xmrig | 994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52

Analysis

max time kernel
94s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 03:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
Size

1.0MB
MD5

15980952112df47e67cce45195f7b3b8
SHA1

29d8c5f84150158a64629752279922acc5dcbe19
SHA256

994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52
SHA512

c3b1b66ffcc8749d23d80301d4920f3dab1f93a77dc02b4364bc9d4df1890924a512a193513d17474427a39ad2f975abea9b22fc3ec0f71de5d9d56de07f1925
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszZN3W6B:GezaTF8FcNkNdfE0pZ9ozttwIRHWA

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c49-4.dat	xmrig
behavioral2/files/0x0007000000023ca5-14.dat	xmrig
behavioral2/files/0x0008000000023ca1-15.dat	xmrig
behavioral2/files/0x0007000000023ca9-31.dat	xmrig
behavioral2/files/0x0007000000023cac-47.dat	xmrig
behavioral2/files/0x0007000000023cb3-74.dat	xmrig
behavioral2/files/0x0007000000023cbc-111.dat	xmrig
behavioral2/files/0x0007000000023cbd-135.dat	xmrig
behavioral2/files/0x0007000000023cae-133.dat	xmrig
behavioral2/files/0x0007000000023cb5-131.dat	xmrig
behavioral2/files/0x0007000000023cbb-127.dat	xmrig
behavioral2/files/0x0007000000023cba-125.dat	xmrig
behavioral2/files/0x0007000000023cb9-123.dat	xmrig
behavioral2/files/0x0007000000023cb6-121.dat	xmrig
behavioral2/files/0x0007000000023cb4-119.dat	xmrig
behavioral2/files/0x0007000000023cad-117.dat	xmrig
behavioral2/files/0x0007000000023cb8-115.dat	xmrig
behavioral2/files/0x0007000000023cb7-113.dat	xmrig
behavioral2/files/0x0007000000023cb0-107.dat	xmrig
behavioral2/files/0x0007000000023cab-105.dat	xmrig
behavioral2/files/0x0007000000023ca8-98.dat	xmrig
behavioral2/files/0x0007000000023caf-83.dat	xmrig
behavioral2/files/0x0007000000023cb2-81.dat	xmrig
behavioral2/files/0x0007000000023cb1-80.dat	xmrig
behavioral2/files/0x0007000000023caa-73.dat	xmrig
behavioral2/files/0x0007000000023cbe-139.dat	xmrig
behavioral2/files/0x0007000000023ca7-53.dat	xmrig
behavioral2/files/0x0007000000023cc1-144.dat	xmrig
behavioral2/files/0x0008000000023ca2-149.dat	xmrig
behavioral2/files/0x0007000000023cc2-155.dat	xmrig
behavioral2/files/0x0007000000023ca6-38.dat	xmrig
behavioral2/files/0x0007000000023cc3-158.dat	xmrig
behavioral2/files/0x0007000000023cc4-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1112	SEXEiVr.exe
2176	NrGAMpT.exe
3848	axnvApI.exe
4628	CGVpoKz.exe
2588	tBZPKLj.exe
4660	aABjrip.exe
2356	QXaSkST.exe
2152	sneZLky.exe
992	qHimcmW.exe
2004	NZIrenX.exe
2788	eyZKgkn.exe
368	AlWjWZI.exe
860	PhMGJZf.exe
1804	YSIQWVV.exe
1388	KOBKxAa.exe
3540	SskFbyV.exe
1348	AHcBlOT.exe
1380	cRGroXD.exe
372	sDINnss.exe
2976	xDHmfsR.exe
320	EJBjxrl.exe
2276	FdKFocO.exe
4812	lkSIGHj.exe
4276	VKMDrRy.exe
1772	VLAvDZV.exe
3276	SyfMokK.exe
4640	awGMAJR.exe
1104	abDBuMF.exe
4580	IjncPst.exe
2028	ALDjqBJ.exe
1848	uanwOIC.exe
4864	qGMGiwF.exe
2148	NhoUaub.exe
3056	tgViINq.exe
4312	SazRlJM.exe
3600	aArOUbR.exe
2852	lLesdQi.exe
4440	vwiSXyB.exe
4928	CAWJVxn.exe
1264	XDIipJB.exe
468	laYqUBh.exe
1676	uMuukeI.exe
1552	ZVYwkxe.exe
3824	VFpBTnH.exe
3432	wHhVzZr.exe
4364	bvQhuag.exe
3524	BCfRWYw.exe
3936	jhDkvGm.exe
1300	qwnGvBA.exe
4604	SSfhNnn.exe
3532	QXLWjuh.exe
3480	hmeyqrL.exe
840	zeCEhHy.exe
3156	WxqsAtk.exe
4216	MCFOLzR.exe
3644	HZNHiqI.exe
4424	qAFYtFa.exe
2504	MZDmQGh.exe
436	JRWaXrM.exe
1696	GQqkhdl.exe
2144	MFehHzr.exe
1412	JCcHpuo.exe
4804	jsRitsN.exe
5008	lgFJIsU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ABbQfuw.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\ELGgelg.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\TiSjAlY.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\uppbrYr.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\XMwMHIo.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\pCVRGqm.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\WXjxaiQ.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\euXdLud.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\ccmOGBy.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\slWYczH.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\nqCRLfA.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\ysQfeqz.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\pLxYqGi.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\BeALBmN.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\CSPiCsb.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\UeEbpcQ.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\jhDkvGm.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\LXzaugg.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\GQqkhdl.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\BqobtXV.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\SazRlJM.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\LtgMkcw.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\UGygOZN.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\XYQhAre.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\DotRcOD.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\AMDIyqh.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\AHcBlOT.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\hzFIfcQ.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\nQTtqfC.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\aPUXErk.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\ePYVEBH.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\Fqaescj.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\OAXubhj.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\CIroxiM.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\iXNFvvS.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\tFfEgVn.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\hfWGEPC.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\ggxHVNc.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\tECPxSD.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\KoYkkRA.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\xjVxzml.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\JPmMYnN.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\wVHzIGO.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\gKmngnw.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\ouzxwzp.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\FTgMbKa.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\zOkyGgz.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\JCcHpuo.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\KnLQKpu.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\gbjGEeJ.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\DJdIFZo.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\KkxXVYO.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\QoUIWqz.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\gwCCPIy.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\SEXEiVr.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\WWzVJvu.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\uYajiNf.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\KauhazR.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\VFpBTnH.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\lqggXqn.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\ZDGBbTo.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\gqwSnLT.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\eeFhpoN.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\CHfsymC.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 656 wrote to memory of 1112	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	84
PID 656 wrote to memory of 1112	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	84
PID 656 wrote to memory of 2176	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	85
PID 656 wrote to memory of 2176	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	85
PID 656 wrote to memory of 3848	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	86
PID 656 wrote to memory of 3848	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	86
PID 656 wrote to memory of 4628	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	87
PID 656 wrote to memory of 4628	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	87
PID 656 wrote to memory of 2588	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	88
PID 656 wrote to memory of 2588	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	88
PID 656 wrote to memory of 4660	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	89
PID 656 wrote to memory of 4660	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	89
PID 656 wrote to memory of 2356	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	90
PID 656 wrote to memory of 2356	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	90
PID 656 wrote to memory of 2152	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	91
PID 656 wrote to memory of 2152	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	91
PID 656 wrote to memory of 992	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	92
PID 656 wrote to memory of 992	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	92
PID 656 wrote to memory of 2004	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	93
PID 656 wrote to memory of 2004	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	93
PID 656 wrote to memory of 2788	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	94
PID 656 wrote to memory of 2788	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	94
PID 656 wrote to memory of 372	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	95
PID 656 wrote to memory of 372	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	95
PID 656 wrote to memory of 368	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	96
PID 656 wrote to memory of 368	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	96
PID 656 wrote to memory of 860	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	97
PID 656 wrote to memory of 860	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	97
PID 656 wrote to memory of 1804	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	98
PID 656 wrote to memory of 1804	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	98
PID 656 wrote to memory of 1388	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	99
PID 656 wrote to memory of 1388	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	99
PID 656 wrote to memory of 3540	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	100
PID 656 wrote to memory of 3540	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	100
PID 656 wrote to memory of 1348	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	101
PID 656 wrote to memory of 1348	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	101
PID 656 wrote to memory of 1380	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	102
PID 656 wrote to memory of 1380	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	102
PID 656 wrote to memory of 2976	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	103
PID 656 wrote to memory of 2976	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	103
PID 656 wrote to memory of 320	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	104
PID 656 wrote to memory of 320	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	104
PID 656 wrote to memory of 2276	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	105
PID 656 wrote to memory of 2276	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	105
PID 656 wrote to memory of 4812	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	106
PID 656 wrote to memory of 4812	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	106
PID 656 wrote to memory of 4276	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	107
PID 656 wrote to memory of 4276	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	107
PID 656 wrote to memory of 1772	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	108
PID 656 wrote to memory of 1772	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	108
PID 656 wrote to memory of 3276	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	109
PID 656 wrote to memory of 3276	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	109
PID 656 wrote to memory of 4640	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	110
PID 656 wrote to memory of 4640	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	110
PID 656 wrote to memory of 1104	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	111
PID 656 wrote to memory of 1104	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	111
PID 656 wrote to memory of 4580	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	112
PID 656 wrote to memory of 4580	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	112
PID 656 wrote to memory of 2028	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	113
PID 656 wrote to memory of 2028	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	113
PID 656 wrote to memory of 1848	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	114
PID 656 wrote to memory of 1848	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	114
PID 656 wrote to memory of 4864	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	115
PID 656 wrote to memory of 4864	656	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	115

C:\Users\Admin\AppData\Local\Temp\994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
"C:\Users\Admin\AppData\Local\Temp\994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:656
- C:\Windows\System\SEXEiVr.exe
  C:\Windows\System\SEXEiVr.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\NrGAMpT.exe
  C:\Windows\System\NrGAMpT.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\axnvApI.exe
  C:\Windows\System\axnvApI.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\CGVpoKz.exe
  C:\Windows\System\CGVpoKz.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\tBZPKLj.exe
  C:\Windows\System\tBZPKLj.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\aABjrip.exe
  C:\Windows\System\aABjrip.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\QXaSkST.exe
  C:\Windows\System\QXaSkST.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\sneZLky.exe
  C:\Windows\System\sneZLky.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\qHimcmW.exe
  C:\Windows\System\qHimcmW.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\NZIrenX.exe
  C:\Windows\System\NZIrenX.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\eyZKgkn.exe
  C:\Windows\System\eyZKgkn.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\sDINnss.exe
  C:\Windows\System\sDINnss.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\AlWjWZI.exe
  C:\Windows\System\AlWjWZI.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\PhMGJZf.exe
  C:\Windows\System\PhMGJZf.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\YSIQWVV.exe
  C:\Windows\System\YSIQWVV.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\KOBKxAa.exe
  C:\Windows\System\KOBKxAa.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\SskFbyV.exe
  C:\Windows\System\SskFbyV.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\AHcBlOT.exe
  C:\Windows\System\AHcBlOT.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\cRGroXD.exe
  C:\Windows\System\cRGroXD.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\xDHmfsR.exe
  C:\Windows\System\xDHmfsR.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\EJBjxrl.exe
  C:\Windows\System\EJBjxrl.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\FdKFocO.exe
  C:\Windows\System\FdKFocO.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\lkSIGHj.exe
  C:\Windows\System\lkSIGHj.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\VKMDrRy.exe
  C:\Windows\System\VKMDrRy.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\VLAvDZV.exe
  C:\Windows\System\VLAvDZV.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\SyfMokK.exe
  C:\Windows\System\SyfMokK.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\awGMAJR.exe
  C:\Windows\System\awGMAJR.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\abDBuMF.exe
  C:\Windows\System\abDBuMF.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\IjncPst.exe
  C:\Windows\System\IjncPst.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\ALDjqBJ.exe
  C:\Windows\System\ALDjqBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\uanwOIC.exe
  C:\Windows\System\uanwOIC.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\qGMGiwF.exe
  C:\Windows\System\qGMGiwF.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\NhoUaub.exe
  C:\Windows\System\NhoUaub.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\tgViINq.exe
  C:\Windows\System\tgViINq.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\SazRlJM.exe
  C:\Windows\System\SazRlJM.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\aArOUbR.exe
  C:\Windows\System\aArOUbR.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\lLesdQi.exe
  C:\Windows\System\lLesdQi.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\vwiSXyB.exe
  C:\Windows\System\vwiSXyB.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\CAWJVxn.exe
  C:\Windows\System\CAWJVxn.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\XDIipJB.exe
  C:\Windows\System\XDIipJB.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\laYqUBh.exe
  C:\Windows\System\laYqUBh.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\uMuukeI.exe
  C:\Windows\System\uMuukeI.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\ZVYwkxe.exe
  C:\Windows\System\ZVYwkxe.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\VFpBTnH.exe
  C:\Windows\System\VFpBTnH.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\wHhVzZr.exe
  C:\Windows\System\wHhVzZr.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\bvQhuag.exe
  C:\Windows\System\bvQhuag.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\BCfRWYw.exe
  C:\Windows\System\BCfRWYw.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\jhDkvGm.exe
  C:\Windows\System\jhDkvGm.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\zeCEhHy.exe
  C:\Windows\System\zeCEhHy.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\qwnGvBA.exe
  C:\Windows\System\qwnGvBA.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\SSfhNnn.exe
  C:\Windows\System\SSfhNnn.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\QXLWjuh.exe
  C:\Windows\System\QXLWjuh.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\MCFOLzR.exe
  C:\Windows\System\MCFOLzR.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\hmeyqrL.exe
  C:\Windows\System\hmeyqrL.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\MZDmQGh.exe
  C:\Windows\System\MZDmQGh.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\WxqsAtk.exe
  C:\Windows\System\WxqsAtk.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\HZNHiqI.exe
  C:\Windows\System\HZNHiqI.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\qAFYtFa.exe
  C:\Windows\System\qAFYtFa.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\JRWaXrM.exe
  C:\Windows\System\JRWaXrM.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\GQqkhdl.exe
  C:\Windows\System\GQqkhdl.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\MFehHzr.exe
  C:\Windows\System\MFehHzr.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\JCcHpuo.exe
  C:\Windows\System\JCcHpuo.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\VPVPsrS.exe
  C:\Windows\System\VPVPsrS.exe
  2⤵
  PID:3980
- C:\Windows\System\jsRitsN.exe
  C:\Windows\System\jsRitsN.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\lgFJIsU.exe
  C:\Windows\System\lgFJIsU.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\byuHKMT.exe
  C:\Windows\System\byuHKMT.exe
  2⤵
  PID:1556
- C:\Windows\System\nbgCZpD.exe
  C:\Windows\System\nbgCZpD.exe
  2⤵
  PID:3232
- C:\Windows\System\ptVcKsm.exe
  C:\Windows\System\ptVcKsm.exe
  2⤵
  PID:2212
- C:\Windows\System\BZRTlsy.exe
  C:\Windows\System\BZRTlsy.exe
  2⤵
  PID:1364
- C:\Windows\System\DblKEeL.exe
  C:\Windows\System\DblKEeL.exe
  2⤵
  PID:832
- C:\Windows\System\hpmUkoO.exe
  C:\Windows\System\hpmUkoO.exe
  2⤵
  PID:4480
- C:\Windows\System\qKJFFup.exe
  C:\Windows\System\qKJFFup.exe
  2⤵
  PID:3036
- C:\Windows\System\zNwsYlC.exe
  C:\Windows\System\zNwsYlC.exe
  2⤵
  PID:2260
- C:\Windows\System\OZfsyyv.exe
  C:\Windows\System\OZfsyyv.exe
  2⤵
  PID:5072
- C:\Windows\System\esorhcT.exe
  C:\Windows\System\esorhcT.exe
  2⤵
  PID:4908
- C:\Windows\System\erJIJGr.exe
  C:\Windows\System\erJIJGr.exe
  2⤵
  PID:1844
- C:\Windows\System\rzBDvNF.exe
  C:\Windows\System\rzBDvNF.exe
  2⤵
  PID:3180
- C:\Windows\System\pZDdzUf.exe
  C:\Windows\System\pZDdzUf.exe
  2⤵
  PID:3316
- C:\Windows\System\VbexqiQ.exe
  C:\Windows\System\VbexqiQ.exe
  2⤵
  PID:4172
- C:\Windows\System\eeFhpoN.exe
  C:\Windows\System\eeFhpoN.exe
  2⤵
  PID:1856
- C:\Windows\System\LPwBcTi.exe
  C:\Windows\System\LPwBcTi.exe
  2⤵
  PID:2424
- C:\Windows\System\CHfsymC.exe
  C:\Windows\System\CHfsymC.exe
  2⤵
  PID:3204
- C:\Windows\System\KnLQKpu.exe
  C:\Windows\System\KnLQKpu.exe
  2⤵
  PID:3636
- C:\Windows\System\AMDIyqh.exe
  C:\Windows\System\AMDIyqh.exe
  2⤵
  PID:916
- C:\Windows\System\LxbeOzT.exe
  C:\Windows\System\LxbeOzT.exe
  2⤵
  PID:4512
- C:\Windows\System\ZflpNBD.exe
  C:\Windows\System\ZflpNBD.exe
  2⤵
  PID:3488
- C:\Windows\System\aayhesO.exe
  C:\Windows\System\aayhesO.exe
  2⤵
  PID:60
- C:\Windows\System\yKtXhnw.exe
  C:\Windows\System\yKtXhnw.exe
  2⤵
  PID:2524
- C:\Windows\System\mJpzUHU.exe
  C:\Windows\System\mJpzUHU.exe
  2⤵
  PID:2868
- C:\Windows\System\QJFqNMf.exe
  C:\Windows\System\QJFqNMf.exe
  2⤵
  PID:3856
- C:\Windows\System\ndFlKCW.exe
  C:\Windows\System\ndFlKCW.exe
  2⤵
  PID:4752
- C:\Windows\System\UPUqMVX.exe
  C:\Windows\System\UPUqMVX.exe
  2⤵
  PID:1580
- C:\Windows\System\vbpsEcV.exe
  C:\Windows\System\vbpsEcV.exe
  2⤵
  PID:4820
- C:\Windows\System\ziBrlbs.exe
  C:\Windows\System\ziBrlbs.exe
  2⤵
  PID:3780
- C:\Windows\System\OTYDVfc.exe
  C:\Windows\System\OTYDVfc.exe
  2⤵
  PID:224
- C:\Windows\System\UvuIRDf.exe
  C:\Windows\System\UvuIRDf.exe
  2⤵
  PID:5092
- C:\Windows\System\kBUzgiE.exe
  C:\Windows\System\kBUzgiE.exe
  2⤵
  PID:1680
- C:\Windows\System\oRpPnPf.exe
  C:\Windows\System\oRpPnPf.exe
  2⤵
  PID:3884
- C:\Windows\System\DReujgD.exe
  C:\Windows\System\DReujgD.exe
  2⤵
  PID:5076
- C:\Windows\System\RYRyuDg.exe
  C:\Windows\System\RYRyuDg.exe
  2⤵
  PID:1612
- C:\Windows\System\cKskzSQ.exe
  C:\Windows\System\cKskzSQ.exe
  2⤵
  PID:4120
- C:\Windows\System\VgFahnz.exe
  C:\Windows\System\VgFahnz.exe
  2⤵
  PID:2572
- C:\Windows\System\csnHDfT.exe
  C:\Windows\System\csnHDfT.exe
  2⤵
  PID:2808
- C:\Windows\System\dnKUddh.exe
  C:\Windows\System\dnKUddh.exe
  2⤵
  PID:3816
- C:\Windows\System\AKubLYm.exe
  C:\Windows\System\AKubLYm.exe
  2⤵
  PID:904
- C:\Windows\System\irKucKO.exe
  C:\Windows\System\irKucKO.exe
  2⤵
  PID:1960
- C:\Windows\System\ZvdgAJx.exe
  C:\Windows\System\ZvdgAJx.exe
  2⤵
  PID:1820
- C:\Windows\System\pDeiIhL.exe
  C:\Windows\System\pDeiIhL.exe
  2⤵
  PID:2568
- C:\Windows\System\koPIrrk.exe
  C:\Windows\System\koPIrrk.exe
  2⤵
  PID:4724
- C:\Windows\System\TRPGsBg.exe
  C:\Windows\System\TRPGsBg.exe
  2⤵
  PID:2188
- C:\Windows\System\tgwPuHD.exe
  C:\Windows\System\tgwPuHD.exe
  2⤵
  PID:1488
- C:\Windows\System\NBZnTij.exe
  C:\Windows\System\NBZnTij.exe
  2⤵
  PID:4132
- C:\Windows\System\gpxYvOV.exe
  C:\Windows\System\gpxYvOV.exe
  2⤵
  PID:3120
- C:\Windows\System\FyizKHg.exe
  C:\Windows\System\FyizKHg.exe
  2⤵
  PID:1080
- C:\Windows\System\punEdsz.exe
  C:\Windows\System\punEdsz.exe
  2⤵
  PID:2784
- C:\Windows\System\IgipDVk.exe
  C:\Windows\System\IgipDVk.exe
  2⤵
  PID:1764
- C:\Windows\System\luMlVsV.exe
  C:\Windows\System\luMlVsV.exe
  2⤵
  PID:5156
- C:\Windows\System\FdGzkOD.exe
  C:\Windows\System\FdGzkOD.exe
  2⤵
  PID:5184
- C:\Windows\System\rSXWPfh.exe
  C:\Windows\System\rSXWPfh.exe
  2⤵
  PID:5208
- C:\Windows\System\wXiOEdb.exe
  C:\Windows\System\wXiOEdb.exe
  2⤵
  PID:5232
- C:\Windows\System\ieKrWkp.exe
  C:\Windows\System\ieKrWkp.exe
  2⤵
  PID:5260
- C:\Windows\System\DKxBmyB.exe
  C:\Windows\System\DKxBmyB.exe
  2⤵
  PID:5292
- C:\Windows\System\VmrUMEL.exe
  C:\Windows\System\VmrUMEL.exe
  2⤵
  PID:5324
- C:\Windows\System\WXjxaiQ.exe
  C:\Windows\System\WXjxaiQ.exe
  2⤵
  PID:5356
- C:\Windows\System\zjjMXJv.exe
  C:\Windows\System\zjjMXJv.exe
  2⤵
  PID:5384
- C:\Windows\System\eYSnDwU.exe
  C:\Windows\System\eYSnDwU.exe
  2⤵
  PID:5420
- C:\Windows\System\odgHMnH.exe
  C:\Windows\System\odgHMnH.exe
  2⤵
  PID:5456
- C:\Windows\System\wVIALDp.exe
  C:\Windows\System\wVIALDp.exe
  2⤵
  PID:5480
- C:\Windows\System\gVkBrqp.exe
  C:\Windows\System\gVkBrqp.exe
  2⤵
  PID:5508
- C:\Windows\System\UIhSHIA.exe
  C:\Windows\System\UIhSHIA.exe
  2⤵
  PID:5540
- C:\Windows\System\CwjewyG.exe
  C:\Windows\System\CwjewyG.exe
  2⤵
  PID:5572
- C:\Windows\System\XdqJxeX.exe
  C:\Windows\System\XdqJxeX.exe
  2⤵
  PID:5596
- C:\Windows\System\nrQPLCr.exe
  C:\Windows\System\nrQPLCr.exe
  2⤵
  PID:5632
- C:\Windows\System\onOvrRo.exe
  C:\Windows\System\onOvrRo.exe
  2⤵
  PID:5652
- C:\Windows\System\lQINoqM.exe
  C:\Windows\System\lQINoqM.exe
  2⤵
  PID:5676
- C:\Windows\System\RvaVKFZ.exe
  C:\Windows\System\RvaVKFZ.exe
  2⤵
  PID:5708
- C:\Windows\System\svTIuEY.exe
  C:\Windows\System\svTIuEY.exe
  2⤵
  PID:5736
- C:\Windows\System\psIUKGQ.exe
  C:\Windows\System\psIUKGQ.exe
  2⤵
  PID:5764
- C:\Windows\System\ZxrIRkk.exe
  C:\Windows\System\ZxrIRkk.exe
  2⤵
  PID:5796
- C:\Windows\System\EFYUsYQ.exe
  C:\Windows\System\EFYUsYQ.exe
  2⤵
  PID:5836
- C:\Windows\System\glmjlJy.exe
  C:\Windows\System\glmjlJy.exe
  2⤵
  PID:5864
- C:\Windows\System\gteJgzx.exe
  C:\Windows\System\gteJgzx.exe
  2⤵
  PID:5888
- C:\Windows\System\KGlEDWl.exe
  C:\Windows\System\KGlEDWl.exe
  2⤵
  PID:5912
- C:\Windows\System\jiTtdAU.exe
  C:\Windows\System\jiTtdAU.exe
  2⤵
  PID:5940
- C:\Windows\System\lARmLPt.exe
  C:\Windows\System\lARmLPt.exe
  2⤵
  PID:5964
- C:\Windows\System\efcTXuS.exe
  C:\Windows\System\efcTXuS.exe
  2⤵
  PID:5996
- C:\Windows\System\mgHyUwD.exe
  C:\Windows\System\mgHyUwD.exe
  2⤵
  PID:6020
- C:\Windows\System\shUEPXn.exe
  C:\Windows\System\shUEPXn.exe
  2⤵
  PID:6052
- C:\Windows\System\bdLJjYy.exe
  C:\Windows\System\bdLJjYy.exe
  2⤵
  PID:6080
- C:\Windows\System\FzUbfOn.exe
  C:\Windows\System\FzUbfOn.exe
  2⤵
  PID:6104
- C:\Windows\System\iFqwnQH.exe
  C:\Windows\System\iFqwnQH.exe
  2⤵
  PID:2344
- C:\Windows\System\ZlpbGXz.exe
  C:\Windows\System\ZlpbGXz.exe
  2⤵
  PID:5276
- C:\Windows\System\LETWClG.exe
  C:\Windows\System\LETWClG.exe
  2⤵
  PID:5244
- C:\Windows\System\XeFjxek.exe
  C:\Windows\System\XeFjxek.exe
  2⤵
  PID:5300
- C:\Windows\System\ShvHzLn.exe
  C:\Windows\System\ShvHzLn.exe
  2⤵
  PID:5372
- C:\Windows\System\mxVNMds.exe
  C:\Windows\System\mxVNMds.exe
  2⤵
  PID:5524
- C:\Windows\System\AWJNWtt.exe
  C:\Windows\System\AWJNWtt.exe
  2⤵
  PID:5464
- C:\Windows\System\dPEOWUJ.exe
  C:\Windows\System\dPEOWUJ.exe
  2⤵
  PID:5496
- C:\Windows\System\xVZXWZU.exe
  C:\Windows\System\xVZXWZU.exe
  2⤵
  PID:5528
- C:\Windows\System\gbjGEeJ.exe
  C:\Windows\System\gbjGEeJ.exe
  2⤵
  PID:5560
- C:\Windows\System\qzSvYav.exe
  C:\Windows\System\qzSvYav.exe
  2⤵
  PID:5700
- C:\Windows\System\mEPASVk.exe
  C:\Windows\System\mEPASVk.exe
  2⤵
  PID:5804
- C:\Windows\System\XAZshXP.exe
  C:\Windows\System\XAZshXP.exe
  2⤵
  PID:5672
- C:\Windows\System\TERcSJE.exe
  C:\Windows\System\TERcSJE.exe
  2⤵
  PID:5808
- C:\Windows\System\tooFJNG.exe
  C:\Windows\System\tooFJNG.exe
  2⤵
  PID:5788
- C:\Windows\System\SxAAYET.exe
  C:\Windows\System\SxAAYET.exe
  2⤵
  PID:5876
- C:\Windows\System\bCJKfUa.exe
  C:\Windows\System\bCJKfUa.exe
  2⤵
  PID:6100
- C:\Windows\System\mCGOQnd.exe
  C:\Windows\System\mCGOQnd.exe
  2⤵
  PID:6076
- C:\Windows\System\mYFGAqG.exe
  C:\Windows\System\mYFGAqG.exe
  2⤵
  PID:2140
- C:\Windows\System\oiIXQee.exe
  C:\Windows\System\oiIXQee.exe
  2⤵
  PID:5204
- C:\Windows\System\qwNFUyY.exe
  C:\Windows\System\qwNFUyY.exe
  2⤵
  PID:5136
- C:\Windows\System\pnBGuWe.exe
  C:\Windows\System\pnBGuWe.exe
  2⤵
  PID:5520
- C:\Windows\System\mzrKCKd.exe
  C:\Windows\System\mzrKCKd.exe
  2⤵
  PID:5696
- C:\Windows\System\DRvqDDL.exe
  C:\Windows\System\DRvqDDL.exe
  2⤵
  PID:5692
- C:\Windows\System\KPODtJE.exe
  C:\Windows\System\KPODtJE.exe
  2⤵
  PID:5972
- C:\Windows\System\tgxOXHR.exe
  C:\Windows\System\tgxOXHR.exe
  2⤵
  PID:5640
- C:\Windows\System\VXYivfo.exe
  C:\Windows\System\VXYivfo.exe
  2⤵
  PID:5900
- C:\Windows\System\CIroxiM.exe
  C:\Windows\System\CIroxiM.exe
  2⤵
  PID:6160
- C:\Windows\System\KkSokyn.exe
  C:\Windows\System\KkSokyn.exe
  2⤵
  PID:6184
- C:\Windows\System\fitCQgF.exe
  C:\Windows\System\fitCQgF.exe
  2⤵
  PID:6212
- C:\Windows\System\oZuBNRu.exe
  C:\Windows\System\oZuBNRu.exe
  2⤵
  PID:6244
- C:\Windows\System\NlwCrxm.exe
  C:\Windows\System\NlwCrxm.exe
  2⤵
  PID:6260
- C:\Windows\System\xYPkPjw.exe
  C:\Windows\System\xYPkPjw.exe
  2⤵
  PID:6284
- C:\Windows\System\cYVoPnS.exe
  C:\Windows\System\cYVoPnS.exe
  2⤵
  PID:6312
- C:\Windows\System\gLIVDNo.exe
  C:\Windows\System\gLIVDNo.exe
  2⤵
  PID:6328
- C:\Windows\System\ZTSDHoQ.exe
  C:\Windows\System\ZTSDHoQ.exe
  2⤵
  PID:6352
- C:\Windows\System\nyOmhHK.exe
  C:\Windows\System\nyOmhHK.exe
  2⤵
  PID:6384
- C:\Windows\System\GGdfZyC.exe
  C:\Windows\System\GGdfZyC.exe
  2⤵
  PID:6408
- C:\Windows\System\UYuKuhX.exe
  C:\Windows\System\UYuKuhX.exe
  2⤵
  PID:6428
- C:\Windows\System\ekilrZX.exe
  C:\Windows\System\ekilrZX.exe
  2⤵
  PID:6460
- C:\Windows\System\UnfMunf.exe
  C:\Windows\System\UnfMunf.exe
  2⤵
  PID:6492
- C:\Windows\System\eJWGKkt.exe
  C:\Windows\System\eJWGKkt.exe
  2⤵
  PID:6512
- C:\Windows\System\aPUXErk.exe
  C:\Windows\System\aPUXErk.exe
  2⤵
  PID:6540
- C:\Windows\System\KNGVTuS.exe
  C:\Windows\System\KNGVTuS.exe
  2⤵
  PID:6564
- C:\Windows\System\msUpksq.exe
  C:\Windows\System\msUpksq.exe
  2⤵
  PID:6592
- C:\Windows\System\NukoiSD.exe
  C:\Windows\System\NukoiSD.exe
  2⤵
  PID:6616
- C:\Windows\System\DJdIFZo.exe
  C:\Windows\System\DJdIFZo.exe
  2⤵
  PID:6636
- C:\Windows\System\tZzyQno.exe
  C:\Windows\System\tZzyQno.exe
  2⤵
  PID:6664
- C:\Windows\System\dpKXrTA.exe
  C:\Windows\System\dpKXrTA.exe
  2⤵
  PID:6684
- C:\Windows\System\qsWhLeB.exe
  C:\Windows\System\qsWhLeB.exe
  2⤵
  PID:6708
- C:\Windows\System\MfqKyux.exe
  C:\Windows\System\MfqKyux.exe
  2⤵
  PID:6728
- C:\Windows\System\WWzVJvu.exe
  C:\Windows\System\WWzVJvu.exe
  2⤵
  PID:6752
- C:\Windows\System\BeYxsCC.exe
  C:\Windows\System\BeYxsCC.exe
  2⤵
  PID:6784
- C:\Windows\System\GjXrZwE.exe
  C:\Windows\System\GjXrZwE.exe
  2⤵
  PID:6804
- C:\Windows\System\TOOwCvD.exe
  C:\Windows\System\TOOwCvD.exe
  2⤵
  PID:6832
- C:\Windows\System\aTvoKAB.exe
  C:\Windows\System\aTvoKAB.exe
  2⤵
  PID:6860
- C:\Windows\System\uZBxaGi.exe
  C:\Windows\System\uZBxaGi.exe
  2⤵
  PID:6880
- C:\Windows\System\ukNsUax.exe
  C:\Windows\System\ukNsUax.exe
  2⤵
  PID:6900
- C:\Windows\System\WVzxPye.exe
  C:\Windows\System\WVzxPye.exe
  2⤵
  PID:6920
- C:\Windows\System\nzUecwi.exe
  C:\Windows\System\nzUecwi.exe
  2⤵
  PID:6940
- C:\Windows\System\zIZwtZc.exe
  C:\Windows\System\zIZwtZc.exe
  2⤵
  PID:6964
- C:\Windows\System\DUurSrY.exe
  C:\Windows\System\DUurSrY.exe
  2⤵
  PID:6988
- C:\Windows\System\JPmMYnN.exe
  C:\Windows\System\JPmMYnN.exe
  2⤵
  PID:7008
- C:\Windows\System\dbTEHKl.exe
  C:\Windows\System\dbTEHKl.exe
  2⤵
  PID:7032
- C:\Windows\System\KGfRSYn.exe
  C:\Windows\System\KGfRSYn.exe
  2⤵
  PID:7052
- C:\Windows\System\xzbPffr.exe
  C:\Windows\System\xzbPffr.exe
  2⤵
  PID:7072
- C:\Windows\System\DkezOpn.exe
  C:\Windows\System\DkezOpn.exe
  2⤵
  PID:7092
- C:\Windows\System\MHYRCMa.exe
  C:\Windows\System\MHYRCMa.exe
  2⤵
  PID:7116
- C:\Windows\System\mwwpfKs.exe
  C:\Windows\System\mwwpfKs.exe
  2⤵
  PID:7140
- C:\Windows\System\kHLCRYX.exe
  C:\Windows\System\kHLCRYX.exe
  2⤵
  PID:7160
- C:\Windows\System\pBHBrey.exe
  C:\Windows\System\pBHBrey.exe
  2⤵
  PID:5884
- C:\Windows\System\TxHjRxG.exe
  C:\Windows\System\TxHjRxG.exe
  2⤵
  PID:6044
- C:\Windows\System\kUTqUyT.exe
  C:\Windows\System\kUTqUyT.exe
  2⤵
  PID:6032
- C:\Windows\System\dnGFaLT.exe
  C:\Windows\System\dnGFaLT.exe
  2⤵
  PID:3296
- C:\Windows\System\savyelG.exe
  C:\Windows\System\savyelG.exe
  2⤵
  PID:6256
- C:\Windows\System\QDwFsdt.exe
  C:\Windows\System\QDwFsdt.exe
  2⤵
  PID:5904
- C:\Windows\System\nmCyCAb.exe
  C:\Windows\System\nmCyCAb.exe
  2⤵
  PID:6364
- C:\Windows\System\xmsogPM.exe
  C:\Windows\System\xmsogPM.exe
  2⤵
  PID:6344
- C:\Windows\System\HmbhDAy.exe
  C:\Windows\System\HmbhDAy.exe
  2⤵
  PID:6508
- C:\Windows\System\ibskerq.exe
  C:\Windows\System\ibskerq.exe
  2⤵
  PID:6392
- C:\Windows\System\tFfEgVn.exe
  C:\Windows\System\tFfEgVn.exe
  2⤵
  PID:6420
- C:\Windows\System\vQVAnSy.exe
  C:\Windows\System\vQVAnSy.exe
  2⤵
  PID:6588
- C:\Windows\System\YyBIiAI.exe
  C:\Windows\System\YyBIiAI.exe
  2⤵
  PID:6652
- C:\Windows\System\HHFXPQK.exe
  C:\Windows\System\HHFXPQK.exe
  2⤵
  PID:6744
- C:\Windows\System\NcUWDQc.exe
  C:\Windows\System\NcUWDQc.exe
  2⤵
  PID:6856
- C:\Windows\System\AwEkCaP.exe
  C:\Windows\System\AwEkCaP.exe
  2⤵
  PID:6680
- C:\Windows\System\FpHNBmX.exe
  C:\Windows\System\FpHNBmX.exe
  2⤵
  PID:6724
- C:\Windows\System\PpcTUcp.exe
  C:\Windows\System\PpcTUcp.exe
  2⤵
  PID:6776
- C:\Windows\System\ePYVEBH.exe
  C:\Windows\System\ePYVEBH.exe
  2⤵
  PID:6828
- C:\Windows\System\vSLaSZI.exe
  C:\Windows\System\vSLaSZI.exe
  2⤵
  PID:7132
- C:\Windows\System\mpkvEYM.exe
  C:\Windows\System\mpkvEYM.exe
  2⤵
  PID:5880
- C:\Windows\System\gECtrrF.exe
  C:\Windows\System\gECtrrF.exe
  2⤵
  PID:5856
- C:\Windows\System\gCoMzRU.exe
  C:\Windows\System\gCoMzRU.exe
  2⤵
  PID:6240
- C:\Windows\System\OhZuMSW.exe
  C:\Windows\System\OhZuMSW.exe
  2⤵
  PID:7048
- C:\Windows\System\dTacqEn.exe
  C:\Windows\System\dTacqEn.exe
  2⤵
  PID:7188
- C:\Windows\System\dKKIoyL.exe
  C:\Windows\System\dKKIoyL.exe
  2⤵
  PID:7216
- C:\Windows\System\brxgBGB.exe
  C:\Windows\System\brxgBGB.exe
  2⤵
  PID:7236
- C:\Windows\System\hADKOLe.exe
  C:\Windows\System\hADKOLe.exe
  2⤵
  PID:7268
- C:\Windows\System\iOndONm.exe
  C:\Windows\System\iOndONm.exe
  2⤵
  PID:7288
- C:\Windows\System\RvvZPbo.exe
  C:\Windows\System\RvvZPbo.exe
  2⤵
  PID:7312
- C:\Windows\System\iUtAdqK.exe
  C:\Windows\System\iUtAdqK.exe
  2⤵
  PID:7340
- C:\Windows\System\RAHHhFb.exe
  C:\Windows\System\RAHHhFb.exe
  2⤵
  PID:7356
- C:\Windows\System\DFcdYZV.exe
  C:\Windows\System\DFcdYZV.exe
  2⤵
  PID:7380
- C:\Windows\System\BYZZQBF.exe
  C:\Windows\System\BYZZQBF.exe
  2⤵
  PID:7396
- C:\Windows\System\TyIspqZ.exe
  C:\Windows\System\TyIspqZ.exe
  2⤵
  PID:7424
- C:\Windows\System\mgaBoBG.exe
  C:\Windows\System\mgaBoBG.exe
  2⤵
  PID:7452
- C:\Windows\System\jPgWzzF.exe
  C:\Windows\System\jPgWzzF.exe
  2⤵
  PID:7476
- C:\Windows\System\FWeIgMX.exe
  C:\Windows\System\FWeIgMX.exe
  2⤵
  PID:7492
- C:\Windows\System\IcdlTju.exe
  C:\Windows\System\IcdlTju.exe
  2⤵
  PID:7512
- C:\Windows\System\PdeJRSe.exe
  C:\Windows\System\PdeJRSe.exe
  2⤵
  PID:7536
- C:\Windows\System\cqhoSaF.exe
  C:\Windows\System\cqhoSaF.exe
  2⤵
  PID:7556
- C:\Windows\System\VXlvusu.exe
  C:\Windows\System\VXlvusu.exe
  2⤵
  PID:7584
- C:\Windows\System\lqggXqn.exe
  C:\Windows\System\lqggXqn.exe
  2⤵
  PID:7616
- C:\Windows\System\RjkZsXX.exe
  C:\Windows\System\RjkZsXX.exe
  2⤵
  PID:7640
- C:\Windows\System\wEGrbDd.exe
  C:\Windows\System\wEGrbDd.exe
  2⤵
  PID:7656
- C:\Windows\System\sfVOoVU.exe
  C:\Windows\System\sfVOoVU.exe
  2⤵
  PID:7684
- C:\Windows\System\exMyIhs.exe
  C:\Windows\System\exMyIhs.exe
  2⤵
  PID:7704
- C:\Windows\System\kOKkIYS.exe
  C:\Windows\System\kOKkIYS.exe
  2⤵
  PID:7732
- C:\Windows\System\jyNQOhy.exe
  C:\Windows\System\jyNQOhy.exe
  2⤵
  PID:7756
- C:\Windows\System\vOsQxdg.exe
  C:\Windows\System\vOsQxdg.exe
  2⤵
  PID:7776
- C:\Windows\System\yueAPMV.exe
  C:\Windows\System\yueAPMV.exe
  2⤵
  PID:7796
- C:\Windows\System\DaZgPxq.exe
  C:\Windows\System\DaZgPxq.exe
  2⤵
  PID:7824
- C:\Windows\System\KkxXVYO.exe
  C:\Windows\System\KkxXVYO.exe
  2⤵
  PID:7844
- C:\Windows\System\GdrNcTk.exe
  C:\Windows\System\GdrNcTk.exe
  2⤵
  PID:7868
- C:\Windows\System\ObeZenJ.exe
  C:\Windows\System\ObeZenJ.exe
  2⤵
  PID:7892
- C:\Windows\System\JTQXmLT.exe
  C:\Windows\System\JTQXmLT.exe
  2⤵
  PID:7916
- C:\Windows\System\BVwocCk.exe
  C:\Windows\System\BVwocCk.exe
  2⤵
  PID:7948
- C:\Windows\System\YBzzRtF.exe
  C:\Windows\System\YBzzRtF.exe
  2⤵
  PID:7972
- C:\Windows\System\iXNFvvS.exe
  C:\Windows\System\iXNFvvS.exe
  2⤵
  PID:8000
- C:\Windows\System\rhsQUdL.exe
  C:\Windows\System\rhsQUdL.exe
  2⤵
  PID:8024
- C:\Windows\System\npNajlS.exe
  C:\Windows\System\npNajlS.exe
  2⤵
  PID:8048
- C:\Windows\System\LrurOEA.exe
  C:\Windows\System\LrurOEA.exe
  2⤵
  PID:8068
- C:\Windows\System\BCMPviH.exe
  C:\Windows\System\BCMPviH.exe
  2⤵
  PID:8088
- C:\Windows\System\hfWGEPC.exe
  C:\Windows\System\hfWGEPC.exe
  2⤵
  PID:8112
- C:\Windows\System\lvZCPdP.exe
  C:\Windows\System\lvZCPdP.exe
  2⤵
  PID:8140
- C:\Windows\System\BonzZwg.exe
  C:\Windows\System\BonzZwg.exe
  2⤵
  PID:8164
- C:\Windows\System\TTWDVOd.exe
  C:\Windows\System\TTWDVOd.exe
  2⤵
  PID:6280
- C:\Windows\System\wVHzIGO.exe
  C:\Windows\System\wVHzIGO.exe
  2⤵
  PID:7104
- C:\Windows\System\lWKzWXm.exe
  C:\Windows\System\lWKzWXm.exe
  2⤵
  PID:6896
- C:\Windows\System\xRTieCU.exe
  C:\Windows\System\xRTieCU.exe
  2⤵
  PID:6956
- C:\Windows\System\KfxEPGD.exe
  C:\Windows\System\KfxEPGD.exe
  2⤵
  PID:5316
- C:\Windows\System\fxZucZq.exe
  C:\Windows\System\fxZucZq.exe
  2⤵
  PID:6400
- C:\Windows\System\zeAhcdu.exe
  C:\Windows\System\zeAhcdu.exe
  2⤵
  PID:6572
- C:\Windows\System\WWMqEOP.exe
  C:\Windows\System\WWMqEOP.exe
  2⤵
  PID:6632
- C:\Windows\System\uIeAzIU.exe
  C:\Windows\System\uIeAzIU.exe
  2⤵
  PID:7304
- C:\Windows\System\vdPzBuL.exe
  C:\Windows\System\vdPzBuL.exe
  2⤵
  PID:7372
- C:\Windows\System\GVeTiwF.exe
  C:\Windows\System\GVeTiwF.exe
  2⤵
  PID:6820
- C:\Windows\System\oYIwezG.exe
  C:\Windows\System\oYIwezG.exe
  2⤵
  PID:6676
- C:\Windows\System\pfhsijV.exe
  C:\Windows\System\pfhsijV.exe
  2⤵
  PID:7156
- C:\Windows\System\ACgwHZm.exe
  C:\Windows\System\ACgwHZm.exe
  2⤵
  PID:7180
- C:\Windows\System\ijJjXMe.exe
  C:\Windows\System\ijJjXMe.exe
  2⤵
  PID:7600
- C:\Windows\System\uipfSsK.exe
  C:\Windows\System\uipfSsK.exe
  2⤵
  PID:7252
- C:\Windows\System\qZzayya.exe
  C:\Windows\System\qZzayya.exe
  2⤵
  PID:6736
- C:\Windows\System\awxBIlz.exe
  C:\Windows\System\awxBIlz.exe
  2⤵
  PID:7332
- C:\Windows\System\uQBJfPE.exe
  C:\Windows\System\uQBJfPE.exe
  2⤵
  PID:7728
- C:\Windows\System\YQoGRgm.exe
  C:\Windows\System\YQoGRgm.exe
  2⤵
  PID:7816
- C:\Windows\System\wncsatm.exe
  C:\Windows\System\wncsatm.exe
  2⤵
  PID:7888
- C:\Windows\System\gKmngnw.exe
  C:\Windows\System\gKmngnw.exe
  2⤵
  PID:7944
- C:\Windows\System\UgJjChx.exe
  C:\Windows\System\UgJjChx.exe
  2⤵
  PID:7552
- C:\Windows\System\QoUIWqz.exe
  C:\Windows\System\QoUIWqz.exe
  2⤵
  PID:8076
- C:\Windows\System\sXvTAJd.exe
  C:\Windows\System\sXvTAJd.exe
  2⤵
  PID:8188
- C:\Windows\System\wrHUYnr.exe
  C:\Windows\System\wrHUYnr.exe
  2⤵
  PID:8212
- C:\Windows\System\ENTPOdf.exe
  C:\Windows\System\ENTPOdf.exe
  2⤵
  PID:8236
- C:\Windows\System\yvWTiPJ.exe
  C:\Windows\System\yvWTiPJ.exe
  2⤵
  PID:8264
- C:\Windows\System\HGpGVTj.exe
  C:\Windows\System\HGpGVTj.exe
  2⤵
  PID:8284
- C:\Windows\System\AauanbT.exe
  C:\Windows\System\AauanbT.exe
  2⤵
  PID:8316
- C:\Windows\System\nMtATra.exe
  C:\Windows\System\nMtATra.exe
  2⤵
  PID:8340
- C:\Windows\System\RaKgfQt.exe
  C:\Windows\System\RaKgfQt.exe
  2⤵
  PID:8360
- C:\Windows\System\JXNWywq.exe
  C:\Windows\System\JXNWywq.exe
  2⤵
  PID:8384
- C:\Windows\System\wqBTVUE.exe
  C:\Windows\System\wqBTVUE.exe
  2⤵
  PID:8408
- C:\Windows\System\VvRVbjp.exe
  C:\Windows\System\VvRVbjp.exe
  2⤵
  PID:8428
- C:\Windows\System\vdRPAIG.exe
  C:\Windows\System\vdRPAIG.exe
  2⤵
  PID:8456
- C:\Windows\System\TOPNxEb.exe
  C:\Windows\System\TOPNxEb.exe
  2⤵
  PID:8476
- C:\Windows\System\cotYJcI.exe
  C:\Windows\System\cotYJcI.exe
  2⤵
  PID:8504
- C:\Windows\System\XqYxHnj.exe
  C:\Windows\System\XqYxHnj.exe
  2⤵
  PID:8524
- C:\Windows\System\RngiaUO.exe
  C:\Windows\System\RngiaUO.exe
  2⤵
  PID:8544
- C:\Windows\System\kwoXZBF.exe
  C:\Windows\System\kwoXZBF.exe
  2⤵
  PID:8568
- C:\Windows\System\luRtsiQ.exe
  C:\Windows\System\luRtsiQ.exe
  2⤵
  PID:8588
- C:\Windows\System\jqXFiLH.exe
  C:\Windows\System\jqXFiLH.exe
  2⤵
  PID:8616
- C:\Windows\System\LzWzHxv.exe
  C:\Windows\System\LzWzHxv.exe
  2⤵
  PID:8644
- C:\Windows\System\qsqvuMP.exe
  C:\Windows\System\qsqvuMP.exe
  2⤵
  PID:8668
- C:\Windows\System\RPGjQrb.exe
  C:\Windows\System\RPGjQrb.exe
  2⤵
  PID:8696
- C:\Windows\System\RRyNfBV.exe
  C:\Windows\System\RRyNfBV.exe
  2⤵
  PID:8716
- C:\Windows\System\geZTeJW.exe
  C:\Windows\System\geZTeJW.exe
  2⤵
  PID:8744
- C:\Windows\System\SoLWFOq.exe
  C:\Windows\System\SoLWFOq.exe
  2⤵
  PID:8764
- C:\Windows\System\ZPvrmhn.exe
  C:\Windows\System\ZPvrmhn.exe
  2⤵
  PID:8792
- C:\Windows\System\HIgWpJV.exe
  C:\Windows\System\HIgWpJV.exe
  2⤵
  PID:8812
- C:\Windows\System\jedQMHZ.exe
  C:\Windows\System\jedQMHZ.exe
  2⤵
  PID:8828
- C:\Windows\System\HtBXnpj.exe
  C:\Windows\System\HtBXnpj.exe
  2⤵
  PID:8848
- C:\Windows\System\HkvWrRt.exe
  C:\Windows\System\HkvWrRt.exe
  2⤵
  PID:8884
- C:\Windows\System\qRsTQTt.exe
  C:\Windows\System\qRsTQTt.exe
  2⤵
  PID:8900
- C:\Windows\System\HwwvAzt.exe
  C:\Windows\System\HwwvAzt.exe
  2⤵
  PID:8920
- C:\Windows\System\dqfOFIf.exe
  C:\Windows\System\dqfOFIf.exe
  2⤵
  PID:8940
- C:\Windows\System\LtgMkcw.exe
  C:\Windows\System\LtgMkcw.exe
  2⤵
  PID:8964
- C:\Windows\System\yrtfzwQ.exe
  C:\Windows\System\yrtfzwQ.exe
  2⤵
  PID:8988
- C:\Windows\System\LKvlRVD.exe
  C:\Windows\System\LKvlRVD.exe
  2⤵
  PID:9008
- C:\Windows\System\YUmdPMa.exe
  C:\Windows\System\YUmdPMa.exe
  2⤵
  PID:9032
- C:\Windows\System\SkBzBZq.exe
  C:\Windows\System\SkBzBZq.exe
  2⤵
  PID:9048
- C:\Windows\System\CUJHfGS.exe
  C:\Windows\System\CUJHfGS.exe
  2⤵
  PID:9076
- C:\Windows\System\GxUgqPa.exe
  C:\Windows\System\GxUgqPa.exe
  2⤵
  PID:9104
- C:\Windows\System\WFtaaaN.exe
  C:\Windows\System\WFtaaaN.exe
  2⤵
  PID:9124
- C:\Windows\System\VrTeVRS.exe
  C:\Windows\System\VrTeVRS.exe
  2⤵
  PID:9148
- C:\Windows\System\OXxezAq.exe
  C:\Windows\System\OXxezAq.exe
  2⤵
  PID:9176
- C:\Windows\System\DyZPslj.exe
  C:\Windows\System\DyZPslj.exe
  2⤵
  PID:9196
- C:\Windows\System\KffCjJV.exe
  C:\Windows\System\KffCjJV.exe
  2⤵
  PID:7744
- C:\Windows\System\ExKaJRb.exe
  C:\Windows\System\ExKaJRb.exe
  2⤵
  PID:6532
- C:\Windows\System\xqAOtni.exe
  C:\Windows\System\xqAOtni.exe
  2⤵
  PID:7484
- C:\Windows\System\WuBGBUf.exe
  C:\Windows\System\WuBGBUf.exe
  2⤵
  PID:7524
- C:\Windows\System\btVuAbi.exe
  C:\Windows\System\btVuAbi.exe
  2⤵
  PID:8012
- C:\Windows\System\ouzxwzp.exe
  C:\Windows\System\ouzxwzp.exe
  2⤵
  PID:7416
- C:\Windows\System\jCOBkUw.exe
  C:\Windows\System\jCOBkUw.exe
  2⤵
  PID:7884
- C:\Windows\System\mkTlQfM.exe
  C:\Windows\System\mkTlQfM.exe
  2⤵
  PID:7548
- C:\Windows\System\cpNtFsO.exe
  C:\Windows\System\cpNtFsO.exe
  2⤵
  PID:7696
- C:\Windows\System\HldyWQZ.exe
  C:\Windows\System\HldyWQZ.exe
  2⤵
  PID:8200
- C:\Windows\System\dnVmRal.exe
  C:\Windows\System\dnVmRal.exe
  2⤵
  PID:7000
- C:\Windows\System\FpvhSUh.exe
  C:\Windows\System\FpvhSUh.exe
  2⤵
  PID:8308
- C:\Windows\System\pHSQFBq.exe
  C:\Windows\System\pHSQFBq.exe
  2⤵
  PID:6204
- C:\Windows\System\HEppfBL.exe
  C:\Windows\System\HEppfBL.exe
  2⤵
  PID:8424
- C:\Windows\System\DsqOUyG.exe
  C:\Windows\System\DsqOUyG.exe
  2⤵
  PID:6932
- C:\Windows\System\WDxjzeM.exe
  C:\Windows\System\WDxjzeM.exe
  2⤵
  PID:8536
- C:\Windows\System\CjvwMXR.exe
  C:\Windows\System\CjvwMXR.exe
  2⤵
  PID:7264
- C:\Windows\System\abHbDby.exe
  C:\Windows\System\abHbDby.exe
  2⤵
  PID:7352
- C:\Windows\System\QpPTeeo.exe
  C:\Windows\System\QpPTeeo.exe
  2⤵
  PID:8788
- C:\Windows\System\OcIqCWe.exe
  C:\Windows\System\OcIqCWe.exe
  2⤵
  PID:9232
- C:\Windows\System\tECPxSD.exe
  C:\Windows\System\tECPxSD.exe
  2⤵
  PID:9252
- C:\Windows\System\cpOvOAE.exe
  C:\Windows\System\cpOvOAE.exe
  2⤵
  PID:9276
- C:\Windows\System\NmjzsnK.exe
  C:\Windows\System\NmjzsnK.exe
  2⤵
  PID:9300
- C:\Windows\System\RJINaFP.exe
  C:\Windows\System\RJINaFP.exe
  2⤵
  PID:9320
- C:\Windows\System\hftJxVY.exe
  C:\Windows\System\hftJxVY.exe
  2⤵
  PID:9340
- C:\Windows\System\nNOjaUN.exe
  C:\Windows\System\nNOjaUN.exe
  2⤵
  PID:9364
- C:\Windows\System\dCgaZhh.exe
  C:\Windows\System\dCgaZhh.exe
  2⤵
  PID:9388
- C:\Windows\System\ABbQfuw.exe
  C:\Windows\System\ABbQfuw.exe
  2⤵
  PID:9416
- C:\Windows\System\kBSONdC.exe
  C:\Windows\System\kBSONdC.exe
  2⤵
  PID:9432
- C:\Windows\System\PgHCDoG.exe
  C:\Windows\System\PgHCDoG.exe
  2⤵
  PID:9472
- C:\Windows\System\elmRlpU.exe
  C:\Windows\System\elmRlpU.exe
  2⤵
  PID:9500
- C:\Windows\System\WAHOvFF.exe
  C:\Windows\System\WAHOvFF.exe
  2⤵
  PID:9524
- C:\Windows\System\kUNZMJt.exe
  C:\Windows\System\kUNZMJt.exe
  2⤵
  PID:9544
- C:\Windows\System\dxkRriE.exe
  C:\Windows\System\dxkRriE.exe
  2⤵
  PID:9564
- C:\Windows\System\AtRJoOm.exe
  C:\Windows\System\AtRJoOm.exe
  2⤵
  PID:9584
- C:\Windows\System\VLwjTIK.exe
  C:\Windows\System\VLwjTIK.exe
  2⤵
  PID:9608
- C:\Windows\System\Dkbgxst.exe
  C:\Windows\System\Dkbgxst.exe
  2⤵
  PID:9636
- C:\Windows\System\XAJCcJX.exe
  C:\Windows\System\XAJCcJX.exe
  2⤵
  PID:9664
- C:\Windows\System\KdsuiGc.exe
  C:\Windows\System\KdsuiGc.exe
  2⤵
  PID:9688
- C:\Windows\System\NeukFKL.exe
  C:\Windows\System\NeukFKL.exe
  2⤵
  PID:9712
- C:\Windows\System\nmgQttS.exe
  C:\Windows\System\nmgQttS.exe
  2⤵
  PID:9736
- C:\Windows\System\pUDcaxn.exe
  C:\Windows\System\pUDcaxn.exe
  2⤵
  PID:9764
- C:\Windows\System\sbGGyGk.exe
  C:\Windows\System\sbGGyGk.exe
  2⤵
  PID:9788
- C:\Windows\System\xLLshcm.exe
  C:\Windows\System\xLLshcm.exe
  2⤵
  PID:9812
- C:\Windows\System\hHAdFjK.exe
  C:\Windows\System\hHAdFjK.exe
  2⤵
  PID:9832
- C:\Windows\System\hLNbgGq.exe
  C:\Windows\System\hLNbgGq.exe
  2⤵
  PID:9860
- C:\Windows\System\GhAMjCL.exe
  C:\Windows\System\GhAMjCL.exe
  2⤵
  PID:9884
- C:\Windows\System\hzFIfcQ.exe
  C:\Windows\System\hzFIfcQ.exe
  2⤵
  PID:9912
- C:\Windows\System\lPAJzdC.exe
  C:\Windows\System\lPAJzdC.exe
  2⤵
  PID:9936
- C:\Windows\System\VybTvHK.exe
  C:\Windows\System\VybTvHK.exe
  2⤵
  PID:9952
- C:\Windows\System\hJXvPhG.exe
  C:\Windows\System\hJXvPhG.exe
  2⤵
  PID:9976
- C:\Windows\System\uYqSZcz.exe
  C:\Windows\System\uYqSZcz.exe
  2⤵
  PID:10004
- C:\Windows\System\QmGuRxe.exe
  C:\Windows\System\QmGuRxe.exe
  2⤵
  PID:10028
- C:\Windows\System\QtaxgkS.exe
  C:\Windows\System\QtaxgkS.exe
  2⤵
  PID:10048
- C:\Windows\System\xGZybOJ.exe
  C:\Windows\System\xGZybOJ.exe
  2⤵
  PID:10072
- C:\Windows\System\RICjIbj.exe
  C:\Windows\System\RICjIbj.exe
  2⤵
  PID:10092
- C:\Windows\System\CBKAWaJ.exe
  C:\Windows\System\CBKAWaJ.exe
  2⤵
  PID:10112
- C:\Windows\System\PqVHnJS.exe
  C:\Windows\System\PqVHnJS.exe
  2⤵
  PID:10140
- C:\Windows\System\xMnHTvg.exe
  C:\Windows\System\xMnHTvg.exe
  2⤵
  PID:10168
- C:\Windows\System\qimzNdO.exe
  C:\Windows\System\qimzNdO.exe
  2⤵
  PID:10188
- C:\Windows\System\kbtrSYk.exe
  C:\Windows\System\kbtrSYk.exe
  2⤵
  PID:10208
- C:\Windows\System\zcahOJX.exe
  C:\Windows\System\zcahOJX.exe
  2⤵
  PID:10232
- C:\Windows\System\LplYiMI.exe
  C:\Windows\System\LplYiMI.exe
  2⤵
  PID:8896
- C:\Windows\System\DHasaga.exe
  C:\Windows\System\DHasaga.exe
  2⤵
  PID:8952
- C:\Windows\System\IeEIPhb.exe
  C:\Windows\System\IeEIPhb.exe
  2⤵
  PID:9024
- C:\Windows\System\szIcsom.exe
  C:\Windows\System\szIcsom.exe
  2⤵
  PID:7788
- C:\Windows\System\MobatKz.exe
  C:\Windows\System\MobatKz.exe
  2⤵
  PID:8484
- C:\Windows\System\VvHZLBW.exe
  C:\Windows\System\VvHZLBW.exe
  2⤵
  PID:6444
- C:\Windows\System\oIaeKos.exe
  C:\Windows\System\oIaeKos.exe
  2⤵
  PID:8576
- C:\Windows\System\eNiQBlI.exe
  C:\Windows\System\eNiQBlI.exe
  2⤵
  PID:8628
- C:\Windows\System\kbIVzir.exe
  C:\Windows\System\kbIVzir.exe
  2⤵
  PID:7324
- C:\Windows\System\ffTOOcB.exe
  C:\Windows\System\ffTOOcB.exe
  2⤵
  PID:7676
- C:\Windows\System\zvfajBw.exe
  C:\Windows\System\zvfajBw.exe
  2⤵
  PID:7852
- C:\Windows\System\tNiSLVq.exe
  C:\Windows\System\tNiSLVq.exe
  2⤵
  PID:8820
- C:\Windows\System\NTQpHSd.exe
  C:\Windows\System\NTQpHSd.exe
  2⤵
  PID:8864
- C:\Windows\System\YAutwWz.exe
  C:\Windows\System\YAutwWz.exe
  2⤵
  PID:8908
- C:\Windows\System\cvmpWDK.exe
  C:\Windows\System\cvmpWDK.exe
  2⤵
  PID:8972
- C:\Windows\System\ekzVxrg.exe
  C:\Windows\System\ekzVxrg.exe
  2⤵
  PID:9068
- C:\Windows\System\eWcAaYb.exe
  C:\Windows\System\eWcAaYb.exe
  2⤵
  PID:8352
- C:\Windows\System\hxAJEyr.exe
  C:\Windows\System\hxAJEyr.exe
  2⤵
  PID:9160
- C:\Windows\System\heMgGlA.exe
  C:\Windows\System\heMgGlA.exe
  2⤵
  PID:9496
- C:\Windows\System\AONRHiG.exe
  C:\Windows\System\AONRHiG.exe
  2⤵
  PID:6872
- C:\Windows\System\FYzzBYL.exe
  C:\Windows\System\FYzzBYL.exe
  2⤵
  PID:10252
- C:\Windows\System\JsflUBP.exe
  C:\Windows\System\JsflUBP.exe
  2⤵
  PID:10272
- C:\Windows\System\WjdKESs.exe
  C:\Windows\System\WjdKESs.exe
  2⤵
  PID:10288
- C:\Windows\System\qSoVEbm.exe
  C:\Windows\System\qSoVEbm.exe
  2⤵
  PID:10308
- C:\Windows\System\GocZAdE.exe
  C:\Windows\System\GocZAdE.exe
  2⤵
  PID:10340
- C:\Windows\System\ifYXxDl.exe
  C:\Windows\System\ifYXxDl.exe
  2⤵
  PID:10364
- C:\Windows\System\VUzjEvu.exe
  C:\Windows\System\VUzjEvu.exe
  2⤵
  PID:10380
- C:\Windows\System\VdatPkl.exe
  C:\Windows\System\VdatPkl.exe
  2⤵
  PID:10400
- C:\Windows\System\BEypWJI.exe
  C:\Windows\System\BEypWJI.exe
  2⤵
  PID:10428
- C:\Windows\System\ORgmxzR.exe
  C:\Windows\System\ORgmxzR.exe
  2⤵
  PID:10452
- C:\Windows\System\CzIoZRs.exe
  C:\Windows\System\CzIoZRs.exe
  2⤵
  PID:10472
- C:\Windows\System\QwLlfhU.exe
  C:\Windows\System\QwLlfhU.exe
  2⤵
  PID:10496
- C:\Windows\System\SMkXRPW.exe
  C:\Windows\System\SMkXRPW.exe
  2⤵
  PID:10516
- C:\Windows\System\euXdLud.exe
  C:\Windows\System\euXdLud.exe
  2⤵
  PID:10532
- C:\Windows\System\mhVpewD.exe
  C:\Windows\System\mhVpewD.exe
  2⤵
  PID:10552
- C:\Windows\System\eXkcnTO.exe
  C:\Windows\System\eXkcnTO.exe
  2⤵
  PID:10580
- C:\Windows\System\uDxOgNB.exe
  C:\Windows\System\uDxOgNB.exe
  2⤵
  PID:10600
- C:\Windows\System\MdgbOao.exe
  C:\Windows\System\MdgbOao.exe
  2⤵
  PID:10620
- C:\Windows\System\KVYfiBc.exe
  C:\Windows\System\KVYfiBc.exe
  2⤵
  PID:10644
- C:\Windows\System\qZPDIaa.exe
  C:\Windows\System\qZPDIaa.exe
  2⤵
  PID:10696
- C:\Windows\System\lJGxcVU.exe
  C:\Windows\System\lJGxcVU.exe
  2⤵
  PID:10712
- C:\Windows\System\whoBjTn.exe
  C:\Windows\System\whoBjTn.exe
  2⤵
  PID:10732
- C:\Windows\System\VrrSfoK.exe
  C:\Windows\System\VrrSfoK.exe
  2⤵
  PID:10760
- C:\Windows\System\ejsAFGB.exe
  C:\Windows\System\ejsAFGB.exe
  2⤵
  PID:10776
- C:\Windows\System\hIYrKMk.exe
  C:\Windows\System\hIYrKMk.exe
  2⤵
  PID:10796
- C:\Windows\System\KNyDCGx.exe
  C:\Windows\System\KNyDCGx.exe
  2⤵
  PID:10824
- C:\Windows\System\ADbTjKh.exe
  C:\Windows\System\ADbTjKh.exe
  2⤵
  PID:10852
- C:\Windows\System\mKwDKUB.exe
  C:\Windows\System\mKwDKUB.exe
  2⤵
  PID:10868
- C:\Windows\System\CHMUKxn.exe
  C:\Windows\System\CHMUKxn.exe
  2⤵
  PID:10884
- C:\Windows\System\turfeGD.exe
  C:\Windows\System\turfeGD.exe
  2⤵
  PID:10912
- C:\Windows\System\FTgMbKa.exe
  C:\Windows\System\FTgMbKa.exe
  2⤵
  PID:10948
- C:\Windows\System\rxHOUDp.exe
  C:\Windows\System\rxHOUDp.exe
  2⤵
  PID:10972
- C:\Windows\System\lodbrsn.exe
  C:\Windows\System\lodbrsn.exe
  2⤵
  PID:10992
- C:\Windows\System\AZkPPIT.exe
  C:\Windows\System\AZkPPIT.exe
  2⤵
  PID:11016
- C:\Windows\System\HbSXzNJ.exe
  C:\Windows\System\HbSXzNJ.exe
  2⤵
  PID:11040
- C:\Windows\System\jkPpzxs.exe
  C:\Windows\System\jkPpzxs.exe
  2⤵
  PID:11060
- C:\Windows\System\QzCEGvw.exe
  C:\Windows\System\QzCEGvw.exe
  2⤵
  PID:11084
- C:\Windows\System\ctMtzqD.exe
  C:\Windows\System\ctMtzqD.exe
  2⤵
  PID:11104
- C:\Windows\System\ccmOGBy.exe
  C:\Windows\System\ccmOGBy.exe
  2⤵
  PID:11132
- C:\Windows\System\jRCpHVY.exe
  C:\Windows\System\jRCpHVY.exe
  2⤵
  PID:11156
- C:\Windows\System\aHAgyFM.exe
  C:\Windows\System\aHAgyFM.exe
  2⤵
  PID:11180
- C:\Windows\System\nBwheed.exe
  C:\Windows\System\nBwheed.exe
  2⤵
  PID:11200
- C:\Windows\System\JyJWbml.exe
  C:\Windows\System\JyJWbml.exe
  2⤵
  PID:11224
- C:\Windows\System\fsgYLXg.exe
  C:\Windows\System\fsgYLXg.exe
  2⤵
  PID:11244
- C:\Windows\System\XBZDKrV.exe
  C:\Windows\System\XBZDKrV.exe
  2⤵
  PID:9620
- C:\Windows\System\wSpuzUK.exe
  C:\Windows\System\wSpuzUK.exe
  2⤵
  PID:8556
- C:\Windows\System\TQYuPjd.exe
  C:\Windows\System\TQYuPjd.exe
  2⤵
  PID:9732
- C:\Windows\System\JNGRcfY.exe
  C:\Windows\System\JNGRcfY.exe
  2⤵
  PID:9796
- C:\Windows\System\BqobtXV.exe
  C:\Windows\System\BqobtXV.exe
  2⤵
  PID:9904
- C:\Windows\System\BihNrpL.exe
  C:\Windows\System\BihNrpL.exe
  2⤵
  PID:9924
- C:\Windows\System\ELGgelg.exe
  C:\Windows\System\ELGgelg.exe
  2⤵
  PID:9928
- C:\Windows\System\TQAjnVU.exe
  C:\Windows\System\TQAjnVU.exe
  2⤵
  PID:10016
- C:\Windows\System\Fqaescj.exe
  C:\Windows\System\Fqaescj.exe
  2⤵
  PID:10160
- C:\Windows\System\wZLMAnU.exe
  C:\Windows\System\wZLMAnU.exe
  2⤵
  PID:9288
- C:\Windows\System\hLMEJYW.exe
  C:\Windows\System\hLMEJYW.exe
  2⤵
  PID:9296
- C:\Windows\System\LqPpZWB.exe
  C:\Windows\System\LqPpZWB.exe
  2⤵
  PID:9384
- C:\Windows\System\bCWooGi.exe
  C:\Windows\System\bCWooGi.exe
  2⤵
  PID:9428
- C:\Windows\System\uppbrYr.exe
  C:\Windows\System\uppbrYr.exe
  2⤵
  PID:9424
- C:\Windows\System\rTTbcNI.exe
  C:\Windows\System\rTTbcNI.exe
  2⤵
  PID:9096
- C:\Windows\System\mDkZSCt.exe
  C:\Windows\System\mDkZSCt.exe
  2⤵
  PID:9120
- C:\Windows\System\FBTJqhu.exe
  C:\Windows\System\FBTJqhu.exe
  2⤵
  PID:9164
- C:\Windows\System\qiGSBvP.exe
  C:\Windows\System\qiGSBvP.exe
  2⤵
  PID:8876
- C:\Windows\System\KoYkkRA.exe
  C:\Windows\System\KoYkkRA.exe
  2⤵
  PID:9512
- C:\Windows\System\VBklJch.exe
  C:\Windows\System\VBklJch.exe
  2⤵
  PID:7420
- C:\Windows\System\ZCyPoYT.exe
  C:\Windows\System\ZCyPoYT.exe
  2⤵
  PID:10248
- C:\Windows\System\XOMQTzL.exe
  C:\Windows\System\XOMQTzL.exe
  2⤵
  PID:9676
- C:\Windows\System\GeZbgqA.exe
  C:\Windows\System\GeZbgqA.exe
  2⤵
  PID:9724
- C:\Windows\System\iKIAtfs.exe
  C:\Windows\System\iKIAtfs.exe
  2⤵
  PID:10332
- C:\Windows\System\rnNepNU.exe
  C:\Windows\System\rnNepNU.exe
  2⤵
  PID:9780
- C:\Windows\System\UwoFgHT.exe
  C:\Windows\System\UwoFgHT.exe
  2⤵
  PID:10468
- C:\Windows\System\DjniXXZ.exe
  C:\Windows\System\DjniXXZ.exe
  2⤵
  PID:9868
- C:\Windows\System\LXzaugg.exe
  C:\Windows\System\LXzaugg.exe
  2⤵
  PID:10524
- C:\Windows\System\ORWFDqs.exe
  C:\Windows\System\ORWFDqs.exe
  2⤵
  PID:10012
- C:\Windows\System\cmznVEF.exe
  C:\Windows\System\cmznVEF.exe
  2⤵
  PID:11272
- C:\Windows\System\vrrkLgl.exe
  C:\Windows\System\vrrkLgl.exe
  2⤵
  PID:11296
- C:\Windows\System\XgSooDw.exe
  C:\Windows\System\XgSooDw.exe
  2⤵
  PID:11312
- C:\Windows\System\OsDfqwO.exe
  C:\Windows\System\OsDfqwO.exe
  2⤵
  PID:11340
- C:\Windows\System\oPdFpiO.exe
  C:\Windows\System\oPdFpiO.exe
  2⤵
  PID:11360
- C:\Windows\System\TFoCfMG.exe
  C:\Windows\System\TFoCfMG.exe
  2⤵
  PID:11384
- C:\Windows\System\WChSIbA.exe
  C:\Windows\System\WChSIbA.exe
  2⤵
  PID:11408
- C:\Windows\System\NoTPged.exe
  C:\Windows\System\NoTPged.exe
  2⤵
  PID:11432
- C:\Windows\System\XMwMHIo.exe
  C:\Windows\System\XMwMHIo.exe
  2⤵
  PID:11456
- C:\Windows\System\ASJcYRZ.exe
  C:\Windows\System\ASJcYRZ.exe
  2⤵
  PID:11480
- C:\Windows\System\nNATLYe.exe
  C:\Windows\System\nNATLYe.exe
  2⤵
  PID:11508
- C:\Windows\System\AOpiUKW.exe
  C:\Windows\System\AOpiUKW.exe
  2⤵
  PID:11536
- C:\Windows\System\IKgmFqQ.exe
  C:\Windows\System\IKgmFqQ.exe
  2⤵
  PID:11552
- C:\Windows\System\JTloVjT.exe
  C:\Windows\System\JTloVjT.exe
  2⤵
  PID:11580
- C:\Windows\System\BTOZeqG.exe
  C:\Windows\System\BTOZeqG.exe
  2⤵
  PID:11600
- C:\Windows\System\sdZYJIR.exe
  C:\Windows\System\sdZYJIR.exe
  2⤵
  PID:11620
- C:\Windows\System\iVqUIUD.exe
  C:\Windows\System\iVqUIUD.exe
  2⤵
  PID:11648
- C:\Windows\System\uYajiNf.exe
  C:\Windows\System\uYajiNf.exe
  2⤵
  PID:11672
- C:\Windows\System\tVfrHjY.exe
  C:\Windows\System\tVfrHjY.exe
  2⤵
  PID:11688
- C:\Windows\System\VaFmSct.exe
  C:\Windows\System\VaFmSct.exe
  2⤵
  PID:11704
- C:\Windows\System\HBJjdFa.exe
  C:\Windows\System\HBJjdFa.exe
  2⤵
  PID:11724
- C:\Windows\System\XPweaMm.exe
  C:\Windows\System\XPweaMm.exe
  2⤵
  PID:11756
- C:\Windows\System\YGMnyDb.exe
  C:\Windows\System\YGMnyDb.exe
  2⤵
  PID:11772
- C:\Windows\System\gKVuBgh.exe
  C:\Windows\System\gKVuBgh.exe
  2⤵
  PID:11792
- C:\Windows\System\KjDOPYX.exe
  C:\Windows\System\KjDOPYX.exe
  2⤵
  PID:11832
- C:\Windows\System\VpmDycq.exe
  C:\Windows\System\VpmDycq.exe
  2⤵
  PID:11852
- C:\Windows\System\XSHuqHv.exe
  C:\Windows\System\XSHuqHv.exe
  2⤵
  PID:11876
- C:\Windows\System\KlEzeju.exe
  C:\Windows\System\KlEzeju.exe
  2⤵
  PID:11908
- C:\Windows\System\pCAnWCE.exe
  C:\Windows\System\pCAnWCE.exe
  2⤵
  PID:11928
- C:\Windows\System\pbolAuf.exe
  C:\Windows\System\pbolAuf.exe
  2⤵
  PID:11964
- C:\Windows\System\nZbVcIQ.exe
  C:\Windows\System\nZbVcIQ.exe
  2⤵
  PID:11992
- C:\Windows\System\QtwGpxg.exe
  C:\Windows\System\QtwGpxg.exe
  2⤵
  PID:12012
- C:\Windows\System\ncClNSm.exe
  C:\Windows\System\ncClNSm.exe
  2⤵
  PID:12032
- C:\Windows\System\fDyXpLW.exe
  C:\Windows\System\fDyXpLW.exe
  2⤵
  PID:12056
- C:\Windows\System\ArQrrxh.exe
  C:\Windows\System\ArQrrxh.exe
  2⤵
  PID:12096
- C:\Windows\System\zZWgYpQ.exe
  C:\Windows\System\zZWgYpQ.exe
  2⤵
  PID:12116
- C:\Windows\System\nVvjbmL.exe
  C:\Windows\System\nVvjbmL.exe
  2⤵
  PID:12136
- C:\Windows\System\UGygOZN.exe
  C:\Windows\System\UGygOZN.exe
  2⤵
  PID:12156
- C:\Windows\System\VlBfCER.exe
  C:\Windows\System\VlBfCER.exe
  2⤵
  PID:12188
- C:\Windows\System\PjcARwb.exe
  C:\Windows\System\PjcARwb.exe
  2⤵
  PID:12216
- C:\Windows\System\jVQUMgT.exe
  C:\Windows\System\jVQUMgT.exe
  2⤵
  PID:12232
- C:\Windows\System\YfMgsVD.exe
  C:\Windows\System\YfMgsVD.exe
  2⤵
  PID:12248
- C:\Windows\System\NmMFoFk.exe
  C:\Windows\System\NmMFoFk.exe
  2⤵
  PID:12264
- C:\Windows\System\ROxuXJH.exe
  C:\Windows\System\ROxuXJH.exe
  2⤵
  PID:10128
- C:\Windows\System\YeNpVKb.exe
  C:\Windows\System\YeNpVKb.exe
  2⤵
  PID:10752
- C:\Windows\System\IPoJvgV.exe
  C:\Windows\System\IPoJvgV.exe
  2⤵
  PID:10228
- C:\Windows\System\VkCRRqE.exe
  C:\Windows\System\VkCRRqE.exe
  2⤵
  PID:8824
- C:\Windows\System\fEyfJQn.exe
  C:\Windows\System\fEyfJQn.exe
  2⤵
  PID:10876
- C:\Windows\System\wfhnYxu.exe
  C:\Windows\System\wfhnYxu.exe
  2⤵
  PID:8500
- C:\Windows\System\hNUEwtZ.exe
  C:\Windows\System\hNUEwtZ.exe
  2⤵
  PID:8312
- C:\Windows\System\gdMJvKj.exe
  C:\Windows\System\gdMJvKj.exe
  2⤵
  PID:11172
- C:\Windows\System\gQKIrJI.exe
  C:\Windows\System\gQKIrJI.exe
  2⤵
  PID:9532
- C:\Windows\System\wengiNS.exe
  C:\Windows\System\wengiNS.exe
  2⤵
  PID:8404
- C:\Windows\System\MxbVdls.exe
  C:\Windows\System\MxbVdls.exe
  2⤵
  PID:8704
- C:\Windows\System\eynjUlK.exe
  C:\Windows\System\eynjUlK.exe
  2⤵
  PID:9652
- C:\Windows\System\OAXubhj.exe
  C:\Windows\System\OAXubhj.exe
  2⤵
  PID:10020
- C:\Windows\System\wFBEggq.exe
  C:\Windows\System\wFBEggq.exe
  2⤵
  PID:10424
- C:\Windows\System\qjNhqBi.exe
  C:\Windows\System\qjNhqBi.exe
  2⤵
  PID:10448
- C:\Windows\System\HaTLinf.exe
  C:\Windows\System\HaTLinf.exe
  2⤵
  PID:9972
- C:\Windows\System\LnvMINE.exe
  C:\Windows\System\LnvMINE.exe
  2⤵
  PID:10296
- C:\Windows\System\gYxsivP.exe
  C:\Windows\System\gYxsivP.exe
  2⤵
  PID:12308
- C:\Windows\System\axrUphM.exe
  C:\Windows\System\axrUphM.exe
  2⤵
  PID:12324
- C:\Windows\System\pCVRGqm.exe
  C:\Windows\System\pCVRGqm.exe
  2⤵
  PID:12340
- C:\Windows\System\hshEEIc.exe
  C:\Windows\System\hshEEIc.exe
  2⤵
  PID:12360
- C:\Windows\System\eIOeePI.exe
  C:\Windows\System\eIOeePI.exe
  2⤵
  PID:12380
- C:\Windows\System\sYuLqyk.exe
  C:\Windows\System\sYuLqyk.exe
  2⤵
  PID:12400
- C:\Windows\System\DGTfcaw.exe
  C:\Windows\System\DGTfcaw.exe
  2⤵
  PID:12424
- C:\Windows\System\OZWOBQM.exe
  C:\Windows\System\OZWOBQM.exe
  2⤵
  PID:12440
- C:\Windows\System\YrjdkGb.exe
  C:\Windows\System\YrjdkGb.exe
  2⤵
  PID:12456
- C:\Windows\System\IgRiUxl.exe
  C:\Windows\System\IgRiUxl.exe
  2⤵
  PID:12476
- C:\Windows\System\OimJqSo.exe
  C:\Windows\System\OimJqSo.exe
  2⤵
  PID:12496
- C:\Windows\System\fhxsoQe.exe
  C:\Windows\System\fhxsoQe.exe
  2⤵
  PID:12516
- C:\Windows\System\ZIdYVNL.exe
  C:\Windows\System\ZIdYVNL.exe
  2⤵
  PID:12540
- C:\Windows\System\eZbspBJ.exe
  C:\Windows\System\eZbspBJ.exe
  2⤵
  PID:12564
- C:\Windows\System\ihAMWbO.exe
  C:\Windows\System\ihAMWbO.exe
  2⤵
  PID:12596
- C:\Windows\System\udsppru.exe
  C:\Windows\System\udsppru.exe
  2⤵
  PID:12616
- C:\Windows\System\PPAUaiR.exe
  C:\Windows\System\PPAUaiR.exe
  2⤵
  PID:12632
- C:\Windows\System\niKJinc.exe
  C:\Windows\System\niKJinc.exe
  2⤵
  PID:12652
- C:\Windows\System\NcNVpZO.exe
  C:\Windows\System\NcNVpZO.exe
  2⤵
  PID:12668
- C:\Windows\System\wQtxQkL.exe
  C:\Windows\System\wQtxQkL.exe
  2⤵
  PID:12692
- C:\Windows\System\BZaDwUP.exe
  C:\Windows\System\BZaDwUP.exe
  2⤵
  PID:12716
- C:\Windows\System\QmZIPcr.exe
  C:\Windows\System\QmZIPcr.exe
  2⤵
  PID:12736
- C:\Windows\System\CeYTQsA.exe
  C:\Windows\System\CeYTQsA.exe
  2⤵
  PID:12776
- C:\Windows\System\sPaKMdn.exe
  C:\Windows\System\sPaKMdn.exe
  2⤵
  PID:12796
- C:\Windows\System\GHRyQpn.exe
  C:\Windows\System\GHRyQpn.exe
  2⤵
  PID:12816
- C:\Windows\System\aOuMBYq.exe
  C:\Windows\System\aOuMBYq.exe
  2⤵
  PID:12840
- C:\Windows\System\xvViCGQ.exe
  C:\Windows\System\xvViCGQ.exe
  2⤵
  PID:12856
- C:\Windows\System\fIEnshI.exe
  C:\Windows\System\fIEnshI.exe
  2⤵
  PID:12876
- C:\Windows\System\faiEJap.exe
  C:\Windows\System\faiEJap.exe
  2⤵
  PID:12900
- C:\Windows\System\nQTtqfC.exe
  C:\Windows\System\nQTtqfC.exe
  2⤵
  PID:12920
- C:\Windows\System\FXtfdvS.exe
  C:\Windows\System\FXtfdvS.exe
  2⤵
  PID:12948
- C:\Windows\System\cHmJgPG.exe
  C:\Windows\System\cHmJgPG.exe
  2⤵
  PID:12968
- C:\Windows\System\gdHWcbq.exe
  C:\Windows\System\gdHWcbq.exe
  2⤵
  PID:12996
- C:\Windows\System\PJogecA.exe
  C:\Windows\System\PJogecA.exe
  2⤵
  PID:13020
- C:\Windows\System\quhnnGj.exe
  C:\Windows\System\quhnnGj.exe
  2⤵
  PID:13044
- C:\Windows\System\TiSjAlY.exe
  C:\Windows\System\TiSjAlY.exe
  2⤵
  PID:13068
- C:\Windows\System\yNVKlpG.exe
  C:\Windows\System\yNVKlpG.exe
  2⤵
  PID:13092
- C:\Windows\System\YIcDRLQ.exe
  C:\Windows\System\YIcDRLQ.exe
  2⤵
  PID:13120
- C:\Windows\System\YZfmTZM.exe
  C:\Windows\System\YZfmTZM.exe
  2⤵
  PID:13144
- C:\Windows\System\jHIIAjy.exe
  C:\Windows\System\jHIIAjy.exe
  2⤵
  PID:13160
- C:\Windows\System\cewBftt.exe
  C:\Windows\System\cewBftt.exe
  2⤵
  PID:13184
- C:\Windows\System\vrSXNtc.exe
  C:\Windows\System\vrSXNtc.exe
  2⤵
  PID:13208
- C:\Windows\System\kFNMNtw.exe
  C:\Windows\System\kFNMNtw.exe
  2⤵
  PID:13228
- C:\Windows\System\IjyZADa.exe
  C:\Windows\System\IjyZADa.exe
  2⤵
  PID:13244
- C:\Windows\System\tOUtQmC.exe
  C:\Windows\System\tOUtQmC.exe
  2⤵
  PID:13272
- C:\Windows\System\wZyvbMs.exe
  C:\Windows\System\wZyvbMs.exe
  2⤵
  PID:10612
- C:\Windows\System\UybEEbE.exe
  C:\Windows\System\UybEEbE.exe
  2⤵
  PID:9848
- C:\Windows\System\xjVxzml.exe
  C:\Windows\System\xjVxzml.exe
  2⤵
  PID:10084
- C:\Windows\System\ZiKbmnz.exe
  C:\Windows\System\ZiKbmnz.exe
  2⤵
  PID:10744
- C:\Windows\System\kJeDIJh.exe
  C:\Windows\System\kJeDIJh.exe
  2⤵
  PID:11444
- C:\Windows\System\CgBsTdI.exe
  C:\Windows\System\CgBsTdI.exe
  2⤵
  PID:10900
- C:\Windows\System\IdODJPB.exe
  C:\Windows\System\IdODJPB.exe
  2⤵
  PID:11632
- C:\Windows\System\JaBNmVY.exe
  C:\Windows\System\JaBNmVY.exe
  2⤵
  PID:9212
- C:\Windows\System\HwezuBU.exe
  C:\Windows\System\HwezuBU.exe
  2⤵
  PID:6404
- C:\Windows\System\nabxkXh.exe
  C:\Windows\System\nabxkXh.exe
  2⤵
  PID:8652
- C:\Windows\System\rtOOSgd.exe
  C:\Windows\System\rtOOSgd.exe
  2⤵
  PID:8804
- C:\Windows\System\MKuiCwz.exe
  C:\Windows\System\MKuiCwz.exe
  2⤵
  PID:9264
- C:\Windows\System\EJYFOPp.exe
  C:\Windows\System\EJYFOPp.exe
  2⤵
  PID:8996
- C:\Windows\System\DsjPBmS.exe
  C:\Windows\System\DsjPBmS.exe
  2⤵
  PID:8356
- C:\Windows\System\wVfnFOA.exe
  C:\Windows\System\wVfnFOA.exe
  2⤵
  PID:8128
- C:\Windows\System\ZhPKuwj.exe
  C:\Windows\System\ZhPKuwj.exe
  2⤵
  PID:8136
- C:\Windows\System\apDyeDv.exe
  C:\Windows\System\apDyeDv.exe
  2⤵
  PID:8732
- C:\Windows\System\GhdyDtT.exe
  C:\Windows\System\GhdyDtT.exe
  2⤵
  PID:12204
- C:\Windows\System\CtWFFct.exe
  C:\Windows\System\CtWFFct.exe
  2⤵
  PID:10108
- C:\Windows\System\pvGukNu.exe
  C:\Windows\System\pvGukNu.exe
  2⤵
  PID:13328
- C:\Windows\System\vvhbPfc.exe
  C:\Windows\System\vvhbPfc.exe
  2⤵
  PID:13356
- C:\Windows\System\OZvDcAr.exe
  C:\Windows\System\OZvDcAr.exe
  2⤵
  PID:13376
- C:\Windows\System\erDzRDx.exe
  C:\Windows\System\erDzRDx.exe
  2⤵
  PID:13396
- C:\Windows\System\fjFjpOt.exe
  C:\Windows\System\fjFjpOt.exe
  2⤵
  PID:13428
- C:\Windows\System\tySrjUW.exe
  C:\Windows\System\tySrjUW.exe
  2⤵
  PID:13448
- C:\Windows\System\dAPfwKI.exe
  C:\Windows\System\dAPfwKI.exe
  2⤵
  PID:13468
- C:\Windows\System\ibWPBDa.exe
  C:\Windows\System\ibWPBDa.exe
  2⤵
  PID:13496
- C:\Windows\System\KauhazR.exe
  C:\Windows\System\KauhazR.exe
  2⤵
  PID:13516
- C:\Windows\System\AWpHNnm.exe
  C:\Windows\System\AWpHNnm.exe
  2⤵
  PID:13536
- C:\Windows\System\tTUfLVm.exe
  C:\Windows\System\tTUfLVm.exe
  2⤵
  PID:13552
- C:\Windows\System\qIQdLHz.exe
  C:\Windows\System\qIQdLHz.exe
  2⤵
  PID:13580
- C:\Windows\System\jFPulFl.exe
  C:\Windows\System\jFPulFl.exe
  2⤵
  PID:13600
- C:\Windows\System\HtZdPfc.exe
  C:\Windows\System\HtZdPfc.exe
  2⤵
  PID:13628
- C:\Windows\System\LbapEvX.exe
  C:\Windows\System\LbapEvX.exe
  2⤵
  PID:13652
- C:\Windows\System\fIYegmS.exe
  C:\Windows\System\fIYegmS.exe
  2⤵
  PID:13680
- C:\Windows\System\vXWRrrr.exe
  C:\Windows\System\vXWRrrr.exe
  2⤵
  PID:13712
- C:\Windows\System\uMKHbVe.exe
  C:\Windows\System\uMKHbVe.exe
  2⤵
  PID:13732
- C:\Windows\System\kykvxQc.exe
  C:\Windows\System\kykvxQc.exe
  2⤵
  PID:13752
- C:\Windows\System\izkvOpt.exe
  C:\Windows\System\izkvOpt.exe
  2⤵
  PID:13780
- C:\Windows\System\hjqVFMa.exe
  C:\Windows\System\hjqVFMa.exe
  2⤵
  PID:13796
- C:\Windows\System\eKhhxBZ.exe
  C:\Windows\System\eKhhxBZ.exe
  2⤵
  PID:13828
- C:\Windows\System\EXYnRxJ.exe
  C:\Windows\System\EXYnRxJ.exe
  2⤵
  PID:13848
- C:\Windows\System\iIAgIir.exe
  C:\Windows\System\iIAgIir.exe
  2⤵
  PID:13876
- C:\Windows\System\fkDGKvM.exe
  C:\Windows\System\fkDGKvM.exe
  2⤵
  PID:13896
- C:\Windows\System\HECPoQA.exe
  C:\Windows\System\HECPoQA.exe
  2⤵
  PID:13916
- C:\Windows\System\FhDPwAT.exe
  C:\Windows\System\FhDPwAT.exe
  2⤵
  PID:13940
- C:\Windows\System\JMVvaMg.exe
  C:\Windows\System\JMVvaMg.exe
  2⤵
  PID:13956
- C:\Windows\System\wXarYIx.exe
  C:\Windows\System\wXarYIx.exe
  2⤵
  PID:13972
- C:\Windows\System\UYUtBoQ.exe
  C:\Windows\System\UYUtBoQ.exe
  2⤵
  PID:13988
- C:\Windows\System\NrOArvW.exe
  C:\Windows\System\NrOArvW.exe
  2⤵
  PID:14008
- C:\Windows\System\WHJkjNd.exe
  C:\Windows\System\WHJkjNd.exe
  2⤵
  PID:14028
- C:\Windows\System\YwlFZyo.exe
  C:\Windows\System\YwlFZyo.exe
  2⤵
  PID:14044
- C:\Windows\System\bGMDUyS.exe
  C:\Windows\System\bGMDUyS.exe
  2⤵
  PID:14064
- C:\Windows\System\NwvzorR.exe
  C:\Windows\System\NwvzorR.exe
  2⤵
  PID:14084
- C:\Windows\System\VzvsuDu.exe
  C:\Windows\System\VzvsuDu.exe
  2⤵
  PID:14104
- C:\Windows\System\NfpKXjo.exe
  C:\Windows\System\NfpKXjo.exe
  2⤵
  PID:14132
- C:\Windows\System\YTmQfGC.exe
  C:\Windows\System\YTmQfGC.exe
  2⤵
  PID:14148
- C:\Windows\System\onUhKWm.exe
  C:\Windows\System\onUhKWm.exe
  2⤵
  PID:14176
- C:\Windows\System\eteCtrL.exe
  C:\Windows\System\eteCtrL.exe
  2⤵
  PID:14196
- C:\Windows\System\CnfbPkH.exe
  C:\Windows\System\CnfbPkH.exe
  2⤵
  PID:14212
- C:\Windows\System\HaOSkxt.exe
  C:\Windows\System\HaOSkxt.exe
  2⤵
  PID:14248
- C:\Windows\System\wThyvFi.exe
  C:\Windows\System\wThyvFi.exe
  2⤵
  PID:14264
- C:\Windows\System\ReXyPye.exe
  C:\Windows\System\ReXyPye.exe
  2⤵
  PID:14280
- C:\Windows\System\nXAMMkX.exe
  C:\Windows\System\nXAMMkX.exe
  2⤵
  PID:14304
- C:\Windows\System\PHwrsug.exe
  C:\Windows\System\PHwrsug.exe
  2⤵
  PID:14320
- C:\Windows\System\BeALBmN.exe
  C:\Windows\System\BeALBmN.exe
  2⤵
  PID:10768
- C:\Windows\System\AFVlxZG.exe
  C:\Windows\System\AFVlxZG.exe
  2⤵
  PID:10204
- C:\Windows\System\UKNMfIr.exe
  C:\Windows\System\UKNMfIr.exe
  2⤵
  PID:10968
- C:\Windows\System\abPFhbV.exe
  C:\Windows\System\abPFhbV.exe
  2⤵
  PID:8612
- C:\Windows\System\XlsxeHs.exe
  C:\Windows\System\XlsxeHs.exe
  2⤵
  PID:9540
- C:\Windows\System\DqrCiDj.exe
  C:\Windows\System\DqrCiDj.exe
  2⤵
  PID:9248
- C:\Windows\System\fKiGXEM.exe
  C:\Windows\System\fKiGXEM.exe
  2⤵
  PID:10560
- C:\Windows\System\Qkoctga.exe
  C:\Windows\System\Qkoctga.exe
  2⤵
  PID:9988
- C:\Windows\System\hyIyVZw.exe
  C:\Windows\System\hyIyVZw.exe
  2⤵
  PID:7716
- C:\Windows\System\ZDGBbTo.exe
  C:\Windows\System\ZDGBbTo.exe
  2⤵
  PID:10636
- C:\Windows\System\moUgCco.exe
  C:\Windows\System\moUgCco.exe
  2⤵
  PID:10664
- C:\Windows\System\qpoqPyn.exe
  C:\Windows\System\qpoqPyn.exe
  2⤵
  PID:11288
- C:\Windows\System\zjjdwak.exe
  C:\Windows\System\zjjdwak.exe
  2⤵
  PID:12408
- C:\Windows\System\oNOPrBu.exe
  C:\Windows\System\oNOPrBu.exe
  2⤵
  PID:10728
- C:\Windows\System\qyVjKrr.exe
  C:\Windows\System\qyVjKrr.exe
  2⤵
  PID:11392
- C:\Windows\System\BksarYP.exe
  C:\Windows\System\BksarYP.exe
  2⤵
  PID:11404
- C:\Windows\System\XmVZPAE.exe
  C:\Windows\System\XmVZPAE.exe
  2⤵
  PID:12628
- C:\Windows\System\yjJUPSK.exe
  C:\Windows\System\yjJUPSK.exe
  2⤵
  PID:11516
- C:\Windows\System\cJBpNcb.exe
  C:\Windows\System\cJBpNcb.exe
  2⤵
  PID:11544
- C:\Windows\System\KDZOdmo.exe
  C:\Windows\System\KDZOdmo.exe
  2⤵
  PID:12784
- C:\Windows\System\vSFqwBq.exe
  C:\Windows\System\vSFqwBq.exe
  2⤵
  PID:11636
- C:\Windows\System\QlLvlkq.exe
  C:\Windows\System\QlLvlkq.exe
  2⤵
  PID:11028
- C:\Windows\System\UslCScJ.exe
  C:\Windows\System\UslCScJ.exe
  2⤵
  PID:12928
- C:\Windows\System\CSPiCsb.exe
  C:\Windows\System\CSPiCsb.exe
  2⤵
  PID:11712
- C:\Windows\System\xVmarAS.exe
  C:\Windows\System\xVmarAS.exe
  2⤵
  PID:14352
- C:\Windows\System\FmXFYhq.exe
  C:\Windows\System\FmXFYhq.exe
  2⤵
  PID:14372
- C:\Windows\System\FdFQoxj.exe
  C:\Windows\System\FdFQoxj.exe
  2⤵
  PID:14392
- C:\Windows\System\tfILWWa.exe
  C:\Windows\System\tfILWWa.exe
  2⤵
  PID:14416
- C:\Windows\System\khnXleU.exe
  C:\Windows\System\khnXleU.exe
  2⤵
  PID:14440
- C:\Windows\System\GbvKFjp.exe
  C:\Windows\System\GbvKFjp.exe
  2⤵
  PID:14460
- C:\Windows\System\BgimaYy.exe
  C:\Windows\System\BgimaYy.exe
  2⤵
  PID:14480
- C:\Windows\System\QLgtCFd.exe
  C:\Windows\System\QLgtCFd.exe
  2⤵
  PID:14504
- C:\Windows\System\dhyqqFY.exe
  C:\Windows\System\dhyqqFY.exe
  2⤵
  PID:14528
- C:\Windows\System\MpERVhg.exe
  C:\Windows\System\MpERVhg.exe
  2⤵
  PID:14556
- C:\Windows\System\kWOvfGG.exe
  C:\Windows\System\kWOvfGG.exe
  2⤵
  PID:14572
- C:\Windows\System\IKYBEbd.exe
  C:\Windows\System\IKYBEbd.exe
  2⤵
  PID:14596
- C:\Windows\System\vlgKjNp.exe
  C:\Windows\System\vlgKjNp.exe
  2⤵
  PID:14620
- C:\Windows\System\GJNEcAk.exe
  C:\Windows\System\GJNEcAk.exe
  2⤵
  PID:14636
- C:\Windows\System\zdMMgCg.exe
  C:\Windows\System\zdMMgCg.exe
  2⤵
  PID:14656
- C:\Windows\System\TiabtJD.exe
  C:\Windows\System\TiabtJD.exe
  2⤵
  PID:14684
- C:\Windows\System\gWCEpUu.exe
  C:\Windows\System\gWCEpUu.exe
  2⤵
  PID:14704
- C:\Windows\System\UTHwGqt.exe
  C:\Windows\System\UTHwGqt.exe
  2⤵
  PID:14724
- C:\Windows\System\hMgiTqd.exe
  C:\Windows\System\hMgiTqd.exe
  2⤵
  PID:14748
- C:\Windows\System\ptWaySa.exe
  C:\Windows\System\ptWaySa.exe
  2⤵
  PID:14768
- C:\Windows\System\JRmCgWp.exe
  C:\Windows\System\JRmCgWp.exe
  2⤵
  PID:14788
- C:\Windows\System\ErGncnQ.exe
  C:\Windows\System\ErGncnQ.exe
  2⤵
  PID:14808
- C:\Windows\System\tljxVxE.exe
  C:\Windows\System\tljxVxE.exe
  2⤵
  PID:14828
- C:\Windows\System\Fyujhhl.exe
  C:\Windows\System\Fyujhhl.exe
  2⤵
  PID:14860
- C:\Windows\System\zzhtBZn.exe
  C:\Windows\System\zzhtBZn.exe
  2⤵
  PID:14880
- C:\Windows\System\bkBOUPv.exe
  C:\Windows\System\bkBOUPv.exe
  2⤵
  PID:14900
- C:\Windows\System\uqRPTxn.exe
  C:\Windows\System\uqRPTxn.exe
  2⤵
  PID:14920
- C:\Windows\System\AKFGWGN.exe
  C:\Windows\System\AKFGWGN.exe
  2⤵
  PID:14936
- C:\Windows\System\gwCCPIy.exe
  C:\Windows\System\gwCCPIy.exe
  2⤵
  PID:14960
- C:\Windows\System\cDDWEyf.exe
  C:\Windows\System\cDDWEyf.exe
  2⤵
  PID:14976
- C:\Windows\System\YSCQmNm.exe
  C:\Windows\System\YSCQmNm.exe
  2⤵
  PID:15008
- C:\Windows\System\tzJknQO.exe
  C:\Windows\System\tzJknQO.exe
  2⤵
  PID:15024
- C:\Windows\System\zXoNKcq.exe
  C:\Windows\System\zXoNKcq.exe
  2⤵
  PID:15056
- C:\Windows\System\lxFqEbm.exe
  C:\Windows\System\lxFqEbm.exe
  2⤵
  PID:15080
- C:\Windows\System\qjBtfxt.exe
  C:\Windows\System\qjBtfxt.exe
  2⤵
  PID:15096
- C:\Windows\System\pZXYGPu.exe
  C:\Windows\System\pZXYGPu.exe
  2⤵
  PID:15112
- C:\Windows\System\PGKTSwv.exe
  C:\Windows\System\PGKTSwv.exe
  2⤵
  PID:15140
- C:\Windows\System\Vwvcmfq.exe
  C:\Windows\System\Vwvcmfq.exe
  2⤵
  PID:15164
- C:\Windows\System\ZaxVfYe.exe
  C:\Windows\System\ZaxVfYe.exe
  2⤵
  PID:15200
- C:\Windows\System\eTsaKce.exe
  C:\Windows\System\eTsaKce.exe
  2⤵
  PID:15216
- C:\Windows\System\UmorYNH.exe
  C:\Windows\System\UmorYNH.exe
  2⤵
  PID:15236
- C:\Windows\System\zIhrQPh.exe
  C:\Windows\System\zIhrQPh.exe
  2⤵
  PID:15264
- C:\Windows\System\AkrGvfQ.exe
  C:\Windows\System\AkrGvfQ.exe
  2⤵
  PID:15292
- C:\Windows\System\mkiHxqS.exe
  C:\Windows\System\mkiHxqS.exe
  2⤵
  PID:15308
- C:\Windows\System\kSAQLUG.exe
  C:\Windows\System\kSAQLUG.exe
  2⤵
  PID:15324
- C:\Windows\System\ndMutsq.exe
  C:\Windows\System\ndMutsq.exe
  2⤵
  PID:15340
- C:\Windows\System\vUQoQGT.exe
  C:\Windows\System\vUQoQGT.exe
  2⤵
  PID:11740
- C:\Windows\System\Ctvomav.exe
  C:\Windows\System\Ctvomav.exe
  2⤵
  PID:11764
- C:\Windows\System\rFPKlAM.exe
  C:\Windows\System\rFPKlAM.exe
  2⤵
  PID:13076
- C:\Windows\System\nWvWtwq.exe
  C:\Windows\System\nWvWtwq.exe
  2⤵
  PID:11148
- C:\Windows\System\RWUqVxu.exe
  C:\Windows\System\RWUqVxu.exe
  2⤵
  PID:13196
- C:\Windows\System\lwLrbSx.exe
  C:\Windows\System\lwLrbSx.exe
  2⤵
  PID:11216
- C:\Windows\System\jfgGEcm.exe
  C:\Windows\System\jfgGEcm.exe
  2⤵
  PID:10748
- C:\Windows\System\Cgszolw.exe
  C:\Windows\System\Cgszolw.exe
  2⤵
  PID:9752
- C:\Windows\System\XQklQVB.exe
  C:\Windows\System\XQklQVB.exe
  2⤵
  PID:11644
- C:\Windows\System\MAbDKwl.exe
  C:\Windows\System\MAbDKwl.exe
  2⤵
  PID:11800
- C:\Windows\System\VfHUnIR.exe
  C:\Windows\System\VfHUnIR.exe
  2⤵
  PID:12200
- C:\Windows\System\hzJsbbl.exe
  C:\Windows\System\hzJsbbl.exe
  2⤵
  PID:8580
- C:\Windows\System\tCWMiMI.exe
  C:\Windows\System\tCWMiMI.exe
  2⤵
  PID:12164
- C:\Windows\System\CnUlfPh.exe
  C:\Windows\System\CnUlfPh.exe
  2⤵
  PID:13340
- C:\Windows\System\ggxHVNc.exe
  C:\Windows\System\ggxHVNc.exe
  2⤵
  PID:9060
- C:\Windows\System\UTCmAVZ.exe
  C:\Windows\System\UTCmAVZ.exe
  2⤵
  PID:11076
- C:\Windows\System\dZWncJP.exe
  C:\Windows\System\dZWncJP.exe
  2⤵
  PID:9092
- C:\Windows\System\mOcjGYG.exe
  C:\Windows\System\mOcjGYG.exe
  2⤵
  PID:9204
- C:\Windows\System\StHlKiH.exe
  C:\Windows\System\StHlKiH.exe
  2⤵
  PID:9592
- C:\Windows\System\rDkGHSU.exe
  C:\Windows\System\rDkGHSU.exe
  2⤵
  PID:7572
- C:\Windows\System\NmGVxRm.exe
  C:\Windows\System\NmGVxRm.exe
  2⤵
  PID:13728
- C:\Windows\System\QQZgezo.exe
  C:\Windows\System\QQZgezo.exe
  2⤵
  PID:15368
- C:\Windows\System\nNypVPz.exe
  C:\Windows\System\nNypVPz.exe
  2⤵
  PID:15388
- C:\Windows\System\FxAnURc.exe
  C:\Windows\System\FxAnURc.exe
  2⤵
  PID:15404
- C:\Windows\System\rjNgxeF.exe
  C:\Windows\System\rjNgxeF.exe
  2⤵
  PID:15428
- C:\Windows\System\lZnHXyZ.exe
  C:\Windows\System\lZnHXyZ.exe
  2⤵
  PID:15444
- C:\Windows\System\slWYczH.exe
  C:\Windows\System\slWYczH.exe
  2⤵
  PID:15476
- C:\Windows\System\hPpzfbI.exe
  C:\Windows\System\hPpzfbI.exe
  2⤵
  PID:15492
- C:\Windows\System\PkadnZJ.exe
  C:\Windows\System\PkadnZJ.exe
  2⤵
  PID:15520
- C:\Windows\System\OGpzQXI.exe
  C:\Windows\System\OGpzQXI.exe
  2⤵
  PID:15548
- C:\Windows\System\FNlQHaY.exe
  C:\Windows\System\FNlQHaY.exe
  2⤵
  PID:15568
- C:\Windows\System\zOkyGgz.exe
  C:\Windows\System\zOkyGgz.exe
  2⤵
  PID:15588
- C:\Windows\System\qNaSEkI.exe
  C:\Windows\System\qNaSEkI.exe
  2⤵
  PID:15604
- C:\Windows\System\kwvTHhb.exe
  C:\Windows\System\kwvTHhb.exe
  2⤵
  PID:15620
- C:\Windows\System\eFvUxEI.exe
  C:\Windows\System\eFvUxEI.exe
  2⤵
  PID:15636
- C:\Windows\System\qOCTRhO.exe
  C:\Windows\System\qOCTRhO.exe
  2⤵
  PID:15652
- C:\Windows\System\tzgyEpv.exe
  C:\Windows\System\tzgyEpv.exe
  2⤵
  PID:15684
- C:\Windows\System\JJLdsgw.exe
  C:\Windows\System\JJLdsgw.exe
  2⤵
  PID:15708
- C:\Windows\System\EGFEhqm.exe
  C:\Windows\System\EGFEhqm.exe
  2⤵
  PID:15740
- C:\Windows\System\UeEbpcQ.exe
  C:\Windows\System\UeEbpcQ.exe
  2⤵
  PID:15768
- C:\Windows\System\xjcgLRW.exe
  C:\Windows\System\xjcgLRW.exe
  2⤵
  PID:15784
- C:\Windows\System\SodEGAk.exe
  C:\Windows\System\SodEGAk.exe
  2⤵
  PID:15816
- C:\Windows\System\GVzOjHY.exe
  C:\Windows\System\GVzOjHY.exe
  2⤵
  PID:15836
- C:\Windows\System\kKZyrXr.exe
  C:\Windows\System\kKZyrXr.exe
  2⤵
  PID:15852
- C:\Windows\System\JOwSIGG.exe
  C:\Windows\System\JOwSIGG.exe
  2⤵
  PID:15868
- C:\Windows\System\nqCRLfA.exe
  C:\Windows\System\nqCRLfA.exe
  2⤵
  PID:15884
- C:\Windows\System\CoKODPF.exe
  C:\Windows\System\CoKODPF.exe
  2⤵
  PID:15900
- C:\Windows\System\cBhoyKK.exe
  C:\Windows\System\cBhoyKK.exe
  2⤵
  PID:15920
- C:\Windows\System\zOnlXRC.exe
  C:\Windows\System\zOnlXRC.exe
  2⤵
  PID:15936
- C:\Windows\System\AspaopI.exe
  C:\Windows\System\AspaopI.exe
  2⤵
  PID:15952
- C:\Windows\System\jLXsgnm.exe
  C:\Windows\System\jLXsgnm.exe
  2⤵
  PID:15968
- C:\Windows\System\MydkROA.exe
  C:\Windows\System\MydkROA.exe
  2⤵
  PID:15988
- C:\Windows\System\XyxXOPN.exe
  C:\Windows\System\XyxXOPN.exe
  2⤵
  PID:16016
- C:\Windows\System\pnMPAiA.exe
  C:\Windows\System\pnMPAiA.exe
  2⤵
  PID:16032
- C:\Windows\System\xqjuCSi.exe
  C:\Windows\System\xqjuCSi.exe
  2⤵
  PID:16048
- C:\Windows\System\CahdYFL.exe
  C:\Windows\System\CahdYFL.exe
  2⤵
  PID:16068
- C:\Windows\System\CmakekV.exe
  C:\Windows\System\CmakekV.exe
  2⤵
  PID:16084
- C:\Windows\System\BUYDiwc.exe
  C:\Windows\System\BUYDiwc.exe
  2⤵
  PID:16100
- C:\Windows\System\tYPSceC.exe
  C:\Windows\System\tYPSceC.exe
  2⤵
  PID:16116
- C:\Windows\System\WZXkhBX.exe
  C:\Windows\System\WZXkhBX.exe
  2⤵
  PID:16132
- C:\Windows\System\myrwHvK.exe
  C:\Windows\System\myrwHvK.exe
  2⤵
  PID:16148
- C:\Windows\System\QwYZZSX.exe
  C:\Windows\System\QwYZZSX.exe
  2⤵
  PID:16168
- C:\Windows\System\kdBFJIX.exe
  C:\Windows\System\kdBFJIX.exe
  2⤵
  PID:16188
- C:\Windows\System\trmJZam.exe
  C:\Windows\System\trmJZam.exe
  2⤵
  PID:16204
- C:\Windows\System\oSuxkso.exe
  C:\Windows\System\oSuxkso.exe
  2⤵
  PID:16224
- C:\Windows\System\yLLJoje.exe
  C:\Windows\System\yLLJoje.exe
  2⤵
  PID:16240
- C:\Windows\System\YjSTFUI.exe
  C:\Windows\System\YjSTFUI.exe
  2⤵
  PID:16256
- C:\Windows\System\IDheZNH.exe
  C:\Windows\System\IDheZNH.exe
  2⤵
  PID:16272
- C:\Windows\System\uDQAkTx.exe
  C:\Windows\System\uDQAkTx.exe
  2⤵
  PID:16288
- C:\Windows\System\WRwgXzI.exe
  C:\Windows\System\WRwgXzI.exe
  2⤵
  PID:16308
- C:\Windows\System\SYaoOaR.exe
  C:\Windows\System\SYaoOaR.exe
  2⤵
  PID:16324
- C:\Windows\System\OCwIlzz.exe
  C:\Windows\System\OCwIlzz.exe
  2⤵
  PID:16344
- C:\Windows\System\vLEqvDq.exe
  C:\Windows\System\vLEqvDq.exe
  2⤵
  PID:16360
- C:\Windows\System\aFKuWfe.exe
  C:\Windows\System\aFKuWfe.exe
  2⤵
  PID:16376
- C:\Windows\System\pLxYqGi.exe
  C:\Windows\System\pLxYqGi.exe
  2⤵
  PID:13776
- C:\Windows\System\HTlYozW.exe
  C:\Windows\System\HTlYozW.exe
  2⤵
  PID:13820
- C:\Windows\System\bDqbfii.exe
  C:\Windows\System\bDqbfii.exe
  2⤵
  PID:10388
- C:\Windows\System\MGqAjMD.exe
  C:\Windows\System\MGqAjMD.exe
  2⤵
  PID:13932
- C:\Windows\System\cchvkws.exe
  C:\Windows\System\cchvkws.exe
  2⤵
  PID:13964
- C:\Windows\System\RLImYMP.exe
  C:\Windows\System\RLImYMP.exe
  2⤵
  PID:9844
- C:\Windows\System\dEQmEZs.exe
  C:\Windows\System\dEQmEZs.exe
  2⤵
  PID:14040
- C:\Windows\System\RUumsHA.exe
  C:\Windows\System\RUumsHA.exe
  2⤵
  PID:14120
- C:\Windows\System\dMLldSK.exe
  C:\Windows\System\dMLldSK.exe
  2⤵
  PID:12484
- C:\Windows\System\CEaRRDh.exe
  C:\Windows\System\CEaRRDh.exe
  2⤵
  PID:14260
- C:\Windows\System\cTqZWVJ.exe
  C:\Windows\System\cTqZWVJ.exe
  2⤵
  PID:14276
- C:\Windows\System\Qnhthwm.exe
  C:\Windows\System\Qnhthwm.exe
  2⤵
  PID:12396
- C:\Windows\System\xRyZeOG.exe
  C:\Windows\System\xRyZeOG.exe
  2⤵
  PID:11324
- C:\Windows\System\sOotWbP.exe
  C:\Windows\System\sOotWbP.exe
  2⤵
  PID:11424
- C:\Windows\System\wYJUSHj.exe
  C:\Windows\System\wYJUSHj.exe
  2⤵
  PID:12852
- C:\Windows\System\ysQfeqz.exe
  C:\Windows\System\ysQfeqz.exe
  2⤵
  PID:16420
- C:\Windows\System\JZoBhXF.exe
  C:\Windows\System\JZoBhXF.exe
  2⤵
  PID:16440
- C:\Windows\System\SuzabEY.exe
  C:\Windows\System\SuzabEY.exe
  2⤵
  PID:16456
- C:\Windows\System\MpXDrSt.exe
  C:\Windows\System\MpXDrSt.exe
  2⤵
  PID:16476
- C:\Windows\System\amoZscI.exe
  C:\Windows\System\amoZscI.exe
  2⤵
  PID:16496
- C:\Windows\System\nDeAkem.exe
  C:\Windows\System\nDeAkem.exe
  2⤵
  PID:16516
- C:\Windows\System\yeyATID.exe
  C:\Windows\System\yeyATID.exe
  2⤵
  PID:16532
- C:\Windows\System\gGYizpn.exe
  C:\Windows\System\gGYizpn.exe
  2⤵
  PID:16548
- C:\Windows\System\xvxFifB.exe
  C:\Windows\System\xvxFifB.exe
  2⤵
  PID:16568
- C:\Windows\System\BnzRIVj.exe
  C:\Windows\System\BnzRIVj.exe
  2⤵
  PID:16588
- C:\Windows\System\LHajeAe.exe
  C:\Windows\System\LHajeAe.exe
  2⤵
  PID:16608
- C:\Windows\System\TNrCRum.exe
  C:\Windows\System\TNrCRum.exe
  2⤵
  PID:16632
- C:\Windows\System\fosICYL.exe
  C:\Windows\System\fosICYL.exe
  2⤵
  PID:16656
- C:\Windows\System\cspfXBR.exe
  C:\Windows\System\cspfXBR.exe
  2⤵
  PID:16680
- C:\Windows\System\zUSgeiW.exe
  C:\Windows\System\zUSgeiW.exe
  2⤵
  PID:16696
- C:\Windows\System\VLuCHwy.exe
  C:\Windows\System\VLuCHwy.exe
  2⤵
  PID:16716
- C:\Windows\System\uUJuOTC.exe
  C:\Windows\System\uUJuOTC.exe
  2⤵
  PID:16736
- C:\Windows\System\KPEkgvq.exe
  C:\Windows\System\KPEkgvq.exe
  2⤵
  PID:16752
- C:\Windows\System\cRyQLPq.exe
  C:\Windows\System\cRyQLPq.exe
  2⤵
  PID:16772
- C:\Windows\System\XqhNQIb.exe
  C:\Windows\System\XqhNQIb.exe
  2⤵
  PID:16788
- C:\Windows\System\IcdsQdo.exe
  C:\Windows\System\IcdsQdo.exe
  2⤵
  PID:16812
- C:\Windows\System\UyihUau.exe
  C:\Windows\System\UyihUau.exe
  2⤵
  PID:16828
- C:\Windows\System\SzWRnPR.exe
  C:\Windows\System\SzWRnPR.exe
  2⤵
  PID:16844
- C:\Windows\System\RTZXmxM.exe
  C:\Windows\System\RTZXmxM.exe
  2⤵
  PID:16860
- C:\Windows\System\AeByamN.exe
  C:\Windows\System\AeByamN.exe
  2⤵
  PID:16884
- C:\Windows\System\QmwsHbf.exe
  C:\Windows\System\QmwsHbf.exe
  2⤵
  PID:16900
- C:\Windows\System\uUxEbAg.exe
  C:\Windows\System\uUxEbAg.exe
  2⤵
  PID:16920
- C:\Windows\System\TQsdBLx.exe
  C:\Windows\System\TQsdBLx.exe
  2⤵
  PID:16944
- C:\Windows\System\acDuVSW.exe
  C:\Windows\System\acDuVSW.exe
  2⤵
  PID:16964
- C:\Windows\System\LfmwQTE.exe
  C:\Windows\System\LfmwQTE.exe
  2⤵
  PID:16984
- C:\Windows\System\liCXyMQ.exe
  C:\Windows\System\liCXyMQ.exe
  2⤵
  PID:17008
- C:\Windows\System\XYQhAre.exe
  C:\Windows\System\XYQhAre.exe
  2⤵
  PID:17028
- C:\Windows\System\XeAKQsT.exe
  C:\Windows\System\XeAKQsT.exe
  2⤵
  PID:17044
- C:\Windows\System\XxcpnVp.exe
  C:\Windows\System\XxcpnVp.exe
  2⤵
  PID:17060
- C:\Windows\System\tiFukJn.exe
  C:\Windows\System\tiFukJn.exe
  2⤵
  PID:17080
- C:\Windows\System\GXaeuIc.exe
  C:\Windows\System\GXaeuIc.exe
  2⤵
  PID:17100
- C:\Windows\System\DAtfNEC.exe
  C:\Windows\System\DAtfNEC.exe
  2⤵
  PID:17116
- C:\Windows\System\oVHAJPO.exe
  C:\Windows\System\oVHAJPO.exe
  2⤵
  PID:17132
- C:\Windows\System\hNEFkyy.exe
  C:\Windows\System\hNEFkyy.exe
  2⤵
  PID:17160

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AHcBlOT.exe

Filesize
1.0MB

MD5
ef0dd54b43c82284c36efc1d2f85d0df

SHA1
7f31724259016199ebbadd25ee7e0ca611bb7d8f

SHA256
0f718bd958209416f93dbf06402e0150841e7105c1bf22b7f8ee7bede1760133

SHA512
757ce952478cc3323c775eb7c576c3404f3953ea38d3af15ca7729de689463889d294423a74d040458304393a43aaa42e23dbdff15c21cead8e5f87dbd588764

Download Submit
C:\Windows\System\ALDjqBJ.exe

Filesize
1.0MB

MD5
34ce8098ac1589d4abbc0f879141c757

SHA1
341e4285c5ecdd37e0ce4e36ce946c71600f2867

SHA256
8c5bc1732514dafab819cf94c05f0c9396fbb48d4d5f9c665a108e84160ec2e3

SHA512
fe02d2ab89368a1e098b108ae7e329e49a884a4c6894228948166a40b63d32f2ceaec931ebec81b2b3ae0a2e52b16fe867bdcfa0c9bb6922b1eee33c61c738fd

Download Submit
C:\Windows\System\AlWjWZI.exe

Filesize
1.0MB

MD5
868b6cdfc4420f70cbcb484155282ee8

SHA1
b47e0a384cfacdfb3034c511658b560615790385

SHA256
51a37c15f351613bf393ce8a1d059e246e37e4ffd8315b07edb41f7ccede6304

SHA512
16627e99eba441652cbe12a273ed2f36d3e818f1955bfe89f919a57f510d0959a988d2603070e9a06474bf1293326191dfe60a2f803acf5573ff7f1483035508

Download Submit
C:\Windows\System\CGVpoKz.exe

Filesize
1.0MB

MD5
f5da67b02f15da08b610470593768b7d

SHA1
c9912d71284ff4fd4aaf355ee59f70c41feed763

SHA256
97bbb15d99d257d092f17ebe9b030f8e472d47581546a37be63cce7f10d29181

SHA512
729864f84c7a1824c8d03092740f395aa2c9041e036584c4ff941761a3416fafa5fb8c3a287b70b6d95719eb1160d4d25d4f91846dbe2640110714ce38793d94

Download Submit
C:\Windows\System\EJBjxrl.exe

Filesize
1.0MB

MD5
961e13cd49c466c0c04e310ec1347165

SHA1
e285a9bb1ba65ebe6ae3f0ae9bbeeb6ee667303b

SHA256
26ec992403ec978ffd5b48b37d2c79af6f51e2e82bd64265e1953e12b17e0b76

SHA512
2d977572f5ae804231aaee460926c8a237be6f193f9a9aa6a2827152309e1248478a68a6fcd92ba985102bfa327cfa730309625f3d394a25a94a4cf35fb2c07d

Download Submit
C:\Windows\System\FdKFocO.exe

Filesize
1.0MB

MD5
5888a3b912eff155aacfe0c32d7c5179

SHA1
c0dd8a9c6ec88ea4fbf9e713ce2f44e6cf6cb8f0

SHA256
f5af48491d0534c3f5f029d76ef9f03e1ac238ecb4b57a2371eab672df384d2d

SHA512
e0cd27d1f98a9be217ae5ceed2396caa996ff2586ceab67bad62f998cff7f533c40d764494a2d32c5a90ad76a9ff0b02329a19d2ccb55080a59bd46f119f3ce7

Download Submit
C:\Windows\System\IjncPst.exe

Filesize
1.0MB

MD5
50c8d6ebe19a87811575c14357d3ef6b

SHA1
57aba111838f5cfcf544a956224cba49f00964d3

SHA256
0de2c5243fedadd6664c035c01e539a268a07dfe10661ba83aec7cfac8ab8e01

SHA512
d35b92ab3561a162c94c4e7cb49fd37f2d48c37c54a09749d6a974de1f0aa046a8b095971a25cc99d12a565d1ab6b544f60c4dd9c856886a171c92de51bda111

Download Submit
C:\Windows\System\KOBKxAa.exe

Filesize
1.0MB

MD5
5a4d8352c7d83539722a9a0a61917a7a

SHA1
945670ee5b89b55b58a8a148e61f04a309bdf61f

SHA256
964420e155331b47a0a39f014ae89416f05f6a0bbdd96ae4da4b7a63859ff73a

SHA512
4820c4208d14ee61f9a70fa8e8bf9d4904edcd6cf40336bff1fcb34f55ae6021d109101fa105da9d06ce10e9ccaf523d4ff399f77f5aeeea435c9ef255b459fd

Download Submit
C:\Windows\System\NZIrenX.exe

Filesize
1.0MB

MD5
a4772b16b27a4bddd4564fb24e5607c0

SHA1
a9c69a925924e2c653ade31655d61d8db50d68d4

SHA256
9b54a53205cd9393c50fd8df121ee6365c4583bbc6569d75b0322bacb4219320

SHA512
dd2db6e5ebfb4fcc8ff81762dc454cb1597767e7017c2f76d590e4989898a9ef12cabedf45b73425bf3172af8ccbb0bf71b861700cedbbbc223f718b5f18f6ed

Download Submit
C:\Windows\System\NhoUaub.exe

Filesize
1.0MB

MD5
899db79b37ea38b83e95eaa119e626bd

SHA1
03d8db10e2e92482cd4782183de3e5df7179fc4b

SHA256
ed8ce17da75cdab330422dec8085c19d3209abb2f428d397b3502781a3499c51

SHA512
3fbb7e9461089672040ad69b7934a7d62edce355f178a833bc8f3d0b6aa63148336b729422c5ba34bab42496eb40e84eb4f5558b488a334322b09b2cdfb8b348

Download Submit
C:\Windows\System\NrGAMpT.exe

Filesize
1.0MB

MD5
f9893ec4d9f86079436b98c4e6c8b735

SHA1
50dc1f6405b4b661de7c07c12c76f8729a0c0289

SHA256
ea8a59566e33d64ced53bcadb72a9b36f231d56a619b009a9ec7eff157137dc0

SHA512
2e7a067c6cc57b2746b0b34a8e79ae0fde4d2b20e7895d39248cb85d84f21bc3ecd03887cd7c336348d306b5a707fc9994b8ddc03b8940e4d2cecdbe6c11d2b8

Download Submit
C:\Windows\System\PhMGJZf.exe

Filesize
1.0MB

MD5
d1c114757f1e271bfbf365b29d2949cc

SHA1
1c0a2fea7c211e0b33652709ec576798f901deb8

SHA256
4a4a813d6efeed05409a2e31207ac51c6beb15c744a635fabb61df387fe4bb42

SHA512
aef148003f5a43735506d722b39643f6a47d39bc02b7fe6383d275948f972393e8d0afbdc4b8f1a8d2b372b6b26d49af8878a812ea46897a0b72263175acaa42

Download Submit
C:\Windows\System\QXaSkST.exe

Filesize
1.0MB

MD5
7ac0ad26cfd03a5f2b6ad7ff11a18db0

SHA1
d8592ea07f32d1d0415c8663281462bd21ff9b0a

SHA256
ab241beb462ba53fe177412a9bc32f1a0d994cce6ad6e02703571d57e57da987

SHA512
ea6eff5fd00ab2b7984bc7bd1bed1b96fe7beb064c26936c2207d80e88323ec81d76ca7d87e7359f02940a0aeca8125c989476adb988b1cf82cf863700721eae

Download Submit
C:\Windows\System\SEXEiVr.exe

Filesize
1.0MB

MD5
0e4033227db5cbb76b31e5ca988f3fa8

SHA1
7463676d546c52c669cc520d8f94d22054eea783

SHA256
5ccdf795606d3c365547fac152fd2601edc602dc55a4f7556fa6aaa00e4aec08

SHA512
487f735729df4163b2755f1d14b64a9ea93384f861e0b48fb85e1cd48ebe25cc3b75ebcf634901883281e7b3791469a71e8c774fda056cfe66c4f908ecaf963b

Download Submit
C:\Windows\System\SskFbyV.exe

Filesize
1.0MB

MD5
bab9d6e279f5f77c88b745b4f4fa6fe2

SHA1
9b3a61b5f994394841048af143b3777f00447f78

SHA256
6fe7d9beee7b6fa7d98f31170b94521d0d432a26077ed3e50314993540deae23

SHA512
7836887cefb0c46ca5257d62699699bb8abf1c5a131c53129de5e0e9546c5473bcfe0d2009d772a80f632ea78d31ec9d124a5c8fdbde34cf4f9159ae146a03ec

Download Submit
C:\Windows\System\SyfMokK.exe

Filesize
1.0MB

MD5
b9e18b908d19054193b856dcdf02053a

SHA1
b1f149cc24fd54779bb7dcce107069f58ebfd345

SHA256
67cda4e29bd328da8bfe0227d4f344ada6b5aeca68d4c8a13d49070f051ce35e

SHA512
ffc04690733a6331cbb605aaf3d7bad7d9b9e18971779778f7b0cab87c5a7ebfe8d1759a85339e4496c909ec19363c817a2b6d438da790cae115dac455faf012

Download Submit
C:\Windows\System\VKMDrRy.exe

Filesize
1.0MB

MD5
dee86683c321c8fc647d40c22d36bd46

SHA1
cc4c049e174f4aac7520c382a5335effd9439fec

SHA256
0b2a2c3a7e3bb93f447560939f764177eede5628be67dbf3a4de702c6f419241

SHA512
0aa764e14a66313e631bd00ee79e0c7572e0a14a6f851ef9b7d99ac31dc680f2e5fbffe60d9dcf2f37b35d90afd9fdf50d736d616a72ddba5ee52aeb6ba88b19

Download Submit
C:\Windows\System\VLAvDZV.exe

Filesize
1.0MB

MD5
54f9f28b343cb351efe35f7d1dd70c3a

SHA1
ab6339f00e1af18f71da6d1f8f485251f2b2c010

SHA256
909ddfab297f056b0624935ad45f1d680c40c522019d98ae36f689320b67638d

SHA512
2f98179b9b98836674e1fad43d9f05a1964f6e4c1bdaf6b66e52aa4a45d5c8c41edaf720c7d85b806454e0c88587b903fdda491822b9a0f03239e8de0580e1e7

Download Submit
C:\Windows\System\YSIQWVV.exe

Filesize
1.0MB

MD5
08a52ec61e8020aa244343ceccf3e0e4

SHA1
378255ab92de53a9586423cc64bd72a9d330667d

SHA256
57ead61c58c387f3f3de121773422b6ffe2c59b129aede3c1ca8dd63fb719b8b

SHA512
523c39199d1f86eb568abc19a241db1e91a4ab3b8dbf6350918eae30e0f8701113f3ced8add5a057566a3ee00ee9c5b6c149b0991983638a129385b501eba5d9

Download Submit
C:\Windows\System\aABjrip.exe

Filesize
1.0MB

MD5
4fdc15022307c801274a217072ad3d19

SHA1
cd399aed54a55be36c576c5dec1990480fa4747f

SHA256
c0632ae3fa905c26d6d90b33dee59b5bc1bcf46148d259f354f9997c215950b3

SHA512
c9707a0137908eef8c144524eeab9fd8d1ab3fcec8dbab76bbd72a4d8d39b450e6098ac904ae977202970ae39eac7bfebfa81510588886126615356545e0729f

Download Submit
C:\Windows\System\abDBuMF.exe

Filesize
1.0MB

MD5
4445745ca559d630f87f0b39a1815e68

SHA1
224af045cefa8654fbb0025f2a61af3bc5cd68d2

SHA256
af745029036c265726d82580a71971522810e42fce47174def0ed4e0d4034e46

SHA512
26d2291da5961e50c2140e74d17626c7cb77c14c2f0aeabd8e3cfef566a89c1864d907c16f57c0e742dfacf2bc129d69de3eec34976993be45ed2ab78648cbfd

Download Submit
C:\Windows\System\awGMAJR.exe

Filesize
1.0MB

MD5
5ef99762c32ef65fc8548a88230ce056

SHA1
8e51b4cd8d862588d07e160a2403039eaa0beece

SHA256
ce481281cc9cca09ef496c6fc028011ec6cef0cca425bb751fbf524f5fa3be8d

SHA512
020fbd1ed2f673ea0640f2bffc9e22d66a9371c818253e427034518e319629c1a4ef1536e60c6be53c33378870796667edb35a512190782d7a2ba79229fecf28

Download Submit
C:\Windows\System\axnvApI.exe

Filesize
1.0MB

MD5
4676d2c05b4607dabf83cb36c5af3e55

SHA1
46ac1f1fb7a4a1340447a1dc51f00f41a86eb858

SHA256
cd304cf3099875dfb9607e2596581058997db974ba69c26a5f87c4352fdd3b4f

SHA512
24e2aa378206912918f441ee02d64ec8e5a8aeeffdb7d22410c382452cf9cd9cf4bafb8b5c8d1e7f50a442cb51abaf959267da5ac92f2e956dfed410d4138bfe

Download Submit
C:\Windows\System\cRGroXD.exe

Filesize
1.0MB

MD5
5ec53911ef89947aab416d70ac9095cc

SHA1
f9197b24a5b5a184a389ddf2004d90ed20e712b8

SHA256
b8733b48b4014f46926c55d1e77e330cfeafbdc084f4ff72a9873201045f37a7

SHA512
61c04fc5075aee852fec34e32bfd1d1b3701da54e61a53188c749d39e2120eac1743f7eafc990c5d796b3f80e1157ec8f26240b8cfb08eb7f1b0cc509e9de8bf

Download Submit
C:\Windows\System\eyZKgkn.exe

Filesize
1.0MB

MD5
0a1c3db3d4301424592ac0c192a13f9c

SHA1
4628692bd881ffd5de5b5ddac8cda14a6c709914

SHA256
ee63e21ad368f119b328febfdbf90ffb2b6f3f9ab2fb63ceb310937a39a5fd5b

SHA512
4a9690ad18c3bd2d9cd07bc8a6277ab7b0c6225ba57e95b8a6418ef80a06c41cbc9e0222052cdeddd531071dbbd642cffe2d4beae20f648894524a9d6487aec5

Download Submit
C:\Windows\System\lkSIGHj.exe

Filesize
1.0MB

MD5
2f0acb9ac6be7b16061e84e0db152888

SHA1
6cbd2ed29c22b0208967946b2bd9db67d772a84d

SHA256
4d5d5ba241bddfc465e480f50434605eedce8de6a65f2a1f90e2068191f4a875

SHA512
925df6ed3f0ca793d31eec7ffffa6874649f4f3d76a0140d96acc6d5823a9a6dcdafc0be5e4990872d5d0f4ee0ca04aca5f4bb5a959ed7c05775cb2212d7bb27

Download Submit
C:\Windows\System\qGMGiwF.exe

Filesize
1.0MB

MD5
68648bb9e0b39b31f5b09fbd1e4b8a93

SHA1
6f0b904373a0dcb1b1f057ce2bfa56d6282c7d00

SHA256
70c6e8c3f4b55cae8a50db9ba80a98e0b22e849444f14924384a0bbcebbc8818

SHA512
3a4264139981a9f554819bddf4b472ee36e1e20a56668ffd9bfd3b22d197ddf165cd2c2b736d7bb2f905a40cababdc4a6df7f9e7682e590aa5bf3184e49d7a19

Download Submit
C:\Windows\System\qHimcmW.exe

Filesize
1.0MB

MD5
1b5ed055f7b7cc473129ac087f548c67

SHA1
f4fc8260cd2178c0f8bacfa0f6da4066f912efc8

SHA256
3aa31d4204dd5fc097c4f48c5c8aee99dd3a09855002521e7833f556741782e7

SHA512
9072d5b1fac784f363a2d628682887baa32f9f52db159dff06a6c2b180c13cc7e8507856ae189fbbd9deadcaf50968b84cfdafd2e5fe1c41dbec94280191a168

Download Submit
C:\Windows\System\sDINnss.exe

Filesize
1.0MB

MD5
acc0d18131b51cc3dd9b996cad734ec9

SHA1
86d8f97c363b10b73c91fdf7080c3dbb162fe66e

SHA256
2127fe33c07e0c375cafdc2f02fad31e9d98075375f748a58d25f0dee6b6f227

SHA512
7878d96e25a2aae2699ab299e75ca11e58e317277cb42c8407f8848e125f489063f8169584c38118cf0e4ba81af9da97a5fb91ce722b14f40a28e60e6a539a72

Download Submit
C:\Windows\System\sneZLky.exe

Filesize
1.0MB

MD5
7e00ac51f1969e31693494ef56677d66

SHA1
43f38deeebf1b3fa24b00c7feece15a845d993dc

SHA256
269ca3b4f744cd2c6241c9e58770d8e68c22032c9e57bf78fcbbf05ce9576bca

SHA512
ed70439d36b116a8169aa71365e0e055924da5d26d81681cbff62a29a3460cf6c40bf07bf664fb774e70ee173ffc5759049355a5992397e26fb64bfb2c2119de

Download Submit
C:\Windows\System\tBZPKLj.exe

Filesize
1.0MB

MD5
5e1ead141c710b79f071bd00d994f718

SHA1
a67da03279e2f98a31289c5b6f7af7026073749d

SHA256
af09c9453af37115d5bbee140a6bedfcbe592a312db0668504b00ba909bdaec3

SHA512
de20c2602c52ad7d53ad1d8cd23e75329a1f278e3049ad18c5d078372b0e1360aae58cdeb098e13e0be09610d8c6683e7b60d88dace38f3739975eb71dcb4c4a

Download Submit
C:\Windows\System\uanwOIC.exe

Filesize
1.0MB

MD5
11e2546b93f406dee84e785bfc1ff7c0

SHA1
ce13e1414a599e102b5940b5a7359b2f36487b72

SHA256
f42f24c97390f71041d0b99bb6ff6044d9be4cc5be0cd9ac192f807906327121

SHA512
824ca62a7c8f18bea8c4122090fbeefbe3d6f4b328eda0d1d4adef953c79117ed98e16c0633e1fe201d6d8d509f0a660e54b69c0fd80313df4c158d5b913a5a7

Download Submit
C:\Windows\System\xDHmfsR.exe

Filesize
1.0MB

MD5
7dbe0bb97525de2eb77ff57662eeabb8

SHA1
01e1b16570b2abeda0b15773ff9ad38d7ee8a138

SHA256
fc5cc776e1f67dfd84c411cbd957b54e3a4e2776234ea54ca9d8b1ae269bd441

SHA512
9b46f108590ec4cbc2323aec7b7454e3e80e83430f10c23a2f34146c334a98642bcc0c4a0d1f574a4a0bc9eaa43329b119ad4fbd1dbc616a58bb783781fbe6ed

Download Submit
memory/656-0-0x00000207B1EC0000-0x00000207B1ED0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads