xmrig | cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f

Analysis

max time kernel
123s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
11/01/2025, 06:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
Size

1.7MB
MD5

6b34a49644e644461243af5061b25bc4
SHA1

2a98ed0c1c66385fd6ea5b94c20bffd9979b0844
SHA256

cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f
SHA512

434a3c0c790f72ba3897ed2ae5bb8eb9ccfd99281a91a12611341f16a5544e1fc857ad5d82a20399a8301ad14e0fa87ddf7c7f4f69c91dde984c368d5a36ce18
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybq4C2TL:GemTLkNdfE0pZyW

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b35-4.dat	xmrig
behavioral2/files/0x0009000000023bac-10.dat	xmrig
behavioral2/files/0x000e000000023bb7-14.dat	xmrig
behavioral2/files/0x0008000000023bb9-19.dat	xmrig
behavioral2/files/0x0008000000023bbc-24.dat	xmrig
behavioral2/files/0x0008000000023bbd-28.dat	xmrig
behavioral2/files/0x0008000000023bbe-33.dat	xmrig
behavioral2/files/0x0008000000023bee-39.dat	xmrig
behavioral2/files/0x0008000000023bef-45.dat	xmrig
behavioral2/files/0x0008000000023bf0-49.dat	xmrig
behavioral2/files/0x000a000000023bb1-59.dat	xmrig
behavioral2/files/0x0008000000023bf2-55.dat	xmrig
behavioral2/files/0x0008000000023bf3-64.dat	xmrig
behavioral2/files/0x0008000000023bf8-69.dat	xmrig
behavioral2/files/0x0008000000023bf9-78.dat	xmrig
behavioral2/files/0x0008000000023c0c-84.dat	xmrig
behavioral2/files/0x0008000000023bfa-80.dat	xmrig
behavioral2/files/0x0008000000023c13-98.dat	xmrig
behavioral2/files/0x0016000000023c2d-120.dat	xmrig
behavioral2/files/0x0008000000023c45-133.dat	xmrig
behavioral2/files/0x0008000000023c4a-164.dat	xmrig
behavioral2/files/0x0008000000023c49-163.dat	xmrig
behavioral2/files/0x0008000000023c48-162.dat	xmrig
behavioral2/files/0x0008000000023c47-161.dat	xmrig
behavioral2/files/0x0008000000023c43-159.dat	xmrig
behavioral2/files/0x0008000000023c33-155.dat	xmrig
behavioral2/files/0x0008000000023c46-154.dat	xmrig
behavioral2/files/0x000b000000023c2c-150.dat	xmrig
behavioral2/files/0x0008000000023c44-148.dat	xmrig
behavioral2/files/0x0008000000023c15-136.dat	xmrig
behavioral2/files/0x0008000000023c14-134.dat	xmrig
behavioral2/files/0x0008000000023c17-127.dat	xmrig
behavioral2/files/0x0008000000023c12-122.dat	xmrig
behavioral2/files/0x0008000000023c16-111.dat	xmrig
behavioral2/files/0x0008000000023c37-125.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2448	AiHpqZB.exe
4480	Rczovqx.exe
3480	LkORkyp.exe
4132	CoxdvgA.exe
1464	YmKcRqG.exe
4664	ceDJmTp.exe
3800	SKyERvI.exe
1936	FTgImax.exe
988	GIzRnNh.exe
3108	YtcAzXh.exe
1440	uRdlLRj.exe
1896	NRninmA.exe
532	HzOvsKW.exe
2148	XIBaLxx.exe
4620	GKAEkNn.exe
3668	xegMpAv.exe
2984	xWljlQa.exe
3436	mBmUbfG.exe
432	MASKijZ.exe
4592	wDmcBNH.exe
4784	VvFlAZX.exe
2568	YnieavQ.exe
2852	sakNstm.exe
3916	MhoJXDk.exe
5008	bVWjCcv.exe
4204	tGGZrCm.exe
1676	MuMRpGn.exe
2528	QBSpvJG.exe
2112	oXAEQVI.exe
2020	czARAfP.exe
3304	EmeqjTj.exe
4316	bgwqlzU.exe
4520	SlhIMBY.exe
1688	eBDdwFB.exe
3868	ioSvTbw.exe
2152	SklNFLp.exe
3640	IiuYftg.exe
1728	tJxRNgL.exe
4744	cETrwJR.exe
1988	roevTcf.exe
4964	QoifJkM.exe
2980	iAwbjSs.exe
4992	PjtfDFq.exe
2336	DaumlMq.exe
2280	pvtrmhy.exe
3172	bxkGFiG.exe
936	uelkiUh.exe
4084	DSTwNtO.exe
1980	lpmzSfY.exe
2328	ehukIyD.exe
2388	GHuMdsQ.exe
4092	PrIdfRs.exe
4508	AsrZCOK.exe
4516	TcsPYPJ.exe
2440	QuZnuJG.exe
264	tWZlOiN.exe
1800	KxCUruE.exe
2728	agflhKP.exe
3140	cwLNGGO.exe
3988	yGyuUzT.exe
3124	JAcnpjA.exe
4724	vZsUiVE.exe
2884	NxyOMBo.exe
3856	UtGllee.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GtQNlGZ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\XETftWc.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\EYPmOXq.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\vSBdFhm.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\ODnGUNP.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\iBwihIw.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\njEqnsa.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\AwNnhxC.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\mvQEmGe.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\nMLiihF.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\czARAfP.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\FBgVVDb.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\FcgBbtA.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\ZzzMbJc.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\JJvApIG.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\BTQQZeT.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\rvvaMIi.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\hFHMiRK.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\cMKqwMk.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\yRsMXXU.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\TmdRSwP.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\TYrgPpV.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\WkuWGcY.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\tGGZrCm.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\SCFytnd.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\iRsveoG.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\yZcFsam.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\xgduffe.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\kPfFsNA.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\SlhIMBY.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\eHnZtvk.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\lURUlBc.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\caBtvFb.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\VvFlAZX.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\BfaLEuK.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\rcfhBgL.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\UKctruG.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\tBjdlHK.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\SdDnlVd.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\UofCAaX.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\YmQcrGG.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\uZPesXk.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\iLKrVoJ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\TTcXDuD.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\YXuIcqs.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\mcnffhs.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\XgqLeBC.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\MVVaQfQ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\NdZYfzP.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\owReWqo.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\dWjYdni.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\ZtYMrke.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\zJKqWxU.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\HEQLCas.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\SKyERvI.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\QuZnuJG.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\GuYCQDL.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\pahBjsE.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\NNMKMJG.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\XdpFleH.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\RLrTPLg.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\obmHiJs.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\kXFwGZv.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\ulPtdFZ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4836 wrote to memory of 2448	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	84
PID 4836 wrote to memory of 2448	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	84
PID 4836 wrote to memory of 4480	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	85
PID 4836 wrote to memory of 4480	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	85
PID 4836 wrote to memory of 3480	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	86
PID 4836 wrote to memory of 3480	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	86
PID 4836 wrote to memory of 4132	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	87
PID 4836 wrote to memory of 4132	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	87
PID 4836 wrote to memory of 1464	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	88
PID 4836 wrote to memory of 1464	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	88
PID 4836 wrote to memory of 4664	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	89
PID 4836 wrote to memory of 4664	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	89
PID 4836 wrote to memory of 3800	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	90
PID 4836 wrote to memory of 3800	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	90
PID 4836 wrote to memory of 1936	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	91
PID 4836 wrote to memory of 1936	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	91
PID 4836 wrote to memory of 988	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	92
PID 4836 wrote to memory of 988	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	92
PID 4836 wrote to memory of 3108	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	93
PID 4836 wrote to memory of 3108	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	93
PID 4836 wrote to memory of 1440	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	94
PID 4836 wrote to memory of 1440	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	94
PID 4836 wrote to memory of 1896	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	95
PID 4836 wrote to memory of 1896	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	95
PID 4836 wrote to memory of 532	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	96
PID 4836 wrote to memory of 532	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	96
PID 4836 wrote to memory of 2148	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	97
PID 4836 wrote to memory of 2148	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	97
PID 4836 wrote to memory of 4620	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	98
PID 4836 wrote to memory of 4620	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	98
PID 4836 wrote to memory of 3668	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	99
PID 4836 wrote to memory of 3668	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	99
PID 4836 wrote to memory of 2984	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	100
PID 4836 wrote to memory of 2984	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	100
PID 4836 wrote to memory of 3436	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	101
PID 4836 wrote to memory of 3436	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	101
PID 4836 wrote to memory of 432	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	102
PID 4836 wrote to memory of 432	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	102
PID 4836 wrote to memory of 4592	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	103
PID 4836 wrote to memory of 4592	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	103
PID 4836 wrote to memory of 4784	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	104
PID 4836 wrote to memory of 4784	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	104
PID 4836 wrote to memory of 2568	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	105
PID 4836 wrote to memory of 2568	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	105
PID 4836 wrote to memory of 2852	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	106
PID 4836 wrote to memory of 2852	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	106
PID 4836 wrote to memory of 2112	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	107
PID 4836 wrote to memory of 2112	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	107
PID 4836 wrote to memory of 3916	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	108
PID 4836 wrote to memory of 3916	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	108
PID 4836 wrote to memory of 5008	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	109
PID 4836 wrote to memory of 5008	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	109
PID 4836 wrote to memory of 4204	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	110
PID 4836 wrote to memory of 4204	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	110
PID 4836 wrote to memory of 1676	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	111
PID 4836 wrote to memory of 1676	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	111
PID 4836 wrote to memory of 2528	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	112
PID 4836 wrote to memory of 2528	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	112
PID 4836 wrote to memory of 2020	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	113
PID 4836 wrote to memory of 2020	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	113
PID 4836 wrote to memory of 3304	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	114
PID 4836 wrote to memory of 3304	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	114
PID 4836 wrote to memory of 4316	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	115
PID 4836 wrote to memory of 4316	4836	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	115

C:\Users\Admin\AppData\Local\Temp\cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
"C:\Users\Admin\AppData\Local\Temp\cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4836
- C:\Windows\System\AiHpqZB.exe
  C:\Windows\System\AiHpqZB.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\Rczovqx.exe
  C:\Windows\System\Rczovqx.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\LkORkyp.exe
  C:\Windows\System\LkORkyp.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\CoxdvgA.exe
  C:\Windows\System\CoxdvgA.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\YmKcRqG.exe
  C:\Windows\System\YmKcRqG.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\ceDJmTp.exe
  C:\Windows\System\ceDJmTp.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\SKyERvI.exe
  C:\Windows\System\SKyERvI.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\FTgImax.exe
  C:\Windows\System\FTgImax.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\GIzRnNh.exe
  C:\Windows\System\GIzRnNh.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\YtcAzXh.exe
  C:\Windows\System\YtcAzXh.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\uRdlLRj.exe
  C:\Windows\System\uRdlLRj.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\NRninmA.exe
  C:\Windows\System\NRninmA.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\HzOvsKW.exe
  C:\Windows\System\HzOvsKW.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\XIBaLxx.exe
  C:\Windows\System\XIBaLxx.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\GKAEkNn.exe
  C:\Windows\System\GKAEkNn.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\xegMpAv.exe
  C:\Windows\System\xegMpAv.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\xWljlQa.exe
  C:\Windows\System\xWljlQa.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\mBmUbfG.exe
  C:\Windows\System\mBmUbfG.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\MASKijZ.exe
  C:\Windows\System\MASKijZ.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\wDmcBNH.exe
  C:\Windows\System\wDmcBNH.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\VvFlAZX.exe
  C:\Windows\System\VvFlAZX.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\YnieavQ.exe
  C:\Windows\System\YnieavQ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\sakNstm.exe
  C:\Windows\System\sakNstm.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\oXAEQVI.exe
  C:\Windows\System\oXAEQVI.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\MhoJXDk.exe
  C:\Windows\System\MhoJXDk.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\bVWjCcv.exe
  C:\Windows\System\bVWjCcv.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\tGGZrCm.exe
  C:\Windows\System\tGGZrCm.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\MuMRpGn.exe
  C:\Windows\System\MuMRpGn.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\QBSpvJG.exe
  C:\Windows\System\QBSpvJG.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\czARAfP.exe
  C:\Windows\System\czARAfP.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\EmeqjTj.exe
  C:\Windows\System\EmeqjTj.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\bgwqlzU.exe
  C:\Windows\System\bgwqlzU.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\SlhIMBY.exe
  C:\Windows\System\SlhIMBY.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\eBDdwFB.exe
  C:\Windows\System\eBDdwFB.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\ioSvTbw.exe
  C:\Windows\System\ioSvTbw.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\SklNFLp.exe
  C:\Windows\System\SklNFLp.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\IiuYftg.exe
  C:\Windows\System\IiuYftg.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\tJxRNgL.exe
  C:\Windows\System\tJxRNgL.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\cETrwJR.exe
  C:\Windows\System\cETrwJR.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\roevTcf.exe
  C:\Windows\System\roevTcf.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\QoifJkM.exe
  C:\Windows\System\QoifJkM.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\iAwbjSs.exe
  C:\Windows\System\iAwbjSs.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\PjtfDFq.exe
  C:\Windows\System\PjtfDFq.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\DaumlMq.exe
  C:\Windows\System\DaumlMq.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\pvtrmhy.exe
  C:\Windows\System\pvtrmhy.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\bxkGFiG.exe
  C:\Windows\System\bxkGFiG.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\uelkiUh.exe
  C:\Windows\System\uelkiUh.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\DSTwNtO.exe
  C:\Windows\System\DSTwNtO.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\lpmzSfY.exe
  C:\Windows\System\lpmzSfY.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ehukIyD.exe
  C:\Windows\System\ehukIyD.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GHuMdsQ.exe
  C:\Windows\System\GHuMdsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\PrIdfRs.exe
  C:\Windows\System\PrIdfRs.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\AsrZCOK.exe
  C:\Windows\System\AsrZCOK.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\TcsPYPJ.exe
  C:\Windows\System\TcsPYPJ.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\QuZnuJG.exe
  C:\Windows\System\QuZnuJG.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\tWZlOiN.exe
  C:\Windows\System\tWZlOiN.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\KxCUruE.exe
  C:\Windows\System\KxCUruE.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\agflhKP.exe
  C:\Windows\System\agflhKP.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\cwLNGGO.exe
  C:\Windows\System\cwLNGGO.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\yGyuUzT.exe
  C:\Windows\System\yGyuUzT.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\JAcnpjA.exe
  C:\Windows\System\JAcnpjA.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\vZsUiVE.exe
  C:\Windows\System\vZsUiVE.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\NxyOMBo.exe
  C:\Windows\System\NxyOMBo.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\UtGllee.exe
  C:\Windows\System\UtGllee.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\RDHRRdn.exe
  C:\Windows\System\RDHRRdn.exe
  2⤵
  PID:3460
- C:\Windows\System\HAfgmwG.exe
  C:\Windows\System\HAfgmwG.exe
  2⤵
  PID:4572
- C:\Windows\System\wqhvCbN.exe
  C:\Windows\System\wqhvCbN.exe
  2⤵
  PID:3228
- C:\Windows\System\SOaXSCS.exe
  C:\Windows\System\SOaXSCS.exe
  2⤵
  PID:2308
- C:\Windows\System\rQYRtrW.exe
  C:\Windows\System\rQYRtrW.exe
  2⤵
  PID:368
- C:\Windows\System\KaQTCMB.exe
  C:\Windows\System\KaQTCMB.exe
  2⤵
  PID:2840
- C:\Windows\System\BjkyRlU.exe
  C:\Windows\System\BjkyRlU.exe
  2⤵
  PID:3904
- C:\Windows\System\auNmhHa.exe
  C:\Windows\System\auNmhHa.exe
  2⤵
  PID:4712
- C:\Windows\System\XsHTzQG.exe
  C:\Windows\System\XsHTzQG.exe
  2⤵
  PID:3860
- C:\Windows\System\MHoxxVh.exe
  C:\Windows\System\MHoxxVh.exe
  2⤵
  PID:2380
- C:\Windows\System\bjYdXXG.exe
  C:\Windows\System\bjYdXXG.exe
  2⤵
  PID:3520
- C:\Windows\System\xfwvRcq.exe
  C:\Windows\System\xfwvRcq.exe
  2⤵
  PID:4180
- C:\Windows\System\qBudOns.exe
  C:\Windows\System\qBudOns.exe
  2⤵
  PID:4396
- C:\Windows\System\VppxUks.exe
  C:\Windows\System\VppxUks.exe
  2⤵
  PID:1520
- C:\Windows\System\oHoLkMI.exe
  C:\Windows\System\oHoLkMI.exe
  2⤵
  PID:2276
- C:\Windows\System\SmviAvg.exe
  C:\Windows\System\SmviAvg.exe
  2⤵
  PID:1892
- C:\Windows\System\PHbNwAA.exe
  C:\Windows\System\PHbNwAA.exe
  2⤵
  PID:3120
- C:\Windows\System\YBHUoKp.exe
  C:\Windows\System\YBHUoKp.exe
  2⤵
  PID:2420
- C:\Windows\System\GLjSUuq.exe
  C:\Windows\System\GLjSUuq.exe
  2⤵
  PID:232
- C:\Windows\System\kPUWbVH.exe
  C:\Windows\System\kPUWbVH.exe
  2⤵
  PID:860
- C:\Windows\System\LMGVmWt.exe
  C:\Windows\System\LMGVmWt.exe
  2⤵
  PID:3092
- C:\Windows\System\sChvzEw.exe
  C:\Windows\System\sChvzEw.exe
  2⤵
  PID:2208
- C:\Windows\System\RcsQhgP.exe
  C:\Windows\System\RcsQhgP.exe
  2⤵
  PID:4452
- C:\Windows\System\xhhdtPf.exe
  C:\Windows\System\xhhdtPf.exe
  2⤵
  PID:224
- C:\Windows\System\DifSgHy.exe
  C:\Windows\System\DifSgHy.exe
  2⤵
  PID:3580
- C:\Windows\System\IEPALbH.exe
  C:\Windows\System\IEPALbH.exe
  2⤵
  PID:4752
- C:\Windows\System\bhFtPOx.exe
  C:\Windows\System\bhFtPOx.exe
  2⤵
  PID:2360
- C:\Windows\System\KtdJjom.exe
  C:\Windows\System\KtdJjom.exe
  2⤵
  PID:228
- C:\Windows\System\HHzejaO.exe
  C:\Windows\System\HHzejaO.exe
  2⤵
  PID:964
- C:\Windows\System\sZzsiqv.exe
  C:\Windows\System\sZzsiqv.exe
  2⤵
  PID:3564
- C:\Windows\System\PrIPUZJ.exe
  C:\Windows\System\PrIPUZJ.exe
  2⤵
  PID:736
- C:\Windows\System\yXWZiij.exe
  C:\Windows\System\yXWZiij.exe
  2⤵
  PID:3984
- C:\Windows\System\DkWHsHA.exe
  C:\Windows\System\DkWHsHA.exe
  2⤵
  PID:840
- C:\Windows\System\euymdqB.exe
  C:\Windows\System\euymdqB.exe
  2⤵
  PID:1296
- C:\Windows\System\wUAtLPU.exe
  C:\Windows\System\wUAtLPU.exe
  2⤵
  PID:3044
- C:\Windows\System\jvoKnHm.exe
  C:\Windows\System\jvoKnHm.exe
  2⤵
  PID:2140
- C:\Windows\System\LoQUEod.exe
  C:\Windows\System\LoQUEod.exe
  2⤵
  PID:4628
- C:\Windows\System\olUXvnq.exe
  C:\Windows\System\olUXvnq.exe
  2⤵
  PID:3280
- C:\Windows\System\yIEHouR.exe
  C:\Windows\System\yIEHouR.exe
  2⤵
  PID:4936
- C:\Windows\System\OoONVMv.exe
  C:\Windows\System\OoONVMv.exe
  2⤵
  PID:2844
- C:\Windows\System\wvqRlPl.exe
  C:\Windows\System\wvqRlPl.exe
  2⤵
  PID:2136
- C:\Windows\System\mqJGNEp.exe
  C:\Windows\System\mqJGNEp.exe
  2⤵
  PID:2364
- C:\Windows\System\lhMZYjr.exe
  C:\Windows\System\lhMZYjr.exe
  2⤵
  PID:1084
- C:\Windows\System\mnrYWGs.exe
  C:\Windows\System\mnrYWGs.exe
  2⤵
  PID:4688
- C:\Windows\System\marqndn.exe
  C:\Windows\System\marqndn.exe
  2⤵
  PID:2780
- C:\Windows\System\wForWFW.exe
  C:\Windows\System\wForWFW.exe
  2⤵
  PID:2000
- C:\Windows\System\cMKqwMk.exe
  C:\Windows\System\cMKqwMk.exe
  2⤵
  PID:1260
- C:\Windows\System\USCjJaR.exe
  C:\Windows\System\USCjJaR.exe
  2⤵
  PID:5132
- C:\Windows\System\HLRUChA.exe
  C:\Windows\System\HLRUChA.exe
  2⤵
  PID:5164
- C:\Windows\System\mixAIHn.exe
  C:\Windows\System\mixAIHn.exe
  2⤵
  PID:5188
- C:\Windows\System\GBSETel.exe
  C:\Windows\System\GBSETel.exe
  2⤵
  PID:5208
- C:\Windows\System\bPanLOT.exe
  C:\Windows\System\bPanLOT.exe
  2⤵
  PID:5232
- C:\Windows\System\mtVjRTW.exe
  C:\Windows\System\mtVjRTW.exe
  2⤵
  PID:5292
- C:\Windows\System\soATuGQ.exe
  C:\Windows\System\soATuGQ.exe
  2⤵
  PID:5308
- C:\Windows\System\YuBjAPY.exe
  C:\Windows\System\YuBjAPY.exe
  2⤵
  PID:5336
- C:\Windows\System\EuFaOzk.exe
  C:\Windows\System\EuFaOzk.exe
  2⤵
  PID:5360
- C:\Windows\System\owQiYFr.exe
  C:\Windows\System\owQiYFr.exe
  2⤵
  PID:5392
- C:\Windows\System\vDqUTGI.exe
  C:\Windows\System\vDqUTGI.exe
  2⤵
  PID:5420
- C:\Windows\System\zDPozWH.exe
  C:\Windows\System\zDPozWH.exe
  2⤵
  PID:5436
- C:\Windows\System\AviQKam.exe
  C:\Windows\System\AviQKam.exe
  2⤵
  PID:5460
- C:\Windows\System\eHnZtvk.exe
  C:\Windows\System\eHnZtvk.exe
  2⤵
  PID:5496
- C:\Windows\System\WZDpEhF.exe
  C:\Windows\System\WZDpEhF.exe
  2⤵
  PID:5520
- C:\Windows\System\tLGKCxI.exe
  C:\Windows\System\tLGKCxI.exe
  2⤵
  PID:5548
- C:\Windows\System\PwFzLJC.exe
  C:\Windows\System\PwFzLJC.exe
  2⤵
  PID:5572
- C:\Windows\System\fyynPIl.exe
  C:\Windows\System\fyynPIl.exe
  2⤵
  PID:5592
- C:\Windows\System\hHBJusy.exe
  C:\Windows\System\hHBJusy.exe
  2⤵
  PID:5616
- C:\Windows\System\owReWqo.exe
  C:\Windows\System\owReWqo.exe
  2⤵
  PID:5644
- C:\Windows\System\gmXCyPp.exe
  C:\Windows\System\gmXCyPp.exe
  2⤵
  PID:5676
- C:\Windows\System\SSbPgih.exe
  C:\Windows\System\SSbPgih.exe
  2⤵
  PID:5700
- C:\Windows\System\ejAMPla.exe
  C:\Windows\System\ejAMPla.exe
  2⤵
  PID:5732
- C:\Windows\System\mCMMRCt.exe
  C:\Windows\System\mCMMRCt.exe
  2⤵
  PID:5756
- C:\Windows\System\YvYEmOB.exe
  C:\Windows\System\YvYEmOB.exe
  2⤵
  PID:5784
- C:\Windows\System\eGHHfKI.exe
  C:\Windows\System\eGHHfKI.exe
  2⤵
  PID:5808
- C:\Windows\System\MteOgTU.exe
  C:\Windows\System\MteOgTU.exe
  2⤵
  PID:5840
- C:\Windows\System\RAnOCWc.exe
  C:\Windows\System\RAnOCWc.exe
  2⤵
  PID:5884
- C:\Windows\System\nDVOCyY.exe
  C:\Windows\System\nDVOCyY.exe
  2⤵
  PID:5916
- C:\Windows\System\lmkgmqk.exe
  C:\Windows\System\lmkgmqk.exe
  2⤵
  PID:5948
- C:\Windows\System\ochXhKE.exe
  C:\Windows\System\ochXhKE.exe
  2⤵
  PID:5984
- C:\Windows\System\HqTQIim.exe
  C:\Windows\System\HqTQIim.exe
  2⤵
  PID:6000
- C:\Windows\System\qKnkhVQ.exe
  C:\Windows\System\qKnkhVQ.exe
  2⤵
  PID:6028
- C:\Windows\System\DeTKmTy.exe
  C:\Windows\System\DeTKmTy.exe
  2⤵
  PID:6056
- C:\Windows\System\mcxEPKw.exe
  C:\Windows\System\mcxEPKw.exe
  2⤵
  PID:6096
- C:\Windows\System\UvBeNEX.exe
  C:\Windows\System\UvBeNEX.exe
  2⤵
  PID:6124
- C:\Windows\System\pooDxAw.exe
  C:\Windows\System\pooDxAw.exe
  2⤵
  PID:6140
- C:\Windows\System\hlIdOtF.exe
  C:\Windows\System\hlIdOtF.exe
  2⤵
  PID:5148
- C:\Windows\System\GaPvPZZ.exe
  C:\Windows\System\GaPvPZZ.exe
  2⤵
  PID:5224
- C:\Windows\System\drrJyqR.exe
  C:\Windows\System\drrJyqR.exe
  2⤵
  PID:5304
- C:\Windows\System\iWoqhGu.exe
  C:\Windows\System\iWoqhGu.exe
  2⤵
  PID:5348
- C:\Windows\System\pcJCOay.exe
  C:\Windows\System\pcJCOay.exe
  2⤵
  PID:5456
- C:\Windows\System\tvapfbW.exe
  C:\Windows\System\tvapfbW.exe
  2⤵
  PID:5516
- C:\Windows\System\igeidbn.exe
  C:\Windows\System\igeidbn.exe
  2⤵
  PID:5588
- C:\Windows\System\bFsFhXe.exe
  C:\Windows\System\bFsFhXe.exe
  2⤵
  PID:5672
- C:\Windows\System\iMUIaRG.exe
  C:\Windows\System\iMUIaRG.exe
  2⤵
  PID:5708
- C:\Windows\System\HIuGkCd.exe
  C:\Windows\System\HIuGkCd.exe
  2⤵
  PID:5744
- C:\Windows\System\AWQbIjv.exe
  C:\Windows\System\AWQbIjv.exe
  2⤵
  PID:5832
- C:\Windows\System\SCFytnd.exe
  C:\Windows\System\SCFytnd.exe
  2⤵
  PID:5896
- C:\Windows\System\rgKwpwh.exe
  C:\Windows\System\rgKwpwh.exe
  2⤵
  PID:5992
- C:\Windows\System\uDeXRpt.exe
  C:\Windows\System\uDeXRpt.exe
  2⤵
  PID:6016
- C:\Windows\System\fbmtWBz.exe
  C:\Windows\System\fbmtWBz.exe
  2⤵
  PID:6112
- C:\Windows\System\inWxteA.exe
  C:\Windows\System\inWxteA.exe
  2⤵
  PID:3112
- C:\Windows\System\KWHEMga.exe
  C:\Windows\System\KWHEMga.exe
  2⤵
  PID:5356
- C:\Windows\System\JfejVaV.exe
  C:\Windows\System\JfejVaV.exe
  2⤵
  PID:5428
- C:\Windows\System\qtcFxTS.exe
  C:\Windows\System\qtcFxTS.exe
  2⤵
  PID:5568
- C:\Windows\System\eXrjxdP.exe
  C:\Windows\System\eXrjxdP.exe
  2⤵
  PID:5772
- C:\Windows\System\KcpnxJo.exe
  C:\Windows\System\KcpnxJo.exe
  2⤵
  PID:5972
- C:\Windows\System\aoXGGfu.exe
  C:\Windows\System\aoXGGfu.exe
  2⤵
  PID:6080
- C:\Windows\System\KSEMYAL.exe
  C:\Windows\System\KSEMYAL.exe
  2⤵
  PID:5156
- C:\Windows\System\TVfZIjX.exe
  C:\Windows\System\TVfZIjX.exe
  2⤵
  PID:5512
- C:\Windows\System\fJPtqur.exe
  C:\Windows\System\fJPtqur.exe
  2⤵
  PID:5584
- C:\Windows\System\TOMOnnu.exe
  C:\Windows\System\TOMOnnu.exe
  2⤵
  PID:5276
- C:\Windows\System\xgvrWop.exe
  C:\Windows\System\xgvrWop.exe
  2⤵
  PID:6152
- C:\Windows\System\AeHoUML.exe
  C:\Windows\System\AeHoUML.exe
  2⤵
  PID:6184
- C:\Windows\System\YmQcrGG.exe
  C:\Windows\System\YmQcrGG.exe
  2⤵
  PID:6212
- C:\Windows\System\GvuAGmF.exe
  C:\Windows\System\GvuAGmF.exe
  2⤵
  PID:6248
- C:\Windows\System\XGOwyjQ.exe
  C:\Windows\System\XGOwyjQ.exe
  2⤵
  PID:6276
- C:\Windows\System\CZAevHb.exe
  C:\Windows\System\CZAevHb.exe
  2⤵
  PID:6308
- C:\Windows\System\cdPWarI.exe
  C:\Windows\System\cdPWarI.exe
  2⤵
  PID:6336
- C:\Windows\System\iBwihIw.exe
  C:\Windows\System\iBwihIw.exe
  2⤵
  PID:6364
- C:\Windows\System\rsXRBNm.exe
  C:\Windows\System\rsXRBNm.exe
  2⤵
  PID:6392
- C:\Windows\System\gGykJoV.exe
  C:\Windows\System\gGykJoV.exe
  2⤵
  PID:6416
- C:\Windows\System\NpmbxUX.exe
  C:\Windows\System\NpmbxUX.exe
  2⤵
  PID:6456
- C:\Windows\System\QGdLrbR.exe
  C:\Windows\System\QGdLrbR.exe
  2⤵
  PID:6484
- C:\Windows\System\hRljmIW.exe
  C:\Windows\System\hRljmIW.exe
  2⤵
  PID:6512
- C:\Windows\System\jGNcIki.exe
  C:\Windows\System\jGNcIki.exe
  2⤵
  PID:6540
- C:\Windows\System\PijbCNX.exe
  C:\Windows\System\PijbCNX.exe
  2⤵
  PID:6560
- C:\Windows\System\PzxAOQH.exe
  C:\Windows\System\PzxAOQH.exe
  2⤵
  PID:6584
- C:\Windows\System\UuYeMkO.exe
  C:\Windows\System\UuYeMkO.exe
  2⤵
  PID:6612
- C:\Windows\System\bqwJPfV.exe
  C:\Windows\System\bqwJPfV.exe
  2⤵
  PID:6640
- C:\Windows\System\QHEsNTY.exe
  C:\Windows\System\QHEsNTY.exe
  2⤵
  PID:6668
- C:\Windows\System\zinPFJd.exe
  C:\Windows\System\zinPFJd.exe
  2⤵
  PID:6692
- C:\Windows\System\AFOBoHf.exe
  C:\Windows\System\AFOBoHf.exe
  2⤵
  PID:6724
- C:\Windows\System\sjiBrQh.exe
  C:\Windows\System\sjiBrQh.exe
  2⤵
  PID:6752
- C:\Windows\System\hsGWMjT.exe
  C:\Windows\System\hsGWMjT.exe
  2⤵
  PID:6780
- C:\Windows\System\EuUQrFE.exe
  C:\Windows\System\EuUQrFE.exe
  2⤵
  PID:6796
- C:\Windows\System\qiXAuvi.exe
  C:\Windows\System\qiXAuvi.exe
  2⤵
  PID:6828
- C:\Windows\System\VpbfBuo.exe
  C:\Windows\System\VpbfBuo.exe
  2⤵
  PID:6860
- C:\Windows\System\TZxiDPI.exe
  C:\Windows\System\TZxiDPI.exe
  2⤵
  PID:6888
- C:\Windows\System\YvcQWwK.exe
  C:\Windows\System\YvcQWwK.exe
  2⤵
  PID:6924
- C:\Windows\System\GObbyUu.exe
  C:\Windows\System\GObbyUu.exe
  2⤵
  PID:6956
- C:\Windows\System\DgJIbrA.exe
  C:\Windows\System\DgJIbrA.exe
  2⤵
  PID:6992
- C:\Windows\System\YXuIcqs.exe
  C:\Windows\System\YXuIcqs.exe
  2⤵
  PID:7020
- C:\Windows\System\OIUYiAF.exe
  C:\Windows\System\OIUYiAF.exe
  2⤵
  PID:7044
- C:\Windows\System\dXdJxfW.exe
  C:\Windows\System\dXdJxfW.exe
  2⤵
  PID:7068
- C:\Windows\System\XWjrdjM.exe
  C:\Windows\System\XWjrdjM.exe
  2⤵
  PID:7100
- C:\Windows\System\dGXytOS.exe
  C:\Windows\System\dGXytOS.exe
  2⤵
  PID:7120
- C:\Windows\System\onMNdwa.exe
  C:\Windows\System\onMNdwa.exe
  2⤵
  PID:7148
- C:\Windows\System\XSFirfK.exe
  C:\Windows\System\XSFirfK.exe
  2⤵
  PID:6164
- C:\Windows\System\hSvGrXX.exe
  C:\Windows\System\hSvGrXX.exe
  2⤵
  PID:6168
- C:\Windows\System\TKPuwZx.exe
  C:\Windows\System\TKPuwZx.exe
  2⤵
  PID:6260
- C:\Windows\System\FcgBbtA.exe
  C:\Windows\System\FcgBbtA.exe
  2⤵
  PID:6344
- C:\Windows\System\fIBoQAc.exe
  C:\Windows\System\fIBoQAc.exe
  2⤵
  PID:6400
- C:\Windows\System\cEkomWD.exe
  C:\Windows\System\cEkomWD.exe
  2⤵
  PID:6436
- C:\Windows\System\EPvpDAP.exe
  C:\Windows\System\EPvpDAP.exe
  2⤵
  PID:6528
- C:\Windows\System\iiGHolA.exe
  C:\Windows\System\iiGHolA.exe
  2⤵
  PID:6596
- C:\Windows\System\JSvHVJU.exe
  C:\Windows\System\JSvHVJU.exe
  2⤵
  PID:6656
- C:\Windows\System\Nyrmkdb.exe
  C:\Windows\System\Nyrmkdb.exe
  2⤵
  PID:6740
- C:\Windows\System\xEXrSOY.exe
  C:\Windows\System\xEXrSOY.exe
  2⤵
  PID:6772
- C:\Windows\System\jgMzqln.exe
  C:\Windows\System\jgMzqln.exe
  2⤵
  PID:6848
- C:\Windows\System\kigesZH.exe
  C:\Windows\System\kigesZH.exe
  2⤵
  PID:6908
- C:\Windows\System\qMeyCdW.exe
  C:\Windows\System\qMeyCdW.exe
  2⤵
  PID:7004
- C:\Windows\System\RpCklZX.exe
  C:\Windows\System\RpCklZX.exe
  2⤵
  PID:7032
- C:\Windows\System\vkEtKtH.exe
  C:\Windows\System\vkEtKtH.exe
  2⤵
  PID:7084
- C:\Windows\System\pWFMbcx.exe
  C:\Windows\System\pWFMbcx.exe
  2⤵
  PID:7160
- C:\Windows\System\rpjvHlm.exe
  C:\Windows\System\rpjvHlm.exe
  2⤵
  PID:6180
- C:\Windows\System\JPYhVxF.exe
  C:\Windows\System\JPYhVxF.exe
  2⤵
  PID:6292
- C:\Windows\System\ATSKwAK.exe
  C:\Windows\System\ATSKwAK.exe
  2⤵
  PID:6412
- C:\Windows\System\JIvHxIU.exe
  C:\Windows\System\JIvHxIU.exe
  2⤵
  PID:6684
- C:\Windows\System\JfxOwYF.exe
  C:\Windows\System\JfxOwYF.exe
  2⤵
  PID:6840
- C:\Windows\System\mqfzdGA.exe
  C:\Windows\System\mqfzdGA.exe
  2⤵
  PID:6980
- C:\Windows\System\OpuOlhm.exe
  C:\Windows\System\OpuOlhm.exe
  2⤵
  PID:7132
- C:\Windows\System\YHBQFmh.exe
  C:\Windows\System\YHBQFmh.exe
  2⤵
  PID:6524
- C:\Windows\System\yBCothT.exe
  C:\Windows\System\yBCothT.exe
  2⤵
  PID:6760
- C:\Windows\System\IjIxPhr.exe
  C:\Windows\System\IjIxPhr.exe
  2⤵
  PID:6604
- C:\Windows\System\XNCwYxM.exe
  C:\Windows\System\XNCwYxM.exe
  2⤵
  PID:7172
- C:\Windows\System\gmriQoA.exe
  C:\Windows\System\gmriQoA.exe
  2⤵
  PID:7192
- C:\Windows\System\FBgVVDb.exe
  C:\Windows\System\FBgVVDb.exe
  2⤵
  PID:7220
- C:\Windows\System\cftfDbM.exe
  C:\Windows\System\cftfDbM.exe
  2⤵
  PID:7248
- C:\Windows\System\TkTJjXi.exe
  C:\Windows\System\TkTJjXi.exe
  2⤵
  PID:7272
- C:\Windows\System\TTQlgBj.exe
  C:\Windows\System\TTQlgBj.exe
  2⤵
  PID:7300
- C:\Windows\System\WEltrwE.exe
  C:\Windows\System\WEltrwE.exe
  2⤵
  PID:7332
- C:\Windows\System\CCbZlgV.exe
  C:\Windows\System\CCbZlgV.exe
  2⤵
  PID:7368
- C:\Windows\System\DwyEbmR.exe
  C:\Windows\System\DwyEbmR.exe
  2⤵
  PID:7396
- C:\Windows\System\wrpqjjK.exe
  C:\Windows\System\wrpqjjK.exe
  2⤵
  PID:7412
- C:\Windows\System\LRFmKAq.exe
  C:\Windows\System\LRFmKAq.exe
  2⤵
  PID:7444
- C:\Windows\System\MHbrDXY.exe
  C:\Windows\System\MHbrDXY.exe
  2⤵
  PID:7468
- C:\Windows\System\lURUlBc.exe
  C:\Windows\System\lURUlBc.exe
  2⤵
  PID:7484
- C:\Windows\System\MfTLLnB.exe
  C:\Windows\System\MfTLLnB.exe
  2⤵
  PID:7516
- C:\Windows\System\VezHjmP.exe
  C:\Windows\System\VezHjmP.exe
  2⤵
  PID:7552
- C:\Windows\System\MQcSCUV.exe
  C:\Windows\System\MQcSCUV.exe
  2⤵
  PID:7580
- C:\Windows\System\uHuWoji.exe
  C:\Windows\System\uHuWoji.exe
  2⤵
  PID:7616
- C:\Windows\System\EvZwjcw.exe
  C:\Windows\System\EvZwjcw.exe
  2⤵
  PID:7632
- C:\Windows\System\HgdlqWo.exe
  C:\Windows\System\HgdlqWo.exe
  2⤵
  PID:7656
- C:\Windows\System\yWhbsSF.exe
  C:\Windows\System\yWhbsSF.exe
  2⤵
  PID:7676
- C:\Windows\System\ZBPNaAD.exe
  C:\Windows\System\ZBPNaAD.exe
  2⤵
  PID:7708
- C:\Windows\System\lKYaotR.exe
  C:\Windows\System\lKYaotR.exe
  2⤵
  PID:7736
- C:\Windows\System\OCVifBD.exe
  C:\Windows\System\OCVifBD.exe
  2⤵
  PID:7776
- C:\Windows\System\ABkNHWs.exe
  C:\Windows\System\ABkNHWs.exe
  2⤵
  PID:7804
- C:\Windows\System\BGKuQFo.exe
  C:\Windows\System\BGKuQFo.exe
  2⤵
  PID:7828
- C:\Windows\System\nYqCSvt.exe
  C:\Windows\System\nYqCSvt.exe
  2⤵
  PID:7860
- C:\Windows\System\rdkCikm.exe
  C:\Windows\System\rdkCikm.exe
  2⤵
  PID:7880
- C:\Windows\System\KOXvHdE.exe
  C:\Windows\System\KOXvHdE.exe
  2⤵
  PID:7912
- C:\Windows\System\kskvSKs.exe
  C:\Windows\System\kskvSKs.exe
  2⤵
  PID:7932
- C:\Windows\System\ofxVNGu.exe
  C:\Windows\System\ofxVNGu.exe
  2⤵
  PID:7964
- C:\Windows\System\dzEJRsw.exe
  C:\Windows\System\dzEJRsw.exe
  2⤵
  PID:8000
- C:\Windows\System\sXFwIsj.exe
  C:\Windows\System\sXFwIsj.exe
  2⤵
  PID:8032
- C:\Windows\System\GWKjTuL.exe
  C:\Windows\System\GWKjTuL.exe
  2⤵
  PID:8052
- C:\Windows\System\lNrPpBX.exe
  C:\Windows\System\lNrPpBX.exe
  2⤵
  PID:8080
- C:\Windows\System\IpiijEq.exe
  C:\Windows\System\IpiijEq.exe
  2⤵
  PID:8112
- C:\Windows\System\hYCDXov.exe
  C:\Windows\System\hYCDXov.exe
  2⤵
  PID:8140
- C:\Windows\System\GuYCQDL.exe
  C:\Windows\System\GuYCQDL.exe
  2⤵
  PID:8168
- C:\Windows\System\hlhccoI.exe
  C:\Windows\System\hlhccoI.exe
  2⤵
  PID:7144
- C:\Windows\System\KXyHhuG.exe
  C:\Windows\System\KXyHhuG.exe
  2⤵
  PID:7256
- C:\Windows\System\ZiAvVfE.exe
  C:\Windows\System\ZiAvVfE.exe
  2⤵
  PID:7284
- C:\Windows\System\PUoSgdM.exe
  C:\Windows\System\PUoSgdM.exe
  2⤵
  PID:7344
- C:\Windows\System\nOnXuNU.exe
  C:\Windows\System\nOnXuNU.exe
  2⤵
  PID:7452
- C:\Windows\System\RExWCVA.exe
  C:\Windows\System\RExWCVA.exe
  2⤵
  PID:7528
- C:\Windows\System\uZPesXk.exe
  C:\Windows\System\uZPesXk.exe
  2⤵
  PID:7544
- C:\Windows\System\TYPyrAN.exe
  C:\Windows\System\TYPyrAN.exe
  2⤵
  PID:7628
- C:\Windows\System\wEWpvBs.exe
  C:\Windows\System\wEWpvBs.exe
  2⤵
  PID:7684
- C:\Windows\System\qVdbWjt.exe
  C:\Windows\System\qVdbWjt.exe
  2⤵
  PID:7748
- C:\Windows\System\FhfWBcO.exe
  C:\Windows\System\FhfWBcO.exe
  2⤵
  PID:7820
- C:\Windows\System\pmdKUjL.exe
  C:\Windows\System\pmdKUjL.exe
  2⤵
  PID:7812
- C:\Windows\System\RUvDwGA.exe
  C:\Windows\System\RUvDwGA.exe
  2⤵
  PID:7900
- C:\Windows\System\SSvUBND.exe
  C:\Windows\System\SSvUBND.exe
  2⤵
  PID:7996
- C:\Windows\System\QpQfCBq.exe
  C:\Windows\System\QpQfCBq.exe
  2⤵
  PID:8072
- C:\Windows\System\Ptyrird.exe
  C:\Windows\System\Ptyrird.exe
  2⤵
  PID:8108
- C:\Windows\System\IduVSZW.exe
  C:\Windows\System\IduVSZW.exe
  2⤵
  PID:8180
- C:\Windows\System\iRsveoG.exe
  C:\Windows\System\iRsveoG.exe
  2⤵
  PID:7312
- C:\Windows\System\kkWLJQI.exe
  C:\Windows\System\kkWLJQI.exe
  2⤵
  PID:7408
- C:\Windows\System\WoSEiGA.exe
  C:\Windows\System\WoSEiGA.exe
  2⤵
  PID:7600
- C:\Windows\System\JdhbuIw.exe
  C:\Windows\System\JdhbuIw.exe
  2⤵
  PID:7732
- C:\Windows\System\NNMKMJG.exe
  C:\Windows\System\NNMKMJG.exe
  2⤵
  PID:7788
- C:\Windows\System\EyESCvJ.exe
  C:\Windows\System\EyESCvJ.exe
  2⤵
  PID:7844
- C:\Windows\System\iLKrVoJ.exe
  C:\Windows\System\iLKrVoJ.exe
  2⤵
  PID:8064
- C:\Windows\System\yUDARtT.exe
  C:\Windows\System\yUDARtT.exe
  2⤵
  PID:7264
- C:\Windows\System\bvJizBU.exe
  C:\Windows\System\bvJizBU.exe
  2⤵
  PID:7724
- C:\Windows\System\uSWBXiF.exe
  C:\Windows\System\uSWBXiF.exe
  2⤵
  PID:7888
- C:\Windows\System\uiclCbz.exe
  C:\Windows\System\uiclCbz.exe
  2⤵
  PID:8208
- C:\Windows\System\NdZYfzP.exe
  C:\Windows\System\NdZYfzP.exe
  2⤵
  PID:8232
- C:\Windows\System\SsXqXsP.exe
  C:\Windows\System\SsXqXsP.exe
  2⤵
  PID:8268
- C:\Windows\System\VKNsATX.exe
  C:\Windows\System\VKNsATX.exe
  2⤵
  PID:8296
- C:\Windows\System\LsqblRr.exe
  C:\Windows\System\LsqblRr.exe
  2⤵
  PID:8324
- C:\Windows\System\UDrLbId.exe
  C:\Windows\System\UDrLbId.exe
  2⤵
  PID:8344
- C:\Windows\System\VBVagdi.exe
  C:\Windows\System\VBVagdi.exe
  2⤵
  PID:8376
- C:\Windows\System\UKctruG.exe
  C:\Windows\System\UKctruG.exe
  2⤵
  PID:8400
- C:\Windows\System\iRMIiQX.exe
  C:\Windows\System\iRMIiQX.exe
  2⤵
  PID:8428
- C:\Windows\System\zYKSJUS.exe
  C:\Windows\System\zYKSJUS.exe
  2⤵
  PID:8464
- C:\Windows\System\rLMBElv.exe
  C:\Windows\System\rLMBElv.exe
  2⤵
  PID:8504
- C:\Windows\System\EPvlotX.exe
  C:\Windows\System\EPvlotX.exe
  2⤵
  PID:8540
- C:\Windows\System\GyPtamL.exe
  C:\Windows\System\GyPtamL.exe
  2⤵
  PID:8576
- C:\Windows\System\PRGnuAq.exe
  C:\Windows\System\PRGnuAq.exe
  2⤵
  PID:8604
- C:\Windows\System\RIUxuIu.exe
  C:\Windows\System\RIUxuIu.exe
  2⤵
  PID:8632
- C:\Windows\System\Siiawxy.exe
  C:\Windows\System\Siiawxy.exe
  2⤵
  PID:8652
- C:\Windows\System\AwvSqhu.exe
  C:\Windows\System\AwvSqhu.exe
  2⤵
  PID:8676
- C:\Windows\System\TKWJRzY.exe
  C:\Windows\System\TKWJRzY.exe
  2⤵
  PID:8704
- C:\Windows\System\nmbIeOy.exe
  C:\Windows\System\nmbIeOy.exe
  2⤵
  PID:8736
- C:\Windows\System\nKFZXor.exe
  C:\Windows\System\nKFZXor.exe
  2⤵
  PID:8764
- C:\Windows\System\EXoYtZB.exe
  C:\Windows\System\EXoYtZB.exe
  2⤵
  PID:8788
- C:\Windows\System\eGnamdV.exe
  C:\Windows\System\eGnamdV.exe
  2⤵
  PID:8804
- C:\Windows\System\fOXaLOB.exe
  C:\Windows\System\fOXaLOB.exe
  2⤵
  PID:8832
- C:\Windows\System\nqadkuN.exe
  C:\Windows\System\nqadkuN.exe
  2⤵
  PID:8860
- C:\Windows\System\TcIbslk.exe
  C:\Windows\System\TcIbslk.exe
  2⤵
  PID:8892
- C:\Windows\System\TkwUbEJ.exe
  C:\Windows\System\TkwUbEJ.exe
  2⤵
  PID:8916
- C:\Windows\System\kiiOJIi.exe
  C:\Windows\System\kiiOJIi.exe
  2⤵
  PID:8948
- C:\Windows\System\EpYrAGK.exe
  C:\Windows\System\EpYrAGK.exe
  2⤵
  PID:8980
- C:\Windows\System\UVNuseM.exe
  C:\Windows\System\UVNuseM.exe
  2⤵
  PID:9012
- C:\Windows\System\unbIKPV.exe
  C:\Windows\System\unbIKPV.exe
  2⤵
  PID:9032
- C:\Windows\System\RsGgmhy.exe
  C:\Windows\System\RsGgmhy.exe
  2⤵
  PID:9068
- C:\Windows\System\rruhvPt.exe
  C:\Windows\System\rruhvPt.exe
  2⤵
  PID:9100
- C:\Windows\System\ohLmEwz.exe
  C:\Windows\System\ohLmEwz.exe
  2⤵
  PID:9124
- C:\Windows\System\kBTRaaw.exe
  C:\Windows\System\kBTRaaw.exe
  2⤵
  PID:9156
- C:\Windows\System\kktWieA.exe
  C:\Windows\System\kktWieA.exe
  2⤵
  PID:9184
- C:\Windows\System\nwYEmLF.exe
  C:\Windows\System\nwYEmLF.exe
  2⤵
  PID:9208
- C:\Windows\System\xwhopxr.exe
  C:\Windows\System\xwhopxr.exe
  2⤵
  PID:7432
- C:\Windows\System\sHPGCqa.exe
  C:\Windows\System\sHPGCqa.exe
  2⤵
  PID:8196
- C:\Windows\System\upwYngP.exe
  C:\Windows\System\upwYngP.exe
  2⤵
  PID:8316
- C:\Windows\System\LFJVjiq.exe
  C:\Windows\System\LFJVjiq.exe
  2⤵
  PID:8396
- C:\Windows\System\XObCwsN.exe
  C:\Windows\System\XObCwsN.exe
  2⤵
  PID:8452
- C:\Windows\System\JiHMvjZ.exe
  C:\Windows\System\JiHMvjZ.exe
  2⤵
  PID:8476
- C:\Windows\System\HJbCcZz.exe
  C:\Windows\System\HJbCcZz.exe
  2⤵
  PID:8568
- C:\Windows\System\uQXVKlT.exe
  C:\Windows\System\uQXVKlT.exe
  2⤵
  PID:8620
- C:\Windows\System\YqBJJNZ.exe
  C:\Windows\System\YqBJJNZ.exe
  2⤵
  PID:8668
- C:\Windows\System\niOgnXP.exe
  C:\Windows\System\niOgnXP.exe
  2⤵
  PID:8772
- C:\Windows\System\xelldJU.exe
  C:\Windows\System\xelldJU.exe
  2⤵
  PID:8800
- C:\Windows\System\kljaKcv.exe
  C:\Windows\System\kljaKcv.exe
  2⤵
  PID:8884
- C:\Windows\System\eaAvCGM.exe
  C:\Windows\System\eaAvCGM.exe
  2⤵
  PID:8932
- C:\Windows\System\ZnaTtrG.exe
  C:\Windows\System\ZnaTtrG.exe
  2⤵
  PID:9000
- C:\Windows\System\hsdujCa.exe
  C:\Windows\System\hsdujCa.exe
  2⤵
  PID:9048
- C:\Windows\System\qayUXmy.exe
  C:\Windows\System\qayUXmy.exe
  2⤵
  PID:9092
- C:\Windows\System\TxlDQCS.exe
  C:\Windows\System\TxlDQCS.exe
  2⤵
  PID:9172
- C:\Windows\System\WPcmEEW.exe
  C:\Windows\System\WPcmEEW.exe
  2⤵
  PID:8256
- C:\Windows\System\cqXeUSz.exe
  C:\Windows\System\cqXeUSz.exe
  2⤵
  PID:8356
- C:\Windows\System\AhoRnBa.exe
  C:\Windows\System\AhoRnBa.exe
  2⤵
  PID:8456
- C:\Windows\System\xSBkVrf.exe
  C:\Windows\System\xSBkVrf.exe
  2⤵
  PID:8692
- C:\Windows\System\Ukihvgs.exe
  C:\Windows\System\Ukihvgs.exe
  2⤵
  PID:8648
- C:\Windows\System\xsFXqEX.exe
  C:\Windows\System\xsFXqEX.exe
  2⤵
  PID:8828
- C:\Windows\System\kDxvmMX.exe
  C:\Windows\System\kDxvmMX.exe
  2⤵
  PID:9044
- C:\Windows\System\mDgcZsf.exe
  C:\Windows\System\mDgcZsf.exe
  2⤵
  PID:8244
- C:\Windows\System\IVORzqA.exe
  C:\Windows\System\IVORzqA.exe
  2⤵
  PID:8284
- C:\Windows\System\farDsSG.exe
  C:\Windows\System\farDsSG.exe
  2⤵
  PID:8912
- C:\Windows\System\DTtyYcP.exe
  C:\Windows\System\DTtyYcP.exe
  2⤵
  PID:8872
- C:\Windows\System\vgRpfgf.exe
  C:\Windows\System\vgRpfgf.exe
  2⤵
  PID:8856
- C:\Windows\System\QGbRJJT.exe
  C:\Windows\System\QGbRJJT.exe
  2⤵
  PID:9236
- C:\Windows\System\nznAoDr.exe
  C:\Windows\System\nznAoDr.exe
  2⤵
  PID:9264
- C:\Windows\System\MSlMBDE.exe
  C:\Windows\System\MSlMBDE.exe
  2⤵
  PID:9300
- C:\Windows\System\wsZZpNK.exe
  C:\Windows\System\wsZZpNK.exe
  2⤵
  PID:9336
- C:\Windows\System\tzLRltq.exe
  C:\Windows\System\tzLRltq.exe
  2⤵
  PID:9372
- C:\Windows\System\WwRBUhd.exe
  C:\Windows\System\WwRBUhd.exe
  2⤵
  PID:9400
- C:\Windows\System\nVCFafW.exe
  C:\Windows\System\nVCFafW.exe
  2⤵
  PID:9436
- C:\Windows\System\XbtTwST.exe
  C:\Windows\System\XbtTwST.exe
  2⤵
  PID:9472
- C:\Windows\System\hDGcWdM.exe
  C:\Windows\System\hDGcWdM.exe
  2⤵
  PID:9496
- C:\Windows\System\Cypwhou.exe
  C:\Windows\System\Cypwhou.exe
  2⤵
  PID:9532
- C:\Windows\System\jxOaWGu.exe
  C:\Windows\System\jxOaWGu.exe
  2⤵
  PID:9560
- C:\Windows\System\QQhLgUd.exe
  C:\Windows\System\QQhLgUd.exe
  2⤵
  PID:9588
- C:\Windows\System\OKHMTuH.exe
  C:\Windows\System\OKHMTuH.exe
  2⤵
  PID:9620
- C:\Windows\System\TolVsdO.exe
  C:\Windows\System\TolVsdO.exe
  2⤵
  PID:9652
- C:\Windows\System\TwyuwEH.exe
  C:\Windows\System\TwyuwEH.exe
  2⤵
  PID:9680
- C:\Windows\System\XSGBdIv.exe
  C:\Windows\System\XSGBdIv.exe
  2⤵
  PID:9704
- C:\Windows\System\giaAsxY.exe
  C:\Windows\System\giaAsxY.exe
  2⤵
  PID:9732
- C:\Windows\System\XAmBIED.exe
  C:\Windows\System\XAmBIED.exe
  2⤵
  PID:9760
- C:\Windows\System\mwIlaed.exe
  C:\Windows\System\mwIlaed.exe
  2⤵
  PID:9788
- C:\Windows\System\OFevGrJ.exe
  C:\Windows\System\OFevGrJ.exe
  2⤵
  PID:9804
- C:\Windows\System\uWoIjPx.exe
  C:\Windows\System\uWoIjPx.exe
  2⤵
  PID:9824
- C:\Windows\System\lEAwwWd.exe
  C:\Windows\System\lEAwwWd.exe
  2⤵
  PID:9860
- C:\Windows\System\CuxqPDo.exe
  C:\Windows\System\CuxqPDo.exe
  2⤵
  PID:9888
- C:\Windows\System\kIMLlgy.exe
  C:\Windows\System\kIMLlgy.exe
  2⤵
  PID:9924
- C:\Windows\System\VVBXMTm.exe
  C:\Windows\System\VVBXMTm.exe
  2⤵
  PID:9952
- C:\Windows\System\aehrnJf.exe
  C:\Windows\System\aehrnJf.exe
  2⤵
  PID:9972
- C:\Windows\System\fdkZVSB.exe
  C:\Windows\System\fdkZVSB.exe
  2⤵
  PID:10000
- C:\Windows\System\wlHOMnE.exe
  C:\Windows\System\wlHOMnE.exe
  2⤵
  PID:10032
- C:\Windows\System\MQLrkdc.exe
  C:\Windows\System\MQLrkdc.exe
  2⤵
  PID:10064
- C:\Windows\System\EqrOIRZ.exe
  C:\Windows\System\EqrOIRZ.exe
  2⤵
  PID:10096
- C:\Windows\System\njEqnsa.exe
  C:\Windows\System\njEqnsa.exe
  2⤵
  PID:10124
- C:\Windows\System\EOkGiAX.exe
  C:\Windows\System\EOkGiAX.exe
  2⤵
  PID:10152
- C:\Windows\System\ojugWqD.exe
  C:\Windows\System\ojugWqD.exe
  2⤵
  PID:10184
- C:\Windows\System\CGhSQFw.exe
  C:\Windows\System\CGhSQFw.exe
  2⤵
  PID:10208
- C:\Windows\System\IhVrtcc.exe
  C:\Windows\System\IhVrtcc.exe
  2⤵
  PID:8520
- C:\Windows\System\bxHnlna.exe
  C:\Windows\System\bxHnlna.exe
  2⤵
  PID:9260
- C:\Windows\System\DRlADmT.exe
  C:\Windows\System\DRlADmT.exe
  2⤵
  PID:9232
- C:\Windows\System\cMgjaWl.exe
  C:\Windows\System\cMgjaWl.exe
  2⤵
  PID:9356
- C:\Windows\System\yRsMXXU.exe
  C:\Windows\System\yRsMXXU.exe
  2⤵
  PID:9364
- C:\Windows\System\yFqsJMP.exe
  C:\Windows\System\yFqsJMP.exe
  2⤵
  PID:9508
- C:\Windows\System\iozzdPL.exe
  C:\Windows\System\iozzdPL.exe
  2⤵
  PID:9540
- C:\Windows\System\FFiZoee.exe
  C:\Windows\System\FFiZoee.exe
  2⤵
  PID:9648
- C:\Windows\System\coWMoiD.exe
  C:\Windows\System\coWMoiD.exe
  2⤵
  PID:9744
- C:\Windows\System\ljEdgEV.exe
  C:\Windows\System\ljEdgEV.exe
  2⤵
  PID:9800
- C:\Windows\System\Gzjvama.exe
  C:\Windows\System\Gzjvama.exe
  2⤵
  PID:9812
- C:\Windows\System\KJFrcSk.exe
  C:\Windows\System\KJFrcSk.exe
  2⤵
  PID:9844
- C:\Windows\System\kkBSRGH.exe
  C:\Windows\System\kkBSRGH.exe
  2⤵
  PID:9960
- C:\Windows\System\xoEYFjG.exe
  C:\Windows\System\xoEYFjG.exe
  2⤵
  PID:10020
- C:\Windows\System\nYzSSbG.exe
  C:\Windows\System\nYzSSbG.exe
  2⤵
  PID:10088
- C:\Windows\System\ehRFaJE.exe
  C:\Windows\System\ehRFaJE.exe
  2⤵
  PID:10136
- C:\Windows\System\GULIkVU.exe
  C:\Windows\System\GULIkVU.exe
  2⤵
  PID:10180
- C:\Windows\System\IkiKkQG.exe
  C:\Windows\System\IkiKkQG.exe
  2⤵
  PID:9288
- C:\Windows\System\JhXQXoC.exe
  C:\Windows\System\JhXQXoC.exe
  2⤵
  PID:9412
- C:\Windows\System\XRiUXYJ.exe
  C:\Windows\System\XRiUXYJ.exe
  2⤵
  PID:9468
- C:\Windows\System\HJEoLUf.exe
  C:\Windows\System\HJEoLUf.exe
  2⤵
  PID:9724
- C:\Windows\System\rvozYkE.exe
  C:\Windows\System\rvozYkE.exe
  2⤵
  PID:9948
- C:\Windows\System\JobasYO.exe
  C:\Windows\System\JobasYO.exe
  2⤵
  PID:10056
- C:\Windows\System\MaioPzK.exe
  C:\Windows\System\MaioPzK.exe
  2⤵
  PID:10112
- C:\Windows\System\rycnrYW.exe
  C:\Windows\System\rycnrYW.exe
  2⤵
  PID:10220
- C:\Windows\System\vEOLuKY.exe
  C:\Windows\System\vEOLuKY.exe
  2⤵
  PID:9528
- C:\Windows\System\yVWWvNc.exe
  C:\Windows\System\yVWWvNc.exe
  2⤵
  PID:9820
- C:\Windows\System\YDTuWem.exe
  C:\Windows\System\YDTuWem.exe
  2⤵
  PID:9904
- C:\Windows\System\lJBkYcX.exe
  C:\Windows\System\lJBkYcX.exe
  2⤵
  PID:9448
- C:\Windows\System\HoYulps.exe
  C:\Windows\System\HoYulps.exe
  2⤵
  PID:9936
- C:\Windows\System\GNkwksl.exe
  C:\Windows\System\GNkwksl.exe
  2⤵
  PID:10260
- C:\Windows\System\sRQrPoh.exe
  C:\Windows\System\sRQrPoh.exe
  2⤵
  PID:10284
- C:\Windows\System\iMzyeDd.exe
  C:\Windows\System\iMzyeDd.exe
  2⤵
  PID:10332
- C:\Windows\System\sweEorh.exe
  C:\Windows\System\sweEorh.exe
  2⤵
  PID:10368
- C:\Windows\System\uHoUJcH.exe
  C:\Windows\System\uHoUJcH.exe
  2⤵
  PID:10420
- C:\Windows\System\JJvApIG.exe
  C:\Windows\System\JJvApIG.exe
  2⤵
  PID:10440
- C:\Windows\System\NkZqXho.exe
  C:\Windows\System\NkZqXho.exe
  2⤵
  PID:10472
- C:\Windows\System\iTBxvjn.exe
  C:\Windows\System\iTBxvjn.exe
  2⤵
  PID:10496
- C:\Windows\System\cwShQBz.exe
  C:\Windows\System\cwShQBz.exe
  2⤵
  PID:10524
- C:\Windows\System\SHjhoAg.exe
  C:\Windows\System\SHjhoAg.exe
  2⤵
  PID:10560
- C:\Windows\System\EBdObgv.exe
  C:\Windows\System\EBdObgv.exe
  2⤵
  PID:10584
- C:\Windows\System\JZRVBnK.exe
  C:\Windows\System\JZRVBnK.exe
  2⤵
  PID:10608
- C:\Windows\System\ZTAmvDz.exe
  C:\Windows\System\ZTAmvDz.exe
  2⤵
  PID:10636
- C:\Windows\System\TVAIPOi.exe
  C:\Windows\System\TVAIPOi.exe
  2⤵
  PID:10664
- C:\Windows\System\FdWjyIy.exe
  C:\Windows\System\FdWjyIy.exe
  2⤵
  PID:10696
- C:\Windows\System\pHRfrxe.exe
  C:\Windows\System\pHRfrxe.exe
  2⤵
  PID:10724
- C:\Windows\System\GMlCjcu.exe
  C:\Windows\System\GMlCjcu.exe
  2⤵
  PID:10748
- C:\Windows\System\bdWSNUP.exe
  C:\Windows\System\bdWSNUP.exe
  2⤵
  PID:10768
- C:\Windows\System\vfzMNDV.exe
  C:\Windows\System\vfzMNDV.exe
  2⤵
  PID:10804
- C:\Windows\System\RKhrhvt.exe
  C:\Windows\System\RKhrhvt.exe
  2⤵
  PID:10832
- C:\Windows\System\HmFahus.exe
  C:\Windows\System\HmFahus.exe
  2⤵
  PID:10848
- C:\Windows\System\KUUhQNJ.exe
  C:\Windows\System\KUUhQNJ.exe
  2⤵
  PID:10880
- C:\Windows\System\uOCbsDX.exe
  C:\Windows\System\uOCbsDX.exe
  2⤵
  PID:10904
- C:\Windows\System\XFgBqbh.exe
  C:\Windows\System\XFgBqbh.exe
  2⤵
  PID:10928
- C:\Windows\System\NMhylbk.exe
  C:\Windows\System\NMhylbk.exe
  2⤵
  PID:10952
- C:\Windows\System\oqBQeky.exe
  C:\Windows\System\oqBQeky.exe
  2⤵
  PID:10976
- C:\Windows\System\ZLjPBSo.exe
  C:\Windows\System\ZLjPBSo.exe
  2⤵
  PID:11000
- C:\Windows\System\tSSWuiv.exe
  C:\Windows\System\tSSWuiv.exe
  2⤵
  PID:11032
- C:\Windows\System\msgTBMC.exe
  C:\Windows\System\msgTBMC.exe
  2⤵
  PID:11064
- C:\Windows\System\UtvqeZB.exe
  C:\Windows\System\UtvqeZB.exe
  2⤵
  PID:11096
- C:\Windows\System\uiLwmbG.exe
  C:\Windows\System\uiLwmbG.exe
  2⤵
  PID:11124
- C:\Windows\System\XpjBAxp.exe
  C:\Windows\System\XpjBAxp.exe
  2⤵
  PID:11156
- C:\Windows\System\iqFbHOI.exe
  C:\Windows\System\iqFbHOI.exe
  2⤵
  PID:11180
- C:\Windows\System\XETftWc.exe
  C:\Windows\System\XETftWc.exe
  2⤵
  PID:11216
- C:\Windows\System\GABxguc.exe
  C:\Windows\System\GABxguc.exe
  2⤵
  PID:11236
- C:\Windows\System\abXqvsE.exe
  C:\Windows\System\abXqvsE.exe
  2⤵
  PID:9832
- C:\Windows\System\CWJrKXj.exe
  C:\Windows\System\CWJrKXj.exe
  2⤵
  PID:10304
- C:\Windows\System\EZYsFEM.exe
  C:\Windows\System\EZYsFEM.exe
  2⤵
  PID:10344
- C:\Windows\System\YcnLOSE.exe
  C:\Windows\System\YcnLOSE.exe
  2⤵
  PID:10448
- C:\Windows\System\ChzhiSK.exe
  C:\Windows\System\ChzhiSK.exe
  2⤵
  PID:10520
- C:\Windows\System\EvSRjwz.exe
  C:\Windows\System\EvSRjwz.exe
  2⤵
  PID:10572
- C:\Windows\System\zJKqWxU.exe
  C:\Windows\System\zJKqWxU.exe
  2⤵
  PID:10660
- C:\Windows\System\UeXwpLg.exe
  C:\Windows\System\UeXwpLg.exe
  2⤵
  PID:10684
- C:\Windows\System\TMEeCRT.exe
  C:\Windows\System\TMEeCRT.exe
  2⤵
  PID:10788
- C:\Windows\System\pvVLuzv.exe
  C:\Windows\System\pvVLuzv.exe
  2⤵
  PID:10860
- C:\Windows\System\lNFfnSp.exe
  C:\Windows\System\lNFfnSp.exe
  2⤵
  PID:10900
- C:\Windows\System\cLtPGVK.exe
  C:\Windows\System\cLtPGVK.exe
  2⤵
  PID:10888
- C:\Windows\System\lTaboFp.exe
  C:\Windows\System\lTaboFp.exe
  2⤵
  PID:10996
- C:\Windows\System\HDPDXXC.exe
  C:\Windows\System\HDPDXXC.exe
  2⤵
  PID:11076
- C:\Windows\System\SOSIoCC.exe
  C:\Windows\System\SOSIoCC.exe
  2⤵
  PID:11136
- C:\Windows\System\gIrPZBO.exe
  C:\Windows\System\gIrPZBO.exe
  2⤵
  PID:11168
- C:\Windows\System\tjIjDiB.exe
  C:\Windows\System\tjIjDiB.exe
  2⤵
  PID:10312
- C:\Windows\System\oijCEal.exe
  C:\Windows\System\oijCEal.exe
  2⤵
  PID:9488
- C:\Windows\System\pqrUhpU.exe
  C:\Windows\System\pqrUhpU.exe
  2⤵
  PID:10556
- C:\Windows\System\vNxHxQj.exe
  C:\Windows\System\vNxHxQj.exe
  2⤵
  PID:10704
- C:\Windows\System\LRxJvNZ.exe
  C:\Windows\System\LRxJvNZ.exe
  2⤵
  PID:10896
- C:\Windows\System\kVWChPl.exe
  C:\Windows\System\kVWChPl.exe
  2⤵
  PID:11052
- C:\Windows\System\QTRpNdp.exe
  C:\Windows\System\QTRpNdp.exe
  2⤵
  PID:11204
- C:\Windows\System\gLndkwz.exe
  C:\Windows\System\gLndkwz.exe
  2⤵
  PID:10844
- C:\Windows\System\rAKNpCE.exe
  C:\Windows\System\rAKNpCE.exe
  2⤵
  PID:10680
- C:\Windows\System\pEcBlOM.exe
  C:\Windows\System\pEcBlOM.exe
  2⤵
  PID:11188
- C:\Windows\System\wZbcUpj.exe
  C:\Windows\System\wZbcUpj.exe
  2⤵
  PID:10744
- C:\Windows\System\HmjaBWn.exe
  C:\Windows\System\HmjaBWn.exe
  2⤵
  PID:11268
- C:\Windows\System\UNTnqla.exe
  C:\Windows\System\UNTnqla.exe
  2⤵
  PID:11296
- C:\Windows\System\lRxCzeD.exe
  C:\Windows\System\lRxCzeD.exe
  2⤵
  PID:11324
- C:\Windows\System\BfaLEuK.exe
  C:\Windows\System\BfaLEuK.exe
  2⤵
  PID:11352
- C:\Windows\System\JYBPLSM.exe
  C:\Windows\System\JYBPLSM.exe
  2⤵
  PID:11380
- C:\Windows\System\BTQQZeT.exe
  C:\Windows\System\BTQQZeT.exe
  2⤵
  PID:11412
- C:\Windows\System\XPbHTgO.exe
  C:\Windows\System\XPbHTgO.exe
  2⤵
  PID:11440
- C:\Windows\System\iPptKMX.exe
  C:\Windows\System\iPptKMX.exe
  2⤵
  PID:11468
- C:\Windows\System\oTqQLUu.exe
  C:\Windows\System\oTqQLUu.exe
  2⤵
  PID:11504
- C:\Windows\System\McIROXZ.exe
  C:\Windows\System\McIROXZ.exe
  2⤵
  PID:11532
- C:\Windows\System\xiMwTiT.exe
  C:\Windows\System\xiMwTiT.exe
  2⤵
  PID:11548
- C:\Windows\System\ClpNhuu.exe
  C:\Windows\System\ClpNhuu.exe
  2⤵
  PID:11576
- C:\Windows\System\PiiEdVs.exe
  C:\Windows\System\PiiEdVs.exe
  2⤵
  PID:11604
- C:\Windows\System\HKSswIq.exe
  C:\Windows\System\HKSswIq.exe
  2⤵
  PID:11632
- C:\Windows\System\BwTAsIW.exe
  C:\Windows\System\BwTAsIW.exe
  2⤵
  PID:11648
- C:\Windows\System\VEDNWzQ.exe
  C:\Windows\System\VEDNWzQ.exe
  2⤵
  PID:11676
- C:\Windows\System\zuckqeJ.exe
  C:\Windows\System\zuckqeJ.exe
  2⤵
  PID:11708
- C:\Windows\System\pFezmjB.exe
  C:\Windows\System\pFezmjB.exe
  2⤵
  PID:11744
- C:\Windows\System\nMLiihF.exe
  C:\Windows\System\nMLiihF.exe
  2⤵
  PID:11760
- C:\Windows\System\fuMTDCe.exe
  C:\Windows\System\fuMTDCe.exe
  2⤵
  PID:11788
- C:\Windows\System\KwMqcFr.exe
  C:\Windows\System\KwMqcFr.exe
  2⤵
  PID:11824
- C:\Windows\System\kXFwGZv.exe
  C:\Windows\System\kXFwGZv.exe
  2⤵
  PID:11844
- C:\Windows\System\wdIgeiX.exe
  C:\Windows\System\wdIgeiX.exe
  2⤵
  PID:11876
- C:\Windows\System\gqbEhwX.exe
  C:\Windows\System\gqbEhwX.exe
  2⤵
  PID:11912
- C:\Windows\System\GWrhXgs.exe
  C:\Windows\System\GWrhXgs.exe
  2⤵
  PID:11944
- C:\Windows\System\noLGPyF.exe
  C:\Windows\System\noLGPyF.exe
  2⤵
  PID:11968
- C:\Windows\System\HEQLCas.exe
  C:\Windows\System\HEQLCas.exe
  2⤵
  PID:12008
- C:\Windows\System\iRmKcEQ.exe
  C:\Windows\System\iRmKcEQ.exe
  2⤵
  PID:12028
- C:\Windows\System\gKZvSOV.exe
  C:\Windows\System\gKZvSOV.exe
  2⤵
  PID:12064
- C:\Windows\System\BNeLCOQ.exe
  C:\Windows\System\BNeLCOQ.exe
  2⤵
  PID:12080
- C:\Windows\System\xnGjdtu.exe
  C:\Windows\System\xnGjdtu.exe
  2⤵
  PID:12108
- C:\Windows\System\rvvaMIi.exe
  C:\Windows\System\rvvaMIi.exe
  2⤵
  PID:12136
- C:\Windows\System\OxyGawK.exe
  C:\Windows\System\OxyGawK.exe
  2⤵
  PID:12168
- C:\Windows\System\HBurlJA.exe
  C:\Windows\System\HBurlJA.exe
  2⤵
  PID:12192
- C:\Windows\System\fvXEwSN.exe
  C:\Windows\System\fvXEwSN.exe
  2⤵
  PID:12224
- C:\Windows\System\caBtvFb.exe
  C:\Windows\System\caBtvFb.exe
  2⤵
  PID:12260
- C:\Windows\System\ngsujzG.exe
  C:\Windows\System\ngsujzG.exe
  2⤵
  PID:10920
- C:\Windows\System\NMjqjqa.exe
  C:\Windows\System\NMjqjqa.exe
  2⤵
  PID:11316
- C:\Windows\System\lkGvDzB.exe
  C:\Windows\System\lkGvDzB.exe
  2⤵
  PID:11364
- C:\Windows\System\LIYNTdA.exe
  C:\Windows\System\LIYNTdA.exe
  2⤵
  PID:11436
- C:\Windows\System\jGwrbvH.exe
  C:\Windows\System\jGwrbvH.exe
  2⤵
  PID:11492
- C:\Windows\System\skEAbdG.exe
  C:\Windows\System\skEAbdG.exe
  2⤵
  PID:11572
- C:\Windows\System\IMYGaQg.exe
  C:\Windows\System\IMYGaQg.exe
  2⤵
  PID:11616
- C:\Windows\System\xYwbCGR.exe
  C:\Windows\System\xYwbCGR.exe
  2⤵
  PID:11688
- C:\Windows\System\uyIwzQL.exe
  C:\Windows\System\uyIwzQL.exe
  2⤵
  PID:11736
- C:\Windows\System\oJuzKPt.exe
  C:\Windows\System\oJuzKPt.exe
  2⤵
  PID:11796
- C:\Windows\System\kEZUFKk.exe
  C:\Windows\System\kEZUFKk.exe
  2⤵
  PID:11816
- C:\Windows\System\mzXeSPA.exe
  C:\Windows\System\mzXeSPA.exe
  2⤵
  PID:11900
- C:\Windows\System\jmhddtk.exe
  C:\Windows\System\jmhddtk.exe
  2⤵
  PID:11928
- C:\Windows\System\okbUqCp.exe
  C:\Windows\System\okbUqCp.exe
  2⤵
  PID:12024
- C:\Windows\System\RLrTPLg.exe
  C:\Windows\System\RLrTPLg.exe
  2⤵
  PID:12044
- C:\Windows\System\iXUoIoD.exe
  C:\Windows\System\iXUoIoD.exe
  2⤵
  PID:12104
- C:\Windows\System\puWoOzO.exe
  C:\Windows\System\puWoOzO.exe
  2⤵
  PID:12160
- C:\Windows\System\eSGsbXH.exe
  C:\Windows\System\eSGsbXH.exe
  2⤵
  PID:12252
- C:\Windows\System\cDkBUeW.exe
  C:\Windows\System\cDkBUeW.exe
  2⤵
  PID:11308
- C:\Windows\System\McczsyB.exe
  C:\Windows\System\McczsyB.exe
  2⤵
  PID:11540
- C:\Windows\System\KcnzVCK.exe
  C:\Windows\System\KcnzVCK.exe
  2⤵
  PID:11564
- C:\Windows\System\FNVByBj.exe
  C:\Windows\System\FNVByBj.exe
  2⤵
  PID:11672
- C:\Windows\System\pUtFmCR.exe
  C:\Windows\System\pUtFmCR.exe
  2⤵
  PID:11936
- C:\Windows\System\kNFbKUv.exe
  C:\Windows\System\kNFbKUv.exe
  2⤵
  PID:12056
- C:\Windows\System\GthTJwM.exe
  C:\Windows\System\GthTJwM.exe
  2⤵
  PID:12272
- C:\Windows\System\kbWJyjj.exe
  C:\Windows\System\kbWJyjj.exe
  2⤵
  PID:11372
- C:\Windows\System\PcGvtkq.exe
  C:\Windows\System\PcGvtkq.exe
  2⤵
  PID:12304
- C:\Windows\System\yyqAupE.exe
  C:\Windows\System\yyqAupE.exe
  2⤵
  PID:12324
- C:\Windows\System\BuJNNRW.exe
  C:\Windows\System\BuJNNRW.exe
  2⤵
  PID:12348
- C:\Windows\System\vEtyMFy.exe
  C:\Windows\System\vEtyMFy.exe
  2⤵
  PID:12384
- C:\Windows\System\TCoSGTb.exe
  C:\Windows\System\TCoSGTb.exe
  2⤵
  PID:12400
- C:\Windows\System\rIFfwNX.exe
  C:\Windows\System\rIFfwNX.exe
  2⤵
  PID:12424
- C:\Windows\System\fpWTwtM.exe
  C:\Windows\System\fpWTwtM.exe
  2⤵
  PID:12448
- C:\Windows\System\mOfskHI.exe
  C:\Windows\System\mOfskHI.exe
  2⤵
  PID:12480
- C:\Windows\System\UqSvbSd.exe
  C:\Windows\System\UqSvbSd.exe
  2⤵
  PID:12508
- C:\Windows\System\NWloKnW.exe
  C:\Windows\System\NWloKnW.exe
  2⤵
  PID:12540
- C:\Windows\System\yBfGBBT.exe
  C:\Windows\System\yBfGBBT.exe
  2⤵
  PID:12572
- C:\Windows\System\HvSYRjs.exe
  C:\Windows\System\HvSYRjs.exe
  2⤵
  PID:12608
- C:\Windows\System\pFZaJFY.exe
  C:\Windows\System\pFZaJFY.exe
  2⤵
  PID:12636
- C:\Windows\System\WeyfBSS.exe
  C:\Windows\System\WeyfBSS.exe
  2⤵
  PID:12668
- C:\Windows\System\xAbZnhb.exe
  C:\Windows\System\xAbZnhb.exe
  2⤵
  PID:12700
- C:\Windows\System\kaUDITp.exe
  C:\Windows\System\kaUDITp.exe
  2⤵
  PID:12736
- C:\Windows\System\MQnzEkE.exe
  C:\Windows\System\MQnzEkE.exe
  2⤵
  PID:12760
- C:\Windows\System\tlFFhfX.exe
  C:\Windows\System\tlFFhfX.exe
  2⤵
  PID:12792
- C:\Windows\System\ZjPKUmq.exe
  C:\Windows\System\ZjPKUmq.exe
  2⤵
  PID:12816
- C:\Windows\System\fgHCtnm.exe
  C:\Windows\System\fgHCtnm.exe
  2⤵
  PID:12844
- C:\Windows\System\XNgRlvp.exe
  C:\Windows\System\XNgRlvp.exe
  2⤵
  PID:12872
- C:\Windows\System\HCKFsRA.exe
  C:\Windows\System\HCKFsRA.exe
  2⤵
  PID:12904
- C:\Windows\System\PThTXll.exe
  C:\Windows\System\PThTXll.exe
  2⤵
  PID:12944
- C:\Windows\System\bwjWlEN.exe
  C:\Windows\System\bwjWlEN.exe
  2⤵
  PID:12968
- C:\Windows\System\qEIQIRU.exe
  C:\Windows\System\qEIQIRU.exe
  2⤵
  PID:13004
- C:\Windows\System\FJefCzK.exe
  C:\Windows\System\FJefCzK.exe
  2⤵
  PID:13044
- C:\Windows\System\VhCnAOt.exe
  C:\Windows\System\VhCnAOt.exe
  2⤵
  PID:13060
- C:\Windows\System\KIxFkAS.exe
  C:\Windows\System\KIxFkAS.exe
  2⤵
  PID:13076
- C:\Windows\System\TWifMtc.exe
  C:\Windows\System\TWifMtc.exe
  2⤵
  PID:13104
- C:\Windows\System\sUAlsaF.exe
  C:\Windows\System\sUAlsaF.exe
  2⤵
  PID:13144
- C:\Windows\System\OnqhvqH.exe
  C:\Windows\System\OnqhvqH.exe
  2⤵
  PID:13172
- C:\Windows\System\ulPtdFZ.exe
  C:\Windows\System\ulPtdFZ.exe
  2⤵
  PID:13196
- C:\Windows\System\zSFVWYa.exe
  C:\Windows\System\zSFVWYa.exe
  2⤵
  PID:13220
- C:\Windows\System\catfqjh.exe
  C:\Windows\System\catfqjh.exe
  2⤵
  PID:13256
- C:\Windows\System\ejYyxyc.exe
  C:\Windows\System\ejYyxyc.exe
  2⤵
  PID:13296
- C:\Windows\System\ZzzMbJc.exe
  C:\Windows\System\ZzzMbJc.exe
  2⤵
  PID:11892
- C:\Windows\System\JmUYxJn.exe
  C:\Windows\System\JmUYxJn.exe
  2⤵
  PID:12180
- C:\Windows\System\pPlbLyR.exe
  C:\Windows\System\pPlbLyR.exe
  2⤵
  PID:12268
- C:\Windows\System\uqfBGkk.exe
  C:\Windows\System\uqfBGkk.exe
  2⤵
  PID:12096
- C:\Windows\System\AwNnhxC.exe
  C:\Windows\System\AwNnhxC.exe
  2⤵
  PID:12364
- C:\Windows\System\YwUkvvY.exe
  C:\Windows\System\YwUkvvY.exe
  2⤵
  PID:12436
- C:\Windows\System\bViUOOB.exe
  C:\Windows\System\bViUOOB.exe
  2⤵
  PID:12564
- C:\Windows\System\KgiceNG.exe
  C:\Windows\System\KgiceNG.exe
  2⤵
  PID:12528
- C:\Windows\System\VzEjQbT.exe
  C:\Windows\System\VzEjQbT.exe
  2⤵
  PID:12684
- C:\Windows\System\PuZpIvN.exe
  C:\Windows\System\PuZpIvN.exe
  2⤵
  PID:12588
- C:\Windows\System\Hjqdtxl.exe
  C:\Windows\System\Hjqdtxl.exe
  2⤵
  PID:12768
- C:\Windows\System\zEZCxwq.exe
  C:\Windows\System\zEZCxwq.exe
  2⤵
  PID:12840
- C:\Windows\System\yZcFsam.exe
  C:\Windows\System\yZcFsam.exe
  2⤵
  PID:12852
- C:\Windows\System\cAVVaew.exe
  C:\Windows\System\cAVVaew.exe
  2⤵
  PID:12892
- C:\Windows\System\eKwHdnX.exe
  C:\Windows\System\eKwHdnX.exe
  2⤵
  PID:12988
- C:\Windows\System\nIGELgV.exe
  C:\Windows\System\nIGELgV.exe
  2⤵
  PID:13056
- C:\Windows\System\dWjYdni.exe
  C:\Windows\System\dWjYdni.exe
  2⤵
  PID:13120
- C:\Windows\System\FZVKpei.exe
  C:\Windows\System\FZVKpei.exe
  2⤵
  PID:13140
- C:\Windows\System\fHHsmsT.exe
  C:\Windows\System\fHHsmsT.exe
  2⤵
  PID:13232
- C:\Windows\System\jBgffKr.exe
  C:\Windows\System\jBgffKr.exe
  2⤵
  PID:13244
- C:\Windows\System\zpCFNlV.exe
  C:\Windows\System\zpCFNlV.exe
  2⤵
  PID:12000
- C:\Windows\System\fwCtSfX.exe
  C:\Windows\System\fwCtSfX.exe
  2⤵
  PID:12316
- C:\Windows\System\mgQIbPm.exe
  C:\Windows\System\mgQIbPm.exe
  2⤵
  PID:12664
- C:\Windows\System\qwzUsNN.exe
  C:\Windows\System\qwzUsNN.exe
  2⤵
  PID:12516
- C:\Windows\System\dGZYpNr.exe
  C:\Windows\System\dGZYpNr.exe
  2⤵
  PID:12920
- C:\Windows\System\cBzWzBO.exe
  C:\Windows\System\cBzWzBO.exe
  2⤵
  PID:13068
- C:\Windows\System\NtlCVNY.exe
  C:\Windows\System\NtlCVNY.exe
  2⤵
  PID:13072
- C:\Windows\System\LxWWKjL.exe
  C:\Windows\System\LxWWKjL.exe
  2⤵
  PID:12472
- C:\Windows\System\xGgdKKu.exe
  C:\Windows\System\xGgdKKu.exe
  2⤵
  PID:12500
- C:\Windows\System\hXqrfHY.exe
  C:\Windows\System\hXqrfHY.exe
  2⤵
  PID:12216
- C:\Windows\System\azIfYTz.exe
  C:\Windows\System\azIfYTz.exe
  2⤵
  PID:13332
- C:\Windows\System\TflBfyA.exe
  C:\Windows\System\TflBfyA.exe
  2⤵
  PID:13356
- C:\Windows\System\hFHMiRK.exe
  C:\Windows\System\hFHMiRK.exe
  2⤵
  PID:13384
- C:\Windows\System\DqCJtcg.exe
  C:\Windows\System\DqCJtcg.exe
  2⤵
  PID:13412
- C:\Windows\System\ghZjNva.exe
  C:\Windows\System\ghZjNva.exe
  2⤵
  PID:13440
- C:\Windows\System\zwqayjd.exe
  C:\Windows\System\zwqayjd.exe
  2⤵
  PID:13464
- C:\Windows\System\nYYlJlI.exe
  C:\Windows\System\nYYlJlI.exe
  2⤵
  PID:13484
- C:\Windows\System\RQLseCi.exe
  C:\Windows\System\RQLseCi.exe
  2⤵
  PID:13516
- C:\Windows\System\rftyLVK.exe
  C:\Windows\System\rftyLVK.exe
  2⤵
  PID:13544
- C:\Windows\System\tXaBVcY.exe
  C:\Windows\System\tXaBVcY.exe
  2⤵
  PID:13576
- C:\Windows\System\xAsZcvg.exe
  C:\Windows\System\xAsZcvg.exe
  2⤵
  PID:13604
- C:\Windows\System\nHGLvpj.exe
  C:\Windows\System\nHGLvpj.exe
  2⤵
  PID:13632
- C:\Windows\System\jfvluXi.exe
  C:\Windows\System\jfvluXi.exe
  2⤵
  PID:13660
- C:\Windows\System\klegFJr.exe
  C:\Windows\System\klegFJr.exe
  2⤵
  PID:13692
- C:\Windows\System\SGLPnMf.exe
  C:\Windows\System\SGLPnMf.exe
  2⤵
  PID:13724
- C:\Windows\System\cIczmti.exe
  C:\Windows\System\cIczmti.exe
  2⤵
  PID:13756
- C:\Windows\System\UfeccPs.exe
  C:\Windows\System\UfeccPs.exe
  2⤵
  PID:13788
- C:\Windows\System\nrzZJLH.exe
  C:\Windows\System\nrzZJLH.exe
  2⤵
  PID:13824
- C:\Windows\System\nFjUwkg.exe
  C:\Windows\System\nFjUwkg.exe
  2⤵
  PID:13852
- C:\Windows\System\EgkrQEG.exe
  C:\Windows\System\EgkrQEG.exe
  2⤵
  PID:13888
- C:\Windows\System\IOiMzdK.exe
  C:\Windows\System\IOiMzdK.exe
  2⤵
  PID:13916
- C:\Windows\System\rTdWyeM.exe
  C:\Windows\System\rTdWyeM.exe
  2⤵
  PID:13936
- C:\Windows\System\eIxUvRK.exe
  C:\Windows\System\eIxUvRK.exe
  2⤵
  PID:13956
- C:\Windows\System\HjdQFJQ.exe
  C:\Windows\System\HjdQFJQ.exe
  2⤵
  PID:13976
- C:\Windows\System\MlHcfKa.exe
  C:\Windows\System\MlHcfKa.exe
  2⤵
  PID:14000
- C:\Windows\System\hQmOAmN.exe
  C:\Windows\System\hQmOAmN.exe
  2⤵
  PID:14028
- C:\Windows\System\ciKrxSk.exe
  C:\Windows\System\ciKrxSk.exe
  2⤵
  PID:14060
- C:\Windows\System\FmHNpzK.exe
  C:\Windows\System\FmHNpzK.exe
  2⤵
  PID:14096
- C:\Windows\System\mvQEmGe.exe
  C:\Windows\System\mvQEmGe.exe
  2⤵
  PID:14120
- C:\Windows\System\uGfGAJn.exe
  C:\Windows\System\uGfGAJn.exe
  2⤵
  PID:14156
- C:\Windows\System\LUFfdgp.exe
  C:\Windows\System\LUFfdgp.exe
  2⤵
  PID:14212
- C:\Windows\System\CtBGhNZ.exe
  C:\Windows\System\CtBGhNZ.exe
  2⤵
  PID:14252
- C:\Windows\System\DGLQNWs.exe
  C:\Windows\System\DGLQNWs.exe
  2⤵
  PID:14276
- C:\Windows\System\ihCCmdC.exe
  C:\Windows\System\ihCCmdC.exe
  2⤵
  PID:14304
- C:\Windows\System\mroXpdh.exe
  C:\Windows\System\mroXpdh.exe
  2⤵
  PID:14332
- C:\Windows\System\GWQXOwT.exe
  C:\Windows\System\GWQXOwT.exe
  2⤵
  PID:12828
- C:\Windows\System\DsGmmIi.exe
  C:\Windows\System\DsGmmIi.exe
  2⤵
  PID:12936
- C:\Windows\System\XyweKMI.exe
  C:\Windows\System\XyweKMI.exe
  2⤵
  PID:13376
- C:\Windows\System\npwAJfe.exe
  C:\Windows\System\npwAJfe.exe
  2⤵
  PID:13368
- C:\Windows\System\rNTJEiJ.exe
  C:\Windows\System\rNTJEiJ.exe
  2⤵
  PID:13476
- C:\Windows\System\VDXdZqP.exe
  C:\Windows\System\VDXdZqP.exe
  2⤵
  PID:13568
- C:\Windows\System\pahBjsE.exe
  C:\Windows\System\pahBjsE.exe
  2⤵
  PID:13596
- C:\Windows\System\vtWvapC.exe
  C:\Windows\System\vtWvapC.exe
  2⤵
  PID:13680
- C:\Windows\System\MuVfqSk.exe
  C:\Windows\System\MuVfqSk.exe
  2⤵
  PID:13716
- C:\Windows\System\dSKLFtZ.exe
  C:\Windows\System\dSKLFtZ.exe
  2⤵
  PID:13820
- C:\Windows\System\pvsXLYW.exe
  C:\Windows\System\pvsXLYW.exe
  2⤵
  PID:13808
- C:\Windows\System\MdsvMzR.exe
  C:\Windows\System\MdsvMzR.exe
  2⤵
  PID:13904
- C:\Windows\System\HAzTYcC.exe
  C:\Windows\System\HAzTYcC.exe
  2⤵
  PID:13964
- C:\Windows\System\zzRQUuA.exe
  C:\Windows\System\zzRQUuA.exe
  2⤵
  PID:13992
- C:\Windows\System\guZrmAh.exe
  C:\Windows\System\guZrmAh.exe
  2⤵
  PID:14116
- C:\Windows\System\Uqzncfc.exe
  C:\Windows\System\Uqzncfc.exe
  2⤵
  PID:14196
- C:\Windows\System\npDvGBa.exe
  C:\Windows\System\npDvGBa.exe
  2⤵
  PID:14220
- C:\Windows\System\bzLlWtS.exe
  C:\Windows\System\bzLlWtS.exe
  2⤵
  PID:14312
- C:\Windows\System\XPCehsV.exe
  C:\Windows\System\XPCehsV.exe
  2⤵
  PID:13352
- C:\Windows\System\oHPUuZp.exe
  C:\Windows\System\oHPUuZp.exe
  2⤵
  PID:13432
- C:\Windows\System\uYGJieL.exe
  C:\Windows\System\uYGJieL.exe
  2⤵
  PID:13532
- C:\Windows\System\yVToKPp.exe
  C:\Windows\System\yVToKPp.exe
  2⤵
  PID:13504
- C:\Windows\System\Kijpcyq.exe
  C:\Windows\System\Kijpcyq.exe
  2⤵
  PID:13784
- C:\Windows\System\DlohoBU.exe
  C:\Windows\System\DlohoBU.exe
  2⤵
  PID:13840
- C:\Windows\System\dwslhzQ.exe
  C:\Windows\System\dwslhzQ.exe
  2⤵
  PID:13972
- C:\Windows\System\RyLyCsI.exe
  C:\Windows\System\RyLyCsI.exe
  2⤵
  PID:14152
- C:\Windows\System\qOKlXyn.exe
  C:\Windows\System\qOKlXyn.exe
  2⤵
  PID:14228
- C:\Windows\System\htfNrfI.exe
  C:\Windows\System\htfNrfI.exe
  2⤵
  PID:14296
- C:\Windows\System\QNvHYBU.exe
  C:\Windows\System\QNvHYBU.exe
  2⤵
  PID:13776
- C:\Windows\System\MjqhXyT.exe
  C:\Windows\System\MjqhXyT.exe
  2⤵
  PID:14244
- C:\Windows\System\tfaNrod.exe
  C:\Windows\System\tfaNrod.exe
  2⤵
  PID:14356
- C:\Windows\System\VQndkYM.exe
  C:\Windows\System\VQndkYM.exe
  2⤵
  PID:14388
- C:\Windows\System\QjwvMFS.exe
  C:\Windows\System\QjwvMFS.exe
  2⤵
  PID:14412
- C:\Windows\System\SSylBxZ.exe
  C:\Windows\System\SSylBxZ.exe
  2⤵
  PID:14444
- C:\Windows\System\xEZPXhL.exe
  C:\Windows\System\xEZPXhL.exe
  2⤵
  PID:14472
- C:\Windows\System\ACNGIRw.exe
  C:\Windows\System\ACNGIRw.exe
  2⤵
  PID:14516
- C:\Windows\System\TDpNaPb.exe
  C:\Windows\System\TDpNaPb.exe
  2⤵
  PID:14536
- C:\Windows\System\WCcbMDW.exe
  C:\Windows\System\WCcbMDW.exe
  2⤵
  PID:14580
- C:\Windows\System\cJhQPcX.exe
  C:\Windows\System\cJhQPcX.exe
  2⤵
  PID:14600
- C:\Windows\System\VCYBIHl.exe
  C:\Windows\System\VCYBIHl.exe
  2⤵
  PID:14624
- C:\Windows\System\TCOyOMi.exe
  C:\Windows\System\TCOyOMi.exe
  2⤵
  PID:14644
- C:\Windows\System\nnpHemJ.exe
  C:\Windows\System\nnpHemJ.exe
  2⤵
  PID:14664
- C:\Windows\System\CihakFk.exe
  C:\Windows\System\CihakFk.exe
  2⤵
  PID:14696
- C:\Windows\System\MSHgJaU.exe
  C:\Windows\System\MSHgJaU.exe
  2⤵
  PID:14732
- C:\Windows\System\LPCneIi.exe
  C:\Windows\System\LPCneIi.exe
  2⤵
  PID:14768
- C:\Windows\System\QnGukul.exe
  C:\Windows\System\QnGukul.exe
  2⤵
  PID:14796
- C:\Windows\System\xLAMvCn.exe
  C:\Windows\System\xLAMvCn.exe
  2⤵
  PID:14820
- C:\Windows\System\BoakPon.exe
  C:\Windows\System\BoakPon.exe
  2⤵
  PID:14844
- C:\Windows\System\TYrgPpV.exe
  C:\Windows\System\TYrgPpV.exe
  2⤵
  PID:14868
- C:\Windows\System\wGSsUAC.exe
  C:\Windows\System\wGSsUAC.exe
  2⤵
  PID:14896
- C:\Windows\System\QJkjmSI.exe
  C:\Windows\System\QJkjmSI.exe
  2⤵
  PID:14920
- C:\Windows\System\xgduffe.exe
  C:\Windows\System\xgduffe.exe
  2⤵
  PID:14960
- C:\Windows\System\ERDwsPs.exe
  C:\Windows\System\ERDwsPs.exe
  2⤵
  PID:14980
- C:\Windows\System\FDMrIsn.exe
  C:\Windows\System\FDMrIsn.exe
  2⤵
  PID:15000
- C:\Windows\System\JyPmRQM.exe
  C:\Windows\System\JyPmRQM.exe
  2⤵
  PID:15024
- C:\Windows\System\vaygSnn.exe
  C:\Windows\System\vaygSnn.exe
  2⤵
  PID:15060
- C:\Windows\System\NXkGSVg.exe
  C:\Windows\System\NXkGSVg.exe
  2⤵
  PID:15080
- C:\Windows\System\BdsQWbu.exe
  C:\Windows\System\BdsQWbu.exe
  2⤵
  PID:15104
- C:\Windows\System\keCGukr.exe
  C:\Windows\System\keCGukr.exe
  2⤵
  PID:15140
- C:\Windows\System\oLVakSB.exe
  C:\Windows\System\oLVakSB.exe
  2⤵
  PID:15156
- C:\Windows\System\lPXJPDQ.exe
  C:\Windows\System\lPXJPDQ.exe
  2⤵
  PID:15180
- C:\Windows\System\MJsjLoF.exe
  C:\Windows\System\MJsjLoF.exe
  2⤵
  PID:15204
- C:\Windows\System\DLpaFeK.exe
  C:\Windows\System\DLpaFeK.exe
  2⤵
  PID:15232
- C:\Windows\System\hEkJHIb.exe
  C:\Windows\System\hEkJHIb.exe
  2⤵
  PID:15248
- C:\Windows\System\pIHkbfv.exe
  C:\Windows\System\pIHkbfv.exe
  2⤵
  PID:15280
- C:\Windows\System\hkISeIz.exe
  C:\Windows\System\hkISeIz.exe
  2⤵
  PID:15308
- C:\Windows\System\GzFXRkI.exe
  C:\Windows\System\GzFXRkI.exe
  2⤵
  PID:15356
- C:\Windows\System\aBANblR.exe
  C:\Windows\System\aBANblR.exe
  2⤵
  PID:13928
- C:\Windows\System\rRjSPqx.exe
  C:\Windows\System\rRjSPqx.exe
  2⤵
  PID:13768
- C:\Windows\System\SuMFxSL.exe
  C:\Windows\System\SuMFxSL.exe
  2⤵
  PID:14076
- C:\Windows\System\wMCvCJd.exe
  C:\Windows\System\wMCvCJd.exe
  2⤵
  PID:14436
- C:\Windows\System\koFzTSJ.exe
  C:\Windows\System\koFzTSJ.exe
  2⤵
  PID:14524
- C:\Windows\System\zoAsVpk.exe
  C:\Windows\System\zoAsVpk.exe
  2⤵
  PID:14496
- C:\Windows\System\UofCAaX.exe
  C:\Windows\System\UofCAaX.exe
  2⤵
  PID:14640
- C:\Windows\System\WkuWGcY.exe
  C:\Windows\System\WkuWGcY.exe
  2⤵
  PID:14712
- C:\Windows\System\KNhuCyQ.exe
  C:\Windows\System\KNhuCyQ.exe
  2⤵
  PID:14632
- C:\Windows\System\rXJydIM.exe
  C:\Windows\System\rXJydIM.exe
  2⤵
  PID:14832
- C:\Windows\System\rywigya.exe
  C:\Windows\System\rywigya.exe
  2⤵
  PID:14808
- C:\Windows\System\cogSUeR.exe
  C:\Windows\System\cogSUeR.exe
  2⤵
  PID:14948
- C:\Windows\System\yEmZkzg.exe
  C:\Windows\System\yEmZkzg.exe
  2⤵
  PID:14932
- C:\Windows\System\kiUGvHn.exe
  C:\Windows\System\kiUGvHn.exe
  2⤵
  PID:15152
- C:\Windows\System\UmAvQEo.exe
  C:\Windows\System\UmAvQEo.exe
  2⤵
  PID:15036
- C:\Windows\System\CJyXeOY.exe
  C:\Windows\System\CJyXeOY.exe
  2⤵
  PID:15288
- C:\Windows\System\dRyfhit.exe
  C:\Windows\System\dRyfhit.exe
  2⤵
  PID:15216
- C:\Windows\System\iYKmEGK.exe
  C:\Windows\System\iYKmEGK.exe
  2⤵
  PID:14372
- C:\Windows\System\cEqfJnN.exe
  C:\Windows\System\cEqfJnN.exe
  2⤵
  PID:15268
- C:\Windows\System\yVAvPRz.exe
  C:\Windows\System\yVAvPRz.exe
  2⤵
  PID:14500
- C:\Windows\System\XBKpIcy.exe
  C:\Windows\System\XBKpIcy.exe
  2⤵
  PID:14656
- C:\Windows\System\tMUYOxb.exe
  C:\Windows\System\tMUYOxb.exe
  2⤵
  PID:14764
- C:\Windows\System\RCLGFAX.exe
  C:\Windows\System\RCLGFAX.exe
  2⤵
  PID:15020
- C:\Windows\System\XxBGkxc.exe
  C:\Windows\System\XxBGkxc.exe
  2⤵
  PID:15172
- C:\Windows\System\mcnffhs.exe
  C:\Windows\System\mcnffhs.exe
  2⤵
  PID:15056
- C:\Windows\System\DjxTGnU.exe
  C:\Windows\System\DjxTGnU.exe
  2⤵
  PID:14348
- C:\Windows\System\YQyRlQw.exe
  C:\Windows\System\YQyRlQw.exe
  2⤵
  PID:15364
- C:\Windows\System\vOcpFkh.exe
  C:\Windows\System\vOcpFkh.exe
  2⤵
  PID:15380
- C:\Windows\System\nMagqvb.exe
  C:\Windows\System\nMagqvb.exe
  2⤵
  PID:15404
- C:\Windows\System\UtJsYCt.exe
  C:\Windows\System\UtJsYCt.exe
  2⤵
  PID:15428
- C:\Windows\System\DTZHSSD.exe
  C:\Windows\System\DTZHSSD.exe
  2⤵
  PID:15452
- C:\Windows\System\NmEqBHv.exe
  C:\Windows\System\NmEqBHv.exe
  2⤵
  PID:15480
- C:\Windows\System\tUDhhLu.exe
  C:\Windows\System\tUDhhLu.exe
  2⤵
  PID:15512
- C:\Windows\System\UYXrAWX.exe
  C:\Windows\System\UYXrAWX.exe
  2⤵
  PID:15540
- C:\Windows\System\obmHiJs.exe
  C:\Windows\System\obmHiJs.exe
  2⤵
  PID:15572
- C:\Windows\System\ruqkvzV.exe
  C:\Windows\System\ruqkvzV.exe
  2⤵
  PID:15624
- C:\Windows\System\qeUwvWj.exe
  C:\Windows\System\qeUwvWj.exe
  2⤵
  PID:15656
- C:\Windows\System\NKBYIin.exe
  C:\Windows\System\NKBYIin.exe
  2⤵
  PID:15680
- C:\Windows\System\TTcXDuD.exe
  C:\Windows\System\TTcXDuD.exe
  2⤵
  PID:15704
- C:\Windows\System\ZezLKlm.exe
  C:\Windows\System\ZezLKlm.exe
  2⤵
  PID:15732
- C:\Windows\System\OutOIdV.exe
  C:\Windows\System\OutOIdV.exe
  2⤵
  PID:15764
- C:\Windows\System\fiNQUgm.exe
  C:\Windows\System\fiNQUgm.exe
  2⤵
  PID:15796
- C:\Windows\System\zEJeLRj.exe
  C:\Windows\System\zEJeLRj.exe
  2⤵
  PID:15836
- C:\Windows\System\MiqAgfC.exe
  C:\Windows\System\MiqAgfC.exe
  2⤵
  PID:15868
- C:\Windows\System\uBFWWsr.exe
  C:\Windows\System\uBFWWsr.exe
  2⤵
  PID:15896
- C:\Windows\System\dGuXuJc.exe
  C:\Windows\System\dGuXuJc.exe
  2⤵
  PID:15924
- C:\Windows\System\ZtYMrke.exe
  C:\Windows\System\ZtYMrke.exe
  2⤵
  PID:15952
- C:\Windows\System\EsGQFVa.exe
  C:\Windows\System\EsGQFVa.exe
  2⤵
  PID:15976
- C:\Windows\System\YAKtAMp.exe
  C:\Windows\System\YAKtAMp.exe
  2⤵
  PID:15996
- C:\Windows\System\qruxtyj.exe
  C:\Windows\System\qruxtyj.exe
  2⤵
  PID:16032
- C:\Windows\System\cDAhZat.exe
  C:\Windows\System\cDAhZat.exe
  2⤵
  PID:16060
- C:\Windows\System\VJRORgG.exe
  C:\Windows\System\VJRORgG.exe
  2⤵
  PID:16092
- C:\Windows\System\sLGHgQg.exe
  C:\Windows\System\sLGHgQg.exe
  2⤵
  PID:16120
- C:\Windows\System\gmsKcSQ.exe
  C:\Windows\System\gmsKcSQ.exe
  2⤵
  PID:16160
- C:\Windows\System\DTqMkaF.exe
  C:\Windows\System\DTqMkaF.exe
  2⤵
  PID:16192
- C:\Windows\System\kkhIjCI.exe
  C:\Windows\System\kkhIjCI.exe
  2⤵
  PID:16224
- C:\Windows\System\NtOydRX.exe
  C:\Windows\System\NtOydRX.exe
  2⤵
  PID:16252
- C:\Windows\System\DdtAyrJ.exe
  C:\Windows\System\DdtAyrJ.exe
  2⤵
  PID:16276
- C:\Windows\System\PAsoBCG.exe
  C:\Windows\System\PAsoBCG.exe
  2⤵
  PID:16312
- C:\Windows\System\XgqLeBC.exe
  C:\Windows\System\XgqLeBC.exe
  2⤵
  PID:16336
- C:\Windows\System\SXrJOWn.exe
  C:\Windows\System\SXrJOWn.exe
  2⤵
  PID:16360
- C:\Windows\System\qDJHJBJ.exe
  C:\Windows\System\qDJHJBJ.exe
  2⤵
  PID:14344
- C:\Windows\System\aRLmNtK.exe
  C:\Windows\System\aRLmNtK.exe
  2⤵
  PID:15224
- C:\Windows\System\bCJCxne.exe
  C:\Windows\System\bCJCxne.exe
  2⤵
  PID:15424
- C:\Windows\System\SElojiX.exe
  C:\Windows\System\SElojiX.exe
  2⤵
  PID:14840
- C:\Windows\System\KxRdBgp.exe
  C:\Windows\System\KxRdBgp.exe
  2⤵
  PID:15472
- C:\Windows\System\dEnwsOf.exe
  C:\Windows\System\dEnwsOf.exe
  2⤵
  PID:15568
- C:\Windows\System\vtDxPoR.exe
  C:\Windows\System\vtDxPoR.exe
  2⤵
  PID:15548
- C:\Windows\System\vtWJZPi.exe
  C:\Windows\System\vtWJZPi.exe
  2⤵
  PID:15804
- C:\Windows\System\wUDnkkp.exe
  C:\Windows\System\wUDnkkp.exe
  2⤵
  PID:15640
- C:\Windows\System\OeRGRGd.exe
  C:\Windows\System\OeRGRGd.exe
  2⤵
  PID:15864
- C:\Windows\System\UmwMIXn.exe
  C:\Windows\System\UmwMIXn.exe
  2⤵
  PID:15776
- C:\Windows\System\EYPmOXq.exe
  C:\Windows\System\EYPmOXq.exe
  2⤵
  PID:15880
- C:\Windows\System\vSBdFhm.exe
  C:\Windows\System\vSBdFhm.exe
  2⤵
  PID:16260
- C:\Windows\System\kqTkDsp.exe
  C:\Windows\System\kqTkDsp.exe
  2⤵
  PID:16300
- C:\Windows\System\UhxebZH.exe
  C:\Windows\System\UhxebZH.exe
  2⤵
  PID:16380
- C:\Windows\System\JPkRHrw.exe
  C:\Windows\System\JPkRHrw.exe
  2⤵
  PID:16332
- C:\Windows\System\GtQNlGZ.exe
  C:\Windows\System\GtQNlGZ.exe
  2⤵
  PID:15148
- C:\Windows\System\NhiaItB.exe
  C:\Windows\System\NhiaItB.exe
  2⤵
  PID:15536
- C:\Windows\System\zBWeYoA.exe
  C:\Windows\System\zBWeYoA.exe
  2⤵
  PID:15788
- C:\Windows\System\qaRqupb.exe
  C:\Windows\System\qaRqupb.exe
  2⤵
  PID:15728
- C:\Windows\System\VQIjMpR.exe
  C:\Windows\System\VQIjMpR.exe
  2⤵
  PID:15700
- C:\Windows\System\tBjdlHK.exe
  C:\Windows\System\tBjdlHK.exe
  2⤵
  PID:16008
- C:\Windows\System\ODnGUNP.exe
  C:\Windows\System\ODnGUNP.exe
  2⤵
  PID:16284
- C:\Windows\System\ycGgLfF.exe
  C:\Windows\System\ycGgLfF.exe
  2⤵
  PID:15440
- C:\Windows\System\aGHtgKP.exe
  C:\Windows\System\aGHtgKP.exe
  2⤵
  PID:14880
- C:\Windows\System\iWLLmdC.exe
  C:\Windows\System\iWLLmdC.exe
  2⤵
  PID:15676
- C:\Windows\System\nGbSSry.exe
  C:\Windows\System\nGbSSry.exe
  2⤵
  PID:16236
- C:\Windows\System\MmkUpBo.exe
  C:\Windows\System\MmkUpBo.exe
  2⤵
  PID:15716
- C:\Windows\System\yBkhDgD.exe
  C:\Windows\System\yBkhDgD.exe
  2⤵
  PID:12788
- C:\Windows\System\ueOwQeT.exe
  C:\Windows\System\ueOwQeT.exe
  2⤵
  PID:16400
- C:\Windows\System\KJvvtqd.exe
  C:\Windows\System\KJvvtqd.exe
  2⤵
  PID:16428
- C:\Windows\System\XdpFleH.exe
  C:\Windows\System\XdpFleH.exe
  2⤵
  PID:16448
- C:\Windows\System\OidvPCi.exe
  C:\Windows\System\OidvPCi.exe
  2⤵
  PID:16472
- C:\Windows\System\luRxmAs.exe
  C:\Windows\System\luRxmAs.exe
  2⤵
  PID:16500
- C:\Windows\System\TmdRSwP.exe
  C:\Windows\System\TmdRSwP.exe
  2⤵
  PID:16532
- C:\Windows\System\TVnnJSc.exe
  C:\Windows\System\TVnnJSc.exe
  2⤵
  PID:16560
- C:\Windows\System\WaHetmO.exe
  C:\Windows\System\WaHetmO.exe
  2⤵
  PID:16600
- C:\Windows\System\glfpzvs.exe
  C:\Windows\System\glfpzvs.exe
  2⤵
  PID:16636
- C:\Windows\System\qncVtKb.exe
  C:\Windows\System\qncVtKb.exe
  2⤵
  PID:16656
- C:\Windows\System\mkmpPhK.exe
  C:\Windows\System\mkmpPhK.exe
  2⤵
  PID:16688
- C:\Windows\System\lQWJnJc.exe
  C:\Windows\System\lQWJnJc.exe
  2⤵
  PID:16720
- C:\Windows\System\kLtDLUs.exe
  C:\Windows\System\kLtDLUs.exe
  2⤵
  PID:16744
- C:\Windows\System\LbwiUAW.exe
  C:\Windows\System\LbwiUAW.exe
  2⤵
  PID:16780
- C:\Windows\System\sBPIxud.exe
  C:\Windows\System\sBPIxud.exe
  2⤵
  PID:16808
- C:\Windows\System\fhVFcGk.exe
  C:\Windows\System\fhVFcGk.exe
  2⤵
  PID:16828
- C:\Windows\System\gbTcTUT.exe
  C:\Windows\System\gbTcTUT.exe
  2⤵
  PID:16844
- C:\Windows\System\WZJFvpQ.exe
  C:\Windows\System\WZJFvpQ.exe
  2⤵
  PID:16872
- C:\Windows\System\snSsaLs.exe
  C:\Windows\System\snSsaLs.exe
  2⤵
  PID:16904
- C:\Windows\System\cejIedx.exe
  C:\Windows\System\cejIedx.exe
  2⤵
  PID:16928
- C:\Windows\System\akXFFZt.exe
  C:\Windows\System\akXFFZt.exe
  2⤵
  PID:16948
- C:\Windows\System\SdDnlVd.exe
  C:\Windows\System\SdDnlVd.exe
  2⤵
  PID:16972
- C:\Windows\System\kPfFsNA.exe
  C:\Windows\System\kPfFsNA.exe
  2⤵
  PID:16996
- C:\Windows\System\MIijEzs.exe
  C:\Windows\System\MIijEzs.exe
  2⤵
  PID:17020
- C:\Windows\System\aFXqXTF.exe
  C:\Windows\System\aFXqXTF.exe
  2⤵
  PID:17040
- C:\Windows\System\lSEDXNQ.exe
  C:\Windows\System\lSEDXNQ.exe
  2⤵
  PID:17076
- C:\Windows\System\Yuclixh.exe
  C:\Windows\System\Yuclixh.exe
  2⤵
  PID:17104
- C:\Windows\System\AfGMmnd.exe
  C:\Windows\System\AfGMmnd.exe
  2⤵
  PID:17144
- C:\Windows\System\qhNpgmu.exe
  C:\Windows\System\qhNpgmu.exe
  2⤵
  PID:17168
- C:\Windows\System\rcfhBgL.exe
  C:\Windows\System\rcfhBgL.exe
  2⤵
  PID:17200

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AiHpqZB.exe

Filesize
1.7MB

MD5
821b3d4af58b7888bd2d8fb2626f5d60

SHA1
ef7454b7d105cc28d525c6da7583e8fb2a040963

SHA256
ebd2cacde2a05bccc3f7729225b8292c461d36ea67142b4c2a58ece5798b28cc

SHA512
835bb1de9f2cc1badb9d646a42c586e17ebaedecd566f63fdcaae61ed1c8386ded46fda66407c50bdddbd1b9523ed1d09f1531acad2f9deee2894222d81c1e98

Download Submit
C:\Windows\System\CoxdvgA.exe

Filesize
1.7MB

MD5
1484cf8a404f0ec865e2d02caa735dfd

SHA1
fd564fe46ad29c982920788ed99738227379e468

SHA256
a1da15770a1da9aeaa007d961fe83117410ac0a1f6c653d73bc43ebe730a832b

SHA512
494ad162548025a0969e9525e26e444d6538325a2227cd018f6016802a56d6323a244d1a82d0b3aaaf5164a8f1d36e5d9f83e0f0a79eefcce7e64d7a91a5ea92

Download Submit
C:\Windows\System\EmeqjTj.exe

Filesize
1.7MB

MD5
cd34c74295457af42353b57817d12fbe

SHA1
94bad463945f9dc20a3029f2efac52d339be901f

SHA256
2686acf8d948095a09aeef2992fa05088d31484f4a32a3b8584bdad48df72874

SHA512
8ce36b29e1e47092073021f19cce3c9e725ea8b4588bf1850528f676f61dd36dfd94efce73ade65dbcecee5d2f998eda170b8fb66adb10a00e7c6aaa1f559aa4

Download Submit
C:\Windows\System\FTgImax.exe

Filesize
1.7MB

MD5
cf7a54e475760ed1f76e974749bbfcd0

SHA1
53fb4c6a8f63f6db58edef1d784f2a572456bf70

SHA256
7543beaa0a693b453093b1147f67390fab8a42900dc507c8cc01e3681d472ad0

SHA512
8c2948cda4da357db4f1604da07c4e4423fcd1d21a910a3769471898d31fd246c6060e4d6e4bdc937056371b36147cb19ff1968425c1f83c8273b8c873238b0f

Download Submit
C:\Windows\System\GIzRnNh.exe

Filesize
1.7MB

MD5
9c46541b98b93b5b71e7619d3a266fef

SHA1
a9056e32ca69960bf09f71ae435a53ad72bb663f

SHA256
b173d8177460f548e38335337cbef2650d97159ceb57ffede2f0b246dd1e93d4

SHA512
f113e9d7e14cd5deb62b14a11f633a303bea26343cc71cf709308bee08d3825b2a2af134ab6d37fa11054fe45ace5129a4c6b6d9d23e5bde882f3892d044fa51

Download Submit
C:\Windows\System\GKAEkNn.exe

Filesize
1.7MB

MD5
470bd116ca5333f1d053b058c36ccfbb

SHA1
6090db3b3bd1c6436999772bc917b9711abad248

SHA256
dc6b310c9df87687f03a3956c27958d8727f38663e8570945b03edca19245316

SHA512
b33c74e2e7af9ae48675578091efe940da5dbda95bc165d653266a709963d053219bac2af784cf7d43a9a49be8f11877e18dfa830d5eb682502362fe5ee4d794

Download Submit
C:\Windows\System\HzOvsKW.exe

Filesize
1.7MB

MD5
c27c5ae1ab23654126b7c8550d196fb4

SHA1
158c52cdc8ee4eefcb0e4448a71bb4767ad539ad

SHA256
ef2f2b834a947d011a3a7778f8cea4b9303d19d7222ff7ea5ff0c49ea35e7403

SHA512
32615cf29f593a00510a08e95c14be48c966826a18cd4b2a2cc9063c7b74af6bd99303f90f5df64fe14c00eddc02a748ea2fb0017bb9bd3c776676917dede51f

Download Submit
C:\Windows\System\LkORkyp.exe

Filesize
1.7MB

MD5
a6c5d1e07db4eeebcb51f33dc0666f2c

SHA1
825eb11b68f68dc50c5c57db15f90b59a7a2f102

SHA256
c2fbcb034901ffb2c9a512925ecf40d78030447134ac2c11c53003f5b1d26d77

SHA512
ce3df0f652d0f17529797280b432730528a0b3667f1acb6b51f2f3b485b80278147b546fd601f82e4f13ba5a143af413f6f7d9caed922b98b1d0a6cdde84001e

Download Submit
C:\Windows\System\MASKijZ.exe

Filesize
1.7MB

MD5
50966156bebccd1a2aa41a839085efcd

SHA1
c0c2afbb41f8b5b2aa09f26c4b92da0677547d49

SHA256
45d64a1065a2d74ed2e7bf49cae49a1bff1e5532842e4cbb7126ddb5c3136752

SHA512
9e5fc89c04412ec7140d754bd522181af30fb2e3c11ffe9680464e55729150199e9f2b08a6d0faffe9d90da41b5054b27bbb2e8397da9f7ef7280cd3bef1b237

Download Submit
C:\Windows\System\MhoJXDk.exe

Filesize
1.7MB

MD5
023697f2f2df239b65597b77f2993ee4

SHA1
6c378a38e6209818cb582504525162e0ce0b4cab

SHA256
c59b426d0d77f106e566526d3b1723bddd7f002e29df0e4a98b09448572e987b

SHA512
f85efca410b23df42228adef8753a933335ff500eaa86645b8032adaecbb16467c7259bedf69caedadd830741c8fe1b4527047ec85400c3a7889e6fc413968cf

Download Submit
C:\Windows\System\MuMRpGn.exe

Filesize
1.7MB

MD5
74b62db9490396957ae628001a57b443

SHA1
3aa492be1074cdc15babb432171122ca6f9d2419

SHA256
275e1c622fbb06906f2281967cd5ff445d8680e8df697f74b2da0728ec8840f8

SHA512
3174ba4abbd755694a2058adacacc63b9681776e47def76c4ab91f25f67f924de92d037d31b6833d508a16ae96ba649b9544ac2090826a0a49823d69888df5c5

Download Submit
C:\Windows\System\NRninmA.exe

Filesize
1.7MB

MD5
81c0488c25c4e103aa098d82d88198e3

SHA1
7dca0e8bb0c532fb17472033dc8240990b6ae3e5

SHA256
d5de03c3dd6fbc7c3efce2ddc8b5634b1ae4e2e2537f9e2a8740f8c5dd17f815

SHA512
d2031eca3bb83e1d8d62137390c89c0019a2665b8e3755d4d2496bd4df8971ae72864f102344d4101ec12c607dc83a64e8e98cc269ce7e5db497c4cf09e40026

Download Submit
C:\Windows\System\QBSpvJG.exe

Filesize
1.7MB

MD5
9291c2f13ecf427f8e408fc3a54823ad

SHA1
7ed3e2df0caee259d53bb300cd2b6853415abbcb

SHA256
9466f9ebec326ae350635497345e60d74ea45018ca8add4653536c850849fcd0

SHA512
d9249d0f102ec949c389f402924d0d3e90360fb9b63e00e31da0fab3931a8f6203524b14d2ad36ed19c830286a2505cdd29cf929964cceeca8f3e847551b6502

Download Submit
C:\Windows\System\Rczovqx.exe

Filesize
1.7MB

MD5
c63fe86cf1a0dce15f95ed269185460d

SHA1
409277aebd336e1024db7ae5bde3220d1d55040e

SHA256
e5e613a8e8399c1e1ec4c8fa114c2e1a14b55b1f4b0755107d51f03b81b85309

SHA512
65eff97c77e0d41b129888b4ea12913b017a8b92a15c0c455061d6184f91114d1be4efa61f53f0b11a77da4a53cbd3d156991a2971c3a6c995ef098a51455668

Download Submit
C:\Windows\System\SKyERvI.exe

Filesize
1.7MB

MD5
e03cf92732be618ea5ac6346fb369736

SHA1
4c928acf92850312d5266ed4aeeaae1a9f07e81f

SHA256
b5886ca423137ab928913c0acf74cd8f19f55e85c68fd7dbb12c27b64d910463

SHA512
700fbdad89afd9d7ce09d9a46e1b71fe90d28d3249fa685795a3f129b6410eee25a48d99745373efc9945dcf6c86210a0aa38734befdd97cb6cd0ebf286b5eec

Download Submit
C:\Windows\System\SlhIMBY.exe

Filesize
1.7MB

MD5
5a3e7489647bcc6b45d36e2293e8342f

SHA1
f40073aa2a753e7934878a1170a3b3b42ab9e048

SHA256
ffffbdb1192545074f57cea23de8daaf9a46e51e035e2fb72b45c8c38ab24725

SHA512
1317972eb335b2e74b7f7048bf460a7fcd27c710a4e462a1aedc69d2b2f63237a790ee241f3cf0563d51d1562e8d7d2b52e30bfd27911631cca38a2859577905

Download Submit
C:\Windows\System\VvFlAZX.exe

Filesize
1.7MB

MD5
eaaf3a1e3993bf0525b623a73e3ad586

SHA1
d3723073526b195f210079d92b7a97f852d354b6

SHA256
899fa68a97289e767260401cb3f2a586b5498970240aec61d6b83d9f60059527

SHA512
c64045eb3411f84e8f891d41e1157b648f36b52b91877721d899713e30d8c90cae42da95f7f32b90242195563382d16209dc2c8a68b8542e4faf2d3ef692a4a4

Download Submit
C:\Windows\System\XIBaLxx.exe

Filesize
1.7MB

MD5
fcd96b4fc48720a232b2d638de1fa917

SHA1
df00d5a16459e8a86ede4c14602d2261f5e32989

SHA256
8c9f12900c2eee7541bae611f337200e3dbb798379768b875b7ded69893c61ba

SHA512
df4b24e68f48a02de4f9d9a1a5cfefde3389ed4e07fa128e9132a9d40c35952f6e36234f5593221a160abc82632d64a203ea26d794b290638311d18581c16500

Download Submit
C:\Windows\System\YmKcRqG.exe

Filesize
1.7MB

MD5
cc1887f7893df56874847bceb923606f

SHA1
1e02f05d9c82a98592326f31fec09e1cd548714f

SHA256
f5ec4848b1649f6ab02db73fed8683ca6e05d29aa059f9efacc4536d117def1b

SHA512
35063f3964345d8533679fba5140181406d4f77e01619ffde67b4157c654c8a83ce434824e20550b3789e172960e1882a684e25b2b7e1908b966f0d85d94d09d

Download Submit
C:\Windows\System\YnieavQ.exe

Filesize
1.7MB

MD5
478ddb061aae87c13d4d12746e5c7b26

SHA1
1f24473be8367e445720b06c6d8a326a683ddd53

SHA256
ee84b718c613ccc8e6d8e586e935d6e55cdffcb6cc3ce5cc1ab1fde46327ab34

SHA512
ec5d5147037b1fb72461a3f8eaf8c7a2d347ff12c9b6b867338bbd80e700a5ef931fd2053335a10f8ee4b8b5f78e67034892260a9d2d43c8b99447ab5fe6c2bf

Download Submit
C:\Windows\System\YtcAzXh.exe

Filesize
1.7MB

MD5
b1a6f74d2142d0c1311816033a3bbad5

SHA1
f9d81b23584ab463515f5e232672b19bd7f81a89

SHA256
e5fb4d87eaba01e109042fabca414a78c0a7643a42b5069718fb4f3a66f30c78

SHA512
290b87ae90e919c94358bf6423b1f7c1ece050af9f1af97d34e730765c935369ede0cb7979b05aa5c01b8fafee893f879bc69e5548321aad6b6a56d5030660c6

Download Submit
C:\Windows\System\bVWjCcv.exe

Filesize
1.7MB

MD5
1e9b7f0cfe891e174c82cb21d75ed436

SHA1
ee3bc43a90597fd0e3508ded064fe7bc4f3b38ea

SHA256
c5ec913652ad2ec8b0f08a7d6097bf9c359e648fab60477a6e817c0fa055d5d9

SHA512
9d119145beb1bd645978a98b54cb02f286d9d69202ed271d9c3027a4fbaf0c6c07db09983295242df1db5882134c1ae8337464ef9237fdcc376c276720b672e1

Download Submit
C:\Windows\System\bgwqlzU.exe

Filesize
1.7MB

MD5
577542a5e1aee642021ef11369e76648

SHA1
111b55ad2a1c8606ca6bde585c229ee367979836

SHA256
e264db5196fd14991d3943e9ce3d46622fbbba9a17ae636838010e949ab39fee

SHA512
8a4ae3fba4565d0d872ad009b276a232aff2419775c5f621299056bbfc3c55130faa829f9e7bd89cebb45c147dbc8b96ed655d74ef74085e5edec0793e633c7d

Download Submit
C:\Windows\System\ceDJmTp.exe

Filesize
1.7MB

MD5
0eb7dd6ef6a97d52a81c3686f6335816

SHA1
084e3505bafccbe430fc066d7369a7207e993cf2

SHA256
739136f373e9c68cc7c5b7497e577b1f9179e08bb32c75bfb0c9f846e73eab13

SHA512
d26a75f08e21d356f09f0750e1c4ca2f2dd918dc14dd50c45aa71d8f5ed4d1f370f7f93d82528171247320bbd746d2f281d3d8c12e07dafc90df74250ca94c7c

Download Submit
C:\Windows\System\czARAfP.exe

Filesize
1.7MB

MD5
d1bbdf97c892f9ef24153cdd64334c25

SHA1
34017813b0cf05944b0b7ce0cba3b36a6712e4c3

SHA256
b15b396d04da29ee2525ec2068beb0c3d8cc5ebb211407ce68dac754f8e5e341

SHA512
576b1f098b07aeaa5862f42e602ab4f3091afb3114161920570a2fb0ca7bf3fcaf3e3f352cfbed4836e9ea909f42f723ee4eafb494abb2afe7b13204616721f3

Download Submit
C:\Windows\System\eBDdwFB.exe

Filesize
1.7MB

MD5
35cbd8c4ac2b87a28df28189840ad2fd

SHA1
b10938ca0fcd99e4166afe73cdef594d8848cac0

SHA256
603cb9d39155b39bb12862498d43ac51bd12f115ead31cd8737c2f215bffc9bc

SHA512
02dce8ca340d9de4040034ec98aac8cb166e24bf72fd8caf4cdb70f18820fc79ef9d715d0b69b36f9e4cb3a8388144a3753b56b86df8bb76d7096a2448be9c71

Download Submit
C:\Windows\System\ioSvTbw.exe

Filesize
1.7MB

MD5
ded597886b1221eac667e14e815615d1

SHA1
1d002a7c74638a4954364e568cd9fdc9f4f6c2fd

SHA256
4e58f835c2b8d9f7f0a3cc3d7f877cbb7854473fff0ab877a5f5e4a5e887da67

SHA512
49f70cdf8f425df902d91d3b686dd2e188b13e5f5f521cffc3238cf7ab771b4bbe0ecdb04b3cdd2e0dbbdf4afb2918d55e13b8d26f641937844b14b0e479b173

Download Submit
C:\Windows\System\mBmUbfG.exe

Filesize
1.7MB

MD5
4030ecb9f857270f88c704d1f5052e91

SHA1
7a09d839bec49cdc2634be9f8e5242841ae71a80

SHA256
9065e569dcdf3a7e9b504a655aa12d9f0b4012f313e589b596727cf872173eb7

SHA512
d10baf73b9c3e8d622da9332d106c2bdb4328b97217c38f0327fe91361cf7240a066fcb02fb6151ad753cf4a7f18986aef267acd554c75081052e8cfaa6b0b28

Download Submit
C:\Windows\System\oXAEQVI.exe

Filesize
1.7MB

MD5
e960c3caaa0ee5d1a8200a0181ce10ed

SHA1
0ff4cf8c8b5c324a340844275d5d1f7c602481f8

SHA256
a5ac4a43a86f8bb096c3328e3091951d881bee9d7b5ba9c9faac293d542241ad

SHA512
333455e411910cc403f79d17dae098258f5db42c80c1554a44a9eabdc2fa37cbf56b5cd3737ecc9ea323e3e5267b25bfc9f3649776d1a985142ccbc91ee9097a

Download Submit
C:\Windows\System\sakNstm.exe

Filesize
1.7MB

MD5
58443493342a2bd07d6834311ecdce43

SHA1
f5817360eed121b26c6d11b8244163ae137e3c69

SHA256
8e4949d3031cbbfe7cbe17ad4e34c738c0cf8dd82130da34c2f294ddd243742d

SHA512
efe99a88e8a67fbe597b7e6f22cf7cc259072697625e104c050da2e50ae1ef0c1fe5126323cf92c8cc8cc138a0ac140f0099bcacf008a1019c1c5892275d32b3

Download Submit
C:\Windows\System\tGGZrCm.exe

Filesize
1.7MB

MD5
658eda64e5ba5c5a5f216e6de0542eaa

SHA1
5850de5c120da09de8de06adaa5d1233ebd1d189

SHA256
4c319846e78c906ab950d1bcb5a4fd6ec60381b6381d9092ea47efcf5fd9689a

SHA512
e91ae33330fc4c5df384bac2724af0ad97e46dbaf1d1ee5217e52118f8939442814c46014f24bd7090b9ca573e7296696c6c5f0be7c8c65d69cc27a46966ce89

Download Submit
C:\Windows\System\uRdlLRj.exe

Filesize
1.7MB

MD5
76040aa7ecd0f34e7d66ed462ef2207b

SHA1
84411646810bde5acf1697035064a0b61615853e

SHA256
5c6877e8364f45c84a4e59f12138f808e765b9e38a8f71622029e05f30c06d6f

SHA512
d2bcdb071f21e8818d19fd8f0aff031142c57eabe8b3b21d79b82193c3c7200323e1a2d99136c41ddf8e1de62a01f790f5d5689770fd506794f887e3964d1211

Download Submit
C:\Windows\System\wDmcBNH.exe

Filesize
1.7MB

MD5
25569b74336ada328ea9b301fef86822

SHA1
c5ed84ec73c3ddd2e30db9773936ee0a1a8cac09

SHA256
fb2bbe97f1fd7b127e1042f78279f92b9da68d5c85b50f617c5f3c32a7db64fb

SHA512
f5f832d2ee467db52fb6a3dfcee7d0dc7aab390e78615919bdfaf31a7c016314c95dcd86317e6d114c9b78d8506602e2f01ccb66189bc59c29267064ebab2ec6

Download Submit
C:\Windows\System\xWljlQa.exe

Filesize
1.7MB

MD5
4a5dcfb96af516ac4bd4cd9499a4364f

SHA1
9535d99f6585ae195a9e8fcd7f080dbb2db0c194

SHA256
b3009047bf7e0880723500c40cf64d070e387ba16fc81fcc25befba58cb3294a

SHA512
ccff7b5927172370ba84615fb510fda2286df0d19d4641acbacf00b90c79d388ff24f75c0bbb1c24f824517e5e66a2132374ede5c1019578a40c44b7d4163513

Download Submit
C:\Windows\System\xegMpAv.exe

Filesize
1.7MB

MD5
704f7cd7a46794a4983195985eca86bd

SHA1
087fe8ccdf7dd20b29553e2183d5d7f458edfb75

SHA256
29b4c398d4bdca8dfa8f9adde74bb2d45712e0e4ee02502cfccdf17ba51d3fb0

SHA512
980be91c1f75829ba0f37319261325aa765a27b614198e390b4538503ea8b1b68013b5aa5554e74303e3bf61e477de296187b446e31066346de02975fb182468

Download Submit
memory/4836-0-0x0000024AAA340000-0x0000024AAA350000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads