xmrig | 63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179

Analysis

max time kernel
96s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/01/2025, 23:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
Size

1.3MB
MD5

003cfcfea859b9a9387ee0bbed8e0510
SHA1

65646d112a09054f29f1397f8edcc1e39cee5593
SHA256

63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179
SHA512

649f6e404f623537a6e6dfce4f93e05f5c2673d95023a16915e0e7d819691b0ef8d59719ed7886309631ccc1a14f51d473ccec64ac373d3a38fd249337cf4c8d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz4CUUeRGMrey4xI4m05k:GezaTF8FcNkNdfE0pZ9ozttwIR4oeRF7

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c61-4.dat	xmrig
behavioral2/files/0x0007000000023c66-6.dat	xmrig
behavioral2/files/0x0007000000023c67-21.dat	xmrig
behavioral2/files/0x0007000000023c68-25.dat	xmrig
behavioral2/files/0x0007000000023c65-15.dat	xmrig
behavioral2/files/0x0007000000023c69-29.dat	xmrig
behavioral2/files/0x0007000000023c6b-32.dat	xmrig
behavioral2/files/0x0008000000023c62-34.dat	xmrig
behavioral2/files/0x0007000000023c6d-48.dat	xmrig
behavioral2/files/0x0007000000023c6e-61.dat	xmrig
behavioral2/files/0x0007000000023c70-65.dat	xmrig
behavioral2/files/0x0007000000023c6f-63.dat	xmrig
behavioral2/files/0x0007000000023c6c-44.dat	xmrig
behavioral2/files/0x0007000000023c71-69.dat	xmrig
behavioral2/files/0x0007000000023c72-75.dat	xmrig
behavioral2/files/0x0007000000023c73-77.dat	xmrig
behavioral2/files/0x0007000000023c74-84.dat	xmrig
behavioral2/files/0x0007000000023c75-89.dat	xmrig
behavioral2/files/0x0007000000023c76-94.dat	xmrig
behavioral2/files/0x0007000000023c78-106.dat	xmrig
behavioral2/files/0x0007000000023c7a-115.dat	xmrig
behavioral2/files/0x0007000000023c79-113.dat	xmrig
behavioral2/files/0x0007000000023c77-99.dat	xmrig
behavioral2/files/0x0007000000023c7b-119.dat	xmrig
behavioral2/files/0x0007000000023c7c-122.dat	xmrig
behavioral2/files/0x0007000000023c7d-126.dat	xmrig
behavioral2/files/0x0007000000023c7f-133.dat	xmrig
behavioral2/files/0x0007000000023c7e-137.dat	xmrig
behavioral2/files/0x0007000000023c83-152.dat	xmrig
behavioral2/files/0x0007000000023c82-155.dat	xmrig
behavioral2/files/0x0007000000023c81-154.dat	xmrig
behavioral2/files/0x0007000000023c80-153.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
624	RxfMMAs.exe
380	NSjNDjG.exe
4244	GkzWbjh.exe
5116	aVRJlCU.exe
4892	EwlPjDV.exe
2212	fPuLYvB.exe
2596	ecWwXzo.exe
3240	LGadgst.exe
3616	NNHvYdg.exe
4696	FDfrsLj.exe
908	HYgdXsy.exe
4444	pATHfte.exe
1296	wSCtWAK.exe
2900	OyxsYOZ.exe
2320	fvYiFFV.exe
4056	BWYuBPm.exe
2496	VCmukii.exe
4348	OrSKdYy.exe
2404	tMfZRuq.exe
2700	ruyYlVV.exe
2580	NHJEgJX.exe
2232	xoHFuah.exe
3916	mTMDkfJ.exe
4380	NOlXrFA.exe
2628	PgwKhNJ.exe
4560	IuIXpXz.exe
2760	BdpRrgH.exe
1912	ILPCeiU.exe
3004	HhyUkdL.exe
444	AqRpvtN.exe
2208	xhzoAkg.exe
3176	FDgpKhu.exe
2764	tAqcVWF.exe
1136	haZBgfP.exe
3888	wZPmYFX.exe
100	QMjRWVZ.exe
1004	APESvfk.exe
3396	CUBxAnI.exe
452	FbJrFhY.exe
684	ARgeDit.exe
3380	KXOaxKN.exe
3956	CKVusIb.exe
2972	xTqyDbB.exe
2304	vUqxRrl.exe
4004	hrnlxYj.exe
2108	KehvTov.exe
4116	JrEZSAl.exe
628	OUFCHro.exe
1720	HzSGqpf.exe
4400	hUPeJFg.exe
4312	CCcyKaL.exe
4328	IlaFWOD.exe
3652	aThPQpu.exe
4456	ivYZdnA.exe
2720	KtvlrUc.exe
1568	sdSpgMG.exe
3492	OeNzZGS.exe
2012	MdaFkHB.exe
1120	qpERemd.exe
2768	QrDKXTj.exe
4236	qbzAVML.exe
3496	tIpAWwI.exe
1368	VLFPXEb.exe
532	vPStZVP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TkxXfiP.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\GudTgTq.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\IXwfaAG.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\mmSkflr.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\rXQoubN.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\qJKaLWm.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\ZKVIjDr.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\mRtcXwK.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\SNGXUkz.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\ZEOMmHu.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\kFUGEpo.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\FcJobyI.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\TSDyawW.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\aaCpONN.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\MTXoFVO.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\jyCVpcA.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\CKVusIb.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\fHkQKbn.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\mgnwIjN.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\ridmQrw.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\DMvdruL.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\bZeptIe.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\iYrPteC.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\fwVwwyp.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\IkCzoyG.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\ARgeDit.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\MFIRoUl.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\frWbRQA.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\zafgAlC.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\MYraSqb.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\zTgBfsW.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\bbQCcor.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\wxKFxHR.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\jdjTuhC.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\zffAPrU.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\PZgtbDH.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\wGJHnjD.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\LnpUVwX.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\fNAcEsh.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\aYcAnRp.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\YTjFfrY.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\TSQyUyf.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\GrWmmdZ.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\xaUBYvx.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\GLnNCYE.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\mGoGGNA.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\ANNaZKx.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\ueqKKQg.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\eACNRrG.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\PgyVCHk.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\AJXLVCG.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\eYilNgn.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\fGREEIR.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\oGGvtxi.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\OKTaWul.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\BbxgvCt.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\RzCQsmb.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\DhagBvs.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\HojNXej.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\TzsHaOT.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\bFKpUAi.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\JqwtYxq.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\ZBlhJHR.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
File created	C:\Windows\System\KPQDqFT.exe	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4676 wrote to memory of 624	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	84
PID 4676 wrote to memory of 624	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	84
PID 4676 wrote to memory of 380	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	85
PID 4676 wrote to memory of 380	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	85
PID 4676 wrote to memory of 4244	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	86
PID 4676 wrote to memory of 4244	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	86
PID 4676 wrote to memory of 5116	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	87
PID 4676 wrote to memory of 5116	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	87
PID 4676 wrote to memory of 4892	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	88
PID 4676 wrote to memory of 4892	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	88
PID 4676 wrote to memory of 2212	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	89
PID 4676 wrote to memory of 2212	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	89
PID 4676 wrote to memory of 2596	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	90
PID 4676 wrote to memory of 2596	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	90
PID 4676 wrote to memory of 3240	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	91
PID 4676 wrote to memory of 3240	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	91
PID 4676 wrote to memory of 3616	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	92
PID 4676 wrote to memory of 3616	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	92
PID 4676 wrote to memory of 4696	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	93
PID 4676 wrote to memory of 4696	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	93
PID 4676 wrote to memory of 908	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	94
PID 4676 wrote to memory of 908	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	94
PID 4676 wrote to memory of 4444	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	95
PID 4676 wrote to memory of 4444	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	95
PID 4676 wrote to memory of 1296	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	96
PID 4676 wrote to memory of 1296	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	96
PID 4676 wrote to memory of 2900	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	97
PID 4676 wrote to memory of 2900	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	97
PID 4676 wrote to memory of 2320	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	98
PID 4676 wrote to memory of 2320	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	98
PID 4676 wrote to memory of 4056	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	99
PID 4676 wrote to memory of 4056	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	99
PID 4676 wrote to memory of 2496	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	100
PID 4676 wrote to memory of 2496	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	100
PID 4676 wrote to memory of 4348	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	101
PID 4676 wrote to memory of 4348	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	101
PID 4676 wrote to memory of 2404	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	102
PID 4676 wrote to memory of 2404	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	102
PID 4676 wrote to memory of 2700	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	103
PID 4676 wrote to memory of 2700	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	103
PID 4676 wrote to memory of 2580	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	104
PID 4676 wrote to memory of 2580	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	104
PID 4676 wrote to memory of 2232	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	105
PID 4676 wrote to memory of 2232	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	105
PID 4676 wrote to memory of 3916	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	106
PID 4676 wrote to memory of 3916	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	106
PID 4676 wrote to memory of 4380	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	107
PID 4676 wrote to memory of 4380	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	107
PID 4676 wrote to memory of 2628	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	108
PID 4676 wrote to memory of 2628	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	108
PID 4676 wrote to memory of 4560	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	109
PID 4676 wrote to memory of 4560	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	109
PID 4676 wrote to memory of 2760	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	110
PID 4676 wrote to memory of 2760	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	110
PID 4676 wrote to memory of 1912	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	111
PID 4676 wrote to memory of 1912	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	111
PID 4676 wrote to memory of 3004	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	112
PID 4676 wrote to memory of 3004	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	112
PID 4676 wrote to memory of 444	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	113
PID 4676 wrote to memory of 444	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	113
PID 4676 wrote to memory of 2208	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	114
PID 4676 wrote to memory of 2208	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	114
PID 4676 wrote to memory of 3176	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	115
PID 4676 wrote to memory of 3176	4676	63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe	115

C:\Users\Admin\AppData\Local\Temp\63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe
"C:\Users\Admin\AppData\Local\Temp\63980aff113a842f0fcd8d61595c20058fbaec652808e946b2a6d31934c89179.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4676
- C:\Windows\System\RxfMMAs.exe
  C:\Windows\System\RxfMMAs.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\NSjNDjG.exe
  C:\Windows\System\NSjNDjG.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\GkzWbjh.exe
  C:\Windows\System\GkzWbjh.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\aVRJlCU.exe
  C:\Windows\System\aVRJlCU.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\EwlPjDV.exe
  C:\Windows\System\EwlPjDV.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\fPuLYvB.exe
  C:\Windows\System\fPuLYvB.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\ecWwXzo.exe
  C:\Windows\System\ecWwXzo.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\LGadgst.exe
  C:\Windows\System\LGadgst.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\NNHvYdg.exe
  C:\Windows\System\NNHvYdg.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\FDfrsLj.exe
  C:\Windows\System\FDfrsLj.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\HYgdXsy.exe
  C:\Windows\System\HYgdXsy.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\pATHfte.exe
  C:\Windows\System\pATHfte.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\wSCtWAK.exe
  C:\Windows\System\wSCtWAK.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\OyxsYOZ.exe
  C:\Windows\System\OyxsYOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\fvYiFFV.exe
  C:\Windows\System\fvYiFFV.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\BWYuBPm.exe
  C:\Windows\System\BWYuBPm.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\VCmukii.exe
  C:\Windows\System\VCmukii.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\OrSKdYy.exe
  C:\Windows\System\OrSKdYy.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\tMfZRuq.exe
  C:\Windows\System\tMfZRuq.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\ruyYlVV.exe
  C:\Windows\System\ruyYlVV.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\NHJEgJX.exe
  C:\Windows\System\NHJEgJX.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\xoHFuah.exe
  C:\Windows\System\xoHFuah.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\mTMDkfJ.exe
  C:\Windows\System\mTMDkfJ.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\NOlXrFA.exe
  C:\Windows\System\NOlXrFA.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\PgwKhNJ.exe
  C:\Windows\System\PgwKhNJ.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\IuIXpXz.exe
  C:\Windows\System\IuIXpXz.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\BdpRrgH.exe
  C:\Windows\System\BdpRrgH.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\ILPCeiU.exe
  C:\Windows\System\ILPCeiU.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\HhyUkdL.exe
  C:\Windows\System\HhyUkdL.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\AqRpvtN.exe
  C:\Windows\System\AqRpvtN.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\xhzoAkg.exe
  C:\Windows\System\xhzoAkg.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\FDgpKhu.exe
  C:\Windows\System\FDgpKhu.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\tAqcVWF.exe
  C:\Windows\System\tAqcVWF.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\haZBgfP.exe
  C:\Windows\System\haZBgfP.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\wZPmYFX.exe
  C:\Windows\System\wZPmYFX.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\QMjRWVZ.exe
  C:\Windows\System\QMjRWVZ.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\APESvfk.exe
  C:\Windows\System\APESvfk.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\CUBxAnI.exe
  C:\Windows\System\CUBxAnI.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\FbJrFhY.exe
  C:\Windows\System\FbJrFhY.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\ARgeDit.exe
  C:\Windows\System\ARgeDit.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\KXOaxKN.exe
  C:\Windows\System\KXOaxKN.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\CKVusIb.exe
  C:\Windows\System\CKVusIb.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\xTqyDbB.exe
  C:\Windows\System\xTqyDbB.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\vUqxRrl.exe
  C:\Windows\System\vUqxRrl.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\hrnlxYj.exe
  C:\Windows\System\hrnlxYj.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\KehvTov.exe
  C:\Windows\System\KehvTov.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\JrEZSAl.exe
  C:\Windows\System\JrEZSAl.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\OUFCHro.exe
  C:\Windows\System\OUFCHro.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\HzSGqpf.exe
  C:\Windows\System\HzSGqpf.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\hUPeJFg.exe
  C:\Windows\System\hUPeJFg.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\CCcyKaL.exe
  C:\Windows\System\CCcyKaL.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\IlaFWOD.exe
  C:\Windows\System\IlaFWOD.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\aThPQpu.exe
  C:\Windows\System\aThPQpu.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\ivYZdnA.exe
  C:\Windows\System\ivYZdnA.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\KtvlrUc.exe
  C:\Windows\System\KtvlrUc.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\sdSpgMG.exe
  C:\Windows\System\sdSpgMG.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\OeNzZGS.exe
  C:\Windows\System\OeNzZGS.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\MdaFkHB.exe
  C:\Windows\System\MdaFkHB.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\qpERemd.exe
  C:\Windows\System\qpERemd.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\QrDKXTj.exe
  C:\Windows\System\QrDKXTj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\qbzAVML.exe
  C:\Windows\System\qbzAVML.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\tIpAWwI.exe
  C:\Windows\System\tIpAWwI.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\VLFPXEb.exe
  C:\Windows\System\VLFPXEb.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\vPStZVP.exe
  C:\Windows\System\vPStZVP.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\jsSkLQO.exe
  C:\Windows\System\jsSkLQO.exe
  2⤵
  PID:1000
- C:\Windows\System\HKHKgfs.exe
  C:\Windows\System\HKHKgfs.exe
  2⤵
  PID:1860
- C:\Windows\System\oRQbjie.exe
  C:\Windows\System\oRQbjie.exe
  2⤵
  PID:2476
- C:\Windows\System\OtthBTn.exe
  C:\Windows\System\OtthBTn.exe
  2⤵
  PID:2668
- C:\Windows\System\BMCKAgU.exe
  C:\Windows\System\BMCKAgU.exe
  2⤵
  PID:764
- C:\Windows\System\SnBCWiU.exe
  C:\Windows\System\SnBCWiU.exe
  2⤵
  PID:228
- C:\Windows\System\VfXMEXp.exe
  C:\Windows\System\VfXMEXp.exe
  2⤵
  PID:4792
- C:\Windows\System\oVoHCYo.exe
  C:\Windows\System\oVoHCYo.exe
  2⤵
  PID:4208
- C:\Windows\System\YzlxBYc.exe
  C:\Windows\System\YzlxBYc.exe
  2⤵
  PID:932
- C:\Windows\System\dioozNo.exe
  C:\Windows\System\dioozNo.exe
  2⤵
  PID:3096
- C:\Windows\System\AmQBvsg.exe
  C:\Windows\System\AmQBvsg.exe
  2⤵
  PID:2392
- C:\Windows\System\kHgpPng.exe
  C:\Windows\System\kHgpPng.exe
  2⤵
  PID:3220
- C:\Windows\System\DExSCNy.exe
  C:\Windows\System\DExSCNy.exe
  2⤵
  PID:4828
- C:\Windows\System\pACLonF.exe
  C:\Windows\System\pACLonF.exe
  2⤵
  PID:1776
- C:\Windows\System\VPfSvxm.exe
  C:\Windows\System\VPfSvxm.exe
  2⤵
  PID:4884
- C:\Windows\System\OczFVSQ.exe
  C:\Windows\System\OczFVSQ.exe
  2⤵
  PID:2776
- C:\Windows\System\JbSjFbS.exe
  C:\Windows\System\JbSjFbS.exe
  2⤵
  PID:1392
- C:\Windows\System\bsXiJTJ.exe
  C:\Windows\System\bsXiJTJ.exe
  2⤵
  PID:4592
- C:\Windows\System\TzsHaOT.exe
  C:\Windows\System\TzsHaOT.exe
  2⤵
  PID:3328
- C:\Windows\System\rXkDyxL.exe
  C:\Windows\System\rXkDyxL.exe
  2⤵
  PID:2072
- C:\Windows\System\wsrlHlf.exe
  C:\Windows\System\wsrlHlf.exe
  2⤵
  PID:1984
- C:\Windows\System\aanEHaW.exe
  C:\Windows\System\aanEHaW.exe
  2⤵
  PID:620
- C:\Windows\System\MhUcAdB.exe
  C:\Windows\System\MhUcAdB.exe
  2⤵
  PID:1468
- C:\Windows\System\MFIRoUl.exe
  C:\Windows\System\MFIRoUl.exe
  2⤵
  PID:2996
- C:\Windows\System\GpFuStT.exe
  C:\Windows\System\GpFuStT.exe
  2⤵
  PID:2068
- C:\Windows\System\UKggcZz.exe
  C:\Windows\System\UKggcZz.exe
  2⤵
  PID:552
- C:\Windows\System\VBEsDwR.exe
  C:\Windows\System\VBEsDwR.exe
  2⤵
  PID:3068
- C:\Windows\System\OlRNKGs.exe
  C:\Windows\System\OlRNKGs.exe
  2⤵
  PID:224
- C:\Windows\System\VjqkqZx.exe
  C:\Windows\System\VjqkqZx.exe
  2⤵
  PID:116
- C:\Windows\System\mnNGyLf.exe
  C:\Windows\System\mnNGyLf.exe
  2⤵
  PID:2292
- C:\Windows\System\uPnlwFb.exe
  C:\Windows\System\uPnlwFb.exe
  2⤵
  PID:1408
- C:\Windows\System\NZzSsGd.exe
  C:\Windows\System\NZzSsGd.exe
  2⤵
  PID:5024
- C:\Windows\System\ptBLCWg.exe
  C:\Windows\System\ptBLCWg.exe
  2⤵
  PID:3860
- C:\Windows\System\eeVaZYS.exe
  C:\Windows\System\eeVaZYS.exe
  2⤵
  PID:924
- C:\Windows\System\RpGmAhr.exe
  C:\Windows\System\RpGmAhr.exe
  2⤵
  PID:960
- C:\Windows\System\ZbjtOpt.exe
  C:\Windows\System\ZbjtOpt.exe
  2⤵
  PID:4992
- C:\Windows\System\bpIjqKk.exe
  C:\Windows\System\bpIjqKk.exe
  2⤵
  PID:736
- C:\Windows\System\DateGhd.exe
  C:\Windows\System\DateGhd.exe
  2⤵
  PID:4772
- C:\Windows\System\EzgcHHx.exe
  C:\Windows\System\EzgcHHx.exe
  2⤵
  PID:372
- C:\Windows\System\DPvEJqa.exe
  C:\Windows\System\DPvEJqa.exe
  2⤵
  PID:2772
- C:\Windows\System\FBKFfek.exe
  C:\Windows\System\FBKFfek.exe
  2⤵
  PID:3892
- C:\Windows\System\PuVhyAA.exe
  C:\Windows\System\PuVhyAA.exe
  2⤵
  PID:1160
- C:\Windows\System\vrCsVyQ.exe
  C:\Windows\System\vrCsVyQ.exe
  2⤵
  PID:2840
- C:\Windows\System\yPVHSDa.exe
  C:\Windows\System\yPVHSDa.exe
  2⤵
  PID:4164
- C:\Windows\System\LkXeMlG.exe
  C:\Windows\System\LkXeMlG.exe
  2⤵
  PID:4108
- C:\Windows\System\yIJwPWS.exe
  C:\Windows\System\yIJwPWS.exe
  2⤵
  PID:5100
- C:\Windows\System\htYBHcf.exe
  C:\Windows\System\htYBHcf.exe
  2⤵
  PID:5136
- C:\Windows\System\VMXvNMy.exe
  C:\Windows\System\VMXvNMy.exe
  2⤵
  PID:5152
- C:\Windows\System\tqDFieY.exe
  C:\Windows\System\tqDFieY.exe
  2⤵
  PID:5180
- C:\Windows\System\MxxupNO.exe
  C:\Windows\System\MxxupNO.exe
  2⤵
  PID:5212
- C:\Windows\System\rBDwLDK.exe
  C:\Windows\System\rBDwLDK.exe
  2⤵
  PID:5240
- C:\Windows\System\dVtOyRC.exe
  C:\Windows\System\dVtOyRC.exe
  2⤵
  PID:5288
- C:\Windows\System\NdquhfL.exe
  C:\Windows\System\NdquhfL.exe
  2⤵
  PID:5304
- C:\Windows\System\NfBjEja.exe
  C:\Windows\System\NfBjEja.exe
  2⤵
  PID:5324
- C:\Windows\System\osJMQXE.exe
  C:\Windows\System\osJMQXE.exe
  2⤵
  PID:5348
- C:\Windows\System\pMryird.exe
  C:\Windows\System\pMryird.exe
  2⤵
  PID:5368
- C:\Windows\System\FTEXqzU.exe
  C:\Windows\System\FTEXqzU.exe
  2⤵
  PID:5400
- C:\Windows\System\wXBMlYi.exe
  C:\Windows\System\wXBMlYi.exe
  2⤵
  PID:5420
- C:\Windows\System\DOqbUJr.exe
  C:\Windows\System\DOqbUJr.exe
  2⤵
  PID:5444
- C:\Windows\System\JqJaYdb.exe
  C:\Windows\System\JqJaYdb.exe
  2⤵
  PID:5464
- C:\Windows\System\HFYUQJj.exe
  C:\Windows\System\HFYUQJj.exe
  2⤵
  PID:5488
- C:\Windows\System\TSDyawW.exe
  C:\Windows\System\TSDyawW.exe
  2⤵
  PID:5520
- C:\Windows\System\boBruRb.exe
  C:\Windows\System\boBruRb.exe
  2⤵
  PID:5556
- C:\Windows\System\nOhMdcH.exe
  C:\Windows\System\nOhMdcH.exe
  2⤵
  PID:5580
- C:\Windows\System\QvtCbXf.exe
  C:\Windows\System\QvtCbXf.exe
  2⤵
  PID:5604
- C:\Windows\System\ziZsZAy.exe
  C:\Windows\System\ziZsZAy.exe
  2⤵
  PID:5628
- C:\Windows\System\zcAYnWc.exe
  C:\Windows\System\zcAYnWc.exe
  2⤵
  PID:5656
- C:\Windows\System\JzJkQrE.exe
  C:\Windows\System\JzJkQrE.exe
  2⤵
  PID:5684
- C:\Windows\System\AspxlGV.exe
  C:\Windows\System\AspxlGV.exe
  2⤵
  PID:5708
- C:\Windows\System\gfZmHZu.exe
  C:\Windows\System\gfZmHZu.exe
  2⤵
  PID:5732
- C:\Windows\System\YHtTfSh.exe
  C:\Windows\System\YHtTfSh.exe
  2⤵
  PID:5756
- C:\Windows\System\OTYBZAf.exe
  C:\Windows\System\OTYBZAf.exe
  2⤵
  PID:5776
- C:\Windows\System\wlgVjVO.exe
  C:\Windows\System\wlgVjVO.exe
  2⤵
  PID:5804
- C:\Windows\System\fsjROjW.exe
  C:\Windows\System\fsjROjW.exe
  2⤵
  PID:5832
- C:\Windows\System\Czfsrxj.exe
  C:\Windows\System\Czfsrxj.exe
  2⤵
  PID:5872
- C:\Windows\System\fvxJNNs.exe
  C:\Windows\System\fvxJNNs.exe
  2⤵
  PID:5900
- C:\Windows\System\xMarhbX.exe
  C:\Windows\System\xMarhbX.exe
  2⤵
  PID:5928
- C:\Windows\System\EyMNpHM.exe
  C:\Windows\System\EyMNpHM.exe
  2⤵
  PID:5952
- C:\Windows\System\oMOVCRu.exe
  C:\Windows\System\oMOVCRu.exe
  2⤵
  PID:5984
- C:\Windows\System\KlMkRBf.exe
  C:\Windows\System\KlMkRBf.exe
  2⤵
  PID:6012
- C:\Windows\System\YBiZfXo.exe
  C:\Windows\System\YBiZfXo.exe
  2⤵
  PID:6040
- C:\Windows\System\NRGzAUd.exe
  C:\Windows\System\NRGzAUd.exe
  2⤵
  PID:6068
- C:\Windows\System\WhUBDsF.exe
  C:\Windows\System\WhUBDsF.exe
  2⤵
  PID:6096
- C:\Windows\System\GJkAxLg.exe
  C:\Windows\System\GJkAxLg.exe
  2⤵
  PID:6120
- C:\Windows\System\MDiquBp.exe
  C:\Windows\System\MDiquBp.exe
  2⤵
  PID:4484
- C:\Windows\System\WZERiZV.exe
  C:\Windows\System\WZERiZV.exe
  2⤵
  PID:5148
- C:\Windows\System\elooviE.exe
  C:\Windows\System\elooviE.exe
  2⤵
  PID:5236
- C:\Windows\System\wvCqhgP.exe
  C:\Windows\System\wvCqhgP.exe
  2⤵
  PID:5280
- C:\Windows\System\oSqzPIo.exe
  C:\Windows\System\oSqzPIo.exe
  2⤵
  PID:5332
- C:\Windows\System\teqxzQE.exe
  C:\Windows\System\teqxzQE.exe
  2⤵
  PID:5384
- C:\Windows\System\DkKAzdf.exe
  C:\Windows\System\DkKAzdf.exe
  2⤵
  PID:5460
- C:\Windows\System\TkxXfiP.exe
  C:\Windows\System\TkxXfiP.exe
  2⤵
  PID:5484
- C:\Windows\System\BYdAROQ.exe
  C:\Windows\System\BYdAROQ.exe
  2⤵
  PID:5596
- C:\Windows\System\sZRlOMA.exe
  C:\Windows\System\sZRlOMA.exe
  2⤵
  PID:5644
- C:\Windows\System\qCLAhVU.exe
  C:\Windows\System\qCLAhVU.exe
  2⤵
  PID:5616
- C:\Windows\System\tChfWsB.exe
  C:\Windows\System\tChfWsB.exe
  2⤵
  PID:5744
- C:\Windows\System\Qnpwapa.exe
  C:\Windows\System\Qnpwapa.exe
  2⤵
  PID:5752
- C:\Windows\System\RaRwGin.exe
  C:\Windows\System\RaRwGin.exe
  2⤵
  PID:5820
- C:\Windows\System\ykTHEmP.exe
  C:\Windows\System\ykTHEmP.exe
  2⤵
  PID:5880
- C:\Windows\System\KUnarVs.exe
  C:\Windows\System\KUnarVs.exe
  2⤵
  PID:5968
- C:\Windows\System\GCKsJHp.exe
  C:\Windows\System\GCKsJHp.exe
  2⤵
  PID:6048
- C:\Windows\System\TKJJpQo.exe
  C:\Windows\System\TKJJpQo.exe
  2⤵
  PID:6056
- C:\Windows\System\TfhULkg.exe
  C:\Windows\System\TfhULkg.exe
  2⤵
  PID:5232
- C:\Windows\System\wwBrsfo.exe
  C:\Windows\System\wwBrsfo.exe
  2⤵
  PID:5412
- C:\Windows\System\gcfumpd.exe
  C:\Windows\System\gcfumpd.exe
  2⤵
  PID:5392
- C:\Windows\System\tOscaxK.exe
  C:\Windows\System\tOscaxK.exe
  2⤵
  PID:5592
- C:\Windows\System\qmEZWdT.exe
  C:\Windows\System\qmEZWdT.exe
  2⤵
  PID:5916
- C:\Windows\System\osZspKa.exe
  C:\Windows\System\osZspKa.exe
  2⤵
  PID:6080
- C:\Windows\System\zIuvMYx.exe
  C:\Windows\System\zIuvMYx.exe
  2⤵
  PID:6136
- C:\Windows\System\IjBqeYw.exe
  C:\Windows\System\IjBqeYw.exe
  2⤵
  PID:6088
- C:\Windows\System\utPisjc.exe
  C:\Windows\System\utPisjc.exe
  2⤵
  PID:5624
- C:\Windows\System\JTncbuF.exe
  C:\Windows\System\JTncbuF.exe
  2⤵
  PID:6152
- C:\Windows\System\WzgXotf.exe
  C:\Windows\System\WzgXotf.exe
  2⤵
  PID:6180
- C:\Windows\System\xiyzYiI.exe
  C:\Windows\System\xiyzYiI.exe
  2⤵
  PID:6212
- C:\Windows\System\xTMyMBv.exe
  C:\Windows\System\xTMyMBv.exe
  2⤵
  PID:6240
- C:\Windows\System\KltmwUt.exe
  C:\Windows\System\KltmwUt.exe
  2⤵
  PID:6260
- C:\Windows\System\SOVNuul.exe
  C:\Windows\System\SOVNuul.exe
  2⤵
  PID:6288
- C:\Windows\System\nVuLGqP.exe
  C:\Windows\System\nVuLGqP.exe
  2⤵
  PID:6316
- C:\Windows\System\aEgBMue.exe
  C:\Windows\System\aEgBMue.exe
  2⤵
  PID:6336
- C:\Windows\System\oKuMXXd.exe
  C:\Windows\System\oKuMXXd.exe
  2⤵
  PID:6364
- C:\Windows\System\jejeRAI.exe
  C:\Windows\System\jejeRAI.exe
  2⤵
  PID:6392
- C:\Windows\System\esjrehr.exe
  C:\Windows\System\esjrehr.exe
  2⤵
  PID:6412
- C:\Windows\System\NHPYhFB.exe
  C:\Windows\System\NHPYhFB.exe
  2⤵
  PID:6440
- C:\Windows\System\raGIiyd.exe
  C:\Windows\System\raGIiyd.exe
  2⤵
  PID:6472
- C:\Windows\System\etkYOjc.exe
  C:\Windows\System\etkYOjc.exe
  2⤵
  PID:6496
- C:\Windows\System\BEiyXbe.exe
  C:\Windows\System\BEiyXbe.exe
  2⤵
  PID:6520
- C:\Windows\System\aaCpONN.exe
  C:\Windows\System\aaCpONN.exe
  2⤵
  PID:6540
- C:\Windows\System\sBaQotn.exe
  C:\Windows\System\sBaQotn.exe
  2⤵
  PID:6572
- C:\Windows\System\FslGJKG.exe
  C:\Windows\System\FslGJKG.exe
  2⤵
  PID:6596
- C:\Windows\System\ANNaZKx.exe
  C:\Windows\System\ANNaZKx.exe
  2⤵
  PID:6624
- C:\Windows\System\rjvtTkP.exe
  C:\Windows\System\rjvtTkP.exe
  2⤵
  PID:6644
- C:\Windows\System\EeSEsjI.exe
  C:\Windows\System\EeSEsjI.exe
  2⤵
  PID:6672
- C:\Windows\System\xzLAlZh.exe
  C:\Windows\System\xzLAlZh.exe
  2⤵
  PID:6700
- C:\Windows\System\OJFEZWX.exe
  C:\Windows\System\OJFEZWX.exe
  2⤵
  PID:6732
- C:\Windows\System\WwUDUlk.exe
  C:\Windows\System\WwUDUlk.exe
  2⤵
  PID:6760
- C:\Windows\System\hTjAayX.exe
  C:\Windows\System\hTjAayX.exe
  2⤵
  PID:6788
- C:\Windows\System\ztjobeH.exe
  C:\Windows\System\ztjobeH.exe
  2⤵
  PID:6812
- C:\Windows\System\CJmmZrZ.exe
  C:\Windows\System\CJmmZrZ.exe
  2⤵
  PID:6840
- C:\Windows\System\uDBweXT.exe
  C:\Windows\System\uDBweXT.exe
  2⤵
  PID:6868
- C:\Windows\System\BhfGIyf.exe
  C:\Windows\System\BhfGIyf.exe
  2⤵
  PID:6892
- C:\Windows\System\wYqwgOE.exe
  C:\Windows\System\wYqwgOE.exe
  2⤵
  PID:6912
- C:\Windows\System\HiPwMBJ.exe
  C:\Windows\System\HiPwMBJ.exe
  2⤵
  PID:6944
- C:\Windows\System\ueqKKQg.exe
  C:\Windows\System\ueqKKQg.exe
  2⤵
  PID:6968
- C:\Windows\System\fqgrBaK.exe
  C:\Windows\System\fqgrBaK.exe
  2⤵
  PID:6988
- C:\Windows\System\oULmcyh.exe
  C:\Windows\System\oULmcyh.exe
  2⤵
  PID:7016
- C:\Windows\System\hAFggtO.exe
  C:\Windows\System\hAFggtO.exe
  2⤵
  PID:7040
- C:\Windows\System\LPOrMWU.exe
  C:\Windows\System\LPOrMWU.exe
  2⤵
  PID:7068
- C:\Windows\System\BoovKRk.exe
  C:\Windows\System\BoovKRk.exe
  2⤵
  PID:7100
- C:\Windows\System\mypkwfX.exe
  C:\Windows\System\mypkwfX.exe
  2⤵
  PID:7120
- C:\Windows\System\uxysScE.exe
  C:\Windows\System\uxysScE.exe
  2⤵
  PID:7148
- C:\Windows\System\jNtTDjd.exe
  C:\Windows\System\jNtTDjd.exe
  2⤵
  PID:5828
- C:\Windows\System\WhLcWZZ.exe
  C:\Windows\System\WhLcWZZ.exe
  2⤵
  PID:6084
- C:\Windows\System\GhzPfvY.exe
  C:\Windows\System\GhzPfvY.exe
  2⤵
  PID:5896
- C:\Windows\System\ENnyCgy.exe
  C:\Windows\System\ENnyCgy.exe
  2⤵
  PID:5568
- C:\Windows\System\SyqEGwm.exe
  C:\Windows\System\SyqEGwm.exe
  2⤵
  PID:6200
- C:\Windows\System\olduCYp.exe
  C:\Windows\System\olduCYp.exe
  2⤵
  PID:6352
- C:\Windows\System\SJCorwc.exe
  C:\Windows\System\SJCorwc.exe
  2⤵
  PID:6360
- C:\Windows\System\GMGeJBo.exe
  C:\Windows\System\GMGeJBo.exe
  2⤵
  PID:6388
- C:\Windows\System\eTsVcts.exe
  C:\Windows\System\eTsVcts.exe
  2⤵
  PID:6504
- C:\Windows\System\YmCtHji.exe
  C:\Windows\System\YmCtHji.exe
  2⤵
  PID:6532
- C:\Windows\System\DjNDOLP.exe
  C:\Windows\System\DjNDOLP.exe
  2⤵
  PID:6752
- C:\Windows\System\pYrVidE.exe
  C:\Windows\System\pYrVidE.exe
  2⤵
  PID:6784
- C:\Windows\System\SKHYwsP.exe
  C:\Windows\System\SKHYwsP.exe
  2⤵
  PID:4248
- C:\Windows\System\LJZGywF.exe
  C:\Windows\System\LJZGywF.exe
  2⤵
  PID:6940
- C:\Windows\System\YjPGPhi.exe
  C:\Windows\System\YjPGPhi.exe
  2⤵
  PID:6692
- C:\Windows\System\rSlTmRK.exe
  C:\Windows\System\rSlTmRK.exe
  2⤵
  PID:6880
- C:\Windows\System\dNatlZO.exe
  C:\Windows\System\dNatlZO.exe
  2⤵
  PID:7092
- C:\Windows\System\WxhlxSy.exe
  C:\Windows\System\WxhlxSy.exe
  2⤵
  PID:6060
- C:\Windows\System\jYlRDzS.exe
  C:\Windows\System\jYlRDzS.exe
  2⤵
  PID:7076
- C:\Windows\System\yRNPzAd.exe
  C:\Windows\System\yRNPzAd.exe
  2⤵
  PID:7136
- C:\Windows\System\vjZnDaL.exe
  C:\Windows\System\vjZnDaL.exe
  2⤵
  PID:7028
- C:\Windows\System\uGZjVlY.exe
  C:\Windows\System\uGZjVlY.exe
  2⤵
  PID:6528
- C:\Windows\System\VHXgPLg.exe
  C:\Windows\System\VHXgPLg.exe
  2⤵
  PID:6588
- C:\Windows\System\frWbRQA.exe
  C:\Windows\System\frWbRQA.exe
  2⤵
  PID:6168
- C:\Windows\System\FGziAun.exe
  C:\Windows\System\FGziAun.exe
  2⤵
  PID:7012
- C:\Windows\System\nJzClVd.exe
  C:\Windows\System\nJzClVd.exe
  2⤵
  PID:7180
- C:\Windows\System\DAtvHQp.exe
  C:\Windows\System\DAtvHQp.exe
  2⤵
  PID:7204
- C:\Windows\System\QpqsvQf.exe
  C:\Windows\System\QpqsvQf.exe
  2⤵
  PID:7232
- C:\Windows\System\NAfUEck.exe
  C:\Windows\System\NAfUEck.exe
  2⤵
  PID:7256
- C:\Windows\System\jbSwrdS.exe
  C:\Windows\System\jbSwrdS.exe
  2⤵
  PID:7280
- C:\Windows\System\RDepSer.exe
  C:\Windows\System\RDepSer.exe
  2⤵
  PID:7300
- C:\Windows\System\QHQFRYX.exe
  C:\Windows\System\QHQFRYX.exe
  2⤵
  PID:7332
- C:\Windows\System\npPoUwO.exe
  C:\Windows\System\npPoUwO.exe
  2⤵
  PID:7356
- C:\Windows\System\xsQuftS.exe
  C:\Windows\System\xsQuftS.exe
  2⤵
  PID:7376
- C:\Windows\System\tVLnlwv.exe
  C:\Windows\System\tVLnlwv.exe
  2⤵
  PID:7400
- C:\Windows\System\ypnmOfJ.exe
  C:\Windows\System\ypnmOfJ.exe
  2⤵
  PID:7432
- C:\Windows\System\OKTaWul.exe
  C:\Windows\System\OKTaWul.exe
  2⤵
  PID:7456
- C:\Windows\System\DnplZbm.exe
  C:\Windows\System\DnplZbm.exe
  2⤵
  PID:7480
- C:\Windows\System\mRzkUqW.exe
  C:\Windows\System\mRzkUqW.exe
  2⤵
  PID:7508
- C:\Windows\System\aHNoWFh.exe
  C:\Windows\System\aHNoWFh.exe
  2⤵
  PID:7524
- C:\Windows\System\zRzZEIb.exe
  C:\Windows\System\zRzZEIb.exe
  2⤵
  PID:7548
- C:\Windows\System\AbOzgqY.exe
  C:\Windows\System\AbOzgqY.exe
  2⤵
  PID:7568
- C:\Windows\System\eyiINjw.exe
  C:\Windows\System\eyiINjw.exe
  2⤵
  PID:7596
- C:\Windows\System\AXZbdts.exe
  C:\Windows\System\AXZbdts.exe
  2⤵
  PID:7616
- C:\Windows\System\aJsaSqe.exe
  C:\Windows\System\aJsaSqe.exe
  2⤵
  PID:7652
- C:\Windows\System\quoDSpv.exe
  C:\Windows\System\quoDSpv.exe
  2⤵
  PID:7672
- C:\Windows\System\vdvkNVf.exe
  C:\Windows\System\vdvkNVf.exe
  2⤵
  PID:7696
- C:\Windows\System\sAClMLW.exe
  C:\Windows\System\sAClMLW.exe
  2⤵
  PID:7724
- C:\Windows\System\sTfiaPN.exe
  C:\Windows\System\sTfiaPN.exe
  2⤵
  PID:7748
- C:\Windows\System\OHdWodI.exe
  C:\Windows\System\OHdWodI.exe
  2⤵
  PID:7776
- C:\Windows\System\liMMtle.exe
  C:\Windows\System\liMMtle.exe
  2⤵
  PID:7796
- C:\Windows\System\DNmjHMs.exe
  C:\Windows\System\DNmjHMs.exe
  2⤵
  PID:7828
- C:\Windows\System\cWpwJvg.exe
  C:\Windows\System\cWpwJvg.exe
  2⤵
  PID:7848
- C:\Windows\System\bPWneCp.exe
  C:\Windows\System\bPWneCp.exe
  2⤵
  PID:7868
- C:\Windows\System\cqIubnK.exe
  C:\Windows\System\cqIubnK.exe
  2⤵
  PID:7892
- C:\Windows\System\ZjuypTR.exe
  C:\Windows\System\ZjuypTR.exe
  2⤵
  PID:7920
- C:\Windows\System\QpPgpGZ.exe
  C:\Windows\System\QpPgpGZ.exe
  2⤵
  PID:7936
- C:\Windows\System\xRfrAQW.exe
  C:\Windows\System\xRfrAQW.exe
  2⤵
  PID:7960
- C:\Windows\System\akBdWYo.exe
  C:\Windows\System\akBdWYo.exe
  2⤵
  PID:7988
- C:\Windows\System\yDKEXgw.exe
  C:\Windows\System\yDKEXgw.exe
  2⤵
  PID:8012
- C:\Windows\System\OTzVYiP.exe
  C:\Windows\System\OTzVYiP.exe
  2⤵
  PID:8044
- C:\Windows\System\XdxggTC.exe
  C:\Windows\System\XdxggTC.exe
  2⤵
  PID:8076
- C:\Windows\System\OsmZqFa.exe
  C:\Windows\System\OsmZqFa.exe
  2⤵
  PID:8104
- C:\Windows\System\BmIhARo.exe
  C:\Windows\System\BmIhARo.exe
  2⤵
  PID:8132
- C:\Windows\System\snunQid.exe
  C:\Windows\System\snunQid.exe
  2⤵
  PID:8156
- C:\Windows\System\GquFfXw.exe
  C:\Windows\System\GquFfXw.exe
  2⤵
  PID:8184
- C:\Windows\System\bFKpUAi.exe
  C:\Windows\System\bFKpUAi.exe
  2⤵
  PID:6860
- C:\Windows\System\EHeHERc.exe
  C:\Windows\System\EHeHERc.exe
  2⤵
  PID:7112
- C:\Windows\System\DXxThDy.exe
  C:\Windows\System\DXxThDy.exe
  2⤵
  PID:7128
- C:\Windows\System\BbxgvCt.exe
  C:\Windows\System\BbxgvCt.exe
  2⤵
  PID:6004
- C:\Windows\System\pcTQloE.exe
  C:\Windows\System\pcTQloE.exe
  2⤵
  PID:7340
- C:\Windows\System\fIfxhNO.exe
  C:\Windows\System\fIfxhNO.exe
  2⤵
  PID:7200
- C:\Windows\System\eACNRrG.exe
  C:\Windows\System\eACNRrG.exe
  2⤵
  PID:6488
- C:\Windows\System\wOJGljb.exe
  C:\Windows\System\wOJGljb.exe
  2⤵
  PID:7504
- C:\Windows\System\CXCNZgO.exe
  C:\Windows\System\CXCNZgO.exe
  2⤵
  PID:5536
- C:\Windows\System\ryjzSRx.exe
  C:\Windows\System\ryjzSRx.exe
  2⤵
  PID:7396
- C:\Windows\System\zHtlrjh.exe
  C:\Windows\System\zHtlrjh.exe
  2⤵
  PID:7636
- C:\Windows\System\bfTnLip.exe
  C:\Windows\System\bfTnLip.exe
  2⤵
  PID:7520
- C:\Windows\System\LynjpIc.exe
  C:\Windows\System\LynjpIc.exe
  2⤵
  PID:7580
- C:\Windows\System\yTrzgJa.exe
  C:\Windows\System\yTrzgJa.exe
  2⤵
  PID:7452
- C:\Windows\System\PUHpkMv.exe
  C:\Windows\System\PUHpkMv.exe
  2⤵
  PID:7516
- C:\Windows\System\aYcAnRp.exe
  C:\Windows\System\aYcAnRp.exe
  2⤵
  PID:8000
- C:\Windows\System\JpfXpwo.exe
  C:\Windows\System\JpfXpwo.exe
  2⤵
  PID:8064
- C:\Windows\System\ImRGzLN.exe
  C:\Windows\System\ImRGzLN.exe
  2⤵
  PID:8092
- C:\Windows\System\RERZkQs.exe
  C:\Windows\System\RERZkQs.exe
  2⤵
  PID:6964
- C:\Windows\System\bBSsnmR.exe
  C:\Windows\System\bBSsnmR.exe
  2⤵
  PID:7736
- C:\Windows\System\xJaJNEI.exe
  C:\Windows\System\xJaJNEI.exe
  2⤵
  PID:7252
- C:\Windows\System\BoUJzET.exe
  C:\Windows\System\BoUJzET.exe
  2⤵
  PID:7428
- C:\Windows\System\doIYRnG.exe
  C:\Windows\System\doIYRnG.exe
  2⤵
  PID:7844
- C:\Windows\System\OWdfWiN.exe
  C:\Windows\System\OWdfWiN.exe
  2⤵
  PID:5320
- C:\Windows\System\kHABsuO.exe
  C:\Windows\System\kHABsuO.exe
  2⤵
  PID:7444
- C:\Windows\System\ADExSQv.exe
  C:\Windows\System\ADExSQv.exe
  2⤵
  PID:7820
- C:\Windows\System\KEBOUYh.exe
  C:\Windows\System\KEBOUYh.exe
  2⤵
  PID:8196
- C:\Windows\System\HyfhICp.exe
  C:\Windows\System\HyfhICp.exe
  2⤵
  PID:8228
- C:\Windows\System\Rmvkpju.exe
  C:\Windows\System\Rmvkpju.exe
  2⤵
  PID:8252
- C:\Windows\System\GrWmmdZ.exe
  C:\Windows\System\GrWmmdZ.exe
  2⤵
  PID:8276
- C:\Windows\System\MbuOLhu.exe
  C:\Windows\System\MbuOLhu.exe
  2⤵
  PID:8304
- C:\Windows\System\vsZjYUn.exe
  C:\Windows\System\vsZjYUn.exe
  2⤵
  PID:8328
- C:\Windows\System\OGHenrk.exe
  C:\Windows\System\OGHenrk.exe
  2⤵
  PID:8360
- C:\Windows\System\PgyVCHk.exe
  C:\Windows\System\PgyVCHk.exe
  2⤵
  PID:8384
- C:\Windows\System\ABtMPIR.exe
  C:\Windows\System\ABtMPIR.exe
  2⤵
  PID:8404
- C:\Windows\System\IdzAjqu.exe
  C:\Windows\System\IdzAjqu.exe
  2⤵
  PID:8440
- C:\Windows\System\UsRMBWo.exe
  C:\Windows\System\UsRMBWo.exe
  2⤵
  PID:8464
- C:\Windows\System\booFnbL.exe
  C:\Windows\System\booFnbL.exe
  2⤵
  PID:8492
- C:\Windows\System\tBZEfyG.exe
  C:\Windows\System\tBZEfyG.exe
  2⤵
  PID:8508
- C:\Windows\System\xUZjHhp.exe
  C:\Windows\System\xUZjHhp.exe
  2⤵
  PID:8528
- C:\Windows\System\ThPtSMU.exe
  C:\Windows\System\ThPtSMU.exe
  2⤵
  PID:8548
- C:\Windows\System\AkaJFWI.exe
  C:\Windows\System\AkaJFWI.exe
  2⤵
  PID:8572
- C:\Windows\System\WWMPByl.exe
  C:\Windows\System\WWMPByl.exe
  2⤵
  PID:8600
- C:\Windows\System\BPWDlOc.exe
  C:\Windows\System\BPWDlOc.exe
  2⤵
  PID:8620
- C:\Windows\System\faujRrV.exe
  C:\Windows\System\faujRrV.exe
  2⤵
  PID:8652
- C:\Windows\System\lQzIKjI.exe
  C:\Windows\System\lQzIKjI.exe
  2⤵
  PID:8680
- C:\Windows\System\OavzKsl.exe
  C:\Windows\System\OavzKsl.exe
  2⤵
  PID:8704
- C:\Windows\System\BfxxxFV.exe
  C:\Windows\System\BfxxxFV.exe
  2⤵
  PID:8724
- C:\Windows\System\PYsisIs.exe
  C:\Windows\System\PYsisIs.exe
  2⤵
  PID:8748
- C:\Windows\System\KcqANqE.exe
  C:\Windows\System\KcqANqE.exe
  2⤵
  PID:8788
- C:\Windows\System\PlQYcjR.exe
  C:\Windows\System\PlQYcjR.exe
  2⤵
  PID:8808
- C:\Windows\System\kvVtgxh.exe
  C:\Windows\System\kvVtgxh.exe
  2⤵
  PID:8836
- C:\Windows\System\qYdzRwA.exe
  C:\Windows\System\qYdzRwA.exe
  2⤵
  PID:8864
- C:\Windows\System\rNKyHUj.exe
  C:\Windows\System\rNKyHUj.exe
  2⤵
  PID:8884
- C:\Windows\System\xaUBYvx.exe
  C:\Windows\System\xaUBYvx.exe
  2⤵
  PID:8900
- C:\Windows\System\uAQaXXj.exe
  C:\Windows\System\uAQaXXj.exe
  2⤵
  PID:8928
- C:\Windows\System\VSUuCCj.exe
  C:\Windows\System\VSUuCCj.exe
  2⤵
  PID:8952
- C:\Windows\System\yJhhBQK.exe
  C:\Windows\System\yJhhBQK.exe
  2⤵
  PID:8980
- C:\Windows\System\OfGvAHf.exe
  C:\Windows\System\OfGvAHf.exe
  2⤵
  PID:9004
- C:\Windows\System\ZKqfkLL.exe
  C:\Windows\System\ZKqfkLL.exe
  2⤵
  PID:9020
- C:\Windows\System\jdtLUBJ.exe
  C:\Windows\System\jdtLUBJ.exe
  2⤵
  PID:9052
- C:\Windows\System\lATgLuc.exe
  C:\Windows\System\lATgLuc.exe
  2⤵
  PID:9072
- C:\Windows\System\tiABwRA.exe
  C:\Windows\System\tiABwRA.exe
  2⤵
  PID:9092
- C:\Windows\System\zmUrLvf.exe
  C:\Windows\System\zmUrLvf.exe
  2⤵
  PID:9128
- C:\Windows\System\YnENidu.exe
  C:\Windows\System\YnENidu.exe
  2⤵
  PID:9152
- C:\Windows\System\vwAguXL.exe
  C:\Windows\System\vwAguXL.exe
  2⤵
  PID:9180
- C:\Windows\System\GYPHwQu.exe
  C:\Windows\System\GYPHwQu.exe
  2⤵
  PID:9200
- C:\Windows\System\BJTwZXU.exe
  C:\Windows\System\BJTwZXU.exe
  2⤵
  PID:7932
- C:\Windows\System\qXVYKQo.exe
  C:\Windows\System\qXVYKQo.exe
  2⤵
  PID:7860
- C:\Windows\System\YVBXyfH.exe
  C:\Windows\System\YVBXyfH.exe
  2⤵
  PID:6428
- C:\Windows\System\pTgCTRT.exe
  C:\Windows\System\pTgCTRT.exe
  2⤵
  PID:7488
- C:\Windows\System\ioXcFko.exe
  C:\Windows\System\ioXcFko.exe
  2⤵
  PID:7556
- C:\Windows\System\whwUNUv.exe
  C:\Windows\System\whwUNUv.exe
  2⤵
  PID:8036
- C:\Windows\System\DjSdKqs.exe
  C:\Windows\System\DjSdKqs.exe
  2⤵
  PID:8148
- C:\Windows\System\CwLbefX.exe
  C:\Windows\System\CwLbefX.exe
  2⤵
  PID:7720
- C:\Windows\System\rndHJPT.exe
  C:\Windows\System\rndHJPT.exe
  2⤵
  PID:7420
- C:\Windows\System\vdNZOYL.exe
  C:\Windows\System\vdNZOYL.exe
  2⤵
  PID:8568
- C:\Windows\System\JqwtYxq.exe
  C:\Windows\System\JqwtYxq.exe
  2⤵
  PID:8292
- C:\Windows\System\AgdnwCy.exe
  C:\Windows\System\AgdnwCy.exe
  2⤵
  PID:8688
- C:\Windows\System\gvRPQOh.exe
  C:\Windows\System\gvRPQOh.exe
  2⤵
  PID:8400
- C:\Windows\System\zsWKdhy.exe
  C:\Windows\System\zsWKdhy.exe
  2⤵
  PID:7312
- C:\Windows\System\HXIZaTV.exe
  C:\Windows\System\HXIZaTV.exe
  2⤵
  PID:8176
- C:\Windows\System\CsrfhPx.exe
  C:\Windows\System\CsrfhPx.exe
  2⤵
  PID:8224
- C:\Windows\System\AZPkanh.exe
  C:\Windows\System\AZPkanh.exe
  2⤵
  PID:8592
- C:\Windows\System\GvNTPOZ.exe
  C:\Windows\System\GvNTPOZ.exe
  2⤵
  PID:8632
- C:\Windows\System\vjqKCel.exe
  C:\Windows\System\vjqKCel.exe
  2⤵
  PID:8692
- C:\Windows\System\QDKwrMq.exe
  C:\Windows\System\QDKwrMq.exe
  2⤵
  PID:9112
- C:\Windows\System\zaBJmLK.exe
  C:\Windows\System\zaBJmLK.exe
  2⤵
  PID:8816
- C:\Windows\System\gfeNjDe.exe
  C:\Windows\System\gfeNjDe.exe
  2⤵
  PID:7916
- C:\Windows\System\ytNuQUE.exe
  C:\Windows\System\ytNuQUE.exe
  2⤵
  PID:8880
- C:\Windows\System\RzCQsmb.exe
  C:\Windows\System\RzCQsmb.exe
  2⤵
  PID:9236
- C:\Windows\System\zWUzDKb.exe
  C:\Windows\System\zWUzDKb.exe
  2⤵
  PID:9268
- C:\Windows\System\jlWgJGW.exe
  C:\Windows\System\jlWgJGW.exe
  2⤵
  PID:9296
- C:\Windows\System\ygZAsRC.exe
  C:\Windows\System\ygZAsRC.exe
  2⤵
  PID:9320
- C:\Windows\System\YrDZLtg.exe
  C:\Windows\System\YrDZLtg.exe
  2⤵
  PID:9344
- C:\Windows\System\nXEhLgZ.exe
  C:\Windows\System\nXEhLgZ.exe
  2⤵
  PID:9368
- C:\Windows\System\bolrKZU.exe
  C:\Windows\System\bolrKZU.exe
  2⤵
  PID:9388
- C:\Windows\System\SHHQCEb.exe
  C:\Windows\System\SHHQCEb.exe
  2⤵
  PID:9408
- C:\Windows\System\HLKuQEF.exe
  C:\Windows\System\HLKuQEF.exe
  2⤵
  PID:9436
- C:\Windows\System\AEDwOgs.exe
  C:\Windows\System\AEDwOgs.exe
  2⤵
  PID:9468
- C:\Windows\System\vfFFuXr.exe
  C:\Windows\System\vfFFuXr.exe
  2⤵
  PID:9500
- C:\Windows\System\gKZfGnP.exe
  C:\Windows\System\gKZfGnP.exe
  2⤵
  PID:9520
- C:\Windows\System\SOUYIgd.exe
  C:\Windows\System\SOUYIgd.exe
  2⤵
  PID:9536
- C:\Windows\System\TYKyVxs.exe
  C:\Windows\System\TYKyVxs.exe
  2⤵
  PID:9564
- C:\Windows\System\fdlrZsD.exe
  C:\Windows\System\fdlrZsD.exe
  2⤵
  PID:9588
- C:\Windows\System\LdffsIQ.exe
  C:\Windows\System\LdffsIQ.exe
  2⤵
  PID:9616
- C:\Windows\System\fKmMwOK.exe
  C:\Windows\System\fKmMwOK.exe
  2⤵
  PID:9636
- C:\Windows\System\yRhKWfg.exe
  C:\Windows\System\yRhKWfg.exe
  2⤵
  PID:9664
- C:\Windows\System\kPUPEFI.exe
  C:\Windows\System\kPUPEFI.exe
  2⤵
  PID:9688
- C:\Windows\System\ONypoyA.exe
  C:\Windows\System\ONypoyA.exe
  2⤵
  PID:9712
- C:\Windows\System\DjfqDov.exe
  C:\Windows\System\DjfqDov.exe
  2⤵
  PID:9740
- C:\Windows\System\uFogWjj.exe
  C:\Windows\System\uFogWjj.exe
  2⤵
  PID:9772
- C:\Windows\System\VvqzluR.exe
  C:\Windows\System\VvqzluR.exe
  2⤵
  PID:9800
- C:\Windows\System\OPQmbBE.exe
  C:\Windows\System\OPQmbBE.exe
  2⤵
  PID:9824
- C:\Windows\System\kPZIqxG.exe
  C:\Windows\System\kPZIqxG.exe
  2⤵
  PID:9860
- C:\Windows\System\dXAFhjc.exe
  C:\Windows\System\dXAFhjc.exe
  2⤵
  PID:9880
- C:\Windows\System\CRxJTKn.exe
  C:\Windows\System\CRxJTKn.exe
  2⤵
  PID:9904
- C:\Windows\System\cEfDjxQ.exe
  C:\Windows\System\cEfDjxQ.exe
  2⤵
  PID:9924
- C:\Windows\System\mvCoSjb.exe
  C:\Windows\System\mvCoSjb.exe
  2⤵
  PID:9948
- C:\Windows\System\QmImRzA.exe
  C:\Windows\System\QmImRzA.exe
  2⤵
  PID:9976
- C:\Windows\System\DMvdruL.exe
  C:\Windows\System\DMvdruL.exe
  2⤵
  PID:10008
- C:\Windows\System\uyrebZN.exe
  C:\Windows\System\uyrebZN.exe
  2⤵
  PID:10028
- C:\Windows\System\YKYOzdb.exe
  C:\Windows\System\YKYOzdb.exe
  2⤵
  PID:10052
- C:\Windows\System\zUIMFiC.exe
  C:\Windows\System\zUIMFiC.exe
  2⤵
  PID:10068
- C:\Windows\System\mNAspOR.exe
  C:\Windows\System\mNAspOR.exe
  2⤵
  PID:10096
- C:\Windows\System\nDuVpSO.exe
  C:\Windows\System\nDuVpSO.exe
  2⤵
  PID:10116
- C:\Windows\System\lKPWNTh.exe
  C:\Windows\System\lKPWNTh.exe
  2⤵
  PID:10136
- C:\Windows\System\CFtBSzP.exe
  C:\Windows\System\CFtBSzP.exe
  2⤵
  PID:10164
- C:\Windows\System\FVkTTAC.exe
  C:\Windows\System\FVkTTAC.exe
  2⤵
  PID:10200
- C:\Windows\System\OQlarqD.exe
  C:\Windows\System\OQlarqD.exe
  2⤵
  PID:10228
- C:\Windows\System\qLTQyaX.exe
  C:\Windows\System\qLTQyaX.exe
  2⤵
  PID:7644
- C:\Windows\System\VhBShHS.exe
  C:\Windows\System\VhBShHS.exe
  2⤵
  PID:8948
- C:\Windows\System\cYvlfem.exe
  C:\Windows\System\cYvlfem.exe
  2⤵
  PID:8268
- C:\Windows\System\QnUKlVX.exe
  C:\Windows\System\QnUKlVX.exe
  2⤵
  PID:9068
- C:\Windows\System\QHzevij.exe
  C:\Windows\System\QHzevij.exe
  2⤵
  PID:9104
- C:\Windows\System\BKYqyjf.exe
  C:\Windows\System\BKYqyjf.exe
  2⤵
  PID:9140
- C:\Windows\System\KDWqPfA.exe
  C:\Windows\System\KDWqPfA.exe
  2⤵
  PID:8772
- C:\Windows\System\IzADVUa.exe
  C:\Windows\System\IzADVUa.exe
  2⤵
  PID:8768
- C:\Windows\System\mzWIswR.exe
  C:\Windows\System\mzWIswR.exe
  2⤵
  PID:8460
- C:\Windows\System\DAdtBTp.exe
  C:\Windows\System\DAdtBTp.exe
  2⤵
  PID:6756
- C:\Windows\System\lHmfXBi.exe
  C:\Windows\System\lHmfXBi.exe
  2⤵
  PID:8248
- C:\Windows\System\sxDhSzX.exe
  C:\Windows\System\sxDhSzX.exe
  2⤵
  PID:9336
- C:\Windows\System\BCMXbgA.exe
  C:\Windows\System\BCMXbgA.exe
  2⤵
  PID:7172
- C:\Windows\System\XFlaowx.exe
  C:\Windows\System\XFlaowx.exe
  2⤵
  PID:8996
- C:\Windows\System\ZQSYTMm.exe
  C:\Windows\System\ZQSYTMm.exe
  2⤵
  PID:7560
- C:\Windows\System\kXxdChK.exe
  C:\Windows\System\kXxdChK.exe
  2⤵
  PID:9584
- C:\Windows\System\zQDldvT.exe
  C:\Windows\System\zQDldvT.exe
  2⤵
  PID:8244
- C:\Windows\System\BetVsfD.exe
  C:\Windows\System\BetVsfD.exe
  2⤵
  PID:9708
- C:\Windows\System\QbigllL.exe
  C:\Windows\System\QbigllL.exe
  2⤵
  PID:8720
- C:\Windows\System\kWFhuMZ.exe
  C:\Windows\System\kWFhuMZ.exe
  2⤵
  PID:8088
- C:\Windows\System\PDUWAjW.exe
  C:\Windows\System\PDUWAjW.exe
  2⤵
  PID:9796
- C:\Windows\System\qmhaLaM.exe
  C:\Windows\System\qmhaLaM.exe
  2⤵
  PID:9276
- C:\Windows\System\cYOzfbs.exe
  C:\Windows\System\cYOzfbs.exe
  2⤵
  PID:9892
- C:\Windows\System\Sagvmep.exe
  C:\Windows\System\Sagvmep.exe
  2⤵
  PID:9956
- C:\Windows\System\OqtTLgG.exe
  C:\Windows\System\OqtTLgG.exe
  2⤵
  PID:9400
- C:\Windows\System\qvrnDIg.exe
  C:\Windows\System\qvrnDIg.exe
  2⤵
  PID:10000
- C:\Windows\System\zafgAlC.exe
  C:\Windows\System\zafgAlC.exe
  2⤵
  PID:9528
- C:\Windows\System\fGREEIR.exe
  C:\Windows\System\fGREEIR.exe
  2⤵
  PID:10104
- C:\Windows\System\UzIPhhI.exe
  C:\Windows\System\UzIPhhI.exe
  2⤵
  PID:9604
- C:\Windows\System\BKWLXNP.exe
  C:\Windows\System\BKWLXNP.exe
  2⤵
  PID:10264
- C:\Windows\System\HHqyfKP.exe
  C:\Windows\System\HHqyfKP.exe
  2⤵
  PID:10284
- C:\Windows\System\LZzktqr.exe
  C:\Windows\System\LZzktqr.exe
  2⤵
  PID:10316
- C:\Windows\System\YEJAcAK.exe
  C:\Windows\System\YEJAcAK.exe
  2⤵
  PID:10340
- C:\Windows\System\gtnbvWN.exe
  C:\Windows\System\gtnbvWN.exe
  2⤵
  PID:10364
- C:\Windows\System\sgDNzlj.exe
  C:\Windows\System\sgDNzlj.exe
  2⤵
  PID:10384
- C:\Windows\System\INqgiPi.exe
  C:\Windows\System\INqgiPi.exe
  2⤵
  PID:10404
- C:\Windows\System\zxrfvga.exe
  C:\Windows\System\zxrfvga.exe
  2⤵
  PID:10428
- C:\Windows\System\zDmqHiK.exe
  C:\Windows\System\zDmqHiK.exe
  2⤵
  PID:10460
- C:\Windows\System\rXQoubN.exe
  C:\Windows\System\rXQoubN.exe
  2⤵
  PID:10476
- C:\Windows\System\joGiDui.exe
  C:\Windows\System\joGiDui.exe
  2⤵
  PID:10500
- C:\Windows\System\ihnuKsP.exe
  C:\Windows\System\ihnuKsP.exe
  2⤵
  PID:10524
- C:\Windows\System\MosnRrW.exe
  C:\Windows\System\MosnRrW.exe
  2⤵
  PID:10552
- C:\Windows\System\jyQLzln.exe
  C:\Windows\System\jyQLzln.exe
  2⤵
  PID:10572
- C:\Windows\System\urYwhkz.exe
  C:\Windows\System\urYwhkz.exe
  2⤵
  PID:10600
- C:\Windows\System\YBEfKnN.exe
  C:\Windows\System\YBEfKnN.exe
  2⤵
  PID:10624
- C:\Windows\System\QWinKxm.exe
  C:\Windows\System\QWinKxm.exe
  2⤵
  PID:10660
- C:\Windows\System\HvHJvLc.exe
  C:\Windows\System\HvHJvLc.exe
  2⤵
  PID:10680
- C:\Windows\System\UtZngNp.exe
  C:\Windows\System\UtZngNp.exe
  2⤵
  PID:10704
- C:\Windows\System\DTNwYTp.exe
  C:\Windows\System\DTNwYTp.exe
  2⤵
  PID:10732
- C:\Windows\System\iRtArVh.exe
  C:\Windows\System\iRtArVh.exe
  2⤵
  PID:10748
- C:\Windows\System\AFvWNOP.exe
  C:\Windows\System\AFvWNOP.exe
  2⤵
  PID:10764
- C:\Windows\System\KsMzYkE.exe
  C:\Windows\System\KsMzYkE.exe
  2⤵
  PID:10796
- C:\Windows\System\nGExZKD.exe
  C:\Windows\System\nGExZKD.exe
  2⤵
  PID:10816
- C:\Windows\System\nTnafwe.exe
  C:\Windows\System\nTnafwe.exe
  2⤵
  PID:10852
- C:\Windows\System\MYraSqb.exe
  C:\Windows\System\MYraSqb.exe
  2⤵
  PID:10872
- C:\Windows\System\BvIotvo.exe
  C:\Windows\System\BvIotvo.exe
  2⤵
  PID:10904
- C:\Windows\System\cotELsU.exe
  C:\Windows\System\cotELsU.exe
  2⤵
  PID:10928
- C:\Windows\System\YkLswJc.exe
  C:\Windows\System\YkLswJc.exe
  2⤵
  PID:10948
- C:\Windows\System\KgMOiQi.exe
  C:\Windows\System\KgMOiQi.exe
  2⤵
  PID:10964
- C:\Windows\System\CIWtspz.exe
  C:\Windows\System\CIWtspz.exe
  2⤵
  PID:10992
- C:\Windows\System\tXewjMV.exe
  C:\Windows\System\tXewjMV.exe
  2⤵
  PID:11012
- C:\Windows\System\CnUjeFw.exe
  C:\Windows\System\CnUjeFw.exe
  2⤵
  PID:11032
- C:\Windows\System\hwYXFHc.exe
  C:\Windows\System\hwYXFHc.exe
  2⤵
  PID:11064
- C:\Windows\System\wEUzMbz.exe
  C:\Windows\System\wEUzMbz.exe
  2⤵
  PID:11084
- C:\Windows\System\MqlAslE.exe
  C:\Windows\System\MqlAslE.exe
  2⤵
  PID:11108
- C:\Windows\System\kSLCWWS.exe
  C:\Windows\System\kSLCWWS.exe
  2⤵
  PID:11124
- C:\Windows\System\oJSmnxk.exe
  C:\Windows\System\oJSmnxk.exe
  2⤵
  PID:11156
- C:\Windows\System\YGXYCWR.exe
  C:\Windows\System\YGXYCWR.exe
  2⤵
  PID:11192
- C:\Windows\System\iYrPteC.exe
  C:\Windows\System\iYrPteC.exe
  2⤵
  PID:11216
- C:\Windows\System\KrTnuym.exe
  C:\Windows\System\KrTnuym.exe
  2⤵
  PID:11248
- C:\Windows\System\QzxeaCv.exe
  C:\Windows\System\QzxeaCv.exe
  2⤵
  PID:9632
- C:\Windows\System\fSxmTby.exe
  C:\Windows\System\fSxmTby.exe
  2⤵
  PID:9704
- C:\Windows\System\ECBBejZ.exe
  C:\Windows\System\ECBBejZ.exe
  2⤵
  PID:9100
- C:\Windows\System\aOMhGuM.exe
  C:\Windows\System\aOMhGuM.exe
  2⤵
  PID:9168
- C:\Windows\System\NIpYAPF.exe
  C:\Windows\System\NIpYAPF.exe
  2⤵
  PID:9872
- C:\Windows\System\uGiXxRU.exe
  C:\Windows\System\uGiXxRU.exe
  2⤵
  PID:9912
- C:\Windows\System\aIApDhh.exe
  C:\Windows\System\aIApDhh.exe
  2⤵
  PID:9556
- C:\Windows\System\cFoFQSe.exe
  C:\Windows\System\cFoFQSe.exe
  2⤵
  PID:9416
- C:\Windows\System\WAyEOvo.exe
  C:\Windows\System\WAyEOvo.exe
  2⤵
  PID:9452
- C:\Windows\System\LnpUVwX.exe
  C:\Windows\System\LnpUVwX.exe
  2⤵
  PID:9936
- C:\Windows\System\zOzTJVi.exe
  C:\Windows\System\zOzTJVi.exe
  2⤵
  PID:10132
- C:\Windows\System\agMtLVn.exe
  C:\Windows\System\agMtLVn.exe
  2⤵
  PID:9680
- C:\Windows\System\dbxWXZZ.exe
  C:\Windows\System\dbxWXZZ.exe
  2⤵
  PID:10236
- C:\Windows\System\dHAawhg.exe
  C:\Windows\System\dHAawhg.exe
  2⤵
  PID:10372
- C:\Windows\System\FQjeiGk.exe
  C:\Windows\System\FQjeiGk.exe
  2⤵
  PID:9084
- C:\Windows\System\eIbUjyG.exe
  C:\Windows\System\eIbUjyG.exe
  2⤵
  PID:10468
- C:\Windows\System\UaWLsOU.exe
  C:\Windows\System\UaWLsOU.exe
  2⤵
  PID:9192
- C:\Windows\System\XNSUsMu.exe
  C:\Windows\System\XNSUsMu.exe
  2⤵
  PID:10544
- C:\Windows\System\wTvNeIR.exe
  C:\Windows\System\wTvNeIR.exe
  2⤵
  PID:8348
- C:\Windows\System\xxOqpLX.exe
  C:\Windows\System\xxOqpLX.exe
  2⤵
  PID:10672
- C:\Windows\System\QvzYzqD.exe
  C:\Windows\System\QvzYzqD.exe
  2⤵
  PID:9676
- C:\Windows\System\jdtTqDj.exe
  C:\Windows\System\jdtTqDj.exe
  2⤵
  PID:10692
- C:\Windows\System\cZhPkTz.exe
  C:\Windows\System\cZhPkTz.exe
  2⤵
  PID:11284
- C:\Windows\System\MsiNiva.exe
  C:\Windows\System\MsiNiva.exe
  2⤵
  PID:11312
- C:\Windows\System\LzRnKns.exe
  C:\Windows\System\LzRnKns.exe
  2⤵
  PID:11332
- C:\Windows\System\JuCncNP.exe
  C:\Windows\System\JuCncNP.exe
  2⤵
  PID:11360
- C:\Windows\System\LInOXus.exe
  C:\Windows\System\LInOXus.exe
  2⤵
  PID:11384
- C:\Windows\System\TWIUNrc.exe
  C:\Windows\System\TWIUNrc.exe
  2⤵
  PID:11400
- C:\Windows\System\Lwwmndf.exe
  C:\Windows\System\Lwwmndf.exe
  2⤵
  PID:11428
- C:\Windows\System\MUPevtc.exe
  C:\Windows\System\MUPevtc.exe
  2⤵
  PID:11460
- C:\Windows\System\zAbHHAG.exe
  C:\Windows\System\zAbHHAG.exe
  2⤵
  PID:11504
- C:\Windows\System\FtEyJwe.exe
  C:\Windows\System\FtEyJwe.exe
  2⤵
  PID:11528
- C:\Windows\System\yZDzYFF.exe
  C:\Windows\System\yZDzYFF.exe
  2⤵
  PID:11548
- C:\Windows\System\MbIMCCf.exe
  C:\Windows\System\MbIMCCf.exe
  2⤵
  PID:11564
- C:\Windows\System\rPLbwXI.exe
  C:\Windows\System\rPLbwXI.exe
  2⤵
  PID:11592
- C:\Windows\System\BlRShFH.exe
  C:\Windows\System\BlRShFH.exe
  2⤵
  PID:11612
- C:\Windows\System\IVbHquE.exe
  C:\Windows\System\IVbHquE.exe
  2⤵
  PID:11640
- C:\Windows\System\aHUdDpR.exe
  C:\Windows\System\aHUdDpR.exe
  2⤵
  PID:11656
- C:\Windows\System\kAKSDhM.exe
  C:\Windows\System\kAKSDhM.exe
  2⤵
  PID:11684
- C:\Windows\System\LrOGush.exe
  C:\Windows\System\LrOGush.exe
  2⤵
  PID:11708
- C:\Windows\System\wcumfHi.exe
  C:\Windows\System\wcumfHi.exe
  2⤵
  PID:11736
- C:\Windows\System\cNEtpeP.exe
  C:\Windows\System\cNEtpeP.exe
  2⤵
  PID:11764
- C:\Windows\System\fHkQKbn.exe
  C:\Windows\System\fHkQKbn.exe
  2⤵
  PID:11784
- C:\Windows\System\ecaArxV.exe
  C:\Windows\System\ecaArxV.exe
  2⤵
  PID:11804
- C:\Windows\System\fkYcCDg.exe
  C:\Windows\System\fkYcCDg.exe
  2⤵
  PID:11832
- C:\Windows\System\qJKaLWm.exe
  C:\Windows\System\qJKaLWm.exe
  2⤵
  PID:11852
- C:\Windows\System\XOrlqMz.exe
  C:\Windows\System\XOrlqMz.exe
  2⤵
  PID:11868
- C:\Windows\System\EbESJvE.exe
  C:\Windows\System\EbESJvE.exe
  2⤵
  PID:11888
- C:\Windows\System\SobVqlF.exe
  C:\Windows\System\SobVqlF.exe
  2⤵
  PID:11916
- C:\Windows\System\ZSjNLWo.exe
  C:\Windows\System\ZSjNLWo.exe
  2⤵
  PID:11936
- C:\Windows\System\NJwDhYG.exe
  C:\Windows\System\NJwDhYG.exe
  2⤵
  PID:11964
- C:\Windows\System\tpiipKR.exe
  C:\Windows\System\tpiipKR.exe
  2⤵
  PID:11992
- C:\Windows\System\YbAACLD.exe
  C:\Windows\System\YbAACLD.exe
  2⤵
  PID:12020
- C:\Windows\System\EJHLszO.exe
  C:\Windows\System\EJHLszO.exe
  2⤵
  PID:12040
- C:\Windows\System\QFqVPUX.exe
  C:\Windows\System\QFqVPUX.exe
  2⤵
  PID:12064
- C:\Windows\System\oEupIEZ.exe
  C:\Windows\System\oEupIEZ.exe
  2⤵
  PID:12084
- C:\Windows\System\BBhCcxI.exe
  C:\Windows\System\BBhCcxI.exe
  2⤵
  PID:12120
- C:\Windows\System\fSWZZko.exe
  C:\Windows\System\fSWZZko.exe
  2⤵
  PID:12144
- C:\Windows\System\MTXoFVO.exe
  C:\Windows\System\MTXoFVO.exe
  2⤵
  PID:12164
- C:\Windows\System\PEyMaEY.exe
  C:\Windows\System\PEyMaEY.exe
  2⤵
  PID:12192
- C:\Windows\System\BJVKoVi.exe
  C:\Windows\System\BJVKoVi.exe
  2⤵
  PID:12212
- C:\Windows\System\EvDHZfe.exe
  C:\Windows\System\EvDHZfe.exe
  2⤵
  PID:12240
- C:\Windows\System\xavvQJD.exe
  C:\Windows\System\xavvQJD.exe
  2⤵
  PID:12264
- C:\Windows\System\YHlxxLp.exe
  C:\Windows\System\YHlxxLp.exe
  2⤵
  PID:10780
- C:\Windows\System\hopLbfR.exe
  C:\Windows\System\hopLbfR.exe
  2⤵
  PID:10868
- C:\Windows\System\noIcKEa.exe
  C:\Windows\System\noIcKEa.exe
  2⤵
  PID:10260
- C:\Windows\System\HYGbIKt.exe
  C:\Windows\System\HYGbIKt.exe
  2⤵
  PID:11180
- C:\Windows\System\tZdXNwP.exe
  C:\Windows\System\tZdXNwP.exe
  2⤵
  PID:10356
- C:\Windows\System\HAADoOa.exe
  C:\Windows\System\HAADoOa.exe
  2⤵
  PID:9332
- C:\Windows\System\kMOzaGj.exe
  C:\Windows\System\kMOzaGj.exe
  2⤵
  PID:10488
- C:\Windows\System\XjYOIUw.exe
  C:\Windows\System\XjYOIUw.exe
  2⤵
  PID:10128
- C:\Windows\System\uhGkcuD.exe
  C:\Windows\System\uhGkcuD.exe
  2⤵
  PID:10420
- C:\Windows\System\riDNThV.exe
  C:\Windows\System\riDNThV.exe
  2⤵
  PID:11816
- C:\Windows\System\zFgEnQB.exe
  C:\Windows\System\zFgEnQB.exe
  2⤵
  PID:11844
- C:\Windows\System\UkRysrJ.exe
  C:\Windows\System\UkRysrJ.exe
  2⤵
  PID:11624
- C:\Windows\System\KUjGjnT.exe
  C:\Windows\System\KUjGjnT.exe
  2⤵
  PID:12080
- C:\Windows\System\yqgwAmL.exe
  C:\Windows\System\yqgwAmL.exe
  2⤵
  PID:12260
- C:\Windows\System\xREaMFl.exe
  C:\Windows\System\xREaMFl.exe
  2⤵
  PID:11328
- C:\Windows\System\jyCVpcA.exe
  C:\Windows\System\jyCVpcA.exe
  2⤵
  PID:11396
- C:\Windows\System\IGjOejJ.exe
  C:\Windows\System\IGjOejJ.exe
  2⤵
  PID:10516
- C:\Windows\System\ninZUJs.exe
  C:\Windows\System\ninZUJs.exe
  2⤵
  PID:11652
- C:\Windows\System\GEXSNQN.exe
  C:\Windows\System\GEXSNQN.exe
  2⤵
  PID:11476
- C:\Windows\System\gkMwdNa.exe
  C:\Windows\System\gkMwdNa.exe
  2⤵
  PID:12160
- C:\Windows\System\wgVfckl.exe
  C:\Windows\System\wgVfckl.exe
  2⤵
  PID:9512
- C:\Windows\System\LnyoVDB.exe
  C:\Windows\System\LnyoVDB.exe
  2⤵
  PID:12296
- C:\Windows\System\nRiwVJY.exe
  C:\Windows\System\nRiwVJY.exe
  2⤵
  PID:12332
- C:\Windows\System\bMnERBp.exe
  C:\Windows\System\bMnERBp.exe
  2⤵
  PID:12364
- C:\Windows\System\dEJwRGq.exe
  C:\Windows\System\dEJwRGq.exe
  2⤵
  PID:12392
- C:\Windows\System\LEcDeWA.exe
  C:\Windows\System\LEcDeWA.exe
  2⤵
  PID:12416
- C:\Windows\System\JejbaFw.exe
  C:\Windows\System\JejbaFw.exe
  2⤵
  PID:12444
- C:\Windows\System\zTgBfsW.exe
  C:\Windows\System\zTgBfsW.exe
  2⤵
  PID:12480
- C:\Windows\System\ChpMlqy.exe
  C:\Windows\System\ChpMlqy.exe
  2⤵
  PID:12500
- C:\Windows\System\PgcvPZA.exe
  C:\Windows\System\PgcvPZA.exe
  2⤵
  PID:12536
- C:\Windows\System\MOyvWfU.exe
  C:\Windows\System\MOyvWfU.exe
  2⤵
  PID:12568
- C:\Windows\System\fVQiVvo.exe
  C:\Windows\System\fVQiVvo.exe
  2⤵
  PID:12600
- C:\Windows\System\IDJCHrB.exe
  C:\Windows\System\IDJCHrB.exe
  2⤵
  PID:12632
- C:\Windows\System\BFPkEWk.exe
  C:\Windows\System\BFPkEWk.exe
  2⤵
  PID:12656
- C:\Windows\System\kooykLC.exe
  C:\Windows\System\kooykLC.exe
  2⤵
  PID:12688
- C:\Windows\System\lVhFNvi.exe
  C:\Windows\System\lVhFNvi.exe
  2⤵
  PID:12732
- C:\Windows\System\ZKVIjDr.exe
  C:\Windows\System\ZKVIjDr.exe
  2⤵
  PID:12756
- C:\Windows\System\KikfEEo.exe
  C:\Windows\System\KikfEEo.exe
  2⤵
  PID:12776
- C:\Windows\System\SngwTyd.exe
  C:\Windows\System\SngwTyd.exe
  2⤵
  PID:12792
- C:\Windows\System\lstzOCj.exe
  C:\Windows\System\lstzOCj.exe
  2⤵
  PID:12828
- C:\Windows\System\teAKyFo.exe
  C:\Windows\System\teAKyFo.exe
  2⤵
  PID:12852
- C:\Windows\System\YzBRJLX.exe
  C:\Windows\System\YzBRJLX.exe
  2⤵
  PID:12880
- C:\Windows\System\RRCetoB.exe
  C:\Windows\System\RRCetoB.exe
  2⤵
  PID:12908
- C:\Windows\System\ZeVRfcT.exe
  C:\Windows\System\ZeVRfcT.exe
  2⤵
  PID:12932
- C:\Windows\System\iIPbotQ.exe
  C:\Windows\System\iIPbotQ.exe
  2⤵
  PID:12976
- C:\Windows\System\kjkSHwR.exe
  C:\Windows\System\kjkSHwR.exe
  2⤵
  PID:12996
- C:\Windows\System\bbQCcor.exe
  C:\Windows\System\bbQCcor.exe
  2⤵
  PID:13028
- C:\Windows\System\fTzCcSN.exe
  C:\Windows\System\fTzCcSN.exe
  2⤵
  PID:13052
- C:\Windows\System\PmAqemf.exe
  C:\Windows\System\PmAqemf.exe
  2⤵
  PID:13076
- C:\Windows\System\WGsflLx.exe
  C:\Windows\System\WGsflLx.exe
  2⤵
  PID:13092
- C:\Windows\System\LcJrImY.exe
  C:\Windows\System\LcJrImY.exe
  2⤵
  PID:13124
- C:\Windows\System\zpatEWI.exe
  C:\Windows\System\zpatEWI.exe
  2⤵
  PID:13164
- C:\Windows\System\SnShjTQ.exe
  C:\Windows\System\SnShjTQ.exe
  2⤵
  PID:13196
- C:\Windows\System\EACeSjt.exe
  C:\Windows\System\EACeSjt.exe
  2⤵
  PID:13248
- C:\Windows\System\NswvyYk.exe
  C:\Windows\System\NswvyYk.exe
  2⤵
  PID:13272
- C:\Windows\System\DhagBvs.exe
  C:\Windows\System\DhagBvs.exe
  2⤵
  PID:13288
- C:\Windows\System\oEKcPrv.exe
  C:\Windows\System\oEKcPrv.exe
  2⤵
  PID:8828
- C:\Windows\System\VTyWxKr.exe
  C:\Windows\System\VTyWxKr.exe
  2⤵
  PID:10888
- C:\Windows\System\jcLGVTJ.exe
  C:\Windows\System\jcLGVTJ.exe
  2⤵
  PID:11116
- C:\Windows\System\lYndrfZ.exe
  C:\Windows\System\lYndrfZ.exe
  2⤵
  PID:11792
- C:\Windows\System\aQCwiyy.exe
  C:\Windows\System\aQCwiyy.exe
  2⤵
  PID:11584
- C:\Windows\System\ckSzTul.exe
  C:\Windows\System\ckSzTul.exe
  2⤵
  PID:12292
- C:\Windows\System\XFsVVOK.exe
  C:\Windows\System\XFsVVOK.exe
  2⤵
  PID:12208
- C:\Windows\System\KJwRIsm.exe
  C:\Windows\System\KJwRIsm.exe
  2⤵
  PID:12380
- C:\Windows\System\oGGvtxi.exe
  C:\Windows\System\oGGvtxi.exe
  2⤵
  PID:12404
- C:\Windows\System\OaNrCoF.exe
  C:\Windows\System\OaNrCoF.exe
  2⤵
  PID:8672
- C:\Windows\System\pppbMdH.exe
  C:\Windows\System\pppbMdH.exe
  2⤵
  PID:12624
- C:\Windows\System\ZBlhJHR.exe
  C:\Windows\System\ZBlhJHR.exe
  2⤵
  PID:11152
- C:\Windows\System\LdSzuCE.exe
  C:\Windows\System\LdSzuCE.exe
  2⤵
  PID:10792
- C:\Windows\System\uHkhcXr.exe
  C:\Windows\System\uHkhcXr.exe
  2⤵
  PID:12812
- C:\Windows\System\tbKBFiw.exe
  C:\Windows\System\tbKBFiw.exe
  2⤵
  PID:10216
- C:\Windows\System\qwkAPTJ.exe
  C:\Windows\System\qwkAPTJ.exe
  2⤵
  PID:9656
- C:\Windows\System\yhWXMol.exe
  C:\Windows\System\yhWXMol.exe
  2⤵
  PID:12924
- C:\Windows\System\MxJtRyd.exe
  C:\Windows\System\MxJtRyd.exe
  2⤵
  PID:11744
- C:\Windows\System\FyJARpX.exe
  C:\Windows\System\FyJARpX.exe
  2⤵
  PID:12340
- C:\Windows\System\GAmgXTJ.exe
  C:\Windows\System\GAmgXTJ.exe
  2⤵
  PID:12388
- C:\Windows\System\xIzeJhh.exe
  C:\Windows\System\xIzeJhh.exe
  2⤵
  PID:12532
- C:\Windows\System\KboOgtT.exe
  C:\Windows\System\KboOgtT.exe
  2⤵
  PID:13208
- C:\Windows\System\eAhrmsm.exe
  C:\Windows\System\eAhrmsm.exe
  2⤵
  PID:13228
- C:\Windows\System\RaeFWVs.exe
  C:\Windows\System\RaeFWVs.exe
  2⤵
  PID:13256
- C:\Windows\System\sTKoNxU.exe
  C:\Windows\System\sTKoNxU.exe
  2⤵
  PID:13280
- C:\Windows\System\JaUSRmW.exe
  C:\Windows\System\JaUSRmW.exe
  2⤵
  PID:13336
- C:\Windows\System\iCunCxv.exe
  C:\Windows\System\iCunCxv.exe
  2⤵
  PID:13356
- C:\Windows\System\WknHDbC.exe
  C:\Windows\System\WknHDbC.exe
  2⤵
  PID:13380
- C:\Windows\System\bZeptIe.exe
  C:\Windows\System\bZeptIe.exe
  2⤵
  PID:13396
- C:\Windows\System\USssniH.exe
  C:\Windows\System\USssniH.exe
  2⤵
  PID:13424
- C:\Windows\System\KPQDqFT.exe
  C:\Windows\System\KPQDqFT.exe
  2⤵
  PID:13440
- C:\Windows\System\moaEght.exe
  C:\Windows\System\moaEght.exe
  2⤵
  PID:13468
- C:\Windows\System\oMXmnLy.exe
  C:\Windows\System\oMXmnLy.exe
  2⤵
  PID:13484
- C:\Windows\System\zuXYgVz.exe
  C:\Windows\System\zuXYgVz.exe
  2⤵
  PID:13508
- C:\Windows\System\KVHrRCy.exe
  C:\Windows\System\KVHrRCy.exe
  2⤵
  PID:13528
- C:\Windows\System\tujzxQZ.exe
  C:\Windows\System\tujzxQZ.exe
  2⤵
  PID:13552
- C:\Windows\System\EdTRmlD.exe
  C:\Windows\System\EdTRmlD.exe
  2⤵
  PID:13576
- C:\Windows\System\BKTojzO.exe
  C:\Windows\System\BKTojzO.exe
  2⤵
  PID:13608
- C:\Windows\System\DgBKvQf.exe
  C:\Windows\System\DgBKvQf.exe
  2⤵
  PID:13628
- C:\Windows\System\nvVvdwh.exe
  C:\Windows\System\nvVvdwh.exe
  2⤵
  PID:13652
- C:\Windows\System\NjpCQvS.exe
  C:\Windows\System\NjpCQvS.exe
  2⤵
  PID:13676
- C:\Windows\System\AJXLVCG.exe
  C:\Windows\System\AJXLVCG.exe
  2⤵
  PID:13692
- C:\Windows\System\kRvdSNx.exe
  C:\Windows\System\kRvdSNx.exe
  2⤵
  PID:13712
- C:\Windows\System\VFiTyhx.exe
  C:\Windows\System\VFiTyhx.exe
  2⤵
  PID:13732
- C:\Windows\System\aljfWsV.exe
  C:\Windows\System\aljfWsV.exe
  2⤵
  PID:13756
- C:\Windows\System\KHoHKDa.exe
  C:\Windows\System\KHoHKDa.exe
  2⤵
  PID:13772
- C:\Windows\System\BNtqUdo.exe
  C:\Windows\System\BNtqUdo.exe
  2⤵
  PID:13792
- C:\Windows\System\ExEHOnM.exe
  C:\Windows\System\ExEHOnM.exe
  2⤵
  PID:13820
- C:\Windows\System\wxKFxHR.exe
  C:\Windows\System\wxKFxHR.exe
  2⤵
  PID:13836
- C:\Windows\System\JyROUVS.exe
  C:\Windows\System\JyROUVS.exe
  2⤵
  PID:13852
- C:\Windows\System\gIOghMo.exe
  C:\Windows\System\gIOghMo.exe
  2⤵
  PID:13868
- C:\Windows\System\ghtFwev.exe
  C:\Windows\System\ghtFwev.exe
  2⤵
  PID:13900
- C:\Windows\System\VtFcDHd.exe
  C:\Windows\System\VtFcDHd.exe
  2⤵
  PID:13924
- C:\Windows\System\qIKAkrK.exe
  C:\Windows\System\qIKAkrK.exe
  2⤵
  PID:13948
- C:\Windows\System\THLQaxq.exe
  C:\Windows\System\THLQaxq.exe
  2⤵
  PID:13964
- C:\Windows\System\iBblICR.exe
  C:\Windows\System\iBblICR.exe
  2⤵
  PID:13984
- C:\Windows\System\zIGOjnX.exe
  C:\Windows\System\zIGOjnX.exe
  2⤵
  PID:14004
- C:\Windows\System\PpyekwU.exe
  C:\Windows\System\PpyekwU.exe
  2⤵
  PID:14028
- C:\Windows\System\CqmAkgW.exe
  C:\Windows\System\CqmAkgW.exe
  2⤵
  PID:14044
- C:\Windows\System\UUncuwr.exe
  C:\Windows\System\UUncuwr.exe
  2⤵
  PID:14068
- C:\Windows\System\Wynnbrm.exe
  C:\Windows\System\Wynnbrm.exe
  2⤵
  PID:14088
- C:\Windows\System\JNbdGYX.exe
  C:\Windows\System\JNbdGYX.exe
  2⤵
  PID:14116
- C:\Windows\System\yQGwKEk.exe
  C:\Windows\System\yQGwKEk.exe
  2⤵
  PID:14140
- C:\Windows\System\yJPBxRI.exe
  C:\Windows\System\yJPBxRI.exe
  2⤵
  PID:14160
- C:\Windows\System\dUtWlMO.exe
  C:\Windows\System\dUtWlMO.exe
  2⤵
  PID:14184
- C:\Windows\System\IaYdEuF.exe
  C:\Windows\System\IaYdEuF.exe
  2⤵
  PID:14208
- C:\Windows\System\htqMFfj.exe
  C:\Windows\System\htqMFfj.exe
  2⤵
  PID:14228
- C:\Windows\System\UIBpLhs.exe
  C:\Windows\System\UIBpLhs.exe
  2⤵
  PID:14256
- C:\Windows\System\RIaKRKa.exe
  C:\Windows\System\RIaKRKa.exe
  2⤵
  PID:14280
- C:\Windows\System\RmeYHwp.exe
  C:\Windows\System\RmeYHwp.exe
  2⤵
  PID:14300
- C:\Windows\System\GjJhSQw.exe
  C:\Windows\System\GjJhSQw.exe
  2⤵
  PID:14324
- C:\Windows\System\cdaJDNM.exe
  C:\Windows\System\cdaJDNM.exe
  2⤵
  PID:12896
- C:\Windows\System\KMBCfIb.exe
  C:\Windows\System\KMBCfIb.exe
  2⤵
  PID:12940
- C:\Windows\System\aeyxGQk.exe
  C:\Windows\System\aeyxGQk.exe
  2⤵
  PID:11864
- C:\Windows\System\ptWFpYk.exe
  C:\Windows\System\ptWFpYk.exe
  2⤵
  PID:12564
- C:\Windows\System\jdjTuhC.exe
  C:\Windows\System\jdjTuhC.exe
  2⤵
  PID:13068
- C:\Windows\System\BygGcPn.exe
  C:\Windows\System\BygGcPn.exe
  2⤵
  PID:12496
- C:\Windows\System\uaMjwYg.exe
  C:\Windows\System\uaMjwYg.exe
  2⤵
  PID:11560
- C:\Windows\System\abjKpJM.exe
  C:\Windows\System\abjKpJM.exe
  2⤵
  PID:11976
- C:\Windows\System\SSSxopS.exe
  C:\Windows\System\SSSxopS.exe
  2⤵
  PID:12612
- C:\Windows\System\kfMjvqk.exe
  C:\Windows\System\kfMjvqk.exe
  2⤵
  PID:13324
- C:\Windows\System\UFzAueA.exe
  C:\Windows\System\UFzAueA.exe
  2⤵
  PID:12772
- C:\Windows\System\tDVYfvP.exe
  C:\Windows\System\tDVYfvP.exe
  2⤵
  PID:11028
- C:\Windows\System\PEprlbB.exe
  C:\Windows\System\PEprlbB.exe
  2⤵
  PID:11296
- C:\Windows\System\tOLItVy.exe
  C:\Windows\System\tOLItVy.exe
  2⤵
  PID:13544
- C:\Windows\System\Xgcghkv.exe
  C:\Windows\System\Xgcghkv.exe
  2⤵
  PID:13596
- C:\Windows\System\eImaJGQ.exe
  C:\Windows\System\eImaJGQ.exe
  2⤵
  PID:13688
- C:\Windows\System\aTroFpe.exe
  C:\Windows\System\aTroFpe.exe
  2⤵
  PID:13744
- C:\Windows\System\dnkLEcc.exe
  C:\Windows\System\dnkLEcc.exe
  2⤵
  PID:13144
- C:\Windows\System\wbSkvba.exe
  C:\Windows\System\wbSkvba.exe
  2⤵
  PID:12808
- C:\Windows\System\ZscVjbn.exe
  C:\Windows\System\ZscVjbn.exe
  2⤵
  PID:12188
- C:\Windows\System\BblGFyX.exe
  C:\Windows\System\BblGFyX.exe
  2⤵
  PID:12988
- C:\Windows\System\IeKekjJ.exe
  C:\Windows\System\IeKekjJ.exe
  2⤵
  PID:13960
- C:\Windows\System\GMgIwye.exe
  C:\Windows\System\GMgIwye.exe
  2⤵
  PID:12652
- C:\Windows\System\NVSQNNh.exe
  C:\Windows\System\NVSQNNh.exe
  2⤵
  PID:14360
- C:\Windows\System\YZyjQpY.exe
  C:\Windows\System\YZyjQpY.exe
  2⤵
  PID:14384
- C:\Windows\System\gbnkJMn.exe
  C:\Windows\System\gbnkJMn.exe
  2⤵
  PID:14400
- C:\Windows\System\mlIkczQ.exe
  C:\Windows\System\mlIkczQ.exe
  2⤵
  PID:14420
- C:\Windows\System\BThfesM.exe
  C:\Windows\System\BThfesM.exe
  2⤵
  PID:14440
- C:\Windows\System\JbtGYZx.exe
  C:\Windows\System\JbtGYZx.exe
  2⤵
  PID:14472
- C:\Windows\System\nmKMZjq.exe
  C:\Windows\System\nmKMZjq.exe
  2⤵
  PID:14492
- C:\Windows\System\RIsdWGU.exe
  C:\Windows\System\RIsdWGU.exe
  2⤵
  PID:14508
- C:\Windows\System\ZrIvesQ.exe
  C:\Windows\System\ZrIvesQ.exe
  2⤵
  PID:14524
- C:\Windows\System\KurueJh.exe
  C:\Windows\System\KurueJh.exe
  2⤵
  PID:14544
- C:\Windows\System\YngmMNT.exe
  C:\Windows\System\YngmMNT.exe
  2⤵
  PID:14560
- C:\Windows\System\azZgESu.exe
  C:\Windows\System\azZgESu.exe
  2⤵
  PID:14596
- C:\Windows\System\vpRUftZ.exe
  C:\Windows\System\vpRUftZ.exe
  2⤵
  PID:14612
- C:\Windows\System\DNRBvTl.exe
  C:\Windows\System\DNRBvTl.exe
  2⤵
  PID:14628
- C:\Windows\System\OJVUPhe.exe
  C:\Windows\System\OJVUPhe.exe
  2⤵
  PID:14664
- C:\Windows\System\zffAPrU.exe
  C:\Windows\System\zffAPrU.exe
  2⤵
  PID:14680
- C:\Windows\System\YXutHEa.exe
  C:\Windows\System\YXutHEa.exe
  2⤵
  PID:14696
- C:\Windows\System\EzXpDqL.exe
  C:\Windows\System\EzXpDqL.exe
  2⤵
  PID:14720
- C:\Windows\System\UvqBEhy.exe
  C:\Windows\System\UvqBEhy.exe
  2⤵
  PID:14740
- C:\Windows\System\RzVpNHw.exe
  C:\Windows\System\RzVpNHw.exe
  2⤵
  PID:14756
- C:\Windows\System\kSOGYZz.exe
  C:\Windows\System\kSOGYZz.exe
  2⤵
  PID:14780
- C:\Windows\System\lmsGQmc.exe
  C:\Windows\System\lmsGQmc.exe
  2⤵
  PID:14796
- C:\Windows\System\onUPnBd.exe
  C:\Windows\System\onUPnBd.exe
  2⤵
  PID:14820
- C:\Windows\System\OtPaUzg.exe
  C:\Windows\System\OtPaUzg.exe
  2⤵
  PID:14848
- C:\Windows\System\GLnNCYE.exe
  C:\Windows\System\GLnNCYE.exe
  2⤵
  PID:14868
- C:\Windows\System\xQAbViV.exe
  C:\Windows\System\xQAbViV.exe
  2⤵
  PID:14884
- C:\Windows\System\FSvyggX.exe
  C:\Windows\System\FSvyggX.exe
  2⤵
  PID:14920
- C:\Windows\System\XdQcuQu.exe
  C:\Windows\System\XdQcuQu.exe
  2⤵
  PID:14936
- C:\Windows\System\vzxiRSz.exe
  C:\Windows\System\vzxiRSz.exe
  2⤵
  PID:14964
- C:\Windows\System\irKjrYP.exe
  C:\Windows\System\irKjrYP.exe
  2⤵
  PID:14980
- C:\Windows\System\SagrEWP.exe
  C:\Windows\System\SagrEWP.exe
  2⤵
  PID:15000
- C:\Windows\System\EAGHpXK.exe
  C:\Windows\System\EAGHpXK.exe
  2⤵
  PID:15020
- C:\Windows\System\XlQsbAs.exe
  C:\Windows\System\XlQsbAs.exe
  2⤵
  PID:15036
- C:\Windows\System\crdgaKO.exe
  C:\Windows\System\crdgaKO.exe
  2⤵
  PID:15052
- C:\Windows\System\YzbBbnV.exe
  C:\Windows\System\YzbBbnV.exe
  2⤵
  PID:15068
- C:\Windows\System\Tazlwuy.exe
  C:\Windows\System\Tazlwuy.exe
  2⤵
  PID:15096
- C:\Windows\System\dYgWUsu.exe
  C:\Windows\System\dYgWUsu.exe
  2⤵
  PID:15116
- C:\Windows\System\lnnmEtc.exe
  C:\Windows\System\lnnmEtc.exe
  2⤵
  PID:15132
- C:\Windows\System\HxfXNyE.exe
  C:\Windows\System\HxfXNyE.exe
  2⤵
  PID:15176
- C:\Windows\System\sUtBmQl.exe
  C:\Windows\System\sUtBmQl.exe
  2⤵
  PID:15200
- C:\Windows\System\NXbvmmJ.exe
  C:\Windows\System\NXbvmmJ.exe
  2⤵
  PID:15220
- C:\Windows\System\lTszfuV.exe
  C:\Windows\System\lTszfuV.exe
  2⤵
  PID:15248
- C:\Windows\System\GtqcKwI.exe
  C:\Windows\System\GtqcKwI.exe
  2⤵
  PID:15268
- C:\Windows\System\ueXuMbB.exe
  C:\Windows\System\ueXuMbB.exe
  2⤵
  PID:15292
- C:\Windows\System\mRtcXwK.exe
  C:\Windows\System\mRtcXwK.exe
  2⤵
  PID:15316
- C:\Windows\System\ggAROwU.exe
  C:\Windows\System\ggAROwU.exe
  2⤵
  PID:15344
- C:\Windows\System\zhSuAuF.exe
  C:\Windows\System\zhSuAuF.exe
  2⤵
  PID:14060
- C:\Windows\System\RLmZzjz.exe
  C:\Windows\System\RLmZzjz.exe
  2⤵
  PID:11320
- C:\Windows\System\DNBAavf.exe
  C:\Windows\System\DNBAavf.exe
  2⤵
  PID:13480
- C:\Windows\System\tJIjnuV.exe
  C:\Windows\System\tJIjnuV.exe
  2⤵
  PID:13504
- C:\Windows\System\IsuaNxb.exe
  C:\Windows\System\IsuaNxb.exe
  2⤵
  PID:13600
- C:\Windows\System\nbhQvBN.exe
  C:\Windows\System\nbhQvBN.exe
  2⤵
  PID:12620
- C:\Windows\System\umgYZeC.exe
  C:\Windows\System\umgYZeC.exe
  2⤵
  PID:12788
- C:\Windows\System\QHrKUNq.exe
  C:\Windows\System\QHrKUNq.exe
  2⤵
  PID:13788
- C:\Windows\System\cAwMGgt.exe
  C:\Windows\System\cAwMGgt.exe
  2⤵
  PID:13284
- C:\Windows\System\ypyaJBL.exe
  C:\Windows\System\ypyaJBL.exe
  2⤵
  PID:11680
- C:\Windows\System\Zdcchfe.exe
  C:\Windows\System\Zdcchfe.exe
  2⤵
  PID:12328
- C:\Windows\System\jwcMRxK.exe
  C:\Windows\System\jwcMRxK.exe
  2⤵
  PID:13136
- C:\Windows\System\MuIlGQV.exe
  C:\Windows\System\MuIlGQV.exe
  2⤵
  PID:14352
- C:\Windows\System\mSlVMnx.exe
  C:\Windows\System\mSlVMnx.exe
  2⤵
  PID:14084
- C:\Windows\System\cIpTvyr.exe
  C:\Windows\System\cIpTvyr.exe
  2⤵
  PID:15376
- C:\Windows\System\KJetmqt.exe
  C:\Windows\System\KJetmqt.exe
  2⤵
  PID:15396
- C:\Windows\System\etMJYSn.exe
  C:\Windows\System\etMJYSn.exe
  2⤵
  PID:15420
- C:\Windows\System\BVSBRzB.exe
  C:\Windows\System\BVSBRzB.exe
  2⤵
  PID:15440
- C:\Windows\System\IZxnRkx.exe
  C:\Windows\System\IZxnRkx.exe
  2⤵
  PID:15472
- C:\Windows\System\ibyHKgm.exe
  C:\Windows\System\ibyHKgm.exe
  2⤵
  PID:15492
- C:\Windows\System\SNiLjbc.exe
  C:\Windows\System\SNiLjbc.exe
  2⤵
  PID:15508
- C:\Windows\System\ECtBNsP.exe
  C:\Windows\System\ECtBNsP.exe
  2⤵
  PID:15524
- C:\Windows\System\SNGXUkz.exe
  C:\Windows\System\SNGXUkz.exe
  2⤵
  PID:15552
- C:\Windows\System\aMOhyjt.exe
  C:\Windows\System\aMOhyjt.exe
  2⤵
  PID:15576
- C:\Windows\System\MwtyKdM.exe
  C:\Windows\System\MwtyKdM.exe
  2⤵
  PID:15592
- C:\Windows\System\uRMidua.exe
  C:\Windows\System\uRMidua.exe
  2⤵
  PID:15616
- C:\Windows\System\QwQeabZ.exe
  C:\Windows\System\QwQeabZ.exe
  2⤵
  PID:15648
- C:\Windows\System\tKZIltf.exe
  C:\Windows\System\tKZIltf.exe
  2⤵
  PID:15664
- C:\Windows\System\oatHJDR.exe
  C:\Windows\System\oatHJDR.exe
  2⤵
  PID:15680
- C:\Windows\System\QOmndsJ.exe
  C:\Windows\System\QOmndsJ.exe
  2⤵
  PID:15708
- C:\Windows\System\jsZmQRB.exe
  C:\Windows\System\jsZmQRB.exe
  2⤵
  PID:15724
- C:\Windows\System\enQfcOZ.exe
  C:\Windows\System\enQfcOZ.exe
  2⤵
  PID:15744
- C:\Windows\System\FmLsucJ.exe
  C:\Windows\System\FmLsucJ.exe
  2⤵
  PID:15764
- C:\Windows\System\neIckQO.exe
  C:\Windows\System\neIckQO.exe
  2⤵
  PID:15780
- C:\Windows\System\HbMrfiC.exe
  C:\Windows\System\HbMrfiC.exe
  2⤵
  PID:15812
- C:\Windows\System\ryjAyxK.exe
  C:\Windows\System\ryjAyxK.exe
  2⤵
  PID:15828
- C:\Windows\System\WMUwLhv.exe
  C:\Windows\System\WMUwLhv.exe
  2⤵
  PID:15852
- C:\Windows\System\wtrDYvk.exe
  C:\Windows\System\wtrDYvk.exe
  2⤵
  PID:15872
- C:\Windows\System\HPXkAqs.exe
  C:\Windows\System\HPXkAqs.exe
  2⤵
  PID:15888
- C:\Windows\System\kCRPAuN.exe
  C:\Windows\System\kCRPAuN.exe
  2⤵
  PID:15912
- C:\Windows\System\DCogmCQ.exe
  C:\Windows\System\DCogmCQ.exe
  2⤵
  PID:15936
- C:\Windows\System\bwCkQtr.exe
  C:\Windows\System\bwCkQtr.exe
  2⤵
  PID:15960
- C:\Windows\System\exTYvTx.exe
  C:\Windows\System\exTYvTx.exe
  2⤵
  PID:15976
- C:\Windows\System\gQGzpZn.exe
  C:\Windows\System\gQGzpZn.exe
  2⤵
  PID:15992
- C:\Windows\System\tOfzATk.exe
  C:\Windows\System\tOfzATk.exe
  2⤵
  PID:16012
- C:\Windows\System\PeHsJjj.exe
  C:\Windows\System\PeHsJjj.exe
  2⤵
  PID:16028
- C:\Windows\System\RzXwVSW.exe
  C:\Windows\System\RzXwVSW.exe
  2⤵
  PID:16052
- C:\Windows\System\ygsKBtj.exe
  C:\Windows\System\ygsKBtj.exe
  2⤵
  PID:16076
- C:\Windows\System\FPCRbgq.exe
  C:\Windows\System\FPCRbgq.exe
  2⤵
  PID:16108
- C:\Windows\System\djgecCW.exe
  C:\Windows\System\djgecCW.exe
  2⤵
  PID:16132
- C:\Windows\System\orTXqGN.exe
  C:\Windows\System\orTXqGN.exe
  2⤵
  PID:16148
- C:\Windows\System\ipgKYjn.exe
  C:\Windows\System\ipgKYjn.exe
  2⤵
  PID:16176
- C:\Windows\System\hYXzMKB.exe
  C:\Windows\System\hYXzMKB.exe
  2⤵
  PID:16192
- C:\Windows\System\BnyceYV.exe
  C:\Windows\System\BnyceYV.exe
  2⤵
  PID:16208
- C:\Windows\System\fwVwwyp.exe
  C:\Windows\System\fwVwwyp.exe
  2⤵
  PID:16232
- C:\Windows\System\vxHDYVM.exe
  C:\Windows\System\vxHDYVM.exe
  2⤵
  PID:16248
- C:\Windows\System\MkRmOwS.exe
  C:\Windows\System\MkRmOwS.exe
  2⤵
  PID:16272
- C:\Windows\System\koaDQcT.exe
  C:\Windows\System\koaDQcT.exe
  2⤵
  PID:16296
- C:\Windows\System\TAFTXzc.exe
  C:\Windows\System\TAFTXzc.exe
  2⤵
  PID:16320
- C:\Windows\System\RNOAMBN.exe
  C:\Windows\System\RNOAMBN.exe
  2⤵
  PID:16348
- C:\Windows\System\bhfakdW.exe
  C:\Windows\System\bhfakdW.exe
  2⤵
  PID:16372
- C:\Windows\System\aXxIblB.exe
  C:\Windows\System\aXxIblB.exe
  2⤵
  PID:14112
- C:\Windows\System\VcinHZB.exe
  C:\Windows\System\VcinHZB.exe
  2⤵
  PID:13388
- C:\Windows\System\WzMnnEK.exe
  C:\Windows\System\WzMnnEK.exe
  2⤵
  PID:14128
- C:\Windows\System\QcZJlpS.exe
  C:\Windows\System\QcZJlpS.exe
  2⤵
  PID:14180
- C:\Windows\System\ZEOMmHu.exe
  C:\Windows\System\ZEOMmHu.exe
  2⤵
  PID:14488
- C:\Windows\System\PzrVuUF.exe
  C:\Windows\System\PzrVuUF.exe
  2⤵
  PID:14572
- C:\Windows\System\wZWUbTG.exe
  C:\Windows\System\wZWUbTG.exe
  2⤵
  PID:14604
- C:\Windows\System\BxiqQmz.exe
  C:\Windows\System\BxiqQmz.exe
  2⤵
  PID:14296
- C:\Windows\System\nNZOPjR.exe
  C:\Windows\System\nNZOPjR.exe
  2⤵
  PID:12844
- C:\Windows\System\ZRNwqqz.exe
  C:\Windows\System\ZRNwqqz.exe
  2⤵
  PID:13668
- C:\Windows\System\QpPxuAI.exe
  C:\Windows\System\QpPxuAI.exe
  2⤵
  PID:14832
- C:\Windows\System\yMGOtbj.exe
  C:\Windows\System\yMGOtbj.exe
  2⤵
  PID:14880
- C:\Windows\System\mgnwIjN.exe
  C:\Windows\System\mgnwIjN.exe
  2⤵
  PID:14928
- C:\Windows\System\QXzAgYK.exe
  C:\Windows\System\QXzAgYK.exe
  2⤵
  PID:14956
- C:\Windows\System\sfGLjTp.exe
  C:\Windows\System\sfGLjTp.exe
  2⤵
  PID:15048
- C:\Windows\System\UgrPMKa.exe
  C:\Windows\System\UgrPMKa.exe
  2⤵
  PID:12768
- C:\Windows\System\HycoWyD.exe
  C:\Windows\System\HycoWyD.exe
  2⤵
  PID:12876
- C:\Windows\System\GnYtneE.exe
  C:\Windows\System\GnYtneE.exe
  2⤵
  PID:15216
- C:\Windows\System\oexMrjA.exe
  C:\Windows\System\oexMrjA.exe
  2⤵
  PID:15276
- C:\Windows\System\bdCveEM.exe
  C:\Windows\System\bdCveEM.exe
  2⤵
  PID:13568
- C:\Windows\System\DGAVahd.exe
  C:\Windows\System\DGAVahd.exe
  2⤵
  PID:15356
- C:\Windows\System\qVYArGw.exe
  C:\Windows\System\qVYArGw.exe
  2⤵
  PID:10412
- C:\Windows\System\oSHJlWm.exe
  C:\Windows\System\oSHJlWm.exe
  2⤵
  PID:14252
- C:\Windows\System\hboiwrm.exe
  C:\Windows\System\hboiwrm.exe
  2⤵
  PID:13520
- C:\Windows\System\vsyBYIO.exe
  C:\Windows\System\vsyBYIO.exe
  2⤵
  PID:12580
- C:\Windows\System\oRinlVX.exe
  C:\Windows\System\oRinlVX.exe
  2⤵
  PID:11752
- C:\Windows\System\BYZccWS.exe
  C:\Windows\System\BYZccWS.exe
  2⤵
  PID:13588
- C:\Windows\System\ubRmhtF.exe
  C:\Windows\System\ubRmhtF.exe
  2⤵
  PID:14408
- C:\Windows\System\dtmHkTW.exe
  C:\Windows\System\dtmHkTW.exe
  2⤵
  PID:15408
- C:\Windows\System\OdBzExD.exe
  C:\Windows\System\OdBzExD.exe
  2⤵
  PID:16408
- C:\Windows\System\TjwXRBY.exe
  C:\Windows\System\TjwXRBY.exe
  2⤵
  PID:16440
- C:\Windows\System\CQYLxrz.exe
  C:\Windows\System\CQYLxrz.exe
  2⤵
  PID:16456
- C:\Windows\System\piNcLaG.exe
  C:\Windows\System\piNcLaG.exe
  2⤵
  PID:16476
- C:\Windows\System\BfIxFPW.exe
  C:\Windows\System\BfIxFPW.exe
  2⤵
  PID:16508
- C:\Windows\System\rFQNbvp.exe
  C:\Windows\System\rFQNbvp.exe
  2⤵
  PID:16524
- C:\Windows\System\AAnaCOk.exe
  C:\Windows\System\AAnaCOk.exe
  2⤵
  PID:16540
- C:\Windows\System\DMMlRLp.exe
  C:\Windows\System\DMMlRLp.exe
  2⤵
  PID:16572
- C:\Windows\System\hoSPSTF.exe
  C:\Windows\System\hoSPSTF.exe
  2⤵
  PID:16604
- C:\Windows\System\FjweHzX.exe
  C:\Windows\System\FjweHzX.exe
  2⤵
  PID:16624
- C:\Windows\System\GoWsxSi.exe
  C:\Windows\System\GoWsxSi.exe
  2⤵
  PID:16644
- C:\Windows\System\LEwOoHr.exe
  C:\Windows\System\LEwOoHr.exe
  2⤵
  PID:16664
- C:\Windows\System\CkQzfNo.exe
  C:\Windows\System\CkQzfNo.exe
  2⤵
  PID:16692
- C:\Windows\System\wipQAEv.exe
  C:\Windows\System\wipQAEv.exe
  2⤵
  PID:16708
- C:\Windows\System\xbQPhWx.exe
  C:\Windows\System\xbQPhWx.exe
  2⤵
  PID:16724
- C:\Windows\System\zPcHvLP.exe
  C:\Windows\System\zPcHvLP.exe
  2⤵
  PID:16748
- C:\Windows\System\QYYYPhY.exe
  C:\Windows\System\QYYYPhY.exe
  2⤵
  PID:16764
- C:\Windows\System\yuEZmPv.exe
  C:\Windows\System\yuEZmPv.exe
  2⤵
  PID:16796
- C:\Windows\System\GudTgTq.exe
  C:\Windows\System\GudTgTq.exe
  2⤵
  PID:16816
- C:\Windows\System\WJjKGKG.exe
  C:\Windows\System\WJjKGKG.exe
  2⤵
  PID:16832
- C:\Windows\System\pWsWUrp.exe
  C:\Windows\System\pWsWUrp.exe
  2⤵
  PID:16860
- C:\Windows\System\bdEJlqA.exe
  C:\Windows\System\bdEJlqA.exe
  2⤵
  PID:16876
- C:\Windows\System\kFUGEpo.exe
  C:\Windows\System\kFUGEpo.exe
  2⤵
  PID:16892
- C:\Windows\System\jJZoXbq.exe
  C:\Windows\System\jJZoXbq.exe
  2⤵
  PID:16928
- C:\Windows\System\sCDbfwu.exe
  C:\Windows\System\sCDbfwu.exe
  2⤵
  PID:16952
- C:\Windows\System\kZjRRbv.exe
  C:\Windows\System\kZjRRbv.exe
  2⤵
  PID:16976
- C:\Windows\System\PFKelel.exe
  C:\Windows\System\PFKelel.exe
  2⤵
  PID:17000
- C:\Windows\System\ARulGKL.exe
  C:\Windows\System\ARulGKL.exe
  2⤵
  PID:17020
- C:\Windows\System\qWEPKZt.exe
  C:\Windows\System\qWEPKZt.exe
  2⤵
  PID:17040
- C:\Windows\System\mrhgjrO.exe
  C:\Windows\System\mrhgjrO.exe
  2⤵
  PID:17064
- C:\Windows\System\xUrGpyu.exe
  C:\Windows\System\xUrGpyu.exe
  2⤵
  PID:17080
- C:\Windows\System\FcJobyI.exe
  C:\Windows\System\FcJobyI.exe
  2⤵
  PID:17104
- C:\Windows\System\BmEulHO.exe
  C:\Windows\System\BmEulHO.exe
  2⤵
  PID:17124
- C:\Windows\System\ClKygoz.exe
  C:\Windows\System\ClKygoz.exe
  2⤵
  PID:17140
- C:\Windows\System\dZitmrl.exe
  C:\Windows\System\dZitmrl.exe
  2⤵
  PID:17160
- C:\Windows\System\xyYwECM.exe
  C:\Windows\System\xyYwECM.exe
  2⤵
  PID:17192
- C:\Windows\System\iNSWInA.exe
  C:\Windows\System\iNSWInA.exe
  2⤵
  PID:17208
- C:\Windows\System\ZgutyFl.exe
  C:\Windows\System\ZgutyFl.exe
  2⤵
  PID:17236
- C:\Windows\System\ySwORnV.exe
  C:\Windows\System\ySwORnV.exe
  2⤵
  PID:15480
- C:\Windows\System\TaUYEoT.exe
  C:\Windows\System\TaUYEoT.exe
  2⤵
  PID:16988
- C:\Windows\System\FmgYdkw.exe
  C:\Windows\System\FmgYdkw.exe
  2⤵
  PID:14468
- C:\Windows\System\VbERmFY.exe
  C:\Windows\System\VbERmFY.exe
  2⤵
  PID:13432
- C:\Windows\System\CroVWZF.exe
  C:\Windows\System\CroVWZF.exe
  2⤵
  PID:16432
- C:\Windows\System\oMNYrNL.exe
  C:\Windows\System\oMNYrNL.exe
  2⤵
  PID:17304
- C:\Windows\System\ObLdgCr.exe
  C:\Windows\System\ObLdgCr.exe
  2⤵
  PID:14676
- C:\Windows\System\mGoGGNA.exe
  C:\Windows\System\mGoGGNA.exe
  2⤵
  PID:15032
- C:\Windows\System\baRJXHU.exe
  C:\Windows\System\baRJXHU.exe
  2⤵
  PID:14240
- C:\Windows\System\cOxaJfK.exe
  C:\Windows\System\cOxaJfK.exe
  2⤵
  PID:17184
- C:\Windows\System\oAiavOL.exe
  C:\Windows\System\oAiavOL.exe
  2⤵
  PID:16328
- C:\Windows\System\bEvhkSB.exe
  C:\Windows\System\bEvhkSB.exe
  2⤵
  PID:14556
- C:\Windows\System\rruJjqU.exe
  C:\Windows\System\rruJjqU.exe
  2⤵
  PID:10160
- C:\Windows\System\amLQgxt.exe
  C:\Windows\System\amLQgxt.exe
  2⤵
  PID:13880
- C:\Windows\System\YVvtLiV.exe
  C:\Windows\System\YVvtLiV.exe
  2⤵
  PID:14396
- C:\Windows\System\reNWCoC.exe
  C:\Windows\System\reNWCoC.exe
  2⤵
  PID:13768
- C:\Windows\System\uttiYkF.exe
  C:\Windows\System\uttiYkF.exe
  2⤵
  PID:13752
- C:\Windows\System\KgUJlpE.exe
  C:\Windows\System\KgUJlpE.exe
  2⤵
  PID:13992
- C:\Windows\System\VUbnnDB.exe
  C:\Windows\System\VUbnnDB.exe
  2⤵
  PID:14516
- C:\Windows\System\lEhBiqT.exe
  C:\Windows\System\lEhBiqT.exe
  2⤵
  PID:15568
- C:\Windows\System\lHTOavG.exe
  C:\Windows\System\lHTOavG.exe
  2⤵
  PID:15656
- C:\Windows\System\LfPCQkq.exe
  C:\Windows\System\LfPCQkq.exe
  2⤵
  PID:16968
- C:\Windows\System\swQCrzF.exe
  C:\Windows\System\swQCrzF.exe
  2⤵
  PID:17008
- C:\Windows\System\ovMmnKw.exe
  C:\Windows\System\ovMmnKw.exe
  2⤵
  PID:15060
- C:\Windows\System\Mdaivnu.exe
  C:\Windows\System\Mdaivnu.exe
  2⤵
  PID:17344
- C:\Windows\System\JJYlBnN.exe
  C:\Windows\System\JJYlBnN.exe
  2⤵
  PID:16380
- C:\Windows\System\UxNnMQO.exe
  C:\Windows\System\UxNnMQO.exe
  2⤵
  PID:15328
- C:\Windows\System\PZgtbDH.exe
  C:\Windows\System\PZgtbDH.exe
  2⤵
  PID:15756
- C:\Windows\System\vPplEjC.exe
  C:\Windows\System\vPplEjC.exe
  2⤵
  PID:13944
- C:\Windows\System\rVJoJMP.exe
  C:\Windows\System\rVJoJMP.exe
  2⤵
  PID:14812
- C:\Windows\System\mgpJJnT.exe
  C:\Windows\System\mgpJJnT.exe
  2⤵
  PID:17276
- C:\Windows\System\ZsirFLP.exe
  C:\Windows\System\ZsirFLP.exe
  2⤵
  PID:16396
- C:\Windows\System\UhvtGHf.exe
  C:\Windows\System\UhvtGHf.exe
  2⤵
  PID:15144
- C:\Windows\System\uxovUlA.exe
  C:\Windows\System\uxovUlA.exe
  2⤵
  PID:15416
- C:\Windows\System\odUVLhF.exe
  C:\Windows\System\odUVLhF.exe
  2⤵
  PID:16736
- C:\Windows\System\ugnqbLJ.exe
  C:\Windows\System\ugnqbLJ.exe
  2⤵
  PID:14016
- C:\Windows\System\RmXbQGK.exe
  C:\Windows\System\RmXbQGK.exe
  2⤵
  PID:13932
- C:\Windows\System\VUfzUWO.exe
  C:\Windows\System\VUfzUWO.exe
  2⤵
  PID:16716
- C:\Windows\System\CTnSyhc.exe
  C:\Windows\System\CTnSyhc.exe
  2⤵
  PID:14172
- C:\Windows\System\TSQyUyf.exe
  C:\Windows\System\TSQyUyf.exe
  2⤵
  PID:12464
- C:\Windows\System\fDtCFIX.exe
  C:\Windows\System\fDtCFIX.exe
  2⤵
  PID:15908
- C:\Windows\System\oTkRkQP.exe
  C:\Windows\System\oTkRkQP.exe
  2⤵
  PID:16592
- C:\Windows\System\kZKTfbU.exe
  C:\Windows\System\kZKTfbU.exe
  2⤵
  PID:15152
- C:\Windows\System\AUojzZd.exe
  C:\Windows\System\AUojzZd.exe
  2⤵
  PID:16500

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
PID:12496

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15316

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:15376

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15708

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AqRpvtN.exe

Filesize
1.3MB

MD5
731dd05e713ffb8961a7b8480c447bab

SHA1
eb475b4c5b48a9b7bfa48fb5ce1f67f63b0eaf51

SHA256
b428133d5c529c5c8e183b415032b8c53c3e4c624d79ec3ab61c474c2206cbde

SHA512
a357fbdfc334fce94eb671037b73f88ebb5c0c2c9bcc98dfe82816e3dbdfbefb983b65348e2192180aa4a73697d22825cb372a3a881d09957880fdb976a3726e

Download Submit
C:\Windows\System\BWYuBPm.exe

Filesize
1.3MB

MD5
484e2037cbf9b32f0a20e5979086f6ba

SHA1
da7f364efdda14e3c2759c6ab53890cdcf05ba06

SHA256
0a5884822d164fb2ae708c361fba560f1b310100e97f1d2e65571d620d1f6122

SHA512
d752cf53cf62bd2b8af6631ef819e00090f7334749eb8432a2dfd9d708ba35a5b3735f07d3e55ebe95df4ea755c2e8a471b59a899045eb84de82c7d2d0a7c64d

Download Submit
C:\Windows\System\BdpRrgH.exe

Filesize
1.3MB

MD5
fd339efd712717b92043778a029c615d

SHA1
21fc488554b17f0d069d845888fa3676927888ff

SHA256
c956e57f906650526051224c0ee9411919a85377df71ae9c6b5540cb1ca16187

SHA512
dd5ec6c77b50a6fea4cc8d513152d3fff67719d29e606a17442eb587b15bc37768c48153a1d902f552c95346281fc19a2ca9399d392005f72340fb6678ae0899

Download Submit
C:\Windows\System\EwlPjDV.exe

Filesize
1.3MB

MD5
c0939779a1da7a853073b07afc626206

SHA1
16f077221f5177bb38527429fec7d57cd317ac63

SHA256
780fb3fc61274e15b91dcd0d1c66b9dafe9552e8f7d93413fd40dae67800c513

SHA512
64c9b8c05159146971f2615b6e25eb9ccd795bc29992b5038c7d4a3fbf8c493ad2a4053439d4b014072d27de42809ebcb05295eac8d785a68375e5656bf42528

Download Submit
C:\Windows\System\FDfrsLj.exe

Filesize
1.3MB

MD5
4b7e51f60b80a51ee28a780341a45718

SHA1
3f1c3916156c1bf6342b1183acb7960ec227ab25

SHA256
75d3283f12aab273d9c6eacd568f9f9b0a3feb6875e2f19e1c8cc8dade2acb33

SHA512
4fee748dbaba35441b45c3f9f7fe134573e8956fa5def3194bbe22e62f9856c4957126c1f9368b773d7caadb27b5cc270f73f6e560fe87118362c574179c1f35

Download Submit
C:\Windows\System\FDgpKhu.exe

Filesize
1.3MB

MD5
4b2e849e894dd294548ce6b953e98e04

SHA1
ef5e1dcb1f0dcda47d39241c424b93c69a412fc2

SHA256
87591027af32f4379ab6e268b811d624923cfb16ff4ea5905f9c9e4fb68fd821

SHA512
d13e2217a1943e9854825c5a68699e7d9edb219f9de41ec777492b09e6cd5b1fc8f582241e977e308540d6ee4b55a77ba7cfb0606c3099e7fd8c78c72eb22978

Download Submit
C:\Windows\System\GkzWbjh.exe

Filesize
1.3MB

MD5
5b669e787c2356d6415c2c9d129ff313

SHA1
8783a57ff9f4bd847e9b1b1c8c58cffd01f0b418

SHA256
bb9c10401dd29f6fe8c5a8b5595b4843cfb03b222f9178dd130f96621214faa3

SHA512
4d7f2f2484b421f980cf55f2bfad0fd5edec26da9e3f78b9a15cf9f7558cb83312479164df457141c6c3d0bf516573aea13db0a0787a4e443766b2e998723c2c

Download Submit
C:\Windows\System\HYgdXsy.exe

Filesize
1.3MB

MD5
0c05e7f3b3ee9e303f74e45e83d8bc78

SHA1
f1ace0aa168284a063ee9d93107391bca63a7386

SHA256
79ee7f8175680675f2f85ad7d6e91536807171c44e3262c262b6a6a3d19600d2

SHA512
46cb2ea7125df3de55028be0f5c6a4c2cf4c5fcd7e4612f20a89b0a8ca42ab69238a41eeac1558039ed032ee5194462479de5f9e8c715cd1d6e7af56b2c5173e

Download Submit
C:\Windows\System\HhyUkdL.exe

Filesize
1.3MB

MD5
a993a6e98bf68422472ea261fbaef4b6

SHA1
90103b05470dd9c0a0b6b805e1b121cf03b565b5

SHA256
d3654945e83c31e2f1030d9092b940a73f451c8ee5f461b9fd92f41049f6a364

SHA512
b667724b663c56d30847fcbb90df033dbfd3e97036309b9bbe9ffc7ed197bdf32294dc3b199567732d0e9c87fd120e2ebe11eacd0c74eb39ac7f89243a2cc06d

Download Submit
C:\Windows\System\ILPCeiU.exe

Filesize
1.3MB

MD5
552430285969741ca7e48d32aa59b48b

SHA1
44b29af80fc1926ff8e62f8e7b0c12f71f201885

SHA256
baf08a25c7323ec834a31fcf380f593a40f397328cf6886a22a832377e0520df

SHA512
ab647785ca5d5c34f1647c0e9027c83c9668a1845806bbaf97025d5f02beee90779a11fffa5db226665b5f4f8582d3c493561e7cc604b38be9db4e948592830b

Download Submit
C:\Windows\System\IuIXpXz.exe

Filesize
1.3MB

MD5
f74b3c30685166b9a8ab57ddb1010f86

SHA1
50a1a41d964b467c55ce6f34d2adbb05972edce4

SHA256
f461e612d7c7a4b7915cc64c52f803a9e9530cfbeb848722bb27576abd2fad51

SHA512
98b2727855bfd5047d7259087366c87ba15544526e9622ea71589bea80dd78bdce83794e877c3dae404bfb245a50d1e0321e2613f96867ec5a22cada1dc58c3c

Download Submit
C:\Windows\System\LGadgst.exe

Filesize
1.3MB

MD5
e988a245b4319545386b519d7cf3b82f

SHA1
68bcc10caec7aab8e76867a7c904f56fd804b7cf

SHA256
4f67e2c7a4c623578cc6f74cc687c32a9f8e015fab722b08d31f32e75aebd053

SHA512
0246d4a583ac572eb7991fff754a6df8501f5ce9e8c4d671e495cc94946fdebfa993b56501d12fab2edef48fd1e9e083eedb2ba183fdb4d1c8e25c182c617f12

Download Submit
C:\Windows\System\NHJEgJX.exe

Filesize
1.3MB

MD5
57cd29ec146c81339e918d3891f000a4

SHA1
15e12617bb8f7f7e994e0bdfa12e84a7c05090a2

SHA256
70f7dadfd989db10ba56f851d1de269027809f5de4b72dbec8b9c484f3d75cbc

SHA512
4b1113c95bcf4466cc630901e87f9c1de190d79be0d0bfa4312ff6107f62862f24ca3d6c6c5e613496d2050e60f0079cd35858ee87acb015bfd6205995c93952

Download Submit
C:\Windows\System\NNHvYdg.exe

Filesize
1.3MB

MD5
547adf418c1a60a881de8c90514e6439

SHA1
d8131de918448cd02b8ac27247dd58db813297c5

SHA256
444201cde532cc39e0f08b216a4f973cf15f43d254b109a56e4f09fae4eee19c

SHA512
7c126a0fc8acdc4d206c84cd97c557cf5346357a4c6c1cd38ba5b615367f3d2140b8fb79d6eb03c7d9de716f8e13a1e940c38c45ac2ebe09911589c5853256cc

Download Submit
C:\Windows\System\NOlXrFA.exe

Filesize
1.3MB

MD5
d1bac2cec09279f303d1da54335be6cf

SHA1
3d55ea6b45201cf60f174c7ff5158a915c5d13df

SHA256
44a6abcd0fa4f6395856176aaa315e9dcc29e329c589a3bcc6f5cfa104b60a8f

SHA512
b77af09a4ded1184366e3f9d3321a771efca424d8cfc2ecfd9b85d12c2ccd4318d431767e04d8a3ddc6466719ffba34c79c7a53a1cf3d6eeab584e98ec3245fb

Download Submit
C:\Windows\System\NSjNDjG.exe

Filesize
1.3MB

MD5
a40c601a57aff47ca218e482bd57d023

SHA1
1616b03b6e58e2ccfa4db8b97e4025fbf93719cd

SHA256
ffb97451041e0a24234ab28e0d8923b920f70813bfe43c89ec3497c644f32290

SHA512
6cac90359286e6566cfb5263975e19f06f2a4b71c1ba8222d225a3cf6ab955287109f50463ae0c08478aa73f6bccd0b08de94dc50f0d357c703b661ca5527464

Download Submit
C:\Windows\System\OrSKdYy.exe

Filesize
1.3MB

MD5
f2d563d7ec95b46596d1aa8faefd6fcc

SHA1
cda6c781858fb95032903c96c61be1d0af8a1325

SHA256
9117c8d573f51aaf8c51885a0b9efdfc75a9ba76c318ebec6bc20c6a45dbc6a8

SHA512
72765aea1b535b7fce18d1b18dc748594edc37b896af8e8a962d376302a090a86b2bb2c2bca80ac7094a9c7958d5bd8254409deebd31ff8050ee840fa9828b69

Download Submit
C:\Windows\System\OyxsYOZ.exe

Filesize
1.3MB

MD5
85b7cbf3f725414e1a1cbfcadcec46c2

SHA1
53207dc7f49f082e09c4067c35b25c4a32255946

SHA256
4a9e62b51535bade61729f92c68cf926c8a10bc1801f04e84b84ffe8904b34d3

SHA512
be71d4f1eb54f98f911c536e525d11861a3258641dfeefb63ff4ce245ea6b9baedcbb0d6c77b154634be948d5142417e7dcd4b1aee66fe7a0b501be9a3009d9c

Download Submit
C:\Windows\System\PgwKhNJ.exe

Filesize
1.3MB

MD5
2d11beb25aab9908e4d09297431dce3f

SHA1
3ef7e543781b716b0c676ce45b990821778b58fc

SHA256
a4a8026e32a94072e26bcbb02154ead83034951e7b7691f64ba5e9e62ac22a4a

SHA512
cbe81ee6486f95f9357569b4536364c2502eee366c8685ed03bf649162bc625317ac4b4a7b1e371ca1be38ce5c56d7e1ccf4a27d112b170342d0c2727e67f293

Download Submit
C:\Windows\System\RxfMMAs.exe

Filesize
1.3MB

MD5
26a502475602ccebd236531cc8423eb6

SHA1
b7734215ac191a89c0ad4c74c4066041a6c7c1d5

SHA256
41b16fd584d7385c5eb25e6a1b79cd6bc94e0748222e4ad829183c7e7868c7f9

SHA512
3b42613452fca0dbbf87b546aa95d96b3b3b729ac2f64d6c4789b83ef93eb6ca709aa9ef4c4e133847a4d56ebde5e2fe615456cd274b0afa1b9f482ddfb52d82

Download Submit
C:\Windows\System\VCmukii.exe

Filesize
1.3MB

MD5
ce2f7e9c241970687232a7988be908f8

SHA1
3726bcedebeb322d70fca4e993f86e7d5c34e13c

SHA256
4462480c7e55d478eb045b915ddc23e116178e15eb43510e60bfdcd79b097e63

SHA512
74500be1507999d39d1c8e60e6276a87ed43057749cadd8dcfb76778b3349c236edd4bd539ead1e92b568e800581ed98df0f67bd0aff84b776f7d909dfa1e1ef

Download Submit
C:\Windows\System\aVRJlCU.exe

Filesize
1.3MB

MD5
b0f3afc3ebce230bd801fc0313cdc7d5

SHA1
7d986c0209a749a5a1d45dfe45c5ee7c84945d2d

SHA256
10b5cdf1061290fee29a373ef06061d149161b471c38c10c4f9f15459191c35c

SHA512
46ee1fa864ecb1de24eebaab271f4ac5649d65016bda1836a39fe72881b6d40c465dcdd36c380a188fcd643c698701c83e09bceed885aaa275bdbc7b2a9f2c1c

Download Submit
C:\Windows\System\ecWwXzo.exe

Filesize
1.3MB

MD5
66337d9aa8a0df6931b68fad04dd15ab

SHA1
4d25f85de39a03ea4263e7fc9e754c32f1d6004f

SHA256
0d2a43ef423b1894c7c19c17d07bcbac2b1f82a9be9f2c13b73e914323b916fc

SHA512
af4c8f7bd5e9bae74a0d1dfc6322b3f8f5fe738be5ef435e0b306c0ad54b2778437919ed4f202cd6a44ff2eb5538095273172391f0bbc84d88ec01c78c13f861

Download Submit
C:\Windows\System\fPuLYvB.exe

Filesize
1.3MB

MD5
b5e2256055da835255494f959ac96ae9

SHA1
bc9228737ce5f3cf1c0ab6f736b08fd1c5facd7a

SHA256
f3352a8659ca0d69c0827b0b5fcba7cc4b6d3455dc98e783f443312d547a2bdd

SHA512
e36dc78702b6e725cc4236f07a86e4682e26a2600964dad418ef8e5d0b3cadfef2bbb192ef4ff8aae0e89d098cf6a5e6b32e21a58ba1a92c9ed513c2148aedf4

Download Submit
C:\Windows\System\fvYiFFV.exe

Filesize
1.3MB

MD5
28c441ea34e57b2caa8ca518ad57cbba

SHA1
92e9c0a8fbbba73d8fa8adaadc9d180a814dd820

SHA256
34e0a4480c1a346c0d3c01db4b81cd0ccae737de5a7d3c7980da4a0e1f800cad

SHA512
83820345486e7d42cb03eff081608347e99fbf88341660a9cf705f7228375d776dcaef033f8c32c4f5bbe75d763e3390569f88953afc7ba181ef8cdd855e506d

Download Submit
C:\Windows\System\mTMDkfJ.exe

Filesize
1.3MB

MD5
047c0e66e1f237c8f78ab82dfbd3fe46

SHA1
3678873c5869f18845d64ad1b3f85a5e0ca5d707

SHA256
bef7f16e6df196cdd626499f569a5c87bd54ffb25a2d09e45ab070c82c9afe0b

SHA512
886e8663d6b9ce58aa9c77319692a044012dae6953905275072b1b4138bf2cf9ca047cf195d967430acdfcca42604cfae1dfab99d73885dafdc98b13e280a91b

Download Submit
C:\Windows\System\pATHfte.exe

Filesize
1.3MB

MD5
805f3464ea21c6412464cbdbb4a3b4fd

SHA1
d81106a7ccc0420a1def9f2a40de54fe2f1c1e13

SHA256
d8bacac36046ec738b654d9c87e6588bd2a746f401be9314caa7fd7b1040bd77

SHA512
ef40877ce19e55833d5831e898daae3cd3a28d8dafa15eb55691c7325d0f287b79738a2906c82540d536f1714b552762d524150c381e5e6cd476517f9ef005d0

Download Submit
C:\Windows\System\ruyYlVV.exe

Filesize
1.3MB

MD5
827a8f5a05634f28fe5d8cd8b60fea54

SHA1
377b69f5a1d45d461cad4e53258f2893d6ebacc5

SHA256
d0fa72787bfb07ffb59bcc76e19e063ba33aad0a0a2f9d76614760043ec8b699

SHA512
00803483c113c38661f6fda951ced5fff6faac3afab5ac95edfc5c8682b8e392d03825a171df074bd1a303e3c4a9bddb01fe71c29fc4fb13e495fd1d6ef00100

Download Submit
C:\Windows\System\tMfZRuq.exe

Filesize
1.3MB

MD5
430956e47c1532f0f2edcbf8de4cb821

SHA1
ef7425228d9dda62f1032c37fbb777b3d0bd1fc9

SHA256
a8a3962684e99e65afaf78939ed8bcf9a23d359f4ed256338fd2a12b72f146c4

SHA512
e213aef78472238eabd2ecadbde6bf064ab1e2f96a8cae8bcb6b80d6929ccb8f38089e2e597e8824807094ce0e0619463597b91dce8ec61c0416844b0fb740b4

Download Submit
C:\Windows\System\wSCtWAK.exe

Filesize
1.3MB

MD5
bead2560382b3101fccc5df29a31474a

SHA1
a65cc00c8b79f0f84fc3f99e0b7c1d5ceb020fa6

SHA256
91951327d698e94e480ed32fa9351cdf1357278eb5ed056ce8837de3e1495a3a

SHA512
1085ebe71b657434fc8d7270e9dde276b9b8d36d5b0a80a59ca50097775d0e64986a6e5ab3fa48ed778c32b93fb5a5d93b597673580162b544f410cce02b8dc8

Download Submit
C:\Windows\System\xhzoAkg.exe

Filesize
1.3MB

MD5
2ae59e27a0e9e8864e80bda60a374ae3

SHA1
f9ba3347307f2678a2daf819ccbacc55de1ff6cc

SHA256
b60cced9e075ccbad5a33d58d54ddf1c81045076c847d0257c271b0911d65cbc

SHA512
7863394e82c9cc9a1389e7954adbb404745271348d9819e6c1c348f30eec6495d313312d908f3053750ad5cb6d41cf2ca9551035982b0102ac4105cb67ca01a1

Download Submit
C:\Windows\System\xoHFuah.exe

Filesize
1.3MB

MD5
7d9595d5cbbc5c140008db3ca9ea773c

SHA1
63e83def3717b3051002108a8dec2c3c1b484735

SHA256
410cec7553cd8c0781942228765e24d8bf4c839cc30295e5d2f1a259b3bd9ffb

SHA512
649cfbbb89ad0f4de1d71ec5b9ac077d4396ea65a049de88df86d14f690ea6a19d59ebd2ea3e4f740128bb51e819a80f423b837018331ff9efbfa288d60bdfe6

Download Submit
memory/4676-0-0x000002C4DEAB0000-0x000002C4DEAC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads