xmrig | 41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
27/12/2024, 21:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
Size

1018KB
MD5

077bf29f5a1352021ac0463cc1cb6361
SHA1

383d2c6323a0d425af68d9cb440010c99c4f44fe
SHA256

41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb
SHA512

49f7735394e06869823c570c0089a04ad122ad64dae0086797483d264584cb374b226575acce8961accc0e5980359135a60f9d2dd9b075a07d1b4d108b248904
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrGx:GezaTF8FcNkNdfE0pZ9ozttwIRQax

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b0f-4.dat	xmrig
behavioral2/files/0x000b000000023b68-7.dat	xmrig
behavioral2/files/0x000a000000023b6c-6.dat	xmrig
behavioral2/files/0x000a000000023b6e-19.dat	xmrig
behavioral2/files/0x000a000000023b6f-21.dat	xmrig
behavioral2/files/0x0031000000023b70-30.dat	xmrig
behavioral2/files/0x0031000000023b71-34.dat	xmrig
behavioral2/files/0x0031000000023b72-40.dat	xmrig
behavioral2/files/0x000a000000023b73-43.dat	xmrig
behavioral2/files/0x000a000000023b74-48.dat	xmrig
behavioral2/files/0x000a000000023b75-58.dat	xmrig
behavioral2/files/0x000a000000023b76-57.dat	xmrig
behavioral2/files/0x000a000000023b77-65.dat	xmrig
behavioral2/files/0x000a000000023b78-70.dat	xmrig
behavioral2/files/0x000b000000023b69-75.dat	xmrig
behavioral2/files/0x000a000000023b79-79.dat	xmrig
behavioral2/files/0x000a000000023b7a-88.dat	xmrig
behavioral2/files/0x000a000000023b7b-90.dat	xmrig
behavioral2/files/0x000a000000023b7c-94.dat	xmrig
behavioral2/files/0x000a000000023b7d-99.dat	xmrig
behavioral2/files/0x000a000000023b7f-102.dat	xmrig
behavioral2/files/0x000a000000023b81-112.dat	xmrig
behavioral2/files/0x000a000000023b82-117.dat	xmrig
behavioral2/files/0x000a000000023b84-125.dat	xmrig
behavioral2/files/0x000a000000023b85-135.dat	xmrig
behavioral2/files/0x000a000000023b8b-162.dat	xmrig
behavioral2/files/0x000a000000023b8a-159.dat	xmrig
behavioral2/files/0x000a000000023b89-157.dat	xmrig
behavioral2/files/0x000a000000023b88-153.dat	xmrig
behavioral2/files/0x000a000000023b87-145.dat	xmrig
behavioral2/files/0x000a000000023b86-140.dat	xmrig
behavioral2/files/0x000a000000023b83-128.dat	xmrig
behavioral2/files/0x000a000000023b80-115.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
728	lOmxnjC.exe
1636	lclMWmd.exe
1836	dWNsFeV.exe
2300	PrzQUDD.exe
3480	BQQFnZQ.exe
3924	fYAVedY.exe
4020	KjcRkNO.exe
3872	JFhAHCm.exe
4268	COVxlNs.exe
4560	hRJAMGq.exe
4400	FHuZhxg.exe
4768	wtiMsSQ.exe
3920	TbqIqjM.exe
2592	rnAsPTd.exe
4848	UkNghxB.exe
4772	xuPMidi.exe
3124	iFcQEjX.exe
1084	NkMFzyw.exe
1456	btqQEjU.exe
5092	ZaleKrB.exe
1152	MlXYUuv.exe
5096	GpcYkRh.exe
2156	HOMakwz.exe
2120	tYioolP.exe
3060	WRJdILp.exe
368	YwooBgS.exe
1632	FHVytXa.exe
1460	hLDVzfF.exe
828	BZGRCrU.exe
2944	AATmwxf.exe
4844	JWybWOm.exe
4924	upqeUVG.exe
2488	ZHMwdgn.exe
2532	tfSshFi.exe
4852	eaDgcim.exe
3348	EGPhIQp.exe
1212	MEJecdm.exe
1232	Nhwghyz.exe
1928	CPExGcZ.exe
5112	FSAEGfc.exe
3624	mNbnDVs.exe
2712	CqgQSiv.exe
4640	AxjGFYQ.exe
2816	aBfhWWk.exe
2356	lvORIex.exe
2916	mJRRXSs.exe
4876	ZoSYZIZ.exe
1216	BVlLvUo.exe
4488	IxYIFRX.exe
956	NIPhsis.exe
2360	mbnNGlR.exe
4360	gFZSvyW.exe
1936	sdAZwTd.exe
3376	OtSUiuy.exe
2972	jiMEwEU.exe
1164	FkyZwcF.exe
3404	gvCHWff.exe
2560	xFefCkq.exe
2012	cctlfzN.exe
3716	pSeBSNr.exe
3016	TWZyuAD.exe
2728	TiOBiNT.exe
4180	QCiFiiQ.exe
2604	XMbJAJs.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OFwbafN.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\BAlzPzg.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\dmFXDdH.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\eyCTWAs.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\yHcINbB.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\ToUljqa.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\ftZjreE.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\EwSJKxu.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\qwvYuAY.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\rSQWCCI.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\tiTHqxG.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\XpVdzIn.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\kGciTWh.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\fjDEIiy.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\PZgPIHH.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\zAZvTpW.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\JjZrUNe.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\sHmkTYj.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\kgJvaUy.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\vHmAxLs.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\ZNFiHqP.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\YHAcrVR.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\srkGyJT.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\WJTmGgY.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\ukytFVQ.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\ZoORFsD.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\vccQrwZ.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\wjllGDi.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\MiNsLSL.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\aDtDHIX.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\ykQSxIt.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\ULMwREk.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\MzUMWvm.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\fZidZyg.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\QPzDKnT.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\rulJfha.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\uzOkkyH.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\eQgqGMr.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\aZRkrBx.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\OPWvcEf.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\RpNZhDE.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\dVPxKFs.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\pSeBSNr.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\xRBuIiX.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\BYePVpX.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\zLKzkov.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\ArXCaHe.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\WLlVufk.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\mzVzdgm.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\pspoKCz.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\vRGhlzy.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\NKcALFW.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\dWQGpBe.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\ZOYiuUl.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\CvqzZAI.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\hoNafUr.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\JxuPYrj.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\GGToVIB.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\xeAPUaJ.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\dWrtJsZ.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\TiOBiNT.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\rkgZeFR.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\FOhKefn.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
File created	C:\Windows\System\VOhdUvG.exe	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 868 wrote to memory of 728	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	83
PID 868 wrote to memory of 728	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	83
PID 868 wrote to memory of 1636	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	84
PID 868 wrote to memory of 1636	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	84
PID 868 wrote to memory of 1836	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	85
PID 868 wrote to memory of 1836	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	85
PID 868 wrote to memory of 2300	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	86
PID 868 wrote to memory of 2300	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	86
PID 868 wrote to memory of 3480	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	87
PID 868 wrote to memory of 3480	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	87
PID 868 wrote to memory of 3924	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	88
PID 868 wrote to memory of 3924	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	88
PID 868 wrote to memory of 4020	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	89
PID 868 wrote to memory of 4020	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	89
PID 868 wrote to memory of 3872	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	90
PID 868 wrote to memory of 3872	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	90
PID 868 wrote to memory of 4268	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	91
PID 868 wrote to memory of 4268	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	91
PID 868 wrote to memory of 4560	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	92
PID 868 wrote to memory of 4560	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	92
PID 868 wrote to memory of 4400	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	93
PID 868 wrote to memory of 4400	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	93
PID 868 wrote to memory of 4768	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	94
PID 868 wrote to memory of 4768	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	94
PID 868 wrote to memory of 3920	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	95
PID 868 wrote to memory of 3920	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	95
PID 868 wrote to memory of 2592	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	96
PID 868 wrote to memory of 2592	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	96
PID 868 wrote to memory of 4848	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	97
PID 868 wrote to memory of 4848	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	97
PID 868 wrote to memory of 4772	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	98
PID 868 wrote to memory of 4772	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	98
PID 868 wrote to memory of 3124	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	99
PID 868 wrote to memory of 3124	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	99
PID 868 wrote to memory of 1084	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	100
PID 868 wrote to memory of 1084	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	100
PID 868 wrote to memory of 1456	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	101
PID 868 wrote to memory of 1456	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	101
PID 868 wrote to memory of 5092	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	102
PID 868 wrote to memory of 5092	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	102
PID 868 wrote to memory of 1152	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	103
PID 868 wrote to memory of 1152	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	103
PID 868 wrote to memory of 5096	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	104
PID 868 wrote to memory of 5096	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	104
PID 868 wrote to memory of 2156	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	105
PID 868 wrote to memory of 2156	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	105
PID 868 wrote to memory of 2120	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	106
PID 868 wrote to memory of 2120	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	106
PID 868 wrote to memory of 3060	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	107
PID 868 wrote to memory of 3060	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	107
PID 868 wrote to memory of 368	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	108
PID 868 wrote to memory of 368	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	108
PID 868 wrote to memory of 1632	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	109
PID 868 wrote to memory of 1632	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	109
PID 868 wrote to memory of 1460	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	110
PID 868 wrote to memory of 1460	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	110
PID 868 wrote to memory of 828	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	111
PID 868 wrote to memory of 828	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	111
PID 868 wrote to memory of 2944	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	112
PID 868 wrote to memory of 2944	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	112
PID 868 wrote to memory of 4844	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	113
PID 868 wrote to memory of 4844	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	113
PID 868 wrote to memory of 4924	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	114
PID 868 wrote to memory of 4924	868	41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe	114

C:\Users\Admin\AppData\Local\Temp\41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe
"C:\Users\Admin\AppData\Local\Temp\41949234f54cf883de7cda06bbbd8b78321dca319f170904069f663c6f04c1cb.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:868
- C:\Windows\System\lOmxnjC.exe
  C:\Windows\System\lOmxnjC.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\lclMWmd.exe
  C:\Windows\System\lclMWmd.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\dWNsFeV.exe
  C:\Windows\System\dWNsFeV.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\PrzQUDD.exe
  C:\Windows\System\PrzQUDD.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\BQQFnZQ.exe
  C:\Windows\System\BQQFnZQ.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\fYAVedY.exe
  C:\Windows\System\fYAVedY.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\KjcRkNO.exe
  C:\Windows\System\KjcRkNO.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\JFhAHCm.exe
  C:\Windows\System\JFhAHCm.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\COVxlNs.exe
  C:\Windows\System\COVxlNs.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\hRJAMGq.exe
  C:\Windows\System\hRJAMGq.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\FHuZhxg.exe
  C:\Windows\System\FHuZhxg.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\wtiMsSQ.exe
  C:\Windows\System\wtiMsSQ.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\TbqIqjM.exe
  C:\Windows\System\TbqIqjM.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\rnAsPTd.exe
  C:\Windows\System\rnAsPTd.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\UkNghxB.exe
  C:\Windows\System\UkNghxB.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\xuPMidi.exe
  C:\Windows\System\xuPMidi.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\iFcQEjX.exe
  C:\Windows\System\iFcQEjX.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\NkMFzyw.exe
  C:\Windows\System\NkMFzyw.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\btqQEjU.exe
  C:\Windows\System\btqQEjU.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\ZaleKrB.exe
  C:\Windows\System\ZaleKrB.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\MlXYUuv.exe
  C:\Windows\System\MlXYUuv.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\GpcYkRh.exe
  C:\Windows\System\GpcYkRh.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\HOMakwz.exe
  C:\Windows\System\HOMakwz.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\tYioolP.exe
  C:\Windows\System\tYioolP.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\WRJdILp.exe
  C:\Windows\System\WRJdILp.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\YwooBgS.exe
  C:\Windows\System\YwooBgS.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\FHVytXa.exe
  C:\Windows\System\FHVytXa.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\hLDVzfF.exe
  C:\Windows\System\hLDVzfF.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\BZGRCrU.exe
  C:\Windows\System\BZGRCrU.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\AATmwxf.exe
  C:\Windows\System\AATmwxf.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\JWybWOm.exe
  C:\Windows\System\JWybWOm.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\upqeUVG.exe
  C:\Windows\System\upqeUVG.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\ZHMwdgn.exe
  C:\Windows\System\ZHMwdgn.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\tfSshFi.exe
  C:\Windows\System\tfSshFi.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\eaDgcim.exe
  C:\Windows\System\eaDgcim.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\EGPhIQp.exe
  C:\Windows\System\EGPhIQp.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\MEJecdm.exe
  C:\Windows\System\MEJecdm.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\Nhwghyz.exe
  C:\Windows\System\Nhwghyz.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\CPExGcZ.exe
  C:\Windows\System\CPExGcZ.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\FSAEGfc.exe
  C:\Windows\System\FSAEGfc.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\mNbnDVs.exe
  C:\Windows\System\mNbnDVs.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\CqgQSiv.exe
  C:\Windows\System\CqgQSiv.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\AxjGFYQ.exe
  C:\Windows\System\AxjGFYQ.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\aBfhWWk.exe
  C:\Windows\System\aBfhWWk.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\lvORIex.exe
  C:\Windows\System\lvORIex.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\mJRRXSs.exe
  C:\Windows\System\mJRRXSs.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ZoSYZIZ.exe
  C:\Windows\System\ZoSYZIZ.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\BVlLvUo.exe
  C:\Windows\System\BVlLvUo.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\IxYIFRX.exe
  C:\Windows\System\IxYIFRX.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\NIPhsis.exe
  C:\Windows\System\NIPhsis.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\mbnNGlR.exe
  C:\Windows\System\mbnNGlR.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\gFZSvyW.exe
  C:\Windows\System\gFZSvyW.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\sdAZwTd.exe
  C:\Windows\System\sdAZwTd.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\OtSUiuy.exe
  C:\Windows\System\OtSUiuy.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\jiMEwEU.exe
  C:\Windows\System\jiMEwEU.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\FkyZwcF.exe
  C:\Windows\System\FkyZwcF.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\gvCHWff.exe
  C:\Windows\System\gvCHWff.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\xFefCkq.exe
  C:\Windows\System\xFefCkq.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\cctlfzN.exe
  C:\Windows\System\cctlfzN.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\pSeBSNr.exe
  C:\Windows\System\pSeBSNr.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\TWZyuAD.exe
  C:\Windows\System\TWZyuAD.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\TiOBiNT.exe
  C:\Windows\System\TiOBiNT.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\QCiFiiQ.exe
  C:\Windows\System\QCiFiiQ.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\XMbJAJs.exe
  C:\Windows\System\XMbJAJs.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\GsDTPMy.exe
  C:\Windows\System\GsDTPMy.exe
  2⤵
  PID:2440
- C:\Windows\System\ugEqioX.exe
  C:\Windows\System\ugEqioX.exe
  2⤵
  PID:2028
- C:\Windows\System\YYrpcdO.exe
  C:\Windows\System\YYrpcdO.exe
  2⤵
  PID:2264
- C:\Windows\System\FdanEYE.exe
  C:\Windows\System\FdanEYE.exe
  2⤵
  PID:4140
- C:\Windows\System\cFLExUx.exe
  C:\Windows\System\cFLExUx.exe
  2⤵
  PID:1388
- C:\Windows\System\MNpyzZj.exe
  C:\Windows\System\MNpyzZj.exe
  2⤵
  PID:2556
- C:\Windows\System\xpEwnjm.exe
  C:\Windows\System\xpEwnjm.exe
  2⤵
  PID:1252
- C:\Windows\System\gCOBYjo.exe
  C:\Windows\System\gCOBYjo.exe
  2⤵
  PID:3676
- C:\Windows\System\GmwxuRv.exe
  C:\Windows\System\GmwxuRv.exe
  2⤵
  PID:3580
- C:\Windows\System\sHmkTYj.exe
  C:\Windows\System\sHmkTYj.exe
  2⤵
  PID:4068
- C:\Windows\System\TstfJvi.exe
  C:\Windows\System\TstfJvi.exe
  2⤵
  PID:4672
- C:\Windows\System\rYENUWx.exe
  C:\Windows\System\rYENUWx.exe
  2⤵
  PID:3772
- C:\Windows\System\oWMLYOc.exe
  C:\Windows\System\oWMLYOc.exe
  2⤵
  PID:3800
- C:\Windows\System\OgBLVJV.exe
  C:\Windows\System\OgBLVJV.exe
  2⤵
  PID:2076
- C:\Windows\System\cGACoMN.exe
  C:\Windows\System\cGACoMN.exe
  2⤵
  PID:4564
- C:\Windows\System\GvlRacG.exe
  C:\Windows\System\GvlRacG.exe
  2⤵
  PID:3444
- C:\Windows\System\wjvziun.exe
  C:\Windows\System\wjvziun.exe
  2⤵
  PID:3260
- C:\Windows\System\ALOiUBB.exe
  C:\Windows\System\ALOiUBB.exe
  2⤵
  PID:3452
- C:\Windows\System\uBZGXur.exe
  C:\Windows\System\uBZGXur.exe
  2⤵
  PID:2396
- C:\Windows\System\GikMuiP.exe
  C:\Windows\System\GikMuiP.exe
  2⤵
  PID:4040
- C:\Windows\System\ToUljqa.exe
  C:\Windows\System\ToUljqa.exe
  2⤵
  PID:1644
- C:\Windows\System\EeTyOQC.exe
  C:\Windows\System\EeTyOQC.exe
  2⤵
  PID:3080
- C:\Windows\System\sCvuSbX.exe
  C:\Windows\System\sCvuSbX.exe
  2⤵
  PID:4232
- C:\Windows\System\ibZdqzB.exe
  C:\Windows\System\ibZdqzB.exe
  2⤵
  PID:3572
- C:\Windows\System\wDPnEjP.exe
  C:\Windows\System\wDPnEjP.exe
  2⤵
  PID:3456
- C:\Windows\System\mzVbfgf.exe
  C:\Windows\System\mzVbfgf.exe
  2⤵
  PID:2232
- C:\Windows\System\isbccxE.exe
  C:\Windows\System\isbccxE.exe
  2⤵
  PID:3296
- C:\Windows\System\OFwbafN.exe
  C:\Windows\System\OFwbafN.exe
  2⤵
  PID:2856
- C:\Windows\System\QPzDKnT.exe
  C:\Windows\System\QPzDKnT.exe
  2⤵
  PID:3688
- C:\Windows\System\SSkagTP.exe
  C:\Windows\System\SSkagTP.exe
  2⤵
  PID:1992
- C:\Windows\System\DlkOHoY.exe
  C:\Windows\System\DlkOHoY.exe
  2⤵
  PID:4416
- C:\Windows\System\QgWZhpY.exe
  C:\Windows\System\QgWZhpY.exe
  2⤵
  PID:4080
- C:\Windows\System\CsAyWVY.exe
  C:\Windows\System\CsAyWVY.exe
  2⤵
  PID:2228
- C:\Windows\System\wmpCXTh.exe
  C:\Windows\System\wmpCXTh.exe
  2⤵
  PID:4860
- C:\Windows\System\SRhhpCF.exe
  C:\Windows\System\SRhhpCF.exe
  2⤵
  PID:4884
- C:\Windows\System\uAdEOeF.exe
  C:\Windows\System\uAdEOeF.exe
  2⤵
  PID:2568
- C:\Windows\System\SXunWvV.exe
  C:\Windows\System\SXunWvV.exe
  2⤵
  PID:2404
- C:\Windows\System\PQwNXyR.exe
  C:\Windows\System\PQwNXyR.exe
  2⤵
  PID:1072
- C:\Windows\System\UScxZcP.exe
  C:\Windows\System\UScxZcP.exe
  2⤵
  PID:652
- C:\Windows\System\KqAOReH.exe
  C:\Windows\System\KqAOReH.exe
  2⤵
  PID:5060
- C:\Windows\System\UmndbHA.exe
  C:\Windows\System\UmndbHA.exe
  2⤵
  PID:4680
- C:\Windows\System\ArXCaHe.exe
  C:\Windows\System\ArXCaHe.exe
  2⤵
  PID:5128
- C:\Windows\System\iUniqqx.exe
  C:\Windows\System\iUniqqx.exe
  2⤵
  PID:5172
- C:\Windows\System\veuTdsu.exe
  C:\Windows\System\veuTdsu.exe
  2⤵
  PID:5188
- C:\Windows\System\XCPEVah.exe
  C:\Windows\System\XCPEVah.exe
  2⤵
  PID:5216
- C:\Windows\System\rPYZZWN.exe
  C:\Windows\System\rPYZZWN.exe
  2⤵
  PID:5244
- C:\Windows\System\iBNWigJ.exe
  C:\Windows\System\iBNWigJ.exe
  2⤵
  PID:5260
- C:\Windows\System\xRBuIiX.exe
  C:\Windows\System\xRBuIiX.exe
  2⤵
  PID:5292
- C:\Windows\System\OnOfQQj.exe
  C:\Windows\System\OnOfQQj.exe
  2⤵
  PID:5328
- C:\Windows\System\BOJLsiC.exe
  C:\Windows\System\BOJLsiC.exe
  2⤵
  PID:5352
- C:\Windows\System\qDGsERx.exe
  C:\Windows\System\qDGsERx.exe
  2⤵
  PID:5376
- C:\Windows\System\aBnTMFQ.exe
  C:\Windows\System\aBnTMFQ.exe
  2⤵
  PID:5396
- C:\Windows\System\fjDEIiy.exe
  C:\Windows\System\fjDEIiy.exe
  2⤵
  PID:5424
- C:\Windows\System\wlYiWNX.exe
  C:\Windows\System\wlYiWNX.exe
  2⤵
  PID:5440
- C:\Windows\System\fDkBKQV.exe
  C:\Windows\System\fDkBKQV.exe
  2⤵
  PID:5492
- C:\Windows\System\QwiHqMn.exe
  C:\Windows\System\QwiHqMn.exe
  2⤵
  PID:5524
- C:\Windows\System\wpZqSNs.exe
  C:\Windows\System\wpZqSNs.exe
  2⤵
  PID:5552
- C:\Windows\System\GVlhFoW.exe
  C:\Windows\System\GVlhFoW.exe
  2⤵
  PID:5580
- C:\Windows\System\ZQtKzkW.exe
  C:\Windows\System\ZQtKzkW.exe
  2⤵
  PID:5608
- C:\Windows\System\cYRJHEG.exe
  C:\Windows\System\cYRJHEG.exe
  2⤵
  PID:5636
- C:\Windows\System\nEpZFFu.exe
  C:\Windows\System\nEpZFFu.exe
  2⤵
  PID:5656
- C:\Windows\System\LKIjOBM.exe
  C:\Windows\System\LKIjOBM.exe
  2⤵
  PID:5688
- C:\Windows\System\CAHXslj.exe
  C:\Windows\System\CAHXslj.exe
  2⤵
  PID:5712
- C:\Windows\System\gBpCysN.exe
  C:\Windows\System\gBpCysN.exe
  2⤵
  PID:5740
- C:\Windows\System\bAlZSAr.exe
  C:\Windows\System\bAlZSAr.exe
  2⤵
  PID:5764
- C:\Windows\System\uXPNObi.exe
  C:\Windows\System\uXPNObi.exe
  2⤵
  PID:5800
- C:\Windows\System\ivloYyu.exe
  C:\Windows\System\ivloYyu.exe
  2⤵
  PID:5816
- C:\Windows\System\vCOBkGR.exe
  C:\Windows\System\vCOBkGR.exe
  2⤵
  PID:5836
- C:\Windows\System\ZSqITmr.exe
  C:\Windows\System\ZSqITmr.exe
  2⤵
  PID:5856
- C:\Windows\System\VvPPPFp.exe
  C:\Windows\System\VvPPPFp.exe
  2⤵
  PID:5912
- C:\Windows\System\VidlRel.exe
  C:\Windows\System\VidlRel.exe
  2⤵
  PID:5936
- C:\Windows\System\fSeMJDP.exe
  C:\Windows\System\fSeMJDP.exe
  2⤵
  PID:5972
- C:\Windows\System\rkgZeFR.exe
  C:\Windows\System\rkgZeFR.exe
  2⤵
  PID:6000
- C:\Windows\System\iSDMfsx.exe
  C:\Windows\System\iSDMfsx.exe
  2⤵
  PID:6028
- C:\Windows\System\EeuHbRd.exe
  C:\Windows\System\EeuHbRd.exe
  2⤵
  PID:6048
- C:\Windows\System\OmsgqHF.exe
  C:\Windows\System\OmsgqHF.exe
  2⤵
  PID:6080
- C:\Windows\System\ftZjreE.exe
  C:\Windows\System\ftZjreE.exe
  2⤵
  PID:6100
- C:\Windows\System\WLlVufk.exe
  C:\Windows\System\WLlVufk.exe
  2⤵
  PID:6132
- C:\Windows\System\ivVkaEh.exe
  C:\Windows\System\ivVkaEh.exe
  2⤵
  PID:5156
- C:\Windows\System\BpHLXpT.exe
  C:\Windows\System\BpHLXpT.exe
  2⤵
  PID:5228
- C:\Windows\System\PQkVuKO.exe
  C:\Windows\System\PQkVuKO.exe
  2⤵
  PID:5276
- C:\Windows\System\OyElHOQ.exe
  C:\Windows\System\OyElHOQ.exe
  2⤵
  PID:5364
- C:\Windows\System\QFEZXSw.exe
  C:\Windows\System\QFEZXSw.exe
  2⤵
  PID:5404
- C:\Windows\System\MJVZFIB.exe
  C:\Windows\System\MJVZFIB.exe
  2⤵
  PID:5484
- C:\Windows\System\kgJvaUy.exe
  C:\Windows\System\kgJvaUy.exe
  2⤵
  PID:5548
- C:\Windows\System\PZgPIHH.exe
  C:\Windows\System\PZgPIHH.exe
  2⤵
  PID:5620
- C:\Windows\System\GgTRvZW.exe
  C:\Windows\System\GgTRvZW.exe
  2⤵
  PID:5680
- C:\Windows\System\imoTugr.exe
  C:\Windows\System\imoTugr.exe
  2⤵
  PID:5728
- C:\Windows\System\PynFTny.exe
  C:\Windows\System\PynFTny.exe
  2⤵
  PID:5812
- C:\Windows\System\WhSMqnN.exe
  C:\Windows\System\WhSMqnN.exe
  2⤵
  PID:5848
- C:\Windows\System\liFPdks.exe
  C:\Windows\System\liFPdks.exe
  2⤵
  PID:5960
- C:\Windows\System\vccQrwZ.exe
  C:\Windows\System\vccQrwZ.exe
  2⤵
  PID:6024
- C:\Windows\System\MpfKXNv.exe
  C:\Windows\System\MpfKXNv.exe
  2⤵
  PID:6064
- C:\Windows\System\IDTmwFa.exe
  C:\Windows\System\IDTmwFa.exe
  2⤵
  PID:5140
- C:\Windows\System\JaTYmbH.exe
  C:\Windows\System\JaTYmbH.exe
  2⤵
  PID:5256
- C:\Windows\System\sgWpnzA.exe
  C:\Windows\System\sgWpnzA.exe
  2⤵
  PID:5368
- C:\Windows\System\UftDWyc.exe
  C:\Windows\System\UftDWyc.exe
  2⤵
  PID:5540
- C:\Windows\System\lSbydjO.exe
  C:\Windows\System\lSbydjO.exe
  2⤵
  PID:5776
- C:\Windows\System\ivPgIAR.exe
  C:\Windows\System\ivPgIAR.exe
  2⤵
  PID:5828
- C:\Windows\System\RzcOuoq.exe
  C:\Windows\System\RzcOuoq.exe
  2⤵
  PID:5984
- C:\Windows\System\fOiWZsq.exe
  C:\Windows\System\fOiWZsq.exe
  2⤵
  PID:5184
- C:\Windows\System\tqRZAar.exe
  C:\Windows\System\tqRZAar.exe
  2⤵
  PID:5448
- C:\Windows\System\mYGgCwE.exe
  C:\Windows\System\mYGgCwE.exe
  2⤵
  PID:5896
- C:\Windows\System\umUSguH.exe
  C:\Windows\System\umUSguH.exe
  2⤵
  PID:5644
- C:\Windows\System\rZUqXxx.exe
  C:\Windows\System\rZUqXxx.exe
  2⤵
  PID:6148
- C:\Windows\System\FgSJmeb.exe
  C:\Windows\System\FgSJmeb.exe
  2⤵
  PID:6176
- C:\Windows\System\ywXsjiP.exe
  C:\Windows\System\ywXsjiP.exe
  2⤵
  PID:6208
- C:\Windows\System\MliofKI.exe
  C:\Windows\System\MliofKI.exe
  2⤵
  PID:6228
- C:\Windows\System\bBldacy.exe
  C:\Windows\System\bBldacy.exe
  2⤵
  PID:6244
- C:\Windows\System\mMIZQOC.exe
  C:\Windows\System\mMIZQOC.exe
  2⤵
  PID:6272
- C:\Windows\System\UVEjgsE.exe
  C:\Windows\System\UVEjgsE.exe
  2⤵
  PID:6292
- C:\Windows\System\sYNqdWz.exe
  C:\Windows\System\sYNqdWz.exe
  2⤵
  PID:6332
- C:\Windows\System\huiUesG.exe
  C:\Windows\System\huiUesG.exe
  2⤵
  PID:6356
- C:\Windows\System\wljOdUu.exe
  C:\Windows\System\wljOdUu.exe
  2⤵
  PID:6376
- C:\Windows\System\JntMKCr.exe
  C:\Windows\System\JntMKCr.exe
  2⤵
  PID:6408
- C:\Windows\System\MDeUIot.exe
  C:\Windows\System\MDeUIot.exe
  2⤵
  PID:6432
- C:\Windows\System\YIaRnzt.exe
  C:\Windows\System\YIaRnzt.exe
  2⤵
  PID:6480
- C:\Windows\System\HvDqdII.exe
  C:\Windows\System\HvDqdII.exe
  2⤵
  PID:6520
- C:\Windows\System\HipGGxu.exe
  C:\Windows\System\HipGGxu.exe
  2⤵
  PID:6540
- C:\Windows\System\BXptrmX.exe
  C:\Windows\System\BXptrmX.exe
  2⤵
  PID:6576
- C:\Windows\System\SWCVsPk.exe
  C:\Windows\System\SWCVsPk.exe
  2⤵
  PID:6612
- C:\Windows\System\NiQlEhf.exe
  C:\Windows\System\NiQlEhf.exe
  2⤵
  PID:6640
- C:\Windows\System\zzwYcKx.exe
  C:\Windows\System\zzwYcKx.exe
  2⤵
  PID:6676
- C:\Windows\System\fIZQAKM.exe
  C:\Windows\System\fIZQAKM.exe
  2⤵
  PID:6700
- C:\Windows\System\hytoAsj.exe
  C:\Windows\System\hytoAsj.exe
  2⤵
  PID:6732
- C:\Windows\System\kszsRRt.exe
  C:\Windows\System\kszsRRt.exe
  2⤵
  PID:6760
- C:\Windows\System\NUdJdLZ.exe
  C:\Windows\System\NUdJdLZ.exe
  2⤵
  PID:6788
- C:\Windows\System\MzjxwFE.exe
  C:\Windows\System\MzjxwFE.exe
  2⤵
  PID:6812
- C:\Windows\System\pKtlbZr.exe
  C:\Windows\System\pKtlbZr.exe
  2⤵
  PID:6840
- C:\Windows\System\FHRdaUv.exe
  C:\Windows\System\FHRdaUv.exe
  2⤵
  PID:6868
- C:\Windows\System\ySzXQSH.exe
  C:\Windows\System\ySzXQSH.exe
  2⤵
  PID:6884
- C:\Windows\System\ykQSxIt.exe
  C:\Windows\System\ykQSxIt.exe
  2⤵
  PID:6912
- C:\Windows\System\oTYVONm.exe
  C:\Windows\System\oTYVONm.exe
  2⤵
  PID:6948
- C:\Windows\System\AMfnecj.exe
  C:\Windows\System\AMfnecj.exe
  2⤵
  PID:6972
- C:\Windows\System\WJTmGgY.exe
  C:\Windows\System\WJTmGgY.exe
  2⤵
  PID:7004
- C:\Windows\System\sXuwLkw.exe
  C:\Windows\System\sXuwLkw.exe
  2⤵
  PID:7048
- C:\Windows\System\BYePVpX.exe
  C:\Windows\System\BYePVpX.exe
  2⤵
  PID:7064
- C:\Windows\System\WtwiPpk.exe
  C:\Windows\System\WtwiPpk.exe
  2⤵
  PID:7092
- C:\Windows\System\ojULkgK.exe
  C:\Windows\System\ojULkgK.exe
  2⤵
  PID:7116
- C:\Windows\System\SihrfDp.exe
  C:\Windows\System\SihrfDp.exe
  2⤵
  PID:7140
- C:\Windows\System\FYikyZb.exe
  C:\Windows\System\FYikyZb.exe
  2⤵
  PID:7164
- C:\Windows\System\nlBlJlz.exe
  C:\Windows\System\nlBlJlz.exe
  2⤵
  PID:6220
- C:\Windows\System\sVrYmIY.exe
  C:\Windows\System\sVrYmIY.exe
  2⤵
  PID:6236
- C:\Windows\System\vqFRFli.exe
  C:\Windows\System\vqFRFli.exe
  2⤵
  PID:6320
- C:\Windows\System\OSnOJix.exe
  C:\Windows\System\OSnOJix.exe
  2⤵
  PID:6416
- C:\Windows\System\mkRgyFc.exe
  C:\Windows\System\mkRgyFc.exe
  2⤵
  PID:6472
- C:\Windows\System\AZzyIVe.exe
  C:\Windows\System\AZzyIVe.exe
  2⤵
  PID:6532
- C:\Windows\System\qqTVfbm.exe
  C:\Windows\System\qqTVfbm.exe
  2⤵
  PID:6632
- C:\Windows\System\tjlruQg.exe
  C:\Windows\System\tjlruQg.exe
  2⤵
  PID:6692
- C:\Windows\System\OiuUgtA.exe
  C:\Windows\System\OiuUgtA.exe
  2⤵
  PID:6744
- C:\Windows\System\VZRQuoJ.exe
  C:\Windows\System\VZRQuoJ.exe
  2⤵
  PID:6832
- C:\Windows\System\tejKKLQ.exe
  C:\Windows\System\tejKKLQ.exe
  2⤵
  PID:6904
- C:\Windows\System\XIhppsY.exe
  C:\Windows\System\XIhppsY.exe
  2⤵
  PID:6984
- C:\Windows\System\tgSmurG.exe
  C:\Windows\System\tgSmurG.exe
  2⤵
  PID:7028
- C:\Windows\System\XkSEqqh.exe
  C:\Windows\System\XkSEqqh.exe
  2⤵
  PID:7128
- C:\Windows\System\laVBKIJ.exe
  C:\Windows\System\laVBKIJ.exe
  2⤵
  PID:6216
- C:\Windows\System\sADHsFd.exe
  C:\Windows\System\sADHsFd.exe
  2⤵
  PID:6284
- C:\Windows\System\rybYdHZ.exe
  C:\Windows\System\rybYdHZ.exe
  2⤵
  PID:6584
- C:\Windows\System\cWUacOl.exe
  C:\Windows\System\cWUacOl.exe
  2⤵
  PID:6508
- C:\Windows\System\rvJadLh.exe
  C:\Windows\System\rvJadLh.exe
  2⤵
  PID:6684
- C:\Windows\System\ygMvNLr.exe
  C:\Windows\System\ygMvNLr.exe
  2⤵
  PID:6896
- C:\Windows\System\JWlbEeE.exe
  C:\Windows\System\JWlbEeE.exe
  2⤵
  PID:7024
- C:\Windows\System\Eydkacn.exe
  C:\Windows\System\Eydkacn.exe
  2⤵
  PID:7056
- C:\Windows\System\gxNKdSu.exe
  C:\Windows\System\gxNKdSu.exe
  2⤵
  PID:6348
- C:\Windows\System\eqjxsyk.exe
  C:\Windows\System\eqjxsyk.exe
  2⤵
  PID:6796
- C:\Windows\System\LlPgURZ.exe
  C:\Windows\System\LlPgURZ.exe
  2⤵
  PID:6996
- C:\Windows\System\FIROOFB.exe
  C:\Windows\System\FIROOFB.exe
  2⤵
  PID:7076
- C:\Windows\System\sboWJJN.exe
  C:\Windows\System\sboWJJN.exe
  2⤵
  PID:4692
- C:\Windows\System\HrPyxXZ.exe
  C:\Windows\System\HrPyxXZ.exe
  2⤵
  PID:7172
- C:\Windows\System\QVhebnV.exe
  C:\Windows\System\QVhebnV.exe
  2⤵
  PID:7188
- C:\Windows\System\ZcCjtdz.exe
  C:\Windows\System\ZcCjtdz.exe
  2⤵
  PID:7208
- C:\Windows\System\rulJfha.exe
  C:\Windows\System\rulJfha.exe
  2⤵
  PID:7232
- C:\Windows\System\jouOnHy.exe
  C:\Windows\System\jouOnHy.exe
  2⤵
  PID:7292
- C:\Windows\System\ZDOLbSj.exe
  C:\Windows\System\ZDOLbSj.exe
  2⤵
  PID:7328
- C:\Windows\System\izqjiQb.exe
  C:\Windows\System\izqjiQb.exe
  2⤵
  PID:7368
- C:\Windows\System\ZDAEqVR.exe
  C:\Windows\System\ZDAEqVR.exe
  2⤵
  PID:7384
- C:\Windows\System\xAHtqQI.exe
  C:\Windows\System\xAHtqQI.exe
  2⤵
  PID:7412
- C:\Windows\System\eQgqGMr.exe
  C:\Windows\System\eQgqGMr.exe
  2⤵
  PID:7436
- C:\Windows\System\qbINdie.exe
  C:\Windows\System\qbINdie.exe
  2⤵
  PID:7468
- C:\Windows\System\qrMLjnW.exe
  C:\Windows\System\qrMLjnW.exe
  2⤵
  PID:7484
- C:\Windows\System\nNwPcLe.exe
  C:\Windows\System\nNwPcLe.exe
  2⤵
  PID:7520
- C:\Windows\System\XXISqXI.exe
  C:\Windows\System\XXISqXI.exe
  2⤵
  PID:7544
- C:\Windows\System\MHEeEdH.exe
  C:\Windows\System\MHEeEdH.exe
  2⤵
  PID:7576
- C:\Windows\System\dDjxiuw.exe
  C:\Windows\System\dDjxiuw.exe
  2⤵
  PID:7612
- C:\Windows\System\ABcjBpM.exe
  C:\Windows\System\ABcjBpM.exe
  2⤵
  PID:7636
- C:\Windows\System\kjSBQNu.exe
  C:\Windows\System\kjSBQNu.exe
  2⤵
  PID:7656
- C:\Windows\System\xLHnFjN.exe
  C:\Windows\System\xLHnFjN.exe
  2⤵
  PID:7684
- C:\Windows\System\kbLCrpl.exe
  C:\Windows\System\kbLCrpl.exe
  2⤵
  PID:7728
- C:\Windows\System\aVhpUFa.exe
  C:\Windows\System\aVhpUFa.exe
  2⤵
  PID:7748
- C:\Windows\System\ZEwoGCW.exe
  C:\Windows\System\ZEwoGCW.exe
  2⤵
  PID:7768
- C:\Windows\System\giVekeX.exe
  C:\Windows\System\giVekeX.exe
  2⤵
  PID:7804
- C:\Windows\System\eIEoTsU.exe
  C:\Windows\System\eIEoTsU.exe
  2⤵
  PID:7828
- C:\Windows\System\UKXdneW.exe
  C:\Windows\System\UKXdneW.exe
  2⤵
  PID:7860
- C:\Windows\System\iXznkUq.exe
  C:\Windows\System\iXznkUq.exe
  2⤵
  PID:7880
- C:\Windows\System\xNBEBrl.exe
  C:\Windows\System\xNBEBrl.exe
  2⤵
  PID:7896
- C:\Windows\System\iFYiayB.exe
  C:\Windows\System\iFYiayB.exe
  2⤵
  PID:7924
- C:\Windows\System\TJWbezn.exe
  C:\Windows\System\TJWbezn.exe
  2⤵
  PID:7964
- C:\Windows\System\XiRdDEc.exe
  C:\Windows\System\XiRdDEc.exe
  2⤵
  PID:7988
- C:\Windows\System\PZoVNfT.exe
  C:\Windows\System\PZoVNfT.exe
  2⤵
  PID:8016
- C:\Windows\System\bTWhWYX.exe
  C:\Windows\System\bTWhWYX.exe
  2⤵
  PID:8072
- C:\Windows\System\HOGljdp.exe
  C:\Windows\System\HOGljdp.exe
  2⤵
  PID:8088
- C:\Windows\System\BMkhsSN.exe
  C:\Windows\System\BMkhsSN.exe
  2⤵
  PID:8104
- C:\Windows\System\aZRkrBx.exe
  C:\Windows\System\aZRkrBx.exe
  2⤵
  PID:8136
- C:\Windows\System\uItJjYs.exe
  C:\Windows\System\uItJjYs.exe
  2⤵
  PID:8160
- C:\Windows\System\dHXimiv.exe
  C:\Windows\System\dHXimiv.exe
  2⤵
  PID:8180
- C:\Windows\System\oJkNTjK.exe
  C:\Windows\System\oJkNTjK.exe
  2⤵
  PID:6660
- C:\Windows\System\KeAEBkv.exe
  C:\Windows\System\KeAEBkv.exe
  2⤵
  PID:7256
- C:\Windows\System\MzypmOD.exe
  C:\Windows\System\MzypmOD.exe
  2⤵
  PID:7300
- C:\Windows\System\mrvqqyU.exe
  C:\Windows\System\mrvqqyU.exe
  2⤵
  PID:1740
- C:\Windows\System\xjallen.exe
  C:\Windows\System\xjallen.exe
  2⤵
  PID:7364
- C:\Windows\System\PBZYxiy.exe
  C:\Windows\System\PBZYxiy.exe
  2⤵
  PID:7396
- C:\Windows\System\sxjwPai.exe
  C:\Windows\System\sxjwPai.exe
  2⤵
  PID:7444
- C:\Windows\System\sPljLXE.exe
  C:\Windows\System\sPljLXE.exe
  2⤵
  PID:7568
- C:\Windows\System\yFWvnld.exe
  C:\Windows\System\yFWvnld.exe
  2⤵
  PID:7540
- C:\Windows\System\xDJBwaD.exe
  C:\Windows\System\xDJBwaD.exe
  2⤵
  PID:7680
- C:\Windows\System\KqaKDcW.exe
  C:\Windows\System\KqaKDcW.exe
  2⤵
  PID:1784
- C:\Windows\System\DgUgVUl.exe
  C:\Windows\System\DgUgVUl.exe
  2⤵
  PID:7800
- C:\Windows\System\uEyhKmH.exe
  C:\Windows\System\uEyhKmH.exe
  2⤵
  PID:7868
- C:\Windows\System\UdfqbKw.exe
  C:\Windows\System\UdfqbKw.exe
  2⤵
  PID:7912
- C:\Windows\System\gZnVtJd.exe
  C:\Windows\System\gZnVtJd.exe
  2⤵
  PID:8004
- C:\Windows\System\KaPgCog.exe
  C:\Windows\System\KaPgCog.exe
  2⤵
  PID:8096
- C:\Windows\System\iYhOGRI.exe
  C:\Windows\System\iYhOGRI.exe
  2⤵
  PID:8124
- C:\Windows\System\sfXnEJD.exe
  C:\Windows\System\sfXnEJD.exe
  2⤵
  PID:7224
- C:\Windows\System\cycclVI.exe
  C:\Windows\System\cycclVI.exe
  2⤵
  PID:3932
- C:\Windows\System\xkAWKcX.exe
  C:\Windows\System\xkAWKcX.exe
  2⤵
  PID:7320
- C:\Windows\System\oOvRgvn.exe
  C:\Windows\System\oOvRgvn.exe
  2⤵
  PID:1060
- C:\Windows\System\UaOtaqW.exe
  C:\Windows\System\UaOtaqW.exe
  2⤵
  PID:7716
- C:\Windows\System\YwMCfQN.exe
  C:\Windows\System\YwMCfQN.exe
  2⤵
  PID:7852
- C:\Windows\System\vxiaYfY.exe
  C:\Windows\System\vxiaYfY.exe
  2⤵
  PID:7820
- C:\Windows\System\STUOniS.exe
  C:\Windows\System\STUOniS.exe
  2⤵
  PID:8084
- C:\Windows\System\cRyjRSN.exe
  C:\Windows\System\cRyjRSN.exe
  2⤵
  PID:4320
- C:\Windows\System\JETAiJh.exe
  C:\Windows\System\JETAiJh.exe
  2⤵
  PID:8188
- C:\Windows\System\smrRGCk.exe
  C:\Windows\System\smrRGCk.exe
  2⤵
  PID:4344
- C:\Windows\System\nCLXACB.exe
  C:\Windows\System\nCLXACB.exe
  2⤵
  PID:7460
- C:\Windows\System\OUNLwxU.exe
  C:\Windows\System\OUNLwxU.exe
  2⤵
  PID:7956
- C:\Windows\System\dZdsKEI.exe
  C:\Windows\System\dZdsKEI.exe
  2⤵
  PID:8212
- C:\Windows\System\EwSJKxu.exe
  C:\Windows\System\EwSJKxu.exe
  2⤵
  PID:8236
- C:\Windows\System\MnZhArA.exe
  C:\Windows\System\MnZhArA.exe
  2⤵
  PID:8256
- C:\Windows\System\ZbVDuAq.exe
  C:\Windows\System\ZbVDuAq.exe
  2⤵
  PID:8276
- C:\Windows\System\JDnKVxY.exe
  C:\Windows\System\JDnKVxY.exe
  2⤵
  PID:8296
- C:\Windows\System\ZoORFsD.exe
  C:\Windows\System\ZoORFsD.exe
  2⤵
  PID:8324
- C:\Windows\System\WjxwreG.exe
  C:\Windows\System\WjxwreG.exe
  2⤵
  PID:8348
- C:\Windows\System\OPWvcEf.exe
  C:\Windows\System\OPWvcEf.exe
  2⤵
  PID:8372
- C:\Windows\System\lFfmpyj.exe
  C:\Windows\System\lFfmpyj.exe
  2⤵
  PID:8392
- C:\Windows\System\CvqzZAI.exe
  C:\Windows\System\CvqzZAI.exe
  2⤵
  PID:8420
- C:\Windows\System\slXKmCV.exe
  C:\Windows\System\slXKmCV.exe
  2⤵
  PID:8440
- C:\Windows\System\ePERGCz.exe
  C:\Windows\System\ePERGCz.exe
  2⤵
  PID:8476
- C:\Windows\System\MLGClMX.exe
  C:\Windows\System\MLGClMX.exe
  2⤵
  PID:8504
- C:\Windows\System\aJwcMYU.exe
  C:\Windows\System\aJwcMYU.exe
  2⤵
  PID:8532
- C:\Windows\System\ExEvNiW.exe
  C:\Windows\System\ExEvNiW.exe
  2⤵
  PID:8548
- C:\Windows\System\BnKrrWW.exe
  C:\Windows\System\BnKrrWW.exe
  2⤵
  PID:8572
- C:\Windows\System\hkSYYEv.exe
  C:\Windows\System\hkSYYEv.exe
  2⤵
  PID:8592
- C:\Windows\System\JjZrUNe.exe
  C:\Windows\System\JjZrUNe.exe
  2⤵
  PID:8620
- C:\Windows\System\TCPHdKK.exe
  C:\Windows\System\TCPHdKK.exe
  2⤵
  PID:8656
- C:\Windows\System\EbGXGdc.exe
  C:\Windows\System\EbGXGdc.exe
  2⤵
  PID:8684
- C:\Windows\System\KiZxqBG.exe
  C:\Windows\System\KiZxqBG.exe
  2⤵
  PID:8708
- C:\Windows\System\vtKzeXh.exe
  C:\Windows\System\vtKzeXh.exe
  2⤵
  PID:8784
- C:\Windows\System\iDptmiv.exe
  C:\Windows\System\iDptmiv.exe
  2⤵
  PID:8816
- C:\Windows\System\XIVNDuN.exe
  C:\Windows\System\XIVNDuN.exe
  2⤵
  PID:8848
- C:\Windows\System\yTZCtkQ.exe
  C:\Windows\System\yTZCtkQ.exe
  2⤵
  PID:8868
- C:\Windows\System\wKUHiDW.exe
  C:\Windows\System\wKUHiDW.exe
  2⤵
  PID:8896
- C:\Windows\System\GvUfLpF.exe
  C:\Windows\System\GvUfLpF.exe
  2⤵
  PID:8920
- C:\Windows\System\lQqAzxJ.exe
  C:\Windows\System\lQqAzxJ.exe
  2⤵
  PID:8948
- C:\Windows\System\iwFTZtL.exe
  C:\Windows\System\iwFTZtL.exe
  2⤵
  PID:8980
- C:\Windows\System\hybCfaW.exe
  C:\Windows\System\hybCfaW.exe
  2⤵
  PID:9016
- C:\Windows\System\aXkxawU.exe
  C:\Windows\System\aXkxawU.exe
  2⤵
  PID:9072
- C:\Windows\System\zHpbipZ.exe
  C:\Windows\System\zHpbipZ.exe
  2⤵
  PID:9092
- C:\Windows\System\vFFyFxE.exe
  C:\Windows\System\vFFyFxE.exe
  2⤵
  PID:9116
- C:\Windows\System\kibmihg.exe
  C:\Windows\System\kibmihg.exe
  2⤵
  PID:9132
- C:\Windows\System\yiEMnBU.exe
  C:\Windows\System\yiEMnBU.exe
  2⤵
  PID:9160
- C:\Windows\System\tdFLiYN.exe
  C:\Windows\System\tdFLiYN.exe
  2⤵
  PID:9176
- C:\Windows\System\zZnuheV.exe
  C:\Windows\System\zZnuheV.exe
  2⤵
  PID:9208
- C:\Windows\System\OiwGymO.exe
  C:\Windows\System\OiwGymO.exe
  2⤵
  PID:8208
- C:\Windows\System\WOrHdlS.exe
  C:\Windows\System\WOrHdlS.exe
  2⤵
  PID:8264
- C:\Windows\System\wJrPXJs.exe
  C:\Windows\System\wJrPXJs.exe
  2⤵
  PID:8316
- C:\Windows\System\Aapqmxf.exe
  C:\Windows\System\Aapqmxf.exe
  2⤵
  PID:8368
- C:\Windows\System\tOBFVPV.exe
  C:\Windows\System\tOBFVPV.exe
  2⤵
  PID:8336
- C:\Windows\System\DncutYt.exe
  C:\Windows\System\DncutYt.exe
  2⤵
  PID:8492
- C:\Windows\System\BfeClVu.exe
  C:\Windows\System\BfeClVu.exe
  2⤵
  PID:8544
- C:\Windows\System\WmYwQEi.exe
  C:\Windows\System\WmYwQEi.exe
  2⤵
  PID:8608
- C:\Windows\System\cyUbngv.exe
  C:\Windows\System\cyUbngv.exe
  2⤵
  PID:8664
- C:\Windows\System\SXyNzLq.exe
  C:\Windows\System\SXyNzLq.exe
  2⤵
  PID:8752
- C:\Windows\System\ULMwREk.exe
  C:\Windows\System\ULMwREk.exe
  2⤵
  PID:8844
- C:\Windows\System\zPwEiOw.exe
  C:\Windows\System\zPwEiOw.exe
  2⤵
  PID:8904
- C:\Windows\System\DIqvdIV.exe
  C:\Windows\System\DIqvdIV.exe
  2⤵
  PID:8936
- C:\Windows\System\mzVzdgm.exe
  C:\Windows\System\mzVzdgm.exe
  2⤵
  PID:8976
- C:\Windows\System\EmnScYc.exe
  C:\Windows\System\EmnScYc.exe
  2⤵
  PID:9064
- C:\Windows\System\ESLvwhp.exe
  C:\Windows\System\ESLvwhp.exe
  2⤵
  PID:9124
- C:\Windows\System\dtSIWVW.exe
  C:\Windows\System\dtSIWVW.exe
  2⤵
  PID:9188
- C:\Windows\System\xSpEYNU.exe
  C:\Windows\System\xSpEYNU.exe
  2⤵
  PID:8384
- C:\Windows\System\DpbDWXj.exe
  C:\Windows\System\DpbDWXj.exe
  2⤵
  PID:8448
- C:\Windows\System\AiwRYqN.exe
  C:\Windows\System\AiwRYqN.exe
  2⤵
  PID:8700
- C:\Windows\System\ApWQUep.exe
  C:\Windows\System\ApWQUep.exe
  2⤵
  PID:8780
- C:\Windows\System\uzOkkyH.exe
  C:\Windows\System\uzOkkyH.exe
  2⤵
  PID:8884
- C:\Windows\System\FZFEiyp.exe
  C:\Windows\System\FZFEiyp.exe
  2⤵
  PID:9012
- C:\Windows\System\BJWufMu.exe
  C:\Windows\System\BJWufMu.exe
  2⤵
  PID:9168
- C:\Windows\System\pbZUtYj.exe
  C:\Windows\System\pbZUtYj.exe
  2⤵
  PID:8228
- C:\Windows\System\vboWSrX.exe
  C:\Windows\System\vboWSrX.exe
  2⤵
  PID:9044
- C:\Windows\System\fobczQz.exe
  C:\Windows\System\fobczQz.exe
  2⤵
  PID:8312
- C:\Windows\System\lqmHMDs.exe
  C:\Windows\System\lqmHMDs.exe
  2⤵
  PID:9108
- C:\Windows\System\FLexklF.exe
  C:\Windows\System\FLexklF.exe
  2⤵
  PID:7200
- C:\Windows\System\ZuKNInI.exe
  C:\Windows\System\ZuKNInI.exe
  2⤵
  PID:9240
- C:\Windows\System\kdZuNIE.exe
  C:\Windows\System\kdZuNIE.exe
  2⤵
  PID:9272
- C:\Windows\System\oimpoYx.exe
  C:\Windows\System\oimpoYx.exe
  2⤵
  PID:9292
- C:\Windows\System\miawGkV.exe
  C:\Windows\System\miawGkV.exe
  2⤵
  PID:9332
- C:\Windows\System\FOhKefn.exe
  C:\Windows\System\FOhKefn.exe
  2⤵
  PID:9352
- C:\Windows\System\FfbHpMB.exe
  C:\Windows\System\FfbHpMB.exe
  2⤵
  PID:9380
- C:\Windows\System\VtbENJH.exe
  C:\Windows\System\VtbENJH.exe
  2⤵
  PID:9416
- C:\Windows\System\TRLHGos.exe
  C:\Windows\System\TRLHGos.exe
  2⤵
  PID:9432
- C:\Windows\System\VaXExdo.exe
  C:\Windows\System\VaXExdo.exe
  2⤵
  PID:9456
- C:\Windows\System\oMaTqvn.exe
  C:\Windows\System\oMaTqvn.exe
  2⤵
  PID:9476
- C:\Windows\System\pCAMNIj.exe
  C:\Windows\System\pCAMNIj.exe
  2⤵
  PID:9500
- C:\Windows\System\pspoKCz.exe
  C:\Windows\System\pspoKCz.exe
  2⤵
  PID:9520
- C:\Windows\System\QuZZueY.exe
  C:\Windows\System\QuZZueY.exe
  2⤵
  PID:9576
- C:\Windows\System\wjllGDi.exe
  C:\Windows\System\wjllGDi.exe
  2⤵
  PID:9612
- C:\Windows\System\mfHAonw.exe
  C:\Windows\System\mfHAonw.exe
  2⤵
  PID:9632
- C:\Windows\System\LpETdyg.exe
  C:\Windows\System\LpETdyg.exe
  2⤵
  PID:9660
- C:\Windows\System\ByvGMuC.exe
  C:\Windows\System\ByvGMuC.exe
  2⤵
  PID:9688
- C:\Windows\System\BRBGGIC.exe
  C:\Windows\System\BRBGGIC.exe
  2⤵
  PID:9736
- C:\Windows\System\CTWXSdx.exe
  C:\Windows\System\CTWXSdx.exe
  2⤵
  PID:9764
- C:\Windows\System\fpzRTBs.exe
  C:\Windows\System\fpzRTBs.exe
  2⤵
  PID:9784
- C:\Windows\System\pjKdwZR.exe
  C:\Windows\System\pjKdwZR.exe
  2⤵
  PID:9808
- C:\Windows\System\kPeclIf.exe
  C:\Windows\System\kPeclIf.exe
  2⤵
  PID:9836
- C:\Windows\System\DoIEfOH.exe
  C:\Windows\System\DoIEfOH.exe
  2⤵
  PID:9856
- C:\Windows\System\zAZvTpW.exe
  C:\Windows\System\zAZvTpW.exe
  2⤵
  PID:9884
- C:\Windows\System\TSNQNhe.exe
  C:\Windows\System\TSNQNhe.exe
  2⤵
  PID:9916
- C:\Windows\System\rtFegUH.exe
  C:\Windows\System\rtFegUH.exe
  2⤵
  PID:9940
- C:\Windows\System\GBnSBZp.exe
  C:\Windows\System\GBnSBZp.exe
  2⤵
  PID:9964
- C:\Windows\System\hpmWVWr.exe
  C:\Windows\System\hpmWVWr.exe
  2⤵
  PID:9988
- C:\Windows\System\OjQCRAx.exe
  C:\Windows\System\OjQCRAx.exe
  2⤵
  PID:10016
- C:\Windows\System\qVayFee.exe
  C:\Windows\System\qVayFee.exe
  2⤵
  PID:10048
- C:\Windows\System\tLMbeVu.exe
  C:\Windows\System\tLMbeVu.exe
  2⤵
  PID:10096
- C:\Windows\System\uabyjqc.exe
  C:\Windows\System\uabyjqc.exe
  2⤵
  PID:10128
- C:\Windows\System\cKmTGIi.exe
  C:\Windows\System\cKmTGIi.exe
  2⤵
  PID:10144
- C:\Windows\System\RudJKYb.exe
  C:\Windows\System\RudJKYb.exe
  2⤵
  PID:10172
- C:\Windows\System\lzfkAAl.exe
  C:\Windows\System\lzfkAAl.exe
  2⤵
  PID:10192
- C:\Windows\System\MHIMdyj.exe
  C:\Windows\System\MHIMdyj.exe
  2⤵
  PID:10216
- C:\Windows\System\eZfOaSM.exe
  C:\Windows\System\eZfOaSM.exe
  2⤵
  PID:10232
- C:\Windows\System\cVIPtKv.exe
  C:\Windows\System\cVIPtKv.exe
  2⤵
  PID:3696
- C:\Windows\System\smNzngD.exe
  C:\Windows\System\smNzngD.exe
  2⤵
  PID:9260
- C:\Windows\System\uaoIWmH.exe
  C:\Windows\System\uaoIWmH.exe
  2⤵
  PID:9368
- C:\Windows\System\sCzYlLk.exe
  C:\Windows\System\sCzYlLk.exe
  2⤵
  PID:9404
- C:\Windows\System\dCxKMcb.exe
  C:\Windows\System\dCxKMcb.exe
  2⤵
  PID:9428
- C:\Windows\System\VRRaCFn.exe
  C:\Windows\System\VRRaCFn.exe
  2⤵
  PID:9464
- C:\Windows\System\KmDFJls.exe
  C:\Windows\System\KmDFJls.exe
  2⤵
  PID:9588
- C:\Windows\System\FamXRtr.exe
  C:\Windows\System\FamXRtr.exe
  2⤵
  PID:9648
- C:\Windows\System\qCMIsoP.exe
  C:\Windows\System\qCMIsoP.exe
  2⤵
  PID:9732
- C:\Windows\System\vzlqtHq.exe
  C:\Windows\System\vzlqtHq.exe
  2⤵
  PID:9800
- C:\Windows\System\GPpPwHs.exe
  C:\Windows\System\GPpPwHs.exe
  2⤵
  PID:9828
- C:\Windows\System\LkyvOWA.exe
  C:\Windows\System\LkyvOWA.exe
  2⤵
  PID:9900
- C:\Windows\System\JgdhpLl.exe
  C:\Windows\System\JgdhpLl.exe
  2⤵
  PID:10024
- C:\Windows\System\TSyMpcT.exe
  C:\Windows\System\TSyMpcT.exe
  2⤵
  PID:10004
- C:\Windows\System\BJGuISQ.exe
  C:\Windows\System\BJGuISQ.exe
  2⤵
  PID:10092
- C:\Windows\System\BmWIVOr.exe
  C:\Windows\System\BmWIVOr.exe
  2⤵
  PID:10224
- C:\Windows\System\dgzDeiO.exe
  C:\Windows\System\dgzDeiO.exe
  2⤵
  PID:1516
- C:\Windows\System\eeiDvcb.exe
  C:\Windows\System\eeiDvcb.exe
  2⤵
  PID:9284
- C:\Windows\System\uVRTKDc.exe
  C:\Windows\System\uVRTKDc.exe
  2⤵
  PID:9396
- C:\Windows\System\rZZEEKn.exe
  C:\Windows\System\rZZEEKn.exe
  2⤵
  PID:9452
- C:\Windows\System\ZHhjyDh.exe
  C:\Windows\System\ZHhjyDh.exe
  2⤵
  PID:9796
- C:\Windows\System\TdxeJpp.exe
  C:\Windows\System\TdxeJpp.exe
  2⤵
  PID:9880
- C:\Windows\System\yXNFvry.exe
  C:\Windows\System\yXNFvry.exe
  2⤵
  PID:10084
- C:\Windows\System\vRGhlzy.exe
  C:\Windows\System\vRGhlzy.exe
  2⤵
  PID:10156
- C:\Windows\System\hoNafUr.exe
  C:\Windows\System\hoNafUr.exe
  2⤵
  PID:9316
- C:\Windows\System\FquBERh.exe
  C:\Windows\System\FquBERh.exe
  2⤵
  PID:9712
- C:\Windows\System\kzmuEXp.exe
  C:\Windows\System\kzmuEXp.exe
  2⤵
  PID:9980
- C:\Windows\System\RLoxWMs.exe
  C:\Windows\System\RLoxWMs.exe
  2⤵
  PID:10160
- C:\Windows\System\IhMTOUC.exe
  C:\Windows\System\IhMTOUC.exe
  2⤵
  PID:9852
- C:\Windows\System\JaYWXRE.exe
  C:\Windows\System\JaYWXRE.exe
  2⤵
  PID:10248
- C:\Windows\System\XuAquBu.exe
  C:\Windows\System\XuAquBu.exe
  2⤵
  PID:10292
- C:\Windows\System\uRJxZdF.exe
  C:\Windows\System\uRJxZdF.exe
  2⤵
  PID:10320
- C:\Windows\System\iQFTJyN.exe
  C:\Windows\System\iQFTJyN.exe
  2⤵
  PID:10344
- C:\Windows\System\xMdhAIP.exe
  C:\Windows\System\xMdhAIP.exe
  2⤵
  PID:10388
- C:\Windows\System\KOkgNJS.exe
  C:\Windows\System\KOkgNJS.exe
  2⤵
  PID:10416
- C:\Windows\System\GElBrVw.exe
  C:\Windows\System\GElBrVw.exe
  2⤵
  PID:10444
- C:\Windows\System\LcOdIoz.exe
  C:\Windows\System\LcOdIoz.exe
  2⤵
  PID:10460
- C:\Windows\System\JulDRLi.exe
  C:\Windows\System\JulDRLi.exe
  2⤵
  PID:10480
- C:\Windows\System\NKcALFW.exe
  C:\Windows\System\NKcALFW.exe
  2⤵
  PID:10504
- C:\Windows\System\CnTJMAs.exe
  C:\Windows\System\CnTJMAs.exe
  2⤵
  PID:10524
- C:\Windows\System\KbLnxSj.exe
  C:\Windows\System\KbLnxSj.exe
  2⤵
  PID:10560
- C:\Windows\System\wwCQTCI.exe
  C:\Windows\System\wwCQTCI.exe
  2⤵
  PID:10580
- C:\Windows\System\MgfDrSg.exe
  C:\Windows\System\MgfDrSg.exe
  2⤵
  PID:10620
- C:\Windows\System\gZZztzq.exe
  C:\Windows\System\gZZztzq.exe
  2⤵
  PID:10640
- C:\Windows\System\CmOsVMe.exe
  C:\Windows\System\CmOsVMe.exe
  2⤵
  PID:10664
- C:\Windows\System\rFOqfKX.exe
  C:\Windows\System\rFOqfKX.exe
  2⤵
  PID:10684
- C:\Windows\System\AUKeWyj.exe
  C:\Windows\System\AUKeWyj.exe
  2⤵
  PID:10756
- C:\Windows\System\yXnSnHY.exe
  C:\Windows\System\yXnSnHY.exe
  2⤵
  PID:10776
- C:\Windows\System\TriYQIn.exe
  C:\Windows\System\TriYQIn.exe
  2⤵
  PID:10800
- C:\Windows\System\kfBerci.exe
  C:\Windows\System\kfBerci.exe
  2⤵
  PID:10840
- C:\Windows\System\RmSRAlU.exe
  C:\Windows\System\RmSRAlU.exe
  2⤵
  PID:10868
- C:\Windows\System\LPTQShC.exe
  C:\Windows\System\LPTQShC.exe
  2⤵
  PID:10888
- C:\Windows\System\vYmzvrA.exe
  C:\Windows\System\vYmzvrA.exe
  2⤵
  PID:10916
- C:\Windows\System\WGWOZTZ.exe
  C:\Windows\System\WGWOZTZ.exe
  2⤵
  PID:10944
- C:\Windows\System\ZOTJzzU.exe
  C:\Windows\System\ZOTJzzU.exe
  2⤵
  PID:10968
- C:\Windows\System\VabQMzj.exe
  C:\Windows\System\VabQMzj.exe
  2⤵
  PID:10992
- C:\Windows\System\MLSDimG.exe
  C:\Windows\System\MLSDimG.exe
  2⤵
  PID:11016
- C:\Windows\System\jvgiFLJ.exe
  C:\Windows\System\jvgiFLJ.exe
  2⤵
  PID:11036
- C:\Windows\System\WNvMFdh.exe
  C:\Windows\System\WNvMFdh.exe
  2⤵
  PID:11064
- C:\Windows\System\sgtYYDg.exe
  C:\Windows\System\sgtYYDg.exe
  2⤵
  PID:11116
- C:\Windows\System\WhOXpwd.exe
  C:\Windows\System\WhOXpwd.exe
  2⤵
  PID:11132
- C:\Windows\System\KYXDAom.exe
  C:\Windows\System\KYXDAom.exe
  2⤵
  PID:11160
- C:\Windows\System\xmNOqrN.exe
  C:\Windows\System\xmNOqrN.exe
  2⤵
  PID:11180
- C:\Windows\System\hgDmTWj.exe
  C:\Windows\System\hgDmTWj.exe
  2⤵
  PID:11204
- C:\Windows\System\HqVUllE.exe
  C:\Windows\System\HqVUllE.exe
  2⤵
  PID:11232
- C:\Windows\System\pnOELMW.exe
  C:\Windows\System\pnOELMW.exe
  2⤵
  PID:10040
- C:\Windows\System\lGfQBqI.exe
  C:\Windows\System\lGfQBqI.exe
  2⤵
  PID:10272
- C:\Windows\System\uAMlXWc.exe
  C:\Windows\System\uAMlXWc.exe
  2⤵
  PID:10368
- C:\Windows\System\XiSxmTx.exe
  C:\Windows\System\XiSxmTx.exe
  2⤵
  PID:10428
- C:\Windows\System\SGHSJFq.exe
  C:\Windows\System\SGHSJFq.exe
  2⤵
  PID:10488
- C:\Windows\System\YkiqhVg.exe
  C:\Windows\System\YkiqhVg.exe
  2⤵
  PID:10540
- C:\Windows\System\aidxzya.exe
  C:\Windows\System\aidxzya.exe
  2⤵
  PID:10576
- C:\Windows\System\TccdAyC.exe
  C:\Windows\System\TccdAyC.exe
  2⤵
  PID:10656
- C:\Windows\System\jBNDzwR.exe
  C:\Windows\System\jBNDzwR.exe
  2⤵
  PID:10720
- C:\Windows\System\EdMzYQQ.exe
  C:\Windows\System\EdMzYQQ.exe
  2⤵
  PID:10856
- C:\Windows\System\ksBiXRl.exe
  C:\Windows\System\ksBiXRl.exe
  2⤵
  PID:10904
- C:\Windows\System\PjwDCWG.exe
  C:\Windows\System\PjwDCWG.exe
  2⤵
  PID:10936
- C:\Windows\System\MRMRakn.exe
  C:\Windows\System\MRMRakn.exe
  2⤵
  PID:11004
- C:\Windows\System\CiTiZMj.exe
  C:\Windows\System\CiTiZMj.exe
  2⤵
  PID:11080
- C:\Windows\System\HyjuXBc.exe
  C:\Windows\System\HyjuXBc.exe
  2⤵
  PID:11124
- C:\Windows\System\REPrYiC.exe
  C:\Windows\System\REPrYiC.exe
  2⤵
  PID:11192
- C:\Windows\System\LchpRia.exe
  C:\Windows\System\LchpRia.exe
  2⤵
  PID:11256
- C:\Windows\System\MVMgbvR.exe
  C:\Windows\System\MVMgbvR.exe
  2⤵
  PID:10364
- C:\Windows\System\gJXYSjg.exe
  C:\Windows\System\gJXYSjg.exe
  2⤵
  PID:10548
- C:\Windows\System\HkLackQ.exe
  C:\Windows\System\HkLackQ.exe
  2⤵
  PID:10604
- C:\Windows\System\QnDXkIl.exe
  C:\Windows\System\QnDXkIl.exe
  2⤵
  PID:3292
- C:\Windows\System\IpKaMVV.exe
  C:\Windows\System\IpKaMVV.exe
  2⤵
  PID:10896
- C:\Windows\System\hSfSooz.exe
  C:\Windows\System\hSfSooz.exe
  2⤵
  PID:11028
- C:\Windows\System\DgPhYnG.exe
  C:\Windows\System\DgPhYnG.exe
  2⤵
  PID:11220
- C:\Windows\System\NfyaDht.exe
  C:\Windows\System\NfyaDht.exe
  2⤵
  PID:10308
- C:\Windows\System\xquUIYT.exe
  C:\Windows\System\xquUIYT.exe
  2⤵
  PID:10592
- C:\Windows\System\zChALwv.exe
  C:\Windows\System\zChALwv.exe
  2⤵
  PID:10836
- C:\Windows\System\NTgUnss.exe
  C:\Windows\System\NTgUnss.exe
  2⤵
  PID:11260
- C:\Windows\System\lKqUbYo.exe
  C:\Windows\System\lKqUbYo.exe
  2⤵
  PID:11128
- C:\Windows\System\Jwscldf.exe
  C:\Windows\System\Jwscldf.exe
  2⤵
  PID:11288
- C:\Windows\System\qUFWFFl.exe
  C:\Windows\System\qUFWFFl.exe
  2⤵
  PID:11328
- C:\Windows\System\KUSRTHP.exe
  C:\Windows\System\KUSRTHP.exe
  2⤵
  PID:11364
- C:\Windows\System\ukZFFvy.exe
  C:\Windows\System\ukZFFvy.exe
  2⤵
  PID:11384
- C:\Windows\System\EcxvQZh.exe
  C:\Windows\System\EcxvQZh.exe
  2⤵
  PID:11408
- C:\Windows\System\pthejEX.exe
  C:\Windows\System\pthejEX.exe
  2⤵
  PID:11424
- C:\Windows\System\bOvZhha.exe
  C:\Windows\System\bOvZhha.exe
  2⤵
  PID:11456
- C:\Windows\System\LnOHyXZ.exe
  C:\Windows\System\LnOHyXZ.exe
  2⤵
  PID:11480
- C:\Windows\System\NNtqmvY.exe
  C:\Windows\System\NNtqmvY.exe
  2⤵
  PID:11524
- C:\Windows\System\qpjeGMR.exe
  C:\Windows\System\qpjeGMR.exe
  2⤵
  PID:11544
- C:\Windows\System\KzADkAZ.exe
  C:\Windows\System\KzADkAZ.exe
  2⤵
  PID:11564
- C:\Windows\System\HfmqlRU.exe
  C:\Windows\System\HfmqlRU.exe
  2⤵
  PID:11604
- C:\Windows\System\DHZsZgJ.exe
  C:\Windows\System\DHZsZgJ.exe
  2⤵
  PID:11632
- C:\Windows\System\kuJkAsB.exe
  C:\Windows\System\kuJkAsB.exe
  2⤵
  PID:11648
- C:\Windows\System\clsaPTX.exe
  C:\Windows\System\clsaPTX.exe
  2⤵
  PID:11700
- C:\Windows\System\IfKCEWJ.exe
  C:\Windows\System\IfKCEWJ.exe
  2⤵
  PID:11716
- C:\Windows\System\pVeWNvF.exe
  C:\Windows\System\pVeWNvF.exe
  2⤵
  PID:11756
- C:\Windows\System\lPgoTja.exe
  C:\Windows\System\lPgoTja.exe
  2⤵
  PID:11772
- C:\Windows\System\UuuZIVM.exe
  C:\Windows\System\UuuZIVM.exe
  2⤵
  PID:11800
- C:\Windows\System\rYHzCGk.exe
  C:\Windows\System\rYHzCGk.exe
  2⤵
  PID:11824
- C:\Windows\System\qwvYuAY.exe
  C:\Windows\System\qwvYuAY.exe
  2⤵
  PID:11844
- C:\Windows\System\teLUWWm.exe
  C:\Windows\System\teLUWWm.exe
  2⤵
  PID:11868
- C:\Windows\System\CiJEtmN.exe
  C:\Windows\System\CiJEtmN.exe
  2⤵
  PID:11900
- C:\Windows\System\MzUMWvm.exe
  C:\Windows\System\MzUMWvm.exe
  2⤵
  PID:11940
- C:\Windows\System\BAlzPzg.exe
  C:\Windows\System\BAlzPzg.exe
  2⤵
  PID:11960
- C:\Windows\System\yuNHPLH.exe
  C:\Windows\System\yuNHPLH.exe
  2⤵
  PID:11984
- C:\Windows\System\JOtlvcL.exe
  C:\Windows\System\JOtlvcL.exe
  2⤵
  PID:12020
- C:\Windows\System\WiCMzMz.exe
  C:\Windows\System\WiCMzMz.exe
  2⤵
  PID:12040
- C:\Windows\System\JxuPYrj.exe
  C:\Windows\System\JxuPYrj.exe
  2⤵
  PID:12056
- C:\Windows\System\fduQUlt.exe
  C:\Windows\System\fduQUlt.exe
  2⤵
  PID:12076
- C:\Windows\System\fyZDTYK.exe
  C:\Windows\System\fyZDTYK.exe
  2⤵
  PID:12096
- C:\Windows\System\NSLgRqy.exe
  C:\Windows\System\NSLgRqy.exe
  2⤵
  PID:12116
- C:\Windows\System\kAXHOrq.exe
  C:\Windows\System\kAXHOrq.exe
  2⤵
  PID:12148
- C:\Windows\System\iQubtcw.exe
  C:\Windows\System\iQubtcw.exe
  2⤵
  PID:12224
- C:\Windows\System\IeWKkuW.exe
  C:\Windows\System\IeWKkuW.exe
  2⤵
  PID:12248
- C:\Windows\System\SHYbmvi.exe
  C:\Windows\System\SHYbmvi.exe
  2⤵
  PID:12268
- C:\Windows\System\mSdREpW.exe
  C:\Windows\System\mSdREpW.exe
  2⤵
  PID:12284
- C:\Windows\System\ZjWVdqG.exe
  C:\Windows\System\ZjWVdqG.exe
  2⤵
  PID:11304
- C:\Windows\System\dJAfaem.exe
  C:\Windows\System\dJAfaem.exe
  2⤵
  PID:11344
- C:\Windows\System\BusPMKT.exe
  C:\Windows\System\BusPMKT.exe
  2⤵
  PID:11404
- C:\Windows\System\GEMNDuk.exe
  C:\Windows\System\GEMNDuk.exe
  2⤵
  PID:11448
- C:\Windows\System\GVrVuBK.exe
  C:\Windows\System\GVrVuBK.exe
  2⤵
  PID:11584
- C:\Windows\System\OuHvEnI.exe
  C:\Windows\System\OuHvEnI.exe
  2⤵
  PID:11540
- C:\Windows\System\YZGHEtD.exe
  C:\Windows\System\YZGHEtD.exe
  2⤵
  PID:11628
- C:\Windows\System\cAutRia.exe
  C:\Windows\System\cAutRia.exe
  2⤵
  PID:11644
- C:\Windows\System\CaNQyci.exe
  C:\Windows\System\CaNQyci.exe
  2⤵
  PID:11740
- C:\Windows\System\tZxttyy.exe
  C:\Windows\System\tZxttyy.exe
  2⤵
  PID:11768
- C:\Windows\System\UBdcTnl.exe
  C:\Windows\System\UBdcTnl.exe
  2⤵
  PID:11892
- C:\Windows\System\YKOOFVN.exe
  C:\Windows\System\YKOOFVN.exe
  2⤵
  PID:12036
- C:\Windows\System\YmHUtCK.exe
  C:\Windows\System\YmHUtCK.exe
  2⤵
  PID:12064
- C:\Windows\System\MbHRtJw.exe
  C:\Windows\System\MbHRtJw.exe
  2⤵
  PID:12136
- C:\Windows\System\ukytFVQ.exe
  C:\Windows\System\ukytFVQ.exe
  2⤵
  PID:12220
- C:\Windows\System\cVylCow.exe
  C:\Windows\System\cVylCow.exe
  2⤵
  PID:12204
- C:\Windows\System\iPazDDf.exe
  C:\Windows\System\iPazDDf.exe
  2⤵
  PID:12276
- C:\Windows\System\pOXkhub.exe
  C:\Windows\System\pOXkhub.exe
  2⤵
  PID:11380
- C:\Windows\System\HYVZERD.exe
  C:\Windows\System\HYVZERD.exe
  2⤵
  PID:11596
- C:\Windows\System\XpVdzIn.exe
  C:\Windows\System\XpVdzIn.exe
  2⤵
  PID:11692
- C:\Windows\System\RcrIUIK.exe
  C:\Windows\System\RcrIUIK.exe
  2⤵
  PID:11840
- C:\Windows\System\nAAupEl.exe
  C:\Windows\System\nAAupEl.exe
  2⤵
  PID:11864
- C:\Windows\System\HzVWoER.exe
  C:\Windows\System\HzVWoER.exe
  2⤵
  PID:12092
- C:\Windows\System\auNnRCS.exe
  C:\Windows\System\auNnRCS.exe
  2⤵
  PID:12240
- C:\Windows\System\FvjCidu.exe
  C:\Windows\System\FvjCidu.exe
  2⤵
  PID:1344
- C:\Windows\System\rfhMRFJ.exe
  C:\Windows\System\rfhMRFJ.exe
  2⤵
  PID:11556
- C:\Windows\System\baDvAxq.exe
  C:\Windows\System\baDvAxq.exe
  2⤵
  PID:12292
- C:\Windows\System\QdFESSY.exe
  C:\Windows\System\QdFESSY.exe
  2⤵
  PID:12316
- C:\Windows\System\tYsUFQT.exe
  C:\Windows\System\tYsUFQT.exe
  2⤵
  PID:12348
- C:\Windows\System\xhmExBC.exe
  C:\Windows\System\xhmExBC.exe
  2⤵
  PID:12376
- C:\Windows\System\wvfkdjl.exe
  C:\Windows\System\wvfkdjl.exe
  2⤵
  PID:12396
- C:\Windows\System\VeFabvC.exe
  C:\Windows\System\VeFabvC.exe
  2⤵
  PID:12452
- C:\Windows\System\MvWJloq.exe
  C:\Windows\System\MvWJloq.exe
  2⤵
  PID:12488
- C:\Windows\System\ndKFFKt.exe
  C:\Windows\System\ndKFFKt.exe
  2⤵
  PID:12512
- C:\Windows\System\IfrsIGH.exe
  C:\Windows\System\IfrsIGH.exe
  2⤵
  PID:12564
- C:\Windows\System\PmnMcmO.exe
  C:\Windows\System\PmnMcmO.exe
  2⤵
  PID:12584
- C:\Windows\System\CzwkVSw.exe
  C:\Windows\System\CzwkVSw.exe
  2⤵
  PID:12620
- C:\Windows\System\Acifxje.exe
  C:\Windows\System\Acifxje.exe
  2⤵
  PID:12636
- C:\Windows\System\vIYkBco.exe
  C:\Windows\System\vIYkBco.exe
  2⤵
  PID:12656
- C:\Windows\System\VCbzEsE.exe
  C:\Windows\System\VCbzEsE.exe
  2⤵
  PID:12696
- C:\Windows\System\McKPzVU.exe
  C:\Windows\System\McKPzVU.exe
  2⤵
  PID:12716
- C:\Windows\System\bZobHDr.exe
  C:\Windows\System\bZobHDr.exe
  2⤵
  PID:12744
- C:\Windows\System\DJRvCji.exe
  C:\Windows\System\DJRvCji.exe
  2⤵
  PID:12776
- C:\Windows\System\PEQdWVi.exe
  C:\Windows\System\PEQdWVi.exe
  2⤵
  PID:12812
- C:\Windows\System\sksXwyJ.exe
  C:\Windows\System\sksXwyJ.exe
  2⤵
  PID:12836
- C:\Windows\System\JGOfwZC.exe
  C:\Windows\System\JGOfwZC.exe
  2⤵
  PID:12860
- C:\Windows\System\pTPnsli.exe
  C:\Windows\System\pTPnsli.exe
  2⤵
  PID:12876
- C:\Windows\System\GGToVIB.exe
  C:\Windows\System\GGToVIB.exe
  2⤵
  PID:12912
- C:\Windows\System\LnxKYWW.exe
  C:\Windows\System\LnxKYWW.exe
  2⤵
  PID:12948
- C:\Windows\System\TxBPFGi.exe
  C:\Windows\System\TxBPFGi.exe
  2⤵
  PID:12968
- C:\Windows\System\xodeoCB.exe
  C:\Windows\System\xodeoCB.exe
  2⤵
  PID:13000
- C:\Windows\System\WtABpwk.exe
  C:\Windows\System\WtABpwk.exe
  2⤵
  PID:13028
- C:\Windows\System\mZcsseg.exe
  C:\Windows\System\mZcsseg.exe
  2⤵
  PID:13056
- C:\Windows\System\EMckIwd.exe
  C:\Windows\System\EMckIwd.exe
  2⤵
  PID:13072
- C:\Windows\System\irRGARg.exe
  C:\Windows\System\irRGARg.exe
  2⤵
  PID:13088
- C:\Windows\System\jBtyjiP.exe
  C:\Windows\System\jBtyjiP.exe
  2⤵
  PID:13148
- C:\Windows\System\sflUnMK.exe
  C:\Windows\System\sflUnMK.exe
  2⤵
  PID:13176
- C:\Windows\System\dmFXDdH.exe
  C:\Windows\System\dmFXDdH.exe
  2⤵
  PID:13200
- C:\Windows\System\fYWRuKu.exe
  C:\Windows\System\fYWRuKu.exe
  2⤵
  PID:13248
- C:\Windows\System\XrDHpIe.exe
  C:\Windows\System\XrDHpIe.exe
  2⤵
  PID:13264
- C:\Windows\System\enJZcDO.exe
  C:\Windows\System\enJZcDO.exe
  2⤵
  PID:13292
- C:\Windows\System\gnyWJCm.exe
  C:\Windows\System\gnyWJCm.exe
  2⤵
  PID:11324
- C:\Windows\System\kdkiTLU.exe
  C:\Windows\System\kdkiTLU.exe
  2⤵
  PID:11444
- C:\Windows\System\CKwTgCt.exe
  C:\Windows\System\CKwTgCt.exe
  2⤵
  PID:12196
- C:\Windows\System\ctmMleh.exe
  C:\Windows\System\ctmMleh.exe
  2⤵
  PID:12420
- C:\Windows\System\fazcRNS.exe
  C:\Windows\System\fazcRNS.exe
  2⤵
  PID:12448
- C:\Windows\System\QaYUwWV.exe
  C:\Windows\System\QaYUwWV.exe
  2⤵
  PID:12484
- C:\Windows\System\mLzpUfw.exe
  C:\Windows\System\mLzpUfw.exe
  2⤵
  PID:12608
- C:\Windows\System\RpNZhDE.exe
  C:\Windows\System\RpNZhDE.exe
  2⤵
  PID:12672
- C:\Windows\System\oVTvclr.exe
  C:\Windows\System\oVTvclr.exe
  2⤵
  PID:12704
- C:\Windows\System\uTRSTys.exe
  C:\Windows\System\uTRSTys.exe
  2⤵
  PID:12788
- C:\Windows\System\kHAAeLG.exe
  C:\Windows\System\kHAAeLG.exe
  2⤵
  PID:12800
- C:\Windows\System\thLObjH.exe
  C:\Windows\System\thLObjH.exe
  2⤵
  PID:12868
- C:\Windows\System\oNUVqVS.exe
  C:\Windows\System\oNUVqVS.exe
  2⤵
  PID:12856
- C:\Windows\System\eyCTWAs.exe
  C:\Windows\System\eyCTWAs.exe
  2⤵
  PID:12936
- C:\Windows\System\ucjRznK.exe
  C:\Windows\System\ucjRznK.exe
  2⤵
  PID:13168
- C:\Windows\System\sDbwsSG.exe
  C:\Windows\System\sDbwsSG.exe
  2⤵
  PID:13164
- C:\Windows\System\mHyfsSP.exe
  C:\Windows\System\mHyfsSP.exe
  2⤵
  PID:13232
- C:\Windows\System\VOhdUvG.exe
  C:\Windows\System\VOhdUvG.exe
  2⤵
  PID:13308
- C:\Windows\System\LtIHtUU.exe
  C:\Windows\System\LtIHtUU.exe
  2⤵
  PID:11360
- C:\Windows\System\ULeFaYb.exe
  C:\Windows\System\ULeFaYb.exe
  2⤵
  PID:12444
- C:\Windows\System\kCoBdzq.exe
  C:\Windows\System\kCoBdzq.exe
  2⤵
  PID:12680
- C:\Windows\System\BtuEEYz.exe
  C:\Windows\System\BtuEEYz.exe
  2⤵
  PID:12740
- C:\Windows\System\vHmAxLs.exe
  C:\Windows\System\vHmAxLs.exe
  2⤵
  PID:12988
- C:\Windows\System\peDTVli.exe
  C:\Windows\System\peDTVli.exe
  2⤵
  PID:13036
- C:\Windows\System\RxNTHLb.exe
  C:\Windows\System\RxNTHLb.exe
  2⤵
  PID:13220
- C:\Windows\System\BppZIDZ.exe
  C:\Windows\System\BppZIDZ.exe
  2⤵
  PID:12328
- C:\Windows\System\IKbECuv.exe
  C:\Windows\System\IKbECuv.exe
  2⤵
  PID:12628
- C:\Windows\System\ADOrluR.exe
  C:\Windows\System\ADOrluR.exe
  2⤵
  PID:10736
- C:\Windows\System\puILCdW.exe
  C:\Windows\System\puILCdW.exe
  2⤵
  PID:12632
- C:\Windows\System\cuBzBlm.exe
  C:\Windows\System\cuBzBlm.exe
  2⤵
  PID:12984
- C:\Windows\System\zvoHCqQ.exe
  C:\Windows\System\zvoHCqQ.exe
  2⤵
  PID:13320
- C:\Windows\System\KTrHulu.exe
  C:\Windows\System\KTrHulu.exe
  2⤵
  PID:13352
- C:\Windows\System\qxKUUdT.exe
  C:\Windows\System\qxKUUdT.exe
  2⤵
  PID:13376
- C:\Windows\System\ScWGUqI.exe
  C:\Windows\System\ScWGUqI.exe
  2⤵
  PID:13400
- C:\Windows\System\ZBxfHbY.exe
  C:\Windows\System\ZBxfHbY.exe
  2⤵
  PID:13424
- C:\Windows\System\nUJQqfQ.exe
  C:\Windows\System\nUJQqfQ.exe
  2⤵
  PID:13448
- C:\Windows\System\wHLPbEf.exe
  C:\Windows\System\wHLPbEf.exe
  2⤵
  PID:13504
- C:\Windows\System\wPjjizS.exe
  C:\Windows\System\wPjjizS.exe
  2⤵
  PID:13524
- C:\Windows\System\YWjsJBT.exe
  C:\Windows\System\YWjsJBT.exe
  2⤵
  PID:13544
- C:\Windows\System\wQoMhHF.exe
  C:\Windows\System\wQoMhHF.exe
  2⤵
  PID:13572
- C:\Windows\System\CYqFmdX.exe
  C:\Windows\System\CYqFmdX.exe
  2⤵
  PID:13600
- C:\Windows\System\vDIVsLr.exe
  C:\Windows\System\vDIVsLr.exe
  2⤵
  PID:13644
- C:\Windows\System\ttFmjyU.exe
  C:\Windows\System\ttFmjyU.exe
  2⤵
  PID:13684
- C:\Windows\System\ZNFiHqP.exe
  C:\Windows\System\ZNFiHqP.exe
  2⤵
  PID:13700
- C:\Windows\System\KslTyqi.exe
  C:\Windows\System\KslTyqi.exe
  2⤵
  PID:13740
- C:\Windows\System\JfgNNPw.exe
  C:\Windows\System\JfgNNPw.exe
  2⤵
  PID:13768
- C:\Windows\System\FVfsRDI.exe
  C:\Windows\System\FVfsRDI.exe
  2⤵
  PID:13784
- C:\Windows\System\VYgLVyR.exe
  C:\Windows\System\VYgLVyR.exe
  2⤵
  PID:13820
- C:\Windows\System\PmdKpHX.exe
  C:\Windows\System\PmdKpHX.exe
  2⤵
  PID:13836
- C:\Windows\System\ZxQCYws.exe
  C:\Windows\System\ZxQCYws.exe
  2⤵
  PID:13868
- C:\Windows\System\AsPJQnQ.exe
  C:\Windows\System\AsPJQnQ.exe
  2⤵
  PID:13892
- C:\Windows\System\yHcINbB.exe
  C:\Windows\System\yHcINbB.exe
  2⤵
  PID:13920
- C:\Windows\System\MindIBa.exe
  C:\Windows\System\MindIBa.exe
  2⤵
  PID:13940
- C:\Windows\System\IGDyqqt.exe
  C:\Windows\System\IGDyqqt.exe
  2⤵
  PID:13992
- C:\Windows\System\QsuhmBg.exe
  C:\Windows\System\QsuhmBg.exe
  2⤵
  PID:14008
- C:\Windows\System\ZtyNoLj.exe
  C:\Windows\System\ZtyNoLj.exe
  2⤵
  PID:14024
- C:\Windows\System\mXfseGS.exe
  C:\Windows\System\mXfseGS.exe
  2⤵
  PID:14040
- C:\Windows\System\KeKzLGG.exe
  C:\Windows\System\KeKzLGG.exe
  2⤵
  PID:14064
- C:\Windows\System\TRknKIJ.exe
  C:\Windows\System\TRknKIJ.exe
  2⤵
  PID:14116
- C:\Windows\System\ZHNDsLm.exe
  C:\Windows\System\ZHNDsLm.exe
  2⤵
  PID:14136
- C:\Windows\System\PznFhWw.exe
  C:\Windows\System\PznFhWw.exe
  2⤵
  PID:14152
- C:\Windows\System\HDpUHlF.exe
  C:\Windows\System\HDpUHlF.exe
  2⤵
  PID:14176
- C:\Windows\System\SRxKata.exe
  C:\Windows\System\SRxKata.exe
  2⤵
  PID:14196
- C:\Windows\System\ZTYEndi.exe
  C:\Windows\System\ZTYEndi.exe
  2⤵
  PID:14244
- C:\Windows\System\TQmOmUE.exe
  C:\Windows\System\TQmOmUE.exe
  2⤵
  PID:14288
- C:\Windows\System\GxCoLOL.exe
  C:\Windows\System\GxCoLOL.exe
  2⤵
  PID:14304
- C:\Windows\System\heZuhZP.exe
  C:\Windows\System\heZuhZP.exe
  2⤵
  PID:14320
- C:\Windows\System\MVYuTRb.exe
  C:\Windows\System\MVYuTRb.exe
  2⤵
  PID:13332
- C:\Windows\System\CFFsvJP.exe
  C:\Windows\System\CFFsvJP.exe
  2⤵
  PID:13364
- C:\Windows\System\trMDlgF.exe
  C:\Windows\System\trMDlgF.exe
  2⤵
  PID:13388
- C:\Windows\System\azUTQMU.exe
  C:\Windows\System\azUTQMU.exe
  2⤵
  PID:13520
- C:\Windows\System\axLPtKD.exe
  C:\Windows\System\axLPtKD.exe
  2⤵
  PID:13592
- C:\Windows\System\hzJnOWD.exe
  C:\Windows\System\hzJnOWD.exe
  2⤵
  PID:13616
- C:\Windows\System\toFldQh.exe
  C:\Windows\System\toFldQh.exe
  2⤵
  PID:13728
- C:\Windows\System\tShxQyn.exe
  C:\Windows\System\tShxQyn.exe
  2⤵
  PID:13780
- C:\Windows\System\krPCDef.exe
  C:\Windows\System\krPCDef.exe
  2⤵
  PID:13860
- C:\Windows\System\YHAcrVR.exe
  C:\Windows\System\YHAcrVR.exe
  2⤵
  PID:13912
- C:\Windows\System\zizssuV.exe
  C:\Windows\System\zizssuV.exe
  2⤵
  PID:13980
- C:\Windows\System\FUxPgBv.exe
  C:\Windows\System\FUxPgBv.exe
  2⤵
  PID:14056
- C:\Windows\System\OkzMDvb.exe
  C:\Windows\System\OkzMDvb.exe
  2⤵
  PID:14128
- C:\Windows\System\SnBjLpo.exe
  C:\Windows\System\SnBjLpo.exe
  2⤵
  PID:14148
- C:\Windows\System\ZXZLZqH.exe
  C:\Windows\System\ZXZLZqH.exe
  2⤵
  PID:13276
- C:\Windows\System\cVenkxd.exe
  C:\Windows\System\cVenkxd.exe
  2⤵
  PID:13440
- C:\Windows\System\DywupJO.exe
  C:\Windows\System\DywupJO.exe
  2⤵
  PID:13344
- C:\Windows\System\PxbNTwc.exe
  C:\Windows\System\PxbNTwc.exe
  2⤵
  PID:13512
- C:\Windows\System\KHvwsWo.exe
  C:\Windows\System\KHvwsWo.exe
  2⤵
  PID:13844
- C:\Windows\System\bvcaJSe.exe
  C:\Windows\System\bvcaJSe.exe
  2⤵
  PID:13628
- C:\Windows\System\WYXTKRM.exe
  C:\Windows\System\WYXTKRM.exe
  2⤵
  PID:14020
- C:\Windows\System\XuiiloO.exe
  C:\Windows\System\XuiiloO.exe
  2⤵
  PID:14328
- C:\Windows\System\PZfLPvU.exe
  C:\Windows\System\PZfLPvU.exe
  2⤵
  PID:13676
- C:\Windows\System\ameRgta.exe
  C:\Windows\System\ameRgta.exe
  2⤵
  PID:13588
- C:\Windows\System\vgvvZLX.exe
  C:\Windows\System\vgvvZLX.exe
  2⤵
  PID:13672
- C:\Windows\System\rytVemO.exe
  C:\Windows\System\rytVemO.exe
  2⤵
  PID:13776
- C:\Windows\System\MiNsLSL.exe
  C:\Windows\System\MiNsLSL.exe
  2⤵
  PID:14168
- C:\Windows\System\TwVGBjU.exe
  C:\Windows\System\TwVGBjU.exe
  2⤵
  PID:14368
- C:\Windows\System\aDtDHIX.exe
  C:\Windows\System\aDtDHIX.exe
  2⤵
  PID:14388
- C:\Windows\System\mmuprku.exe
  C:\Windows\System\mmuprku.exe
  2⤵
  PID:14428
- C:\Windows\System\hnmHBOW.exe
  C:\Windows\System\hnmHBOW.exe
  2⤵
  PID:14444
- C:\Windows\System\HPFlgNs.exe
  C:\Windows\System\HPFlgNs.exe
  2⤵
  PID:14460
- C:\Windows\System\DHyKCjO.exe
  C:\Windows\System\DHyKCjO.exe
  2⤵
  PID:14516
- C:\Windows\System\GLtxQlx.exe
  C:\Windows\System\GLtxQlx.exe
  2⤵
  PID:14536
- C:\Windows\System\iUDqxGz.exe
  C:\Windows\System\iUDqxGz.exe
  2⤵
  PID:14568
- C:\Windows\System\mrVkAUd.exe
  C:\Windows\System\mrVkAUd.exe
  2⤵
  PID:14596
- C:\Windows\System\cOUoSNT.exe
  C:\Windows\System\cOUoSNT.exe
  2⤵
  PID:14616
- C:\Windows\System\CJDQXMv.exe
  C:\Windows\System\CJDQXMv.exe
  2⤵
  PID:14636
- C:\Windows\System\fdZhBTa.exe
  C:\Windows\System\fdZhBTa.exe
  2⤵
  PID:14656
- C:\Windows\System\gIeLfmq.exe
  C:\Windows\System\gIeLfmq.exe
  2⤵
  PID:14684
- C:\Windows\System\GQWYbXF.exe
  C:\Windows\System\GQWYbXF.exe
  2⤵
  PID:14708
- C:\Windows\System\dGVGkeK.exe
  C:\Windows\System\dGVGkeK.exe
  2⤵
  PID:14748
- C:\Windows\System\ZtzBUdT.exe
  C:\Windows\System\ZtzBUdT.exe
  2⤵
  PID:14768
- C:\Windows\System\JYcZbpd.exe
  C:\Windows\System\JYcZbpd.exe
  2⤵
  PID:14792
- C:\Windows\System\stjgiAv.exe
  C:\Windows\System\stjgiAv.exe
  2⤵
  PID:14820
- C:\Windows\System\JynKWAF.exe
  C:\Windows\System\JynKWAF.exe
  2⤵
  PID:14856
- C:\Windows\System\tsXIXyV.exe
  C:\Windows\System\tsXIXyV.exe
  2⤵
  PID:14876
- C:\Windows\System\hTqjoHs.exe
  C:\Windows\System\hTqjoHs.exe
  2⤵
  PID:14904
- C:\Windows\System\tABcRgI.exe
  C:\Windows\System\tABcRgI.exe
  2⤵
  PID:14972
- C:\Windows\System\tiTHqxG.exe
  C:\Windows\System\tiTHqxG.exe
  2⤵
  PID:14988
- C:\Windows\System\erUDVAb.exe
  C:\Windows\System\erUDVAb.exe
  2⤵
  PID:15028
- C:\Windows\System\PihdumX.exe
  C:\Windows\System\PihdumX.exe
  2⤵
  PID:15048
- C:\Windows\System\yJLYWmY.exe
  C:\Windows\System\yJLYWmY.exe
  2⤵
  PID:15072
- C:\Windows\System\fZidZyg.exe
  C:\Windows\System\fZidZyg.exe
  2⤵
  PID:15088
- C:\Windows\System\jzUDBIb.exe
  C:\Windows\System\jzUDBIb.exe
  2⤵
  PID:15128
- C:\Windows\System\OBSBvDd.exe
  C:\Windows\System\OBSBvDd.exe
  2⤵
  PID:15168
- C:\Windows\System\uWXsMay.exe
  C:\Windows\System\uWXsMay.exe
  2⤵
  PID:15184
- C:\Windows\System\CLDTyyE.exe
  C:\Windows\System\CLDTyyE.exe
  2⤵
  PID:15204
- C:\Windows\System\CJggyxV.exe
  C:\Windows\System\CJggyxV.exe
  2⤵
  PID:15224
- C:\Windows\System\voJgaGO.exe
  C:\Windows\System\voJgaGO.exe
  2⤵
  PID:15244
- C:\Windows\System\qjSpDBE.exe
  C:\Windows\System\qjSpDBE.exe
  2⤵
  PID:15308
- C:\Windows\System\UlucTHX.exe
  C:\Windows\System\UlucTHX.exe
  2⤵
  PID:15324
- C:\Windows\System\GXOtyCB.exe
  C:\Windows\System\GXOtyCB.exe
  2⤵
  PID:13420
- C:\Windows\System\KLXnCuu.exe
  C:\Windows\System\KLXnCuu.exe
  2⤵
  PID:14344
- C:\Windows\System\RjPkoNp.exe
  C:\Windows\System\RjPkoNp.exe
  2⤵
  PID:14404
- C:\Windows\System\OaEbPAr.exe
  C:\Windows\System\OaEbPAr.exe
  2⤵
  PID:14436
- C:\Windows\System\RToMeYL.exe
  C:\Windows\System\RToMeYL.exe
  2⤵
  PID:14524
- C:\Windows\System\mmeIbNr.exe
  C:\Windows\System\mmeIbNr.exe
  2⤵
  PID:14612
- C:\Windows\System\WpFWKUQ.exe
  C:\Windows\System\WpFWKUQ.exe
  2⤵
  PID:14628
- C:\Windows\System\MuwNrUi.exe
  C:\Windows\System\MuwNrUi.exe
  2⤵
  PID:14676
- C:\Windows\System\EKDCidS.exe
  C:\Windows\System\EKDCidS.exe
  2⤵
  PID:14720
- C:\Windows\System\CRqWSYC.exe
  C:\Windows\System\CRqWSYC.exe
  2⤵
  PID:14788
- C:\Windows\System\srkGyJT.exe
  C:\Windows\System\srkGyJT.exe
  2⤵
  PID:14816
- C:\Windows\System\YHWXGZk.exe
  C:\Windows\System\YHWXGZk.exe
  2⤵
  PID:14900
- C:\Windows\System\HCcSQPv.exe
  C:\Windows\System\HCcSQPv.exe
  2⤵
  PID:15016
- C:\Windows\System\IDNogDY.exe
  C:\Windows\System\IDNogDY.exe
  2⤵
  PID:15056
- C:\Windows\System\PUKKTau.exe
  C:\Windows\System\PUKKTau.exe
  2⤵
  PID:15220
- C:\Windows\System\FPgorWn.exe
  C:\Windows\System\FPgorWn.exe
  2⤵
  PID:15300
- C:\Windows\System\dVPxKFs.exe
  C:\Windows\System\dVPxKFs.exe
  2⤵
  PID:15316
- C:\Windows\System\kBfcBJB.exe
  C:\Windows\System\kBfcBJB.exe
  2⤵
  PID:14456
- C:\Windows\System\rSQWCCI.exe
  C:\Windows\System\rSQWCCI.exe
  2⤵
  PID:14528
- C:\Windows\System\TmzwoCy.exe
  C:\Windows\System\TmzwoCy.exe
  2⤵
  PID:14604
- C:\Windows\System\FcQOqlL.exe
  C:\Windows\System\FcQOqlL.exe
  2⤵
  PID:14700
- C:\Windows\System\IxwfEFj.exe
  C:\Windows\System\IxwfEFj.exe
  2⤵
  PID:14868
- C:\Windows\System\vavEATT.exe
  C:\Windows\System\vavEATT.exe
  2⤵
  PID:15192
- C:\Windows\System\TWKyRTb.exe
  C:\Windows\System\TWKyRTb.exe
  2⤵
  PID:15268
- C:\Windows\System\KnCBASW.exe
  C:\Windows\System\KnCBASW.exe
  2⤵
  PID:14648
- C:\Windows\System\GisYOyC.exe
  C:\Windows\System\GisYOyC.exe
  2⤵
  PID:13540
- C:\Windows\System\rYaGhFh.exe
  C:\Windows\System\rYaGhFh.exe
  2⤵
  PID:14948
- C:\Windows\System\ntHLxzy.exe
  C:\Windows\System\ntHLxzy.exe
  2⤵
  PID:15356
- C:\Windows\System\uriCaam.exe
  C:\Windows\System\uriCaam.exe
  2⤵
  PID:15372
- C:\Windows\System\czfMOMY.exe
  C:\Windows\System\czfMOMY.exe
  2⤵
  PID:15412
- C:\Windows\System\RfLExhl.exe
  C:\Windows\System\RfLExhl.exe
  2⤵
  PID:15440
- C:\Windows\System\hTmzXFO.exe
  C:\Windows\System\hTmzXFO.exe
  2⤵
  PID:15464
- C:\Windows\System\cgBINOw.exe
  C:\Windows\System\cgBINOw.exe
  2⤵
  PID:15512
- C:\Windows\System\vNEsStu.exe
  C:\Windows\System\vNEsStu.exe
  2⤵
  PID:15528
- C:\Windows\System\QEcLNnk.exe
  C:\Windows\System\QEcLNnk.exe
  2⤵
  PID:15572
- C:\Windows\System\IGhuobP.exe
  C:\Windows\System\IGhuobP.exe
  2⤵
  PID:15596
- C:\Windows\System\fcLPkHd.exe
  C:\Windows\System\fcLPkHd.exe
  2⤵
  PID:15616
- C:\Windows\System\RPAfJHO.exe
  C:\Windows\System\RPAfJHO.exe
  2⤵
  PID:15644
- C:\Windows\System\HEPivev.exe
  C:\Windows\System\HEPivev.exe
  2⤵
  PID:15672
- C:\Windows\System\wunkCSs.exe
  C:\Windows\System\wunkCSs.exe
  2⤵
  PID:15688
- C:\Windows\System\Zwsctbx.exe
  C:\Windows\System\Zwsctbx.exe
  2⤵
  PID:15736
- C:\Windows\System\aPHtsEK.exe
  C:\Windows\System\aPHtsEK.exe
  2⤵
  PID:15768
- C:\Windows\System\MNEBRkD.exe
  C:\Windows\System\MNEBRkD.exe
  2⤵
  PID:15788
- C:\Windows\System\WZZIQyt.exe
  C:\Windows\System\WZZIQyt.exe
  2⤵
  PID:15808
- C:\Windows\System\EYFdsZt.exe
  C:\Windows\System\EYFdsZt.exe
  2⤵
  PID:15832
- C:\Windows\System\ANPuAvt.exe
  C:\Windows\System\ANPuAvt.exe
  2⤵
  PID:15868
- C:\Windows\System\HSmWVBX.exe
  C:\Windows\System\HSmWVBX.exe
  2⤵
  PID:15892
- C:\Windows\System\FqKYcyw.exe
  C:\Windows\System\FqKYcyw.exe
  2⤵
  PID:15912
- C:\Windows\System\dWQGpBe.exe
  C:\Windows\System\dWQGpBe.exe
  2⤵
  PID:15928
- C:\Windows\System\kBNCZmG.exe
  C:\Windows\System\kBNCZmG.exe
  2⤵
  PID:15960
- C:\Windows\System\ZYMAPRX.exe
  C:\Windows\System\ZYMAPRX.exe
  2⤵
  PID:15980
- C:\Windows\System\UYQMGAi.exe
  C:\Windows\System\UYQMGAi.exe
  2⤵
  PID:16012
- C:\Windows\System\nFUlhVH.exe
  C:\Windows\System\nFUlhVH.exe
  2⤵
  PID:16040
- C:\Windows\System\uFpPMAG.exe
  C:\Windows\System\uFpPMAG.exe
  2⤵
  PID:16064
- C:\Windows\System\athEMLC.exe
  C:\Windows\System\athEMLC.exe
  2⤵
  PID:16116
- C:\Windows\System\yIYQsAb.exe
  C:\Windows\System\yIYQsAb.exe
  2⤵
  PID:16136
- C:\Windows\System\duEJWKn.exe
  C:\Windows\System\duEJWKn.exe
  2⤵
  PID:16160
- C:\Windows\System\vpoxbtm.exe
  C:\Windows\System\vpoxbtm.exe
  2⤵
  PID:16188
- C:\Windows\System\tuvhvaC.exe
  C:\Windows\System\tuvhvaC.exe
  2⤵
  PID:16212
- C:\Windows\System\FFYkSTc.exe
  C:\Windows\System\FFYkSTc.exe
  2⤵
  PID:16248
- C:\Windows\System\sLasNUP.exe
  C:\Windows\System\sLasNUP.exe
  2⤵
  PID:16264
- C:\Windows\System\IWSlVrW.exe
  C:\Windows\System\IWSlVrW.exe
  2⤵
  PID:16280
- C:\Windows\System\SGUHbDX.exe
  C:\Windows\System\SGUHbDX.exe
  2⤵
  PID:16304
- C:\Windows\System\UCFuVlE.exe
  C:\Windows\System\UCFuVlE.exe
  2⤵
  PID:16332
- C:\Windows\System\JTLFnij.exe
  C:\Windows\System\JTLFnij.exe
  2⤵
  PID:16356
- C:\Windows\System\aHMdHKi.exe
  C:\Windows\System\aHMdHKi.exe
  2⤵
  PID:15428
- C:\Windows\System\qfEMUNe.exe
  C:\Windows\System\qfEMUNe.exe
  2⤵
  PID:15408
- C:\Windows\System\eyVemIy.exe
  C:\Windows\System\eyVemIy.exe
  2⤵
  PID:15524
- C:\Windows\System\rkDVMyi.exe
  C:\Windows\System\rkDVMyi.exe
  2⤵
  PID:15636
- C:\Windows\System\oLqBIDx.exe
  C:\Windows\System\oLqBIDx.exe
  2⤵
  PID:15660
- C:\Windows\System\IVyefjX.exe
  C:\Windows\System\IVyefjX.exe
  2⤵
  PID:15756
- C:\Windows\System\CZpLqpO.exe
  C:\Windows\System\CZpLqpO.exe
  2⤵
  PID:15776
- C:\Windows\System\DfTbFTi.exe
  C:\Windows\System\DfTbFTi.exe
  2⤵
  PID:15800
- C:\Windows\System\RBjBNTS.exe
  C:\Windows\System\RBjBNTS.exe
  2⤵
  PID:15884
- C:\Windows\System\cGrorcX.exe
  C:\Windows\System\cGrorcX.exe
  2⤵
  PID:15948
- C:\Windows\System\waGkzlL.exe
  C:\Windows\System\waGkzlL.exe
  2⤵
  PID:15972
- C:\Windows\System\FTQlobT.exe
  C:\Windows\System\FTQlobT.exe
  2⤵
  PID:16128
- C:\Windows\System\oDuoSRs.exe
  C:\Windows\System\oDuoSRs.exe
  2⤵
  PID:16172
- C:\Windows\System\fVBZgwr.exe
  C:\Windows\System\fVBZgwr.exe
  2⤵
  PID:16204
- C:\Windows\System\ijiqvSM.exe
  C:\Windows\System\ijiqvSM.exe
  2⤵
  PID:16324
- C:\Windows\System\WmbiccV.exe
  C:\Windows\System\WmbiccV.exe
  2⤵
  PID:16372
- C:\Windows\System\nKYCVHK.exe
  C:\Windows\System\nKYCVHK.exe
  2⤵
  PID:15484
- C:\Windows\System\fZZeJPz.exe
  C:\Windows\System\fZZeJPz.exe
  2⤵
  PID:15536
- C:\Windows\System\TUKmkAH.exe
  C:\Windows\System\TUKmkAH.exe
  2⤵
  PID:15840
- C:\Windows\System\vywgkTU.exe
  C:\Windows\System\vywgkTU.exe
  2⤵
  PID:16004
- C:\Windows\System\VVtkaNX.exe
  C:\Windows\System\VVtkaNX.exe
  2⤵
  PID:16008
- C:\Windows\System\qQeqaQg.exe
  C:\Windows\System\qQeqaQg.exe
  2⤵
  PID:16236
- C:\Windows\System\VrCXAVd.exe
  C:\Windows\System\VrCXAVd.exe
  2⤵
  PID:16344
- C:\Windows\System\CvDNQOZ.exe
  C:\Windows\System\CvDNQOZ.exe
  2⤵
  PID:15564
- C:\Windows\System\JbNAqVo.exe
  C:\Windows\System\JbNAqVo.exe
  2⤵
  PID:16104
- C:\Windows\System\kqiRzWq.exe
  C:\Windows\System\kqiRzWq.exe
  2⤵
  PID:16228
- C:\Windows\System\uOjrCUu.exe
  C:\Windows\System\uOjrCUu.exe
  2⤵
  PID:15476
- C:\Windows\System\XreaVnX.exe
  C:\Windows\System\XreaVnX.exe
  2⤵
  PID:15608
- C:\Windows\System\dzzByBj.exe
  C:\Windows\System\dzzByBj.exe
  2⤵
  PID:16436
- C:\Windows\System\SuticEt.exe
  C:\Windows\System\SuticEt.exe
  2⤵
  PID:16456
- C:\Windows\System\qRdObQr.exe
  C:\Windows\System\qRdObQr.exe
  2⤵
  PID:16476
- C:\Windows\System\gfxwPWd.exe
  C:\Windows\System\gfxwPWd.exe
  2⤵
  PID:16500
- C:\Windows\System\PUeocIV.exe
  C:\Windows\System\PUeocIV.exe
  2⤵
  PID:16520
- C:\Windows\System\lckLmjd.exe
  C:\Windows\System\lckLmjd.exe
  2⤵
  PID:16576
- C:\Windows\System\qiHWiUc.exe
  C:\Windows\System\qiHWiUc.exe
  2⤵
  PID:16592
- C:\Windows\System\rJiBAid.exe
  C:\Windows\System\rJiBAid.exe
  2⤵
  PID:16612
- C:\Windows\System\hRZlKvC.exe
  C:\Windows\System\hRZlKvC.exe
  2⤵
  PID:16660
- C:\Windows\System\hjSUcMM.exe
  C:\Windows\System\hjSUcMM.exe
  2⤵
  PID:16680
- C:\Windows\System\hHHqNWf.exe
  C:\Windows\System\hHHqNWf.exe
  2⤵
  PID:16720
- C:\Windows\System\XOArzir.exe
  C:\Windows\System\XOArzir.exe
  2⤵
  PID:16756
- C:\Windows\System\HSDQRRr.exe
  C:\Windows\System\HSDQRRr.exe
  2⤵
  PID:16772
- C:\Windows\System\TBXOWVE.exe
  C:\Windows\System\TBXOWVE.exe
  2⤵
  PID:16804
- C:\Windows\System\XuEJfan.exe
  C:\Windows\System\XuEJfan.exe
  2⤵
  PID:16820
- C:\Windows\System\uCjTUDM.exe
  C:\Windows\System\uCjTUDM.exe
  2⤵
  PID:16848
- C:\Windows\System\BkLVwZd.exe
  C:\Windows\System\BkLVwZd.exe
  2⤵
  PID:16880
- C:\Windows\System\bLViIMF.exe
  C:\Windows\System\bLViIMF.exe
  2⤵
  PID:16916
- C:\Windows\System\kGciTWh.exe
  C:\Windows\System\kGciTWh.exe
  2⤵
  PID:16932
- C:\Windows\System\jCDepIy.exe
  C:\Windows\System\jCDepIy.exe
  2⤵
  PID:16960
- C:\Windows\System\OocrSfO.exe
  C:\Windows\System\OocrSfO.exe
  2⤵
  PID:16976
- C:\Windows\System\xeAPUaJ.exe
  C:\Windows\System\xeAPUaJ.exe
  2⤵
  PID:17004
- C:\Windows\System\acXAVQV.exe
  C:\Windows\System\acXAVQV.exe
  2⤵
  PID:17024
- C:\Windows\System\OnUYxQB.exe
  C:\Windows\System\OnUYxQB.exe
  2⤵
  PID:17108
- C:\Windows\System\qWQNaxQ.exe
  C:\Windows\System\qWQNaxQ.exe
  2⤵
  PID:17124
- C:\Windows\System\cuuwLuW.exe
  C:\Windows\System\cuuwLuW.exe
  2⤵
  PID:17152

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AATmwxf.exe

Filesize
1.0MB

MD5
7f76a13528980a51d0ffe36188b4515b

SHA1
3c716f53fd55b5cff223afc4fd65b0705e479102

SHA256
3f9abbd9ee4bd1ee93c08ed6bdc43fbf30fac8a31625da4cbdbeff72135bd49c

SHA512
092440fbdeb92707c0bdc82857ba5fc1270d4e78ca1983d5d812e02b19c01a0079763cf7d70312ec3f0a0414c243d36063e8088ff72b6213cf969d23309f9390

Download Submit
C:\Windows\System\BQQFnZQ.exe

Filesize
1019KB

MD5
713e628887c713c7d889c3cfa5d8297b

SHA1
f6075782bc45040efc97b53bd04aac85d3d5458b

SHA256
72711bafdb060cc544c333ec2d24295ae9efcda6c2d2247b0ef8709f4cc7f141

SHA512
a423cd116b4fbcf9e3f33ed2e1052f6bbd01ee483169fdaf2e43971d5e4019b2f6108fdf401f405358479b75074cfd527e7cf78fd72c803a696d0f0c7efe68ca

Download Submit
C:\Windows\System\BZGRCrU.exe

Filesize
1.0MB

MD5
7fca0c61b93fef963d4e1002bd2cae95

SHA1
fcb28eb721dfa0c512690514dff3bbb7f422be17

SHA256
e45716ce6087980cc104d013323db8892df6fd500e3f24138b56374991d05336

SHA512
aa6bc889b9fc2da99eef68a1d69621f3e96243098095a31a17b4859808f19faf943a0cb7ca5828768ce57d05f6cc7be9d75b752c67731fc7407bf003be7db171

Download Submit
C:\Windows\System\COVxlNs.exe

Filesize
1020KB

MD5
93287c64feb673871b942427a1ca488a

SHA1
cfcfc0b41bba44cae593ad245c936928a6a4302c

SHA256
48ae2a02e15bd222838935f945690b4537cc108230e92984b593ca18c623108b

SHA512
f29b4ac20f3dbf1cfd4d1dd3439c18fedd82147ed79246c85cac522bb81a55c1332ee51c46c49ea6ad00b93f1ab0b7e66c91e6ffa393fdac03dc9bf023dae59c

Download Submit
C:\Windows\System\FHVytXa.exe

Filesize
1.0MB

MD5
d1f6b5609ae54e9f1a13dc9dab3c5b19

SHA1
9b12ff4365accaadeb294932dae1c1ff99405197

SHA256
d7da70f6283a412aa4e2526c6338a693c0819d55c80c2bbdd468925f2a0c072b

SHA512
df7046cadfa36fa4b4dc9722dcf162a01df666cb70e84f3a58cb89d13d361c2923c3046c516f73c9b8549461093b26028b9f35a7824e608cf7748f793fabfd06

Download Submit
C:\Windows\System\FHuZhxg.exe

Filesize
1020KB

MD5
0c1f40d2e9284be2784d64450c28d6e1

SHA1
3a1afd0462ea37fde61def81747a3c1fee69ef33

SHA256
03bdc92bfa6d04d7425ac1997c92377098112093ee150221d1eff71ab9c1194a

SHA512
24e86a22e4f202a8d5e88783eda7e5850aa8700068719ad6a6096d67b1549b7b610506baede94fbd07efb3b1853889d5687439f2b4e2340e10de345979654394

Download Submit
C:\Windows\System\GpcYkRh.exe

Filesize
1023KB

MD5
f2f7e7557eb234d0c80334412d7f40ad

SHA1
ac251951e1015789f24c4717c1e536bfa316179d

SHA256
a7fac1dd8a6cfcec47aa0fa4993be391bb02023927bfa3a5fe3569e59cf1cda4

SHA512
35dfbcd2b92a992681964884b6b6ac2cd066041be71adb10004c7e1943bae9b5b69b1ec4868747e20a741a6f25252bfa9b94833bc20344d997b1375c01fd154f

Download Submit
C:\Windows\System\HOMakwz.exe

Filesize
1023KB

MD5
67860d50e4b76b169b75b23366ac3b30

SHA1
58bcc5698b7679a3910893ee5091c3517e06022e

SHA256
54b96c0e31147d1aaaf88681a0ca82922ca097034be27b81234175353b50c418

SHA512
6e4658c89fe4f5b5dd0e00a04e1e5de28bbd4870ca736dc0d6916092fd6d8b5f49cdb97bd23beb4a4bcc19597e15238cdda2c707b97d3baabaf5bde65bb9ca9b

Download Submit
C:\Windows\System\JFhAHCm.exe

Filesize
1019KB

MD5
db8fe910775ae5054a3505d351d3aa42

SHA1
22b1339ae873ce0c9369563e33acd7bf7f0af344

SHA256
bd617e0648b7dbe6ac3f51fe090b59d6dd457703d36da8992751e3ba0ac7974d

SHA512
834c57167a8a46a43b05480772f89c4ef9ee448541cd195f8251d343baa7bfb4116d0b9001b15aa0fb53014a6648fe0f30205b60df58e31616bd383aea7da1a2

Download Submit
C:\Windows\System\JWybWOm.exe

Filesize
1.0MB

MD5
8719e8dd7b86009b0b82f6268d4c6624

SHA1
f2596cd231272c323b66e10d05e981b2fe8bc44a

SHA256
788bb1af66df05d5df856d36efdcaba76d8094b0623d6061025556b7b283acc9

SHA512
ff47da86a23db3ecb2d01edac7272602c39c176976394cd096be0362ba2bdc13992c76253a3a2ecd21471cb34f902f3805ef3b25c2ef717d0f96c5f0dcacb888

Download Submit
C:\Windows\System\KjcRkNO.exe

Filesize
1019KB

MD5
6ff670bf1348410a1b4de2141e5eed29

SHA1
7314d6846d09722de738abdb3d5f0b7844dcb10d

SHA256
698cf3924617fda126380c3551bbba3aedf3af7a0f6d389ac4a58f98515b019c

SHA512
58f0683f4c81850b92f9dbbd8003aca41f4fead88a888e90e822ba7b798a332cc8f6e9ba00a26a7b9cb8a39b431c3a064985a787a3e4954172cf70c0d87fb430

Download Submit
C:\Windows\System\MlXYUuv.exe

Filesize
1023KB

MD5
d6bce5e5d976ffd56bd980c167cd0463

SHA1
db5f4d50ba944831a77d34a5cc39f3607b1c2c0e

SHA256
e69320d627ff9d55c4a04e33e64e6bf76d3be14addd9786a76f55f3acace5cde

SHA512
15e9e4bb6b4cefc6cbddaad4438b8ce5e189a76e4cfdf3ecefe105a73ccb7c1d8c91b4c400e003e758b70d9221b41b5b08d98e492c7a3cacbc4e06fab3e57c68

Download Submit
C:\Windows\System\NkMFzyw.exe

Filesize
1022KB

MD5
6b19d0908ad9f518afc771ea2981cf05

SHA1
25c3cc3d5702fd9f355a978ec0d38211a79f4bf9

SHA256
59b743229823de36f6a510abeb576e1b63aeef22a4530980f38c0ece6f9e0303

SHA512
a35630fd48ee12c92806bfe3410ba7c55254ff97fb69a496b7edbda3033a352044a92d36197d8870a607b3cc89e02f10da0e5b4e1d4478960ce4e9f946ee85ac

Download Submit
C:\Windows\System\PrzQUDD.exe

Filesize
1018KB

MD5
eba25db7b19fe1d288118032c34c01ed

SHA1
f0f5cfde06ede37d8778680ac2fca0357b5e4423

SHA256
add9d74a41bf8bc61e81dc590edc6d49b834972281c2065fef27bf151d2bcd44

SHA512
aa6803b5f9a2a3dd2ffd4aad330a7a0c945cdea09bd8f5bc8c8cd591876c0cb2cb0ff3983e34e49b2299f417ea5af265d5c674f80bd1be63c25cdabb8d899c1c

Download Submit
C:\Windows\System\TbqIqjM.exe

Filesize
1021KB

MD5
15ce66a7194bc0cd9d4bd5b2c273d98e

SHA1
eead94a63cbc00e2d53bba0f9bbc21480469d5df

SHA256
f84af87dd202a3b2e65ddbf334e8814cd5c3c1c5530053ef525c4333ef497b49

SHA512
af07c3a36e7de1aac37e3b9f9c66bc2c06c920ff46b4eba8be6ad53aa869a1452cc239896ad070994d74710136e7bb3556a327b0148ea8c1a589aba0ad5315ad

Download Submit
C:\Windows\System\UkNghxB.exe

Filesize
1021KB

MD5
7db1ccbab7b72fb2d1d3b455eb64ed78

SHA1
e4dea9ffeed64e92694a1bfd503b2eb3511d0717

SHA256
f1024c19ad7185314edd28d8d9b340f790e604d6a2a9eb148a728915cdb1122d

SHA512
ba0cc85d5e522acca0d3bfacb215ab00c74df2fb70130f4e9dac73249c3683305a6613785d5a7f9ca7388774c03139b4b5c56aebc440e6805b205082d21a5470

Download Submit
C:\Windows\System\WRJdILp.exe

Filesize
1.0MB

MD5
c765a30cea052f57a86fb14627fe9454

SHA1
fff6cb4307f7270775d3dac08706ed627aa11b1a

SHA256
5bb4a5e4d5a2d372821689f755de43dce22379050a331ae68b6d13e52fd4b2e8

SHA512
6b0b140f617f2012e30941c219d83087f18d27b8b1a475043cb986de2e2e626824fd270ba2e4318c53c72cd225db3f305378836c62e3e41955a1ebd3ed6f1a56

Download Submit
C:\Windows\System\YwooBgS.exe

Filesize
1.0MB

MD5
107ebcf4633a1485ff3cad8adc637b8d

SHA1
3091f3307be77ca8829152daf4f4669df74928b5

SHA256
3791d66a7022c39922ed77b19d8096930f70040e06040f591f30f95aab98cd9c

SHA512
bedf8c211d84f5e7e5275740efedf49ff23ef65a38ce4fb70e5743417c1c4253e02921529ed60a67b10e0f8c795e2f5623510a7bf26a480c7ff8c14c10eb9ef1

Download Submit
C:\Windows\System\ZHMwdgn.exe

Filesize
1.0MB

MD5
9e970c4afb0bd81c6f4440a69f83f539

SHA1
00eda5f3bf6186c0e45727ec0801c03c8592c0f1

SHA256
be9eb9729f19c35c22503a277daa5b35387565c0e9760f5b050b832f7c4059cb

SHA512
43a0d96c6261b45ae7abda50705d7e5a55c03acc93b863f57b24baa50469408902af39fc919de98068f132c75b13d87ea2cda8fd85d915dae6ec67cbb260453d

Download Submit
C:\Windows\System\ZaleKrB.exe

Filesize
1022KB

MD5
008f1289e2a7be5ef4376c13e445a312

SHA1
a3c1bbecc2b2e9e96425ff0e5c42f83941c86d3d

SHA256
093adab06516c191fc8a284758d230ebbad1e9adc7f6a5012d3565e61f06e9b6

SHA512
52a1acbebbf980b0dd91e8246d71e34487f9210b89aad94b0cee8b18ef6691d840210355ed659f4c8fa32bf220211c091e71570fc597adab6e746d8afafad957

Download Submit
C:\Windows\System\btqQEjU.exe

Filesize
1022KB

MD5
95863d523476bb8c20004c9bc4712d27

SHA1
178235c100c7dbd264fa60bacfb061944c138bcc

SHA256
a51e933c63e684be9cae8228809e5efa0e416d3e97a91565db6673d1ab7d84b5

SHA512
f8c5bee9303453ee7d5af58af23b6843755a7669341706331088c1859cf2d9b2b2521feba821fa52b5555a1d0b0d4fbf47144b36a6e6dcaca81fc503d4a9087f

Download Submit
C:\Windows\System\dWNsFeV.exe

Filesize
1018KB

MD5
1c3781bf00e7222dab68e6f149c9bd60

SHA1
ed8d940a9100a3bccf0d0ec982410f0f6241a3ac

SHA256
a12ec73de9c102c9d3f74988c8ca96318526df5edaf3008e2892b88bb8e2476f

SHA512
6280cc24b84de59679bc546bdbae3b96619d32a1e0070d0788d3a46e4517a72022b86606d21ec9b6685d7f27be08f43d9672833fde9c9c0ef5778afe5b2920f6

Download Submit
C:\Windows\System\fYAVedY.exe

Filesize
1019KB

MD5
1e94742cacea7ea46d19514c3f2e8065

SHA1
772b13df16f5f65fb074ab274a209c2328cc54ed

SHA256
644c8de25cf944ba7d7b5ad4620faf3fefdad6341d34eb54de0d4a07913a2be6

SHA512
8bf180e9ad84e15158fac7152e878e453091ce8c6a51b8072ea5dadd91cead226a5b3c034aaff70a4caafc204db4f8f73fff7fd6f005deedf0a8c1350b6d4c5f

Download Submit
C:\Windows\System\hLDVzfF.exe

Filesize
1.0MB

MD5
1f2fb22bc0bafc39d8a983c7dc6781ef

SHA1
6a9be48094367c826e181895bdbd60697365e11d

SHA256
13423c36749883e52dd3bc9d5b6d832e2fd52e16c43fb231b34a3e097f2cba76

SHA512
0465f347c96639e84897457f2ef694d77ce1e81f24bd6cf49411b2fb9da1d1a27e0713ed4158c06f89dd3f6149f60f89db6b8394e88ef6223171fb3ebb1f7634

Download Submit
C:\Windows\System\hRJAMGq.exe

Filesize
1020KB

MD5
5608ffb5565a07d8e49e3665143b51fe

SHA1
d1b5c04ccd1adb3c2e49068741bc921db34f5c84

SHA256
f2830891b5fc3d90e1438eb047a806b6498005bfb3e754f504c418346be8f0bd

SHA512
40bcfeb43f3f8ee1b310e645f4c35a1ce9ba8c4c0153e1019757bd3397c19331f11131a5a8daa86a9b267be5296ed1ab71ceadb9c08cd2efc0e4b9562daf3c7e

Download Submit
C:\Windows\System\iFcQEjX.exe

Filesize
1022KB

MD5
a936bf047d4bb67a6d5bc2bf3fd2f6a3

SHA1
3262949838aa397f78a1acd502290666cf898265

SHA256
cc3f199517f923c4c55edd4a3b0f3d0f95901a27eb04c47d2c1d4acd1adf8568

SHA512
7875dc6bb84e6489a59ec47276d56c122a4162d1a5fee8c0d146894b93727cc78e76563ca483a986f62b586ccfddf6ed1b86b4d05635d2abb8ba3b1ff226dc48

Download Submit
C:\Windows\System\lOmxnjC.exe

Filesize
1018KB

MD5
2dc94c1c9fed377acadeb778296fcf2c

SHA1
1876be01de937c06aed37d303c1e99c45d935db3

SHA256
16986d455c88bb8301f08e610ae79cdd110895d79fc8fc4a522d364cba86a65b

SHA512
bddc8295fdaf7174fa3746f38c3873b82ecd67919ca74671666fa5ae97abefd97d03dd5caf70832d5f5af513cab4d0dfaf34ff997cf5815e856e6e093db4bf87

Download Submit
C:\Windows\System\lclMWmd.exe

Filesize
1018KB

MD5
ec9aacd3fdf5bce79df084c1e332142d

SHA1
8fe6f73b6cd52213dc736cf0ba242d2fef447c28

SHA256
58dca3e1d8eefb701252f7f3fbe2d00bb063fd8b1a54bcf7866ef6488d0fed88

SHA512
97029c252873cecceb605e9b1b726eda19779cc564ca6b3cb2cc181a3ebde337eb76dbea23a432d66df329241fcf2c4bb5b2a96c8df81fe6d3dd677c63655fc6

Download Submit
C:\Windows\System\rnAsPTd.exe

Filesize
1021KB

MD5
0854c9b1ab4f844dd4c92ce2d9dff08e

SHA1
4af29c3b17f7177f48e09a16563fc3e2379a91c8

SHA256
3e2379b7973c46b747ebf733db13bd1d8308f753ccc875c3663fd8af72e44e8c

SHA512
64e15efa2703bdd65da0096795c2f34807c997753b8ff26fb8af195ed2bf1bf93766d4e9ae632d0b82040cd82c79239339cfa03b56c415e7c1e468fe12ba3db1

Download Submit
C:\Windows\System\tYioolP.exe

Filesize
1023KB

MD5
b7e971724d819a5c79a1fcd69bbcf894

SHA1
d4f3e2a8f5c625d64e71205512564cc77ab436f2

SHA256
6f350528b88514ba35468569a932200545433ca3cedbda8cc66b0eb39f48a19c

SHA512
b02f562db2248687978b1262855ae7ef2fe3b773c6a763825f25339e068131700b6b81d6e1f9a4c9dec58d32890708b256e90766d18ca362ab0fa6e2877ead74

Download Submit
C:\Windows\System\upqeUVG.exe

Filesize
1.0MB

MD5
4aa1460608e3a80d04f7850c38a0ea86

SHA1
b65f3e0e4d93639e2ff7a12d4caed02c46e5e38b

SHA256
cd8d5ad49ad00be30d9b4349122cba70699f6391fa440f33a7027ceef228423b

SHA512
609466f828462b566ccd4f8afbbe5abe6ddb7f7dcdc53604dcb6df45cfc47df45591c506a368281712b2f23d141ab2da2281704ee7f56e2ea1b215eb68bd3073

Download Submit
C:\Windows\System\wtiMsSQ.exe

Filesize
1020KB

MD5
607cae30136b5cff7777206aebc5cfbe

SHA1
b579d429796a2585fe8b2e575f1a5b81eab20534

SHA256
adcbe2e651d21eb591a427731a03763152e04d11ceebcae701ccd860651308f0

SHA512
5a3eb2a779a6b8a025fcf758b7c4c3d805be3af3222f0dc36e8955f04ca5b91cb52dd042d99ccec53817f303b2b97e374a41bf55d132eccec74649579c51f87b

Download Submit
C:\Windows\System\xuPMidi.exe

Filesize
1021KB

MD5
ffb9a0f7f8c9f231ebdf3f6f1940e920

SHA1
18fdb1616bb62871cdc9652510d1377a14f82d90

SHA256
b5fdf930e303ca0ee5ace1ab8a9eaadb9d132643b0da9873dfed22b9b2c471e8

SHA512
0d498f76d4b0a8b207e4e5b34cd127a925b8c582898a5e450f187cf769b954ddd1af718dc6eb99bcd52606e1a529234edb400401ae540d87f89e6e6efb0f9ec8

Download Submit
memory/868-0-0x000001B61A120000-0x000001B61A130000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads