xmrig | a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
28/12/2024, 01:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
Size

1.6MB
MD5

13b5812b56962d43e30f78d8c72c2131
SHA1

b4b257f846fe2d01d1b2b68b43cba21737ec16ef
SHA256

a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a
SHA512

9327cbdf7e5104942641dce75fbe2c919aea9c9159beafdbe71dccbaab35f7281b0f07f370914f0be35152bda816923681b25d26c25eda25d0be21a0e61f01a3
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9cdr5O:GemTLkNdfE0pZyM

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023b53-4.dat	xmrig
behavioral2/files/0x000b000000023b76-9.dat	xmrig
behavioral2/files/0x000a000000023b7b-8.dat	xmrig
behavioral2/files/0x000a000000023b7c-19.dat	xmrig
behavioral2/files/0x000a000000023b7d-23.dat	xmrig
behavioral2/files/0x000a000000023b7e-30.dat	xmrig
behavioral2/files/0x0031000000023b7f-34.dat	xmrig
behavioral2/files/0x0031000000023b81-44.dat	xmrig
behavioral2/files/0x000a000000023b82-52.dat	xmrig
behavioral2/files/0x000a000000023b84-65.dat	xmrig
behavioral2/files/0x000a000000023b86-75.dat	xmrig
behavioral2/files/0x000a000000023b93-132.dat	xmrig
behavioral2/files/0x000a000000023b99-162.dat	xmrig
behavioral2/files/0x000a000000023b97-160.dat	xmrig
behavioral2/files/0x000a000000023b98-157.dat	xmrig
behavioral2/files/0x000a000000023b96-155.dat	xmrig
behavioral2/files/0x000a000000023b95-150.dat	xmrig
behavioral2/files/0x000a000000023b94-145.dat	xmrig
behavioral2/files/0x000a000000023b92-135.dat	xmrig
behavioral2/files/0x000a000000023b91-130.dat	xmrig
behavioral2/files/0x000a000000023b90-125.dat	xmrig
behavioral2/files/0x000a000000023b8f-120.dat	xmrig
behavioral2/files/0x000a000000023b8e-115.dat	xmrig
behavioral2/files/0x000a000000023b8d-110.dat	xmrig
behavioral2/files/0x000a000000023b8c-105.dat	xmrig
behavioral2/files/0x000a000000023b8b-100.dat	xmrig
behavioral2/files/0x000a000000023b8a-95.dat	xmrig
behavioral2/files/0x000a000000023b89-90.dat	xmrig
behavioral2/files/0x000a000000023b88-85.dat	xmrig
behavioral2/files/0x000a000000023b87-80.dat	xmrig
behavioral2/files/0x000a000000023b85-70.dat	xmrig
behavioral2/files/0x000a000000023b83-60.dat	xmrig
behavioral2/files/0x0031000000023b80-42.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4352	yOPTUtl.exe
2276	jsfnmls.exe
3344	GxLaDeH.exe
1456	XEwRbKI.exe
1744	DUUMJdf.exe
5004	fjSfCXj.exe
2304	kwAwRKN.exe
4360	rJTzjmz.exe
2760	qIjZNMl.exe
3628	LjBpPEB.exe
3028	SOdNoiF.exe
1148	oVEeiki.exe
3068	RiUwlFV.exe
2240	wuTBjAW.exe
4432	BxBjsMJ.exe
1332	daYXAjy.exe
208	ubLIzBV.exe
3176	NrebhmN.exe
3648	xjHCOju.exe
4004	qUxcliL.exe
3144	JWOPvYM.exe
2692	PEtWiCJ.exe
5056	CLAmjze.exe
3060	jsxIVdI.exe
4828	wjeWhwd.exe
2040	eOIwowv.exe
4844	qZjnovl.exe
3788	kTpZkez.exe
2284	oRsoZDM.exe
1960	nZdSlfs.exe
3480	mXAdmWQ.exe
4616	CzYCINs.exe
1468	YIIXGgO.exe
3888	uFtJyuL.exe
2408	HyPCKKN.exe
5028	KejOkTN.exe
1296	XtjLNVZ.exe
1480	fHotdOI.exe
3128	BPMkjbB.exe
3572	ghxacXA.exe
1672	YHAtjVM.exe
1256	CqhNneA.exe
1228	PGpzkuC.exe
3260	MGgKLVQ.exe
3824	zPnGBBh.exe
4320	jRSRyXs.exe
4040	ozchUpc.exe
4848	wyAlkLX.exe
2288	YCwqtII.exe
4508	vnqrKcy.exe
4692	hPaNgiE.exe
1532	PEiDenj.exe
3608	DMnNBvB.exe
4812	CZoRJhh.exe
4816	LaRGRWY.exe
1500	grpyBrt.exe
3832	wTrBwFo.exe
2192	yxxvVIk.exe
3320	MNIPxdc.exe
3384	qpEULvx.exe
4620	luNvDAT.exe
972	eLJKHYF.exe
1884	QKgxhDW.exe
2640	sQiwOoQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GfRacHP.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\TYgLqiu.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\IsvEtQK.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\nOaEFXP.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\XXtosGM.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\WgJdQkU.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\HSdUmEn.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\eVdUXvq.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\GZbICdn.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\kTehiZT.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\sIvDBob.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\dRjIsvH.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\FhblyXq.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\JMCaaMu.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\qQsPwwb.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\WfFRoFs.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\OGOeTOR.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\jxYtRvd.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\GcNtsqN.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\ISrtQjh.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\BxBjsMJ.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\YZTajeZ.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\fhIHAZW.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\RMvDFBZ.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\fnUAwva.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\MGgKLVQ.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\sHjLAlf.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\QmSgzYo.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\oCYAbtO.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\SHFsJMG.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\zanCgnq.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\tBugsMe.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\QvxDnCM.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\wyynMGq.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\wFuFsaj.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\HzSevQD.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\fOYLeqO.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\jSqAGRS.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\WMFamlT.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\GmSnbhZ.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\GlAOJLw.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\cWuFjtY.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\ZZSHYrX.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\ulNUijE.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\dollCrg.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\wFOEafo.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\zaaIYdG.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\EwhaqTT.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\mSVmrGe.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\KCMZxhR.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\BMPfZjj.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\hGVgtaB.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\fCWmpsO.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\zhryBPm.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\GmZoAWH.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\USlzOXK.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\MoIryQi.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\kzgeqmp.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\JjEobyN.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\tSPiYzD.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\yoRvMnU.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\UxbWLEi.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\QSzBdWD.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
File created	C:\Windows\System\nwBdLtl.exe	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2368 wrote to memory of 4352	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	83
PID 2368 wrote to memory of 4352	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	83
PID 2368 wrote to memory of 2276	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	84
PID 2368 wrote to memory of 2276	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	84
PID 2368 wrote to memory of 3344	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	85
PID 2368 wrote to memory of 3344	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	85
PID 2368 wrote to memory of 1456	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	86
PID 2368 wrote to memory of 1456	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	86
PID 2368 wrote to memory of 1744	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	87
PID 2368 wrote to memory of 1744	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	87
PID 2368 wrote to memory of 5004	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	88
PID 2368 wrote to memory of 5004	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	88
PID 2368 wrote to memory of 2304	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	89
PID 2368 wrote to memory of 2304	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	89
PID 2368 wrote to memory of 4360	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	90
PID 2368 wrote to memory of 4360	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	90
PID 2368 wrote to memory of 2760	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	91
PID 2368 wrote to memory of 2760	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	91
PID 2368 wrote to memory of 3628	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	92
PID 2368 wrote to memory of 3628	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	92
PID 2368 wrote to memory of 3028	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	93
PID 2368 wrote to memory of 3028	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	93
PID 2368 wrote to memory of 1148	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	94
PID 2368 wrote to memory of 1148	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	94
PID 2368 wrote to memory of 3068	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	95
PID 2368 wrote to memory of 3068	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	95
PID 2368 wrote to memory of 2240	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	96
PID 2368 wrote to memory of 2240	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	96
PID 2368 wrote to memory of 4432	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	97
PID 2368 wrote to memory of 4432	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	97
PID 2368 wrote to memory of 1332	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	98
PID 2368 wrote to memory of 1332	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	98
PID 2368 wrote to memory of 208	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	99
PID 2368 wrote to memory of 208	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	99
PID 2368 wrote to memory of 3176	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	100
PID 2368 wrote to memory of 3176	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	100
PID 2368 wrote to memory of 3648	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	101
PID 2368 wrote to memory of 3648	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	101
PID 2368 wrote to memory of 4004	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	102
PID 2368 wrote to memory of 4004	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	102
PID 2368 wrote to memory of 3144	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	103
PID 2368 wrote to memory of 3144	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	103
PID 2368 wrote to memory of 2692	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	104
PID 2368 wrote to memory of 2692	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	104
PID 2368 wrote to memory of 5056	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	105
PID 2368 wrote to memory of 5056	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	105
PID 2368 wrote to memory of 3060	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	106
PID 2368 wrote to memory of 3060	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	106
PID 2368 wrote to memory of 4828	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	107
PID 2368 wrote to memory of 4828	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	107
PID 2368 wrote to memory of 2040	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	108
PID 2368 wrote to memory of 2040	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	108
PID 2368 wrote to memory of 4844	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	109
PID 2368 wrote to memory of 4844	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	109
PID 2368 wrote to memory of 3788	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	110
PID 2368 wrote to memory of 3788	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	110
PID 2368 wrote to memory of 2284	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	111
PID 2368 wrote to memory of 2284	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	111
PID 2368 wrote to memory of 1960	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	112
PID 2368 wrote to memory of 1960	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	112
PID 2368 wrote to memory of 3480	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	113
PID 2368 wrote to memory of 3480	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	113
PID 2368 wrote to memory of 4616	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	114
PID 2368 wrote to memory of 4616	2368	a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe	114

C:\Users\Admin\AppData\Local\Temp\a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe
"C:\Users\Admin\AppData\Local\Temp\a55a20209481023e19459e1cc8742a9a450142b3cc863dbf0b1c6464ed73436a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2368
- C:\Windows\System\yOPTUtl.exe
  C:\Windows\System\yOPTUtl.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\jsfnmls.exe
  C:\Windows\System\jsfnmls.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\GxLaDeH.exe
  C:\Windows\System\GxLaDeH.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\XEwRbKI.exe
  C:\Windows\System\XEwRbKI.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\DUUMJdf.exe
  C:\Windows\System\DUUMJdf.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\fjSfCXj.exe
  C:\Windows\System\fjSfCXj.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\kwAwRKN.exe
  C:\Windows\System\kwAwRKN.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\rJTzjmz.exe
  C:\Windows\System\rJTzjmz.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\qIjZNMl.exe
  C:\Windows\System\qIjZNMl.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\LjBpPEB.exe
  C:\Windows\System\LjBpPEB.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\SOdNoiF.exe
  C:\Windows\System\SOdNoiF.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\oVEeiki.exe
  C:\Windows\System\oVEeiki.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\RiUwlFV.exe
  C:\Windows\System\RiUwlFV.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\wuTBjAW.exe
  C:\Windows\System\wuTBjAW.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\BxBjsMJ.exe
  C:\Windows\System\BxBjsMJ.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\daYXAjy.exe
  C:\Windows\System\daYXAjy.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\ubLIzBV.exe
  C:\Windows\System\ubLIzBV.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\NrebhmN.exe
  C:\Windows\System\NrebhmN.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\xjHCOju.exe
  C:\Windows\System\xjHCOju.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\qUxcliL.exe
  C:\Windows\System\qUxcliL.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\JWOPvYM.exe
  C:\Windows\System\JWOPvYM.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\PEtWiCJ.exe
  C:\Windows\System\PEtWiCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\CLAmjze.exe
  C:\Windows\System\CLAmjze.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\jsxIVdI.exe
  C:\Windows\System\jsxIVdI.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\wjeWhwd.exe
  C:\Windows\System\wjeWhwd.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\eOIwowv.exe
  C:\Windows\System\eOIwowv.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\qZjnovl.exe
  C:\Windows\System\qZjnovl.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\kTpZkez.exe
  C:\Windows\System\kTpZkez.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\oRsoZDM.exe
  C:\Windows\System\oRsoZDM.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\nZdSlfs.exe
  C:\Windows\System\nZdSlfs.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\mXAdmWQ.exe
  C:\Windows\System\mXAdmWQ.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\CzYCINs.exe
  C:\Windows\System\CzYCINs.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\YIIXGgO.exe
  C:\Windows\System\YIIXGgO.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\uFtJyuL.exe
  C:\Windows\System\uFtJyuL.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\HyPCKKN.exe
  C:\Windows\System\HyPCKKN.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\KejOkTN.exe
  C:\Windows\System\KejOkTN.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\XtjLNVZ.exe
  C:\Windows\System\XtjLNVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\fHotdOI.exe
  C:\Windows\System\fHotdOI.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\BPMkjbB.exe
  C:\Windows\System\BPMkjbB.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\ghxacXA.exe
  C:\Windows\System\ghxacXA.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\YHAtjVM.exe
  C:\Windows\System\YHAtjVM.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\CqhNneA.exe
  C:\Windows\System\CqhNneA.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\PGpzkuC.exe
  C:\Windows\System\PGpzkuC.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\MGgKLVQ.exe
  C:\Windows\System\MGgKLVQ.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\zPnGBBh.exe
  C:\Windows\System\zPnGBBh.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\jRSRyXs.exe
  C:\Windows\System\jRSRyXs.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\ozchUpc.exe
  C:\Windows\System\ozchUpc.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\wyAlkLX.exe
  C:\Windows\System\wyAlkLX.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\YCwqtII.exe
  C:\Windows\System\YCwqtII.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\vnqrKcy.exe
  C:\Windows\System\vnqrKcy.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\hPaNgiE.exe
  C:\Windows\System\hPaNgiE.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\PEiDenj.exe
  C:\Windows\System\PEiDenj.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\DMnNBvB.exe
  C:\Windows\System\DMnNBvB.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\CZoRJhh.exe
  C:\Windows\System\CZoRJhh.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\LaRGRWY.exe
  C:\Windows\System\LaRGRWY.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\grpyBrt.exe
  C:\Windows\System\grpyBrt.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\wTrBwFo.exe
  C:\Windows\System\wTrBwFo.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\yxxvVIk.exe
  C:\Windows\System\yxxvVIk.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\MNIPxdc.exe
  C:\Windows\System\MNIPxdc.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\qpEULvx.exe
  C:\Windows\System\qpEULvx.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\luNvDAT.exe
  C:\Windows\System\luNvDAT.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\eLJKHYF.exe
  C:\Windows\System\eLJKHYF.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\QKgxhDW.exe
  C:\Windows\System\QKgxhDW.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\sQiwOoQ.exe
  C:\Windows\System\sQiwOoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\iJeIQTP.exe
  C:\Windows\System\iJeIQTP.exe
  2⤵
  PID:2280
- C:\Windows\System\YtlAWmF.exe
  C:\Windows\System\YtlAWmF.exe
  2⤵
  PID:3044
- C:\Windows\System\WhoPqPO.exe
  C:\Windows\System\WhoPqPO.exe
  2⤵
  PID:1724
- C:\Windows\System\WkVoQcn.exe
  C:\Windows\System\WkVoQcn.exe
  2⤵
  PID:3688
- C:\Windows\System\sYvWJsJ.exe
  C:\Windows\System\sYvWJsJ.exe
  2⤵
  PID:3656
- C:\Windows\System\ibpvgWm.exe
  C:\Windows\System\ibpvgWm.exe
  2⤵
  PID:4700
- C:\Windows\System\FUdPADV.exe
  C:\Windows\System\FUdPADV.exe
  2⤵
  PID:2868
- C:\Windows\System\PSrRtZj.exe
  C:\Windows\System\PSrRtZj.exe
  2⤵
  PID:440
- C:\Windows\System\CWhUVDE.exe
  C:\Windows\System\CWhUVDE.exe
  2⤵
  PID:4560
- C:\Windows\System\VFDMGJb.exe
  C:\Windows\System\VFDMGJb.exe
  2⤵
  PID:4176
- C:\Windows\System\RRuRhNG.exe
  C:\Windows\System\RRuRhNG.exe
  2⤵
  PID:1328
- C:\Windows\System\DJBzKla.exe
  C:\Windows\System\DJBzKla.exe
  2⤵
  PID:3588
- C:\Windows\System\QAGQqxg.exe
  C:\Windows\System\QAGQqxg.exe
  2⤵
  PID:5108
- C:\Windows\System\LshKoPR.exe
  C:\Windows\System\LshKoPR.exe
  2⤵
  PID:2520
- C:\Windows\System\xqoOoUz.exe
  C:\Windows\System\xqoOoUz.exe
  2⤵
  PID:3244
- C:\Windows\System\zoWqTEF.exe
  C:\Windows\System\zoWqTEF.exe
  2⤵
  PID:2712
- C:\Windows\System\AWRLnwB.exe
  C:\Windows\System\AWRLnwB.exe
  2⤵
  PID:2464
- C:\Windows\System\ilNmDoy.exe
  C:\Windows\System\ilNmDoy.exe
  2⤵
  PID:672
- C:\Windows\System\HVMSFTI.exe
  C:\Windows\System\HVMSFTI.exe
  2⤵
  PID:3932
- C:\Windows\System\dewRwbu.exe
  C:\Windows\System\dewRwbu.exe
  2⤵
  PID:1764
- C:\Windows\System\EeyxYMi.exe
  C:\Windows\System\EeyxYMi.exe
  2⤵
  PID:4780
- C:\Windows\System\jsvbZFf.exe
  C:\Windows\System\jsvbZFf.exe
  2⤵
  PID:4076
- C:\Windows\System\BEpXSyR.exe
  C:\Windows\System\BEpXSyR.exe
  2⤵
  PID:2044
- C:\Windows\System\vmjMmRp.exe
  C:\Windows\System\vmjMmRp.exe
  2⤵
  PID:1164
- C:\Windows\System\jOJLBhU.exe
  C:\Windows\System\jOJLBhU.exe
  2⤵
  PID:3892
- C:\Windows\System\MOVquXv.exe
  C:\Windows\System\MOVquXv.exe
  2⤵
  PID:2884
- C:\Windows\System\xazxYQz.exe
  C:\Windows\System\xazxYQz.exe
  2⤵
  PID:4292
- C:\Windows\System\usicFRa.exe
  C:\Windows\System\usicFRa.exe
  2⤵
  PID:4636
- C:\Windows\System\eclVEzv.exe
  C:\Windows\System\eclVEzv.exe
  2⤵
  PID:2024
- C:\Windows\System\Ugftrsq.exe
  C:\Windows\System\Ugftrsq.exe
  2⤵
  PID:2232
- C:\Windows\System\rYaFHAd.exe
  C:\Windows\System\rYaFHAd.exe
  2⤵
  PID:1684
- C:\Windows\System\OsTKsWD.exe
  C:\Windows\System\OsTKsWD.exe
  2⤵
  PID:3964
- C:\Windows\System\YhAaAWS.exe
  C:\Windows\System\YhAaAWS.exe
  2⤵
  PID:2880
- C:\Windows\System\dRVIwDy.exe
  C:\Windows\System\dRVIwDy.exe
  2⤵
  PID:5144
- C:\Windows\System\sNGoUgc.exe
  C:\Windows\System\sNGoUgc.exe
  2⤵
  PID:5176
- C:\Windows\System\isddXdH.exe
  C:\Windows\System\isddXdH.exe
  2⤵
  PID:5204
- C:\Windows\System\PmKhdLY.exe
  C:\Windows\System\PmKhdLY.exe
  2⤵
  PID:5228
- C:\Windows\System\WKtORYW.exe
  C:\Windows\System\WKtORYW.exe
  2⤵
  PID:5256
- C:\Windows\System\kzgeqmp.exe
  C:\Windows\System\kzgeqmp.exe
  2⤵
  PID:5284
- C:\Windows\System\mVHmJFY.exe
  C:\Windows\System\mVHmJFY.exe
  2⤵
  PID:5312
- C:\Windows\System\itabqNT.exe
  C:\Windows\System\itabqNT.exe
  2⤵
  PID:5344
- C:\Windows\System\HJTMjVz.exe
  C:\Windows\System\HJTMjVz.exe
  2⤵
  PID:5372
- C:\Windows\System\BymuWbg.exe
  C:\Windows\System\BymuWbg.exe
  2⤵
  PID:5400
- C:\Windows\System\OqLaHMg.exe
  C:\Windows\System\OqLaHMg.exe
  2⤵
  PID:5424
- C:\Windows\System\HhHfFZv.exe
  C:\Windows\System\HhHfFZv.exe
  2⤵
  PID:5452
- C:\Windows\System\IfbomPw.exe
  C:\Windows\System\IfbomPw.exe
  2⤵
  PID:5480
- C:\Windows\System\gWEFGRR.exe
  C:\Windows\System\gWEFGRR.exe
  2⤵
  PID:5544
- C:\Windows\System\JCWQkWQ.exe
  C:\Windows\System\JCWQkWQ.exe
  2⤵
  PID:5560
- C:\Windows\System\VsTKaSy.exe
  C:\Windows\System\VsTKaSy.exe
  2⤵
  PID:5576
- C:\Windows\System\aAYgvqa.exe
  C:\Windows\System\aAYgvqa.exe
  2⤵
  PID:5600
- C:\Windows\System\wxFDqLZ.exe
  C:\Windows\System\wxFDqLZ.exe
  2⤵
  PID:5628
- C:\Windows\System\GQSCioJ.exe
  C:\Windows\System\GQSCioJ.exe
  2⤵
  PID:5648
- C:\Windows\System\GZbICdn.exe
  C:\Windows\System\GZbICdn.exe
  2⤵
  PID:5676
- C:\Windows\System\LsPchvQ.exe
  C:\Windows\System\LsPchvQ.exe
  2⤵
  PID:5744
- C:\Windows\System\ITmSAXr.exe
  C:\Windows\System\ITmSAXr.exe
  2⤵
  PID:5768
- C:\Windows\System\ZoVnILl.exe
  C:\Windows\System\ZoVnILl.exe
  2⤵
  PID:5792
- C:\Windows\System\VvxZknf.exe
  C:\Windows\System\VvxZknf.exe
  2⤵
  PID:5816
- C:\Windows\System\ztuUUdl.exe
  C:\Windows\System\ztuUUdl.exe
  2⤵
  PID:5892
- C:\Windows\System\THUZigk.exe
  C:\Windows\System\THUZigk.exe
  2⤵
  PID:5908
- C:\Windows\System\qSHOrjx.exe
  C:\Windows\System\qSHOrjx.exe
  2⤵
  PID:5932
- C:\Windows\System\RMvDFBZ.exe
  C:\Windows\System\RMvDFBZ.exe
  2⤵
  PID:5976
- C:\Windows\System\ZfCUciQ.exe
  C:\Windows\System\ZfCUciQ.exe
  2⤵
  PID:6004
- C:\Windows\System\hBHxDYJ.exe
  C:\Windows\System\hBHxDYJ.exe
  2⤵
  PID:6020
- C:\Windows\System\ffdrDAp.exe
  C:\Windows\System\ffdrDAp.exe
  2⤵
  PID:6040
- C:\Windows\System\zhUznAq.exe
  C:\Windows\System\zhUznAq.exe
  2⤵
  PID:6088
- C:\Windows\System\xsuVQEH.exe
  C:\Windows\System\xsuVQEH.exe
  2⤵
  PID:6120
- C:\Windows\System\sYVPHhY.exe
  C:\Windows\System\sYVPHhY.exe
  2⤵
  PID:6140
- C:\Windows\System\fEEPkpH.exe
  C:\Windows\System\fEEPkpH.exe
  2⤵
  PID:1336
- C:\Windows\System\ELOHKcd.exe
  C:\Windows\System\ELOHKcd.exe
  2⤵
  PID:736
- C:\Windows\System\DrCRZvi.exe
  C:\Windows\System\DrCRZvi.exe
  2⤵
  PID:3744
- C:\Windows\System\rsIkuQR.exe
  C:\Windows\System\rsIkuQR.exe
  2⤵
  PID:3452
- C:\Windows\System\eODOBYK.exe
  C:\Windows\System\eODOBYK.exe
  2⤵
  PID:5096
- C:\Windows\System\AtSEIoI.exe
  C:\Windows\System\AtSEIoI.exe
  2⤵
  PID:3056
- C:\Windows\System\lxSKmGs.exe
  C:\Windows\System\lxSKmGs.exe
  2⤵
  PID:5156
- C:\Windows\System\XeXULIR.exe
  C:\Windows\System\XeXULIR.exe
  2⤵
  PID:5252
- C:\Windows\System\cVfVyNq.exe
  C:\Windows\System\cVfVyNq.exe
  2⤵
  PID:5332
- C:\Windows\System\pNpgQxt.exe
  C:\Windows\System\pNpgQxt.exe
  2⤵
  PID:5420
- C:\Windows\System\yLAsccU.exe
  C:\Windows\System\yLAsccU.exe
  2⤵
  PID:5492
- C:\Windows\System\dbheYUS.exe
  C:\Windows\System\dbheYUS.exe
  2⤵
  PID:5552
- C:\Windows\System\TsokfKX.exe
  C:\Windows\System\TsokfKX.exe
  2⤵
  PID:5596
- C:\Windows\System\Wiusuxy.exe
  C:\Windows\System\Wiusuxy.exe
  2⤵
  PID:2636
- C:\Windows\System\PZplLfp.exe
  C:\Windows\System\PZplLfp.exe
  2⤵
  PID:3880
- C:\Windows\System\rbZeOlo.exe
  C:\Windows\System\rbZeOlo.exe
  2⤵
  PID:1732
- C:\Windows\System\VggkxLS.exe
  C:\Windows\System\VggkxLS.exe
  2⤵
  PID:5728
- C:\Windows\System\nVmIzAt.exe
  C:\Windows\System\nVmIzAt.exe
  2⤵
  PID:5760
- C:\Windows\System\VZcbSPB.exe
  C:\Windows\System\VZcbSPB.exe
  2⤵
  PID:5736
- C:\Windows\System\tiRXJAD.exe
  C:\Windows\System\tiRXJAD.exe
  2⤵
  PID:5808
- C:\Windows\System\KeFfYFI.exe
  C:\Windows\System\KeFfYFI.exe
  2⤵
  PID:5860
- C:\Windows\System\fCWmpsO.exe
  C:\Windows\System\fCWmpsO.exe
  2⤵
  PID:5872
- C:\Windows\System\RQHvOOB.exe
  C:\Windows\System\RQHvOOB.exe
  2⤵
  PID:4180
- C:\Windows\System\wgLjKxA.exe
  C:\Windows\System\wgLjKxA.exe
  2⤵
  PID:3424
- C:\Windows\System\ophBZnJ.exe
  C:\Windows\System\ophBZnJ.exe
  2⤵
  PID:6032
- C:\Windows\System\oFxXpwg.exe
  C:\Windows\System\oFxXpwg.exe
  2⤵
  PID:1416
- C:\Windows\System\yALaYfh.exe
  C:\Windows\System\yALaYfh.exe
  2⤵
  PID:6080
- C:\Windows\System\giKuOgy.exe
  C:\Windows\System\giKuOgy.exe
  2⤵
  PID:2092
- C:\Windows\System\yQHdVMt.exe
  C:\Windows\System\yQHdVMt.exe
  2⤵
  PID:4460
- C:\Windows\System\yPGVdOj.exe
  C:\Windows\System\yPGVdOj.exe
  2⤵
  PID:4596
- C:\Windows\System\rPNSMRk.exe
  C:\Windows\System\rPNSMRk.exe
  2⤵
  PID:5192
- C:\Windows\System\EPxqijw.exe
  C:\Windows\System\EPxqijw.exe
  2⤵
  PID:5408
- C:\Windows\System\rnqWBlZ.exe
  C:\Windows\System\rnqWBlZ.exe
  2⤵
  PID:220
- C:\Windows\System\WPtOjVZ.exe
  C:\Windows\System\WPtOjVZ.exe
  2⤵
  PID:2820
- C:\Windows\System\TxDRktb.exe
  C:\Windows\System\TxDRktb.exe
  2⤵
  PID:5536
- C:\Windows\System\RgKGUsR.exe
  C:\Windows\System\RgKGUsR.exe
  2⤵
  PID:5592
- C:\Windows\System\nwBdLtl.exe
  C:\Windows\System\nwBdLtl.exe
  2⤵
  PID:5016
- C:\Windows\System\moumJEm.exe
  C:\Windows\System\moumJEm.exe
  2⤵
  PID:5720
- C:\Windows\System\HXmKUQR.exe
  C:\Windows\System\HXmKUQR.exe
  2⤵
  PID:412
- C:\Windows\System\CATtRAd.exe
  C:\Windows\System\CATtRAd.exe
  2⤵
  PID:1752
- C:\Windows\System\ZfUQWRM.exe
  C:\Windows\System\ZfUQWRM.exe
  2⤵
  PID:6012
- C:\Windows\System\XlnZpRW.exe
  C:\Windows\System\XlnZpRW.exe
  2⤵
  PID:5964
- C:\Windows\System\WeteGqH.exe
  C:\Windows\System\WeteGqH.exe
  2⤵
  PID:1312
- C:\Windows\System\xRyenIe.exe
  C:\Windows\System\xRyenIe.exe
  2⤵
  PID:4444
- C:\Windows\System\xvtqIvb.exe
  C:\Windows\System\xvtqIvb.exe
  2⤵
  PID:5324
- C:\Windows\System\IeJrLHx.exe
  C:\Windows\System\IeJrLHx.exe
  2⤵
  PID:2744
- C:\Windows\System\snRMpNZ.exe
  C:\Windows\System\snRMpNZ.exe
  2⤵
  PID:4748
- C:\Windows\System\KCMZxhR.exe
  C:\Windows\System\KCMZxhR.exe
  2⤵
  PID:5836
- C:\Windows\System\uZwuCnm.exe
  C:\Windows\System\uZwuCnm.exe
  2⤵
  PID:4308
- C:\Windows\System\wVnilgE.exe
  C:\Windows\System\wVnilgE.exe
  2⤵
  PID:1988
- C:\Windows\System\prhQolQ.exe
  C:\Windows\System\prhQolQ.exe
  2⤵
  PID:728
- C:\Windows\System\PFAgOSC.exe
  C:\Windows\System\PFAgOSC.exe
  2⤵
  PID:5884
- C:\Windows\System\OESoBbe.exe
  C:\Windows\System\OESoBbe.exe
  2⤵
  PID:3908
- C:\Windows\System\fXxPgUt.exe
  C:\Windows\System\fXxPgUt.exe
  2⤵
  PID:876
- C:\Windows\System\EhveQWY.exe
  C:\Windows\System\EhveQWY.exe
  2⤵
  PID:6152
- C:\Windows\System\hfUzcjh.exe
  C:\Windows\System\hfUzcjh.exe
  2⤵
  PID:6188
- C:\Windows\System\wkheneE.exe
  C:\Windows\System\wkheneE.exe
  2⤵
  PID:6212
- C:\Windows\System\UIyyIaR.exe
  C:\Windows\System\UIyyIaR.exe
  2⤵
  PID:6248
- C:\Windows\System\KXVsFuu.exe
  C:\Windows\System\KXVsFuu.exe
  2⤵
  PID:6284
- C:\Windows\System\oBccMbH.exe
  C:\Windows\System\oBccMbH.exe
  2⤵
  PID:6312
- C:\Windows\System\qQsPwwb.exe
  C:\Windows\System\qQsPwwb.exe
  2⤵
  PID:6340
- C:\Windows\System\tNbURLB.exe
  C:\Windows\System\tNbURLB.exe
  2⤵
  PID:6360
- C:\Windows\System\RaMNuWo.exe
  C:\Windows\System\RaMNuWo.exe
  2⤵
  PID:6388
- C:\Windows\System\SNWzYYA.exe
  C:\Windows\System\SNWzYYA.exe
  2⤵
  PID:6416
- C:\Windows\System\MlKBodr.exe
  C:\Windows\System\MlKBodr.exe
  2⤵
  PID:6452
- C:\Windows\System\rdxoIpI.exe
  C:\Windows\System\rdxoIpI.exe
  2⤵
  PID:6472
- C:\Windows\System\MJmNmfa.exe
  C:\Windows\System\MJmNmfa.exe
  2⤵
  PID:6500
- C:\Windows\System\CZhaXqx.exe
  C:\Windows\System\CZhaXqx.exe
  2⤵
  PID:6528
- C:\Windows\System\IInHlIC.exe
  C:\Windows\System\IInHlIC.exe
  2⤵
  PID:6556
- C:\Windows\System\WMFamlT.exe
  C:\Windows\System\WMFamlT.exe
  2⤵
  PID:6584
- C:\Windows\System\BwkEHjq.exe
  C:\Windows\System\BwkEHjq.exe
  2⤵
  PID:6616
- C:\Windows\System\TJgHDAP.exe
  C:\Windows\System\TJgHDAP.exe
  2⤵
  PID:6644
- C:\Windows\System\BCDGAMC.exe
  C:\Windows\System\BCDGAMC.exe
  2⤵
  PID:6672
- C:\Windows\System\HUvzAVv.exe
  C:\Windows\System\HUvzAVv.exe
  2⤵
  PID:6700
- C:\Windows\System\TSqoLog.exe
  C:\Windows\System\TSqoLog.exe
  2⤵
  PID:6728
- C:\Windows\System\PtkgDhN.exe
  C:\Windows\System\PtkgDhN.exe
  2⤵
  PID:6756
- C:\Windows\System\evDqwoz.exe
  C:\Windows\System\evDqwoz.exe
  2⤵
  PID:6772
- C:\Windows\System\NfdSAdz.exe
  C:\Windows\System\NfdSAdz.exe
  2⤵
  PID:6796
- C:\Windows\System\qnhTfCe.exe
  C:\Windows\System\qnhTfCe.exe
  2⤵
  PID:6840
- C:\Windows\System\mquuzLP.exe
  C:\Windows\System\mquuzLP.exe
  2⤵
  PID:6868
- C:\Windows\System\abTByVm.exe
  C:\Windows\System\abTByVm.exe
  2⤵
  PID:6896
- C:\Windows\System\pWihOhf.exe
  C:\Windows\System\pWihOhf.exe
  2⤵
  PID:6912
- C:\Windows\System\XKzsuoD.exe
  C:\Windows\System\XKzsuoD.exe
  2⤵
  PID:6936
- C:\Windows\System\vYTXPMS.exe
  C:\Windows\System\vYTXPMS.exe
  2⤵
  PID:6952
- C:\Windows\System\YZTajeZ.exe
  C:\Windows\System\YZTajeZ.exe
  2⤵
  PID:6972
- C:\Windows\System\XSSrsew.exe
  C:\Windows\System\XSSrsew.exe
  2⤵
  PID:6988
- C:\Windows\System\hwAAuGJ.exe
  C:\Windows\System\hwAAuGJ.exe
  2⤵
  PID:7040
- C:\Windows\System\aWHVFrL.exe
  C:\Windows\System\aWHVFrL.exe
  2⤵
  PID:7076
- C:\Windows\System\MPhgQXk.exe
  C:\Windows\System\MPhgQXk.exe
  2⤵
  PID:7096
- C:\Windows\System\xdOgzeg.exe
  C:\Windows\System\xdOgzeg.exe
  2⤵
  PID:7132
- C:\Windows\System\FUZckgY.exe
  C:\Windows\System\FUZckgY.exe
  2⤵
  PID:7160
- C:\Windows\System\LYJCxiC.exe
  C:\Windows\System\LYJCxiC.exe
  2⤵
  PID:6172
- C:\Windows\System\QzugUXs.exe
  C:\Windows\System\QzugUXs.exe
  2⤵
  PID:6260
- C:\Windows\System\JSOHJkY.exe
  C:\Windows\System\JSOHJkY.exe
  2⤵
  PID:6324
- C:\Windows\System\ZZsUtbn.exe
  C:\Windows\System\ZZsUtbn.exe
  2⤵
  PID:6440
- C:\Windows\System\XHsEWCn.exe
  C:\Windows\System\XHsEWCn.exe
  2⤵
  PID:6484
- C:\Windows\System\ZmAwllf.exe
  C:\Windows\System\ZmAwllf.exe
  2⤵
  PID:6552
- C:\Windows\System\BeFCVwh.exe
  C:\Windows\System\BeFCVwh.exe
  2⤵
  PID:6608
- C:\Windows\System\dwzRGgt.exe
  C:\Windows\System\dwzRGgt.exe
  2⤵
  PID:6668
- C:\Windows\System\OpWbsQd.exe
  C:\Windows\System\OpWbsQd.exe
  2⤵
  PID:6716
- C:\Windows\System\PSYorlM.exe
  C:\Windows\System\PSYorlM.exe
  2⤵
  PID:6856
- C:\Windows\System\TYgLqiu.exe
  C:\Windows\System\TYgLqiu.exe
  2⤵
  PID:6888
- C:\Windows\System\yXIwNAx.exe
  C:\Windows\System\yXIwNAx.exe
  2⤵
  PID:6944
- C:\Windows\System\HNlkhKX.exe
  C:\Windows\System\HNlkhKX.exe
  2⤵
  PID:7048
- C:\Windows\System\pokHkNJ.exe
  C:\Windows\System\pokHkNJ.exe
  2⤵
  PID:7116
- C:\Windows\System\JjsSXmM.exe
  C:\Windows\System\JjsSXmM.exe
  2⤵
  PID:6200
- C:\Windows\System\tiagpLj.exe
  C:\Windows\System\tiagpLj.exe
  2⤵
  PID:6320
- C:\Windows\System\XBStMhm.exe
  C:\Windows\System\XBStMhm.exe
  2⤵
  PID:6428
- C:\Windows\System\gwfIaPg.exe
  C:\Windows\System\gwfIaPg.exe
  2⤵
  PID:6580
- C:\Windows\System\MxtCLKA.exe
  C:\Windows\System\MxtCLKA.exe
  2⤵
  PID:6764
- C:\Windows\System\JdHoBBl.exe
  C:\Windows\System\JdHoBBl.exe
  2⤵
  PID:6836
- C:\Windows\System\zhryBPm.exe
  C:\Windows\System\zhryBPm.exe
  2⤵
  PID:7008
- C:\Windows\System\DeDjgZo.exe
  C:\Windows\System\DeDjgZo.exe
  2⤵
  PID:7144
- C:\Windows\System\BMPfZjj.exe
  C:\Windows\System\BMPfZjj.exe
  2⤵
  PID:6520
- C:\Windows\System\gnVmNwA.exe
  C:\Windows\System\gnVmNwA.exe
  2⤵
  PID:6768
- C:\Windows\System\zANkYUR.exe
  C:\Windows\System\zANkYUR.exe
  2⤵
  PID:6692
- C:\Windows\System\JemdmAy.exe
  C:\Windows\System\JemdmAy.exe
  2⤵
  PID:7176
- C:\Windows\System\aYgCePc.exe
  C:\Windows\System\aYgCePc.exe
  2⤵
  PID:7204
- C:\Windows\System\wXRWtUx.exe
  C:\Windows\System\wXRWtUx.exe
  2⤵
  PID:7240
- C:\Windows\System\WtcFgTF.exe
  C:\Windows\System\WtcFgTF.exe
  2⤵
  PID:7256
- C:\Windows\System\KHpMOMX.exe
  C:\Windows\System\KHpMOMX.exe
  2⤵
  PID:7292
- C:\Windows\System\WkodskM.exe
  C:\Windows\System\WkodskM.exe
  2⤵
  PID:7316
- C:\Windows\System\TQzlkhJ.exe
  C:\Windows\System\TQzlkhJ.exe
  2⤵
  PID:7344
- C:\Windows\System\DdgcQFG.exe
  C:\Windows\System\DdgcQFG.exe
  2⤵
  PID:7372
- C:\Windows\System\gggWLFr.exe
  C:\Windows\System\gggWLFr.exe
  2⤵
  PID:7400
- C:\Windows\System\MGYibho.exe
  C:\Windows\System\MGYibho.exe
  2⤵
  PID:7428
- C:\Windows\System\kTehiZT.exe
  C:\Windows\System\kTehiZT.exe
  2⤵
  PID:7456
- C:\Windows\System\vBjOygC.exe
  C:\Windows\System\vBjOygC.exe
  2⤵
  PID:7484
- C:\Windows\System\HSdUmEn.exe
  C:\Windows\System\HSdUmEn.exe
  2⤵
  PID:7512
- C:\Windows\System\pegIbOA.exe
  C:\Windows\System\pegIbOA.exe
  2⤵
  PID:7548
- C:\Windows\System\TXHKaxW.exe
  C:\Windows\System\TXHKaxW.exe
  2⤵
  PID:7568
- C:\Windows\System\uThiQIJ.exe
  C:\Windows\System\uThiQIJ.exe
  2⤵
  PID:7596
- C:\Windows\System\qxvcbwg.exe
  C:\Windows\System\qxvcbwg.exe
  2⤵
  PID:7632
- C:\Windows\System\GcOGDwz.exe
  C:\Windows\System\GcOGDwz.exe
  2⤵
  PID:7664
- C:\Windows\System\zuDKOZH.exe
  C:\Windows\System\zuDKOZH.exe
  2⤵
  PID:7692
- C:\Windows\System\jAFlMkG.exe
  C:\Windows\System\jAFlMkG.exe
  2⤵
  PID:7720
- C:\Windows\System\wgOMFJf.exe
  C:\Windows\System\wgOMFJf.exe
  2⤵
  PID:7748
- C:\Windows\System\LCWJQKA.exe
  C:\Windows\System\LCWJQKA.exe
  2⤵
  PID:7776
- C:\Windows\System\JOuCins.exe
  C:\Windows\System\JOuCins.exe
  2⤵
  PID:7796
- C:\Windows\System\NHhUNCL.exe
  C:\Windows\System\NHhUNCL.exe
  2⤵
  PID:7832
- C:\Windows\System\VhZIKsd.exe
  C:\Windows\System\VhZIKsd.exe
  2⤵
  PID:7852
- C:\Windows\System\JENlWkQ.exe
  C:\Windows\System\JENlWkQ.exe
  2⤵
  PID:7872
- C:\Windows\System\ZAddtOB.exe
  C:\Windows\System\ZAddtOB.exe
  2⤵
  PID:7920
- C:\Windows\System\dJnhaFr.exe
  C:\Windows\System\dJnhaFr.exe
  2⤵
  PID:7936
- C:\Windows\System\sewEzOu.exe
  C:\Windows\System\sewEzOu.exe
  2⤵
  PID:7964
- C:\Windows\System\qvqbOqL.exe
  C:\Windows\System\qvqbOqL.exe
  2⤵
  PID:7992
- C:\Windows\System\rVkHCnJ.exe
  C:\Windows\System\rVkHCnJ.exe
  2⤵
  PID:8028
- C:\Windows\System\VfXysgG.exe
  C:\Windows\System\VfXysgG.exe
  2⤵
  PID:8048
- C:\Windows\System\VLiIDTI.exe
  C:\Windows\System\VLiIDTI.exe
  2⤵
  PID:8072
- C:\Windows\System\tnrdifb.exe
  C:\Windows\System\tnrdifb.exe
  2⤵
  PID:8116
- C:\Windows\System\YECRYaQ.exe
  C:\Windows\System\YECRYaQ.exe
  2⤵
  PID:8144
- C:\Windows\System\qWfrdJk.exe
  C:\Windows\System\qWfrdJk.exe
  2⤵
  PID:8172
- C:\Windows\System\ZuFtnhk.exe
  C:\Windows\System\ZuFtnhk.exe
  2⤵
  PID:7172
- C:\Windows\System\FsSQxsh.exe
  C:\Windows\System\FsSQxsh.exe
  2⤵
  PID:7196
- C:\Windows\System\FxCBvNO.exe
  C:\Windows\System\FxCBvNO.exe
  2⤵
  PID:7280
- C:\Windows\System\PqtPLXb.exe
  C:\Windows\System\PqtPLXb.exe
  2⤵
  PID:7356
- C:\Windows\System\RkOfjuu.exe
  C:\Windows\System\RkOfjuu.exe
  2⤵
  PID:7448
- C:\Windows\System\stZqMls.exe
  C:\Windows\System\stZqMls.exe
  2⤵
  PID:7496
- C:\Windows\System\NIIiTvd.exe
  C:\Windows\System\NIIiTvd.exe
  2⤵
  PID:7560
- C:\Windows\System\ieDFPep.exe
  C:\Windows\System\ieDFPep.exe
  2⤵
  PID:7608
- C:\Windows\System\pVVoNyV.exe
  C:\Windows\System\pVVoNyV.exe
  2⤵
  PID:7656
- C:\Windows\System\OwgDNwy.exe
  C:\Windows\System\OwgDNwy.exe
  2⤵
  PID:7772
- C:\Windows\System\gtiosqb.exe
  C:\Windows\System\gtiosqb.exe
  2⤵
  PID:7784
- C:\Windows\System\FvluILx.exe
  C:\Windows\System\FvluILx.exe
  2⤵
  PID:7840
- C:\Windows\System\uuqGfdS.exe
  C:\Windows\System\uuqGfdS.exe
  2⤵
  PID:7928
- C:\Windows\System\dkkCrCe.exe
  C:\Windows\System\dkkCrCe.exe
  2⤵
  PID:7984
- C:\Windows\System\YmXFUsC.exe
  C:\Windows\System\YmXFUsC.exe
  2⤵
  PID:8096
- C:\Windows\System\yBWDHhU.exe
  C:\Windows\System\yBWDHhU.exe
  2⤵
  PID:8156
- C:\Windows\System\aqdMtjB.exe
  C:\Windows\System\aqdMtjB.exe
  2⤵
  PID:6436
- C:\Windows\System\LNRquvI.exe
  C:\Windows\System\LNRquvI.exe
  2⤵
  PID:7288
- C:\Windows\System\aWllerf.exe
  C:\Windows\System\aWllerf.exe
  2⤵
  PID:7440
- C:\Windows\System\OKwJDhP.exe
  C:\Windows\System\OKwJDhP.exe
  2⤵
  PID:7620
- C:\Windows\System\SzqmINf.exe
  C:\Windows\System\SzqmINf.exe
  2⤵
  PID:7736
- C:\Windows\System\BoPLucz.exe
  C:\Windows\System\BoPLucz.exe
  2⤵
  PID:8004
- C:\Windows\System\ehdUxxT.exe
  C:\Windows\System\ehdUxxT.exe
  2⤵
  PID:8108
- C:\Windows\System\kbWveWu.exe
  C:\Windows\System\kbWveWu.exe
  2⤵
  PID:7424
- C:\Windows\System\KEWnCZj.exe
  C:\Windows\System\KEWnCZj.exe
  2⤵
  PID:7592
- C:\Windows\System\meYQmvw.exe
  C:\Windows\System\meYQmvw.exe
  2⤵
  PID:7956
- C:\Windows\System\srLaGHI.exe
  C:\Windows\System\srLaGHI.exe
  2⤵
  PID:7504
- C:\Windows\System\wXEBtQY.exe
  C:\Windows\System\wXEBtQY.exe
  2⤵
  PID:8200
- C:\Windows\System\cjmZdGA.exe
  C:\Windows\System\cjmZdGA.exe
  2⤵
  PID:8224
- C:\Windows\System\bBIXvNm.exe
  C:\Windows\System\bBIXvNm.exe
  2⤵
  PID:8264
- C:\Windows\System\PjHLPvZ.exe
  C:\Windows\System\PjHLPvZ.exe
  2⤵
  PID:8296
- C:\Windows\System\ajdmgQU.exe
  C:\Windows\System\ajdmgQU.exe
  2⤵
  PID:8320
- C:\Windows\System\hGXnbQK.exe
  C:\Windows\System\hGXnbQK.exe
  2⤵
  PID:8336
- C:\Windows\System\gaLTSTA.exe
  C:\Windows\System\gaLTSTA.exe
  2⤵
  PID:8364
- C:\Windows\System\uROIvXs.exe
  C:\Windows\System\uROIvXs.exe
  2⤵
  PID:8392
- C:\Windows\System\EmJGghp.exe
  C:\Windows\System\EmJGghp.exe
  2⤵
  PID:8412
- C:\Windows\System\tDTUrru.exe
  C:\Windows\System\tDTUrru.exe
  2⤵
  PID:8436
- C:\Windows\System\BEYygZa.exe
  C:\Windows\System\BEYygZa.exe
  2⤵
  PID:8464
- C:\Windows\System\KqoNKQo.exe
  C:\Windows\System\KqoNKQo.exe
  2⤵
  PID:8504
- C:\Windows\System\nfEpKwq.exe
  C:\Windows\System\nfEpKwq.exe
  2⤵
  PID:8524
- C:\Windows\System\HwrxLtP.exe
  C:\Windows\System\HwrxLtP.exe
  2⤵
  PID:8548
- C:\Windows\System\mxQxDwD.exe
  C:\Windows\System\mxQxDwD.exe
  2⤵
  PID:8572
- C:\Windows\System\amzVoaG.exe
  C:\Windows\System\amzVoaG.exe
  2⤵
  PID:8608
- C:\Windows\System\IJnMjUt.exe
  C:\Windows\System\IJnMjUt.exe
  2⤵
  PID:8644
- C:\Windows\System\ipoAmtJ.exe
  C:\Windows\System\ipoAmtJ.exe
  2⤵
  PID:8672
- C:\Windows\System\qglXDhy.exe
  C:\Windows\System\qglXDhy.exe
  2⤵
  PID:8708
- C:\Windows\System\FqJndIe.exe
  C:\Windows\System\FqJndIe.exe
  2⤵
  PID:8724
- C:\Windows\System\rJbMSdk.exe
  C:\Windows\System\rJbMSdk.exe
  2⤵
  PID:8744
- C:\Windows\System\nqinmMf.exe
  C:\Windows\System\nqinmMf.exe
  2⤵
  PID:8764
- C:\Windows\System\ujMACUD.exe
  C:\Windows\System\ujMACUD.exe
  2⤵
  PID:8788
- C:\Windows\System\IuYxjIs.exe
  C:\Windows\System\IuYxjIs.exe
  2⤵
  PID:8840
- C:\Windows\System\xGAlydu.exe
  C:\Windows\System\xGAlydu.exe
  2⤵
  PID:8864
- C:\Windows\System\jxYtRvd.exe
  C:\Windows\System\jxYtRvd.exe
  2⤵
  PID:8896
- C:\Windows\System\PGdLWdV.exe
  C:\Windows\System\PGdLWdV.exe
  2⤵
  PID:8936
- C:\Windows\System\vcZmAPf.exe
  C:\Windows\System\vcZmAPf.exe
  2⤵
  PID:8964
- C:\Windows\System\vWsMpZu.exe
  C:\Windows\System\vWsMpZu.exe
  2⤵
  PID:8992
- C:\Windows\System\zXfsiei.exe
  C:\Windows\System\zXfsiei.exe
  2⤵
  PID:9020
- C:\Windows\System\pxzsjQN.exe
  C:\Windows\System\pxzsjQN.exe
  2⤵
  PID:9052
- C:\Windows\System\sHjLAlf.exe
  C:\Windows\System\sHjLAlf.exe
  2⤵
  PID:9072
- C:\Windows\System\RWpehFp.exe
  C:\Windows\System\RWpehFp.exe
  2⤵
  PID:9108
- C:\Windows\System\qnEfwxV.exe
  C:\Windows\System\qnEfwxV.exe
  2⤵
  PID:9132
- C:\Windows\System\oVnVTie.exe
  C:\Windows\System\oVnVTie.exe
  2⤵
  PID:9156
- C:\Windows\System\TNIZfHE.exe
  C:\Windows\System\TNIZfHE.exe
  2⤵
  PID:9172
- C:\Windows\System\eJQMaAs.exe
  C:\Windows\System\eJQMaAs.exe
  2⤵
  PID:9192
- C:\Windows\System\DWeDEDj.exe
  C:\Windows\System\DWeDEDj.exe
  2⤵
  PID:8216
- C:\Windows\System\sxfxFLh.exe
  C:\Windows\System\sxfxFLh.exe
  2⤵
  PID:8288
- C:\Windows\System\azsShLh.exe
  C:\Windows\System\azsShLh.exe
  2⤵
  PID:8352
- C:\Windows\System\kKAlwLk.exe
  C:\Windows\System\kKAlwLk.exe
  2⤵
  PID:8400
- C:\Windows\System\GcNtsqN.exe
  C:\Windows\System\GcNtsqN.exe
  2⤵
  PID:8420
- C:\Windows\System\hthzyZy.exe
  C:\Windows\System\hthzyZy.exe
  2⤵
  PID:8536
- C:\Windows\System\JjEobyN.exe
  C:\Windows\System\JjEobyN.exe
  2⤵
  PID:8596
- C:\Windows\System\fUWadyw.exe
  C:\Windows\System\fUWadyw.exe
  2⤵
  PID:8684
- C:\Windows\System\tSPiYzD.exe
  C:\Windows\System\tSPiYzD.exe
  2⤵
  PID:8780
- C:\Windows\System\TALymMe.exe
  C:\Windows\System\TALymMe.exe
  2⤵
  PID:8816
- C:\Windows\System\wyynMGq.exe
  C:\Windows\System\wyynMGq.exe
  2⤵
  PID:8856
- C:\Windows\System\RWOGrkB.exe
  C:\Windows\System\RWOGrkB.exe
  2⤵
  PID:8892
- C:\Windows\System\sZpQkLS.exe
  C:\Windows\System\sZpQkLS.exe
  2⤵
  PID:9032
- C:\Windows\System\tVeazpR.exe
  C:\Windows\System\tVeazpR.exe
  2⤵
  PID:9104
- C:\Windows\System\JHaTgdL.exe
  C:\Windows\System\JHaTgdL.exe
  2⤵
  PID:9164
- C:\Windows\System\NrPdFAm.exe
  C:\Windows\System\NrPdFAm.exe
  2⤵
  PID:8244
- C:\Windows\System\wpxCdgx.exe
  C:\Windows\System\wpxCdgx.exe
  2⤵
  PID:8380
- C:\Windows\System\chNGOpC.exe
  C:\Windows\System\chNGOpC.exe
  2⤵
  PID:8540
- C:\Windows\System\HPSXjmb.exe
  C:\Windows\System\HPSXjmb.exe
  2⤵
  PID:8632
- C:\Windows\System\KIEHyvg.exe
  C:\Windows\System\KIEHyvg.exe
  2⤵
  PID:8716
- C:\Windows\System\bsxncnk.exe
  C:\Windows\System\bsxncnk.exe
  2⤵
  PID:8920
- C:\Windows\System\ndjVYYq.exe
  C:\Windows\System\ndjVYYq.exe
  2⤵
  PID:9060
- C:\Windows\System\RNLPSKw.exe
  C:\Windows\System\RNLPSKw.exe
  2⤵
  PID:8328
- C:\Windows\System\XXtosGM.exe
  C:\Windows\System\XXtosGM.exe
  2⤵
  PID:8664
- C:\Windows\System\GmSnbhZ.exe
  C:\Windows\System\GmSnbhZ.exe
  2⤵
  PID:8836
- C:\Windows\System\degNgzT.exe
  C:\Windows\System\degNgzT.exe
  2⤵
  PID:9144
- C:\Windows\System\GNXTrMx.exe
  C:\Windows\System\GNXTrMx.exe
  2⤵
  PID:8876
- C:\Windows\System\rGaEdTY.exe
  C:\Windows\System\rGaEdTY.exe
  2⤵
  PID:9240
- C:\Windows\System\WHTdYtt.exe
  C:\Windows\System\WHTdYtt.exe
  2⤵
  PID:9268
- C:\Windows\System\YLvCwZp.exe
  C:\Windows\System\YLvCwZp.exe
  2⤵
  PID:9296
- C:\Windows\System\hWMXvei.exe
  C:\Windows\System\hWMXvei.exe
  2⤵
  PID:9324
- C:\Windows\System\SLNfKpo.exe
  C:\Windows\System\SLNfKpo.exe
  2⤵
  PID:9352
- C:\Windows\System\uukskKO.exe
  C:\Windows\System\uukskKO.exe
  2⤵
  PID:9380
- C:\Windows\System\BCSNwiL.exe
  C:\Windows\System\BCSNwiL.exe
  2⤵
  PID:9404
- C:\Windows\System\CfoQtnj.exe
  C:\Windows\System\CfoQtnj.exe
  2⤵
  PID:9432
- C:\Windows\System\NophuBs.exe
  C:\Windows\System\NophuBs.exe
  2⤵
  PID:9448
- C:\Windows\System\lsvqoVr.exe
  C:\Windows\System\lsvqoVr.exe
  2⤵
  PID:9468
- C:\Windows\System\qqxMfRi.exe
  C:\Windows\System\qqxMfRi.exe
  2⤵
  PID:9516
- C:\Windows\System\boGIohz.exe
  C:\Windows\System\boGIohz.exe
  2⤵
  PID:9536
- C:\Windows\System\idNYehd.exe
  C:\Windows\System\idNYehd.exe
  2⤵
  PID:9564
- C:\Windows\System\sqqvshw.exe
  C:\Windows\System\sqqvshw.exe
  2⤵
  PID:9596
- C:\Windows\System\uSrkoTD.exe
  C:\Windows\System\uSrkoTD.exe
  2⤵
  PID:9632
- C:\Windows\System\vhAGKei.exe
  C:\Windows\System\vhAGKei.exe
  2⤵
  PID:9660
- C:\Windows\System\usazGnV.exe
  C:\Windows\System\usazGnV.exe
  2⤵
  PID:9688
- C:\Windows\System\aDAEeHo.exe
  C:\Windows\System\aDAEeHo.exe
  2⤵
  PID:9716
- C:\Windows\System\IpaejmO.exe
  C:\Windows\System\IpaejmO.exe
  2⤵
  PID:9736
- C:\Windows\System\qxYwuAn.exe
  C:\Windows\System\qxYwuAn.exe
  2⤵
  PID:9764
- C:\Windows\System\FVQxNSM.exe
  C:\Windows\System\FVQxNSM.exe
  2⤵
  PID:9788
- C:\Windows\System\ohFhqfY.exe
  C:\Windows\System\ohFhqfY.exe
  2⤵
  PID:9828
- C:\Windows\System\wyfGIHV.exe
  C:\Windows\System\wyfGIHV.exe
  2⤵
  PID:9856
- C:\Windows\System\AMsGEYM.exe
  C:\Windows\System\AMsGEYM.exe
  2⤵
  PID:9884
- C:\Windows\System\yadHqvm.exe
  C:\Windows\System\yadHqvm.exe
  2⤵
  PID:9904
- C:\Windows\System\sIvDBob.exe
  C:\Windows\System\sIvDBob.exe
  2⤵
  PID:9932
- C:\Windows\System\yQmWKla.exe
  C:\Windows\System\yQmWKla.exe
  2⤵
  PID:9952
- C:\Windows\System\ETNnUoC.exe
  C:\Windows\System\ETNnUoC.exe
  2⤵
  PID:9972
- C:\Windows\System\oOFvmdL.exe
  C:\Windows\System\oOFvmdL.exe
  2⤵
  PID:10000
- C:\Windows\System\nHBmcFf.exe
  C:\Windows\System\nHBmcFf.exe
  2⤵
  PID:10028
- C:\Windows\System\lWvwyXx.exe
  C:\Windows\System\lWvwyXx.exe
  2⤵
  PID:10064
- C:\Windows\System\OrIdaVV.exe
  C:\Windows\System\OrIdaVV.exe
  2⤵
  PID:10100
- C:\Windows\System\mfBQcSE.exe
  C:\Windows\System\mfBQcSE.exe
  2⤵
  PID:10120
- C:\Windows\System\BKboGsI.exe
  C:\Windows\System\BKboGsI.exe
  2⤵
  PID:10140
- C:\Windows\System\QnkSPIF.exe
  C:\Windows\System\QnkSPIF.exe
  2⤵
  PID:10164
- C:\Windows\System\NWplXFT.exe
  C:\Windows\System\NWplXFT.exe
  2⤵
  PID:10208
- C:\Windows\System\lecBEMZ.exe
  C:\Windows\System\lecBEMZ.exe
  2⤵
  PID:10236
- C:\Windows\System\KCRSRLH.exe
  C:\Windows\System\KCRSRLH.exe
  2⤵
  PID:9236
- C:\Windows\System\WVUoWTK.exe
  C:\Windows\System\WVUoWTK.exe
  2⤵
  PID:9288
- C:\Windows\System\VRROCVA.exe
  C:\Windows\System\VRROCVA.exe
  2⤵
  PID:9340
- C:\Windows\System\mRhhwil.exe
  C:\Windows\System\mRhhwil.exe
  2⤵
  PID:9412
- C:\Windows\System\JXBXRzr.exe
  C:\Windows\System\JXBXRzr.exe
  2⤵
  PID:9488
- C:\Windows\System\PSQlfwn.exe
  C:\Windows\System\PSQlfwn.exe
  2⤵
  PID:9580
- C:\Windows\System\QIYhfrz.exe
  C:\Windows\System\QIYhfrz.exe
  2⤵
  PID:9672
- C:\Windows\System\wJNyYnl.exe
  C:\Windows\System\wJNyYnl.exe
  2⤵
  PID:9780
- C:\Windows\System\LCgBCyR.exe
  C:\Windows\System\LCgBCyR.exe
  2⤵
  PID:9824
- C:\Windows\System\LDraHpD.exe
  C:\Windows\System\LDraHpD.exe
  2⤵
  PID:9896
- C:\Windows\System\WnBZrRc.exe
  C:\Windows\System\WnBZrRc.exe
  2⤵
  PID:9928
- C:\Windows\System\mVUsOsu.exe
  C:\Windows\System\mVUsOsu.exe
  2⤵
  PID:9960
- C:\Windows\System\dPvufpL.exe
  C:\Windows\System\dPvufpL.exe
  2⤵
  PID:10056
- C:\Windows\System\ZWaQunR.exe
  C:\Windows\System\ZWaQunR.exe
  2⤵
  PID:10188
- C:\Windows\System\uEJLqbV.exe
  C:\Windows\System\uEJLqbV.exe
  2⤵
  PID:10200
- C:\Windows\System\fcFuFUj.exe
  C:\Windows\System\fcFuFUj.exe
  2⤵
  PID:9284
- C:\Windows\System\cwrWMkG.exe
  C:\Windows\System\cwrWMkG.exe
  2⤵
  PID:9396
- C:\Windows\System\crOyAMW.exe
  C:\Windows\System\crOyAMW.exe
  2⤵
  PID:9528
- C:\Windows\System\mUqHIvn.exe
  C:\Windows\System\mUqHIvn.exe
  2⤵
  PID:8240
- C:\Windows\System\sqqKwYS.exe
  C:\Windows\System\sqqKwYS.exe
  2⤵
  PID:9848
- C:\Windows\System\sUjUZif.exe
  C:\Windows\System\sUjUZif.exe
  2⤵
  PID:9984
- C:\Windows\System\SltxBDl.exe
  C:\Windows\System\SltxBDl.exe
  2⤵
  PID:10040
- C:\Windows\System\seliNAG.exe
  C:\Windows\System\seliNAG.exe
  2⤵
  PID:10136
- C:\Windows\System\GmZoAWH.exe
  C:\Windows\System\GmZoAWH.exe
  2⤵
  PID:9456
- C:\Windows\System\TFIyLmf.exe
  C:\Windows\System\TFIyLmf.exe
  2⤵
  PID:10220
- C:\Windows\System\cgpaLkE.exe
  C:\Windows\System\cgpaLkE.exe
  2⤵
  PID:8604
- C:\Windows\System\YCJlWQB.exe
  C:\Windows\System\YCJlWQB.exe
  2⤵
  PID:10268
- C:\Windows\System\OPdtfdj.exe
  C:\Windows\System\OPdtfdj.exe
  2⤵
  PID:10284
- C:\Windows\System\zhXVNYr.exe
  C:\Windows\System\zhXVNYr.exe
  2⤵
  PID:10324
- C:\Windows\System\nlvGgNk.exe
  C:\Windows\System\nlvGgNk.exe
  2⤵
  PID:10344
- C:\Windows\System\aYmuree.exe
  C:\Windows\System\aYmuree.exe
  2⤵
  PID:10368
- C:\Windows\System\ZlWYRga.exe
  C:\Windows\System\ZlWYRga.exe
  2⤵
  PID:10384
- C:\Windows\System\wqKGowZ.exe
  C:\Windows\System\wqKGowZ.exe
  2⤵
  PID:10400
- C:\Windows\System\QxlLPyb.exe
  C:\Windows\System\QxlLPyb.exe
  2⤵
  PID:10428
- C:\Windows\System\fOYLeqO.exe
  C:\Windows\System\fOYLeqO.exe
  2⤵
  PID:10456
- C:\Windows\System\oGLycag.exe
  C:\Windows\System\oGLycag.exe
  2⤵
  PID:10476
- C:\Windows\System\cIXwGES.exe
  C:\Windows\System\cIXwGES.exe
  2⤵
  PID:10504
- C:\Windows\System\MplLiyp.exe
  C:\Windows\System\MplLiyp.exe
  2⤵
  PID:10564
- C:\Windows\System\XYkvfJY.exe
  C:\Windows\System\XYkvfJY.exe
  2⤵
  PID:10592
- C:\Windows\System\wcDGgWh.exe
  C:\Windows\System\wcDGgWh.exe
  2⤵
  PID:10620
- C:\Windows\System\yKsfcrA.exe
  C:\Windows\System\yKsfcrA.exe
  2⤵
  PID:10648
- C:\Windows\System\CWvUXyy.exe
  C:\Windows\System\CWvUXyy.exe
  2⤵
  PID:10676
- C:\Windows\System\xVcErMb.exe
  C:\Windows\System\xVcErMb.exe
  2⤵
  PID:10692
- C:\Windows\System\iEIkPke.exe
  C:\Windows\System\iEIkPke.exe
  2⤵
  PID:10724
- C:\Windows\System\BkBfDVZ.exe
  C:\Windows\System\BkBfDVZ.exe
  2⤵
  PID:10772
- C:\Windows\System\XrZPRAe.exe
  C:\Windows\System\XrZPRAe.exe
  2⤵
  PID:10788
- C:\Windows\System\SrXRoQv.exe
  C:\Windows\System\SrXRoQv.exe
  2⤵
  PID:10816
- C:\Windows\System\mTebJFS.exe
  C:\Windows\System\mTebJFS.exe
  2⤵
  PID:10840
- C:\Windows\System\ClKYhsI.exe
  C:\Windows\System\ClKYhsI.exe
  2⤵
  PID:10872
- C:\Windows\System\KsyDYeE.exe
  C:\Windows\System\KsyDYeE.exe
  2⤵
  PID:10900
- C:\Windows\System\NlCJXCU.exe
  C:\Windows\System\NlCJXCU.exe
  2⤵
  PID:10944
- C:\Windows\System\cuYUKvx.exe
  C:\Windows\System\cuYUKvx.exe
  2⤵
  PID:10964
- C:\Windows\System\Ypmfvls.exe
  C:\Windows\System\Ypmfvls.exe
  2⤵
  PID:10988
- C:\Windows\System\GfRacHP.exe
  C:\Windows\System\GfRacHP.exe
  2⤵
  PID:11020
- C:\Windows\System\MgVgpOY.exe
  C:\Windows\System\MgVgpOY.exe
  2⤵
  PID:11044
- C:\Windows\System\sEDJMFK.exe
  C:\Windows\System\sEDJMFK.exe
  2⤵
  PID:11060
- C:\Windows\System\cNIhaST.exe
  C:\Windows\System\cNIhaST.exe
  2⤵
  PID:11080
- C:\Windows\System\nWMZqfs.exe
  C:\Windows\System\nWMZqfs.exe
  2⤵
  PID:11108
- C:\Windows\System\hvnsbsw.exe
  C:\Windows\System\hvnsbsw.exe
  2⤵
  PID:11168
- C:\Windows\System\IXIfXJE.exe
  C:\Windows\System\IXIfXJE.exe
  2⤵
  PID:11196
- C:\Windows\System\kYxaqHp.exe
  C:\Windows\System\kYxaqHp.exe
  2⤵
  PID:11212
- C:\Windows\System\NmUpmYI.exe
  C:\Windows\System\NmUpmYI.exe
  2⤵
  PID:11240
- C:\Windows\System\dRjIsvH.exe
  C:\Windows\System\dRjIsvH.exe
  2⤵
  PID:10256
- C:\Windows\System\MCxJkcw.exe
  C:\Windows\System\MCxJkcw.exe
  2⤵
  PID:10276
- C:\Windows\System\zaaIYdG.exe
  C:\Windows\System\zaaIYdG.exe
  2⤵
  PID:10360
- C:\Windows\System\XPxssby.exe
  C:\Windows\System\XPxssby.exe
  2⤵
  PID:10416
- C:\Windows\System\EQEfXVc.exe
  C:\Windows\System\EQEfXVc.exe
  2⤵
  PID:10488
- C:\Windows\System\SGMrjrH.exe
  C:\Windows\System\SGMrjrH.exe
  2⤵
  PID:10552
- C:\Windows\System\QUNhMcX.exe
  C:\Windows\System\QUNhMcX.exe
  2⤵
  PID:10660
- C:\Windows\System\WfFRoFs.exe
  C:\Windows\System\WfFRoFs.exe
  2⤵
  PID:10684
- C:\Windows\System\WgJdQkU.exe
  C:\Windows\System\WgJdQkU.exe
  2⤵
  PID:10756
- C:\Windows\System\YUBrNRB.exe
  C:\Windows\System\YUBrNRB.exe
  2⤵
  PID:10836
- C:\Windows\System\hkbRcIw.exe
  C:\Windows\System\hkbRcIw.exe
  2⤵
  PID:10888
- C:\Windows\System\iVnxeKL.exe
  C:\Windows\System\iVnxeKL.exe
  2⤵
  PID:10976
- C:\Windows\System\MJawqPi.exe
  C:\Windows\System\MJawqPi.exe
  2⤵
  PID:11056
- C:\Windows\System\ZBxAfTG.exe
  C:\Windows\System\ZBxAfTG.exe
  2⤵
  PID:11052
- C:\Windows\System\KzWHqTr.exe
  C:\Windows\System\KzWHqTr.exe
  2⤵
  PID:11152
- C:\Windows\System\GYEsILF.exe
  C:\Windows\System\GYEsILF.exe
  2⤵
  PID:11208
- C:\Windows\System\tCAAkiF.exe
  C:\Windows\System\tCAAkiF.exe
  2⤵
  PID:10248
- C:\Windows\System\IsvEtQK.exe
  C:\Windows\System\IsvEtQK.exe
  2⤵
  PID:10332
- C:\Windows\System\IwXgTiD.exe
  C:\Windows\System\IwXgTiD.exe
  2⤵
  PID:10496
- C:\Windows\System\TAPRSvB.exe
  C:\Windows\System\TAPRSvB.exe
  2⤵
  PID:10632
- C:\Windows\System\CyTEfWb.exe
  C:\Windows\System\CyTEfWb.exe
  2⤵
  PID:10804
- C:\Windows\System\nYPIcYv.exe
  C:\Windows\System\nYPIcYv.exe
  2⤵
  PID:10952
- C:\Windows\System\bHKwTld.exe
  C:\Windows\System\bHKwTld.exe
  2⤵
  PID:11192
- C:\Windows\System\DbhSRNg.exe
  C:\Windows\System\DbhSRNg.exe
  2⤵
  PID:11228
- C:\Windows\System\ZfAxBSj.exe
  C:\Windows\System\ZfAxBSj.exe
  2⤵
  PID:10760
- C:\Windows\System\vIAEkHt.exe
  C:\Windows\System\vIAEkHt.exe
  2⤵
  PID:11032
- C:\Windows\System\Qdpqufa.exe
  C:\Windows\System\Qdpqufa.exe
  2⤵
  PID:11256
- C:\Windows\System\mZKWDSQ.exe
  C:\Windows\System\mZKWDSQ.exe
  2⤵
  PID:10864
- C:\Windows\System\IFeSsyR.exe
  C:\Windows\System\IFeSsyR.exe
  2⤵
  PID:11268
- C:\Windows\System\CYmrmFn.exe
  C:\Windows\System\CYmrmFn.exe
  2⤵
  PID:11300
- C:\Windows\System\rCkYnbX.exe
  C:\Windows\System\rCkYnbX.exe
  2⤵
  PID:11324
- C:\Windows\System\ndKkXan.exe
  C:\Windows\System\ndKkXan.exe
  2⤵
  PID:11352
- C:\Windows\System\GlAOJLw.exe
  C:\Windows\System\GlAOJLw.exe
  2⤵
  PID:11376
- C:\Windows\System\iHasFWr.exe
  C:\Windows\System\iHasFWr.exe
  2⤵
  PID:11416
- C:\Windows\System\vfmOgMZ.exe
  C:\Windows\System\vfmOgMZ.exe
  2⤵
  PID:11436
- C:\Windows\System\fnUAwva.exe
  C:\Windows\System\fnUAwva.exe
  2⤵
  PID:11468
- C:\Windows\System\ZFCSqPR.exe
  C:\Windows\System\ZFCSqPR.exe
  2⤵
  PID:11496
- C:\Windows\System\sJnRwbT.exe
  C:\Windows\System\sJnRwbT.exe
  2⤵
  PID:11524
- C:\Windows\System\KrnxefP.exe
  C:\Windows\System\KrnxefP.exe
  2⤵
  PID:11552
- C:\Windows\System\oZDEgfA.exe
  C:\Windows\System\oZDEgfA.exe
  2⤵
  PID:11580
- C:\Windows\System\XzWFjTP.exe
  C:\Windows\System\XzWFjTP.exe
  2⤵
  PID:11620
- C:\Windows\System\GzkcrkM.exe
  C:\Windows\System\GzkcrkM.exe
  2⤵
  PID:11636
- C:\Windows\System\ptYIXwd.exe
  C:\Windows\System\ptYIXwd.exe
  2⤵
  PID:11652
- C:\Windows\System\ERnjWOL.exe
  C:\Windows\System\ERnjWOL.exe
  2⤵
  PID:11676
- C:\Windows\System\gBecgpT.exe
  C:\Windows\System\gBecgpT.exe
  2⤵
  PID:11720
- C:\Windows\System\HIIrcoS.exe
  C:\Windows\System\HIIrcoS.exe
  2⤵
  PID:11736
- C:\Windows\System\jsuuVwM.exe
  C:\Windows\System\jsuuVwM.exe
  2⤵
  PID:11752
- C:\Windows\System\zqXxbyy.exe
  C:\Windows\System\zqXxbyy.exe
  2⤵
  PID:11780
- C:\Windows\System\pjWxbVc.exe
  C:\Windows\System\pjWxbVc.exe
  2⤵
  PID:11800
- C:\Windows\System\rYkEmDe.exe
  C:\Windows\System\rYkEmDe.exe
  2⤵
  PID:11824
- C:\Windows\System\ppBMbDZ.exe
  C:\Windows\System\ppBMbDZ.exe
  2⤵
  PID:11860
- C:\Windows\System\zExsRZF.exe
  C:\Windows\System\zExsRZF.exe
  2⤵
  PID:11900
- C:\Windows\System\MMPxKTc.exe
  C:\Windows\System\MMPxKTc.exe
  2⤵
  PID:11924
- C:\Windows\System\DjGqwiY.exe
  C:\Windows\System\DjGqwiY.exe
  2⤵
  PID:11952
- C:\Windows\System\rytDaHu.exe
  C:\Windows\System\rytDaHu.exe
  2⤵
  PID:11980
- C:\Windows\System\iLadaII.exe
  C:\Windows\System\iLadaII.exe
  2⤵
  PID:12012
- C:\Windows\System\zPVBUQE.exe
  C:\Windows\System\zPVBUQE.exe
  2⤵
  PID:12052
- C:\Windows\System\nVUTnub.exe
  C:\Windows\System\nVUTnub.exe
  2⤵
  PID:12076
- C:\Windows\System\vPSmmlw.exe
  C:\Windows\System\vPSmmlw.exe
  2⤵
  PID:12128
- C:\Windows\System\sdVVTzc.exe
  C:\Windows\System\sdVVTzc.exe
  2⤵
  PID:12160
- C:\Windows\System\BohOjqa.exe
  C:\Windows\System\BohOjqa.exe
  2⤵
  PID:12188
- C:\Windows\System\fBcQkmL.exe
  C:\Windows\System\fBcQkmL.exe
  2⤵
  PID:12216
- C:\Windows\System\ukwbCzp.exe
  C:\Windows\System\ukwbCzp.exe
  2⤵
  PID:12244
- C:\Windows\System\oNOKVvn.exe
  C:\Windows\System\oNOKVvn.exe
  2⤵
  PID:12264
- C:\Windows\System\JvKnmia.exe
  C:\Windows\System\JvKnmia.exe
  2⤵
  PID:10588
- C:\Windows\System\FYWpkBS.exe
  C:\Windows\System\FYWpkBS.exe
  2⤵
  PID:11308
- C:\Windows\System\YYSDLmi.exe
  C:\Windows\System\YYSDLmi.exe
  2⤵
  PID:11364
- C:\Windows\System\IwKLDQU.exe
  C:\Windows\System\IwKLDQU.exe
  2⤵
  PID:11484
- C:\Windows\System\VIFJugf.exe
  C:\Windows\System\VIFJugf.exe
  2⤵
  PID:11544
- C:\Windows\System\ePpfxOU.exe
  C:\Windows\System\ePpfxOU.exe
  2⤵
  PID:11596
- C:\Windows\System\CgxmAmp.exe
  C:\Windows\System\CgxmAmp.exe
  2⤵
  PID:11648
- C:\Windows\System\KtUbkMp.exe
  C:\Windows\System\KtUbkMp.exe
  2⤵
  PID:11688
- C:\Windows\System\jChifii.exe
  C:\Windows\System\jChifii.exe
  2⤵
  PID:11772
- C:\Windows\System\HZYGunq.exe
  C:\Windows\System\HZYGunq.exe
  2⤵
  PID:11856
- C:\Windows\System\tWgAIcW.exe
  C:\Windows\System\tWgAIcW.exe
  2⤵
  PID:11840
- C:\Windows\System\QBnEKJZ.exe
  C:\Windows\System\QBnEKJZ.exe
  2⤵
  PID:11976
- C:\Windows\System\MYpooPp.exe
  C:\Windows\System\MYpooPp.exe
  2⤵
  PID:12072
- C:\Windows\System\wJAlHAP.exe
  C:\Windows\System\wJAlHAP.exe
  2⤵
  PID:12120
- C:\Windows\System\paNcruB.exe
  C:\Windows\System\paNcruB.exe
  2⤵
  PID:12176
- C:\Windows\System\BrFVNqh.exe
  C:\Windows\System\BrFVNqh.exe
  2⤵
  PID:12228
- C:\Windows\System\kAXwYRn.exe
  C:\Windows\System\kAXwYRn.exe
  2⤵
  PID:11408
- C:\Windows\System\YyVgnlD.exe
  C:\Windows\System\YyVgnlD.exe
  2⤵
  PID:11456
- C:\Windows\System\yoRvMnU.exe
  C:\Windows\System\yoRvMnU.exe
  2⤵
  PID:11576
- C:\Windows\System\hEoMNnB.exe
  C:\Windows\System\hEoMNnB.exe
  2⤵
  PID:11776
- C:\Windows\System\XJCfllg.exe
  C:\Windows\System\XJCfllg.exe
  2⤵
  PID:11912
- C:\Windows\System\eElGZmA.exe
  C:\Windows\System\eElGZmA.exe
  2⤵
  PID:12156
- C:\Windows\System\ylCIuFg.exe
  C:\Windows\System\ylCIuFg.exe
  2⤵
  PID:12236
- C:\Windows\System\YZcBgdg.exe
  C:\Windows\System\YZcBgdg.exe
  2⤵
  PID:11280
- C:\Windows\System\OCWzeRq.exe
  C:\Windows\System\OCWzeRq.exe
  2⤵
  PID:12028
- C:\Windows\System\YsMYKAO.exe
  C:\Windows\System\YsMYKAO.exe
  2⤵
  PID:12204
- C:\Windows\System\cFjQsyc.exe
  C:\Windows\System\cFjQsyc.exe
  2⤵
  PID:11852
- C:\Windows\System\GZblUoF.exe
  C:\Windows\System\GZblUoF.exe
  2⤵
  PID:12292
- C:\Windows\System\JAgIyXK.exe
  C:\Windows\System\JAgIyXK.exe
  2⤵
  PID:12316
- C:\Windows\System\wdajDAG.exe
  C:\Windows\System\wdajDAG.exe
  2⤵
  PID:12332
- C:\Windows\System\rqxzecm.exe
  C:\Windows\System\rqxzecm.exe
  2⤵
  PID:12360
- C:\Windows\System\cAjPxXL.exe
  C:\Windows\System\cAjPxXL.exe
  2⤵
  PID:12380
- C:\Windows\System\iwvtsYM.exe
  C:\Windows\System\iwvtsYM.exe
  2⤵
  PID:12412
- C:\Windows\System\bbvUWtW.exe
  C:\Windows\System\bbvUWtW.exe
  2⤵
  PID:12440
- C:\Windows\System\rVlIump.exe
  C:\Windows\System\rVlIump.exe
  2⤵
  PID:12464
- C:\Windows\System\NMPNuEj.exe
  C:\Windows\System\NMPNuEj.exe
  2⤵
  PID:12496
- C:\Windows\System\MpyYZfp.exe
  C:\Windows\System\MpyYZfp.exe
  2⤵
  PID:12520
- C:\Windows\System\lEpVEKa.exe
  C:\Windows\System\lEpVEKa.exe
  2⤵
  PID:12568
- C:\Windows\System\wgfmmAK.exe
  C:\Windows\System\wgfmmAK.exe
  2⤵
  PID:12600
- C:\Windows\System\lFnKRyQ.exe
  C:\Windows\System\lFnKRyQ.exe
  2⤵
  PID:12636
- C:\Windows\System\SxtHAxd.exe
  C:\Windows\System\SxtHAxd.exe
  2⤵
  PID:12656
- C:\Windows\System\yDilHbo.exe
  C:\Windows\System\yDilHbo.exe
  2⤵
  PID:12684
- C:\Windows\System\tiqctsh.exe
  C:\Windows\System\tiqctsh.exe
  2⤵
  PID:12704
- C:\Windows\System\anDNbWO.exe
  C:\Windows\System\anDNbWO.exe
  2⤵
  PID:12732
- C:\Windows\System\cWuFjtY.exe
  C:\Windows\System\cWuFjtY.exe
  2⤵
  PID:12768
- C:\Windows\System\ZZSHYrX.exe
  C:\Windows\System\ZZSHYrX.exe
  2⤵
  PID:12796
- C:\Windows\System\ISrtQjh.exe
  C:\Windows\System\ISrtQjh.exe
  2⤵
  PID:12824
- C:\Windows\System\wFuFsaj.exe
  C:\Windows\System\wFuFsaj.exe
  2⤵
  PID:12852
- C:\Windows\System\XulVHGT.exe
  C:\Windows\System\XulVHGT.exe
  2⤵
  PID:12892
- C:\Windows\System\STSxoPw.exe
  C:\Windows\System\STSxoPw.exe
  2⤵
  PID:12908
- C:\Windows\System\yWuCghG.exe
  C:\Windows\System\yWuCghG.exe
  2⤵
  PID:12936
- C:\Windows\System\iTJVTqN.exe
  C:\Windows\System\iTJVTqN.exe
  2⤵
  PID:12964
- C:\Windows\System\TDBvsbR.exe
  C:\Windows\System\TDBvsbR.exe
  2⤵
  PID:12980
- C:\Windows\System\UhdpmIw.exe
  C:\Windows\System\UhdpmIw.exe
  2⤵
  PID:13020
- C:\Windows\System\tMEXxNf.exe
  C:\Windows\System\tMEXxNf.exe
  2⤵
  PID:13060
- C:\Windows\System\djKQnki.exe
  C:\Windows\System\djKQnki.exe
  2⤵
  PID:13088
- C:\Windows\System\ayeprYC.exe
  C:\Windows\System\ayeprYC.exe
  2⤵
  PID:13116
- C:\Windows\System\FReIAsu.exe
  C:\Windows\System\FReIAsu.exe
  2⤵
  PID:13144
- C:\Windows\System\ulNUijE.exe
  C:\Windows\System\ulNUijE.exe
  2⤵
  PID:13164
- C:\Windows\System\FiuYBnP.exe
  C:\Windows\System\FiuYBnP.exe
  2⤵
  PID:13180
- C:\Windows\System\nVQQWyN.exe
  C:\Windows\System\nVQQWyN.exe
  2⤵
  PID:13232
- C:\Windows\System\Tbjfpvb.exe
  C:\Windows\System\Tbjfpvb.exe
  2⤵
  PID:13260
- C:\Windows\System\DXzLIcD.exe
  C:\Windows\System\DXzLIcD.exe
  2⤵
  PID:13276
- C:\Windows\System\zCesXpa.exe
  C:\Windows\System\zCesXpa.exe
  2⤵
  PID:13292
- C:\Windows\System\AnYaNFD.exe
  C:\Windows\System\AnYaNFD.exe
  2⤵
  PID:12328
- C:\Windows\System\FhblyXq.exe
  C:\Windows\System\FhblyXq.exe
  2⤵
  PID:12376
- C:\Windows\System\WesLNiG.exe
  C:\Windows\System\WesLNiG.exe
  2⤵
  PID:12352
- C:\Windows\System\TsTiAWg.exe
  C:\Windows\System\TsTiAWg.exe
  2⤵
  PID:12484
- C:\Windows\System\HAMeZhy.exe
  C:\Windows\System\HAMeZhy.exe
  2⤵
  PID:12588
- C:\Windows\System\kNMUqxy.exe
  C:\Windows\System\kNMUqxy.exe
  2⤵
  PID:12668
- C:\Windows\System\rCpzdYd.exe
  C:\Windows\System\rCpzdYd.exe
  2⤵
  PID:12724
- C:\Windows\System\EwhaqTT.exe
  C:\Windows\System\EwhaqTT.exe
  2⤵
  PID:12784
- C:\Windows\System\HzSevQD.exe
  C:\Windows\System\HzSevQD.exe
  2⤵
  PID:12844
- C:\Windows\System\BhISFWu.exe
  C:\Windows\System\BhISFWu.exe
  2⤵
  PID:12888
- C:\Windows\System\uJfwYHV.exe
  C:\Windows\System\uJfwYHV.exe
  2⤵
  PID:12972
- C:\Windows\System\tIrywvR.exe
  C:\Windows\System\tIrywvR.exe
  2⤵
  PID:13036
- C:\Windows\System\QMyuZmo.exe
  C:\Windows\System\QMyuZmo.exe
  2⤵
  PID:13104
- C:\Windows\System\QmSgzYo.exe
  C:\Windows\System\QmSgzYo.exe
  2⤵
  PID:13160
- C:\Windows\System\wAgBBSZ.exe
  C:\Windows\System\wAgBBSZ.exe
  2⤵
  PID:13224
- C:\Windows\System\xOrzaXu.exe
  C:\Windows\System\xOrzaXu.exe
  2⤵
  PID:11936
- C:\Windows\System\OQyzEQo.exe
  C:\Windows\System\OQyzEQo.exe
  2⤵
  PID:12492
- C:\Windows\System\PXfdejD.exe
  C:\Windows\System\PXfdejD.exe
  2⤵
  PID:12720
- C:\Windows\System\hGVgtaB.exe
  C:\Windows\System\hGVgtaB.exe
  2⤵
  PID:12672
- C:\Windows\System\baCfeos.exe
  C:\Windows\System\baCfeos.exe
  2⤵
  PID:12956
- C:\Windows\System\hoMkLaI.exe
  C:\Windows\System\hoMkLaI.exe
  2⤵
  PID:13040
- C:\Windows\System\TIWfMXW.exe
  C:\Windows\System\TIWfMXW.exe
  2⤵
  PID:13248
- C:\Windows\System\EVBAziu.exe
  C:\Windows\System\EVBAziu.exe
  2⤵
  PID:12420
- C:\Windows\System\bPRyLIz.exe
  C:\Windows\System\bPRyLIz.exe
  2⤵
  PID:13432
- C:\Windows\System\CrBdMgr.exe
  C:\Windows\System\CrBdMgr.exe
  2⤵
  PID:13456
- C:\Windows\System\gHbvhqY.exe
  C:\Windows\System\gHbvhqY.exe
  2⤵
  PID:13472
- C:\Windows\System\wCYTNLn.exe
  C:\Windows\System\wCYTNLn.exe
  2⤵
  PID:13496
- C:\Windows\System\aIsdfnV.exe
  C:\Windows\System\aIsdfnV.exe
  2⤵
  PID:13544
- C:\Windows\System\TXNfWnX.exe
  C:\Windows\System\TXNfWnX.exe
  2⤵
  PID:13576
- C:\Windows\System\nsoUnCK.exe
  C:\Windows\System\nsoUnCK.exe
  2⤵
  PID:13600
- C:\Windows\System\dMeZOdT.exe
  C:\Windows\System\dMeZOdT.exe
  2⤵
  PID:13632
- C:\Windows\System\KtCdGia.exe
  C:\Windows\System\KtCdGia.exe
  2⤵
  PID:13660
- C:\Windows\System\FmtDUKi.exe
  C:\Windows\System\FmtDUKi.exe
  2⤵
  PID:13688
- C:\Windows\System\fhIHAZW.exe
  C:\Windows\System\fhIHAZW.exe
  2⤵
  PID:13724
- C:\Windows\System\czeUPjt.exe
  C:\Windows\System\czeUPjt.exe
  2⤵
  PID:13744
- C:\Windows\System\KzaZRuz.exe
  C:\Windows\System\KzaZRuz.exe
  2⤵
  PID:13776
- C:\Windows\System\dxcTHWU.exe
  C:\Windows\System\dxcTHWU.exe
  2⤵
  PID:13800
- C:\Windows\System\DpNHPXy.exe
  C:\Windows\System\DpNHPXy.exe
  2⤵
  PID:13828
- C:\Windows\System\MPgXAov.exe
  C:\Windows\System\MPgXAov.exe
  2⤵
  PID:13856
- C:\Windows\System\LBZSSHn.exe
  C:\Windows\System\LBZSSHn.exe
  2⤵
  PID:13892
- C:\Windows\System\DFzRbjw.exe
  C:\Windows\System\DFzRbjw.exe
  2⤵
  PID:13916
- C:\Windows\System\qvMzkGD.exe
  C:\Windows\System\qvMzkGD.exe
  2⤵
  PID:13944
- C:\Windows\System\vXzQWGO.exe
  C:\Windows\System\vXzQWGO.exe
  2⤵
  PID:13972
- C:\Windows\System\LPvPFgn.exe
  C:\Windows\System\LPvPFgn.exe
  2⤵
  PID:14000
- C:\Windows\System\BgwMlfV.exe
  C:\Windows\System\BgwMlfV.exe
  2⤵
  PID:14032
- C:\Windows\System\YarhHEo.exe
  C:\Windows\System\YarhHEo.exe
  2⤵
  PID:14056
- C:\Windows\System\gHoPVrY.exe
  C:\Windows\System\gHoPVrY.exe
  2⤵
  PID:14072
- C:\Windows\System\fcYDYtH.exe
  C:\Windows\System\fcYDYtH.exe
  2⤵
  PID:14100
- C:\Windows\System\tTNMIYB.exe
  C:\Windows\System\tTNMIYB.exe
  2⤵
  PID:14136
- C:\Windows\System\tBsxkvU.exe
  C:\Windows\System\tBsxkvU.exe
  2⤵
  PID:14180
- C:\Windows\System\zrJiwOz.exe
  C:\Windows\System\zrJiwOz.exe
  2⤵
  PID:14196
- C:\Windows\System\dxwKyTT.exe
  C:\Windows\System\dxwKyTT.exe
  2⤵
  PID:14236
- C:\Windows\System\YeWvVhV.exe
  C:\Windows\System\YeWvVhV.exe
  2⤵
  PID:14264
- C:\Windows\System\pbrXKIj.exe
  C:\Windows\System\pbrXKIj.exe
  2⤵
  PID:14292
- C:\Windows\System\uSrviMu.exe
  C:\Windows\System\uSrviMu.exe
  2⤵
  PID:14308
- C:\Windows\System\EAcOHiT.exe
  C:\Windows\System\EAcOHiT.exe
  2⤵
  PID:13284
- C:\Windows\System\HfOIwvS.exe
  C:\Windows\System\HfOIwvS.exe
  2⤵
  PID:12820
- C:\Windows\System\HLwlBOn.exe
  C:\Windows\System\HLwlBOn.exe
  2⤵
  PID:13132
- C:\Windows\System\vtLtZUZ.exe
  C:\Windows\System\vtLtZUZ.exe
  2⤵
  PID:13320
- C:\Windows\System\oqrvoxz.exe
  C:\Windows\System\oqrvoxz.exe
  2⤵
  PID:13356
- C:\Windows\System\xDWlAxo.exe
  C:\Windows\System\xDWlAxo.exe
  2⤵
  PID:13396
- C:\Windows\System\wxkHJZv.exe
  C:\Windows\System\wxkHJZv.exe
  2⤵
  PID:13412
- C:\Windows\System\HIiQudC.exe
  C:\Windows\System\HIiQudC.exe
  2⤵
  PID:13464
- C:\Windows\System\oCYAbtO.exe
  C:\Windows\System\oCYAbtO.exe
  2⤵
  PID:13520
- C:\Windows\System\jSqAGRS.exe
  C:\Windows\System\jSqAGRS.exe
  2⤵
  PID:13592
- C:\Windows\System\thokZBj.exe
  C:\Windows\System\thokZBj.exe
  2⤵
  PID:13656
- C:\Windows\System\yUfJGlC.exe
  C:\Windows\System\yUfJGlC.exe
  2⤵
  PID:13740
- C:\Windows\System\SHFsJMG.exe
  C:\Windows\System\SHFsJMG.exe
  2⤵
  PID:13812
- C:\Windows\System\KExQnly.exe
  C:\Windows\System\KExQnly.exe
  2⤵
  PID:13852
- C:\Windows\System\qnhKrKD.exe
  C:\Windows\System\qnhKrKD.exe
  2⤵
  PID:13904
- C:\Windows\System\vrSfvvH.exe
  C:\Windows\System\vrSfvvH.exe
  2⤵
  PID:13984
- C:\Windows\System\unofwgx.exe
  C:\Windows\System\unofwgx.exe
  2⤵
  PID:14012
- C:\Windows\System\uPiFwfd.exe
  C:\Windows\System\uPiFwfd.exe
  2⤵
  PID:14068
- C:\Windows\System\isgNoOQ.exe
  C:\Windows\System\isgNoOQ.exe
  2⤵
  PID:14188
- C:\Windows\System\MIMVSkA.exe
  C:\Windows\System\MIMVSkA.exe
  2⤵
  PID:14248
- C:\Windows\System\yFXkWvE.exe
  C:\Windows\System\yFXkWvE.exe
  2⤵
  PID:14300
- C:\Windows\System\ykliREr.exe
  C:\Windows\System\ykliREr.exe
  2⤵
  PID:12712
- C:\Windows\System\aQZBBKB.exe
  C:\Windows\System\aQZBBKB.exe
  2⤵
  PID:13340
- C:\Windows\System\qYXhUGw.exe
  C:\Windows\System\qYXhUGw.exe
  2⤵
  PID:13388
- C:\Windows\System\OmEkJbq.exe
  C:\Windows\System\OmEkJbq.exe
  2⤵
  PID:13468
- C:\Windows\System\vvqXSdb.exe
  C:\Windows\System\vvqXSdb.exe
  2⤵
  PID:13612
- C:\Windows\System\FahxGys.exe
  C:\Windows\System\FahxGys.exe
  2⤵
  PID:13820
- C:\Windows\System\JbDrVxG.exe
  C:\Windows\System\JbDrVxG.exe
  2⤵
  PID:14016
- C:\Windows\System\XXbZMhl.exe
  C:\Windows\System\XXbZMhl.exe
  2⤵
  PID:14276
- C:\Windows\System\oYcSLRl.exe
  C:\Windows\System\oYcSLRl.exe
  2⤵
  PID:14288
- C:\Windows\System\dollCrg.exe
  C:\Windows\System\dollCrg.exe
  2⤵
  PID:12556
- C:\Windows\System\FXUAIPW.exe
  C:\Windows\System\FXUAIPW.exe
  2⤵
  PID:13376
- C:\Windows\System\jHDQlCr.exe
  C:\Windows\System\jHDQlCr.exe
  2⤵
  PID:13624
- C:\Windows\System\JQvubJu.exe
  C:\Windows\System\JQvubJu.exe
  2⤵
  PID:12476
- C:\Windows\System\fBvCRlE.exe
  C:\Windows\System\fBvCRlE.exe
  2⤵
  PID:14360
- C:\Windows\System\tYHEVva.exe
  C:\Windows\System\tYHEVva.exe
  2⤵
  PID:14388
- C:\Windows\System\eVdUXvq.exe
  C:\Windows\System\eVdUXvq.exe
  2⤵
  PID:14444
- C:\Windows\System\aEwZuxs.exe
  C:\Windows\System\aEwZuxs.exe
  2⤵
  PID:14468
- C:\Windows\System\Tvfruuu.exe
  C:\Windows\System\Tvfruuu.exe
  2⤵
  PID:14496
- C:\Windows\System\flzrQae.exe
  C:\Windows\System\flzrQae.exe
  2⤵
  PID:14524
- C:\Windows\System\xSEfaMd.exe
  C:\Windows\System\xSEfaMd.exe
  2⤵
  PID:14552
- C:\Windows\System\ieLBhUy.exe
  C:\Windows\System\ieLBhUy.exe
  2⤵
  PID:14580
- C:\Windows\System\OGOeTOR.exe
  C:\Windows\System\OGOeTOR.exe
  2⤵
  PID:14608
- C:\Windows\System\eycwMfF.exe
  C:\Windows\System\eycwMfF.exe
  2⤵
  PID:14628
- C:\Windows\System\TkqOZMo.exe
  C:\Windows\System\TkqOZMo.exe
  2⤵
  PID:14648
- C:\Windows\System\eGQIRbA.exe
  C:\Windows\System\eGQIRbA.exe
  2⤵
  PID:14700
- C:\Windows\System\mFgmRQu.exe
  C:\Windows\System\mFgmRQu.exe
  2⤵
  PID:14720
- C:\Windows\System\MmEjrCa.exe
  C:\Windows\System\MmEjrCa.exe
  2⤵
  PID:14752
- C:\Windows\System\OzucRUD.exe
  C:\Windows\System\OzucRUD.exe
  2⤵
  PID:14776
- C:\Windows\System\EEGCiTO.exe
  C:\Windows\System\EEGCiTO.exe
  2⤵
  PID:14816
- C:\Windows\System\RtRjSGA.exe
  C:\Windows\System\RtRjSGA.exe
  2⤵
  PID:14844
- C:\Windows\System\eZNjqPD.exe
  C:\Windows\System\eZNjqPD.exe
  2⤵
  PID:14860
- C:\Windows\System\CebdIti.exe
  C:\Windows\System\CebdIti.exe
  2⤵
  PID:14888
- C:\Windows\System\XLklTYC.exe
  C:\Windows\System\XLklTYC.exe
  2⤵
  PID:14928
- C:\Windows\System\AQRgpUR.exe
  C:\Windows\System\AQRgpUR.exe
  2⤵
  PID:14956
- C:\Windows\System\YiRtjYB.exe
  C:\Windows\System\YiRtjYB.exe
  2⤵
  PID:14972
- C:\Windows\System\aYMybWv.exe
  C:\Windows\System\aYMybWv.exe
  2⤵
  PID:15000
- C:\Windows\System\FDwvKGx.exe
  C:\Windows\System\FDwvKGx.exe
  2⤵
  PID:15040
- C:\Windows\System\fqaNUgf.exe
  C:\Windows\System\fqaNUgf.exe
  2⤵
  PID:15056
- C:\Windows\System\xRfDfWY.exe
  C:\Windows\System\xRfDfWY.exe
  2⤵
  PID:15084
- C:\Windows\System\nNbmXMu.exe
  C:\Windows\System\nNbmXMu.exe
  2⤵
  PID:15128
- C:\Windows\System\myBoJiu.exe
  C:\Windows\System\myBoJiu.exe
  2⤵
  PID:15156
- C:\Windows\System\DqvyOLz.exe
  C:\Windows\System\DqvyOLz.exe
  2⤵
  PID:15184
- C:\Windows\System\zanCgnq.exe
  C:\Windows\System\zanCgnq.exe
  2⤵
  PID:15204
- C:\Windows\System\IqPZvXJ.exe
  C:\Windows\System\IqPZvXJ.exe
  2⤵
  PID:15240
- C:\Windows\System\AenAxgg.exe
  C:\Windows\System\AenAxgg.exe
  2⤵
  PID:15260
- C:\Windows\System\DsiGghv.exe
  C:\Windows\System\DsiGghv.exe
  2⤵
  PID:15300
- C:\Windows\System\loPWHwi.exe
  C:\Windows\System\loPWHwi.exe
  2⤵
  PID:15328
- C:\Windows\System\HwMecOG.exe
  C:\Windows\System\HwMecOG.exe
  2⤵
  PID:15344
- C:\Windows\System\VlyzFyf.exe
  C:\Windows\System\VlyzFyf.exe
  2⤵
  PID:14108
- C:\Windows\System\jMzZwvH.exe
  C:\Windows\System\jMzZwvH.exe
  2⤵
  PID:13700
- C:\Windows\System\ygRnOrM.exe
  C:\Windows\System\ygRnOrM.exe
  2⤵
  PID:14380
- C:\Windows\System\NYJeDMR.exe
  C:\Windows\System\NYJeDMR.exe
  2⤵
  PID:14452
- C:\Windows\System\sIJGbGM.exe
  C:\Windows\System\sIJGbGM.exe
  2⤵
  PID:14516
- C:\Windows\System\EoRXQUb.exe
  C:\Windows\System\EoRXQUb.exe
  2⤵
  PID:14592
- C:\Windows\System\TDZlKmS.exe
  C:\Windows\System\TDZlKmS.exe
  2⤵
  PID:14616
- C:\Windows\System\oMGawan.exe
  C:\Windows\System\oMGawan.exe
  2⤵
  PID:14676
- C:\Windows\System\yOlnksG.exe
  C:\Windows\System\yOlnksG.exe
  2⤵
  PID:14732
- C:\Windows\System\yCdLrJp.exe
  C:\Windows\System\yCdLrJp.exe
  2⤵
  PID:14772
- C:\Windows\System\PTqPynw.exe
  C:\Windows\System\PTqPynw.exe
  2⤵
  PID:13928
- C:\Windows\System\yKFiZfa.exe
  C:\Windows\System\yKFiZfa.exe
  2⤵
  PID:14920
- C:\Windows\System\FRrEuzK.exe
  C:\Windows\System\FRrEuzK.exe
  2⤵
  PID:14964
- C:\Windows\System\WWsjVKA.exe
  C:\Windows\System\WWsjVKA.exe
  2⤵
  PID:15048
- C:\Windows\System\PgwJEtn.exe
  C:\Windows\System\PgwJEtn.exe
  2⤵
  PID:15172
- C:\Windows\System\hRfOiPs.exe
  C:\Windows\System\hRfOiPs.exe
  2⤵
  PID:15224
- C:\Windows\System\tBugsMe.exe
  C:\Windows\System\tBugsMe.exe
  2⤵
  PID:15292
- C:\Windows\System\ZWyDzfC.exe
  C:\Windows\System\ZWyDzfC.exe
  2⤵
  PID:15356
- C:\Windows\System\jiaVIPk.exe
  C:\Windows\System\jiaVIPk.exe
  2⤵
  PID:14412
- C:\Windows\System\gfrWYuL.exe
  C:\Windows\System\gfrWYuL.exe
  2⤵
  PID:14540
- C:\Windows\System\XkJxtpj.exe
  C:\Windows\System\XkJxtpj.exe
  2⤵
  PID:14744
- C:\Windows\System\XEfZHhA.exe
  C:\Windows\System\XEfZHhA.exe
  2⤵
  PID:14808
- C:\Windows\System\qWoXcZf.exe
  C:\Windows\System\qWoXcZf.exe
  2⤵
  PID:14832
- C:\Windows\System\PzdPvfc.exe
  C:\Windows\System\PzdPvfc.exe
  2⤵
  PID:15120
- C:\Windows\System\JBGOLkJ.exe
  C:\Windows\System\JBGOLkJ.exe
  2⤵
  PID:15196
- C:\Windows\System\wJaJDtV.exe
  C:\Windows\System\wJaJDtV.exe
  2⤵
  PID:15340
- C:\Windows\System\hxsrvRk.exe
  C:\Windows\System\hxsrvRk.exe
  2⤵
  PID:14464
- C:\Windows\System\UmUItGP.exe
  C:\Windows\System\UmUItGP.exe
  2⤵
  PID:15108
- C:\Windows\System\rTWXbJw.exe
  C:\Windows\System\rTWXbJw.exe
  2⤵
  PID:15180
- C:\Windows\System\RZTdCYv.exe
  C:\Windows\System\RZTdCYv.exe
  2⤵
  PID:14304
- C:\Windows\System\PyAzJKZ.exe
  C:\Windows\System\PyAzJKZ.exe
  2⤵
  PID:15380
- C:\Windows\System\wdeGzny.exe
  C:\Windows\System\wdeGzny.exe
  2⤵
  PID:15412
- C:\Windows\System\KMpMpmJ.exe
  C:\Windows\System\KMpMpmJ.exe
  2⤵
  PID:15444
- C:\Windows\System\oyBUVBa.exe
  C:\Windows\System\oyBUVBa.exe
  2⤵
  PID:15476
- C:\Windows\System\LYVRukL.exe
  C:\Windows\System\LYVRukL.exe
  2⤵
  PID:15492
- C:\Windows\System\NszsqMd.exe
  C:\Windows\System\NszsqMd.exe
  2⤵
  PID:15520
- C:\Windows\System\rhKzLfE.exe
  C:\Windows\System\rhKzLfE.exe
  2⤵
  PID:15572
- C:\Windows\System\leLhYDu.exe
  C:\Windows\System\leLhYDu.exe
  2⤵
  PID:15588
- C:\Windows\System\hlprEZi.exe
  C:\Windows\System\hlprEZi.exe
  2⤵
  PID:15624
- C:\Windows\System\aRhlCXz.exe
  C:\Windows\System\aRhlCXz.exe
  2⤵
  PID:15656
- C:\Windows\System\poCKRPk.exe
  C:\Windows\System\poCKRPk.exe
  2⤵
  PID:15684
- C:\Windows\System\LzMPGjq.exe
  C:\Windows\System\LzMPGjq.exe
  2⤵
  PID:15708
- C:\Windows\System\PzhLeoU.exe
  C:\Windows\System\PzhLeoU.exe
  2⤵
  PID:15728
- C:\Windows\System\CNYXkjz.exe
  C:\Windows\System\CNYXkjz.exe
  2⤵
  PID:15756
- C:\Windows\System\USlzOXK.exe
  C:\Windows\System\USlzOXK.exe
  2⤵
  PID:15776
- C:\Windows\System\feEQJmP.exe
  C:\Windows\System\feEQJmP.exe
  2⤵
  PID:15816
- C:\Windows\System\FnFrJiA.exe
  C:\Windows\System\FnFrJiA.exe
  2⤵
  PID:15852
- C:\Windows\System\xHrrwAA.exe
  C:\Windows\System\xHrrwAA.exe
  2⤵
  PID:15880
- C:\Windows\System\TmPzTIf.exe
  C:\Windows\System\TmPzTIf.exe
  2⤵
  PID:15904
- C:\Windows\System\RntNPaq.exe
  C:\Windows\System\RntNPaq.exe
  2⤵
  PID:15932
- C:\Windows\System\aYeXNBx.exe
  C:\Windows\System\aYeXNBx.exe
  2⤵
  PID:15964
- C:\Windows\System\qZiLBSA.exe
  C:\Windows\System\qZiLBSA.exe
  2⤵
  PID:15980
- C:\Windows\System\ZmgiOqL.exe
  C:\Windows\System\ZmgiOqL.exe
  2⤵
  PID:16008
- C:\Windows\System\cqcVmxX.exe
  C:\Windows\System\cqcVmxX.exe
  2⤵
  PID:16040
- C:\Windows\System\JMCaaMu.exe
  C:\Windows\System\JMCaaMu.exe
  2⤵
  PID:16064
- C:\Windows\System\VQzdkSc.exe
  C:\Windows\System\VQzdkSc.exe
  2⤵
  PID:16092
- C:\Windows\System\JPGaFOj.exe
  C:\Windows\System\JPGaFOj.exe
  2⤵
  PID:16120
- C:\Windows\System\HOdOlxH.exe
  C:\Windows\System\HOdOlxH.exe
  2⤵
  PID:16160
- C:\Windows\System\bIqxvDJ.exe
  C:\Windows\System\bIqxvDJ.exe
  2⤵
  PID:16176
- C:\Windows\System\xkBKVLL.exe
  C:\Windows\System\xkBKVLL.exe
  2⤵
  PID:16216
- C:\Windows\System\wQcugpx.exe
  C:\Windows\System\wQcugpx.exe
  2⤵
  PID:16244
- C:\Windows\System\LPkafNU.exe
  C:\Windows\System\LPkafNU.exe
  2⤵
  PID:16264
- C:\Windows\System\clpakKD.exe
  C:\Windows\System\clpakKD.exe
  2⤵
  PID:16292
- C:\Windows\System\BtOQRVP.exe
  C:\Windows\System\BtOQRVP.exe
  2⤵
  PID:16316
- C:\Windows\System\CJwTeSy.exe
  C:\Windows\System\CJwTeSy.exe
  2⤵
  PID:16356
- C:\Windows\System\iEYQOzL.exe
  C:\Windows\System\iEYQOzL.exe
  2⤵
  PID:16372
- C:\Windows\System\QvxDnCM.exe
  C:\Windows\System\QvxDnCM.exe
  2⤵
  PID:15368
- C:\Windows\System\AKTdmeV.exe
  C:\Windows\System\AKTdmeV.exe
  2⤵
  PID:15460
- C:\Windows\System\EYfIyvj.exe
  C:\Windows\System\EYfIyvj.exe
  2⤵
  PID:15428
- C:\Windows\System\xZrdhHa.exe
  C:\Windows\System\xZrdhHa.exe
  2⤵
  PID:15536
- C:\Windows\System\FLFGlmf.exe
  C:\Windows\System\FLFGlmf.exe
  2⤵
  PID:15632
- C:\Windows\System\drMwfyZ.exe
  C:\Windows\System\drMwfyZ.exe
  2⤵
  PID:15704
- C:\Windows\System\PQuAoNR.exe
  C:\Windows\System\PQuAoNR.exe
  2⤵
  PID:15700
- C:\Windows\System\nOaEFXP.exe
  C:\Windows\System\nOaEFXP.exe
  2⤵
  PID:15784
- C:\Windows\System\RdnTHfy.exe
  C:\Windows\System\RdnTHfy.exe
  2⤵
  PID:15848
- C:\Windows\System\GfVuhNY.exe
  C:\Windows\System\GfVuhNY.exe
  2⤵
  PID:15924
- C:\Windows\System\GasjNDd.exe
  C:\Windows\System\GasjNDd.exe
  2⤵
  PID:16056
- C:\Windows\System\WuQdjzy.exe
  C:\Windows\System\WuQdjzy.exe
  2⤵
  PID:16108
- C:\Windows\System\YlxONPi.exe
  C:\Windows\System\YlxONPi.exe
  2⤵
  PID:16168
- C:\Windows\System\MoIryQi.exe
  C:\Windows\System\MoIryQi.exe
  2⤵
  PID:15256
- C:\Windows\System\NOWPuLt.exe
  C:\Windows\System\NOWPuLt.exe
  2⤵
  PID:16288
- C:\Windows\System\tlefkjL.exe
  C:\Windows\System\tlefkjL.exe
  2⤵
  PID:16340
- C:\Windows\System\XMVIKBD.exe
  C:\Windows\System\XMVIKBD.exe
  2⤵
  PID:15396
- C:\Windows\System\vkctCbf.exe
  C:\Windows\System\vkctCbf.exe
  2⤵
  PID:15392
- C:\Windows\System\yQxQZje.exe
  C:\Windows\System\yQxQZje.exe
  2⤵
  PID:15568
- C:\Windows\System\LVNEBsh.exe
  C:\Windows\System\LVNEBsh.exe
  2⤵
  PID:15896
- C:\Windows\System\UJmZGhg.exe
  C:\Windows\System\UJmZGhg.exe
  2⤵
  PID:16088
- C:\Windows\System\JtqtviN.exe
  C:\Windows\System\JtqtviN.exe
  2⤵
  PID:16076
- C:\Windows\System\eyKQWZu.exe
  C:\Windows\System\eyKQWZu.exe
  2⤵
  PID:16256
- C:\Windows\System\kztGoqf.exe
  C:\Windows\System\kztGoqf.exe
  2⤵
  PID:15440
- C:\Windows\System\oBfpuno.exe
  C:\Windows\System\oBfpuno.exe
  2⤵
  PID:15748
- C:\Windows\System\GvLydRz.exe
  C:\Windows\System\GvLydRz.exe
  2⤵
  PID:16212
- C:\Windows\System\JspgUXz.exe
  C:\Windows\System\JspgUXz.exe
  2⤵
  PID:16388
- C:\Windows\System\iUcvkwH.exe
  C:\Windows\System\iUcvkwH.exe
  2⤵
  PID:16428
- C:\Windows\System\rVDnUMo.exe
  C:\Windows\System\rVDnUMo.exe
  2⤵
  PID:16444
- C:\Windows\System\xXrslsg.exe
  C:\Windows\System\xXrslsg.exe
  2⤵
  PID:16468
- C:\Windows\System\AGgsbty.exe
  C:\Windows\System\AGgsbty.exe
  2⤵
  PID:16500
- C:\Windows\System\mSVmrGe.exe
  C:\Windows\System\mSVmrGe.exe
  2⤵
  PID:16548
- C:\Windows\System\jauWKjS.exe
  C:\Windows\System\jauWKjS.exe
  2⤵
  PID:16564
- C:\Windows\System\LKdKUbF.exe
  C:\Windows\System\LKdKUbF.exe
  2⤵
  PID:16584
- C:\Windows\System\XTtpOTN.exe
  C:\Windows\System\XTtpOTN.exe
  2⤵
  PID:16612
- C:\Windows\System\ugEPxVR.exe
  C:\Windows\System\ugEPxVR.exe
  2⤵
  PID:16640
- C:\Windows\System\GxVbDaW.exe
  C:\Windows\System\GxVbDaW.exe
  2⤵
  PID:16672
- C:\Windows\System\dghBoTV.exe
  C:\Windows\System\dghBoTV.exe
  2⤵
  PID:16740
- C:\Windows\System\UyLepRL.exe
  C:\Windows\System\UyLepRL.exe
  2⤵
  PID:16772
- C:\Windows\System\UxbWLEi.exe
  C:\Windows\System\UxbWLEi.exe
  2⤵
  PID:16788
- C:\Windows\System\tiVXHif.exe
  C:\Windows\System\tiVXHif.exe
  2⤵
  PID:16816
- C:\Windows\System\LQkshsL.exe
  C:\Windows\System\LQkshsL.exe
  2⤵
  PID:16856
- C:\Windows\System\LKsUYLI.exe
  C:\Windows\System\LKsUYLI.exe
  2⤵
  PID:16884
- C:\Windows\System\wFOEafo.exe
  C:\Windows\System\wFOEafo.exe
  2⤵
  PID:16900
- C:\Windows\System\CykdMkN.exe
  C:\Windows\System\CykdMkN.exe
  2⤵
  PID:16924

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BxBjsMJ.exe

Filesize
1.6MB

MD5
e26845c8683534ce4442d62c9efb83d1

SHA1
510fb94bd10f0bf274399e708605cd621332e3fa

SHA256
0ce75689abf73d129856212155ef964c05e1afa4892175c0200be29f77c659b7

SHA512
100b1ebcc9059fc05b8a88860abca2918d480ebe761357ee4c4b08c038ba9c6a331b075c934e2a63cd6ec6946a5081205dc3c9239cac8e23c33cdf2c2577bea8

Download Submit
C:\Windows\System\CLAmjze.exe

Filesize
1.6MB

MD5
67bd436b3b4b8f0c7bbe514c8f58147b

SHA1
8a105ebc7372b43eb476f3c86de65b9e1947cc22

SHA256
4fcb04b434f066d735d2f3ad9efeeaa27e056566ccf4aaf2dfeac2ef172e008f

SHA512
006e7a97d9e19431a7a3b48101c5b1674cccbf51c06a23cc9a1d1c5a4c208e17d72ef494bcb53fafa32661f91bde00f9d92c3ce3fde826f4189699c73e2137e0

Download Submit
C:\Windows\System\CzYCINs.exe

Filesize
1.6MB

MD5
2b5463eef819361aee14fa0a82770ab8

SHA1
3f5f4d0ddb209d46b05b693fb39cd19ce9365ea9

SHA256
1a444bf99cb0a4fa2bce2a6d13b944240f39e2d903285112fdb83aaff03f804f

SHA512
229f7a5aee5f36805824e689938898d6b0489628e86d6f09f3adbe90225b53f6a6fd47de36ef4e400cf6bce05d97795bfb4defa00e563dc842d94c0172dcd752

Download Submit
C:\Windows\System\DUUMJdf.exe

Filesize
1.6MB

MD5
a062ad61b25826aa272f7a38d6b26740

SHA1
3fcc2eb7f83354789762cebc79895624c31e9f2d

SHA256
a295318f9435eef77512217e3c39b0ab5dca0ab11a7625553d0f7006069e4ff8

SHA512
a4b4bb03e2e3e81ce3c56d6080f7f91baa600189c4e53bbed4c975c4fb7f4580c2b185534b8bbb6fc47dbf2bf6d6a86e1f8b53ef614f1b67888e2a5f94673766

Download Submit
C:\Windows\System\GxLaDeH.exe

Filesize
1.6MB

MD5
6dc64d8778fbaf3ac5d0d16808015fa3

SHA1
20f6868c999dcd731fa90dbf87bf498234d70e92

SHA256
79e3569dbf1aff4bf2ede7c60590ed108370498ca11d26212b885b95afbbb316

SHA512
f1de27c3970c670f2e4d072c8e50a184f0d48924d16d69bb1f59ab372c28f17c7c5a8066cc84d5b715f9608e050dcb0896b996e614b12b3bb143dd9e4a9d65af

Download Submit
C:\Windows\System\JWOPvYM.exe

Filesize
1.6MB

MD5
c0e76730bcd28cc85f44abc843da11ca

SHA1
13ee0836d32e5a1c190b689ecfc6edbf84be4b4a

SHA256
8a2a239866c9305e4cf43d7b8d4e878ed14bc35c19f7edf0049a4c94f901ed91

SHA512
f862448cc9d1344b2c910b09a0b6387c22e96fd9aad85edb482c706614a0ec2fe7a19b5551abe31443ccf05b98b4a9dfd4329f43c3ccb38c9b9882a512fec4f2

Download Submit
C:\Windows\System\LjBpPEB.exe

Filesize
1.6MB

MD5
7057bdac86c2ddde9f09ced8be4520b2

SHA1
4f51c1d1278d2fd82f4cf11d710f7eaab77d19ad

SHA256
e822c4c68788c72813cb91ef8448916ce928b26c481bd5f3ad97113ff9333575

SHA512
f70f8dac29ae474c54d230feacfac7927b2017a2b6cd509290321d175fb07fbaffc9c71037625e770b25fcc10f1c55b3fb9aac3409b1c68442f4cea61d24b900

Download Submit
C:\Windows\System\NrebhmN.exe

Filesize
1.6MB

MD5
427cc6ff130007c31343c93c98bbdd91

SHA1
a1497705ae15722e22ac70b5dbdc08b55a40a8d3

SHA256
a6a01d2c4c46e633b01a2c7b0ef643295c95007aa0507ff682600fbc45dc9968

SHA512
f998b950221e580f486fe1bbf4dbadd28f6a6ccc306c34ac25b9ef4ebcacd7368ad3e631fedb1b7f20702ae1d5c360ba3e2890d60750d5c26f8a9a81863f3a7f

Download Submit
C:\Windows\System\PEtWiCJ.exe

Filesize
1.6MB

MD5
45023e2558ed02661efed7d986bfb760

SHA1
3ed8da3b57c9e0dd256cddb5b2e0560a7fb8f901

SHA256
667c379911928e950d8deacf1a2f55aaaecf5c072b5e0f26d0da72e5f3ff7ea9

SHA512
50c996f6c2c4e9253ebd9d3f09f634621d164591047583546ab96fb0353c536511efcd831ef86c23fe1ad0b582e9d8d068712f01772f462ab07406a63a7dfbb2

Download Submit
C:\Windows\System\RiUwlFV.exe

Filesize
1.6MB

MD5
8017d3e35eeba1a96cca4eb19ed7ba6f

SHA1
4dfd0f13785b0c8980f639713b0641d381986f9d

SHA256
b7813fafbef1c42c1d3ba42262797de41662bb3d9c1ddd81d0d43b8477db7d0e

SHA512
a3cc953bbbef5f4d388ec002fba766f177f6cc30dddc115e1ace051edd41c5fba911e7dfe2da5d87068fdc44028f7956828c883b4bc5428c73171c362ecb4e1a

Download Submit
C:\Windows\System\SOdNoiF.exe

Filesize
1.6MB

MD5
7b40c7dd2936c40b2b7c1885e7a0632b

SHA1
3a93847f443f6533ce1455a876f046c269409348

SHA256
99209c8e27fa3188f5f404d4f5ebdecdd7acd7c9f510e43758425d7bb9ae76a3

SHA512
1a5d875b56afa8c53c4e3a6bfb91c206e8efd528a139cf0a3d185bf6246164d102f17fc5566f20034256018d83c109448a95426f24f9231e33c5613016b72bd0

Download Submit
C:\Windows\System\XEwRbKI.exe

Filesize
1.6MB

MD5
6cc4cec8d775f1a4082345e1f86574ce

SHA1
104811c6efe0681cd13d66b3eab1018594942a88

SHA256
33ede149eb289fc6bb86ddf184322dc0d3f0992c59aa5c176143e38a5882d4f3

SHA512
118693f61b2a208658563dfe54431bfedcc92a16c11b1fbc4bc156aa542de323b909f676060770296b17a4352cb18adfd161706426b9a3b9bafa3ae1cc00d109

Download Submit
C:\Windows\System\YIIXGgO.exe

Filesize
1.6MB

MD5
1a33e4eadfad38acf88b2956d2428dbe

SHA1
dd46520138a6e375d95814d13dc53c8e18ee7eec

SHA256
e31c047c1aeba58fe9873389c5c17e3b4ead250dbebd13574b4a829f0d07ba4b

SHA512
aadea183e6dcd3c103838bcf391eca612d7916b53620f182010e984749a90f91bd7a509e28737204be004e58cbf1c8b2d115e9120cbecc15a16efb366b342efb

Download Submit
C:\Windows\System\daYXAjy.exe

Filesize
1.6MB

MD5
be9ee4e49f5a3777b6a2a7535cbc9866

SHA1
aa17968b25aa05952d72034c9fda7f7e1aa4cecd

SHA256
40a567952a9fe3892bf80a133895ca3d5a6fa765a45bb1c88e8546f92706e494

SHA512
1db281cf74d467fab39cf0f8a9335390b2a192a96104881d5180a0fc6a1805bd9d234bfbeaea93a512775d1fb449259066179890917bb77a9eac5b6b0f927bc0

Download Submit
C:\Windows\System\eOIwowv.exe

Filesize
1.6MB

MD5
b413c61088dc3f1573a894ddfa888f7c

SHA1
c5aa42edc92ac1821651e28ccb23443c948bdf0d

SHA256
8ed2c1c69b0b02f2a3dd8f6f6971a3325e4b34292452487c454af5cb4253bc92

SHA512
b241c2957f64a32d2e1355b654323737348146eb411281b7fb1a2dde387c0ab729d87faff755e34388f7113e31123dba24da0cab75d8fbf59d814e47197a7296

Download Submit
C:\Windows\System\fjSfCXj.exe

Filesize
1.6MB

MD5
5e997d7d54e31f5f43a6337995a87a7b

SHA1
c75090f36b52e78c9b954127a16f81b4b2a3a1c3

SHA256
cb2f42f1d0c31b355dfe6ca1dc20271cc00fcf26b9485c346010ec65291db110

SHA512
e3b8fd852eba982a279b2d2ebb0ea704d876d0a9f76e7deccb2621aefdb74fb94e350bc4bba65a3b4fe98bc3ff00ab476b184549bf4ee20ac834fd5bb616adfc

Download Submit
C:\Windows\System\jsfnmls.exe

Filesize
1.6MB

MD5
70c42a3a3257d012f02a7cc003febd6f

SHA1
cedffec83f98e269344686d0e8ef9999607f266b

SHA256
f3b8a47048f1f251923991fb581eea217f27b7a63d743b134704a9e10fffdc57

SHA512
55ae3582092c7f9286d6e932fbdfdf817b3d9add9310c5f7d1cf44d67a81539412d3a5f4b947e14ae862f65f519422fa142f5240b0abf92f4bd17588a5db4731

Download Submit
C:\Windows\System\jsxIVdI.exe

Filesize
1.6MB

MD5
d3393077d6dead20a937f6faaee5670c

SHA1
ba32ea48264fa49d8b0c422ed1632ec316635b91

SHA256
5cc2b725f2211371574862e4ceaa1508a063bdad18b72ff684872bff9d6aa209

SHA512
fbc6acf269e4569f46f5054f0695f317e28e7762324b4f2f7c7f67b21380775110237feb9915c46e45fb1fcee49ac267986c322a8a4e162a822a7019ee07c40d

Download Submit
C:\Windows\System\kTpZkez.exe

Filesize
1.6MB

MD5
222fcec7fc48a3d190cd43d8a1b029dc

SHA1
a267694e883cbcb3d46936ef8ee42bf84d336e5c

SHA256
8a63635bfa7a8fcbd515a73b46ed4c26eb1f2498761f49866306cc5ca974e588

SHA512
cd200e938914fbb8651aad12576fcb0c0be0af41588b1dbf462207ff74809e0e8a3c77bcc0ffbf89f303422a5ca3506725de690605bbe40963579f6362f6903d

Download Submit
C:\Windows\System\kwAwRKN.exe

Filesize
1.6MB

MD5
66630cb16085c4182edab98c8c8ab050

SHA1
15a49720c1e23081f813a464b953ad9ceca70e40

SHA256
268df36c51f9394b4bd311c226a6e7792f3541e6ef403c3c910f3e9e275d2286

SHA512
0096c1caf8275a317cfee7c3b569ad2ee067d2586a29e2b34fc42fffda0b622134cbef74c32a5e46f7e45fb711ec5e12c0ddc2510366a2378ef001198a4756b1

Download Submit
C:\Windows\System\mXAdmWQ.exe

Filesize
1.6MB

MD5
606bb03d5b16241f95e2e5dac3501249

SHA1
48196e1bf57cce72374f3c78c396acb70170c046

SHA256
1bb71eb139ca0cd475bb845a01c43923403497b52d5b8593890470277525170f

SHA512
ce760cedab28ced44d9896a2a744b9fd78cf8a88947becbc323672b658bff1639c2345d49267f243c3714287032ca021f9a721ada488e5e8868e0dd9e3ab319b

Download Submit
C:\Windows\System\nZdSlfs.exe

Filesize
1.6MB

MD5
f7319bb249af6dfe861fe30339820d86

SHA1
833584d1800b4ade35a6c674670c91cd228ad943

SHA256
1d5af06481a8ca134e0f8f41caf5b2f0dedfd40c2216f87ff0d6f182baeba416

SHA512
3e3d59c31921efef7f56437b7c2f3772db9d16c21e96d6567ce6c38e4ddd909f3d71a305633d20dfadfc06733138f4397c57eafe89ef088c6c17952472d10038

Download Submit
C:\Windows\System\oRsoZDM.exe

Filesize
1.6MB

MD5
e67e49e876e804a26b90070c618a21d7

SHA1
773c24f0052226a9ff27ff6dd2578443afbbdf75

SHA256
3cc19328d8aa7531d0981f2d5c0aa0bb35477f67a4c5b8e44ee95629e04bde05

SHA512
019d09a54dbbca812e09bb1fdcd26221c901473042a4f5028c5e58be937616afbcf261524e5de1aaacba77b12e45c78b246907afe6aade466d651ec8ea1833a6

Download Submit
C:\Windows\System\oVEeiki.exe

Filesize
1.6MB

MD5
5fdf1c6e1f9c5087f8dc652ae5a23856

SHA1
1eec74787692b0c2c014afc6c96c7d381c85985c

SHA256
33f64b46f2ff8d8fcc1b5849c16a56f06dfc15f654811300ea835f9af0002fbb

SHA512
29a336c2a34e60014aaa8513b4e2371ed5785ec5105321e8824cc1f6efe503b57e8578744189a93158a43a38d08274ddc1a16f9e214611798a578bd08b46bfc5

Download Submit
C:\Windows\System\qIjZNMl.exe

Filesize
1.6MB

MD5
d9ad50ada225dfbf3e2c7559421318f5

SHA1
780a8e0827f140095912180c110e1f8f73bcdc6f

SHA256
1ebc114100122405b2e1fdadc7e5356453d56777bd507847c8b3b70f0755d2fb

SHA512
b945d258b816853c2e5eb3434846d81a2e7c98bbe741b46fa070da512ebd958ae34e58faeb209ecb144df1dba52f8e0973e6de226b73776d5fed61a31b7ee01b

Download Submit
C:\Windows\System\qUxcliL.exe

Filesize
1.6MB

MD5
bc741416eb05936d8a80a6cdacf11c8b

SHA1
e365df119256ea7bdc5a799121440f7f93080998

SHA256
c7a4aeba9e76ad7cecb23c3822fabf4b37a32e4e21686b021682b3ad5f183457

SHA512
151cd5bb242b70109a28273beee5727460a199f6e1bd28e2ebe8b23d2d6f2bde3cf106292a0b9e48617e6df0dd137be6e3b1961dd1defa85fd7151f8e34d03fd

Download Submit
C:\Windows\System\qZjnovl.exe

Filesize
1.6MB

MD5
ccca0e47b62b8523182deb9436d50e3a

SHA1
fe977d0bddd5304d5abc297626f7cd8fce99a6d0

SHA256
6477798d54320fed0c7cfe0b745922c3a5d96a26ab3856e53541c92e8d6ab31c

SHA512
1dd1d1c42038417f92db2f526b68a1da057c5846269c890c2f139e4ff0af928ef513cea198da3c361d6ae7dff3db794e1cee42214deaabcd034e69bb612f7617

Download Submit
C:\Windows\System\rJTzjmz.exe

Filesize
1.6MB

MD5
59cfda426b4a69a18f4e0628187c5e7e

SHA1
f569f23762da53bba6960ed2b2f553411f731a09

SHA256
9a6387fd6a6886b3993ebe5eaaf8ea7d89cea14143fac342529a9c73cd936946

SHA512
9d22488f38d8cb8684594edf297a5f1edbbaa0199aec9deb414a9deebd52124b959e8dec0a5dd1cba27f608a4b820604914efdcbecbfca691db6249ca382aef8

Download Submit
C:\Windows\System\ubLIzBV.exe

Filesize
1.6MB

MD5
194e7b2b556b6e572fbfff68b0e2f4d3

SHA1
e8c818b49d2523aef91283ab211ef826bfda4da8

SHA256
dda077e3af4d646e67e5f8877e509c08ce3f3355496cf026d29b319986d6a438

SHA512
680d51ca67c1a8ef0dda31b4dc68f488290d200439fd02963d9149ddcfd1e3c629f84e9d3c5084464872d449f5acdefe8fd57ebf7871b8c78c89e3e778f88627

Download Submit
C:\Windows\System\wjeWhwd.exe

Filesize
1.6MB

MD5
d6c3f9ac7b852d4cd154e5099b9871ae

SHA1
46799ba3d19c56bbbf8bb6328910bc16520f85e9

SHA256
dab987e671ef424085a41c1f1e104b51319605d7549349524754d611475f0424

SHA512
421c374c5cc6829f749fb3585513bb8c9558bf8c525fa434182f7de91e2a005a0a7133e08d749798a8708679b4e279781179699b211d95605ae8a212eca68ada

Download Submit
C:\Windows\System\wuTBjAW.exe

Filesize
1.6MB

MD5
51fb78c08a81e5b75126646607a00033

SHA1
f56b5b7b7c0d0e8765bd34f027006874e73866f3

SHA256
ea8dda60123c1b702b3398a186fd88a84aaaf305b69612c2e09c99e0c6a398e0

SHA512
cb2ba69b2a8dd8324e4b310cfa78a702a6fe5c0d294d25313e0138dc22033e32122fa95b99705c33e81b71fcdd21a8d74ca41299e00437550ac23d6bfaf1d963

Download Submit
C:\Windows\System\xjHCOju.exe

Filesize
1.6MB

MD5
6f0a858078dd6cca11d0ada2bff8b312

SHA1
e80a41e901fc7108ebc060f4c33a83e93f3b371c

SHA256
bf474e7ac9191c6197655053cde46eb4ae210032743cd7ab8502aa7a482c3b66

SHA512
75206a939a668ce0dad0992df80a031718ab3ca28b50b2fd115689322875f4a51c36eb71f5629838d98b6836a0211d237b4f79be76a60db2a7d2ba913df71bba

Download Submit
C:\Windows\System\yOPTUtl.exe

Filesize
1.6MB

MD5
f30b9c0aa90de2d778e63d795245a83e

SHA1
7d3ceeb7939c1a01eeedf3507e3968c8ed766afd

SHA256
164cb1e6a6ae65e321cf3f810eacb26ab2e3b2eb8693535feef2d7204009014f

SHA512
2425a2fd2b72db806dea65f9b48078e97327ae363127f23c8d457b5345e6fd6db90a43412a32486e617ed1463b73cc1016fd8974a9a503ce93ad9cc408a82afd

Download Submit
memory/2368-0-0x000001B642470000-0x000001B642480000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads