xmrig | 49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-01-2025 23:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
Size

1.5MB
MD5

11b66c15d245cc27663277e09ccb4733
SHA1

c5602d35e1aba2ff591f523d543861a2921d5fb8
SHA256

49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae
SHA512

96a0901e6defc029116e98cf0fb7558ed997df8269d87ce4f22caa2f9557726eeed008fd1daf019a6a2ddfaa437ec28fb20d10585fa4be9855a8f2c5ce153b26
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZlDbOC4Sk92v2:GezaTF8FcNkNdfE0pZ9ozttwIRR4VScb

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b3e-5.dat	xmrig
behavioral2/files/0x000a000000023b9c-7.dat	xmrig
behavioral2/files/0x000a000000023b9b-10.dat	xmrig
behavioral2/files/0x000a000000023b9d-17.dat	xmrig
behavioral2/files/0x000a000000023b9f-27.dat	xmrig
behavioral2/files/0x000a000000023ba1-35.dat	xmrig
behavioral2/files/0x000b000000023ba3-41.dat	xmrig
behavioral2/files/0x000b000000023ba5-51.dat	xmrig
behavioral2/files/0x0008000000023bbd-64.dat	xmrig
behavioral2/files/0x0009000000023bc4-76.dat	xmrig
behavioral2/files/0x0009000000023bc2-79.dat	xmrig
behavioral2/files/0x0008000000023bcf-108.dat	xmrig
behavioral2/files/0x0008000000023bd0-120.dat	xmrig
behavioral2/files/0x0008000000023c01-132.dat	xmrig
behavioral2/files/0x0008000000023c00-148.dat	xmrig
behavioral2/files/0x0008000000023c24-178.dat	xmrig
behavioral2/files/0x0008000000023c02-175.dat	xmrig
behavioral2/files/0x0008000000023c23-170.dat	xmrig
behavioral2/files/0x0008000000023c1d-156.dat	xmrig
behavioral2/files/0x0008000000023c0b-155.dat	xmrig
behavioral2/files/0x0008000000023c0a-153.dat	xmrig
behavioral2/files/0x0008000000023c09-152.dat	xmrig
behavioral2/files/0x0008000000023c04-151.dat	xmrig
behavioral2/files/0x0008000000023c03-150.dat	xmrig
behavioral2/files/0x0008000000023bff-133.dat	xmrig
behavioral2/files/0x0008000000023bce-116.dat	xmrig
behavioral2/files/0x0008000000023bcd-114.dat	xmrig
behavioral2/files/0x0008000000023bca-112.dat	xmrig
behavioral2/files/0x000e000000023bc8-110.dat	xmrig
behavioral2/files/0x0009000000023bc3-100.dat	xmrig
behavioral2/files/0x000e000000023bb4-93.dat	xmrig
behavioral2/files/0x000a000000023bad-77.dat	xmrig
behavioral2/files/0x000b000000023ba4-67.dat	xmrig
behavioral2/files/0x000a000000023b9e-59.dat	xmrig
behavioral2/files/0x000a000000023ba2-56.dat	xmrig
behavioral2/files/0x000a000000023ba0-52.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
772	TZqTAMT.exe
1680	eAzmfJo.exe
3648	zdomfQG.exe
1896	IedSXkW.exe
5048	ZgvlSRJ.exe
4776	GnmhcIJ.exe
3684	MrWTpqv.exe
4220	mhMFhkO.exe
2908	GxWBjTI.exe
4872	TtmbxLO.exe
3032	RkBRMgl.exe
1496	yDbLUoS.exe
1892	bfSVpTc.exe
3412	mdMLTXI.exe
4672	FmBcXDn.exe
4856	pPEqfAp.exe
5092	guWUExh.exe
2828	zkWQuyc.exe
3772	VKGhucl.exe
5096	IizRvDN.exe
2708	LjQtNgC.exe
1508	xzLgoAG.exe
5088	WeOBHtS.exe
2240	XaGzQMn.exe
3276	sfIhZLX.exe
2980	eLRwcSw.exe
2212	TNrKeRT.exe
1700	riBmoHo.exe
3228	IelsqAu.exe
3300	qDqJZKV.exe
2628	aTXAAjn.exe
604	ijCwJlY.exe
2692	wJZzPzM.exe
1072	vEZHhkS.exe
3520	ZPLPawF.exe
1836	HMPBkme.exe
3112	VaErhQJ.exe
3372	ueCohge.exe
2560	aadkzHn.exe
3856	WdSDmAZ.exe
760	TsurUxB.exe
1352	ykHzwgx.exe
2876	vHUCOkg.exe
3728	nVjhpPK.exe
3824	gEgVrxY.exe
2292	nAPOjSg.exe
880	mkDchsK.exe
1032	BpgHTwg.exe
2524	lpltCfg.exe
4916	HHJklqM.exe
3584	zUYKHez.exe
1084	BXbRcOH.exe
3536	UQgdmUV.exe
1388	eJXYcHN.exe
440	KbBDuWy.exe
4520	NdpkyVd.exe
4712	KOffliO.exe
3580	VvwDoCh.exe
2696	oBwNBkB.exe
4900	iKmeAFK.exe
5116	LPYwIDl.exe
3740	bDAzrYw.exe
2352	PQkeRMy.exe
1396	WBAuASU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\erMPPZh.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\DgEhySG.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\ndNhYrb.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\nSMgNni.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\TtQAodU.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\CnWLwva.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\IoqARJp.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\DQIjyrl.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\aPvHeDh.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\mKTxvhH.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\ZPLPawF.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\OvrZgnE.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\jyLLAlA.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\UwvGaUp.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\MwYborD.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\UfdAtrL.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\RcKzvYH.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\tnpVcGd.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\fiXEQHD.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\eDaRnDS.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\RYXTPfG.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\ppVDeOl.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\jTsURDb.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\jbZgKTq.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\OJQxSUC.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\wKGeNZx.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\QJuMGsa.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\JfPtJwG.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\eauQowd.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\zTUbWoi.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\gqDzgTw.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\efcCLiB.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\PbvSIFW.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\mhMFhkO.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\FfMqCBS.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\NdpkyVd.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\anGLWIN.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\KcczOfI.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\ILQEske.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\BVRQGxU.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\RWZNDDq.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\jmAAIYG.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\SsqNjyL.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\UpGSyov.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\Ftdhhge.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\ZwFHNVl.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\cEYSiBS.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\zzCDdUe.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\naEpfWT.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\WrAZvEv.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\IcIiITq.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\HLpLsze.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\ddQpGnp.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\SlMlzFo.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\oyxQEJJ.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\xOAigcY.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\EAnhkUh.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\tTXstji.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\IgsjOGt.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\oIuzEPA.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\aqXtoEL.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\ntYqsYR.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\BrxqVhZ.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
File created	C:\Windows\System\jvGAjRE.exe	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 844 wrote to memory of 772	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	83
PID 844 wrote to memory of 772	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	83
PID 844 wrote to memory of 1680	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	84
PID 844 wrote to memory of 1680	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	84
PID 844 wrote to memory of 3648	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	85
PID 844 wrote to memory of 3648	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	85
PID 844 wrote to memory of 1896	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	86
PID 844 wrote to memory of 1896	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	86
PID 844 wrote to memory of 5048	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	87
PID 844 wrote to memory of 5048	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	87
PID 844 wrote to memory of 4776	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	88
PID 844 wrote to memory of 4776	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	88
PID 844 wrote to memory of 3684	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	89
PID 844 wrote to memory of 3684	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	89
PID 844 wrote to memory of 4220	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	90
PID 844 wrote to memory of 4220	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	90
PID 844 wrote to memory of 2908	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	91
PID 844 wrote to memory of 2908	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	91
PID 844 wrote to memory of 4872	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	92
PID 844 wrote to memory of 4872	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	92
PID 844 wrote to memory of 3032	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	93
PID 844 wrote to memory of 3032	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	93
PID 844 wrote to memory of 1496	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	94
PID 844 wrote to memory of 1496	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	94
PID 844 wrote to memory of 1892	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	95
PID 844 wrote to memory of 1892	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	95
PID 844 wrote to memory of 4856	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	96
PID 844 wrote to memory of 4856	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	96
PID 844 wrote to memory of 3412	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	97
PID 844 wrote to memory of 3412	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	97
PID 844 wrote to memory of 4672	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	98
PID 844 wrote to memory of 4672	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	98
PID 844 wrote to memory of 5092	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	99
PID 844 wrote to memory of 5092	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	99
PID 844 wrote to memory of 2828	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	100
PID 844 wrote to memory of 2828	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	100
PID 844 wrote to memory of 3772	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	101
PID 844 wrote to memory of 3772	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	101
PID 844 wrote to memory of 5096	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	102
PID 844 wrote to memory of 5096	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	102
PID 844 wrote to memory of 2708	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	103
PID 844 wrote to memory of 2708	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	103
PID 844 wrote to memory of 1508	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	104
PID 844 wrote to memory of 1508	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	104
PID 844 wrote to memory of 5088	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	105
PID 844 wrote to memory of 5088	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	105
PID 844 wrote to memory of 2240	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	106
PID 844 wrote to memory of 2240	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	106
PID 844 wrote to memory of 3276	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	107
PID 844 wrote to memory of 3276	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	107
PID 844 wrote to memory of 2980	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	108
PID 844 wrote to memory of 2980	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	108
PID 844 wrote to memory of 2212	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	109
PID 844 wrote to memory of 2212	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	109
PID 844 wrote to memory of 1700	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	110
PID 844 wrote to memory of 1700	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	110
PID 844 wrote to memory of 3228	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	111
PID 844 wrote to memory of 3228	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	111
PID 844 wrote to memory of 3300	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	112
PID 844 wrote to memory of 3300	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	112
PID 844 wrote to memory of 2628	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	113
PID 844 wrote to memory of 2628	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	113
PID 844 wrote to memory of 604	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	114
PID 844 wrote to memory of 604	844	49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe	114

C:\Users\Admin\AppData\Local\Temp\49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe
"C:\Users\Admin\AppData\Local\Temp\49941cc47b8d7f5ee01f840e23afce87414112a379dc436d31a86d89b950e7ae.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:844
- C:\Windows\System\TZqTAMT.exe
  C:\Windows\System\TZqTAMT.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\eAzmfJo.exe
  C:\Windows\System\eAzmfJo.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\zdomfQG.exe
  C:\Windows\System\zdomfQG.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\IedSXkW.exe
  C:\Windows\System\IedSXkW.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\ZgvlSRJ.exe
  C:\Windows\System\ZgvlSRJ.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\GnmhcIJ.exe
  C:\Windows\System\GnmhcIJ.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\MrWTpqv.exe
  C:\Windows\System\MrWTpqv.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\mhMFhkO.exe
  C:\Windows\System\mhMFhkO.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\GxWBjTI.exe
  C:\Windows\System\GxWBjTI.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\TtmbxLO.exe
  C:\Windows\System\TtmbxLO.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\RkBRMgl.exe
  C:\Windows\System\RkBRMgl.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\yDbLUoS.exe
  C:\Windows\System\yDbLUoS.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\bfSVpTc.exe
  C:\Windows\System\bfSVpTc.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\pPEqfAp.exe
  C:\Windows\System\pPEqfAp.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\mdMLTXI.exe
  C:\Windows\System\mdMLTXI.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\FmBcXDn.exe
  C:\Windows\System\FmBcXDn.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\guWUExh.exe
  C:\Windows\System\guWUExh.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\zkWQuyc.exe
  C:\Windows\System\zkWQuyc.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\VKGhucl.exe
  C:\Windows\System\VKGhucl.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\IizRvDN.exe
  C:\Windows\System\IizRvDN.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\LjQtNgC.exe
  C:\Windows\System\LjQtNgC.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\xzLgoAG.exe
  C:\Windows\System\xzLgoAG.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\WeOBHtS.exe
  C:\Windows\System\WeOBHtS.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\XaGzQMn.exe
  C:\Windows\System\XaGzQMn.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\sfIhZLX.exe
  C:\Windows\System\sfIhZLX.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\eLRwcSw.exe
  C:\Windows\System\eLRwcSw.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\TNrKeRT.exe
  C:\Windows\System\TNrKeRT.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\riBmoHo.exe
  C:\Windows\System\riBmoHo.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\IelsqAu.exe
  C:\Windows\System\IelsqAu.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\qDqJZKV.exe
  C:\Windows\System\qDqJZKV.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\aTXAAjn.exe
  C:\Windows\System\aTXAAjn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\ijCwJlY.exe
  C:\Windows\System\ijCwJlY.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\wJZzPzM.exe
  C:\Windows\System\wJZzPzM.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\vEZHhkS.exe
  C:\Windows\System\vEZHhkS.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\ZPLPawF.exe
  C:\Windows\System\ZPLPawF.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\HMPBkme.exe
  C:\Windows\System\HMPBkme.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\VaErhQJ.exe
  C:\Windows\System\VaErhQJ.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\ueCohge.exe
  C:\Windows\System\ueCohge.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\aadkzHn.exe
  C:\Windows\System\aadkzHn.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\WdSDmAZ.exe
  C:\Windows\System\WdSDmAZ.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\TsurUxB.exe
  C:\Windows\System\TsurUxB.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\ykHzwgx.exe
  C:\Windows\System\ykHzwgx.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\vHUCOkg.exe
  C:\Windows\System\vHUCOkg.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\nVjhpPK.exe
  C:\Windows\System\nVjhpPK.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\gEgVrxY.exe
  C:\Windows\System\gEgVrxY.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\nAPOjSg.exe
  C:\Windows\System\nAPOjSg.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\mkDchsK.exe
  C:\Windows\System\mkDchsK.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\BpgHTwg.exe
  C:\Windows\System\BpgHTwg.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\lpltCfg.exe
  C:\Windows\System\lpltCfg.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\HHJklqM.exe
  C:\Windows\System\HHJklqM.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\zUYKHez.exe
  C:\Windows\System\zUYKHez.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\BXbRcOH.exe
  C:\Windows\System\BXbRcOH.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\UQgdmUV.exe
  C:\Windows\System\UQgdmUV.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\eJXYcHN.exe
  C:\Windows\System\eJXYcHN.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\KbBDuWy.exe
  C:\Windows\System\KbBDuWy.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\NdpkyVd.exe
  C:\Windows\System\NdpkyVd.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\KOffliO.exe
  C:\Windows\System\KOffliO.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\VvwDoCh.exe
  C:\Windows\System\VvwDoCh.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\oBwNBkB.exe
  C:\Windows\System\oBwNBkB.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\iKmeAFK.exe
  C:\Windows\System\iKmeAFK.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\LPYwIDl.exe
  C:\Windows\System\LPYwIDl.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\bDAzrYw.exe
  C:\Windows\System\bDAzrYw.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\PQkeRMy.exe
  C:\Windows\System\PQkeRMy.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\WBAuASU.exe
  C:\Windows\System\WBAuASU.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\eIHBUeh.exe
  C:\Windows\System\eIHBUeh.exe
  2⤵
  PID:2748
- C:\Windows\System\LguMZut.exe
  C:\Windows\System\LguMZut.exe
  2⤵
  PID:2804
- C:\Windows\System\ywWwsrN.exe
  C:\Windows\System\ywWwsrN.exe
  2⤵
  PID:3352
- C:\Windows\System\QbgVwZG.exe
  C:\Windows\System\QbgVwZG.exe
  2⤵
  PID:4208
- C:\Windows\System\XyIQldw.exe
  C:\Windows\System\XyIQldw.exe
  2⤵
  PID:32
- C:\Windows\System\ASBxxfc.exe
  C:\Windows\System\ASBxxfc.exe
  2⤵
  PID:896
- C:\Windows\System\NhiaLfq.exe
  C:\Windows\System\NhiaLfq.exe
  2⤵
  PID:1068
- C:\Windows\System\pXKGYos.exe
  C:\Windows\System\pXKGYos.exe
  2⤵
  PID:4316
- C:\Windows\System\fiXEQHD.exe
  C:\Windows\System\fiXEQHD.exe
  2⤵
  PID:4604
- C:\Windows\System\BHOwags.exe
  C:\Windows\System\BHOwags.exe
  2⤵
  PID:4940
- C:\Windows\System\KciuNdz.exe
  C:\Windows\System\KciuNdz.exe
  2⤵
  PID:4572
- C:\Windows\System\FYlrbOB.exe
  C:\Windows\System\FYlrbOB.exe
  2⤵
  PID:3448
- C:\Windows\System\jOtOPJN.exe
  C:\Windows\System\jOtOPJN.exe
  2⤵
  PID:1204
- C:\Windows\System\JvqqUBc.exe
  C:\Windows\System\JvqqUBc.exe
  2⤵
  PID:3436
- C:\Windows\System\jmAAIYG.exe
  C:\Windows\System\jmAAIYG.exe
  2⤵
  PID:1276
- C:\Windows\System\twozAYq.exe
  C:\Windows\System\twozAYq.exe
  2⤵
  PID:2024
- C:\Windows\System\OvrZgnE.exe
  C:\Windows\System\OvrZgnE.exe
  2⤵
  PID:2288
- C:\Windows\System\EQaWFXX.exe
  C:\Windows\System\EQaWFXX.exe
  2⤵
  PID:3208
- C:\Windows\System\CkwuRMf.exe
  C:\Windows\System\CkwuRMf.exe
  2⤵
  PID:2680
- C:\Windows\System\VsMFtzv.exe
  C:\Windows\System\VsMFtzv.exe
  2⤵
  PID:3200
- C:\Windows\System\cVkznPO.exe
  C:\Windows\System\cVkznPO.exe
  2⤵
  PID:4432
- C:\Windows\System\fuaXZcC.exe
  C:\Windows\System\fuaXZcC.exe
  2⤵
  PID:832
- C:\Windows\System\zTUbWoi.exe
  C:\Windows\System\zTUbWoi.exe
  2⤵
  PID:4300
- C:\Windows\System\KJdpPfS.exe
  C:\Windows\System\KJdpPfS.exe
  2⤵
  PID:1504
- C:\Windows\System\BjDFGEM.exe
  C:\Windows\System\BjDFGEM.exe
  2⤵
  PID:4296
- C:\Windows\System\FnPsaDN.exe
  C:\Windows\System\FnPsaDN.exe
  2⤵
  PID:4116
- C:\Windows\System\JTFCUDI.exe
  C:\Windows\System\JTFCUDI.exe
  2⤵
  PID:4972
- C:\Windows\System\vrYREDw.exe
  C:\Windows\System\vrYREDw.exe
  2⤵
  PID:4880
- C:\Windows\System\HqIeQmp.exe
  C:\Windows\System\HqIeQmp.exe
  2⤵
  PID:1560
- C:\Windows\System\SqJlmFG.exe
  C:\Windows\System\SqJlmFG.exe
  2⤵
  PID:4832
- C:\Windows\System\uzfdBeN.exe
  C:\Windows\System\uzfdBeN.exe
  2⤵
  PID:4924
- C:\Windows\System\IFVXlkf.exe
  C:\Windows\System\IFVXlkf.exe
  2⤵
  PID:4456
- C:\Windows\System\TEkZUYC.exe
  C:\Windows\System\TEkZUYC.exe
  2⤵
  PID:1168
- C:\Windows\System\aAQRJfA.exe
  C:\Windows\System\aAQRJfA.exe
  2⤵
  PID:2668
- C:\Windows\System\ZyBuJkV.exe
  C:\Windows\System\ZyBuJkV.exe
  2⤵
  PID:2864
- C:\Windows\System\DQIjyrl.exe
  C:\Windows\System\DQIjyrl.exe
  2⤵
  PID:4160
- C:\Windows\System\PqKcILL.exe
  C:\Windows\System\PqKcILL.exe
  2⤵
  PID:5004
- C:\Windows\System\tRTckfp.exe
  C:\Windows\System\tRTckfp.exe
  2⤵
  PID:2504
- C:\Windows\System\BpSsFjP.exe
  C:\Windows\System\BpSsFjP.exe
  2⤵
  PID:1472
- C:\Windows\System\KkIcXlw.exe
  C:\Windows\System\KkIcXlw.exe
  2⤵
  PID:2756
- C:\Windows\System\PaVcfri.exe
  C:\Windows\System\PaVcfri.exe
  2⤵
  PID:3708
- C:\Windows\System\zzCDdUe.exe
  C:\Windows\System\zzCDdUe.exe
  2⤵
  PID:3212
- C:\Windows\System\bBPqLAl.exe
  C:\Windows\System\bBPqLAl.exe
  2⤵
  PID:4988
- C:\Windows\System\BLVKbQu.exe
  C:\Windows\System\BLVKbQu.exe
  2⤵
  PID:3456
- C:\Windows\System\wnaHTPm.exe
  C:\Windows\System\wnaHTPm.exe
  2⤵
  PID:996
- C:\Windows\System\mgGwgNh.exe
  C:\Windows\System\mgGwgNh.exe
  2⤵
  PID:2332
- C:\Windows\System\IoqJfmg.exe
  C:\Windows\System\IoqJfmg.exe
  2⤵
  PID:316
- C:\Windows\System\gFhAdEW.exe
  C:\Windows\System\gFhAdEW.exe
  2⤵
  PID:2684
- C:\Windows\System\cFNFmVT.exe
  C:\Windows\System\cFNFmVT.exe
  2⤵
  PID:1428
- C:\Windows\System\yvVTVoj.exe
  C:\Windows\System\yvVTVoj.exe
  2⤵
  PID:3640
- C:\Windows\System\lOJIwTW.exe
  C:\Windows\System\lOJIwTW.exe
  2⤵
  PID:4624
- C:\Windows\System\qojEkCt.exe
  C:\Windows\System\qojEkCt.exe
  2⤵
  PID:808
- C:\Windows\System\AYuHIBb.exe
  C:\Windows\System\AYuHIBb.exe
  2⤵
  PID:1672
- C:\Windows\System\sSleKnx.exe
  C:\Windows\System\sSleKnx.exe
  2⤵
  PID:5020
- C:\Windows\System\SiYzZUw.exe
  C:\Windows\System\SiYzZUw.exe
  2⤵
  PID:3700
- C:\Windows\System\dFEabBh.exe
  C:\Windows\System\dFEabBh.exe
  2⤵
  PID:3140
- C:\Windows\System\ufiPViV.exe
  C:\Windows\System\ufiPViV.exe
  2⤵
  PID:1924
- C:\Windows\System\PpNtuek.exe
  C:\Windows\System\PpNtuek.exe
  2⤵
  PID:2724
- C:\Windows\System\ieIUTNQ.exe
  C:\Windows\System\ieIUTNQ.exe
  2⤵
  PID:416
- C:\Windows\System\XwqTjbo.exe
  C:\Windows\System\XwqTjbo.exe
  2⤵
  PID:5136
- C:\Windows\System\DTfDNRM.exe
  C:\Windows\System\DTfDNRM.exe
  2⤵
  PID:5172
- C:\Windows\System\KnBRwNn.exe
  C:\Windows\System\KnBRwNn.exe
  2⤵
  PID:5196
- C:\Windows\System\freCfHE.exe
  C:\Windows\System\freCfHE.exe
  2⤵
  PID:5220
- C:\Windows\System\TpUExAy.exe
  C:\Windows\System\TpUExAy.exe
  2⤵
  PID:5252
- C:\Windows\System\qRdHuDq.exe
  C:\Windows\System\qRdHuDq.exe
  2⤵
  PID:5284
- C:\Windows\System\nndWwqj.exe
  C:\Windows\System\nndWwqj.exe
  2⤵
  PID:5316
- C:\Windows\System\QvALFsR.exe
  C:\Windows\System\QvALFsR.exe
  2⤵
  PID:5344
- C:\Windows\System\IWMjnut.exe
  C:\Windows\System\IWMjnut.exe
  2⤵
  PID:5372
- C:\Windows\System\QkgXdvh.exe
  C:\Windows\System\QkgXdvh.exe
  2⤵
  PID:5400
- C:\Windows\System\ocdRVbq.exe
  C:\Windows\System\ocdRVbq.exe
  2⤵
  PID:5428
- C:\Windows\System\DFFoctc.exe
  C:\Windows\System\DFFoctc.exe
  2⤵
  PID:5456
- C:\Windows\System\naEpfWT.exe
  C:\Windows\System\naEpfWT.exe
  2⤵
  PID:5484
- C:\Windows\System\RYXTPfG.exe
  C:\Windows\System\RYXTPfG.exe
  2⤵
  PID:5568
- C:\Windows\System\JBuTIbo.exe
  C:\Windows\System\JBuTIbo.exe
  2⤵
  PID:5584
- C:\Windows\System\CNzNvde.exe
  C:\Windows\System\CNzNvde.exe
  2⤵
  PID:5600
- C:\Windows\System\NzsNZxu.exe
  C:\Windows\System\NzsNZxu.exe
  2⤵
  PID:5616
- C:\Windows\System\JZvhyxf.exe
  C:\Windows\System\JZvhyxf.exe
  2⤵
  PID:5640
- C:\Windows\System\SsqNjyL.exe
  C:\Windows\System\SsqNjyL.exe
  2⤵
  PID:5676
- C:\Windows\System\thdlMCT.exe
  C:\Windows\System\thdlMCT.exe
  2⤵
  PID:5708
- C:\Windows\System\yfjDxDj.exe
  C:\Windows\System\yfjDxDj.exe
  2⤵
  PID:5736
- C:\Windows\System\FbZNpif.exe
  C:\Windows\System\FbZNpif.exe
  2⤵
  PID:5764
- C:\Windows\System\gIyqneC.exe
  C:\Windows\System\gIyqneC.exe
  2⤵
  PID:5788
- C:\Windows\System\uesYkuL.exe
  C:\Windows\System\uesYkuL.exe
  2⤵
  PID:5820
- C:\Windows\System\aPvHeDh.exe
  C:\Windows\System\aPvHeDh.exe
  2⤵
  PID:5848
- C:\Windows\System\wfZPWLj.exe
  C:\Windows\System\wfZPWLj.exe
  2⤵
  PID:5872
- C:\Windows\System\lCuBBpW.exe
  C:\Windows\System\lCuBBpW.exe
  2⤵
  PID:5896
- C:\Windows\System\sHspLsq.exe
  C:\Windows\System\sHspLsq.exe
  2⤵
  PID:5916
- C:\Windows\System\PBMMSJP.exe
  C:\Windows\System\PBMMSJP.exe
  2⤵
  PID:5948
- C:\Windows\System\IgsjOGt.exe
  C:\Windows\System\IgsjOGt.exe
  2⤵
  PID:5980
- C:\Windows\System\GCVBEnb.exe
  C:\Windows\System\GCVBEnb.exe
  2⤵
  PID:6004
- C:\Windows\System\GKErHjC.exe
  C:\Windows\System\GKErHjC.exe
  2⤵
  PID:6032
- C:\Windows\System\LCskWMs.exe
  C:\Windows\System\LCskWMs.exe
  2⤵
  PID:6060
- C:\Windows\System\AivCPRZ.exe
  C:\Windows\System\AivCPRZ.exe
  2⤵
  PID:6092
- C:\Windows\System\GUzYvgm.exe
  C:\Windows\System\GUzYvgm.exe
  2⤵
  PID:6124
- C:\Windows\System\jFhlssH.exe
  C:\Windows\System\jFhlssH.exe
  2⤵
  PID:3296
- C:\Windows\System\MEDUyOM.exe
  C:\Windows\System\MEDUyOM.exe
  2⤵
  PID:5192
- C:\Windows\System\LwdmfuL.exe
  C:\Windows\System\LwdmfuL.exe
  2⤵
  PID:5188
- C:\Windows\System\fbLMiQD.exe
  C:\Windows\System\fbLMiQD.exe
  2⤵
  PID:5296
- C:\Windows\System\ddTZRyW.exe
  C:\Windows\System\ddTZRyW.exe
  2⤵
  PID:5328
- C:\Windows\System\bOIlTsM.exe
  C:\Windows\System\bOIlTsM.exe
  2⤵
  PID:5396
- C:\Windows\System\TKAKgIi.exe
  C:\Windows\System\TKAKgIi.exe
  2⤵
  PID:5492
- C:\Windows\System\ZFmDRbP.exe
  C:\Windows\System\ZFmDRbP.exe
  2⤵
  PID:5524
- C:\Windows\System\RGlMVmX.exe
  C:\Windows\System\RGlMVmX.exe
  2⤵
  PID:5580
- C:\Windows\System\pKyzggV.exe
  C:\Windows\System\pKyzggV.exe
  2⤵
  PID:5632
- C:\Windows\System\bZpYaQH.exe
  C:\Windows\System\bZpYaQH.exe
  2⤵
  PID:5752
- C:\Windows\System\bXwISiE.exe
  C:\Windows\System\bXwISiE.exe
  2⤵
  PID:5812
- C:\Windows\System\GUFcJfT.exe
  C:\Windows\System\GUFcJfT.exe
  2⤵
  PID:5892
- C:\Windows\System\jUxOQJy.exe
  C:\Windows\System\jUxOQJy.exe
  2⤵
  PID:5968
- C:\Windows\System\nmIOcgx.exe
  C:\Windows\System\nmIOcgx.exe
  2⤵
  PID:6000
- C:\Windows\System\NzzpqAO.exe
  C:\Windows\System\NzzpqAO.exe
  2⤵
  PID:6104
- C:\Windows\System\mmitIsJ.exe
  C:\Windows\System\mmitIsJ.exe
  2⤵
  PID:6132
- C:\Windows\System\ppVDeOl.exe
  C:\Windows\System\ppVDeOl.exe
  2⤵
  PID:5108
- C:\Windows\System\LkLJFMF.exe
  C:\Windows\System\LkLJFMF.exe
  2⤵
  PID:5384
- C:\Windows\System\HYxvSIg.exe
  C:\Windows\System\HYxvSIg.exe
  2⤵
  PID:5464
- C:\Windows\System\WYdfhCL.exe
  C:\Windows\System\WYdfhCL.exe
  2⤵
  PID:5608
- C:\Windows\System\zCwaSib.exe
  C:\Windows\System\zCwaSib.exe
  2⤵
  PID:5828
- C:\Windows\System\XQshLJr.exe
  C:\Windows\System\XQshLJr.exe
  2⤵
  PID:5912
- C:\Windows\System\vhZgjgA.exe
  C:\Windows\System\vhZgjgA.exe
  2⤵
  PID:5412
- C:\Windows\System\iXEWCVu.exe
  C:\Windows\System\iXEWCVu.exe
  2⤵
  PID:5392
- C:\Windows\System\IEnWkMC.exe
  C:\Windows\System\IEnWkMC.exe
  2⤵
  PID:5532
- C:\Windows\System\mCADEaU.exe
  C:\Windows\System\mCADEaU.exe
  2⤵
  PID:6148
- C:\Windows\System\HblFNZR.exe
  C:\Windows\System\HblFNZR.exe
  2⤵
  PID:6180
- C:\Windows\System\erMPPZh.exe
  C:\Windows\System\erMPPZh.exe
  2⤵
  PID:6208
- C:\Windows\System\CorrRSV.exe
  C:\Windows\System\CorrRSV.exe
  2⤵
  PID:6232
- C:\Windows\System\qjhkqmN.exe
  C:\Windows\System\qjhkqmN.exe
  2⤵
  PID:6268
- C:\Windows\System\VpzRHml.exe
  C:\Windows\System\VpzRHml.exe
  2⤵
  PID:6288
- C:\Windows\System\pwzlYCi.exe
  C:\Windows\System\pwzlYCi.exe
  2⤵
  PID:6312
- C:\Windows\System\PNNfuNq.exe
  C:\Windows\System\PNNfuNq.exe
  2⤵
  PID:6344
- C:\Windows\System\yhxbThQ.exe
  C:\Windows\System\yhxbThQ.exe
  2⤵
  PID:6364
- C:\Windows\System\WrAZvEv.exe
  C:\Windows\System\WrAZvEv.exe
  2⤵
  PID:6392
- C:\Windows\System\gaOYLWj.exe
  C:\Windows\System\gaOYLWj.exe
  2⤵
  PID:6424
- C:\Windows\System\lHOkJvg.exe
  C:\Windows\System\lHOkJvg.exe
  2⤵
  PID:6448
- C:\Windows\System\jTsURDb.exe
  C:\Windows\System\jTsURDb.exe
  2⤵
  PID:6484
- C:\Windows\System\oIuzEPA.exe
  C:\Windows\System\oIuzEPA.exe
  2⤵
  PID:6520
- C:\Windows\System\tPcNAGp.exe
  C:\Windows\System\tPcNAGp.exe
  2⤵
  PID:6544
- C:\Windows\System\vtqYDaY.exe
  C:\Windows\System\vtqYDaY.exe
  2⤵
  PID:6572
- C:\Windows\System\QFsEgbd.exe
  C:\Windows\System\QFsEgbd.exe
  2⤵
  PID:6604
- C:\Windows\System\lXyXWRK.exe
  C:\Windows\System\lXyXWRK.exe
  2⤵
  PID:6628
- C:\Windows\System\FGrFVbf.exe
  C:\Windows\System\FGrFVbf.exe
  2⤵
  PID:6656
- C:\Windows\System\qNkbtbM.exe
  C:\Windows\System\qNkbtbM.exe
  2⤵
  PID:6688
- C:\Windows\System\lYMAabo.exe
  C:\Windows\System\lYMAabo.exe
  2⤵
  PID:6728
- C:\Windows\System\jIgsdfV.exe
  C:\Windows\System\jIgsdfV.exe
  2⤵
  PID:6752
- C:\Windows\System\DXsFaoY.exe
  C:\Windows\System\DXsFaoY.exe
  2⤵
  PID:6776
- C:\Windows\System\zFZEsAp.exe
  C:\Windows\System\zFZEsAp.exe
  2⤵
  PID:6804
- C:\Windows\System\llWxOZN.exe
  C:\Windows\System\llWxOZN.exe
  2⤵
  PID:6832
- C:\Windows\System\KhiTfvg.exe
  C:\Windows\System\KhiTfvg.exe
  2⤵
  PID:6856
- C:\Windows\System\ogJMAKh.exe
  C:\Windows\System\ogJMAKh.exe
  2⤵
  PID:6884
- C:\Windows\System\wJTtuHj.exe
  C:\Windows\System\wJTtuHj.exe
  2⤵
  PID:6916
- C:\Windows\System\ahYcxSa.exe
  C:\Windows\System\ahYcxSa.exe
  2⤵
  PID:6936
- C:\Windows\System\ssEWLCp.exe
  C:\Windows\System\ssEWLCp.exe
  2⤵
  PID:6968
- C:\Windows\System\uZZaYkS.exe
  C:\Windows\System\uZZaYkS.exe
  2⤵
  PID:6996
- C:\Windows\System\HQWxiNO.exe
  C:\Windows\System\HQWxiNO.exe
  2⤵
  PID:7016
- C:\Windows\System\yFiMAcF.exe
  C:\Windows\System\yFiMAcF.exe
  2⤵
  PID:7044
- C:\Windows\System\iSzfHZX.exe
  C:\Windows\System\iSzfHZX.exe
  2⤵
  PID:7084
- C:\Windows\System\JtCZeOp.exe
  C:\Windows\System\JtCZeOp.exe
  2⤵
  PID:7108
- C:\Windows\System\wcaVvdH.exe
  C:\Windows\System\wcaVvdH.exe
  2⤵
  PID:7132
- C:\Windows\System\FWOrfnb.exe
  C:\Windows\System\FWOrfnb.exe
  2⤵
  PID:7164
- C:\Windows\System\IfSnBDD.exe
  C:\Windows\System\IfSnBDD.exe
  2⤵
  PID:6164
- C:\Windows\System\hwIUOLZ.exe
  C:\Windows\System\hwIUOLZ.exe
  2⤵
  PID:5652
- C:\Windows\System\bihtLeC.exe
  C:\Windows\System\bihtLeC.exe
  2⤵
  PID:6260
- C:\Windows\System\svoitgw.exe
  C:\Windows\System\svoitgw.exe
  2⤵
  PID:6280
- C:\Windows\System\brhYTrY.exe
  C:\Windows\System\brhYTrY.exe
  2⤵
  PID:6380
- C:\Windows\System\CAgeZyZ.exe
  C:\Windows\System\CAgeZyZ.exe
  2⤵
  PID:6468
- C:\Windows\System\AyFdiFb.exe
  C:\Windows\System\AyFdiFb.exe
  2⤵
  PID:6444
- C:\Windows\System\WqeZkjL.exe
  C:\Windows\System\WqeZkjL.exe
  2⤵
  PID:6516
- C:\Windows\System\hoCxJTd.exe
  C:\Windows\System\hoCxJTd.exe
  2⤵
  PID:6624
- C:\Windows\System\ytSuEOb.exe
  C:\Windows\System\ytSuEOb.exe
  2⤵
  PID:6652
- C:\Windows\System\OBjPyRu.exe
  C:\Windows\System\OBjPyRu.exe
  2⤵
  PID:6748
- C:\Windows\System\gPPzqub.exe
  C:\Windows\System\gPPzqub.exe
  2⤵
  PID:6796
- C:\Windows\System\GrufhfE.exe
  C:\Windows\System\GrufhfE.exe
  2⤵
  PID:6868
- C:\Windows\System\MbrOAgX.exe
  C:\Windows\System\MbrOAgX.exe
  2⤵
  PID:6956
- C:\Windows\System\CraJYBJ.exe
  C:\Windows\System\CraJYBJ.exe
  2⤵
  PID:6876
- C:\Windows\System\VhhvOAT.exe
  C:\Windows\System\VhhvOAT.exe
  2⤵
  PID:6992
- C:\Windows\System\kANlYTK.exe
  C:\Windows\System\kANlYTK.exe
  2⤵
  PID:7148
- C:\Windows\System\ZnPhsel.exe
  C:\Windows\System\ZnPhsel.exe
  2⤵
  PID:7128
- C:\Windows\System\wupLZiG.exe
  C:\Windows\System\wupLZiG.exe
  2⤵
  PID:6296
- C:\Windows\System\jyWMHDj.exe
  C:\Windows\System\jyWMHDj.exe
  2⤵
  PID:6352
- C:\Windows\System\awgIErS.exe
  C:\Windows\System\awgIErS.exe
  2⤵
  PID:6540
- C:\Windows\System\mOKHIHF.exe
  C:\Windows\System\mOKHIHF.exe
  2⤵
  PID:6676
- C:\Windows\System\ircErOd.exe
  C:\Windows\System\ircErOd.exe
  2⤵
  PID:6816
- C:\Windows\System\MsORbOl.exe
  C:\Windows\System\MsORbOl.exe
  2⤵
  PID:5648
- C:\Windows\System\qHhJHRz.exe
  C:\Windows\System\qHhJHRz.exe
  2⤵
  PID:7104
- C:\Windows\System\ONCMJHH.exe
  C:\Windows\System\ONCMJHH.exe
  2⤵
  PID:6228
- C:\Windows\System\BkVXzkK.exe
  C:\Windows\System\BkVXzkK.exe
  2⤵
  PID:6844
- C:\Windows\System\wrTeyqa.exe
  C:\Windows\System\wrTeyqa.exe
  2⤵
  PID:7188
- C:\Windows\System\GhUdYCI.exe
  C:\Windows\System\GhUdYCI.exe
  2⤵
  PID:7216
- C:\Windows\System\ccAEuiL.exe
  C:\Windows\System\ccAEuiL.exe
  2⤵
  PID:7248
- C:\Windows\System\ZWuGBBW.exe
  C:\Windows\System\ZWuGBBW.exe
  2⤵
  PID:7280
- C:\Windows\System\krUVMEw.exe
  C:\Windows\System\krUVMEw.exe
  2⤵
  PID:7300
- C:\Windows\System\oOvhpTT.exe
  C:\Windows\System\oOvhpTT.exe
  2⤵
  PID:7328
- C:\Windows\System\HHtwHNo.exe
  C:\Windows\System\HHtwHNo.exe
  2⤵
  PID:7360
- C:\Windows\System\xmEvnML.exe
  C:\Windows\System\xmEvnML.exe
  2⤵
  PID:7392
- C:\Windows\System\XmrTjzl.exe
  C:\Windows\System\XmrTjzl.exe
  2⤵
  PID:7416
- C:\Windows\System\bbGiPsR.exe
  C:\Windows\System\bbGiPsR.exe
  2⤵
  PID:7444
- C:\Windows\System\blfRmzX.exe
  C:\Windows\System\blfRmzX.exe
  2⤵
  PID:7480
- C:\Windows\System\WueIKsa.exe
  C:\Windows\System\WueIKsa.exe
  2⤵
  PID:7508
- C:\Windows\System\CRzqiNX.exe
  C:\Windows\System\CRzqiNX.exe
  2⤵
  PID:7540
- C:\Windows\System\IuWYJTe.exe
  C:\Windows\System\IuWYJTe.exe
  2⤵
  PID:7564
- C:\Windows\System\kLWJyQP.exe
  C:\Windows\System\kLWJyQP.exe
  2⤵
  PID:7592
- C:\Windows\System\GXXYLUr.exe
  C:\Windows\System\GXXYLUr.exe
  2⤵
  PID:7612
- C:\Windows\System\zXKRUnH.exe
  C:\Windows\System\zXKRUnH.exe
  2⤵
  PID:7644
- C:\Windows\System\yZeYsUZ.exe
  C:\Windows\System\yZeYsUZ.exe
  2⤵
  PID:7664
- C:\Windows\System\ePHjUrC.exe
  C:\Windows\System\ePHjUrC.exe
  2⤵
  PID:7700
- C:\Windows\System\zZXIAKR.exe
  C:\Windows\System\zZXIAKR.exe
  2⤵
  PID:7728
- C:\Windows\System\EHyBSfS.exe
  C:\Windows\System\EHyBSfS.exe
  2⤵
  PID:7760
- C:\Windows\System\ZaXdmUL.exe
  C:\Windows\System\ZaXdmUL.exe
  2⤵
  PID:7784
- C:\Windows\System\aGolzyN.exe
  C:\Windows\System\aGolzyN.exe
  2⤵
  PID:7808
- C:\Windows\System\iMOWqEx.exe
  C:\Windows\System\iMOWqEx.exe
  2⤵
  PID:7832
- C:\Windows\System\BFgHNjj.exe
  C:\Windows\System\BFgHNjj.exe
  2⤵
  PID:7864
- C:\Windows\System\nWBVrnr.exe
  C:\Windows\System\nWBVrnr.exe
  2⤵
  PID:7892
- C:\Windows\System\MCRUNBs.exe
  C:\Windows\System\MCRUNBs.exe
  2⤵
  PID:7924
- C:\Windows\System\nUVqZLU.exe
  C:\Windows\System\nUVqZLU.exe
  2⤵
  PID:7952
- C:\Windows\System\iEAXNWy.exe
  C:\Windows\System\iEAXNWy.exe
  2⤵
  PID:7980
- C:\Windows\System\IVQjAjz.exe
  C:\Windows\System\IVQjAjz.exe
  2⤵
  PID:8016
- C:\Windows\System\ddQpGnp.exe
  C:\Windows\System\ddQpGnp.exe
  2⤵
  PID:8036
- C:\Windows\System\KkEOTeC.exe
  C:\Windows\System\KkEOTeC.exe
  2⤵
  PID:8076
- C:\Windows\System\anuRdSp.exe
  C:\Windows\System\anuRdSp.exe
  2⤵
  PID:8096
- C:\Windows\System\sahrvNM.exe
  C:\Windows\System\sahrvNM.exe
  2⤵
  PID:8120
- C:\Windows\System\DgEhySG.exe
  C:\Windows\System\DgEhySG.exe
  2⤵
  PID:8152
- C:\Windows\System\xXWifKa.exe
  C:\Windows\System\xXWifKa.exe
  2⤵
  PID:8180
- C:\Windows\System\bmIpzmW.exe
  C:\Windows\System\bmIpzmW.exe
  2⤵
  PID:6580
- C:\Windows\System\SBzAHGq.exe
  C:\Windows\System\SBzAHGq.exe
  2⤵
  PID:7200
- C:\Windows\System\HuNyyOb.exe
  C:\Windows\System\HuNyyOb.exe
  2⤵
  PID:7340
- C:\Windows\System\hhLkdXj.exe
  C:\Windows\System\hhLkdXj.exe
  2⤵
  PID:7404
- C:\Windows\System\hvNJeqV.exe
  C:\Windows\System\hvNJeqV.exe
  2⤵
  PID:7468
- C:\Windows\System\ZzzJmwi.exe
  C:\Windows\System\ZzzJmwi.exe
  2⤵
  PID:7348
- C:\Windows\System\jbZgKTq.exe
  C:\Windows\System\jbZgKTq.exe
  2⤵
  PID:7588
- C:\Windows\System\yMLdhaZ.exe
  C:\Windows\System\yMLdhaZ.exe
  2⤵
  PID:7464
- C:\Windows\System\HzkmJsm.exe
  C:\Windows\System\HzkmJsm.exe
  2⤵
  PID:7688
- C:\Windows\System\leZyoTf.exe
  C:\Windows\System\leZyoTf.exe
  2⤵
  PID:7752
- C:\Windows\System\LGYUSmO.exe
  C:\Windows\System\LGYUSmO.exe
  2⤵
  PID:7820
- C:\Windows\System\HwkAlgC.exe
  C:\Windows\System\HwkAlgC.exe
  2⤵
  PID:7716
- C:\Windows\System\yGCuapI.exe
  C:\Windows\System\yGCuapI.exe
  2⤵
  PID:7988
- C:\Windows\System\PbvSIFW.exe
  C:\Windows\System\PbvSIFW.exe
  2⤵
  PID:8032
- C:\Windows\System\pehqjbF.exe
  C:\Windows\System\pehqjbF.exe
  2⤵
  PID:8064
- C:\Windows\System\BEBQKOs.exe
  C:\Windows\System\BEBQKOs.exe
  2⤵
  PID:8092
- C:\Windows\System\ekSsBJG.exe
  C:\Windows\System\ekSsBJG.exe
  2⤵
  PID:8112
- C:\Windows\System\ArSIESN.exe
  C:\Windows\System\ArSIESN.exe
  2⤵
  PID:8160
- C:\Windows\System\QJuMGsa.exe
  C:\Windows\System\QJuMGsa.exe
  2⤵
  PID:6356
- C:\Windows\System\jbxrQlU.exe
  C:\Windows\System\jbxrQlU.exe
  2⤵
  PID:7620
- C:\Windows\System\ztfGQqJ.exe
  C:\Windows\System\ztfGQqJ.exe
  2⤵
  PID:7312
- C:\Windows\System\wlkDqDW.exe
  C:\Windows\System\wlkDqDW.exe
  2⤵
  PID:7876
- C:\Windows\System\wAFwnPB.exe
  C:\Windows\System\wAFwnPB.exe
  2⤵
  PID:7560
- C:\Windows\System\tmxMjSi.exe
  C:\Windows\System\tmxMjSi.exe
  2⤵
  PID:7976
- C:\Windows\System\ocjSnWU.exe
  C:\Windows\System\ocjSnWU.exe
  2⤵
  PID:8176
- C:\Windows\System\OXMIxKd.exe
  C:\Windows\System\OXMIxKd.exe
  2⤵
  PID:7436
- C:\Windows\System\HmKmPFQ.exe
  C:\Windows\System\HmKmPFQ.exe
  2⤵
  PID:7600
- C:\Windows\System\VcHSerX.exe
  C:\Windows\System\VcHSerX.exe
  2⤵
  PID:8204
- C:\Windows\System\JjwUOyg.exe
  C:\Windows\System\JjwUOyg.exe
  2⤵
  PID:8236
- C:\Windows\System\MHoLsRc.exe
  C:\Windows\System\MHoLsRc.exe
  2⤵
  PID:8268
- C:\Windows\System\xxEmvVn.exe
  C:\Windows\System\xxEmvVn.exe
  2⤵
  PID:8296
- C:\Windows\System\FCmcYML.exe
  C:\Windows\System\FCmcYML.exe
  2⤵
  PID:8332
- C:\Windows\System\IHWAPFQ.exe
  C:\Windows\System\IHWAPFQ.exe
  2⤵
  PID:8352
- C:\Windows\System\UIRAmEl.exe
  C:\Windows\System\UIRAmEl.exe
  2⤵
  PID:8388
- C:\Windows\System\VEoNhQh.exe
  C:\Windows\System\VEoNhQh.exe
  2⤵
  PID:8416
- C:\Windows\System\SvUUepa.exe
  C:\Windows\System\SvUUepa.exe
  2⤵
  PID:8444
- C:\Windows\System\dqqaVlK.exe
  C:\Windows\System\dqqaVlK.exe
  2⤵
  PID:8472
- C:\Windows\System\zqYsvKg.exe
  C:\Windows\System\zqYsvKg.exe
  2⤵
  PID:8500
- C:\Windows\System\ZQfflSw.exe
  C:\Windows\System\ZQfflSw.exe
  2⤵
  PID:8520
- C:\Windows\System\EwwAyVE.exe
  C:\Windows\System\EwwAyVE.exe
  2⤵
  PID:8548
- C:\Windows\System\mjTxnBd.exe
  C:\Windows\System\mjTxnBd.exe
  2⤵
  PID:8572
- C:\Windows\System\tibxlnU.exe
  C:\Windows\System\tibxlnU.exe
  2⤵
  PID:8596
- C:\Windows\System\zWFcTWM.exe
  C:\Windows\System\zWFcTWM.exe
  2⤵
  PID:8624
- C:\Windows\System\QCzmQhj.exe
  C:\Windows\System\QCzmQhj.exe
  2⤵
  PID:8652
- C:\Windows\System\PUeBjDt.exe
  C:\Windows\System\PUeBjDt.exe
  2⤵
  PID:8688
- C:\Windows\System\rbpycuh.exe
  C:\Windows\System\rbpycuh.exe
  2⤵
  PID:8716
- C:\Windows\System\mcuFoZb.exe
  C:\Windows\System\mcuFoZb.exe
  2⤵
  PID:8748
- C:\Windows\System\FrWAWVC.exe
  C:\Windows\System\FrWAWVC.exe
  2⤵
  PID:8780
- C:\Windows\System\uGnnrBO.exe
  C:\Windows\System\uGnnrBO.exe
  2⤵
  PID:8816
- C:\Windows\System\TzcuFKF.exe
  C:\Windows\System\TzcuFKF.exe
  2⤵
  PID:8840
- C:\Windows\System\anGLWIN.exe
  C:\Windows\System\anGLWIN.exe
  2⤵
  PID:8860
- C:\Windows\System\nCIqudu.exe
  C:\Windows\System\nCIqudu.exe
  2⤵
  PID:8880
- C:\Windows\System\ecAxXil.exe
  C:\Windows\System\ecAxXil.exe
  2⤵
  PID:8904
- C:\Windows\System\njYPbMX.exe
  C:\Windows\System\njYPbMX.exe
  2⤵
  PID:8932
- C:\Windows\System\kUECOFZ.exe
  C:\Windows\System\kUECOFZ.exe
  2⤵
  PID:8956
- C:\Windows\System\SyZuabp.exe
  C:\Windows\System\SyZuabp.exe
  2⤵
  PID:8980
- C:\Windows\System\aqLepdg.exe
  C:\Windows\System\aqLepdg.exe
  2⤵
  PID:9008
- C:\Windows\System\IsFeDQe.exe
  C:\Windows\System\IsFeDQe.exe
  2⤵
  PID:9044
- C:\Windows\System\dnZsAPc.exe
  C:\Windows\System\dnZsAPc.exe
  2⤵
  PID:9072
- C:\Windows\System\PQVVUiE.exe
  C:\Windows\System\PQVVUiE.exe
  2⤵
  PID:9100
- C:\Windows\System\GvYZgRh.exe
  C:\Windows\System\GvYZgRh.exe
  2⤵
  PID:9128
- C:\Windows\System\mjKvgDg.exe
  C:\Windows\System\mjKvgDg.exe
  2⤵
  PID:9160
- C:\Windows\System\PjRpnph.exe
  C:\Windows\System\PjRpnph.exe
  2⤵
  PID:9184
- C:\Windows\System\LczWRDJ.exe
  C:\Windows\System\LczWRDJ.exe
  2⤵
  PID:7972
- C:\Windows\System\VmhUMwT.exe
  C:\Windows\System\VmhUMwT.exe
  2⤵
  PID:8140
- C:\Windows\System\MVVZHJi.exe
  C:\Windows\System\MVVZHJi.exe
  2⤵
  PID:8260
- C:\Windows\System\GGjPOqI.exe
  C:\Windows\System\GGjPOqI.exe
  2⤵
  PID:8224
- C:\Windows\System\NEIbwfk.exe
  C:\Windows\System\NEIbwfk.exe
  2⤵
  PID:8424
- C:\Windows\System\DqfEOkW.exe
  C:\Windows\System\DqfEOkW.exe
  2⤵
  PID:8440
- C:\Windows\System\TKNfcbW.exe
  C:\Windows\System\TKNfcbW.exe
  2⤵
  PID:8480
- C:\Windows\System\qGCzrEE.exe
  C:\Windows\System\qGCzrEE.exe
  2⤵
  PID:8564
- C:\Windows\System\QZHspDf.exe
  C:\Windows\System\QZHspDf.exe
  2⤵
  PID:8580
- C:\Windows\System\nzQHTMj.exe
  C:\Windows\System\nzQHTMj.exe
  2⤵
  PID:8704
- C:\Windows\System\TxQSlPc.exe
  C:\Windows\System\TxQSlPc.exe
  2⤵
  PID:8648
- C:\Windows\System\YuotKGB.exe
  C:\Windows\System\YuotKGB.exe
  2⤵
  PID:8808
- C:\Windows\System\BjAeQaf.exe
  C:\Windows\System\BjAeQaf.exe
  2⤵
  PID:8792
- C:\Windows\System\ksnTwzr.exe
  C:\Windows\System\ksnTwzr.exe
  2⤵
  PID:9020
- C:\Windows\System\fTMbvWW.exe
  C:\Windows\System\fTMbvWW.exe
  2⤵
  PID:8888
- C:\Windows\System\AxuPfUc.exe
  C:\Windows\System\AxuPfUc.exe
  2⤵
  PID:9108
- C:\Windows\System\eDaRnDS.exe
  C:\Windows\System\eDaRnDS.exe
  2⤵
  PID:9112
- C:\Windows\System\JczmoYC.exe
  C:\Windows\System\JczmoYC.exe
  2⤵
  PID:9176
- C:\Windows\System\VBzWrit.exe
  C:\Windows\System\VBzWrit.exe
  2⤵
  PID:8320
- C:\Windows\System\EizODqK.exe
  C:\Windows\System\EizODqK.exe
  2⤵
  PID:8292
- C:\Windows\System\HbQlkdp.exe
  C:\Windows\System\HbQlkdp.exe
  2⤵
  PID:8620
- C:\Windows\System\AaBjLRL.exe
  C:\Windows\System\AaBjLRL.exe
  2⤵
  PID:8644
- C:\Windows\System\xCyeZSz.exe
  C:\Windows\System\xCyeZSz.exe
  2⤵
  PID:8532
- C:\Windows\System\hWdaygX.exe
  C:\Windows\System\hWdaygX.exe
  2⤵
  PID:8672
- C:\Windows\System\IzPAFmm.exe
  C:\Windows\System\IzPAFmm.exe
  2⤵
  PID:7772
- C:\Windows\System\jVYgsUt.exe
  C:\Windows\System\jVYgsUt.exe
  2⤵
  PID:9060
- C:\Windows\System\KcczOfI.exe
  C:\Windows\System\KcczOfI.exe
  2⤵
  PID:8308
- C:\Windows\System\dtTacrl.exe
  C:\Windows\System\dtTacrl.exe
  2⤵
  PID:8740
- C:\Windows\System\vgQpdsx.exe
  C:\Windows\System\vgQpdsx.exe
  2⤵
  PID:9240
- C:\Windows\System\ggKuQWh.exe
  C:\Windows\System\ggKuQWh.exe
  2⤵
  PID:9264
- C:\Windows\System\ZJmylWq.exe
  C:\Windows\System\ZJmylWq.exe
  2⤵
  PID:9296
- C:\Windows\System\ZOzasjh.exe
  C:\Windows\System\ZOzasjh.exe
  2⤵
  PID:9324
- C:\Windows\System\lJUGRHr.exe
  C:\Windows\System\lJUGRHr.exe
  2⤵
  PID:9348
- C:\Windows\System\KgXXyYq.exe
  C:\Windows\System\KgXXyYq.exe
  2⤵
  PID:9376
- C:\Windows\System\dlEiNFy.exe
  C:\Windows\System\dlEiNFy.exe
  2⤵
  PID:9404
- C:\Windows\System\wveaBHK.exe
  C:\Windows\System\wveaBHK.exe
  2⤵
  PID:9448
- C:\Windows\System\mXfKkYe.exe
  C:\Windows\System\mXfKkYe.exe
  2⤵
  PID:9468
- C:\Windows\System\HUDgJTy.exe
  C:\Windows\System\HUDgJTy.exe
  2⤵
  PID:9496
- C:\Windows\System\VKqCJCF.exe
  C:\Windows\System\VKqCJCF.exe
  2⤵
  PID:9520
- C:\Windows\System\xEMftjT.exe
  C:\Windows\System\xEMftjT.exe
  2⤵
  PID:9548
- C:\Windows\System\fHfWouO.exe
  C:\Windows\System\fHfWouO.exe
  2⤵
  PID:9584
- C:\Windows\System\uatBlYI.exe
  C:\Windows\System\uatBlYI.exe
  2⤵
  PID:9612
- C:\Windows\System\vZVtXrd.exe
  C:\Windows\System\vZVtXrd.exe
  2⤵
  PID:9648
- C:\Windows\System\vzqaPIA.exe
  C:\Windows\System\vzqaPIA.exe
  2⤵
  PID:9672
- C:\Windows\System\wWQMKXZ.exe
  C:\Windows\System\wWQMKXZ.exe
  2⤵
  PID:9700
- C:\Windows\System\ILQEske.exe
  C:\Windows\System\ILQEske.exe
  2⤵
  PID:9728
- C:\Windows\System\SlMlzFo.exe
  C:\Windows\System\SlMlzFo.exe
  2⤵
  PID:9760
- C:\Windows\System\YptMIJl.exe
  C:\Windows\System\YptMIJl.exe
  2⤵
  PID:9784
- C:\Windows\System\HTYPKsu.exe
  C:\Windows\System\HTYPKsu.exe
  2⤵
  PID:9812
- C:\Windows\System\qJfiQKL.exe
  C:\Windows\System\qJfiQKL.exe
  2⤵
  PID:9832
- C:\Windows\System\adHmELq.exe
  C:\Windows\System\adHmELq.exe
  2⤵
  PID:9864
- C:\Windows\System\Obigkys.exe
  C:\Windows\System\Obigkys.exe
  2⤵
  PID:9888
- C:\Windows\System\jRxWWRZ.exe
  C:\Windows\System\jRxWWRZ.exe
  2⤵
  PID:9916
- C:\Windows\System\LQBxcle.exe
  C:\Windows\System\LQBxcle.exe
  2⤵
  PID:9940
- C:\Windows\System\pIeIxIS.exe
  C:\Windows\System\pIeIxIS.exe
  2⤵
  PID:9972
- C:\Windows\System\aqXtoEL.exe
  C:\Windows\System\aqXtoEL.exe
  2⤵
  PID:10004
- C:\Windows\System\eiHiuLC.exe
  C:\Windows\System\eiHiuLC.exe
  2⤵
  PID:10032
- C:\Windows\System\IxSKXKo.exe
  C:\Windows\System\IxSKXKo.exe
  2⤵
  PID:10068
- C:\Windows\System\BcUoBVv.exe
  C:\Windows\System\BcUoBVv.exe
  2⤵
  PID:10092
- C:\Windows\System\Rbbnobq.exe
  C:\Windows\System\Rbbnobq.exe
  2⤵
  PID:10132
- C:\Windows\System\rIHVaYn.exe
  C:\Windows\System\rIHVaYn.exe
  2⤵
  PID:10156
- C:\Windows\System\XhbnSHV.exe
  C:\Windows\System\XhbnSHV.exe
  2⤵
  PID:10176
- C:\Windows\System\FHGApLI.exe
  C:\Windows\System\FHGApLI.exe
  2⤵
  PID:10192
- C:\Windows\System\OmmLclV.exe
  C:\Windows\System\OmmLclV.exe
  2⤵
  PID:10224
- C:\Windows\System\GkqtOAn.exe
  C:\Windows\System\GkqtOAn.exe
  2⤵
  PID:8900
- C:\Windows\System\JfPtJwG.exe
  C:\Windows\System\JfPtJwG.exe
  2⤵
  PID:9092
- C:\Windows\System\gmRcCdJ.exe
  C:\Windows\System\gmRcCdJ.exe
  2⤵
  PID:8848
- C:\Windows\System\hgDjrBQ.exe
  C:\Windows\System\hgDjrBQ.exe
  2⤵
  PID:9252
- C:\Windows\System\YeJIPtE.exe
  C:\Windows\System\YeJIPtE.exe
  2⤵
  PID:9316
- C:\Windows\System\OLSFwGG.exe
  C:\Windows\System\OLSFwGG.exe
  2⤵
  PID:9372
- C:\Windows\System\aSiqcso.exe
  C:\Windows\System\aSiqcso.exe
  2⤵
  PID:9544
- C:\Windows\System\siinZaM.exe
  C:\Windows\System\siinZaM.exe
  2⤵
  PID:9640
- C:\Windows\System\PjlWtdM.exe
  C:\Windows\System\PjlWtdM.exe
  2⤵
  PID:9456
- C:\Windows\System\KkJuxdZ.exe
  C:\Windows\System\KkJuxdZ.exe
  2⤵
  PID:9692
- C:\Windows\System\pCmZEzF.exe
  C:\Windows\System\pCmZEzF.exe
  2⤵
  PID:9740
- C:\Windows\System\nsKhliv.exe
  C:\Windows\System\nsKhliv.exe
  2⤵
  PID:9596
- C:\Windows\System\DuhVgVy.exe
  C:\Windows\System\DuhVgVy.exe
  2⤵
  PID:9720
- C:\Windows\System\zkiwhVq.exe
  C:\Windows\System\zkiwhVq.exe
  2⤵
  PID:9780
- C:\Windows\System\VEMtExf.exe
  C:\Windows\System\VEMtExf.exe
  2⤵
  PID:9924
- C:\Windows\System\iUfNfXp.exe
  C:\Windows\System\iUfNfXp.exe
  2⤵
  PID:9948
- C:\Windows\System\KAYiiYo.exe
  C:\Windows\System\KAYiiYo.exe
  2⤵
  PID:10088
- C:\Windows\System\yvrWfaE.exe
  C:\Windows\System\yvrWfaE.exe
  2⤵
  PID:10152
- C:\Windows\System\SofgYls.exe
  C:\Windows\System\SofgYls.exe
  2⤵
  PID:9956
- C:\Windows\System\MYOPGsJ.exe
  C:\Windows\System\MYOPGsJ.exe
  2⤵
  PID:10144
- C:\Windows\System\fYjookO.exe
  C:\Windows\System\fYjookO.exe
  2⤵
  PID:10164
- C:\Windows\System\eCSfxMw.exe
  C:\Windows\System\eCSfxMw.exe
  2⤵
  PID:10116
- C:\Windows\System\pfMfZfG.exe
  C:\Windows\System\pfMfZfG.exe
  2⤵
  PID:9532
- C:\Windows\System\IpASTcW.exe
  C:\Windows\System\IpASTcW.exe
  2⤵
  PID:9232
- C:\Windows\System\Uujbquf.exe
  C:\Windows\System\Uujbquf.exe
  2⤵
  PID:9276
- C:\Windows\System\wWozdgY.exe
  C:\Windows\System\wWozdgY.exe
  2⤵
  PID:9884
- C:\Windows\System\scuBBgF.exe
  C:\Windows\System\scuBBgF.exe
  2⤵
  PID:9992
- C:\Windows\System\QLOSQhZ.exe
  C:\Windows\System\QLOSQhZ.exe
  2⤵
  PID:9752
- C:\Windows\System\cEpNxPt.exe
  C:\Windows\System\cEpNxPt.exe
  2⤵
  PID:8316
- C:\Windows\System\nLOGGHT.exe
  C:\Windows\System\nLOGGHT.exe
  2⤵
  PID:10244
- C:\Windows\System\cchiDCu.exe
  C:\Windows\System\cchiDCu.exe
  2⤵
  PID:10276
- C:\Windows\System\bjCWVHM.exe
  C:\Windows\System\bjCWVHM.exe
  2⤵
  PID:10304
- C:\Windows\System\GFEixGP.exe
  C:\Windows\System\GFEixGP.exe
  2⤵
  PID:10328
- C:\Windows\System\MkAsyNF.exe
  C:\Windows\System\MkAsyNF.exe
  2⤵
  PID:10360
- C:\Windows\System\TIVHXXz.exe
  C:\Windows\System\TIVHXXz.exe
  2⤵
  PID:10396
- C:\Windows\System\QApSISD.exe
  C:\Windows\System\QApSISD.exe
  2⤵
  PID:10436
- C:\Windows\System\AUqNExs.exe
  C:\Windows\System\AUqNExs.exe
  2⤵
  PID:10456
- C:\Windows\System\qYxNdVG.exe
  C:\Windows\System\qYxNdVG.exe
  2⤵
  PID:10492
- C:\Windows\System\qfbymNP.exe
  C:\Windows\System\qfbymNP.exe
  2⤵
  PID:10516
- C:\Windows\System\ETosFnU.exe
  C:\Windows\System\ETosFnU.exe
  2⤵
  PID:10544
- C:\Windows\System\qpPcscT.exe
  C:\Windows\System\qpPcscT.exe
  2⤵
  PID:10568
- C:\Windows\System\ntYqsYR.exe
  C:\Windows\System\ntYqsYR.exe
  2⤵
  PID:10604
- C:\Windows\System\JRKbMLh.exe
  C:\Windows\System\JRKbMLh.exe
  2⤵
  PID:10620
- C:\Windows\System\otwcZOk.exe
  C:\Windows\System\otwcZOk.exe
  2⤵
  PID:10652
- C:\Windows\System\rBjgkMd.exe
  C:\Windows\System\rBjgkMd.exe
  2⤵
  PID:10684
- C:\Windows\System\NQEGoMn.exe
  C:\Windows\System\NQEGoMn.exe
  2⤵
  PID:10708
- C:\Windows\System\oDyJIjT.exe
  C:\Windows\System\oDyJIjT.exe
  2⤵
  PID:10740
- C:\Windows\System\dmgZAjE.exe
  C:\Windows\System\dmgZAjE.exe
  2⤵
  PID:10768
- C:\Windows\System\DFrlZzK.exe
  C:\Windows\System\DFrlZzK.exe
  2⤵
  PID:10788
- C:\Windows\System\FxrSmYu.exe
  C:\Windows\System\FxrSmYu.exe
  2⤵
  PID:10820
- C:\Windows\System\iNrBUpb.exe
  C:\Windows\System\iNrBUpb.exe
  2⤵
  PID:10844
- C:\Windows\System\zVjVVtQ.exe
  C:\Windows\System\zVjVVtQ.exe
  2⤵
  PID:10868
- C:\Windows\System\qchACiV.exe
  C:\Windows\System\qchACiV.exe
  2⤵
  PID:10892
- C:\Windows\System\FzcpzpD.exe
  C:\Windows\System\FzcpzpD.exe
  2⤵
  PID:10924
- C:\Windows\System\ChQVqmF.exe
  C:\Windows\System\ChQVqmF.exe
  2⤵
  PID:10948
- C:\Windows\System\vpidXBb.exe
  C:\Windows\System\vpidXBb.exe
  2⤵
  PID:10980
- C:\Windows\System\OROscUK.exe
  C:\Windows\System\OROscUK.exe
  2⤵
  PID:11008
- C:\Windows\System\gcQoMxt.exe
  C:\Windows\System\gcQoMxt.exe
  2⤵
  PID:11040
- C:\Windows\System\anVKWaF.exe
  C:\Windows\System\anVKWaF.exe
  2⤵
  PID:11068
- C:\Windows\System\GRyULPt.exe
  C:\Windows\System\GRyULPt.exe
  2⤵
  PID:11096
- C:\Windows\System\VVDecRY.exe
  C:\Windows\System\VVDecRY.exe
  2⤵
  PID:11124
- C:\Windows\System\wWodDeM.exe
  C:\Windows\System\wWodDeM.exe
  2⤵
  PID:11160
- C:\Windows\System\crzjKiX.exe
  C:\Windows\System\crzjKiX.exe
  2⤵
  PID:11208
- C:\Windows\System\UpGSyov.exe
  C:\Windows\System\UpGSyov.exe
  2⤵
  PID:11228
- C:\Windows\System\ZSurdpN.exe
  C:\Windows\System\ZSurdpN.exe
  2⤵
  PID:11260
- C:\Windows\System\HXEiouO.exe
  C:\Windows\System\HXEiouO.exe
  2⤵
  PID:8544
- C:\Windows\System\zuHnfwk.exe
  C:\Windows\System\zuHnfwk.exe
  2⤵
  PID:10300
- C:\Windows\System\BZleAQx.exe
  C:\Windows\System\BZleAQx.exe
  2⤵
  PID:10040
- C:\Windows\System\dxdGLiR.exe
  C:\Windows\System\dxdGLiR.exe
  2⤵
  PID:10384
- C:\Windows\System\ByoeBsu.exe
  C:\Windows\System\ByoeBsu.exe
  2⤵
  PID:9488
- C:\Windows\System\JHLrwwf.exe
  C:\Windows\System\JHLrwwf.exe
  2⤵
  PID:10292
- C:\Windows\System\AlFEMeF.exe
  C:\Windows\System\AlFEMeF.exe
  2⤵
  PID:10528
- C:\Windows\System\vgRfzaZ.exe
  C:\Windows\System\vgRfzaZ.exe
  2⤵
  PID:10616
- C:\Windows\System\PFlusNV.exe
  C:\Windows\System\PFlusNV.exe
  2⤵
  PID:10664
- C:\Windows\System\QGlTLAx.exe
  C:\Windows\System\QGlTLAx.exe
  2⤵
  PID:10696
- C:\Windows\System\GvpYeyF.exe
  C:\Windows\System\GvpYeyF.exe
  2⤵
  PID:10596
- C:\Windows\System\rJQhJTa.exe
  C:\Windows\System\rJQhJTa.exe
  2⤵
  PID:10484
- C:\Windows\System\eauQowd.exe
  C:\Windows\System\eauQowd.exe
  2⤵
  PID:10776
- C:\Windows\System\qUBLpiO.exe
  C:\Windows\System\qUBLpiO.exe
  2⤵
  PID:10840
- C:\Windows\System\iDHYEVv.exe
  C:\Windows\System\iDHYEVv.exe
  2⤵
  PID:10916
- C:\Windows\System\oTkqwSO.exe
  C:\Windows\System\oTkqwSO.exe
  2⤵
  PID:10968
- C:\Windows\System\jyLLAlA.exe
  C:\Windows\System\jyLLAlA.exe
  2⤵
  PID:10964
- C:\Windows\System\wVwEQBG.exe
  C:\Windows\System\wVwEQBG.exe
  2⤵
  PID:9148
- C:\Windows\System\SJqzEDk.exe
  C:\Windows\System\SJqzEDk.exe
  2⤵
  PID:11052
- C:\Windows\System\Ftdhhge.exe
  C:\Windows\System\Ftdhhge.exe
  2⤵
  PID:9660
- C:\Windows\System\QDfHBDU.exe
  C:\Windows\System\QDfHBDU.exe
  2⤵
  PID:11172
- C:\Windows\System\zcKJVKz.exe
  C:\Windows\System\zcKJVKz.exe
  2⤵
  PID:10064
- C:\Windows\System\SfqmoOj.exe
  C:\Windows\System\SfqmoOj.exe
  2⤵
  PID:10296
- C:\Windows\System\BbtpWDv.exe
  C:\Windows\System\BbtpWDv.exe
  2⤵
  PID:10264
- C:\Windows\System\wWELYew.exe
  C:\Windows\System\wWELYew.exe
  2⤵
  PID:10880
- C:\Windows\System\xSGeLOj.exe
  C:\Windows\System\xSGeLOj.exe
  2⤵
  PID:11292
- C:\Windows\System\vafpWjp.exe
  C:\Windows\System\vafpWjp.exe
  2⤵
  PID:11320
- C:\Windows\System\Upmfmwz.exe
  C:\Windows\System\Upmfmwz.exe
  2⤵
  PID:11348
- C:\Windows\System\GxIROLX.exe
  C:\Windows\System\GxIROLX.exe
  2⤵
  PID:11376
- C:\Windows\System\FOLTtHn.exe
  C:\Windows\System\FOLTtHn.exe
  2⤵
  PID:11400
- C:\Windows\System\JQojzRZ.exe
  C:\Windows\System\JQojzRZ.exe
  2⤵
  PID:11420
- C:\Windows\System\MolCwJP.exe
  C:\Windows\System\MolCwJP.exe
  2⤵
  PID:11452
- C:\Windows\System\kFNeCIK.exe
  C:\Windows\System\kFNeCIK.exe
  2⤵
  PID:11472
- C:\Windows\System\hRjXopr.exe
  C:\Windows\System\hRjXopr.exe
  2⤵
  PID:11504
- C:\Windows\System\UXpRiiH.exe
  C:\Windows\System\UXpRiiH.exe
  2⤵
  PID:11540
- C:\Windows\System\RxUucgA.exe
  C:\Windows\System\RxUucgA.exe
  2⤵
  PID:11568
- C:\Windows\System\qONFnDh.exe
  C:\Windows\System\qONFnDh.exe
  2⤵
  PID:11592
- C:\Windows\System\qDMLBZT.exe
  C:\Windows\System\qDMLBZT.exe
  2⤵
  PID:11620
- C:\Windows\System\CnPWSQC.exe
  C:\Windows\System\CnPWSQC.exe
  2⤵
  PID:11652
- C:\Windows\System\eJxMQRE.exe
  C:\Windows\System\eJxMQRE.exe
  2⤵
  PID:11680
- C:\Windows\System\McqtrzI.exe
  C:\Windows\System\McqtrzI.exe
  2⤵
  PID:11712
- C:\Windows\System\EAnhkUh.exe
  C:\Windows\System\EAnhkUh.exe
  2⤵
  PID:11748
- C:\Windows\System\xqMctUk.exe
  C:\Windows\System\xqMctUk.exe
  2⤵
  PID:11780
- C:\Windows\System\MIDtfva.exe
  C:\Windows\System\MIDtfva.exe
  2⤵
  PID:11804
- C:\Windows\System\XHFovpk.exe
  C:\Windows\System\XHFovpk.exe
  2⤵
  PID:11832
- C:\Windows\System\YKIDFrV.exe
  C:\Windows\System\YKIDFrV.exe
  2⤵
  PID:11852
- C:\Windows\System\pMezioB.exe
  C:\Windows\System\pMezioB.exe
  2⤵
  PID:11876
- C:\Windows\System\mpETODF.exe
  C:\Windows\System\mpETODF.exe
  2⤵
  PID:11912
- C:\Windows\System\LsvIUNO.exe
  C:\Windows\System\LsvIUNO.exe
  2⤵
  PID:11940
- C:\Windows\System\aAdXHCb.exe
  C:\Windows\System\aAdXHCb.exe
  2⤵
  PID:11968
- C:\Windows\System\VpaZwLr.exe
  C:\Windows\System\VpaZwLr.exe
  2⤵
  PID:11996
- C:\Windows\System\YXmHgeA.exe
  C:\Windows\System\YXmHgeA.exe
  2⤵
  PID:12032
- C:\Windows\System\rjgocsH.exe
  C:\Windows\System\rjgocsH.exe
  2⤵
  PID:12064
- C:\Windows\System\xaqfNaH.exe
  C:\Windows\System\xaqfNaH.exe
  2⤵
  PID:12088
- C:\Windows\System\qwxmiYp.exe
  C:\Windows\System\qwxmiYp.exe
  2⤵
  PID:12120
- C:\Windows\System\MFKNlce.exe
  C:\Windows\System\MFKNlce.exe
  2⤵
  PID:12140
- C:\Windows\System\jSqTryc.exe
  C:\Windows\System\jSqTryc.exe
  2⤵
  PID:12164
- C:\Windows\System\hpDnVca.exe
  C:\Windows\System\hpDnVca.exe
  2⤵
  PID:12184
- C:\Windows\System\DVcIUgm.exe
  C:\Windows\System\DVcIUgm.exe
  2⤵
  PID:12216
- C:\Windows\System\KtsknTL.exe
  C:\Windows\System\KtsknTL.exe
  2⤵
  PID:12240
- C:\Windows\System\iBHqqsi.exe
  C:\Windows\System\iBHqqsi.exe
  2⤵
  PID:12260
- C:\Windows\System\tAuHpWv.exe
  C:\Windows\System\tAuHpWv.exe
  2⤵
  PID:10720
- C:\Windows\System\lJOKJtD.exe
  C:\Windows\System\lJOKJtD.exe
  2⤵
  PID:10640
- C:\Windows\System\ZJhsPqu.exe
  C:\Windows\System\ZJhsPqu.exe
  2⤵
  PID:10760
- C:\Windows\System\dIIlmGE.exe
  C:\Windows\System\dIIlmGE.exe
  2⤵
  PID:10560
- C:\Windows\System\kYKdDAa.exe
  C:\Windows\System\kYKdDAa.exe
  2⤵
  PID:11016
- C:\Windows\System\iHEFrIZ.exe
  C:\Windows\System\iHEFrIZ.exe
  2⤵
  PID:10724
- C:\Windows\System\mZylfYX.exe
  C:\Windows\System\mZylfYX.exe
  2⤵
  PID:11284
- C:\Windows\System\kbXFImp.exe
  C:\Windows\System\kbXFImp.exe
  2⤵
  PID:11524
- C:\Windows\System\mzcQwlQ.exe
  C:\Windows\System\mzcQwlQ.exe
  2⤵
  PID:11612
- C:\Windows\System\DNxjANI.exe
  C:\Windows\System\DNxjANI.exe
  2⤵
  PID:11416
- C:\Windows\System\zHuvXkq.exe
  C:\Windows\System\zHuvXkq.exe
  2⤵
  PID:11584
- C:\Windows\System\fCdHcmq.exe
  C:\Windows\System\fCdHcmq.exe
  2⤵
  PID:11844
- C:\Windows\System\znOZIMx.exe
  C:\Windows\System\znOZIMx.exe
  2⤵
  PID:11724
- C:\Windows\System\dVqOWCf.exe
  C:\Windows\System\dVqOWCf.exe
  2⤵
  PID:11980
- C:\Windows\System\KlAbWbd.exe
  C:\Windows\System\KlAbWbd.exe
  2⤵
  PID:11800
- C:\Windows\System\euYGiOw.exe
  C:\Windows\System\euYGiOw.exe
  2⤵
  PID:11840
- C:\Windows\System\mFpzutS.exe
  C:\Windows\System\mFpzutS.exe
  2⤵
  PID:11932
- C:\Windows\System\ZbLNWMn.exe
  C:\Windows\System\ZbLNWMn.exe
  2⤵
  PID:11812
- C:\Windows\System\eUqdJfb.exe
  C:\Windows\System\eUqdJfb.exe
  2⤵
  PID:11868
- C:\Windows\System\SaLZxHR.exe
  C:\Windows\System\SaLZxHR.exe
  2⤵
  PID:12256
- C:\Windows\System\PhekzNN.exe
  C:\Windows\System\PhekzNN.exe
  2⤵
  PID:12016
- C:\Windows\System\scYKplr.exe
  C:\Windows\System\scYKplr.exe
  2⤵
  PID:11304
- C:\Windows\System\iWTKKbH.exe
  C:\Windows\System\iWTKKbH.exe
  2⤵
  PID:12200
- C:\Windows\System\jXvpYXc.exe
  C:\Windows\System\jXvpYXc.exe
  2⤵
  PID:10564
- C:\Windows\System\YaYgKrR.exe
  C:\Windows\System\YaYgKrR.exe
  2⤵
  PID:11340
- C:\Windows\System\auJMdSF.exe
  C:\Windows\System\auJMdSF.exe
  2⤵
  PID:10936
- C:\Windows\System\imtaEkm.exe
  C:\Windows\System\imtaEkm.exe
  2⤵
  PID:11668
- C:\Windows\System\XPIsueC.exe
  C:\Windows\System\XPIsueC.exe
  2⤵
  PID:11444
- C:\Windows\System\gqDzgTw.exe
  C:\Windows\System\gqDzgTw.exe
  2⤵
  PID:11180
- C:\Windows\System\GvVSjRh.exe
  C:\Windows\System\GvVSjRh.exe
  2⤵
  PID:12304
- C:\Windows\System\blmibsb.exe
  C:\Windows\System\blmibsb.exe
  2⤵
  PID:12332
- C:\Windows\System\LZrgIgI.exe
  C:\Windows\System\LZrgIgI.exe
  2⤵
  PID:12352
- C:\Windows\System\mhJJPTS.exe
  C:\Windows\System\mhJJPTS.exe
  2⤵
  PID:12380
- C:\Windows\System\oiCiiVv.exe
  C:\Windows\System\oiCiiVv.exe
  2⤵
  PID:12408
- C:\Windows\System\OJQxSUC.exe
  C:\Windows\System\OJQxSUC.exe
  2⤵
  PID:12436
- C:\Windows\System\mhiNjNd.exe
  C:\Windows\System\mhiNjNd.exe
  2⤵
  PID:12456
- C:\Windows\System\IEPvzuo.exe
  C:\Windows\System\IEPvzuo.exe
  2⤵
  PID:12488
- C:\Windows\System\hNrnaGu.exe
  C:\Windows\System\hNrnaGu.exe
  2⤵
  PID:12516
- C:\Windows\System\EruTFtm.exe
  C:\Windows\System\EruTFtm.exe
  2⤵
  PID:12540
- C:\Windows\System\KiXMwiM.exe
  C:\Windows\System\KiXMwiM.exe
  2⤵
  PID:12568
- C:\Windows\System\UXAOwEV.exe
  C:\Windows\System\UXAOwEV.exe
  2⤵
  PID:12588
- C:\Windows\System\iTagkoK.exe
  C:\Windows\System\iTagkoK.exe
  2⤵
  PID:12608
- C:\Windows\System\vjBQqTg.exe
  C:\Windows\System\vjBQqTg.exe
  2⤵
  PID:12640
- C:\Windows\System\LHnQnEQ.exe
  C:\Windows\System\LHnQnEQ.exe
  2⤵
  PID:12672
- C:\Windows\System\UwvGaUp.exe
  C:\Windows\System\UwvGaUp.exe
  2⤵
  PID:12700
- C:\Windows\System\vJqwpDg.exe
  C:\Windows\System\vJqwpDg.exe
  2⤵
  PID:12724
- C:\Windows\System\gPiHaLl.exe
  C:\Windows\System\gPiHaLl.exe
  2⤵
  PID:12756
- C:\Windows\System\BorYkZN.exe
  C:\Windows\System\BorYkZN.exe
  2⤵
  PID:12800
- C:\Windows\System\TQuNfxU.exe
  C:\Windows\System\TQuNfxU.exe
  2⤵
  PID:12956
- C:\Windows\System\nNICUiA.exe
  C:\Windows\System\nNICUiA.exe
  2⤵
  PID:12992
- C:\Windows\System\nAGXKas.exe
  C:\Windows\System\nAGXKas.exe
  2⤵
  PID:13016
- C:\Windows\System\zEKqsgA.exe
  C:\Windows\System\zEKqsgA.exe
  2⤵
  PID:13048
- C:\Windows\System\TNEspEH.exe
  C:\Windows\System\TNEspEH.exe
  2⤵
  PID:13072
- C:\Windows\System\bznEWOa.exe
  C:\Windows\System\bznEWOa.exe
  2⤵
  PID:13100
- C:\Windows\System\YLGTpgj.exe
  C:\Windows\System\YLGTpgj.exe
  2⤵
  PID:13132
- C:\Windows\System\biuSBAL.exe
  C:\Windows\System\biuSBAL.exe
  2⤵
  PID:13156
- C:\Windows\System\bPIzkQe.exe
  C:\Windows\System\bPIzkQe.exe
  2⤵
  PID:13184
- C:\Windows\System\QPLsydI.exe
  C:\Windows\System\QPLsydI.exe
  2⤵
  PID:13208
- C:\Windows\System\BrxqVhZ.exe
  C:\Windows\System\BrxqVhZ.exe
  2⤵
  PID:13232
- C:\Windows\System\xtzyKmJ.exe
  C:\Windows\System\xtzyKmJ.exe
  2⤵
  PID:13256
- C:\Windows\System\PQHPThv.exe
  C:\Windows\System\PQHPThv.exe
  2⤵
  PID:13296
- C:\Windows\System\FsXUwUM.exe
  C:\Windows\System\FsXUwUM.exe
  2⤵
  PID:12128
- C:\Windows\System\WNwXDPH.exe
  C:\Windows\System\WNwXDPH.exe
  2⤵
  PID:11492
- C:\Windows\System\sNvXkXo.exe
  C:\Windows\System\sNvXkXo.exe
  2⤵
  PID:11900
- C:\Windows\System\QQOkYNw.exe
  C:\Windows\System\QQOkYNw.exe
  2⤵
  PID:10448
- C:\Windows\System\XwezYUA.exe
  C:\Windows\System\XwezYUA.exe
  2⤵
  PID:12080
- C:\Windows\System\ejEoUcX.exe
  C:\Windows\System\ejEoUcX.exe
  2⤵
  PID:12432
- C:\Windows\System\BVRQGxU.exe
  C:\Windows\System\BVRQGxU.exe
  2⤵
  PID:11280
- C:\Windows\System\ppXGJwg.exe
  C:\Windows\System\ppXGJwg.exe
  2⤵
  PID:12560
- C:\Windows\System\LoROQLU.exe
  C:\Windows\System\LoROQLU.exe
  2⤵
  PID:12392
- C:\Windows\System\kgxBgUQ.exe
  C:\Windows\System\kgxBgUQ.exe
  2⤵
  PID:12452
- C:\Windows\System\lHLAmVI.exe
  C:\Windows\System\lHLAmVI.exe
  2⤵
  PID:12636
- C:\Windows\System\GrYDylj.exe
  C:\Windows\System\GrYDylj.exe
  2⤵
  PID:12660
- C:\Windows\System\EJImrBx.exe
  C:\Windows\System\EJImrBx.exe
  2⤵
  PID:8876
- C:\Windows\System\IsMDTSm.exe
  C:\Windows\System\IsMDTSm.exe
  2⤵
  PID:12792
- C:\Windows\System\tnpVcGd.exe
  C:\Windows\System\tnpVcGd.exe
  2⤵
  PID:12824
- C:\Windows\System\zPEWvlZ.exe
  C:\Windows\System\zPEWvlZ.exe
  2⤵
  PID:12844
- C:\Windows\System\lJknpGU.exe
  C:\Windows\System\lJknpGU.exe
  2⤵
  PID:12872
- C:\Windows\System\TovtclE.exe
  C:\Windows\System\TovtclE.exe
  2⤵
  PID:12900
- C:\Windows\System\bdnkKBW.exe
  C:\Windows\System\bdnkKBW.exe
  2⤵
  PID:12976
- C:\Windows\System\UNAFEKA.exe
  C:\Windows\System\UNAFEKA.exe
  2⤵
  PID:11896
- C:\Windows\System\vbfycWx.exe
  C:\Windows\System\vbfycWx.exe
  2⤵
  PID:12552
- C:\Windows\System\VUJXAgo.exe
  C:\Windows\System\VUJXAgo.exe
  2⤵
  PID:12364
- C:\Windows\System\nSuUqDg.exe
  C:\Windows\System\nSuUqDg.exe
  2⤵
  PID:12856
- C:\Windows\System\SbbPIAH.exe
  C:\Windows\System\SbbPIAH.exe
  2⤵
  PID:11368
- C:\Windows\System\ytzNQUS.exe
  C:\Windows\System\ytzNQUS.exe
  2⤵
  PID:12324
- C:\Windows\System\pUNQREB.exe
  C:\Windows\System\pUNQREB.exe
  2⤵
  PID:12812
- C:\Windows\System\DpUzOWU.exe
  C:\Windows\System\DpUzOWU.exe
  2⤵
  PID:11140
- C:\Windows\System\PDFoXiB.exe
  C:\Windows\System\PDFoXiB.exe
  2⤵
  PID:12344
- C:\Windows\System\SxrfrMe.exe
  C:\Windows\System\SxrfrMe.exe
  2⤵
  PID:13328
- C:\Windows\System\UgSStsB.exe
  C:\Windows\System\UgSStsB.exe
  2⤵
  PID:13352
- C:\Windows\System\gcESawR.exe
  C:\Windows\System\gcESawR.exe
  2⤵
  PID:13380
- C:\Windows\System\HRdqvto.exe
  C:\Windows\System\HRdqvto.exe
  2⤵
  PID:13404
- C:\Windows\System\bHVMCEk.exe
  C:\Windows\System\bHVMCEk.exe
  2⤵
  PID:13424
- C:\Windows\System\wOeyFFs.exe
  C:\Windows\System\wOeyFFs.exe
  2⤵
  PID:13448
- C:\Windows\System\PzEemBU.exe
  C:\Windows\System\PzEemBU.exe
  2⤵
  PID:13480
- C:\Windows\System\pXOFmBS.exe
  C:\Windows\System\pXOFmBS.exe
  2⤵
  PID:13536
- C:\Windows\System\GowWqzr.exe
  C:\Windows\System\GowWqzr.exe
  2⤵
  PID:13560
- C:\Windows\System\NMNCeol.exe
  C:\Windows\System\NMNCeol.exe
  2⤵
  PID:13584
- C:\Windows\System\wKGeNZx.exe
  C:\Windows\System\wKGeNZx.exe
  2⤵
  PID:13608
- C:\Windows\System\nKRNFEr.exe
  C:\Windows\System\nKRNFEr.exe
  2⤵
  PID:13632
- C:\Windows\System\fMHwtRq.exe
  C:\Windows\System\fMHwtRq.exe
  2⤵
  PID:13648
- C:\Windows\System\SEguKxh.exe
  C:\Windows\System\SEguKxh.exe
  2⤵
  PID:13680
- C:\Windows\System\yVuCTor.exe
  C:\Windows\System\yVuCTor.exe
  2⤵
  PID:13704
- C:\Windows\System\dYsprwM.exe
  C:\Windows\System\dYsprwM.exe
  2⤵
  PID:13732
- C:\Windows\System\FbRRuhE.exe
  C:\Windows\System\FbRRuhE.exe
  2⤵
  PID:13768
- C:\Windows\System\kPLTaZI.exe
  C:\Windows\System\kPLTaZI.exe
  2⤵
  PID:13784
- C:\Windows\System\RWZNDDq.exe
  C:\Windows\System\RWZNDDq.exe
  2⤵
  PID:13816
- C:\Windows\System\QzcPjRh.exe
  C:\Windows\System\QzcPjRh.exe
  2⤵
  PID:13836
- C:\Windows\System\tyNTHJL.exe
  C:\Windows\System\tyNTHJL.exe
  2⤵
  PID:13860
- C:\Windows\System\zflGrWm.exe
  C:\Windows\System\zflGrWm.exe
  2⤵
  PID:13880
- C:\Windows\System\gMQkEeB.exe
  C:\Windows\System\gMQkEeB.exe
  2⤵
  PID:13920
- C:\Windows\System\NjrVVCp.exe
  C:\Windows\System\NjrVVCp.exe
  2⤵
  PID:13936
- C:\Windows\System\wXhmaLF.exe
  C:\Windows\System\wXhmaLF.exe
  2⤵
  PID:13968
- C:\Windows\System\oYODRGL.exe
  C:\Windows\System\oYODRGL.exe
  2⤵
  PID:13992
- C:\Windows\System\qwxlAoI.exe
  C:\Windows\System\qwxlAoI.exe
  2⤵
  PID:14016
- C:\Windows\System\xjBcWiT.exe
  C:\Windows\System\xjBcWiT.exe
  2⤵
  PID:14040
- C:\Windows\System\qHNmXIE.exe
  C:\Windows\System\qHNmXIE.exe
  2⤵
  PID:14068
- C:\Windows\System\TOtAEod.exe
  C:\Windows\System\TOtAEod.exe
  2⤵
  PID:14092
- C:\Windows\System\LvSbwnv.exe
  C:\Windows\System\LvSbwnv.exe
  2⤵
  PID:14120
- C:\Windows\System\oJJzwgj.exe
  C:\Windows\System\oJJzwgj.exe
  2⤵
  PID:14148
- C:\Windows\System\QVkXWYB.exe
  C:\Windows\System\QVkXWYB.exe
  2⤵
  PID:14176
- C:\Windows\System\McdGfKs.exe
  C:\Windows\System\McdGfKs.exe
  2⤵
  PID:14192
- C:\Windows\System\OsBTWTP.exe
  C:\Windows\System\OsBTWTP.exe
  2⤵
  PID:14212
- C:\Windows\System\ndNhYrb.exe
  C:\Windows\System\ndNhYrb.exe
  2⤵
  PID:14240
- C:\Windows\System\cpDuDEF.exe
  C:\Windows\System\cpDuDEF.exe
  2⤵
  PID:14260
- C:\Windows\System\AGkYXyB.exe
  C:\Windows\System\AGkYXyB.exe
  2⤵
  PID:14284
- C:\Windows\System\UwwSVmm.exe
  C:\Windows\System\UwwSVmm.exe
  2⤵
  PID:13492
- C:\Windows\System\XhFuzyT.exe
  C:\Windows\System\XhFuzyT.exe
  2⤵
  PID:13524
- C:\Windows\System\VIqJABb.exe
  C:\Windows\System\VIqJABb.exe
  2⤵
  PID:13204
- C:\Windows\System\jvGAjRE.exe
  C:\Windows\System\jvGAjRE.exe
  2⤵
  PID:13620
- C:\Windows\System\juZFyBB.exe
  C:\Windows\System\juZFyBB.exe
  2⤵
  PID:13444
- C:\Windows\System\nbxiTIK.exe
  C:\Windows\System\nbxiTIK.exe
  2⤵
  PID:13576
- C:\Windows\System\xeozdnH.exe
  C:\Windows\System\xeozdnH.exe
  2⤵
  PID:13908
- C:\Windows\System\ejFaybh.exe
  C:\Windows\System\ejFaybh.exe
  2⤵
  PID:13756
- C:\Windows\System\CMROzEK.exe
  C:\Windows\System\CMROzEK.exe
  2⤵
  PID:14000
- C:\Windows\System\MwYborD.exe
  C:\Windows\System\MwYborD.exe
  2⤵
  PID:13848
- C:\Windows\System\BZGfMwn.exe
  C:\Windows\System\BZGfMwn.exe
  2⤵
  PID:14188
- C:\Windows\System\BPxtowi.exe
  C:\Windows\System\BPxtowi.exe
  2⤵
  PID:13856
- C:\Windows\System\GMEEVki.exe
  C:\Windows\System\GMEEVki.exe
  2⤵
  PID:13900
- C:\Windows\System\npsFOxo.exe
  C:\Windows\System\npsFOxo.exe
  2⤵
  PID:14272
- C:\Windows\System\OPcnOHB.exe
  C:\Windows\System\OPcnOHB.exe
  2⤵
  PID:14108
- C:\Windows\System\zUtpuhK.exe
  C:\Windows\System\zUtpuhK.exe
  2⤵
  PID:14140
- C:\Windows\System\MxxKigc.exe
  C:\Windows\System\MxxKigc.exe
  2⤵
  PID:14052
- C:\Windows\System\VWDTLdH.exe
  C:\Windows\System\VWDTLdH.exe
  2⤵
  PID:13024
- C:\Windows\System\DiGAjuA.exe
  C:\Windows\System\DiGAjuA.exe
  2⤵
  PID:13476
- C:\Windows\System\AxuEaCJ.exe
  C:\Windows\System\AxuEaCJ.exe
  2⤵
  PID:13720
- C:\Windows\System\oyxQEJJ.exe
  C:\Windows\System\oyxQEJJ.exe
  2⤵
  PID:13464
- C:\Windows\System\GbshYEs.exe
  C:\Windows\System\GbshYEs.exe
  2⤵
  PID:13644
- C:\Windows\System\dsgKKPY.exe
  C:\Windows\System\dsgKKPY.exe
  2⤵
  PID:13728
- C:\Windows\System\fpaEjjC.exe
  C:\Windows\System\fpaEjjC.exe
  2⤵
  PID:10692
- C:\Windows\System\rZmgCSY.exe
  C:\Windows\System\rZmgCSY.exe
  2⤵
  PID:13796
- C:\Windows\System\dhmtZHb.exe
  C:\Windows\System\dhmtZHb.exe
  2⤵
  PID:14344
- C:\Windows\System\rcEPywT.exe
  C:\Windows\System\rcEPywT.exe
  2⤵
  PID:14368
- C:\Windows\System\XjptRdY.exe
  C:\Windows\System\XjptRdY.exe
  2⤵
  PID:14384
- C:\Windows\System\zejGOZa.exe
  C:\Windows\System\zejGOZa.exe
  2⤵
  PID:14408
- C:\Windows\System\fxKZlDA.exe
  C:\Windows\System\fxKZlDA.exe
  2⤵
  PID:14432
- C:\Windows\System\MFiAASy.exe
  C:\Windows\System\MFiAASy.exe
  2⤵
  PID:14468
- C:\Windows\System\zOhbsBr.exe
  C:\Windows\System\zOhbsBr.exe
  2⤵
  PID:14488
- C:\Windows\System\ZjTPFKA.exe
  C:\Windows\System\ZjTPFKA.exe
  2⤵
  PID:14512
- C:\Windows\System\aCvRCgc.exe
  C:\Windows\System\aCvRCgc.exe
  2⤵
  PID:14548
- C:\Windows\System\HJNOSzh.exe
  C:\Windows\System\HJNOSzh.exe
  2⤵
  PID:14564
- C:\Windows\System\AZXXIoI.exe
  C:\Windows\System\AZXXIoI.exe
  2⤵
  PID:14580
- C:\Windows\System\APljAmn.exe
  C:\Windows\System\APljAmn.exe
  2⤵
  PID:14608
- C:\Windows\System\vNcXuCz.exe
  C:\Windows\System\vNcXuCz.exe
  2⤵
  PID:14632
- C:\Windows\System\lKowHJR.exe
  C:\Windows\System\lKowHJR.exe
  2⤵
  PID:14656
- C:\Windows\System\PFBmguZ.exe
  C:\Windows\System\PFBmguZ.exe
  2⤵
  PID:14684
- C:\Windows\System\IJjYtne.exe
  C:\Windows\System\IJjYtne.exe
  2⤵
  PID:14716
- C:\Windows\System\RUAdrrp.exe
  C:\Windows\System\RUAdrrp.exe
  2⤵
  PID:14744
- C:\Windows\System\vHQeVND.exe
  C:\Windows\System\vHQeVND.exe
  2⤵
  PID:14768
- C:\Windows\System\tpuBtWk.exe
  C:\Windows\System\tpuBtWk.exe
  2⤵
  PID:14784
- C:\Windows\System\Vduzhkp.exe
  C:\Windows\System\Vduzhkp.exe
  2⤵
  PID:14808
- C:\Windows\System\JEzOnSc.exe
  C:\Windows\System\JEzOnSc.exe
  2⤵
  PID:14832
- C:\Windows\System\sJKlfUd.exe
  C:\Windows\System\sJKlfUd.exe
  2⤵
  PID:14852
- C:\Windows\System\kvTGDsU.exe
  C:\Windows\System\kvTGDsU.exe
  2⤵
  PID:14880
- C:\Windows\System\IdmWfng.exe
  C:\Windows\System\IdmWfng.exe
  2⤵
  PID:14904
- C:\Windows\System\lGoKAEz.exe
  C:\Windows\System\lGoKAEz.exe
  2⤵
  PID:14928
- C:\Windows\System\gByjmyH.exe
  C:\Windows\System\gByjmyH.exe
  2⤵
  PID:14948
- C:\Windows\System\FfMqCBS.exe
  C:\Windows\System\FfMqCBS.exe
  2⤵
  PID:14964
- C:\Windows\System\IcIiITq.exe
  C:\Windows\System\IcIiITq.exe
  2⤵
  PID:14992
- C:\Windows\System\LcsQtoC.exe
  C:\Windows\System\LcsQtoC.exe
  2⤵
  PID:15016
- C:\Windows\System\xRBfyna.exe
  C:\Windows\System\xRBfyna.exe
  2⤵
  PID:15040
- C:\Windows\System\QhcWvOA.exe
  C:\Windows\System\QhcWvOA.exe
  2⤵
  PID:15068
- C:\Windows\System\nSMgNni.exe
  C:\Windows\System\nSMgNni.exe
  2⤵
  PID:15096
- C:\Windows\System\bfZZUnl.exe
  C:\Windows\System\bfZZUnl.exe
  2⤵
  PID:15116
- C:\Windows\System\PQCYHhE.exe
  C:\Windows\System\PQCYHhE.exe
  2⤵
  PID:15148
- C:\Windows\System\DWShobX.exe
  C:\Windows\System\DWShobX.exe
  2⤵
  PID:15176
- C:\Windows\System\dopdGmv.exe
  C:\Windows\System\dopdGmv.exe
  2⤵
  PID:15192
- C:\Windows\System\vtAQXBz.exe
  C:\Windows\System\vtAQXBz.exe
  2⤵
  PID:15220
- C:\Windows\System\jvSggVN.exe
  C:\Windows\System\jvSggVN.exe
  2⤵
  PID:15248
- C:\Windows\System\FPTVQCp.exe
  C:\Windows\System\FPTVQCp.exe
  2⤵
  PID:15272
- C:\Windows\System\TtQAodU.exe
  C:\Windows\System\TtQAodU.exe
  2⤵
  PID:15288
- C:\Windows\System\XOYNkBo.exe
  C:\Windows\System\XOYNkBo.exe
  2⤵
  PID:15316
- C:\Windows\System\ZUBxgxQ.exe
  C:\Windows\System\ZUBxgxQ.exe
  2⤵
  PID:15356
- C:\Windows\System\BJVmBTA.exe
  C:\Windows\System\BJVmBTA.exe
  2⤵
  PID:13092
- C:\Windows\System\MPIvScg.exe
  C:\Windows\System\MPIvScg.exe
  2⤵
  PID:14012
- C:\Windows\System\JvxNWgv.exe
  C:\Windows\System\JvxNWgv.exe
  2⤵
  PID:14076
- C:\Windows\System\UDELLTC.exe
  C:\Windows\System\UDELLTC.exe
  2⤵
  PID:14364
- C:\Windows\System\ubEpcEd.exe
  C:\Windows\System\ubEpcEd.exe
  2⤵
  PID:14452
- C:\Windows\System\sgdDCKR.exe
  C:\Windows\System\sgdDCKR.exe
  2⤵
  PID:14352
- C:\Windows\System\JZwceOg.exe
  C:\Windows\System\JZwceOg.exe
  2⤵
  PID:13760
- C:\Windows\System\PttFpFz.exe
  C:\Windows\System\PttFpFz.exe
  2⤵
  PID:14460
- C:\Windows\System\AovfVRu.exe
  C:\Windows\System\AovfVRu.exe
  2⤵
  PID:14676
- C:\Windows\System\udypGMk.exe
  C:\Windows\System\udypGMk.exe
  2⤵
  PID:14712
- C:\Windows\System\RZFMnuL.exe
  C:\Windows\System\RZFMnuL.exe
  2⤵
  PID:14420
- C:\Windows\System\jEqXqMJ.exe
  C:\Windows\System\jEqXqMJ.exe
  2⤵
  PID:14560
- C:\Windows\System\KcwqFzp.exe
  C:\Windows\System\KcwqFzp.exe
  2⤵
  PID:14816
- C:\Windows\System\uQPubHV.exe
  C:\Windows\System\uQPubHV.exe
  2⤵
  PID:15024
- C:\Windows\System\cnGaiih.exe
  C:\Windows\System\cnGaiih.exe
  2⤵
  PID:14900
- C:\Windows\System\eCFUmbd.exe
  C:\Windows\System\eCFUmbd.exe
  2⤵
  PID:14752
- C:\Windows\System\wVMUbUl.exe
  C:\Windows\System\wVMUbUl.exe
  2⤵
  PID:14976
- C:\Windows\System\mKTxvhH.exe
  C:\Windows\System\mKTxvhH.exe
  2⤵
  PID:15212
- C:\Windows\System\DpMSGtR.exe
  C:\Windows\System\DpMSGtR.exe
  2⤵
  PID:14804
- C:\Windows\System\BVXHnmi.exe
  C:\Windows\System\BVXHnmi.exe
  2⤵
  PID:15028
- C:\Windows\System\MvvJDIA.exe
  C:\Windows\System\MvvJDIA.exe
  2⤵
  PID:15104
- C:\Windows\System\srCvtOb.exe
  C:\Windows\System\srCvtOb.exe
  2⤵
  PID:13980
- C:\Windows\System\CnWLwva.exe
  C:\Windows\System\CnWLwva.exe
  2⤵
  PID:13928
- C:\Windows\System\UfdAtrL.exe
  C:\Windows\System\UfdAtrL.exe
  2⤵
  PID:14444
- C:\Windows\System\ylpgrmX.exe
  C:\Windows\System\ylpgrmX.exe
  2⤵
  PID:15260
- C:\Windows\System\SvhOWUl.exe
  C:\Windows\System\SvhOWUl.exe
  2⤵
  PID:15284
- C:\Windows\System\zkYaOxU.exe
  C:\Windows\System\zkYaOxU.exe
  2⤵
  PID:14916
- C:\Windows\System\ZwFHNVl.exe
  C:\Windows\System\ZwFHNVl.exe
  2⤵
  PID:15052
- C:\Windows\System\hzoFHbX.exe
  C:\Windows\System\hzoFHbX.exe
  2⤵
  PID:15364
- C:\Windows\System\HljDQjT.exe
  C:\Windows\System\HljDQjT.exe
  2⤵
  PID:15384
- C:\Windows\System\GlcHfWI.exe
  C:\Windows\System\GlcHfWI.exe
  2⤵
  PID:15408
- C:\Windows\System\nXGESiY.exe
  C:\Windows\System\nXGESiY.exe
  2⤵
  PID:15428
- C:\Windows\System\IkLjdLe.exe
  C:\Windows\System\IkLjdLe.exe
  2⤵
  PID:15444
- C:\Windows\System\yYJqSGT.exe
  C:\Windows\System\yYJqSGT.exe
  2⤵
  PID:15472
- C:\Windows\System\AiBABAG.exe
  C:\Windows\System\AiBABAG.exe
  2⤵
  PID:15492
- C:\Windows\System\wejsntX.exe
  C:\Windows\System\wejsntX.exe
  2⤵
  PID:15512
- C:\Windows\System\mjmXnaU.exe
  C:\Windows\System\mjmXnaU.exe
  2⤵
  PID:15544
- C:\Windows\System\CgGlJKQ.exe
  C:\Windows\System\CgGlJKQ.exe
  2⤵
  PID:15564
- C:\Windows\System\LRPDUQw.exe
  C:\Windows\System\LRPDUQw.exe
  2⤵
  PID:15580
- C:\Windows\System\fHukBDE.exe
  C:\Windows\System\fHukBDE.exe
  2⤵
  PID:15612
- C:\Windows\System\kRbXbpP.exe
  C:\Windows\System\kRbXbpP.exe
  2⤵
  PID:15648
- C:\Windows\System\dImWaPS.exe
  C:\Windows\System\dImWaPS.exe
  2⤵
  PID:15676
- C:\Windows\System\SzzclHf.exe
  C:\Windows\System\SzzclHf.exe
  2⤵
  PID:15700
- C:\Windows\System\ovUeHTs.exe
  C:\Windows\System\ovUeHTs.exe
  2⤵
  PID:15740
- C:\Windows\System\ULhENLI.exe
  C:\Windows\System\ULhENLI.exe
  2⤵
  PID:15772
- C:\Windows\System\QRdswgv.exe
  C:\Windows\System\QRdswgv.exe
  2⤵
  PID:15796
- C:\Windows\System\shUkssz.exe
  C:\Windows\System\shUkssz.exe
  2⤵
  PID:15824
- C:\Windows\System\yDPJJrL.exe
  C:\Windows\System\yDPJJrL.exe
  2⤵
  PID:15848
- C:\Windows\System\MbLfCJo.exe
  C:\Windows\System\MbLfCJo.exe
  2⤵
  PID:15872
- C:\Windows\System\IoqARJp.exe
  C:\Windows\System\IoqARJp.exe
  2⤵
  PID:15896
- C:\Windows\System\efcCLiB.exe
  C:\Windows\System\efcCLiB.exe
  2⤵
  PID:15920
- C:\Windows\System\NhKjwOT.exe
  C:\Windows\System\NhKjwOT.exe
  2⤵
  PID:15940
- C:\Windows\System\oZHxjil.exe
  C:\Windows\System\oZHxjil.exe
  2⤵
  PID:15972
- C:\Windows\System\QjHXujt.exe
  C:\Windows\System\QjHXujt.exe
  2⤵
  PID:15988
- C:\Windows\System\hQpcNvR.exe
  C:\Windows\System\hQpcNvR.exe
  2⤵
  PID:16024
- C:\Windows\System\BQHKJZU.exe
  C:\Windows\System\BQHKJZU.exe
  2⤵
  PID:16052
- C:\Windows\System\qbZjzAN.exe
  C:\Windows\System\qbZjzAN.exe
  2⤵
  PID:16076
- C:\Windows\System\nfOJfsI.exe
  C:\Windows\System\nfOJfsI.exe
  2⤵
  PID:16096
- C:\Windows\System\rCtlZbn.exe
  C:\Windows\System\rCtlZbn.exe
  2⤵
  PID:16124
- C:\Windows\System\bISZket.exe
  C:\Windows\System\bISZket.exe
  2⤵
  PID:16156
- C:\Windows\System\EsGgeNy.exe
  C:\Windows\System\EsGgeNy.exe
  2⤵
  PID:16176
- C:\Windows\System\IVZSOAp.exe
  C:\Windows\System\IVZSOAp.exe
  2⤵
  PID:16216
- C:\Windows\System\PHuFIuj.exe
  C:\Windows\System\PHuFIuj.exe
  2⤵
  PID:16244
- C:\Windows\System\YgThJWG.exe
  C:\Windows\System\YgThJWG.exe
  2⤵
  PID:16268
- C:\Windows\System\XWtUmdQ.exe
  C:\Windows\System\XWtUmdQ.exe
  2⤵
  PID:16292
- C:\Windows\System\QkLaIIY.exe
  C:\Windows\System\QkLaIIY.exe
  2⤵
  PID:16312
- C:\Windows\System\MGnXxUo.exe
  C:\Windows\System\MGnXxUo.exe
  2⤵
  PID:16332
- C:\Windows\System\PaWWNDN.exe
  C:\Windows\System\PaWWNDN.exe
  2⤵
  PID:16348
- C:\Windows\System\IWmIjyG.exe
  C:\Windows\System\IWmIjyG.exe
  2⤵
  PID:16376
- C:\Windows\System\udmEwBj.exe
  C:\Windows\System\udmEwBj.exe
  2⤵
  PID:15012
- C:\Windows\System\UZPuBhg.exe
  C:\Windows\System\UZPuBhg.exe
  2⤵
  PID:14696
- C:\Windows\System\lxWQHQZ.exe
  C:\Windows\System\lxWQHQZ.exe
  2⤵
  PID:14380
- C:\Windows\System\ebOgMwN.exe
  C:\Windows\System\ebOgMwN.exe
  2⤵
  PID:14664
- C:\Windows\System\VGpCAvo.exe
  C:\Windows\System\VGpCAvo.exe
  2⤵
  PID:15060
- C:\Windows\System\OLESOzu.exe
  C:\Windows\System\OLESOzu.exe
  2⤵
  PID:14984
- C:\Windows\System\RapetoV.exe
  C:\Windows\System\RapetoV.exe
  2⤵
  PID:15608
- C:\Windows\System\LLZkhHd.exe
  C:\Windows\System\LLZkhHd.exe
  2⤵
  PID:15656
- C:\Windows\System\FwEpkKW.exe
  C:\Windows\System\FwEpkKW.exe
  2⤵
  PID:15336
- C:\Windows\System\PUMPyKo.exe
  C:\Windows\System\PUMPyKo.exe
  2⤵
  PID:15380
- C:\Windows\System\HSMxjLk.exe
  C:\Windows\System\HSMxjLk.exe
  2⤵
  PID:15764
- C:\Windows\System\sDEIeyZ.exe
  C:\Windows\System\sDEIeyZ.exe
  2⤵
  PID:15456
- C:\Windows\System\YChLqzn.exe
  C:\Windows\System\YChLqzn.exe
  2⤵
  PID:14256
- C:\Windows\System\sNpqfdC.exe
  C:\Windows\System\sNpqfdC.exe
  2⤵
  PID:15960
- C:\Windows\System\BBDfidj.exe
  C:\Windows\System\BBDfidj.exe
  2⤵
  PID:16012
- C:\Windows\System\bgkCfgn.exe
  C:\Windows\System\bgkCfgn.exe
  2⤵
  PID:16048
- C:\Windows\System\dLYaHum.exe
  C:\Windows\System\dLYaHum.exe
  2⤵
  PID:15692
- C:\Windows\System\RcKzvYH.exe
  C:\Windows\System\RcKzvYH.exe
  2⤵
  PID:15792
- C:\Windows\System\jqqahjM.exe
  C:\Windows\System\jqqahjM.exe
  2⤵
  PID:15844
- C:\Windows\System\qFXpkvl.exe
  C:\Windows\System\qFXpkvl.exe
  2⤵
  PID:15888
- C:\Windows\System\zgPwwYd.exe
  C:\Windows\System\zgPwwYd.exe
  2⤵
  PID:15500
- C:\Windows\System\wwnfBfc.exe
  C:\Windows\System\wwnfBfc.exe
  2⤵
  PID:16372
- C:\Windows\System\fSiJwAf.exe
  C:\Windows\System\fSiJwAf.exe
  2⤵
  PID:14800
- C:\Windows\System\Kwrsfuh.exe
  C:\Windows\System\Kwrsfuh.exe
  2⤵
  PID:14428
- C:\Windows\System\qtxaxwG.exe
  C:\Windows\System\qtxaxwG.exe
  2⤵
  PID:16088
- C:\Windows\System\lkMKwep.exe
  C:\Windows\System\lkMKwep.exe
  2⤵
  PID:15112
- C:\Windows\System\VtmfYaN.exe
  C:\Windows\System\VtmfYaN.exe
  2⤵
  PID:16400
- C:\Windows\System\hOMjxfY.exe
  C:\Windows\System\hOMjxfY.exe
  2⤵
  PID:16416
- C:\Windows\System\bxYxmDo.exe
  C:\Windows\System\bxYxmDo.exe
  2⤵
  PID:16448
- C:\Windows\System\RqLoyPt.exe
  C:\Windows\System\RqLoyPt.exe
  2⤵
  PID:16468
- C:\Windows\System\cEYSiBS.exe
  C:\Windows\System\cEYSiBS.exe
  2⤵
  PID:16508
- C:\Windows\System\YBOJqss.exe
  C:\Windows\System\YBOJqss.exe
  2⤵
  PID:16528
- C:\Windows\System\sxucJpF.exe
  C:\Windows\System\sxucJpF.exe
  2⤵
  PID:16552
- C:\Windows\System\EuSGeLw.exe
  C:\Windows\System\EuSGeLw.exe
  2⤵
  PID:16580
- C:\Windows\System\tTXstji.exe
  C:\Windows\System\tTXstji.exe
  2⤵
  PID:16604
- C:\Windows\System\HLpLsze.exe
  C:\Windows\System\HLpLsze.exe
  2⤵
  PID:16632
- C:\Windows\System\aMWOZQd.exe
  C:\Windows\System\aMWOZQd.exe
  2⤵
  PID:16652
- C:\Windows\System\kUdSigt.exe
  C:\Windows\System\kUdSigt.exe
  2⤵
  PID:16680
- C:\Windows\System\YeImNZi.exe
  C:\Windows\System\YeImNZi.exe
  2⤵
  PID:16712
- C:\Windows\System\KKfOjsZ.exe
  C:\Windows\System\KKfOjsZ.exe
  2⤵
  PID:16732
- C:\Windows\System\hPGxMJi.exe
  C:\Windows\System\hPGxMJi.exe
  2⤵
  PID:16772

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FmBcXDn.exe

Filesize
1.5MB

MD5
9bff809db5d1f9570ff4cd596cfc86a4

SHA1
585d926285e8a483e73b7d0308ede7a7004f4487

SHA256
0590c50df9f05a2abf77674d82d5ab6ab480df00330c4c1f83fb14e802c821a3

SHA512
a7cf4472353919ad73a605b2c92f37106cc3fd3665d0f189fdf0a9f3a7e9de8169613c364c436ed5f63188c29188db56b2a4c3d7826930c3d028afd362bbf4f3

Download Submit
C:\Windows\System\GnmhcIJ.exe

Filesize
1.5MB

MD5
dfb6859489919b3df17aa6e1c57e7f91

SHA1
6513b2c4c9ab1e5d42678f46a5bb6938f4f5d159

SHA256
8be538641a7a129817073d7a1c6026739dbfb6ffeb545f3fe8c52c52e7035cc6

SHA512
eb37a49b5c95ae8cc7ec944932949513bd1f850821a1cbe9d4b62f60afc17163f4e0902493368ea6072e4b59f937ae455d12a934f5dbfa34af33ce08507da2e5

Download Submit
C:\Windows\System\GxWBjTI.exe

Filesize
1.5MB

MD5
b555737ff8668f6a4cb9d9a2788f7be3

SHA1
1be2e49c6fbc74bf67fa20f8bf2742be406f6f7b

SHA256
bd1d74bd6cac9271b22204db56a9946fa4851af294509c5f5d6ab770480a242f

SHA512
039cc8088ef6fbc2e66be9d3dcee1474efb043bad30fc2ccb81f0f72f0e18723884745b1598420da2485c61b9eec4276ffcddfe69695200beefab2b7e0a8ec83

Download Submit
C:\Windows\System\HMPBkme.exe

Filesize
1.5MB

MD5
ee16446b0423377028e0cf6a543d0926

SHA1
746ecb6e5b1afc8ede5852361a744b8495785a73

SHA256
30d0380b7ab71e6fd440389d31747dca446dc59df866e3aeb546ae54654d7bc6

SHA512
f37bf5cfc78fc88951457ac2600a54ba5d9e831468e8522ddf36cb67b0ca71755152e579c9506bc559886b486d2ece583423f75ad4f328b748b5dfdc339ec3b2

Download Submit
C:\Windows\System\IedSXkW.exe

Filesize
1.5MB

MD5
cec38af55e1d169d6eb365e653c54b5c

SHA1
9d2ef3787437642a5dcd001361d2364eac21d5c4

SHA256
1713d5d37cf24341dbaf7b0fea5c0765cdeb5d2f7e8099f29b4b1b30d07119b0

SHA512
6ae6fa26994c758d14c1c17e33a585c530ca3614e72ceadec8ec249993bbd6f4994b90770cba73d435528c1081a5247488c96f3d92de2c6d23a565f91f1a6d53

Download Submit
C:\Windows\System\IelsqAu.exe

Filesize
1.5MB

MD5
e6fc10e518af9edfac3fdc240589d0a4

SHA1
e504a15bdc4db08f21bfe47c6c4d22c511bb8eb9

SHA256
a85646474061d558c3c78fa6d0ea0fc188635a80b1d87d0fdddb7882ed09073c

SHA512
1fc85f6b6395885149a5c9837f6e6be92e1598ef2b8554adea5561a6d44ceceb93d6e6d11735363b57825b310b67281b520c6d709dc4e800e4ef91441713bfb9

Download Submit
C:\Windows\System\IizRvDN.exe

Filesize
1.5MB

MD5
7484a011b85ff0d1dc2e96658efa609a

SHA1
42e230e1bbf235e5039dfc46a9324292a3f4c42a

SHA256
dd4a443191f6d8061b28053519400c4e9fcd0173e06f5377315023ea060ba199

SHA512
ec305d967e6b457dfbbab9f5576a949cf3f4c2efc9f2e5257e4add3b63f66b33c9df5489aced0dc69ea0918e0f63b1d574e4a4c7995b92a3ba96e6b27e1b5717

Download Submit
C:\Windows\System\LjQtNgC.exe

Filesize
1.5MB

MD5
d9b355df19c8154a9b31c1948c1a5b19

SHA1
fb971ca831f3aeaacb9e6b7275edc8872b275aff

SHA256
a4a03209f2f0229ed6cd11675d0ee69a0db35c93fe21bef2a8b51d7f2a243ce4

SHA512
13924514294efe178245ce9df6ad6f7ae2631f8b22ab558030e5e2620300f786688c4c6cc201b31697a2236c0ccc07437bbaa5b7bf334fc37ea546ba8d90fb37

Download Submit
C:\Windows\System\MrWTpqv.exe

Filesize
1.5MB

MD5
73e64491cb545a96481bfc52f35c7a01

SHA1
6c849b9dc3c895408622ac825f78f61a45af3226

SHA256
efdb55a4af6a823b9b5ae7d7daabd6a70a98ddb26d090de88a3b717d1153687d

SHA512
7169d8d38ffae7d12031b8f3426dfd14da6df7ad46e35bfaa16fe00f5763bf1d37a24c4e6713a87f0aeb1b9a75d893b9cfb5763bea8d374bceebf221118569b6

Download Submit
C:\Windows\System\RkBRMgl.exe

Filesize
1.5MB

MD5
b6f62d3ec45e6a1897f5526ea9e34aed

SHA1
0a98183620d21c2e509bc7c1a9b2ecdd707cb624

SHA256
448a91131ca706e75bdb5c7139463a32dbae6cd8e21995bbf9fafff2a0fdfa8d

SHA512
9634559c4ab7dc3d25e20b132d44f4a0c73135e8a2833117983b89e7394e3f7ab69dc545b23bf3b71db64431c8eff7940f532666fa50ce05956e979f5a4147f5

Download Submit
C:\Windows\System\TNrKeRT.exe

Filesize
1.5MB

MD5
7a94297fe79d4b5189f90387f7617cd4

SHA1
bfbf2016756077a744cfd0734e11cecff80dd8e0

SHA256
892593f8c7e467237099a6d9260c7498e75d5301e302c27226e91efc7b124df3

SHA512
901493021ab39677ced93a19417e8c5952e73e86b2eaa975ad6824e220b1b1a5ad5924e9dd6ac6efe950c989379327d681ef7a05d6999f9557f6f912a36c3e84

Download Submit
C:\Windows\System\TZqTAMT.exe

Filesize
1.5MB

MD5
abba567320498264344f6b8772669569

SHA1
1e759b3470c152d78734c54e14414eb3bb533dc2

SHA256
0cda11ff7bda35406c18c32f6a2511bca4ba98dc8ba63293d57094c3ff46c9c3

SHA512
91718368d517a64b7217d002f0f966ba87c4cc83361a119c3224ca9d9b9567ed322e470b79a6f71f948272c8da022fd6f8dddca038374c6e7161933b7a75faa1

Download Submit
C:\Windows\System\TtmbxLO.exe

Filesize
1.5MB

MD5
d98232dab0dc375a875e09edf24ec6f3

SHA1
8bcc5331ffd550afd21e75c1341449c3b0155009

SHA256
535098697d71bfe8cdf49ccbb9af82413916268cacc7a20966b215e8944ed668

SHA512
8e7ae196e336f210bf254df8e2af81be42fb5f1903650c7974fe2d875eba195d23b1727da661b8b28046ba28eb23092a928dc74018e2c3c60fa23f42a20324a4

Download Submit
C:\Windows\System\VKGhucl.exe

Filesize
1.5MB

MD5
1303e54c31cc646f462a2606b39b22d2

SHA1
f826f4135517bcb085856951074348a9be903794

SHA256
2a67301a8815abbacdf8e827b7518e6ab02dc3a453f6d36ca1001774789ac700

SHA512
59ea11b53b07e8a7ff430fea363a9827948b967a0d65ad33ac4119459728f2181f0e375211cb853a10ffcc64285dc854c9efaa4063bb0437669a48820c80f937

Download Submit
C:\Windows\System\WeOBHtS.exe

Filesize
1.5MB

MD5
edf6bb2893880391fd220b8bee40fdbf

SHA1
da2edd7ddaadd83f7330fde97e1a98ae6232a9ec

SHA256
fccdd37ce3724d6d0c378832ca32ab22a7e3d122b584316f74ea4efdea2fa280

SHA512
080e7041a5145c1f702d03740d7297aef0381022fac50d36927ea292978f0edfe2318f83063417b4a4f99b0314f5f6322fd1c0c4372342e18af96d55093bec0e

Download Submit
C:\Windows\System\XaGzQMn.exe

Filesize
1.5MB

MD5
304a9cf7d1a681b89d817e7954410dae

SHA1
ac400838c7dfe696e956e0f85d7a9bd646ef2607

SHA256
e7ae51ec4c4a5b42417cc5b1ec8b531a1338fa21c537ea49f54f51aab363eed4

SHA512
5e9ae407f6ba65df367c3e9c3080166cc70bfa5d8cce7db4bfe80fdaf313df8402c1fdb4cc2302afe12109251803f7637977e2f859a9d6e7c328e004702e2f2a

Download Submit
C:\Windows\System\ZPLPawF.exe

Filesize
1.5MB

MD5
21036d6f6842b018940b6e6b4fd9f352

SHA1
70773f6718473cac18a62764cde741e3e72f9414

SHA256
8669784aed0b367f2dfa8b934f55f33a52c19891dacf17c5ef1a1b4110449e64

SHA512
d4daa14b4b27245376f8e8a97016b57ed1c7b35a37517f037a9b69186a4b27cf72aa7f8e5838a59d54421de0edefb26f623b3da3bffae52162fecbc58e8a50ad

Download Submit
C:\Windows\System\ZgvlSRJ.exe

Filesize
1.5MB

MD5
aa3b8176ba4d259451202178aadede9b

SHA1
232fa375d571d7aa44d958fd0f4144aa44eab45a

SHA256
8a864bd7dd2fa342c871f80c7fdea6a0a8f7626770de8570e10c3ed325cd5bed

SHA512
0f70da010bb757bc4ece0fe8b3f799c9376d8800fd0bac9ab997c0969d9f198cd875b59697f8d9b9b220c2b2353f7f22cdf57522409863fbafb9e9c5c90d9b9c

Download Submit
C:\Windows\System\aTXAAjn.exe

Filesize
1.5MB

MD5
a8daf57ef77e64f468ada5d2139667a0

SHA1
5256fea4fac62e7adea32ee2a7c1c7500e853360

SHA256
ce68dbe8bce42c9fd6adf80ff86b5b3fdcd1515a8210502a8e2a8a9198974bf3

SHA512
858eb0e3f405ac0100ec19dfabdead41d98dbb5536ba539f57e32880a9b94bed0503c716f43ad0c3b085903249a57d985331b91db1a856fb80cfdbe702813298

Download Submit
C:\Windows\System\bfSVpTc.exe

Filesize
1.5MB

MD5
4c41f8ec35e1162331b0e3e75ccff599

SHA1
9abd34481dbadc252c01cec1e8cadf709242f264

SHA256
18ffab5254ce78cd77a3a492a4a56ef699c660a98ba5041ffd7408105dad515b

SHA512
dbd482339a921d39cf50af6fbc8719db58fb89dcd504d4ab64d4c463a5487435091592d335bb4eccb15f622fcc11759e2cd34114395e55e56ffdc9dc24f19b22

Download Submit
C:\Windows\System\eAzmfJo.exe

Filesize
1.5MB

MD5
19da81728633b912a90a255933d7fcfc

SHA1
1e8d3efc1364eb674c639b83fc835a27758750b1

SHA256
fe0981d12c5a05457ce5674e9137934b1f55fd9b687bb11f1ffd817f430df914

SHA512
644b303a1e1a0c6408966fc9b6575d8d4accb2970aec8d1110a64be16467ec49ee49fe73716532760f22ab5b87e5895f352efb8b3dad0bc33d898626c563508e

Download Submit
C:\Windows\System\eLRwcSw.exe

Filesize
1.5MB

MD5
9c2028a7d5bacaaf3733b6a79ab7ceb2

SHA1
cceb3533fb6aecb61fd72d29da3f139a8b4b1838

SHA256
6d0034865f9120306b5f6c692b63d5f3dc4cd4e1ca89c5df76847fa602aaa0a5

SHA512
b6b1cbca784f2264a55d8d6309cd630a84fa2486fce66cb3660fc59fe08bdf847f3f4692467aea10f73cae4a661e14c93ba1744087f75c010e00c7e7316ef705

Download Submit
C:\Windows\System\guWUExh.exe

Filesize
1.5MB

MD5
4d6c951e9bf933bb6d940dfb3bae5fa1

SHA1
02be8d119347981b6355f5b8a188f75409402308

SHA256
f0e5065ce377c2de7e90ab23d1c964e811a14e4c129262980d37f04c13eea252

SHA512
52a93652e194104381da04fed1ae8ebe2d0fd8ae6e8c9c2ff6fbadff612ceb8497c1da5158392013fa25384cda47a0d24e7ea71827b65e6d39e4da345a4cad44

Download Submit
C:\Windows\System\ijCwJlY.exe

Filesize
1.5MB

MD5
93fa2051f9a6b8625d3c8407ddae438e

SHA1
b75b6962a9f181d85ca450dfb93eda422d204bae

SHA256
f8dccc444706bf1168ab4e0a409a5542471603f0d0470540f0cf53bcab00e0a0

SHA512
075ad9e891bf7ad10fdd513b4fb7f13bf32d8bb9fa08bd30924029e605d7396afc6e3e39394e3d46c559d31d0f7078669482637f54cfa87c7013d7b97be63b66

Download Submit
C:\Windows\System\mdMLTXI.exe

Filesize
1.5MB

MD5
ef0addc693df08859945806696927900

SHA1
71f1e133bacf2fb76c09066724258ed37322cbcc

SHA256
fd8709394973dc73e734fdfff3f928e53f2b77f01685881ec103aaf5df354940

SHA512
fd59b048984bac3e57098396ea18f583ce1111972d8f39b4042f75d1c35c583afe7cda9d262cea4dfb7243233aee4b41378b70b7324dd78cccae7032c831f7ef

Download Submit
C:\Windows\System\mhMFhkO.exe

Filesize
1.5MB

MD5
e7ece40c9ea1a776e8994edf4a60726b

SHA1
0067e379a930dab3d550a434c34f6add2c5ac8d9

SHA256
479bd4f898bb4f42c38c5fbde400b036d718e839028c9aa4668bbbd7ea632a9e

SHA512
680859ba799b1e41f9fb11baf9219b0a8c134e3a2b668bd92efeabdbf20d95f9ddbb0a7d094baf0602bf11b537b90a6175ad49ab87cf6a214ebc26d869a5d273

Download Submit
C:\Windows\System\pPEqfAp.exe

Filesize
1.5MB

MD5
dad9b8be41ea38ea4a7f8d4c6cf5c137

SHA1
2d5f1306f2e4f674b4de3e34ccdd404924662a45

SHA256
ca33cd4bc65978165c786412a46e1a740526aa9bc94726548e4fb5bf657db4f0

SHA512
48c3c310a704e8eae46b03f1dbe31ba17b8feb66d44f3db4eec06715ed4cfa28d1dec4a160a44f5d6b01b8ab1041aeb511c14c58d5dd571ba500223dde2ac5a9

Download Submit
C:\Windows\System\qDqJZKV.exe

Filesize
1.5MB

MD5
af569a17c2c00791371f11518ae538b2

SHA1
d6588c3c9a10b210ce0007a24b5080a2944ddd2b

SHA256
70d0f1963811b7c0395a038317934fe3968c2cdd15a45e0c32e1ea3a892bc350

SHA512
1b20dcaed4600b02317d3780cebbdeee6a721af4d2ec8fe3b0657f31549e4fa29b325c327a5307e0dce5fd7c5c7201f6d12320645be95c4fc02582653c6ae214

Download Submit
C:\Windows\System\riBmoHo.exe

Filesize
1.5MB

MD5
612ce79543243ce77dad0c9561f9ef76

SHA1
8395449f079b24e5ad2883f36bc3ae494a037fa2

SHA256
246a6ff4b3bdb0e4e2ec92248c78459716275c4e85001ccaa569c0d89b87f125

SHA512
4dac95245e2ac87ee0e6bead5fc5819f6a4a02d9fbb8245ba6c5238237dbfeacfef584ce4e9a0775148108f401bdfa7d9794e9c1913de96b92b6c5f5c979dde8

Download Submit
C:\Windows\System\sfIhZLX.exe

Filesize
1.5MB

MD5
f9d827fc545e079c598ca3b401c47b1f

SHA1
378beffc5a716d7dd00c84320cc517a83be57f8f

SHA256
4c360e45413a6eac0aaf1931814a102d8e6b92482c7f693d6877d371b3ff4fd2

SHA512
f07b5493ed07b385ce3e2382405e54474df37efa18344481cd4df91f08feed575bbcadbcf648e250ebbc16b5d4dda31723d02d805ac2231a247cd2a9bbd63d16

Download Submit
C:\Windows\System\vEZHhkS.exe

Filesize
1.5MB

MD5
473198dc98305ed08cf995e752d35551

SHA1
661e2b251246632008f4fa710310fd66a56babbc

SHA256
63cfb87f47fb99f4cba31d942dd0aa357c25a4c85345b824eef018e9739f00a9

SHA512
4ef0ebfa6dbe163674047519d6a3e4201b1b76468c6361dfa84a36d799cc8b350a7429468ab1016c8cf498f7831379a07e6ef7777cc02e787cdc9ad5ea8ed6ea

Download Submit
C:\Windows\System\wJZzPzM.exe

Filesize
1.5MB

MD5
0d68f166f2f23277978b671ee35b59ea

SHA1
31a57f8150fdedbf3ac6d6d27b154bd76da2b1cb

SHA256
ef0a645a5df307d8256e3fe0f71565f21e39fd3a7976aed107a0e72bd7c3612c

SHA512
f19e5a30728398f589df9e530aba0552f043bd29051ddaf0b9dfdb24d742db1f39e75853a80f62efee4fb9cc205cff09ddf791835ad982548e719e4d2895246d

Download Submit
C:\Windows\System\xzLgoAG.exe

Filesize
1.5MB

MD5
fe29064c27e02f4cc88525602b1b5d33

SHA1
670021da69dd5d8c4e447ddcbb951fa09dc56a89

SHA256
679930a841dbd4e7c36ac1503837e0daf65858878ade8102fa03e936548adc1f

SHA512
856832c57cada6c1ea1da6f40983e7d10c106845686dee7a0ffc5eecb35ab63874086516e0af53e5f6a26b9c317debe68049e450062262f21d170312540bcb3f

Download Submit
C:\Windows\System\yDbLUoS.exe

Filesize
1.5MB

MD5
24c12b3cb959706e13fe733b81c12b7e

SHA1
a08be18a4419f9e161f6fa3ad20f9f87506fea16

SHA256
25360b0182c4c548ddf4674bff33ee34fc9d369461a4810dcd2e4fe9c802c4f4

SHA512
41417acb1662b2d2d32c0b0cec14a5662810e64b27614c9ceba0cc90afc0104d407f5d0a6e6ba7ec81f14be3d680ec77db247c7ba3ffe9665210dbd4cf32872c

Download Submit
C:\Windows\System\zdomfQG.exe

Filesize
1.5MB

MD5
fda10772f58a93fc1f9e87032336e212

SHA1
046e5a9a1a7324bf7723cda1b3c6140c8474646d

SHA256
a436c9e5483db89392d55e3b44bc88d3b6cb81bcb15459cb8e41ace6eb7ab592

SHA512
b84772b351b96b2550451b7542cfa4b3e822583aeb0204aee1f6065f28129d98b077a6c861a0dccb615f654b673ce4eeb92cbd882038b017b65a2422f9596a2a

Download Submit
C:\Windows\System\zkWQuyc.exe

Filesize
1.5MB

MD5
3cb175257fb282272241727410d8f742

SHA1
902be3143b7577d4a509e092f12991e63b7df6a1

SHA256
db0a2881433a9d3382e3aad8008c1e3cdfc85af3a203763b07179a107c0c412f

SHA512
1ccf57e60bf5f7488f4e8d44fbbcdef5e7bbe6b4fca47171fc023d0252046878376ba5a66ca234906897efeef89551265e8174c040a738e695c2e8b8bc0c1311

Download Submit
memory/844-0-0x000002281D6E0000-0x000002281D6F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads