xmrig | 6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d

Analysis

max time kernel
95s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 01:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
Size

1.5MB
MD5

1b9c873dca28f4232279990978153c42
SHA1

3e530b828a8019e2d2d3561468ba6e0a43b761d2
SHA256

6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d
SHA512

1372615075ed9139c50b8d1b1825e5ec16158f9756d1be3f816981cb836beadd8ed247a1ee9312f4ab8bbec4962d65aa8af9dbf8db681a3ad376aa9013c54aac
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwyM9M:GezaTF8FcNkNdfE0pZ9ozttwIRx2VQ9M

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023b6d-3.dat	xmrig
behavioral2/files/0x000b000000023b73-9.dat	xmrig
behavioral2/files/0x000a000000023b77-14.dat	xmrig
behavioral2/files/0x000a000000023b78-18.dat	xmrig
behavioral2/files/0x000a000000023b7a-28.dat	xmrig
behavioral2/files/0x000a000000023b7b-36.dat	xmrig
behavioral2/files/0x000a000000023b7c-42.dat	xmrig
behavioral2/files/0x000a000000023b7e-51.dat	xmrig
behavioral2/files/0x000a000000023b80-61.dat	xmrig
behavioral2/files/0x000a000000023b82-72.dat	xmrig
behavioral2/files/0x000a000000023b86-86.dat	xmrig
behavioral2/files/0x000a000000023b8d-127.dat	xmrig
behavioral2/files/0x000a000000023b9c-161.dat	xmrig
behavioral2/files/0x000b000000023b93-159.dat	xmrig
behavioral2/files/0x000b000000023b94-156.dat	xmrig
behavioral2/files/0x000b000000023b92-154.dat	xmrig
behavioral2/files/0x000a000000023b91-149.dat	xmrig
behavioral2/files/0x000a000000023b90-142.dat	xmrig
behavioral2/files/0x000a000000023b8f-136.dat	xmrig
behavioral2/files/0x000a000000023b8e-132.dat	xmrig
behavioral2/files/0x000a000000023b8c-122.dat	xmrig
behavioral2/files/0x000a000000023b8b-116.dat	xmrig
behavioral2/files/0x000a000000023b8a-112.dat	xmrig
behavioral2/files/0x000a000000023b89-106.dat	xmrig
behavioral2/files/0x000a000000023b88-102.dat	xmrig
behavioral2/files/0x000a000000023b87-97.dat	xmrig
behavioral2/files/0x000a000000023b85-89.dat	xmrig
behavioral2/files/0x000a000000023b84-84.dat	xmrig
behavioral2/files/0x000a000000023b83-76.dat	xmrig
behavioral2/files/0x000a000000023b81-67.dat	xmrig
behavioral2/files/0x000a000000023b7f-57.dat	xmrig
behavioral2/files/0x000a000000023b7d-47.dat	xmrig
behavioral2/files/0x000a000000023b79-26.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3868	ACFAJtN.exe
2388	fRcorKT.exe
3040	IuSmhyK.exe
4636	FKkMfTM.exe
4908	QYvYGBj.exe
4172	VokoBQx.exe
3604	kRTlyjJ.exe
4212	jWulITZ.exe
3632	ctKJlGm.exe
2372	HfRJSMf.exe
1800	DeLnhRZ.exe
32	bODAgHJ.exe
2904	xGbaWON.exe
2112	MBBuKfv.exe
4984	oazlaIY.exe
5052	TbqPzXd.exe
3416	CwaXimV.exe
5064	yzsWBbz.exe
1044	SllQrUF.exe
3160	wopbwvi.exe
3460	HvNBsMf.exe
4976	ZfnbKSR.exe
4064	kGIhBkg.exe
2132	HVCVXLn.exe
4932	WBRMtLo.exe
2036	uZvgnZl.exe
3828	flNKcvR.exe
4756	cTRNvym.exe
1248	pgqkbzJ.exe
3748	GMbAVbJ.exe
4452	oNNkFDf.exe
1088	pOlVDTs.exe
1572	LNGqNJi.exe
5104	lqqwsLD.exe
4068	ueQpVAS.exe
3000	xwpevkd.exe
2324	wIeVaNh.exe
880	GwVxEOQ.exe
4736	RxKrHIN.exe
4476	ZUzNvEY.exe
2120	AnnYRSi.exe
436	pARVCBW.exe
4036	UvesVIz.exe
3512	FwOaTev.exe
4664	JWLAThy.exe
1744	HwDMGdn.exe
744	hmMnpkR.exe
4276	doADCBj.exe
2392	VpCGbKL.exe
2632	RoCkmEu.exe
2080	SXRFNzo.exe
2068	WuRQxaW.exe
1668	VMbfmlS.exe
1504	OOqZdKx.exe
3596	YnBhaMY.exe
4660	FRzYLjJ.exe
4612	sTxyjHG.exe
2304	tZwhxUo.exe
4864	DRgDaxd.exe
4048	XpSTQAy.exe
3544	SZuANzA.exe
4004	sVWwkDA.exe
3656	yPwPRwh.exe
4924	evZDFdu.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KJbhrgU.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\VFbGVRS.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\KTTwYHY.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\kKFYtlQ.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\cHdnyam.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\ELRillv.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\XjDCMSP.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\SZuANzA.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\CajpeAI.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\rHjtsMy.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\TAroqEx.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\rUrxyRa.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\QLqeMeR.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\NcMfMhe.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\bxvvNoX.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\NAznLAB.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\INBamBI.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\AGrEHlI.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\HVCVXLn.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\iyxyExw.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\gMNLPfV.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\dEwdydi.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\HfEsHZh.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\sTxyjHG.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\sNqfBpN.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\LNGqNJi.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\TRlvTiw.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\hnPLmTc.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\ojRLwMH.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\lehXLcb.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\IuSmhyK.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\vhheAPg.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\nTfkdsU.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\lgRRBUS.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\GYtndsJ.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\onYnznC.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\SjLnrqS.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\tpxhVwK.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\fAFCate.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\WNNbQTa.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\hlfXIBN.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\krmyRMg.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\rVMnJAh.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\JdfxeGS.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\XcMpXTg.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\LCRMVpe.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\CJliTqt.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\qNBhHjL.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\foaxkNh.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\DTkhLjt.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\qZuxSNR.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\fIKRNDW.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\xcTQYXP.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\iDSmscU.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\EYXUWYh.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\VQUCzfK.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\ZUzNvEY.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\nhhqmIR.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\NwAXdhz.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\uhCxVyw.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\xclPsCE.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\nxsSLHl.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\GJpEYRl.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
File created	C:\Windows\System\knWGoEH.exe	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3192 wrote to memory of 3868	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	84
PID 3192 wrote to memory of 3868	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	84
PID 3192 wrote to memory of 2388	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	85
PID 3192 wrote to memory of 2388	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	85
PID 3192 wrote to memory of 3040	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	86
PID 3192 wrote to memory of 3040	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	86
PID 3192 wrote to memory of 4636	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	87
PID 3192 wrote to memory of 4636	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	87
PID 3192 wrote to memory of 4908	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	88
PID 3192 wrote to memory of 4908	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	88
PID 3192 wrote to memory of 4172	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	89
PID 3192 wrote to memory of 4172	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	89
PID 3192 wrote to memory of 3604	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	90
PID 3192 wrote to memory of 3604	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	90
PID 3192 wrote to memory of 4212	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	91
PID 3192 wrote to memory of 4212	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	91
PID 3192 wrote to memory of 3632	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	92
PID 3192 wrote to memory of 3632	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	92
PID 3192 wrote to memory of 2372	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	93
PID 3192 wrote to memory of 2372	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	93
PID 3192 wrote to memory of 1800	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	94
PID 3192 wrote to memory of 1800	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	94
PID 3192 wrote to memory of 32	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	95
PID 3192 wrote to memory of 32	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	95
PID 3192 wrote to memory of 2904	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	96
PID 3192 wrote to memory of 2904	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	96
PID 3192 wrote to memory of 2112	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	97
PID 3192 wrote to memory of 2112	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	97
PID 3192 wrote to memory of 4984	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	98
PID 3192 wrote to memory of 4984	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	98
PID 3192 wrote to memory of 5052	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	99
PID 3192 wrote to memory of 5052	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	99
PID 3192 wrote to memory of 3416	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	100
PID 3192 wrote to memory of 3416	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	100
PID 3192 wrote to memory of 5064	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	101
PID 3192 wrote to memory of 5064	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	101
PID 3192 wrote to memory of 1044	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	102
PID 3192 wrote to memory of 1044	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	102
PID 3192 wrote to memory of 3160	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	103
PID 3192 wrote to memory of 3160	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	103
PID 3192 wrote to memory of 3460	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	104
PID 3192 wrote to memory of 3460	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	104
PID 3192 wrote to memory of 4976	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	105
PID 3192 wrote to memory of 4976	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	105
PID 3192 wrote to memory of 4064	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	106
PID 3192 wrote to memory of 4064	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	106
PID 3192 wrote to memory of 2132	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	107
PID 3192 wrote to memory of 2132	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	107
PID 3192 wrote to memory of 4932	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	108
PID 3192 wrote to memory of 4932	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	108
PID 3192 wrote to memory of 2036	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	109
PID 3192 wrote to memory of 2036	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	109
PID 3192 wrote to memory of 3828	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	110
PID 3192 wrote to memory of 3828	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	110
PID 3192 wrote to memory of 4756	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	111
PID 3192 wrote to memory of 4756	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	111
PID 3192 wrote to memory of 1248	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	112
PID 3192 wrote to memory of 1248	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	112
PID 3192 wrote to memory of 3748	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	113
PID 3192 wrote to memory of 3748	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	113
PID 3192 wrote to memory of 4452	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	114
PID 3192 wrote to memory of 4452	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	114
PID 3192 wrote to memory of 1088	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	115
PID 3192 wrote to memory of 1088	3192	6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe	115

C:\Users\Admin\AppData\Local\Temp\6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe
"C:\Users\Admin\AppData\Local\Temp\6b025b07b7a198b0ab10880c4ddfdbaabe84ef8e26329138418c2763ab3f991d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3192
- C:\Windows\System\ACFAJtN.exe
  C:\Windows\System\ACFAJtN.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\fRcorKT.exe
  C:\Windows\System\fRcorKT.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\IuSmhyK.exe
  C:\Windows\System\IuSmhyK.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\FKkMfTM.exe
  C:\Windows\System\FKkMfTM.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\QYvYGBj.exe
  C:\Windows\System\QYvYGBj.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\VokoBQx.exe
  C:\Windows\System\VokoBQx.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\kRTlyjJ.exe
  C:\Windows\System\kRTlyjJ.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\jWulITZ.exe
  C:\Windows\System\jWulITZ.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\ctKJlGm.exe
  C:\Windows\System\ctKJlGm.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\HfRJSMf.exe
  C:\Windows\System\HfRJSMf.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\DeLnhRZ.exe
  C:\Windows\System\DeLnhRZ.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\bODAgHJ.exe
  C:\Windows\System\bODAgHJ.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\xGbaWON.exe
  C:\Windows\System\xGbaWON.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\MBBuKfv.exe
  C:\Windows\System\MBBuKfv.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\oazlaIY.exe
  C:\Windows\System\oazlaIY.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\TbqPzXd.exe
  C:\Windows\System\TbqPzXd.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\CwaXimV.exe
  C:\Windows\System\CwaXimV.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\yzsWBbz.exe
  C:\Windows\System\yzsWBbz.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\SllQrUF.exe
  C:\Windows\System\SllQrUF.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\wopbwvi.exe
  C:\Windows\System\wopbwvi.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\HvNBsMf.exe
  C:\Windows\System\HvNBsMf.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\ZfnbKSR.exe
  C:\Windows\System\ZfnbKSR.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\kGIhBkg.exe
  C:\Windows\System\kGIhBkg.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\HVCVXLn.exe
  C:\Windows\System\HVCVXLn.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\WBRMtLo.exe
  C:\Windows\System\WBRMtLo.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\uZvgnZl.exe
  C:\Windows\System\uZvgnZl.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\flNKcvR.exe
  C:\Windows\System\flNKcvR.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\cTRNvym.exe
  C:\Windows\System\cTRNvym.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\pgqkbzJ.exe
  C:\Windows\System\pgqkbzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\GMbAVbJ.exe
  C:\Windows\System\GMbAVbJ.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\oNNkFDf.exe
  C:\Windows\System\oNNkFDf.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\pOlVDTs.exe
  C:\Windows\System\pOlVDTs.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\LNGqNJi.exe
  C:\Windows\System\LNGqNJi.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\lqqwsLD.exe
  C:\Windows\System\lqqwsLD.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\ueQpVAS.exe
  C:\Windows\System\ueQpVAS.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\xwpevkd.exe
  C:\Windows\System\xwpevkd.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\wIeVaNh.exe
  C:\Windows\System\wIeVaNh.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\GwVxEOQ.exe
  C:\Windows\System\GwVxEOQ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\RxKrHIN.exe
  C:\Windows\System\RxKrHIN.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\ZUzNvEY.exe
  C:\Windows\System\ZUzNvEY.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\AnnYRSi.exe
  C:\Windows\System\AnnYRSi.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\pARVCBW.exe
  C:\Windows\System\pARVCBW.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\UvesVIz.exe
  C:\Windows\System\UvesVIz.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\FwOaTev.exe
  C:\Windows\System\FwOaTev.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\JWLAThy.exe
  C:\Windows\System\JWLAThy.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\HwDMGdn.exe
  C:\Windows\System\HwDMGdn.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\hmMnpkR.exe
  C:\Windows\System\hmMnpkR.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\doADCBj.exe
  C:\Windows\System\doADCBj.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\VpCGbKL.exe
  C:\Windows\System\VpCGbKL.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\RoCkmEu.exe
  C:\Windows\System\RoCkmEu.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\SXRFNzo.exe
  C:\Windows\System\SXRFNzo.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\WuRQxaW.exe
  C:\Windows\System\WuRQxaW.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\VMbfmlS.exe
  C:\Windows\System\VMbfmlS.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\OOqZdKx.exe
  C:\Windows\System\OOqZdKx.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\YnBhaMY.exe
  C:\Windows\System\YnBhaMY.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\FRzYLjJ.exe
  C:\Windows\System\FRzYLjJ.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\sTxyjHG.exe
  C:\Windows\System\sTxyjHG.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\tZwhxUo.exe
  C:\Windows\System\tZwhxUo.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\DRgDaxd.exe
  C:\Windows\System\DRgDaxd.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\XpSTQAy.exe
  C:\Windows\System\XpSTQAy.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\SZuANzA.exe
  C:\Windows\System\SZuANzA.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\sVWwkDA.exe
  C:\Windows\System\sVWwkDA.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\yPwPRwh.exe
  C:\Windows\System\yPwPRwh.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\evZDFdu.exe
  C:\Windows\System\evZDFdu.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\EpGfBPy.exe
  C:\Windows\System\EpGfBPy.exe
  2⤵
  PID:4948
- C:\Windows\System\tWNmzCu.exe
  C:\Windows\System\tWNmzCu.exe
  2⤵
  PID:4424
- C:\Windows\System\LVAlwop.exe
  C:\Windows\System\LVAlwop.exe
  2⤵
  PID:2776
- C:\Windows\System\coAvlJB.exe
  C:\Windows\System\coAvlJB.exe
  2⤵
  PID:3860
- C:\Windows\System\ivXxFWN.exe
  C:\Windows\System\ivXxFWN.exe
  2⤵
  PID:1520
- C:\Windows\System\BKHFpAG.exe
  C:\Windows\System\BKHFpAG.exe
  2⤵
  PID:3948
- C:\Windows\System\wgGzXMz.exe
  C:\Windows\System\wgGzXMz.exe
  2⤵
  PID:1752
- C:\Windows\System\HkXUDsY.exe
  C:\Windows\System\HkXUDsY.exe
  2⤵
  PID:4396
- C:\Windows\System\BTDrlCu.exe
  C:\Windows\System\BTDrlCu.exe
  2⤵
  PID:4060
- C:\Windows\System\aNgArIN.exe
  C:\Windows\System\aNgArIN.exe
  2⤵
  PID:1976
- C:\Windows\System\gytScHW.exe
  C:\Windows\System\gytScHW.exe
  2⤵
  PID:2152
- C:\Windows\System\YmNbkOP.exe
  C:\Windows\System\YmNbkOP.exe
  2⤵
  PID:5128
- C:\Windows\System\gFVXazx.exe
  C:\Windows\System\gFVXazx.exe
  2⤵
  PID:5156
- C:\Windows\System\OpwmWEW.exe
  C:\Windows\System\OpwmWEW.exe
  2⤵
  PID:5188
- C:\Windows\System\qRFJFBS.exe
  C:\Windows\System\qRFJFBS.exe
  2⤵
  PID:5212
- C:\Windows\System\XpmRyOM.exe
  C:\Windows\System\XpmRyOM.exe
  2⤵
  PID:5240
- C:\Windows\System\tpxhVwK.exe
  C:\Windows\System\tpxhVwK.exe
  2⤵
  PID:5268
- C:\Windows\System\YzcGNlh.exe
  C:\Windows\System\YzcGNlh.exe
  2⤵
  PID:5300
- C:\Windows\System\PSZylCJ.exe
  C:\Windows\System\PSZylCJ.exe
  2⤵
  PID:5324
- C:\Windows\System\xytdcDp.exe
  C:\Windows\System\xytdcDp.exe
  2⤵
  PID:5352
- C:\Windows\System\IQjfxQY.exe
  C:\Windows\System\IQjfxQY.exe
  2⤵
  PID:5380
- C:\Windows\System\DjNEpGJ.exe
  C:\Windows\System\DjNEpGJ.exe
  2⤵
  PID:5408
- C:\Windows\System\QfgAnHy.exe
  C:\Windows\System\QfgAnHy.exe
  2⤵
  PID:5436
- C:\Windows\System\vgvEeiJ.exe
  C:\Windows\System\vgvEeiJ.exe
  2⤵
  PID:5464
- C:\Windows\System\kWKnqoc.exe
  C:\Windows\System\kWKnqoc.exe
  2⤵
  PID:5492
- C:\Windows\System\yEiLitl.exe
  C:\Windows\System\yEiLitl.exe
  2⤵
  PID:5520
- C:\Windows\System\KODUQli.exe
  C:\Windows\System\KODUQli.exe
  2⤵
  PID:5552
- C:\Windows\System\uhCxVyw.exe
  C:\Windows\System\uhCxVyw.exe
  2⤵
  PID:5580
- C:\Windows\System\EfbInLY.exe
  C:\Windows\System\EfbInLY.exe
  2⤵
  PID:5608
- C:\Windows\System\BOFVBBs.exe
  C:\Windows\System\BOFVBBs.exe
  2⤵
  PID:5632
- C:\Windows\System\KmBslJZ.exe
  C:\Windows\System\KmBslJZ.exe
  2⤵
  PID:5660
- C:\Windows\System\wvqBlwS.exe
  C:\Windows\System\wvqBlwS.exe
  2⤵
  PID:5688
- C:\Windows\System\sauGzds.exe
  C:\Windows\System\sauGzds.exe
  2⤵
  PID:5716
- C:\Windows\System\ZhyBCaD.exe
  C:\Windows\System\ZhyBCaD.exe
  2⤵
  PID:5744
- C:\Windows\System\vTfqjBG.exe
  C:\Windows\System\vTfqjBG.exe
  2⤵
  PID:5772
- C:\Windows\System\VQQMfwr.exe
  C:\Windows\System\VQQMfwr.exe
  2⤵
  PID:5804
- C:\Windows\System\CTAPhkf.exe
  C:\Windows\System\CTAPhkf.exe
  2⤵
  PID:5828
- C:\Windows\System\OIYQqQW.exe
  C:\Windows\System\OIYQqQW.exe
  2⤵
  PID:5860
- C:\Windows\System\QPbtsWK.exe
  C:\Windows\System\QPbtsWK.exe
  2⤵
  PID:5884
- C:\Windows\System\vCUUIUw.exe
  C:\Windows\System\vCUUIUw.exe
  2⤵
  PID:5916
- C:\Windows\System\IYJCtas.exe
  C:\Windows\System\IYJCtas.exe
  2⤵
  PID:5940
- C:\Windows\System\QjyJovc.exe
  C:\Windows\System\QjyJovc.exe
  2⤵
  PID:5968
- C:\Windows\System\SkCAMzC.exe
  C:\Windows\System\SkCAMzC.exe
  2⤵
  PID:5996
- C:\Windows\System\NzMhnRH.exe
  C:\Windows\System\NzMhnRH.exe
  2⤵
  PID:6024
- C:\Windows\System\eTasNeS.exe
  C:\Windows\System\eTasNeS.exe
  2⤵
  PID:6056
- C:\Windows\System\hnPLmTc.exe
  C:\Windows\System\hnPLmTc.exe
  2⤵
  PID:6084
- C:\Windows\System\wTZcXEM.exe
  C:\Windows\System\wTZcXEM.exe
  2⤵
  PID:6108
- C:\Windows\System\RqSimmB.exe
  C:\Windows\System\RqSimmB.exe
  2⤵
  PID:6136
- C:\Windows\System\ecIqgbo.exe
  C:\Windows\System\ecIqgbo.exe
  2⤵
  PID:4028
- C:\Windows\System\VjmUmSF.exe
  C:\Windows\System\VjmUmSF.exe
  2⤵
  PID:5168
- C:\Windows\System\lfULKFe.exe
  C:\Windows\System\lfULKFe.exe
  2⤵
  PID:5204
- C:\Windows\System\kRpgncR.exe
  C:\Windows\System\kRpgncR.exe
  2⤵
  PID:5232
- C:\Windows\System\ySLLltu.exe
  C:\Windows\System\ySLLltu.exe
  2⤵
  PID:5280
- C:\Windows\System\BLwHbMa.exe
  C:\Windows\System\BLwHbMa.exe
  2⤵
  PID:5336
- C:\Windows\System\HYdjQfU.exe
  C:\Windows\System\HYdjQfU.exe
  2⤵
  PID:5396
- C:\Windows\System\nacNUbR.exe
  C:\Windows\System\nacNUbR.exe
  2⤵
  PID:5540
- C:\Windows\System\MorVoUE.exe
  C:\Windows\System\MorVoUE.exe
  2⤵
  PID:5596
- C:\Windows\System\NBVdsPD.exe
  C:\Windows\System\NBVdsPD.exe
  2⤵
  PID:5700
- C:\Windows\System\xHgHuka.exe
  C:\Windows\System\xHgHuka.exe
  2⤵
  PID:5756
- C:\Windows\System\UzdntFx.exe
  C:\Windows\System\UzdntFx.exe
  2⤵
  PID:5816
- C:\Windows\System\riIrUWQ.exe
  C:\Windows\System\riIrUWQ.exe
  2⤵
  PID:5880
- C:\Windows\System\GbmoQaG.exe
  C:\Windows\System\GbmoQaG.exe
  2⤵
  PID:4496
- C:\Windows\System\gJQgftn.exe
  C:\Windows\System\gJQgftn.exe
  2⤵
  PID:5960
- C:\Windows\System\hBUvrwf.exe
  C:\Windows\System\hBUvrwf.exe
  2⤵
  PID:1404
- C:\Windows\System\uLVVEqs.exe
  C:\Windows\System\uLVVEqs.exe
  2⤵
  PID:6120
- C:\Windows\System\PnqexVj.exe
  C:\Windows\System\PnqexVj.exe
  2⤵
  PID:1228
- C:\Windows\System\utjtOoC.exe
  C:\Windows\System\utjtOoC.exe
  2⤵
  PID:1072
- C:\Windows\System\hBmXrTD.exe
  C:\Windows\System\hBmXrTD.exe
  2⤵
  PID:3164
- C:\Windows\System\EyTNFnm.exe
  C:\Windows\System\EyTNFnm.exe
  2⤵
  PID:848
- C:\Windows\System\tPRmpJU.exe
  C:\Windows\System\tPRmpJU.exe
  2⤵
  PID:2620
- C:\Windows\System\lFlFTDp.exe
  C:\Windows\System\lFlFTDp.exe
  2⤵
  PID:4216
- C:\Windows\System\XMxmbYe.exe
  C:\Windows\System\XMxmbYe.exe
  2⤵
  PID:4900
- C:\Windows\System\fIKRNDW.exe
  C:\Windows\System\fIKRNDW.exe
  2⤵
  PID:1768
- C:\Windows\System\NUvZBAT.exe
  C:\Windows\System\NUvZBAT.exe
  2⤵
  PID:2752
- C:\Windows\System\FowTbwR.exe
  C:\Windows\System\FowTbwR.exe
  2⤵
  PID:4644
- C:\Windows\System\bFxyECo.exe
  C:\Windows\System\bFxyECo.exe
  2⤵
  PID:4128
- C:\Windows\System\zIgyYnL.exe
  C:\Windows\System\zIgyYnL.exe
  2⤵
  PID:5020
- C:\Windows\System\qzFlFSN.exe
  C:\Windows\System\qzFlFSN.exe
  2⤵
  PID:2416
- C:\Windows\System\mLtxBoJ.exe
  C:\Windows\System\mLtxBoJ.exe
  2⤵
  PID:5320
- C:\Windows\System\fAFCate.exe
  C:\Windows\System\fAFCate.exe
  2⤵
  PID:5512
- C:\Windows\System\rVzEMLT.exe
  C:\Windows\System\rVzEMLT.exe
  2⤵
  PID:5568
- C:\Windows\System\aRpVLvm.exe
  C:\Windows\System\aRpVLvm.exe
  2⤵
  PID:5676
- C:\Windows\System\khoTITr.exe
  C:\Windows\System\khoTITr.exe
  2⤵
  PID:5788
- C:\Windows\System\vPRnXXU.exe
  C:\Windows\System\vPRnXXU.exe
  2⤵
  PID:1692
- C:\Windows\System\wHesFyk.exe
  C:\Windows\System\wHesFyk.exe
  2⤵
  PID:5956
- C:\Windows\System\DSmUtcL.exe
  C:\Windows\System\DSmUtcL.exe
  2⤵
  PID:4676
- C:\Windows\System\xDdXJfR.exe
  C:\Windows\System\xDdXJfR.exe
  2⤵
  PID:2116
- C:\Windows\System\rgMEWxz.exe
  C:\Windows\System\rgMEWxz.exe
  2⤵
  PID:3672
- C:\Windows\System\SVxOzSM.exe
  C:\Windows\System\SVxOzSM.exe
  2⤵
  PID:2432
- C:\Windows\System\uFGvWNr.exe
  C:\Windows\System\uFGvWNr.exe
  2⤵
  PID:1136
- C:\Windows\System\EltAlmd.exe
  C:\Windows\System\EltAlmd.exe
  2⤵
  PID:5048
- C:\Windows\System\xzithYe.exe
  C:\Windows\System\xzithYe.exe
  2⤵
  PID:4420
- C:\Windows\System\PjOxlKd.exe
  C:\Windows\System\PjOxlKd.exe
  2⤵
  PID:2272
- C:\Windows\System\VjytJRs.exe
  C:\Windows\System\VjytJRs.exe
  2⤵
  PID:3612
- C:\Windows\System\VSAsgYH.exe
  C:\Windows\System\VSAsgYH.exe
  2⤵
  PID:2028
- C:\Windows\System\TdofQNW.exe
  C:\Windows\System\TdofQNW.exe
  2⤵
  PID:1144
- C:\Windows\System\raNTMie.exe
  C:\Windows\System\raNTMie.exe
  2⤵
  PID:4344
- C:\Windows\System\RVcwjdx.exe
  C:\Windows\System\RVcwjdx.exe
  2⤵
  PID:5624
- C:\Windows\System\gGWholM.exe
  C:\Windows\System\gGWholM.exe
  2⤵
  PID:232
- C:\Windows\System\nqGKqtR.exe
  C:\Windows\System\nqGKqtR.exe
  2⤵
  PID:4844
- C:\Windows\System\oXjsiOb.exe
  C:\Windows\System\oXjsiOb.exe
  2⤵
  PID:4364
- C:\Windows\System\fapenwJ.exe
  C:\Windows\System\fapenwJ.exe
  2⤵
  PID:1588
- C:\Windows\System\bcHvYJa.exe
  C:\Windows\System\bcHvYJa.exe
  2⤵
  PID:2704
- C:\Windows\System\lkKILUb.exe
  C:\Windows\System\lkKILUb.exe
  2⤵
  PID:4448
- C:\Windows\System\lRyUpwL.exe
  C:\Windows\System\lRyUpwL.exe
  2⤵
  PID:5024
- C:\Windows\System\yrwDTph.exe
  C:\Windows\System\yrwDTph.exe
  2⤵
  PID:4460
- C:\Windows\System\mqfWZKV.exe
  C:\Windows\System\mqfWZKV.exe
  2⤵
  PID:4748
- C:\Windows\System\TSWxXdP.exe
  C:\Windows\System\TSWxXdP.exe
  2⤵
  PID:1936
- C:\Windows\System\HVpuBNO.exe
  C:\Windows\System\HVpuBNO.exe
  2⤵
  PID:5672
- C:\Windows\System\YdintJC.exe
  C:\Windows\System\YdintJC.exe
  2⤵
  PID:1748
- C:\Windows\System\EGVCQBL.exe
  C:\Windows\System\EGVCQBL.exe
  2⤵
  PID:4880
- C:\Windows\System\daEMreq.exe
  C:\Windows\System\daEMreq.exe
  2⤵
  PID:3636
- C:\Windows\System\sNqfBpN.exe
  C:\Windows\System\sNqfBpN.exe
  2⤵
  PID:4816
- C:\Windows\System\tYDtmfr.exe
  C:\Windows\System\tYDtmfr.exe
  2⤵
  PID:3956
- C:\Windows\System\kMtDgCu.exe
  C:\Windows\System\kMtDgCu.exe
  2⤵
  PID:2516
- C:\Windows\System\DbQMtgk.exe
  C:\Windows\System\DbQMtgk.exe
  2⤵
  PID:4912
- C:\Windows\System\ihsFVZR.exe
  C:\Windows\System\ihsFVZR.exe
  2⤵
  PID:6164
- C:\Windows\System\CXYGYwP.exe
  C:\Windows\System\CXYGYwP.exe
  2⤵
  PID:6192
- C:\Windows\System\vQIXdLd.exe
  C:\Windows\System\vQIXdLd.exe
  2⤵
  PID:6228
- C:\Windows\System\hBRZTNr.exe
  C:\Windows\System\hBRZTNr.exe
  2⤵
  PID:6256
- C:\Windows\System\OzHtMTm.exe
  C:\Windows\System\OzHtMTm.exe
  2⤵
  PID:6284
- C:\Windows\System\ZCvCZso.exe
  C:\Windows\System\ZCvCZso.exe
  2⤵
  PID:6312
- C:\Windows\System\XqJwUbF.exe
  C:\Windows\System\XqJwUbF.exe
  2⤵
  PID:6340
- C:\Windows\System\qRqTaTO.exe
  C:\Windows\System\qRqTaTO.exe
  2⤵
  PID:6368
- C:\Windows\System\UlHjgNT.exe
  C:\Windows\System\UlHjgNT.exe
  2⤵
  PID:6396
- C:\Windows\System\yAUlsyY.exe
  C:\Windows\System\yAUlsyY.exe
  2⤵
  PID:6424
- C:\Windows\System\QLqeMeR.exe
  C:\Windows\System\QLqeMeR.exe
  2⤵
  PID:6452
- C:\Windows\System\UkViUur.exe
  C:\Windows\System\UkViUur.exe
  2⤵
  PID:6480
- C:\Windows\System\ihTQTSi.exe
  C:\Windows\System\ihTQTSi.exe
  2⤵
  PID:6508
- C:\Windows\System\BGYAgDC.exe
  C:\Windows\System\BGYAgDC.exe
  2⤵
  PID:6536
- C:\Windows\System\hiGfRct.exe
  C:\Windows\System\hiGfRct.exe
  2⤵
  PID:6556
- C:\Windows\System\rJvEMXa.exe
  C:\Windows\System\rJvEMXa.exe
  2⤵
  PID:6576
- C:\Windows\System\BDkrKCW.exe
  C:\Windows\System\BDkrKCW.exe
  2⤵
  PID:6620
- C:\Windows\System\QDiqsHT.exe
  C:\Windows\System\QDiqsHT.exe
  2⤵
  PID:6648
- C:\Windows\System\gKNzUOR.exe
  C:\Windows\System\gKNzUOR.exe
  2⤵
  PID:6676
- C:\Windows\System\bdwOcrW.exe
  C:\Windows\System\bdwOcrW.exe
  2⤵
  PID:6700
- C:\Windows\System\PwMrhlu.exe
  C:\Windows\System\PwMrhlu.exe
  2⤵
  PID:6720
- C:\Windows\System\bBHIWIz.exe
  C:\Windows\System\bBHIWIz.exe
  2⤵
  PID:6736
- C:\Windows\System\yuzShwC.exe
  C:\Windows\System\yuzShwC.exe
  2⤵
  PID:6760
- C:\Windows\System\cbwVfnD.exe
  C:\Windows\System\cbwVfnD.exe
  2⤵
  PID:6776
- C:\Windows\System\uxUnXiX.exe
  C:\Windows\System\uxUnXiX.exe
  2⤵
  PID:6792
- C:\Windows\System\QxlZApa.exe
  C:\Windows\System\QxlZApa.exe
  2⤵
  PID:6828
- C:\Windows\System\nkMpgsR.exe
  C:\Windows\System\nkMpgsR.exe
  2⤵
  PID:6852
- C:\Windows\System\DduAQrK.exe
  C:\Windows\System\DduAQrK.exe
  2⤵
  PID:6872
- C:\Windows\System\ioQGfTE.exe
  C:\Windows\System\ioQGfTE.exe
  2⤵
  PID:6920
- C:\Windows\System\AEhNHEd.exe
  C:\Windows\System\AEhNHEd.exe
  2⤵
  PID:6960
- C:\Windows\System\MkFuqUN.exe
  C:\Windows\System\MkFuqUN.exe
  2⤵
  PID:6996
- C:\Windows\System\LLChrtU.exe
  C:\Windows\System\LLChrtU.exe
  2⤵
  PID:7040
- C:\Windows\System\tTFkafq.exe
  C:\Windows\System\tTFkafq.exe
  2⤵
  PID:7068
- C:\Windows\System\tMJBkaA.exe
  C:\Windows\System\tMJBkaA.exe
  2⤵
  PID:7096
- C:\Windows\System\seeCyIA.exe
  C:\Windows\System\seeCyIA.exe
  2⤵
  PID:7112
- C:\Windows\System\WNNbQTa.exe
  C:\Windows\System\WNNbQTa.exe
  2⤵
  PID:7128
- C:\Windows\System\bUftsGJ.exe
  C:\Windows\System\bUftsGJ.exe
  2⤵
  PID:7148
- C:\Windows\System\heGKzIw.exe
  C:\Windows\System\heGKzIw.exe
  2⤵
  PID:6176
- C:\Windows\System\xclPsCE.exe
  C:\Windows\System\xclPsCE.exe
  2⤵
  PID:6304
- C:\Windows\System\qUgCSah.exe
  C:\Windows\System\qUgCSah.exe
  2⤵
  PID:6364
- C:\Windows\System\lgRRBUS.exe
  C:\Windows\System\lgRRBUS.exe
  2⤵
  PID:6440
- C:\Windows\System\YgyCtdU.exe
  C:\Windows\System\YgyCtdU.exe
  2⤵
  PID:6504
- C:\Windows\System\BdKPbsh.exe
  C:\Windows\System\BdKPbsh.exe
  2⤵
  PID:6544
- C:\Windows\System\WVaDaop.exe
  C:\Windows\System\WVaDaop.exe
  2⤵
  PID:6636
- C:\Windows\System\LJybQNZ.exe
  C:\Windows\System\LJybQNZ.exe
  2⤵
  PID:6708
- C:\Windows\System\AqWJJCq.exe
  C:\Windows\System\AqWJJCq.exe
  2⤵
  PID:6728
- C:\Windows\System\wZdztIt.exe
  C:\Windows\System\wZdztIt.exe
  2⤵
  PID:6824
- C:\Windows\System\moqIprA.exe
  C:\Windows\System\moqIprA.exe
  2⤵
  PID:6868
- C:\Windows\System\ZwKShnW.exe
  C:\Windows\System\ZwKShnW.exe
  2⤵
  PID:6952
- C:\Windows\System\LENNodk.exe
  C:\Windows\System\LENNodk.exe
  2⤵
  PID:7032
- C:\Windows\System\tEVlkaE.exe
  C:\Windows\System\tEVlkaE.exe
  2⤵
  PID:7156
- C:\Windows\System\aYZwzGp.exe
  C:\Windows\System\aYZwzGp.exe
  2⤵
  PID:6152
- C:\Windows\System\gRJToCq.exe
  C:\Windows\System\gRJToCq.exe
  2⤵
  PID:6336
- C:\Windows\System\ooucQpF.exe
  C:\Windows\System\ooucQpF.exe
  2⤵
  PID:6496
- C:\Windows\System\HRoaDoC.exe
  C:\Windows\System\HRoaDoC.exe
  2⤵
  PID:6608
- C:\Windows\System\ugSsabI.exe
  C:\Windows\System\ugSsabI.exe
  2⤵
  PID:6768
- C:\Windows\System\jVlWvgj.exe
  C:\Windows\System\jVlWvgj.exe
  2⤵
  PID:6944
- C:\Windows\System\oHrrjZY.exe
  C:\Windows\System\oHrrjZY.exe
  2⤵
  PID:7088
- C:\Windows\System\GpLopzD.exe
  C:\Windows\System\GpLopzD.exe
  2⤵
  PID:6420
- C:\Windows\System\VDCbJmC.exe
  C:\Windows\System\VDCbJmC.exe
  2⤵
  PID:6916
- C:\Windows\System\UKCXqfz.exe
  C:\Windows\System\UKCXqfz.exe
  2⤵
  PID:6468
- C:\Windows\System\EhExdkH.exe
  C:\Windows\System\EhExdkH.exe
  2⤵
  PID:6788
- C:\Windows\System\CGlJdKo.exe
  C:\Windows\System\CGlJdKo.exe
  2⤵
  PID:7196
- C:\Windows\System\fddYKwY.exe
  C:\Windows\System\fddYKwY.exe
  2⤵
  PID:7224
- C:\Windows\System\ztltbYn.exe
  C:\Windows\System\ztltbYn.exe
  2⤵
  PID:7252
- C:\Windows\System\hjnJtRa.exe
  C:\Windows\System\hjnJtRa.exe
  2⤵
  PID:7280
- C:\Windows\System\tLeyWdX.exe
  C:\Windows\System\tLeyWdX.exe
  2⤵
  PID:7308
- C:\Windows\System\WFrmwSA.exe
  C:\Windows\System\WFrmwSA.exe
  2⤵
  PID:7336
- C:\Windows\System\pNKMlvG.exe
  C:\Windows\System\pNKMlvG.exe
  2⤵
  PID:7364
- C:\Windows\System\EJKqENo.exe
  C:\Windows\System\EJKqENo.exe
  2⤵
  PID:7392
- C:\Windows\System\oXLgMUS.exe
  C:\Windows\System\oXLgMUS.exe
  2⤵
  PID:7408
- C:\Windows\System\FSCEuFn.exe
  C:\Windows\System\FSCEuFn.exe
  2⤵
  PID:7432
- C:\Windows\System\oJyCraZ.exe
  C:\Windows\System\oJyCraZ.exe
  2⤵
  PID:7468
- C:\Windows\System\TQhtwrC.exe
  C:\Windows\System\TQhtwrC.exe
  2⤵
  PID:7496
- C:\Windows\System\NTfUhsI.exe
  C:\Windows\System\NTfUhsI.exe
  2⤵
  PID:7512
- C:\Windows\System\CoJcKnp.exe
  C:\Windows\System\CoJcKnp.exe
  2⤵
  PID:7540
- C:\Windows\System\zBsOZzZ.exe
  C:\Windows\System\zBsOZzZ.exe
  2⤵
  PID:7580
- C:\Windows\System\WFaABsQ.exe
  C:\Windows\System\WFaABsQ.exe
  2⤵
  PID:7620
- C:\Windows\System\boGwNHc.exe
  C:\Windows\System\boGwNHc.exe
  2⤵
  PID:7648
- C:\Windows\System\goLoFjd.exe
  C:\Windows\System\goLoFjd.exe
  2⤵
  PID:7676
- C:\Windows\System\GQqqSZA.exe
  C:\Windows\System\GQqqSZA.exe
  2⤵
  PID:7704
- C:\Windows\System\ICOvziv.exe
  C:\Windows\System\ICOvziv.exe
  2⤵
  PID:7732
- C:\Windows\System\IVJVvLt.exe
  C:\Windows\System\IVJVvLt.exe
  2⤵
  PID:7760
- C:\Windows\System\WzXEPBI.exe
  C:\Windows\System\WzXEPBI.exe
  2⤵
  PID:7780
- C:\Windows\System\hbNyMcA.exe
  C:\Windows\System\hbNyMcA.exe
  2⤵
  PID:7800
- C:\Windows\System\JGEdfqi.exe
  C:\Windows\System\JGEdfqi.exe
  2⤵
  PID:7824
- C:\Windows\System\WGrvEoP.exe
  C:\Windows\System\WGrvEoP.exe
  2⤵
  PID:7844
- C:\Windows\System\mRdlXVW.exe
  C:\Windows\System\mRdlXVW.exe
  2⤵
  PID:7888
- C:\Windows\System\YblnbUO.exe
  C:\Windows\System\YblnbUO.exe
  2⤵
  PID:7924
- C:\Windows\System\wmYkKRa.exe
  C:\Windows\System\wmYkKRa.exe
  2⤵
  PID:7964
- C:\Windows\System\WFRJikZ.exe
  C:\Windows\System\WFRJikZ.exe
  2⤵
  PID:7992
- C:\Windows\System\KyrtrTJ.exe
  C:\Windows\System\KyrtrTJ.exe
  2⤵
  PID:8008
- C:\Windows\System\LLvZhli.exe
  C:\Windows\System\LLvZhli.exe
  2⤵
  PID:8036
- C:\Windows\System\xcTQYXP.exe
  C:\Windows\System\xcTQYXP.exe
  2⤵
  PID:8052
- C:\Windows\System\QYWnBPl.exe
  C:\Windows\System\QYWnBPl.exe
  2⤵
  PID:8088
- C:\Windows\System\QCrPZMR.exe
  C:\Windows\System\QCrPZMR.exe
  2⤵
  PID:8132
- C:\Windows\System\gMBlZUD.exe
  C:\Windows\System\gMBlZUD.exe
  2⤵
  PID:8160
- C:\Windows\System\VdUaWWn.exe
  C:\Windows\System\VdUaWWn.exe
  2⤵
  PID:8188
- C:\Windows\System\xVFtTiU.exe
  C:\Windows\System\xVFtTiU.exe
  2⤵
  PID:7192
- C:\Windows\System\NAznLAB.exe
  C:\Windows\System\NAznLAB.exe
  2⤵
  PID:7296
- C:\Windows\System\ROvVMif.exe
  C:\Windows\System\ROvVMif.exe
  2⤵
  PID:2236
- C:\Windows\System\kNbzCaT.exe
  C:\Windows\System\kNbzCaT.exe
  2⤵
  PID:7400
- C:\Windows\System\zlpQUVZ.exe
  C:\Windows\System\zlpQUVZ.exe
  2⤵
  PID:7480
- C:\Windows\System\INBamBI.exe
  C:\Windows\System\INBamBI.exe
  2⤵
  PID:7528
- C:\Windows\System\PrcTOZB.exe
  C:\Windows\System\PrcTOZB.exe
  2⤵
  PID:7564
- C:\Windows\System\kckDoLx.exe
  C:\Windows\System\kckDoLx.exe
  2⤵
  PID:7632
- C:\Windows\System\LnKTxlJ.exe
  C:\Windows\System\LnKTxlJ.exe
  2⤵
  PID:7716
- C:\Windows\System\UeRpBbK.exe
  C:\Windows\System\UeRpBbK.exe
  2⤵
  PID:7772
- C:\Windows\System\ZXyUFdE.exe
  C:\Windows\System\ZXyUFdE.exe
  2⤵
  PID:7836
- C:\Windows\System\LENFEzl.exe
  C:\Windows\System\LENFEzl.exe
  2⤵
  PID:7908
- C:\Windows\System\MmazlHB.exe
  C:\Windows\System\MmazlHB.exe
  2⤵
  PID:7956
- C:\Windows\System\vhheAPg.exe
  C:\Windows\System\vhheAPg.exe
  2⤵
  PID:8024
- C:\Windows\System\unerNUA.exe
  C:\Windows\System\unerNUA.exe
  2⤵
  PID:8044
- C:\Windows\System\AxYgUXD.exe
  C:\Windows\System\AxYgUXD.exe
  2⤵
  PID:8144
- C:\Windows\System\UnyXwTi.exe
  C:\Windows\System\UnyXwTi.exe
  2⤵
  PID:7220
- C:\Windows\System\HAtxBAp.exe
  C:\Windows\System\HAtxBAp.exe
  2⤵
  PID:7384
- C:\Windows\System\tjDpDKV.exe
  C:\Windows\System\tjDpDKV.exe
  2⤵
  PID:2300
- C:\Windows\System\aeliHpr.exe
  C:\Windows\System\aeliHpr.exe
  2⤵
  PID:7640
- C:\Windows\System\PVyZLNZ.exe
  C:\Windows\System\PVyZLNZ.exe
  2⤵
  PID:7752
- C:\Windows\System\rhFQFqp.exe
  C:\Windows\System\rhFQFqp.exe
  2⤵
  PID:7868
- C:\Windows\System\rxGQDGA.exe
  C:\Windows\System\rxGQDGA.exe
  2⤵
  PID:8076
- C:\Windows\System\Lbvylmz.exe
  C:\Windows\System\Lbvylmz.exe
  2⤵
  PID:2880
- C:\Windows\System\qfcaxnz.exe
  C:\Windows\System\qfcaxnz.exe
  2⤵
  PID:7612
- C:\Windows\System\YxCtWwo.exe
  C:\Windows\System\YxCtWwo.exe
  2⤵
  PID:7748
- C:\Windows\System\KGoceXe.exe
  C:\Windows\System\KGoceXe.exe
  2⤵
  PID:7272
- C:\Windows\System\TACDlTP.exe
  C:\Windows\System\TACDlTP.exe
  2⤵
  PID:7884
- C:\Windows\System\sxPxChS.exe
  C:\Windows\System\sxPxChS.exe
  2⤵
  PID:7920
- C:\Windows\System\apJcKyh.exe
  C:\Windows\System\apJcKyh.exe
  2⤵
  PID:8228
- C:\Windows\System\yXjHDSL.exe
  C:\Windows\System\yXjHDSL.exe
  2⤵
  PID:8248
- C:\Windows\System\ZKIAlIg.exe
  C:\Windows\System\ZKIAlIg.exe
  2⤵
  PID:8284
- C:\Windows\System\wdiBbUB.exe
  C:\Windows\System\wdiBbUB.exe
  2⤵
  PID:8300
- C:\Windows\System\PeCCmbk.exe
  C:\Windows\System\PeCCmbk.exe
  2⤵
  PID:8324
- C:\Windows\System\eTogNvJ.exe
  C:\Windows\System\eTogNvJ.exe
  2⤵
  PID:8356
- C:\Windows\System\motcvkX.exe
  C:\Windows\System\motcvkX.exe
  2⤵
  PID:8372
- C:\Windows\System\hYBqtdn.exe
  C:\Windows\System\hYBqtdn.exe
  2⤵
  PID:8400
- C:\Windows\System\LlQAStc.exe
  C:\Windows\System\LlQAStc.exe
  2⤵
  PID:8440
- C:\Windows\System\oWunrTp.exe
  C:\Windows\System\oWunrTp.exe
  2⤵
  PID:8460
- C:\Windows\System\uvYOXpp.exe
  C:\Windows\System\uvYOXpp.exe
  2⤵
  PID:8488
- C:\Windows\System\krmyRMg.exe
  C:\Windows\System\krmyRMg.exe
  2⤵
  PID:8516
- C:\Windows\System\QirXKoy.exe
  C:\Windows\System\QirXKoy.exe
  2⤵
  PID:8552
- C:\Windows\System\CNzdLqV.exe
  C:\Windows\System\CNzdLqV.exe
  2⤵
  PID:8596
- C:\Windows\System\TWlvTAh.exe
  C:\Windows\System\TWlvTAh.exe
  2⤵
  PID:8620
- C:\Windows\System\sbPrPtF.exe
  C:\Windows\System\sbPrPtF.exe
  2⤵
  PID:8640
- C:\Windows\System\ZCGYadZ.exe
  C:\Windows\System\ZCGYadZ.exe
  2⤵
  PID:8668
- C:\Windows\System\PHAcSHV.exe
  C:\Windows\System\PHAcSHV.exe
  2⤵
  PID:8708
- C:\Windows\System\WlMgVzX.exe
  C:\Windows\System\WlMgVzX.exe
  2⤵
  PID:8732
- C:\Windows\System\uoHMXpp.exe
  C:\Windows\System\uoHMXpp.exe
  2⤵
  PID:8764
- C:\Windows\System\tnjdULi.exe
  C:\Windows\System\tnjdULi.exe
  2⤵
  PID:8792
- C:\Windows\System\USgVGgK.exe
  C:\Windows\System\USgVGgK.exe
  2⤵
  PID:8820
- C:\Windows\System\LpZlnzz.exe
  C:\Windows\System\LpZlnzz.exe
  2⤵
  PID:8836
- C:\Windows\System\Syfisme.exe
  C:\Windows\System\Syfisme.exe
  2⤵
  PID:8864
- C:\Windows\System\BRtQBcK.exe
  C:\Windows\System\BRtQBcK.exe
  2⤵
  PID:8892
- C:\Windows\System\aCOsamM.exe
  C:\Windows\System\aCOsamM.exe
  2⤵
  PID:8920
- C:\Windows\System\NOZQQPw.exe
  C:\Windows\System\NOZQQPw.exe
  2⤵
  PID:8940
- C:\Windows\System\ikqpMWW.exe
  C:\Windows\System\ikqpMWW.exe
  2⤵
  PID:8972
- C:\Windows\System\lJYEMPX.exe
  C:\Windows\System\lJYEMPX.exe
  2⤵
  PID:9004
- C:\Windows\System\JMFcPjR.exe
  C:\Windows\System\JMFcPjR.exe
  2⤵
  PID:9044
- C:\Windows\System\qNBhHjL.exe
  C:\Windows\System\qNBhHjL.exe
  2⤵
  PID:9072
- C:\Windows\System\Quwrdmv.exe
  C:\Windows\System\Quwrdmv.exe
  2⤵
  PID:9100
- C:\Windows\System\LoaGURC.exe
  C:\Windows\System\LoaGURC.exe
  2⤵
  PID:9128
- C:\Windows\System\MWFkBku.exe
  C:\Windows\System\MWFkBku.exe
  2⤵
  PID:9156
- C:\Windows\System\WdQPFHC.exe
  C:\Windows\System\WdQPFHC.exe
  2⤵
  PID:9184
- C:\Windows\System\rDTNvyR.exe
  C:\Windows\System\rDTNvyR.exe
  2⤵
  PID:9212
- C:\Windows\System\oTGuFcy.exe
  C:\Windows\System\oTGuFcy.exe
  2⤵
  PID:8256
- C:\Windows\System\ZHywjHl.exe
  C:\Windows\System\ZHywjHl.exe
  2⤵
  PID:8316
- C:\Windows\System\nxsSLHl.exe
  C:\Windows\System\nxsSLHl.exe
  2⤵
  PID:8336
- C:\Windows\System\bLhCykw.exe
  C:\Windows\System\bLhCykw.exe
  2⤵
  PID:8388
- C:\Windows\System\sMNHpqs.exe
  C:\Windows\System\sMNHpqs.exe
  2⤵
  PID:8472
- C:\Windows\System\Nekytpi.exe
  C:\Windows\System\Nekytpi.exe
  2⤵
  PID:8544
- C:\Windows\System\NTlPnRv.exe
  C:\Windows\System\NTlPnRv.exe
  2⤵
  PID:8604
- C:\Windows\System\XQNofXx.exe
  C:\Windows\System\XQNofXx.exe
  2⤵
  PID:8656
- C:\Windows\System\SgFlpxq.exe
  C:\Windows\System\SgFlpxq.exe
  2⤵
  PID:8776
- C:\Windows\System\BMpZRKg.exe
  C:\Windows\System\BMpZRKg.exe
  2⤵
  PID:8852
- C:\Windows\System\WcIOuPD.exe
  C:\Windows\System\WcIOuPD.exe
  2⤵
  PID:8860
- C:\Windows\System\QQqxuor.exe
  C:\Windows\System\QQqxuor.exe
  2⤵
  PID:8936
- C:\Windows\System\yNHlWLs.exe
  C:\Windows\System\yNHlWLs.exe
  2⤵
  PID:9036
- C:\Windows\System\GODWCns.exe
  C:\Windows\System\GODWCns.exe
  2⤵
  PID:9088
- C:\Windows\System\uZyDQqQ.exe
  C:\Windows\System\uZyDQqQ.exe
  2⤵
  PID:9168
- C:\Windows\System\hlZiTqF.exe
  C:\Windows\System\hlZiTqF.exe
  2⤵
  PID:9204
- C:\Windows\System\zOZMIxk.exe
  C:\Windows\System\zOZMIxk.exe
  2⤵
  PID:8424
- C:\Windows\System\zxIMOSm.exe
  C:\Windows\System\zxIMOSm.exe
  2⤵
  PID:8480
- C:\Windows\System\sZxKzcv.exe
  C:\Windows\System\sZxKzcv.exe
  2⤵
  PID:8608
- C:\Windows\System\XWtRUVQ.exe
  C:\Windows\System\XWtRUVQ.exe
  2⤵
  PID:8828
- C:\Windows\System\dVGnLhD.exe
  C:\Windows\System\dVGnLhD.exe
  2⤵
  PID:9000
- C:\Windows\System\TfbdYzb.exe
  C:\Windows\System\TfbdYzb.exe
  2⤵
  PID:9112
- C:\Windows\System\nHeyrIT.exe
  C:\Windows\System\nHeyrIT.exe
  2⤵
  PID:8384
- C:\Windows\System\rMPsljI.exe
  C:\Windows\System\rMPsljI.exe
  2⤵
  PID:8428
- C:\Windows\System\qFytICh.exe
  C:\Windows\System\qFytICh.exe
  2⤵
  PID:9056
- C:\Windows\System\BFldKZV.exe
  C:\Windows\System\BFldKZV.exe
  2⤵
  PID:8808
- C:\Windows\System\GHlXGyI.exe
  C:\Windows\System\GHlXGyI.exe
  2⤵
  PID:9232
- C:\Windows\System\VFdkGzR.exe
  C:\Windows\System\VFdkGzR.exe
  2⤵
  PID:9260
- C:\Windows\System\WZXYeYK.exe
  C:\Windows\System\WZXYeYK.exe
  2⤵
  PID:9276
- C:\Windows\System\lhykYom.exe
  C:\Windows\System\lhykYom.exe
  2⤵
  PID:9300
- C:\Windows\System\fXAzBDs.exe
  C:\Windows\System\fXAzBDs.exe
  2⤵
  PID:9328
- C:\Windows\System\mCRIzwY.exe
  C:\Windows\System\mCRIzwY.exe
  2⤵
  PID:9352
- C:\Windows\System\LcJciny.exe
  C:\Windows\System\LcJciny.exe
  2⤵
  PID:9380
- C:\Windows\System\NcMfMhe.exe
  C:\Windows\System\NcMfMhe.exe
  2⤵
  PID:9428
- C:\Windows\System\tVdAFPI.exe
  C:\Windows\System\tVdAFPI.exe
  2⤵
  PID:9452
- C:\Windows\System\ifwWMhG.exe
  C:\Windows\System\ifwWMhG.exe
  2⤵
  PID:9484
- C:\Windows\System\OAJlRje.exe
  C:\Windows\System\OAJlRje.exe
  2⤵
  PID:9512
- C:\Windows\System\vsjiMXs.exe
  C:\Windows\System\vsjiMXs.exe
  2⤵
  PID:9540
- C:\Windows\System\SuzzJIF.exe
  C:\Windows\System\SuzzJIF.exe
  2⤵
  PID:9564
- C:\Windows\System\kKFYtlQ.exe
  C:\Windows\System\kKFYtlQ.exe
  2⤵
  PID:9584
- C:\Windows\System\SsZgvnJ.exe
  C:\Windows\System\SsZgvnJ.exe
  2⤵
  PID:9620
- C:\Windows\System\LIlYxNO.exe
  C:\Windows\System\LIlYxNO.exe
  2⤵
  PID:9644
- C:\Windows\System\wYVPLHA.exe
  C:\Windows\System\wYVPLHA.exe
  2⤵
  PID:9672
- C:\Windows\System\OkEMnWI.exe
  C:\Windows\System\OkEMnWI.exe
  2⤵
  PID:9696
- C:\Windows\System\NwTACwq.exe
  C:\Windows\System\NwTACwq.exe
  2⤵
  PID:9728
- C:\Windows\System\nTfkdsU.exe
  C:\Windows\System\nTfkdsU.exe
  2⤵
  PID:9752
- C:\Windows\System\pqVOzYb.exe
  C:\Windows\System\pqVOzYb.exe
  2⤵
  PID:9792
- C:\Windows\System\deUSGVO.exe
  C:\Windows\System\deUSGVO.exe
  2⤵
  PID:9808
- C:\Windows\System\jzHXuXi.exe
  C:\Windows\System\jzHXuXi.exe
  2⤵
  PID:9828
- C:\Windows\System\tnKvZJN.exe
  C:\Windows\System\tnKvZJN.exe
  2⤵
  PID:9864
- C:\Windows\System\sZjCgkD.exe
  C:\Windows\System\sZjCgkD.exe
  2⤵
  PID:9900
- C:\Windows\System\hAwcfUX.exe
  C:\Windows\System\hAwcfUX.exe
  2⤵
  PID:9920
- C:\Windows\System\HlrwgRG.exe
  C:\Windows\System\HlrwgRG.exe
  2⤵
  PID:9944
- C:\Windows\System\DfXzuTB.exe
  C:\Windows\System\DfXzuTB.exe
  2⤵
  PID:9988
- C:\Windows\System\QWJoyhx.exe
  C:\Windows\System\QWJoyhx.exe
  2⤵
  PID:10016
- C:\Windows\System\sHQdWlz.exe
  C:\Windows\System\sHQdWlz.exe
  2⤵
  PID:10044
- C:\Windows\System\wlSFnbX.exe
  C:\Windows\System\wlSFnbX.exe
  2⤵
  PID:10072
- C:\Windows\System\tthjRXR.exe
  C:\Windows\System\tthjRXR.exe
  2⤵
  PID:10100
- C:\Windows\System\eXMQHlK.exe
  C:\Windows\System\eXMQHlK.exe
  2⤵
  PID:10124
- C:\Windows\System\zpeUcAk.exe
  C:\Windows\System\zpeUcAk.exe
  2⤵
  PID:10148
- C:\Windows\System\ItYcOmj.exe
  C:\Windows\System\ItYcOmj.exe
  2⤵
  PID:10184
- C:\Windows\System\PdCynaA.exe
  C:\Windows\System\PdCynaA.exe
  2⤵
  PID:10208
- C:\Windows\System\lMYcqpm.exe
  C:\Windows\System\lMYcqpm.exe
  2⤵
  PID:8992
- C:\Windows\System\XTbcjSu.exe
  C:\Windows\System\XTbcjSu.exe
  2⤵
  PID:9244
- C:\Windows\System\Ocurzfu.exe
  C:\Windows\System\Ocurzfu.exe
  2⤵
  PID:9336
- C:\Windows\System\KwIQTeU.exe
  C:\Windows\System\KwIQTeU.exe
  2⤵
  PID:9340
- C:\Windows\System\xOijtvS.exe
  C:\Windows\System\xOijtvS.exe
  2⤵
  PID:9448
- C:\Windows\System\ouajWVO.exe
  C:\Windows\System\ouajWVO.exe
  2⤵
  PID:9468
- C:\Windows\System\amHkdoU.exe
  C:\Windows\System\amHkdoU.exe
  2⤵
  PID:9556
- C:\Windows\System\OHNxRtG.exe
  C:\Windows\System\OHNxRtG.exe
  2⤵
  PID:9608
- C:\Windows\System\UBRkaRF.exe
  C:\Windows\System\UBRkaRF.exe
  2⤵
  PID:9688
- C:\Windows\System\UMyEdSp.exe
  C:\Windows\System\UMyEdSp.exe
  2⤵
  PID:9748
- C:\Windows\System\MzWYbeR.exe
  C:\Windows\System\MzWYbeR.exe
  2⤵
  PID:9824
- C:\Windows\System\KRWWgwF.exe
  C:\Windows\System\KRWWgwF.exe
  2⤵
  PID:9916
- C:\Windows\System\sQwigGg.exe
  C:\Windows\System\sQwigGg.exe
  2⤵
  PID:9936
- C:\Windows\System\TDsowRs.exe
  C:\Windows\System\TDsowRs.exe
  2⤵
  PID:10032
- C:\Windows\System\CwIzYxV.exe
  C:\Windows\System\CwIzYxV.exe
  2⤵
  PID:10096
- C:\Windows\System\yGUziGG.exe
  C:\Windows\System\yGUziGG.exe
  2⤵
  PID:10140
- C:\Windows\System\acCTwSR.exe
  C:\Windows\System\acCTwSR.exe
  2⤵
  PID:10236
- C:\Windows\System\bXHUWOI.exe
  C:\Windows\System\bXHUWOI.exe
  2⤵
  PID:9268
- C:\Windows\System\cZdqdJJ.exe
  C:\Windows\System\cZdqdJJ.exe
  2⤵
  PID:9476
- C:\Windows\System\viXTUkX.exe
  C:\Windows\System\viXTUkX.exe
  2⤵
  PID:9628
- C:\Windows\System\dRFJVir.exe
  C:\Windows\System\dRFJVir.exe
  2⤵
  PID:9764
- C:\Windows\System\KRUTrUt.exe
  C:\Windows\System\KRUTrUt.exe
  2⤵
  PID:9896
- C:\Windows\System\lEeriSy.exe
  C:\Windows\System\lEeriSy.exe
  2⤵
  PID:10088
- C:\Windows\System\SqdrLMN.exe
  C:\Windows\System\SqdrLMN.exe
  2⤵
  PID:10220
- C:\Windows\System\UiXqVrf.exe
  C:\Windows\System\UiXqVrf.exe
  2⤵
  PID:9424
- C:\Windows\System\ZkpblZy.exe
  C:\Windows\System\ZkpblZy.exe
  2⤵
  PID:9784
- C:\Windows\System\dpajXiY.exe
  C:\Windows\System\dpajXiY.exe
  2⤵
  PID:10116
- C:\Windows\System\aXtatrl.exe
  C:\Windows\System\aXtatrl.exe
  2⤵
  PID:9420
- C:\Windows\System\QgApuHt.exe
  C:\Windows\System\QgApuHt.exe
  2⤵
  PID:9968
- C:\Windows\System\ySLkTgs.exe
  C:\Windows\System\ySLkTgs.exe
  2⤵
  PID:10248
- C:\Windows\System\PcgJewY.exe
  C:\Windows\System\PcgJewY.exe
  2⤵
  PID:10276
- C:\Windows\System\odBaiUj.exe
  C:\Windows\System\odBaiUj.exe
  2⤵
  PID:10312
- C:\Windows\System\acLvpbM.exe
  C:\Windows\System\acLvpbM.exe
  2⤵
  PID:10336
- C:\Windows\System\AGrEHlI.exe
  C:\Windows\System\AGrEHlI.exe
  2⤵
  PID:10360
- C:\Windows\System\PjJwAWH.exe
  C:\Windows\System\PjJwAWH.exe
  2⤵
  PID:10388
- C:\Windows\System\JUPPjBL.exe
  C:\Windows\System\JUPPjBL.exe
  2⤵
  PID:10408
- C:\Windows\System\rSdaQRI.exe
  C:\Windows\System\rSdaQRI.exe
  2⤵
  PID:10448
- C:\Windows\System\aaMAZoH.exe
  C:\Windows\System\aaMAZoH.exe
  2⤵
  PID:10484
- C:\Windows\System\qWgKEBF.exe
  C:\Windows\System\qWgKEBF.exe
  2⤵
  PID:10504
- C:\Windows\System\DLQfbeV.exe
  C:\Windows\System\DLQfbeV.exe
  2⤵
  PID:10532
- C:\Windows\System\QXsYQFl.exe
  C:\Windows\System\QXsYQFl.exe
  2⤵
  PID:10572
- C:\Windows\System\TsdXQXh.exe
  C:\Windows\System\TsdXQXh.exe
  2⤵
  PID:10600
- C:\Windows\System\XQzcupr.exe
  C:\Windows\System\XQzcupr.exe
  2⤵
  PID:10628
- C:\Windows\System\NWxnCFK.exe
  C:\Windows\System\NWxnCFK.exe
  2⤵
  PID:10656
- C:\Windows\System\obteJOO.exe
  C:\Windows\System\obteJOO.exe
  2⤵
  PID:10680
- C:\Windows\System\ntqDNmq.exe
  C:\Windows\System\ntqDNmq.exe
  2⤵
  PID:10700
- C:\Windows\System\iRKtuwb.exe
  C:\Windows\System\iRKtuwb.exe
  2⤵
  PID:10740
- C:\Windows\System\LoqWxEi.exe
  C:\Windows\System\LoqWxEi.exe
  2⤵
  PID:10768
- C:\Windows\System\yPsToPI.exe
  C:\Windows\System\yPsToPI.exe
  2⤵
  PID:10796
- C:\Windows\System\mnftFdU.exe
  C:\Windows\System\mnftFdU.exe
  2⤵
  PID:10824
- C:\Windows\System\JoMsCfg.exe
  C:\Windows\System\JoMsCfg.exe
  2⤵
  PID:10852
- C:\Windows\System\YIHmHQw.exe
  C:\Windows\System\YIHmHQw.exe
  2⤵
  PID:10880
- C:\Windows\System\VKOSmra.exe
  C:\Windows\System\VKOSmra.exe
  2⤵
  PID:10908
- C:\Windows\System\ZjqDHZQ.exe
  C:\Windows\System\ZjqDHZQ.exe
  2⤵
  PID:10936
- C:\Windows\System\ePFsyyf.exe
  C:\Windows\System\ePFsyyf.exe
  2⤵
  PID:10964
- C:\Windows\System\UAOpjew.exe
  C:\Windows\System\UAOpjew.exe
  2⤵
  PID:10980
- C:\Windows\System\wITEftM.exe
  C:\Windows\System\wITEftM.exe
  2⤵
  PID:11020
- C:\Windows\System\foaxkNh.exe
  C:\Windows\System\foaxkNh.exe
  2⤵
  PID:11048
- C:\Windows\System\GJpEYRl.exe
  C:\Windows\System\GJpEYRl.exe
  2⤵
  PID:11076
- C:\Windows\System\nhhqmIR.exe
  C:\Windows\System\nhhqmIR.exe
  2⤵
  PID:11096
- C:\Windows\System\mOERdGE.exe
  C:\Windows\System\mOERdGE.exe
  2⤵
  PID:11120
- C:\Windows\System\ClxEMJE.exe
  C:\Windows\System\ClxEMJE.exe
  2⤵
  PID:11144
- C:\Windows\System\vtQPsoC.exe
  C:\Windows\System\vtQPsoC.exe
  2⤵
  PID:11176
- C:\Windows\System\OZwxuop.exe
  C:\Windows\System\OZwxuop.exe
  2⤵
  PID:11196
- C:\Windows\System\tXiSQky.exe
  C:\Windows\System\tXiSQky.exe
  2⤵
  PID:11228
- C:\Windows\System\NzSsngg.exe
  C:\Windows\System\NzSsngg.exe
  2⤵
  PID:9400
- C:\Windows\System\sCOaQCI.exe
  C:\Windows\System\sCOaQCI.exe
  2⤵
  PID:10300
- C:\Windows\System\hTAImGn.exe
  C:\Windows\System\hTAImGn.exe
  2⤵
  PID:10352
- C:\Windows\System\idRyhnZ.exe
  C:\Windows\System\idRyhnZ.exe
  2⤵
  PID:10424
- C:\Windows\System\gTYinKb.exe
  C:\Windows\System\gTYinKb.exe
  2⤵
  PID:10500
- C:\Windows\System\NIckMKN.exe
  C:\Windows\System\NIckMKN.exe
  2⤵
  PID:10568
- C:\Windows\System\LYDtbbx.exe
  C:\Windows\System\LYDtbbx.exe
  2⤵
  PID:10612
- C:\Windows\System\hSvWEWn.exe
  C:\Windows\System\hSvWEWn.exe
  2⤵
  PID:10692
- C:\Windows\System\DcWoCvT.exe
  C:\Windows\System\DcWoCvT.exe
  2⤵
  PID:10764
- C:\Windows\System\tnLoDmj.exe
  C:\Windows\System\tnLoDmj.exe
  2⤵
  PID:10808
- C:\Windows\System\RQmnrLq.exe
  C:\Windows\System\RQmnrLq.exe
  2⤵
  PID:10892
- C:\Windows\System\yadXZQP.exe
  C:\Windows\System\yadXZQP.exe
  2⤵
  PID:10952
- C:\Windows\System\mLunRcv.exe
  C:\Windows\System\mLunRcv.exe
  2⤵
  PID:11004
- C:\Windows\System\gSGSezf.exe
  C:\Windows\System\gSGSezf.exe
  2⤵
  PID:11104
- C:\Windows\System\CUWSbXU.exe
  C:\Windows\System\CUWSbXU.exe
  2⤵
  PID:11092
- C:\Windows\System\gXwygLq.exe
  C:\Windows\System\gXwygLq.exe
  2⤵
  PID:11212
- C:\Windows\System\PrQrBiM.exe
  C:\Windows\System\PrQrBiM.exe
  2⤵
  PID:11236
- C:\Windows\System\DVvZsQJ.exe
  C:\Windows\System\DVvZsQJ.exe
  2⤵
  PID:10464
- C:\Windows\System\wnVFyTk.exe
  C:\Windows\System\wnVFyTk.exe
  2⤵
  PID:10472
- C:\Windows\System\JjWWErg.exe
  C:\Windows\System\JjWWErg.exe
  2⤵
  PID:10736
- C:\Windows\System\pUwEsuc.exe
  C:\Windows\System\pUwEsuc.exe
  2⤵
  PID:10864
- C:\Windows\System\XLEjPkh.exe
  C:\Windows\System\XLEjPkh.exe
  2⤵
  PID:11044
- C:\Windows\System\hqcAvXe.exe
  C:\Windows\System\hqcAvXe.exe
  2⤵
  PID:10328
- C:\Windows\System\PMDCynQ.exe
  C:\Windows\System\PMDCynQ.exe
  2⤵
  PID:11140
- C:\Windows\System\aHGVkzE.exe
  C:\Windows\System\aHGVkzE.exe
  2⤵
  PID:10672
- C:\Windows\System\jyDfkii.exe
  C:\Windows\System\jyDfkii.exe
  2⤵
  PID:11060
- C:\Windows\System\YNUXMah.exe
  C:\Windows\System\YNUXMah.exe
  2⤵
  PID:11220
- C:\Windows\System\CajpeAI.exe
  C:\Windows\System\CajpeAI.exe
  2⤵
  PID:11300
- C:\Windows\System\TsHfapJ.exe
  C:\Windows\System\TsHfapJ.exe
  2⤵
  PID:11328
- C:\Windows\System\euviipT.exe
  C:\Windows\System\euviipT.exe
  2⤵
  PID:11356
- C:\Windows\System\XKtLnbz.exe
  C:\Windows\System\XKtLnbz.exe
  2⤵
  PID:11380
- C:\Windows\System\oswmkRh.exe
  C:\Windows\System\oswmkRh.exe
  2⤵
  PID:11400
- C:\Windows\System\FyvMrfU.exe
  C:\Windows\System\FyvMrfU.exe
  2⤵
  PID:11424
- C:\Windows\System\XotKbcT.exe
  C:\Windows\System\XotKbcT.exe
  2⤵
  PID:11456
- C:\Windows\System\njhrWNZ.exe
  C:\Windows\System\njhrWNZ.exe
  2⤵
  PID:11484
- C:\Windows\System\cZSOhKr.exe
  C:\Windows\System\cZSOhKr.exe
  2⤵
  PID:11504
- C:\Windows\System\ibEwTSz.exe
  C:\Windows\System\ibEwTSz.exe
  2⤵
  PID:11532
- C:\Windows\System\oLzjTYJ.exe
  C:\Windows\System\oLzjTYJ.exe
  2⤵
  PID:11564
- C:\Windows\System\JDSGwUa.exe
  C:\Windows\System\JDSGwUa.exe
  2⤵
  PID:11600
- C:\Windows\System\IgrVeqK.exe
  C:\Windows\System\IgrVeqK.exe
  2⤵
  PID:11624
- C:\Windows\System\WttxDCm.exe
  C:\Windows\System\WttxDCm.exe
  2⤵
  PID:11652
- C:\Windows\System\UlfpHfc.exe
  C:\Windows\System\UlfpHfc.exe
  2⤵
  PID:11672
- C:\Windows\System\RXwOrzk.exe
  C:\Windows\System\RXwOrzk.exe
  2⤵
  PID:11688
- C:\Windows\System\knWGoEH.exe
  C:\Windows\System\knWGoEH.exe
  2⤵
  PID:11740
- C:\Windows\System\DMgkwdT.exe
  C:\Windows\System\DMgkwdT.exe
  2⤵
  PID:11768
- C:\Windows\System\EYsuNex.exe
  C:\Windows\System\EYsuNex.exe
  2⤵
  PID:11784
- C:\Windows\System\ySWPfjX.exe
  C:\Windows\System\ySWPfjX.exe
  2⤵
  PID:11812
- C:\Windows\System\gbGkKXm.exe
  C:\Windows\System\gbGkKXm.exe
  2⤵
  PID:11836
- C:\Windows\System\BDVXLWO.exe
  C:\Windows\System\BDVXLWO.exe
  2⤵
  PID:11864
- C:\Windows\System\Pjyakdy.exe
  C:\Windows\System\Pjyakdy.exe
  2⤵
  PID:11920
- C:\Windows\System\UfCJtXo.exe
  C:\Windows\System\UfCJtXo.exe
  2⤵
  PID:11936
- C:\Windows\System\SsVkfCD.exe
  C:\Windows\System\SsVkfCD.exe
  2⤵
  PID:11964
- C:\Windows\System\zzUFERK.exe
  C:\Windows\System\zzUFERK.exe
  2⤵
  PID:11992
- C:\Windows\System\GhdQTJJ.exe
  C:\Windows\System\GhdQTJJ.exe
  2⤵
  PID:12024
- C:\Windows\System\JvstChG.exe
  C:\Windows\System\JvstChG.exe
  2⤵
  PID:12048
- C:\Windows\System\OhIYkKj.exe
  C:\Windows\System\OhIYkKj.exe
  2⤵
  PID:12088
- C:\Windows\System\JBWqpLo.exe
  C:\Windows\System\JBWqpLo.exe
  2⤵
  PID:12116
- C:\Windows\System\MbpBCqL.exe
  C:\Windows\System\MbpBCqL.exe
  2⤵
  PID:12180
- C:\Windows\System\KEWZfqa.exe
  C:\Windows\System\KEWZfqa.exe
  2⤵
  PID:10292
- C:\Windows\System\inAcxSk.exe
  C:\Windows\System\inAcxSk.exe
  2⤵
  PID:11448
- C:\Windows\System\pWBxdRO.exe
  C:\Windows\System\pWBxdRO.exe
  2⤵
  PID:11392
- C:\Windows\System\WpbSJoB.exe
  C:\Windows\System\WpbSJoB.exe
  2⤵
  PID:11520
- C:\Windows\System\kTijjRk.exe
  C:\Windows\System\kTijjRk.exe
  2⤵
  PID:11648
- C:\Windows\System\bxvvNoX.exe
  C:\Windows\System\bxvvNoX.exe
  2⤵
  PID:11732
- C:\Windows\System\cKAYKyX.exe
  C:\Windows\System\cKAYKyX.exe
  2⤵
  PID:11780
- C:\Windows\System\llXbuPN.exe
  C:\Windows\System\llXbuPN.exe
  2⤵
  PID:11796
- C:\Windows\System\qyHAAOH.exe
  C:\Windows\System\qyHAAOH.exe
  2⤵
  PID:11912
- C:\Windows\System\EQFTfpD.exe
  C:\Windows\System\EQFTfpD.exe
  2⤵
  PID:11980
- C:\Windows\System\EEnwiBD.exe
  C:\Windows\System\EEnwiBD.exe
  2⤵
  PID:12008
- C:\Windows\System\GcMhGmv.exe
  C:\Windows\System\GcMhGmv.exe
  2⤵
  PID:12100
- C:\Windows\System\cjRbvBD.exe
  C:\Windows\System\cjRbvBD.exe
  2⤵
  PID:12152
- C:\Windows\System\bKgrCEf.exe
  C:\Windows\System\bKgrCEf.exe
  2⤵
  PID:12200
- C:\Windows\System\YGxVPcY.exe
  C:\Windows\System\YGxVPcY.exe
  2⤵
  PID:12228
- C:\Windows\System\NwAXdhz.exe
  C:\Windows\System\NwAXdhz.exe
  2⤵
  PID:12252
- C:\Windows\System\ObgYCrc.exe
  C:\Windows\System\ObgYCrc.exe
  2⤵
  PID:12276
- C:\Windows\System\ssKTTxd.exe
  C:\Windows\System\ssKTTxd.exe
  2⤵
  PID:11276
- C:\Windows\System\gMNLPfV.exe
  C:\Windows\System\gMNLPfV.exe
  2⤵
  PID:11320
- C:\Windows\System\DTkhLjt.exe
  C:\Windows\System\DTkhLjt.exe
  2⤵
  PID:11396
- C:\Windows\System\dbsUdIk.exe
  C:\Windows\System\dbsUdIk.exe
  2⤵
  PID:11588
- C:\Windows\System\TwqWXmU.exe
  C:\Windows\System\TwqWXmU.exe
  2⤵
  PID:11712
- C:\Windows\System\lPrqLwp.exe
  C:\Windows\System\lPrqLwp.exe
  2⤵
  PID:11880
- C:\Windows\System\jyZrpGH.exe
  C:\Windows\System\jyZrpGH.exe
  2⤵
  PID:12068
- C:\Windows\System\XepRXnO.exe
  C:\Windows\System\XepRXnO.exe
  2⤵
  PID:12184
- C:\Windows\System\umQMNIp.exe
  C:\Windows\System\umQMNIp.exe
  2⤵
  PID:12260
- C:\Windows\System\MZNjTsO.exe
  C:\Windows\System\MZNjTsO.exe
  2⤵
  PID:10784
- C:\Windows\System\GYtndsJ.exe
  C:\Windows\System\GYtndsJ.exe
  2⤵
  PID:12136
- C:\Windows\System\vnjXNpN.exe
  C:\Windows\System\vnjXNpN.exe
  2⤵
  PID:11660
- C:\Windows\System\IhlnnwK.exe
  C:\Windows\System\IhlnnwK.exe
  2⤵
  PID:12084
- C:\Windows\System\sShQHjf.exe
  C:\Windows\System\sShQHjf.exe
  2⤵
  PID:11084
- C:\Windows\System\BBNZvJj.exe
  C:\Windows\System\BBNZvJj.exe
  2⤵
  PID:11548
- C:\Windows\System\sZBcfjS.exe
  C:\Windows\System\sZBcfjS.exe
  2⤵
  PID:12144
- C:\Windows\System\rVMnJAh.exe
  C:\Windows\System\rVMnJAh.exe
  2⤵
  PID:11312
- C:\Windows\System\TAroqEx.exe
  C:\Windows\System\TAroqEx.exe
  2⤵
  PID:12316
- C:\Windows\System\zHSSpTy.exe
  C:\Windows\System\zHSSpTy.exe
  2⤵
  PID:12344
- C:\Windows\System\lgeqVWy.exe
  C:\Windows\System\lgeqVWy.exe
  2⤵
  PID:12396
- C:\Windows\System\CEwCPUy.exe
  C:\Windows\System\CEwCPUy.exe
  2⤵
  PID:12416
- C:\Windows\System\foifCuV.exe
  C:\Windows\System\foifCuV.exe
  2⤵
  PID:12432
- C:\Windows\System\KBquABd.exe
  C:\Windows\System\KBquABd.exe
  2⤵
  PID:12448
- C:\Windows\System\WtlHciD.exe
  C:\Windows\System\WtlHciD.exe
  2⤵
  PID:12476
- C:\Windows\System\lJEkYyw.exe
  C:\Windows\System\lJEkYyw.exe
  2⤵
  PID:12492
- C:\Windows\System\ZhRaWHC.exe
  C:\Windows\System\ZhRaWHC.exe
  2⤵
  PID:12508
- C:\Windows\System\QfzshVx.exe
  C:\Windows\System\QfzshVx.exe
  2⤵
  PID:12532
- C:\Windows\System\wscfGNo.exe
  C:\Windows\System\wscfGNo.exe
  2⤵
  PID:12564
- C:\Windows\System\FchSrVc.exe
  C:\Windows\System\FchSrVc.exe
  2⤵
  PID:12592
- C:\Windows\System\kVfQmWl.exe
  C:\Windows\System\kVfQmWl.exe
  2⤵
  PID:12652
- C:\Windows\System\VSfBVwX.exe
  C:\Windows\System\VSfBVwX.exe
  2⤵
  PID:12692
- C:\Windows\System\qnaqQCi.exe
  C:\Windows\System\qnaqQCi.exe
  2⤵
  PID:12712
- C:\Windows\System\LVwphAW.exe
  C:\Windows\System\LVwphAW.exe
  2⤵
  PID:12740
- C:\Windows\System\gAkzVfe.exe
  C:\Windows\System\gAkzVfe.exe
  2⤵
  PID:12768
- C:\Windows\System\ojRLwMH.exe
  C:\Windows\System\ojRLwMH.exe
  2⤵
  PID:12788
- C:\Windows\System\JdfxeGS.exe
  C:\Windows\System\JdfxeGS.exe
  2⤵
  PID:12824
- C:\Windows\System\tijeWsN.exe
  C:\Windows\System\tijeWsN.exe
  2⤵
  PID:12852
- C:\Windows\System\aTRihRV.exe
  C:\Windows\System\aTRihRV.exe
  2⤵
  PID:12880
- C:\Windows\System\onYnznC.exe
  C:\Windows\System\onYnznC.exe
  2⤵
  PID:12908
- C:\Windows\System\qCsgWsg.exe
  C:\Windows\System\qCsgWsg.exe
  2⤵
  PID:12932
- C:\Windows\System\qTVwksL.exe
  C:\Windows\System\qTVwksL.exe
  2⤵
  PID:12976
- C:\Windows\System\KJbhrgU.exe
  C:\Windows\System\KJbhrgU.exe
  2⤵
  PID:13004
- C:\Windows\System\wWPgNJb.exe
  C:\Windows\System\wWPgNJb.exe
  2⤵
  PID:13020
- C:\Windows\System\lyIjfzG.exe
  C:\Windows\System\lyIjfzG.exe
  2⤵
  PID:13044
- C:\Windows\System\mqMNNkP.exe
  C:\Windows\System\mqMNNkP.exe
  2⤵
  PID:13076
- C:\Windows\System\stkSCBj.exe
  C:\Windows\System\stkSCBj.exe
  2⤵
  PID:13096
- C:\Windows\System\hTtMhbL.exe
  C:\Windows\System\hTtMhbL.exe
  2⤵
  PID:13116
- C:\Windows\System\HWLBrFH.exe
  C:\Windows\System\HWLBrFH.exe
  2⤵
  PID:13148
- C:\Windows\System\ZoYmCuf.exe
  C:\Windows\System\ZoYmCuf.exe
  2⤵
  PID:13200
- C:\Windows\System\PEBFkYA.exe
  C:\Windows\System\PEBFkYA.exe
  2⤵
  PID:13228
- C:\Windows\System\QQswCIs.exe
  C:\Windows\System\QQswCIs.exe
  2⤵
  PID:13256
- C:\Windows\System\ylFXyqe.exe
  C:\Windows\System\ylFXyqe.exe
  2⤵
  PID:13284
- C:\Windows\System\qZuxSNR.exe
  C:\Windows\System\qZuxSNR.exe
  2⤵
  PID:11524
- C:\Windows\System\pUMLxqu.exe
  C:\Windows\System\pUMLxqu.exe
  2⤵
  PID:12304
- C:\Windows\System\ehIbBgA.exe
  C:\Windows\System\ehIbBgA.exe
  2⤵
  PID:11708
- C:\Windows\System\gHkIqEY.exe
  C:\Windows\System\gHkIqEY.exe
  2⤵
  PID:12440
- C:\Windows\System\NZBiunP.exe
  C:\Windows\System\NZBiunP.exe
  2⤵
  PID:12488
- C:\Windows\System\vmGrHYd.exe
  C:\Windows\System\vmGrHYd.exe
  2⤵
  PID:12584
- C:\Windows\System\lsyDMje.exe
  C:\Windows\System\lsyDMje.exe
  2⤵
  PID:12648
- C:\Windows\System\sfTLESf.exe
  C:\Windows\System\sfTLESf.exe
  2⤵
  PID:12704
- C:\Windows\System\ItLIffb.exe
  C:\Windows\System\ItLIffb.exe
  2⤵
  PID:12760
- C:\Windows\System\yoOBEjX.exe
  C:\Windows\System\yoOBEjX.exe
  2⤵
  PID:12776
- C:\Windows\System\efCooXN.exe
  C:\Windows\System\efCooXN.exe
  2⤵
  PID:12892
- C:\Windows\System\UdlysoL.exe
  C:\Windows\System\UdlysoL.exe
  2⤵
  PID:12964
- C:\Windows\System\ZMkdHhS.exe
  C:\Windows\System\ZMkdHhS.exe
  2⤵
  PID:13068
- C:\Windows\System\mXoRyBu.exe
  C:\Windows\System\mXoRyBu.exe
  2⤵
  PID:13144
- C:\Windows\System\scwDYMX.exe
  C:\Windows\System\scwDYMX.exe
  2⤵
  PID:13136
- C:\Windows\System\cWXPJoC.exe
  C:\Windows\System\cWXPJoC.exe
  2⤵
  PID:13268
- C:\Windows\System\MomhRpX.exe
  C:\Windows\System\MomhRpX.exe
  2⤵
  PID:13304
- C:\Windows\System\kaFFZnu.exe
  C:\Windows\System\kaFFZnu.exe
  2⤵
  PID:12392
- C:\Windows\System\WhrbnEh.exe
  C:\Windows\System\WhrbnEh.exe
  2⤵
  PID:12484
- C:\Windows\System\sodgAsF.exe
  C:\Windows\System\sodgAsF.exe
  2⤵
  PID:12556
- C:\Windows\System\uZaVgDg.exe
  C:\Windows\System\uZaVgDg.exe
  2⤵
  PID:12756
- C:\Windows\System\WTWMTUX.exe
  C:\Windows\System\WTWMTUX.exe
  2⤵
  PID:12796
- C:\Windows\System\jVRnGMS.exe
  C:\Windows\System\jVRnGMS.exe
  2⤵
  PID:13016
- C:\Windows\System\itDcxfO.exe
  C:\Windows\System\itDcxfO.exe
  2⤵
  PID:13172
- C:\Windows\System\jhiDrzc.exe
  C:\Windows\System\jhiDrzc.exe
  2⤵
  PID:12360
- C:\Windows\System\wbfmhQD.exe
  C:\Windows\System\wbfmhQD.exe
  2⤵
  PID:12680
- C:\Windows\System\CBDZUny.exe
  C:\Windows\System\CBDZUny.exe
  2⤵
  PID:13212
- C:\Windows\System\ehkeBsY.exe
  C:\Windows\System\ehkeBsY.exe
  2⤵
  PID:12732
- C:\Windows\System\oJFQxzx.exe
  C:\Windows\System\oJFQxzx.exe
  2⤵
  PID:13328
- C:\Windows\System\rlrmATX.exe
  C:\Windows\System\rlrmATX.exe
  2⤵
  PID:13364
- C:\Windows\System\mvnHMrq.exe
  C:\Windows\System\mvnHMrq.exe
  2⤵
  PID:13396
- C:\Windows\System\bTDPgEP.exe
  C:\Windows\System\bTDPgEP.exe
  2⤵
  PID:13440
- C:\Windows\System\PKDdVEw.exe
  C:\Windows\System\PKDdVEw.exe
  2⤵
  PID:13472
- C:\Windows\System\aaUfYaC.exe
  C:\Windows\System\aaUfYaC.exe
  2⤵
  PID:13500
- C:\Windows\System\dEwdydi.exe
  C:\Windows\System\dEwdydi.exe
  2⤵
  PID:13528
- C:\Windows\System\EWILaRq.exe
  C:\Windows\System\EWILaRq.exe
  2⤵
  PID:13544
- C:\Windows\System\aKmpcNc.exe
  C:\Windows\System\aKmpcNc.exe
  2⤵
  PID:13572
- C:\Windows\System\AUqKoQj.exe
  C:\Windows\System\AUqKoQj.exe
  2⤵
  PID:13596
- C:\Windows\System\NTXpPCe.exe
  C:\Windows\System\NTXpPCe.exe
  2⤵
  PID:13628
- C:\Windows\System\SjLnrqS.exe
  C:\Windows\System\SjLnrqS.exe
  2⤵
  PID:13668
- C:\Windows\System\UbeodMy.exe
  C:\Windows\System\UbeodMy.exe
  2⤵
  PID:13700
- C:\Windows\System\nQzKdrT.exe
  C:\Windows\System\nQzKdrT.exe
  2⤵
  PID:13728
- C:\Windows\System\BhHrJIh.exe
  C:\Windows\System\BhHrJIh.exe
  2⤵
  PID:13756
- C:\Windows\System\pfqtkeJ.exe
  C:\Windows\System\pfqtkeJ.exe
  2⤵
  PID:13772
- C:\Windows\System\iDSmscU.exe
  C:\Windows\System\iDSmscU.exe
  2⤵
  PID:13812
- C:\Windows\System\rprpTFY.exe
  C:\Windows\System\rprpTFY.exe
  2⤵
  PID:13828
- C:\Windows\System\CdpLLnC.exe
  C:\Windows\System\CdpLLnC.exe
  2⤵
  PID:13844
- C:\Windows\System\wysqffU.exe
  C:\Windows\System\wysqffU.exe
  2⤵
  PID:13884
- C:\Windows\System\KUKrPOo.exe
  C:\Windows\System\KUKrPOo.exe
  2⤵
  PID:13912
- C:\Windows\System\oRBNvAp.exe
  C:\Windows\System\oRBNvAp.exe
  2⤵
  PID:13932
- C:\Windows\System\ZcrSUoI.exe
  C:\Windows\System\ZcrSUoI.exe
  2⤵
  PID:13968
- C:\Windows\System\NcovTqZ.exe
  C:\Windows\System\NcovTqZ.exe
  2⤵
  PID:13992
- C:\Windows\System\NgGeMpF.exe
  C:\Windows\System\NgGeMpF.exe
  2⤵
  PID:14024
- C:\Windows\System\UHDXsGw.exe
  C:\Windows\System\UHDXsGw.exe
  2⤵
  PID:14048
- C:\Windows\System\cDIkhRO.exe
  C:\Windows\System\cDIkhRO.exe
  2⤵
  PID:14084
- C:\Windows\System\ZjojOdV.exe
  C:\Windows\System\ZjojOdV.exe
  2⤵
  PID:14108
- C:\Windows\System\PmTldLz.exe
  C:\Windows\System\PmTldLz.exe
  2⤵
  PID:14148
- C:\Windows\System\UYOvCpn.exe
  C:\Windows\System\UYOvCpn.exe
  2⤵
  PID:14176
- C:\Windows\System\unZNnil.exe
  C:\Windows\System\unZNnil.exe
  2⤵
  PID:14204
- C:\Windows\System\lLyoYtJ.exe
  C:\Windows\System\lLyoYtJ.exe
  2⤵
  PID:14232
- C:\Windows\System\YHyRVxI.exe
  C:\Windows\System\YHyRVxI.exe
  2⤵
  PID:14260
- C:\Windows\System\ADibNOP.exe
  C:\Windows\System\ADibNOP.exe
  2⤵
  PID:14288
- C:\Windows\System\HplDWyU.exe
  C:\Windows\System\HplDWyU.exe
  2⤵
  PID:14304
- C:\Windows\System\wtYxvtr.exe
  C:\Windows\System\wtYxvtr.exe
  2⤵
  PID:14332
- C:\Windows\System\EZYPyAj.exe
  C:\Windows\System\EZYPyAj.exe
  2⤵
  PID:13376
- C:\Windows\System\HxXDYHG.exe
  C:\Windows\System\HxXDYHG.exe
  2⤵
  PID:13420
- C:\Windows\System\faKwLQy.exe
  C:\Windows\System\faKwLQy.exe
  2⤵
  PID:13492
- C:\Windows\System\scgAYvN.exe
  C:\Windows\System\scgAYvN.exe
  2⤵
  PID:13512
- C:\Windows\System\tSJgXsq.exe
  C:\Windows\System\tSJgXsq.exe
  2⤵
  PID:13616
- C:\Windows\System\ieZoNWe.exe
  C:\Windows\System\ieZoNWe.exe
  2⤵
  PID:13664
- C:\Windows\System\hHzEyBh.exe
  C:\Windows\System\hHzEyBh.exe
  2⤵
  PID:13724
- C:\Windows\System\MkDOHyN.exe
  C:\Windows\System\MkDOHyN.exe
  2⤵
  PID:13824
- C:\Windows\System\lIBWsov.exe
  C:\Windows\System\lIBWsov.exe
  2⤵
  PID:13864
- C:\Windows\System\WBeGQjy.exe
  C:\Windows\System\WBeGQjy.exe
  2⤵
  PID:13928
- C:\Windows\System\mexDgxW.exe
  C:\Windows\System\mexDgxW.exe
  2⤵
  PID:14016
- C:\Windows\System\IOlDOTS.exe
  C:\Windows\System\IOlDOTS.exe
  2⤵
  PID:14072
- C:\Windows\System\aBKRcxp.exe
  C:\Windows\System\aBKRcxp.exe
  2⤵
  PID:14144
- C:\Windows\System\ICQWXul.exe
  C:\Windows\System\ICQWXul.exe
  2⤵
  PID:14196
- C:\Windows\System\XjDCMSP.exe
  C:\Windows\System\XjDCMSP.exe
  2⤵
  PID:14256
- C:\Windows\System\izTpDTQ.exe
  C:\Windows\System\izTpDTQ.exe
  2⤵
  PID:14300
- C:\Windows\System\bccxcqP.exe
  C:\Windows\System\bccxcqP.exe
  2⤵
  PID:13428
- C:\Windows\System\lYhguQs.exe
  C:\Windows\System\lYhguQs.exe
  2⤵
  PID:13496
- C:\Windows\System\BQuxWoI.exe
  C:\Windows\System\BQuxWoI.exe
  2⤵
  PID:13612
- C:\Windows\System\GWSbRDV.exe
  C:\Windows\System\GWSbRDV.exe
  2⤵
  PID:13740
- C:\Windows\System\ZqVAwme.exe
  C:\Windows\System\ZqVAwme.exe
  2⤵
  PID:14140
- C:\Windows\System\chEnQUi.exe
  C:\Windows\System\chEnQUi.exe
  2⤵
  PID:14104
- C:\Windows\System\OMQHPJz.exe
  C:\Windows\System\OMQHPJz.exe
  2⤵
  PID:14316
- C:\Windows\System\XsjjGcL.exe
  C:\Windows\System\XsjjGcL.exe
  2⤵
  PID:13456
- C:\Windows\System\TYujXim.exe
  C:\Windows\System\TYujXim.exe
  2⤵
  PID:13696
- C:\Windows\System\NEMNLqT.exe
  C:\Windows\System\NEMNLqT.exe
  2⤵
  PID:14036
- C:\Windows\System\jRuQWUg.exe
  C:\Windows\System\jRuQWUg.exe
  2⤵
  PID:13360
- C:\Windows\System\JArTfvC.exe
  C:\Windows\System\JArTfvC.exe
  2⤵
  PID:14348
- C:\Windows\System\FufabKc.exe
  C:\Windows\System\FufabKc.exe
  2⤵
  PID:14388
- C:\Windows\System\TycLLtQ.exe
  C:\Windows\System\TycLLtQ.exe
  2⤵
  PID:14416
- C:\Windows\System\GquIeHv.exe
  C:\Windows\System\GquIeHv.exe
  2⤵
  PID:14452
- C:\Windows\System\ELRillv.exe
  C:\Windows\System\ELRillv.exe
  2⤵
  PID:14472
- C:\Windows\System\tjghIVz.exe
  C:\Windows\System\tjghIVz.exe
  2⤵
  PID:14512
- C:\Windows\System\zzIHzME.exe
  C:\Windows\System\zzIHzME.exe
  2⤵
  PID:14540
- C:\Windows\System\cHLdOwS.exe
  C:\Windows\System\cHLdOwS.exe
  2⤵
  PID:14560
- C:\Windows\System\mqRjAca.exe
  C:\Windows\System\mqRjAca.exe
  2⤵
  PID:14584
- C:\Windows\System\fMRUNXW.exe
  C:\Windows\System\fMRUNXW.exe
  2⤵
  PID:14624
- C:\Windows\System\XcMpXTg.exe
  C:\Windows\System\XcMpXTg.exe
  2⤵
  PID:14652
- C:\Windows\System\klJuNhj.exe
  C:\Windows\System\klJuNhj.exe
  2⤵
  PID:14668
- C:\Windows\System\brnZQxK.exe
  C:\Windows\System\brnZQxK.exe
  2⤵
  PID:14684
- C:\Windows\System\EZBhmhp.exe
  C:\Windows\System\EZBhmhp.exe
  2⤵
  PID:14708
- C:\Windows\System\wbSdHNr.exe
  C:\Windows\System\wbSdHNr.exe
  2⤵
  PID:14728
- C:\Windows\System\FCADinK.exe
  C:\Windows\System\FCADinK.exe
  2⤵
  PID:14780
- C:\Windows\System\WJZxgvF.exe
  C:\Windows\System\WJZxgvF.exe
  2⤵
  PID:14808
- C:\Windows\System\dDdlcvl.exe
  C:\Windows\System\dDdlcvl.exe
  2⤵
  PID:14836
- C:\Windows\System\HfEsHZh.exe
  C:\Windows\System\HfEsHZh.exe
  2⤵
  PID:14864
- C:\Windows\System\uurNRkC.exe
  C:\Windows\System\uurNRkC.exe
  2⤵
  PID:14884
- C:\Windows\System\OrGUSQx.exe
  C:\Windows\System\OrGUSQx.exe
  2⤵
  PID:14920
- C:\Windows\System\mpsdjNk.exe
  C:\Windows\System\mpsdjNk.exe
  2⤵
  PID:14960
- C:\Windows\System\XHSEklt.exe
  C:\Windows\System\XHSEklt.exe
  2⤵
  PID:14976
- C:\Windows\System\xSSniAR.exe
  C:\Windows\System\xSSniAR.exe
  2⤵
  PID:15004
- C:\Windows\System\HujPvwz.exe
  C:\Windows\System\HujPvwz.exe
  2⤵
  PID:15024
- C:\Windows\System\VFbGVRS.exe
  C:\Windows\System\VFbGVRS.exe
  2⤵
  PID:15052
- C:\Windows\System\iurXDfX.exe
  C:\Windows\System\iurXDfX.exe
  2⤵
  PID:15104
- C:\Windows\System\lmIVuft.exe
  C:\Windows\System\lmIVuft.exe
  2⤵
  PID:15132
- C:\Windows\System\UVlBWRP.exe
  C:\Windows\System\UVlBWRP.exe
  2⤵
  PID:15152
- C:\Windows\System\SowGRnZ.exe
  C:\Windows\System\SowGRnZ.exe
  2⤵
  PID:15188
- C:\Windows\System\OeWgqts.exe
  C:\Windows\System\OeWgqts.exe
  2⤵
  PID:15216
- C:\Windows\System\rUrxyRa.exe
  C:\Windows\System\rUrxyRa.exe
  2⤵
  PID:15244
- C:\Windows\System\ZTXwHqs.exe
  C:\Windows\System\ZTXwHqs.exe
  2⤵
  PID:15272
- C:\Windows\System\njwnKWp.exe
  C:\Windows\System\njwnKWp.exe
  2⤵
  PID:15292
- C:\Windows\System\uPzDDjl.exe
  C:\Windows\System\uPzDDjl.exe
  2⤵
  PID:15328
- C:\Windows\System\UyDiftx.exe
  C:\Windows\System\UyDiftx.exe
  2⤵
  PID:15352
- C:\Windows\System\BmcJxjK.exe
  C:\Windows\System\BmcJxjK.exe
  2⤵
  PID:13556
- C:\Windows\System\egkcaji.exe
  C:\Windows\System\egkcaji.exe
  2⤵
  PID:14360
- C:\Windows\System\neUYSpi.exe
  C:\Windows\System\neUYSpi.exe
  2⤵
  PID:14496
- C:\Windows\System\EwVMRff.exe
  C:\Windows\System\EwVMRff.exe
  2⤵
  PID:14528
- C:\Windows\System\aIXlaQn.exe
  C:\Windows\System\aIXlaQn.exe
  2⤵
  PID:14600
- C:\Windows\System\upTwGMU.exe
  C:\Windows\System\upTwGMU.exe
  2⤵
  PID:14640
- C:\Windows\System\xvSEtLR.exe
  C:\Windows\System\xvSEtLR.exe
  2⤵
  PID:14700
- C:\Windows\System\XJypfFo.exe
  C:\Windows\System\XJypfFo.exe
  2⤵
  PID:14796
- C:\Windows\System\TqvrXBH.exe
  C:\Windows\System\TqvrXBH.exe
  2⤵
  PID:14828
- C:\Windows\System\AyaXdpd.exe
  C:\Windows\System\AyaXdpd.exe
  2⤵
  PID:14944
- C:\Windows\System\wdRTojC.exe
  C:\Windows\System\wdRTojC.exe
  2⤵
  PID:14968
- C:\Windows\System\hTVgbNG.exe
  C:\Windows\System\hTVgbNG.exe
  2⤵
  PID:15012
- C:\Windows\System\WGzlcei.exe
  C:\Windows\System\WGzlcei.exe
  2⤵
  PID:15096
- C:\Windows\System\CINXHTb.exe
  C:\Windows\System\CINXHTb.exe
  2⤵
  PID:15148
- C:\Windows\System\lrtweKr.exe
  C:\Windows\System\lrtweKr.exe
  2⤵
  PID:15240
- C:\Windows\System\LuFallT.exe
  C:\Windows\System\LuFallT.exe
  2⤵
  PID:15280
- C:\Windows\System\UNHwbZU.exe
  C:\Windows\System\UNHwbZU.exe
  2⤵
  PID:13796
- C:\Windows\System\LvBJhIP.exe
  C:\Windows\System\LvBJhIP.exe
  2⤵
  PID:14468
- C:\Windows\System\ThMnnlf.exe
  C:\Windows\System\ThMnnlf.exe
  2⤵
  PID:14572
- C:\Windows\System\ntiZrUv.exe
  C:\Windows\System\ntiZrUv.exe
  2⤵
  PID:14696
- C:\Windows\System\WPDaBuB.exe
  C:\Windows\System\WPDaBuB.exe
  2⤵
  PID:14740
- C:\Windows\System\gggWmTq.exe
  C:\Windows\System\gggWmTq.exe
  2⤵
  PID:14880
- C:\Windows\System\tBqMLvs.exe
  C:\Windows\System\tBqMLvs.exe
  2⤵
  PID:15000
- C:\Windows\System\WbNIDUp.exe
  C:\Windows\System\WbNIDUp.exe
  2⤵
  PID:15268
- C:\Windows\System\VhdwVEy.exe
  C:\Windows\System\VhdwVEy.exe
  2⤵
  PID:13684
- C:\Windows\System\ozokTTG.exe
  C:\Windows\System\ozokTTG.exe
  2⤵
  PID:14680
- C:\Windows\System\UsHQRCo.exe
  C:\Windows\System\UsHQRCo.exe
  2⤵
  PID:15300
- C:\Windows\System\zXahOJd.exe
  C:\Windows\System\zXahOJd.exe
  2⤵
  PID:14824
- C:\Windows\System\SVUVJLZ.exe
  C:\Windows\System\SVUVJLZ.exe
  2⤵
  PID:15368
- C:\Windows\System\dRBvCDW.exe
  C:\Windows\System\dRBvCDW.exe
  2⤵
  PID:15424
- C:\Windows\System\ShKqVCM.exe
  C:\Windows\System\ShKqVCM.exe
  2⤵
  PID:15440
- C:\Windows\System\PJcyAIc.exe
  C:\Windows\System\PJcyAIc.exe
  2⤵
  PID:15468
- C:\Windows\System\hlfXIBN.exe
  C:\Windows\System\hlfXIBN.exe
  2⤵
  PID:15496
- C:\Windows\System\tYYhBTi.exe
  C:\Windows\System\tYYhBTi.exe
  2⤵
  PID:15524
- C:\Windows\System\KDrMpWT.exe
  C:\Windows\System\KDrMpWT.exe
  2⤵
  PID:15552
- C:\Windows\System\CURQErA.exe
  C:\Windows\System\CURQErA.exe
  2⤵
  PID:15584
- C:\Windows\System\LCRMVpe.exe
  C:\Windows\System\LCRMVpe.exe
  2⤵
  PID:15608
- C:\Windows\System\rAlUppL.exe
  C:\Windows\System\rAlUppL.exe
  2⤵
  PID:15640
- C:\Windows\System\iGXZvOm.exe
  C:\Windows\System\iGXZvOm.exe
  2⤵
  PID:15668
- C:\Windows\System\xzmwyxJ.exe
  C:\Windows\System\xzmwyxJ.exe
  2⤵
  PID:15692
- C:\Windows\System\JLTIDAQ.exe
  C:\Windows\System\JLTIDAQ.exe
  2⤵
  PID:15720
- C:\Windows\System\yqPTCvh.exe
  C:\Windows\System\yqPTCvh.exe
  2⤵
  PID:15748
- C:\Windows\System\qgEAMdn.exe
  C:\Windows\System\qgEAMdn.exe
  2⤵
  PID:15768
- C:\Windows\System\EXOJmFF.exe
  C:\Windows\System\EXOJmFF.exe
  2⤵
  PID:15792
- C:\Windows\System\cXPUDtF.exe
  C:\Windows\System\cXPUDtF.exe
  2⤵
  PID:15820
- C:\Windows\System\DfEjqJY.exe
  C:\Windows\System\DfEjqJY.exe
  2⤵
  PID:15852
- C:\Windows\System\iyxyExw.exe
  C:\Windows\System\iyxyExw.exe
  2⤵
  PID:15880
- C:\Windows\System\brkCTWW.exe
  C:\Windows\System\brkCTWW.exe
  2⤵
  PID:15900
- C:\Windows\System\wWVpOgg.exe
  C:\Windows\System\wWVpOgg.exe
  2⤵
  PID:15952
- C:\Windows\System\TRlvTiw.exe
  C:\Windows\System\TRlvTiw.exe
  2⤵
  PID:15984
- C:\Windows\System\AbrzdrK.exe
  C:\Windows\System\AbrzdrK.exe
  2⤵
  PID:16004
- C:\Windows\System\ZlKyKwZ.exe
  C:\Windows\System\ZlKyKwZ.exe
  2⤵
  PID:16024
- C:\Windows\System\tadObcC.exe
  C:\Windows\System\tadObcC.exe
  2⤵
  PID:16044
- C:\Windows\System\kQQIMRi.exe
  C:\Windows\System\kQQIMRi.exe
  2⤵
  PID:16096
- C:\Windows\System\XzDlvXk.exe
  C:\Windows\System\XzDlvXk.exe
  2⤵
  PID:16120
- C:\Windows\System\oAmhaLe.exe
  C:\Windows\System\oAmhaLe.exe
  2⤵
  PID:16140
- C:\Windows\System\cYSlfwX.exe
  C:\Windows\System\cYSlfwX.exe
  2⤵
  PID:16168
- C:\Windows\System\OybCsoi.exe
  C:\Windows\System\OybCsoi.exe
  2⤵
  PID:16208
- C:\Windows\System\qQolZrt.exe
  C:\Windows\System\qQolZrt.exe
  2⤵
  PID:16236
- C:\Windows\System\LTdzafS.exe
  C:\Windows\System\LTdzafS.exe
  2⤵
  PID:16264
- C:\Windows\System\jyYbTJj.exe
  C:\Windows\System\jyYbTJj.exe
  2⤵
  PID:16284
- C:\Windows\System\xgCjorr.exe
  C:\Windows\System\xgCjorr.exe
  2⤵
  PID:16308
- C:\Windows\System\vNVZXAC.exe
  C:\Windows\System\vNVZXAC.exe
  2⤵
  PID:16324
- C:\Windows\System\XuhWPJj.exe
  C:\Windows\System\XuhWPJj.exe
  2⤵
  PID:16352
- C:\Windows\System\uQZkAxk.exe
  C:\Windows\System\uQZkAxk.exe
  2⤵
  PID:15208
- C:\Windows\System\DmnSCwu.exe
  C:\Windows\System\DmnSCwu.exe
  2⤵
  PID:15408
- C:\Windows\System\RdYcMsb.exe
  C:\Windows\System\RdYcMsb.exe
  2⤵
  PID:15432
- C:\Windows\System\wwAdyJv.exe
  C:\Windows\System\wwAdyJv.exe
  2⤵
  PID:15564
- C:\Windows\System\ZHcRjhG.exe
  C:\Windows\System\ZHcRjhG.exe
  2⤵
  PID:15648
- C:\Windows\System\ylZFiDg.exe
  C:\Windows\System\ylZFiDg.exe
  2⤵
  PID:15684
- C:\Windows\System\HVPuuLD.exe
  C:\Windows\System\HVPuuLD.exe
  2⤵
  PID:15716
- C:\Windows\System\SmoTYtJ.exe
  C:\Windows\System\SmoTYtJ.exe
  2⤵
  PID:15848
- C:\Windows\System\rObBtjT.exe
  C:\Windows\System\rObBtjT.exe
  2⤵
  PID:15920
- C:\Windows\System\xqZRhEa.exe
  C:\Windows\System\xqZRhEa.exe
  2⤵
  PID:15968
- C:\Windows\System\zUKsomu.exe
  C:\Windows\System\zUKsomu.exe
  2⤵
  PID:16020
- C:\Windows\System\thFXPtt.exe
  C:\Windows\System\thFXPtt.exe
  2⤵
  PID:16064
- C:\Windows\System\lxknNXO.exe
  C:\Windows\System\lxknNXO.exe
  2⤵
  PID:16112
- C:\Windows\System\WfdQUVT.exe
  C:\Windows\System\WfdQUVT.exe
  2⤵
  PID:16152
- C:\Windows\System\upqNGqY.exe
  C:\Windows\System\upqNGqY.exe
  2⤵
  PID:16252
- C:\Windows\System\FkJZcOj.exe
  C:\Windows\System\FkJZcOj.exe
  2⤵
  PID:16304
- C:\Windows\System\ihsyAXu.exe
  C:\Windows\System\ihsyAXu.exe
  2⤵
  PID:16380
- C:\Windows\System\JttVXrX.exe
  C:\Windows\System\JttVXrX.exe
  2⤵
  PID:15436
- C:\Windows\System\zpemknG.exe
  C:\Windows\System\zpemknG.exe
  2⤵
  PID:15708
- C:\Windows\System\hSHLebs.exe
  C:\Windows\System\hSHLebs.exe
  2⤵
  PID:15808
- C:\Windows\System\kjyaVfy.exe
  C:\Windows\System\kjyaVfy.exe
  2⤵
  PID:15976
- C:\Windows\System\zbohSYJ.exe
  C:\Windows\System\zbohSYJ.exe
  2⤵
  PID:16220
- C:\Windows\System\WfOHUNh.exe
  C:\Windows\System\WfOHUNh.exe
  2⤵
  PID:16320
- C:\Windows\System\EJYMzIv.exe
  C:\Windows\System\EJYMzIv.exe
  2⤵
  PID:15628
- C:\Windows\System\umOUdPT.exe
  C:\Windows\System\umOUdPT.exe
  2⤵
  PID:15836
- C:\Windows\System\QAlVSpe.exe
  C:\Windows\System\QAlVSpe.exe
  2⤵
  PID:16196
- C:\Windows\System\cHdnyam.exe
  C:\Windows\System\cHdnyam.exe
  2⤵
  PID:16388
- C:\Windows\System\jWCzPMw.exe
  C:\Windows\System\jWCzPMw.exe
  2⤵
  PID:16404
- C:\Windows\System\UCbTWQR.exe
  C:\Windows\System\UCbTWQR.exe
  2⤵
  PID:16444
- C:\Windows\System\VQUCzfK.exe
  C:\Windows\System\VQUCzfK.exe
  2⤵
  PID:16472
- C:\Windows\System\FZlArCa.exe
  C:\Windows\System\FZlArCa.exe
  2⤵
  PID:16492
- C:\Windows\System\LPxjmnS.exe
  C:\Windows\System\LPxjmnS.exe
  2⤵
  PID:16516
- C:\Windows\System\KPybZwC.exe
  C:\Windows\System\KPybZwC.exe
  2⤵
  PID:16544
- C:\Windows\System\KnfhzmO.exe
  C:\Windows\System\KnfhzmO.exe
  2⤵
  PID:16564
- C:\Windows\System\rSYceGS.exe
  C:\Windows\System\rSYceGS.exe
  2⤵
  PID:16592
- C:\Windows\System\kuNsjMc.exe
  C:\Windows\System\kuNsjMc.exe
  2⤵
  PID:16616
- C:\Windows\System\REQIKLf.exe
  C:\Windows\System\REQIKLf.exe
  2⤵
  PID:16656
- C:\Windows\System\WEVfatT.exe
  C:\Windows\System\WEVfatT.exe
  2⤵
  PID:16696
- C:\Windows\System\coiseXX.exe
  C:\Windows\System\coiseXX.exe
  2⤵
  PID:16716
- C:\Windows\System\rwNVHKX.exe
  C:\Windows\System\rwNVHKX.exe
  2⤵
  PID:16744
- C:\Windows\System\NlEmYuZ.exe
  C:\Windows\System\NlEmYuZ.exe
  2⤵
  PID:16768
- C:\Windows\System\yCQlSaZ.exe
  C:\Windows\System\yCQlSaZ.exe
  2⤵
  PID:16784
- C:\Windows\System\eJJTKSX.exe
  C:\Windows\System\eJJTKSX.exe
  2⤵
  PID:16816
- C:\Windows\System\XBptCKv.exe
  C:\Windows\System\XBptCKv.exe
  2⤵
  PID:16848
- C:\Windows\System\EYXUWYh.exe
  C:\Windows\System\EYXUWYh.exe
  2⤵
  PID:16872
- C:\Windows\System\FZgyhju.exe
  C:\Windows\System\FZgyhju.exe
  2⤵
  PID:16912
- C:\Windows\System\hiGZUkS.exe
  C:\Windows\System\hiGZUkS.exe
  2⤵
  PID:16936
- C:\Windows\System\dSXnZBD.exe
  C:\Windows\System\dSXnZBD.exe
  2⤵
  PID:16952

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACFAJtN.exe

Filesize
1.5MB

MD5
7086312f14430ad0302638bc7a9015b1

SHA1
e6aab25c5f5a3b132d89c4baac3552972777d832

SHA256
36e15e81ca55f644ca4ee7d2e9413da217f88c7cb36fa61293579937d6e0de74

SHA512
85cabf5dad9fc6cc418c1b76357336333c3732d0b87d4da81f39f8fb3b82f2312e66f2e932322fda93a8e5b0de1f1e95b779b9e7c7f68f482e84d19d45897abf

Download Submit
C:\Windows\System\CwaXimV.exe

Filesize
1.5MB

MD5
740cd9015e8f5b0a590bdb89b1dd37cd

SHA1
ed5a6aaeeaa88ca5357a8f135cd2eb4f74b46347

SHA256
2c9beea625f05837cf57f657e83a4fe57d15c01b31d99864c6bb36fec20c2921

SHA512
14ae5e006741d8228bffa4b5c673e1249874836c405d4e385e90fdd733a69a7403920d5c54786223ab11db9735b6c24856596c7f9fc0287401520170b31b7da9

Download Submit
C:\Windows\System\DeLnhRZ.exe

Filesize
1.5MB

MD5
209dda4fb969d23a219aff8f635aa507

SHA1
efb33697b7026a593d9ba107162dc9a2527c6841

SHA256
d654da0058d2aa333f1009c6b9f917944868f99776320ba9d70f50deebd0ea35

SHA512
590d9511d9ff9b359c42f41b4bfed738e5e92de4a9f67a9ff4b3c17847bd763eb4bc7464246c502afde98559c204900d208af82b6ded186b93672be53bcbac52

Download Submit
C:\Windows\System\FKkMfTM.exe

Filesize
1.5MB

MD5
36ed65af039880c0f355543d74a5a0b7

SHA1
3a7e5ad8f65f7e2084e3f17ceca13e5f81ab431c

SHA256
f68610944215c817d93154dd956c13cdbbdc3cad5c607ac1f98a0bcf46630c34

SHA512
3295cfbd30fa632e24d77c6e28e75d249b02a70ae65a4fb17c080d8fbf84d58b6a21d98a2bd49a15142790f12d8741fd526b03ff679874c2e571945b4f401dad

Download Submit
C:\Windows\System\GMbAVbJ.exe

Filesize
1.5MB

MD5
d1492b2796c09739aa197eee0f29580f

SHA1
6a449a65326baa1d3b820723485dd2533609a522

SHA256
7f50914c515066fee663baef1d4b5ff77eebb533d7928d2289f856c31a8ff232

SHA512
2038e6a9cfea15ccb4782f1e08be6d0c9e13bd7fc7af13011ae292c4531c58f2b0653b51b1925ced5c32fbd135a38bf6b38913eb4b40d75b1cfa4bb6d0544fcb

Download Submit
C:\Windows\System\HVCVXLn.exe

Filesize
1.5MB

MD5
9337f672b7f351ddc67d8430e2cc267a

SHA1
d5895948cd943f27918837457933d7fba37ada95

SHA256
bc82fa06d76fc5df05e050561f5c922caf2f477f8b55210f1fe4b7e8a9a95f3c

SHA512
e8db9ae202796d51f526ef72f89c7bb7865bdc29935be4ae6f6a8d4af2097d1553e74ab37cbf84757f4979620fbbf9585d5b8a6fbb642d18294998454fd43145

Download Submit
C:\Windows\System\HfRJSMf.exe

Filesize
1.5MB

MD5
7b72f2b80a0819ab5ca622a4623b5001

SHA1
2f3ce660c8bfd752758034015c0d4c383570e043

SHA256
ee882c68c58a4e0fccf4fcaf93ac2aba87cdb2f1f44e72381bf464a84ccf0405

SHA512
d27f2fa9d7d3f0a6f26a4dcb6760799a14fa8974c079974e9f9ff8701ef8b8412400983382259bdb4a2d2604a68959a83d7f57b0180fc6fd1f14f9ceb90dc543

Download Submit
C:\Windows\System\HvNBsMf.exe

Filesize
1.5MB

MD5
44d98973a13b94781826e995add89f86

SHA1
6e8fa37cfeb296c1a85da545fbb55d397b2e4289

SHA256
3d5be44ad00c0064ece298c8ccf3ea9166b0b72a032bf305cbc627808d338362

SHA512
5be1a5d6873fa2f1797918ab1cfb03490fc10fef50cdf2f3a801b88e1f5907c71c12c93e19738bc274472573ecea6a66d9c570073e65464881e963484593f199

Download Submit
C:\Windows\System\IuSmhyK.exe

Filesize
1.5MB

MD5
b5fe80ad19323f10632bbfe9af402a6b

SHA1
08abf4eacdd2791fdd6f5ce131e32905d0628c28

SHA256
35c56f5e65dcd597fcf263a20e59dca08c37a24ce38de22dfedf8993639944a4

SHA512
84b4005205b997cb23e54dc8b0df994e39f9d03fed4ccd977fd645fac5986ae98741525ec929610f8f4bdfb0f9129332c21fe73b5e210daf137aa25b0303e6e5

Download Submit
C:\Windows\System\LNGqNJi.exe

Filesize
1.5MB

MD5
26b72e5b6e3a7ccf93df12913a289388

SHA1
6a6c5b5bfe109227ecd24a03ced8821f16728efe

SHA256
897311ca0bb8ee04e511eed5c4891d1068a3f1931bafd3544f97f45206153c42

SHA512
8baa1987856714df467e09c73d675115f9e7a8640467e7d2803a7504ca30bc8de92b26ba9e51d45175f45fd31bfc60ccf2c5f94d9c26cae2c8a35057d49408f7

Download Submit
C:\Windows\System\MBBuKfv.exe

Filesize
1.5MB

MD5
eb8cfefe206f96dac4ae315ca244e0e4

SHA1
155bba69978b4798c68fe5620f7a75553dbab34a

SHA256
b222f99aa09c6e42bbfa50e5990ffd4b705f672147c6d189915558ea1584d724

SHA512
b18b81489f5b072be00bb1fc44ee44f4000b74b997785f2863ff75bfe694a6dc595c1abb8ebd98691659563cb63f827944bce4f16b52e4a52d6b64171ab2f447

Download Submit
C:\Windows\System\QYvYGBj.exe

Filesize
1.5MB

MD5
31c0924ee96a0026cab7e60f0a3535e0

SHA1
da9ae033bfc43c9dce69ad725cdfb0cf1c28bb45

SHA256
a650ac40992b95c9eed8a433927cc03bdef5097d51346e39e51d858894f2643f

SHA512
b4cae2164964f6fe9170b4c28d6253d29c568cdfacdcae45e69c00dcaf02ad34c3a758f45f61b8b2de8a0e3cbb788b9a418623fc6294c6690ea4cb66ee436f9d

Download Submit
C:\Windows\System\SllQrUF.exe

Filesize
1.5MB

MD5
ae200170bc973fdab5863d3095ebcda2

SHA1
ac446bff913e43f1e9cca6d62dc6ec94e3fd8548

SHA256
e04c81056d10cd5cb26bad96bdc85d2bafec7b5d8e0300d4919a6caaaab6a47d

SHA512
afe8484374160235409bddd973bc29a0276e6eb2034c9e532be668d021b2e37c549ae0c85abeb2af9151d22a60c45cc30cfcf179bfbbd83f04091a517a7c9c85

Download Submit
C:\Windows\System\TbqPzXd.exe

Filesize
1.5MB

MD5
ef6c7b6ee5af1bb3a7b8e89b75e4c95f

SHA1
745ce685fab6c1c35269288410084f05fb0db88e

SHA256
e5e29a8a8923ed50053e8e9bbedde6b80a670489fb929c682be98e84699fd168

SHA512
b58af44a92211445f68c97ae24449cb6502f9d7ec8301b50f3e1dd98041d480169925d7a736f0331f10c6e212b289b71743a22873c771b693b5e2ec86f3d5e4d

Download Submit
C:\Windows\System\VokoBQx.exe

Filesize
1.5MB

MD5
dd2b56ce8b6e01d43377f510451e27f1

SHA1
5bed1075653b17a39be17a2de6f132414ab8419e

SHA256
d74d56a900dd150372967638e9806e6b9585fb4bb6f9757f45da759be29286e6

SHA512
d1b118986ffff1630dcdf5af8405b49178ee5f0964d0e3c50f74c7dcfbab58c91fe4d8a344ecfe767d07fa9a8414bf092aa4afcdb5c2612c48f7f6acca2c8c22

Download Submit
C:\Windows\System\WBRMtLo.exe

Filesize
1.5MB

MD5
a23c0306ee78b985f7e02b7bf4510c30

SHA1
b0a71bf4d518cc8e1b146a64838e955aa881b8b7

SHA256
741048e58c6d0f94ae3dd1b962aba6f8df25bda0e22712a75eec8e994c28eabb

SHA512
d2686a5792485eb8da137f42bd9a2079b244387155c2450800b27612c5c0f8aca16e92169721c2a9de82dc22af44563fd4f503db9a0b782bfe374b7a659a4243

Download Submit
C:\Windows\System\ZfnbKSR.exe

Filesize
1.5MB

MD5
0af6e34699a315ec0a9a134af8b3e792

SHA1
da83ad6a16bcdc487d677536b386c8e39a96e255

SHA256
1021d2a15ccb24d5e7dd028fa987030b2e057939fac16c345beea0ca5f3c23aa

SHA512
67ce52c06af492754610fa42eb058daaa9696ba24b9ff3ebe1dfaf85a03552fa3435f7344dc7d1f144199b73e8892f35148fc6f1f88779dc79a087523fd5c5f2

Download Submit
C:\Windows\System\bODAgHJ.exe

Filesize
1.5MB

MD5
c330bbfff64a038415b9168f237fb302

SHA1
510314f00814572c29fbba806553003dd443953d

SHA256
fdb7b7d2c6f82bb82d6e80238c1ed734fdcc8a127e0f89ea74786e41f520592c

SHA512
6e269623f90604b65759dd045757927058c6f310ca25d70b6bb56a22771ad01e1c1fc8941b56623b54ca032d2a9ee57ea93df79ad1fda3a8bb1ab66cca6ef680

Download Submit
C:\Windows\System\cTRNvym.exe

Filesize
1.5MB

MD5
2f0f6af634b75a0640d9a17b676983cb

SHA1
548c980acf650b8a461d9d7a3f9b2ff05991f065

SHA256
dae00e288e43db89d050b0a74c88a74aa027c38e1b20eb9d25dc1b1287b2a9de

SHA512
658cb32ae2ae9c175e0f6c9c241e8cc90293e1a74fbc6737a42858d779283a2e3d488f2d80270648126716e4be64946916d9cdc02a541b0aa60cdaf9065e2cb7

Download Submit
C:\Windows\System\ctKJlGm.exe

Filesize
1.5MB

MD5
89f9f21ae4376a608899e0cd2233e734

SHA1
f1f37c3b5bd4356a84cd31e3623609019677cff1

SHA256
8172851bd6d5814a0a85a0bd334af73ab69b9c3d6577fa00f0c2d89c91b0e4af

SHA512
819801c223a62b426b0891a0c6aeb625ca2710cc600b3425b6fbcae79c0e3e34417704f13f3eed6aaa8dcaca528d4edba72589070b9802f34da80ca15fe2324d

Download Submit
C:\Windows\System\fRcorKT.exe

Filesize
1.5MB

MD5
e6697705c1bece37b2bb2cd56b5a246f

SHA1
0cba5399ba1473d3e655096ff0eb322a782d4491

SHA256
4e7e5410b67da5c3a5a17f120e5183083968f7285b99c45546d823c98db07f47

SHA512
3910e8d4685dc4874fed9eb3762e557ade77213115de106b9230048951df72df8442679b905fa71eb86409ab642bcc48f919ae976283743e3a9035aed4ced987

Download Submit
C:\Windows\System\flNKcvR.exe

Filesize
1.5MB

MD5
8f61076f97a2f34d49ae05405ae1f733

SHA1
219ab8b414887be5123993e08fb315aa98e7c94f

SHA256
668971164416bb7e1b83e0224344a242ed8d50c856cdb4847ddd4bcdc604520b

SHA512
27f3a3207bb92094377a46149105536aed05055b5884b8f60fffdde7495ad56223a96d55e63ad6f7aa8f39b34acc9a670316726e7825f148aa2cce9d2be78737

Download Submit
C:\Windows\System\jWulITZ.exe

Filesize
1.5MB

MD5
2592a4d119f501d8902ad33c8c425e9e

SHA1
32712adcb4c6e2cf6aa7f47b20923407b1ded4d9

SHA256
02c4a1d46bc6a73bfdaa007d9d2f014d7bf26607ac711179abc396b74d86ae81

SHA512
dfd219f71fc29a31012821baf315a997eec2ac507a759620dfe4a9099e06645878f9287e02c9b8cd93e0c05ab53e739b00d9d8c7205c11f217c19a39860a67b4

Download Submit
C:\Windows\System\kGIhBkg.exe

Filesize
1.5MB

MD5
8dafef34c605326125e7da84aa84a503

SHA1
0efcaca651815eb6944395fd68a5118c385a0755

SHA256
0c3e29002cf36131ef823e9dad708cbec894dd0718d9f869eb1c3bb29748eb34

SHA512
73efe3399c1150640cd686fc6f2cebe7821b60ec272791a9d4958f920043b1b9c4929bc8644c28aeca9c42f4eb5ead1bab9d783619d078ccb8465a5d9c1d8a8d

Download Submit
C:\Windows\System\kRTlyjJ.exe

Filesize
1.5MB

MD5
66b20e29cafcb6bfd8eedf2f8da54894

SHA1
6d78bd044bf99a938a8565873b3b9bde8e6d00e3

SHA256
f60398350fd88596d7aeacefe666b70d3aa96fd8eca7cf7b5b317a24380c42ab

SHA512
98517990506f08c52729cd200e59d418a2d2f2ff1fd554911112bc87b7e8c190b06d1d4bc5ec3505a52adb798783c896725f994a565c9bd7ad9044a8840ffd31

Download Submit
C:\Windows\System\oNNkFDf.exe

Filesize
1.5MB

MD5
d11ded8b80e670d5180230a5c7e4ab66

SHA1
0841cda26d8de2b31643801ece416eec6d5869a4

SHA256
06c873ee54fdc2211a0bd3ec2f659e825205e9e67092be103cdd936fda7cea23

SHA512
071a59590039a3bcb613d11c73744e0aaccfd90c802667fa2271de8fcd39f3b030cacaea6a95302af3b43cc0d8b1bc27c6370324e57405b835c09d33f466019e

Download Submit
C:\Windows\System\oazlaIY.exe

Filesize
1.5MB

MD5
f5cd3a293df940da1d38b32f00dca0ba

SHA1
82efa2678fa5e9f31952e8ab5c024b1626b6d3d7

SHA256
00f08d1d8348f4073f1c294c2412215cbd7f02f05ad99d451640f0c53d7e5100

SHA512
729623315f153de36dbb89725fdd4ffc971af6e8a440c7c4edb42a6be8a6df8a9b935b0f1be08ce5078d2b36b2adcd07672ce1692eba067baa8ac22a5b02a53a

Download Submit
C:\Windows\System\pOlVDTs.exe

Filesize
1.5MB

MD5
ea413b2cd0b144e310dae4f5a62908cf

SHA1
d124d12042e2274cf387479fd70027df0a79f883

SHA256
beff99033f53f800bd25f10fb3ffb320ef418f483ae2ed042c8ac58791c4b4a7

SHA512
53a6299cdf3ff47508f8a69ab3c881faab45ef134ff5868a3a6a33ad23cfe16fc0d3e17b38ef82af85364d57b1aac2a82a96d78e7ffbf9a2c318c0003cb0d0e5

Download Submit
C:\Windows\System\pgqkbzJ.exe

Filesize
1.5MB

MD5
4ab83d22050424aced9490cd3290dfdb

SHA1
26c311fa033337c01060d8cceab8d30a111b1e04

SHA256
ca919e73ce1ae616c34c92321e332c6697ac512f641586ba7b71770a6086811d

SHA512
b9ecc72c1db0c5828ec0f36167cda3a69f8d65ec6ec32f714e97b25d0e7925bfedac4d93239688ca0107ef5c08c765f7acdd682f4d8861227518504af700b025

Download Submit
C:\Windows\System\uZvgnZl.exe

Filesize
1.5MB

MD5
c2b2eb7f1b38e5b493d3e209546e4bf9

SHA1
678cbdc1bb75633278d08a2dd9754e5a40c8e0ba

SHA256
0df7caff87873de95978a3d77ce9839cfa71f5e8156578206bd6c42e939f8fa2

SHA512
e286fde79a900ff2fdf30b73a684ba722381ac4bc0db94ea0107f817b68905e55969b13d67700774d70b0e1e7fc9a058b06e160d618e8034b5ab5393124c5ac1

Download Submit
C:\Windows\System\wopbwvi.exe

Filesize
1.5MB

MD5
4a8f9a2b2e4227ea9472400c18c0e4d3

SHA1
ca25b09a1028a1e627cf2b93ebc55fbca99a65ed

SHA256
ab0370f2b228fa367eee293312dbb74ff51600f1fc47a3363195852571de0026

SHA512
f5a5f3641b53576c36da13d1ae3290c8462a11517c4af67d7d71adc4efe95b7852c60dc918fe22ea2741258a1d10255d138be72f2fa1958e29486484ae4c2f42

Download Submit
C:\Windows\System\xGbaWON.exe

Filesize
1.5MB

MD5
801ef020668b90cf020202ea7d3f200f

SHA1
d06547dbbd03707faaad0a609c25555d4895cc95

SHA256
f1ada63473bbe46bc7f28cad622773262e6738055045d568d90e75935c28814e

SHA512
9cb13d827af8cce8574271cc66585531832a6be926d432bae3668fd0a8f2c3fff4d210e77bfc593b6bf141622dcd86b82005b09d0e3339c6135035c345699738

Download Submit
C:\Windows\System\yzsWBbz.exe

Filesize
1.5MB

MD5
e8374d2c7054f7f92b3ac3c70a62201e

SHA1
627aee878825e11cb51a798fa9ca78a065dc07cc

SHA256
9c0abf2824578ba441b6f66f36465de6e14dc5d96ffddcea7b1a29b35c22b05a

SHA512
59ac44eb80bff6408bd625e9d5192d39d0a6b35c477ea91e55abca20973eed4aab9d3d009c3f7245a8abaf2a1334e8a4dd45523170b49c8894fcf8948da20ac7

Download Submit
memory/3192-0-0x000001F3B05F0000-0x000001F3B0600000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads