xmrig | 6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea

Analysis

max time kernel
123s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 00:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
Size

1.7MB
MD5

016d21a3d77774c79333745e8896051b
SHA1

f89eb4770cafd345ad8abb3e171ba9defec468a3
SHA256

6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea
SHA512

de3d1fda1738cce55987936ed0406a4ce4be37162ac0352a12b297007f99196d8f902dbb08acbf0ce67641df5eec1aed2c614b3f83da55495051a82a121e1db5
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxRzyCmrBoEawi/6DK:GemTLkNdfE0pZyS

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b0c-4.dat	xmrig
behavioral2/files/0x000a000000023b69-9.dat	xmrig
behavioral2/files/0x000a000000023b6a-7.dat	xmrig
behavioral2/files/0x000a000000023b6b-18.dat	xmrig
behavioral2/files/0x000a000000023b6c-24.dat	xmrig
behavioral2/files/0x000a000000023b6d-32.dat	xmrig
behavioral2/files/0x000a000000023b6f-34.dat	xmrig
behavioral2/files/0x000a000000023b72-46.dat	xmrig
behavioral2/files/0x000a000000023b71-50.dat	xmrig
behavioral2/files/0x000a000000023b73-59.dat	xmrig
behavioral2/files/0x000a000000023b74-65.dat	xmrig
behavioral2/files/0x000a000000023b75-70.dat	xmrig
behavioral2/files/0x000a000000023b78-78.dat	xmrig
behavioral2/files/0x0031000000023b79-89.dat	xmrig
behavioral2/files/0x000a000000023b7c-107.dat	xmrig
behavioral2/files/0x000a000000023b81-129.dat	xmrig
behavioral2/files/0x000a000000023b88-162.dat	xmrig
behavioral2/files/0x000a000000023b86-160.dat	xmrig
behavioral2/files/0x000a000000023b87-157.dat	xmrig
behavioral2/files/0x000a000000023b85-152.dat	xmrig
behavioral2/files/0x000a000000023b84-148.dat	xmrig
behavioral2/files/0x000a000000023b83-143.dat	xmrig
behavioral2/files/0x000a000000023b82-138.dat	xmrig
behavioral2/files/0x000a000000023b80-127.dat	xmrig
behavioral2/files/0x000a000000023b7f-123.dat	xmrig
behavioral2/files/0x000a000000023b7e-117.dat	xmrig
behavioral2/files/0x000a000000023b7d-113.dat	xmrig
behavioral2/files/0x0031000000023b7b-103.dat	xmrig
behavioral2/files/0x0031000000023b7a-97.dat	xmrig
behavioral2/files/0x000a000000023b77-83.dat	xmrig
behavioral2/files/0x000b000000023b66-81.dat	xmrig
behavioral2/files/0x000a000000023b76-79.dat	xmrig
behavioral2/files/0x000a000000023b70-42.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
384	xIfeGQH.exe
1036	kQZlfqd.exe
4384	whjgtki.exe
1604	Jpwiwlp.exe
3740	xyEJigz.exe
4992	ucouLVX.exe
3652	joNGLmn.exe
4284	TwGzltn.exe
3900	BhnNNLl.exe
1080	kvLbWzo.exe
4388	iRpGBrt.exe
4700	BWATDxO.exe
4796	ENewgJE.exe
2968	cEEQZNI.exe
2164	BnYJyJZ.exe
3080	aXLxzVR.exe
1464	RPpNhmI.exe
3248	JDqAcrC.exe
1388	ZIvoDmX.exe
5064	pHQfnxN.exe
1304	yaPMfxl.exe
2992	kVEsJmN.exe
4236	jWsoQHa.exe
4548	wakarrN.exe
4344	UXEZAsW.exe
4724	DZoerLz.exe
1324	TPXXhzD.exe
4856	XqLZihc.exe
5000	QpeZwBe.exe
3532	vGMWcqG.exe
2988	YFoXZKW.exe
4204	PdYiwtF.exe
3360	LkShMtI.exe
3476	dWFCtoW.exe
3180	JTxmLOj.exe
2736	xXSoYhm.exe
3008	TjSDYns.exe
1448	rcWetbw.exe
3484	fjPdDVs.exe
5080	YiNjEBb.exe
4524	xrjbuEc.exe
3380	LipyUnr.exe
4408	ZwjsrkV.exe
4048	EKdVpuD.exe
3708	VHdYoOh.exe
2704	opRQfeN.exe
4128	SNlCiLS.exe
468	WUjWXRK.exe
4340	cJtKyJx.exe
3896	kjBhENB.exe
3584	qRuPIlT.exe
2880	cRRxGom.exe
3044	MgfjGFK.exe
404	OYgLUVi.exe
3108	jjymgIV.exe
1696	vtfnwfY.exe
4980	OFyRzVp.exe
4364	iEaDIrk.exe
724	lvOECGe.exe
4268	QyDJfSl.exe
5068	nAVyirR.exe
2964	AhlyyFW.exe
4152	GkWXEFe.exe
1156	uWJbQhy.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oshaviJ.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\eJFFUyx.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\AaCltun.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\rBYmuUJ.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\zxpPuJH.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\JDqAcrC.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\kjBhENB.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\jQAZtOJ.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\fwydeLs.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\eTDzLHY.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\YjWLRWa.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\TVrUCLQ.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\LDceEkW.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\uTOhTvh.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\mfFZzHJ.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\kvLbWzo.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\tqtXPVb.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\AwBefex.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\mIGQOCS.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\FHptXmN.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\LbRxKaF.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\UByLcME.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\VDJcReh.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\ZXlnJUf.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\sxKVveV.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\qDLgada.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\PRQnENH.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\EBEfZGN.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\vyovjvB.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\HvnzrWg.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\UBmDSjO.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\AnYtbMa.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\gmgcKIr.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\PfiUQCz.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\Jpwiwlp.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\INaKgbN.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\CqRNYQc.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\oPLtQHc.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\GqskXgy.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\cxqdvnF.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\QWeWnLd.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\atJKfGs.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\XqHGBHO.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\qHiLpqf.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\GLbJWwq.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\HOWVkbv.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\xyCMnsB.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\VlFeCbc.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\XgBPPlM.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\GAJvONc.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\cuTUEOq.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\iHNuFAi.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\jtxGcjq.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\OQksGZD.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\WPBBOio.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\OkVKPis.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\vXsFXWk.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\tgpzoBy.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\cRRxGom.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\FPepQZM.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\ZXZxSst.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\irIwKFc.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\gVMGlHC.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
File created	C:\Windows\System\PNbOyqL.exe	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4220 wrote to memory of 384	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	83
PID 4220 wrote to memory of 384	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	83
PID 4220 wrote to memory of 1036	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	84
PID 4220 wrote to memory of 1036	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	84
PID 4220 wrote to memory of 4384	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	85
PID 4220 wrote to memory of 4384	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	85
PID 4220 wrote to memory of 1604	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	86
PID 4220 wrote to memory of 1604	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	86
PID 4220 wrote to memory of 3740	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	87
PID 4220 wrote to memory of 3740	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	87
PID 4220 wrote to memory of 4992	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	88
PID 4220 wrote to memory of 4992	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	88
PID 4220 wrote to memory of 3652	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	89
PID 4220 wrote to memory of 3652	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	89
PID 4220 wrote to memory of 4284	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	90
PID 4220 wrote to memory of 4284	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	90
PID 4220 wrote to memory of 3900	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	91
PID 4220 wrote to memory of 3900	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	91
PID 4220 wrote to memory of 1080	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	92
PID 4220 wrote to memory of 1080	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	92
PID 4220 wrote to memory of 4388	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	93
PID 4220 wrote to memory of 4388	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	93
PID 4220 wrote to memory of 4700	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	94
PID 4220 wrote to memory of 4700	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	94
PID 4220 wrote to memory of 4796	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	95
PID 4220 wrote to memory of 4796	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	95
PID 4220 wrote to memory of 2968	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	96
PID 4220 wrote to memory of 2968	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	96
PID 4220 wrote to memory of 2164	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	97
PID 4220 wrote to memory of 2164	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	97
PID 4220 wrote to memory of 3080	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	98
PID 4220 wrote to memory of 3080	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	98
PID 4220 wrote to memory of 1464	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	99
PID 4220 wrote to memory of 1464	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	99
PID 4220 wrote to memory of 3248	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	100
PID 4220 wrote to memory of 3248	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	100
PID 4220 wrote to memory of 1388	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	101
PID 4220 wrote to memory of 1388	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	101
PID 4220 wrote to memory of 5064	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	102
PID 4220 wrote to memory of 5064	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	102
PID 4220 wrote to memory of 1304	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	103
PID 4220 wrote to memory of 1304	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	103
PID 4220 wrote to memory of 2992	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	104
PID 4220 wrote to memory of 2992	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	104
PID 4220 wrote to memory of 4236	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	105
PID 4220 wrote to memory of 4236	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	105
PID 4220 wrote to memory of 4548	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	106
PID 4220 wrote to memory of 4548	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	106
PID 4220 wrote to memory of 4344	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	107
PID 4220 wrote to memory of 4344	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	107
PID 4220 wrote to memory of 4724	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	108
PID 4220 wrote to memory of 4724	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	108
PID 4220 wrote to memory of 1324	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	109
PID 4220 wrote to memory of 1324	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	109
PID 4220 wrote to memory of 4856	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	110
PID 4220 wrote to memory of 4856	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	110
PID 4220 wrote to memory of 5000	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	111
PID 4220 wrote to memory of 5000	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	111
PID 4220 wrote to memory of 3532	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	112
PID 4220 wrote to memory of 3532	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	112
PID 4220 wrote to memory of 2988	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	113
PID 4220 wrote to memory of 2988	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	113
PID 4220 wrote to memory of 4204	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	114
PID 4220 wrote to memory of 4204	4220	6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe	114

C:\Users\Admin\AppData\Local\Temp\6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe
"C:\Users\Admin\AppData\Local\Temp\6728989c49c8bcf83d037f6e4d0b51dbb754bd58dfa85590286ad5922a71d2ea.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4220
- C:\Windows\System\xIfeGQH.exe
  C:\Windows\System\xIfeGQH.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\kQZlfqd.exe
  C:\Windows\System\kQZlfqd.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\whjgtki.exe
  C:\Windows\System\whjgtki.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\Jpwiwlp.exe
  C:\Windows\System\Jpwiwlp.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\xyEJigz.exe
  C:\Windows\System\xyEJigz.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\ucouLVX.exe
  C:\Windows\System\ucouLVX.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\joNGLmn.exe
  C:\Windows\System\joNGLmn.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\TwGzltn.exe
  C:\Windows\System\TwGzltn.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\BhnNNLl.exe
  C:\Windows\System\BhnNNLl.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\kvLbWzo.exe
  C:\Windows\System\kvLbWzo.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\iRpGBrt.exe
  C:\Windows\System\iRpGBrt.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\BWATDxO.exe
  C:\Windows\System\BWATDxO.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\ENewgJE.exe
  C:\Windows\System\ENewgJE.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\cEEQZNI.exe
  C:\Windows\System\cEEQZNI.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\BnYJyJZ.exe
  C:\Windows\System\BnYJyJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\aXLxzVR.exe
  C:\Windows\System\aXLxzVR.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\RPpNhmI.exe
  C:\Windows\System\RPpNhmI.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\JDqAcrC.exe
  C:\Windows\System\JDqAcrC.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\ZIvoDmX.exe
  C:\Windows\System\ZIvoDmX.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\pHQfnxN.exe
  C:\Windows\System\pHQfnxN.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\yaPMfxl.exe
  C:\Windows\System\yaPMfxl.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\kVEsJmN.exe
  C:\Windows\System\kVEsJmN.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\jWsoQHa.exe
  C:\Windows\System\jWsoQHa.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\wakarrN.exe
  C:\Windows\System\wakarrN.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\UXEZAsW.exe
  C:\Windows\System\UXEZAsW.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\DZoerLz.exe
  C:\Windows\System\DZoerLz.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\TPXXhzD.exe
  C:\Windows\System\TPXXhzD.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\XqLZihc.exe
  C:\Windows\System\XqLZihc.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\QpeZwBe.exe
  C:\Windows\System\QpeZwBe.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\vGMWcqG.exe
  C:\Windows\System\vGMWcqG.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\YFoXZKW.exe
  C:\Windows\System\YFoXZKW.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\PdYiwtF.exe
  C:\Windows\System\PdYiwtF.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\LkShMtI.exe
  C:\Windows\System\LkShMtI.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\dWFCtoW.exe
  C:\Windows\System\dWFCtoW.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\JTxmLOj.exe
  C:\Windows\System\JTxmLOj.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\xXSoYhm.exe
  C:\Windows\System\xXSoYhm.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\TjSDYns.exe
  C:\Windows\System\TjSDYns.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\rcWetbw.exe
  C:\Windows\System\rcWetbw.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\fjPdDVs.exe
  C:\Windows\System\fjPdDVs.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\YiNjEBb.exe
  C:\Windows\System\YiNjEBb.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\xrjbuEc.exe
  C:\Windows\System\xrjbuEc.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\LipyUnr.exe
  C:\Windows\System\LipyUnr.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\ZwjsrkV.exe
  C:\Windows\System\ZwjsrkV.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\EKdVpuD.exe
  C:\Windows\System\EKdVpuD.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\VHdYoOh.exe
  C:\Windows\System\VHdYoOh.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\opRQfeN.exe
  C:\Windows\System\opRQfeN.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\SNlCiLS.exe
  C:\Windows\System\SNlCiLS.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\WUjWXRK.exe
  C:\Windows\System\WUjWXRK.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\cJtKyJx.exe
  C:\Windows\System\cJtKyJx.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\kjBhENB.exe
  C:\Windows\System\kjBhENB.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\qRuPIlT.exe
  C:\Windows\System\qRuPIlT.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\cRRxGom.exe
  C:\Windows\System\cRRxGom.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\MgfjGFK.exe
  C:\Windows\System\MgfjGFK.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\OYgLUVi.exe
  C:\Windows\System\OYgLUVi.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\jjymgIV.exe
  C:\Windows\System\jjymgIV.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\vtfnwfY.exe
  C:\Windows\System\vtfnwfY.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\OFyRzVp.exe
  C:\Windows\System\OFyRzVp.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\iEaDIrk.exe
  C:\Windows\System\iEaDIrk.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\lvOECGe.exe
  C:\Windows\System\lvOECGe.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\QyDJfSl.exe
  C:\Windows\System\QyDJfSl.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\nAVyirR.exe
  C:\Windows\System\nAVyirR.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\AhlyyFW.exe
  C:\Windows\System\AhlyyFW.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\GkWXEFe.exe
  C:\Windows\System\GkWXEFe.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\uWJbQhy.exe
  C:\Windows\System\uWJbQhy.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\pqxWsyi.exe
  C:\Windows\System\pqxWsyi.exe
  2⤵
  PID:2528
- C:\Windows\System\stVFQkB.exe
  C:\Windows\System\stVFQkB.exe
  2⤵
  PID:5016
- C:\Windows\System\YtEiGWx.exe
  C:\Windows\System\YtEiGWx.exe
  2⤵
  PID:4732
- C:\Windows\System\jnpWdpk.exe
  C:\Windows\System\jnpWdpk.exe
  2⤵
  PID:3936
- C:\Windows\System\CQBKQAm.exe
  C:\Windows\System\CQBKQAm.exe
  2⤵
  PID:3088
- C:\Windows\System\IWZOTAH.exe
  C:\Windows\System\IWZOTAH.exe
  2⤵
  PID:4824
- C:\Windows\System\nZwyHeI.exe
  C:\Windows\System\nZwyHeI.exe
  2⤵
  PID:4368
- C:\Windows\System\kibfqWH.exe
  C:\Windows\System\kibfqWH.exe
  2⤵
  PID:4016
- C:\Windows\System\aOsbNyV.exe
  C:\Windows\System\aOsbNyV.exe
  2⤵
  PID:320
- C:\Windows\System\xuhLJiM.exe
  C:\Windows\System\xuhLJiM.exe
  2⤵
  PID:4324
- C:\Windows\System\dDNbeBl.exe
  C:\Windows\System\dDNbeBl.exe
  2⤵
  PID:4212
- C:\Windows\System\HOWVkbv.exe
  C:\Windows\System\HOWVkbv.exe
  2⤵
  PID:1884
- C:\Windows\System\ckxvqBH.exe
  C:\Windows\System\ckxvqBH.exe
  2⤵
  PID:2716
- C:\Windows\System\josAKZo.exe
  C:\Windows\System\josAKZo.exe
  2⤵
  PID:1456
- C:\Windows\System\BJosiay.exe
  C:\Windows\System\BJosiay.exe
  2⤵
  PID:788
- C:\Windows\System\UpduSFt.exe
  C:\Windows\System\UpduSFt.exe
  2⤵
  PID:1676
- C:\Windows\System\fvoJWtd.exe
  C:\Windows\System\fvoJWtd.exe
  2⤵
  PID:548
- C:\Windows\System\DUnPHcM.exe
  C:\Windows\System\DUnPHcM.exe
  2⤵
  PID:1720
- C:\Windows\System\qcXTRkC.exe
  C:\Windows\System\qcXTRkC.exe
  2⤵
  PID:4420
- C:\Windows\System\TlYhsgz.exe
  C:\Windows\System\TlYhsgz.exe
  2⤵
  PID:5128
- C:\Windows\System\twNYInh.exe
  C:\Windows\System\twNYInh.exe
  2⤵
  PID:5156
- C:\Windows\System\cRuoPCy.exe
  C:\Windows\System\cRuoPCy.exe
  2⤵
  PID:5188
- C:\Windows\System\SbdlrlG.exe
  C:\Windows\System\SbdlrlG.exe
  2⤵
  PID:5212
- C:\Windows\System\TUPqSyk.exe
  C:\Windows\System\TUPqSyk.exe
  2⤵
  PID:5240
- C:\Windows\System\Ynfcrht.exe
  C:\Windows\System\Ynfcrht.exe
  2⤵
  PID:5268
- C:\Windows\System\UxMVdnS.exe
  C:\Windows\System\UxMVdnS.exe
  2⤵
  PID:5300
- C:\Windows\System\SrKwiVH.exe
  C:\Windows\System\SrKwiVH.exe
  2⤵
  PID:5324
- C:\Windows\System\MtPVeos.exe
  C:\Windows\System\MtPVeos.exe
  2⤵
  PID:5352
- C:\Windows\System\eoLvYsn.exe
  C:\Windows\System\eoLvYsn.exe
  2⤵
  PID:5384
- C:\Windows\System\BgKEckV.exe
  C:\Windows\System\BgKEckV.exe
  2⤵
  PID:5408
- C:\Windows\System\VlhzjPQ.exe
  C:\Windows\System\VlhzjPQ.exe
  2⤵
  PID:5436
- C:\Windows\System\uCjxwiG.exe
  C:\Windows\System\uCjxwiG.exe
  2⤵
  PID:5464
- C:\Windows\System\gwgolOY.exe
  C:\Windows\System\gwgolOY.exe
  2⤵
  PID:5492
- C:\Windows\System\YviPlGN.exe
  C:\Windows\System\YviPlGN.exe
  2⤵
  PID:5520
- C:\Windows\System\ELrYYgU.exe
  C:\Windows\System\ELrYYgU.exe
  2⤵
  PID:5548
- C:\Windows\System\pTAPoUK.exe
  C:\Windows\System\pTAPoUK.exe
  2⤵
  PID:5576
- C:\Windows\System\tnTCtKb.exe
  C:\Windows\System\tnTCtKb.exe
  2⤵
  PID:5608
- C:\Windows\System\aUkgcCd.exe
  C:\Windows\System\aUkgcCd.exe
  2⤵
  PID:5636
- C:\Windows\System\LMgJgrY.exe
  C:\Windows\System\LMgJgrY.exe
  2⤵
  PID:5660
- C:\Windows\System\DHTbUOy.exe
  C:\Windows\System\DHTbUOy.exe
  2⤵
  PID:5688
- C:\Windows\System\GMWbnxr.exe
  C:\Windows\System\GMWbnxr.exe
  2⤵
  PID:5716
- C:\Windows\System\GWurQRD.exe
  C:\Windows\System\GWurQRD.exe
  2⤵
  PID:5744
- C:\Windows\System\xcjPJgR.exe
  C:\Windows\System\xcjPJgR.exe
  2⤵
  PID:5772
- C:\Windows\System\tqtXPVb.exe
  C:\Windows\System\tqtXPVb.exe
  2⤵
  PID:5804
- C:\Windows\System\fRWHpfW.exe
  C:\Windows\System\fRWHpfW.exe
  2⤵
  PID:5832
- C:\Windows\System\DBvlYkt.exe
  C:\Windows\System\DBvlYkt.exe
  2⤵
  PID:5860
- C:\Windows\System\LBVAlzc.exe
  C:\Windows\System\LBVAlzc.exe
  2⤵
  PID:5888
- C:\Windows\System\FCpJjri.exe
  C:\Windows\System\FCpJjri.exe
  2⤵
  PID:5916
- C:\Windows\System\gsoCROT.exe
  C:\Windows\System\gsoCROT.exe
  2⤵
  PID:5940
- C:\Windows\System\lUAZLHC.exe
  C:\Windows\System\lUAZLHC.exe
  2⤵
  PID:6004
- C:\Windows\System\ZwgiNwE.exe
  C:\Windows\System\ZwgiNwE.exe
  2⤵
  PID:6020
- C:\Windows\System\sJVfySO.exe
  C:\Windows\System\sJVfySO.exe
  2⤵
  PID:6036
- C:\Windows\System\bsckJtG.exe
  C:\Windows\System\bsckJtG.exe
  2⤵
  PID:6052
- C:\Windows\System\oWDKdxx.exe
  C:\Windows\System\oWDKdxx.exe
  2⤵
  PID:6080
- C:\Windows\System\GoZMZIA.exe
  C:\Windows\System\GoZMZIA.exe
  2⤵
  PID:6104
- C:\Windows\System\xbLGHIZ.exe
  C:\Windows\System\xbLGHIZ.exe
  2⤵
  PID:6132
- C:\Windows\System\eNDCcgs.exe
  C:\Windows\System\eNDCcgs.exe
  2⤵
  PID:2176
- C:\Windows\System\YSlBgRb.exe
  C:\Windows\System\YSlBgRb.exe
  2⤵
  PID:1624
- C:\Windows\System\BpEDRLl.exe
  C:\Windows\System\BpEDRLl.exe
  2⤵
  PID:2788
- C:\Windows\System\QKxhzfw.exe
  C:\Windows\System\QKxhzfw.exe
  2⤵
  PID:4584
- C:\Windows\System\EHnYubM.exe
  C:\Windows\System\EHnYubM.exe
  2⤵
  PID:3096
- C:\Windows\System\yUptfdw.exe
  C:\Windows\System\yUptfdw.exe
  2⤵
  PID:5144
- C:\Windows\System\lzgCxGq.exe
  C:\Windows\System\lzgCxGq.exe
  2⤵
  PID:5208
- C:\Windows\System\rYMgalT.exe
  C:\Windows\System\rYMgalT.exe
  2⤵
  PID:5260
- C:\Windows\System\MoTRsij.exe
  C:\Windows\System\MoTRsij.exe
  2⤵
  PID:5340
- C:\Windows\System\pIvqQTx.exe
  C:\Windows\System\pIvqQTx.exe
  2⤵
  PID:5404
- C:\Windows\System\aZfMLAc.exe
  C:\Windows\System\aZfMLAc.exe
  2⤵
  PID:5452
- C:\Windows\System\dtrIAAU.exe
  C:\Windows\System\dtrIAAU.exe
  2⤵
  PID:5512
- C:\Windows\System\sBVbjpF.exe
  C:\Windows\System\sBVbjpF.exe
  2⤵
  PID:5588
- C:\Windows\System\Ogzfljt.exe
  C:\Windows\System\Ogzfljt.exe
  2⤵
  PID:5652
- C:\Windows\System\CUgoZGw.exe
  C:\Windows\System\CUgoZGw.exe
  2⤵
  PID:5708
- C:\Windows\System\OynsTHc.exe
  C:\Windows\System\OynsTHc.exe
  2⤵
  PID:5784
- C:\Windows\System\XgBPPlM.exe
  C:\Windows\System\XgBPPlM.exe
  2⤵
  PID:3680
- C:\Windows\System\skxLDDQ.exe
  C:\Windows\System\skxLDDQ.exe
  2⤵
  PID:5896
- C:\Windows\System\KYInKFd.exe
  C:\Windows\System\KYInKFd.exe
  2⤵
  PID:5956
- C:\Windows\System\vfcJGDX.exe
  C:\Windows\System\vfcJGDX.exe
  2⤵
  PID:6012
- C:\Windows\System\EJvqLSS.exe
  C:\Windows\System\EJvqLSS.exe
  2⤵
  PID:6068
- C:\Windows\System\ZoYqxVn.exe
  C:\Windows\System\ZoYqxVn.exe
  2⤵
  PID:6128
- C:\Windows\System\AwBefex.exe
  C:\Windows\System\AwBefex.exe
  2⤵
  PID:4224
- C:\Windows\System\oFmHAlp.exe
  C:\Windows\System\oFmHAlp.exe
  2⤵
  PID:4740
- C:\Windows\System\EIbcoGw.exe
  C:\Windows\System\EIbcoGw.exe
  2⤵
  PID:5176
- C:\Windows\System\HJXqTie.exe
  C:\Windows\System\HJXqTie.exe
  2⤵
  PID:5316
- C:\Windows\System\UufySMF.exe
  C:\Windows\System\UufySMF.exe
  2⤵
  PID:5428
- C:\Windows\System\UkFSHKr.exe
  C:\Windows\System\UkFSHKr.exe
  2⤵
  PID:1628
- C:\Windows\System\BwNDILJ.exe
  C:\Windows\System\BwNDILJ.exe
  2⤵
  PID:5676
- C:\Windows\System\rGmKLVa.exe
  C:\Windows\System\rGmKLVa.exe
  2⤵
  PID:5820
- C:\Windows\System\QoLQYbk.exe
  C:\Windows\System\QoLQYbk.exe
  2⤵
  PID:5936
- C:\Windows\System\smopGjr.exe
  C:\Windows\System\smopGjr.exe
  2⤵
  PID:6048
- C:\Windows\System\MwziRxK.exe
  C:\Windows\System\MwziRxK.exe
  2⤵
  PID:4432
- C:\Windows\System\LhGhIYx.exe
  C:\Windows\System\LhGhIYx.exe
  2⤵
  PID:5124
- C:\Windows\System\qDLgada.exe
  C:\Windows\System\qDLgada.exe
  2⤵
  PID:6152
- C:\Windows\System\jZIOEee.exe
  C:\Windows\System\jZIOEee.exe
  2⤵
  PID:6184
- C:\Windows\System\FPepQZM.exe
  C:\Windows\System\FPepQZM.exe
  2⤵
  PID:6212
- C:\Windows\System\OQksGZD.exe
  C:\Windows\System\OQksGZD.exe
  2⤵
  PID:6240
- C:\Windows\System\mrnNjIt.exe
  C:\Windows\System\mrnNjIt.exe
  2⤵
  PID:6268
- C:\Windows\System\vKEkdRX.exe
  C:\Windows\System\vKEkdRX.exe
  2⤵
  PID:6296
- C:\Windows\System\taqFkGb.exe
  C:\Windows\System\taqFkGb.exe
  2⤵
  PID:6324
- C:\Windows\System\wuhLFGT.exe
  C:\Windows\System\wuhLFGT.exe
  2⤵
  PID:6352
- C:\Windows\System\VmQecve.exe
  C:\Windows\System\VmQecve.exe
  2⤵
  PID:6380
- C:\Windows\System\pciYCTH.exe
  C:\Windows\System\pciYCTH.exe
  2⤵
  PID:6408
- C:\Windows\System\cNKGJBW.exe
  C:\Windows\System\cNKGJBW.exe
  2⤵
  PID:6436
- C:\Windows\System\apGZEEZ.exe
  C:\Windows\System\apGZEEZ.exe
  2⤵
  PID:6464
- C:\Windows\System\WDWQKgP.exe
  C:\Windows\System\WDWQKgP.exe
  2⤵
  PID:6496
- C:\Windows\System\gfcQtpN.exe
  C:\Windows\System\gfcQtpN.exe
  2⤵
  PID:6520
- C:\Windows\System\CySYqVZ.exe
  C:\Windows\System\CySYqVZ.exe
  2⤵
  PID:6576
- C:\Windows\System\CqRNYQc.exe
  C:\Windows\System\CqRNYQc.exe
  2⤵
  PID:6608
- C:\Windows\System\HPcNMam.exe
  C:\Windows\System\HPcNMam.exe
  2⤵
  PID:6632
- C:\Windows\System\qwaYycH.exe
  C:\Windows\System\qwaYycH.exe
  2⤵
  PID:6680
- C:\Windows\System\vKhGWgT.exe
  C:\Windows\System\vKhGWgT.exe
  2⤵
  PID:6708
- C:\Windows\System\VCOMQdj.exe
  C:\Windows\System\VCOMQdj.exe
  2⤵
  PID:6724
- C:\Windows\System\gnHJxGp.exe
  C:\Windows\System\gnHJxGp.exe
  2⤵
  PID:6740
- C:\Windows\System\NINIQqu.exe
  C:\Windows\System\NINIQqu.exe
  2⤵
  PID:6776
- C:\Windows\System\rzEIurv.exe
  C:\Windows\System\rzEIurv.exe
  2⤵
  PID:6816
- C:\Windows\System\sgxYeyv.exe
  C:\Windows\System\sgxYeyv.exe
  2⤵
  PID:6836
- C:\Windows\System\OWctzEC.exe
  C:\Windows\System\OWctzEC.exe
  2⤵
  PID:6868
- C:\Windows\System\fSXXwbD.exe
  C:\Windows\System\fSXXwbD.exe
  2⤵
  PID:6908
- C:\Windows\System\YGYJLfS.exe
  C:\Windows\System\YGYJLfS.exe
  2⤵
  PID:6928
- C:\Windows\System\GtijYky.exe
  C:\Windows\System\GtijYky.exe
  2⤵
  PID:6964
- C:\Windows\System\IuRRmrq.exe
  C:\Windows\System\IuRRmrq.exe
  2⤵
  PID:6996
- C:\Windows\System\oQKuvVa.exe
  C:\Windows\System\oQKuvVa.exe
  2⤵
  PID:7032
- C:\Windows\System\WPBBOio.exe
  C:\Windows\System\WPBBOio.exe
  2⤵
  PID:7048
- C:\Windows\System\LzTbkgH.exe
  C:\Windows\System\LzTbkgH.exe
  2⤵
  PID:7100
- C:\Windows\System\WhIVfhq.exe
  C:\Windows\System\WhIVfhq.exe
  2⤵
  PID:7120
- C:\Windows\System\AvQDCju.exe
  C:\Windows\System\AvQDCju.exe
  2⤵
  PID:7156
- C:\Windows\System\WtMnGHo.exe
  C:\Windows\System\WtMnGHo.exe
  2⤵
  PID:5504
- C:\Windows\System\bIOmOgZ.exe
  C:\Windows\System\bIOmOgZ.exe
  2⤵
  PID:5756
- C:\Windows\System\ATecoCo.exe
  C:\Windows\System\ATecoCo.exe
  2⤵
  PID:6120
- C:\Windows\System\oKEVsik.exe
  C:\Windows\System\oKEVsik.exe
  2⤵
  PID:3660
- C:\Windows\System\zwWFaWL.exe
  C:\Windows\System\zwWFaWL.exe
  2⤵
  PID:4456
- C:\Windows\System\YrMyITy.exe
  C:\Windows\System\YrMyITy.exe
  2⤵
  PID:6204
- C:\Windows\System\dAlebvA.exe
  C:\Windows\System\dAlebvA.exe
  2⤵
  PID:4104
- C:\Windows\System\mJtERKz.exe
  C:\Windows\System\mJtERKz.exe
  2⤵
  PID:632
- C:\Windows\System\VZjJZPk.exe
  C:\Windows\System\VZjJZPk.exe
  2⤵
  PID:408
- C:\Windows\System\PYCKIkS.exe
  C:\Windows\System\PYCKIkS.exe
  2⤵
  PID:6392
- C:\Windows\System\lzgvMNS.exe
  C:\Windows\System\lzgvMNS.exe
  2⤵
  PID:1480
- C:\Windows\System\autUHiB.exe
  C:\Windows\System\autUHiB.exe
  2⤵
  PID:1616
- C:\Windows\System\MXzdrnt.exe
  C:\Windows\System\MXzdrnt.exe
  2⤵
  PID:6452
- C:\Windows\System\ZNLqNAF.exe
  C:\Windows\System\ZNLqNAF.exe
  2⤵
  PID:4672
- C:\Windows\System\hNRQmRz.exe
  C:\Windows\System\hNRQmRz.exe
  2⤵
  PID:1860
- C:\Windows\System\IJDWijy.exe
  C:\Windows\System\IJDWijy.exe
  2⤵
  PID:4876
- C:\Windows\System\TWLxgBC.exe
  C:\Windows\System\TWLxgBC.exe
  2⤵
  PID:1608
- C:\Windows\System\TyxXNzh.exe
  C:\Windows\System\TyxXNzh.exe
  2⤵
  PID:3376
- C:\Windows\System\rhySyEj.exe
  C:\Windows\System\rhySyEj.exe
  2⤵
  PID:2244
- C:\Windows\System\hsWpanJ.exe
  C:\Windows\System\hsWpanJ.exe
  2⤵
  PID:6568
- C:\Windows\System\FqjxUWJ.exe
  C:\Windows\System\FqjxUWJ.exe
  2⤵
  PID:3512
- C:\Windows\System\YkGuNqi.exe
  C:\Windows\System\YkGuNqi.exe
  2⤵
  PID:6692
- C:\Windows\System\rEAtPZK.exe
  C:\Windows\System\rEAtPZK.exe
  2⤵
  PID:6752
- C:\Windows\System\ZAaFoSC.exe
  C:\Windows\System\ZAaFoSC.exe
  2⤵
  PID:6828
- C:\Windows\System\KYYvcPt.exe
  C:\Windows\System\KYYvcPt.exe
  2⤵
  PID:6860
- C:\Windows\System\XUpyVod.exe
  C:\Windows\System\XUpyVod.exe
  2⤵
  PID:7004
- C:\Windows\System\abtajnV.exe
  C:\Windows\System\abtajnV.exe
  2⤵
  PID:7040
- C:\Windows\System\KCIstFK.exe
  C:\Windows\System\KCIstFK.exe
  2⤵
  PID:7152
- C:\Windows\System\DGjeodu.exe
  C:\Windows\System\DGjeodu.exe
  2⤵
  PID:6032
- C:\Windows\System\jQAZtOJ.exe
  C:\Windows\System\jQAZtOJ.exe
  2⤵
  PID:1592
- C:\Windows\System\oxzRKdX.exe
  C:\Windows\System\oxzRKdX.exe
  2⤵
  PID:6200
- C:\Windows\System\XSlRXgP.exe
  C:\Windows\System\XSlRXgP.exe
  2⤵
  PID:7064
- C:\Windows\System\ykEkoGq.exe
  C:\Windows\System\ykEkoGq.exe
  2⤵
  PID:6368
- C:\Windows\System\PNbOyqL.exe
  C:\Windows\System\PNbOyqL.exe
  2⤵
  PID:6420
- C:\Windows\System\nRKZhoQ.exe
  C:\Windows\System\nRKZhoQ.exe
  2⤵
  PID:3804
- C:\Windows\System\GpwbpRV.exe
  C:\Windows\System\GpwbpRV.exe
  2⤵
  PID:6532
- C:\Windows\System\GoZcdBc.exe
  C:\Windows\System\GoZcdBc.exe
  2⤵
  PID:1520
- C:\Windows\System\OQcwdvH.exe
  C:\Windows\System\OQcwdvH.exe
  2⤵
  PID:2532
- C:\Windows\System\LtfEILo.exe
  C:\Windows\System\LtfEILo.exe
  2⤵
  PID:6676
- C:\Windows\System\QzQolQw.exe
  C:\Windows\System\QzQolQw.exe
  2⤵
  PID:6824
- C:\Windows\System\BPQBpSG.exe
  C:\Windows\System\BPQBpSG.exe
  2⤵
  PID:7044
- C:\Windows\System\BDhHCRH.exe
  C:\Windows\System\BDhHCRH.exe
  2⤵
  PID:5624
- C:\Windows\System\ZXZxSst.exe
  C:\Windows\System\ZXZxSst.exe
  2⤵
  PID:6256
- C:\Windows\System\LKMkBkA.exe
  C:\Windows\System\LKMkBkA.exe
  2⤵
  PID:6400
- C:\Windows\System\TBCTGhS.exe
  C:\Windows\System\TBCTGhS.exe
  2⤵
  PID:6512
- C:\Windows\System\bYTrcoV.exe
  C:\Windows\System\bYTrcoV.exe
  2⤵
  PID:2144
- C:\Windows\System\nNREtFM.exe
  C:\Windows\System\nNREtFM.exe
  2⤵
  PID:6992
- C:\Windows\System\uKUbCBU.exe
  C:\Windows\System\uKUbCBU.exe
  2⤵
  PID:3284
- C:\Windows\System\QKPOnPC.exe
  C:\Windows\System\QKPOnPC.exe
  2⤵
  PID:6624
- C:\Windows\System\XMtatSM.exe
  C:\Windows\System\XMtatSM.exe
  2⤵
  PID:6364
- C:\Windows\System\ESAEPVo.exe
  C:\Windows\System\ESAEPVo.exe
  2⤵
  PID:2724
- C:\Windows\System\btIoDaD.exe
  C:\Windows\System\btIoDaD.exe
  2⤵
  PID:7196
- C:\Windows\System\VkYARTC.exe
  C:\Windows\System\VkYARTC.exe
  2⤵
  PID:7224
- C:\Windows\System\AbRAMGY.exe
  C:\Windows\System\AbRAMGY.exe
  2⤵
  PID:7240
- C:\Windows\System\gDrIwxw.exe
  C:\Windows\System\gDrIwxw.exe
  2⤵
  PID:7268
- C:\Windows\System\KhAxQof.exe
  C:\Windows\System\KhAxQof.exe
  2⤵
  PID:7304
- C:\Windows\System\qTmvNDD.exe
  C:\Windows\System\qTmvNDD.exe
  2⤵
  PID:7328
- C:\Windows\System\zKTSpam.exe
  C:\Windows\System\zKTSpam.exe
  2⤵
  PID:7352
- C:\Windows\System\imujeta.exe
  C:\Windows\System\imujeta.exe
  2⤵
  PID:7380
- C:\Windows\System\toPNGEo.exe
  C:\Windows\System\toPNGEo.exe
  2⤵
  PID:7408
- C:\Windows\System\lhcSOHc.exe
  C:\Windows\System\lhcSOHc.exe
  2⤵
  PID:7452
- C:\Windows\System\EbQwMQL.exe
  C:\Windows\System\EbQwMQL.exe
  2⤵
  PID:7480
- C:\Windows\System\lFIUFMf.exe
  C:\Windows\System\lFIUFMf.exe
  2⤵
  PID:7508
- C:\Windows\System\rAIIaGO.exe
  C:\Windows\System\rAIIaGO.exe
  2⤵
  PID:7524
- C:\Windows\System\iSHhqZU.exe
  C:\Windows\System\iSHhqZU.exe
  2⤵
  PID:7552
- C:\Windows\System\DpUNbCp.exe
  C:\Windows\System\DpUNbCp.exe
  2⤵
  PID:7592
- C:\Windows\System\Hoyzwxt.exe
  C:\Windows\System\Hoyzwxt.exe
  2⤵
  PID:7620
- C:\Windows\System\QukXWlW.exe
  C:\Windows\System\QukXWlW.exe
  2⤵
  PID:7648
- C:\Windows\System\yZxvdEt.exe
  C:\Windows\System\yZxvdEt.exe
  2⤵
  PID:7676
- C:\Windows\System\BhgvjMU.exe
  C:\Windows\System\BhgvjMU.exe
  2⤵
  PID:7708
- C:\Windows\System\OmWovkV.exe
  C:\Windows\System\OmWovkV.exe
  2⤵
  PID:7724
- C:\Windows\System\vyovjvB.exe
  C:\Windows\System\vyovjvB.exe
  2⤵
  PID:7764
- C:\Windows\System\eUAqTDk.exe
  C:\Windows\System\eUAqTDk.exe
  2⤵
  PID:7792
- C:\Windows\System\YkxwdZx.exe
  C:\Windows\System\YkxwdZx.exe
  2⤵
  PID:7820
- C:\Windows\System\EktJxmL.exe
  C:\Windows\System\EktJxmL.exe
  2⤵
  PID:7848
- C:\Windows\System\UVypjyT.exe
  C:\Windows\System\UVypjyT.exe
  2⤵
  PID:7876
- C:\Windows\System\AqWqsvZ.exe
  C:\Windows\System\AqWqsvZ.exe
  2⤵
  PID:7904
- C:\Windows\System\kBUObnL.exe
  C:\Windows\System\kBUObnL.exe
  2⤵
  PID:7928
- C:\Windows\System\RwpRaLZ.exe
  C:\Windows\System\RwpRaLZ.exe
  2⤵
  PID:7960
- C:\Windows\System\UYXWzGa.exe
  C:\Windows\System\UYXWzGa.exe
  2⤵
  PID:7976
- C:\Windows\System\fCmgMon.exe
  C:\Windows\System\fCmgMon.exe
  2⤵
  PID:8016
- C:\Windows\System\loLpvtZ.exe
  C:\Windows\System\loLpvtZ.exe
  2⤵
  PID:8032
- C:\Windows\System\JCRUnKP.exe
  C:\Windows\System\JCRUnKP.exe
  2⤵
  PID:8068
- C:\Windows\System\MvkOABz.exe
  C:\Windows\System\MvkOABz.exe
  2⤵
  PID:8100
- C:\Windows\System\ZxLEKmt.exe
  C:\Windows\System\ZxLEKmt.exe
  2⤵
  PID:8116
- C:\Windows\System\DbzGsGW.exe
  C:\Windows\System\DbzGsGW.exe
  2⤵
  PID:8140
- C:\Windows\System\BspMoqy.exe
  C:\Windows\System\BspMoqy.exe
  2⤵
  PID:8160
- C:\Windows\System\axJCHiz.exe
  C:\Windows\System\axJCHiz.exe
  2⤵
  PID:8188
- C:\Windows\System\hHOawFj.exe
  C:\Windows\System\hHOawFj.exe
  2⤵
  PID:7208
- C:\Windows\System\ljOQItC.exe
  C:\Windows\System\ljOQItC.exe
  2⤵
  PID:7280
- C:\Windows\System\HjEJXHQ.exe
  C:\Windows\System\HjEJXHQ.exe
  2⤵
  PID:7316
- C:\Windows\System\OKPokQu.exe
  C:\Windows\System\OKPokQu.exe
  2⤵
  PID:7376
- C:\Windows\System\mlocAnd.exe
  C:\Windows\System\mlocAnd.exe
  2⤵
  PID:7540
- C:\Windows\System\FODZHgS.exe
  C:\Windows\System\FODZHgS.exe
  2⤵
  PID:7604
- C:\Windows\System\AeayarY.exe
  C:\Windows\System\AeayarY.exe
  2⤵
  PID:7672
- C:\Windows\System\qBTvUwH.exe
  C:\Windows\System\qBTvUwH.exe
  2⤵
  PID:7736
- C:\Windows\System\FZZmfpJ.exe
  C:\Windows\System\FZZmfpJ.exe
  2⤵
  PID:7808
- C:\Windows\System\ErjGndy.exe
  C:\Windows\System\ErjGndy.exe
  2⤵
  PID:7844
- C:\Windows\System\fxZgMyL.exe
  C:\Windows\System\fxZgMyL.exe
  2⤵
  PID:7888
- C:\Windows\System\CjbTYKU.exe
  C:\Windows\System\CjbTYKU.exe
  2⤵
  PID:7972
- C:\Windows\System\uIpyPDM.exe
  C:\Windows\System\uIpyPDM.exe
  2⤵
  PID:8008
- C:\Windows\System\BCBMsgr.exe
  C:\Windows\System\BCBMsgr.exe
  2⤵
  PID:8112
- C:\Windows\System\SuFewcv.exe
  C:\Windows\System\SuFewcv.exe
  2⤵
  PID:8156
- C:\Windows\System\risdilP.exe
  C:\Windows\System\risdilP.exe
  2⤵
  PID:4840
- C:\Windows\System\EoMVBsD.exe
  C:\Windows\System\EoMVBsD.exe
  2⤵
  PID:7320
- C:\Windows\System\QHZIaFM.exe
  C:\Windows\System\QHZIaFM.exe
  2⤵
  PID:7536
- C:\Windows\System\XYIYowJ.exe
  C:\Windows\System\XYIYowJ.exe
  2⤵
  PID:7660
- C:\Windows\System\oVaNNMl.exe
  C:\Windows\System\oVaNNMl.exe
  2⤵
  PID:7868
- C:\Windows\System\LyXhgXu.exe
  C:\Windows\System\LyXhgXu.exe
  2⤵
  PID:8028
- C:\Windows\System\vanpspT.exe
  C:\Windows\System\vanpspT.exe
  2⤵
  PID:8084
- C:\Windows\System\UGkTXxO.exe
  C:\Windows\System\UGkTXxO.exe
  2⤵
  PID:7340
- C:\Windows\System\qSCQlxk.exe
  C:\Windows\System\qSCQlxk.exe
  2⤵
  PID:7636
- C:\Windows\System\ANHRrLx.exe
  C:\Windows\System\ANHRrLx.exe
  2⤵
  PID:8000
- C:\Windows\System\BzFtkhb.exe
  C:\Windows\System\BzFtkhb.exe
  2⤵
  PID:7704
- C:\Windows\System\RWzpjCy.exe
  C:\Windows\System\RWzpjCy.exe
  2⤵
  PID:8204
- C:\Windows\System\rNlrDUF.exe
  C:\Windows\System\rNlrDUF.exe
  2⤵
  PID:8232
- C:\Windows\System\beJSWCL.exe
  C:\Windows\System\beJSWCL.exe
  2⤵
  PID:8248
- C:\Windows\System\lRHEzbW.exe
  C:\Windows\System\lRHEzbW.exe
  2⤵
  PID:8276
- C:\Windows\System\gnxMJkI.exe
  C:\Windows\System\gnxMJkI.exe
  2⤵
  PID:8308
- C:\Windows\System\FJnxtjq.exe
  C:\Windows\System\FJnxtjq.exe
  2⤵
  PID:8348
- C:\Windows\System\WIfZGfp.exe
  C:\Windows\System\WIfZGfp.exe
  2⤵
  PID:8376
- C:\Windows\System\vfrzPjY.exe
  C:\Windows\System\vfrzPjY.exe
  2⤵
  PID:8400
- C:\Windows\System\nGPrHqV.exe
  C:\Windows\System\nGPrHqV.exe
  2⤵
  PID:8424
- C:\Windows\System\gjztsfK.exe
  C:\Windows\System\gjztsfK.exe
  2⤵
  PID:8448
- C:\Windows\System\wNflzTm.exe
  C:\Windows\System\wNflzTm.exe
  2⤵
  PID:8488
- C:\Windows\System\HvnzrWg.exe
  C:\Windows\System\HvnzrWg.exe
  2⤵
  PID:8504
- C:\Windows\System\GAJvONc.exe
  C:\Windows\System\GAJvONc.exe
  2⤵
  PID:8528
- C:\Windows\System\SAEisAN.exe
  C:\Windows\System\SAEisAN.exe
  2⤵
  PID:8556
- C:\Windows\System\TKlztFh.exe
  C:\Windows\System\TKlztFh.exe
  2⤵
  PID:8580
- C:\Windows\System\sUWOBLz.exe
  C:\Windows\System\sUWOBLz.exe
  2⤵
  PID:8604
- C:\Windows\System\FDpsuvN.exe
  C:\Windows\System\FDpsuvN.exe
  2⤵
  PID:8652
- C:\Windows\System\xyCMnsB.exe
  C:\Windows\System\xyCMnsB.exe
  2⤵
  PID:8684
- C:\Windows\System\IsNQKSX.exe
  C:\Windows\System\IsNQKSX.exe
  2⤵
  PID:8700
- C:\Windows\System\DqGsWXC.exe
  C:\Windows\System\DqGsWXC.exe
  2⤵
  PID:8728
- C:\Windows\System\AjBbfWq.exe
  C:\Windows\System\AjBbfWq.exe
  2⤵
  PID:8756
- C:\Windows\System\foAjOTK.exe
  C:\Windows\System\foAjOTK.exe
  2⤵
  PID:8796
- C:\Windows\System\aqDskLR.exe
  C:\Windows\System\aqDskLR.exe
  2⤵
  PID:8824
- C:\Windows\System\sOhXcNM.exe
  C:\Windows\System\sOhXcNM.exe
  2⤵
  PID:8852
- C:\Windows\System\ypKdIPT.exe
  C:\Windows\System\ypKdIPT.exe
  2⤵
  PID:8880
- C:\Windows\System\LDKVije.exe
  C:\Windows\System\LDKVije.exe
  2⤵
  PID:8908
- C:\Windows\System\YEZkvDc.exe
  C:\Windows\System\YEZkvDc.exe
  2⤵
  PID:8924
- C:\Windows\System\MccyAPd.exe
  C:\Windows\System\MccyAPd.exe
  2⤵
  PID:8964
- C:\Windows\System\LPLmJNX.exe
  C:\Windows\System\LPLmJNX.exe
  2⤵
  PID:8980
- C:\Windows\System\swAgLQG.exe
  C:\Windows\System\swAgLQG.exe
  2⤵
  PID:9008
- C:\Windows\System\BtkIYQk.exe
  C:\Windows\System\BtkIYQk.exe
  2⤵
  PID:9048
- C:\Windows\System\OkVKPis.exe
  C:\Windows\System\OkVKPis.exe
  2⤵
  PID:9076
- C:\Windows\System\fNLgqEf.exe
  C:\Windows\System\fNLgqEf.exe
  2⤵
  PID:9112
- C:\Windows\System\ZsIDpZt.exe
  C:\Windows\System\ZsIDpZt.exe
  2⤵
  PID:9132
- C:\Windows\System\JCdVhYA.exe
  C:\Windows\System\JCdVhYA.exe
  2⤵
  PID:9160
- C:\Windows\System\PlrmlAO.exe
  C:\Windows\System\PlrmlAO.exe
  2⤵
  PID:9184
- C:\Windows\System\TUszhBA.exe
  C:\Windows\System\TUszhBA.exe
  2⤵
  PID:9204
- C:\Windows\System\bzHNPRs.exe
  C:\Windows\System\bzHNPRs.exe
  2⤵
  PID:7256
- C:\Windows\System\CdmWrgt.exe
  C:\Windows\System\CdmWrgt.exe
  2⤵
  PID:8260
- C:\Windows\System\MbbAheS.exe
  C:\Windows\System\MbbAheS.exe
  2⤵
  PID:8288
- C:\Windows\System\BIgKpaP.exe
  C:\Windows\System\BIgKpaP.exe
  2⤵
  PID:8372
- C:\Windows\System\LVMgaIL.exe
  C:\Windows\System\LVMgaIL.exe
  2⤵
  PID:8432
- C:\Windows\System\NdRsfBW.exe
  C:\Windows\System\NdRsfBW.exe
  2⤵
  PID:8472
- C:\Windows\System\BvupoNb.exe
  C:\Windows\System\BvupoNb.exe
  2⤵
  PID:8568
- C:\Windows\System\RnLvNey.exe
  C:\Windows\System\RnLvNey.exe
  2⤵
  PID:8596
- C:\Windows\System\IAiuqEN.exe
  C:\Windows\System\IAiuqEN.exe
  2⤵
  PID:8668
- C:\Windows\System\RJoZmVs.exe
  C:\Windows\System\RJoZmVs.exe
  2⤵
  PID:8744
- C:\Windows\System\gmgcKIr.exe
  C:\Windows\System\gmgcKIr.exe
  2⤵
  PID:8820
- C:\Windows\System\fKVQhUf.exe
  C:\Windows\System\fKVQhUf.exe
  2⤵
  PID:8892
- C:\Windows\System\VokSTUH.exe
  C:\Windows\System\VokSTUH.exe
  2⤵
  PID:8956
- C:\Windows\System\OtBFmle.exe
  C:\Windows\System\OtBFmle.exe
  2⤵
  PID:8992
- C:\Windows\System\COUZjbP.exe
  C:\Windows\System\COUZjbP.exe
  2⤵
  PID:9068
- C:\Windows\System\obetMuv.exe
  C:\Windows\System\obetMuv.exe
  2⤵
  PID:9152
- C:\Windows\System\hXARwtB.exe
  C:\Windows\System\hXARwtB.exe
  2⤵
  PID:9212
- C:\Windows\System\oPLtQHc.exe
  C:\Windows\System\oPLtQHc.exe
  2⤵
  PID:8304
- C:\Windows\System\OLFnbsw.exe
  C:\Windows\System\OLFnbsw.exe
  2⤵
  PID:8336
- C:\Windows\System\FDwxrCo.exe
  C:\Windows\System\FDwxrCo.exe
  2⤵
  PID:8628
- C:\Windows\System\pCnKUmu.exe
  C:\Windows\System\pCnKUmu.exe
  2⤵
  PID:8808
- C:\Windows\System\GXFwIcs.exe
  C:\Windows\System\GXFwIcs.exe
  2⤵
  PID:8848
- C:\Windows\System\MLervUx.exe
  C:\Windows\System\MLervUx.exe
  2⤵
  PID:8976
- C:\Windows\System\nmSCkWR.exe
  C:\Windows\System\nmSCkWR.exe
  2⤵
  PID:8244
- C:\Windows\System\JfBnxhv.exe
  C:\Windows\System\JfBnxhv.exe
  2⤵
  PID:8500
- C:\Windows\System\ccCBLYk.exe
  C:\Windows\System\ccCBLYk.exe
  2⤵
  PID:8948
- C:\Windows\System\GHeXkci.exe
  C:\Windows\System\GHeXkci.exe
  2⤵
  PID:8972
- C:\Windows\System\ArCgAfe.exe
  C:\Windows\System\ArCgAfe.exe
  2⤵
  PID:8644
- C:\Windows\System\lIpvOaD.exe
  C:\Windows\System\lIpvOaD.exe
  2⤵
  PID:9232
- C:\Windows\System\JVaSIUj.exe
  C:\Windows\System\JVaSIUj.exe
  2⤵
  PID:9260
- C:\Windows\System\ZjFssRR.exe
  C:\Windows\System\ZjFssRR.exe
  2⤵
  PID:9276
- C:\Windows\System\GDdnBrT.exe
  C:\Windows\System\GDdnBrT.exe
  2⤵
  PID:9304
- C:\Windows\System\PNCnUWY.exe
  C:\Windows\System\PNCnUWY.exe
  2⤵
  PID:9332
- C:\Windows\System\ADqSncX.exe
  C:\Windows\System\ADqSncX.exe
  2⤵
  PID:9348
- C:\Windows\System\IGdubzS.exe
  C:\Windows\System\IGdubzS.exe
  2⤵
  PID:9372
- C:\Windows\System\YMhOGyC.exe
  C:\Windows\System\YMhOGyC.exe
  2⤵
  PID:9412
- C:\Windows\System\UWypqMZ.exe
  C:\Windows\System\UWypqMZ.exe
  2⤵
  PID:9444
- C:\Windows\System\CerCeim.exe
  C:\Windows\System\CerCeim.exe
  2⤵
  PID:9460
- C:\Windows\System\TNFpCgu.exe
  C:\Windows\System\TNFpCgu.exe
  2⤵
  PID:9500
- C:\Windows\System\oeOiTOq.exe
  C:\Windows\System\oeOiTOq.exe
  2⤵
  PID:9540
- C:\Windows\System\EItrXtX.exe
  C:\Windows\System\EItrXtX.exe
  2⤵
  PID:9568
- C:\Windows\System\KNuKLxf.exe
  C:\Windows\System\KNuKLxf.exe
  2⤵
  PID:9584
- C:\Windows\System\gbRNQTf.exe
  C:\Windows\System\gbRNQTf.exe
  2⤵
  PID:9624
- C:\Windows\System\KCGkmhH.exe
  C:\Windows\System\KCGkmhH.exe
  2⤵
  PID:9652
- C:\Windows\System\UdqSMlt.exe
  C:\Windows\System\UdqSMlt.exe
  2⤵
  PID:9680
- C:\Windows\System\NvyWony.exe
  C:\Windows\System\NvyWony.exe
  2⤵
  PID:9696
- C:\Windows\System\WebJFyF.exe
  C:\Windows\System\WebJFyF.exe
  2⤵
  PID:9724
- C:\Windows\System\oLbpONs.exe
  C:\Windows\System\oLbpONs.exe
  2⤵
  PID:9764
- C:\Windows\System\ffIyMrh.exe
  C:\Windows\System\ffIyMrh.exe
  2⤵
  PID:9784
- C:\Windows\System\bYayRlr.exe
  C:\Windows\System\bYayRlr.exe
  2⤵
  PID:9820
- C:\Windows\System\FdqxwcM.exe
  C:\Windows\System\FdqxwcM.exe
  2⤵
  PID:9856
- C:\Windows\System\UYknMYF.exe
  C:\Windows\System\UYknMYF.exe
  2⤵
  PID:9896
- C:\Windows\System\YkEiVZt.exe
  C:\Windows\System\YkEiVZt.exe
  2⤵
  PID:9916
- C:\Windows\System\Hqhdgup.exe
  C:\Windows\System\Hqhdgup.exe
  2⤵
  PID:9952
- C:\Windows\System\qCPfJog.exe
  C:\Windows\System\qCPfJog.exe
  2⤵
  PID:9980
- C:\Windows\System\PRQnENH.exe
  C:\Windows\System\PRQnENH.exe
  2⤵
  PID:10004
- C:\Windows\System\HCpxvlo.exe
  C:\Windows\System\HCpxvlo.exe
  2⤵
  PID:10028
- C:\Windows\System\pLcTAOJ.exe
  C:\Windows\System\pLcTAOJ.exe
  2⤵
  PID:10052
- C:\Windows\System\PFIRQeB.exe
  C:\Windows\System\PFIRQeB.exe
  2⤵
  PID:10080
- C:\Windows\System\hoLuqYU.exe
  C:\Windows\System\hoLuqYU.exe
  2⤵
  PID:10120
- C:\Windows\System\vpchySb.exe
  C:\Windows\System\vpchySb.exe
  2⤵
  PID:10136
- C:\Windows\System\pzOYmWB.exe
  C:\Windows\System\pzOYmWB.exe
  2⤵
  PID:10164
- C:\Windows\System\mmlGvTn.exe
  C:\Windows\System\mmlGvTn.exe
  2⤵
  PID:10192
- C:\Windows\System\YjWLRWa.exe
  C:\Windows\System\YjWLRWa.exe
  2⤵
  PID:10232
- C:\Windows\System\PHrmVof.exe
  C:\Windows\System\PHrmVof.exe
  2⤵
  PID:9228
- C:\Windows\System\UCtKGYz.exe
  C:\Windows\System\UCtKGYz.exe
  2⤵
  PID:9296
- C:\Windows\System\SwNusVM.exe
  C:\Windows\System\SwNusVM.exe
  2⤵
  PID:9360
- C:\Windows\System\RSIqdYT.exe
  C:\Windows\System\RSIqdYT.exe
  2⤵
  PID:9436
- C:\Windows\System\HaQHYel.exe
  C:\Windows\System\HaQHYel.exe
  2⤵
  PID:9532
- C:\Windows\System\PDDeqKm.exe
  C:\Windows\System\PDDeqKm.exe
  2⤵
  PID:9576
- C:\Windows\System\uHjdtKJ.exe
  C:\Windows\System\uHjdtKJ.exe
  2⤵
  PID:9636
- C:\Windows\System\cOHRoiQ.exe
  C:\Windows\System\cOHRoiQ.exe
  2⤵
  PID:9692
- C:\Windows\System\fldInzO.exe
  C:\Windows\System\fldInzO.exe
  2⤵
  PID:9744
- C:\Windows\System\TfaPlqY.exe
  C:\Windows\System\TfaPlqY.exe
  2⤵
  PID:9780
- C:\Windows\System\EOtETOv.exe
  C:\Windows\System\EOtETOv.exe
  2⤵
  PID:9812
- C:\Windows\System\fMiPUpf.exe
  C:\Windows\System\fMiPUpf.exe
  2⤵
  PID:9928
- C:\Windows\System\QZsGOPG.exe
  C:\Windows\System\QZsGOPG.exe
  2⤵
  PID:9976
- C:\Windows\System\WqybQVD.exe
  C:\Windows\System\WqybQVD.exe
  2⤵
  PID:10016
- C:\Windows\System\syKyRLl.exe
  C:\Windows\System\syKyRLl.exe
  2⤵
  PID:10112
- C:\Windows\System\GbFzTCj.exe
  C:\Windows\System\GbFzTCj.exe
  2⤵
  PID:10188
- C:\Windows\System\HsszRwi.exe
  C:\Windows\System\HsszRwi.exe
  2⤵
  PID:9268
- C:\Windows\System\GqskXgy.exe
  C:\Windows\System\GqskXgy.exe
  2⤵
  PID:9456
- C:\Windows\System\UBmDSjO.exe
  C:\Windows\System\UBmDSjO.exe
  2⤵
  PID:9672
- C:\Windows\System\LmsUwcR.exe
  C:\Windows\System\LmsUwcR.exe
  2⤵
  PID:9776
- C:\Windows\System\tvrmDEn.exe
  C:\Windows\System\tvrmDEn.exe
  2⤵
  PID:9792
- C:\Windows\System\mmTSVpI.exe
  C:\Windows\System\mmTSVpI.exe
  2⤵
  PID:9996
- C:\Windows\System\qXQpVvs.exe
  C:\Windows\System\qXQpVvs.exe
  2⤵
  PID:10100
- C:\Windows\System\HeqaRRN.exe
  C:\Windows\System\HeqaRRN.exe
  2⤵
  PID:9344
- C:\Windows\System\hRoVizR.exe
  C:\Windows\System\hRoVizR.exe
  2⤵
  PID:9712
- C:\Windows\System\KyTgKmY.exe
  C:\Windows\System\KyTgKmY.exe
  2⤵
  PID:10072
- C:\Windows\System\CJLbaFe.exe
  C:\Windows\System\CJLbaFe.exe
  2⤵
  PID:10036
- C:\Windows\System\cxqdvnF.exe
  C:\Windows\System\cxqdvnF.exe
  2⤵
  PID:9552
- C:\Windows\System\caECUey.exe
  C:\Windows\System\caECUey.exe
  2⤵
  PID:10276
- C:\Windows\System\Xhoowpy.exe
  C:\Windows\System\Xhoowpy.exe
  2⤵
  PID:10304
- C:\Windows\System\irIwKFc.exe
  C:\Windows\System\irIwKFc.exe
  2⤵
  PID:10332
- C:\Windows\System\BhsKVQk.exe
  C:\Windows\System\BhsKVQk.exe
  2⤵
  PID:10348
- C:\Windows\System\tLOflIM.exe
  C:\Windows\System\tLOflIM.exe
  2⤵
  PID:10376
- C:\Windows\System\jaxAwHi.exe
  C:\Windows\System\jaxAwHi.exe
  2⤵
  PID:10408
- C:\Windows\System\DmvoEKN.exe
  C:\Windows\System\DmvoEKN.exe
  2⤵
  PID:10444
- C:\Windows\System\hyEPSye.exe
  C:\Windows\System\hyEPSye.exe
  2⤵
  PID:10460
- C:\Windows\System\KPPokWJ.exe
  C:\Windows\System\KPPokWJ.exe
  2⤵
  PID:10488
- C:\Windows\System\AwrdPIO.exe
  C:\Windows\System\AwrdPIO.exe
  2⤵
  PID:10516
- C:\Windows\System\VPNzRUk.exe
  C:\Windows\System\VPNzRUk.exe
  2⤵
  PID:10552
- C:\Windows\System\EfliERl.exe
  C:\Windows\System\EfliERl.exe
  2⤵
  PID:10572
- C:\Windows\System\apvGcSX.exe
  C:\Windows\System\apvGcSX.exe
  2⤵
  PID:10588
- C:\Windows\System\TQppuel.exe
  C:\Windows\System\TQppuel.exe
  2⤵
  PID:10612
- C:\Windows\System\PoEqirj.exe
  C:\Windows\System\PoEqirj.exe
  2⤵
  PID:10656
- C:\Windows\System\ILqmDFT.exe
  C:\Windows\System\ILqmDFT.exe
  2⤵
  PID:10696
- C:\Windows\System\FnqzJHB.exe
  C:\Windows\System\FnqzJHB.exe
  2⤵
  PID:10720
- C:\Windows\System\bnzDErJ.exe
  C:\Windows\System\bnzDErJ.exe
  2⤵
  PID:10752
- C:\Windows\System\QWeWnLd.exe
  C:\Windows\System\QWeWnLd.exe
  2⤵
  PID:10768
- C:\Windows\System\yGgEtJf.exe
  C:\Windows\System\yGgEtJf.exe
  2⤵
  PID:10796
- C:\Windows\System\DrZTrhz.exe
  C:\Windows\System\DrZTrhz.exe
  2⤵
  PID:10812
- C:\Windows\System\JoWcxct.exe
  C:\Windows\System\JoWcxct.exe
  2⤵
  PID:10864
- C:\Windows\System\MVLlmiU.exe
  C:\Windows\System\MVLlmiU.exe
  2⤵
  PID:10892
- C:\Windows\System\ugDkdbG.exe
  C:\Windows\System\ugDkdbG.exe
  2⤵
  PID:10908
- C:\Windows\System\KkdfUcB.exe
  C:\Windows\System\KkdfUcB.exe
  2⤵
  PID:10948
- C:\Windows\System\KRyoOxh.exe
  C:\Windows\System\KRyoOxh.exe
  2⤵
  PID:10964
- C:\Windows\System\lAUPlOr.exe
  C:\Windows\System\lAUPlOr.exe
  2⤵
  PID:10996
- C:\Windows\System\YmQFWin.exe
  C:\Windows\System\YmQFWin.exe
  2⤵
  PID:11020
- C:\Windows\System\GFLjipx.exe
  C:\Windows\System\GFLjipx.exe
  2⤵
  PID:11052
- C:\Windows\System\uQnXzBo.exe
  C:\Windows\System\uQnXzBo.exe
  2⤵
  PID:11080
- C:\Windows\System\bDHOfJd.exe
  C:\Windows\System\bDHOfJd.exe
  2⤵
  PID:11116
- C:\Windows\System\ipXmfXh.exe
  C:\Windows\System\ipXmfXh.exe
  2⤵
  PID:11144
- C:\Windows\System\jJSWeEm.exe
  C:\Windows\System\jJSWeEm.exe
  2⤵
  PID:11172
- C:\Windows\System\AydVVvV.exe
  C:\Windows\System\AydVVvV.exe
  2⤵
  PID:11188
- C:\Windows\System\NGGykTN.exe
  C:\Windows\System\NGGykTN.exe
  2⤵
  PID:11228
- C:\Windows\System\ehyOdjl.exe
  C:\Windows\System\ehyOdjl.exe
  2⤵
  PID:11248
- C:\Windows\System\ibvGIJs.exe
  C:\Windows\System\ibvGIJs.exe
  2⤵
  PID:10212
- C:\Windows\System\RLCuoZO.exe
  C:\Windows\System\RLCuoZO.exe
  2⤵
  PID:10316
- C:\Windows\System\IKjTwkp.exe
  C:\Windows\System\IKjTwkp.exe
  2⤵
  PID:10400
- C:\Windows\System\WVBEeZH.exe
  C:\Windows\System\WVBEeZH.exe
  2⤵
  PID:10452
- C:\Windows\System\oHLrmwX.exe
  C:\Windows\System\oHLrmwX.exe
  2⤵
  PID:10536
- C:\Windows\System\hequseh.exe
  C:\Windows\System\hequseh.exe
  2⤵
  PID:10560
- C:\Windows\System\xWTmNMf.exe
  C:\Windows\System\xWTmNMf.exe
  2⤵
  PID:10680
- C:\Windows\System\BdFueDX.exe
  C:\Windows\System\BdFueDX.exe
  2⤵
  PID:10744
- C:\Windows\System\MDdgIlV.exe
  C:\Windows\System\MDdgIlV.exe
  2⤵
  PID:10804
- C:\Windows\System\jBfmLPJ.exe
  C:\Windows\System\jBfmLPJ.exe
  2⤵
  PID:10888
- C:\Windows\System\HvejpLW.exe
  C:\Windows\System\HvejpLW.exe
  2⤵
  PID:10904
- C:\Windows\System\OrLQAFx.exe
  C:\Windows\System\OrLQAFx.exe
  2⤵
  PID:10980
- C:\Windows\System\VNfqkgn.exe
  C:\Windows\System\VNfqkgn.exe
  2⤵
  PID:11016
- C:\Windows\System\tFArXxP.exe
  C:\Windows\System\tFArXxP.exe
  2⤵
  PID:11076
- C:\Windows\System\JFXfDBe.exe
  C:\Windows\System\JFXfDBe.exe
  2⤵
  PID:11168
- C:\Windows\System\nhXqVes.exe
  C:\Windows\System\nhXqVes.exe
  2⤵
  PID:11236
- C:\Windows\System\MfajqCt.exe
  C:\Windows\System\MfajqCt.exe
  2⤵
  PID:10364
- C:\Windows\System\phAMZlU.exe
  C:\Windows\System\phAMZlU.exe
  2⤵
  PID:10504
- C:\Windows\System\mLcqvge.exe
  C:\Windows\System\mLcqvge.exe
  2⤵
  PID:10672
- C:\Windows\System\sqNZPdF.exe
  C:\Windows\System\sqNZPdF.exe
  2⤵
  PID:10780
- C:\Windows\System\ODdztAa.exe
  C:\Windows\System\ODdztAa.exe
  2⤵
  PID:10956
- C:\Windows\System\hSeeAdL.exe
  C:\Windows\System\hSeeAdL.exe
  2⤵
  PID:11128
- C:\Windows\System\WGdAwQQ.exe
  C:\Windows\System\WGdAwQQ.exe
  2⤵
  PID:11224
- C:\Windows\System\hwhlNQR.exe
  C:\Windows\System\hwhlNQR.exe
  2⤵
  PID:10500
- C:\Windows\System\ToYkiZd.exe
  C:\Windows\System\ToYkiZd.exe
  2⤵
  PID:10716
- C:\Windows\System\KKosqFZ.exe
  C:\Windows\System\KKosqFZ.exe
  2⤵
  PID:11088
- C:\Windows\System\LbRxKaF.exe
  C:\Windows\System\LbRxKaF.exe
  2⤵
  PID:10344
- C:\Windows\System\HFyVzGf.exe
  C:\Windows\System\HFyVzGf.exe
  2⤵
  PID:11280
- C:\Windows\System\oshaviJ.exe
  C:\Windows\System\oshaviJ.exe
  2⤵
  PID:11304
- C:\Windows\System\omnQpiv.exe
  C:\Windows\System\omnQpiv.exe
  2⤵
  PID:11348
- C:\Windows\System\MDDMnlI.exe
  C:\Windows\System\MDDMnlI.exe
  2⤵
  PID:11376
- C:\Windows\System\KPSSIOZ.exe
  C:\Windows\System\KPSSIOZ.exe
  2⤵
  PID:11404
- C:\Windows\System\fuWFTAr.exe
  C:\Windows\System\fuWFTAr.exe
  2⤵
  PID:11428
- C:\Windows\System\EgRWASp.exe
  C:\Windows\System\EgRWASp.exe
  2⤵
  PID:11448
- C:\Windows\System\vDSjLAo.exe
  C:\Windows\System\vDSjLAo.exe
  2⤵
  PID:11488
- C:\Windows\System\hOTGskV.exe
  C:\Windows\System\hOTGskV.exe
  2⤵
  PID:11512
- C:\Windows\System\SUXIqxt.exe
  C:\Windows\System\SUXIqxt.exe
  2⤵
  PID:11540
- C:\Windows\System\eXsClmH.exe
  C:\Windows\System\eXsClmH.exe
  2⤵
  PID:11560
- C:\Windows\System\NwYZnRP.exe
  C:\Windows\System\NwYZnRP.exe
  2⤵
  PID:11588
- C:\Windows\System\tvDZYZE.exe
  C:\Windows\System\tvDZYZE.exe
  2⤵
  PID:11616
- C:\Windows\System\YvVvPhq.exe
  C:\Windows\System\YvVvPhq.exe
  2⤵
  PID:11644
- C:\Windows\System\OVzIctk.exe
  C:\Windows\System\OVzIctk.exe
  2⤵
  PID:11668
- C:\Windows\System\rqgKNlF.exe
  C:\Windows\System\rqgKNlF.exe
  2⤵
  PID:11708
- C:\Windows\System\pAEWSpv.exe
  C:\Windows\System\pAEWSpv.exe
  2⤵
  PID:11740
- C:\Windows\System\rUQVBmp.exe
  C:\Windows\System\rUQVBmp.exe
  2⤵
  PID:11768
- C:\Windows\System\ERdaeyC.exe
  C:\Windows\System\ERdaeyC.exe
  2⤵
  PID:11796
- C:\Windows\System\TAEfFFp.exe
  C:\Windows\System\TAEfFFp.exe
  2⤵
  PID:11824
- C:\Windows\System\NdHGvGi.exe
  C:\Windows\System\NdHGvGi.exe
  2⤵
  PID:11852
- C:\Windows\System\bIiOnnH.exe
  C:\Windows\System\bIiOnnH.exe
  2⤵
  PID:11880
- C:\Windows\System\GQuaKYX.exe
  C:\Windows\System\GQuaKYX.exe
  2⤵
  PID:11896
- C:\Windows\System\grNzpLW.exe
  C:\Windows\System\grNzpLW.exe
  2⤵
  PID:11936
- C:\Windows\System\PRfaFFd.exe
  C:\Windows\System\PRfaFFd.exe
  2⤵
  PID:11952
- C:\Windows\System\qfwQbMJ.exe
  C:\Windows\System\qfwQbMJ.exe
  2⤵
  PID:11980
- C:\Windows\System\xxbRNug.exe
  C:\Windows\System\xxbRNug.exe
  2⤵
  PID:12008
- C:\Windows\System\iEHTNVj.exe
  C:\Windows\System\iEHTNVj.exe
  2⤵
  PID:12036
- C:\Windows\System\PWmWdsD.exe
  C:\Windows\System\PWmWdsD.exe
  2⤵
  PID:12064
- C:\Windows\System\JwpoqIV.exe
  C:\Windows\System\JwpoqIV.exe
  2⤵
  PID:12092
- C:\Windows\System\EYNDSkj.exe
  C:\Windows\System\EYNDSkj.exe
  2⤵
  PID:12120
- C:\Windows\System\omsRDXg.exe
  C:\Windows\System\omsRDXg.exe
  2⤵
  PID:12160
- C:\Windows\System\vXsFXWk.exe
  C:\Windows\System\vXsFXWk.exe
  2⤵
  PID:12188
- C:\Windows\System\owuQCMa.exe
  C:\Windows\System\owuQCMa.exe
  2⤵
  PID:12204
- C:\Windows\System\DegZNTM.exe
  C:\Windows\System\DegZNTM.exe
  2⤵
  PID:12228
- C:\Windows\System\PFyWxsj.exe
  C:\Windows\System\PFyWxsj.exe
  2⤵
  PID:12260
- C:\Windows\System\qedSYds.exe
  C:\Windows\System\qedSYds.exe
  2⤵
  PID:11272
- C:\Windows\System\CJUDZKA.exe
  C:\Windows\System\CJUDZKA.exe
  2⤵
  PID:11288
- C:\Windows\System\OmiuOHu.exe
  C:\Windows\System\OmiuOHu.exe
  2⤵
  PID:11392
- C:\Windows\System\tGSJWCZ.exe
  C:\Windows\System\tGSJWCZ.exe
  2⤵
  PID:11468
- C:\Windows\System\CZXAVxB.exe
  C:\Windows\System\CZXAVxB.exe
  2⤵
  PID:11520
- C:\Windows\System\isQPXsB.exe
  C:\Windows\System\isQPXsB.exe
  2⤵
  PID:11580
- C:\Windows\System\fJJdDJy.exe
  C:\Windows\System\fJJdDJy.exe
  2⤵
  PID:11680
- C:\Windows\System\JQBCdLX.exe
  C:\Windows\System\JQBCdLX.exe
  2⤵
  PID:11724
- C:\Windows\System\TLGjQVP.exe
  C:\Windows\System\TLGjQVP.exe
  2⤵
  PID:11756
- C:\Windows\System\qWeqsCE.exe
  C:\Windows\System\qWeqsCE.exe
  2⤵
  PID:11864
- C:\Windows\System\sXKJVnS.exe
  C:\Windows\System\sXKJVnS.exe
  2⤵
  PID:11912
- C:\Windows\System\SdRXdXH.exe
  C:\Windows\System\SdRXdXH.exe
  2⤵
  PID:12004
- C:\Windows\System\ZfpTSRt.exe
  C:\Windows\System\ZfpTSRt.exe
  2⤵
  PID:12032
- C:\Windows\System\QfgdutM.exe
  C:\Windows\System\QfgdutM.exe
  2⤵
  PID:12052
- C:\Windows\System\IaaNrQZ.exe
  C:\Windows\System\IaaNrQZ.exe
  2⤵
  PID:12104
- C:\Windows\System\mDapJPx.exe
  C:\Windows\System\mDapJPx.exe
  2⤵
  PID:12112
- C:\Windows\System\JPURkUB.exe
  C:\Windows\System\JPURkUB.exe
  2⤵
  PID:12172
- C:\Windows\System\qDnJiEi.exe
  C:\Windows\System\qDnJiEi.exe
  2⤵
  PID:12200
- C:\Windows\System\GSDhHcz.exe
  C:\Windows\System\GSDhHcz.exe
  2⤵
  PID:12216
- C:\Windows\System\fXODpdq.exe
  C:\Windows\System\fXODpdq.exe
  2⤵
  PID:11752
- C:\Windows\System\JQLJzBg.exe
  C:\Windows\System\JQLJzBg.exe
  2⤵
  PID:11788
- C:\Windows\System\pOmAoVE.exe
  C:\Windows\System\pOmAoVE.exe
  2⤵
  PID:11972
- C:\Windows\System\DLJEVEB.exe
  C:\Windows\System\DLJEVEB.exe
  2⤵
  PID:12084
- C:\Windows\System\wIgKGls.exe
  C:\Windows\System\wIgKGls.exe
  2⤵
  PID:11628
- C:\Windows\System\lanktpe.exe
  C:\Windows\System\lanktpe.exe
  2⤵
  PID:11424
- C:\Windows\System\atJKfGs.exe
  C:\Windows\System\atJKfGs.exe
  2⤵
  PID:11576
- C:\Windows\System\cuTUEOq.exe
  C:\Windows\System\cuTUEOq.exe
  2⤵
  PID:12240
- C:\Windows\System\XPjxTen.exe
  C:\Windows\System\XPjxTen.exe
  2⤵
  PID:12296
- C:\Windows\System\CdzCuIL.exe
  C:\Windows\System\CdzCuIL.exe
  2⤵
  PID:12324
- C:\Windows\System\nwZalYZ.exe
  C:\Windows\System\nwZalYZ.exe
  2⤵
  PID:12340
- C:\Windows\System\JJafwRj.exe
  C:\Windows\System\JJafwRj.exe
  2⤵
  PID:12380
- C:\Windows\System\ROIQjTd.exe
  C:\Windows\System\ROIQjTd.exe
  2⤵
  PID:12408
- C:\Windows\System\NsuGUVa.exe
  C:\Windows\System\NsuGUVa.exe
  2⤵
  PID:12436
- C:\Windows\System\gOrCjsU.exe
  C:\Windows\System\gOrCjsU.exe
  2⤵
  PID:12452
- C:\Windows\System\HZpxcPO.exe
  C:\Windows\System\HZpxcPO.exe
  2⤵
  PID:12480
- C:\Windows\System\eJFFUyx.exe
  C:\Windows\System\eJFFUyx.exe
  2⤵
  PID:12520
- C:\Windows\System\JTLjkeK.exe
  C:\Windows\System\JTLjkeK.exe
  2⤵
  PID:12548
- C:\Windows\System\PjNVDxu.exe
  C:\Windows\System\PjNVDxu.exe
  2⤵
  PID:12576
- C:\Windows\System\ggemBTA.exe
  C:\Windows\System\ggemBTA.exe
  2⤵
  PID:12592
- C:\Windows\System\CYichru.exe
  C:\Windows\System\CYichru.exe
  2⤵
  PID:12636
- C:\Windows\System\wTPZMZo.exe
  C:\Windows\System\wTPZMZo.exe
  2⤵
  PID:12652
- C:\Windows\System\ZrkuTcD.exe
  C:\Windows\System\ZrkuTcD.exe
  2⤵
  PID:12668
- C:\Windows\System\tSLahtf.exe
  C:\Windows\System\tSLahtf.exe
  2⤵
  PID:12684
- C:\Windows\System\hhRgJrB.exe
  C:\Windows\System\hhRgJrB.exe
  2⤵
  PID:12724
- C:\Windows\System\prKgDIV.exe
  C:\Windows\System\prKgDIV.exe
  2⤵
  PID:12756
- C:\Windows\System\aNAjdmn.exe
  C:\Windows\System\aNAjdmn.exe
  2⤵
  PID:12792
- C:\Windows\System\gUjTiVl.exe
  C:\Windows\System\gUjTiVl.exe
  2⤵
  PID:12832
- C:\Windows\System\vWRYfgi.exe
  C:\Windows\System\vWRYfgi.exe
  2⤵
  PID:12860
- C:\Windows\System\mmhJukS.exe
  C:\Windows\System\mmhJukS.exe
  2⤵
  PID:12888
- C:\Windows\System\ezUzyEa.exe
  C:\Windows\System\ezUzyEa.exe
  2⤵
  PID:12904
- C:\Windows\System\gTYwhJL.exe
  C:\Windows\System\gTYwhJL.exe
  2⤵
  PID:12944
- C:\Windows\System\rlTbqrW.exe
  C:\Windows\System\rlTbqrW.exe
  2⤵
  PID:12972
- C:\Windows\System\AHzuuzz.exe
  C:\Windows\System\AHzuuzz.exe
  2⤵
  PID:12988
- C:\Windows\System\AaCltun.exe
  C:\Windows\System\AaCltun.exe
  2⤵
  PID:13012
- C:\Windows\System\PjBQjqt.exe
  C:\Windows\System\PjBQjqt.exe
  2⤵
  PID:13048
- C:\Windows\System\gkCEBBQ.exe
  C:\Windows\System\gkCEBBQ.exe
  2⤵
  PID:13072
- C:\Windows\System\TVrUCLQ.exe
  C:\Windows\System\TVrUCLQ.exe
  2⤵
  PID:13092
- C:\Windows\System\vlkuAzb.exe
  C:\Windows\System\vlkuAzb.exe
  2⤵
  PID:13112
- C:\Windows\System\RwFvklb.exe
  C:\Windows\System\RwFvklb.exe
  2⤵
  PID:13132
- C:\Windows\System\fOgSBdV.exe
  C:\Windows\System\fOgSBdV.exe
  2⤵
  PID:13200
- C:\Windows\System\PSdFATJ.exe
  C:\Windows\System\PSdFATJ.exe
  2⤵
  PID:13228
- C:\Windows\System\zSROigT.exe
  C:\Windows\System\zSROigT.exe
  2⤵
  PID:13256
- C:\Windows\System\lrjiPqt.exe
  C:\Windows\System\lrjiPqt.exe
  2⤵
  PID:13284
- C:\Windows\System\mQcOiWW.exe
  C:\Windows\System\mQcOiWW.exe
  2⤵
  PID:11600
- C:\Windows\System\PTieXVs.exe
  C:\Windows\System\PTieXVs.exe
  2⤵
  PID:12292
- C:\Windows\System\JvBLkBH.exe
  C:\Windows\System\JvBLkBH.exe
  2⤵
  PID:12364
- C:\Windows\System\aNdGcjr.exe
  C:\Windows\System\aNdGcjr.exe
  2⤵
  PID:12428
- C:\Windows\System\WvuSJTD.exe
  C:\Windows\System\WvuSJTD.exe
  2⤵
  PID:12492
- C:\Windows\System\aLdylUm.exe
  C:\Windows\System\aLdylUm.exe
  2⤵
  PID:12584
- C:\Windows\System\qTEkktJ.exe
  C:\Windows\System\qTEkktJ.exe
  2⤵
  PID:12628
- C:\Windows\System\syxVwbi.exe
  C:\Windows\System\syxVwbi.exe
  2⤵
  PID:12696
- C:\Windows\System\jueTRMa.exe
  C:\Windows\System\jueTRMa.exe
  2⤵
  PID:12764
- C:\Windows\System\rcmJmZn.exe
  C:\Windows\System\rcmJmZn.exe
  2⤵
  PID:12852
- C:\Windows\System\DebSdmE.exe
  C:\Windows\System\DebSdmE.exe
  2⤵
  PID:12900
- C:\Windows\System\zPIcuXw.exe
  C:\Windows\System\zPIcuXw.exe
  2⤵
  PID:12964
- C:\Windows\System\lhEOuuH.exe
  C:\Windows\System\lhEOuuH.exe
  2⤵
  PID:13040
- C:\Windows\System\nwTIRHd.exe
  C:\Windows\System\nwTIRHd.exe
  2⤵
  PID:13108
- C:\Windows\System\dlYNQYl.exe
  C:\Windows\System\dlYNQYl.exe
  2⤵
  PID:13156
- C:\Windows\System\OfRNBhK.exe
  C:\Windows\System\OfRNBhK.exe
  2⤵
  PID:13188
- C:\Windows\System\ewoKuiA.exe
  C:\Windows\System\ewoKuiA.exe
  2⤵
  PID:13268
- C:\Windows\System\tBLcFTj.exe
  C:\Windows\System\tBLcFTj.exe
  2⤵
  PID:12132
- C:\Windows\System\igiRfAb.exe
  C:\Windows\System\igiRfAb.exe
  2⤵
  PID:12560
- C:\Windows\System\JqZtdbX.exe
  C:\Windows\System\JqZtdbX.exe
  2⤵
  PID:12632
- C:\Windows\System\gIpPhZY.exe
  C:\Windows\System\gIpPhZY.exe
  2⤵
  PID:12784
- C:\Windows\System\iHNuFAi.exe
  C:\Windows\System\iHNuFAi.exe
  2⤵
  PID:12936
- C:\Windows\System\CYFmVjg.exe
  C:\Windows\System\CYFmVjg.exe
  2⤵
  PID:13224
- C:\Windows\System\NdxUzue.exe
  C:\Windows\System\NdxUzue.exe
  2⤵
  PID:13252
- C:\Windows\System\vFFRnAV.exe
  C:\Windows\System\vFFRnAV.exe
  2⤵
  PID:12468
- C:\Windows\System\GLjEhij.exe
  C:\Windows\System\GLjEhij.exe
  2⤵
  PID:12876
- C:\Windows\System\YiytlSV.exe
  C:\Windows\System\YiytlSV.exe
  2⤵
  PID:13060
- C:\Windows\System\LdkEHrQ.exe
  C:\Windows\System\LdkEHrQ.exe
  2⤵
  PID:13180
- C:\Windows\System\GsPjKpQ.exe
  C:\Windows\System\GsPjKpQ.exe
  2⤵
  PID:13320
- C:\Windows\System\IfFCdpm.exe
  C:\Windows\System\IfFCdpm.exe
  2⤵
  PID:13348
- C:\Windows\System\LIfqufS.exe
  C:\Windows\System\LIfqufS.exe
  2⤵
  PID:13384
- C:\Windows\System\loezBwC.exe
  C:\Windows\System\loezBwC.exe
  2⤵
  PID:13412
- C:\Windows\System\ugAsoti.exe
  C:\Windows\System\ugAsoti.exe
  2⤵
  PID:13440
- C:\Windows\System\lztCOpB.exe
  C:\Windows\System\lztCOpB.exe
  2⤵
  PID:13468
- C:\Windows\System\IEFVEck.exe
  C:\Windows\System\IEFVEck.exe
  2⤵
  PID:13496
- C:\Windows\System\LNHbbpS.exe
  C:\Windows\System\LNHbbpS.exe
  2⤵
  PID:13536
- C:\Windows\System\tIJkKSs.exe
  C:\Windows\System\tIJkKSs.exe
  2⤵
  PID:13552
- C:\Windows\System\gVMGlHC.exe
  C:\Windows\System\gVMGlHC.exe
  2⤵
  PID:13580
- C:\Windows\System\WWHxUKo.exe
  C:\Windows\System\WWHxUKo.exe
  2⤵
  PID:13608
- C:\Windows\System\ZNkgXmf.exe
  C:\Windows\System\ZNkgXmf.exe
  2⤵
  PID:13648
- C:\Windows\System\Rveruqf.exe
  C:\Windows\System\Rveruqf.exe
  2⤵
  PID:13676
- C:\Windows\System\xNyIHjx.exe
  C:\Windows\System\xNyIHjx.exe
  2⤵
  PID:13692
- C:\Windows\System\KMDXJaD.exe
  C:\Windows\System\KMDXJaD.exe
  2⤵
  PID:13720
- C:\Windows\System\LCHyzNE.exe
  C:\Windows\System\LCHyzNE.exe
  2⤵
  PID:13736
- C:\Windows\System\UByLcME.exe
  C:\Windows\System\UByLcME.exe
  2⤵
  PID:13776
- C:\Windows\System\VDJcReh.exe
  C:\Windows\System\VDJcReh.exe
  2⤵
  PID:13804
- C:\Windows\System\sArdIXx.exe
  C:\Windows\System\sArdIXx.exe
  2⤵
  PID:13856
- C:\Windows\System\dbKSTCH.exe
  C:\Windows\System\dbKSTCH.exe
  2⤵
  PID:13872
- C:\Windows\System\uXoiwQb.exe
  C:\Windows\System\uXoiwQb.exe
  2⤵
  PID:13900
- C:\Windows\System\xfqoPnO.exe
  C:\Windows\System\xfqoPnO.exe
  2⤵
  PID:13928
- C:\Windows\System\kSrutMg.exe
  C:\Windows\System\kSrutMg.exe
  2⤵
  PID:13952
- C:\Windows\System\fQhDdPn.exe
  C:\Windows\System\fQhDdPn.exe
  2⤵
  PID:13976
- C:\Windows\System\ScyiZum.exe
  C:\Windows\System\ScyiZum.exe
  2⤵
  PID:14008
- C:\Windows\System\MvTFAbM.exe
  C:\Windows\System\MvTFAbM.exe
  2⤵
  PID:14024
- C:\Windows\System\vnjWOUY.exe
  C:\Windows\System\vnjWOUY.exe
  2⤵
  PID:14048
- C:\Windows\System\JiftSGk.exe
  C:\Windows\System\JiftSGk.exe
  2⤵
  PID:14068
- C:\Windows\System\BHKZQTt.exe
  C:\Windows\System\BHKZQTt.exe
  2⤵
  PID:14084
- C:\Windows\System\VbbdEvy.exe
  C:\Windows\System\VbbdEvy.exe
  2⤵
  PID:14116
- C:\Windows\System\RPLjLUk.exe
  C:\Windows\System\RPLjLUk.exe
  2⤵
  PID:14192
- C:\Windows\System\rSYbXDz.exe
  C:\Windows\System\rSYbXDz.exe
  2⤵
  PID:14208
- C:\Windows\System\bHqlNVp.exe
  C:\Windows\System\bHqlNVp.exe
  2⤵
  PID:14232
- C:\Windows\System\DuDQKYa.exe
  C:\Windows\System\DuDQKYa.exe
  2⤵
  PID:14260
- C:\Windows\System\UDvYVZM.exe
  C:\Windows\System\UDvYVZM.exe
  2⤵
  PID:14288
- C:\Windows\System\rBYmuUJ.exe
  C:\Windows\System\rBYmuUJ.exe
  2⤵
  PID:14308
- C:\Windows\System\adRPClW.exe
  C:\Windows\System\adRPClW.exe
  2⤵
  PID:14332
- C:\Windows\System\ySfWaJh.exe
  C:\Windows\System\ySfWaJh.exe
  2⤵
  PID:13360
- C:\Windows\System\DXXwoQw.exe
  C:\Windows\System\DXXwoQw.exe
  2⤵
  PID:13424
- C:\Windows\System\aGujpbQ.exe
  C:\Windows\System\aGujpbQ.exe
  2⤵
  PID:13492
- C:\Windows\System\fwydeLs.exe
  C:\Windows\System\fwydeLs.exe
  2⤵
  PID:13624
- C:\Windows\System\VRgCXaV.exe
  C:\Windows\System\VRgCXaV.exe
  2⤵
  PID:13728
- C:\Windows\System\UpSglzE.exe
  C:\Windows\System\UpSglzE.exe
  2⤵
  PID:13796
- C:\Windows\System\RIuwmZg.exe
  C:\Windows\System\RIuwmZg.exe
  2⤵
  PID:13840
- C:\Windows\System\PfiUQCz.exe
  C:\Windows\System\PfiUQCz.exe
  2⤵
  PID:13912
- C:\Windows\System\dwgvIpg.exe
  C:\Windows\System\dwgvIpg.exe
  2⤵
  PID:13968
- C:\Windows\System\oPFYkWg.exe
  C:\Windows\System\oPFYkWg.exe
  2⤵
  PID:14056
- C:\Windows\System\feEvXgC.exe
  C:\Windows\System\feEvXgC.exe
  2⤵
  PID:14080
- C:\Windows\System\HinDVot.exe
  C:\Windows\System\HinDVot.exe
  2⤵
  PID:14180
- C:\Windows\System\ZjvnStD.exe
  C:\Windows\System\ZjvnStD.exe
  2⤵
  PID:14228
- C:\Windows\System\bamlNXE.exe
  C:\Windows\System\bamlNXE.exe
  2⤵
  PID:13368
- C:\Windows\System\EBEfZGN.exe
  C:\Windows\System\EBEfZGN.exe
  2⤵
  PID:13396
- C:\Windows\System\HlpknfQ.exe
  C:\Windows\System\HlpknfQ.exe
  2⤵
  PID:13564
- C:\Windows\System\exlbLWG.exe
  C:\Windows\System\exlbLWG.exe
  2⤵
  PID:13684
- C:\Windows\System\nSpnhTa.exe
  C:\Windows\System\nSpnhTa.exe
  2⤵
  PID:3908
- C:\Windows\System\lqdpmYb.exe
  C:\Windows\System\lqdpmYb.exe
  2⤵
  PID:14040
- C:\Windows\System\wmIYDsg.exe
  C:\Windows\System\wmIYDsg.exe
  2⤵
  PID:14300
- C:\Windows\System\uLgSMum.exe
  C:\Windows\System\uLgSMum.exe
  2⤵
  PID:12404
- C:\Windows\System\UpLfTec.exe
  C:\Windows\System\UpLfTec.exe
  2⤵
  PID:13836
- C:\Windows\System\bQGyjDZ.exe
  C:\Windows\System\bQGyjDZ.exe
  2⤵
  PID:14152
- C:\Windows\System\MatEcwD.exe
  C:\Windows\System\MatEcwD.exe
  2⤵
  PID:14276
- C:\Windows\System\tKKYoxR.exe
  C:\Windows\System\tKKYoxR.exe
  2⤵
  PID:14244
- C:\Windows\System\xokzpJF.exe
  C:\Windows\System\xokzpJF.exe
  2⤵
  PID:14356
- C:\Windows\System\kjcQRSj.exe
  C:\Windows\System\kjcQRSj.exe
  2⤵
  PID:14372
- C:\Windows\System\xCmYWDH.exe
  C:\Windows\System\xCmYWDH.exe
  2⤵
  PID:14396
- C:\Windows\System\WFvnbls.exe
  C:\Windows\System\WFvnbls.exe
  2⤵
  PID:14428
- C:\Windows\System\cjpajXI.exe
  C:\Windows\System\cjpajXI.exe
  2⤵
  PID:14468
- C:\Windows\System\Zlryzan.exe
  C:\Windows\System\Zlryzan.exe
  2⤵
  PID:14496
- C:\Windows\System\mpytbJU.exe
  C:\Windows\System\mpytbJU.exe
  2⤵
  PID:14524
- C:\Windows\System\vajypuY.exe
  C:\Windows\System\vajypuY.exe
  2⤵
  PID:14556
- C:\Windows\System\ByPOrmb.exe
  C:\Windows\System\ByPOrmb.exe
  2⤵
  PID:14580
- C:\Windows\System\Bkotegw.exe
  C:\Windows\System\Bkotegw.exe
  2⤵
  PID:14620
- C:\Windows\System\rsZuWaP.exe
  C:\Windows\System\rsZuWaP.exe
  2⤵
  PID:14648
- C:\Windows\System\LUxzAjZ.exe
  C:\Windows\System\LUxzAjZ.exe
  2⤵
  PID:14676
- C:\Windows\System\jASxQNO.exe
  C:\Windows\System\jASxQNO.exe
  2⤵
  PID:14692
- C:\Windows\System\xLjvuVt.exe
  C:\Windows\System\xLjvuVt.exe
  2⤵
  PID:14724
- C:\Windows\System\dJlSTff.exe
  C:\Windows\System\dJlSTff.exe
  2⤵
  PID:14752
- C:\Windows\System\rDggnOy.exe
  C:\Windows\System\rDggnOy.exe
  2⤵
  PID:14780
- C:\Windows\System\XqHGBHO.exe
  C:\Windows\System\XqHGBHO.exe
  2⤵
  PID:14796
- C:\Windows\System\SoENfzw.exe
  C:\Windows\System\SoENfzw.exe
  2⤵
  PID:14828
- C:\Windows\System\SewtMIy.exe
  C:\Windows\System\SewtMIy.exe
  2⤵
  PID:14852
- C:\Windows\System\RUAqgfI.exe
  C:\Windows\System\RUAqgfI.exe
  2⤵
  PID:14872
- C:\Windows\System\THNzLNz.exe
  C:\Windows\System\THNzLNz.exe
  2⤵
  PID:14928
- C:\Windows\System\AMmwtzE.exe
  C:\Windows\System\AMmwtzE.exe
  2⤵
  PID:14956
- C:\Windows\System\WmmTVxx.exe
  C:\Windows\System\WmmTVxx.exe
  2⤵
  PID:14984
- C:\Windows\System\ZXlnJUf.exe
  C:\Windows\System\ZXlnJUf.exe
  2⤵
  PID:15000
- C:\Windows\System\eTDzLHY.exe
  C:\Windows\System\eTDzLHY.exe
  2⤵
  PID:15016
- C:\Windows\System\YCEZYKX.exe
  C:\Windows\System\YCEZYKX.exe
  2⤵
  PID:15044
- C:\Windows\System\IlCmCxk.exe
  C:\Windows\System\IlCmCxk.exe
  2⤵
  PID:15100
- C:\Windows\System\cvIOFXb.exe
  C:\Windows\System\cvIOFXb.exe
  2⤵
  PID:15124
- C:\Windows\System\AAeUwoz.exe
  C:\Windows\System\AAeUwoz.exe
  2⤵
  PID:15156
- C:\Windows\System\XmeYWln.exe
  C:\Windows\System\XmeYWln.exe
  2⤵
  PID:15180
- C:\Windows\System\jlyGDJL.exe
  C:\Windows\System\jlyGDJL.exe
  2⤵
  PID:15208
- C:\Windows\System\VdtvNog.exe
  C:\Windows\System\VdtvNog.exe
  2⤵
  PID:15252
- C:\Windows\System\ySQqcVD.exe
  C:\Windows\System\ySQqcVD.exe
  2⤵
  PID:15268
- C:\Windows\System\OcdXMbQ.exe
  C:\Windows\System\OcdXMbQ.exe
  2⤵
  PID:15296
- C:\Windows\System\qOgmupr.exe
  C:\Windows\System\qOgmupr.exe
  2⤵
  PID:15324
- C:\Windows\System\zISgfYg.exe
  C:\Windows\System\zISgfYg.exe
  2⤵
  PID:15352
- C:\Windows\System\LDceEkW.exe
  C:\Windows\System\LDceEkW.exe
  2⤵
  PID:14344
- C:\Windows\System\pAFkjNQ.exe
  C:\Windows\System\pAFkjNQ.exe
  2⤵
  PID:14452
- C:\Windows\System\FyRjVWO.exe
  C:\Windows\System\FyRjVWO.exe
  2⤵
  PID:14536
- C:\Windows\System\jtxGcjq.exe
  C:\Windows\System\jtxGcjq.exe
  2⤵
  PID:14616
- C:\Windows\System\NYBUiis.exe
  C:\Windows\System\NYBUiis.exe
  2⤵
  PID:14660
- C:\Windows\System\RrOHepi.exe
  C:\Windows\System\RrOHepi.exe
  2⤵
  PID:14720
- C:\Windows\System\HDnVRzY.exe
  C:\Windows\System\HDnVRzY.exe
  2⤵
  PID:14764
- C:\Windows\System\oVPMPoP.exe
  C:\Windows\System\oVPMPoP.exe
  2⤵
  PID:14860
- C:\Windows\System\rfTEBeV.exe
  C:\Windows\System\rfTEBeV.exe
  2⤵
  PID:14900
- C:\Windows\System\ZLrpCdF.exe
  C:\Windows\System\ZLrpCdF.exe
  2⤵
  PID:14996
- C:\Windows\System\gGsUXhs.exe
  C:\Windows\System\gGsUXhs.exe
  2⤵
  PID:15036
- C:\Windows\System\gPBdgfS.exe
  C:\Windows\System\gPBdgfS.exe
  2⤵
  PID:15136
- C:\Windows\System\YaHhocG.exe
  C:\Windows\System\YaHhocG.exe
  2⤵
  PID:15168
- C:\Windows\System\dpfKgXV.exe
  C:\Windows\System\dpfKgXV.exe
  2⤵
  PID:15240
- C:\Windows\System\RnLGuiP.exe
  C:\Windows\System\RnLGuiP.exe
  2⤵
  PID:15308
- C:\Windows\System\viSIhNL.exe
  C:\Windows\System\viSIhNL.exe
  2⤵
  PID:14420
- C:\Windows\System\TGfySUb.exe
  C:\Windows\System\TGfySUb.exe
  2⤵
  PID:14576
- C:\Windows\System\GVEgTes.exe
  C:\Windows\System\GVEgTes.exe
  2⤵
  PID:14688
- C:\Windows\System\qMglsZM.exe
  C:\Windows\System\qMglsZM.exe
  2⤵
  PID:13948
- C:\Windows\System\hMlSwPZ.exe
  C:\Windows\System\hMlSwPZ.exe
  2⤵
  PID:15008
- C:\Windows\System\TRpzSCj.exe
  C:\Windows\System\TRpzSCj.exe
  2⤵
  PID:15204
- C:\Windows\System\XkbOfSA.exe
  C:\Windows\System\XkbOfSA.exe
  2⤵
  PID:14408
- C:\Windows\System\kVgTaWc.exe
  C:\Windows\System\kVgTaWc.exe
  2⤵
  PID:14636
- C:\Windows\System\mEcgJbI.exe
  C:\Windows\System\mEcgJbI.exe
  2⤵
  PID:15080
- C:\Windows\System\kJINMSB.exe
  C:\Windows\System\kJINMSB.exe
  2⤵
  PID:14568
- C:\Windows\System\cNMvwbj.exe
  C:\Windows\System\cNMvwbj.exe
  2⤵
  PID:15376
- C:\Windows\System\LpMzFxl.exe
  C:\Windows\System\LpMzFxl.exe
  2⤵
  PID:15404
- C:\Windows\System\lRUcfJE.exe
  C:\Windows\System\lRUcfJE.exe
  2⤵
  PID:15428
- C:\Windows\System\LALbzYE.exe
  C:\Windows\System\LALbzYE.exe
  2⤵
  PID:15460
- C:\Windows\System\CZDZaGy.exe
  C:\Windows\System\CZDZaGy.exe
  2⤵
  PID:15476
- C:\Windows\System\AtfKMgV.exe
  C:\Windows\System\AtfKMgV.exe
  2⤵
  PID:15512
- C:\Windows\System\npKzehY.exe
  C:\Windows\System\npKzehY.exe
  2⤵
  PID:15540
- C:\Windows\System\PtgKUYy.exe
  C:\Windows\System\PtgKUYy.exe
  2⤵
  PID:15568
- C:\Windows\System\AzknPjL.exe
  C:\Windows\System\AzknPjL.exe
  2⤵
  PID:15596
- C:\Windows\System\jVzyXeT.exe
  C:\Windows\System\jVzyXeT.exe
  2⤵
  PID:15616
- C:\Windows\System\utjuHMn.exe
  C:\Windows\System\utjuHMn.exe
  2⤵
  PID:15636
- C:\Windows\System\ZaqIkzU.exe
  C:\Windows\System\ZaqIkzU.exe
  2⤵
  PID:15656
- C:\Windows\System\cbXsZIK.exe
  C:\Windows\System\cbXsZIK.exe
  2⤵
  PID:15680
- C:\Windows\System\xWuqEhY.exe
  C:\Windows\System\xWuqEhY.exe
  2⤵
  PID:15716
- C:\Windows\System\KwiKwaW.exe
  C:\Windows\System\KwiKwaW.exe
  2⤵
  PID:15744
- C:\Windows\System\JZNWUAl.exe
  C:\Windows\System\JZNWUAl.exe
  2⤵
  PID:15764
- C:\Windows\System\uTOhTvh.exe
  C:\Windows\System\uTOhTvh.exe
  2⤵
  PID:15796
- C:\Windows\System\rmqcAAd.exe
  C:\Windows\System\rmqcAAd.exe
  2⤵
  PID:15820
- C:\Windows\System\rIYIJDU.exe
  C:\Windows\System\rIYIJDU.exe
  2⤵
  PID:15836
- C:\Windows\System\DUAkeDf.exe
  C:\Windows\System\DUAkeDf.exe
  2⤵
  PID:15868
- C:\Windows\System\nbRgoWe.exe
  C:\Windows\System\nbRgoWe.exe
  2⤵
  PID:15888
- C:\Windows\System\sdahlnH.exe
  C:\Windows\System\sdahlnH.exe
  2⤵
  PID:15908
- C:\Windows\System\ZOceqvG.exe
  C:\Windows\System\ZOceqvG.exe
  2⤵
  PID:15928
- C:\Windows\System\TJGdCJW.exe
  C:\Windows\System\TJGdCJW.exe
  2⤵
  PID:15964
- C:\Windows\System\IqLnCOU.exe
  C:\Windows\System\IqLnCOU.exe
  2⤵
  PID:15984
- C:\Windows\System\ftTJNzs.exe
  C:\Windows\System\ftTJNzs.exe
  2⤵
  PID:16008
- C:\Windows\System\DpnWuZZ.exe
  C:\Windows\System\DpnWuZZ.exe
  2⤵
  PID:16032
- C:\Windows\System\ANbLSFb.exe
  C:\Windows\System\ANbLSFb.exe
  2⤵
  PID:16052
- C:\Windows\System\neCITTc.exe
  C:\Windows\System\neCITTc.exe
  2⤵
  PID:16080
- C:\Windows\System\mDqkzHA.exe
  C:\Windows\System\mDqkzHA.exe
  2⤵
  PID:16108
- C:\Windows\System\sxKVveV.exe
  C:\Windows\System\sxKVveV.exe
  2⤵
  PID:16136
- C:\Windows\System\LoYtopa.exe
  C:\Windows\System\LoYtopa.exe
  2⤵
  PID:16172
- C:\Windows\System\gWmydaM.exe
  C:\Windows\System\gWmydaM.exe
  2⤵
  PID:16208
- C:\Windows\System\SaIHehJ.exe
  C:\Windows\System\SaIHehJ.exe
  2⤵
  PID:16236
- C:\Windows\System\mNqFOLD.exe
  C:\Windows\System\mNqFOLD.exe
  2⤵
  PID:16252
- C:\Windows\System\XeJnutx.exe
  C:\Windows\System\XeJnutx.exe
  2⤵
  PID:16280
- C:\Windows\System\IZhwODN.exe
  C:\Windows\System\IZhwODN.exe
  2⤵
  PID:16304
- C:\Windows\System\gCCexME.exe
  C:\Windows\System\gCCexME.exe
  2⤵
  PID:16328
- C:\Windows\System\iGtTozi.exe
  C:\Windows\System\iGtTozi.exe
  2⤵
  PID:16356
- C:\Windows\System\fjTJvAg.exe
  C:\Windows\System\fjTJvAg.exe
  2⤵
  PID:16380
- C:\Windows\System\LouAiqt.exe
  C:\Windows\System\LouAiqt.exe
  2⤵
  PID:15372
- C:\Windows\System\lOrQlXn.exe
  C:\Windows\System\lOrQlXn.exe
  2⤵
  PID:15444
- C:\Windows\System\BCfuWiA.exe
  C:\Windows\System\BCfuWiA.exe
  2⤵
  PID:15492
- C:\Windows\System\jKQGpbL.exe
  C:\Windows\System\jKQGpbL.exe
  2⤵
  PID:15588
- C:\Windows\System\FPZQDfs.exe
  C:\Windows\System\FPZQDfs.exe
  2⤵
  PID:15632
- C:\Windows\System\jngNSxm.exe
  C:\Windows\System\jngNSxm.exe
  2⤵
  PID:15644
- C:\Windows\System\uObVIpT.exe
  C:\Windows\System\uObVIpT.exe
  2⤵
  PID:15776
- C:\Windows\System\EjDxpiG.exe
  C:\Windows\System\EjDxpiG.exe
  2⤵
  PID:15756
- C:\Windows\System\CDZQgJh.exe
  C:\Windows\System\CDZQgJh.exe
  2⤵
  PID:15784
- C:\Windows\System\btptCVq.exe
  C:\Windows\System\btptCVq.exe
  2⤵
  PID:15860
- C:\Windows\System\spYHtSc.exe
  C:\Windows\System\spYHtSc.exe
  2⤵
  PID:15916
- C:\Windows\System\UZyvOWi.exe
  C:\Windows\System\UZyvOWi.exe
  2⤵
  PID:16004
- C:\Windows\System\tOVSoyh.exe
  C:\Windows\System\tOVSoyh.exe
  2⤵
  PID:16044
- C:\Windows\System\SOUXUiS.exe
  C:\Windows\System\SOUXUiS.exe
  2⤵
  PID:16088
- C:\Windows\System\cLbExNy.exe
  C:\Windows\System\cLbExNy.exe
  2⤵
  PID:16096
- C:\Windows\System\cSXSzmK.exe
  C:\Windows\System\cSXSzmK.exe
  2⤵
  PID:16144
- C:\Windows\System\blVuCus.exe
  C:\Windows\System\blVuCus.exe
  2⤵
  PID:16264
- C:\Windows\System\uGKLsMt.exe
  C:\Windows\System\uGKLsMt.exe
  2⤵
  PID:16316
- C:\Windows\System\yHtNpKF.exe
  C:\Windows\System\yHtNpKF.exe
  2⤵
  PID:15424
- C:\Windows\System\DaBSoMo.exe
  C:\Windows\System\DaBSoMo.exe
  2⤵
  PID:15344
- C:\Windows\System\LGJrLhN.exe
  C:\Windows\System\LGJrLhN.exe
  2⤵
  PID:15700
- C:\Windows\System\EKpFHXp.exe
  C:\Windows\System\EKpFHXp.exe
  2⤵
  PID:15904
- C:\Windows\System\ZeoAkLZ.exe
  C:\Windows\System\ZeoAkLZ.exe
  2⤵
  PID:15792
- C:\Windows\System\pZbWRQG.exe
  C:\Windows\System\pZbWRQG.exe
  2⤵
  PID:16392
- C:\Windows\System\VGWRPSb.exe
  C:\Windows\System\VGWRPSb.exe
  2⤵
  PID:16416
- C:\Windows\System\DACSqoI.exe
  C:\Windows\System\DACSqoI.exe
  2⤵
  PID:16440
- C:\Windows\System\TcAkJyX.exe
  C:\Windows\System\TcAkJyX.exe
  2⤵
  PID:16476
- C:\Windows\System\cpGVSJp.exe
  C:\Windows\System\cpGVSJp.exe
  2⤵
  PID:16504
- C:\Windows\System\ixwpHLS.exe
  C:\Windows\System\ixwpHLS.exe
  2⤵
  PID:16540
- C:\Windows\System\TpYbgAZ.exe
  C:\Windows\System\TpYbgAZ.exe
  2⤵
  PID:16556
- C:\Windows\System\oqylubr.exe
  C:\Windows\System\oqylubr.exe
  2⤵
  PID:16580
- C:\Windows\System\YerSAmE.exe
  C:\Windows\System\YerSAmE.exe
  2⤵
  PID:16600
- C:\Windows\System\INaKgbN.exe
  C:\Windows\System\INaKgbN.exe
  2⤵
  PID:16632
- C:\Windows\System\KMGuCES.exe
  C:\Windows\System\KMGuCES.exe
  2⤵
  PID:16660
- C:\Windows\System\HWxmhMT.exe
  C:\Windows\System\HWxmhMT.exe
  2⤵
  PID:16680
- C:\Windows\System\EKhmysk.exe
  C:\Windows\System\EKhmysk.exe
  2⤵
  PID:16712
- C:\Windows\System\VYRzQKw.exe
  C:\Windows\System\VYRzQKw.exe
  2⤵
  PID:16732
- C:\Windows\System\jAAgnzT.exe
  C:\Windows\System\jAAgnzT.exe
  2⤵
  PID:16764
- C:\Windows\System\YqhMOcW.exe
  C:\Windows\System\YqhMOcW.exe
  2⤵
  PID:16792
- C:\Windows\System\FFCaElg.exe
  C:\Windows\System\FFCaElg.exe
  2⤵
  PID:16820
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16820 -s 248
    3⤵
    PID:17372
- C:\Windows\System\xUXVlhY.exe
  C:\Windows\System\xUXVlhY.exe
  2⤵
  PID:16840
- C:\Windows\System\HXKLIGT.exe
  C:\Windows\System\HXKLIGT.exe
  2⤵
  PID:16868
- C:\Windows\System\MgvoAYe.exe
  C:\Windows\System\MgvoAYe.exe
  2⤵
  PID:16896
- C:\Windows\System\jNJzdOz.exe
  C:\Windows\System\jNJzdOz.exe
  2⤵
  PID:16924
- C:\Windows\System\NwIcoDg.exe
  C:\Windows\System\NwIcoDg.exe
  2⤵
  PID:16944
- C:\Windows\System\tgpzoBy.exe
  C:\Windows\System\tgpzoBy.exe
  2⤵
  PID:16972
- C:\Windows\System\UJZxtrn.exe
  C:\Windows\System\UJZxtrn.exe
  2⤵
  PID:17000
- C:\Windows\System\iVhwgFq.exe
  C:\Windows\System\iVhwgFq.exe
  2⤵
  PID:17016
- C:\Windows\System\LlktDNe.exe
  C:\Windows\System\LlktDNe.exe
  2⤵
  PID:17048
- C:\Windows\System\qHiLpqf.exe
  C:\Windows\System\qHiLpqf.exe
  2⤵
  PID:17064
- C:\Windows\System\jfHWOov.exe
  C:\Windows\System\jfHWOov.exe
  2⤵
  PID:17088
- C:\Windows\System\eoDNfet.exe
  C:\Windows\System\eoDNfet.exe
  2⤵
  PID:17120
- C:\Windows\System\fprKNki.exe
  C:\Windows\System\fprKNki.exe
  2⤵
  PID:17148
- C:\Windows\System\fezlfnn.exe
  C:\Windows\System\fezlfnn.exe
  2⤵
  PID:17184
- C:\Windows\System\DndWukp.exe
  C:\Windows\System\DndWukp.exe
  2⤵
  PID:17220
- C:\Windows\System\MRtzdTm.exe
  C:\Windows\System\MRtzdTm.exe
  2⤵
  PID:16512
- C:\Windows\System\MxYldNq.exe
  C:\Windows\System\MxYldNq.exe
  2⤵
  PID:16568
- C:\Windows\System\NEYrJBn.exe
  C:\Windows\System\NEYrJBn.exe
  2⤵
  PID:16628
- C:\Windows\System\zxpPuJH.exe
  C:\Windows\System\zxpPuJH.exe
  2⤵
  PID:16472
- C:\Windows\System\POjUmHh.exe
  C:\Windows\System\POjUmHh.exe
  2⤵
  PID:16700

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BWATDxO.exe

Filesize
1.7MB

MD5
6d4b451e4fa164ab6e9f358374518a7a

SHA1
02826afbccf639dd9bd1f56af41e80e04a1b427b

SHA256
aa652db5fe1cf1a6c4298a2770629552a46ed4a4309aee3b932e3868cd8d7306

SHA512
a06c9e5f196c0de8bed9ed0a95279073468083c1cc2be0ccee5322115f02fda24383d4523fb12e368649cceeb7e74e2df721f5a59a868dbff2103272e1d1e9df

Download Submit
C:\Windows\System\BhnNNLl.exe

Filesize
1.7MB

MD5
c20e33f617c7191aae2be824aacfdc05

SHA1
c03f27772dba9f1cb1d5ad5ccaa9bb45659f886c

SHA256
4b5d72f2c64367876ad706991c7bbde50ed6b4ade0e03dcd8295a8e92d9fb194

SHA512
53446f0107af0f2b478f4f05add38d091b751a1d81c6b983c9dc9d96415162888e1a2a82993f75ced4940ef57428431d2d5bf8df2a27836ea5eb1ea2a3b772ba

Download Submit
C:\Windows\System\BnYJyJZ.exe

Filesize
1.7MB

MD5
40969aad7624effbc25aba55971cf419

SHA1
fd5bd5c61ea9598fc3911df310cf537bca0169ba

SHA256
59cac017cab70c5be8b519d01431aac0199dde17db7d766c0531b3157803445a

SHA512
cfb5bbc0f2bd6d5feb87db8b73960cbfccdc0b6dff7f6d5ac12904639c7301f65a17e5ed592982e0f83c4a9cbd0d067f9093836fa7fef4a05fb3d13564762197

Download Submit
C:\Windows\System\DZoerLz.exe

Filesize
1.7MB

MD5
60c7d13938058d191c0d291c8c6f2dd4

SHA1
18aa4f4f2facf57976fc8fd8a7f061262b6420b5

SHA256
5d1d70d5811dadb3e3920349c7c73ab66ec4ed97cabc890a20b5205de2c72f32

SHA512
ab5d760cfdf6afc4061a1af6aa3ac8739b0fa2c43cf6b5c194f92a96ead694ea52da3c204a8140826aa4b430bd9f290c75654c56a5d00fbd8afff8c1255b4339

Download Submit
C:\Windows\System\ENewgJE.exe

Filesize
1.7MB

MD5
14587bb347643f0a8b8fc0c2fcaf647f

SHA1
87081f07e2bd832146c1e202ba49815db56e5269

SHA256
52fe7055407a32a36ecb7730a34b8fa70b79dbe2dfde00efe01b0681cdd1c1c4

SHA512
47a58888ab83b4d1054af11f59bdd0a0d06b2c7e5145263bf9211e64bef85454582df4b3a8edc367bcbc57f75c38bc194717b3fa066fd87b72319651f3f2e769

Download Submit
C:\Windows\System\JDqAcrC.exe

Filesize
1.7MB

MD5
840e6946a5f71d8050f800bcc31eafd1

SHA1
338d7ffcbef32a8ccf8ff5d2b01bfd4ce0641aad

SHA256
1deeb2ee5c782bd652d430e2c31d52411ba826a9d1508ec65da31ef3bd85175a

SHA512
adc82348d0bab06ca79c133e578d4edec089f7dbab2d38dd72e668854cc9b6a0d2a8202085a90fbfad7d79b5d0b55289b0b87dca33a48cb7e0386aa232bbd2fe

Download Submit
C:\Windows\System\Jpwiwlp.exe

Filesize
1.7MB

MD5
16f95002276c622ba19237631696c7dd

SHA1
fc8675eba842a874453248339bb0eaca7bc5179d

SHA256
ecaed1027d6c74dd0c03845ff963deceaa89a9c6f0c47188df7254f15a781972

SHA512
97734a3ecd3805faf43a4d3b39b23cd2abc2576f65e0e41cdbec2b0c1d50d847005b8dea8aeafe809d064f01e76bda9ca2a723cdf2566fd6d449b5acc69d7c9a

Download Submit
C:\Windows\System\LkShMtI.exe

Filesize
1.7MB

MD5
96766cc005fcf2cfdfad38e5caf8d3e5

SHA1
5b556aaea5d29889979eec9d1ccf66b25ab3bedf

SHA256
fa480ccc7bb796eb371fb0858edf13b1e2919c614efa8b76507285dc1969a513

SHA512
e2ffefdb04f70c1e83c1e2fd4129a552a2cf67c44492b6f5ffa6e6d5c5cc9f7f6b0bd2ef27451f8aedd1409f48f543603c2754485dbbc15f9663829b2dfacb91

Download Submit
C:\Windows\System\PdYiwtF.exe

Filesize
1.7MB

MD5
eb6afa661067e57618fa3a9725e9bbc8

SHA1
1ce5b4042fa80446df26b8e22568a27b42ec958a

SHA256
82740fd7e8a7b9fd4834e5c163b3a4d352a00265c59ee5ca7357fb09d20746b9

SHA512
7c2cd61b2831c668b30e03dcb06aa9d6a38ad713baf5d6808c1bbf7d8397958e721bb6ccf345fe635f6a33e6b023d4f4c15e08a033bd7f62df005c386ae74041

Download Submit
C:\Windows\System\QpeZwBe.exe

Filesize
1.7MB

MD5
80df06f49f8cfc954a6c585dd46560dd

SHA1
99779aa5c8be1ba27f8ff3183d4f29d3ebbcb4ff

SHA256
e6486ac9a0ee584f3b759ef18d87238408891472434377a4234677ee28485150

SHA512
f7511b296871b6a0684198e5cc7b53f79ec1d3a4537f8e8e543029e4302ab10a5e8454f13a62957c78d6fbd1a6a2ef6ce5d62663b407c58c766898c1bb8df349

Download Submit
C:\Windows\System\RPpNhmI.exe

Filesize
1.7MB

MD5
6c198b866a9f48c493310d77374f8bf2

SHA1
8fd0de75ff45c56a20f4c6f3b4d66a61355d9bf3

SHA256
dd1f16f00078c495a7e8d5c4c04b94ccfab677d44ccca30ae5bf287eb96e5e17

SHA512
7e250e531a77989d81eca979c8dbe0854acb1504a4b461019946946347a271e9bba72a29fcd00e337e78a87994bb935ad66a8b5946de8ddb385a4782af1156bb

Download Submit
C:\Windows\System\TPXXhzD.exe

Filesize
1.7MB

MD5
01920b37523d3adbffaaf65df1dce3fe

SHA1
822624e5c41dd7e0e299bc28f2c84788276f32dc

SHA256
1ad852062eb771e36f73b977ccb0635ea428890c97d6ce659771da3bb0bc8e5a

SHA512
5ba06258d85e61cb808700351ceae72b9140d32d71da736e4a9ac0e19c943be449d1d1916b6703dcf12b4d48f208ced540cfe1030a6ecb0f852f403cab8c3efc

Download Submit
C:\Windows\System\TwGzltn.exe

Filesize
1.7MB

MD5
089b88cdfcbec006430c907a0ca24731

SHA1
45dfc130c9654e5f46d4784ed5b143e564b5df98

SHA256
f5c147b32907a634bcc0ab737dab10c6a7d20ae31d7c369ee0236afdc79bb103

SHA512
5d6d6ee03cd81f6d763338662140624260b75e199d6403f34b3b8b6c1bf6976dd1f6002bb5f9b00bcc8a406f01ccaf4a6335151456428b8f6f5e0c479da68543

Download Submit
C:\Windows\System\UXEZAsW.exe

Filesize
1.7MB

MD5
56e73a4e32a2bcb6208cfca015e1fa6a

SHA1
12d93b1fa631991a0d6e0f43e91991bc65932f3a

SHA256
b56482cef1e6c8838bddc73d11bb0bd921ec0348d9999210009981c0249e8c7b

SHA512
dc7fbc6e6514d4a182105bee2eb7bfcb5da8146b5ff5bce4e5bdb5689af0312a29ab93c54f547688066b5d23f15eb7354627133d402f87bff3e58da7a98aef85

Download Submit
C:\Windows\System\XqLZihc.exe

Filesize
1.7MB

MD5
504af3c1cedad4d927c3dde40a84a980

SHA1
7f2ed264cf9c3e599c83146f12a98d14c108c448

SHA256
abea2cfdf0357edcea85446a4296932d590b109b614a90804dded8252d01de05

SHA512
db03b1053de08a9ff6f462d333afe8d373349070d7ed4c3cc2af3ce2623f1da917a48153e49e9144f98d5a72b8ca808ebcf22a4104f6ef0b516dfc540672e048

Download Submit
C:\Windows\System\YFoXZKW.exe

Filesize
1.7MB

MD5
7b4ae36466604553148fb4184204aa1b

SHA1
f0c87792ecce7a57ad04ce137e6dd1932fc7bd10

SHA256
2a1af2e53c10c06bbf05fb57b91a25a1fbff84f1bb672d77f92c6e991c9a76f0

SHA512
10ffad0153dd73ab98f6c93f199a726c57f7aceacf9d0e57d681e451ec9a16ebb83f7042947af98b8384647788d7438d5c1f5600c45d8071f0ad235a7425dece

Download Submit
C:\Windows\System\ZIvoDmX.exe

Filesize
1.7MB

MD5
5641799a24101f023673db644e83bb31

SHA1
62c71faf606bc16f7279993e423393fb41eefd9c

SHA256
8bbb813dba67eaa28780c90945ce06b20e1bdb1e768ecfc2da57e3bbae9fcf6c

SHA512
1445158ef0f34aefcd4f456c947164ec4f3bc108cb4eaede99f8ecd174fbd453afac9c10e949d49c2000d3170868efebbed436645390dc2fb9bb5963462c3982

Download Submit
C:\Windows\System\aXLxzVR.exe

Filesize
1.7MB

MD5
caa284881a7b7df794e8682fe921618f

SHA1
83a402ec9cea7a64738009a14457479694e40b5e

SHA256
da2f0840386f931a765c8b5e0c94329f618419905fbeb25a253cc25f78bd5856

SHA512
5effc5b7389c6bf8d596ad407c591cec709ed0bfc622838c3c56028a8df56f0faa8ac4acb7ac71d732e447f007a0c68ce8ee98680420a27a34b072ffa1c3ef61

Download Submit
C:\Windows\System\cEEQZNI.exe

Filesize
1.7MB

MD5
f4a737c503e0c83aff85836d2191b1da

SHA1
f9b40ffd866306fc054dbe5835fc41825e5a9878

SHA256
986b2200f794142a7f56f758915827a9288679f3b8d14e66371f226785236c50

SHA512
be1db94e8b499523f9fa59e6ba9c6ed2f08d2ff7239fac341f1e5d75c657b779ec2b9e8f78dc873d98f8ccb0e61c24db528123219ba3326272231d34f606348f

Download Submit
C:\Windows\System\iRpGBrt.exe

Filesize
1.7MB

MD5
75e258ddaeb85795f0f7da118fff6389

SHA1
498dc65b85964d9333cb82c2cfbab49974142cc3

SHA256
ca06e1041069b2ae6c92a0623832fdb2fd58c92af4cf7d840fcaeaa28ddefff8

SHA512
0d7a2b61b9318f11cc32bcb13dfffd991086f9b0de68d82fe2515c2ad2ef439701a94b0571220ee0190e0933d07352d0f4c3b332905589b1c2e2666b78b4759a

Download Submit
C:\Windows\System\jWsoQHa.exe

Filesize
1.7MB

MD5
37211d5b7396d9e22d6b1cb208f75510

SHA1
0c942e43f16757c623431a0741b49f1e8ca9aa84

SHA256
964bd8f9b3f3a4ffc54619d39fb8fd63898decc678d96c5828e61de5cb917975

SHA512
d46f2d4b02e59e3c7746652b7c275acdce7f51efd53574f2785a7df38df19f2351a5717a29c716a69c32f6823550a3f615faab5218e195e832e53dc900000229

Download Submit
C:\Windows\System\joNGLmn.exe

Filesize
1.7MB

MD5
062f2b22fdc24c3d1a0dd9a69141a612

SHA1
4347e704116986bdf263de206578b169f638a813

SHA256
d5a8847b46cece968c915ff63a2f927d89c9f4db25f3c5b821d8ac00f555bdfd

SHA512
3c05c9b18a4aee50cd6359f47b6a65c39e168bf36b491be57b14f707eabc5eeba9eb8b95c94e4057f220946862ff65764b69fb1c0b52356c9e3df4c2eb8dc2c7

Download Submit
C:\Windows\System\kQZlfqd.exe

Filesize
1.7MB

MD5
883fe904e7f2db8979aba76eafa05675

SHA1
177ca1525b9f096fbbc786d98eafc22ebe72721b

SHA256
13f68da884de56fb6fb97f677d07a892eeba371fb09556013b98e2ff5a8938b3

SHA512
60cf180ba5760ea7ae5750c71533a2c50ebecde31ad30554daf463b63dea81e65932bd5be893ef0d6c27d92bd77e25c4d0b5423722a548ffd8cbc07c1ae1079d

Download Submit
C:\Windows\System\kVEsJmN.exe

Filesize
1.7MB

MD5
d5a91a80ef40b446f8910c6269cefd9f

SHA1
096e8f3104f669a0bfb9dbf538e746504a0e9970

SHA256
08215cd51bb780c09192402384841f37f85552f200adbd1084c9b7190c64697c

SHA512
82c8c0330b9cf3f15589c444bce73ff73e4634c638156bb96e5fc66da38bf466e354388be2e9037c55ec9e83b077b2eb473fa9cc9c9a95ae3a1f1b9c6f963421

Download Submit
C:\Windows\System\kvLbWzo.exe

Filesize
1.7MB

MD5
2894e6edd4fd54adbc2e1ad99010b9ed

SHA1
639aac25aa7ae7d47089ae008cd245b647b09775

SHA256
79ea6aae31873169d83c2b000ed6f86861e7c98dca0faf6d0694f1b575593ac7

SHA512
22dcfbd039cf506c1143584ef0f9ca36b3cbb77ac12d13acc375ae97ecce1eb37c8586450c9c96f1c37871b0038b655417ce8485d1fd4bd628e1bd6a5881cb59

Download Submit
C:\Windows\System\pHQfnxN.exe

Filesize
1.7MB

MD5
ee52425fb4afeae6f5423298d7189266

SHA1
facf705b0bb0833bfc617ce2fe5e55b66d11144b

SHA256
88dbdcbd3555dba2a31a4014e9a40546bcde4b58e672375c49087aecc8dbcf0a

SHA512
44ba788b1efa94d244afcafe272760c8378cd21ffd0ef8e0f2deca75324eb605570d4bd0a20a1e0ff045dadb3c366ec5a45896bfab7d1ddd95f6fa1376bc2a83

Download Submit
C:\Windows\System\ucouLVX.exe

Filesize
1.7MB

MD5
be7043715f906ed776b07f1f7216e556

SHA1
317ba03320b78ca75a827cded76e71ffc153f60e

SHA256
dd770799ea0569b2e2f96ebbed5b5cdd619252de86ae387709ea89b427df9c35

SHA512
4420505a1b137c12d50ac4b18bd94ebf64bedc1ac167ac38820a927422868035b5e5536ac89de1f461bee3c310fd77083f9d37d36301e4a4499e57cb8e012371

Download Submit
C:\Windows\System\vGMWcqG.exe

Filesize
1.7MB

MD5
9041776e8ac4689b055335b5deca1ddd

SHA1
7fb5ea2afe696bf98069699ccddc232691665979

SHA256
22cdc57837e21d78c27823cfac162a0a13b29130be08a3fdc78fadbf93d745b8

SHA512
dd7abea87f79f1469607e559953b4d76ece6be46f72311990b155c0b9ab72ef43d9dbeb1feca0f40523f33c57996ffe8c52eca7bf285c6c2a1dca57cd212eef2

Download Submit
C:\Windows\System\wakarrN.exe

Filesize
1.7MB

MD5
8ec363e52b595aca5edb6bc5f054c2e6

SHA1
50a9681541cc96c6b56e0b06e8da368918aa2f2e

SHA256
376d2a422e7abb383dce09e9188b33d367aa3c93e7ee42ee2d47de20242d9d98

SHA512
3ee9221bc01d471f83aeb0135f6fc6ae57f368dd3fea70e01fa3ecc57497e800b38b774af7dbf4a175f5d29f0051fda2274bc80994f4d6fa3256e479e2764397

Download Submit
C:\Windows\System\whjgtki.exe

Filesize
1.7MB

MD5
b617ec48825d3f6daeca40e1cfe59bf3

SHA1
1eb41599dd0afc2c6f2d91ef49f1b04d3c9bd8d4

SHA256
0ecf48a0d375cb6b38b15be1b7d428ecf7f013ac4d7f4743ffbb3c9e6333ebc6

SHA512
3777341af824b94d444811fb1ffc02c8df2636dfd46596fccde8af9dfc25bc68c95e51b03ede4696ec88c75b85b405c00a317bea269cf6bc998947e6bfe41aca

Download Submit
C:\Windows\System\xIfeGQH.exe

Filesize
1.7MB

MD5
10177ae761efc1afa607ea7e5061aad0

SHA1
9cd89f4884828f786b1e6a485d87b23e20eab36d

SHA256
50aad8fa737d62603c7405a43342889fa99151b8d58e7b1d2fc8177480440547

SHA512
3409403ea0fbc2198a9acff3ba36840cd3b942da9a912a78001db7aff2893b821b16a4b28997c5250d5cfc135e5042edf6652177ca836b71300d8f047d60ba84

Download Submit
C:\Windows\System\xyEJigz.exe

Filesize
1.7MB

MD5
a4921620e7d55eb7bb581e9d9c03485b

SHA1
c5ed46d8dc325b3a4032b8b946b09c8ae9449bb1

SHA256
ec885291fe27f11bb7dfa3758b7b4c4f8b796ca3b2233e2a2dfe32c276cb150d

SHA512
8147df7e993bf4dba3fd570f7ccdfc4a4ec29aae4c7630fe10032997447eeaaeaf21cb4f04f38cf3cd122b849e283e9c40a3b1c902682662589585016aecacde

Download Submit
C:\Windows\System\yaPMfxl.exe

Filesize
1.7MB

MD5
f89c0375a9f8733b8c131a61e415cdf8

SHA1
f3390f552210679a1996fb821d5431b18a7dfa9f

SHA256
01fafaa4a459ff89fb012c63651a942f12cda095945d7b06e1b98e7fdff1fe2b

SHA512
64d3d616133615b33416aa2d9731e85a60f033990ce6b4fc21912b82973bee3f443da1f6dd945c65a0668bc95186860de647eb3aa71b76a976e5ba5bf20eccc8

Download Submit
memory/4220-0-0x000001EAFDD00000-0x000001EAFDD10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads