xmrig | 4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180

Analysis

max time kernel
92s
max time network
133s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-01-2025 23:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
Size

1.2MB
MD5

1a828e32d0856cfc28ea570546fca7f0
SHA1

35df28acc11495f95533c180ebd1a518baa86475
SHA256

4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180
SHA512

f8dc1b75d9dec142ea3cc3406175c1eefe15b0fa1b00bacd307977e9c36f293d0c65d400793a7b9d35d5984eb105e2b2d9610f53546bfb8a5a694ed33ff584b3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPOpo0v2ZZ4:GezaTF8FcNkNdfE0pZ9ozttwIRR+G04

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b2c-4.dat	xmrig
behavioral2/files/0x000a000000023b38-7.dat	xmrig
behavioral2/files/0x000a000000023b3a-18.dat	xmrig
behavioral2/files/0x000a000000023b3b-30.dat	xmrig
behavioral2/files/0x000a000000023b3c-38.dat	xmrig
behavioral2/files/0x000a000000023b3d-48.dat	xmrig
behavioral2/files/0x000a000000023b42-65.dat	xmrig
behavioral2/files/0x000a000000023b41-63.dat	xmrig
behavioral2/files/0x000a000000023b40-61.dat	xmrig
behavioral2/files/0x000a000000023b3f-59.dat	xmrig
behavioral2/files/0x000a000000023b3e-57.dat	xmrig
behavioral2/files/0x000a000000023b39-26.dat	xmrig
behavioral2/files/0x000a000000023b37-14.dat	xmrig
behavioral2/files/0x000a000000023b43-71.dat	xmrig
behavioral2/files/0x000a000000023b46-78.dat	xmrig
behavioral2/files/0x000c000000023b2d-90.dat	xmrig
behavioral2/files/0x000a000000023b4a-103.dat	xmrig
behavioral2/files/0x000a000000023b47-102.dat	xmrig
behavioral2/files/0x000a000000023b4b-104.dat	xmrig
behavioral2/files/0x000a000000023b49-99.dat	xmrig
behavioral2/files/0x000a000000023b48-93.dat	xmrig
behavioral2/files/0x000a000000023b45-80.dat	xmrig
behavioral2/files/0x000a000000023b56-150.dat	xmrig
behavioral2/files/0x000a000000023b50-161.dat	xmrig
behavioral2/files/0x000a000000023b54-159.dat	xmrig
behavioral2/files/0x000a000000023b53-157.dat	xmrig
behavioral2/files/0x000a000000023b52-155.dat	xmrig
behavioral2/files/0x000a000000023b51-153.dat	xmrig
behavioral2/files/0x000a000000023b4e-151.dat	xmrig
behavioral2/files/0x000a000000023b4f-148.dat	xmrig
behavioral2/files/0x000a000000023b55-147.dat	xmrig
behavioral2/files/0x000a000000023b4c-145.dat	xmrig
behavioral2/files/0x000a000000023b4d-143.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1548	ZYoKgzC.exe
1616	thDNhpv.exe
2364	oslBDNW.exe
1164	pIhaRbQ.exe
3288	gUxotQG.exe
3532	VKQpPvm.exe
4520	fenVIfo.exe
3768	xuWoaxG.exe
928	blFPKhM.exe
4948	lNLgWEc.exe
3544	HsQmcXD.exe
1664	zqJtweV.exe
4484	IBsnvmQ.exe
2548	ACxBLVd.exe
2552	cMTcEhh.exe
5100	GUTTeCf.exe
1328	SDtfeJs.exe
4960	JRxLoWD.exe
4964	XBVetrD.exe
4200	gxnGxlp.exe
2988	hItokPr.exe
4500	ICSdaew.exe
216	TwLqvDe.exe
3316	EdIPOuW.exe
1816	iXIxhAb.exe
2800	UObyCsz.exe
700	ECuzwnY.exe
5104	RgqJKNc.exe
3624	sQpGkxB.exe
3864	DNcsXlr.exe
2628	gAUxTsL.exe
944	EvnfoBu.exe
5080	fbLOlZi.exe
3940	JfpRtcI.exe
4736	FrWywaX.exe
1512	vNoyBVL.exe
4372	rsodeZe.exe
2024	ExzaUWZ.exe
2308	glhUKGT.exe
4620	kdNSlEr.exe
2692	OQlffvM.exe
2460	cTagYhq.exe
3500	LcUtfTo.exe
2640	WdYgDCw.exe
1912	RfZHtyb.exe
4912	jEMLXlj.exe
4184	waNbWfu.exe
2080	OIuNJVY.exe
4732	uGKfeKi.exe
3272	jezDkTw.exe
1192	OguHXXm.exe
4572	lITSjLV.exe
4756	gMCeRiD.exe
4080	lqKmJIt.exe
4788	TnmmzQE.exe
3892	VOqUuma.exe
2252	yndBxNA.exe
2168	rrTKzjb.exe
1976	cZbXqBL.exe
4264	VphsOVo.exe
5012	aGorwSI.exe
2972	BGJxtXM.exe
2148	ybPRDIX.exe
3020	ZkApnTe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZdTtmTc.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\iKfgXIL.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\ljSOzJW.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\thDNhpv.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\szkaAlw.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\KkJZzGI.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\URYBmCS.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\JvcAxqI.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\dxrkzYg.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\GUTTeCf.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\ReSaYBJ.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\BNohsko.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\ZpfMLQI.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\FfnwkbS.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\DvrAokQ.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\RABPhSb.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\xMNAOKl.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\ohZHzFk.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\zHkYAmY.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\ZPbBGmy.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\NUzlQBH.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\kMUqZav.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\CNobmcA.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\uReypuZ.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\eldSrVz.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\PjMKuis.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\AkiVXlI.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\MmEfbFv.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\YUpFydl.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\UPGwAxh.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\jyfKDHI.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\TEIlWVn.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\MPIeIme.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\XwHAyBo.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\syvyFUB.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\ELMGLAj.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\FTUTKsM.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\twismzy.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\aAWwRWN.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\zbaalGY.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\GSBQwdv.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\rrTKzjb.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\yUFSnii.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\tvaAmAN.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\VfSoIMJ.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\vZMYZjd.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\ynBmefT.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\LWNqalA.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\KBHERRt.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\XxeFlgI.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\viohbfp.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\pxggnOs.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\iVyGhXr.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\dOCNZiI.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\PuTXKvP.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\eSQSYoS.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\weBbmws.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\uVWjGKp.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\vheFuYf.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\BUzKyNj.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\sZxOFCj.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\AgORLGp.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\ijRwfhC.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
File created	C:\Windows\System\GhNSgmN.exe	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 380 wrote to memory of 1548	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	82
PID 380 wrote to memory of 1548	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	82
PID 380 wrote to memory of 1616	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	83
PID 380 wrote to memory of 1616	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	83
PID 380 wrote to memory of 2364	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	84
PID 380 wrote to memory of 2364	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	84
PID 380 wrote to memory of 1164	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	85
PID 380 wrote to memory of 1164	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	85
PID 380 wrote to memory of 3288	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	86
PID 380 wrote to memory of 3288	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	86
PID 380 wrote to memory of 3532	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	87
PID 380 wrote to memory of 3532	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	87
PID 380 wrote to memory of 4520	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	88
PID 380 wrote to memory of 4520	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	88
PID 380 wrote to memory of 3768	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	89
PID 380 wrote to memory of 3768	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	89
PID 380 wrote to memory of 928	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	90
PID 380 wrote to memory of 928	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	90
PID 380 wrote to memory of 4948	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	91
PID 380 wrote to memory of 4948	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	91
PID 380 wrote to memory of 3544	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	92
PID 380 wrote to memory of 3544	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	92
PID 380 wrote to memory of 1664	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	93
PID 380 wrote to memory of 1664	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	93
PID 380 wrote to memory of 4484	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	94
PID 380 wrote to memory of 4484	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	94
PID 380 wrote to memory of 2548	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	95
PID 380 wrote to memory of 2548	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	95
PID 380 wrote to memory of 2552	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	96
PID 380 wrote to memory of 2552	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	96
PID 380 wrote to memory of 5100	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	97
PID 380 wrote to memory of 5100	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	97
PID 380 wrote to memory of 1328	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	98
PID 380 wrote to memory of 1328	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	98
PID 380 wrote to memory of 4960	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	99
PID 380 wrote to memory of 4960	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	99
PID 380 wrote to memory of 4964	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	100
PID 380 wrote to memory of 4964	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	100
PID 380 wrote to memory of 4200	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	101
PID 380 wrote to memory of 4200	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	101
PID 380 wrote to memory of 2988	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	102
PID 380 wrote to memory of 2988	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	102
PID 380 wrote to memory of 4500	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	103
PID 380 wrote to memory of 4500	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	103
PID 380 wrote to memory of 216	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	104
PID 380 wrote to memory of 216	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	104
PID 380 wrote to memory of 3316	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	105
PID 380 wrote to memory of 3316	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	105
PID 380 wrote to memory of 1816	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	106
PID 380 wrote to memory of 1816	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	106
PID 380 wrote to memory of 2800	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	107
PID 380 wrote to memory of 2800	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	107
PID 380 wrote to memory of 700	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	108
PID 380 wrote to memory of 700	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	108
PID 380 wrote to memory of 5104	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	109
PID 380 wrote to memory of 5104	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	109
PID 380 wrote to memory of 3624	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	110
PID 380 wrote to memory of 3624	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	110
PID 380 wrote to memory of 3864	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	111
PID 380 wrote to memory of 3864	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	111
PID 380 wrote to memory of 2628	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	112
PID 380 wrote to memory of 2628	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	112
PID 380 wrote to memory of 944	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	113
PID 380 wrote to memory of 944	380	4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe	113

C:\Users\Admin\AppData\Local\Temp\4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe
"C:\Users\Admin\AppData\Local\Temp\4adc002c39b42fdfe9567d4ad75bdbb00585733f9ec4102ea56e5f9774747180.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:380
- C:\Windows\System\ZYoKgzC.exe
  C:\Windows\System\ZYoKgzC.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\thDNhpv.exe
  C:\Windows\System\thDNhpv.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\oslBDNW.exe
  C:\Windows\System\oslBDNW.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\pIhaRbQ.exe
  C:\Windows\System\pIhaRbQ.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\gUxotQG.exe
  C:\Windows\System\gUxotQG.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\VKQpPvm.exe
  C:\Windows\System\VKQpPvm.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\fenVIfo.exe
  C:\Windows\System\fenVIfo.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\xuWoaxG.exe
  C:\Windows\System\xuWoaxG.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\blFPKhM.exe
  C:\Windows\System\blFPKhM.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\lNLgWEc.exe
  C:\Windows\System\lNLgWEc.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\HsQmcXD.exe
  C:\Windows\System\HsQmcXD.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\zqJtweV.exe
  C:\Windows\System\zqJtweV.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\IBsnvmQ.exe
  C:\Windows\System\IBsnvmQ.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\ACxBLVd.exe
  C:\Windows\System\ACxBLVd.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\cMTcEhh.exe
  C:\Windows\System\cMTcEhh.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\GUTTeCf.exe
  C:\Windows\System\GUTTeCf.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\SDtfeJs.exe
  C:\Windows\System\SDtfeJs.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\JRxLoWD.exe
  C:\Windows\System\JRxLoWD.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\XBVetrD.exe
  C:\Windows\System\XBVetrD.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\gxnGxlp.exe
  C:\Windows\System\gxnGxlp.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\hItokPr.exe
  C:\Windows\System\hItokPr.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\ICSdaew.exe
  C:\Windows\System\ICSdaew.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\TwLqvDe.exe
  C:\Windows\System\TwLqvDe.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\EdIPOuW.exe
  C:\Windows\System\EdIPOuW.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\iXIxhAb.exe
  C:\Windows\System\iXIxhAb.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\UObyCsz.exe
  C:\Windows\System\UObyCsz.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\ECuzwnY.exe
  C:\Windows\System\ECuzwnY.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\RgqJKNc.exe
  C:\Windows\System\RgqJKNc.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\sQpGkxB.exe
  C:\Windows\System\sQpGkxB.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\DNcsXlr.exe
  C:\Windows\System\DNcsXlr.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\gAUxTsL.exe
  C:\Windows\System\gAUxTsL.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\EvnfoBu.exe
  C:\Windows\System\EvnfoBu.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\fbLOlZi.exe
  C:\Windows\System\fbLOlZi.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\JfpRtcI.exe
  C:\Windows\System\JfpRtcI.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\FrWywaX.exe
  C:\Windows\System\FrWywaX.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\vNoyBVL.exe
  C:\Windows\System\vNoyBVL.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\rsodeZe.exe
  C:\Windows\System\rsodeZe.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\ExzaUWZ.exe
  C:\Windows\System\ExzaUWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\glhUKGT.exe
  C:\Windows\System\glhUKGT.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\kdNSlEr.exe
  C:\Windows\System\kdNSlEr.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\OQlffvM.exe
  C:\Windows\System\OQlffvM.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\cTagYhq.exe
  C:\Windows\System\cTagYhq.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\LcUtfTo.exe
  C:\Windows\System\LcUtfTo.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\WdYgDCw.exe
  C:\Windows\System\WdYgDCw.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\RfZHtyb.exe
  C:\Windows\System\RfZHtyb.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\jEMLXlj.exe
  C:\Windows\System\jEMLXlj.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\waNbWfu.exe
  C:\Windows\System\waNbWfu.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\OIuNJVY.exe
  C:\Windows\System\OIuNJVY.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\uGKfeKi.exe
  C:\Windows\System\uGKfeKi.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\jezDkTw.exe
  C:\Windows\System\jezDkTw.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\OguHXXm.exe
  C:\Windows\System\OguHXXm.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\lITSjLV.exe
  C:\Windows\System\lITSjLV.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\gMCeRiD.exe
  C:\Windows\System\gMCeRiD.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\lqKmJIt.exe
  C:\Windows\System\lqKmJIt.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\TnmmzQE.exe
  C:\Windows\System\TnmmzQE.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\VOqUuma.exe
  C:\Windows\System\VOqUuma.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\yndBxNA.exe
  C:\Windows\System\yndBxNA.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\rrTKzjb.exe
  C:\Windows\System\rrTKzjb.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\cZbXqBL.exe
  C:\Windows\System\cZbXqBL.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\VphsOVo.exe
  C:\Windows\System\VphsOVo.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\aGorwSI.exe
  C:\Windows\System\aGorwSI.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\BGJxtXM.exe
  C:\Windows\System\BGJxtXM.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\ybPRDIX.exe
  C:\Windows\System\ybPRDIX.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\ZkApnTe.exe
  C:\Windows\System\ZkApnTe.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\CQenTvF.exe
  C:\Windows\System\CQenTvF.exe
  2⤵
  PID:3772
- C:\Windows\System\mImqLAW.exe
  C:\Windows\System\mImqLAW.exe
  2⤵
  PID:4396
- C:\Windows\System\iBFDavC.exe
  C:\Windows\System\iBFDavC.exe
  2⤵
  PID:116
- C:\Windows\System\uReypuZ.exe
  C:\Windows\System\uReypuZ.exe
  2⤵
  PID:2160
- C:\Windows\System\UCExNYr.exe
  C:\Windows\System\UCExNYr.exe
  2⤵
  PID:4968
- C:\Windows\System\cHREeUq.exe
  C:\Windows\System\cHREeUq.exe
  2⤵
  PID:1544
- C:\Windows\System\VaxxTwj.exe
  C:\Windows\System\VaxxTwj.exe
  2⤵
  PID:3076
- C:\Windows\System\uYsmFdy.exe
  C:\Windows\System\uYsmFdy.exe
  2⤵
  PID:1872
- C:\Windows\System\TfDjIFM.exe
  C:\Windows\System\TfDjIFM.exe
  2⤵
  PID:4116
- C:\Windows\System\ItElqGm.exe
  C:\Windows\System\ItElqGm.exe
  2⤵
  PID:1340
- C:\Windows\System\zTdYoVF.exe
  C:\Windows\System\zTdYoVF.exe
  2⤵
  PID:2948
- C:\Windows\System\yrxipYc.exe
  C:\Windows\System\yrxipYc.exe
  2⤵
  PID:3124
- C:\Windows\System\Gobsqpj.exe
  C:\Windows\System\Gobsqpj.exe
  2⤵
  PID:2196
- C:\Windows\System\xxpWXeF.exe
  C:\Windows\System\xxpWXeF.exe
  2⤵
  PID:5056
- C:\Windows\System\Hhwxnhg.exe
  C:\Windows\System\Hhwxnhg.exe
  2⤵
  PID:5016
- C:\Windows\System\gqpUgFP.exe
  C:\Windows\System\gqpUgFP.exe
  2⤵
  PID:4980
- C:\Windows\System\FGcNfJm.exe
  C:\Windows\System\FGcNfJm.exe
  2⤵
  PID:840
- C:\Windows\System\DURSmCE.exe
  C:\Windows\System\DURSmCE.exe
  2⤵
  PID:540
- C:\Windows\System\UvPjWYz.exe
  C:\Windows\System\UvPjWYz.exe
  2⤵
  PID:1684
- C:\Windows\System\hHWpozx.exe
  C:\Windows\System\hHWpozx.exe
  2⤵
  PID:3104
- C:\Windows\System\VhayeKd.exe
  C:\Windows\System\VhayeKd.exe
  2⤵
  PID:1000
- C:\Windows\System\muYZicC.exe
  C:\Windows\System\muYZicC.exe
  2⤵
  PID:3056
- C:\Windows\System\xarMFhV.exe
  C:\Windows\System\xarMFhV.exe
  2⤵
  PID:4716
- C:\Windows\System\yKWiVDL.exe
  C:\Windows\System\yKWiVDL.exe
  2⤵
  PID:2208
- C:\Windows\System\iiEEBBT.exe
  C:\Windows\System\iiEEBBT.exe
  2⤵
  PID:3616
- C:\Windows\System\uKhVrAP.exe
  C:\Windows\System\uKhVrAP.exe
  2⤵
  PID:4760
- C:\Windows\System\KtfUlzw.exe
  C:\Windows\System\KtfUlzw.exe
  2⤵
  PID:3456
- C:\Windows\System\ztNYygz.exe
  C:\Windows\System\ztNYygz.exe
  2⤵
  PID:884
- C:\Windows\System\agMhkRa.exe
  C:\Windows\System\agMhkRa.exe
  2⤵
  PID:4628
- C:\Windows\System\spOnxfL.exe
  C:\Windows\System\spOnxfL.exe
  2⤵
  PID:4848
- C:\Windows\System\xpxkIkx.exe
  C:\Windows\System\xpxkIkx.exe
  2⤵
  PID:2708
- C:\Windows\System\JMzEVbC.exe
  C:\Windows\System\JMzEVbC.exe
  2⤵
  PID:2752
- C:\Windows\System\jolECne.exe
  C:\Windows\System\jolECne.exe
  2⤵
  PID:4104
- C:\Windows\System\bkqYgbk.exe
  C:\Windows\System\bkqYgbk.exe
  2⤵
  PID:2696
- C:\Windows\System\ExvcAbZ.exe
  C:\Windows\System\ExvcAbZ.exe
  2⤵
  PID:3568
- C:\Windows\System\WYImlyG.exe
  C:\Windows\System\WYImlyG.exe
  2⤵
  PID:4784
- C:\Windows\System\dOCNZiI.exe
  C:\Windows\System\dOCNZiI.exe
  2⤵
  PID:940
- C:\Windows\System\qkERfmZ.exe
  C:\Windows\System\qkERfmZ.exe
  2⤵
  PID:1332
- C:\Windows\System\PdxaQzp.exe
  C:\Windows\System\PdxaQzp.exe
  2⤵
  PID:1624
- C:\Windows\System\GoYsObs.exe
  C:\Windows\System\GoYsObs.exe
  2⤵
  PID:1036
- C:\Windows\System\vaRtnQb.exe
  C:\Windows\System\vaRtnQb.exe
  2⤵
  PID:3128
- C:\Windows\System\uqecTkv.exe
  C:\Windows\System\uqecTkv.exe
  2⤵
  PID:3896
- C:\Windows\System\VHInXKS.exe
  C:\Windows\System\VHInXKS.exe
  2⤵
  PID:4892
- C:\Windows\System\uemnnEi.exe
  C:\Windows\System\uemnnEi.exe
  2⤵
  PID:2744
- C:\Windows\System\zJdOeEw.exe
  C:\Windows\System\zJdOeEw.exe
  2⤵
  PID:4176
- C:\Windows\System\tOzilXi.exe
  C:\Windows\System\tOzilXi.exe
  2⤵
  PID:4944
- C:\Windows\System\KJJFjwG.exe
  C:\Windows\System\KJJFjwG.exe
  2⤵
  PID:1792
- C:\Windows\System\CfjMzpf.exe
  C:\Windows\System\CfjMzpf.exe
  2⤵
  PID:2820
- C:\Windows\System\hjMJPUG.exe
  C:\Windows\System\hjMJPUG.exe
  2⤵
  PID:4996
- C:\Windows\System\iHHPcmD.exe
  C:\Windows\System\iHHPcmD.exe
  2⤵
  PID:3928
- C:\Windows\System\wUFBhGH.exe
  C:\Windows\System\wUFBhGH.exe
  2⤵
  PID:5140
- C:\Windows\System\ZsvNHnB.exe
  C:\Windows\System\ZsvNHnB.exe
  2⤵
  PID:5172
- C:\Windows\System\rGePjjF.exe
  C:\Windows\System\rGePjjF.exe
  2⤵
  PID:5196
- C:\Windows\System\fvMZNos.exe
  C:\Windows\System\fvMZNos.exe
  2⤵
  PID:5228
- C:\Windows\System\yUFSnii.exe
  C:\Windows\System\yUFSnii.exe
  2⤵
  PID:5248
- C:\Windows\System\AutYmmK.exe
  C:\Windows\System\AutYmmK.exe
  2⤵
  PID:5264
- C:\Windows\System\PlrGYjY.exe
  C:\Windows\System\PlrGYjY.exe
  2⤵
  PID:5308
- C:\Windows\System\YUckIEX.exe
  C:\Windows\System\YUckIEX.exe
  2⤵
  PID:5348
- C:\Windows\System\pZsHnyk.exe
  C:\Windows\System\pZsHnyk.exe
  2⤵
  PID:5384
- C:\Windows\System\ZydloEC.exe
  C:\Windows\System\ZydloEC.exe
  2⤵
  PID:5408
- C:\Windows\System\lzMKVdH.exe
  C:\Windows\System\lzMKVdH.exe
  2⤵
  PID:5436
- C:\Windows\System\fpBFaCL.exe
  C:\Windows\System\fpBFaCL.exe
  2⤵
  PID:5472
- C:\Windows\System\nhEHtOW.exe
  C:\Windows\System\nhEHtOW.exe
  2⤵
  PID:5504
- C:\Windows\System\xqDlIib.exe
  C:\Windows\System\xqDlIib.exe
  2⤵
  PID:5520
- C:\Windows\System\aqoEMnd.exe
  C:\Windows\System\aqoEMnd.exe
  2⤵
  PID:5536
- C:\Windows\System\szkaAlw.exe
  C:\Windows\System\szkaAlw.exe
  2⤵
  PID:5560
- C:\Windows\System\VRoyoXR.exe
  C:\Windows\System\VRoyoXR.exe
  2⤵
  PID:5596
- C:\Windows\System\ZZumNGR.exe
  C:\Windows\System\ZZumNGR.exe
  2⤵
  PID:5636
- C:\Windows\System\KkJZzGI.exe
  C:\Windows\System\KkJZzGI.exe
  2⤵
  PID:5664
- C:\Windows\System\avyehrD.exe
  C:\Windows\System\avyehrD.exe
  2⤵
  PID:5680
- C:\Windows\System\uyYtgVc.exe
  C:\Windows\System\uyYtgVc.exe
  2⤵
  PID:5708
- C:\Windows\System\RutlXvC.exe
  C:\Windows\System\RutlXvC.exe
  2⤵
  PID:5736
- C:\Windows\System\msxgwym.exe
  C:\Windows\System\msxgwym.exe
  2⤵
  PID:5756
- C:\Windows\System\khckorn.exe
  C:\Windows\System\khckorn.exe
  2⤵
  PID:5788
- C:\Windows\System\ESlNDmr.exe
  C:\Windows\System\ESlNDmr.exe
  2⤵
  PID:5808
- C:\Windows\System\LKiGYCJ.exe
  C:\Windows\System\LKiGYCJ.exe
  2⤵
  PID:5852
- C:\Windows\System\QQcwNXy.exe
  C:\Windows\System\QQcwNXy.exe
  2⤵
  PID:5872
- C:\Windows\System\pexbZsu.exe
  C:\Windows\System\pexbZsu.exe
  2⤵
  PID:5896
- C:\Windows\System\pxwCsto.exe
  C:\Windows\System\pxwCsto.exe
  2⤵
  PID:5920
- C:\Windows\System\mIJyFCS.exe
  C:\Windows\System\mIJyFCS.exe
  2⤵
  PID:5952
- C:\Windows\System\sUrnlBK.exe
  C:\Windows\System\sUrnlBK.exe
  2⤵
  PID:5980
- C:\Windows\System\jLinXQB.exe
  C:\Windows\System\jLinXQB.exe
  2⤵
  PID:6004
- C:\Windows\System\fyfaNnP.exe
  C:\Windows\System\fyfaNnP.exe
  2⤵
  PID:6028
- C:\Windows\System\JhqXIpG.exe
  C:\Windows\System\JhqXIpG.exe
  2⤵
  PID:6068
- C:\Windows\System\vmyWMYc.exe
  C:\Windows\System\vmyWMYc.exe
  2⤵
  PID:6100
- C:\Windows\System\nVGcbab.exe
  C:\Windows\System\nVGcbab.exe
  2⤵
  PID:6136
- C:\Windows\System\WiXKfvD.exe
  C:\Windows\System\WiXKfvD.exe
  2⤵
  PID:5156
- C:\Windows\System\qNWeHKR.exe
  C:\Windows\System\qNWeHKR.exe
  2⤵
  PID:5188
- C:\Windows\System\tPQGvbK.exe
  C:\Windows\System\tPQGvbK.exe
  2⤵
  PID:5276
- C:\Windows\System\xPhrqPH.exe
  C:\Windows\System\xPhrqPH.exe
  2⤵
  PID:5372
- C:\Windows\System\JRLzFZJ.exe
  C:\Windows\System\JRLzFZJ.exe
  2⤵
  PID:5416
- C:\Windows\System\Bifezgl.exe
  C:\Windows\System\Bifezgl.exe
  2⤵
  PID:5460
- C:\Windows\System\SEFWGvn.exe
  C:\Windows\System\SEFWGvn.exe
  2⤵
  PID:5576
- C:\Windows\System\AaAKFOt.exe
  C:\Windows\System\AaAKFOt.exe
  2⤵
  PID:5612
- C:\Windows\System\iFfiecW.exe
  C:\Windows\System\iFfiecW.exe
  2⤵
  PID:5652
- C:\Windows\System\gCJORQj.exe
  C:\Windows\System\gCJORQj.exe
  2⤵
  PID:5672
- C:\Windows\System\fbDBXNX.exe
  C:\Windows\System\fbDBXNX.exe
  2⤵
  PID:5732
- C:\Windows\System\eZNgrAd.exe
  C:\Windows\System\eZNgrAd.exe
  2⤵
  PID:5800
- C:\Windows\System\DcrtIbn.exe
  C:\Windows\System\DcrtIbn.exe
  2⤵
  PID:5908
- C:\Windows\System\llduONn.exe
  C:\Windows\System\llduONn.exe
  2⤵
  PID:5964
- C:\Windows\System\xxSfDxR.exe
  C:\Windows\System\xxSfDxR.exe
  2⤵
  PID:6000
- C:\Windows\System\IkVXcaz.exe
  C:\Windows\System\IkVXcaz.exe
  2⤵
  PID:6080
- C:\Windows\System\eMVAjlV.exe
  C:\Windows\System\eMVAjlV.exe
  2⤵
  PID:6120
- C:\Windows\System\JZyAyxW.exe
  C:\Windows\System\JZyAyxW.exe
  2⤵
  PID:5148
- C:\Windows\System\wWNrFBg.exe
  C:\Windows\System\wWNrFBg.exe
  2⤵
  PID:5404
- C:\Windows\System\Bntuuil.exe
  C:\Windows\System\Bntuuil.exe
  2⤵
  PID:5292
- C:\Windows\System\JSPmWxE.exe
  C:\Windows\System\JSPmWxE.exe
  2⤵
  PID:5580
- C:\Windows\System\yxtlIih.exe
  C:\Windows\System\yxtlIih.exe
  2⤵
  PID:5728
- C:\Windows\System\xjTOjmt.exe
  C:\Windows\System\xjTOjmt.exe
  2⤵
  PID:5772
- C:\Windows\System\LaBEpRX.exe
  C:\Windows\System\LaBEpRX.exe
  2⤵
  PID:6116
- C:\Windows\System\gOVagyf.exe
  C:\Windows\System\gOVagyf.exe
  2⤵
  PID:5988
- C:\Windows\System\niqxQDn.exe
  C:\Windows\System\niqxQDn.exe
  2⤵
  PID:5820
- C:\Windows\System\PuTXKvP.exe
  C:\Windows\System\PuTXKvP.exe
  2⤵
  PID:6168
- C:\Windows\System\WUmhive.exe
  C:\Windows\System\WUmhive.exe
  2⤵
  PID:6196
- C:\Windows\System\jhiRXIN.exe
  C:\Windows\System\jhiRXIN.exe
  2⤵
  PID:6220
- C:\Windows\System\lGPLHLv.exe
  C:\Windows\System\lGPLHLv.exe
  2⤵
  PID:6252
- C:\Windows\System\oAtiMmQ.exe
  C:\Windows\System\oAtiMmQ.exe
  2⤵
  PID:6276
- C:\Windows\System\PIStHJO.exe
  C:\Windows\System\PIStHJO.exe
  2⤵
  PID:6304
- C:\Windows\System\wkPuZxf.exe
  C:\Windows\System\wkPuZxf.exe
  2⤵
  PID:6328
- C:\Windows\System\sLOhaJB.exe
  C:\Windows\System\sLOhaJB.exe
  2⤵
  PID:6360
- C:\Windows\System\AilOEBV.exe
  C:\Windows\System\AilOEBV.exe
  2⤵
  PID:6380
- C:\Windows\System\ZpfMLQI.exe
  C:\Windows\System\ZpfMLQI.exe
  2⤵
  PID:6416
- C:\Windows\System\biCYiCx.exe
  C:\Windows\System\biCYiCx.exe
  2⤵
  PID:6436
- C:\Windows\System\sJOVzMn.exe
  C:\Windows\System\sJOVzMn.exe
  2⤵
  PID:6464
- C:\Windows\System\BtesFHS.exe
  C:\Windows\System\BtesFHS.exe
  2⤵
  PID:6496
- C:\Windows\System\ReSaYBJ.exe
  C:\Windows\System\ReSaYBJ.exe
  2⤵
  PID:6524
- C:\Windows\System\wOWlgMH.exe
  C:\Windows\System\wOWlgMH.exe
  2⤵
  PID:6548
- C:\Windows\System\WEFewgo.exe
  C:\Windows\System\WEFewgo.exe
  2⤵
  PID:6568
- C:\Windows\System\GbKVWLg.exe
  C:\Windows\System\GbKVWLg.exe
  2⤵
  PID:6596
- C:\Windows\System\fPRnJmj.exe
  C:\Windows\System\fPRnJmj.exe
  2⤵
  PID:6624
- C:\Windows\System\yTMTCaB.exe
  C:\Windows\System\yTMTCaB.exe
  2⤵
  PID:6648
- C:\Windows\System\frvVLHf.exe
  C:\Windows\System\frvVLHf.exe
  2⤵
  PID:6672
- C:\Windows\System\UbNxdza.exe
  C:\Windows\System\UbNxdza.exe
  2⤵
  PID:6704
- C:\Windows\System\jBvkmJq.exe
  C:\Windows\System\jBvkmJq.exe
  2⤵
  PID:6728
- C:\Windows\System\iYihhvj.exe
  C:\Windows\System\iYihhvj.exe
  2⤵
  PID:6748
- C:\Windows\System\YNAWhVx.exe
  C:\Windows\System\YNAWhVx.exe
  2⤵
  PID:6780
- C:\Windows\System\FfnwkbS.exe
  C:\Windows\System\FfnwkbS.exe
  2⤵
  PID:6812
- C:\Windows\System\alRBrWM.exe
  C:\Windows\System\alRBrWM.exe
  2⤵
  PID:6840
- C:\Windows\System\uVWjGKp.exe
  C:\Windows\System\uVWjGKp.exe
  2⤵
  PID:6876
- C:\Windows\System\UxySftE.exe
  C:\Windows\System\UxySftE.exe
  2⤵
  PID:6896
- C:\Windows\System\fVMYPAZ.exe
  C:\Windows\System\fVMYPAZ.exe
  2⤵
  PID:6924
- C:\Windows\System\kGaPzna.exe
  C:\Windows\System\kGaPzna.exe
  2⤵
  PID:6948
- C:\Windows\System\zsRPyxL.exe
  C:\Windows\System\zsRPyxL.exe
  2⤵
  PID:6972
- C:\Windows\System\ZPbBGmy.exe
  C:\Windows\System\ZPbBGmy.exe
  2⤵
  PID:6992
- C:\Windows\System\CVqRxiw.exe
  C:\Windows\System\CVqRxiw.exe
  2⤵
  PID:7028
- C:\Windows\System\rjuxnxS.exe
  C:\Windows\System\rjuxnxS.exe
  2⤵
  PID:7052
- C:\Windows\System\yaZGEor.exe
  C:\Windows\System\yaZGEor.exe
  2⤵
  PID:7080
- C:\Windows\System\UguZFfR.exe
  C:\Windows\System\UguZFfR.exe
  2⤵
  PID:7100
- C:\Windows\System\CVIzApC.exe
  C:\Windows\System\CVIzApC.exe
  2⤵
  PID:7132
- C:\Windows\System\nbgjllG.exe
  C:\Windows\System\nbgjllG.exe
  2⤵
  PID:7156
- C:\Windows\System\CFcrLOn.exe
  C:\Windows\System\CFcrLOn.exe
  2⤵
  PID:5280
- C:\Windows\System\voplIUb.exe
  C:\Windows\System\voplIUb.exe
  2⤵
  PID:5700
- C:\Windows\System\nfAIBqO.exe
  C:\Windows\System\nfAIBqO.exe
  2⤵
  PID:6160
- C:\Windows\System\FVzJhgs.exe
  C:\Windows\System\FVzJhgs.exe
  2⤵
  PID:6216
- C:\Windows\System\KCdLAuX.exe
  C:\Windows\System\KCdLAuX.exe
  2⤵
  PID:6320
- C:\Windows\System\KVCkpUY.exe
  C:\Windows\System\KVCkpUY.exe
  2⤵
  PID:6272
- C:\Windows\System\GEnEIUI.exe
  C:\Windows\System\GEnEIUI.exe
  2⤵
  PID:6400
- C:\Windows\System\zDTImOe.exe
  C:\Windows\System\zDTImOe.exe
  2⤵
  PID:6580
- C:\Windows\System\iXUQZkY.exe
  C:\Windows\System\iXUQZkY.exe
  2⤵
  PID:6636
- C:\Windows\System\DwCqcLk.exe
  C:\Windows\System\DwCqcLk.exe
  2⤵
  PID:6584
- C:\Windows\System\aKdVaIz.exe
  C:\Windows\System\aKdVaIz.exe
  2⤵
  PID:6696
- C:\Windows\System\JXjStra.exe
  C:\Windows\System\JXjStra.exe
  2⤵
  PID:6760
- C:\Windows\System\wAIvSRB.exe
  C:\Windows\System\wAIvSRB.exe
  2⤵
  PID:6740
- C:\Windows\System\zAuhsge.exe
  C:\Windows\System\zAuhsge.exe
  2⤵
  PID:6796
- C:\Windows\System\qwMTtQf.exe
  C:\Windows\System\qwMTtQf.exe
  2⤵
  PID:7008
- C:\Windows\System\scOdtHc.exe
  C:\Windows\System\scOdtHc.exe
  2⤵
  PID:6956
- C:\Windows\System\MxiNrnf.exe
  C:\Windows\System\MxiNrnf.exe
  2⤵
  PID:6920
- C:\Windows\System\ZGmWRuA.exe
  C:\Windows\System\ZGmWRuA.exe
  2⤵
  PID:5608
- C:\Windows\System\gISdoeX.exe
  C:\Windows\System\gISdoeX.exe
  2⤵
  PID:7128
- C:\Windows\System\hECtvfq.exe
  C:\Windows\System\hECtvfq.exe
  2⤵
  PID:6244
- C:\Windows\System\iurDABq.exe
  C:\Windows\System\iurDABq.exe
  2⤵
  PID:6492
- C:\Windows\System\MyLzutH.exe
  C:\Windows\System\MyLzutH.exe
  2⤵
  PID:6292
- C:\Windows\System\hxHDGZq.exe
  C:\Windows\System\hxHDGZq.exe
  2⤵
  PID:6352
- C:\Windows\System\cRXfOcS.exe
  C:\Windows\System\cRXfOcS.exe
  2⤵
  PID:6944
- C:\Windows\System\tOCanBf.exe
  C:\Windows\System\tOCanBf.exe
  2⤵
  PID:7064
- C:\Windows\System\BxnPYxX.exe
  C:\Windows\System\BxnPYxX.exe
  2⤵
  PID:6516
- C:\Windows\System\NEilqaW.exe
  C:\Windows\System\NEilqaW.exe
  2⤵
  PID:6460
- C:\Windows\System\DvrAokQ.exe
  C:\Windows\System\DvrAokQ.exe
  2⤵
  PID:7192
- C:\Windows\System\EvRSLNj.exe
  C:\Windows\System\EvRSLNj.exe
  2⤵
  PID:7224
- C:\Windows\System\QPrNdEY.exe
  C:\Windows\System\QPrNdEY.exe
  2⤵
  PID:7252
- C:\Windows\System\hWGygsv.exe
  C:\Windows\System\hWGygsv.exe
  2⤵
  PID:7276
- C:\Windows\System\mvggKyG.exe
  C:\Windows\System\mvggKyG.exe
  2⤵
  PID:7304
- C:\Windows\System\yeRePse.exe
  C:\Windows\System\yeRePse.exe
  2⤵
  PID:7328
- C:\Windows\System\aAWwRWN.exe
  C:\Windows\System\aAWwRWN.exe
  2⤵
  PID:7356
- C:\Windows\System\HOnypAh.exe
  C:\Windows\System\HOnypAh.exe
  2⤵
  PID:7380
- C:\Windows\System\PjVOBao.exe
  C:\Windows\System\PjVOBao.exe
  2⤵
  PID:7408
- C:\Windows\System\GrUchUC.exe
  C:\Windows\System\GrUchUC.exe
  2⤵
  PID:7436
- C:\Windows\System\XcqELox.exe
  C:\Windows\System\XcqELox.exe
  2⤵
  PID:7460
- C:\Windows\System\CEqPojB.exe
  C:\Windows\System\CEqPojB.exe
  2⤵
  PID:7476
- C:\Windows\System\hRWSbFI.exe
  C:\Windows\System\hRWSbFI.exe
  2⤵
  PID:7504
- C:\Windows\System\zmPTnYr.exe
  C:\Windows\System\zmPTnYr.exe
  2⤵
  PID:7536
- C:\Windows\System\MCgRXNJ.exe
  C:\Windows\System\MCgRXNJ.exe
  2⤵
  PID:7564
- C:\Windows\System\MDwGREl.exe
  C:\Windows\System\MDwGREl.exe
  2⤵
  PID:7592
- C:\Windows\System\QLPRgoi.exe
  C:\Windows\System\QLPRgoi.exe
  2⤵
  PID:7616
- C:\Windows\System\fRziGzx.exe
  C:\Windows\System\fRziGzx.exe
  2⤵
  PID:7644
- C:\Windows\System\dEIsiQH.exe
  C:\Windows\System\dEIsiQH.exe
  2⤵
  PID:7660
- C:\Windows\System\IviYmrU.exe
  C:\Windows\System\IviYmrU.exe
  2⤵
  PID:7680
- C:\Windows\System\vFxykFQ.exe
  C:\Windows\System\vFxykFQ.exe
  2⤵
  PID:7708
- C:\Windows\System\OhAUUBh.exe
  C:\Windows\System\OhAUUBh.exe
  2⤵
  PID:7732
- C:\Windows\System\BcRsRRB.exe
  C:\Windows\System\BcRsRRB.exe
  2⤵
  PID:7760
- C:\Windows\System\uNVcWug.exe
  C:\Windows\System\uNVcWug.exe
  2⤵
  PID:7784
- C:\Windows\System\xiFLQAq.exe
  C:\Windows\System\xiFLQAq.exe
  2⤵
  PID:7816
- C:\Windows\System\FSuPrcT.exe
  C:\Windows\System\FSuPrcT.exe
  2⤵
  PID:7832
- C:\Windows\System\NabaQEx.exe
  C:\Windows\System\NabaQEx.exe
  2⤵
  PID:7856
- C:\Windows\System\wuVbULk.exe
  C:\Windows\System\wuVbULk.exe
  2⤵
  PID:7880
- C:\Windows\System\ygCvieI.exe
  C:\Windows\System\ygCvieI.exe
  2⤵
  PID:7908
- C:\Windows\System\DFpQduA.exe
  C:\Windows\System\DFpQduA.exe
  2⤵
  PID:7936
- C:\Windows\System\yfPXmkH.exe
  C:\Windows\System\yfPXmkH.exe
  2⤵
  PID:8000
- C:\Windows\System\rMBuhrQ.exe
  C:\Windows\System\rMBuhrQ.exe
  2⤵
  PID:8036
- C:\Windows\System\NzcFCgG.exe
  C:\Windows\System\NzcFCgG.exe
  2⤵
  PID:8068
- C:\Windows\System\butwzsn.exe
  C:\Windows\System\butwzsn.exe
  2⤵
  PID:8096
- C:\Windows\System\fbCbzjb.exe
  C:\Windows\System\fbCbzjb.exe
  2⤵
  PID:8124
- C:\Windows\System\yEXeMcN.exe
  C:\Windows\System\yEXeMcN.exe
  2⤵
  PID:8148
- C:\Windows\System\eUyigIL.exe
  C:\Windows\System\eUyigIL.exe
  2⤵
  PID:8176
- C:\Windows\System\pWohQSF.exe
  C:\Windows\System\pWohQSF.exe
  2⤵
  PID:6408
- C:\Windows\System\JbqcEEB.exe
  C:\Windows\System\JbqcEEB.exe
  2⤵
  PID:7176
- C:\Windows\System\UWdSpFl.exe
  C:\Windows\System\UWdSpFl.exe
  2⤵
  PID:7240
- C:\Windows\System\GwoCLPl.exe
  C:\Windows\System\GwoCLPl.exe
  2⤵
  PID:7292
- C:\Windows\System\AgFRyKg.exe
  C:\Windows\System\AgFRyKg.exe
  2⤵
  PID:7208
- C:\Windows\System\eSQSYoS.exe
  C:\Windows\System\eSQSYoS.exe
  2⤵
  PID:7448
- C:\Windows\System\AasUdAJ.exe
  C:\Windows\System\AasUdAJ.exe
  2⤵
  PID:7492
- C:\Windows\System\taRqrOs.exe
  C:\Windows\System\taRqrOs.exe
  2⤵
  PID:7368
- C:\Windows\System\SYOJaqA.exe
  C:\Windows\System\SYOJaqA.exe
  2⤵
  PID:7316
- C:\Windows\System\ILMwjNa.exe
  C:\Windows\System\ILMwjNa.exe
  2⤵
  PID:7640
- C:\Windows\System\syvyFUB.exe
  C:\Windows\System\syvyFUB.exe
  2⤵
  PID:7724
- C:\Windows\System\uWuxatX.exe
  C:\Windows\System\uWuxatX.exe
  2⤵
  PID:7608
- C:\Windows\System\WccmASb.exe
  C:\Windows\System\WccmASb.exe
  2⤵
  PID:7828
- C:\Windows\System\QOrofXL.exe
  C:\Windows\System\QOrofXL.exe
  2⤵
  PID:7904
- C:\Windows\System\ZMVghhF.exe
  C:\Windows\System\ZMVghhF.exe
  2⤵
  PID:7780
- C:\Windows\System\AOLvgFS.exe
  C:\Windows\System\AOLvgFS.exe
  2⤵
  PID:8012
- C:\Windows\System\gdOiURc.exe
  C:\Windows\System\gdOiURc.exe
  2⤵
  PID:7900
- C:\Windows\System\XkMhbdu.exe
  C:\Windows\System\XkMhbdu.exe
  2⤵
  PID:8188
- C:\Windows\System\PyCjgJB.exe
  C:\Windows\System\PyCjgJB.exe
  2⤵
  PID:5572
- C:\Windows\System\qNwKwOA.exe
  C:\Windows\System\qNwKwOA.exe
  2⤵
  PID:8092
- C:\Windows\System\UHCuldE.exe
  C:\Windows\System\UHCuldE.exe
  2⤵
  PID:8132
- C:\Windows\System\KHicFFI.exe
  C:\Windows\System\KHicFFI.exe
  2⤵
  PID:8052
- C:\Windows\System\CJanVUD.exe
  C:\Windows\System\CJanVUD.exe
  2⤵
  PID:7432
- C:\Windows\System\YbeEccT.exe
  C:\Windows\System\YbeEccT.exe
  2⤵
  PID:7740
- C:\Windows\System\VVjPqJV.exe
  C:\Windows\System\VVjPqJV.exe
  2⤵
  PID:8088
- C:\Windows\System\EhaHLQY.exe
  C:\Windows\System\EhaHLQY.exe
  2⤵
  PID:7960
- C:\Windows\System\eldSrVz.exe
  C:\Windows\System\eldSrVz.exe
  2⤵
  PID:8216
- C:\Windows\System\lRyxxaX.exe
  C:\Windows\System\lRyxxaX.exe
  2⤵
  PID:8236
- C:\Windows\System\VCCtDFp.exe
  C:\Windows\System\VCCtDFp.exe
  2⤵
  PID:8260
- C:\Windows\System\hPDnnur.exe
  C:\Windows\System\hPDnnur.exe
  2⤵
  PID:8280
- C:\Windows\System\nRVQkpy.exe
  C:\Windows\System\nRVQkpy.exe
  2⤵
  PID:8320
- C:\Windows\System\txSipcg.exe
  C:\Windows\System\txSipcg.exe
  2⤵
  PID:8344
- C:\Windows\System\uawpToz.exe
  C:\Windows\System\uawpToz.exe
  2⤵
  PID:8368
- C:\Windows\System\kOUpyuZ.exe
  C:\Windows\System\kOUpyuZ.exe
  2⤵
  PID:8400
- C:\Windows\System\SwuZwgr.exe
  C:\Windows\System\SwuZwgr.exe
  2⤵
  PID:8424
- C:\Windows\System\viohbfp.exe
  C:\Windows\System\viohbfp.exe
  2⤵
  PID:8440
- C:\Windows\System\aNLBPRc.exe
  C:\Windows\System\aNLBPRc.exe
  2⤵
  PID:8460
- C:\Windows\System\INrsxFS.exe
  C:\Windows\System\INrsxFS.exe
  2⤵
  PID:8488
- C:\Windows\System\IwvIjew.exe
  C:\Windows\System\IwvIjew.exe
  2⤵
  PID:8512
- C:\Windows\System\xAzeneq.exe
  C:\Windows\System\xAzeneq.exe
  2⤵
  PID:8536
- C:\Windows\System\moxogTc.exe
  C:\Windows\System\moxogTc.exe
  2⤵
  PID:8560
- C:\Windows\System\QKCSBFC.exe
  C:\Windows\System\QKCSBFC.exe
  2⤵
  PID:8592
- C:\Windows\System\xBGCmyk.exe
  C:\Windows\System\xBGCmyk.exe
  2⤵
  PID:8612
- C:\Windows\System\VYXGrSR.exe
  C:\Windows\System\VYXGrSR.exe
  2⤵
  PID:8644
- C:\Windows\System\mXPHNTd.exe
  C:\Windows\System\mXPHNTd.exe
  2⤵
  PID:8672
- C:\Windows\System\SDpXthV.exe
  C:\Windows\System\SDpXthV.exe
  2⤵
  PID:8704
- C:\Windows\System\dnFMaFm.exe
  C:\Windows\System\dnFMaFm.exe
  2⤵
  PID:8732
- C:\Windows\System\bNKYUdX.exe
  C:\Windows\System\bNKYUdX.exe
  2⤵
  PID:8768
- C:\Windows\System\wcTfcgo.exe
  C:\Windows\System\wcTfcgo.exe
  2⤵
  PID:8784
- C:\Windows\System\vZMYZjd.exe
  C:\Windows\System\vZMYZjd.exe
  2⤵
  PID:8800
- C:\Windows\System\PKEfIMt.exe
  C:\Windows\System\PKEfIMt.exe
  2⤵
  PID:8816
- C:\Windows\System\pADfYZk.exe
  C:\Windows\System\pADfYZk.exe
  2⤵
  PID:8844
- C:\Windows\System\Geckkcl.exe
  C:\Windows\System\Geckkcl.exe
  2⤵
  PID:8868
- C:\Windows\System\opsxqIM.exe
  C:\Windows\System\opsxqIM.exe
  2⤵
  PID:8896
- C:\Windows\System\hHFThBv.exe
  C:\Windows\System\hHFThBv.exe
  2⤵
  PID:8920
- C:\Windows\System\ENvLzds.exe
  C:\Windows\System\ENvLzds.exe
  2⤵
  PID:8940
- C:\Windows\System\WNWEuIH.exe
  C:\Windows\System\WNWEuIH.exe
  2⤵
  PID:8972
- C:\Windows\System\ckRelVz.exe
  C:\Windows\System\ckRelVz.exe
  2⤵
  PID:8992
- C:\Windows\System\MmEfbFv.exe
  C:\Windows\System\MmEfbFv.exe
  2⤵
  PID:9016
- C:\Windows\System\ktAPVCw.exe
  C:\Windows\System\ktAPVCw.exe
  2⤵
  PID:9036
- C:\Windows\System\przUUfT.exe
  C:\Windows\System\przUUfT.exe
  2⤵
  PID:9060
- C:\Windows\System\gYyBiTL.exe
  C:\Windows\System\gYyBiTL.exe
  2⤵
  PID:9092
- C:\Windows\System\HHpHzaI.exe
  C:\Windows\System\HHpHzaI.exe
  2⤵
  PID:9112
- C:\Windows\System\sDxMFoK.exe
  C:\Windows\System\sDxMFoK.exe
  2⤵
  PID:9144
- C:\Windows\System\TallOix.exe
  C:\Windows\System\TallOix.exe
  2⤵
  PID:9168
- C:\Windows\System\oMYSIjf.exe
  C:\Windows\System\oMYSIjf.exe
  2⤵
  PID:9188
- C:\Windows\System\VXpjqhy.exe
  C:\Windows\System\VXpjqhy.exe
  2⤵
  PID:7420
- C:\Windows\System\QrKUExh.exe
  C:\Windows\System\QrKUExh.exe
  2⤵
  PID:8144
- C:\Windows\System\SaAhbdd.exe
  C:\Windows\System\SaAhbdd.exe
  2⤵
  PID:7216
- C:\Windows\System\NuHfUmh.exe
  C:\Windows\System\NuHfUmh.exe
  2⤵
  PID:7612
- C:\Windows\System\fPfCRvm.exe
  C:\Windows\System\fPfCRvm.exe
  2⤵
  PID:7628
- C:\Windows\System\mXQAWTx.exe
  C:\Windows\System\mXQAWTx.exe
  2⤵
  PID:8212
- C:\Windows\System\ELMGLAj.exe
  C:\Windows\System\ELMGLAj.exe
  2⤵
  PID:8432
- C:\Windows\System\WORzkSj.exe
  C:\Windows\System\WORzkSj.exe
  2⤵
  PID:8476
- C:\Windows\System\ZCNeacp.exe
  C:\Windows\System\ZCNeacp.exe
  2⤵
  PID:8204
- C:\Windows\System\QVvqCaE.exe
  C:\Windows\System\QVvqCaE.exe
  2⤵
  PID:8232
- C:\Windows\System\uFWnBVh.exe
  C:\Windows\System\uFWnBVh.exe
  2⤵
  PID:8636
- C:\Windows\System\pnIOUDy.exe
  C:\Windows\System\pnIOUDy.exe
  2⤵
  PID:8688
- C:\Windows\System\oNLDZgr.exe
  C:\Windows\System\oNLDZgr.exe
  2⤵
  PID:8532
- C:\Windows\System\zfJsoXD.exe
  C:\Windows\System\zfJsoXD.exe
  2⤵
  PID:9028
- C:\Windows\System\okjzrRK.exe
  C:\Windows\System\okjzrRK.exe
  2⤵
  PID:9072
- C:\Windows\System\BWZJgnc.exe
  C:\Windows\System\BWZJgnc.exe
  2⤵
  PID:8904
- C:\Windows\System\NCWYhMw.exe
  C:\Windows\System\NCWYhMw.exe
  2⤵
  PID:9004
- C:\Windows\System\JDJgYwq.exe
  C:\Windows\System\JDJgYwq.exe
  2⤵
  PID:9052
- C:\Windows\System\zofGxrT.exe
  C:\Windows\System\zofGxrT.exe
  2⤵
  PID:9156
- C:\Windows\System\PiFhymm.exe
  C:\Windows\System\PiFhymm.exe
  2⤵
  PID:8044
- C:\Windows\System\UFikTRw.exe
  C:\Windows\System\UFikTRw.exe
  2⤵
  PID:8164
- C:\Windows\System\vHxarQG.exe
  C:\Windows\System\vHxarQG.exe
  2⤵
  PID:8228
- C:\Windows\System\kaQzbdB.exe
  C:\Windows\System\kaQzbdB.exe
  2⤵
  PID:7812
- C:\Windows\System\MyDZWbs.exe
  C:\Windows\System\MyDZWbs.exe
  2⤵
  PID:9224
- C:\Windows\System\RABPhSb.exe
  C:\Windows\System\RABPhSb.exe
  2⤵
  PID:9256
- C:\Windows\System\gpHDhAX.exe
  C:\Windows\System\gpHDhAX.exe
  2⤵
  PID:9284
- C:\Windows\System\PdJCyLP.exe
  C:\Windows\System\PdJCyLP.exe
  2⤵
  PID:9308
- C:\Windows\System\iKfgXIL.exe
  C:\Windows\System\iKfgXIL.exe
  2⤵
  PID:9336
- C:\Windows\System\jJiXuAl.exe
  C:\Windows\System\jJiXuAl.exe
  2⤵
  PID:9376
- C:\Windows\System\bZVorSA.exe
  C:\Windows\System\bZVorSA.exe
  2⤵
  PID:9392
- C:\Windows\System\KWGfXEO.exe
  C:\Windows\System\KWGfXEO.exe
  2⤵
  PID:9428
- C:\Windows\System\kATjXsh.exe
  C:\Windows\System\kATjXsh.exe
  2⤵
  PID:9452
- C:\Windows\System\EMYwrgX.exe
  C:\Windows\System\EMYwrgX.exe
  2⤵
  PID:9472
- C:\Windows\System\gRaiXeW.exe
  C:\Windows\System\gRaiXeW.exe
  2⤵
  PID:9492
- C:\Windows\System\AXUjgBF.exe
  C:\Windows\System\AXUjgBF.exe
  2⤵
  PID:9512
- C:\Windows\System\xsUPACd.exe
  C:\Windows\System\xsUPACd.exe
  2⤵
  PID:9540
- C:\Windows\System\UggmEMb.exe
  C:\Windows\System\UggmEMb.exe
  2⤵
  PID:9576
- C:\Windows\System\gFExszx.exe
  C:\Windows\System\gFExszx.exe
  2⤵
  PID:9600
- C:\Windows\System\oFPZHLQ.exe
  C:\Windows\System\oFPZHLQ.exe
  2⤵
  PID:9624
- C:\Windows\System\gyKQmnE.exe
  C:\Windows\System\gyKQmnE.exe
  2⤵
  PID:9652
- C:\Windows\System\KSMJrxB.exe
  C:\Windows\System\KSMJrxB.exe
  2⤵
  PID:9676
- C:\Windows\System\sKWkhCA.exe
  C:\Windows\System\sKWkhCA.exe
  2⤵
  PID:9704
- C:\Windows\System\maOlwGa.exe
  C:\Windows\System\maOlwGa.exe
  2⤵
  PID:9728
- C:\Windows\System\pyupfQi.exe
  C:\Windows\System\pyupfQi.exe
  2⤵
  PID:9756
- C:\Windows\System\WEHGhSg.exe
  C:\Windows\System\WEHGhSg.exe
  2⤵
  PID:9780
- C:\Windows\System\FfbdUBV.exe
  C:\Windows\System\FfbdUBV.exe
  2⤵
  PID:9808
- C:\Windows\System\iiFGpzW.exe
  C:\Windows\System\iiFGpzW.exe
  2⤵
  PID:9832
- C:\Windows\System\qxiBYkB.exe
  C:\Windows\System\qxiBYkB.exe
  2⤵
  PID:9868
- C:\Windows\System\WxKGkzP.exe
  C:\Windows\System\WxKGkzP.exe
  2⤵
  PID:9888
- C:\Windows\System\SXvMXoe.exe
  C:\Windows\System\SXvMXoe.exe
  2⤵
  PID:9912
- C:\Windows\System\MgHXccQ.exe
  C:\Windows\System\MgHXccQ.exe
  2⤵
  PID:9948
- C:\Windows\System\eDFEJJJ.exe
  C:\Windows\System\eDFEJJJ.exe
  2⤵
  PID:9976
- C:\Windows\System\EyGhANG.exe
  C:\Windows\System\EyGhANG.exe
  2⤵
  PID:10004
- C:\Windows\System\FxHCdmf.exe
  C:\Windows\System\FxHCdmf.exe
  2⤵
  PID:10028
- C:\Windows\System\poHDXPQ.exe
  C:\Windows\System\poHDXPQ.exe
  2⤵
  PID:10048
- C:\Windows\System\GlhCOBL.exe
  C:\Windows\System\GlhCOBL.exe
  2⤵
  PID:10080
- C:\Windows\System\LKbsxQY.exe
  C:\Windows\System\LKbsxQY.exe
  2⤵
  PID:10108
- C:\Windows\System\PiWSqXN.exe
  C:\Windows\System\PiWSqXN.exe
  2⤵
  PID:10128
- C:\Windows\System\UsMKQYX.exe
  C:\Windows\System\UsMKQYX.exe
  2⤵
  PID:10156
- C:\Windows\System\RwWKSbJ.exe
  C:\Windows\System\RwWKSbJ.exe
  2⤵
  PID:10180
- C:\Windows\System\dzGlNaD.exe
  C:\Windows\System\dzGlNaD.exe
  2⤵
  PID:10208
- C:\Windows\System\BUzKyNj.exe
  C:\Windows\System\BUzKyNj.exe
  2⤵
  PID:8960
- C:\Windows\System\sZxOFCj.exe
  C:\Windows\System\sZxOFCj.exe
  2⤵
  PID:7868
- C:\Windows\System\YUpFydl.exe
  C:\Windows\System\YUpFydl.exe
  2⤵
  PID:6268
- C:\Windows\System\UPGwAxh.exe
  C:\Windows\System\UPGwAxh.exe
  2⤵
  PID:7392
- C:\Windows\System\vKzsoee.exe
  C:\Windows\System\vKzsoee.exe
  2⤵
  PID:8504
- C:\Windows\System\yIgSIGH.exe
  C:\Windows\System\yIgSIGH.exe
  2⤵
  PID:8748
- C:\Windows\System\btyfRzX.exe
  C:\Windows\System\btyfRzX.exe
  2⤵
  PID:9268
- C:\Windows\System\XWYVEEP.exe
  C:\Windows\System\XWYVEEP.exe
  2⤵
  PID:8840
- C:\Windows\System\PbLdeVo.exe
  C:\Windows\System\PbLdeVo.exe
  2⤵
  PID:9180
- C:\Windows\System\ttirmmI.exe
  C:\Windows\System\ttirmmI.exe
  2⤵
  PID:8420
- C:\Windows\System\JvcAxqI.exe
  C:\Windows\System\JvcAxqI.exe
  2⤵
  PID:9412
- C:\Windows\System\NUzlQBH.exe
  C:\Windows\System\NUzlQBH.exe
  2⤵
  PID:9320
- C:\Windows\System\YFjxmyx.exe
  C:\Windows\System\YFjxmyx.exe
  2⤵
  PID:9560
- C:\Windows\System\ynBmefT.exe
  C:\Windows\System\ynBmefT.exe
  2⤵
  PID:9620
- C:\Windows\System\AjVMJgg.exe
  C:\Windows\System\AjVMJgg.exe
  2⤵
  PID:9640
- C:\Windows\System\sCUkcih.exe
  C:\Windows\System\sCUkcih.exe
  2⤵
  PID:9724
- C:\Windows\System\hyOJFKS.exe
  C:\Windows\System\hyOJFKS.exe
  2⤵
  PID:9828
- C:\Windows\System\cJnXKpb.exe
  C:\Windows\System\cJnXKpb.exe
  2⤵
  PID:9996
- C:\Windows\System\YFfwwHG.exe
  C:\Windows\System\YFfwwHG.exe
  2⤵
  PID:9752
- C:\Windows\System\KkzJcbK.exe
  C:\Windows\System\KkzJcbK.exe
  2⤵
  PID:10124
- C:\Windows\System\cactnIw.exe
  C:\Windows\System\cactnIw.exe
  2⤵
  PID:10168
- C:\Windows\System\nuafIfF.exe
  C:\Windows\System\nuafIfF.exe
  2⤵
  PID:9920
- C:\Windows\System\jnUCPDe.exe
  C:\Windows\System\jnUCPDe.exe
  2⤵
  PID:9960
- C:\Windows\System\MJFeINV.exe
  C:\Windows\System\MJFeINV.exe
  2⤵
  PID:8664
- C:\Windows\System\pqvXzAL.exe
  C:\Windows\System\pqvXzAL.exe
  2⤵
  PID:9852
- C:\Windows\System\yaJuNGk.exe
  C:\Windows\System\yaJuNGk.exe
  2⤵
  PID:9988
- C:\Windows\System\ebXpHcM.exe
  C:\Windows\System\ebXpHcM.exe
  2⤵
  PID:9568
- C:\Windows\System\QBsbozt.exe
  C:\Windows\System\QBsbozt.exe
  2⤵
  PID:10068
- C:\Windows\System\BpKXsgS.exe
  C:\Windows\System\BpKXsgS.exe
  2⤵
  PID:7772
- C:\Windows\System\HsPgQkC.exe
  C:\Windows\System\HsPgQkC.exe
  2⤵
  PID:10256
- C:\Windows\System\rjbJkvq.exe
  C:\Windows\System\rjbJkvq.exe
  2⤵
  PID:10284
- C:\Windows\System\UipMguw.exe
  C:\Windows\System\UipMguw.exe
  2⤵
  PID:10324
- C:\Windows\System\TAreVhH.exe
  C:\Windows\System\TAreVhH.exe
  2⤵
  PID:10348
- C:\Windows\System\hHFxpdo.exe
  C:\Windows\System\hHFxpdo.exe
  2⤵
  PID:10372
- C:\Windows\System\wAZzUCS.exe
  C:\Windows\System\wAZzUCS.exe
  2⤵
  PID:10400
- C:\Windows\System\xUHTkht.exe
  C:\Windows\System\xUHTkht.exe
  2⤵
  PID:10428
- C:\Windows\System\SBJBbpn.exe
  C:\Windows\System\SBJBbpn.exe
  2⤵
  PID:10452
- C:\Windows\System\yqwDsPD.exe
  C:\Windows\System\yqwDsPD.exe
  2⤵
  PID:10484
- C:\Windows\System\VaJlTpO.exe
  C:\Windows\System\VaJlTpO.exe
  2⤵
  PID:10512
- C:\Windows\System\xFmyVFe.exe
  C:\Windows\System\xFmyVFe.exe
  2⤵
  PID:10540
- C:\Windows\System\SEsEbZz.exe
  C:\Windows\System\SEsEbZz.exe
  2⤵
  PID:10568
- C:\Windows\System\JRRRiIq.exe
  C:\Windows\System\JRRRiIq.exe
  2⤵
  PID:10592
- C:\Windows\System\yuIveLx.exe
  C:\Windows\System\yuIveLx.exe
  2⤵
  PID:10620
- C:\Windows\System\ulOZVsw.exe
  C:\Windows\System\ulOZVsw.exe
  2⤵
  PID:10648
- C:\Windows\System\kEzvOBv.exe
  C:\Windows\System\kEzvOBv.exe
  2⤵
  PID:10676
- C:\Windows\System\fePkGUy.exe
  C:\Windows\System\fePkGUy.exe
  2⤵
  PID:11068
- C:\Windows\System\oifvhnI.exe
  C:\Windows\System\oifvhnI.exe
  2⤵
  PID:11108
- C:\Windows\System\lWrNshq.exe
  C:\Windows\System\lWrNshq.exe
  2⤵
  PID:11128
- C:\Windows\System\nMlRhCl.exe
  C:\Windows\System\nMlRhCl.exe
  2⤵
  PID:11164
- C:\Windows\System\muIEXkW.exe
  C:\Windows\System\muIEXkW.exe
  2⤵
  PID:11188
- C:\Windows\System\KfhpuIV.exe
  C:\Windows\System\KfhpuIV.exe
  2⤵
  PID:11208
- C:\Windows\System\BjhAhHE.exe
  C:\Windows\System\BjhAhHE.exe
  2⤵
  PID:11236
- C:\Windows\System\AChXOSI.exe
  C:\Windows\System\AChXOSI.exe
  2⤵
  PID:9984
- C:\Windows\System\WeNbmOn.exe
  C:\Windows\System\WeNbmOn.exe
  2⤵
  PID:9644
- C:\Windows\System\ksivJKV.exe
  C:\Windows\System\ksivJKV.exe
  2⤵
  PID:8792
- C:\Windows\System\oYuMeIZ.exe
  C:\Windows\System\oYuMeIZ.exe
  2⤵
  PID:10064
- C:\Windows\System\kDkFHHX.exe
  C:\Windows\System\kDkFHHX.exe
  2⤵
  PID:8956
- C:\Windows\System\XBgHFWI.exe
  C:\Windows\System\XBgHFWI.exe
  2⤵
  PID:10272
- C:\Windows\System\OmEIovc.exe
  C:\Windows\System\OmEIovc.exe
  2⤵
  PID:10312
- C:\Windows\System\hFrkRPi.exe
  C:\Windows\System\hFrkRPi.exe
  2⤵
  PID:10152
- C:\Windows\System\gRGDrTG.exe
  C:\Windows\System\gRGDrTG.exe
  2⤵
  PID:10224
- C:\Windows\System\oSeRsgT.exe
  C:\Windows\System\oSeRsgT.exe
  2⤵
  PID:10044
- C:\Windows\System\ciWGQIp.exe
  C:\Windows\System\ciWGQIp.exe
  2⤵
  PID:10688
- C:\Windows\System\UgARyya.exe
  C:\Windows\System\UgARyya.exe
  2⤵
  PID:10216
- C:\Windows\System\SBGIliT.exe
  C:\Windows\System\SBGIliT.exe
  2⤵
  PID:10020
- C:\Windows\System\lmSqGwv.exe
  C:\Windows\System\lmSqGwv.exe
  2⤵
  PID:10496
- C:\Windows\System\NawxYKP.exe
  C:\Windows\System\NawxYKP.exe
  2⤵
  PID:9556
- C:\Windows\System\jOCkzSf.exe
  C:\Windows\System\jOCkzSf.exe
  2⤵
  PID:10336
- C:\Windows\System\HWNdgiD.exe
  C:\Windows\System\HWNdgiD.exe
  2⤵
  PID:10552
- C:\Windows\System\ToDRAlo.exe
  C:\Windows\System\ToDRAlo.exe
  2⤵
  PID:10584
- C:\Windows\System\RXRUTGn.exe
  C:\Windows\System\RXRUTGn.exe
  2⤵
  PID:10808
- C:\Windows\System\QZUFbnZ.exe
  C:\Windows\System\QZUFbnZ.exe
  2⤵
  PID:10896
- C:\Windows\System\aCtuTzt.exe
  C:\Windows\System\aCtuTzt.exe
  2⤵
  PID:10968
- C:\Windows\System\CqYrWuy.exe
  C:\Windows\System\CqYrWuy.exe
  2⤵
  PID:11036
- C:\Windows\System\pcNqpYe.exe
  C:\Windows\System\pcNqpYe.exe
  2⤵
  PID:11084
- C:\Windows\System\IxGEXqA.exe
  C:\Windows\System\IxGEXqA.exe
  2⤵
  PID:11156
- C:\Windows\System\sKFegoa.exe
  C:\Windows\System\sKFegoa.exe
  2⤵
  PID:11196
- C:\Windows\System\vVvDJQC.exe
  C:\Windows\System\vVvDJQC.exe
  2⤵
  PID:11228
- C:\Windows\System\mBulsBj.exe
  C:\Windows\System\mBulsBj.exe
  2⤵
  PID:11256
- C:\Windows\System\GgriKbj.exe
  C:\Windows\System\GgriKbj.exe
  2⤵
  PID:9612
- C:\Windows\System\OwMOqOm.exe
  C:\Windows\System\OwMOqOm.exe
  2⤵
  PID:9524
- C:\Windows\System\ahIrvdO.exe
  C:\Windows\System\ahIrvdO.exe
  2⤵
  PID:10468
- C:\Windows\System\plYQEGY.exe
  C:\Windows\System\plYQEGY.exe
  2⤵
  PID:10444
- C:\Windows\System\PygdzAy.exe
  C:\Windows\System\PygdzAy.exe
  2⤵
  PID:10560
- C:\Windows\System\BSyaFfa.exe
  C:\Windows\System\BSyaFfa.exe
  2⤵
  PID:10792
- C:\Windows\System\dtTzDDM.exe
  C:\Windows\System\dtTzDDM.exe
  2⤵
  PID:10996
- C:\Windows\System\SPzeyUZ.exe
  C:\Windows\System\SPzeyUZ.exe
  2⤵
  PID:11176
- C:\Windows\System\QHdCYHT.exe
  C:\Windows\System\QHdCYHT.exe
  2⤵
  PID:10264
- C:\Windows\System\GfykRSi.exe
  C:\Windows\System\GfykRSi.exe
  2⤵
  PID:10296
- C:\Windows\System\XMCtIjk.exe
  C:\Windows\System\XMCtIjk.exe
  2⤵
  PID:11284
- C:\Windows\System\whApoPN.exe
  C:\Windows\System\whApoPN.exe
  2⤵
  PID:11308
- C:\Windows\System\OiznQoM.exe
  C:\Windows\System\OiznQoM.exe
  2⤵
  PID:11328
- C:\Windows\System\CWDlqLN.exe
  C:\Windows\System\CWDlqLN.exe
  2⤵
  PID:11352
- C:\Windows\System\kJiQZvg.exe
  C:\Windows\System\kJiQZvg.exe
  2⤵
  PID:11376
- C:\Windows\System\KfrquXT.exe
  C:\Windows\System\KfrquXT.exe
  2⤵
  PID:11400
- C:\Windows\System\hrWTQiT.exe
  C:\Windows\System\hrWTQiT.exe
  2⤵
  PID:11420
- C:\Windows\System\neOTYdz.exe
  C:\Windows\System\neOTYdz.exe
  2⤵
  PID:11448
- C:\Windows\System\zQkfovj.exe
  C:\Windows\System\zQkfovj.exe
  2⤵
  PID:11472
- C:\Windows\System\ijRwfhC.exe
  C:\Windows\System\ijRwfhC.exe
  2⤵
  PID:11496
- C:\Windows\System\VWphmKO.exe
  C:\Windows\System\VWphmKO.exe
  2⤵
  PID:11528
- C:\Windows\System\lCTdWRo.exe
  C:\Windows\System\lCTdWRo.exe
  2⤵
  PID:11556
- C:\Windows\System\aWVhDss.exe
  C:\Windows\System\aWVhDss.exe
  2⤵
  PID:11584
- C:\Windows\System\zTWLwnh.exe
  C:\Windows\System\zTWLwnh.exe
  2⤵
  PID:11612
- C:\Windows\System\iSiLRAO.exe
  C:\Windows\System\iSiLRAO.exe
  2⤵
  PID:11636
- C:\Windows\System\XSZnTPT.exe
  C:\Windows\System\XSZnTPT.exe
  2⤵
  PID:11664
- C:\Windows\System\ZznduGq.exe
  C:\Windows\System\ZznduGq.exe
  2⤵
  PID:11680
- C:\Windows\System\BnQxRDT.exe
  C:\Windows\System\BnQxRDT.exe
  2⤵
  PID:11712
- C:\Windows\System\hrVcxMl.exe
  C:\Windows\System\hrVcxMl.exe
  2⤵
  PID:11744
- C:\Windows\System\EjJESeX.exe
  C:\Windows\System\EjJESeX.exe
  2⤵
  PID:11764
- C:\Windows\System\JfutvYS.exe
  C:\Windows\System\JfutvYS.exe
  2⤵
  PID:11788
- C:\Windows\System\qGdYsLJ.exe
  C:\Windows\System\qGdYsLJ.exe
  2⤵
  PID:11828
- C:\Windows\System\NAUydXM.exe
  C:\Windows\System\NAUydXM.exe
  2⤵
  PID:11848
- C:\Windows\System\krDeMwX.exe
  C:\Windows\System\krDeMwX.exe
  2⤵
  PID:11864
- C:\Windows\System\yeLByBA.exe
  C:\Windows\System\yeLByBA.exe
  2⤵
  PID:11884
- C:\Windows\System\fpzNzme.exe
  C:\Windows\System\fpzNzme.exe
  2⤵
  PID:11904
- C:\Windows\System\LAknfIH.exe
  C:\Windows\System\LAknfIH.exe
  2⤵
  PID:11928
- C:\Windows\System\jKeHAyC.exe
  C:\Windows\System\jKeHAyC.exe
  2⤵
  PID:11956
- C:\Windows\System\GhNSgmN.exe
  C:\Windows\System\GhNSgmN.exe
  2⤵
  PID:11980
- C:\Windows\System\NAbVmoa.exe
  C:\Windows\System\NAbVmoa.exe
  2⤵
  PID:12008
- C:\Windows\System\dMMloal.exe
  C:\Windows\System\dMMloal.exe
  2⤵
  PID:12028
- C:\Windows\System\XklvXht.exe
  C:\Windows\System\XklvXht.exe
  2⤵
  PID:12056
- C:\Windows\System\IJVOJNF.exe
  C:\Windows\System\IJVOJNF.exe
  2⤵
  PID:12080
- C:\Windows\System\YtIIwsg.exe
  C:\Windows\System\YtIIwsg.exe
  2⤵
  PID:12108
- C:\Windows\System\DLCYmrr.exe
  C:\Windows\System\DLCYmrr.exe
  2⤵
  PID:12136
- C:\Windows\System\vMAOblP.exe
  C:\Windows\System\vMAOblP.exe
  2⤵
  PID:12160
- C:\Windows\System\ZdTtmTc.exe
  C:\Windows\System\ZdTtmTc.exe
  2⤵
  PID:12176
- C:\Windows\System\rnOHmCT.exe
  C:\Windows\System\rnOHmCT.exe
  2⤵
  PID:12220
- C:\Windows\System\QJMqqfa.exe
  C:\Windows\System\QJMqqfa.exe
  2⤵
  PID:12244
- C:\Windows\System\JfcFVMg.exe
  C:\Windows\System\JfcFVMg.exe
  2⤵
  PID:12272
- C:\Windows\System\QefZnyq.exe
  C:\Windows\System\QefZnyq.exe
  2⤵
  PID:10408
- C:\Windows\System\oAVjhNa.exe
  C:\Windows\System\oAVjhNa.exe
  2⤵
  PID:10100
- C:\Windows\System\dvTkLAe.exe
  C:\Windows\System\dvTkLAe.exe
  2⤵
  PID:10524
- C:\Windows\System\tvaAmAN.exe
  C:\Windows\System\tvaAmAN.exe
  2⤵
  PID:10244
- C:\Windows\System\tYzSeDO.exe
  C:\Windows\System\tYzSeDO.exe
  2⤵
  PID:11340
- C:\Windows\System\FLUkHhZ.exe
  C:\Windows\System\FLUkHhZ.exe
  2⤵
  PID:11444
- C:\Windows\System\XJZIEWe.exe
  C:\Windows\System\XJZIEWe.exe
  2⤵
  PID:11324
- C:\Windows\System\tgAaJiw.exe
  C:\Windows\System\tgAaJiw.exe
  2⤵
  PID:11516
- C:\Windows\System\SeyTPdX.exe
  C:\Windows\System\SeyTPdX.exe
  2⤵
  PID:11432
- C:\Windows\System\PdkLcUb.exe
  C:\Windows\System\PdkLcUb.exe
  2⤵
  PID:11596
- C:\Windows\System\nYUnTwu.exe
  C:\Windows\System\nYUnTwu.exe
  2⤵
  PID:11644
- C:\Windows\System\FTUTKsM.exe
  C:\Windows\System\FTUTKsM.exe
  2⤵
  PID:11388
- C:\Windows\System\ucERDfU.exe
  C:\Windows\System\ucERDfU.exe
  2⤵
  PID:11520
- C:\Windows\System\oxznoTp.exe
  C:\Windows\System\oxznoTp.exe
  2⤵
  PID:11896
- C:\Windows\System\czgmPSZ.exe
  C:\Windows\System\czgmPSZ.exe
  2⤵
  PID:11944
- C:\Windows\System\LoOmCae.exe
  C:\Windows\System\LoOmCae.exe
  2⤵
  PID:11800
- C:\Windows\System\XQdDpOH.exe
  C:\Windows\System\XQdDpOH.exe
  2⤵
  PID:11996
- C:\Windows\System\vheFuYf.exe
  C:\Windows\System\vheFuYf.exe
  2⤵
  PID:12132
- C:\Windows\System\CmRxUYw.exe
  C:\Windows\System\CmRxUYw.exe
  2⤵
  PID:11972
- C:\Windows\System\LWNqalA.exe
  C:\Windows\System\LWNqalA.exe
  2⤵
  PID:12016
- C:\Windows\System\zoqwARP.exe
  C:\Windows\System\zoqwARP.exe
  2⤵
  PID:12148
- C:\Windows\System\Ieeqqjp.exe
  C:\Windows\System\Ieeqqjp.exe
  2⤵
  PID:8292
- C:\Windows\System\aZUMHMg.exe
  C:\Windows\System\aZUMHMg.exe
  2⤵
  PID:10304
- C:\Windows\System\fbhcHQU.exe
  C:\Windows\System\fbhcHQU.exe
  2⤵
  PID:12304
- C:\Windows\System\IRnwktL.exe
  C:\Windows\System\IRnwktL.exe
  2⤵
  PID:12324
- C:\Windows\System\UcoonWa.exe
  C:\Windows\System\UcoonWa.exe
  2⤵
  PID:12340
- C:\Windows\System\sBHDaaS.exe
  C:\Windows\System\sBHDaaS.exe
  2⤵
  PID:12368
- C:\Windows\System\VfSoIMJ.exe
  C:\Windows\System\VfSoIMJ.exe
  2⤵
  PID:12396
- C:\Windows\System\WmodRpr.exe
  C:\Windows\System\WmodRpr.exe
  2⤵
  PID:12424
- C:\Windows\System\EVwmFTm.exe
  C:\Windows\System\EVwmFTm.exe
  2⤵
  PID:12448
- C:\Windows\System\YIKHExq.exe
  C:\Windows\System\YIKHExq.exe
  2⤵
  PID:12472
- C:\Windows\System\PKVYgJS.exe
  C:\Windows\System\PKVYgJS.exe
  2⤵
  PID:12492
- C:\Windows\System\EvrRMVg.exe
  C:\Windows\System\EvrRMVg.exe
  2⤵
  PID:12508
- C:\Windows\System\BwjbVQC.exe
  C:\Windows\System\BwjbVQC.exe
  2⤵
  PID:12524
- C:\Windows\System\hewfYcA.exe
  C:\Windows\System\hewfYcA.exe
  2⤵
  PID:12552
- C:\Windows\System\lTfbYNZ.exe
  C:\Windows\System\lTfbYNZ.exe
  2⤵
  PID:12568
- C:\Windows\System\vSpYxbe.exe
  C:\Windows\System\vSpYxbe.exe
  2⤵
  PID:12592
- C:\Windows\System\JSblSDK.exe
  C:\Windows\System\JSblSDK.exe
  2⤵
  PID:12612
- C:\Windows\System\ZEwLEBC.exe
  C:\Windows\System\ZEwLEBC.exe
  2⤵
  PID:12640
- C:\Windows\System\bTCFrPV.exe
  C:\Windows\System\bTCFrPV.exe
  2⤵
  PID:12664
- C:\Windows\System\kTRdjMg.exe
  C:\Windows\System\kTRdjMg.exe
  2⤵
  PID:12692
- C:\Windows\System\cBWskIk.exe
  C:\Windows\System\cBWskIk.exe
  2⤵
  PID:12720
- C:\Windows\System\CAHuSkh.exe
  C:\Windows\System\CAHuSkh.exe
  2⤵
  PID:12740
- C:\Windows\System\ObuXtmW.exe
  C:\Windows\System\ObuXtmW.exe
  2⤵
  PID:12764
- C:\Windows\System\ksMEDab.exe
  C:\Windows\System\ksMEDab.exe
  2⤵
  PID:12788
- C:\Windows\System\fceFgfj.exe
  C:\Windows\System\fceFgfj.exe
  2⤵
  PID:12804
- C:\Windows\System\LzERSYb.exe
  C:\Windows\System\LzERSYb.exe
  2⤵
  PID:12828
- C:\Windows\System\nRdKsnn.exe
  C:\Windows\System\nRdKsnn.exe
  2⤵
  PID:12852
- C:\Windows\System\NHqrXuo.exe
  C:\Windows\System\NHqrXuo.exe
  2⤵
  PID:12880
- C:\Windows\System\BnOYDHa.exe
  C:\Windows\System\BnOYDHa.exe
  2⤵
  PID:12904
- C:\Windows\System\UjvQuhQ.exe
  C:\Windows\System\UjvQuhQ.exe
  2⤵
  PID:12940
- C:\Windows\System\syYuMxs.exe
  C:\Windows\System\syYuMxs.exe
  2⤵
  PID:12968
- C:\Windows\System\ngIlKOU.exe
  C:\Windows\System\ngIlKOU.exe
  2⤵
  PID:12992
- C:\Windows\System\oGoaYLy.exe
  C:\Windows\System\oGoaYLy.exe
  2⤵
  PID:13032
- C:\Windows\System\rscoZWp.exe
  C:\Windows\System\rscoZWp.exe
  2⤵
  PID:13060
- C:\Windows\System\ZvmuArm.exe
  C:\Windows\System\ZvmuArm.exe
  2⤵
  PID:13076
- C:\Windows\System\cPPQOat.exe
  C:\Windows\System\cPPQOat.exe
  2⤵
  PID:13100
- C:\Windows\System\mEfFvIt.exe
  C:\Windows\System\mEfFvIt.exe
  2⤵
  PID:13128
- C:\Windows\System\QDScEjS.exe
  C:\Windows\System\QDScEjS.exe
  2⤵
  PID:13156
- C:\Windows\System\OIBeKdd.exe
  C:\Windows\System\OIBeKdd.exe
  2⤵
  PID:13180
- C:\Windows\System\QcKzAcF.exe
  C:\Windows\System\QcKzAcF.exe
  2⤵
  PID:13208
- C:\Windows\System\lnjnmpP.exe
  C:\Windows\System\lnjnmpP.exe
  2⤵
  PID:13232
- C:\Windows\System\afPpOYV.exe
  C:\Windows\System\afPpOYV.exe
  2⤵
  PID:13264
- C:\Windows\System\UpfqyfM.exe
  C:\Windows\System\UpfqyfM.exe
  2⤵
  PID:13284
- C:\Windows\System\TEIlWVn.exe
  C:\Windows\System\TEIlWVn.exe
  2⤵
  PID:11272
- C:\Windows\System\TzETdGg.exe
  C:\Windows\System\TzETdGg.exe
  2⤵
  PID:12004
- C:\Windows\System\SXgQByQ.exe
  C:\Windows\System\SXgQByQ.exe
  2⤵
  PID:12444
- C:\Windows\System\MVRtchO.exe
  C:\Windows\System\MVRtchO.exe
  2⤵
  PID:12520
- C:\Windows\System\hEmUckk.exe
  C:\Windows\System\hEmUckk.exe
  2⤵
  PID:12296
- C:\Windows\System\BGbHLdC.exe
  C:\Windows\System\BGbHLdC.exe
  2⤵
  PID:12588
- C:\Windows\System\GlUoIuo.exe
  C:\Windows\System\GlUoIuo.exe
  2⤵
  PID:12708
- C:\Windows\System\HEUyttV.exe
  C:\Windows\System\HEUyttV.exe
  2⤵
  PID:12752
- C:\Windows\System\kMUqZav.exe
  C:\Windows\System\kMUqZav.exe
  2⤵
  PID:12848
- C:\Windows\System\lLhMWTZ.exe
  C:\Windows\System\lLhMWTZ.exe
  2⤵
  PID:12636
- C:\Windows\System\cazSsjW.exe
  C:\Windows\System\cazSsjW.exe
  2⤵
  PID:12704
- C:\Windows\System\ktWPrYK.exe
  C:\Windows\System\ktWPrYK.exe
  2⤵
  PID:13016
- C:\Windows\System\mnaYVVT.exe
  C:\Windows\System\mnaYVVT.exe
  2⤵
  PID:13240
- C:\Windows\System\VNBsZKY.exe
  C:\Windows\System\VNBsZKY.exe
  2⤵
  PID:13088
- C:\Windows\System\MmzrXkg.exe
  C:\Windows\System\MmzrXkg.exe
  2⤵
  PID:12824
- C:\Windows\System\igkSmTH.exe
  C:\Windows\System\igkSmTH.exe
  2⤵
  PID:12860
- C:\Windows\System\gZCesga.exe
  C:\Windows\System\gZCesga.exe
  2⤵
  PID:12980
- C:\Windows\System\aizVAQZ.exe
  C:\Windows\System\aizVAQZ.exe
  2⤵
  PID:12440
- C:\Windows\System\ZwutxiM.exe
  C:\Windows\System\ZwutxiM.exe
  2⤵
  PID:13048
- C:\Windows\System\WmHLLqT.exe
  C:\Windows\System\WmHLLqT.exe
  2⤵
  PID:12560
- C:\Windows\System\jTDmpli.exe
  C:\Windows\System\jTDmpli.exe
  2⤵
  PID:13200
- C:\Windows\System\OvhiSyA.exe
  C:\Windows\System\OvhiSyA.exe
  2⤵
  PID:13004
- C:\Windows\System\ETBcdYC.exe
  C:\Windows\System\ETBcdYC.exe
  2⤵
  PID:13320
- C:\Windows\System\iaRgjOA.exe
  C:\Windows\System\iaRgjOA.exe
  2⤵
  PID:13340
- C:\Windows\System\ERsWiUf.exe
  C:\Windows\System\ERsWiUf.exe
  2⤵
  PID:13364
- C:\Windows\System\RHyEifP.exe
  C:\Windows\System\RHyEifP.exe
  2⤵
  PID:13388
- C:\Windows\System\oenmMFG.exe
  C:\Windows\System\oenmMFG.exe
  2⤵
  PID:13416
- C:\Windows\System\BNohsko.exe
  C:\Windows\System\BNohsko.exe
  2⤵
  PID:13440
- C:\Windows\System\tfUEsWV.exe
  C:\Windows\System\tfUEsWV.exe
  2⤵
  PID:13468
- C:\Windows\System\GmQFNEc.exe
  C:\Windows\System\GmQFNEc.exe
  2⤵
  PID:13492
- C:\Windows\System\gjbRDPu.exe
  C:\Windows\System\gjbRDPu.exe
  2⤵
  PID:13508
- C:\Windows\System\BpoReSa.exe
  C:\Windows\System\BpoReSa.exe
  2⤵
  PID:13536
- C:\Windows\System\YFOehYw.exe
  C:\Windows\System\YFOehYw.exe
  2⤵
  PID:13560
- C:\Windows\System\ihQwLtr.exe
  C:\Windows\System\ihQwLtr.exe
  2⤵
  PID:13584
- C:\Windows\System\ndXsQzx.exe
  C:\Windows\System\ndXsQzx.exe
  2⤵
  PID:13612
- C:\Windows\System\eJluxTL.exe
  C:\Windows\System\eJluxTL.exe
  2⤵
  PID:13640
- C:\Windows\System\kTHBLuQ.exe
  C:\Windows\System\kTHBLuQ.exe
  2⤵
  PID:13660
- C:\Windows\System\PdVTJnp.exe
  C:\Windows\System\PdVTJnp.exe
  2⤵
  PID:13760
- C:\Windows\System\FvxvSxB.exe
  C:\Windows\System\FvxvSxB.exe
  2⤵
  PID:13788
- C:\Windows\System\TKInBSK.exe
  C:\Windows\System\TKInBSK.exe
  2⤵
  PID:13804
- C:\Windows\System\rvUciHE.exe
  C:\Windows\System\rvUciHE.exe
  2⤵
  PID:13832
- C:\Windows\System\hLmsOda.exe
  C:\Windows\System\hLmsOda.exe
  2⤵
  PID:13864
- C:\Windows\System\ojqxntb.exe
  C:\Windows\System\ojqxntb.exe
  2⤵
  PID:13880
- C:\Windows\System\SrhXDhu.exe
  C:\Windows\System\SrhXDhu.exe
  2⤵
  PID:13904
- C:\Windows\System\gynxeDo.exe
  C:\Windows\System\gynxeDo.exe
  2⤵
  PID:13928
- C:\Windows\System\UEYGawQ.exe
  C:\Windows\System\UEYGawQ.exe
  2⤵
  PID:13952
- C:\Windows\System\NDbVSvF.exe
  C:\Windows\System\NDbVSvF.exe
  2⤵
  PID:13996
- C:\Windows\System\yNHpYyZ.exe
  C:\Windows\System\yNHpYyZ.exe
  2⤵
  PID:14020
- C:\Windows\System\HgtswYm.exe
  C:\Windows\System\HgtswYm.exe
  2⤵
  PID:14040
- C:\Windows\System\AGIcCzn.exe
  C:\Windows\System\AGIcCzn.exe
  2⤵
  PID:14064
- C:\Windows\System\cxWyyrL.exe
  C:\Windows\System\cxWyyrL.exe
  2⤵
  PID:14088
- C:\Windows\System\BHNmkfb.exe
  C:\Windows\System\BHNmkfb.exe
  2⤵
  PID:14124
- C:\Windows\System\hkUnqjz.exe
  C:\Windows\System\hkUnqjz.exe
  2⤵
  PID:14228
- C:\Windows\System\PjFsAiM.exe
  C:\Windows\System\PjFsAiM.exe
  2⤵
  PID:14252
- C:\Windows\System\OxukNRE.exe
  C:\Windows\System\OxukNRE.exe
  2⤵
  PID:14276
- C:\Windows\System\eRcLHON.exe
  C:\Windows\System\eRcLHON.exe
  2⤵
  PID:14316
- C:\Windows\System\PUEjQTK.exe
  C:\Windows\System\PUEjQTK.exe
  2⤵
  PID:13272
- C:\Windows\System\VvgBZSi.exe
  C:\Windows\System\VvgBZSi.exe
  2⤵
  PID:11920
- C:\Windows\System\YSqPXMb.exe
  C:\Windows\System\YSqPXMb.exe
  2⤵
  PID:13172
- C:\Windows\System\eAzEcIH.exe
  C:\Windows\System\eAzEcIH.exe
  2⤵
  PID:12784
- C:\Windows\System\rMHflIB.exe
  C:\Windows\System\rMHflIB.exe
  2⤵
  PID:12412
- C:\Windows\System\eZgCDEl.exe
  C:\Windows\System\eZgCDEl.exe
  2⤵
  PID:13372
- C:\Windows\System\IafCITx.exe
  C:\Windows\System\IafCITx.exe
  2⤵
  PID:13412
- C:\Windows\System\OZWywqJ.exe
  C:\Windows\System\OZWywqJ.exe
  2⤵
  PID:12676
- C:\Windows\System\BFZASoZ.exe
  C:\Windows\System\BFZASoZ.exe
  2⤵
  PID:12656
- C:\Windows\System\USaVEPH.exe
  C:\Windows\System\USaVEPH.exe
  2⤵
  PID:12916
- C:\Windows\System\uddzzJv.exe
  C:\Windows\System\uddzzJv.exe
  2⤵
  PID:13456
- C:\Windows\System\rHOPpMn.exe
  C:\Windows\System\rHOPpMn.exe
  2⤵
  PID:13520
- C:\Windows\System\JafwJQW.exe
  C:\Windows\System\JafwJQW.exe
  2⤵
  PID:13576
- C:\Windows\System\bTnXVhQ.exe
  C:\Windows\System\bTnXVhQ.exe
  2⤵
  PID:13652
- C:\Windows\System\WmWBweK.exe
  C:\Windows\System\WmWBweK.exe
  2⤵
  PID:13428
- C:\Windows\System\UvPalBY.exe
  C:\Windows\System\UvPalBY.exe
  2⤵
  PID:13872
- C:\Windows\System\aQHWgbM.exe
  C:\Windows\System\aQHWgbM.exe
  2⤵
  PID:13624
- C:\Windows\System\xiRAXxf.exe
  C:\Windows\System\xiRAXxf.exe
  2⤵
  PID:13780
- C:\Windows\System\xmSkLGB.exe
  C:\Windows\System\xmSkLGB.exe
  2⤵
  PID:13708
- C:\Windows\System\AMTsfKf.exe
  C:\Windows\System\AMTsfKf.exe
  2⤵
  PID:13756
- C:\Windows\System\qjGiliK.exe
  C:\Windows\System\qjGiliK.exe
  2⤵
  PID:14080
- C:\Windows\System\xrfwbZC.exe
  C:\Windows\System\xrfwbZC.exe
  2⤵
  PID:13848
- C:\Windows\System\BakiiJe.exe
  C:\Windows\System\BakiiJe.exe
  2⤵
  PID:14144
- C:\Windows\System\ldKtvki.exe
  C:\Windows\System\ldKtvki.exe
  2⤵
  PID:13916
- C:\Windows\System\rdDtkuz.exe
  C:\Windows\System\rdDtkuz.exe
  2⤵
  PID:14164
- C:\Windows\System\KwumFvc.exe
  C:\Windows\System\KwumFvc.exe
  2⤵
  PID:14052
- C:\Windows\System\rFzEMsy.exe
  C:\Windows\System\rFzEMsy.exe
  2⤵
  PID:11116
- C:\Windows\System\mQCaaRx.exe
  C:\Windows\System\mQCaaRx.exe
  2⤵
  PID:13228
- C:\Windows\System\HYjzNEp.exe
  C:\Windows\System\HYjzNEp.exe
  2⤵
  PID:13380
- C:\Windows\System\CTNNIxh.exe
  C:\Windows\System\CTNNIxh.exe
  2⤵
  PID:13896
- C:\Windows\System\QyhBXys.exe
  C:\Windows\System\QyhBXys.exe
  2⤵
  PID:13404
- C:\Windows\System\FUooIGZ.exe
  C:\Windows\System\FUooIGZ.exe
  2⤵
  PID:14004
- C:\Windows\System\ikOVUTS.exe
  C:\Windows\System\ikOVUTS.exe
  2⤵
  PID:14108
- C:\Windows\System\jnyugKv.exe
  C:\Windows\System\jnyugKv.exe
  2⤵
  PID:14360
- C:\Windows\System\DGTRIFF.exe
  C:\Windows\System\DGTRIFF.exe
  2⤵
  PID:14384
- C:\Windows\System\aIrMIHs.exe
  C:\Windows\System\aIrMIHs.exe
  2⤵
  PID:14428
- C:\Windows\System\FlmtylU.exe
  C:\Windows\System\FlmtylU.exe
  2⤵
  PID:14460
- C:\Windows\System\WhxpPxP.exe
  C:\Windows\System\WhxpPxP.exe
  2⤵
  PID:14484
- C:\Windows\System\aOfsJDt.exe
  C:\Windows\System\aOfsJDt.exe
  2⤵
  PID:14512
- C:\Windows\System\aCjpAkR.exe
  C:\Windows\System\aCjpAkR.exe
  2⤵
  PID:14544
- C:\Windows\System\YNlHPEy.exe
  C:\Windows\System\YNlHPEy.exe
  2⤵
  PID:14576
- C:\Windows\System\jXSmPcM.exe
  C:\Windows\System\jXSmPcM.exe
  2⤵
  PID:14604
- C:\Windows\System\hTKlZqz.exe
  C:\Windows\System\hTKlZqz.exe
  2⤵
  PID:14624
- C:\Windows\System\MHRfGMA.exe
  C:\Windows\System\MHRfGMA.exe
  2⤵
  PID:14720
- C:\Windows\System\PUXEfOm.exe
  C:\Windows\System\PUXEfOm.exe
  2⤵
  PID:14752
- C:\Windows\System\PZWcqkq.exe
  C:\Windows\System\PZWcqkq.exe
  2⤵
  PID:14788
- C:\Windows\System\yWgynwF.exe
  C:\Windows\System\yWgynwF.exe
  2⤵
  PID:14816
- C:\Windows\System\ZlZkYLo.exe
  C:\Windows\System\ZlZkYLo.exe
  2⤵
  PID:14848
- C:\Windows\System\gVWXWSy.exe
  C:\Windows\System\gVWXWSy.exe
  2⤵
  PID:14884
- C:\Windows\System\weBbmws.exe
  C:\Windows\System\weBbmws.exe
  2⤵
  PID:14904
- C:\Windows\System\EphGiiG.exe
  C:\Windows\System\EphGiiG.exe
  2⤵
  PID:14936
- C:\Windows\System\WzuKtqW.exe
  C:\Windows\System\WzuKtqW.exe
  2⤵
  PID:14960
- C:\Windows\System\hcMzAPd.exe
  C:\Windows\System\hcMzAPd.exe
  2⤵
  PID:14984
- C:\Windows\System\boOulRL.exe
  C:\Windows\System\boOulRL.exe
  2⤵
  PID:15004
- C:\Windows\System\lPnvgNY.exe
  C:\Windows\System\lPnvgNY.exe
  2⤵
  PID:15032
- C:\Windows\System\xMNAOKl.exe
  C:\Windows\System\xMNAOKl.exe
  2⤵
  PID:15060
- C:\Windows\System\QXdpXjG.exe
  C:\Windows\System\QXdpXjG.exe
  2⤵
  PID:15080
- C:\Windows\System\VeEOxVI.exe
  C:\Windows\System\VeEOxVI.exe
  2⤵
  PID:15100
- C:\Windows\System\ohZHzFk.exe
  C:\Windows\System\ohZHzFk.exe
  2⤵
  PID:15144
- C:\Windows\System\YpfDfDd.exe
  C:\Windows\System\YpfDfDd.exe
  2⤵
  PID:15160
- C:\Windows\System\tVnyFIS.exe
  C:\Windows\System\tVnyFIS.exe
  2⤵
  PID:15228
- C:\Windows\System\ZCPFouQ.exe
  C:\Windows\System\ZCPFouQ.exe
  2⤵
  PID:15248
- C:\Windows\System\rmayMyI.exe
  C:\Windows\System\rmayMyI.exe
  2⤵
  PID:15276
- C:\Windows\System\TKdBGdK.exe
  C:\Windows\System\TKdBGdK.exe
  2⤵
  PID:15312
- C:\Windows\System\xUiIjkm.exe
  C:\Windows\System\xUiIjkm.exe
  2⤵
  PID:15336
- C:\Windows\System\dXntTLD.exe
  C:\Windows\System\dXntTLD.exe
  2⤵
  PID:13824
- C:\Windows\System\LoOufuO.exe
  C:\Windows\System\LoOufuO.exe
  2⤵
  PID:14244
- C:\Windows\System\wVYTZqk.exe
  C:\Windows\System\wVYTZqk.exe
  2⤵
  PID:13524
- C:\Windows\System\gkeNxvW.exe
  C:\Windows\System\gkeNxvW.exe
  2⤵
  PID:14408
- C:\Windows\System\iGYZhHO.exe
  C:\Windows\System\iGYZhHO.exe
  2⤵
  PID:14260
- C:\Windows\System\ItSwiwI.exe
  C:\Windows\System\ItSwiwI.exe
  2⤵
  PID:14476
- C:\Windows\System\WQOCXaB.exe
  C:\Windows\System\WQOCXaB.exe
  2⤵
  PID:14060
- C:\Windows\System\OVzCLkS.exe
  C:\Windows\System\OVzCLkS.exe
  2⤵
  PID:13044
- C:\Windows\System\KWlQquu.exe
  C:\Windows\System\KWlQquu.exe
  2⤵
  PID:14560
- C:\Windows\System\RuOmzZx.exe
  C:\Windows\System\RuOmzZx.exe
  2⤵
  PID:14472
- C:\Windows\System\IeVzYap.exe
  C:\Windows\System\IeVzYap.exe
  2⤵
  PID:14380
- C:\Windows\System\zbaalGY.exe
  C:\Windows\System\zbaalGY.exe
  2⤵
  PID:14636
- C:\Windows\System\hjyGsik.exe
  C:\Windows\System\hjyGsik.exe
  2⤵
  PID:14536
- C:\Windows\System\cMWpfEs.exe
  C:\Windows\System\cMWpfEs.exe
  2⤵
  PID:14784
- C:\Windows\System\AgORLGp.exe
  C:\Windows\System\AgORLGp.exe
  2⤵
  PID:14620
- C:\Windows\System\nYKwgtj.exe
  C:\Windows\System\nYKwgtj.exe
  2⤵
  PID:14900
- C:\Windows\System\mlKRciJ.exe
  C:\Windows\System\mlKRciJ.exe
  2⤵
  PID:14688
- C:\Windows\System\RaJBWSy.exe
  C:\Windows\System\RaJBWSy.exe
  2⤵
  PID:14808
- C:\Windows\System\EThjGGJ.exe
  C:\Windows\System\EThjGGJ.exe
  2⤵
  PID:14976
- C:\Windows\System\ggloVxB.exe
  C:\Windows\System\ggloVxB.exe
  2⤵
  PID:15092
- C:\Windows\System\kvAAyNe.exe
  C:\Windows\System\kvAAyNe.exe
  2⤵
  PID:15040
- C:\Windows\System\jGLfcEZ.exe
  C:\Windows\System\jGLfcEZ.exe
  2⤵
  PID:14968
- C:\Windows\System\CeIgSiv.exe
  C:\Windows\System\CeIgSiv.exe
  2⤵
  PID:15236
- C:\Windows\System\qLZTFhn.exe
  C:\Windows\System\qLZTFhn.exe
  2⤵
  PID:15308
- C:\Windows\System\TGjwRRP.exe
  C:\Windows\System\TGjwRRP.exe
  2⤵
  PID:15204
- C:\Windows\System\YxMvIrW.exe
  C:\Windows\System\YxMvIrW.exe
  2⤵
  PID:15220
- C:\Windows\System\vyYGdOI.exe
  C:\Windows\System\vyYGdOI.exe
  2⤵
  PID:14416
- C:\Windows\System\pxggnOs.exe
  C:\Windows\System\pxggnOs.exe
  2⤵
  PID:13984
- C:\Windows\System\CCcsfZk.exe
  C:\Windows\System\CCcsfZk.exe
  2⤵
  PID:14780
- C:\Windows\System\piSbjPu.exe
  C:\Windows\System\piSbjPu.exe
  2⤵
  PID:12868
- C:\Windows\System\zwjXWtF.exe
  C:\Windows\System\zwjXWtF.exe
  2⤵
  PID:14864
- C:\Windows\System\IZrKITn.exe
  C:\Windows\System\IZrKITn.exe
  2⤵
  PID:15384
- C:\Windows\System\qwIKlsl.exe
  C:\Windows\System\qwIKlsl.exe
  2⤵
  PID:15400
- C:\Windows\System\KBHERRt.exe
  C:\Windows\System\KBHERRt.exe
  2⤵
  PID:15428
- C:\Windows\System\UvlUHcA.exe
  C:\Windows\System\UvlUHcA.exe
  2⤵
  PID:15456
- C:\Windows\System\WsaXIHH.exe
  C:\Windows\System\WsaXIHH.exe
  2⤵
  PID:15480
- C:\Windows\System\KkSkprh.exe
  C:\Windows\System\KkSkprh.exe
  2⤵
  PID:15508
- C:\Windows\System\kttxGmF.exe
  C:\Windows\System\kttxGmF.exe
  2⤵
  PID:15528
- C:\Windows\System\PuWtwuu.exe
  C:\Windows\System\PuWtwuu.exe
  2⤵
  PID:15548
- C:\Windows\System\iANHPQq.exe
  C:\Windows\System\iANHPQq.exe
  2⤵
  PID:15580
- C:\Windows\System\lRXmnyU.exe
  C:\Windows\System\lRXmnyU.exe
  2⤵
  PID:15608
- C:\Windows\System\NXGuEik.exe
  C:\Windows\System\NXGuEik.exe
  2⤵
  PID:15632
- C:\Windows\System\kGvStby.exe
  C:\Windows\System\kGvStby.exe
  2⤵
  PID:15656
- C:\Windows\System\jDVwfGI.exe
  C:\Windows\System\jDVwfGI.exe
  2⤵
  PID:15672
- C:\Windows\System\iIEQnlq.exe
  C:\Windows\System\iIEQnlq.exe
  2⤵
  PID:15692
- C:\Windows\System\gCRyzuV.exe
  C:\Windows\System\gCRyzuV.exe
  2⤵
  PID:15724
- C:\Windows\System\XxeFlgI.exe
  C:\Windows\System\XxeFlgI.exe
  2⤵
  PID:16088
- C:\Windows\System\JNlaDiD.exe
  C:\Windows\System\JNlaDiD.exe
  2⤵
  PID:16104
- C:\Windows\System\XetrGSq.exe
  C:\Windows\System\XetrGSq.exe
  2⤵
  PID:16120
- C:\Windows\System\HlYQLhY.exe
  C:\Windows\System\HlYQLhY.exe
  2⤵
  PID:16136
- C:\Windows\System\LFeRFOq.exe
  C:\Windows\System\LFeRFOq.exe
  2⤵
  PID:16160
- C:\Windows\System\QfEapmG.exe
  C:\Windows\System\QfEapmG.exe
  2⤵
  PID:16188
- C:\Windows\System\GBfiYzs.exe
  C:\Windows\System\GBfiYzs.exe
  2⤵
  PID:16208
- C:\Windows\System\pHNraan.exe
  C:\Windows\System\pHNraan.exe
  2⤵
  PID:16224
- C:\Windows\System\einHJWo.exe
  C:\Windows\System\einHJWo.exe
  2⤵
  PID:16248
- C:\Windows\System\EBUlyCl.exe
  C:\Windows\System\EBUlyCl.exe
  2⤵
  PID:16284
- C:\Windows\System\PTSlayF.exe
  C:\Windows\System\PTSlayF.exe
  2⤵
  PID:16308
- C:\Windows\System\eYEzqIw.exe
  C:\Windows\System\eYEzqIw.exe
  2⤵
  PID:16332
- C:\Windows\System\PjMKuis.exe
  C:\Windows\System\PjMKuis.exe
  2⤵
  PID:16348
- C:\Windows\System\ZePzULF.exe
  C:\Windows\System\ZePzULF.exe
  2⤵
  PID:16376
- C:\Windows\System\nYthqzq.exe
  C:\Windows\System\nYthqzq.exe
  2⤵
  PID:13072
- C:\Windows\System\IYYZyqc.exe
  C:\Windows\System\IYYZyqc.exe
  2⤵
  PID:3992
- C:\Windows\System\SZbiCyd.exe
  C:\Windows\System\SZbiCyd.exe
  2⤵
  PID:14992
- C:\Windows\System\jyfKDHI.exe
  C:\Windows\System\jyfKDHI.exe
  2⤵
  PID:15396
- C:\Windows\System\vkEHISQ.exe
  C:\Windows\System\vkEHISQ.exe
  2⤵
  PID:15440
- C:\Windows\System\ZEaIIwg.exe
  C:\Windows\System\ZEaIIwg.exe
  2⤵
  PID:13592
- C:\Windows\System\eyvchfy.exe
  C:\Windows\System\eyvchfy.exe
  2⤵
  PID:14760
- C:\Windows\System\mVTskYL.exe
  C:\Windows\System\mVTskYL.exe
  2⤵
  PID:15076
- C:\Windows\System\CmVowYM.exe
  C:\Windows\System\CmVowYM.exe
  2⤵
  PID:14716
- C:\Windows\System\dxrkzYg.exe
  C:\Windows\System\dxrkzYg.exe
  2⤵
  PID:15648
- C:\Windows\System\iRtekPL.exe
  C:\Windows\System\iRtekPL.exe
  2⤵
  PID:15688
- C:\Windows\System\SrcoZct.exe
  C:\Windows\System\SrcoZct.exe
  2⤵
  PID:15732
- C:\Windows\System\FfXdHHk.exe
  C:\Windows\System\FfXdHHk.exe
  2⤵
  PID:14076
- C:\Windows\System\TmEpIdd.exe
  C:\Windows\System\TmEpIdd.exe
  2⤵
  PID:15520
- C:\Windows\System\KpLhzGv.exe
  C:\Windows\System\KpLhzGv.exe
  2⤵
  PID:15592
- C:\Windows\System\RmbVdbz.exe
  C:\Windows\System\RmbVdbz.exe
  2⤵
  PID:15376
- C:\Windows\System\SKuQkkT.exe
  C:\Windows\System\SKuQkkT.exe
  2⤵
  PID:15436
- C:\Windows\System\LeklJlW.exe
  C:\Windows\System\LeklJlW.exe
  2⤵
  PID:15852
- C:\Windows\System\HcWEeTt.exe
  C:\Windows\System\HcWEeTt.exe
  2⤵
  PID:15892
- C:\Windows\System\gCUPljx.exe
  C:\Windows\System\gCUPljx.exe
  2⤵
  PID:16040
- C:\Windows\System\nZCMTxL.exe
  C:\Windows\System\nZCMTxL.exe
  2⤵
  PID:16068
- C:\Windows\System\nvwzzLZ.exe
  C:\Windows\System\nvwzzLZ.exe
  2⤵
  PID:16112
- C:\Windows\System\GSBQwdv.exe
  C:\Windows\System\GSBQwdv.exe
  2⤵
  PID:16152
- C:\Windows\System\AlqBoLs.exe
  C:\Windows\System\AlqBoLs.exe
  2⤵
  PID:16272
- C:\Windows\System\iaCEvNU.exe
  C:\Windows\System\iaCEvNU.exe
  2⤵
  PID:16220
- C:\Windows\System\mThNSGs.exe
  C:\Windows\System\mThNSGs.exe
  2⤵
  PID:16372
- C:\Windows\System\rZuDhhD.exe
  C:\Windows\System\rZuDhhD.exe
  2⤵
  PID:16340
- C:\Windows\System\AkiVXlI.exe
  C:\Windows\System\AkiVXlI.exe
  2⤵
  PID:14344
- C:\Windows\System\ZBeQEVO.exe
  C:\Windows\System\ZBeQEVO.exe
  2⤵
  PID:15096
- C:\Windows\System\wfBJpSN.exe
  C:\Windows\System\wfBJpSN.exe
  2⤵
  PID:3480
- C:\Windows\System\FUgkmbO.exe
  C:\Windows\System\FUgkmbO.exe
  2⤵
  PID:14844
- C:\Windows\System\oOMoNyv.exe
  C:\Windows\System\oOMoNyv.exe
  2⤵
  PID:14876
- C:\Windows\System\EnoqouN.exe
  C:\Windows\System\EnoqouN.exe
  2⤵
  PID:2216
- C:\Windows\System\PmBDzKE.exe
  C:\Windows\System\PmBDzKE.exe
  2⤵
  PID:15492
- C:\Windows\System\saXSJOf.exe
  C:\Windows\System\saXSJOf.exe
  2⤵
  PID:14504
- C:\Windows\System\ZAVvEbS.exe
  C:\Windows\System\ZAVvEbS.exe
  2⤵
  PID:15416
- C:\Windows\System\uVgnGVS.exe
  C:\Windows\System\uVgnGVS.exe
  2⤵
  PID:16268
- C:\Windows\System\IjPWLxr.exe
  C:\Windows\System\IjPWLxr.exe
  2⤵
  PID:15516
- C:\Windows\System\DHlWhYY.exe
  C:\Windows\System\DHlWhYY.exe
  2⤵
  PID:16404
- C:\Windows\System\kgcbFfW.exe
  C:\Windows\System\kgcbFfW.exe
  2⤵
  PID:16424
- C:\Windows\System\dlHWNuY.exe
  C:\Windows\System\dlHWNuY.exe
  2⤵
  PID:16448
- C:\Windows\System\XRJojQd.exe
  C:\Windows\System\XRJojQd.exe
  2⤵
  PID:16468
- C:\Windows\System\ilNdplh.exe
  C:\Windows\System\ilNdplh.exe
  2⤵
  PID:16496
- C:\Windows\System\AGgnzJY.exe
  C:\Windows\System\AGgnzJY.exe
  2⤵
  PID:16516
- C:\Windows\System\RclYWXR.exe
  C:\Windows\System\RclYWXR.exe
  2⤵
  PID:16536
- C:\Windows\System\RflPHmH.exe
  C:\Windows\System\RflPHmH.exe
  2⤵
  PID:16560
- C:\Windows\System\QqAmTpo.exe
  C:\Windows\System\QqAmTpo.exe
  2⤵
  PID:16580
- C:\Windows\System\JxhuWgv.exe
  C:\Windows\System\JxhuWgv.exe
  2⤵
  PID:16596
- C:\Windows\System\xWNtGXs.exe
  C:\Windows\System\xWNtGXs.exe
  2⤵
  PID:16636
- C:\Windows\System\UrrQLCZ.exe
  C:\Windows\System\UrrQLCZ.exe
  2⤵
  PID:16656
- C:\Windows\System\cpMyKxv.exe
  C:\Windows\System\cpMyKxv.exe
  2⤵
  PID:16680
- C:\Windows\System\kBUQVPt.exe
  C:\Windows\System\kBUQVPt.exe
  2⤵
  PID:16716
- C:\Windows\System\LmEopyh.exe
  C:\Windows\System\LmEopyh.exe
  2⤵
  PID:16744
- C:\Windows\System\yQLJUYA.exe
  C:\Windows\System\yQLJUYA.exe
  2⤵
  PID:16764
- C:\Windows\System\iDPyhMW.exe
  C:\Windows\System\iDPyhMW.exe
  2⤵
  PID:16788
- C:\Windows\System\DWaEWDb.exe
  C:\Windows\System\DWaEWDb.exe
  2⤵
  PID:16812
- C:\Windows\System\LytWlyn.exe
  C:\Windows\System\LytWlyn.exe
  2⤵
  PID:16836
- C:\Windows\System\TRqgftG.exe
  C:\Windows\System\TRqgftG.exe
  2⤵
  PID:16864
- C:\Windows\System\yaBiGXg.exe
  C:\Windows\System\yaBiGXg.exe
  2⤵
  PID:16892
- C:\Windows\System\oxYBrap.exe
  C:\Windows\System\oxYBrap.exe
  2⤵
  PID:16916
- C:\Windows\System\RMGWnWq.exe
  C:\Windows\System\RMGWnWq.exe
  2⤵
  PID:16940
- C:\Windows\System\vKItwrm.exe
  C:\Windows\System\vKItwrm.exe
  2⤵
  PID:17368
- C:\Windows\System\vGUHQiQ.exe
  C:\Windows\System\vGUHQiQ.exe
  2⤵
  PID:15780

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACxBLVd.exe

Filesize
1.2MB

MD5
833abd9d2756bdf159bb340ea75c177a

SHA1
d3ababa0630aace33aa9528d91138a7e2d8859d3

SHA256
897d150e8d1551c5e5332e1e89c645c48df8021c40956b34edd62081df78ecbf

SHA512
658a77b6b1c4ae658fc6ba386f448957cf50d109a0eb1b8a1ea0fb364a639e2b7a91ed9e6dfe30b51e9ea628f11d5198666372c7d0f35e6871421750d76d037b

Download Submit
C:\Windows\System\DNcsXlr.exe

Filesize
1.2MB

MD5
44ab3649f20ffb2abc43c3bd6e038e09

SHA1
8baf1dcf5b4fda8a59e5b3a55a479292e0ed6254

SHA256
4309bc4546490f1f996c9203f48da8428c7aaf380a8c9198bbd0be5755c50fa1

SHA512
6213172d33d70e4a1707601b91f377082b1d781bd75f423b5527baa2e1da8b74ca4e68a58f4d35e86ae017fae4f1e46a3498b1419e141793aae382c0327594b3

Download Submit
C:\Windows\System\ECuzwnY.exe

Filesize
1.2MB

MD5
4e6159e9fc37945303e9495ad4c69886

SHA1
790365da5ef31494d32ae19e46e55093e0133c96

SHA256
5318113c7c330451b139de71ededbfa685ae060f821d88b05a576483dc731520

SHA512
7bc1fd08433b56ba2754dad0c33252fe3de9a4beae84b4e16e23d91af052ad606bc615f6e4a4f2c55579a088f1ce5f94f7552095d039b9d374df0f4bd98c0313

Download Submit
C:\Windows\System\EdIPOuW.exe

Filesize
1.2MB

MD5
bfa9c73ff2b2e9135f68fb071d611f06

SHA1
de9b8563e48b339acb043daeb135b2790aa3d555

SHA256
0bda60e87c3c22c9b73b345747228d700e02cc805426f478891342cd22dc078a

SHA512
8eb73348eecfbf30946d960024144d13d54f22116fdede55a9e7fa7905fc92d2568f4193649b10eca62764e05324175eec6cd22f76e9441815e2a93a52deb7a6

Download Submit
C:\Windows\System\EvnfoBu.exe

Filesize
1.2MB

MD5
c32d5eeb8c2748d7ff2821b057e04465

SHA1
84c302501dd0f6f00968233ab92b40e106be3613

SHA256
2c8fbb2ad00bf46092d2d0578b441d97b887ed3b653f9d663c797064888ef48a

SHA512
bf34def2eca72a95e3554e2a082caec716ec9286fdb23d78b49df7fa308e45b16673103817ebf529ad406e394fab413f98f8310a5a6aa624d94e3499c9c50499

Download Submit
C:\Windows\System\GUTTeCf.exe

Filesize
1.2MB

MD5
2747e0f0c027d6feb733151b2eaad3b7

SHA1
844dbacb348bc21c810b802d3529984d7dfd2eb9

SHA256
3d47c142e5681c8d5a810de0b6311d608c3db6e0e00ac894ac5cf5071ad3663e

SHA512
81517a2de7dc4fd7cdb1fe35fb3521ffdb542d418b27eef151f023b15cdf52494d215ae769d4caad7080457b4060aa3e9f2a9119a4cc7726581a0c092a2e7276

Download Submit
C:\Windows\System\HsQmcXD.exe

Filesize
1.2MB

MD5
13b9ae665becef21b68a8efb5aa96c90

SHA1
9afdd695d6445c9c9809354a31d55ca914e50a25

SHA256
493ff551b7c798160bd7fad15ec94a4c0a89c5af4f503c2ad1156c41d06cfc7f

SHA512
fcc7ba953d92856fd189a320178b6d4184bbe50fbb48dc6ee51b85e2e15bccf0887d36b2c37741d7e1be015cf8da793bb5923a236a10b3d94f3cf93da38cea2f

Download Submit
C:\Windows\System\IBsnvmQ.exe

Filesize
1.2MB

MD5
b6a78a554eb7269559cc2658959841d2

SHA1
cfae6039f8b2cffa841a9d793ee23544b981d5ae

SHA256
166edb9a3d78cd1922c75f1be88e32649cc0a148479e159326e803d2754adf9b

SHA512
ba77e2503e0612030a9cf45fed7da8b896b82e209ccff436737f0f4df1baded2ddd35f1bb9381e776798b2fa970b3622b435ce5c2347302aabcf6760cd8a6cd9

Download Submit
C:\Windows\System\ICSdaew.exe

Filesize
1.2MB

MD5
d40d807f577547d352ccd24982f31621

SHA1
98be9d01faef172d659f3c371d94cfcd3d55e443

SHA256
69c9cedaa7fc87f57b69912c2ecb25ea47c6a215dfa927e4354e412cdd22e04e

SHA512
b090009a88234bb86ff1ed0dec9fbea30cc3d616accf7f7b3401696b936ee76481a5e3627f5bcefb85b435b1f188279fd9b584d2d17e59b6ed309fe33ea632de

Download Submit
C:\Windows\System\JRxLoWD.exe

Filesize
1.2MB

MD5
e435d8386d3005bfa7384a33b35e5880

SHA1
3afbdd1e7c4d8499c695827b5adb4ee4a640b304

SHA256
c738736e596a86c612c007ebda118fb793cde81c36cad57a0f8f455c429fafad

SHA512
6ab210924d5c8fdbee0767181a8c20b9a7c0bfff85480c7b2fbd0534dc7962ef74423d2c13c46fad0843e978383bde2db76e736ea3cc8297ef0d424d66a4665d

Download Submit
C:\Windows\System\RgqJKNc.exe

Filesize
1.2MB

MD5
8e9fa1af8525b48c42948c5e21836b73

SHA1
5ae148ced8a0617b9a79afdf20230e5ca52c1190

SHA256
1302a56f9f644eaa6e1b3358a8889f288be67ea2f5f1da4252082ff29e8a7504

SHA512
7c9e8f1ed01e000cf5a2622147f86b6b630149edea6d7ec20f51aa1f7caa3720b8f10998f394627ab30b74b9eb729ba728feec6c15a23c5f7a942b9e957c9c79

Download Submit
C:\Windows\System\SDtfeJs.exe

Filesize
1.2MB

MD5
690b84021fba2c149bc36ec36797ad43

SHA1
f2f304849c883b56d8fcb31b88e7061645b24a91

SHA256
5db927b9310923b75b54b2274c7d8db61bd745d8eb0b1102dc0322b2102ac926

SHA512
b1c5268bb99d6e6225c22368f0c666e94a987d9493d2388b9600392af640cabbf4545548d58ba94a08be1132dc3576514fcba247787a5034d1fb5fe073eb30ba

Download Submit
C:\Windows\System\TwLqvDe.exe

Filesize
1.2MB

MD5
8ea2e868598e3a34f500175af160c12f

SHA1
2dfbb40e856909956597061fd94e4c2ed58ce8a0

SHA256
a9dffeebc13ac48b1d743e26c30abc5b07e933116296f2e843981c9e3fd92a0c

SHA512
4f29eac347e547ebba42ece2e1c17555902e9ecefc138437a95e09206b1802f8cb9d5e5b95c9a41c17b61c190ceaf73601fcf94ac0c1e3080a9daab4de9a4d35

Download Submit
C:\Windows\System\UObyCsz.exe

Filesize
1.2MB

MD5
ee13e62bfc7896e231ef00b7173c7fb4

SHA1
a9a3f54fbd239709179e4911edbc70e3b017fcd2

SHA256
4e87f88a6dce8077358eabf0f3383ff186d21c6db3f2cb08ed831f4726f0e886

SHA512
ce68993d4664509793103fbb8e80cb7f9a1b9977e5118d8d65c967d9b48ace763a7178c6798e410606a0e6654aa909a053aa9822a4de999ab5c348ac218c04ed

Download Submit
C:\Windows\System\VKQpPvm.exe

Filesize
1.2MB

MD5
e3b256b2da3a19a359aa5870c55b4967

SHA1
18d412a468e8a0b06f662997d99544fd67e19ba8

SHA256
d6b93eec423a2d9395d67348c6b6ef75ac23f8f69aa9b579ed0e02008e5b050c

SHA512
7fbc3290652bab19a6e34878c3bc007ba4f6091ae97a70dec36d909c444a5becc94f57847a660127e39a52f324def44af4a34a9a2116c6a7f03694ad6fa805af

Download Submit
C:\Windows\System\XBVetrD.exe

Filesize
1.2MB

MD5
36e6f9b0b0919704879bc95ddf7395c0

SHA1
1c32eec3f9725ec3bcd9bc8f62c31aa3871c5191

SHA256
4f006d79aff878c8b1e18afca07dc7b42ac2e11a4f91aecdff2b822376d337af

SHA512
cf1e9f6afe16eb352e4c8c68936ac6fb6a67a7fa88fe78d8c5397dac726a84e9eb3aaeb936826448fbb2016b03afbee5d2273428757d3e3146922429e4c3c433

Download Submit
C:\Windows\System\ZYoKgzC.exe

Filesize
1.2MB

MD5
e8aa67ea562afcc67d04f0a95402284a

SHA1
c805810adc216d9f3a644dcf90e8fec68036f6b7

SHA256
6ba63ba9c096f524b258e829f404f46b601232b3d3d4ee8769cca0823747fa09

SHA512
1ef43219e0089ed97bc1390a0acc29c65fe9d57454b57653e8a1872ed5df9306c2ebbeed4ec18daab7b818897a886be6c1c7deceafb3353087ab7ad3f4e3e018

Download Submit
C:\Windows\System\blFPKhM.exe

Filesize
1.2MB

MD5
b6b76c80beb2b24895bd0f38a1f6299e

SHA1
9678a21ae87131572ab177807c9d7830143beec9

SHA256
fc69ec6b4d5b52469f0af38f8d78a97c3382ffd5cd921d2479bf0bb715db7d93

SHA512
47294e2181f2efec17595ba4661ec8810425d078b09aae8e4c05d521ca2b84b560a8cec5a4e82e8be1863410447295a395f9cb71b240ffc7f213e880af11049b

Download Submit
C:\Windows\System\cMTcEhh.exe

Filesize
1.2MB

MD5
d330ad4fb1529dfdf92a913c7bf117fd

SHA1
c34077e1cb1d4b3e0041ae34388baaa2d8d69359

SHA256
a22f025fa08d98130b45c543ce84a4bcefd271a6cd5986c4b4b715498700d4b7

SHA512
e3997599367ee6cbe6c43ca50b0890b691caee2557bd230aad8ba403c9fd3e63318a6b73446b67dffc9ff93cf29c4ac79db5b68ea6561f2100a90011867488c7

Download Submit
C:\Windows\System\fbLOlZi.exe

Filesize
1.2MB

MD5
261fd4ae0af6f1e6ab0821df31fc70f3

SHA1
5692879b265aece07f6514acae17dd9ea0f69551

SHA256
0a711137c98effe6b153e44795086d529d0e9ebc791439a2fcfe2875f5d76c23

SHA512
dba6defbf9e5f4e362336b337d517b3ac364192a43582b6ed54dc7ca35752f1c3addf33cae77a8744b147bcd739cf916221a1a460c7fca241f7924074ec0cdc6

Download Submit
C:\Windows\System\fenVIfo.exe

Filesize
1.2MB

MD5
4de33b028a8b8be52efafe1b89954760

SHA1
e87c480dab4d4a73ac721e2d9693fc1966471931

SHA256
7babb8f628bdb287301fe23d218554a5c6f2dc88ca702a23caf3a0f5e0e53d96

SHA512
a0bf9c93bd9b1b9dcd9a4a898dfc8033e7b8e76b8c3d373e9618ef4d14957e8437b669ed007e1d30e91ea82935cbc93fdc4d8d5e9129f39b6bf09236ec9c8124

Download Submit
C:\Windows\System\gAUxTsL.exe

Filesize
1.2MB

MD5
7f38359133f9b9a7a37fe7ea41f0b29a

SHA1
ed6ef1879bac28ac35bebc8ffe7af665c79cf881

SHA256
bd2f1c35cf56e43ca6618fa6965c5117821faefb62797224dc4d923565ea53a4

SHA512
79031fdc89d801ccf0dddf97e1903424ee59d2d159da3c52c946518e4a77d98ee02cca2b7cc686945448b6b0b421c2f29daa0ee74197aee3850fc59e59189997

Download Submit
C:\Windows\System\gUxotQG.exe

Filesize
1.2MB

MD5
aa6dbf7ef0b71bee28a4314224d9362d

SHA1
73fb65cfa2368309a4f9315c5c73c2d3c2e3f218

SHA256
7db216b8f130b6e0d695ea34b6cbe7b30ea6c7b04ff3862b05b95fc6dc66cd19

SHA512
9173026e829837ff29f1322cb390f0105e117af2a95941ce47a9a7971e958f34a6380b7641187248a8deb7c3cb41b8bb9989f8e5f06d3cbcb1120c86528e6ef5

Download Submit
C:\Windows\System\gxnGxlp.exe

Filesize
1.2MB

MD5
b05594c83cbc12f5c0e65312c8daf0b1

SHA1
abf0862fccc364d2f14a24db252f4b95a3a847c1

SHA256
e2a31261523374274c43f6b70c61182384c998a512aa9c1d48863aed24354e4e

SHA512
ce08653f93b94d90a1369e86cb4a2362d5ff4f43b5d1e9016037abd15174313d7cc2bcf0fb1bf333b7cc716721b7846352b714b6a3af2a95efeb545f744cff3b

Download Submit
C:\Windows\System\hItokPr.exe

Filesize
1.2MB

MD5
794855602872171316ddfbc9858d2f0a

SHA1
a7e660bdefd170bdaa7bf2a9359fa0fa1c6d8100

SHA256
a9934c1489db66388de02b8f3d0cefaa5aa931e09301bf38bfda9cb55485de94

SHA512
b9a102109354b5f68e10d3e7ecab21c8d8aabd7bb49b97b317703251954e020e0c11aec54055e7a3eaaa02cfff5f9350cde63d71bb1bf34ce0a3b43c46673724

Download Submit
C:\Windows\System\iXIxhAb.exe

Filesize
1.2MB

MD5
c5976bcffefffc0e3dd1fadade965d0b

SHA1
45552657bb63114c97ce0e98f517e9c206a64360

SHA256
79fd39a67dc67e0dccc9d5460afaa6a1914071538709327a1702c28faadcc5b3

SHA512
d7de2dce757e89473d4bbcfbc11522056e19a01783fb866a7809e8c8c2866e35a40609416b5b900714a08bdf4a472473e456209c7404dad88fbeccf291806978

Download Submit
C:\Windows\System\lNLgWEc.exe

Filesize
1.2MB

MD5
dffcd82efa46ab6e96e4b123acd1ee85

SHA1
0e33c9c25fc36b2148973b5c80f512460b98ecbb

SHA256
5357f4bb2f38c121d6d7e28ce4c6b4daa46e426fb68432a502cac35ec9e6966a

SHA512
12dd732033c32ba4fb29a511feff5eb20b7be0d099182c10f2ac3514b2f3ea40ebccfc53d939840080e091871544fb47213a1f81d4225fa4cdd0d15a3de2339e

Download Submit
C:\Windows\System\oslBDNW.exe

Filesize
1.2MB

MD5
4522807cb0b3281168d0da7c663b4fba

SHA1
199c696b786522a82a22240220557d01da7e31df

SHA256
8e70cebf85fd0a5672f2547cb5987ae62985daee3f68f33cac711c980b1d1aec

SHA512
4ec0bf60e9526e53726ac5be267cfef18f18824c869d8a51f6800616cc1762a068f035d460c7649e3dc79f5f37b812f975adcdccfba8bbd8242285dc3c6eb51e

Download Submit
C:\Windows\System\pIhaRbQ.exe

Filesize
1.2MB

MD5
9fe029a47b0647bdb88feb3e429066e0

SHA1
17c73a54f0368f54722c208079dae07a66c5231e

SHA256
d48eab4e9e1855a36309441eb532f9c329c4c1e9af2d0f2d8da1719b15bef519

SHA512
6cc41aab10388a6a6144e6726097be3701ae1b146c6f5b036ff4c37ae2deecfef770e9bfff0d9e33247045fa544776b84e429bca45d40443207faacf7d234bde

Download Submit
C:\Windows\System\sQpGkxB.exe

Filesize
1.2MB

MD5
b83b6c0f5ccadf0d1024af574db5d59e

SHA1
d652871201c7617281bffed5d7ed4e178bbebdfa

SHA256
35d78973203e97e02ee4ac8b7880ae3938d9b8fe699182b416e53214775f9d70

SHA512
768d879b7b53d203212efd2b42d19f24f9f4c024adff935092118bcf7ba244a9ad5482b3433fa01f18cb48f742f1e1f5b696a126d17f36b2a2f50264424e11c4

Download Submit
C:\Windows\System\thDNhpv.exe

Filesize
1.2MB

MD5
de6bbb5768248cdd96f754d6e05c09d1

SHA1
1f74fe8b982c1fd1b99b3e10922a3db1156d8b3e

SHA256
c73e37121c9d23b729cdfc2aa93a69c36a0f40a27e35b445a9fc4238198bfeb8

SHA512
bf02eb67e41e0d417606b0dd0d9341634f0629ba4480fb0f2a4180ac82da2d64b8ec936944d73869fd528b162b860b5236dde9b3f33097e84a655f1590bc7410

Download Submit
C:\Windows\System\xuWoaxG.exe

Filesize
1.2MB

MD5
ae4cec12eb0e487e413f999e0e66ab91

SHA1
609e85a730da94ede03af4fa74184771dc01e585

SHA256
f60a99063d72223e861ee460489fba24f2f414f2cd6230bde25283d9d2c5390b

SHA512
a5cf9086b0930dda5cd2e37293ca9068c1644c60e2a33c586c420a412900f9e052d70eee19aaa652ab0318b3acff8ff1c284238ca52437cf48649d6ed8834b9f

Download Submit
C:\Windows\System\zqJtweV.exe

Filesize
1.2MB

MD5
a0264c7ce2910023b53be7c00d8f9967

SHA1
027e7a761a964b25d8d327398330bd60da24e6ed

SHA256
a7b404225ba145d8185674c3de0cf5a22b9a69f0aecd6666e81490377c2f6d0f

SHA512
c55657f3b9d8f90d5b46a0ea6d9f4730b04498d8f115c7a054606d7e698ab2e175d2d6c0894d9eb70c4edea0fe4b3186ab098464f66c431c668edf441d80800c

Download Submit
memory/380-0-0x000001BDD6480000-0x000001BDD6490000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads