xmrig | 564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18

Analysis

max time kernel
97s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/01/2025, 23:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
Size

1.0MB
MD5

13a20c9ad8448605dd02811d5612740f
SHA1

2b326aa9b85bd0ea083b187e0e444dbc47281e67
SHA256

564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18
SHA512

792d2d15dac84fd133277856ced76bc4bd58cd3fa1770fac34957d9e38517487fbf81e8491563ebfcae005e6cf4b391ff5105f1eaf4a423318b8c73ef28e845d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrAS7Dpum:GezaTF8FcNkNdfE0pZ9ozttwIRQ/cm

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c4e-6.dat	xmrig
behavioral2/files/0x0007000000023cb1-7.dat	xmrig
behavioral2/files/0x0007000000023cb2-5.dat	xmrig
behavioral2/files/0x0007000000023cc4-71.dat	xmrig
behavioral2/files/0x0007000000023cc3-70.dat	xmrig
behavioral2/files/0x0007000000023cbd-94.dat	xmrig
behavioral2/files/0x0007000000023cc5-98.dat	xmrig
behavioral2/files/0x0007000000023cbf-125.dat	xmrig
behavioral2/files/0x0007000000023ccd-155.dat	xmrig
behavioral2/files/0x0007000000023cd0-162.dat	xmrig
behavioral2/files/0x0007000000023cce-160.dat	xmrig
behavioral2/files/0x0007000000023ccf-157.dat	xmrig
behavioral2/files/0x0007000000023ccc-150.dat	xmrig
behavioral2/files/0x0007000000023ccb-145.dat	xmrig
behavioral2/files/0x0007000000023cca-140.dat	xmrig
behavioral2/files/0x0007000000023cc9-138.dat	xmrig
behavioral2/files/0x0007000000023cba-133.dat	xmrig
behavioral2/files/0x0007000000023cc6-131.dat	xmrig
behavioral2/files/0x0007000000023cc8-129.dat	xmrig
behavioral2/files/0x0007000000023cc7-127.dat	xmrig
behavioral2/files/0x0007000000023cb9-123.dat	xmrig
behavioral2/files/0x0007000000023cc2-121.dat	xmrig
behavioral2/files/0x0007000000023cc0-117.dat	xmrig
behavioral2/files/0x0007000000023cc1-115.dat	xmrig
behavioral2/files/0x0007000000023cbe-113.dat	xmrig
behavioral2/files/0x0007000000023cbc-109.dat	xmrig
behavioral2/files/0x0007000000023cb8-107.dat	xmrig
behavioral2/files/0x0007000000023cbb-105.dat	xmrig
behavioral2/files/0x0007000000023cb5-102.dat	xmrig
behavioral2/files/0x0007000000023cb6-87.dat	xmrig
behavioral2/files/0x0007000000023cb4-86.dat	xmrig
behavioral2/files/0x0007000000023cb3-75.dat	xmrig
behavioral2/files/0x0007000000023cb7-78.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2588	NlNGuFO.exe
4104	vQhpCLN.exe
3204	NWCNTIJ.exe
4584	DnkkOCp.exe
3552	zTqoIuH.exe
2712	pFemVOq.exe
3928	tnxSGcv.exe
1436	BfXKZqj.exe
4588	fgpdvyx.exe
1816	wkjgOGb.exe
3288	anAhXLT.exe
4968	isrFNJH.exe
4556	OquPSdU.exe
4596	HHnageS.exe
3884	YmcIDWm.exe
3244	GlBpoba.exe
3344	hOUaKAa.exe
1936	XrpxOqi.exe
2152	JNmIdbu.exe
2612	SUtrYQx.exe
756	VEEYeRf.exe
4908	DGMElkY.exe
4212	tumvXbZ.exe
4568	GksuSoo.exe
3584	zcqvbtu.exe
3776	KpZdmjt.exe
4712	zEkHVpn.exe
4868	Kcrbgxv.exe
4864	ERDXCtx.exe
940	rvijEbc.exe
3772	YzXWiQw.exe
1612	pfKURZJ.exe
2940	gwVUgqY.exe
4824	TxbLdBD.exe
2256	sNEELpz.exe
4480	DJzDLBe.exe
4812	LvouxGf.exe
3124	DbfTako.exe
1428	ljAchbk.exe
3548	VaypXjg.exe
4896	efFhgXq.exe
4684	cgIaHgc.exe
4388	faQYaIf.exe
2688	lRXgGXH.exe
1788	ekkwDpz.exe
2948	cNPAIAI.exe
2392	YAdCqgv.exe
4716	vwTquiH.exe
3704	lrikYsP.exe
3568	zLyWXwL.exe
2192	ewMYxFk.exe
4612	JplcWDa.exe
3468	aqXJvsf.exe
1056	rigtWxB.exe
3472	OAadpSv.exe
1692	GmGlWEZ.exe
4672	qgiRorf.exe
1016	xIYMWfG.exe
4960	nbkDDef.exe
2388	nZTkShn.exe
3868	BFrilhD.exe
2448	YvfdjIc.exe
4892	RDvgmYd.exe
4720	QsBXocU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mZYzmiE.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\GVgJzGu.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\gFVeScA.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\KEAFPBu.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\tZDxZWT.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\USiZMhS.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\YZDDPfV.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\MDZiyrZ.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\PMLfhcb.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\lqREDZn.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\iPNKPsm.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\YHwBPQA.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\VPTpsdm.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\wkjgOGb.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\XrXsDCP.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\BzYHorl.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\hMljKIk.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\LXzemez.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\YxEwVTG.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\BsXbQdH.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\lTospwc.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\PIucJvl.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\mqWuTnv.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\rtDGbHO.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\WaZaDAL.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\uPCGzdJ.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\JeGAXru.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\UfvNSdg.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\AskkKOg.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\vqoFPjH.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\RRvUKAl.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\tSkfpjT.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\QOmqpWL.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\yjgTbmr.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\MYKnWEv.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\ChiWTzA.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\KYhLWwM.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\UVIucaw.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\GQTXAec.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\vSSvwgA.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\ctadeFI.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\MiMQCYp.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\dyukxmP.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\zOHQZUn.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\VcIKWcG.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\iGdRTPh.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\sbdkUSb.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\VpMVnTu.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\pCTULOg.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\jNsiXNN.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\JFCDebR.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\vVinhkA.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\PqVLcLp.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\cDZqtuS.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\tIxLWwD.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\huaFhyr.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\JAlmbQN.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\kBLWHaV.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\tbgGzjN.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\zNVKkUM.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\NWkIiYF.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\TtrrXth.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\wTWpMrP.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
File created	C:\Windows\System\dKIkWbe.exe	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2788 wrote to memory of 2588	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	83
PID 2788 wrote to memory of 2588	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	83
PID 2788 wrote to memory of 4104	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	84
PID 2788 wrote to memory of 4104	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	84
PID 2788 wrote to memory of 3204	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	85
PID 2788 wrote to memory of 3204	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	85
PID 2788 wrote to memory of 4584	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	86
PID 2788 wrote to memory of 4584	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	86
PID 2788 wrote to memory of 3552	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	87
PID 2788 wrote to memory of 3552	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	87
PID 2788 wrote to memory of 2712	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	88
PID 2788 wrote to memory of 2712	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	88
PID 2788 wrote to memory of 3928	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	89
PID 2788 wrote to memory of 3928	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	89
PID 2788 wrote to memory of 1436	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	90
PID 2788 wrote to memory of 1436	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	90
PID 2788 wrote to memory of 4588	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	91
PID 2788 wrote to memory of 4588	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	91
PID 2788 wrote to memory of 3288	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	92
PID 2788 wrote to memory of 3288	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	92
PID 2788 wrote to memory of 1816	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	93
PID 2788 wrote to memory of 1816	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	93
PID 2788 wrote to memory of 4968	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	94
PID 2788 wrote to memory of 4968	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	94
PID 2788 wrote to memory of 4556	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	95
PID 2788 wrote to memory of 4556	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	95
PID 2788 wrote to memory of 4596	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	96
PID 2788 wrote to memory of 4596	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	96
PID 2788 wrote to memory of 3884	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	97
PID 2788 wrote to memory of 3884	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	97
PID 2788 wrote to memory of 3244	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	98
PID 2788 wrote to memory of 3244	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	98
PID 2788 wrote to memory of 3344	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	99
PID 2788 wrote to memory of 3344	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	99
PID 2788 wrote to memory of 1936	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	100
PID 2788 wrote to memory of 1936	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	100
PID 2788 wrote to memory of 2152	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	101
PID 2788 wrote to memory of 2152	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	101
PID 2788 wrote to memory of 2612	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	102
PID 2788 wrote to memory of 2612	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	102
PID 2788 wrote to memory of 756	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	103
PID 2788 wrote to memory of 756	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	103
PID 2788 wrote to memory of 4908	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	104
PID 2788 wrote to memory of 4908	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	104
PID 2788 wrote to memory of 4212	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	105
PID 2788 wrote to memory of 4212	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	105
PID 2788 wrote to memory of 4568	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	106
PID 2788 wrote to memory of 4568	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	106
PID 2788 wrote to memory of 3584	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	107
PID 2788 wrote to memory of 3584	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	107
PID 2788 wrote to memory of 3776	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	108
PID 2788 wrote to memory of 3776	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	108
PID 2788 wrote to memory of 4712	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	109
PID 2788 wrote to memory of 4712	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	109
PID 2788 wrote to memory of 4868	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	110
PID 2788 wrote to memory of 4868	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	110
PID 2788 wrote to memory of 4864	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	111
PID 2788 wrote to memory of 4864	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	111
PID 2788 wrote to memory of 940	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	112
PID 2788 wrote to memory of 940	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	112
PID 2788 wrote to memory of 3772	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	113
PID 2788 wrote to memory of 3772	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	113
PID 2788 wrote to memory of 1612	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	114
PID 2788 wrote to memory of 1612	2788	564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe	114

C:\Users\Admin\AppData\Local\Temp\564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe
"C:\Users\Admin\AppData\Local\Temp\564c0fbf595e43367b915a39734753f6517d23a1c7b3af57ea2ab4c799be8b18.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2788
- C:\Windows\System\NlNGuFO.exe
  C:\Windows\System\NlNGuFO.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\vQhpCLN.exe
  C:\Windows\System\vQhpCLN.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\NWCNTIJ.exe
  C:\Windows\System\NWCNTIJ.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\DnkkOCp.exe
  C:\Windows\System\DnkkOCp.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\zTqoIuH.exe
  C:\Windows\System\zTqoIuH.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\pFemVOq.exe
  C:\Windows\System\pFemVOq.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\tnxSGcv.exe
  C:\Windows\System\tnxSGcv.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\BfXKZqj.exe
  C:\Windows\System\BfXKZqj.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\fgpdvyx.exe
  C:\Windows\System\fgpdvyx.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\anAhXLT.exe
  C:\Windows\System\anAhXLT.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\wkjgOGb.exe
  C:\Windows\System\wkjgOGb.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\isrFNJH.exe
  C:\Windows\System\isrFNJH.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\OquPSdU.exe
  C:\Windows\System\OquPSdU.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\HHnageS.exe
  C:\Windows\System\HHnageS.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\YmcIDWm.exe
  C:\Windows\System\YmcIDWm.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\GlBpoba.exe
  C:\Windows\System\GlBpoba.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\hOUaKAa.exe
  C:\Windows\System\hOUaKAa.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\XrpxOqi.exe
  C:\Windows\System\XrpxOqi.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\JNmIdbu.exe
  C:\Windows\System\JNmIdbu.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\SUtrYQx.exe
  C:\Windows\System\SUtrYQx.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\VEEYeRf.exe
  C:\Windows\System\VEEYeRf.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\DGMElkY.exe
  C:\Windows\System\DGMElkY.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\tumvXbZ.exe
  C:\Windows\System\tumvXbZ.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\GksuSoo.exe
  C:\Windows\System\GksuSoo.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\zcqvbtu.exe
  C:\Windows\System\zcqvbtu.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\KpZdmjt.exe
  C:\Windows\System\KpZdmjt.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\zEkHVpn.exe
  C:\Windows\System\zEkHVpn.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\Kcrbgxv.exe
  C:\Windows\System\Kcrbgxv.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\ERDXCtx.exe
  C:\Windows\System\ERDXCtx.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\rvijEbc.exe
  C:\Windows\System\rvijEbc.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\YzXWiQw.exe
  C:\Windows\System\YzXWiQw.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\pfKURZJ.exe
  C:\Windows\System\pfKURZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\gwVUgqY.exe
  C:\Windows\System\gwVUgqY.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\TxbLdBD.exe
  C:\Windows\System\TxbLdBD.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\sNEELpz.exe
  C:\Windows\System\sNEELpz.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\DJzDLBe.exe
  C:\Windows\System\DJzDLBe.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\LvouxGf.exe
  C:\Windows\System\LvouxGf.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\DbfTako.exe
  C:\Windows\System\DbfTako.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\ljAchbk.exe
  C:\Windows\System\ljAchbk.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\VaypXjg.exe
  C:\Windows\System\VaypXjg.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\efFhgXq.exe
  C:\Windows\System\efFhgXq.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\cgIaHgc.exe
  C:\Windows\System\cgIaHgc.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\faQYaIf.exe
  C:\Windows\System\faQYaIf.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\lRXgGXH.exe
  C:\Windows\System\lRXgGXH.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\ekkwDpz.exe
  C:\Windows\System\ekkwDpz.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\cNPAIAI.exe
  C:\Windows\System\cNPAIAI.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\YAdCqgv.exe
  C:\Windows\System\YAdCqgv.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\vwTquiH.exe
  C:\Windows\System\vwTquiH.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\lrikYsP.exe
  C:\Windows\System\lrikYsP.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\zLyWXwL.exe
  C:\Windows\System\zLyWXwL.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\ewMYxFk.exe
  C:\Windows\System\ewMYxFk.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\JplcWDa.exe
  C:\Windows\System\JplcWDa.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\aqXJvsf.exe
  C:\Windows\System\aqXJvsf.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\rigtWxB.exe
  C:\Windows\System\rigtWxB.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\OAadpSv.exe
  C:\Windows\System\OAadpSv.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\GmGlWEZ.exe
  C:\Windows\System\GmGlWEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\qgiRorf.exe
  C:\Windows\System\qgiRorf.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\xIYMWfG.exe
  C:\Windows\System\xIYMWfG.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\nbkDDef.exe
  C:\Windows\System\nbkDDef.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\nZTkShn.exe
  C:\Windows\System\nZTkShn.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\BFrilhD.exe
  C:\Windows\System\BFrilhD.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\YvfdjIc.exe
  C:\Windows\System\YvfdjIc.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\RDvgmYd.exe
  C:\Windows\System\RDvgmYd.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\QsBXocU.exe
  C:\Windows\System\QsBXocU.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\HQPDgKB.exe
  C:\Windows\System\HQPDgKB.exe
  2⤵
  PID:1836
- C:\Windows\System\ANjbfdd.exe
  C:\Windows\System\ANjbfdd.exe
  2⤵
  PID:2328
- C:\Windows\System\dnlTtPo.exe
  C:\Windows\System\dnlTtPo.exe
  2⤵
  PID:1472
- C:\Windows\System\woGEqbr.exe
  C:\Windows\System\woGEqbr.exe
  2⤵
  PID:4996
- C:\Windows\System\jNsiXNN.exe
  C:\Windows\System\jNsiXNN.exe
  2⤵
  PID:2452
- C:\Windows\System\uSoZEpd.exe
  C:\Windows\System\uSoZEpd.exe
  2⤵
  PID:4980
- C:\Windows\System\SzQmUdW.exe
  C:\Windows\System\SzQmUdW.exe
  2⤵
  PID:1464
- C:\Windows\System\squOFCk.exe
  C:\Windows\System\squOFCk.exe
  2⤵
  PID:2828
- C:\Windows\System\EzBHTdT.exe
  C:\Windows\System\EzBHTdT.exe
  2⤵
  PID:3388
- C:\Windows\System\lmwbwom.exe
  C:\Windows\System\lmwbwom.exe
  2⤵
  PID:4476
- C:\Windows\System\nmzxOfG.exe
  C:\Windows\System\nmzxOfG.exe
  2⤵
  PID:3700
- C:\Windows\System\IVBWkEN.exe
  C:\Windows\System\IVBWkEN.exe
  2⤵
  PID:2068
- C:\Windows\System\AsgkSmt.exe
  C:\Windows\System\AsgkSmt.exe
  2⤵
  PID:4956
- C:\Windows\System\rYiMwmf.exe
  C:\Windows\System\rYiMwmf.exe
  2⤵
  PID:1684
- C:\Windows\System\SQDbVLO.exe
  C:\Windows\System\SQDbVLO.exe
  2⤵
  PID:3968
- C:\Windows\System\DqqfQgp.exe
  C:\Windows\System\DqqfQgp.exe
  2⤵
  PID:3136
- C:\Windows\System\ZftQONF.exe
  C:\Windows\System\ZftQONF.exe
  2⤵
  PID:2596
- C:\Windows\System\XoLzVqH.exe
  C:\Windows\System\XoLzVqH.exe
  2⤵
  PID:5104
- C:\Windows\System\iAsociU.exe
  C:\Windows\System\iAsociU.exe
  2⤵
  PID:4920
- C:\Windows\System\PxtIMDd.exe
  C:\Windows\System\PxtIMDd.exe
  2⤵
  PID:3672
- C:\Windows\System\SFduTFk.exe
  C:\Windows\System\SFduTFk.exe
  2⤵
  PID:2112
- C:\Windows\System\OFBwuPI.exe
  C:\Windows\System\OFBwuPI.exe
  2⤵
  PID:2580
- C:\Windows\System\lcdtKRl.exe
  C:\Windows\System\lcdtKRl.exe
  2⤵
  PID:4120
- C:\Windows\System\UrCLhaF.exe
  C:\Windows\System\UrCLhaF.exe
  2⤵
  PID:3932
- C:\Windows\System\AKOXWcF.exe
  C:\Windows\System\AKOXWcF.exe
  2⤵
  PID:2008
- C:\Windows\System\FlaoPHG.exe
  C:\Windows\System\FlaoPHG.exe
  2⤵
  PID:4032
- C:\Windows\System\ibdZVaA.exe
  C:\Windows\System\ibdZVaA.exe
  2⤵
  PID:3232
- C:\Windows\System\LQSSXQS.exe
  C:\Windows\System\LQSSXQS.exe
  2⤵
  PID:4752
- C:\Windows\System\ZnEcBwy.exe
  C:\Windows\System\ZnEcBwy.exe
  2⤵
  PID:1660
- C:\Windows\System\RuJDjkm.exe
  C:\Windows\System\RuJDjkm.exe
  2⤵
  PID:5148
- C:\Windows\System\MrlPwMZ.exe
  C:\Windows\System\MrlPwMZ.exe
  2⤵
  PID:5172
- C:\Windows\System\MAuxnLU.exe
  C:\Windows\System\MAuxnLU.exe
  2⤵
  PID:5204
- C:\Windows\System\ogLuhZB.exe
  C:\Windows\System\ogLuhZB.exe
  2⤵
  PID:5232
- C:\Windows\System\TYjryqy.exe
  C:\Windows\System\TYjryqy.exe
  2⤵
  PID:5256
- C:\Windows\System\jkJURKt.exe
  C:\Windows\System\jkJURKt.exe
  2⤵
  PID:5288
- C:\Windows\System\aLXuuQy.exe
  C:\Windows\System\aLXuuQy.exe
  2⤵
  PID:5312
- C:\Windows\System\wdeZPaJ.exe
  C:\Windows\System\wdeZPaJ.exe
  2⤵
  PID:5344
- C:\Windows\System\mdGncmR.exe
  C:\Windows\System\mdGncmR.exe
  2⤵
  PID:5368
- C:\Windows\System\aqCsdVr.exe
  C:\Windows\System\aqCsdVr.exe
  2⤵
  PID:5400
- C:\Windows\System\riWBXCd.exe
  C:\Windows\System\riWBXCd.exe
  2⤵
  PID:5424
- C:\Windows\System\UVIucaw.exe
  C:\Windows\System\UVIucaw.exe
  2⤵
  PID:5456
- C:\Windows\System\YngMnyw.exe
  C:\Windows\System\YngMnyw.exe
  2⤵
  PID:5484
- C:\Windows\System\UAglQqI.exe
  C:\Windows\System\UAglQqI.exe
  2⤵
  PID:5512
- C:\Windows\System\XdMAiCd.exe
  C:\Windows\System\XdMAiCd.exe
  2⤵
  PID:5540
- C:\Windows\System\YYrrTVG.exe
  C:\Windows\System\YYrrTVG.exe
  2⤵
  PID:5568
- C:\Windows\System\UQFmSQF.exe
  C:\Windows\System\UQFmSQF.exe
  2⤵
  PID:5592
- C:\Windows\System\gTNeYDh.exe
  C:\Windows\System\gTNeYDh.exe
  2⤵
  PID:5624
- C:\Windows\System\JxAsUgM.exe
  C:\Windows\System\JxAsUgM.exe
  2⤵
  PID:5648
- C:\Windows\System\HhIcLfM.exe
  C:\Windows\System\HhIcLfM.exe
  2⤵
  PID:5680
- C:\Windows\System\WaZaDAL.exe
  C:\Windows\System\WaZaDAL.exe
  2⤵
  PID:5704
- C:\Windows\System\mxASUbk.exe
  C:\Windows\System\mxASUbk.exe
  2⤵
  PID:5736
- C:\Windows\System\UHBuVss.exe
  C:\Windows\System\UHBuVss.exe
  2⤵
  PID:5760
- C:\Windows\System\xrrvnVJ.exe
  C:\Windows\System\xrrvnVJ.exe
  2⤵
  PID:5792
- C:\Windows\System\IGmXerf.exe
  C:\Windows\System\IGmXerf.exe
  2⤵
  PID:5820
- C:\Windows\System\teYrpcf.exe
  C:\Windows\System\teYrpcf.exe
  2⤵
  PID:5844
- C:\Windows\System\TWiEOKR.exe
  C:\Windows\System\TWiEOKR.exe
  2⤵
  PID:5876
- C:\Windows\System\PhhkQXy.exe
  C:\Windows\System\PhhkQXy.exe
  2⤵
  PID:5904
- C:\Windows\System\ZgePtUc.exe
  C:\Windows\System\ZgePtUc.exe
  2⤵
  PID:5932
- C:\Windows\System\rjFWtwF.exe
  C:\Windows\System\rjFWtwF.exe
  2⤵
  PID:5960
- C:\Windows\System\ZMIjWAy.exe
  C:\Windows\System\ZMIjWAy.exe
  2⤵
  PID:5984
- C:\Windows\System\RpSSRnf.exe
  C:\Windows\System\RpSSRnf.exe
  2⤵
  PID:6016
- C:\Windows\System\LBhRQJh.exe
  C:\Windows\System\LBhRQJh.exe
  2⤵
  PID:6040
- C:\Windows\System\YgGmzfT.exe
  C:\Windows\System\YgGmzfT.exe
  2⤵
  PID:6072
- C:\Windows\System\cdUFgrE.exe
  C:\Windows\System\cdUFgrE.exe
  2⤵
  PID:6096
- C:\Windows\System\SZeWDnA.exe
  C:\Windows\System\SZeWDnA.exe
  2⤵
  PID:6128
- C:\Windows\System\HCNqcsr.exe
  C:\Windows\System\HCNqcsr.exe
  2⤵
  PID:3844
- C:\Windows\System\zMwVQvN.exe
  C:\Windows\System\zMwVQvN.exe
  2⤵
  PID:964
- C:\Windows\System\mLyQEYM.exe
  C:\Windows\System\mLyQEYM.exe
  2⤵
  PID:4308
- C:\Windows\System\RWKCzPg.exe
  C:\Windows\System\RWKCzPg.exe
  2⤵
  PID:4872
- C:\Windows\System\YVHCmBM.exe
  C:\Windows\System\YVHCmBM.exe
  2⤵
  PID:3148
- C:\Windows\System\HdRZNOh.exe
  C:\Windows\System\HdRZNOh.exe
  2⤵
  PID:3920
- C:\Windows\System\OwkwZRr.exe
  C:\Windows\System\OwkwZRr.exe
  2⤵
  PID:5136
- C:\Windows\System\aluPEwx.exe
  C:\Windows\System\aluPEwx.exe
  2⤵
  PID:5192
- C:\Windows\System\CJhuJmn.exe
  C:\Windows\System\CJhuJmn.exe
  2⤵
  PID:5268
- C:\Windows\System\JFWTbKM.exe
  C:\Windows\System\JFWTbKM.exe
  2⤵
  PID:5328
- C:\Windows\System\CcReRGH.exe
  C:\Windows\System\CcReRGH.exe
  2⤵
  PID:5384
- C:\Windows\System\JiUWzxT.exe
  C:\Windows\System\JiUWzxT.exe
  2⤵
  PID:5464
- C:\Windows\System\rzjtmGz.exe
  C:\Windows\System\rzjtmGz.exe
  2⤵
  PID:5096
- C:\Windows\System\FVIgzoR.exe
  C:\Windows\System\FVIgzoR.exe
  2⤵
  PID:1424
- C:\Windows\System\msiSIXf.exe
  C:\Windows\System\msiSIXf.exe
  2⤵
  PID:5632
- C:\Windows\System\pCjCcac.exe
  C:\Windows\System\pCjCcac.exe
  2⤵
  PID:5668
- C:\Windows\System\BZQOewB.exe
  C:\Windows\System\BZQOewB.exe
  2⤵
  PID:5744
- C:\Windows\System\VLppsHb.exe
  C:\Windows\System\VLppsHb.exe
  2⤵
  PID:5800
- C:\Windows\System\cEGXfTI.exe
  C:\Windows\System\cEGXfTI.exe
  2⤵
  PID:5864
- C:\Windows\System\qBuJxYG.exe
  C:\Windows\System\qBuJxYG.exe
  2⤵
  PID:1980
- C:\Windows\System\dKIkWbe.exe
  C:\Windows\System\dKIkWbe.exe
  2⤵
  PID:5952
- C:\Windows\System\JFCDebR.exe
  C:\Windows\System\JFCDebR.exe
  2⤵
  PID:6000
- C:\Windows\System\INotoPJ.exe
  C:\Windows\System\INotoPJ.exe
  2⤵
  PID:4948
- C:\Windows\System\uTkejQE.exe
  C:\Windows\System\uTkejQE.exe
  2⤵
  PID:6112
- C:\Windows\System\WRPgttQ.exe
  C:\Windows\System\WRPgttQ.exe
  2⤵
  PID:4224
- C:\Windows\System\kCtolMW.exe
  C:\Windows\System\kCtolMW.exe
  2⤵
  PID:4228
- C:\Windows\System\pZeZcch.exe
  C:\Windows\System\pZeZcch.exe
  2⤵
  PID:5168
- C:\Windows\System\tldCNBF.exe
  C:\Windows\System\tldCNBF.exe
  2⤵
  PID:5324
- C:\Windows\System\BYXjddr.exe
  C:\Windows\System\BYXjddr.exe
  2⤵
  PID:5476
- C:\Windows\System\lZyinVo.exe
  C:\Windows\System\lZyinVo.exe
  2⤵
  PID:2704
- C:\Windows\System\UABndEt.exe
  C:\Windows\System\UABndEt.exe
  2⤵
  PID:5696
- C:\Windows\System\lPDXwpO.exe
  C:\Windows\System\lPDXwpO.exe
  2⤵
  PID:1132
- C:\Windows\System\hneccxn.exe
  C:\Windows\System\hneccxn.exe
  2⤵
  PID:5836
- C:\Windows\System\hDvFcOU.exe
  C:\Windows\System\hDvFcOU.exe
  2⤵
  PID:2084
- C:\Windows\System\mojXnvO.exe
  C:\Windows\System\mojXnvO.exe
  2⤵
  PID:4052
- C:\Windows\System\TOjpFYp.exe
  C:\Windows\System\TOjpFYp.exe
  2⤵
  PID:4564
- C:\Windows\System\miiexrO.exe
  C:\Windows\System\miiexrO.exe
  2⤵
  PID:1268
- C:\Windows\System\fTtzDyW.exe
  C:\Windows\System\fTtzDyW.exe
  2⤵
  PID:4808
- C:\Windows\System\oXGhDHG.exe
  C:\Windows\System\oXGhDHG.exe
  2⤵
  PID:6060
- C:\Windows\System\bCMSzpx.exe
  C:\Windows\System\bCMSzpx.exe
  2⤵
  PID:4776
- C:\Windows\System\PWJTfuK.exe
  C:\Windows\System\PWJTfuK.exe
  2⤵
  PID:2652
- C:\Windows\System\jHDcnKe.exe
  C:\Windows\System\jHDcnKe.exe
  2⤵
  PID:4984
- C:\Windows\System\uvvQVIL.exe
  C:\Windows\System\uvvQVIL.exe
  2⤵
  PID:3108
- C:\Windows\System\AYJkgqk.exe
  C:\Windows\System\AYJkgqk.exe
  2⤵
  PID:5548
- C:\Windows\System\cidORUO.exe
  C:\Windows\System\cidORUO.exe
  2⤵
  PID:4748
- C:\Windows\System\tZDxZWT.exe
  C:\Windows\System\tZDxZWT.exe
  2⤵
  PID:5892
- C:\Windows\System\qbQMPkK.exe
  C:\Windows\System\qbQMPkK.exe
  2⤵
  PID:5996
- C:\Windows\System\GRjDRPx.exe
  C:\Windows\System\GRjDRPx.exe
  2⤵
  PID:1904
- C:\Windows\System\fBVwkRM.exe
  C:\Windows\System\fBVwkRM.exe
  2⤵
  PID:5608
- C:\Windows\System\cevqwrW.exe
  C:\Windows\System\cevqwrW.exe
  2⤵
  PID:5780
- C:\Windows\System\MbnPXCK.exe
  C:\Windows\System\MbnPXCK.exe
  2⤵
  PID:4028
- C:\Windows\System\OcEWDNM.exe
  C:\Windows\System\OcEWDNM.exe
  2⤵
  PID:6188
- C:\Windows\System\uwqfOUL.exe
  C:\Windows\System\uwqfOUL.exe
  2⤵
  PID:6216
- C:\Windows\System\mtopbff.exe
  C:\Windows\System\mtopbff.exe
  2⤵
  PID:6248
- C:\Windows\System\jvFxpWP.exe
  C:\Windows\System\jvFxpWP.exe
  2⤵
  PID:6292
- C:\Windows\System\xEJjDHg.exe
  C:\Windows\System\xEJjDHg.exe
  2⤵
  PID:6316
- C:\Windows\System\PsTcxfz.exe
  C:\Windows\System\PsTcxfz.exe
  2⤵
  PID:6340
- C:\Windows\System\GSJqMos.exe
  C:\Windows\System\GSJqMos.exe
  2⤵
  PID:6360
- C:\Windows\System\rdUNpkV.exe
  C:\Windows\System\rdUNpkV.exe
  2⤵
  PID:6388
- C:\Windows\System\gNRzRLg.exe
  C:\Windows\System\gNRzRLg.exe
  2⤵
  PID:6416
- C:\Windows\System\XKJFDvP.exe
  C:\Windows\System\XKJFDvP.exe
  2⤵
  PID:6448
- C:\Windows\System\rDnDCiM.exe
  C:\Windows\System\rDnDCiM.exe
  2⤵
  PID:6472
- C:\Windows\System\uijMkMN.exe
  C:\Windows\System\uijMkMN.exe
  2⤵
  PID:6508
- C:\Windows\System\thSxOVL.exe
  C:\Windows\System\thSxOVL.exe
  2⤵
  PID:6536
- C:\Windows\System\NYyyymX.exe
  C:\Windows\System\NYyyymX.exe
  2⤵
  PID:6556
- C:\Windows\System\IKzdHKr.exe
  C:\Windows\System\IKzdHKr.exe
  2⤵
  PID:6596
- C:\Windows\System\cRrjZdS.exe
  C:\Windows\System\cRrjZdS.exe
  2⤵
  PID:6628
- C:\Windows\System\GQTXAec.exe
  C:\Windows\System\GQTXAec.exe
  2⤵
  PID:6648
- C:\Windows\System\ifUONFD.exe
  C:\Windows\System\ifUONFD.exe
  2⤵
  PID:6672
- C:\Windows\System\ctPcFng.exe
  C:\Windows\System\ctPcFng.exe
  2⤵
  PID:6700
- C:\Windows\System\iTVTGdb.exe
  C:\Windows\System\iTVTGdb.exe
  2⤵
  PID:6732
- C:\Windows\System\VtmGBHG.exe
  C:\Windows\System\VtmGBHG.exe
  2⤵
  PID:6772
- C:\Windows\System\OQANPnK.exe
  C:\Windows\System\OQANPnK.exe
  2⤵
  PID:6800
- C:\Windows\System\CTBuIbi.exe
  C:\Windows\System\CTBuIbi.exe
  2⤵
  PID:6816
- C:\Windows\System\yVWZGtc.exe
  C:\Windows\System\yVWZGtc.exe
  2⤵
  PID:6840
- C:\Windows\System\JwRxcmX.exe
  C:\Windows\System\JwRxcmX.exe
  2⤵
  PID:6884
- C:\Windows\System\UQpJfbA.exe
  C:\Windows\System\UQpJfbA.exe
  2⤵
  PID:6908
- C:\Windows\System\AcyJOBF.exe
  C:\Windows\System\AcyJOBF.exe
  2⤵
  PID:6928
- C:\Windows\System\MaWiJXi.exe
  C:\Windows\System\MaWiJXi.exe
  2⤵
  PID:6968
- C:\Windows\System\CGfuJUP.exe
  C:\Windows\System\CGfuJUP.exe
  2⤵
  PID:6988
- C:\Windows\System\uPCGzdJ.exe
  C:\Windows\System\uPCGzdJ.exe
  2⤵
  PID:7024
- C:\Windows\System\DCWrpyw.exe
  C:\Windows\System\DCWrpyw.exe
  2⤵
  PID:7052
- C:\Windows\System\vEtOAyE.exe
  C:\Windows\System\vEtOAyE.exe
  2⤵
  PID:7080
- C:\Windows\System\USiZMhS.exe
  C:\Windows\System\USiZMhS.exe
  2⤵
  PID:7096
- C:\Windows\System\GJEmtrZ.exe
  C:\Windows\System\GJEmtrZ.exe
  2⤵
  PID:7124
- C:\Windows\System\dbRwGKp.exe
  C:\Windows\System\dbRwGKp.exe
  2⤵
  PID:7164
- C:\Windows\System\jAuERuB.exe
  C:\Windows\System\jAuERuB.exe
  2⤵
  PID:5720
- C:\Windows\System\gFgEnQm.exe
  C:\Windows\System\gFgEnQm.exe
  2⤵
  PID:6208
- C:\Windows\System\CVkpnWd.exe
  C:\Windows\System\CVkpnWd.exe
  2⤵
  PID:6236
- C:\Windows\System\AqlImti.exe
  C:\Windows\System\AqlImti.exe
  2⤵
  PID:6260
- C:\Windows\System\cFIbMcI.exe
  C:\Windows\System\cFIbMcI.exe
  2⤵
  PID:6312
- C:\Windows\System\PLKVNsR.exe
  C:\Windows\System\PLKVNsR.exe
  2⤵
  PID:6404
- C:\Windows\System\xXZiyDo.exe
  C:\Windows\System\xXZiyDo.exe
  2⤵
  PID:6504
- C:\Windows\System\WpDlaOX.exe
  C:\Windows\System\WpDlaOX.exe
  2⤵
  PID:6552
- C:\Windows\System\IVLTgyA.exe
  C:\Windows\System\IVLTgyA.exe
  2⤵
  PID:6620
- C:\Windows\System\urALdwj.exe
  C:\Windows\System\urALdwj.exe
  2⤵
  PID:6692
- C:\Windows\System\DfJPuJK.exe
  C:\Windows\System\DfJPuJK.exe
  2⤵
  PID:6784
- C:\Windows\System\dfrkYXR.exe
  C:\Windows\System\dfrkYXR.exe
  2⤵
  PID:6836
- C:\Windows\System\GemAXHV.exe
  C:\Windows\System\GemAXHV.exe
  2⤵
  PID:6876
- C:\Windows\System\Okdicge.exe
  C:\Windows\System\Okdicge.exe
  2⤵
  PID:3924
- C:\Windows\System\uYMwYFi.exe
  C:\Windows\System\uYMwYFi.exe
  2⤵
  PID:6924
- C:\Windows\System\xSqAQzw.exe
  C:\Windows\System\xSqAQzw.exe
  2⤵
  PID:7000
- C:\Windows\System\cMlOZGC.exe
  C:\Windows\System\cMlOZGC.exe
  2⤵
  PID:7076
- C:\Windows\System\CBWwZMD.exe
  C:\Windows\System\CBWwZMD.exe
  2⤵
  PID:5224
- C:\Windows\System\YugAjwG.exe
  C:\Windows\System\YugAjwG.exe
  2⤵
  PID:6272
- C:\Windows\System\JZSfCBB.exe
  C:\Windows\System\JZSfCBB.exe
  2⤵
  PID:6380
- C:\Windows\System\KrfWPvA.exe
  C:\Windows\System\KrfWPvA.exe
  2⤵
  PID:6440
- C:\Windows\System\jMsyaKW.exe
  C:\Windows\System\jMsyaKW.exe
  2⤵
  PID:6720
- C:\Windows\System\eiSWcVm.exe
  C:\Windows\System\eiSWcVm.exe
  2⤵
  PID:6832
- C:\Windows\System\nNmoIFM.exe
  C:\Windows\System\nNmoIFM.exe
  2⤵
  PID:4536
- C:\Windows\System\llLlaKi.exe
  C:\Windows\System\llLlaKi.exe
  2⤵
  PID:6984
- C:\Windows\System\mPIlJaF.exe
  C:\Windows\System\mPIlJaF.exe
  2⤵
  PID:6300
- C:\Windows\System\XJjOtgT.exe
  C:\Windows\System\XJjOtgT.exe
  2⤵
  PID:6572
- C:\Windows\System\BLxKVtW.exe
  C:\Windows\System\BLxKVtW.exe
  2⤵
  PID:6892
- C:\Windows\System\YZjnMjP.exe
  C:\Windows\System\YZjnMjP.exe
  2⤵
  PID:7148
- C:\Windows\System\qhkbcPl.exe
  C:\Windows\System\qhkbcPl.exe
  2⤵
  PID:6880
- C:\Windows\System\EwvrIOY.exe
  C:\Windows\System\EwvrIOY.exe
  2⤵
  PID:7188
- C:\Windows\System\zjFZLlG.exe
  C:\Windows\System\zjFZLlG.exe
  2⤵
  PID:7204
- C:\Windows\System\tIxLWwD.exe
  C:\Windows\System\tIxLWwD.exe
  2⤵
  PID:7228
- C:\Windows\System\bSIdZPC.exe
  C:\Windows\System\bSIdZPC.exe
  2⤵
  PID:7256
- C:\Windows\System\MFTROts.exe
  C:\Windows\System\MFTROts.exe
  2⤵
  PID:7288
- C:\Windows\System\AulLwRF.exe
  C:\Windows\System\AulLwRF.exe
  2⤵
  PID:7328
- C:\Windows\System\iXEuKHz.exe
  C:\Windows\System\iXEuKHz.exe
  2⤵
  PID:7344
- C:\Windows\System\tJfVGBv.exe
  C:\Windows\System\tJfVGBv.exe
  2⤵
  PID:7384
- C:\Windows\System\jczfVwg.exe
  C:\Windows\System\jczfVwg.exe
  2⤵
  PID:7400
- C:\Windows\System\SoaQklZ.exe
  C:\Windows\System\SoaQklZ.exe
  2⤵
  PID:7428
- C:\Windows\System\DztkCkA.exe
  C:\Windows\System\DztkCkA.exe
  2⤵
  PID:7448
- C:\Windows\System\YKsbDqB.exe
  C:\Windows\System\YKsbDqB.exe
  2⤵
  PID:7480
- C:\Windows\System\GRLroek.exe
  C:\Windows\System\GRLroek.exe
  2⤵
  PID:7524
- C:\Windows\System\sfquzDj.exe
  C:\Windows\System\sfquzDj.exe
  2⤵
  PID:7552
- C:\Windows\System\ewWJsnr.exe
  C:\Windows\System\ewWJsnr.exe
  2⤵
  PID:7580
- C:\Windows\System\eGEQhvq.exe
  C:\Windows\System\eGEQhvq.exe
  2⤵
  PID:7600
- C:\Windows\System\IOnKgkh.exe
  C:\Windows\System\IOnKgkh.exe
  2⤵
  PID:7636
- C:\Windows\System\qbSNgBm.exe
  C:\Windows\System\qbSNgBm.exe
  2⤵
  PID:7652
- C:\Windows\System\xhCnkzt.exe
  C:\Windows\System\xhCnkzt.exe
  2⤵
  PID:7676
- C:\Windows\System\xfSVUan.exe
  C:\Windows\System\xfSVUan.exe
  2⤵
  PID:7700
- C:\Windows\System\NLoeaey.exe
  C:\Windows\System\NLoeaey.exe
  2⤵
  PID:7732
- C:\Windows\System\tSkfpjT.exe
  C:\Windows\System\tSkfpjT.exe
  2⤵
  PID:7760
- C:\Windows\System\qFVLEoO.exe
  C:\Windows\System\qFVLEoO.exe
  2⤵
  PID:7780
- C:\Windows\System\nKxpWYF.exe
  C:\Windows\System\nKxpWYF.exe
  2⤵
  PID:7820
- C:\Windows\System\JfWMXvY.exe
  C:\Windows\System\JfWMXvY.exe
  2⤵
  PID:7836
- C:\Windows\System\sAalNiE.exe
  C:\Windows\System\sAalNiE.exe
  2⤵
  PID:7860
- C:\Windows\System\RExLnOm.exe
  C:\Windows\System\RExLnOm.exe
  2⤵
  PID:7888
- C:\Windows\System\ghpGJFh.exe
  C:\Windows\System\ghpGJFh.exe
  2⤵
  PID:7916
- C:\Windows\System\twiwIkv.exe
  C:\Windows\System\twiwIkv.exe
  2⤵
  PID:7952
- C:\Windows\System\LhCCCIi.exe
  C:\Windows\System\LhCCCIi.exe
  2⤵
  PID:7984
- C:\Windows\System\FbFMMVr.exe
  C:\Windows\System\FbFMMVr.exe
  2⤵
  PID:8012
- C:\Windows\System\qTaCbco.exe
  C:\Windows\System\qTaCbco.exe
  2⤵
  PID:8044
- C:\Windows\System\SuGrKWL.exe
  C:\Windows\System\SuGrKWL.exe
  2⤵
  PID:8072
- C:\Windows\System\aUpUkwM.exe
  C:\Windows\System\aUpUkwM.exe
  2⤵
  PID:8096
- C:\Windows\System\tvHIRTg.exe
  C:\Windows\System\tvHIRTg.exe
  2⤵
  PID:8120
- C:\Windows\System\COJNeEM.exe
  C:\Windows\System\COJNeEM.exe
  2⤵
  PID:8144
- C:\Windows\System\Yuhjiwy.exe
  C:\Windows\System\Yuhjiwy.exe
  2⤵
  PID:8168
- C:\Windows\System\zNVKkUM.exe
  C:\Windows\System\zNVKkUM.exe
  2⤵
  PID:7180
- C:\Windows\System\jnwgPzi.exe
  C:\Windows\System\jnwgPzi.exe
  2⤵
  PID:7216
- C:\Windows\System\sVOiiqj.exe
  C:\Windows\System\sVOiiqj.exe
  2⤵
  PID:7248
- C:\Windows\System\hpeolYp.exe
  C:\Windows\System\hpeolYp.exe
  2⤵
  PID:7300
- C:\Windows\System\sjPTjsq.exe
  C:\Windows\System\sjPTjsq.exe
  2⤵
  PID:7380
- C:\Windows\System\ePuEkqI.exe
  C:\Windows\System\ePuEkqI.exe
  2⤵
  PID:7440
- C:\Windows\System\wxjjqvL.exe
  C:\Windows\System\wxjjqvL.exe
  2⤵
  PID:7544
- C:\Windows\System\POYiFNy.exe
  C:\Windows\System\POYiFNy.exe
  2⤵
  PID:7592
- C:\Windows\System\syEzcTM.exe
  C:\Windows\System\syEzcTM.exe
  2⤵
  PID:7648
- C:\Windows\System\DDePmCk.exe
  C:\Windows\System\DDePmCk.exe
  2⤵
  PID:7688
- C:\Windows\System\iGdRTPh.exe
  C:\Windows\System\iGdRTPh.exe
  2⤵
  PID:7772
- C:\Windows\System\HVHtObf.exe
  C:\Windows\System\HVHtObf.exe
  2⤵
  PID:7848
- C:\Windows\System\vssZsRS.exe
  C:\Windows\System\vssZsRS.exe
  2⤵
  PID:7896
- C:\Windows\System\aUUZnsX.exe
  C:\Windows\System\aUUZnsX.exe
  2⤵
  PID:7944
- C:\Windows\System\uySWGMo.exe
  C:\Windows\System\uySWGMo.exe
  2⤵
  PID:8104
- C:\Windows\System\ApctAMb.exe
  C:\Windows\System\ApctAMb.exe
  2⤵
  PID:8164
- C:\Windows\System\eYgselv.exe
  C:\Windows\System\eYgselv.exe
  2⤵
  PID:7336
- C:\Windows\System\KuBQjGp.exe
  C:\Windows\System\KuBQjGp.exe
  2⤵
  PID:7392
- C:\Windows\System\AIZMUsv.exe
  C:\Windows\System\AIZMUsv.exe
  2⤵
  PID:7500
- C:\Windows\System\nVBdFBe.exe
  C:\Windows\System\nVBdFBe.exe
  2⤵
  PID:7756
- C:\Windows\System\tHTyesp.exe
  C:\Windows\System\tHTyesp.exe
  2⤵
  PID:7852
- C:\Windows\System\LXzemez.exe
  C:\Windows\System\LXzemez.exe
  2⤵
  PID:8056
- C:\Windows\System\STGqsxS.exe
  C:\Windows\System\STGqsxS.exe
  2⤵
  PID:8024
- C:\Windows\System\WhquHuY.exe
  C:\Windows\System\WhquHuY.exe
  2⤵
  PID:7424
- C:\Windows\System\NdcQjOn.exe
  C:\Windows\System\NdcQjOn.exe
  2⤵
  PID:7564
- C:\Windows\System\SpgXXpP.exe
  C:\Windows\System\SpgXXpP.exe
  2⤵
  PID:7068
- C:\Windows\System\oSrBVXH.exe
  C:\Windows\System\oSrBVXH.exe
  2⤵
  PID:7464
- C:\Windows\System\vyWOAEk.exe
  C:\Windows\System\vyWOAEk.exe
  2⤵
  PID:8200
- C:\Windows\System\IHABzvl.exe
  C:\Windows\System\IHABzvl.exe
  2⤵
  PID:8216
- C:\Windows\System\iBglfcw.exe
  C:\Windows\System\iBglfcw.exe
  2⤵
  PID:8244
- C:\Windows\System\GlnhpAM.exe
  C:\Windows\System\GlnhpAM.exe
  2⤵
  PID:8272
- C:\Windows\System\sVwwDVf.exe
  C:\Windows\System\sVwwDVf.exe
  2⤵
  PID:8320
- C:\Windows\System\cREtotk.exe
  C:\Windows\System\cREtotk.exe
  2⤵
  PID:8340
- C:\Windows\System\NJnDeXJ.exe
  C:\Windows\System\NJnDeXJ.exe
  2⤵
  PID:8356
- C:\Windows\System\RmRIHqk.exe
  C:\Windows\System\RmRIHqk.exe
  2⤵
  PID:8384
- C:\Windows\System\ohWpeOp.exe
  C:\Windows\System\ohWpeOp.exe
  2⤵
  PID:8424
- C:\Windows\System\nDifoVe.exe
  C:\Windows\System\nDifoVe.exe
  2⤵
  PID:8452
- C:\Windows\System\SUoNopJ.exe
  C:\Windows\System\SUoNopJ.exe
  2⤵
  PID:8492
- C:\Windows\System\FWEcCQD.exe
  C:\Windows\System\FWEcCQD.exe
  2⤵
  PID:8508
- C:\Windows\System\ZbPRvEr.exe
  C:\Windows\System\ZbPRvEr.exe
  2⤵
  PID:8536
- C:\Windows\System\SUEkzGt.exe
  C:\Windows\System\SUEkzGt.exe
  2⤵
  PID:8560
- C:\Windows\System\eGXqKlX.exe
  C:\Windows\System\eGXqKlX.exe
  2⤵
  PID:8588
- C:\Windows\System\gUoLKPC.exe
  C:\Windows\System\gUoLKPC.exe
  2⤵
  PID:8632
- C:\Windows\System\XUHVdwL.exe
  C:\Windows\System\XUHVdwL.exe
  2⤵
  PID:8656
- C:\Windows\System\xLkSduE.exe
  C:\Windows\System\xLkSduE.exe
  2⤵
  PID:8676
- C:\Windows\System\PkvIGUN.exe
  C:\Windows\System\PkvIGUN.exe
  2⤵
  PID:8692
- C:\Windows\System\VrdCCZE.exe
  C:\Windows\System\VrdCCZE.exe
  2⤵
  PID:8708
- C:\Windows\System\GLTQmoU.exe
  C:\Windows\System\GLTQmoU.exe
  2⤵
  PID:8744
- C:\Windows\System\TsPEQIt.exe
  C:\Windows\System\TsPEQIt.exe
  2⤵
  PID:8772
- C:\Windows\System\yPWdySq.exe
  C:\Windows\System\yPWdySq.exe
  2⤵
  PID:8800
- C:\Windows\System\EsFHkWo.exe
  C:\Windows\System\EsFHkWo.exe
  2⤵
  PID:8828
- C:\Windows\System\PMLfhcb.exe
  C:\Windows\System\PMLfhcb.exe
  2⤵
  PID:8856
- C:\Windows\System\xzokWTO.exe
  C:\Windows\System\xzokWTO.exe
  2⤵
  PID:8884
- C:\Windows\System\IOAaJDV.exe
  C:\Windows\System\IOAaJDV.exe
  2⤵
  PID:8924
- C:\Windows\System\vqoFPjH.exe
  C:\Windows\System\vqoFPjH.exe
  2⤵
  PID:8956
- C:\Windows\System\rKPeTYm.exe
  C:\Windows\System\rKPeTYm.exe
  2⤵
  PID:9000
- C:\Windows\System\KNirXfK.exe
  C:\Windows\System\KNirXfK.exe
  2⤵
  PID:9016
- C:\Windows\System\lFsdTBt.exe
  C:\Windows\System\lFsdTBt.exe
  2⤵
  PID:9032
- C:\Windows\System\eMpIjxn.exe
  C:\Windows\System\eMpIjxn.exe
  2⤵
  PID:9052
- C:\Windows\System\slOAiOJ.exe
  C:\Windows\System\slOAiOJ.exe
  2⤵
  PID:9076
- C:\Windows\System\kXPAYnj.exe
  C:\Windows\System\kXPAYnj.exe
  2⤵
  PID:9112
- C:\Windows\System\dqXaHiQ.exe
  C:\Windows\System\dqXaHiQ.exe
  2⤵
  PID:9132
- C:\Windows\System\qYjNcpG.exe
  C:\Windows\System\qYjNcpG.exe
  2⤵
  PID:9152
- C:\Windows\System\NGFLmdK.exe
  C:\Windows\System\NGFLmdK.exe
  2⤵
  PID:9180
- C:\Windows\System\UhsprdY.exe
  C:\Windows\System\UhsprdY.exe
  2⤵
  PID:8212
- C:\Windows\System\mHxcwbY.exe
  C:\Windows\System\mHxcwbY.exe
  2⤵
  PID:8284
- C:\Windows\System\LzFLEif.exe
  C:\Windows\System\LzFLEif.exe
  2⤵
  PID:8328
- C:\Windows\System\nhoxnaq.exe
  C:\Windows\System\nhoxnaq.exe
  2⤵
  PID:8400
- C:\Windows\System\DQcIXRt.exe
  C:\Windows\System\DQcIXRt.exe
  2⤵
  PID:8472
- C:\Windows\System\jcjNcFR.exe
  C:\Windows\System\jcjNcFR.exe
  2⤵
  PID:8524
- C:\Windows\System\DeEpZbP.exe
  C:\Windows\System\DeEpZbP.exe
  2⤵
  PID:8552
- C:\Windows\System\RCCLwqk.exe
  C:\Windows\System\RCCLwqk.exe
  2⤵
  PID:8688
- C:\Windows\System\muMMxVV.exe
  C:\Windows\System\muMMxVV.exe
  2⤵
  PID:8720
- C:\Windows\System\dhzWzyq.exe
  C:\Windows\System\dhzWzyq.exe
  2⤵
  PID:8820
- C:\Windows\System\akqQbve.exe
  C:\Windows\System\akqQbve.exe
  2⤵
  PID:8872
- C:\Windows\System\RMdVqNi.exe
  C:\Windows\System\RMdVqNi.exe
  2⤵
  PID:8940
- C:\Windows\System\GfJVyKk.exe
  C:\Windows\System\GfJVyKk.exe
  2⤵
  PID:9028
- C:\Windows\System\vBXkhQx.exe
  C:\Windows\System\vBXkhQx.exe
  2⤵
  PID:9068
- C:\Windows\System\mNbgBLA.exe
  C:\Windows\System\mNbgBLA.exe
  2⤵
  PID:9188
- C:\Windows\System\DAfAWOC.exe
  C:\Windows\System\DAfAWOC.exe
  2⤵
  PID:9212
- C:\Windows\System\NfXWfga.exe
  C:\Windows\System\NfXWfga.exe
  2⤵
  PID:8292
- C:\Windows\System\rLUdOtO.exe
  C:\Windows\System\rLUdOtO.exe
  2⤵
  PID:8468
- C:\Windows\System\gYXUvEJ.exe
  C:\Windows\System\gYXUvEJ.exe
  2⤵
  PID:8620
- C:\Windows\System\adFTwal.exe
  C:\Windows\System\adFTwal.exe
  2⤵
  PID:8788
- C:\Windows\System\oquumrt.exe
  C:\Windows\System\oquumrt.exe
  2⤵
  PID:8876
- C:\Windows\System\PSNpKAe.exe
  C:\Windows\System\PSNpKAe.exe
  2⤵
  PID:9108
- C:\Windows\System\bZOCaVp.exe
  C:\Windows\System\bZOCaVp.exe
  2⤵
  PID:8264
- C:\Windows\System\XsIXOeO.exe
  C:\Windows\System\XsIXOeO.exe
  2⤵
  PID:5076
- C:\Windows\System\nOSHdgy.exe
  C:\Windows\System\nOSHdgy.exe
  2⤵
  PID:8548
- C:\Windows\System\LHHtlzw.exe
  C:\Windows\System\LHHtlzw.exe
  2⤵
  PID:8668
- C:\Windows\System\dnHLrZv.exe
  C:\Windows\System\dnHLrZv.exe
  2⤵
  PID:9220
- C:\Windows\System\XrXsDCP.exe
  C:\Windows\System\XrXsDCP.exe
  2⤵
  PID:9236
- C:\Windows\System\WhBotuA.exe
  C:\Windows\System\WhBotuA.exe
  2⤵
  PID:9280
- C:\Windows\System\huaFhyr.exe
  C:\Windows\System\huaFhyr.exe
  2⤵
  PID:9296
- C:\Windows\System\mXhNbgG.exe
  C:\Windows\System\mXhNbgG.exe
  2⤵
  PID:9324
- C:\Windows\System\aSTYFmf.exe
  C:\Windows\System\aSTYFmf.exe
  2⤵
  PID:9352
- C:\Windows\System\bpoUNvc.exe
  C:\Windows\System\bpoUNvc.exe
  2⤵
  PID:9368
- C:\Windows\System\OkanBny.exe
  C:\Windows\System\OkanBny.exe
  2⤵
  PID:9408
- C:\Windows\System\oeGEVdj.exe
  C:\Windows\System\oeGEVdj.exe
  2⤵
  PID:9424
- C:\Windows\System\pkHmtYh.exe
  C:\Windows\System\pkHmtYh.exe
  2⤵
  PID:9452
- C:\Windows\System\gVwNvkb.exe
  C:\Windows\System\gVwNvkb.exe
  2⤵
  PID:9504
- C:\Windows\System\MlpgqRw.exe
  C:\Windows\System\MlpgqRw.exe
  2⤵
  PID:9532
- C:\Windows\System\yPmEJNJ.exe
  C:\Windows\System\yPmEJNJ.exe
  2⤵
  PID:9548
- C:\Windows\System\HBYwrxs.exe
  C:\Windows\System\HBYwrxs.exe
  2⤵
  PID:9588
- C:\Windows\System\riePgLE.exe
  C:\Windows\System\riePgLE.exe
  2⤵
  PID:9616
- C:\Windows\System\qdSXyCA.exe
  C:\Windows\System\qdSXyCA.exe
  2⤵
  PID:9640
- C:\Windows\System\dCxQhRg.exe
  C:\Windows\System\dCxQhRg.exe
  2⤵
  PID:9672
- C:\Windows\System\XUpzBEU.exe
  C:\Windows\System\XUpzBEU.exe
  2⤵
  PID:9696
- C:\Windows\System\kiPpgQm.exe
  C:\Windows\System\kiPpgQm.exe
  2⤵
  PID:9720
- C:\Windows\System\TvwWtbT.exe
  C:\Windows\System\TvwWtbT.exe
  2⤵
  PID:9748
- C:\Windows\System\OdEjyVc.exe
  C:\Windows\System\OdEjyVc.exe
  2⤵
  PID:9772
- C:\Windows\System\myKHejc.exe
  C:\Windows\System\myKHejc.exe
  2⤵
  PID:9800
- C:\Windows\System\wPdTHkx.exe
  C:\Windows\System\wPdTHkx.exe
  2⤵
  PID:9828
- C:\Windows\System\QuYNeyf.exe
  C:\Windows\System\QuYNeyf.exe
  2⤵
  PID:9856
- C:\Windows\System\rHwZbhx.exe
  C:\Windows\System\rHwZbhx.exe
  2⤵
  PID:9880
- C:\Windows\System\WPfwiBC.exe
  C:\Windows\System\WPfwiBC.exe
  2⤵
  PID:9904
- C:\Windows\System\CsgPGpN.exe
  C:\Windows\System\CsgPGpN.exe
  2⤵
  PID:9928
- C:\Windows\System\xxTlfzA.exe
  C:\Windows\System\xxTlfzA.exe
  2⤵
  PID:9984
- C:\Windows\System\mGpegYN.exe
  C:\Windows\System\mGpegYN.exe
  2⤵
  PID:10000
- C:\Windows\System\HgnWibz.exe
  C:\Windows\System\HgnWibz.exe
  2⤵
  PID:10040
- C:\Windows\System\QgOouxY.exe
  C:\Windows\System\QgOouxY.exe
  2⤵
  PID:10068
- C:\Windows\System\xszBMBr.exe
  C:\Windows\System\xszBMBr.exe
  2⤵
  PID:10084
- C:\Windows\System\ANUXfgQ.exe
  C:\Windows\System\ANUXfgQ.exe
  2⤵
  PID:10104
- C:\Windows\System\CHbLwqW.exe
  C:\Windows\System\CHbLwqW.exe
  2⤵
  PID:10128
- C:\Windows\System\vsuOMtN.exe
  C:\Windows\System\vsuOMtN.exe
  2⤵
  PID:10152
- C:\Windows\System\YxEwVTG.exe
  C:\Windows\System\YxEwVTG.exe
  2⤵
  PID:10180
- C:\Windows\System\aNEFIRH.exe
  C:\Windows\System\aNEFIRH.exe
  2⤵
  PID:10204
- C:\Windows\System\xzULiUD.exe
  C:\Windows\System\xzULiUD.exe
  2⤵
  PID:10236
- C:\Windows\System\RRvUKAl.exe
  C:\Windows\System\RRvUKAl.exe
  2⤵
  PID:3796
- C:\Windows\System\PmAzcbp.exe
  C:\Windows\System\PmAzcbp.exe
  2⤵
  PID:9292
- C:\Windows\System\FqYauvs.exe
  C:\Windows\System\FqYauvs.exe
  2⤵
  PID:9340
- C:\Windows\System\YzkuYMm.exe
  C:\Windows\System\YzkuYMm.exe
  2⤵
  PID:9364
- C:\Windows\System\SiXQBav.exe
  C:\Windows\System\SiXQBav.exe
  2⤵
  PID:9492
- C:\Windows\System\mhZglmc.exe
  C:\Windows\System\mhZglmc.exe
  2⤵
  PID:9516
- C:\Windows\System\qxefmfa.exe
  C:\Windows\System\qxefmfa.exe
  2⤵
  PID:9580
- C:\Windows\System\PWYJsBv.exe
  C:\Windows\System\PWYJsBv.exe
  2⤵
  PID:9688
- C:\Windows\System\mhLBqyD.exe
  C:\Windows\System\mhLBqyD.exe
  2⤵
  PID:9780
- C:\Windows\System\fOeIvqs.exe
  C:\Windows\System\fOeIvqs.exe
  2⤵
  PID:9868
- C:\Windows\System\gWOVraU.exe
  C:\Windows\System\gWOVraU.exe
  2⤵
  PID:9924
- C:\Windows\System\DhXVxDi.exe
  C:\Windows\System\DhXVxDi.exe
  2⤵
  PID:9948
- C:\Windows\System\iZmxfUF.exe
  C:\Windows\System\iZmxfUF.exe
  2⤵
  PID:10016
- C:\Windows\System\nKFRRBZ.exe
  C:\Windows\System\nKFRRBZ.exe
  2⤵
  PID:10052
- C:\Windows\System\XSCESWw.exe
  C:\Windows\System\XSCESWw.exe
  2⤵
  PID:10096
- C:\Windows\System\IsdDgyu.exe
  C:\Windows\System\IsdDgyu.exe
  2⤵
  PID:10140
- C:\Windows\System\fmgBswm.exe
  C:\Windows\System\fmgBswm.exe
  2⤵
  PID:10168
- C:\Windows\System\lJCxLkC.exe
  C:\Windows\System\lJCxLkC.exe
  2⤵
  PID:10232
- C:\Windows\System\zdkBunV.exe
  C:\Windows\System\zdkBunV.exe
  2⤵
  PID:8500
- C:\Windows\System\pHjkuzo.exe
  C:\Windows\System\pHjkuzo.exe
  2⤵
  PID:9336
- C:\Windows\System\nVCOVft.exe
  C:\Windows\System\nVCOVft.exe
  2⤵
  PID:9380
- C:\Windows\System\mIMucYH.exe
  C:\Windows\System\mIMucYH.exe
  2⤵
  PID:9488
- C:\Windows\System\UZEmyNJ.exe
  C:\Windows\System\UZEmyNJ.exe
  2⤵
  PID:9876
- C:\Windows\System\jIKtpQi.exe
  C:\Windows\System\jIKtpQi.exe
  2⤵
  PID:9268
- C:\Windows\System\oAPLXJb.exe
  C:\Windows\System\oAPLXJb.exe
  2⤵
  PID:9312
- C:\Windows\System\qjsLyEo.exe
  C:\Windows\System\qjsLyEo.exe
  2⤵
  PID:9576
- C:\Windows\System\JERbqJZ.exe
  C:\Windows\System\JERbqJZ.exe
  2⤵
  PID:9392
- C:\Windows\System\cFlxxEK.exe
  C:\Windows\System\cFlxxEK.exe
  2⤵
  PID:10260
- C:\Windows\System\dFbmJlu.exe
  C:\Windows\System\dFbmJlu.exe
  2⤵
  PID:10304
- C:\Windows\System\rfImvuU.exe
  C:\Windows\System\rfImvuU.exe
  2⤵
  PID:10340
- C:\Windows\System\CSgMVgf.exe
  C:\Windows\System\CSgMVgf.exe
  2⤵
  PID:10368
- C:\Windows\System\nCnFAut.exe
  C:\Windows\System\nCnFAut.exe
  2⤵
  PID:10384
- C:\Windows\System\tpOpuoa.exe
  C:\Windows\System\tpOpuoa.exe
  2⤵
  PID:10416
- C:\Windows\System\upYNarX.exe
  C:\Windows\System\upYNarX.exe
  2⤵
  PID:10452
- C:\Windows\System\aOTFQFj.exe
  C:\Windows\System\aOTFQFj.exe
  2⤵
  PID:10468
- C:\Windows\System\otKFTFt.exe
  C:\Windows\System\otKFTFt.exe
  2⤵
  PID:10508
- C:\Windows\System\hsALhsP.exe
  C:\Windows\System\hsALhsP.exe
  2⤵
  PID:10536
- C:\Windows\System\pbLLqnc.exe
  C:\Windows\System\pbLLqnc.exe
  2⤵
  PID:10552
- C:\Windows\System\fDBvizm.exe
  C:\Windows\System\fDBvizm.exe
  2⤵
  PID:10568
- C:\Windows\System\MvjYHni.exe
  C:\Windows\System\MvjYHni.exe
  2⤵
  PID:10596
- C:\Windows\System\nwrfmmF.exe
  C:\Windows\System\nwrfmmF.exe
  2⤵
  PID:10624
- C:\Windows\System\WvOmOAs.exe
  C:\Windows\System\WvOmOAs.exe
  2⤵
  PID:10676
- C:\Windows\System\wIYhrkL.exe
  C:\Windows\System\wIYhrkL.exe
  2⤵
  PID:10708
- C:\Windows\System\YyYAQAi.exe
  C:\Windows\System\YyYAQAi.exe
  2⤵
  PID:10736
- C:\Windows\System\wPzUeef.exe
  C:\Windows\System\wPzUeef.exe
  2⤵
  PID:10756
- C:\Windows\System\OLsJgAS.exe
  C:\Windows\System\OLsJgAS.exe
  2⤵
  PID:10796
- C:\Windows\System\vVinhkA.exe
  C:\Windows\System\vVinhkA.exe
  2⤵
  PID:10816
- C:\Windows\System\NWkIiYF.exe
  C:\Windows\System\NWkIiYF.exe
  2⤵
  PID:10840
- C:\Windows\System\fGmqyVy.exe
  C:\Windows\System\fGmqyVy.exe
  2⤵
  PID:10860
- C:\Windows\System\yYgpFZv.exe
  C:\Windows\System\yYgpFZv.exe
  2⤵
  PID:10884
- C:\Windows\System\xFLtnCI.exe
  C:\Windows\System\xFLtnCI.exe
  2⤵
  PID:10924
- C:\Windows\System\CxglBhl.exe
  C:\Windows\System\CxglBhl.exe
  2⤵
  PID:10952
- C:\Windows\System\sbdkUSb.exe
  C:\Windows\System\sbdkUSb.exe
  2⤵
  PID:10968
- C:\Windows\System\iPNKPsm.exe
  C:\Windows\System\iPNKPsm.exe
  2⤵
  PID:10992
- C:\Windows\System\enHjMSe.exe
  C:\Windows\System\enHjMSe.exe
  2⤵
  PID:11024
- C:\Windows\System\LuqOFgW.exe
  C:\Windows\System\LuqOFgW.exe
  2⤵
  PID:11084
- C:\Windows\System\kgNLdsX.exe
  C:\Windows\System\kgNLdsX.exe
  2⤵
  PID:11100
- C:\Windows\System\OpBMkdF.exe
  C:\Windows\System\OpBMkdF.exe
  2⤵
  PID:11128
- C:\Windows\System\VPPEEBW.exe
  C:\Windows\System\VPPEEBW.exe
  2⤵
  PID:11148
- C:\Windows\System\QOmqpWL.exe
  C:\Windows\System\QOmqpWL.exe
  2⤵
  PID:11180
- C:\Windows\System\SPPMqUj.exe
  C:\Windows\System\SPPMqUj.exe
  2⤵
  PID:11204
- C:\Windows\System\RAkkcHJ.exe
  C:\Windows\System\RAkkcHJ.exe
  2⤵
  PID:11228
- C:\Windows\System\SMOEeeg.exe
  C:\Windows\System\SMOEeeg.exe
  2⤵
  PID:11252
- C:\Windows\System\noEVrRJ.exe
  C:\Windows\System\noEVrRJ.exe
  2⤵
  PID:10312
- C:\Windows\System\ctadeFI.exe
  C:\Windows\System\ctadeFI.exe
  2⤵
  PID:10352
- C:\Windows\System\wuwOyXm.exe
  C:\Windows\System\wuwOyXm.exe
  2⤵
  PID:10424
- C:\Windows\System\yMvqJLb.exe
  C:\Windows\System\yMvqJLb.exe
  2⤵
  PID:10464
- C:\Windows\System\XvNFXFC.exe
  C:\Windows\System\XvNFXFC.exe
  2⤵
  PID:10524
- C:\Windows\System\SrvHOEh.exe
  C:\Windows\System\SrvHOEh.exe
  2⤵
  PID:10580
- C:\Windows\System\cKmUftd.exe
  C:\Windows\System\cKmUftd.exe
  2⤵
  PID:10672
- C:\Windows\System\miqwnuB.exe
  C:\Windows\System\miqwnuB.exe
  2⤵
  PID:10772
- C:\Windows\System\qGZsZTo.exe
  C:\Windows\System\qGZsZTo.exe
  2⤵
  PID:10776
- C:\Windows\System\ptKUQIi.exe
  C:\Windows\System\ptKUQIi.exe
  2⤵
  PID:10936
- C:\Windows\System\OVDNaOG.exe
  C:\Windows\System\OVDNaOG.exe
  2⤵
  PID:10964
- C:\Windows\System\VZxPdDg.exe
  C:\Windows\System\VZxPdDg.exe
  2⤵
  PID:10988
- C:\Windows\System\uQbnHlJ.exe
  C:\Windows\System\uQbnHlJ.exe
  2⤵
  PID:11080
- C:\Windows\System\yIGrvCO.exe
  C:\Windows\System\yIGrvCO.exe
  2⤵
  PID:9960
- C:\Windows\System\BsXbQdH.exe
  C:\Windows\System\BsXbQdH.exe
  2⤵
  PID:11240
- C:\Windows\System\JKiHnuE.exe
  C:\Windows\System\JKiHnuE.exe
  2⤵
  PID:10272
- C:\Windows\System\YUfcHVc.exe
  C:\Windows\System\YUfcHVc.exe
  2⤵
  PID:10412
- C:\Windows\System\kZOlODQ.exe
  C:\Windows\System\kZOlODQ.exe
  2⤵
  PID:10560
- C:\Windows\System\TiwErLm.exe
  C:\Windows\System\TiwErLm.exe
  2⤵
  PID:10720
- C:\Windows\System\gRZAuru.exe
  C:\Windows\System\gRZAuru.exe
  2⤵
  PID:10880
- C:\Windows\System\swPIfQj.exe
  C:\Windows\System\swPIfQj.exe
  2⤵
  PID:11044
- C:\Windows\System\vRYNPuR.exe
  C:\Windows\System\vRYNPuR.exe
  2⤵
  PID:11156
- C:\Windows\System\YSSnByx.exe
  C:\Windows\System\YSSnByx.exe
  2⤵
  PID:11224
- C:\Windows\System\WzbcBwE.exe
  C:\Windows\System\WzbcBwE.exe
  2⤵
  PID:10488
- C:\Windows\System\mYzhRYL.exe
  C:\Windows\System\mYzhRYL.exe
  2⤵
  PID:10836
- C:\Windows\System\MiMQCYp.exe
  C:\Windows\System\MiMQCYp.exe
  2⤵
  PID:10436
- C:\Windows\System\dyukxmP.exe
  C:\Windows\System\dyukxmP.exe
  2⤵
  PID:10336
- C:\Windows\System\QxkUNss.exe
  C:\Windows\System\QxkUNss.exe
  2⤵
  PID:11312
- C:\Windows\System\xSAylqp.exe
  C:\Windows\System\xSAylqp.exe
  2⤵
  PID:11340
- C:\Windows\System\trnLZAY.exe
  C:\Windows\System\trnLZAY.exe
  2⤵
  PID:11388
- C:\Windows\System\EEGNKtO.exe
  C:\Windows\System\EEGNKtO.exe
  2⤵
  PID:11420
- C:\Windows\System\jMNmldL.exe
  C:\Windows\System\jMNmldL.exe
  2⤵
  PID:11448
- C:\Windows\System\bjqfTIY.exe
  C:\Windows\System\bjqfTIY.exe
  2⤵
  PID:11468
- C:\Windows\System\JRhWAuC.exe
  C:\Windows\System\JRhWAuC.exe
  2⤵
  PID:11508
- C:\Windows\System\MgbftkE.exe
  C:\Windows\System\MgbftkE.exe
  2⤵
  PID:11536
- C:\Windows\System\dbIwXgJ.exe
  C:\Windows\System\dbIwXgJ.exe
  2⤵
  PID:11596
- C:\Windows\System\GICEDTI.exe
  C:\Windows\System\GICEDTI.exe
  2⤵
  PID:11612
- C:\Windows\System\AadkVfm.exe
  C:\Windows\System\AadkVfm.exe
  2⤵
  PID:11628
- C:\Windows\System\MQkQNjx.exe
  C:\Windows\System\MQkQNjx.exe
  2⤵
  PID:11652
- C:\Windows\System\RNGpJVj.exe
  C:\Windows\System\RNGpJVj.exe
  2⤵
  PID:11688
- C:\Windows\System\DpvKQQq.exe
  C:\Windows\System\DpvKQQq.exe
  2⤵
  PID:11708
- C:\Windows\System\xtQlRrX.exe
  C:\Windows\System\xtQlRrX.exe
  2⤵
  PID:11728
- C:\Windows\System\TbnUHCT.exe
  C:\Windows\System\TbnUHCT.exe
  2⤵
  PID:11768
- C:\Windows\System\yjgTbmr.exe
  C:\Windows\System\yjgTbmr.exe
  2⤵
  PID:11788
- C:\Windows\System\VKFQBxm.exe
  C:\Windows\System\VKFQBxm.exe
  2⤵
  PID:11812
- C:\Windows\System\NVRmbUI.exe
  C:\Windows\System\NVRmbUI.exe
  2⤵
  PID:11832
- C:\Windows\System\HKTGpPi.exe
  C:\Windows\System\HKTGpPi.exe
  2⤵
  PID:11872
- C:\Windows\System\lEZmrwA.exe
  C:\Windows\System\lEZmrwA.exe
  2⤵
  PID:11896
- C:\Windows\System\uayxoos.exe
  C:\Windows\System\uayxoos.exe
  2⤵
  PID:11912
- C:\Windows\System\phfLbxN.exe
  C:\Windows\System\phfLbxN.exe
  2⤵
  PID:11976
- C:\Windows\System\MYKnWEv.exe
  C:\Windows\System\MYKnWEv.exe
  2⤵
  PID:12000
- C:\Windows\System\mkCCPeY.exe
  C:\Windows\System\mkCCPeY.exe
  2⤵
  PID:12020
- C:\Windows\System\hliVgqE.exe
  C:\Windows\System\hliVgqE.exe
  2⤵
  PID:12040
- C:\Windows\System\ytPBlIQ.exe
  C:\Windows\System\ytPBlIQ.exe
  2⤵
  PID:12076
- C:\Windows\System\VKbAzbB.exe
  C:\Windows\System\VKbAzbB.exe
  2⤵
  PID:12092
- C:\Windows\System\mmUsGwi.exe
  C:\Windows\System\mmUsGwi.exe
  2⤵
  PID:12120
- C:\Windows\System\cAJwhPa.exe
  C:\Windows\System\cAJwhPa.exe
  2⤵
  PID:12144
- C:\Windows\System\TMwqIuo.exe
  C:\Windows\System\TMwqIuo.exe
  2⤵
  PID:12176
- C:\Windows\System\zdoiCte.exe
  C:\Windows\System\zdoiCte.exe
  2⤵
  PID:12208
- C:\Windows\System\BIphipK.exe
  C:\Windows\System\BIphipK.exe
  2⤵
  PID:12228
- C:\Windows\System\AkfcNTQ.exe
  C:\Windows\System\AkfcNTQ.exe
  2⤵
  PID:12260
- C:\Windows\System\qdWYyzh.exe
  C:\Windows\System\qdWYyzh.exe
  2⤵
  PID:11220
- C:\Windows\System\ZLXRjcH.exe
  C:\Windows\System\ZLXRjcH.exe
  2⤵
  PID:11272
- C:\Windows\System\vZFlIWE.exe
  C:\Windows\System\vZFlIWE.exe
  2⤵
  PID:11352
- C:\Windows\System\opnLEwx.exe
  C:\Windows\System\opnLEwx.exe
  2⤵
  PID:11432
- C:\Windows\System\ZdIbuds.exe
  C:\Windows\System\ZdIbuds.exe
  2⤵
  PID:11500
- C:\Windows\System\ygGDbkW.exe
  C:\Windows\System\ygGDbkW.exe
  2⤵
  PID:11584
- C:\Windows\System\VrqTVZY.exe
  C:\Windows\System\VrqTVZY.exe
  2⤵
  PID:11640
- C:\Windows\System\WdwENrR.exe
  C:\Windows\System\WdwENrR.exe
  2⤵
  PID:11744
- C:\Windows\System\LOOpOuC.exe
  C:\Windows\System\LOOpOuC.exe
  2⤵
  PID:11760
- C:\Windows\System\lkDNZGY.exe
  C:\Windows\System\lkDNZGY.exe
  2⤵
  PID:11864
- C:\Windows\System\WxEYVqE.exe
  C:\Windows\System\WxEYVqE.exe
  2⤵
  PID:11884
- C:\Windows\System\BWLUGCr.exe
  C:\Windows\System\BWLUGCr.exe
  2⤵
  PID:12016
- C:\Windows\System\rxpsHQs.exe
  C:\Windows\System\rxpsHQs.exe
  2⤵
  PID:12060
- C:\Windows\System\KaitLOf.exe
  C:\Windows\System\KaitLOf.exe
  2⤵
  PID:12108
- C:\Windows\System\YTYOWml.exe
  C:\Windows\System\YTYOWml.exe
  2⤵
  PID:12196
- C:\Windows\System\Fthxonj.exe
  C:\Windows\System\Fthxonj.exe
  2⤵
  PID:12248
- C:\Windows\System\zOHQZUn.exe
  C:\Windows\System\zOHQZUn.exe
  2⤵
  PID:12224
- C:\Windows\System\ZlRKVfv.exe
  C:\Windows\System\ZlRKVfv.exe
  2⤵
  PID:10916
- C:\Windows\System\jvEOOqk.exe
  C:\Windows\System\jvEOOqk.exe
  2⤵
  PID:11572
- C:\Windows\System\TUtmbNM.exe
  C:\Windows\System\TUtmbNM.exe
  2⤵
  PID:11672
- C:\Windows\System\vQTzokQ.exe
  C:\Windows\System\vQTzokQ.exe
  2⤵
  PID:11796
- C:\Windows\System\SlJGKzd.exe
  C:\Windows\System\SlJGKzd.exe
  2⤵
  PID:12008
- C:\Windows\System\outPbKN.exe
  C:\Windows\System\outPbKN.exe
  2⤵
  PID:12104
- C:\Windows\System\VLlbDll.exe
  C:\Windows\System\VLlbDll.exe
  2⤵
  PID:10652
- C:\Windows\System\MPnHzCY.exe
  C:\Windows\System\MPnHzCY.exe
  2⤵
  PID:11412
- C:\Windows\System\AVUpwLh.exe
  C:\Windows\System\AVUpwLh.exe
  2⤵
  PID:11764
- C:\Windows\System\VcIKWcG.exe
  C:\Windows\System\VcIKWcG.exe
  2⤵
  PID:12048
- C:\Windows\System\nQkFpWK.exe
  C:\Windows\System\nQkFpWK.exe
  2⤵
  PID:12156
- C:\Windows\System\KzhemYF.exe
  C:\Windows\System\KzhemYF.exe
  2⤵
  PID:12308
- C:\Windows\System\EyqIbQL.exe
  C:\Windows\System\EyqIbQL.exe
  2⤵
  PID:12336
- C:\Windows\System\JXunFwN.exe
  C:\Windows\System\JXunFwN.exe
  2⤵
  PID:12356
- C:\Windows\System\KgOBdoc.exe
  C:\Windows\System\KgOBdoc.exe
  2⤵
  PID:12376
- C:\Windows\System\pbojWHK.exe
  C:\Windows\System\pbojWHK.exe
  2⤵
  PID:12440
- C:\Windows\System\IBzkiVK.exe
  C:\Windows\System\IBzkiVK.exe
  2⤵
  PID:12468
- C:\Windows\System\EMzYDek.exe
  C:\Windows\System\EMzYDek.exe
  2⤵
  PID:12492
- C:\Windows\System\JAlmbQN.exe
  C:\Windows\System\JAlmbQN.exe
  2⤵
  PID:12512
- C:\Windows\System\EdDFruj.exe
  C:\Windows\System\EdDFruj.exe
  2⤵
  PID:12540
- C:\Windows\System\WacQgwB.exe
  C:\Windows\System\WacQgwB.exe
  2⤵
  PID:12568
- C:\Windows\System\MkQHzhE.exe
  C:\Windows\System\MkQHzhE.exe
  2⤵
  PID:12624
- C:\Windows\System\mZYzmiE.exe
  C:\Windows\System\mZYzmiE.exe
  2⤵
  PID:12652
- C:\Windows\System\DSIEYHl.exe
  C:\Windows\System\DSIEYHl.exe
  2⤵
  PID:12680
- C:\Windows\System\WSwRuxV.exe
  C:\Windows\System\WSwRuxV.exe
  2⤵
  PID:12696
- C:\Windows\System\QxAbnbs.exe
  C:\Windows\System\QxAbnbs.exe
  2⤵
  PID:12712
- C:\Windows\System\FTGdiiL.exe
  C:\Windows\System\FTGdiiL.exe
  2⤵
  PID:12732
- C:\Windows\System\WrVPMPo.exe
  C:\Windows\System\WrVPMPo.exe
  2⤵
  PID:12752
- C:\Windows\System\tBeiIMu.exe
  C:\Windows\System\tBeiIMu.exe
  2⤵
  PID:12820
- C:\Windows\System\rRTGTGG.exe
  C:\Windows\System\rRTGTGG.exe
  2⤵
  PID:12848
- C:\Windows\System\HUQDQRr.exe
  C:\Windows\System\HUQDQRr.exe
  2⤵
  PID:12864
- C:\Windows\System\KWBDDGQ.exe
  C:\Windows\System\KWBDDGQ.exe
  2⤵
  PID:12904
- C:\Windows\System\HpLjhAF.exe
  C:\Windows\System\HpLjhAF.exe
  2⤵
  PID:12932
- C:\Windows\System\csKonjr.exe
  C:\Windows\System\csKonjr.exe
  2⤵
  PID:12948
- C:\Windows\System\aOAMCCg.exe
  C:\Windows\System\aOAMCCg.exe
  2⤵
  PID:12976
- C:\Windows\System\VpMVnTu.exe
  C:\Windows\System\VpMVnTu.exe
  2⤵
  PID:13004
- C:\Windows\System\LORJSji.exe
  C:\Windows\System\LORJSji.exe
  2⤵
  PID:13024
- C:\Windows\System\BzYHorl.exe
  C:\Windows\System\BzYHorl.exe
  2⤵
  PID:13044
- C:\Windows\System\eiaEYQi.exe
  C:\Windows\System\eiaEYQi.exe
  2⤵
  PID:13080
- C:\Windows\System\FcUEAet.exe
  C:\Windows\System\FcUEAet.exe
  2⤵
  PID:13100
- C:\Windows\System\mksHrti.exe
  C:\Windows\System\mksHrti.exe
  2⤵
  PID:13124
- C:\Windows\System\fItzHCP.exe
  C:\Windows\System\fItzHCP.exe
  2⤵
  PID:13168
- C:\Windows\System\FWQzCMk.exe
  C:\Windows\System\FWQzCMk.exe
  2⤵
  PID:13188
- C:\Windows\System\BgLDwKX.exe
  C:\Windows\System\BgLDwKX.exe
  2⤵
  PID:13212
- C:\Windows\System\lqREDZn.exe
  C:\Windows\System\lqREDZn.exe
  2⤵
  PID:13252
- C:\Windows\System\fdrkkCU.exe
  C:\Windows\System\fdrkkCU.exe
  2⤵
  PID:13276
- C:\Windows\System\sAxhYvo.exe
  C:\Windows\System\sAxhYvo.exe
  2⤵
  PID:13304
- C:\Windows\System\CESoxSq.exe
  C:\Windows\System\CESoxSq.exe
  2⤵
  PID:12220
- C:\Windows\System\QqiuHot.exe
  C:\Windows\System\QqiuHot.exe
  2⤵
  PID:12324
- C:\Windows\System\RYPCofp.exe
  C:\Windows\System\RYPCofp.exe
  2⤵
  PID:12400
- C:\Windows\System\vxhPaBr.exe
  C:\Windows\System\vxhPaBr.exe
  2⤵
  PID:12504
- C:\Windows\System\plZnfSi.exe
  C:\Windows\System\plZnfSi.exe
  2⤵
  PID:12560
- C:\Windows\System\YJaczEn.exe
  C:\Windows\System\YJaczEn.exe
  2⤵
  PID:12584
- C:\Windows\System\jGIZVRS.exe
  C:\Windows\System\jGIZVRS.exe
  2⤵
  PID:12640
- C:\Windows\System\uFJNBiM.exe
  C:\Windows\System\uFJNBiM.exe
  2⤵
  PID:12692
- C:\Windows\System\UjFLULr.exe
  C:\Windows\System\UjFLULr.exe
  2⤵
  PID:12780
- C:\Windows\System\EWjrcZY.exe
  C:\Windows\System\EWjrcZY.exe
  2⤵
  PID:12888
- C:\Windows\System\LyfnHie.exe
  C:\Windows\System\LyfnHie.exe
  2⤵
  PID:12944
- C:\Windows\System\GyDBwIn.exe
  C:\Windows\System\GyDBwIn.exe
  2⤵
  PID:13036
- C:\Windows\System\vxAtOvn.exe
  C:\Windows\System\vxAtOvn.exe
  2⤵
  PID:13068
- C:\Windows\System\utiwrSU.exe
  C:\Windows\System\utiwrSU.exe
  2⤵
  PID:13132
- C:\Windows\System\yGfeZDI.exe
  C:\Windows\System\yGfeZDI.exe
  2⤵
  PID:13180
- C:\Windows\System\NYJSzmR.exe
  C:\Windows\System\NYJSzmR.exe
  2⤵
  PID:13292
- C:\Windows\System\lGJZKST.exe
  C:\Windows\System\lGJZKST.exe
  2⤵
  PID:12368
- C:\Windows\System\peeSuLo.exe
  C:\Windows\System\peeSuLo.exe
  2⤵
  PID:12500
- C:\Windows\System\CXjnHtn.exe
  C:\Windows\System\CXjnHtn.exe
  2⤵
  PID:12636
- C:\Windows\System\UkLRzUx.exe
  C:\Windows\System\UkLRzUx.exe
  2⤵
  PID:12772
- C:\Windows\System\tPUZArG.exe
  C:\Windows\System\tPUZArG.exe
  2⤵
  PID:12856
- C:\Windows\System\pCTULOg.exe
  C:\Windows\System\pCTULOg.exe
  2⤵
  PID:12992
- C:\Windows\System\frNfoSd.exe
  C:\Windows\System\frNfoSd.exe
  2⤵
  PID:13236
- C:\Windows\System\KkAuViT.exe
  C:\Windows\System\KkAuViT.exe
  2⤵
  PID:12292
- C:\Windows\System\pkEACWT.exe
  C:\Windows\System\pkEACWT.exe
  2⤵
  PID:12536
- C:\Windows\System\fYVZruH.exe
  C:\Windows\System\fYVZruH.exe
  2⤵
  PID:12704
- C:\Windows\System\cXvLfVk.exe
  C:\Windows\System\cXvLfVk.exe
  2⤵
  PID:12432
- C:\Windows\System\uFVqzCv.exe
  C:\Windows\System\uFVqzCv.exe
  2⤵
  PID:13324
- C:\Windows\System\XltlfUS.exe
  C:\Windows\System\XltlfUS.exe
  2⤵
  PID:13364
- C:\Windows\System\RpUjTzV.exe
  C:\Windows\System\RpUjTzV.exe
  2⤵
  PID:13380
- C:\Windows\System\MIouunn.exe
  C:\Windows\System\MIouunn.exe
  2⤵
  PID:13408
- C:\Windows\System\wlpQSDi.exe
  C:\Windows\System\wlpQSDi.exe
  2⤵
  PID:13428
- C:\Windows\System\RyjTPib.exe
  C:\Windows\System\RyjTPib.exe
  2⤵
  PID:13456
- C:\Windows\System\STEMygQ.exe
  C:\Windows\System\STEMygQ.exe
  2⤵
  PID:13476
- C:\Windows\System\ijPwUnY.exe
  C:\Windows\System\ijPwUnY.exe
  2⤵
  PID:13520
- C:\Windows\System\iNnSvPQ.exe
  C:\Windows\System\iNnSvPQ.exe
  2⤵
  PID:13536
- C:\Windows\System\JOUpSRm.exe
  C:\Windows\System\JOUpSRm.exe
  2⤵
  PID:13564
- C:\Windows\System\QyvdZEh.exe
  C:\Windows\System\QyvdZEh.exe
  2⤵
  PID:13588
- C:\Windows\System\hBAQPlR.exe
  C:\Windows\System\hBAQPlR.exe
  2⤵
  PID:13612
- C:\Windows\System\uhfUEAq.exe
  C:\Windows\System\uhfUEAq.exe
  2⤵
  PID:13640
- C:\Windows\System\GEBTOjw.exe
  C:\Windows\System\GEBTOjw.exe
  2⤵
  PID:13672
- C:\Windows\System\LAUMzBW.exe
  C:\Windows\System\LAUMzBW.exe
  2⤵
  PID:13700
- C:\Windows\System\YbgjkNE.exe
  C:\Windows\System\YbgjkNE.exe
  2⤵
  PID:13720
- C:\Windows\System\RRokQDW.exe
  C:\Windows\System\RRokQDW.exe
  2⤵
  PID:13744
- C:\Windows\System\udFDHsN.exe
  C:\Windows\System\udFDHsN.exe
  2⤵
  PID:13768
- C:\Windows\System\YZDDPfV.exe
  C:\Windows\System\YZDDPfV.exe
  2⤵
  PID:13796
- C:\Windows\System\aodvslq.exe
  C:\Windows\System\aodvslq.exe
  2⤵
  PID:13832
- C:\Windows\System\VdUWjJT.exe
  C:\Windows\System\VdUWjJT.exe
  2⤵
  PID:13860
- C:\Windows\System\EFfLFMU.exe
  C:\Windows\System\EFfLFMU.exe
  2⤵
  PID:13916
- C:\Windows\System\ChiWTzA.exe
  C:\Windows\System\ChiWTzA.exe
  2⤵
  PID:13940
- C:\Windows\System\bHgJyDy.exe
  C:\Windows\System\bHgJyDy.exe
  2⤵
  PID:13960
- C:\Windows\System\YetTwZu.exe
  C:\Windows\System\YetTwZu.exe
  2⤵
  PID:13996
- C:\Windows\System\UwxMFnQ.exe
  C:\Windows\System\UwxMFnQ.exe
  2⤵
  PID:14024
- C:\Windows\System\zCOiNHx.exe
  C:\Windows\System\zCOiNHx.exe
  2⤵
  PID:14040
- C:\Windows\System\neiqmXd.exe
  C:\Windows\System\neiqmXd.exe
  2⤵
  PID:14060
- C:\Windows\System\DGMqwVs.exe
  C:\Windows\System\DGMqwVs.exe
  2⤵
  PID:14092
- C:\Windows\System\VaunPgO.exe
  C:\Windows\System\VaunPgO.exe
  2⤵
  PID:14132
- C:\Windows\System\fLtTNdk.exe
  C:\Windows\System\fLtTNdk.exe
  2⤵
  PID:14168
- C:\Windows\System\MkFdCIn.exe
  C:\Windows\System\MkFdCIn.exe
  2⤵
  PID:14192
- C:\Windows\System\EUnHvYA.exe
  C:\Windows\System\EUnHvYA.exe
  2⤵
  PID:14232
- C:\Windows\System\pUxdxMn.exe
  C:\Windows\System\pUxdxMn.exe
  2⤵
  PID:14248
- C:\Windows\System\ACPQjZY.exe
  C:\Windows\System\ACPQjZY.exe
  2⤵
  PID:14288
- C:\Windows\System\IThsrOT.exe
  C:\Windows\System\IThsrOT.exe
  2⤵
  PID:14316
- C:\Windows\System\ASBhxoM.exe
  C:\Windows\System\ASBhxoM.exe
  2⤵
  PID:14332
- C:\Windows\System\bWATLNn.exe
  C:\Windows\System\bWATLNn.exe
  2⤵
  PID:12328
- C:\Windows\System\BuNhsGi.exe
  C:\Windows\System\BuNhsGi.exe
  2⤵
  PID:13376
- C:\Windows\System\gFVeScA.exe
  C:\Windows\System\gFVeScA.exe
  2⤵
  PID:13464
- C:\Windows\System\VjnAhxD.exe
  C:\Windows\System\VjnAhxD.exe
  2⤵
  PID:13512
- C:\Windows\System\oWnnZya.exe
  C:\Windows\System\oWnnZya.exe
  2⤵
  PID:13552
- C:\Windows\System\jcDDFlX.exe
  C:\Windows\System\jcDDFlX.exe
  2⤵
  PID:13664
- C:\Windows\System\rAOoFTi.exe
  C:\Windows\System\rAOoFTi.exe
  2⤵
  PID:13604
- C:\Windows\System\efXesIv.exe
  C:\Windows\System\efXesIv.exe
  2⤵
  PID:13756
- C:\Windows\System\mefPldc.exe
  C:\Windows\System\mefPldc.exe
  2⤵
  PID:13820
- C:\Windows\System\KUzzzye.exe
  C:\Windows\System\KUzzzye.exe
  2⤵
  PID:13856
- C:\Windows\System\RxQRPzs.exe
  C:\Windows\System\RxQRPzs.exe
  2⤵
  PID:13956
- C:\Windows\System\CbILLMp.exe
  C:\Windows\System\CbILLMp.exe
  2⤵
  PID:14008
- C:\Windows\System\ilWnGPH.exe
  C:\Windows\System\ilWnGPH.exe
  2⤵
  PID:14072
- C:\Windows\System\KqLPdGF.exe
  C:\Windows\System\KqLPdGF.exe
  2⤵
  PID:14160
- C:\Windows\System\XEmjMut.exe
  C:\Windows\System\XEmjMut.exe
  2⤵
  PID:14204
- C:\Windows\System\SiqiIEP.exe
  C:\Windows\System\SiqiIEP.exe
  2⤵
  PID:14284
- C:\Windows\System\vwqJpET.exe
  C:\Windows\System\vwqJpET.exe
  2⤵
  PID:13356
- C:\Windows\System\nobnQiC.exe
  C:\Windows\System\nobnQiC.exe
  2⤵
  PID:13472
- C:\Windows\System\iZFQTtN.exe
  C:\Windows\System\iZFQTtN.exe
  2⤵
  PID:13732
- C:\Windows\System\wsgyEVo.exe
  C:\Windows\System\wsgyEVo.exe
  2⤵
  PID:13844
- C:\Windows\System\pHIZLEZ.exe
  C:\Windows\System\pHIZLEZ.exe
  2⤵
  PID:14128
- C:\Windows\System\BeTIvKb.exe
  C:\Windows\System\BeTIvKb.exe
  2⤵
  PID:14112
- C:\Windows\System\EEppatE.exe
  C:\Windows\System\EEppatE.exe
  2⤵
  PID:14220
- C:\Windows\System\DXwvCIE.exe
  C:\Windows\System\DXwvCIE.exe
  2⤵
  PID:13680
- C:\Windows\System\XyvxnOW.exe
  C:\Windows\System\XyvxnOW.exe
  2⤵
  PID:13736
- C:\Windows\System\JrOBKay.exe
  C:\Windows\System\JrOBKay.exe
  2⤵
  PID:14016
- C:\Windows\System\cvnGBVu.exe
  C:\Windows\System\cvnGBVu.exe
  2⤵
  PID:12456
- C:\Windows\System\JFpxQhe.exe
  C:\Windows\System\JFpxQhe.exe
  2⤵
  PID:14152
- C:\Windows\System\mkdisxt.exe
  C:\Windows\System\mkdisxt.exe
  2⤵
  PID:14352
- C:\Windows\System\aWvhyNc.exe
  C:\Windows\System\aWvhyNc.exe
  2⤵
  PID:14380
- C:\Windows\System\KepezYw.exe
  C:\Windows\System\KepezYw.exe
  2⤵
  PID:14404
- C:\Windows\System\TIBezFQ.exe
  C:\Windows\System\TIBezFQ.exe
  2⤵
  PID:14432
- C:\Windows\System\jnMZmtw.exe
  C:\Windows\System\jnMZmtw.exe
  2⤵
  PID:14460
- C:\Windows\System\SIZyDtL.exe
  C:\Windows\System\SIZyDtL.exe
  2⤵
  PID:14480
- C:\Windows\System\hDdAwEj.exe
  C:\Windows\System\hDdAwEj.exe
  2⤵
  PID:14512
- C:\Windows\System\dipccfI.exe
  C:\Windows\System\dipccfI.exe
  2⤵
  PID:14536
- C:\Windows\System\ZaVRyWW.exe
  C:\Windows\System\ZaVRyWW.exe
  2⤵
  PID:14580
- C:\Windows\System\jgjctZU.exe
  C:\Windows\System\jgjctZU.exe
  2⤵
  PID:14620
- C:\Windows\System\RmAuYig.exe
  C:\Windows\System\RmAuYig.exe
  2⤵
  PID:14644
- C:\Windows\System\HWoklWh.exe
  C:\Windows\System\HWoklWh.exe
  2⤵
  PID:14664
- C:\Windows\System\yYTBePn.exe
  C:\Windows\System\yYTBePn.exe
  2⤵
  PID:14692
- C:\Windows\System\SJkIdvs.exe
  C:\Windows\System\SJkIdvs.exe
  2⤵
  PID:14712
- C:\Windows\System\AXmXoPA.exe
  C:\Windows\System\AXmXoPA.exe
  2⤵
  PID:14748
- C:\Windows\System\gkWlXqf.exe
  C:\Windows\System\gkWlXqf.exe
  2⤵
  PID:14764
- C:\Windows\System\IkhffgN.exe
  C:\Windows\System\IkhffgN.exe
  2⤵
  PID:14800
- C:\Windows\System\PMmjJJz.exe
  C:\Windows\System\PMmjJJz.exe
  2⤵
  PID:14824
- C:\Windows\System\MXkJNtr.exe
  C:\Windows\System\MXkJNtr.exe
  2⤵
  PID:14848
- C:\Windows\System\onyXgmK.exe
  C:\Windows\System\onyXgmK.exe
  2⤵
  PID:14900
- C:\Windows\System\OmOCiOs.exe
  C:\Windows\System\OmOCiOs.exe
  2⤵
  PID:14916
- C:\Windows\System\fAIKBsG.exe
  C:\Windows\System\fAIKBsG.exe
  2⤵
  PID:14956
- C:\Windows\System\PUIxPbY.exe
  C:\Windows\System\PUIxPbY.exe
  2⤵
  PID:14984
- C:\Windows\System\JeGAXru.exe
  C:\Windows\System\JeGAXru.exe
  2⤵
  PID:15012
- C:\Windows\System\anhYDqI.exe
  C:\Windows\System\anhYDqI.exe
  2⤵
  PID:15028
- C:\Windows\System\LJguOuv.exe
  C:\Windows\System\LJguOuv.exe
  2⤵
  PID:15056
- C:\Windows\System\TFXecBG.exe
  C:\Windows\System\TFXecBG.exe
  2⤵
  PID:15076
- C:\Windows\System\NwQnOql.exe
  C:\Windows\System\NwQnOql.exe
  2⤵
  PID:15100
- C:\Windows\System\FtRZAGm.exe
  C:\Windows\System\FtRZAGm.exe
  2⤵
  PID:15128
- C:\Windows\System\VaKcHrs.exe
  C:\Windows\System\VaKcHrs.exe
  2⤵
  PID:15180
- C:\Windows\System\jGmnYiD.exe
  C:\Windows\System\jGmnYiD.exe
  2⤵
  PID:15196
- C:\Windows\System\NjhYldB.exe
  C:\Windows\System\NjhYldB.exe
  2⤵
  PID:15236
- C:\Windows\System\DwDsXpM.exe
  C:\Windows\System\DwDsXpM.exe
  2⤵
  PID:15264
- C:\Windows\System\vYjAVOY.exe
  C:\Windows\System\vYjAVOY.exe
  2⤵
  PID:15280
- C:\Windows\System\cpWRvIs.exe
  C:\Windows\System\cpWRvIs.exe
  2⤵
  PID:15308
- C:\Windows\System\NWSVIIQ.exe
  C:\Windows\System\NWSVIIQ.exe
  2⤵
  PID:15324
- C:\Windows\System\BpXpHBc.exe
  C:\Windows\System\BpXpHBc.exe
  2⤵
  PID:14328
- C:\Windows\System\pSQJddX.exe
  C:\Windows\System\pSQJddX.exe
  2⤵
  PID:14392
- C:\Windows\System\jMilfhY.exe
  C:\Windows\System\jMilfhY.exe
  2⤵
  PID:14472
- C:\Windows\System\mgBOUOo.exe
  C:\Windows\System\mgBOUOo.exe
  2⤵
  PID:14476
- C:\Windows\System\luUErAD.exe
  C:\Windows\System\luUErAD.exe
  2⤵
  PID:14636
- C:\Windows\System\ehKKOdy.exe
  C:\Windows\System\ehKKOdy.exe
  2⤵
  PID:14684
- C:\Windows\System\DovNPEz.exe
  C:\Windows\System\DovNPEz.exe
  2⤵
  PID:14736
- C:\Windows\System\LkvWuSh.exe
  C:\Windows\System\LkvWuSh.exe
  2⤵
  PID:14776
- C:\Windows\System\UPtnQHc.exe
  C:\Windows\System\UPtnQHc.exe
  2⤵
  PID:14840
- C:\Windows\System\TtrrXth.exe
  C:\Windows\System\TtrrXth.exe
  2⤵
  PID:14896
- C:\Windows\System\reSmufO.exe
  C:\Windows\System\reSmufO.exe
  2⤵
  PID:14996
- C:\Windows\System\sfQHqmp.exe
  C:\Windows\System\sfQHqmp.exe
  2⤵
  PID:15048
- C:\Windows\System\bVQvbme.exe
  C:\Windows\System\bVQvbme.exe
  2⤵
  PID:15096
- C:\Windows\System\IKXMqjl.exe
  C:\Windows\System\IKXMqjl.exe
  2⤵
  PID:15152
- C:\Windows\System\irURgob.exe
  C:\Windows\System\irURgob.exe
  2⤵
  PID:15224
- C:\Windows\System\PRhtBrl.exe
  C:\Windows\System\PRhtBrl.exe
  2⤵
  PID:15276
- C:\Windows\System\OwErbGz.exe
  C:\Windows\System\OwErbGz.exe
  2⤵
  PID:15352
- C:\Windows\System\fmLGeyj.exe
  C:\Windows\System\fmLGeyj.exe
  2⤵
  PID:14428
- C:\Windows\System\KhIUqhQ.exe
  C:\Windows\System\KhIUqhQ.exe
  2⤵
  PID:14632
- C:\Windows\System\KYhLWwM.exe
  C:\Windows\System\KYhLWwM.exe
  2⤵
  PID:14880
- C:\Windows\System\IaIewTh.exe
  C:\Windows\System\IaIewTh.exe
  2⤵
  PID:14968
- C:\Windows\System\GbkQqBi.exe
  C:\Windows\System\GbkQqBi.exe
  2⤵
  PID:15092
- C:\Windows\System\IxoDIOn.exe
  C:\Windows\System\IxoDIOn.exe
  2⤵
  PID:15220
- C:\Windows\System\ZwOYVNu.exe
  C:\Windows\System\ZwOYVNu.exe
  2⤵
  PID:13896
- C:\Windows\System\iHTYTuE.exe
  C:\Windows\System\iHTYTuE.exe
  2⤵
  PID:14656
- C:\Windows\System\VRifOhj.exe
  C:\Windows\System\VRifOhj.exe
  2⤵
  PID:15248
- C:\Windows\System\FWNCDVQ.exe
  C:\Windows\System\FWNCDVQ.exe
  2⤵
  PID:15320
- C:\Windows\System\OahZXxZ.exe
  C:\Windows\System\OahZXxZ.exe
  2⤵
  PID:15368
- C:\Windows\System\kKprWMN.exe
  C:\Windows\System\kKprWMN.exe
  2⤵
  PID:15384
- C:\Windows\System\fZDGozG.exe
  C:\Windows\System\fZDGozG.exe
  2⤵
  PID:15432
- C:\Windows\System\PIucJvl.exe
  C:\Windows\System\PIucJvl.exe
  2⤵
  PID:15456
- C:\Windows\System\HRXCJgV.exe
  C:\Windows\System\HRXCJgV.exe
  2⤵
  PID:15480
- C:\Windows\System\ZdKvUok.exe
  C:\Windows\System\ZdKvUok.exe
  2⤵
  PID:15500
- C:\Windows\System\NKlsFwc.exe
  C:\Windows\System\NKlsFwc.exe
  2⤵
  PID:15532
- C:\Windows\System\IBUubJu.exe
  C:\Windows\System\IBUubJu.exe
  2⤵
  PID:15556
- C:\Windows\System\rTPLmyG.exe
  C:\Windows\System\rTPLmyG.exe
  2⤵
  PID:15592
- C:\Windows\System\QiyTvYE.exe
  C:\Windows\System\QiyTvYE.exe
  2⤵
  PID:15616
- C:\Windows\System\PjkyHiY.exe
  C:\Windows\System\PjkyHiY.exe
  2⤵
  PID:15672
- C:\Windows\System\UfvNSdg.exe
  C:\Windows\System\UfvNSdg.exe
  2⤵
  PID:15688
- C:\Windows\System\oGPQIpv.exe
  C:\Windows\System\oGPQIpv.exe
  2⤵
  PID:15704
- C:\Windows\System\nqXiUHd.exe
  C:\Windows\System\nqXiUHd.exe
  2⤵
  PID:15736
- C:\Windows\System\YHwBPQA.exe
  C:\Windows\System\YHwBPQA.exe
  2⤵
  PID:15764
- C:\Windows\System\QOBOKGv.exe
  C:\Windows\System\QOBOKGv.exe
  2⤵
  PID:15788
- C:\Windows\System\qCkbnnO.exe
  C:\Windows\System\qCkbnnO.exe
  2⤵
  PID:15832
- C:\Windows\System\outVIWi.exe
  C:\Windows\System\outVIWi.exe
  2⤵
  PID:15852
- C:\Windows\System\SIimNbd.exe
  C:\Windows\System\SIimNbd.exe
  2⤵
  PID:15872
- C:\Windows\System\QqqYHXC.exe
  C:\Windows\System\QqqYHXC.exe
  2⤵
  PID:15916
- C:\Windows\System\kgSMvna.exe
  C:\Windows\System\kgSMvna.exe
  2⤵
  PID:15944
- C:\Windows\System\puPtxwz.exe
  C:\Windows\System\puPtxwz.exe
  2⤵
  PID:15960
- C:\Windows\System\bUqbMIN.exe
  C:\Windows\System\bUqbMIN.exe
  2⤵
  PID:15996
- C:\Windows\System\wTWpMrP.exe
  C:\Windows\System\wTWpMrP.exe
  2⤵
  PID:16016
- C:\Windows\System\dejGnvv.exe
  C:\Windows\System\dejGnvv.exe
  2⤵
  PID:16036
- C:\Windows\System\SzRFuqV.exe
  C:\Windows\System\SzRFuqV.exe
  2⤵
  PID:16072
- C:\Windows\System\ERVJGiy.exe
  C:\Windows\System\ERVJGiy.exe
  2⤵
  PID:16092
- C:\Windows\System\mIYEblg.exe
  C:\Windows\System\mIYEblg.exe
  2⤵
  PID:16116
- C:\Windows\System\wQpnbQi.exe
  C:\Windows\System\wQpnbQi.exe
  2⤵
  PID:16140
- C:\Windows\System\aTaKzIm.exe
  C:\Windows\System\aTaKzIm.exe
  2⤵
  PID:16184
- C:\Windows\System\nxLGZTy.exe
  C:\Windows\System\nxLGZTy.exe
  2⤵
  PID:16204
- C:\Windows\System\uyIHpBG.exe
  C:\Windows\System\uyIHpBG.exe
  2⤵
  PID:16240
- C:\Windows\System\WNDnwBI.exe
  C:\Windows\System\WNDnwBI.exe
  2⤵
  PID:16268
- C:\Windows\System\VREABLU.exe
  C:\Windows\System\VREABLU.exe
  2⤵
  PID:16284
- C:\Windows\System\vUkzOWc.exe
  C:\Windows\System\vUkzOWc.exe
  2⤵
  PID:16336
- C:\Windows\System\SLbPXAP.exe
  C:\Windows\System\SLbPXAP.exe
  2⤵
  PID:16364
- C:\Windows\System\PIJDCdP.exe
  C:\Windows\System\PIJDCdP.exe
  2⤵
  PID:15156
- C:\Windows\System\bbAKnIc.exe
  C:\Windows\System\bbAKnIc.exe
  2⤵
  PID:15420
- C:\Windows\System\gySnPPH.exe
  C:\Windows\System\gySnPPH.exe
  2⤵
  PID:13656
- C:\Windows\System\WqczTKT.exe
  C:\Windows\System\WqczTKT.exe
  2⤵
  PID:15492
- C:\Windows\System\qpfdkGu.exe
  C:\Windows\System\qpfdkGu.exe
  2⤵
  PID:15612
- C:\Windows\System\pbRLyki.exe
  C:\Windows\System\pbRLyki.exe
  2⤵
  PID:15656
- C:\Windows\System\DsqYaOR.exe
  C:\Windows\System\DsqYaOR.exe
  2⤵
  PID:15668
- C:\Windows\System\IXIahmW.exe
  C:\Windows\System\IXIahmW.exe
  2⤵
  PID:15716
- C:\Windows\System\lTkZuZX.exe
  C:\Windows\System\lTkZuZX.exe
  2⤵
  PID:15804
- C:\Windows\System\DyGeqKM.exe
  C:\Windows\System\DyGeqKM.exe
  2⤵
  PID:15824
- C:\Windows\System\uoSpEfW.exe
  C:\Windows\System\uoSpEfW.exe
  2⤵
  PID:15904
- C:\Windows\System\mqWuTnv.exe
  C:\Windows\System\mqWuTnv.exe
  2⤵
  PID:15932
- C:\Windows\System\JwfzViS.exe
  C:\Windows\System\JwfzViS.exe
  2⤵
  PID:16008
- C:\Windows\System\PqVLcLp.exe
  C:\Windows\System\PqVLcLp.exe
  2⤵
  PID:15988
- C:\Windows\System\aPMpmPZ.exe
  C:\Windows\System\aPMpmPZ.exe
  2⤵
  PID:16136
- C:\Windows\System\omlcYvb.exe
  C:\Windows\System\omlcYvb.exe
  2⤵
  PID:16260
- C:\Windows\System\NjJPgKe.exe
  C:\Windows\System\NjJPgKe.exe
  2⤵
  PID:15376
- C:\Windows\System\VPTpsdm.exe
  C:\Windows\System\VPTpsdm.exe
  2⤵
  PID:15472
- C:\Windows\System\rwftJFl.exe
  C:\Windows\System\rwftJFl.exe
  2⤵
  PID:15684
- C:\Windows\System\rncTEaR.exe
  C:\Windows\System\rncTEaR.exe
  2⤵
  PID:15892
- C:\Windows\System\PtNhUtW.exe
  C:\Windows\System\PtNhUtW.exe
  2⤵
  PID:15840
- C:\Windows\System\dmfXVpo.exe
  C:\Windows\System\dmfXVpo.exe
  2⤵
  PID:15972
- C:\Windows\System\zbzjjdU.exe
  C:\Windows\System\zbzjjdU.exe
  2⤵
  PID:16220
- C:\Windows\System\WurPUhp.exe
  C:\Windows\System\WurPUhp.exe
  2⤵
  PID:15528
- C:\Windows\System\krasXvm.exe
  C:\Windows\System\krasXvm.exe
  2⤵
  PID:15732
- C:\Windows\System\NeRnmGW.exe
  C:\Windows\System\NeRnmGW.exe
  2⤵
  PID:15956
- C:\Windows\System\kBLWHaV.exe
  C:\Windows\System\kBLWHaV.exe
  2⤵
  PID:16104
- C:\Windows\System\ifgYrKZ.exe
  C:\Windows\System\ifgYrKZ.exe
  2⤵
  PID:16404
- C:\Windows\System\tShaawP.exe
  C:\Windows\System\tShaawP.exe
  2⤵
  PID:16432
- C:\Windows\System\hscqMZc.exe
  C:\Windows\System\hscqMZc.exe
  2⤵
  PID:16448
- C:\Windows\System\ZqyLsGM.exe
  C:\Windows\System\ZqyLsGM.exe
  2⤵
  PID:16484
- C:\Windows\System\HCraYMZ.exe
  C:\Windows\System\HCraYMZ.exe
  2⤵
  PID:16516
- C:\Windows\System\rtDGbHO.exe
  C:\Windows\System\rtDGbHO.exe
  2⤵
  PID:16544
- C:\Windows\System\vSSvwgA.exe
  C:\Windows\System\vSSvwgA.exe
  2⤵
  PID:16560
- C:\Windows\System\TMZcDtq.exe
  C:\Windows\System\TMZcDtq.exe
  2⤵
  PID:16576

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BfXKZqj.exe

Filesize
1.0MB

MD5
5b1ef3b1c6ac3d8c17de58bbf1509a56

SHA1
f1c8c23ddc8cffadc1505bc7c0753142fedccdfe

SHA256
26128f8b2ca44cded716bcade0ab345ad93b1dc95958a764b7a51826267039c4

SHA512
a8538e4024bb1d68bc6f7fcd5a42690e92911c6c14feef93710ccbb69ef8d0567a0adb9e6b591c70d1f58dac0a6d5011d4c510002ee46252e03501523d9e4e94

Download Submit
C:\Windows\System\DGMElkY.exe

Filesize
1.1MB

MD5
7fb0ca945961ebe5f506be0ced72e97c

SHA1
033d4bd27bb6b48fee856750c3e478f02d3e4393

SHA256
c9d41b4f340298844628cc0ec0eca284e61cc257c40d7d4e910204531a673ef2

SHA512
d9e3d5567ec73c47e1518aa88782c02da435d084bf2bcb47f90c671842a36a0636e85ab12061436826a12ba8cf751e7e3ee20c47265a4cc63bfbf04a2861af2a

Download Submit
C:\Windows\System\DnkkOCp.exe

Filesize
1.0MB

MD5
52c6ba651e4d1641bf1080c936d9dac2

SHA1
9c77b276e17b536872935817dde60fe84326a48e

SHA256
799412df494c6df1b394af49c80a90cba6d168e076d5dedadb6189bf656dd9de

SHA512
f826fd1e64324128c726b48e75803cbf934a34776a6e0e14accb8fe5823124af063305777e2bc4bd771311e0a14fb4d3556b46f87f379aa7235272cf90ab1eaa

Download Submit
C:\Windows\System\ERDXCtx.exe

Filesize
1.1MB

MD5
db0f783148d9452776ce547d19d8c395

SHA1
df5d4b836d48495bee4b0c3dc997a23f78b97b3f

SHA256
a86ac27b7d42419049089cdbde8481e488037b69c4615e0bb9b5fc96e19d21ff

SHA512
075527188dfb4e2e4450eadc5a5d32b3a644dae5dd44870f953490675f8717edfc3a45c209882d34ef8a3e5df6721f83885c7eb4911ce378950d02c218efa5f8

Download Submit
C:\Windows\System\GksuSoo.exe

Filesize
1.1MB

MD5
10e602a2c97fdcad756b81ed7346b8e4

SHA1
cc198a45ce5133f305e954b87912b3c13c7609f3

SHA256
b028ae73727152b90ee8e4710b41b06e57452028fc0d0458d7ec1bd99aee5293

SHA512
c0107fd6f18c09b94c296e98d1fdf2a0e3d1109ffe15aeb3a17d31c16aaab9acfc2f930a4dec5d7ae90b2c84a96d91372c81d1a2237875c47f79b6836cd7820f

Download Submit
C:\Windows\System\GlBpoba.exe

Filesize
1.0MB

MD5
336202e20e5ce60716ec2a9732a5ad36

SHA1
51df01bd2210bd6770b5563191825ecc204f4ae3

SHA256
4aa2c6b200ac69bd8839714c7bde13633af566e01ff03dd4482b9f92519b761e

SHA512
2d3e1f7af509d361812bb6c86ff809c41a0ee0ec3215fc2a9281fc8b78eb47cc06e9255e3f1925d44448faea07ca7a563605d56c3e52162b99b32258d5f3617e

Download Submit
C:\Windows\System\HHnageS.exe

Filesize
1.0MB

MD5
773701924d96cf343e2915c2b7a8aaec

SHA1
0fa031382aa5472d2e22997e99fae6e821120541

SHA256
43bece47af4711afa8b50569acf6361735350ddb1595a120886a67ed1e8e4d7c

SHA512
25d3046cdc28ca00db4200c4fddfb5e4d101207e02a6951425031c70db114a99031ed4814b7e2aa058b1149c91448e9756009f89b2e0372b6ca5241d8831e142

Download Submit
C:\Windows\System\JNmIdbu.exe

Filesize
1.1MB

MD5
b20ea6f65d797a4acc666b21fb25f3ed

SHA1
0337ddb919f16d6f03e8752c6cb346d28e838de3

SHA256
cf00c38e9be9f24f3d6df02e3ba1796cbcb17ce947d9b722b3429c16df0059d3

SHA512
f624a40ada568cdefa70622fa768c00174b7c259dd9f0f15b6d5f57c01ac11969031062f9e81a885012844878dbbf1dd16a780279a318a9361733c688fc8f406

Download Submit
C:\Windows\System\Kcrbgxv.exe

Filesize
1.1MB

MD5
462a72b074ef80be03162f4c1e378c48

SHA1
3d2545adf6677d6a5f612c12593dbd4cd7b88104

SHA256
25967e80c29a4c55a5e3bbedb0e9c477da44a02ffbfa070e7f4fb126637c6b7d

SHA512
71bdfbf270d9039aa524eed3189ff1dd64f868a4ce69bfea243c401d3c1220e30c22d57dcf213c50b802a6f711edab25840d4e4b38c71f6573c0f6472f2bcfa4

Download Submit
C:\Windows\System\KpZdmjt.exe

Filesize
1.1MB

MD5
ccfca9fd7edee34a026abdf2d718c4a2

SHA1
b38a3317cce15e0efc445909d22ad7387382224d

SHA256
24616a7429bb2c83288595706c567c381697b753bb22a4afc9d19bf89d20d813

SHA512
938688762b222fd6152efada4f69e3c6380805c6d571e8855e0db0e9f63523fcf625fbc0966a36f48dcce6fae087ab7290d5f943883fe5ce33b9f60642ef2753

Download Submit
C:\Windows\System\NWCNTIJ.exe

Filesize
1.0MB

MD5
90efe596891fa3e4e1b964846841ff1a

SHA1
9a7aa34ccc0eeef573c29fecf7847214b77b417b

SHA256
4d9fb947ade336aa735b4d744e93eada324c32bb96000680209870167b2c9768

SHA512
793fd84f9f5f3f40aefd74538d0430a170eb8a20711a6d028ff85d4fd2bb34bf8cfe048172965907917221808631631d536e1e38d69aa9446d293528ff7802a8

Download Submit
C:\Windows\System\NlNGuFO.exe

Filesize
1.0MB

MD5
c7d3c5582b606b111b335a5a2d30e6c2

SHA1
795fb1b2fcd554f14e954c486b5a4e71825bb7ac

SHA256
3f7a6dcd2397389c6ad38614f33ba61659d2b219ccbff84648e9e0dd4227cac7

SHA512
3a40b52d8283d3085887c90302f66faf689ec87edb5363689daaaad7c1bd591686a447608b5378e12828f6018bbafa3fd72ade0c5843a57e9f4a324192139390

Download Submit
C:\Windows\System\OquPSdU.exe

Filesize
1.0MB

MD5
2c3399c037e992be9e10cc352e0b06f3

SHA1
f3d06f2db8f678f326bad0d75682cd092f38dea2

SHA256
f0919541b9b8616ec16625e138b36bf6b55dcb771867c808f911b6f609d05380

SHA512
08fed75de4839ae57a1dff3aed1d8c325b0a4481dcd90e42881f5369fda59d76b661edc026511b30e0502396e5eb229ab1a38ad1e28e4db0c0a26f5fccc70a8e

Download Submit
C:\Windows\System\SUtrYQx.exe

Filesize
1.1MB

MD5
b2710d857e6410359d9db53c078ace1b

SHA1
33b5b688e8c1a2fd1da12295e6730b5cc5b4a039

SHA256
c0c68c38a705eab0d5940abea2dabe20783225e3ce01bfda593514f8b07d48a9

SHA512
cb2848eeff6d75226fcaf3351b5ceaee1fccc04e240cf15d0307a9a9487881223a14b801fc6e1667f734b0b61ae4120b7697101cd140b6d876850f42136867ff

Download Submit
C:\Windows\System\VEEYeRf.exe

Filesize
1.1MB

MD5
7126ed81d606bb521c1ce92161f41d9b

SHA1
b059071d558a1acad9cfab9e097dc91c6bfd36f1

SHA256
2ee17dc8853219aa0ed33f533ff5790de69bd8944f34ad1c7e5896acc2ecb1e6

SHA512
6f3a0b04d28f32d52a3d6abf913dbeb578193343d5333c43ccf1b93519a9c6e08cdc5d2e24c653bbb95b221d23ccb6317c1773cc7a1f35380d23f532bec5663b

Download Submit
C:\Windows\System\XrpxOqi.exe

Filesize
1.1MB

MD5
756f3be1af5030cc8397e64cdd25e1dd

SHA1
10f83f37799681d506a72bd78bd9d710afb76987

SHA256
d60d64d458c979b01983d3cc2ecf42b6fe21181cca65ccbc73049a908bb0feae

SHA512
cd181890c65799282e6793b562ce04fde5814a8762b5748098622c50b632b4cd064f4e8879da42a6a1ac1bbc1c1bf8fda5976c72693a91bbfb67e23bcdf4b074

Download Submit
C:\Windows\System\YmcIDWm.exe

Filesize
1.0MB

MD5
df0b1352888e0a8f7d3aa0a82072f40c

SHA1
bd071cf1ba69d972635932429c7f266cd17dc20d

SHA256
64fd6070ca9de9fcbf0e3e5178b7ab752869ceb12c1075067ae770367bdb2351

SHA512
0f8eae750d577df63387522cc95bd40b50d6c69aec3b9f3db463220e3a4b4b21f975fe3ee5e5f110610080ddac7aa0428c0044489964e6d10512a09723edb64f

Download Submit
C:\Windows\System\YzXWiQw.exe

Filesize
1.1MB

MD5
7aaec72f2444ed903fe9515a1e6034ad

SHA1
aa819352f2e56b311ef0ce52ae2f6f394387e7e6

SHA256
9e76888dd8715f2c949d49bc3682287688ddf01af99a45f5ef76ecc7391eba39

SHA512
34efb3fb7e71ae444ea7744352b864a313f84f3eb3b0cbd5701619a8cfc5a3d95672d209e474d5a06875d5092af39bfd5a7ea59da49b8c24e2b60ed914882102

Download Submit
C:\Windows\System\anAhXLT.exe

Filesize
1.0MB

MD5
d995711702c89bb574f59e6bb4c2fc0d

SHA1
81b8cc9e2f70fe53527da0ff4123094880147322

SHA256
98362a3986c03a7fd1c0c2c51fd518fa19d06ba424486770e5ecdb7e44370b97

SHA512
e5719ac0a994d4e81c3b5871a18a52e256d6d196b60c5a9c18a52356f7e97c36fa80e4841d9c4980f7d62586988eed6505eea11ba6b7143bc71719b9a08e198e

Download Submit
C:\Windows\System\fgpdvyx.exe

Filesize
1.0MB

MD5
2bec19b0e246775fb4ebcabf99917319

SHA1
43d3bab09bbfcef49dd708704363541b87b187e5

SHA256
b104c9d4c94713a435bf2c40ff111583143ccb0371cd8554b330f41c64259f18

SHA512
0e8221e328faf0bb83b42d77928d99985aa88b553e8bec002d85904ca8cc007040915e8883015d9317ad47ebdf76a65ecacbebe2765f1d68c7c53cff73792de5

Download Submit
C:\Windows\System\gwVUgqY.exe

Filesize
1.1MB

MD5
a28617b669e9a7d43ffd2489f23a64e8

SHA1
da81809a24cc3c9e45864e373a28209d06dbf9de

SHA256
0728ab22f743860aacf2033d748402b8984f41a3c8289138cf3461da1eac1116

SHA512
a716fd515df7ec58dc1d5d388eed0f9a62c1bb5d20827cbe7c68b2662165b89506ca226c5090408b3b041fe8efacd32068109507733c3e3599966b3eed1dc8c9

Download Submit
C:\Windows\System\hOUaKAa.exe

Filesize
1.1MB

MD5
830563d3e0442e8fb1843b16297493a4

SHA1
d29ec1c6a3871e9050f08b3cf4e62c4eaac705db

SHA256
35195043abca06336825844039dcd0d81d485da415dd96819c87d86448d6d02b

SHA512
fce95b6c41d710702c35295b7988162e1e7329f55f74532e1578c906a3304f40bb69b5923c1c1f1ac24651e8bec230f8cb6cbaa47c74248239876dc8b90acea2

Download Submit
C:\Windows\System\isrFNJH.exe

Filesize
1.0MB

MD5
36b666e32549ba360681a1db241923ae

SHA1
5dbaefc77e0941df051528b68b2ecc73baeabdde

SHA256
975ddb6b8974c41b3e802c618e655571992c766d8ffbe31e0e42ba918f17177a

SHA512
209bc937ad1a7fc5032474e8d81a1954ded6f7cc839092a40d2e5fd9d6dea32e2cd494ffca9a62e29390da4805eecfb4c4c841c3419fdc179a8451819c3a6705

Download Submit
C:\Windows\System\pFemVOq.exe

Filesize
1.0MB

MD5
d01cd68f1847b8737b240a213b453e87

SHA1
7aa77806664d419405915b381cf27125dda6093a

SHA256
fccb2d87a83944e744018af1ee5c3a89e3ece6e7eb78557966f94e1f5f44143e

SHA512
8c284d5f5024c0d3b78f7b0be452e6c53771eda780e26ac441e4ea599ebd3d1d0d3b8101e21e0795d12b4d9145d6de643d49330cce93b02868a03840653138c3

Download Submit
C:\Windows\System\pfKURZJ.exe

Filesize
1.1MB

MD5
fd8026ce041057de5bea9c88590fcc05

SHA1
754ff81f69719be8ce62883c7d464252f5946de5

SHA256
b6569da7679f04c4074da8080ad7db1c94672ab4662d677c13336d5f7f5cef7b

SHA512
1286b46c8b416ac965c197d7b60cd8c23b7376b1843089ea3e069807162033fa2c7f5ecd771f8c2fcc1ffcbf6a543b69c8fbf2470fc1ef9eaa20f5dcf2f10af4

Download Submit
C:\Windows\System\rvijEbc.exe

Filesize
1.1MB

MD5
ff842f691d905600345fedd7ade9a79a

SHA1
5e7fd2db51c2ac26a18b2882f80701a37a6ff273

SHA256
a410af056816c0ae6388d44bcbe299282b1a58190e775bf298a6c041edb07899

SHA512
0c24e88f889a9b3ab1ffcec9f07fed490af0a996af7cfb2c5f99c4abf69819d0d6cf5616df10e0688c7a705ccfd11fd95280e64eac08623aed9a61ddb56da0f3

Download Submit
C:\Windows\System\tnxSGcv.exe

Filesize
1.0MB

MD5
78fd255d5e89dbffb569e95529a17db7

SHA1
5b186ba5a67e34aebc321c5ea3cc267581996b0d

SHA256
0f148919e97b5e22dc72d7b18b9abc226961d8c2924d2d9bdf166aa08748d7de

SHA512
cd72ec5b626aa4cec6852b6b791142ff5d173a2cb6697396c099be019ca1c68f4ab31bc94b378e5464e8949ff255b424b63f76dd23eddbf751b6201138074ba8

Download Submit
C:\Windows\System\tumvXbZ.exe

Filesize
1.1MB

MD5
21c584b73e5022865cbcb50d060d7fef

SHA1
7bf9ab6bf6a10194e401a1126bdefa8be9242c81

SHA256
5ccb014110e0202dd39a04eeb2f02b2e27075eacda780031cfcd3f29fd8b1af8

SHA512
0062f9370d36999d008c9a5884202658cbc0e34234003df1ef60e0d6e40d1768b85baad3b90b7ea4baa571e7828d9becca2e10fb7fa48c2fa7603ed6a3fa321f

Download Submit
C:\Windows\System\vQhpCLN.exe

Filesize
1.0MB

MD5
a214df9ded0f3f3ad2908074abbd78c4

SHA1
2d44c4c62955f78c433e8d3c30455576b7ec390e

SHA256
07e1e7bf31d655b618ca3e3de8b16912a056d49d1fa609dbaa20b82dd78342b0

SHA512
223aaea2e5b73c2ca465a49e39bebe45388abcd10c32245e0213a4931e25319ec87edcbf674cdf22d481df0c2569d809eb9291fe520678a6c0b50fb385c22803

Download Submit
C:\Windows\System\wkjgOGb.exe

Filesize
1.0MB

MD5
456e2631d1c517233b7d03b466767411

SHA1
5f4b91c4bf5b9cc61d67eb3ef72f156bd0fb4364

SHA256
4902431cfdc80f10fc29fd220cfe0c359524f2c6bd795fd90772c93433b3a45f

SHA512
dc3b13cf26626a3aae7d5f306cdf2ae9a84eceeaeb55a2c9cbda93bc1578a05ff99f9c98b11fb81757808aaad85269d17dfd2499befa754d9d7efa3af4daf207

Download Submit
C:\Windows\System\zEkHVpn.exe

Filesize
1.1MB

MD5
e49bf96bf9250cbcf7bca8f491766a58

SHA1
65e20e10c3243d0396fa57da0b6ff81d08481de5

SHA256
5d756eb302fe24d934050b2f830f698d2a2dc9e43bb4aed8687b9d54ba69b003

SHA512
b8490cd106fc0b9f1aeb1aaec23e9ff3b4fc3ca651086a0516dd6bb9327a6c5ae91a61c18b501ef0ff1c5def0d9753b40535c11d0949c394df0f3ea3a288085b

Download Submit
C:\Windows\System\zTqoIuH.exe

Filesize
1.0MB

MD5
cd06ef88318a69bb4fc17d84f1746c2a

SHA1
20772da2c2dc8ed6a3e5a6a4303e41c260e6fc18

SHA256
53a581cfe8f3300674049e67cb30cfaa6e42074ee4f36882a7c003d96d42b4f8

SHA512
db1ba273054ee0385eecb1d76a8d1599e724004df270c9a9d6118ab7abf5281a532c9cf49d6f50130e169dd72c32d05e89c9e2dc70abaacf3fb45c0594c09e71

Download Submit
C:\Windows\System\zcqvbtu.exe

Filesize
1.1MB

MD5
8ba16708c71917c9b840fadb8550f4ff

SHA1
dc0b51702d7ec23fe5b1107ee7158cef73fd4587

SHA256
61a6ce582fe52c78235fdcc10bd1047862a1fdab31779a372c4351ace82ceb26

SHA512
3990dcf62db1c3e79a6424087356df9e56a4da67346ff47acc971f68256dea826b13de7a177072c2967c7b74a9aecc0fb9f1d6f0443695648ee74144ec97f3eb

Download Submit
memory/2788-0-0x000001E331860000-0x000001E331870000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads