID:5232
- C:\Windows\System\nDGWURY.exe
  C:\Windows\System\nDGWURY.exe
  2⤵
  PID:5248
- C:\Windows\System\xXpDBpM.exe
  C:\Windows\System\xXpDBpM.exe
  2⤵
  PID:5276
- C:\Windows\System\THPBhHc.exe
  C:\Windows\System\THPBhHc.exe
  2⤵
  PID:5316
- C:\Windows\System\dkVuZGq.exe
  C:\Windows\System\dkVuZGq.exe
  2⤵
  PID:5332
- C:\Windows\System\OWQENGk.exe
  C:\Windows\System\OWQENGk.exe
  2⤵
  PID:5368
- C:\Windows\System\HXEWTEV.exe
  C:\Windows\System\HXEWTEV.exe
  2⤵
  PID:5396
- C:\Windows\System\etDTrxn.exe
  C:\Windows\System\etDTrxn.exe
  2⤵
  PID:5432
- C:\Windows\System\wAHCRhy.exe
  C:\Windows\System\wAHCRhy.exe
  2⤵
  PID:5464
- C:\Windows\System\AAegqbm.exe
  C:\Windows\System\AAegqbm.exe
  2⤵
  PID:5488
- C:\Windows\System\fpPTQkl.exe
  C:\Windows\System\fpPTQkl.exe
  2⤵
  PID:5512
- C:\Windows\System\fDnykYr.exe
  C:\Windows\System\fDnykYr.exe
  2⤵
  PID:5544
- C:\Windows\System\udShIlh.exe
  C:\Windows\System\udShIlh.exe
  2⤵
  PID:5580
- C:\Windows\System\JVOuMlk.exe
  C:\Windows\System\JVOuMlk.exe
  2⤵
  PID:5616
- C:\Windows\System\hfdNnvE.exe
  C:\Windows\System\hfdNnvE.exe
  2⤵
  PID:5632
- C:\Windows\System\pBJiyzn.exe
  C:\Windows\System\pBJiyzn.exe
  2⤵
  PID:5664
- C:\Windows\System\WjoVuoO.exe
  C:\Windows\System\WjoVuoO.exe
  2⤵
  PID:5700
- C:\Windows\System\wZWcWeK.exe
  C:\Windows\System\wZWcWeK.exe
  2⤵
  PID:5728
- C:\Windows\System\HgHLGQi.exe
  C:\Windows\System\HgHLGQi.exe
  2⤵
  PID:5744
- C:\Windows\System\AcRexSm.exe
  C:\Windows\System\AcRexSm.exe
  2⤵
  PID:5764
- C:\Windows\System\Jdsxuhu.exe
  C:\Windows\System\Jdsxuhu.exe
  2⤵
  PID:5788
- C:\Windows\System\QnTpbLr.exe
  C:\Windows\System\QnTpbLr.exe
  2⤵
  PID:5816
- C:\Windows\System\RJTEPTT.exe
  C:\Windows\System\RJTEPTT.exe
  2⤵
  PID:5840
- C:\Windows\System\nchzzCE.exe
  C:\Windows\System\nchzzCE.exe
  2⤵
  PID:5860
- C:\Windows\System\NxCJgoZ.exe
  C:\Windows\System\NxCJgoZ.exe
  2⤵
  PID:5892
- C:\Windows\System\LxgtenB.exe
  C:\Windows\System\LxgtenB.exe
  2⤵
  PID:5920
- C:\Windows\System\pJayQOc.exe
  C:\Windows\System\pJayQOc.exe
  2⤵
  PID:5944
- C:\Windows\System\AYYNjov.exe
  C:\Windows\System\AYYNjov.exe
  2⤵
  PID:5972
- C:\Windows\System\otqNYki.exe
  C:\Windows\System\otqNYki.exe
  2⤵
  PID:5996
- C:\Windows\System\nHFMNcs.exe
  C:\Windows\System\nHFMNcs.exe
  2⤵
  PID:6016
- C:\Windows\System\cAwusGb.exe
  C:\Windows\System\cAwusGb.exe
  2⤵
  PID:6044
- C:\Windows\System\WfluxZb.exe
  C:\Windows\System\WfluxZb.exe
  2⤵
  PID:6092
- C:\Windows\System\ZKmTDFW.exe
  C:\Windows\System\ZKmTDFW.exe
  2⤵
  PID:6120
- C:\Windows\System\sZyNdfT.exe
  C:\Windows\System\sZyNdfT.exe
  2⤵
  PID:5132
- C:\Windows\System\EYtdrAT.exe
  C:\Windows\System\EYtdrAT.exe
  2⤵
  PID:5208
- C:\Windows\System\mhFwPCt.exe
  C:\Windows\System\mhFwPCt.exe
  2⤵
  PID:5260
- C:\Windows\System\csSGauy.exe
  C:\Windows\System\csSGauy.exe
  2⤵
  PID:5300
- C:\Windows\System\SxCjnWh.exe
  C:\Windows\System\SxCjnWh.exe
  2⤵
  PID:5408
- C:\Windows\System\RYBWmWB.exe
  C:\Windows\System\RYBWmWB.exe
  2⤵
  PID:5456
- C:\Windows\System\ejDWhqV.exe
  C:\Windows\System\ejDWhqV.exe
  2⤵
  PID:5532
- C:\Windows\System\nOUhqqS.exe
  C:\Windows\System\nOUhqqS.exe
  2⤵
  PID:5568
- C:\Windows\System\oiAtlac.exe
  C:\Windows\System\oiAtlac.exe
  2⤵
  PID:5680
- C:\Windows\System\TLPfdje.exe
  C:\Windows\System\TLPfdje.exe
  2⤵
  PID:5740
- C:\Windows\System\GukUJiU.exe
  C:\Windows\System\GukUJiU.exe
  2⤵
  PID:5832
- C:\Windows\System\avxxEeS.exe
  C:\Windows\System\avxxEeS.exe
  2⤵
  PID:5856
- C:\Windows\System\OhJXAou.exe
  C:\Windows\System\OhJXAou.exe
  2⤵
  PID:5904
- C:\Windows\System\ycMzNvS.exe
  C:\Windows\System\ycMzNvS.exe
  2⤵
  PID:6008
- C:\Windows\System\DuewQyQ.exe
  C:\Windows\System\DuewQyQ.exe
  2⤵
  PID:6028
- C:\Windows\System\xTQuXIN.exe
  C:\Windows\System\xTQuXIN.exe
  2⤵
  PID:6116
- C:\Windows\System\wLmgxKq.exe
  C:\Windows\System\wLmgxKq.exe
  2⤵
  PID:2588
- C:\Windows\System\pCqdzyI.exe
  C:\Windows\System\pCqdzyI.exe
  2⤵
  PID:5244
- C:\Windows\System\iXassxI.exe
  C:\Windows\System\iXassxI.exe
  2⤵
  PID:5344
- C:\Windows\System\vXrqyZO.exe
  C:\Windows\System\vXrqyZO.exe
  2⤵
  PID:5564
- C:\Windows\System\ZvwIZWe.exe
  C:\Windows\System\ZvwIZWe.exe
  2⤵
  PID:5780
- C:\Windows\System\cbBWlJY.exe
  C:\Windows\System\cbBWlJY.exe
  2⤵
  PID:6104
- C:\Windows\System\bPNyIGe.exe
  C:\Windows\System\bPNyIGe.exe
  2⤵
  PID:5956
- C:\Windows\System\vGHfkiW.exe
  C:\Windows\System\vGHfkiW.exe
  2⤵
  PID:5184
- C:\Windows\System\zLPaxpp.exe
  C:\Windows\System\zLPaxpp.exe
  2⤵
  PID:5676
- C:\Windows\System\ZxGutsm.exe
  C:\Windows\System\ZxGutsm.exe
  2⤵
  PID:6060
- C:\Windows\System\ljNYhIx.exe
  C:\Windows\System\ljNYhIx.exe
  2⤵
  PID:6156
- C:\Windows\System\czIgYHj.exe
  C:\Windows\System\czIgYHj.exe
  2⤵
  PID:6188
- C:\Windows\System\oNwHlNL.exe
  C:\Windows\System\oNwHlNL.exe
  2⤵
  PID:6208
- C:\Windows\System\ooDfcrW.exe
  C:\Windows\System\ooDfcrW.exe
  2⤵
  PID:6224
- C:\Windows\System\ascrIjj.exe
  C:\Windows\System\ascrIjj.exe
  2⤵
  PID:6248
- C:\Windows\System\pVAhFfF.exe
  C:\Windows\System\pVAhFfF.exe
  2⤵
  PID:6276
- C:\Windows\System\aBhJdUH.exe
  C:\Windows\System\aBhJdUH.exe
  2⤵
  PID:6312
- C:\Windows\System\EjqzRts.exe
  C:\Windows\System\EjqzRts.exe
  2⤵
  PID:6340
- C:\Windows\System\uyDJUNJ.exe
  C:\Windows\System\uyDJUNJ.exe
  2⤵
  PID:6372
- C:\Windows\System\WAEgJjq.exe
  C:\Windows\System\WAEgJjq.exe
  2⤵
  PID:6396
- C:\Windows\System\mVmgUXY.exe
  C:\Windows\System\mVmgUXY.exe
  2⤵
  PID:6420
- C:\Windows\System\KdaoOqX.exe
  C:\Windows\System\KdaoOqX.exe
  2⤵
  PID:6436
- C:\Windows\System\jeTNWmZ.exe
  C:\Windows\System\jeTNWmZ.exe
  2⤵
  PID:6460
- C:\Windows\System\ZPWnuyJ.exe
  C:\Windows\System\ZPWnuyJ.exe
  2⤵
  PID:6484
- C:\Windows\System\fCsNeUy.exe
  C:\Windows\System\fCsNeUy.exe
  2⤵
  PID:6520
- C:\Windows\System\nLylgAE.exe
  C:\Windows\System\nLylgAE.exe
  2⤵
  PID:6544
- C:\Windows\System\HSpNilF.exe
  C:\Windows\System\HSpNilF.exe
  2⤵
  PID:6568
- C:\Windows\System\MmHdgpx.exe
  C:\Windows\System\MmHdgpx.exe
  2⤵
  PID:6596
- C:\Windows\System\LoODjVY.exe
  C:\Windows\System\LoODjVY.exe
  2⤵
  PID:6624
- C:\Windows\System\oVruioG.exe
  C:\Windows\System\oVruioG.exe
  2⤵
  PID:6652
- C:\Windows\System\vVneNck.exe
  C:\Windows\System\vVneNck.exe
  2⤵
  PID:6676
- C:\Windows\System\fuyQHUJ.exe
  C:\Windows\System\fuyQHUJ.exe
  2⤵
  PID:6700
- C:\Windows\System\aZqSVLa.exe
  C:\Windows\System\aZqSVLa.exe
  2⤵
  PID:6736
- C:\Windows\System\bZTqOWn.exe
  C:\Windows\System\bZTqOWn.exe
  2⤵
  PID:6756
- C:\Windows\System\mYRBBKi.exe
  C:\Windows\System\mYRBBKi.exe
  2⤵
  PID:6800
- C:\Windows\System\CvCymME.exe
  C:\Windows\System\CvCymME.exe
  2⤵
  PID:6836
- C:\Windows\System\IKXToRk.exe
  C:\Windows\System\IKXToRk.exe
  2⤵
  PID:6852
- C:\Windows\System\nTVMSyq.exe
  C:\Windows\System\nTVMSyq.exe
  2⤵
  PID:6880
- C:\Windows\System\nFCtLGs.exe
  C:\Windows\System\nFCtLGs.exe
  2⤵
  PID:6908
- C:\Windows\System\iHPukFt.exe
  C:\Windows\System\iHPukFt.exe
  2⤵
  PID:6932
- C:\Windows\System\pdOgQvP.exe
  C:\Windows\System\pdOgQvP.exe
  2⤵
  PID:6960
- C:\Windows\System\dkGXjPM.exe
  C:\Windows\System\dkGXjPM.exe
  2⤵
  PID:6984
- C:\Windows\System\nNUkDgx.exe
  C:\Windows\System\nNUkDgx.exe
  2⤵
  PID:7012
- C:\Windows\System\bVfoxro.exe
  C:\Windows\System\bVfoxro.exe
  2⤵
  PID:7036
- C:\Windows\System\feqXSQg.exe
  C:\Windows\System\feqXSQg.exe
  2⤵
  PID:7068
- C:\Windows\System\IJIsBql.exe
  C:\Windows\System\IJIsBql.exe
  2⤵
  PID:7100
- C:\Windows\System\biYrluf.exe
  C:\Windows\System\biYrluf.exe
  2⤵
  PID:7124
- C:\Windows\System\bxLwAKf.exe
  C:\Windows\System\bxLwAKf.exe
  2⤵
  PID:7156
- C:\Windows\System\kVCJMJB.exe
  C:\Windows\System\kVCJMJB.exe
  2⤵
  PID:5296
- C:\Windows\System\DNSMIWs.exe
  C:\Windows\System\DNSMIWs.exe
  2⤵
  PID:5448
- C:\Windows\System\kAYMJRX.exe
  C:\Windows\System\kAYMJRX.exe
  2⤵
  PID:6216
- C:\Windows\System\gpUYrlr.exe
  C:\Windows\System\gpUYrlr.exe
  2⤵
  PID:6236
- C:\Windows\System\wmOZpDx.exe
  C:\Windows\System\wmOZpDx.exe
  2⤵
  PID:6368
- C:\Windows\System\qUUxDkU.exe
  C:\Windows\System\qUUxDkU.exe
  2⤵
  PID:6332
- C:\Windows\System\ZAmqPoq.exe
  C:\Windows\System\ZAmqPoq.exe
  2⤵
  PID:6428
- C:\Windows\System\reiYvhR.exe
  C:\Windows\System\reiYvhR.exe
  2⤵
  PID:6588
- C:\Windows\System\hpVVlBg.exe
  C:\Windows\System\hpVVlBg.exe
  2⤵
  PID:6616
- C:\Windows\System\tsrTkvI.exe
  C:\Windows\System\tsrTkvI.exe
  2⤵
  PID:6620
- C:\Windows\System\yUrlgiw.exe
  C:\Windows\System\yUrlgiw.exe
  2⤵
  PID:6780
- C:\Windows\System\VPjrDON.exe
  C:\Windows\System\VPjrDON.exe
  2⤵
  PID:6748
- C:\Windows\System\TJWFQPD.exe
  C:\Windows\System\TJWFQPD.exe
  2⤵
  PID:6900
- C:\Windows\System\gfNjDJr.exe
  C:\Windows\System\gfNjDJr.exe
  2⤵
  PID:7108
- C:\Windows\System\lzQMntW.exe
  C:\Windows\System\lzQMntW.exe
  2⤵
  PID:7028
- C:\Windows\System\ixLTxfq.exe
  C:\Windows\System\ixLTxfq.exe
  2⤵
  PID:6164
- C:\Windows\System\ilDiRXA.exe
  C:\Windows\System\ilDiRXA.exe
  2⤵
  PID:6364
- C:\Windows\System\QgmYzfK.exe
  C:\Windows\System\QgmYzfK.exe
  2⤵
  PID:6560
- C:\Windows\System\qzpinmQ.exe
  C:\Windows\System\qzpinmQ.exe
  2⤵
  PID:6380
- C:\Windows\System\EWlDCvh.exe
  C:\Windows\System\EWlDCvh.exe
  2⤵
  PID:4652
- C:\Windows\System\aFykQhS.exe
  C:\Windows\System\aFykQhS.exe
  2⤵
  PID:6720
- C:\Windows\System\OHMnWXF.exe
  C:\Windows\System\OHMnWXF.exe
  2⤵
  PID:6920
- C:\Windows\System\QiHtCqS.exe
  C:\Windows\System\QiHtCqS.exe
  2⤵
  PID:6452
- C:\Windows\System\TxrLspG.exe
  C:\Windows\System\TxrLspG.exe
  2⤵
  PID:7088
- C:\Windows\System\XLMEOpk.exe
  C:\Windows\System\XLMEOpk.exe
  2⤵
  PID:6480
- C:\Windows\System\vPEYOiV.exe
  C:\Windows\System\vPEYOiV.exe
  2⤵
  PID:6636
- C:\Windows\System\VLmwWLJ.exe
  C:\Windows\System\VLmwWLJ.exe
  2⤵
  PID:6968
- C:\Windows\System\NaDZzfV.exe
  C:\Windows\System\NaDZzfV.exe
  2⤵
  PID:7188
- C:\Windows\System\EZBCDzb.exe
  C:\Windows\System\EZBCDzb.exe
  2⤵
  PID:7220
- C:\Windows\System\XBWsBMt.exe
  C:\Windows\System\XBWsBMt.exe
  2⤵
  PID:7244
- C:\Windows\System\DJzotLs.exe
  C:\Windows\System\DJzotLs.exe
  2⤵
  PID:7276
- C:\Windows\System\MnbDnDA.exe
  C:\Windows\System\MnbDnDA.exe
  2⤵
  PID:7308
- C:\Windows\System\iARlRyD.exe
  C:\Windows\System\iARlRyD.exe
  2⤵
  PID:7340
- C:\Windows\System\XRqabuK.exe
  C:\Windows\System\XRqabuK.exe
  2⤵
  PID:7356
- C:\Windows\System\TmUTiWa.exe
  C:\Windows\System\TmUTiWa.exe
  2⤵
  PID:7384
- C:\Windows\System\FbSWTBt.exe
  C:\Windows\System\FbSWTBt.exe
  2⤵
  PID:7408
- C:\Windows\System\qBxMVxX.exe
  C:\Windows\System\qBxMVxX.exe
  2⤵
  PID:7440
- C:\Windows\System\EAjNZDw.exe
  C:\Windows\System\EAjNZDw.exe
  2⤵
  PID:7468
- C:\Windows\System\kGDGmEc.exe
  C:\Windows\System\kGDGmEc.exe
  2⤵
  PID:7492
- C:\Windows\System\bSjxaGk.exe
  C:\Windows\System\bSjxaGk.exe
  2⤵
  PID:7516
- C:\Windows\System\GJcIOYC.exe
  C:\Windows\System\GJcIOYC.exe
  2⤵
  PID:7540
- C:\Windows\System\ejYHKxd.exe
  C:\Windows\System\ejYHKxd.exe
  2⤵
  PID:7564
- C:\Windows\System\gKOzjJm.exe
  C:\Windows\System\gKOzjJm.exe
  2⤵
  PID:7596
- C:\Windows\System\EyLwKdv.exe
  C:\Windows\System\EyLwKdv.exe
  2⤵
  PID:7620
- C:\Windows\System\zOTZcOW.exe
  C:\Windows\System\zOTZcOW.exe
  2⤵
  PID:7644
- C:\Windows\System\lYKFEPX.exe
  C:\Windows\System\lYKFEPX.exe
  2⤵
  PID:7672
- C:\Windows\System\xvVyiKn.exe
  C:\Windows\System\xvVyiKn.exe
  2⤵
  PID:7700
- C:\Windows\System\NueKqPM.exe
  C:\Windows\System\NueKqPM.exe
  2⤵
  PID:7728
- C:\Windows\System\dGlpboN.exe
  C:\Windows\System\dGlpboN.exe
  2⤵
  PID:7760
- C:\Windows\System\qBDozdK.exe
  C:\Windows\System\qBDozdK.exe
  2⤵
  PID:7792
- C:\Windows\System\eFXKHRX.exe
  C:\Windows\System\eFXKHRX.exe
  2⤵
  PID:7816
- C:\Windows\System\joPvLId.exe
  C:\Windows\System\joPvLId.exe
  2⤵
  PID:7844
- C:\Windows\System\vPvFWIY.exe
  C:\Windows\System\vPvFWIY.exe
  2⤵
  PID:7868
- C:\Windows\System\hqluBPd.exe
  C:\Windows\System\hqluBPd.exe
  2⤵
  PID:7896
- C:\Windows\System\BPqyXvn.exe
  C:\Windows\System\BPqyXvn.exe
  2⤵
  PID:7916
- C:\Windows\System\BWzNvZd.exe
  C:\Windows\System\BWzNvZd.exe
  2⤵
  PID:7936
- C:\Windows\System\TxSqwQy.exe
  C:\Windows\System\TxSqwQy.exe
  2⤵
  PID:7964
- C:\Windows\System\LJXSfRR.exe
  C:\Windows\System\LJXSfRR.exe
  2⤵
  PID:7992
- C:\Windows\System\HDSpFCO.exe
  C:\Windows\System\HDSpFCO.exe
  2⤵
  PID:8024
- C:\Windows\System\OzUnbSJ.exe
  C:\Windows\System\OzUnbSJ.exe
  2⤵
  PID:8044
- C:\Windows\System\anspsBl.exe
  C:\Windows\System\anspsBl.exe
  2⤵
  PID:8076
- C:\Windows\System\lDOTmBs.exe
  C:\Windows\System\lDOTmBs.exe
  2⤵
  PID:8100
- C:\Windows\System\TEHsDUu.exe
  C:\Windows\System\TEHsDUu.exe
  2⤵
  PID:8132
- C:\Windows\System\mpLDLdc.exe
  C:\Windows\System\mpLDLdc.exe
  2⤵
  PID:8164
- C:\Windows\System\cGYlBKL.exe
  C:\Windows\System\cGYlBKL.exe
  2⤵
  PID:6792
- C:\Windows\System\dwbLChL.exe
  C:\Windows\System\dwbLChL.exe
  2⤵
  PID:7228
- C:\Windows\System\MMkdyIM.exe
  C:\Windows\System\MMkdyIM.exe
  2⤵
  PID:7204
- C:\Windows\System\veqyttj.exe
  C:\Windows\System\veqyttj.exe
  2⤵
  PID:7236
- C:\Windows\System\guyTAGa.exe
  C:\Windows\System\guyTAGa.exe
  2⤵
  PID:7420
- C:\Windows\System\jUGKswP.exe
  C:\Windows\System\jUGKswP.exe
  2⤵
  PID:7324
- C:\Windows\System\gHstZKR.exe
  C:\Windows\System\gHstZKR.exe
  2⤵
  PID:7488
- C:\Windows\System\PNeifrM.exe
  C:\Windows\System\PNeifrM.exe
  2⤵
  PID:7560
- C:\Windows\System\PQsfgbY.exe
  C:\Windows\System\PQsfgbY.exe
  2⤵
  PID:7532
- C:\Windows\System\xQszcIQ.exe
  C:\Windows\System\xQszcIQ.exe
  2⤵
  PID:7712
- C:\Windows\System\oSBbXtQ.exe
  C:\Windows\System\oSBbXtQ.exe
  2⤵
  PID:7720
- C:\Windows\System\ouiwsrm.exe
  C:\Windows\System\ouiwsrm.exe
  2⤵
  PID:7748
- C:\Windows\System\zfOuhKu.exe
  C:\Windows\System\zfOuhKu.exe
  2⤵
  PID:7884
- C:\Windows\System\AGvxhCp.exe
  C:\Windows\System\AGvxhCp.exe
  2⤵
  PID:7976
- C:\Windows\System\WuyYwxO.exe
  C:\Windows\System\WuyYwxO.exe
  2⤵
  PID:8064
- C:\Windows\System\APAZGuc.exe
  C:\Windows\System\APAZGuc.exe
  2⤵
  PID:8052
- C:\Windows\System\uUajteO.exe
  C:\Windows\System\uUajteO.exe
  2⤵
  PID:8060
- C:\Windows\System\rSWmREz.exe
  C:\Windows\System\rSWmREz.exe
  2⤵
  PID:7180
- C:\Windows\System\EpKtFep.exe
  C:\Windows\System\EpKtFep.exe
  2⤵
  PID:7296
- C:\Windows\System\LIWjbND.exe
  C:\Windows\System\LIWjbND.exe
  2⤵
  PID:7232
- C:\Windows\System\jJosego.exe
  C:\Windows\System\jJosego.exe
  2⤵
  PID:6664
- C:\Windows\System\popNDLK.exe
  C:\Windows\System\popNDLK.exe
  2⤵
  PID:7724
- C:\Windows\System\BIOoKPL.exe
  C:\Windows\System\BIOoKPL.exe
  2⤵
  PID:7856
- C:\Windows\System\EsmtLqK.exe
  C:\Windows\System\EsmtLqK.exe
  2⤵
  PID:7836
- C:\Windows\System\QHYpSoH.exe
  C:\Windows\System\QHYpSoH.exe
  2⤵
  PID:8176
- C:\Windows\System\zTTeZkl.exe
  C:\Windows\System\zTTeZkl.exe
  2⤵
  PID:7652
- C:\Windows\System\lrxirRd.exe
  C:\Windows\System\lrxirRd.exe
  2⤵
  PID:8212
- C:\Windows\System\FHWyvHd.exe
  C:\Windows\System\FHWyvHd.exe
  2⤵
  PID:8244
- C:\Windows\System\SzfIVCm.exe
  C:\Windows\System\SzfIVCm.exe
  2⤵
  PID:8260
- C:\Windows\System\XbDShxb.exe
  C:\Windows\System\XbDShxb.exe
  2⤵
  PID:8292
- C:\Windows\System\DsOdPTs.exe
  C:\Windows\System\DsOdPTs.exe
  2⤵
  PID:8312
- C:\Windows\System\nJruMGb.exe
  C:\Windows\System\nJruMGb.exe
  2⤵
  PID:8336
- C:\Windows\System\PzYKsKj.exe
  C:\Windows\System\PzYKsKj.exe
  2⤵
  PID:8368
- C:\Windows\System\QaDpKjq.exe
  C:\Windows\System\QaDpKjq.exe
  2⤵
  PID:8392
- C:\Windows\System\tCgHnKc.exe
  C:\Windows\System\tCgHnKc.exe
  2⤵
  PID:8412
- C:\Windows\System\chVIJHq.exe
  C:\Windows\System\chVIJHq.exe
  2⤵
  PID:8436
- C:\Windows\System\YBbUKoc.exe
  C:\Windows\System\YBbUKoc.exe
  2⤵
  PID:8464
- C:\Windows\System\aWtiDuJ.exe
  C:\Windows\System\aWtiDuJ.exe
  2⤵
  PID:8484
- C:\Windows\System\kxoDoaT.exe
  C:\Windows\System\kxoDoaT.exe
  2⤵
  PID:8508
- C:\Windows\System\yreBSVP.exe
  C:\Windows\System\yreBSVP.exe
  2⤵
  PID:8548
- C:\Windows\System\LBmNEbq.exe
  C:\Windows\System\LBmNEbq.exe
  2⤵
  PID:8576
- C:\Windows\System\NKTdxmw.exe
  C:\Windows\System\NKTdxmw.exe
  2⤵
  PID:8604
- C:\Windows\System\efYRHzs.exe
  C:\Windows\System\efYRHzs.exe
  2⤵
  PID:8636
- C:\Windows\System\wsczVuP.exe
  C:\Windows\System\wsczVuP.exe
  2⤵
  PID:8664
- C:\Windows\System\LyTRdHP.exe
  C:\Windows\System\LyTRdHP.exe
  2⤵
  PID:8696
- C:\Windows\System\jjYWlZh.exe
  C:\Windows\System\jjYWlZh.exe
  2⤵
  PID:8716
- C:\Windows\System\RMTSXMc.exe
  C:\Windows\System\RMTSXMc.exe
  2⤵
  PID:8736
- C:\Windows\System\ketJpcY.exe
  C:\Windows\System\ketJpcY.exe
  2⤵
  PID:8760
- C:\Windows\System\ujRmMPh.exe
  C:\Windows\System\ujRmMPh.exe
  2⤵
  PID:8784
- C:\Windows\System\wDnytsM.exe
  C:\Windows\System\wDnytsM.exe
  2⤵
  PID:8812
- C:\Windows\System\qanEFir.exe
  C:\Windows\System\qanEFir.exe
  2⤵
  PID:8836
- C:\Windows\System\ebJYQwv.exe
  C:\Windows\System\ebJYQwv.exe
  2⤵
  PID:8860
- C:\Windows\System\VfzjGEh.exe
  C:\Windows\System\VfzjGEh.exe
  2⤵
  PID:8884
- C:\Windows\System\gFPVfTB.exe
  C:\Windows\System\gFPVfTB.exe
  2⤵
  PID:8916
- C:\Windows\System\bhfrFgT.exe
  C:\Windows\System\bhfrFgT.exe
  2⤵
  PID:8944
- C:\Windows\System\EBMiWLR.exe
  C:\Windows\System\EBMiWLR.exe
  2⤵
  PID:8972
- C:\Windows\System\aqZlrlx.exe
  C:\Windows\System\aqZlrlx.exe
  2⤵
  PID:8996
- C:\Windows\System\tkgaoEN.exe
  C:\Windows\System\tkgaoEN.exe
  2⤵
  PID:9024
- C:\Windows\System\YWevTvs.exe
  C:\Windows\System\YWevTvs.exe
  2⤵
  PID:9048
- C:\Windows\System\bkVmKXk.exe
  C:\Windows\System\bkVmKXk.exe
  2⤵
  PID:9076
- C:\Windows\System\UiJXXPJ.exe
  C:\Windows\System\UiJXXPJ.exe
  2⤵
  PID:9100
- C:\Windows\System\QOCIazT.exe
  C:\Windows\System\QOCIazT.exe
  2⤵
  PID:9132
- C:\Windows\System\GEDRJbe.exe
  C:\Windows\System\GEDRJbe.exe
  2⤵
  PID:9156
- C:\Windows\System\vetjNvR.exe
  C:\Windows\System\vetjNvR.exe
  2⤵
  PID:9180
- C:\Windows\System\arAUeiU.exe
  C:\Windows\System\arAUeiU.exe
  2⤵
  PID:9208
- C:\Windows\System\mfAilQg.exe
  C:\Windows\System\mfAilQg.exe
  2⤵
  PID:8008
- C:\Windows\System\wZDTfhG.exe
  C:\Windows\System\wZDTfhG.exe
  2⤵
  PID:8012
- C:\Windows\System\ZFBksax.exe
  C:\Windows\System\ZFBksax.exe
  2⤵
  PID:8204
- C:\Windows\System\IlKwDMy.exe
  C:\Windows\System\IlKwDMy.exe
  2⤵
  PID:6132
- C:\Windows\System\KqxdLSa.exe
  C:\Windows\System\KqxdLSa.exe
  2⤵
  PID:7684
- C:\Windows\System\FhbIVge.exe
  C:\Windows\System\FhbIVge.exe
  2⤵
  PID:8252
- C:\Windows\System\tiAoSfD.exe
  C:\Windows\System\tiAoSfD.exe
  2⤵
  PID:8476
- C:\Windows\System\jkNKibQ.exe
  C:\Windows\System\jkNKibQ.exe
  2⤵
  PID:8420
- C:\Windows\System\VqhGJyi.exe
  C:\Windows\System\VqhGJyi.exe
  2⤵
  PID:8600
- C:\Windows\System\aNcuNeE.exe
  C:\Windows\System\aNcuNeE.exe
  2⤵
  PID:8516
- C:\Windows\System\FXVtFYO.exe
  C:\Windows\System\FXVtFYO.exe
  2⤵
  PID:8708
- C:\Windows\System\GFrrsNH.exe
  C:\Windows\System\GFrrsNH.exe
  2⤵
  PID:8800
- C:\Windows\System\EdMNOVX.exe
  C:\Windows\System\EdMNOVX.exe
  2⤵
  PID:8624
- C:\Windows\System\qosMuSw.exe
  C:\Windows\System\qosMuSw.exe
  2⤵
  PID:8956
- C:\Windows\System\IlIJOCd.exe
  C:\Windows\System\IlIJOCd.exe
  2⤵
  PID:8752
- C:\Windows\System\vIApMBY.exe
  C:\Windows\System\vIApMBY.exe
  2⤵
  PID:8824
- C:\Windows\System\xtynzhi.exe
  C:\Windows\System\xtynzhi.exe
  2⤵
  PID:8876
- C:\Windows\System\HWRCHRt.exe
  C:\Windows\System\HWRCHRt.exe
  2⤵
  PID:8184
- C:\Windows\System\KtMwhrm.exe
  C:\Windows\System\KtMwhrm.exe
  2⤵
  PID:7584
- C:\Windows\System\DBjHAox.exe
  C:\Windows\System\DBjHAox.exe
  2⤵
  PID:9192
- C:\Windows\System\tZsZyXg.exe
  C:\Windows\System\tZsZyXg.exe
  2⤵
  PID:9040
- C:\Windows\System\oZEbOFD.exe
  C:\Windows\System\oZEbOFD.exe
  2⤵
  PID:4824
- C:\Windows\System\WLzQQyq.exe
  C:\Windows\System\WLzQQyq.exe
  2⤵
  PID:8536
- C:\Windows\System\tIdOxCG.exe
  C:\Windows\System\tIdOxCG.exe
  2⤵
  PID:8672
- C:\Windows\System\fadvsrQ.exe
  C:\Windows\System\fadvsrQ.exe
  2⤵
  PID:9068
- C:\Windows\System\PAaRmBp.exe
  C:\Windows\System\PAaRmBp.exe
  2⤵
  PID:8900
- C:\Windows\System\kIpXlHj.exe
  C:\Windows\System\kIpXlHj.exe
  2⤵
  PID:9236
- C:\Windows\System\IQQFdKr.exe
  C:\Windows\System\IQQFdKr.exe
  2⤵
  PID:9272
- C:\Windows\System\wyiedEe.exe
  C:\Windows\System\wyiedEe.exe
  2⤵
  PID:9288
- C:\Windows\System\aWpOSoC.exe
  C:\Windows\System\aWpOSoC.exe
  2⤵
  PID:9312
- C:\Windows\System\koSLsXv.exe
  C:\Windows\System\koSLsXv.exe
  2⤵
  PID:9340
- C:\Windows\System\JPlOjhv.exe
  C:\Windows\System\JPlOjhv.exe
  2⤵
  PID:9360
- C:\Windows\System\BWUrilg.exe
  C:\Windows\System\BWUrilg.exe
  2⤵
  PID:9384
- C:\Windows\System\dDlBXAF.exe
  C:\Windows\System\dDlBXAF.exe
  2⤵
  PID:9416
- C:\Windows\System\yRQpwGB.exe
  C:\Windows\System\yRQpwGB.exe
  2⤵
  PID:9440
- C:\Windows\System\KPZDgHK.exe
  C:\Windows\System\KPZDgHK.exe
  2⤵
  PID:9456
- C:\Windows\System\BGKCcMD.exe
  C:\Windows\System\BGKCcMD.exe
  2⤵
  PID:9480
- C:\Windows\System\vycoSIv.exe
  C:\Windows\System\vycoSIv.exe
  2⤵
  PID:9516
- C:\Windows\System\ffArUHK.exe
  C:\Windows\System\ffArUHK.exe
  2⤵
  PID:9544
- C:\Windows\System\tdiTSJW.exe
  C:\Windows\System\tdiTSJW.exe
  2⤵
  PID:9572
- C:\Windows\System\eMVWogJ.exe
  C:\Windows\System\eMVWogJ.exe
  2⤵
  PID:9596
- C:\Windows\System\twlevIC.exe
  C:\Windows\System\twlevIC.exe
  2⤵
  PID:9624
- C:\Windows\System\jRlRxcG.exe
  C:\Windows\System\jRlRxcG.exe
  2⤵
  PID:9652
- C:\Windows\System\JMEmkVN.exe
  C:\Windows\System\JMEmkVN.exe
  2⤵
  PID:9676
- C:\Windows\System\LbbMSKO.exe
  C:\Windows\System\LbbMSKO.exe
  2⤵
  PID:9704
- C:\Windows\System\lLKtNXP.exe
  C:\Windows\System\lLKtNXP.exe
  2⤵
  PID:9736
- C:\Windows\System\gohJrMX.exe
  C:\Windows\System\gohJrMX.exe
  2⤵
  PID:9768
- C:\Windows\System\PRcZAAp.exe
  C:\Windows\System\PRcZAAp.exe
  2⤵
  PID:9800
- C:\Windows\System\SQfPMwQ.exe
  C:\Windows\System\SQfPMwQ.exe
  2⤵
  PID:9828
- C:\Windows\System\zkJouyA.exe
  C:\Windows\System\zkJouyA.exe
  2⤵
  PID:9852
- C:\Windows\System\xpHgjRQ.exe
  C:\Windows\System\xpHgjRQ.exe
  2⤵
  PID:9880
- C:\Windows\System\XenoTVs.exe
  C:\Windows\System\XenoTVs.exe
  2⤵
  PID:9900
- C:\Windows\System\FMgSsqE.exe
  C:\Windows\System\FMgSsqE.exe
  2⤵
  PID:9920
- C:\Windows\System\IIzMAGq.exe
  C:\Windows\System\IIzMAGq.exe
  2⤵
  PID:9952
- C:\Windows\System\QJsMPRd.exe
  C:\Windows\System\QJsMPRd.exe
  2⤵
  PID:9972
- C:\Windows\System\irtGiYR.exe
  C:\Windows\System\irtGiYR.exe
  2⤵
  PID:10012
- C:\Windows\System\HzsBGbq.exe
  C:\Windows\System\HzsBGbq.exe
  2⤵
  PID:10032
- C:\Windows\System\SeUvIHW.exe
  C:\Windows\System\SeUvIHW.exe
  2⤵
  PID:10064
- C:\Windows\System\YTioWst.exe
  C:\Windows\System\YTioWst.exe
  2⤵
  PID:10080
- C:\Windows\System\GNLUPxf.exe
  C:\Windows\System\GNLUPxf.exe
  2⤵
  PID:10100
- C:\Windows\System\DJUvxPV.exe
  C:\Windows\System\DJUvxPV.exe
  2⤵
  PID:10128
- C:\Windows\System\FTyRpOl.exe
  C:\Windows\System\FTyRpOl.exe
  2⤵
  PID:10152
- C:\Windows\System\ArMJvwv.exe
  C:\Windows\System\ArMJvwv.exe
  2⤵
  PID:10180
- C:\Windows\System\lZWkCUa.exe
  C:\Windows\System\lZWkCUa.exe
  2⤵
  PID:10208
- C:\Windows\System\evRwusH.exe
  C:\Windows\System\evRwusH.exe
  2⤵
  PID:9064
- C:\Windows\System\SmoYXAL.exe
  C:\Windows\System\SmoYXAL.exe
  2⤵
  PID:8852
- C:\Windows\System\uuEVQPR.exe
  C:\Windows\System\uuEVQPR.exe
  2⤵
  PID:8452
- C:\Windows\System\nWvBkEY.exe
  C:\Windows\System\nWvBkEY.exe
  2⤵
  PID:8828
- C:\Windows\System\aYTpmIO.exe
  C:\Windows\System\aYTpmIO.exe
  2⤵
  PID:9280
- C:\Windows\System\qiVODTN.exe
  C:\Windows\System\qiVODTN.exe
  2⤵
  PID:9300
- C:\Windows\System\gjNNVBG.exe
  C:\Windows\System\gjNNVBG.exe
  2⤵
  PID:9324
- C:\Windows\System\boYPbld.exe
  C:\Windows\System\boYPbld.exe
  2⤵
  PID:9392
- C:\Windows\System\IvFtDdO.exe
  C:\Windows\System\IvFtDdO.exe
  2⤵
  PID:9412
- C:\Windows\System\iNeUdDM.exe
  C:\Windows\System\iNeUdDM.exe
  2⤵
  PID:9452
- C:\Windows\System\lkIdkKb.exe
  C:\Windows\System\lkIdkKb.exe
  2⤵
  PID:9540
- C:\Windows\System\EszDDeb.exe
  C:\Windows\System\EszDDeb.exe
  2⤵
  PID:9748
- C:\Windows\System\WGDaBfc.exe
  C:\Windows\System\WGDaBfc.exe
  2⤵
  PID:9620
- C:\Windows\System\iZLzJnE.exe
  C:\Windows\System\iZLzJnE.exe
  2⤵
  PID:9448
- C:\Windows\System\ZhNqGSG.exe
  C:\Windows\System\ZhNqGSG.exe
  2⤵
  PID:9560
- C:\Windows\System\VMQwJpa.exe
  C:\Windows\System\VMQwJpa.exe
  2⤵
  PID:9932
- C:\Windows\System\OMmRDQq.exe
  C:\Windows\System\OMmRDQq.exe
  2⤵
  PID:9960
- C:\Windows\System\fFvBzSC.exe
  C:\Windows\System\fFvBzSC.exe
  2⤵
  PID:9996
- C:\Windows\System\JMOUFfg.exe
  C:\Windows\System\JMOUFfg.exe
  2⤵
  PID:9716
- C:\Windows\System\hbBGHhP.exe
  C:\Windows\System\hbBGHhP.exe
  2⤵
  PID:10192
- C:\Windows\System\aDdHpBS.exe
  C:\Windows\System\aDdHpBS.exe
  2⤵
  PID:10076
- C:\Windows\System\Wozpbvh.exe
  C:\Windows\System\Wozpbvh.exe
  2⤵
  PID:10172
- C:\Windows\System\hHRFNYO.exe
  C:\Windows\System\hHRFNYO.exe
  2⤵
  PID:9356
- C:\Windows\System\caFCrbF.exe
  C:\Windows\System\caFCrbF.exe
  2⤵
  PID:9404
- C:\Windows\System\dfUUpLt.exe
  C:\Windows\System\dfUUpLt.exe
  2⤵
  PID:9512
- C:\Windows\System\aWBFtol.exe
  C:\Windows\System\aWBFtol.exe
  2⤵
  PID:8588
- C:\Windows\System\OqEzkMr.exe
  C:\Windows\System\OqEzkMr.exe
  2⤵
  PID:10244
- C:\Windows\System\JoOHBvi.exe
  C:\Windows\System\JoOHBvi.exe
  2⤵
  PID:10292
- C:\Windows\System\mtggklh.exe
  C:\Windows\System\mtggklh.exe
  2⤵
  PID:10316
- C:\Windows\System\kmBiuqB.exe
  C:\Windows\System\kmBiuqB.exe
  2⤵
  PID:10344
- C:\Windows\System\CzTarna.exe
  C:\Windows\System\CzTarna.exe
  2⤵
  PID:10368
- C:\Windows\System\YvVvdyb.exe
  C:\Windows\System\YvVvdyb.exe
  2⤵
  PID:10396
- C:\Windows\System\doBlTvl.exe
  C:\Windows\System\doBlTvl.exe
  2⤵
  PID:10420
- C:\Windows\System\BBtAKBL.exe
  C:\Windows\System\BBtAKBL.exe
  2⤵
  PID:10448
- C:\Windows\System\ukyCNZq.exe
  C:\Windows\System\ukyCNZq.exe
  2⤵
  PID:10472
- C:\Windows\System\uLEOkDz.exe
  C:\Windows\System\uLEOkDz.exe
  2⤵
  PID:10492
- C:\Windows\System\FSprlpc.exe
  C:\Windows\System\FSprlpc.exe
  2⤵
  PID:10516
- C:\Windows\System\xWtgiUF.exe
  C:\Windows\System\xWtgiUF.exe
  2⤵
  PID:10548
- C:\Windows\System\EJLOuXq.exe
  C:\Windows\System\EJLOuXq.exe
  2⤵
  PID:10588
- C:\Windows\System\JxIPDlb.exe
  C:\Windows\System\JxIPDlb.exe
  2⤵
  PID:10616
- C:\Windows\System\GsAXRPx.exe
  C:\Windows\System\GsAXRPx.exe
  2⤵
  PID:10640
- C:\Windows\System\BisMJXM.exe
  C:\Windows\System\BisMJXM.exe
  2⤵
  PID:10668
- C:\Windows\System\lcWfyCm.exe
  C:\Windows\System\lcWfyCm.exe
  2⤵
  PID:10696
- C:\Windows\System\LBxWQYh.exe
  C:\Windows\System\LBxWQYh.exe
  2⤵
  PID:10720
- C:\Windows\System\LsBAhhI.exe
  C:\Windows\System\LsBAhhI.exe
  2⤵
  PID:10744
- C:\Windows\System\shosNTI.exe
  C:\Windows\System\shosNTI.exe
  2⤵
  PID:10764
- C:\Windows\System\NJnLMXX.exe
  C:\Windows\System\NJnLMXX.exe
  2⤵
  PID:10784
- C:\Windows\System\SgglUQZ.exe
  C:\Windows\System\SgglUQZ.exe
  2⤵
  PID:10816
- C:\Windows\System\yEjccti.exe
  C:\Windows\System\yEjccti.exe
  2⤵
  PID:10844
- C:\Windows\System\yjyBGxV.exe
  C:\Windows\System\yjyBGxV.exe
  2⤵
  PID:10868
- C:\Windows\System\eiZMvnO.exe
  C:\Windows\System\eiZMvnO.exe
  2⤵
  PID:10904
- C:\Windows\System\vPMhcqG.exe
  C:\Windows\System\vPMhcqG.exe
  2⤵
  PID:10920
- C:\Windows\System\LZSAwTs.exe
  C:\Windows\System\LZSAwTs.exe
  2⤵
  PID:10944
- C:\Windows\System\AHQQMEb.exe
  C:\Windows\System\AHQQMEb.exe
  2⤵
  PID:10972
- C:\Windows\System\OqeLAMp.exe
  C:\Windows\System\OqeLAMp.exe
  2⤵
  PID:11000
- C:\Windows\System\IlYQjOw.exe
  C:\Windows\System\IlYQjOw.exe
  2⤵
  PID:11024
- C:\Windows\System\vshoJrG.exe
  C:\Windows\System\vshoJrG.exe
  2⤵
  PID:11044
- C:\Windows\System\yylMcRw.exe
  C:\Windows\System\yylMcRw.exe
  2⤵
  PID:11064
- C:\Windows\System\cpzzrVI.exe
  C:\Windows\System\cpzzrVI.exe
  2⤵
  PID:11088
- C:\Windows\System\qJlZAIn.exe
  C:\Windows\System\qJlZAIn.exe
  2⤵
  PID:11112
- C:\Windows\System\wIpoYqg.exe
  C:\Windows\System\wIpoYqg.exe
  2⤵
  PID:11136
- C:\Windows\System\PFBtiGC.exe
  C:\Windows\System\PFBtiGC.exe
  2⤵
  PID:11160
- C:\Windows\System\fVGZYzF.exe
  C:\Windows\System\fVGZYzF.exe
  2⤵
  PID:11180
- C:\Windows\System\BIyayhp.exe
  C:\Windows\System\BIyayhp.exe
  2⤵
  PID:11212
- C:\Windows\System\dnqqgNp.exe
  C:\Windows\System\dnqqgNp.exe
  2⤵
  PID:11236
- C:\Windows\System\poWJpKF.exe
  C:\Windows\System\poWJpKF.exe
  2⤵
  PID:11252
- C:\Windows\System\rmftFVb.exe
  C:\Windows\System\rmftFVb.exe
  2⤵
  PID:8564
- C:\Windows\System\WCviCIU.exe
  C:\Windows\System\WCviCIU.exe
  2⤵
  PID:9500
- C:\Windows\System\beHDMQS.exe
  C:\Windows\System\beHDMQS.exe
  2⤵
  PID:10120
- C:\Windows\System\mhQUFvj.exe
  C:\Windows\System\mhQUFvj.exe
  2⤵
  PID:9648
- C:\Windows\System\IhfbyTJ.exe
  C:\Windows\System\IhfbyTJ.exe
  2⤵
  PID:9876
- C:\Windows\System\tlJCELt.exe
  C:\Windows\System\tlJCELt.exe
  2⤵
  PID:9588
- C:\Windows\System\qvGkPMR.exe
  C:\Windows\System\qvGkPMR.exe
  2⤵
  PID:10232
- C:\Windows\System\vdGylJQ.exe
  C:\Windows\System\vdGylJQ.exe
  2⤵
  PID:10436
- C:\Windows\System\NuTRDNX.exe
  C:\Windows\System\NuTRDNX.exe
  2⤵
  PID:10088
- C:\Windows\System\hfwHnnN.exe
  C:\Windows\System\hfwHnnN.exe
  2⤵
  PID:10532
- C:\Windows\System\RGfFMXm.exe
  C:\Windows\System\RGfFMXm.exe
  2⤵
  PID:10568
- C:\Windows\System\UwJOBqL.exe
  C:\Windows\System\UwJOBqL.exe
  2⤵
  PID:9260
- C:\Windows\System\etklcUA.exe
  C:\Windows\System\etklcUA.exe
  2⤵
  PID:10760
- C:\Windows\System\YNxxDBA.exe
  C:\Windows\System\YNxxDBA.exe
  2⤵
  PID:10888
- C:\Windows\System\OBatwvB.exe
  C:\Windows\System\OBatwvB.exe
  2⤵
  PID:10356
- C:\Windows\System\AAuNLGX.exe
  C:\Windows\System\AAuNLGX.exe
  2⤵
  PID:10964
- C:\Windows\System\GCckljb.exe
  C:\Windows\System\GCckljb.exe
  2⤵
  PID:10480
- C:\Windows\System\XUoJjGk.exe
  C:\Windows\System\XUoJjGk.exe
  2⤵
  PID:10828
- C:\Windows\System\ASpauFT.exe
  C:\Windows\System\ASpauFT.exe
  2⤵
  PID:10580
- C:\Windows\System\siebSuR.exe
  C:\Windows\System\siebSuR.exe
  2⤵
  PID:10912
- C:\Windows\System\BUDzKVi.exe
  C:\Windows\System\BUDzKVi.exe
  2⤵
  PID:11012
- C:\Windows\System\NsPXkSt.exe
  C:\Windows\System\NsPXkSt.exe
  2⤵
  PID:11036
- C:\Windows\System\ffXJSXb.exe
  C:\Windows\System\ffXJSXb.exe
  2⤵
  PID:11080
- C:\Windows\System\SQPPqtB.exe
  C:\Windows\System\SQPPqtB.exe
  2⤵
  PID:8424
- C:\Windows\System\cknrwSJ.exe
  C:\Windows\System\cknrwSJ.exe
  2⤵
  PID:11288
- C:\Windows\System\tegsTEH.exe
  C:\Windows\System\tegsTEH.exe
  2⤵
  PID:11320
- C:\Windows\System\JRnrtZk.exe
  C:\Windows\System\JRnrtZk.exe
  2⤵
  PID:11340
- C:\Windows\System\ZFQdMAD.exe
  C:\Windows\System\ZFQdMAD.exe
  2⤵
  PID:11360
- C:\Windows\System\lguaVOC.exe
  C:\Windows\System\lguaVOC.exe
  2⤵
  PID:11384
- C:\Windows\System\NcidZuT.exe
  C:\Windows\System\NcidZuT.exe
  2⤵
  PID:11412
- C:\Windows\System\wkbLpaj.exe
  C:\Windows\System\wkbLpaj.exe
  2⤵
  PID:11440
- C:\Windows\System\ObnVYhd.exe
  C:\Windows\System\ObnVYhd.exe
  2⤵
  PID:11464
- C:\Windows\System\iBdXbJZ.exe
  C:\Windows\System\iBdXbJZ.exe
  2⤵
  PID:11488
- C:\Windows\System\iPCBcfX.exe
  C:\Windows\System\iPCBcfX.exe
  2⤵
  PID:11508
- C:\Windows\System\PHNqEMi.exe
  C:\Windows\System\PHNqEMi.exe
  2⤵
  PID:11540
- C:\Windows\System\nBqcLoh.exe
  C:\Windows\System\nBqcLoh.exe
  2⤵
  PID:11564
- C:\Windows\System\brRTnSV.exe
  C:\Windows\System\brRTnSV.exe
  2⤵
  PID:11588
- C:\Windows\System\JLUUPvr.exe
  C:\Windows\System\JLUUPvr.exe
  2⤵
  PID:11612
- C:\Windows\System\ezPkTCu.exe
  C:\Windows\System\ezPkTCu.exe
  2⤵
  PID:11632
- C:\Windows\System\mpJYahu.exe
  C:\Windows\System\mpJYahu.exe
  2⤵
  PID:11664
- C:\Windows\System\eWwNwdx.exe
  C:\Windows\System\eWwNwdx.exe
  2⤵
  PID:11684
- C:\Windows\System\MVqKNLY.exe
  C:\Windows\System\MVqKNLY.exe
  2⤵
  PID:11708
- C:\Windows\System\MtVuMzC.exe
  C:\Windows\System\MtVuMzC.exe
  2⤵
  PID:11736
- C:\Windows\System\COjTWbE.exe
  C:\Windows\System\COjTWbE.exe
  2⤵
  PID:11756
- C:\Windows\System\oQkvAwi.exe
  C:\Windows\System\oQkvAwi.exe
  2⤵
  PID:11792
- C:\Windows\System\hrvfezq.exe
  C:\Windows\System\hrvfezq.exe
  2⤵
  PID:11816
- C:\Windows\System\yPPdGmN.exe
  C:\Windows\System\yPPdGmN.exe
  2⤵
  PID:11844
- C:\Windows\System\qTscZGJ.exe
  C:\Windows\System\qTscZGJ.exe
  2⤵
  PID:11876
- C:\Windows\System\XdnjMxf.exe
  C:\Windows\System\XdnjMxf.exe
  2⤵
  PID:11892
- C:\Windows\System\vDxyjHy.exe
  C:\Windows\System\vDxyjHy.exe
  2⤵
  PID:11916
- C:\Windows\System\ueidPXo.exe
  C:\Windows\System\ueidPXo.exe
  2⤵
  PID:11932
- C:\Windows\System\jcJwJrG.exe
  C:\Windows\System\jcJwJrG.exe
  2⤵
  PID:11964
- C:\Windows\System\JryZrjS.exe
  C:\Windows\System\JryZrjS.exe
  2⤵
  PID:11992
- C:\Windows\System\jjVwgag.exe
  C:\Windows\System\jjVwgag.exe
  2⤵
  PID:12008
- C:\Windows\System\ifmStvs.exe
  C:\Windows\System\ifmStvs.exe
  2⤵
  PID:12024
- C:\Windows\System\uOjTjCi.exe
  C:\Windows\System\uOjTjCi.exe
  2⤵
  PID:12044
- C:\Windows\System\LiIUanB.exe
  C:\Windows\System\LiIUanB.exe
  2⤵
  PID:12068
- C:\Windows\System\qNjOLnB.exe
  C:\Windows\System\qNjOLnB.exe
  2⤵
  PID:12088
- C:\Windows\System\dlraJnr.exe
  C:\Windows\System\dlraJnr.exe
  2⤵
  PID:12112
- C:\Windows\System\TdtgQrd.exe
  C:\Windows\System\TdtgQrd.exe
  2⤵
  PID:12148
- C:\Windows\System\WrKyIZu.exe
  C:\Windows\System\WrKyIZu.exe
  2⤵
  PID:12176
- C:\Windows\System\SXYJEEL.exe
  C:\Windows\System\SXYJEEL.exe
  2⤵
  PID:12196
- C:\Windows\System\MFrwOGI.exe
  C:\Windows\System\MFrwOGI.exe
  2⤵
  PID:12228
- C:\Windows\System\RCPpLLf.exe
  C:\Windows\System\RCPpLLf.exe
  2⤵
  PID:12256
- C:\Windows\System\etOWjvk.exe
  C:\Windows\System\etOWjvk.exe
  2⤵
  PID:12284
- C:\Windows\System\vJgbWpS.exe
  C:\Windows\System\vJgbWpS.exe
  2⤵
  PID:9492
- C:\Windows\System\FpNnpeZ.exe
  C:\Windows\System\FpNnpeZ.exe
  2⤵
  PID:10412
- C:\Windows\System\VbXuUHu.exe
  C:\Windows\System\VbXuUHu.exe
  2⤵
  PID:11248
- C:\Windows\System\ZrIiKbZ.exe
  C:\Windows\System\ZrIiKbZ.exe
  2⤵
  PID:11052
- C:\Windows\System\EblivjN.exe
  C:\Windows\System\EblivjN.exe
  2⤵
  PID:10660
- C:\Windows\System\rFPOzzt.exe
  C:\Windows\System\rFPOzzt.exe
  2⤵
  PID:10028
- C:\Windows\System\lqQjEHs.exe
  C:\Windows\System\lqQjEHs.exe
  2⤵
  PID:10460
- C:\Windows\System\QgvgkIh.exe
  C:\Windows\System\QgvgkIh.exe
  2⤵
  PID:9988
- C:\Windows\System\mUlvJkw.exe
  C:\Windows\System\mUlvJkw.exe
  2⤵
  PID:10116
- C:\Windows\System\dkfdrDo.exe
  C:\Windows\System\dkfdrDo.exe
  2⤵
  PID:11108
- C:\Windows\System\SCkATMr.exe
  C:\Windows\System\SCkATMr.exe
  2⤵
  PID:9220
- C:\Windows\System\xpCyCMK.exe
  C:\Windows\System\xpCyCMK.exe
  2⤵
  PID:11556
- C:\Windows\System\VHZojfK.exe
  C:\Windows\System\VHZojfK.exe
  2⤵
  PID:10444
- C:\Windows\System\dtiyqKC.exe
  C:\Windows\System\dtiyqKC.exe
  2⤵
  PID:10612
- C:\Windows\System\znALZZU.exe
  C:\Windows\System\znALZZU.exe
  2⤵
  PID:11356
- C:\Windows\System\GGGXzrR.exe
  C:\Windows\System\GGGXzrR.exe
  2⤵
  PID:11748
- C:\Windows\System\oDCbhoD.exe
  C:\Windows\System\oDCbhoD.exe
  2⤵
  PID:11432
- C:\Windows\System\LBKLPpN.exe
  C:\Windows\System\LBKLPpN.exe
  2⤵
  PID:11420
- C:\Windows\System\kCxtpZf.exe
  C:\Windows\System\kCxtpZf.exe
  2⤵
  PID:9916
- C:\Windows\System\GCiLxdL.exe
  C:\Windows\System\GCiLxdL.exe
  2⤵
  PID:11272
- C:\Windows\System\yXHqEro.exe
  C:\Windows\System\yXHqEro.exe
  2⤵
  PID:12080
- C:\Windows\System\wKOFhYk.exe
  C:\Windows\System\wKOFhYk.exe
  2⤵
  PID:11720
- C:\Windows\System\TPWrPuF.exe
  C:\Windows\System\TPWrPuF.exe
  2⤵
  PID:12216
- C:\Windows\System\YYSmpYt.exe
  C:\Windows\System\YYSmpYt.exe
  2⤵
  PID:11828
- C:\Windows\System\lnSseWu.exe
  C:\Windows\System\lnSseWu.exe
  2⤵
  PID:11888
- C:\Windows\System\hKZEeUv.exe
  C:\Windows\System\hKZEeUv.exe
  2⤵
  PID:10936
- C:\Windows\System\dGsVaLX.exe
  C:\Windows\System\dGsVaLX.exe
  2⤵
  PID:11020
- C:\Windows\System\aojMXLq.exe
  C:\Windows\System\aojMXLq.exe
  2⤵
  PID:12316
- C:\Windows\System\euVqJZz.exe
  C:\Windows\System\euVqJZz.exe
  2⤵
  PID:12332
- C:\Windows\System\GkgBoKo.exe
  C:\Windows\System\GkgBoKo.exe
  2⤵
  PID:12348
- C:\Windows\System\xmLzOfr.exe
  C:\Windows\System\xmLzOfr.exe
  2⤵
  PID:12376
- C:\Windows\System\OqYjqmG.exe
  C:\Windows\System\OqYjqmG.exe
  2⤵
  PID:12400
- C:\Windows\System\BtdrGgc.exe
  C:\Windows\System\BtdrGgc.exe
  2⤵
  PID:12428
- C:\Windows\System\elxKHKo.exe
  C:\Windows\System\elxKHKo.exe
  2⤵
  PID:12464
- C:\Windows\System\DmLbldQ.exe
  C:\Windows\System\DmLbldQ.exe
  2⤵
  PID:12496
- C:\Windows\System\aBEVrjA.exe
  C:\Windows\System\aBEVrjA.exe
  2⤵
  PID:12524
- C:\Windows\System\fJrYqhg.exe
  C:\Windows\System\fJrYqhg.exe
  2⤵
  PID:12540
- C:\Windows\System\ZZboLSS.exe
  C:\Windows\System\ZZboLSS.exe
  2⤵
  PID:12556
- C:\Windows\System\FsUdrWY.exe
  C:\Windows\System\FsUdrWY.exe
  2⤵
  PID:12584
- C:\Windows\System\Wzhnvpm.exe
  C:\Windows\System\Wzhnvpm.exe
  2⤵
  PID:12616
- C:\Windows\System\QsnhjDF.exe
  C:\Windows\System\QsnhjDF.exe
  2⤵
  PID:12636
- C:\Windows\System\vvzFRDc.exe
  C:\Windows\System\vvzFRDc.exe
  2⤵
  PID:12664
- C:\Windows\System\XBJJowJ.exe
  C:\Windows\System\XBJJowJ.exe
  2⤵
  PID:12692
- C:\Windows\System\XWLFvgq.exe
  C:\Windows\System\XWLFvgq.exe
  2⤵
  PID:12716
- C:\Windows\System\STYTgwG.exe
  C:\Windows\System\STYTgwG.exe
  2⤵
  PID:12740
- C:\Windows\System\pcEloTE.exe
  C:\Windows\System\pcEloTE.exe
  2⤵
  PID:12764
- C:\Windows\System\TLhBHya.exe
  C:\Windows\System\TLhBHya.exe
  2⤵
  PID:12788
- C:\Windows\System\PXdiSsO.exe
  C:\Windows\System\PXdiSsO.exe
  2⤵
  PID:12816
- C:\Windows\System\FqpiEZP.exe
  C:\Windows\System\FqpiEZP.exe
  2⤵
  PID:12840
- C:\Windows\System\VcxuiOg.exe
  C:\Windows\System\VcxuiOg.exe
  2⤵
  PID:12856
- C:\Windows\System\xEOjnPn.exe
  C:\Windows\System\xEOjnPn.exe
  2⤵
  PID:12880
- C:\Windows\System\JtdDCga.exe
  C:\Windows\System\JtdDCga.exe
  2⤵
  PID:12912
- C:\Windows\System\qGchMFr.exe
  C:\Windows\System\qGchMFr.exe
  2⤵
  PID:12928
- C:\Windows\System\tJzUHsg.exe
  C:\Windows\System\tJzUHsg.exe
  2⤵
  PID:12944
- C:\Windows\System\kwoUahx.exe
  C:\Windows\System\kwoUahx.exe
  2⤵
  PID:12972
- C:\Windows\System\BVpixWl.exe
  C:\Windows\System\BVpixWl.exe
  2⤵
  PID:12996
- C:\Windows\System\JjhWOvq.exe
  C:\Windows\System\JjhWOvq.exe
  2⤵
  PID:13020
- C:\Windows\System\wikBJnL.exe
  C:\Windows\System\wikBJnL.exe
  2⤵
  PID:13040
- C:\Windows\System\DcRrTQm.exe
  C:\Windows\System\DcRrTQm.exe
  2⤵
  PID:13064
- C:\Windows\System\jKRxLiY.exe
  C:\Windows\System\jKRxLiY.exe
  2⤵
  PID:13080
- C:\Windows\System\QHhOmqh.exe
  C:\Windows\System\QHhOmqh.exe
  2⤵
  PID:13100
- C:\Windows\System\dCNhqMG.exe
  C:\Windows\System\dCNhqMG.exe
  2⤵
  PID:13124
- C:\Windows\System\GOiWkfF.exe
  C:\Windows\System\GOiWkfF.exe
  2⤵
  PID:13144
- C:\Windows\System\hXZqjqO.exe
  C:\Windows\System\hXZqjqO.exe
  2⤵
  PID:13176
- C:\Windows\System\bqxfCaz.exe
  C:\Windows\System\bqxfCaz.exe
  2⤵
  PID:13200
- C:\Windows\System\spBENfJ.exe
  C:\Windows\System\spBENfJ.exe
  2⤵
  PID:13224
- C:\Windows\System\jTWbRgM.exe
  C:\Windows\System\jTWbRgM.exe
  2⤵
  PID:13256
- C:\Windows\System\bmPsyNc.exe
  C:\Windows\System\bmPsyNc.exe
  2⤵
  PID:13280
- C:\Windows\System\olykiBK.exe
  C:\Windows\System\olykiBK.exe
  2⤵
  PID:13304
- C:\Windows\System\jGRAxoo.exe
  C:\Windows\System\jGRAxoo.exe
  2⤵
  PID:11552
- C:\Windows\System\QzkVyXM.exe
  C:\Windows\System\QzkVyXM.exe
  2⤵
  PID:11976
- C:\Windows\System\OIyEykp.exe
  C:\Windows\System\OIyEykp.exe
  2⤵
  PID:10056
- C:\Windows\System\lweuUfW.exe
  C:\Windows\System\lweuUfW.exe
  2⤵
  PID:11148
- C:\Windows\System\GyMvYsz.exe
  C:\Windows\System\GyMvYsz.exe
  2⤵
  PID:11224
- C:\Windows\System\aLnaFXW.exe
  C:\Windows\System\aLnaFXW.exe
  2⤵
  PID:11692
- C:\Windows\System\xbOkPjM.exe
  C:\Windows\System\xbOkPjM.exe
  2⤵
  PID:12164
- C:\Windows\System\uZDwGQx.exe
  C:\Windows\System\uZDwGQx.exe
  2⤵
  PID:11452
- C:\Windows\System\IPjahyx.exe
  C:\Windows\System\IPjahyx.exe
  2⤵
  PID:12120
- C:\Windows\System\ekDHnyl.exe
  C:\Windows\System\ekDHnyl.exe
  2⤵
  PID:11832
- C:\Windows\System\WigGiop.exe
  C:\Windows\System\WigGiop.exe
  2⤵
  PID:11860
- C:\Windows\System\lNVdoLA.exe
  C:\Windows\System\lNVdoLA.exe
  2⤵
  PID:12304
- C:\Windows\System\YdaSDOb.exe
  C:\Windows\System\YdaSDOb.exe
  2⤵
  PID:11956
- C:\Windows\System\kRMayhz.exe
  C:\Windows\System\kRMayhz.exe
  2⤵
  PID:12420
- C:\Windows\System\JczNfzX.exe
  C:\Windows\System\JczNfzX.exe
  2⤵
  PID:12532
- C:\Windows\System\UqxKPHU.exe
  C:\Windows\System\UqxKPHU.exe
  2⤵
  PID:12572
- C:\Windows\System\MMCxdZU.exe
  C:\Windows\System\MMCxdZU.exe
  2⤵
  PID:12604
- C:\Windows\System\VDoFPcJ.exe
  C:\Windows\System\VDoFPcJ.exe
  2⤵
  PID:12784
- C:\Windows\System\MbGarrA.exe
  C:\Windows\System\MbGarrA.exe
  2⤵
  PID:10304
- C:\Windows\System\vScoGkY.exe
  C:\Windows\System\vScoGkY.exe
  2⤵
  PID:12324
- C:\Windows\System\yPsSiyG.exe
  C:\Windows\System\yPsSiyG.exe
  2⤵
  PID:12924
- C:\Windows\System\hfsoWmG.exe
  C:\Windows\System\hfsoWmG.exe
  2⤵
  PID:12384
- C:\Windows\System\vGzYnHO.exe
  C:\Windows\System\vGzYnHO.exe
  2⤵
  PID:12960
- C:\Windows\System\RoDvUzs.exe
  C:\Windows\System\RoDvUzs.exe
  2⤵
  PID:11484
- C:\Windows\System\jSBiYiq.exe
  C:\Windows\System\jSBiYiq.exe
  2⤵
  PID:13056
- C:\Windows\System\VBxzuLN.exe
  C:\Windows\System\VBxzuLN.exe
  2⤵
  PID:13168
- C:\Windows\System\okgHWXi.exe
  C:\Windows\System\okgHWXi.exe
  2⤵
  PID:13192
- C:\Windows\System\zxslRmX.exe
  C:\Windows\System\zxslRmX.exe
  2⤵
  PID:13324
- C:\Windows\System\RrikwyW.exe
  C:\Windows\System\RrikwyW.exe
  2⤵
  PID:13360
- C:\Windows\System\TusysOp.exe
  C:\Windows\System\TusysOp.exe
  2⤵
  PID:13380
- C:\Windows\System\LpCOSHc.exe
  C:\Windows\System\LpCOSHc.exe
  2⤵
  PID:13408
- C:\Windows\System\xTTkQJk.exe
  C:\Windows\System\xTTkQJk.exe
  2⤵
  PID:13440
- C:\Windows\System\CRqbXHj.exe
  C:\Windows\System\CRqbXHj.exe
  2⤵
  PID:13460
- C:\Windows\System\oYJgbBP.exe
  C:\Windows\System\oYJgbBP.exe
  2⤵
  PID:13488
- C:\Windows\System\eaeMAdp.exe
  C:\Windows\System\eaeMAdp.exe
  2⤵
  PID:13512
- C:\Windows\System\XVEMDnI.exe
  C:\Windows\System\XVEMDnI.exe
  2⤵
  PID:13532
- C:\Windows\System\XxMmWWr.exe
  C:\Windows\System\XxMmWWr.exe
  2⤵
  PID:13564
- C:\Windows\System\LfkPPCN.exe
  C:\Windows\System\LfkPPCN.exe
  2⤵
  PID:13588
- C:\Windows\System\MCcElyC.exe
  C:\Windows\System\MCcElyC.exe
  2⤵
  PID:13612
- C:\Windows\System\sobQhoe.exe
  C:\Windows\System\sobQhoe.exe
  2⤵
  PID:13628
- C:\Windows\System\XjsZsqw.exe
  C:\Windows\System\XjsZsqw.exe
  2⤵
  PID:13660
- C:\Windows\System\VvfvpYE.exe
  C:\Windows\System\VvfvpYE.exe
  2⤵
  PID:13692
- C:\Windows\System\iPLNOoH.exe
  C:\Windows\System\iPLNOoH.exe
  2⤵
  PID:13712
- C:\Windows\System\jbOGJAH.exe
  C:\Windows\System\jbOGJAH.exe
  2⤵
  PID:13736
- C:\Windows\System\XuCOfXA.exe
  C:\Windows\System\XuCOfXA.exe
  2⤵
  PID:13760
- C:\Windows\System\ObLKDMK.exe
  C:\Windows\System\ObLKDMK.exe
  2⤵
  PID:13788
- C:\Windows\System\GrRkUvD.exe
  C:\Windows\System\GrRkUvD.exe
  2⤵
  PID:13804
- C:\Windows\System\DGZErPT.exe
  C:\Windows\System\DGZErPT.exe
  2⤵
  PID:13832
- C:\Windows\System\qaRetKH.exe
  C:\Windows\System\qaRetKH.exe
  2⤵
  PID:13864
- C:\Windows\System\raOqrnT.exe
  C:\Windows\System\raOqrnT.exe
  2⤵
  PID:13888
- C:\Windows\System\SnXiSly.exe
  C:\Windows\System\SnXiSly.exe
  2⤵
  PID:13924
- C:\Windows\System\rEbSncU.exe
  C:\Windows\System\rEbSncU.exe
  2⤵
  PID:13952
- C:\Windows\System\UTjfZye.exe
  C:\Windows\System\UTjfZye.exe
  2⤵
  PID:13980
- C:\Windows\System\KGlqvVF.exe
  C:\Windows\System\KGlqvVF.exe
  2⤵
  PID:14000
- C:\Windows\System\tCpqpdm.exe
  C:\Windows\System\tCpqpdm.exe
  2⤵
  PID:14028
- C:\Windows\System\fkMBWTU.exe
  C:\Windows\System\fkMBWTU.exe
  2⤵
  PID:14044
- C:\Windows\System\GJOCXbx.exe
  C:\Windows\System\GJOCXbx.exe
  2⤵
  PID:14080
- C:\Windows\System\MpQVQFH.exe
  C:\Windows\System\MpQVQFH.exe
  2⤵
  PID:14104
- C:\Windows\System\DrURzuS.exe
  C:\Windows\System\DrURzuS.exe
  2⤵
  PID:14132
- C:\Windows\System\jeuGAQR.exe
  C:\Windows\System\jeuGAQR.exe
  2⤵
  PID:14156
- C:\Windows\System\RyfuUDB.exe
  C:\Windows\System\RyfuUDB.exe
  2⤵
  PID:14188
- C:\Windows\System\wmZYemX.exe
  C:\Windows\System\wmZYemX.exe
  2⤵
  PID:14208
- C:\Windows\System\KJbzZTE.exe
  C:\Windows\System\KJbzZTE.exe
  2⤵
  PID:14244
- C:\Windows\System\NIuUkbn.exe
  C:\Windows\System\NIuUkbn.exe
  2⤵
  PID:14268
- C:\Windows\System\bZiKIgx.exe
  C:\Windows\System\bZiKIgx.exe
  2⤵
  PID:14308
- C:\Windows\System\spHpIul.exe
  C:\Windows\System\spHpIul.exe
  2⤵
  PID:14332
- C:\Windows\System\jeKSNkH.exe
  C:\Windows\System\jeKSNkH.exe
  2⤵
  PID:12732
- C:\Windows\System\gqTZMBO.exe
  C:\Windows\System\gqTZMBO.exe
  2⤵
  PID:12752
- C:\Windows\System\whfvwtp.exe
  C:\Windows\System\whfvwtp.exe
  2⤵
  PID:11536
- C:\Windows\System\KGGoAzv.exe
  C:\Windows\System\KGGoAzv.exe
  2⤵
  PID:11408
- C:\Windows\System\blsAite.exe
  C:\Windows\System\blsAite.exe
  2⤵
  PID:12920
- C:\Windows\System\RfQDknL.exe
  C:\Windows\System\RfQDknL.exe
  2⤵
  PID:12988
- C:\Windows\System\RkfyZfD.exe
  C:\Windows\System\RkfyZfD.exe
  2⤵
  PID:12440
- C:\Windows\System\HJZUsKO.exe
  C:\Windows\System\HJZUsKO.exe
  2⤵
  PID:13016
- C:\Windows\System\UzesyGv.exe
  C:\Windows\System\UzesyGv.exe
  2⤵
  PID:10628
- C:\Windows\System\QxwTjiT.exe
  C:\Windows\System\QxwTjiT.exe
  2⤵
  PID:13116
- C:\Windows\System\yGcyKXt.exe
  C:\Windows\System\yGcyKXt.exe
  2⤵
  PID:13220
- C:\Windows\System\DvTjweh.exe
  C:\Windows\System\DvTjweh.exe
  2⤵
  PID:12628
- C:\Windows\System\gqKQZIU.exe
  C:\Windows\System\gqKQZIU.exe
  2⤵
  PID:13348
- C:\Windows\System\gmZoSGU.exe
  C:\Windows\System\gmZoSGU.exe
  2⤵
  PID:13424
- C:\Windows\System\XAxQnTZ.exe
  C:\Windows\System\XAxQnTZ.exe
  2⤵
  PID:11928
- C:\Windows\System\VzYQSSi.exe
  C:\Windows\System\VzYQSSi.exe
  2⤵
  PID:11608
- C:\Windows\System\mUZkCHA.exe
  C:\Windows\System\mUZkCHA.exe
  2⤵
  PID:13572
- C:\Windows\System\kEqEvfT.exe
  C:\Windows\System\kEqEvfT.exe
  2⤵
  PID:13620
- C:\Windows\System\dVGWNiS.exe
  C:\Windows\System\dVGWNiS.exe
  2⤵
  PID:11244
- C:\Windows\System\TCQqrSC.exe
  C:\Windows\System\TCQqrSC.exe
  2⤵
  PID:12000
- C:\Windows\System\ZgIBPhK.exe
  C:\Windows\System\ZgIBPhK.exe
  2⤵
  PID:12108
- C:\Windows\System\RPzPfuc.exe
  C:\Windows\System\RPzPfuc.exe
  2⤵
  PID:13960
- C:\Windows\System\XDvmmbD.exe
  C:\Windows\System\XDvmmbD.exe
  2⤵
  PID:14360
- C:\Windows\System\NZSwKDT.exe
  C:\Windows\System\NZSwKDT.exe
  2⤵
  PID:14384
- C:\Windows\System\NiPmLlw.exe
  C:\Windows\System\NiPmLlw.exe
  2⤵
  PID:14420
- C:\Windows\System\AoznlhV.exe
  C:\Windows\System\AoznlhV.exe
  2⤵
  PID:14436
- C:\Windows\System\WKlzxyQ.exe
  C:\Windows\System\WKlzxyQ.exe
  2⤵
  PID:14460
- C:\Windows\System\xMdFkYM.exe
  C:\Windows\System\xMdFkYM.exe
  2⤵
  PID:14484
- C:\Windows\System\dMKDddE.exe
  C:\Windows\System\dMKDddE.exe
  2⤵
  PID:14508
- C:\Windows\System\BjGPRTN.exe
  C:\Windows\System\BjGPRTN.exe
  2⤵
  PID:14536
- C:\Windows\System\bjpDEgD.exe
  C:\Windows\System\bjpDEgD.exe
  2⤵
  PID:14568
- C:\Windows\System\VoMcRLZ.exe
  C:\Windows\System\VoMcRLZ.exe
  2⤵
  PID:14584
- C:\Windows\System\EAssBGu.exe
  C:\Windows\System\EAssBGu.exe
  2⤵
  PID:14608
- C:\Windows\System\RFxXHVh.exe
  C:\Windows\System\RFxXHVh.exe
  2⤵
  PID:14628
- C:\Windows\System\HUyRWMR.exe
  C:\Windows\System\HUyRWMR.exe
  2⤵
  PID:14652
- C:\Windows\System\bHTEjoj.exe
  C:\Windows\System\bHTEjoj.exe
  2⤵
  PID:14668
- C:\Windows\System\uGKMzgy.exe
  C:\Windows\System\uGKMzgy.exe
  2⤵
  PID:14700
- C:\Windows\System\DdwLdHD.exe
  C:\Windows\System\DdwLdHD.exe
  2⤵
  PID:14724
- C:\Windows\System\UGNJtZW.exe
  C:\Windows\System\UGNJtZW.exe
  2⤵
  PID:14752
- C:\Windows\System\YkcbNJt.exe
  C:\Windows\System\YkcbNJt.exe
  2⤵
  PID:14776
- C:\Windows\System\EmVzygy.exe
  C:\Windows\System\EmVzygy.exe
  2⤵
  PID:14800
- C:\Windows\System\EznxbIJ.exe
  C:\Windows\System\EznxbIJ.exe
  2⤵
  PID:14828
- C:\Windows\System\hdYDcrU.exe
  C:\Windows\System\hdYDcrU.exe
  2⤵
  PID:14844
- C:\Windows\System\roUJzRz.exe
  C:\Windows\System\roUJzRz.exe
  2⤵
  PID:14868
- C:\Windows\System\MCDqBpE.exe
  C:\Windows\System\MCDqBpE.exe
  2⤵
  PID:14896
- C:\Windows\System\FvAhFzP.exe
  C:\Windows\System\FvAhFzP.exe
  2⤵
  PID:14920
- C:\Windows\System\bFOrtpj.exe
  C:\Windows\System\bFOrtpj.exe
  2⤵
  PID:14940
- C:\Windows\System\rsDKYMy.exe
  C:\Windows\System\rsDKYMy.exe
  2⤵
  PID:14964
- C:\Windows\System\CkZDctW.exe
  C:\Windows\System\CkZDctW.exe
  2⤵
  PID:14988
- C:\Windows\System\YbReoxx.exe
  C:\Windows\System\YbReoxx.exe
  2⤵
  PID:15016
- C:\Windows\System\dRnCAwp.exe
  C:\Windows\System\dRnCAwp.exe
  2⤵
  PID:15044
- C:\Windows\System\AydEVcH.exe
  C:\Windows\System\AydEVcH.exe
  2⤵
  PID:15064
- C:\Windows\System\MXMUePg.exe
  C:\Windows\System\MXMUePg.exe
  2⤵
  PID:15096
- C:\Windows\System\fVshOaa.exe
  C:\Windows\System\fVshOaa.exe
  2⤵
  PID:15124
- C:\Windows\System\WDoehqD.exe
  C:\Windows\System\WDoehqD.exe
  2⤵
  PID:15144
- C:\Windows\System\MqbZECp.exe
  C:\Windows\System\MqbZECp.exe
  2⤵
  PID:15168
- C:\Windows\System\EtQtJyB.exe
  C:\Windows\System\EtQtJyB.exe
  2⤵
  PID:15192
- C:\Windows\System\mkzqyHa.exe
  C:\Windows\System\mkzqyHa.exe
  2⤵
  PID:15220
- C:\Windows\System\yLADnaa.exe
  C:\Windows\System\yLADnaa.exe
  2⤵
  PID:15236
- C:\Windows\System\MgpNNYl.exe
  C:\Windows\System\MgpNNYl.exe
  2⤵
  PID:15260
- C:\Windows\System\TSuDDPc.exe
  C:\Windows\System\TSuDDPc.exe
  2⤵
  PID:15280
- C:\Windows\System\wUsxEvA.exe
  C:\Windows\System\wUsxEvA.exe
  2⤵
  PID:15308
- C:\Windows\System\hXjHEqf.exe
  C:\Windows\System\hXjHEqf.exe
  2⤵
  PID:15336
- C:\Windows\System\dszSgnZ.exe
  C:\Windows\System\dszSgnZ.exe
  2⤵
  PID:14016
- C:\Windows\System\jwlxNZP.exe
  C:\Windows\System\jwlxNZP.exe
  2⤵
  PID:13216
- C:\Windows\System\OYpDtJw.exe
  C:\Windows\System\OYpDtJw.exe
  2⤵
  PID:14144
- C:\Windows\System\cQwAoQL.exe
  C:\Windows\System\cQwAoQL.exe
  2⤵
  PID:14176
- C:\Windows\System\NwJdtkm.exe
  C:\Windows\System\NwJdtkm.exe
  2⤵
  PID:13396
- C:\Windows\System\xHMdSeA.exe
  C:\Windows\System\xHMdSeA.exe
  2⤵
  PID:14288
- C:\Windows\System\IHGSOVS.exe
  C:\Windows\System\IHGSOVS.exe
  2⤵
  PID:14324
- C:\Windows\System\GEoBzYe.exe
  C:\Windows\System\GEoBzYe.exe
  2⤵
  PID:13544
- C:\Windows\System\kGpbUQw.exe
  C:\Windows\System\kGpbUQw.exe
  2⤵
  PID:10148
- C:\Windows\System\CglyPNj.exe
  C:\Windows\System\CglyPNj.exe
  2⤵
  PID:12548
- C:\Windows\System\OkDcoWc.exe
  C:\Windows\System\OkDcoWc.exe
  2⤵
  PID:10364
- C:\Windows\System\sbUEgyT.exe
  C:\Windows\System\sbUEgyT.exe
  2⤵
  PID:13676
- C:\Windows\System\REKcPAZ.exe
  C:\Windows\System\REKcPAZ.exe
  2⤵
  PID:13708
- C:\Windows\System\RuMNVcR.exe
  C:\Windows\System\RuMNVcR.exe
  2⤵
  PID:11336
- C:\Windows\System\oPbIwEU.exe
  C:\Windows\System\oPbIwEU.exe
  2⤵
  PID:12648
- C:\Windows\System\xyQvxqA.exe
  C:\Windows\System\xyQvxqA.exe
  2⤵
  PID:13872
- C:\Windows\System\JsihYae.exe
  C:\Windows\System\JsihYae.exe
  2⤵
  PID:13976
- C:\Windows\System\wsBrDzv.exe
  C:\Windows\System\wsBrDzv.exe
  2⤵
  PID:12936
- C:\Windows\System\xltnufx.exe
  C:\Windows\System\xltnufx.exe
  2⤵
  PID:14024
- C:\Windows\System\xAawogF.exe
  C:\Windows\System\xAawogF.exe
  2⤵
  PID:14036
- C:\Windows\System\BzAwVzA.exe
  C:\Windows\System\BzAwVzA.exe
  2⤵
  PID:14092
- C:\Windows\System\tOoUSiG.exe
  C:\Windows\System\tOoUSiG.exe
  2⤵
  PID:13332
- C:\Windows\System\CPQoQtB.exe
  C:\Windows\System\CPQoQtB.exe
  2⤵
  PID:13480
- C:\Windows\System\jSpPNNC.exe
  C:\Windows\System\jSpPNNC.exe
  2⤵
  PID:14720
- C:\Windows\System\XywcRtW.exe
  C:\Windows\System\XywcRtW.exe
  2⤵
  PID:13300
- C:\Windows\System\GuDBxcf.exe
  C:\Windows\System\GuDBxcf.exe
  2⤵
  PID:14748
- C:\Windows\System\USGgGfs.exe
  C:\Windows\System\USGgGfs.exe
  2⤵
  PID:12848
- C:\Windows\System\oRydxDa.exe
  C:\Windows\System\oRydxDa.exe
  2⤵
  PID:15380
- C:\Windows\System\PBzoimJ.exe
  C:\Windows\System\PBzoimJ.exe
  2⤵
  PID:15400
- C:\Windows\System\gVkLGTA.exe
  C:\Windows\System\gVkLGTA.exe
  2⤵
  PID:15432
- C:\Windows\System\OPDPaMO.exe
  C:\Windows\System\OPDPaMO.exe
  2⤵
  PID:15452
- C:\Windows\System\HZhOXSd.exe
  C:\Windows\System\HZhOXSd.exe
  2⤵
  PID:15472
- C:\Windows\System\TZGDbkU.exe
  C:\Windows\System\TZGDbkU.exe
  2⤵
  PID:15500
- C:\Windows\System\uhaZAHR.exe
  C:\Windows\System\uhaZAHR.exe
  2⤵
  PID:15524
- C:\Windows\System\PzeVZGw.exe
  C:\Windows\System\PzeVZGw.exe
  2⤵
  PID:15556
- C:\Windows\System\xsSBZoM.exe
  C:\Windows\System\xsSBZoM.exe
  2⤵
  PID:15580
- C:\Windows\System\JjXRYvL.exe
  C:\Windows\System\JjXRYvL.exe
  2⤵
  PID:15612
- C:\Windows\System\VrEDvja.exe
  C:\Windows\System\VrEDvja.exe
  2⤵
  PID:15628
- C:\Windows\System\QGkoAgI.exe
  C:\Windows\System\QGkoAgI.exe
  2⤵
  PID:15656
- C:\Windows\System\IOyIrRH.exe
  C:\Windows\System\IOyIrRH.exe
  2⤵
  PID:15676
- C:\Windows\System\ICnFxle.exe
  C:\Windows\System\ICnFxle.exe
  2⤵
  PID:15704
- C:\Windows\System\lgwpcMv.exe
  C:\Windows\System\lgwpcMv.exe
  2⤵
  PID:15728
- C:\Windows\System\wthUDER.exe
  C:\Windows\System\wthUDER.exe
  2⤵
  PID:15752
- C:\Windows\System\ocRNXZg.exe
  C:\Windows\System\ocRNXZg.exe
  2⤵
  PID:15768
- C:\Windows\System\KnyjJWn.exe
  C:\Windows\System\KnyjJWn.exe
  2⤵
  PID:15792
- C:\Windows\System\zyMGZGV.exe
  C:\Windows\System\zyMGZGV.exe
  2⤵
  PID:15812
- C:\Windows\System\kUagGGH.exe
  C:\Windows\System\kUagGGH.exe
  2⤵
  PID:15848
- C:\Windows\System\HjQomoh.exe
  C:\Windows\System\HjQomoh.exe
  2⤵
  PID:15864
- C:\Windows\System\kTGsgXs.exe
  C:\Windows\System\kTGsgXs.exe
  2⤵
  PID:15892
- C:\Windows\System\VXSzPCQ.exe
  C:\Windows\System\VXSzPCQ.exe
  2⤵
  PID:15908
- C:\Windows\System\EZwJbDT.exe
  C:\Windows\System\EZwJbDT.exe
  2⤵
  PID:15928
- C:\Windows\System\jcOSdMN.exe
  C:\Windows\System\jcOSdMN.exe
  2⤵
  PID:15956
- C:\Windows\System\KxJCfXu.exe
  C:\Windows\System\KxJCfXu.exe
  2⤵
  PID:15980
- C:\Windows\System\wPkviXi.exe
  C:\Windows\System\wPkviXi.exe
  2⤵
  PID:16004
- C:\Windows\System\hvfDdIx.exe
  C:\Windows\System\hvfDdIx.exe
  2⤵
  PID:16020
- C:\Windows\System\BTSzQqv.exe
  C:\Windows\System\BTSzQqv.exe
  2⤵
  PID:16036
- C:\Windows\System\AXpfmFY.exe
  C:\Windows\System\AXpfmFY.exe
  2⤵
  PID:16072
- C:\Windows\System\cbXsErO.exe
  C:\Windows\System\cbXsErO.exe
  2⤵
  PID:16088
- C:\Windows\System\jxItGyw.exe
  C:\Windows\System\jxItGyw.exe
  2⤵
  PID:16124
- C:\Windows\System\JMmZgDe.exe
  C:\Windows\System\JMmZgDe.exe
  2⤵
  PID:16152
- C:\Windows\System\PYUFdfZ.exe
  C:\Windows\System\PYUFdfZ.exe
  2⤵
  PID:16176
- C:\Windows\System\cCzdUZc.exe
  C:\Windows\System\cCzdUZc.exe
  2⤵
  PID:16196
- C:\Windows\System\jYrIQxZ.exe
  C:\Windows\System\jYrIQxZ.exe
  2⤵
  PID:16228
- C:\Windows\System\DAlolYk.exe
  C:\Windows\System\DAlolYk.exe
  2⤵
  PID:16244
- C:\Windows\System\PXpxIvi.exe
  C:\Windows\System\PXpxIvi.exe
  2⤵
  PID:16264
- C:\Windows\System\WwhbWXN.exe
  C:\Windows\System\WwhbWXN.exe
  2⤵
  PID:16284
- C:\Windows\System\fPulXRs.exe
  C:\Windows\System\fPulXRs.exe
  2⤵
  PID:16308
- C:\Windows\System\coIXWpm.exe
  C:\Windows\System\coIXWpm.exe
  2⤵
  PID:16340
- C:\Windows\System\jEsaPBj.exe
  C:\Windows\System\jEsaPBj.exe
  2⤵
  PID:16356
- C:\Windows\System\EmqJgFe.exe
  C:\Windows\System\EmqJgFe.exe
  2⤵
  PID:16380
- C:\Windows\System\VTePKtF.exe
  C:\Windows\System\VTePKtF.exe
  2⤵
  PID:13268
- C:\Windows\System\SmxgteU.exe
  C:\Windows\System\SmxgteU.exe
  2⤵
  PID:13404
- C:\Windows\System\zsLzvlR.exe
  C:\Windows\System\zsLzvlR.exe
  2⤵
  PID:15092
- C:\Windows\System\jffYZgm.exe
  C:\Windows\System\jffYZgm.exe
  2⤵
  PID:11732
- C:\Windows\System\gaTBmez.exe
  C:\Windows\System\gaTBmez.exe
  2⤵
  PID:13672
- C:\Windows\System\UVWjtoW.exe
  C:\Windows\System\UVWjtoW.exe
  2⤵
  PID:13948
- C:\Windows\System\ePiwjtk.exe
  C:\Windows\System\ePiwjtk.exe
  2⤵
  PID:14368
- C:\Windows\System\barIpmC.exe
  C:\Windows\System\barIpmC.exe
  2⤵
  PID:14140
- C:\Windows\System\mUwRQUs.exe
  C:\Windows\System\mUwRQUs.exe
  2⤵
  PID:13028
- C:\Windows\System\bcoygdm.exe
  C:\Windows\System\bcoygdm.exe
  2⤵
  PID:14532
- C:\Windows\System\LiCbmcv.exe
  C:\Windows\System\LiCbmcv.exe
  2⤵
  PID:14216
- C:\Windows\System\ZeNZgEw.exe
  C:\Windows\System\ZeNZgEw.exe
  2⤵
  PID:14636
- C:\Windows\System\poLOlvQ.exe
  C:\Windows\System\poLOlvQ.exe
  2⤵
  PID:13844
- C:\Windows\System\BfgTZWx.exe
  C:\Windows\System\BfgTZWx.exe
  2⤵
  PID:14808
- C:\Windows\System\GfgKkQt.exe
  C:\Windows\System\GfgKkQt.exe
  2⤵
  PID:12416
- C:\Windows\System\CGVpoOe.exe
  C:\Windows\System\CGVpoOe.exe
  2⤵
  PID:14948
- C:\Windows\System\EbMfoqi.exe
  C:\Windows\System\EbMfoqi.exe
  2⤵
  PID:15052
- C:\Windows\System\lwrysLj.exe
  C:\Windows\System\lwrysLj.exe
  2⤵
  PID:15604
- C:\Windows\System\WXhNbGI.exe
  C:\Windows\System\WXhNbGI.exe
  2⤵
  PID:16388
- C:\Windows\System\JkyolPZ.exe
  C:\Windows\System\JkyolPZ.exe
  2⤵
  PID:16404
- C:\Windows\System\bHhUtLq.exe
  C:\Windows\System\bHhUtLq.exe
  2⤵
  PID:16432
- C:\Windows\System\MBGHwYV.exe
  C:\Windows\System\MBGHwYV.exe
  2⤵
  PID:16448
- C:\Windows\System\cpYqwdg.exe
  C:\Windows\System\cpYqwdg.exe
  2⤵
  PID:16464
- C:\Windows\System\MqQsvCI.exe
  C:\Windows\System\MqQsvCI.exe
  2⤵
  PID:16492
- C:\Windows\System\wfusxgz.exe
  C:\Windows\System\wfusxgz.exe
  2⤵
  PID:16520
- C:\Windows\System\bposbgJ.exe
  C:\Windows\System\bposbgJ.exe
  2⤵
  PID:16540
- C:\Windows\System\ODByFzj.exe
  C:\Windows\System\ODByFzj.exe
  2⤵
  PID:16576
- C:\Windows\System\joMMMlr.exe
  C:\Windows\System\joMMMlr.exe
  2⤵
  PID:16592
- C:\Windows\System\LoYHXRx.exe
  C:\Windows\System\LoYHXRx.exe
  2⤵
  PID:16608
- C:\Windows\System\IYNzTza.exe
  C:\Windows\System\IYNzTza.exe
  2⤵
  PID:16636
- C:\Windows\System\vwmKSON.exe
  C:\Windows\System\vwmKSON.exe
  2⤵
  PID:16656
- C:\Windows\System\BAXfPqn.exe
  C:\Windows\System\BAXfPqn.exe
  2⤵
  PID:16864
- C:\Windows\System\xlFCiUF.exe
  C:\Windows\System\xlFCiUF.exe
  2⤵
  PID:16888
- C:\Windows\System\vaODGVh.exe
  C:\Windows\System\vaODGVh.exe
  2⤵
  PID:16916
- C:\Windows\System\lFUsjTg.exe
  C:\Windows\System\lFUsjTg.exe
  2⤵
  PID:16940
- C:\Windows\System\CULfuez.exe
  C:\Windows\System\CULfuez.exe
  2⤵
  PID:16964
- C:\Windows\System\XaCvvxw.exe
  C:\Windows\System\XaCvvxw.exe
  2⤵
  PID:16988
- C:\Windows\System\NkJJuSQ.exe
  C:\Windows\System\NkJJuSQ.exe
  2⤵
  PID:17008
- C:\Windows\System\NSPBLdt.exe
  C:\Windows\System\NSPBLdt.exe
  2⤵
  PID:17048
- C:\Windows\System\cuTvdGm.exe
  C:\Windows\System\cuTvdGm.exe
  2⤵
  PID:17064
- C:\Windows\System\ZJRMSPv.exe
  C:\Windows\System\ZJRMSPv.exe
  2⤵
  PID:17088
- C:\Windows\System\qcxNonC.exe
  C:\Windows\System\qcxNonC.exe
  2⤵
  PID:17108
- C:\Windows\System\izXLDtn.exe
  C:\Windows\System\izXLDtn.exe
  2⤵
  PID:17132
- C:\Windows\System\EBoDjPs.exe
  C:\Windows\System\EBoDjPs.exe
  2⤵
  PID:17148
- C:\Windows\System\zeCUneg.exe
  C:\Windows\System\zeCUneg.exe
  2⤵
  PID:17164
- C:\Windows\System\DkfAaCg.exe
  C:\Windows\System\DkfAaCg.exe
  2⤵
  PID:17184

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CrWZxhx.exe

Filesize
1.2MB

MD5
a4bde3770e3cd74004013a90f08bb7b5

SHA1
c0dd552127df173a266cc82420d4bed12ca2bbfd

SHA256
878b5f73b99b32d03467d3ae9f53a7552179f29134ac88514ebdcd2836a83381

SHA512
ce180e932509cc919c7561df099ea839ab8ceb877fec1658a02347c09a0718604512629d7947953ef6378bea3146049e1d4f0db50feef8473cc594fa4085dd24

Download Submit
C:\Windows\System\HGhUaiJ.exe

Filesize
1.2MB

MD5
4ea93997ab2fb104725de9d1f1cb8832

SHA1
05e1820fdad3837f111d09968e751c8dae93c273

SHA256
69c4adc4bd744f355a3d325488e11b9faeaf6b9a812c2edd71f7efabdf2d2dd3

SHA512
a05302a1217f029e48000a7b92b86347fc1df0cd678e92780d2f0f4776a53162c0162072ab8e65b11e9094cdb986a875d726e72079f0ca64e75ce4a240da5ecd

Download Submit
C:\Windows\System\IWqprEA.exe

Filesize
1.2MB

MD5
134372fcbe09042e4531c4097f86d940

SHA1
fa08cdae8191956f2f964bfc7cbdf9a908bf3b17

SHA256
14575e65071ae12562fa15371911145a7e6573381b1f989abf06acf29292313e

SHA512
fd863759fd9ce0a287e8e335a8bcb4cc872836c75d36d9a0b0c8911214fcede3aff6ac895d7755553d10463672e4ed9d580e8ec424b6066b1d59374124fd8bb5

Download Submit
C:\Windows\System\KokWvFh.exe

Filesize
1.2MB

MD5
a7c732d7e9d39d0af9d0c0534b3fafde

SHA1
dffcd1389a38d746adb468b639329adcb7e9874b

SHA256
5da8e7c1405cd20110998ceacebadd69a0d1c99ad7de2e62539b2ee2b98085e3

SHA512
a1b36d208272db3810c23979f49f82a8965b31cfc1a5956634acbd2efcdf5002f9ff6c12257697022433a0ca43fdc93cc865e02ebe768daac1f2fca332120d82

Download Submit
C:\Windows\System\LQXPulH.exe

Filesize
1.2MB

MD5
8b04beec99681eecdba5f2556f3ac1ca

SHA1
9805db790f51c0393aa5d726f4f0f57659af8770

SHA256
9861c4056aef21c563f134ef2e794aee8386de06835f41b13ccff5a9dc81899c

SHA512
3fc95191966a52f6b2a898dd96e70979e06ebc3100e07d1320a42bf4d01f396845a3a79af32fed6b89be88a4e904f370fa3762b7730fba8b54a667a03ac85036

Download Submit
C:\Windows\System\MBcdIqa.exe

Filesize
1.2MB

MD5
c2b55fb82e562781d94d807ea065fec4

SHA1
f1106b57a8db1668892d2ecc074439807db3df7f

SHA256
947fad977baaa8eeea14e38c0cfdc75a07ba90758d4747c4b5a21ee0f5183490

SHA512
c2857bc22610e41ec90b12b9b040b5dcaf937be39a3515a0c2e4492e6ac91e29a27dce656aba661842b15a5a4f2ea0f22a37e43fd132f7d4f4dff35885b63c5c

Download Submit
C:\Windows\System\NEeOipn.exe

Filesize
1.2MB

MD5
fa25cfc1489fefdd57e29a863ebf3622

SHA1
c6b8311e4ca9052688883433e0fa01ca59723315

SHA256
4b9eee3814126c4b6c6db6f0b50c5d314d33b0ae4cad3ac1e52e41c12d9c06ac

SHA512
c75803b12ffc96f12c9bd5e8d9afc694cd7b22db0f8ee3db9dbc5ebeaef9852e95a91bd1659489a2d737af2f05ad4061239b952d678c55930f1e73bac8b9c8cb

Download Submit
C:\Windows\System\PGNsZUr.exe

Filesize
1.2MB

MD5
60775f9070d03cc91da3247812cd4be3

SHA1
61edc3888ea1d01a0198e141fc427425ae469bd5

SHA256
d90e92eba8a8306f917af683d238da9e2d533022fe805d29227f73720e5de096

SHA512
a09584e4fa7d4611edf635089fa1407ef2c81ef1f5b5aebf4a5422f5db1b6148a7e024f09d7b25b368ce34fd7a0cf0a24f1826f3de484f65ec4905dd2d524677

Download Submit
C:\Windows\System\PHcVJiH.exe

Filesize
1.2MB

MD5
ee68f4e832eeee719e5bfdd12aef7896

SHA1
5f7383e979daa481cc15e311eec1920728f682ec

SHA256
5dadbee13250165466171c830dcf7094f3720adf162c39fbecb4588f4f54ba60

SHA512
c236e813b021df85eac15c425377bd257c64fbb738b7f46cf1dadc322fb124ae5540385b458ca9cd366b8d701c4d569a62923d404d42ac7de9195a01ff9a5915

Download Submit
C:\Windows\System\QJVyrGW.exe

Filesize
1.2MB

MD5
de8016b043df4a2d28ca2c5249b64b85

SHA1
27618894308bae7e9b4f4e6d85e18b6fae1a6a9f

SHA256
9823617bd9abe4e0ccaf17b75bbd4ba484f42ad3c23e2b5d00c946bcb69ff16b

SHA512
ee8f9da00d68aba4ea10df09577b1563852b67531d23610340c1359b7fd22670ee6d7f7f7f2c3829838b127caaa9d4391f9a4b94506b6dce282f911ee1b27be2

Download Submit
C:\Windows\System\QVmtjZo.exe

Filesize
1.2MB

MD5
2e0b7e2d7172e29662b72693d977c722

SHA1
2db988dfd1855a3e40c6d17e7abe9e0d3eaafc72

SHA256
f3d848ef771f7305086e8d2fc3e6c02a6e57a9cb43e61dba04302d91d9f2e8f8

SHA512
84ef657c28223e18e980d4282362ca0d79f2001979e0ec93c3f4e4a2f32383fdf52b8c7fe124d88f6d6c7f6e51d78302f87ae064a6e730f3a6e77230bba8d8d1

Download Submit
C:\Windows\System\RSTZbxy.exe

Filesize
1.2MB

MD5
5dd3e4d3eef3baa820a59dd6d0aeafcc

SHA1
87ba2abc64df7d202a81bb4b589c5e2b70b092df

SHA256
a225745ec0e64b3653cddccb31cd0720e982958d9a1792db0e76c3dd6856b1e2

SHA512
4865f48eb381890a6521f963096a621978a8209f1756dc4b29cabd991b88fb965d55516239fca058536dee8ce27a10e76d00f84e70ca3ff62187ea8d0f232e75

Download Submit
C:\Windows\System\SztgVha.exe

Filesize
1.2MB

MD5
ce3d6cde281bb5761f32246e6a6a9e8a

SHA1
d29ec3bc197297128386a94576caa4ff8892f727

SHA256
7e858dccbc2f0896a45d48feed49d5ecbfdd83a893977e80188087876b8f2bb0

SHA512
30748a76480529d45ed68b67484fddfcb05966193de1f23f0824e386b459ff91128a888776db98809522a668beee7349b7bbe29e63a4c9df3ac0e52000bca7a9

Download Submit
C:\Windows\System\UOAxAJM.exe

Filesize
1.2MB

MD5
67c11d6c9afbbdd336146a07657f329e

SHA1
1b047aef336cf9b681a24649789a49cfae6f3e8b

SHA256
71ca0d3b4b6e90b84995dbd19010ad3045ca0d1f2cbfdefb97f13f03c74748e9

SHA512
f8c38574649d2a9f7d767efa1ca350787ea3210a656cda2f8291353e6f2e5cfc4f38621699f9562879d4251cba13fba7ad597bde8faf6943841f8d2e9b244dc9

Download Submit
C:\Windows\System\UZtdyaF.exe

Filesize
1.2MB

MD5
fe56bb54989e4072cf01afd83286535b

SHA1
c6ea9a81636372173d9bb707e1b72c55c7a21dbb

SHA256
59df45019b067008a83b7d9deb25bef03f73c80b741f3088c4f9eacb88433e7f

SHA512
0dd7b40eb6f6a0f085b2a204cd109ad3060b89871f672511b2bd63050a24ee45474eed9222bdc37e75a5998c3a28c88d65ebc921aa9e9fac0aa83562588d6f32

Download Submit
C:\Windows\System\YnXyzvw.exe

Filesize
1.2MB

MD5
34aa0a9ca9051ec96fbe556a45ada804

SHA1
bc3e99b423d5bcb4361be1b7da54cb850896843b

SHA256
da2cea6e87eea6cc9a04f005c71381ceacbd096d34950ec46c8ff131e03b5f81

SHA512
733eababbf34bdbb5a09e08d4d019d8841dcfe5c1fec1df94e1a682ea640b51ef85a507e0b592f89bf949548d8e1eeb202b84f8f11a888b9dd43f5894b544664

Download Submit
C:\Windows\System\ZuJghiM.exe

Filesize
1.2MB

MD5
9c14dbf9caf3dae91d8ad7e7756392a4

SHA1
2493a90f55c903e9ff18860dcfc87de23d219ce1

SHA256
897de9e635076d871995f58eeacea924e5095b00d7a31f565da4a095de08e758

SHA512
8949e88161aa011b42bcff88ee06d7f35b7961e6d8e9fa77b931b2e181b064a4db29944409d1c181dfc3cb7beaeb03d677aea49ea8d90fae8844280ded3427fa

Download Submit
C:\Windows\System\amZMECg.exe

Filesize
1.2MB

MD5
88ebd67e67f8e13f7f95ab15c496bcac

SHA1
5785aa2051437ff89f62568550114835d294f9b2

SHA256
cd66ea7dc5cad30cd8bc264eb19628235b7bba3db74f0df89a3be4db6f862fca

SHA512
677e96d58beb5bb416ff39b3f68602b770a52d4d280771a222fe67a82434e5ef204ec198b10ec445bbd6fe6f20a58b7659ed9ed3d2f49fdbcdb2395ae9e47019

Download Submit
C:\Windows\System\exBOnsn.exe

Filesize
1.2MB

MD5
2c3f1a23404495a1d9408d6a80d91427

SHA1
a72a30fb60478402c052f4f4c29b7d2619660276

SHA256
1f308ff93757a15db71861eb9603ff50d1c7f855524a65b6a987a23ea100fa88

SHA512
25d0682683fdf6de96a4ad73a262ee1213819be4471d81257af288dad6590b16c4497ac1f8ff43c5a0642a5b101ed72959b3adefee233441fd7013028a58b681

Download Submit
C:\Windows\System\gEGlMqy.exe

Filesize
1.2MB

MD5
aa813c57582628a0c14f66575ca9315d

SHA1
4245576312c207b2991b80728b0da102bdd00ac1

SHA256
0598f3da7fd83eb00b728fb068ccffae41bb5b5d4eb858da60c375d9194ac38f

SHA512
b3530c0bb349c20531b24f762208ee5e28c356e0ba88313026c7437a2706afb8080bd377213172b1d190b7a6194a22fe6a35ce623b3f069c0a94b70570d14985

Download Submit
C:\Windows\System\hUhHccO.exe

Filesize
1.2MB

MD5
a1ad7539bacae13ae503b0ba30756c65

SHA1
2638bb0b8305c61fc2b49dd8e818cdd6d86f2cad

SHA256
4e59d92c7af8cf3b71f1484afa711f668e5dbc2bcd0a1536142b8ab95f68948c

SHA512
713a5e8a0e8e6e2d27603c8335dfefd20fd28d1bb4462bf87859120cca82a18874cd0e14afe27bd85f8c84bf7764da24f3b22d030783e266f71fcc6797678425

Download Submit
C:\Windows\System\kebywdZ.exe

Filesize
1.2MB

MD5
e2cafbd8b2ad457fb91e58c0e49c0e7d

SHA1
036f743487f01443ec4c814682dd5771f7228ef2

SHA256
e44a3c75670ed8fa61ee7443762169ddc7fe703a8cd7f451cd5bb72f570c54bb

SHA512
e3ba1bc2543a6a6c2111df4142244d3aa458d84c0f460832e9727267c093f789d9f49637d8e6e5ab39d08b45af69c106ad74ca9e336b1a1a4f7dc7c8b4765573

Download Submit
C:\Windows\System\kvZFybf.exe

Filesize
1.2MB

MD5
bd933186a88501ff62ea1de3e78aff65

SHA1
3e6674a9ab90ccde96100af569712e8342322270

SHA256
11fc0fc8f3ef2b2e4381edc585d46fe5a92fd09301d01b94715a8ef160969a5e

SHA512
77d25bd0bb0233f7746d69557a164069281a8a33a0eeca9cc0e861e0e7c5b5111dcde06be7a34300cf1b7e39724e04b06169b9a6d3cd89b19c661cd04873ba3f

Download Submit
C:\Windows\System\lUpskJN.exe

Filesize
1.2MB

MD5
53587aac12fbb645cf9a6e295de1ee14

SHA1
70e6379acb903193399c5d904a850ae017e3a298

SHA256
9b5968035cae2a3fb6c3f5e088f8feec137f98befd70298d46691d23c1203b7d

SHA512
f29adbf3325884bfd3e329c4026792298ef8b6275d9497dacdd0381894f59a6830d5235bd5d29b1f96c7e298dfa07281b35f8ebb7436b104902704d0ef70d6ed

Download Submit
C:\Windows\System\lWbctBp.exe

Filesize
1.2MB

MD5
bb6016a22304a8090dd1bd844d6ccd61

SHA1
5eab22ae8144ca1ad561751752ba30404f86e260

SHA256
04472a8d26dda029f7bff380fc47ff711a538e9a56716808766cd1c165847447

SHA512
5255230f269ba0388c41ec7ae38e5ab21fc15d2ffec05307832d595e763e49f4e9612f8c98a1fb5484dacbb2ecd79c0cfbf77bb0cba4bd6f2e6787ee035c7fa5

Download Submit
C:\Windows\System\oZNWYbQ.exe

Filesize
1.2MB

MD5
8f6aa783f17faa077cc0ca7533e456e2

SHA1
017ea98eae08f4fafd2ab5a528eed3799dd50e7f

SHA256
b73036cdd9e4cd77c4529a9dd05acac649fe78c6461b1b1fa5ecf0008fa39625

SHA512
6df4be4e16684c77c64ffb7acdde6fa3806d635d06fc0311d49e08743ea5d83c7bf8133bf54cc1cfbee6a328c69b38d5e69583e24be132e10c5808ba423aee62

Download Submit
C:\Windows\System\oaMwZjD.exe

Filesize
1.2MB

MD5
fba332756b5dddcac1ec9e3a0b813f3e

SHA1
6c844fb70d70a8c137d8844b52b7622a5a4472ab

SHA256
8df29625bc40d78fb2945d45c6f86b728804908274ee7abd3e92f6a14008e15f

SHA512
dc18fd44aec073c11d4ef996345f5b3eff02a5963b4c3341c5f09e2ee325b0269288f07344b4b036c979258491c0397cd9dec736985871a13078efc0ced3b69a

Download Submit
C:\Windows\System\oizaLVX.exe

Filesize
1.2MB

MD5
47f87c5ba213ac840f6e2919ecffee00

SHA1
735a3a85162f836cd0eba830262bf4c0f5d1eba8

SHA256
070a99684ce810558f7a397b75b2974997920717a822573c5fdca87d521692b1

SHA512
256e27e87d1e47662aae7153d56589b6f3d5509bc7f09ad74cb7def6fd5b49d73419c25e82ecd9160405e840f23bea9781d2647578f7ec2506a159ac9caeafcc

Download Submit
C:\Windows\System\pRjqXIN.exe

Filesize
1.2MB

MD5
5c55509286058ac957c1a15ff09b385e

SHA1
fd67c6c39d067237d7b64c0b7bb139940abf1c96

SHA256
daae2db677cef8f927fd486947aa127da3dc860091a722aca06e883c10f0497d

SHA512
0cb09a85726e7d13c1d636c2a71d5883619786d04e6c344146715f6c0e2a20bf89792bdc271bc014c7ade6c40388a0f6aefd0308679407993df90f0622395056

Download Submit
C:\Windows\System\pgHeEaT.exe

Filesize
1.2MB

MD5
fff5253741e29a418ceff7c15da3409f

SHA1
52b8894d15bbfb9aa903eb9111f67b4091daf5bf

SHA256
61d484c4ce82ad442f3e3fd0db936bcec0a3f7f7a52508e1f3ff1132c6ccb36c

SHA512
a7c32c2b2f55e11a08d315fadbe654f37e78aa31d2cbd620ea045e1a6db57c07413a7fd39261994e3db2e8a8d6c35e67535cfc8907ede2aa471b9454b8eab342

Download Submit
C:\Windows\System\qJPLzgo.exe

Filesize
1.2MB

MD5
5a2452ab762d9dfd2799fd79ce1093af

SHA1
2337da7a01b8ee031b9db00d202d4e986e536731

SHA256
62dadb173bf685dbe698b07ec44993c0074d3e4d58ba2a6817982973d92fec62

SHA512
15bc30e07967a0443bdf0a1fccba6eea32ccca027a28913c8f53ac6491b5fade2f3292cd8912b0375e54f8a97c5fcacf60ca6e369beed56650c323648bff0810

Download Submit
C:\Windows\System\zBphixg.exe

Filesize
1.2MB

MD5
cb8e7342adedf4927aeb7ccd7a452226

SHA1
8bea8acdcb7204a6c0577ecb9e31748d05dd800f

SHA256
b0ef9dcee1f672270fbd837cfe152a6a34e7fd2363f790f298ee6153f66332b4

SHA512
8c72d1b6d901fa9e4c9592c01a1e73313bef285ff61afd671fa8e180e4b66d283fc5c4adfb559882ef3081e8077398ea265b49bbb585b13d4c5fa2aa14a55b86

Download Submit
memory/5056-0-0x00000215160F0000-0x0000021516100000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads