xmrig | 4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/01/2025, 22:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
Size

1.7MB
MD5

3d3b79fdae15718253e02d7fe6812141
SHA1

c9378a99fbc2efd1af2bfd321ccf584c8bbb84b4
SHA256

4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e
SHA512

3a7d1105ac631c062d9682b49c5481c7ab761f8fad44962dfba64b2570b62249911d2c1855d22aaaf23adf5c0ff0173e7588c94108b2b81cd961a6be895d66e8
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybqqtsXWb:GemTLkNdfE0pZyQ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c8e-4.dat	xmrig
behavioral2/files/0x0008000000023c92-11.dat	xmrig
behavioral2/files/0x0007000000023c96-13.dat	xmrig
behavioral2/files/0x0007000000023c97-16.dat	xmrig
behavioral2/files/0x0007000000023c98-24.dat	xmrig
behavioral2/files/0x0007000000023c9a-34.dat	xmrig
behavioral2/files/0x0007000000023c9f-73.dat	xmrig
behavioral2/files/0x0007000000023ca6-95.dat	xmrig
behavioral2/files/0x0007000000023caa-115.dat	xmrig
behavioral2/files/0x0007000000023ca9-113.dat	xmrig
behavioral2/files/0x0007000000023ca8-111.dat	xmrig
behavioral2/files/0x0007000000023ca7-109.dat	xmrig
behavioral2/files/0x0007000000023ca5-105.dat	xmrig
behavioral2/files/0x0007000000023ca3-103.dat	xmrig
behavioral2/files/0x0007000000023ca4-99.dat	xmrig
behavioral2/files/0x0007000000023ca0-91.dat	xmrig
behavioral2/files/0x0007000000023ca2-86.dat	xmrig
behavioral2/files/0x0007000000023ca1-82.dat	xmrig
behavioral2/files/0x0007000000023c9e-69.dat	xmrig
behavioral2/files/0x0007000000023c9d-67.dat	xmrig
behavioral2/files/0x0007000000023c9c-70.dat	xmrig
behavioral2/files/0x0007000000023c9b-53.dat	xmrig
behavioral2/files/0x0007000000023c99-41.dat	xmrig
behavioral2/files/0x0007000000023cac-124.dat	xmrig
behavioral2/files/0x0007000000023cab-123.dat	xmrig
behavioral2/files/0x0008000000023c93-129.dat	xmrig
behavioral2/files/0x0007000000023cad-135.dat	xmrig
behavioral2/files/0x0007000000023cae-140.dat	xmrig
behavioral2/files/0x0007000000023caf-143.dat	xmrig
behavioral2/files/0x0007000000023cb0-148.dat	xmrig
behavioral2/files/0x0007000000023cb2-157.dat	xmrig
behavioral2/files/0x0007000000023cb1-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4660	XetZZMB.exe
4816	CcYYDFI.exe
3744	XFFbXTl.exe
216	BUQUBOF.exe
5060	oXBUgIl.exe
4060	zxasvTs.exe
2084	qpNkZCn.exe
4588	FOVARoN.exe
2484	mcoQLEc.exe
1688	ExKsGzN.exe
3816	uotAnjB.exe
2116	SgYOTPz.exe
1340	TCSvCkk.exe
1140	lGzqIrW.exe
1064	xbilJPe.exe
2480	lGuAVEe.exe
3788	RBpSxfg.exe
2212	JmozuIH.exe
4976	UlysKFy.exe
432	DmouSJv.exe
1832	lMSxrQe.exe
440	ATPBhMS.exe
1360	owlynnX.exe
2332	WqVxULQ.exe
1664	hsTzPdt.exe
1308	EgIQBaj.exe
1012	qSBrRsa.exe
2884	ZYpBTFk.exe
1588	pEJkhVW.exe
512	EtHscre.exe
2816	VgwXIFx.exe
4904	egXBZbP.exe
2820	rLHUXyS.exe
3236	LAjJeSU.exe
2452	rRyDQCc.exe
736	vuqXUks.exe
3096	THiKhlf.exe
5036	erhoOpr.exe
4276	UvgHghU.exe
1432	fKddFIG.exe
816	GkyfWcb.exe
2624	xXviufo.exe
2896	TEjhVfd.exe
2648	EfZioNX.exe
4336	KOVEsmi.exe
2108	wJaryxm.exe
4728	zCqDvxD.exe
3888	RrdbIOJ.exe
2136	QDMgUkv.exe
4496	rxxcayz.exe
1356	PVHOczx.exe
1756	cytZMvO.exe
1660	hoYNFwn.exe
4504	HuwTNlf.exe
4668	YVVzBzT.exe
3152	lZMuxIh.exe
4328	lNhDCQB.exe
404	dqGWnAE.exe
844	ENYMmeI.exe
2664	IEepMyN.exe
4092	JOjhrZk.exe
2560	NbnkEWl.exe
3640	rIFbhtf.exe
4124	GSpPeuo.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ksHUdoU.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\dMrPuNC.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\IuYukmM.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\mgtUDne.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\NDEFRpx.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\kkcRGmB.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\Klzfmzj.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\oKribgB.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\xkQVvab.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\GkyfWcb.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\wZUuygf.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\vpusoqS.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\LdnhMdJ.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\UoYZtvV.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\mVGEjyE.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\KZyRuGo.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\TBzhLWw.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\GiMVpnq.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\YhnAojp.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\IJBzldQ.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\akkcJQR.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\GGefYSu.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\glAisZA.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\bcStgoF.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\KqvgeFO.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\egDlMAO.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\KHtsTGf.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\CNXAAGZ.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\nMKHdIN.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\gVkKsXD.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\awyqADA.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\ciqFdlH.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\wXSbHKX.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\AVgRwxx.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\utczRIo.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\kVYdAak.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\SgYOTPz.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\SLFOWZP.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\ydknZMJ.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\phCGKgJ.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\kpITCzj.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\UvaKlhb.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\QwCDxVt.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\JaUjkqJ.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\bVJrHnN.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\ZhfoeDu.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\wNjxAzJ.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\GpMwuVx.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\NymbPgy.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\dDvsrmg.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\bUDGYsu.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\RreBCqp.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\hgRzBPq.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\ZrxuOvD.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\lmsPWLq.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\XYGBsSn.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\RgJRvYK.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\oXBUgIl.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\SbzbOUl.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\esvwOFL.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\EAzguvE.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\KVPnHnN.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\GATUCRx.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
File created	C:\Windows\System\uclhiQI.exe	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3020 wrote to memory of 4660	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	84
PID 3020 wrote to memory of 4660	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	84
PID 3020 wrote to memory of 4816	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	85
PID 3020 wrote to memory of 4816	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	85
PID 3020 wrote to memory of 3744	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	86
PID 3020 wrote to memory of 3744	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	86
PID 3020 wrote to memory of 216	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	87
PID 3020 wrote to memory of 216	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	87
PID 3020 wrote to memory of 5060	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	88
PID 3020 wrote to memory of 5060	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	88
PID 3020 wrote to memory of 4060	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	89
PID 3020 wrote to memory of 4060	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	89
PID 3020 wrote to memory of 2084	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	90
PID 3020 wrote to memory of 2084	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	90
PID 3020 wrote to memory of 4588	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	91
PID 3020 wrote to memory of 4588	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	91
PID 3020 wrote to memory of 2484	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	92
PID 3020 wrote to memory of 2484	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	92
PID 3020 wrote to memory of 1688	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	93
PID 3020 wrote to memory of 1688	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	93
PID 3020 wrote to memory of 3816	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	94
PID 3020 wrote to memory of 3816	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	94
PID 3020 wrote to memory of 2116	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	95
PID 3020 wrote to memory of 2116	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	95
PID 3020 wrote to memory of 1340	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	96
PID 3020 wrote to memory of 1340	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	96
PID 3020 wrote to memory of 1140	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	97
PID 3020 wrote to memory of 1140	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	97
PID 3020 wrote to memory of 1064	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	98
PID 3020 wrote to memory of 1064	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	98
PID 3020 wrote to memory of 2480	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	99
PID 3020 wrote to memory of 2480	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	99
PID 3020 wrote to memory of 3788	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	100
PID 3020 wrote to memory of 3788	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	100
PID 3020 wrote to memory of 2212	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	101
PID 3020 wrote to memory of 2212	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	101
PID 3020 wrote to memory of 4976	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	102
PID 3020 wrote to memory of 4976	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	102
PID 3020 wrote to memory of 432	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	103
PID 3020 wrote to memory of 432	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	103
PID 3020 wrote to memory of 1832	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	104
PID 3020 wrote to memory of 1832	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	104
PID 3020 wrote to memory of 440	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	105
PID 3020 wrote to memory of 440	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	105
PID 3020 wrote to memory of 1360	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	106
PID 3020 wrote to memory of 1360	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	106
PID 3020 wrote to memory of 2332	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	107
PID 3020 wrote to memory of 2332	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	107
PID 3020 wrote to memory of 1664	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	108
PID 3020 wrote to memory of 1664	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	108
PID 3020 wrote to memory of 1308	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	109
PID 3020 wrote to memory of 1308	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	109
PID 3020 wrote to memory of 1012	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	110
PID 3020 wrote to memory of 1012	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	110
PID 3020 wrote to memory of 2884	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	111
PID 3020 wrote to memory of 2884	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	111
PID 3020 wrote to memory of 1588	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	112
PID 3020 wrote to memory of 1588	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	112
PID 3020 wrote to memory of 512	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	113
PID 3020 wrote to memory of 512	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	113
PID 3020 wrote to memory of 4904	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	114
PID 3020 wrote to memory of 4904	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	114
PID 3020 wrote to memory of 2816	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	115
PID 3020 wrote to memory of 2816	3020	4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe	115

C:\Users\Admin\AppData\Local\Temp\4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe
"C:\Users\Admin\AppData\Local\Temp\4f9bd6e0c896e5775eb8a9336f5fee79e19e1a92d7ffbec8a30d808ff67c164e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3020
- C:\Windows\System\XetZZMB.exe
  C:\Windows\System\XetZZMB.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\CcYYDFI.exe
  C:\Windows\System\CcYYDFI.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\XFFbXTl.exe
  C:\Windows\System\XFFbXTl.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\BUQUBOF.exe
  C:\Windows\System\BUQUBOF.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\oXBUgIl.exe
  C:\Windows\System\oXBUgIl.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\zxasvTs.exe
  C:\Windows\System\zxasvTs.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\qpNkZCn.exe
  C:\Windows\System\qpNkZCn.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\FOVARoN.exe
  C:\Windows\System\FOVARoN.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\mcoQLEc.exe
  C:\Windows\System\mcoQLEc.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ExKsGzN.exe
  C:\Windows\System\ExKsGzN.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\uotAnjB.exe
  C:\Windows\System\uotAnjB.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\SgYOTPz.exe
  C:\Windows\System\SgYOTPz.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\TCSvCkk.exe
  C:\Windows\System\TCSvCkk.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\lGzqIrW.exe
  C:\Windows\System\lGzqIrW.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\xbilJPe.exe
  C:\Windows\System\xbilJPe.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\lGuAVEe.exe
  C:\Windows\System\lGuAVEe.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\RBpSxfg.exe
  C:\Windows\System\RBpSxfg.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\JmozuIH.exe
  C:\Windows\System\JmozuIH.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\UlysKFy.exe
  C:\Windows\System\UlysKFy.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\DmouSJv.exe
  C:\Windows\System\DmouSJv.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\lMSxrQe.exe
  C:\Windows\System\lMSxrQe.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\ATPBhMS.exe
  C:\Windows\System\ATPBhMS.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\owlynnX.exe
  C:\Windows\System\owlynnX.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\WqVxULQ.exe
  C:\Windows\System\WqVxULQ.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\hsTzPdt.exe
  C:\Windows\System\hsTzPdt.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\EgIQBaj.exe
  C:\Windows\System\EgIQBaj.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\qSBrRsa.exe
  C:\Windows\System\qSBrRsa.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\ZYpBTFk.exe
  C:\Windows\System\ZYpBTFk.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\pEJkhVW.exe
  C:\Windows\System\pEJkhVW.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\EtHscre.exe
  C:\Windows\System\EtHscre.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\egXBZbP.exe
  C:\Windows\System\egXBZbP.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\VgwXIFx.exe
  C:\Windows\System\VgwXIFx.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\rLHUXyS.exe
  C:\Windows\System\rLHUXyS.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\LAjJeSU.exe
  C:\Windows\System\LAjJeSU.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\rRyDQCc.exe
  C:\Windows\System\rRyDQCc.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\vuqXUks.exe
  C:\Windows\System\vuqXUks.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\erhoOpr.exe
  C:\Windows\System\erhoOpr.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\THiKhlf.exe
  C:\Windows\System\THiKhlf.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\UvgHghU.exe
  C:\Windows\System\UvgHghU.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\fKddFIG.exe
  C:\Windows\System\fKddFIG.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\GkyfWcb.exe
  C:\Windows\System\GkyfWcb.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\xXviufo.exe
  C:\Windows\System\xXviufo.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\TEjhVfd.exe
  C:\Windows\System\TEjhVfd.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\EfZioNX.exe
  C:\Windows\System\EfZioNX.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\KOVEsmi.exe
  C:\Windows\System\KOVEsmi.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\wJaryxm.exe
  C:\Windows\System\wJaryxm.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\zCqDvxD.exe
  C:\Windows\System\zCqDvxD.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\RrdbIOJ.exe
  C:\Windows\System\RrdbIOJ.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\QDMgUkv.exe
  C:\Windows\System\QDMgUkv.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\rxxcayz.exe
  C:\Windows\System\rxxcayz.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\PVHOczx.exe
  C:\Windows\System\PVHOczx.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\cytZMvO.exe
  C:\Windows\System\cytZMvO.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\hoYNFwn.exe
  C:\Windows\System\hoYNFwn.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\HuwTNlf.exe
  C:\Windows\System\HuwTNlf.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\YVVzBzT.exe
  C:\Windows\System\YVVzBzT.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\lZMuxIh.exe
  C:\Windows\System\lZMuxIh.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\lNhDCQB.exe
  C:\Windows\System\lNhDCQB.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\dqGWnAE.exe
  C:\Windows\System\dqGWnAE.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\ENYMmeI.exe
  C:\Windows\System\ENYMmeI.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\IEepMyN.exe
  C:\Windows\System\IEepMyN.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\JOjhrZk.exe
  C:\Windows\System\JOjhrZk.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\NbnkEWl.exe
  C:\Windows\System\NbnkEWl.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\rIFbhtf.exe
  C:\Windows\System\rIFbhtf.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\GSpPeuo.exe
  C:\Windows\System\GSpPeuo.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\WPpGhLB.exe
  C:\Windows\System\WPpGhLB.exe
  2⤵
  PID:3600
- C:\Windows\System\cIQvgLx.exe
  C:\Windows\System\cIQvgLx.exe
  2⤵
  PID:4652
- C:\Windows\System\UUxsXhH.exe
  C:\Windows\System\UUxsXhH.exe
  2⤵
  PID:3756
- C:\Windows\System\znlOctl.exe
  C:\Windows\System\znlOctl.exe
  2⤵
  PID:4100
- C:\Windows\System\IQavCBZ.exe
  C:\Windows\System\IQavCBZ.exe
  2⤵
  PID:4232
- C:\Windows\System\tNxRbGb.exe
  C:\Windows\System\tNxRbGb.exe
  2⤵
  PID:4008
- C:\Windows\System\yjeqPSe.exe
  C:\Windows\System\yjeqPSe.exe
  2⤵
  PID:4604
- C:\Windows\System\TEWICOq.exe
  C:\Windows\System\TEWICOq.exe
  2⤵
  PID:1628
- C:\Windows\System\AAtghwt.exe
  C:\Windows\System\AAtghwt.exe
  2⤵
  PID:4508
- C:\Windows\System\gxvedkt.exe
  C:\Windows\System\gxvedkt.exe
  2⤵
  PID:3904
- C:\Windows\System\NdmqQOF.exe
  C:\Windows\System\NdmqQOF.exe
  2⤵
  PID:3812
- C:\Windows\System\nfxgotp.exe
  C:\Windows\System\nfxgotp.exe
  2⤵
  PID:724
- C:\Windows\System\MhGdwBG.exe
  C:\Windows\System\MhGdwBG.exe
  2⤵
  PID:4052
- C:\Windows\System\ZsxCBmG.exe
  C:\Windows\System\ZsxCBmG.exe
  2⤵
  PID:2852
- C:\Windows\System\xpQEEVZ.exe
  C:\Windows\System\xpQEEVZ.exe
  2⤵
  PID:5092
- C:\Windows\System\esvwOFL.exe
  C:\Windows\System\esvwOFL.exe
  2⤵
  PID:1868
- C:\Windows\System\HGCfGWT.exe
  C:\Windows\System\HGCfGWT.exe
  2⤵
  PID:3564
- C:\Windows\System\QenrzLK.exe
  C:\Windows\System\QenrzLK.exe
  2⤵
  PID:3172
- C:\Windows\System\FmMlAGE.exe
  C:\Windows\System\FmMlAGE.exe
  2⤵
  PID:2680
- C:\Windows\System\yjZuIzp.exe
  C:\Windows\System\yjZuIzp.exe
  2⤵
  PID:4252
- C:\Windows\System\aghwnxD.exe
  C:\Windows\System\aghwnxD.exe
  2⤵
  PID:2040
- C:\Windows\System\FrzjSPN.exe
  C:\Windows\System\FrzjSPN.exe
  2⤵
  PID:3956
- C:\Windows\System\ySbCAPr.exe
  C:\Windows\System\ySbCAPr.exe
  2⤵
  PID:4412
- C:\Windows\System\hcWrxCD.exe
  C:\Windows\System\hcWrxCD.exe
  2⤵
  PID:3476
- C:\Windows\System\XYGBsSn.exe
  C:\Windows\System\XYGBsSn.exe
  2⤵
  PID:4516
- C:\Windows\System\aqWIwpV.exe
  C:\Windows\System\aqWIwpV.exe
  2⤵
  PID:4344
- C:\Windows\System\YdTAPgh.exe
  C:\Windows\System\YdTAPgh.exe
  2⤵
  PID:3324
- C:\Windows\System\JsNtToS.exe
  C:\Windows\System\JsNtToS.exe
  2⤵
  PID:208
- C:\Windows\System\buhkyeu.exe
  C:\Windows\System\buhkyeu.exe
  2⤵
  PID:2580
- C:\Windows\System\zrTyDbG.exe
  C:\Windows\System\zrTyDbG.exe
  2⤵
  PID:3136
- C:\Windows\System\NyPNFtB.exe
  C:\Windows\System\NyPNFtB.exe
  2⤵
  PID:3428
- C:\Windows\System\WlDXrWj.exe
  C:\Windows\System\WlDXrWj.exe
  2⤵
  PID:4128
- C:\Windows\System\KuoAXfC.exe
  C:\Windows\System\KuoAXfC.exe
  2⤵
  PID:3024
- C:\Windows\System\pGQQMUK.exe
  C:\Windows\System\pGQQMUK.exe
  2⤵
  PID:2944
- C:\Windows\System\pOfiBwf.exe
  C:\Windows\System\pOfiBwf.exe
  2⤵
  PID:2860
- C:\Windows\System\YDMUwmd.exe
  C:\Windows\System\YDMUwmd.exe
  2⤵
  PID:1908
- C:\Windows\System\VQQBPjs.exe
  C:\Windows\System\VQQBPjs.exe
  2⤵
  PID:1736
- C:\Windows\System\JFtDpun.exe
  C:\Windows\System\JFtDpun.exe
  2⤵
  PID:4920
- C:\Windows\System\skyXlci.exe
  C:\Windows\System\skyXlci.exe
  2⤵
  PID:4908
- C:\Windows\System\JaUjkqJ.exe
  C:\Windows\System\JaUjkqJ.exe
  2⤵
  PID:4324
- C:\Windows\System\avhZKEf.exe
  C:\Windows\System\avhZKEf.exe
  2⤵
  PID:668
- C:\Windows\System\QIbzYWv.exe
  C:\Windows\System\QIbzYWv.exe
  2⤵
  PID:3032
- C:\Windows\System\hVXKWbd.exe
  C:\Windows\System\hVXKWbd.exe
  2⤵
  PID:3180
- C:\Windows\System\btYGXbQ.exe
  C:\Windows\System\btYGXbQ.exe
  2⤵
  PID:1728
- C:\Windows\System\TDqHHCu.exe
  C:\Windows\System\TDqHHCu.exe
  2⤵
  PID:2036
- C:\Windows\System\JualpMx.exe
  C:\Windows\System\JualpMx.exe
  2⤵
  PID:3596
- C:\Windows\System\iJxKvmn.exe
  C:\Windows\System\iJxKvmn.exe
  2⤵
  PID:5064
- C:\Windows\System\YRMOXYq.exe
  C:\Windows\System\YRMOXYq.exe
  2⤵
  PID:5124
- C:\Windows\System\KByxCxv.exe
  C:\Windows\System\KByxCxv.exe
  2⤵
  PID:5160
- C:\Windows\System\HsCooxn.exe
  C:\Windows\System\HsCooxn.exe
  2⤵
  PID:5188
- C:\Windows\System\VYSjYbx.exe
  C:\Windows\System\VYSjYbx.exe
  2⤵
  PID:5208
- C:\Windows\System\vMyRDjx.exe
  C:\Windows\System\vMyRDjx.exe
  2⤵
  PID:5232
- C:\Windows\System\UtZzluZ.exe
  C:\Windows\System\UtZzluZ.exe
  2⤵
  PID:5264
- C:\Windows\System\DwsliOn.exe
  C:\Windows\System\DwsliOn.exe
  2⤵
  PID:5292
- C:\Windows\System\EDdRUwa.exe
  C:\Windows\System\EDdRUwa.exe
  2⤵
  PID:5320
- C:\Windows\System\kCuRYLZ.exe
  C:\Windows\System\kCuRYLZ.exe
  2⤵
  PID:5340
- C:\Windows\System\pJWSdda.exe
  C:\Windows\System\pJWSdda.exe
  2⤵
  PID:5380
- C:\Windows\System\KgTpetT.exe
  C:\Windows\System\KgTpetT.exe
  2⤵
  PID:5408
- C:\Windows\System\cwNoMQT.exe
  C:\Windows\System\cwNoMQT.exe
  2⤵
  PID:5432
- C:\Windows\System\mYMLWSi.exe
  C:\Windows\System\mYMLWSi.exe
  2⤵
  PID:5468
- C:\Windows\System\kobNqKa.exe
  C:\Windows\System\kobNqKa.exe
  2⤵
  PID:5492
- C:\Windows\System\qJdDaeY.exe
  C:\Windows\System\qJdDaeY.exe
  2⤵
  PID:5524
- C:\Windows\System\JHYPidW.exe
  C:\Windows\System\JHYPidW.exe
  2⤵
  PID:5544
- C:\Windows\System\WjXmdIG.exe
  C:\Windows\System\WjXmdIG.exe
  2⤵
  PID:5560
- C:\Windows\System\sTmdKDK.exe
  C:\Windows\System\sTmdKDK.exe
  2⤵
  PID:5584
- C:\Windows\System\bMyGMwR.exe
  C:\Windows\System\bMyGMwR.exe
  2⤵
  PID:5620
- C:\Windows\System\avcbmyx.exe
  C:\Windows\System\avcbmyx.exe
  2⤵
  PID:5652
- C:\Windows\System\gBTngRk.exe
  C:\Windows\System\gBTngRk.exe
  2⤵
  PID:5684
- C:\Windows\System\lCkGbNq.exe
  C:\Windows\System\lCkGbNq.exe
  2⤵
  PID:5716
- C:\Windows\System\mwkqklw.exe
  C:\Windows\System\mwkqklw.exe
  2⤵
  PID:5752
- C:\Windows\System\EHibPRH.exe
  C:\Windows\System\EHibPRH.exe
  2⤵
  PID:5776
- C:\Windows\System\ZaSPCDq.exe
  C:\Windows\System\ZaSPCDq.exe
  2⤵
  PID:5796
- C:\Windows\System\KHmPxMY.exe
  C:\Windows\System\KHmPxMY.exe
  2⤵
  PID:5832
- C:\Windows\System\JTGBvQE.exe
  C:\Windows\System\JTGBvQE.exe
  2⤵
  PID:5864
- C:\Windows\System\BTWuBnF.exe
  C:\Windows\System\BTWuBnF.exe
  2⤵
  PID:5896
- C:\Windows\System\nBaCOsA.exe
  C:\Windows\System\nBaCOsA.exe
  2⤵
  PID:5932
- C:\Windows\System\DcwxBcU.exe
  C:\Windows\System\DcwxBcU.exe
  2⤵
  PID:5964
- C:\Windows\System\wQvBHRD.exe
  C:\Windows\System\wQvBHRD.exe
  2⤵
  PID:5988
- C:\Windows\System\oSHPEjJ.exe
  C:\Windows\System\oSHPEjJ.exe
  2⤵
  PID:6016
- C:\Windows\System\kTJBlts.exe
  C:\Windows\System\kTJBlts.exe
  2⤵
  PID:6052
- C:\Windows\System\EpAMomA.exe
  C:\Windows\System\EpAMomA.exe
  2⤵
  PID:6076
- C:\Windows\System\ImNEzUY.exe
  C:\Windows\System\ImNEzUY.exe
  2⤵
  PID:6100
- C:\Windows\System\evUYhee.exe
  C:\Windows\System\evUYhee.exe
  2⤵
  PID:6128
- C:\Windows\System\vGteIFN.exe
  C:\Windows\System\vGteIFN.exe
  2⤵
  PID:5140
- C:\Windows\System\YOucHUF.exe
  C:\Windows\System\YOucHUF.exe
  2⤵
  PID:5176
- C:\Windows\System\MNHxsDW.exe
  C:\Windows\System\MNHxsDW.exe
  2⤵
  PID:5228
- C:\Windows\System\sfBxSch.exe
  C:\Windows\System\sfBxSch.exe
  2⤵
  PID:5312
- C:\Windows\System\YXRPNcJ.exe
  C:\Windows\System\YXRPNcJ.exe
  2⤵
  PID:5364
- C:\Windows\System\UXFCazO.exe
  C:\Windows\System\UXFCazO.exe
  2⤵
  PID:5420
- C:\Windows\System\WlGJvvU.exe
  C:\Windows\System\WlGJvvU.exe
  2⤵
  PID:5532
- C:\Windows\System\WnfSkvs.exe
  C:\Windows\System\WnfSkvs.exe
  2⤵
  PID:5576
- C:\Windows\System\VjQVnfO.exe
  C:\Windows\System\VjQVnfO.exe
  2⤵
  PID:5696
- C:\Windows\System\LGjRrOa.exe
  C:\Windows\System\LGjRrOa.exe
  2⤵
  PID:5764
- C:\Windows\System\OIffMXk.exe
  C:\Windows\System\OIffMXk.exe
  2⤵
  PID:5820
- C:\Windows\System\DeCJecC.exe
  C:\Windows\System\DeCJecC.exe
  2⤵
  PID:5852
- C:\Windows\System\NDEFRpx.exe
  C:\Windows\System\NDEFRpx.exe
  2⤵
  PID:5876
- C:\Windows\System\gjtvdRJ.exe
  C:\Windows\System\gjtvdRJ.exe
  2⤵
  PID:5972
- C:\Windows\System\JtfpmEh.exe
  C:\Windows\System\JtfpmEh.exe
  2⤵
  PID:6044
- C:\Windows\System\cPPqmQn.exe
  C:\Windows\System\cPPqmQn.exe
  2⤵
  PID:6092
- C:\Windows\System\NyhNlsl.exe
  C:\Windows\System\NyhNlsl.exe
  2⤵
  PID:5180
- C:\Windows\System\hndIQxI.exe
  C:\Windows\System\hndIQxI.exe
  2⤵
  PID:5260
- C:\Windows\System\hVoIazV.exe
  C:\Windows\System\hVoIazV.exe
  2⤵
  PID:5428
- C:\Windows\System\IztjPYW.exe
  C:\Windows\System\IztjPYW.exe
  2⤵
  PID:5608
- C:\Windows\System\jDlaRGT.exe
  C:\Windows\System\jDlaRGT.exe
  2⤵
  PID:5712
- C:\Windows\System\AVgRwxx.exe
  C:\Windows\System\AVgRwxx.exe
  2⤵
  PID:5904
- C:\Windows\System\MShRijD.exe
  C:\Windows\System\MShRijD.exe
  2⤵
  PID:6004
- C:\Windows\System\wXqxWGF.exe
  C:\Windows\System\wXqxWGF.exe
  2⤵
  PID:5048
- C:\Windows\System\IrwBYWb.exe
  C:\Windows\System\IrwBYWb.exe
  2⤵
  PID:5736
- C:\Windows\System\SlNsetK.exe
  C:\Windows\System\SlNsetK.exe
  2⤵
  PID:5980
- C:\Windows\System\qaGaqHJ.exe
  C:\Windows\System\qaGaqHJ.exe
  2⤵
  PID:5788
- C:\Windows\System\ZfrZTet.exe
  C:\Windows\System\ZfrZTet.exe
  2⤵
  PID:5136
- C:\Windows\System\VpGaalP.exe
  C:\Windows\System\VpGaalP.exe
  2⤵
  PID:6168
- C:\Windows\System\GiMVpnq.exe
  C:\Windows\System\GiMVpnq.exe
  2⤵
  PID:6192
- C:\Windows\System\UnouSGM.exe
  C:\Windows\System\UnouSGM.exe
  2⤵
  PID:6208
- C:\Windows\System\PEzvGeZ.exe
  C:\Windows\System\PEzvGeZ.exe
  2⤵
  PID:6240
- C:\Windows\System\UdCJDMm.exe
  C:\Windows\System\UdCJDMm.exe
  2⤵
  PID:6268
- C:\Windows\System\wWJeAbX.exe
  C:\Windows\System\wWJeAbX.exe
  2⤵
  PID:6296
- C:\Windows\System\KwkzRId.exe
  C:\Windows\System\KwkzRId.exe
  2⤵
  PID:6332
- C:\Windows\System\UvaKlhb.exe
  C:\Windows\System\UvaKlhb.exe
  2⤵
  PID:6352
- C:\Windows\System\ALHSVMy.exe
  C:\Windows\System\ALHSVMy.exe
  2⤵
  PID:6404
- C:\Windows\System\QLPchnl.exe
  C:\Windows\System\QLPchnl.exe
  2⤵
  PID:6420
- C:\Windows\System\tXuJJcp.exe
  C:\Windows\System\tXuJJcp.exe
  2⤵
  PID:6456
- C:\Windows\System\qbMZVoj.exe
  C:\Windows\System\qbMZVoj.exe
  2⤵
  PID:6476
- C:\Windows\System\DCRspqh.exe
  C:\Windows\System\DCRspqh.exe
  2⤵
  PID:6504
- C:\Windows\System\AKKLJVs.exe
  C:\Windows\System\AKKLJVs.exe
  2⤵
  PID:6540
- C:\Windows\System\HpYitOe.exe
  C:\Windows\System\HpYitOe.exe
  2⤵
  PID:6564
- C:\Windows\System\XlQfDWo.exe
  C:\Windows\System\XlQfDWo.exe
  2⤵
  PID:6592
- C:\Windows\System\XWLDrZE.exe
  C:\Windows\System\XWLDrZE.exe
  2⤵
  PID:6620
- C:\Windows\System\RujFwXq.exe
  C:\Windows\System\RujFwXq.exe
  2⤵
  PID:6644
- C:\Windows\System\vZSszkO.exe
  C:\Windows\System\vZSszkO.exe
  2⤵
  PID:6676
- C:\Windows\System\CrsYNeH.exe
  C:\Windows\System\CrsYNeH.exe
  2⤵
  PID:6704
- C:\Windows\System\seInmSF.exe
  C:\Windows\System\seInmSF.exe
  2⤵
  PID:6732
- C:\Windows\System\MBAUXfn.exe
  C:\Windows\System\MBAUXfn.exe
  2⤵
  PID:6764
- C:\Windows\System\atzahdQ.exe
  C:\Windows\System\atzahdQ.exe
  2⤵
  PID:6788
- C:\Windows\System\NhCxjaL.exe
  C:\Windows\System\NhCxjaL.exe
  2⤵
  PID:6816
- C:\Windows\System\kpITCzj.exe
  C:\Windows\System\kpITCzj.exe
  2⤵
  PID:6836
- C:\Windows\System\yMLVlBZ.exe
  C:\Windows\System\yMLVlBZ.exe
  2⤵
  PID:6856
- C:\Windows\System\gVkKsXD.exe
  C:\Windows\System\gVkKsXD.exe
  2⤵
  PID:6880
- C:\Windows\System\GlEgYbV.exe
  C:\Windows\System\GlEgYbV.exe
  2⤵
  PID:6912
- C:\Windows\System\WaYveLu.exe
  C:\Windows\System\WaYveLu.exe
  2⤵
  PID:6944
- C:\Windows\System\CphzNaK.exe
  C:\Windows\System\CphzNaK.exe
  2⤵
  PID:6984
- C:\Windows\System\eTSgmlb.exe
  C:\Windows\System\eTSgmlb.exe
  2⤵
  PID:7012
- C:\Windows\System\ahuNNTA.exe
  C:\Windows\System\ahuNNTA.exe
  2⤵
  PID:7032
- C:\Windows\System\jGaArrw.exe
  C:\Windows\System\jGaArrw.exe
  2⤵
  PID:7064
- C:\Windows\System\QUiIHqE.exe
  C:\Windows\System\QUiIHqE.exe
  2⤵
  PID:7088
- C:\Windows\System\WQkLmFH.exe
  C:\Windows\System\WQkLmFH.exe
  2⤵
  PID:7124
- C:\Windows\System\FmaYVsY.exe
  C:\Windows\System\FmaYVsY.exe
  2⤵
  PID:7152
- C:\Windows\System\dhmGhgE.exe
  C:\Windows\System\dhmGhgE.exe
  2⤵
  PID:6164
- C:\Windows\System\CncSKCT.exe
  C:\Windows\System\CncSKCT.exe
  2⤵
  PID:6220
- C:\Windows\System\TyvnvPU.exe
  C:\Windows\System\TyvnvPU.exe
  2⤵
  PID:6316
- C:\Windows\System\VGQYBKU.exe
  C:\Windows\System\VGQYBKU.exe
  2⤵
  PID:6384
- C:\Windows\System\luLdgME.exe
  C:\Windows\System\luLdgME.exe
  2⤵
  PID:6412
- C:\Windows\System\glAisZA.exe
  C:\Windows\System\glAisZA.exe
  2⤵
  PID:6492
- C:\Windows\System\nMUFkrO.exe
  C:\Windows\System\nMUFkrO.exe
  2⤵
  PID:6560
- C:\Windows\System\uDByRpb.exe
  C:\Windows\System\uDByRpb.exe
  2⤵
  PID:6576
- C:\Windows\System\ksHUdoU.exe
  C:\Windows\System\ksHUdoU.exe
  2⤵
  PID:6656
- C:\Windows\System\XavwDlm.exe
  C:\Windows\System\XavwDlm.exe
  2⤵
  PID:6724
- C:\Windows\System\EkrYFkI.exe
  C:\Windows\System\EkrYFkI.exe
  2⤵
  PID:6780
- C:\Windows\System\FZeMdzY.exe
  C:\Windows\System\FZeMdzY.exe
  2⤵
  PID:6868
- C:\Windows\System\sSQYWrX.exe
  C:\Windows\System\sSQYWrX.exe
  2⤵
  PID:6876
- C:\Windows\System\oLOjrAa.exe
  C:\Windows\System\oLOjrAa.exe
  2⤵
  PID:6956
- C:\Windows\System\lFYbzbA.exe
  C:\Windows\System\lFYbzbA.exe
  2⤵
  PID:7052
- C:\Windows\System\EqwzuLT.exe
  C:\Windows\System\EqwzuLT.exe
  2⤵
  PID:7112
- C:\Windows\System\VcfujwL.exe
  C:\Windows\System\VcfujwL.exe
  2⤵
  PID:6232
- C:\Windows\System\iOhYLZh.exe
  C:\Windows\System\iOhYLZh.exe
  2⤵
  PID:6372
- C:\Windows\System\xYLVBWh.exe
  C:\Windows\System\xYLVBWh.exe
  2⤵
  PID:6500
- C:\Windows\System\zBjijBN.exe
  C:\Windows\System\zBjijBN.exe
  2⤵
  PID:6740
- C:\Windows\System\bxoPmFq.exe
  C:\Windows\System\bxoPmFq.exe
  2⤵
  PID:6772
- C:\Windows\System\iazyHCB.exe
  C:\Windows\System\iazyHCB.exe
  2⤵
  PID:6832
- C:\Windows\System\xAaQCXa.exe
  C:\Windows\System\xAaQCXa.exe
  2⤵
  PID:7096
- C:\Windows\System\kBzGBnB.exe
  C:\Windows\System\kBzGBnB.exe
  2⤵
  PID:7120
- C:\Windows\System\wbbQWSn.exe
  C:\Windows\System\wbbQWSn.exe
  2⤵
  PID:6608
- C:\Windows\System\mLrCMbu.exe
  C:\Windows\System\mLrCMbu.exe
  2⤵
  PID:6940
- C:\Windows\System\awyqADA.exe
  C:\Windows\System\awyqADA.exe
  2⤵
  PID:7184
- C:\Windows\System\nMKHdIN.exe
  C:\Windows\System\nMKHdIN.exe
  2⤵
  PID:7204
- C:\Windows\System\bEqwMJY.exe
  C:\Windows\System\bEqwMJY.exe
  2⤵
  PID:7228
- C:\Windows\System\uaqedWS.exe
  C:\Windows\System\uaqedWS.exe
  2⤵
  PID:7260
- C:\Windows\System\empCnZp.exe
  C:\Windows\System\empCnZp.exe
  2⤵
  PID:7288
- C:\Windows\System\qMybUIF.exe
  C:\Windows\System\qMybUIF.exe
  2⤵
  PID:7316
- C:\Windows\System\ltLocya.exe
  C:\Windows\System\ltLocya.exe
  2⤵
  PID:7336
- C:\Windows\System\KVPnHnN.exe
  C:\Windows\System\KVPnHnN.exe
  2⤵
  PID:7364
- C:\Windows\System\sGoEcbc.exe
  C:\Windows\System\sGoEcbc.exe
  2⤵
  PID:7400
- C:\Windows\System\SaqfenC.exe
  C:\Windows\System\SaqfenC.exe
  2⤵
  PID:7428
- C:\Windows\System\aFpEGrX.exe
  C:\Windows\System\aFpEGrX.exe
  2⤵
  PID:7468
- C:\Windows\System\NsojHWF.exe
  C:\Windows\System\NsojHWF.exe
  2⤵
  PID:7484
- C:\Windows\System\IXnfuBD.exe
  C:\Windows\System\IXnfuBD.exe
  2⤵
  PID:7520
- C:\Windows\System\IDFowfm.exe
  C:\Windows\System\IDFowfm.exe
  2⤵
  PID:7548
- C:\Windows\System\zbetWmn.exe
  C:\Windows\System\zbetWmn.exe
  2⤵
  PID:7576
- C:\Windows\System\NkDLCrC.exe
  C:\Windows\System\NkDLCrC.exe
  2⤵
  PID:7604
- C:\Windows\System\aoWwRwh.exe
  C:\Windows\System\aoWwRwh.exe
  2⤵
  PID:7628
- C:\Windows\System\wZUuygf.exe
  C:\Windows\System\wZUuygf.exe
  2⤵
  PID:7664
- C:\Windows\System\hVWxLIO.exe
  C:\Windows\System\hVWxLIO.exe
  2⤵
  PID:7692
- C:\Windows\System\qrosfMA.exe
  C:\Windows\System\qrosfMA.exe
  2⤵
  PID:7728
- C:\Windows\System\kPcLpaz.exe
  C:\Windows\System\kPcLpaz.exe
  2⤵
  PID:7748
- C:\Windows\System\DrzqGkJ.exe
  C:\Windows\System\DrzqGkJ.exe
  2⤵
  PID:7768
- C:\Windows\System\YlGoooL.exe
  C:\Windows\System\YlGoooL.exe
  2⤵
  PID:7792
- C:\Windows\System\cRrPetE.exe
  C:\Windows\System\cRrPetE.exe
  2⤵
  PID:7832
- C:\Windows\System\lNyLQyl.exe
  C:\Windows\System\lNyLQyl.exe
  2⤵
  PID:7864
- C:\Windows\System\ZrjpBLE.exe
  C:\Windows\System\ZrjpBLE.exe
  2⤵
  PID:7884
- C:\Windows\System\hdkBAxQ.exe
  C:\Windows\System\hdkBAxQ.exe
  2⤵
  PID:7908
- C:\Windows\System\KnoQXfl.exe
  C:\Windows\System\KnoQXfl.exe
  2⤵
  PID:7936
- C:\Windows\System\UfwIocr.exe
  C:\Windows\System\UfwIocr.exe
  2⤵
  PID:7964
- C:\Windows\System\lcHPDyZ.exe
  C:\Windows\System\lcHPDyZ.exe
  2⤵
  PID:7992
- C:\Windows\System\ANtsinW.exe
  C:\Windows\System\ANtsinW.exe
  2⤵
  PID:8032
- C:\Windows\System\btnSRrk.exe
  C:\Windows\System\btnSRrk.exe
  2⤵
  PID:8048
- C:\Windows\System\AhUCveN.exe
  C:\Windows\System\AhUCveN.exe
  2⤵
  PID:8072
- C:\Windows\System\svAvbCl.exe
  C:\Windows\System\svAvbCl.exe
  2⤵
  PID:8092
- C:\Windows\System\wrhlFkV.exe
  C:\Windows\System\wrhlFkV.exe
  2⤵
  PID:8112
- C:\Windows\System\cEUcIzt.exe
  C:\Windows\System\cEUcIzt.exe
  2⤵
  PID:8128
- C:\Windows\System\AaeLIby.exe
  C:\Windows\System\AaeLIby.exe
  2⤵
  PID:8160
- C:\Windows\System\NIiuIJS.exe
  C:\Windows\System\NIiuIJS.exe
  2⤵
  PID:8188
- C:\Windows\System\piXdXMQ.exe
  C:\Windows\System\piXdXMQ.exe
  2⤵
  PID:6972
- C:\Windows\System\iadZPrl.exe
  C:\Windows\System\iadZPrl.exe
  2⤵
  PID:7256
- C:\Windows\System\ByLUAkt.exe
  C:\Windows\System\ByLUAkt.exe
  2⤵
  PID:7304
- C:\Windows\System\isijtYL.exe
  C:\Windows\System\isijtYL.exe
  2⤵
  PID:7360
- C:\Windows\System\LOaQqnO.exe
  C:\Windows\System\LOaQqnO.exe
  2⤵
  PID:7440
- C:\Windows\System\gRoWUQA.exe
  C:\Windows\System\gRoWUQA.exe
  2⤵
  PID:7504
- C:\Windows\System\pEciRmF.exe
  C:\Windows\System\pEciRmF.exe
  2⤵
  PID:7544
- C:\Windows\System\jbVkoCL.exe
  C:\Windows\System\jbVkoCL.exe
  2⤵
  PID:7596
- C:\Windows\System\eEHroJt.exe
  C:\Windows\System\eEHroJt.exe
  2⤵
  PID:7648
- C:\Windows\System\hnxoyTC.exe
  C:\Windows\System\hnxoyTC.exe
  2⤵
  PID:7716
- C:\Windows\System\dKwwMSD.exe
  C:\Windows\System\dKwwMSD.exe
  2⤵
  PID:7812
- C:\Windows\System\BnyvofJ.exe
  C:\Windows\System\BnyvofJ.exe
  2⤵
  PID:7848
- C:\Windows\System\ZmBFSzd.exe
  C:\Windows\System\ZmBFSzd.exe
  2⤵
  PID:7900
- C:\Windows\System\VVLhnnl.exe
  C:\Windows\System\VVLhnnl.exe
  2⤵
  PID:7988
- C:\Windows\System\TRXLHwm.exe
  C:\Windows\System\TRXLHwm.exe
  2⤵
  PID:8068
- C:\Windows\System\pxAWRwA.exe
  C:\Windows\System\pxAWRwA.exe
  2⤵
  PID:8120
- C:\Windows\System\IBdKGvX.exe
  C:\Windows\System\IBdKGvX.exe
  2⤵
  PID:8108
- C:\Windows\System\YdWmKHy.exe
  C:\Windows\System\YdWmKHy.exe
  2⤵
  PID:6472
- C:\Windows\System\bdydcdD.exe
  C:\Windows\System\bdydcdD.exe
  2⤵
  PID:7276
- C:\Windows\System\JeKMfCu.exe
  C:\Windows\System\JeKMfCu.exe
  2⤵
  PID:7592
- C:\Windows\System\FfBlqnV.exe
  C:\Windows\System\FfBlqnV.exe
  2⤵
  PID:6536
- C:\Windows\System\IxnaLEM.exe
  C:\Windows\System\IxnaLEM.exe
  2⤵
  PID:7760
- C:\Windows\System\vfhaamm.exe
  C:\Windows\System\vfhaamm.exe
  2⤵
  PID:7928
- C:\Windows\System\pZxgbjx.exe
  C:\Windows\System\pZxgbjx.exe
  2⤵
  PID:8084
- C:\Windows\System\ElfPNyi.exe
  C:\Windows\System\ElfPNyi.exe
  2⤵
  PID:7512
- C:\Windows\System\LaaacLS.exe
  C:\Windows\System\LaaacLS.exe
  2⤵
  PID:6808
- C:\Windows\System\xhvHzQh.exe
  C:\Windows\System\xhvHzQh.exe
  2⤵
  PID:7896
- C:\Windows\System\UnNxkOb.exe
  C:\Windows\System\UnNxkOb.exe
  2⤵
  PID:7636
- C:\Windows\System\SlMjtDt.exe
  C:\Windows\System\SlMjtDt.exe
  2⤵
  PID:8220
- C:\Windows\System\FcdZuld.exe
  C:\Windows\System\FcdZuld.exe
  2⤵
  PID:8240
- C:\Windows\System\lmsPWLq.exe
  C:\Windows\System\lmsPWLq.exe
  2⤵
  PID:8272
- C:\Windows\System\LNzGZcS.exe
  C:\Windows\System\LNzGZcS.exe
  2⤵
  PID:8300
- C:\Windows\System\VTYzjcH.exe
  C:\Windows\System\VTYzjcH.exe
  2⤵
  PID:8340
- C:\Windows\System\ALXFgJj.exe
  C:\Windows\System\ALXFgJj.exe
  2⤵
  PID:8368
- C:\Windows\System\ijUBdGq.exe
  C:\Windows\System\ijUBdGq.exe
  2⤵
  PID:8404
- C:\Windows\System\YnzEhpX.exe
  C:\Windows\System\YnzEhpX.exe
  2⤵
  PID:8436
- C:\Windows\System\cfmgGWX.exe
  C:\Windows\System\cfmgGWX.exe
  2⤵
  PID:8468
- C:\Windows\System\ygCVVFp.exe
  C:\Windows\System\ygCVVFp.exe
  2⤵
  PID:8488
- C:\Windows\System\EviXSaK.exe
  C:\Windows\System\EviXSaK.exe
  2⤵
  PID:8516
- C:\Windows\System\jbcxvdV.exe
  C:\Windows\System\jbcxvdV.exe
  2⤵
  PID:8540
- C:\Windows\System\fOgWnIW.exe
  C:\Windows\System\fOgWnIW.exe
  2⤵
  PID:8568
- C:\Windows\System\ErigDsU.exe
  C:\Windows\System\ErigDsU.exe
  2⤵
  PID:8596
- C:\Windows\System\dGUKqKi.exe
  C:\Windows\System\dGUKqKi.exe
  2⤵
  PID:8632
- C:\Windows\System\kkcRGmB.exe
  C:\Windows\System\kkcRGmB.exe
  2⤵
  PID:8656
- C:\Windows\System\ssuFjKI.exe
  C:\Windows\System\ssuFjKI.exe
  2⤵
  PID:8692
- C:\Windows\System\tSerklI.exe
  C:\Windows\System\tSerklI.exe
  2⤵
  PID:8728
- C:\Windows\System\WRwnbbP.exe
  C:\Windows\System\WRwnbbP.exe
  2⤵
  PID:8800
- C:\Windows\System\UhsKLMH.exe
  C:\Windows\System\UhsKLMH.exe
  2⤵
  PID:8816
- C:\Windows\System\enAoEuB.exe
  C:\Windows\System\enAoEuB.exe
  2⤵
  PID:8856
- C:\Windows\System\xNnYQkF.exe
  C:\Windows\System\xNnYQkF.exe
  2⤵
  PID:8876
- C:\Windows\System\ncZqMPg.exe
  C:\Windows\System\ncZqMPg.exe
  2⤵
  PID:8892
- C:\Windows\System\ZjPmIYY.exe
  C:\Windows\System\ZjPmIYY.exe
  2⤵
  PID:8920
- C:\Windows\System\TGiIROY.exe
  C:\Windows\System\TGiIROY.exe
  2⤵
  PID:8936
- C:\Windows\System\ciqFdlH.exe
  C:\Windows\System\ciqFdlH.exe
  2⤵
  PID:8956
- C:\Windows\System\MuloHEW.exe
  C:\Windows\System\MuloHEW.exe
  2⤵
  PID:8984
- C:\Windows\System\hwtktPi.exe
  C:\Windows\System\hwtktPi.exe
  2⤵
  PID:9016
- C:\Windows\System\FTnJEbk.exe
  C:\Windows\System\FTnJEbk.exe
  2⤵
  PID:9060
- C:\Windows\System\UncXzaW.exe
  C:\Windows\System\UncXzaW.exe
  2⤵
  PID:9084
- C:\Windows\System\YhnAojp.exe
  C:\Windows\System\YhnAojp.exe
  2⤵
  PID:9108
- C:\Windows\System\hALReTV.exe
  C:\Windows\System\hALReTV.exe
  2⤵
  PID:9132
- C:\Windows\System\ljCXyrP.exe
  C:\Windows\System\ljCXyrP.exe
  2⤵
  PID:9164
- C:\Windows\System\GATUCRx.exe
  C:\Windows\System\GATUCRx.exe
  2⤵
  PID:9192
- C:\Windows\System\MMWeVZd.exe
  C:\Windows\System\MMWeVZd.exe
  2⤵
  PID:7740
- C:\Windows\System\uclhiQI.exe
  C:\Windows\System\uclhiQI.exe
  2⤵
  PID:7624
- C:\Windows\System\ohgkugP.exe
  C:\Windows\System\ohgkugP.exe
  2⤵
  PID:8292
- C:\Windows\System\oBMOMnb.exe
  C:\Windows\System\oBMOMnb.exe
  2⤵
  PID:8376
- C:\Windows\System\udztZVQ.exe
  C:\Windows\System\udztZVQ.exe
  2⤵
  PID:8396
- C:\Windows\System\ZNFKuDT.exe
  C:\Windows\System\ZNFKuDT.exe
  2⤵
  PID:8428
- C:\Windows\System\GnIdskJ.exe
  C:\Windows\System\GnIdskJ.exe
  2⤵
  PID:8532
- C:\Windows\System\Ssvutci.exe
  C:\Windows\System\Ssvutci.exe
  2⤵
  PID:8564
- C:\Windows\System\MsaUtYz.exe
  C:\Windows\System\MsaUtYz.exe
  2⤵
  PID:8648
- C:\Windows\System\dMrPuNC.exe
  C:\Windows\System\dMrPuNC.exe
  2⤵
  PID:8676
- C:\Windows\System\fTeOgvH.exe
  C:\Windows\System\fTeOgvH.exe
  2⤵
  PID:8744
- C:\Windows\System\oFNGoLm.exe
  C:\Windows\System\oFNGoLm.exe
  2⤵
  PID:7860
- C:\Windows\System\ZbYUXIr.exe
  C:\Windows\System\ZbYUXIr.exe
  2⤵
  PID:8888
- C:\Windows\System\AvqaZAn.exe
  C:\Windows\System\AvqaZAn.exe
  2⤵
  PID:9000
- C:\Windows\System\zRFsGbz.exe
  C:\Windows\System\zRFsGbz.exe
  2⤵
  PID:8980
- C:\Windows\System\AiMQovW.exe
  C:\Windows\System\AiMQovW.exe
  2⤵
  PID:9096
- C:\Windows\System\GpMwuVx.exe
  C:\Windows\System\GpMwuVx.exe
  2⤵
  PID:9176
- C:\Windows\System\YwCXfYg.exe
  C:\Windows\System\YwCXfYg.exe
  2⤵
  PID:8280
- C:\Windows\System\KwXprgB.exe
  C:\Windows\System\KwXprgB.exe
  2⤵
  PID:8320
- C:\Windows\System\ImKtsgr.exe
  C:\Windows\System\ImKtsgr.exe
  2⤵
  PID:8512
- C:\Windows\System\ZphcpRA.exe
  C:\Windows\System\ZphcpRA.exe
  2⤵
  PID:8500
- C:\Windows\System\utczRIo.exe
  C:\Windows\System\utczRIo.exe
  2⤵
  PID:8780
- C:\Windows\System\XeMFFzD.exe
  C:\Windows\System\XeMFFzD.exe
  2⤵
  PID:8864
- C:\Windows\System\IiqalnB.exe
  C:\Windows\System\IiqalnB.exe
  2⤵
  PID:8976
- C:\Windows\System\HyCtwPZ.exe
  C:\Windows\System\HyCtwPZ.exe
  2⤵
  PID:9180
- C:\Windows\System\vpusoqS.exe
  C:\Windows\System\vpusoqS.exe
  2⤵
  PID:8392
- C:\Windows\System\LXiGWng.exe
  C:\Windows\System\LXiGWng.exe
  2⤵
  PID:8704
- C:\Windows\System\GKwQguX.exe
  C:\Windows\System\GKwQguX.exe
  2⤵
  PID:8908
- C:\Windows\System\uNHmryc.exe
  C:\Windows\System\uNHmryc.exe
  2⤵
  PID:8604
- C:\Windows\System\RhIjgNH.exe
  C:\Windows\System\RhIjgNH.exe
  2⤵
  PID:9240
- C:\Windows\System\iaUMugu.exe
  C:\Windows\System\iaUMugu.exe
  2⤵
  PID:9272
- C:\Windows\System\LdnhMdJ.exe
  C:\Windows\System\LdnhMdJ.exe
  2⤵
  PID:9296
- C:\Windows\System\ljZiVQX.exe
  C:\Windows\System\ljZiVQX.exe
  2⤵
  PID:9316
- C:\Windows\System\EPnGJWS.exe
  C:\Windows\System\EPnGJWS.exe
  2⤵
  PID:9348
- C:\Windows\System\HEdSPGD.exe
  C:\Windows\System\HEdSPGD.exe
  2⤵
  PID:9380
- C:\Windows\System\QnFxRhJ.exe
  C:\Windows\System\QnFxRhJ.exe
  2⤵
  PID:9404
- C:\Windows\System\iTZyfGi.exe
  C:\Windows\System\iTZyfGi.exe
  2⤵
  PID:9432
- C:\Windows\System\ZDMQVwO.exe
  C:\Windows\System\ZDMQVwO.exe
  2⤵
  PID:9464
- C:\Windows\System\IuYukmM.exe
  C:\Windows\System\IuYukmM.exe
  2⤵
  PID:9496
- C:\Windows\System\furTlhm.exe
  C:\Windows\System\furTlhm.exe
  2⤵
  PID:9532
- C:\Windows\System\Ckgcegh.exe
  C:\Windows\System\Ckgcegh.exe
  2⤵
  PID:9556
- C:\Windows\System\QwCDxVt.exe
  C:\Windows\System\QwCDxVt.exe
  2⤵
  PID:9592
- C:\Windows\System\VoWOOKg.exe
  C:\Windows\System\VoWOOKg.exe
  2⤵
  PID:9616
- C:\Windows\System\PTUnKDv.exe
  C:\Windows\System\PTUnKDv.exe
  2⤵
  PID:9632
- C:\Windows\System\CSHEEJu.exe
  C:\Windows\System\CSHEEJu.exe
  2⤵
  PID:9664
- C:\Windows\System\rhALEhp.exe
  C:\Windows\System\rhALEhp.exe
  2⤵
  PID:9700
- C:\Windows\System\VlpbmiC.exe
  C:\Windows\System\VlpbmiC.exe
  2⤵
  PID:9716
- C:\Windows\System\sFTNhbG.exe
  C:\Windows\System\sFTNhbG.exe
  2⤵
  PID:9740
- C:\Windows\System\uArqcmU.exe
  C:\Windows\System\uArqcmU.exe
  2⤵
  PID:9776
- C:\Windows\System\nfjQWQy.exe
  C:\Windows\System\nfjQWQy.exe
  2⤵
  PID:9800
- C:\Windows\System\AXKjVZQ.exe
  C:\Windows\System\AXKjVZQ.exe
  2⤵
  PID:9828
- C:\Windows\System\zRKGpLm.exe
  C:\Windows\System\zRKGpLm.exe
  2⤵
  PID:9856
- C:\Windows\System\Fdhymle.exe
  C:\Windows\System\Fdhymle.exe
  2⤵
  PID:9888
- C:\Windows\System\rxYSkLG.exe
  C:\Windows\System\rxYSkLG.exe
  2⤵
  PID:9912
- C:\Windows\System\RreBCqp.exe
  C:\Windows\System\RreBCqp.exe
  2⤵
  PID:9936
- C:\Windows\System\uzgvdYa.exe
  C:\Windows\System\uzgvdYa.exe
  2⤵
  PID:9960
- C:\Windows\System\eCBipTi.exe
  C:\Windows\System\eCBipTi.exe
  2⤵
  PID:9992
- C:\Windows\System\hgRzBPq.exe
  C:\Windows\System\hgRzBPq.exe
  2⤵
  PID:10024
- C:\Windows\System\hkBNTok.exe
  C:\Windows\System\hkBNTok.exe
  2⤵
  PID:10064
- C:\Windows\System\bcStgoF.exe
  C:\Windows\System\bcStgoF.exe
  2⤵
  PID:10080
- C:\Windows\System\gkJeLlT.exe
  C:\Windows\System\gkJeLlT.exe
  2⤵
  PID:10108
- C:\Windows\System\YHmqfom.exe
  C:\Windows\System\YHmqfom.exe
  2⤵
  PID:10136
- C:\Windows\System\IJBzldQ.exe
  C:\Windows\System\IJBzldQ.exe
  2⤵
  PID:10172
- C:\Windows\System\fyZPcDO.exe
  C:\Windows\System\fyZPcDO.exe
  2⤵
  PID:10208
- C:\Windows\System\pXghSBI.exe
  C:\Windows\System\pXghSBI.exe
  2⤵
  PID:10236
- C:\Windows\System\MsZeMKP.exe
  C:\Windows\System\MsZeMKP.exe
  2⤵
  PID:9248
- C:\Windows\System\HLRaqND.exe
  C:\Windows\System\HLRaqND.exe
  2⤵
  PID:9280
- C:\Windows\System\WpChdJh.exe
  C:\Windows\System\WpChdJh.exe
  2⤵
  PID:9336
- C:\Windows\System\WGohnzl.exe
  C:\Windows\System\WGohnzl.exe
  2⤵
  PID:9368
- C:\Windows\System\jwcQVuB.exe
  C:\Windows\System\jwcQVuB.exe
  2⤵
  PID:9452
- C:\Windows\System\GQXfoQs.exe
  C:\Windows\System\GQXfoQs.exe
  2⤵
  PID:9528
- C:\Windows\System\IyvSHwP.exe
  C:\Windows\System\IyvSHwP.exe
  2⤵
  PID:9628
- C:\Windows\System\IpToUke.exe
  C:\Windows\System\IpToUke.exe
  2⤵
  PID:9676
- C:\Windows\System\AFkQguq.exe
  C:\Windows\System\AFkQguq.exe
  2⤵
  PID:9772
- C:\Windows\System\jsWgpRw.exe
  C:\Windows\System\jsWgpRw.exe
  2⤵
  PID:9820
- C:\Windows\System\UHrmFZb.exe
  C:\Windows\System\UHrmFZb.exe
  2⤵
  PID:9844
- C:\Windows\System\MPhTwTi.exe
  C:\Windows\System\MPhTwTi.exe
  2⤵
  PID:9900
- C:\Windows\System\jmOALFA.exe
  C:\Windows\System\jmOALFA.exe
  2⤵
  PID:10036
- C:\Windows\System\eebQoQp.exe
  C:\Windows\System\eebQoQp.exe
  2⤵
  PID:9976
- C:\Windows\System\GqWSSTB.exe
  C:\Windows\System\GqWSSTB.exe
  2⤵
  PID:10076
- C:\Windows\System\qDsLYbB.exe
  C:\Windows\System\qDsLYbB.exe
  2⤵
  PID:10204
- C:\Windows\System\TYexJbs.exe
  C:\Windows\System\TYexJbs.exe
  2⤵
  PID:10192
- C:\Windows\System\nWVdEhB.exe
  C:\Windows\System\nWVdEhB.exe
  2⤵
  PID:9312
- C:\Windows\System\cDjPJcY.exe
  C:\Windows\System\cDjPJcY.exe
  2⤵
  PID:9476
- C:\Windows\System\CYEjLFb.exe
  C:\Windows\System\CYEjLFb.exe
  2⤵
  PID:9624
- C:\Windows\System\unHVTfh.exe
  C:\Windows\System\unHVTfh.exe
  2⤵
  PID:9760
- C:\Windows\System\yVtvMWH.exe
  C:\Windows\System\yVtvMWH.exe
  2⤵
  PID:9924
- C:\Windows\System\LLmtraH.exe
  C:\Windows\System\LLmtraH.exe
  2⤵
  PID:9972
- C:\Windows\System\HGtpOPJ.exe
  C:\Windows\System\HGtpOPJ.exe
  2⤵
  PID:9456
- C:\Windows\System\bhVxdLf.exe
  C:\Windows\System\bhVxdLf.exe
  2⤵
  PID:9512
- C:\Windows\System\FLCcbIv.exe
  C:\Windows\System\FLCcbIv.exe
  2⤵
  PID:10008
- C:\Windows\System\xOMbPbr.exe
  C:\Windows\System\xOMbPbr.exe
  2⤵
  PID:9228
- C:\Windows\System\knIqoIt.exe
  C:\Windows\System\knIqoIt.exe
  2⤵
  PID:10264
- C:\Windows\System\UNDwhox.exe
  C:\Windows\System\UNDwhox.exe
  2⤵
  PID:10280
- C:\Windows\System\zsKrZrf.exe
  C:\Windows\System\zsKrZrf.exe
  2⤵
  PID:10312
- C:\Windows\System\cIxUriw.exe
  C:\Windows\System\cIxUriw.exe
  2⤵
  PID:10328
- C:\Windows\System\vRULLoI.exe
  C:\Windows\System\vRULLoI.exe
  2⤵
  PID:10360
- C:\Windows\System\fBUwgsm.exe
  C:\Windows\System\fBUwgsm.exe
  2⤵
  PID:10380
- C:\Windows\System\BrSQDJA.exe
  C:\Windows\System\BrSQDJA.exe
  2⤵
  PID:10396
- C:\Windows\System\ZTWbANT.exe
  C:\Windows\System\ZTWbANT.exe
  2⤵
  PID:10456
- C:\Windows\System\GBhSaGp.exe
  C:\Windows\System\GBhSaGp.exe
  2⤵
  PID:10484
- C:\Windows\System\htZkGUk.exe
  C:\Windows\System\htZkGUk.exe
  2⤵
  PID:10516
- C:\Windows\System\oRNlOOt.exe
  C:\Windows\System\oRNlOOt.exe
  2⤵
  PID:10544
- C:\Windows\System\GzZAVhl.exe
  C:\Windows\System\GzZAVhl.exe
  2⤵
  PID:10568
- C:\Windows\System\hpDjEGY.exe
  C:\Windows\System\hpDjEGY.exe
  2⤵
  PID:10600
- C:\Windows\System\tGJPvIJ.exe
  C:\Windows\System\tGJPvIJ.exe
  2⤵
  PID:10628
- C:\Windows\System\TQIKlgQ.exe
  C:\Windows\System\TQIKlgQ.exe
  2⤵
  PID:10656
- C:\Windows\System\UfHnxZt.exe
  C:\Windows\System\UfHnxZt.exe
  2⤵
  PID:10684
- C:\Windows\System\bJiekUU.exe
  C:\Windows\System\bJiekUU.exe
  2⤵
  PID:10712
- C:\Windows\System\JdUdSMv.exe
  C:\Windows\System\JdUdSMv.exe
  2⤵
  PID:10736
- C:\Windows\System\ayyqsJU.exe
  C:\Windows\System\ayyqsJU.exe
  2⤵
  PID:10764
- C:\Windows\System\CyVfomj.exe
  C:\Windows\System\CyVfomj.exe
  2⤵
  PID:10792
- C:\Windows\System\bUDGYsu.exe
  C:\Windows\System\bUDGYsu.exe
  2⤵
  PID:10812
- C:\Windows\System\vNgnNiQ.exe
  C:\Windows\System\vNgnNiQ.exe
  2⤵
  PID:10832
- C:\Windows\System\tCQOvgB.exe
  C:\Windows\System\tCQOvgB.exe
  2⤵
  PID:10856
- C:\Windows\System\GyfGOsH.exe
  C:\Windows\System\GyfGOsH.exe
  2⤵
  PID:10900
- C:\Windows\System\BhkFosi.exe
  C:\Windows\System\BhkFosi.exe
  2⤵
  PID:10940
- C:\Windows\System\RSdGxda.exe
  C:\Windows\System\RSdGxda.exe
  2⤵
  PID:10972
- C:\Windows\System\ZZsgCgD.exe
  C:\Windows\System\ZZsgCgD.exe
  2⤵
  PID:10988
- C:\Windows\System\PWFIOMU.exe
  C:\Windows\System\PWFIOMU.exe
  2⤵
  PID:11032
- C:\Windows\System\hPTSzku.exe
  C:\Windows\System\hPTSzku.exe
  2⤵
  PID:11056
- C:\Windows\System\bdjfNKb.exe
  C:\Windows\System\bdjfNKb.exe
  2⤵
  PID:11084
- C:\Windows\System\NTCBDSv.exe
  C:\Windows\System\NTCBDSv.exe
  2⤵
  PID:11112
- C:\Windows\System\rzXpltL.exe
  C:\Windows\System\rzXpltL.exe
  2⤵
  PID:11132
- C:\Windows\System\KCAzizv.exe
  C:\Windows\System\KCAzizv.exe
  2⤵
  PID:11152
- C:\Windows\System\rJuzBmV.exe
  C:\Windows\System\rJuzBmV.exe
  2⤵
  PID:11172
- C:\Windows\System\UHLUkuZ.exe
  C:\Windows\System\UHLUkuZ.exe
  2⤵
  PID:11192
- C:\Windows\System\MzgugeO.exe
  C:\Windows\System\MzgugeO.exe
  2⤵
  PID:11212
- C:\Windows\System\vfAntwX.exe
  C:\Windows\System\vfAntwX.exe
  2⤵
  PID:11240
- C:\Windows\System\UoYZtvV.exe
  C:\Windows\System\UoYZtvV.exe
  2⤵
  PID:9480
- C:\Windows\System\AwKUvnq.exe
  C:\Windows\System\AwKUvnq.exe
  2⤵
  PID:10272
- C:\Windows\System\hhNycSH.exe
  C:\Windows\System\hhNycSH.exe
  2⤵
  PID:10356
- C:\Windows\System\GpMlzeh.exe
  C:\Windows\System\GpMlzeh.exe
  2⤵
  PID:10428
- C:\Windows\System\xmnhISG.exe
  C:\Windows\System\xmnhISG.exe
  2⤵
  PID:10420
- C:\Windows\System\TCBbsrc.exe
  C:\Windows\System\TCBbsrc.exe
  2⤵
  PID:10496
- C:\Windows\System\kqzxjQV.exe
  C:\Windows\System\kqzxjQV.exe
  2⤵
  PID:10584
- C:\Windows\System\ljpCuHF.exe
  C:\Windows\System\ljpCuHF.exe
  2⤵
  PID:10644
- C:\Windows\System\kfyTlOy.exe
  C:\Windows\System\kfyTlOy.exe
  2⤵
  PID:10732
- C:\Windows\System\CQiurQj.exe
  C:\Windows\System\CQiurQj.exe
  2⤵
  PID:10780
- C:\Windows\System\Klzfmzj.exe
  C:\Windows\System\Klzfmzj.exe
  2⤵
  PID:10852
- C:\Windows\System\DlOjOHD.exe
  C:\Windows\System\DlOjOHD.exe
  2⤵
  PID:10964
- C:\Windows\System\ZnWWGDP.exe
  C:\Windows\System\ZnWWGDP.exe
  2⤵
  PID:10984
- C:\Windows\System\iTzyKtU.exe
  C:\Windows\System\iTzyKtU.exe
  2⤵
  PID:11096
- C:\Windows\System\zAzIpcr.exe
  C:\Windows\System\zAzIpcr.exe
  2⤵
  PID:11120
- C:\Windows\System\DJtcCVQ.exe
  C:\Windows\System\DJtcCVQ.exe
  2⤵
  PID:11208
- C:\Windows\System\wpgNRwJ.exe
  C:\Windows\System\wpgNRwJ.exe
  2⤵
  PID:11236
- C:\Windows\System\EqLkDbv.exe
  C:\Windows\System\EqLkDbv.exe
  2⤵
  PID:10304
- C:\Windows\System\WMbxhKW.exe
  C:\Windows\System\WMbxhKW.exe
  2⤵
  PID:10560
- C:\Windows\System\uJMmxab.exe
  C:\Windows\System\uJMmxab.exe
  2⤵
  PID:10728
- C:\Windows\System\xoumfqM.exe
  C:\Windows\System\xoumfqM.exe
  2⤵
  PID:10892
- C:\Windows\System\XNUudfa.exe
  C:\Windows\System\XNUudfa.exe
  2⤵
  PID:11048
- C:\Windows\System\mVGEjyE.exe
  C:\Windows\System\mVGEjyE.exe
  2⤵
  PID:11200
- C:\Windows\System\dnuHLlZ.exe
  C:\Windows\System\dnuHLlZ.exe
  2⤵
  PID:10016
- C:\Windows\System\neHQQro.exe
  C:\Windows\System\neHQQro.exe
  2⤵
  PID:10592
- C:\Windows\System\KZyRuGo.exe
  C:\Windows\System\KZyRuGo.exe
  2⤵
  PID:10620
- C:\Windows\System\CzdHSjo.exe
  C:\Windows\System\CzdHSjo.exe
  2⤵
  PID:10928
- C:\Windows\System\koxhabt.exe
  C:\Windows\System\koxhabt.exe
  2⤵
  PID:11284
- C:\Windows\System\GxmBDIu.exe
  C:\Windows\System\GxmBDIu.exe
  2⤵
  PID:11308
- C:\Windows\System\GKbTzVV.exe
  C:\Windows\System\GKbTzVV.exe
  2⤵
  PID:11328
- C:\Windows\System\cmgzQjF.exe
  C:\Windows\System\cmgzQjF.exe
  2⤵
  PID:11356
- C:\Windows\System\NXdZQGt.exe
  C:\Windows\System\NXdZQGt.exe
  2⤵
  PID:11380
- C:\Windows\System\HQkkugP.exe
  C:\Windows\System\HQkkugP.exe
  2⤵
  PID:11412
- C:\Windows\System\HFfCBhU.exe
  C:\Windows\System\HFfCBhU.exe
  2⤵
  PID:11440
- C:\Windows\System\HUkCrfN.exe
  C:\Windows\System\HUkCrfN.exe
  2⤵
  PID:11468
- C:\Windows\System\BOKmWrV.exe
  C:\Windows\System\BOKmWrV.exe
  2⤵
  PID:11492
- C:\Windows\System\YOmgEQr.exe
  C:\Windows\System\YOmgEQr.exe
  2⤵
  PID:11512
- C:\Windows\System\euoyAcX.exe
  C:\Windows\System\euoyAcX.exe
  2⤵
  PID:11548
- C:\Windows\System\UTXBPmm.exe
  C:\Windows\System\UTXBPmm.exe
  2⤵
  PID:11580
- C:\Windows\System\Bnhkiin.exe
  C:\Windows\System\Bnhkiin.exe
  2⤵
  PID:11608
- C:\Windows\System\ogvkrew.exe
  C:\Windows\System\ogvkrew.exe
  2⤵
  PID:11636
- C:\Windows\System\kkKuWbW.exe
  C:\Windows\System\kkKuWbW.exe
  2⤵
  PID:11660
- C:\Windows\System\uMQmHSA.exe
  C:\Windows\System\uMQmHSA.exe
  2⤵
  PID:11688
- C:\Windows\System\jjAiQgH.exe
  C:\Windows\System\jjAiQgH.exe
  2⤵
  PID:11712
- C:\Windows\System\eIkTVpD.exe
  C:\Windows\System\eIkTVpD.exe
  2⤵
  PID:11740
- C:\Windows\System\ZrxuOvD.exe
  C:\Windows\System\ZrxuOvD.exe
  2⤵
  PID:11764
- C:\Windows\System\vRalLth.exe
  C:\Windows\System\vRalLth.exe
  2⤵
  PID:11796
- C:\Windows\System\skmzOlb.exe
  C:\Windows\System\skmzOlb.exe
  2⤵
  PID:11820
- C:\Windows\System\AsjoTnT.exe
  C:\Windows\System\AsjoTnT.exe
  2⤵
  PID:11860
- C:\Windows\System\IEmVmkk.exe
  C:\Windows\System\IEmVmkk.exe
  2⤵
  PID:11884
- C:\Windows\System\WQmQlog.exe
  C:\Windows\System\WQmQlog.exe
  2⤵
  PID:11900
- C:\Windows\System\ZYssPrQ.exe
  C:\Windows\System\ZYssPrQ.exe
  2⤵
  PID:11932
- C:\Windows\System\KCuRQRI.exe
  C:\Windows\System\KCuRQRI.exe
  2⤵
  PID:11960
- C:\Windows\System\iTBgRRk.exe
  C:\Windows\System\iTBgRRk.exe
  2⤵
  PID:11988
- C:\Windows\System\XIXJAsM.exe
  C:\Windows\System\XIXJAsM.exe
  2⤵
  PID:12024
- C:\Windows\System\lwgPPEO.exe
  C:\Windows\System\lwgPPEO.exe
  2⤵
  PID:12056
- C:\Windows\System\ySfVpfA.exe
  C:\Windows\System\ySfVpfA.exe
  2⤵
  PID:12088
- C:\Windows\System\TlohUNH.exe
  C:\Windows\System\TlohUNH.exe
  2⤵
  PID:12108
- C:\Windows\System\AqeWZoC.exe
  C:\Windows\System\AqeWZoC.exe
  2⤵
  PID:12128
- C:\Windows\System\oqvQTmO.exe
  C:\Windows\System\oqvQTmO.exe
  2⤵
  PID:12152
- C:\Windows\System\xdZYPUv.exe
  C:\Windows\System\xdZYPUv.exe
  2⤵
  PID:12168
- C:\Windows\System\RyWUWJr.exe
  C:\Windows\System\RyWUWJr.exe
  2⤵
  PID:12196
- C:\Windows\System\UKiBtRY.exe
  C:\Windows\System\UKiBtRY.exe
  2⤵
  PID:12216
- C:\Windows\System\uYmFYpW.exe
  C:\Windows\System\uYmFYpW.exe
  2⤵
  PID:12236
- C:\Windows\System\IKdBgmc.exe
  C:\Windows\System\IKdBgmc.exe
  2⤵
  PID:12268
- C:\Windows\System\dYrGuJH.exe
  C:\Windows\System\dYrGuJH.exe
  2⤵
  PID:11272
- C:\Windows\System\KqvgeFO.exe
  C:\Windows\System\KqvgeFO.exe
  2⤵
  PID:11268
- C:\Windows\System\AktoYNq.exe
  C:\Windows\System\AktoYNq.exe
  2⤵
  PID:11436
- C:\Windows\System\qfWLdDM.exe
  C:\Windows\System\qfWLdDM.exe
  2⤵
  PID:11480
- C:\Windows\System\xkBFyVr.exe
  C:\Windows\System\xkBFyVr.exe
  2⤵
  PID:11524
- C:\Windows\System\sRfnPeC.exe
  C:\Windows\System\sRfnPeC.exe
  2⤵
  PID:11596
- C:\Windows\System\vFiRoYw.exe
  C:\Windows\System\vFiRoYw.exe
  2⤵
  PID:11616
- C:\Windows\System\BhrjtlB.exe
  C:\Windows\System\BhrjtlB.exe
  2⤵
  PID:11560
- C:\Windows\System\orCfqHY.exe
  C:\Windows\System\orCfqHY.exe
  2⤵
  PID:11668
- C:\Windows\System\MVemhrE.exe
  C:\Windows\System\MVemhrE.exe
  2⤵
  PID:11816
- C:\Windows\System\EWOZdbq.exe
  C:\Windows\System\EWOZdbq.exe
  2⤵
  PID:11772
- C:\Windows\System\pfCoKxA.exe
  C:\Windows\System\pfCoKxA.exe
  2⤵
  PID:11972
- C:\Windows\System\zVJCPka.exe
  C:\Windows\System\zVJCPka.exe
  2⤵
  PID:11944
- C:\Windows\System\kldJOqu.exe
  C:\Windows\System\kldJOqu.exe
  2⤵
  PID:12080
- C:\Windows\System\SLFOWZP.exe
  C:\Windows\System\SLFOWZP.exe
  2⤵
  PID:12116
- C:\Windows\System\JOgzYUF.exe
  C:\Windows\System\JOgzYUF.exe
  2⤵
  PID:12252
- C:\Windows\System\LlBquhg.exe
  C:\Windows\System\LlBquhg.exe
  2⤵
  PID:12224
- C:\Windows\System\RaRCgPn.exe
  C:\Windows\System\RaRCgPn.exe
  2⤵
  PID:11420
- C:\Windows\System\BFsBNfK.exe
  C:\Windows\System\BFsBNfK.exe
  2⤵
  PID:10748
- C:\Windows\System\gXNTQCJ.exe
  C:\Windows\System\gXNTQCJ.exe
  2⤵
  PID:11576
- C:\Windows\System\wOyPNvJ.exe
  C:\Windows\System\wOyPNvJ.exe
  2⤵
  PID:11812
- C:\Windows\System\wXSbHKX.exe
  C:\Windows\System\wXSbHKX.exe
  2⤵
  PID:11648
- C:\Windows\System\bVJrHnN.exe
  C:\Windows\System\bVJrHnN.exe
  2⤵
  PID:11952
- C:\Windows\System\JYmxvWA.exe
  C:\Windows\System\JYmxvWA.exe
  2⤵
  PID:12120
- C:\Windows\System\GuGThtM.exe
  C:\Windows\System\GuGThtM.exe
  2⤵
  PID:11428
- C:\Windows\System\PxhKfVp.exe
  C:\Windows\System\PxhKfVp.exe
  2⤵
  PID:11728
- C:\Windows\System\PsCEBKG.exe
  C:\Windows\System\PsCEBKG.exe
  2⤵
  PID:12296
- C:\Windows\System\ImyVORU.exe
  C:\Windows\System\ImyVORU.exe
  2⤵
  PID:12332
- C:\Windows\System\FdZtJOK.exe
  C:\Windows\System\FdZtJOK.exe
  2⤵
  PID:12352
- C:\Windows\System\TqjBNpU.exe
  C:\Windows\System\TqjBNpU.exe
  2⤵
  PID:12380
- C:\Windows\System\laYNJCa.exe
  C:\Windows\System\laYNJCa.exe
  2⤵
  PID:12416
- C:\Windows\System\QAeZLyU.exe
  C:\Windows\System\QAeZLyU.exe
  2⤵
  PID:12436
- C:\Windows\System\rqlEkea.exe
  C:\Windows\System\rqlEkea.exe
  2⤵
  PID:12464
- C:\Windows\System\aFFbNcQ.exe
  C:\Windows\System\aFFbNcQ.exe
  2⤵
  PID:12492
- C:\Windows\System\TiKNjdz.exe
  C:\Windows\System\TiKNjdz.exe
  2⤵
  PID:12520
- C:\Windows\System\GezPfZp.exe
  C:\Windows\System\GezPfZp.exe
  2⤵
  PID:12548
- C:\Windows\System\tqFEghk.exe
  C:\Windows\System\tqFEghk.exe
  2⤵
  PID:12580
- C:\Windows\System\FZdRmAG.exe
  C:\Windows\System\FZdRmAG.exe
  2⤵
  PID:12604
- C:\Windows\System\mVdSXpK.exe
  C:\Windows\System\mVdSXpK.exe
  2⤵
  PID:12632
- C:\Windows\System\MrnjaaA.exe
  C:\Windows\System\MrnjaaA.exe
  2⤵
  PID:12668
- C:\Windows\System\QVAtMHy.exe
  C:\Windows\System\QVAtMHy.exe
  2⤵
  PID:12696
- C:\Windows\System\FKklEdH.exe
  C:\Windows\System\FKklEdH.exe
  2⤵
  PID:12720
- C:\Windows\System\SbzbOUl.exe
  C:\Windows\System\SbzbOUl.exe
  2⤵
  PID:12744
- C:\Windows\System\bhYYmld.exe
  C:\Windows\System\bhYYmld.exe
  2⤵
  PID:12780
- C:\Windows\System\VVWBGnJ.exe
  C:\Windows\System\VVWBGnJ.exe
  2⤵
  PID:12800
- C:\Windows\System\XooGQhi.exe
  C:\Windows\System\XooGQhi.exe
  2⤵
  PID:12828
- C:\Windows\System\rtfKsAk.exe
  C:\Windows\System\rtfKsAk.exe
  2⤵
  PID:12856
- C:\Windows\System\nYgrAaN.exe
  C:\Windows\System\nYgrAaN.exe
  2⤵
  PID:12876
- C:\Windows\System\LVgXvli.exe
  C:\Windows\System\LVgXvli.exe
  2⤵
  PID:12904
- C:\Windows\System\nTLHECS.exe
  C:\Windows\System\nTLHECS.exe
  2⤵
  PID:12932
- C:\Windows\System\stIaUPc.exe
  C:\Windows\System\stIaUPc.exe
  2⤵
  PID:12960
- C:\Windows\System\qdfAHlY.exe
  C:\Windows\System\qdfAHlY.exe
  2⤵
  PID:12996
- C:\Windows\System\oKribgB.exe
  C:\Windows\System\oKribgB.exe
  2⤵
  PID:13036
- C:\Windows\System\PRVBohW.exe
  C:\Windows\System\PRVBohW.exe
  2⤵
  PID:13060
- C:\Windows\System\juCtvSq.exe
  C:\Windows\System\juCtvSq.exe
  2⤵
  PID:13084
- C:\Windows\System\uYusvHl.exe
  C:\Windows\System\uYusvHl.exe
  2⤵
  PID:13124
- C:\Windows\System\ZhfoeDu.exe
  C:\Windows\System\ZhfoeDu.exe
  2⤵
  PID:13260
- C:\Windows\System\jqzmECF.exe
  C:\Windows\System\jqzmECF.exe
  2⤵
  PID:13300
- C:\Windows\System\lxyYNei.exe
  C:\Windows\System\lxyYNei.exe
  2⤵
  PID:10788
- C:\Windows\System\KAwMjDj.exe
  C:\Windows\System\KAwMjDj.exe
  2⤵
  PID:11868
- C:\Windows\System\jVAYkDY.exe
  C:\Windows\System\jVAYkDY.exe
  2⤵
  PID:12376
- C:\Windows\System\zsBnnSE.exe
  C:\Windows\System\zsBnnSE.exe
  2⤵
  PID:12428
- C:\Windows\System\mZmuGVW.exe
  C:\Windows\System\mZmuGVW.exe
  2⤵
  PID:12480
- C:\Windows\System\GnsjjQG.exe
  C:\Windows\System\GnsjjQG.exe
  2⤵
  PID:12532
- C:\Windows\System\paczNwC.exe
  C:\Windows\System\paczNwC.exe
  2⤵
  PID:12460
- C:\Windows\System\DEGfcXM.exe
  C:\Windows\System\DEGfcXM.exe
  2⤵
  PID:12368
- C:\Windows\System\SxyshtV.exe
  C:\Windows\System\SxyshtV.exe
  2⤵
  PID:13072
- C:\Windows\System\VuxYyMV.exe
  C:\Windows\System\VuxYyMV.exe
  2⤵
  PID:13116
- C:\Windows\System\BIfAUBq.exe
  C:\Windows\System\BIfAUBq.exe
  2⤵
  PID:13076
- C:\Windows\System\PObmtAc.exe
  C:\Windows\System\PObmtAc.exe
  2⤵
  PID:13268
- C:\Windows\System\zcNmEwf.exe
  C:\Windows\System\zcNmEwf.exe
  2⤵
  PID:13308
- C:\Windows\System\IVuVgbd.exe
  C:\Windows\System\IVuVgbd.exe
  2⤵
  PID:12448
- C:\Windows\System\iwGArPv.exe
  C:\Windows\System\iwGArPv.exe
  2⤵
  PID:12644
- C:\Windows\System\MhmPwFF.exe
  C:\Windows\System\MhmPwFF.exe
  2⤵
  PID:12772
- C:\Windows\System\ZSHYCUL.exe
  C:\Windows\System\ZSHYCUL.exe
  2⤵
  PID:12812
- C:\Windows\System\BSPlbhY.exe
  C:\Windows\System\BSPlbhY.exe
  2⤵
  PID:12868
- C:\Windows\System\FchvnlV.exe
  C:\Windows\System\FchvnlV.exe
  2⤵
  PID:13008
- C:\Windows\System\PtbmfQc.exe
  C:\Windows\System\PtbmfQc.exe
  2⤵
  PID:12816
- C:\Windows\System\ZznuCUP.exe
  C:\Windows\System\ZznuCUP.exe
  2⤵
  PID:12348
- C:\Windows\System\YkTyTHu.exe
  C:\Windows\System\YkTyTHu.exe
  2⤵
  PID:11508
- C:\Windows\System\ObIEfIH.exe
  C:\Windows\System\ObIEfIH.exe
  2⤵
  PID:12148
- C:\Windows\System\lRuAenl.exe
  C:\Windows\System\lRuAenl.exe
  2⤵
  PID:12708
- C:\Windows\System\EknrLdv.exe
  C:\Windows\System\EknrLdv.exe
  2⤵
  PID:12768
- C:\Windows\System\dkYcyGI.exe
  C:\Windows\System\dkYcyGI.exe
  2⤵
  PID:12844
- C:\Windows\System\vruqdqw.exe
  C:\Windows\System\vruqdqw.exe
  2⤵
  PID:12912
- C:\Windows\System\AnuNBXF.exe
  C:\Windows\System\AnuNBXF.exe
  2⤵
  PID:4500
- C:\Windows\System\XvGdzCq.exe
  C:\Windows\System\XvGdzCq.exe
  2⤵
  PID:12852
- C:\Windows\System\jinnVPR.exe
  C:\Windows\System\jinnVPR.exe
  2⤵
  PID:12924
- C:\Windows\System\JSmAGMR.exe
  C:\Windows\System\JSmAGMR.exe
  2⤵
  PID:13328
- C:\Windows\System\mXgGbnp.exe
  C:\Windows\System\mXgGbnp.exe
  2⤵
  PID:13356
- C:\Windows\System\aOvqGaq.exe
  C:\Windows\System\aOvqGaq.exe
  2⤵
  PID:13384
- C:\Windows\System\xrddKeR.exe
  C:\Windows\System\xrddKeR.exe
  2⤵
  PID:13400
- C:\Windows\System\GJOButw.exe
  C:\Windows\System\GJOButw.exe
  2⤵
  PID:13428
- C:\Windows\System\mWOLIfx.exe
  C:\Windows\System\mWOLIfx.exe
  2⤵
  PID:13460
- C:\Windows\System\BpBuIyo.exe
  C:\Windows\System\BpBuIyo.exe
  2⤵
  PID:13500
- C:\Windows\System\WYWzggc.exe
  C:\Windows\System\WYWzggc.exe
  2⤵
  PID:13528
- C:\Windows\System\mKyRYrW.exe
  C:\Windows\System\mKyRYrW.exe
  2⤵
  PID:13552
- C:\Windows\System\ufXpyfS.exe
  C:\Windows\System\ufXpyfS.exe
  2⤵
  PID:13580
- C:\Windows\System\ognYSzM.exe
  C:\Windows\System\ognYSzM.exe
  2⤵
  PID:13600
- C:\Windows\System\ntspHfI.exe
  C:\Windows\System\ntspHfI.exe
  2⤵
  PID:13616
- C:\Windows\System\JsQkHIV.exe
  C:\Windows\System\JsQkHIV.exe
  2⤵
  PID:13648
- C:\Windows\System\yePNSyk.exe
  C:\Windows\System\yePNSyk.exe
  2⤵
  PID:13676
- C:\Windows\System\UJTmzmh.exe
  C:\Windows\System\UJTmzmh.exe
  2⤵
  PID:13708
- C:\Windows\System\xWVQhFp.exe
  C:\Windows\System\xWVQhFp.exe
  2⤵
  PID:13736
- C:\Windows\System\rCaYfYU.exe
  C:\Windows\System\rCaYfYU.exe
  2⤵
  PID:13772
- C:\Windows\System\NEKPsHy.exe
  C:\Windows\System\NEKPsHy.exe
  2⤵
  PID:13800
- C:\Windows\System\JSnrBtB.exe
  C:\Windows\System\JSnrBtB.exe
  2⤵
  PID:13828
- C:\Windows\System\edJdEXB.exe
  C:\Windows\System\edJdEXB.exe
  2⤵
  PID:13860
- C:\Windows\System\Gcplqyg.exe
  C:\Windows\System\Gcplqyg.exe
  2⤵
  PID:13880
- C:\Windows\System\idmPmKN.exe
  C:\Windows\System\idmPmKN.exe
  2⤵
  PID:13908
- C:\Windows\System\DrSPqqy.exe
  C:\Windows\System\DrSPqqy.exe
  2⤵
  PID:13936
- C:\Windows\System\KIEzhEo.exe
  C:\Windows\System\KIEzhEo.exe
  2⤵
  PID:13960
- C:\Windows\System\mYLBUie.exe
  C:\Windows\System\mYLBUie.exe
  2⤵
  PID:13996
- C:\Windows\System\SKaMKXY.exe
  C:\Windows\System\SKaMKXY.exe
  2⤵
  PID:14024
- C:\Windows\System\ZNLEWvO.exe
  C:\Windows\System\ZNLEWvO.exe
  2⤵
  PID:14052
- C:\Windows\System\RKFXQim.exe
  C:\Windows\System\RKFXQim.exe
  2⤵
  PID:14080
- C:\Windows\System\clsZICT.exe
  C:\Windows\System\clsZICT.exe
  2⤵
  PID:14100
- C:\Windows\System\BtzhECG.exe
  C:\Windows\System\BtzhECG.exe
  2⤵
  PID:14124
- C:\Windows\System\dYGNKbz.exe
  C:\Windows\System\dYGNKbz.exe
  2⤵
  PID:14140
- C:\Windows\System\ELWRgNi.exe
  C:\Windows\System\ELWRgNi.exe
  2⤵
  PID:14172
- C:\Windows\System\mUhKVfa.exe
  C:\Windows\System\mUhKVfa.exe
  2⤵
  PID:14204
- C:\Windows\System\uSPiWfH.exe
  C:\Windows\System\uSPiWfH.exe
  2⤵
  PID:14244
- C:\Windows\System\JWZMIGJ.exe
  C:\Windows\System\JWZMIGJ.exe
  2⤵
  PID:14260
- C:\Windows\System\fGsosOw.exe
  C:\Windows\System\fGsosOw.exe
  2⤵
  PID:14300
- C:\Windows\System\CJfHckG.exe
  C:\Windows\System\CJfHckG.exe
  2⤵
  PID:14320
- C:\Windows\System\xkQVvab.exe
  C:\Windows\System\xkQVvab.exe
  2⤵
  PID:11400
- C:\Windows\System\bqxsvwR.exe
  C:\Windows\System\bqxsvwR.exe
  2⤵
  PID:11732
- C:\Windows\System\AmtqRFF.exe
  C:\Windows\System\AmtqRFF.exe
  2⤵
  PID:13456
- C:\Windows\System\UiyUWjr.exe
  C:\Windows\System\UiyUWjr.exe
  2⤵
  PID:13420
- C:\Windows\System\uOwNoAH.exe
  C:\Windows\System\uOwNoAH.exe
  2⤵
  PID:13568
- C:\Windows\System\qIfPoSz.exe
  C:\Windows\System\qIfPoSz.exe
  2⤵
  PID:13608
- C:\Windows\System\ULEUdSs.exe
  C:\Windows\System\ULEUdSs.exe
  2⤵
  PID:13700
- C:\Windows\System\RfvNVXO.exe
  C:\Windows\System\RfvNVXO.exe
  2⤵
  PID:13820
- C:\Windows\System\lvDsTKZ.exe
  C:\Windows\System\lvDsTKZ.exe
  2⤵
  PID:13728
- C:\Windows\System\EnaFsvf.exe
  C:\Windows\System\EnaFsvf.exe
  2⤵
  PID:13932
- C:\Windows\System\LQvwWTe.exe
  C:\Windows\System\LQvwWTe.exe
  2⤵
  PID:13972
- C:\Windows\System\WPrNEAw.exe
  C:\Windows\System\WPrNEAw.exe
  2⤵
  PID:13904
- C:\Windows\System\oltJOCm.exe
  C:\Windows\System\oltJOCm.exe
  2⤵
  PID:14048
- C:\Windows\System\loVibZq.exe
  C:\Windows\System\loVibZq.exe
  2⤵
  PID:14136
- C:\Windows\System\YXTxBkZ.exe
  C:\Windows\System\YXTxBkZ.exe
  2⤵
  PID:14160
- C:\Windows\System\ZbfOudc.exe
  C:\Windows\System\ZbfOudc.exe
  2⤵
  PID:14216
- C:\Windows\System\mjBvqLU.exe
  C:\Windows\System\mjBvqLU.exe
  2⤵
  PID:14272
- C:\Windows\System\WSbYAVK.exe
  C:\Windows\System\WSbYAVK.exe
  2⤵
  PID:13316
- C:\Windows\System\YHvbRkj.exe
  C:\Windows\System\YHvbRkj.exe
  2⤵
  PID:13488
- C:\Windows\System\rPGmJcT.exe
  C:\Windows\System\rPGmJcT.exe
  2⤵
  PID:13524
- C:\Windows\System\GdIogtC.exe
  C:\Windows\System\GdIogtC.exe
  2⤵
  PID:13688
- C:\Windows\System\hhLBZYf.exe
  C:\Windows\System\hhLBZYf.exe
  2⤵
  PID:13896
- C:\Windows\System\qNwBpXO.exe
  C:\Windows\System\qNwBpXO.exe
  2⤵
  PID:14096
- C:\Windows\System\HNrWYXY.exe
  C:\Windows\System\HNrWYXY.exe
  2⤵
  PID:14112
- C:\Windows\System\wWqvUlw.exe
  C:\Windows\System\wWqvUlw.exe
  2⤵
  PID:14256
- C:\Windows\System\UZWMdhC.exe
  C:\Windows\System\UZWMdhC.exe
  2⤵
  PID:13340
- C:\Windows\System\PNLnNLb.exe
  C:\Windows\System\PNLnNLb.exe
  2⤵
  PID:13984
- C:\Windows\System\bcTsAMh.exe
  C:\Windows\System\bcTsAMh.exe
  2⤵
  PID:13660
- C:\Windows\System\GlIsjbC.exe
  C:\Windows\System\GlIsjbC.exe
  2⤵
  PID:14352
- C:\Windows\System\PfkAMHH.exe
  C:\Windows\System\PfkAMHH.exe
  2⤵
  PID:14368
- C:\Windows\System\lyxJkkw.exe
  C:\Windows\System\lyxJkkw.exe
  2⤵
  PID:14392
- C:\Windows\System\cpdWKDK.exe
  C:\Windows\System\cpdWKDK.exe
  2⤵
  PID:14428
- C:\Windows\System\nrRwQKs.exe
  C:\Windows\System\nrRwQKs.exe
  2⤵
  PID:14460
- C:\Windows\System\vZRtDUh.exe
  C:\Windows\System\vZRtDUh.exe
  2⤵
  PID:14484
- C:\Windows\System\tNwYXvx.exe
  C:\Windows\System\tNwYXvx.exe
  2⤵
  PID:14524
- C:\Windows\System\xogpeFJ.exe
  C:\Windows\System\xogpeFJ.exe
  2⤵
  PID:14548
- C:\Windows\System\LpgpONN.exe
  C:\Windows\System\LpgpONN.exe
  2⤵
  PID:14584
- C:\Windows\System\IVkvZGb.exe
  C:\Windows\System\IVkvZGb.exe
  2⤵
  PID:14616
- C:\Windows\System\AipMNdG.exe
  C:\Windows\System\AipMNdG.exe
  2⤵
  PID:14636
- C:\Windows\System\qmRuKiL.exe
  C:\Windows\System\qmRuKiL.exe
  2⤵
  PID:14672
- C:\Windows\System\aZBhnZg.exe
  C:\Windows\System\aZBhnZg.exe
  2⤵
  PID:14692
- C:\Windows\System\PcvfKmU.exe
  C:\Windows\System\PcvfKmU.exe
  2⤵
  PID:14720
- C:\Windows\System\vjByvat.exe
  C:\Windows\System\vjByvat.exe
  2⤵
  PID:14740
- C:\Windows\System\BVsyLZE.exe
  C:\Windows\System\BVsyLZE.exe
  2⤵
  PID:14756
- C:\Windows\System\SXNewgt.exe
  C:\Windows\System\SXNewgt.exe
  2⤵
  PID:14788
- C:\Windows\System\CraPhPU.exe
  C:\Windows\System\CraPhPU.exe
  2⤵
  PID:14812
- C:\Windows\System\BkOCjxr.exe
  C:\Windows\System\BkOCjxr.exe
  2⤵
  PID:14836
- C:\Windows\System\cDWGIMD.exe
  C:\Windows\System\cDWGIMD.exe
  2⤵
  PID:14868
- C:\Windows\System\MAITRzd.exe
  C:\Windows\System\MAITRzd.exe
  2⤵
  PID:14896
- C:\Windows\System\wJbBOrX.exe
  C:\Windows\System\wJbBOrX.exe
  2⤵
  PID:14928
- C:\Windows\System\jtlMEoz.exe
  C:\Windows\System\jtlMEoz.exe
  2⤵
  PID:14948
- C:\Windows\System\TtKHDQf.exe
  C:\Windows\System\TtKHDQf.exe
  2⤵
  PID:14972
- C:\Windows\System\BVfjbGZ.exe
  C:\Windows\System\BVfjbGZ.exe
  2⤵
  PID:15000
- C:\Windows\System\egDlMAO.exe
  C:\Windows\System\egDlMAO.exe
  2⤵
  PID:15036
- C:\Windows\System\oCqRqTr.exe
  C:\Windows\System\oCqRqTr.exe
  2⤵
  PID:15060
- C:\Windows\System\UWjKsvc.exe
  C:\Windows\System\UWjKsvc.exe
  2⤵
  PID:15088
- C:\Windows\System\ejiJhQV.exe
  C:\Windows\System\ejiJhQV.exe
  2⤵
  PID:15116
- C:\Windows\System\JHxjoHr.exe
  C:\Windows\System\JHxjoHr.exe
  2⤵
  PID:15148
- C:\Windows\System\SuJItmv.exe
  C:\Windows\System\SuJItmv.exe
  2⤵
  PID:15176
- C:\Windows\System\WaXlGLJ.exe
  C:\Windows\System\WaXlGLJ.exe
  2⤵
  PID:15212
- C:\Windows\System\PjEFbCf.exe
  C:\Windows\System\PjEFbCf.exe
  2⤵
  PID:15236
- C:\Windows\System\ouIUEjZ.exe
  C:\Windows\System\ouIUEjZ.exe
  2⤵
  PID:15264
- C:\Windows\System\GGMwabo.exe
  C:\Windows\System\GGMwabo.exe
  2⤵
  PID:15288
- C:\Windows\System\GxNrPPg.exe
  C:\Windows\System\GxNrPPg.exe
  2⤵
  PID:15312
- C:\Windows\System\KfvOXEb.exe
  C:\Windows\System\KfvOXEb.exe
  2⤵
  PID:15348
- C:\Windows\System\BpdsPpF.exe
  C:\Windows\System\BpdsPpF.exe
  2⤵
  PID:13928
- C:\Windows\System\IpYfiUk.exe
  C:\Windows\System\IpYfiUk.exe
  2⤵
  PID:14340
- C:\Windows\System\SmwFovD.exe
  C:\Windows\System\SmwFovD.exe
  2⤵
  PID:13412
- C:\Windows\System\CFkQsbe.exe
  C:\Windows\System\CFkQsbe.exe
  2⤵
  PID:13856
- C:\Windows\System\WSAxFLX.exe
  C:\Windows\System\WSAxFLX.exe
  2⤵
  PID:14536
- C:\Windows\System\akkcJQR.exe
  C:\Windows\System\akkcJQR.exe
  2⤵
  PID:14512
- C:\Windows\System\nAqzNZZ.exe
  C:\Windows\System\nAqzNZZ.exe
  2⤵
  PID:14660
- C:\Windows\System\TBzhLWw.exe
  C:\Windows\System\TBzhLWw.exe
  2⤵
  PID:14600
- C:\Windows\System\RgJRvYK.exe
  C:\Windows\System\RgJRvYK.exe
  2⤵
  PID:14572
- C:\Windows\System\YlWFfOa.exe
  C:\Windows\System\YlWFfOa.exe
  2⤵
  PID:14708
- C:\Windows\System\eGLJTJU.exe
  C:\Windows\System\eGLJTJU.exe
  2⤵
  PID:14736
- C:\Windows\System\WCqZHaL.exe
  C:\Windows\System\WCqZHaL.exe
  2⤵
  PID:14920
- C:\Windows\System\IhObJjb.exe
  C:\Windows\System\IhObJjb.exe
  2⤵
  PID:14916
- C:\Windows\System\HbcCElY.exe
  C:\Windows\System\HbcCElY.exe
  2⤵
  PID:14880
- C:\Windows\System\KiXWUwq.exe
  C:\Windows\System\KiXWUwq.exe
  2⤵
  PID:15136
- C:\Windows\System\okHfdeW.exe
  C:\Windows\System\okHfdeW.exe
  2⤵
  PID:15252
- C:\Windows\System\XHVzity.exe
  C:\Windows\System\XHVzity.exe
  2⤵
  PID:15164
- C:\Windows\System\FaiauYg.exe
  C:\Windows\System\FaiauYg.exe
  2⤵
  PID:14168
- C:\Windows\System\sKlcIUm.exe
  C:\Windows\System\sKlcIUm.exe
  2⤵
  PID:15284
- C:\Windows\System\kVYdAak.exe
  C:\Windows\System\kVYdAak.exe
  2⤵
  PID:14424
- C:\Windows\System\GVzmEYk.exe
  C:\Windows\System\GVzmEYk.exe
  2⤵
  PID:14496
- C:\Windows\System\ycnlBVN.exe
  C:\Windows\System\ycnlBVN.exe
  2⤵
  PID:14732
- C:\Windows\System\EAzguvE.exe
  C:\Windows\System\EAzguvE.exe
  2⤵
  PID:15048
- C:\Windows\System\fjOIcrB.exe
  C:\Windows\System\fjOIcrB.exe
  2⤵
  PID:14944
- C:\Windows\System\SVLEXuK.exe
  C:\Windows\System\SVLEXuK.exe
  2⤵
  PID:14568
- C:\Windows\System\spdURRQ.exe
  C:\Windows\System\spdURRQ.exe
  2⤵
  PID:14612
- C:\Windows\System\JtvwXJD.exe
  C:\Windows\System\JtvwXJD.exe
  2⤵
  PID:15376
- C:\Windows\System\XdiXShY.exe
  C:\Windows\System\XdiXShY.exe
  2⤵
  PID:15404
- C:\Windows\System\QqxtecL.exe
  C:\Windows\System\QqxtecL.exe
  2⤵
  PID:15420
- C:\Windows\System\czkcnip.exe
  C:\Windows\System\czkcnip.exe
  2⤵
  PID:15436
- C:\Windows\System\CmKBZno.exe
  C:\Windows\System\CmKBZno.exe
  2⤵
  PID:15464
- C:\Windows\System\IssatqG.exe
  C:\Windows\System\IssatqG.exe
  2⤵
  PID:15484
- C:\Windows\System\mCCOQcX.exe
  C:\Windows\System\mCCOQcX.exe
  2⤵
  PID:15504
- C:\Windows\System\leEOyqm.exe
  C:\Windows\System\leEOyqm.exe
  2⤵
  PID:15528
- C:\Windows\System\uUFKczp.exe
  C:\Windows\System\uUFKczp.exe
  2⤵
  PID:15568
- C:\Windows\System\alPzehI.exe
  C:\Windows\System\alPzehI.exe
  2⤵
  PID:15596
- C:\Windows\System\gQlNySX.exe
  C:\Windows\System\gQlNySX.exe
  2⤵
  PID:15624
- C:\Windows\System\EBjKHou.exe
  C:\Windows\System\EBjKHou.exe
  2⤵
  PID:15640
- C:\Windows\System\AFNBfTl.exe
  C:\Windows\System\AFNBfTl.exe
  2⤵
  PID:15656
- C:\Windows\System\xnEdmsG.exe
  C:\Windows\System\xnEdmsG.exe
  2⤵
  PID:15684
- C:\Windows\System\zZRvdlU.exe
  C:\Windows\System\zZRvdlU.exe
  2⤵
  PID:15716
- C:\Windows\System\mfDGvOV.exe
  C:\Windows\System\mfDGvOV.exe
  2⤵
  PID:15752
- C:\Windows\System\ayrgwqr.exe
  C:\Windows\System\ayrgwqr.exe
  2⤵
  PID:15772
- C:\Windows\System\QjjfKnc.exe
  C:\Windows\System\QjjfKnc.exe
  2⤵
  PID:15804
- C:\Windows\System\CPRfKFY.exe
  C:\Windows\System\CPRfKFY.exe
  2⤵
  PID:15828
- C:\Windows\System\KNOeaXw.exe
  C:\Windows\System\KNOeaXw.exe
  2⤵
  PID:15860
- C:\Windows\System\TveeGEK.exe
  C:\Windows\System\TveeGEK.exe
  2⤵
  PID:15896
- C:\Windows\System\KCmvpNI.exe
  C:\Windows\System\KCmvpNI.exe
  2⤵
  PID:15912
- C:\Windows\System\ycWpxyR.exe
  C:\Windows\System\ycWpxyR.exe
  2⤵
  PID:15940
- C:\Windows\System\sLxkmne.exe
  C:\Windows\System\sLxkmne.exe
  2⤵
  PID:15964
- C:\Windows\System\HdoYeXz.exe
  C:\Windows\System\HdoYeXz.exe
  2⤵
  PID:16000
- C:\Windows\System\GuzHnJX.exe
  C:\Windows\System\GuzHnJX.exe
  2⤵
  PID:16036
- C:\Windows\System\XtvPAGc.exe
  C:\Windows\System\XtvPAGc.exe
  2⤵
  PID:16060
- C:\Windows\System\BwwrcJx.exe
  C:\Windows\System\BwwrcJx.exe
  2⤵
  PID:16084
- C:\Windows\System\mHMhkam.exe
  C:\Windows\System\mHMhkam.exe
  2⤵
  PID:16116
- C:\Windows\System\nXwsQbV.exe
  C:\Windows\System\nXwsQbV.exe
  2⤵
  PID:16152
- C:\Windows\System\Jvmrxdo.exe
  C:\Windows\System\Jvmrxdo.exe
  2⤵
  PID:16168
- C:\Windows\System\GiyUUWd.exe
  C:\Windows\System\GiyUUWd.exe
  2⤵
  PID:16196
- C:\Windows\System\NymbPgy.exe
  C:\Windows\System\NymbPgy.exe
  2⤵
  PID:16212
- C:\Windows\System\wNzZPou.exe
  C:\Windows\System\wNzZPou.exe
  2⤵
  PID:16240
- C:\Windows\System\ytUEStY.exe
  C:\Windows\System\ytUEStY.exe
  2⤵
  PID:16268
- C:\Windows\System\dBHjpzS.exe
  C:\Windows\System\dBHjpzS.exe
  2⤵
  PID:16296
- C:\Windows\System\MbZgCxK.exe
  C:\Windows\System\MbZgCxK.exe
  2⤵
  PID:16320
- C:\Windows\System\SNGXUOh.exe
  C:\Windows\System\SNGXUOh.exe
  2⤵
  PID:16352
- C:\Windows\System\NcgZWJF.exe
  C:\Windows\System\NcgZWJF.exe
  2⤵
  PID:16372
- C:\Windows\System\FtFWGKP.exe
  C:\Windows\System\FtFWGKP.exe
  2⤵
  PID:15072
- C:\Windows\System\LvtlLwQ.exe
  C:\Windows\System\LvtlLwQ.exe
  2⤵
  PID:14984
- C:\Windows\System\HJWsbdZ.exe
  C:\Windows\System\HJWsbdZ.exe
  2⤵
  PID:15128
- C:\Windows\System\xrJvmVF.exe
  C:\Windows\System\xrJvmVF.exe
  2⤵
  PID:15260
- C:\Windows\System\QfPMuIs.exe
  C:\Windows\System\QfPMuIs.exe
  2⤵
  PID:15168
- C:\Windows\System\CJyrwwx.exe
  C:\Windows\System\CJyrwwx.exe
  2⤵
  PID:15496
- C:\Windows\System\njsnEtV.exe
  C:\Windows\System\njsnEtV.exe
  2⤵
  PID:15428
- C:\Windows\System\IkqzAca.exe
  C:\Windows\System\IkqzAca.exe
  2⤵
  PID:15588
- C:\Windows\System\SmAkLDq.exe
  C:\Windows\System\SmAkLDq.exe
  2⤵
  PID:15668
- C:\Windows\System\lzwdXzR.exe
  C:\Windows\System\lzwdXzR.exe
  2⤵
  PID:15548
- C:\Windows\System\ZUxnDJw.exe
  C:\Windows\System\ZUxnDJw.exe
  2⤵
  PID:15784
- C:\Windows\System\uoLlRWq.exe
  C:\Windows\System\uoLlRWq.exe
  2⤵
  PID:1560
- C:\Windows\System\ouhKtOu.exe
  C:\Windows\System\ouhKtOu.exe
  2⤵
  PID:16020
- C:\Windows\System\TbWAOut.exe
  C:\Windows\System\TbWAOut.exe
  2⤵
  PID:16080
- C:\Windows\System\BDtreLO.exe
  C:\Windows\System\BDtreLO.exe
  2⤵
  PID:15712
- C:\Windows\System\mgtUDne.exe
  C:\Windows\System\mgtUDne.exe
  2⤵
  PID:15996
- C:\Windows\System\rWnCGKZ.exe
  C:\Windows\System\rWnCGKZ.exe
  2⤵
  PID:15848
- C:\Windows\System\wUshMxH.exe
  C:\Windows\System\wUshMxH.exe
  2⤵
  PID:16280
- C:\Windows\System\jhHMceO.exe
  C:\Windows\System\jhHMceO.exe
  2⤵
  PID:16332
- C:\Windows\System\tLEzhAf.exe
  C:\Windows\System\tLEzhAf.exe
  2⤵
  PID:16164
- C:\Windows\System\xxrUjvz.exe
  C:\Windows\System\xxrUjvz.exe
  2⤵
  PID:15364
- C:\Windows\System\KHtsTGf.exe
  C:\Windows\System\KHtsTGf.exe
  2⤵
  PID:16308
- C:\Windows\System\pLLNNmR.exe
  C:\Windows\System\pLLNNmR.exe
  2⤵
  PID:15520
- C:\Windows\System\BtHfbRb.exe
  C:\Windows\System\BtHfbRb.exe
  2⤵
  PID:15280
- C:\Windows\System\GBcbJyN.exe
  C:\Windows\System\GBcbJyN.exe
  2⤵
  PID:15820
- C:\Windows\System\FpgoryH.exe
  C:\Windows\System\FpgoryH.exe
  2⤵
  PID:15648
- C:\Windows\System\JFrgfep.exe
  C:\Windows\System\JFrgfep.exe
  2⤵
  PID:16408
- C:\Windows\System\oAfzCqJ.exe
  C:\Windows\System\oAfzCqJ.exe
  2⤵
  PID:16428
- C:\Windows\System\ebATqyo.exe
  C:\Windows\System\ebATqyo.exe
  2⤵
  PID:16460
- C:\Windows\System\mDllLXO.exe
  C:\Windows\System\mDllLXO.exe
  2⤵
  PID:16480
- C:\Windows\System\gbHCHyp.exe
  C:\Windows\System\gbHCHyp.exe
  2⤵
  PID:16520
- C:\Windows\System\GHKURUh.exe
  C:\Windows\System\GHKURUh.exe
  2⤵
  PID:16536
- C:\Windows\System\PcaJQjs.exe
  C:\Windows\System\PcaJQjs.exe
  2⤵
  PID:16552
- C:\Windows\System\LbDezGI.exe
  C:\Windows\System\LbDezGI.exe
  2⤵
  PID:16572
- C:\Windows\System\ptIuARX.exe
  C:\Windows\System\ptIuARX.exe
  2⤵
  PID:16608
- C:\Windows\System\GGefYSu.exe
  C:\Windows\System\GGefYSu.exe
  2⤵
  PID:16636
- C:\Windows\System\acUXjjM.exe
  C:\Windows\System\acUXjjM.exe
  2⤵
  PID:16672
- C:\Windows\System\ooaGkuL.exe
  C:\Windows\System\ooaGkuL.exe
  2⤵
  PID:16692
- C:\Windows\System\ikigdla.exe
  C:\Windows\System\ikigdla.exe
  2⤵
  PID:16708
- C:\Windows\System\dSVnWCc.exe
  C:\Windows\System\dSVnWCc.exe
  2⤵
  PID:16732
- C:\Windows\System\DJfzjNi.exe
  C:\Windows\System\DJfzjNi.exe
  2⤵
  PID:16756
- C:\Windows\System\mjFSfNb.exe
  C:\Windows\System\mjFSfNb.exe
  2⤵
  PID:16780
- C:\Windows\System\IDnNksv.exe
  C:\Windows\System\IDnNksv.exe
  2⤵
  PID:16800
- C:\Windows\System\eqNyUxC.exe
  C:\Windows\System\eqNyUxC.exe
  2⤵
  PID:16820
- C:\Windows\System\PtrWQjf.exe
  C:\Windows\System\PtrWQjf.exe
  2⤵
  PID:16852
- C:\Windows\System\NNdEjNW.exe
  C:\Windows\System\NNdEjNW.exe
  2⤵
  PID:17256
- C:\Windows\System\DfIDysm.exe
  C:\Windows\System\DfIDysm.exe
  2⤵
  PID:17280
- C:\Windows\System\oqNwGAA.exe
  C:\Windows\System\oqNwGAA.exe
  2⤵
  PID:17352
- C:\Windows\System\diPcLMw.exe
  C:\Windows\System\diPcLMw.exe
  2⤵
  PID:17376
- C:\Windows\System\CNXAAGZ.exe
  C:\Windows\System\CNXAAGZ.exe
  2⤵
  PID:17404
- C:\Windows\System\soUaftI.exe
  C:\Windows\System\soUaftI.exe
  2⤵
  PID:15976
- C:\Windows\System\CVYPfPF.exe
  C:\Windows\System\CVYPfPF.exe
  2⤵
  PID:15492
- C:\Windows\System\eUKOxBh.exe
  C:\Windows\System\eUKOxBh.exe
  2⤵
  PID:16724

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ATPBhMS.exe

Filesize
1.7MB

MD5
33ff7c250fb4bc8bfa61248027cc9422

SHA1
89e9f8c8cfdb03870e75bee55443c6a1d5640198

SHA256
8d38c12315619434e3be99d7c67f6ce81f395c37f97ec70f56898aa5d0f8c4eb

SHA512
5eb35d92155ff8d6cd31cae9b18ce19642ba5625c08ac789e48f8e92ae3f5854a6f863d174e56c18234fb16532407ac889d97af50b7f7d1f1402cd589c3af081

Download Submit
C:\Windows\System\BUQUBOF.exe

Filesize
1.7MB

MD5
d827b1265af2dd25d96a05704fb7e653

SHA1
828f6c63bce94d96ff7be09fcd8cd2c48ed20dab

SHA256
35edbfc2c22d312d13a0e62b5598e7d1ac46de1403255a2633876f88835a44d6

SHA512
fb0d305332e9d75416dd40c557670f1c5efe03e6c96da92d88163f7edbee1555f88a916381d581a9c3bed46942d6e16063d45f78003d48df4ff074d9a49b0475

Download Submit
C:\Windows\System\CcYYDFI.exe

Filesize
1.7MB

MD5
7b989defaf7a72c9fb1e4280c2ba4a64

SHA1
1c3f3cd120cc8bca7430c5bbb289e8a8ec332867

SHA256
0ab9d8e9b7422494a2b4b61075cbb203b3c834fdf4304cd821bfc144a1e3dd14

SHA512
592332c73fed4a0e19a1a68266f9556d5b836add28375bf5a99a37f51cf855a0a797244c07a8316e661273a9cc6ae30b23f18e7e10e95f3c1ad5cf5b41d709cf

Download Submit
C:\Windows\System\DmouSJv.exe

Filesize
1.7MB

MD5
89ff6ee09dd22dd3faf59fc26b07b1ec

SHA1
639b13cdefe37a1a31691d08231dda004cfa8d83

SHA256
858f013a96bfb910e6e1031d55964eff69e7961c0fb869650b13cf34b7e18360

SHA512
f60e675a4ca0e60a32c7e3b7b91ac75a75f3b82e2c34d0970a215153a0702cd4e33157ed2bf1d4657eeae21372fa1e405622907c3accdcc9d3af0e3fa00a1f44

Download Submit
C:\Windows\System\EgIQBaj.exe

Filesize
1.7MB

MD5
ef3a12da971e7fe095740d8b2e7f8474

SHA1
9a82a43141cfebee1505941371bab5d4b0085aeb

SHA256
d6e7bb719c85c5348af06e36fece2611735ce5b9c1950b0c2410d1b19b32630d

SHA512
58e9e3238d12ac5883061b8349e552f61ee27229badb991d6c9d3f9d06130eeb2cb0ef79431db27208b9b30995d6fbd7d4658648b59dfc8ea47e4578d056ebbd

Download Submit
C:\Windows\System\EtHscre.exe

Filesize
1.7MB

MD5
a0aea838af2e6fd09f3c35dc3c98cdda

SHA1
6b3e00e721d4ae3f2ca13d57947dceec9f71718c

SHA256
65d3ca39a240ab85538186ffa79b06bcfc9c192892ed613acd6c1db0dcfe2ace

SHA512
7b88b3bacb8e074f22b84e1e672a0d028c15170a87cafcba58d9bff9d80e195a4b174133fc60a2f8434ddb0038d86a4e9481f205e63d3b512186c7e6ea70d682

Download Submit
C:\Windows\System\ExKsGzN.exe

Filesize
1.7MB

MD5
e74a3d2b0a47eeb23d0c2e7272b6eab2

SHA1
b1b336720e9c6003a533e35ea14950e57d5fbac7

SHA256
352040ed14cad7f9d98941118ddbfeb5795fccfdf6f4ac137a52cc2d728a10a1

SHA512
1a8801f635cedde36ea70de08f972ea3b481ea7b8d9288c07190781c9f373c49f23fcddbdefbc316822f85087c7093cce296fa3e1ebf1688416e6f4302ccaa80

Download Submit
C:\Windows\System\FOVARoN.exe

Filesize
1.7MB

MD5
8fff5236aa7834e80b3b4bcb968ce586

SHA1
2fa1f374048b4dfc00891d74fe470a97d5230127

SHA256
aa36cccb2688ab50e41b8b328be264c8504801fa622019e63f7c7711513d9186

SHA512
f4ebc42f335cef2fcb79cbb758f88d1cc5d91e90c57e588b6819cc6ca499e66e0116d44950ceaf55b31bea949da350717a398a219fdbaebfd30ef64d4260d7eb

Download Submit
C:\Windows\System\JmozuIH.exe

Filesize
1.7MB

MD5
2766f623a6a64b705157463e0dadfca9

SHA1
4b0759b11c2a276df4c5887a12dedfc6f2694c37

SHA256
c1555fd667ecd5aaf55234039b00cea9d013176e72241b3f0e8208ee023b526f

SHA512
0345b571ac4c4b5c528f2261479d98accc0a84344da5128f87035d6be14111718477efaec634d4a76afe76abecadcd7df34462205c9da3aac9d6aac6fcb1d76c

Download Submit
C:\Windows\System\RBpSxfg.exe

Filesize
1.7MB

MD5
7d14f4986add3c64af5587b88445724e

SHA1
e261b9363017d37e2beef834fa5cb6ed345b57f6

SHA256
5f002962f28f1999ee47e78795a5b8ba22f338f138332b9fc580d4fa32b8b13e

SHA512
22ce54dbf958b58fa80385dbd36b65b86f2bc357899cb709a382a0cf2c4f9b679c092b95d6bbce7dc5320bb6b9283fada44c616688f5d591c7417505b7b15e04

Download Submit
C:\Windows\System\SgYOTPz.exe

Filesize
1.7MB

MD5
c98679a27838e424ef9fee21babd957b

SHA1
889922cdd4df2a39c2d3d7f2f23a623f49ebccfb

SHA256
e3e2f7f9e9badf7a2cec5212014a9ffaa9983135cd388f21c36b05be051e35ab

SHA512
c9e0f121f8a3bb8589a87c7287c73198ad39e13633c29ae7b064f291dc1a3c1bc74201fba3b0bab73abc8e25a3329585122831358e9abfda5f8e4506315b5bbf

Download Submit
C:\Windows\System\TCSvCkk.exe

Filesize
1.7MB

MD5
6039e19ce58fd171bb6a730f6f27bc34

SHA1
3f1a287b10b86da04a830b4a8e7d2debedc48f69

SHA256
eb6711833725cad9a35d87c3dd0866b3da51db2df9c060e99e95cfc0e7d81c64

SHA512
0575476a1aa4591e97f0dd02c401836d45668d0fcf4d143edcc4e7efbe67aed6128688b5d55001b633caf470e65543c37104261d54c5f2029bd18cef4451dd3d

Download Submit
C:\Windows\System\UlysKFy.exe

Filesize
1.7MB

MD5
d0349f7220edfaddc0dcff31a96ddb57

SHA1
26412cb5b598b5d54a23af4d67e70d7515218a43

SHA256
7c6fc681ad6159c782a1b76c4ebaff69fa84734333b52fce4224ab3f78d7a2af

SHA512
1403ae5aa8305160d2317e9bc36dcaa378a27bf2c26d0872e9e8f2be3fbb1c065c17d03a222909b46ac5f60633cb1217d1e1bd08c54a4195bda1e7bc95ba7b98

Download Submit
C:\Windows\System\VgwXIFx.exe

Filesize
1.7MB

MD5
3c87bcbc997c57dfc953c9ae512d9bb5

SHA1
eae84b61073aca8841615b6f40ef84ea01fbc683

SHA256
41b8b55e0fa2d7674c4818eafff2b7555c5d8b26d403641d82cd703e4c9311e8

SHA512
315070603580c75201ff739fcdca0bf4da082dbfe1509e3385a243d46a9f25d1d86e63accb1442a7f10097f3acf5086f52d5ae4f3e15e092e95a7ca203178ba2

Download Submit
C:\Windows\System\WqVxULQ.exe

Filesize
1.7MB

MD5
67c764af6e58085facb6d6be4b831dbc

SHA1
e9c2114e0fd875bb8fe062c788336b6ac285bd86

SHA256
d094666721cc2ae65a05efb35c36e8cab6eb7f2fcbc1e75a10ac8e6004c8ccb5

SHA512
15cc9cb43880134b89f6acd8e51be36c71ecea6dce48099a869cbec54775af0b7dd6f430e2fcb2c6634bc1f15545ec0de876062a7f1153856710c62ebf4e8bb7

Download Submit
C:\Windows\System\XFFbXTl.exe

Filesize
1.7MB

MD5
4c717e19aa0c74edaac78e0b81f0cc51

SHA1
bc041b1248b7c6f96d18b94b337feaf058d2a05d

SHA256
17c8d3a3e660a2f3bbd3b3c6a6f4593519151bb5cca1dcfc3d1774f0406202af

SHA512
2e7dff88e9be94e2ed1026a9d05d641bf71c465cc3fa1faca6602af3d9bce601d7a1adb51b4310423ef4752237e76ac7a88b098cf043c64eeafe6250f81c1031

Download Submit
C:\Windows\System\XetZZMB.exe

Filesize
1.7MB

MD5
519e0e94d286ef2bf78776b9ff3227e8

SHA1
ff2e7162678880b1072c35e892b23fd17483c4a1

SHA256
3764ba26b717bbc3bd2155214a6d0e5db900472ef84e4648bca902728209c9d4

SHA512
6e19e4411a621620443fd981ca721a8fdedcfaaa17464b3febdf84ff513b72da7476c861e74d845631b523c60c08335b15b87a0b454e8ed4405bcf63115d677c

Download Submit
C:\Windows\System\ZYpBTFk.exe

Filesize
1.7MB

MD5
25f7001eeb4d481818b2dc6ab3ad323e

SHA1
471f75f31aed81ae528bfc883f34c0c784985393

SHA256
8e618ededcc2d3558b9cfa15f781f1096b57c23bef643231e18f4723e926b20d

SHA512
1faede9304327408349023610070354e941f91d080403e9b4e49acbd30a27fa5f7e8937a719637d2951337f89b5d314bdc5e335a0e58a340e052b7c0e4f4648a

Download Submit
C:\Windows\System\egXBZbP.exe

Filesize
1.7MB

MD5
33e273abe81e3e47269408cc48babb83

SHA1
20fb7d976b579125f7ffd3b777ced4da60d1fab7

SHA256
d59cfe2bb3b63b939327034dde28b16d1486568cc92238f6f17d1df9dd20e71e

SHA512
b9325a955b564de0abdebdd3d7154183ea4213d1f2440071cb26064d85efd724bee9dceccc0728944630f7b847649a43d7d486ae998c82bd0da2c07b5849bc0e

Download Submit
C:\Windows\System\hsTzPdt.exe

Filesize
1.7MB

MD5
bab2b1e068619beb2de4f5d931ae960e

SHA1
0278554eebdf144135bf0a373cdfdcace368d695

SHA256
9f727c2be624dc62c22f1d0c7919a992492722c459a4c89aa16d54529bcc2439

SHA512
6141def0c5f3b01cbe62b292c9844fa0c0821eb0fe178cd86a63122dc97b1d00ee371ef5922ecf675059272b8e3d37217e2eebdaf5fecdba4bfc48b1ceefe8f6

Download Submit
C:\Windows\System\lGuAVEe.exe

Filesize
1.7MB

MD5
1e95a5e77306973241ae5ec6924a7f34

SHA1
f38b36a808444e5e3d4fdb04e24901aea179d485

SHA256
7d1cf10f5ba01891cce03892ff656bf8f8291c1f04d313f0a5655d286f4774bc

SHA512
fba904342a50191595f402a5a81599d40ab3e3bc80eb970d6f1bfbedded7fcb79a941a02bb270d033ce3bf8cf1ba545de1c6d642a88ba217255eeefe479684db

Download Submit
C:\Windows\System\lGzqIrW.exe

Filesize
1.7MB

MD5
d3fc663273c955310cf633e36d316fa8

SHA1
cd6083d28419034312e904b0a267b65681e90fe6

SHA256
d6ba1d0952da04a9fa3b063d92073b230959390817cf675dc4acf625f05d06e9

SHA512
ca10e01ce10b5693b5ca9988d2751966ae73849ee0cf4353bfec5d61300a290da643b45037ef7c4f2d2716a39b246cc750e1fdceb04a3725fa2b3c3226530df2

Download Submit
C:\Windows\System\lMSxrQe.exe

Filesize
1.7MB

MD5
6a9cb7f5064ef06824488e2f5ace93b0

SHA1
6b7f3d7316830c317369914f7ba565e2b1f2c17a

SHA256
23be89712c1f754402c4f8dd716b2ba4bed2f2816aea723cdd2fcfc3ea924e1a

SHA512
0e6d36b02ca89e60749358a197591e80eee56ae27fa67c77f1d655ed8a272943dc0c1dfbd4fabfbca7d059c39f04f47c70ed4ddcbfadc9fd531bfab7cbe019db

Download Submit
C:\Windows\System\mcoQLEc.exe

Filesize
1.7MB

MD5
93cfd19a9c475d16964ad368b280f46a

SHA1
01929063443e0a5bbdb146977071aa95860b4a7d

SHA256
ec7df038376cf75df325c5682497cd4915b99e24b53ebc8717c5961a3dd1a39d

SHA512
8c2b31b3af9446ae49858916e76242ec849cd1158df14e652517c1116d328bd12710c618ecc6b00555205d908335d66a0db5fcb0c845f6a97e989c666b2c0093

Download Submit
C:\Windows\System\oXBUgIl.exe

Filesize
1.7MB

MD5
889bb57b75ff64c007c9d4c842266e1b

SHA1
3b16468b4dc2ce13e404104ff5b6e383251c0ddd

SHA256
ea8f9c68a0463b1aa7ee34e3cedade2a3c092033e9c87132653a74227a5d2d9b

SHA512
1a4e888baff084d6801d480c9b74579f468ccc56b45f2e78cd8bf083b945924d88a687de562aa68236afe84209a0c5f03cf1ac3046bf464d578f62dde7b5ab04

Download Submit
C:\Windows\System\owlynnX.exe

Filesize
1.7MB

MD5
cb4706d5ea1e66a80426c4cad4ec408c

SHA1
5d6932d7a93ed1d88db1e43d93b57054f4ebb6f3

SHA256
3543365d0e1ed09342799ab1e17cf268117e6f32cb8727eeb24c4902cfc72434

SHA512
c54b0ab30c33926c277b38c1978827691682f5fe4cc14896d8085028d87489f5d3b47db0a7fca9996a7aa721e98ace51e426fe3d69877598f97ec2d6462232a7

Download Submit
C:\Windows\System\pEJkhVW.exe

Filesize
1.7MB

MD5
939e83e74f46422ec0e448cb09ece98c

SHA1
a6c3b8d8241af542e824128b6f83567abde0eef7

SHA256
1909f4b0bd710f008767c754a051ba2e670812ac6736abc416b4b11c646b029c

SHA512
bef3cf8e75001d54425a37c245180dc5d5ecc722a8ed9958d82be27f3b182621a18dd46961e39e2c2778baaeb1c4815ebb7f7ab2104d01378e2c59cd36a4617a

Download Submit
C:\Windows\System\qSBrRsa.exe

Filesize
1.7MB

MD5
151c92f5b457010db2960577729aa066

SHA1
10f05b899394c3520e3b96760e1c4b7f16287fce

SHA256
20af8822817330de953d633bab77c3efdb6b29e7eed6a193e6131188f858fee9

SHA512
5d3b1755516a2327c85dc6d360f349658dfcb79780f8b70f9a855ba12cf18dfe097a5031860daae68af6add244f254ac72c83e2dd16d929e9d789236aff553d5

Download Submit
C:\Windows\System\qpNkZCn.exe

Filesize
1.7MB

MD5
c46d3923017be84efbc2ab69bcfbe93a

SHA1
df1a3cad2599a633d26d96ddf98554f45cd92c52

SHA256
9a7f2c291f561ca07c9c9c8cea64237c6e7fef28b26f59efad8f05f20f6e1dd9

SHA512
6907f598c46ac17c15710db9c2945bedab6b32c5ef3a23e2720dd9662509395286737d868a2cb664e5896162b879bfdbbad1ba0514c33ca67aaaa5f3cf81087e

Download Submit
C:\Windows\System\uotAnjB.exe

Filesize
1.7MB

MD5
b199a20c80190ff0b8d1017c5d1365fb

SHA1
d0838ba0b55b08ea2b296c25de68fe0a1c298d61

SHA256
4a97c48f212ca8f0f5cb9779552309503ddb0cf481a013f5a80e83f383ee78e2

SHA512
f33370a69aa3afd7b85e238764e6ce0ae81bd6bdc99679bb6af474a309bb42f40ca9f5a840e25a8ace824f7f3f78c65cb9c02fcceba35ccab92f3ac2af15318b

Download Submit
C:\Windows\System\xbilJPe.exe

Filesize
1.7MB

MD5
586ee76122f8f94952d5746892563ef0

SHA1
34b3f5d623a09d549659c9344b427570f4495853

SHA256
6f9e62c947b71757df7df74ef9614609ae6bcf39762d5bb7904be950062c2ec7

SHA512
630c7fc7a8e78d41b1003cbbf9c64dacb76806e3752efd4646ff84b4e65c5913b88984c23111a51457897c311f4a20e23d14955880636ac28afc6d39263205c3

Download Submit
C:\Windows\System\zxasvTs.exe

Filesize
1.7MB

MD5
96330d650791ef72630f50f1a253fcda

SHA1
63f2ba361acd87e77f1c6c336431476683a4c9f3

SHA256
b2de4ec4059d53a213facd3483de7bacbbaabbd25ded8262d435afb27a05d722

SHA512
c58c65286bbf5309a9991fa4e39c8348c0f889a5e90b975a069c1f012d86f6cd98e9a4ad019e92b9f6a9861eccbe7cb004607a2c64fac4302ac44840c6da99ca

Download Submit
memory/3020-0-0x000002D130740000-0x000002D130750000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads